风险导向内部审计的应用研究.pdf.doc

首都经济贸易大学 论文题目：风险导向内部审计的应用研究 独创性声明关于论文使用授权的说明徽日期：堑吐月上日 险也日益复杂。企业想要在市场上站稳脚跟就必须重视风险管理，于是内部审计的职能和模式也随即偏向了风险，使审计不是担任救火任务而是注重如何防火，让关注点前移，帮助企业应对不断变化的环境，为风险管理起到预警作用，保证企业的稳步发展。风险导向内部审计的应用在国内开始的较晚，缺乏实践经验，目前还尚未形成一套完整的体系，企业对于这种模式的应用还存在着局限性。本文在充分研究国内外相内部审计内部控制 珻， ，琭疭篟 目录保证企业持续健康发展 展望 研究背景与研究意义研究结构与研究方法企业的基本情况、组织架构以及人力资源情况，然后根据企业目前内部审计现状研究 国内外文献综述国外文献综述 随着年德国克虏伯公司审计手册的制定，到年美国部审计模式发展到了一个新的阶段。年，委员会发布企业风险管理一整导向审计进行了规范，明确指出根据风险评估结果确定审计计划，并将风险评估流程划分为三个步骤：一是确定审计事项，二是选择风险因素和风险模型，三是对审计事项根据风险大小进行排序。这一标准的提出为国外许多大型企业实施风险导向内部审计模式提供了依据，促使他们对审计模式进行转换，例如通用汽车、沃尔玛等。这些企业也带动了这一审计模式的不断完善。 风险导向内部审计的应用研究第二，国内内部审计的产生和发展年，内部审计实务标准的发布，给内部审计工作带来了转变，针对这种审计模式对组织目标的实现、组织各项风险的辨识、内部控制执行的有效性、管理的薄弱环节以及改进措施的可行性提出了认定。罗冬梅认为在规模较大的企业，制度导向审计模式下得出的审计结论脱离审计目标，审计作用滞后，无法满足管理层的需要。也是在这一时期，许多大型企业以改善企业治理、提升企业价值为目标，在内部控制审计的同时将风险管理理念引入到内部审计当中，随即产生了风险导向内部审计。梅丹认为内部审计应当比外部审计更加了解组织的特点和面临的风险，于是这种审计模式在内部审计范畴中快速发展，现在已经成为理论界与实务界讨论的热点。第三，国内风险导向内部审计的应用在国内理论界提出风险导向审计的概念较早，但对这种模式开始关注并应用比国外要晚一些。银广夏等一系列事件的爆发，让实务界对现有审计模式开始怀疑，但直至目前实务界还没有形成统一的实施框架，部分大型企业在内控测试上拘泥于形式，而中小企业内部审计仍旧处在相对落后的财务导向阶段。风险导向审计在我国仍处在起步阶段，缺少实践经验。郭群对风险导向内部审计实施程序的提出，解决了实务界的难题，他指出：实施应当分成三个阶段：计划阶段、实施阶段和后续阶段。在计划阶段，首先应系统地分析、识别企业面临的风险，按照风险的高低，制定审计计划，确定被审计对象的先后顺序。实施阶段，首先确认企业目标，然后分析对这些目标产生影响的风险，确定审计重点，提出风险防范和控制建议，最后通过后续审计，测定风险是否得到有效防范和控制。这一实施程序的提出推动了这种审计模式在国内的发 首都经济贸易大学硕士学位论文 风险导向内部审计基本理论风险导向内部审计的涵义年组织拦葱榧俨莆癖嫖被嵯率舻姆鹱橹被在企业风险管理一整合框架中对风险管理进行了定义：“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”见中国审计网的企业风险管理框架图所示。布林克现代内部审计学第六版中提到“现在的内部审计人员要运用前后一致的方法来理解和评估审计风险，包括与单个被审计机构有关联的风险以及整个组织所面临的整体风险。”也就是说风险导向内部审计就是对可能给组织带来的风险领域进行识别并评估，对重大风险领域管理、控制的有效性进行审计的方式。图企业风险管理框架 风险导向内部审计的应用研究根据内部审计实务标准、企业风险管理一整合框架以及企业内风险导向内部审计实施步骤第一步，按照风险导向内部审计的目标，首先了解组织的目标，以及每项经济业务活动的具体目标。本文是通过阅读企业章程、企业制度、管理层年度工作要点分析、年度全面预算、与管理层沟通以及问卷调查等方式进行的。按照企业制度中对企业的业务活动流程进行梳理，检查其是否达到：合法合规经营、财务报告真实完整、资产安全以及经营的效果。风险导向内部审计与财务导向内部审计 风险导向内部审计的应用研冗师及以上的人员占总人数的。综合办公室财务部安全技术部研发部 图度要求建立了内部控制制度，内部审计部门主要对公司财务审计、工程审计、预算审计、资金审计等进行财务为导向的审计工作，特别针对一些主要业务进行制度、流程审计。主要审计步骤是：首先根据北控、燃气集团要求，结合公司实际提出审计计划，报主管领导审批，随即下发审计通知。