论风险导向内部审计在企业风险管理中的应用

摘要：

随着经济发展的全球化以及我国经济的不断增长，各企业之间的市场竞争变得越来越激烈，企业不得不面对来自内部或者外部的各种风险威胁，是否能够及时有效地应对管理风险威胁，影响着企业的发展前景。为了有效的应对内外部各种风险，企业的内部审计也顺应市场发展需求而产生，实施模式逐渐从传统的合规型内部审计模式发展为以风险管理控制为导向的内部审计模式。而知识经济及大数据时代的到来也为风险导向内部审计的风险识别及分析提供了有力数据支撑，企业较全面的识别风险极易实现，同时软件信息的不断更新发展，审计软件功能也不断创新，逐渐满足风险导向内部审计工作的需求。

本文通过研究风险导向内部审计的相关理论，总结归纳风险导向审计的内涵、产生原因及应用模式，以建华管桩集团为案例，结合建华管桩集团内部审计的基本情况及其风险导向内部审计实施流程，分析其存在的问题，并提出相应的改进意见，希望能够为企业内部审计提供一个有价值的参考。

关键词：风险导向内部审计；建华管桩集团；问题及成因；对策与建议

引言

目前风险导向内部审计只在我国少部分企业有所实践，且取得了一定程度的效果，但是总的来看，我国对于风险导向内部审计的研究开始的时间比较晚，在相关理论的研究不太完善，在实施应用方面相对于发达国家而言更是相对落后。当今国际上风险导向内部审计已在领先知名企业广泛应用的背景下，我国从理论与实践层面开展风险导向内部审计的研究更是刻不容缓。

1 风险导向内部审计概述

　1.1风险导向内部审计的内涵与特征

1.1.1风险导向内部审计的内涵

2001年IIA 内部审计实务标准的修订版对内部审计的定义为“内部审计是一种独立，客观的确认和咨询活动，目的在于增加企业价值和改善组织运营。”这个新的定义把内部审计把风险管理，内部控制及企业治理联系在一起。站立在企业战略目标的基础上，识别评估企业风险，把内部审计工作前移，变事中事后审计变为事前审计即可以预先控制风险的审计方式。

针对以上国际及国内针对风险导向内部审计的理论及实践的研究来看风险导向内部审计对企业更有利处，相对于传统内部审计更为科学有效，首先对企业经营的全部风险进行识别与评估，根据评估结果制定审计优先级的审计计划，对一些重点审计项目，优先安排审计资源，同时关注企业的风险应对措施，能够更加有效的实现审计确认和咨询的功能。

1.1.2风险导向内部审计的特征

要了解风险导向内部审计的特征，要从其目标、工作重心和工作效率三个方面进行入手。风险导向内部审计的目标是帮助企业实现其战略目标和经营目标，而传统导向的内部审计则是关注企业的财务活动及其他业务流程的规范性，没有涉及对企业的风险方面的管理审计，这样就导致传统的审计不能与企业的战略目标相结合，所以传统的审计方式对企业的经营状况的改善没有风险导向的内部审计方式的作用大，企业采用的风险导向的内部审计从局限的业务流程的模块的角度扩展到广度的企业整体风险的整体把控上，通过对企业整体风险的评估，能够把内部审计的目标与企业的目标相结合，通过评价企业对风险管理的措施，判断企业的剩余风险，提出审计整改意见，帮助企业实现目标。

风险导向内部审计与传统的内部审计的工作重心截然不同，传统的审计工作是先进行企业内部工作流程的测试工作，发现问题后，再提出整改意见；风险导向内部审计的工作流程是首先宏观企业的整体经营状况识别企业的全部经营风险并进行风险评估，进而对企业的风险管理控制措施进行有效性的评价。最后对有问题的风险管理措施进行整改意见，在这种模式下内部审计工作可以有针对性的安排审计资源，及时关注威胁企业的重大风险，提高企业应对风险的能力。

