淺談風險導向審計在我國內(nèi)部審計中的應用

文/楊曉妮，遼河油田遼河工程技術處

1 風險導向審計的優(yōu)點

風險導向審計是在賬項導向審計和制度基礎審計上發(fā)展起來的一種審計模式,是指審計人員在對被審單位的內(nèi)部控制充分了解和評價的基礎上,分析、判斷被審單位的風險所在及其風險程度,把審計資源集中于高風險的審計領域,針對不同風險因素狀況、程度采取相應的審計策略,加強對高風險點的實質性測試,將審計的剩余風險降低到最低水平。風險導向審計與傳統(tǒng)審計方法相比有其獨特的優(yōu)點：

1.1 責任前移，重心前移。賬項基礎審計的重心在詳細檢查，因而是滯后的；制度基礎審計的重心移到控制風險，向前邁進了一步；風險導向審計則將重心再次前移，從以審計測試為中心轉移到以風險評估為中心。

1.2 風險導向審計從系統(tǒng)論和戰(zhàn)略管理理論出發(fā)，從戰(zhàn)略風險入手，從經(jīng)營風險評估入手，考慮了多方面的風險因素，并將這些因素有機的結合起來，克服了制度基礎審計簡化主義的認知模式，在源頭上和宏觀上判斷和發(fā)現(xiàn)會計報表存在的重大錯報。

1.3 風險評估以分析性復核為中心。盡管風險評估涉及詢問、檢查、觀查、穿行測試等多種收集證據(jù)的手段，但分析性程序卻是最有效的方法。為了適應分析性復核功能擴大的要求，分析性復核開始走向多樣化，不再是只對財務數(shù)據(jù)進行分析，也對非財務數(shù)據(jù)進行分析；分析工具充分借鑒現(xiàn)代管理方法，將管理方法運用到分析性程序中去。

1.4 風險導向審計主張個性化的審計程序。傳統(tǒng)審計程序標準化，這種標準化審計程序存在很大問題，不能對癥下藥，由于很多被審單位的財務人員都是會計師出身，或者系統(tǒng)學習過審計，或者長期有與審計人員打交道的經(jīng)驗，這使得審計人員無法突破被審單位預先設置的障礙或防范措施。審計測試程序個性化就是為了克服傳統(tǒng)審計測試的缺陷，采用個性化的審計程序。

2 我國企業(yè)內(nèi)實施風險導向審計的現(xiàn)狀

風險導向審計模式具體運用過程中,具有很多與傳統(tǒng)審計模式不同的特性,這些特性必將對完善我國企業(yè)審計技術方法起到積極的作用。但目前由于我國的國情及各種條件的限制，使得風險導向審計模式不能很好的為企業(yè)內(nèi)審服務。

2.1 開展風險導向審計成本高。在企業(yè)內(nèi)部審計中，傳統(tǒng)制度審計模式有很深的基礎，一種新的審計模式的運用需要宣傳、培訓、學習，這必然要花費企業(yè)一定的成本，而且推行風險導向審計模式后,在審計計劃階段和執(zhí)行控制測試階段,審計人員關注的的范圍擴大,程度加深, 也需要花費大量的人力物力和時間，工作時間的加大，人力成本的增加必然也加大了企業(yè)的成本。

2.2 復合型審計人才的缺乏。風險導向的精髓是企業(yè)的經(jīng)營管理，而目前企業(yè)發(fā)生的大多數(shù)欺詐舞弊案件是管理層的舞弊，內(nèi)部控制無效，這就要求我們審計人員要了解企業(yè)各方面的情況。但現(xiàn)階段我國企業(yè)治理和內(nèi)部控制還不夠完善，我們內(nèi)部審計人員的業(yè)務和綜合素質參差不齊，使得一般審計人員無法對被審單位的經(jīng)營風險和舞弊風險做正確的評估，并對評估風險采取個性化的審計程序。

2.3 理論尚未成熟且不能提供高風險的審計技術?，F(xiàn)在企業(yè)審計還沒有專門的理論框架或指南為確定期望審計風險提供科學的依據(jù)。而且，在我國多數(shù)企業(yè)，從審計技術層面、經(jīng)濟層面上看，風險技術仍主要依賴內(nèi)部控制。在現(xiàn)階段推行風險導向審計模式比較困難。

