現代風險導向審計在內部審計中的應用

　　 摘要：風險導向內部審計是審計理念和審計模式的新發展，它是以降低企業審計風險和生產經營風險為目的，對風險進行全面管理的一種有效手段。文章介紹了風險導向審計的涵義及作用，探討了風險導向審計的應用。
　　 關鍵詞：風險導向；內部審計；應用
　　 二十世紀九十年代中期，國際大型會計師事務所開始審計流程的再造，開發以“審計創新”、“經營審計”等命名的現代風險導向審計技術。如今，風險導向審計作為一種新型多維全新審計模式，在各個國家特別是發達國家企業的審計實踐中得到普遍應用。
　　 一、風險導向審計的涵義
　　 內部審計是一種獨立、客觀的保證與咨詢活動，其目的是增加組織的價值和改善組織的經營。風險導向審計作為內部審計的一種審計模式，是指審計人員在審計過程自始至終都以企業經營風險分析評估為導向，根據量化的分析水平排定審計項目優先次序，依據風險確定審計范圍與重點，對企業的風險管理、內部控制和治理程序進行評價，進而提出建設性意見和建議，協助企業管理風險，實現企業價值增值的獨立的鑒證和咨詢活動。
　　 二、風險導向審計的作用
　　 審計風險模型的出現，從理論上解決了內部審計以制度為基礎采用抽樣審計的隨意性，又解決了審計資源的分配問題，要求審計人員將審計資源分配到最容易導致出現重大問題或風險的領域。風險導向審計方法的運用是審計方法的一次飛躍，其現實意義主要體現在三個方面。一是提高審計的獨立性。通過較為科學合理的風險評估來確定審計的目標和任務，使通過風險評估確定的審計計劃與管理當局的授權相結合，使審計受到人為因素的影響減少，審計的獨立性得到進一步提高。而審計的獨立性是審計的生命線，是審計開展工作的前提，是保證審計質量結果的重要保證。二是降低審計風險。審計風險導向模式強調以了解被審計單位及其環境為起點的審計，包括了解被審計單位的性質、行業狀況、監管環境、目標戰略、經營風險、內部控制等方面。風險導向的運用將審計人員執行各項審計業務的切入點提高到一個宏觀的、全局的層面，使其可以更有效地選擇重點審計領域，實施進一步的審計程序，在降低被審計單位各種風險的同時，較好地控制了審計風險。三是提高了審計效率。由于現代風險導向審計模式是根據風險的大小進行審計計劃的安排，制定審計方案，都主要是關注較高風險領域，在低風險的領域關注較少。一般來說，低風險的領域占各項管理活動的比例較高，因此，可以集中有限的審計資源，用于高風險的領域，有效地控制審計風險，減少效率較低的細節測試工作，大大提高審計效率。
　　 三、風險導向審計的具體應用
　　 （一）風險導向審計在制定審計計劃時的應用
　　 首先，了解被審計單位，制定合理的審計計劃。了解被審計單位企業及其所處的環境，以評估重大錯報風險。審計人員通過與管理當局討論、查看重要場所、查閱企業董事會記錄和備忘錄、公司手冊等內部文件、相關行業的信息以及事務所自身的工作底稿記錄等途徑了解企業及其環境，識別和評估財務報表層次以及各類交易、賬戶余額、列報與披露認定層次的重大錯報風險，從而明確審計應重點關注的領域。其次，審計人員針對企業重大錯報風險的估計水平，充分考慮重大錯報風險，并據此來確定實質性測試的性質范圍，合理地分配審計資源、恰當地安排審計時間，將審計風險降低到可以接受的水平。
　　 （二）風險導向審計在審計實施階段的應用
　　 審計風險=固有風險*控制風險*檢查風險，這一審計模型是社會審計經常使用的，審計在可接受的審計風險情況下，通過評價和測試被審計單位的固有風險和控制風險的薄弱環節及缺陷，找出被審計單位容易錯報的地方，投入較大的審計資源，多做審計程序，從而降低檢查風險。內部審計有自身的特點優勢，在審計實務中應靈活運用這一模式。內部審計有兩重性，一方面是批判，即是要審計出錯弊的地方，向被審計單位揭示出風險的存在。另一方面是服務，內部審計人員要利用自身的專業特長為我們企業的發展壯大出謀獻策。內部審計人員可以參與企業內部控制制度的制定，降低企業的固有風險；在日常工作中監督檢查內部控制制度的實施，從而降低企業的控制風險。這樣可以促使企業管理層識別出哪些領域是高風險，從而規避或慎重對待高風險領域，從企業整體方面也降低了內部審計的檢查風險，提高了內部審計質量。
