風險導向內部審計模式下，內審部門應透過資訊化的數段，將風險評估和審計步驟嵌入各部門的辦公程序中，實現在線評估和審計、實時評估和審計。
摘要：
近年來風險導向這一融合內部控制、公司治理、審計查證及風險評估等理論和實務的全新指導思想，已經逐漸成爲現代企業內部審計工作的新指引。風險導向內部審計能夠改變事後審計給企業經營造成的被動境地，充分擴展企業內部審計的職能並切實提升企業內部審計的質量，因此一經推出便在全球引起了廣泛的關注和重視。然而風險導向內部審計現階段在我國還處於初步研究階段，雖然不少企業已經開始進行應用，但執行過程中諸如審計計劃制定不完善、內部審計在企業風險管理中的參與度較低等問題仍然層出不窮，爲此本文將就現代企業如何良好應用風險導向內部審計這一現實課題展開研究。
關鍵詞：
現代企業;風險導向;內部審計;缺陷;改善對策
一、現代企業內部審計的缺陷分析
雖然現代企業已經逐漸意識到風險導向內部審計的重要性並加以應用，但在執行時仍然存在一些問題和誤區，具體說來
第一，審計計劃制定不完善且風險意識淡薄。目前我國不少企業內審部門普遍存在如下問題：(1)重數量而輕質量，即盲目追求擴大審計範圍和增加審計項目數量，因忽視審計質量而導致審計風險的上升;(2)風險意識淡薄，沒有將風險評估擺在應有的重要位置，制定審計計劃時沒有依據風險評估的結果，沒有嚴格按照審計計劃的制定步驟來開展。
第二，內審人員綜合素質較低。風險導向內部審計對企業內審人員的綜合素質有着較高的要求：能夠對企業風險進行全面識別和分析，熟練掌握各種不同的分析程序和方法，能夠及時高效的處理各類資訊和數據，具備豐富的內部控制、風險管理、企業戰略管理和主要業務的專業知識等。但目前國內多數企業的內部審計人員幾乎不具備高學歷背景、多是財經類專業而缺乏其他專業背景、綜合分析處理資訊和數據的能力較差且不重視自身知識體系的更新，爲此很難勝任不同類型的審計項目，難以滿足風險導向內部審計工作的需求。
第三，內部審計在企業風險管理中的參與度較低。現代企業內部審計的實質性作用是幫助企業解決問題和降低風險，促使企業生產經營的.良性發展，尤其是在高風險的內部外環境下。但現階段我國不少企業的內審部門往往沒有真正參與到風險管理的核心內容中，內審人員錯誤地認爲自身工作內容或職責只包括挖掘問題和報告問題，而忽視了最有意義的實質性環節--解決問題。
第四，審計資訊化發展速度較慢。風險導向內部審計的範圍較廣、實施步驟較多且操作較繁瑣，這需要內審人員投入大量的時間和精力，而如何能利用現代資訊技術則可以大大減輕內審人員的工作量。雖然我國不少企業已經開始運用EPR管理系統來進行日常運營和管理，但EPR管理系統缺少風險管理和內部審計的相關內容，而其他有關風險管理和內部審計的現代化資訊系統在企業還很少應用，這意味着內審人員不能夠有效利用ERP管理系統來開展風險導向內部審計工作，大大降低了審計效率。
二、現代企業內部審計的改善對策
1.內審部門要確保風險導向的精準性和風險評估的準確性
現代企業所處的內外部環境處於動態變化之中，而內外部環境的變化會對企業經營管理造成直接的影響。只要企業的經營管理髮生動態變化，其面臨的風險自然也會相應改變，這樣就又會影響到風險評估程序的範圍和方式。因此，爲了能夠時刻保持對企業經營風險評估範圍的全面性和評估結果的客觀性，現代企業內審部門必須根據內外部環境的變化不斷的優化和調整相關審計程序的時間、範圍和方法。
2.組織機構的合理設定與內審人員綜合素質的切實提高
