风险导向型审计在企业风险管理中的运用研究.docx

《风险导向型审计在企业风险管理中的运用研究.docx》由会员分享，可在线阅读，更多相关《风险导向型审计在企业风险管理中的运用研究.docx（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、苏州大学本科生毕业设计（论文）前言科学的发展与全球经济一体化的深化使得现代企业在市场竞争中所面临的不确定因素越来越多，这一方面体现在外部市场中不仅是因为市场环境的变化速度是前所未有的，还包括越来越激烈的市场竞争使得企业在生存与发展的任何节点都随时面临巨大的风险。另一方面体现在企业内部组织中企业自身的运营过程日趋复杂。这些不确定因素的增多给企业带来的最直接的影响就是更加巨大的经营风险。针对这些风险，企业需要做的是顺应形势并合理安排风险管理，有效地调节企业的经营活动，包括调节企业自身目标及其所涉及的业务范围，从而不断地提高企业价值。想要做到这些，企业必须合理地分析出运营过程中的高风险点，并针对这些

2、高风险点投入精力。企业加强风险管理的重要性由此可见。在这种背景下，企业的内部审计除了需要关注传统的内部控制，对风险管理机制的结构也需要重视。风险导向型内部审计的应用在很大程度上正满足了这种需求。内部审计以内部控制为主体，风险导向型内部审计在此基础上还考虑了公司的治理方面，以整个组织的整体风险作为审计的重点目标。可以确定的是，在企业的风险管理中，风险导向型内部审计确实存在着重要的作用，其实践经验值得被研究。与发达国家风险导向型内部审计的实践相比，我国企业的风险管理还相当薄弱，风险导向型内部审计的发展也刚起步。因此，本文的研究意义在于，给还未应用风险导向型内部审计的我国企业提供技术与理论的指导；给

3、已经应用该审计模式的企业提供一些合理的建议，使其更有效地将应用于风险管理的内部审计模式发挥最大的效用；并在现有的研究基础上，扩充有关于风险导向型内部审计在企业风险管理中应用的方式方法、存在问题以及解决途径等相关的理论。一、 风险导向型内部审计与企业风险管理的相关理论内部审计经历了上百年的时间才实现了从传统的内部审计到近现代审计的重大转变。在风险导向型内部审计形成之前，内部审计经历了以财务为导向、以业务为导向和以管理为导向这几个阶段。本章主要详述企业风险管理与风险导向型内部审计的相关理论，并比较分析风险导向型内部审计与此前的内部审计模式的不同之处。（一） 企业风险管理的含义1、 企业风险的内涵与

4、类型风险指客观事物具有的不确定性，既会获得收益，也会导致损失 严晖.风险导向内部审计:背景分析与框架建构J.财会通讯,2004(12):3-8.。企业风险主要指阻碍企业达到自身发展目标与威胁企业整体进步的潜在危险因素。企业所面临的风险有多种类型，一般可分为外部环境风险及资产损失、经营风险和信息风险等程明珠.风险导向型内部审计在企业风险管理中的作用研究J.经贸实践,2015(14):103-104.。常见的风险包括工作场所的意外事故，包括火灾，龙卷风或其他自然灾害；还可能包括一些法律风险，例如盗窃与诈骗；金融市场的不确定性、项目失败、信用危机、数据存储的安全性这些也都是企业所面临的风险。2、 企

5、业风险管理的定义由于事后补偿的方式很难达到实际应用并取得效果，因此事前风险管理是非常必要。风险管理是企业计划的一个重要部分，风险管理的过程是为减少或评估某种的正在发生的或对企业有影响的特定事件的风险而设计的。近年来企业所面临的风险情况发生了变化，加之人们对全面风险管理的认识加深，企业也在应用全面风险管理的实践中积累了许多的经验，因此2016年COSO新版ERM（Enterprise Risk Management企业风险管理）对其的定义进行了进一步阐述：全面风险管理是组织为了创造、保持和实现价值的过程中所依赖的，并与战略设定与实施整合在一起的一种文化、能力与实践张琴,陈柳钦.论全面风险管理框架

