以風險為導向的內(nèi)部審計應用解析

以風險為導向的內(nèi)部審計應用解析

　　近年來，風險導向?qū)徲嬜鳛橐环N重要的審計理念和模式，逐漸廣泛應用于各類審計業(yè)務實踐。在內(nèi)部審計業(yè)務中應用風險導向?qū)徲�，對于�?nèi)部審計部門合理、有效配置審計資源，進一步提高審計質(zhì)量，控制審計風險具有重要作用。風險導向?qū)徲嫷囊�入，對于�?nèi)部審計順應企業(yè)發(fā)展規(guī)律，加強自身建設，更好地發(fā)揮“免疫系統(tǒng)”功能也具有深遠影響。

　　一、風險導向?qū)徲嬍莾?nèi)部審計發(fā)展的必然趨勢。

　　對于內(nèi)部審計來說，所謂風險導向?qū)徲嬍侵竷?nèi)部審計人員在對風險及其內(nèi)部控制系統(tǒng)進行充分了解和評價的基礎上，分析、判斷風險發(fā)生的可能性及其影響程度，建立審計風險模型和風險評級標準，制定與之相適應的內(nèi)部審計策略、審計計劃和審計程序，將審計資源重點配置于高風險領域，將內(nèi)部審計風險降低至可接受水平的一種審計模式。風險導向?qū)徲嬯P注公司高風險領域?qū)�審計目標的影響，將對風險的辨識、分析和評價貫穿于審計工作始終；風險導向?qū)徲嫾葢�用于審計項目實踐，也可以應用于審計業(yè)務規(guī)劃，建立與企業(yè)全面風險管理體系相匹配的審計策略體系。因此，風險導向?qū)徲嫴粌H僅是一種審計技術，它是因?qū)徲嬂砟畹霓D變而產(chǎn)生的審計模式、審計方法的革新。

　　經(jīng)濟社會的發(fā)展和現(xiàn)代企業(yè)管理技術的演變是風險導向?qū)徲嫯a(chǎn)生的根本原因。一是企業(yè)經(jīng)營環(huán)境的變化、經(jīng)營規(guī)模的擴張、價值鏈的延伸、業(yè)務種類的增加，以及交易方式的多樣化，都使企業(yè)經(jīng)營風險日益復雜和多變，也使審計環(huán)境發(fā)生了巨大變化。內(nèi)部審計在有限的審計資源條件下，繼續(xù)實施詳細審計變得不再現(xiàn)實。二是企業(yè)按照資本市場要求，或出于提升盈利能力和保持競爭優(yōu)勢的考慮，逐步發(fā)展演變出全面風險管理、戰(zhàn)略管理等現(xiàn)代企業(yè)管理技術，為風險導向?qū)徲嫷漠a(chǎn)生奠定了理論基礎。三是企業(yè)管理層對內(nèi)部審計在風險內(nèi)控管理中的作用逐漸重視、業(yè)務部門對內(nèi)部審計的信賴程度不斷提高，他們都希望內(nèi)部審計能夠與時俱進，及時發(fā)現(xiàn)經(jīng)營管理中存在的控制漏洞和舞弊行為。在這種背景下，內(nèi)部審計為了規(guī)避與日俱增的審計風險，基于對風險的理解和評估來制定審計策略和審計計劃，將風險導向?qū)徲嬕�入�?nèi)部審計實踐便成了必然選擇。

　　二、風險導向?qū)徲媽�對企業(yè)整體風險的分析評價作為審計業(yè)務的基礎。

　　與傳統(tǒng)的審計方法相比較，風險導向?qū)徲嫀�來的是審計理念和審計方法的重大轉變。風險導向?qū)徲嫴粌H僅依賴于對企業(yè)內(nèi)部控制制度設計和執(zhí)行情況的測試評價，更將審計視野擴展到對企業(yè)內(nèi)外部環(huán)境、公司管治、戰(zhàn)略管理等層面的全面風險評估，內(nèi)部審計人員在審計時始終秉持合理的職業(yè)審慎，并將風險評估技術和分析性復核程序應用于審計項目全過程。

