风险导向审计在我国企业审计中的应用

■王 伟 国能电力技术工程有限公司

当前，由于企业管理层方面的问题，容易导致企业审计工作中存在成本效益问题、制度与风险导向审计存在冲突、风险量化存在难度等问题，上述问题主要表现在财务报告信息与业务具体运作分析等方面。在过去较长的一段时间内，企业经营运作中经常出现对于现代风险导向审计准则不完善、操作失误、固有风险无法进行及时评价等现象，使得企业审计工作中存在妨碍企业经济发展的潜在性问题，因此，企业需要提前将风险导向审计应用在企业的实际审计工作中。

一、企业风险导向内部审计的具体概述

从专业角度分析，企业风险导向审计也被称作风险管理导向内部审计，要求企业的审计相关人员在进行审计时以重大风险判断、分析与评估为主线，对企业的内部经营风险进行综合评估，从而完成对企业财务报表的剩余风险的确定，实现对企业内部管理与控制的评价，提出相应的措施建议，其核心工作就是分析企业内部所存在的一些风险状况。风险导向审计应用主要是为了降低企业经营管理与审计工作的风险，是区别于财务、业务和管理审计的一种创新审计模式。现阶段，企业风险导向内部审计应用还存在许多不足之处，风险导向审计的理念对于企业管理的审计阶段与效果仍然需要加以优化，对经营业务等风险需要做出更加合理的判断与分析，不断提高企业审计风险管理的效果。

二、企业风险导向内部审计的特点

1.风险导向审计的工作重点发生变化

当前，企业经营发展过程中的风险导向审计工作大多是以测试为主，比较侧重于对风险问题出现以后的情况做出判断与分析，进行后续补救。而风险导向审计主要强调审计工作过程中的一系列操作，所以企业管理层要对当前审计工作中的风险问题导向加以优化和完善，以更好适应现阶段的业务发展需要。当前的风险导向审计比较强调从源头控制风险问题的形成，这和当代企业发展的基本思想比较相符。

2.风险导向审计工作的方向发生偏转

新时代，风险导向审计工作的方向已经在企业发展的过程中发生了一定的偏转，不少企业审计工作的风险管理工作往往和审计工作人员的专业知识水平与能力有着比较重要的关联。假如相关审计人员在进行审计的过程中发现，其与企业实际的经营状况存在重大偏差，企业需要面临的风险损失也会比以往更加严重，而如果企业审计人员完全忽略了这一管理问题，那么企业在最后就可能会面临重大风险问题。目前，国内企业管理层风险导向的审计报告主要是以企业的整体情况作为重点的审查内容，选择这一方向不但可以有效降低企业风险问题出现的可能性，而且可以有效促进企业的经营发展。

3.可以对企业风险审计工作进行复核

过去企业在经营发展的过程中，主要是针对风险审计进行潜在的风险评估与预测，对于企业实际数据信息的分析不会十分具体。目前，有关企业风险导向审计的复核工作就显得格外重要，在掌握风险问题情况后，可以对企业经营评估、业务活动的相关信息进行复核，这在一定程度上可以有效减少风险问题的发生，这将成为未来企业审计工作发展的一种主要趋向，所以相关审计人员应该引起关注，通过对企业的真实信息数据进行一系列的掌握与分析，让风险审计复核工作表现得更加合理与便捷。

4.风险导向审计的工作方式发生变革

过去的企业内部审计工作主要针对企业运作过程中出现的主要情况及其已经出现的风险做出判断。风险导向审计工作则需要结合企业发展的现状加以分析，并将各个风险因素作为第一考量原则。与此同时，针对未来企业中可能会出现的一些经营或业务等各方面的风险问题，需要做出整体的考虑和判断，研究风险的主要根源，从而在短期内避免可能出现的各种损失与风险。企业管理层需要认真考察审计工作人员，根据其编制的审计报表情况合理加以分析，从而全方位推动企业的未来发展。

三、企业风险导向内部审计工作的优势

1.有利于促进企业审计工作的全面化

在企业的经营发展过程中应用风险导向审计，是在以往审计的基础上做出一定的拓展与创新，把以往的风险审计内容和企业经营风险分析的内容着重化，以可能的风险作为审计的重点。在审计的过程中，不仅是把企业财务或业务方面的各类情况加入检查的范围内，而且还把企业管理决策活动中面临的情况都列入范畴内，这可以大大促进企业风险导向审计工作，增强企业审计工作的合理性、客观性与真实性。

