淺談風險導向內(nèi)部審計

一、風險導向內(nèi)部審計的特點

（一）導向不同

內(nèi)部審計由產(chǎn)生到現(xiàn)在經(jīng)歷了從簡單到復雜、由粗淺到深化、由不成熟到成熟的過程，走過了財務導向內(nèi)部審計、業(yè)務導向內(nèi)部審計、管理導向內(nèi)部審計和風險導向內(nèi)部審計四個階段。導向的不同使內(nèi)部審計人員由單方面監(jiān)控的角色轉(zhuǎn)變成為管理的角色，內(nèi)部審計更加注重其價值增值功能，更加注重與企業(yè)目標的契合。

（二）審計的重點不同

風險導向內(nèi)部審計與以往的傳統(tǒng)審計不同，傳統(tǒng)的內(nèi)部審計是以企業(yè)的內(nèi)部控制為出發(fā)點，重點進行單個項目的審計。但風險導向內(nèi)部審計是在熟悉被審單位內(nèi)控的情況下，主要分析企業(yè)當前及其未來所面臨的經(jīng)營和戰(zhàn)略風險，對一些重大的風險領域進行實質(zhì)性測試和余額細節(jié)測試，使審計領域和審計目標很好的結(jié)合起來，同時告知企業(yè)管理部門所面臨的主要風險，使企業(yè)主動地規(guī)避這些風險。

（三）分析的重點不同

在以往的內(nèi)部審計中，審計人員主要偏向于對企業(yè)內(nèi)部控制的分析，找出其中的漏洞，從而形成對可疑的財務報表審計事項進行審計，是一種事后審計狀態(tài)。而風險導向內(nèi)部審計主要對企業(yè)面臨的經(jīng)營環(huán)境和法律體系等各方面的影響企業(yè)發(fā)展的因素進行分析，從而精確判斷出企業(yè)所面臨的一系列風險，找出規(guī)避這些風險的手段和方法，是一種事前審計狀態(tài)。

（四）風險的認識不同

傳統(tǒng)的風險導向?qū)徲嫷闹饕L險是在審查被審單位中面臨的固有風險和控制風險，而這兩種風險是在審查被審單位的報表中才可能面臨的。對于現(xiàn)代的風險導向內(nèi)部審計采取的是主動防御風險的措施，先要分析企業(yè)面臨的各種風險，比如經(jīng)營風險和戰(zhàn)略風險，在這些高風險領域中篩選需要審計的項目，同時把企業(yè)面臨的這些風險如實上報企業(yè)，充當企業(yè)管理的參謀。

二、如何運用風險導向內(nèi)部審計

（一）確定審計目標

風險導向內(nèi)部審計對于內(nèi)部審計人員來說，有了明確的職責，在運用這種新的內(nèi)部審計模式下，內(nèi)部審計人員的目標由差錯防弊向公司治理的模式轉(zhuǎn)變。內(nèi)部審計人員首先要分析企業(yè)面臨的經(jīng)營環(huán)境和市場環(huán)境，其次判斷企業(yè)所面臨的各種風險，選擇高風險領域進行審計，同時上報企業(yè)管理部門，找出規(guī)避風險的措施，使企業(yè)在不受這些風險因素的困擾下按既定的目標平穩(wěn)、有序發(fā)展。

（二）選擇風險模型

運用審計風險模型對于審計工作來說是一個框架，在研究中的審計風險模型有五種模式，現(xiàn)做簡單的介紹：控制風險導向模型，經(jīng)營風險導向模型，舞弊風險導向模型，企業(yè)治理系統(tǒng)風險導向模型，重大錯報風險導向模型。

以上五種風險模式均被稱為風險導向?qū)徲?，都是以企業(yè)面臨的各種風險建立起的審計模式，是比較傳統(tǒng)的模型。而風險導向內(nèi)部審計主要是從經(jīng)營風險導向模型入手，以企業(yè)經(jīng)營風險為導向，確定高風險的審計領域和審計重點，是新型審計模式的主要特點，也就是說內(nèi)部審計人員要先分析企業(yè)的經(jīng)營目標和經(jīng)營理念，通過各種角度了解與企業(yè)經(jīng)營相關(guān)的影響因素，比如企業(yè)面臨的經(jīng)濟環(huán)境和法律監(jiān)管環(huán)境，同時還要預測到未來市場的需求與供給情況，利用這些影響因素對企業(yè)的目標和戰(zhàn)略進行調(diào)控，以達到使企業(yè)在規(guī)避這些風險的前提下實現(xiàn)利益的最大化。

（三）科學運用審計抽樣方法

運用風險導向內(nèi)部審計的模式來實行內(nèi)部審計，要科學運用審計抽樣方法。風險導向內(nèi)部審計和以往內(nèi)部審計不同，它的抽樣范圍擴展到較高的風險領域，只有確定了企業(yè)所面臨的較高的風險領域，才能運用統(tǒng)計抽樣或判斷抽樣的方法進行實質(zhì)性測試。但科學運用審計抽樣方法還是使得審計風險難以減少，風險的控制和不確定因素要由審計人員正確的專業(yè)判斷加以解決，同時找出規(guī)避這些可能殃及企業(yè)發(fā)展的風險的方法，切實地為企業(yè)的利益服務。

