隨著國企改革的縱深推進，國有企業內部審計部門在改革發展的關鍵時期助力企業防範風險，如何發揮風險導向內部審計作用現在看來具有十分重要的意義。本文從風險導向內部審計的涵義出發，闡述企業開展風險導向內部審計的必要性、程式和麵臨的困難，最後提出對開展風險導向內部審計的相關建議。
關鍵詞風險導向審計；內部審計；建議
隨著國企改革的縱深推進，國有企業內部審計部門在改革發展的關鍵時期助力企業防範風險，發揮風險導向內部審計作用具有重要意義。加快構建以風險評估為導向、以內部控制為主線的內部審計模式是適應企業發展需要的必然選擇。
一、風險導向內部審計的涵義
風險導向內部審計是一種以企業的風險評估為導向的審計方法。內部審計人員在實施風險導向內部審計的全過程中自始至終都關注風險，根據風險度選擇專案，以降低風險為導向，實施審計程式，進行監督檢查和評價，提出建設性意見和建議。風險導向內部審計是為降低審計風險和經營風險、進行風險管理的一種有效工具，是不同於賬項基礎審計和制度基礎審計的一種新的審計模式。
二、企業開展風險導向內部審計的必要性
傳統審計模式採用賬項基礎與制度基礎審計模式，主要目的在於差錯糾弊和檢查監督，這樣的內部審計模式審計效率較低、審計質量不高，不能滿足現代企業風險管理的要求。
而風險導向審計作為一種有別於傳統審計的審計模式，關注企業的過去、現在和未來，在全面地評估風險後，提出應對的意見，能夠使內部審計部門審計在防範風險、提升管理水平方面發揮更大的作用，能夠為組織創造更多的價值。
三、開展風險導向內部審計的程式
內部審計人員在實施風險導向內部審計的全過程中自始至終都要關注風險。首先要了解企業及其所處的環境並識別風險，制定審計計劃；以降低風險為導向實施具體審計專案：開展審前調查，進行控制測試，確定風險水平並編制審計實施方案；執行實質性程式、對審計中發現的問題進行風險分析、總結審計發現的問題並提出管理風險的建議；在以風險評估為基礎提出審計發現的問題和審計建議後，出具審計報告並進行後續審計。
（一）制定審計計劃
風險導向內部審計在制定審計計劃時要了解企業，關注企業所面臨的風險，將企業風險與審計計劃相融合，使內部審計所選擇的物件更加針對企業高風險的領域。
審計人員需對企業進行風險評估，識別可審計的物件、分析可審計物件可能存在的風險、對風險進行排序，確定審計先後次序。
（二）開展具體審計專案
1、審前準備階段
在正式實施審計專案以前，要開展審前調查並編制審計實施方案。審前調查工作應側重對審計物件的風險評估，針對風險點進行控制測試，根據測試結果判斷重大錯報風險。根據審前調查的結果編制審計實施方案，針對風險較高的專案要重點審計，細化審計步驟，提高審計效率。
2、審計實施階段
實施階段主要是通過執行審計程式來完成審計計劃，獲取審計證據。審計程式包的主要內容有：執行實質性程式、對審計中發現的問題進行風險分析、總結審計發現的問題並提出管理風險的建議、完成審計工作底稿的.編制工作及與被審計單位討論審計結果。審計人員應嚴格按照審計方案確定的重點內容和方法開展實質性程式，圍繞審計目標廣泛收集審計證據；同時，要根據變化及時調整風險評估結果，必要時要追加審計程式，以修正審前調查中的錯誤估計和判斷，降低審計風險。
3、編制審計報告及後續審計
在審計過程終結的階段，審計人員以風險評估為基礎提出審計發現的問題和審計建議，出具審計報告。
出具審計報告，並不意味著審計過程的終結，還要進行後續審計。後續審計的目的是確保審計整改建議得到落實，既定的風險及其他內控缺陷得以適當的處理。
四、開展風險導向內部審計面臨的困難
（一）開展風險導向內部審計缺乏相關制度支援
現階段，我國風險導向審計在國有企業應用缺乏必要的制度保障和成熟的理論指導，國家尚未制定風險導向審計相關法律法規，且無相關規章制度指導風險導向內部審計的應用。因此，國有企業應用風險導向審計尚處於探索階段，缺乏具體準則和操作指南。
