基于風險導向的企業審計策略探討

■周 楊

（天健會計師事務所（特殊普通合伙））

引 言

伴隨著社會經濟的快速發展，市場環境發生了日新月異的變化，對企業審計工作提出全新標準與要求。自我國內部審計協會出臺《內部審計基本準則》后，風險管理被列入到審計工作體系中，使得審計工作掀起一輪浪潮，使得內部審計獲得前所未有的發展空間。目前來看，風險導向內部審計作為一種全新的審計活動，在我國發源時間較為短暫，處于初步發展時期，在工作中難免會遇到各類問題，影響其順利推行。但如何采取有效的管理方法，從風險導向視角出發，開展審計活動，是目前許多企業機構值得深度思考的重要課題。

1 基于風險導向的內部審計的相關概述與應用價值

風險導向內部審計屬于內部審計的分支體系，又稱之為風險管理導向內部審計，主要指內部審計人員始終堅持“風險”為核心，確保受托責任履行的管理控制行為。在風險導向階段，審計管理模式與受托責任關系發生了較為顯著的變化，具體來講，就是將“內部審計”與“風險”相互結合，將風險導向與內部審計整合成為履行受托責任的管理控制機制。對于企業單位來說，風險導向下開展內部審計工作，對企業發展有著重要的促進作用，具體表現在以下幾點：

1.1 優化審計工作，有效規避審計風險

與傳統的審計工作相比，基于風險導向的內部審計更加全面、完善，無論是對提高管理水平，還是保證內部審計的獨立性，都具有一定現實意義。風險導向下的內部審計，對企業審計人員專業水平具有一定要求，不但要全面了解被審企業的內外部環境與狀況，同時還需結合自身經營特點、內控管理流程、市場變動情況等多方面因素，在此基礎上制定審計目標與執行方案。在內部審計獨立性方面，風險導向下的內部審計，更加具備獨立性、專業性特點，能夠從實際情況出發，保證審計目標與執行方案與被審企業的授權更加貼合，規避不合法現象的發生，能夠在一定程度上避免被人為干預和影響，以更專業、科學的態度開展審計工作，在提高內部審計獨立性的同時，有效提升工作質量。

1.2 規避審計風險，保證審計工作執行效率

從管理角度來看，基于風險導向的內部審計，主要以內外部經營環境為出發點，對被審企業各項經營活動進行審計，例如：被審企業的運營狀況、監管環境、企業文化、法律環境等，查看是否存在“違規亂紀”的現象，并在此基礎上加強風險識別與評估，及時找出風險隱患，及時做出反映，根據風險隱患類型及時做出應對與防范。可以說，基于風險導向的內部審計更加全面、具有針對性，可以對被審企業進行更“細致、徹底”的審計管控，保證被審企業經營狀況的合理性，在提高審計工作水平的同時，兼顧好風險的分析與應對，因此基于導向的審計是提高審計管理效率的重要依托。

1.3 滿足企業發展需求，促進預期目標的順利達成

在當前時代背景下，我國市場經濟每況愈下，大的金融環境并不樂觀，大大增加了企業的生存與經營管理壓力，也正是在這種情況下，內部審計的重要性愈發顯著。對于現代企業來說，基于風險導向的內部審計重要性不言而喻，在自身發展中扮演著重要的角色，能夠從戰略角度出發，充分考慮內外部經營環境的變動情況，逐步編制科學的審計目標，對被審企業進行規范化審計管理，能夠更好滿足自身發展需求，進而保證各項經營活動的合法性，推動被審企業經營目標的順利達成。不僅如此，審計工作更是內部控制效果的重要表現，通過對各項經營活動做出科學評價，能夠真實反映出被審企業的管理水平、內控執行效率，找出企業管理中存在的問題和不足，及時做出反映并改進，這對提高企業管理水平、增強核心競爭力起到重要的促進作用。

