現(xiàn)代風險導向審計在企業(yè)內部審計中的應用研究

張苗苗，崔冰

（山東科技大學財經(jīng)學院，泰安 271000）

1 引言

目前，中國在經(jīng)濟發(fā)展過程中面臨著一系列機遇和挑戰(zhàn)，同時企業(yè)的內部審計也面臨著許多不確定因素，而現(xiàn)代風險導向審計作為一種不同于傳統(tǒng)審計方法的新型審計方法，它的應用以傳統(tǒng)的審計方法為基礎，以抓住關鍵風險為導向，更加注重風險管理和風險控制，強調風險評估和風險監(jiān)控，可以幫助揭示和評估各種風險因素對經(jīng)濟的影響。風險管理是企業(yè)內部審計的一項主要內容，而現(xiàn)代風險導向審計在企業(yè)內部的風險管理中起著重要的作用，因此，現(xiàn)代風險導向審計與企業(yè)的內部審計有著密切的聯(lián)系。它不僅能夠對企業(yè)內部的風險進行分類與評估，抓住企業(yè)內部的關鍵風險，有利于內部管理人員根據(jù)具體的風險做出相應決策，進而不斷優(yōu)化企業(yè)內部的風險管理，提高企業(yè)內部審計效率。但企業(yè)內部審計在應用現(xiàn)代風險導向審計的過程中仍面臨著如審計技術與方法不夠成熟、缺乏完善的內部控制制度和健全的風險管理體系等問題與挑戰(zhàn)。因此應當針對其所面臨的問題與挑戰(zhàn)，進一步加大審計技術的研究與開發(fā)、建立健全內部控制制度和風險管理體系、提高審計人員的專業(yè)能力與職業(yè)道德素養(yǎng)，更好地展現(xiàn)現(xiàn)代風險導向審計在企業(yè)內部審計中的優(yōu)勢作用。

2 現(xiàn)代風險導向審計的概述

從早期的以檢查企業(yè)賬目為基礎的賬項基礎審計，發(fā)展到注重企業(yè)內部管理制度的制度基礎審計，再到現(xiàn)代的以抓住關鍵風險為導向的現(xiàn)代風險導向審計，審計方法為了適應經(jīng)濟環(huán)境與企業(yè)管理的不斷發(fā)展，實現(xiàn)了從傳統(tǒng)的審計方法到現(xiàn)代風險導向審計的更新與改變。下面將圍繞現(xiàn)代風險導向審計的概念、發(fā)展歷程及特點來進行進一步的介紹。

2.1 現(xiàn)代風險導向審計的概念

現(xiàn)代風險導向審計是以被審單位的重大錯報風險為導向，合理配置審計資源，對風險較大的環(huán)節(jié)或區(qū)域實施重點審計，提高效率保證效果的一種審計方法[1]。審計人員在運用現(xiàn)代風險導向審計的審計方法進行審計時，必須要對被審單位進行充分全面的了解，充分了解被審單位的內部控制制度、所在的市場經(jīng)營環(huán)境、業(yè)務結構等一系列情況，并根據(jù)關鍵風險為導向來對被審單位的整體風險進行全面系統(tǒng)的評估，從而針對關鍵風險確定被審單位業(yè)務經(jīng)營的薄弱環(huán)節(jié)，被審計單位能夠以此制定適當?shù)臎Q策并進行內部審計。風險導向審計的應用對有效減少審計風險存在的可能性，提高企業(yè)內部審計的效率，促進審計行業(yè)的發(fā)展，保護委托人以及社會公眾的利益，加強企業(yè)風險管理等方面都有著深刻的意義。

2.2 現(xiàn)代風險導向審計的發(fā)展歷程及特點

為了更清晰地呈現(xiàn)出現(xiàn)代風險導向審計的發(fā)展歷程及特點和作用，本文通過表1、表2 進行了綜合概括。

表1 現(xiàn)代風險導向審計的發(fā)展歷程

表2 現(xiàn)代風險導向審計的特點

通過對表1 的分析可見，隨著企業(yè)風險管理意識的不斷強化與經(jīng)濟的迅猛發(fā)展，審計方法實現(xiàn)了從傳統(tǒng)的賬項基礎審計轉變?yōu)楝F(xiàn)代風險導向審計。通過表2 現(xiàn)代風險導向審計的特點可知風險導向審計在降低企業(yè)的經(jīng)營風險、提高審計工作的效率和效益等方面也起到了積極的作用。

3 現(xiàn)代風險導向審計在企業(yè)內部審計中的應用

在應對經(jīng)濟全球化與企業(yè)經(jīng)營環(huán)境不斷復雜化的問題下，有效地規(guī)避和控制風險成為企業(yè)內部審計的主要問題與挑戰(zhàn)，而應用現(xiàn)代風險導向審計則發(fā)揮著至關重要的作用。它不僅能夠對企業(yè)內部審計的風險進行分類與評估、確定關鍵風險，還能夠優(yōu)化企業(yè)內部控制、提高審計效率，不斷提高企業(yè)的內部控制水平和風險管理能力，促進企業(yè)的穩(wěn)定發(fā)展。

