彭娟 中钨共享服务（湖南）有限公司

前言：企业竞争强度在全球化竞争与互联网经济下愈发激烈，对企业组织结构及商业模式造成极大冲击，推动了内部审计体系的升级转型。在信息时代变革下，加大了经营不确定性，风险管控和防范成为企业竞争的重点，特别是内部审计作为监管的重要方式，工作思路转变为风险导向。因此，企业在内部审计中，应当积极推进审计转型，采取风险导向审计方式，提高审计工作质量及效率。

一、风险导向审计概述

风险导向审计是内部审计的突破，继承了制度导向与财务导向审计优势，弥补其中缺陷，已经成为现代审计新发展趋势。风险导向审计中，强调组织经营战略与风险管理评估重要性，审计计划制定中，要求不仅检查有关会计项目因素，还要综合分析环境风险及组织确认目标。因此，该审计是指以风险为导向，风险思想贯穿全剧，统筹确认组织活动，以系统分析方式评价影响单位活动的风险，实现风险水平量化，安排审计重点，避免检查重复性，实现全面检查，合理分配审计资源，客观评价审计活动。

二、风险导向审计在企业审计领域的实践现状

（一）审计流程不完善

企业内部审计中存在操作不规范情况，具体操作中，人员更为注重现场审计，对于审计准备前、后续审计工作有所忽视，对于审计系统完整性造成影响，可能产生偏离审计目标的问题，降低审计效率与质量。在此过程中，主要是由于审计准备不完善，未能按照要求确定经营情况、会议记录、会计资料等，仅简单了解被审计部门流程，难以全面分析企业情况，无法把握其特性，对编制审计计划造成影响。并且，后续未能沟通被审对象，上次审查存在问题仍会出现下次审计中，削弱了审计活动效果。

（二）风险识别能力不足

企业内部审计中，活动以合规审计为主，核查方向多为制度与财务，借助审计活动评价财会完整性，保证内部审计有效性。但是，该两种模式主要是将风险管理放在事后管理位置，风险导向审计则要求将风险管理放在首要位置，现有审计中，欠缺识别与评估风险活动，也未能结合企业面对风险确定审计范围，主营业务欠缺系统性评估，对重要风险关注较低。并且，内控评估监督不足，管理基础较为薄弱，未能及时发现业务与内控不足，上报至管理层，产生一定损失。

（三）审计人员知识结构不足

企业在高效运行中，要求类型不同人才加入，审计同样如此，企业内部审计要求内部控制、信息技术、审计领域等各个方面专业人才，组建较强综合能力的审计团体，以免由于单一知识结构造成审计人员无法适应企业发展。但是，企业现有审计人员，人员多为会计专业，尽管拥有会计知识，却欠缺风险评估、企业管理、审计方法、风险防范等知识，加上人员后续培训不足，未能实时掌握市场动态，防范潜在风险，影响力后续审计工作。

三、风险导向审计在企业审计领域的实践措施

（一）优化审计流程

经济全球化下，企业竞争愈发激烈，受到多种因素影响，难以有效控制经营环境，管理者逐渐认识到风险管理重要性，采取合理风险管理，可控制发生风险可能性，以确保企业健康、稳定发展。为此，可构建“三位一体”审计流程，强化事前防范、事中监控及事后问责，以整改审计问题，落实重大问题审计责任追究。一是审计准备阶段，评估被审单位风险情况，人员利用数据库提取单位数据，识别企业业务条线与经营状况、管理情况、面临风险等，关注内外部环境。可通过专家打分法，审计专家团评估风险，明确其发生影响度与可能性，且结合自身经验，综合考虑管理层对业务的要求及期望，给出风险评分，制定年度审计方案；二是审计实施阶段，对高风险重点审计，采取非现场审计模式，无需人员到场获得资料，通过数据库即可采集审计信息，利用风险模型实现风险是经，借助影像识别挖掘线索，通过智能审计系统即可实时在线沟通。现场审计要求人员发现新风险和新问题，了解被审计单位风险管理与内控建设情况，建立审计数据库，便于人员共享审计信息；三是审计报告阶段，构建发现整改审计效果机制，将整改效果纳入业绩考核中，未能有效整改，则纳入下次审计展开后续审计。

（二）强化风险识别

企业风险管理中，风险识别作为重要环节，是后续评估、监督与控制风险的基础，所以正确识别风险环境，明确风险因素，方能制定恰当风险管理措施，以保证风险控制有效性，特别是中小企业基础较为薄弱，更应当注重潜在风险，确保企业稳定运行。在识别风险阶段，可选择价值链分析法、BPEST分析法、SWOT分析法、事件树分析法等，各种分析方法非独立存在，需结合企业情况，选择不同识别风险方式。以SWOT分析法为例，识别企业经营风险，S为优势、W为劣势、O为机会、T为威胁，利用该方法能够识别企业风险，不仅局限于自身经营风险，还能明确企业内外部环境极其宏观基于问题，为选择审计项目和评估审计风险提供支持。在业务层面上，需细化审计项目，补充审计范围，可从市场风险、操作风险、物流风险、信誉风险等方面出发，划分风险类型，确定审计项目缺漏，修改选取项目环节。

（三）加强队伍建设

企业内部审计中，人员知识结构较为单一，成为了限制审计的重要因素，特别是风险导向审计下，更为注重审计人员是否具备综合素质。因此，为确保发挥风险导向审计价值，必须建设审计队伍。一是引进专业审计人才，企业可通过招聘内部控制、审计、风险管理、信息技术等专业人才，扩充审计队伍，提高整体审计团队素质，还能满足风险导向审计对内控评价、风险管理人才的要求。在招聘阶段，可安排人员前往高校宣讲，宣传企业福利制度，以吸引更多高素质人才，或是社招中加强考核应聘者素质，吸引相关人才；二是强化内部审计队伍，无需增加专职审计人员，调整审计团队素质结构。企业实际工作中，考虑审计活动中，咨询优秀部门人员相关业务，需以专业角度识别风险，结合审计人员知识及优秀职工素养，可辅助审计工作，且操作中保持警惕，坚持独立性审计原则；三是栽植人员继续教育，是提高企业审计人员素质的重要途径，企业管理层应当加强对后续培训的认知，明确其重要新，将培训人员费用纳入财务预算之中，予以人员财务支持。同时，加强人员培训动员，引导审计人员以自学，或是参与集中培训等方法提升自我，定期组织人员后续培训，购买培训机构课程，促进人员参与学习，监督和评价学习成果，以保证活动时效性。

总结：综上所述，企业经营发展中，企业竞争的加剧增加了运营风险，怎样在新形势下对风险进行管控成为管理者需要思考的问题，可采取风险导向审计方式，发挥审计监督作用，为风险管理与内部控制加以补充。因此，企业可通过优化审计流程、强化风险识别、加强队伍建设的方式，从而提高内部审计效果，推动企业发展。