基于風險導向下企業(yè)財務內(nèi)部控制審計研究

方 鵬

（身份證號：3702131987****5215）

隨著市場經(jīng)濟的深化發(fā)展和國內(nèi)外市場環(huán)境的發(fā)展改變，企業(yè)作為市場競爭的主體，其所面臨的經(jīng)營風險越來越多，這就要求企業(yè)在內(nèi)部管理與控制實踐過程中，要結合實際加強財務內(nèi)部控制審計這項工作，從而切實將內(nèi)部控制審計有效推進實施，提高財務會計信息的準確性和可靠性，為企業(yè)的經(jīng)營發(fā)展提供有力的資金與決策支持。企業(yè)內(nèi)部控制審計在具體實施過程中，要根據(jù)風險導向，將此作為工作的指引，在此基礎上進而全面、深入地研究分析，發(fā)現(xiàn)財務管理與控制的漏洞，規(guī)范財務行為，減少徇私舞弊和違規(guī)違法現(xiàn)象，提升財務審計效率，促進企業(yè)內(nèi)部控制和經(jīng)營活動目標順利實現(xiàn)。

一、財務內(nèi)部控制審計闡釋

1.財務內(nèi)部控制審計概念分析

從概念上來看，內(nèi)部控制審計工作是企業(yè)一項重要工作，是指在工作實踐中，注冊會計師結合客戶委托的需求，采用一定的方式和工具，審計客戶財務報告內(nèi)部控制自我評估報告的真實性、合法性，同時，將審計的意見提供給企業(yè)。對于企業(yè)來說，內(nèi)部控制自我評估報告的數(shù)據(jù)真實性非常關鍵，其如實反映了企業(yè)內(nèi)部控制設計和執(zhí)行有效性的實際情況，因而其真實性、合法性至關重要。財務內(nèi)部控制審計在發(fā)展過程中，先后經(jīng)歷了多個階段，總體來說，有內(nèi)部控制評價、內(nèi)部控制審核和內(nèi)部控制審計，在每個階段都有其不同的特點。財務內(nèi)部控制審計是財務報表審計的重要環(huán)節(jié)，做好此項工作，才能將審計重點和抽樣規(guī)模進行準確確定，為企業(yè)編制科學的審計計劃提供有力的支持。

在企業(yè)財務內(nèi)部控制審計中，了解和測試被審計內(nèi)部控制的效果至關重要，也是財務報表審計的重要項目。在審查的對象和方法上，內(nèi)部控制評審與內(nèi)部控制審計存在很多相近的地方，可對二者進行整合，以降低內(nèi)部控制審計的成本。為了防止出現(xiàn)自我評價的情況，在評價的過程中，負責財務報表審計的事務所必須不同，不能同時服務同一家單位。然而，二者之間也有密不可分的關系，負責財務報表審計的事務所，可同時提供其他方面的內(nèi)部控制咨詢服務。在注冊會計師的法定審計業(yè)務開展過程中，內(nèi)部控制審計也是至關重要的，需要和財務報告定期統(tǒng)一提交。在內(nèi)部控制評價的基礎上，為了更好地適應政府監(jiān)管部門的要求，提高內(nèi)部控制自我評價報告的真實性，就在此基礎上產(chǎn)生了內(nèi)部控制審計。進行內(nèi)部控制審計的主要目標，就是評價內(nèi)部控制自評報告，對其自身的真實性和合法性發(fā)表科學的意見。美國公眾公司會計監(jiān)督委員會（PCAOB）在2007年發(fā)布了第5號審計準則，具體、詳細地規(guī)定了審計人員對內(nèi)部控制有效性的評估報告進行審計的原則，以完善財務報告內(nèi)部控制審計。其要求注冊會計師堅持風險導向審計，開展自上而下的審計，更加強調(diào)風險導向審計，開展具體的審計時，要保證能持續(xù)獲得被審計單位相關的各項數(shù)據(jù)信息，進而不斷修正審計程序形成、時間等。

