风险导向内部审计的应用与优化管理研究

题目：风险导向内部审计的应用与优化管理研究目录TOC\o"1-2"\h\u一、引言 1（一）研究背景和意义 1（二）文献综述 1（三）本文的研究思路和内容 2二、风险导向内部审计的基本概念和理论基础 2（一）风险导向内部审计的定义及特征 2（二）风险导向内部审计的理论基础 2三、我国风险导向内部审计应用存在的问题及成因分析 3（一）内部审计机构设置不合理 3（二）风险导向内部审计规章制度不完善 4（三）风险导向内部审计受到传统审计模式的局限 4（四）风险导向内部审计人员素质有待提高 4四、国外风险导向内部审计应用的经验借鉴和启示 5（一）国外风险导向内部审计的经验 5（二）国外风险导向内部审计对我国的启示 6五、我国风险导向内部审计应用的优化建议 6（一）完善风险导向内部审计的规章制度 6（二）提升内部审计人员的素质 6（三）改进内部审计的技术和方法 7（四）建立新的内部审计绩效评价体系 7（五）完善内部审计组织体系 7结语 7

风险导向内部审计应用与优化管理研究摘要：在经济全球化的大背景下，国际之间贸易往来日益频繁，企业的生产经营规模也开始不断扩大，企业所面对的市场环境也日益复杂，为了增强企业应对全球化市场的竞争力，增强企业应对风险的抵抗能力，许多企业将目光转向了风险管理这一课题。而企业内部审计作为企业管理战略的重要组成部分，自然需要担负起企业风险的审查和管理工作，从专业角度实施风险导向内部审计，为企业管理层提供决策意见，帮助企业建立更加完善的企业管理体制，从而为企业的发展保驾护航。本文通过对风险导向内部审计基本理论进行阐述，通过对我国具有一定代表性企业的风险导向内部审计应用现状进行分析，从该公司的审计应用现状中找到存在的缺陷，并针对这些具有代表性的问题提出优化措施，研究目标是如何将风险导线内部审计更好的在我国企业进行推广和应用。关键词：风险管理；内部审计；企业优化管理TaxationinC2CnetworkplatformsalesAbstract:Withthedevelopmentofeconomicglobalization,theinternationaltradebetweentheincreasinglyfrequent,enterprisescaleexpandsunceasingly,inthefaceofmarketenvironmentandincreasinglycomplex,inordertoenhancethecompetitivenessofenterprisestocopewithglobalmarket,theenhancemententerpriseresistanceagainstrisks,manyenterprisestofocusontheriskmanagementofthisproject.Andenterpriseinternalauditasanimportantpartofenterprisemanagementstrategy,naturalneedtotakeonthereviewandmanagementofenterpriserisk,fromaprofessionalpointofview,theimplementationofrisk-orientedinternalauditmanagementtoprovidedecision-makingadvicefortheenterprise,helpenterprisetobuildamoreperfectenterprisemanagementsystem,thusforenterprisedevelopment.Thispaperelaboratesthebasictheoryofrisk-orientedinternalaudit,throughtoourcountryhassomerepresentativeenterprisesofrisk-orientedinternalauditapplicationsituationcarriesontheanalysis,fromthecompany'sauditfounddefectsofthestatusquooftheapplication,optimizationmeasuresareputforwardbasedonthetypicalproblems,researchgoalishowtoleadinternalauditriskbetterpopularizedandappliedinourcountryenterprise.Keywords:Riskbased，Internalaudit，TooptimizethemanagementofenterprisesPAGE6PAGE8一、引言（一）研究背景和研究意义近年来，伴随着经济全球化和市场化程度的加深，一方面企业的生产经营迎来了前所未有的机遇，另一方面由于面临的市场环境日益复杂化和多样化，企业面临的管理风险以及市场风险也日益增加。企业为了适应高风险的经济市场，管理中更加重视内部审计所发挥的作用。相比传统内部审计方法，风险导向内部审计能够全面有效的识别、评估、控制风险，极大地促进了企业风险管理的完善。目前，风险导向内部审计已经被公司确立为内部审计的发展方向，国内外理论研究也在逐步成熟。但由于我国的内部审计研究工作开始时间较晚，加之企业的内部审计模式固化，导致风险导向内部审计在运用过程中困难重重，难以达到预期效果。（二）文献综述1、国外研究综述。关于风险导向审计方面的研究。毕马威研究小组（1997）在《以战略系统观组织审计》里首次提出BMP审计模式，对风险导向内部审计的核心内容进行了详细的阐述。《会计师事务所审计方法的发展》（2000）探讨了风险导向内部审计如何在实务中逐步推广，并对风险导向内部审计对企业和经济等产生的影响进行了讨论。Knechel（2001）在教材《审计：鉴证和风险》的第二版里融入了风险导向审计的重要观点。Knechel（2006）指出，风险导向内部审计在一定程度上弥补了传统审计方法的缺陷。关于企业内部审计方面的研究。McNamee（1998）提出风险导向内部审计模式需要建立在企业风险管理的基础上。在识别风险后，对企业的目标确定企业的战略目标与年度计划进行分析研究，再确定内部审计的战略目标，制定企业的年度审计计划。DavidMcNamee,GeorgesSelim（1999）指出了制度基础审计在企业应用的弱点，并对风险导向内部审计在企业里应用的优势进行了研究分析，并将风险导向内部审计的过程分为三个阶段，分别是建立系统的目标、评价风险和管理风险。IIA（2005）重新修订了《内部审计实务标准》，提出内部审计发展整体上仍坚持风险导向理念。2009年5月，IIA第68届国际大会上指出未来内部审计的工作重点将发生转变，公司治理、风险和内部控制将成为内部审计工作新的关注热点。[1]《中华人民共和国审计法》.[2]陈毓圭.对风险导向审计方法的由来及其发展的认识[J].会计研究,2004(02):55-64.[1]《中华人民共和国审计法》.[2]陈毓圭.对风险导向审计方法的由来及其发展的认识[J].会计研究,2004(02):55-64.[3]李芳;高玉荣;.浅谈现代风险导向审计及对我国的启示[J].商场现代化,2009,No.573(12):323.[4]白睿洁;张卫民;.浅析现代风险导向审计在我国的运用[J].会计之友,2011,No.386(26):104-106.[5]刘洁;.内部审计新模式—风险导向审计[J].财会月刊,2006(08):77-79.[6]王光远.关于内部审计业绩的评价标准问题[J].财会月刊,2002(09):3-5.[7]钟志华;.石油企业内部审计质量控制系统研究[J].现代经济信息,2014(22):326.[8]杨旭红;.如何做好风险导向审计[J].当代会计,2015,No.16(04):39-40.