試論風險導向審計在企業內部審計中的運用

張軍民 王克飛 葉長青

摘 要：內部審計是為企業健康發展保駕護航的“利劍”，尤其是隨著市場環境下企業間競爭的日益激烈，內部審計保駕護航的作用也愈加凸顯，風險導向審計正是在這樣的大環境下，在企業內部審計中得到了重要應用，并逐步轉變為企業內審領域的“新寵”，企業希望籍此可以降低風險，為行穩致遠營造一個更加安全的發展環境。

關鍵詞：企業內部審計；風險導向審計；應用理由；示例；路徑

一、風險導向審計的內涵、特點及其在企業內部審計中的應用理由

（一）風險導向審計的內涵、特點

1.風險導向審計的內涵。以評估審計風險為基礎、并在整個審計流程中貫徹執行的新型審計方式——風險導向審計，主要目的是把審計風險維持在一個可以承受的范圍內。它的核心要義在于，所有審計任務都需要確保審計風險保持在可接受的范圍之內，亦即，通過實施內部控制檢查等方式，來識別風險的苗頭，從而有針對性地進行審查。

2.風險導向審計的特點。評估和確認財務報告的公正性和公平性是審計工作的重要內容之一，同時需要重視到可能的風險因素，并將這些風險盡可能地減少到可以承受的程度。其實，根據對潛在風險的評估來引導整個審計流程，并不能等同于風險導向審計，只有當它被應用于全部的審計過程中，才能被稱為風險導向審計。企業內部風險導向審計，如理解公司的內控體系、執行控制檢查、針對具體交易與業務的事實檢驗、使用分析方法以及深入細致地審查賬戶余額等。

對比風險導向審計，許多公司的傳統會計審查方式依然存在著巨大的不足之處，無法切實地協助企業減少由潛在危險所引發的問題與損害程度，所以，要有效的防范危機、削弱其發生的可能性及危害力，強化對風險的控制措施是必要的。風險的管理是一個從審慎角度出發的風險分析框架，通過使用多種策略來衡量可能出現的不確定因素及其相關性的規模大小等信息內容，所以，在執行常規的企業審核過程中，對其中的風險成分做出合理的評價判斷，以提升審計的效果和縮窄可能出現風險的范圍。

（二）風險導向審計在企業內部審計中的應用理由

1.識別和改善企業風險。通過風險導向審計，可以更深入理解潛在的風險因素，進而精準判斷公司的運營是否存在這類風險的可能性，這有助于進一步完善和強化企業的內部管理流程，全面評估各類風險發生的幾率，增強公司抵抗風險的力量，以更為高效的方式防止風險對公司造成損害。

2.優化和改善內部控制環境和手段。通過將風險導向審計方法應用于內控評價過程，可以使公司的內控架構更為科學化，同時也能對存在的問題予以改善和提升，比如，透過辨識潛在的風險來找出有可能被削弱的部分，并對其加以調整與強化，以此增強整體內控水平，并進而優化內部控制環境和擴大內控手段的選擇范圍。

3.促進審計工作效率的提升。相較于傳統內部審計，風險導向審計在風險識別與評價過程中，從低到高依次評定風險等級，據此判斷出相應的檢查區域，對于風險相對較低的部分，適當削減審計投入，而對于風險較高的地方，則適當增加審計投入，這不僅防止了審計資源的被濫用，還能更為科學、高效地提升審計工作的品質和效能，所以，把風險導向審計應用于企業內部審計中，能夠更有效地運用審計資源并提升其使用效益，從而也促進了審計工作效率的提升。

二、風險導向審計在企業內部審計中的運用示列

（一）在風險管理中的運用。首先，需要明確的是，風險環境分析是一個復雜的過程，它涉及到了內外部的影響因素，這些因素可能阻礙或促進公司業務目標的達成，其中，外部的環境要素主要是由法律法規、政治制度及經濟發展所構成的環境條件；而內部環境要素則分為四個方面，分別是公司的風險偏好和風險意識、信譽度和職業操守、領導觀念和運營模式、組織架構及其職責分配等等。風險導向審計必須對環境因素高度重視，尤其是要深入研究社會環境、創立環境、內部審計運用環境以及組織環境等方面的情況，以此來更準確地識別出各種風險的存在，并根據各環境元素的變化情況做出相應的調整，以應對各種風險挑戰。

