以風險為導向的內部審計應用解析

以風險為導向的內部審計應用解析

以風險為導向的內部審計應用解析

　　近年來，風險導向審計作為一種重要的審計理念和模式，逐漸廣泛應用于各類審計業務實踐。在內部審計業務中應用風險導向審計，對于內部審計部門合理、有效配置審計資源，進一步提高審計質量，控制審計風險具有重要作用。風險導向審計的引入，對于內部審計順應企業發展規律，加強自身建設，更好地發揮“免疫系統”功能也具有深遠影響。

　　一、風險導向審計是內部審計發展的必然趨勢。

　　對于內部審計來說，所謂風險導向審計是指內部審計人員在對風險及其內部控制系統進行充分了解和評價的基礎上，分析、判斷風險發生的可能性及其影響程度，建立審計風險模型和風險評級標準，制定與之相適應的內部審計策略、審計計劃和審計程序，將審計資源重點配置于高風險領域，將內部審計風險降低至可接受水平的一種審計模式。風險導向審計關注公司高風險領域對審計目標的影響，將對風險的辨識、分析和評價貫穿于審計工作始終；風險導向審計既應用于審計項目實踐，也可以應用于審計業務規劃，建立與企業全面風險管理體系相匹配的審計策略體系。因此，風險導向審計不僅僅是一種審計技術，它是因審計理念的轉變而產生的審計模式、審計方法的革新。

　　經濟社會的發展和現代企業管理技術的演變是風險導向審計產生的根本原因。一是企業經營環境的變化、經營規模的擴張、價值鏈的延伸、業務種類的增加，以及交易方式的多樣化，都使企業經營風險日益復雜和多變，也使審計環境發生了巨大變化。內部審計在有限的審計資源條件下，繼續實施詳細審計變得不再現實。二是企業按照資本市場要求，或出于提升盈利能力和保持競爭優勢的考慮，逐步發展演變出全面風險管理、戰略管理等現代企業管理技術，為風險導向審計的產生奠定了理論基礎。三是企業管理層對內部審計在風險內控管理中的作用逐漸重視、業務部門對內部審計的信賴程度不斷提高，他們都希望內部審計能夠與時俱進，及時發現經營管理中存在的控制漏洞和舞弊行為。在這種背景下，內部審計為了規避與日俱增的審計風險，基于對風險的理解和評估來制定審計策略和審計計劃，將風險導向審計引入內部審計實踐便成了必然選擇。

　　二、風險導向審計將對企業整體風險的分析評價作為審計業務的基礎。

　　與傳統的審計方法相比較，風險導向審計帶來的是審計理念和審計方法的重大轉變。風險導向審計不僅僅依賴于對企業內部控制制度設計和執行情況的測試評價，更將審計視野擴展到對企業內外部環境、公司管治、戰略管理等層面的全面風險評估，內部審計人員在審計時始終秉持合理的職業審慎，并將風險評估技術和分析性復核程序應用于審計項目全過程。

　　（一）強化了審計風險意識，擴展了審計范圍，將審計重心從內部控制測試前移至公司層面的風險評估，將連續、動態的風險評估貫穿于整個審計過程。風險導向審計不再簡單地直接實施內部控制測評，而是通過對企業經營環境、發展戰略、公司治理、風險策略等方面的評估，發現潛在的經營管理風險，并將其逐級分解細化到具體的業務流程及其內部控制活動中，由此確定審計范圍和重點。

　　（二）更加注重分析性程序的運用。在風險評估過程中，多層級、多線條、多維度的分析性復核程序將應用的更為頻繁，對于任何審計對象，都將首先采用分析性復核措施發現風險環節。分析范圍更加廣泛，從對賬務報表等事后數據的分析，延伸至對公司戰略、風險管理體系、經營業績、全面預算等風險管理起點的數據分析；分析工具更加科學，通過引入計算機審計技術，強化了對文本、數據的加工分析能力，也使審計抽樣結果更加合理；分析對象更加多樣，對所有財務和非財務數據都能運用分析性程序。通過分析性程序，可以多角度發現同一風險事件在不同經營領域、不同流程環節的各種表象，使風險評估結果更為可靠。

　　（三）增強了審計程序的針對性，提高了審計資源的使用效益。風險評估過程使內部審計人員對重要經營風險具有了更加直觀和全面的認識，對風險的量化標準以及應予采取的控制措施在風險評估過程中也逐漸清晰，便于針對不同類別的風險制定、實施個性化的審計程序。將風險評估手段與審計程序進行有機結合，使審計資源有的放矢地集中到重要風險領域，促進其有效分配和利用，提高審計效率。

　　三、深入實踐風險導向內部審計理念，為內部審計的發展營造了機遇。

　　（一）應用風險導向審計，對內部審計人員的整體素質提出了更高要求，將促使內部審計機構重視審計隊伍建設。當前企業積極轉變發展方式，更加注重發展質量和效率，也要求內部審計的職業水平能夠不斷適應公司經營發展變化；但與之相對應的是，內部審計人員普遍存在管理知識欠缺、經驗不足、分析能力不強等問題，難以鍛造敏銳的職業判斷能力，無法適應風險導向審計要求。因此，內部審計機構應該以風險導向審計的應用為契機，加大職業培訓，引進公司治理、法律、信息技術等專業人才，不斷優化審計人員的專業結構。努力拓展審計人員關于宏觀經濟、戰略管理、績效管理、市場營銷、信息技術、數理統計等復合性知識，培養對經濟政策、法律法規的把握能力，以及對風險的理解和分析能力，在紛繁復雜的風險世界中保持應有的職業審慎和獨立性，運用系統的、戰略的觀點充分評估企業所處的內外部環境及其所采取控制措施的適當性，降低審計風險。

