企业风险导向内部审计模式导入研究
企业风险导向内部审计模式导入研究
摘要：随着经济持续增长，经济竞争全球化、白热化，企业面临风险企业面临的内外部风险日趋增加。这些现况要求内部审计组织需导入风险导向内部审计模式。本文主要分析风险导向内部审计的含义、特征，导入必要性，导入的主要措施，导入主要程序、方法。关键词：企业风险；内部审计
中图分类号：f239 文献标识码：a 文章编号：1001-828x（2013）07-0-01
企业经营风险无处不在，实施良好内部控制管理，可大大地降低企业风险，从而远离危机，稳步发展。内部审计作为现代管理和管理控制活动的重要组成部分，应在其中发挥着治病及预防兼有的作用，为企业的肌体健康提供支持。
一、风险导向内部审计含义与特征
1.1风险导向内部审计含义
风险导向内部审计以影响企业目标实现的风险为出发点，以经营过程中面临的各种重要风险作为审计实施对象，来确定审计项目及重点，以降低风险的控制措施及手段为测试重点内容，借以评价企业风险措施充分性和有效性，并依此提出建议。总体上，它所持的是一种广义的风险观，可为企业提供增值服务，使内部审计目标与企业目标紧密结合在一起。
1.2风险导向内部审计特征
（1）以组织目标为目标。风险导向内部审计是以企业目标实现
浅谈风险导向内部审计
浅谈风险导向内部审计 风险导向内部审计是以对整个组织的风险进行评估与改善为最终同的的一种审计理念。推行风险导向内部审计就是要求内部审计以内部控制作为生存与发展的基础，以公司治理作为参与风险管理的前提条件，以对组织风险的评估与改善作为基本目标。在审计实务中，明确内部审计活动在于评价并帮助机构改进风险管理、控制和治理体系具有重要的作用和价值。 一、国外研究现状 20世纪60年代中期以来，社会经济竞争加剧，破产企业不断增多，社会对信息的要求越来越高，对审计作用的期望也越来越高，然而传统的审计模式已经无法满足当今社会的发展需求，风险导向型内部审计已经成为必然趋势。关于内部审计发展历程的代表性观点主要来自日本内部审计学术界及职业界。 任职于日本内部审计协会的霜垣城一郎先生认为，内部审计的发展分为三个阶段：第一阶段是以会计为中心的侦察型审计;第二阶段是逐渐从财务审计走向内部控制审计再走向积极增进企业利益的业务审计;第三阶段是适应国际化和信息化要求的现代内部审计。 美国学者麦克宁在20世纪90年代后半期提出了内部审计的新范式——风险导向内部审计，反映了风险导向内部审计目标与企业目标的契合。传统的内部审计通常直接测试内部控制，考虑内部控制的有效性，而风险的大小仅用于表明控制的薄弱与健全环节，从而实现防弊或兴利的目标。风险导向型内部审计是先确认企
业的目标，然后针对目标进行风险管理及风险控制，最后测试实际的内部控制能否切实管理由于完成目标而可能产生的风险。 国际内部审计师协会在2001年发布的《内部审计实务标准》中对内部审计做出了新的定义，将内部审计的范围延伸到风险管理，积极地研究内部审计在风险管理中发挥的作用。IIA实务公告2110-1指出内部审计师应该通过检查、评价、报告风险管理过程的适当性和有效性并提出改进意见，对管理层和审计委员会提供帮助。 二、国内研究现状 郑小荣(2006)在《审计若干理论问题探究》认为内部审计作为企业内置的一个职能部门，必然应当成为企业风险管理的有效组成部分，从组织目标的角度来评估与改善风险，为专业的风险管理部门或专职的风险管理人员提供咨询与保证服务，从而推行风险导向内部审计。并认为企业内部审计外部化趋势侵蚀内部审计生存的职业空间。内部控制是风险导向内部审计的基础时风险的评估与改善是风险导向内部审计的首要目标。不论内部审计对内部控制进行评估与改善，还是对公司治理程序进行评估与改善，都应该是以风险评估与改善作为首要目标。 詹先壮(2010)在《风险导向型内部审计研究》中认为，风险导向型内部审计是以审计风险模型为审计方法，以对整个组织的风险进行评估与改善为最终目的的一种审计理念，将审计风险模型重新描述为：审计风险=重大错报风险×检查风险。将审计风险简要的分为四种模型：以企业治理系统风险为导向的企业治理风险导向模型;
企业内部审计风险评估及控制方法
