适时推进风险导向审计开辟内审工作新领域.pdfVIP

维普资讯 邑 随着现代企业规模的不断膨胀，以 测试内部控制为基础的审计模式变得 十分复杂，以评估企业风险为基础，重 点测试高风险领域的高风险业务的风 险导向审计应运而生。风险导向审计认 为，风险是企业发展的驱动力 ，内部审 计应把关注的核心转向风险 ，注重企业 现在和未来的发展。风险导向内部审计 从影响组织目标的风险出发 ，对企业内 部控制及公司治理进行评价 ，目的是为 了增加企业价值。 一 、 风险导向内部审计的特征 1．审计重心前移。风险导向内部审 计是以影响企业经营 目标实现的经营 风险为依据确定审计项 目，以企业进行 的所有降低风险的活动为测试重点。由 于风险是面向未来的，是直接与企业 目 标及战略相关联的，以风险为核心及出 风险管理和控制为重点的内部审计关 估 、风险反应 、控制活动、信息与沟通及 发点的内部审计，能够将事后的反馈延 注的新焦点。国际注册内部审计师协会 监控等八个要素。ERM框架包含了内部 伸到事前以及事中，更加关注有效的风 对此总结如下 ：“内部审计师的职责包 控制框架，并且作为企业内部控制建设 险管理机制和健全的公司治理结构 ，从 括监督、评估和分析组织风险的控制 ； 的最新理论指导，把关注点更多地放在 而实现更高效率的控制。 检查、确认信息和政策 、程序和法律遵 风险管理上，实现了内部控制与企业管 2．审计范围更加广泛。在风险导向 守情况。通过与管理人员合作，内部审 理的有机结合。 的内部审计观念下，内部审计工作范围 计人员向董事会、审计委员会和高级执 COSO报告为内部审计人员进行风 大大扩展 ，审计关注的核心是企业风 行管理层提供保证，表明风险受到恰当 险管理提供了指南，表明了以风险为导 险 ，其范围之大，与企业的 目标 、战略 、 控制，组织的治理是稳固的和有效的。 向的审计方法成为内部审计未来发展 经营等紧密相关。企业风险管理的范围 而且 ，如果组织 中有可以提高的空间， 的必然趋势。审计人员对内部控制进行 就是风险审计的范围，风险成为安排审 内部审计人员将提出加强程序、政策或 评价，是通过对企业面临风险的性质 、 计计划 、确定审计项 目及重点关注领域 效率方面的建议。”将公司治理作为直 范围、风险可量化程度 、控制成本与管 的依据，审计人员根据风险的重要程度 接的对象是风险导向内部审计发展的 理相关风险可获得的收益对比来实现 对企业风险进行排序，高风险领域优先 最新成果。内部审计师已被看作是与董 的，风险决定内部控制的取舍及控制强 列入年度审计工作计划。 事会 、高级管理层 、外部审计师构成有 度，为审计评价提供了依据。 3．审计报告更容易被接受。在以往 效公司治理的四大基石之一。内部审计 由于我国企业管理水平迥异，内部 的审计项 目中，内部审计常常是以内部 独有的对风险管理 的实时关注和评估 审计发展参差不齐，盲 目要求全面采用 控制为中心 ，出于谨慎考虑 ，在审计建 对公司治理的健全至关重要。随着审计 风险导向审计是不符合我国国情的。风 议中不断提出增加控制措施的建议，导 委员会独立性的提高，独立董事参与度 险导向内部审计提供的是一种先进的 致控制点越来越多，业务处理 日趋繁 的增加为内部审计评价并改善公司治 理念，即以企业 目标 以及相应的风险为 杂，多余的控制束缚了企业的手脚。管 理提供了可能。此外 ，内部审计部门还 判断标准。企业要开展哪种类型的审 理层出于 “规范运作”的考虑 ，有时会不 积极 向企业外部利益相关者提供有关 计．关键要以风险为判断标准。风险导 情愿