风险引导内部审计应用研究

1、风险引导内部审计应用研究1.导论1.1选题背景及意义二十一世纪是个环境复杂多变、不确定性因素极高的世纪，企业面临的战略风险、规制风险、财务风险、法律风险无处不在，在萨班斯一奥克斯利法案发布后，公司管理层要求审计人员全面和正确的评价和控制风险，从而使得审计理论界围绕审计风险开展了一系列争论和研究。美国在审计研究方面成效较大，通过修订审计准则并进行应用，在实践中产生了风险导向审计模式。风险导向审计模式是一种高度关注风险并将风险分析贯穿于审计全过程的审计模式。由于风险导向审计模式从风险研究出发，以控制风险、规避风险为目标，迎合了现代社会下企业为生存、发展而需要降低风险的需求，为企业创造了较大价值，所

2、以从其产生后，在以美国为代表的西方国家得到了极大的推广和利用，很大程度上促进了审计行业的发展，提高了审计职业的含金量。目前国际内部审计师办会是这样界定内部审计的:内部审计是在独立性、客观性基础上，进行确认和咨询的一种活动，目的是为了改进经济活动主体的运营和提高其价值。它采用成套的、科学合理的方法，对控制、管理、治理的成效进行评析，以促使经济活动主体达成目标。;可以看出，当前的内部审计已紧紧围绕风险主题了。风险导向审计已成为审计基本方法发展的国际趋势。在世界经济一体化的趋势下，为了和国际内部审计趋同，我国内部审计准则的制定上也必须全面考虑风险导向审计在我国的推广和应用。2004年，我国的内部审计

3、协会在风险导向审计上迈出了可喜的一步发布了风险管理审计的征求意见稿，该文讨论了内部审计、风险管理的区别和联系以及如何互动的问题。2005年，第三批内部审计具体准则包含了风险管理审计的内容。2004年和2005年发布的准则，是标志着我国的内部审计进入了风险导向阶段的里程碑。但是，我国风险导向审计发展年头不长，理论界和实务界对其的关注和探索都不够成熟;而且，在现阶段的法律法规要求下，企业建立的的风险管理体系不完善，企业往往是按照法律法规的要求被动进行风险管理，而且多采用消防队员的灭火方式，发现一处火情才扑灭一个，未能做到防患于未然;缺乏复合型的内部审计人员，财务专业背景的内部审计人员难以拓展内部审

4、计范围和提高审计效率，也很难综合、全面的分析和评价企业风险的管理、控制和治理过程，内部审计在风险管理中未能充分发挥作用;没有成熟的风险管理理论作指导，就没有先进的管理方法，所以企业难以恰当地对风险进行预测、识别、评估。如何应用风险导向审计模式帮助内部审计人员更好的开展企业内部审计工作，如何建立风险模型，内部审计人员对企业风险如何进行预测、识别、评估，正是笔者研究风险导向内部审计课题的目的。1.2研究思路和框架1.2.1研究思路本文从风险导向内部审计已成为审计发展的新趋势出发，以AB集团公司内部应用风险导向审计具体状况为案例，并结合国内外最新风险导向内部审计研究理论，对如何在企业内部开展风险导向

5、审计进行详尽的理论分析和实践探索，希望能促进风险导向内部审计在我国的大力发展，从而也使得内审部门成为企业价值链中的重要一环，进而提高审计人员的职业含金量和地位。1.2.2研究框架本文共分六章，第一章为引言，介绍选题背景和意义;第二章为文献综述，回顾国内国外对风险导向内部审计的研究情况;第三章为风险导向内部审计的理论框架，介绍其内涵、本质、职能、对象等;第四章为风险导向内部审计的的实施条件和实施程序;第五章为案例分析;第六章则是在结合目前我国企业实施风险导向审计的制约因素的基础上，对如何推进我国企业风险导向审计模式提出了自己的建议和对策。2.文献综述2.1国外文献综述1941年9月，国际内部审计

6、师协会简称工IA成立了。史称1941年为现代内部审计的奠基年，。工IA成立后，约翰•瑟斯顿作为工1A的创始人，一直坚持通过内部审计为管理创造更多价值，推进了风险导向内部审计理论的研究和实务的发展。在1997年，麦克宁和塞林提出内部审计的作用是整合风险管理和公司治理;，反映了风险导向内部审计目标与企业目标的契合。这个观点在当时那个年代是比较先进的，具有一定的前瞻性。但是其不足之处在于:就这个观点，麦克宁和塞林没有展开具体分析。1996年，工IA启动了一个国际性研究项目，试图建立内部审计国际性框架，并最终完成了内部审计的未来:特尔菲研究一文2。该文为内部审计定义的修改(1999年6月)做

