风险导向内部审计理论和应用探析.docxVIP

风险导向内部审计理论和应用探析 中图分类号：F239文献标识：A文章编号：1009-4202 (2013) 06-000-02 摘要现代内部审计除了关注传统的内部控制之外，对 有效的风险管理机制和健全的公司治理结构日益关注，一种 以内部审计主体组织的内部控制为基础、同时考虑公司治理 在内的、以组织整体风险作为审计重点的审计一一风险导向 内部审计应势而生。 关键词风险导向内部审计 随着科技、经济的迅速发展，日益复杂的组织内部关系 和外部环境，以及企业风险意识的强化，企业风险管理成为 管理层关注的焦点，这就要求内审部门逐步深入到企业生产 经营领域广泛开展审计工作，以协助管理当局改善经营管 理，提高经济效益，防范各项经营风险。因此，内部审计作 为组织内部一种独立评价活动，以内部组织的风险评估为基 础，定期对组织活动进行检查和评价，协助该组织的管理成 员有效地履行他们的职责。 一、风险导向内部审计的涵义及方法 所谓风险导向内部审计是指内审人员在审计过程自始 至终都以企业风险分析评估为导向，根据量化的分析水平排 定审计项目优先次序，依据风险确定审计范围与重点，对企 业的风险管理、内部控制和治理程序进行评价，进而提出建 设性意见和建议，协助企业管理风险，实现企业价值增值的 独立、客观的签证和咨询活动。 风险导向内部审计广泛运用分析性程序检测被审计对 象，其基本方法包括审计风险评估、分析性测试、控制测试、 业务实质性测试、余额细节测试等。这也是内部审计人员风 险导向的观念所在，不仅重视会计信息，而且重视经济信息、 产业信息和财务信息。风险导向内部审计提供了一种既能保 持审计效果，又能提高审计效率的全新思路。对于有证据表 明风险较低的领域，应依赖内部控制或分析性复核，对被认 为风险较高的领域，实施大量的实质性测试和余额细节测 试，使审计手段与审计目标更好地结合在一起，提高审计的 科学性、针对性和绩效性。 二、风险导向内部审计在现代企业中所起的作用 （一）参与风险管理 随着对风险管理的日益关注，探讨风险导向内部审计与 企业风险管理框架之间的联系，就成为探讨风险导向内部审 计无法回避的理论问题之一。风险管理首先要求全面识别风 险，同时熟悉本单位的经营战略、工作程序、组织结构等， 内部审计人员的独特地位与专业知识满足了以上要求。因 此，以风险为导向的内部审计捕捉风险信息的能力比企业内 部其他部门和外部审计都强，对于企业风险管理能够做出其 独有的贡献。 具体实施时，风险导向内部审计首先确认企业目标或某 项交易的目标，然后分析对这些目标产生影响的风险，确定 审计风险水平和审计重点，提出风险防范和控制建议，最后 通过后续审计，测定风险是否得到有效防范和控制。这样审 计建议可以直接针对企业实现目标过程中面临的主要问题 和风险，并将事后评价反馈延伸到事前和事中，使内部审计 成为企业价值链中的必要环节。 （二）促进内部控制 内部控制从某种程度上来说从属于风险管理，是风险管 理的方式之一。企业风险管理是在内部控制的基础上整合起 来的框架，是为了企业在风险管理领域中各项广泛的议题， 给予多方面的关注和更稳健的管理。在风险理念的作用下， 企业内部控制已扩展为企业风险管理框架，内部控制与风险 管理已趋于融合。因此，可以说对风险管理的促进作用，是 建立在企业的内部控制同时得到改善和促进的基础之上的， 两者是互相促进的。 作为内部控制的一个重要环节，内部审计是对内部控制 的再控制。建立内部控制制度的根本目的，为达到财务报告 的可靠性，经营活动的效率和效果、相关法律法规的遵循三 个目标而提供合理保证的过程。这些目标也就是对内部审计 的要求和标准。可见，内部控制是内部审计的基础，也是风 险导向内部审计进入公司治理、风险管理的基础。 风险导向内部审计以内部控制结构为内容，关注风险发 生的可能性，使审计重点前移，利用风险标准选择审计项目， 每一项审计及其目标都与企业目标紧密相关。风险导向内部 审计改进了对内部控制的监控方式，抓住重点，同时简化内 部控制流程，即保证了审计质量也提高了审计效率。 （三）促进公司治理 公司治理的基本目标，是在充分考虑利益相关者利益相 对满足和大体均衡情况下，增加企业价值，从而使股东长远 价值最大化。而风险导向内部审计的本质是确保受托责任有 效履行的管理控制，它更注重与企业目标的直接关联。可见, 公司治理与风险导向内部审计目标是一致的。在目标方面增 加了战略目标，将对企业的风险关注重点引向了重大的、根 本性的战略问题，可见，风险管理关注包括公司治理和内部 控制环节的风险在内的一切风险，而这所有风险的风险正是 风险导向内部审计的对象。风险是两面的，既可能对企业正 常运营产生负面的影响，也可以为企业带来新的机遇。所以 内部审计部门应当为支持组织的风险管理提