其次编制审计工作底稿，进行现场审计并整理相关的审计证据。最后向管理层以及相关部室负责人提出审计建议，并编制审计报告，形成整改意见，向管理层报告。的管理活动，更无法对企业管理做出评价及分析，忽略了内部审计在公司治理中的作 位的资质、年度财务报告、相关制度和流程、合同等资料。查阅近三年内外部审计报告等审计资料入手，对企业的管理层进行询问。其次，对企业的内外部环境以及财务报告进行审计，了解企业主要业务及可能存在的风险。再次，运用例举法对企业的风险进行评估，并根据重要性进行排序。最后，根据评估的风险实施风险导向审计。本文的风险评估按照风险识别、风险分析以及风险评价三步进行，第一步，首先，运用分析法对企业内外部环境进行分析，其次，用询问的方式对企业战略层面的风险进行初步识别，再次，用财务报告分析法对企业的经营状况等指标进行分析。最后，用例举法对企业各业务单元、重要经济活动及业务流程中的风险进行识别。第二步，对辨识出的风险进行描述分析。第三步，按照风险发生的可能性和影 风险识别与分析第一步，运用分析法对企业的内外部环境进行分析第二步，对管理层及部分员工进行询问 风险的承受能力以及风险管理理念在员工中的宣贯等进行了简单询问。见表内部审计前询问表格问题一问题二问题三问题四问题五管理层 风险导向内部审计的应用研究利润表年累计金额年累计金额货币资金应收账款待摊费用其他应收款存货 资产负债表项目分析：货币资金与年相比增加了，说明企业处于正常经营的发展期。应收账款减少了近，关注企业是否执行了相应的控制措施。在销售收入增加了的基础上，存货减少了，可能避免了部分占压资金和积压产品，但应当关注企业是否存在运输成本增加，或者供货周期增长等风险。长期待摊费用增加了，应重点关注其原因，企业是否将其作为利润的调节器。应付账款增加了，增加的数额与收入增加的数额基本一致，应当关注是企业信用的增加导致还是企业流动资金紧张所致，是否存在风险。预收账款增加了，预收账款是一种良性债务，它的增加预示着企业销售状况良好，供不应求。应付职工薪酬的发放数额由集团统一规定，该增加主要是员工数量增加所致。 风险导向内部审计的应用研冗企业短期偿债能力较强。理体系审计中提出的不符合项与观察项，一共对罘缦盏个控制点进行了辨基于框架的内部控制风险识别子流程职条件、议事规则和工作程序不明确，决策、执行和监督不能做到相互分离等给企业带来的损失。和责任以及建立恰当的报告关系。 缺少连续性，错失发展良机。企业发展战略无法应对外部环境等的变化。需专业技术人员的标准脱节。成绩和转正不能挂钩。外挂靠等风险。 快提高，培训不能真正能起到提升员工技能和素质的目的，培训费用滥用风险。职业发展规划不适应企业发展，导致人员流失，影响内部稳定。绩效考核计划不能有效地反映实际情况。部门绩效考核指标与发展战略脱节，指标不能适应市场和组织的快速变化。指标完成情况收集不完整、不准确评分规则不透明，测评结果过于主观。 风险导向内部审计的应用研究社会责任促进就业和员工权益保护 户，甚至被取消合格供应商身份。更，风险未得到有效评估，使企业成本增加。理，可能存在有毁约风险。客户满意度调查确保资产安全。资产管理固定资产管理业务流程资产管理无形资产管理业务流程无形资产的购置、维护、处置没有取得适当授 自身利润，影响施工质量，造成安全事故。目工程初验、复验与竣工严，使得不具资质的企业成为候选合作单位。作，以及遇到纠纷时，缺乏依据。秘密泄露。导致企业损失。务水平、技术能力、价格的合作方进行充分比较，第页共页 阶段，给项目结束后的验收增加难度。合作单位人员流失，稳定性差，服务连续性不好，服务质量和及时性不能保证。对进行的合作方评价中考评不客观、不真实，无法给下次类似项目提供有效参考。合作方评价不合格合作单位继续使用，造成项目质量及客户服务上的更大损失。综合评定与淘汰复核入围名单的时加入主观因素，不能有效对已入围企业复审，导致与无资质单位合作。制定预算和绩效指标预算分析、绩效考核 损害。致法律问题的事项或条款进行关注。致法律问题的事项或条款进行关注。现问题责任不清。归口管理部门。合同纠纷处理不当，损害公司的利益、信誉和各类月报季报年报 风险导向内部审计的应用研究督办任务不能按时、保质完成。的访问，修改系统数据。证，导致备份数据不可恢复。能不能满足用户需求，缺陷未被及时发现。到一次生一次生一次 风险导向内部审计的应用研究略目标的实现。小于一周的中小于一天的中一定数量的职 风险导向内部审计的应用研究根据图确定的风险评估结果分配审计资源，处于绿色区域内的为低风险， 结果，重点检查在重大或高风险业务处理程序时，各层级、各部门、各岗位之间的分企业招聘员工、签署或解除劳动合均由集团统一进行管理，每年向集团上报人员需求计划包括招聘人员的原因，提出招聘的职位、人数及要求等。