论文部分内容阅读
[摘 要]风险导向内部审计与企业以往的内部审计不同。文章分析了风险导向内部审计的准备阶段、实施阶段和报告阶段三个具体步骤，并就当前实施风险导向内部审计出现的问题进行了剖析，提出加速推进风险导向内部审计、使审计对象更为全面和提高内部审计工作者的有力措施，希望能够为企业开展风险導向内部审计提供支持。
[关键词]风险导向;内部审计;内控环境
[DOI]10.13939/j.cnki.zgsc.2021.21.135
市场经济的快速发展给企业运营带来了很大挑战。企业的内部审计对于提高自身活力十分必要。建立风险导向的内部审计，更能帮助企业在新时期做好风险防范。现行的风险导向内部审计比传统的内部审计更加重视评估分析企业的内控环境、更为详细的审计会计资料，更重视对企业的风险管理机制的运行状况和治理情况的了解。在风险导向下的企业内部审计，更能提出适合企业发展的针对性管理建议，因此，在各大企业中越来越受到重视。但一些企业在应用风险导向的内部控制时，存在风险导向评估方法单一、要素评估不全面等问题。文章就企业中的风险导向审计工作进行讨论。
1 风险导向内部审计的概念
企业为了塑造一个良好的运营环境，常用内部审计的方式加强企业的管理。风险导向内部审计是在原有内部审计的基础上发展出来的新模式，它是企业运营过程中的有力武器，影响着企业未来的发展。
从概念上看，风险导向内部审计是在做好企业内部审计工作的基础上，将工作重心转向对实现企业长远发展目标战略有影响的可能事件上，以此为基点着手具体的审计工作。这些可能事件在运营过程中将遇到一些难以控制或者未知的因素，如市场风险、经营风险、生产运行风险、财务风险等。为了减少这些风险对企业发展带来的冲击，要充分评估这些风险，提出针对性强的内部审计工作方案，才能使最后审计的结果为企业所用，使企业持续发展。在实施风险导向内部审计工作时，相关的审计工作者要将工作建立在全面把握企业运营环境的基础上，详细分析企业可能面临的风险，为企业提供客观、全面的发展建议。
2 风险导向内部审计的实施步骤
风险导向内部审计工作的开展有一定的阶段性和程序性，在每个阶段都有必须要完成的工作，且具有独特的特点。具体如下三点所述。
2.1 准备阶段
在准备阶段，审计工作者要以设立审计的具体目标，通过特定的方式获得对企业可能存在的风险评估信息，并全面客观地对风险进行分析。与此同时，审计工作者要重点掌握企业所在行业的发展态势和情况、当前企业的市场和法律环境以及企业的经营状况等。通过详细的评估和调查，切实掌握企业的情况。以风险为导向的内部审计，审计工作者要将“风险”牢记于心，选择具有代表性和针对性的风险点进行重点监控。在充分分析了企业的风险问题之后，要对识别出的风险问题进行归类，并按照风险大小、对企业的发展影响重要程度、风险产生的原因等进行排序，依次从大到小确定审计对象。在开始审查之前，风险测评是审计工作者的工作重心。审计工作者要对企业内部可能存在的问题实施一系列的控制测试等，并对风险进行定性。
2.2 实施阶段
在实施阶段，要充分利用审计工作者前期的调查结果，依据对企业的风险评估定级情况，结合企业的发展现状，编制具体的实施审计方案。其中，在上一阶段中被认定为高风险的项目是本阶段的重点工作，依顺序实施审计流程，使整体的工作井然有序。在实施阶段，要始终围绕审计计划的目标开展工作，以审计实施方案为指南，按照流程对具体的审计内容和审计对象开展工作。这一阶段的主要工作是：将实质性的审计程序应用于确定的审计内容上，通过审计中的方法取得审计的证据和结果，如果发现了风险问题，及时进行总结分析，为编制工作底稿提供基础。其中，要将审计的结果和被审计单位进行实时沟通。在实施阶段，严格按照审计方案实施具体的审计流程，是审计工作者务必遵守的职业准则。若在执行期，实施方案有一些变化或者说根据具体的实施情况，经过确认有必要改正的要向上级请示，重新讨论是否要追加审计内容，尽可能减少因审计不到位而出现的风险。
