管理审计与风险导向审计比较分析.pdf

管理审计与风险导向审计比较分析 作者：王永贵 来源： 摘要：随着外部风险基础审计的发展，内部审计也应在适应环境 的基础上加快发展。本文着重对管理审计与风险导向内部审计进行了 比较，分析了两种审计模式的特点，阐述了管理审计模式和风险导向 内部审计模式两者的利弊得失及其适用的审计环境，以期从理论和实 务上对两种审计模式有较为全面的认识。 关键词：管理审计；风险导向审计 一、管理导向与风险导向审计模式分析 (一)管理导向内部审计(简称管理审计) 随着审计实践的发展，管理审计已由具体的业务和控制等较低层 面转向了管理目标、方针、决策等高层面。通过对组织内部的各种管 理活动进行独立、客观、建设性、面向未来的检查和评价，目的在于 协助组织的管理层(包括管理人员和董事会成员)有效履行其职责，把 握企业经营管理的关键所在，帮助管理当局改进决策，提高企业未来 的获利能力和经营能力，更好地完成受托管理责任。但它更关心的是 企业整体利益和整体实力的提高，在协调局部利益和眼前利益的基础 上，充分体现整体利益、长远利益和企业的可持续发展目标。其目标 就是要确定企业资源使用的效率性、效果性和经济性(即 3e)(劳伦斯， 索耶，汤云为等译，1990)，促使企业根据审计结论来调整企业不适 当的管理机制，提高企业利润并达到企业的其他目标。尽管如此，管 理审计还存在以下缺点：首先，管理审计以评价被审计单位责任中心 的内部控制制度及其执行情况为重点，虽然对内部控制的风险也要评 价，但主要是从总体上对内部控制进行评价，并对其实施对审计风险 的管理。并没有以确认和评价企业内部管理人员等产生风险的各个环 节与因素为重点，没能为有效降低审计风险提供指南和帮助，而且影 响审计风险的因素远超出内部控制系统的作用范围。如管理人员的品 行和能力、行业所处环境、业务性质、容易产生错报的会计报表项目、 容易受到损失或被挪用的资产等导致的风险，又受到内部控制风险因 素的影响。它主要关注企业内部的风险因素，而较少关注来自企业外 部的风险因素。其次，企业内部审计师在审计后针对发现的问题提出 的增加控制点或加强内部控制的其它建议，将使审计责任中心的控制 点日益增多，各项工作日益繁琐，使管理系统的效能呈递减趋势。另 外，对具体审计项目实施审计时，采用对内部控制制度及其执行情况 诸方面的一般性评价来选择重点审计的领域，没有将被审计责任中心 本身乃至与整个企业有关的管理风险，作为对内部控制评估下作为重 点。 (二)风险导向内部审计 20 世纪 90 年代起，人类社会已从工业经济时代步入信息时代， 从此人们的生活方式、交流方式、组织的经营方式、管理方式、国家 的管理规则和市场的运作模式等发生了深刻的变化，管理环境也不仅 变得日益复杂，而且愈来愈不稳定。首先，环境的多样性和多变性促 使内部审计必须更加注重对风险的分析，必须从传统的对内部控制和 其他管理活动的事后评价转向对可能影响企业目标和战略的风险的 事前评估；其次，内部审计必须注重价值的创造，能够成为企业价值 链环节之一的条件是该活动能够创造价值或为其提供支持，因而内部 审计活动必须成为增值活动才不会被视为阻碍创造企业价值的多余 活动；最后，内部审计还必须能提供满足不同顾客要求的服务，提供 特定服务满足不同顾客的要求是内部审计增加生存能力的必然。因 此，树立为组织创造价值的目标就成了内部审计自身发展的必然要 求。正是 20 世纪 90 年代以来，经济的全球化、信息化技术的发展、 组织受托责任的失败，冲击着内部审计的理论和实务，也对内部审计 提出了新的要求：内部审计从最初以会计为导向发展为现在以风险为 导向。而管理审计的重点是高层次的管理决策与活动，是事后的评价 和反馈。而风险意味着对未来的预测，它可以使内部审计将审计对象 和企业目标紧密连在一起，将事后评价反馈延伸到事前和事中。21 世纪的计算机信息网络技术、全球化经营以及个性化定制为风险导向 内部审计的产生创造了管理环境，公司治理、内部控制以及风险管理 等领域相关法规的出台也为内部审计提供了新的平台，同时受托责任 的内容和层次也得到了进一步的丰富，因此内部审计从管理导向内部 审计转向帮助企业评估各种风险、利用各种机会或减轻对战略的威胁 的风险导向内部审计是历史的发展必然。 二、管理审计与风险导向内部审计比较 (一)产生背景的比较 20 世纪 70 年代，随社会政治经济的发展。委托人的受托责任观 念日益增强，不再满足于对财务报告进行鉴证，进一步要求对受托人