　�。ㄒ唬�強化了審計風險意識，擴展了審計范圍，將審計重心從內(nèi)部控制測試前移至公司層面的風險評估，將連續(xù)、動態(tài)的風險評估貫穿于整個審計過程。風險導向?qū)徲嫴辉俸唵蔚刂苯訉嵤﹥?nèi)部控制測評，而是通過對企業(yè)經(jīng)營環(huán)境、發(fā)展戰(zhàn)略、公司治理、風險策略等方面的評估，發(fā)現(xiàn)潛在的經(jīng)營管理風險，并將其逐級分解細化到具體的業(yè)務流程及其內(nèi)部控制活動中，由此確定審計范圍和重點。

　�。ǘ�）更加注重分析性程序的運用。在風險評估過程中，多層級、多線條、多維度的分析性復核程序?qū)�應用的更為頻繁，對于任何審計對象，都將首先采用分析性復核措施發(fā)現(xiàn)風險環(huán)節(jié)。分析范圍更加廣泛，從對賬務報表等事后數(shù)據(jù)的分析，延伸至對公司戰(zhàn)略、風險管理體系、經(jīng)營業(yè)績、全面預算等風險管理起點的數(shù)據(jù)分析；分析工具更加科學，通過引入計算機審計技術，強化了對文本、數(shù)據(jù)的加工分析能力，也使審計抽樣結果更加合理；分析對象更加多樣，對所有財務和非財務數(shù)據(jù)都能運用分析性程序。通過分析性程序，可以多角度發(fā)現(xiàn)同一風險事件在不同經(jīng)營領域、不同流程環(huán)節(jié)的各種表象，使風險評估結果更為可靠。

　�。ㄈ�）增強了審計程序的針對性，提高了審計資源的使用效益。風險評估過程使內(nèi)部審計人員對重要經(jīng)營風險具有了更加直觀和全面的認識，對風險的量化標準以及應予采取的控制措施在風險評估過程中也逐漸清晰，便于針對不同類別的風險制定、實施個性化的審計程序。將風險評估手段與審計程序進行有機結合，使審計資源有的放矢地集中到重要風險領域，促進其有效分配和利用，提高審計效率。

　　三、深入實踐風險導向內(nèi)部審計理念，為內(nèi)部審計的發(fā)展營造了機遇。

　�。ㄒ唬�應用風險導向?qū)徲嫞瑢��?nèi)部審計人員的整體素質(zhì)提出了更高要求，將促使內(nèi)部審計機構重視審計隊伍建設。當前企業(yè)積極轉變發(fā)展方式，更加注重發(fā)展質(zhì)量和效率，也要求內(nèi)部審計的職業(yè)水平能夠不斷適應公司經(jīng)營發(fā)展變化；但與之相對應的是，內(nèi)部審計人員普遍存在管理知識欠缺、經(jīng)驗不足、分析能力不強等問題，難以鍛造敏銳的職業(yè)判斷能力，無法適應風險導向?qū)徲嬕�求。因此，�?nèi)部審計機構應該以風險導向?qū)徲嫷膽�用為契機，加大職業(yè)培訓，引進公司治理、法律、信息技術等專業(yè)人才，不斷優(yōu)化審計人員的專業(yè)結構。努力拓展審計人員關于宏觀經(jīng)濟、戰(zhàn)略管理、績效管理、市場營銷、信息技術、數(shù)理統(tǒng)計等復合性知識，培養(yǎng)對經(jīng)濟政策、法律法規(guī)的把握能力，以及對風險的理解和分析能力，在紛繁復雜的風險世界中保持應有的職業(yè)審慎和獨立性，運用系統(tǒng)的、戰(zhàn)略的觀點充分評估企業(yè)所處的內(nèi)外部環(huán)境及其所采取控制措施的適當性，降低審計風險。

