现代风险导向内部审计在企业风险管理及内部控制中的应用研究

林致远

摘 要：在时代日益进步的今天，企业所面临的外界环境发生了本质性的变革。特别是社会的转型升级以及信息化的不断发展，让企业既面临着全新的发展机遇，也承担着无尽的压力和挑战。如何在激烈的市场竞争当中占据更多的优势份额，如何让自身拥有源源不断的发展动力，无疑已经成为企业管理者关注的核心重点。内外部的风险因素在不断地变化，企业风险管理的方式方法也应该做到与时俱进，不断地转型升级。发挥现代风险导向内部审计的优势作用，让内部控制工作更精准，让风险管理工作更科学，这样才能为企业营造更健康安全的环境。为此，在文章的思考和探索过程中专门以现代风险导向内部审计作为基本的切入点展开了细致化的分析，希望通过相关策略的提出，为企业风险的有效管控提供一些有价值的决策参考。

关键词：现代风险导向内部审计；风险管理；内部控制；发展举措

中图分类号：F275    文献标识码：A 文章编号：1005-6432（2024）07-0154-04

DOI：10.13939/j.cnki.zgsc.2024.07.039

1 研究必要性分析

社会经济在不断地向前发展，外界市场环境的波动态势也变得更为突出。无论是哪一个行业的企业主体，在自身发展的过程当中都难以避免来自主观层面或者是客观层面的风险因素。从外在因素来看，政策和市场的变化以及竞争对手能力的增强都是企业应该重点应对的关键风险。从内部的因素分析企业自身资金额度的高低以及管理水平的科学性等都是最关键的影响因素。企业要想在激烈的市场竞争当中占据更多的优势份额，就应该清晰精准地识别各种潜在风险危机，并且通过内部控制以及风险管理等多元化的方法和举措尽可能地规避这些风险，或者是减轻风险危机所带来的消极影响作用。在企业风险管理活动以及内部控制活动不断向前优化和发展的过程当中，内部审计工作扮演着十分重要的角色。每一个企业主体都应该积极地发挥现代风险导向的内部审计价值。如何实现这个目标，也是很多企业审计工作发展过程当中面临的共性问题。正是围绕着这样一个背景环境，在文章的研究过程当中，首先对现代风险导向内部审计的内涵进行了阐释和解读，深度挖掘了企业内部审计工作领域存在的短板和危机，梳理了内部审计和企业风险管理之间所表现出来的关联性，并且对未来工作优化发展的思路进行了探讨。通过相关策略的落地实施，能够让企业的风险管理工作和审计风险的有效防范具备良好的策略支撑，从而为企业的高质量发展营造良好的环境氛围。

2 现代风险导向内部审计的基本内涵解读

现代风险导向内部审计是一个广义上的概念，又被称为“风险管理导向内部管理”，具体是指内部审计人员在审计过程中要始终以风险为导向，在充分了解企业经营活动的基础上，对企业的潜在风险进行深入细致的分析评估，此外，还应对整体经济业务以及企业内外环境、风险水平等进行系统性的分析，并科学合理地安排审计项目的顺序以及明确审计范围、重点，以此更好地进行企业内部控制。在审计报告中，审计人员除提出风险，还应提出消除或者减少风险的合理化建议。简言之，现代风险导向内部审计的宗旨为降低审计风险和降低经营风险，对促进企业全面发展以及提升在行业中的竞争力有着非常重要的价值和意义［1］。

风险导向审计的基本原理是指，以战略观和系统观思想指导重大错报风险评估和整个审计流程，其核心思想可以概括为：审计风险主要来源于企业财务报告的重大错报风险，而错报风险主要来源于整个企业的经营风险和舞弊风险。由于审计风险受到企业固有风险因素的影响，如管理人员的品行和能力、行业所处环境、业务性质、容易产生错报的会计报表专案、容易遭受损失或被挪用的资产等导致的风险，又受到内部控制风险因素的影响，即账户余额或各类交易存在错报，内部控制未能防止、发现或纠正的风险，此外，还受到注册会计师实施审计程式未能发现账户余额或各类交易存在错报风险的影响，职业界很快开发出了审计风险模型，即：审计风险=重大错报风險×检查风险［2］。审计风险模型的出现，从理论上解决了注册会计师以制度为基础采用抽样审计的随意性，又解决了审计资源的分配问题，要求注册会计师将审计资源分配到最容易导致会计报表出现重大错报的领域［3］。

