基于風險導向下企業財務內部控制審計研究

方 鵬

（身份證號：3702131987****5215）

隨著市場經濟的深化發展和國內外市場環境的發展改變，企業作為市場競爭的主體，其所面臨的經營風險越來越多，這就要求企業在內部管理與控制實踐過程中，要結合實際加強財務內部控制審計這項工作，從而切實將內部控制審計有效推進實施，提高財務會計信息的準確性和可靠性，為企業的經營發展提供有力的資金與決策支持。企業內部控制審計在具體實施過程中，要根據風險導向，將此作為工作的指引，在此基礎上進而全面、深入地研究分析，發現財務管理與控制的漏洞，規范財務行為，減少徇私舞弊和違規違法現象，提升財務審計效率，促進企業內部控制和經營活動目標順利實現。

一、財務內部控制審計闡釋

1.財務內部控制審計概念分析

從概念上來看，內部控制審計工作是企業一項重要工作，是指在工作實踐中，注冊會計師結合客戶委托的需求，采用一定的方式和工具，審計客戶財務報告內部控制自我評估報告的真實性、合法性，同時，將審計的意見提供給企業。對于企業來說，內部控制自我評估報告的數據真實性非常關鍵，其如實反映了企業內部控制設計和執行有效性的實際情況，因而其真實性、合法性至關重要。財務內部控制審計在發展過程中，先后經歷了多個階段，總體來說，有內部控制評價、內部控制審核和內部控制審計，在每個階段都有其不同的特點。財務內部控制審計是財務報表審計的重要環節，做好此項工作，才能將審計重點和抽樣規模進行準確確定，為企業編制科學的審計計劃提供有力的支持。

在企業財務內部控制審計中，了解和測試被審計內部控制的效果至關重要，也是財務報表審計的重要項目。在審查的對象和方法上，內部控制評審與內部控制審計存在很多相近的地方，可對二者進行整合，以降低內部控制審計的成本。為了防止出現自我評價的情況，在評價的過程中，負責財務報表審計的事務所必須不同，不能同時服務同一家單位。然而，二者之間也有密不可分的關系，負責財務報表審計的事務所，可同時提供其他方面的內部控制咨詢服務。在注冊會計師的法定審計業務開展過程中，內部控制審計也是至關重要的，需要和財務報告定期統一提交。在內部控制評價的基礎上，為了更好地適應政府監管部門的要求，提高內部控制自我評價報告的真實性，就在此基礎上產生了內部控制審計。進行內部控制審計的主要目標，就是評價內部控制自評報告，對其自身的真實性和合法性發表科學的意見。美國公眾公司會計監督委員會（PCAOB）在2007年發布了第5號審計準則，具體、詳細地規定了審計人員對內部控制有效性的評估報告進行審計的原則，以完善財務報告內部控制審計。其要求注冊會計師堅持風險導向審計，開展自上而下的審計，更加強調風險導向審計，開展具體的審計時，要保證能持續獲得被審計單位相關的各項數據信息，進而不斷修正審計程序形成、時間等。

2.以風險為導向的財務內部控制審計意義

第一，能幫助企業合理規避財務問題，減少財務舞弊行為。以風險導向作為財務內部控制審計的基礎和方向，可以將企業發展中的風險問題，及時發現出來，將財務內部控制存在的不足進行明確，可以對企業高層管理人員的行為進行規范，避免其將自身凌駕在企業內部控制之上，產生違法違規等問題，繞過內部控制對其行為的監督，發生財務舞弊和貪腐等行為，影響企業財務內部控制效果。企業財務內部控制審計則能科學合理地識別和評估這些風險，減少企業在財務管理環節上存在的漏洞，提高內部控制評價的有效性。企業在進行財務內部控制審計的過程中，要遵循企業本身的發展目標，明確本次審計的重點環節，并提前做好預防，合理規避潛在的風險，使審計工作報告更科學合理，保證審計報告的真實性和客觀性，幫助企業管理層更好地加強財務決策和分析，提高企業財務會計信息質量。

第二，有利于促進企業內部控制目標順利實現，確保企業科學風險評估。企業要想提高自身的發展實力，就要強化內部控制的相關工作。這在企業內部控制中，可以說是核心和關鍵內容，通過加強財務內部控制，可以更科學地對企業的現金預算進行管理，嚴格控制現金收支預算，減少和防控財務風險，科學管理現金流動，最終提高企業的內部管理與控制能力，促進企業的資源配置得到優化。企業在發展的不同階段，都會存在經營管理風險，這些風險是客觀存在的，需要加以重視。從風險導向的角度出發，來立足企業實際情況開展內部控制審計，可以卓有成效地規范企業的各項具體的經營管理行為，引導企業更加契合國家相關規范及企業經營活動目標，控制好高風險環節，實現降本增效。

