2.2

 

从公司治理的战略高度看待及推广风险导向内部审计

　　风险导向审计不仅仅是一种审计方法，它更是一种先进的审计理念。风险导向内部审
计的核心是企业的各类风险，它以企业的目标和风险为判断标准。风险导向内部审计是站
在公司治理的高度从企业整体上看待企业所面临的风险，采用系统化、规范化的方法对风
险管理、控制及治理程序进行评价，从而为组织提供确认和咨询服务，实现为组织增加价
值的目的。风险导向内部审计是一种综合的审计类型，它既包括战略审计又包括业务审计
及其他类型的审计，它关注企业从整体到各个层次的各类风险。它以企业的目标和风险为
出发点来判断审计的重点。它能协助识别风险因素，分析结果以确定风险管理和控制系统
的轻重缓急；它可以对风险管理程序在实际中是否如预想的那样发挥作用提供确认服务 ；
它可以通过咨询服务来帮助管理层和董事会改善风险管理和控制流程。因此我国各种类型

 

的企业都可以借鉴这种先进的审计理念，来开展适合本企业的内部审计活动。

　　我国的一些大公司已经注意到了开展风险导向内部审计的重要性，开始推行风险导
向内部审计。如中国电信、中国移动、武汉钢铁公司、中石油、中石化、江铃汽车等等，一大
批大中型企业。在此以江铃汽车公司为例，江铃汽车股份公司借鉴国外先进的风险导向内
部审计模式，在进行内部审计计划时，以风险为出发点，并以风险管理、内部控制为审计
对象。将审计计划直接与企业风险挂钩，完全按照风险的大小来确定审计的重点，将人力
物力资源尽可能分配到风险大的事件或环节上。在审计过程中树立成本效益原则，对于风
险大的环节，采取更严密的审计程序和更严格的手段。江铃股份公司将面临的风险分为外
部风险和内部风险，并对具体风险进行识别和评估。在外部风险中，内部审计部门认为国
家有关汽车尾气排放标准的变化会直接威胁公司五年内达到市场份额的目标，因此建议
公司充分考虑该风险的大小并做出相应的对策，内部审计机构则对该项风险管理进行评
价，以确定其有效性。在内部风险中，由于产品研发和基建投资等项目的管理体制和监控
系统不断改变，由此给公司新系统的有效性和稳定性方面带来了较大的风险。内部审计部
门对项目的授权机制、监控机制进行了审计，以确定其有效性，并抽样审查重大项目，以
确定经过该系统处理后数据的可靠性。