風險導向審計在我國企業(yè)審計中的應用

一、風險導向審計的內涵

風險導向審計就是組織的內部審計機構和內部審計人員，根據(jù)企業(yè)風險管理方針和政策，采用系統(tǒng)化、規(guī)范化的方法，測試組織風險管理系統(tǒng)、各業(yè)務循環(huán)及相關部門在風險識別、分析、評價、管理及處理等方面的活動內容，對組織的風險管理、控制及監(jiān)督過程進行審查、評價和預警，進而提高過程的效率，幫助組織目標實現(xiàn)。

風險是指對目標實現(xiàn)產生影響的可能性，是將后果與可能性進行評判、衡量的。把風險控制在組織可以接受的水平之下是組織目標實現(xiàn)的一個必備條件。為了減少、規(guī)避、控制風險，組織管理層必須采用一系列健全、有效的風險管理程序。內部審計機構和內部審計人員通過檢查、評價、報告風險管理過程的充分性和有效性并提出改進建議來協(xié)助組織管理層的工作。也就是說，風險導向審計的目標是內部審計機構和內部審計人員按照組織風險管理方針和策略的部署，以風險管理目標為標準，審查和評價被審計部門、單位在風險識別、評價、管理等方面的合理性、適當性和有效性，并提出改進建議。很明顯，風險導向審計的承擔者是內部審計機構和內部審計人員，開展風險導向審計必然對內部審計機構和內部審計人員提出要求，內部審計組織方式、人員能力和素質達到要求，是開展風險導向審計主要條件，也只有內部審計組織方式、人員能力和素質達到要求，開展風險導向審計才有了保證。

二、風險導向審計的特點

風險導向審計是一種新型的、多維的審計模式，它以審計風險理論作為理論基礎，在審計全過程的各個階段都利用審計風險模型，對各種審計風險進行全面的、動態(tài)的分析與控制，并以此為基礎恰當?shù)赜媱澓椭笇徲嫻ぷ?，從而高效率、低風險地完成全部審計任務，達到設定的審計目標。

（一）審計重心前移，從以審計測試為中心到以風險評估為中心。傳統(tǒng)審計的風險評估不到位，未能有效發(fā)現(xiàn)高風險審計領域；由于加強了風險評估程序，真正體現(xiàn)了風險導向審計的理念。

（二）風險評估重心由控制風險向綜合風險轉移。控制風險的高低主要與重大錯報和員工舞弊有關；而管理層舞弊主要與重大錯報的管理層舞弊有關。審計人員重點是發(fā)現(xiàn)管理層舞弊，評估重點是包括固有風險和初步控制風險的綜合風險。

（三）風險評估由直接評估變?yōu)殚g接評估。傳統(tǒng)風險評估是直接評估重大錯報的概率?，F(xiàn)代風險評估是從經營風險評估入手，基于如下考慮：一是持續(xù)經營，二是經營風險對審計風險的影響，三是從經營風險中能更有效發(fā)現(xiàn)財務報表潛在的重大錯報，四是會計政策、會計估計合理性評估只有從經營風險入手，才能進行正確的評估。經營分析過程實際上是發(fā)現(xiàn)問題的過程，從經營風險入手進行經營分析，容易將審計拓展為咨詢。

（四）風險評估零散走向結構化風險分析結構化最大的好處是考慮了多方面的風險因素，這些因素有機聯(lián)系在一起，便于作綜合風險評估。

（五）風險評估以分析性復核為中心，盡管風險評估包括檢查、調查、詢問等多種審計取證手法，但核心是分析性復核的運用。傳統(tǒng)風險導向審計對于信息的再加工重視程度不夠。分析性復核主要適用在報表分析上?，F(xiàn)代風險評估以分析為中心，分析性復核成為最重要的程序。為了適應分析性復核功能擴大的要求，分析性復核開始走向多樣化，不再是僅對財務數(shù)據(jù)進行分析，對非財務數(shù)據(jù)也進行分析。分析工具充分借鑒現(xiàn)代管理方法，將管理方法運用到分析性程序中去。

（六）審計人員專業(yè)知識重心轉移現(xiàn)代風險導向審計對審計人員素質提出更高的要求，必須接受專業(yè)知識培訓，不斷提高專業(yè)技術水平和業(yè)務素質。

三、風險導向審計在我國企業(yè)應用中存在的問題

風險導向審計以審計風險的分析評估作為制訂審計計劃、執(zhí)行審計程序、發(fā)表審計意見的基礎，從而全面地把握審計重點，提高審計效率與質量。

目前，風險導向審計已在國外的獨立審計工作中得到應用，同時也引起了我國理論界的廣泛探討。許多人認為在我國開展風險導向審計，可以達到降低審計風險和提高審計效率的目的。但我認為，風險導向審計本身還存在許多缺陷，另外，我國目前的經濟法律環(huán)境也使風險導向審計模式在我國的應用出現(xiàn)新的問題。下面將從幾方面分析風險導向審計的內部缺陷及其在我國企業(yè)應用中存在的問題。

（一）我國企業(yè)內部控制比較薄弱。

如果一個企業(yè)的內部控制薄弱，在這種條件下要求注冊會計師出具內部控制審計報告，就會存在很大的困難，進行操作時也遇到重重阻力。同時，我國對于內部控制的完整性、合理性及有效性缺乏一個公認的標準體系，財政部發(fā)布的《內部會計控制基本規(guī)范》的諸多內容是非常原則性的，相當于財務會計概念框架的層次。