与传统模式的内部审计相比，风险导向内部审计工作是先确认审计工作重点，这就使审计工作更加具有针对性，而不是盲目对企业的各个业务流程进行测试发现问题，显然风险导向内部审计的效率更高，是由于风险导向内部审计首先对企业的整体风险进行识别和评估，在分析了企业风险管理措施后，根据风险的重要性确定审计工作的顺序，有限把充足的审计资源安排在重要审计项目上，有针对性的制定审计计划，从而提高内部审计工作的效率，也能使审计工作人员有针对性的完成审计任务，达到较好的审计效果。在风险导向内部审计的实施阶段，针对风险管理的有效性再次进行评估，确认企业的剩余风险，让审计人员更有针对性的提出审计整改意见，提高内部审计工作人员的工作效率。

1.2风险导向内部审计的目标与对象

1.2.1 风险导向内部审计的目标

经济环境的不断变迁，内部审计目标也不断的改变。内部审计在不同的阶段目标也不同，在最初的财务导向内部审计阶段，审计工作的目标是确认财务活动的真实性及规范性，然后在管理导向内部审计阶段，审计工作的目标是对企业业务流程及管理的合理性及有效性；最后是现在的风险导向内部审计，审计目标则是从企业的整体出发，站在全局的高度，针对企业的风险控制措施的有效性，帮助企业增加价值改善组织运营，有助于企业整体目标的实现。

1.2.2风险导向内部审计的对象

风险导向内部审计的对象也就是它的作用客体。我们可以从风险导向内部审计的定义中了解其对象。根据 2001年IIA发布的内部审计实务标准上对其定义是风险导向内部审计的主要工作是监督、确认和咨询，以改善组织运营增加企业价值为目标，利用科学合理的风险识别及评估方法对风险管理措施进行分析，可以上述定义可以看出其对象内容主要有风险的管理方面、内部控制方面及公司治理三大方面。在 2004 年COSO委员会颁布了《企业风险管理—整体框架》实施规范，该框架实施规范是对公司风险内部控制体系为依据要求企业重视的所有风险的一个框架，该框架正是风险导向内部审计所审计的有关对象。所以，该框架可以被作为风险导向内部审计的具体审计对象。COSO 委员会内部控制框架内容如图1所示：

论风险导向内部审计在企业风险管理中的应用

图 1 COSO 委员会内部控制框架图

1.3风险导向内部审计的职能与程序

1.3.1 风险导向内部审计的职能

随着企业面临的环境不断改变，企业对内部审计所要达到的效果也随之改变，因此内部审计职能也在不断的改变。内部审计在不同的阶段职能也不尽相同，在最初的财务导向内部审计阶段，审计工作的职能主要是实时确认，确认其财务工作的真实性合理性，然后在管理导向内部审计阶段，审计工作的职能是确认监督，对企业业务流程及管理的合理性及有效性进行确认及监督；最后是现在的风险导向内部审计，审计职能则是监督、评价及咨询三个大方面，监督企业经营活动的合规性，评价企业风险管理内部控制措施的有效性，是否能够防范风险，同时为企业提供咨询服务，为企业在治理方面提供有效合理的建议。

监督职能是内部审计工作人员依据公司章程及相关的法律制度，判断公司各业务板块活动是否合规，避免其余存在徇私舞弊的行为，促进企业经营管理活动的合法合规性。

评价职能是企业内部审计人员针对企业所采取的风险管理控制措施是否合理有效，提出相应的修改意见，促进企业运营环境的改善。

咨询职能是风险导向内部审计最具价值的职能，因为内部审计部门对企业内外部环境有宏观的了解，对各企业的每个业务板块都比较了解，同时也熟悉各企业存在的问题，这就不同于其他职能部门，其他职能部门只是对自己操作的业务比较熟悉，做不到宏观掌控了解企业整体情况，所以审计部门能够对企业提出的困难，站在全局的高度提供行之有效的解决方案。

