风险导向审计在民营企业内部审计中的运用初探

罗 兰

(厦门业华会计师事务所有限公司，福建 厦门 361004)

民营企业已经成为社会市场的主要角色之一，民营企业的发展足以影响社会经济的发展。要想保证企业稳定发展，内部审计十分重要，内部审计直接关系到如何规划企业发展以及企业发展的资金投入比例等问题。

一、风险导向审计及其重要作用

（一）什么是风险导向审计

与传统的审计相比，风险导向审计针对性更强，并且不需要进行大范围的审计，这样能够显著提高审计效率。一般情况下，风险导向审计，指的是在审计过程中尤其是内部审计中根据企业经营所面临的风险为导向，以业务分部为基准找到风险节点，以风险节点为重点审计对象的一种审计方法。

风险导向审计的目的是为了建立风险预警机制，提高企业规避风险和在风险中减少损失的能力。

（二）风向导向审计的特点与意义

风险导向审计与传统审计方式大有不同。其中目标不同，传统审计注重全局，注重统计现有成果而忽视了将来风险发生的可能性，而风险导向审计更注重对未来风险的评估工作，提前发现高风险因素来降低风险的额外影响。

风险导向审计运用的分析性复核能够更加系统地分析各要素之间的联系，及时发现未来风险的可能性，让企业做到根据风险大小、风险发生的概率来合理地分配资源，促进企业的可持续发展。风险导向审计对审计方法的要求更加灵活，根据风险选择合适的审计方法，避免使用固定的审计方法影响审计效率产生审计错误。使用风险导向审计还要求审计人员更加科学地进行内部审计，使审计结果对公司发展更具有参考意义。

风险导向审计有完整的、科学的、灵活的审计方法，使结果更加完善具体科学，提高了错报的合理保证程度，能够选择合适的审计方法使内部审计过程更加高效快速，而且为审计工作降低成本。

风险导向审计还要求审计人员资质过硬，有专业的胜任能力，拥有独立性。这样就需要专门的审计部门来完成审计工作，减少审计人员因为利益制造虚假审计结果的事件发生，这极大地保证了民营企业的利益。所以，风险导向审计是最适合要求效率的民营企业的内部审计的方法。

（三）民营企业在内部审计中运用风险导向审计的意义

随着经济发展以及日益复杂的组织内部关系和竞争越渐激烈的外部市场，民营企业的竞争愈来越激烈，企业面临的不确定性因素也越来越多，承担的风险也随之加大。开展风险导向审计，既是必要的，也是可行的。对民营企业来说，提前预见风险并减少风险带来的损失是战胜其他企业的必要条件，也是企业可持续发展的首要选择。要做好内部审计工作，前提是确定目标，也就是打好企业经营的基础。如今市场环境比较多样，企业在确定审计目标时，不能墨守成规，需要与时俱进。

通过风险导向审计，可以发现企业现在和未来将要面临的风险，包括内部风险和外部风险、系统风险和非系统风险。企业可以对这些风险进行管理，针对不同的风险采取不一样的应对方式，可以对风险进行控制、转移、规避和分散。需要注意的是，企业需要在充分认识风险和预测风险的前提下，做好相应的应对工作，合理采取防范措施。管理风险的目的就是减少风险发生的可能性或是降低风险发生时给企业带来的损失，甚至直接把风险转嫁给对手或者其他企业，让本企业获得优势。通过预测和管理风险，还能发现企业管理经营、组织架构、内部控制等方面的问题，科学合理地进行改善经营中存在的不合理之处，为企业带来更好的发展前景。

二、风险导向审计在民营企业内部审计中的运用

（一）在内部审计中加强风险意识

风险导向审计的应用本身就十分复杂，这就要求企业的内部审计人员首先就要提高对风险的认识程度，营造重视风险的内部环境，让工作人员具备良好的识别风险和防范风险的能力。风险导向审计的基础性作用十分明显，并且注重对风险进行控制和管理，从而为企业的发展提供安全保障。另外，风险具有一定的隐蔽性，需要认真做好分析工作，而且民营企业本身所处的环境十分复杂，所以要求企业能够做好风险分析和识别，对企业发展决策中的风险及时进行修正，为民营企业的发展提供正确的方向。培养风险意识最重要的是培养全体员工风险识别参与积极性，完善责任认定工作。全员参与到风险识别工作中来，让员工放心地配合内部审计部门完成风险导向审计。例如，开设风险评估意见箱，定期开展风险识别能力培训课程，给积极发现风险的员工适当奖励，鼓励大家参与到风险识别和评估中来，参与到企业建设与企业的稳定发展中来。

企业决策领导人应该加强对内外部风险的识别和管理，从初步的识别到后期的认定并管理风险，决策人员都要参与其中，做到依据风险下达决策，帮助领导人以及全体员工和审计人员建立起风险意识，把风险导向审计应用到实际的审计工作中来。只要能从内部发现风险，审计的成功就完成了一半，所以养成风险意识是将风险导向审计应用到民营企业内部审计中的重要一步。

