风险导向审计在企业审计中的应用分析

风险导向审计在企业审计中的应用分析摘要：随着普通民众视野中逐渐渗透审计工作，社会公众对审计的监督作用在重视程度方面不断增强，尤其是企业管理者，更重视了审计工作对自身企业发展的推动作用，人们对风险审计导向寄予的厚望程度不断加强。但由于制度导向审计以及账目导向审计存在着明显缺陷，对现如今的审计需求无法有效满足，因此审计人员以及企业管理者均寻求着更高质量的审计方法，并最大限度的将审计风险降至最低。关键词：企业审计；风险导向审计；应用策略风险导向审计在当下市场经济环境下逐渐受到重视，这一审计方式能够尽可能降低制度导向审计以及账项导向审计的内在缺陷，并通过对企业内部控制状况的有效分析制定合理的审计计划，根据审计风险模型以及内部控制评估结果让审计计划更具科学性，对不同的资源合理分配，让各个审计领域的风险均降至最低1。一、风险导向审计的特征（一）人员素质变化风险审计导向相对于传统的普通审计工作而言，对管理者以及工作人员提出了更高的要求，更明确了其综合素养的提升，保障每位工作人员在上岗前均经过了专业的知识培训2。在审计工作各项内容以及流程上明确化、细节化，确保其符合上岗要求。在对员工的职业技能、综合素质、职业道德等方面的要求明显提升。因此审计人员的自身素质以及专业素质均有了质的飞跃。（二）分析性复合在以往的审计工作中，处理信息的过程并没有对信息的再加工足够重视，可能导致信息出现遗漏、疏忽、错误之类的情况，影响到审计结果。转变为分析性复核后，风险导向审计能够让报表分析更符合企业当下的实际状况，并查看是否存在数据错误情况3。对于企业而言，分析性复核同样在其内部管理中处于重要工作流程，随着其功能拓展的不断加大，风险导向审计在手段上也不断向着多样化层面发展，在非财务数据以及各项财务数据的应用中更具合理性。（三）评估中心变化在传统审计工作流程中，工作人员自身的职业道德素质以及专业素养会直接影响到风险控制程度或有效性。若存在重大报错情况或舞弊情况，必然会提升审计风险。且传统审计控制过程中审计人员更多关注的是管理层面，存在着明显不全面性以及单一性4。在风险导向审计模式下，风险评估逐渐向着综合性评估转变。不仅能够对风险起到全面控制效果，还能够让风险控制效率得到明显提升。（四）结构化转变实施了风险审计导向后，传统的零散化评估逐渐转变为结构化评估，能够对各项风险因素展开更具整体性、全面性的综合考量。通过对各项数据的分析获取更具有效性科学性的风险评估方案，从而在业务考量上更具全方位性，其保障有效程度更高。（五）工作中心变化传统审计工作中，其中心在于测试，而风险导向审计的工作重点则在于对风险的有效评估。传统普通审计工作中，在风险方面更倾向于事后控制而非预测，风险的评估缺乏详细性，导致审计工作中存在的问题无法被有效且全面的发现并处理5。在风险导向审计过程中，由于工作中心的转移，风险评估程序会受到更明显的重视，也更符合企业对审计工作的需求。（六）评估方式变化传统审计工作大多属于直接评估，其工作内容主要在于对重大报错情况出现概率展开预测与评估。但在风险导向审计过程中，风险评估更注重间接性评估，其切入点在于经营风险，考虑到的因素较多。例如财务报表是否存在错报情况，若存在则处于何种程度；审计风险是否会受到经营风险影响，影响表现在哪些层面；对经营风险的分析过程中是否存在财务报表数据错误情况；面对经营风险时，将审计拓展为咨询是否存在明确可行性。二、企业审计显露出的问题 （一）缺乏风险管理意识在激烈的市场竞争中，风险管理已经并不仅仅属于管理层的责任，每位员工均应具备管理意识。但在具体企业运行过程中，风险意识的欠缺以及相关风险机制的不完善性已经达到了较为突出的程度。在现代企业管理中，不少企业虽然建立了应对风险的机制、分析风险的团队以及识别风险的培训，但在运行中仍存在意识层面的缺陷。