陳杭

[摘 要]風險導向內(nèi)部審計與企業(yè)以往的內(nèi)部審計不同。文章分析了風險導向內(nèi)部審計的準備階段、實施階段和報告階段三個具體步驟，并就當前實施風險導向內(nèi)部審計出現(xiàn)的問題進行了剖析，提出加速推進風險導向內(nèi)部審計、使審計對象更為全面和提高內(nèi)部審計工作者的有力措施，希望能夠為企業(yè)開展風險導向內(nèi)部審計提供支持。

[關(guān)鍵詞]風險導向;內(nèi)部審計;內(nèi)控環(huán)境

[DOI]10.13939/j.cnki.zgsc.2021.21.135

市場經(jīng)濟的快速發(fā)展給企業(yè)運營帶來了很大挑戰(zhàn)。企業(yè)的內(nèi)部審計對于提高自身活力十分必要。建立風險導向的內(nèi)部審計，更能幫助企業(yè)在新時期做好風險防范?，F(xiàn)行的風險導向內(nèi)部審計比傳統(tǒng)的內(nèi)部審計更加重視評估分析企業(yè)的內(nèi)控環(huán)境、更為詳細的審計會計資料，更重視對企業(yè)的風險管理機制的運行狀況和治理情況的了解。在風險導向下的企業(yè)內(nèi)部審計，更能提出適合企業(yè)發(fā)展的針對性管理建議，因此，在各大企業(yè)中越來越受到重視。但一些企業(yè)在應用風險導向的內(nèi)部控制時，存在風險導向評估方法單一、要素評估不全面等問題。文章就企業(yè)中的風險導向?qū)徲嫻ぷ鬟M行討論。

1 風險導向內(nèi)部審計的概念

企業(yè)為了塑造一個良好的運營環(huán)境，常用內(nèi)部審計的方式加強企業(yè)的管理。風險導向內(nèi)部審計是在原有內(nèi)部審計的基礎上發(fā)展出來的新模式，它是企業(yè)運營過程中的有力武器，影響著企業(yè)未來的發(fā)展。

從概念上看，風險導向內(nèi)部審計是在做好企業(yè)內(nèi)部審計工作的基礎上，將工作重心轉(zhuǎn)向?qū)崿F(xiàn)企業(yè)長遠發(fā)展目標戰(zhàn)略有影響的可能事件上，以此為基點著手具體的審計工作。這些可能事件在運營過程中將遇到一些難以控制或者未知的因素，如市場風險、經(jīng)營風險、生產(chǎn)運行風險、財務風險等。為了減少這些風險對企業(yè)發(fā)展帶來的沖擊，要充分評估這些風險，提出針對性強的內(nèi)部審計工作方案，才能使最后審計的結(jié)果為企業(yè)所用，使企業(yè)持續(xù)發(fā)展。在實施風險導向內(nèi)部審計工作時，相關(guān)的審計工作者要將工作建立在全面把握企業(yè)運營環(huán)境的基礎上，詳細分析企業(yè)可能面臨的風險，為企業(yè)提供客觀、全面的發(fā)展建議。

2 風險導向內(nèi)部審計的實施步驟

風險導向內(nèi)部審計工作的開展有一定的階段性和程序性，在每個階段都有必須要完成的工作，且具有獨特的特點。具體如下三點所述。

2.1 準備階段

在準備階段，審計工作者要以設立審計的具體目標，通過特定的方式獲得對企業(yè)可能存在的風險評估信息，并全面客觀地對風險進行分析。與此同時，審計工作者要重點掌握企業(yè)所在行業(yè)的發(fā)展態(tài)勢和情況、當前企業(yè)的市場和法律環(huán)境以及企業(yè)的經(jīng)營狀況等。通過詳細的評估和調(diào)查，切實掌握企業(yè)的情況。以風險為導向的內(nèi)部審計，審計工作者要將“風險”牢記于心，選擇具有代表性和針對性的風險點進行重點監(jiān)控。在充分分析了企業(yè)的風險問題之后，要對識別出的風險問題進行歸類，并按照風險大小、對企業(yè)的發(fā)展影響重要程度、風險產(chǎn)生的原因等進行排序，依次從大到小確定審計對象。在開始審查之前，風險測評是審計工作者的工作重心。審計工作者要對企業(yè)內(nèi)部可能存在的問題實施一系列的控制測試等，并對風險進行定性。

