風險導向下的企業(yè)內部審計分析

鄒偉紅

摘 要：傳統(tǒng)的內部審計工作主要是以企業(yè)的賬簿審計為主，在當前傳統(tǒng)的內部審計機制已無法幫助企業(yè)適應時代發(fā)展的要求。為應對風險，風險導向下的內部審計成為企業(yè)關注的重點。風險導向下的企業(yè)內部審計，是在對各類風險分析的基礎上明確審計工作要點，并以此合理確定審計流程，幫助企業(yè)發(fā)現(xiàn)風險點管理的情況。但是風險導向下的內部審計作為一項新興工作，很多企業(yè)在開展該審計模式時還存在一定問題。因此本文針對相關問題進行探討，對于企業(yè)優(yōu)化內部審計流程具有一定價值。

關鍵詞：風險導向；企業(yè)；內部審計

一、相關概念

風險導向的內部審計是以風險為導向，根據(jù)風險影響程度及發(fā)生可能性對各項經(jīng)濟業(yè)務事項進行分析，合理確定審計目標、范圍、方法，并對審計活動的情況進行分析，制定合理的意見，以促使企業(yè)改進審計流程，達成審計目標。在風險導向下的內部審計要確保企業(yè)全面了解各環(huán)節(jié)風險，并針對風險分析具體管理措施，制定科學的控制機制幫助企業(yè)達成控制風險的效果。通過在審計的各個環(huán)節(jié)全面梳理各項工作的要求及具體經(jīng)濟業(yè)務事項情況，能幫助企業(yè)防范管理中的缺陷，提高企業(yè)工作的規(guī)范性。

二、企業(yè)內部審計的常見問題

第一，對風險的關注力不高。長期以來傳統(tǒng)的審計模式下，企業(yè)對各類風險關注度不足，沒有充分分析各類可能給企業(yè)經(jīng)營帶來影響的風險，也沒有根據(jù)風險情況制定恰當?shù)母倪M措施，不利于幫助企業(yè)將風險防患于未然。

第二，審計人員素養(yǎng)不足。企業(yè)開展內部審計，要培養(yǎng)一批專業(yè)的人才。當時部分企業(yè)對人員的培養(yǎng)力度不足，沒有全面分析企業(yè)內部審計的人才要求及審計工作要點，容易導致內部審計工作的要求無法得到人員嚴格執(zhí)行。

第三，信息技術建設滯后。部分企業(yè)的信息技術建設滯后，未通過信息系統(tǒng)整合企業(yè)的各類數(shù)據(jù)，企業(yè)的各類數(shù)據(jù)在處理環(huán)節(jié)中存在著管理效率低下等問題，嚴重影響了企業(yè)各項工作的規(guī)范性。

第四，審計流程不合理。風險導向下的內部審計要確保對各項工作的管理情況進行分析，落實控制測試要求的基礎上，形成對各項經(jīng)濟業(yè)務事項的嚴格管理。但是部分企業(yè)的審計流程不細致，未根據(jù)經(jīng)營管理流程中的風險分析管理的薄弱環(huán)節(jié)，當風險發(fā)生時將嚴重影響企業(yè)的發(fā)展。

三、風險導向下的企業(yè)內部審計要點

（一）關注各類風險

對內部審計工作而言，在審計開始之前要充分關注各類風險點，識別內部審計工作的要點，做好對風險全面、合理地分析，從而達到規(guī)避風險的目標，促使企業(yè)獲得保值增值能力。為了讓企業(yè)的管理層清晰了解企業(yè)各類風險點，在開展內部審計時企業(yè)要認識到審計的相關要求，通過分析企業(yè)的經(jīng)營風險、財務風險、戰(zhàn)略風險等方面風險，保障企業(yè)風險導向下的內部審計工作有序開展。

第一，對企業(yè)戰(zhàn)略風險進行識別。戰(zhàn)略風險主要是從影響企業(yè)戰(zhàn)略達成的相關要素進行分析，包括外部的政治環(huán)境、企業(yè)在市場中的競爭力、企業(yè)的政策方向、經(jīng)濟體系、社會環(huán)境的因素。在戰(zhàn)略風險管理中，要結合企業(yè)發(fā)展方向，明確企業(yè)戰(zhàn)略導向，制定科學的管理策略，對企業(yè)的戰(zhàn)略體系進行全面分析，判斷影響企業(yè)戰(zhàn)略達成的相關要素以及具體的控制措施。

