风险导向内部审计应用研究.docx

风险导向内部审计应用研究 / 徐元玲摘要 : 风险 导 向 内 部 审 计 模 式 是 内 部 审 计 领 域 的 最 新 发 展 , 在 我 国, 对 该 模 式 的应用还没有引起足够的重视, 相关的研究刚刚起步。本文首 先阐述了风险导向内部审计的涵义, 分析了我国企业实施该 审计模式的必要性, 结合我国企业实施风险导向内部审计的 制约因素提出了推进风险导向内部审计应用的若干建议。关键词: 内部审计 风险导向 风险管理 一、风险导向内部审计的涵义及特点内部审计从产生之日起 , 先后经历 了 四 个 阶 段 : 财 务 导 向内部审计、业务导向内部审计、管理导向内部审计 和 风 险 导向内部审计。风险导向内部审计是指内部审计人员在内部审计的全过程都要关注风险, 依据风险选择项目, 识别风险,局限于审计本身的目标。在风险导向内部审计中, 与企业目标相关联的企业风险首先成为选择审计项 目 及 确 定 特 定 项 目中重点关注领域的依据, 高风险的领域优先列入年度审计 计划, 因此审计项目的选择与企业目标紧密相联。除此之外, 企业对风险的管理程序成为内部审计的审计对象。因此, 风 险导向内部审计直接考虑与企业目标关联的风险及其管理, 其目的在于增加价值, 实现企业目标。二、我国企业实施风险导向内部审计必要性( 一) 实施风险导向内部审计是加强风险管理的需要人类进入21 世纪, 中国加入WTO以 后 ,社 会 经 济 更 加迅猛发展, 各类高新技术层出不穷, 市场 竞 争 也 越 来 越 激烈, 企业的经营环境越来越复杂, 面临的 的 经 营 风 险 也 不 断增大, 影响着企业目标的实现。在这种 环 境 下 , 企 业 能否生存与发展, 实现其目标,在很大程度 上 取 决 于 对 风 险的控制和管理, “银广厦”、 “郑百文”等一系列事件的发生更是敲响了加强风险管理的警钟。因此 ,企 业 要 求 其 各测试管理者降低风险的方法,并以风险为中 心 出 具 审 计 报个职能部门必须高度重视风险, 将风险纳 入 到 整 个 企 业 的风险管理范围中。内部审计作为企业的一 个 职 能 部 门 , 理 所当然地成为企业风险管理的有效组成部 分 , 实 施 风 险 导告, 协助企业进行风险管理。这里的“风险”不仅是指“审计风险”, 还包括企业在生产经营过程中所面临的各种风险, 即那 些可能对企业战略和目标的实现产生影响的事件、行为和环 境, 包括经营风险、市场风险、信贷风险、技术风险和人事风 险等。风险导向内部审计既是基于降低审计风险, 又是为降 低企业经营风险, 是进行风险管理的一种有效工具。与外部 风险导向审计( 独立审计) 相比, 风险导向内部审计有以下显 著特点。( 一) 审计风险的性质不同诉讼压力日益增大使独立审计的出发点转向审计风险, 即审计人员的结论与实际情况相偏离的可能性。审计风险由 固有风险、控制风险和检查风险三个要素组成, 虽然 前 两 者 与被审计单位的环境、业务复杂性、相关内部控制等有关, 但 是仅包括从审计角度出发与其有关的风险。风险导向内部审 计关注的核心是企业风险 , 与独立审计相比, 该风险 的 范 围 更加宽泛, 并且与企业的目标、战略、经营等紧密关联。( 二) 关注风险的目的不同独立审计关注审计风险的目的是提高审计效率和效果,向内部审计, 从专业的角度来评估和降低 风 险 ,门与风险管理人员提供服务。为 管 理 部( 二)实施风险导向内部审计是克服传统内部审计方法固有缺陷的需要传统的内部审计以检查 历 史 账 簿 记 录 和 内 部 控 制 系 统 的历史运营情况来提出建议和意见, 所进行的仅仅是事后的 评价和反馈, 关注的是企业的过去而不是未来, 忽 略 了 对 风 险的管理和控制; 由于没有结合企业的经营目标来评价内部 控制, 而仅仅对控制制度本身进行评价, 审计结论 脱 离 了 经 营目标, 无法帮助企业增加价值。风险导向内部审计直接考 虑与企业目标关联的风险及其管理, 更多 地 关 注 企 业 的 未 来。( 三) 实施风险导向内部审计是内部审计自身生存和发 展的需要传统内部审计方法固有 缺 陷 导 致 其 在 企 业 内 部 渐 渐 地不被重视, 企业为了节省成本和开支, 不断地削减 内 部 审 计72( 2008 年第7 期)财会研究财 经 监 督机构或部门, 或将内部审计的业务部分或全部地对外承包给外部审计公司, 这使得内部审计的发展变得更加艰难 , 要 想 使内部审计职业界摆脱困境, 就必须积极拓展业务范围, 提 升服务的层次, 变更审计内容, 为企业控制风险和增 加 价 值 服务。