论文部分内容阅读
摘 要：由于企业规模的不断扩大和经营范围的不断拓宽，施工任务在逐年上升，这样被审项目就增加了。由于人力不足，每年不可能对所有的项目都进行审计。本文通过对企业风险导向内部审计的必要性简要论述，分析其在企业中地位、现状的分析。提出风险导向内部审计的实施程序及策略，引出企业应在经营管理工作中重视风险管理，并在风险管理中全面引入风险导向内部审计的重要性，促进企业在风险环境下的协调发展。
关键词：企业 风险导向 审计 风险管理
Abstract: Due to the expansion of the scale of the enterprise and the scope of business expanding, and construction task in the year after year rises, so it can be careful project increased. Because of a shortage of manpower, every year is unlikely to all of the projects into audit. This article through to the enterprise risk-oriented audit briefly discusses the necessity, and analyzes the status in the enterprise, the analysis of the current situation. Puts forward risk-oriented audit procedures and the implementation of the strategy, leads to enterprise should be in operation and management of the value in risk management, and in the risk management of introducing the importance of risk-oriented audit, promoting enterprise risk in the coordinated development of the environment.
Key Words: enterprise, risk-oriented, audit, risk management
中图分类号：X820.4文献标识码：A 文章编号：
引言：随着经济全球化、管理信息化、经营多元化,企业倾向于在更大程度上将决策权向中下层分散，以适应灵活多变的环境，这客观上为各级管理人员甚至一线操作人员提供了舞弊空间。美国忠诚与保证公司的调查显示：70%的公司破产是由于内控不力导致的。为了保证企业安全和持续发展，企业董事会和最高管理层普遍要求内部审计及时揭露显现与潜在的风险，提出防范和控制建议，并对审计风险承担一定责任，这样就促使内部审计部门必须面对企业整体或被审计单位的各种经营风险。风险导向内部审计这种多维和有效的审计模式便应运而生。风险导向内部审计是企业内部审计师通过测试风险管理的有关方面（风险管理方针、策略和风险评价指标体系），对风险程度及管理情况作出专业判断，提出审计评价与建议，以实现企业运营目标。其根本目标是通过将风险与企业目标的实现直接联系起来，为公司治理层及管理层提供有价值的服务。 从内部审计的历史发展来看，在不同的经济时期，对内部审计都会提出不同的要求及定义。
一、风险导向内部审计的必要性风险
在企业中的反映不是立刻出现结果的，而是会在下一个流程显现，所以企业的管理层必须加强对风险的认识和防范、控制。风险导向内部审计部门从事具体的审计业务，独立于其他的职能管理部门，这就可以让其从全局出发，从客观的角度对风险进行分析、识别、并及时提出建议起到控制、指导企业的风险策略的作用。
风险导向内部审计在工作中注重以风险为工作重点，并在审计计划或方案的制定上突出风险识别、评估和应对，使企业在以后的发展中可以更好的避免风险，实现可持续的健康发展。并要求审计人员不仅要在内部控制系统中分析业务活动，而且要站在企业战略风险的高度，观察经济业务的发展过程，从而规避风险，防患于未然。
二、风险导向内部审计现状
(一) 風险管理系统及标准的建立
在大多数企业不正确理解何为风险及风险对企业发展的影响时，无法要求企业能自动自发的建立起完善的风险管理体系，而且日常生产经营活动中的风险管理活动只是针对已经出现的一此事故的应对措施，无法与运用各种模型等先进方法分析出来的结果相提并论，现阶段的风险管理方法较为落后，导致企业管理者无法在恰当的时机预测到风险并做出及时的反映，进而影响到企业目标的顺利实现；内部审计业务标准对于内部审计活动开展主要提供一种指引作用，从而提高内部审计活动的效率和率果。当缺乏标准的指引，内部审计活动就无所依据，很难有效的配置审计资源。因此，风险导向内部审计开展的前提是必须建立起完善的风险管理体系及完善的内部审计业务标准。
(二) 企业对风险导向内部审计的认识
对企业的风险管理进行分析、确认和评价是现代企业对内部审计的要求，因此企业的和谐、长远发展离不开风险导向内部审计部门。
（三) 风险导向内部审计人力资源现状
内部审计业务的拓展依赖于人员的队伍结构和知识结构。风险导向内部审计作为一种现代审计模式，要求内部审计人员具备全局性的战略眼光，将防范风险理念贯穿审计全过程，并通过对风险控制有效性评价、协同风险管理部门，实现对生产、技改、经营、销售等所有经营环节的全过程监控。但是，目前大部分内部审计人员来自会计专业和审计专业，只有少数内部审计人员来自管理、计算机、工程或其它专业。单一的专业知识结构难以全面理解及分析企业所面临的风险，无法提出针对性管理建议，也无法对将要进行的控制过程做出全面的综合评价。
