【摘要】本文以風險導向審計的意義,在內部控制評價中的應用為主要內容，著重論述了內部審計人員開展內部控制評價過程中，對企業經營信息的搜集和經營風險的分析和評價的相關內容。

　　關鍵詞:風險導向 內部控制 評價

　　隨著國家內部控制配套指引的發布，結合當前國有上市公司的管理實際，企業內部控制評價工作將逐步成為內部審計部門的工作重點。與傳統的內部審計工作相比，內部控制評價對內部審計人員的挑戰更大，涉及企業經營的業務面更廣，工作結果受到各方的關注度更高，因此，要想對企業內部控制的有效性做出適當的評價，就必須要用新理念、新方法來開展工作。風險導向審計正是這樣一個先進的工作方法。

　　一、風險導向審計的意義

　　風險導向審計是一種以評價和分析被審單位風險為基礎的審計方法，以此為前提制定符合被審單位具體情況的審計計劃，其特點是把風險評價的方法貫穿于整個審計過程之中，體現了現代審計的新思路。

　　(一)加快審計方式的轉變

　　風險導向審計要求在實施審計之前就要對被審計單位的相關風險進行評估，并以風險為入手點，對產生風險的各個環節進行詳細的分析。作為內部審計人員，應特別注重對企業日常經營信息的搜集和整理，同時，在保持相對獨立性的基礎上，盡可能多的參與到經營過程的重要環節中去，使審計工作關口前移。

　　(二)有利于提高審計效率

　　近年來，內部審計工作所涉及的業務領域不斷拓展，其工作內容已涉及到企業經營的方方面面。要在有限的工作時間內做出全面、客觀的審計評價，就必須通過綜合分析企業的經營風險來確定審計應關注的重點領域，并進一步確定測試的范圍、時間和程序，從而使有限的審計資源發揮出最大的作用。

　　(三)促進人員素質的提升

　　要準確的判斷經營過程中的各種風險，需要審計人員了解法律、市場、制造、技術等方面的業務知識，這對從事內部審計工作的人員提出了更高的要求。審計人員若想用好這種方法，就必須不斷地學習，同時，企業也需要創造條件，吸引各類專業技術人才充實到審計隊伍中去，從而加速審計隊伍整體知識結構的更新。

　　二、風險導向審計在內部控制評價中的應用

　　內部控制評價程序一般包括：制定評價工作方案、組成評價工作組、實施現場測試、認定控制缺陷、匯總評價結果、編報評價報告等環節。本文重點論述啟動評價程序前的信息獲取及評價程序中的前三個環節風險導向審計的應用。

　　(一)實施內部控制評價前的信息獲取

　　1、為獲得準確的信息，要求內部審計人員注重日常工作的積累，要廣開渠道、廣泛搜集，如積極參加企業各類重要會議、對重要文件及時備份等，這樣獲取的信息利用價值也較高。

　　2、內部審計人員要主動參與企業的經營管理活動，掌握大量的“第一手”信息，才能對企業的基本經營情況和主要工作流程有相當的了解以準確的評估經營風險，從而能夠確定內部控制評價的工作重點。

　　(二)制定評價工作方案

　　1、辨識企業經營風險

　　根據國家內部控制規范，結合企業實際情況，將經營業務分為規劃、人力資源、投資、研發、銷售、采購、生產等若干項，在此基礎上，每項業務中列出若干關鍵節點，辨識這些節點在經營過程中可能發生的風險。

　　2、評價企業經營風險水平

　　(1)通過對企業經營風險進行量化的方式，評價風險水平的高低，如風險分值<40分時認為處于較低的風險水平，當40≤風險分值<70時認為處于適中的風險水平，當風險分值≥70時則認為處于較高的風險水平。風險分值的計算公式為：

　　a.各業務的風險分值=∑(關鍵節點基礎分值×風險系數)

　　b.企業總體風險分值=(∑各業務風險分值)÷總分值×100

　　(2)根據企業的發展狀況確定相關業務的重要性程度，依據重要程度對各業務進行分值的分配，也可對各業務進行均勻分配;再將各業務分值分配到各關鍵節點，得到節點基礎分值。

　　(3)將風險系數分為高度、中度、低度三類，相應設置分值區間，根據節點中風險事件發生頻率，即較高、適中、較低確定適用系數的具體分值。

　　3、確定工作方案

　　(1)當企業總體風險水平為中度及以下水平時，對企業的內部環境、風險評估、信息與溝通及內部監督四個要素的評價，主要利用審計部門日常信息的儲備，輔之以適當的符合性測試程序即可，如企業總體風險水平較高，則應安排實質性測試程序。

　　(2)以風險評價為依據，確定各項業務控制活動測試范圍的大小、取得審計證據數量的多少、進度安排的松緊等。要對每一個風險系數為高的關鍵節點，單獨安排審計程序，制定有針對性的測試方式，對其涉及的工作記錄進行詳細的檢查。

　　(三)組成評價工作組

　　依據風險評價的結果考慮評價工作組的人員構成，對于風險較高而專業性強的業務，應當吸收企業內部相關部門熟悉情況的業務骨干加入工作組，必要時可考慮聘用企業外部專家參與評價。

　　(四)實施現場測試

　　工作組實施現場測試時，應根據工作方案綜合運用個別訪談、調查問卷、穿行測試、實地查驗、比較分析等方法，充分收集企業內部控制設計和運行是否有效的證據，并按照評價的具體內容，填寫評價工作底稿，研究分析內部控制缺陷并編制評價報告。

　　三、風險導向審計的前景

　　采用風險導向的方法來開展內部審計工作，由于在審計的開始階段即掌握了應重點關注的風險信息，實施了針對性的檢查，并在較短的時間內完成了審計任務，提出了恰當的審計意見和建議，這樣的工作成果必將受到各方的關注和好評。

　　作者：張劍

　　參考文獻:

　　[1]汪壽成.現代風險導向審計.大連出版社，2009;11

　　[2]胡春元.風險導向審計.東北財經大學出版社，2009;6

　　[3]財政部等五部委.企業內部控制評價指引，2010;04