風險導向審計在企業管理中的應用

□文/蔣文嬌

風險導向審計是在對被審計單位內部控制充分了解的前提下，通過分析、判斷企業經營風險之所在，全面控制風險，以實現審計目標的審計模式。實施風險導向內部審計順應了內審發展趨勢的需求，是企業內審工作轉型發展的需要，也為審計自身風險之控制所必需。

一、風險導向審計在企業中應用現狀

我國現階段，企業的風險導向審計主要分為計劃制定、了解被審計部門內部控制、組織風險測試、完成審計幾個階段進行，通過對被審計單位的固有風險、控制風險的相關評估，確定檢查風險，并根據檢查風險確定進行實質性審查的范圍和重心之所在，從而對企業經營風險加以全面、持續、有效的監督和控制。

（一）分析企業經營管理存在的風險因素，并進行量化評估。企業內部各部門由于職能的不同，其所面臨的風險也千差萬別，為了準確量化企業的經營風險，就必須從以下幾個方面做起：

1、充分了解被審計部門的經營業務，確定其運營主要面對的內外環境，并結合歷年審計結果確定經營風險所在。比如，銷售和采購作為企業經營管理的兩大重要環節，在大多數企業都是問題多發之處，都需要加強審計；但這兩個方面因為部門職能的迥異，容易發生的風險就不一樣，需要重點分析的領域也不一樣，前者在業務費用和銷售額的配比及銷售價格的合理性等方面，后者主要在采購程序和采購性價比方面。

2、了解被審計部門內部控制制度。從兩方面來綜合考量被審計單位的制度環境：制度的完善性和系統性、制度的執行力。在充分了解被審計部門制度環境的基礎上，確定內部控制測試的范圍和方式。被審計對象的人員整體素質狀況以及其對制度的遵循意識，是被審計部門制度執行力的決定性因素，直接影響到控制風險的評估。控制風險評估時應從內控建設的科學性、系統性、有效性三方面入手，主要采用流程圖法、內部測試法、詢問法等方法來測定內部控制對風險控制的有效性和實踐上的可行性。

（二）綜合評估，確定檢查風險。檢查風險是指某一認定存在錯報，該錯報單獨或連同其他錯報是重大的，但審計人員未能發現這種錯報的可能性。檢查風險與重大錯報風險之間有著反向關系：在既定的審計風險水平下，可接受的檢查風險水平與認定層次重大錯報風險的評估結果成反向關系。評估的重大錯報風險越高，可接受的檢查風險越低；評估的重大錯報風險越低，可接受的檢查風險越高。不同的業務有著不同的風險接受水平，企業應當根據不同業務部門的風險可承受水平，采用相應的程序進行審計，以最大限度地削弱檢查風險的影響，優化審計質量。

（三）采取措施，控制風險。企業風險導向審計的風險控制主要包含在審計計劃、現場檢查、審計報告、后續審計幾個步驟當中。首先要根據企業的內外環境結合企業的經營管理機制來確定審計計劃，這個審計計劃應當能將企業的經營風險限制在企業可以接受的范圍之內，確保審計計劃的科學性和可行性。在之后的現場檢查環節中，應從以下兩個方面入手重點控制檢查風險：一方面是引入風險導向審計理念，并將之細化到企業的具體操作層面，找出關鍵環節，評估企業現有風險對策的健全性和有效性；另一方面是注重全部審計過程的溝通，發現問題后必須及時與被審計對象溝通與交流，確認審計發現，確定風險因素，并據此提出合理化建議。審計報告應遵循客觀公正的原則，對審計發現予以準確定性和適度評價，盡量避免出現偏差。實施后續審計的時候，應當對審計中發現的問題認真復查，確認被審計單位是否按照要求進行了整改，對于未整改事項，應指出未整改的風險，督促其采取必要措施，在規定的期限內予以整改，維護審計的嚴肅性。

二、風險導向審計在實踐中的問題

（一）審計人員的審計理念滯后，不能適應現階段業務變化發展的要求。內審部門最大的職業風險就是因受到欺詐或蒙蔽做出錯誤的審計結論。如果審計人員因業務能力、審計項目時間的限制，未能發現被審計部門在業務活動或風險控制中的重大缺陷，得出不恰當的審計結論，一旦被審計部門出現風險，造成損失，審計人員須負監督不力之責任。

將審計的重心由真實性、合規性向風險導向性拓展，可以進一步提高審計質量，最大限度地規避審計風險，但目前不少審計人員沒有掌握足夠的風險導向審計有關的知識，不能適應審計形勢發展的要求。

（二）審計人員素質相對偏低，專業化水平不足。風險導向審計實施到實質性測試階段后，需要主要依靠分析性測試手段來獲取審計證據，同時還需要以數理統計為基礎量化本公司所能承受的風險水平。這些都需要審計人員具備較高的綜合素質，而當前企業的審計人員多數對數理統計知識掌握甚少，主要憑經驗來估計企業可以承受的風險水平，有著較大的主觀性，不能準確反映被審計部門的可承受風險狀況。另外，審計人員對信息知識的掌握總體不夠樂觀，這也在一定程度上導致了審計手段單一，信息化應用程度嚴重不足，不利于審計效率的提升。

三、對改善風險導向審計的建議

（一）樹立風險意識，強化風險導向審計理念。在審計由傳統審計向現代審計轉型的過程中，審計人員觀念的轉變尤為重要。審計部門應當深入研究當前企業面對的形勢、該形勢下蘊含的風險，并結合本部門的職責，深化對工作目標的把握。進而，依托工作目標，合理確定自己在審計工作中應當扮演的角色和應予承擔的責任。

現代經濟的復雜性和敏感性，使得企業面臨著多方面的風險，企業若不加區別的平均用力，試圖去防范一切風險，只能是徒勞之舉。只有根據企業的具體實際，重點關注那些高風險區域，才可能及時發現企業經營管理中的重大漏洞，防范重大風險的發生，保證企業資產的安全性和完整性。

（二）提高審計人員綜合素質。審計模式的轉型升級從根本上還倚重于審計人員素質的提高，提高審計人員的素質，對企業而言，有以下幾種方式：一是加強對審計人員的培訓，加強理論學習，組織經常性業務培訓，使審計人員具備相關專業知識架構；二是在工作中，注重對審計人員認識問題、發現問題的能力，提升審計人員的風險防范能力；三是通過內部選派精干人員和從社會招聘相關專業過硬者，提升審計隊伍的整體素質。

[1]郝振平.審計監管體系的建立與完善.審計研究，200.6.

[2]陳旋，郭金春.現行社會審計體制的三大矛盾.審計理論與實踐，1999.6.