風險導向審計與風險管理審計在內部審計中的運用

魏旭丹

風險導向審計和風險管理審計在名稱上都涉及到了“風險”的概念，但兩者存在諸多差異，風險導向審計是注冊會計師為防范審計風險而發展起來的一種審計模式，風險管理審計是內部審計為防范企業經營風險而拓展的審計新領域。本文探討兩者在內部審計工作中的融合運用。

一、風險導向審計與風險管理審計概述

（一）風險導向審計

由于傳統的賬表導向審計和系統導向審計存在局限性，不能及時揭露管理層通過集體舞弊逾越內部控制系統的行為，為了降低審計風險、尋求審計技術突破，1983年美國注冊會計師協會（AICPA）發布了《審計準則公告第47號——審計風險和重要性》，推出了傳統風險導向管理審計模型：審計風險=固有風險×控制風險×檢查風險，但其在審計實務應用中并不理想，難以有效實現查錯防弊的審計目標。2003年，國際審計和鑒證準則委員會（IAASB）將審計風險模型修訂為：審計風險=重大錯報風險×檢查風險，即現代風險導向審計模型，強調審計人員把重點集中在出現錯報的高風險領域，將風險評估與審計程序緊密結合。

（二）風險管理審計

1992年美國COSO委員會發布《內部控制——整體框架》，提出了內部控制的五要素：控制環境、風險評估、信息與溝通、控制活動和監控。在風險評估中闡明了風險的含義、類別，如何識別、分析相關風險,從而形成風險管理的基礎。2004年COSO委員會發布了《企業風險管理框架》，增加了三個風險管理要素：目標制定、風險識別和風險應對，同時提出了風險偏好、風險容忍度等概念，使得對風險的定義更加具體明確。框架報告的發布將企業管理的重心由內部控制轉向風險管理，同時審計實務界也開始探索以風險管理為核心的審計領域。

二、風險導向審計與風險管理審計的區別

（一）“風險”的含義不同

風險導向審計中的風險指的是“審計風險”，主體是審計機構和人員。2006年公布的《中國注冊會計師審計準則》認為：“審計風險是指財務報表存在重大錯報而注冊會計師發表不恰當審計意見的可能性。”風險管理審計中的風險指的是企業“經營風險”，主體是企業及管理人員。2005年頒布的《內部審計具體準則第16號—風險管理審計》認為“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。”

（二）動因和性質不同

風險導向審計產生的動因是企業外部審計，是為控制和減少注冊會計師審計風險而發展起來的一種審計模式，是一種審計理念的創新。風險管理審計產生的動因是企業內部管理，是為控制和減少企業經營風險而發展起來的一種審計業務，是一種審計范圍的拓展。

（三）思路不同

風險導向型審計以被審計單位的重大錯報風險為導向，對被審計單位可能引起重大錯報的內外部風險因素進行評估，以確定審計的重點和范圍，提高審計效率和效果。風險管理審計從企業戰略目標、風險管理政策等出發，審查和評價企業風險識別、風險評估、風險應對是否恰當有效，健全企業全面風險管理體系，幫助企業實現目標。

（四）角度不同

風險導向審計從企業經營管理層面出發，關注的是被審計單位存在重大錯報的風險，并不對企業戰略等更高層面的內容進行評價，也不對企業發展前景負責。風險管理審計從企業戰略層面出發，對各個層次的風險均要考慮，需要對企業戰略管理是否恰當進行評價，促進企業長遠發展。

三、風險導向審計與風險管理審計在內部審計中的運用

（一）事前審計

事前審計是在經濟業務事項發生前的審計，可以預防錯弊、減少失誤，防患于未然，實現科學化決策。可從以下兩方面入手：一是建立風險信息數據庫。風險信息數據庫以企業所處的內外部環境和管理情況為基礎，借助案例、資料和經驗，對風險事件進行分類分解，建立匹配預測模型，明確風險應對責任主體和措施。二是以風險為基礎預測和決策。事前審計需要關注審計風險和企業風險，審計風險體現在因未能識別重大風險而對審計部門的詬病和免職，企業風險體現在未能正確建議導致企業預測、決策失敗造成的經濟損失。以風險為基礎開展事前審計，可提高預測、決策的科學性，更好地發揮內部審計作用。

（二）事中審計

事中審計是對企業生產經營過程的審計監督，使經濟活動在預定范圍內且朝著期望的方向發展，強化企業的內部管控能力。重點關注兩個方面：一是建立審計實時監控系統和預警機制。建立實時監控系統，對經營風險進行分等級預警，可在最短時間內識別風險，提出應對措施，有效降低企業運行風險。二是對關鍵節點進行事中監控。在事中監控融入風險導向審計和風險管理審計，將風險防范貫穿于審計全過程，將使事中審計監控更為重點突出、有的放矢，達到事半功倍的效果。

（三）事后審計

事后審計一般是指在一個會計年度結束后或在某一個經濟問題發生后的審計，是一項較為傳統和成熟的審計方式。可從三方面予以加強：一是審計方案個性化。通過評估風險優先次序，將重大潛在風險作為審計重點，合理安排審計分工和資源，減少誤報、漏報重大錯報的風險。二是審計策略動態化。審計實施過程中，采取動態的審計策略，將系統檢查和專項檢查相結合。三是審計結果長效化。審計結果不單要關注短期風險的規避和防范，更要從企業風險管理系統優化的角度，提出建設性建議，建立持續完善的長效機制。

綜上所述，將風險導向審計和風險管理審計有機結合，運用到內部審計工作中，更新了審計理念，防范了審計風險，系統地提升了企業的風險應對能力，使內部審計的作用發揮到一個新高度，更好地實現企業的戰略目標。

[1]翟平堂.風險管理審計與風險導向審計的比較[J].中國內部審計，2008（10）：54-55.

[2]劉清利，鄧平，王瓊.風險導向審計與風險管理審計協同融合發展[J].山東冶金，2011（10）：145-148.

[3]陳青.風險導向內部審計與風險管理審計的比較分析[J].財會研究，2012（21）：66-68.