风险导向审计及内部控制评审的结合.pdfVIP

风险导向审计与内部控制评审的结合 ——建设银行天津审计分部课题组 摘 要：风险导向审计作为一种全新的审计理念和审计 方法，代表了现代审计方法发展的最新趋势。内部控制是风 险管理不可缺少的一部分，实务中内部控制与风险管理已趋 于融合。在内部控制评审中运用风险导向审计模式，关注风 险变化形势，突出工作重点，提示关键性风险，评价内部控 制对风险管理的效果，以促进企业优化风险管理，同时提高 内部控制评审工作的效率和效果。 关键词：风险导向 内控评审 结合 一、 内部控制与风险管理的关系 （一）风险管理框架扩展了内部控制框架要素内涵，更 加强调关注企业的风险。 1992 年，COSO发布了《内部控制——整合框架》，提出 了内部控制结构概念并将其划分为控制环境、风险评估、控 制活动、信息与沟通和监督五个要素。COSO 提出的内部控制 结构理论已在世界范围内得到广泛认可，成为内部控制领域 最为权威的文献之一。该框架对内部控制的定义为：“内部 控制是受到组织的董事会、管理层和其他人员影响的过程， 用来为实现下列目标提供合理保证——经营的效果和效率； 财务报告的可靠性；相关法律和法规的遵循性”。 1 2004 年， COSO 对其 1992 年的内部控制框架进行了补 充，发布了《企业风险管理——整合框架》。内部控制关注 的焦点开始转向了风险管理。该框架拓展了内部控制的范 畴，将企业风险管理定义为：“企业风险管理是一个过程， 它由一个主体的董事会、管理当局和其他人员实施，应用于 战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜 在事项，管理风险以使其在该主体的风险容量之内，并为主 体目标的实现提供合理保证”。 内部控制框架 风险管理框架 资料来源： 友联时骏管理顾问.《企业内部控制和风险管理—萨班斯-奥克斯利法案释义》 张庆龙．《内部审计价值》 从上图对比可以看出，风险管理框架将内部控制框架的 风险评估要素拓展为四个要素：目标设定、事项识别、风险 评估以和风险应对，是对内控框架的包含与深化。尽管它并 不打算、也的确没有取代内部控制框架，但是它将内部控制 2 框架纳入其中，公司不仅可以借助这个企业风险管理框架来 满足它们内部控制的需要，还可以借此转向一个更加全面的 风险管理过程。 （二）内部控制与风险管理趋于融合，以风险为导向的 内部控制评审在风险与控制之间找到了平衡点。 风险管理拓展和细化了内部控制的内涵，更加强调关注 企业的风险。内部控制是风险管理过程的一部分，运行时和 风险管理机制是一体的、相融合的；内部控制与风险管理最 终目的是一致的，即为了更好地实现企业目标，提升企业创 造价值的能力；内部控制的实质是有效地识别、评估和控制 风险。 内部控制评审，是对内部控制系统设计的合理性、运行 的有效性动态分析评价的活动，以促进内部控制有效实施与 持续改进。风险导向的内部审计，是围绕企业战略目标，以 与企业目标直接关联的风险分析作为工作的起点，关注重要 的风险领域，审计过程遵循“目标—风险—控制”的一种审 计方法。在内部控制评审中，以风险为核心，揭示风险管理 存在的问题，评价风险控制的有效性，在内部控制与风险管 理之间找到了平衡点。 二、风险导向审计模式的特点与优势 审计模式的发展经历了四个阶段——账项基础审计、制 度基础审计、风险基础审计、风险导向审计。在全球竞争条 3 件下企业的生存和发展，现代企业管理思想已从过程管理转 向战略管理，战略管理不但关注外部环境，而且认为企业自 身的资源和能力是竞争优势更为重要的部分。风险导向审计 是战略管理理论和系统理论在审计实践中的运用，它以揭示 企业客观面临的经营风险为主要目标，分析内外部经营环境 风险因素为核心，是一种全新的审计理念和审计方法，代表 了现代审计方法发展的最新趋