風險導向審計在我國企業審計中的應用

一、風險導向審計的內涵

風險導向審計就是組織的內部審計機構和內部審計人員，根據企業風險管理方針和政策，采用系統化、規范化的方法，測試組織風險管理系統、各業務循環及相關部門在風險識別、分析、評價、管理及處理等方面的活動內容，對組織的風險管理、控制及監督過程進行審查、評價和預警，進而提高過程的效率，幫助組織目標實現。

風險是指對目標實現產生影響的可能性，是將后果與可能性進行評判、衡量的。把風險控制在組織可以接受的水平之下是組織目標實現的一個必備條件。為了減少、規避、控制風險，組織管理層必須采用一系列健全、有效的風險管理程序。內部審計機構和內部審計人員通過檢查、評價、報告風險管理過程的充分性和有效性并提出改進建議來協助組織管理層的工作。也就是說，風險導向審計的目標是內部審計機構和內部審計人員按照組織風險管理方針和策略的部署，以風險管理目標為標準，審查和評價被審計部門、單位在風險識別、評價、管理等方面的合理性、適當性和有效性，并提出改進建議。很明顯，風險導向審計的承擔者是內部審計機構和內部審計人員，開展風險導向審計必然對內部審計機構和內部審計人員提出要求，內部審計組織方式、人員能力和素質達到要求，是開展風險導向審計主要條件，也只有內部審計組織方式、人員能力和素質達到要求，開展風險導向審計才有了保證。

二、風險導向審計的特點

風險導向審計是一種新型的、多維的審計模式，它以審計風險理論作為理論基礎，在審計全過程的各個階段都利用審計風險模型，對各種審計風險進行全面的、動態的分析與控制，并以此為基礎恰當地計劃和指導審計工作，從而高效率、低風險地完成全部審計任務，達到設定的審計目標。

（一）審計重心前移，從以審計測試為中心到以風險評估為中心。傳統審計的風險評估不到位，未能有效發現高風險審計領域；由于加強了風險評估程序，真正體現了風險導向審計的理念。

（二）風險評估重心由控制風險向綜合風險轉移。控制風險的高低主要與重大錯報和員工舞弊有關；而管理層舞弊主要與重大錯報的管理層舞弊有關。審計人員重點是發現管理層舞弊，評估重點是包括固有風險和初步控制風險的綜合風險。

（三）風險評估由直接評估變為間接評估。傳統風險評估是直接評估重大錯報的概率。現代風險評估是從經營風險評估入手，基于如下考慮：一是持續經營，二是經營風險對審計風險的影響，三是從經營風險中能更有效發現財務報表潛在的重大錯報，四是會計政策、會計估計合理性評估只有從經營風險入手，才能進行正確的評估。經營分析過程實際上是發現問題的過程，從經營風險入手進行經營分析，容易將審計拓展為咨詢。

（四）風險評估零散走向結構化風險分析結構化最大的好處是考慮了多方面的風險因素，這些因素有機聯系在一起，便于作綜合風險評估。

（五）風險評估以分析性復核為中心，盡管風險評估包括檢查、調查、詢問等多種審計取證手法，但核心是分析性復核的運用。傳統風險導向審計對于信息的再加工重視程度不夠。分析性復核主要適用在報表分析上。現代風險評估以分析為中心，分析性復核成為最重要的程序。為了適應分析性復核功能擴大的要求，分析性復核開始走向多樣化，不再是僅對財務數據進行分析，對非財務數據也進行分析。分析工具充分借鑒現代管理方法，將管理方法運用到分析性程序中去。

（六）審計人員專業知識重心轉移現代風險導向審計對審計人員素質提出更高的要求，必須接受專業知識培訓，不斷提高專業技術水平和業務素質。

三、風險導向審計在我國企業應用中存在的問題

風險導向審計以審計風險的分析評估作為制訂審計計劃、執行審計程序、發表審計意見的基礎，從而全面地把握審計重點，提高審計效率與質量。

目前，風險導向審計已在國外的獨立審計工作中得到應用，同時也引起了我國理論界的廣泛探討。許多人認為在我國開展風險導向審計，可以達到降低審計風險和提高審計效率的目的。但我認為，風險導向審計本身還存在許多缺陷，另外，我國目前的經濟法律環境也使風險導向審計模式在我國的應用出現新的問題。下面將從幾方面分析風險導向審計的內部缺陷及其在我國企業應用中存在的問題。

（一）我國企業內部控制比較薄弱。

如果一個企業的內部控制薄弱，在這種條件下要求注冊會計師出具內部控制審計報告，就會存在很大的困難，進行操作時也遇到重重阻力。同時，我國對于內部控制的完整性、合理性及有效性缺乏一個公認的標準體系，財政部發布的《內部會計控制基本規范》的諸多內容是非常原則性的，相當于財務會計概念框架的層次。

