以风险为导向的内部审计应用解析

1、近年来,风险导向审计作为一种重要的审计理念和模式,逐渐广泛应用于各类审计业务实践.在内部审计业务中应用风险导向审计,对于内部审计部门合理、 有效配置审计资源,进一步提升审计质量,限制审计风险具有重要作用.风险导 向审计的引入,对于内部审计顺应 企业开展规律,增强自身建设,更好地发挥“免 疫系统功能也具有深远影响.一、风险导向审计是内部审计开展的必然趋势.对于内部审计来说,所谓风险导向审计是指内部审计人员在对风险及其 内部限制系统进行充分了解和评价的根底上, 分析、判断风险发生的可能性及其 影响程度,建立审计风险模型和风险评级标准,制定与之相适应的内部审计谋略、 审计方案和审计程序,将审计资源重

2、点配置于高风险领域, 将内部审计风险降低 至可接受水平的一种审计模式.风险导向审计关注公司高风险领域对审计目标的 影响,将对风险的辨识、分析和评价贯穿于审计工作始终； 风险导向审计既应用 于审计工程实践,也可以应用于审计业务规划,建立与企业全面风险治理体系相 匹配的审计谋略体系.因此,风险导向审计不仅仅是一种审计技术, 它是因审计 理念的转变而产生的审计模式、审计方法的革新.经济社会的开展和现代企业治理技术的演变是风险导向审计产生的根 本原因.一是企业经营环境的变化、经营规模的扩张、价值链的延伸、业务种类 的增加,以及交易方式的多样化,都使企业经营风险日益复杂和多变, 也使审计 环境发生了巨大

3、变化.内部审计在有限的审计资源条件下, 继续实施详细审计变 得不再现实.二是企业根据资本市场要求,或出于提升盈利水平和保持竞争优势 的考虑,逐步开展演变出全面风险治理、 战略治理等现代企业治理技术, 为风险 导向审计的产生奠定了理论根底.三是企业治理层对内部审计在风险内控治理中 的作用逐渐重视、业务部门对内部审计的信赖程度不断提升,他们都希望内部审 计能够与时俱进,及时发现经营治理中存在的限制漏洞和舞弊行为.在这种背景 下,内部审计为了躲避与日俱增的审计风险, 基于对风险的理解和评估来制定审 计谋略和审计方案,将风险导向审计引入内部审计实践便成了必然选择.二、风险导向审计将对企业整体风险的分析

4、评价作为审计业务的根底.与传统的审计方法相比拟,风险导向审计带来的是审计理念和审计方法 的重大转变.风险导向审计不仅仅依赖于对企业内部限制制度设计和执行情况的测试评价,更将审计视野扩展到对企业内外部环境、 公司管治、战略治理等层面 的全面风险评估,内部审计人员在审计时始终秉持合理的职业审慎,并将风险评 估技术和分析性复核程序应用于审计工程全过程.一强化了审计风险意识,扩展了审计范围,将审计重心从内部限制 测试前移至公司层面的风险评估,将连续、动态的风险评估贯穿于整个审计过程. 风险导向审计不再简单地直接实施内部限制测评,而是通过对企业经营环境、发展战略、公司治理、风险策略等方面的评估,发现潜在

5、的经营治理风险,并将其 逐级分解细化到具体的业务流程及其内部限制活动中,由此确定审计范围和重 点.二更加注重分析性程序的运用.在风险评估过程中,多层级、多线 条、多维度的分析性复核程序将应用的更为频繁, 对于任何审计对象,都将首先 采用分析性复核举措发现风险环节.分析范围更加广泛,从对账务报表等事后数 据的分析,延伸至对公司战略、风险治理体系、经营业绩、全面预算等风险治理 起点的数据分析；分析工具更加科学,通过引入计算机审计技术,强化了对文本、 数据的加工分析水平,也使审计抽样结果更加合理；分析对象更加多样,对所有 财务和非财务数据都能运用分析性程序.通过分析性程序,可以多角度发现同一 风险事

6、件在不同经营领域、不同流程环节的各种表象,使风险评估结果更为可靠.三增强了审计程序的针对性,提升了审计资源的使用效益.风险评 估过程使内部审计人员对重要经营风险具有了更加直观和全面的熟悉,对风险的量化标准以及应予采取的限制举措在风险评估过程中也逐渐清楚,便于针对不同类别的风险制定、实施个性化的审计程序.将风险评估手段与审计程序进行有机 结合,使审计资源有的放矢地集中到重要风险领域,促进其有效分配和利用,提 高审计效率.三、深入实践风险导向内部审计理念,为内部审计的开展营造了机遇.一应用风险导向审计,对内部审计人员的整体素质提出了更高要求, 将促使内部审计机构重视审计队伍建设.当前企业积极转变开

