張蓓蓓

（南京審計大學，南京211800）

風險導向內(nèi)部審計模式在計劃階段的應(yīng)用

張蓓蓓

（南京審計大學，南京211800）

隨著時代的發(fā)展和社會的進步，風險導向?qū)徲嬆Ｊ匠蔀閮?nèi)部審計的主流模式?，F(xiàn)從風險導向?qū)徲嬆Ｊ街械娘L險識別、風險評估等理念出發(fā)，在內(nèi)部審計計劃制定時，科學識別、評估企業(yè)風險，旨在發(fā)揮內(nèi)部審計在風險防范和控制方面的作用，從而推動審計工作向科學化方向發(fā)展。

風險導向；內(nèi)部審計；計劃階段

風險管理、風險防范是內(nèi)部審計履行職能的根本目標。很多人關(guān)注風險導向內(nèi)部審計在企業(yè)管理中的應(yīng)用，但都局限于使用某一種風險評估方法靜態(tài)地、孤立地識別和評估部分風險要素對企業(yè)經(jīng)營的影響，并不能涵蓋企業(yè)需要衡量的一切風險因素，而且當需要衡量的項目較多時，有些內(nèi)容的評價可能很難量化，導致無法準確的選擇審計項目，從而影響整體的審計效率。

一、實行風險導向內(nèi)部審計模式的必要性

近幾年來，隨著風險的逐步滲入，風險管理已經(jīng)逐漸成為公司治理的關(guān)注焦點，國內(nèi)外眾多企業(yè)開始積極探索并實踐創(chuàng)新內(nèi)部審計模式的改革，其中，中國移動因其實行的風險導向內(nèi)部審計模式而成功的控制了企業(yè)經(jīng)營的諸多風險，促進了企業(yè)的平穩(wěn)發(fā)展。

近年來，在風險導向內(nèi)部審計模式下，從計劃階段開始合理把控企業(yè)風險，有中廣核、華為、萬達等大型上市公司的內(nèi)部審計，通過該種審計模式，為企業(yè)經(jīng)營控制風險。與此同時，管理指導內(nèi)部審計工作的相關(guān)協(xié)會和組織也陸續(xù)制定和出臺了一系列文件，為風險導向?qū)徲嬆Ｊ降倪\用提供了理論基礎(chǔ)和指導方向。

COSO委員會于2004年提出了《企業(yè)風險管理——整合框架》，認為企業(yè)風險管理是一個過程，由企業(yè)的董事會、管理層和其他人員共同參與實施，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部的各層次及部門，貫穿于企業(yè)之中。從研究中可以發(fā)現(xiàn)越來越多的企業(yè)在這種新理論的支撐下選擇了由“效率—成本”向“戰(zhàn)略—價值”轉(zhuǎn)變的戰(zhàn)略思路，這也為企業(yè)選擇風險導向內(nèi)部審計模式提供了理論基礎(chǔ)。

2014年1月1日，中國內(nèi)部審計協(xié)會發(fā)布了《中國內(nèi)部審計準則》，其中第2101號內(nèi)部審計具體準則——審計計劃指出編制該具體準則是為保證有計劃、有重點地開展審計業(yè)務(wù)，提高審計質(zhì)量和效率。準則要求企業(yè)必須事先對風險進行識別，并將其識別風險的過程生成詳細的報告，建立事先風險識別制度，督促內(nèi)審部門事先對企業(yè)的風險進行全面的確認，將風險管理工作的中心轉(zhuǎn)移到產(chǎn)生風險的源頭上，為接下來風險管理工作的實施打好基礎(chǔ)。

通過以上分析，可以發(fā)現(xiàn)，內(nèi)部審計實務(wù)的發(fā)展和相關(guān)行業(yè)準則的制定都將內(nèi)部審計的工作重心轉(zhuǎn)移到了風險控制上，因此，內(nèi)部審計在企業(yè)經(jīng)營管理過程中必須要對風險加以重視，需要根據(jù)內(nèi)外部環(huán)境的變化實時調(diào)整其業(yè)務(wù)范圍和審計目標，開展以風險為導向的內(nèi)部審計工作，從而加強企業(yè)內(nèi)部控制和風險管理。

二、風險導向內(nèi)部審計在計劃階段的應(yīng)用

在當今社會條件下，內(nèi)部審計的最終目標就是幫助企業(yè)實現(xiàn)目標、創(chuàng)造價值。在審計計劃階段，內(nèi)部審計需要事先制定一個切合實際的，統(tǒng)籌兼顧、突出重點的審計工作計劃。

（一）圍繞企業(yè)經(jīng)營目標識別風險

在現(xiàn)代風險導向內(nèi)部審計的審計計劃階段，企業(yè)內(nèi)部的審計人員需要了解分析企業(yè)的整體經(jīng)營狀況，識別并評估企業(yè)面臨的各種風險，確定重點審計領(lǐng)域。

（二）識別并重點關(guān)注企業(yè)的高風險領(lǐng)域

識別企業(yè)的風險其實就是找到引發(fā)風險發(fā)生的因素。隨著社會環(huán)境的變化，企業(yè)面臨的風險也在隨之變化，所以內(nèi)部審計人員在確定風險因素時需要關(guān)注經(jīng)常變動的風險，需要根據(jù)企業(yè)的情況制定適合本企業(yè)的風險因素表。在選擇審計項目時，應(yīng)該從企業(yè)風險的重要性以及風險發(fā)生概率的大小兩方面進行考量。