第二，對企業(yè)的經(jīng)營風險進行識別。企業(yè)在對經(jīng)營風險進行識別時，要對供產(chǎn)銷各環(huán)節(jié)的風險進行分析。首先，對生產(chǎn)風險進行分析。生產(chǎn)風險主要是判斷生產(chǎn)流程的產(chǎn)品質量、生產(chǎn)環(huán)節(jié)安全性等因素。不同企業(yè)的業(yè)務形式及范圍有一定差異，生產(chǎn)風險也有較大差異，企業(yè)要生產(chǎn)高質量的產(chǎn)品，就要強化對各類生產(chǎn)設備的購買和維修，并通過引入技術、人才控制企業(yè)的成本。同時為了適應企業(yè)發(fā)展需求，企業(yè)要加強對企業(yè)設備的管控，任意環(huán)節(jié)出現(xiàn)問題都很可能導致產(chǎn)品質量以及性能不穩(wěn)定，給企業(yè)帶來巨大隱患，還可能會導致零件損壞、產(chǎn)品報廢等后果。其次，對銷售環(huán)節(jié)風險進行分析。銷售環(huán)節(jié)的風險主要是企業(yè)在銷售渠道盲目賒銷，導致應收賬款無法收回的風險。

第三，對財務風險進行識別。企業(yè)的財務風險識別主要是分析企業(yè)的營運能力、償債能力、盈利能力等方面風險。

首先，分析企業(yè)的償債能力。償債能力的風險主要是判斷企業(yè)的流動比率、速動比率等方面的信息，分析企業(yè)是否存在短期借款無法償還的風險。通過相關指標變動趨勢以及與同行業(yè)對比，能夠分析企業(yè)的償債能力情況。若企業(yè)的流動比率、速動比率等低于平均值或資產(chǎn)負債率高，那么表明企業(yè)可能存在無法償還債務的風險，給企業(yè)造成損失的可能性。

其次，營運能力風險。在企業(yè)的營運能力中，若企業(yè)的存貨、應收賬款周轉不當，很可能導致企業(yè)的資金周轉不暢，不利于企業(yè)實現(xiàn)有序發(fā)展。為了促使企業(yè)合理使用資金，防范營運能力的風險，企業(yè)要分析應收賬款、存貨、總資產(chǎn)的周轉率。在對應收賬款周轉率分析時，體現(xiàn)了企業(yè)的款項催收能力及賒銷水平。若企業(yè)款項無法及時收回，那么表明企業(yè)的收款能力較差，很可能發(fā)生呆壞賬的風險。在判斷企業(yè)的存貨周轉率時，要分析企業(yè)是否能夠完成銷售目標。企業(yè)只有及時完成銷售任務規(guī)劃，才能確保企業(yè)存貨有序周轉，防范周轉不暢帶來的資金緊缺風險。企業(yè)的總資產(chǎn)周轉率體現(xiàn)的是企業(yè)對資產(chǎn)總體的利用程度以及管理水平，對企業(yè)的營運能力有重要影響。企業(yè)在分析總資產(chǎn)周轉率之后，要判斷影響總資產(chǎn)周轉率的關鍵因素，并制定相應的整改措施。

最后，成本失控風險。成本失控風險相對較復雜，包括了企業(yè)在不同環(huán)節(jié)成本費用管理不當導致企業(yè)利潤目標無法達成的風險。若企業(yè)的管理存在疏漏，企業(yè)的利潤目標無法完成，將給企業(yè)正常經(jīng)營帶來嚴重負面影響，導致企業(yè)成本失控問題產(chǎn)生。企業(yè)要改進風險評估機制，內部審計部門在對風險進行識別時，要對各類風險進行評估，通過評估的方式能夠了解風險的重要性水平，并根據(jù)風險情況制定量化措施，判斷風險發(fā)生的可能性、影響程度基礎上對風險進行排序。對處于高風險區(qū)域的事項要予以重點關注，中風險區(qū)域的事項可以適當降低關注度，低風險區(qū)域的事項可以減少關注。