3.1 對企業(yè)內部審計的風險進行分類與評估、確定關鍵風險

企業(yè)開展內部控制評估應以風險為基礎，根據(jù)風險評估結果做好重點審計內容的確定，注重審計資源的分配，特別是高風險控制點和環(huán)節(jié)，全面把握并綜合了解、分析和評價企業(yè)，尤其是作出正確的審計工作內容，重點開展相關審計，才能確保企業(yè)實現(xiàn)內部控制目標[2]。企業(yè)內部控制評估是企業(yè)內部控制的關鍵環(huán)節(jié)，企業(yè)在進行內部控制時必須對其存在的風險進行合理的分類與評估，風險導向審計是一種基于風險評估的審計方法，它能夠識別組織存在的問題和風險，抓住企業(yè)內部控制的關鍵風險，做出正確的審計工作決策并及時進行改進，從而達到降低內部控制的風險的目的。

3.2 優(yōu)化企業(yè)內部控制、提高內部審計效率

根據(jù)風險導向審計可以快速識別到企業(yè)內部審計中的薄弱環(huán)節(jié)，進而可以通過制定更為嚴格的內部審計制度與流程、加強對審計人員的管理與監(jiān)督、采用更為先進科學的審計方法等措施來優(yōu)化企業(yè)內部控制。同時，根據(jù)風險導向審計對企業(yè)內部風險進行的評估與分類，可以更好地確定審計的重點與分配審計資源，從而實現(xiàn)降低審計成本。風險導向審計重視風險，內部審計部門能夠更好地面對企業(yè)經(jīng)營中的風險，從而提高了內部審計的效率，使內部審計能夠更好更快地識別出風險[3]。

4 現(xiàn)代風險導向審計在企業(yè)內部審計中面臨的問題與挑戰(zhàn)

現(xiàn)代風險導向審計作為一種新興的審計方法，雖然在應用于企業(yè)內部審計中具有重要的作用，但其應用仍面臨著一系列的問題與挑戰(zhàn)，如相關審計技術與方法不夠成熟、缺乏完善的內部控制制度和健全的風險管理體系等，這可能會導致內部審計質量低下、審計效率難以保證以及無法準確識別企業(yè)內部控制風險等問題，進而導致內部審計失敗等一系列嚴重的結果。

4.1 相關審計技術方法不夠成熟

現(xiàn)代風險導向審計在應用于企業(yè)內部審計時需要采用多種技術和方法，如數(shù)據(jù)分析、風險管理框架、風險評估、內部控制評估等。但由于以上審計技術方法的應用與發(fā)展不夠成熟，可能會導致審計人員不能準確地分析企業(yè)內部數(shù)據(jù)、無法及時識別企業(yè)的潛在風險、難以對企業(yè)的潛在風險進行合理的評估，這不僅不能發(fā)揮風險導向審計在企業(yè)內部控制中的優(yōu)勢作用，還可能會影響內部審計結果的準確性和可靠性，導致內部控制失效等問題。

4.2 缺乏完善的內部控制制度和健全的風險管理體系

風險導向內部審計工作是對企業(yè)可能存在的風險開展的量體裁衣式的審計工作，它能否順利的推進，受到企業(yè)內部控制系統(tǒng)和風險管控能力的影響[4]。我國對內部控制的應用相對來說還不夠成熟，在制度建設方面，存在缺乏完善、合理、科學的內部控制體系的問題。企業(yè)的組織結構體系與審計人員的崗位職責分配也都存在一定的問題，企業(yè)內部管理混亂、舞弊現(xiàn)象頻發(fā)以及經(jīng)營效率低下等問題屢次出現(xiàn)。同時，風險管理體系的構建對企業(yè)內部控制也有著重大的影響，現(xiàn)在大多企業(yè)都過度關注企業(yè)利潤最大化而忽略了對內部控制風險的識別與管理，在此背景下，企業(yè)即使構建了完善的內部控制體系，由于無法得到管理層的重視，難以推進內部控制體系建設，長此以往，內部控制體系建設流于形式，一旦企業(yè)內部流程出現(xiàn)漏洞，將會給企業(yè)帶來巨大的損失[5]。因此，缺乏完善內部控制制度和健全的風險管理體系是企業(yè)在進行內部審計時所面臨的兩個重要的問題。

4.3 缺少全能型復合審計人才

由于信息技術的迅猛發(fā)展和大數(shù)據(jù)的廣泛應用，現(xiàn)代風險導向審計在企業(yè)內部審計中的應用也對審計人員的專業(yè)能力與職業(yè)道德提出了更高的要求。要想熟練應用現(xiàn)代風險導向審計方法，首先，要具備全面的風險管理知識和強大的信息處理能力，從而更好地識別企業(yè)內部的關鍵風險。其次，審計人員還要具備獨立的判斷能力和批判性思維，以客觀地對內部控制系統(tǒng)進行合理的評價。最后，審計人員的職業(yè)道德素質也是必不可少的，這是確保內部審計工作的獨立、客觀和可靠的關鍵。雖然風險導向審計對審計人員提出了進一步的要求，但審計機構中還是缺少這樣的全能型復合人才，審計人員不能熟練地應用現(xiàn)代風險導向審計和保持應有的職業(yè)道德素質，這對審計結果和效率都有一定程度的影響，不能充分發(fā)揮內部審計的作用。

