楊仕峰
隨著經濟全球化的發(fā)展，企業(yè)面臨機遇也面臨挑戰(zhàn)，商機與風險管理成為企業(yè)永恒的使命。然而，我國企業(yè)普遍存在重機遇、輕管理的觀念，導致企業(yè)缺乏經營戰(zhàn)略，常常面臨經營失敗的困境。三鹿奶粉事件為我們敲響警鐘，一個品牌價值數十億的企業(yè)，一夜之間倒閉，充分說明了風險管理的重要性。隨著市場的不斷完善，已經有相當一部分大型企業(yè)建立了風險管理體系，但由于該體系作用效果不明顯，仍然形同虛設。然而，任何經營都是有風險的，風險無處不在且很難預測，為了提高風險的預測能力，這就對企業(yè)內部審計提出了更高的要求。
一、開展風險導向內部審計的意義
首先是內部審計自身生存與發(fā)展的需要。目前，內部審計業(yè)務外包是很普遍的審計應用形式，通過部分審計職能的轉移，使企業(yè)更專注于核心競爭力的發(fā)展，利用外部資源實現(xiàn)自己的增值。然而，隨著內部審計外包業(yè)務的廣泛流行，企業(yè)內部審計的地位日益下降，其存在岌岌可危。為了不被淘汰，為了實現(xiàn)自身對企業(yè)的價值，必須通過尋求差異化的存在方式，風險導向審計就勢在必行。其次是強化企業(yè)風險管理是重要的。隨著科技不斷創(chuàng)新，企業(yè)面臨的環(huán)境越來越復雜。因此，風險管理對企業(yè)的經營十分重要。而內部審計是企業(yè)價值鏈上的重要環(huán)節(jié)，也是風險管理的重要部分，時刻緊密圍繞企業(yè)戰(zhàn)略目標對風險進行評估和監(jiān)控，為企業(yè)的風險管理提供確認與咨詢服務，幫助企業(yè)實現(xiàn)戰(zhàn)略目標。
二、企業(yè)風險導向審計存在的問題
1．內部審計機構設置不合理
為了提高內審機構的獨立性，審計人員必須履行自身的職責。但是，內部審計機構或個人存在多方利益關系，其客觀性與獨立性都是理想。一般來講表現(xiàn)為以下兩個方面：一方面，企業(yè)很少設置審計委員會，內部審計部門常由企業(yè)大股東或實際控制人主導，這樣內部審計人員很容易受管理層干涉；另一方面，內部審計人員的經費得不到保障。一般來講，審計機構的經費來源是獨立且固定的，但由于大多企業(yè)將其列入管理費用，這樣隨意性變大。如果管理層對審計部門不夠重視，那么相應的經費就很少，無法滿足正常開支。在管理層不顧法律法規(guī)，違背經濟效益原則時，審計人員常常受控于他們，無法正常行使自己的權力與職責。因此，內審機構設置不合理會影響內審人員的客觀性，會導致內部受托責任履行不到位，進而導致風險導向內部審計無法發(fā)揮應有的作用。
2．企業(yè)戰(zhàn)略目標風險意識缺乏
風險導向審計是以企業(yè)目標與戰(zhàn)略為基礎來規(guī)劃內部審計的，所以內部審計對戰(zhàn)略風險識別自然是重中之重。雖然任何經營都存在風險，且風險的大小不一，但企業(yè)不能盲目守舊，因為風險大而躲避，一味追求穩(wěn)妥并不是好的經營方法。危險的另一面往往是機會，風險越大帶來的機會就越多，企業(yè)的盈利就越多。如果企業(yè)一直是微薄盈利，很可能因市場突變而遭受滅頂之災，因此，企業(yè)員工要認識到位，將風險管控在一定范圍內，既在一定程度上降低風險的可能性，又能實現(xiàn)企業(yè)利益的最大化。相應地，內部審計戰(zhàn)略規(guī)劃要隨著影響企業(yè)目標和戰(zhàn)略實現(xiàn)的風險因素而調整?？梢?，內部審計戰(zhàn)略規(guī)劃不是一勞永逸的，而是動態(tài)變化的，它為內部審計年度計劃提供了方向，進而在評價為實現(xiàn)單項工作目標的具體的風險管理活動方面，提供了行動上的指南，幫助管理層評估風險管理活動。
