風險導向審計在企業審計中的實踐

田峰 河北雄安新區管理委員會黨群工作部（審計中心）

引言

企業實現風險導向審計，轉移審計重心，將審計工作貫穿于整個經濟業務，使風險導向審計活動成為一個完整的閉環，從而實現企業經營戰略目標，同時，通過風險導向審計，企業審計范圍得到擴展，有利于提升審計信息的準確性。企業全面應用風險導向審計，進一步創新、改革審計工作，完善風險導向審計模式，符合現代發展理念，夯實企業發展基礎。風險導向審計流程、方法具有評價和監督的作用，得到的審計結果有利于為企業發展提供決策，升級風險導向審計的價值，滿足企業發展實際需求。

一、風險導向審計職能

風險導向審計職能主要包括監督職能、評價職能、確認職能和咨詢職能，不僅為企業內部設計奠定堅實基礎，還體現風險導向審計管理優勢。監督職能，其屬于風險導向審計的基礎職能，以我國法律法規內容為準繩，深入分析企業財務信息和數據的準確性和真實性，完善合理、合法的經營管理過程，推動企業可持續發展，使企業獲得經濟效益。評價職能，即審計人員按照風險導向審計流程，客觀評價審計情況，重點分析企業管理風險和經濟責任等內容，得到客觀、全面的評價結果，并以此為基礎，完善自身經營管理工作，推動企業穩定發展，風險導向審計工作發揮實際作用。確認職能，即審計人員通過風險導向審計活動，進一步鑒定和證明企業經濟活動和經營狀況，以此充實合適的審計結論，有利于判斷企業經營發展工作存在的問題，為企業發展提供可實踐的意見。咨詢職能，基于風險導向職能，審計人員全面熟悉企業內部運行情況，及時發現企業存在的運行管理問題，并提出針對性解決措施，將其形成報告形式，上交給管理人員，管理人員收到審計人員的反饋內容后，調查實際情況，進一步強化審計控制，并完善經營管理模式，保證審計管理工作發揮咨詢作用，維持企業正常運行狀態。

二、風險導向審計在企業審計中的實踐

（一）準備階段

首先，審計人員需要明確審計范圍，形成審計清單，包括審計工作方向、審計內容等具體事項，為后續審計工作奠定堅實基礎，同時，審計人員結合企業具體發展情況，覆蓋大范圍的審計內容，形成延伸性審計模式。其次，審計人員建立風險導向審計評估模式，以風險導向為核心，根據風險類型的嚴重情況，優化、合理配置審計資源，以此獲得準確的審計結果。最后，審計人員明確審計資源配置的指標因素，根據風險規模、風險控制和審計能力判斷審計工作的實施風險，并制定審計計劃，形成良好的審計模式。例如，某企業的主營業務是生產化工原料，審計人員不僅需要形成會計信息系統內部控制評價模式，還需要通過ODBC 平臺調查企業會計核算系統數據，借助SQL 語句反復核實數據信息，調查企業是否存在虛假銷售的情況，綜合總賬系統、固定資產系統等會計系統，應用數據庫，形成Client/Server結構，儲存企業會計信息，根據前期調查結果，預測企業面臨審計風險，并進一步測試、評價內部控制管理工作。