一方面，現代企業要進行組織機構的合理設定。現代企業要給予內審部門更大的權限，使之不僅僅侷限於財務審計的圈子裏，跳出來用更全面的眼光來看待被審計部門和下屬企業;給予內審部門更加開放的調查權限和環境，使之能夠根據全面有效的數據來分析企業面臨的各類風險，更加客觀和詳細地進行風險評估和縫隙，從而確保一些風險可控和在控。另一方面，現代企業要切實提高內審人員的綜合素質。風險導向內部審計模式下，內部審計人員要改變以往的審計工作思路，除了具備財務和審計的相關專業知識，還要不斷學習風險管理、經營管理、計算機技能、法律法規及戰略管理等方面的知識，在日常審計工作中不斷積累審計經驗和學習外審機構的先進審計方法，切實提升自己的綜合素質。此外，現代企業還應該構建內審人員的考覈和激勵機制，在爲內審人員提供系統培訓的同時對他們的業務能力進行考覈，從而爲風險導向內部審計的發展提供人員保障。
3.企業發展戰略的制定和績效考覈應與風險管理相融合
筆者認爲，企業發展戰略的制定和績效考覈應從如下方面來與風險管理相融合：(1)管理層要大力支援內審部門參與到企業發展戰略的制定中，對發展戰略決策方案進行環境分析，並對風險進行調查和評估，識別出發展戰略中存在的風險，審查戰略制定程序，並對其執行的有效性進行彙報;(2)內審部門要對可能給企業發展戰略決策帶來風險的關鍵崗位進行識別，對這些崗位員工的日常活動以及績效結果建立激勵機制以及監督機制，並對有效性做出評估;(3)內審部門要檢查已經履行的風險防範措施的有效性，在管理層決定要拒絕或接受風險後，對相關執行人員建立問責機制，並對風險責任形成書面檔案，確定相關執行人員瞭解政策、明確方向，以及授權範圍等。
4.構建配套的資訊化系統
風險導向內部審計模式下，內審部門應透過資訊化的數段，將風險評估和審計步驟嵌入各部門的辦公程序中，實現在線評估和審計、實時評估和審計;應藉助雲計算、大數據等現代化資訊手段，透過構建配套的風險導向審計資訊化平臺，將手工風險評估工作轉換爲自動化、網絡化風險評估;應充分利用互聯網技術，對風險事項蒐集、風險因素識別和風險評估等工作進行合理部署，透過網上進行風險評估和內控測試;應加強數據資訊的安全性，有效規避資訊化系統建設過程中潛在的各類風險。此外，爲滿足各級審計機構的審計需求，資訊化系統還應該根據組織機構層級進行授權，以便在各級審計機構間建立各自的風險評估平臺，同時建設聯繫上級管理者、其他職能部門、下級單位的溝通渠道，形成上下一致、溝通順暢的內部審計局面。
三、結語
作爲一種全新的審計模式，風險導向內部審計是指審計過程中，內部審計人員密切關注各類風險，根據風險度大小來選擇審計重點，以降低風險爲導向來開展審計審查，透過所發現的審計問題來提出以風險爲基礎的審計意見和建議。相較於傳統賬項或管理導向審計機制，風險導向內部審計的優勢非常明顯，爲此現代企業實施風險導向內部審計已經成爲大勢所趨。而本文筆者就現代企業有效實施風險導向內部審計的策略進行了研究，這對於促進企業內部審計的健康發展具有十分重要的意義。
參考文獻：
[1]劉新豔.我國內部審計模式導向轉變及路徑分析[J].中國集體經濟，2016，(6)：38-39.
[2]楊學華，楊莉.風險導向內部審計在企業風險管理中應用不暢的成因分析[J].商業會計，2012，(5)：35-36.
[3]李俊林.企業實施風險導向內部審計的必要性與對策[J].會計之友，2014，(14)：108-109.