新時期下企業實行風險導向審計的難點和對策

黃鈺

新時期下，內部審計正在由傳統的財務審計向以內控審計、管理審計和風險審計為核心的風險導向審計轉型。企業應該如何優化內部審計環境，審計人員應該如何突破傳統審計障礙，精準把握審計要點，練就高超實戰技巧是企業在實行風險導向審計中應該著重考慮的。為了幫助企業加快審計轉型，提高審計效率，本文對新時期下企業實行風險導向審計應具備的條件、面臨的難點以及改進對策進行了詳細的闡述。

風險導向審計是指企業為了實現內部審計轉型，強化內部控制，降低企業經營風險，讓內部審計人員對企業日常經營管理活動的監控，利用系統化、規范化的方法測試企業的風險管理體系，如對各部門在風險識別、分析、應對、評價等方面的活動內容進行監測，找出容易造成產生風險的地方，并對這些地方進行審計監管和控制。

一、企業實行風險導向審計的基礎條件

在新時期下，隨著市場經濟的發展，企業間的競爭力度日益激烈，為了提高外部競爭力，企業開始意識到內部管理和風險管控的重要性，傳統的內部審計已經不能滿足企業風險管控的要求，風險導向型審計逐漸被企業引進。實施風險型審計，企業需要做到以下幾點：一是企業需要建立有效的風險評估體系，風險導向型企業需要審計人員通過審計風險評估體系發現企業經營管理中存在的潛在風險，然后著重對該部分進行審計、檢查，以規避潛在風險帶來的價值損失;二是管理層要給予內部審計人員足夠的權限，引導各職能部門積極配合，實現全員參與，因為風險導向型審計需要審計部門對全部經營業務和流程進行動態、全面的監管，所以全體員工都應積極配合審計人員的工作，保證審計工作不受時間和地點限制;三是提高審計人員的業務判斷能力，在風險導向型審計中，審計人員需要有一定的業務判斷能力，能夠通過觀察企業經營活動找出業務流程中的風險點。四是內部控制的有效實施，企業進行內部控制有利于規范各業務流程，保證資產的安全和經營行為的合法合規，在風險導向審計執行中，審計人員還能根據內部控制的執行情況找出容易給企業經營管理帶來風險的業務活動，然后對該活動進行動態監管，并不斷修正和改善業務流程降低企業的經營風險。

二、新時期下企業實行風險導向審計的難點

（一）管理層對審計工作不重視，審計人員的監督職能受限

以往我國企業的審計人員仍停留在財務審計層面，由于財務審計屬于事后審計，不能通過對企業財務信息的審查找出潛在的風險，使得審計工作對企業經營目標的實現意義不大，所以不少管理層對審計工作沒有給予足夠的重視，也沒有給他們下放足夠的權限，使他們的審計監督職能受到阻礙。而風險導向審計要求內部審計人員不僅要進行事后審計，還要做到事前審、事中審，保證風險環節的執行一直受到審計部門的監管，但是目前企業的內部審計人員沒有足夠的權限對企業的全部業務環節進行審查，難以發現企業所有的經營風險點。

（二）風險管理體系不健全

實施風險審計的基本條件之一為企業應具備系統的風險管理體系，幫助審計人員及時識別、分析和評價業務流程中的潛在風險點，但是不少企業的風險管理意識比較薄弱，沒有設立專門的風險監管小組，也沒有對企業面臨的市場風險、管理風險、經營風險進行實時監管，無法及時發現企業的潛在風險。此外，企業對風險管理的認識存在偏差，認為企業面臨的風險均來自外部，因而對內部管理中存在的漏洞關注度不高，導致企業的經營管理風險增加。最后，企業的內部控制未能得以有效實施，使得企業無法通過對內控制度的執行結果找出潛在風險點，降低了風險管控效率。