2.3 报告阶段
这是审计工作开展的最后一个阶段。完成具体的审计工作程序后，审计工作者要对整个工作中发现的问题进行及时总结，并对审查对象和审查内容中出现的风险问题给出相应的建议，最后出具审计报告。出具审计报告并不意味着审计工作的结束，后续还需要进行跟踪审计。跟踪审计的主要目的是确保审计的具体建议在企业内部得到落实，切实将风险及内部控制的不当之处进行如实处理。
3 风险导向内部审计工作中存在的问题
相对来说，风险导向的内部审计在我国的应用时间还不长，需要更多的时间和实践来加以完善。当期，风险导向的内部审计还有诸多问题，这些问题会对审计结果产生消极影响，严重时甚至会使得审计评估的结果偏离企业发展的实际情况，使内部审计失去公信力。
3.1 企业缺乏强有力的内部控制系统
出于工作的需要，许多企业都有自己的内部控制系统，但其内部控制系统发展程度参差不齐。特别是一些企业对内部控制系统缺乏足够的关注。
企业的内部控制系统影响着企业的发展，如果内部控制系统出现问题，则容易导致诸多管理问题，如会计信息发生变动、费用支出去向不明确等。企业内部管理机制缺乏有效的制约，会让企业陷入混乱的管理之中，增加企业的成本，企业难以得到健康的发展。风险导向内部审计工作是对企业可能存在的风险开展的量体裁衣式的审计工作，它能否顺利的推进，受到企业内部控制系统和风险管控能力的影响。
3.2 审计工作者素质不一
风险导向内部审计的有效开展，依赖执行审计工作的审计工作者的风险管控能力、专业知识能力和实际经验积累等。具有高综合素质的审计工作者更能够通过自身过硬的素质，熟知企业所在行业的发展，挖掘企业发展中的不足。但就目前来看，一些企业的内部审计工作者缺乏较高的综合素质。他们的业务知识结构以财会类为主，缺乏对市场的了解以及风险管控的知识。这使得他们在应对企业的风险时，容易造成忽视、误判等后果，无法提供全面客观的分析，审计提出的建议也难以解决实际发展中的问题。 3.3 没有特定的制度支持风险导向内部审计工作的开展
由于风险导向内部审计在我国起步较晚，大多数企业在应用过程中没有成熟的法律法规对其加以约束，与风险导向内部审计有关的理论也不成熟。落实到企业中，企业也没有制定专门的风险导向内部审计方面的规章制度，而是参照企业内部审计工作执行。这就使得在具体的风险导向内部审计工作中没有对应的操作规范，在一定程度上降低了工作开展的效率，也难以得到其他部门的工作支持。
4 提高风险导向内部审计在企业中应用的措施
4.1 加快速度推进风险导向内部审计在企业中的应用
实践证明，风险导向内部审计能够有效地帮助企业应对严峻且复杂的经济环境。风险是企业运营中客观存在的问题，企业要想长久的发展，需要常常关注风险的评估，提高风险的应对能力。风险导向内部审计能够帮助企业降低风险造成的影响，因此，企业要树立风险意识，积极推广风险导向内部审计的模式，在企业内部审计的工作内容中，增加对风险对象的审计，并制订好相应的计划，依照程序开展实质性的审计调查，提出有效的风险管控建议，落实跟踪，切实提高企业的风控能力。
4.2 使审计对象更为全面化，降低风险
相比于以往的审计工作，风险导向内部审计要将审计对象全面化，使审计的对象包括实物、财务、规则和责任人四个部分。首先，审计对象可以是实物。企业的运营，离不开各种各样的设备、工具、工作环境等实物，这些实物常常容易出现设备损坏、工具破旧以及材料不足等风险，为了确保这些固定资产能够处于相对安稳的状态，减少风险，企业要以定期或者随机的方式加强对实物的内部审计，如清查存货等审计使实物管理的风险降低。其次，审计对象可以是財务。作为企业内部审计历来的重点工作，对财务进行重点审计主要关注财务活动的环节及过程状态，特别是对坏账审批、回款审计等进行风险规避。再次，审计对象可以是规则。鲜少有企业对规则开展审计工作，其重点在于企业内部的各项流程、计划和指标等，在企业内部实行采购审批流程审计、折扣权限审计等更能提高企业运作效率的规则，降低企业的运营风险。最后，审计对象可以是责任人。企业各部门、各个项目都有相应的负责人，对他们开展内部审计，主要确保他们对企业尽职尽责。审计负责人，主要是通过审计负责人收益、成本等提高他们的风险管控能力。
