论文部分内容阅读
内容摘要:随着经济全球化趋势的日益明显,企业经营环境复杂多变的加俱,内部审计除了关注传统的内部控制之外,对风险导向管理内部审计日益关注。本文从风险导向内部审计的含义、目标、对象及风险导向内部审计的作用等方面来探讨风险导向内部审计。它是内部审计发展的必然超势，代表了内部审计的发展方向。
关键词：风险导向内部审计 风险管理 公司治理
随着经济全球化、管理的信息化、经营的多元化，企业要想在复杂多变外部环境中寻求安全和持续发展，就要求内部审计不再仅仅是注重强化企业内部控制，提高审计效率和效果， 更应转向规避风险、转移风险和控制风险，通过有效的风险管理提高企业整体的管理效率和效果，使企业得到生存与发展。因而一种以企业整体风险作为审计重点的---风险导向内部审计应运而生 。
一、 风险导向内部审计含义的理解
风险导向内部审计也称风险管理导向内部审计。是指内部审计人员在审计全过程中自始自终都要关注风险，在对企业的经营活动进行全面了解后，以企业风险分析评估为导向，分析企业整体经济业务，综合评价企业经营所处的内外环境、风险水平，根据风险度选择项目，根据量化分析水平安排审计项目先后次序，根据风险确定审计范围和重点。以降低风险为导向进行内部控制的符合性测试和实质性测试，并对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议。其审计报告可以作为提出风险、防范风险、应对风险和信息交流的预警信号。因此，风险导向内部审计既是基于降低审计风险 ，又是为降低经营风险进行风险管理的一种有效工具，也是一种不同于财务审计、业务审计和管理审计的一种新的审计模式。
二、 风险导向内部审计的目标
内部审计作为企业的一个职能，要成为企业价值链上一个必要的环节，其目标就应当与企业的目标基本一致。国际内部审计师协会理事会通过并于2002年1月1日实施的《内部审计职业实务准则》导言中关于内部审计的定义是“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法评价并改善风险管理，控制治理过程的效果，帮助企业实现共同目标”。从这一定义可以得到内部审计是一项确认和咨询活动，是为增加价值和改进经营、实现企业目标服务的。
在创造价值的企业目标下，内部审计的目标是降低风险，增加价值。这里的降低风险不仅仅是指审计风险的降低，而是通过企业自身的风险管理活动及审计师的风险管理导向审计从而降低企业在创造财富中所面临的风险，进而审计风险也相应降低到可接受水平，与风险降低相对应的是价值的提升，即企业创造出更多的财富，而在这一财富创造过程的价值链中，风险管理导向审计作为其中的一个环节，使审计价值得到提升。
三、 风险导向内部审计的对象
传统的内部审计对象分别是财务事项、业务活动、管理活动，主要审计类型是财务审计、业务审计、管理审计。风险管理导向内部审计的对象是企业风险管理、控制和公司治理；主要审计类型是风险管理、公司治理和内部控制审查于一体的综合审计。这种综合审计相比业务审计、管理审计阶段而言，更强调关注公司治理中风险的识别与风险管理，关注管理者及其经营管理行为可能出现的风险，关注企业在整个治理过程中的决策风险和经营风险。
四、 风险导向内部审计的方法
制度基础内部审计的方法是审计人员应首先了解并掌握（被审企业）已设计的控制，再进行评估风险，然后对照企业目标，通过对内部控制制度的健全性和有效性评价，发现内部控制的薄弱环节，而后针对这些环节展开重点审计。风险导向内部审计是审计人员以风险为导向，采用系统化、规范化的方法，对企业风险管理过程的适当和有效性进行监督、检查、评价，提出改进建议，促进提高风险管理的水平，帮助企业实现目标的一种审计方法。
五、 风险导向内部审计在企业风险管理当中的作用
风险导向内部审计应用到内部审计的实际工作中，及时帮助企业治理层了解风险信息，规避企业风险。审计人员在审计工作中，将审计工作的重点放在重要风险上，使得审计年度计划与企业治理层的战略风险相一致，具体审计计划与具体的经营风险相一致，还要运用一定的方法进行风险管理。在对吉恩股份公司所属的吉恩长春热电分公司进行审计中就融入了风险导向的审计思路，审计过程中除真实全面反映热电分公司亏损情况外，还对形成企业亏损的内部因素：如缺乏对发电机组的运行管理经验，使发电机组常常偏离正常运行状态；主要消耗指标与同类企业相比高于同类企业等；外部因素如市场煤价不断走高及供热面积开发缺少空间等因素进行了详尽的分析，并将分析结果和风险信息及时向治理层汇报，帮助企业治理层了解风险信息。从而使企业治理层在了解风险、掌握风险中规避了风险。2007年吉恩股份公司已对该分公司进行了股份制改造，使企业从被动接受风险到主动控制风险和排除风险，从而能够谨慎而又快速地使企业在风险环境中得到生存与发展。