（四）實施后續(xù)審計

如果說在科學確定審計目標的基礎上，基于審計風險模型開展工作，科學運用抽樣方法進行了內(nèi)部審計之后，那么實施后續(xù)審計也是必不可少的一個環(huán)節(jié)。后續(xù)審計是內(nèi)部審計機構(gòu)為檢查被審計單位對審計發(fā)現(xiàn)的問題所采取的糾正措施極其效果而實施的審計，相當于是再次監(jiān)督，不僅可以讓被審計單位在雙重監(jiān)督中規(guī)避企業(yè)生產(chǎn)經(jīng)營過程中致命風險因素的影響，從而重視這些風險，也可以讓內(nèi)部審計人員積累工作經(jīng)驗。

三、實施風險導向內(nèi)部審計的保證措施

目前國內(nèi)的風險導向內(nèi)部審計還很年輕，處于發(fā)展階段，怎樣保證這項制度快速、合理、有效的運用，主要有以下四項措施。

（一）更新傳統(tǒng)的審計觀念

風險導向內(nèi)部審計模式在國內(nèi)處于發(fā)展階段，內(nèi)部審計人員還沒有完全具備防范風險的意識，更主要的是，這種模式還沒有被一些企業(yè)的管理者所接受，并且企業(yè)沒有建立起風險管理體系，風險管理的主動性也不強，即便是具備很強的風險防范意識，也無法很好地在企業(yè)所面臨的風險環(huán)境中來開展審計業(yè)務，只有企業(yè)管理當局和內(nèi)部審計人員都重視這種新型的審計模式，才能使審計人員在高風險的審計環(huán)境中開展審計工作，對企業(yè)面臨風險進行精確地分析，提出全面控制風險的建議，為企業(yè)創(chuàng)造更多的潛在價值。所以管理者首先要改變和更新傳統(tǒng)的審計觀念，帶頭加強對風險意識的教育和風險管理技能的訓練。

（二）擴大內(nèi)部審計范圍

目前，雖然有些大中型企業(yè)在運用最新的經(jīng)營風險導向?qū)徲嬆Ｊ?，但實質(zhì)上還是在套用重大錯報風險模型來進行審計。內(nèi)部審計人員在對企業(yè)面臨的各種經(jīng)營風險進行評估后，是將更多的時間用于對這種高風險領域?qū)徲嬳椖康膶嵸|(zhì)性測試，從而幻想規(guī)避檢查風險，是在完全利用重大錯報風險進行審計的。所以企業(yè)要擴大內(nèi)部審計的范圍，將業(yè)務范圍擴展到內(nèi)部控制以外的公司治理和風險管理領域，不僅僅對企業(yè)高風險領域的審計項目進行合理的抽樣審計，還要對企業(yè)所面臨的經(jīng)營風險進行評估，找出合理的途徑不使這些風險影響企業(yè)的發(fā)展。

（三）提高審計人員素質(zhì)

風險導向內(nèi)部審計的范圍不斷擴展，審計人員關(guān)注的范圍因此不斷延伸，對專業(yè)水平和職業(yè)道德的要求也在不斷提升。從長遠看，內(nèi)部審計職業(yè)化、業(yè)務社會化是發(fā)展趨勢，所以現(xiàn)階段企業(yè)應加強對內(nèi)審人員的培訓使其具有國際水準的執(zhí)業(yè)水平。同時，處理人際關(guān)系的能力和技巧也是審計人員必備素質(zhì)的一個方面。

（四）完善內(nèi)部審計法規(guī)

建議有關(guān)法律和審計部門能共同致力于這方面成果的出臺，我國的法律制度環(huán)境才能得到明顯改善，才能真正與風險導向?qū)徲嬒噙m應，為之提供必要的客觀環(huán)境。這樣就會使內(nèi)部審計人員充分認識到應承擔的責任，增強責任感和榮辱感。同時，國家在出臺關(guān)于內(nèi)部審計特別是風險導向內(nèi)部審計的相關(guān)法律法規(guī)后，要消除與和其他法律法規(guī)的沖突，以及不和諧的條款，統(tǒng)一不同部門關(guān)于內(nèi)部審計的相關(guān)法律法規(guī)。只有在完善、和諧的法規(guī)體系中，內(nèi)部審計工作才能平穩(wěn)地進行。

參考文獻

[1]馬正吉.風險導向內(nèi)部審計探討[J].對外經(jīng)貿(mào)財會，2005(12）.

[2]喬飛飛.風險導向內(nèi)部審計相關(guān)問題探討[J].金卡工程:經(jīng)濟與法，2010(03）.

[3]徐元玲.風險導向內(nèi)部審計應用研究[J].財會研究，2008(07）.

作者簡介：劉炳麗（1965-），河南上蔡縣，本科，中級職稱，研究方向：審計

（責任編輯：陳岑）