审计技术之“内外结合”.docVIP

审计技术之“内外结合” 摘要：本文立足于现代企业全面风险管理下的内部审计，详细了解全面风险管理的特点，并在此基础上进行内部审计技术的创新应用。 关键词：审计技术；全面风险管理 一、引言 企业在全面风险管理的环境下进行内部审计时，更要注重审计技术的选择以及对审计技术突破性的应用。笔者通过研究发现，可以系统地将现有审计技术进行横纵罗列，形成一张天衣无缝的审计网，从而可以更加全面地获取审计证据，使内审人员的审计结果可以更好地为企业增值服务。 二、全面风险管理下的内部审计 （一）全面风险管理的特点 2002年7月，美国颁布《萨班斯――奥克斯利法案》（SOX），2004年9月COSO《风险管理――整合框架》的出台，标志着风险管理正式进入以风险效益为价值导向，以实现公司发展目标为方向的后现代风险管理阶段――全面风险管理阶段。在充分吸收综合各界的研究成果的基础上，COSO于2004年9月推出了全面风险管理框架，即《企业风险管理――整合框架》（ERM）。 随着经济环境的不断变化，作为后现代风险管理阶段代表的全面风险管理有其极其鲜明的时代特点： 1. 从单纯的内部控制到“里外一起抓”。大量实践结果证明，企业的风险不仅源自企业自身，同时还存在大量的外部风险因素，甚至有时会是内外因素综合作用的结果。虽然传统的风险管理是以保证财务信息的真实可靠为目的而产生，但在当前的经济背景下，这样的管理形式显然不能再满足管理者的需要。全面风险管理是以帮助企业实现目标为根本目的，内外兼顾的识别和管理企业风险。在具体的实施过程中，除了在企业内部保证从董事会、管理层到员工的全员参与以及使风险管理能够贯穿于企业运行的各个层面，更要确保企业外部风险因素得到适当的监督与控制，比如供应商的供应能力，银行的资金支持等。 2. 从“事后诸葛”到“未雨绸缪”。简单地说，就是由被动的事后处理转变为主动的事前预防。从风险管理的发展历程可以看出，全面风险管理是整个发展过程中一个质的飞跃，它将风险管理上升到公司战略管理的高度，将其纳入公司运营的最高方案，达到了一种在全体员工中树立风险意识、构建企业风险管理文化的整体效果。全面风险管理的事前预防使内部审计工作重心也由被动的查漏补缺转变为主动预防与监督，在为企业增值的目标上起到至关重要的作用。 3. 从“光杆司令”到“全员参与”。传统的风险管理是由单一的一个部门进行的管理活动，如风险管理部门，而全面风险管理则是从决策层、执行层到每一位员工都了解和参与的全员风险管理手段。这一标志性的转变主要体现为公司机构设立上的变动，很多企业开始在公司董事会下设立风险管理委员会，以此彰显企业对风险管理的重视。全面风险管理打破传统思维模式，将企业风险管理引入一个全新的时代。 （二）全面风险管理环境下的内部审计工作 内部审计工作的最终目的是为企业增值服务，作为全面风险管理的重要组成部分，内部审计工作的重要性不言而喻。笔者将主要从以下两个方面对全面风险管理下的内部审计工作进行深入研究。 1. 确保内部审计独立性。确保审计工作的独立性要重点体现在两个方面：一是内部审计在企业中的职能定位。内部审计的独立性决定着审计工作的质量，因此其在全面风险管理中发挥着不容小觑的作用，其地位必须在企业章程中得到明确保证；二是内部审计在企业中的职能分工。内部审计工作主要分为咨询与确认两大部分，企业必须将这两大功能进行明确划分，进行咨询工作的审计人员不得再进行相应的确认工作，确保这两大业务可以相互分离，保持独立，从而使审计工作的质量得到保障。 2. 优化审计技术，提高工作效率。计算机审计的快速发展使审计进入到一个全新的阶段，同时审计技术作为审计工作能够得到良好进行的助推器，其不断的优化与进步就显得尤为重要。在拥有先进的审计辅助工具的同时，发现创造新的审计技术成为审计工作人员的当务之急，只有将审计技术不断改造优化，才会使我们的审计工作有一个质的飞跃，在不断提高效率的同时，审计工作的质量也会大大提高。 三、内部审计的创新审计技术――“内外结合” “内外结合”的审计技术，顾名思义，就是对企业采取内外夹击的方法，使得内部审计工作能够更加充分有效的完成，为企业提供更加切实可行的建议。在本文中，外部技术主要是环境分析技术和同业对比技术，内部技术主要是能力测试技术和头脑风暴技术。 （一）环境分析技术 审计人员在对企业环境进行内部审计时，首先应当考虑企业所处的环境，主要分为外部环境和企业内部环境。考虑到企业所处环境的异同，对企业内部审计工作的开展有着重大意义。法律监管环境、社会环境、技术环境的变化，都会对企业造成较大的影响，比如在环境治理方面，国家出台一项相关政策，企业必须随之做出相应的调整，那么内部控制制度也会发生改变，内部审计人员在进行审计工作时的侧重点也会发生改变。再比如企业内部控制制度制定的完善与否、