論風險導向審計的作用與應用要點

唐國文 海南佳合信會計師事務所（普通合伙）

引言

在社會經濟發展的新時代條件下，企業經營的內容、活動種類相較以往呈現出明顯的增長趨勢，其在生存發展上也面臨著巨大的挑戰和競爭壓力。會計師事務所依據相關法律法規和國際審計準則，對企業的財務報表、內部控制制度、預算方案等內容等進行審計，其對于企業穩定持續發展起著至關重要的作用。然而，受市場競爭激烈、審計標準不斷提升、客戶需求日益多樣化等因素影響，會計師事務所提供審計服務的過程中不僅需要關注審計流程和技術手段的提升，更需要在審計理念和方法論上不斷創新，以適應不斷變化的市場環境和客戶需求。風險導向審計最早于2006 年在中國注冊會計師執業準則中提出，旨在能夠全面了解企業固有和潛在的風險，明確企業的風險承受能力，并為企業提供有針對性的審計建議和改進方案。因此，探索風險導向審計模式的應用，對會計師事務所與企業皆有裨益。

一、風險導向審計與傳統審計方法的區別

風險導向審計以風險管理理論為依據，旨在識別、評估和應對企業面臨的潛在風險，以提升審計的有效性和價值。風險導向審計雖然是傳統審計的拓展與延伸，但兩者之間仍存在以下三個方面的本質區別：

一是內涵不同。傳統內審工作以財務與管理審計為主，即圍繞財務管理開展審計工作。而風險導向審計以企業的錯報風險為基礎，運用戰略管理和系統理論，充分結合市場和環境因素做好審計各階段的企業風險的識別與評估，并根據風險評估結果來制定審計工作計劃，及時發現并控制審計對象存在的運營管理風險[1]。

二是目標不同。傳統的審計目標從會計視角出發，旨在檢查企業各類經營活動的合規合法性，力求保證企業資產安全與完整，但沒有增值效果。風險導向審計立足于戰略系統視角，主要目標是發現企業經營管理中存在的問題并及時提供應對策略，幫助企業完善對未來經營業績趨勢的預測與判斷，從而達到提高審計效率與降低審計風險的效果。

三是風險范圍不同。傳統審計模式僅局限于固定風險，并未深層次地分析風險產生原因與具體標準。風險導向審計要求對被審計單位內部和外部的各個層面和領域的風險進行全面評估和控制。這包括對財務風險、戰略風險、市場風險、操作風險以及其他潛在風險的綜合考慮，能夠更準確地了解企業所面臨的潛在風險，并提供有針對性的建議和措施來加以控制和管理，從而提高業務運營的穩定性和可持續性。

二、風險導向審計的重要作用

（一）提高審計效率和質量

在風險導向審計方式中，審計人員對被審計單位全面地分析了解，采用控制、分析性測試，對被審計單位的經營環境、內部控制及重大錯報風險都進行了相應的研究與評價，有利于有效降低審計人員對企業審計的審計風險，減少不必要的細節測試工作，最終實現審計效率的提升。此外，審計人員采用風險導向審計方法時，可以利用計算機系統建立模型，從而減少大量冗雜重復的工作，使得審計工作人員可以節約時間成本，避免資源浪費和重復審計。

（二）強化風險防范意識與能力

在市場和行業變化的影響下，會計師事務所作為獨立的第三方可能面臨著法律和道德、市場、內部控制等多種風險，風險導向審計的應用能夠將各類風險的識別與評價工作統一納入日常審計實踐中，推動審計行業高質量發展。站在企業角度來看，風險導向審計根據企業自身特點和行業特征，將風險相對化，確定風險承受能力和優先級，明確今后審計工作的重點，以更好地應對外部環境變化所帶來的風險，從根本上提高企業的運營效率和治理能力。

（三）支持企業決策和管理

風險導向審計的最終目的是為企業提供有價值的審計意見和建議。風險導向審計進一步完善并創新了傳統審計模式與步驟，將審計向事前轉移形成事前審計，審計人員從各個角度不斷提高對被審計單位的認識程度，逐步調查分析，最終出具合適且正確的審計報告。審計報告應包括對企業風險狀況和內部控制情況的評價、發現的問題和風險隱患、改進建議等內容。此外，在風險導向審計模式中，會計師事務所通過加強與管理層和董事會的溝通，幫助管理層更好地了解企業實際經營情況與風險承受能力，以便于做出效益最大化的決策。

