基于风险导向审计模式的内部审计研究
一、风险导向内部审计模式的研究意义
风险导向内部审计作为一种新型的审计模式已经引起许多发达国家的重视。为了满足企业风险管理的需要，西方国家对其基本理论和实践应用进行深入研究，并已取得大量成果。许多国际巨头公司均已成功运用风险导向内部审计并取得显著成效。而在我国，理论界对风险导向内部审计的研究主要停留在探讨层面，实务界也在探索适合自己企业的内部审计方法，但基本还停留在传统的内部审计模式阶段。因此，进行风险导向审计模式的内部审计的研究有其必要性和重要意义。 二、目前我国风险导向内部审计存在的问题 1.风险导向内部审计尚处于起步阶段，在全国各单位中未得到有效推广 2.风险导向内部审计运用的意识不强，审计技术的开发和研究没有实质性的开展 根据资料显示，有相当一部分单位三分之二的内部审计人员来自会计专业，只有少数内部审计人员来自审计专业，有的单位甚至没有单独的审计机构或专职的审计人员，而由其他职能处室的人员兼任。而且审计部门人员技能单一，大多是由财务转入审计岗位上的，他们熟悉财务工作，对风险审计工作却比较生疏，风险导向内部审计运用的意识不强，缺乏专业的审计知识和丰富的实践经验。这种单一知识结构的内部审计人员导致内部审计范围狭窄，审计效率低下，甚至审计方向不明确，内部审计技术的开发和研究没有实质性的开展。因此，很难实现对单位风险的管理、控制和治理过程进行全面综合的审计。 3.内部审计的“粗放型”或“行政化”的审计模式是远远适应不了社会发展的需要 据了解，目前我国大部分单位进行过财务收支内部审计，其次是经济效益内部审计、基建审计，内部审计工作仅仅停留在以帐项、制度为主的财务收支合法合规性审计，内部审计的内容也还停留在对生产经营活动结果的监控，而且由于大多数内部审计部门机构的设置都是因行政干预而建，并非出自本单位管理发展的需要，审哪些项目，什么时候审计都由领导决定，行政色彩鲜名。这种“粗放型”或“行政化”的审计远远适应不了社会发展的需要，因此应着力把“粗放型”转型为“精细化”的内部审计方式上。 三、K高校的风险导向内部审计分析 作为一种新的审计理念和方法，风险导向审计模式近十年来受到审计业界和企业的广泛关注，为了使风险导向审计能够在审计业界和企业得到广泛使用和有效的规避企业风险，本文结合K高校的应用实例来作进一步的论述。 由于高校内部审计人员长期立足于本单位的具体岗位，比较熟悉学校的业务流程，并能够随时深入到经济活动的全过程和到各个部门了解具体情况，查找可能存在的风险。因此，内部审计的相关人员可以通过持续参与风险管理过程，对风险管理过程进行管理和协调，向管理层提出相关建议。 1.K高校风险导向内部审计设计与分析 （1）——根据K高校的五年发展规划，在物资采购领域开展重点审计——内部审计与风险管理整合的领域 风险导向内部审计关键的起始点为：评估K高校是否已设定了一个适当的目标，以及K高校是否具有一套充分的程序用以识别、评估、和管理那些对实现组织整体目标有影响的风险。进而研究学校经营现状、行业环境等外部环境，通过初步分析确定固有风险和控制风险，制定审计计划。 K高校将物资采购战略放在一个着重关注的位置上。这是因为随着国家对教育事业的重视，教育事业进入高速发展时期，招生规模不断扩大，国家和社会不断增加对高校教育物资的投入，物资采购量大,供应商复杂, 物资种类繁多，质量参差不齐,加之近年来高校采购腐败案件不断涌现，很多知名部属院校也不能够独善其身。管好用好采购资金直接影响学校经济效益。因此，有必要站在采购角度上思考学校所设计和执行的内部控制制度是否合适，从而使之与采购活动的环境相匹配。为了达到学校发展目标，必须通过不断的评审与信息反馈，对采购活动进行战略控制来规避风险。风险分散于学校的各个领域，因此，对已经发现的每个风险的管理有效性都进行审计，是内部审计资源和成本效益原则所不允许的。但是，风险导向内部审计可以解决这个问题。 以被审计单位的风险评估为基础，有重点地开展审计，对被审计单位财务的真实性，内部控制制度的合理性、有无漏洞及管理层舞弊造假的驱动，所处的经营环境等方面综合地分析、评价。以防范风险为中心，对审计风险的控制始终贯穿于审计过程，通过量化的测定，将审计风险降到合理水平；因此，K学校对以下这些风险大、对实现学校发展目标有重要影响的领域做出了重点审计。 ①审计对象：大型设备、采购价格、应付账款、采购资金投入、采购费用、其他相关部门。 ②管理风险：筹资风险，招投标风险，合同风险，选供商应，选设备风险，管理能力，验收风险，货款支付，运行成本，设备保险，帐实不符，重复采购，采购人员私定价格，超预算，技术风险，到货是否及时，支付方式等。 ③审计风险点：帐实情况，是否及时验收、入库手续，货款是否按合同支付，设备质量情况，预算编制及执行情况，设备利用效果，超支情况，大型设备事前论证，费用支出真实性，各部门的协调，为教学科研服务意识等。 （2）物资采购领域中教研设备购置费的审计重点变化——内部审计与风险管理整合的工作重点 在进一步确定物资采购领域内的审计重点时，K高校把焦点放在了教研设备购置费的投入上。K学校每年的物资投资千万元以上，占学校物资购置费比重的80%左右。是影响学校经营资金正常运行的关键点，如此巨大的费用一旦管理失控，给学校带来的经营风险可想而知。同时，对于教研设备购置费，K学校也采取过不同的内审方式： 第一阶段：财务审计，关注教研设备购置费投入的真实性。（事后）； 第二阶段：财务、设备利用效果审计，增加了对投入效益的关注。(事中事后)； 第三阶段：管理、管理风险审计，增加了对预算的监管(事前事中事后)； 从三个不同阶段的转变中可以看出，学校内审由事后检查逐渐向“事前识别风险”的方向发展。加强风险信息的监控，并将结果评价始终贯穿在这个过程中；同时，“事前事中事后”的模式使风险管理工作过程成为一个动态的、持续的控制系统，使学校能及时识别有损于实现其战略目标的各种风险，将学校的价值增长、风险和投http://wWw.LWlm.Com资回报相联系，使学校战略与学校接受风险的态度一致，有效实现预期目标。 （3）由学校审计实务归结出的风险管理审计流程——内部审计与风险管理整合的工作审计流程 K学校风险管理审计流程 风险管理审计的总目标是审计部门和人员按照学校风险管理方针和策略的安排，以风险管理目标为标准，对学校在风险识别、评价和管理等方面进行有效性和合理性审核，使损失发生后所需的资源与保持有效经营必要的资源之间达到合理的平衡，帮助学校实现整体目标。在目标既定的前提下，围绕企业风险管理中的三大重要组成要素“风险识别、风险估测、风险反应”进行再监督 。使有效的风险管理制度与合理的风险管理程序发挥了互动效应。 2.风险导向内部审计给学校带来的影响 从K高校的案例中可以看出：风险导向内部审计的应用使内部审计在该校的职能已经发生了较大的变化。从原来的提供鉴证服务到兼带提供咨询、管理、建议服务；从审计时点看，由事后检查，到关注事前、事中和事后审计；从审计对象看，由单一的财务审计到展开财务、利用效果、管理、管理风险等各种审计。这些审计的进行都是把制度和流程作为出发点，通过对学校主要内控环节的抽查审核，来评价学校内部控制制度设计的恰当性以及执行的有效性，全方位介入学校的风险管理，从而保证学校目标的实现。由此可见，风险导向内部审计给学校带来的影响是多方面的。 首先，表现为内部审计的重点由对制度控制转向风险防范，进一步提升了学校风险管理的地位。以风险评估为基础的审计方式是从目标确认与分析开始，在此基础上进一步研究影响本单位目标实现的固有风险与控制风险，最后引出控制风险的方法。从以上案例中可以看出，风险管理成为学校管理中的关键流程，使得测试控制不再是内部审计的工作重点，而是确认和测试管理风险的一种方法，在风险导向的内部审计中，内部审计的焦点是控制固然重要，但分析、确认、提示关键性的经营风险也是该校内部审计的焦点。 以风险为导向的内部审计始终把那些风险大对学校实现目标有重大影响的事件作为审计的关键点。上述案例就是通过对已经发生和正在进行的物资采购活动进行审计，从中发现物资采购活动的问题，并找到物资采购活动中的机会。可以发现，这种内部审计是建立在学校风险管理的基础之上的。 其次，内部审计由事后审计迁移到事前审计，改变了学校内部审计的性质。评价了内部控制有效性与风险管理以及治理过程的不同。风险管理是制定策略的基础原则，是对防止未来可能发生的损害学校利益的事项的进行的管理，因而是事前的；而提供控制保证通常是事后的。