風險導向審計在事業單位中的應用研究

文/張海燕（東莞市樟木頭鎮農林水務局）

風險導向審計模式是現代化背景下內部審計發展到一定層次的必然產物，是現代化內部審計的主要表現形式。要求在整個審計過程中，內部審計人員應基于風險，實現被審計單位內外部發展環境和單位既定運行目標的有效融合，根據不同類型風險的影響，確定各實施環節。要求單位及時更新思想觀念，引入先進的工作方法，以加強風險防控，將風險控制在單位可承受范圍之內。

總而言之，風險導向審計的有效應用，既能夠助力事業單位加強對各運行環節風險的管控力度，又能夠顯著提高審計工作效率，對單位提高內部管理水平實現健康發展有著重要作用。本文主要從以下三部分內容展開論述，旨在對現代化背景下的事業單位發展有所借鑒。

一、理論概述

（一）概念

風險導向審計是現代化背景下事業單位實現內部審計轉型的重要內容，是指會計工作者基于審計風險模型，以事業單位風險為前提，所展開的一系列的審計工作。具體四大特點：第一，創新性特點。即風險導向審計，能夠助力單位實現全面風險管理，實現審計重點前移。第二，價值性特點。即開展風險導向審計，最終的目的在于助力單位獲取更高效益，涵蓋單位運行管理的方方面面，有利于單位及時識別各運行環節存在的風險問題，在實現價值創造的同時，健康穩健運行。第三，前瞻性特點。即在風險導向審計下，更側重被審計單位未來發展中可能初選的風險，為高層管理者制定長遠發展戰略提供重要支持。第四，動態性特點。即單位需要緊跟內外部發展環境，持續優化和創新內審工作，只有這樣，才能夠更好地應對風險，抵御風險到來的消極影響[1]。

（二）事業單位應用風險導向審計的意義

第一，有利于單位完善內部控制。風險導向審計在事業單位內部的貫徹落實，有利于單位健全內控體系，強化對各經營管理環節的管控，從源頭上減少財務舞弊事件。第二，有利于單位順應時代健康運行。應用風險導向審計是事業單位順應信息社會與知識經濟社會實現長效發展的必然要求，要求單位立足于整體發展，制定能夠體現單位實際運行情況的財務報表，為管理層管理決策提供依據。第三，有利于單位強化風險預警機制建設，增強風險防控意識和防控能力。風險導向審計工作的有效落實，有利于單位基于權力制衡，嚴格審查各業務流程，有效防控政策執行風險，及時展開糾正監督工作，提高管理水平。

二、風險導向審計在事業單位中應用存在的問題及原因

（一）問題

1.風險識別方法使用不合理

全面識別風險，提高風險識別的前瞻性，是事業單位整個審計流程開展的第一步，但從實際發展來看，部分單位風險識別滯后，且對潛在、隱藏風險的識別不到位。部分單位雖開展了風險識別工作，但主要是通過組織各部門管理人員進行風險研討會，基于頭腦風暴法，收集和整合風險點，雖未脫離單位既定運行目標，但卻緊密結合所在行業的發展特點識別潛在風險，內審方向不明確，內審范圍不完善[2]。

2.缺少完善的風險評價指標體系

部分單位雖在內部組建了專家評估小組，但在進行風險評估時，主觀性凸顯，對以往工作經驗的依賴度過高，無法保證風險評估結果的客觀性與真實性，進而影響后續審計工作開展。為了充分發揮風險導向審計優勢，事業單位需要在有關工作開展之前，建立完善的評價指標體系，但實際上，部分單位僅是簡單地從定性與定量兩個角度進行風險評估，風險評估準確性較低，且極易出現較大誤差，影響目標實現。

3.部門協同不到位，且未實現全員有效參與

隨著深化改革進程的不斷推進，事業單位內部組織結構也愈發完善，但仍舊有部分事業單位并未在內部設立獨立的內審部門。部分單位雖在內部組建行使內審職能的部門，但負責有關工作的人員大都通過外部渠道引入，其本身對單位內部環境、人資結構等的了解較少，使得其無法與其他各職能部門有效溝通，部門之間的協同性過低。同時，受以往長期發展模式的影響和制約，單位各職能部門相互獨立運行，在深化改革背景下，這一問題雖有所改善，但各部門仍舊將完成既定任務作為主要目標，再加上其對內審的了解相對片面，敷衍了事現象屢見不鮮[3]。除此之外，尚未實現全面有效參與，是當前單位基于風險導向審計中普遍存在的問題。內審人員按照審計計劃，沿用傳統審計方法，積極性不高甚至是被動進行審計工作，并未深究問題產生的原因，也未和被審計單位進行溝通交互。事業單位的審計人員主要以財務會計審計型人才為主，一旦審計工作中出現技術層面的問題，就無法有效應對，因此，必須引入復合型人才，由其提出專業化意見和建議，只有這樣，才能夠推動后續工作的高效開展，但復合型人才儲備不足，已經成為突出問題之一。除此之外，其他各職能部門風險防控意識淡薄，被動甚至是完全不參與內審工作開展，整改意見落實不到位，甚至是流于形式，嚴重弱化內審價值。