在风险评估量化指标体系的制定上缺乏科学性，虽说能够对财务指标展开一定程度的衡量，但内部审计过程中由于企业需面对的风险因素较多，在市场竞争中不少风险属于难以评估与预测的，对于无法量化的风险分析层面企业无法做到积极应对。其次，风险管理以及风险机制并没有与内部审计达到有机结合状态，企业的内部控制以及业务活动无法发挥内部审计效果，对风险的防范能力偏低。最后，在各项风险信息的系统管理中，各项数据并未形成统一化分析，导致在风险的评估层面处于单一或独立状态，缺乏综合考量。对于重要领域和重点环节的内部审计与风险管理，在数据分析层面缺乏清晰性、统筹性，导致风险应对效率偏低。（二）内部审计功能不足按照现阶段企业内部审计的展开状况而言，其功能并未得到充分发挥。部分企业在自身内部控制管理以及审计过程中并未完全应用审计功能，导致审计仍处于初级层面。其主要表现为管理层以及治理层对企业内部审计的重视性不足，其专业性不足造成衡量工作的标准放在了创造价值层面，对内部审计有所弱化，更注重企业的生产以及运营，对风险导向审计并未重视，对其概念与意义并未贯彻与理解7。同时，在企业内部审计机构的设置上并不符合现代企业需要拥有的治理结构状态，一些企业的内部审计甚至处于形式化状态，审计工作的地位偏低，缺乏独立性。最后，对于审计结果，企业更重视舞弊与差错，对内部审计过程中的各项风险以及控制策略有所忽视。（三）人员素质及专业性不足企业内部审计结果的实现程度直接与审计人员的职业素养以及业务能力挂钩。现阶段，企业内部的审计大多仍处于传统审计层面，并未明确实施风险导向审计。因此相关工作人员在自身的专业程度上并未达到较高标准，在。业道德以及审计意识层面仍有待提升。一些企业在内部审计人员的聘用上大多以财务会计专业人才为主，或兼顾管理专业、经济专业人才。在知识结构上与专业审计人员存在明显差别，导致企业内部审计状态处于重局部、轻风险、重审计、缺全局的状态，风险理念与风险预防意识明显不足，无法在新时期达到风险导向审计的落实要求。由于现有的审计人员缺乏敏锐的洞察力、足够的谨慎性、和谐的人际关系以及良好的职业判断力，因此其素养及业务能力均存在较大提升空间。（四）定位与认知不明确对于我国目前多数企业而言，其内部审计工作并未达到全面化状态，仍较薄弱。对风险导向的认知属于初级层面，存在着定位不准、认识不足的明显问题。将内部审计工作只作为企业的一项常规工作，并没有认识到内部审计对企业自身实现经营目标、增加企业价值、完善组织治理的重要性，造成现代公司治理结构与风险导向审计无法在短时间内有机结合8。在审计范围以及方式的设定上，绝大多数企业，尤其是中小型企业，大多仍偏向于传统责任审计、效益审计、财务审计三方面，并未融入风险导向理念，导致业务活动与审计工作存在一定程度脱节情况。在传统的审计工作中，大多偏向于事件发生后的审计，也就是在风险发生后的应急处理方面，对事中及事前的注重程度不足。除此之外，审计过程中，其任务的下达大多以管理层从上至下的颁布任务为主，缺乏每位员工及管理层的主动控制、主动参与。三、企业审计中风险导向审计的应用 （一）制定审计计划企业实施风险导向审计在制定计划的过程中首先需要关注各项风险因素的类别，有效融合风险因素以及审计战略，保障企业对于高风险领域能够存在明显的预见性以及针对性，优先考虑审计范围是否能够达到风险管理的标准或需求，是否能够提供更高价值的服务。首先对重大错报风险应准确识别与评估，审计人员通过对企业相关报表指标数据的分析查看交易、列表、账户余额的重大错报风险，认定可能存在的错报情况，初步获取审计需关注的范围与领域，识别重大错报。其次，了解所处环境，查看企业在当下的经济发展状况、经营状况以及市场状况，对审计程序科学实施，评估财务报表中的重大错报风险，查看企业的重要工作场所以及董事会记录资料，与管理当局以及企业员工积极讨论，了解其经营环境其经营状况。