赵常慧 北京汽车集团有限公司

摘要：在风险导向内部审计模式下，风险评估与控制作为内部审计工作的出发点并贯穿于审计工作全过程。采用风险导向内部审计模式，内部审计部门能够更有针对性的分配审计资源和确定重要的审计领域，提高审计效率和和审计效果，进而提高企业风险管理的效率，为企业的发展起到“增值”的作用，以实现降低风险和实现利益最大化的目标。
本文以XXX研究所为例探讨在内部审计部门实施风险导向内部审计方法的思路和程序。
关键词：风险导向；内部审计；研究所

在风险导向内部审计模式下，风险评估与控制作为内部审计工作的出发点并贯穿于审计工作全过程。采用风险导向内部审计模式，内部审计部门能够更有针对性的分配审计资源和确定重要的审计领域，提高审计效率和和审计效果，进而提高企业风险管理的效率，为企业的发展起到“增值”的作用，以实现降低风险和实现利益最大化的目标。

本文以XXX研究所为例探讨在内部审计部门实施风险导向内部审计方法的思路和程序。

国际内部审计协会对内部审计做出如下定义：“内部审计是一种独立、客观的确认与咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范化的方法，来评价和改善风险管理、控制及治理过程的效果，帮助组织实现其目标”。这一定义模式为内部审计部门工作过程中采用风险导向型审计提供了动力的源泉。本文主要结合XXX研究所科研、生产及经营特征，运用风险导向内部审计理论，对研究所现状进行分析，强调了在研究所的内审业务中建立风险导向型审计的重要性。希望得到内审参与风险管理，并能够将风险导向内部审计模式成功运用于科研院所体制下的内审工作的思路和启示。

一、风险导向内部审计的内涵和特征

风险导向内部审计是指内部审计人员在内部审计的全过程自始至终都要关注风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业进行风险管理。这里的“风险"不仅是指“审计风险”，还包括企业在生产经营过程中所面临的经营风险、市场风险、信贷风险、技术风险、人事风险等。因此，风险导向内部审计既是基于降低审计风险，又是为降低企业经营风险，进行风险管理的一种有效工具。

风险导向内部审计是现代内部审计的新发展，它具有区别以往审计的新特征：（1）审计工作目标：将企业自身的目标作为内部审计的工作目标（2）审计的目的性：确保企业价值的增值。（3）全新的审计思想：探索问题，发现并解决问题。（4）审计方式方法的进步：参与式审计。（5）审计着眼点：关注企业未来的发展。（6）审计的重点：关注企业的风险情况。

二、风险导向内部审计的两种理论

随着风险导向内部审计模式的推进，内审人员已经由监督角色向参与企业管理的管理角色演变。参与企业的风险管理已经成为风险导向内部审计的一项重要活动。所形成的理论较常见的为以下两种。

（1）风险管理理论。风险导向内部审计模式下所指的风险除了审计风险外，还包括企业所面临的运营风险等企业风险，而且企业风险更是应该关注的重点。内审人员在开展审计工作时需要结合企业的自身目标，根据企业面临的风险情况进行有重点的审计。

（2）战略管理理论。创造价值是企业战略管理的最终目的。而战略管理要求企业要站在战略的高度对企业风险进行管理，要求内部审计人员在审计过程中要与管理层的目标相一致，做到为企业价值进行增值，以实现企业的战略规划。

三、风险导向内部审计的运用思路

风险导向内部审计重点关注重大风险区域，同时以企业的风险为导向对审计的方略进行规划，按照“目标→风险→控制→审计”的方式通过对风险的评估来进行有重点的审计。我们将风险导向内部审计的运用模式分为以下四个阶段。

（1）审前准备阶段。在企业经营目标的基础上确定审计目标，首先识别企业所面临的各种风险，并对这些影响企业目标实现的风险进行分析，进而确定审计重点。

（2）审计实施阶段。按照识别出的重要风险进行被审计单位现有内控制度的测试和评价，针对确定的审计重点开展有效审计。

（3）审计终结阶段。内审人员在以风险评估的基础上进行审计并提出审计发现和审计建议，然后出具审计报告。

（4）后续审计阶段。内审人员要对审计结果和审计建议的整改情况进行后续审计。

四、XXX研究所开展风险导向内部审计的意义

XXX研究所的内审机构仍处于一个工作内容比较单一、工作流程尚不规范的阶段，内审部门若想取得工作成效必须在审计的模式上做出调整，否则目前的尴尬境地并不能从根本上得到改变。因此，推行风险导向内部审计的工作模式，对XXX研究所来说具有重要的作用和现实意义：

（1）实施风险导向内部审计符合上级集团公司开展全面风险管理体系建设的工作要求。2009年以来，XXX研究所按照集团公司的要求开展了全面风险管理工作，并每年向上级部门提交全面风险管理报告。XXX研究所的内审机构应以开展风险导向内部审计作为介入点，参与到研究所的风险管理过程中。

（2）开展风险导向内部审计有利于降低内审部门工作过程中的审计风险。XXX研究所的相关职能部门在单位的发展过程中承担着一定责任。有些部门为了转移风险，主动要求内审部门参与其工作过程中，或主动要求内审人员对其工作开展专项审计，然后将内审部门出具的审计报告作为其工作有效开展的证明文件。一旦出现问题相关职能部门则可以将责任推脱，内部审计机构就将承担责任甚至是主要责任。内审人员通过实施风险导向内部审计有利于识别出被审项目所面临的各种风险，进而实施针对性的测试，降低自身的审计风险。