龙源期刊网 https://www.360docs.net/doc/2511147199.html, 企业内部审计风险评估及控制方法 作者：金敏燕 来源：《经营管理者·中旬刊》2016年第12期 摘要：不管是大型企业，还是中小型企业，都需要做好防控内部审计风险这项工作。在 审计活动的各项环节中，都有可能存在着审计风险，所以控制和预防好审计风险这是我国所有企业都需要高度重视的问题。基于此，本文分析了企业内部出现审计风险的原因，再进行阐述审计风险控制体系，最终提出了控制审计风险的有效方法。 关键词：企业内部审计风险评估及控制方法 随着社会经济的快速发展，企业在发展中会遇到很多风险。审计风险是企业发展多种风险中最为常见的一种，一旦管控不好，严重影响着企业健康发展。但实事求是的讲，审计风险是没有办法从根本上消除的，只能尽力管控审计风险，以此来提高企业的经济效益和社会效益。 一、企业内部审计风险的主要内容 1.简介经营审计风险。经营审计风险与传统的审计抽样测试有所不同，经营审计风险注重以评估风险为主要内容。换言之就是想要掌握企业各项经营环节、了解企业经营活动、协调公司各个管理层的观点，都需要先评估企业风险，评估潜藏的风险。经营风险审计比较重视企业外部宏观经济、行业内部环境，并不只是关心财务数据，最多是关心企业内部控制和经营环境，从而以评估经营风险为着力点，以此来找到审计中最高风险领域。 2.简介财务报表审计风险。审计财务报表重大报错风险应注意如下几点问题：一是，审计财务报表中应注意审计两层次重大错报风险的联系。也可以说从审计重大错报风险情况上来讲，财务报表层次出现了重大错报风险，与列报的认定、账户余额和特定交易有很大关系。所以，应对认定层次重大错报风险审计与财务报表层次间的内在关系格外关注。二是，财务报表审计工作需要审计认定层次重大错报风险的进一步审计程序。企业内审的工作人员必须把检查风险控制在可接受的范围之内，之后才能完成进一步的审计程序。三是，审计财务报表应掌握各种效率高、能够准确获取重大错误风险有关信息方法。其重大错报风险涉及很多内容，有简单的内容，也有难度高的内容，所以，应运用合理的方法获取被审计企业重大错报风险审计信息。 二、引发企业内部审计风险出现的原因 1.客观原因。一是，被审计的企业内部与外部环境有着很大的变化。被审计企业的内部控制制度是否完善、管理人员素质高低、国家宏观经济环境与被审计单位的联系密度等因素，都会对企业生产经营带来一些风险，也影响着单位内部审计风险。这些因素都成为了现代审计需要全面监控和多方面评估企业内部和外部环境的主要参考因素。二是，现代企业内部审计对象
国有企业的内部审计转型问题探索-内部审计论文-会计论文
国有企业的内部审计转型问题探索-内部审计论文-会计论文 ——文章均为WORD文档，下载后可直接编辑使用亦可打印—— 摘要：随着市场经济体制的深化改革，国有企业内部审计工作已远远无法符合企业的发展要求。企业的稳定发展将更依赖于内部审计的管理和服务职能，而不仅仅是单纯的纠错查漏。现阶段国有企业在高速发展的同时急需能与之相适应的内部审计体系的支持，所以，加强对内部审计转型问题的研究成了必然趋势。 关键词：国有企业，内部审计，转型，问题 进入21世纪，社会发展日新月异，经济体制也不断地发生着变革。国内外在内部审计方面兴起研究热潮。从文献量来看，国外学者对于国有企业内部审计转型研究文献相对较少，其研究大致方向侧重于内部审计目标和企业的战略目标一致性。在早期Strachan，H．（1976）、
Leff，N．H．（1978）、Nolan（2001）等人都研究了大型集团公司的内部审计问题。他们主张提升内审在绩效及管理方面的关注度，建立增值型内部审计，保证其目标与企业发展目标一致。近几年，房维磊（2013）、张宇（2014）、刘英（2015）等多位学者先后发表论文研究我国国有企业内部审计转型的问题，提出完善内部审计转型建设的组织体系、人才体系、信息化体系等建议。 一、国有企业内部审计转型的原因和方向 （一）国有企业内部审计转型原因 在传统模式下，内部审计的服务对象主要是经理层。其工作可能会对经理层比较有益，这将会导致利益维护不平衡，不利于企业的健康发展。在这种形势下，传统模式下的内部审计已经远远不够满足国有企业发展的内部需要。在国企深化改革的进程中，也意味着内审的转型。因为国有企业不同于其他企业，在内部审计中含有较浓的行政
方案-浅析风险导向审计模式下的审计风险
浅析风险导向审计模式下的审计风险 '浅析风险导向 模式下的审计风险 一、 联盟 风险导向审计模式下审计风险的界定 研究众多关于权威机构和学者关于现代审计的定义我们发现，一般认为审计就是一种发现审计对象偏差的过程(相对于审计标准而言)，在这个过程中，由于受审计、审计技术等各种主客观因素的影响，必然有一些偏差是难以发现的，这就是所谓的审计风险。在现代 中，随着审计对象及其所处的环境的复杂程度的不断提高，客观存在的审计风险越来越大，迫使审计理论和实务界不得不研究新的审计思路和模式来应对这种挑战，这就导致了风险导向审计这种审计模式的出现。 风险导向审计是一种新型的、以风险防范为基础的审计模式。风险导向审计经历了传统风险导向审计和现代风险导向审计两个阶段。