最后，制定审计计划，根据重大错报风险评估依据，对财务报表层次以及认定层次的错报风险综合考量，查看风险概率，判断实质性性质，安排审计资源及审计时间，尽可能降低风险程度。（二）准确定位、明确目标在新会计准则下，企业内部审计存在着明确的定位，也就是实现目标、增加价值、促进组织完善治理。通过风险导向审计的应用，企业必须围绕该目标，在内部审计模式上更强调风险导向，进一步让审计范围得以拓展，更强调风险二字的重要性与实际应用性，让所有业务环节均被企业管理层所关注。在传统的审计基础上，将审计模式加以扩展及创新。例如加入系统信息审计、项目风险管理审计、内部控制评价等，让审计工作更具有预见性、前瞻性以及主动性。改变传统审计过程中事后控制的局面，更强调事前转变以及事中控制，提升对风险的控制能力以及预判能力，让审计的技术方法不断创新。借鉴其他大型公司的风险导向审计操作或注册会计师应对相关环节的做法，在企业内部建立以风险导向为核心的管理平台，实现信息化管理。对各项风险数据实时监控，建立相关预警系统以及风险数据库，让风险的防范与识别能力显著提升。（三）增强风险意识风险导向审计在企业审计中的应用必须要保障企业内部管理层及各级员工均能够提升风险意识，认识到内部审计对风险的重要防范效果。首先，在企业治理结构上应建立内部审计委员会，形成专业的审计机构，根据相关准则设立权限，确保审计的权威性以及独立性。其次，在风险意识层面应强调全员风险理念的融入，强化风险文化教育，根据企业的经营成果以及内部环境，让审计能够得到强有效的实施。按照内部审计过程积极发现问题并形成可行性建议，及时识别风险。类别并对风险数据与风险发展方向予以评估，提升对风险的防范能力，增强内部审计效果。（四）完善审计实施环节审计环节的有效实施必须要求企业在风险导向审计下选择适合的审计方式以及流程。通常风险导向审计为确定目标、识别风险、有效控制，在这一过程中密切关注各项风险因素所涵盖的数据是否存在明显变化，风险因素是否得到了恰当的控制。与此同时，通过实验、走访调查、检测、舞弊估等技术方式尽可能降低风险程度。首先为控制测试，目的在于判断内部控制是否达到有效程度，是否值得信任，可明显提升审计效率。若审计人员风险评估过程中单靠实际测试未得到充足证据，或期望内部控制有效，必须通过控制测试来加以验证。其次为实施实质性测试，对各种重大交易、账户余额、审计人员展开测试，保障各项财务报表的数据处于公允状态，确保财务报表能够反映各项指标以及经济情况的变化，属于全面审核。最后为风险再评估，审计人员若发现实际与计划不符程度较严重，需重新调整审计计划，再次对企业展开风险评估。结束语综上所述，随着企业对审计需求日益增长以及审计方法的落后之间矛盾的逐渐加深，风险导向审计应运而生。风险导向审计通过预测代替尝试，尽可能减少不必要的成本支出，让工作成本的实质性支出被有效缩减，企业的经营效率以及盈利成果将得到明显提升。审计人员在进行风险评估的过程中，要加强对于企业风险评估的重视。同时要求会计师事务所要向国内国际优秀机构学习，建立风险数据库；审计人员也需要不断提升自身的整体素质，为更好的在风险评估的过程中综合衡量企业面临的外部环境做出合理的评价，进而为识别风险，打下坚实的基础。参考文献：1张建宁. 现代风险导向审计在新兴产业企业的应用J. 决策探索(下),2018(02):54-55.2杨自勇. 浅谈风险导向审计在企业经济责任审计中的应用J. 时代金融,2018(05):155-156.3许佳琪. 现代风险导向审计在房地产开发企业审计中的应用J. 经济师,2011(01):193-195.4陈明旻. 浅析现代风险导向审计在小企业审计中的应用J. 时代金融,20