具体来看，现代风险导向内部审计的基本属性特征可以从如下四个层面进行阐述：首先，审计目标是证实财务报表的公允性，同时考虑审计风险，将审计风险降低至可接受水平；其次，以评价审计风险为导向性目标并指导审计的全过程。审计风险模式不等于风险导向审计，只有在其运用于审计全过程时才是风险导向审计；再次，审计测试包括了解内部控制结构、控制测试、交易业务的实质性测试、分析性程式、余额详细测试；最后，在该模式下，对内部控制的研究范围有所扩充套件，由系统导向审计模式下的二分法（内部会计控制和内部管理控制），扩充套件到风险导向审计模式下的三分法（控制环境、会计系统和控制程式），然后又扩充套件到五分法（控制环境、管理部门的风险评价、会计资讯与传递系统、控制行为和监督）。由于内容的扩充套件，内部控制制度在风险导向审计模式下演变为内部控制结构［4］。

3 现代风险导向内部审计在企业风险管理中的作用

风险导向内部审计对审计工作人员自身的能力也提出了一定的要求，审计工作人员一定要将风险评估测试作为核心工作，根据最终取得的评估结果对重点的审计项目进行把控，这样一来也能够让企业内部的审计资源的分配更科学，让审计证据的获取更全面。可以说现代风险导向之下的内部审计工作是提升审计质量和审计效果的关键路径，与此同时还能够让审计的思路得到创新优化。在审计工作推动开展的过程中挖掘企业面临的管理困境和管理难题，进而促使企业基于安全的维度对内部控制的方法进行创新和优化。从审计目标来看，现代风险导向内部审计不仅确定公允性，还要证实可信性。其以风险为指针存在于企业全过程管理的各个环节当中，其关键的目标就是确保企业的各项业务有序推进，为资产的安全性以及完整性的实现搭建坚实的平台，规避错误和漏洞的出现，在全面监督以及互相制约的环境之下为企业的高质量发展营造良好的氛围［5］。

随着信息和经济的飞速发展，企业在发展壮大过程中受各种内部、外部环境的影响，如何规避和减少经营风险成为企业需要认真思考的问题。在转型升级目标深入推进的背景下，企业在未来的发展过程当中，应该积极地构建风险导向内部审计体系架构，让企业的风险管理能力以及内部控制能力获得节节攀升的良好机会［6］。

现代风险导向内部审计可以看成是现代企业风险管理体系当中不可或缺的一个组成要素。从企业内部审计的职能范畴上进行分析，内部控制工作的目标是相当明确的：进行风险的全面防范和控制、对内部审计进行测评与评价，通过控制和再控制以及监督与再监督的落地实施，为企业发展营造更健康安全的环境。从大多数企业目前的内部审计项目进行分析，内部审计工作和企业的各项业务工作处于相对分离的不良状态，控制的制定和实现是管理部门的职责，内部审计是作为独立的部门在审计风险和审计成本之间找一个平衡点，为达到审计目的而服务［7］，同时能够为风险管理目标的全面实施提供监督和指引。内部审计工作需要以企业的综合战略发展导向为指引，只有这样才能够实现预期的良好发展目标。内部审计工作的起点就是风险评估，因此这两项工作之间存在着不可割裂的关联性。针对每一个项目的风险都要给出科学而又客观的评价，这样才能够让后续的审计活动更加具有针对性，才能够从根本上节约审计的成本开支，提升审计工作的质量和效果［8］。

在企业风险管理活动当中，现代风险导向内部审计工作扮演着无可取代的角色，不仅是主要的评价者，也是核心的监督者。对于企业未来发展而言，如果不能够及时地查摆出发展过程当中存在的漏洞和弊端，必然会导致企业陷入不良困境。但风险导向内部审计则不一样，其是以了解企业及其环境为背景，为企业终极目标服务，通过对企业内部各项工作的科学化审计和全面化审计，能够有效地发现企业在控制环境领域以及控制活动领域等多个领域存在的个性化问题，通过全面的监督以及优化整改方案的落地实施，帮助企业减少经营风险。

