基于风险导向的内部控制嵌入性审计理论分析与案例研究.pdfVIP

论文精选 基于风险导向的内部控制嵌入性审计：理论分析与案例研究 ◆ 中国移动江苏公司内审部课题组 [摘要]开展风险导向内部控制审计对于发挥内部审计确认与咨询职能，提升组织整体的风险 防范水平具有重要意义。本文在分析内部控制和风险管理相关理论成果的基础上，构建基于风险 导向的内部控制嵌入性审计分析框架，探讨风险导向嵌入性内部控制审计在中国移动江苏公司的 应用。 [关键词]嵌入性审计 风险导向 内部控制审计 价值增值 一、文献回顾 险管理联系起来，并被认为是风 合理的风险管理机制需要有效的内 风险应对（Risk-taking）是 险 管 理 的 子 集（subset of risk 部控制审计监督机制，以完成对内 企业开展商业经营活动必须面对 management）或内部控制包含于 部控制的审查评估和内部控制的持 的重要课题，近年来风险管理对企 风险管理中（郑伟等，2014）。图 续改进。嵌入理论研究成果表明， 业经营管理和价值增值的作用得到 1 归纳了内部控制参与组织风险管 审计嵌入经营业务的关系和位置决 理论和实务界的重视。在公司治理 理的机制。 定了审计的有效性（王会金、戚振 框架下，风险通过受托责任机制， 由图 1 可见，风险是企业管理 东，2013）。由此，需要从业务管 如财务报告、内部控制和内部审计 目标、组织结构、经营管理活动、 理剩余风险环节来评价内部控制的 等来加以管理，风险导向内部审计 经营管理环境等因素共同作用的结 有效性。籍此，本文阐释了嵌入性 在防范和管理风险中的作用逐步 果，并最终体现在经营业务管理当 内部控制审计的理论基础。 为理论和实务界所认识（魏文婷， 中。内部控制受制于企业目标、组 2014；张霞，2014；王艳和杨华蕾， 织结构，通过发挥其防范和管理风 二、风险导向的内部控制嵌入性 2014；杨俊峰，2015；缪启军和王 险的作用促进企业目标实现和价值 审计：一个理论分析框架 跃堂，2015）。与此同时，理论和 增值。而健全内部控制、建立科学 内部控制审计发源于注册会 实务界认识到，风险管理的内部控 制程序和机制是一个系统化的受托 责任机制，而不是一个单独或者孤 立的机制。1992 年的 COSO 报告 提出内部控制达到的目标包括确保 经营的效果性和效率性。COSO 内 部控制框架和加拿大注册会计师协 会（COCO）的报告都将内部控制 范围从财务领域拓展企业经营管理 业务领域。加拿大特许会计师协会 认为控制是包括风险的，“控制应 当涵盖识别和缓解风险”（1999）。 综上所述，随着实践和理 论的发展，内部控制紧密地与风 图1 嵌入性审计视角的内部控制与风险管理 2016 12 中国内部审计 13 12内文104p.indd 13 16-12-13 下午3:58 论文精选 计师开展的外部审计。外部审计师 以及商务模式、交易方式的变化， （二）嵌入性内部控制审计的 所从事的内部控制审计是对特定日 企业经营风险日益复杂多变，在内 流程 期企业内部控制有效性进行的审计 部审计资源有限的条件下，继续全 嵌入性内部控制审计通过测试 并发表审计意见。在审计目标、测 面实施详细审计变得不再现实