构建基于风险导向内部审计的企业风险管理框架.docVIP

构建基于风险导向内部审计的企业风险管理框架 　　【摘要】 　　在企业竞争中，有的企业经营困难甚至倒闭，而有的企业却在危机中不断改进和完善自己，取得了新的突破。由此企业也意识到风险管理的重要性，那怎样才能更加有效的进行风险管理，以缩减成本、规避风险呢？这正是企业在危机中求得生存和发展的关键。本文从风险导向内部审计的本质、目标、职能几方面介绍了风险导向内部审计的相关理论，并分析了风险导向内部审计产生的外部原因和内部原因，进而得出风险导向内部审计模式引入是内部审计现实选择的结论。 　　【关键词】 　　风险导向；内部审计 　　一、风险导向内部审计的相关理论 　　1. 风险导向内部审计的本质 　　内部审计的本质是确保受托责任有效履行的管理控制机制。在风险导向阶段，受托责任关系以及管理控制发生了一些变化，与风险结合起来，使风险导向内部审计成为确保受托责任有效履行的能动的管理控制机制，它用一种系统化的方法评估并改进风险管理、控制和治理程序，并且通过识别和评价重大风险以及帮助改进风险和管理控制系统来支持组织的发展。这就是风险导向内部审计的本质。 　　2. 风险导向内部审计的目标及职能 　　内部审计目标是审计主体通过内部审计活动所期望达到的境地，体现的是主观的要求。内部审计职能则是内部审计内在的功能，体现的是客观的能力。内部审计目标随着环境变化而变化，随着受托责任关系及管理控制的变化而调整，但是不能超越内部审计职能所能及的范围。同时，目标也会反作用于职能，内部审计职能会随着人们认识的变化而不断发展与充实。从财务导向到风险导向，内部审计目标经历了从传统的查错防弊向增值服务的发展。在风险导向阶段，内部审计更注重与企业目标的直接关联，在创造价值的企业目标作用下，风险导向内部审计目标就是识别关键风险点，为组织的总体目标服务。风险导向内部审计采取的路线可以分为三步，首先确认企业目标或某项交易的目标，然后分析对这些目标产生影响的风险以及能够管理这些风险的控制，最后测试实际的控制考虑其能否切实管理这些风险。内部审计人员关注的并非控制的充分性和遵循性，而是风险是否得到适当管理和控制。这样，内部审计人员通过风险与企业目标的实现直接联系起来，其服务对公司治理层及管理层而言非常有价值。 　　二、风险导向内部审计模式产生原因分析 　　1. 风险导向内部审计模式产生的外部原因 　　我国内部审计由于目前仍存在着诸多缺陷的账项基础审计和制度基础审计，审计目标和范围不能根据经营中的主要风险和问题确定，这样就无法有效地为组织增加价值，因此，内部审计本身在企业内部逐渐地不被重视。与此同时，外部审计已将风险评估、会计咨询、投资咨询及管理咨询等业务纳入了工作范围，并且不断地扩展服务领域，向企业提供内部审计服务。企业为了节省成本和开支，也不断地削减内部审计机构或部门，或将内部审计的业务部分或全部地对外承包给外部审计公司，这使得内部审计的发展变得更加艰难，生存危机问题已成为内部审计职业界面临的最大风险。与此同时，单位对审计人员的期望和审计人员对自身职业认识上的差距越来越大，内部审计人员诉讼案件不断增多，使得内部审计人员不得不以积极的态度，思考所面临的各种风险，努力降低审计风险，这些是风险导向内部审计产生的外部因素。 　　2. 风险导向内部审计模式产生的内部原因 　　风险导向内部审计模式产生的另一个重要原因是降低内部审计成本的要求。由于账项基础审计模式和制度基础审计模式本身固有的缺陷使得内部审计的审计效率低下、审计结论缺乏可操作性。在这两种模式下审计资源在高风险低风险的领域分配上不十分有效，常常使低风险审计项目的审计工作过量和高风险审计项目的审计项目不足，往往容易使内部审计达不到理想效果。在账项基础审计模式下，审计人员将精力主要放在被审计单位会计记录及其有关凭证的审查上，着重去验算其会计金额，以证实账簿和报表数字的正确性。这种审计方式只适用于小规模企业的财务审计，要运用其对规模较大的企业进行内部审计，则存在着严重的缺陷。在制度基础审计模式下，内部审计人员通常把精力集中在对内部控制的审查上，通过制定计划进行符合性测试和实质性测试，由此对企业经营活动的内部控制做出评价，并向管理层提出加强内部控制的措施。 　　三、风险导向内部审计模式的优势 　　1. 有利于转变内部审计观念 　　内部审计实践愈益表明，我国审计在国民经济宏观控制中的作用不断增强，审计效益也不断提高。但也应当看到，目前的内部审计效果与单位对内部审计的期望目标有很大差异。原因之一就是内部审计工作承受多方面的压力和干扰，从而形成了“内部审计难，审计结果处理更难”的局面。另外，内部审计人员实际承受的法律责任小和职业道德规范及专业标准的约束力弱等也消极地影响了内部审计实施良好的审计实务。因此，为了使内部审计