随着国际金融一体化进程的加快，大型企业的迅速发展，企业对内部经营管理、控制和监督的需要也逐步提高。内部审计职能也从查找错误为导向，监督、控制以及保护企业财产的“警察”角色，发展至今日以企业风险管理为导向，协助企业达成目标、提供咨询，并成为决策者和总会计师等高层管理者不可或缺的企业伙伴。以风险为导向的内审应时而出，主要关注对企业关键业务流程以及管理控制的风险辨识，从而采取措施，降低组织面临的风险。
　　一、以“风险管理”为导向的内部审计及内审质量管理
　　内部审计与内部控制之间相互依存，内部审计是内部控制的要素之一，其职能是对其余内部控制要素的再控制，内部控制又是内部审计的直接对象，通过内部审计的检查、评价能不断促进内部控制的健全完善，内部审计对内部控制的关注远远超过了政府审计与独立审计。从一定程度上说，内部审计就是通过对内部控制的检查和评价进而把握整个管理活动。为了减少、规避、控制风险，必须采用一系列的风险管理程序，这些程序是否健全、有效是管理层的关键职责，内部审计人员的职责是通过检查、评价、报告风险管理过程的充分性和有效性比提出改进建议来协助管理层的工作。从发展趋势看，内部审计不仅越来越多地关注风险，同时也是风险管理的重要组成部分，更是企业整合，内部审计更加强调确认经营风险并测试这些风险是否得到有效管理，有对交易事项和政策的遵循的评价，转变为对目标、战略和风险管理程序的关注。内部审计的建议更加强调风险规避、风险转移和风险控制，通过有效的风险管理提高组织整体管理的效率和效果。
　　风险管理体系框架从信息框架到风险评估、风险策略、风险解决方案以及风险监控与改进的闭环体系。内部审计质量控制以风险管理为导向，围绕内部审计质量从内部审计质量信息收集、风险辨识、风险评估、风险策略、解决方案及监督改进形成负有自身特色的闭环管理。
　　二、以风险为导向，辨识内部审计质量风险
　　1.缺乏统一的业务规范和标准造成内部审计质量不高的风险。我国虽然制定了统一的内部审计基本准则以及一些具体准则，但缺少统一的业务规范和操作指南，使得企业内审目标不明确，内审工作计划带有一定的盲目性、随意性。内部审计大多依靠审计人员的经验和责任心，缺乏内审工作手册和职业规范。内审人员不同，工作地点不同、工作项目不同造成内部审计工作流程和工作质量也不尽相同，如：公司在进行资产清查审计的过程中，每个内审人员因没有工作规范和标准，在制定审计工作方案时侧重点就不同；现场工作时，因没有工作规范和流程，个人对审计风险偏好也不同，对现场工作的重点关注度和审查重点也有所不同；在编制审计报告时，因没有规范性规定，内审人员对同一事件的描述也有所不同等，因缺少统一的业务规范和标准，内部审计工作质量也千差万别，这些都造成内部审计工作质量不高的风险。
　　2.内审人员业务能力选择单一造成内部审计质量不高的风险。随着审计工作的转型，在传统审计的业务基础上，拓展管理审计，推动内控制度建设，规范行为，使审计工作融入工作流程，从业务流程中进行梳理，发现问题，寻找流程中的薄弱环节，督促健全和完善内控制度，规范内部控制程序。这就要求内审人员的业务能力提升到熟悉企业流程，善于思考和发现问题，对企业价值链的专业能力更上一个台阶，对内审人员提出了更高的要求。如：公司在进行物资采购管理审计时，涉及的采购物资有劳保用品、物料消耗、专用工装、数控刀具等多达几百个品种的物资，内审人员往往只熟悉财务或基建知识，对物资的消耗、工装的制造、刀具的选型、厂家的评选上因缺少专业的知识和数据的积累，面对纷繁复杂的物资采购而显得无从下手，心有余而力不足，带来内部审计质量不高的风险。
　　3.内审人员的工作机制造成内审工作质量不高的风险。内审的目标逐步与风险管理目标靠近和融合，通过系统的收集、辨识、评价、应对以及监督风险，协助企业达到其所设定的目标。因此，企业对内审人员的要求，如今已提升至对企业战略、目标和计划制定的参与或了解，知道企业经营的管理模式以及熟悉经营流程等各个层面的能力。对内审人员的素质要求从长远看要高于企业其它职能部门的管理人员，目前大型企业内部基本都设立了内审机构，有的从属于其它部门，在内审人员的复合型人才选拔，业务培养缺乏良好的机制。内审人员因对自身的要求缺乏动力，忽略了对各类综合业务的学习和培训，对后期职业能力平台搭建上缺乏信心，没有相应的激励机制，由于先天不足而对审计质量不高造成风险。
