风险导向内部审计的意义

对目标实现产生风险影响的概率。当今世界越来越复杂的经济环境和残酷的竞争使企业面临的风险大于过去任何时期。公司的发展和风险相伴，使风险控制在当前的企业管理中发挥着越来越重要的作用。内部审计作为一种单独客观的咨询活动，是对风险管理的评价和改进。目前，我国大多数企业选择传统的内部审计模式是被动风险控制，审计目标和范围缺乏目的，不能准确反映企业的经营风险和问题，不能有效增加组织价值，减少损失。风险导向内部审计是一种积极的风险管理审计模式，要求内部审计人员从头到尾关注风险，根据风险选择项目，以降低风险为导向，内部控制合规性测试、实质性测试，监督检查评价，提出建设性意见和建议。这样的审计报告可以作为揭示企业风险、规避风险和信息交流的预警信号，为企业风险管理提供可靠的信息，是企业判断风险的重要依据。我国企业管理需要引入风险导向的内部审计模式。

 

风险导向内部审计的意义

 

1. 参与风险控制

 

企业风险管理需要充分识别风险，熟悉单位的业务战略、工作流程、组织结构等。内部审计人员的独特地位和专业知识符合上述要求。在具体审计实施过程中，风险导向内部审计可以直接针对公司实现目标过程中面临的主要问题和风险，并将评估反馈延伸到事先和事件中，使内部审计成为企业价值链的必要阶段。因此，以风险为主导的内部审计比公司内部其他部门和外部审计更能捕捉风险信息，并能为企业风险管理做出独特的贡献。

 

2. 完善内部控制

 

内部审计作为内部控制的一个重要环节，是内部控制的再控制。风险导向内部审计强调从风险的角度对内部控制的科学评价，从风险的角度对内部控制进行评价，不仅强调严格遵守内部控制，还要求在成本与收益、风险与机遇之间找到平衡，确保企业在可接受的风险程度下获得最大利益，为企业风险管理提供更客观、更科学的控制评价。有利于完善内部控制结构，简化内部控制流程，完善内部控制制度，进一步完善企业内部控制。同时，改进内部控制的监控和改进方法。

 

3. 促进公司治理

 

公司治理的基本目标是在充分考虑利益相关者利益相对满足和大致平衡的前提下，提高企业价值，最大限度地提高股东的长期价值。风险导向内部审计的本质是确保委托责任的有效履行，更注重与企业目标的直接关系。可以看出，公司治理与风险导向的内部审计目标是一致的。内部审计不仅是公司治理的一部分，而且还参与了治理有效性的审计。内部审计在公司治理中的作用包括监督、评估和分析组织的风险和各种控制；检查和确认信息是否可靠，符合规定的政策、程序和法律，协助管理者为股东大会、审计委员会和执行管理机构提供有效的风险防治保障。

 

4. 提高内部审计职业地位

 

以风险为导向的内部审计对象是公司治理领域的一切风险，包括内部控制环节的风险，提高了内部审计在公司治理中的作用，包括监督、评估和分析组织风险和控制，验证和确认信息可靠，符合规定的政策、程序和法律，协助管理层为董事会和执行管理机构规避风险和有效治理提供保障。

 

5. 提高审计资源利用效率

 

风险导向内部审计不仅注重财务信息，还注重经济信息、工业信息和财务信息。其审计模式路线是“目标风险控制”。对于有证据表明风险较低的行业，应依靠内部控制或分析审计；对于被认为风险较高的领域，可以分配更多的审计资源，进行大量的实质性测试和余额细节测试。这样，内部审计资源的适当高效分配，可以促进更多与风险管理相关的控制和活动的关注，更好地将审计手段与审计目标相结合，提高审计的科学性、针对性和绩效性。因此，风险导向内部审计提供了一种既能保持审计效果，又能提高审计效率的工作思路。