关于风险导向内部审计的监督、评价及咨询职能相辅相成，监督职能对企业的经营活动有一个整体掌握，为评价及咨询职能提供一个良好的基础，而系统合理的评价则可以为监督提供方面，让咨询职能更有据可依。咨询服务则是监督与评价职能的延伸。

1.3.2 风险导向内部审计的程序

风险导向内部审计工作主要分为风险识别与评估阶段、审计计划阶段、审计实施阶段、审计报告阶段以及审计后续阶段四大步骤。风险识别与评估阶段，审计人员根据企业的战略目标及经营目标识别及评估企业的风险因素，在风险识别是主要采用风险研讨会、调查问卷、SWOT 分析法等等，而风险评估是则是对风险的可能性及影响程度进行评价，采用风险矩阵或者是风险坐标图的方法评估风险因素的重要性程度。

审计计划阶段，首先企业单位应该界定审计总范围，总范围包含所有的审计项目的完整清单，审计项目清单越完整越好，即使暂时没有审计全部审计项目的意向，也要制定包含全部审计项目的完整清单，通常企业董事会和审计委员会对关注整体确认水平的考虑，对没有准备的审计项目更关注更感兴趣；其次需要了解企业管理层主要的确认水平，管理层需要的确认水平将影响审计深度和审计测试的数量，在评估管理层确认水平的方法是考虑不同的控制具体体现有操作控制、检查控制、监督控制以及治理控制。审计只能在特定时间点实施，也只能检查很少的业务交易，审计工作的初衷只是提供补充的确认服务，在多大数情况下，部门的负责人才是提供主要确认服务的人；再次需了解管理层可接受的最小审计覆盖面，通过调查了解企业管理层会要求有些审计项目每年开展一次内部审计，而有些不重要的审计项目则只可能要求两年后者三年审计一次，所以获得管理层对最小覆盖水平的认同是非常重要的，这决定了审计规划覆盖的时间范围；最后根据评估结果确定审计项目优先级制定内部审计工作计划，对审计资源进行优化配置，以发挥内部审计的最大作用。

对于审计实施阶段，首先配置审计人员，企业根据审计项目的复杂程度合理配置审计人员；其次研究审计项目，在审计项目的准备阶段审计人员可以通过企业的内部网络来获取有用的审计背景信息，也可以参考以往的审计报告，特别是前几次执行审计整改过程中重复发生食物或不愿意接受整改意见的事项，有助于审计人员对被审计企业管理成的控制意识形态有个总体的认识，最后对风险因素管控措施进行有效性分析，判断其作用是否有效，根据其企业能否接受风险，评估企业的剩余风险。在对企业风险控制主要采用的方法有分析性检查、访谈、观察、穿行测试、全样本审计即交易测试或者符合性测试。

审计工作的报告阶段，对审计过程中发现的问题及获取的证据进行归纳整理，针对发现的问题发布被审单位的审计报告，审计报告一般包括审计发现问题，仍然明确性存在的高风险点提出相应的整改意见，审计报告应内容齐全、逻辑正确、语言简要通俗。审计报告的出具应注意报告的时效性、接受者的相关性、报告的准确性、报告简洁性以及报告的明确性，避免出现专业术语，避免冗长而无意义的话或者凑篇幅的文字。

最后一个步骤审计的后续阶段，才是风险导向内部审计的重中之重，审计效果的呈现全部体现在此阶段的完成程度上，审计后续阶段针对被审计单位对出具审计报告的整改情况的跟进的情况的工作，这就要求被审计单位的负责人应该重视内部审计的工作成果，及时完成审计工作的最后一步，督促被审计企业完成整改意见措施，在这里建议的是审计整改情况跟公司的经营绩效相结合，促使被审计单位能够及时有效的配合审计后续整改，促进被审计企业的风险点防范。

