【摘要】風險導向內部審計的產生對審計人員的工作勝任能力提出了新的要求。本文以風險導向內部審計的本質為出發(fā)點，論述了風險導向內部審計的特點，分析了風險導向內部審計對其工作人員勝任能力的要求，提出了提高內部審計人員勝任能力的措施。

　　【關鍵詞】風險導向內部審計；內部審計人員；勝任能力

　　現(xiàn)代內部審計除了關注傳統(tǒng)的內部控制之外，對有效的風險管理機制和健全的公司治理結構日益關注。正是存在這樣的需求，一種以內部審計主體組織的內部控制為基礎、同時考慮公司治理在內的、以組織整體風險作為審計重點的審計——風險導向內部審計應勢而生。風險導向內部審計的產生對其工作人員的勝任能力提出了新的要求。

　　一、風險導向內部審計的本質及特點

　?。ㄒ唬╋L險導向內部審計的本質

　　內部審計的本質是確保受托責任履行的管理控制機制。在風險導向階段，受托責任關系以及管理控制發(fā)生了一些變化，與風險結合起來，使風險導向內部審計成為確保受托責任有效履行的能動的管理控制機制。因此，風險導向內部審計的本質是內審人員在審計過程自始至終都以企業(yè)風險分析評估為導向，根據(jù)量化的分析水平排定審計項目優(yōu)先次序，依據(jù)風險確定審計范圍與重點，對企業(yè)的風險管理、內部控制和治理程序進行評價，進而提出建設性意見和建議，協(xié)助企業(yè)管理風險，實現(xiàn)企業(yè)價值增值，是獨立、客觀的鑒證和咨詢活動。

　?。ǘ╋L險導向內部審計的特點

　　1.新的審計理念：發(fā)現(xiàn)問題和解決問題

　　發(fā)現(xiàn)問題一直以來是內部審計所擅長的一項技能。傳統(tǒng)上，內部審計發(fā)現(xiàn)了問題將之匯報給相應的部門，審計工作便結束了。風險導向內部審計不同，更加注重被審計責任中心以及有關責任中心顯現(xiàn)與潛在的影響未來發(fā)展的問題。在實施審計時對這些問題投入較多的審計資源，在證實、評價有關信息的基礎上，做出恰當?shù)膶徲嫿Y論與切實可行的對策性建議，以促進和幫助被審計責任中心管理當局有效履行其面向未來尤其是制定科學的未來發(fā)展戰(zhàn)略方面的受托管理責任。這就從根本上改變了制度導向審計模式主要根據(jù)對過去的業(yè)務與內部控制情況進行評價而做出審計結論、提出審計建議的做法。

　　2.風險導向內部審計更加注重其價值增值功能

　　早期的內部審計的目標主要是查錯防弊，保護資產安全。而現(xiàn)代的內部審計重點已逐漸轉向事先發(fā)掘問題、改善經營管理、促進經濟效率。為此，內部審計向他們提供與被審計活動有關的分析、評價、建議、咨詢和信息。不論內部審計對內部控制進行評估與改善，還是對公司治理程序進行評估與改善，都應該是將風險評估與改善作為首要目標。

　　3.審計關注的焦點：凸顯企業(yè)的風險

　　財務導向、業(yè)務導向、管理導向內部審計階段，主要的審計類型分別是財務審計、業(yè)務審計、管理審計。風險導向內部審計階段的主要審計類型是融風險管理、公司治理和內部控制審查于一體的綜合審計。這種綜合審計相比管理導向內部審計階段而言，更強調關注公司治理框架中風險發(fā)現(xiàn)與風險管理，關注管理者及其經營管理行為可能出現(xiàn)的風險，關注組織在整個治理過程中的決策風險與經營風險。

　　風險導向內部審計模式下，風險作為一種核心理念，貫穿在整個內部審計過程中。不僅要求內部審計人員必須對企業(yè)所有風險進行徹底了解，而且要求在徹底了解所有風險的基礎上對風險進行排序，根據(jù)風險大小來確定審計內容，把主要審計資源分配給高風險項目。因為恰當、有效地分配內部審計資源，使得更多與風險管理相關的控制和活動得到關注，有助于確保企業(yè)目標的實現(xiàn)。

