淺談風險導向審計在我國內部審計中的應用

文/楊曉妮，遼河油田遼河工程技術處

1 風險導向審計的優點

風險導向審計是在賬項導向審計和制度基礎審計上發展起來的一種審計模式,是指審計人員在對被審單位的內部控制充分了解和評價的基礎上,分析、判斷被審單位的風險所在及其風險程度,把審計資源集中于高風險的審計領域,針對不同風險因素狀況、程度采取相應的審計策略,加強對高風險點的實質性測試,將審計的剩余風險降低到最低水平。風險導向審計與傳統審計方法相比有其獨特的優點：

1.1 責任前移，重心前移。賬項基礎審計的重心在詳細檢查，因而是滯后的；制度基礎審計的重心移到控制風險，向前邁進了一步；風險導向審計則將重心再次前移，從以審計測試為中心轉移到以風險評估為中心。

1.2 風險導向審計從系統論和戰略管理理論出發，從戰略風險入手，從經營風險評估入手，考慮了多方面的風險因素，并將這些因素有機的結合起來，克服了制度基礎審計簡化主義的認知模式，在源頭上和宏觀上判斷和發現會計報表存在的重大錯報。

1.3 風險評估以分析性復核為中心。盡管風險評估涉及詢問、檢查、觀查、穿行測試等多種收集證據的手段，但分析性程序卻是最有效的方法。為了適應分析性復核功能擴大的要求，分析性復核開始走向多樣化，不再是只對財務數據進行分析，也對非財務數據進行分析；分析工具充分借鑒現代管理方法，將管理方法運用到分析性程序中去。

1.4 風險導向審計主張個性化的審計程序。傳統審計程序標準化，這種標準化審計程序存在很大問題，不能對癥下藥，由于很多被審單位的財務人員都是會計師出身，或者系統學習過審計，或者長期有與審計人員打交道的經驗，這使得審計人員無法突破被審單位預先設置的障礙或防范措施。審計測試程序個性化就是為了克服傳統審計測試的缺陷，采用個性化的審計程序。

2 我國企業內實施風險導向審計的現狀

風險導向審計模式具體運用過程中,具有很多與傳統審計模式不同的特性,這些特性必將對完善我國企業審計技術方法起到積極的作用。但目前由于我國的國情及各種條件的限制，使得風險導向審計模式不能很好的為企業內審服務。

2.1 開展風險導向審計成本高。在企業內部審計中，傳統制度審計模式有很深的基礎，一種新的審計模式的運用需要宣傳、培訓、學習，這必然要花費企業一定的成本，而且推行風險導向審計模式后,在審計計劃階段和執行控制測試階段,審計人員關注的的范圍擴大,程度加深, 也需要花費大量的人力物力和時間，工作時間的加大，人力成本的增加必然也加大了企業的成本。

2.2 復合型審計人才的缺乏。風險導向的精髓是企業的經營管理，而目前企業發生的大多數欺詐舞弊案件是管理層的舞弊，內部控制無效，這就要求我們審計人員要了解企業各方面的情況。但現階段我國企業治理和內部控制還不夠完善，我們內部審計人員的業務和綜合素質參差不齊，使得一般審計人員無法對被審單位的經營風險和舞弊風險做正確的評估，并對評估風險采取個性化的審計程序。

2.3 理論尚未成熟且不能提供高風險的審計技術。現在企業審計還沒有專門的理論框架或指南為確定期望審計風險提供科學的依據。而且，在我國多數企業，從審計技術層面、經濟層面上看，風險技術仍主要依賴內部控制。在現階段推行風險導向審計模式比較困難。

2.4 引入風險導向審計需要條件。首先，從行業整體分析，大多數內審人員在觀念上并未完全接受風險導向審計，缺乏風險意識；其次，目前我國的信用體系不完善，要判斷企業的誠信很難，而風險導向模式比其他審計模式內容要廣泛，要充分了解企業的經營規模，財務狀況及其他一些相關情況，對風險因素考慮比較全面，審計時要逐項評價被審單位相關的環境風險、經營風險、財務風險時存在困難；再次，我國內部審計行業的法律責任風險不高，按風險導向思路制定的期望風險水平會容忍較高的“發表不恰當審計意見的可能性”，造成審計質量低下。

3 風險導向審計在我國企業內審中運用的幾點對策

3.1 有效降低審計成本。審計人員要樹立風險導向意識，將風險導向審計與制度基礎審計、賬項基礎審計結合起來運用。運用風險導向審計理念，客觀評價被審計單位外部環境、內部控制制度，對評價出的高風險領域進行詳細的賬項審計，能有效地控制風險并節約審計成本。

3.2 提高審計人員的綜合素質，合理配備審計人員。要改變我國企業的內審人員知識單一的人員結構，注重聘用一些法律、工程技術、計算機等非會計審計專業的人才來充實審計隊伍，并在立項審計時對項目審計小組進行科學配備；內審機構及組織也要定期組織人員進行培訓，更新知識結構，鼓勵審計人員不斷學習，提高自身素質，充分發揮內部審計的作用。

3.3 在借鑒國際審計與鑒證準則的同時，充分應用計算機技術，提高審計工作水平。國際審計與鑒證準則委員會通過修訂審計風險模型，強調從宏觀上了解被審計單位及其環境，以充分識別和評估會計報表重大錯報的風險。另外我們應引進國外先進的審計程序軟件,開發適應我國企業的軟件,運用這些計算機審計軟件進行分析性測試、統計抽樣和審計風險評估等，以提高工作效率和水平，還可以運用計算機建立廣泛的數據庫資料，為風險評估提供基礎，使風險導向審計能夠更好地推行。

3.4 進一步強化風險導向審計的理念。我國企業可以通過后續教育和工作培訓來強化審計人員的風險意識，增強審計人員在審計風險評估和控制方面的職業判斷能力，使其以應有的職業謹慎性和獨立性執行審計業務，并要求審計人員在實施審計過程中始終保持懷疑態度，對相互矛盾、可靠性存在疑問的文件或管理部門的聲明保持高度的警惕性，以增加發現和揭示重大錯弊的可能性，從而降低審計風險。

3.5 強化企業責任追究制度，提高審計人員風險意識。現行的《公司法》、《證券法》、《刑法》、《注冊會計師法》是以行政責任為主，輔之以刑事責任和民事責任，而其主要針對對象為外部審計。因而企業內部應制定審計人員相關的工作要求及責任追究體制，強化審計人員的責任意識和風險意識。

3.6 健全企業內部控制機制，夯實風險導向審計的制度基礎。在優化公司治理框架下，從企業內部控制的設計、運行、評價、改進四個環節建立與完善企業內部控制機制，強調高級領導層的控制責任，關注對全部風險的評估，重視日常控制活動，抓住內部審計監督評價環節。