風險導向審計在內部審計應用中的探索

院振東 牛曉紅

呼和浩特市煙草公司

風險導向審計在內部審計應用中的探索

院振東 牛曉紅

呼和浩特市煙草公司

隨著我國經濟的快速發展，傳統的內部審計模式不能完全滿足現代企業對內部審計的需要，由此推進了風險導向審計在企業中的推廣和運用。作為一種更高層次的審計模式，風險導向審計能更大程度地保障企業實現內部審計目標，因此有必要加強對風險導向審計在企業內部審計中的應用研究。

風險導向 內部審計 應用

由于內部審計直接關系著企業內部工作效率的提升以及相關政策法規的落實，因此加強企業內部審計的質量有利于企業的長遠發展。在加強企業內部審計的質量時，如何防范及規避內部審計風險就顯得尤為重要。2009年，國際內部審計師協會（IIA）修改的《國際內部審計專業實務框架》將內部審計賦予了“以風險為導向、以控制為主線，以增值為目的”的新內涵，由此也推動了風險導向內部審計在企業內部審計中的運用。

一、風險導向審計模式的內涵

風險導向審計是基于賬項基礎審計和制度基礎審計，結合現代企業的實際發展需要發展而來的一種新的審計模式。這種模式通過密切觀察可能對企業戰略以及目標等的實現形成影響的事件、行為、環境等入手，對企業的風險和風險程度進行分析、判斷，并針對不同的風險采取相應的審計策略，從而將內部審計的風險降到最低。由此可知，風險導向審計的工作重點是識別和控制風險。

隨著我國經濟的快速發展，企業經營環境和經營規模都與以往相比發生了巨大的變化，對風險管理的需求也日漸加大。風險導向審計不僅是對風險的控制過程，更是對審計質量的控制過程。風險導向審計的過程是從風險源的分析開始，通過建立科學的審計風險分析模型，對企業固定風險、控制風險、檢查風險等相關風險進行數量化的測定，并依據風險數據確定企業可以接受的風險水平，進而制定相應的審計計劃，以確保審計質量。風險導向審計的特點有：1.內部審計的重點發生變化。2.被審計部門的地位發生變化。3.審計范圍發生變化。

二、風險導向審計實施現狀

風險導向審計進入我國的時間不長，由于相關法律法規還不健全，在具體應用中還有很多問題需要克服，因此，相關的工作還處于理論研究和實務探索階段：

1.開展風險導向審計的制度依據。作為內部審計開展較早的國家，美國頒布的《財務報表審計中對舞弊的考慮》對相關的法規、制度進行了明確，并在不斷的進行完善。《薩班斯法案》的出臺，進一點加強了審計工作中對企業風險的關注，促進了風險導向審計的發展和推廣。風險導向審計在我國還利于初期發展階段，但《內部審計實務標準》和《內部審具體準則第16號-風險管理審計》的頒布，已開始將內部審計工作向風險審計的方向推進。

2.開展風險導向審計的實踐情況。目前，由于我國的風險導向審計還存在理論認識上的不足。雖然相關的內部審計人員對風險導向審計已形成了一定的關注和認可，甚至在實際工作中進行了嘗試性探索，但是對風險的認識、分析、運用，都存在諸多疑問，因此也無法正確地進行風險的識別、評估及出臺應對方法。

三、風險導向審計模式在內部審計中的應用

1.將風險導向審計理論中以風險為出發點的思想引進內部審計中，從全面了解被審單位的基本情況開始，將風險成因納入內部審計的工作中，尤其是企業經營中是否存在重大的違法違規問題等隱患，并從審計階段就開始進行風險的防范工作，加強審計風險分析，最終得出總體的風險評估報告。

2.通過風險導向審計對企業風險的準確評估，劃定高風險領域。以提高審計效率和質量的目的，將審計資源充分集中于高風險領域，將風險控制在可容忍范圍，達到防范風險的目的。審計的重點主要包括兩個方面：一方面是對內部的制度和執行有效性，以及相關的風險進行評審，通過對這些業務流程的審查，識別和評估對企業內部制度的執行力度和重點業務的風險管理是否合理；另一方面需要對企業的資產質量進行審查，如對資產的使用率等相關信息進行分析評審，從而對企業進行如經營水平、資金周轉、管理效能等多方面的評估，找到企業內部管理中不嚴密、不全面的問題對企業資產造成的風險所在，并促使相關決策者和管理層進行風險的防范和控制，實現對資產風險的化解。

3.將風險導向審計的程序貫徹到實際的內部審計工作中。首先，以對企業的風險評估為基礎，編制相的審計計劃；其次，根據企業的發展戰略確定審計的范圍；第三，以評估風險的優先順序制定審計方案，并在此基礎上安排相關的審計工作；第四，通過評估企業內部制度和管理機制，對其中的疏漏和薄弱部分進行篩查，并進行相關的實質性審計測試，以保證審計的質量；第五，在進行審計報告的編制時，需對企業的風險管理狀況進行客觀的評價，明確指出影響企業發展的風險所在，做到提前預警，并提出相關的解決辦法和管理建議，為企業完善內部風險管理機制指明方向；最后，還要進行審計后的跟蹤調查，進一步對企業風險導向審計的結論進行科學性的深入分析，將對企業風險管理適應性不強的建議進行合理修正，從而實現企業風險控制管理能力的有效提高。

四、內部審計實施風險導向審計的措施

1.對風險評估方法進行更深入的探索和完善。風險導向審計與傳統的內部審計不同，是以風險評估為主，因此在相關的評估方法上，以往的經驗沒有太大的借鑒意義。想要實現開展有效的風險導向審計，應著重于對相關風險評估方法的探索和完善，以此保障風險導向審計的效率、效果和質量。目前比較常用的風險評估方法主要是風險熱圖法、蒙特卡羅法、關鍵風險指標管理法、壓力測試法等。上述方法，應根據企業的具體情況進行靈活組合運用。

2.建立強大的信息數據庫資源。為保證風險導向審計的質量，應加快相關部門建立起強大的具有互通、互動、互聯特點的信息數據庫，通過數據庫的支持，可以將企業各個部門的相關資料進行整合歸納，幫助審計人員做到快速、有效的風險評估，從而實現風險導向審計工作的有效開展。

[1]柳群.風險導向審計在內部審計工作中的應用[J].合作經濟與科技,2014,02:89-90.

[2]馬慧.現代風險導向審計在企業內部審計中的應用[J].無錫商業職業技術學院學報,2010,06:19-20+39.

[3]張春艷.現代風險導向審計在我國應用中的障礙及改進措施[J].中國管理信息化,2012,02:31-33.