4 现代风险导向内部审计在企业内部控制中的具体措施

企业内部审计工作质量的高低和审计工作人员素质的高低之间存在着正相关的关联性。企业内部的审计人员在风险管理过程当中具有独立而又客观的身份，因此应该本着综合性以及专业性的原则出发，对企业所面临的各种风险进行客观和全面的评价。这样一来也能够为企业的经营决策提供有价值的参考依据。

4.1 提升重视程度，完善相关制度

随着外界环境的不断发展，企业将自身盈利能力和经济效益的提升摆在了战略高度之上，对于制度的完善性以及各项工作的全面落实性的考量远远不足，针对这一问题，企业需要在制度的完备化发展上做出更多的思考和探索。一方面，企业内部的领导者需要提升对内部审计工作的重视程度，这样才能够让风险导向的价值作用得到全面的彰显；另一方面，企业要根据内部审计工作以及风险管控工作的实际现状制定明晰的、独立的制度体系，将制度的内容进行细化完善，并且要确保风险控制制度呈现出动态调整的基本态势，这样才能够做到“与时俱进”，才能够让企业在风险导向的明晰之下确定风险转移、风险控制的有效方法。

4.2 明确风险来源，实施针对管理

为促进内部审计在企业内充分发挥其监督检查职能，提高单位经营管理效率，实现资源管理的科学化和高效化，需要营造一个良好的内部审计环境，借助良好的内部审计环境提升内部审计的有效性，因此，需要具体从以下几个方面去做。第一，要避免内部审计人员交叉任职。人员交叉任职降低了内部审计人员的独立性，可能会提高舞弊和错误的可能性，增大内部风险。因此最好做到专人专岗，保证内部审计人员的独立性及客观性。第二，规范审计方式及手段。不能根据个人意愿随意更改内部审计流程，审计取证过程中严格审核把关，确保真实客观。重视审计复核工作，做到有据可依、有理可依、有法可依，采用专业的审计人员对审计工作进行监督和约束。 第三，增强风险意识。不再采用中国传统的审计眼光对待内部审计，而要顺应时代，以风险为导向分析内部审计，建立一个完善的风险信息管理制度体系，尽可能减少单位内的风险，营造良好的内部環境，防患于未然，以保证单位的内部审计人员更好地开展工作。

企业在自身发展的过程当中还需要对冲剩余风险。对于无法避免的剩余风险，应当进行必要的风险组合，努力寻求使相关风险互相抵消或转换的可行性措施，充分挖掘其利用价值，实现风险对冲。风险一般具有两面性，可能影响企业实现经营目标或战略目标，也可能带来机会。当审计中发现某项风险可能为企业带来经济利益或机会时或者是在当前已有的控制措施下无法控制和防范的剩余风险，可以选择通过风险组合等方式转移或降低风险危害，并从中发掘业务机会，尽可能对冲风险损失，进而实现企业目标。

4.3 关注人才培养，发挥支撑作用

审计工作的发展需要由审计人员独立性作为基础支撑，高素质的审计工作人员才能够高效率地完成审计工作。与传统审计模式相比，以风险为导向进行审计工作，这自然也就会对审计工作人员提出更高的要求。为了提升审计工作人员的综合技能和职业素养，应该关注如下两个层面。

第一，实施以审代训的培训方式，确保审计人员的职业道德和工作素养。对于审计工作人员来说，不仅要具有过硬的专业审计能力，还要具备积极健康向上的职业素养。为此，针对审计人员的培训需要从这两个层面上采取举措。一方面，企业可以给审计工作人员安排常态化的培训计划，可以将“课堂培训”和“外出学习调研”两种方式相互结合，通过“课堂培训”可以让审计工作人员了解最为前沿的信息，通过“外出学习调研”可以让他们有机会见到先进企业的一些比较具有代表性的新型方法。另一方面，要加强审计人员职业素养培训的频次和力度，要确保审计工作人员的职业素养日益提升，这样才可以规避“暗箱操作”等不良行为的出现。学习其他单位的先进理念和人才培养方式，积极引进优秀人才，多组织外出培训学习，提高审计人员工作的积极性，让团队业务精通、作风务实。审计工作的发展和进步是一个动态化的变动过程，而并非一劳永逸。风险的识别更是需要与时俱进，需要对外部环境进行分析，对内外部风险进行识别评判。审计工作人员要想顺利地实现这一个目标，最不可或缺的就是先进的理念引导。强化日常的学习、提升自身的能力，才能够更好地胜任自己的工作。

