风险导向审计实务探索_开展风险导向审计业务时及风险管理职能部门的协调及联系.pdf

风险导向审计实务探索 开展风险导向审计业务时与风险管理职能部 门的协调与联系 中国电信贵州公司审计部 李亚芬 内容摘要：在全面风险管理总体框架下，企业开展风险导向审 计业务时如何与风险管理职能部门相协调和联系，是内部审计人员 不可回避的问题。本文结合实际工作，分析了风险导向审计和企业 风险管理的现状，提出了通过加强与风险管理职能部门的协调和联 系来促进风险导向审计实务发展的观点，并从工作成果的相互运用、 技术方法的相互借鉴、协调机制的建立等方面分析了开展风险导向 审计时如何与风险管理职能部门建立协调与联系。 关键词：风险导向审计 风险管理 协调与联系 随着经济社会的不断发展，审计工作不断顺应审计环 境的变化，历经账项基础审计、制度基础审计、传统风险 导向审计三个阶段，并发展到目前引领审计前沿的现代风 险导向审计。内部审计在各历史阶段，也积极地跟进这些 审计模式的发展，并在实际工作中不断探索。特别是随着 全面风险管理体系在央企的逐步建立、完善，风险导向审 计也越来越多地被重视。但是，在相当一部份企业，风险 导向审计仅仅停留在一种理念和一种工作原则的层面，更 多的还是制度基础的审计模式。对风险导向审计，有很多 研究成果，为我们学习风险导向审计，运用风险导向审计 提供了指导。笔者从电信企业风险导向审计和风险管理的 实际情况出发，着力研究通过与风险管理职能部门相协调 和联系来促进风险导向审计实务的发展，进而推进“防范 风险，提升价值”的内部审计目标的实现。 1 一、风险导向审计与企业风险管理的关系 风险导向审计和风险管理工作有一个共同的交集，即 进行风险分析与评估。风险导向审计与风险管理存在着相 辅相承的关系，企业良好规范的风险管理工作为风险导向 审计创造了有利条件。 （一）风险导向审计与企业风险管理存在紧密联系 本文讨论的风险导向是指以被审计单位的经营风险分 析为导向开展审计工作。风险导向审计以战略分析、风险 分析为工作起点，通过“战略分析-经营环节分析-会计报 表剩余风险分析”的基本思路，将会计报表的错报风险与 企业战略风险联系起来，从而对审计程序、审计方法、审 计证据等进行安排、设计和合理调控。由此可见，风险导 向审计与企业的全面风险管理有着高度相关的密不可分的 关系，风险评估是两项工作的必须内容，内部审计可以通 过加强与风险管理部门的协调和联系，将风险管理工作成 果加以整合，运用到风险导向审计实务当中，促进风险导 向审计的深入实施。 （二）风险导向审计面临的实际困难 审计风险评价是风险导向审计的标志性工作，风险的 分析与控制贯穿于审计过程始终，同时也贯穿于计划工作 始终。风险导向的审计工作关注控制、操作层的风险，更 注重宏观总体和战略层面的目标。风险存在于主体各个层 2 面，同时风险形成的因素也是多样的，有内因的也有外因 的。对于一个大型企业来说风险分析与评价是一个浩大的 系统工程，特别是在进行审计规划时，由内部审计一个部 门梳理出企业的全部风险一一加以分析评价和排序，据以 分配审计资源，这在有限时间内几乎是不可能完成的工作。 （三）规范的风险管理工作为风险导向审计创造了条 件 在中国电信，风险导向审计的提出远远早于全面风险 管理。但是风险导向审计是做为一种偿试的新型审计工作 模式提出的，是一种自发的顺应企业发展的专业性的主动 探索，它缺乏风险管理大环境的配合，进展缓慢。而全面 风险管理是以管理制度的形式安排下来，具有强制性，在 短期内就能形成健全的组织体系和工作流程，能够发动各 级部门关注和参与风险管理工作。可以说，全面风险管理 为风险导向审计创造了一个非常好的企业环境，我们可以 通过风险管理工作成果的运用、工作方法的借鉴、协调机 制的建立措施等来推进内部审计与风险管理职能部门的协 调，进而推动风险导向审计实务向纵深发展。 二、风险导向审计与风险管理工作现状 我公司内部审计和风险管理组织机构健全，风险管理 工作从上至下按年度开展，内部审计围绕企业转型期中心 目标，不断努力探索和实施风险导向审计工作。