风险导向内部审计的应用研究

　　摘要

随着经济全球化不断深入，国际间贸易组织合作日益增多，企业面临的市场竞争日趋激烈，企业经营规模逐步扩大，经济业务也变得多样化复杂化。与此同时企业面临的风险大大增加，类型也不再如以往那般单一化，能否准确预测并有效应对风险，成为决定一个企业生死存亡的重要因素。企业想要在充满风险的市场竞争中平稳健康发展，立于不败之地，就必须重新审视内部审计，将内部审计引入以风险为导向的道路上。

本文首先对风险导向内部审计的基本概念及特征进行概述，其次对风险导向内部审计的发展历程进行描述，再次对案例企业盛达矿业的内部审计过程中各个阶段实施的审计工作进行详细阐述，并发现其中存在的不足之处，最后针对案例企业内部审计暴露的问题提出了具体应对措施。

　　关键词：风险导向内部审计，风险管理，受托责任，内部控制

　　1风险导向内部审计理论概述

　　1.1风险导向内部审计的含义及特征

1.1.1风险导向内部审计的含义

风险导向内部审计是内部审计人员以企业风险分析评估为导向，根据风险对企业日常经营管理活动的影响程度以及风险发生的可能性，通过系统合理的量化评估，确定审计目标、审计范围和审计方法，采用标准的方法和系统对组织的业务活动、内部控制、风险管理和治理程序进行评估，针对存在的不足提出建设性的改进意见，实现企业价值增值的独立、客观的确认和咨询活动。

1.1.2风险导向内部审计的特征

1：以企业价值的增加为目标

内部审计以帮助企业提升整体的价值为最终方向,风险导向内部审计工作将企业的增值作为开展工作的方向和最终目标，能够使内部审计与企业的宏观战略目标相互吻合，促进企业的宏观战略目标的实现，使企业价值增值的目的能够达成。

2:以风险为最终导向

日趋复杂的经济环境使企业在经营过程中面临来自企业内部和外部多方面的风险，这些风险对企业完成经营目标和实现增值造成很大的威胁。内部审计人员在注意风险方面要时刻关注，为了减少风险，内部必须进行测试控制制度的符合性和实质性，风险要提前预估，制定出相应的规避措施。所以风险导向的内部审计报告可以揭示企业面临的风险，能够及时有效的进行风险防范进而降低各种风险对企业造成的影响，有助于企业战略目标的实现。

3：以事前审计和事中审计为主要着力点

当今社会经济全球化不断深化，国际间经贸往来也日益频繁，现已从工业经济时代发展到知识经济的时代，企业经营管理的影响因素日益增多，影响力加大，不稳定成为趋势，于此同时，市场要求和市场需求的多变性特别需要企业及时调整和积极应多经营管理策略，企业发展的需求很难被传统的事后审计所满足。风险导向内部审计以风险为导向，通过对企业经济管理活动或具体项目进行事前和事中审计，提前做好风险防范措施，重点关注未来可能发生的风险，在事前对经营管理活动提出建议，在事中及时调整战略措施，使企业能够在风险来临时从容应对，顺利完成战略目标，保障企业在风云变幻的市场竞争中获利。

　　1.2内部审计发展历程

1.2.1财务导向内部审计阶段

19世纪末至20世纪中叶，工业革命的迅猛发展，生产力得到极大进步，世界经济也随之取得了突飞猛进的发展，股份制公司兴起，陆续出现了跨国企业和大型集团公司，企业规模越来越大，同一企业的经营地点不再集中，所经营业务涉及的覆盖面也越来越广，高层管理人员无法直接巡视下属的工作，权力下放、授权管理成为各大企业的必选之路，企业经营权分离管理权，委托代理制度出现了，这种委托代理的关系，委托人通常选择追求企业价值的最大化和股东财富的最大化，为了自身利益代理人更倾向于追求短期的效益，为了短期业绩所制定的一些经营方针和计划可能会有损企业长期发展，为此，企业需要设立专门的内部审计机构，对代理人的行为实施有效的约束和监督，使他们以实现企业价值最大化为目标开展经营管理工作，保障委托人的利益。

1941年，国际内部审计师协会（IIA）的成立使内部审计开始出现在人们的视野中，在这样的趋势下内部审计逐渐成为一种职业，同时得到了越来越多的人关注、认可及重视。但是在财务导向审计阶段，不论是在外部机构对企业的监督管理方面，还是在企业内部审计的自身认识方面，此时的内部审计工作仅仅是对外部审计工作的一种补充和延伸，尚未开辟内部审计的新天地。

