深入实践风险导向内部审计理念

深入实践风险导向内部审计理念，为内部审计的发展创造机遇

 

（1）风险导向审计的应用对内部审计人员的整体素质提出了更高的要求，这将促使内部审计机构重视审计队伍的建设。目前，公司积极改变发展模式，更加注重发展效率和效果，要求内部审计专业水平不断适应公司业务发展变化；但相应地，内部审计人员普遍缺乏管理方法、经验、分析能力不强，难以培养敏感的专业判断力，难以适应风险导向审计要求。因此，内部审计机构需要以风险导向审计的应用为契机，增加职业培训，引进公司治理、法律、信息技术等专业人才，不断优化内部审计人员的专业结构。努力扩大宏观经济、战略管理、绩效管理、市场营销、信息技术、数学统计等复合知识，培养掌握经济政策、法律法规、风险理解和分析能力，在复杂的风险世界中保持专业谨慎和独立，运用系统、战略观点充分评价公司内外部环境及其控制措施的适宜性，降低审计风险。[论文网 LunWenDataCom]

 

（2）促进内部审计机构推进审计信息化建设，积极运用信息技术审计工具，提高审计效率。风险导向审计要求内部审计人员在审计过程中收集足够的环境、战略、运营、预算、报表、统计等财务和非财务数据，以充分评估公司层面的风险；内部审计人员也需要对收集到的数据进行分析、处理和提炼，但仅靠内部审计人员的手动操作很难实现数据的收集和分析。内部审计机构应在集团内建立强大的信息系统，嵌入企业管理信息系统和核心业务系统，或与内部审计信息系统建立数据接口，更有效地实现各种数据采集、会计、审查、验证、分析，使审计抽样更具代表性，减少主观判断，完成企业生产经营数据实时监控，有利于实现风险分析、预警和风险评估、提醒，满足内部审计人员的风险评估需求。

 

（3）积极推进内部控制体系的建立和完善，完善以风险为主导的内部审计体系。采用以风险为导向的审计方法，要求内部审计人员首先了解公司的风险管理和内部控制，因此公司内部控制体系的完善与内部审计风险和成本密切相关。为尽可能降低审计风险，内部审计机构应充分履行监督、评估和咨询职责，积极发挥内部审计在综合风险管理中的作用，促进公司建立和完善内部控制体系，巩固风险管理的制度基础。同时，结合国家审计法规、标准和综合风险管理的需要，全面梳理优化现有审计管理制度，完善风险导向审计的实际流程和方法，使风险导向审计有根据。

 

虽然应用风险导向审计的初衷是提高审计资源的利用效率，但由于风险评估和检测的深度和广度，以及人力资源和信息系统的投资，短期内审计成本将大幅增加，这也是内部审计满足公司发展需要的必要阶段。固定审计成本的增加也将同时带来审计资源的结构调整和整合，使内部审计机构更有效地实施审计业务管理、项目管理和质量控制。因此，从长远来看，应用风险导向审计更有利于审计目标的实现。