摘 要：
關鍵詞：
風險導向審計作為一種重要的審計理論和方法， 以審計風險理論為基礎，在審計各階段對審計風險進行全面動態(tài)的分析與控制，順應了社會對風險領域的關注控制需求。在近幾年，中國移動山東公司（以下簡稱公司）加大了對風險導向審計的研究和實踐力度，持續(xù)開展年度內部審計風險評估工作，并將結果運用到審計計劃編制、審計項目實施和審計報告編制等各環(huán)節(jié)，保證了審計項目質量，同時也有效提高了審計獨立性和審計效率、降低了審計風險。
一、風險導向審計在工作中的實踐運用
1、持續(xù)開展年度內部審計風險評估工作
風險評估與控制是風險導向審計的核心，公司自2007年在總部統一部署下，以風險基礎戰(zhàn)略系統審計方法（SSA）為理論指導，從戰(zhàn)略和流程兩方面進行經營風險分析和控制分析，從剩余風險對審計的影響角度著手，嘗試探索開展內部審計風險評估工作。公司根據運營環(huán)境、業(yè)務特點以及識別的可審計對象，搭建并在實施基礎上不斷完善審計風險評估框架。2011年風險評估框架由企業(yè)文化管理、收入保障、市場推廣及銷售、采購及物流管理等17個機制流程共計255個風險評估點構成，涵蓋公司策略管理機制、資源管理機制、核心管理流程等。（參見圖表, 2011年內部審計風險評估框架）
圖表:2011年內部審計風險評估框架
在風險評估過程中注重定性分析與定量分析相結合，把控評估質量。從戰(zhàn)略、財務、市場、運營、合規(guī)的影響性和可能性角度客觀評價固有風險；通過訪談、查閱、穿行測試、遵從性測試等方法對風險點的關鍵控制要素逐一落實，采用風險點責任單位自評與評估小組復評相結合方式，逐項評價公司風險控制水平。在固有風險、風險控制水平評估基礎上計算剩余風險，并根據分值劃分高、中、低風險。同時公司充分考慮近三年審計項目覆蓋及審計結果等情況，進一步區(qū)分重點關注、適當關注暫不關注審計領域，實現內部審計風險評估目標，推進評估結果的應用。
2、以風險評估結果為導向，制定年度審計計劃和項目審計計劃
公司在審計計劃編制過程中，融合企業(yè)風險與審計戰(zhàn)略，確保審計方向和范圍符合企業(yè)風險管理目標。 在年度審計計劃編制過程中，以企業(yè)年度風險評估結果為導向，根據量化的分析水平排定審計項目優(yōu)先次序，并綜合考慮監(jiān)管機構、董事會、管理層和業(yè)務部門的意見和審計需求，提高審計工作效率和效果。如近兩年來開展的重要營銷資源審計、客戶信息安全審計、IT風險審計項目等，既符合行業(yè)運營高風險領域特點，又滿足了內外部的監(jiān)管及審計需求；在具體項目審計計劃中，使審計目的、范圍、內容充分反映風險評價的結果，并考慮舞弊、嚴重錯失、不合規(guī)、違規(guī)及其他風險存在的可能性，使項目計劃內容完整、重點突出。
3、圍繞關鍵風險點和控制點實施審計，提高審計效率
在審計調查基礎上，根據對被審計單位內外部運營環(huán)境、內部控制的設計及運行情況、以及以往審計結論、審計跟進執(zhí)行等情況的了解，以審計范圍和審計內容為基礎，關鍵風險點為導向進一步完善審計實施方案， 其中審計程序要求科學、合理并具有可操作性，審計重點能充分體現確定的重要性水平和風險評估結果。同時，根據審計項目的性質和復雜程度確定審計人員數量和知識結構，并進行合理分工，確保審計項目順利實施。
在審計實施過程中始終堅持目標-風險-控制的風險導向審計思路，貫穿內部控制管理理念，以分析性復核為基礎，綜合分析財務與非財務數據，并根據審計內容合理選用其他審計方法和審計抽樣技術，確保審計質量，降低審計風險。
4、審計報告以風險評價為基礎，客觀反映公司運營管理狀況
風險導向審計強調以了解被審計單位及其環(huán)境為起點進行審計，包括被審計單位的性質、行業(yè)狀況、監(jiān)管環(huán)境、目標戰(zhàn)略、經營風險、內部控制等方面，審計業(yè)務的切入點是全局層面的重點審計領域，因此，審計報告首先對審計領域的整體風險情況進行客觀評價，準確反映運營管理狀況；其次，審計報告對具體審計發(fā)現問題從風險發(fā)生可能性、影響程度角度衡量風險大小，并從風險控制角度提出改進建議；再次，以風險再評估和風險控制為目標，實施后續(xù)跟進審計，協助公司管理風險，實現內部審計增值服務職能。
5、集合審計成果，搭建風險知識庫
為充分利用審計成果，內審部將風險控制點、審計程序、歷年審計情況及審計結果等內容集合貫通，著手搭建內部審計風險知識庫，以實現風險點與審計測試、審計案例等相對應，形成結構化、系統化知識庫，更好地提示審計風險，指導審計人員開展審計實務。
二、實施風險導向審計應注意的問題
風險導向審計的運用，有助于將有限的審計資源集中在高風險領域，引導企業(yè)合理配置審計資源，提高審計效率和效果。但其實施應注重適應的內外部環(huán)境，采取相應措施，防范審計風險。
首先，企業(yè)應加強內部控制執(zhí)行力度，建立健全全面風險管理體系，培育全面風險管理文化和風險管理意識，營造風險導向審計實施的內部環(huán)境。
其次，內審部門要關注公司內外部環(huán)境變化、運營管理動態(tài)和經營風險變化等，不斷優(yōu)化調整年度風險評估范圍和方法，保證評估范圍的全面性以及評估結果的客觀性，從而保證風險導向的準確性。
再次，加強審計人員素質和能力培養(yǎng)，提高風險敏感性。在風險導向審計下，風險的識別與分析貫穿于審計工作各環(huán)節(jié)，因此要求審計人員學無止境，德才兼?zhèn)洌粌H要具備審計學、經濟學、管理學知識，而且要熟悉內部管理流程，能夠運用系統的戰(zhàn)略觀點分析企業(yè)內外部環(huán)境及發(fā)展狀況，具備對經營風險進行識別、分析與評價的能力，保證風險導向審計實施質量。
最后，風險導向審計要與傳統制度基礎審計等審計理論及方法相結合。目前，我國風險導向審計理論運用的條件不夠成熟，風險導向審計的運用更多是一種理念上的轉變，通過吸取風險導向審計的基本觀點和做法，把風險導向審計中控制風險的理論和方法融合到審計具體工作中，以提高審計效果和效率。