　�。ǘ�）促使內(nèi)部審計機構推進審計信息化建設，積極運用信息技術審計工具，提高審計效率。風險導向?qū)徲嬕�求�?nèi)部審計人員在審計過程中，收集足夠多的環(huán)境、戰(zhàn)略、經(jīng)營、預算、報表、統(tǒng)計等財務和非財務數(shù)據(jù)，以便于充分評估公司層面的風險；內(nèi)部審計人員也需要對收集到的數(shù)據(jù)進行分析、加工、提煉，但數(shù)據(jù)的收集及其分析，僅憑審計人員的手工操作是難以實現(xiàn)的。內(nèi)部審計機構應當在企業(yè)集團范圍內(nèi)建立功能強大的信息系統(tǒng)，并且在公司管理信息系統(tǒng)及核心業(yè)務系統(tǒng)中嵌入審計模塊、或與內(nèi)部審計信息系統(tǒng)建立數(shù)據(jù)接口，一是更高效的實現(xiàn)對各類數(shù)據(jù)的獲取、歸集、審閱、核對、分析，二是使審計抽樣更具有代表性，減少主觀判斷，三是實現(xiàn)對企業(yè)生產(chǎn)經(jīng)營數(shù)據(jù)的實時監(jiān)控，有利于實現(xiàn)事中的風險分析、預警和事后的風險評價、提示，滿足內(nèi)部審計人員開展風險評價的需要。

　�。ㄈ�）積極推動內(nèi)部控制體系的建立健全，完善以風險為導向的內(nèi)部審計制度。應用風險導向的審計方法，要求內(nèi)部審計人員首先從了解公司風險管理和內(nèi)部控制入手，因此公司內(nèi)部控制體系的健全程度，與內(nèi)部審計風險和成本都直接相關。為了盡可能地降低審計風險，內(nèi)部審計機構應充分履行監(jiān)督、評價和咨詢職能，積極發(fā)揮內(nèi)部審計在全面風險管理的作用，推動公司建立健全內(nèi)部控制制度，夯實風險管理的制度基礎。同時，結合國家審計法規(guī)、準則規(guī)定及全面風險管理的需要，對公司現(xiàn)有審計規(guī)章制度進行全面梳理和優(yōu)化，完善風險導向?qū)徲嫷木唧w程序和方法，使風險導向?qū)徲嬘姓驴裳��?/P>

　　雖然應用風險導向?qū)徲嫷某踔允翘岣邔徲嬞Y源利用效率，但由于風險評估測試深度、廣度的增加，以及人力資源、信息化系統(tǒng)的投入，都將在短時間內(nèi)帶來審計成本的大幅增加，這也是內(nèi)部審計適應公司發(fā)展需要而主動轉型的必經(jīng)階段。固定審計成本的增加，也會同步帶來審計資源的結構優(yōu)化和整合，使內(nèi)部審計機構實施審計業(yè)務管理、項目管理及其質(zhì)量控制更加高效。因此，從長遠來看，應用風險導向?qū)徲嫺�有利于審計目標的實現(xiàn)。

　　四、提高風險導向方法在內(nèi)部審計實踐中的應用效果。

　�。ㄒ唬﹥�(nèi)部審計部門應當進一步增強對企業(yè)所面臨的內(nèi)外部風險的理解，提高對風險的理解和把握能力。既要以經(jīng)營者的視野來衡量國家法規(guī)、宏觀經(jīng)濟、行業(yè)監(jiān)管政策、競爭格局等多方面環(huán)境因素對企業(yè)生產(chǎn)經(jīng)營形成的外部風險，又要以管理者的視野來審視企業(yè)治理架構、戰(zhàn)略規(guī)劃、資源配置、內(nèi)部控制等要素能否組成良性循環(huán)的風險管理體系。內(nèi)部審計部門只有充分了解企業(yè)的風險，才能更好的對風險進行完整的識別、分解和量化，從而準確把握審計方向和重點。