　　 （三）風險導向審計在內部控制評價中的應用
　　 內部審計對控制活動的完善作用主要體現在審查企業控制活動是否嚴格，方法是否得當；是否將員工實施內部控制情況納入績效考評體系，作為績效考核指標；控制措施是否做到對于重要業務和事項實行集體決策審批或者聯簽制度；對貨幣資金、有價證券、存貨、變現能力強的資產是否限制無關人員的直接接觸；重要的和技術性較強的采購業務是否組織專家進行可行性論證，實行集體決策和審批；金額較大或情況特殊的銷售業務，是否實行集體決策；在財會等關鍵崗位員工輪崗上，職責分工是否符合內部牽制的原則，能否使不相容的崗位相互監督、制約，形成有效的制衡機制。通過對內部控制的再控制，使公司面臨的風險得到有效管理，為公司價值提升帶來空間，使風險導向內部審計真正為公司帶來增值作用。
　　 （四）風險導向審計在經濟責任審計中的應用
　　 經濟責任審計的審計主體是各級審計機關及其審計人員，審計客體是經濟責任主體。經濟責任審計范圍不能僅局限于財務收支真實性、合法性的評價，也不能將范圍擴展到所有領域，經濟責任審計范圍的確定要考慮審計機關的審計力量和審計能力，經濟責任審計內容的廣泛性、審計時間的緊迫性使審計工作必須貫徹全面審計、突出重點的原則，不能面面俱到。風險導向審計模式下，通過對重大錯報風險的定量分析和風險警示系數的引入，較傳統的經濟責任審計而言，降低審計風險的效果大大加強，因此在經濟責任審計中使用風險導向審計模式不僅可以有效地揭露和阻止由于決策失誤、管理不善造成的重大經濟損失浪費等問題，而且可以保證提供資訊的真實性，增強工作的透明度，提高管理的品質和運作效率，同時也可降低審計風險。
　　 四、風險導向審計的難點與對策
　　 風險導向審計需要在現場審計之前對企業各方面進行全面深入的了解，還需要有經驗豐富的審計人員。目前，審計人員欠缺系統性的培訓，基本上還是憑借審計經驗來進行，暫不能滿足風險導向審計的要求。此外，風險管理的觀念貫穿于全部的審計程序中，一旦審計過程中發現了問題，就要對既定的審計程序進行重新評估，耗費大量的人力費用和審計工時。
　　 為滿足風險導向審計的實際需要，提出以下對策。
　　 （一）更新審計理念，加強專業化建設，促使團隊專業化和人員專業化
　　 首先，要求管理層徹底轉變觀念，增強風險意識，把風險導向審計擺在重要位置。其次，加強審計人員培訓，增加促進管理學、經濟學、金融學、風險管理和信息系統方面的人才，不斷學習國際先進的審計方法和經驗。
　　 （二）健全完善企業內部控制機制
　　 從經濟學角度講，企業實際的控制者就是會計舞弊實施者，企業的治理結構和內部控制不健全，很大程度上妨礙了風險導向審計的運用。因此，重視完善企業內部控制機制，關注企業風險評估，強化管理控制責任，不斷提高會計信息的質量，大力推進風險導向審計的應用。正確處理風險與效益的關系，進一步完善內部控制制度的建設，完善風險管理組織架構，建立全面系統的風險組織架構。
　　 （三）加強信息技術在風險導向審計中的應用
　　 首先，強化支持風險導向審計的網絡信息系統建設，推動非現場審計，提高內部審計電子化、系統化、科學化水平。加強非現場審計的科技投入。根據非現場審計發展趨勢，盡快搭建非現場審計數據平臺，充分利用現有數據資源，建立起一套業務覆蓋面廣、審計周期短、查詢效率高、分析準確的非現場審計系統。同時要加強計算機硬件建設，根據需要，配置數據存儲量大、運轉速度快的計算機設備。
　　 參考文獻：
　　 1.雷可.淺論現代風險導向審計[J].財經界(中