论文部分内容阅读
摘要:内部审计和风险导向内部审计的概念，风险导向审计在内部审计中应用的意义、现状、存在的问题及解决建议。
关键词:风险导向 内部审计 应用
本论文为北京联合大学生物化学工程学院院级科研课题，课题号为：shky201014
国际内部审计师协会（IIA）于2009年1月在其修改的《国际内部审计专业实务框架》（IPPF）中指出“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标”。这一新定义，将内部审计赋予了“以风险为导向、以控制为主线，以增值为目的”的新内涵，也推动了风险导向内部审计进一步发展。
风险导向的内部审计是一种新型的审计模式，它自始至终都以企业风险分析评估为导向，根据量化的风险分析评估结果排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的签证和咨询活动。
一、风险导向审计的重要意义
在当今瞬息万变、复杂多变、信息爆炸的经济社会环境下，企业内部积极探索、有效开展风险导向审计，无论是对提升内部审计价值，还是对于企业加强风险管控和实现既定目标，都有着要意义。
（一）有利于实现内部审计摆脱生存危机，实现价值增值
我国内部审计目前大部分还停留在账项基础审计和制度基础审计模式，审计目标和范围往往不能根据经营中的主要风险和问题确定，审计结果利用价值不大，这样就无法为组织增加价值，内部审计在企业的作用和地位也不高，与此同时外部审计已将风险评估、会计咨询和管理咨询等业务纳入了工作范围，并且不断扩展服务领域，向企业提供内部审计服务。企业为了节省成本和开支，也不断削减内部审计机构，或将内部审计的业务部分或全部外包给了外部审计机构，这使得内部审计的发展和生存面临巨大危机。而通过风险导向审计的有效开展，可以为企业提供确认和咨询服务，变企业的“卫士”、“医生”为“谋士”，为企业提供有价值的服务，帮助企业实现目标，因此，只有开展风险导向审计才能有效摆脱内部审计生存危机。
（二）有利于审计资源合理配置，提高审计效率、质量、规避审计风险
风险导向审计始终以企业风险分析评估为导向，采用科学的、系统的、规范的、量化的方法进行风险分析、评估，能够更加准确地判断分析重大风险点和风险领域，从而更加科学地确定审计重点，合理配置审计资源，降低审计成本，防范审计风险，提高审计效率和效果。
（三）有利于审计观念的转变,促进审计人员提高业务素质
风险导向审计是基于战略系统观,从微观、中观乃至宏观层面上对被审计对象的重大错报进行评估，克服了传统审计缺乏全面性分析而导致审计风险的缺点，它不仅仅是审计技术方法，审计程序上的一大变革，更重要的是审计理念的更新，是一种基于战略系统观的审计新理念。另外，风险导向审计方法对审计人员的素质要求较高，审计人员不仅要具备财务、审计等专业方面的知识，而且还要懂得法律、金融、科学技术、计算机等相关学科的知识，这对审计人员自身的素质提出了的更高要求，审计人员必须强化学习、提升技能才能适应工作要求，提高专业胜任能力。
二、我国现阶段风险导向审计在内部审计中的应用现状和存在的主要问题
现阶段我国风险导向审计，尤其是风险导向内部审计还处于理论研究和实务探索阶段，相关法律法规还不健全，在具体应用中，还存在实务指南缺乏、被审计对象信息库建设滞后、评估工具缺乏、审计手段、审计人员素质能力亟待提高等诸多问题。
（一）应用现状
1．开展风险导向审计的制度依据。美国注册会计师协会先后颁布了《财务报表审计中对舞弊的考虑》等相关法规、制度，特别是美国安然、世通案件爆发后，随着《萨班斯法案》的实施，更加强化了审计师在报表审计中考虑重大舞弊的的责任，迫使审计工作人员更加注重对企业风险的关注，促进了风险导向审计的深入开展。我国的《内部审计实务标准》和《内部审具体准则第16号-风险管理审计》，将企业的内部审计工作导向了风险审计的轨道。