1.2.2业务导向内部审计阶段

随着内部审计人员在协助外部审计机构完成相应财务审计内容的同时，内部审计工作的重要性也逐渐受到企业管理者的重视，因此内部审计能在企业内部业务的经营和管理控制方面企业管理层会投入更多的关注，而不再仅仅局限于审计企业相关的财务资料方面。在20世纪初，科学管理之父泰勒的主要著作《科学管理原理》问世，泰勒提出的科学管理理论对内部审计的发展起了积极的推动作用。

业务导向阶段的内部审计与财务导向阶段的内部审计相比，审计涉及的范畴更加广泛，关注问题的深度也有所增加，开始从依附于外部审计的局面中解脱出来，不仅使得内部审计组织在企业经营管理中的地位得到了提升，赢得了企业管理层的信赖和器重，而且逐渐形成了内部审计与外部审计分庭抗礼的局面。

1.2.3管理导向内部审计阶段

20世纪中后期，世界经济复杂多变，资本主义垄断企业规模不断壮大，世界范围内经济危机的爆发，使企业面临的风险与日俱增，因此对企业内部经营管理提出了更高的要求，在此背景下，内部审计一方面需要重新认识企业所处的外部经济环境，企业的经营管理工作也会有更广泛更深的参与。

内部审计的定义在1993年进行了修改：“在组织内部建立的一种独立的评价职能是内部审计的一个方面，提供一种服务性工作是其目的，审查评价活动，控制工作的有效展开且成本合理，组织成员能够有效的履行责任”。这个变化，内部审计的工作内容和发展目标通过进一步调整更加明确了，更体现了内部审计在企业经营管理工作中的职责和重要性。

管理导向阶段的内部审计工作所关注的重点从企业经营等微观方面的内容上升到企业宏观管理层面，对管理层决策的正确性提供帮助，管理导向的阶段需要内部审计的逐步迈进。

1.2.4风险导向内部审计阶段

在20世纪90年代，信息化时代的到来，互联网技术迅猛发展，信息传播越来越快，经济呈现全球化格局，外界因素对企业经营管理的影响也越来越多，企业面临的各方面风险与日俱增，这些变化使得企业的外部经营环境、内部管理控制环境和管理控制方式面临重大改变。管理导向阶段的内部审计已不能完全适应日新月异的环境变化，在信息时代就需要内部审计在企业面对多变复杂情况时，对企业面临的风险因素多加关注，及时做出合理的判断，积极采取应对措施，通过内部审计工作改善公司的风险管理，有助于实现企业价值增值的目标。

2001年IIA再次修订《内部审计实务标准》：“内部审计是一种独立、客观的确认和咨询活动。它通过系统化、规范化的方法来评价和改善风险管理、内部控制及治理程序的效果,为组织目标的实现提供帮助”。风险审计的主导地位明显的得到强调，明确出发点和核心点是风险管理，并赋予内部审计新内涵。内部审计工作开始进入风险导向内部审计阶段。

　　1.3风险导向内部审计运用的基本流程

1.3.1审计准备阶段

俗话说：“好的开始是成功的一半”，审计准备作为整个审计工作的起点，该阶段的工作主要包括：明确企业发展方向，根据企业经营目标确定审计目标，全方位识别企业各层次所面临的风险并对风险进行评估，根据各风险因素对企业经营目标影响程度的大小确定审计项目的优先顺序，并将那些对企业经营目标有重要影响的风险确定为审计工作的重点，在此基础上制定内部审计计划书，指导审计工作的开展。

审计准备阶段，企业的内部审计人员要结合企业的具体情况，包括企业所处的发展阶段、所在行业的发展情况以及所面临的经济和市场环境，确定企业将面临的风险范围，并对风险进行准确的预测和评估。前期审计准备工作是否完备对后期审计工作起到铺垫作用。

1.3.2审计实施阶段

审计工作的重要组成部分是审计实施阶段，根据审计准备阶段已识别出的重要风险，对被审计单位的这些风险是否已制定有效内部控制以及内部控制是否已执行进行测试和评价，查找尚未被企业有效管控的剩余风险，并对剩余风险进行分析和评估，进一步提出针对性建议并制定相应策略。

审计实施阶段，企业内部审计人员需要具备能够检验风险管理和评估剩余价值的能力，并根据剩余风险的高低分别提出相应的措施，进而改善企业的风险防范和应对能力，帮助企业达成战略目标，实现价值增值。

