淺談風險導向內部審計

祝令娥

摘要：近幾年來，隨著我國經濟穩步發展，企事業單位內部審計工作內容涉及的知識越來越廣和越來越多樣化。內部審計機構如何充分發揮監督和服務職能，對企事業單位降低風險和長久穩定發展有著及其重要的作用。風險導向內部審計是以風險識別和評估為基點，能最大可能地降低隱性風險，為企事業單位穩定發展提供保駕護航的作用，是現代內部審計的發展趨勢。

關鍵詞：風險評估；風險導向內部審計

中圖分類號：F239 文獻標志碼：A 文章編號：1674-9324（2017）16-0102-02

在被審計人員眼里，內部審計一直是“復核人員”或“吹毛求疵者”所從事的職業，它單調而乏味，工作業績也無法像企業單位銷售或事業單位主要業務部門等易量化，且有顯著成效，一度被認為是不重要部門或輔助部門。但隨著經濟的發展，內部審計的重要性越來越大，其地位也得到提升，其理論和方法也不斷得到更新和發展。

一、內部審計發展的三個階段

1.賬項基礎審計。這是內部審計的起點，目前仍然是許多內部審計常規工作的審計模式，尤其是一些內部審計機構較小和審計人員力量不足的中小型企業實施的審計模式。中小型企業其資產、資本和生產經營規模較小，經營范圍比較單一，內部控制不健全。賬項基礎審計模式有效，但關注點有限，在當今充滿挑戰的環境下，無法通觀察覺單位內的風險隱患，不能充分發揮內部審計的作用。

2.制度基礎審計。這種審計模式是更現代的內部審計部門所采取的，尤其是跨國公司、上市公司和大中型企事業單位，通常其資產、資本和經營規模較大，經濟范圍較廣，具有較為健全的內部控制制度。制度基礎審計模式是以檢查內部控制制度的完善程度為基礎，確定審計目標和方法，依據審計證據得出審計意見。本審計模式采取了科學統計抽樣方法，減少審計工作量，提高審計質量，但是缺陷的地方在于審計人員會對內部控制制度過分依賴而忽視了其他環節產生的隱性負面風險。

3.風險導向審計。風險導向審計模式是基于制度基礎審計，像鷹一樣“視察”組織中各個部門的風險點，經過風險識別和評估，關注內控體系中風險最高的業務領域，從而最大可能地降低風險，整體性地保護組織減少出現負面影響，以確保組織收益最大化，并贏得管理層的支持。風險導向內部審計的本質是以組織收益最大化為中心，它從被審計業務活動的目標開始，發現阻礙這些目標實現的風險，然后評價降低風險的程序和流程是否有效。因此，從某種意義上說，風險導向審計是一種自然的演進，是制度基礎審計的進一步發展。

二、如何實施風險導向內部審計

風險導向內部審計既然是現代審計發展的未來趨勢，那么如何實施呢？本文從理論上分析了實施風險導向內部審計的程序與流程。

風險導向內部審計顯著的一個特點是將被審計單位置于一個大的經濟環境中，運用整體觀察來判斷負面影響因素，從企事業所處的外在環境、條件到經營方式理念等內外全方面來分析評估風險，根據風險優先級來確定審計計劃和方案，從而最優化審計資源分配，最大可能地從整體發現影響組織發展和收益的風險點，提供合理審計建議，規避風險，提高收益。

下面是根據美國科萊切爾（W.R.Knechel）的觀點做出的風險導向審計程序圖（圖1.1）。

由科萊切爾風險導向審計程序圖可知，他所研究的風險導向審計是以全球大的經濟環境下進行風險評估，根據風險評估結果，制定審計計劃，進行控制測試和實質性程序，實施審計，出具審計報告。隨著時代和社會經濟環境的迅速發展，我國企事業單位面臨的風險種類越來越多，在經濟大環境和競爭日益激烈的情況下，以風險導向為基點的內部審計尤為重要。根據內審特點，本文設計的風險導向內部審計簡易流程圖1.2如下：

根據風險導向內部審計流程圖可知，風險導向內部審計是以內部控制制度為基礎，進行各類單位內的風險評估，對照內部控制制度確定風險優先級，編制具體審計計劃，制定審計方案，實施審計，出具審計報告。

從而可以看出，風險導向內部審計從提高風險管理、完善內部控制制度和節約審計資源等方面都有著非常大的推動作用，這樣內部審計的工作地位也從賬項基礎審計上升到風險掌控管理層面這個高度，為領導管理層服務，為組織收益最大化服務。

雖然風險導向內部審計從理論上分析有這么多的優勢，但是目前離全面實施風險導向內部審計還有一段距離，因為實施風險導向內部審計仍存在一些難點，比如內部審計機構設置的局限性；內部審計工作章程不夠完善；內部審計人員缺少多元化知識結構和組織管理層的支持力度等，這都導致全面引進風險導向內部審計仍需努力，但不可否認的是風險導向內部審計是未來發展趨勢，對企業的穩健發展具有非常重要和積極的意義。

參考文獻：

[1]胡春元.風險導向審計[M].沈陽：東北財經大學出版社，2009.

[2]徐偉.試論風險導向審計及其在我國的應用[J].審計研究，2004，4（64）.

[3]秦榮生.審計風險與風險導向審計[J].當代財經，2003，7（83）.