6、体系的构建J.中国石油大学学报(社会科学版),2009,25(02):15-20.。3、 企业风险管理的任务企业风险管理的目标是保护企业不受伤害。许多企业所制定的风险管理计划的任务是为了维持公司的生存和减少财务风险。这当然是企业风险管理的首要任务，但其目标不限于此。企业风险管理还被用来保护雇员、客户和公众免于受到诸如火灾或恐怖主义等负面事件的影响。风险管理的实践甚至还包括对企业所拥有和使用的设施、数据、记录等资产的维护。（二） 风险导向型内部审计的主要内容1、 风险导向型内部审计的内涵风险导向型审计是以审计风险模式为基础进行的审计。风险导向型审计是在账项基础审计、制度基础审计的基础上产生并发展

7、起来的一种审计模式，指的是审计人员分析并判断企业的风险所在及其风险程度，从而把审计资源集中在高风险的审计领域上，采取相对应的审计策略，以此将内部审计的剩余风险降到最低水平的一种审计模式吴应先.风险导向审计模式在内部审计应用中的探索J.企业研究,2012(20):142.。风险导向型内部审计所执行的风险导向模型：“审计风险=重大错报风险固有风险”罗伯特莫勒尔.布林克现代内部审计学（第六版）M.北京：中国时代经济出版社，2006.1. 。风险导向型审计的目标是有效地协助企业规避和控制经营风险，同时控制审计风险，这一目标是由总体审计目标与具体审计目标两部分组成秦荣生.审计风险与风险导向审计J.当代财

8、经,2003(07):83-88.。2、 风险导向型内部审计的特点相较于传统的内部审计，风险导向型内部审计在审计基础、审计内容、审计方法以及审计目标上都具有一些新的特点。（1） 审计基础：传统内部审计以内部控制制度作为基础，通过观察分析企业内部控制制度的健全性、符合性、与可追溯性来确定实质性测试的重点以及范围。风险导向审计以风险评估为基础，这意味着审计过程要对影响企业经济活动的各种内外部因素进行分析评估、确定审计的范围、重点和方法。总而言之，风险导向型内部审计不仅仅重视与内部控制系统直接相关的要素，还重视各种影响企业的环境要素孔令刚,王凤岐.风险导向型内部审计在我国的应用研究J.商业经济,20

9、12(22):93-94.。（2） 审计对象：风险导向型内部审计的优先审计对象是公司的治理，并关注企业的整体经营，这就将现代企业内部审计的范围上升到企业制度建设的高度。风险导向型内部审计把企业的财务分析、战略规划、绩效考核等各种情况结合起来考量，再通过内部审计来完善公司的治理、健全企业内部控制的机制，最终加强风险管理。（3） 审计方法：抽样技术是传统内部审计和风险导向内部审计都采用的技术。但由于风险导向型内部审计通过建立起的风险模型量化了风险，因而采用的是抽样技术是更科学的、更具有完全意义的审计抽样，更加注重了分析性测试的方法，因此更加有效地降低了审计风险。在整个审计过程中，风险导向型内部审计

10、脱离不了传统模式，事中的审计仍以与之前一样的账项审计、内部控制审计等方式为主，事后又回归风险预警与风险控制能力的审计。但它将风险的理念融入其中，因而更向“事前识别”靠拢。（4） 审计目标：查错纠弊是传统内部审计的主要任务，而风险导向型内部审计的任务显然不限于此。麦可宁的审计模式路线图显示风险导向型审计采用自左向右“目标风险控制”的审计路线，这一模式直接反映了风险导向型审计路线与企业目标相吻合，使内审成为价值链中重要一节。因此，风险导向内部审计的目标为“价值增值”，即通过保护组织的资产、减少风险、降低内部审计成本、为管理者提出有价值的建议等活动给组织增加价值，使企业获得更多的利益。谭鸿彬.浅析风

