前言：尋找寫作靈感？中文期刊網用心挑選的研究所風險導向內部審計探討，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
摘要:
在風險導向內部審計模式下，風險評估與控制作為內部審計工作的出發點并貫穿于審計工作全過程。采用風險導向內部審計模式，內部審計部門能夠更有針對性的分配審計資源和確定重要的審計領域，提高審計效率和和審計效果，進而提高企業風險管理的效率，為企業的發展起到“增值”的作用，以實現降低風險和實現利益最大化的目標。本文以XXX研究所為例探討在內部審計部門實施風險導向內部審計方法的思路和程序。
關鍵詞:
風險導向；內部審計；研究所
在風險導向內部審計模式下，風險評估與控制作為內部審計工作的出發點并貫穿于審計工作全過程。采用風險導向內部審計模式，內部審計部門能夠更有針對性的分配審計資源和確定重要的審計領域，提高審計效率和和審計效果，進而提高企業風險管理的效率，為企業的發展起到“增值”的作用，以實現降低風險和實現利益最大化的目標。本文以XXX研究所為例探討在內部審計部門實施風險導向內部審計方法的思路和程序。國際內部審計協會對內部審計做出如下定義：“內部審計是一種獨立、客觀的確認與咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范化的方法，來評價和改善風險管理、控制及治理過程的效果，幫助組織實現其目標”。這一定義模式為內部審計部門工作過程中采用風險導向型審計提供了動力的源泉。本文主要結合XXX研究所科研、生產及經營特征，運用風險導向內部審計理論，對研究所現狀進行分析，強調了在研究所的內審業務中建立風險導向型審計的重要性。希望得到內審參與風險管理，并能夠將風險導向內部審計模式成功運用于科研院所體制下的內審工作的思路和啟示。
一、風險導向內部審計的內涵和特征
風險導向內部審計是指內部審計人員在內部審計的全過程自始至終都要關注風險，依據風險選擇項目，識別風險，測試管理者降低風險的方法，并以風險為中心出具審計報告，協助企業進行風險管理。這里的“風險"不僅是指“審計風險”，還包括企業在生產經營過程中所面臨的經營風險、市場風險、信貸風險、技術風險、人事風險等。因此，風險導向內部審計既是基于降低審計風險，又是為降低企業經營風險，進行風險管理的一種有效工具。風險導向內部審計是現代內部審計的新發展，它具有區別以往審計的新特征：(1)審計工作目標：將企業自身的目標作為內部審計的工作目標(2)審計的目的性：確保企業價值的增值。(3)全新的審計思想：探索問題，發現并解決問題。(4)審計方式方法的進步：參與式審計。(5)審計著眼點：關注企業未來的發展。(6)審計的重點：關注企業的風險情況。
二、風險導向內部審計的兩種理論
隨著風險導向內部審計模式的推進，內審人員已經由監督角色向參與企業管理的管理角色演變。參與企業的風險管理已經成為風險導向內部審計的一項重要活動。所形成的理論較常見的為以下兩種。
(1)風險管理理論。風險導向內部審計模式下所指的風險除了審計風險外，還包括企業所面臨的運營風險等企業風險，而且企業風險更是應該關注的重點。內審人員在開展審計工作時需要結合企業的自身目標，根據企業面臨的風險情況進行有重點的審計。
(2)戰略管理理論。創造價值是企業戰略管理的最終目的。而戰略管理要求企業要站在戰略的高度對企業風險進行管理，要求內部審計人員在審計過程中要與管理層的目標相一致，做到為企業價值進行增值，以實現企業的戰略規劃。
三、風險導向內部審計的運用思路
風險導向內部審計重點關注重大風險區域，同時以企業的風險為導向對審計的方略進行規劃，按照“目標→風險→控制→審計”的方式通過對風險的評估來進行有重點的審計。我們將風險導向內部審計的運用模式分為以下四個階段。
(1)審前準備階段。在企業經營目標的基礎上確定審計目標，首先識別企業所面臨的各種風險，并對這些影響企業目標實現的風險進行分析，進而確定審計重點。
(2)審計實施階段。按照識別出的重要風險進行被審計單位現有內控制度的測試和評價，針對確定的審計重點開展有效審計。
(3)審計終結階段。內審人員在以風險評估的基礎上進行審計并提出審計發現和審計建議，然后出具審計報告。
(4)后續審計階段。內審人員要對審計結果和審計建議的整改情況進行后續審計。
四、XXX研究所開展風險導向內部審計的意義
XXX研究所的內審機構仍處于一個工作內容比較單一、工作流程尚不規范的階段，內審部門若想取得工作成效必須在審計的模式上做出調整，否則目前的尷尬境地并不能從根本上得到改變。因此，推行風險導向內部審計的工作模式，對XXX研究所來說具有重要的作用和現實意義：
(1)實施風險導向內部審計符合上級集團公司開展全面風險管理體系建設的工作要求。2009年以來，XXX研究所按照集團公司的要求開展了全面風險管理工作，并每年向上級部門提交全面風險管理報告。XXX研究所的內審機構應以開展風險導向內部審計作為介入點，參與到研究所的風險管理過程中。
(2)開展風險導向內部審計有利于降低內審部門工作過程中的審計風險。XXX研究所的相關職能部門在單位的發展過程中承擔著一定責任。有些部門為了轉移風險，主動要求內審部門參與其工作過程中，或主動要求內審人員對其工作開展專項審計，然后將內審部門出具的審計報告作為其工作有效開展的證明文件。一旦出現問題相關職能部門則可以將責任推脫，內部審計機構就將承擔責任甚至是主要責任。內審人員通過實施風險導向內部審計有利于識別出被審項目所面臨的各種風險，進而實施針對性的測試，降低自身的審計風險。
