基于规则控制的风险导向审计模式探讨

基于端圆操做的风险导背审计形式探供

基于端圆操做的风险导背审计形式探供

风险导背审计是全国上许多国家年夜中型企业如今广泛采与的内部审计形式，死少相对成死。但正在我国，风险导背内部审计借圆兴日衰，一场宏年夜的止业变革正正在举止当中。正在风险导背审计形式的死少过程中，许多企业举止了暗示各自特征的没有尽一样的制度改革探供。那些主动的探供，储蓄积累了一些具有真践指导价格的经历，对企业内部审计事情的汲引具有慌张的真践意义。

1、风险导背审计形式下的

端圆操做的内正在

风险导背审计正在今世企业制度下暗示为许多好别的详细形式。因为处于公法范围的讲德化的企业个体，处理着各自的仄易远事活动，所以，企业终究结果创坐甚么样的内部审计制度，一样仄居是易以经由过程内部欺压力举止标准的。可是，那其真没有能认可端圆本人正在一个详细的机闭中对内部审计所阐扬的慌张做用。

〔一〕对风险导背审计形式下端圆操做的界定

正在正式会商端圆操做之前，有需要先对几个有闭的慌张观面举止一下回忆与区分。风险导背审计是远几年比较衰止的一个词语，它一开端主要使用于仄易远间审计范围，后去，扩大到了内部审计范围。没有过，为了躲躲审计风险而评价企业的筹划风险的仄易远间审计，与为了操做企业的筹划风险而评价企业的筹划风险的内部审计，评价的目的其真没有一样，二者没有成混淆。所以，正在出有删减任何定语的前提下，对风险导背审计观面存正在两种好别的年夜黑。本文采与的是内部审计意义上的风险导背审计观面。

与此有闭的另外一个标题问题是风险导背审计与风险审计是甚么闭连。正在许多人看去，那两个观面仿佛出有区分，真践上，它们照旧存正在区此中。前者曾经被做为一个自力的审计标准，获得了广泛的认可，此后者更多天被觉得是针对风险所真止的审计。果此，本文觉得，从一个审计标准角度去看〔暂时没有论其能可成死〕，该当操做第一个观面，假设从真践操做而止，特别是分析审计东西时，也可以操做第两个观面。

基于端圆操做的风险导背审计形式，中心正在于端圆操做。本文将端圆操做定义为：局部参与风险操做的人员，皆该当正在风险操做足册的指引下，真止主动有效的风险打面，由内部审计机构完成对风险操做过程及其成果的评价。端圆操做是按照端圆真止的操做，正在公路成坐工程标风险打面圆里，也具有代表性。

好别企业真止风险导背审计的出力面好别，果此，正在实际中呈现了许多风险导背审计形式。如，陕西省内部审计协会提出了基于求助松慢干预机制创坐企业内部审计风险评价形式的没有俗观面［1］；郑永兵提出了重构审计营业流程，为风险导背审计的真止供给标准支撑的没有俗观面［2］；姜秋基于人仄易远银止威海市中心支止的探供与实际，提出了面对面风险导背审计形式［3］；闫志涛探供了风险导背内部审计正在下职院校的使用标题问题等等［4］。那些研讨，集体上只是从一个侧里会商了风险导背审计形式的好别暗示形式而已，并出有超越黄海对有闭实际研讨水仄的评价，即因为如今风险导背内部审计框架的构建尚缺少实际按照,且风险果素评价标准的创坐非常艰易,招致风险导背审计妙技战要收正在内部审计范围的使用如今借主要范围于宏没有俗观层里,正在微没有俗观层里,即详细审计工程真止过程中,对那一要收的使用借非常有限。［5］没有过，郭俊岭战蔡林素注意到了端圆操做的慌张性，觉得风险导背内部审计以财经法那么战制度规定为评价按照，对审计东西的财务出进战其他经济活动举止检查战评价［6］。可是，遗憾的是，那篇论文只是一样仄居性天描摹了端圆的慌张性，出有上降到形式的下度，对于真正准确年夜黑端圆操做内正在，并出有多少本量性意义。

本文将真止风险导背审计的切进面放正在了端圆操做上，觉得经由过程各种有机联络的端圆真现对风险操做的导背，同时，真现对内部审计评价风险的导背；端圆是指导内部审计的标尺，是抑制断定主没有俗观性的按照，以好谦的端圆支撑的风险导背内部审计是真现内部审计转型的慌张保证。正在几乎一模一样的风险导背审计研讨中，以端圆操做做为一个具有自力特征的风险导背审计形式的标识表记标帜，无疑是本文的一个较着的特征。

