论风险导向审计在我国企业内部审计中的运用

论风险导向审计在我国企业内部审计中的运用【摘要】实际上，风险导向审计是一种全新的审计模式，可以在很大程度上减少审计风险，提高审计效率，同时它也是未来内容审计的发展方向。

本文基于此背景，从三个方面对风险导向审计进行了分析：首先，从理论上阐述了风险导向审计的相关概念和风险特征；其次，分析了当前我国企业在运用风险导向审计过程中所出现的各种问题；最后，针对这些问题，相应地提出了一些对策建议。

【关键词】风险导向审计问题对策一、现代风险导向审计的概念和特点1、现代风险导向审计的概念所谓现代风险导向审计，实际上是一种全新的审计模式，它也是传统审计模式在不断的应用过程中所形成的，它以审计风险作为根本出发点，通过分析项目的风险程度来决定是否实施该项目，从而可以在最大程度上降低风险。

同时，还可以采用这种方法去测试内部控制制度，对其进行符合性和实质性测试，对测试过程进行监督，对测试结果进行评价，最后就可以得到相应的改进对策，通过这一系列的工作，就可以在最大程度上降低内部审计风险水平。

另外一方面，内部审计师的意见也发生了根本性地改变，不但可以起到强化控制内部审计的作用，从而改善控制效果和提高控制效率，同时也可以起到控制风险、转移风险和规避风险的作用，这样就可以提高企业的整体管理水平，增强企业的盈利能力。

2、现代风险导向审计的特点从风险审计的内容来看，它包含两个核心内容，一个是识别风险，一个是控制风险，这两个核心内容也是风险导向审计存在的基础。

对于企业而言，它们就可以根据企业当前的经营状况，制定出相应的审计计划，充分考虑在每个审计过程中可能会出现的风险。

现代风险导向审计的特点如下。

第一，与传统内部审计相比，审计重心和责任都有一定程度的前移。

在管理并评估风险的过程中，要想充分发挥风险导向审计的作用，就必须做到以下三点：首先，要确定企业的战略发展目标，或者是一部分项目的目标；其次，分析这些目标可能存在的风险，并评估整体风险大小，再制定相应的控制措施；最后，评估控制措施的效果，确定它们能否起到减少风险的作用。

第二，引入重大错报风险。

对于现代风险导向审计而言，它在对被审计单位进行审计的时候，存在一个审计起点，那就是财务报表中所包含的重大错报。

在展开审计工作之前，必须要准确地评估出财务报表中重大错报所存在的风险，继而根据风险程度来确定审计的重点和范围，这样就可以在很大程度上减少企业经营风险。

第三，审计证据的外部化。

由于风险评估正慢慢成为审计的重心，审计证据的获得也不局限与内部，而是开始向外部扩张。

在审计中获得的现代风险导向审计证据不仅包括是传统风险导向内部审计证据还包括在风险评估过程中获得的外部证据，有助于降低审计风险，提高审计质量。

第四，审计测试程序的针对性。

实际上，在现代风险导向审计中，包含着特定的风险评估程序，在审计重大错报风险的过程中，所应用的正是这种风险评估程序，因为这种程序具有多样性的特征，也就是说客户不同、风险种类不同，所选取的评估程序也不相同。

所以说，这种程序具有很大的灵活性，能够较好地适应不同的环境，可以根据环境的变化而变化。

二、风险导向内部审计的主要环节1、审计计划阶段在制定审计计划的过程中，要以企业风险因素作为重要参考指标，同时还要将审计策略纳入到企业风险之中，这样才选取审计对象的时候，往往具有较好的针对性，这样所制定出来的审计计划也具有更高的相关性，所蕴含的价值也会更高。