11、险导向审计在企业风险管理中的地位和作用J.现代审计与经济,2013(02):35-36.（三） 风险导向型内部审计与企业风险管理的关系1风险导向型内部审计与企业风险管理的必然联系不可否认，风险必然存在于企业发展过程中。在经济新形势下，为了企业的市场竞争力，企业根据实际发展的情况，对企业面临的风险予以高度的重视，企业必须做好风险管理工作。从关系上分析，企业的内部控制与企业风险存在着密切的关系，在企业面临新的风险挑战时，企业内部必须从实际的内外情况出发，加强预防，并将预防工作作为主要的目标导向，完善企业内部控制的制度。而正如上文所述，风险导向型内部审计在传统审计关注内部控制制度的基础上，还重视各种

12、影响企业的环境要素。综上所述，风险将这几种概念联系起来：内部控制与风险管理相辅相成，甚至可以将其划分于统一的范畴中，而风险导向型内部审计通过高度关注风险的方式来加强内部控制，因此应用风险导向型内部审计利于企业的风险管理，现代企业想要进行有效的风险管理，需要风险导向型审计的帮助程明珠.风险导向型内部审计在企业风险管理中的作用研究J.经贸实践,2015(14):103-104.。2风险导向型内部审计在现代企业风险管理中的作用风险导向内部审计在现代企业风险管理中的作用可以归结为三个方面，首先是对风险管理过程进行监督方面，风险管理内部审计帮助企业对风险进行识别、评估、应对和监察。其次它还对风险管理提供

13、咨询服务，除此之外对企业风险管理提出建议也是风险导向型内部审计的职能之一。因为风险存在于企业经营的各环节，存在于各个职能部门的日常工作中，因此风险导向内部审计部门应该以第三方独立的身份，去检查企业经营活动信息与财务管理信息的完整性与准确性，监控各方位的风险信息并及时汇报传达于各个部门之间。3风险导向型审计在企业风险管理中发挥作用的途径剩余风险水平与管理企业的过程是审计的风险管理中最重要的审计核心，企业实施风险管理就是为了能够确认与分析剩余风险，因此，风险管理中内部控制的重要途径就是实施风险导向型内部审计。这跟上文分析出的两者联系也有一定的因果关系。风险导向型内部审计在企业风险管理过程中发挥作用

14、的具体途径体现为：(1)企业的管理层可以通过内部审计的分析得到企业能够接受的风险水平；(2)企业经营过程中的风险有先后顺序，企业在审计时根据风险分配审计资源，审计人员及时采取有效方式管理风险；(3)及时向相关管理人员，提出管理建议，以便预防和检查审计过程中的错误；(4)内部审计人员依据审计信息得到相应的风险审计报告。最终得到的风险审计报告即内部审计人员针对剩余风险提出的合理建议，这一书面文件可以帮助企业管理人员规避、管理和控制风险，因此是风险导向型内部审计在企业风险管理过程中发挥作用的基本方式王学龙,郝斯佳.风险导向型内部审计在企业风险管理中的应用J.财会通讯,2009(19):96-97.。

15、二、风险导向型内部审计在企业风险管理中的应用现状与问题21世纪以来，由于信息技术的高速发展、经济市场环境的进一步全球化、个性化生产对规模化生产的冲击等因素，企业面临的风险越来越繁多复杂，企业的内部审计的重点逐渐由事后控制转变为事前评估。（一） 风险导向型内部审计应用于企业风险管理的现状2001年的“银广厦”事件促使独立审计业务与内部审计模型更加关注风险导向型审计的引入。此次事件后，中国注册会计师协会对“风险导向型审计”的定义进行阐述，修订已有的准则并征求意见，并在2006年颁布了审计准则，于2007年开始实施。内部审计方面，在2004年中国内部审计协会CIIA发布了内部审计具体准则第16号风险

16、管理审计征求意见稿之后，我国学者一直在对风险导向型内部审计在风险管理中的运用进行着积极的探讨。近年来，我国的企业正踊跃地尝试将风险导向型内部审计应用到企业的风险管理中，多数知名的民营企业都采用风险导向型内部审计模式帮助企业进行有效的风险管理，如联想、华为和美的等知名企业。这一尝试不仅仅局限在传统的制造业企业中，风险导向型内部审计还被广泛的应用于医院、银行、证券公司等各行各业企业的风险管理中。在企业积极实践的同时，管理理论也在完善且影响着风险导向型内部审计的推行，例如战略管理理论与企业再造理论。实践与学者的理论相结合，不难发现风险导向型内部审计不仅可以帮企业预估内外部环境的风险，还能有效地帮助企