2 风险导向内部审计案例分析

2.1建华管桩集团基本情况

2.1.1建华管桩集团简介

1993年以生产管桩为主的建华管桩公司正式成立，经过近三十年的发展JH管桩公司从原来的只是生产管桩的小企业逐渐成长为生产销售服务一体化的混凝土多样化制生产商。

在二十多年发展过程中建华管桩集团跟随时代进步，重视技术创新，努力提高企业产品质量、并不断抢占市场份额，逐渐成长为生产、销售、服务一体化的规模经营，现在建华管桩集团生产能力不断提高，市场占有率也稳步上升，在我国17个省有37个生产基地，主要分布在我国较发达的中东部地区。在稳定中国市场的基础上建华管桩集团也向国际市场扩展，在2012年在越南成立子公司，积极占领东南亚市场，为了将产品广销东南亚及周边国家，越南公司在沿海沿江生产基地自建码头方便货物运输。

建华管桩集团除了生产用于房屋基地建设的管桩以外，也积极开发新的产品，如用于桥梁，楼梯，地下管道等多领域方面的产品，同时也为产品的施工提供技术咨询的服务。建华管桩集团拥有材料研发、产品检测、方案设计、产品施工等专业人才，成立了从专科本科一般施工人员到教授级高级研究人员的团队，团队人员丰富的基层施工经验及对混凝土制品透彻的研究造就了集团高水平的研发创新技术能力。

2.1.2建华管桩集团组织架构

如图2可以看出建华管桩集团风险导向内部审计管理部门主要由风险管理委员会、战略管理委员会及审计中心组成并由执行总裁直接领导，风险管理委员会及战略管理委员会根据集团经营状况把控集团影响企业目标实现的风险内部控制的情况。审计部门在这样层次分明的组织架构中，能够确保其工作的独立性及权威性，由于直接受总裁领导，不与其他部门有瓜葛联系，且级别高于被审计部门，更有利于审计工作地额开展实施。

论风险导向内部审计在企业风险管理中的应用

图 2建华管桩集团的组织架构图

2.2建华管桩集团内部审计部门现状

2.2.1建华管桩集团内部审计发展历程

建华管桩集团在 2010 年之前是以财务为导向开展内部审计工作，在这个阶段单独的审计中心并没有成立，而是由总部的财务中心临时成立审计组对各子公司财务工作开展审计，主要对会计工作合规性及财务报表的真实性进行审计工作，不关注企业其他经营模块存在的问题。2010 年-2012 年以业务为导向开展内部审计工作，审计部门脱离总部财务中心，集团开始成立独立的审计中心，由总裁直接管理，主要对各子公司的营销、供应、生产及财务等业务可能存在的问题进行审计，由以财务账簿审计为主的财务导向内部审计向管理控制导向为主的内部审计转变，“管理导向内部审计职责主要职责是向管理层报告相应的经营者受托责任履行情况，并对管理活动进行分析和评价。”2012 年至今建华管桩集团内部审计逐步向风险导向发展，在这个阶段建华管桩集团重点针对企业各个业务领域里可能存在的风险因素，以及会对企业产生多大的影响，事前就对企业的整体可能出现的问题有所了解，防患于未然。

2.2.2建华管桩集团审计中心人员配置

随着市场竞争压力的越来越大及建华管桩集团的规模和业务领域不断扩大，集团为了持续发展，增强对企业的内部控制，要求企业内部审计人员具有良好的综合素质的能力，同时集团实施风险导向内部审计对内部审计人员的专业配置和职业素质提出了更高的要求。要求内部审计人员必须具备更高审计应用技能和严谨的职业态度，需要与时俱进，及时更新各领域审计的专业知识。建华管桩集团审计中心人员配置情况如下表3所示：

表 32014-2016 年建华管桩集团审计人员配置情况

论风险导向内部审计在企业风险管理中的应用

由表3,2014-2016 年建华管桩集团 2014-2016 年审计人员配置情况可以了解到 2014年至 2016 年建华管桩集团内部审计人员配置主要以会计专业为主，2014 年和 2015 年人员配置基本相同，除了会计专业外还涉及审计专业和生产技术领域审计人员，2016 年审计中心新增工程领域人员，是因为集团向房地产行业进军，需要工程领域审计人员对房地产业务进行审计，同时新增了法律专业审计人员，扩大了审计队伍。但是从整理来看建华管桩集团审计人员还是缺少熟悉各领域情况的综合型人才且由于没有网络信息审计人员所以在网络安全方面的审计属于空白。

