风险管理导向内部审计知识.doc

风险管理导向内部审计 基于风险管理导向的内部审计 风险导向审计(Risk -Based Auditing)。20世纪90年代初期，外包成为企业实施内部审计较为普遍的方式，内部审计的职能由中介机构来实现。这使内审人员须从高于内部控制角度，综合考虑企业内外环境因素，重视对风险的全面分析，既关注经营风险又关注审计风险，据此制定与企业状况相适应的多元审计计划。四是风险管理导向审计(Risk－Management Based Auditing)。20世纪90年代以后，知识经济等外部环境的变化引起企业管理重大变革，最明显的就是实施公司治理改革、强化风险管理、改造组织机构和业务流程，而强化风险管理对内部审计的发展产生巨大影响。很多优秀企业的内部审计，从风险管理的视角持续审视公司治理和企业各个领域工作。此外，在风险管理的基础上，国际职业界在对传统风险导向审计方法改进过程中，创造出风险基础战略系统审计方法(risk－based strategic－systems audit approach)。该方法包括以下主要特征：了解客户的战略性优势和威胁经营目标实现的风险，以及实现战略优势所需的关键程序和相关胜任能力；利用全面的经营知识决策框架对整体会计报表包含的关键认定进行预计；将报告的财务成果与预期值比较，设计额外的审计测试工作以解决预期值与报告结果之间的任何差异。在当今资本市场，企业经营失败、舞弊、违法等行为引发的风险对内审人员往往最不可控又是最致命的，这需要从公众期望、现代资本市场规律、公司治理框架，特别是风险管理视角，重新审视和发挥内部审计功能。 风险管理导向内部审计的目标取决于对企业内部审计的功能定位，防范、化解和降低风险、提升企业价值是其整体目标。所谓防范、化解和降低风险，不仅指审计风险得到防范、化解和降低，而且通过企业自身风险管理活动及内部审计，防范、化解和降低企业在创造财富过程所面临的诸多风险，进而使得内部审计风险也相应降低到可接受水平。运用风险管理导向内部审计，内审人员在审计过程须自始至终关注企业风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以企业风险为中心出具审计报告。事实上，风险管理导向内部审计是风险导向内部审计的延伸，不仅将全面风险管理的理念融入到内部审计的各个步骤，还吸收了风险导向审计各种优点，将审计关注点扩大到企业的主要战略目标、管理层对风险的容忍度、主要风险评价指标，以及企业绩效评价分析等涉及现代企业整体风险管理领域的多方位、多角度。不仅如此，风险管理导向内部审计还关注为实现企业战略目标应如何进行风险优化，如企业对哪些固有风险可进行规避、转移或接受并予以控制的风险管理策略。可见，风险管理导向内部审计的核心是通过监督发挥内部审计的增值作用，而其增值作用的领域比风险导向审计更为宽泛，如涉及管理是否真正有效履行职责、管理效率问题等。 风险管理导向内部审计是在风险导向内部审计基础上的改进，二者的本质区别在于审计理念和技术方法的不同。风险导向内部审计的起点是企业的内部控制，偏重于内部审计行为自身的风险，关注于应采取而未采取的缓和关键风险的控制措施与过程。内审人员通过对审计对象进行风险职业判断，评价审计对象风险控制，确定剩余风险，执行追加审计程序，将剩余风险降低到可接受水平。风险导向内部审计的内在思想是审计业务必须将审计风险控制在可接受风险水平内。不是制度基础审计之外的一种方法，而是制度基础审计的发展[[]陈毓圭，对风险导向审计方法的由来及其发展的认识，会计研究，2004(2); 58-63]。基于风险管理导向的内部审计，则关注企业当前风险管理效果与所追求的风险管理效果的差距 []陈毓圭，对风险导向审计方法的由来及其发展的认识，会计研究，2004(2); 58-63 风险管理导向的内部审计的必要性 证券交易所在证券市场的角色极具特殊性，它既是一个集中交易场所，又是由众多证券从业机构组成的市场中介组织；它既是市场运营组织又是市场监管机构；既是具体监管上市公司、券商和市场交易行为的一线监管机构，又是受政府管理机构监管的主要对象。这种特殊性使得证券交易所同时具备监管者和被监管者的双重性质和职能，居于承上启下的市场中枢地位。正是由于证券交易所被赋予了这些独特功能，对其开展基于风险管理导向内部审计的重要性才尤显必要。 经营风险是实施审计的直接原因 随着我国证券市场的快速发展，各种产品和制度不断创新，各类市场风险日渐显露，如宏观调控中的决策风险、依法监管中的法律风险以及内部资金重大投资风险、信息技术和网络风险、道德风险等。加之技术的快速创新以及由此导致的制度创新，证券交易所面临的经营环境和市场竞争不确定性越来越大。在此背景下，证券交易所生存与发展的关键，更多地取决于对未来环境变化的适应和把握，必须在战略目标、投资决策、日常经营活动