以风险为导向内部审计质量管理.docVIP

以风险为导向内部审计质量管理 　　随着国际金融一体化进程的加快，大型企业的迅速发展，企业对内部经营管理、控制和监督的需要也逐步提高。内部审计职能也从查找错误为导向，监督、控制以及保护企业财产的“警察”角色，发展至今日以企业风险管理为导向，协助企业达成目标、提供咨询，并成为决策者和总会计师等高层管理者不可或缺的企业伙伴。以风险为导向的内审应时而出，主要关注对企业关键业务流程以及管理控制的风险辨识，从而采取措施，降低组织面临的风险。 　　一、以“风险管理”为导向的内部审计及内审质量管理 　　内部审计与内部控制之间相互依存，内部审计是内部控制的要素之一，其职能是对其余内部控制要素的再控制，内部控制又是内部审计的直接对象，通过内部审计的检查、评价能不断促进内部控制的健全完善，内部审计对内部控制的关注远远超过了政府审计与独立审计。从一定程度上说，内部审计就是通过对内部控制的检查和评价进而把握整个管理活动。为了减少、规避、控制风险，必须采用一系列的风险管理程序，这些程序是否健全、有效是管理层的关键职责，内部审计人员的职责是通过检查、评价、报告风险管理过程的充分性和有效性比提出改进建议来协助管理层的工作。从发展趋势看，内部审计不仅越来越多地关注风险，同时也是风险管理的重要组成部分，更是企业整合，内部审计更加强调确认经营风险并测试这些风险是否得到有效管理，有对交易事项和政策的遵循的评价，转变为对目标、战略和风险管理程序的关注。内部审计的建议更加强调风险规避、风险转移和风险控制，通过有效的风险管理提高组织整体管理的效率和效果。 　　风险管理体系框架从信息框架到风险评估、风险策略、风险解决方案以及风险监控与改进的闭环体系。内部审计质量控制以风险管理为导向，围绕内部审计质量从内部审计质量信息收集、风险辨识、风险评估、风险策略、解决方案及监督改进形成负有自身特色的闭环管理。 　　二、以风险为导向，辨识内部审计质量风险 　　1.缺乏统一的业务规范和标准造成内部审计质量不高的风险。我国虽然制定了统一的内部??计基本准则以及一些具体准则，但缺少统一的业务规范和操作指南，使得企业内审目标不明确，内审工作计划带有一定的盲目性、随意性。内部审计大多依靠审计人员的经验和责任心，缺乏内审工作手册和职业规范。内审人员不同，工作地点不同、工作项目不同造成内部审计工作流程和工作质量也不尽相同，如：公司在进行资产清查审计的过程中，每个内审人员因没有工作规范和标准，在制定审计工作方案时侧重点就不同；现场工作时，因没有工作规范和流程，个人对审计风险偏好也不同，对现场工作的重点关注度和审查重点也有所不同；在编制审计报告时，因没有规范性规定，内审人员对同一事件的描述也有所不同等，因缺少统一的业务规范和标准，内部审计工作质量也千差万别，这些都造成内部审计工作质量不高的风险。 　　2.内审人员业务能力选择单一造成内部审计质量不高的风险。随着审计工作的转型，在传统审计的业务基础上，拓展管理审计，推动内控制度建设，规范行为，使审计工作融入工作流程，从业务流程中进行梳理，发现问题，寻找流程中的薄弱环节，督促健全和完善内控制度，规范内部控制程序。这就要求内审人员的业务能力提升到熟悉企业流程，善于思考和发现问题，对企业价值链的专业能力更上一个台阶，对内审人员提出了更高的要求。如：公司在进行物资采购管理审计时，涉及的采购物资有劳保用品、物料消耗、专用工装、数控刀具等多达几百个品种的物资，内审人员往往只熟悉财务或基建知识，对物资的消耗、工装的制造、刀具的选型、厂家的评选上因缺少专业的知识和数据的积累，面对纷繁复杂的物资采购而显得无从下手，心有余而力不足，带来内部审计质量不高的风险。 　　3.内审人员的工作机制造成内审工作质量不高的风险。内审的目标逐步与风险管理目标靠近和融合，通过系统的收集、辨识、评价、应对以及监督风险，协助企业达到其所设定的目标。因此，企业对内审人员的要求，如今已提升至对企业战略、目标和计划制定的参与或了解，知道企业经营的管理模式以及熟悉经营流程等各个层面的能力。对内审人员的素质要求从长远看要高于企业其它职能部门的管理人员，目前大型企业内部基本都设立了内审机构，有的从属于其它部门，在内审人员的复合型人才选拔，业务培养缺乏良好的机制。内审人员因对自身的要求缺乏动力，忽略了对各类综合业务的学习和培训，对后期职业能力平台搭建上缺乏信心，没有相应的激励机制，由于先天不足而对审计质量不高造成风险。 　　4.内审部门由于业务职能的原因造成的内部审计质量不高的风险。由于内审部门是企业的业务职能部门，内审工作围绕企业经营管理活动开展，从业务流程入手，发现问题，提出建议，促其整改，监督改进。但从事过审计的人员都能体会，审计难，整改更难，对业务单位的整改措施及方案没有强制性，同属业