試論風險評估與審計風險的關(guān)系

【文章摘要】

本文以《內(nèi)部審計具體準則》為指導，介紹了內(nèi)部審計中風險評估和審計風險的概念，提出降低審計風險的基礎(chǔ)是風險評估，降低審計風險是做好審計工作的保證，通過對上述內(nèi)容的理解可以更好加深內(nèi)部審計人員對當今最新審計理論的認識。

【關(guān)鍵詞】

風險評估；審計風險關(guān)系

風險評估與審計風險是審計理論的兩個重要概念。很多學者對此發(fā)表的學術(shù)論文更多地是針對注冊會計師相關(guān)業(yè)務的研究，而內(nèi)部審計理論文獻相對較少。隨著內(nèi)部審計理論的發(fā)展，國家陸續(xù)出臺了內(nèi)部審計相關(guān)的政策和準則，其中2005年年5月1日發(fā)布至今實行的《內(nèi)部審計具體準則》將兩者的概念和應用作了明確的定義和指導。本文立足于內(nèi)部審計具體準則的內(nèi)容，將兩者的原理作一闡述，以加深內(nèi)部審計人員對兩者概念及相互關(guān)系的理解和掌握。

1 風險評估與審計風險概念理解

1.1 風險評估

風險評估是指內(nèi)部審計人員實施必要的審計程序?qū)ζ髽I(yè)風險評估過程進行審查與評價，對發(fā)生的可能性、風險對組織目標的實現(xiàn)產(chǎn)生影響的嚴重程度進行重點關(guān)注。

內(nèi)部審計人員在開展風險評估審計程序時，要當充分了解企業(yè)風險評估的方法，運用采用定性或定量的方法對企業(yè)風險評估過程進行評價，在風險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應采用定性方法，并且需要充分考慮相關(guān)部門或人員的意見，以提高評估結(jié)果的客觀性。

1.2 審計風險

審計風險是指內(nèi)部審計人員未能發(fā)現(xiàn)被審計單位經(jīng)營活動及內(nèi)部控制中存在的重大差異或缺陷而做出不恰當審計結(jié)論的可能性。審計風險包括重大差異或缺陷風險和檢查風險的兩方面內(nèi)容。

2 風險評估是降低審計風險的基礎(chǔ)

審計風險評估是通過對企業(yè)風險評估過程的評價，了解企業(yè)是否存在重大差異或缺陷風險，可以使審計人員確定重要性標準來評估審計風險。而審計風險評估的要求、程序和方法都是保障降低審計風險的第一步，是審計人員開展審計工作、提高效率、保護自我的根本保證。

風險評估是對企業(yè)風險管理-風險評估過程的評價。內(nèi)部審計作為企業(yè)管理的一部分，在企業(yè)內(nèi)部發(fā)揮著控制和監(jiān)督作用，風險評估主要體現(xiàn)在對企業(yè)內(nèi)部控制效果的評價上，內(nèi)部審計控制效果的好與壞，同樣體現(xiàn)審計人員對企業(yè)風險的揭示說明和預測的完整性、前瞻性上，也是審計風險的控制程度。

風險評估工作的重點就是要找到影響目標實現(xiàn)的風險，并分析這些風險影響的大小（發(fā)生的可能性和對目標的影響程度），從而為管理層應對風險提供基礎(chǔ)支持。

風險辨識評估工作主要在集團的發(fā)展計劃部、資本運營部及財務部三個部門開展，因此在對風險進行分類時，主要考慮了三個部門的管理職責：發(fā)展計劃部是戰(zhàn)略和投資的管理部門、資本運營部是投資、資產(chǎn)管理及公司治理的管理部門、財務部是集團的財務及經(jīng)濟運行的主要管理部門，結(jié)合以上管理職責，對風險采用根據(jù)風險事件的特性，選擇適當?shù)娘L險評價維度，對風險事件進行評價。根據(jù)發(fā)展計劃部、資本運營部及財務部的管理職責，將風險事件分配到不同的部門，形成三個部門的風險評估問卷，問卷信息進行整理計算，得到風險事件排序和二級風險排序。將整理確定的風險事件設(shè)計成為風險評估問卷，在三個部門發(fā)放，由集團公司部門人員按“發(fā)生可能性”、“影響程度”和“管理有效性”三個維度進行評價，得到風險評估初步結(jié)果：風險及風險事件的重要性排序多數(shù)風險重要性排序符合項目組的研究認識。

■個別風險排名較高，包括庫存風險、關(guān)聯(lián)交易風險及資產(chǎn)管理風險等，需進一步分析論證

■同一類風險的排序略有出入。

風險的大小，是基于一套定性標準，業(yè)務和管理是視角的差異如何有效地反映到對不同業(yè)務和不同風險的判斷中。

3 風險評估和降低審計風險是做好審計工作的保證

審計工作中需要時刻強調(diào)審計風險意識，并加強對企業(yè)風險評估過程的評價，二者相符相成。一方面控制審計風險需要建立在風評評估的基礎(chǔ)之上，另一方面在加強風險評估過程中需要在審計風險理念下指導下進行風險評價，只有將兩者很好的相互融合才能提高審計效率、控制風險，最終達到加強企業(yè)經(jīng)營管理，提高企業(yè)依法經(jīng)營從而提高經(jīng)濟效益的目的。什么樣的風險評估才能滿足審計要求：

1）緊扣業(yè)務：評估工作緊扣經(jīng)營主線開展，集中識別和分析生產(chǎn)、項目管理過程中的風險；

2）圍繞指標：評估工作密切圍繞業(yè)績考核指標。基于業(yè)績考核指標辨識風險事件，并依據(jù)業(yè)績考核指標制定風險評價標準；

3）突出重點：圍繞風險管理項目的整體目標，主要以運營部、市場部、物流部、工廠為重點；

強化企業(yè)高層對審計的重視程度和建立積極健康的內(nèi)審文化。轉(zhuǎn)變觀念，調(diào)整位置，掌握價值高地；貼近業(yè)務，掌握業(yè)務，發(fā)掘價值提升空間。刻苦鉆研，提升能力，放大工作效能和效果。培養(yǎng)團隊，集團作戰(zhàn) ，保持核心競爭力。決策者就是風險管理者，找出他所關(guān)注的風險和背后的動因。 分析他解決風險的工作思路，描繪決策者風險地圖和風險戰(zhàn)略。

【作者簡介】

別鵬飛（1972—），男，漢族，湖北天門人，審計師，學歷：本科。單位：中原油田審計中心，研究方向：中石化內(nèi)部審計理論與實踐。