　　4.内审部门由于业务职能的原因造成的内部审计质量不高的风险。由于内审部门是企业的业务职能部门，内审工作围绕企业经营管理活动开展，从业务流程入手，发现问题，提出建议，促其整改，监督改进。但从事过审计的人员都能体会，审计难，整改更难，对业务单位的整改措施及方案没有强制性，同属业务部门，其它业务部门的审计整改情况基本属于无风险状况，仅凭业务部门的自觉性远远不够，内审人员的独立性和权威性由于业务职能的原因也被弱化，内审人员的工作压力可想而知，造成内审工作质量不高的风险。
　　三、评估内部审计工作质量，制定应对措施和控制方法，防范风险
　　1.建立内部审计工作手册，制定内部审计业务标准。建立内部审计业务标准，制定内部审计工作手册，使内审人员对每项业务工作有相应的工作目标和工作程序，使内审人员工作起来遵守哪些规则，参照哪些标准，执行哪些程序了然在胸，减少内审人员因个人偏好不同，习惯不同造成的内审工作时间和工作质量也不尽相同的局面。参考“二八”定律，百分之八十的内审工作质量依据工作手册和工作标准来执行和约束，百分之二十的内审工作质量依据个人的业务能力、工作经验、学习能力和个人沟通技巧等方面的综合素质来体现，这也充分体现风险管理的重要性原则。使内部审计工作逐步走向制度化、规范化，减少内审工作的风险，提高内审工作质量。
　　2.重视项目的审前调查、审中工作、审后核实。在识别企业目标和风险后，针对与风险点相对应的控制进行内控测试，根据测试结构判断风险的大小。审计实施方案应详细列示每个审计要点对应的企业目标、风险、控制措施，同时编制内部能够测试模板细化审计步骤，详细列示需要访谈人员，抽取审计样本，对审前调查的风险进行评估，避免由于审计人员经验不足或懈怠等原因而影响审计质量。
　　在审计过程中，审计人员要通过审核、观察、监盘、询问、函证、计算、分析性复核等审计程序，获取足以证实审计事项的审计证据，包括书面证据、实物证据、环境证据等，并做好审计工作底稿，明确规定各级复核的要求和责任。
　　现场审计结束后，以经过核实的审计证据为依据，形成审计结论与建议，出具审计报告。突出重点并提出有效的纠正措施。同时要对被审计单位或者部门经营活动及内部控制的适当性、合法性、有效性做出相应保证，并在向被审计单位征求反馈意见后，依照审计的不同结果，做出审计结论和审计建议。
　　3.提高内审人员的业务技能和专业知识。内审人员的职能，从以前的合规检查逐步转型为协助企业提升绩效，提供增值咨询，协助达到企业目标。随着跨部门、向上向下、对外对内的沟通、协调机会大量增加，口头和书面的沟通能力、人际关系处理能力和技巧以及整合与协调能力，已成为执行内审工作不可或缺的重要技能之一。此外，由于内审人员被赋予了更多的责任和期望，所以在内审知识之外，对于与经营企业相关的知识和专业技术的涉及也是至关重要，要有根据既定规则熟练的工作的能力；识别问题或界定任务并构建典型的解决或执行方案的能力；在不确定条件下做出复杂的、有建设性的判断的能力；应对挑战、压力、冲突、时间紧迫和变化的环境的能力；通过人际互动取得收获的能力。
　　4.吸收专业人员进行内审交流，增加培训及学习。吸收专业及业务技能高的综合人员补充到内部审计队伍进行交流，发挥他们的专业优势，根据不同的审计项目和特点补充相应的专业人员进行交流，使内部审计的工作更具有专业性，问题更具有针对性，内部审计工作质量得到提升。为内部审计增加新的审计队伍，同时增加内审人员在职学习的机会和培训，进行内审人员的再学习、再培训，同时制定相应的绩效激励机制，为内审人员提供展现的舞台，为他们职业生涯量身定做适合自身的职场规划，从而提高内部审计工作质量。
　　综上所述，要使内部审计工作逐步走向制度化、规范化、职业化，减少内审工作的风险，提高内审工作质量，必须要从组织机构、人员、制度和技术、机制等多个方面多管齐下，并持续进行优化和改进，才能全面提升内审质量，从而为企业的健康发展起到重要的保证作用。
　　（作者单位：庆安集团有限公司）