2.2.3建华管桩集团内部审计制度

建华管桩集团根据集团发展的需要设立了内部审计部门即集团总部审计中心。根据集团自身的需求，建华管桩集团制定审计中心审计工作的章程、内部审计业务工作办法及审计中心工作纪律要求等制度。建华管桩集团的审计中心直接受总裁管辖，主要向总裁及高管汇报审计进展工作。

公司内部审计业务实行统一管理，主要负责常规/离任审计及其他专项审计。建立健全审计中心制度体系是为了规范内部审计工作，健全审计监察制度体系，明确审计责任，提高审计人员职业道德，提高内部审计工作质量和工作效率。审计中心制度体系分为一个章程、二个流程、一个工作指引、四个子制度，如表4所示包括：

表4建华管桩集团内部审计制度构成表

论风险导向内部审计在企业风险管理中的应用

由表4所示建华管桩集团的内部审计制度包含了审计人员的职责、纪律及工作流程，审计制度比较健全，赋予审计人员在企业管理审计监督的权威性，也制约他们为一己私利而徇私舞弊的行为，同时使内部审计人员在开展审计工作时有章可循，规范审计工作提高审计效率。

3建华管桩集团风险导向内部审计存在的问题及成因分析

3.1建华管桩集团风险导向内部审计存在的问题

3.1.1 审计共性问题缺乏自查

在实施内部审计过程中对发现的风险点及可能在其它公司出现的问题，没有定期进行共性问题统计，没有意识到要组织各个子公司进行问题自查规避风险。例如在2017 年1月在对汤臣机械进行审计时发现的用电无功补偿柜损坏，导致 2016 年缴纳电费力调费 6.01万元，因为各个子公司都是用电量极大的企业，进行共性问题统计及自查，可以挽回企业损失，控制运营风险。

因建华管桩集团的旗下子公司都为生产混凝土制品为主，各个子公司之间的经营环境，经营业务都大致相同，甚至各个子公司之间的生产设备都相同，所以在内部审计过程中发现某一家存在的问题，极有可能其他各子公司也存在的相似问题。在这种在各方面都相似度极高的子公司的情况下，审计共性问题的收集及处理尤为重要，而建华管桩集团审计中心并未意识到建立审计共性问题自查制度。

建立审计共性问题自查制度可以快速的规避各子公司存在的共同问题，在发现可能的共性问题时，及时的下达各子公司进行自查，可以为集团快速有效的及时止损，改善各子公司的运营状况，而不是非要等到审计组人员到达各子公司现场审计才能发现问题，解决问题。

3.1.2 内部审计人员配置不够合理

经过实地调研建华管桩集团审计中心的员工配置有很大的问题，近三年建华管桩集团的内部审计人员一直在 16 位以下，而每年要对 30 多家子公司进行循环审计工作，导致企业内部审计人员工作任务重，每家子公司的审计时间相对不那么充足，平均一家公司的审计时间为十天，这十天里要完成所有风险点的审计，也要在这十天内出具审计报告，很难保证审计任务保质保量的完成，建华管桩集团的总部在江苏省，而各子公司遍布全国，集团审计中心人员每次参加审计工作从江苏出发去往各个省份的子公司，距离远，任务重，审计成本高。

同时发现审计中心人员构成主要是财务和审计类，有少数的生产技术、工程技术类专业人员，近两年有引进法律专业人员，但是具有信息技术专业背景人员一直处于空白状态。在面对企业信息化安全风险时，内部审计人员不能有效对其风险管控措施进行监督评价。在当今大数据，经济时代的来临，信息化的审计风险尤为重要，而建华管桩集团没有在这方面的审计人员，由于专业领域的审计人员的缺失加大建华管桩集团在信息系统管理方面的风险发生的可能性。

