摘要:隨着市場競爭的不斷加劇,企業面臨的各種風險因素也不斷增大,於是不少企業實施全面風險管理,要求內部審計參與企業風險管理,風險導向內部審計應運而生。本文在闡述了風險導向內部審計特點的基礎上,介紹了應用風險導向內部審計方法,並提出了保證其應用的措施。
關鍵字:風險導向;內部審計;措施
一、風險導向內部審計的特點
風險導向內部審計是一種新型的審計模式。它從企業在生產經營過程中所面臨的一系列風險爲導向,在高風險領域進行項目審計,縮小審計範圍,降低審計風險。最重要的是,這種審計模式需要提前告知企業正在面臨和將要面臨的風險,爲企業規避這些不利風險出謀劃策,從而將防範提至事前。
(一)審計的重點不同
傳統的內部審計是以企業的內部控制爲出發點,重點進行單個項目的審計。風險導向內部審計是在熟悉被審單位內控的情況下,主要分析企業當前極其未來所面臨的經營和戰略風險,對一些重大的風險領域進行實質性測試和餘額細節測試,同時告知企業管理部門所面臨的主要風險,使企業主動地規避這些風險。這樣審計人員就能實質性地參與到企業的管理中去。
(二)風險的認識不同
傳統的風險導向審計的主要風險是在審查被審單位中面臨的固有風險和控制風險,而這兩種風險是在審查被審單位的報表中才可能面臨的。而現代的風險導向內部審計採取的是主動防禦風險的措施,先要分析企業面臨的各種風險,同時把企業面臨的這些風險如實上報企業,充當企業管理的高參。
(三)分析着重點不同
在以往的內部審計中,審計人員主要偏向於對企業內部控制的分析,找出其中的漏洞,從而對可疑的財務報表審計事項進行審計,是一種事後審計狀態。而風險導向內部審計主要對企業面臨的經營環境和法律體系等各方面的影響企業發展的因素進行分析,從而精確判斷出企業所面臨的一系列風險,找出規避這些風險的手段和方法,是一種事前審計狀態。
(四)導向不同
以往的內部審計是以內部控制爲導向,也就是業務導向審計階段,對企業的報表查錯防弊。而風險導向內部審計是以企業面臨的風/文祕站－您的專屬祕書！/險爲導向,分析和判斷企業面臨的一系列風險,上報管理部門,同時找出應對這些風險的措施。導向不同使內部審計人員由單方面監控的角色轉變成爲管理的角色。
二、風險導向內部審計的產生
(一)現代企業管理的需要
在市場競爭白熱化的今天,企業的發展面臨着一系列困難。同時,市場環境和市場競爭變化越來越徹底,現代企業處於高風險環境中,因此企業要求各職能部門在進行各自的經營活動時高度重視風險,並將其列入企業的整個風險管理中。審計作爲企業內部的一個職能部門,發現和規避企業風險的重任就自然而然地落到了內部審計機構的頭上,因爲內部審計機構身處企業高風險的經營環境中,非常瞭解企業短期的經營目標和策略,容易發現這些風險,並在高風險領域進行項目審計,把這些影響企業發展的重大風險上報企業管理部門,提出規避這些風險的意見和建議。
(二)內部審計自身發展的需求
傳統的內部審計是是一種事後審計狀態,對於企業只是起到一個簡單的監管作用,審計風險不容易降到可接受的水平,所以內部審計機構開始重視風險管理的模式,利用企業所面臨的各種風險進行判斷,鎖定高風險領域進行實質性測試和餘額細節測試。同時找出規避這些可能殃及企業發展風險的方法,切實地爲企業的利益服務。
(三)外部審計的影響
風險導向外部審計更加突出了對風險的識別、評估和應對,這對內部審計界產生較大的影響。內部審計界的地位正在不斷喪失。所以內部審計人員就利用自己獨特的環境優勢探尋企業的經營理念和經營目標,從而更精確地判斷企業所面臨的一系列風險。也就是說在外部審計不斷擴大審計業務的同時,也是激發內部審計人員加大對風險的識別,評估和應對的手段。
三、如何運用風險導向內部審計
(一)科學確定審計目標
內部審計人員審計目標由差錯防弊向公司治理的模式來轉變。內部審計人員首先要分析企業面臨的經營環境和市場環境,在這種環境下判斷企業所面臨的各種風險,在一些高風險領域對審計項目進行審計。同時把這些高風險領域上報企業管理部門,找出規避這些風險的措施,使企業在不受這些風險因素的困擾下按着既定的目標平穩,有序的'發展。
(二)選擇風險模型
運用審計風險模型制定一個審計工作的大致框架,在研究中的審計風險模型有五種模式,即:控制風險導向模型、經營風險導向模型、舞弊風險導向模型、企業治理系統風險導向模型和重大錯報風險導向模型。這五種風險模式都被稱爲風險導向審計,都是以企業面臨的各種風險建立起的審計模式,但控制風險導向模型,舞弊風險導向模型,企業治理風險導向模型和重大錯報風險導向模型都是比較傳統的模型。本文所說的風險導向內部審計主要還是從經營風險導向模型入手,它是全新的一種審計模式,是以企業經營風險爲導向,確定高風險的審計領域和審計重點。在這些高風險的領域中進行實質性測試和餘額細節測試,使檢查風險降到最低水平,但經營風險必須通過內部審計人員對企業面臨的競爭環境和監管環境的分析與判斷中才能找出來,同時上報企業管理部門,找出規避這種風險的措施,從而降低經營風險。
