风险导向内部审计应用与优化管理研究

目录TOC\o"1-2"\h\u一、引言 1（一）研究背景和研究意义 1（二）文献综述 1（三）本文的研究思路和内容 2二、风险导向内部审计的基本内容和理论基础 2（一）风险导向内部审计的定义及特征 2（二）风险导向内部审计的实施程序 2（三）风险导向内部审计的理论基础 3三、我国风险导向内部审计应用存在的问题及成因分析 4（一）风险导向内部审计规章制度不完善 4（二）内部审计机构设置不合理 4（三）数据处理方式没有紧跟大数据时代潮流 5（四）内部审计在风险管理中参与程度低 5（五）风险导向内部审计人员素质有待提高 5四、我国风险导向内部审计应用的优化建议 6（一）完善风险导向内部审计的规章制度 6（二）完善内部审计机构组织体系 6（三）引进先进的审计技术，搭建信息化平台 6（四）建立合理有效的风险管理体制 6（五）提升内部审计人员的素质 7结语 7

风险导向内部审计应用与优化管理研究摘要：在经济全球化的大背景下，国际之间贸易往来日益频繁，企业的生产经营规模也开始不断扩大，企业所面对的市场环境也日益复杂，为了增强企业应对全球化市场的竞争力，增强企业应对风险的抵抗能力，许多企业将目光转向了风险管理这一课题。而企业内部审计作为企业管理战略的重要组成部分，自然需要担负起企业风险的审查和管理工作，从专业角度实施风险导向内部审计，为企业管理层提供决策意见，帮助企业建立更加完善的企业管理体制，从而为企业的发展保驾护航。本文通过对风险导向内部审计基本理论进行阐述，通过对我国具有一定代表性企业的风险导向内部审计应用现状进行分析，从该公司的审计应用现状中找到存在的缺陷，并针对这些具有代表性的问题提出优化措施，研究目标是如何将风险导线内部审计更好的在我国企业进行推广和应用。关键词：风险管理；内部审计；企业优化管理TaxationinC2CnetworkplatformsalesAbstract:Withthedevelopmentofeconomicglobalization,theinternationaltradebetweentheincreasinglyfrequent,enterprisescaleexpandsunceasingly,inthefaceofmarketenvironmentandincreasinglycomplex,inordertoenhancethecompetitivenessofenterprisestocopewithglobalmarket,theenhancemententerpriseresistanceagainstrisks,manyenterprisestofocusontheriskmanagementofthisproject.Andenterpriseinternalauditasanimportantpartofenterprisemanagementstrategy,naturalneedtotakeonthereviewandmanagementofenterpriserisk,fromaprofessionalpointofview,theimplementationofrisk-orientedinternalauditmanagementtoprovidedecision-makingadvicefortheenterprise,helpenterprisetobuildamoreperfectenterprisemanagementsystem,thusforenterprisedevelopment.Thispaperelaboratesthebasictheoryofrisk-orientedinternalaudit,throughtoourcountryhassomerepresentativeenterprisesofrisk-orientedinternalauditapplicationsituationcarriesontheanalysis,fromthecompany'sauditfounddefectsofthestatusquooftheapplication,optimizationmeasuresareputforwardbasedonthetypicalproblems,researchgoalishowtoleadinternalauditriskbetterpopularizedandappliedinourcountryenterprise.Keywords:Riskbased，Internalaudit，TooptimizethemanagementofenterprisesPAGE8PAGE8一、引言（一）研究背景和研究意义近年来，伴随着经济全球化和市场化程度的加深，一方面企业的生产经营迎来了前所未有的机遇，另一方面由于面临的市场环境日益复杂化和多样化，企业面临的管理风险以及市场风险也日益增加。