內部控制導向審計與風險導向審計的比較

［摘 要］隨著企業規模的不斷擴大和風險的不斷增加，內部控制導向審計和風險導向審計在企業的管理中發揮了至關重要的作用。本文對內部控制導向審計與風險導向審計進行比較，從定義、目標、一般步驟、優缺點等方面進行分析，旨在幫助企業更好地了解和選擇適合自身的審計方式。

［關鍵詞］內部控制導向審計；風險導向審計；企業管理

［中圖分類號］F27 文獻標志碼：A

內部控制導向審計和風險導向審計是企業管理中常用的兩種審計方式。下面對這兩種審計方式進行比較，以期為企業選擇合適的審計方式提供參考。

1 內部控制導向審計

1.1 定義

內部控制導向審計是一種以企業內部控制體系為基礎的審計方式［1］。它通過評估和改善企業的內部控制體系，確保企業的經營活動符合法律法規和規章制度，減少錯誤和失誤的發生。

1.2 目標

內部控制導向審計的目標是提高企業的內部控制水平，減少潛在的風險和錯誤。它通過發現和糾正內部控制體系中的問題和不足，提高企業的運作效率和管理水平，確保企業的財務報告準確、可靠。

1.3 實施內部控制導向審計的一般步驟

第一，確定審計目標。明確審計的目的、范圍和期望結果。這包括確定審計的重點領域、關注的業務過程或功能及內部控制的目標。

第二，內部控制評估。評估組織的內部控制體系，包括控制的有效性、適用性和一致性。這可以通過文件分析、采訪關鍵人員、觀察業務流程等方式來實現。

第三，風險識別。識別組織內部控制體系中的潛在風險，特別關注可能導致重大錯誤或失誤的領域。這需要了解業務流程、風險點及相關的法規和合規要求。

第四，確定審計活動。根據內部控制評估和風險識別結果，確定需要進行審計的具體活動、過程或領域。這些審計活動可能包括文件審查、系統測試、采訪相關人員等。

第五，收集證據。執行審計計劃，收集與審計目標相關的證據。這可能包括文件、記錄、報告、系統數據等。

第六，問題識別和評估。根據收集的證據，識別可能存在的內部控制問題或不符合情況，并評估其嚴重性和潛在后果。

第七，分析和報告。分析審計結果，并準備審計報告。報告應明確指出發現的內部控制問題、建議改進的措施及潛在的風險和后果。

第八，跟進和監督。監督報告中提出的改進措施的實施情況，并確保組織采取適當的措施來改進內部控制，并監督其有效性［2］。

需要注意的是，實施內部控制導向審計需要充分了解組織的內部控制框架和相關政策法規。審計人員還應具備充足的專業知識和技能來評估內部控制的有效性和適用性。此外，內部控制導向審計應與組織的風險管理和合規框架相結合，以實現全面的內部控制管理［3］。

1.4 內部控制導向審計的優點

第一，保障財務報告的準確性和可靠性。內部控制導向審計關注組織的內部控制體系，包括控制環境、風險評估、控制活動、信息與溝通及監督等方面的審查。通過評估和測試內部控制的有效性，可以提高財務報告的準確性和可靠性，減少財務報告中的錯誤和欺詐行為。

第二，預防和檢測風險和錯誤。內部控制導向審計的目標是確保組織內部控制的規范運行。通過審查和評估內部控制流程、控制設計和操作，可以發現潛在的風險和錯誤，并及時采取措施進行糾正和預防，減少組織遭受損失的可能性。

第三，提高運營效率和效益。內部控制導向審計幫助組織評估和改進內部控制流程和操作，提高工作效率和效益。通過識別和消除不必要的繁文縟節，減少冗余和重復工作，優化流程和資源配置等，可以降低成本并提高組織的運營效率。

第四，促進合規性和治理。內部控制導向審計有助于確保組織遵守法規和規章制度，提高合規性水平。通過檢查和驗證組織內部控制的合規性和完整性，可以發現和糾正違反法規和規定的行為，促進組織的良好治理。

第五，增強投資者和利益相關者的信心。內部控制導向審計的存在和執行表明組織對風險管理和財務報告的重視。通過公正、獨立的審計過程和結果，可以增強投資者和利益相關者對組織的信心，提升組織的聲譽和形象。

1.5 內部控制導向審計的缺點

第一，局限性。內部控制導向審計主要關注組織的內部控制體系，而忽視了其他可能存在的風險和問題。它可能無法涵蓋所有的潛在風險領域，如戰略風險、市場風險、技術風險等，導致對整體風險情況的評估不全面。

第二，過度依賴文件和程序。內部控制導向審計通常依賴文件和程序的審查，即依靠檢查和驗證內部控制的存在與操作來評估其有效性。然而，這種方法可能無法全面了解實際操作中的問題和風險，因為內部控制的執行可能與規定的程序存在偏差。