传统风险导向审计主要是以被审计单位的交易活动为基础，从具体业务的角度判断是否存在重要错报，是一种“自下而上”的审计思路，而现代风险导向审计是以被审计单位经营环境及经营风险为基础，首先“自上而下”形成针对财务报表重大错报的风险预期，而后再根据预期“自下而上”实施相应的审计程序对风险预期进行验证的过程。相对于传统风险导向审计，现代风险导向审计从企业生存环境入手，更强调从宏观的角度去了解和分析审计风险，从而对审计风险的把握更加全面、准确、深刻。 在现代风险导向审计模式下，与被审计单位相关的风险内涵非常广泛，既包括与企业内部环境有关的风险(如行业风险、法律风险以及监管风险等)，也包括与企业外部环境有关的风险(如经营风险、 风险等)，但是就审计活动本身而言，不可能——当然也没有必要对与被审计单位有关的所有风险逐一进行识别和评估，只需要对与财务报表重大错报风险有关的风险给予足够的关注即可达到目的。当然，就被审计单位自身而言，不会任由各种风险随意去蚕食、侵蚀其肌体，它会在尽可能的条件下通过建立健全内部控制体系来增强免疫力，防范各种风险，这样，有一部分重大错报风险通过被审计单位内部控制的免疫机制被化解了，剩余的重大错报风险(简称剩余风险)才是审计活动中需要关注的重点，也就是说，剩余风险通常是审计人员要关注的审计风险的核心内容，需要通过进一步审计程序来获取充分适当的审计证据来验证这种风险的存在及其影响。 二、风险导向审计模式下审计风险因素分析 在现代风险导向审计模式下，审计风险模型通常表述为： 审计风险=重大错报风险×检查风险 从上述模型可以看出来，审计风险是重大错报风险和检查风险共同作用的结果。就财务报表的审计人员来说，重大错报风险是一种客观存在的风险，审计人员无法改变这种风险的大小，但是要对其做出客观评价，并且这一步至关重要，因为通常在审计 开始之前，根据审计目的和要求的不同，可接受的审计风险是确定的，这样，重大错报风险的评估结果，会直接影响检查风险的大小，进而对决定审计程序的性质、时间和范围的选择，最终决定审计成本的高低——注册 师对财务报表审计作为一种有偿性的经营活动，审计成本对其意义非常重大。由此可见，在风险导向审计模式下，对重大错报风险的评估是审计中非常重要的环节，这也是现代风险导向审计有别于传统风险导向审计的重要方面。 检查风险指对于财务报表中既已存在的重大错报风险，由于实施的审计程序不当等原因
企业内部审计风险防范措施论文
企业内部审计风险防范措施论文 摘要：随着企业经营方式的复杂化和企业信息使用者的多元化，内部审计机构作为企业内部的一个监督制约机构,它的重要性日益增加,组织的决策管理层和利益相关者对它提出了更高的要求。在这种情况下,加强对企业内部审计风险的研究并探索相应的防范和控制措施,是当前企业内部审计理论研究工作亟待解决的重要课题之一。 关键词：内部审计；审计风险；防范措施 1企业内部审计风险产生的外部影响因素 1.1内部审计缺乏完整的法规、准则体系 国家审计、社会审计和内部审计构成了我国审计监督体系。然而，我国内部审计在工作中不像国家审计和社会审计那样有较为健全、完善的法律、法规去遵循，缺乏完整的内部审计法律保障。 1.2内部审计对象的日益复杂化和审计范围的多样化 随着我国社会主义市场经济的建立和完善，资本市场、金融市场、衍生市场、产权交易市场等应运而生，证券期货交易、债务重组、非货币性交易等相继出现，伴随着企业经营规模的扩大，增资扩股、改组改制、破产兼并、重组联合等经济事项越来越普遍。经济业务的日趋复杂，使内部审计的业务己不再局限于财务收支审计、经济责任审计，而是更多地向管理领域渗透。审计对象从财务责任扩展到经营责任、管理责任；审计范围从会计记录扩展到各种经营活动与控制系统。会计核算业务已经远远超出传统的财务会计的内容。内部审计职业界有一句名言:总经理关注的问题均可成为内部审计的对象。审计内容的广泛性和复杂性使审计范围自然扩大，为内部审计带来了更多的困难，不仅加大了审计人员的审计责任，也使审计风险相应增加。 2企业内部审计风险产生的内部影响因素 2.1内部审计机构缺乏独立性 目前，我国企业内部审计机构的设置主要有以下几种模式：（1）隶属于总经理。这种设置使内部审计接近经营管理层，有利于为经营决策服务，同时这种设置还保持了内部审计在一定程度上的独立。但这种设置不利于对总经理的责任、
企业内部审计存在的问题及其对策研究
