風險導向?qū)徲嬙谄髽I(yè)管理中的應用

□文/蔣文嬌

風險導向?qū)徲嬍窃趯Ρ粚徲媶挝粌?nèi)部控制充分了解的前提下，通過分析、判斷企業(yè)經(jīng)營風險之所在，全面控制風險，以實現(xiàn)審計目標的審計模式。實施風險導向內(nèi)部審計順應了內(nèi)審發(fā)展趨勢的需求，是企業(yè)內(nèi)審工作轉型發(fā)展的需要，也為審計自身風險之控制所必需。

一、風險導向?qū)徲嬙谄髽I(yè)中應用現(xiàn)狀

我國現(xiàn)階段，企業(yè)的風險導向?qū)徲嬛饕譃橛媱澲贫?、了解被審計部門內(nèi)部控制、組織風險測試、完成審計幾個階段進行，通過對被審計單位的固有風險、控制風險的相關評估，確定檢查風險，并根據(jù)檢查風險確定進行實質(zhì)性審查的范圍和重心之所在，從而對企業(yè)經(jīng)營風險加以全面、持續(xù)、有效的監(jiān)督和控制。

（一）分析企業(yè)經(jīng)營管理存在的風險因素，并進行量化評估。企業(yè)內(nèi)部各部門由于職能的不同，其所面臨的風險也千差萬別，為了準確量化企業(yè)的經(jīng)營風險，就必須從以下幾個方面做起：

1、充分了解被審計部門的經(jīng)營業(yè)務，確定其運營主要面對的內(nèi)外環(huán)境，并結合歷年審計結果確定經(jīng)營風險所在。比如，銷售和采購作為企業(yè)經(jīng)營管理的兩大重要環(huán)節(jié)，在大多數(shù)企業(yè)都是問題多發(fā)之處，都需要加強審計；但這兩個方面因為部門職能的迥異，容易發(fā)生的風險就不一樣，需要重點分析的領域也不一樣，前者在業(yè)務費用和銷售額的配比及銷售價格的合理性等方面，后者主要在采購程序和采購性價比方面。

2、了解被審計部門內(nèi)部控制制度。從兩方面來綜合考量被審計單位的制度環(huán)境：制度的完善性和系統(tǒng)性、制度的執(zhí)行力。在充分了解被審計部門制度環(huán)境的基礎上，確定內(nèi)部控制測試的范圍和方式。被審計對象的人員整體素質(zhì)狀況以及其對制度的遵循意識，是被審計部門制度執(zhí)行力的決定性因素，直接影響到控制風險的評估。控制風險評估時應從內(nèi)控建設的科學性、系統(tǒng)性、有效性三方面入手，主要采用流程圖法、內(nèi)部測試法、詢問法等方法來測定內(nèi)部控制對風險控制的有效性和實踐上的可行性。

（二）綜合評估，確定檢查風險。檢查風險是指某一認定存在錯報，該錯報單獨或連同其他錯報是重大的，但審計人員未能發(fā)現(xiàn)這種錯報的可能性。檢查風險與重大錯報風險之間有著反向關系：在既定的審計風險水平下，可接受的檢查風險水平與認定層次重大錯報風險的評估結果成反向關系。評估的重大錯報風險越高，可接受的檢查風險越低；評估的重大錯報風險越低，可接受的檢查風險越高。不同的業(yè)務有著不同的風險接受水平，企業(yè)應當根據(jù)不同業(yè)務部門的風險可承受水平，采用相應的程序進行審計，以最大限度地削弱檢查風險的影響，優(yōu)化審計質(zhì)量。

（三）采取措施，控制風險。企業(yè)風險導向?qū)徲嫷娘L險控制主要包含在審計計劃、現(xiàn)場檢查、審計報告、后續(xù)審計幾個步驟當中。首先要根據(jù)企業(yè)的內(nèi)外環(huán)境結合企業(yè)的經(jīng)營管理機制來確定審計計劃，這個審計計劃應當能將企業(yè)的經(jīng)營風險限制在企業(yè)可以接受的范圍之內(nèi)，確保審計計劃的科學性和可行性。在之后的現(xiàn)場檢查環(huán)節(jié)中，應從以下兩個方面入手重點控制檢查風險：一方面是引入風險導向?qū)徲嬂砟睿⒅毣狡髽I(yè)的具體操作層面，找出關鍵環(huán)節(jié)，評估企業(yè)現(xiàn)有風險對策的健全性和有效性；另一方面是注重全部審計過程的溝通，發(fā)現(xiàn)問題后必須及時與被審計對象溝通與交流，確認審計發(fā)現(xiàn)，確定風險因素，并據(jù)此提出合理化建議。審計報告應遵循客觀公正的原則，對審計發(fā)現(xiàn)予以準確定性和適度評價，盡量避免出現(xiàn)偏差。實施后續(xù)審計的時候，應當對審計中發(fā)現(xiàn)的問題認真復查，確認被審計單位是否按照要求進行了整改，對于未整改事項，應指出未整改的風險，督促其采取必要措施，在規(guī)定的期限內(nèi)予以整改，維護審計的嚴肅性。

