开展风险导向审计业务时与风险管理职能部门协调与联系.docVIP

开展风险导向审计业务时与风险管理职能部门协调与联系 　　【摘 要】风险导向审计是注册会计师重要的工作方式，内部审计部门仿效注册会计师开展风险导向审计，有助于提高工作效率，完善企业风险管理。在企业内部，开展风险导向审计时与风险管理职能部门的协调与联系实际是内部审计部门与风险管理职能部门就企业存在重大风险的认同、沟通，进而施以措施，加以完善，使企业相关风险在可控范围内，达成企业经营目标实现的过程。风险管理和审计工作中和其他风险管理职能部门之间的联系可以概括为协调、监督和沟通。 　　【关键词】风险；风险导向审计；风险管理；联系 　　 　　一、风险导向审计 　　（一）风险导向审计的基本理论 　　1.风险导向审计产生的背景 　　1933年美国发布《证券法》，将审计人员的责任对象从直接委托人扩大到间接委托人（任何推定的财务报表使用者），且规定审计师（作为被告）负有举证责任。受此影响，美国会计职业界面临的审计诉讼压力逐渐增大，到70年代初达到高峰。日益增高的法律风险迫使美国会计职业界改变审计思想，逐渐确立风险导向型审计。 　　2.风险导向审计的定义 　　风险导向型审计是指注册会计师通过对被审计单位进行风险职业判断，评价被审计单位风险控制，确定剩余风险，执行追加审计程序将剩余风险降低到可接受水平。 　　3.风险导向审计的特点 　　审计目标是证实财务报表的公允性，同时考虑审计风险，将审计风险降低至可接受水平，以评价审计风险为导向性目标并指导审计的全过程，才是风险导向审计。风险导向审计重视审计战略的选择，既注重降低审计风险，又注重节省审计成本。在选择审计战略时，注重在审计效果和效率之间寻找一个均衡点。 　　（二）我国风险导向审计发展概况 　　1.概况 　　在审计时间和审计成本的限制下，有的审计工作根本不可能按照审计独立准则面面俱到，因此一开始就将审计风险置于重要位置就显得至关重要了，尤其是遇到特殊业务时就更需如此。国外会计师事务所早已转为风险导向型审计了，而我国独立审计准则虽然在不少地方考虑到风险的因素，但应该说，开展风险导向审计依然面临许多障碍。 　　2.实施难点和对策 　　（1）对风险管理的漠视 　　部分企业缺乏风险意识，没有积极、主动、系统地进行风险管理工作。主要有：一是风险管理活动是瞬时或间断性的，事后将其抛掷脑后；二是企业缺乏对风险进行定期复核，降低了企业适应环境变化、管理和规避风险的能力。甚至有些企业只顾眼前利益，忽视某些决策对企业未来的影响，从而给企业带来巨大的损失。 　　（2）在审计成本与效益之间寻找平衡点 　　会计师事务所执行风险导向审计模式后，普遍地增加了审计工作量和审计成本，但审计收费却没有得到同步的增加。新的审计模式扩大了注册会计师关注的范围，注册会计师在审计计划阶段和执行控制测试阶段均不同程度上增加了工作量，审计成本不可避免地有所增加，但由于现实市场竞争的激烈和行业环境，实际情况是该部分成本无法转为审计收费的同步增加。 　　二、风险及风险管理 　　（一）风险及风险管理 　　1.风险的基本概念 　　所谓风险，是指影响组织目标实现的各种不确定事件。 　　2.风险管理的基本概念 　　依据《内部审计具体准则第16号――风险管理审计》，风险管理是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。 　　COSO的《企业风险管理―整合框架》，风险管理由内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通、监控8个互联的要素构成。 　　（二）风险管理的角色和责任 　　组织内部各个层次的员工都要参与风险管理，并被赋予相应的责任。 　　董事会对组织的风险管理负有监督责任，了解管理层在组织内部建立有效的风险管理的程度，获知并认可组织的风险偏好，并评估管理层的风险应对措施是否适当等。 　　内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一。内部审计机构和人员应当充分了解组织的风险管理过程，审查和评价其适当性和有效性，并提出改进建议。内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注组织面临的内、外部风险是否已得到充分、适当的确认。 　　三、内部审计部门和风险管理职能部门的关系 　　内部审计部门仿效注册会计师开展风险导向审计，有助于提高工作效率，完善企业风险管理。 　　在企业内部，开展风险导向审计时与风险管理职能部门的协调与联系实际是内部审计部门与风险管理职能部门就企业存在重大风险的认同、沟通，进而施以措施，加以完善，使企业相关风险在可控范围内，达成企业经营目标实现的过程。 　　内部审计部门既是风险管理的参与者，负责审查和评价风险管理