企业内部审计存在的问题及其对策研究时间：2014-07-01 一、内部审计的定义 国外在综合欧亚主要国家、美国以及国际经济合作组织等国际组织在公司治理方面的法规和准则的基础上，2002 年的亚洲内部审计研讨会从公司治理的广义角度，做出了完善的公司治理设计： 保持一个良好的内部控制系统；不断检查内部控制的有效性；对外如实披露内部控制现状；保持一个强有力的内部审计。可见也已经提升内部审计的地位。 我国自1983 年利用行政手段在企业内部实行内部审计制度已有20多年的历史。 在这20 多年的实践中，我国内部审计得到了迅速发展，积累了一些经验，也出现了许多问题。尤其在近几年来，政府审计以及独立审计在社会公众的关注下，得到了较快的发展。而与其相反，内部审计却处于发展缓慢的态势。面对新世纪，中国企业内部审计将何去何从；将怎样去面对现代企业管理对内部审计的要求；在促进内部审计事业发展的同时，内部审计发展的未来动向如何，这些都是值得去探讨的问题。2006年1月11日，李金华审计长在中国内部审计协会五届二次理事会对加强内部审计工作提出了要求和建议，中国内部审计近几年来取得了很大成绩，中国内部审计协会也做了很多工作。但中国内部审计也还存在着不足，尤其要注意的是，不要把内部审计和国家审计等同起来。他说，围绕中心、服务大局、突出重点、求真务实，以真实性为基础，加强自身建设是国家审计与内部审计的共性。同样，二者区别也很明显。内部审计要以效益审计和管理审计为主，从效益审计出发，最后落实到管理审计；内部审计要以事前内部审计舞台大、领域宽，无论是理论方法还是具体操作实践上都有自己的特色。通过借鉴国外内部审计先进的技术与方法，根据中国的实际情况，找出解决实际问题的有效途径。据此，充分发挥内部审计强有力的监督、服务职能，对促进企业长远、健康地发展都有着深远的意义。 二、内部审计的职能 内部审计是国家审计的基础，是社会主义审计体系的重要组成部分。在现代企业中，内部审计具有三项职能，即监督、服务、评价和鉴证。 (一)监督职能
风险导向模式下的内部审计问题探讨：国内外文献综述
风险导向模式下的内部审计问题探讨：国内外文献综述 侯俊志 【摘要】本文对国内外风险导向模式下内部审计相关文献进行了梳理，发现国 内外主要从风险导向内部审计的界定、目标、实质，风险导向内部审计与传统内部审计的对比，风险导向内部审计下对内部审计人员能力要求，以及风险导向内部审计与企业风险管理等方面对风险导向模式下内部审计进行了研究。 【关键词】风险导向内部审计文献综述 一、引言 现代内部审计除了关注传统的内部控制之外，对有效的风险管理机制和健全的公司治理结构日益关注。正是存在这样的需求，一种以内部审计主体组织的内部控制为基础、同时考虑公司治理在内的、以组织整体风险作为审计重点的审计———风险导向内部审计应势而生。目前国内外关于风险导向内部审计的理论研究和实践探索还主要集中于如何在年度审计计划编制过程中运用风险导向内部审计,关于如何在具体审计项目中贯彻风险导向内部审计理念的实践性资料并不多见。而要将这种新型审计模式贯彻到内部审计全过程,就必须在如何以风险为导向实施具体审计项目方面有所突破。 二、国内外关于风险导向内部审计研究的文献综述 （一）风险导向内部审计在国内外运用情况研究 目前内部审计领域对风险导向审计方法的运用目前还主要局限于宏观层面,即在编制年度审计计划、选择审计项目时采用这一方法,而在微观层面,即具体审计项目实施过程中,对这一方法的运用还非常有限,如Marco Allegrini,Giuseppe D'Onza(2003)对在意大利上市的前100家大型企业运用风险导向审计的状况进行了调查,结果表明:有25%的企业未采用风险导向审计方法;有67%的企业只在年度审计计划编制过程中采用了风险导向审计方法;只有8%的企业在年度审计计划编制过程和具体审计项目的实施过程中都采用了风险导向审计方法。可见,风险导向审计方法并未在具体审计项目实施过程中得到广泛的运用 （二）风险导向内部审计的界定研究 理论界对于风险导向内部审计的含义有不同的解释。李曼（2010）认为：风险导向内部审计是指内部审计人员在内部审计的全过程自始至终都要关注风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业风险管理。这里的“风险”不仅是指“审计风险”，还包括企业在生产经营过程中所面临的各种风险，
风险导向的审计风险评估