17、业进行风险控制，实现企业价值增值，这就使得企业所运用的风险导向型内部审计与企业目标联系了起来。2014年审计署在发布内部审计工作规定（征求意见稿） 中也提到，内部审计应促进单位“完善治理、增加价值和实现目标”。从传统内部审计演进至风险导向型内部审计的过程中可以发现，企业面临的环境促进着管理方式发展，内部审计随管理实践的发展而变化，逐渐被总结为理论后又影响着内部审计的推行。风险导向型内部审计的发展与应用便是这些因素相辅相成的结果 Improving the Efficiency and Effectiveness of RiskBased Internal Audit EngagementsJ

18、. Philna Coetzee,Dave Lubbe. International Journal of Auditing . 2014 (2)。（二） 企业实践过程中存在的问题虽然我国企业对于风险管理与风险导向型内部审计这一方法的认识有所提高，各行业各规模企业也在积极地开展着实践活动，但鉴于我国国情，风险导向型内部审计在被应用的过程中还集中存在着以下几方面的问题：1法律及制度保障的缺失我国目前的审计法律与制度还不健全。这体现在我国还没有独立的内部审计法律，目前我国关于内部审计的立法仅以部门规章的形式呈现，主体法律缺失，配套法律滞后，这与国际内部审计制度发展的趋势存在着非常大的差距。改革开放

19、以来，我国对内部审计加强重视，逐步颁布了一系列关于内部审计的法律规章制度。目前我国内部审计相关的法律规章制度大都包含在审计法和会计法等法律中，却没有独立的内部审计法。其中审计法主要是给国家审计提供指导。对企业来说，外部审计由合伙人依据注册会计师法对委托单位进行审计，然而广大企业对自身的内部审计却始终没有独立的专门的法律可以依据。内部审计相关法律的缺失直接导致广大企业在内部审计无法律可依据的现状下，推行风险导向型内部审计无法律与制度支持。除了没有独立的内部审计法律，企业创立与运营时所依据的公司法中也没有关于内部审计的规定。内部审计在公司治理中的重要性显著，应该有法律的支持。但公司法只有关于社会审

20、计的内容，完全忽略对内部审计的要求。这直接导致了内部审计部门在企业的地位低，职能不明确等问题。而风险导向型内部审计需从一个独立的角度从公司的治理层面去去发现、分析、控制公司整体运营中的风险。地位低且职能不明确是风险导向型内部审计难以发挥作用的很大一个原因唐忠良. 我国内部审计法律制度的现状、不足及分析J.武汉大学,2013.贵州社会科学 2013（01）。2企业内部审计制度与风险管理体系不完善如上文所述，内部审计已与企业目标有联系，企业管理层、各部门人员与执行内部审计的人员都应该对内部审计予以足够的重视，而多数企业没有将内部审计归纳为企业治理的制度层面上来加以重视。内部审计部门首先要被企业领导

21、足够重视才能保证职能被加强的到一定的水平，在这种情况下企业才能有应用风险导向型内部审计这种先进审计模式的环境。重视程度不足直接导致内部审计涉及的业务活动范围小，内部审计人员不足，对企业风险管理控制无法做出综合宏观的评价。同时，内部审计人员也会因此对自身的作用与职能产生模糊的认识，这使得以公司治理和风险管理为目标的风险导向型内部审计缺乏展开工作的动力。此外，我国众多企业的风险管理体系还不够完善。内部审计人员的风险管理意识也很薄弱，对其重视程度不够。这使得内部审计工作中无法进行有效合理的风险分析，执行过程中没有将内部控制和风险评估整合。内审部门在工作时仅依赖审计过程中的风险评估, 而不是依赖于风险

