风险导向内部审计初析.docVIP

风险导向内部审计初析 　　摘要:风险导向内部审计是以对整个组织的风险进行评估与改善为最终目的的一种审计理念。本文从风险导向审计的基本涵义、特点、开展风险导向审计的原因以及如何开展和应对目前存在的问题等做了浅显的探讨。 　　关键词:风险导向 审计 　　 　　风险导向审计是审计人员在对被审计单位的内部控制充分了解和评价的基础上,分析、判断被审计单位的风险及其程度,确定审计的范围和重点,针对存在的问题和不足,提出切实可行的审计意见和建议,促进企业管理和控制风险,提高企业经济效益和社会效益的一项具有独立、客观的审计监督和评价活动。 　　1 风险导向审计的特点 　　1.1 审计重心前移。风险导向审计最大的特点是将审计重心放在事前的风险评估上,从以审计实质性测试为中心到以风险评估为中心,避免未能有效发现高风险审计领域,造成审计过量或审计不足,真正体现了风险导向审计的理念。 　　1.2 更加注重外部审计证据。仅依靠被审计单位提供的内部证据来对风险进行评估,所得出来的结论带有一定的主观性、不可靠性。所以,审计人员在搜集审计证据时不应只采用内部证据,而应更多地获得相关的外部审计证据来对风险进行评估。 　　1.3 审计人员的专业知识重心转移,由原来以会计、审计知识为中心转为以管理知识和行业知识为中心。 　　1.4 风险导向审计是以风险管理、控制和公司治理为审计对象的。审计对象从最初的会计、财务事项到进一步涉及各种经营活动业务的效益审计、预算管理审计和内部控制审计等。 　　1.5 风险导向审计的基本方法包括:审计风险评估、分析性测试、实质性测试、余额细节测试等。对于有证据表明风险较低的领域,应依赖内部控制或分析性复核;对被认为风险较高的领域,实施大量的实质性测试和余额细节测试,使审计手段与审计目标更好地结合在一起,提高审计的科学性、针对性和绩效性。 　　2 为什么要开展风险导向审计 　　由于生产技术的不断创新、信息资料的快速更新,现代企业所面临的商业环境和市场竞争不确定性越来越大,一方面变化周期缩短,商业环境和市场竞争的变化速度超过了以往任何时代;另一方面商业环境和市场竞争变化越来越彻底,企业的生存与发展往往随时都有处于高风险的经营环境之中。企业要生存与发展,就必须要对未来环境的变化有所了解、适应和把握;就必须在战略目标、重大投资决策、日常经营活动和绩效评估等各个方面高度关注企业所面临的风险因素;就必须充分了解企业的风险管理过程,认真审查和评价风险识别的合理性、已有风险衡量的恰当性和风险防范措施的充分性、适当性,并提出改进措施,以提高企业的竞争力。 　　3 如何开展风险导向审计 　　3.1 开展审前调查。了解被审计对象的性质、管理体制、经营战略、经营目标、人员结构、风险事件的发生等。收集与本次审计有关的资料。主要包括:被审计对象及其下属机构的各种文件,外部审计部门出具的关于被审计对象的审计结论和处理决定以及执行情况等,有关职能部门掌握的被审计对象的情况,群众举报、反映情况的材料等。 　　3.2 制定审计方案。根据审计任务和风险调查的结果,并考虑审计人员的执业能力和知识结构,选定审计组成员,制定审计方案,确定审计范围、内容、重点和审计期限。 　　3.3 组织实施。与被审计单位领导、各层面的管理人员、技术人员、内部职工进行座谈,并发放管理问卷调查表,了解被审计单位的管理情况,调查其在计划管理、决策管理、内部控制管理等方面是否存在问题;现场察看并查阅相关业务管理以及各种经济活动事项的审核、批准、指令等资料,深入了解并核实其各项经济业务的实际处理程序等;根据了解到的管理情况,制定关键控制点:货币资金的管理,采购过程的控制,原材料入库、耗用的控制,生产过程的管理,产成品的验收入库,产品的销售管理等;通过制定关键控制点,就可评估这些关键控制点是否能够有效地将风险控制在预期水平。 　　3.4 控制风险。首先对风险识别:要关注被审计单位的风险识别是否按照重要性、可能性以及容忍度等进行排序,是否制定自然风险管理、经济风险管理、技术风险管理、法律风险管理等风险管理审计计划,确定风险管理审计的位置和背景;其次对风险评估:审计人员要按照通用风险模型、结合被审计单位实际建立一个特定的风险模型,并与被审计单位评定的风险及风险级别进行对照,查找差异,保证主要风险得到有效管理和控制,对可能发生的风险和损失进行跟踪检查或后续评估,跟踪已识别风险的发展变化情况,风险产生的条件和导致的后果变化,作出减缓风险的方案,调整风险管理计划;最后对风险处置:对损失大、概率大的灾难性风险是否制定可操作性强的具体应急措施,损失小、概率大的风险,是否采取措施来降低风险程度,对损失大、概率小的风险,是否通过保险或合同条款转移风险,对损失小,概率小的风险,是否采取积极手