基于ERM内部审计方法.docVIP

基于ERM内部审计方法 　　摘要:复杂多变的经营环境使现代企业面临着众多的不确定性,为了实现企业目标,提升其价值,经营管理方法不断进行改进和完善,这也同时意味着内部审计目标和对象也正在发生着变化,企业为能够更好地实现其目标则对内部审计部门提出了更高的期望。基于此,本文首先对内部审计方法发展历程进行论述,接着提出实施基于ERM(Enterprise Risk Management,以下简称ERM,即企业全面风险管理)内部审计方法的必要性并对COSO委员会提出的ERM框架进行简要的论述,在此基础上,构建出基于ERM内部审计方法的步骤,以期其能够帮助内部审计人员发挥出内部审计本身应有的价值,以满足各方利益相关者的需求。 　　Abstract: The complicating and changing management environment makes the modern enterprises face more uncertainties. For meeting the enterprises’ target and promoting its value, the ways of managing and operating are being improved and perfected, and at the same time, this also means that the target and objective of internal audit are changing. The enterprises put forward higher expectation for the internal audit department. According to this, this text first elaborates the development process of the method of internal audit and immediately puts forward the necessity of carrying on the ERM-base audit (Enterprise Risk Management, takes ERM for short as follows) and elaborates the framework of ERM of the COSO, on this foundation, sets up the steps of ERM-based audit, with expect it can help the internal auditor realize the value of the internal audit and meet the needs of the stakeholders. 　　关键词:ERM;内部审计;基于ERM内部审计 　　Key words: The ERM;internal audit;ERM-based internal audit 　　中图分类号:F239 文献标识码:A文章编号:1006-4311(2010)16-0039-03 　　 　　1内部审计发展历程简介 　　1.1 控制基础审计最初的内部审计可以概括为控制基础审计(Control-based Audit),其包括盛行于二十世纪八十年代前的传统审计活动。其典型特征是独立外部审计的延伸,在很长一段时间里,企业利用其对财务报表及披露的公允性进行评估并发表看法。该审计主要依赖于实质性测试和合理的保证来证实账户余额的正确表述。控制基础审计主要包括三个部分:一是证实是否与相关法律、规章、政策、原则等相一致,称之为符合性审计;二是吸收了外部独立审计的方法来测试和证实账户余额,称之为财务审计;三是对企业内部控制程序设计及运行的有效性进行测试,称为内部控制测试。 　　1.2 流程基础审计流程基础(process-based)审计通常称之为“营运”(Operational)审计,盛行于二十世纪八十年代。此时企业经营环境日趋复杂,各种管理思想应运而生,具有代表性的流程再造理论得到极大的推广,这就要求企业管理者关注企业的业务流程以适应市场变化。在此情况下,内部审计部门积极尝试采用新的审计方法来关注企业的业务流程并对其加以评价,通过向管理者提供有价值的信息来协助管理者进行管理。流程基础审计主要以企业最佳实务流程作为评价标准,通过了解企业具体营运目标并研究出完成此目标的最佳实务流程,采用询问,观察等方式评价企业当前业务流程并把其与最优业务流程进行对比,评估出两者的差距及由此而产生的影响,据此形成审计意见并提交给管理部门。 　　1.3 风险基础内部审计在