2．开展风险导向审计的实践情况。我国风险导向审计开展较晚，风险导向审计在内部审计中的实践、应用则更晚，目前大多还停留在理论探索研究阶段，真正有效开展内部风险导向审计的还比较少。虽然目前内部审计人员在具体审计过程中对风险给予了一定关注，进行了一定程度的探索，但对如何看待风险、如何分析风险、如何评估风险、如何运用风险评估结果还缺乏系统的培训，对风险识别、风险评估、风险应对等方法还缺乏有效的掌握，这些难免造成内部审计往往是更多地关注被审计单位的财务风险，而忽视其他风险，易导致审计资源配置不够合理，审计质量不高，审计风险较大。
（二）现阶段开展风险导向内部审计存在的主要问题
1.理论及实务体系还有待进一步健全、完善。目前国际上对风险管理框架研究较多，也公布了相关标准，如IIA《内部审计实务标准》和COSO《企业风险管理-整合框架》都提出了风险管理的理论框架，但风险导向审计自身的理论体系、实务标准还有待健全、完善和统一。而具体到我国，则更加亟待建立相关的理论体系，以指导审计实践；更加亟待建立相关的实务标准，以规范审计实践。
2.风险评估工具缺乏。风险导向审计的关键是风险评估，风险评估的关键是风险评估方法（工具）的选择，目前，国际上对风险导向审计程序和审计方法进行了有效探索和实践。但真正完整、形成体系并行之有效的审计模式还有待建立和完善，反观国内，针对风险导向审计还制定出完整的、体系化的审计指引、审计程序和方法，风险评估技术方法和审计经验都亟待积累。
3.信息库建设滞后
在风险导向审计中，审计人员需要大量的信息来充分了 解被审计对象的整体经营环境、经营环境、财务状况和人力构成等，才能针对风险不同的被审计对象、不同的风险领域和不同的风险分布，合理配置审计资源、设计不同的审计程序，采取不同的审计方法。由此，只有建立强大的面向不同审计对象、不同业务领域的信息数据库，才能满足审计人员了解企业战略、不同审计对象的经营策略、评估经营风险和进行有效业绩衡量的需要，从而降低审计风险，提高审计效率和效果。而目前我国内部审计在信息数据库的建设方面还远远达不到现代风险导向的要求，我们面临着系统亟待建立、数据亟待积累的局面，从而影响审计人员对被审计对象整体风险的分析判断。
4.内部审计人员结构、知识结构和职业素养尚不能满足要求
风险导向审计是比较先进的审计模式，审计人员需要运用各种方法进行风险识别、风险评估和风险控制等活动，这需要内部审计人员不但要精通财务、经济、法律法规等方面的知识，而且要掌握定量分析方法和计算机审计技术，同时还要了解所在企业的生产经营和业务流程等相关知识，但目前内部审计队伍普遍存在人员结构单一，基本为财务、审计等相关背景的人员，知识结构不合理，尤其是风险管理知识比较匮乏等不足。目前内部审计这样的人员结构和知识机构，从事财务收支审计、经济责任审计尚能应付，但要从事风险导向内部审计，则明显不能适应。
三、风险导向审计如何有效应用的解决建议
（一）完善制度基础、健全审计规范。中国内部审计协会在风险导向审计研究方面虽然做了大量工作，但还应积极行业主导作用，积极整合相关专家、理论工作者、审计实践工作者等资源，结合我国国情和企业实际状况，借鉴国际先进经验、方法和理论体系，逐步形成既有中国特色又与国际接轨的的审计理论体系。
