淺談風險導向內部審計

薛美東

摘 要：從審計的發(fā)展看，控制風險已成為人們的自覺意識，本文從內部風險導向審計的產生、應用和作用方面闡述了風險導向內部審計這一新型多維全新審計模式。

關鍵詞：風險導向；內部審計

風險導向內部審計是一種新型的審計模式，是指內部審計人員在審計過程中，至始至終都以企業(yè)經(jīng)營風險為導向，依據(jù)識別出的風險，制定計劃，組織實施，最終出具審計報告，協(xié)助被審計單位進行風險管理，及時提出可降低風險的意見和建議，從而將防范風險提至事前。

1 風險導向內部審計的產生

1.1 審計與企業(yè)發(fā)展的需要

審計發(fā)展經(jīng)歷了賬項基礎審計、制度基礎審計和風險基礎審計。由于早期的賬項基礎審計審計人員把工作的重心直接放在會計賬簿上，審計風險較低，風險只是人們的潛意識；在制度審計階段，為提高審計效率而采用抽樣審計方法將客觀風險完全暴露出來，風險成為人們的明確意識；風險基礎審計階段，風險成為人們的自覺意識，審計人員通過審計方法的改進來分析、控制客觀風險。企業(yè)隨著經(jīng)營環(huán)境的變化，市場不確定因素不斷增加，處于高風險的經(jīng)營環(huán)境中，因此企業(yè)在進行經(jīng)營活動時高度重視風險控制，并將其列入企業(yè)的整體風險管理中。而內審部門由于了解企業(yè)短期的經(jīng)營目標和策略，必然成為全面風險管理的職能部門。這就要求審計人員在內審工作中更加關注對風險因素的評價，把這些影響企業(yè)發(fā)展的重大風險上報企業(yè)管理部門，提出規(guī)避這些風險的意見和建議。風險導向審計的目的就是幫助審計人員選擇有效的審計方法，有效控制風險，使企業(yè)在不受這些風險因素的困擾下按著既定的目標平穩(wěn)，有序的發(fā)展。

1.2 內部審計生存發(fā)展的需求

傳統(tǒng)的內部審計注重對財務報表進行審查，主要起到防護性作用，對于企業(yè)的其他經(jīng)濟業(yè)務基本上處于事后審計狀態(tài)，只是起到一個簡單的監(jiān)管作用，審計風險不容易控制，隨著經(jīng)濟的發(fā)展，越來越多的企業(yè)都感覺到，憑借傳統(tǒng)的內部審計力量來實施內部審計監(jiān)督已經(jīng)力不從心，許多企業(yè)將內部審計的部分工作交由外部會計師事務所來完成，由于這種情況的出現(xiàn)，內部審計和社會審計有越來越接近的發(fā)展趨勢，對內部審計的生存及發(fā)展提出考驗，要求內部審計人員通過審計方法的改進，控制客觀的風險，從而達到規(guī)避風險的目的。

2 風險導向內部審計的應用

風險導向內部審計程序包括風險評估、制定審計計劃、實施審計程序、編制審計報告、后續(xù)審計，無論在哪一個環(huán)節(jié)，都要進行風險分析和控制。

2.1 風險評估

風險導向內部審計的重點是風險評估，風險評估是指企業(yè)內部審計部門及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內部控制目標相關的風險，合理確定風險對應策略。要求審計人員對被審計單位本身及外界環(huán)境為起點進行分析，從而識別出企業(yè)控制風險，低控制風險表明內部控制制度健全并且有效執(zhí)行，在測試檢查時未發(fā)生差錯或差錯發(fā)生率較低，審計人員可以依賴、利用內部控制；中等控制風險表明內部控制比較健全，但存在一些薄弱環(huán)節(jié)和缺陷，在測試業(yè)務時，有一定程度的差錯，審計人員應適度的相信內部控制，為減少審計風險，增加實質性審查的深度和廣度，增加檢查項目的數(shù)量和范圍；高控制風險表明內部控制不健全，或雖建立了完善的內部控制，但并沒有有效執(zhí)行，在檢查業(yè)務活動時，差錯率很高，審計人員不能依賴該內部控制，應采取詳細的實質性審查。審計人員還應將識別的風險與認定層次可能發(fā)生錯報的領域相聯(lián)系。

