劉罡

[摘要]文章在對現(xiàn)代風險導向?qū)徲嬒嚓P理論進行概述的基礎上，結(jié)合我國企業(yè)內(nèi)部審計的現(xiàn)狀，探討了風險導向?qū)徲嬙谖覈髽I(yè)內(nèi)部審計中的應用。

[關鍵詞]風險導向；內(nèi)部審計；應用

企業(yè)內(nèi)部審計質(zhì)量的高低對其內(nèi)部工作的有效進行以及相關政策、法規(guī)的貫徹落實有著直接的影響。但是與外部審計相比，我國企業(yè)內(nèi)部審計的發(fā)展歷程較短，總體執(zhí)業(yè)質(zhì)量有待提升。所以,如何采取有效地措施進行防范及規(guī)避內(nèi)部審計風險,為內(nèi)部審計工作的質(zhì)量及效率提供保障,也已成為學術界和實務界所面臨的重要研究課題。

一、風險導向內(nèi)部審計的概述

1.風險導向內(nèi)部審計的定義。風險導向內(nèi)部審計是一種新的審計方法，它是內(nèi)部審計工作人員在內(nèi)部審計的全過程中對那些可能對企業(yè)戰(zhàn)略以及目標的實現(xiàn)存在影響的事件、行為及環(huán)境進行密切關注，識別出審計工作中存在的各類風險，并依據(jù)審計風險制定相應的審計計劃，執(zhí)行審計程序，最終形成審計報告。風險導向?qū)徲媹猿謶?zhàn)略觀以及系統(tǒng)觀的思想，對企業(yè)重大錯報風險的評估以及整個審計流程形成指導。風險導向內(nèi)部審計的核心思想可以概括為：企業(yè)內(nèi)部的審計風險主要來源于企業(yè)的固有風險、控制風險以及檢查風險。而企業(yè)的固有審計風險主要來源于企業(yè)的經(jīng)營風險。

2.風險導向內(nèi)部審計的特點 。第一，內(nèi)部審計的重點發(fā)生變化。風險導向內(nèi)部審計要求內(nèi)部審計工作人員把審計工作的重點放在對風險評估測試上，根據(jù)風險評估的結(jié)果明確審計工作人員應當注意的高風險審計領域以及應當重點進行審計的項目，從而對企業(yè)審計資源的分配以及審計證據(jù)的獲取、審計程序的設置進行安排。

第二，被審計部門的地位發(fā)生變化。傳統(tǒng)的內(nèi)部審計的被審計部門多是被動的參與，一般而言，內(nèi)部審計部門居高臨下，被審計單位疲于應付，而風險導向內(nèi)部審計的方法中，要求被審計部門主動參與，只有被審計部門以及審計部門一同參與，才有利于在審計工作過程中發(fā)現(xiàn)、分析以及解決問題。

第三，審計的范圍發(fā)生變化。與傳統(tǒng)的審計相比，風險導向?qū)徲嫷姆秶兴鶖U大。風險導向內(nèi)部審計不僅包括傳統(tǒng)內(nèi)部審計工作所涵蓋的范圍，而且進一步擴展到風險管理、公司治理等領域。

3.企業(yè)實行風險導向內(nèi)部審計的必要性。風險導向?qū)徲嬍且环N新型的審計方法,它在美英等發(fā)達國家已經(jīng)得到了充分的重視,并且首先在注冊會計師行業(yè)得以實行。在我國,風險導向?qū)徲嫷姆椒ㄒ苍谧詴嫀熜袠I(yè)得到了重視及實施，但是對于內(nèi)部審計尚處于一個起步階段。伴隨著我國經(jīng)濟的迅猛發(fā)展,企業(yè)的經(jīng)營模式以及經(jīng)營環(huán)境都發(fā)生了很大變化，傳統(tǒng)的內(nèi)部審計方式已經(jīng)不再適合，而在企業(yè)的內(nèi)部審計中引入風險管理的思想則變得十分必要。一方面，傳統(tǒng)的審計方法自身存在固有的缺陷，直接引起了對風險導向?qū)徲嫷奶剿?。傳統(tǒng)的內(nèi)部審計仍然停步于遵循上級審計部門的工作安排以及要求上,這不僅費時費力，而且不利于控制審計風險。另一方面，企業(yè)內(nèi)部審計自身生存以及發(fā)展的需要推動了風險導向型審計的發(fā)展。

二、風險導向?qū)徲嬙趦?nèi)部審計中的應用

將風險導向?qū)徲嬕雰?nèi)部審計的程序大致可以分為以下幾個階段：風險評估階段、制定審計計劃階段、實施審計程序階段、出具審計報告階段以及后續(xù)審計階段。

