内部控制审计中风险导向审计的运用

　　在机遇与挑战并存的经济发展迅猛的新时代下，企业如何在错综复杂的商海中突出重围是企业面临的重要时刻，对风险管理的管控逐渐提上企业发展的日程表。内部控制审计部门将风险导向审计引入审计工作的一部分是历史的选择，大势所趋下的风险导向审计的运用就成为了企业内部审计工作中的一项难点，该如何运用风险导向审计是促进企业规避风险去赢得更多机遇的重中之重，因此要在日常工作中加大对风险导向审计的实际应用探讨。

内部控制审计中风险导向审计的运用

　　一、引入风险导向审计的必要性

　　在21世纪初期推出的《企业风险管理整体框架》一文中提到，企业内部控制五要素增加了三项新的内容，即风险识别、目标设定、风险应对，变成了企业内部控制八要素，因此可以看出对企业来说加强风险的识别、应对工作变为了内部控制管理的主要核心任务，务必要在企业发展的整体框架中预留出给风险导向的位置，所以在内部控制审计中引入对风险导向审计的部分是很有必要的。风险导向审计指的是在对控制审计风险的研究下，通过审计风险的模型把企业内部的审计工作做好。企业中难免会面临高风险操作的时候，对企业风险进行前期识别检查后另外做好评估和管理的工作，最终实现的标准是要在确保审计工作的质量基础上，去达到预期的审计目标。因为传统的审计部门采用的是内部控制审计，在新时代下的风险导向审计将完成新的任务与目标。引入风险导向审计的必要性其中包括：风险导向审计有利于对全局的把控、相对完善了企业对整个内部控制的要求、优化并提高了分配中审计方向的资源和资源的利用率。风险导向审计有利于对全局的把控，因为将风险导向审计引入到内部控制审计中，原审计人员能够在保证对原有审计工作的了解基础上进行对风险审计的工作培训与监督，能够很好地对识别风险、判别风险、评估风险等级、优化改善风险等工作有一定的帮助。将风险导向审计引入到内部控制审计相对完善了企业对整个内部控制的要求，因为开展在内部控制审计的基础上，对企业内部化流程有了很好的理清、优化、管理作用，在风险管控中还能发现企业内部的缺陷，从而改进了企业对内部控制理解的不全面的问题。将风险导向审计引入到内部控制审计优化并提高了分配中审计方向的资源和资源的利用率，在风险导向审计的过程中，是将风险划分成不同的等级，风险大的优先分配审计资源，风险小的采用原有的内部控制审计方式去审核，所以风险导向能够很好地优化审核的资源利用，并且能够在审计的工作中将审计资源合理分配给所需的风险，从而提高了审计导向资源的利用率。

　　二、风险导向审计在内部控制审计中的运用探讨

　　运用内部控制的方法进行规范化的审计，对企业内部信息建立信息化的数据库体系，对业务部门制定系统化的考核体制进行相关的风险管控评测，为企业降低风险实现了可行的指导路线，所以本文将风险导向审计在内部控制审计运用中的结论，要得出如何能在内部控制审计的基础上合理搭建出针对不同企业的风险评测体系。对风险导向审计在内部控制审计中的运用主要是分为了四个步骤的流程化体系，具体如下。

　　(一)选择审计样本首先需要选择进行风险评测的样本单位，因为各个企业面临的风险状况都不相同，所以在选择样本单位时，要充分考虑这个行业的发展状况、面临的问题、未来发展等方向，针对不同的单位要用不同的内部控制审计的方式，根据行业特点进行这个单位的实际情况考察，并得出最后的风险结果情况分析。具体的企业内操作方式可以选择审计部门负责带头发起，然后将企业内的领导与各部门专业性强的负责人整合成一支风险评测的队伍，根据审计人员的固有经验对企业各类风险划分等级，优先级高的是风险大的项目类型，由此来确认初步的审计样本单位。比如组建成员可以由经理作为风险评测队伍的队长、各部门领导作为小组负责人、专业性强的专家作为技术支持，审计部门用数据理论支持整体评估的前期选择样本、中期发现风险、后期评估风险，最后得出完整的属于这个单位的专业化风险结果。在各部门的风险评测组长分别将本部门负责的数据资料整理好后，由审计部门入手针对采用不同的标准来进行各部门的项目进行风险导向的审计工作，尤其注意在选择样本单位时，重点考虑本企业的当前项目、战略性项目等较为重要的单位类型。

　　(二)筛选风险项目在确定了选择的待评测单位后，审计部门要先运用内部控制审计的方法针对该单位进行风险评估前的整体性内部控制。在进行内部控制审计方法时，要注意客观冷静的去将该单位的内在控制度把控好，遵循全面与重要结合的根本性原则，对待评测单位进行风险评估。主要对待测单位的部门、管理人员、业务流程、项目进程、曾发生的风险等因素进行评估，力求把各个因素都全面细致地进行整体性分析，这是对即将进行该单位的内在风险评估做好了铺垫作用和理论数据的支持。在数据的获取中，要注意发现对该单位的管理控制能否达到企业规定的预期标准，找到关键的能重点控制的地方，重点地方多次评估确保数据不会出现偏差，在筛选风险项目之后编写针对该单位的内控调查表。