1.3.3审计报告阶段

在审计报告阶段，企业内部审计人员需要整理和评价所收集到的相关审计证据，并复核在审计实施阶段所形成的审计工作底稿，如实出具审计报告，指出现阶段企业经营管理方面存在的问题，提出有针对性的建议和可行性应对策略，为改善被审计单位的内部风险管理提供依据。

内部审计机构所出具的审计报告，目的是更好的为企业服务。此报告是内部审计机构综合评估企业当下的经营状况以及企业未来发展将面临的风险后出具的，对企业能否在波云诡谲的市场竞争中生存下来起着至关重要的作用。

1.3.4后续审计阶段

在审计报告阶段发出审计报告并不意味着内部审计工作已经完结，企业内部审计人员要对列示的审计结果以及所提出的审计建议持续跟进，审计报告中所提及的问题能够在监督下完成，保证企业根据审计建议采取有效措施完善企业内部管理，只有将审计报告所提出的风险应对措施落到实处才能有利于企业的长远发展，所以后续审计阶段工作的开展同样是必不可少的。

在后续审计阶段中，内部审计人员需要根据不同程度的问题，采取不同措施，针对存在较大问题的项目，则需要重新进行评估；问题较轻微的，则以询问方式跟进其改正情况。作为内部审计人员，同样需要重视后续审计阶段的工作，以保证内部审计的威信和工作成果。

　　2我国企业开展风险导向内部审计存在的问题

我国内部审计与西方国家相比起步晚，发展程度有较大差距。由于中国特有的社会主义制度与西方现代企业制度的差异，使内部审计制度在我国的发展出现了多方面的问题，这些问题不仅不利于企业的日常生产经营管理活动，甚至会阻碍整个国民经济的长远发展。具体来说，主要存在以下几个问题。

　　2.1风险导向内部审计相关的规章制度不够完善，法律地位不高

俗话说：“无规矩不成方圆”，内部审计工作的有序开展也需要完善可行的规章制度作为保障，同时也能督促内部审计人员努力提高自身能力和素质，约束其在执业过程中的行为。内部审计逐渐进入相关部门的视野，但是内部审计仍缺乏明确的法律地位，目前在《公司法》、《审计法》等法律条文中尚未提及有关内部审计职能和地位的明确表述。另外，在企业的内部管理制度中大多数公司也尚未建立针对风险导向内部审计的相关制度。

虽然我国有颁布CIIA制定的《内部审计基本准则》、《内部审计师职业道德规范》、《内部审计实务指南》等，但是大部分仅属于指导性文件，《审计法》和《公司法》里也未具体对内部审计方法进行阐述，与国际内部审计准则相比仍有较大的进步空间。在我国内部审计的法律地位、内部审计工作的范围、审计机构的设置等方面的规章制度都不够明确，内部审计准则的可操作性不强。

　　2.2内部审计信息化应用程度过低

在经济全球化的今天，信息科技对所有行业的影响越来越大，内部审计也不例外。加入世贸组织，各国贸易互通，各大企业的业务也日益国际化、多样化、复杂化，审计工作仅凭传统手工处理方法已经不能满足对企业业务全方位分析的需求，因此内部审计工作必须借助信息技术与业务系统相结合，这样不仅可以利用业务系统的资源，减轻内部审计人员的人工负担，而且还能提高审计工作的准确度、效率以及分析结果的全面性。我国内部审计信息化水平依然较低，审计系统也难以与外部衔接。

受经济全球化多方面的影响，企业的规模不断扩大，企业经济管理以及所面临的风险也都日益复杂化、多样化，内部审计工作也不再像之前那么简单。我国的内部审计技术和审计方法都面临严峻的考验，我国内部审计处理业务的信息化程度以及进行审计工作所采用的方法与西方发达国家相比还存在很大的差距，现阶段所采用的审计技术和方法依然比较落后，大部分企业还依赖低端的人脑分析，难以满足企业经济业务急速增长和多样化的需求，因此我国的内部审计工作急需借鉴现代信息技术环境下国际上先进的审计技术和方法。

　　2.3内部审计人员素质参差不齐，综合能力较差

具备较高的综合能力才能符合内部审计人员的要求，其要求审计人员知识涉猎面要广、掌握一定的信息技术知识以及拥有较强的风险综合分析能力。由于内部审计在我国起步较晚，目前我国现有的内部审计人员结构不合理以及审计人员的专业素质较差阻碍了内部审计在我国的发展。

国外专家通过对多种实际工作的分析发现内部审计人员应该是工程技术专业，经济管理专业和其他专业应该占据同样的比例，放眼望去我国内部审计机构的审计人员基本都出身于财务专业，内部审计机构内知识体系的构成单一性太强，内部审计人员对法律、金融、技术和其他方面的知识积累难免不足，在处理多元化的企业业务时有较大的局限性。同时内部审计人员的学历层次相对较低，普遍以专科学历为主，内部审计人员的综合分析能力和独立创新的逻辑思维能力相对欠缺。