2.2 制定審計計劃

審計人員根據(jù)識別出企業(yè)的重要風險，確定應重點關注的領域，配備審計人員，組織審計小組，確定需要利用的外部審計成果及有關方面人員、專家，取得計劃所需信息，實施初步分析性測試，確定重要性水平，制定總體審計計劃和具體審計計劃。

2.3 實施審計程序

審計實施階段根據(jù)風險評估水平所確定的審計重點、時間和范圍進行。采用恰當?shù)膶徲嫹椒?，獲取充分、適當?shù)膶徲嬜C據(jù)。當審計人員認為實質性測試不能實現(xiàn)審計目標時，就實施控制測試。通過內部控制測試，審計人員對內部控制的可信賴程度及控制風險作出進一步評價，最終評價控制風險，并以此確定實質性程序的范圍和重點。在內部控制測試的基礎上，運用審計技術方法對被審計單位財務報表各項目認定的正確性與公允性進行實質性測試：包括對各交易和余額的詳細測試和對會計信息、及非會計信息的分析性測試，審核被審計單位經(jīng)濟事項的存在性、正確性和完整性。

2.4 編制審計報告

對被審計單位進行風險管理評價及現(xiàn)場工作后，分析、整理審計證據(jù)，匯總、復核審計工作底稿，內審部門應編寫并提交審計報告，與相關方面進行溝通，對在內部審計測評中發(fā)現(xiàn)的失控環(huán)節(jié)和薄弱環(huán)節(jié)，應該向企業(yè)管理層提出審計意見或建議。審計報告應簡潔明了，并關注各項風險因素的披露和審計建議執(zhí)行力度。

2.5 后續(xù)審計

在出具審計報告后，可以實施后續(xù)審計，盡可能降低審計風險，后續(xù)審計是內部審計機構為檢查被審計單位對審計發(fā)現(xiàn)的問題是否采取了風險防范和控制而進行的審計，可以促進管理部門采取糾正措施，改善經(jīng)營管理，提高經(jīng)濟效益，降低企業(yè)整體經(jīng)營風險。

3 風險導向內部審計的作用

3.1 控制審計風險，提高審計質量

風險導向內部審計強調了以了解被審計單位環(huán)境為起點，要求審計人員從思想上和觀念上樹立審計風險意識，并將這種意識貫穿于審計工作中，系統(tǒng)分析審計風險，并以此確定審計風險的可接受范圍，將確定的審計風險與審計工作相結合，運用各種測試方法，使審計結果風險在可接受范圍內，從而提高內部審計工作質量。

3.2 降低審計成本，提高工作效率

風險導向內部審計將工作的重點轉移為風險評估，傳統(tǒng)內部審計偏重于內部控制點測試，如果所需的內部控制點增加，那么需要進行的審計工作量就會加大，審計成本也會增加，業(yè)務過程也將越來越繁瑣和緩慢。而風險導向內部審計通過風險評估、分析，確定審計的重點和范圍，安排審計人員、時間，實施進一步審計程序，集中審計資源于高風險領域，減少細節(jié)測試工作，提高了審計效率。

3.3 參與企業(yè)管理，轉變審計職能

傳統(tǒng)內部審計多處于一個事后監(jiān)督層面，風險導向內部審計要求從企業(yè)全面風險管理入手，由于企業(yè)內部審計人員了解企業(yè)經(jīng)營戰(zhàn)略、工作程序和組織機構等，從而可以評估企業(yè)風險，像管理層提出防范風險的控制建議，這些建議針對企業(yè)實現(xiàn)目標過程中面臨的主要問題和風險，促進企業(yè)改善經(jīng)營管理模式，提高經(jīng)濟效益。所以內部審計部門應當為支持組織的風險管理提供獨立的保證和咨詢服務，幫助管理層將風險控制在可接受的水平之內，以順利實現(xiàn)組織目標。實現(xiàn)內部審計的咨詢服務和監(jiān)控職能，由企業(yè)的監(jiān)督者轉變?yōu)槠髽I(yè)管理者。

參考文獻

[1]李德安.企業(yè)風險導向內部審計應用分析.現(xiàn)代商貿工業(yè).2009年第24期

[2]林炳發(fā) .內部審計在治理、風險和控制中的作用.2006.5