内部审计部门对风险管理的过程进行促进和协助，充分体现了内部管理层风险意识、风险管理能力的提高。 再次，对风险导向内部审计进行运用，把学校的年度审计计划与风险战略目标融合在一起。内部审计人员通过分析目前的风险，确保审计计划与发展目标相一致，使用风险管理原则改变审核过程。因此，学校内审人员会站在更高角度即：最高管理层的角度，关注学校方方面面的风险，并且从自己职责的角度，协助管理层有效履行其风险管理方面的受托管理责任，及时发现，并对学校显现和潜在的各类风险实行有效的控制和防范。 最后，上述案例中的审计模式遵循了从目标到风险再到控制的过程，注重高风险领域；重视与学校发展目标直接相关的风险分析，所以，风险导向内部审计在评估学校风险管理时，不仅关注内部控制的符合性，而且优先选择高风险领域的控制，并且着眼于具体控制对风险管理的效果评估。此时，内审部门不只是强调控制，而是通过规避转移和控制风险达到更加有效的风险管理，提高学校整体经济利益。因此，从这个角度看，学校的风险导向内部审计成为了学校的风险管理的监督者。 四、在我国推行风险导向内部审计的建议 从以上的分析可以看出，我国风险导向内部审计制度目前还很薄弱，但其在风险管理中的作用是显而易见，就我国目前情况推广风险导向内部审计模式，可从以下几方面努力： 1.风险导向内部审计需要建立一套完整的法律规范体系 到目前为止，我国内部审计协会已经先后颁布实行了27个内部审计具体准则 ，但这些法规、规章还远远不能满足内部审计的发展要求。因此，想要更好的推行风险导向审计，必须完善我国现有的法律制度环境。为此，需要有关法律和审计部门共同努力、研究，出台适应内部审计发展要求的法规、规章。 2.风险导向内部审计需要审计部门事前参与企业项目的预算 风险导向审计的理论表明：内部审计是内部控制的重要环节，它可以对内部项目等环节进行有效调控，而且内部审计不仅仅要强化控制、提高控制效率和效果，更要紧的是转为风险规避、风险转移和风险控制，通过有效的风险管理，来提高企业整体管理效率和效果。因此，现代风险导向审计作为一种重要的审计理念和方法应引起企业高级管理层的高度关注，让审计部门参与企业项目的预算，由单纯的事后评估控制转变为事前参与风险管理和过程监控。 3.风险导向内部审计需要建立内部审计的监控网络 随着计算机网络的日益普及和审计信息化进程的加快，目前我国的企业已经基本实现了计算机网络的联网。利用计算机网络不仅能较好地满足审计工作中对数据采集、计算、查询、排序、筛选、判断、分析等要求，更迅速、更有效地完成各项审查内容，大大提高审计工作的效率和质量，而且更重要的是可以建立审计、财务和预算部门的联系网络，实现网络畅通，达到实时监控的目的，实现风险导向内部审计的目标。 4.风险导向内部审计需健全目标项目的审计 风险导向内部审计应当积极参与企业全面风险管理体制的建设，将内部审计重心由财务预算审计转为战略控制，由控制导向向风险导向转变，负担起企业全面风险管理的重大责任。不仅加强重点项目的内部审计，也要关注小项目的风险审计，现代企业经营规模在不断扩大，业务涉及面也在不断加大，经营方式的多样化，管理层次的多极化，经营地点的分散化等已经成为内部审计面临的新课题。因此，健全和完善目标项目审计是相当必要的。 5.风险导向内部审计应以提高审计人员素质为基础 以风险为导向的内部审计给内部审计人员的素质提出了挑战。它要求内部审计人员不仅要有扎实的审计专业知识，还要具备法律法规、金融知识、经济管理、统计、会计、工程技术和计算机等方面专业知识。因此，企业对审计人员不仅要加强有关风险技巧方面的培训，提高其专业胜任能力，还须加强内部审计人员的职业道德教育，增加其责任感和使命感，让内部审计人员真正成为一支既具现代知识素养又具有较高道德水准的高素质队伍。 五、结论 综上所述:风险导向内部审计作为审计的一种新方法不仅适用于高校的风险管理，同时也适合企业的风险管理。它在现代企业管理中所起的作用不仅仅是监控，更重要的是将企业的各项经营活动、管理活动整合成一个完整的、相互协助、相互约束的有机体系。与国际风险导向内部审计的实践相比，我国的风险导向内部审计实践尚处于较初级的阶段，涉足企业治理领域还不深。但它仍是内部审计发展的必然趋势，代表着内部审计发展方向。