三、風險導向審計的應用要點

（一）審計計劃和程序設計

（1）風險識別和評估方法。在風險導向審計工作的實踐中，會計師事務所要按照規范化的程序建立風險評估體系，以便全面識別和評估企業面臨的各種風險，如財務風險、戰略風險、市場風險和操作風險等。通過定量和定性的方法，對風險進行優先級排序和影響程度評估，確保審計工作能夠真正聚焦于最重要和最具影響力的風險領域。這樣的風險評估體系能夠在企業中為決策者提供全面、準確的風險信息，并為審計工作提供有針對性的指導和方向，從而有效幫助企業管理和控制風險，實現可持續發展。

在審計計劃編制階段，審計人員根據風險識別與評估的結果，將審計資源和精力重點關注在與被審計單位核心業務和關鍵環節相關的領域，并以此為依據制定相應的審計計劃。此外，審計計劃還要考慮企業的戰略目標和發展規劃，以及行業的監管要求和最佳實踐，確保審計工作符合企業的需要和外部要求。通過制定風險導向的審計計劃，可以更加準確地把握企業面臨的風險挑戰，并有針對性地進行審計，提供有效的風險管理。

（2）風險導向審計指標和指導原則。審計程序的設計是政策性、計劃性較強的工作，審計人員需要秉承獨立客觀，全面充分制定風險評估指標體系。總體來看，審計風險評估指標可歸咎于戰略、內部控制、經營活動三個層面。戰略目標揭示了企業經營發展的總方向，其在整個指標體系中處于首要地位，通過分析外部因素、生產周期、客戶關系等要素，判斷企業是否具備持續應對風險挑戰的潛力；內部控制的主要目的在于保障被審計單位財務報表真實性、提升經營效率，審計人員通過分析治理結構與組織架構，幫助企業提升風險應對策略的精準性與有效性[2]；經營活動是企業的中心工作，將會計政策、金融工具、業務開展情況等指標納入風險評估體系構建中，幫助企業規避重大錯報風險。通過對上述指標的評估，判斷被審計單位存在的管理風險或薄弱環節，從而提升審計工作的綜合效能。

（二）風險導向審計的實施

（1）數據采集和分析。信息數據是實施風險導向審計工作的基礎，通過對關鍵控制點的測試和數據進行整理與分析，審計人員可以發現被審計單位潛在的控制缺陷和風險漏洞。為此，會計師事務所要將強化質量作為主要任務的工作理念，注重優化對財務報表、內部控制文件、風險管理文件等審計數據的采集流程，并規范和統一采集內容，為審計人員合理設計任務量。若是審計項目過量，則會導致時間不足，無法有效整理審計底稿，導致審計報告和審計底稿之間出現本末倒置問題，底稿無法服務審計報告。

在完成審計數據的收集整理后，會計師事務所要充分把握被審計單位的運營特點，利用查詢型分析、驗證型分析、挖掘型分析等審計數據分析技術，通過對被審計單位各個環節的流程和操作進行細致分析，旨在更好地為審計人員提供相應服務，并判斷其是否存在潛在的薄弱環節和操作風險。

（2）內部控制和風險管理的整合。風險導向審計強調對被審計單位內外部風險的預警、評估及控制，并提供相應的風險管理建議，具體可從如下方面著手：

一是整合組織架構。通過設立獨立的質量控制部門或委員會、進行內部質量審查和外部獨立審計，以及加強員工的專業發展，會計師事務所可以提高審計工作的質量水平，減少審計風險的發生，并增強客戶和公眾對審計結果的信任。

二是完善內部控制體系。會計師事務所應加強對內部控制的重視，建立起一套完善的內部控制體系，包括審計程序、文件管理、審計人員職責劃分等方面的控制措施。

三是加強審計在監督體系中的作用，拓展審計監督的廣度與深度，加大揭示存在問題的力度，找出監督盲區，在審計全方位覆蓋的基礎上找出重點與難點，進行多點突破，各層級相關負責人要嚴格履行工作職責，通過審計工作得出有價值的參考結論，確保風險導向審計效果得到有效發揮。