　　4.審計方法運用的廣泛性、針對性和靈活性

　　一方面，由于風險導向內部審計在傳統(tǒng)的內部審計工作范圍的基礎上，將其業(yè)務范圍擴展到風險管理、公司治理等領域，并且其業(yè)務范圍呈現(xiàn)出不斷擴張的趨勢，使審計方法的運用具有廣泛性；另一方面，由于風險導向內部審計提供了一種既能將審計人員的觀念轉向風險，又能保持審計效果、提高審計效率的全新思路，從而使得內部審計人員在運用審計方法時不僅要重視其針對性，而且要關注其靈活性。即：在廣泛性方面不僅有自然科學的分析方法，如數(shù)學方法、物理方法等；而且有社會科學的分析方法，如戰(zhàn)略分析中的宏觀分析方法和行業(yè)分析方法、過程分析中的價值鏈分析方法等等。在針對性方面：如運用PSET分析法了解企業(yè)所處的政治、經濟、社會和技術等宏觀環(huán)境，運用市場環(huán)境分析法了解行業(yè)市場結構、份額、容量以及市場議價能力，運用SWOT分析法綜合分析企業(yè)面臨的機會、威脅、優(yōu)勢、劣勢等等。在靈活性方面：如對于有證據(jù)表明風險較低的領域，應采用內部控制或分析性復核；對被認為風險較高的領域，應實施大量的實質性測試和余額細節(jié)測試等等。

　　5.審計策略的改進：被審計對象主動參與

　　“參與式”審計是風險導向內部審計的一大特色，“參與式”審計是指在整個審計過程中讓被審計人員參與到內部審計中來，改變過去的居高臨下的“警察與小偷”的審計與被審計關系，審計人員和被審計人員共同分析和解決審計中發(fā)現(xiàn)的問題，調動被審計人員的積極性，尋求被審計人員的理解和支持。

　　6.重視歷史，著眼未來

　　傳統(tǒng)的內部審計人員一般通過對歷史的回顧和評價，提出改進工作績效的建議。雖然歷史交易和記錄可以用來預測未來，但是，在快速變遷的過程中，以史為鑒只是隔靴搔癢，甚至是南轅北轍，只有著眼于未來才能提高控制和績效。內部審計人員必須變成未來情況的預期者——即直接預測環(huán)境風險，判斷組織是否采取了適當?shù)念A防和應對措施，是否具有足夠的適應變化的能力，提出相應的改進建議。

　　二、風險導向內部審計對內部審計人員勝任能力的要求

　　風險導向內部審計與以往各階段相比，對內部審計人員勝任能力的要求不同，為此學術界有不同見解。

　　如IIA于1999年發(fā)布了一系列報告，總稱《內部審計專業(yè)勝任能力框架（CFlA）》。其描述了作為一個勝任的內部審計部門應具備的屬性，即在一個勝任的內部審計部門中扮演關鍵角色所需要的能力。一是認知技能。有技術能力，分析、設計技能和鑒別技能。技術能力是指根據(jù)既定規(guī)則熟練的工作；分析、設計技能是指識別問題或界定任務并構建典型的解決或執(zhí)行方案；鑒別技能是指在不確定條件下做出復雜的、有創(chuàng)意的判斷。二是行為技能。有個人技能、人際技能和組織技能。個人技能是指能很好地應對挑戰(zhàn)、壓力、沖突、時間緊迫和變化的環(huán)境；人際技能是指通過人際互動取得收獲；組織技能是指利用組織網絡來取得收獲。在此基礎上，莫勒和維特列示了十四項內部審計人員所需要的行為技能：基本的公平和誠實；對組織利益的貢獻；合理的謙遜；職業(yè)性的穩(wěn)重；熱情；角色的一貫性；好奇心；決定性的態(tài)度；警覺；堅持；活力；自信；勇氣以及做出明智判斷的能力。除此之外，風險導向內部審計還強調內部審計人員心理方面的能力及特征。

　　又如美國大型百貨公司 JC Penny 的內部審計經理、IIA1999—2000 年度主席約翰遜（Howard Johnson）認為，在風險導向階段，內部審計人員必須具備以下七個品質：第一，具有廣博的知識。了解組織、行業(yè)境況與競爭情況、特定機能和流程與整個組織的關系，同時必須善用信息科技分析有關資料。第二，化被動為主動。在多變環(huán)境下主動確認、分析風險，尋找問題所在，尋找服務機會。第三，年度審計計劃應關注現(xiàn)在及未來，具有前瞻性和某種程度的彈性。第四，表達意見必須做到公平性。如果被審計單位管理良好就給予肯定，管理不善就指出問題并幫助評估嚴重性及其帶來的機會。第五，必須具有強烈的求知欲，培養(yǎng)多元化的專業(yè)技能，做到訓練有素。第六，與組織內部各單位及各階層管理者應建立良好的正式關系。第七，必須保持良好的工作心態(tài)，包括：積極進取、努力做得比預期還要多；追求卓越，立志在任一工作上都有良好表現(xiàn)；有緊迫感；換位思考，以顧客的立場和觀念來執(zhí)行每項審計任務；相信他人，并鼓勵他們更有信心、更熟悉其職責；使自己及他人更具活力；積極表達自己的意見并與資深管理當局討論重要經濟問題；決心做出非凡成就。

