现代风险导向审计在企业内部审计中的应用研究

张苗苗 崔冰

【摘  要】在经济全球化不断发展和企业经营环境日益复杂的大趋势下，企业在经营发展的过程中面临着众多的挑战与风险。在这种情况下，加强对企业内部风险的管理便成为企业内部审计和内部控制有效实施的关键。论文认为现代风险导向审计在应对企业内部审计风险的过程中可以起到非常重要的作用。论文旨在通过探讨现代风险导向审计的概念、发展历程和特点，进而深入研究其在企业内部审计中的实际应用。同时，针对现代风险导向审计在企业内部审计中面临的问题与挑战提出了相应的建议与解决措施，以期更好地加强对企业内部风险的管理，发挥现代风险导向审计在企业内部审计中的作用。

【关键词】现代风险导向审计；内部审计；风险管理；内部控制

【中图分类号】F239.45                                             【文献标志码】A                                                 【文章编号】1673-1069（2023）08-0076-03

1 引言

目前，中国在经济发展过程中面临着一系列机遇和挑战，同时企业的内部审计也面临着许多不确定因素，而现代风险导向审计作为一种不同于传统审计方法的新型审计方法，它的应用以传统的审计方法为基础，以抓住关键风险为导向，更加注重风险管理和风险控制，强调风险评估和风险监控，可以帮助揭示和评估各种风险因素对经济的影响。风险管理是企业内部审计的一项主要内容，而现代风险导向审计在企业内部的风险管理中起着重要的作用，因此，现代风险导向审计与企业的内部审计有着密切的联系。它不仅能够对企业内部的风险进行分类与评估，抓住企业内部的关键风险，有利于内部管理人员根据具体的风险做出相应决策，进而不断优化企业内部的风险管理，提高企业内部审计效率。但企业内部审计在应用现代风险导向审计的过程中仍面临着如审计技术与方法不够成熟、缺乏完善的内部控制制度和健全的风险管理体系等问题与挑战。因此应当针对其所面临的问题与挑战，进一步加大审计技术的研究与开发、建立健全内部控制制度和风险管理体系、提高审计人员的专业能力与职业道德素养，更好地展现现代风险导向审计在企业内部审计中的优势作用。

2 现代风险导向审计的概述

从早期的以检查企业账目为基础的账项基础审计，发展到注重企业内部管理制度的制度基础审计，再到现代的以抓住关键风险为导向的现代风险导向审计，审计方法为了适应经济环境与企业管理的不断发展，实现了从传统的审计方法到现代风险导向审计的更新与改变。下面将围绕现代风险导向审计的概念、发展历程及特点来进行进一步的介绍。

2.1 现代风险导向审计的概念

现代风险导向审计是以被审单位的重大错报风险为导向，合理配置审计资源，对风险较大的环节或区域实施重点审计，提高效率保证效果的一种审计方法[1]。审计人员在运用现代风险导向审计的审计方法进行审计时，必须要对被审单位进行充分全面的了解，充分了解被审单位的内部控制制度、所在的市场经营环境、业务结构等一系列情况，并根据关键风险为导向来对被审单位的整体风险进行全面系统的评估，从而针对关键风险确定被审单位业务经营的薄弱环节，被审计单位能够以此制定适当的决策并进行内部审计。风险导向审计的应用对有效减少审计风险存在的可能性，提高企业内部审计的效率，促进审计行业的发展，保护委托人以及社会公众的利益，加强企业风险管理等方面都有着深刻的意义。

2.2 现代风险导向审计的发展历程及特点

为了更清晰地呈现出现代风险导向审计的发展历程及特点和作用，本文通过表1、表2进行了综合概括。

通过对表1的分析可见，随着企业风险管理意识的不断强化与经济的迅猛发展，审计方法实现了从传统的账项基础审计转变为现代风险导向审计。通过表2现代风险导向审计的特点可知风险导向审计在降低企业的经营风险、提高审计工作的效率和效益等方面也起到了积极的作用。

3 现代风险导向审计在企业内部审计中的应用

在应对经济全球化与企业经营环境不断复杂化的问题下，有效地规避和控制风险成为企业内部审计的主要问题与挑战，而应用现代风险导向审计则发挥着至关重要的作用。它不仅能够对企业内部审计的风险进行分类与评估、确定关键风险，还能够优化企业内部控制、提高审计效率，不断提高企业的内部控制水平和风险管理能力，促进企业的稳定发展。

