■余普
(陕西关天资本管理有限公司)
风险导向审计的核心内容是对企业经营发展中遇到的潜在风险进行审计,并对存在的潜在风险给出有针对性的解决措施。潜在风险可以是财务上的错报、漏报、谎报,也可以是业务和管理中存在的问题。无论是中小型企业,还是大型国企、央企,在经营发展中难免会遇到风险,这是客观存在的,无法从根本上得到有效规避和处理。传统企业发展中遇到的风险,比较侧重于事后评估,缺乏事前预测,和事中控制,难以有效处理和控制风险造成的后果和影响。风险导向审计的出现有效解决了这一问题,可以很好的弥补企业运行中风险控制方面存在的不足,从而提升应对风险的能力,促使企业健康发展。基于此,如何在企业中应用风险导向审计的分析研究就显得尤为必要。
传统风险审计比较重视风险发生之后对引发的结果进行审计测试,不重视审计过程中存在的问题。而风险导向审计的主要内容是对企业发展过程中遇到的风险进行审计。此外传统风险审计方法,难以全面系统的评估企业发展情况,难以及时发现企业发展过程中存在的潜在风险。而当代风险导向审计比较重视过程审计,能够契合新时代市场经济发展体制的要求。
传统的审计方法虽然也比较重视风险的管控,但更多的是严格把控企业发展风险的大小,这和企业内部专业工作人员存在必要的联系,如果企业风险导向审计人员出现问题,或者在工作重心发生偏差,则企业发生风险的可能性会大幅度提升。而且过往的审计更加注重企业管理方面的问题,经常会忽视审计人员自身问题,可见在风险设计方面依然存在很多问题,而目前的风险导向审计则以企业综合发展为主要对象。不仅能对企业发展中面临的风险进行识别,也可以很好的控制企业经营中遇到的风险,从而保证企业健康发展。
传统风险审计只能对企业经营中存在的潜在风险进行处理和控制,对信息的加工和处理不够精细,容易发生信息错判,或者风险遗漏等问题。而目前的风险导向审计,非常重视复核工作,在企业发展中,进行多次复核,能够保证风险识别的及时性和准确性。
在企业发展中科学合理的应用风险导向审计,可将企业自身具有的优势得到充分发挥,风险导向审计是传统风险审计的延伸和拓展,融合了更加先进的审计理念和信息化手段,以风险为审计对象。在整个审计过中,不仅仅对财务风险进行审计,同时也对企业经营发展中面临的各种问题以及决策的科学性、合理性等进行审计,有助于发挥出审计人员的全局观,从而提升审计的有效性和及时性【1】。
企业在经营过程中,非常重视风险审计,但在具体的审计实施过程中,应多通过风险导向审计来帮助企业更好的发展,提升企业防范各种风险的意识,提升应对各种风险的能力。从风险导向审计内容的角度来看,通过风险导向审计可发现企业经营发展中存在的问题,并对问题进行分析和评估,给出问题的应对措施,避免潜在的风险发展为明面上的风险,造成更大的损失和影响。此外,通过风险导向审计还能提升各部门联动和组织协调的效率,相互帮助,相互督促,共同联手抵御风险。
在企业经营发展中,科学合理的应用风险导向审计,还能提升审计人员的灵活度,提升审计效率。传统风险审计需要分析大量的财务数据,不但工作量比较大,而且难以有效找到审计的重心,也就无法实现企业审计资源的有效配置。而现代化风险导向审计可利用计算机系统,建立起以企业风险导向审计为对象的模型,促使审计人员能够更快的找到审计的重点,无需开展大量重复工作,不但效率高,而且节约时间成本,提升了风险导向审计人员的灵活度【2】。
市场经济体制的不断完善,为现代化发展提供了良好的条件,但同时也使得各大企业之间的竞争愈发激烈,在经营发展中面临的风险越来越多。科学合理的应用风险导向审计,不但可以大幅度降低企业经营发展中面临的风险,还能减少企业开展风险审计的成本,一举多得,但在具体应用中,为最大限度上发挥出风险导向审计的价值和作用,可从以下几个方面同时入手:
现代化企业在应用风险导向审计时,需要按照企业发展的实际情况,制定科学合理的审计计划,从而汇总企业目前发展中的各种信息,及存在的问题,以便实现企业审计战略性目的和自身存在风险的有机结合,以便制定出有针对性的审计计划,促使审计过程更加简便,更好的提升风险导向审计效率,及时发现存在的潜在风险,制定有效的措施,将风险降低到可承受范围内,帮助企业创造出更大的价值。制定科学的审计计划要先对企业的发展情况有一个全面的了解,明确风险导向审计的条件和环境,为切实做好审计工作,就需要结合企业所处环境,进行系统分析,保证风险导向审计计划具有可操作性;接着明确风险导向审计的步骤;最后进行分析、评估风险错报,并按照分析的结果,制定详细的处理方案。如果企业在发展中存在重大风险审计错报,需要对风险的成因、发生的概率等进行详细分析和评估,综合考量之后,再进行全方位的判断,最后再合理安排审计时间,落实审计计划。
规范审计实施步骤是应用风险导向审计时非常重要的一个环节,每位风险导向审计人员,需要对审计计划和方案有充分的了解和掌握,以审计计划为准则,规范具体的实施步骤,具体实施可分为三步走,第一步确定目标;第二步探测风险;第三步严控风险。对各种风险因素进行全面关注和重视,对风险的管理进行实时监督,以便将风险发生的概率降到最低【3】。