最后由于审计人员安排紧张疲于应对审计任务，没有时间和精力进行相关的岗位培训，内部审计的理论知识在不断更新，新的审计方法与软件也在出现，需要我们内部审计人员在工作之余不断学习新的内部审计知识，特别是近几年的“营改增”税法知识的更新换代，内部审计部门作为企业的风险管控机构，更要紧跟经济发展潮流，及时掌握企业可能面临的各种风险，作为内审部门一定要站在大局考虑，以自己敏锐的眼光预先判断风险因素，为企业的长久发展保驾护航。而建华管桩集团的内部审计人员一直缺少业务培训，在没有新知识灌输情况下审计人员内审水平一直保持原先水平。

3.1.3 审计信息化建设工作不到位

建华管桩集团审计信息化建设匮乏，审计数据获得与分析仅仅由用友和 office 软件及ERP 软件而这三种都不是专业的审计软件，处理数据容易出现偏差和局限性。特别是在调取用友财务软件的有关数据到 EXCEL 总是出现格式上的错误，导致处理财务数据极为困难，处理不当可能出现审计结果的偏差。建华管桩集团在进行审计工作时一般是对上一年及当年的经营数据进行分析，数据众多，关联数据也很多，需要专业的数据处理人才来处理这些数据，而建华管桩集团并不具备专业处理信息处理数据的人才；同时发现从财务软件导出的数据有时有并不能为审计工作直接运用，要通过运算得到审计需要的数据，有时甚至导出数据的兼容性存在问题，需要时间对其数据兼容性进行调整，无疑又增加了审计的工作内容与审计时间，

如果建华管桩集团能够引进专业的审计软件与专业处理数据的人才，可以大大提升审计工作的专业度与效率。简陋的审计工作软件在很大程度导致数据分析有很大的偏差，再接下来审计工作中，偏差不断放大。而且许多软件并不适用于审计工作，如果强制用来做审计工作，便会出现严重的错误。再者建华管桩集团缺乏有关信息安全专业的人才，在对企业的信息安全审计方面处于空白，技术人员在审计工作方面起的作用很大，只有专业人士才能更加精准对大数据进行分析，并提取其关键点，从而精确的把握风险点。

3.1.4 审计计划安排不合理

建华管桩集团审计中心常规项目审计的审计计划的制定是借鉴上一年的审计计划来制定当年的审计计划，只考虑了距上次审计时间的因素而没有考虑其他因素，审计计划不具有客观性。建华管桩集团的常规审计计划的制定除了要考虑距离上次审计的时间外还需要考虑很多因素，比如每个审计项目的规模、年营业额、被审单位在职人数、审计风险评估评分等诸多因素。审计部门在制定审计年度计划时，由于建华管桩集团内部审计部门考虑因素单一，制定过程仓促，审计计划重点不明确，缺乏制定审计计划的规范性，审计计划容易出现没有长远性与前瞻性。

建华管桩集团的其他专项审计，是临时由总部发现企业异常情况或者匿名举报而临时立项，时间较仓促，没有充分时间识别评估风险来制定审计计划，容易出现审计过程中抓不住重点，浪费人力物力达不到风险导向内部审计以风险为导向增加企业价值改善组织运营的目的。建华管桩集团临时成立的专项审计项目常常会出现内部审计人员没有仔细识别评估风险，没有制定合理的审计工作安排进度，而出现在审计现场开展审计工作困难，无法完成审计任务的现象。

3.1.5 缺乏较完善的考核与激励机制

建华管桩集团的审计中心其考核与激励机制只是简单的以出勤率、完成程度及发现问题影响利润金额挂钩，并没有关注到审计后续阶段审计意见整改意见的完成程度及审计直接改善企业经营流程的改进数量等因素，导致审计工作人员只重视审计是否能发现重大问题而忽视审计的后续阶段，完全违背了审计工作的意义所在。在这种审计人员的绩效考核的情况下，审计人员的工作重心并不能与企业所需求的审计重心相匹配。