风险导向的审计风险评估 审计风险评估体系的建立 风险导向审计模式下审计的程序包括以下步骤：风险评估程序、控制 测试、实质性程序，其中风险评估是基础和前提，通过风险评估来确 定实施进一步审计程序的性质、时间和范围。 （一）审计风险评估指标体系设计思路。 审计风险是指，会计报表存有重大错报或漏报，而审计人员审计后发 表不恰当意见的可能性。根据新的审计准则，总体审计风险包括重大 错报风险和检查风险。重大错报风险是指财务报表在审计前存有的重 大错报的可能性，重大错报风险的大小主要取决于生产经营风险的大小，而企业内部控制设置和执行的缺陷及具体认定本身固有缺陷也会 造成错报风险。检查风险是指某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报而未能被实质性测试发现的可能性。审计的最根本着眼点就是分析企业所面临的经营风险，审计风险评估 指标体系的设计也从企业经营风险和控制风险上来实行设计。会计报 表风险实际上是企业战略风险和相关经营风险的副产品，①其审计风 险=企业经营风险+控制风险+检查风险。 （二）审计风险评估指标体系的构成 审计风险评估指标体系能够依据注册会计师审计准则第1211号—了 解被审计单位及其环境，并评估重大错报风险来确定。 1.外部环境。外部环境对企业的经营和发展产生重要影响，从而可能 导致重大错报风险的产生。可能影响财务报表的外部环境包括企业所 处行业状况、法律环境、监管环境、宏观经济环境。 2.被审计单位的性质。如果被审计单位的所有权结构、治理结构、组 织结构不恰当或存有缺陷，就有可能造成财务报表出现重大错报。
3.经营活动。被审计单位的经营活动会产生经营风险，而多数经营风 险最终都会产生财务后果从而影响财务报表。经营风险主要来源于对 被审计单位实现目标、战略产生不利影响的重大情况、事项、环境和 行动，或源于不恰当的目标和战略，以及为实现目标和战略制定的关 键经营流程。 4.财务业绩的衡量和评价。被审计单位内部或外部对财务业绩的衡量 和评价可能对管理层产生压力，促使其采取行动改善财务业绩或歪曲 财务报表。财务业绩的衡量和评价因素包括关键业绩指标、业绩趋势、业绩考核与激励性报酬政策。 5.内部控制。内部控制能有效防止、发现和纠正被审计单位差错和舞弊，如果内部控制不利，被审计单位财务报表中出现重大错报的可能 性就会大大增加。内部控制包括控制环境、被审单位的风险评估过程、信息系统与沟通控制活动、对控制的监督。 审计风险的评估 审计风险的评估方法采用定量分析法与定性法分析相结合的方法，在 下面的审计风险评估中，我们采用了因素分析法、①审计风险模型法、分析性复核等方法。 （一）企业经营风险的评估 企业经营风险评估的目的主要是为了确定企业的总体层次和认定层次 的发生重大错报的可能性，传统的风险评估注重于对账户余额和交易 层次风险的评估，在现代风险导向审计下，是从经营风险的评估入手，评估企业可能产生的重大错报和漏报。当前审计人员的一般做法是： 在各种情况都比较好的情况下，企业经营的水平应该高于50%；反之，如果有某种迹象表明有可能存有重大错误，就应该将企业经营风险定 为非常高的水平，甚至100%。评估企业经营风险的3个具体步骤如下：需要考虑企业经营风险的构成要素及其企业经营风险评估指标;各要素 所占的权重以及各要素本身风险值的大小;最后将各要素风险值与其权 重加权平均计算出企业经营风险值。即企业经营风险=∑xiyi/∑Pyi，
国际内审师辅导：民营企业内部审计若干问题研究国际内审师.doc
一、民营企业的性质和特点 民营企业是一个新兴的产业形式，应该履行受托经济责任。在民营企业集团内，集团公司并不对各控股参股公司直接进行经营管理，也存在所有权和经营管理权的分离。因此，也存在经营管理者对所有者、下级经营管理者对上级经营管理者的多重受托经济责任。民营企业内部审计正是在这种受托经济责任下基于经济监督的需要而产生的。民营企业内部审计是由企业内设立的专职审计机构和审计人员，按照法律法规和单位内部的有关规定，对单位内部财务收支、经营管理及有关经济活动的真实性、合法性、效益性等进行审查，评价经济责任，以促使其改善经营管理，提高经济效益的具有相对独立性的经济监督活动。 民营企业内部审计具有以下特点：（1）民营企业内部审计具有一定的复杂性。民营企业规模大小不一，有的已发展成为集团公司，有的还是小型企业；民营企业的生产性质多样化，有的是高科技的 IT行业，有的只是生产低值产品的企业。在实施内部审计方面，没有统一的格式。（2）对于民营企业集团来说，审计企业
集团发展战略和发展规划的一致性、协调性，是企业集团内部审计的一个极为重要的方面。企业集团各成员联合的目的在于充分发挥整体协作、分工的优势，实现整体效益最大化。为此，企业集团在投资政策、人事安排、会计核算、财务管理、生产经营、内部控制和发展战略规划等方面都相对集中，以使集团各单位协调一致，顺利实现既定目标。民营企业集团内部审计对此应予以充分关注。（3）民营企业内部审计具有服务内向性和相对独立性。内部审计的主要目的是为了加强企业内部的经济管理和控制，巩固内部经济联系，提高经济效益。执行内部审计的审计机构也是作为民营企业的一个职能部门，不受外部因素的干扰。同时，审计机构与企业的其他职能部门相互独立，以保证内部审计客观、公正、可信。（4）民营企业内部审计范围的广泛性。民营企业内部审计既包括传统的内部财务审计，又包括现代的经济效益审计；既可进行事后审计，又可进行事前审计；其审计工作既可是防护性的，又可是建设性的。总之，基于企业内部经济监督和经营管理的需要，内部审计可延伸至企业所能控制和影响的所有方面。（5）民营企业内部审计具有针对性和及时性。企业内部审计机构是企业内的一个部门，可以针对企业内随时出现的情况和问题进行审计，及时了解情况，分析问题，找到解决问题的途径和方法，从而促使企业加强经营管理，提高经济效益，实现企业整体目标。 二、民营企业内部审计的主要内容