企业为了适应高风险的经济市场，管理中更加重视内部审计所发挥的作用。相比传统内部审计方法，风险导向内部审计能够全面有效的识别、评估、控制风险，极大地促进了企业风险管理的完善。目前，风险导向内部审计已经被公司确立为内部审计的发展方向，国内外理论研究也在逐步成熟。但由于我国的内部审计研究工作开始时间较晚，加之企业的内部审计模式固化，导致风险导向内部审计在运用过程中困难重重，难以达到预期效果。（二）文献综述1、国外研究综述。关于风险导向审计方面的研究。毕马威研究小组（1997）在《以战略系统观组织审计》里首次提出BMP审计模式，对风险导向内部审计的核心内容进行了详细的阐述，在《会计师事务所审计方法的发展》（2000）探讨了风险导向内部审计如何在实务中逐步推广，对风险导向内部审计对企业和经济等产生的影响进行了讨论。Knechel（2001）在教材《审计：鉴证和风险》的第二版里融入了风险导向审计的重要观点。Knechel（2006）指出，风险导向内部审计在一定程度上弥补了传统审计方法的缺陷。关于企业内部审计方面的研究。McNamee（1998）提出风险导向内部审计模式需要建立在企业风险管理的基础上。在识别风险后，对企业的目标确定企业的战略目标与年度计划进行分析研究，再确定内部审计的战略目标，制定企业的年度审计计划。DavidMcNamee,GeorgesSelim（1999）指出了制度基础审计在企业应用的弱点，并对风险导向内部审计在企业里应用的优势进行了研究分析，并将风险导向内部审计的过程分为三个阶段，分别是建立系统的目标、评价风险和管理风险。IIA（2005）重新修订了《内部审计实务标准》，提出内部审计发展整体上仍坚持风险导向理念。2009年5月，IIA第68届国际大会上指出未来内部审计的工作重点将发生转变，公司治理、风险和内部控制将成为内部审计工作新的关注热点。[1]《中华人民共和国审计法》.[2]陈毓圭.对风险导向审计方法的由来及其发展的认识[J].会计研究,2004(02):55-64.[1]《中华人民共和国审计法》.[2]陈毓圭.对风险导向审计方法的由来及其发展的认识[J].会计研究,2004(02):55-64.[3]李芳;高玉荣;.浅谈现代风险导向审计及对我国的启示[J].商场现代化,2009,No.573(12):323.[4]白睿洁;张卫民;.浅析现代风险导向审计在我国的运用[J].会计之友,2011,No.386(26):104-106.[5]刘洁;.内部审计新模式—风险导向审计[J].财会月刊,2006(08):77-79.[6]王光远.关于内部审计业绩的评价标准问题[J].财会月刊,2002(09):3-5.[7]钟志华;.石油企业内部审计质量控制系统研究[J].现代经济信息,2014(22):326.[8]杨旭红;.如何做好风险导向审计[J].当代会计,2015,No.16(04):39-40.[9]王炳长;.探究企业风险管理问题研究——内部审计[J].商业文化,2015,No.276(03):83-84.[10]李秀杰;.风险导向审计在企业审计中的应用探讨[J].财经界(学术版),2019,No.505(04):140-148.[11]许莉;.透视现代风险导向审计[J].审计研究,2005(05):72-74.[12]晋雪菲;.论现代风险导向审计在我国的应用[J].现代商贸工业,2009,v.21(13):133-134.[13]刘文平;.我国内部审计模式导向转变及路径分析[J].经贸实践,2016(02):129-130.[14]庄飞鹏;.风险导向内部审计应用初探[J].财务与会计,2014,No.478(10):32-34.[15]梁实;.风险导向内部审计初探[J].中国管理信息化,2011,v.14;No.213(15):22-23.[16]张丽萍;.关于内部审计工作的几点思考[J].