風險導向審計在民營企業內部審計中的運用初探

羅 蘭

(廈門業華會計師事務所有限公司，福建 廈門 361004)

民營企業已經成為社會市場的主要角色之一，民營企業的發展足以影響社會經濟的發展。要想保證企業穩定發展，內部審計十分重要，內部審計直接關系到如何規劃企業發展以及企業發展的資金投入比例等問題。

一、風險導向審計及其重要作用

（一）什么是風險導向審計

與傳統的審計相比，風險導向審計針對性更強，并且不需要進行大范圍的審計，這樣能夠顯著提高審計效率。一般情況下，風險導向審計，指的是在審計過程中尤其是內部審計中根據企業經營所面臨的風險為導向，以業務分部為基準找到風險節點，以風險節點為重點審計對象的一種審計方法。

風險導向審計的目的是為了建立風險預警機制，提高企業規避風險和在風險中減少損失的能力。

（二）風向導向審計的特點與意義

風險導向審計與傳統審計方式大有不同。其中目標不同，傳統審計注重全局，注重統計現有成果而忽視了將來風險發生的可能性，而風險導向審計更注重對未來風險的評估工作，提前發現高風險因素來降低風險的額外影響。

風險導向審計運用的分析性復核能夠更加系統地分析各要素之間的聯系，及時發現未來風險的可能性，讓企業做到根據風險大小、風險發生的概率來合理地分配資源，促進企業的可持續發展。風險導向審計對審計方法的要求更加靈活，根據風險選擇合適的審計方法，避免使用固定的審計方法影響審計效率產生審計錯誤。使用風險導向審計還要求審計人員更加科學地進行內部審計，使審計結果對公司發展更具有參考意義。

風險導向審計有完整的、科學的、靈活的審計方法，使結果更加完善具體科學，提高了錯報的合理保證程度，能夠選擇合適的審計方法使內部審計過程更加高效快速，而且為審計工作降低成本。

風險導向審計還要求審計人員資質過硬，有專業的勝任能力，擁有獨立性。這樣就需要專門的審計部門來完成審計工作，減少審計人員因為利益制造虛假審計結果的事件發生，這極大地保證了民營企業的利益。所以，風險導向審計是最適合要求效率的民營企業的內部審計的方法。

（三）民營企業在內部審計中運用風險導向審計的意義

隨著經濟發展以及日益復雜的組織內部關系和競爭越漸激烈的外部市場，民營企業的競爭愈來越激烈，企業面臨的不確定性因素也越來越多，承擔的風險也隨之加大。開展風險導向審計，既是必要的，也是可行的。對民營企業來說，提前預見風險并減少風險帶來的損失是戰勝其他企業的必要條件，也是企業可持續發展的首要選擇。要做好內部審計工作，前提是確定目標，也就是打好企業經營的基礎。如今市場環境比較多樣，企業在確定審計目標時，不能墨守成規，需要與時俱進。

通過風險導向審計，可以發現企業現在和未來將要面臨的風險，包括內部風險和外部風險、系統風險和非系統風險。企業可以對這些風險進行管理，針對不同的風險采取不一樣的應對方式，可以對風險進行控制、轉移、規避和分散。需要注意的是，企業需要在充分認識風險和預測風險的前提下，做好相應的應對工作，合理采取防范措施。管理風險的目的就是減少風險發生的可能性或是降低風險發生時給企業帶來的損失，甚至直接把風險轉嫁給對手或者其他企業，讓本企業獲得優勢。通過預測和管理風險，還能發現企業管理經營、組織架構、內部控制等方面的問題，科學合理地進行改善經營中存在的不合理之處，為企業帶來更好的發展前景。

二、風險導向審計在民營企業內部審計中的運用

（一）在內部審計中加強風險意識

風險導向審計的應用本身就十分復雜，這就要求企業的內部審計人員首先就要提高對風險的認識程度，營造重視風險的內部環境，讓工作人員具備良好的識別風險和防范風險的能力。風險導向審計的基礎性作用十分明顯，并且注重對風險進行控制和管理，從而為企業的發展提供安全保障。另外，風險具有一定的隱蔽性，需要認真做好分析工作，而且民營企業本身所處的環境十分復雜，所以要求企業能夠做好風險分析和識別，對企業發展決策中的風險及時進行修正，為民營企業的發展提供正確的方向。培養風險意識最重要的是培養全體員工風險識別參與積極性，完善責任認定工作。全員參與到風險識別工作中來，讓員工放心地配合內部審計部門完成風險導向審計。例如，開設風險評估意見箱，定期開展風險識別能力培訓課程，給積極發現風險的員工適當獎勵，鼓勵大家參與到風險識別和評估中來，參與到企業建設與企業的穩定發展中來。

企業決策領導人應該加強對內外部風險的識別和管理，從初步的識別到后期的認定并管理風險，決策人員都要參與其中，做到依據風險下達決策，幫助領導人以及全體員工和審計人員建立起風險意識，把風險導向審計應用到實際的審計工作中來。只要能從內部發現風險，審計的成功就完成了一半，所以養成風險意識是將風險導向審計應用到民營企業內部審計中的重要一步。