　　筆者認為，風險導向內部審計模式對內部審計人員的要求更高，集中體現(xiàn)在以下三個方面：一是要具備廣博的知識和多元化的技能。廣博的知識和多元化的技能包括行業(yè)、市場、產品競爭、企業(yè)內部各職能和流程的全貌等。內部審計師首先應該是一個優(yōu)秀的管理者，其次才是一個優(yōu)秀的審計師。二是要有面向未來的積極態(tài)度及服務理念。內部審計不再是對過去的評價，應該洞察風險、評估風險、尋找機會，成為增值業(yè)務的推進器。三是要求內部審計人員必須具備處理人際關系的能力和技巧。以顧客為中心是內部審計的服務理念，為此特別強調內部審計人員特定的職業(yè)心理及行為特征的培養(yǎng)。只有與被審計單位以及企業(yè)董事會、管理層和內部各個職能部門保持良好的關系，才能使內部審計工作得到他人的理解和支持，內部職能得以發(fā)揮，內部審計報告得到重視，內部審計目標得以實現(xiàn)。

　　三、提高內部審計人員勝任能力的措施

　　隨著審計領域的不斷拓展，內部審計必須提高隊伍素質，突出多學科、高智能的特點。優(yōu)化內部審計機構的專業(yè)配置，提高內部審計人員素質勢在必行。這既是保證審計質量、提高工作效率的基礎，也是內部審計隊伍適應形勢發(fā)展的結果。內部審計參與企業(yè)風險管理，內部審計人員必須增強風險管理意識、全局意識，充分認識現(xiàn)代企業(yè)的風險特點，提高對企業(yè)風險的識別能力，這是內部審計參與現(xiàn)代企業(yè)風險管理的基礎和前提，也是內部審計能否開展風險審計的關鍵所在。因此，在內部審計人員隊伍建設上，應做好以下幾項工作。

　?。ㄒ唬嫿▽W習型組織，全面提升內部審計人員的綜合素質

　　內部審計部門是典型的智力型部門，它需要充分發(fā)揮每一個員工的創(chuàng)造性思維能力，建立一種高度柔性的、符合人性的、能持續(xù)發(fā)展的組織。通過構建學習型的組織，使每一個審計人員的能力得到全面提升。

　?。ǘ└纳破髽I(yè)內部審計人員的結構

　　我國企業(yè)的內部審計人員大多來自財務會計崗位，因此在經營管理等業(yè)務方面能力有所欠缺，知識結構也不很合理，應該逐步在內部審計機構中配備工程技術、風險管理、法律以及計算機等方面的專業(yè)技術人員，內部審計隊伍應從由單純的財務人員構成向具有綜合知識和能力的多元化高素質人才的結構轉換。這包括兩點：一是內部審計人員應具備良好的政治素質、優(yōu)良的職業(yè)道德、扎實的政策水平、熟練的現(xiàn)代計算工具操作技術及敏銳的觀察和解決問題的能力；二是隨著內部審計由財務領域向經營和管理領域擴展，內部審計人員在知識構成上也應該是多元化的，不僅要熟悉會計、審計、法律、稅務、外貿、金融、基建、企業(yè)管理等方面的知識，還應非常熟悉風險管理、IT、工程技術、工藝流程、經濟法律等方面的知識；不僅要了解本企業(yè)的微觀運行情況，還要了解社會的經濟周期、行業(yè)所處的地位、國家的政治和政策以及重大事件等宏觀因素對本行業(yè)、本企業(yè)經濟活動的影響。

　　只有在充分認識現(xiàn)代企業(yè)風險特點的基礎上，才能進一步評估風險，研究風險防范的措施，進行正確的管理和有效化解風險，才能有的放矢，恰如其分地盡到自己在現(xiàn)代企業(yè)風險管理中的責任，發(fā)揮在風險管理審計方面的應有作用。內部審計參與企業(yè)風險管理審計的過程，也是審計人員提升自身素質的過程。

