论风险导向审计的作用与应用要点

唐国文 海南佳合信会计师事务所（普通合伙）

引言

在社会经济发展的新时代条件下，企业经营的内容、活动种类相较以往呈现出明显的增长趋势，其在生存发展上也面临着巨大的挑战和竞争压力。会计师事务所依据相关法律法规和国际审计准则，对企业的财务报表、内部控制制度、预算方案等内容等进行审计，其对于企业稳定持续发展起着至关重要的作用。然而，受市场竞争激烈、审计标准不断提升、客户需求日益多样化等因素影响，会计师事务所提供审计服务的过程中不仅需要关注审计流程和技术手段的提升，更需要在审计理念和方法论上不断创新，以适应不断变化的市场环境和客户需求。风险导向审计最早于2006 年在中国注册会计师执业准则中提出，旨在能够全面了解企业固有和潜在的风险，明确企业的风险承受能力，并为企业提供有针对性的审计建议和改进方案。因此，探索风险导向审计模式的应用，对会计师事务所与企业皆有裨益。

一、风险导向审计与传统审计方法的区别

风险导向审计以风险管理理论为依据，旨在识别、评估和应对企业面临的潜在风险，以提升审计的有效性和价值。风险导向审计虽然是传统审计的拓展与延伸，但两者之间仍存在以下三个方面的本质区别：

一是内涵不同。传统内审工作以财务与管理审计为主，即围绕财务管理开展审计工作。而风险导向审计以企业的错报风险为基础，运用战略管理和系统理论，充分结合市场和环境因素做好审计各阶段的企业风险的识别与评估，并根据风险评估结果来制定审计工作计划，及时发现并控制审计对象存在的运营管理风险[1]。

二是目标不同。传统的审计目标从会计视角出发，旨在检查企业各类经营活动的合规合法性，力求保证企业资产安全与完整，但没有增值效果。风险导向审计立足于战略系统视角，主要目标是发现企业经营管理中存在的问题并及时提供应对策略，帮助企业完善对未来经营业绩趋势的预测与判断，从而达到提高审计效率与降低审计风险的效果。

三是风险范围不同。传统审计模式仅局限于固定风险，并未深层次地分析风险产生原因与具体标准。风险导向审计要求对被审计单位内部和外部的各个层面和领域的风险进行全面评估和控制。这包括对财务风险、战略风险、市场风险、操作风险以及其他潜在风险的综合考虑，能够更准确地了解企业所面临的潜在风险，并提供有针对性的建议和措施来加以控制和管理，从而提高业务运营的稳定性和可持续性。

二、风险导向审计的重要作用

（一）提高审计效率和质量

在风险导向审计方式中，审计人员对被审计单位全面地分析了解，采用控制、分析性测试，对被审计单位的经营环境、内部控制及重大错报风险都进行了相应的研究与评价，有利于有效降低审计人员对企业审计的审计风险，减少不必要的细节测试工作，最终实现审计效率的提升。此外，审计人员采用风险导向审计方法时，可以利用计算机系统建立模型，从而减少大量冗杂重复的工作，使得审计工作人员可以节约时间成本，避免资源浪费和重复审计。

（二）强化风险防范意识与能力

在市场和行业变化的影响下，会计师事务所作为独立的第三方可能面临着法律和道德、市场、内部控制等多种风险，风险导向审计的应用能够将各类风险的识别与评价工作统一纳入日常审计实践中，推动审计行业高质量发展。站在企业角度来看，风险导向审计根据企业自身特点和行业特征，将风险相对化，确定风险承受能力和优先级，明确今后审计工作的重点，以更好地应对外部环境变化所带来的风险，从根本上提高企业的运营效率和治理能力。

（三）支持企业决策和管理

风险导向审计的最终目的是为企业提供有价值的审计意见和建议。风险导向审计进一步完善并创新了传统审计模式与步骤，将审计向事前转移形成事前审计，审计人员从各个角度不断提高对被审计单位的认识程度，逐步调查分析，最终出具合适且正确的审计报告。审计报告应包括对企业风险状况和内部控制情况的评价、发现的问题和风险隐患、改进建议等内容。此外，在风险导向审计模式中，会计师事务所通过加强与管理层和董事会的沟通，帮助管理层更好地了解企业实际经营情况与风险承受能力，以便于做出效益最大化的决策。