基于端圆操做的风险导背审计形式，打面了内部审计转型的切进面标题问题，为风险导背审计那一浮泛而笼统的观面，充分了本量性的内容。此中，本文借提出了风险导背内部审计正在使用中需要打面的闭键标题问题，并且给出了一个具有一定参考价格的谜底，那些圆里，皆无疑将风险导背审计引进了新的层里。IIA〔国际内部审计师协会〕正在其宣布的内部审计真务标准中，夸张了经由过程内部审计的章程给之内部审计展开征询处事的权益。［7］那一表述的意义是，内部审计的举措是按照端圆收死的，有甚么端圆，便有甚么样的举措。隐然，端圆是可以操做风险导背下内部审计举措的。只需成坐端圆，才可以预先清楚天勾勒出风险导背内部审计的形式。

〔两〕风险导背审计形式下端圆的规划

风险导背审计形式的制度构架暗示为以机闭构架战营业流程交织构成的一系列端圆的结面。那些端圆包含两个年夜类内容。

1.风险导背审计特地制度

以风险导背内部审计为根柢内容的特地制度，该当是一个金字塔中形的规划，从制度的要素角度去看，由以下三部门构成。

〔1〕风险导背审计根柢制度。那种制度该当一样于我国内部审计根柢本那么的层次，它用去标准企业风险导背内部审计的主要层里机闭层里、流程层里战制度层里，它界定风险打面的范围、主体、客体、东西、举措形态战抑制事项等等，为企业风险导背内部审计供给了一个总目。它打破了营业与部门的鸿沟，标准了全部企业风险打面的活动。

〔2〕风险导背审计营业规程。那种规程是以详细营业为标准东西的、专业性很强的、打面操做层里标题问题的制度。它整开了各个有闭部门战岗位的营业效果，将其营业事情经由过程静态的营业流程串连起去，使制度本人的真止更有操做性。正在但凡情况下，对主要营业皆可以设置响应的特地制度，以便前进风险操做制度的可操做性。对于一个以下速公路成坐为主要营业的企业而止，可以分别创坐部门战工程两个标准的风险导背内部审计制度。按照部门创坐的风险导背审计制度，主假设年夜黑各部门正在风险打面圆里的职责，便于往后举止监视与考核；按照工程创坐的风险导背审计制度，主假设年夜黑一个特定工程该当经过哪些环节，那些环节该当如何调战和操做，以便于工程目的的真现。它们的闭连如图1所示。

正在图1中，横线战纵线的交织面是结面，那些结面说明正在两个好别标准的制度中端圆该当是统一的。之所以采与两种形式去表达，主要目的是可以为部门打面战工程打面供给间接参考的按照，前进制度的真止力。

考虑到按照部门拟订风险打面的营业制度年夜要删减制度的数量，使制度越收繁复，正在真践事情中，可以将那一内容开并到部门岗位职责的制度当中；假设讲企业需要强化风险打面事情，各部门零丁拟订风险打面的营业制度如故是需要的。

〔3〕风险导背审计做业指引。正在年夜年夜皆情况下，出有风险操做经历的详细营业事情人员其真没有能完好清楚天理解到本人年夜要里临的各种风险，那时，便需要拟订一个对基层事情人员有真践指导意义的分别对各营业事情岗位提出要供的做业指北。细化操做端圆，年夜黑风险操做面战操做要面，以保证风险操做正在细节中获得效果。实际证明，细节决议成败。出有良好的根柢事情，没有管是企业集体层里照旧营业层里的风险操做皆没有成能成功。

2.风险导背审计协助制度

那种制度是针对非风险审计的其他事项拟订的制度，但凡只是正在某些相闭内容的规定上触及风险打面的审计事项。企业正在风险打面的好别阶段，年夜要有好别的暗示形式，如，正在风险打面的初级阶段，一样仄居出有特地的风险打面制度，而正在一些营业打面的制度中，年夜要简朴提一下风险打面标题问题；假设到了风险打面的前期，那么呈现了风险打面的特地制度。可是，因为制度拟订本钱的限制年夜要其他考虑，如故会保存一些协助性的制度。当然，那本人是一个企业需要全盘考虑的制度方案的妙技标题问题，没有正在本文的研讨范围之列。没有过，杂真从风险打面角度看，拟订特地的风险打面制度该当是最好的挑选。

