□ 梁新鸿

当前，企业所处环境复杂多变，需要应对的风险日益增多。2020年以来，受新冠肺炎疫情、中美贸易摩擦、石油价格战等因素叠加影响，市场价格波动加大，加强重大风险管控成为企业管理核心内容。作为风险管理的重要手段，内部审计必然要以风险为导向，检查评价重大风险的管理策略和应对措施是否合理妥当，促进企业安全运营和提质增效目标实现。

内控导向审计存在的问题

内控导向审计在实践中十分常见，该审计方法存在不少问题。

一是不易发现对程序负责、不对结果负责的问题。如招标采购初衷是为了选出性价比最优、全生命周期总成本最低的采购价格，审计人员仅检查招标程序的完整性，大概率不能发现某招标项目不仅招标效率较低，供货速度较慢影响工程项目正常进度，而且中标价比同期总部年度框架协议价高的问题。

二是容易遗漏重大风险。风险分为可控风险和不可控风险，通常情况下可控风险通过内控制度或专业管理制度等手段进行控制，不可控风险可选择风险转移、风险规避、风险接受等策略并制定应对措施。如果仅关注内控执行情况，可能会遗漏某方面的重大风险。

三是制度缺陷导致风险监管失灵。部分审计人员常依据内控制度检查业务是否存在风险，但对非常规业务内控制度通常是盲区，如去年的期货负油价，遭遇移仓制度缺陷等，导致投资人损失惨重。加之不同审计人员职业判断未必一致，特别是没有实务背景人员的检查，更容易出现偏差。……