3．風險控制機制不健全
目前，我國大部分大中型企業(yè)都建立了風險管理機制，但由于不健全、投入力度較小，不能實現(xiàn)全面的、全過程、全方位的風險管理，所以其結果與預期相差很大。首先，沒有意識到全員參與的重要性。風險管理實際上是全員的管理，所有部門和所有人員都要承擔一定的風險責任，而不是出現(xiàn)問題就將責任歸咎于風險管理部門。與此同時，在日常工作中相關部門人員有義務輔助相關部門對企業(yè)的風險管理進行改進和完善。其次，割裂風險管理的整體性。企業(yè)內一些短視的管理人員，認為績效目標實現(xiàn)的風險因素是最重要的，重視力度相當大，而對企業(yè)的戰(zhàn)略目標卻未等同視之，造成風險的整體性割裂，大大增加了企業(yè)整體的風險。為此，一定要健全相關風險機制，徹底改變管理層及基層人員的認識誤區(qū)，建立企業(yè)風險防范架構，使風險管理工作有條不紊地一步步向成熟方向發(fā)展。
4．內部審計技術簡單落后
目前，企業(yè)的內部審計系統(tǒng)十分落后，一些仍然沿用傳統(tǒng)的手工會計信息系統(tǒng)，一些建立了信息化系統(tǒng)的，僅僅是計算機和局域網，外加粗制濫造的處理系統(tǒng)。由于處理效率低下，準確性不高，嚴重影響了內部審計的地位。隨著ERP系統(tǒng)、財務軟件的出現(xiàn)，內部審計難度變大，這對內部審計人員技術提出了更高要求。風險導向內部審計主要識別廣義的風險，所以其不僅要對財務數據進行分析，還要把非財務數據加入進來，全面分析風險和實現(xiàn)量化指標識別。目前，由于我國企業(yè)技術支持不到位，大部分采取定性分析，而量化分析技術很少。沒有成熟的理論支撐，內部審計很難滿足定量分析的要求，對風險識別的準確性就大打折扣。當前，國外企業(yè)已經采用計算機輔助的現(xiàn)代審計技術，采取科學、先進的算法，將風險量化，從而實現(xiàn)了審計技術的重大突破。具有量化指標，系統(tǒng)就可以通過選擇，找到對企業(yè)最有利的審計方案。因此，國外審計技術較我國先進很多，很值得我們去借鑒。此外，我國企業(yè)內部審計人員缺乏，大部分人員素質不高，這也是亟待解決的問題。
三、風險導向內部審計的對策
1．優(yōu)化內部審計環(huán)境
生存環(huán)境是企業(yè)內部審計的基石，是其茁壯成長的條件，對內部審計的健康發(fā)展起著重要作用。為此一定要為內部審計創(chuàng)造一個良好的環(huán)境。首先，完善公司治理結構。獨立性和權威性是內部審計正常開展的保障?；谀壳捌髽I(yè)不合理的公司治理結構，應該盡快實施改革。為了保障內部審計獨立性與權威性，內部治理結構應該選擇目前推廣的第五種治理結構，即在董事會下面設置審計委員會，內部審計職能由審計委員會獨立承擔。只有這樣內部審計才不受其他部門、其他領導層的干涉，才能夠嚴格執(zhí)行審計任務和審計職責。事實證明，這種組織模式是開展風險導向內部審計的最佳模式。其次，推行雙軌報告制。面向審計委員會和高管層的雙軌報告。其特點是將事后工作延伸到事前事中，內部審計不再是被動提供服務，而是主動提供，這樣有利于調動員工積極性。內部審計有兩個不同的客戶，針對他們的需求和目標提供相應的服務，由于審計委員會直屬董事會，而內部審計由審計委員會管理，中間沒有了管理層介入，體現(xiàn)了企業(yè)職能下放，使內部審計服務更具價值。第三，優(yōu)化內部審計結構。內部審計應由兩部分組成，即知識結構與構成結構。也就是說，內部審計工作人員不一定全部是專業(yè)審計人員，由于是全過程管理，其他職能部門職員參與也很重要?？梢赃x擇工作組的方式開展工作。另外，還要對專業(yè)的審計人員進行培訓，讓他們多了解其他職能部門的工作內容。