（二）實施階段

審計人員設計內部控制測試和剩余風險分析等實施環節。于內部控制測試環節，引入分析調查法、觀察法和訪談法等多種方法，深入調查企業主營業務實際情況，進一步測試企業控制機制的有效性，為企業維持正常內部控制狀態提供保障，審計人員進一步觀察業務處理流程，根據業務詳細情況和人員的業務水平，設定人員樣本跟蹤模式，對比實際運行情況和系統設計要求，分析內部控制管理工作存在的問題，發現企業經營管理工作存在的實際問題。于剩余風險分析環節，審計人員根據企業實際的內部控制水平，制定針對性管控措施，深入分析并分類審計風險，確定合理的解決方案，以此幫助企業規避審計風險，發揮審計管理的重要價值。例如，審計人員了解企業的會計信息系統，選擇適用的審計方法和審計工具，確定內部控制表，綜合應用控制、一般控制等因素，繪制審計表格，邀請系統設計、使用、維護人員填寫表格，共同觀察系統運行使用情況，審計人員實現審計數據檢測，制定詳細的審計測試計劃，以程序模塊處理功能為核心，處理正常、有效的交易數據，如測試控制措施為：憑證借貸是否平衡，測試數據為：輸入一張記賬憑證，使其借方全額合計與貸方金額合計不等，其他項目正常，確定預期結果為：不予處理，并給出錯誤信息；測試控制措施為：憑證日期是否正確，測試數據為：輸入一張記賬憑證，使其證日期是上個月度（已記賬），其他賬目正常，確定預期結果為：不予處理，并給出錯誤信息。審計人員結合審計測試數據，確定企業會計管理工作存在的問題，并評價會計信息內部控制工作，根據內部控制評價計算表計算風險評價結果，根據審計風險因素，確定審計風險模型，得到準確的風險審計結果。

（三）報告階段

審計人員根據實際情況，獲得審計證據，得到審計結論，以此明確審計意見。為獲得準確的風險審計報告，審計人員需要及時與管理層保持良好的溝通狀態，完成審計復核、審計報告編撰、送達等任務，同時，引入多人交叉復核模式，增強審計工作有效性，獲得真實的審計數據和報告。例如，審計人員借助ODBC 平臺連接會計信息系統數據庫，配置計算機網絡參數——IP 地址、掩碼、網關，獲取完整的會計信息數據，完成ODBC配置，打開Access 建立數據庫，選擇機器數據源選項，明確導入數據對象，審計人員積累審計經驗，確定數據表和商品銷售表，標識數據的經濟含義，依賴審計人員的審計知識，加強與財務人員的溝通，形成KMFILE（科目代碼表）、PZFILE（憑證庫）、YEFILE（科目余額表）和SPFILE（商品銷售表），其中，PZFILE（憑證庫）包括DATE（日期）、IPE（憑證號）、DIGEST（摘要）、AMOUNT（數量）、MONEY（金額）、DC（借貸方）、MONTH（月份）、DFKMBH（對方科目）等指標，審計人員重新命名，保存結果；YEFILE（科目余額表）包括CODE（科目代碼）、MB（單位代碼）等指標，審計人員重新命名，保存結果；SPFILE（商品銷售表）包括DATE（入賬日期）、DCCODE（單位代碼）、SPCODE（商品代碼）和AMOUNT（數量）等指標，審計人員重新命名，保存結果。審計人員根據審計的實際需求，將憑證庫內容轉換為數值型文件，發現審計工作存在的問題，明確處理方法，核實成本核算問題，計算產品材料消耗數量，建立表與表之間的關聯關系，判斷企業財務管理工作的異常問題，提出針對性風險導向審計意見。

三、風險導向審計在企業審計中的實踐優化措施

（一）兼顧審計形式內涵

企業強化內部整頓，規范管控系統，營造優質的內部文化氛圍，強化審計質量，提升審計數據合理性和真實性，完善審計程序，全面落實審計工作，明確企業試行計劃，為工作人員安排合理的任務量，有效整理審計底稿，避免審計報告和審計底稿出現本末倒置等問題，以此規范審計行為[1]。基于資產盤點，完善監督管理規范化程序，篩選弄虛作假的行為，確認固定資產和庫存現金比對方法，合理處置不可預見問題，充分提升審計盤點效果，將審計管理工作落到實處。例如，審計人員盤點固定資產時，提前篩選審計項目，組織企業工作人員積極參與資產盤點活動，檢查固定資產入賬情況，開展計提折舊活動，若出現差異化數據問題，及時確定財務賬面，實時更新處理，充分提升固定資產精準性。

