風險導向審計在企業審計中的應用

徐愛菲

[摘要]風險導向審計將企業的經營風險分析評估作為導向，按照量化的分析水平排定審計項目的優先次序，并依照風險來確定審計的重點和范圍，對一個企業的治理程序、內部控制以及風險管理等實施評價，從而提出有價值可參考的建議與意見，幫助企業來管理企業風險。文章分析了風險導向審計的主要特征，并結合企業工作實際，闡述了風險導向審計在企業審計中的具體運用，包括在制定審計計劃、實施審計程序、編制審計報告等3個主要流程中的應用，希望對提升審計工作的時效、降低企業風險，為企業決策提供有價值的參考。

[關鍵詞]風險導向審計 企業審計 應用

一、緒論

風險導向審計指的是在審計過程當中，審計工作人員自始至終將企業的經營風險分析評估作為導向，按照量化的分析水平排定審計項目的優先次序，并依照風險來確定審計的重點和范圍，對一個企業的治理程序、內部控制以及風險管理等實施評價，從而提出有價值可參考的建議與意見，幫助企業來管理企業風險，最終促成企業價值增值的獨立的咨詢與鑒證活動。

風險導向審計這一手段的應用可以說是審計手段的一次質的飛躍，具有重要的應用價值：一是提升了審計工作的獨立性，減少了過多的人為因素的影響；二是極大地提升了審計工作的時效；三是能夠更好的防控審計風險；四是審計報告更加容易被人們理解與接受。

二、風險導向審計的主要特征

一是前移了審計的，由以往的以審計測試為重心轉向為以風險評估作為重心。因為以往的審計方法存在不足，導致對風險評估的不到位，導致不可全面有效的發現風險審計的死角。審計重心的前移強化了對風險評估程序的重視，能夠更加符合風險導向審計理念的內在要求。

二是風險評估中心從以往的控制風險轉到以綜合風險為中心。以往控制風險的高低大致和工作人員的舞弊以及重大錯報有緊密關系，而且重大錯報主要和管理層的舞弊有重大關系，審計人員的工作更多是關注在發現管理層的舞弊，導致工作不全面。風險評估轉向以綜合風險為中心后，更加有利于全面、有效的控制風險。

三是風險評估從以往的直接評估轉向如今的間接評估。以往的風險評估主要是直接評估重大錯報有可能發生的概率，而現今的風險評估則以經營風險評估作為切入點，全面綜合考慮如下情況：一是是否持續的經營。二是經營風險影響著審計風險的哪些方面。三是在經營風險當中到底能夠有效發現財務報表潛在的重大錯報的范圍有多大。四是從經營風險作為切入點對經營狀況進行分析是否更易于把審計拓展為咨詢。

四是風險評估從以往的零散轉為現今的結構化。風險評估的結構化的優點在于全面地考量了可能存在的風險因素，進而能夠為獲得科學、準確的綜合風險評估提供了保障。

五是風險評估轉向以分析性復核作為中心。以往的風險導向審計對信息的再加工重視不足，現今轉向以分析性復核作為中心后，更加適合報表分析工作的需要，以至于使分析性復核成為最為重要的程序。與此同時，隨著分析性復核功能的不斷擴大、手段的多元化后也更加適用于對財務數據和非財務數據的分析。

六是審計工作人員的素質轉向以專業技能為中心。風險導向審計對審計工作人員的綜合素質提出了更高的要求，從以往的一般審計工作人員轉向要求必須是經過專業知識培訓并且符合上崗要求的審計人員，而且要求專業技術水平更高、更專業。

三、風險導向審計在企業審計中的具體運用

風險導向審計更加注重對審計戰略的選擇，不僅關注是否降低審計風險，還關注是否節約審計的成本。也就是說，在抉擇審計戰略的時侯，更加注重在審計的效率與效果間尋找最佳平衡點。風險導向審計的程序主要包含了3個步驟：第一步是制定審計計劃；第二步是實施審計程序，第三步是編制審計報告。其主要流程如下圖所示：

（一）制定審計計劃

風險導向審計首先在企業審計計劃的規劃時就開始了關注企業各方面的風險因素，并在這個過程中將風險因素與企業的審計戰略相融合，讓企業審計抉擇的對象目標對企業高風險領域更具針對性。所以，應當優先考慮企業審計范圍是否與企業的風險管理目標相符合，能否為企業提供具有更高價值的服務。

1.了解企業及其所處的環境。作好企業新審計的首要工作就是先了解企業及其所處的環境。為能及時識別與評估出企業財務報表中存在的重大錯報風險，進而設計與實施進一步的審計程序，審計工作人員需及時了解被審計的企業及其所處的環境，以便評估重大錯報風險。此時，審計工作人員應當經過察看重要工作場所、查看企業董事會記錄、備忘錄等內部資料、和管理當局進行討論、和企業員工進行談話等渠道來及時、全面的了解企業及其環境。

2.識別與評估重大錯報風險。審計工作人員通過第一步了解企業及其所處的環境來獲得大量的有效數據信息，結合企業財務與非財務指標的分析，識別與評估企業財務報表層次及各種列報、賬戶余額、交易等的重大錯報風險，進而初步得出審計需要重點關注的范圍與領域。也就是說，在識別與評估企業重大錯報風險的時侯，審計工作人員應依照以下審計程序執行：一是在了解被審計企業及其所處的環境中來識別風險，且需考慮各種列報、賬戶余額、交易等；二是把識別的風險跟認定層次可能發生錯報的領域相聯系；三是充分考量識別的風險是否重大，是否會造成企業財務報表產生重大錯報。

3.制定審計計劃。審計工作人員需針對企業重大錯報風險的估計水平，綜合考量企業財務報表層次與認定層次2個層次的重大錯報風險，然后初步計算出重大錯報風險概率，再按照重大錯報風險x檢查風險=審計風險的審計風險公式得出檢查風險的概率，接著依此去判斷實質性測試的性質范圍，最后合理的安排審計時間，恰當的分配審計資源，把企業審計風險減少至可接受的范圍。

（二）審計實施環節

在審計實施環節，風險導向審計應當抉擇恰當的審計方式方法。風險導向審計采取的路線一般是目標——風險——控制，在這個路線過程中密切關注各種風險因素是否得到了恰當的管理。與此同時，在審計實施過程中，經過走訪調查、試驗檢測、舞弊評估等技術方法去減少企業風險。

一是控制測試。控制測試的目的在于判斷內部控制的有效性，進而為在以后的審計中可以信任它，以便提升審計的效率。當審計工作人員進行風險評估的時侯期望內部控制有效，或是單靠實質性測試未可為某一項認定提供十足的證據時就實施控制測試。

二是實施實質性測試。必須對審計人員、賬戶余額、各種重大交易等實施實質性測試，以便保證管理當局在企業財務報表上的各項認定是公允的，也就是對企業財務報表所反映的經濟情況以及各項指標進行一次全面的審核。

三是風險再評估以及修改完善審計計劃。審計工作人員在審計過程當中如果發現了計劃可能與實際不符并且可能得到了重要程度，此時則需調整審計計劃，再次對企業風險進行評估，以便保證審計質量。

（三）編制審計報告

風險導向審計有助于企業發現問題并及時糾正不足。在對企業進行風險導向審計之后，審計工作人員根據風險評估存在的問題提出審計建議和意見，然后出具簡潔明了的審計報告。當風險越大時，還需進行后續審計，然后再提出更加詳細、具體、可行的審計意見和建議，最終對審計報告進行編制和完善。

四、結語