7、展方式,更加注重 开展质量和效率,也要求内部审计的职业水平能够不断适应公司经营开展变化； 但与之相对应的是,内部审计人员普遍存在治理知识欠缺、经验缺乏、分析水平 不强等问题,难以锻造敏锐的职业判断水平,无法适应风险导向审计要求.因此,内部审计机构应该以风险导向审计的应用为契机, 加大职业培训,引进公司治理、 法律、信息技术等专业人才,不断优化审计人员的专业结构. 努力拓展审计人员 关于宏观经济、战略治理、绩效治理、市场营销、信息技术、数理统计等复合性 知识,培养对经济政策、法律法规的把握水平,以及对风险的理解和分析水平, 在纷繁复杂的风险世界中保持应有的职业审慎和独立性,运用系统的、战略的观点

8、充分评估企业所处的内外部环境及其所采取限制举措的适当性,降低审计风 险.二促使内部审计机构推进审计信息化建设,积极运用信息技术审计工具, 提升审计效率.风险导向审计要求内部审计人员在审计过程中,收集足够多的环境、战略、经营、预算、报表、统计等财务和非财务数据,以便于充分评估公司 层面的风险；内部审计人员也需要对收集到的数据进行分析、加工、提炼,但数 据的收集及其分析,仅凭审计人员的手工操作是难以实现的. 内部审计机构应当 在企业集团范围内建立功能强大的信息系统,并且在公司治理信息系统及核心业 务系统中嵌入审计模块、或与内部审计信息系统建立数据接口, 一是更高效的实 现对各类数据的获取、归集、审

9、阅、核对、分析,二是使审计抽样更具有代表性, 减少主观判断,三是实现对企业生产经营数据的实时监控, 有利于实现事中的风 险分析、预警和事后的风险评价、提示,满足内部审计人员开展风险评价的需要.三积极推动内部限制体系的建立健全, 完善以风险为导向的内部审 计制度.应用风险导向的审计方法,要求内部审计人员首先从了解公司风险治理 和内部限制入手,因此公司内部限制体系的健全程度,与内部审计风险和本钱都 直接相关.为了尽可能地降低审计风险,内部审计机构应充分履行监督、评价和 咨询职能,积极发挥内部审计在全面风险治理的作用, 推动公司建立健全内部控 制制度,夯实风险治理的制度根底.同时,结合国家审计法规、

10、准那么规定及全面 风险治理的需要,对公司现有审计规章制度进行全面梳理和优化,完善风险导向审计的具体程序和方法,使风险导向审计有章可循.虽然应用风险导向审计的初衷是提升审计资源利用效率,但由于风险评估测试深度、广度的增加,以及人力资源、信息化系统的投入,都将在短时间内 带来审计本钱的大幅增加,这也是内部审计适应公司 开展需要而主动转型的必经 阶段.固定审计本钱的增加,也会同步带来审计资源的结构优化和整合,使内部 审计机构实施审计业务治理、工程治理及其质量限制更加高效. 因此,从长远来 看,应用风险导向审计更有利于审计目标的实现.四、提升风险导向方法在内部审计实践中的应用效果.一内部审计部门应当进

11、一步增强对企业所面临的内外部风险的理解, 提升对风险的理解和把握水平.既要以经营者的视野来衡量国家法规、宏观经济、 行业监管政策、竞争格局等多方面环境因素对企业生产经营形成的外部风险,又要以治理者的视野来审视企业治理架构、战略规划、资源配置、内部限制等要素 能否组成良性循环的风险治理体系. 内部审计部门只有充分了解企业的风险, 才 能更好的对风险进行完整的识别、分解和量化,从而准确把握审计方向和重点.二内部审计部门应建立动态的全面风险评估机制.经过对企业内外部风险的调查了解,并结合本企业生产经营特点,根据从上到下的方法,梳理企 业核心的治理机制和业务流程,标识每个核心机制和流程中的关键风险点及

12、其标 准化的内部限制举措,明确每个部门、每位员工在风险限制活动中的责任； 同时 建立常态化的风险报告、收集、分析和评价制度,保证内部审计风险库不断得到 充实和完善.三在内部审计业务实践中,要注意平衡审计本钱限制和审计风险控 制,合理有效配置审计资源.风险导向审计的精髓就是准确识别高风险领域,并将审计资源重点配置于高风险审计领域.应用风险导向方法,并不意味着审计内 容和审计程序的简单增加,而是在限制总体审计风险的根底上、根据现有的审计 资源状况,对审计内容和审计程序有抓有放,对不同风险采取有针对性的审计方 法.对于经过评估认为不存在重要风险的领域,可以采取降低样本量或穿行测试 等方法适当简化审计程序.四内部审计部门应循序渐进的引入风险导向审计方法,逐步探索和完善适合本企业实际的风险导向内部审计模式.如果无视本公司经营治理根底、 不切实际的盲目照搬风险导向审计模式, 将为内部审计带来更大的审计风险.内 部审计转型过程中,在传统审计工程中辩证地引入风险导向审计手段, 弥补传统 审计对风险辨识、分析和评价中的缺乏,能够实现限制审计风险和审计本钱的阶 段性目标.当公司治理根底和审计资源能够满足风险导向审计的实施条件时,内部审计部