風險導向內部審計在企業中的應用探討

陳杭

[摘 要]風險導向內部審計與企業以往的內部審計不同。文章分析了風險導向內部審計的準備階段、實施階段和報告階段三個具體步驟，并就當前實施風險導向內部審計出現的問題進行了剖析，提出加速推進風險導向內部審計、使審計對象更為全面和提高內部審計工作者的有力措施，希望能夠為企業開展風險導向內部審計提供支持。

[關鍵詞]風險導向;內部審計;內控環境

[DOI]10.13939/j.cnki.zgsc.2021.21.135

市場經濟的快速發展給企業運營帶來了很大挑戰。企業的內部審計對于提高自身活力十分必要。建立風險導向的內部審計，更能幫助企業在新時期做好風險防范。現行的風險導向內部審計比傳統的內部審計更加重視評估分析企業的內控環境、更為詳細的審計會計資料，更重視對企業的風險管理機制的運行狀況和治理情況的了解。在風險導向下的企業內部審計，更能提出適合企業發展的針對性管理建議，因此，在各大企業中越來越受到重視。但一些企業在應用風險導向的內部控制時，存在風險導向評估方法單一、要素評估不全面等問題。文章就企業中的風險導向審計工作進行討論。

1 風險導向內部審計的概念

企業為了塑造一個良好的運營環境，常用內部審計的方式加強企業的管理。風險導向內部審計是在原有內部審計的基礎上發展出來的新模式，它是企業運營過程中的有力武器，影響著企業未來的發展。

從概念上看，風險導向內部審計是在做好企業內部審計工作的基礎上，將工作重心轉向對實現企業長遠發展目標戰略有影響的可能事件上，以此為基點著手具體的審計工作。這些可能事件在運營過程中將遇到一些難以控制或者未知的因素，如市場風險、經營風險、生產運行風險、財務風險等。為了減少這些風險對企業發展帶來的沖擊，要充分評估這些風險，提出針對性強的內部審計工作方案，才能使最后審計的結果為企業所用，使企業持續發展。在實施風險導向內部審計工作時，相關的審計工作者要將工作建立在全面把握企業運營環境的基礎上，詳細分析企業可能面臨的風險，為企業提供客觀、全面的發展建議。

2 風險導向內部審計的實施步驟

風險導向內部審計工作的開展有一定的階段性和程序性，在每個階段都有必須要完成的工作，且具有獨特的特點。具體如下三點所述。

2.1 準備階段

在準備階段，審計工作者要以設立審計的具體目標，通過特定的方式獲得對企業可能存在的風險評估信息，并全面客觀地對風險進行分析。與此同時，審計工作者要重點掌握企業所在行業的發展態勢和情況、當前企業的市場和法律環境以及企業的經營狀況等。通過詳細的評估和調查，切實掌握企業的情況。以風險為導向的內部審計，審計工作者要將“風險”牢記于心，選擇具有代表性和針對性的風險點進行重點監控。在充分分析了企業的風險問題之后，要對識別出的風險問題進行歸類，并按照風險大小、對企業的發展影響重要程度、風險產生的原因等進行排序，依次從大到小確定審計對象。在開始審查之前，風險測評是審計工作者的工作重心。審計工作者要對企業內部可能存在的問題實施一系列的控制測試等，并對風險進行定性。

2.2 實施階段

在實施階段，要充分利用審計工作者前期的調查結果，依據對企業的風險評估定級情況，結合企業的發展現狀，編制具體的實施審計方案。其中，在上一階段中被認定為高風險的項目是本階段的重點工作，依順序實施審計流程，使整體的工作井然有序。在實施階段，要始終圍繞審計計劃的目標開展工作，以審計實施方案為指南，按照流程對具體的審計內容和審計對象開展工作。這一階段的主要工作是：將實質性的審計程序應用于確定的審計內容上，通過審計中的方法取得審計的證據和結果，如果發現了風險問題，及時進行總結分析，為編制工作底稿提供基礎。其中，要將審計的結果和被審計單位進行實時溝通。在實施階段，嚴格按照審計方案實施具體的審計流程，是審計工作者務必遵守的職業準則。若在執行期，實施方案有一些變化或者說根據具體的實施情況，經過確認有必要改正的要向上級請示，重新討論是否要追加審計內容，盡可能減少因審計不到位而出現的風險。

2.3 報告階段

這是審計工作開展的最后一個階段。完成具體的審計工作程序后，審計工作者要對整個工作中發現的問題進行及時總結，并對審查對象和審查內容中出現的風險問題給出相應的建議，最后出具審計報告。出具審計報告并不意味著審計工作的結束，后續還需要進行跟蹤審計。跟蹤審計的主要目的是確保審計的具體建議在企業內部得到落實，切實將風險及內部控制的不當之處進行如實處理。

3 風險導向內部審計工作中存在的問題

相對來說，風險導向的內部審計在我國的應用時間還不長，需要更多的時間和實踐來加以完善。當期，風險導向的內部審計還有諸多問題，這些問題會對審計結果產生消極影響，嚴重時甚至會使得審計評估的結果偏離企業發展的實際情況，使內部審計失去公信力。

3.1 企業缺乏強有力的內部控制系統

出于工作的需要，許多企業都有自己的內部控制系統，但其內部控制系統發展程度參差不齊。特別是一些企業對內部控制系統缺乏足夠的關注。

企業的內部控制系統影響著企業的發展，如果內部控制系統出現問題，則容易導致諸多管理問題，如會計信息發生變動、費用支出去向不明確等。企業內部管理機制缺乏有效的制約，會讓企業陷入混亂的管理之中，增加企業的成本，企業難以得到健康的發展。風險導向內部審計工作是對企業可能存在的風險開展的量體裁衣式的審計工作，它能否順利的推進，受到企業內部控制系統和風險管控能力的影響。

3.2 審計工作者素質不一

風險導向內部審計的有效開展，依賴執行審計工作的審計工作者的風險管控能力、專業知識能力和實際經驗積累等。具有高綜合素質的審計工作者更能夠通過自身過硬的素質，熟知企業所在行業的發展，挖掘企業發展中的不足。但就目前來看，一些企業的內部審計工作者缺乏較高的綜合素質。他們的業務知識結構以財會類為主，缺乏對市場的了解以及風險管控的知識。這使得他們在應對企業的風險時，容易造成忽視、誤判等后果，無法提供全面客觀的分析，審計提出的建議也難以解決實際發展中的問題。