（二）企業風險管理體系不夠完善
由於歷史和體制的原因，我國企業的風險意識還不是很強，企業從管理層到各級員工，雖然已經建立了初步的風險意識，但基本停留在概念上，還沒有落實到工作中。企業風險意識的缺乏或表面化執行，導致企業風險管理體系不健全，這使企業開展風險導向內部審計缺乏必要的平臺。
（三）內審人員綜合素質有待提高
開展風險導向內部審計工作要求內部審計人員具備較高的戰略眼光，能夠將防範風險的理念貫穿於整個審計過程之中，並通過對風險控制機型有效性的評價、協同風險管理部門，實現對生產、技改、經營、銷售等所有經營環節的全過程監控。但當前內審人員知識結構以財務、審計專業為主，單一的專業知識結構難以全面理解及分析企業所面臨的風險，無法提出針對性強的管理建議，也無法對將要進行的控制過程做出全面的綜合評價。
五、開展風險導向內部審計的建議
只有內部審計實現了以風險為導向為新的審計模式，才能更好的發揮它的功能尤其是監督和服務功能，這樣也會適應企業發展及審計方式變革。針對風險導向內部審計實施所面臨的困難，本文對開展風險導向內部審計提出以下幾點建議：
（一）取得核心管理層支援，提高公司風險意識
內審部門要完成審計模式的主動調整，現代內部審計應不侷限於監督財務與資產安全，更應對企業內部控制風險管理、組織架構、執行效率進行監督；不侷限於發現風險，而是要參與防範風險、分析風險、化解風險；不侷限於提出問題，而是要將發現的問題歸納總結，提出有效的管理建議。
審計模式的調整要取得核心管理層的支援，由管理層推動公司整體風險管理意識的提高，為內審部門開展風險導向內部審計工作打下基礎。
（二）健全全面風險管理體系，確保其有效執行
開展流程再造，建立規範的業務流程體系。風險管理部門可針對各個業務流程進行風險識別和評估，指導建立風險相應措施，對重點風險進行監控。內部審計部門在執行審計工作時可有效利用風險部門的工作成果，並結合自身經驗和職業判斷，構建適合企業特點的風險導向內部審計模式。
（三）建設專業型內部審計團隊
為適應風險導向內部審計工作的需求，需要建立一支專業的內部審計隊伍。一方面，可以開展業務培訓，包括專業知識和技能、行業相關知識的培訓學習。通過積極參與內部審計協會等單位組織的培訓、參加同行業人員交流，豐富和提高審計人員知識和技能。另一方面，可以對員工實施輪崗交流，使審計人員對企業有更全面深入的瞭解。審計人員通過參與到企業的業務流程中，可以更快更有效的識別和評估業務流程中的風險點。
（四）風險導向內部審計與現有內部審計模式結合使用，逐步實現審計模式的轉變
部分企業在開展審計工作中一味追求創新，只採用風險導向內部審計模式，完全摒棄了賬項基礎和制度基礎內部審計模式。這種做法割裂了不同審計模式之間的聯絡，可能出現南轅北轍的效果。風險導向內部審計模式中依然會用到賬項基礎審計中的查賬技巧，制度基礎審計中的諸多審計方法在風險導向審計中也仍然使用。此外，企業開展風險導向審計尚處於摸索階段，不夠成熟，採用單一風險導向模式如果達不到預期審計效果將大大影響審計工作的作用。因此，現階段將風險導向內部審計與制度導向內部審計結合使用，逐步實現審計模式的轉變，待條件成熟時實現審計模式的完全轉變，是一條切實可行的道路。
六、結語
企業在發展過程中要開拓思路，不能等條件都成熟了再開展工作。風險導向內部審計模式是企業內部審計模式發展的必然趨勢。企業應積極研究風險導向內部審計理論，並結合企業實際情況，逐步開展風險導向內部審計工作，真正發揮內部審計的監督和服務功能，為企業提供增值服務。
參考文獻：
[1]張瑕. 基於註冊會計師視角的內部控制審計問題研究[D]. 安徽財經大學， 2014.
[2]戴嬌嬌. 我國企業內部控制審計評價指標體系研究[D]. 重慶工商大學， 2014.