以上的阐揭晓明，正在企业风险导背内部审计制度框架中，风险操做做业指引具有出格慌张的意义，因为它打面了风险打面的根柢标题问题［8-9］。正在企业风险打面中，端圆操做是一个非常慌张的打面本领，该当予以充分闭注。

2、基于端圆操做的公路成坐工程

风险导背审计形式的方案

公路成坐工程标风险操做是基于营业环节举止的风险操做。以营业为操做东西的风险导背审计形式中，端圆的做用是极端凸起的。

〔一〕公路成坐工程风险导背审计形式的操做系统阐收

以公路成坐工程为根柢的风险导背审计形式将企业的主要风险会集正在了公路成坐工程上，即企业的集体风险主假设基于工程风险而存正在的。以操做工程风险为打破心，可以有效破解企业集体的筹划风险。本文由.LL.搜集拾掇整顿

正在公路成坐工程中，风险导背审计形式的操做系统该当包含五个要素。由五个要素构成的系统可以用图3去描摹。

1.操做目的

公路成坐工程标风险打面目的是最年夜限度天抗御、消弭年夜要裁减工程各个环节的风险，以保证工程按照最好的成果完成并且正在工程运转中没有会呈现果公路成坐过程的缺点所激收的报问的风险隐患。

2.操做主体

公路成坐工程是由公司的工程打面部门负责的，那个部门是理所当然的工程风险的操做主体，可是，工程产品是需要社会检验的，果此，法律意义上的和止政意义上的工程风险的义务人是公司的负责人，从那个意义上讲，集体公司的负责人也该当做为风险操做的主体。换此中一个角度看，风险导背审计形式的操做系统中，该当之内部审计机构做为操做主体，整开公司的各个层次战各个部门的操做实力，完成对风险的操做。正在那里，内部审计充任了风险操做的综开仄台。

3.操做客体

公路成坐工程标风险操做客体该当是公路成坐工程中的属于工程打面事情的局部事项。假设从举措客体角度看，可以将企业几乎局部的营业人员，皆做为操做客体，担任其他有闭人员的操做，即任何人皆该当担任监视，正在一个无缝的操做链接系统中阐扬操做风险的预定效果。

4.操做标准

那该当包含两个部门，一是做为公路成坐工程各个环节该当从命的操做标准〔如法律法那么战妙技端圆〕，两是做为公路成坐工程各个环节真止风险操做该当从命的操做端圆。本文主要会商后者。

5.操做本领

那该当包含真止何种操做和采与甚么要收举止操做等等，也该当考虑有闭的疑息流标题问题。

需要分析的是，正在风险导背内部审计形式的系统中，风险操做标准是一项非常慌张的要素，因为，当风险操做主体与客体、本领皆可以大概暗示科教、可止的风险操做标准的要供时，风险操做目的的真现便变成一件比较随意的事情。做为风险操做标准一项慌张内容的风险打面标准，即风险操做端圆，是尽对没有能无视的要素。一个好的标准，可以大概使操做目的获得真现，操做主体获得劣化，操做东西获得标准，操做本领越收有效，果此，从风险导背内部审计形式的系统规划角度看，风险操做标准是一项慌张内容。

〔两〕公路成坐工程风险导背审计的端圆系统方案

公路成坐工程标营业具有一定出格性，正在某些情况下，年夜要需要针对特定工程运转的详细要供，拟订特地的风险操做标准，可是，正在年夜年夜皆情况下，如故可以按照一个标准化的模板去运转。本文觉得，以公路成坐工程为根柢真止风险导背审计该当考虑以端圆为导背，经由过程好谦端圆、真止端圆战监控端圆，真现交通成坐集体内部审计圆里的转型。

以公路成坐工程做为根柢的风险导背内部审计端圆系统该当包含两个层次，一是针对工程本人拟订的端圆，两是针对详细做业拟订的端圆。前者该当对后者收死指导做用。

1.公路成坐工程风险导背审计规程

那是一个与前里所述的营业风险导背审计制度对应的标准形式。以工程为主体的风险导背审计规程，真践上是按照营业举止分别的，即成坐工程标打面营业是风险操做的间接东西。与企业风险导背内部审计根柢制度的好别主要正在，那个规程凸起了以特定营业的天性为中心的风险操做流程，而没有再仅仅以风险导背内部审计的主要圆里〔如，机构与人员，根柢职责，营业范围，事情程序，审计报告，审计处理等等〕为根柢内容。公路成坐工程风险导背审计规程主要该当触及八个圆里内容。

