浅析风险导向审计在企业内部控制中的应用

梁高越

摘 要：在社会经济快速发展的背景下，企业面临的竞争越来越激烈，在运营过程中承受的风险也逐渐增多，而内部控制就是要提升企业的风险防控水平，同时风险导向审计也起着十分重要的作用。分析了风险导向审计与企业内部控制之间的关系，阐述了风险导向审计的必然性，探索了风险导向审计在企业内部控制中的应用策略，希望能提升企业内部控制水平和风险防控水平。

关键词：风险导向审计;企业内部控制;风险防控

文章编号：1004-7026（2019）18-0167-02         中国图书分类号：F239.45        文献标志码：A

在经济全球化的发展背景下，企业内部的组织关系日益复杂，企业外部的竞争环境也更加严峻，这都会使企业在经营发展过程中承担越来越多的风险。而风险导向审计与企业内部控制之间有非常密切的关系，同时对企业的风险管理工作也有非常大的影响。以往企业都是被动接受的，而在风险导向审计下，企业可以主动对自身经营发展过程中存在的问题进行检查和审计，以此来帮助企业规范生产经营的各个环节，提升经营效益。

1  风险导向审计与企业内部控制之间的关系

企业内部控制的发展时间比较漫长，在此过程中内部审计的模式也在不断变化，主要是因为人们逐渐从更深层次来理解内部控制概念，而内部控制最重要的作用就是帮助企业防控风险[1]。基于此，企业应通过应用风险导向审计模式来提升内部控制水平，从而使企业达到有效防控风险的目的。企业开展风险导向审计的一个重要作用是使内部审计人员能够重视企业面临的风险，然后对企业内部控制进行评估，完善内部控制体系，使其在风险防控方面发挥更大的作用。

2  风险导向审计的必然性

风险导向审计有助于及时发现企业经营过程中存在的风险，并将其汇报给企业管理层，通过内部控制或其他手段对存在的风险进行控制。风险导向审计不仅是对企业的财务事项进行审计，而是对企业经营中的各个环节进行审计，包括企业的业务开展情况、内部控制情况等，而且在风险导向审计过程中，对企业内部控制水平和风险管理水平的提升有非常重要的作用。风险导向审计有助于管理层及时发现企业面临的风险，并完善内部控制体系，从而达到防控风险的目的。

企业内部审计工作人员通常需要根据审计中发现的具体风险作出相应决策，对企业的内部控制体系进行检测和评价，并且提出针对性的策略来帮助企业防控相应风险[2]。风险导向审计是企业进行内部控制的有利工具，可以帮助企业高层及时发现内部控制体系存在的问题，然后通过调整内部控制制度、手段来不断完善，从而保证企业内部控制的效果。由此可见，风险导向审计对于企业内部控制和风险管理都有非常重要的作用。

3  风险导向审计在企业内部控制中的应用

3.1  分析企业目标，进行全面评估

风险导向审计需要对企业状况进行整体评估，从各个部门收集资料和信息来对企业风险状况进行全面分析。在对企业目标进行分析时，审计工作人员应当对企业目标进行全面考量，并进行专业的评估和系统的调研，这样可以确定企业在运营过程中存在的风险。具体需要对企业内部控制制度、业务流程、企业文化等进行评估[3]。审计工作人员需要针对发现的风险信息进行交流讨论，还要制定合适的解决方法进行风险防控。此外，审计工作人员还要对管理层的风险管理工作进行评估，找到风险管理中存在的问题，通过与管理层进行交流讨论来寻求合适的解决方法，从而提升企业的风险管理水平。

3.2  确定企业剩余风险

剩余风险是指在企业当前的风险防控水平下存在的未能被有效管理和控制的风险，包括战略风险、流程风险等。剩余风险通常是导致企业出现运营问题、财务会计问题的主要原因，不仅会损害企业的利益，严重时会导致企业破产。审计工作人员应当对企业剩余风险有充分的认识，并且能够有效辨别这些风险。剩余风险出现的原因较多，而最根本的是企业内部控制体系不健全，风险导向审计失效。为了有效确定剩余风险，企业可以从以下两个方面入手。①风险导向审计工作人员要充分把握企业的各项风险因素，并且对导致其出现的原因进行评估，对企业当前的风险控制能力进行测试，确保当前内部控制制度和風险防控手段的合理性，对测试过程中发现的缺陷进行全面评估和分析，同时还要对企业现存的高位风险进行确认[4]。②综合评估企业的剩余风险，在此过程中，风险导向审计人员可以适当保留相应风险，例如某项业务虽然风险高但是获利颇丰，此时可以选择保留风险。当然，审计人员必须对这些风险可能导致的损失进行全面评估，将剩余风险进行排序，并在此基础上开展风险管理。

3.3  制定风险审计报告

风险审计报告对企业内部控制有非常重要的作用。审计工作人员应当根据风险导向审计情况来制定科学的风险审计报告，对审计出的企业风险进行全面分析，并提出针对性的解决策略，这样有利于企业管理层作出相应的决策来防范风险。风险导向审计涉及面非常广，而审计报告可以对审计项目进行综合全面的评价，同时有利于审计的后续追踪以及风险导向审计权威性的提升，从而使风险导向审计在企业内部控制中发挥更加重要的作用，促进企业内部控制目标早日实现。

4  结束语

风险导向审计就是将如何降低企业承担的风险作为审计导向，并且将企业风险作为审计工作的出发点和落脚点来检查经营过程中存在的问题，最终达到保护企业经营利益的目的。将风险导向审计应用于企业内部控制中，需要分析企业目标并进行全面评估，确定企业剩余风险，制定风险审计报告，这样才能充分发挥风险导向审计的作用，保证企业内部控制和风险防控工作顺利开展。

参考文献：

[1]商禹.风险导向审计在内部控制审计中的运用探究[J].中国管理信息化，2019，22（16）：24-25.

[2]杨涛.风险导向审计在建筑施工企业内部审计中的应用及建议[J].产业创新研究，2019（3）：94-95.

[3]虞塘.风险导向审计在建筑施工企业内部审计中的应用分析[J].山西财经大学学报，2018，40（S2）：53-54.

[4]郑海平.风险导向审计在建筑施工企业内部审计中的运用初探[J].时代经贸，2018（29）：83-84.