　　3盛达矿业股份有限公司风险导向内部审计案例分析

　　3.1盛达矿业股份有限公司情况介绍

3.1.1盛达矿业股份有限公司背景介绍

盛达矿业股份有限公司1996年在深圳证券交易所主板挂牌上市。公司经营范围为有色金属矿业采选，投资及资产管理。公司是国内有色金属行业中的有影响力企业。公司总股本722,625,223股，盛达集团是公司控股股东。

公司控股子公司内蒙古银都矿业有限责任公司，主要从事银、铅、锌等有色金属的采选及勘查、开发、加工和销售等业务。该公司拥有的内蒙古赤峰市克什克腾旗拜仁达坝银多金属矿，银、锌的储量均达到国家大型矿山企业标准，年采、选矿石90万吨，综合生产规模在全国有色金属行业中名列前茅。毛利率位列有色金属行业上市公司及深交所上市公司前茅。

公司于2016年7月完成重大资产重组，以发行股份的方式购买了价值16.59亿元的内蒙古光大矿业有限责任公司100%股权及赤峰金都矿业有限公司100%股权，使其成为公司的全资子公司。

光大矿业拥有2个矿区，3个采矿权，主要产品为含银铅精矿、锌精矿，年设计采选矿石30万吨；赤峰金都拥有2个采矿权以及2个探矿权，年设计采选矿石30万吨。此次重组大幅增加了公司的银铅锌资源储量，为公司长期发展和持续盈利打下了坚实的基础。同时也进一步增强了公司的核心竞争力，提升了公司的行业地位。

公司在稳步发展主业的同时，战略性投资了一些具有广阔前景的新能源、金融企业。公司持有兰州银行1.55亿股；持有中国民生投资股份有限公司2.5亿股；投资新三板挂牌企业——国内大型婚恋网“百合网”；投资新三板挂牌企业——甘肃金桥水科技股份有限公司；投资羽时互联网1号证券投资基金优先级份额；共同发起设立兰银金融租赁股份有限公司；投资设立光大金控汉鼎亚太先锋成长投资基金。通过投资上述项目，公司不仅探索到了更为丰富的盈利模式，拓宽了盈利渠道，获得了良好的投资回报，也进一步挖掘和完善了公司的价值和布局，增强了发展后劲。

公司专注于有色金属行业的投资和开发，同时注重整合各方优势资源，使传统产业与投资相结合，提升公司的创新力和竞争力，将公司打造为有色金属领域具有影响力的企业。

3.1.2盛达矿业股份有限公司组织结构

图3-1公司组织结构

3.1.3盛达矿业股份有限公司战略规划

首先，公司将牢牢把握有色金属行业发展大周期，利用自身优势，优化存量、做好增量，积极选择上游资源进行同行业并购，增厚主营业务资源储量，逐步形成行业规模优势，同时关注下游新能源、新材料的发展趋势。

其次，力求在有色行业贵金属细分领域形成资源优势，突出公司行业特点，将公司打造成贵金属细分领域的龙头企业。

在扎实主业的基础上，公司将继续积极布局金融产业，真正实现产融结合，以金融反哺实业，促进相互发展，最终形成“产业+金融”双轮驱动的战略布局。

3.1.4盛达矿业股份有限公司实施风险导向内部审计的制度保障

盛达矿业在实施风险导向审计初期就按照中国证监会的要求设置较为健全的内部控制制度，同时其内部审计制度也依照《中国内部审计基本准则》规定进行构建。

为保证风险导向内部审计制度的有效实施，首先，在财务制度方面。公司设有独立的财务部门和专职财务人员，建立健全了独立完善的会计核算体系和财务管理制度，独立做出财务决策，独立核算，自负盈亏。同时，公司拥有自己独立的银行账号，并独立依法纳税。其次，在独立董事管理制度方面，对实施风险导向内部审计影响较大的公司董事会审计委员会中包含3名具有资深会计专业背景的独立董事，且其履职要求也按照中国证监会、深交所有关规定及公司董事会审计委员会实施细则依法合规进行。再次，在机构构成方面公司拥有较为完整的生产经营和行政管理组织机构，独立于控股股东，独立开展生产经营活动，受控股股东及其他任何单位或个人的干预较小。控股股东及其职能部门与本公司及其公司及职能部门、生产经营场所和办公机构与控股股东分开，较小存在混合经营、合署办公的情况。这些制度规定及人员配备情况较为妥善地规范了公司的内部管理及生产经营。

