風險導向內部控制審計方法研究

（中國礦業大學（北京）管理學院 北京100083）

一、風險導向內部控制審計流程及方法

（一）風險導向內部控制審計流程

風險導向內部控制審計的主要內容包括內部控制體系本身合理性的審計及內部控制執行情況審計，內部控制體系本身合理性的審計，可采用非現場審計的方法，從風險管理的角度出發，對內部控制制度設計的合理性進行分析，內部控制執行情況審計采用現場審計的方法 （符合性測試、穿行測試和有效性測試），這樣可以在保證審計結果準確的基礎上提高審計效率。

風險導向內部控制審計首先從企業的風險管理入手，通過分析企業的戰略發展目標、內外部環境，采用風險識別、分析、評估的相關技術對企業的風險進行分析，將分析結果與內部控制體系風險數據庫中的風險相比較，確定風險識別率；進而分析內部控制體系中的風險管控措施，得出內部控制風險管控措施的有效率，在以上兩者分析的基礎上，得出初步的剩余風險，根據剩余風險確定審計的重點，進行現場審計，發現內部控制執行中的風險，最終確定企業的剩余風險，并出具審計報告，給出建議，為企業進行風險管控提供參考。具體流程如圖1所示。

（二）風險導向內部控制審計的方法

由風險導向內部控制審計的流程可以看出，風險導向內部控制審計的第一步就是分析企業的環境，識別、分析、評價企業的風險，因此，風險導向內部控制審計的方法首先包括風險分析的相關技術，風險識別和分析的方法很多，如專家意見法、頭腦風暴法、安全檢查表法、失效模式與影響分析法、故障樹分析法、潛在問題分析法、流程圖分析法、工作任務分析法等。但各種方法都有一定的使用條件及適用范圍，根據企業內部控制審計的特點，適合風險導向內部控制風險識別和分析的方法包括：專家意見法、頭腦風暴法、失效模式與影響分析法、故障樹法、潛在問題分析法、工作任務分析法和流程圖法；內部控制執行情況的審計方法主要包括個別訪談法、調查問卷法、座談法、抽查法、核對法和分析法等。

二、風險導向內部控制審計方法設計

（一）風險導向內部控制審計指標體系

風險導向內部控制指標體系從內部控制體系自身審計和內部控制執行情況審計兩個方面進行評價，內部控制體系自身的審計從內部控制風險識別率、內部控制風險應對率和內部控制管控有效率三個方面進行評價，內部控制執行情況審計從內部控制的五要素：控制環境、風險管理、控制活動、信息與溝通、監督與評價五個方面審計其管控失效情況。具體指標體系如下頁表1所示。

（二）風險導向內部控制審計指標的獲取

表1 風險導向內部控制審計指標體系

從風險導向內部控制審計流程及審計指標可以看出，在內部控制體系審計階段，主要采用風險評價和對比分析的方法，從而得到各指標的比率；而在內部控制執行情況審計中，就要根據確定的審計重點，現場進行系統的審計，主要可采用的方法有符合性測試、穿行測試及有效性測試三種，根據符合性測試、穿行測試及有效性測試的結果，確定內部控制執行情況的各項指標，進而進行內部控制審計總體評價，給出內部控制審計結論。

1.符合性測試。對于一些整體層面的定性的描述，可以采用符合性測試的方式，采用個別訪談法、調查問卷法、座談法、抽查法、核對法和分析法等方法進行獲取，以控制環境為例，其具體表格如表2所示。

2.穿行測試。這是進行內部控制執行情況審計的第一步，其主要目的是通過一定手段，了解被審計單位已經建立的內部控制制度及執行的情況，并做出記錄、描述。審計人員應考慮被審計單位經營規模及業務復雜程度、數據處理系統類型及復雜程度、審計重要性、相關內部控制類型、相關內部控制記錄方式、固有風險的評估結果等因素，研究資料，成立檢查小組，發送檢查通知，制定初步測試評價方案，對內部控制的程序、控制環境、會計系統采取有效的方法進行審計，審計師應當通過實施如下程序獲得對于專用控制設計的了解：第一，詢問合適的管理層、監督人員和員工，獲得對公司內部控制情況的一定了解；第二，檢查公司的相關文件；第三，觀察公司專用控制的應用情況；第四，通過信息系統追蹤與財務報告相關的交易。

表2 內部控制環境符合性測試表

3.有效性測試。有效性測試主要用來測試內部控制體系各個關鍵控制點的有效性，是否建立了相應的控制措施，以及控制措施是否有效，為內部控制體系審計指標提供數據支持。

（三）風險導向內部控制審計評價

本文首先采用層次分析法確定內部控制審計指標的權重，在此基礎上采用綜合評價的方法確定企業內部控制審計的最終得分。企業想要健康的發展，必須建立一套科學、完善、合理而有效的內控機制，來保證企業會計信息的真實準確、可靠，保證企業財務收支的有效性、合法性，保證企業在財產物資方面的安全性、完整性，然而如果企業內部不相容職務的人員相互串通作弊，企業內部行使控制職能的人員素質不適應崗位要求，內部控制就會失去作用。內部控制審計作為檢查內部控制是否有效的重要手段，對企業起著至關重要的作用，企業應當重視內部控制審計，同時加強自身的內部控制測試與評價，以保證內部控制體系在企業得到順利開展。本文從內部控制的審計流程、審計方法、審計指標、審計評價等方面對企業實施風險導向的內部控制審計進行了研究，從內部控制風險管理體系出發，對內部控制設計的有效性進行評價，發現內部控制的薄弱點和重點，有重點的進行審計，不但可以節約審計資源，且能保證審計的有效性，為我國企業有效實施內部控制審計提供參考。

表3 內部控制穿行測試表

表4 內部控制有效性測試表