(三)科學運用審計抽樣方法
運用風險導向內部審計的模式來實行內部審計,要科學運用審計抽樣方法。風險導向內部審計和以往內部審計不同,它的抽樣範圍擴展到較高的風險領域,只有確定了企業所面臨的較高的風險領域,才能運用統計抽樣或判斷抽樣的方法進行實質性測試和餘額細節測試。但只運用審計抽樣方法還是難以減少審計風險,要合理運用內部審計人員的專業判斷,才能夠準確探測出企業所面臨的高風險領域。風險的控制和不確定因素要由審計人員正確的專業判斷來加以解決。
(四)實施後續審計
後續審計是內部審計機構爲檢查被審計單位對審計發現的問題所採取的糾正措施極其效果而實施的審計,相當於是第二次監督。實施後續審計有很大的意義,不僅可以讓被審計單位在雙重監督中發現對企業生產經營過程中致命的風險因素,從而重視這些風險,也可以讓內部審計人員積累工作經驗。實施後續審計,驗證正確的審計意見和審計結論將增強審計人員的工作信心,若經實踐驗證屬審計失誤,則有利於找出差距,分析原因,把審計工作做的更好。
四、實施風險導向內部審計的保證措施
(一)更新傳統的審計觀念
風險導向內部審計模式在我國還是剛剛起步,我國的內部審計人員還沒有完全具備防範風險的意識,更主要的是,這種模式還沒有被一些企業的管理者所接受,很多企業沒有建立起風險管理體系,風險管理的主動性也不強,很多內部審計人員即使具備很強的風險防範意識,也無法很好的在企業所面臨的風險環境中來開展審計業務。所以管理者首先要改變和更新傳統的審計觀念,帶頭加強對風險意識的教育和風險管理技能的訓練。開設相關的風險管理部門由內部審計人員對企業面臨的各種風險進行精確地分析,促使企業合理的規避這些風險,爲企業創造潛在的價值。
(二)擴大內部審計範圍
我國目前雖然有些大中型企業在運用最新的經營風險導向審計模型,但是實質上還是在套用重大錯報風險模型來進行審計。所以企業要擴大內部審計的範圍,將業務範圍擴展到內部控制以外的公司治理和風險管理領域。不光對企業高風險領域的審計項目進行合理的抽樣審計,還要對企業所面臨的經營風險進行評估,找出合理的途徑不使這些風險影響企業的發展。這樣內部審計人員由企業的監督者順利轉變成爲企業的管理者。
(三)提高內審人員素質
首先,要對現存的內部審計人員進行規範的業務教育,提高內部審計人員的業務能力,使內部審計人員在新的審計模式中樹立全面和系統的風險導向審計意識,與此同時,利用與審計相關的專業知識爲新型的風險導向審計打通道路。其次,加強內部審計人員的職業道德教育,培養良好的內部審計氛圍,進而提高內部審計人員的職業操守和誠信風險意識。要求審計人員必須誠實,客觀,保持獨立性。在風險導向內部審計下,尤其要求審計人員不僅要充分關注現在,而且要時刻想着未來,以防後患,具有良好的風險意識。最後,要引入科學的激勵機制,對於在風險導向內部審計領域做出重大貢獻的團體和個人予以表彰和提升,讓風險防範意識深入每一位內部審計人員的心中,增強內部審計人員的使命感和責任感,發掘和培養內部審計人員的創新思維能力。
(四)完善內部審計法規
我國目前出臺了很多關於審計工作的法律法規,但是對於內部審計的法律法規還沒有一套完整的準則體系。建議國家加大對內部審計工作制定各項規則體系,將內部審計工作納入法律法規的體系中去。同時,國家在出臺關於內部審計特別是風險導向內部審計的相關法律法規後,要消除它和其他法律法規的衝突和不和諧的條款,統一國家不同部門關於內部審計的相關法律法規。只有在這種完善和和諧的法規體系中,內部審計工作才能平穩地進行。
風險導向內部審計代表着企業最頂端的內審平臺,它使得內部審計人員從最基本的憑證和報表審計轉變成爲風險導向審計,風險導向內部審計不但節約了人力和物力,而且減少了企業面臨的各種風險,爲企業提供增值服務,使企業在它的引導下創造出更多的效益。
參考文獻:
1.王曉霞,孫坤,張宜霞.論風險導向的內部審計理論與實務.審計研究.2004年2期
2.李德安.企業風險導向內部審計應用分析.現代商貿工業.2009年第24期
3.陳紅豔.對風險導向內部審計的思考.商業文化.2008年第7期
4.蘭豔澤,劉利偉.企業風險管理與風險導向內部審計關聯性研究.財會研究.2009年第3期
5.帕提古麗.如何將現代風險導向審計方法運用在內部審計中.山東紡織經濟.2010年第6期(總第160期)