风险导向审计在内控风险中的应用

摘 要：随着社会主义市场经济体制的不断完善和发展,现代企业制度的建立,企业对内部控制重视程度的提高,风险导向审计作为新型的审计模式在内部审计中得到广泛应用.降低内控风险对策建议有三：提高对内控风险的认识；明确内控工作的目标；提高业务人员素质.关 键 词：风险导向；内控；风险建议中图分类号：F239.45文献标识码：A文章编号：1005-913X（2012）07-0076-02国际内部审计师协会（IIA）于2009年1月在其修改的《国际内部审计专业实务框架》（IPPF）中指出“内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营.它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标”.这一新定义,将内部审计赋予了“以风险为导向、以控制为主线,以增值为目的”的新内涵,也推动了风险导向内部审计进一步发展.一、风险导向内部审计的内涵风险导向的内部审计是一种新型的审计模式,它自始至终都以企业风险分析评估为导向,以对整个组织的风险进行评估与改善为最终目的审计理念.以审计基本理论、系统论和战略管理论为基础,以降低信息风险为根本目的,以控制审计业务风险为中心,以降低审计风险为根本途径,以评估重大错报风险为主线,以经营风险的评估为切入点,以评估剩余风险与重大错报风险的关系为重点,将风险的分析与评估贯穿于审计过程始终.同时,将识别和评估的风险与实施的审计程序有机结合.依据风险确定审计范围与重点,对企业的风险管理、内部控制和治理程序进行评价,进而提出建设性意见和建议,协助企业管理风险,实现企业价值增值的独立、客观的签证和咨询活动.二、风险导向内部审计应用的必要性现代社会信息化的发展使得企业面临越来越复杂和多变的经营环境,企业生存与发展的关键,更多地取决对未来环境变化的适应和把握,内部审计要适应现代的管理环境也必须进行变革.（一）实施风险导向审计是内部审计自身生存和发展的需要内部审计必须注重价值的创造,成为企业的一项增值活动才不会面临价值危机,内部审计工作必须满足不同利益相关者的要求.内部审计不仅要为企业管理层决策提供参考,还要满足企业股东、员工和政府相关监管部门了解企业经营状况等要求.在个性化写作趋势的作用下,提供特定怎么写作以满足利益相关者不同的要求是内部审计增强生存能力的必然.（二）实施风险导向内部审计是企业加强风险管理的需要随着经济全球化、竞争白热化、科技现代化,企业生存和发展既有机遇又面临着严峻的挑战,企业不但受本国政治经济环境的影响,还要受到国际政治环境和金融形势的影响.企业的经营环境越来越难以预测,其面临的经营风险也不断增大.经营的不确定性导致企业盈利能力、偿债能力和持续经营能力等状况的不确定性,在这种高风险环境下,企业能否生存与发展,实现其经营目标,在很大程度上取决于对风险的控制和管理.因此,以风险为导向的内部审计捕捉风险信息的能力比企业内部其他部门和外部审计都强,对于企业风险管理能做出其独有的贡献.（三）风险导向内部审计的主要程序现代风险导向审计是从企业的战略分析入手,通过“战略分析——经营环节分析——财务报表剩余风险分析”的基本思路,来决定实质性审计程序的性质、时间和范围.它要求审计人员首先运用“自上而下”的思路,从企业的战略管理分析入手,通过战略风险和经营风险的导向和严密的逻辑推理,一步一步地推导和落实审计的范围和重点,确定相关的审计目标和审计程序.然后通过实施审计程序及取证的结果,结合重要性的判断,“自下而上”地归纳和判断整个财务报表的风险并形成最终的审计意见.1.实施风险评估程序风险导向审计的核心是了解组织（包括内部控制）及其环境,执行风险评估程序,目的是评估会计报表整体层次和认定层次的重大错报风险,把风险控制在可接受的范围内.审计人员在接受审计项目时应了解该项目所处的经营环境,包括组织外在行业竞争情况和组织内部该项目所处的地位等.