關鍵詞：風險導向審計 內部審計 指導 運用
摘要：現代風險導向審計是對傳統審計方式的突破和創新，是內部審計發展的最新動向。企業推行現代風險導向審計，能將內部審計自身的職能與企業的目標有機地結合起來，充分發揮內部審計在企業風險管理中的重要作用。本文在闡明現代風險導向審計相關概念的基礎上，進一步闡述了企業內部審計開展現代風險導向審計的必要性以及現代風險導向審計的實施。
一、什麼是現代風險導向審計
風險導向審計是在賬項基礎審計、制度基礎審計的基礎上產生的，現代風險導向審計產生的主要標誌是：2003年10月，國際審計和鑑證準則委員會(IAASB)對審計風險準則進行了修訂，並執行新的風險導向模型“審計風險=重大錯報風險x檢查風險”，我國在2006年2月對審計準則進行大幅度調整，將傳統審計風險模型修改為新的審計風險模型。現代風險導向審計是以系統論和戰略管理理論為指導，以降低資訊風險為根本目的，以控制審計業務風險為中心，以降低審計風險為根本途徑，以經營風險的分析評估為導向，採用“自上而下，自下而上”審計思路的一種審計方法。
二、對現代風險導向審計本質的認識
(一)現代風險導向審計是一種新的審計基本方法。傳統審計風險模型的審計方法實質上仍然是制度基礎審計方法的延伸，它從分析客戶會計報表的固有風險和內部控制風險著手，根據內部控制測試的結果決定實質性測試的性質、時間和範圍。而現代風險導向審計則是從企業的戰略分析入手，通過“戰略分析——環節分析——會計報表剩餘風險分析”的基本思路，決定實質性審計程式的性質、時間和範圍，並建立了企業會計報表風險與企業戰略風險之間的邏輯聯絡，使這一方法更科學、更有效。
(二)現代風險導向審計摒棄了傳統審計簡化主義的認知模式，代之以複雜系統的認知模式，並引入戰略管理分析工具。現代風險導向審計的思考方法是系統理論所指導的複雜系統認知模式。審計要有效地把握會計報表的錯報風險，就必須從企業的戰略管理活動著手分析，對戰略管理活動進行分析，必須將企業置於廣泛的經濟網路中進行系統分析。從方法論上講，現代風險導向審計要比傳統的制度基礎審計站得更高，看得更遠，對企業瞭解得更透。
(三)現代風險導向審計運用“自上而下”和“自下而上”相結合的審計思路。它運用“自上而下”，“自下而上”相結合的手段，對會計報表錯報風險做出合理的專業判斷，要從企業的戰略管理分析入手，通過經營風險導向和嚴密的邏輯推理，一步一步地推導和落實審計的範圍和重點，確定相關的審計目標和審計程式。通過實施審計程式及取證的結果，並結合重要性的判斷，歸納和判斷整個會計報表的風險並形成最終的審計意見。
三、現代風險導向內部審計的理解
內部審計下的現代風險導向審計目前尚無統一的定義。第一種觀點認為，把社會審計中的現代風險導向審計運用於內部審計就是現代風險導向內部審計，即內部審計人員立足於對審計風險的分析和評價，並以此為出發點，制定審計計劃，實施審計行為的一種審計方法。第二種觀點認為，現代風險導向內部審計是指內審人員在審計過程自始至終都關注企業風險(不是審計風險)，依據風險選擇專案，識別風險，測試管理者降低風險的方法，並以企業風險為中心做審計報告，協助企業管理風險。
而從第二種觀點的描述上看，所謂的“風險”不是單純意義的“審計風險”，在更大意義上是指企業在生產經營過程中面臨的各種企業風險。由此可見，此時的內部審計已經成為結合內部審計和風險管理的一種有效工具，審計計劃與公司最高層的風險戰略連線在一起，內部審計人員通過對當前的風險分析確保其審計計劃與經營計劃相一致，將風險管理原則貫穿於審計的全過程，內部審計重點不再是測試控制，而是確認風險及測試管理風險。用這種觀點來界定風險導向內部審計，會與內部審計具體準則對審計風險的定義相背。
筆者認為，在現有準則下，以第一種觀點作為現代風險導向內部審計比較恰當，而第二種觀點與其說是現代風險導向內部審計，還不如說是企業風險管理中的內部審計作用。
四、現代風險導向審計運用於內部審計的必要性及其實施
我們姑且不去定論現代風險導向內部審計的定義，但是在內部審計中實施現代風險導向審計既是基於降低審計風險，又是為降低企業經營風險，進行風險管理的一種有效工具。
(一)內部審計實施現代風險導向審計的必要性
隨著內部審計的監督職能向服務管理職能的轉變，企業需要內部審計對整體的風險管理、內部控制及治理程式提供有效的審計監督和建設性評價，以幫助企業控制風險，實現目標。因此，內部審計不應停留在傳統審計模式上，而應在此基礎上進一步開展現代風險導向審計，將關口前移，充分發揮預警性作用。綜上所述，在企業內部審計中實施現代風險導向審計有著非常重要的現實意義。
(二)現代風險導向審計在內部審計中的運用