2．規(guī)劃風險導向內部審計戰(zhàn)略
戰(zhàn)略規(guī)劃分為戰(zhàn)略選擇與分析。風險導向內部審計戰(zhàn)略規(guī)劃，就是要以企業(yè)風險為導向進行戰(zhàn)略分析和選擇。內部審計應根據企業(yè)的目標和企業(yè)的戰(zhàn)略規(guī)劃，識別影響實現(xiàn)企業(yè)目標與戰(zhàn)略的內外部風險因素及關鍵業(yè)務流程，以重要風險因素及關鍵業(yè)務流程為基礎，制定內部審計戰(zhàn)略規(guī)劃。內部審計戰(zhàn)略規(guī)劃并不是一經制定就一成不變了，應該根據企業(yè)目標實現(xiàn)因其他外部原因的不同而實施動態(tài)化的規(guī)劃，以適應風險的變化。風險導向內部審計要求內審人員以企業(yè)戰(zhàn)略目標為起點，以企業(yè)增值為目標，風險的關注以企業(yè)的長遠利益和戰(zhàn)略為重點。
3．構建有效的風險管理機制
在企業(yè)日常管理中，風險導向內部審計對風險控制的管理情況以及成效，需要有一個監(jiān)督機制，監(jiān)督人員的主要職能是采取適當措施應對已評估風險。監(jiān)督與內部審計的工作范圍是一樣的，是對審計過程的全程管理，因此，要建立全過程的內部審計監(jiān)督機制，實現(xiàn)最大限度的規(guī)避風險，提高服務含金量。審計監(jiān)督機制也是動態(tài)的管理過程，需要在實際中不斷總結經驗教訓，不斷使監(jiān)督機制完善，更好的幫助開展工作。另外，還要健全責任追究機制。沒有責任的工作是永遠干不好的，因此，企業(yè)應建立風險導向內部審計與監(jiān)督責任追究機制，當某個或多個員工不符合管理制度規(guī)范時，應能依據責任追究制度做相應的處罰。責任追究機制應落實到位，不能因為利益關系、人情關系而流于形式。責任追究機制還強調責任與權力對等，有多大的權力就有多大的責任。當然，有責任同樣也有激勵，在建立健全責任追究機制同時，還可配套相應的激勵機制，只有兩者同步進行，才能達到良好的效果。
4．建立風險導向內部審計系統(tǒng)
隨著科技的日新月異，計算機審計成為未來審計發(fā)展的必然趨勢。計算機的信息處理能力、數據交換能力以及業(yè)務跟蹤能力等都是人力所無法比擬的。企業(yè)應加快審計人力的培訓步伐，盡快實現(xiàn)計算機審計。在技術與資金上，企業(yè)應引進該方面的開發(fā)人才，大力發(fā)展電算化審計軟件。通過審計軟件，企業(yè)可將量化指標和特殊算法加入進去，逐步實現(xiàn)內部審計的量化。另外，還要建立一個暢通的網絡系統(tǒng)，一方面要建立內部局域網，實現(xiàn)企業(yè)內部的橫向與縱向連接；另一方面將內審人員的計算機與其他部門計算機聯(lián)網，各部門安裝審計人員開展工作的終端程序，方便審計人員隨時調用與檢查，提高工作效率。企業(yè)有必要建立風險評估信息數據庫，方便審計人員及時地收集進行風險評估所需的充分的和適當的信息資料，提高工作效率和工作質量。風險量化的可操作性可以在此基礎上利用其他信息技術手段得以實現(xiàn)。
總之，內部審計業(yè)務外包使內部審計處于不利地發(fā)展狀態(tài)。事實上，內部審計對企業(yè)仍具有很大的價值。風險導向內部審計是企業(yè)內部審計的發(fā)展趨勢，它所提供的服務價值是不可估量的。
