论文部分内容阅读
【摘要】随着企业所面临的内外部风险不断增加，能否管理好风险对企业发展起着至关重要的作用，开展风险导向内部审计是企业风险管理活动的必然要求。本文通过对影响企业风险导向内部审计开展的因素及相应对策的探讨，希望对企业开展风险导向内部审计有所启发和帮助。
【关键词】风险导向 内部审计 对策
一、企业开展风险导向内部审计的必要性
（一）开展风险导向内部审计是企业发展的内在需要
当前，企业面临复杂的内外部经营环境，风险也越来越难以预测，已成为影响企业目标实现的重要因素，管理与控制风险对企业发展起着至关重要的作用。内部审计作为企业内设的一个职能部门，开展风险导向内部审计，帮助企业管理层及时了解影响企业经营目标实现的重要风险，分析产生风险的原因，制定减轻或排除风险的措施，抓住有利的机会，使企业在风险环境中逐步发展壮大。
（二）开展风险导向内部审计是内部审计自身发展的需要
传统的内部审计模式已经很难适应现代企业发展的要求。一方面由于社会审计中介服务领域扩展，向企业提供内部审计和咨询服务，企业为节省成本和开支，通过削减内部审计机构，不断将内部审计部分或全部工作对外承包给社会中介审计机构，使内部审计发展变得愈发艰难。另一方面，由于内部审计机构仍采用过时的审计技术和方法，审计目标和范围不能很好地针对企业经营风险和问题，不能有效地为组织增加价值，使得内部审计本身在企业内部不被管理层重视。通过积极推行风险导向内部审计，为整个组织提供风险方面的咨询与保证服务，帮助企业实现目标，将会提高内部审计机构在企业中的地位。
二、影响风险导向内部审计开展的因素
（一）对风险导向内部审计在企业治理中的作用认识不足，缺乏风险管理意识
风险导向内部审计是以企业风险为出发点规划审计战略，通过风险与企业目标直接联系起来，将重点着眼于管理层关心的重大风险因素，紧紧围绕影响企业经营目标实现的风险，通过评估风险并实施具体的风险管理，将风险控制在适当的范围内，并抓住有利机会，帮助企业实现目标。当前，很多企业内部审计的内容主要停留在收入、支出、费用、成本、损益、资产负债及所有者权益上面，以开展财务审计为主，重点是纠错防弊，其审计对象主要是企业凭证、账簿、报表等，很少涉及企业的风险管理等领域，范围狭窄，缺少以风险为导向的审计思维。企业管理层及内部审计部门，对风险管理往往缺乏了解，对风险也不够重视，企业内部也未建立完善的风险管理体系，风险管理活动往往是按照政策法规的要求被动进行，而未出于自身发展的考虑主动进行风险管理活动。
（二）企业识别和分析风险的方法有限，难以提供风险完整信息
影响企业经营目标实现的风险可分为外部风险和内部风险。对于风险的识别方法，理论界和实务界目前提及较多的通常有访谈、调查问卷、检查等常规方法，此外还有PEST分析、波特五种力量分析模型、资源基础模型、SWOT分析等。上述识别风险的方法主要以定性分析为主，通常，对于企业经营管理中显现的大部分风险，我们基本可以用这些方法进行识别，但对于一些影响企业经营目标实现的潜在风险，用定性分析法往往难以识别，如企业财务风险、销售风险、经营风险等，仅使用定性分析法将难以得出风险完整的信息，往往需要结合定量分析，通过搜集相关的数据资料，建立风险分析模型，计算、分析去发掘潜在的风险。许多企业由于风险管理手段落后，缺乏定量分析风险的技术和方法，难以对企业所面临的风险进行全面、准确的识别和分析。
（三）缺乏科学有效的风险评价标准，往往影响风险决策的准确性
风险评价标准是内部审计人员对已识别的风险进行评价的准绳，评价风险的大小和重要性，必须有明确的标准，否则就难以对风险进行合理的评价，得出有效的风险结论。目前，很多企业并未建立起适合本企业的风险管理机制和风险评价标准，内部审计人员在对已识别的风险进行评价时，往往依靠有限的资料或个人的经验作出职业性判断，所得出的风险结论，其准确性必然会受到很大的影响。企业管理层根据风险结论作出决策时，其决策的准确性也会大打折扣，严重时会使管理者作出完全错误的决策，使企业陷于重大威胁之中。
三、改进风险导向内部审计开展的对策
（一）转变思想观念，充分认识内部审计在风险管理中的重要作用
