风险导向内部审计与企业风险管理概要

1、211摘要;本文从高风险的社会皆景出社.提出风险导向内部耳计产生的社会摩因t-IIA用内部审评的堂薪定义及 内 务标准出发,确宏内部审计在企业风险管用中的分口 通过对风险导向内部审讨的日尿、对毂、方法和程序的分析, UI 向内部巾讦在企业风险管理中所起的作用.发耀帅风险铮向内部审有 企业风险管理 仲用财务会计随着市场经济的深入发展，企业竞争日益加剧，风险管理已经成为现代企业关 注的焦点。风险导向内部审计是内部审计在高风险社会产生的，为了应对企业风险 管理要求而推出的一种全新的审计理念。与传统的内部审计相比，风险导向内部审 计的提出满足了现代企业对内部审计在内部控制、公司管理、风险管理方面的更高

2、 要求。本文旨在阐述风险导向内部审计更能使内审工作与企业增值目标契合，更好 地为公司治理服务，促进企业风险管理日益完善，帮助企业最终实现科学管理和企 业价值增值。一、内部审计在企业风险管理中的角色分工根据国际内部审计师协会（IIA） 2003年对内部审计的定义： 内部审计是一 种独立、客观的确认与咨询活动，旨在增加价值和改善组织的运营。它通过应用系 统的、规范化的方法，来评价和改善风险管理、控制及治理过程的效果，帮助组织 实现其目标。”该定义强调了现代内部审计在企业风险管理中的重要地位。IIA内部审计实务标准认为内部审计在风险管理中的角色和作用有两个方 面：一是协助风险估算程序；二是对风险管理

3、程序的评价，对风险管理的恰当程度 做出保证。当前内部审计除了关注传统的内部控制之外，对有效的风险管理机制和健全的 公司治理结构日益关注。风险导向内部审计是现代企业风险管理对内部审计的客观 要求，是适应现代企业治理要求的新的内部审计模式。二、风险导向内部审计的特点风险导向内部审计是指内审人员在审计过程自始至终都以企业风险分析评估为 导向，以降低风险为目标，根据量化的分析水平排定审计项目优先次序，依据风险 确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提 出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的鉴证 和咨询活动。也就是说，风险导向内部审计是以对整

4、个组织的风险进行评估与改善 作为最终目的的一种审计理念。为了充分认识风险导向内部审计的特点，下面分别 从目标、对象、方法和程序四个方面同传统的内部审计进行对比分析。 1.目标作为企业的一个职能，内部审计要成为企业价值链上一个必要的环节，具目标 就应当与企业的目标保持一致。从IIA2003对内部审计的定义可以看出内部审计是 一项确认和咨询活动，是为企业增加价值和改进经营、实现组织的目标服务的。早期内部审计的目标主要是查错防弊，保护资产安全，而风险导向内部审计在 创造价值的企业目标作用下，内部审计目标是通过对风险的评估与改善，降低风 险，增加价值。这里的降低风险，不仅仅指审计风险降低，更重要的是通

5、过风险导 向内部审计对风险风险导向内部审计与企业风险管理赵红英 沈阳仪表科学研究院110000的分析与评价，提出建议咨询信息，改善企业风险管理，从而降低企业在创造 财富中所面临的风险；与风险降低相对应的是价值的提升，即企业创造出更多的财 富，面在这一财富创造过程的价值链中，风险导向审计作为其中的一个环节，使审 计价值得到提升。早期的内部审计大多在事后进行，风险导向内部审计重点已逐渐 转向事先发掘问题、改善经营管理、促进企业提高经济效率，更注重与企业目标的 直接关联。2.对象早期内部审计的对象分别是财务活动、业务活动、管理活动，主要的审计类型 分别是财务审计、业务审计、管理审计。风险导向内部审计

6、的对象是企业风险，主要审计类型是融风险管理、公司治理和内部控制审查于一体的综合审计。这种综合 审计相比业务审计、管理审计阶段而言，更强调关注公司治理中风险发现与风险管 理，关注管理者及其经营管理行为可能出现的风险，关注公司在整个治理过程中的 决策风险与经营风险。3.方法传统内部审计方法是审计人员首先决定应设计的控制，再进行评估风险，然后 对照组织目标，通过对内部控制制度的健全性和有效性的评价，发现内部控制的薄 弱环节，而后，针对这些环节展开重点审查。审计重点置于单位作业系统内部控制 的规划、测试与报告，即按 A-B-C-D顺序四步走：A决定应设计的控制；B评估 控制风险；C确定组织目标；D发现

7、内部控制中存在的问题并提出纠正建议。而风 险导向内部审计的方法是：首先确定组织目标，然后评估企业风险、决定应设计的 控制、发现企业管理中存在的问题或可能发生的问题并提出建设性的建议依次进 行。4.程序与传统的内部审计程序不同，风险导向内部审计的程序自始至终贯穿着风险管 理的主导思想。风险导向审计过程包括：了解企业经营风险和识别风险、评价企业 风险控制、确定未能得到有效控制的剩余风险，剩余风险管理等几个环节。内部审 计活动应帮助企业发现并评价重要的风险因素，帮助改善风险管理与控制体系。内 部审计部门应监督、评价企业风险管理体系的有效性以及机构的治理、经营及信息 系统方面的风险因素。内部审计人员应