4.3 全面提高审计工作者素质，健全企业规章
鉴于内部审计与风险导向内部审计的不同，对审计工作者的要求也不一样。风险导向内部审计工作中，审计工作者的知识结构应当不局限于狭窄的财务专业知识中，应当同时具备市场运营、企业管理等知识，还要有相关的法律和风险管控等知识积累。作为审计工作者，他们的态度也会影响到工作的开展。审计工作者应当秉持廉洁公正的态度，利用敏锐的判断力做好审计工作。企业要在培养高素质的审计工作者上下工夫，扩展他们的视野，增进他们对企业的了解，使他们能够充分利用专业知识和职业素养为企业发展做出贡献。企业培养的审计工作者属于复合型人才，企业通过常规的基础知识培训、要求领域专家进行培训等方式丰富他们的知识结构。另外，要让审计工作者切实走向企业基层，不断积累经验，熟知企业发展状况，提高应用能力。此外，企业风险导向内部审计工作的开展，要以健全的制度为依托，通过出台针对性的制度，为风险导向内部审计工作提供支持，塑造良好的工作环境。
5 结论
综上所述，风险导向内部审计是企业在激烈的市场竞争中发展出来的新兴的内部审计模式。它是企业加强内部控制和加强风险管控的必然产物。企业应当重视“风险”，采取积极措施，做好风险导向内部审计工作，尽可能及时、有效的规避风险。
参考文献：
[1]郭艳萍.基于风险导向审计模式的企业内部审计研究[J].现代商业，2018（31）：148-149.
[2]张世军.风险导向审计在企业审计中的应用研究[J].中国商论，2019（23）.
[3]张信.风险导向内部审计的应用研究[D].北京：首都经济贸易大学，2015.
[4]秦荣生.我国国家审的新要求与新发展[J].财会月刊 ，2019（1）：3-6.
[关键词]风险导向;内部审计;内控环境
[DOI]10.13939/j.cnki.zgsc.2021.21.135
市场经济的快速发展给企业运营带来了很大挑战。企业的内部审计对于提高自身活力十分必要。建立风险导向的内部审计，更能帮助企业在新时期做好风险防范。现行的风险导向内部审计比传统的内部审计更加重视评估分析企业的内控环境、更为详细的审计会计资料，更重视对企业的风险管理机制的运行状况和治理情况的了解。在风险导向下的企业内部审计，更能提出适合企业发展的针对性管理建议，因此，在各大企业中越来越受到重视。但一些企业在应用风险导向的内部控制时，存在风险导向评估方法单一、要素评估不全面等问题。文章就企业中的风险导向审计工作进行讨论。
1 风险导向内部审计的概念
企业为了塑造一个良好的运营环境，常用内部审计的方式加强企业的管理。风险导向内部审计是在原有内部审计的基础上发展出来的新模式，它是企业运营过程中的有力武器，影响着企业未来的发展。
从概念上看，风险导向内部审计是在做好企业内部审计工作的基础上，将工作重心转向对实现企业长远发展目标战略有影响的可能事件上，以此为基点着手具体的审计工作。这些可能事件在运营过程中将遇到一些难以控制或者未知的因素，如市场风险、经营风险、生产运行风险、财务风险等。为了减少这些风险对企业发展带来的冲击，要充分评估这些风险，提出针对性强的内部审计工作方案，才能使最后审计的结果为企业所用，使企业持续发展。在实施风险导向内部审计工作时，相关的审计工作者要将工作建立在全面把握企业运营环境的基础上，详细分析企业可能面临的风险，为企业提供客观、全面的发展建议。
2 风险导向内部审计的实施步骤