3.1 对企业内部审计的风险进行分类与评估、确定关键风险

企业开展内部控制评估应以风险为基础，根据风险评估结果做好重点审计内容的确定，注重审计资源的分配，特别是高风险控制点和环节，全面把握并综合了解、分析和评价企业，尤其是作出正确的审计工作内容，重点开展相关审计，才能确保企业实现内部控制目标[2]。企业内部控制评估是企业内部控制的关键环节，企业在进行内部控制时必须对其存在的风险进行合理的分类与评估，风险导向审计是一种基于风险评估的审计方法，它能够识别组织存在的问题和风险，抓住企业内部控制的关键风险，做出正确的审计工作决策并及时进行改进，从而达到降低内部控制的风险的目的。

3.2 优化企业内部控制、提高内部审计效率

根据风险导向审计可以快速识别到企业内部审计中的薄弱环节，进而可以通过制定更为严格的内部审计制度与流程、加强对审计人员的管理与监督、采用更为先进科学的审计方法等措施来优化企业内部控制。同时，根据风险导向审计对企业内部风险进行的评估与分类，可以更好地确定审计的重点与分配审计资源，从而实现降低审计成本。风险导向审计重视风险，内部审计部门能够更好地面对企业经营中的风险，从而提高了内部审计的效率，使内部审计能够更好更快地识別出风险[3]。

4 现代风险导向审计在企业内部审计中面临的问题与挑战

现代风险导向审计作为一种新兴的审计方法，虽然在应用于企业内部审计中具有重要的作用，但其应用仍面临着一系列的问题与挑战，如相关审计技术与方法不够成熟、缺乏完善的内部控制制度和健全的风险管理体系等，这可能会导致内部审计质量低下、审计效率难以保证以及无法准确识别企业内部控制风险等问题，进而导致内部审计失败等一系列严重的结果。

4.1 相关审计技术方法不够成熟

现代风险导向审计在应用于企业内部审计时需要采用多种技术和方法，如数据分析、风险管理框架、风险评估、内部控制评估等。但由于以上审计技术方法的应用与发展不够成熟，可能会导致审计人员不能准确地分析企业内部数据、无法及时识别企业的潜在风险、难以对企业的潜在风险进行合理的评估，这不仅不能发挥风险导向审计在企业内部控制中的优势作用，还可能会影响内部审计结果的准确性和可靠性，导致内部控制失效等问题。

4.2 缺乏完善的内部控制制度和健全的风险管理体系

风险导向内部审计工作是对企业可能存在的风险开展的量体裁衣式的审计工作，它能否顺利的推进，受到企业内部控制系统和风险管控能力的影响[4]。我国对内部控制的应用相对来说还不够成熟，在制度建设方面，存在缺乏完善、合理、科学的内部控制体系的问题。企业的组织结构体系与审计人员的岗位职责分配也都存在一定的问题，企业内部管理混乱、舞弊现象频发以及经营效率低下等问题屡次出现。同时，风险管理体系的构建对企业内部控制也有着重大的影响，现在大多企业都过度关注企业利润最大化而忽略了对内部控制风险的识别与管理，在此背景下，企业即使构建了完善的内部控制体系，由于无法得到管理层的重视，难以推进内部控制体系建设，长此以往，内部控制体系建设流于形式，一旦企业内部流程出现漏洞，将会给企业带来巨大的损失[5]。因此，缺乏完善内部控制制度和健全的风险管理体系是企业在进行内部审计时所面临的两个重要的问题。

4.3 缺少全能型复合审计人才

由于信息技术的迅猛发展和大数据的广泛应用，现代风险导向审计在企业内部审计中的应用也对审计人员的专业能力与职业道德提出了更高的要求。要想熟练应用现代风险导向审计方法，首先，要具备全面的风险管理知识和强大的信息处理能力，从而更好地识别企业内部的关键风险。其次，审计人员还要具备独立的判断能力和批判性思维，以客观地对内部控制系统进行合理的评价。最后，审计人员的职业道德素质也是必不可少的，这是确保内部审计工作的独立、客观和可靠的关键。虽然风险导向审计对审计人员提出了进一步的要求，但审计机构中还是缺少这样的全能型復合人才，审计人员不能熟练地应用现代风险导向审计和保持应有的职业道德素质，这对审计结果和效率都有一定程度的影响，不能充分发挥内部审计的作用。

