現代風險導向內部審計在企業風險管理及內部控制中的應用研究

林致遠

摘?要：在時代日益進步的今天，企業所面臨的外界環境發生了本質性的變革。特別是社會的轉型升級以及信息化的不斷發展，讓企業既面臨著全新的發展機遇，也承擔著無盡的壓力和挑戰。如何在激烈的市場競爭當中占據更多的優勢份額，如何讓自身擁有源源不斷的發展動力，無疑已經成為企業管理者關注的核心重點。內外部的風險因素在不斷地變化，企業風險管理的方式方法也應該做到與時俱進，不斷地轉型升級。發揮現代風險導向內部審計的優勢作用，讓內部控制工作更精準，讓風險管理工作更科學，這樣才能為企業營造更健康安全的環境。為此，在文章的思考和探索過程中專門以現代風險導向內部審計作為基本的切入點展開了細致化的分析，希望通過相關策略的提出，為企業風險的有效管控提供一些有價值的決策參考。

關鍵詞：現代風險導向內部審計；風險管理；內部控制；發展舉措

中圖分類號：F275????文獻標識碼：A?文章編號：1005-6432（2024）07-0154-04

DOI：10.13939/j.cnki.zgsc.2024.07.039

1?研究必要性分析

社會經濟在不斷地向前發展，外界市場環境的波動態勢也變得更為突出。無論是哪一個行業的企業主體，在自身發展的過程當中都難以避免來自主觀層面或者是客觀層面的風險因素。從外在因素來看，政策和市場的變化以及競爭對手能力的增強都是企業應該重點應對的關鍵風險。從內部的因素分析企業自身資金額度的高低以及管理水平的科學性等都是最關鍵的影響因素。企業要想在激烈的市場競爭當中占據更多的優勢份額，就應該清晰精準地識別各種潛在風險危機，并且通過內部控制以及風險管理等多元化的方法和舉措盡可能地規避這些風險，或者是減輕風險危機所帶來的消極影響作用。在企業風險管理活動以及內部控制活動不斷向前優化和發展的過程當中，內部審計工作扮演著十分重要的角色。每一個企業主體都應該積極地發揮現代風險導向的內部審計價值。如何實現這個目標，也是很多企業審計工作發展過程當中面臨的共性問題。正是圍繞著這樣一個背景環境，在文章的研究過程當中，首先對現代風險導向內部審計的內涵進行了闡釋和解讀，深度挖掘了企業內部審計工作領域存在的短板和危機，梳理了內部審計和企業風險管理之間所表現出來的關聯性，并且對未來工作優化發展的思路進行了探討。通過相關策略的落地實施，能夠讓企業的風險管理工作和審計風險的有效防范具備良好的策略支撐，從而為企業的高質量發展營造良好的環境氛圍。

2?現代風險導向內部審計的基本內涵解讀

現代風險導向內部審計是一個廣義上的概念，又被稱為“風險管理導向內部管理”，具體是指內部審計人員在審計過程中要始終以風險為導向，在充分了解企業經營活動的基礎上，對企業的潛在風險進行深入細致的分析評估，此外，還應對整體經濟業務以及企業內外環境、風險水平等進行系統性的分析，并科學合理地安排審計項目的順序以及明確審計范圍、重點，以此更好地進行企業內部控制。在審計報告中，審計人員除提出風險，還應提出消除或者減少風險的合理化建議。簡言之，現代風險導向內部審計的宗旨為降低審計風險和降低經營風險，對促進企業全面發展以及提升在行業中的競爭力有著非常重要的價值和意義［1］。

風險導向審計的基本原理是指，以戰略觀和系統觀思想指導重大錯報風險評估和整個審計流程，其核心思想可以概括為：審計風險主要來源于企業財務報告的重大錯報風險，而錯報風險主要來源于整個企業的經營風險和舞弊風險。由于審計風險受到企業固有風險因素的影響，如管理人員的品行和能力、行業所處環境、業務性質、容易產生錯報的會計報表專案、容易遭受損失或被挪用的資產等導致的風險，又受到內部控制風險因素的影響，即賬戶余額或各類交易存在錯報，內部控制未能防止、發現或糾正的風險，此外，還受到注冊會計師實施審計程式未能發現賬戶余額或各類交易存在錯報風險的影響，職業界很快開發出了審計風險模型，即：審計風險=重大錯報風險×檢查風險［2］。審計風險模型的出現，從理論上解決了注冊會計師以制度為基礎采用抽樣審計的隨意性，又解決了審計資源的分配問題，要求注冊會計師將審計資源分配到最容易導致會計報表出現重大錯報的領域［3］。