风险导向内部审计应用到内部审计的实际工作中，帮助企业治理层识别与评价风险。以系统论为基础产生的风险导向审计，要求内部审计人员不但要检查本企业的风险情况，还要观察同行业其他企业的经营情况及整个市场的经营风险水平，站在一个较高的角度识别企业风险。在对吉恩长春热电分公司的审计中，将收集到同行业同规模同型的阜新发电厂的发电量、上网电量、发电标准煤耗率、供电标准煤耗率等指标与热电分厂同类指标进行了对比，据此帮助企业治理层分析识别和评价本企业经营管理过程中存在风险。另一方面，审计人员在了解其他企业内部控制程序之后可对本企业的内部控制制度有一个全新的认识，更容易评价企业的内控制度是否合适，并采取更佳完善的内部控制制度来管理企业风险。
风险导向内部审计应用到内部审计的实际工作中，帮助企业治理层进行风险管理与协调。从评价企业内部控制制度入手，在各个管理环节查找管理漏洞，帮助企业治理层进行风险管理。审计中对查找出的管理漏洞如金属平衡表的金属结存量与系统盘结的差量、亚镍试生产产品库存长期积压等，审计人员要与财务部、企业策划部、企业质检部等相关管理部室进行沟通与协调，对于涉及多个管理部门规范的漏洞，采取召开协调会或研讨会的方式弥补管理环节漏洞。风险无处不在，不但各部门有内部风险，而且各管理部门还有共同承担的综合风险。内部审计人员为独立的第三方，可协调各部门共同管理企业，以防范企业经营管理带来的风险。
参考文献
［1］IIA：《内部审计实务标准2001年修订》中国时代经济出版社 2005年5月版
［2］李铃、陈任武《风险导向内部审计在现代企业中的作用分析——兼论风险导向内部审计的特点》《财会通讯》学术版2006年12月版
［3］王金凤 冷斌：《浅论风险管理和内部审计的整合协同效应》 《中国内部审计》2007年2月版
［4］王晓霞 孙坤张宜霞 ：《论风险导向的内部审计理论与实务——通过解读IIA 2001 版《内部审计实务标准》看内部审计的风险导向》《审计研究》2004年2月版
［5］刘洁：《内部审计新模式-风险导向审计》《财会月刊（理论）》 2006年3月
［6］杨爱群：《风险管理与风险导向内部审计》《经济师》2005年第7期
［7］王敏 黄瑛：基于风险导向的内部审计原理及其应用 《财经理论与实践（双月刊）》2006年9月 第27卷 第143期
关键词：风险导向内部审计 风险管理 公司治理
随着经济全球化、管理的信息化、经营的多元化，企业要想在复杂多变外部环境中寻求安全和持续发展，就要求内部审计不再仅仅是注重强化企业内部控制，提高审计效率和效果， 更应转向规避风险、转移风险和控制风险，通过有效的风险管理提高企业整体的管理效率和效果，使企业得到生存与发展。因而一种以企业整体风险作为审计重点的---风险导向内部审计应运而生 。
一、 风险导向内部审计含义的理解
风险导向内部审计也称风险管理导向内部审计。是指内部审计人员在审计全过程中自始自终都要关注风险，在对企业的经营活动进行全面了解后，以企业风险分析评估为导向，分析企业整体经济业务，综合评价企业经营所处的内外环境、风险水平，根据风险度选择项目，根据量化分析水平安排审计项目先后次序，根据风险确定审计范围和重点。以降低风险为导向进行内部控制的符合性测试和实质性测试，并对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议。其审计报告可以作为提出风险、防范风险、应对风险和信息交流的预警信号。因此，风险导向内部审计既是基于降低审计风险 ，又是为降低经营风险进行风险管理的一种有效工具，也是一种不同于财务审计、业务审计和管理审计的一种新的审计模式。
二、 风险导向内部审计的目标
内部审计作为企业的一个职能，要成为企业价值链上一个必要的环节，其目标就应当与企业的目标基本一致。国际内部审计师协会理事会通过并于2002年1月1日实施的《内部审计职业实务准则》导言中关于内部审计的定义是“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法评价并改善风险管理，控制治理过程的效果，帮助企业实现共同目标”。从这一定义可以得到内部审计是一项确认和咨询活动，是为增加价值和改进经营、实现企业目标服务的。
