探討風險導向審計在內部控制審計中的運用

●魏 晨

在機遇與挑戰并存的經濟發展迅猛的新時代下，企業如何在錯綜復雜的商海中突出重圍是企業面臨的重要時刻，對風險管理的管控逐漸提上企業發展的日程表。內部控制審計部門將風險導向審計引入審計工作的一部分是歷史的選擇，大勢所趨下的風險導向審計的運用就成為了企業內部審計工作中的一項難點，該如何運用風險導向審計是促進企業規避風險去贏得更多機遇的重中之重，因此要在日常工作中加大對風險導向審計的實際應用探討。

一、引入風險導向審計的必要性

在21 世紀初期推出的《企業風險管理整體框架》一文中提到，企業內部控制五要素增加了三項新的內容，即風險識別、目標設定、風險應對，變成了企業內部控制八要素，因此可以看出對企業來說加強風險的識別、應對工作變為了內部控制管理的主要核心任務，務必要在企業發展的整體框架中預留出給風險導向的位置，所以在內部控制審計中引入對風險導向審計的部分是很有必要的。

風險導向審計指的是在對控制審計風險的研究下，通過審計風險的模型把企業內部的審計工作做好。企業中難免會面臨高風險操作的時候，對企業風險進行前期識別檢查后另外做好評估和管理的工作，最終實現的標準是要在確保審計工作的質量基礎上，去達到預期的審計目標。因為傳統的審計部門采用的是內部控制審計，在新時代下的風險導向審計將完成新的任務與目標。

引入風險導向審計的必要性其中包括：風險導向審計有利于對全局的把控、相對完善了企業對整個內部控制的要求、優化并提高了分配中審計方向的資源和資源的利用率。風險導向審計有利于對全局的把控，因為將風險導向審計引入到內部控制審計中，原審計人員能夠在保證對原有審計工作的了解基礎上進行對風險審計的工作培訓與監督，能夠很好地對識別風險、判別風險、評估風險等級、優化改善風險等工作有一定的幫助。

將風險導向審計引入到內部控制審計相對完善了企業對整個內部控制的要求，因為開展在內部控制審計的基礎上，對企業內部化流程有了很好的理清、優化、管理作用，在風險管控中還能發現企業內部的缺陷，從而改進了企業對內部控制理解的不全面的問題。

將風險導向審計引入到內部控制審計優化并提高了分配中審計方向的資源和資源的利用率，在風險導向審計的過程中，是將風險劃分成不同的等級，風險大的優先分配審計資源，風險小的采用原有的內部控制審計方式去審核，所以風險導向能夠很好地優化審核的資源利用，并且能夠在審計的工作中將審計資源合理分配給所需的風險，從而提高了審計導向資源的利用率。

二、風險導向審計在內部控制審計中的運用探討

運用內部控制的方法進行規范化的審計，對企業內部信息建立信息化的數據庫體系，對業務部門制定系統化的考核體制進行相關的風險管控評測，為企業降低風險實現了可行的指導路線，所以本文將風險導向審計在內部控制審計運用中的結論，要得出如何能在內部控制審計的基礎上合理搭建出針對不同企業的風險評測體系。對風險導向審計在內部控制審計中的運用主要是分為了四個步驟的流程化體系，具體如下。

（一）選擇審計樣本

首先需要選擇進行風險評測的樣本單位，因為各個企業面臨的風險狀況都不相同，所以在選擇樣本單位時，要充分考慮這個行業的發展狀況、面臨的問題、未來發展等方向，針對不同的單位要用不同的內部控制審計的方式，根據行業特點進行這個單位的實際情況考察，并得出最后的風險結果情況分析。

具體的企業內操作方式可以選擇審計部門負責帶頭發起，然后將企業內的領導與各部門專業性強的負責人整合成一支風險評測的隊伍，根據審計人員的固有經驗對企業各類風險劃分等級，優先級高的是風險大的項目類型，由此來確認初步的審計樣本單位。比如組建成員可以由經理作為風險評測隊伍的隊長、各部門領導作為小組負責人、專業性強的專家作為技術支持，審計部門用數據理論支持整體評估的前期選擇樣本、中期發現風險、后期評估風險，最后得出完整的屬于這個單位的專業化風險結果。在各部門的風險評測組長分別將本部門負責的數據資料整理好后，由審計部門入手針對采用不同的標準來進行各部門的項目進行風險導向的審計工作，尤其注意在選擇樣本單位時，重點考慮本企業的當前項目、戰略性項目等較為重要的單位類型。

（二）篩選風險項目

在確定了選擇的待評測單位后，審計部門要先運用內部控制審計的方法針對該單位進行風險評估前的整體性內部控制。在進行內部控制審計方法時，要注意客觀冷靜的去將該單位的內在控制度把控好，遵循全面與重要結合的根本性原則，對待評測單位進行風險評估。

