浅析风险导向型内部审计在企业风险管理中的运用[2]
简介： 风险审计是企业风险管理机制的一个重要组成部分，承担着对企业风险管理的审核、评价、监督的职责，发挥着其他职能部门不可替代的作用。这是因为内部审计机构不从事直接经营活动，能够客观真实地预测风险；内部审计机构把整个企业作为审计对象，能够站在全局的高度，系统全面地评估 ...
4．在审计内容方面，从关注制度控制向关注制度控制与理念控制结合转移
关注制度意味着关注公司的经营管理活动是否都在严格的授权之下，是否严格执行既定的各项内部规章，是否在管理层的掌控之中。关注理念是指关注公司的企业文化、经营理念、管理者和员工的道德规范、诚信等精神层面。随着市场的变化和业务的发展，很难做到所有业务点全都置于明确的制度和严格的控制之下。因此，要逐步克服“硬性控制”的局限性，发挥“软性控制”的补充作用，风险导向型内部审计应将视线由制度向制度与理念相结合的方向转移，充分认识内部控制意识、风险管理的理念、企业经营文化、员工道德操守、行为规范在公司运营中的重要作用，才能更全面、客观评价公司的风险管理和治理效果，为公司董事会及高层提供有价值的服务。
5．在审计目标方面，从对经营活动结果的检查和评价为主向对经营、管理活动的全过程评价转移，甚至向对公司的战略评价转移
风险导向型内部审计关注的层面更高，其视角已由对经营活动具体过程的检查、监督、评价，发展到对经营活动、管理活动、企业目标、战略和管理程序的全面审查、评估，更加注重审计活动和企业目标之间的内在联系，更加注重从战略层面上防范和控制风险，实现企业的价值增值。
6．在审计报告与建议方面，审计报告从发现风险、揭示风险向分析风险成因、加强控制、规避、转移风险转变
风险导向型内部审计的审计建议更具前瞻性，它不局限于发现风险事项，而是强调风险控制、风险规避和风险转移，即在建议中对风险事项做到提前预知、提早防范、及时化解、全面控制。
四、风险导向型内部审计在企业风险管理中的实践
内部审计部门通过对各项业务的定期审计、专项审计以及离任审计发挥审计的评价与监督职能；通过审计人员事前参与公司新业务的论证，列席相关会议、对公司业务制度的制定发表建设性的管理咨询意见，发挥审计的管理咨询职能。事中采取对各项业务、风险控制指标开展非现场的实时监控与重点检查。事后开展对业务活动的全面审计，形成对经营管理活动的全过程监控、评价。
企业内审部门通过审计、监控、建议、召开会议、培训等方式宣导公司的风险控制理念，提高员工内部控制意识，改善内部控制环境。通过定期对企业风险管理工作进行总结、评估，不断完善内控机制，提升风险管理水平。同时，为更好地防范经营中的各类风险，有条件的公司可以在业务部门、分支机构、营业部设置风险控制稽核员，风险控制稽核员在内审部指导下开展现场检查、及时纠错、提出合理化建议等工作，成为企业风险管理的有效延伸。
五、做好风险导向型内部审计应注意的问题
在企业管理中，内部审计作用的发挥受到多方面因素的影响，如法规体系的健全性、企业内外部环境、人员结构与素质、审计手段与审计方式等等。其中，以下几方面因素具有很强的代表性。
1．地位决定作用
内部审计部门在企业中定位越高，其作用的范围就越广、职能也就越大，开展风险导向型内部审计工作也就越有效。按照《国际内部审计专业实务标准》，国际内部审计师协会认为，保持内部审计独立性、客观性与权威性的理想情况是使内部审计机构应对董事会负责，首席审计执行官应该向董事会报告工作。
从国内外的上市公司内部组织构架，以及内部控制失效的案例可以看出，内部审计部门在董事会或董事会审计委员会领导下，不仅能够降低“内部人控制”的风险，还能协助董事会或风险控制委员会制定公司的风险控制政策，完善风险管理体系，为组织增加价值并改善组织的营运发挥更充分的作用。
2．领导的重视与支持程度
公司领导对内部审计的重视是风险导向型内部审计效能发挥的前提。这首先取决于公司领导对风险管理的认识。高层管理者重视风险管理，对内部审计的支持度就高，可调配的审计资源大，审计手段、审计方式就灵活，审计建议易被重视，审计工作发挥的作用就大。反之亦然。
3．内部审计人员结构与素质
风险导向型内部审计的业务范围广、管理职能宽，因此内部审计队伍知识结构应专业化、多元化。审计团队应由学习能力强、业务素质高、精通财会、审计、经济管理、金融、统计、工程技术、法律、信息和计算机等方面的复合型人才构成。另外，还要不断通过后续教育，培养审计人员的专业胜任能力和良好的沟通、协调能力。
4．沟通渠道的通畅和多样化
加强审计沟通与交流是发挥风险导向型审计作用的有效途径。内部审计人员通过提高处理人际关系的能力和技巧，与被审计部门保持良好的关系，才能使内部审计工作得到他人的理解和配合，审计职能得以发挥，审计报告得到重视，审计目标得以实现。
Total:212
责任编辑：
参与评论
验证码：
用户名