5 在企業(yè)內部審計中有效應用風險導向審計的建議

將風險導向審計應用于企業(yè)內部審計需要解決其存在的相關審計技術與方法不夠成熟、缺乏完善的內部控制制度和健全的風險管理體系等問題。因此，企業(yè)應加大對審計技術方法的研究與開發(fā)、建立健全內部控制制度，根據(jù)企業(yè)的實際情況進行定制化設計、構建科學的風險管理體系。

5.1 加大審計技術方法的研究與開發(fā)

為了避免由于審計技術方法不夠成熟可能帶來的一系列問題，審計機構需要不斷加大對審計技術方法的研究與開發(fā)，在內部審計資源投入有限的現(xiàn)實條件下，需要內部審計通過技術創(chuàng)新進一步提高現(xiàn)有審計團隊的審計效率，聚焦企業(yè)內部核心風險，擴展審計覆蓋面，這成為當前內部審計創(chuàng)新與質量提升的重要課題[6]。現(xiàn)代風險導向審計的應用要努力實現(xiàn)大數(shù)據(jù)技術與審計技術方法的深度融合，持續(xù)提升利用數(shù)據(jù)分析技術識別風險的能力，同時也要更為科學、合理地應用與發(fā)展風險評估與風險管理框架等審計技術方法，實現(xiàn)對內部控制風險的合理評估與分類，以確定內部審計的重點和方向，提高審計的效率和效果。

5.2 建立健全內部控制制度和風險管理體系

加強企業(yè)內部控制工作力度，不僅可以滿足經(jīng)濟社會下企業(yè)對市場監(jiān)管的需求，還能夠快速提高企業(yè)內部經(jīng)營管理水平，將企業(yè)風險降低，為企業(yè)的和諧發(fā)展作好前期鋪墊[7]。首先，在構建企業(yè)內部控制制度時，不能一昧模仿，甚至照搬其他公司的現(xiàn)成制度，企業(yè)應當結合其所在的行業(yè)環(huán)境以及本身的經(jīng)營情況，不斷識別企業(yè)內部控制的關鍵風險，并以此確定薄弱環(huán)節(jié)來制定相關的內部控制制度，在后續(xù)的應用中不斷實現(xiàn)更新優(yōu)化，逐步提高企業(yè)抵御風險的能力。加強企業(yè)管理層對風險分類、評估的意識與能力也是非常必要的。企業(yè)管理層的每一個決策都決定著企業(yè)未來的走向與發(fā)展，因此，管理層需要充分了解企業(yè)面臨的各種風險，制定相應的風險管理策略。同時，企業(yè)管理層應當將風險管理作為企業(yè)內部控制的一項重要內容，不斷提高企業(yè)整體的風險管理意識，構建完善的風險管理體系，實現(xiàn)各個部門的協(xié)同合作，共同抵御風險。

5.3 提高審計人員的專業(yè)能力，加強職業(yè)道德素養(yǎng)

大數(shù)據(jù)時代審計人員應具備持續(xù)學習能力和創(chuàng)新能力，自我強化信息技術的運用能力，對審計證據(jù)的評估判斷能力以及對各種風險因素的研判和應變能力[8]。因此，審計機關要不斷提高審計人員的專業(yè)能力和知識結構，使他們能夠根據(jù)不同的情況，科學、熟練地運用現(xiàn)代風險導向審計的審計方法，準確識別和評估內部審計中存在的風險。同時，也要加強對審計人員的職業(yè)道德教育，使審計工作者能夠在審計過程中保持客觀、公正、獨立的態(tài)度，不受外界環(huán)境和其他因素的影響，確保審計結果的準確性和可靠性。審計人員專業(yè)能力和職業(yè)道德素質的提高與加強需要審計機關不斷地培訓教育、設置獎懲手段以及為他們提供良好的工作環(huán)境，培養(yǎng)全能型復合人才，從而為企業(yè)提供更加專業(yè)和可靠的內部審計服務。

6 結語

綜上，在這個經(jīng)濟迅速發(fā)展的大時代下，加強對企業(yè)內部的風險管理成為保證企業(yè)高效發(fā)展的一項關鍵措施，而將現(xiàn)代風險導向審計應用于企業(yè)內部審計的風險管理也成為了一種大趨勢。不斷發(fā)揮好現(xiàn)代風險導向審計在企業(yè)內部審計中對風險進行合理科學的分類與評估、確定關鍵風險、優(yōu)化企業(yè)內部控制以及提高審計效率等方面的應用，努力解決相關審計技術與方法不夠成熟、缺乏完善的內部控制制度和健全的風險管理體系等問題，以現(xiàn)代風險導向審計為基礎，不斷促進企業(yè)內部審計的完善與發(fā)展。