论现代风险导向审计对内部审计的指导

论文关键词:风险导向审计，内部审计导向运用

现代风险导向审计是对传统审计方法的突破和创新是内部审计发展的最新趋势。在企业中实施现代风险导向审计，可以将内部审计的职能与企业的目标有机结合起来，充分发挥内部审计在企业风险管理中的重要作用。在厘清现代风险导向审计相关概念的基础上，进一步阐述了现代风险导向审计在企业内部审计中的必要性和实施。

首先，什么是现代风险导向审计

风险导向审计是在账户基础审计和制度基础审计的基础上产生的。现代风险导向审计的主要标志如下:2003年6月，10，国际审计与鉴证准则委员会(IAASB)修订了审计风险准则，实施了新的风险导向模型“审计风险=重大错报风险x检查风险”。2006年2月，我国对审计准则进行了重大调整，改变了传统的审计准则。现代风险导向审计是以系统论和战略管理理论为指导，以降低信息风险为根本目的，以控制审计业务风险为中心，以降低审计风险为根本途径，以业务风险分析和评估为导向，采用“自上而下，自下而上”的审计思路的审计方法。

二、对现代风险导向审计本质的理解？(一)现代风险导向审计是一种新的基本审计方法。从本质上讲，传统的审计风险模型仍然是基于系统的审计方法的延伸。它从分析客户会计报表的内在风险和内部控制风险入手，根据内部控制测试的结果确定实质性测试的性质、时间和范围。现代风险导向审计从企业的战略分析入手，通过“战略分析-环节分析-会计报表剩余风险分析”的基本思路，确定实质性审计程序的性质、时间和范围，建立会计报表风险与企业战略风险之间的逻辑关系，使这种方法更加科学有效。

(二)现代风险导向审计摒弃了传统的审计简单化的认知模式，代之以复杂系统的认知模式，并引入了战略管理分析工具。现代风险导向审计的思维方法是以系统论为指导的复杂系统认知模式。为了有效地把握会计报表的错报风险，审计必须从企业的战略管理活动出发，分析战略管理活动，在一个广泛的经济网络中系统地分析企业。从方法上讲，现代风险导向审计比传统的制度基础审计站得更高、看得更远、更了解企业。

(三)现代风险导向审计采用“自上而下”和“自下而上”相结合的审计思路。它采用“自上而下”和“自下而上”相结合的方法，对会计报表错报风险做出合理的专业判断。应当从企业的战略管理分析入手，通过业务风险导向和严密的逻辑推理，逐步推导和实施审计的范围和重点，确定相关的审计目标和审计程序。通过审计程序的实施和证据收集的结果，结合重要性的判断，对整个会计报表的风险进行总结和判断，形成最终的审计意见。

三、对现代风险导向内部审计的理解？现代风险导向审计在内部审计下没有统一的定义。第一种观点认为，将社会审计中的现代风险导向审计应用于内部审计，是一种现代风险导向内部审计，即内部审计人员立足于对审计风险的分析和评价，并以此为出发点制定审计计划和实施审计行为的一种审计方法。第二种观点认为，现代风险导向内部审计是指内部审计人员在审计过程中自始至终关注企业风险(不是审计风险)，根据风险选择项目，识别风险，测试管理者降低风险的方法，以企业风险为中心做出审计报告，帮助企业管理风险。

从第二点的描述来看，所谓的“风险”并不是简单的“审计风险”，更大意义上是指企业在生产经营过程中面临的各种企业风险。因此，这时，内部审计就成了将内部审计和风险管理结合起来的有效工具。审计计划与公司的最高风险战略相联系。内部审计人员通过当前的风险分析确保其审计计划与业务计划保持一致，风险管理原则贯穿于整个审计过程。内部审计的重点不再是测试控制，而是确认风险和测试管理风险。用这种观点来定义风险导向的内部审计，将与具体内部审计准则中对审计风险的定义背道而驰。

笔者认为，在现有标准下，第一种观点作为现代风险导向内部审计更为合适，而第二种观点与其说是现代风险导向内部审计，不如说是企业风险管理中的内部审计职能。

四、现代风险导向审计在内部审计中的必要性和实施

先不要对现代风险导向内部审计的定义下结论，但现代风险导向审计在内部审计中的实施不仅仅是基于降低审计风险，也是为了降低企业经营风险而进行风险管理的有效工具。

(一)在内部审计中实施现代风险导向审计的必要性

随着内部审计的监督职能向服务管理职能的转变，企业需要内部审计对整体风险管理、内部控制和治理程序提供有效的审计监督和建设性的评价，以帮助企业控制风险和实现目标。因此，内部审计不应停留在传统的审计模式，而应在此基础上进一步发展现代风险导向审计，关口前移，充分发挥预警作用。综上所述，在企业内部审计中实施现代风险导向审计具有重要的现实意义。

(二)现代风险导向审计在内部审计中的运用

1.准确确定审计的重点和范围。运用现代风险导向审计理论，从风险分析入手，可以准确确定审计的重点和范围。在审计准备阶段，应加强防范，即通过了解被审计单位的基本情况和分析测试的结果，充分关注被审计单位的特殊风险，确定整体审计风险概率和重大错报风险概率，将审计风险降低到最低限度，确保内部审计能够发现经营活动中的重大违法违规行为和潜在风险，达到防范风险的目的。

2.在《内部审计实务准则》的指导下，实施现代风险导向审计程序，使风险管理和内部审计程序相互协调，产生协同效应。一、制定审计计划时，根据可能影响风险评估的依据，制定审计计划，确定审计项目。第二，在编制审计计划时，在评估风险优先级的基础上安排审计工作。第三，在确定审计范围时，要考虑和反映整个企业的战略规划目标，每年对审计范围进行一次评估，以反映最新的战略和政策。第四，在审计实施过程中，通过评价内部控制制度，找出疏漏和薄弱环节。第五，在编制审计报告时，应对风险管理进行评价，指出风险管理中的漏洞和不足，提出加强管理的建议。第六，风险的大小是确定跟踪审计范围的重要因素。