2.以風險為導向的財務內(nèi)部控制審計意義

第一，能幫助企業(yè)合理規(guī)避財務問題，減少財務舞弊行為。以風險導向作為財務內(nèi)部控制審計的基礎和方向，可以將企業(yè)發(fā)展中的風險問題，及時發(fā)現(xiàn)出來，將財務內(nèi)部控制存在的不足進行明確，可以對企業(yè)高層管理人員的行為進行規(guī)范，避免其將自身凌駕在企業(yè)內(nèi)部控制之上，產(chǎn)生違法違規(guī)等問題，繞過內(nèi)部控制對其行為的監(jiān)督，發(fā)生財務舞弊和貪腐等行為，影響企業(yè)財務內(nèi)部控制效果。企業(yè)財務內(nèi)部控制審計則能科學合理地識別和評估這些風險，減少企業(yè)在財務管理環(huán)節(jié)上存在的漏洞，提高內(nèi)部控制評價的有效性。企業(yè)在進行財務內(nèi)部控制審計的過程中，要遵循企業(yè)本身的發(fā)展目標，明確本次審計的重點環(huán)節(jié)，并提前做好預防，合理規(guī)避潛在的風險，使審計工作報告更科學合理，保證審計報告的真實性和客觀性，幫助企業(yè)管理層更好地加強財務決策和分析，提高企業(yè)財務會計信息質(zhì)量。

第二，有利于促進企業(yè)內(nèi)部控制目標順利實現(xiàn)，確保企業(yè)科學風險評估。企業(yè)要想提高自身的發(fā)展實力，就要強化內(nèi)部控制的相關工作。這在企業(yè)內(nèi)部控制中，可以說是核心和關鍵內(nèi)容，通過加強財務內(nèi)部控制，可以更科學地對企業(yè)的現(xiàn)金預算進行管理，嚴格控制現(xiàn)金收支預算，減少和防控財務風險，科學管理現(xiàn)金流動，最終提高企業(yè)的內(nèi)部管理與控制能力，促進企業(yè)的資源配置得到優(yōu)化。企業(yè)在發(fā)展的不同階段，都會存在經(jīng)營管理風險，這些風險是客觀存在的，需要加以重視。從風險導向的角度出發(fā)，來立足企業(yè)實際情況開展內(nèi)部控制審計，可以卓有成效地規(guī)范企業(yè)的各項具體的經(jīng)營管理行為，引導企業(yè)更加契合國家相關規(guī)范及企業(yè)經(jīng)營活動目標，控制好高風險環(huán)節(jié)，實現(xiàn)降本增效。

第三，提高內(nèi)部控制評價效果，促進內(nèi)部控制自身應用的作用實現(xiàn)最大化發(fā)揮。為了控制內(nèi)部控制審計風險，確保審計和內(nèi)部控制評價效果真實可靠，為企業(yè)的管理決策提供最大化的幫助和相應的數(shù)據(jù)信息支持，就要在審計中做好考察和認證工作，加強監(jiān)督、檢查和評價，抓住審計并重點做好相關領域的審計，及時做好事后反饋，這樣才能厘清風險，使內(nèi)部控制達到有效性和一貫性，將風險規(guī)避在可控范圍內(nèi)。

二、企業(yè)當前財務內(nèi)部控制審計方面問題分析

1.企業(yè)財務內(nèi)部控制審計理念有待更新

從財務內(nèi)部控制審計發(fā)展來看，我國近些年來才在企業(yè)中開始推行這一項工作。有的企業(yè)對其概念還不是很清楚，相關制度與法律也還不夠健全和完善。企業(yè)相關管理層對財務內(nèi)部控制審計的認識也不夠深刻，風險導向審計理念有待加強，這就導致企業(yè)內(nèi)部控制中，不能從風險導向的角度重視財務內(nèi)部控制審計工作，各項資源配置與支持也不是非常充足，這樣就導致財務內(nèi)部控制審計實施存在一定的阻礙。此外，部分注冊會計師自身也存在一定的問題，對內(nèi)部控制的審計工作重視不夠，導致審計僅僅是在核對數(shù)字之間的溝稽關系，未能真正實現(xiàn)風險導向審計，影響了審計效果。