（3）开展风险导向内部审计可以有效促进XXX研究所内审工作的良好发展。内部审计机构不能安于现状的原因在于：

①XXX研究所在未来的几年内，生产规模和经营领域将逐渐扩大和拓展，在发展的同时，风险也将随之增大。之前没有暴露的风险可能会随着形式及环境的改变而逐渐显露出来。因此，XXX研究所的内审部门应提前做好应对，以免陷入被动局面。

②参与企业的风险管理，采用风险导向内部审计是内审行业工作发展的新方向。XXX研究所的内部审计机构需要在工作中多采用风险导向内部审计模式，最终形成一套适合研究所发展模式的风险评估方法及审计流程。

③正在推行的事业单位改革对XXX研究所的影响会很大，研究所将被推向激烈竞争的市场并接受挑战。如果这样，研究所将失去部分或全部原本国家给予的补贴，将使研究所独自开展经营并承担相应的风险。面对考验,内审部门有责任和义务充分发挥其风险控制与管理咨询的职能，以提高研究所的运作效率。

④内部审计机构受审计方式单一以及专业理念落后的形式所限，审计范围不大，承担的责任较少。如果这种情况继续下去内审部门的工作将会与现实需求不符，最终将不利于该部门的发展。

（4）开展风险导向内部审计可以在某种程度上避免内审工作外部化。外部的会计师事务所人员素质普遍较高，他们具有着先进的审计方法和丰富的审计经验。在这种情况下，很多企业的管理层将重要的审计项目交给外部事务所来处理，内审人员只能开展一些较为简单的审计项目或为外审机构的审计做一些辅助工作，这样一来内审工作外部化的趋势越来越明显。XXX研究所也不例外，除了每年的年报审计必须由外部会计师事务所来完成以外，一些较为重要的内部控制审计和基本建设项目审计也会委托外审机构代为执行，这说明管理层对内审部门开展此类审计项目的质量并不信任。因此，内审部门需要采用有效的审计方法，通过制定积极的审计策略并取得良好的审计效果，借此证明内部审计机构同样具有满足管理层对审计工作期望的能力，从而改善自身所处的不利环境。

特别需要强调的是，由XXX研究所的内审机构开展风险导向内部审计有外部审计不具备的优势：

①内审人员对本企业的内部流程、经营环境、以及机构设置等情况的了解比外审人员会更为深刻，因此，内审人员对研究所可能存在的风险隐患了解的也就更为详尽和准确。而外审人员入场时间有限而且短暂，很难在规定的时间内有效识别整个研究所的风险。更为重要的是，XXX研究所作为军品科研单位，主要研究成果和科研产品都是向军方提供，作为军品科研的供应商有很多经营项目涉及到国家秘密，而这些涉密领域一般情况下不允许外审机构涉入过深。因此，内审人员有效开展风险导向内部审计，其成果更有利于全面反映研究所面临的风险，其结论对管理层提供的参考性也更大。

②风险导向内部审计是以识别和评估被审计单位的风险为基础来制定审计计划并开展审计工作的一种审计模式和方法。而外部审计通过审计工作的实施并出具审计报告，主要起到证明和鉴证的作用，在审计过程中发现的风险因素和问题只能够影响审计过程中的测试范围，除非风险和问题特别严重，否则一般不会在审计报告中披露内控体系所存在的问题以及企业所面临的风险情况。而XXX研究所的内审部门可以将工作过程中所形成的工作底稿以附件的形式与审计报告一并报送管理层。而且内审报告可以将管理层可能关心的重要问题和重大风险发现作为需要陈述的内容在报告中体现，而不必考虑是否符合格式标准。

（5）实施风险导向内部审计可以更加合理的使用审计资源，提高内审工作的效率。XXX研究所内审机构有三名专职审计人员，但随着研究所科研、经营规模的扩展，需要审计的领域也在不断扩大，而且每年按照集团公司要求都有相关的审计任务需要完成。在这种情况下，内审部门难以在一个审计年度内完成将研究所作为一个整体实施风险导向内部审计的全部工作。因此，内审部门需要把有限的审计资源合理安排到风险易发领域。

五、XXX研究所开展风险导向内部审计的应用构想

XXX所开展风险导向内部审计时，在审计计划阶段、实施阶段、报告阶段和后续审计阶段均应以风险为导向：

(1)计划阶段重点工作包括：分析所处环境，对风险进行全面识别和评估，根据风险评估结果最终确定审计的目标、范围和审计侧重点。在评估风险优先次序的基础上编制审计计划。

(2)实施阶段重点工作包括：在风险识别和风险评估后，依据评估结果编制具体的审计项目实施方案。对内部控制进行评估，从而开展具体审计工作，并围绕风险收集证据，以风险为导向编写审计工作底稿。

(3)报告阶段重点工作包括：以风险为导向出具内部审计报告，针对风险管理及应对编写审计管理建议书等。

(4)后续审计阶段重点工作包括：持续追踪存在重大缺陷或差异的风险。检查重大审计发现存在问题的整改和纠正情况，进行风险再评估。

综上，在内部审计的每个工作阶段都应以风险为导向，通过风险导向内部审计的开展，为单位的增值做出贡献。

参考文献

[1]柏春华，关鑫.现代风险导向审计识别财务舞弊的优势.财会研究，2008（10）

[2]蔡春，赵莎.现代风险导向审计论.北京，中国时代经济出版社，2006

[3]陈力生，朱亚兵，高前善.审计风险管理研究.上海，立信会计出版社，2006

[4]常勋，黄京青.从审计模式的演进看风险导向审计.财会通讯，2004（7）