（二）缺乏專門的審計理論和比較標準。

風險導向審計的應用，要求內審人員通過了解測試，形成對被審計單位經營風險、財務風險整體評價。在此基礎上，確認發生重大錯報可能的領域與方向，評估預期的審計風險水平。然而，我國目前還沒有專門的理論框架或指南為確定期望的審計風險提供科學的依據，因此，內審人員很難對審計風險進行合理恰當的估測；另一方面，風險導向審計還沒有一套比較標準、規范的審計方法，內審人員因而沒有統一的評價標準和審計線索實施審計。所以風險導向審計的正常實施效果會大打折扣。

（三）缺乏綜合素質高的內審人員。

風險導向審計要求審計人員對企業的業務、市場狀況管理層，甚至企業所處行業整體的經營狀況和市場狀況等因素都要有比較清楚的了解。因此，審計人員不僅要有豐富的執業經驗，還要有廣博的行業知識，對所處行業的總體情況了如指掌，才能對被審計單位的行業風險和經營風險情況做出正確的評價。

四、針對風險導向審計在我國企業應用中存在的問題應采取的應對對策

如前所述，風險導向審計在我國企業應用中大體有三個方面的難點：內部控制、審計準則、審計人員的職業能力。因此在運用好新準則的基礎上大力推廣風險導向審計，應從以下幾個方面入手：

（一）建立健全企業內控機制。

一個企業內部控制的好壞，與注冊會計師審計風險的高低直接相關。從經濟學角度講，會計舞弊的實際實施者是企業的實際控制者——經理人。當前公司治理結構及內部控制制度的不完善和經理人信息控制權的存在，客觀上妨礙了現代風險導向審計的運用。為適應充滿風險的審計環境，現代風險導向審計特別強調審計戰略，要求制定適合于每個被審計單位具體情況的審計計劃。能否正常實施現代風險導向審計特別強調審計戰略，要求制定適合于每個被審計單位具體情況的審計計劃。能否正常實施現代風險導向審計并收到預期效果，通常取決于被審計單位的管理制度是否健全，內控是否有效等。從我國目前的狀況來看，現代風險導向審計模型只有理論知識而缺乏實踐經驗，因此在審計技術方面還不夠成熟，在某種程度上仍依賴于被審計單位的內部控制制度。

因此，應從建立健全企業內部控制機制的設計、運行、評價、改進四個環節建立與完善企業內部控制機制，強調高級領導層的控制責任，關注對全部風險的評估，重視日常控制活動，抓住內部審計監督評價環節，才能不斷提高企業會計信息質量，推動風險導向審計的運用。

（二）建立完善的審計法律法規。

現代風險導向審計作為一門經濟技術要想發揮其應有的經濟功效，必須依賴一個良好的外部環境和相應的制度安排。研究表明通過一定的制度安排來加大審計人員的法律責任對于抑制會計信息失真的現象而言，其長期性政策效應優于加重對提供虛假會計信息的企業的處罰，因此完善法制環境有利于審計人員做出正確選擇，是在我國推行現代風險導向審計必不可少的措施。

（三）提高審計人員的綜合能力。

第一，樹立全面、系統的風險導向審計意識。風險導向內部審計要求審計人員不僅對控制風險進行評價，而且要對產生審計風險的各個環節進行評價。但是，風險導向審計的運用不是孤立的，在審計實務中，內部審計人員要樹立風險導向意識，將風險導向審計與制度基礎審計、賬項基礎審計結合起來運用。即在風險導向審計觀念下，客觀評價被審計單位外部環境、內部控制制度，發現會計報表發生重大錯報風險，對評價出的高風險領域，實施詳細的賬項審計，可有效地控制風險，節約審計成本。

第二，持續提升學習能力。內部審計人員要熟悉企業的目標、戰略和計劃，了解經營管理的各項職能，具有評估風險的能力，只有這樣才能為企業的董事會和高級管理層提供他們所需的服務。內部審計人員必須具有廣博的知識和多元化的技能。內部審計人員要實現專業知識重心轉移，即以會計、審計知識為中心轉向管理知識、行業知識為中心，包括行業生產經營特點、經濟技術指標及行業政策，企業的經營戰略、經營環境、經營風險等等。

第三，加強溝通，系統整合，形成全力。內部審計機構中增加非會計專業的人員，以組成有各方面綜合能力的內部審計項目組；同時要注意對現有的內部審計人員進行培訓，使其增加管理、法律、金融、工程、技術和信息等多方面的知識，可行的方法是讓內部審計人員在企業內部各個不同的職能部門輪崗實習，熟悉各項具體業務流程。此外，內部審計機構也要實行知識價值鏈管理，融合審計資源，成立內部審計機構的專業顧問團隊或者與相關部門結成虛擬團隊，為企業提供咨詢服務。

培養高素質的審計人員，要求審計人員具有更高的分析問題及解決問題的能力，應用“職業的判斷，克盡應有的謹慎和關注”。為此，應該培養審計人員對影響企業的宏觀環境的把握能力，培養其統計、分析等綜合能力，提高審計人員的綜合能力。

（作者單位：武漢重工鑄鍛有限責任公司）