风险导向内部审计工作的开展有一定的阶段性和程序性，在每个阶段都有必须要完成的工作，且具有独特的特点。具体如下三点所述。
2.1 准备阶段
在准备阶段，审计工作者要以设立审计的具体目标，通过特定的方式获得对企业可能存在的风险评估信息，并全面客观地对风险进行分析。与此同时，审计工作者要重点掌握企业所在行业的发展态势和情况、当前企业的市场和法律环境以及企业的经营状况等。通过详细的评估和调查，切实掌握企业的情况。以风险为导向的内部审计，审计工作者要将“风险”牢记于心，选择具有代表性和针对性的风险点进行重点监控。在充分分析了企业的风险问题之后，要对识别出的风险问题进行归类，并按照风险大小、对企业的发展影响重要程度、风险产生的原因等进行排序，依次从大到小确定审计对象。在开始审查之前，风险测评是审计工作者的工作重心。审计工作者要对企业内部可能存在的问题实施一系列的控制测试等，并对风险进行定性。
2.2 实施阶段
在实施阶段，要充分利用审计工作者前期的调查结果，依据对企业的风险评估定级情况，结合企业的发展现状，编制具体的实施审计方案。其中，在上一阶段中被认定为高风险的项目是本阶段的重点工作，依顺序实施审计流程，使整体的工作井然有序。在实施阶段，要始终围绕审计计划的目标开展工作，以审计实施方案为指南，按照流程对具体的审计内容和审计对象开展工作。这一阶段的主要工作是：将实质性的审计程序应用于确定的审计内容上，通过审计中的方法取得审计的证据和结果，如果发现了风险问题，及时进行总结分析，为编制工作底稿提供基础。其中，要将审计的结果和被审计单位进行实时沟通。在实施阶段，严格按照审计方案实施具体的审计流程，是审计工作者务必遵守的职业准则。若在执行期，实施方案有一些变化或者说根据具体的实施情况，经过确认有必要改正的要向上级请示，重新讨论是否要追加审计内容，尽可能减少因审计不到位而出现的风险。
2.3 报告阶段
这是审计工作开展的最后一个阶段。完成具体的审计工作程序后，审计工作者要对整个工作中发现的问题进行及时总结，并对审查对象和审查内容中出现的风险问题给出相应的建议，最后出具审计报告。出具审计报告并不意味着审计工作的结束，后续还需要进行跟踪审计。跟踪审计的主要目的是确保审计的具体建议在企业内部得到落实，切实将风险及内部控制的不当之处进行如实处理。
3 风险导向内部审计工作中存在的问题
相对来说，风险导向的内部审计在我国的应用时间还不长，需要更多的时间和实践来加以完善。当期，风险导向的内部审计还有诸多问题，这些问题会对审计结果产生消极影响，严重时甚至会使得审计评估的结果偏离企业发展的实际情况，使内部审计失去公信力。
3.1 企业缺乏强有力的内部控制系统
出于工作的需要，许多企业都有自己的内部控制系统，但其内部控制系统发展程度参差不齐。特别是一些企业对内部控制系统缺乏足够的关注。
企业的内部控制系统影响着企业的发展，如果内部控制系统出现问题，则容易导致诸多管理问题，如会计信息发生变动、费用支出去向不明确等。企业内部管理机制缺乏有效的制约，会让企业陷入混乱的管理之中，增加企业的成本，企业难以得到健康的发展。风险导向内部审计工作是对企业可能存在的风险开展的量体裁衣式的审计工作，它能否顺利的推进，受到企业内部控制系统和风险管控能力的影响。
3.2 审计工作者素质不一
风险导向内部审计的有效开展，依赖执行审计工作的审计工作者的风险管控能力、专业知识能力和实际经验积累等。具有高综合素质的审计工作者更能够通过自身过硬的素质，熟知企业所在行业的发展，挖掘企业发展中的不足。但就目前来看，一些企业的内部审计工作者缺乏较高的综合素质。他们的业务知识结构以财会类为主，缺乏对市场的了解以及风险管控的知识。这使得他们在应对企业的风险时，容易造成忽视、误判等后果，无法提供全面客观的分析，审计提出的建议也难以解决实际发展中的问题。 3.3 没有特定的制度支持风险导向内部审计工作的开展
