探討風險導向審計在內部控制審計中的運用

●魏 晨

在機遇與挑戰(zhàn)并存的經濟發(fā)展迅猛的新時代下，企業(yè)如何在錯綜復雜的商海中突出重圍是企業(yè)面臨的重要時刻，對風險管理的管控逐漸提上企業(yè)發(fā)展的日程表。內部控制審計部門將風險導向審計引入審計工作的一部分是歷史的選擇，大勢所趨下的風險導向審計的運用就成為了企業(yè)內部審計工作中的一項難點，該如何運用風險導向審計是促進企業(yè)規(guī)避風險去贏得更多機遇的重中之重，因此要在日常工作中加大對風險導向審計的實際應用探討。

一、引入風險導向審計的必要性

在21 世紀初期推出的《企業(yè)風險管理整體框架》一文中提到，企業(yè)內部控制五要素增加了三項新的內容，即風險識別、目標設定、風險應對，變成了企業(yè)內部控制八要素，因此可以看出對企業(yè)來說加強風險的識別、應對工作變?yōu)榱藘炔靠刂乒芾淼闹饕诵娜蝿?，務必要在企業(yè)發(fā)展的整體框架中預留出給風險導向的位置，所以在內部控制審計中引入對風險導向審計的部分是很有必要的。

風險導向審計指的是在對控制審計風險的研究下，通過審計風險的模型把企業(yè)內部的審計工作做好。企業(yè)中難免會面臨高風險操作的時候，對企業(yè)風險進行前期識別檢查后另外做好評估和管理的工作，最終實現(xiàn)的標準是要在確保審計工作的質量基礎上，去達到預期的審計目標。因為傳統(tǒng)的審計部門采用的是內部控制審計，在新時代下的風險導向審計將完成新的任務與目標。

引入風險導向審計的必要性其中包括：風險導向審計有利于對全局的把控、相對完善了企業(yè)對整個內部控制的要求、優(yōu)化并提高了分配中審計方向的資源和資源的利用率。風險導向審計有利于對全局的把控，因為將風險導向審計引入到內部控制審計中，原審計人員能夠在保證對原有審計工作的了解基礎上進行對風險審計的工作培訓與監(jiān)督，能夠很好地對識別風險、判別風險、評估風險等級、優(yōu)化改善風險等工作有一定的幫助。

將風險導向審計引入到內部控制審計相對完善了企業(yè)對整個內部控制的要求，因為開展在內部控制審計的基礎上，對企業(yè)內部化流程有了很好的理清、優(yōu)化、管理作用，在風險管控中還能發(fā)現(xiàn)企業(yè)內部的缺陷，從而改進了企業(yè)對內部控制理解的不全面的問題。

將風險導向審計引入到內部控制審計優(yōu)化并提高了分配中審計方向的資源和資源的利用率，在風險導向審計的過程中，是將風險劃分成不同的等級，風險大的優(yōu)先分配審計資源，風險小的采用原有的內部控制審計方式去審核，所以風險導向能夠很好地優(yōu)化審核的資源利用，并且能夠在審計的工作中將審計資源合理分配給所需的風險，從而提高了審計導向資源的利用率。

二、風險導向審計在內部控制審計中的運用探討

運用內部控制的方法進行規(guī)范化的審計，對企業(yè)內部信息建立信息化的數(shù)據(jù)庫體系，對業(yè)務部門制定系統(tǒng)化的考核體制進行相關的風險管控評測，為企業(yè)降低風險實現(xiàn)了可行的指導路線，所以本文將風險導向審計在內部控制審計運用中的結論，要得出如何能在內部控制審計的基礎上合理搭建出針對不同企業(yè)的風險評測體系。對風險導向審計在內部控制審計中的運用主要是分為了四個步驟的流程化體系，具體如下。

（一）選擇審計樣本

首先需要選擇進行風險評測的樣本單位，因為各個企業(yè)面臨的風險狀況都不相同，所以在選擇樣本單位時，要充分考慮這個行業(yè)的發(fā)展狀況、面臨的問題、未來發(fā)展等方向，針對不同的單位要用不同的內部控制審計的方式，根據(jù)行業(yè)特點進行這個單位的實際情況考察，并得出最后的風險結果情況分析。

具體的企業(yè)內操作方式可以選擇審計部門負責帶頭發(fā)起，然后將企業(yè)內的領導與各部門專業(yè)性強的負責人整合成一支風險評測的隊伍，根據(jù)審計人員的固有經驗對企業(yè)各類風險劃分等級，優(yōu)先級高的是風險大的項目類型，由此來確認初步的審計樣本單位。比如組建成員可以由經理作為風險評測隊伍的隊長、各部門領導作為小組負責人、專業(yè)性強的專家作為技術支持，審計部門用數(shù)據(jù)理論支持整體評估的前期選擇樣本、中期發(fā)現(xiàn)風險、后期評估風險，最后得出完整的屬于這個單位的專業(yè)化風險結果。在各部門的風險評測組長分別將本部門負責的數(shù)據(jù)資料整理好后，由審計部門入手針對采用不同的標準來進行各部門的項目進行風險導向的審計工作，尤其注意在選擇樣本單位時，重點考慮本企業(yè)的當前項目、戰(zhàn)略性項目等較為重要的單位類型。

（二）篩選風險項目

在確定了選擇的待評測單位后，審計部門要先運用內部控制審計的方法針對該單位進行風險評估前的整體性內部控制。在進行內部控制審計方法時，要注意客觀冷靜的去將該單位的內在控制度把控好，遵循全面與重要結合的根本性原則，對待評測單位進行風險評估。