三、风险导向审计的应用要点

（一）审计计划和程序设计

（1）风险识别和评估方法。在风险导向审计工作的实践中，会计师事务所要按照规范化的程序建立风险评估体系，以便全面识别和评估企业面临的各种风险，如财务风险、战略风险、市场风险和操作风险等。通过定量和定性的方法，对风险进行优先级排序和影响程度评估，确保审计工作能够真正聚焦于最重要和最具影响力的风险领域。这样的风险评估体系能够在企业中为决策者提供全面、准确的风险信息，并为审计工作提供有针对性的指导和方向，从而有效帮助企业管理和控制风险，实现可持续发展。

在审计计划编制阶段，审计人员根据风险识别与评估的结果，将审计资源和精力重点关注在与被审计单位核心业务和关键环节相关的领域，并以此为依据制定相应的审计计划。此外，审计计划还要考虑企业的战略目标和发展规划，以及行业的监管要求和最佳实践，确保审计工作符合企业的需要和外部要求。通过制定风险导向的审计计划，可以更加准确地把握企业面临的风险挑战，并有针对性地进行审计，提供有效的风险管理。

（2）风险导向审计指标和指导原则。审计程序的设计是政策性、计划性较强的工作，审计人员需要秉承独立客观，全面充分制定风险评估指标体系。总体来看，审计风险评估指标可归咎于战略、内部控制、经营活动三个层面。战略目标揭示了企业经营发展的总方向，其在整个指标体系中处于首要地位，通过分析外部因素、生产周期、客户关系等要素，判断企业是否具备持续应对风险挑战的潜力；内部控制的主要目的在于保障被审计单位财务报表真实性、提升经营效率，审计人员通过分析治理结构与组织架构，帮助企业提升风险应对策略的精准性与有效性[2]；经营活动是企业的中心工作，将会计政策、金融工具、业务开展情况等指标纳入风险评估体系构建中，帮助企业规避重大错报风险。通过对上述指标的评估，判断被审计单位存在的管理风险或薄弱环节，从而提升审计工作的综合效能。

（二）风险导向审计的实施

（1）数据采集和分析。信息数据是实施风险导向审计工作的基础，通过对关键控制点的测试和数据进行整理与分析，审计人员可以发现被审计单位潜在的控制缺陷和风险漏洞。为此，会计师事务所要将强化质量作为主要任务的工作理念，注重优化对财务报表、内部控制文件、风险管理文件等审计数据的采集流程，并规范和统一采集内容，为审计人员合理设计任务量。若是审计项目过量，则会导致时间不足，无法有效整理审计底稿，导致审计报告和审计底稿之间出现本末倒置问题，底稿无法服务审计报告。

在完成审计数据的收集整理后，会计师事务所要充分把握被审计单位的运营特点，利用查询型分析、验证型分析、挖掘型分析等审计数据分析技术，通过对被审计单位各个环节的流程和操作进行细致分析，旨在更好地为审计人员提供相应服务，并判断其是否存在潜在的薄弱环节和操作风险。

（2）内部控制和风险管理的整合。风险导向审计强调对被审计单位内外部风险的预警、评估及控制，并提供相应的风险管理建议，具体可从如下方面着手：

一是整合组织架构。通过设立独立的质量控制部门或委员会、进行内部质量审查和外部独立审计，以及加强员工的专业发展，会计师事务所可以提高审计工作的质量水平，减少审计风险的发生，并增强客户和公众对审计结果的信任。

二是完善内部控制体系。会计师事务所应加强对内部控制的重视，建立起一套完善的内部控制体系，包括审计程序、文件管理、审计人员职责划分等方面的控制措施。

三是加强审计在监督体系中的作用，拓展审计监督的广度与深度，加大揭示存在问题的力度，找出监督盲区，在审计全方位覆盖的基础上找出重点与难点，进行多点突破，各层级相关负责人要严格履行工作职责，通过审计工作得出有价值的参考结论，确保风险导向审计效果得到有效发挥。