第三，提高內部控制評價效果，促進內部控制自身應用的作用實現最大化發揮。為了控制內部控制審計風險，確保審計和內部控制評價效果真實可靠，為企業的管理決策提供最大化的幫助和相應的數據信息支持，就要在審計中做好考察和認證工作，加強監督、檢查和評價，抓住審計并重點做好相關領域的審計，及時做好事后反饋，這樣才能厘清風險，使內部控制達到有效性和一貫性，將風險規避在可控范圍內。

二、企業當前財務內部控制審計方面問題分析

1.企業財務內部控制審計理念有待更新

從財務內部控制審計發展來看，我國近些年來才在企業中開始推行這一項工作。有的企業對其概念還不是很清楚，相關制度與法律也還不夠健全和完善。企業相關管理層對財務內部控制審計的認識也不夠深刻，風險導向審計理念有待加強，這就導致企業內部控制中，不能從風險導向的角度重視財務內部控制審計工作，各項資源配置與支持也不是非常充足，這樣就導致財務內部控制審計實施存在一定的阻礙。此外，部分注冊會計師自身也存在一定的問題，對內部控制的審計工作重視不夠，導致審計僅僅是在核對數字之間的溝稽關系，未能真正實現風險導向審計，影響了審計效果。

2.財務內部控制審計體系有待健全

我國企業內部控制規范體系基本建成，是以《企業內部控制基本規范》及《企業內部控制配套指引》作為標志的。隨后，在2012年，《企業內部控制審計指引實施意見》開始施行，很多企業在具體工作中，逐漸開始按照國家標準構建與財務內部控制審計相關的制度和規范。在內部控制審計相關的理論研究和實踐的變化，內部控制審計相關的法律法規建設開始出現滯后性，影響了企業財務內部控制審計質量。從財務內部控制審計體系的構建來看，很多企業因受到諸多因素的影響，其內部控制審計體系還不夠健全完善，相關審計內容還需要進一步改進和優化。財務內部控制審計在很多方面還不夠清楚，范圍、目標、程序等還存在一定的模糊性，對審計質量產生了很大的影響，也容易增加審計成本。內部控制其內容是非常寬泛的，邊界明確度還不夠。盡管國外在具體的內部控制審計方面積攢了一定的經驗，也可為我國提供一定借鑒，但這些審計流程也是不夠系統的，很多企業的財務內部控制審計中，識別財務風險的能力還不高，也制約了財務內部控制審計水平的持續提升，使之難以達到一定的標準，也導致審計效率和風險防控能力不高。

3.財務內部控制審計技術發展相對滯后

對于企業來說，財務內部控制審計作為核心和關鍵的工作，是現代企業管理過程中的一項重要內容，其是經濟發展的產物，能使企業全面了解財務內部控制的有效性，辨別及評估重大風險，是對企業財務內部控制具體情況的全面監督，也是企業再次審計內部控制的表現，其效果和效益都是非常顯著的，有利于企業在發展過程中，推動內部控制體系的進一步完善。但從傳統財務內部控制審計來看，其還存在一定的問題，具體來說就是方法比較單一。其實其本質是一種制度基礎審計。此種審計是傳統市場條件下產生的，這種審計方法并不適合新的市場發展形勢。這主要是因為市場化發展到今天，其發展程度日益深化，由于在新的情況下，企業所面臨的環境條件發生很大的變革，企業自身發展速度、規模等變化也比較大，這就使得傳統內部控制審計越來越難以適應新條件，局限性凸顯，越來越不能適應新時期企業發展所需。許多企業的管理部門對財務內部控制審計的作用還未有深刻的認識，片面地認為內部控制審計就是對企業經濟進行檢查，這就導致審計技術創新不夠及時，難以及時得到改革，進而影響了審計的質量和水平，使得其結果缺乏獨立性和權威性。

三、基于風險導向下企業財務內部控制審計策略

1.財務內部控制審計中突出風險導向

企業要根據現代企業建設的發展目標，在風險導向基礎上，對企業的財務內部控制審計進行及時更新，強化對審計的重視和支持力度，從多方面完善資金和人才、設施設備等的配置，為財務內部控制審計推進夯實保證。自上而下的審計方法具有高效低成本的特點，因此，企業在進行財務內部控制審計之前，要先采用調查研究的方法，對企業財務內部控制情況進行深入了解和把脈，分析存在的問題與風險隱患。在此基礎上，加強財務內部控制審計相關的制度建設，使之變得更加健全和完善，為財務內部控制審計提供制度支撐。同時，要加強制度的落實與執行，切實確保制度在執行層面得到落實。注冊會計師必須有強烈的規避較大風險的意識，通過風險導向開展財務內部控制審計，靈活應用多種方法全面地搜集材料，嚴格控制審計質量，多方搜集相關資料，將審計風險控制在可控的范圍內。

