如何开展风险导向内部审计汇.docVIP

如何开展风险导向内部审计 XXXX公司 ［内容摘要］文章从审计方法发展的角度认识风向导向内部审计的概念，从内审机构的职能内外两方面论述开展风险导向审计的必要性，着重以内审机构如何识别企业风险、评估风险来分析如何进行风险导向审计，在内审中推进风险导向审计的建议。 ［关键词］风险导向审计；内部审计；风险识别；风险评估 [引言]新任审计长刘家义在南京发表的演讲中提出审计本质的新观点审计是“国家经济运行的免疫系统”，强调现阶段审计的工作重点之一是“揭示重大体制性障碍，促进建立健全富有活力的体制和运行机制”。今年新疆油田分公司领导要求内部审计机构加快审计转型，强调对潜在的风险进行前瞻和评估。那么，内部审计机构开展风险导向审计就有其必要性和现实意义。本文就如何开展风险导向内部审计谈谈自己的看法。 从审计方法的发展角度认识风险导向内部审计的概念 随着社会经济的发展变化，西方审计方法适应审计环境的变化经历了三个发展阶段：一是审计发展早期的帐项基础审计，二是从1950年起的以内部控制为重点的制度基础审计，三是1970年以后一种以风险防范为基础的风险导向审计。风险导向内部审计也正在国内兴起。 风险导向内部审计是指内审人员在审计过程中自始至终都以企业风险分析评估为导向，根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，并以此为前提制定符合被审计单位具体情况的审计计划。对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的签证和咨询活动。这里的风险不是单纯意义的审计风险，而是指企业生产经营过程中面临的各种企业风险。 账项基础审计重在详细检查，因而是滞后的；制度基础审计将重心移到控制风险，向前迈进了一步；风险导向审计则将重心再次前移。风险导向审计从战略风险入手，通过经营环境-- 经营产品-- 经营模式-- 风险分析的基本思路，克服了制度基础审计简化的认知模式，在源头上和宏观上判断和发现企业风险存在的重大错报。将环境变量引入审计风险模型的同时，也意味着现代审计确立了战略审计观。 内部审计机构进行风险导向审计的必要性 风险导向审计是内部审计职能发展的方向。 国际内部审计师协会对内部审计职能有如下明确定义：“内部审计是一项独立的、客观的保证和咨询活动，其目的在于为组织增加价值并提高组织的运作效率。它采取系统化和规范化的方法，对风险管理、控制和治理过程进行评估和改善，从而帮助组织实现其目标”。由此可见，风险导向审计正好符合内部审计职能的变化，要求内部审计人员运用现代的审计方法，识别企业面对的各种风险，为企业管理者提供有关的分析、评价和建议，以减少和控制风险，确保企业目标的实现。 有效利用内部审计资源的需要 目前，某些企业内部审计部门在选择审计项目、确定审计目标、范围和审计重点时，尚缺乏对企业风险的全面考虑和系统分析，还停留在审计方法发展的前两个阶段。结果是把过多的精力投入到了一些细枝末节或无关紧要的问题上，而忽视了对重大风险的应有关注。这种模式不利于内部审计资源的有效配置和内部审计工作的有效开展。而在风险导向审计模式中，对被审计单位的了解，对内部控制的研究与评价，分析性复核都关注较高风险领域，而对低风险的领域较少关注，因此，可以有效地降低审计风险，减少效率较低的细节测试工作，大大提高审计效率，优化内部资源的配置。 内部审计部门参与企业风险管理，进行风险导向审计有其自身的优势。内部审计部门是企业的一个重要的部门，对企业各方面的管理比较熟悉，对企业面临的风险因素比较了解，有利于将内部审计资源与企业风险控制相结合；内部审计部门具有相对的独立性，受单位主要负责人直接领导，可以全面、客观地识别风险并将风险评估结果直接向总经理汇报，减少了相应环节，可以及时引起管理当局的高度重视。 如何进行风险导向的内部审计 按照审计流程，风险导向内部审计就应该以风险导向为内部审计的理念去指导审计立项、计划编制到报告撰写，直至后续审计的整个审计过程。 以风险为导向进行审计立项，编制审计计划。 1、收集企业风险，识别企业风险。内部审计机构应广泛、持续不断地收集与被审企业相关的风险以及和风险管理有关的信息。内部审计人员可以通过以下渠道获取关于风险的相关信息：一是风险自我评估结果。风险自我评估中，风险评估工作的主体是各级管理人员，内部审计部门只负责组织、协调、记录和监督工作。组织方式可采用访谈、座谈、发放调查问卷等形式。当然，风险自我评估结果有多大的可信度，在最终风险评估结果中所占比重大小等都需要内部审计人员根据具体情况作出分析判断。二是以前年度内控测试和内部审计的结果。三是审计人员的分析性复核结果，即审计人员通过对一些指标的统计分析得出的关于重要风险环节的判断。 下面谈谈几方面主要企业风险： 战略风险方