[9]王炳长;.探究企业风险管理问题研究——内部审计[J].商业文化,2015,No.276(03):83-84.[10]李秀杰;.风险导向审计在企业审计中的应用探讨[J].财经界(学术版),2019,No.505(04):140-148.[11]许莉;.透视现代风险导向审计[J].审计研究,2005(05):72-74.[12]晋雪菲;.论现代风险导向审计在我国的应用[J].现代商贸工业,2009,v.21(13):133-134.[13]刘文平;.我国内部审计模式导向转变及路径分析[J].经贸实践,2016(02):129-130.[14]庄飞鹏;.风险导向内部审计应用初探[J].财务与会计,2014,No.478(10):32-34.[15]梁实;.风险导向内部审计初探[J].中国管理信息化,2011,v.14;No.213(15):22-23.[16]张丽萍;.关于内部审计工作的几点思考[J].山西财经大学学报,2012,v.34;No.235(S2):44.[17]耿键;.浅议企业内部审计质量管理[J].合作经济与科技,2013,No.463(08):82-83.[18]王兵;刘力云;.中国内部审计需求调查与发展方略[J].会计研究,2015,No.328(02):73-78.[19]郑小荣;.风险导向内部审计若干理论问题探讨[J].审计与经济研究,2006(01):27-30.[20]AIRMIC,ALARM.ARiskManagementStandard[S].2002.关于风险导向审计的研究。陈毓圭（2004）在《会计研究》上发表的《对风险导向审计方法的由来及其发展的认识》一文中全面的介绍了现代风险导向审计，现代风险导向审计开始成为国内理论界的关注热点。黄小芬和张艳（2010）对现代风险导向审计进行了规范实证研究，并且指出如何识别、评估并控制重大错报风险是整个审计工作过程中的核心。韩晓梅，郭威（2011）采用经验数据分析的方法对现代风险导向审计对提高会计师事务所的审计效率的有效性进行了论证。关于企业内部审计的研究。郭群，吴惠吟（2002）提出内部审计人员应该具有长远的眼光，从当下开始为传统内部审计模式内部审计模式向风险导向内部审计模式的转变做准备。严晖（2004）提出在风险导向内部审计中，企业风险应该成为在选适应择审计项目和确定特定审计项目时的首要依据，并且在年度审计计划中应首先考虑高风险领域。杜鹏远（2011）通过实地调研的方法，发现企业内部审计的风险管理模块存在着诸多问题，比如：风险意识淡薄，独立性差，审计范围窄等。马欢欢（2012）对内部审计和风险管理两者之间的关系进行了详细的研究分析，指出内部审计应该与风险管理相结合。三）本文的研究思路和内容论文主要从以下几个方面展开论述:1、介绍文章的研究背景与意义和国内外研究概况。2、介绍风险导向内部审计基本概念和理论基础。3、分析风险导向内部审计应用存在的困境。4、总结国内外风险导向内部审计优化改革的经验。5、完善我国风险导向内部审计工作的建议。二、风险导向内部审计的基本概念和理论基础（一）风险导向内部审计的定义及特征风险导向内部审计以企业风险分析评估为导向，是现代内部审计的主要形式。它通过分析企业整体经济业务，对风险发生的可能性和影响程度进行判断，从而确定审计目标、审计范围和审计重点。风险导向内部审计会对企业的业务活动，内部控制情况和风险管理情况进行评估，然后提出改进意见，以辅助企业管理，帮助企业改善治理、达成经营目标，最后实现价值增值。如今，风险导向内部审计在审计目标、范围、职能等各个方面都发生了较大的变化，为更进一步了解风险导向内部审计，可以从以下几个角度对风险导向内部审计的特点进行分析理解：1、本质。风险导向内部审计的本质是一种管理控制机制以确保受托责任制度得到履行。在帮助实现组织目标的过程中，内审部门也在协助本组织成员有效履行他们的责任。2、目标。风险导向内部审计的首要工作目的是对组织的整体风险进行评估，不局限于对内部控制领域进行差错防弊。