浅谈风险导向内部审计理论研究
浅谈风险导向内部审计理论研究 风险导向内部审计作为新的审计模式，是现代审计技术和方法拓展的新领域，必然要符合审计基本理论结构框架，本文将从风险导向内部审计的内涵和特征开始讨论风险导向内部审计的基本理论问题，并尝试构建风险导向内部审计的理论框架。 一、风险导向内部审计的内涵 风险导向审计的定义为“企业内部审计部门采用一种系统化、规范化的方法来进行，以企业风险管理信息系统、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审计活动，对机构的风险管理、控制及监督业务进行评价进而提高业务效率，帮助机构实现目标。”靳建堂（2005）在《风险导向审计初探》一文中指出，风险管理审计是建立在全面风险管理基础上的一种内部审计技术方法，这种方法作为成功的全面风险管理规划的一个重要组成部分，更加关注企业的经营目标、管理层的风险承受度、关键风险衡量指标以及风险管理能力。高岩芳、魏哲妍（2005）等在《新COSO报告影响下的内部审计的新发展—风险导向审计内容与方法的构建》中指出风险导向审计的主体可以是国家审计机关，也可以是社会审计组织，还可以是内部审计机构，相比较而言，内部审计机构实施风险管理审计有着得天独厚的优势。 纵观上述学者对风险导向审计定义的研究，比较一致的认为风险导向审计是审计技术的革新，是一种新的审计模式，但更多的是从审计技术、流程和内容来阐述风险导向审计的定义。李璇（2007）指出基于全面风险管理的整合型内部审计模式是指在公司治理结构的框架内，企业各层级审计主体在优化配置基于全面风险管理内部审计的责、权、利，高效地实现审计目标的视角下，以全面风险管理为导向，以企业内部审计资源、能力合理配置为基础，以公司各职能机构的有机协调为路径，以内部审计的管理机制创新为手段，以促进全面风险管理企业文化在公司内的传播为核心，以实现企业可持续价值创造能力最大化为终极目标的一种内部审计模式，它是企业内部审计系统的资源、能力、战略、环境、公司治理结构相互作用、结构优化、目标协调的集成系统化的结果。简言之，基于全面风险管理的整合型内部审计模式是对企业全面风险的一种管理监控模式。它既是公司治理结构的重要组成要素和核心内容，也是其在当代时代背景下企业内部审计系统发展方向的集成表征，更是企业公司治理效率的结果。它不仅具有内在的逻辑结构，生成和运行机理，而且特征显著。笔者认为，风险导向审计是企业整体风险管理系统中的重要组织部分，它以管理层的风险承受水平为出发点，以优化企业关键风险管理、确保风险控制在企业风险承受水平之内为目标，通过一套系统的、规范的方法，来确保经营者履行受托风险责任。风险导向审计的本质是确保受托风险责任全面有效履行的控制机制。 二、风险导向内部审计的特征 风险导向审计方法吸收了其他几种审计方法的优点，同时也考虑了关键经营目标、管理层风险承受水平以及关键风险计量和绩效指标。 1.系统性风险导向。内部审计是一个相对独立的系统，同时也是企业管理系统中的一个重要组成部分，是优化企业风险管理的关键部分，在企业核心能力的生成和运行中具有重要的不可替代的作用。它的生成是企业内部审计资源、能力和环境有效整合的连续一体化过程。风险导向内部审计本身有其组成要素、结构及目标，具有复杂系统的显著特征。跨职能合作
企业内部审计风险成因与防范
财 税 金 融 企业内部审计风险成因与防范 向 莘 重庆工商大学会计学院 摘 要：内部审计是企业内部一种独立、客观的监督和评价活动，通过审查与评价本企业及所属单位财政收支、财务收支、经济活动的真实性、合法性及有效性，帮助组织加强管理、实现目标。我国大部分国有企业、上市公司及部分集体企业和民营企业都设置了内部审计机构，但内部审计现状不容乐观，2013年2月23日，反腐风暴再掀波澜，而且直指审计会计领域。中国神华集团的全资子公司，中国神华煤制油化工有限公司的原总会计师魏淑清，因贪污罪和受贿罪被法院判处有期徒刑20年。此案在会计、审计业界引发了极大震动。因此，积极探讨完善和促进我国企业内部审计发展的对策，具有十分重要的意义。 