試論風險導向內部審計理論與應用

王琦

摘要：當前我國正處在經濟體制轉型的關鍵時期，這一階段大多數企業都面臨著激烈的市場競爭壓力，如果相關企業想要提升自身的核心競爭力，在市場競爭中獲得一席之地，就必須認識到風險導向內部審計對促進自身管理能力提升所起到的重要作用。本文通過對相關文獻進行查閱，對風險導向內部審計相關理論，以及其與傳統內部審計之間的區別進行了全面闡述，結合風險導向內部審計具體應用過程，最終提出了推進風險導向內部審計質量提升的合理建議。

關鍵詞：風險導向;內部審計理論;內部審計應用

內部審計是企業管理體系的重要組成部分，承載著保障企業長期健康發展的重要使命，在企業風險管理體系中承擔著十分重要的角色。具體而言，內部審計這一概念自誕生到發展這一過程中經歷了相當復雜的演變，從一開始的簡單理論到當前的現實應用，其每一步的進程都比較困難。在當前的經濟背景下，我國內部經濟形勢發生了相當大的變化，隨著經濟全球化的快速發展以及信息化技術的迅速普及，企業在經營過程中所面臨的經濟風險逐漸呈現出多元化、復雜化的特點，在這一背景下，傳統的內部審計方法無法對風險進行全面識別，只有采用風險導向內部審計，才能有利于企業長期健康發展。

一、風險導向內部審計相關理論概述

（一）風險導向審計

當前，國際上對于風險導向內部審計的定義有很多種，本文選取其中受到大多數學者認同的觀點進行分析，即企業進行風險導向內部審計的主要目的是對其內部經營過程中存在的風險進行控制，這一目的要求企業在工作中必須對風險進行分級，并在實踐中按照風險級別進行審計順序的安排，在這一理論中，將風險評估貫穿整個內部審計工作是最為重要的內容[1]。

（二）風險導向內部審計目標

傳統內部審計的目標主要是業務、財務以及企業管理活動，而風險導向內部審計目標的對象是各項業務的潛在風險，其中包括但不限于財務風險、業務風險、經營風險等，這是風險導向內部審計的表面目標。從本質上講，風險導向內部審計與企業發展的目標在一定程度上具備一致性，即促進企業生產經營目標順利實現，其重點更傾向于內部審計與企業管理層之間的結合。

（三）風險導向內部審計作用

風險導向內部審計能夠為企業提供非常多的助力，是時代發展的必然選擇，因此，大多數企業將風險導向內部審計當成是提升自身核心競爭力的重要舉措，在實踐中，風險導向審計的作用是多方面的，主要能從以下三個方面為相關企業提供充分的發展動力：①風險管理：風險管理是指企業對于影響自身經營目標實現的各種不確定因素進行評價，并在此基礎上采取適當方式消除風險或者減小風險的一種管理手段，在這一方面，風險導向內部審計能夠幫助企業完善風險管理任務架構。具體而言，就是通過對企業戰略目標、制度體系、財務運作方式等內容進行集中分析與管理，最終以企業戰略為核心建立完成完善的風險評估與管理體系，對于企業風險判斷與管理能力提升具備非常重要的現實意義。在實踐中，這一措施能夠促進企業內部實現對于風險事前、事中、事后的全過程監督，提升企業審計報告的科學性，最終促進企業長期健康發展[2]。②公司治理。風險導向內部審計能夠在一定程度上促進相關企業治理能力提升。具體而言，內部審計組織是相關企業的核心職能機構之一，也是企業實現內部治理的重要組成部分，風險導向內部審計能夠使審計部門充分發揮其評估、控制企業內部風險的作用，提升企業決策制定的科學性，進而促進企業治理能力提升。③內部控制。風險導向內部審計能夠在一定程度上促進企業內部控制質量穩步提升。具體而言，內部控制機制是相關企業對自身經營風險進行防范的主要措施，是內部審計的后續執行環節，因此，通過提升審計質量，也能夠相對應地提升企業內部控制水平、優化內部控制流程，最終綜合提升企業內部風險防控能力。

二、風險導向內部審計基于傳統內部審計區別

（一）關注重點不同

傳統內部審計的關注點在于企業業務、財務活動本身，并對其中存在的漏洞進行篩查，結合科學知識完成對其內部控制系統進行完善的工作。而風險導向內部審計的關注重點與企業發展目標具備一致性，具體而言，所有影響企業生產經營目標實現的相關風險，全部都是風險導向內部審計的控制范圍[3]。

（二）參與程度不同

傳統內部審計的主要工作方式是通過對企業歷史生產經營數據進行研究，最終提出能夠促進企業自身發展的重要措施，其主要參與了企業發展的事后評估環節，無法在事前、事中對企業內部生產經營風險進行規避。而風險導向內部審計能夠使審計、被審計人員加入到審計活動中，被審計人員也能夠主動找出自身業務工作中存在的風險點，進而有助于風險在事中、事前階段得到有效控制。

（三）工作重心不同

傳統審計工作的重心是審計測試，而風險導向審計評估的工作重心則轉移到了風險評估，這要求審計人員在工作過程中必須更加注重風險控制的全程性與統一性，能夠有效提升風險控制效果。

