淺談風險導向內部審計

薛美東

摘 要：從審計的發展看，控制風險已成為人們的自覺意識，本文從內部風險導向審計的產生、應用和作用方面闡述了風險導向內部審計這一新型多維全新審計模式。

關鍵詞：風險導向；內部審計

風險導向內部審計是一種新型的審計模式，是指內部審計人員在審計過程中，至始至終都以企業經營風險為導向，依據識別出的風險，制定計劃，組織實施，最終出具審計報告，協助被審計單位進行風險管理，及時提出可降低風險的意見和建議，從而將防范風險提至事前。

1 風險導向內部審計的產生

1.1 審計與企業發展的需要

審計發展經歷了賬項基礎審計、制度基礎審計和風險基礎審計。由于早期的賬項基礎審計審計人員把工作的重心直接放在會計賬簿上，審計風險較低，風險只是人們的潛意識；在制度審計階段，為提高審計效率而采用抽樣審計方法將客觀風險完全暴露出來，風險成為人們的明確意識；風險基礎審計階段，風險成為人們的自覺意識，審計人員通過審計方法的改進來分析、控制客觀風險。企業隨著經營環境的變化，市場不確定因素不斷增加，處于高風險的經營環境中，因此企業在進行經營活動時高度重視風險控制，并將其列入企業的整體風險管理中。而內審部門由于了解企業短期的經營目標和策略，必然成為全面風險管理的職能部門。這就要求審計人員在內審工作中更加關注對風險因素的評價，把這些影響企業發展的重大風險上報企業管理部門，提出規避這些風險的意見和建議。風險導向審計的目的就是幫助審計人員選擇有效的審計方法，有效控制風險，使企業在不受這些風險因素的困擾下按著既定的目標平穩，有序的發展。

1.2 內部審計生存發展的需求

傳統的內部審計注重對財務報表進行審查，主要起到防護性作用，對于企業的其他經濟業務基本上處于事后審計狀態，只是起到一個簡單的監管作用，審計風險不容易控制，隨著經濟的發展，越來越多的企業都感覺到，憑借傳統的內部審計力量來實施內部審計監督已經力不從心，許多企業將內部審計的部分工作交由外部會計師事務所來完成，由于這種情況的出現，內部審計和社會審計有越來越接近的發展趨勢，對內部審計的生存及發展提出考驗，要求內部審計人員通過審計方法的改進，控制客觀的風險，從而達到規避風險的目的。

2 風險導向內部審計的應用

風險導向內部審計程序包括風險評估、制定審計計劃、實施審計程序、編制審計報告、后續審計，無論在哪一個環節，都要進行風險分析和控制。

2.1 風險評估

風險導向內部審計的重點是風險評估，風險評估是指企業內部審計部門及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險對應策略。要求審計人員對被審計單位本身及外界環境為起點進行分析，從而識別出企業控制風險，低控制風險表明內部控制制度健全并且有效執行，在測試檢查時未發生差錯或差錯發生率較低，審計人員可以依賴、利用內部控制；中等控制風險表明內部控制比較健全，但存在一些薄弱環節和缺陷，在測試業務時，有一定程度的差錯，審計人員應適度的相信內部控制，為減少審計風險，增加實質性審查的深度和廣度，增加檢查項目的數量和范圍；高控制風險表明內部控制不健全，或雖建立了完善的內部控制，但并沒有有效執行，在檢查業務活動時，差錯率很高，審計人員不能依賴該內部控制，應采取詳細的實質性審查。審計人員還應將識別的風險與認定層次可能發生錯報的領域相聯系。

2.2 制定審計計劃

審計人員根據識別出企業的重要風險，確定應重點關注的領域，配備審計人員，組織審計小組，確定需要利用的外部審計成果及有關方面人員、專家，取得計劃所需信息，實施初步分析性測試，確定重要性水平，制定總體審計計劃和具體審計計劃。

2.3 實施審計程序

審計實施階段根據風險評估水平所確定的審計重點、時間和范圍進行。采用恰當的審計方法，獲取充分、適當的審計證據。當審計人員認為實質性測試不能實現審計目標時，就實施控制測試。通過內部控制測試，審計人員對內部控制的可信賴程度及控制風險作出進一步評價，最終評價控制風險，并以此確定實質性程序的范圍和重點。在內部控制測試的基礎上，運用審計技術方法對被審計單位財務報表各項目認定的正確性與公允性進行實質性測試：包括對各交易和余額的詳細測試和對會計信息、及非會計信息的分析性測試，審核被審計單位經濟事項的存在性、正確性和完整性。

2.4 編制審計報告

對被審計單位進行風險管理評價及現場工作后，分析、整理審計證據，匯總、復核審計工作底稿，內審部門應編寫并提交審計報告，與相關方面進行溝通，對在內部審計測評中發現的失控環節和薄弱環節，應該向企業管理層提出審計意見或建議。審計報告應簡潔明了，并關注各項風險因素的披露和審計建議執行力度。

2.5 后續審計

在出具審計報告后，可以實施后續審計，盡可能降低審計風險，后續審計是內部審計機構為檢查被審計單位對審計發現的問題是否采取了風險防范和控制而進行的審計，可以促進管理部門采取糾正措施，改善經營管理，提高經濟效益，降低企業整體經營風險。

3 風險導向內部審計的作用

3.1 控制審計風險，提高審計質量

風險導向內部審計強調了以了解被審計單位環境為起點，要求審計人員從思想上和觀念上樹立審計風險意識，并將這種意識貫穿于審計工作中，系統分析審計風險，并以此確定審計風險的可接受范圍，將確定的審計風險與審計工作相結合，運用各種測試方法，使審計結果風險在可接受范圍內，從而提高內部審計工作質量。

3.2 降低審計成本，提高工作效率

風險導向內部審計將工作的重點轉移為風險評估，傳統內部審計偏重于內部控制點測試，如果所需的內部控制點增加，那么需要進行的審計工作量就會加大，審計成本也會增加，業務過程也將越來越繁瑣和緩慢。而風險導向內部審計通過風險評估、分析，確定審計的重點和范圍，安排審計人員、時間，實施進一步審計程序，集中審計資源于高風險領域，減少細節測試工作，提高了審計效率。

3.3 參與企業管理，轉變審計職能

傳統內部審計多處于一個事后監督層面，風險導向內部審計要求從企業全面風險管理入手，由于企業內部審計人員了解企業經營戰略、工作程序和組織機構等，從而可以評估企業風險，像管理層提出防范風險的控制建議，這些建議針對企業實現目標過程中面臨的主要問題和風險，促進企業改善經營管理模式，提高經濟效益。所以內部審計部門應當為支持組織的風險管理提供獨立的保證和咨詢服務，幫助管理層將風險控制在可接受的水平之內，以順利實現組織目標。實現內部審計的咨詢服務和監控職能，由企業的監督者轉變為企業管理者。

參考文獻

[1]李德安.企業風險導向內部審計應用分析.現代商貿工業.2009年第24期

[2]林炳發 .內部審計在治理、風險和控制中的作用.2006.5