浅谈现代风险导向审计对内部审计的指导

  

　　论文关键词：风险导向审计　内部审计　指导　运用
　　论文摘要：现代风险导向审计是对传统审计方式的突破和创新，是内部审计发展的
最新动向。企业推行现代风险导向审计，能将内部审计自身的职能与企业的目标有机地结
合起来，充分发挥内部审计在企业风险管理中的重要作用。本文在阐明现代风险导向审计
相关概念的基础上，进一步阐述了企业内部审计开展现代风险导向审计的必要性以及现

  

代风险导向审计的实施。

  

　　

  

　　一、什么是现代风险导向审计
　　风险导向审计是在账项基础审计、制度基础审计的基础上产生的，现代风险导向审计
产生的主要标志是：2003 年 10 月，国际审计和鉴证准则委员会(IAASB)对审计风险准则

“

进行了修订，并执行新的风险导向模型 审计风险=重大错报风险 x

”

检查风险 ，我国在

2006 年 2 月对审计准则进行大幅度调整，将传统审计风险模型修改为新的审计风险模型。
现代风险导向审计是以系统论和战略管理理论为指导，以降低信息风险为根本目的，以
控制审计业务风险为中心，以降低审计风险为根本途径，以经营风险的分析评估为导向 ，

“

”

  

采用 自上而下，自下而上 审计思路的一种审计方法。

  

　　二、对现代风险导向审计本质的认识
　　(一)现代风险导向审计是一种新的审计基本方法。传统审计风险模型的审计方法实质
上仍然是制度基础审计方法的延伸，它从分析客户会计报表的固有风险和内部控制风险
着手，根据内部控制测试的结果决定实质性测试的性质、时间和范围。而现代风险导向审

“

——

——

计则是从企业的战略分析入手，通过 战略分析

环节分析

会计报表剩余风险分

”

析 的基本思路，决定实质性审计程序的性质、时间和范围，并建立了企业会计报表风险

  

与企业战略风险之间的逻辑联系，使这一方法更科学、更有效。
　　(二)现代风险导向审计摒弃了传统审计简化主义的认知模式，代之以复杂系统的认
知模式，并引入战略管理分析工具。现代风险导向审计的思考方法是系统理论所指导的复
杂系统认知模式。审计要有效地把握会计报表的错报风险，就必须从企业的战略管理活动
着手分析，对战略管理活动进行分析，必须将企业置于广泛的经济网络中进行系统分析。
从方法论上讲，现代风险导向审计要比传统的制度基础审计站得更高，看得更远，对企

  

业了解得更透。
　　(三)

“

” “

”

“

现代风险导向审计运用 自上而下 和 自下而上 相结合的审计思路。它运用 自

” “

”

上而下 ， 自下而上 相结合的手段，对会计报表错报风险做出合理的专业判断，要从企
业的战略管理分析入手，通过经营风险导向和严密的逻辑推理，一步一步地推导和落实
审计的范围和重点，确定相关的审计目标和审计程序。通过实施审计程序及取证的结果，

  

并结合重要性的判断，归纳和判断整个会计报表的风险并形成最终的审计意见。

  

　　三、现代风险导向内部审计的理解
　　内部审计下的现代风险导向审计目前尚无统一的定义。第一种观点认为，把社会审计
中的现代风险导向审计运用于内部审计就是现代风险导向内部审计，即内部审计人员立
足于对审计风险的分析和评价，并以此为出发点，制定审计计划，实施审计行为的一种
审计方法。第二种观点认为，现代风险导向内部审计是指内审人员在审计过程自始至终都
关注企业风险(不是审计风险)，依据风险选择项目，识别风险，测试管理者降低风险的

  

方法，并以企业风险为中心做审计报告，协助企业管理风险。

“

”

“

”

　　而从第二种观点的描述上看，所谓的 风险 不是单纯意义的 审计风险 ，在更大意
义上是指企业在生产经营过程中面临的各种企业风险。由此可见，此时的内部审计已经成
为结合内部审计和风险管理的一种有效工具，审计计划与公司最高层的风险战略连接在