第三，難以檢測人為錯誤和欺詐。內部控制導向審計主要關注內部控制的設計和操作，但它可能無法充分檢測到人為錯誤或欺詐行為。人為錯誤和欺詐行為可能會通過繞過內部控制的方式隱藏起來，導致內部控制導向審計無法完全發現這些問題。

第四，消耗大量成本和時間。內部控制導向審計需要對內部控制流程和操作進行詳盡的審查和評估，這需要投入大量的時間和資源。同時，它也需要雇傭專業的審計人員或外部審計機構，這會增加審計的成本。

第五，可能導致過度依賴。過度依賴內部控制導向審計可能使組織過度依賴內部控制體系，而忽視其他管理和監督手段。這可能導致組織忽視其他潛在風險和問題，從而影響組織的整體風險管理能力。

2 風險導向審計

2.1 定義

風險導向審計是一種以風險為導向的審計方式。它通過發現和評估企業的風險，提供風險管理和控制的建議，以保障企業的可持續發展。

2.2 目標

風險導向審計的目標是幫助企業識別和管理風險，提供風險控制和管理的建議，確保企業的可持續發展。

2.3 實施風險導向審計的一般步驟

第一，確定審計目標。明確審計的目的、范圍和期望結果。這包括確定審計的關鍵風險領域和重點關注的業務過程或功能。

第二，風險識別。通過風險評估方法，識別與組織相關的潛在風險。這可以通過與組織內的相關人員討論、文件分析、數據收集等方式來實現。

第三，風險評估。對已識別的風險進行評估和分類，確定其潛在影響和可能性。這有助于確定哪些風險是最重要和緊迫的，需要更深入的審計關注。

第四，確定審計活動。根據風險評估結果，確定需要進行審計的具體活動、過程或領域。這些審計活動可能包括文件審查、數據分析、采訪相關人員等。

第五，收集證據。執行審計計劃，收集與審計目標相關的證據。這可能包括文件、記錄、報告、系統數據等。

第六，風險評估和問題識別。根據收集的證據，進一步評估風險的嚴重性和潛在后果，并識別可能存在的問題或不符合的情況。

第七，分析和報告。分析審計結果，并準備審計報告。報告應明確指出發現的問題、建議改進的措施及潛在的風險和后果。

第八，跟進和監督。監督報告中提出改進措施的實施情況，并確保組織采取適當的措施來管理和減輕風險。

需要注意的是，實施風險導向審計需要靈活性和適應性，具體步驟可能會因組織和審計目標的不同而有所調整。此外，風險導向審計是一個持續的過程，需要與組織的風險管理和內部控制框架相結合，以實現有效的風險管理。

2.4 風險導向審計的優點

第一，全面的風險評估。風險導向審計側重于評估組織的風險管理能力，包括戰略風險、操作風險、市場風險、合規風險等。通過綜合考慮各種風險因素，可以全面評估組織面臨的潛在風險，幫助組織識別關鍵風險并制定相應的風險緩解策略。

第二，強調預防和早期干預。風險導向審計注重發現風險事件的可能性和影響，以及風險控制措施的有效性。通過早期發現和干預風險，可以防止問題的發生或減輕其影響，從而降低組織遭受損失的可能性。

第三，數據驅動的審計方法。風險導向審計運用數據分析、模型建立和風險評估等技術手段，以數據為基礎進行審計工作。這種數據驅動的方法能夠提供更客觀和準確的風險評估結果，幫助審計人員更好地理解和應對風險。

第四，與戰略和目標的一致性。風險導向審計關注戰略風險，并將其與組織的戰略目標進行對齊。通過識別與戰略目標不一致的風險，提供風險緩解建議。風險導向審計能夠幫助組織確保戰略的有效實施和目標的實現。

第五，持續改進和學習。風險導向審計強調風險管理的持續性和改進過程。通過審計結果和建議的反饋，組織可以不斷改進其風險管理體系，并從中學習經驗教訓，提高風險管理能力和效果。

2.5 風險導向審計的缺點

第一，風險評估的主觀性。風險導向審計涉及對風險的評估和量化，這涉及主觀判斷和主觀假設。不同審計人員可能對風險的評估有不同的觀點和假設，導致評估結果的主觀性和不確定性。

第二，風險評估的不完全性。盡管風險導向審計試圖全面評估組織的風險，但由于風險的復雜性和多樣性，可能存在某些風險未能被完全捕捉的情況。這可能導致漏檢或低估一些潛在風險。

第三，數據可靠性和可獲取性。風險導向審計依賴數據的可靠性和可獲取性。如果組織的數據質量不高或數據不完整，那么風險評估的準確性和可靠性可能會受到影響。此外，獲取必要的數據可能需要耗費大量的時間和資源。

第四，風險控制的成本。風險導向審計強調風險控制措施的有效性，但一些風險控制可能需要投入較高的成本。對于某些組織來說，采取適當的風險控制措施可能會面臨經濟和資源方面的挑戰。