二、風險導向?qū)徲嬙趯嵺`中的問題

（一）審計人員的審計理念滯后，不能適應現(xiàn)階段業(yè)務變化發(fā)展的要求。內(nèi)審部門最大的職業(yè)風險就是因受到欺詐或蒙蔽做出錯誤的審計結論。如果審計人員因業(yè)務能力、審計項目時間的限制，未能發(fā)現(xiàn)被審計部門在業(yè)務活動或風險控制中的重大缺陷，得出不恰當?shù)膶徲嫿Y論，一旦被審計部門出現(xiàn)風險，造成損失，審計人員須負監(jiān)督不力之責任。

將審計的重心由真實性、合規(guī)性向風險導向性拓展，可以進一步提高審計質(zhì)量，最大限度地規(guī)避審計風險，但目前不少審計人員沒有掌握足夠的風險導向?qū)徲嬘嘘P的知識，不能適應審計形勢發(fā)展的要求。

（二）審計人員素質(zhì)相對偏低，專業(yè)化水平不足。風險導向?qū)徲媽嵤┑綄嵸|(zhì)性測試階段后，需要主要依靠分析性測試手段來獲取審計證據(jù)，同時還需要以數(shù)理統(tǒng)計為基礎量化本公司所能承受的風險水平。這些都需要審計人員具備較高的綜合素質(zhì)，而當前企業(yè)的審計人員多數(shù)對數(shù)理統(tǒng)計知識掌握甚少，主要憑經(jīng)驗來估計企業(yè)可以承受的風險水平，有著較大的主觀性，不能準確反映被審計部門的可承受風險狀況。另外，審計人員對信息知識的掌握總體不夠樂觀，這也在一定程度上導致了審計手段單一，信息化應用程度嚴重不足，不利于審計效率的提升。

三、對改善風險導向?qū)徲嫷慕ㄗh

（一）樹立風險意識，強化風險導向?qū)徲嬂砟?。在審計由傳統(tǒng)審計向現(xiàn)代審計轉型的過程中，審計人員觀念的轉變尤為重要。審計部門應當深入研究當前企業(yè)面對的形勢、該形勢下蘊含的風險，并結合本部門的職責，深化對工作目標的把握。進而，依托工作目標，合理確定自己在審計工作中應當扮演的角色和應予承擔的責任。

現(xiàn)代經(jīng)濟的復雜性和敏感性，使得企業(yè)面臨著多方面的風險，企業(yè)若不加區(qū)別的平均用力，試圖去防范一切風險，只能是徒勞之舉。只有根據(jù)企業(yè)的具體實際，重點關注那些高風險區(qū)域，才可能及時發(fā)現(xiàn)企業(yè)經(jīng)營管理中的重大漏洞，防范重大風險的發(fā)生，保證企業(yè)資產(chǎn)的安全性和完整性。

（二）提高審計人員綜合素質(zhì)。審計模式的轉型升級從根本上還倚重于審計人員素質(zhì)的提高，提高審計人員的素質(zhì)，對企業(yè)而言，有以下幾種方式：一是加強對審計人員的培訓，加強理論學習，組織經(jīng)常性業(yè)務培訓，使審計人員具備相關專業(yè)知識架構；二是在工作中，注重對審計人員認識問題、發(fā)現(xiàn)問題的能力，提升審計人員的風險防范能力；三是通過內(nèi)部選派精干人員和從社會招聘相關專業(yè)過硬者，提升審計隊伍的整體素質(zhì)。

[1]郝振平.審計監(jiān)管體系的建立與完善.審計研究，200.6.

[2]陳旋，郭金春.現(xiàn)行社會審計體制的三大矛盾.審計理論與實踐，1999.6.