風險導向審計在企業審計中的實施探究

王德勝

摘?要：在社會經濟快速發展的時代背景下，審計領域愈發重視對原有審計方法的創新，探索風險導向審計方法，優化審計模式，目的是發展新型審計形式，提高企業的內部審計工作水平。文章分析了風險導向審計的特征和作用，總結了風險導向審計在企業審計中的實施策略。

關鍵詞：風險導向；企業審計；企業管理

中圖分類號：F239.4文獻標識碼：A文章編號：1005-6432（2024）14-0151-04

DOI：10.13939/j.cnki.zgsc.2024.14.036

1?引言

目前有越來越多的企業開始廣泛地運用風險導向審計的方法，目的是將風險導向審計的功能利用起來，監督和管理企業的審計情況。在審計制度和審計流程的規范性建設等層面，充分地體現出企業風險導向審計工作的必要性和作用，推動企業審計工作的順利實施，創新審計模式，提高審計效果，助力企業實現穩定的經營和發展。

2?風險導向審計的特征

在企業的經營和管理中，企業主要的審計風險來源于財務報告的重大錯報，這會導致企業的經濟效益和穩定發展受到不利影響，風險導向審計是從系統性的角度和企業發展戰略的高度，對重大的審計錯報風險進行評估，指導審計過程，在評估風險的基礎上，防范錯報風險，對于經營舞弊等問題帶來的風險隱患問題進行早期的防治。

企業在常年的經營發展中會產生一定無法根除的固有型風險，此類風險有著廣泛的來源，造成該風險問題的原因具有多樣化的特征，如會計工作人員、企業管理人員的綜合能力、管理理念，會影響會計報表，對財務工作形成無法確定的多層面影響。企業所處的行業發展環境、資產資金的周轉情況、業務的種類，也有可能引起審計風險，企業現行的內部審計控制機制對于風險進行防治技術措施功能不足，產生了審計風險漏洞問題。

風險導向審計就是針對此類風險進行評估和檢查的工作方法，針對審計資源進行合理的配置，基于審計風險模型的基礎之上，對風險導向審計方法進行運用，明確流程，從理論層面、實踐層面等，解決審計工作中的問題，推動審計工作的順利實施，為企業發展保駕護航。

2.1?審計前移特征

以往的審計方式以審計測試為主，而風險導向審計是逐漸向風險評估轉移，以審計測試方式為重心，傳統的審計測試方法體現出了明顯的缺陷問題，因該方式下的風險評估工作難以落實到位，無法對風險審計進行全面的監督和管理，很難有效的發現風險。風險導向審計則體現出了一定的前移性的特征，早期對風險進行評估，重視風險評估程序和風險早期防治環節，這與風險導向審計理念的內在要求相互呼應。

2.2?綜合風險評估特征

企業的風險導向審計工作具有綜合風險評估的特點，改變了以往風險控制的落后形式，按照風險控制的方法，工作人員出現重大錯誤的問題，或是出現徇私舞弊問題，會導致審計工作出現不全面，產生風險漏洞的情況。從風險導向審計的方法支持下，風險評估逐漸向著綜合風險評估轉移，針對風險進行控制的工作愈發全面、有效，提高了風險評估的有效性。

2.3?間接評估特征

企業在傳統的審計工作中，是以直接評估的方式進行審計，引進風險導向審計方法體現了間接評估的特征，在原有的直接評估基礎上，向間接評估轉移，展開了重新探索。直接評估的方式是對重大錯報發生的概率進行評估，風險評估在間接評估的形式下，找到了經營風險評估中重要的切入點，對企業的具體情況進行綜合化的考量，包括企業是否持續進行經營活動、經營風險對審計風險的哪些方面會產生影響等。風險導向審計的間接評估還體現在了對經營風險的關注方面，包括經營風險中發現財務報表潛在重大錯報的范圍和紀律，從經營風險的角度分析企業的經營狀況，可以促使企業審計職能的拓展，將審計工作向著咨詢工作延伸，提高了企業的評估全面性和準確性。

2.4?結構化特征

風險導向審計具有結構化的特點，改變了零散的風險評估模式，其結構化特征注重全面考量可能存在的風險因素，從結構化視角，獲取準確的綜合風險評估結果，以保證其準確和科學。

2.5?分析性復核特征

風險導向審計工作具有分析性復核的特征，重視對信息的再次加工，以分析性復核作為核心，對報表進行分析，該程序環節應用到了多元手段，可以分析非財務數據信息和財務數據信息，注重對分析性復核功能的拓展和應用[1]。