1.準確確定審計的重點和範圍。運用現代風險導向審計理論，從分析風險入手，準確確定審計的重點和範圍，在審計準備階段，就加大防範力度，即通過對被審計單位基本情況的瞭解和分析性測試的結果，充分關注被審單位的特殊風險，確定總體審計風險概率和評估的重大錯報風險概率，將審計風險減少到最小程度，確保內部審計能夠發現業務經營活動中的重大違法違規問題及存在的風險隱患，達到實現防範風險的目的。
2.以《內部審計實務標準》為指導，執行現代風險導向審計的程式，使風險管理與內部審計程式之間協調一致，產生協同增效的作用。一是在制定審計計劃時，針對可能影響風險評估的基礎，制定審計計劃，確定審計專案。二是編制審計方案時，在評估風險優先次序的基礎上安排審計工作。三是確定審計範圍時，要考慮並反映整個企業的戰略性計劃目標，每年對審計範圍進行一次評估，以反映最新戰略和方針。四是在審計實施過程中，通過評價內部控制制度，查詢其中的疏漏和薄弱環節。五是在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足，提出加強管理的建議。六是以風險大小作為確定追蹤審計範圍的重要因素。
3.實施控制測試和實質性測試。現代風險導向審計強調從巨集觀上對風險進行評估，但並不是說可以忽視微觀層面的操作風險。因此，應繼續實施內部控制測試，並分析重點，實施實質性測試。在控制測試和實質性測試兩階段中，審計資源的合理配置是關鍵，也是風險導向審計理論的出發點與歸宿。因此，應結合重大風險各因素的綜合分析與判斷，將審計資源向重點風險領域傾斜，以實現“全面審計、突出重點”，在提高審計效率與效果的.同時，強化企業風險管理。
4.實現審計手段電子化，提高審計工作質量。一要運用計算機技術，進行內部控制風險的評估，確定標準內部控制的模型，並經常調整、完善，以提高內部控制風險的評估效率及其準確性。二要運用計算機軟體進行分析性測試，提高分析的速度和準確性，擴充套件分析的範圍。三要運用計算機進行統計抽樣，避免人工抽樣檢查的不足，有效降低審計風險。四要構建完整的審計資訊系統，推進風險導向審計與非現場審計有機結合，提高內部審計的質量和效率。
(三)內部審計實施現代風險導向審計的措施
現代風險導向審計模式是為適應企業經營高風險的特點而產生的，同時也是為量化審計風險、減輕審計責任、提高審計效率和質量的一種審計方法。為加強現代風險導向審計在內部審計中的運用，筆者認為要從以下幾方面努力：
1.建立內部控制評價的新模式。在現代風險導向審計中，內部審計更加關心的問題主要是：控制風險的目標是什麼，控制要解決的問題，這種控制是否先進有效，控制風險有多大，是否影響管理當局的決策等。隨著市場競爭的加劇，新的審計環境要求審計人員應通過與企業管理層進行有效溝通的方式，採用新的評價模式，為企業提供更有價值的服務。
2.加強內部審計工作的實效性。在審計技術方面，風險分析和計算機應用甚少，由此降低了審計工作效率。因此，內部審計在轉變目標定位，樹立管理理念的同時，更要重視審計工作的實效性，以確保審計建議的落實。
3.提高內部審計人員的素質。對企業而言，需要界定風險範圍、理順風險責任、建立風險模型和風險防範機制，這就是要靠實施現代風險導向審計走出一條迎接風險、化解風險之路。因此要求內審人員都應懂得風險語言，加強風險意識和風險管理技能，提高內審人員對風險的敏感度，以風險為導向做好內部審計工作。
五、結束語
企業內部審計開展現代風險導向審計是內部審計的必然發展趨勢，既是職業自身發展的需要，也是當前形勢發展的需要。企業內部審計堅持開展對企業風險管理過程的充分性和有效性的檢查、評價和報告，促進企業改進管理、實現目標和增加價值，無疑是企業內部的一種最好資源。在實踐中，尚無完整的模式可參照執行，即使有關現代風險導向內部審計的準則出臺後，也需要在實踐中不斷完善。因此，內部審計師在現階段，應首先接受現代風險導向審計的理念，在執行過程中，將風險評估貫穿審計的全過程，不斷探索現代風險導向審計的方法，將審計風險降低到最低可接受水平。
參考文獻：
[1]馬文成,王有良.基於風險導向審計的內部審計創新研究[J].會計師,2009(06).
[2]聶海斌.風險導向審計在應用中的問題及完善[J].當代經濟,2009(16).
[3]汪壽成.現代風險導向審計[M].大連出版社,2009.
[4]汪文文.論新形勢下的風險導向審計[J].經濟研究導刊,2009(04).
[5]風險導向審計模式在內部審計應用中的探索[J].現代審計與經濟,2009(04).
[6]張朝.現代風險導向審計在內部審計中的應用[J].冶金財會,2009(05).