三、内部审计风险与内部审计质量审计工作是一项需要依据经验和知识进行判断的经济活动,存在着判断不准确或经验不足而引起严重后果的审计风险。我国注册会计师协会独立审计准则中对审计风险的定义是指会计报表存在重大错报或漏报,而注册会计师审计后发表不恰当审计意见的可能性。对于内部审计来说,审计风险可理解为当反映被审计单位及其经济活动事项的财务会计报告存在重大错报和漏报,或者内部控制制度存在重大漏洞、缺陷或未被有效执行,或者经营管理存在重大舞弊时,内部审计人员经过审计未能发现或觉察,且发表不正确或不恰当审计意见的可能性。内部审计质量是指内部审计工作及其结果的优劣程度。内部审计质量是审计职业生存和发展的条件,是内部审计的生命。内部审计质量直接关系到内部审计工作的地位和作用以及内部审计的未来和发展。而内部审计质量控制是指内部审计的管理机构或部门对内部审计的具体内容、范围进行有计划的监督、综合和协调的一种活动。三 风险导向内部审计实施程序
(一) 事前风险分析
风险导向内部审计项目进行之前，要对项目进行预测并做出审计工作方案。审计工作方案必须反映企业全面风险管理情况，并与《内部控制规范》中的审计程序协调一致。审计人员在熟悉组织经营战略、工作程序、组织架构等基础上，通过前期调查进行初步的分析，并确定企业所面临的风险因素及控制环节。对风险环节的重要性做出判断并编制出整个审计工作的方案，这一审计重心的前移，必将督促风险管理部门提升识别风险、评估风险、应对风险的能力，促进企业风险管理水平的提高。
（二）事中风险评估
风险导向内部审计在审计实施过程中，采用三步走的方法，首先确定企业发展经营目标 然后针对目标分析产生影响的风险因素；确定风险导向审计的工作重点，提出控制风险的措施及建议；最后通过后续审计工作，测评风险因素是否得到有效的防范和控制。
（三）事后风险评估复检及报告
在项目终结后进行事后的风险评估，在该环节，风险导向内部审计需要对风险评估结果的恰当性进行再检验，以确定是否恰当，并出具审计报告，在报告中针对风险提出审计建议 并根据风险评估结果做出风险应对措施。报告提交能把报告利用起来的企业管理层和被审计单位部门。
（四）风险导向内部审计实施的策略
更新审计理念，完善企业治理结构，重构内部审计组织体系
风险导向内部审计内含价值增值等新的审计理念，能促进内部审计实现增加价值，帮助企业实现目标。内部审计人员应当更新理念，并用新的理念开展风险导向内部审计工作，促进风险导向内部审计的创新发展；想要建立独立性高的内部审计机构就必须根据《内部控制规范》的要求在董事会下设审计委员会，内部审计工作由审计委员会组织领导，在业务归口上要向审计委员会负责，在行政上隶属企业一把手并向其汇报工作内容、进度及结果，努力创立一个内部审计部门高于各职能部门的情况，只有这样才能同时发挥内部审计的治理职能及咨询服务职能。
运用审计理论方法，促进风险导向内部审计职能转变
风险导向内部审计的理论研究，应根据不同时期的环境条件和目标，不断修正和提出新的；科学的审计假设，掌握识别风险和量化风险的方法，科学确定企业风险容忍度，内部审计人员根据本企业的经营环境、经营规范、资本结构等确定可以接受的风险范围风险容忍度 再对关键风险进行量化分析，确定风险容忍度、制定积极的应对措施。
（三） 提高审计资源的利用、提升审计人员的综合素质
企业中的审计资源因特殊原因造成不能全面利用，无法发挥作用。风险导向内部审计若发挥应有的作用，就必须最大限度发挥审计资源的效率，并通过适时升级审计资源提高审计能力，使审计资源和审计能力与利益相关者和企业价值期望保持一致。开展风险导向审计的內部审计人员首先要对知识进行更新和提高，内部审计人员不仅要具有财会、审计专业知识， 还要多方面去学习关于经济管理、工程技术、法律和计算机等方面的知识。其次面还要具有一定的分析能力、判断能力。
接受及应用，并处于越来越重要的地位，各企业根据发展需要培养内部审计人才、加强内部审计人员培训、加大科研力度、健全相关准则和制度，并在企业的日常经营活动中全面引入风险导向内部审计的理念，以风险管理为契机，进行风险评估、风险识别并做出相应的措施。实现企业在风险环境下的协调发展。
参考文献：
吕先培.审计西南财经大学出版社。2009
魏茹.做好内部审计成果的利用与转化，《审计与理财》2009
关煜华.试析提高我国企业内部审计成果有效利用的途径，《商场现代化》2011
田朝辉.内部审计成果的利用制约因素分析，《中国审计》2011
关键词：企业 风险导向 审计 风险管理
Abstract: Due to the expansion of the scale of the enterprise and the scope of business expanding, and construction task in the year after year rises, so it can be careful project increased. Because of a shortage of manpower, every year is unlikely to all of the projects into audit. This article through to the enterprise risk-oriented audit briefly discusses the necessity, and analyzes the status in the enterprise, the analysis of the current situation. Puts forward risk-oriented audit procedures and the implementation of the strategy, leads to enterprise should be in operation and management of the value in risk management, and in the risk management of introducing the importance of risk-oriented audit, promoting enterprise risk in the coordinated development of the environment.