三、我国企业实施风险导向内部审计的制约因素我国的内部审计起步相对来说比较晚, 风险导向内部审 计刚刚提上议事日程, 内部审计制度也很薄弱, 无论 是 管 理 体制、领导意识, 还是审计方法、技术水平、审计人员素质方 面都存在一些不足, 还有待提高, 实施风险导向内部 审 计 尚 存在一些制约因素。( 一) 风险管理意识及风险管理技能有待加强风险管理是风险导向内部审计实施 的 基 础 , 然 而 , 我 国 的风险管理提上日程只有短短几年时间, 企业的各级领导、 各级员工以及内部审计对风险管理还不甚了解, 不够重视, 缺乏风险意识。许多企业尚未建立完善的风险管理体系, 风 险管理活动往往是按照法规的要求被动进行, 而未出于自身 考虑主动进行。在风险管理中大多数企业采用的也是定性分 析方法 , 未能采用定量分析方法, 落后的风险管理方 法 导 致 了企业不能正确地识别风险、评估风险和控制风险。( 二) 内部审计人员结构单一, 素质偏低内部审计肩负着查错防弊、增加企业价值的综合使命, 这种综合性就决定了内部审计这个行业对人员的要求很高, 不仅要求内审人员具备扎实的财务知识、审计知识, 还 要 求 审计人员熟悉企业经营过程, 具备法律、金融等多个 学 科 的 知识。但是在我国, 内部审计人员知识结构不合理尤其明显。郭化林等( 2002) 对我国一定范围企业进行调查的数据显示,制, 审计人员很难从企业的全局出发去选择审计项目和开展工作,险。不利于及时地了解企业内控的缺陷 和 面 临 的 各 种 风( 四) 审计的技术方法落后在风险基础审计过程中需要运用一些复杂的方法, 如分 析 性 复 核 、抽 样 审 计 、风 险 评 估 等 , 这 些 方 法 若 通 过 手 工 操 作, 不但费时、费力, 而且结果也不能保证准确, 若利用计 算 机审计, 则会带来许多方便, 能为实施该风险基础 审 计 程 序 提供良好的技术支持, 使内部审计人员能更好地运用该审计 程序为企业提供服务, 大大提高审计效率, 改善审计效果。西 方内部审计人员采用计算机辅助审计的技术已经比较普遍, 而我国在这方面才刚起步。郭化林等的调查显示, 有61%的内 部审计人员不能或不完全能够应用计算机开展审计工作。四、我国企业实施风险导向内部审计的一些建议风险导向内部审计模式在我国尚处于探索和尝试阶段 ,为了更好的实施这一审计模式, 要从以下几方面努力: ( 一) 加强风险意识和风险管理技能要顺应市场就不能逃避风险, 而必须正视它。为此, 要求 企业内部所有员工都应懂得风险语言, 需 要 对 他 们 进 行 培 训, 加强风险意识和风险管理技能, 培育全面风险管理理念, 提高其对风险的敏感性。建立和完善风险管理体系及风险管 理机构, 采用国际先进的风险管理方法。( 二) 完善内部审计人员结构, 提高胜任能力在风险导向审计模式下 , 内 部 审 计 不 但 需 要 高 层 次 人 才, 而且还需要审计人员结构多元化。具体地说, 要引进经济 管理、工程技术、计算机及法律等专业的人才到内 部 审 计 队 伍当中, 适应风险基础审计对多方面人才的需求; 定 期 对 内 部审计人员进行风险管理、信息技术等相关知识的培训; 要 加强内部审计师协会的建设, 发挥协会在信息共享 、经 验 交 流、人才培训和后续教育中的重要作用, 促进内审 人 员 专 业 素质的提高, 加大力度培养具有专业水平的内部审计师; 鼓 励审计人员参加国际注册内部审计师资格考试等等。( 三) 确保审计机构的独立性借鉴国际企业成功的做法, 可以在董事会下设立由独立 董事和内部审计负责人组成的审计委员会, 内部审计部门要 向审计委员会负责并报告工作, 审计委员会指导内部审计部 门的业务工作, 审查内部审计报告。这样将独立董事制度与 内部审计制度相结合, 充分发挥独立董事在独立性 、专 业 性 方面的作用, 通过独立董事制度来带动公司内部审计制度以 及机构的建立, 促使内部审计转变职能, 同时, 既有企业的内 部审计人员参加, 能够更好地从企业自身出发, 为 企 业 增 加价值、提高服务效率, 又有外部的审计师参加, 可以增加独立有71%以上的内部审计人员来自财务专业和审计专业,而法律、统计、金融及管理专业仅占14%, 机械制造和建筑工程各占4%。