22、部门提供的正式的风险评估报告。另一方面，企业在执行内部审计工作时, 只有在风险评估这一步骤中保证了没有控制活动的参与，其他过程仍有控制活动参与其中，这表明企业实质上正在使用的仍然以控制为导向的审计方法。3内审的机构设置不合理在机构设置方面，风险导向型内部审计的应用需要内审机构具有一定的独立性。我国许多企业实施内部审计管理制度仅仅是为了迎合证监会的相关规定，这影响了内部审计的权威性，不能保证内部审计机构的独立。此外，由于我国企业在治理结构上董事会、监事会与审计委员会的成员设置存在问题，因此在内部审计机构的隶属问题上，企业之间的差异很大。由于我国大多数企业的内部审计部门没有隶属在企业最高管理层下，

23、权威性受到了严重影响。在缺乏权力保证的情况下，内部审计监督的职权范围小，也就很难对企业经营活动的风险进行整体上的全过程、多层次的监督，不能有效地帮助内审部门发挥职能，企业因而不能进行高效的风险管理。4内审人员的自身缺陷风险导向型审计要求内审人员有一定的职业水平。这一审计模式是目前来说比较先进的审计模式，审计范围非常大，并涉及到公司运营的全过程，这就要求内审人员必须关注企业整个的内部控制。此外，内审人员不仅需要精通财务与经济知识，且有一定管理的经验与思路，还要掌握现代审计技术，熟练使用计算机，数据统计等工具。与此同时，内审人员还需要了解自身企业所在的行业相关知识。拥有这些知识和水平的内审人员，能

24、够正确地判断风险点，避免由于风险判断方向性错误导致的审计无效率甚至审计失败。受传统观念与机构设置等因素的影响，目前我国大多数企业的很大比例的内部审计人员是财会出身，知识结构相对单一与传统，审计过程中倾向于仅关注财务风险，对企业整体风险的判断评估能力较弱。这样的内部审计人员对传统的内部审计能够适应，但任命其进行风险导向型内部审计，在技术方面还有些欠缺。三、提高风险导向型内部审计应用效率的对策建议如上一章节所述，在我国企业的相关实践中，风险导向型内部审计在企业风险管理的过程中还很难充分发挥其应有的作用。针对这些问题，笔者认为可以从以下几个方面着手进行改进：（一）建立健全内部审计相关的法律规章制度1

25、、制定并颁布独立的内部审计法我国企业内部审计在组织中的地位不稳定、差异大、审计作用难以充分发挥与我国内部审计相关的独立法律规范的缺失有直接联系。借鉴西方发达国家的经验，例如美国萨班斯法案极大推动了内部审计的地位，我国应制定一部独立的内部审计法。该法律不仅能够规范和指导企业展开内部审计工作，还能极大地提高内部审计部门在组织中的地位。较独立的、地位高的、职能性强的内部审计部门是企业应用风险导向型内部审计模式的条件，从而加强了企业的内部控制，有助于企业的风险管理，最终使企业在激烈的市场竞争中有效地应对风险，治理层面上做到进步。2、完善审计法与公司法在上述的内部审计法颁布之后，还应该增加公司法对内部审

26、计的条款，并修改与适当删减审计法中关于内审的规定，通过法律形式来分清社会审计与内部审计的关系，强调企业内部审计独立性。这一法律层面的变动不仅增加了内部审计的独立性，还强调了内部审计作为公司治理的一部分有着重要的职能与使命，这同样会加强内部审计在企业内部控制乃至整体治理过程中的地位。法律的颁布不仅会直接给企业运行成熟的内部审计提供依据与指导，还会促进学者对理论的完善，促进对风险导向型内部审计模式的研究，给将其应用于风险管理的企业提供更多的支持与分析。（二）加强内部审计制度与机构设置的合理性企业应建设好以风险为导向的内部控制体系，为此，如企业之前采用的是传统的内部审计模式，应在原有内部审计制度的基