2.有利于加强企业的风险管理意识与能力

企业在进行审计工作的过程中，通常会采取风险导向的审计方式来支持企业的发展，这在一定程度上可以提高企业的风险管理能力和风险预防能力。对比以往的审计工作，风险导向审计工作通过对以往的内容对象实行更深入的研究与分析，查明企业风险问题所产生的具体成因与情况，从而加强企业的风险管理意识与能力，提出针对性的风险管理方法。

四、风险导向审计在企业审计中的具体应用

伴随企业的日益发展壮大，内部审计需求与传统的审计方法存在一定的落差，这在一定程度上为风险导向审计的广泛应用提供了良好的发展空间与前提条件。随着社会的高速发展，市场经济体制愈发完善，企业的审计工作逐渐受到人们的关注与认可，得到企业的高度重视。随着审计工作的发展，风险导向审计应运而生，其可以满足企业的审计工作需要，预测审计项目中的风险因素，最大限度降低企业的发展风险问题，保障企业的经济效益。以下将从三方面来说明风险导向审计在企业审计中的具体应用。

1.风险导向审计工作中计划的制订

审计人员需要重视审计工作内容，在开展具体工作前，需要实际掌握企业当前的运行状况和未来的发展趋势，把二者进行整合，对具体的审计内容做出重新定义，从而更有效地开展审计工作，使整个审计工作更加适应现阶段的发展目标与需求。另外，审计人员在做好财务、业务报表的同时，需要根据企业自身的经营特点进行细化，确保对所有情况都能够做出合理的判断分析，确保所有的财务、业务信息都具备高效的可靠性，并以此为基础进行整体的审计工作，从而提高企业风险识别能力。

2.风险导向审计工作中计划的实施

（1） 进行控制测试

控制测试作为风险审计工作中的重要环节，其对于审计报告的编制具有重要作用。控制测试的重点是对企业内部各项控制进行合理的审计工作，同时针对经济运行的效果做出统计与分析，并根据分析结果进行风险概率的测算，从而测试出高风险问题，并提前进行审计监督，使得审计模式更加适合企业未来发展的需求。企业审计人员要结合实际提出具有可行性的计划方案，针对目前的审计工作加以完善与革新，使之符合当前时代发展的具体要求。一旦出现风险问题，必须根据某个具体问题处理后续工作，不断提高企业风险导向审计的工作效率。

（2） 关注各项信息数据

企业审计人员在进行审计的过程中，需要重视对财务账户、业务项目余额的审查工作。相关部门的余额信息在一定程度上可以反映出企业经营活动中可能存在的若干风险情况，所以这一数据不应该被忽视。在财务、业务等报告的编制过程中，需要对企业的每一条数据信息做出完整的记录与分析，使得决策层所掌握到的信息是正确的。

（3） 进行审计报告的整改

因为企业发展的不稳定影响因素较多，所以需要及时对各类风险问题做好提前的预案和准备工作，保证审计工作的高效进行。审计工作者需要及时搜集好企业相关的财务资料数据，并对数据进行整理和归档，编制出相关的审计数据报表，以确保完成准备工作，在此基础上为审计人员提供有用的帮助。企业各部门单位之间也需要进行及时交流，对审计的信息报告做出正确的判断，提供有用的整改意见，将前期的审计工作成果进行落实。提交完审计财务分析报告之后，在实际工作当中依旧需要对后续的整改工作方案落实并保持关注，跟进审计问题整改落实情况，因为落实整改措施可以有效减少可能的损失。

3.风险导向审计工作中审计报告的编制

风险导向审计工作的应用是企业发展过程中不可或缺的一部分。企业通过采用风险导向审计，不仅可以找出企业本身可能出现的各类风险情况，还可以根据企业的风险问题状况进行合理的改善、处理，促进企业的发展壮大。企业审计人员通过风险导向审计工作，依据企业具体的风险问题，为企业提供各类可实行的意见，并给出具体方案，完成最后的审计报告编制，给出切实可行的风险预防计划，从而促进企业的发展。