2.財務內(nèi)部控制審計體系有待健全

我國企業(yè)內(nèi)部控制規(guī)范體系基本建成，是以《企業(yè)內(nèi)部控制基本規(guī)范》及《企業(yè)內(nèi)部控制配套指引》作為標志的。隨后，在2012年，《企業(yè)內(nèi)部控制審計指引實施意見》開始施行，很多企業(yè)在具體工作中，逐漸開始按照國家標準構建與財務內(nèi)部控制審計相關的制度和規(guī)范。在內(nèi)部控制審計相關的理論研究和實踐的變化，內(nèi)部控制審計相關的法律法規(guī)建設開始出現(xiàn)滯后性，影響了企業(yè)財務內(nèi)部控制審計質(zhì)量。從財務內(nèi)部控制審計體系的構建來看，很多企業(yè)因受到諸多因素的影響，其內(nèi)部控制審計體系還不夠健全完善，相關審計內(nèi)容還需要進一步改進和優(yōu)化。財務內(nèi)部控制審計在很多方面還不夠清楚，范圍、目標、程序等還存在一定的模糊性，對審計質(zhì)量產(chǎn)生了很大的影響，也容易增加審計成本。內(nèi)部控制其內(nèi)容是非常寬泛的，邊界明確度還不夠。盡管國外在具體的內(nèi)部控制審計方面積攢了一定的經(jīng)驗，也可為我國提供一定借鑒，但這些審計流程也是不夠系統(tǒng)的，很多企業(yè)的財務內(nèi)部控制審計中，識別財務風險的能力還不高，也制約了財務內(nèi)部控制審計水平的持續(xù)提升，使之難以達到一定的標準，也導致審計效率和風險防控能力不高。

3.財務內(nèi)部控制審計技術發(fā)展相對滯后

對于企業(yè)來說，財務內(nèi)部控制審計作為核心和關鍵的工作，是現(xiàn)代企業(yè)管理過程中的一項重要內(nèi)容，其是經(jīng)濟發(fā)展的產(chǎn)物，能使企業(yè)全面了解財務內(nèi)部控制的有效性，辨別及評估重大風險，是對企業(yè)財務內(nèi)部控制具體情況的全面監(jiān)督，也是企業(yè)再次審計內(nèi)部控制的表現(xiàn)，其效果和效益都是非常顯著的，有利于企業(yè)在發(fā)展過程中，推動內(nèi)部控制體系的進一步完善。但從傳統(tǒng)財務內(nèi)部控制審計來看，其還存在一定的問題，具體來說就是方法比較單一。其實其本質(zhì)是一種制度基礎審計。此種審計是傳統(tǒng)市場條件下產(chǎn)生的，這種審計方法并不適合新的市場發(fā)展形勢。這主要是因為市場化發(fā)展到今天，其發(fā)展程度日益深化，由于在新的情況下，企業(yè)所面臨的環(huán)境條件發(fā)生很大的變革，企業(yè)自身發(fā)展速度、規(guī)模等變化也比較大，這就使得傳統(tǒng)內(nèi)部控制審計越來越難以適應新條件，局限性凸顯，越來越不能適應新時期企業(yè)發(fā)展所需。許多企業(yè)的管理部門對財務內(nèi)部控制審計的作用還未有深刻的認識，片面地認為內(nèi)部控制審計就是對企業(yè)經(jīng)濟進行檢查，這就導致審計技術創(chuàng)新不夠及時，難以及時得到改革，進而影響了審計的質(zhì)量和水平，使得其結果缺乏獨立性和權威性。