主要對待測單位的部門、管理人員、業(yè)務流程、項目進程、曾發(fā)生的風險等因素進行評估，力求把各個因素都全面細致地進行整體性分析，這是對即將進行該單位的內在風險評估做好了鋪墊作用和理論數(shù)據(jù)的支持。在數(shù)據(jù)的獲取中，要注意發(fā)現(xiàn)對該單位的管理控制能否達到企業(yè)規(guī)定的預期標準，找到關鍵的能重點控制的地方，重點地方多次評估確保數(shù)據(jù)不會出現(xiàn)偏差，在篩選風險項目之后編寫針對該單位的內控調查表。

（三）內在風險評估

在對待檢測單位的前期數(shù)據(jù)的收集后，審計部門可以做出關于該單位的初步內控調查表，將對結果進行具體的分析。數(shù)據(jù)報告結合了評測單位的年度經濟情況、項目情況、員工的滿意度情況，數(shù)據(jù)的組成要有前因后果，將該單位的內部控制程度進行劃分，這是對內部風險評估的一個很好的基礎數(shù)據(jù)幫助。然后就要開始對該單位進行系統(tǒng)的風險評估，這其中涉及到幾個方面，比如最重要的財務上的風險、其次市場調查數(shù)據(jù)的風險、運營團隊中的風險、還有關于法律層面的風險。將這四個方面的風險進行仔細的調查研究，要徹底的將各個層面的涉及到的風險因素做具體描述，將風險發(fā)生的可能性按照程度進行具體的區(qū)分。

對存在的四類風險進行程度上的劃分之后，填入表格中進行具體的風險評估。對于風險的考慮上要結合造成風險的起因、如發(fā)生風險的具體的事件進行描述、發(fā)生風險的可能性和風險發(fā)生會造成的影響這四個角度去看待風險的發(fā)生，對事件的風險發(fā)生進行以上的數(shù)據(jù)填寫，并形成最終的內在風險評估準則。

（四）風險結果分析

對于產生的可能發(fā)生風險的評估完成后，要對風險評估結果進行分析，采用客觀、冷靜的分析態(tài)度進行。企業(yè)對風險評定的單位通常會有很多因素在其中，風險的發(fā)生單位也集中在一些高風險的行業(yè)，所以在評測隊伍進行系統(tǒng)的風險評測后要及時地把高風險單位作為下一階段的審計工作的核心內容。在確定了這一方面后，審計部門將針對風險評測結果進行分析。

首先在銷售業(yè)務板塊進行分析，因為通常情況下銷售的業(yè)務板塊會對風險的發(fā)生負主要責任，主要是銷售業(yè)務受到整體的銷售市場所影響，因此會對銷售的業(yè)務量產生較大的不穩(wěn)定性。其次是對樣本單位的產品質量問題造成的發(fā)生風險可能，因為產品的質量把控不能完全做到企業(yè)所要達到的規(guī)定要求，因此要將產品質量也納入最終的分析結果中。

三、內部控制審計與風險導向審計兩者間的良好運作

雖說內部控制審計一直是審計部門的常用方式，但對于在新時代的歷史影響下，引入風險導向審計是歷史選擇進程的必然產物，企業(yè)內部要勇于邁出第一步，嘗試著去將審計工作做大但同時又做細。在最開始引入風險導向審計和內部控制審計的兩相碰撞中，要想更好地進行良好運作，有一些方法可以很好的幫助企業(yè)審計人員，希望可以能減輕日常審計的工作壓力同時來達到審計目標。

首先是企業(yè)內部的整體性重視審計工作。在領導層要把風險審計工作的重要性放在規(guī)章制度中，很好的給到審計員工應有的尊重，上行下效，在領導的重視下，企業(yè)其他員工也能對風險審計工作有完整的認知，并將企業(yè)的風險產生正確的認知，最后形成全公司內部積極地將業(yè)務資料上交到風險審計部門。

其次是審計員工個人要將風險審計與內部控制審計進行綜合考慮。在從前的認知中只有傳統(tǒng)的內部控制需要做審計，現(xiàn)在加入了新的內容在其中，難免會產生不適應的想法，但審計員工要自我進行培訓，深刻的了解風險導向對企業(yè)來說意味著什么，保持對企業(yè)內部控制的審計敏銳的同時，不忘對企業(yè)風險管控的資料收集，進行縝密的審計工作，來確保數(shù)據(jù)結果的萬無一失。因為風險導向的審計工作模式有很多需要審計人員改進或適應的地方，所以要對自身的素質更快的養(yǎng)成才能配合相應的工作模式，總體來說，要充分保持對內部控制審計工作的熱情也要積極學習創(chuàng)新風險導向思維的建立。

最后是企業(yè)內部的部門間相互配合作用更好地將內部控制審計與風險導向審計兩者進行良好的運作。在企業(yè)中，一個完整的程序化閉環(huán)的形成是對企業(yè)能夠高速發(fā)展的根本，所以各部門間平時就應有很多的溝通交流共同促進發(fā)展的現(xiàn)象發(fā)生，在審計部門進行資源化的調整時，各部門間應充分地互相配合，企業(yè)少了任何一個部門的運作都會造成不小的影響，所以針對審計中加入了風險導向管控，各部門應大力支持，將部門內數(shù)據(jù)完整、真實的上傳給企業(yè)審計，促進做好對企業(yè)整體的宏觀把控。

綜上所述，在對風險導向審計在內部控制審計中的運用的探究中，可以得出在傳統(tǒng)的審計工作中納入風險導向審計是非常有必要的。對風險審計的引進能夠使得審計工作邁入新的臺階，在具體的風險評估中首先對樣本單位進行選擇，然后篩選風險項目，繼而對風險項目進行評估，最后進行具體的風險結果分析。因此，對風險導向審計的引進可以對企業(yè)的未來發(fā)展做好基礎保障。