试论风险导向审计在企业内部审计中的运用

张军民 王克飞 叶长青

摘 要：内部审计是为企业健康发展保驾护航的“利剑”，尤其是随着市场环境下企业间竞争的日益激烈，内部审计保驾护航的作用也愈加凸显，风险导向审计正是在这样的大环境下，在企业内部审计中得到了重要应用，并逐步转变为企业内审领域的“新宠”，企业希望籍此可以降低风险，为行稳致远营造一个更加安全的发展环境。

关键词：企业内部审计；风险导向审计；应用理由；示例；路径

一、风险导向审计的内涵、特点及其在企业内部审计中的应用理由

（一）风险导向审计的内涵、特点

1.风险导向审计的内涵。以评估审计风险为基础、并在整个审计流程中贯彻执行的新型审计方式——风险导向审计，主要目的是把审计风险维持在一个可以承受的范围内。它的核心要义在于，所有审计任务都需要确保审计风险保持在可接受的范围之内，亦即，通过实施内部控制检查等方式，来识别风险的苗头，从而有针对性地进行审查。

2.风险导向审计的特点。评估和确认财务报告的公正性和公平性是审计工作的重要内容之一，同时需要重视到可能的风险因素，并将这些风险尽可能地减少到可以承受的程度。其实，根据对潜在风险的评估来引导整个审计流程，并不能等同于风险导向审计，只有当它被应用于全部的审计过程中，才能被称为风险导向审计。企业内部风险导向审计，如理解公司的内控体系、执行控制检查、针对具体交易与业务的事实检验、使用分析方法以及深入细致地审查账户余额等。

对比风险导向审计，许多公司的传统会计审查方式依然存在着巨大的不足之处，无法切实地协助企业减少由潜在危险所引发的问题与损害程度，所以，要有效的防范危机、削弱其发生的可能性及危害力，强化对风险的控制措施是必要的。风险的管理是一个从审慎角度出发的风险分析框架，通过使用多种策略来衡量可能出现的不确定因素及其相关性的规模大小等信息内容，所以，在执行常规的企业审核过程中，对其中的风险成分做出合理的评价判断，以提升审计的效果和缩窄可能出现风险的范围。

（二）风险导向审计在企业内部审计中的应用理由

1.识别和改善企业风险。通过风险导向审计，可以更深入理解潜在的风险因素，进而精准判断公司的运营是否存在这类风险的可能性，这有助于进一步完善和强化企业的内部管理流程，全面评估各类风险发生的几率，增强公司抵抗风险的力量，以更为高效的方式防止风险对公司造成损害。

2.优化和改善内部控制环境和手段。通过将风险导向审计方法应用于内控评价过程，可以使公司的内控架构更为科学化，同时也能对存在的问题予以改善和提升，比如，透过辨识潜在的风险来找出有可能被削弱的部分，并对其加以调整与强化，以此增强整体内控水平，并进而优化内部控制环境和扩大内控手段的选择范围。

3.促进审计工作效率的提升。相较于传统内部审计，风险导向审计在风险识别与评价过程中，从低到高依次评定风险等级，据此判断出相应的检查区域，对于风险相对较低的部分，适当削减审计投入，而对于风险较高的地方，则适当增加审计投入，这不仅防止了审计资源的被滥用，还能更为科学、高效地提升审计工作的品质和效能，所以，把风险导向审计应用于企业内部审计中，能够更有效地运用审计资源并提升其使用效益，从而也促进了审计工作效率的提升。

二、风险导向审计在企业内部审计中的运用示列

（一）在风险管理中的运用。首先，需要明确的是，风险环境分析是一个复杂的过程，它涉及到了内外部的影响因素，这些因素可能阻碍或促进公司业务目标的达成，其中，外部的环境要素主要是由法律法规、政治制度及经济发展所构成的环境条件；而内部环境要素则分为四个方面，分别是公司的风险偏好和风险意识、信誉度和职业操守、领导观念和运营模式、组织架构及其职责分配等等。风险导向审计必须对环境因素高度重视，尤其是要深入研究社会环境、创立环境、内部审计运用环境以及组织环境等方面的情况，以此来更准确地识别出各种风险的存在，并根据各环境元素的变化情况做出相应的调整，以应对各种风险挑战。

