对风险导向内部审计的几点认识.doc

对风险导向内部审计的几点认识XXXX公司内容摘要：随着资本的国际化和经济的全球化，企业经营环境也是风生水起，险象环生，风险与风险管理，已成为现代企业经营管理必须面对的现实。通过引入风险导向内部审计模式，发挥内审计的风险评估作用，可以提高企业防范、控制风险的水平，达到企业的经营目标。 关键词：风险导向、内部审计、企业管理、目标所谓风险，是指会对实现组织目标产生负面影响的事件。随着资本的国际化和经济的全球化，企业经营环境也是风生水起，险象环生，风险与风险管理，已成为现代企业经营管理必须面对的现实。内部审计经过二十多年的发展，已经成为特定理念、内容、制度和方法手段的独立完整的科学体系，是企业管理的重要组成部分，也是评价企业管理控制的手段。内部审计介入风险管理，无论是从国际还是我国来说都是一个新的事物。如何使内部审计能够更有力地在企业风险管理中发挥作用，则是需要进一步探讨与研究的课题。一、风险导向内部审计的定义风险导向内部审计是指内部审计人员在审计的全过程中自始至终都要关注风险，并根据风险度选择项目，以降低风险为导向，进行内部控制制度的符合性测试、实质性测试，并进行监督检查和评价，提出建设性意见和建议。风险导向内部审计中的“风险”不仅仅局限于传统意义上审计风险，而且包括企业经营风险、市场风险、信贷风险、技术风险等在内的影响企业目标实现的各种风险。在风险导向内部审计模式下，这些因素都成为确定审计项目及审计重点的依据。内部审计人员在风险的环境下观察企业的全部业务流程，提出控制风险的建议，从而达到内部审计为企业增加价值和提高企业的运作效率的目的，帮助企业实现其目标。二、风险导向内部审计的特征1、审计方式发生根本转变风险导向审计不仅采用根据检查业务历史记录和内部控制系统历史运营情况提出意见和建议的方式，而主要根据企业所面对的市场状况对潜在风险进行分析，并对企业未来发展预测和规划。2、风险评估对象发生改变在风险导向内部审计模式下，风险评估不仅用于确认单个审计项目中的审计重点，而且用风险标准来确定审计项目。内部审计不仅在内部控制系统中看待业务活动，而是在风险环境中观察企业的全部业务过程，防范潜在的各种风险。3、审计结论更具权威性、科学性、时效性风险导向内部审计模式，反映了一种与国际内部审计师协会发布的内部审计实务及相关文件相符合的风险管理哲学，包含更广泛、更丰富的信息，具有权威性和科学性。风险导向内部审计使用风险术语针对主要风险领域的审计结论进行讨论和提出建议，审计结论致力于提出风险以及管理风险的对策，更加具有时效性。三、对风险导向内部审计的几点认识1、风险导向内部审计传递的是一种理念风险导向内部审计,是一种基于战略观和系统观的思想，通过综合评价企业经营风险从而确定实质性测试的范围、时间和程序的审计方法。内部审计引入风险导向模式也还处在探索阶段，企业内部审计必须要先在理念上进行认识。战略管理思想在20 世纪80年代后期企业管理中得到运用广泛，并渗透到企业管理的各个方面。战略管理理论应用于风险导向审计的着眼点就是从战略的高度分析企业所面临的风险，重构企业的风险模型，找出化解风险的对策。财务报表的风险说到底实际上是企业战略风险及相关经营活动风险的副产品。因此，审计人员在对被审计企业进行审计之前，首先要对其总体环境、行业环境、监管环境、竞争环境等进行分析，以确定下一步是否进行审计及如何审计。系统理论认为，相互联系的个体组成的系统会表现出突变行为，系统特征与独立个体特征存在本质的差异，融合整体能得到大于各部分加总的效力，这为现代审计风险模型的产生奠定了理论基础。风险导向内部审计将企业置于一个大的经济环境系统中，全方位地判断影响因素，从企业所处的商业环境、条件、经营方式和管理机制等内外两个方面来分析评估审计风险。理念决定思路，思路决定出路，让我们积极地从观念上认识接受风险导向审计模式，才有助于开展风险导向内部审计工作。2、风险导向是内部审计所使用的一种手段风险导向内部审计不是制度基础审计之外的一种方法，而是制度基础审计的发展，是以对审计风险进行系统的分析和评价为立足点制定审计战略，制定与企业状况相适应的多样化的审计计划，使审计工作适应社会发展的需要。风险导向内部审计要求内部审计人员不仅对控制风险进行评价，而且要对产生审计风险的各个环节进行评价。但是，风险导向审计的运用不是孤立的，在审计实务中，内部审计人员要树立风险导向意识，将风险导向审计与制度基础审计、账项基础审计结合起来运用。不应贬低制度基础审计的作用与贡献，或者过高估计风险导向审计的功效，制度基础审计和风险导向审计毕竟都是工具，一味强调风险导向审计的先进性很可能落入“工具主义”的陷阱。风险导向内部审计的引入，意味着在实施内部审计时有了更多的审计模式可供选择。