（二）原因

1.重視程度薄弱

在內審工作開展中，事業單位難以實現全員有效參與的根本原因在于其對內審的認識不到位，重視程度薄弱。大部分職能部門認為內部審計工作的開展，只是為了監察自身工作，是來找碴的，并未認識到內部審計的服務作用。因此，沒有主動地參與內審全過程。各層級人員的風險管理理念和認知存在較大差異，大部分職工呈現出“三不”態度，即不了解、不關心、不配合，單位內部缺少良好的風險文化氛圍。

2.審計方法落后

在新時代背景下，部分單位在信息化建設過程中，忽視了審計信息化，仍舊通過基礎軟件進行審計數據的處理，專業軟件引入和應用效率低下，無法保證處理結果的準確性[4]。

3.缺少健全的管理體系

第一，缺少健全的風險評價機制。部分單位的內審人員制定了簡單的定性定量評分表，但表內內容細化程度不足，將評價重心放在其對單位所造成的經濟損失，忽視風險對單位名譽等無形資產的損害。第二，缺少完善的考核機制與獎懲措施。部分單位在對審計部門進行考核時，考核內容過于簡單，主要以出勤率、完成情況和工作量為主，獎懲措施的落實受人為主觀因素的影響過高，或者是僅有獎金發放這一物質獎勵方式，難以有效調動職工工作熱情，影響內審工作成效。第三，整改意見落實效果低下。在風險導向審計中，后續審計占據著重要地位，只有針對審計問題進行有效整改，才能夠實現審計目的。但現實卻是部分管理層重視程度過低，輕視甚至是完全忽視績效考核，影響后續工作開展。

三、風險導向審計在事業單位中的應用研究

（一）革新管理理念，加強風險文化建設

事業單位應高度重視內部宣貫，合理使用宣傳方式，引導各層級人員樹立正確的風險理念。管理者應加強自我學習，及時革新思維認知，充分認識內部審計工作開展的重要性，要求內審人員嚴格按照現行制度體系落實內審工作，規范內審人員工作行為，有效避免內審工作形式化。而對于輕視內審工作的部門和個人，單位應制定相應的懲罰措施，加大懲罰力度，轉變職工思維認知，提高重視程度。具體來講，可以從以下三方面切入：第一，管理層應主動配合內審工作，明確內審工作重心，將以往以財務審計為主的內審工作逐漸向全面審計轉變，即既要包含財務審計，還需要涉及管理、社會效益、風險控制等層面。第二，轉變內審工作職能，明確在新時期背景下內部審計的職能，應從以往的監督管理逐漸轉變為服務職能。在傳統的管理模式下，事業單位普遍將內部審計作為識別和確定給運行管理環節問題與風險的工具，主要發揮內部審計的監管職能。而隨著改革進程的不斷深化，管理層需要及時革新對內部審計的認知，明確內部審計和其他各職能部門，都是為單位服務的，因此，其更應該發揮服務職能。第三，單位應加強風險文化建設，潛移默化地轉變職工工作思維和理念，尤其是內審工作人員的服務意識，為單位進一步提高風險導向審計開展成效、發揮內審價值提供保障。

（二）建立健全內審制度體系

受各種因素的影響和制約，部分事業單位并未建立完善的內審制度體系，內審流程有待優化、內審內容不全面、內審報告不規范等問題屢見不鮮。因此，為了提高內部審計的規范性，充分發揮其優勢，事業單位應當提高對內審制度體系建設的重視程度，及時落實優化與整改工作，確保內審制度的先進性和可行性，嚴格執行，提高后續工作的規范性[5]。首先，單位應基于現行內部審計規章制度，加強對國家政策的學習，在結合自身工作需求的基礎上，針對性地進行調整與完善。完善的制度體系，是單位開展內審工作的重要依據和保障，既體現了內審的價值、目的和意義，又需要明確規定內審范圍和流程，確定審計科室的職能權限。其次，制定詳細的操作指南。即確定內部審計各流程工作內容，提高對內審實施全過程的重視程度，比如確定各審計環節的操作步驟、統一審計報告格式等。在此，健全專項審計機制。即明確固定內部專項審計，為專項審計工作提供依據和支持的同時，保證內審工作順利推進。最后，加強獎懲機制建設。針對審計過程中表現優異的部門和個人，單位應予以相應的激勵，反之，則應予以相應的懲罰，通過有力的獎懲措施，為內部審計落實提供保障。