（二）缺乏專門的審計理論和比較標準。

風險導向審計的應用，要求內審人員通過了解測試，形成對被審計單位經營風險、財務風險整體評價。在此基礎上，確認發(fā)生重大錯報可能的領域與方向，評估預期的審計風險水平。然而，我國目前還沒有專門的理論框架或指南為確定期望的審計風險提供科學的依據(jù)，因此，內審人員很難對審計風險進行合理恰當?shù)墓罍y；另一方面，風險導向審計還沒有一套比較標準、規(guī)范的審計方法，內審人員因而沒有統(tǒng)一的評價標準和審計線索實施審計。所以風險導向審計的正常實施效果會大打折扣。

（三）缺乏綜合素質高的內審人員。

風險導向審計要求審計人員對企業(yè)的業(yè)務、市場狀況管理層，甚至企業(yè)所處行業(yè)整體的經營狀況和市場狀況等因素都要有比較清楚的了解。因此，審計人員不僅要有豐富的執(zhí)業(yè)經驗，還要有廣博的行業(yè)知識，對所處行業(yè)的總體情況了如指掌，才能對被審計單位的行業(yè)風險和經營風險情況做出正確的評價。

四、針對風險導向審計在我國企業(yè)應用中存在的問題應采取的應對對策

如前所述，風險導向審計在我國企業(yè)應用中大體有三個方面的難點：內部控制、審計準則、審計人員的職業(yè)能力。因此在運用好新準則的基礎上大力推廣風險導向審計，應從以下幾個方面入手：

（一）建立健全企業(yè)內控機制。

一個企業(yè)內部控制的好壞，與注冊會計師審計風險的高低直接相關。從經濟學角度講，會計舞弊的實際實施者是企業(yè)的實際控制者——經理人。當前公司治理結構及內部控制制度的不完善和經理人信息控制權的存在，客觀上妨礙了現(xiàn)代風險導向審計的運用。為適應充滿風險的審計環(huán)境，現(xiàn)代風險導向審計特別強調審計戰(zhàn)略，要求制定適合于每個被審計單位具體情況的審計計劃。能否正常實施現(xiàn)代風險導向審計特別強調審計戰(zhàn)略，要求制定適合于每個被審計單位具體情況的審計計劃。能否正常實施現(xiàn)代風險導向審計并收到預期效果，通常取決于被審計單位的管理制度是否健全，內控是否有效等。從我國目前的狀況來看，現(xiàn)代風險導向審計模型只有理論知識而缺乏實踐經驗，因此在審計技術方面還不夠成熟，在某種程度上仍依賴于被審計單位的內部控制制度。

因此，應從建立健全企業(yè)內部控制機制的設計、運行、評價、改進四個環(huán)節(jié)建立與完善企業(yè)內部控制機制，強調高級領導層的控制責任，關注對全部風險的評估，重視日?？刂苹顒?，抓住內部審計監(jiān)督評價環(huán)節(jié)，才能不斷提高企業(yè)會計信息質量，推動風險導向審計的運用。

（二）建立完善的審計法律法規(guī)。

現(xiàn)代風險導向審計作為一門經濟技術要想發(fā)揮其應有的經濟功效，必須依賴一個良好的外部環(huán)境和相應的制度安排。研究表明通過一定的制度安排來加大審計人員的法律責任對于抑制會計信息失真的現(xiàn)象而言，其長期性政策效應優(yōu)于加重對提供虛假會計信息的企業(yè)的處罰，因此完善法制環(huán)境有利于審計人員做出正確選擇，是在我國推行現(xiàn)代風險導向審計必不可少的措施。

（三）提高審計人員的綜合能力。

第一，樹立全面、系統(tǒng)的風險導向審計意識。風險導向內部審計要求審計人員不僅對控制風險進行評價，而且要對產生審計風險的各個環(huán)節(jié)進行評價。但是，風險導向審計的運用不是孤立的，在審計實務中，內部審計人員要樹立風險導向意識，將風險導向審計與制度基礎審計、賬項基礎審計結合起來運用。即在風險導向審計觀念下，客觀評價被審計單位外部環(huán)境、內部控制制度，發(fā)現(xiàn)會計報表發(fā)生重大錯報風險，對評價出的高風險領域，實施詳細的賬項審計，可有效地控制風險，節(jié)約審計成本。

第二，持續(xù)提升學習能力。內部審計人員要熟悉企業(yè)的目標、戰(zhàn)略和計劃，了解經營管理的各項職能，具有評估風險的能力，只有這樣才能為企業(yè)的董事會和高級管理層提供他們所需的服務。內部審計人員必須具有廣博的知識和多元化的技能。內部審計人員要實現(xiàn)專業(yè)知識重心轉移，即以會計、審計知識為中心轉向管理知識、行業(yè)知識為中心，包括行業(yè)生產經營特點、經濟技術指標及行業(yè)政策，企業(yè)的經營戰(zhàn)略、經營環(huán)境、經營風險等等。

第三，加強溝通，系統(tǒng)整合，形成全力。內部審計機構中增加非會計專業(yè)的人員，以組成有各方面綜合能力的內部審計項目組；同時要注意對現(xiàn)有的內部審計人員進行培訓，使其增加管理、法律、金融、工程、技術和信息等多方面的知識，可行的方法是讓內部審計人員在企業(yè)內部各個不同的職能部門輪崗實習，熟悉各項具體業(yè)務流程。此外，內部審計機構也要實行知識價值鏈管理，融合審計資源，成立內部審計機構的專業(yè)顧問團隊或者與相關部門結成虛擬團隊，為企業(yè)提供咨詢服務。

培養(yǎng)高素質的審計人員，要求審計人員具有更高的分析問題及解決問題的能力，應用“職業(yè)的判斷，克盡應有的謹慎和關注”。為此，應該培養(yǎng)審計人員對影響企業(yè)的宏觀環(huán)境的把握能力，培養(yǎng)其統(tǒng)計、分析等綜合能力，提高審計人員的綜合能力。

（作者單位：武漢重工鑄鍛有限責任公司）