詹華橋

摘要：本文闡述了企業(yè)審計中風險導向內部控制審計的運用分析問題，并結合實際情況，對風險導向內部控制審計在企業(yè)審計中的運用進行了詳細解說。關于其中出現(xiàn)的問題也提出了一些見解及解決措施。希冀對類似的工程或同行帶來一些參考及借鑒。

關鍵詞：風險導向 企業(yè)審計 內部控制

引言

在改革開放背景下，社會經(jīng)濟飛速發(fā)展，因此企業(yè)審計中的改革不容忽視。風險導向內部控制審計，作為一種超前的管理思想和管理方法，突破了以往內部控制審計的范圍，在審計目標、方法、范圍和效果上都與傳統(tǒng)的內部控制審計有著極大區(qū)別，特別是近年來國內外企業(yè)出現(xiàn)信任危機，有力地推動了企業(yè)對自身內部的重視程度，從而風險導向內部控制審計顯得越來越重要。

二、風險導向內部控制審計的基本認識

風險導向內部控制審計已經(jīng)成為內部審計研究的新趨勢，并且成為研究重點和制定審計方案必不可缺的主要參考。內部控制審計作為保障企業(yè)內部控制體系有效落實的最后一道防線，在促進企業(yè)內控管理完善和提升的角度起著越來越重要的作用。

（一）風險導向內部控制審計概念。風險導向內部審計就是審計風險，是內部審計的一種發(fā)展階段，或者說是現(xiàn)代內部審計的主要形式。風險導向內部控制審計以風險為關注核心，從風險管理角度出發(fā)，通過識別、分析、評估企業(yè)風險，給出企業(yè)內部控制的薄弱點和重點。在風險導向期間，管理中的變化與風險相結合，使風險導向內部審計成為確保受托責任有效能動地管理控制機制，可見，風險導向型內部審計在人力資源方面的應用是以企業(yè)的發(fā)展戰(zhàn)略為出發(fā)點，對整個組織風險進行評估與改善為最終目的的一種審計理念。

（二）風險導向內部控制審計運用特點。首先，風險導向內部控制審計以內部控制評審為基礎，通過內部控制評審查找并發(fā)現(xiàn)內部控制中存在的風險點。內部審計要對公司的風險管理加以評估與改善，從內部控制領域中的風險開始，內部控制結構是風險導向內部審計的主要內容，關注風險的可能性，因此內部控制評審是風險導向內部審計進入公司戰(zhàn)略和風險管理、評估完善組織風險的前提。

其次，風險導向內部控制審計善于發(fā)現(xiàn)并重點關注企業(yè)的風險，它包括了企業(yè)管理過程和內部控制審計在內的所有風險，所以要求風險管理不僅要全面而且要熟悉企業(yè)自身的運營程序和經(jīng)營戰(zhàn)略等。風險導向內部控制審計更加注重企業(yè)內外部顯現(xiàn)與潛在的影響企業(yè)當前和未來發(fā)展的問題，風險導向內部審計強調關注公司治理框架中的風險發(fā)現(xiàn)與風險管理關注管理者及其經(jīng)營風險。

三、風險導向內部控制審計發(fā)展現(xiàn)狀

現(xiàn)階段我國風險導向內部控制審計執(zhí)行的基本要求，明確地要求企業(yè)在進行內部審計時一定要以風險導向為中心來開展企業(yè)審計工作，但國內相當一部分企業(yè)尚未意識到內部控制的重要性，對風險導向內部控制審計的概念尚不完全清楚，對內部控制存在許多疑惑，治理結構先天不足，再加上內部控制國有的局限性，經(jīng)濟業(yè)務隨意性大，缺乏獨立的風險管理部門。內部審計主要從以下幾個方面：機構的設置、工作重點、審計內容的深度和廣度、審計方式和規(guī)范管理等，無法適應現(xiàn)代企業(yè)建立健全企業(yè)審計制度的要求，因此，為了促進風險導向內部控制審計理念在企業(yè)的大范圍運用，需要我們進一步加強對風險導向內部控制審計理念的宣傳以及路徑探索。

四、風險導向內部控制審計存在的問題

（一）目前企業(yè)大多數(shù)的內部審計工作部門，基本上與其他職能部門平行，但企業(yè)在風險管理的程序、機制等方面并沒有形成完整的體系，而且普遍缺乏獨立的風險管理部門，這種狀況使內部審計機構及人員往往受利益因素制約、人際關系影響，無法獨立、客觀、真實、公正、深入地開展工作，做出的審計處理也往往因管理體制的制約得不到有效貫徹落實，對于風險管理沒有形成責權統(tǒng)一的結構體，只是分散在各部門以及各個崗位之間，缺乏詳細的風險導向內部控制審計內容。

（二）企業(yè)對于危險的防范工作沒有足夠的重視，沒有對風險進行定期檢查，一般企業(yè)的內部審計工作都是事發(fā)之后再進行審計，沒有及時的防范損失，只將內部控制審計作為審計的一種手段，而沒有作為一項獨立的審計內容，無法做到對企業(yè)內部控制進行事前預防和事中控制，把企業(yè)的風險降到最低程度。對企業(yè)的風險管理，僅只是在企業(yè)的重大決策中運用，而并沒有將風險導向內部控制審計貫穿始終，這樣就使得企業(yè)面對風險的反應力相對比較低，應對遲緩。

（三）風險導向內部控制審計是近幾年才發(fā)展起來的，所以企業(yè)的人員對于此方面的概念不深，相關工作經(jīng)驗不夠，對風險的識別、分析、應對措施等都缺少專業(yè)的培訓，這也導致風險導向內部控制審計不能夠相互配合、互相深入，沒有形成一個高效靈活的結構。

五、風險導向內部控制審計應用中的對策

風險導向內部控制審計是一個統(tǒng)一、連續(xù)、互相制衡的有機整體，企業(yè)要明確各部分工作職責，形成資源共享、高效靈活的系統(tǒng)。同時，審計人員不僅要掌握財務知識，而且對企業(yè)的戰(zhàn)略目標、市場情況等都要有深入的了解，站在企業(yè)領導管理者的角度去思考問題。風險導向內部控制審計理念有待加強，提高對審計計劃制定的重視，準確并且全面地分析企業(yè)的風險狀況，通過以風險為核心環(huán)節(jié)的風險導向內部控制審計的執(zhí)行。對于企業(yè)工作人員進行集中學習，積累相關工作經(jīng)驗，對風險的識別、分析、應對措施等進行專業(yè)系統(tǒng)的培訓。

六、結束語

在經(jīng)濟全球化的發(fā)展背景下，社會需求日益多樣化，這使得風險導向內部控制審計在企業(yè)審計中變得越發(fā)重要，但風險導向內部控制審計理念在我國初露頭角，實踐應用的并不是很多，一些缺點還沒有及時呈現(xiàn)和改進，所以企業(yè)在以后的發(fā)展中要順應經(jīng)濟全球化發(fā)展大潮流，更應當向好的風險導向內部控制審計的理論和技術中借鑒應用成果，使企業(yè)管理更加科學。