加强风险导向内部审计在企业中应用.docVIP

加强风险导向内部审计在企业中应用【摘要】现行风险导向内部审计作为现代审计方法，研究风险导向内部审计在我国的应用对我国的内部审计未来的发展具有较其重要的理论意义与现实价值，并成为我国内部审计发展不可阻挡的趋势，为我国内部审计的成功转型做好工作。 【关键词】内部审计；风险管理；剩余风险；奖惩制度 风险导向内部审计也称风险基础审计是指以被审计单位的风险评估为基础，综合分析评审影响被审计单位经济活动的各因素，并根据量化风险水平确定实施审计的范围和重点，进而进行实质性测试并进行监督检查和评价，提出建设性意见和建议的一种审计方法。 一、风险导向内部审计的特点 （1）控制是风险导向内部审计的基础。从理论上讲，内部审计是内部控制的一个重要环节，是对其它内部控制环节的再控制，没有内部控制就没有内部审计。同时，内部控制还是内部审计其它两个业务活动的基础，内部审计要对公司的风险管理加以评估与改善，也首先得从内部控制领域中的风险做起。可见，内部控制是内部审计的安身立命之本，是风险导向内部审计进入公司治理、评估改善组织风险的基础。（2）对风险的评估与改善是风险导向内部审计的首要目标。风险导向内部审计在传统的内部审计工作范围的基础上，将其业务范围扩展到风险管理、公司治理等领域，但是不论内部审计对内部控制进行评估与改善，还是对公司治理程序进行评估与改善，都应该是以风险评估与改善作为首要目标。风险导向内部审计不是在简单的内部控制领域消极地查错防弊，而必须以组织的整体风险评估作为自己的首要工作目标。 二、风险导向内部审计的应用分析 （1）对企业整体层面的分析。在风险导向内部审计的模式下，内部审计人员应更多的关注企业整体层面的风险。在分析过程中，对于内部审计人员评价企业战略目标的制定是否是在分析组织内部和企业外部的发展情况和趋势、企业的优势和劣势、外部的机会和威胁的基础上结合企业风险偏好来制订，在企业做出科学战略决策之前作好预测评估风险因素、量化风险影响。因此，有必要站在企业营销的角度上思考企业组织制度是否合适，从而使之与企业营销活动的环境相匹配。为了达到企业目标，必须通过不断的评审与信息反馈，对营销进行战略控制从而规避风险。（2）经营环节层面的分析。内部经营尤其是关系到企业战略目标实现的关键经营环节，既能够降低战略风险，也能够导致经营风险。对于经营预警指标的异常变化，要及时对相关经营风险进行重新分析评估。特别是新的经营计划制订、实施之前，要对其可能带来的风险进行全面、深入的分析评估，并制定配套措施。内部审计人员应借助于管理层经营能力分析，剖析经营中潜在的风险，查找可能对企业经营业绩产生不利影响的各种因素，真实、完整地披露企业经营风险，坚持不懈地做好风险因素的监控工作，协助企业规避经营风险，以正确评价企业经营业绩，为管理者提供决策依据。（3）判断剩余风险。在充分鉴别风险的基础上，内部审计人员要测试被审计单位现有风险管理政策和程序的健全性和有效性，以确定哪些风险在现有控制框架下无法得到防范和控制，即确定剩余风险。根据风险的变化情况及时调整风险应对措施，并对已发生的风险及其遗留风险和新增风险及时识别、分析，并采取适当的应对措施。内部审计可以通过持续监控、个别评估来监控企业的风险管理持续执行，分析完成后，审计人员认为没有得到有效控制的，并且对会计报表有重大影响的风险就成为剩余风险，应做为今后的审计程序所关注的重点。 三、风险导向内部审计的实践 （1）制定审计计划。制定审计计划时，选择被审计对象是审计工作起点。被审计对象指的是在企业内部被审计的某个部分，它可以是某个子公司、某项经营活动或某个方案，也可以是一个独立的过程或活动。内审人员应站在企业管理当局的立场上，关注企业各个方面的风险，并且从自己职责的角度，将高风险的领域优先列入审计计划，从而确定被审计者的先后次序。在审计计划阶段，根据风险来确定审计项目的先后次序，合理分配内部审计资源，目的是将内部审计部门有限的资源集中于高风险的领域，更好的服务于组织的总体目标，改变过去那种在企业内部轮流审计或只凭审计人员主观判断的做法，有助于提高内部审计的效率和效果。（2）确定审计实施方案阶段。在审计实施阶段，一直以来，内部审计人员都把精力集中在内部控制系统的审查，通过符合性测试和实质性测试，对企业经营活动的内部控制做出评价，向管理层提出加强内部控制的措施。在这种审计模式下，审计人员伴随着企业管理的发展，逐步开展了审查、评价、并始终保持审计目标与企业目标的一致性。风险导向内部审计采取：目标—风险—控制的路线，这样审计建议可以直接针对企业实现目标过程中面临的主要问题和风险，并将事后评价反馈延伸到事前和事中，使内部审计成为企业价值链中的必要环节。（3）开展实质性审查阶段。首先，在被审计单位根据审计通知书的要