微探風險與內部審計的現狀

導語：微探風險與內部審計的現狀一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

一、國內外風險導向內部審計的制度差異

（一）內部審計定義的準則差異在內部審計目標方面，中外準則不存在差異，均以實現組織目標為己任。區別在于國際內部審計協會(IIA)的定義較為全面的滲透了風險導向內部審計的思想，即內部審計除改善內控和治理過程之外，還對風險管理產生影響，參與風險管理是內部審計職責之一。然而中國內部審計準則在定義中并沒有涉及風險管理方面，目前我國內部審計領域關于風險導向思想的認識較IIA相比還存在差距，內審與風險管理的協同作用有待在內審定義中予以確認。

（二）審計計劃的準則差異在審計計劃方面，通過比較IIA《工作標準2000——內部審計活動管理》規定，和我國頒布的《內部審計具體準則第1號——審計計劃》第十條規定，二者均在審計計劃制訂階段體現了風險導向內部審計的思想，奠定了風險因素在整個內部審計工作中的基礎作用，但在多大程度上凸顯風險導向的思想存在明顯差異。IIA將風險作為制訂審計計劃唯一提到的計劃基礎，而我國內部審計具體準則是將組織風險和其他因素并列成為年度審計計劃的考慮因素。此外，中外內部審計準則關于審計計劃中體現風險導向內部審計思想部分的詳盡程度也存在不同。IIA的幾個相關實務公告對準則給出的大框架進行了補充完善，就這一方面而言比我國準則更為完整、詳細、豐富。

（三）其他方面的準則差異在風險管理的準則上，中國起步雖然較晚，但已基本實現與國際接軌，準則覆蓋的范圍與詳細程度和國際基本沒有重大差異，但在局部細節方面，比如在沒有風險管理部門的企業中，內部審計應如何參與風險管理過程這一問題，IIA提供了解決思路，而我國準則并沒有涉及。在管理層對風險的接受方面，國際準則中單獨列示，而我國準則卻沒有關于管理層對風險接受的相關內容，更談不上凸顯風際導向內部審計的思想。

二、在我國推動風險導向內部審計實踐的對策

（一）嚴格區分內部審計與風險管理的職責范圍為保證內部審計的獨立性，對于分別設立了內部審計和風險管理部門的企業，內部審計部門不能直接參與風險管理過程，兩個部門的職能設置必須嚴格區分、不能有交叉，內部審計必須獨立于風險管理過程之外。否則，一方面可能產生互相推諉責任的情況；另一方面，若內部審計在事實上承擔部分風險管理部門的職責，在進行內部風險管理審計時，就可能出于對自身評價和自身工作的考慮，無法給出客觀公正的結論。對于只設立了內部審計部門而沒有設置風險管理部門的企業，內部審計部門應當承擔起風險管理的責任，識別、評估并應對風險，執行咨詢職能，但不對該過程進行風險管理審計。

（二）提高風險評估信息技術在識別風險之后進行風險評估，是風險導向內部審計后續工作的基礎，決定了風險應對方案與審計范圍和資源分配的優先順序。如何量化風險，是風險評估面臨的重要問題，也是阻礙風險導向內部審計全面實施的影響因素之一。內部審計人員不管是對風險管理部門的風險評估報告出具審計意見，還是由基于風險管理的企業內部控制探析◎文/曲江玲本部門進行風險評估，都要求內部審計人員熟練掌握風險評估技術。企業應針對自身業務特點建立風險評估模型，積極籌備建立風險評估管理系統，依據管理層偏好設立風險模型系數，多維度分析風險，實時監控重大風險，將經過內部審計部門認可的歷史風險評估記錄錄入系統。遇到重大事項或者爭議較大的事項時，可積極尋求外部專家工作。

（三）優化內部審計人員知識結構風險導向內部審計要求審計人員能夠識別各個業務和事項的關鍵風險點。目前我國大部分內部審計人員畢業于會計和財務管理專業，隨著企業經營業務的不斷深入化和復雜化，財會專業背景已經不足以使原有內部審計人員貫徹執行風險導向內部審計。引入同時具備內部審計知識和信息技術、項目管理、工程管理等專業知識的復合型人才，可以優化內部審計業務，識別重要風險。同時在注冊內部審計師考試中增加風險導向內部審計作為考試的重點內容予以考察，將對風險導向內部審計在我國的傳播發展起到積極意義。

作者：徐曉明單位：龍口市人局政府采購管理辦公室