　?。ㄈ┘訌妰炔繉徲嬋藛T的培訓，提高其風險管理意識

　　市場經濟中企業(yè)競爭的加劇，復雜多變的經營環(huán)境，使各種風險蜂擁而入，要順應市場就不能逃避風險，而必須正視它，實施風險管理審計，界定企業(yè)的風險范圍，理順風險責任，建立風險模型和風險防范機制。為此，要求企業(yè)內部審計人員必須樹立風險意識，掌握風險管理的技能，提高其對風險的敏感性，這可以通過兩種途徑來實現(xiàn)：一方面，對現(xiàn)有的風險管理審計人員進行定期的培訓和后續(xù)教育，讓他們不斷更新專業(yè)知識，掌握新的技術和方法，不斷提高自身的專業(yè)水平和職業(yè)判斷能力；另一方面，可以選拔優(yōu)秀審計人才出國進修現(xiàn)代風險管理審計技術，將國外優(yōu)良的審計技術和經驗引入我國風險管理審計的實踐應用中。同時，也要注意提高他們的計算機操作水平，以適應時代的發(fā)展。

　?。ㄋ模﹦?chuàng)新工作能力，發(fā)揮內部審計人員的能動性和積極性

　　任何工作中人的因素是最具有影響、最具有決定性作用的因素，只要能夠發(fā)揮人的積極性和能動性，任何難事都會迎刃而解。中國及世界企業(yè)界當中，目前由于風險管理審計剛剛起步，相關的政策法律法規(guī)并沒有完善，大家的風險管理審計也還是在探悉摸索當中，還沒有什么范本供大家遵循，在這種情況之下，這就要求內審人員不斷創(chuàng)新工作能力，發(fā)揮人的積極性和能動性，開拓企業(yè)風險管理審計的新局面。

　?。ㄎ澹┡囵B(yǎng)內部審計人員的交流技巧

　　風險的普遍性、不確定性以及風險管理工作的時效性和艱巨性決定了內部審計師與企業(yè)內相關部門和人員溝通的重要性。美國著名未來學家約翰·奈斯比特指出：未來的競爭將是管理的競爭，競爭的焦點在于每個社會組織內部成員之間及其與外部組織的有效溝通。在風險管理審計階段，內部審計要有效地評價風險管理，提供建設性的意見，就要深入調查內部控制和經營管理的現(xiàn)狀，找出薄弱環(huán)節(jié)和經營不善之處，并尋求改進的措施，而這就需要取得被審計部門的理解、參與和合作。因此，內部審計人員必須具備良好的交流與溝通技巧，在整個審計過程中努力與被審計人員維持良好的人際關系，消除被審計人的抵觸，共同分析錯誤和問題的實際及潛在影響，探討改進措施和可行性，從而為管理人員充當改善經營管理、實現(xiàn)企業(yè)目標的熱心顧問和助手。

　　當然，必須保證內部審計人員是在應有的獨立和公正的基礎上與被審計人發(fā)展良好的、融洽的關系與協(xié)作，使被審計人認識到審計是一種幫助而不是一種威脅，這種關系可以使內部審計人員發(fā)現(xiàn)問題，并出具恰當?shù)膶徲媹蟾妫瑸槠髽I(yè)提供有價值的服務。

　　【主要參考文獻】

　?。?］ ［美］詹姆斯·羅瑟.四個革新型審計部門的增值方法［M］.北京:石油工業(yè)出版社，2002:198-200.

　?。?］周燕，張向東.內部審計風險導向層面解析［J］. 審計與理財，2005，86（4）：132-133.

　?。?］ 王光遠.有效利用風險評估合理分配內部審計資源［J］.財會月刊，2002，46（10）:3-5.

　?。?］ 中國內部審計協(xié)會.內部審計理論與實務［M］.北京:中國石化出版社， 2004:12-25.

　?。?］ Chapman C， U Anderson. Implementing the Professional Practices Framework［M］. Altamonte Springs FL:IIA，2002:72.

　?。?］ The Institute of Internal Auditors-UK and Ireland. Position Statement: Risk Based Internal Auditing［M］.London: IIA UK and Ireland， 2003:3.

　?。?］ Bailey A D，A A Gramling，S Ramamoorti.Research Opportunities in Internal Auditing［M］.Altamonte Springs FL: The IIA Research Foundation，2003:100.

　　［8］ Bailey A D，A A Gramling，S Ramamoorti.Research Opportunities in Internal Auditing［M］.Altamonte Springs FL: The IIA Research Foundation，2003:10.