風險導向審計在內部審計中的應用

摘要:內部審計和風險導向內部審計的概念，風險導向審計在內部審計中應用的意義、現狀、存在的問題及解決建議。

關鍵詞:風險導向 內部審計 應用

本論文為北京聯合大學生物化學工程學院院級科研課題，課題號為：shky201014

國際內部審計師協會（IIA）于2009年1月在其修改的《國際內部審計專業實務框架》（IPPF）中指出“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標”。這一新定義，將內部審計賦予了“以風險為導向、以控制為主線，以增值為目的”的新內涵，也推動了風險導向內部審計進一步發展。

風險導向的內部審計是一種新型的審計模式，它自始至終都以企業風險分析評估為導向，根據量化的風險分析評估結果排定審計項目優先次序，依據風險確定審計范圍與重點，對企業的風險管理、內部控制和治理程序進行評價，進而提出建設性意見和建議，協助企業管理風險，實現企業價值增值的獨立、客觀的簽證和咨詢活動。

一、風險導向審計的重要意義

在當今瞬息萬變、復雜多變、信息爆炸的經濟社會環境下，企業內部積極探索、有效開展風險導向審計，無論是對提升內部審計價值，還是對于企業加強風險管控和實現既定目標，都有著要意義。

（一）有利于實現內部審計擺脫生存危機，實現價值增值

我國內部審計目前大部分還停留在賬項基礎審計和制度基礎審計模式，審計目標和范圍往往不能根據經營中的主要風險和問題確定，審計結果利用價值不大，這樣就無法為組織增加價值，內部審計在企業的作用和地位也不高，與此同時外部審計已將風險評估、會計咨詢和管理咨詢等業務納入了工作范圍，并且不斷擴展服務領域，向企業提供內部審計服務。企業為了節省成本和開支，也不斷削減內部審計機構，或將內部審計的業務部分或全部外包給了外部審計機構，這使得內部審計的發展和生存面臨巨大危機。而通過風險導向審計的有效開展，可以為企業提供確認和咨詢服務，變企業的“衛士”、“醫生”為“謀士”，為企業提供有價值的服務，幫助企業實現目標，因此，只有開展風險導向審計才能有效擺脫內部審計生存危機。

（二）有利于審計資源合理配置，提高審計效率、質量、規避審計風險

風險導向審計始終以企業風險分析評估為導向，采用科學的、系統的、規范的、量化的方法進行風險分析、評估，能夠更加準確地判斷分析重大風險點和風險領域，從而更加科學地確定審計重點，合理配置審計資源，降低審計成本，防范審計風險，提高審計效率和效果。

（三）有利于審計觀念的轉變，促進審計人員提高業務素質

風險導向審計是基于戰略系統觀，從微觀、中觀乃至宏觀層面上對被審計對象的重大錯報進行評估，克服了傳統審計缺乏全面性分析而導致審計風險的缺點，它不僅僅是審計技術方法，審計程序上的一大變革，更重要的是審計理念的更新，是一種基于戰略系統觀的審計新理念。另外，風險導向審計方法對審計人員的素質要求較高，審計人員不僅要具備財務、審計等專業方面的知識，而且還要懂得法律、金融、科學技術、計算機等相關學科的知識，這對審計人員自身的素質提出了的更高要求，審計人員必須強化學習、提升技能才能適應工作要求，提高專業勝任能力。

二、我國現階段風險導向審計在內部審計中的應用現狀和存在的主要問題

現階段我國風險導向審計，尤其是風險導向內部審計還處于理論研究和實務探索階段，相關法律法規還不健全，在具體應用中，還存在實務指南缺乏、被審計對象信息庫建設滯后、評估工具缺乏、審計手段、審計人員素質能力亟待提高等諸多問題。

（一）應用現狀

1．開展風險導向審計的制度依據。美國注冊會計師協會先后頒布了《財務報表審計中對舞弊的考慮》等相關法規、制度，特別是美國安然、世通案件爆發后，隨著《薩班斯法案》的實施，更加強化了審計師在報表審計中考慮重大舞弊的的責任，迫使審計工作人員更加注重對企業風險的關注，促進了風險導向審計的深入開展。我國的《內部審計實務標準》和《內部審具體準則第16號-風險管理審計》，將企業的內部審計工作導向了風險審計的軌道。

2．開展風險導向審計的實踐情況。我國風險導向審計開展較晚，風險導向審計在內部審計中的實踐、應用則更晚，目前大多還停留在理論探索研究階段，真正有效開展內部風險導向審計的還比較少。雖然目前內部審計人員在具體審計過程中對風險給予了一定關注，進行了一定程度的探索，但對如何看待風險、如何分析風險、如何評估風險、如何運用風險評估結果還缺乏系統的培訓，對風險識別、風險評估、風險應對等方法還缺乏有效的掌握，這些難免造成內部審計往往是更多地關注被審計單位的財務風險，而忽視其他風險，易導致審計資源配置不夠合理，審計質量不高，審計風險較大。

