推进风险导向内部审计在我国企业的应用研究

《推进风险导向内部审计在我国企业的应用研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、推进风险导向内部审计在我国企业的应用研究推进风险导向内部审计在我国企业的应用研究摘要：21世纪是信息时代，对企业经营管理的要求也越来越高，风险管理已经成为社会关注的焦点和企业管理的中心。公众呼唤探索新的审计模式，需要内部审计在企业风险管理中发挥更大的作用。本文分析了风险导向内部审计的理论，探讨了风险导向内部审计在实务中存在的问题，提出了其在我国的应用建议。　　关键词：风险导向；内部审计；应用.L.；策略　　　　从英国的巴林银行，到美国的安然、世通，中国的中航油，企业风险管理成为公司治理的核心，世界各国纷纷出台相关法规，

2、对内部审计提出了新的要求，风险导向的审计模式应运而生，美国COSO也于2004年正式出台了新的报告《企业风险管理整体框架》，将风险管理从理论发展到了实践操作层面，风险管理成为内部审计发展的重要趋势之一。　　一、风险导向内部审计背景介绍　　内部审计的发展主要经历了账项基础审计、制度基础审计和风险导向审计三个阶段。现代风险导向审计就是在高风险环境下产生的，通过管理和预防风险，帮助企业在充满风险的激烈竞争中得以生存和发展的一种先进审计模式。在现代风险导向审计模式下，内部审计部门不仅通过风险分析、风险评估来确定审计计划和具体项

3、目的审计重点，还运用一定的方法对经营风险进行转移和控制，科学地运用现代风险导向审计，以帮助内部审计在企业风险管理中发挥更大的效用。　　（一）新准则体现的风险导向内部审计理念　　2010年11月，财政部发布了修订后的审计准则，并将于2012年1月1日起执行，新准则对38项审计准则进行了修订，新审计准则体系的亮点之一，就是全面体现了风险导向审计的理念，可以有效增强审计师识别和应对舞弊风险的能力。新准则体现的是原则导向和风险导向，这个理念体系是在引导我们如何进行有效的识别、评估和应对风险，控制审计风险。更进一步促进我国企业采

4、取一些量身定制的审计程序和措施，来提高审计的效率和效果。　　（二）风险导向内部审计与治理、风险管理、控制的关系　　对企业而言，会计的存在并非以审计的存在为前提，而审计的存在是以会计的存在为前提的，企业管理者应该注重从会计制度上做好内部控制，而内部审计是促进企业会计管理水平及整个企业管理水平的。下图体现的是企业内部审计与公司治理、风险管理、内部控制之间的关系，在公司治理框架下，内部审计不同于单纯的财务审计，而是融风险管理、公司治理和内部控制审查于一体的风险导向型内部审计，它参与到公司治理和风险管理中，通过对风险的把握来评

5、价公司治理及内部控制，并促进公司治理和内部控制的改善，从而实现对风险的掌握和驾驭。　　二、风险导向内部审计在我国应用的现状　　相比上文所指出的审计准则和理论界的先进研究理论，我国的审计实务落后了很多。在实际审计工作中，更多体现出账项基础审计的特点，内部审计机构和人员很难做到控制风险和指导日常经营管理，难以将审计工作延伸到整个公司的风险管理和控制系统，这主要表现在以下几个方面：　　（一）执业审计师的审计风险意识淡薄。在分析固有风险时，往往通过收集营业执照、企业制度等资料来敷衍了事，根本没有触及企业经营的实质，缺乏对被审计

6、单位的生产经营以及所属行业等基本情况的了解。我们知道，充分了解被审计单位的业务类型、经营特点、发展前景、受经济波动影响的程度、关联方及其交易以及领导风格等基本情况，可以从宏观上把握风险的来源，识别管理舞弊的红旗标志。　　（二）传统审计模型制约风险导向审计的开展　　现阶段，内部审计工作模式大部分处于以账项基础审计模式和制度基础审计模式相结合的状态，虽然也强调风险，但并未全面开展风险导向审计。传统风险导向审计模型为：审计风险=固有风险*控制风险*检查风险，但固有风险和控制风险都受内外环境的影响，两者很难区分，并且它仅仅根据

7、内部控制测试的结果来决定实质性测试的性质、时间和范围，进而判断重大错报的可能性，视野狭窄，没有关注企业与内外环境之间的联系及内部组成部分的联系，常导致审计失败。应运而生的现代风险导向审计模型为：审计风险=重大错报风险*检查风险，将审计重心从审计测试转移到风险评估，实现了风险评估重心由控制风险向重大错报风险转移，审计取证重点向外部证据转移等。但在实际应用层面，由于独立性不够，内部审计人员素质难以适应，评估重大风险往往流于形式，此外，审计成本太高，审计信息数据库不健全等问题也制约着现代风险导向审计的应用。　　（三）内部控制

8、制度不能适应现代风险导向审计的新要求。内部控制制度的不完善制约了控制测试的效果，在应用风险导向审计时，如果一个企业的内部控制薄弱，企业的领导人凌驾于内部控制之上，那注册会计师花费大量的时间和精力进行符合性控制测试评估风险，却不能明确的把握所需的实质性审计的深度和广度，也就无法对审计项目总体风险的影响程度进行量化。所以注册会计师在审