首先判断企业内部控制情况,以便分析各种数据的准确性,剔除误差大的数据,使用精度高、准确度高的数据,以提升风险导向审计效率;接着进行实质性测试,在进行实质性测试时,需要对审计人员、企业账户余额、企业重要的交易等进行详细测试,以保证企业经营发展各项工作开展的公允性、合理性;最后还要适当调整和修改审计计划,风险导向审计内容繁多,影响因素多,审计计划难免有需要调整和修改的地方,需要按照企业发展实际情况进行调整,以保证风险导向审计工作能够高效、有序的开展,更好的保证审计质量。
现代化企业在发展中,风险导向审计是非常重要的一项内容,特别是在全球经济一体化的环境中,企业发展速度越来越快,风险导向审计具有的作用愈发突出,既能及时发展企业在经营发展中存在的各种问题,还能对存在的问题及时纠正及调整,促使现代化企业更加稳健的发展。风险导向审计需要每位风险导向审计人员具有更加高超的技术和专业水平,能够根据企业发展中存在的具体问题,提出可行性建议,帮助企业解决好现存问题,摆脱困境。最终能够按照可行性计划,完善审计报告。
为充分发挥出风险导向审计在企业发展中的重要性和作用,需要组建一支高水平、高专业性的审计队伍,专门负责企业的风险导向审计,提升审计工作水平。具体而言,可从以下几个方面同时入手:
一是完善奖惩机制,采用更加有冲击性的正向激励行为,吸引更多的高素质人才加入到风险导向审计工作中来,并留住已经培养好的人才。
二是要定期开展风险导向审计业务培训和学习,组织交流研讨会,将最新的风险导向审计知识和专业技能传授给每位风险导向审计人员,提升风险导向审计工作的效率。
三是需要加强风险导向审计实践操作能力的培养,为促使企业发展中风险导向审计工作能够高效开展,需要定期在各部门开展审计工作,以便全面系统的了解企业发展中面临的潜在风险,控制好整体风险,保证企业健康发展【4】。
在信息化时代,数据为王,哪个企业拥有完善的行业发展数据,才能在激烈的市场竞争中脱颖而出。因此,审计部门需要利用计算机网络系统,建立风险导向审计数据库,将历史审计数据和企业发展中产生的各种数据,收集到数据库中,以提升数据使用效率。此外,建立风险导向审计数据库,还能同时对不同的风险事项进行监督和评估。并加深对企业存在风险的理解和把控,实现对企业发展中面临的关键事项进行全方位的风险导向审计,从而更加准确的把控风险,应对风险。对企业中高层管理人员而言,建立风险导向审计数据库,可实现对企业战略层面目标中存在的风险进行定位跟踪,促使管理人员能够按照风险的危害程度进行排序,对那些重大风险要优先组织人力和资源进行控制和处理。此外,为保证风险导向审计数据库中风险数据的信度和效度,需要及时补充和更新数据,以保证企业能够随时了解风险,调整风险管理措施,更好的应对外界环境动态变化情况,提升风险控制的有效性【5】。
目前企业财务管理、业务管理,已经完成了一体化,形成了业财管理信息一体化系统,通过应用大数据技术、信息技术、网络技术等,以实现对风险管理评价体系的同步更新,从而最大限度上降低风险。此外,大数据技术可使用企业经营发展中的全部财务会计信息数据,所有的历史数据都可以实现良好的溯源,可全方位掌握整体风险,提升风险导向审计的准确性和效率。风险导向审计准确的前提条件是具有真实、实时数据的支撑,为识别风险、处理风险提供更加真实有效的数据基础。风险导向审计模式,能够不断总结经验和教训,丰富风险审计经验,明确各业务流程的重点节点,保证企业能够健康发展。
为最大限度上发挥出风险导向审计在现代化企业发展中的作用,企业在经营发展中,应当不断强化和深化风险导向审计,当风险导向审计完成之后,需要及时对审核中存在的疏漏和缺陷进行分析,总结风险导向审计经验和启示。做好风险发生概率、风险程度、风险源头的分析研究工作,并在审计报告中,编制风险提示表,促使企业在今后的经营发展中,提前预防潜在风险,同时提升内部审计对风险的警示作用。风险导向审计后期整改也是比较重要的工作,需要企业高度重视【6】,也需要审计人员能够始终保持风险警惕性,通过提问、探讨、重新审计等方法来识别出企业发展面临的风险,并进行跟踪和评价,提出风险整改措施。除此之外,被审计的部门,也需要改变原来的思维模式,从被动被审计,转变为主动参与到风险导向审计中来,以提出自身存在的风险事项,并和风险导向审计人员进行共同交流,共同分析原由,提升互动性,更好发现风险,处理风险,提升企业盈利效果。
综上所述,本文采用理论结合实践的方法,分析了在企业中如何应用风险导向审计,分析结果表明,风险导向审计是现代化企业发展的主要内容,科学合理的风险导向审计,可帮助企业及时发现经营中存在的风险,并对风险进行有效评估,将目标调整到难以发生的高风险审计区域,提升风险控制力度,帮助企业更好的发展。此外,通过应用风险导向审计还能提升风险审计效率,对现有的审计资源合理分配,以便让企业能够及时发现风险,并作出规避防范措施。促使企业在经营发展中降低风险发生的概率,实现持续健康的发展。