推进风险导向内部审计在我国企业的应用研究.docx

推进风险导向内部审计在我国企业的应用研究推进风险导向内部审计在我国企业的应用研究 摘要：21 世纪是信息时代，对企业经营管理的要求也越来越高，风险管理已经成为社会关注的焦点和企业管理的中心。公众呼唤探索新的审计模式，需要内部审计在企业风险管理中发挥更大的作用。本文分析了风险导向内部审计的理论，探讨了风险导向内部审计在实务中存在的问题，提出了其在我国的应用建议。 关键词：风险导向；内部审计；应用论文联盟策略 从英国的巴林银行，到美国的安然、世通，中国的中航油，企业风险管理成为公司治理的核心，世界各国纷纷出台相关法规，对内部审计提出了新的要求，风险导向的审计模式应运而生，美国COSO 也于 2004 年正式出台了新的报告企业风险管理整体框架，将风险管理从理论发展到了实践操作层面，风险管理成为内部审计发展的重要趋势之一。 一、风险导向内部审计背景介绍 内部审计的发展主要经历了账项基础审计、制度基础审计和风险导向审计三个阶段。现代风险导向审计就是在高风险环境下产生的，通过管理和预防风险，帮助企业在充满风险的激烈竞争中得以生存和发展的一种先进审计模式。在现代风险导向审计模式下，内部审计部门不仅通过风险分析、风险评估来确定审计计划和具体项目的审计重点，还运用一定的方法对经营风险进行转移和控制，科学地运用现代风险导向审计，以帮助内部审计在企业风险管理中发挥更大的效用。 （一）新准则体现的风险导向内部审计理念 2010年11月，财政部发布了修订后的审计准则，并将于2012年1月1日起执行，新准则对38项审计准则进行了修订，新审计准则体系的亮点之一，就是全面体现了风险导向审计的理念，可以有效增强审计师识别和应对舞弊风险的能力。新准则体现的是原则导向和风险导向，这个理念体系是在引导我们如何进行有效的识别、评估和应对风险，控制审计风险。更进一步促进我国企业采取一些量身定制的审计程序和措施，来提高审计的效率和效果。 （二）风险导向内部审计与治理、风险管理、控制的关系 对企业而言，会计的存在并非以审计的存在为前提，而审计的存在是以会计的存在为前提的，企业管理者应该注重从会计制度上做好内部控制，而内部审计是促进企业会计管理水平及整个企业管理水平的。下图体现的是企业内部审计与公司治理、风险管理、内部控制之间的关系，在公司治理框架下，内部审计不同于单纯的财务审计，而是融风险管理、公司治理和内部控制审查于一体的风险导向型内部审计，它参与到公司治理和风险管理中，通过对风险的把握来评价公司治理及内部控制，并促进公司治理和内部控制的改善，从而实现对风险的掌握和驾驭。 二、风险导向内部审计在我国应用的现状 相比上文所指出的审计准则和理论界的先进研究理论，我国的审计实务落后了很多。在实际审计工作中，更多体现出账项基础审计的特点，内部审计机构和人员很难做到控制风险和指导日常经营管理，难以将审计工作延伸到整个公司的风险管理和控制系统，这主要表现在以下几个方面： （一）执业审计师的审计风险意识淡薄。在分析固有风险时，往往通过收集营业执照、企业制度等资料来敷衍了事，根本没有触及企业经营的实质，缺乏对被审计单位的生产经营以及所属行业等基本情况的了解。我们知道，充分了解被审计单位的业务类型、经营特点、发展前景、受经济波动影响的程度、关联方及其交易以及领导风格等基本情况，可以从宏观上把握风险的来源，识别管理舞弊的红旗标志。 （二）传统审计模型制约风险导向审计的开展 现阶段，内部审计工作模式大部分处于以账项基础审计模式和制度基础审计模式相结合的状态，虽然也强调风险，但并未全面开展风险导向审计。传统风险导向审计模型为：审计风险=固有风险*控制风险*检查风险，但固有风险和控制风险都受内外环境的影响，两者很难区分，并且它仅仅根据内部控制测试的结果来决定实质性测试的性质、时间和范围，进而判断重大错报的可能性，视野狭窄，没有关注企业与内外环境之间的联系及内部组成部分的联系，常导致审计失败。