众所周知内部审计工作的后续审计的整改情况比审计实施工作中发现问题更为重要。集团管理者对审计工作不够重视没有把被审计单位的绩效考核并没有与审计整改情况挂钩，导致审计整改工作没有相关制约，不能得到很好的实施，建华管桩集团在这一环节的欠缺，导致审计工作开展困难。

据调查建华管桩集团内部审计部门直接受董事会的领导，部门地位权威较高，同时由于审计中心人员比较少，所以在审计中心的激励机制里只有相关绩效奖金发放而没有职位的晋升等激励制度，对于有些工作人员除了物质奖励外，职位的提升更能激发其工作的热情。

审计工作人员的工作量大，工作任务较重，没有合理的考核和激励制度，比较容易让工作人员丧失工作的积极性，从而导致工作效率降低。

4完善建华管桩集团内部审计完善对策与建议

　　4.1 确立审计共性问题自查制度

审计中心应以季度为周期，结合周期内被审计单位的审计结果，归纳出审计共性问题，下发集团内各单位进行自查整改。

形成《审计共性问题整改跟进表》每月跟进，监督各单位整改完成情况。审计中心每月收集各审计单位提交的《审计共性问题整改跟进表》进行汇总，对其整改完成情况及完成率进行排名公示，对于审计问题逾期未整改的，结合《审计问题整改跟进管理制度》进行催办及问责被审计单位，直至审计问题整改完毕方可完结对审计结果的后续跟进工作。

审计共性问题应需制定规范的制度，由专人负责，并与各个相关利益者的绩效挂钩，形成建华管桩集团内部审计制度的一部分，从而改善企业的运营环境，及时发现问题，解决问题。

　4.2 合理配置审计人员，保证业务执行能力

内部审计人员的配置直接关系着审计人员的工作完成质量的好坏，为了改善建华管桩集团内部审计构成问题。集团应该拓宽审计人员招聘的渠道，仅仅依靠单一的人资部的网络招聘并不能招到合适的内部审计人员，可以建立内部人员选拔机制，从集团内部选拔优秀的审计人员，在集团子公司建立一套完整的培训体系，有意培养所需要的审计人员，一般从子公司培养出来的员工忠诚度高，熟悉本企业的业务流程与业务环境，对审计工作更容易执行，也更容易发现企业内部存在的问题。

同时也可以采取人才推荐奖励机制，利用企业员工的人脉关系，扩展招聘渠道，寻找优秀人才，招聘到合适的内部审计人员。

另外建华管桩集团可以借助外部的审计力量，在审计工作遇到困难瓶颈时，聘请外部优秀审计专家加以指导，可以酌情把部分审计业务外包，比如建华管桩集团一直欠缺的法律与信息化审计部分外包给其他专业审计团队，提高建华管桩集团的内审能力。在做这一方面的时候一定要注意保护建华管桩集团的信息不外泄，与外包公司签订保密合同，维护建华管桩集团的利益，保障建华管桩集团应有的权利。

　4.3完善考核与激励机制，促进审计成果的运用

4.3.1 健全审计考核机制，提高审计工作动力

目前建华管桩集团对审计人员的绩效考察指标上主要是以审计任务完成情况和审计是否有重大发现，完善企业审计考核机制应该也把审计质量及审计整改情况，出具审计报告初稿时间、已实施审计建议所占百分比、不满意的审计意见数量、客户满意百分比、审计风险所占百分比计入审计考核指标里来。

在一些大型企业都会采取末位淘汰制来激发职工的工作积极性，特别是审计部门，作为企业的“医生”肩负着为企业查处病因，寻找有效良方，为企业医治疑难杂症的重要角色，建议建华管桩集团建立内部审计人员的末位淘汰制，对于长期处于绩效考核最后一名及工作态度不端正的员工予以辞退的制度，采取这种制度的好处是可以增加员工的危机感，提高员工工作积极性。