三、基于風險導向下企業(yè)財務內(nèi)部控制審計策略

1.財務內(nèi)部控制審計中突出風險導向

企業(yè)要根據(jù)現(xiàn)代企業(yè)建設的發(fā)展目標，在風險導向基礎上，對企業(yè)的財務內(nèi)部控制審計進行及時更新，強化對審計的重視和支持力度，從多方面完善資金和人才、設施設備等的配置，為財務內(nèi)部控制審計推進夯實保證。自上而下的審計方法具有高效低成本的特點，因此，企業(yè)在進行財務內(nèi)部控制審計之前，要先采用調(diào)查研究的方法，對企業(yè)財務內(nèi)部控制情況進行深入了解和把脈，分析存在的問題與風險隱患。在此基礎上，加強財務內(nèi)部控制審計相關的制度建設，使之變得更加健全和完善，為財務內(nèi)部控制審計提供制度支撐。同時，要加強制度的落實與執(zhí)行，切實確保制度在執(zhí)行層面得到落實。注冊會計師必須有強烈的規(guī)避較大風險的意識，通過風險導向開展財務內(nèi)部控制審計，靈活應用多種方法全面地搜集材料，嚴格控制審計質(zhì)量，多方搜集相關資料，將審計風險控制在可控的范圍內(nèi)。

2.立足實際健全財務內(nèi)部控制審計體系

企業(yè)經(jīng)營管理中所涉及的領域較多，所面臨的風險也較多。內(nèi)部控制審計目標對于各項財務工作的影響都比較大，所以要保證內(nèi)部控制自評報告具有高度的真實性，且合法合規(guī)。在此背景下，為了確保審計質(zhì)量，防范審計風險，合理分配審計責任，在審計過程中，要以風險導向為基本原則，通過對相關內(nèi)容進行重點評估，科學確立財務內(nèi)部控制審計目標，積極做好風險的有效掌控，才能真正地提高財務內(nèi)部控制審計的水平和效率。

內(nèi)部控制審計報告要隨財務報表審計報告一起對外公布，為了讓注冊會計師能夠提供合理保證，財務內(nèi)部控制審計在具體的推進過程中，還要將審計范圍和流程予以明確。在范圍方面，其直接決定著審計是否具有可行性和可操作性以及審計質(zhì)量與所要耗費的成本價值，因此，這就需要將整個企業(yè)內(nèi)部控制作為財務內(nèi)部控制審計的范圍，從而對內(nèi)部控制的各種可能的外部性進行有效遏制，將更多真實可靠的信息提供給使用企業(yè)財務報表的人，使企業(yè)內(nèi)部控制得到完善和健全的建設與發(fā)展。但由于內(nèi)部控制包含的內(nèi)容非常寬泛，在這種情況下，企業(yè)財務內(nèi)部控制審計的范圍不好把握，易產(chǎn)生審計風險，實踐中要做到突出重點，找出與財務報告有關的內(nèi)部控制弱化可能產(chǎn)生輸出虛假財務信息的問題作為關鍵點和著手點，方便注冊會計師在具體的審計中，能夠根據(jù)這些來開展合理判斷，確保審計范圍能得到充分的覆蓋。