（二）在风险识别中的运用。企业全面风险管理架构需要确定对公司目标造成负面影响的可能情境，这一点很关键，原因在于没有被发现的风险无法通过响应策略来解决，这有可能引发意料之外的问题。一般情况下，内部审查基于现有的运营环境、业务流程等因素，利用各类战略或者商业活动的模式去评估同行公司的运行状态以及市场整体的风险程度，与此同时，也会运用自己的专长和技能，独立分析潜在的关键风险，因而在风险事件确认过程中，内部审核必须判定管理团队是否已完整掌握组织的全部风险。

（三）在风险评估中的运用。通常，风险导向内审会运用评分系统与等级划分的方式去识别潜在的风险因素，然后依据这些数值确定优先顺序，以便深入探究问题的根源，从而找到最佳解决办法。对于那些无法精确测量的风险状况，更倾向于使用主观看法预测可能发生的概率，在这个过程中，内部审计工作人员的专业见解显得至关重要，因为，能协助决策者作出更明智的选择，因此，在做风险评估时，内审工作人员必须用一种理性的视角来看待风险的可能性和相关度，以此为公司高层领导提供更具专业性的建议。

（四）在风险反映和控制活动中的运用。企业在识别和评估风险后，需要权衡风险与收益的关系，全面风险管理将反映的风险分为可接受、规避和减少三类，当企业无法承受和有效控制规避风险时，就需要放弃相关项目或计划以避免负面影响，大部分风险需要企业采取行动，如转移或分散风险，以达到可接受水平，为此，企业需要对风险进行控制，以此将不可接受的“固有风险”转化为可接受的“剩余风险”。

三.强化风险导向审计在企业内部审计应用效果的路径

（一）深化对潜在风险威胁的认知。加强对风险因素的解读与掌控技巧，不仅应从运营的角度评估外部环境如法律法规、宏观经济状况、产业监督政策及市场竞争力等方面可能给公司带来的影响，还需用管理的角度去审查公司组织结构、策略计划、资产分配和内部管控等是否能构建出有效的风险管理系统，唯有深入洞察公司的风险点，才有可能更有效地完成对风险的全面辨识、拆解和度量，进而精确确定审计的目标和焦点。

（二）构建持续性的全局风险评估体系。通过深入研究公司内的外部及内部威胁，并且根据公司的具体运营特性，采用自上向下的策略来整理出企业主要的管理模式与业务流程，标记出其中的重要风险节点以及标准的内部管控手段，明晰各个部门和个人在风险防范任务中所承担的责任，并同时配合实施定期的风险汇报、采集、解析和评判程序，以保证内审的风险数据库能够不断地被丰富和优化。

（三）权衡审查费用管理与审查危险管理。适当分配审查资源，关键在于精准地确定高风险区域，然后把审查力量集中到这些高风险区段。应用风险导向审计并不是单纯地扩大审查范围或者添加更多的审查步骤，而是要在保证整体审查风险可控的前提下，依据当前的审查资源情况来调整审查的内容和流程，并针对性地采用不同的审查策略以应对各种风险，对于被评定为无重大风险的地区，可以通过减少抽样数量或是实施跟踪检测等方式来优化审查过程。

（四）探索适应企业实情的风险导向审计方法

忽略企业运营管理基石和过度依赖风险导向审计，都可能会导致更高的审计风险，为了防止这种情况的发生，需科学而不适时宜的地将风险导向审计运用到传统审计工作中去，以填补传统审计在识别、解析及评估风险方面的缺口，以达到降低审计风险和节约审计费用的目标。

参考文献：

[1]基于风险导向审计的内部审计创新研究[J]. 蔡慧娟.中国产经，2023。

[2]风险导向审计在建筑施工企业内部审计中的应用研究[J]. 范凌.中国中小企业，2023。