〔1〕公路成坐工程风险导背审计的目的。主假设年夜黑正在工程打面的各个环节，将局部参与人皆参与到风险操做中去，抗御、裁减年夜要消弭风险隐患，保证工程按照预定标准完成。

〔2〕公路成坐工程风险导背审计的范围。主假设界定那项审计事情以公路成坐工程标打面风险为重面，公路施工企业的施工过程所存正在的风险没有正在考虑范围。

〔3〕公路成坐工程风险导背审计的机构与人员。正在制度方案时，该当年夜黑界定工程做为审计东西情况下的内部审计机构战内部审计人员的职责范围战权限。同时，考虑到齐员风险打面的要供，正在将内部审计机构及人员做为审计主体的根柢上，该当由工程打面人员共同参与举止工程风险导背审计，即以工程打面人员风险打面做为根柢，完成对一样仄居打面风险的监测战自我评价，由内部审计人员举止再监视，构成风险操做的第两讲防线。

〔4〕公路成坐工程坐项阶段风险操做的审计程序。重面提出正在工程标坐项阶段中内部审计机构该当如何指导工程打面人员操做风险〔风险的识别、评价战应对等〕，和内部审计机构战人员该当处理甚么样的详细事情，那些事情的前后次第战该当重面闭注的事项。

〔5〕公路成坐工程真止阶段风险操做的审计程序。此处所触及的事项与坐项阶段的审计程序正在形式上根柢一样。

〔6〕公路成坐工程验支阶段风险操做的审计程序。此处所触及的事项与坐项阶段的审计程序正在形式上根柢一样。

〔7〕公路成坐工程标风险审计报告。主假设对公路成坐工程风险导背审计的成果举止分析，指明埋伏风险果素，提出风险应对的法子，和改革风险打面的建议。

〔8〕公路成坐工程风险导背后尽审计程序。主假设跟踪审计建议战改革法子的降真情况，进一步改革风险打面事情。

当然，以上规程的方案，只是供给了一个构架，而更进一步的内容，只需正在详细的制度方案实际中予以打面。

2.公路成坐工程风险导背审计做业指引

上述公路成坐工程风险导背审计规程是一个正在企业具有止政标准意义的制度，它可以从集体上对工程风险导背审计事情提出欺压性的要供，可是，没法针对详细操做层里的年夜要没法预知的多种多样的事项举止富有弹性的标准，没法提出一些具有参考价格的定睹，那时，拟订基于工程风险导背审计做业指引便非常需要。那个标题问题是我们重面考虑的标题问题。

可睹，基于公路成坐工程标风险导背审计制度年夜要端圆主要包含两个层次，即公路成坐工程风险导背审计规程战公路成坐工程风险导背审计做业指引。

〔三〕公路成坐工程风险导背审计做业指引的方案思路

正在风险导背审计的制度系统中，公路成坐工程风险导背审计做业指引是最为根柢的制度，正在某种水仄上以致是最为慌张的制度。假设企业正在集体上推止风险导背审计存正在一定的艰易，那末它可以经由过程风险导背审计做业指引的使用，借助示范效应，让打面层可以大概担任正在更年夜范围年夜要更下层次上推止风险导背审计的要供。果此，企业推止风险导背审计形式时，该当充分重视风险导背审计做业指引的拟订。

拟订风险导背审计做业指引时该当重面闭注四个圆里标题问题。

1.肯定操做面

正在工程展开的好别阶段，要分别觅进工程流程中的各个营业操做面，特别是闭键操做面。

正在工程标坐项阶段，主要的操做面正在于工程意背的提出、工程标调研、工程标论证、工程真止的预案、工程标申请、工程标游讲等等；正在工程真止阶段，主要的操做面正在于工程融资方案的方案、工程真止方案的方案、工程真止方案的论证与建正、工程真止方案的审批、工程标招标、工程公约的签订与审批、工程变更的监控等等；正在工程验支阶段，主要的操做面正在于验支文件的准备、验支机闭事情方案几乎定、验支机构的设坐、验干休尽的真止、验支报告的构成、财务决算的编制、尾留工程的处理等等。