应运而生的现代风险导向审计模型为：审计风险=重大错报风险*检查风险，将审计重心从审计测试转移到风险评估，实现了风险评估重心由控制风险向重大错报风险转移，审计取证重点向外部证据转移等。但在实际应用层面，由于独立性不够，内部审计人员素质难以适应，评估重大风险往往流于形式，此外，审计成本太高，审计信息数据库不健全等问题也制约着现代风险导向审计的应用。 （三）内部控制制度不能适应现代风险导向审计的新要求。内部控制制度的不完善制约了控制测试的效果，在应用风险导向审计时，如果一个企业的内部控制薄弱，企业的领导人凌驾于内部控制之上，那注册会计师花费大量的时间和精力进行符合性控制测试评估风险，却不能明确的把握所需的实质性审计的深度和广度，也就无法对审计项目总体风险的影响程度进行量化。所以注册会计师在审计时，正常实施效果就会大打折扣。 （四）事务所审计成本增加。严格执行先进的审计准则，就会增加审计成本，但是在激烈的市场竞争中，审计费用没有相应增加，因此执行先进审计准则的事务所，最终会因此减少市场份额，导致利益受损。因此应采取各种措施来推进审计方法的不断被更新和应用，降低成本。 （五）缺乏大量满足要求的人才。目前在我国审计市场上，注册会计师的素质和能力不能满足风险导向审计的要求。在实务工作中，会计师事务所只要能满足监管机构的要求，就不会去花更多的精力和成本引进人才、培养人才、更新技术。黄世忠教授曾经指出我国会计师事务所以上的业务是审计业务和会计业务，没有经济方面、法律方面等多元化的背景。他们不了解企业的经营状况、不了解整个行业。 注册会计师专业水平的高低和知识体系的完整性直接决定了职业判断的水平，进而影响审计效。 三、确保全面风险管理的整合型内部审计模式有效运行的策略 风险导向审计作为未来审计方法的发展方向，理论界和实务界都一直在积极研究，不断灌输风险导向审计理念，逐步探索风险导向审计的新方法。 （一）完善公司治理结构 合理的公司治理结构能够有效帮助风险导向内部审计模式发挥其重要的作用，在现代公司治理结构中较先进的内部审计组织模式是在董事会下设立专专门负责行使内外部会计事务的委员会，审计委员会能否确保其作用得以发挥主要取决于其在公司治理结构中所处的地位。投资者发现在揭露世界通讯会计丑闻事件中，该公司审计委员会发挥了功不可没的作用，萨班斯奥克斯利法案和中国证监会的上市公司治理准则都要求上市公司董事会下设审计委员会并明确规定监督公司的内部审计制度及其实施为审计委员会的主要职责。我们只有不断升级公司治理理论，完善公司治理结构，才能为风险导向内部审计模式提供更强有力的制度保障。 （二）强化风险导向审计理念 风险导向审计在我国仍然是新观念，尤其在实务工作中的应用还很滞后，因此实务中，我们应在账项基础审计和制度基础审计的基础上，不断引入风险导向审计理念，不断强调和重视风险导向审计中的经营风险和审计风险，将这些理念应用到审计模式中。只有充分认识到风险导向审计的重要性和必然性，风险导向审计才会全面铺开并充分发挥其优势，才能更好地帮助企业实现发展目标。 （三）进一步健全企业的内部控制制度 建立健全企业内部控制制度企业内部控制，不断提高企业会计信息质量,才能推动风险导向审计的运用。应进一步完善内部控制的设计运行和评价改进环节，明确公司治理各层级的职责，有效进行岗位职责 制衡，严格监督机制，从而保证内部控制制度的有效实施，并通过内外部考核评价机制，使内部控制工作真正落到实处。 （四）整合内部审计资源、能力 开展风险导向审计需要建立和完善相关数据库，配备尽量多的资源，内部审计部门就能更好地提高风险评估水平和工作效率。当然，较多审计资源必然存在较高的运行成本和调配制约，这就要求内部审计部门必须将有限的资源在一定的空间时间范围进行最优组合，从而最有效地促使内部审计模式良好运行，最终实现内部审计与风险管理的整合。 （五）加快内部审计团队的建设 风险导向审计对审计人员的知识结构和能力提出了新的要求，而我国企业的的内部审计人员大多来自财务会计岗位，经营管理方面能力较弱，知识结构也不很合理，而内部审计