3?風險導向審計的作用

3.1?有助于企業實現經濟效益最大化

風險導向審計工作在企業審計體系中具有創造理想利潤的作用，有利于實現企業經濟效益最大化的目標，因為企業作為一種經濟主體，其存在和運行的目的就是要追求利潤。該過程中，企業的管理者要引進高效率的審計方法，借助風險導向審計的模式，監督和管理企業，利用風險導向審計，可以為企業管理者提供相關的協助，幫助企業管理者制定有關的對策，降低審計活動中面臨的風險問題。風險導向審計是實質性審計，使工作成本得到了有效的控制，協助企業防范風險，創造經濟利潤，節約工作成本，提高企業的經濟效益和綜合效益。

3.2?彌補了傳統審計方式的不足

風險導向審計具有不可替代的優勢，按照傳統的審計模式，企業是以解決賬項導向審計和制度導向審計為主，而風險導向審計針對上述審計模式中存在的內在缺陷問題進行了補充，加強了對企業內部控制現狀的掌握，結合內部控制的評估結果，構建審計風險模型，制訂針對性較強的審計計劃，審計工作更具有目的性。

針對審計人員風險進行準確的預測，將具有較高風險的審計項目提取出來，揭露其中的重大差錯，對徇私舞弊的風險行為進行了早期的防范。在風險導向審計方法的運用下，企業審計制度愈發完善，切實滿足了不同領域的業務審計工作需求，最大限度地提高了審計工作的有效性和全面性，因此逐漸得到了廣泛的運用，發揮了積極的作用和優勢[2]。

4?風險導向審計在企業審計中的實施策略

4.1?加強風險評估和有效處理

針對風險進行評估時，是企業風險導向審計工作的基礎步驟，風險評估環節，工作人員要針對存在的風險進行分析，編制詳細的審計計劃，并在此基礎之上對風險應對的策略進行制定、實施，提高風險的應對水平。在風險評估、風險應對的環節，采用多種方式，探索多種渠道，獲取審計證據，對審計程序進行設計實施。進入最終的審計風險的報告階段，要對獲得的審計證據進行評價，編制準確的審計報告，提高風險評估水平，強化風險應對的有效性。

值得一提的是，在風險評估的過程中，審計工作人員要保持專業的態度，形成一定的職業懷疑意識，對重大錯報的財務報表要加強挖掘、分析早期發現的審計證據是否恰當、充分，最大限度地降低審計風險，直到審計風險能夠被企業所接受，獲取科學、準確的審計結論。

進行風險評估的過程中，要準確地識別風險，明確財務報表的錯項問題，根據審計證據的具體內容，判斷審計意見對報表的內容來說是否具備一定的恰當性和準確性。結合工作人員已有的經驗，風險導向審計工作人員需要進行對審單情況的充分討論，保持一定的職業態度，用自身的專業知識與能力，制定審計計劃和審計策略，應對審計風險，將其降低到可接受的范圍內。對審計程序進行執行的過程中，要將不可預計性等因素融入其中，如對存貨盤點的時間不進行宣布，用特別的審計程序，對管理層強制性管理引起的風險問題進行處理和防范。

4.2?加強風險識別

重視風險識別，制訂風險計劃，要在風險識別環節，對經營風險和徇私舞弊的風險進行第一時間的識別和處理，正確、有效地做好評估記錄，制定恰當的審計對策，形成準確性較強的報告，為管理層人員提供審計結果。

對重大錯報風險要進行準確的識別評估，了解企業所處環境，采集其中有效的數據信息，將大量的財務指標、非財務指標融合起來進行識別，分析、評估企業財務報表的層次，對財務報表中的賬戶余額、交易環節的重大錯報風險加強評估與識別。

明確重點關注的審計范圍、審計領域，對重大錯報風險進行識別的過程中，審計工作人員需要了解企業所處的環境，綜合考量各種賬戶余額和交易情況，把識別的風險與認定層次可能發生錯報領域之間的關聯準確地提煉出來，考量和識別風險程度，在準確識別風險的前提下進行風險防治活動[3]。

4.3?制訂和實施完善的審計計劃

審計工作人員在制訂審計計劃、加強風險導向審計創新的過程中，要結合企業的重大錯報風險進行評估，提高估計水平，在評估和計算中，計算重大錯報風險概率，再將重大錯誤風險和檢查風險的結果相融合，獲取審計風險發生概率的有關數據。

對實質性測試的性質、范圍進行判斷和分析，以此作為依據，對審計時間進行恰當的安排，分配審計資源，降低審計風險，在制訂審計計劃的基礎之上，要求審計人員從風險導向的角度，選擇恰當、可行的審計方法。