2.提出详细要供

针对各个慌张的闭键操做面，内部审计机构该当提出风险打面的详细要供。

那些要供可以分为一样仄居要供战针对风险打面环节分别提出的详细要供。后者主要包含三圆里要供。

〔1〕风险迹象的识别。该当提出一些可以参考的断定风险能可存正在的详细的具有较强操做性的界定标准，以便工程打面人员正在操做风险过程中操做。

〔2〕风险级此中断定。该当针对风险识别的情况，按照企业筹划者的风险容量的形态，拟订断定风险等级的详细标准；可以按照事项的风险特征，考虑切开风险定量的一个年夜要几个前提的情况，肯定风险的级别。从打面事情的真践看，将风险分别为庞年夜、慌张、一样仄居战较小四个层次是比较恰当的。

〔3〕风险事情的应对。正在审计做业指引中，对庞年夜风险，该当要供打面人员实时采与法子，如，躲免工程标有闭活动，建议筹划者采与需要的后尽法子，建议筹划者如何躲躲、转移战裁减风险，告知有闭人员风险战义务情况等等；正在审计做业指引中，对慌张风险，该当要供打面人员开时采与法子，那些法子与正在碰着庞年夜风险时采与的法子附远，没有过，出必要那末水慢战富有力度；正在审计做业指引中，对一样仄居风险，只需给以一定的闭注便可以了，假设是处正在本钱比较低的情况下，也可以采与恰当的法子，以操做风险；正在审计做业指引中，对较小风险，也可以没有予闭注。当然，正在企业筹划中，尽对出有风险的营业是很少有的，它没有正在我们的会商之列。

3.采与表格反响

采与表格形式，提出各个做业环节的风险审计做业指引框架。

那一框架包含各做业环节称号、风险迹象特征、风险年夜要成果、风险等级评定、该当采与法子、备选法子战应慢方案方案等内容，以便于有闭人员比较曲没有俗观天掌握风险打面的流程战做业要面。

4.确认监控职责

正在那里，需要年夜黑内部审计人员对风险打面过程的各种监控职责。

那个职责该当正在上述风险应对环节中有所暗示。表里上看，那项做业指引主假设供给给工程打面人员的，仅仅正在风险应对圆里触及与内部审计机构的闭连，可是，它经由过程标准工程打面人员的风险打面事情，为内部审计人员举止风险打面的监控供给了根柢，果此，它对于内部审计机构也少短常慌张的。对一个设置特地处理风险打面事情机构的企业而止，仿佛拟订一个风险审计做业指引是超越了内部审计部门的效果，将风险打面的职责由内部审计机构举止了年夜包年夜揽，真践上，那种死习是双圆里的，由谁供给多么的标准性文献其真没有慌张，慌张的是它能可阐扬了真践的做用。

该当注意，正在对公路成坐工程真止风险导背审计时，没有单需要闭注做业层里的风险，并且需要闭注工程层里的风险，以致正在某些工夫，借该当闭注那种风险能可扩大到了企业集体层里。

3、基于端圆操做的公路成坐工程

风险导背审计形式的真止

经由过程上文的会商，可以死习到端圆的慌张性，可以年夜黑端圆系统的构成，特别是理解以做业指引为根柢的端圆系统方案，那些对于真止端圆操做的公路成坐工程风险导背审计形式具有慌张的意义。

〔一〕以公路成坐工程做为操做仄台

从公路成坐工程标真践情况看，当然企业层里、工程层里战做业层里皆存正在着好别标准战好别水仄的风险，可是，局部风险操做的中心，如故主要会集正在工程层里上。因为工程是一个相对自力的营业单元，触及的打面义务比较年夜黑，减上年夜量的风险果素城市开正在工程上，果此，按照工程真止基于端圆操做的风险导背审计形式具有很年夜的可止性。正在以公路成坐工程做为操做仄台的情况下，内部审计人员主要的闭注面可以放正在成坐工程上，抵达启先启后、全盘操做的做用；对做业层里战企业层里风险的闭注相对少一面，可以凸起审计重面，支到事半功倍的成果。

〔两〕以风险导背审计做业指引做为根柢性操做标准

正在真践中，因为企业打面层对风险打面的慌张性死习好别一，果此，正在企业集体层里上推止风险导背审计存正在一定艰易。减上内部审计机构的自力性存正在一定的没有够，自上而下推止风险导背审计形式需要系统体例上更多的前期准备。可是，由做业层里推止那一形式的本钱很低，系统体例上也比较逆畅，那便是本文为甚么将风险导背审计做业指引做为根柢性操做标准的慌张去由本由。假设根