山西财经大学学报,2012,v.34;No.235(S2):44.[17]耿键;.浅议企业内部审计质量管理[J].合作经济与科技,2013,No.463(08):82-83.[18]王兵;刘力云;.中国内部审计需求调查与发展方略[J].会计研究,2015,No.328(02):73-78.[19]郑小荣;.风险导向内部审计若干理论问题探讨[J].审计与经济研究,2006(01):27-30.[20]AIRMIC,ALARM.ARiskManagementStandard[S].2002.关于风险导向审计的研究。陈毓圭（2004）在《会计研究》上发表的《对风险导向审计方法的由来及其发展的认识》一文中全面的介绍了现代风险导向审计，现代风险导向审计开始成为国内理论界的关注热点。黄小芬和张艳（2010）对现代风险导向审计进行了规范实证研究，并且指出如何识别、评估并控制重大错报风险是整个审计工作过程中的核心。韩晓梅，郭威（2011）采用经验数据分析的方法对现代风险导向审计对提高会计师事务所的审计效率的有效性进行了论证。关于企业内部审计的研究。郭群，吴惠吟（2002）提出内部审计人员应该具有长远的眼光，从当下开始为传统内部审计模式内部审计模式向风险导向内部审计模式的转变做准备。严晖（2004）提出在风险导向内部审计中，企业风险应该成为在选适应择审计项目和确定特定审计项目时的首要依据，并且在年度审计计划中应首先考虑高风险领域。杜鹏远（2011）通过实地调研的方法，发现企业内部审计的风险管理模块存在着诸多问题，比如：风险意识淡薄，独立性差，审计范围窄等。马欢欢（2012）对内部审计和风险管理两者之间的关系进行了详细的研究分析，指出内部审计应该与风险管理相结合。三）本文的研究思路和内容论文主要从以下几个方面展开论述:1、首先介绍了文章的研究背景与意义和国内外研究概况。2、接着对风险导向内部审计进行概述，介绍了它的基本概念、执行程序和相关的理论基础。3、然后详细分析了风险导向内部审计应用存在的问题和原因。4、针对我国风险导向内部审计中出现的问题提出解决方案。二、风险导向内部审计的基本内容和理论基础（一）风险导向内部审计的定义及特征风险导向内部审计以企业风险分析评估为导向，是现代内部审计的主要形式。它通过分析企业整体经济业务，对风险发生的可能性和影响程度进行判断，从而确定审计目标、审计范围和审计重点。风险导向内部审计会对企业的业务活动，内部控制情况和风险管理情况进行评估，然后提出改进意见，以辅助企业管理，帮助企业改善治理、达成经营目标，最后实现价值增值。如今，风险导向内部审计在审计目标、范围、职能等各个方面都发生了较大的变化，为更进一步了解风险导向内部审计，研究发现风险导向内部审计具有以下几个特征：1、风险导向内部审计的审计观点比传统审计更具创新性。相比后者，风险导向内部审计在审计过程中会格外注重和企业未来发展有关联的各种问题与风险。2、风险导向内部审计的首要工作目的是对组织的整体风险进行评估，不局限于对内部控制领域进行差错防弊。随着内部审计的重点开始向事先发掘问题、改善经营管理和促进经济效率转变,内部审计时需要提供与被审计活动相关联的分析、评价、建议、咨询和信息。3、风险导向内部审计具有领域扩张性。风险导向内部审计的对象原本是以风险导向和公司治理为主，但伴随着受托责任范围日益扩大，内部审计的目标也逐步多样化和全面化，审计对象的范围也逐渐扩大，开始扩展到企业治理与公司管理等方面。4、为企业增加价值成为审计目的。风险导向内部审计的审计目的是为企业的发展战略服务，帮助企业赢得更多的收益，在降低风险的同时帮助企业实现价值增值。（二）风险导向内部审计的实施程序风险导向内部审计将企业的战略作为审计工作的整体出发点，主要分为以下四个阶段：1、审计准备阶段。首先，审计人员将在审计项目的总体战略思想和年度目标的基础上确定总体审计目标。随后审计人员将对项目各方面面临的潜在风险进行定性和定量评估，在汇总审计风险后确定审计重点和审计对象，风险较高的审计项目将被优先处理。最后，由审计人员制定具体的审计计划。2、审计实施阶段。在实施阶段中，内部审计人员将对项目涉及的各个部门进行调查和审查，在调查中过程中，将采用定量和定性相结合的方法，对上一阶段识别出的重要风险因素进行分析和评估，并根据不同的项目，提出具有针对行的，行之有效的风险应对措施。3、审计报告和反馈阶段。在审计报告阶段，内审人员将对获得的审计证据进行整理和分析，并在工作底稿中记录本次的审计过程，得出审计结论并出具本年度的内部审计报告。