由于风险导向内部审计在我国起步较晚，大多数企业在应用过程中没有成熟的法律法规对其加以约束，与风险导向内部审计有关的理论也不成熟。落实到企业中，企业也没有制定专门的风险导向内部审计方面的规章制度，而是参照企业内部审计工作执行。这就使得在具体的风险导向内部审计工作中没有对应的操作规范，在一定程度上降低了工作开展的效率，也难以得到其他部门的工作支持。
4 提高风险导向内部审计在企业中应用的措施
4.1 加快速度推进风险导向内部审计在企业中的应用
实践证明，风险导向内部审计能够有效地帮助企业应对严峻且复杂的经济环境。风险是企业运营中客观存在的问题，企业要想长久的发展，需要常常关注风险的评估，提高风险的应对能力。风险导向内部审计能够帮助企业降低风险造成的影响，因此，企业要树立风险意识，积极推广风险导向内部审计的模式，在企业内部审计的工作内容中，增加对风险对象的审计，并制订好相应的计划，依照程序开展实质性的审计调查，提出有效的风险管控建议，落实跟踪，切实提高企业的风控能力。
4.2 使审计对象更为全面化，降低风险
相比于以往的审计工作，风险导向内部审计要将审计对象全面化，使审计的对象包括实物、财务、规则和责任人四个部分。首先，审计对象可以是实物。企业的运营，离不开各种各样的设备、工具、工作环境等实物，这些实物常常容易出现设备损坏、工具破旧以及材料不足等风险，为了确保这些固定资产能够处于相对安稳的状态，减少风险，企业要以定期或者随机的方式加强对实物的内部审计，如清查存货等审计使实物管理的风险降低。其次，审计对象可以是財务。作为企业内部审计历来的重点工作，对财务进行重点审计主要关注财务活动的环节及过程状态，特别是对坏账审批、回款审计等进行风险规避。再次，审计对象可以是规则。鲜少有企业对规则开展审计工作，其重点在于企业内部的各项流程、计划和指标等，在企业内部实行采购审批流程审计、折扣权限审计等更能提高企业运作效率的规则，降低企业的运营风险。最后，审计对象可以是责任人。企业各部门、各个项目都有相应的负责人，对他们开展内部审计，主要确保他们对企业尽职尽责。审计负责人，主要是通过审计负责人收益、成本等提高他们的风险管控能力。
4.3 全面提高审计工作者素质，健全企业规章
鉴于内部审计与风险导向内部审计的不同，对审计工作者的要求也不一样。风险导向内部审计工作中，审计工作者的知识结构应当不局限于狭窄的财务专业知识中，应当同时具备市场运营、企业管理等知识，还要有相关的法律和风险管控等知识积累。作为审计工作者，他们的态度也会影响到工作的开展。审计工作者应当秉持廉洁公正的态度，利用敏锐的判断力做好审计工作。企业要在培养高素质的审计工作者上下工夫，扩展他们的视野，增进他们对企业的了解，使他们能够充分利用专业知识和职业素养为企业发展做出贡献。企业培养的审计工作者属于复合型人才，企业通过常规的基础知识培训、要求领域专家进行培训等方式丰富他们的知识结构。另外，要让审计工作者切实走向企业基层，不断积累经验，熟知企业发展状况，提高应用能力。此外，企业风险导向内部审计工作的开展，要以健全的制度为依托，通过出台针对性的制度，为风险导向内部审计工作提供支持，塑造良好的工作环境。
5 结论
综上所述，风险导向内部审计是企业在激烈的市场竞争中发展出来的新兴的内部审计模式。它是企业加强内部控制和加强风险管控的必然产物。企业应当重视“风险”，采取积极措施，做好风险导向内部审计工作，尽可能及时、有效的规避风险。
参考文献：
[1]郭艳萍.基于风险导向审计模式的企业内部审计研究[J].现代商业，2018（31）：148-149.
[2]张世军.风险导向审计在企业审计中的应用研究[J].中国商论，2019（23）.
[3]张信.风险导向内部审计的应用研究[D].北京：首都经济贸易大学，2015.
[4]秦荣生.我国国家审的新要求与新发展[J].财会月刊 ，2019（1）：3-6.