现代风险导向审计理论在企业内部审计中的应用.pdf

《现代风险导向审计理论在企业内部审计中的应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、现代风险导向审计理论在企业内部审计中的应用甘肃省内部审计师协会李卫中兰州大学第二医院李君[摘要]随着市场竞争的日趋激烈，企业所面临的风险呈现出多发性、高危性和复杂性。企业要想在错综复杂的环境下谋求生存与发展，就必须强化风险意识，建立完善风险管理运行机制和监控体系。内部审计作为企业监控链条中的关键环节，在企业风险管理中发挥着不可替代的重要作用。本文简要介绍了现代风险导向审计的基本理论和企业内部审计在风险管理中的作用，重点阐述了企业开展现代风险导向审计应做好十个方面的工作。[关键词]企业现代风险导向审计内部审计应用导言随着世界经济一体化趋势的形成，市场竞争越

2、来越激烈，企业所面临的风险日益增多，使企业的生存和发展受到了严峻挑战。在这种背景下，企业应强化风险意识，对风险管理机制和运行过程进行有效的监控，从而有效防范风险，确保预期目标的实现。内部审计是企业风险管理的重要手段，开展风险导向审计是对企业风险管理机制整体运行状况的有效监督。在当前条件下，企业内部审计机构可以从风险导向审计入手，逐步将企业的整个风险管理框架纳入审计范围，在所面对的风险环境中观察其业务过程，正确识别和评估风险，按风险大小确定审计的重点，尽可能将有限的审计资源向高风险领域或环节倾斜，渗透到风险管理的全过程，并通过风险识别和风险评估的结果和建议

3、，促使企业不断完善风险管理体系，从源头上加强企业1风险管理。一、现代风险导向审计的基本理论世界审计实务的发展大致可归纳为账项基础审计、制度基础审计、风险导向审计三类审计模式。国际内部审计师协会（IIA）在修订的国际《内部审计实务标准》中提出，为“满足机构经营管理的需要，机构的内部审计工作应该以风险为导向”。可见，风险导向审计是现代企业内部审计的必由之路。而风险导向审计的基本内涵和理念，又经历了传统风险导向审计和现代风险导向审计两个发展阶段。传统风险导向审计是建立在审计风险模型基础上的风险导向审计，它只是把对风险的分析、评估与控制融入传统的审计方法，在制度

4、基础审计的构架下引入了审计风险模型（即：审计风险=固有风险×控制风险×检查风险），以此指导审计工作和进行审计风险控制。上个世纪70年代这个模型陆续在审计实务中被使用，并通过该模型将各种审计证据联系起来，形成审计结论。从本质上看，传统风险导向审计的基本程序和方法既没有脱离制度基础审计模式，也没有从根本上摆脱制度基础审计的局限性。从上个世纪末始，国际上审计实务界开始利用战略管理理论，探索全新的审计模式和方法，一些西方发达国家自九十年代后期开始，逐渐进入了现代风险导向阶段。在其影响和推动下，国际内部审计师协会于2001年发布、22002年1月起实施的《内部审计

5、实务标准》，从制度上将内部审计导向了现代风险审计的轨道。为适应新的审计方法需要，国际审计和保证准则委员会2002年底又对相关审计准则进行了修订，并于2003年10月发布了第315号国际审计准则，从而真正的确立了现代风险导向审计的核心思想及其地位和作用，并对传统审计风险模型进行了修改，即：审计风险=重大错报风险×检查风险。这个新的风险模型不是简单地将旧模型中的固有风险和控制风险合并为重大错报风险，而是做出了重大的实质性改进，体现了修订后的风险导向审计准则自始至终都贯穿着现代风险导向审计的主导思想，体现了真正意义上的风险导向审计理念。风险导向审计是在充分了解

6、、分析和评价被审计单位所处内外环境的基础上，识别、评估存在的风险类别及其风险程度，并分别采取相应的审计策略，把主要的审计资源及注意力集中于高风险领域，加强对高风险点的实质性测试，将审计的剩余风险降低到最低水平。它以风险评估为起点，将组织的所有目标和风险作为确定审计项目、审计范围和审计重点的依据，将风险分析及控制方法贯穿于整个审计过程，帮助被审计对象克服、降低甚至利用风险。作为一种全新的审计理念和方法，随着国内外审计失败事件的频繁爆发，风险导向审计越来越受到有关方面的关注。在此，笔者就企业内部审计在风险管理中的作用以及现代3风险导向审计理论在企业内部审计中

7、的应用谈几点粗浅的看法。二、企业内部审计在风险管理中的作用企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价，而这种监督和评价需要由一个相对独立的专业部门来完成，内部审计是这一职能的最佳承担者。国际内部审计师协会（IIA）在最新发布的内部审计定义中，就特别突出了对内部审计参与风险管理的要求，强调内部审计应“通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。”我国《内部审计具体准则——风险管理审计》中，进一步强调了内部审计人员对风险管理进行审查和评价的职责，规定“内部审计机构和人员应充分了解组织的风险

8、管理过程，审查和评价其适当性和有效性，并提出改进建议。”这就为内部审计人员进行审