具體來看，現代風險導向內部審計的基本屬性特征可以從如下四個層面進行闡述：首先，審計目標是證實財務報表的公允性，同時考慮審計風險，將審計風險降低至可接受水平；其次，以評價審計風險為導向性目標并指導審計的全過程。審計風險模式不等于風險導向審計，只有在其運用于審計全過程時才是風險導向審計；再次，審計測試包括了解內部控制結構、控制測試、交易業務的實質性測試、分析性程式、余額詳細測試；最后，在該模式下，對內部控制的研究范圍有所擴充套件，由系統導向審計模式下的二分法（內部會計控制和內部管理控制），擴充套件到風險導向審計模式下的三分法（控制環境、會計系統和控制程式），然后又擴充套件到五分法（控制環境、管理部門的風險評價、會計資訊與傳遞系統、控制行為和監督）。由于內容的擴充套件，內部控制制度在風險導向審計模式下演變為內部控制結構［4］。

3?現代風險導向內部審計在企業風險管理中的作用

風險導向內部審計對審計工作人員自身的能力也提出了一定的要求，審計工作人員一定要將風險評估測試作為核心工作，根據最終取得的評估結果對重點的審計項目進行把控，這樣一來也能夠讓企業內部的審計資源的分配更科學，讓審計證據的獲取更全面?？梢哉f現代風險導向之下的內部審計工作是提升審計質量和審計效果的關鍵路徑，與此同時還能夠讓審計的思路得到創新優化。在審計工作推動開展的過程中挖掘企業面臨的管理困境和管理難題，進而促使企業基于安全的維度對內部控制的方法進行創新和優化。從審計目標來看，現代風險導向內部審計不僅確定公允性，還要證實可信性。其以風險為指針存在于企業全過程管理的各個環節當中，其關鍵的目標就是確保企業的各項業務有序推進，為資產的安全性以及完整性的實現搭建堅實的平臺，規避錯誤和漏洞的出現，在全面監督以及互相制約的環境之下為企業的高質量發展營造良好的氛圍［5］。

隨著信息和經濟的飛速發展，企業在發展壯大過程中受各種內部、外部環境的影響，如何規避和減少經營風險成為企業需要認真思考的問題。在轉型升級目標深入推進的背景下，企業在未來的發展過程當中，應該積極地構建風險導向內部審計體系架構，讓企業的風險管理能力以及內部控制能力獲得節節攀升的良好機會［6］。

現代風險導向內部審計可以看成是現代企業風險管理體系當中不可或缺的一個組成要素。從企業內部審計的職能范疇上進行分析，內部控制工作的目標是相當明確的：進行風險的全面防范和控制、對內部審計進行測評與評價，通過控制和再控制以及監督與再監督的落地實施，為企業發展營造更健康安全的環境。從大多數企業目前的內部審計項目進行分析，內部審計工作和企業的各項業務工作處于相對分離的不良狀態，控制的制定和實現是管理部門的職責，內部審計是作為獨立的部門在審計風險和審計成本之間找一個平衡點，為達到審計目的而服務［7］，同時能夠為風險管理目標的全面實施提供監督和指引。內部審計工作需要以企業的綜合戰略發展導向為指引，只有這樣才能夠實現預期的良好發展目標。內部審計工作的起點就是風險評估，因此這兩項工作之間存在著不可割裂的關聯性。針對每一個項目的風險都要給出科學而又客觀的評價，這樣才能夠讓后續的審計活動更加具有針對性，才能夠從根本上節約審計的成本開支，提升審計工作的質量和效果［8］。

在企業風險管理活動當中，現代風險導向內部審計工作扮演著無可取代的角色，不僅是主要的評價者，也是核心的監督者。對于企業未來發展而言，如果不能夠及時地查擺出發展過程當中存在的漏洞和弊端，必然會導致企業陷入不良困境。但風險導向內部審計則不一樣，其是以了解企業及其環境為背景，為企業終極目標服務，通過對企業內部各項工作的科學化審計和全面化審計，能夠有效地發現企業在控制環境領域以及控制活動領域等多個領域存在的個性化問題，通過全面的監督以及優化整改方案的落地實施，幫助企業減少經營風險。

