风险导向内部审计框架构建及实施研究

《风险导向内部审计框架构建及实施研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、风险导向内部审计框架构建及实施研究　　一、风险导向内部审计框架构建　　运用流程再造理论对企业构建风险导向内部审计模式，建立一个完整合理的内部审计系统框架，使风险导向审计能更好地顺利实施。　　（一）框架内容风险导向审计框架划分成五大子系统。即战略计划、业务程序、组织建构、风险评估体系和抽样模型。具体如下：（1）战略计划。战略计划指建立定位及目标。战略定位即制定风险导向审计实施的步骤、环节和措施。战略目标是确定风险为导向内部审计的范围、目标、职能、方式，重新规划与审视内部审计的业务范围。战略计划指明发展前景，风险导向内部审计实施的

2、第一步是战略计划设立。（2）业务程序。业务程序包括两部分即现有程序侦测和程序变革。现有程序侦测即对先行审计业务程序与运行中的问题进行分析；流程变革是对审计业务程序中的变革内容、方法进行阐明。完成核心业务程序变革才能实现战略计划。业务程序的变革即诊断、分析与再设计内部审计流程，再重构高效率的新流程。（3）组织建构。组织建构由组织建构侦测与组织建构变革组成。组织建构侦测即建构先行审计组织与分析问题；组织建构变革阐明变革内容、方法。所以，组织机构和业务程序是业务程序实现变革的保障，两者相辅相成。（4）风险评估体系风险评估系统由风险评

3、估框架及思路组成。风险评估框架思路指年度审计计划和具体审计项目运用。框架内容包括识别风险评估对象、企业目标、制定风险容忍度与风险偏好、设置风险评估信息数据库、建立评估风险影响程度与发生可能性的选择风险评估模型、标准等；二是分析、识别、评估风险。风险评估系统是风险导向内部审计模式推行的手段与工具，风险评估程序引入于风险导向内部审计模式中，并在内部审计业务程序的各个环节得以运用。（5）抽样模型。抽样模型包括审计抽样方法和审计风险模型与设定样本规模，审计抽样方法指常用的方法；审计风险模型与设定样本规模是明确样本规模和内部审计风险评估

4、结果间联系，及以风险评估结果确定样本规模。抽样技术模型的建立是为了在审计抽样规模及风险评估结果间建立有机的联系。　　（二）五个子系统相互关系实施风险导向内部审计须注意五个子系统的变革因素，变革的最终目的是实现战略目标。要实现战略目标，需其它四个子系统支撑，审计工作的成功变革，五个子系统不可或缺。图1是用金字塔形表示框架子系统的相互关系。　　变革管理的最终目标是战略计划。核心流程驱动战略计划的实现，是整个变革管理的关键与要素核心即业务程序变革。它要求并推动组织建构发生变化，而业务程序变革顺利实施的基本保障即组织建构。要实现业务程

5、序变革，就得构建有效的抽样技术模型与风险评估系统，风险评估系统是实现变革的“使能器”，扮演必不可少的角色。总之，框架5种子系统缺一不可，相辅相成，变革的实施过程，五项因素和相互关系要综合考虑，使变革顺利进行。　　二、风险导向内部审计实施流程分析　　评价企业风险管理的有效性是风险导向内部审计的目标，提供合理的保证以实现目标。详细研究风险导向内部审计的方法与实务，将风险管理的方法与技术和现代审计方法与技术结合起来，从一开始，实现目标的风险就要考虑，内部审计将风险意识贯穿于整个审计过程中。　　（一）制定审计方案（1）业务程序分析。控

6、制业务风险是风险导向审计中要达到的结果。审计人员要理解活动内容、执行人、执行顺序、输入内容及结果，从头到尾完整的活动组成一项业务。第一，调查当前业务。应从查看现有的文件开始进行业务调查。与业务相关的资料如程序手册、政策、业务程序图、涉及人员的岗位描述，可以提供必要的信息，如有必要可与执行业务人员讨论，使审计人员能评估此业务设计是否能可控制关键风险。评价业务设计的有效性需详细并足够地了解业务。第二，建立业务程序审计文件。首先，高级业务程序图。高级业务程序图描述业务与子业务的工作流程，使审计人员熟悉业务的系统、活动、子业务和报告间

7、接口，程序图中方框表任务；文件符号表输入输出；圆柱体符号表计算机应用与系统；箭头表工作流方向。简单的高级业务程序图，使审计人员了解必需的业务信息，并能作为详细业务图的总结图。其次，详细业务程序图。高级业务图提供不了更详细的信息。详细业务程序图描述更多具体的输入、任务、行动、系统、决定和输出。还要记录相应的信息，以增进对业务的全面了解。详细业务图提供了大量的业务信息，足以支持审计人员对整体业务设计的充分性、主要控制、及期望的判断。再次，叙述法。叙述文件一是对业务的总体描述；二是主要输入；三是业务的主要步骤；四是主要输出；五是关键

8、控制；六是管理的风险。业务叙述文件格式可以不同，但须注意确保文件是可理解的。叙述文件或业务图也可两者组合，有助于后面对业务设计的理解。保证评估设计的有效性。　　（2）分析主要控制。业务由许多行动组成。结果的实现全部行动都发挥了作用，但对结果至关重要的只有很少的行动；关键的行动