单一的审计人员结构导致内部审计的范围狭小, 审计 效率低下, 而且难以对企业风险的管理和控制治理过程进行 综合评价。( 三) 内部审计机构的独立性、权威性没有保障内部审计的独立性作为实 施 风 险 导 向 内 部 审 计 的 必 要 条件, 是保证内部审计人员客观性的基础, 是内部审计内容、 范围、方法、技术以及报告不受干涉的前提, 在实践过程中却 没有得到保证。目前, 在我国企业中, 大部分内部审计机构是 在总经理或副总经理的领导之下, 一部分是由负责财务的总 会计师或者负责财务的总经理领导, 有的企业甚至不设立独立的内审机构, 而是与其他部门设置在一起, 与其他 部 门 合 署办公, 机构的独立性和权威性受到影响, 审计工作 会 受 到企业各管理层的影响和干涉, 内部审计范围 的 扩 展 受 到 限( 2008 年第 7 期) 财会研究73财 经 监 督性以及专业性。由于内部审计所隶属的层次高, 审计工作的进行和控制风险建议的实施也有了较大的权利保证。( 四) 有效利用计算机审计技术李金华审计长指出的 “计算机审计是一场革命”, “审计 人员不掌握计算机, 将失去审计资格”。利用计算机比手工更 迅 速 、更 有 效 地 审 阅 、核 对 、分 析 、比 较 、评 价 企 业 的 各 种 信 息, 更有效地对内部财务信息系统及会计工作实施监控与评 价; 对企业资金、各种资产进行密切跟踪, 从而有利于评估风 险以及实现事前、事中、事后审计。因此, 我国企业内部审计 机构应积极采用计算机审计技术, 争取早日实现审计工作的 信息化。内部审计部门可以专门配备或外聘信息技术方面的 人员 , 积极开发和使用电算化审计软件, 设计开发计 算 机 辅 助审计系统; 要在业务处理系统和管理信息系统中设置审计 接口, 建立包括行业发展情况、市场信息、资金、债权债务、筹 资项目、投资项目等数据库, 以便于及时地用于对风 险 进 行 分析和评估; 运用计算机技术进行分析性测试, 提高 分 析 的 速度和准确性; 运用计算机技术进行统计抽样, 避免 人 工 抽 样审计的不足等等。( 五) 加快制定内部审计相关的法律法规作为我国审计体系重要组成部分的内部审计, 其法律依 据仅有审计署关于内部审计工作规定, 法律层次较 低 , 权威性不强, 直接影响到内部审计工作的效能, 也影 响 各 企 业对内部审计的重视程度。而这些影响无疑会对风险基础内部 审计程序的实施造成不利因素。因此, 建议制订通过内部审 计法, 以提高内部审计法律层次。同时, 中国内部审计协会 作为行业管理组织, 应进一步制定和完善 内 部 审 计 具 体 准 则, 对风险导向内部审计的具体实施程序等做出具有可操作性的规定, 用以指导和规范内部审计人员行为。参考文献:1郭化林, 侯日敬, 金惠新.企业内部审计现状的调查与 分析J.河北职业技术师范学院学报, 2002( 1) : 44- 48.2马 正 吉. 风 险 导 向 内 部 审 计 探 讨 J. 对 外 经 贸 财 会 ,2005( 12) .3李锦标, 叶虹. 企业内部审计的发展方向风险导向 审计J.商场现代化, 2005( 12) .4严晖.风险导向内部审计整合框架研究M.中国财政经济出版社, 2004.作者信息: 四川成都信息工程学院责任编辑: 敬彦峰责任校对: 敬彦峰闫树北( 上接第 64 页) 会公众披露的信息, 是上市公司持续信息披露义务的重要组成部分。要从两个方面完善临时报告制度:一是信息披露的标准; 二是信息披露的审查程序。要量化信息披露的标准, 使投资者能够获取做出合理投 资决策所需要的信息, 并做出理性的投资。对于信息披露的 审查程序, 要采取事前审查和事后审查相结合的方法 , 以 克 服事前审查和事后审查各自的弊端。对于在一般性规定范围 内的事项, 采取事后审查; 对于必须予以公布的事项, 采取事 前审查。要建立健全媒体监管体制, 保障媒体的监管权力。要给 予新闻媒体一定的法律保障, 对于其报道权给予一定的法律 保护, 改善新闻媒体披露信息的质量。在目前的情况下, 如果新闻法不能制定颁布, 那么在未来修改证券法时, 应该 考虑对媒体监督资本市场各种活动的