主要對待測單位的部門、管理人員、業務流程、項目進程、曾發生的風險等因素進行評估，力求把各個因素都全面細致地進行整體性分析，這是對即將進行該單位的內在風險評估做好了鋪墊作用和理論數據的支持。在數據的獲取中，要注意發現對該單位的管理控制能否達到企業規定的預期標準，找到關鍵的能重點控制的地方，重點地方多次評估確保數據不會出現偏差，在篩選風險項目之后編寫針對該單位的內控調查表。

（三）內在風險評估

在對待檢測單位的前期數據的收集后，審計部門可以做出關于該單位的初步內控調查表，將對結果進行具體的分析。數據報告結合了評測單位的年度經濟情況、項目情況、員工的滿意度情況，數據的組成要有前因后果，將該單位的內部控制程度進行劃分，這是對內部風險評估的一個很好的基礎數據幫助。然后就要開始對該單位進行系統的風險評估，這其中涉及到幾個方面，比如最重要的財務上的風險、其次市場調查數據的風險、運營團隊中的風險、還有關于法律層面的風險。將這四個方面的風險進行仔細的調查研究，要徹底的將各個層面的涉及到的風險因素做具體描述，將風險發生的可能性按照程度進行具體的區分。

對存在的四類風險進行程度上的劃分之后，填入表格中進行具體的風險評估。對于風險的考慮上要結合造成風險的起因、如發生風險的具體的事件進行描述、發生風險的可能性和風險發生會造成的影響這四個角度去看待風險的發生，對事件的風險發生進行以上的數據填寫，并形成最終的內在風險評估準則。

（四）風險結果分析

對于產生的可能發生風險的評估完成后，要對風險評估結果進行分析，采用客觀、冷靜的分析態度進行。企業對風險評定的單位通常會有很多因素在其中，風險的發生單位也集中在一些高風險的行業，所以在評測隊伍進行系統的風險評測后要及時地把高風險單位作為下一階段的審計工作的核心內容。在確定了這一方面后，審計部門將針對風險評測結果進行分析。

首先在銷售業務板塊進行分析，因為通常情況下銷售的業務板塊會對風險的發生負主要責任，主要是銷售業務受到整體的銷售市場所影響，因此會對銷售的業務量產生較大的不穩定性。其次是對樣本單位的產品質量問題造成的發生風險可能，因為產品的質量把控不能完全做到企業所要達到的規定要求，因此要將產品質量也納入最終的分析結果中。

三、內部控制審計與風險導向審計兩者間的良好運作

雖說內部控制審計一直是審計部門的常用方式，但對于在新時代的歷史影響下，引入風險導向審計是歷史選擇進程的必然產物，企業內部要勇于邁出第一步，嘗試著去將審計工作做大但同時又做細。在最開始引入風險導向審計和內部控制審計的兩相碰撞中，要想更好地進行良好運作，有一些方法可以很好的幫助企業審計人員，希望可以能減輕日常審計的工作壓力同時來達到審計目標。

首先是企業內部的整體性重視審計工作。在領導層要把風險審計工作的重要性放在規章制度中，很好的給到審計員工應有的尊重，上行下效，在領導的重視下，企業其他員工也能對風險審計工作有完整的認知，并將企業的風險產生正確的認知，最后形成全公司內部積極地將業務資料上交到風險審計部門。

其次是審計員工個人要將風險審計與內部控制審計進行綜合考慮。在從前的認知中只有傳統的內部控制需要做審計，現在加入了新的內容在其中，難免會產生不適應的想法，但審計員工要自我進行培訓，深刻的了解風險導向對企業來說意味著什么，保持對企業內部控制的審計敏銳的同時，不忘對企業風險管控的資料收集，進行縝密的審計工作，來確保數據結果的萬無一失。因為風險導向的審計工作模式有很多需要審計人員改進或適應的地方，所以要對自身的素質更快的養成才能配合相應的工作模式，總體來說，要充分保持對內部控制審計工作的熱情也要積極學習創新風險導向思維的建立。

最后是企業內部的部門間相互配合作用更好地將內部控制審計與風險導向審計兩者進行良好的運作。在企業中，一個完整的程序化閉環的形成是對企業能夠高速發展的根本，所以各部門間平時就應有很多的溝通交流共同促進發展的現象發生，在審計部門進行資源化的調整時，各部門間應充分地互相配合，企業少了任何一個部門的運作都會造成不小的影響，所以針對審計中加入了風險導向管控，各部門應大力支持，將部門內數據完整、真實的上傳給企業審計，促進做好對企業整體的宏觀把控。

綜上所述，在對風險導向審計在內部控制審計中的運用的探究中，可以得出在傳統的審計工作中納入風險導向審計是非常有必要的。對風險審計的引進能夠使得審計工作邁入新的臺階，在具體的風險評估中首先對樣本單位進行選擇，然后篩選風險項目，繼而對風險項目進行評估，最后進行具體的風險結果分析。因此，對風險導向審計的引進可以對企業的未來發展做好基礎保障。