1.重大錯報風險重要性評估

重要性是衡量企業(yè)風險最重要的指標，也是最常用的風險評估標準。在確定重要性標準時，要在計劃階段重點評估風險發(fā)生對企業(yè)成功實施戰(zhàn)略和實現(xiàn)財務(wù)目標的影響程度。由于風險具有不確定性，不同人可能會對風險做出不同的判斷。在確定重要性標準時，不僅要考慮單個風險也要考慮多重事件并發(fā)的風險，這樣才能充分考慮風險的最大影響。因此，可以根據(jù)企業(yè)的規(guī)模和所在地方的經(jīng)濟環(huán)境，將重要性依次從不重要到重要劃分為四個等級即I級重要性、II級重要性、III級重要性、IV級重要性，并分別確定各個重要性等級的定性和定量標準，具體內(nèi)容如表1所示。

表1 重要性等級定性和定量標準

2.風險發(fā)生概率評估

盡管重要性是風險評估的一個重要指標，但若僅考慮風險的重要性標準，而不考慮風險發(fā)生的概率，會導致做出錯誤的判斷和決策。在確定風險發(fā)生后可能引起的結(jié)果之后，接下來就是要考慮出現(xiàn)這種結(jié)果的可能性。只有把風險的重要性和發(fā)生的概率結(jié)合起來，才能在計劃階段對風險的識別和審計項目的確定有全面的認識，提高審計資源配置的效率和內(nèi)部審計質(zhì)量。因此，可以根據(jù)企業(yè)面臨風險的實際情況，結(jié)合以往年度有關(guān)各類風險發(fā)生的統(tǒng)計數(shù)據(jù)，將風險發(fā)生的概率分為四個等級即小概率、中等概率、大概率、極大概率，并分別確定各個概率等級的定性和定量標準，該定量標準只是表示在某一時間段內(nèi)，站在企業(yè)管理層的角度，評估企業(yè)風險發(fā)生的概率，具體內(nèi)容如表2所示。

表2 發(fā)生概率等級定性和定量標準

3.將重要性與風險發(fā)生概率相結(jié)合

在既定資源保障的條件下，利用風險導向?qū)徲嬆Ｊ綄崿F(xiàn)審計價值成效的最大化，統(tǒng)籌確定審計計劃。經(jīng)過對審計風險進行的重要性和風險發(fā)生概率的分析，現(xiàn)將內(nèi)部審計項目中存在的風險對企業(yè)經(jīng)營活動影響程度與其發(fā)生概率的大小相結(jié)合，根據(jù)自身資源狀況和內(nèi)審部門能力情況，客觀分析內(nèi)部審計計劃的制定。在企業(yè)內(nèi)部審計能力素質(zhì)具備的條件下，優(yōu)先考慮可能導致不能實現(xiàn)戰(zhàn)略目標和企業(yè)財務(wù)目標，嚴重影響企業(yè)經(jīng)營的發(fā)生概率極大的事項，如果審計計劃所列審計項目較多時，需要根據(jù)審計資源適當刪除一些對企業(yè)實施戰(zhàn)略和實現(xiàn)財務(wù)目標影響較小的小概率的項目，或進行合并替換。

（三）以風險為基礎(chǔ)編制審計計劃

內(nèi)部審計人員可根據(jù)上述的審計項目確定原則，制定合適的審計方案，并選擇實質(zhì)性控制測試與控制測試的范圍，進而編制審計計劃。審計計劃其實就是將總體審計策略進行具體化，搜集全面的、可靠的審計證據(jù)，實施一定的審計程序，其目的就是將審計風險降低到企業(yè)的可接受水平審計計劃。主要內(nèi)容有審計方向與目標、審計策略、審計風險的初步評估、重要性水平的標準、審計范圍與內(nèi)容、涉及的相關(guān)人員情況、審計實施準備情況等。

三、結(jié)論

綜上所述，在提出風險導向內(nèi)部審計實行的必要性和實施流程的基礎(chǔ)上，進一步對其在計劃階段的應(yīng)用進行了闡述，探索提出了一套較為完整、科學的應(yīng)用方法，得到如下結(jié)論。

一是風險導向內(nèi)部審計作為經(jīng)濟高速發(fā)展下，審計模式不斷進化的產(chǎn)物，在識別企業(yè)風險和控制企業(yè)風險上起到很大的作用，為企業(yè)內(nèi)部審計工作提供了一種新的思路。

二是在風險導向內(nèi)部審計模式下制定內(nèi)部審計計劃時，應(yīng)該同時關(guān)注風險的重要性和風險發(fā)生的概率這兩個因素，并采用一定的方法將其量化，作為確定內(nèi)部審計范圍和審計重點的依據(jù)，提高審計資源的配置效率和審計的質(zhì)量。

現(xiàn)雖然對風險導向內(nèi)部審計在計劃階段的應(yīng)用進行了簡略的探索和分析，取得了一些進展，但研究的廣度和深度還不夠，主要存在以下不足，風險評估的標準比較粗糙，只對重要性和風險發(fā)生的概率兩個維度進行了分析，對于一些特殊風險不能有效反映其特征。并且，在實際操作中主要依靠評估人員的經(jīng)驗和專業(yè)水準進行職業(yè)判斷，主觀性較強，能否得到滿意的實施效果，還有待實踐的檢驗。

[1]王 勇.風險導向視角下的內(nèi)部審計研究[J].濰坊學院學報，2012(1).

[2]劉 湲.企業(yè)內(nèi)部審計風險及其控制 [J].西部財會，2011(10).

G647

A

1005-913X（2017）11-0087-02

2017-09-15

張蓓蓓(1993-)，女，江蘇蘇州人，本科學生，研究方向：審計學。

王 鑫］