第一，實施風險評估階段。在風險評估階段，應當首先對被審計單位的相關環(huán)境進行了解，主要包括內(nèi)部環(huán)境以及外部環(huán)境。具體而言大致包含以下內(nèi)容：對企業(yè)所處行業(yè)現(xiàn)狀、法律及監(jiān)管環(huán)境等因素；企業(yè)自身的性質(zhì)；企業(yè)自身對會計政策的選擇以及運用；企業(yè)的經(jīng)營目標、戰(zhàn)略以及相關經(jīng)營風險；企業(yè)對財務業(yè)績的衡量以及評價；企業(yè)內(nèi)部控制系統(tǒng)的運行現(xiàn)狀等。審計工作人員在對本企業(yè)自身及外部環(huán)境進行調(diào)查分析的基礎上，識別出審計工作的戰(zhàn)略風險。其次，審計工作人員應當對企業(yè)內(nèi)部的經(jīng)營環(huán)節(jié)進行分析，因為經(jīng)營的成敗關系到其戰(zhàn)略目標的實現(xiàn)，分析被審計單位從生產(chǎn)到經(jīng)營過程中的每個關鍵環(huán)節(jié)，從而分析在監(jiān)督以及控制過程中存在的風險。另外，審計工作人員還應當在對戰(zhàn)略風險、經(jīng)營環(huán)節(jié)風險進行分析的基礎上，對被審計單位的剩余風險進行評估。所謂剩余風險指的是在進行了所有的控制以及風險管理技術之后仍然存在的，尚未被被審計單位進行有效控制的可能性，而這些風險會對會計報表的重要性產(chǎn)生影響，它們可能產(chǎn)生于企業(yè)的戰(zhàn)略風險，也可能產(chǎn)生于企業(yè)經(jīng)營過程中風險，應當成為內(nèi)部審計工作者關注的重點。

第二，制定審計計劃階段。在風險導向型內(nèi)部審計方式下，內(nèi)部審計工作人員，在對影響被審計單位目標實現(xiàn)的各種風險的基礎之上，構建相應的風險坐標系，對風險展開定量評估以及定性評估。在識別出企業(yè)重要風險的基礎上，明確審計的重點，確定審計的范圍，并制定出審計計劃。企業(yè)內(nèi)部審計計劃的內(nèi)容應涵蓋下述內(nèi)容：初步業(yè)務活動、審計目標、審計范圍、對審計風險的評價、重要性水平、審計策略、審計時間的安排以及審計資源的安排等。

第三，實施審計程序階段。在實施審計程序的過程中，應當以風險評估的結(jié)果以及所確定的審計核心、審計時間及范圍展開。通常應當采取合適的方法，一般而言審計程序主要包括檢查、監(jiān)盤、觀察、查詢及函證、計算、分析性復核等，從而獲取充分、適當?shù)膶徲嬜C據(jù)。風險導向內(nèi)部審計應當包括：控制測試，即通過評價內(nèi)部控制的有效性，提高審計效率；實質(zhì)性測試，即在對各類重大交易、賬戶余額進行實質(zhì)性測試的基礎上對企業(yè)的財務報表的認定做出評價；風險再評估以及對審計計劃的修改。

第四，出具審計報告的階段?，F(xiàn)代風險導向?qū)徲嫹椒ㄏ拢瑢徲嫷墓ぷ魅藛T應當在對企業(yè)進行風險評估的基礎上提出審計結(jié)論及審計建議，完成現(xiàn)場審計同時出具審計報告。審計報告的內(nèi)容應當簡潔清晰，同時應當對各項風險因素的披露以及審計建議的執(zhí)行度進行重點關注。

第五，后續(xù)審計階段。風險導向?qū)徲嫹绞较拢鼍邔徲媹蟾娌⒉坏扔谄髽I(yè)內(nèi)部審計過程的完結(jié)，還應當展開后續(xù)審計。而后續(xù)審計的重中之重即在于控制目標實現(xiàn)與否，控制目標能否實現(xiàn)對審計結(jié)論的風險存在影響。而這種風險決定了后續(xù)審計的本質(zhì)以及范圍。一般而言，風險與內(nèi)部審計的范圍成正比，即風險越大，后續(xù)審計的范圍則應當越廣泛。所以，后續(xù)審計的重要內(nèi)容即是控制目標的實現(xiàn)以及風險的再評估。

參考文獻：

[1]蘇永玲.論風險導向?qū)徲嫷陌l(fā)展與創(chuàng)新[J ] .遼寧行政學院學報 ,2007,(1)

[2]程景鴻,閆志濤.風險導向?qū)徲嫷膽肹J].中國農(nóng)業(yè)會計,2008,9

[3]李良慧.企業(yè)實施風險導向內(nèi)部審計研究[Z].2010