第二，做好审计人员自查自纠自我提升的宣传教育工作，让审计人员能够根据外部环境变化不断更新自身的理论知识及工作方式，时刻注意防范风险，做到未雨绸缪才能临危不乱。要通过教育培训和广泛的宣传引导让每一名审计工作人员都将“风险隐患的防范”看成是审计工作当中不可或缺的一个关键要素，让其习惯性地进行风险隐患的识别分析，为审计工作人员创造同研交流和分享总结的活动，这样也可以“取人之长、补己之短”，更好地提升风险隐患防范的敏感性。

4.4 完善机构设置，彰显监督价值

内部审计属于内部监督，但这并不意味着内部审计就可以缺少监督，内部审计也需要专人对其工作效率和效果进行监督管理，通过监督内部审计的工作不但能够及时发现内部审计存在的问题并加以改正，保证内部审计工作顺利完成，内部审计机制有效运行，还能有效杜绝部分审计人员在其位不谋其政，避免内部审计形式化、表面化。如何加强内部监督，就要求领导层及单位内部的监督机构对内部审计负起监督的责任，定期检查内部审计人员的工作，及时和不认真履行工作责任的内部审计人员进行沟通交流，通过内部监督提高内部审计人员的团队向心力和工作积极性。同时，单位内领导层应给予内部审计足够重视，选取高能力、高水平的监督人员，以保证发挥监督作用。内部监督活动和企业的审计之间是一种相辅相成、相互依托的关系表现。内部监督可以对审计工作人员的工作状态和工作效果进行监督，而审计工作也可以进一步查摆出内部监督活动存在的问题。因此从这一个层面上来看两者又是一种相互制约的关系。让内部监督成为带动企业审计工作日益发展优化的关键推手，在两者的协同作用之下进行风险隐患的识别和作用，这样才能够取得“双管齐下”的良好效果。

5 结语

社会在不断进步和发展的同时也让企业面临的外界环境日益复杂多变，任何一个企业的管理人员和决策人员都希望自身具备抵御風险隐患的能力，都希望能够在激烈的市场竞争当中占据更多的优势，而这一个目标的实现自然需要“审计”的支撑。企业在自身的发展过程当中需要对风险管理的方式方法进行创新，因此就需要全面发挥“现代风险导向内部审计”的积极价值和核心作用。鉴于现代风险导向内部审计的亮点优势，文章从如下四个领域提出了一些深度应用的策略和建议：首先，要提升重视程度，完善相关制度；其次，要明确风险来源，实施针对管理；再次，要关注人才培养，发挥支撑作用；最后，要完善机构设置，彰显监督价值。在这些策略的综合作用之下，势必可以为现代风险导向内部审计的价值作用的发挥营造良好的环境。

参考文献：

［1］李中伟.现代风险导向审计中非财务信息问题研究——基于中国证监会行政执法实践［J］.财务与会计，2022（14）：34-39.

［2］张春香.现代风险导向审计理论在上市公司审计中的运用分析［J］.商讯，2022（15）：143-146.

［3］郑迎.现代风险导向审计在上市公司审计中的应用研究——以A公司为例［J］.中国集体经济，2022（13）：53-55.

［4］王翊彤.现代风险导向审计在会计师事务所的应用对策分析——以广东正中珠江会计师事务所对康美药业审计案为例［J］.产业创新研究，2022（5）：112-114.

［5］霍孝峰.D会计师事务所现代风险导向审计业务改进研究［D］.大连：大连理工大学，2022.

［6］刘瑞华，欧锐漩.现代风险导向审计在国内会计师事务所的应用研究［J］.现代审计与会计，2021（10）：37-39.

［7］李佳.基于现代风险导向审计模型的事务所审计流程优化研究［D］.西安：西安理工大学，2021.

［8］潘阳.试析在企业风险管理中如何发挥现代风险导向内部审计作用［J］.中国总会计师，2022（7）：155-157.