风险导向内部审计在企业中的应用探讨

陈杭

[摘 要]风险导向内部审计与企业以往的内部审计不同。文章分析了风险导向内部审计的准备阶段、实施阶段和报告阶段三个具体步骤，并就当前实施风险导向内部审计出现的问题进行了剖析，提出加速推进风险导向内部审计、使审计对象更为全面和提高内部审计工作者的有力措施，希望能够为企业开展风险導向内部审计提供支持。

[关键词]风险导向;内部审计;内控环境

[DOI]10.13939/j.cnki.zgsc.2021.21.135

市场经济的快速发展给企业运营带来了很大挑战。企业的内部审计对于提高自身活力十分必要。建立风险导向的内部审计，更能帮助企业在新时期做好风险防范。现行的风险导向内部审计比传统的内部审计更加重视评估分析企业的内控环境、更为详细的审计会计资料，更重视对企业的风险管理机制的运行状况和治理情况的了解。在风险导向下的企业内部审计，更能提出适合企业发展的针对性管理建议，因此，在各大企业中越来越受到重视。但一些企业在应用风险导向的内部控制时，存在风险导向评估方法单一、要素评估不全面等问题。文章就企业中的风险导向审计工作进行讨论。

1 风险导向内部审计的概念

企业为了塑造一个良好的运营环境，常用内部审计的方式加强企业的管理。风险导向内部审计是在原有内部审计的基础上发展出来的新模式，它是企业运营过程中的有力武器，影响着企业未来的发展。

从概念上看，风险导向内部审计是在做好企业内部审计工作的基础上，将工作重心转向对实现企业长远发展目标战略有影响的可能事件上，以此为基点着手具体的审计工作。这些可能事件在运营过程中将遇到一些难以控制或者未知的因素，如市场风险、经营风险、生产运行风险、财务风险等。为了减少这些风险对企业发展带来的冲击，要充分评估这些风险，提出针对性强的内部审计工作方案，才能使最后审计的结果为企业所用，使企业持续发展。在实施风险导向内部审计工作时，相关的审计工作者要将工作建立在全面把握企业运营环境的基础上，详细分析企业可能面临的风险，为企业提供客观、全面的发展建议。

2 风险导向内部审计的实施步骤

风险导向内部审计工作的开展有一定的阶段性和程序性，在每个阶段都有必须要完成的工作，且具有独特的特点。具体如下三点所述。

2.1 准备阶段

在准备阶段，审计工作者要以设立审计的具体目标，通过特定的方式获得对企业可能存在的风险评估信息，并全面客观地对风险进行分析。与此同时，审计工作者要重点掌握企业所在行业的发展态势和情况、当前企业的市场和法律环境以及企业的经营状况等。通过详细的评估和调查，切实掌握企业的情况。以风险为导向的内部审计，审计工作者要将“风险”牢记于心，选择具有代表性和针对性的风险点进行重点监控。在充分分析了企业的风险问题之后，要对识别出的风险问题进行归类，并按照风险大小、对企业的发展影响重要程度、风险产生的原因等进行排序，依次从大到小确定审计对象。在开始审查之前，风险测评是审计工作者的工作重心。审计工作者要对企业内部可能存在的问题实施一系列的控制测试等，并对风险进行定性。

2.2 实施阶段

在实施阶段，要充分利用审计工作者前期的调查结果，依据对企业的风险评估定级情况，结合企业的发展现状，编制具体的实施审计方案。其中，在上一阶段中被认定为高风险的项目是本阶段的重点工作，依顺序实施审计流程，使整体的工作井然有序。在实施阶段，要始终围绕审计计划的目标开展工作，以审计实施方案为指南，按照流程对具体的审计内容和审计对象开展工作。这一阶段的主要工作是：将实质性的审计程序应用于确定的审计内容上，通过审计中的方法取得审计的证据和结果，如果发现了风险问题，及时进行总结分析，为编制工作底稿提供基础。其中，要将审计的结果和被审计单位进行实时沟通。在实施阶段，严格按照审计方案实施具体的审计流程，是审计工作者务必遵守的职业准则。若在执行期，实施方案有一些变化或者说根据具体的实施情况，经过确认有必要改正的要向上级请示，重新讨论是否要追加审计内容，尽可能减少因审计不到位而出现的风险。

2.3 报告阶段

这是审计工作开展的最后一个阶段。完成具体的审计工作程序后，审计工作者要对整个工作中发现的问题进行及时总结，并对审查对象和审查内容中出现的风险问题给出相应的建议，最后出具审计报告。出具审计报告并不意味着审计工作的结束，后续还需要进行跟踪审计。跟踪审计的主要目的是确保审计的具体建议在企业内部得到落实，切实将风险及内部控制的不当之处进行如实处理。

3 风险导向内部审计工作中存在的问题

相对来说，风险导向的内部审计在我国的应用时间还不长，需要更多的时间和实践来加以完善。当期，风险导向的内部审计还有诸多问题，这些问题会对审计结果产生消极影响，严重时甚至会使得审计评估的结果偏离企业发展的实际情况，使内部审计失去公信力。

3.1 企业缺乏强有力的内部控制系统

出于工作的需要，许多企业都有自己的内部控制系统，但其内部控制系统发展程度参差不齐。特别是一些企业对内部控制系统缺乏足够的关注。

企业的内部控制系统影响着企业的发展，如果内部控制系统出现问题，则容易导致诸多管理问题，如会计信息发生变动、费用支出去向不明确等。企业内部管理机制缺乏有效的制约，会让企业陷入混乱的管理之中，增加企业的成本，企业难以得到健康的发展。风险导向内部审计工作是对企业可能存在的风险开展的量体裁衣式的审计工作，它能否顺利的推进，受到企业内部控制系统和风险管控能力的影响。

3.2 审计工作者素质不一

风险导向内部审计的有效开展，依赖执行审计工作的审计工作者的风险管控能力、专业知识能力和实际经验积累等。具有高综合素质的审计工作者更能够通过自身过硬的素质，熟知企业所在行业的发展，挖掘企业发展中的不足。但就目前来看，一些企业的内部审计工作者缺乏较高的综合素质。他们的业务知识结构以财会类为主，缺乏对市场的了解以及风险管控的知识。这使得他们在应对企业的风险时，容易造成忽视、误判等后果，无法提供全面客观的分析，审计提出的建议也难以解决实际发展中的问题。