五、企业提高风险导向内部审计工作的应用措施

1.完善企业的内控管理体系

当前，企业应建立有针对性的内控管理体系，将风险管控引入管理之中。企业内部控制和审计工作有着必然的关联，所以需要二者一起强化管理，使内部控制风险减至最小化。在建立内部管理的有关规章制度后，需要对以往企业的财务管理情况进行全面调查，发现其中潜在的风险问题，并把整改方案落实当作主要的改进方向。企业的审计部门需要按照企业发展需求与风险导向方案，制订明确的审计计划与方案措施，并根据企业的经营情况来制定富有可行性的审计战略目标，全方位研究可能会造成风险的关键原因，并提出相应的工作对策。同时，必须依靠企业自身掌握的关键信息来进行内部控制，通过实施风险导向管控的有关措施来增强审计工作的科学性，以符合现阶段企业经营的发展要求。在进行审计的过程中，需要对企业的风险评估进行全面了解，结合企业内控管理，这就需要加强企业各级员工的责任与管理意识，共同担负起企业的管理工作。企业管理层需要重视对人员的监督管理，使得所有的监督考核工作能够适应当前的社会发展。未来，企业的审计工作将成为非常关键的一项工作内容，想把经营的风险损失问题减至最小化，就必须以审计工作为主，结合企业内控管理体系，不断加以调整和完善，以便充分发挥其自身的价值，从而促进企业的发展。

2.健全审计工作的规章制度

企业如果要把风险导向审计工作的优势充分发挥出来，就必须要注重制定相关的规章制度来提高企业的风险管控能力，以有效减少运营工作中出现的风险问题，提高企业的经济效益。现阶段的风险导向审计工作是以现代经济手段为主导的，从而可以完整识别企业管理的经营风险状况。在此基础上，企业需要发挥风险导向的价值作用，合理地管理和处理风险问题。从过去企业应用风险导向审计的做法可以看到，由于其规章制度尚不够完善，所以在对业务进行处理时，对审计人员造成了较大的负担，同时企业会计信息的丢失也频频发生，不利于企业信息数据的及时统计。企业管理层应该针对企业审计工作的特点性质，健全风险导向审计工作的规章制度，规范审计人员审计行为，以此提高审计工作整体效率和质量。企业管理层必须从企业长久发展的角度考虑，把风险导向审计工作加以贯彻和落实，及时处理企业的风险问题，从而促进企业的高速发展。

3.提高审计人员的专业水平

企业审计人员的专业水平与风险预估结果有直接的关系，提高风险导向审计工作应用的效果，需要不断提高审计人员的专业知识水平与能力。一是需要让审计人员具有较为全面的风险导向认知，认识其工作对于企业风险控制的意义。二是企业审计人员必须了解企业内部的审计工作管理要求。将财务报表、业务报表的基础资料与各个环节联系在一起，在当前的风险导向应用基础上落实企业的内部管理。三是审计人员要熟悉所有经济业务与财务方面的各项工作流程，全面掌握企业未来的战略发展目标和实施的具体要点。在明确这些内容之后，审计人员要根据自身的职责来履行相应的工作，使其具有较强的针对性及有效性。在审计工作的过程中，要从宏观层面针对风险导向审计原则加以明确落实，全面掌握企业各种业务活动中可能产生的风险问题，确保将审计工作落到实处。对于各部门的员工也需要做好业务培训，所有的部门负责人必须配合审计人员的有关工作，各部门相互配合与支持，才能更加高效地将审计工作执行到位，进而降低风险、减少损失。此外，可以聘请相应的专业人才对企业审计人员进行培训，让企业审计人员学习先进的风险导向审计技术和方法，定期评估考核专业知识，对其中表现较好的人员予以奖励，借此在审计部门中营造一种积极学习的氛围，让每一位审计人员都能够熟练掌握与运用风险导向审计工作的知识。同时，企业管理者需要关注审计工作中发现的企业风险问题，明确相应的经济指标问题与战略方向来制定具体的目标方案。四是企业在努力提高审计人员业务工作专业水平的过程中，要注重培养其解决风险问题的意识，提高数据信息报告分析能力的同时帮助企业及时处理与预防风险问题，促进企业的发展。

4.建立审计信息资料系统

实行风险导向审计方法后，企业审计人员需要注重在审计工作中对企业的宏观经济环境、监督管理环境、行业现状与企业长期经营发展战略、业务流程等数据资料信息进行积累，从而建立强大的共享业务数据资料信息系统，进而减少审计工作的风险，提升审计工作的效率。通过利用数据信息系统，实现信息共享，对于企业潜在的风险问题可以自动导入，从而实现风险导向。

六、结语

综上所述，在当前企业发展的过程中，落实风险导向审计工作是十分必要的，其可以帮助企业及时发现风险问题，并对其进行有效的管控，但是，很多企业依旧不能认识到风险导向审计的关键作用，导致企业的风险问题与日俱增。要想将企业风险问题得以最大程度地有效解除，就必须重视风险导向审计工作的应用，完善企业的内控管理体系，健全审计工作的规章制度，提高审计人员的专业水平，建立审计信息资料系统，不断加强对企业风险审计的控制管理，帮助企业实现进一步的发展。