学文网摘要：风险评级是风险管理的主要方法和过程，是对未来可预测性信用风险的理性研究，建立完整科学的风险评级方法并在企业内部审计中得到应用可以为项目的管理和决策提供理论与方法的支持，可以减少投资项目及企业的经营风险。本文就目前风险评级在部门内部审计运用中遇到的问题给出了一些可行性建议。
关键词：风险评级 内部审计 审计单元 风险评估
在当今经济社会的高速发展下，经济的信用化在经济的发展和资源配置中的地位越来越高，对于一个国家来说，建立适合国情的风险评级体系不仅能起到维护国内金融市场的稳定的作用，更能提升在国际市场话语权的战略性职能；而对于地方***府来说，风险评级可以降低***府投资的项目治理风险，促进地方***府的金融生态环境的建设；而对于银行等企业来说，建立风险评级方法在企业的内部审计工作中显得十分重要，对开展内部审计活动具有重要的指导意义。
一、风险评估的现状
风险评级就是对其风险水平的一个量化的过程，是风险审计的重要基础和关键特征，在内部审计中，众多行业的内部审计都是经历了一个由合规导向风险评估的发展过程。目前很多企业的内审部门都开始建立自身的风险评估体系。
（一）风险评估成为国际内部审计的标准
由于风险评级能够量化企业或***府项目的风险水平，目前很多企业的内部审计部门均采用风险评级进行审计计划的制定，成为了国际内部审计的发展趋势。国际内部审计师协会颁布的《实务标准》要求内部审计采用风险评估的审计理论和方法来更好的完成内部审计的职能。
（二）内部审计作为企业全面风险管理重要组成部分
要想更好的把握市场机会、增加利润空间、开发市场就必须要认识到：风险管理创造价值。经济的全球化、高速化发展，导致各行各业面临的风险更加复杂，迷雾重重，力求提高全面风险管理则成了企业的重要任务，在COSO 2004年提出的企业风险管理框架中，要求通过***的评价方式对企业风险管理进行监督即要求企业内部审计审计部门***对风险管理进行监督。
二、风险评估的方法
在内部审计中运用风险评估的模式下，企业内部审计人员应综合考虑单位的内部和外部环境，结合单位的职能特点和发展宗旨，重点注意风险评估的过程。
（一）运用风险管理模型
由于内部审计部门对风险管理进行***的监督，所以风险评估的方法可以借鉴外部的风险管理模型对被审计的对象的风险度进行评估和计量，通过对内控管理系统的评价能判断风险控制系统对风险的管理和控制能力，以便做出准确的评价。
（二）注重风险评估的实施过程
风险评估是一项十分科学的工作过程，要遵循科学的步骤和一步一步的实施。要保证内部审计工作促进组织目标的实现，风险评估应该首先要从战略层面进行，逐层梳理各个产品和业务线等基本单元，然后结合风险模型分别评估审计单元的审计风险。
1、划分合理的审计单元
审计单元即为被审计对象的最基本单元，审计单元的合理划分对于风险评估试结果更具合理性和实用性，审计单元可以根据不同维度进行划分，比如对于银行来说，划分审计单元的维度可以考虑到银行的分支机构、产品类别、内部管理和业务流程等。对审计单元的风险评估能对具体审计工作提供一个明确的方向。
2、确定风险类别和风险因素
确定所面临的风险类别有利于全面、合理地识别企业所面临的风险，要综合考虑企业实际经营情况以及利润效益等问题。企业面临的风险因素既有来自于外部的环境因素，比如同行的竞争、市场的监督、技术以及资本市场等，而内部的因素则有产品、业务和流程等等。
3、测算固有风险
固有风险是指如果没有内部控制的情况下，被审计对象的业务和相对应的会计处理发生差错的可能性。一般从两个方面测算固有风险，一是风险的影响程度，风险的影响程度衡量标准可以结合企业的实际情况进行设定；二是风险的发生概率，发生概率可以根据实际的发生频率或者间隔的时间进行具体划分。通常通过两者来评价某项风险的大小，可以根据公式得到：风险值=风险影响程度×风险发生概率。测算固有风险时应该根据企业常出现的风险和对风险的承受能力进行划分高低或大小不同级别。
4、客观评价控制风险的有效性
通过测试审计对象内部的设计与执行的有效性可以测算控制风险。如果被审计的对象通过之前实施过数次的审计积累了足够的内部控制记录，则可以通过与以往的记录进行对比和分析，客观评价控制的有效性。如果没有历史记录，则可以通过问卷调查的方式进行评估。
三、对风险评级在内部审计中实施的建议
（一）提高风险管理技能与风险意识
在变化多端的市场经济环境中，风险无处不在，企业的审计部门应该要通过风险评级的方法对风险进行分析和及时预防，清楚界定风险的范围、建立完善的风险模型和相对应的风险防范机制。要充分做好这一点则要求内部审计人员提高对风险的敏感度，要能及时察觉风险，有熟练的风险管理技能。开展工作时，根据审计环境的变化及时改进内部审计技术和方法。
（二）建立完善的风险评估指标体系
要在实践中不断完善的风险指标体系，通过风险指标体系能够有效的识别与评估各类风险，提高评估的准确性，使评估结果更符合实际。同时也为开展审计项目以及制定审计计划提供了依据和数据基础。
四、结语
风险评级是内部审计的最基本工作，随着市场的竞争加剧，不仅要求审计人员在风险管理技能和素质上不断提高，而且更需要他们坚持规范而且长久的开展风险评级工作，从指标体系、信息体系和制度等各个方面对风险评级提供支撑力，从而形成一个完善的风险评估体系，为企业提供更具有价值的服务。
参考文献：
[1]中国工商银行内部审计局上海分局课题组. 风险评估方法在银行内部审计中的探索与应用[J].专家论苑.
[2]李建平 孙晓蕾 范英 陈建明. 国家风险评级的问题分析与战略思考[J] 战略与决策研究
转载请注明出处学文网 » 风险评级在内部审计中的运用