随着内部审计的重点开始向事先发掘问题、改善经营管理和促进经济效率转变,内部审计时需要提供与被审计活动相关联的分析、评价、建议、咨询和信息。3、对象。风险导向内部审计的对象原本是以风险导向和公司治理为主，但伴随着受托责任范围日益扩大，内审目标也逐步多样化和全面化，审计对象的范围也逐渐扩大，开始覆盖其他领域。4、范围。风险导向内部审计是一种广义的风险观,它所涉及的范围比过去的内审模式有了新的扩展。内部审计人员应该对风险进行排序,并且根据风险大小来确定审计范围,把主要审计资源分配给高风险项目。（二）风险导向内部审计的理论基础内部审计发展经历了财务导向内部审计，业务导向内部审计，管理导向内部审计和如今的风险导向内部审计这四个发展阶段。作为内部审计发展的最新阶段，风险导向内部审计的产生和委托代理理论、战略管理理论与风险管理理论息息相关。ADDINCNKISM.Ref.{116B41FAE9E04e0fAFCB312FA38B4734}[1]1、委托代理理论。20世纪初期，委托代理理论产生，它根源于企业所有权和经营权的分离。市场全球化和生产企规模化的市场环境下，企业的管理活动变得越来越复杂。所有者因为缺少企业生产管理的经验等原因，开始委托代理人代替自己进行生产经营和企业管理，形成委托代理关系。在这种关系下，委托人和代理人的目标存在一定差异，利益关系产生冲突。为此，需要对代理人实施有效的约束监督，具有监督职能的内部审计由此产生。2、战略管理理论。该理论产生于20世纪60年代，由美国学者钱德勒提出，他将战略管理思想与企业管理相结合，在理论研究的基础上结合自己多年的实践经验，对战略管理思想和企业管理两者结合起来，得到了企业战略由市场环境决定，公司的组织和构成由企业战略决定的结论。至20世纪90年代，战略管理被广泛应用于众多大型公司。这一理论的推广推动了风险导向内部审计的发展。3、风险管理理论。该理论产生于20世纪30年代，许多企业和银行由于1929年世界经济危机的爆发，纷纷破产和倒闭，政府和学者开始加大对风险的关注度，企业也开始探讨企业能否有效的进行风险管理，以降低风险对企业的负面影响。20世纪90年代后，信息化技术开始蓬勃发展，企业的风险管理能力也渐渐提高，风险管理得到了广泛认同和应用。而在企业管理中，审计作为必不可少的一部分，也要需要用恰当的方式进行风险管理，来发挥自身的作用。2004年由反虚假财务报告委员会出台的《企业风险管理——整合框架》标志着企业进入全面风险管理阶段，正是在全面风险管理的发展与推广的基础上，内部审计逐渐走入了风险导向阶段。三、我国风险导向内部审计应用存在的问题及成因分析风险导向内部审计的研究在我们国家起步较晚，理论研究在二十一世纪才开始展开，实务中也存在诸多问题，不能很好地为企业提供风险管理服务。风险导向内部审计在实际应用中问题主要表现在以下几个方面：（一）内部审计机构设置不合理国际内部审计师协会曾指出：内部审计机构的独立性是内部审计人员保持客观性的必要条件。内审机构的独立性有助于减少管理层对内部审计工作的干预，而为了确保内部审计机构的独立性，国外公司一般规定内审机构直接向审计委员会进行工作汇报。我国的企业大部分也设立了独立的内审机构，内部审计人员的客观性在一定程度上获得了保障。但在这些设置了内部审计机构的企业中，内部审计机构独立性受到弱化的情况还相当广泛，并且有许多公司没有设立独立的内部审计机构，公司的内部审计机构依附在其他部门之下。在这种情形下，内部审计人员和内部审计机构受到多方利益机构的牵制，独立性和客观性受到严重影响。产生这种情况具体有以下两个方面的原因：1、内部审计机构受到管理层的管制。内部审计部门没有直接受到董事会或者内部审计委员会的领导，或者受委员会管理但委员会由内部大股东和实际控制人主导。在这样的情形下，内部审计人员的工作必然受到管理层人员的影响和干涉，内部审计计划、程序、报告等都难以体现企业的真实情况，从而导致内部审计人员无法及时了解企业内部的控制缺陷和面临的整体风险。