　　3.2盛达矿业股份有限公司风险导向内部审计的具体应用

3.2.1审计准备阶段

风险导向模式下的内部审计，在审计准备阶段的主要任务是针对企业的日常经营管理和未来经营发展战略进行风险评估。风险评估的过程也是风险导向内部审计工作的基础和重点，首先了解企业经营和未来发展风险点，通过风险评估才可进行下一步内部审计工作。

盛达矿业内部审计部门在审计准备阶段主要通过以下工作保证审计准备阶段工作的效率和效果：内部审计人员了解被审计部门主要工作流程及工作内容；依照风险导向内部审计原理，根据被审计部门的主要工作流程及内容评估被审计部门可能存在的风险点；依据审计人员评估风险点的高低，对各被审计部门未来的生产经营及管理工作制定具体的审计计划和方案。

根据下文营业收入构成表和营业成本构成表所示，公司的主要经营方向是以含银铅精粉，锌精粉的生产和销售，2016年实现主营业务收入68,638.17万元，同比下降16.74%；主营业务成本14,859.29万元，同比下降13.19%；主营业务毛利额53,778.88万元，同比下降17.66%。公司2016年度盈利能力较上年有一定程度的下降，主要系季节性停产和采空区充填等原因使得产量下降13.05%、销量下降18.28%，而银价在2016年底出现下跌，对公司业绩也有一定程度的影响。

针对盛达矿业面临的市场风险及经营风险，审计准备阶段主要针对未来战略风险及生产经营风险进行评估。首先，贵金属金银的价格受到国际市场的冲击，影响范围还有有色金属铜铅锌，目前大宗产品的价格已经接近甚至低于2008年金融危机时的低点。根据市场研究分析，受美元加息周期的影响，贵金属价格还可能持续探底，基本有色金属铅锌价格已经处于底部，预计未来将会持续低迷并缓慢回升。由于2015年锌精粉进口增加，国内精粉价格受到较大冲击，受国际市场供应量增加的影响，国内精粉金属价格有所下降，锌精粉价格表现最为明显。同时2016年以来，受环境保护和安全管理要求提高等因素的影响，国家逐步提高了铅锌行业的准入门槛，铅锌供给端不断收缩，铅锌价格呈上涨态势。因此，在审计准备阶段，内部审计人员在评估风险点时要着重提升采矿管控效率，降低采矿损失率；加强市场调研和分析，以客户需求为导向，优化销售策略，提高销售业绩。

营业收入构成表

3.2.2审计实施阶段

在审计实施阶段，内部审计人员一般针对审计准备阶段评估和判断的审计风险点，完善企业的内部控制制度及生产经营管理规范，保证内部控制的有效实施及生产经营的合理合规。

盛达矿业的内部审计人员在此阶段主要采取以下措施来完成内部审计工作：针对审计准备阶段评估的风险点，特别是与未来发展战略相关的风险点，审计人员应及时对企业的内部控制制度进行优化，同时企业管理层在未来要多渠道开拓资源，增厚资源储量；针对生产经营有关的审计风险点，特别是与生产勘探、采矿成本有关的风险点，保障生产顺利安全进行，同时优化采矿系统，降低采矿成本。

该阶段是内部审计工作最为重要的阶段。通过了解该企业内部审计现状，发现该企业存在一些缺陷和不足。

3.2.3审计报告阶段

在审计报告阶段，审计的底稿应依据内部审计人员汇总的审计证据，经过整理保证其审核无误，面向管理层或董事会出具审计报告。

在此阶段，盛达矿业内部审计部门根据企业管理规范及执业规范，形成了较为完善的审计报告阶段业务标准。首先，内部审计人员收集整理相关审计证据，交由部门经理进行复核检查。其次，内部审计人员将复核过的审计证据详细整理审计工作底稿，并交由部门负责人审核。最后，内部审计部门根据审计工作底稿撰写审计报告，备案并提交管理层或董事会。

3.2.4后续审计阶段

在后续审计阶段，内部审计人员要及时跟进企业各部门的生产经营，特别是审计过程中发现存在风险较高的业务流程及管理部门。同时，针对完善后的业务流程及优化管理后的管理分支，内部审计人员要定期对各部门执行优化管理的行为进行监督。