密切關注各種風險因素是否得到了有效處理、處理方式是否恰當，在實施審計工作的過程中，要采取多元化的技術方法，對企業風險進行控制、改善。例如，采取走訪調查的方式進行審計工作，利用舞弊評估的技術措施和試驗檢測的技術方法，控制企業風險。采取控制測試的方式時，對內部控制有效性進行判斷，分析后續的審計工作中是否可以信任內部控制措施，提高審計工作效率。利用實質性測試的方式，針對的是審計人員、各種重大交易、賬戶余額等要素，強調企業財務報表各項認定的公允性和準確性，全面地審核企業財務報表所反映的各項指標情況，了解企業的經濟情況。

4.4?再次評估風險，完善審計計劃

對風險進行再次評估，目的是對于審計計劃進行修改和完善，審計工作人員如果發現了與實際情況不符的計劃內容，而且該計劃較為重要，此時需要在重新評估風險之后，及時對審計計劃進行調整，再次評估風險，提高審計工作的質量和評估的準確性，協助企業發現問題糾正不足。根據風險再次評估問題的結果，提出切實可行的審計意見，出具簡潔的審計報告，對于風險較大的情況，要進行后續進一步的審計，保證審計意見的可行性和具體性，完善編制審計報告的內容。審計人員應定期實施評估計劃，重新分析被審計單位的風險，圍繞企業的核心風險展開對風險點的識別、風險等級的劃分，制定和實施風險應對措施。

基于風險評估的結果，審計人員應及時調整審計計劃、完善高風險領域的審計程序、擴大抽查比例、適度增加審計證據等。積極協助企業發現潛在的問題，對企業的內部控制、業務流程、財務報表等加強全面審查，為企業提供改進建議。依據風險再次評估的結果，提出針對性、可操作性的建議，完善審計報告的內容，方便企業管理層和相關利益方對審計結果和建議形成清晰了解，報告中應包括審計目的、范圍、方法、主要發現、風險評估、審計意見等維度的內容[4]。

4.5?保持風險審計獨立性

風險審計機構應具備一定的獨立性，因為風險審計部門的管理層人員具有較高的領導層次，才能夠順利地開展各項審計活動，提高風險導向審計的有效性，發揮內部審計監督的功能。

因此，企業的風險導向審計工作中，要求審計人員具備較強的職業意識，不破壞審計工作的獨立性，結合風險導向審計的功能和當前發展的新趨勢，注重完善風險導向實施程序和方法。獲取第三方的技術指導，提高業務操作水平，保持風險審計機構的獨立性、公平性和公正性，營造良好的企業審計環境[5]。

4.6?引進先進的工具

在信息化互聯網的時代，企業實施風險導向審計工作的過程中，要解決現階段發展滯后的問題，革新觀念，引進先進的工具、方法，對審計軟件分析工具進行初步的完善，加強基礎設施建設，適應風險評估的需求，提高風險導向審計工作的有效性。

企業應加強對審計軟件分析工具的研發，改進現狀，提高審計效率，保證審計結果的準確性，開發和使用具有自動識別潛在風險點功能的審計軟件，生成審計報告，減輕審計人員的工作負擔。加強基礎設施建設，以滿足風險評估的需求，在網絡、服務器、數據庫配置中增加投入，建立統一的數據中心，實現數據的集中存儲，加強數據管理，為審計人員進行數據分析和挖掘活動創造條件。

企業應積極引進和應用數據分析技術，如大數據、人工智能技術，注重機器學習技術的功能應用，提高風險導向審計有效性。利用大數據分析技術，對海量數據進行快速處理，獲取分析結果，發現潛在的風險點，在人工智能技術的支持下，對審計過程進行自動化和智能化改造，提高審計效率。加強對信息安全的關注和管理，保障審計過程中的數據安全，落實隱私保護的目標，引進技術防護措施，防止數據泄露、篡改等風險事件的發生和蔓延。不斷創新審計方法，改造落后模式，以適應不斷變化的市場環境和業務需求，采用實時審計、遠程審計等新型審計方式，提高審計工作的靈活性和時效性，應對風險導向審計工作中的挑戰，提高審計工作的效果，支持企業的可持續發展。

由專業的計算機人才，結合企業的審計工作需求，建設資料庫，對各行各業的數據信息進行及時的補充，更新資料庫，設計分析模型，對模型中的企業現狀、數據參數等進行合理的規劃和設計，輸入本企業的實際情況，獲取全面、準確的評估結果。盡可能地將審計工作人員的主觀判斷、人工操作中存在的風險降低，準確評估風險，提高審計工作中的風險防治效果。

建立一個強大的資料庫是審計工作有效性的基礎，在資料庫中存儲和處理大量的數據，包括財務、業務、市場和其他類型的數據，設計資料庫時，要考慮審計工作的需求，如數據的存儲、檢索和分析。審計工作涉及各行各業，有著龐大的數據量，因此，及時補充和更新資料庫中的數據是十分重要的，計算機專業人員要具備與時俱進的意識，持續監控行業動態，收集最新的數據，將有用的數據信息整合到資料庫中。