在审计报告当中，将对在审计过程中发现的审计风险，审计漏洞以及审计程序等信息进行说明和披露。审计部门对审计报告进行再一次审核后，被审计部门的主管将对审计报告进行又一次确认审查，最后审计报告将被呈送给相应的上级主管，用以确定风险防范策略并给出审计意见4、后续审计阶段。这一阶段的本质是对审计结果进行及时的监控和反馈，审计人员将对被审计部门是否已经采取了纠正行动，是否取得预期效果的情况进行跟踪。另外，内审人员还会对风险进行重新评估，最后形成一个风险管理的回路。（三）风险导向内部审计的理论基础内部审计发展经历了财务导向内部审计，业务导向内部审计，管理导向内部审计和如今的风险导向内部审计这四个发展阶段。作为内部审计发展的最新阶段，风险导向内部审计的产生和委托代理理论、战略管理理论与风险管理理论息息相关。ADDINCNKISM.Ref.{116B41FAE9E04e0fAFCB312FA38B4734}[1]1、委托代理理论。委托代理理论产生于上个世纪三十年代，最早由罗斯提出。该理论根源于企业所有权和经营权的分离。市场全球化和生产企规模化的市场环境下，企业的管理活动变得越来越复杂。所有者因为缺少企业生产管理的经验等原因，开始委托代理人代替自己进行生产经营和企业管理，形成委托代理关系。在这种关系下，委托人和代理人的目标存在一定差异，利益关系产生冲突。为此，需要对代理人实施有效的约束监督，具有监督职能的内部审计由此产生。2、战略管理理论。该理论产生于20世纪60年代，由美国学者钱德勒提出。这一理论的特点是以制定和实施战略的方法，来实现提高公司的市场占有率这一根本目标。为了实现这一目标，战略管理理论要求企业战略实施和组织结构变化相适应。到了20世纪90年代，战略管理被广泛应用于众多大型公司，这一理论的推广也推动了风险导向内部审计的发展。3、全面风险管理理论。该理论产生于20世纪30年代，由美国施耐德提出。90年代后，随着信息化技术蓬勃发展，企业的风险管理能力也渐渐提高，风险管理得到了广泛认同和应用。随着市场经济环境的不断变化，风险产生的方式也呈现出复杂化和多样化的趋势，2004年9月，反虚假财务报告委员会（COSO）出台了《企业风险管理——整合框架》，这标志着企业进入全面风险管理阶段，企业基于风险方面的考虑，公司内部审计也逐渐走入了风险导向阶段。三、我国风险导向内部审计应用存在的问题及成因分析风险导向内部审计的研究在我们国家起步较晚，理论研究在二十一世纪才开始展开，实务中也存在诸多问题，不能很好地为企业提供风险管理服务。风险导向内部审计在实际应用中问题主要表现在以下几个方面：（一）风险导向内部审计规章制度不完善由于我国风险导向内部审计的研究起步较晚，相应的规章制度仍然存在诸多问题。一是未能给予风险导向内部审计明确的法律地位，核心法律如《审计法》、《公司法》中对风险导向内部审计的职能和地位的表述并不明确，由此可见风险导向内部审计地位不高，并没有给予其相匹配的关注度。二是需要对风险导向内部审计相关审计准则进行完善，虽然当前审计准则在本质上遵守了风险导向原则，但对风险导向内部审计在实务当中的工作细则要求仍然不够完善。三是企业的风险导向内部审计制度不健全，大部分企业对风险导向内部审计的认识不够到位，定位不准确直接影响风险导向内部审计的工作效率。（二）内部审计机构设置不合理国际内部审计师协会曾指出：内部审计机构的独立性是内部审计人员保持客观性的必要条件。内审机构的独立性有助于减少管理层对内部审计工作的干预，而为了确保内部审计机构的独立性，国外公司一般规定内审机构直接向审计委员会进行工作汇报。我国的企业大部分也设立了独立的内审机构，内部审计人员的客观性在一定程度上获得了保障。但在这些设置了内部审计机构的企业中，内部审计机构独立性受到弱化的情况还相当广泛，并且有许多公司没有设立独立的内部审计机构，公司的内部审计机构依附在其他部门之下。在这种情形下，内部审计人员和内部审计机构受到多方利益机构的牵制，独立性和客观性受到严重影响。产生这种情况具体有以下两个方面的原因：1、内部审计机构受到管理层的管制。内部审计部门没有直接受到董事会或者内部审计委员会的领导，或者受委员会管理但委员会由内部大股东和实际控制人主导。在这样的情形下，内部审计人员的工作必然受到管理层人员的影响和干涉，内部审计计划、程序、报告等都难以体现企业的真实情况，从而导致内部审计人员无法及时了解企业内部的控制缺陷和面临的整体风险。