5 在企业内部审计中有效应用风险导向审计的建议

将风险导向审计应用于企业内部审计需要解决其存在的相关审计技术与方法不够成熟、缺乏完善的内部控制制度和健全的风险管理体系等问题。因此，企业应加大对审计技术方法的研究与开发、建立健全内部控制制度，根据企业的实际情况进行定制化设计、构建科学的风险管理体系。

5.1 加大审计技术方法的研究与开发

为了避免由于审计技术方法不够成熟可能带来的一系列问题，审计机构需要不断加大对审计技术方法的研究与开发，在内部审计资源投入有限的现实条件下，需要内部审计通过技术创新进一步提高现有审计团队的审计效率，聚焦企业内部核心风险，扩展审计覆盖面，这成为当前内部审计创新与质量提升的重要课题[6]。现代风险导向审计的应用要努力实现大数据技术与审计技术方法的深度融合，持续提升利用数据分析技术识别风险的能力，同时也要更为科学、合理地应用与发展风险评估与风险管理框架等审计技术方法，实现对内部控制风险的合理评估与分类，以确定内部审计的重点和方向，提高审计的效率和效果。

5.2 建立健全内部控制制度和风险管理体系

加强企业内部控制工作力度，不仅可以满足经济社会下企业对市场监管的需求，还能够快速提高企业内部经营管理水平，将企业风险降低，为企业的和谐发展作好前期铺垫[7]。首先，在构建企业内部控制制度时，不能一昧模仿，甚至照搬其他公司的现成制度，企业应当结合其所在的行业环境以及本身的经营情况，不断识别企业内部控制的关键风险，并以此确定薄弱环节来制定相关的内部控制制度，在后续的应用中不断实现更新优化，逐步提高企业抵御风险的能力。加强企业管理层对风险分类、评估的意识与能力也是非常必要的。企业管理层的每一个决策都决定着企业未来的走向与发展，因此，管理层需要充分了解企业面临的各种风险，制定相应的风险管理策略。同时，企业管理层应当将风险管理作为企业内部控制的一项重要内容，不断提高企业整体的风险管理意识，构建完善的风险管理体系，实现各个部门的协同合作，共同抵御风险。

5.3 提高审计人员的专业能力，加强职业道德素养

大数据时代审计人员应具备持续学习能力和创新能力，自我强化信息技术的运用能力，对审计证据的评估判断能力以及对各种风险因素的研判和应变能力[8]。因此，审计机关要不断提高审计人员的专业能力和知识结构，使他们能够根据不同的情况，科学、熟练地运用现代风险导向审计的审计方法，准确识别和评估内部审计中存在的风险。同时，也要加强对审计人员的职业道德教育，使审计工作者能够在审计过程中保持客观、公正、独立的态度，不受外界环境和其他因素的影响，确保审计结果的准确性和可靠性。审计人员专业能力和职业道德素质的提高与加强需要审计机关不断地培训教育、设置奖惩手段以及为他们提供良好的工作环境，培养全能型复合人才，从而为企业提供更加专业和可靠的内部审计服务。

6 结语

综上，在这个经济迅速发展的大时代下，加强对企业内部的风险管理成为保证企业高效发展的一项关键措施，而将现代风险导向审计应用于企业内部审计的风险管理也成为了一种大趋势。不断发挥好现代风险导向审计在企业内部审计中对风险进行合理科学的分类与评估、确定关键风险、优化企业内部控制以及提高审计效率等方面的应用，努力解决相关审计技术与方法不够成熟、缺乏完善的内部控制制度和健全的风险管理体系等问题，以现代风险导向审计为基础，不断促进企业内部审计的完善与发展。

【参考文献】

【1】许莉.透视现代风险导向审计[J].审计研究，2005（05）：72-74.

【2】包茵瑛.基于风险导向下企业财务内部控制审计的思考[J].纳税，2021，15（10）：123-124.

【3】冉桂月.风险导向审计在民营企业内部审计中的应用[J].金融经济，2017（02）：201-202.

【4】陈杭.风险导向内部审计在企业中的应用探讨[J].中国市场，2021（21）：135-136.

【5】吕宇翔.企业内部控制存在的问题及对策研究[J].会计师，2022（23）：88-90.

【6】张庆龙，何佳楠，芮柏松.新时期内部审计创新之路：从数据审计到智能审计[J].财会月刊，2021（22）：78-83.

【7】高云涛.现行企业内部控制制度存在的问题及对策[J].财会学习，2020（23）：187-188.

【8】张悦，杨乐，韩钰，等.大数据环境下的审计变化、数据风险治理及人才培养[J].审计研究，2021（06）：26-34+60.