（1）了解企业及其所处的环境。

要想做好审计工作，首先要做的就是充分了解当前企业所面临的环境，包含内部环境和外部环境。

只有充分掌握企业的环境因素，才能够更好地辨别出重大错报风险。

换句话说，掌握企业环境因素，是有效实施审计工作的基础。

（2）识别和评估重大错报风险。

注册会计师运用第一步获取的关于企业及其环境的有效信息，为了明确审计中应该关注的高风险领域，要对获取到的信息进行相关的分析，再利用风险评估程序有针对性的识别和评估财务报表层次以及其他有关层次的重大错报风险，从而明确审计应重点关注的领域。

（3）制定审计计划。

审计人员应根据之前识别和评估出来的企业重大错报风险水平，充分考虑到企业财务报表以及其他相关认定层次的都重大错报风险，那么可以通过检查得出的概率来确定风险的范围，审计资源也得以合理分配，制定适当的审计计划。

2、内部审计实施阶段在这一阶段，要想内部审计发挥出较好的效果，就必须选择合适的审计方法。

考虑到它以风险作为导向，对各项风险因素的管理过程和效果进行判断。

与此同时，在实施阶段辅以其他的手段，从而确保内部审计工作发挥出其应用的效果，辅助手段一般包括：评估舞弊、运用检测技术、针对调查等等。

总的来说，内部审计实施阶段主要包括三个步骤。

（1）控制测试。

通过控制测试可以保证内部控制的实施效果。

这样企业就可以放心地去实施内部控制，从而就可以提高审计的知名度。

但是，它不是必经程序。

当审计人员在进行风险评估的时候，希望内部控制能够发挥出较好的效果时，此时实质性测试就失去了原有的意义，它无法作为肯定内部审计有效的依据，这种情况下一般都是采用控制测试的方法。

（2）执行实质性测试。

该测试的对象主要是账户余额和重要交易，通过测试我们就可以知道管理当局对于财务报表中的各种认定是否公允。

（3）风险再评估及修改审计计划。

在审计工作不断进行的过程中，审计人员就会逐渐发展之前的审计计划存在漏洞，有些地方不是很合理。

如果这些不合理的地方可能会带来重大问题，就马上更正计划，从而保障审计工作的质量。

3、审计报告阶段——终结审计和后续审计在这一阶段，在这两个环节中，审计人员在认真地审计评估之后，就会相继地提出审计发现和审计建议，于是就可以完成现场审计，最终就可以出示审计报告了。

另外一方面，审计报告要尽量简洁，要较好的展现出各项审计对策的执行程度。

在审计报告之后还要进行后续审计，影响后续审计的重要因素就是风险，风险越大，后续审计内容就会更多，范围就会更加宽广。

总的来说，后续审计主要包含两个方面的内容，一个是控制目标的实现，另一个是风险的再评估。

三、风险导向内部审计模式在我国企业中应用的困境因为我国开展内部审计的时间较短，在内部审计方面所取得的成就与发达国家相差甚远，同时还存在着各种问题，主要存在的问题如下。

1、我国的法律法规制度的不完善尽管当前我国已经出台了各种风险导向审计准则，但是相关的配套措施却极为不完善，从而在很大程度上影响了内部导向审计的效果。

另外一方面，审计人员在评估重大错报风险的过程中，所参照的标准也存在问题，主要是因为当前的标准并不是基于企业风险管理所制定的，从而导致了这些标准的理论性较强，缺乏一定的可操作性。

同时，我国关于注册会计师法律责任的规定目前来说缺乏具体的可操作性，民事赔偿制度也并不完善，造成会计师事务所和注册会计师做违法违规事情的法律成本低。

2、审计人员的专业素质没有与时俱进毫无疑问，审计人员的基本素质与风险导向审计的效果有着密切的联系。

在我国，审计人员的自身素质存在很大的问题，不但基础知识不扎实，而且还疏于学习，这样就使得他们难以满足内部审计不断发展的需求，更加无法满足全球经济不断发展的需要。

高素质的审计人员，不但具有较强的风险识别和评估能力，同时还具备较丰富的经验，但是我们现在正是欠缺这样的审计人员，如果这方面的专业人才不能与时俱进，无法满足市场需求，这将会影响我国风险导向审计的进一步发展。