在创造价值的企业目标下，内部审计的目标是降低风险，增加价值。这里的降低风险不仅仅是指审计风险的降低，而是通过企业自身的风险管理活动及审计师的风险管理导向审计从而降低企业在创造财富中所面临的风险，进而审计风险也相应降低到可接受水平，与风险降低相对应的是价值的提升，即企业创造出更多的财富，而在这一财富创造过程的价值链中，风险管理导向审计作为其中的一个环节，使审计价值得到提升。
三、 风险导向内部审计的对象
传统的内部审计对象分别是财务事项、业务活动、管理活动，主要审计类型是财务审计、业务审计、管理审计。风险管理导向内部审计的对象是企业风险管理、控制和公司治理；主要审计类型是风险管理、公司治理和内部控制审查于一体的综合审计。这种综合审计相比业务审计、管理审计阶段而言，更强调关注公司治理中风险的识别与风险管理，关注管理者及其经营管理行为可能出现的风险，关注企业在整个治理过程中的决策风险和经营风险。
四、 风险导向内部审计的方法
制度基础内部审计的方法是审计人员应首先了解并掌握（被审企业）已设计的控制，再进行评估风险，然后对照企业目标，通过对内部控制制度的健全性和有效性评价，发现内部控制的薄弱环节，而后针对这些环节展开重点审计。风险导向内部审计是审计人员以风险为导向，采用系统化、规范化的方法，对企业风险管理过程的适当和有效性进行监督、检查、评价，提出改进建议，促进提高风险管理的水平，帮助企业实现目标的一种审计方法。
五、 风险导向内部审计在企业风险管理当中的作用
风险导向内部审计应用到内部审计的实际工作中，及时帮助企业治理层了解风险信息，规避企业风险。审计人员在审计工作中，将审计工作的重点放在重要风险上，使得审计年度计划与企业治理层的战略风险相一致，具体审计计划与具体的经营风险相一致，还要运用一定的方法进行风险管理。在对吉恩股份公司所属的吉恩长春热电分公司进行审计中就融入了风险导向的审计思路，审计过程中除真实全面反映热电分公司亏损情况外，还对形成企业亏损的内部因素：如缺乏对发电机组的运行管理经验，使发电机组常常偏离正常运行状态；主要消耗指标与同类企业相比高于同类企业等；外部因素如市场煤价不断走高及供热面积开发缺少空间等因素进行了详尽的分析，并将分析结果和风险信息及时向治理层汇报，帮助企业治理层了解风险信息。从而使企业治理层在了解风险、掌握风险中规避了风险。2007年吉恩股份公司已对该分公司进行了股份制改造，使企业从被动接受风险到主动控制风险和排除风险，从而能够谨慎而又快速地使企业在风险环境中得到生存与发展。
风险导向内部审计应用到内部审计的实际工作中，帮助企业治理层识别与评价风险。以系统论为基础产生的风险导向审计，要求内部审计人员不但要检查本企业的风险情况，还要观察同行业其他企业的经营情况及整个市场的经营风险水平，站在一个较高的角度识别企业风险。在对吉恩长春热电分公司的审计中，将收集到同行业同规模同型的阜新发电厂的发电量、上网电量、发电标准煤耗率、供电标准煤耗率等指标与热电分厂同类指标进行了对比，据此帮助企业治理层分析识别和评价本企业经营管理过程中存在风险。另一方面，审计人员在了解其他企业内部控制程序之后可对本企业的内部控制制度有一个全新的认识，更容易评价企业的内控制度是否合适，并采取更佳完善的内部控制制度来管理企业风险。
风险导向内部审计应用到内部审计的实际工作中，帮助企业治理层进行风险管理与协调。从评价企业内部控制制度入手，在各个管理环节查找管理漏洞，帮助企业治理层进行风险管理。审计中对查找出的管理漏洞如金属平衡表的金属结存量与系统盘结的差量、亚镍试生产产品库存长期积压等，审计人员要与财务部、企业策划部、企业质检部等相关管理部室进行沟通与协调，对于涉及多个管理部门规范的漏洞，采取召开协调会或研讨会的方式弥补管理环节漏洞。风险无处不在，不但各部门有内部风险，而且各管理部门还有共同承担的综合风险。内部审计人员为独立的第三方，可协调各部门共同管理企业，以防范企业经营管理带来的风险。
参考文献
［1］IIA：《内部审计实务标准2001年修订》中国时代经济出版社 2005年5月版
［2］李铃、陈任武《风险导向内部审计在现代企业中的作用分析——兼论风险导向内部审计的特点》《财会通讯》学术版2006年12月版
［3］王金凤 冷斌：《浅论风险管理和内部审计的整合协同效应》 《中国内部审计》2007年2月版
［4］王晓霞 孙坤张宜霞 ：《论风险导向的内部审计理论与实务——通过解读IIA 2001 版《内部审计实务标准》看内部审计的风险导向》《审计研究》2004年2月版
［5］刘洁：《内部审计新模式-风险导向审计》《财会月刊（理论）》 2006年3月
［6］杨爱群：《风险管理与风险导向内部审计》《经济师》2005年第7期
［7］王敏 黄瑛：基于风险导向的内部审计原理及其应用 《财经理论与实践（双月刊）》2006年9月 第27卷 第143期