论风险基础审计在内部审计中应用.docVIP

论风险基础审计在内部审计中应用 　　[摘 要]随着市场经济的建立和发展，人们的风险意识越来越强，面对现代社会高风险的压力，参与企业风险管理已成为内部审计不可逃脱的职责，而风险基础审计在继账项基础审计和制度基础审计之后，因其独特的风险审计理念，能够帮助内部审计实现该职责，提升其自身价值。本文对风险基础审计在内部审计中的独特作用，以及如何在内部审计中实施风险基础审计进行了较深刻的分析。 　　[关键词]风险基础审计 内部审计 风险管理 　　作者简介：王红（1974-），女，湖南人，现为湖南农业大学商学院会计系讲师，长期从事税务会计教学、研究工作；李继志（1976-），女，湖南人，现为湖南农业大学商学院会计系讲师，长期从事会计研究工作。 　　 　　一、前言 　　风险基础审计又称风险导向审计，是继账项(交易)基础审计和制度基础审计之后发展、完善起来的，其基本审计思路是：对审计风险进行系统的分析和评价，然后根据评价结果确定审计重点，制定审计计划，从而达到审计目的。风险基础审计要求审计人员不仅要对企业风险进行评价，而且要对产生风险的各个环节进行评价，用以确定实质性测试的性质、时间、范围，更经济地获取审计证据。风险基础审计大量运用了分析的方法，这种分析的方法贯穿于审计的计划、实施和终结阶段，使审计风险理论和整个审计过程联系更为紧密，在审计过程中，审计人员以评价企业的风险为审计起点，促使审计人员重视产生审计风险的各个重要环节，使审计过程成为一个不断克服和降低审计风险的过程。由于风险基础审计强调对企业风险的综合评价，因此将该审计理论运用于内部审计之中，可以更好地实现内部审计价值，同时帮助企业管理者更好地实现企业的全面风险管理。 　　 　　二、风险基础审计在内部审计中的作用 　　（一）有利于内部审计融入企业全面风险管理 　　美国COSO（发起人组织委员会）2004年对内部控制标准进行了延伸，推出了《企业风险管理--整合框架》。COSO风险管理整合框架也称为全面风险管理（ERM）框架，其核心理念是将企业的风险管理全面融入到企业的战略、组织结构、流程等各个环节，渗透到企业经营、管理的方方面面。 　　现代企业面临的经营环境日趋复杂，要实现全面内险管理必须在企业组织结构之间建立一个有效的链条，使得组织的各部门在该链条的牵引下朝着一个共同的目标前进。作为一个开放的系统，组织的各部门都不同程度地承受着风险，而来自各部门的风险最终汇集在一起，成为企业的整体风险，因此对企业的风险识别、防范和控制需要从全局考虑，而各业务部门又很难独自做到这一点。内部审计由于其在企业中的相对独立地位，能够站在全局的高度相对超脱地获得企业内部控制、经营管理活动及风险管理等方面的信息，内部审计人员运用风险基础审计采取系统化、规范化的方法对公司经营活动进行风险识别和评价，能够促使内部审计充分发挥其自身价值，融入到企业全面风险管理之中，并将获取的信息反馈给管理层，促使其从企业经营管理方面综合制订有效的风险管理方案，改进风险管理控制体系，实现企业的全面风险管理，提升企业竞争能力和应变能力，最终实现企业目标。 　　（二）有利于内部审计成为企业风险管理的重要组成部分 　　现代企业为了进行风险管理，建立了各级风险管理组织层次，包括风险控制委员会、内部审计部门、专职风险监管部门。由于风险监管部门隶属于管理部门，独立性差，在管理当局的压力下，很难真实地发表意见，这使得风险管理部门的作用受到限制。而内部审计部门作为一个相对独立的部门，其风险评估的意见可以直接报送给董事会，提出的意见与建议更具权威性。 　　尽管外部审计在进行审计程序时需要对企业的控制风险，固有风险进行评定，这些信息在一定程度上有利于企业进行风险管理，但是外部审计的目的主要是对财务报表的合规性、公允性发表意见，不需要对企业风险管理的有效性负责，再加上外部审计师对企业管理环境和运作过程不十分熟悉，因此难以真实地对企业风险进行恰当评价。而内部审计部门作为内部控制系统中的一个重要组成部分，能够从多角度对企业面临的风险进行了解，能够深入到企业整个经营管理过程中，从而全方位地查找不断变化的风险因素，并能及时向管理层传递有关管理过程中存在的缺陷或失败的信息，促使管理层做出快速反应，及时采取措施，防范风险。因此，在内部审计中应用风险基础审计，有利于内部审计成为企业风险管理的重要组成部分。 　　（三）有利于提高内部审计价值，促进内部审计发展 　　目前，由于财务丑闻的频频出现，使人们对内部审计的职能、存在的价值产生了怀疑，在内部审计中运用风险基础审计，由于其能够在审计过程中充分分析、评价企业风险，使得内部审计的意见更容易被管理层接受，管理部门也更容易理解内部审计存在的价值，它可以帮助内部审计度过正在影响整个职业的价值危机。在过