(3)開展風險導向內部審計可以有效促進XXX研究所內審工作的良好發展。內部審計機構不能安于現狀的原因在于：①XXX研究所在未來的幾年內，生產規模和經營領域將逐漸擴大和拓展，在發展的同時，風險也將隨之增大。之前沒有暴露的風險可能會隨著形式及環境的改變而逐漸顯露出來。因此，XXX研究所的內審部門應提前做好應對，以免陷入被動局面。②參與企業的風險管理，采用風險導向內部審計是內審行業工作發展的新方向。XXX研究所的內部審計機構需要在工作中多采用風險導向內部審計模式，最終形成一套適合研究所發展模式的風險評估方法及審計流程。③正在推行的事業單位改革對XXX研究所的影響會很大，研究所將被推向激烈競爭的市場并接受挑戰。如果這樣，研究所將失去部分或全部原本國家給予的補貼，將使研究所獨自開展經營并承擔相應的風險。面對考驗,內審部門有責任和義務充分發揮其風險控制與管理咨詢的職能，以提高研究所的運作效率。④內部審計機構受審計方式單一以及專業理念落后的形式所限，審計范圍不大，承擔的責任較少。如果這種情況繼續下去內審部門的工作將會與現實需求不符，最終將不利于該部門的發展。
(4)開展風險導向內部審計可以在某種程度上避免內審工作外部化。外部的會計師事務所人員素質普遍較高，他們具有著先進的審計方法和豐富的審計經驗。在這種情況下，很多企業的管理層將重要的審計項目交給外部事務所來處理，內審人員只能開展一些較為簡單的審計項目或為外審機構的審計做一些輔助工作，這樣一來內審工作外部化的趨勢越來越明顯。XXX研究所也不例外，除了每年的年報審計必須由外部會計師事務所來完成以外，一些較為重要的內部控制審計和基本建設項目審計也會委托外審機構代為執行，這說明管理層對內審部門開展此類審計項目的質量并不信任。因此，內審部門需要采用有效的審計方法，通過制定積極的審計策略并取得良好的審計效果，借此證明內部審計機構同樣具有滿足管理層對審計工作期望的能力，從而改善自身所處的不利環境。特別需要強調的是，由XXX研究所的內審機構開展風險導向內部審計有外部審計不具備的優勢：①內審人員對本企業的內部流程、經營環境、以及機構設置等情況的了解比外審人員會更為深刻，因此，內審人員對研究所可能存在的風險隱患了解的也就更為詳盡和準確。而外審人員入場時間有限而且短暫，很難在規定的時間內有效識別整個研究所的風險。更為重要的是，XXX研究所作為軍品科研單位，主要研究成果和科研產品都是向軍方提供，作為軍品科研的供應商有很多經營項目涉及到國家秘密，而這些涉密領域一般情況下不允許外審機構涉入過深。因此，內審人員有效開展風險導向內部審計，其成果更有利于全面反映研究所面臨的風險，其結論對管理層提供的參考性也更大。②風險導向內部審計是以識別和評估被審計單位的風險為基礎來制定審計計劃并開展審計工作的一種審計模式和方法。而外部審計通過審計工作的實施并出具審計報告，主要起到證明和鑒證的作用，在審計過程中發現的風險因素和問題只能夠影響審計過程中的測試范圍，除非風險和問題特別嚴重，否則一般不會在審計報告中披露內控體系所存在的問題以及企業所面臨的風險情況。而XXX研究所的內審部門可以將工作過程中所形成的工作底稿以附件的形式與審計報告一并報送管理層。而且內審報告可以將管理層可能關心的重要問題和重大風險發現作為需要陳述的內容在報告中體現，而不必考慮是否符合格式標準。(5)實施風險導向內部審計可以更加合理的使用審計資源，提高內審工作的效率。XXX研究所內審機構有三名專職審計人員，但隨著研究所科研、經營規模的擴展，需要審計的領域也在不斷擴大，而且每年按照集團公司要求都有相關的審計任務需要完成。在這種情況下，內審部門難以在一個審計年度內完成將研究所作為一個整體實施風險導向內部審計的全部工作。因此，內審部門需要把有限的審計資源合理安排到風險易發領域。
五、XXX研究所開展風險導向內部審計的應用構想
XXX所開展風險導向內部審計時，在審計計劃階段、實施階段、報告階段和后續審計階段均應以風險為導向：
(1)計劃階段重點工作包括：分析所處環境，對風險進行全面識別和評估，根據風險評估結果最終確定審計的目標、范圍和審計側重點。在評估風險優先次序的基礎上編制審計計劃。
(2)實施階段重點工作包括：在風險識別和風險評估后，依據評估結果編制具體的審計項目實施方案。對內部控制進行評估，從而開展具體審計工作，并圍繞風險收集證據，以風險為導向編寫審計工作底稿。
(3)報告階段重點工作包括：以風險為導向出具內部審計報告，針對風險管理及應對編寫審計管理建議書等。
(4)后續審計階段重點工作包括：持續追蹤存在重大缺陷或差異的風險。檢大審計發現存在問題的整改和糾正情況，進行風險再評估。
綜上，在內部審計的每個工作階段都應以風險為導向，通過風險導向內部審計的開展，為單位的增值做出貢獻。
作者：趙?；?單位：北京汽車集團有限公司
參考文獻
[1]柏春華，關鑫.現代風險導向審計識別財務舞弊的優勢.財會研究，2008(10)
[2]蔡春，趙莎.現代風險導向審計論.北京，中國時代經濟出版社，2006
[3]陳力生，朱亞兵，高前善.審計風險管理研究.上海，立信會計出版社，2006
[4]常勛，黃京青.從審計模式的演進看風險導向審計.財會通訊，2004(7)