　　3.3盛达矿业股份有限公司实施风险导向内部审计所存在的不足

3.3.1内部控制的局限性

盛达矿业按照法律规定，内部控制制度已经建立完善，内部控制仍具有一定的局限性是盛达矿业仍存在的问题，错报的风险依然存在。内部控制也会随着外部市场的变化而变得不适用，受到影响的还有内部控制政策和程序可执行程度，以及未来内部控制的有效性具有一定风险。《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定已经不能满足盛达矿业的发展要求。

盛达矿业股份有限公司在2010年3月23日遭受中国证监会的处罚，盛达矿业2005年和2006年年报存在不真实的记载和重大的遗漏问题是遭受处罚的原因，由此可见盛达矿业内部控制制度依然存在不足，对公司实际经营管理的运作缺乏有效监管，不能及时发现企业经营活动中存在的各种漏洞及舞弊行为，企业经营管理活动的方方面面无法全部处于企业可控范围之内，企业无法全程跟踪企业对风险的处理，盛达矿业不能及时预测和掌控风险的行为在当今充满风险和挑战的激烈市场竞争中处境较为危险。同时没有内部控制制度的追责机制约束，企业内部审计建议和改进措施便很难真正落实，没有办法确保内部审计的工作质量。

3.3.2内部审计采用的技术水平比较有限

A公司采用电算化信息化的先进技术处理内部审计业务的程度依然处于较低水平，大部分定量分析的核心工作还是需要人工进行分析处理，数字之间的勾稽关系依然需要审计人员来完成。A公司在实际业务的工作中主要使用的软件，主要还是局限于Excel传统的普适性的通用性的软件，信息化技术水平有待提高。

盛达矿业内部审计工作的信息化程度依然较低，大部分审计工作仍然需要依赖传统的手工作业方法进行审计，在实际审计工作中尚未购买或开发专业审计软件，所使用的软件局限于Excel和Access等传统的非专业性通用软件，同时缺乏先进的审计技术和方法，盛达矿业需要大力提高审计工作的信息化程度，提高审计工作效率，使内部审计真正发挥其应有的增值作用，促进企业的健康发展。

3.3.3内部审计存在较高的成本投入

盛达矿业在实际审计工作和内部控制运行中投入的人力、物力、财力等成本较高，但实际审计成果与所投入成本并不能完美匹配。盛达矿业未及时发现“高投入低产出”的情况，该企业未建立内部审计成本控制制度，内部审人员低消耗高效率的成本管控意识不够明确；内部审计队伍人员冗杂，人员编制不够科学化，也进一步增加了审计工作成本。

3.3.4内部审计人员专业能力不高，审计队伍构成单一

盛达矿业内部审计人员大部分出身于财务会计专业，缺乏审计专业的专门性人才，注册会计师、国际注册内部审计师等拥有职业资格的人员比例较低，同时审计人员学历普遍较低，审计团队整体专业水平不高；同时内部审计人员构成较为单一，金融、税务、证券、保险、市场、法律等方面的人才寥寥无几，计算机与内部审计的复合型人才更是稀缺，缺乏专业性、创造性和综合性的审计团队也大大影响了内部审计工作的开展。

　　第4章对于盛达矿业开展风险导向内部审计的改进意见

　　4.1构建严密的内部控制体系和合理有效的风险管理机制

完善的内部控制制度能够保障企业经济业务的有效运作，完备的企业内部控制制度对企业发展起着有利作用，可以规范企业的日常生产经营活动，且符合国家法律法规和企业内部审计规章制度，可以将企业的经营管理活动约束在企业的可控范围内，进而有利于保障企业会计资料的真实性和完整性，使得利润表的项目得以真实展现，同时也提高了企业财务工作的质量和效率，真实完整的财务资料进一步有利于内部审计工作的开展，为审计工作奠定了良好的基础。

在竞争日趋激烈的市场环境中，企业需要及时预测所要面临的风险，加强自身的风险防范意识，建立健全企业风险管理监控机制和追责机制。企业应根据自身的具体情况，及时改进和完善风险管理监控机制，监督企业是否对已评估的风险采取了措施，监督所采取的措施是否合理有效。为了确保内部审计所提出的整改建议得到落实，企业需要建立内部追责制度，对有失责行为的员工进行惩罚，此举有利于企业全体员工树立风险防范意识，切实履行各自应承担的责任，提升企业整体效益。

企业需要全方位的建立和完善企业内部控制制度，及时发现和纠正企业的各种漏洞及舞弊行为，将隐患扼杀在摇篮中，维护企业权益不受侵害，使企业日常经营管理活动的方方面面都在企业的可控范围内。企业还需要对内部控制制度实行监督，跟踪企业处理风险的全程，同时要明确权责界限，将责任追究机制落到实处，使企业内部审计成果发挥应有的功效，最终实现企业价值的增值。