4.3.2 完善部门考核机制，促进审计问题落实

内部审计工作的后续审计的整改情况比审计实施工作中发现问题更为重要。集团管理者对审计工作不够重视，被审计单位的绩效没有与审计整改意见完成情况挂钩，建华管桩集团在这一环节的欠缺，导致审计工作开展困难。

但是对审计整改意见没完成情况不能一概而论，而是要分成为不同情况，对被审计单位可以完成但不积极完成的，责任完全在于被审计单位，对其绩效有较大的递减；对于被审计单位没有能力及条件完成审计整改意见的，责任不再被审计单位，对其绩效有较小递减。

5 结论

二十世纪末，风险导向内部审计这一概念最早起源于国外，当时我国经济比较落后，而发达国家的经济已经遥遥领先，对于风险导向内部审计开始实践，已经形成比较成熟的研究贡献，相比较而言我国内部审计起步就较晚，从而风险导向内部审计的开始更加的晚，我国在推行风险导向内部审计工作时，大量的借鉴国外经验，但是由于我国的国情的不同，对国外的研究不能只是拿来主义，更要结合国内国情，选择适应自己的审计方法。同时在对风险导向内部审计研究过程中，应该结合企业实例，提供实例研究能够提供更多的真实数据，相信经过不断的努力，风险导向审计工作研究能够更加成熟

通过本文对风险导向内部审计发展起源及实施模式等理论再结合建华管桩集团的实例分析得出以下结论。

第一风险导向内部审计是站在企业的全局角度，整体评价企业所能面临的风险，更加关注企业的整体运营环境，而传统审计是关注企业每个业务流程的具体问题，一个更宏观一个更微观，风险导向内部审计的这一特点，能够更好的帮助企业实现其战略目标。风险导向内部审计对企业来说至关重要，在当今全球化的背景下，越来越激烈的市场竞争环境，企业的风险管理措施也应该跟随时代发展潮流，发展风险导向内部审计，增加企业价值，改善企业运营环境。

第二风险导向内部审计是一种不同于传统审计的全新的审计方式。与传统审计最主要的区别在于其审计类型一个是事中及事后的审计另一个则是事前的审计。审计的重点也截然不同，风险导向内部审计以风险的评估与监控为主，而传统内部审计是以管理中的不合理性进行测试。要使风险导向内部审计发挥其作用，需要一套完整的保障机制，既需要一只高素质的内部审计队伍，确保风险导向内部审计的顺利进行，又需要管理层对内部审计的重视，督促风险导向内部审计整改的有效完成。

第三本文具体通过对建华管桩集团在风险导向内部审计的实例研究，发现其在审计实施过程中很多问题，也针对其问题提出了相应的对策，希望其他民营企业在实施风险导向内部审计的过程中能够借鉴其实施经验，针对其出现的问题，有则改之无则加勉。

参考文献

[1]丁佳;毕嘉.风险导向型内部审计在企业风险管理中的运用.环渤海经济瞭望,2018

[2]王爽.HL公司风险导向内部审计的应用研究.南昌大学,2018

[3]王发群.S公司采购业务应用风险导向内部审计的案例研究.贵州财经大学,2018

[4]邓楚蓉.基于新COSO框架的企业风险导向审计模式优化与应用研究.南京审计大学,2018

[5]杨佳慧.W公司风险导向内部审计问题研究.哈尔滨商业大学,2018

[6]王帅博.基于风险导向的企业内部审计研究——以TZ公司为例.哈尔滨商业大学,2018

[7]陈佳.风险导向内部审计应用研究——以A集团为例.重庆理工大学,2018

[8]孙丽红.风险导向内部审计在企业风险管理中的应用.现代营销(下旬刊),2017

[9]熊娜.风险导向内部审计在YQ煤炭企业应用探讨.江西财经大学,2017

[10]段昊.A电子商务企业风险导向内部审计问题探析.江西财经大学,2017

[11]柳润泽.风险管理导向视野下的家电连锁集团内部审计探讨——以国美电器为例.江西财经大学, 2017