第五，風險變化和動態性。組織所面臨的風險是動態變化的，可能隨著時間和環境的變化而發生變化。風險導向審計在某個時間點的評估結果可能無法完全反映風險的實際情況，因此需要定期進行審計和評估，以保持風險管理的有效性。

3 內部控制導向審計與風險導向審計的比較

內部控制導向審計是一種側重于評估和提高組織內部控制體系有效性的審計方法。它關注的是組織內部控制的設計和運行是否能夠確保財務報表的準確性和可靠性。審計師將依據內部控制框架和政策，評估內部控制的合規性、有效性和效率，并提出改進建議。這種審計方法旨在確保組織運作的規范性和內部控制的健全性，以減少潛在的錯誤和欺詐行為［4］。

舉個例子，假設一家公司擁有復雜的采購流程，包括采購申請、審批、采購訂單和付款等環節。內部控制導向審計會重點關注這個采購流程的各個環節是否符合內部控制政策和程序，是否存在足夠的審批和授權程序，以及支付款項是否與實際的采購訂單相符。審計師會抽樣檢查一些采購訂單和相關文件，以評估內部控制的有效性，并提出改進建議，比如增加審批程序或加強對供應商的風險評估。

而風險導向審計則更加關注潛在的風險和不確定性。它基于風險管理理念，致力于評估組織在達成業務目標時所面臨的風險，并提出相應的控制建議。審計師會通過風險評估和分析，確定可能對組織造成負面影響的風險，并評估現有控制措施的有效性和適用性。

以供應鏈管理為例，風險導向審計可能會關注供應商的選擇和監管過程。審計師會分析供應商的信用狀況、供貨能力和合規性等因素，并評估組織是否建立了適當的供應商管理機制來應對潛在的風險，如供應中斷或不合規行為。審計師可能會提出建議，如建立備選供應商、加強供應商合同管理或增加監管措施，以降低供應鏈風險［5］。

內部控制導向審計與風險導向審計的理論對比如下。

第一，審計內容。內部控制導向審計主要關注企業的內部控制體系，而風險導向審計則更關注企業面臨的風險。

第二，審計目標。內部控制導向審計的目標是提高企業的內部控制水平，減少潛在的風險和錯誤；而風險導向審計的目標是幫助企業識別和管理風險，提供風險控制和管理的建議。

第三，方法。內部控制導向審計主要通過評估和測試內部控制體系來發現問題和不足，并提出改進建議；而風險導向審計則通過風險識別和評估，提供風險管理和控制的建議。

第四，優缺點。內部控制導向審計強調提高內部控制水平和管理效能，但成本較高，缺乏靈活性；而風險導向審計注重風險管理和控制，具有靈活性，但風險評估存在主觀性，結果難以量化。

綜上所述，內部控制導向審計和風險導向審計在審計的焦點和目標上有所差異。內部控制導向審計注重評估和改進內部控制體系，確保財務報表的準確性和可靠性；而風險導向審計則側重于評估和管理組織面臨的風險，以保障業務目標的實現。在實際審計中，審計機構通常會根據組織的需求和審計目標，綜合運用這兩種方法來提供全面的審計服務。

4 結語

內部控制導向審計和風險導向審計在企業管理中都有其重要的作用和優勢。內部控制導向審計可以幫助企業提高內部控制水平，減少風險和錯誤的發生，提高管理效能和財務報告的準確性。風險導向審計則更注重識別和管理風險，為企業提供風險控制和管理的建議，保障企業的可持續發展。

在選擇審計方式時，企業應根據自身的需求和情況進行權衡和選擇。如果企業內部控制體系較為完善，重視合規性和程序性，可選擇內部控制導向審計；如果企業面臨較大的風險和不確定性，需要更全面的風險管理和控制建議，可選擇風險導向審計。

此外，內部控制導向審計和風險導向審計并不是相互排斥的，可以相互補充和結合使用。企業可以根據具體情況綜合運用兩種審計方式，以實現更全面和有效的審計效果。

總之，無論是內部控制導向審計還是風險導向審計，都是企業管理中不可或缺的重要工具。企業應根據自身的需求和目標，選擇適合自己的審計方式，以提高企業的管理水平和風險控制能力，實現可持續發展。

參考文獻

［1］商禹. 風險導向審計在內部控制審計中的運用探究［J］. 中國管理信息化. 2019，22（16）：24-25.

［2］王瑾玲. 基于風險導向的內部審計質量控制研究［J］. 中國管理信息化. 2022，25（19）：27-30.

［3］方鵬. 基于風險導向下企業財務內部控制審計研究［J］. 全國流通經濟. 2021（18）：166-168.

［4］魏晨. 探討風險導向審計在內部控制審計中的運用［J］. 經濟師. 2020（11）：109-110.

［5］包茵瑛. 基于風險導向下企業財務內部控制審計的思考［J］. 納稅. 2021，15（10）：123-124.

［作者簡介］陳淵，男，江蘇無錫人，江蘇銘納陽智能裝備有限公司，中級經濟師，本科，研究方向：審計、企業管理。