　　4.2采用先进的信息化技术提高内部审计的效率

随着经济发展速度的不断加快，企业经营模式的改变以及经营业务范围的扩张，使得企业经营管理活动所面临的风险也呈现复杂性、多样性等特征，内部审计工作也随之变得更加复杂，审计人员的工作压力更加繁重，传统的审计处理方式已经难以满足企业经营管理和未来发展的需要，我国急需借鉴现代信息技术环境下国际上先进的审计技术和方法。

现阶段人类已迈入了知识和科技发展的时代，越来越多的领域对信息化技术的需求也与日俱增，内部审计工作也需要不断创新、逐步转型。如果内部审计人员想要大幅度提高工作质量和工作效率，他们便更加需要寻求先进的审计技术和方法。计算机审计软件的升级和开发有助于审计工作更好的开展，这是最有效的方法，信息化技术的发展有助于企业财务信息的快速处理并能够根据企业的需求进行数据的统计、汇总和分析，使内部审计人员能够根据处理后的数据更加快速、直观地发现异常数据，进一步针对异常数据进行现场检查，大大提高了内部审计工作的效率。同时信息化的审计技术更有助于企业风险管理监控机制的实施，可以实现实时监控企业的经营管理动态、监测企业重要财务数据的变化。企业内部审计人员采取先进信息化技术对企业财务工作进行的审计，有助于内部审计真正发挥其应有的增值作用，促进企业的健康发展。

现阶段虽然大部分审计定性工作已经可以借助计算机来完成，但是计算机只能协助归集整理资料，分析核算一些简单的数据，大部分的定量分析和数据之间的勾稽关系仍需内部审计人员手工完成，由此可见目前企业内部审计的信息化程度依旧较低，与西方发达国家的审计信息化程度还有较大差距。一方面，需要采用信息化手段搭建能够辅助内部审计的信息技术管理平台，创建审计数据库，购买先进的内部审计软件，并使其能够与企业内部其他系统管理软件相对接，及时同步获取有效财务信息，提高内部审计工作的效率，同时也可以监督风险管理和内部控制；另一方面，内部审计队伍中缺乏计算机专业的审计人员，现有的审计人员缺乏信息化技术知识，即便企业拥有较为先进的信息系统，也很难发挥其应有的增值价值。

　　4.3加强内部审计过程中的成本控制

企业的审计成本主要指内部审计人员在开展企业内部审计工作时所耗费的一切成本，包括人力、物力、财力等成本，如果内部审计成本过高将很难体现其优势，不仅无法实现企业价值增值的目的，而且还会阻碍企业的经济发展。因此内部成本控制降低需要加强。

首先，企业需要内部成本的控制需要制定制度来规范，并增强内部审计人员对审计成本控制的理解，培养内部审计人员树立低消耗高效率的成本管控意识，设立专岗专人监督和管理内部审计成本，在保证内部审计工作质量的前提下最大限度的降低内部审计成本。

其次，企业需要整理自身审计资源，严格整顿、合理编制内部审计队伍，挑选专业水平高、沟通能力强、知识涉猎面广的审计人员，组建一支高水平、高效率的审计队伍，以此进一步提升内部审计工作的效率，大大降低内部审计成本，为企业创造更多的效益。

最后，企业需要适当改变审计模式，在开展审计工作时首先对企业进行风险评估，根据评估结果确定审计工作的重点，进一步分析应该采用的审计方法，此举将减少企业因盲目收集审计证据所造成的人力物力消耗，减少成本的消耗。

　　4.4强化内部审计人员的专业技能培训

内部审计人员的专业素质和职业操守对审计工作的最终结果起到一定的决定的决定作用。企业要加强对内部审计队伍的建设。

首先，当今社会是信息高速运转的时代，市场竞争日趋激烈，企业面临的风险不断增加，内部审计人员应该时刻意识到形式的严峻以及自身责任的重大，必须摆正态度，积极了解和接受新思想和新理念，紧跟时代的步伐，及时更新自己的知识积累。同时还应该加强对企业日常经营管理知识的学习，加强对内部控制制度的监控，熟悉企业的运营管理和业务模式，以便在出现问题时更有针对性的去做审计调查。内部审计人员要着重培养自己的风险敏感性、风险预测及识别能力，提前做好风险防范措施。