关键词：内部审计 成因 完善对策 一、内部审计风险概述 1.内部审计风险的涵义。企业内部审计人员在实施审计过程无意地对存在重大的错报或漏报的会计报表以及对具有重要影响的经营活动审计后发表的不恰当的审计结论，造成审计对象和与之相关方面遭受损失，并此引起审计主体承担这种责任的风险。 2.内部审计风险的基本特征。（1）客观性。内部审计风险是必然的、不可避免的、客观存在的。无论审计人员如何努力,审计风险绝不会控制到零的程度。（2）广泛性。审计风险存在于审计项目全过程和整个过程每一环节,任何一个环节失误,都会导致最后审计结论与预期的偏差,形成审计风险。（3）潜在性。内部审计风险只依赖于执业判断，无法运用数学计算精确得出。同时,审计责任决定了审计风险在一定时期内具有潜在性。（4）可控性。内审人员根据职业判断，通过了解企业情况和企业内控制度，对审计风险进行评估，尤其是高风险项目进行经常性审查。 二、企业内部审计风险成因分析 1.客观方面因素。（1）企业内部审计制度不健全，缺乏科学性。内部审计侧重于会计方面，审计范围不全，内容涵盖不广。没有针对企业经营的各个环节、各个部门制订相应的规章制度，有顾此失彼的现象。同时，制度的修订严重滞后。显然，对内部审计体制改革的道路，有很长一段路。（2）内部审计机构设置的存在缺陷，多流于形式。我国多数企业在内部审计机构设置存在许多缺陷，机构的设置多在单位负责人指挥下展开。在审计过程中，不可避免地受本单位的利益制约，甚至为本单位利益服务。内审人员与企业各部门之间是同事关系，直接或间接涉及到彼此利益，审计过程难免受到各类人员干扰。（3）内部审计工作缺乏统一的标准和规范。与社会审计和国家审计相比，企业的内部具体审计准则和实施细则相对滞后。这种滞后性，导致企业内部审计人员在实施具体的审计工作时，无章可循，出具的审计意见和审计建议权威性不够，因此在执过程中，常常遭到被执行部门的抵制，使审计意见和建议难以切实落到实处。同时，审计人员在审计工作中缺乏相应法律法规保护，也加大了审计工作难度，相应地增加了审计风险。 （4）企业审计业务复杂化和审计范围不断扩大。企业的发展由单一经营到经营业务多样化，加上所使用的金融衍生工具越来越多，导致企业的会计信息系统比原来更加复杂，会计记录中出现错记、漏记的可能性随之加大，这些都为内部审计带来了更多的困难。 2.主观方面因素。（1）内部审计作用认识不足。我国现有许多企业对内审认知不足，认为可有可无；领导对内审工作不重视，削弱或淡化内审机构。有的企业或根本没有内部审计这一部门、或形同虚设。导致内部审计人员有“双向服务”思想，工作目标上可操作性不强,这些都限制了内审作用的发挥。（2）内部审计缺乏独立性。独立性是审计工作的灵魂。但目前，内审人员而言由于缺乏必要的职权，发现问题后不能当机立断，立即解决，而是取决于部门或单位负责人的意志，在一定程度上使内审工作的客观性和公正性大打折扣。 （3）内部审计人员业务素质低，专业技术水平低。首先，审计人员专业知识与审计经验不足。例如，随着网络技术和会计电算化深入发展，审计人员若缺乏计算机操作相关知识，无法有效对储存电脑内容进行审查，形成审计空白，加大了审计风险。其次，审计人员责任心不足。认为内部审计仅是奉命行事，履行手续而已，即使出现误差或疏漏，也没有多大影响。而正由于无风险意识，加大出现重大差错的可能性，导致组织利益受损。（4）内部审计选用程序和方法的不确 定性。随着企业规模不断扩大，为了提高效率、降低成本，审计人员多使用统计抽样法。此方法以审计人员的主观感觉为基础，同时所选取的样本代表性不足，加大了审计的风险。 三、内部审计风险防范措施探讨 1.要高度重视内部审计工作。 做好内部审计工作，离不开领导的 支持和重视。内审机构应由企业第一负责人直接领导，独立行使内部审计职能。内审人员应该高度负责，提出自己的合理性建议，使领导意识到内部审计的重要作用。 2.建立健全独立的内部审计机构。机构设置要保证审计人员发表 意见的公正性才不会受到影响。企业内部审计机构要独立行使监督职能，对企业的第一负责人负责。 3.加强内部审计人员的职业道德和专业能力。全面提高审计人员 的素质，是防范审计风险的最有效措施。首先，内审人员要主动学习审计相关专业知识，在实践中丰富经验，提高实务操作能力。 其次，提高责任心，客观公正地发表审计意见，认真负责地对待每一项审计业务，严格依照独立审计准则进行审计，确保报告质量。再次，树立和强化风险意识，这样才能减少审计风险。 4.加强和完善内部审计制度。完善内部控制法律制度，保证内部 审计工作的法制化。是控制风险的有力保障。