　　(三)内在风险评估在对待检测单位的前期数据的收集后，审计部门可以做出关于该单位的初步内控调查表，将对结果进行具体的分析。数据报告结合了评测单位的年度经济情况、项目情况、员工的满意度情况，数据的组成要有前因后果，将该单位的内部控制程度进行划分，这是对内部风险评估的一个很好的基础数据帮助。然后就要开始对该单位进行系统的风险评估，这其中涉及到几个方面，比如最重要的财务上的风险、其次市场调查数据的风险、运营团队中的风险、还有关于法律层面的风险。将这四个方面的风险进行仔细的调查研究，要彻底的将各个层面的涉及到的风险因素做具体描述，将风险发生的可能性按照程度进行具体的区分。对存在的四类风险进行程度上的划分之后，填入表格中进行具体的风险评估。对于风险的考虑上要结合造成风险的起因、如发生风险的具体的事件进行描述、发生风险的可能性和风险发生会造成的影响这四个角度去看待风险的发生，对事件的风险发生进行以上的数据填写，并形成最终的内在风险评估准则。

　　(四)风险结果分析对于产生的可能发生风险的评估完成后，要对风险评估结果进行分析，采用客观、冷静的分析态度进行。企业对风险评定的单位通常会有很多因素在其中，风险的发生单位也集中在一些高风险的行业，所以在评测队伍进行系统的风险评测后要及时地把高风险单位作为下一阶段的审计工作的核心内容。在确定了这一方面后，审计部门将针对风险评测结果进行分析。首先在销售业务板块进行分析，因为通常情况下销售的业务板块会对风险的发生负主要责任，主要是销售业务受到整体的销售市场所影响，因此会对销售的业务量产生较大的不稳定性。其次是对样本单位的产品质量问题造成的发生风险可能，因为产品的质量把控不能完全做到企业所要达到的规定要求，因此要将产品质量也纳入最终的分析结果中。

　　三、内部控制审计与风险导向审计两者间的良好运作

　　虽说内部控制审计一直是审计部门的常用方式，但对于在新时代的历史影响下，引入风险导向审计是历史选择进程的必然产物，企业内部要勇于迈出第一步，尝试着去将审计工作做大但同时又做细。在最开始引入风险导向审计和内部控制审计的两相碰撞中，要想更好地进行良好运作，有一些方法可以很好的帮助企业审计人员，希望可以能减轻日常审计的工作压力同时来达到审计目标。首先是企业内部的整体性重视审计工作。在领导层要把风险审计工作的重要性放在规章制度中，很好的给到审计员工应有的尊重，上行下效，在领导的重视下，企业其他员工也能对风险审计工作有完整的认知，并将企业的风险产生正确的认知，最后形成全公司内部积极地将业务资料上交到风险审计部门。其次是审计员工个人要将风险审计与内部控制审计进行综合考虑。在从前的认知中只有传统的内部控制需要做审计，现在加入了新的内容在其中，难免会产生不适应的想法，但审计员工要自我进行培训，深刻的了解风险导向对企业来说意味着什么，保持对企业内部控制的审计敏锐的同时，不忘对企业风险管控的资料收集，进行缜密的审计工作，来确保数据结果的万无一失。因为风险导向的审计工作模式有很多需要审计人员改进或适应的地方，所以要对自身的素质更快的养成才能配合相应的工作模式，总体来说，要充分保持对内部控制审计工作的热情也要积极学习创新风险导向思维的建立。最后是企业内部的部门间相互配合作用更好地将内部控制审计与风险导向审计两者进行良好的运作。在企业中，一个完整的程序化闭环的形成是对企业能够高速发展的根本，所以各部门间平时就应有很多的沟通交流共同促进发展的现象发生，在审计部门进行资源化的调整时，各部门间应充分地互相配合，企业少了任何一个部门的运作都会造成不小的影响，所以针对审计中加入了风险导向管控，各部门应大力支持，将部门内数据完整、真实的上传给企业审计，促进做好对企业整体的宏观把控。综上所述，在对风险导向审计在内部控制审计中的运用的探究中，可以得出在传统的审计工作中纳入风险导向审计是非常有必要的。对风险审计的引进能够使得审计工作迈入新的台阶，在具体的风险评估中首先对样本单位进行选择，然后筛选风险项目，继而对风险项目进行评估，最后进行具体的风险结果分析。因此，对风险导向审计的引进可以对企业的未来发展做好基础保障。

　　参考文献：

　　[1]万琼华.基于风险导向下工程施工企业财务内部控制审计的思考[J].中国市场,2019(30)

　　[2]罗兰.风险导向审计在民营企业内部审计中的运用初探[J].太原城市职业技术学院学报,2019(06)

　　[3]王善右.风险导向审计在内部控制审计中的运用研究[J].农村经济与科技,2019(04)

　　《内部控制审计中风险导向审计的运用》来源：《经济师》，作者：魏晨

学术指导老师

学术指导老师二维码