2、内部审计机构没有独立的经济来源。相对于其他审计部门的经费来源，如国家审计部门的经费由财政支出负担，民间审计的经费有独立的审计收入负担，企业内部审计没有固定来源的审计费用，它的支出一般列入管理费用，随意性和灵活性很大。在这样的情形下，审计经费的多少和内审人员的工资及福利主要取决于管理层的态度，在管理层的某项行为违反了法律法规或者决策不符合企业的经济利益原则时，内审人员由于自身的经济利益受到牵制，在监控和评价这些行为时很难保持客观独立的态度，审计项目难以有效执行，审计工作的开展受到了制约，从而导致内部审计机构形同虚设。（二）风险导向内部审计规章制度不完善由于我国风险导向内部审计的研究起步较晚，相应的规章制度仍然存在诸多问题。一是未能给予风险导向内部审计明确的法律地位，核心法律如《审计法》、《公司法》中对风险导向内部审计的职能和地位的表述并不明确，由此可见风险导向内部审计地位不高，并没有给予其相匹配的关注度。二是需要对风险导向内部审计相关审计准则进行完善，虽然当前审计准则在本质上遵守了风险导向原则，但对风险导向内部审计在实务当中的工作细则要求仍然不够完善。三是企业的风险导向内部审计制度不健全，大部分企业对风险导向内部审计的认识不够到位，定位不准确直接影响风险导向内部审计的工作效率。（三）风险导向内部审计受到传统审计模式的局限我国企业内部审计项目的重点一直是传统审计模式，在此模式下审计工作主要是年度财务决算审计和经济责任审计，工作量大使得审计人员很少有时间去探索和开展新的审计模式。而我国的风险导向内部审计制度还属于刚刚起步的阶段，还没有得到广泛普及也没有一套成熟完整的审计流程和审计方法，企业根据自身情况探索适合自己的审计模式但效果并不显著，在这种情况之下，对加强相关的研究力度是非常必要的。（四）风险导向内部审计人员素质有待提高风险导向内部审计和传统审计相比，审计模式和审计范围发生了重大改变，这要求相关的工作人员与时俱进，满足风险导向内部审计的要求，从而帮助管理层更好的进行重大决策，提高企业的竞争力。但现阶段内审人员的职业能力与风险导向内部审计新模式的要求不相匹配，产生这种情况的原因主要有以下几点：1、内审人员知识结构单一。在内部审计部门中基本是审计和财务人员，其他专业人员比如管理类，计算机类人员占比非常少，导致人员组成结构单一，而且整体素质不高，这就限制了内部审计工作的开展，没有办法满足风险导向内部审计的工作需要。2、内部审计工作培训内容陈旧。在许多企业的内审工作培训当中案例教学不够丰富，教学内容也没有随企业经营状况和市场变化进行调整更新，培训远不能达到预期效果，不能满足企业快速发展的需要。而风险导向内部审计是集差错防弊、提高企业收益和帮助企业实现自身增值为一体的综合性审计，要求内部审计人员具备高水平的业务能力的同时，需要拥有一定的复合型职业能力，但现实中由于内审人员本身素质欠缺且培训效率低，风险导向内部审计的职能发挥受到了一定程度的制约。四、国外风险导向内部审计应用的经验借鉴和启示风险导向内部审计理论对企业来说具有很高的价值，但就我国现在的情形来看，应用风险导向内部审计模式的企业数量并不多，大部分企业缺少风险导向内部审计应用的实际经验，而国外风险导向内部审计理论研究较早，被企业接受并应用在实务中的时间更长，可以为我国的风险导向内部审计工作开展提供一定的经验帮助。（一）国外风险导向内部审计的经验美国的风险导向内部审计应用经验。一直以来，美国的公司治理结构被当成全球各国的模范，但自安然事件以来，美国公司治理结构的弊病也开始展现，美国各界开始对原有的公司结构进行改革和建议。其中，颇有成效的有以下几个举措：1.证券交易委员会对审计部门的设立进行了强制规定：每个企业必须设置独立的内部审计部门，其中，针对上市公司规定了：所设立的内部审计委员会必须由不参与经营管理的外部独立董事构成。这条政策的本质是为了提高公司董事的独立性，通过健全内部审计管理机制来强化内审功能。2.董事会下设立和高管层平行的内部审计委员会。