现代公司制企业的发展，使企业面临更加复杂的内外部环境，也赋予了企业管理新的内涵，风险已成为影响企业管理目标实现的重要因素。企业管理层，应该充分认识到实施风险管理活动对企业发展的重要性，重视企业所面临的风险，通过营造良好的内部环境，培育企业管理人员和员工的风险意识，积极支持内部审计开展风险管理审计，发挥内部审计在企业风险管理中的带头作用。内部审计机构也应当紧跟企业发展形势，尽快更新思想观念，转换角色，通过积极开展风险导向内部审计，将审计的内容转向识别风险、规避风险、转移风险和控制风险等方面，帮助企业进行有效的风险管理，提高企业整体管理水平，实现企业既定目标，提高自身在企业中的地位。
（二）全面梳理企业内外部风险，建立有效的风险管理信息库
企业应结合自身特点，积极引进外部企业在风险管理方面的优秀人才和先进技术，全面梳理企业内外部所面临的风险，通过建立风险模型，计算和分析企业潜在的风险，将企业的风险按照内部和外部、定性和定量等进行分类细化，并充分利用计算机信息技术，建立企业风险管理信息库，根据风险环境的变化对风险管理信息库及时进行更新，使企业相关人员能随时进行查询，及时了解企业所面临的各种风险信息，对风险进行实时地监测和预警。
（三）建立科学有效的风险评价标准体系，提高风险控制水平
只有建立起一整套适合本企业的风险评价标准体系之后，内部审计人员才能对已识别的风险进行客观、合理的评价，从而确定哪些是重要的风险，需要及时制定应对措施，哪些风险比较小，企业是可以承担的，通过对风险进行合理的评价，得出有效结论，以便管理层作出合理决策，控制重要风险。风险评价标准既可以是定性的也可以是定量的，企业应结合实际，从定性和定量两个方面分别界定风险的范围和等级，并根据风险等级细分不同的标准，设定的标准应根据企业自身的发展变化进行及时调整，能与企业各个发展阶段承担风险的能力相匹配。
（四）加强风险管理技能的培养，不断提高内部审计人员综合素质
风险导向内部审计对内部审计人员素质提出了更高的要求，企业应通过开展风险审计实践和培训交流，全面培育内部审计人员的风险管理理念，增强风险意识，使内部审计人员在日常工作中懂得用风险语言描述风险问题，并掌握风险管理技能，积极学习和借鉴国际先进的风险管理方法。
参考文献
[1]严晖.风险导向内部审计整合框架研究[M].中国财政经济出版社，2004：65-66.
[2]谢忠贵.风险导向内部审计理论与运用[D].北京交通大学， 2009：37-40.
【关键词】风险导向 内部审计 对策
一、企业开展风险导向内部审计的必要性
（一）开展风险导向内部审计是企业发展的内在需要
当前，企业面临复杂的内外部经营环境，风险也越来越难以预测，已成为影响企业目标实现的重要因素，管理与控制风险对企业发展起着至关重要的作用。内部审计作为企业内设的一个职能部门，开展风险导向内部审计，帮助企业管理层及时了解影响企业经营目标实现的重要风险，分析产生风险的原因，制定减轻或排除风险的措施，抓住有利的机会，使企业在风险环境中逐步发展壮大。
（二）开展风险导向内部审计是内部审计自身发展的需要
传统的内部审计模式已经很难适应现代企业发展的要求。一方面由于社会审计中介服务领域扩展，向企业提供内部审计和咨询服务，企业为节省成本和开支，通过削减内部审计机构，不断将内部审计部分或全部工作对外承包给社会中介审计机构，使内部审计发展变得愈发艰难。另一方面，由于内部审计机构仍采用过时的审计技术和方法，审计目标和范围不能很好地针对企业经营风险和问题，不能有效地为组织增加价值，使得内部审计本身在企业内部不被管理层重视。通过积极推行风险导向内部审计，为整个组织提供风险方面的咨询与保证服务，帮助企业实现目标，将会提高内部审计机构在企业中的地位。
二、影响风险导向内部审计开展的因素
（一）对风险导向内部审计在企业治理中的作用认识不足，缺乏风险管理意识
风险导向内部审计是以企业风险为出发点规划审计战略，通过风险与企业目标直接联系起来，将重点着眼于管理层关心的重大风险因素，紧紧围绕影响企业经营目标实现的风险，通过评估风险并实施具体的风险管理，将风险控制在适当的范围内，并抓住有利机会，帮助企业实现目标。当前，很多企业内部审计的内容主要停留在收入、支出、费用、成本、损益、资产负债及所有者权益上面，以开展财务审计为主，重点是纠错防弊，其审计对象主要是企业凭证、账簿、报表等，很少涉及企业的风险管理等领域，范围狭窄，缺少以风险为导向的审计思维。企业管理层及内部审计部门，对风险管理往往缺乏了解，对风险也不够重视，企业内部也未建立完善的风险管理体系，风险管理活动往往是按照政策法规的要求被动进行，而未出于自身发展的考虑主动进行风险管理活动。
