完善企业风险导向内部审计的对策

 

（1）优化企业风险导向的内部审计环境。内部审计环境是指内部审计依赖于生存和蓬勃发展的条件，良好的内部审计环境对内部审计能否发挥应有的作用尤为重要。因此，完善公司治理结构，有利于内部审计部门从最高管理者的角度分析和评价影响企业目标实现的风险，从而确定具体的审计项目。建立学习型内部审计组织，改善内部审计人员结构，复合型内部审计人才具有较强的综合分析能力，是风险导向内部审计发挥风险控制效果的重要条件。

 

（2）构建风险导向内部审计的应用框架。企业应更好地开展风险导向内部审计，建立风险导向内部审计的应用框架是一种有效的手段，可以为风险导向内部审计战略规划提供方向指导。从企业目标、战略、内部审计环境、内部审计资源等因素出发，构建合理的风险导向内部审计应用框架，包括战略规划、工作流程、组织结构、风险评估体系和抽样技术模型五个要素。框架的建立对内部审计部门和内部审计人员具有可执行性，对风险导向内部审计的顺利发展具有实际指导意义。

 

（3）建立有效的风险管理机制。建立健全的内部审计监督制度，确保有效的风险控制，避免管理部门干预内部审计人员的工作，最大限度地防范风险，规避风险，为企业提供有价值的确认服务。内部审计监督机制应包括：总体制度、机构权力、奖惩制度、报告制度、可执行制度、内部审计计划、程序、经济绩效指标测量方法、专业制度、风险控制审计制度、审计结论公告制度等。企业应建立和实施内部审计监督机制，通过实施过程发现实际工作中存在的问题，逐步完善内部审计监督机制，更符合企业实际情况，更好地协助管理层进行风险控制。

 

（4）完善以风险为导向的内部审计信息技术体系。随着网络和技术的快速发展，现代企业建立了完成信息共享的网络系统。利用信息技术加快审计信息化建设。选择计算机软件处理日常业务，提高内部审计的自动化和实时处理能力，实现网络化和内部审计的自动化。建立风险评估信息数据库，缩短时间限制，确保信息数据的高质量和充足，不仅大大提高了风险评估效率，而且确保了风险评估结果的客观性和准确性。在此基础上，可以利用其他信息技术手段实现风险量化的可操作性。

 

（5）加强各部门的沟通和管理。风险导向内部审计的实施需要内部审计人员与管理层、各部门负责人和各部门员工充分沟通，充分了解公司的经营现状，便于识别风险。在审计实施过程中，可以有效促进各部门人员之间的合作，建立有效的管理沟通渠道，有效提高员工的风险管理理念。同时，了解基层员工的实际需求，传递给管理层，有效增强组织凝聚力。审计实施后，内部审计人员会同企业管理层和部门负责人召开沟通会，充分讨论审计中发现的问题，提出可行性建议，为企业有效规避风险提供保障，扩大审计效果。