以風險爲導向的內部審計應用解析

近年來，風險導向審計作爲一種重要的審計理念和模式，逐漸廣泛應用於各類審計業務實踐。在內部審計業務中應用風險導向審計，對於內部審計部門合理、有效配置審計資源，進一步提高審計質量，控制審計風險具有重要作用。風險導向審計的引入，對於內部審計順應企業發展規律，加強自身建設，更好地發揮“免疫系統”功能也具有深遠影響。

一、風險導向審計是內部審計發展的必然趨勢。

對於內部審計來說，所謂風險導向審計是指內部審計人員在對風險及其內部控制系統進行充分了解和評價的基礎上，分析、判斷風險發生的可能性及其影響程度，建立審計風險模型和風險評級標準，制定與之相適應的內部審計策略、審計計劃和審計程序，將審計資源重點配置於高風險領域，將內部審計風險降低至可接受水平的一種審計模式。風險導向審計關注公司高風險領域對審計目標的影響，將對風險的辨識、分析和評價貫穿於審計工作始終；風險導向審計既應用於審計項目實踐，也可以應用於審計業務規劃，建立與企業全面風險管理體系相匹配的審計策略體系。因此，風險導向審計不僅僅是一種審計技術，它是因審計理念的轉變而產生的審計模式、審計方法的革新。

經濟社會的發展和現代企業管理技術的演變是風險導向審計產生的根本原因。一是企業經營環境的變化、經營規模的擴張、價值鏈的延伸、業務種類的增加，以及交易方式的多樣化，都使企業經營風險日益複雜和多變，也使審計環境發生了巨大變化。內部審計在有限的審計資源條件下，繼續實施詳細審計變得不再現實。二是企業按照資本市場要求，或出於提升盈利能力和保持競爭優勢的考慮，逐步發展演變出全面風險管理、戰略管理等現代企業管理技術，爲風險導向審計的產生奠定了理論基礎。三是企業管理層對內部審計在風險內控管理中的作用逐漸重視、業務部門對內部審計的信賴程度不斷提高，他們都希望內部審計能夠與時俱進，及時發現經營管理中存在的控制漏洞和舞弊行爲。在這種背景下，內部審計爲了規避與日俱增的審計風險，基於對風險的理解和評估來制定審計策略和審計計劃，將風險導向審計引入內部審計實踐便成了必然選擇。

二、風險導向審計將對企業整體風險的分析評價作爲審計業務的基礎。

與傳統的審計方法相比較，風險導向審計帶來的是審計理念和審計方法的重大轉變。風險導向審計不僅僅依賴於對企業內部控制制度設計和執行情況的測試評價，更將審計視野擴展到對企業內外部環境、公司管治、戰略管理等層面的全面風險評估，內部審計人員在審計時始終秉持合理的職業審慎，並將風險評估技術和分析性複覈程序應用於審計項目全過程。

（一）強化了審計風險意識，擴展了審計範圍，將審計重心從內部控制測試前移至公司層面的風險評估，將連續、動態的風險評估貫穿於整個審計過程。風險導向審計不再簡單地直接實施內部控制測評，而是通過對企業經營環境、發展戰略、公司治理、風險策略等方面的評估，發現潛在的經營管理風險，並將其逐級分解細化到具體的業務流程及其內部控制活動中，由此確定審計範圍和重點。

（二）更加註重分析性程序的運用。在風險評估過程中，多層級、多線條、多維度的分析性複覈程序將應用的更爲頻繁，對於任何審計對象，都將首先採用分析性複覈措施發現風險環節。分析範圍更加廣泛，從對賬務報表等事後數據的分析，延伸至對公司戰略、風險管理體系、經營業績、全面預算等風險管理起點的數據分析；分析工具更加科學，通過引入計算機審計技術，強化了對文本、數據的加工分析能力，也使審計抽樣結果更加合理；分析對象更加多樣，對所有財務和非財務數據都能運用分析性程序。通過分析性程序，可以多角度發現同一風險事件在不同經營領域、不同流程環節的各種表象，使風險評估結果更爲可靠。