3、信息库建设起步晚，审计程序软件开发滞后当前，我国已经初步建立起来了审计信息系统，但是该系统的内容和功能却比较匮乏，主要原因就是整个行业对信息系统的建设不够重视。

审计人员要了解评估企业的经营风险就需要有一个功能强大的信息数据库来搭建一个精心行业业绩衡量的平台，这样的话，因为信息系统不完善，所能查阅到的客户数据是非常有限的，这样审计人员在识别和评估企业风险时就没有足够的信息供其参考。

4、企业内部管理机制不健全因为企业管理机制存在不健全的问题，从而导致内部控制执行程度相对较低，这样对于企业风险的控制能力也相对比较有限。

由于国外的会计师事务所已达到以风险为导向的审计水平，同时公司治理结构相对完善，具备健全有效的内部控制制度。

但是中国企业还没有完全建立健全内部机制，受到内部控制制度的水平和被审计单位的影响，在短期内基于风险的审计不能得到有效执行。

四、解决当前我国风险导向审计存在问题的对策由于制度随着技术日新月异导致的发展也有所创新，现代企业所面临的商业环境和市场竞争不确定性越来越大，企业在这样的环境中要生存下去并且脱颖而出就要去适应和把握未来环境的变换。

作为企业的一个部门，实施内部审计的起点必须是企业的发展目标，从而改善识别和评估风险的能力，这样就能更好的发挥风险导向审计的作用。

第一，提高注册会计师专业技术能力。

首先要做的就是培养审计人员的辨析能力，对于企业经营过程中潜在的风险，能够准确的识别出来，这可以通过后期的培训和再教育来实现。

我国的会计师一直以来都存在经验不足的问题，从而导致了他们的专业水平不高，一旦面临着相对复杂的审计风险，他们就会不知所措，不仅不能准确的识别风险，更加不能准确的评估风险，所以他们所制定出来的对策自然也就无法解决风险。

另一方面，还要提升审计人员的判断能力。

第二，提高内审人员素质。

审计人员具有较高的综合素质，这是必不可少的，也是内部审计发展的必备条件之一。

只有拥有较高的综合素质，才能更加了解企业的发展目标、企业当前管理现状，这样他们所制定的对策才能够更好地使用企业的发展。

所以，要想真正地提高内审人员的素质，最可靠最有效的方法就是培训，安排他们在不同的岗位进行实习，了解企业各个岗位的业务流程，从而就可以从宏观上把握企业的发展战略。

第三，建立完善的会计师事务所电子信息系统。

在现代风险导向审计实施过程中，会计师事务所必须具备完善的网络化电子信息系统，而我国目前对信息系统的开发远远落后于信息系统设施的建设。

由于我国的信息系统的发展水平低，应加大对注册会计师行业的信息系统投资。

首先，会计行业的发展离不开一个完善的中国注册会计师行业信息网络，促使行业向规模化、网络化、现代化的方向发展。

其次，中国应尽快建立审计信息系统，通过审计单位的内部系统和网络，共享网络资源。

第四，企业需要进一步健全内部管理机制，提高风险意识。

不论是对于企业管理人员，还是对于企业员工，都必须强化并提高他们的风险意识。

同时还要提高审计人员的风险意识，尤其是要提高他们的风险敏感度。

这样的话，即使是很少的风险，他们也能及时识别，从而防患于未然。

第五，建立健全有关法律法规制度，明确注册会计师的法律风险责任。

我国可以向西方发达国家学习，借鉴他们管理会计师的经验。

最可行的办法就是将会计师的责任和义务相挂钩，也就是说会计师要承担一定的经济责任和社会责任，这样才能督促会计师做好份内工作。