8、通过检查、评价、报告风险管理过程的充分 性和有效性，并提出改进建议来协助管理当局的风险管理工作。以咨询顾问身份开 展工作的内部审计人员可以协助机构确定、评价并实施针对风险的管理方法和控制 措施。三、风险导向内部审计在企业风险管理中所起的作用从以上对风险导向内部审计特点的分析中我们不难发现，风险导向审计作为现 代企业内部审计的一种新模式，已经成为企业风险管理中重要的一环，是健全和完 善企业风险管理制度必不可少的构成要现代经济信息式，即未完成井和油气层井暂时资本化，非油气层井全部费用化。3.2 油藏评价阶段在油气藏评价阶段对地质成功圈闭做进一步的研究和钻探作业，目的是探明油 气层分布范围、规模和产

9、能，提交各级储量。在本阶段，勘探管理职能部门向财务管理部门提供年度油藏评价目标清单、工 作进展以及相关地质成果。财务部门以此进行会计处理，即油藏评价活动没有中断 或进入开发前期研究工作的地质成功圈闭上的油气层井和未完成并继续暂时资本 化；评价活动停止又未进入开发前期研究工作的圈闭上的井全部费用化；非油气层 井全部费用化。3.3 油田开发生产阶段在ODP报告被政府批准之前，进入本阶段的地质成功圈闭上的油气层并继续 暂时资本化；经过开发前期研究确定不能继续进行商业开发的地质成功圈闭上的暂 时资本化的探井成本全部费用化；ODP报告被政府批准后，对应油气层井最终资 本化，成为特定油气田资产。以上三个阶

10、段是一个有继承性的连续会计处理过程。从始至终是一个沿着资本 化方向不断过滤和淘汰的过程（图1） o探井资本化率的统计应以期末净值计算, 即当年新增资本化探井数量减去转为费用的原暂时资本化探井数量后为年度净资本 化探井数量。4.建议1海上探井一般都不保留井口，如果严格按照会计规范字面定义，油气层井在 弃井后都不能作为不确定井而暂时资本化，只能作为干井费用化，而费用化的井即使后来确认为成功井也不能重新资本化。即除利用海上采油平台井槽钻探的成功滚动探井外，所有探井都不能资本化。因此， 建议修订会计规范对探井资本化的描述方式，强调探井的数据资产。2既然美国会计准则中的探明储量(Proved Reser

11、ves专指商业可采储量，建 议将“Proved Reserve8译为易于理解的 商业可采储量”，以免在内部沟通中引起 不必要的误解。3滚动探井作业是在生产阶段依托于特定油气田所进行的勘探活动，目前其费 用记入勘探费用。为了便于绩效考核和相关会计处理，本文建议将滚动探井费用全 部划归生产成本，即未完成并暂时资本化，发现油气层并可转为生产井的探井成本 资本化，其它成本全部费用化，直接记入相关油气田会计报表。5结论不管公司经营活动中包含多少专业，它都是一个系统化的经济实体和法律责任 人。在公司战略规划层面之下，公司的内部运行和整合主要通过制度规范来完成。 为提高公司运作的效率和效果，不但公司内部技术

12、规范要整合统一，还要有科学的 管理流程规范。参考文献：1米立军，Q/HS 10152005.勘探综合数据统计规范.中国海洋石油总公司， 20052杨华，中国海洋石油有限公司香港、美国准则会计政策手册.中国海洋石油有限公司,20073杨华，CNOOC Limited Accounting Manual(HK/US GAAP.CNOOC LIMITED , 2007素。风险导向内部审计在企业风险管理中所起的作用归纳如下：帮助企业管理当局了解风险信息风险导向内部审计将工作的重点放在重要风险上，使得内审年度计划与企业管 理层的战略风险相一致，具体审计计划与具体经营风险相一致，运用一定的方法进 行风险管

13、理。在实施审计过程中，使管理层随时了解企业的风险信息，这就可以在 风险和机遇中寻求均衡点，使企业在风险来临时从被动受损到主动控制和排除风 险，从而能够谨慎而又快速地在风险环境中生存、壮大。1.参与企业风险管理随着对风险管理的日益关注，探讨风险导向内部审计与企业风险管理框架之间 的联系，成为理论界的热点问题之一。风险管理首先要求全面识别风险，同时熟悉 本单位的的经营环境、发展战略、工作程序、组织结构等；内审审计人员的独特地 位与专业知识满足了以上要求。因此，以风险为导向的内部审计捕捉风险信息的能 力比企业内部其他部门和外部都强，对于企业风险管理能够做出其独有的贡献。在审计实施过程中，首先确定组织

14、目标，然后评估企业风险、决定应设计的控 制、发现企业管理中存在的问题或可能发生的问题并提出建设性的建议，并进一步 通过后续审计，确定风险是否得到有效防范和控制。这样审计建议可以直接针对企 业实现目标过程中面临的主要问题和风险，并将评价和反馈延伸到事前和事中，使 内部审计成为企业价值链中的必要环节。2.促进完善企业风险管理作为企业风险管理的重要一环，风险导向内部审计不是被动参与，在促进企业 风险管理日益完善的过程中起着至关重要的作用。内部审计人员长期立足于本企业 的具体岗位，比较熟悉公司的业务并能够随时深入到生产经营的全过程和各个部门 了解具体情况，深入到经营管理的各个过程，查找可能存在的风险；通过积极持续 地支持并参与风险管理过程，并对其进行管理和协调，向管理层提出相关建议，从 而不断促进企业风险管理的健全和完善。高风险的社会背景以及IIA对内部审计的重新定义加速了风险导向内部审计的 发展，并使其成为当前内部审计发展的一种必然趋势。通过对风险导向内部审计的 目标、对象、方法和