（二）探索、完善风险评估方法。风险导向审计主要以风险评估为主，改变了传统控制（制度）基础审计以内控测试为主的方法，风险评估方法是一种系统的、科学的和可量化的方法，风险导向审计从风险评估开始，形成了风险评估、确定审计范围、制定审计计划、执行审计计划、审计结果与报告、跟踪监督缺陷整改、开始新的风险评估这样一个闭环，可见风险方法是否得当将会直接影响其他审计要素，进而影响整个审计工作的效率、效果和质量。目前比较常用的风险评估方法主要是风险热图法，主要利用衡量风险的两个纬度，即影响程度（风险发生对企业目标时的影响）和风险发生的概率（风险发生的可能性），将两个纬度绘制在同一个坐标系内，此种方法简单明了的显现了风险评估结果，此外还可以运用蒙特卡罗法、关键风险指标管理法、压力测试法、等，方法的选用不是一成不变的，需要在实践中加以运用和多种方法的灵活组合，上述方法的选用都要考虑企业的风险偏好和风险承受度。
（三）建立互通、互动、互联的信息数据库，提升审计人员素质和能力。企业应建立内部审计部门与财务、业务、风险控制等部门互通、互动、互联的功能强大的数据库，建立被审计单位档案，对审计人员在审计过程中需要的各方面知识以及有关被审计对象的各项资料进行整理和归纳，并及时更新数据库，为审计人员提供强大的数据支持，以满足审计人员在审计过程中及时了解被审计对象的经营策略、业务流程、风险评估、考核办法和财务数据等方面的需要。此外，风险导向审计需要审计人员具有更加宏观的视野、发现问题、分析问题和解决问题的能力，这些都需要对现有审计人员进行系统培训，更新观念，提升能力，在解决人员存量的同时，也要注重通过人员增量来调整存量，改善审计人员人才结构，积极引进内控、风险管理、计算机、法律等专业人才，促进人才结构多元化发展。
参考文献：
[1]国际内部审计师协会.国际内部审计专业实务框架,2009
[2]中国石化集团公司审计局广州分局课题组.风险导向审计的难点及解决措施.中国内部审计,2011
[3]石爱中.期待风险管理审计能够成为审计的主题、主流和常态.中国内部审计,2010
[4]牟丹轲.现代风险导向审计问题及其对策.财会通讯,2010
（责任编辑：罗亦成）
关键词:风险导向 内部审计 应用
本论文为北京联合大学生物化学工程学院院级科研课题，课题号为：shky201014
国际内部审计师协会（IIA）于2009年1月在其修改的《国际内部审计专业实务框架》（IPPF）中指出“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标”。这一新定义，将内部审计赋予了“以风险为导向、以控制为主线，以增值为目的”的新内涵，也推动了风险导向内部审计进一步发展。
风险导向的内部审计是一种新型的审计模式，它自始至终都以企业风险分析评估为导向，根据量化的风险分析评估结果排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的签证和咨询活动。
一、风险导向审计的重要意义
在当今瞬息万变、复杂多变、信息爆炸的经济社会环境下，企业内部积极探索、有效开展风险导向审计，无论是对提升内部审计价值，还是对于企业加强风险管控和实现既定目标，都有着要意义。
（一）有利于实现内部审计摆脱生存危机，实现价值增值
我国内部审计目前大部分还停留在账项基础审计和制度基础审计模式，审计目标和范围往往不能根据经营中的主要风险和问题确定，审计结果利用价值不大，这样就无法为组织增加价值，内部审计在企业的作用和地位也不高，与此同时外部审计已将风险评估、会计咨询和管理咨询等业务纳入了工作范围，并且不断扩展服务领域，向企业提供内部审计服务。企业为了节省成本和开支，也不断削减内部审计机构，或将内部审计的业务部分或全部外包给了外部审计机构，这使得内部审计的发展和生存面临巨大危机。而通过风险导向审计的有效开展，可以为企业提供确认和咨询服务，变企业的“卫士”、“医生”为“谋士”，为企业提供有价值的服务，帮助企业实现目标，因此，只有开展风险导向审计才能有效摆脱内部审计生存危机。