在我国现阶段，可以考虑选择以下两种混合审计模式：一是以制度基础审计为主，结合现代风险导向审计的混合审计模式。此法一般适用于资产、资本规模较大，经济业务比较复杂，经营范围比较广、组织结构大、分散的上市公司、跨国公司、企业集团；二是以会计报表审计为主，结合现代风险导向审计的混合审计模式。3、企业内部审计重点工作之一是对企业的风险管理过程进行评估和报告，但不负风险管理的责任。在风险导向内部审计模式下，内部审计工作贯穿于企业风险管理的全过程，但在风险导向审计模式下，内部审计首先应坚持的还是国际内部审师协会规定的独立性，独立性是内部审计的生命，企业内部审计机构和内部审计人员具备了独立性，才能顺利开展审计工作，才能保证审计工作质量，提高审计工作效率。因此，在独立性的原则下，内部审计部门主要的职责是对风险管理部门和其他相关部门的风险管理进行再监督，客观公正的反映企业的风险管理水平。一是评价企业风险管理组织结构的合理性、有效性、充分性审查企业是否建立了为实现风险管理目标而设置的内部管理层次及管理机构。如审查部门之间权限规定，分工是否明确，是否相互牵制、相互配合；对企业风险管理组织结构的构建及其健全性、合理性、有效性予以评价并提出改进措施；评价内部审计风险管理组织与外部风险管理组织的配合情况，以使企业的风险管理保持良好的运转。二是评价管理层选择风险管理方式的适当性。由于各个企业的文化氛围、管理理念和工作目标不同，风险管理的实施也有很大差别。每个企业应根据自身活动来设计风险管理过程。一般来说，规模大的、在市场筹资的企业必须用正式的定量风险管理方法；规模小的、业务不太复杂的企业，则可以设置非正式的风险管理委员会定期开展评价活动。内部审计人员的职责是评价企业风险管理方式与公司活动的性质是否适当。三是对企业风险管理目标进行合理性评价企业风险管理的目标是指企业通过实施风险管理将风险控制在一个可接受水平，从而保证企业目标的实现。内部审计在评价企业风险管理目标时，评价企业以及同行业发展情况和趋势，确定是否可能存在影响企业发展的风险；检查公司的经营战略，了解公司能够接受的风险水平；与相关管理层讨论部门的目标、存在的风险，以及管理层采取的降低风险和加强控制的活动，要对本企业的风险状况进行分析，不同企业应对损失的能力有所不同，因而所设定的风险可接受水平是不同的。不同的风险管理目标，决定着具体的损失前目标和损失后目标的不同， 为实现这些目标所进行的风险管理活动也就不同。内部审计人员应当结合企业的战略目标来评价企业风险管理目标。4、内部审计可以促进、协助风险管理过程的建立，提供咨询服务，协调企业各内部风险管理部门的关系。在风险导向内部审计模式下，内部审计的模式由“监督”向“服务”的转变。内部审计人员首要的身份应该是企业的顾问，而不是警察。内部审计工作只有给企业带来价值才有意义， “服务”导向性内部审计侧重于服务，内部审计人员除了及时、准确地向管理当局报告有关查错防弊和资产保护信息之外，在本身的专业胜任能力之下，审慎的针对管理和控制的缺陷提出建设性意见和改进措施。如果企业尚未建立风险管理流程，内部审计人员应提请管理层注意，并提出初步建议。根据企业要求，内部审计人员可以积极协助企业相关部门进行风险过程的初步建立工作，但更为积极的作用是通过有价值的咨询服务，确保企业风险管理的顺利实施。由于内部审计部门处于企业的董事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业长期风险策略与各种决策的协调人。在企业风险管理过程中，内部审计人员要适时沟通风险的不确定性，加强沟通的力度，拓宽沟通的层面，丰富沟通的渠道，更新沟通的手段，加快沟通的进程。内部审计机构与被审计单位、组织管理层之间，应积极沟通彼此意见。沟通应力求准确、客观、清晰、简洁、完整、及时、富有建设性。不仅要做到“知自知彼”，有的放矢，更要减少因沟通产生的风险。避免由于信息的不准确、不及时、不完整所造成的决策失误和决策缓慢，以及由于沟通不力，或不能很好地了解信息，致使出现对信息的错误理解，并导致不适当的行动。5、对内部审计组织和人员提出了更高的要求在风险导向内部审计模式下，要求内部审计组织队伍的优化组合，改变单一财会型人员的结构，注重聘用一些法律、工程技术、计算机等非会计审计专业的人才，并对项目审计小组进行科学配备。加强内部审计人员的职业道德教育，要求内部审计人员恪守客观、公正、廉洁自律的职业道德，增加审计人员的责任感和使命感，培养他们对企业负责和为企业服务的精神。风险导向内部审计模式下，内部审计人员应具备与所在企业相关的知识结构，才能胜任风险导向审计的要求。这些知识主要包括：行业生产经营特点、经济技术指标及行业政策等，企业的经营