27、础上融入风险的理念；如企业已采用风险导向型内部审计模式，应该进一步强化风险理念，提升内审部门在企业中的地位，确保内部审计机构对企业的管理层直接负责。这将直接提高内部审计机构的独立性，为开展风险导向型内部审计提供良好的审计环境。（三）提升内审人员的素质风险导向型内部审计要求审计人员有足够高的职业水平与风险管理理念。企业需要大力培养的内部审计人才不仅精通财务、经济与公司经营管理的全部知识，还要了解国家相关法律政策、企业所在的行业的相关知识、先进的计算机审计与统计知识。有了这些基本功，内部审计人员，才能对企业整个运营进行全过程、多层次的风险监督。除此之外，作为审计人员还要具备充分的职业怀疑审慎精神去

28、洞察企业运营过程中的高风险点，给风险导向审计工作指明正确的审计方向，降低审计无效与失败的概率。因此，企业在选择和培养内部审计人员的过程中需要投入一定的精力。对内审人员的培训方法可以是多渠道、多层次的，还要加强对其后续培训，使内部审计人员能够及时地更新掌握新的审计技术与理念。由此建立起的高素质内审队伍，才能有效地开展风险导向内审工作，将风险的评估贯穿到审计的整个过程中，且不断地探索风险导向型审计办法、总结相关的审计经验，将审计风险降到最低水平，使风险导向型内部审计这一模式更好地服务于内部控制与风险管理，从而为企业的治理做奉献。（四）增强对风险管理重要性的认识首先企业的管理层要具有风险意识，这要求

29、管理层彻底地转变观念，了解风险管理与内部控制的联系，增强风险意识。企业在建设全面风险管理的过程中，要注重培养企业全面风险管理文化，提高管理人员与全体职工对风险管理的意识。这可以帮助内部审计人员在搜集资料的过程中获得更多的风险管理信息，减少动用的人力与物力，从而降低审计成本。高度重视的风险管理意识使得整个企业各部门各员工在风险管理的过程中配合内部审计工作，无形中降低了内部审计人员的专业能力要求，一定程度上弥补了内审人员素质欠缺的问题。同时，企业的内部审计人员也应该转变观念，适应从企业之前应用的内审模式到风险导向型内部审计模式的转变，保证风险导向型内部审计被有效执行，在风险管理过程中能够发挥应有的

30、作用。（五）改进内部审计的技术和方法风险导向型内部审计本身发展的一大时代背景就是信息技术的高速发展。风险管理要关注庞大的企业内部治理信息与外部市场信息。在这样的时代背景与激烈的竞争环境下，企业必须应用现代技术实现审计手段电子化，科学地来提高内部审计工作的质量。第一，企业要应用计算机技术来评估内部控制风险，确定内部控制模型，并在平时的运营过程中做到经常性的调整与完善，以此来提高内部控制风险评估的效率性和准确性；第二，企业在进行风险导向型内部审计的分析性测试是也应使用计算机软件，提高分析性测试的速度、扩大范围、增强准确性；第三，企业应该为内部审计工作构建一个完整的信息系统，推进日常经营中的非现场审

31、计。四、案例分析以华为公司为例 华为公司是我国著名的民营企业，是一所规模大且实力强的公司。规模的庞大与业务的繁杂也导致其在运营中面临的内部风险与外部风险都非常大，不确定因素众多，因此研究华为公司的内部审计模式非常有实际意义与参考价值。（一）公司简介华为公司是世界500强民营公司，供应信息和通信技术解决方案，其生产的手机、平板电脑、运动手环等电子产品在全国乃至世界范围内也是家喻户晓的。在全球，华为约有18万员工，业务遍及170多个国家和地区。根据最新的财务报表，华为2017年实现净利润47,455百万元人民币 华为公司官网.财务概要. 。（二）华为公司内部审计制度1、内部审计的定义与内部控制体系

32、下图1所示为华为基本法第五章第八十九条，对内部审计的职能进行了详细的定义。（图1：华为基本法节选）这一定义与上文提到的美国内部审计协会对内部审计的定义相似。可以看出，华为公司的内部审计具有增值型服务功能，这也符合风险导向型内部审计的定义。内部审计在风险管理的应用中能否发挥效用，很大程度上取决于公司内部控制体系的建设。如图2，华为公司基于COSO模型发布了适用于公司所有流程、子公司以及业务单元的内控管理制度及内控框架，且既包括业务活动也包括财务流程。这一完整科学的内部控制体系着重强调经营过程中的每一个高风险点，且符合华为公司自身价值主张“成为消费者喜爱和信赖的、全球领先的智能终端品牌”。（图2：