2 現階段風險導向企業審計工作面臨的困境

2.1 認識不夠深入，審計觀念不足

就目前來看，雖然《內部審計基本準則》已經推出許久，“風險管理”納入“內部審計體系”政策也逐步落實，但許多企業在實際工作中依然面臨一定困境，停留在“淺嘗輒止”的初始階段，無法取得可觀效果。具體可表現在以下兩個方面：一方面，觀念認識。由于長期受到傳統管理觀念的影響，許多企業會將管理重心更加傾向于生產建設，對風險導向下的審計工作缺乏足夠關注，其了解并未達到一定高度，部分員工對其認識并不深入，甚至出現“認知空白”現象，未能將其納入到硬性管理目標中，阻礙了審計工作的順利推行。另一方面，審計人員觀念。由于管理重心的偏移，企業對審計人員管理不夠嚴格，使得許多審計人員的風險導向審計觀念并不深入，所采用的審計方法與模式過于陳舊，不能更好滿足當下工作發展需求，雖然已經著手開展了風險導向審計工作，但對其監管并不嚴格，工作流程得不到很好規范，嚴重阻礙了風險導向審計工作的順利推行。

2.2 風險導向審計制度不夠完善，工作效果不佳

制度是治理之基，是工作的保障，完善的管理制度能夠規范工作流程，約束人員工作行為，使整體工作走向嚴謹規范化。現階段，我國許多企業的風險導向審計工作制度并不健全，未能對具體工作流程進行嚴格規范，審計工作不能得到有效的制度保障，在實際工作面臨一定困難，加之崗位劃分不夠明確，容易出現混亂、無序等現象，嚴重影響審計結果的準確性，無法真實反映出企業的經營狀況，審計效果并不理想。同時，針對風險管理的條款條例存在缺失，無法準確找出企業經營管理中存在的風險隱患，不能及時做出反應并調整，基于風險導向的內部審計效果大打折扣。

2.3 企業風險指標設置和量化難度較高

風險導向的內部審計是一項比較完善、安全的風險評估體系，其中風險指標設置是重要組成部分。從現實來看，由于企業的生存環境較為復雜，存在較多不確定的因素，因此企業所面臨的風險類型也較為廣泛，例如：投資風險、稅務風險、籌資風險以及管理不當而導致的經營風險等，這些風險的存在，將會大大增加風險指標的設立與量化，如果企業不能充分考慮到多種風險類型，只單純地根據以往經營成果、市場變動情況進行風險指標設置，將會嚴重缺乏科學與合理性，不利于審計工作的有序開展。

2.4 信息傳遞滯后，風險導向審計執行“無路可循”

眾所周知，風險導向審計貫穿在企業內部，與各個業務環節息息相關，往往需要大量的數據信息，作為參考依據，保證審計工作的有序進行。特別是在當前信息時代背景下，先進的技術軟件層出不窮，為居民生活與工作帶來一定便捷，企業只有緊跟時代發展趨勢，建立信息數據庫，實現信息共享，才能夠使信息傳遞更加簡單、便捷，方便審計人員更好了解企業戰略目標，并采取有效措施完成工作執行與風險評估，進而實現“低風險、高效率”的執行目的。但目前許多企業在這方面略有不足，未能建立相應的信息數據庫，信息存儲量較少，嚴重降低了信息傳遞速度，審計人員不能對整體風險進行深入分析，不能為風險導向審計工作指明發展方向。

3 基于風險導向的企業審計策略探討

3.1 創新管理觀念，大力推廣風險導向審計

觀念是行動的先導，是工作的指南針，只有觀念正確，才能為工作指明發展方向，朝向科學化發展道路不斷前行，對于審計工作來說也是如此。為了進一步推動風險導向審計工作的準確落實，作為企業的掌舵者，領導干部需要從自身做起，積極轉變管理觀念，加強風險導向審計關注，正確認識到該項工作對自身發展帶來的積極作用，并加大宣傳力度，促使內部審計深入人心。針對審計基礎比較好的企業，可以積極開展針對風險導向內部審計重要性的宣講，組織關于內部審計的動員大會，通過在醒目部位張貼標語等方式，營造良好審計環境氛圍，使管理層乃至企業全員都樹立起風險防控與審計意識，以便審計工作的具體實踐。針對內審基礎較為薄弱的企業，可以通過“制度基礎審計為主、風險導向審計為輔”的綜合性審計模式，以制度基礎審計為切入點，將基于風險導向的審計理念融入到企業運營管理中，在此基礎上進行風險識別、評估與管控，促使風險導向審計得到初步推行，通過“循序漸進”的方式，將其準確落實到各個環節中。

