论风险导向审计

崔毅力　王宇华

摘要：内部审计做为企业的监控机制，在不同的企业风险管理环境下，承担着巨大的监控压力和挑战.本文试从内部审计开展风险导向审计的意义和不同环境下面临的挑战来说明内控与风险之间的裙带关系。

关键词：风险导向审计 意义 环境

市场经济越发展，企业之间的竞争越激烈，面临的各种风险就越多，企业要想长期地稳定地生存和健康发展下去，就必须转变传统的经营管理理念，接纳风险管理的意识，转变观念，那么做为企业监控机制组成部分的内部审计，要把内部审计的目光与风险的视角接轨，开展以风险为导向的审计，将风险做为审计目标确认的出发点和落脚点，那么我们的内部审计工作将为企业带来的不仅仅是查错防弊、规范管理等，而是巨大的风险“收益”。

一、内部审计开展风险导向审计所面临的困难

作为一种审计理念，风险导向审计模式无疑是更加科学的，但在我国风险导向审计模式尚处于初步了解和认识的阶段，只有部分会计事务所在对大型企业或上市公司进行审计时，尝试了风险导向审计模式。从内部审计工作来看，还存在非常大的困难。内部审计服务的主体，所处的控制环境是多元的，包括领导的风险意识强弱、企业治理结构是否健全、企业文化积淀、沟通环境等，给内部审计开展风险导向审计带来了非常大的困难和挑战

（一）领导的风险意识薄弱既是内部审计开展风险导向审计的动力也是阻碍内部审计开展风险导向审计的反作用力

成也萧何败也萧何，内部审计的局限就是它所监督的环境缺乏真正的独立性，而且审计没有独立的否决权，只有建议权，审计更多地基于理性层面针对问题提出整改建议，而执行层更多地基于感性层面提出解决问题的应急办法，如果领导有很强的风险意识，那么面对审计基于存在的风险提出的建议就会给予高度的重视.。

（二）上市公司的内部控制建设与风险治理不能做到有效衔接，风险游离于控制之外，控制环境面临风险苍白无力

目前的企业，在建立内部控制时，很少在事先考虑风险点的基础上利用制度来达到规避或减少风险，而是单纯考虑自身的当前“目标”如何实现，这是非常致命的问题，内部控制与风险管理是内部审计的核心内容，构成内部审计开展风险导向审计的关键的环境要素。内控责任、标准不明确，控制程序不严谨，缺乏有效授权、监督约束机制等等，并且愿意把制度写在纸上，说在嘴上，甚至挂在墙上摆花架子，形同虚设，没有真正发挥作用，更谈不上规避风险。

（三）企业经营过程中监督层面过多，过烂，导致了内部审计监督在形式上被人为的“弱化”。

市场经济的发展给企业带来了巨大的发展空间和相对宽松的市场环境，但是市场环境的宽松是必须体现公开、公平、公正，合规合法的前提下进行的，一切有违国家法律法规的行为都是不允许的，为了监督企业的经营遵守国家的法律法规，不同的监督主体以不同的形式在企业发展过程中发挥着监督控制作用，但是通过多年的监督实践，最终所体现的是“上级监督太远，同级监督太软，下级监督太难，外部监督太短，司法监督太晚”，说明了监督机制尚不能尽其所能达到监督的目的，还存在监督的无奈和空白，企业内部审计处在这种监督环境下，有发展的潜力和空间，但是也给内部审计带来了负面的影响，企业经营决策层更多的经历用于应付外部监督，而更多的协调和沟通任务则让内部审计来完成，特别是在审计结果的重视上，更注重外部审计结果的如何沟通和协调，而忽视内部审计的深层次的问题整改和落实。

二、内部审计开展风险导向审计的着眼点和实施重点

从20世纪90年代开始，国际会计师事务所在沿用了传统风险导向审计的基本方法基础上推出了以被审计单位的经营风险为导向的现代风险导向审计方法，将原来对传统风险模型的控制风险和固有风险的关注转化为对重要错报风险的关注，也是对传统风险导向审计的发展，规避了在企业不存在相关的内部控制情况下对固有风险的错误评估。其审计风险模型为：审计风险＝重大错报风险×检查风险。其中，重大错报风险分为会计报表整体层次和认定层次。会计报表层次的重大错报风险主要指战略经营风险；认定层次的重大错报风险是指交易类别、账户余额、披露和其他相关具体认定层次的风险，也包括传统的固有风险和控制风险。

（一）改进审计方法

从帐目导向审计和系统导向审计模式走出来，审计工作的重心要开始转移；审计方法要更科学、更先进；审计的目的更加明确：从预防风险、减少风险损失，过度到规避风险和利用风险相统一的体系，强化风险导向审计模式，以提高审计效率和效果，提高审计质量。

（二）利用风险分析的方法确定审计项目

以风险为导向审计，就在于揭示企业的各种风险因素，降低和防范各种风险，协助企业决策者和管理层达到预期的经营目标。要求内部审计要以风险分析为选择项目的基础，以便于把有限的审计资源应用在经营管理的风险区域，促使内部审计有效地发现问题和解决问题，从企业的“歌舞升平”局面下找出暗流和旋涡，有针对性地通过审计为企业实现其经营目标服务，通过这样审计项目的实施，即使项目不多，但也能够收到较好的监督效果，提高领导的重视力度。

（三）积极开展风险评估

内部审计要将那些可能对企业战略和目标实现产生影响的事件、行为和环境都进行事前的充分评估，并开展对各级管理人员的培训，培养各级管理者的风险意识，使他们了解企业在不同的经营环境、企业文化环境下可能存在的风险，并采取何种措施来预防风险的发生，强化风险管理的系统性和统一性，强调企业部门之间相互配合，加强责任，通过开展风险评估，使内部审计获取丰富的关于企业控制状况等方面的信息，内部审计的工作更有针对性，也向企业证明了内部审计的价值所在。

内部审计伴随着企业的发展，为不同管理体制的企业健康运营，做出了一定的贡献，内部审计能够走过23年而不衰，从另一方面体现了内部审计存在的价值和意义，特别是中国的上市公司，大部分决策依据都处在一个严重缺氧的“高原区”，面临巨大的决策风险，所以内部审计要开展风险导向审计，不是简单的一个时髦的代名词，更多的是要真正地予以实施，而且要给予这种决策缺氧高度的重视和关注笔者相信，内部审计植根于企业的内部，无论这块“土地”是肥沃还是贫瘠，只要有广大内部审计人员辛勤的耕耘，一定会促进企业的发展。