（3）采取恰当的审计方法。由于风险导向审计具有成本压力大、对审计人员要求严、数据整理难度高等特点，会计师事务所需要遵循实事求是原则，根据被审计单位的实际审计环境、审计目标、审计层次和应用场景来选择不同的审计模式和方法，例如对提前或推后确认收入实施控制测试以判断内部控制是否有效，对资产监督盘点可以选择随机抽样法以应对不可预见性问题，开展分析性复核工作对被审计单位财务状况进行客观的分析。此外，还可以运用风险矩阵、风险评估模型等工具，对风险进行量化评估和优先级排序，更有效地指导和聚焦审计工作。风险导向审计并非完全取代传统审计模式，会计师事务所在开展风险导向审计的过程中要兼顾审计的成本和效率，只有这样才能找到审计成本和审计质量的平衡点，从而兼顾风险导向审计质量和审计成本[3]。

（4）建设审计信息化平台。数字经济条件下信息化审计逐渐显现，会计师事务所应注重信息技术与审计工作的深度融合，以实现财务数据的集中管理与分析。一方面，要着力建立审计信息数据库，会计师事务所可利用数据库查询经济背景（如行业发展情况、国民经济指数）、同行业企业的关键指标，（如资产负债率、增长率）、法律环境（如国家政策、环保要求等），还可以通过数据库分析国内外典型审计案例，为风险导向审计工作提供有力的信息支撑。另一方面，则是基于人工智能技术打造审计软件，在现行审计程序的研发和大数据分析系统的基础上，形成各行业风险发生关键节点清单和各数据区间易发风险类型清单，再将清单和审计程序目录录入到人工智能化的审计软件中。在执行具体审计项目时，审计人员在前端输入被审计单位的基本信息，如名称、所属行业、经营范围、成立时间、财务账套数据、规模等信息后，人工智能软件将生成出风险线索清单，再由具有丰富审计经验的人员对风险线索清单进行甄别，为风险导向审计提供更全方位的信息。

（三）风险导向审计的报告和沟通

审计工作结果是以审计报告的形式呈现的。风险导向审计报告策略的关键在于准确反映并突出风险评估的结果和相关建议，以提供有价值的信息给企业管理层和利益相关者。在审计报告中，应该明确指出企业面临的主要风险，包括风险的类型、来源和可能的影响。这有助于企业管理层全面认识到风险的存在，并引起足够的重视。在报告中提供针对性的改进建议，包括改善内部控制、强化风险管理、优化流程等方面的具体建议。这些建议应基于风险评估结果，针对企业所面临的具体风险，具有可操作性和实施性。此外，审计报告还应突出风险评估的重要性和审计的价值，向企业管理层和利益相关者解释风险导向审计的意义和作用。通过准确反映风险评估结果和相关建议，审计报告能够为企业提供重要的决策依据，帮助企业加强风险管理和内部控制，进一步提高运营效率和抗风险能力。

审计沟通的效率与审计质量密切相关，会计师事务所需要与企业建立良好的沟通和合作机制，以确保审计结果得到有效的传达和理解。定期跟踪和监督审计结果的执行情况，包括问题整改和改进措施的落实情况。通过与企业保持密切联系，及时解决问题，并提供支持和指导，可以确保风险控制和改进措施的有效性。此外，建立反馈机制，允许企业就审计结果提出问题或提供进一步的信息和见解，以促进共同理解和合作。这种追踪和监督的策略能够帮助企业不断完善风险管理和内部控制，从而实现更好的业务绩效，并不断提高风险抵御能力。

结语

在行业竞争日益激烈的情况下，企业审计工作所涉及的内容越来越丰富多样，传统的审计方法存在一些缺陷，为有效适应时代发展潮流，风险导向审计应运而生并得到广泛认同。无论是会计师事务所还是被审计单位，都需要高度重视风险导向审计模式的应用价值，加强对审计工作全过程的监督与控制，采取切实有效的措施提高审计风险的识别能力和防范控制水平。尽管目前风险导向审计实践的运用还面临着诸多困境，相信随着审计技术方法的革新和完善，风险导向审计方法将成为审计工作中的一把利剑，从源头上控制审计风险，从而为审计工作提质增效奠定坚实基础。