在當前不斷惡化的經(jīng)濟環(huán)境中，風險日益成為企業(yè)管理者關(guān)注的焦點。實施風險導向內(nèi)部審計無疑是助力企業(yè)提升內(nèi)功的又一良方。

　　2006 年，筆者所在單位曾專門對所屬40多家二級子公司的風險管理現(xiàn)狀進行調(diào)查摸底。

　　調(diào)查表明，所有子公司尚未建立起完善的風險管理體系，對風險管理只有傳統(tǒng)的定性分析，風險管理流程與控制系統(tǒng)、人員和財力等資源配置尚待充實。同時，這些企業(yè)對當前經(jīng)營管理風險的識別與控制關(guān)注得比較多，但對企業(yè)戰(zhàn)略風險、制度風險等重視不夠。風險管理作為一種臨時或間斷性工作的情況比較多，而作為市場競爭與多風險環(huán)境中長期發(fā)展的內(nèi)在要求的比較少。風險導向內(nèi)部審計這一新的審計模式卻可以有效審“除”這些風險。

　　積極效能

　　風險導向內(nèi)部審計是一種關(guān)注全面風險管理的內(nèi)部審計理念。在傳統(tǒng)內(nèi)部審計工作范圍的基礎上，將其業(yè)務范圍擴展到風險管理、公司治理等領域，注重風險防范，為組織提供增值服務，幫助實現(xiàn)組織目標。其主要特點是：從企業(yè)的戰(zhàn)略出發(fā)，首先確認企業(yè)的目標或某項交易的目標，然后分析對目標產(chǎn)生影響的風險，了解并測試企業(yè)應對相關(guān)風險的控制措施，判斷其是否能夠有效管理和控制風險。

　　國際內(nèi)部審計師協(xié)會執(zhí)行主席張紹普先生認為：內(nèi)部審計就是風險評估師，內(nèi)部審計的職能是對整個管理系統(tǒng)進行分析評估，促進完善內(nèi)部控制。未來的審計是建立在風險評估的基礎上，作為審計師應在風險高的領域進行檢查，成為管理風險評估的專家，保證管理系統(tǒng)的有效運行、財務信息的及時準確、投資決策的正確、經(jīng)濟活動的合法?？梢姡L險導向內(nèi)部審計在企業(yè)風險管理中，是一個能動的積極的角色。

　　嶄新實效

　　筆者所在的集團公司在對風險管理調(diào)查摸底后，對下屬A 公司實施了風險導向內(nèi)部審計。A 公司主要從事國際工程承包業(yè)務。審計過程中，審計組重點關(guān)注了國際業(yè)務的風險，并基于重要性原則，選擇了合同額較大的工程項目進行測試。審計發(fā)現(xiàn)某項目建設期兩年，除合同預付款20% 以外，其余項目款在驗收后三年內(nèi)分6 次平均承兌，每半年承兌一次。審計組認為，該項目收款期較長，存在較大的匯率風險；項目所在國經(jīng)濟、政治形勢不穩(wěn)定，存在一定的回款風險。A 公司對相關(guān)風險沒有采取合適的防范措施。鑒于此，審計組在審計報告中，對風險進行了詳細的披露，建議A 公司采取措施防范項目風險，如建議A 公司與金融機構(gòu)探討利用金融工具規(guī)避風險的可能性，可以考慮利用出口信用保險來轉(zhuǎn)移收款風險。集團公司對下屬B 公司進行的內(nèi)部審計，關(guān)注的重點則是其財務風險管理。B 公司主營業(yè)務包括一般產(chǎn)品貿(mào)易和國際工程承包兩個部分。其中，貿(mào)易類業(yè)務資金流動性強，周轉(zhuǎn)快；國際工程承包業(yè)務資金回收期較長，周轉(zhuǎn)較慢。從B 公司的實際融資情況看，多數(shù)是一年期以內(nèi)的銀行借款和商業(yè)承兌匯票，中長期融資少，有些長期業(yè)務使用了短期融資。審計組認為B 公司存在潛在的財務風險, 在審計報告中進行了披露，建議B 公司建立與經(jīng)營業(yè)務規(guī)模和結(jié)構(gòu)相適應的融資結(jié)構(gòu)，嚴格控制財務風險。

　　在實踐中，筆者切實感受到風險導向內(nèi)部審計帶來的嶄新實效。它有助于企業(yè)管理內(nèi)外部風險，保障企業(yè)戰(zhàn)略和目標的實現(xiàn)。

　　推進嘗試

　　實踐中，筆者也看到了風險導向內(nèi)部審計存在著一些不足之處，比如，機構(gòu)獨立性不強，人員知識水平有限，技術(shù)與信息不足，這些都影響了內(nèi)部審計在風險管理中作用的發(fā)揮。

　　根據(jù)對目前中國企業(yè)治理結(jié)構(gòu)、風險管理現(xiàn)狀的調(diào)查，在多年內(nèi)部審計工作經(jīng)驗的基礎上，筆者認為企業(yè)應逐步推進風險導向內(nèi)部審計模式的應用。企業(yè)在審計實踐中，逐步引入并嘗試應用風險導向內(nèi)部審計的思想，可以運用以制度基礎內(nèi)部審計為主、風險導向內(nèi)部審計為輔的混合內(nèi)部審計模式。

　　按照風險導向內(nèi)部審計的需要，不斷提高審計人員素質(zhì)，改進審計技術(shù)和方法，建立企業(yè)風險信息數(shù)據(jù)庫，按類別和行業(yè)收集、存儲、更新、運用風險導向內(nèi)部審計所需要的各種信息、審計案例等資料，以確保風險評估程序的順利實施。通過不斷積累經(jīng)驗，逐步加強風險導向內(nèi)部審計應用的權(quán)重。

　　集團企業(yè)可以選擇一兩家重點單位，進行風險導向內(nèi)部審計的試點。先對企業(yè)的重要經(jīng)營管理流程實行風險導向內(nèi)部審計程序，進而逐步涵蓋企業(yè)的全部風險管理流程。通過幾年時間，積累經(jīng)驗，完善審計程序、方法和模板，然后在整個集團系統(tǒng)內(nèi)部逐步推廣。

　　一些國際性管理咨詢企業(yè)提供外包風險導向內(nèi)部審計服務，它們具備了較成熟的風險評估經(jīng)驗、審計方法和行業(yè)風險控制參考數(shù)據(jù)。有條件的企業(yè)可以聘請其對企業(yè)內(nèi)部審計提供咨詢服務。此外，企業(yè)也可以與會計師事務所開展交流與合作，進行經(jīng)驗共享以期提高、完善企業(yè)在風險導向內(nèi)部審計方面的水平。