浅析内部审计新模式——风险导向内部审计_0.docVIP

浅析内部审计新模式——风险导向内部审计 [摘要]风险导向内部审计是内部审计领域的最新 发展 。西方国家对其基本 理论 研究 要早于我国，但总体上看，关于风险导向内部审计的研究在国内外都是刚刚起步。本文从风险导向内部审计的涵义出发，指出了风险导向内部审计与传统内部审计的不同，论述了风险导向内部审计在不同的风险管理水平下的作用，然后 分析 了国内外风险导向内部审计发展现状并提出了推进我国风险导向内部审计运用的一些建议，希望能为风险导向内部审计在我国广泛 应用 起到抛砖引玉的作用。 　　[关键词]内部审计；风险导向；比较；现状；建议 　　正如“内部审计之父”——劳伦斯索耶(Lawrence Sawyer) 所言:“内部审计在古代就有其起源。但是，只有到近代这棵大树才开始根深叶茂。内部审计的 历史 从古到今，经历了一个缓慢而艰苦的过程。” 内部审计的发展萌芽可以追溯到奴隶 社会 ，但直到1 9世纪末20世纪初，内部审计的作用才越来越受到重视，于是内部审计领域真正发生了一场深刻变革，传统意义上的内部审计逐渐为一种新型的内部审计制度所取代，内部审计从萌芽状态的内部审计转变为财务导向的内部审计。至今，经历了一百多年的历史，内部审计已经经历了财务导向内部审计——业务导向内部审计——管理导向内部审计——风险导向内部审计。 　　一、风险导向内部审计的涵义 　　所谓风险导向内部审计是指内审人员在审计过程自始至终都以 企业 风险分析评估为导向，根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的签证和咨询活动。这里的风险应该是我们通常说的广义的风险既包括正面的风险，即机会；也包括负面风险，即狭义风险。 　　国际内部审计协会(IIA) 2001年对风险定义为可能对目标的实现产生 影响 的事件发生的不确定性，并指出风险的衡量标准是后果与可能性。2002年，英国风险管理协会(IRM )、保险和风险管理师协会(AIRMIC)以及公共部门风险管理协会(ALARM)共同发布了风险管理标准，采纳了国际标准化组织对风险所做出的定义：风险是事件及其后果的可能性的结合。2007年召开的国际标准化组织（ISO）技术管理局风险管理工作组第四次工作组会议，采纳了我国代表提出的“风险”定义：不确定性对目标的影响（effect of uncertainty on objectives）。可见,风险既关注积极面，也关注消极面。 　　二、风险导向内部审计与传统内部审计的比较 图为新旧内部审计范式路线图 　　资料来源:David McNamee. Risk-based auditing[J]. The Internal Auditor. 1997, (8): 22-27. 　　麦克宁(McNamee)关于内部审计新旧范式路线图反映了风险导向内部审计目标与企业目标的契合，如图所示。传统内部审计通常采用从右到左的路线，即直接测试内部控制，考虑内部控制是否充分有效，而风险的大小仅用于表明控制的薄弱与健全环节，从而实现防弊或者兴利的目标。这种范式使内部审计被埋葬于反映过去的细节之中，结果是建议管理层增加控制点或加强控制，这样随着时间的推移，控制点越来越多，审计业务越来越繁琐缓慢，甚至出现多余控制阻碍各项程序正常运转的情况。尽管有着防弊与兴利的审计目标，但是无法与企业目标相关联导致内部审计无法证明其价值所在，从而引发内部审计的生存危机。 　　风险导向内部审计采取的路线是从左到右，首先确认企业目标或某项交易的目标，然后分析对这些目标产生影响的风险，确定审计风险水平和审计重点,提出风险防范和控制建议，最后通过后续审计，测定风险是否得到有效防范和控制。内部审计人员关注的并非控制的充分性和遵循性，而是风险是否得到适当管理和控制。这样审计建议可以直接针对企业实现目标过程中面临的主要 问题 和风险，并将事后评价反馈延伸到事前和事中。内部审计人员通过风险与企业目标的实现直接联系起来，其服务对公司治理层及管理层而言非常有价值，使内部审计成为企业价值链中的必要环节。 　　三、风险导向内部审计重要作用 　　英国与爱尔兰内部审计协会2003年8月颁布了关于“风险导向内部审计”的立场公告(Position Statement)，对风险导向内部审计在风险管理中的作用做出了阐述。在立场公告中，风险导向内部审计的作用是根据企业风险管理的不同水平展开的，如下表表示： 风险导向内部审计的作用 风险管理的不同水平 重要特征 风险导向内部审计的作用 　　　　　　　　　　　　　　　　　风险暴露 未采取任何正是的风险管理 方法 协助采用风险管理方法;内部审计建立在审计风险评估基础上 风险察觉