试析风险导向下内部控制审计.docVIP

试析风险导向下内部控制审计 　　摘要：本文首先阐述了风险导向下内部控制审计的概念和目前企业内部控制审计的一般要点，然后分析和探讨了我国企业在风险导向下内部控制审计实施中的一些问题，最后笔者根据我国企业在风险导向下内部控制审计中存在的问题给出了一些建议和策略。希望通过本文的分析与探讨，能够有助于我国企业在风险导向下的内部控制审计中取得良好的成果，并且使企业得到更好的发展。 　　关键词：风险导向 内部控制 审计 　　随着经济全球化和我国社会主义市场经济体制的建立，我国企业的生存和发展环境不逐渐复杂，因而企业所面临的风险也越来越多。对企业而言，要想在巨大的风险面前获得长远的发展，就必须降低和控制投资和运行风险，从而取得最大利益和获得更好发展。风险导向内部控制审计不再只是对企业的某些岗位或者环节的风险进行控制，而是站在企业管理层的角度对于整个企业的经营活动进行整体的风险评估，从而为企业的整体发展而做好最佳准备。那么，我国企业就必须通过实施以风险为导向的内部控制审计理念来提高企业的抗风险能力，从而得到更好更远的发展。 　　一、风险导向下的内部控制审计概述 　　风险导向下的内部控制审计是以企业在经营管理的过程中可能出现的各种风险为中心，通过审计等环节发现企业在运行和投资等工作中可能出现的风险，并且对这些风险进行控制和管理，从而降低整个企业在运行中的风险。风险导向内部控制审计不仅对审计的目标和对象进行了重新定位，而且将事前、事中和事后等被动进行调查的问题进行了主动的提出而且给出了相应方案，这样就在很大程度上提高了企业进行内部审计的预测性和策略性。 　　二、目前企业内部控制审计的一般要点 　　（一）进行内部控制审计的组织形式 　　企业内部控制审计相关规范制度的建立。第一，企业要建立由内部控制项目领导小组和内部控制项目小组组成的企业内部控制项目组。第二，企业内部控制项目领导小组的负责人由企业的总经理担任，企业的董事会秘书长担任企业项目内部控制小组的组长。第三，审计部门是企业项目内部控制工作小组的领头部门，审计部门和公司其他各部门联合起来展开企业内部控制审计的工作。 　　（二）内部控制审计的主要程序、内容和方法 　　1、企业内部控制审计主要有三个流程 　　首先，确定企业整体内部审计工作范围之后对定量和定性的因素进行考虑。其次，确定企业重要会计科目、财务报表附注和重要的定性因素后，找出与该重要会计科目、财务表表附注和定性因素等相关的业务流程。最后，企业的审计人员将这些因素安排在各个业务流程之中。 　　2、企业内部控制审计的主要内容和方法 　　第一，企业的审计人员通过访谈和查阅文档等方式对企业内控要素的现状进行分析。主要有公司的结构设置、内控制度和对企业各部门及下属公司的管控规定和模式等。 　　第二，企业的审计人员通过对公司目前的政策制度、业务操作流程进行梳理来找出主要业务中主要控制点，然后再与企业各业务的负责人对各个控制点的风险等和缺陷等进行研讨来完成对一定范围内流程控制设计的有效性评估，从而提高对企业财务报告的内控。财务报告内控主要包括公司层面、业务流程层面和信息系统层面。 　　第三，企业审计人员对企业内部控制有效性的评估中，首先要对范围内业务流程的每个关键控制点进行针对性地设计每个关键控制的测试程序。其次，在进行对关键点测试的过程中，主要采用“穿行测试”和“抽样测试”这两种方法对内部控制的设计和执行进行有效地评估，并且要对测试结果进行记录。最后，在年末的时候，企业的审计人员要对未能完成整改的内控设计和执行的有效性缺陷相关的补偿性控制信息和影响金额的数据进行收集。 　　第四，首先，企业的内控审计人员要对没有整改的内控缺陷进行缺陷影响的评估，并且对本次内控项目的工作进行总结。其次，企业审计人员根据《基本规范》应用等来编写《内控自评报告》，召开有关本年内控自评工作的总结会议，向董事会汇报工作成果、内控自评推广计划和持续合规机制的规划。最后企业的审计人员再根据董事会的审阅意见对各项计划进行修订和完善。 　　三、企业风险导向下的内部控制审计实施现状和问题 　　虽然我国的很多企业已经采用了风险导向下的内部控制审计，但是在具体的实施中仍然存在很多问题。以下为目前我国企业在实施风险导向内部控制审计中存在的一些问题： 　　（一）企业的风险管理与内部控制不能携手合作 　　如果风险管理部门对企业的某些项目的风险进行了全面地评估并给出相应的举措，但企业内部控制部没有与风险管理部门进行信息共享和合作，这就导致企业内部控制无法对企业提供的信息进行充分地利用和采取有效措施，最终也会影响风险导向内部控制审计效果。但在我国的很多企业中，风险管理和内部控制这两项职能都只是完成自己职责之内的工作，没有进行互补与合作，这种模式非常的不利于