（二）引入風險量化模型

審計人員確定風險量化模型，有效確定審計風險，樹立良好的審計形象，為審計管理工作提供良好保障，有利于層次化處理審計風險因素。首先，審計人員建立樹狀層次模型，明確審計風險=重大檢查風險×認定層次錯報風險，將審計風險分為三個等級，分別是最高層審計風險、涵蓋最高層審計風險中因素層風險和對涵蓋因素層風險產生影響的因子層風險[2]。其次，審計人員確定主觀量化標度，以企業實際發展情況為基礎，確定重要指標為9，非常重要指標為7，明顯重要指標為5，稍微重要指標為3，同等重要指標為1，開展一致性檢驗活動，匯總審計信息，分析不同影響因素之間的聯系，形成判斷矩陣，審計人員計算綜合權重：例如，將企業風險分為貨幣資金業務風險、基本建設業務風險、收入核算業務風險、研發業務風險、物資采購與付款業務風險、存貨與倉儲業務風險、重要民用產業投資業務風險，根據業務性質，將其分給重大錯報風險、待識別特殊風險，細化業務內容，明確資產規模、業務復雜程度、經濟事項、會計政策、人員能力、審計問題整改情況等風險因素，組織工作人員對風險因素打分，最高分為5 分，最低分為1 分，確定風險因素對審計工作影響的優先次序，繪制準確的審計報告，發現審計工作存在的問題，發揮審計管理工作的重要作用[3]。

（三）重視抽查憑證工作

審計人員重視抽查憑證工作環節，加大審計工作關注力度，選擇符合標準的審計內容，重視審計審批手續，關注特殊的審計環節。基于風險導向審計原則，完善審計管理模式，明確主營業務和應收賬款收入環節，檢驗審計合同的真實性，明確審計信息入賬時間，有利于增強審計信息、結果、數據真實性。審計人員深入檢驗管理費用、銷售費用等資金科目，明確具體審計情況，重視會計記賬方法，以會計管理細節內容為基礎，及時核實審計金額，根據實際的審計內容，完善審計計劃，注意審計流程，重視審計管理模式[4]。例如，根據固定資產內容，審計人員堅持重要性原則，核實所有資產的金額，注意檢驗固定資產的歸屬方，核實合同和數據是否屬于本企業，將風險導向審計管理工作落到實處。

（四）構建信息管理系統

基于信息化背景，審計人員以風險導向審計為核心，深層次挖掘審計數據，形成風險評估報告，建立實時審計監測系統，提升審計管理工作效率。企業搭建信息化審計管理系統，擴大企業審計管理范圍，強化審計管理專項調查，綜合分析審計數據，充分發揮審計數據對比的重要作用，有效融合數據信息結構化和非結構化，建立完善的內部審計數據信息庫，強化審計專項調查，加大部門與部門之間的聯系力度，深入探討審計結果的應用價值，實現企業經濟效益的最大化，體現審計信息管理系統的重要價值。審計人員整理審計信息，總結審計計劃、審前調查、審計報告等諸多個環節的審計管理要點，構建合理的審計風險信息管理系統，為風險導向審計管理工作提供諸多審計資源，以此推動審計管理工作可持續發展[5]。

（五）培養審計專業人才

審計人員提升專業審計能力，結合信息技術，深入挖掘審計管理內容，明確審計管理工作發展方向，將審計改革工作落到實處，提升審計質量。企業為審計人員提供培訓機會，要求審計人員參與培訓活動，為其講解專業的審計知識，并了解審計工作發展動向，根據審計管理工作實際發展情況設計審計計劃，為企業發展培養專業的審計人才，有利于發揮審計管理工作的重要作用。審計人員主動學習專業的審計知識，明確審計管理目標，創新審計管理方法，創造符合企業的針對性審計管理計劃，為審計工作發展提供保障。例如，審計人員引入國外審計知識，創新審計方法，將審計工作落實到企業具體工作中，體現審計工作的重要作用，提升企業審計水平。審計人員融合多種先進的審計知識，滿足審計工作進步的實際需求，提升審計管理質量，符合企業可持續發展目標。借助專業、優秀的審計人才，直接提升企業審計工作質量。

結語

綜上所述，基于風險導向原則，審計人員借助審計方法，創新審計管理模式，搭建審計管理平臺，提升審計管理效率，提升企業風險識別和防范水平，為企業提供合適、準確的審計數據和結果，有利于轉變企業審計管理效果，提升企業審計管控能力，滿足企業發展實際需求。