风险管理导内部审计.doc

风险管理导向内部审计 基于风险管理导向的内部审计 风险导向审计(Risk -Based Auditing)。20世纪90年代初期，外包成为企业实施内部审计较为普遍的方式，内部审计的职能由中介机构来实现。这使内审人员须从高于内部控制角度，综合考虑企业内外环境因素，重视对风险的全面分析，既关注经营风险又关注审计风险，据此制定与企业状况相适应的多元审计计划。四是风险管理导向审计(Risk－Management Based Auditing)。20世纪90年代以后，知识经济等外部环境的变化引起企业管理重大变革，最明显的就是实施公司治理改革、强化风险管理、改造组织机构和业务流程，而强化风险管理对内部审计的发展产生巨大影响。很多优秀企业的内部审计，从风险管理的视角持续审视公司治理和企业各个领域工作。此外，在风险管理的基础上，国际职业界在对传统风险导向审计方法改进过程中，创造出风险基础战略系统审计方法(risk－based strategic－systems audit approach)。该方法包括以下主要特征：了解客户的战略性优势和威胁经营目标实现的风险，以及实现战略优势所需的关键程序和相关胜任能力；利用全面的经营知识决策框架对整体会计报表包含的关键认定进行预计；将报告的财务成果与预期值比较，设计额外的审计测试工作以解决预期值与报告结果之间的任何差异。在当今资本市场，企业经营失败、舞弊、违法等行为引发的风险对内审人员往往最不可控又是最致命的，这需要从公众期望、现代资本市场规律、公司治理框架，特别是风险管理视角，重新审视和发挥内部审计功能。 风险管理导向内部审计的目标取决于对企业内部审计的功能定位，防范、化解和降低风险、提升企业价值是其整体目标。所谓防范、化解和降低风险，不仅指审计风险得到防范、化解和降低，而且通过企业自身风险管理活动及内部审计，防范、化解和降低企业在创造财富过程所面临的诸多风险，进而使得内部审计风险也相应降低到可接受水平。运用风险管理导向内部审计，内审人员在审计过程须自始至终关注企业风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以企业风险为中心出具审计报告。事实上，风险管理导向内部审计是风险导向内部审计的延伸，不仅将全面风险管理的理念融入到内部审计的各个步骤，还吸收了风险导向审计各种优点，将审计关注点扩大到企业的主要战略目标、管理层对风险的容忍度、主要风险评价指标，以及企业绩效评价分析等涉及现代企业整体风险管理领域的多方位、多角度。不仅如此，风险管理导向内部审计还关注为实现企业战略目标应如何进行风险优化，如企业对哪些固有风险可进行规避、转移或接受并予以控制的风险管理策略。可见，风险管理导向内部审计的核心是通过监督发挥内部审计的增值作用，而其增值作用的领域比风险导向审计更为宽泛，如涉及管理是否真正有效履行职责、管理效率问题等。 风险管理导向内部审计是在风险导向内部审计基础上的改进，二者的本质区别在于审计理念和技术方法的不同。风险导向内部审计的起点是企业的内部控制，偏重于内部审计行为自身的风险，关注于应采取而未采取的缓和关键风险的控制措施与过程。内审人员通过对审计对象进行风险职业判断，评价审计对象风险控制，确定剩余风险，执行追加审计程序，将剩余风险降低到可接受水平。风险导向内部审计的内在思想是审计业务必须将审计风险控制在可接受风险水平内。不是制度基础审计之外的一种方法，而是制度基础审计的发展[]。基于风险管理导向的内部审计，则关注企业当前风险管理效果与所追求的风险管理效果的差距，通过综合评估经营控制风险以确定实质性测试的范围、时间和程序。其审计起点为企业的经营战略及其业务流程。如果企业的业务流程不重要或风险控制很有效，则将实质性测试集中在例外事项上。风险管理导向内部审计的优点在于，内审人员容易掌握企业存在的重大风险点，有利于节省审计成本，克服缺乏全面性观点导致的审计风险。但运用该方法也有较高要求：一是企业必须建立功能强大的数据库，以满足内审人员了解战略、流程、风险评估、业绩衡量和持续改进的需要。二是内审人员应当是复合型的人才，能够判断企业的生存能力和经营行为。三是由于实质性程序有限，当内部控制存在缺陷而内审人员未发现或测试不充分，内审人员承担的审计风险就会大大增加。 风险管理导向的内部审计的必要性 证券交易所在证券市场的角色极具特殊性，它既是一个集中交易场所，又是由众多证券从业机构组成的市场中介组织；它既是市场运营组织又是市场监管机构；既是具体监管上市公司、券商和市场交易行为的一线监管机构，又是受政府管理机构监管的主要对象。这种特殊性使得证券交易所同时具备监管者和被监管者的双重性质和职能，居于承上启下的市场中枢地位。正是由于证券交易所被赋予了这些独特功能，对其开展基于风险管理导向内部审计的重要性才尤显必要。