（二）有利于审计资源合理配置，提高审计效率、质量、规避审计风险
风险导向审计始终以企业风险分析评估为导向，采用科学的、系统的、规范的、量化的方法进行风险分析、评估，能够更加准确地判断分析重大风险点和风险领域，从而更加科学地确定审计重点，合理配置审计资源，降低审计成本，防范审计风险，提高审计效率和效果。
（三）有利于审计观念的转变,促进审计人员提高业务素质
风险导向审计是基于战略系统观,从微观、中观乃至宏观层面上对被审计对象的重大错报进行评估，克服了传统审计缺乏全面性分析而导致审计风险的缺点，它不仅仅是审计技术方法，审计程序上的一大变革，更重要的是审计理念的更新，是一种基于战略系统观的审计新理念。另外，风险导向审计方法对审计人员的素质要求较高，审计人员不仅要具备财务、审计等专业方面的知识，而且还要懂得法律、金融、科学技术、计算机等相关学科的知识，这对审计人员自身的素质提出了的更高要求，审计人员必须强化学习、提升技能才能适应工作要求，提高专业胜任能力。
二、我国现阶段风险导向审计在内部审计中的应用现状和存在的主要问题
现阶段我国风险导向审计，尤其是风险导向内部审计还处于理论研究和实务探索阶段，相关法律法规还不健全，在具体应用中，还存在实务指南缺乏、被审计对象信息库建设滞后、评估工具缺乏、审计手段、审计人员素质能力亟待提高等诸多问题。
（一）应用现状
1．开展风险导向审计的制度依据。美国注册会计师协会先后颁布了《财务报表审计中对舞弊的考虑》等相关法规、制度，特别是美国安然、世通案件爆发后，随着《萨班斯法案》的实施，更加强化了审计师在报表审计中考虑重大舞弊的的责任，迫使审计工作人员更加注重对企业风险的关注，促进了风险导向审计的深入开展。我国的《内部审计实务标准》和《内部审具体准则第16号-风险管理审计》，将企业的内部审计工作导向了风险审计的轨道。
2．开展风险导向审计的实践情况。我国风险导向审计开展较晚，风险导向审计在内部审计中的实践、应用则更晚，目前大多还停留在理论探索研究阶段，真正有效开展内部风险导向审计的还比较少。虽然目前内部审计人员在具体审计过程中对风险给予了一定关注，进行了一定程度的探索，但对如何看待风险、如何分析风险、如何评估风险、如何运用风险评估结果还缺乏系统的培训，对风险识别、风险评估、风险应对等方法还缺乏有效的掌握，这些难免造成内部审计往往是更多地关注被审计单位的财务风险，而忽视其他风险，易导致审计资源配置不够合理，审计质量不高，审计风险较大。
（二）现阶段开展风险导向内部审计存在的主要问题
1.理论及实务体系还有待进一步健全、完善。目前国际上对风险管理框架研究较多，也公布了相关标准，如IIA《内部审计实务标准》和COSO《企业风险管理-整合框架》都提出了风险管理的理论框架，但风险导向审计自身的理论体系、实务标准还有待健全、完善和统一。而具体到我国，则更加亟待建立相关的理论体系，以指导审计实践；更加亟待建立相关的实务标准，以规范审计实践。
2.风险评估工具缺乏。风险导向审计的关键是风险评估，风险评估的关键是风险评估方法（工具）的选择，目前，国际上对风险导向审计程序和审计方法进行了有效探索和实践。但真正完整、形成体系并行之有效的审计模式还有待建立和完善，反观国内，针对风险导向审计还制定出完整的、体系化的审计指引、审计程序和方法，风险评估技术方法和审计经验都亟待积累。
3.信息库建设滞后
