风险导向审计是内部审计发展的必然趋势

近年来，风险导向审计作为一种重要的审计理念和模式，逐渐广泛应用于各种审计业务的实践中。风险导向审计在内部审计业务中的应用，对内部审计部门合理有效地配置审计资源，进一步提高审计质量，控制审计风险具有重要作用。风险导向审计的引入对内部审计符合公司发展规律，加强自身建设，充分发挥“免疫系统”功能也有深远影响。

 

一、风险导向审计是内部审计发展的必然趋势。

 

对于内部审计，所谓风险导向审计，是指内部审计人员在深入了解和评价风险及其内部控制系统的基础上，分析判断风险发生的可能性及其影响程度，建立审计风险模型和风险评级标准，制定相应的内部审计策略、审计计划和审计程序，将审计资源集中在高风险领域，将内部审计风险降低到可接受的水平。风险导向审计注重企业高风险领域对审计目标的影响，将风险的识别、分析和评价贯穿于审计工作中；风险导向审计不仅适用于审计项目实践，也适用于审计业务规划，建立与公司综合风险管理体系相匹配的审计策略体系。因此，风险导向审计不仅是一种审计技术，更是审计模式和方法的创新。

 

经济社会的发展和企业管理技术的演变是风险导向审计的主要原因。一是企业经营环境的变化、经营规模的扩大、价值链的扩大、业务类型的增加、交易方式的多样化，使企业经营风险日益复杂和多变，审计环境也发生了巨大的变化。在审计资源有限的环境下，内部审计继续实施详细审计不再现实。第二，根据金融市场的要求，或考虑提高盈利能力，保持竞争优势，企业逐步发展演变为综合风险管理、战略管理等企业管理技术，为风险导向审计的产生奠定了理论依据。第三，企业管理层逐渐重视内部审计在风险内部控制管理中的作用，业务部门对内部审计的信任水平不断提高。他们都希望内部审计能与时俱进，及时发现管理中的控制漏洞和欺诈行为。在此背景下，为了避免日益增加的审计风险，内部审计根据对风险的理解和评估制定了审计计划和审计计划，将风险导向审计引入内部审计实践已成为必然选择。

 

二、风险导向审计以企业整体风险分析评价为审计业务的基础。

 

与传统的审计方法相比，风险导向审计带来了审计理念和审计方法的重大变化。风险导向审计不仅依赖于企业内部控制系统的设计和实施，还将审计视野拓展到企业内外部环境、企业管理、战略管理等方面的综合风险评估。内部审计人员在审计过程中始终坚持合理的专业谨慎，将风险评估技术和分析性审计程序应用于审计项目的全过程。

 

（1）加强审计风险观念，扩大审计范围，将审计重点从内部控制测试转移到公司层面的风险评估，将持续动态的风险评估贯穿整个审计过程。风险导向审计不再简单地直接实施内部控制评估，而是通过对企业经营环境、发展战略、公司治理、风险战略等方面的评估，发现隐藏的经营管理风险，逐步细化到具体的业务流程和内部控制活动中，确定审计范围和重点。

 

（2）更加注重分析程序的应用。在风险评估过程中，多层次、多线条、多维度的分析审计程序将更频繁地使用。对于任何审计对象，将首先选择分析审计措施来发现风险阶段。分析范围更广，从会计报表后的数据分析到公司战略、风险管理系统、业务效率、综合预算等风险控制起点的数据分析；分析工具更科学，通过引进计算机审计技术，加强文本和数据的处理和分析能力，使审计抽样结果更加合理；分析目标更加多样化，分析程序可用于所有财务和非财务数据。通过分析程序，可以从多个角度发现不同业务领域和流程环节中同一风险事件的各种外观，使风险评估结果更加可靠。

 

（3）提高审计程序的针对性，提高审计资源的应用效率。风险评估过程使内部审计人员对重要业务风险有了更直观、更全面的了解，风险评估过程中风险量化标准和控制措施逐渐清晰，便于制定和实施不同类别的个性化审计程序。将风险评估手段与审计程序有机结合，使审计资源有针对性地集中在重要风险领域，促进其有效分配和应用，提高审计效率。