（二）重視人員培養(yǎng)

第一，組建完善的組織管理體系。在風險導向下內部審計體系是否能夠發(fā)揮應有作用，在很大程度上取決于是否形成了完善的組織架構形成各司其職的工作機制。

首先，建立風險管理部門。為確保風險導向下的內部審計工作能夠全面發(fā)現(xiàn)企業(yè)風險，企業(yè)應成立風險管理部門為企業(yè)內部審計部門牽頭，風險管理部門配合對企業(yè)風險進行全面的識別、排序、應對。以風險為導向的內部審計機制能夠幫助企業(yè)發(fā)現(xiàn)在管理環(huán)節(jié)中的各類問題及風險，并針對問題分析具體的解決方案，確保企業(yè)人員能夠有序應對風險。企業(yè)的內部審計是以風險管理理論為基礎開展工作的，因此風險管理工作要得到全員配合與參與，從而提高內部審計資源配置效率及風險管理水平。

其次，加強部門之間的配合。企業(yè)開展風險導向下內部審計，要求各部門的成員之間緊密配合。只有重視配合，才能確保風險管理流程合理執(zhí)行。各部門要認識到內部審計工作的重要價值，在工作中積極交流。內部審計部門在制定審計計劃之前，要提前與其他部門進行溝通，通過對專業(yè)知識進行溝通方式，能夠達到事半功倍的效果。內部審計部門在與其他部門進行溝通之后，針對其他部門所反映的意見不斷整改自身控制流程，確保審計機制趨于合理。

第二，強化審計隊伍管理。首先，加強審計隊伍建設。風險導向下的內部審計要求內部審計人員具有專業(yè)能力，能夠在審計過程中以專業(yè)視角分析各環(huán)節(jié)風險，制定恰當?shù)母倪M方案，提高企業(yè)的審計管理水平。風險導向的內部審計中，人員對審計工作有著重要影響，企業(yè)要拓寬人員的招聘渠道，招聘符合企業(yè)學歷要求以及專業(yè)素養(yǎng)的人才，并根據(jù)企業(yè)審計工作需求招聘業(yè)務、法務等方面人才加入其中，提高內部審計人才隊伍的多樣性。同時在對內部審計人員進行管理的過程中，要重視對人員的培訓。通過建立多方位的培訓機制，讓人員在工作中能夠優(yōu)化自身的管理思路和工作模式，為審計工作開展提供支持。其次，完善考核制度。為充分提高審計人員的工作積極性，要針對內部審計人員建立完善的考核制度。通過建立科學的考核機制，量化分析人員工作情況，以充分激發(fā)內部審計人員參與風險導向下內部審計的主動性。

（三）強化信息技術建設

第一，重視審計軟件的升級。企業(yè)要重視審計軟件的升級，若沒有升級軟件，那么審計人員的工作量將增加，對于審計各環(huán)節(jié)無法盡可能全面管理。因此在開展內部審計時，要重視軟件管理，在制定審計體系時通過引進先進軟件，并對軟件進行更新、升級的方式，保障審計工作有序執(zhí)行。企業(yè)要對各項活動進行分析，通過開發(fā)先進軟件，加強對軟件升級，提高企業(yè)管理的科學性。同時為確保內部審計人員的工作具有質量，企業(yè)在開發(fā)審計軟件時，要結合企業(yè)的經(jīng)營情況進行實地調研，根據(jù)企業(yè)經(jīng)濟等方面因素選擇外購軟件或獨立開發(fā)軟件，通過建設一批專業(yè)的內部審計人員，共享審計資源，節(jié)約審計時間，有效降低審計成本。

第二，強化審計信息化建設。企業(yè)在開展審計體系建設時，要重點考慮企業(yè)各環(huán)節(jié)的風險。通過對風險進行分析，實現(xiàn)對審計資源的合理配置。企業(yè)要結合不同風險情況制定恰當?shù)墓芾泶胧_保企業(yè)的風險進行有效監(jiān)督，及時處理并獲取有價值數(shù)據(jù)。企業(yè)要構建完善的信息系統(tǒng)，讓各類數(shù)據(jù)形成完善的管理體系，提高信息傳遞效率的同時為審計工作開展提供支持，確保內部審計人員能夠快速獲取所需要的各類信息。