　�。ǘ�）內(nèi)部審計部門應建立動態(tài)的全面風險評估機制。經(jīng)過對企業(yè)內(nèi)外部風險的調(diào)查了解，并結合本企業(yè)生產(chǎn)經(jīng)營特點，按照從上到下的方法，梳理企業(yè)核心的管理機制和業(yè)務流程，標識每個核心機制和流程中的關鍵風險點及其標準化的內(nèi)部控制措施，明確每個部門、每位員工在風險控制活動中的職責；同時建立常態(tài)化的風險報告、收集、分析和評價制度，確保內(nèi)部審計風險庫不斷得到充實和完善。

　�。ㄈ�）在內(nèi)部審計業(yè)務實踐中，要注意平衡審計成本控制和審計風險控制，合理有效配置審計資源。風險導向?qū)徲嫷木�髓就是準確識別高風險領域，并將審計資源重點配置于高風險審計領域。應用風險導向方法，并不意味著審計內(nèi)容和審計程序的簡單增加，而是在控制總體審計風險的基礎上、根據(jù)現(xiàn)有的審計資源狀況，對審計內(nèi)容和審計程序有抓有放，對不同風險采取有針對性的審計方法。對于經(jīng)過評估認為不存在重要風險的領域，可以采取降低樣本量或穿行測試等方法適當簡化審計程序。

　�。ㄋ模﹥�(nèi)部審計部門應循序漸進的引入風險導向?qū)徲嫹椒�，逐步探索和完善適合本企業(yè)實際的風險導向內(nèi)部審計模式。如果忽視本公司經(jīng)營管理基礎、不切實際的盲目照搬風險導向?qū)徲嬆Ｊ�，將為�?nèi)部審計帶來更大的審計風險。內(nèi)部審計轉型過程中，在傳統(tǒng)審計項目中辯證地引入風險導向?qū)徲嬍侄危瑥浹a傳統(tǒng)審計對風險辨識、分析和評價中的不足，能夠?qū)崿F(xiàn)控制審計風險和審計成本的階段性目標。當公司管理基礎和審計資源能夠滿足風險導向?qū)徲嫷膶嵤�條件時，內(nèi)部審計部門可以在更多的審計項目甚至在審計業(yè)務規(guī)劃、管理中使用風險導向?qū)徲嬆Ｊ健?/P>

　　學習現(xiàn)代風險導向?qū)徲嫹椒ǎ�并將其應用于公司�?nèi)部審計業(yè)務管理和項目實施中，對于實現(xiàn)審計目標、保證審計質(zhì)量、節(jié)約審計資源、提高工作效率具有重要意義，對于提升內(nèi)部審計價值、煥發(fā)內(nèi)部審計生機與活力也具有深遠影響。因此，內(nèi)部審計應在審計工作實踐中，積極探索現(xiàn)代風險導向?qū)徲嫹椒ǎ�不斷總結審計經(jīng)驗，使之在審計工作中發(fā)揮更大的效能。

【以風險為導向的內(nèi)部審計應用解析】相關文章：

風險導向?qū)徲嬙诟呗氃盒��?nèi)部審計中的應用03-23

流通企業(yè)中風險導向內(nèi)部審計應用03-28

風險導向?qū)徲嬆Ｊ皆趦?nèi)部審計應用中的探索02-28

風險導向內(nèi)部審計在油品加工企業(yè)中的應用03-21

出口型企業(yè)風險導向內(nèi)部審計的應用11-16

淺析內(nèi)部審計新模式-風險導向內(nèi)部審計01-13

論風險導向?qū)徲嫷膶嶋H應用03-21

風險導向?qū)徲嬆Ｊ降陌l(fā)展及在我國的應用03-22