对风险导向内审模式的探讨

1、对风险导向内审形式的讨论【摘要】本文对一起典型的企业内部审计失败案例进展理解剖，分析其内部审计失败的原因，让关注制度根底审计、风险导向审计的同行们一起参与讨论与分析，讨论如何构建适用于我国内部审计开展需要的内审新形式：风险导向内审形式。【关键词】内部审计；制度根底审计；风险导向审计；案例研究一、案件回放新华社2022年7月30日发表了一篇题为?一起企业内盗案暴露管理破绽?的文章，文章介绍说，辽宁XX集团38岁的工段长程某与封某、陈某、师某等20多人，利用熟知企业产品消费、保管和销售的便利条件，打通了消费、运输、监控、计量、保安、销售等企业各个环节，雇用长期从事化工产品运输、销售的田某父子，偷偷

2、进入公司内盗窃化工产品，在不到四年的时间里，共盗窃本单位环氧丙烷和聚醚3500余吨，价值3900多万元。这伙窃贼将盗窃来的产品销售到山东、湖北、河北、天津等地，然后根据每名成员在作案中所起的作用不同进展分赃，每人每次分得脏款少那么数千元，最高可到达15万元。而发现这起舞弊案件，不是企业的内审部门，而是程某的邻居们，他们发现月薪只有七八百元的程某居然买了一辆小轿车，还经常出入酒店、歌厅等场所，而与他走得很近的同事、朋友也突然暴富，个个出手阔绰，其中一个保安竟抽上了“中华牌香烟，他们立即举报线索，公安机关得到举报线索后马上展开了调查，一起惊人的企业管理层舞弊大案逐渐浮出水面，因为在XX集团内部，存

3、在一条盗窃企业产品的黑色通道，正是这条黑色通道导致了这起管理层舞弊案件产生。二、案例分析一企业内控管理存在缺陷，内部审计没能及时发现这起内盗案的主谋程某在工作中发现，XX集团对节约下来的原材料一直缺乏有效管理，他在消费中观察到，只要对丙烯回收装置的尾气排放进展控制，就可以降低丙烯消耗，获得超过公司方案的“余量。他就此问题曾问过企业有关负责人：“假如我们超额完成消费方案，能不能多发点奖金？得到答复是：“我没有这个权利。这就造成了一种场面：一方面，职工超额完成产量的积极性得不到鼓励;另一方面，节能回收装置长期得不到有效利用，大量的环氧丙烷随着尾气排放消耗掉了。在案例审理中，这伙人竟然认为偷出来的东

4、西是他们的“劳动所得。一个作案者说：“我们拉出的环氧丙烷都是余料，这些东西即使我们不偷，企业也白白浪费掉了。XX集团不知道企业内控管理中存在破绽，企业内审部门也未能发现，由其继续存在，是导致这起案件发生的主要原因。二这起案例的起因并非企业没有内控制度或内控制度不够严密我们来解剖一下这起案件的各个主要控制点：xx集团规定，“对于企业产品的入库，消费车间采取5日盘存制度，每月末统一入库；入库时，由消费车间、质管处、仓储中心的成品库共同认定，财务部统一办理，每季度还由消费处牵头，抽查车间盘点情况，抽查盘存表报消费处、财务部。对于产品出库，企业管理流程也有规定：每天早上，由销售公司将产品装罐量通知分厂

5、消费科，由消费科负责通知车间主任，罐装人员接到指令后，负责开锁，翻开防盗盒，连接好充装管路，然后开场装车。开锁的钥匙由车间主任和段长保管，再经过检斤计量、门卫查验等各种手续后放行。然而，在内贼面前，这些制度却不堪一击。施行这样大规模的盗窃，不可能一人单独完成，程某就从消费的源头开场，买通了车间主任、段长、班长，为其提供货源；对计量人员施以小恩小惠，用空车票充当重车票出厂；对个别门卫拉拢腐蚀，让他们“睁一只眼闭一只眼；同时买通监控人员，删除监控录像，使保卫处无法从录像中看到真相；甚至夜间巡逻人员都被拉拢入伙案发时，XX集团的指导还是一头雾水，因为从近几年的报表中反映和审计情况来看，没有发现产量、

6、产品消耗定额异常，每月月底由6个部门共同参与盘存，也没发现问题。导致这起案件发生的原因是企业没有内控制度或是否内控制度不严密？内部审计在施行制度根底审计形式下能否及时发现？答案显然是否认的。三、制度根底内部审计形式存在主要缺陷这起舞弊案例虽然跨越几年，但长期以来没有被发现，难道是外部审计和内部审计的渎职？从案例资料分析来看，答案显然是否认的。笔者认为：假如要找一个说法，应该说是企业内部审计施行制度根底审计形式导致了审计失败，主要理由如下：一制度根底内审目的不能发现财务信息之外的舞弊行为制度根底审计虽然比账项根底审计前进了一步，但其主要是以财务报告的合法性和公允性为审计目的，也就是说，制度根底审

