风险导向审计在内部审计应用中的探索

院振东 牛晓红

呼和浩特市烟草公司

风险导向审计在内部审计应用中的探索

院振东 牛晓红

呼和浩特市烟草公司

随着我国经济的快速发展，传统的内部审计模式不能完全满足现代企业对内部审计的需要，由此推进了风险导向审计在企业中的推广和运用。作为一种更高层次的审计模式，风险导向审计能更大程度地保障企业实现内部审计目标，因此有必要加强对风险导向审计在企业内部审计中的应用研究。

风险导向 内部审计 应用

由于内部审计直接关系着企业内部工作效率的提升以及相关政策法规的落实，因此加强企业内部审计的质量有利于企业的长远发展。在加强企业内部审计的质量时，如何防范及规避内部审计风险就显得尤为重要。2009年，国际内部审计师协会（IIA）修改的《国际内部审计专业实务框架》将内部审计赋予了“以风险为导向、以控制为主线，以增值为目的”的新内涵，由此也推动了风险导向内部审计在企业内部审计中的运用。

一、风险导向审计模式的内涵

风险导向审计是基于账项基础审计和制度基础审计，结合现代企业的实际发展需要发展而来的一种新的审计模式。这种模式通过密切观察可能对企业战略以及目标等的实现形成影响的事件、行为、环境等入手，对企业的风险和风险程度进行分析、判断，并针对不同的风险采取相应的审计策略，从而将内部审计的风险降到最低。由此可知，风险导向审计的工作重点是识别和控制风险。

随着我国经济的快速发展，企业经营环境和经营规模都与以往相比发生了巨大的变化，对风险管理的需求也日渐加大。风险导向审计不仅是对风险的控制过程，更是对审计质量的控制过程。风险导向审计的过程是从风险源的分析开始，通过建立科学的审计风险分析模型，对企业固定风险、控制风险、检查风险等相关风险进行数量化的测定，并依据风险数据确定企业可以接受的风险水平，进而制定相应的审计计划，以确保审计质量。风险导向审计的特点有：1.内部审计的重点发生变化。2.被审计部门的地位发生变化。3.审计范围发生变化。

二、风险导向审计实施现状

风险导向审计进入我国的时间不长，由于相关法律法规还不健全，在具体应用中还有很多问题需要克服，因此，相关的工作还处于理论研究和实务探索阶段：

1.开展风险导向审计的制度依据。作为内部审计开展较早的国家，美国颁布的《财务报表审计中对舞弊的考虑》对相关的法规、制度进行了明确，并在不断的进行完善。《萨班斯法案》的出台，进一点加强了审计工作中对企业风险的关注，促进了风险导向审计的发展和推广。风险导向审计在我国还利于初期发展阶段，但《内部审计实务标准》和《内部审具体准则第16号-风险管理审计》的颁布，已开始将内部审计工作向风险审计的方向推进。

2.开展风险导向审计的实践情况。目前，由于我国的风险导向审计还存在理论认识上的不足。虽然相关的内部审计人员对风险导向审计已形成了一定的关注和认可，甚至在实际工作中进行了尝试性探索，但是对风险的认识、分析、运用，都存在诸多疑问，因此也无法正确地进行风险的识别、评估及出台应对方法。

三、风险导向审计模式在内部审计中的应用

1.将风险导向审计理论中以风险为出发点的思想引进内部审计中，从全面了解被审单位的基本情况开始，将风险成因纳入内部审计的工作中，尤其是企业经营中是否存在重大的违法违规问题等隐患，并从审计阶段就开始进行风险的防范工作，加强审计风险分析，最终得出总体的风险评估报告。

2.通过风险导向审计对企业风险的准确评估，划定高风险领域。以提高审计效率和质量的目的，将审计资源充分集中于高风险领域，将风险控制在可容忍范围，达到防范风险的目的。审计的重点主要包括两个方面：一方面是对内部的制度和执行有效性，以及相关的风险进行评审，通过对这些业务流程的审查，识别和评估对企业内部制度的执行力度和重点业务的风险管理是否合理；另一方面需要对企业的资产质量进行审查，如对资产的使用率等相关信息进行分析评审，从而对企业进行如经营水平、资金周转、管理效能等多方面的评估，找到企业内部管理中不严密、不全面的问题对企业资产造成的风险所在，并促使相关决策者和管理层进行风险的防范和控制，实现对资产风险的化解。

3.将风险导向审计的程序贯彻到实际的内部审计工作中。首先，以对企业的风险评估为基础，编制相的审计计划；其次，根据企业的发展战略确定审计的范围；第三，以评估风险的优先顺序制定审计方案，并在此基础上安排相关的审计工作；第四，通过评估企业内部制度和管理机制，对其中的疏漏和薄弱部分进行筛查，并进行相关的实质性审计测试，以保证审计的质量；第五，在进行审计报告的编制时，需对企业的风险管理状况进行客观的评价，明确指出影响企业发展的风险所在，做到提前预警，并提出相关的解决办法和管理建议，为企业完善内部风险管理机制指明方向；最后，还要进行审计后的跟踪调查，进一步对企业风险导向审计的结论进行科学性的深入分析，将对企业风险管理适应性不强的建议进行合理修正，从而实现企业风险控制管理能力的有效提高。

四、内部审计实施风险导向审计的措施

1.对风险评估方法进行更深入的探索和完善。风险导向审计与传统的内部审计不同，是以风险评估为主，因此在相关的评估方法上，以往的经验没有太大的借鉴意义。想要实现开展有效的风险导向审计，应着重于对相关风险评估方法的探索和完善，以此保障风险导向审计的效率、效果和质量。目前比较常用的风险评估方法主要是风险热图法、蒙特卡罗法、关键风险指标管理法、压力测试法等。上述方法，应根据企业的具体情况进行灵活组合运用。

2.建立强大的信息数据库资源。为保证风险导向审计的质量，应加快相关部门建立起强大的具有互通、互动、互联特点的信息数据库，通过数据库的支持，可以将企业各个部门的相关资料进行整合归纳，帮助审计人员做到快速、有效的风险评估，从而实现风险导向审计工作的有效开展。

[1]柳群.风险导向审计在内部审计工作中的应用[J].合作经济与科技,2014,02:89-90.

[2]马慧.现代风险导向审计在企业内部审计中的应用[J].无锡商业职业技术学院学报,2010,06:19-20+39.

[3]张春艳.现代风险导向审计在我国应用中的障碍及改进措施[J].中国管理信息化,2012,02:31-33.