4?現代風險導向內部審計在企業內部控制中的具體措施

企業內部審計工作質量的高低和審計工作人員素質的高低之間存在著正相關的關聯性。企業內部的審計人員在風險管理過程當中具有獨立而又客觀的身份，因此應該本著綜合性以及專業性的原則出發，對企業所面臨的各種風險進行客觀和全面的評價。這樣一來也能夠為企業的經營決策提供有價值的參考依據。

4.1?提升重視程度，完善相關制度

隨著外界環境的不斷發展，企業將自身盈利能力和經濟效益的提升擺在了戰略高度之上，對于制度的完善性以及各項工作的全面落實性的考量遠遠不足，針對這一問題，企業需要在制度的完備化發展上做出更多的思考和探索。一方面，企業內部的領導者需要提升對內部審計工作的重視程度，這樣才能夠讓風險導向的價值作用得到全面的彰顯；另一方面，企業要根據內部審計工作以及風險管控工作的實際現狀制定明晰的、獨立的制度體系，將制度的內容進行細化完善，并且要確保風險控制制度呈現出動態調整的基本態勢，這樣才能夠做到“與時俱進”，才能夠讓企業在風險導向的明晰之下確定風險轉移、風險控制的有效方法。

4.2?明確風險來源，實施針對管理

為促進內部審計在企業內充分發揮其監督檢查職能，提高單位經營管理效率，實現資源管理的科學化和高效化，需要營造一個良好的內部審計環境，借助良好的內部審計環境提升內部審計的有效性，因此，需要具體從以下幾個方面去做。第一，要避免內部審計人員交叉任職。人員交叉任職降低了內部審計人員的獨立性，可能會提高舞弊和錯誤的可能性，增大內部風險。因此最好做到專人專崗，保證內部審計人員的獨立性及客觀性。第二，規范審計方式及手段。不能根據個人意愿隨意更改內部審計流程，審計取證過程中嚴格審核把關，確保真實客觀。重視審計復核工作，做到有據可依、有理可依、有法可依，采用專業的審計人員對審計工作進行監督和約束。?第三，增強風險意識。不再采用中國傳統的審計眼光對待內部審計，而要順應時代，以風險為導向分析內部審計，建立一個完善的風險信息管理制度體系，盡可能減少單位內的風險，營造良好的內部環境，防患于未然，以保證單位的內部審計人員更好地開展工作。

企業在自身發展的過程當中還需要對沖剩余風險。對于無法避免的剩余風險，應當進行必要的風險組合，努力尋求使相關風險互相抵消或轉換的可行性措施，充分挖掘其利用價值，實現風險對沖。風險一般具有兩面性，可能影響企業實現經營目標或戰略目標，也可能帶來機會。當審計中發現某項風險可能為企業帶來經濟利益或機會時或者是在當前已有的控制措施下無法控制和防范的剩余風險，可以選擇通過風險組合等方式轉移或降低風險危害，并從中發掘業務機會，盡可能對沖風險損失，進而實現企業目標。

4.3?關注人才培養，發揮支撐作用

審計工作的發展需要由審計人員獨立性作為基礎支撐，高素質的審計工作人員才能夠高效率地完成審計工作。與傳統審計模式相比，以風險為導向進行審計工作，這自然也就會對審計工作人員提出更高的要求。為了提升審計工作人員的綜合技能和職業素養，應該關注如下兩個層面。

第一，實施以審代訓的培訓方式，確保審計人員的職業道德和工作素養。對于審計工作人員來說，不僅要具有過硬的專業審計能力，還要具備積極健康向上的職業素養。為此，針對審計人員的培訓需要從這兩個層面上采取舉措。一方面，企業可以給審計工作人員安排常態化的培訓計劃，可以將“課堂培訓”和“外出學習調研”兩種方式相互結合，通過“課堂培訓”可以讓審計工作人員了解最為前沿的信息，通過“外出學習調研”可以讓他們有機會見到先進企業的一些比較具有代表性的新型方法。另一方面，要加強審計人員職業素養培訓的頻次和力度，要確保審計工作人員的職業素養日益提升，這樣才可以規避“暗箱操作”等不良行為的出現。學習其他單位的先進理念和人才培養方式，積極引進優秀人才，多組織外出培訓學習，提高審計人員工作的積極性，讓團隊業務精通、作風務實。審計工作的發展和進步是一個動態化的變動過程，而并非一勞永逸。風險的識別更是需要與時俱進，需要對外部環境進行分析，對內外部風險進行識別評判。審計工作人員要想順利地實現這一個目標，最不可或缺的就是先進的理念引導。強化日常的學習、提升自身的能力，才能夠更好地勝任自己的工作。