（三） 審計人員的業務能力不高

審計業務的有效實施需要依靠專門的技術方法，而我國專業的審計人員數量仍然有限，不能滿足企業的審計要求。此外，我國企業在審計方面依靠的是外部審計，對內部審計部門沒有足夠的重視，很多審計人員是由財務人員調撥過去的，沒有專業的審計基礎，對審計方法不能熟練運用，這些都阻礙了企業內部審計的轉型。

三、企業加強風險導向審計的對策

（一）加強管理層對風險導向審計的認識

管理層作為企業主要事項的決策者，組織企業日常經營活動的有序進行，是企業發展的引領者。所以企業的審計工作由財務審計向風險導向審計方面轉型時，首先要得到管理層的認可。新時期，市場變革速度加快，企業面臨的風險逐漸增加，管理層應該及時更新管理理念，變革傳統的管理模式，從短期利益追求轉變為長期戰略目標的實現，不僅要關注外部產品市場管理，還要加強內部管理，做好風險管控工作，在保證企業日常經營活動得以順利進行的情況下提高盈利能力。而風險導向審計就是企業識別經營風險、加強內部管理的一種手段，因此管理層需要撇開對傳統的審計工作偏見，積極引導全員參與到審計工作中去。

（二）完善企業的內部控制體系

內部控制要求企業的業務流程嚴格按照一定的規章制度執行，能夠規范企業的經營行為，還有助于企業快速找出經營活動中的風險環節。為了提高風險導向審計的工作效率，企業需要在優化公司治理框架下，從企業內部控制的設計、運行、評價、改進四個環節建立與完善企業內部控制機制，并強化內控制度的實施，通過內控實施情況找出容易給企業帶來經營風險的環節，然后對該環節進行管控，以規避潛在風險。

（三）健全風險管控體系，擴大審計覆蓋面

要想實現風險導向審計，企業必須建立健全的風險管控體系，通過該體系及時識別出企業業務流程中的潛在風險，以提高審計人員的監控效率。在建立健全風險管控體系方面，企業應該做到：一是加強全體員工的風險防范意識，企業面臨的風險不僅有外部市場變化帶來的產品經營風險、資本市場波動帶來的投資風險，還有企業內部管理不善造成的財務、管理風險，所以企業需要強化員工的風險防范意識，讓他們在日常工作中規范業務流程，防范潛在風險。二是制定科學合理的風險管理指標和評價流程，定期對企業經營管理活動進行風險評價，及時發現各業務環節的風險點，擴大審計覆蓋面。三是將審計重心前移，通過對全流程的風險監控入手加強事前審計和事中審計，提早識別發現風險隱患，在經營活動開展前著手風險防控。

（四） 加強審計人員的業務能力培養

風險導向審計對審計人員的專業素質和業務判斷能力提出了更高要求，要求他們要具備豐富的審計理論和實踐經驗，并且要了解必需的管理學知識和經濟學知識，能夠運用系統的、戰略的觀點充分了解、分析企業所處的宏觀經濟環境和行業發展狀況，對有可能導致企業會計報表錯報風險的內外部因素進行客觀、系統的分析與評價，還要掌握風險評估的各種分析方法以識別出企業經營管理活動中的各種風險。但是目前我國企業的審計人員還未能達到這一要求，所以企業應該加大對內部審計人員的培訓，讓他們通過不斷學習提升業務處理和分析能力，以提高他們的審計工作效率。

四、結語

新時期下，企業審計工作重心發生了變化，由傳統的財務審計轉向了風險導向審計，但是目前不少企業的內部經營管理環境并不能支持審計工作轉型，而且審計人員的專業素養不高，不利于風險導向審計工作的實施。為了解決這些問題，企業的管理層應該充分認識到審計轉型的重要性，給予審計人員足夠的權限，保證審計工作不受限制，此外企業還需不斷完善內部控制制度建設、建立健全的風險管控系統，以此提高審計人員的風險識別和分析能力，從而促進風險導向審計工作的順利進行。（作者單位：大信會計師事務所（特殊普通合伙）上海分所）