试论审计风险管理

张丽丽

摘 要：企业在获得发展机遇的同时也面临了巨大的竞争压力，企业要想占据一定的市场份额，还需不断改革和完善内部管理工作。从现状来看，企业管理中日益增加的企业审计风险给企业的发展带来了困境，企业加强对其风险的分析，找出成因并采取相应的防范及控制措施，对提高企业审计工作质量并增强企业的竞争力有极其重要的意义。

关键词：审计；风险；管理

审计风险管理是为达到最理想的审计效果而采取的全面、系统、综合的管理方法。审计风险管理对审计风险的有效控制起着很重要的作用，在对审计风险进行控制方面，审计风险管理比审计风险防范更有效。因此会计师事务所和注册会计师要明确审计风险管理的概念，并且在审计执业活动中，加强对审计风险管理的重视。

一、企业风险管理审计概述

企业风险管理审计是指企业内部审计部门采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，旨在帮助机构实现目标。

实施企业风险管理审计是针对内部控制制度的执行情况进行再监督，以便及时发现并消除风险点，把风险损失控制在最低限度，与此同时，能够通过对内部控制制度的健全性和符合性测试发现内控制度的不足之处，并提出改进意见，进一步修订和完善内部控制制度。实施企业风险管理审计能起到预防风险与警示的作用。企业结合实际情况制定具体的内控制度，由相关部门或人员具体实施，事先控制可能出现的风险，把风险消灭在发生之前或过程之中，而当风险产生并造成损失时，要分析原因，总结经验教训，采取相应措施，发挥风险管理审计的警示作用。

企业风险管理审计是一种现代审计模式，较以往审计，它有以下几个转变：一是审计思路发生转变。账项基础审计注重具体交易事项的审查测试；制度基础审计虽注重内部控制的符合性测试，但企业风险管理审计则是注重确认和测试风险管理部门，为降低风险而采取的方式和方法。二是审计重心开始转移。审计人员的审计工作由原来的内部控制审计扩展到对所有风险进行管理审计，拓宽了审计范围。三是审计方法更科学先进。企业风险管理审计是利用战略和目标分析的结论，确定关键风险点，进行风险评估，采取必要的措施降低或消除风险。企业风险管理审计广泛运用数学分析、统计分析和计算机等技术方法，使审计工作更加科学快捷。四是审计目的更加明确。审计目的在于揭示企业的各种风险因素，降低和防范各种风险，协助企业决策者和管理层达到预期的经营目标。

二、中小企业在经营中存在审计风险的原因

（一）管理层对内部控制认识不足。中小企业的专业内部审计人员，在开展工作的过程中经常会遇到其他部门的冷遇和刁难，而陷入无法开展审计工作的窘境。究其根本原因，在于他们缺乏企业领导层的重视和支持，这是由于中小企业的高层一般都对内部审计缺乏基本的了解，意识不到内部审计对企业管理的重要性意义。甚至感性地认为企业效益与内部审计之间并不存在什么直接关联关系，甚至在一些中小企业经理看来，内部审计是削弱其权力的负面因素。即便是那些已经存在内部审计力量的企业，许多并非是认识到内部审计的重要性而主动为之，绝大多是为了应付政府和行业主管机构的检查而组建内部审计队伍。

（二）内部审计人员整体素质因素的影响。中小企业内部审计人员整体素质偏低，已经是摆在许多企业面前一个不争的事实。从审计人员个人原因来看，由于他们绝大多数都是财会人员转行从事审计工作，并不具备基本审计专业理论知识水平，業务实际操作能力不足，专业素质较低。相当部分审计人员并未接受过系统的专业训练，缺乏足够的经营管理方面的知识与经验。而企业为这类审计人员并没有提供及时和必要的继续教育和培训的机会，导致审计人员更加缺乏现代审计专业知识和技能，以至于无法掌握电算化审计等现代审计的手段。

（三）缺乏有效的内部审计环境。出于种种主客观原因，我国中小企业普遍尚未建立健全现代企业制度，企业开展内部审计过程中，审计对象缺乏对内部审计的正确认识，大多消极应付，很少能够积极配合。在审计报告的编制过程中，内审人员既需要规避审计风险，从外部审计的视角监督企业经营管理决策，又需要处理企业内部的利益关系。这种有效内部审计环境的缺失，使得内部审计人员承受着来自各方的压力，经常陷入进入两难的境地。

三、企业审计风险的控制管理对策

（一）明确企业审计风险的控制管理工作目标。市场经济的快速发展，使得企业的经济效益成为衡量企业经营成败的关键因素，不断提升企业的经济效益成为企业经营发展的战略目标，而企业审计风险控制管理工作也成为衡量企业经济效益的重要标准。因此，企业审计风险的控制管理工作目标与企业经营目标一脉相承，即最大程度的提升企业的经济效益。企业审计风险控制管理应该明确这一目标，根据企业自身的业务开展和经营管理的实际情况进行对审计风险的评估、控制管理，并从财务上做好风险防范工作。

（二）建立严格的内部管理机制。严格的内部管理机制是企业审计工作高效开展的重要保障，企业领导要重视内部管理机制的构建，尤其要重视审计工作质量机制的构建，对审计项目质量实行三级负责制，对审计质量的控制管理工作制定有效的质量控制程序，明确职责分配，从而规范审计工作，减少风险。控制机制中还要把好审计证据质量关，规范项目主审的工作行为，对助审人员的取证材料、底稿进行审核、确认；审计会议还应对审计事项集体会审，确保证据的有效性。

（三）创新审计方法和手段。针对企业自身审计工作中存在的不足，企业应该在审计方法和手段上进行创新，从而提高审计工作的效率，提高对审计风险的防范与控制。企业应对内控管理薄弱、资产流动性较强、经济状况不佳、经营业务复杂等风险高的审计事项进行审计手段的改进，应扩大审计的覆盖面，并采用风险导向审计方法及更多的灵活审计手段，对审计风险进行控制测试和风险评估。同时，企业在审计工作时，还应充分考虑对企业财务数据之外的其他因素的审计，降低审计风险发生的可能性。

综上所述，如今社会理念发生了变化，导致许多方面均需随之改变，内部审计则是其中之一，其作为事业单位发展过程中的重要支柱，为稳定组织内部、提升经济收益等众多方面均做出了很大贡献，然而即使如此也无法避免其在实际应用中出现纰漏，内部审计往往会受到其他因素的影响，而导致工作质量有所下滑，如今此种情况并不少见，因此相关机构以及人员应对该方面进行深入分析，以便于制定相应解决措施。

参考文献：

[1]李瑛，李阳.新环境下的企业风险管理与风险导向内部审计[J].会计之友，2008（3）：7071.

[2]中国内部审计协会.内部审计具体准则第16号风险管理审计[S].

[3]刘华.审计治理规范与案例[M].上海：复旦大学出版社，2007：236.