在风险导向审计中，审计人员需要大量的信息来充分了 解被审计对象的整体经营环境、经营环境、财务状况和人力构成等，才能针对风险不同的被审计对象、不同的风险领域和不同的风险分布，合理配置审计资源、设计不同的审计程序，采取不同的审计方法。由此，只有建立强大的面向不同审计对象、不同业务领域的信息数据库，才能满足审计人员了解企业战略、不同审计对象的经营策略、评估经营风险和进行有效业绩衡量的需要，从而降低审计风险，提高审计效率和效果。而目前我国内部审计在信息数据库的建设方面还远远达不到现代风险导向的要求，我们面临着系统亟待建立、数据亟待积累的局面，从而影响审计人员对被审计对象整体风险的分析判断。
4.内部审计人员结构、知识结构和职业素养尚不能满足要求
风险导向审计是比较先进的审计模式，审计人员需要运用各种方法进行风险识别、风险评估和风险控制等活动，这需要内部审计人员不但要精通财务、经济、法律法规等方面的知识，而且要掌握定量分析方法和计算机审计技术，同时还要了解所在企业的生产经营和业务流程等相关知识，但目前内部审计队伍普遍存在人员结构单一，基本为财务、审计等相关背景的人员，知识结构不合理，尤其是风险管理知识比较匮乏等不足。目前内部审计这样的人员结构和知识机构，从事财务收支审计、经济责任审计尚能应付，但要从事风险导向内部审计，则明显不能适应。
三、风险导向审计如何有效应用的解决建议
（一）完善制度基础、健全审计规范。中国内部审计协会在风险导向审计研究方面虽然做了大量工作，但还应积极行业主导作用，积极整合相关专家、理论工作者、审计实践工作者等资源，结合我国国情和企业实际状况，借鉴国际先进经验、方法和理论体系，逐步形成既有中国特色又与国际接轨的的审计理论体系。
（二）探索、完善风险评估方法。风险导向审计主要以风险评估为主，改变了传统控制（制度）基础审计以内控测试为主的方法，风险评估方法是一种系统的、科学的和可量化的方法，风险导向审计从风险评估开始，形成了风险评估、确定审计范围、制定审计计划、执行审计计划、审计结果与报告、跟踪监督缺陷整改、开始新的风险评估这样一个闭环，可见风险方法是否得当将会直接影响其他审计要素，进而影响整个审计工作的效率、效果和质量。目前比较常用的风险评估方法主要是风险热图法，主要利用衡量风险的两个纬度，即影响程度（风险发生对企业目标时的影响）和风险发生的概率（风险发生的可能性），将两个纬度绘制在同一个坐标系内，此种方法简单明了的显现了风险评估结果，此外还可以运用蒙特卡罗法、关键风险指标管理法、压力测试法、等，方法的选用不是一成不变的，需要在实践中加以运用和多种方法的灵活组合，上述方法的选用都要考虑企业的风险偏好和风险承受度。
（三）建立互通、互动、互联的信息数据库，提升审计人员素质和能力。企业应建立内部审计部门与财务、业务、风险控制等部门互通、互动、互联的功能强大的数据库，建立被审计单位档案，对审计人员在审计过程中需要的各方面知识以及有关被审计对象的各项资料进行整理和归纳，并及时更新数据库，为审计人员提供强大的数据支持，以满足审计人员在审计过程中及时了解被审计对象的经营策略、业务流程、风险评估、考核办法和财务数据等方面的需要。此外，风险导向审计需要审计人员具有更加宏观的视野、发现问题、分析问题和解决问题的能力，这些都需要对现有审计人员进行系统培训，更新观念，提升能力，在解决人员存量的同时，也要注重通过人员增量来调整存量，改善审计人员人才结构，积极引进内控、风险管理、计算机、法律等专业人才，促进人才结构多元化发展。
参考文献：
[1]国际内部审计师协会.国际内部审计专业实务框架,2009
[2]中国石化集团公司审计局广州分局课题组.风险导向审计的难点及解决措施.中国内部审计,2011
[3]石爱中.期待风险管理审计能够成为审计的主题、主流和常态.中国内部审计,2010
[4]牟丹轲.现代风险导向审计问题及其对策.财会通讯,2010
（责任编辑：罗亦成）