7、出了较大贡献。2.1.2风险导向内部审计定义HA在国际内部审计界具有非常重要的地位，它通过发布准则、拟定实务标准构架，有力的推动着内部审计从理论和实务方面进一步深入。1999年6月，工工A通过了基于风险导向的内部审计新定义和内部审计职业实务标准框架的内容，并于2001年正式实施。这意味着内部审计进入了风险导向阶段。2001年发布了内部审计实务标准，该标准在2002年1月开始执行。根据内部审计实务标准中对内部审计的定义，推行风险导向内部审计就是在内部控制和公司治理工作中，始终关注风险管理。工1A在2003年、2004年、2005年相继对内部审计实务标准进行了修改，在其修改后的内容中始终坚持了风险

8、审计的主题。这些现象表明，风险导向审计已成为审计基本方法发展的国际趋势。2.1.3关于风险导向内部审计的作用2001年，COSO委员会开始着手对企业整体风险管理框架(ERM)进行研究，2003年7月发布了(ERM)框架征求意见稿。企业风险管理框架下，企业内部控制己扩展为现代内部控制，内部控制与风险管理相互渗透，二者融合后产生了风险导向内部审计。美国的David. Menamee， (1999)指出了制度基础审计的缺陷，要使得经济组织发生较大变化，能在激烈的市场竞争中取胜，必须要依靠风险导向审计发挥作用。同时，他认为风险导向内部审计的流程是依循建立系统目标评价风险一控制风险，但对如何具体开展工作

9、，缺乏进一步实务性的指导方案。3. 风险导向内部审计理论框架. 21-253.1 风险导向内部审计的涵义. 213.2 风险导向内部审计的本质. 21-223.3 风险导向内部审计的对象. 22-233.4 风险导向内部审计目标及职能 .233.5 风险导向内部审计的作用. 23-254. 风险导向内部审计实施条件. 25-314.1 风险导向内部审计的实施条件. 25-284.2 风险导向内部审计的实施程序. 28-314.2.1 准备阶段. 28-294.2.2 实施阶段. 294.2.3 报告阶段. 294.2.4 后续审计阶段. 29-315. 风险导向审计在AB集团公司的应用. 31

10、-425.1 AB集团公司内部审计现状 .31-335.1.1 AB集团公司发展概况. 315.1.2 AB集团公司内部控制的现状. 31-335.2 AB集团公司内部审计缺陷分析 .33-355.3 AB公司采用风险导向内部审计模式. 35-365.4 风险导向内部审计模式的具体应用 .36-42结论计算机技术将在风险导向内部审计中发挥重要作用，因为风险导向内部审计涉及到一些具体的审计方法，而这些方法如果采用手工的方式，不但费事、费时而且费力，例如在风险导向内部审计实施时，需要进行如分析性复核、抽样审计、风险评估等工作，这时，如果采用传统的手工方法，不但会严重影响工作的效率，也可能导致结果不

11、准确，因此计算机技术将会在风险导向内部审计中发挥重要的作用与价值。计算机技术应用到风险导向内部审计当中，不仅能大大提高审计的效率，也可以大大的改善审计效果。有人指出，计算机技术的发展，将会给审计工作带来一场革命，这句话就充分印证了计算机技术在企业风险导向内部审计中的地位和价值。通过计算机技术，不仅可以更加快速和方便的查阅到你所需要的审计资料和信息，也可以非常快捷的和准确的对企业财务运行情况进行监督和评价，也可以对企业各项资金的使用以及效益进行密切的跟踪和监控，从而可以为企业的风险的预防与控制提供数据支持。具体到企业风险导向内部审计，为了更好的利用计算机技术所带来的方便和快捷，企业可以通过为内部

12、审计机构配备懂计算机技术的专业人员来提升一内部审计人员的素质和能力，也可以通过积极的开发和利用相关的电算化软件以及计算机辅助的审计系统，来为企业风险导向内部审计的实施提供硬件支持。在具体的业务处理和管理时，可以通过利用计算机技术，来进行有关企业以及所在行业的发展情况，市场信息以及企业资金、投资，融资等项目的数据库，以便于可以对资金的运行进行实时跟踪，从而提高风险导向内部审计分析的速度和准确性。参考文献1、马正吉.风险导向内部审计探讨.对外经贸财会，2005，12.2、罗伯特•莫勒尔著，李海风、刘霄仑等译，布林克现代内部审计学.北京中国时代经济出版社，2006，1.3、安德鲁•贝利等著，王光远等译.内部审计思想.北京中国时代经济出版社，2005，2.4、罗冬梅.风险导向内部审计与企业风险管理.法制与社会，2006，8.5、胡春元.审计风险研究.大连:东北财经