現代內部審計的新態勢：風險導向
文\呂雪麗

　　內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。通過應用系統、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。進入二十一世紀以后，環境的多樣化和多變性，高風險的經營環境，更嚴格的治理規范推動內部審計邁向幫助企業評估各種風險、構筑利用機會或減輕威脅戰略的風險導向階段。
　　首先，現代企業面臨的高風險經營環境引起企業對內部審計需求的變化。企業生存與發展的關鍵，更多的取決于對未來環境變化的適應和把握。企業必須在戰略、重大投資決策、日常經營活動和績效評估等各個方面高度關注風險因素。傳統的內部審計方式——主要監測政策和控制是否得到有效執行已經過時，現代內部審計必須采取面向未來的、風險導向的思路來衡量企業成長并提高企業價值。其次，現代公司治理要求新的內部審計模式。現代企業制度的有效運行需要以規范的公司治理為前提。有效的公司治理需要有行之有效的內部控制制度以及風險評估和控制機制作保障。內部審計目標與價值增值的治理目標相一致，使其職能、內容與范圍發生了新的導向與變革。主要表現為：一是審計職能與組織目標契合--為組織增加價值。目標是一項活動希望達到的境地，是其出發點和歸宿，它是人們行動的指南，是對特定行為所提出的特定要求和任務，需求是影響審計目標的根本因素。內部審計目標是審計主體通過內部審計活動所期望達到的境地。風險導向內部審計采取的路線是目標--風險--控制。即先確認企業目標或某項交易的目標，然后分析對這些目標產生影響的風險以及能夠管理這些風險的控制，最后測試實際的控制能否切實管理這些風險。內部審計人員關注的并非控制的充分性和遵循性，而是風險是否得到適當管理和控制。這樣。內部審計人員通過風險與企業目標的實現直接聯系起來，其服務對公司治理層與管理層都非常有價值。風險導向內部審計的目標由微觀轉向宏觀，將其目標與組織的目標聯系在一起，開始關注組織的戰略方向，評估和改善組織的風險控制，幫助組織減少風險，將會有助于組織保存和增加價值。二是審計職能的飛躍—由監督到監督與服務并舉。監督職能是內部審計的一個基本職能，傳統內部審計主要側重自上而下的監督，單純的監督必然引起被監督者的反感，導致工作開展的低效。在風險導向內部審計下，內部審計人員被賦予了更新的職責和使命，基于價值增值的目標，內部審計更強調服務職能，將服務與監督放在同等重要的位置。風險導向內部審計的職能是以確認與咨詢為主要內容的監督職能與服務職能的融合，這兩項職能都是緊密結合內部審計的增值目標發展而來的。內部審計的作用不僅在于監督企業的各職能部門履行職責，評價其工作好壞，還應幫助組織進行控制環境的營造，成為企業內部控制過程設計的顧問、風險評估師和咨詢、管理專家。內部審計師的使用將從簡單的“我們實施審計”向“我們幫助提供一些標準，以期達到組織成功所需要的內部控制水平”的方向發展。三是審計領域的拓展—內部控制、風險管理與公司治理。內部審計發展到風險導向階段，審計的對象擴展到風險管理、控制和治理程序。而風險作為一種理念，貫穿在整個內部審計過程中。關于風險管理，內部審計活動應幫助組織發現并評價重要的風險因素，幫助改進風險管理與控制體系；關于內部控制，內部審計活動應該評價控制的效率與效果、促進控制的不斷完善，以此來幫助組織保持有效的控制；關于公司治理，內部審計活動應該評價并改進組織的治理程序，為組織的治理作貢獻。
　　風險導向內部審計融風險管理、公司治理和內部控制審查于一體，更強調關注公司治理框架中風險發現與風險管理，關注管理者及其經營管理行為可能出現的風險。風險導向內部審計以控制為主線、風險管理為核心，與公司治理和管理相互融合滲透，為實現組織目標服務。