7、计只能评价财务报表范围内的事情。这起案件所盗窃的价值3900多万元的材料是企业消费过程中的余料，其价值并不在企业的财务报告中如实反映，虽然企业每年都要进展各种审计，但对财务报告以外的财务信息和经营管理信息，企业外部审计和内部审计确实鞭长莫及。二制度根底抽样审计方法不能发现管理层舞弊制度根底审计试图通过企业内控来减少企业的舞弊行为发生，但其是基于这样一个逻辑前提的：假如被审计单位的内控机制健全有效，那么其财务信息的准确性就高，会计处理发生错误和舞弊的可能性就会大大减少，即使发生了错误和舞弊也能被迅速发现并纠正，因此，基于内控评价根底上的抽样审计结果可以代表总体性评价。企业内部控制的一个致命弱点是

8、无法防止企业管理层舞弊。假如企业内审人员不把审计视角扩展到企业内部控制以外，就不能发现由于内部控制失效所导致的财务信息存在的重大错报和舞弊行为。纵观这起企业的低层管理人员舞弊案件，它充分说明了凭借职务别离而产生的内控制度会因集体串通而瓦解，更加突显了制度根底审计的缺陷，即单纯以内部控制测试为根底进展抽样审计的方法很难将内部审计风险降低到可承受的程度，更不能到达揭露管理层舞弊的审计目的。三制度根底内审中的风险评估程序无法捕捉企业的风险源制度根底内部审计是以制度为导向的，即整个审计的重心是评价企业内控制度，以内部控制制度的评价有效性确定内部审计的重点。在内部审计实务中，企业内审人员无法度量企业固有

9、风险和控制风险程度，内审人员只能使用控制审计风险的评估手段，虽然内审工作底稿是“标准了，各项审计程序形式上也“完美无缺了，但就是抓不住内部审计工作重点，更不能发现应该发现的重大错报风险，这就充分暴露了制度根底内部审计风险评估不到位的弊端。尤其是内审人员死扣制度根底审计形式，机械地执行内审准那么，把大量的时间花在内审工作底稿上，无法发现诸如程某一伙作案过程中留下的痕迹，从而也无法捕捉到他们在舞弊的各个环节中所释放出的风险信号。四制度根底内审责任不能及时发现管理层舞弊行为制度根底内部审计是基于企业内控测评根底上的抽样审计，这就会使内审人员揭露舞弊的程序具有明显的形式性，并没有赋予内审人员揭露舞弊的

10、审计责任。这样一旦出现没有提示管理层舞弊的情况，内审人员就会以企业内部控制缺陷和抽样审计的缺乏为由推自己的责任。因此，制度根底内审程序的形式性会导致内审责任的不确定性，从而会使很多关于内部审计的责任的条款难以落到实处。虽然中国内部审计准那么规定：“内审人员要充分考虑审计风险，施行适当的审计程序，以合理确信可以发现可能导致财务报表严重失实的错误与舞弊。但事实上，在没有将揭露管理舞弊作为内审目的和缺乏详细可靠的舞弊审计程序的情况下，管理舞弊审计必然流于形式。四、企业内审施行风险导向审计的考虑一风险导向内部审计目的是企业管理信息系统风险导向内部审计基于经济实体是一个构造复杂，各个组成部分之间互相联络

11、、互相影响的“信息系统，而企业那么是这个信息系统中的结点和微观个体，它时刻受着整个系统其他组成部分的影响。要想正确把握企业财务信息背后经营活动的真实相貌，就必须从战略和系统的高度全面审视企业经营管理活动的各个方面，从企业经济管理的各个重要环节认识企业经管各种风险对财务报表的影响，假如按照风险导向内部审计的理念施行审计，这起管理舞弊所涉及的相关环节都会受到关注，那么企业管理舞弊的及时发现将成为可能。二风险导向内部审计已经打破了企业的内控领域风险导向内部审计不仅通过对企业内控制度的调查来理解评估、控制风险，还要结合其他风险因素特别是固有风险综合进展考虑，通过对企业环境、公司治理构造、经营管理、企业

12、文化道德等方面的评估以及企业对产生风险的各个环节进展分析评价，进而控制审计风险。对于“XX舞弊事件来说，动机、时机和忠诚这三项舞弊和错报的条件都具备，假如xx集团施行审计工作的内部审计，能运用风险导向审计形式对企业关键的消费经营环节的风险监控与过程控制进展分析，是有助于发现这起舞弊案件的。三风险导向内部审计是针对“特别风险要务施行的进一步的审计程序风险导向内部审计本质上是一种舞弊导向审计，主要是通过企业财务报表分析和企业环境分析发现预警信号，再由预警信号对企业的管理舞弊风险进展评估，并由舞弊风险评估得出企业被审计的风险领域。对企业高风险的业务和科目审计不能采用固有的审计程序，而是要根据详细问题详细分析，以尽可能降低审计本钱的方式获得最优的审计证据，而且这种审计证据主要是外部证据。“XX舞弊事件的出现并不是偶尔的，而是特定条件下多种因素共同作用的结果，是特定的舞弊行为生成机制使然的。只要内部审计人员充分履行自己的专业分析才能，从研究外部关联方入手，透过表象看本质，通过一系列的资料搜集和风险分析识别风险点，然后施行个性化的测试方案，运用合理的