（二）在風險識別中的運用。企業全面風險管理架構需要確定對公司目標造成負面影響的可能情境，這一點很關鍵，原因在于沒有被發現的風險無法通過響應策略來解決，這有可能引發意料之外的問題。一般情況下，內部審查基于現有的運營環境、業務流程等因素，利用各類戰略或者商業活動的模式去評估同行公司的運行狀態以及市場整體的風險程度，與此同時，也會運用自己的專長和技能，獨立分析潛在的關鍵風險，因而在風險事件確認過程中，內部審核必須判定管理團隊是否已完整掌握組織的全部風險。

（三）在風險評估中的運用。通常，風險導向內審會運用評分系統與等級劃分的方式去識別潛在的風險因素，然后依據這些數值確定優先順序，以便深入探究問題的根源，從而找到最佳解決辦法。對于那些無法精確測量的風險狀況，更傾向于使用主觀看法預測可能發生的概率，在這個過程中，內部審計工作人員的專業見解顯得至關重要，因為，能協助決策者作出更明智的選擇，因此，在做風險評估時，內審工作人員必須用一種理性的視角來看待風險的可能性和相關度，以此為公司高層領導提供更具專業性的建議。

（四）在風險反映和控制活動中的運用。企業在識別和評估風險后，需要權衡風險與收益的關系，全面風險管理將反映的風險分為可接受、規避和減少三類，當企業無法承受和有效控制規避風險時，就需要放棄相關項目或計劃以避免負面影響，大部分風險需要企業采取行動，如轉移或分散風險，以達到可接受水平，為此，企業需要對風險進行控制，以此將不可接受的“固有風險”轉化為可接受的“剩余風險”。

三.強化風險導向審計在企業內部審計應用效果的路徑

（一）深化對潛在風險威脅的認知。加強對風險因素的解讀與掌控技巧，不僅應從運營的角度評估外部環境如法律法規、宏觀經濟狀況、產業監督政策及市場競爭力等方面可能給公司帶來的影響，還需用管理的角度去審查公司組織結構、策略計劃、資產分配和內部管控等是否能構建出有效的風險管理系統，唯有深入洞察公司的風險點，才有可能更有效地完成對風險的全面辨識、拆解和度量，進而精確確定審計的目標和焦點。

（二）構建持續性的全局風險評估體系。通過深入研究公司內的外部及內部威脅，并且根據公司的具體運營特性，采用自上向下的策略來整理出企業主要的管理模式與業務流程，標記出其中的重要風險節點以及標準的內部管控手段，明晰各個部門和個人在風險防范任務中所承擔的責任，并同時配合實施定期的風險匯報、采集、解析和評判程序，以保證內審的風險數據庫能夠不斷地被豐富和優化。

（三）權衡審查費用管理與審查危險管理。適當分配審查資源，關鍵在于精準地確定高風險區域，然后把審查力量集中到這些高風險區段。應用風險導向審計并不是單純地擴大審查范圍或者添加更多的審查步驟，而是要在保證整體審查風險可控的前提下，依據當前的審查資源情況來調整審查的內容和流程，并針對性地采用不同的審查策略以應對各種風險，對于被評定為無重大風險的地區，可以通過減少抽樣數量或是實施跟蹤檢測等方式來優化審查過程。

（四）探索適應企業實情的風險導向審計方法

忽略企業運營管理基石和過度依賴風險導向審計，都可能會導致更高的審計風險，為了防止這種情況的發生，需科學而不適時宜的地將風險導向審計運用到傳統審計工作中去，以填補傳統審計在識別、解析及評估風險方面的缺口，以達到降低審計風險和節約審計費用的目標。

參考文獻：

[1]基于風險導向審計的內部審計創新研究[J]. 蔡慧娟.中國產經，2023。

[2]風險導向審計在建筑施工企業內部審計中的應用研究[J]. 范凌.中國中小企業，2023。