（四）審計范圍不同

與傳統審計相比，風險導向審計工作的范圍得到了進一步提升。從本質上講，所有能夠促進企業經濟效益提升的業務都是風險導向審計工作的具體目標，其中包括但不限于公司治理以及風險管理領域，在實踐中能夠從多方面保障企業多種業務風險都能夠得到合理控制[4]。

（五）人員要求不同

與傳統審計相比，風險導向審計的復雜性與工作量有了進一步的提升，而傳統審計過程中僅僅具備一般審計知識的員工并不能夠滿足實際需求，必須掌握更多的分析方式與管理知識。

三、風險導向內部審計具體應用過程

（一）審計計劃編制

審計計劃編制是風險導向審計的首要步驟。在這一過程中，審計人員必須對企業戰略目標及其實現階段可能遭受的各種風險進行準確把控，從宏觀對審計重點進行確定，其次，審計部門的工作人員應該對企業內部風險管理過程進行全面了解，確定實際影響企業生產目標實現的重點因素與部門。最后，審計人員應該對風險評估過程中確定的風險水平進行排序，進而合理分配審計資源，最終降低企業經營風險。

（二）審計測試

審計測試也是風險導向內部審計的重要組成部分，在實踐中主要指的是對具體審計目標進行審計的過程。具體而言，審計人員在進行風險評估技術的使用時，應該充分考慮到風險的嚴重程度以及發生的可能性。如果相關事務的風險程度較低，相關單位即可采用內部控制測試或者分析性復核方式對其進行評估。而當風險水平較高時，相關人員則必須采用實質性測試以及大量的細節測試才能對風險進行科學評估[5]。

（三）報告和后續審計

報告指的是審計報告，即審計活動完成后由審計部門向上級領導層提交的書面材料，是企業做出階段性發展戰略的主要依據。

后續審計指的是審計部門在管理層戰略方案公布后，對其行動的充分性進行二次檢驗的過程，其能夠有效推動審計結果的執行，進而真正規避企業生產經營風險。

四、推進風險導向內部審計質量提升的合理建議

（一）改進內部人員結構

改進內部人員結構是推進風險導向內部審計質量提升的核心舉措。在當前時代背景下，我國大部分企業內部審計部門中財務審計人員的占比較大，而基建、合同等其他審計人員的占比較小，這就導致現有人員的知識體系根本無法滿足逐漸擴張的風險導向內部審計需求。針對這種現象，相關單位必須采取提升招聘門檻、強化員工培訓、引進多領域人才等方式對內部審計系統進行升級，進而打造出一支具備較強綜合能力的審計隊伍，最終促進企業內部審計質量穩步提升。

（二）合理設置審計機構

相關單位應該合理設置審計機構。眾所周知，公司內部的權力體系能夠在極大程度上影響企業的內部環境，進而影響內部審計的獨立性。因此，相關企業在設定審計機構的過程中一定要確保其獨立性。例如，相關單位可以在總公司設立由總負責人直接領導的審計機構，并在分公司設立由各最高領導人直接負責的內部審計部門，通過這種方式，能夠同時保證內部審計的科學性與獨立性，有利于企業長期健康發展[6]。

（三）構建風險管理框架

構建適合企業自身特點的風險管理框架也是相關企業提升審計能力的重要舉措。具體而言，相關企業的內部審計管理人員應該首先建立完善的風險管理框架，進而使企業管理者清楚企業當前面臨的主要風險、風險變化情況、風險管理措施等具體知識。其次，內部審計管理者也應該結合企業實際情況，設定科學、具體的審計程序以及方法，為審計工作人員的活動提供更加充分的制度依據。最后，相關企業也應該將計算機技術引入內部審計過程中，進而提升內部審計效率，促進風險管理制度可行性的提升。

五、結束語

縱觀全文，當前我國正處在經濟發展的關鍵時期，企業正面臨著激烈的市場競爭壓力，在這一背景下，引入風險導向內部審計是企業提升自身抗風險能力，強化核心競爭力的關鍵舉措。其中，風險導向內部審計與傳統內部審計在關注重點、參與程度、工作重心、審計范圍、人員要求等方面存在顯著區別，針對這種情況，相關單位必須結合自身實際情況與相關科學理論知識，并以本文所提出的理論為依據，采取針對性措施改進內部人員結構、合理設置審計機構、構建風險管理框架。只有這樣，相關企業的風險防控能力才能真正得到提升，進而促進其長期健康發展。

參考文獻：

[1]王立虎，周巖晴，高躍文.關于風險導向內部審計理論與應用探究[J].商訊，2020（11）：182-182.

[2]武勇.風險導向內部審計理論與應用再認識[J].納稅，2019（06）：184-184.

[3]韓德利.淺談風險導向內部審計發展與應用[J].行政事業資產與財務，2019（22）：77-78.

[4]田秀峰.風險導向內部審計發展與應用分析[J].財會學習，2020（25）：165-168.

[5]黃小毛，毛雨露.風險導向內部審計的發展與應用[J].中國農業會計，2020（07）：45-47.

[6]齊禎.風險導向內部審計在制造企業中的應用及優化措施研究[J].經濟技術協作信息，2019（25）：49-50.