（四）完善審計流程

第一，執(zhí)行控制測試。首先，檢驗各項風險控制措施的有效性。在企業(yè)之間市場競爭日趨激烈的背景下，企業(yè)面臨嚴峻的競爭。同時隨著外部環(huán)境的發(fā)展，企業(yè)所面臨的競爭壓力不斷提高，因此企業(yè)在分析各項政策時，要判斷企業(yè)風險管理的有效性，判斷是否能夠有效借助內部控制措施應對風險。

其次，分析企業(yè)生產(chǎn)成本控制措施有效性。企業(yè)要分析生產(chǎn)環(huán)節(jié)中的產(chǎn)品質量控制情況等方面的信息，分析企業(yè)的生產(chǎn)成本是否得到嚴格控制。

再次，分析企業(yè)質量控制的有效性。分析企業(yè)在產(chǎn)品生產(chǎn)流程中工藝是否符合要求、產(chǎn)品是否能夠通過檢測，確保企業(yè)的每批產(chǎn)品都經(jīng)過嚴格質量檢測之后才能入庫。此外，分析企業(yè)償債能力風險控制的有效性。企業(yè)在經(jīng)營過程中可能會出現(xiàn)資不抵債的風險，為了提高企業(yè)的風險管理能力，企業(yè)要采用多種渠道優(yōu)化企業(yè)的控制措施，通過降低企業(yè)呆壞賬問題發(fā)生的可能性，促使企業(yè)資金的風險得到嚴格管理。通過利用多種融資渠道，確保企業(yè)的資金高效使用，避免企業(yè)償債風險過高或企業(yè)資金周轉不暢給企業(yè)帶來的問題。

最后，控制成本管理風險。在企業(yè)的各環(huán)節(jié)都會發(fā)生成本，為確保企業(yè)的成本可控，要建立完善的控制機制，分析企業(yè)成本管理的情況以及成本管理工作中是否存在問題，采取科學的改進措施確保全體員工參與其中。全員都要分析企業(yè)成本管理工作所存在的不足和問題，并根據(jù)企業(yè)的情況對成本管理采取恰當?shù)目刂拼胧?，幫助企業(yè)提高經(jīng)濟效益。

第二，評估剩余風險。企業(yè)在對風險的控制情況進行測試之后，要根據(jù)測試結果采取恰當?shù)脑u估方法對風險進行評估，執(zhí)行科學的風險管理程序讓管理層了解風險控制的情況。企業(yè)要分析執(zhí)行了風險管理措施之后，企業(yè)的各類風險是否得到有效控制，分析企業(yè)風險發(fā)生的可能性和影響程度是否在企業(yè)控制范圍內，并執(zhí)行合理的管理措施予以應對。

第三，有序應對各類風險。企業(yè)要讓風險管理政策發(fā)揮應有作用，就要對各項政策進行分析，學習國家、行業(yè)的相關規(guī)定，結合相關的各項政策分析如何幫助企業(yè)在激烈的市場競爭中獲得發(fā)展，以促使企業(yè)合理利用自身資源規(guī)避風險。

結束語

本文通過對風險導向的內部審計工作進行研究，探討了所存在的問題及具體改進建議，認為風險導向的內部審計作為現(xiàn)代企業(yè)內部審計工作中的重要組成部分，對企業(yè)有重要的價值。企業(yè)在開展風險導向下的內部審計時要充分關注各環(huán)節(jié)的風險，加強人才隊伍的培養(yǎng)，重視信息技術建設，優(yōu)化審計流程，確保審計機制發(fā)揮應用的作用。

參考文獻：

[1]陳杭.風險導向內部審計在企業(yè)中的應用探討[J].中國市場，2021（21）：135-136.

[2]劉靜.企業(yè)內部審計獨立性對內部控制的影響分析[J].大眾商務，2021（02）：174.

[3]陳思維.風險導向的企業(yè)內部審計實踐研究[J].中國產(chǎn)經(jīng)，2022（02）：138-140.