风险导向审计在内部控制审计中的运用探究

商禹

[摘 要]如今，一家成熟的公司应该具备怎样的风险管理和内部控制制度已经成为企业关注的热点。公司怎样进行管理，怎样在实践中找到属于自己公司最佳的风险管理和内部控制模式成为每个公司着力研究的问题。很多公司的内部控制审计仍然比较传统，内部控制审计存在很多弊端。因此，为了能够让更多的公司优化管理，本文将风险导向审计引入内部控制审计，结合了一些公司的实际情况和相关理论依据，总结了一套仍在试验阶段的风险导向审计与内部控制审计相融合的思路，根据对实验结果进行分析和总结，提出了一些如何将风险导向审计更好地在内部控制审计中的运用建议，旨在为相关研究提供借鉴。

[关键词]风险导向审计;内部控制审计;风险评估

doi：10.3969/j.issn.1673 - 0194.2019.16.011

[中图分类号]F239.4[文献标识码]A[文章编号]1673-0194（2019）16-00-02

0     引 言

21世纪是一个经济高速发展的时代，随着经济高速发展，对于一家公司来说，既有机遇也有挑战。许多企业在经济高速发展时都会面临风险增大的情况，如何有效规避风险或者控制风险是许多企业首先考虑的事情。在这种背景下，风险导向审计开始逐渐成为内部审计发展的一个新方向，各个企业为了获得更好的发展，都在试图积极探索和实践，采用风险导向加以内部控制的审计模式，期望可以减少风险。

1     风险导向审计的重要性

很多公司仍然固守传统的审计模式，然而传统的内部控制审计仍有很大的局限性，并不能有效帮助企业减小风险带来的伤害，因此，为了有效预防风险，减小风险发生的频率和风险带来的影响，加强风险管理势在必行。风险导向审计是一种以控制审计风险为起始点，运用各种方法评定风险的审计风险模型。在公司日常审计工作中，对企业风险性进行一个合理评估，能够确保审计效果，降低风险发生的概率。

1.1   更好地识别和改善企业风险

企业采用风险导向审计可以让内部审计人员更好地了解可能发生的风险，从而在日常监督中准确识别企业是否有发生此类风险的可能。同时，采用风险导向审计能够更好地优化企业内部控制，综合評价企业可能出现风险的概率，提升企业抵御风险的能力，更加有效地规避风险给公司带来的伤害。

1.2   增加内部监控手段，优化内部控制

在内部控制评估中，开展风险导向审计可以让内部控制结构更加合理，也可以改进评估中发现的内部监控不完善的地方，从而增加内部监控的方法。在优化内部控制的过程中，可以通过识别风险，找到内部控制可能存在的薄弱点，然后进行优化，进一步加强内部控制。

1.3   大幅度提高审计效率

风险导向审计不同于传统内部控制审计手段，可以更好地通过分配审计资源来提高审计资源的利用率，以达到提高审计效率的目的。风险导向审计在对风险评估的过程中，从小到大评估风险，根据结果确定一个相应审计范围。风险较低的领域，减少审计资源分配;风险较高的领域，增大审计资源分配。这样既能避免审计资源浪费，也可以更加合理地提高审计工作质量和效率。因此，将风险导向审计应用在内部控制审计中，可以大幅度提高审计效率。

2     风险导向审计在企业内部控制审计中的运用

如今，在内部控制审计中引入风险导向审计必不可少。企业将风险导向审计应用于内部控制审计的过程中，必须依赖更加科学合理的审计方法，通过加强企业内部的风险管理系统进行评估、识别和测试等，识别出不同风险，并对可能出现的风险进行评估和预防，以达到减小风险对企业带来伤害的目的。此外，还要建立更加完善的内部控制评估和测试思路，建立一个更加完善的风险评估体系。

2.1   确定样本单位，完成全面布局

不同单位面临的风险千差万别，因此，企业在开展风险导向审计时，应该突出本行业的主要特点和本企业的情况，通过建立一个专门的审计小组评定风险评估资料。通过前期评估资料和企业自身发展方向可以确定相应审计对象，做到全面布局，完成审计前的准备。

2.2   结合内部控制审计识别不同风险

企业应在前期准备相关审计部门的评估资料，由相关单位着手准备在样本单位内开展内部控制审计，通过内部控制审计对该单位进行全面测评，以便确定该样本单位是否符合本企业的要求。在开展内部控制的评价时，一定要注意全面性。此外，企业还要注意内部控制审计的重要性。只有将全面性和重要性相结合，才能更好地实现对重要部门、岗位、流程和风险等控制。进行这一评定的目的是为了根据评定结果找出这些重要部门、岗位、流程和风险等关键控制点。只有这样，才能更好地对内部控制执行情况进行评价，这也是后期进行风险评估的必要准备。