人员的薪酬与绩效考核标准也由集团统定，自行调整额度较小。查看该计划以及培训需求、培训计划、培训记录等。年末，各部门把下年培训需求提交安全技术部，汇总并结合当年的培训工作总结进行下年培训需求分析，制定培训计划并上报管理层，管理层审核之后以发文的形式确定新的培训计划。在制定培训计划是基能够本考虑到企业发展要求，能够针对某项业务需要的专业技术或专业知识进行培训，企业在业务执行过程中，遇到的障碍或一时难以解决的问题，员工对某一专业技术或知识产生困惑，并希望通过培训加以解决，企业在管理，市场等方面，需要引进最新管理或市场理念提高效率，新员工入职培训等。制定年度培训计划具有一定的前瞻性并根据培训的轻重缓急安排。培训结束后，安全技术部对培训结果进行评估，根据现场考察、专题研讨、受训人员的培训考试成绩以及学习总结等，并对培训效果进行总结性评估和检查，找出培训中的不足，归纳出经验与教训，发现新的培训需要等。外部培训员工通过考试后，持相 首都经济贸易大学硕士学位论文风险导向内部审计的应用研究 检查销售部门开具的收费通知单以及应收账款明细，第七项：资产管理 第九项：工程项目管理阴极保护工程及检测工程由生产计划根据集团生产作业平台和集团相关部室下发的交底任务单，编制企业交底调研任务单并由部门负责人签字确认后下发至项目管理部资料员进行登记并在任务单上签字确认，项目管理部根据集团提供的蓝图编制施工方案及工程量清单，经部门负责人审核批准后提交生产计划部，生产计划部根据上述材料与建设方沟通，编制工程预算，并与建设方签合同会签单与工程建设合同，合同签订后进行收款业务，开具发票并向下达施工任务单至项目管理部，项目管理部组织人员进行施工，施工严格按照图纸、作业指导书以及技术资料执行，由集团制定的监理公司按现行国家有关的施工技术规范、规程及质量检验评定标准、施工组织设计等文件进行工程验收，确保工程质量合格。施工期间发现实际管线与蓝图不一致时，与建设方出具洽商，更改工程方案及施工量。施工期间编制由工程简介、工程量、工程期限、使用物资明细、施工安全措施组成的施工手册。验收合格后将施工手册、蓝图等相关施工资料交至项目管理部资料员，经部门负责人审批后，资料员出具竣工资料交至项目管理部档案室以及建设方留存。第十一项：会计和报告 首都经济贸易大学硕士学位论文第十三项：合同管理 首都经济贸易大学硕士学位论文风险导向内部审计的应用研究第十四项：内部信息传递建议加强对包括其他应付款在内的各往来款项进行管理，尤其是集团关联方业务 第三，发展战略第四，人力资源审计中发现企业对员工的培训未包含企业战略发展以及风险管理等内容，大部分员工对企业的风险认识不足，导致年因外部环境变化企业未能及时调整，给企业带来了一定的损失。对于员工绩效管理，集团统一执行薪酬制度，绩效工资只占工资总额的，可调节金额较少，增加了部分员工尤其核心技术人员的流动性，给企业带来了一定的人力资源风险。建议企业可以适当的将企业战略的实施情况、风险管理的执行情况等与绩效薪酬 第八，工程项目管理 第九，全面预算审计中发现企业对预算的执行没有建立激励机制。第十，合同管理第十一，内部信息传递 首都经济贸易大学硕士学位论文后续审计阶段第二，发展战略第六，工程项目管理解决方案：因为企业缺少有工程审计资质的人员，项目管理部已经同集团法律审计部进行沟通，万元以下的工程项目由集团法律审计部相关人员进行审计，万元及以上的工程项目由集团认可的中介机构进行审计。为了确保安全生产，在施工进行前，安全技术部负责对施工人员进行安全教育并签署工程专项安全协议书。第七，内部信息传递 风险导向内部审计模式运用第一，大型企业、集团型企业、上市公司、跨国公司第二，中型企业、非上市公司 第三，中小型企业、小型企业风险管理以及内部审计的机制不健全 风险管理与企业发展战略的制定和绩效考核脱节内部审计人员的素质不高风险导向审计模式运用的建议 风险导向内部审计的应用研究另一方面，风险管理是一项要求全员参与的系统性工作，企业管理层应当科学地处理风险与效益、创新与合规的关系，要把风险管理融入到企业文化中，通过对风险管理理念、风险内控知识、流程等内容的培训，使员工能够具备“风险管理，人人有责”的观念，并能够在日常工作中识别风险、防范风险，并让其在一定程度上拥有风险管理技能，促使企业形成人人重风险的企业文化。最后，内审部门应当对可能给企业战略决策带来风险的关键岗位进行识别，并对 实施风险导向审计模式的现实意义评估风险一提高审计工作效率加强沟通一扩大审计工作效果 风险导向内部审计的应用研究 结论与展望结论在经济形式复杂多变的今天，风险已经被提到一个前所未有的高度，对企业经营管理的要求也更为严格。这就使得作为行使企业监督职能的内部审计部门应当结合各自企业的特点，找到适合自己的审计模式，无论企业是否