Key Words: enterprise, risk-oriented, audit, risk management
中图分类号：X820.4文献标识码：A 文章编号：
引言：随着经济全球化、管理信息化、经营多元化,企业倾向于在更大程度上将决策权向中下层分散，以适应灵活多变的环境，这客观上为各级管理人员甚至一线操作人员提供了舞弊空间。美国忠诚与保证公司的调查显示：70%的公司破产是由于内控不力导致的。为了保证企业安全和持续发展，企业董事会和最高管理层普遍要求内部审计及时揭露显现与潜在的风险，提出防范和控制建议，并对审计风险承担一定责任，这样就促使内部审计部门必须面对企业整体或被审计单位的各种经营风险。风险导向内部审计这种多维和有效的审计模式便应运而生。风险导向内部审计是企业内部审计师通过测试风险管理的有关方面（风险管理方针、策略和风险评价指标体系），对风险程度及管理情况作出专业判断，提出审计评价与建议，以实现企业运营目标。其根本目标是通过将风险与企业目标的实现直接联系起来，为公司治理层及管理层提供有价值的服务。 从内部审计的历史发展来看，在不同的经济时期，对内部审计都会提出不同的要求及定义。
一、风险导向内部审计的必要性风险
在企业中的反映不是立刻出现结果的，而是会在下一个流程显现，所以企业的管理层必须加强对风险的认识和防范、控制。风险导向内部审计部门从事具体的审计业务，独立于其他的职能管理部门，这就可以让其从全局出发，从客观的角度对风险进行分析、识别、并及时提出建议起到控制、指导企业的风险策略的作用。
风险导向内部审计在工作中注重以风险为工作重点，并在审计计划或方案的制定上突出风险识别、评估和应对，使企业在以后的发展中可以更好的避免风险，实现可持续的健康发展。并要求审计人员不仅要在内部控制系统中分析业务活动，而且要站在企业战略风险的高度，观察经济业务的发展过程，从而规避风险，防患于未然。
二、风险导向内部审计现状
(一) 風险管理系统及标准的建立
在大多数企业不正确理解何为风险及风险对企业发展的影响时，无法要求企业能自动自发的建立起完善的风险管理体系，而且日常生产经营活动中的风险管理活动只是针对已经出现的一此事故的应对措施，无法与运用各种模型等先进方法分析出来的结果相提并论，现阶段的风险管理方法较为落后，导致企业管理者无法在恰当的时机预测到风险并做出及时的反映，进而影响到企业目标的顺利实现；内部审计业务标准对于内部审计活动开展主要提供一种指引作用，从而提高内部审计活动的效率和率果。当缺乏标准的指引，内部审计活动就无所依据，很难有效的配置审计资源。因此，风险导向内部审计开展的前提是必须建立起完善的风险管理体系及完善的内部审计业务标准。
(二) 企业对风险导向内部审计的认识
对企业的风险管理进行分析、确认和评价是现代企业对内部审计的要求，因此企业的和谐、长远发展离不开风险导向内部审计部门。
（三) 风险导向内部审计人力资源现状
内部审计业务的拓展依赖于人员的队伍结构和知识结构。风险导向内部审计作为一种现代审计模式，要求内部审计人员具备全局性的战略眼光，将防范风险理念贯穿审计全过程，并通过对风险控制有效性评价、协同风险管理部门，实现对生产、技改、经营、销售等所有经营环节的全过程监控。但是，目前大部分内部审计人员来自会计专业和审计专业，只有少数内部审计人员来自管理、计算机、工程或其它专业。单一的专业知识结构难以全面理解及分析企业所面临的风险，无法提出针对性管理建议，也无法对将要进行的控制过程做出全面的综合评价。