其次，企业可以结合自身实际情况，邀请审计方面的专家定期对内部审计人员进行专业审计知识技能的培训，并学习借鉴其他同行业公司的先进经验提高内部企业员工的技能，通过企业间的合作交流，加强对内部审计工作的理解和审计技能的提升，促使内部审计人员进一步熟练掌握审计技能。总而言之，企业应该提供各种条件和途径帮助内部审计人员水平的提升。企业应该完善对审计人员的激励机制，激发审计人员的创造性，对工作积极性的提高也有一定的帮助，激励内部审计人员自主学习，随着社会发展的脚步及时更新知识结构，提高专业素质。

最后，企业必须制定较为严格的内部审计人员聘任标准，首先要确保执业人员的专业能力；企业在组建内部审计队伍时可以侧重招聘一些注册会计师、国际注册内部审计师等职业资格人员，提高团队的审计专业度；同时还需要招聘一些除了审计和财务专业以外的人员充实内部审计队伍，以保证内部审计人员具备各行各业的知识储备，打造专业化和多元化的内部审计团队，如：金融、税务、证券、保险、市场、法律等方面的人才，特别是计算机与内部审计的复合型人才，可以更好的促进内部审计工作的信息化发展，提高内部审计工作的效率。

　　结论

经过历史的检验，风险导向内部审计是一种全面的审计制度，是内部审计制度的发展趋势，但在我国还处于初步推广发展阶段，大多数企业还未意识到风险导向内部审计对一个企业长期稳定发展的重要性。

本文选取了矿产行业内比较典型的盛达公司作为例子，针对该公司在内部审计过程中的执行情况，对于内部控制有效性进行分析，并提出相关建议。本文发现，就算是大型的上市公司，内部审计部门在审计过程中也会存在一些流程上或是技术上的问题，比如内部审计过程中计算的应用无法满足日益增长的审计业务要求、内部审计工作成本效益不成正比等问题。希望针对这些拙见，能够改进风险导向内部审计制度在该企业的应用，并对企业的发展有所帮助。

由于不同行业不同类型的企业实际情况不同，企业的战略目标和规划也大不相同，所面临的风险同样会有很大差异。因此，在开展风险导向内部审计时所采用的审计技术和方法也不尽相同。随着风险导向内部审计模式的不断深入发展，未来将会有更多企业重视并开展风险导向内部审计工作。期望本人对盛达矿业内部审计案例的分析及拙见能够为其他企业开展风险导向内部审计工作提供有价值的参考或帮助，望能贡献绵薄之力使风险导向内部审计能更顺利发展。

　　参考文献

[1]王学龙，郝斯佳.论风险导向型内部审计在企业风险管理中的作用[J].中国内部审计，2010(2):10-12.

[2]甄士龙.风险导向视角下央行内部审计业务流程初探(M)，河北金融，2011(09):27-28.

[3]郭静娟.浅谈现代风险导向审计及其在我国的应用[J].新财经（理论版），2011(2):20-21.

[4]张晓琴.风险导向内部审计框架构建及实施研究[J].财会通讯，2013(10):85-86.

[5]黄梦雨.我国企业风险导向内部审计探析[D].江西财经大学，2012(6):22.

[6]朱彩婕.基于公司治理视角的内部审计研究(J)，企业改革与管理，2015(03):10-12.

[7]高洁.我国企业内部审计现状及对策分析［J］.现代会计，2010(2):53-54.

[8]周庆西,谢伟.风险导向内部审计模式创新[J].中国内部审计，2013(3):44-46.

[9]李俊林.企业实施风险导向内部审计的必要性与对策化，会计之友，2010(5):108-109.

[10]张丽萍.关于内部审计工作的几点思考[J].山西财经大学，2012(2):44.

[11]张庆龙.我国企业内部审计职业通用胜任能力框架设计研究-基于问卷调查的分析[J].会计研究，2013(1):88-91.

[12]丁俊博李烨徐润陈媛.江苏省农村商业银行转型背景下内部审计独特性的探讨[J].会计研究，2013(33):206-209.

[13]赵斌.围绕主题提升质量打造精品——对Y市市长经济责任审计项目的分析报告[J].2013,(04):77-78

[14]NancyTruver,RN,BSN,MS.InternalauditsAtoolforimprovingcomplianceandrevenues[J].ReimbursementStrategies.2010（4）：28-29.

[15]SharonAllen.TheValueOfInternalAuditInCorporateGovernance[J].THECORPORATEBOARD.2009（10）：1-4.

　　致谢

本文是在我的导师的悉心指导下完成的。老师严谨的治学态度和科学的工作方法给了我极大的帮助和影响。同时，对我的论文工作也提出了许多宝贵的意见，在此表示衷心的感谢！

另外，也感谢我的家人和朋友，他们的理解与支持使我能够顺利完成了我的学业！