2.4 引入風險導向審計需要條件。首先，從行業(yè)整體分析，大多數(shù)內(nèi)審人員在觀念上并未完全接受風險導向審計，缺乏風險意識；其次，目前我國的信用體系不完善，要判斷企業(yè)的誠信很難，而風險導向模式比其他審計模式內(nèi)容要廣泛，要充分了解企業(yè)的經(jīng)營規(guī)模，財務狀況及其他一些相關情況，對風險因素考慮比較全面，審計時要逐項評價被審單位相關的環(huán)境風險、經(jīng)營風險、財務風險時存在困難；再次，我國內(nèi)部審計行業(yè)的法律責任風險不高，按風險導向思路制定的期望風險水平會容忍較高的“發(fā)表不恰當審計意見的可能性”，造成審計質量低下。

3 風險導向審計在我國企業(yè)內(nèi)審中運用的幾點對策

3.1 有效降低審計成本。審計人員要樹立風險導向意識，將風險導向審計與制度基礎審計、賬項基礎審計結合起來運用。運用風險導向審計理念，客觀評價被審計單位外部環(huán)境、內(nèi)部控制制度，對評價出的高風險領域進行詳細的賬項審計，能有效地控制風險并節(jié)約審計成本。

3.2 提高審計人員的綜合素質，合理配備審計人員。要改變我國企業(yè)的內(nèi)審人員知識單一的人員結構，注重聘用一些法律、工程技術、計算機等非會計審計專業(yè)的人才來充實審計隊伍，并在立項審計時對項目審計小組進行科學配備；內(nèi)審機構及組織也要定期組織人員進行培訓，更新知識結構，鼓勵審計人員不斷學習，提高自身素質，充分發(fā)揮內(nèi)部審計的作用。

3.3 在借鑒國際審計與鑒證準則的同時，充分應用計算機技術，提高審計工作水平。國際審計與鑒證準則委員會通過修訂審計風險模型，強調(diào)從宏觀上了解被審計單位及其環(huán)境，以充分識別和評估會計報表重大錯報的風險。另外我們應引進國外先進的審計程序軟件,開發(fā)適應我國企業(yè)的軟件,運用這些計算機審計軟件進行分析性測試、統(tǒng)計抽樣和審計風險評估等，以提高工作效率和水平，還可以運用計算機建立廣泛的數(shù)據(jù)庫資料，為風險評估提供基礎，使風險導向審計能夠更好地推行。

3.4 進一步強化風險導向審計的理念。我國企業(yè)可以通過后續(xù)教育和工作培訓來強化審計人員的風險意識，增強審計人員在審計風險評估和控制方面的職業(yè)判斷能力，使其以應有的職業(yè)謹慎性和獨立性執(zhí)行審計業(yè)務，并要求審計人員在實施審計過程中始終保持懷疑態(tài)度，對相互矛盾、可靠性存在疑問的文件或管理部門的聲明保持高度的警惕性，以增加發(fā)現(xiàn)和揭示重大錯弊的可能性，從而降低審計風險。

3.5 強化企業(yè)責任追究制度，提高審計人員風險意識?，F(xiàn)行的《公司法》、《證券法》、《刑法》、《注冊會計師法》是以行政責任為主，輔之以刑事責任和民事責任，而其主要針對對象為外部審計。因而企業(yè)內(nèi)部應制定審計人員相關的工作要求及責任追究體制，強化審計人員的責任意識和風險意識。

3.6 健全企業(yè)內(nèi)部控制機制，夯實風險導向審計的制度基礎。在優(yōu)化公司治理框架下，從企業(yè)內(nèi)部控制的設計、運行、評價、改進四個環(huán)節(jié)建立與完善企業(yè)內(nèi)部控制機制，強調(diào)高級領導層的控制責任，關注對全部風險的評估，重視日?？刂苹顒?，抓住內(nèi)部審計監(jiān)督評價環(huán)節(jié)。