三、内部审计风险与内部审计质量审计工作是一项需要依据经验和知识进行判断的经济活动,存在着判断不准确或经验不足而引起严重后果的审计风险。我国注册会计师协会独立审计准则中对审计风险的定义是指会计报表存在重大错报或漏报,而注册会计师审计后发表不恰当审计意见的可能性。对于内部审计来说,审计风险可理解为当反映被审计单位及其经济活动事项的财务会计报告存在重大错报和漏报,或者内部控制制度存在重大漏洞、缺陷或未被有效执行,或者经营管理存在重大舞弊时,内部审计人员经过审计未能发现或觉察,且发表不正确或不恰当审计意见的可能性。内部审计质量是指内部审计工作及其结果的优劣程度。内部审计质量是审计职业生存和发展的条件,是内部审计的生命。内部审计质量直接关系到内部审计工作的地位和作用以及内部审计的未来和发展。而内部审计质量控制是指内部审计的管理机构或部门对内部审计的具体内容、范围进行有计划的监督、综合和协调的一种活动。三 风险导向内部审计实施程序
(一) 事前风险分析
风险导向内部审计项目进行之前，要对项目进行预测并做出审计工作方案。审计工作方案必须反映企业全面风险管理情况，并与《内部控制规范》中的审计程序协调一致。审计人员在熟悉组织经营战略、工作程序、组织架构等基础上，通过前期调查进行初步的分析，并确定企业所面临的风险因素及控制环节。对风险环节的重要性做出判断并编制出整个审计工作的方案，这一审计重心的前移，必将督促风险管理部门提升识别风险、评估风险、应对风险的能力，促进企业风险管理水平的提高。
（二）事中风险评估
风险导向内部审计在审计实施过程中，采用三步走的方法，首先确定企业发展经营目标 然后针对目标分析产生影响的风险因素；确定风险导向审计的工作重点，提出控制风险的措施及建议；最后通过后续审计工作，测评风险因素是否得到有效的防范和控制。
（三）事后风险评估复检及报告
在项目终结后进行事后的风险评估，在该环节，风险导向内部审计需要对风险评估结果的恰当性进行再检验，以确定是否恰当，并出具审计报告，在报告中针对风险提出审计建议 并根据风险评估结果做出风险应对措施。报告提交能把报告利用起来的企业管理层和被审计单位部门。
（四）风险导向内部审计实施的策略
更新审计理念，完善企业治理结构，重构内部审计组织体系
风险导向内部审计内含价值增值等新的审计理念，能促进内部审计实现增加价值，帮助企业实现目标。内部审计人员应当更新理念，并用新的理念开展风险导向内部审计工作，促进风险导向内部审计的创新发展；想要建立独立性高的内部审计机构就必须根据《内部控制规范》的要求在董事会下设审计委员会，内部审计工作由审计委员会组织领导，在业务归口上要向审计委员会负责，在行政上隶属企业一把手并向其汇报工作内容、进度及结果，努力创立一个内部审计部门高于各职能部门的情况，只有这样才能同时发挥内部审计的治理职能及咨询服务职能。
运用审计理论方法，促进风险导向内部审计职能转变
风险导向内部审计的理论研究，应根据不同时期的环境条件和目标，不断修正和提出新的；科学的审计假设，掌握识别风险和量化风险的方法，科学确定企业风险容忍度，内部审计人员根据本企业的经营环境、经营规范、资本结构等确定可以接受的风险范围风险容忍度 再对关键风险进行量化分析，确定风险容忍度、制定积极的应对措施。
（三） 提高审计资源的利用、提升审计人员的综合素质
企业中的审计资源因特殊原因造成不能全面利用，无法发挥作用。风险导向内部审计若发挥应有的作用，就必须最大限度发挥审计资源的效率，并通过适时升级审计资源提高审计能力，使审计资源和审计能力与利益相关者和企业价值期望保持一致。开展风险导向审计的內部审计人员首先要对知识进行更新和提高，内部审计人员不仅要具有财会、审计专业知识， 还要多方面去学习关于经济管理、工程技术、法律和计算机等方面的知识。其次面还要具有一定的分析能力、判断能力。
接受及应用，并处于越来越重要的地位，各企业根据发展需要培养内部审计人才、加强内部审计人员培训、加大科研力度、健全相关准则和制度，并在企业的日常经营活动中全面引入风险导向内部审计的理念，以风险管理为契机，进行风险评估、风险识别并做出相应的措施。实现企业在风险环境下的协调发展。
参考文献：
吕先培.审计西南财经大学出版社。2009
魏茹.做好内部审计成果的利用与转化，《审计与理财》2009
关煜华.试析提高我国企业内部审计成果有效利用的途径，《商场现代化》2011
田朝辉.内部审计成果的利用制约因素分析，《中国审计》2011