（3）采取恰當的審計方法。由于風險導向審計具有成本壓力大、對審計人員要求嚴、數據整理難度高等特點，會計師事務所需要遵循實事求是原則，根據被審計單位的實際審計環境、審計目標、審計層次和應用場景來選擇不同的審計模式和方法，例如對提前或推后確認收入實施控制測試以判斷內部控制是否有效，對資產監督盤點可以選擇隨機抽樣法以應對不可預見性問題，開展分析性復核工作對被審計單位財務狀況進行客觀的分析。此外，還可以運用風險矩陣、風險評估模型等工具，對風險進行量化評估和優先級排序，更有效地指導和聚焦審計工作。風險導向審計并非完全取代傳統審計模式，會計師事務所在開展風險導向審計的過程中要兼顧審計的成本和效率，只有這樣才能找到審計成本和審計質量的平衡點，從而兼顧風險導向審計質量和審計成本[3]。

（4）建設審計信息化平臺。數字經濟條件下信息化審計逐漸顯現，會計師事務所應注重信息技術與審計工作的深度融合，以實現財務數據的集中管理與分析。一方面，要著力建立審計信息數據庫，會計師事務所可利用數據庫查詢經濟背景（如行業發展情況、國民經濟指數）、同行業企業的關鍵指標，（如資產負債率、增長率）、法律環境（如國家政策、環保要求等），還可以通過數據庫分析國內外典型審計案例，為風險導向審計工作提供有力的信息支撐。另一方面，則是基于人工智能技術打造審計軟件，在現行審計程序的研發和大數據分析系統的基礎上，形成各行業風險發生關鍵節點清單和各數據區間易發風險類型清單，再將清單和審計程序目錄錄入到人工智能化的審計軟件中。在執行具體審計項目時，審計人員在前端輸入被審計單位的基本信息，如名稱、所屬行業、經營范圍、成立時間、財務賬套數據、規模等信息后，人工智能軟件將生成出風險線索清單，再由具有豐富審計經驗的人員對風險線索清單進行甄別，為風險導向審計提供更全方位的信息。

（三）風險導向審計的報告和溝通

審計工作結果是以審計報告的形式呈現的。風險導向審計報告策略的關鍵在于準確反映并突出風險評估的結果和相關建議，以提供有價值的信息給企業管理層和利益相關者。在審計報告中，應該明確指出企業面臨的主要風險，包括風險的類型、來源和可能的影響。這有助于企業管理層全面認識到風險的存在，并引起足夠的重視。在報告中提供針對性的改進建議，包括改善內部控制、強化風險管理、優化流程等方面的具體建議。這些建議應基于風險評估結果，針對企業所面臨的具體風險，具有可操作性和實施性。此外，審計報告還應突出風險評估的重要性和審計的價值，向企業管理層和利益相關者解釋風險導向審計的意義和作用。通過準確反映風險評估結果和相關建議，審計報告能夠為企業提供重要的決策依據，幫助企業加強風險管理和內部控制，進一步提高運營效率和抗風險能力。

審計溝通的效率與審計質量密切相關，會計師事務所需要與企業建立良好的溝通和合作機制，以確保審計結果得到有效的傳達和理解。定期跟蹤和監督審計結果的執行情況，包括問題整改和改進措施的落實情況。通過與企業保持密切聯系，及時解決問題，并提供支持和指導，可以確保風險控制和改進措施的有效性。此外，建立反饋機制，允許企業就審計結果提出問題或提供進一步的信息和見解，以促進共同理解和合作。這種追蹤和監督的策略能夠幫助企業不斷完善風險管理和內部控制，從而實現更好的業務績效，并不斷提高風險抵御能力。

結語

在行業競爭日益激烈的情況下，企業審計工作所涉及的內容越來越豐富多樣，傳統的審計方法存在一些缺陷，為有效適應時代發展潮流，風險導向審計應運而生并得到廣泛認同。無論是會計師事務所還是被審計單位，都需要高度重視風險導向審計模式的應用價值，加強對審計工作全過程的監督與控制，采取切實有效的措施提高審計風險的識別能力和防范控制水平。盡管目前風險導向審計實踐的運用還面臨著諸多困境，相信隨著審計技術方法的革新和完善，風險導向審計方法將成為審計工作中的一把利劍，從源頭上控制審計風險，從而為審計工作提質增效奠定堅實基礎。