33、华为公司内部控制体系示意图）2、内部审计组织设置国内多数企业的内部审计部门隶属于财务部门，由总会计师或财务主管分管，十分缺乏独立性。华为公司的内审部门则是独立于本公司财经委员会的。如图2所示，审计委员会与公司的人力资源委员会、财经委员会和战略与发展委员会属同一级部门，直接对CEO及董事会负责。同时，内部审计也作为一个独立的职能部门存在。这一组织结构的设置保证了内部审计部门的独立性，提供了相对独立的审计环境，有利于风险导向型审计的运行。（图3：华为公司的公司架构示意图 华为公司官方网站.公司治理. 2017-12-31/2018-05-02）3、内部审计部门的组织结构与职能华为公司拥有比较成熟的

34、内部审计组织：审计部下辖供应链审计处、技术支援处、综合系统审计处、财经审计处、国际审计处和业务管理处六个部门，部门之间分工明确程姣姣.从华为公司读懂内部审计职能J.新会计,2016(04):42-43.。科学的机构设置和内部审计部门结构给内部审计发挥职能提供了条件，赋予了内部审计部门两个主要的角色：首先，华为内审部门是监督者。从结构上看，华为公司的审计部由不同业务的审计处组成，增强了对各个业务上风险的监测。华为作为一个技术主导的公司，技术相关的运营与业务显然是公司运营过程中高风险点所在，因此华为专门设置了技术支援审计处，关注于与技术与信息系统相关的审计。此外，华为公司的海外业务量大，海外公司与

35、职工多，这显然也是风险管理过程中需要关注与控制的，公司为此专门设立了国际审计处。总之，华为公司内部审计部组织结构是根据公司本身的状况合理设置的，使其更有效地“扮演”好监督者的角色。其次，华为内审部门是咨询者。这主要是因为，内部审计部门在审计的过程中，需要对企业运营做出全过程、多层面的分析。审计人员不仅对各个单项的业务熟悉，还对企业整体运营有一个全面的认识，除此之外，高水平的内部审计人员还对华为公司所处的技术行业有一定的了解。因此，应用风险导向型内部审计的内审部门完全可以发挥其优势，为企业的风险管理提出建议，为各个业务出现的问题提供咨询服务。内审部门在扮演好咨询者的过程中，实际上就参与到公司内部

36、控制与治理的过程中，有利于华为公司实现本企业的企业目标，至此风险导向型内部审计作为一种具有增值价值的内部审计模式也使得内审部门发挥了增值作用。（三）华为公司对内部审计的重视程度华为公司在对内部审计给予足够的重视。内审部门直接对董事会与CEO负责，因此受到了公司足够的重视，保证了内审部门的独立性。独立性是审计的一共重要要素，拥有了独立性才能拥有一定的话语权，不受制约地去指出并评估运营中的风险。华为董事长任正非曾在报销时，没有按照公司政策规定而将洗衣费一同报销，在内部审计部门发现后被约谈并退回了报销费。企业职工对内部审计重视程度高大大降低了审计的难度，有助于风险导向型内部审计的运行。结论企业在风险管理过程中应用现代风险导向型内部审计是必然的趋势。全球经济一体化的形式下，我国企业在发展的过程中面临的竞争压力越来越大，面临的风险因素也日趋复杂，必须应用科学的内部审计模式帮助企业进行有效的风险管理。再者，风险导向型内部审计作为一种科学的增值型的审计模式，被应用于企业的治理过程中有助于企业目标的实现，内部审计人员出于职业素质也应该推动风险导向型内部审计在企业内部控制中的应用。国家应完善内部审计相关的制度，为风险导向型内部审计的理论与实践的发展提供动力，从而加强企业对风险管理与内部审计的意识。企业自身应该分析本企业的情况，因地制宜地制定内部审计制度，设立内部审计组织，并不断地完善与发展。17