（二）通過風險導向提高內部審計效率

風險導向審計的研究從21世紀已經開始了，到目前已經全面運用于現代企業審計中，提高了企業內部審計的效率。

第一點，確定審計的重點和難點，也就是要系統地進行規劃，做好相關的準備工作。首先要對企業進行調查，了解企業的特點、類型和性質，然后進行測試，找到企業的風險分布情況，再根據測試結果，重點關注容易出現漏洞的地方，爭取降低企業的風險。特別是要保證企業的經營活動符合法律要求，這樣可以在一定程度上化解企業的風險。

第二點，在提高內部審計效率方面，需要做到有據可依，也就是要參考和遵照一定的標準，比如認真閱讀和研究國家出臺關于內部審計的相關文件，然后嚴格執行風險導向的相關程序，爭取在內部審計和風險管理之間建立聯系，保證工作協調一致。可以在制定計劃的同時，對審計的項目進行分類，避免風險，并且按照風險的大小、程度和優先級，對審計方案進行編排。盡量涵蓋企業的長遠目標和戰略規劃，并且增加審計的次數，這樣可以更好地對企業進行管理。在審計工作開展的過程中，要進行總結和反思，找到薄弱環節，加以鞏固，發現問題，要及時采取行之有效的方法加以解決。

第三點，無論是從宏觀角度考慮還是從微觀細節出發，都要進行實質性的測試和評估。只有這樣，才能把握風險的大小和類型，也只有這樣，才能發揮現代風險導向審計的作用。比如，進行內部控制測試，要分清主次，對審計的資源進行合理的分類和重組，這樣能夠真正發揮理論的作用，并且將理論與實際聯系在一起。通常情況下，需要對風險進行全面判斷，然后重點對一些特殊的風險或者破壞性較大的風險進行審計。在審計過程中，要力爭全面，同時突出重點。

第四點，審計方式和手段應該與時俱進，也就是要使用先進的信息技術，比如計算機技術，通過建立標準的模型，然后圍繞模型，對具體的審計內容進行優化，這樣能夠提高工作的效率和質量，并且減輕工作人員的負擔。經過不斷地修正和調整，在進行風險評估時，可以找到側重點。另外，也可以使用計算機軟件，對審計結果進行分析，或者是進行抽樣調查，因為計算機處理速度很快，并且誤差很小，能夠在一定程度上彌補人工操作的不足。

值得一提的是，審計信息系統的完整與否，直接關系和影響著審計的質量。所以在具體的工作過程中，風險導向設計也要與時俱進，吸納先進的審計理念，并且與其他審計工作相結合，這樣才能提高審計的效率。顯而易見，風險導向審計內容龐雜，而且涉及不同類型的風險導向審計方法，那么嘗試多種風險導向審計方法并且選擇使用一套合理的風險導向審計方法能夠很大程度上提高審計工作的效率，科學的審計結論有利于提高企業高層決策的正確性。風險導向審計運用在民營企業的內部審計中應以發現風險和預測風險為主，從而提前發現決策的缺陷減少損失。

（三）審計部門專門化

風險導向審計本身就具有獨立性，其不同于傳統的內部審計。傳統的審計結果會受到企業結構與企業人員的影響，往往得到的審計結果都受到了人為的干預。這樣的審計獨立性不足也不具有給企業決策做參考的作用，民營企業結構復雜，所處市場環境混亂，這種人為干預審計結果的現象更為明顯。

風險導向審計要求審計部門及審計人員必須具備專業勝任能力，并且具有獨立性。獨立性并不是表示審計會與企業脫節，而是說審計結果會更加客觀公正、真實有效。為保證審計的獨立性，應該建立獨立于其他部門的內部審計部門。

獨立性是風險導向審計的必要條件，是審計部門存在的意義，是內部審計工作人員的職業道德。建立起獨立的審計部門能夠更加保證審計工作的獨立性，保證審計結果真實有效。獨立的審計部門進行風險導向審計的效率更高，而且審計部門不會因為關照哪些人而拉慢了進度。

對于民營企業來說，沒有雄厚的基礎風險預測就尤為重要。不獨立的內部審計人員為了自己的利益或者是因為關照哪個部門使得審計結果不真實或者是審計效率低下使得企業蒙受損失。直接面對風險往往承受的損失是巨大的，對于民營企業來說，這樣的損失是致命的。民營企業更應該建立起獨立的審計部門，把風險導向審計應用到內部審計工作中去。否則帶來的損失不可估量，甚至會因為重大失誤導致企業破產。所以對于民營企業的風險導向審計來說，建立專門的審計部門尤其重要。

在經濟競爭激烈的今天，民營企業生存在一個混亂的環境之中。處處都是機會，到處都是風險，這就要求民營企業更加應該開展并完善好自己的內部審計工作。要求企業樹立好風險意識，在內部審計中應用風險導向審計，并建立自己的獨立的審計部門，提前預知風險，使企業的發展決策更加科學，減少風險帶來的損失甚至是規避風險，做到企業的穩定發展。