风险导向审计在企业管理中应用.docVIP

风险导向审计在企业管理中应用 　　提要随着经济全球化发展，企业面临的内外环境越来越复杂，经营风险急剧增加。企业为应对时代的挑战，将经营风险控制在可承受范围内，必须完善内部审计，以有效分散、转移经营风险。风险导向审计作为一种新型的审计，在企业管理中的运用如何，直接影响到企业管理的成效。本文就风险导向审计在企业应用中的现状、不足进行分析，并提出建议。 　　关键词：经营风险；内部审计；风险评估 　　中图分类号：F239文献标识码：A 　　风险导向审计是在对被审计单位内部控制充分了解的前提下，通过分析、判断企业经营风险之所在，全面控制风险，以实现审计目标的审计模式。实施风险导向内部审计顺应了内审发展趋势的需求，是企业内审工作转型发展的需要，也为审计自身风险之控制所必需。 　　一、风险导向审计在企业中应用现状 　　我国现阶段，企业的风险导向审计主要分为计划制定、了解被审计部门内部控制、组织风险测试、完成审计几个阶段进行，通过对被审计单位的固有风险、控制风险的相关评估，确定检查风险，并根据检查风险确定进行实质性审查的范围和重心之所在，从而对企业经营风险加以全面、持续、有效的监督和控制。 　　（一）分析企业经营管理存在的风险因素，并进行量化评估。企业内部各部门由于职能的不同，其所面临的风险也千差万别，为了准确量化企业的经营风险，就必须从以下几个方面做起： 　　1、充分了解被审计部门的经营业务，确定其运营主要面对的内外环境，并结合历年审计结果确定经营风险所在。比如，销售和采购作为企业经营管理的两大重要环节，在大多数企业都是问题多发之处，都需要加强审计；但这两个方面因为部门职能的迥异，容易发生的风险就不一样，需要重点分析的领域也不一样，前者在业务费用和销售额的配比及销售价格的合理性等方面，后者主要在采购程序和采购性价比方面。 　　2、了解被审计部门内部控制制度。从两方面来综合考量被审计单位的制度环境：制度的完善性和系统性、制度的执行力。在充分了解被审计部门制度环境的基础上，确定内部控制测试的范围和方式。???审计对象的人员整体素质状况以及其对制度的遵循意识，是被审计部门制度执行力的决定性因素，直接影响到控制风险的评估。控制风险评估时应从内控建设的科学性、系统性、有效性三方面入手，主要采用流程图法、内部测试法、询问法等方法来测定内部控制对风险控制的有效性和实践上的可行性。 　　（二）综合评估，确定检查风险。检查风险是指某一认定存在错报，该错报单独或连同其他错报是重大的，但审计人员未能发现这种错报的可能性。检查风险与重大错报风险之间有着反向关系：在既定的审计风险水平下，可接受的检查风险水平与认定层次重大错报风险的评估结果成反向关系。评估的重大错报风险越高，可接受的检查风险越低；评估的重大错报风险越低，可接受的检查风险越高。不同的业务有着不同的风险接受水平，企业应当根据不同业务部门的风险可承受水平，采用相应的程序进行审计，以最大限度地削弱检查风险的影响，优化审计质量。 　　（三）采取措施，控制风险。企业风险导向审计的风险控制主要包含在审计计划、现场检查、审计报告、后续审计几个步骤当中。首先要根据企业的内外环境结合企业的经营管理机制来确定审计计划，这个审计计划应当能将企业的经营风险限制在企业可以接受的范围之内，确保审计计划的科学性和可行性。在之后的现场检查环节中，应从以下两个方面入手重点控制检查风险：一方面是引入风险导向审计理念，并将之细化到企业的具体操作层面，找出关键环节，评估企业现有风险对策的健全性和有效性；另一方面是注重全部审计过程的沟通，发现问题后必须及时与被审计对象沟通与交流，确认审计发现，确定风险因素，并据此提出合理化建议。审计报告应遵循客观公正的原则，对审计发现予以准确定性和适度评价，尽量避免出现偏差。实施后续审计的时候，应当对审计中发现的问题认真复查，确认被审计单位是否按照要求进行了整改，对于未整改事项，应指出未整改的风险，督促其采取必要措施，在规定的期限内予以整改，维护审计的严肃性。 　　二、风险导向审计在实践中的问题 　　（一）审计人员的审计理念滞后，不能适应现阶段业务变化发展的要求。内审部门最大的职业风险就是因受到欺诈或蒙蔽做出错误的审计结论。如果审计人员因业务能力、审计项目时间的限制，未能发现被审计部门在业务活动或风险控制中的重大缺陷，得出不恰当的审计结论，一旦被审计部门出现风险，造成损失，审计人员须负监督不力之责任。 　　将审计的重心由真实性、合规性向风险导向性拓展，可以进一步提高审计质量，最大限度地规避审计风险，但目前不少审计人员没有掌握足够的风险导向审计有关的知识，不能适应审计形势发展的要求。 　　（二）审计人员素质相对偏低，专业化水平不足。风险导向审计实施到实质性测试阶段后，需要主要依靠分