风险导向的内部审计在AC通信设备公司的应用研究.pdfVIP

风险导向的内部审计在 AC 通信设备公司的应用研究 摘要 AC通信设备公司是一家本土移动通信主设备供应商，为电信运营商提供移 动通信设备及移动通信网络建设方案，并进行组网工程施工，其主要客户是中国 移动通信集团公司。 2009年1月7日，工业和信息化部正式宣布发放中国第三 代移动通信牌照，中国移动通信集团公司获得TD-SCDMA牌照。 3G 牌照发放以 来，国内三大电信运营商都加快了部署建网的步伐，在愈演愈烈的移动通信市场 竞争中，国内外设备供应商面临着巨大的机遇和挑战，成长中的AC通信设备公 司建网经验不是十分丰富, 其经营管理水平相对于业内知名的设备供应商仍然 有很大差距，在公司一线人员如火如荼投入TD建网任务的同时，公司必须关注 内部控制建设，加强风险抵御和控制，打好地基，才能从容面对挑战。国内外诸 多企业及金融机构如中航油新加坡公司、中信富泰、南方航空集团公司、巴林银 行内部控制失效导致巨亏的案例使各企业更加重视风险管理和内部审计，AC通 信设备公司同样需引以为鉴，建立风险导向内部审计模式，防御和控制风险，为 公司正常经营保驾护航。 风险导向审计是一种新的审计模式，它是审计技术方法在系统论和战略管 理论基础上的重大创新，是内部控制、风险管理、公司治理有机结合。风险导向 的内部审计的目的在于识别、分析、控制企业经营风险，健全内部控制体系，改 善组织的经营和增加组织的价值。本文借鉴了美国反舞弊性财务报告委员会颁布 的《企业风险管理框架》提出的风险管理理念：企业风险管理是一个过程，它由 董事会、管理当局和其他人员执行，应用于战略制订并贯穿于企业之中，旨在识 别可能会影响主体的潜在事项，管理风险以使其在风险容量之内，并为主体目标 的实现提供合理保证。 AC通信设备公司经营时间不长，管理经验不足，公司内部审计还没有从财 务审计模式转变为风险导向的审计模式。本文从AC通信设备公司采购管理内部 控制失效导致公司经营亏损的案例进一步分析其内部审计存在的问题。目前，AC 通信设备公司的内部审计职能发挥得不充分；内部审计机构的独立性和权威性还 有待提高；内部审计人员均为财务专业背景，知识结构比较单一；内部审计内容 也是以财务审计为主，忽略了经营审计、管理过程审计，只注重事后审计，忽略 了事前、事中的风险识别和预警，未提升到公司战略角度来开展工作，风险管理 3 风险导向的内部审计在 AC 通信设备公司的应用研究 尚未成为内部审计的基本出发点。造成这种现状的根本原因包括宏观环境、企业 文化、公司管理层、内部审计人员自身素质四个因素。其中公司管理层因素和企 业文化因素是根本因素，AC通信设备公司领导层多数是工科技术背景出身，管 理知识不够丰富，并且AC通信设备公司由研发为主的公司转型为面向市场的经 营型公司时间不长，领导层经营管理经验不足，因此，风险管理意识淡薄，对内 部审计没有足够重视，公司的内部审计停留在较低层面的财务检查，没有深入地 切入实际的风险源头；再者公司没有建设风险管理文化，对全体员工宣贯风险管 理理念，大多数员工对内部审计有抵触情绪，这种内部环境不利于内部审计工作 开展。 风险导向的内部审计是一种基于战略观和系统观思想， 通过综合评价经营 风险以确定实质性测试的范围、时间和程序的审计方法，内部审计人员除了关注 会计报表项目本身的风险外，更多地考虑企业的战略风险和经营风险。站在风险 的高度，在风险环境中观察经济业务的发展过程，有助于管理者关注现存的企业 风险并及时组织为降低企业风险所进行的各项管理活动。 AC通信设备公司的风险导向的内部审计框架设计包括五个内容：内部审计 目标定位、内部机构设置、内部审计人员素质提升、ERP辅助内部控制、建设风 险管理文化。风险导向的内部审计首先应明确其参与企业风险管理、促进企业价 值增值的目标定位；完善内部审计环境，内部审计机构应具备较高的独立性和权 威性；内部审计人员有较为全面的知识结构和分析能力，除了精通财务之外，对 基本的企业管理知识应有所了解，内部审计人员还需成为外向型人才，广泛与各 部门人员沟通交流，了解公司经营情况；ERP在企业的实施提高了内部控制及风 险管理效率；风险导向的内部审计与企业风险文化建设相辅相成。