（二）通过风险导向提高内部审计效率

风险导向审计的研究从21世纪已经开始了，到目前已经全面运用于现代企业审计中，提高了企业内部审计的效率。

第一点，确定审计的重点和难点，也就是要系统地进行规划，做好相关的准备工作。首先要对企业进行调查，了解企业的特点、类型和性质，然后进行测试，找到企业的风险分布情况，再根据测试结果，重点关注容易出现漏洞的地方，争取降低企业的风险。特别是要保证企业的经营活动符合法律要求，这样可以在一定程度上化解企业的风险。

第二点，在提高内部审计效率方面，需要做到有据可依，也就是要参考和遵照一定的标准，比如认真阅读和研究国家出台关于内部审计的相关文件，然后严格执行风险导向的相关程序，争取在内部审计和风险管理之间建立联系，保证工作协调一致。可以在制定计划的同时，对审计的项目进行分类，避免风险，并且按照风险的大小、程度和优先级，对审计方案进行编排。尽量涵盖企业的长远目标和战略规划，并且增加审计的次数，这样可以更好地对企业进行管理。在审计工作开展的过程中，要进行总结和反思，找到薄弱环节，加以巩固，发现问题，要及时采取行之有效的方法加以解决。

第三点，无论是从宏观角度考虑还是从微观细节出发，都要进行实质性的测试和评估。只有这样，才能把握风险的大小和类型，也只有这样，才能发挥现代风险导向审计的作用。比如，进行内部控制测试，要分清主次，对审计的资源进行合理的分类和重组，这样能够真正发挥理论的作用，并且将理论与实际联系在一起。通常情况下，需要对风险进行全面判断，然后重点对一些特殊的风险或者破坏性较大的风险进行审计。在审计过程中，要力争全面，同时突出重点。

第四点，审计方式和手段应该与时俱进，也就是要使用先进的信息技术，比如计算机技术，通过建立标准的模型，然后围绕模型，对具体的审计内容进行优化，这样能够提高工作的效率和质量，并且减轻工作人员的负担。经过不断地修正和调整，在进行风险评估时，可以找到侧重点。另外，也可以使用计算机软件，对审计结果进行分析，或者是进行抽样调查，因为计算机处理速度很快，并且误差很小，能够在一定程度上弥补人工操作的不足。

值得一提的是，审计信息系统的完整与否，直接关系和影响着审计的质量。所以在具体的工作过程中，风险导向设计也要与时俱进，吸纳先进的审计理念，并且与其他审计工作相结合，这样才能提高审计的效率。显而易见，风险导向审计内容庞杂，而且涉及不同类型的风险导向审计方法，那么尝试多种风险导向审计方法并且选择使用一套合理的风险导向审计方法能够很大程度上提高审计工作的效率，科学的审计结论有利于提高企业高层决策的正确性。风险导向审计运用在民营企业的内部审计中应以发现风险和预测风险为主，从而提前发现决策的缺陷减少损失。

（三）审计部门专门化

风险导向审计本身就具有独立性，其不同于传统的内部审计。传统的审计结果会受到企业结构与企业人员的影响，往往得到的审计结果都受到了人为的干预。这样的审计独立性不足也不具有给企业决策做参考的作用，民营企业结构复杂，所处市场环境混乱，这种人为干预审计结果的现象更为明显。

风险导向审计要求审计部门及审计人员必须具备专业胜任能力，并且具有独立性。独立性并不是表示审计会与企业脱节，而是说审计结果会更加客观公正、真实有效。为保证审计的独立性，应该建立独立于其他部门的内部审计部门。

独立性是风险导向审计的必要条件，是审计部门存在的意义，是内部审计工作人员的职业道德。建立起独立的审计部门能够更加保证审计工作的独立性，保证审计结果真实有效。独立的审计部门进行风险导向审计的效率更高，而且审计部门不会因为关照哪些人而拉慢了进度。

对于民营企业来说，没有雄厚的基础风险预测就尤为重要。不独立的内部审计人员为了自己的利益或者是因为关照哪个部门使得审计结果不真实或者是审计效率低下使得企业蒙受损失。直接面对风险往往承受的损失是巨大的，对于民营企业来说，这样的损失是致命的。民营企业更应该建立起独立的审计部门，把风险导向审计应用到内部审计工作中去。否则带来的损失不可估量，甚至会因为重大失误导致企业破产。所以对于民营企业的风险导向审计来说，建立专门的审计部门尤其重要。

在经济竞争激烈的今天，民营企业生存在一个混乱的环境之中。处处都是机会，到处都是风险，这就要求民营企业更加应该开展并完善好自己的内部审计工作。要求企业树立好风险意识，在内部审计中应用风险导向审计，并建立自己的独立的审计部门，提前预知风险，使企业的发展决策更加科学，减少风险带来的损失甚至是规避风险，做到企业的稳定发展。