（三）加強信息化建設，及時更新審計方法

一方面，加強信息共享平臺建設，助力單位提高審計成效。部分事業單位并未建立信息交流平臺，內部信息的公開性與透明度。內部信息的高效傳遞，是提高內審工作效率的重要保障，有利于內審人員更加充分、及時地了解單位發展變化，以此為基礎，及時更新風險數據，更加準確地識別和確定各管理環節所存在的風險因素。因此，加強信息交流平臺建設，對事業單位發展而言其本身就具備較強現實意義。針對工作開展，各部門都可以提出相應的意見和建議，也可以通過平臺及時傳遞有關信息。審計部門通過交流平臺及時獲取各部門所提出的問題，客觀予以答復，提供相應服務，并將重要資料上傳到平臺予以公示。信息化平臺的建設和應用，能夠幫助單位消除以往存在的溝通壁壘，提高內部信息溝通成效，對單位提高整體工作成效有著積極作用[6]。

另一方面，單位應落實信息系統審計，強化系統風險防控。隨著信息化建設進程的不斷推進，事業單位已經基本脫離紙質化的辦公方式，也引入和使用了相應的信息化管理系統，比如金蝶系統。但從人才儲備來看，缺少軟件知識人才，導致單位發展面臨著更大的信息安全風險，無法對信息系統安全進行有效的風險監控工作。一旦系統被惡意攻擊或者是病毒感染，都會對單位產生巨大危害，加大單位損失，影響單位運行管理活動的正常開展。針對信息系統，定期開展審計工作，有利于單位及時發現系統內的漏洞，落實查漏補缺工作，解決存在的安全隱患。同時，單位還應加強對有關信息的培養，提高其信息化操作能力。

（四）建設高素養的審計人才梯隊

從業人員的個人素質，是影響審計質量的關鍵因素，因此，為了提高內審質量，單位必須加強對審計人員的培訓學習，拓寬審計人員的審計知識儲備，提高其工作技能，還要了解法律、信息技術、教育等領域的知識。同時，拓寬人才引進渠道，增強單位對優秀人才的吸引力，引進符合單位工作需求的復合型人才。單位需要加強審計人才隊伍建設：第一，健全內部選拔機制。事業單位應注重內部優秀人才的選拔，加強培訓體系建設，完善培訓內容，按規劃有序落實培訓活動，為職工提升自我提供平臺。通常而言，內部選拔的人才對單位的忠誠度相對較高，對單位各項情況的了解也相對較多，為有關工作的開展提供便利。第二，外部引入。一方面，單位應明確人才需求，以此為基礎，從各個渠道，公開透明地引進人才，優化內部人才結構。另一方面，單位可以定期聘請外部專家，或者是將部分業務進行外包，在確保自身利益不受損的情況下，充分發揮外審力量，助推單位健康發展。

（五）加強協同機制建設，強化部門協同

事業單位的內部審計機構應從審計流程的各個環節著手，做好協同，各內審人員應明確審計工作開展流程，加強審計細節把控，強化與其他各部門之間的溝通交流。在事前制定審計方案時，單位應廣泛征求和聽取意見，讓審計人員成為計劃的參與者，而非僅是簡單的執行者。同時，事業單位應加強協同機制建設，強化部門協同。事業單位為了建立制度健全、管理規范合理、運作有序、工作高效的運行機制，就必須加強各部門呢之間的協同了，形成監督合力，確保監督成果和監督信息及時共享、公用。審計部門應基于事業單位運行發展規律，深入剖析問題，以向各部門提供有實踐價值的審計建議，充分發揮服務職能。在風險導向審計中，后續審計階段占據著重要地位，只有有效整合審計問題，才能夠完成審計目的。當管理層輕視甚至是完全忽視績效校核時，會弱化對有關工作的制約作用，在加大有關工作開展難度的同時，影響具體落實質量。長此以往，職工的工作重心會發生明顯偏移，過于重視能否挖掘重大問題，忽視了審計工作本身開展的意義。除此之外，單位可以通過書面文件的形式，比如《單位審計整改意見跟進表》等，及時監督各部門整改完成情況，獲取反饋。

四、結束語

綜上所述，當前，事業單位在推進風險導向審計時，仍舊存在較多問題，比如風險識別方式不合理、風險評價指標不完善以及部門協同效率低下等。

造成這些問題的原因包含但并不僅局限于思維更新滯后、審計方法落實、管理體系建設不到位。針對這些問題，單位必須提高重視程度，加強研究與探索，基于自身，制定可行的應對措施，比如加強內審制度體系建設、加強信息化建設、革新內審方法、強化內部協同等，充分發揮內審價值，為單位運行保駕護航。