淺析風險導向審計在企業內部控制中的應用

梁高越

摘 要：在社會經濟快速發展的背景下，企業面臨的競爭越來越激烈，在運營過程中承受的風險也逐漸增多，而內部控制就是要提升企業的風險防控水平，同時風險導向審計也起著十分重要的作用。分析了風險導向審計與企業內部控制之間的關系，闡述了風險導向審計的必然性，探索了風險導向審計在企業內部控制中的應用策略，希望能提升企業內部控制水平和風險防控水平。

關鍵詞：風險導向審計;企業內部控制;風險防控

文章編號：1004-7026（2019）18-0167-02 ? ? ? ? 中國圖書分類號：F239.45 ? ? ? ?文獻標志碼：A

在經濟全球化的發展背景下，企業內部的組織關系日益復雜，企業外部的競爭環境也更加嚴峻，這都會使企業在經營發展過程中承擔越來越多的風險。而風險導向審計與企業內部控制之間有非常密切的關系，同時對企業的風險管理工作也有非常大的影響。以往企業都是被動接受的，而在風險導向審計下，企業可以主動對自身經營發展過程中存在的問題進行檢查和審計，以此來幫助企業規范生產經營的各個環節，提升經營效益。

1 ?風險導向審計與企業內部控制之間的關系

企業內部控制的發展時間比較漫長，在此過程中內部審計的模式也在不斷變化，主要是因為人們逐漸從更深層次來理解內部控制概念，而內部控制最重要的作用就是幫助企業防控風險[1]。基于此，企業應通過應用風險導向審計模式來提升內部控制水平，從而使企業達到有效防控風險的目的。企業開展風險導向審計的一個重要作用是使內部審計人員能夠重視企業面臨的風險，然后對企業內部控制進行評估，完善內部控制體系，使其在風險防控方面發揮更大的作用。

2 ?風險導向審計的必然性

風險導向審計有助于及時發現企業經營過程中存在的風險，并將其匯報給企業管理層，通過內部控制或其他手段對存在的風險進行控制。風險導向審計不僅是對企業的財務事項進行審計，而是對企業經營中的各個環節進行審計，包括企業的業務開展情況、內部控制情況等，而且在風險導向審計過程中，對企業內部控制水平和風險管理水平的提升有非常重要的作用。風險導向審計有助于管理層及時發現企業面臨的風險，并完善內部控制體系，從而達到防控風險的目的。

企業內部審計工作人員通常需要根據審計中發現的具體風險作出相應決策，對企業的內部控制體系進行檢測和評價，并且提出針對性的策略來幫助企業防控相應風險[2]。風險導向審計是企業進行內部控制的有利工具，可以幫助企業高層及時發現內部控制體系存在的問題，然后通過調整內部控制制度、手段來不斷完善，從而保證企業內部控制的效果。由此可見，風險導向審計對于企業內部控制和風險管理都有非常重要的作用。

3 ?風險導向審計在企業內部控制中的應用

3.1 ?分析企業目標，進行全面評估

風險導向審計需要對企業狀況進行整體評估，從各個部門收集資料和信息來對企業風險狀況進行全面分析。在對企業目標進行分析時，審計工作人員應當對企業目標進行全面考量，并進行專業的評估和系統的調研，這樣可以確定企業在運營過程中存在的風險。具體需要對企業內部控制制度、業務流程、企業文化等進行評估[3]。審計工作人員需要針對發現的風險信息進行交流討論，還要制定合適的解決方法進行風險防控。此外，審計工作人員還要對管理層的風險管理工作進行評估，找到風險管理中存在的問題，通過與管理層進行交流討論來尋求合適的解決方法，從而提升企業的風險管理水平。

3.2 ?確定企業剩余風險

剩余風險是指在企業當前的風險防控水平下存在的未能被有效管理和控制的風險，包括戰略風險、流程風險等。剩余風險通常是導致企業出現運營問題、財務會計問題的主要原因，不僅會損害企業的利益，嚴重時會導致企業破產。審計工作人員應當對企業剩余風險有充分的認識，并且能夠有效辨別這些風險。剩余風險出現的原因較多，而最根本的是企業內部控制體系不健全，風險導向審計失效。為了有效確定剩余風險，企業可以從以下兩個方面入手。①風險導向審計工作人員要充分把握企業的各項風險因素，并且對導致其出現的原因進行評估，對企業當前的風險控制能力進行測試，確保當前內部控制制度和風險防控手段的合理性，對測試過程中發現的缺陷進行全面評估和分析，同時還要對企業現存的高位風險進行確認[4]。②綜合評估企業的剩余風險，在此過程中，風險導向審計人員可以適當保留相應風險，例如某項業務雖然風險高但是獲利頗豐，此時可以選擇保留風險。當然，審計人員必須對這些風險可能導致的損失進行全面評估，將剩余風險進行排序，并在此基礎上開展風險管理。

3.3 ?制定風險審計報告

風險審計報告對企業內部控制有非常重要的作用。審計工作人員應當根據風險導向審計情況來制定科學的風險審計報告，對審計出的企業風險進行全面分析，并提出針對性的解決策略，這樣有利于企業管理層作出相應的決策來防范風險。風險導向審計涉及面非常廣，而審計報告可以對審計項目進行綜合全面的評價，同時有利于審計的后續追蹤以及風險導向審計權威性的提升，從而使風險導向審計在企業內部控制中發揮更加重要的作用，促進企業內部控制目標早日實現。

4 ?結束語

風險導向審計就是將如何降低企業承擔的風險作為審計導向，并且將企業風險作為審計工作的出發點和落腳點來檢查經營過程中存在的問題，最終達到保護企業經營利益的目的。將風險導向審計應用于企業內部控制中，需要分析企業目標并進行全面評估，確定企業剩余風險，制定風險審計報告，這樣才能充分發揮風險導向審計的作用，保證企業內部控制和風險防控工作順利開展。

參考文獻：

[1]商禹.風險導向審計在內部控制審計中的運用探究[J].中國管理信息化，2019，22（16）：24-25.

[2]楊濤.風險導向審計在建筑施工企業內部審計中的應用及建議[J].產業創新研究，2019（3）：94-95.

[3]虞塘.風險導向審計在建筑施工企業內部審計中的應用分析[J].山西財經大學學報，2018，40（S2）：53-54.

[4]鄭海平.風險導向審計在建筑施工企業內部審計中的運用初探[J].時代經貿，2018（29）：83-84.