2.3   通过内部审计成果进行风险评估

为了更好地将内部审计结果用于风险评估，企业应当采取有效科学的方法。首先，建立相关调查表。在评估结果的基础上，对被审计单位的年度审计、调查报告及财务信息等信息进行分析，根据分析情况设计出针对相应风险因素的调查表。风险因素调查表可以直观反应四大类风险，即财务风险、市场风险、运营风险和法律风险。在后期对主要风险事件的描述过程中，逐步完善风险调查表，此时，风险调查表所反映的信息便具有极高的价值。其次，根据权重对风险进行排序，因为风险事件的等级是根据风险发生的可能性以及风险对公司所带来的影响综合评定的。因此，公司内部相关评估小组应当根据风险事件发生的可能性以及对公司的影响程度大小进行权重赋值，最终根据风险事件的权重等级对风险进行排序，以便合理地评定风险大小。不同的职位对于风险的敏感程度不一样，因此，想要更加合理地评估风险，公司应当根据不同职位赋予不同权重，根据最终的得分确定审计范围、重点和方法。

2.4   根据风险评估结果确定内部控制审计的核心内容

在风险评定之后，企业已经得到了相应风险评估结果。很多企业的风险主要集中于高风险领域，因此，评估小组应当针对这一评估结果，将高风险领域列为内部控制审计的核心内容。确定这一点之后，评估小组要迅速编制好审计工作计划，有意识地加大企业内部审计的力度，增加在测试阶段中的测试内容，从而更好地达到审计目的。在高风险领域，经过资源分配合理高效的审计后，笔者发现了相关几个模块所出现的问题，下面将对这几个模块出现的问题进行分析。

2.4.1   销售业务模块

在进行相关风险测试时可以发现，销售业务模块出现的风险非常高，风险主要集中于应收账款出现问题以及市场环境突然变化产生的不可预计影响过程中。为了进一步细化风险，相关评定小组应进行更加细致地检查，检查该单位在最近时间里应收账款额的多少，但在内控制度把握上不够严格，并没有及时对信用额度不高的客户进行查收。在检查销售发票等资料时发现部分商品在发货时存在许多不合规则的操作，导致部分产品出库时间和销售合同上规定的交货时间不一致，这些问题增大了风险发生概率。从以上内容可以看出，该单位并没有准确按照制度确认销售收入，经常出现提前确认销售收入的情况，让该单位的应收账款大幅度增大，与实际情况十分不符。在销售模块出现的这样的问题将会导致风险加大，影响公司发展。

2.4.2   产品质量模块

产品质量的风险测试通常是时间最久的一个测试，能够发现产品質量的风险，该风险直接导致成本费用始终较高。在测试中可以发现，产品工艺路线十分陈旧，操作说明不准确，导致产品废品率极高，进而影响了产品的总体质量。产品质量不高会引发许多问题，如顾客不满意、返修率高、成本费用过高等，直接增大了风险发生概率。

3     将风险导向审计运用于内部控制审计中的建议

将风险导向审计应用于内部控制审计是一次初步尝试，但是通过这次尝试能够让人们认识风险导向审计与内部控制审计相结合的重要性。为了更好地将风险导向审计运用于内部控制审计中，笔者提出了以下几点建议。

3.1   公司上下共同参与

将风险导向审计引入内部控制审计是一次全新的尝试。企业各项业务中都可能出现风险，因此，若想客观地收集所有业务的风险资料，公司管理层和员工应一起配合完成。如果企业领导更加重视，员工可以全体参与其中，这项工作将更加容易完成。

3.2   提升员工综合素质

将风险导向审计应用到内部控制审计是一种完全不同于以往的审计模式，这种审计模式要求内部审计人员的素质与工作模式创新相匹配。因此，内部审计人员一定要不断增加自身对本企业所在行业发展的了解程度，保持对企业运营情况的敏锐感，以便更好地发挥作用。此外，内部审计人员还要不断学习先进的风险管理方法，培养自身风险分析和评估能力。

3.3   企业各个部门之间相互配合

企业想要真正地将风险导向审计应用到内部控制审计中，离不开各个部门之间相互配合、相互沟通。审计人员需要通过与各个部门不断沟通，了解企业内部控制执行情况，从而更好地了解企业的风险情况。在日后分析和评估风险的过程中，评估小组内部应该保证相互之间充分沟通，只有各个评估人员达成一致，才能更有效地确立风险审计模型，完成风险评定工作。如果企业各个部门都能坚持相互沟通，相互配合，对更好地完成风险导向审计应用于内部控制审计工作有着极大的促进作用。

4     结 语

如今，经济快速发展，各企业面临着许多风险，如果不能够有效规避这些风险，那么风险将有可能对公司造成毁灭性影响，严重危害公司发展。因此，将风险导向审计应用于内部控制审计是大势所趋，对于企业合理利用审计资源、帮助企业规避风险有着极大的作用。如果企业可以客观地提高自身审计效率，逐渐引入风险导向审计，将促进企业更好发展。