3.2 完善風險導向審計機制，落實責任制度

制度是工作的依據，也是保證工作正常有序進行的重要手段，為了進一步提升風險導向審計工作的執行效率，企業需要強化制度建設，為審計工作提供制度保障。

第一，發揮協同效應，共同努力推進內部審計。在實踐中，企業需要對現有的工作模式進行優化，要求財務、監察等職能部門與企業審計人員加強互動溝通，協同審計人員共同完成審計工作的具體執行，確定業務活動的具體內容，明確審計范圍，在此基礎上計劃報告目標、時間安排及所需溝通，最終確定審計方向，合理規劃并調配審計資源，及時傳遞業務信息，保證審計工作的規范性。

第二，落實崗位責任制。被審企業需要合理劃分崗位職責，將審計職責權限準確劃分到各部門、各崗位中，并要求各部門為審計人員提供高度配合，列舉出具有針對性的審計建議，保證風險導向審計工作的科學合理性。

第三，完善內部管理機制。加強內部運行體系的建設，對現有的管理機制進行完善，審計人員需要結合企業的實際經營狀況，妥善選擇審計工作方式，科學規劃各部門權限職責與協調程序，對風險導向審計工作進行約束和規范。財務部門需要為審計人員提供會計報表、現金流量表、企業收支、成本、資產負債表等相關數據信息，以便審計人員準確掌握被審企業的真實狀況。紀檢監察部門在履行崗位職責的同時，需要為審計人員制定案件處理的明確規定、具體流程，為審計工作的開展提供大力支持。

第四，落實審計監督管理制度，切實做好風險評估與應對。在審計監督的過程中，被審企業需要做好配套監督制度的建立與執行，對審計執行工作進行追蹤監管，查看是否存在不合理、不規范現象。在此基礎上建立風險預警機制，做好風險評估與應對，準確找出企業現存的風險隱患，根據風險類型采取相應的改進策略，不斷提升企業風險管理效率，避免風險出現造成不必要的麻煩與經濟損失。

3.3 合理設置和量化風險指標

審計人員應充分考慮企業的戰略目標，從動態與長遠發展角度出發，設置“敏感性”財務指標，并觀察其變化，對企業潛在的風險隱患或將要面臨的財務危機進行檢測預報。在此過程中，審計人員需要具有高度的“靈敏觀察度”，在審計工作具體執行中，對風險存在的表面與潛在原因進行深入分析，對現有的風險指標體系（指標更新、指標量化、指標權重）進行調整與優化。同時，審計人員應積極學習基于風險導向的內部審計理論知識、風險管控手段等內容，在此基礎上合理設置并量化風險指標，為審計工作提供數據支撐。

3.4 加大信息化運用，提高信息傳遞效率

借助先進的ERP、云計算、大數據等信息技術，搭建適用于風險導向審計的信息數據管理庫，將各項審計信息錄入到其中，便于審計人員的了解與管理，在減少審計時間的同時，實現審計信息共享，切實增強信息傳播速度。審計人員在全面了解被審企業經營環境后，加強信息分析，針對審計對象、風險領域的不同，科學設計規范化、具體化、個性化的審計程序，結合被審企業以往年度審計檔案與相關檢查資料，為審計重點與工作執行提供數據支撐。此外，在各部門安裝移動電子端口，實現各部門在線業務交流，定期上傳自身經營狀況，有助于審計人員對企業風險以及風險導向審計工作的理解與執行，真正實現資源共享。

4 結 語

綜上所述，基于風險導向的內部審計，是企業經營管理中的重要一環，決定著企業的合法、健康發展。作為企業的掌舵者，領導干部需要充分發揮自身的表率作用，創新管理觀念，通過創新管理觀念，大力推廣風險導向審計；完善風險導向審計機制，落實責任制度；合理設置和量化風險指標；加大信息化運用，提高信息傳遞效率等方式，推動風險導向內部審計的準確落實，切實解決企業運營管理中存在的問題，不斷提高審計工作效率，加強風險防范，不斷提升自身競爭實力，確保在競爭激烈的市場環境中占據有利位置，進而實現更穩定、長遠發展。