基于審計需求，計算機專業人員需要設計各種分析模型，對企業現狀、數據參數等進行深入分析，理解企業的運營狀態，挖掘潛在風險。根據企業的實際情況和歷史數據，調整分析模型，輸入企業的財務、業務和戰略信息，生成更符合企業實際的評估結果，快速獲取全面、準確的評估信息，減少依賴人工判斷和手工操作的風險，強調審計工作的客觀性，為企業提供有價值的決策依據[6]。

4.7?促進部門之間的信息共享和溝通協作

在企業風險導向審計中，部門間的信息共享和溝通協作，是各部門對風險和控制措施了解的前提，為了實現全面深入的參與、做出恰當的決策，有必要在部門間加強信息共享，促進人員之間的溝通與協作，提高審計工作的整體效率。

各部門工作人員要展開協同工作，以識別和評估潛在的風險點，針對特定風險點強化審計程序，積累和應用審計證據，加強跨年度、跨地域、跨行業、跨領域的綜合分析，提煉出普遍性、傾向性和苗頭性問題，針對問題，提出有針對性的意見。在企業風險導向審計中，分配資源，根據風險評估，合理地調整審計資源，當某一領域的風險較高時，應該增大對該領域的審計資源分配，有效地控制和消除審計風險。

資源分配的方法不同于傳統內部控制審計手段，該方式要注重合理地分配審計資源，提高審計資源的利用率，達到提高審計效率的目的，結合企業所處的環境，充分考慮企業經營風險，制訂審計計劃，實施審計程序，主動控制審計風險。

關注被審計單位的戰略經營風險，重點管理由企業的整體經營風險所帶來的重大錯報風險，并進行評估，發現被審計單位的重大錯報風險，明確審計的重點和范圍，將有限的審計資源集中利用起來，在高風險領域進行資源配置，實現可持續發展的目標。建立健全各級審計機關之間審計結果和信息共享機制，加大審計結果公開和審計整改情況公告力度，保持審計工作與時俱進，了解各項業務的風險狀況，防治風險隱患[7]。

4.8?加強人才建設

人才資源在企業實施風險導向審計工作中是必要的資源，因為審計工作具有極強的專業性，技術性要求高，因此參與到企業風險導向審計工作的工作人員要具備較高的業務素質和審計能力，在實際的工作中不斷地提升自我，參與到后期的培訓和鍛煉中，提升自身的審計素養。

企業要結合當前的發展形勢、審計工作人員隊伍的現狀，加強對審計人員專業素質的培訓，從招聘、入職培訓以及常規培訓等環節，做好審計工作者職業素質的指導和教育。

人力資源是第一生產力，也是企業發展中無形的資本，企業要以為審計隊伍注入新的活力作為著力點，在源頭處著手，招聘具備較高素質的審計專業人才，要求應聘者具有完善的知識結構和較高的技術素養。遵循著寧缺毋濫的招聘原則，將高素質型的人才留在企業，在員工入職后，制訂崗前培訓計劃，并對員工進行考核，要求審計人員具備基本素質，還需要對審計工作的職業倫理、價值觀念進行考核。塑造審計人員的職業道德，探討深層次的問題，促使風險導向審計人才隊伍的逐漸壯大，力爭在審計領域內得到最大程度的突破和人才技能的提升[8]。

5?結論

綜上所述，在風險導向審計的方法和理念下，企業審計工作要明確未來的發展方向，將審計工作的監督作用發揮出來，在實際的操作中，針對風險導向審計模式進行優化，推進審計工作的改革。引進新型的審計技術，將風險導向審計助力企業發展的功能利用起來，增強企業的發展競爭力，為企業的經營和效益提升提供有力的支持。

參考文獻：

[1]邵天英.企業風險導向審計問題研究?——基于互聯網視頻企業的存貨角度[J].現代營銷，2020（4）：252-253.

[2]朱瑞.關于風險導向審計在企業審計中的應用[J].財訊，2020（29）：76-77.

[3]張楠.風險導向審計在建筑施工企業內部審計中的應用[J].財訊，2020（12）：91.

[4]溫峻峰.風險導向內部審計在煤炭企業應用探討[J].經濟研究導刊，2020（19）：16-17.

[5]郜勇剛.風險導向審計在企業經濟責任審計中的應用[J].企業改革與管理，2020（19）：163-164.

[6]陶琰.風險導向型內部審計在企業風險管理中的運用[J].財經界，2020（34）：243-244.

[7]羊卉.探究風險導向下的房地產企業內部審計工作路徑[J].財經界，2020（14）：222-223.

[8]馮鄂.風險導向審計在建筑施工企業內部審計中的應用[J].智能城市，2020，6（12）：131-132.