第二，做好審計人員自查自糾自我提升的宣傳教育工作，讓審計人員能夠根據外部環境變化不斷更新自身的理論知識及工作方式，時刻注意防范風險，做到未雨綢繆才能臨危不亂。要通過教育培訓和廣泛的宣傳引導讓每一名審計工作人員都將“風險隱患的防范”看成是審計工作當中不可或缺的一個關鍵要素，讓其習慣性地進行風險隱患的識別分析，為審計工作人員創造同研交流和分享總結的活動，這樣也可以“取人之長、補己之短”，更好地提升風險隱患防范的敏感性。

4.4?完善機構設置，彰顯監督價值

內部審計屬于內部監督，但這并不意味著內部審計就可以缺少監督，內部審計也需要專人對其工作效率和效果進行監督管理，通過監督內部審計的工作不但能夠及時發現內部審計存在的問題并加以改正，保證內部審計工作順利完成，內部審計機制有效運行，還能有效杜絕部分審計人員在其位不謀其政，避免內部審計形式化、表面化。如何加強內部監督，就要求領導層及單位內部的監督機構對內部審計負起監督的責任，定期檢查內部審計人員的工作，及時和不認真履行工作責任的內部審計人員進行溝通交流，通過內部監督提高內部審計人員的團隊向心力和工作積極性。同時，單位內領導層應給予內部審計足夠重視，選取高能力、高水平的監督人員，以保證發揮監督作用。內部監督活動和企業的審計之間是一種相輔相成、相互依托的關系表現。內部監督可以對審計工作人員的工作狀態和工作效果進行監督，而審計工作也可以進一步查擺出內部監督活動存在的問題。因此從這一個層面上來看兩者又是一種相互制約的關系。讓內部監督成為帶動企業審計工作日益發展優化的關鍵推手，在兩者的協同作用之下進行風險隱患的識別和作用，這樣才能夠取得“雙管齊下”的良好效果。

5?結語

社會在不斷進步和發展的同時也讓企業面臨的外界環境日益復雜多變，任何一個企業的管理人員和決策人員都希望自身具備抵御風險隱患的能力，都希望能夠在激烈的市場競爭當中占據更多的優勢，而這一個目標的實現自然需要“審計”的支撐。企業在自身的發展過程當中需要對風險管理的方式方法進行創新，因此就需要全面發揮“現代風險導向內部審計”的積極價值和核心作用。鑒于現代風險導向內部審計的亮點優勢，文章從如下四個領域提出了一些深度應用的策略和建議：首先，要提升重視程度，完善相關制度；其次，要明確風險來源，實施針對管理；再次，要關注人才培養，發揮支撐作用；最后，要完善機構設置，彰顯監督價值。在這些策略的綜合作用之下，勢必可以為現代風險導向內部審計的價值作用的發揮營造良好的環境。

參考文獻：

［1］李中偉.現代風險導向審計中非財務信息問題研究——基于中國證監會行政執法實踐［J］.財務與會計，2022（14）：34-39.

［2］張春香.現代風險導向審計理論在上市公司審計中的運用分析［J］.商訊，2022（15）：143-146.

［3］鄭迎.現代風險導向審計在上市公司審計中的應用研究——以A公司為例［J］.中國集體經濟，2022（13）：53-55.

［4］王翊彤.現代風險導向審計在會計師事務所的應用對策分析——以廣東正中珠江會計師事務所對康美藥業審計案為例［J］.產業創新研究，2022（5）：112-114.

［5］霍孝峰.D會計師事務所現代風險導向審計業務改進研究［D］.大連：大連理工大學，2022.

［6］劉瑞華，歐銳漩.現代風險導向審計在國內會計師事務所的應用研究［J］.現代審計與會計，2021（10）：37-39.

［7］李佳.基于現代風險導向審計模型的事務所審計流程優化研究［D］.西安：西安理工大學，2021.

［8］潘陽.試析在企業風險管理中如何發揮現代風險導向內部審計作用［J］.中國總會計師，2022（7）：155-157.