论风险导向内部审计在我国流通企业中的应用研究

一、风险导向内部审计的定义

风险导向内部审计是指内审人员在审计过程中，通过对企业风险的识别与评估，确定内部审计的范围与重点关注事项，评价和改善企业的风险管理和内部控制，从而实现企业价值增值、改善组织运营管理的一系列活动。

二、风险导向内部审计在流通企业中的应用情况

流通企业是流通环节中的各类中间商，包括批发企业、零售企业以及物流企业这三类企业。流通企业的主要经济功能在于降低交易成本、提高交易效率，推动交换经济发展和社会福利提高。一般而言，流通企业的组织机构和人员结构较为简单，企业规模相对较小。

风险导向内部审计在流通企业中的作用主要包括：

(一) 降低运营风险、提高运营效率

实施风险导向内部审计可以合理保证流通企业物流、商流、信息流以及资金流的通畅，有效避免货物灭失、资金链断裂等风险，有利于流通企业挖掘内部潜力，提高运营的效率。

(二) 规范企业内部控制

实施风险导向内部审计有利于准确评价流通企业内部控制体系建立的完整性与合理性、内控执行的有效性，帮助企业查找内部控制缺陷、提出改进建议，促进企业内部控制不断规范。

三、流通企业中实施风险导向内部审计过程中容易出现的问题

( 一) 缺乏足够的独立性

随着整体经营环境的变化，内部审计在组织中越来越受到董事会与经理层的重视，内部审计的独立性有所提高。但由于我国内部审计部门通常由总经理或总会计师领导，在规模较小的流通企业中甚至由主管业务的副总经理领导，且审计经费通常由管理层决定，导致内部审计易受到管理层意志的影响，从而使内部审计的独立性打了一定折扣。

(二) 风险管理意识和技能不足

风险管理意识和技能水平的高低是风险导向内部审计能否顺利实现既定目标的必要条件。我国不少流通企业缺乏足够的风险管理意识，经常是处于被动接受风险的状态。同时，审计过程中，受人数与能力限制，风险评估环节经常采用定性分析而不是定量分析，导致风险管理的效果不够明显。

(三) 信息技术在内部审计中的运用相对落后

实施风险导向内部审计时，通常会借助信息化手段开展抽样、风险评估、分析性复核等具体审计业务。这样不仅节约了时间和精力，还大大提高了审计业务的精准度，避免了审计人员非主观性的操作失误。但在我国流通企业中使用计算机辅助审计的技术还相对落后，距离金融等优势行业尚有一定的差距。

(四) 内部审计人员知识结构较为单一

目前大部分流通企业的内部审计人员为财务出身，知识结构较为单一，在实施风险导向内部审计时，项目开展的深度和广度尚存不足，造成审计建议的针对性、适用性不够强，审计效果往往达不到预期。

四、完善我国流通企业风险导向内部审计的建议

(一) 优化内部审计机构设置

企业内部审计机构设置的合理性直接影响着内部审计的独立性。一旦内部审计的独立性存在缺陷，则极易造成内部审计监督和控制的作用无法体现。因此，在流通企业内部要逐步优化内部审计机构的设置，提高审计部门的地位，尽量避免负责经营或财务工作的公司领导主管内部审计工作，以更好地维护内部审计的独立性、权威性。

(二) 推进内部审计职业化建设

优化审计业务培育机制，引导内部审计人员学习、理解与流通企业主业相关的各项经营管理制度，并通过审计实践做到学以致用;熟悉会计、审计、企业内部控制与风险管理、法律、税务、信息技术等方面的知识，不断更新专业知识、提升综合素质，培养既懂业务又精通专业的复合型人才。

( 三) 建立风险管理长效机制

完善流通企业风险导向内部审计，前提是在企业内部形成风险识别、风险评估、风险应对等相配套的风险管理长效机制。首先，全面识别流通企业经营管理过程中可能出现的各种风险，并对风险进行分类;其次，根据风险发生的可能性与影响程度，对风险进行评估与排序，确定需要重点管控的风险;再次，针对各风险点研究形成具体应对措施，有效管理、控制风险;最后，尝试建立关键业务和重点环节的风险预警机制，实现事前与事中监控。

( 四) 加强内部控制管理

企业内部控制设计的合理性与执行的有效性，是风险导向内部审计历来关注的重点。流通企业要想加强内部控制管理，首先，应分别从外部环境与内部环境入手，以下发各类规章制度、控制文件的方式规范具体管控措施;其次，要合理安排企业内部的各项控制活动，做好不相容职务分离、授权审批等控制设计，确保各岗位工作有章可循、职责清晰;最后，要通过实施风险导向内部审计对企业的内部控制情况进行持续监控、独立评价，确保内部控制作用的有效发挥。