（二）企业识别和分析风险的方法有限，难以提供风险完整信息
影响企业经营目标实现的风险可分为外部风险和内部风险。对于风险的识别方法，理论界和实务界目前提及较多的通常有访谈、调查问卷、检查等常规方法，此外还有PEST分析、波特五种力量分析模型、资源基础模型、SWOT分析等。上述识别风险的方法主要以定性分析为主，通常，对于企业经营管理中显现的大部分风险，我们基本可以用这些方法进行识别，但对于一些影响企业经营目标实现的潜在风险，用定性分析法往往难以识别，如企业财务风险、销售风险、经营风险等，仅使用定性分析法将难以得出风险完整的信息，往往需要结合定量分析，通过搜集相关的数据资料，建立风险分析模型，计算、分析去发掘潜在的风险。许多企业由于风险管理手段落后，缺乏定量分析风险的技术和方法，难以对企业所面临的风险进行全面、准确的识别和分析。
（三）缺乏科学有效的风险评价标准，往往影响风险决策的准确性
风险评价标准是内部审计人员对已识别的风险进行评价的准绳，评价风险的大小和重要性，必须有明确的标准，否则就难以对风险进行合理的评价，得出有效的风险结论。目前，很多企业并未建立起适合本企业的风险管理机制和风险评价标准，内部审计人员在对已识别的风险进行评价时，往往依靠有限的资料或个人的经验作出职业性判断，所得出的风险结论，其准确性必然会受到很大的影响。企业管理层根据风险结论作出决策时，其决策的准确性也会大打折扣，严重时会使管理者作出完全错误的决策，使企业陷于重大威胁之中。
三、改进风险导向内部审计开展的对策
（一）转变思想观念，充分认识内部审计在风险管理中的重要作用
现代公司制企业的发展，使企业面临更加复杂的内外部环境，也赋予了企业管理新的内涵，风险已成为影响企业管理目标实现的重要因素。企业管理层，应该充分认识到实施风险管理活动对企业发展的重要性，重视企业所面临的风险，通过营造良好的内部环境，培育企业管理人员和员工的风险意识，积极支持内部审计开展风险管理审计，发挥内部审计在企业风险管理中的带头作用。内部审计机构也应当紧跟企业发展形势，尽快更新思想观念，转换角色，通过积极开展风险导向内部审计，将审计的内容转向识别风险、规避风险、转移风险和控制风险等方面，帮助企业进行有效的风险管理，提高企业整体管理水平，实现企业既定目标，提高自身在企业中的地位。
（二）全面梳理企业内外部风险，建立有效的风险管理信息库
企业应结合自身特点，积极引进外部企业在风险管理方面的优秀人才和先进技术，全面梳理企业内外部所面临的风险，通过建立风险模型，计算和分析企业潜在的风险，将企业的风险按照内部和外部、定性和定量等进行分类细化，并充分利用计算机信息技术，建立企业风险管理信息库，根据风险环境的变化对风险管理信息库及时进行更新，使企业相关人员能随时进行查询，及时了解企业所面临的各种风险信息，对风险进行实时地监测和预警。
（三）建立科学有效的风险评价标准体系，提高风险控制水平
只有建立起一整套适合本企业的风险评价标准体系之后，内部审计人员才能对已识别的风险进行客观、合理的评价，从而确定哪些是重要的风险，需要及时制定应对措施，哪些风险比较小，企业是可以承担的，通过对风险进行合理的评价，得出有效结论，以便管理层作出合理决策，控制重要风险。风险评价标准既可以是定性的也可以是定量的，企业应结合实际，从定性和定量两个方面分别界定风险的范围和等级，并根据风险等级细分不同的标准，设定的标准应根据企业自身的发展变化进行及时调整，能与企业各个发展阶段承担风险的能力相匹配。
（四）加强风险管理技能的培养，不断提高内部审计人员综合素质
风险导向内部审计对内部审计人员素质提出了更高的要求，企业应通过开展风险审计实践和培训交流，全面培育内部审计人员的风险管理理念，增强风险意识，使内部审计人员在日常工作中懂得用风险语言描述风险问题，并掌握风险管理技能，积极学习和借鉴国际先进的风险管理方法。
参考文献
[1]严晖.风险导向内部审计整合框架研究[M].中国财政经济出版社，2004：65-66.
[2]谢忠贵.风险导向内部审计理论与运用[D].北京交通大学， 2009：37-40.