风险导向内部审计的探讨

摘 要：现代内部审计除了关注传统的内部控制之外，对有效的风险管理机制和健全的公司治理结构日益关注。正是存在这样的需求，一种以内部审计的主体组织的内部控制为基础、同时考虑公司治理在内的、以组织整体风险作为审计重点的审计——风险导向内部审计应势而生。但目前来看，与国际内部审计的实践相比，我国的内部审计相对来说还很年轻，还处于发展阶段，我国的企业风险管理也相当薄弱；因此，风险导向审计还在处于导向和宣传的阶段。目前重要还是普及风险导向内部审计的概念和所包含的管理理念，以便日后有计划的逐步推行。所以我们有必要对这一内审理念进行理论研究和实践探索，以帮助企业最终实现科学管理和企业价值增值。

本文便是对风险导向内部审计的初步探讨，也是对风险导向内部审计这一新的内部审计模式一次比较全面的阐述。本文试从风险导向审计的产生的环境、基本原理及其运用以及发展前景等方面进行探讨。首先在对内部审计发展状况总结的基础上分析风险导向内部审计产生的必然性和重要性。由于人们对内部审计的认识和期望的改变，才使得风险导向内部审计的出现有了可能，通过对内审发展的各个阶段的理论观点的分析，来探讨风险导向内部审计产生的意义和作用。

通过案例分析来探讨风险导向内部审计的特点以及对企业产生的影响。同时展望风险导向内部审计在今后的发展以及给我国内审发展的启示。风险导向内部审计是内部审计发展的必然趋势，代表了企业内部审计的发展方向。中国的企业应该从中取己所需融入到我国内审制度的改革中。

关键词：风险导向内部审计，风险管理，企业风险管理框架，公司治理

一、 序言

（一）研究背景随着科技、经济的迅速发展，日益复杂的组织内部关系和外部市场，促使企业之间的竞争日趋激烈。为了增强企业市场竞争力，企业需要对影响管理水平和经营业绩的一切因素都进行监控和评价。这就要求内审部门逐步深入到企业生产经营领域广泛开展审计工作，以协助管理当局改善经营管理，提高经济效益。因此，内部审计职责范围也在不断扩展，IIA 1947年最初发布的《内部审计师职责说明书》指出：“内部审计师主要处理会计和财务方面的问题，但也可适当处理经营方面的问题。”强调内部审计的根本职能是审查会计和财务问题，但也开始涉足经营审计领域。

1971年修订之后定义位：“内部审计作为对管理当局的一种服务，是组织内部审核经营活动的独立评价行为。”这就将现代内部审计的活动范围扩展到企业经营活动的每一个方面，大大拓宽了内部审计的作用领域。此外，还增加了一项新的职责，即“提出改善经营的建议”，从而强调了内部审计的建设性作用，同时表明经营审计成为了内审的重点，也涉及其他管理控制。

随着内部审计领域大大扩展，审计内容趋向综合性；在20世纪80年代，内部控制是企业管理的重要内容，检查和评价内部控制制度是否充分、有效和具有可操作性是内部审计的重要工作。内部审计逐渐作为组织内部一种独立评价活动，定期对组织活动进行检查和评价，协助该组织的管理成员有效地履行他们的职责。

内部审计在半个世纪中，从建立在检查财务会计的基础上到建立在审查经营活动的基础上，从为管理服务到为组织服务，无疑。人们对内部审计的作用、地位的认识和期望，已经发生了深刻的变化。

进入20世纪90年代后，企业内部审计面临着两个个巨大挑战： 第一，内部审计部门如何在防范和控制企业经营风险上发挥积极作用。随着世界许多大公司开始了兼并重组和公司治理的过程，企业经营中面临的各种风险普遍增大。主要原因是：企业实行多样化经营，进入了众多以前未涉及的领

域；经济国际化程度又进一步加深，导致企业之间的竞争加剧；信息技术在经营管理中广泛应用导致计算机犯罪增加。

第二，内部审计部门如何在企业组织机构战略重组中维系自己的地位。90年代中期起，西方不少大公司为了降低成本，进行了内部组织机构调整和重构，将部分非核心管理活动外包给专业化公司执行，内部审计工作也被涉及。虽然这有利于实现内部审计业务的规模经济从而降低成本并提高专业化、为企业带来先进的审计和管理技术。但这对企业的内部审计部门构成了前所未有的挑战，迫使他们想方设法通过改善内部审计绩效、提高内部审计效率来增强自己对本企业的吸引力，从而维系自己的组织地位和职业生命。

在这种情况下，企业开始不断注重风险管理。风险导向内部审计是内部审计在高风险社会产生的、为了应对职业危机而推出的一种全新的审计理念。国际内部审计师协会于2001年修改《内部审计实务标准》，无论是概念、业务实施标准还是指南性的工作标准，自始至终贯穿着风险审计的主导思想。首先，该标准对内部审计做出的定义：内部审计是采用一种系统化、规范化的方法来对机构的风险管理、控制及监督过程进行评价进而提高过程效率，帮助机构实现目标。其次，在确定审计计划时，明确要根据风险制定审计计划。在审计实务中，明确内部审计活动在于评价并帮助机构改进风险管理、控制和治理体系。可以看出，该标准已经将内部审计工作完全引上了风险审计的道路。

反观我国的内审现状。从生存和发展来看，由于我国内审部门仍在采用传统的审计技术和方法，审计目标和范围不能很好地针对企业经营中的主要风险，因而不能有效地为企业增加价值。风险导向内部审计尚处于起步阶段。刘洁在其2006年3月《财会月刊》发表的《内部审计新模式-风险导向审计》中指出：在包括制造业、银行金融业、服务业、行政事业单位、院校、医疗、交通、建筑、通讯、能源等120家被调查单位中，仅有7.25%的被调查单位开展过风险导向内部审计。主要开展的审计内容仍以财务收支内部审计、经济效益内部审计和经济责任内部审计为主，风险导向内部审计并非我国内部审计机构的主要审计内容。这说明我国风险导向内部审计还处于初步探索阶段。