　　（二）促使內部審計機構推進審計信息化建設，積極運用信息技術審計工具，提高審計效率。風險導向審計要求內部審計人員在審計過程中，收集足夠多的環境、戰略、經營、預算、報表、統計等財務和非財務數據，以便于充分評估公司層面的風險；內部審計人員也需要對收集到的數據進行分析、加工、提煉，但數據的收集及其分析，僅憑審計人員的手工操作是難以實現的。內部審計機構應當在企業集團范圍內建立功能強大的信息系統，并且在公司管理信息系統及核心業務系統中嵌入審計模塊、或與內部審計信息系統建立數據接口，一是更高效的實現對各類數據的獲取、歸集、審閱、核對、分析，二是使審計抽樣更具有代表性，減少主觀判斷，三是實現對企業生產經營數據的實時監控，有利于實現事中的風險分析、預警和事后的風險評價、提示，滿足內部審計人員開展風險評價的需要。

　　（三）積極推動內部控制體系的建立健全，完善以風險為導向的內部審計制度。應用風險導向的審計方法，要求內部審計人員首先從了解公司風險管理和內部控制入手，因此公司內部控制體系的健全程度，與內部審計風險和成本都直接相關。為了盡可能地降低審計風險，內部審計機構應充分履行監督、評價和咨詢職能，積極發揮內部審計在全面風險管理的作用，推動公司建立健全內部控制制度，實風險管理的制度基礎。同時，結合國家審計法規、準則規定及全面風險管理的需要，對公司現有審計規章制度進行全面梳理和優化，完善風險導向審計的具體程序和方法，使風險導向審計有章可循。

　　雖然應用風險導向審計的初衷是提高審計資源利用效率，但由于風險評估測試深度、廣度的增加，以及人力資源、信息化系統的投入，都將在短時間內帶來審計成本的大幅增加，這也是內部審計適應公司發展需要而主動轉型的必經階段。固定審計成本的增加，也會同步帶來審計資源的結構優化和整合，使內部審計機構實施審計業務管理、項目管理及其質量控制更加高效。因此，從長遠來看，應用風險導向審計更有利于審計目標的實現。

　　四、提高風險導向方法在內部審計實踐中的應用效果。

　　（一）內部審計部門應當進一步增強對企業所面臨的內外部風險的理解，提高對風險的理解和把握能力。既要以經營者的視野來衡量國家法規、宏觀經濟、行業監管政策、競爭格局等多方面環境因素對企業生產經營形成的外部風險，又要以管理者的視野來審視企業治理架構、戰略規劃、資源配置、內部控制等要素能否組成良性循環的風險管理體系。內部審計部門只有充分了解企業的風險，才能更好的對風險進行完整的識別、分解和量化，從而準確把握審計方向和重點。

　　（二）內部審計部門應建立動態的全面風險評估機制。經過對企業內外部風險的調查了解，并結合本企業生產經營特點，按照從上到下的方法，梳理企業核心的管理機制和業務流程，標識每個核心機制和流程中的關鍵風險點及其標準化的內部控制措施，明確每個部門、每位員工在風險控制活動中的職責；同時建立常態化的風險報告、收集、分析和評價制度，確保內部審計風險庫不斷得到充實和完善。

　　（三）在內部審計業務實踐中，要注意平衡審計成本控制和審計風險控制，合理有效配置審計資源。風險導向審計的精髓就是準確識別高風險領域，并將審計資源重點配置于高風險審計領域。應用風險導向方法，并不意味著審計內容和審計程序的簡單增加，而是在控制總體審計風險的基礎上、根據現有的審計資源狀況，對審計內容和審計程序有抓有放，對不同風險采取有針對性的審計方法。對于經過評估認為不存在重要風險的領域，可以采取降低樣本量或穿行測試等方法適當簡化審計程序。

　　（四）內部審計部門應循序漸進的引入風險導向審計方法，逐步探索和完善適合本企業實際的風險導向內部審計模式。如果忽視本公司經營管理基礎、不切實際的盲目照搬風險導向審計模式，將為內部審計帶來更大的審計風險。內部審計轉型過程中，在傳統審計項目中辯證地引入風險導向審計手段，彌補傳統審計對風險辨識、分析和評價中的不足，能夠實現控制審計風險和審計成本的階段性目標。當公司管理基礎和審計資源能夠滿足風險導向審計的實施條件時，內部審計部門可以在更多的審計項目甚至在審計業務規劃、管理中使用風險導向審計模式。

　　學習現代風險導向審計方法，并將其應用于公司內部審計業務管理和項目實施中，對于實現審計目標、保證審計質量、節約審計資源、提高工作效率具有重要意義，對于提升內部審計價值、煥發內部審計生機與活力也具有深遠影響。因此，內部審計應在審計工作實踐中，積極探索現代風險導向審計方法，不斷總結審計經驗，使之在審計工作中發揮更大的效能。

【以風險為導向的內部審計應用解析】相關文章：

風險導向審計在高職院校內部審計中的應用03-23

流通企業中風險導向內部審計應用03-28

風險導向審計模式在內部審計應用中的探索02-28

風險導向內部審計在油品加工企業中的應用03-21

出口型企業風險導向內部審計的應用11-16

淺析內部審計新模式-風險導向內部審計01-13

論風險導向審計的實際應用03-21

現代風險導向審計及其應用03-21

風險導向審計模式的發展及在我國的應用03-22