2.2 實施階段

在實施階段，要充分利用審計工作者前期的調(diào)查結(jié)果，依據(jù)對企業(yè)的風險評估定級情況，結(jié)合企業(yè)的發(fā)展現(xiàn)狀，編制具體的實施審計方案。其中，在上一階段中被認定為高風險的項目是本階段的重點工作，依順序?qū)嵤徲嬃鞒蹋拐w的工作井然有序。在實施階段，要始終圍繞審計計劃的目標開展工作，以審計實施方案為指南，按照流程對具體的審計內(nèi)容和審計對象開展工作。這一階段的主要工作是：將實質(zhì)性的審計程序應用于確定的審計內(nèi)容上，通過審計中的方法取得審計的證據(jù)和結(jié)果，如果發(fā)現(xiàn)了風險問題，及時進行總結(jié)分析，為編制工作底稿提供基礎。其中，要將審計的結(jié)果和被審計單位進行實時溝通。在實施階段，嚴格按照審計方案實施具體的審計流程，是審計工作者務必遵守的職業(yè)準則。若在執(zhí)行期，實施方案有一些變化或者說根據(jù)具體的實施情況，經(jīng)過確認有必要改正的要向上級請示，重新討論是否要追加審計內(nèi)容，盡可能減少因?qū)徲嫴坏轿欢霈F(xiàn)的風險。

2.3 報告階段

這是審計工作開展的最后一個階段。完成具體的審計工作程序后，審計工作者要對整個工作中發(fā)現(xiàn)的問題進行及時總結(jié)，并對審查對象和審查內(nèi)容中出現(xiàn)的風險問題給出相應的建議，最后出具審計報告。出具審計報告并不意味著審計工作的結(jié)束，后續(xù)還需要進行跟蹤審計。跟蹤審計的主要目的是確保審計的具體建議在企業(yè)內(nèi)部得到落實，切實將風險及內(nèi)部控制的不當之處進行如實處理。

3 風險導向內(nèi)部審計工作中存在的問題

相對來說，風險導向的內(nèi)部審計在我國的應用時間還不長，需要更多的時間和實踐來加以完善。當期，風險導向的內(nèi)部審計還有諸多問題，這些問題會對審計結(jié)果產(chǎn)生消極影響，嚴重時甚至會使得審計評估的結(jié)果偏離企業(yè)發(fā)展的實際情況，使內(nèi)部審計失去公信力。

3.1 企業(yè)缺乏強有力的內(nèi)部控制系統(tǒng)

出于工作的需要，許多企業(yè)都有自己的內(nèi)部控制系統(tǒng)，但其內(nèi)部控制系統(tǒng)發(fā)展程度參差不齊。特別是一些企業(yè)對內(nèi)部控制系統(tǒng)缺乏足夠的關(guān)注。

企業(yè)的內(nèi)部控制系統(tǒng)影響著企業(yè)的發(fā)展，如果內(nèi)部控制系統(tǒng)出現(xiàn)問題，則容易導致諸多管理問題，如會計信息發(fā)生變動、費用支出去向不明確等。企業(yè)內(nèi)部管理機制缺乏有效的制約，會讓企業(yè)陷入混亂的管理之中，增加企業(yè)的成本，企業(yè)難以得到健康的發(fā)展。風險導向內(nèi)部審計工作是對企業(yè)可能存在的風險開展的量體裁衣式的審計工作，它能否順利的推進，受到企業(yè)內(nèi)部控制系統(tǒng)和風險管控能力的影響。

3.2 審計工作者素質(zhì)不一

風險導向內(nèi)部審計的有效開展，依賴執(zhí)行審計工作的審計工作者的風險管控能力、專業(yè)知識能力和實際經(jīng)驗積累等。具有高綜合素質(zhì)的審計工作者更能夠通過自身過硬的素質(zhì)，熟知企業(yè)所在行業(yè)的發(fā)展，挖掘企業(yè)發(fā)展中的不足。但就目前來看，一些企業(yè)的內(nèi)部審計工作者缺乏較高的綜合素質(zhì)。他們的業(yè)務知識結(jié)構(gòu)以財會類為主，缺乏對市場的了解以及風險管控的知識。這使得他們在應對企業(yè)的風險時，容易造成忽視、誤判等后果，無法提供全面客觀的分析，審計提出的建議也難以解決實際發(fā)展中的問題。