（二）現階段開展風險導向內部審計存在的主要問題

1.理論及實務體系還有待進一步健全、完善。目前國際上對風險管理框架研究較多，也公布了相關標準，如IIA《內部審計實務標準》和COSO《企業風險管理-整合框架》都提出了風險管理的理論框架，但風險導向審計自身的理論體系、實務標準還有待健全、完善和統一。而具體到我國，則更加亟待建立相關的理論體系，以指導審計實踐；更加亟待建立相關的實務標準，以規范審計實踐。

2.風險評估工具缺乏。風險導向審計的關鍵是風險評估，風險評估的關鍵是風險評估方法（工具）的選擇，目前，國際上對風險導向審計程序和審計方法進行了有效探索和實踐。但真正完整、形成體系并行之有效的審計模式還有待建立和完善，反觀國內，針對風險導向審計還制定出完整的、體系化的審計指引、審計程序和方法，風險評估技術方法和審計經驗都亟待積累。

3.信息庫建設滯后

在風險導向審計中，審計人員需要大量的信息來充分了 解被審計對象的整體經營環境、經營環境、財務狀況和人力構成等，才能針對風險不同的被審計對象、不同的風險領域和不同的風險分布，合理配置審計資源、設計不同的審計程序，采取不同的審計方法。由此，只有建立強大的面向不同審計對象、不同業務領域的信息數據庫，才能滿足審計人員了解企業戰略、不同審計對象的經營策略、評估經營風險和進行有效業績衡量的需要，從而降低審計風險，提高審計效率和效果。而目前我國內部審計在信息數據庫的建設方面還遠遠達不到現代風險導向的要求，我們面臨著系統亟待建立、數據亟待積累的局面，從而影響審計人員對被審計對象整體風險的分析判斷。

4.內部審計人員結構、知識結構和職業素養尚不能滿足要求

風險導向審計是比較先進的審計模式，審計人員需要運用各種方法進行風險識別、風險評估和風險控制等活動，這需要內部審計人員不但要精通財務、經濟、法律法規等方面的知識，而且要掌握定量分析方法和計算機審計技術，同時還要了解所在企業的生產經營和業務流程等相關知識，但目前內部審計隊伍普遍存在人員結構單一，基本為財務、審計等相關背景的人員，知識結構不合理，尤其是風險管理知識比較匱乏等不足。目前內部審計這樣的人員結構和知識機構，從事財務收支審計、經濟責任審計尚能應付，但要從事風險導向內部審計，則明顯不能適應。

三、風險導向審計如何有效應用的解決建議

（一）完善制度基礎、健全審計規范。中國內部審計協會在風險導向審計研究方面雖然做了大量工作，但還應積極行業主導作用，積極整合相關專家、理論工作者、審計實踐工作者等資源，結合我國國情和企業實際狀況，借鑒國際先進經驗、方法和理論體系，逐步形成既有中國特色又與國際接軌的的審計理論體系。

（二）探索、完善風險評估方法。風險導向審計主要以風險評估為主，改變了傳統控制（制度）基礎審計以內控測試為主的方法，風險評估方法是一種系統的、科學的和可量化的方法，風險導向審計從風險評估開始，形成了風險評估、確定審計范圍、制定審計計劃、執行審計計劃、審計結果與報告、跟蹤監督缺陷整改、開始新的風險評估這樣一個閉環，可見風險方法是否得當將會直接影響其他審計要素，進而影響整個審計工作的效率、效果和質量。目前比較常用的風險評估方法主要是風險熱圖法，主要利用衡量風險的兩個緯度，即影響程度（風險發生對企業目標時的影響）和風險發生的概率（風險發生的可能性），將兩個緯度繪制在同一個坐標系內，此種方法簡單明了的顯現了風險評估結果，此外還可以運用蒙特卡羅法、關鍵風險指標管理法、壓力測試法、等，方法的選用不是一成不變的，需要在實踐中加以運用和多種方法的靈活組合，上述方法的選用都要考慮企業的風險偏好和風險承受度。

（三）建立互通、互動、互聯的信息數據庫，提升審計人員素質和能力。企業應建立內部審計部門與財務、業務、風險控制等部門互通、互動、互聯的功能強大的數據庫，建立被審計單位檔案，對審計人員在審計過程中需要的各方面知識以及有關被審計對象的各項資料進行整理和歸納，并及時更新數據庫，為審計人員提供強大的數據支持，以滿足審計人員在審計過程中及時了解被審計對象的經營策略、業務流程、風險評估、考核辦法和財務數據等方面的需要。此外，風險導向審計需要審計人員具有更加宏觀的視野、發現問題、分析問題和解決問題的能力，這些都需要對現有審計人員進行系統培訓，更新觀念，提升能力，在解決人員存量的同時，也要注重通過人員增量來調整存量，改善審計人員人才結構，積極引進內控、風險管理、計算機、法律等專業人才，促進人才結構多元化發展。

參考文獻：

[1]國際內部審計師協會.國際內部審計專業實務框架，2009

[2]中國石化集團公司審計局廣州分局課題組.風險導向審計的難點及解決措施.中國內部審計，2011

[3]石愛中.期待風險管理審計能夠成為審計的主題、主流和常態.中國內部審計，2010

[4]牟丹軻.現代風險導向審計問題及其對策.財會通訊，2010

（責任編輯：羅亦成）