这一措施使得内部审计机构和其他部门在地位上平起平坐，内审部门直接由审计委员会管理，内审工作列入最高管理层的议事日程，在遇到突发情况和紧急事项的时候，内部审计人员可以直接向审计委员会或者董事长进行报告。这体现了美国内审机构地位较高且具有很强的独立性。英国审计机构的设置模式和美国相似，审计委员会设置在董事会之下，由董事会直接领导。与美国不同的是，英国并没有通过法律规定企业必须设立企业内审机构，企业可以根据自身需要建立内审部门。但英国的法律规定企业的年度财务报告必须通过会计师事务所的审计，一般情况下，事务所也会对内审工作情况进行评价。相对而言，英国对内审人员的录用和培训上都有着严格的规定：首先，在对美国内部审计专业资格考试的经验进行借鉴的基础之上，英国内部审计师协会结合英国的实际情况，制定了英国自己的考试制度和会员注册程序。其次，英国要求内审部门人员具备一定的管理水平和专业素质以及一定的实践经验，内审人员在晋升岗位时，工作经验也是必要条件。此外，内部审计师协会要求内审管理人员制定一套切实可行的录用和培训人员的程序，大致包括:1.明确规定各层内部审计人员的职责。2.对内部审计人员定期进行培训3.对每位内部审计师的工作表现进行年度评价4.针对每位审计师的工作表现和职业水平提出针对化的建议。德国的公司治理结构和英美模式有很大不同，它采用由管理委员会和监事会构成的双层委员会结构。其中管理委员会相当于英美的内部高级管理层，负责公司的日常经营管理和相关利益者的利益需求，而监事会负责监督管理委员会并进行公司的重大决策。德国的内部审计委员会即设立在监事会下，内部审计部门由隶属于监事会的审计委员会领导，实行的是监事审计制度。德国公司的内部审计部门具有较大的权利，内审人员可以自由的审计公司所属单位和有关职员，内审部门和内审人员不受到管理当局的干涉，从而保证了内部审计工作的客观公正。此外，德国的内审人员结构构成十分合理。德国企业一般都有专职的内审人员，这些人员来源广泛，其中有电脑专家，金融专业人才，工程师等，而且人员素质高，一般都具有大学学历并掌握计算机技术和一两门外语。为了促进提高内审人员的素质和加强交流，德国内部审计师协会每年会举办上百次的经验交流会和研讨会，同时还和会计公司进行合作以满足不同内部审计人员的培训要求，适应不断变化的市场环境（二）国外风险导向内部审计对我国的启示从国外的内部审计实践经验可以知道：1、内部审计机构的地位决定了风险导向内部审计职能作用的效率高低。内部审计机构的设置层次和组织地位越高，其独立性和权威性便越有保障。2、在发达国家的风险导向内部审计工作中，复合型的内部审计人才越来越成为一种趋势。单一的人才结构并不能满足现代企业风险导向内部审计的要求。内部审计人员不仅仅需要掌握财会知识，还要懂得国家政策和相关法律，我国必须要开始改变内部审计人员的结构，加大复合型人才在内审人员中所占的比例。五、我国风险导向内部审计应用的优化建议作为目前最先进的内部审计模式，风险导向内部审计毫无疑问是将来内部审计的发展方向，国内企业内部审计各个方面都是比较落后的，必须对此进行积极的改革。在接下来为我国风险导向内部审计的提出几点建议：（一）完善风险导向内部审计的规章制度我国应该建立和完善相关法律法规，成立专门针对风险导向内部审计的研究机构，聘请相关权威人士，投入足够的人力财力物力对风险导向内部审计的制度进行研究，把握好风险导向内部审计本质特点，汲取现行内部审计相关法律法规中与风险导向内部审计模式相适应的部分，借鉴国外相关的内部审计经验，推动构建针对风险导向内部审计的法律支撑平台。1、根据前文所述，我国应该在相应规章制度中明确风险导向内部审计的职能和地位。2、完善内部审计准则，促进实务指南的完善和发布使内部审计准则落到实处。3、积极借鉴国际内部审计准则来强化我国内部审计实务的发展以求实现和国际的同步。4、同时，建立相关法律法规来明确内部审计在企业风险管理中的作用，并提供良好的外部环境。（二）提升内部审计人员的素质决定内部审计成败的关