內(nèi)部控制審計也是有自身的流程的，流程科學與否是內(nèi)部控制審計質(zhì)量的保證，目前既有的審計程序還不夠系統(tǒng)，然而諸多實踐經(jīng)驗顯示，自上而下地在企業(yè)內(nèi)部進行審查，可行性比較高?？茖W的內(nèi)部控制審計流程，應當包含企業(yè)總體層次的內(nèi)部控制審計程序和業(yè)務類型或業(yè)務單元層次的內(nèi)部控制審計流程。前者的重點是將企業(yè)內(nèi)部控制整體框架五要素作為入手點進行設計的，后者是從影響企業(yè)財務報告公允真實性的各類業(yè)務或業(yè)務單元入手設計的。在實際審計中，注冊會計師需要先進行內(nèi)部控制流程測試，完成此層次的工作后，再依據(jù)測試結果等項目，來評價各類業(yè)務及其財務報表的公允真實性及其產(chǎn)生的影響，最后再從業(yè)務層次的維度來進行內(nèi)部控制測試。不過，風險評估結果的價值也比較高，企業(yè)要重視這一應用，結合實際評估結果準確進行風險判斷，對風險進行合理的分配和排序，來對企業(yè)資源進行針對性的分配，設置一套完整的流程加強風險評估和管理，這樣才能確保一些較高風險得到有效地控制，讓企業(yè)及時地規(guī)避風險，提升自身競爭實力。此外，為了保證企業(yè)的效益，還要做好財務內(nèi)部控制審計成本的控制，將所需要的成本控制在合理范圍內(nèi)。盡量采用整合方式進行內(nèi)部控制審計，在審計中重點關注重大錯報領域、舞弊控制測試、重大缺陷報告，盡可能選擇那些能夠同時達到多個審計目標的綜合性審計流程，以便最大程度地實現(xiàn)檔案資料和他人工作結果的利用，等等。

3.加快財務內(nèi)部控制審計技術創(chuàng)新與信息化建設

企業(yè)注冊會計師要以開放的思維，主動學習國內(nèi)外先進的財務內(nèi)部控制審計技術，熟練掌握并應用這些技術，改變傳統(tǒng)的單一的、滯后的財務內(nèi)部控制審計技術，以通過技術創(chuàng)新來提高財務內(nèi)部控制審計的有效性。企業(yè)要健全內(nèi)部審計數(shù)據(jù)采集機制，要結合企業(yè)信息化建設的實際情況，積極引用現(xiàn)代化的網(wǎng)絡技術，建立現(xiàn)代網(wǎng)絡化的財務審計平臺和內(nèi)部審計數(shù)據(jù)庫，使企業(yè)內(nèi)的財務內(nèi)部控制審計工作緊跟時代發(fā)展的腳步。同時，還要強化審計平臺的安全建設與管理，避免平臺遭到病毒或者黑客的入侵，減少企業(yè)數(shù)據(jù)信息面臨的風險問題。合理地對審計數(shù)據(jù)分布進行設計，同時，還要做好相關數(shù)據(jù)備份工作，這樣將能提高數(shù)據(jù)的安全性，避免在遭到病毒或被黑客篡改或丟失時，可以迅速進行修整和彌補。推進數(shù)字化審計方式，企業(yè)審計部門要與時俱進地及時對審計理念進行更新，立足企業(yè)整體和實際需求，從業(yè)務分析著手，準確把握風險和問題，將此作為審計的導向，充分利用有關數(shù)據(jù)軟件，加大各類數(shù)據(jù)的綜合比對和深入的關聯(lián)分析，逐步建立數(shù)字化審計方式。此外，企業(yè)還要加強對財務審計人員的教育培訓，激勵其通過不斷學習更新理念與知識，提高專業(yè)素質(zhì)水平，以降低財務審計工作中的失誤率，并提高財務審計工作的效率。

四、結語

綜上所述，財務管理與控制是企業(yè)內(nèi)部控制的核心與關鍵，企業(yè)財務內(nèi)部控制審計具有風險導向的引領作用，能夠確保幫助企業(yè)財務做好財務風險的預判和分析，針對企業(yè)財務管理與控制存在的問題進行分析，使企業(yè)能夠找到有針對性的風險防控措施，不斷提升財務工作的質(zhì)量和效率。因此，企業(yè)在經(jīng)營管理實踐中，要加強財務內(nèi)部控制審計，這樣，才能幫助企業(yè)有效防范和解決財務風險，實現(xiàn)企業(yè)更加科學、長遠的發(fā)展。