关于水利事业单位风险导向内部审计理念运用的一点思考

赵晓东

一、问题提出的背景：水利事业单位内部审计体系的现状

就作者所处的某水利单位来说，从上到下高度重视内部审计工作，全面、认真地贯彻落实《中华人民共和国审计法》、《审计署关于内部审计工作的规定》和相关内部审计准则，自上而下地建立了比较完善的内部审计机構。现有内审机构33个，其中专职机构21个，与其他部门合并设立机构12个。共有专职审计人员110人，兼职审计人员90人。形成了较为完善的内部审计组织体系。

随着单位外部环境的变化，单位面临的不确定性大大提高，风险不断加大。最终导致单位对内部审计的期望发生改变，无论是政府监管部门，还是单位管理层对内部审计的必要性和重要性有了新的认识。因此，内部审计任务越来越繁重。但存在着内审人员素质需要提升，内部审计信息化手段的运用不够等问题。当前，内部审计需要由单纯的财务收支审计向监督与服务并重转变，实现审计目标从查错纠弊向内控评价和风险评估转变，审计方式从事后审计向全过程审计转变，通过发挥内部审计的监督与服务两大职能，帮助单位改进治理，增加价值。而转变审计观念和理念，树立起风险导向型审计的理念能更好的实现内部审计的职能的转变。

二、问题的解决方案：如何构建水利事业单位风险导向的内部审计体系的一点思考

以风险导向的内部审计是指将对审计风险作为一切审计工作的起点，并始终贯穿于审计过程的现代审计模式。审计人员的关注角度不是控制点是否覆盖所有的风险点，而是风险是否得到适当的管理和控制。始终关注单位发展战略和业务流程的各种风险，并将事后评价反馈延伸到事前和事中。内部审计人员通过将风险与单位的战略目标直接联系起来，使内部审计成为单位价值链中必要环节。

（一）完善审计风险数据库

结合水利行业自身特点和需要建立风险数据库，对现有信息库进行梳理和扩充。建立起预算执行审计、基本建设项目审计、领导干部经济责任审计、内部控制制度审计、经济效益审计等类别的法规制度库、业务流程库、各种业务常见风险点、近几年问题清单等风险数据库。充分利用线上审计手段，及时准确的获取相关信息，从而为更方便实施风险评估程序，进而为风险导向内部审计工作做好准备。

（二）改进审计技术和方法

以风险为导向的内审技术要对被审计单位内部条件和外部环境进行分析，综合评估其战略风险。通过业绩评价技术对经营业绩进行总体评估，通过经营分析分析技术对经营目标形成合理预期;通过剩余风险检查、组合和对冲，有效缓解风险，实现风险收益最大化，风险损失最小化。

风险导向内部审计的运用以风险识别、评估和控制为中心，将审计资源主要投向高风险领域和环节，提高审计资源的利用效率。常用方法有分析法、比较法、归纳法、控制测试、实质性测试;取证方法有调查、询问、函证、穿行测试、检测记录和文件等。

（三）实施风险导向的内部审计项目

在现场审计项目中引入风险导向审计理念。在审计前，通过信息收集，进行风险评估和分析。通过各种渠道，运用合理合法手段收集相关信息，进行综合分析，判断其可信度，合理预测被审计单位的潜在风险，评估风险等级，确定审计关注等级和主要审计方向。现场审计中，注重现场查实和新审计线索的风险分析，一方面要根据审前分析的风险点进行逐项核实，另一方面对现场审计中新的审计线索进行风险分析，根据具体情况，调整审计方向与重点。审计人员需要就查出的问题与被审计单位相关人员充分沟通，共同分析存在问题的原因及潜在风险隐患。探讨整改方式方法，督促被审单位完善内控制度，强化责任人风险意识和整改责任。现场审计结束后，审计人员需要根据发现的问题，分析风险程度及等级，及时确定后续审计重点，并在规定的时间内开展后续审计。

内部审计不仅是现实资产的守护者，财务报表的复核者、会计核算的勾稽者，更是强化管理的促进者、提高效益的推动者、价值增值的倡导者。内部审计必须以“强管理、防风险、促发展”为己任，积极探索“以风险为导向，控制为主线、治理为核心、发展为目标”的管理审计和绩效审计模式。从原来的“控制为导向”向“以风险为导向”审计理念的转变，将原来重点放在合规性上，而忽视单位战略的弊端有效纠正。以“控制为导向”使得内审在防风险方面没有起到实质性作用，且严格的控制阻碍了组织程序的正常运转，沟通成本不断加大。以“风险为导向”将风险评估列为控制的核心，内审人员开始更多地关注单位风险，将内部审计步骤同单位战略目标和所处环境结合起来。

运用以“风险为导向”的审计理念，将促进内审部门的转型和内审部门和人员的价值提升。