在具体审计过程中,审计人员可以通过询问、查询、分析等程序了解项目的经营目标,识别项目的经营类别,在不同的审计阶段实施风险评估程序,并将识别和评估的风险结果与拟实施的审计程序相结合,及时调整审计资源,把审计资源集中在组织的高风险领域,在提高审计效率的同时,保证审计质量.2.实施控制测试程序实施控制测试目的是测试内部控制在防止、发现、纠正认定层次重大错报上的有效性,并据此重新评估认定层次的重大错报风险.根据审计准则的要求,当存在下列情形之一时,审计人员应当实施控制测试：首先,在评估认定层次重大错报风险时,预期控制的运行是有效的；其次,仅实施实质性程序不足以提供认定层次充分、适当的审计证据.实施控制测试目的是测试内部控制在防止、发现、纠正认定层次重大错报上的有效性,并据此重新评估认定层次的重大错报风险.3.实施实质性测试程序实质性测试是审计人员针对评估的重大错报风险实施的、直接用以发现认定层次重大错报的审计程序,包括对各类交易、账户余额、列报的细节性测试和实质性分析程序.由于组织内部控制存在固有局限性,且审计人员对重大错报风险的评估存在一定的主观判断性,不能仅依据风险评估的结果和已执行的控制测试程序所获得的审计证据来评估会计报表整体的重大错报风险.三、风险导向内部审计如何有效应用的解决建议（一）进一步提高对内控风险的认识,选择有力的内部控制管理模式内部审计有效的实施是由内审部门的地位所决定的,内部审计需要依靠强有力的支持.根据《内部审计基本准则》第四条规定,组织在设置内部审计机构时,应充分考虑其自身的性质、规模及内部治理结构.内部审计机构的设置应取得被审计单位的配合,能够顺利开展工作；又要保证内部审计机构的独立性和客观性,能够进行公正、客观的审计.随着我国公司治理结构的不断完善,建立审计委员会领导下的内部审计机构已成为较为理想的内部审计组织形式.这种隶属于董事会的审计委员会,独立于管理当局,总经理及公司的全部经营管理活动都必须接受审计,审计结果直接向审计委员会报告,使内部审计保持了较高的独立、公正和权威性.（二）明确内控工作的目标现代企业处在高风险的经营环境中,因此企业内部审计部门应树立为提高企业经济效益怎么写作的思想,以降低企业经营风险为审计目标,找出经营管理中的薄弱环节,提出切实可行的改进措施,使企业生产经营活动纳入规范运行的轨道,为企业管理层加强内部控制、改善经营管理怎么写作.（三）建立互通、互动、互联的信息数据库企业应建立内部审计部门与财务、业务、风险控制等部门互通、互动、互联的功能强大的数据库,建立数据档案,对审计人员在审计过程中需要的各方面知识以及有关资料进行整理和归纳,并及时更新数据库,为审计人员提供强大的数据支持,以满足审计人员在审计过程中及时了解单位的经营策略、业务流程、风险评估、考核办法和财务数据等方面的需要.将风险点、风险面实时通报给企业管理层,从而达到实时监控的目的.通过强化非现场审计手段,使现场审计有的放矢,缩短审计时间,从而达到节约审计成本,增强风险预警能力的目的.（四）转变观念,提高业务人员素质风险导向审计是基于战略系统观,从微观、中观乃至宏观层面上对被审计对象的重大错报进行评估,克服了传统审计缺乏全面性分析而导致审计风险的缺点,它不仅仅是审计技术方法,审计程序上的一大变革,更重要的是审计理念的更新,是一种基于战略系统观的审计新理念.另外,风险导向审计方法对审计人员的素质要求较高,审计人员不仅要具备财务、审计等专业方面的知识,而且还要懂得法律、金融、科学技术、计算机等相关学科的知识,这对审计人员自身的素质提出了的更高要求,审计人员必须强化学习、提升技能才能适应工作要求,提高专业胜任能力.四、结语现代风险导向审计作为一种崭新的审计模式,已经在理论和实务中体现了它的科学性和有效性,在企业内部控制中推行现代风险导向审计势在必行,现代风险导向审计对于实现审计目标、保证审计质量、节约审计资源、提高工作效率具有重要意义.参考文献：[1]注册会计师全国统一考试辅导教材：审计[M].北京：中国财政出版社,2012.[2]牟丹轲.现代风险导向审计问题及其对策[J].财会通讯,2009（10）.[责任编辑：白雷]