2、内部审计机构没有独立的经济来源。相对于其他审计部门的经费来源，如国家审计部门的经费由财政支出负担，民间审计的经费有独立的审计收入负担，企业内部审计没有固定来源的审计费用，它的支出一般列入管理费用，随意性和灵活性很大。在这样的情形下，审计经费的多少和内审人员的工资及福利主要取决于管理层的态度，在管理层的某项行为违反了法律法规或者决策不符合企业的经济利益原则时，内审人员由于自身的经济利益受到牵制，在监控和评价这些行为时很难保持客观独立的态度，审计项目难以有效执行，审计工作的开展受到了制约，从而导致内部审计机构形同虚设。（三）数据处理方式没有紧跟大数据时代潮流新时代背景下，经济发展出现了明显的数字化方向，但我国许多企业仍然采取人工数据处理的方式进行内部风险控制，缺少完善的信息收集和处理系统。此外，由于缺少有效的电子表格制度，企业在内部审计的过程当中，进行信息处理的效率偏低。这对企业的风险控制造成了消极的影响，甚至会导致在对审计结果进行数据判断时出现误差。另外，由于大数据背景下新型的内部审计操作平台尚未形成，内审人员中掌握大数据应用技术的人数较少，信息化审计人员也存在严重不足。（四）内部审计在风险管理中参与程度低传统审计模式下，内部审计人员的职责主要是发现和报告问题，而如今的市场环境下，企业面临的风险越来越高，也开始需要审计工作来帮助解决企业的风险问题。但目前而言，我国企业的内审部门在风险管理中的参与程度是比较低的。一方面，传统审计模式下的内审工作人员原有的审计工作量就大，很少有时间去探索和开展新型的风险导向内部审计模式。另一方面，多数企业的内部审计部门没有足够重视风险和风险管理问题，企业没有建立有效的风险管理体制。（五）风险导向内部审计人员素质有待提高风险导向内部审计和传统审计相比，审计模式和审计范围发生了重大改变，这要求相关的工作人员与时俱进，满足风险导向内部审计的要求，从而帮助管理层更好的进行重大决策，提高企业的竞争力。但现阶段内审人员的职业能力与风险导向内部审计新模式的要求不相匹配，产生这种情况的原因主要有以下几点：1、内审人员知识结构单一。在内部审计部门中基本是审计和财务人员，其他专业人员比如管理类，计算机类人员占比非常少，导致人员组成结构单一，而且整体素质不高，这就限制了内部审计工作的开展，没有办法满足风险导向内部审计的工作需要。2、内部审计工作培训内容陈旧。在许多企业的内审工作培训当中案例教学不够丰富，教学内容也没有随企业经营状况和市场变化进行调整更新，培训远不能达到预期效果，不能满足企业快速发展的需要。而风险导向内部审计是集差错防弊、提高企业收益和帮助企业实现自身增值为一体的综合性审计，要求内部审计人员具备高水平的业务能力的同时，需要拥有一定的复合型职业能力，但现实中由于内审人员本身素质欠缺且培训效率低，风险导向内部审计的职能发挥受到了一定程度的制约。四、我国风险导向内部审计应用的优化建议作为目前最先进的内部审计模式，风险导向内部审计毫无疑问是将来内部审计的发展方向，国内企业内部审计各个方面都是比较落后的，必须对此进行积极的改革。在接下来为我国风险导向内部审计的提出几点建议：（一）完善风险导向内部审计的规章制度我国应该建立和完善相关法律法规，成立专门针对风险导向内部审计的研究机构，聘请相关权威人士，投入足够的人力财力物力对风险导向内部审计的制度进行研究，把握好风险导向内部审计本质特点，汲取现行内部审计相关法律法规中与风险导向内部审计模式相适应的部分，借鉴国外相关的内部审计经验，推动构建针对风险导向内部审计的法律支撑平台。1、根据前文所述，我国应该在相应规章制度中明确风险导向内部审计的职能和地位。2、完善内部审计准则，促进实务指南的完善和发布使内部审计准则落到实处。3、积极借鉴国际内部审计准则来强化我国内部审计实务的发展以求实现和国际的同步。4、同时，建立相关法律法规来明确内部审计在企业风险管理中的作用，并提供良好的外部环境。（二）完善内部审计机构组织体系 要保证内部审计机构的独立性，一方面需要让审计机构摆脱管理层的管控。对此，可以借鉴西方国家在内部审计机构上的设置，如：对审计部门的设立进行强制的规定，要求每个企业必须设置独立的审计机构；在董事会下设置与高管层平起平坐的内部审计委员会，内部审计部门直接由委员会管理。另一方面，需要保证内部审计部门具有固定的经济来源，可以针对审计费用出具特殊的管理规定，可以交由审计委员会进行单独管理，审计费用不受到管理层的管控。此外，内部审