浅析“风险评估”在风险导向，内控审计中的作用.docVIP

浅析风险评估在以风险为导向内部控制审计中的运用 近年来国家相续出台了“中央企业全面风险管理指引”、“企业内部控制规范”、“企业内部控制配套指引”等文件，加强企业风险管理与内部控制正越来越受到企业关注，企业内部审计执业模式也随着风险管理的引入发生着变化，以风险为导向的内部审计模式正在为企业所广泛运用。 一、风险评估在开展以风险为导向内部控制审计中的重要性 1、风险评估是开展以风险为导向内部控制审计的基础工作 开展以风险为导向的内部控制审计，首先要对风险管理的概念有一个充分认识，明确风险评估是指在风险事件发生之前或之后，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。在此基础上明确运用什么样的风险评估方法，怎样进行风险评估，要达到什么样的风险评估效果。只有这样，才能保证以风险为导向内控审计中，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将审计的剩余风险降低到最低水平。 2、风险评估是开展以风险为导向内部控制审计的关键步骤 风险评估是企业根据收集的风险管理信息，对企业整体和各管理及业务流程进行风险的辨识、分析和评价的过程，同时，也是运用风险管理工具，辨识评估出企业经营中面临的风险事件，存在的薄弱环节，确定出企业重点风险因素。其风险评估的结果展示了企业为实现其经营的目标，在日常经营中需要优先安排进行重点管理的关键风险。如我们公司每年一次的风险评估工作，运用风险评估工具，所评估排序出的重大风险因素，包括海外市场风险、重大项目执行风险、技术风险、供应链风险等大类，这些评估出的重大风险事件，同样也是作为内控审计重点、关键环节，才能达到风险导向内控审计的效果。 3、风险评估是开展以风险为导向内部控制审计，确定审计方案重要环节 开展以风险为导向内部控制审计其风险评估工作，也是企业认识自己的过程。企业对发现自己的不足，找到自己在经营管理过程中需要重点关注的重要环节和事项，采取措施加强风险防范，而对内控审计人员来说就可以在审计计划、审计方案的编制过程中更有针对性的制定，按照重大风险分布，存在的风险因素的业务，确定内控审计范围、审计方式、审计步骤、审计要求等，使内控审计方案编制达到以风险为导向，以存在的重大风险为内控审计重点，更有针对性的加强内部控制测试，发现内控缺陷，达到最佳的审计效果，发挥内部审计更好的服务企业的发展作用。 二、风险评估在以风险为导向内部控制审计中的现状及原因分析 风险评估是内部控制审计的重要环节，风险评估的质量好坏往往直接影响到以风险为导向的内部控制审计质量，在目前企业在进行风险评估过程中，往往存在以下几个方面的问题： 1、内部审计人员对风险评估在风险导向内控审计中重要性认识不足 由于风险管理在企业中起步较晚，内部审计人员对风险管理的辨识、分析、评估工作缺乏较系统的认识，特别是对以风险为导向的内控审计工作认识不足，内控测试评价还停留在原有的常规模式中，而随着以风险为导向审计的运用，企业内部审计工作也正由着审计监督向审计服务转型，内部审计更多是的发现缺陷，提出建议，充当企业管理咨询师的角色，但目前企业内部审计人员的转型意识还不到位，需要提高对风险为导向内部审计工作的认识。 2、风险评估在实际运用过程中方法单一 风险评估是一个系统，是一个动态管理的过程，需要相应的信息传递渠道的支持，以及一种监控改进、自我更新的机制，定期或不定期的实施风险辨识、分析、评价整个过程，但在实际工作中，对风险评估工作方法不多，风险评估的时间周期较长，连续的跟踪不到位，往往影响到评估的效果，对风险导向内部审计造成一定的影响。 3、风险评估流于形式，信息库建设不健全，无法有效鉴别出风险点 在识别企业重大风险的过程中，由于时间紧迫、内部审计人员经验不足以及在统计数据收集方面的欠缺，导致风险评估程序的执行往往为了完成审计程序而完成。缺乏目的性的评估无法满足内部审计对了解企业的战略、经营、业绩衡量的需求。 三、发挥风险评估在风险为导向内控审计中作用的对策建议 1、发挥风险评估在以风险为导向内控审计中作用，需要提升内部审计从业队伍的专业素质 现代风险导向审计在审计理念更新、审计方法设计、专业判断能力、执业责任归属等方面，同原准则相比有了调整和变化，对内部审计人员的执业素质提出新的更高要求。这一模式下，对风险的评估，已经突破了原来狭义的风险评估范畴，不仅要评估与会计系统有关的因素，还对各种环境因素进行综合风险分析评估。这就要求内部审计人员不仅需要有丰富的执业经验，还要具备广博的行业知识，才能熟练运用好风险评估工具，开展好风险评估工作。因此，内部审计人员迫切需要提高接受现代审计理念的能力，加强现代审计理念的学习，特别是对风险管理与内控控制理论的学习，将风险意识融入到内部审