2.立足實際健全財務內部控制審計體系

企業經營管理中所涉及的領域較多，所面臨的風險也較多。內部控制審計目標對于各項財務工作的影響都比較大，所以要保證內部控制自評報告具有高度的真實性，且合法合規。在此背景下，為了確保審計質量，防范審計風險，合理分配審計責任，在審計過程中，要以風險導向為基本原則，通過對相關內容進行重點評估，科學確立財務內部控制審計目標，積極做好風險的有效掌控，才能真正地提高財務內部控制審計的水平和效率。

內部控制審計報告要隨財務報表審計報告一起對外公布，為了讓注冊會計師能夠提供合理保證，財務內部控制審計在具體的推進過程中，還要將審計范圍和流程予以明確。在范圍方面，其直接決定著審計是否具有可行性和可操作性以及審計質量與所要耗費的成本價值，因此，這就需要將整個企業內部控制作為財務內部控制審計的范圍，從而對內部控制的各種可能的外部性進行有效遏制，將更多真實可靠的信息提供給使用企業財務報表的人，使企業內部控制得到完善和健全的建設與發展。但由于內部控制包含的內容非常寬泛，在這種情況下，企業財務內部控制審計的范圍不好把握，易產生審計風險，實踐中要做到突出重點，找出與財務報告有關的內部控制弱化可能產生輸出虛假財務信息的問題作為關鍵點和著手點，方便注冊會計師在具體的審計中，能夠根據這些來開展合理判斷，確保審計范圍能得到充分的覆蓋。

內部控制審計也是有自身的流程的，流程科學與否是內部控制審計質量的保證，目前既有的審計程序還不夠系統，然而諸多實踐經驗顯示，自上而下地在企業內部進行審查，可行性比較高。科學的內部控制審計流程，應當包含企業總體層次的內部控制審計程序和業務類型或業務單元層次的內部控制審計流程。前者的重點是將企業內部控制整體框架五要素作為入手點進行設計的，后者是從影響企業財務報告公允真實性的各類業務或業務單元入手設計的。在實際審計中，注冊會計師需要先進行內部控制流程測試，完成此層次的工作后，再依據測試結果等項目，來評價各類業務及其財務報表的公允真實性及其產生的影響，最后再從業務層次的維度來進行內部控制測試。不過，風險評估結果的價值也比較高，企業要重視這一應用，結合實際評估結果準確進行風險判斷，對風險進行合理的分配和排序，來對企業資源進行針對性的分配，設置一套完整的流程加強風險評估和管理，這樣才能確保一些較高風險得到有效地控制，讓企業及時地規避風險，提升自身競爭實力。此外，為了保證企業的效益，還要做好財務內部控制審計成本的控制，將所需要的成本控制在合理范圍內。盡量采用整合方式進行內部控制審計，在審計中重點關注重大錯報領域、舞弊控制測試、重大缺陷報告，盡可能選擇那些能夠同時達到多個審計目標的綜合性審計流程，以便最大程度地實現檔案資料和他人工作結果的利用，等等。

3.加快財務內部控制審計技術創新與信息化建設

企業注冊會計師要以開放的思維，主動學習國內外先進的財務內部控制審計技術，熟練掌握并應用這些技術，改變傳統的單一的、滯后的財務內部控制審計技術，以通過技術創新來提高財務內部控制審計的有效性。企業要健全內部審計數據采集機制，要結合企業信息化建設的實際情況，積極引用現代化的網絡技術，建立現代網絡化的財務審計平臺和內部審計數據庫，使企業內的財務內部控制審計工作緊跟時代發展的腳步。同時，還要強化審計平臺的安全建設與管理，避免平臺遭到病毒或者黑客的入侵，減少企業數據信息面臨的風險問題。合理地對審計數據分布進行設計，同時，還要做好相關數據備份工作，這樣將能提高數據的安全性，避免在遭到病毒或被黑客篡改或丟失時，可以迅速進行修整和彌補。推進數字化審計方式，企業審計部門要與時俱進地及時對審計理念進行更新，立足企業整體和實際需求，從業務分析著手，準確把握風險和問題，將此作為審計的導向，充分利用有關數據軟件，加大各類數據的綜合比對和深入的關聯分析，逐步建立數字化審計方式。此外，企業還要加強對財務審計人員的教育培訓，激勵其通過不斷學習更新理念與知識，提高專業素質水平，以降低財務審計工作中的失誤率，并提高財務審計工作的效率。

四、結語

綜上所述，財務管理與控制是企業內部控制的核心與關鍵，企業財務內部控制審計具有風險導向的引領作用，能夠確保幫助企業財務做好財務風險的預判和分析，針對企業財務管理與控制存在的問題進行分析，使企業能夠找到有針對性的風險防控措施，不斷提升財務工作的質量和效率。因此，企業在經營管理實踐中，要加強財務內部控制審計，這樣，才能幫助企業有效防范和解決財務風險，實現企業更加科學、長遠的發展。