首先，根据国家审计法规，建立、健全和完善内部审计的各项制度，规范内部审计机构和人员的行为，使得内审人员在开展工作时能够做到有章可循，按章审计；其次，内部审计机构和人员要加强学习和培训，熟练掌握有关法律法规和内部审计规范，提高专业胜任能力。最后，开展企业内部交互审计，增强各级企业组织自我约束和监督的意识。 5.优化内部审计技术方法，提高审计质量。内部审计应该充分利 用网络，提高审计工作的效率和质量。此外，内审还应重视与企业内部各部门的协调配合及人际关系的处理。一是内部审计应将事前、事中、事后审计相结合；二是要将人工审计与计算机辅助审计相结合； 三是治标与治本相结合，对审计中发现的问题既要进行恰当处理，又要分析原因，从根本上解决，使之不再有重复发生的可能。 6.改进内部审计的方法。企业将风险审计与计算机审计相结合。 企业应建立一个完善的审计信息化系统。这样不仅能对企业内部的财务状况、资金运行、会计工作进行有效的追踪。而且极大程度地提高了审计工作的效率，使审计工作更加科学和真实。 总之，现代企业的管理者不仅要具备竞争意识，还要具备风险意识。通过内部审计能过帮助企业识别风险、评价风险、规避风险，转移风险，提高企业的整体管理效率和经营效果，达到企业利润最大化的最终目标。 参考文献： [1]董大胜，韩晓梅. 2010.风险基础内部审计[M].大连出版社. [2]张慧清.如何有效控制与防范内部审计风险[J].会计之友，2008 （10）.5. [3]段琦.浅析内部审计风险的成因及解决途径[J].商场现代化， 2008（8）. 3-4. [4]宋玮，李鹏飞.审计风险的成因及对策[J].黑龙江对外经贸， 2008（10）.3. [5]周小圣.试析我国企业内部审计现状与改善措施[J].市场周刊(理 论研究), 2012,(04). [6]安邦饶.浅谈内部审计人员应具备的基本素质.铜仁烟草网， 2011.06.15. 20 经营管理者 Manager' Journal
风险导向内部审计研究文献综述_杨惠贤
·综合（下）2009年第7期 风险导向内部审计研究文献综述 杨惠贤1付蓉2 （1.西安石油大学经济管理学院陕西西安710065；2.中国石油长庆石化公司陕西咸阳712000）摘要：从20世纪90年代末开始，内部审计进入风险导向阶段，作为现代审计方法，风险导向内部审计研究日益得到国内外学者和组织机构的关注和重视。本文从风险导向内部审计的产生发展、基本理论和应用等方面，对 风险导向内部审计研究进行了综述，并指出了研究过程中存在的问题，指出了未来发展趋势。 关键词：风险导向风险管理内部审计文献综述 一、风险导向内部审计研究综述 （一）风险导向内部审计产生发展研究关于风险导向内部审计产生的原因或必要性，王光远在1994年发表《论管理审计的概念》和《管理审计鉴证的基本准则》首次把我国内部审计从过去财务审计向协助企业管理方向发展。2002年王光远又在《内向型管理审计：从控制导向到风险导向》一文中对内部审计对于企业风险预防和监控提出深入见解。严辉（2004）从管理学和法律规范的角度考察风险导向内部审计的产生，指出：第一，信息技术的发展、全球化经营以及企业生产方式的变革，使企业所面临的管理环境发生重大变化，内部审计要适应这样的管理环境也必须进行变革。环境的多样化和多变性促使内部审计必须更加注重对风险的分析，内部审计必须注重价值的创造，内部审计必须提供满足不同顾客要求的服务。第二，管理理论(战略管理理论和企业再造理论)的发展，使得传统的内部审计暴露出难以规避的问题，以致影响内部审计的发展。内部审计应该进行变革而风险是变革中的重要因素。风险导向内部审计关注于企业风险，帮助企业识别、评估各种内、外部风险，为企业构筑利用机会或减轻威胁的战略，使内部审计成为创造企业价值的链条中的必要环节。第三，公司治理、内部控制和风险管理方面相关的法规纷纷出台，并在具体内容中体现了三者的相互渗透和融合，这些法规要求内部审计在公司治理、内部控制和风险管理中承担一定职责，由此推动了风险导向内部审计的产生。郑小荣（2005）提出，企业内部审计的外部化趋势侵蚀内部审计生存的职业空间，也是导致风险导向内部审计产生的重要因素之一，内部审计外部化，是指企业将内部审计的部分或全部职能交由外部的会计师事务所等中介机构来完成，企业同时给这些机构支付相应费用的现象。内部审计的外部化趋势威胁内部审计职业的生存空间，使得内部审计积极推行风险导向内部审计，为整个组织提供风险方面的咨询与保证服务，提高其在组织中的不可替代性，减弱外部化带来的不利影响，从而保持与扩展其职业生存空间。罗冬梅（2007）认为传统内部审计方法的内在缺陷是风险导向内部审计产生的内在原因。我国企业内部审计大部分运用着账项基础审计模式和制度基础审计模式，这两种审计模式由于本身固有的缺陷使得内部审计的审计效率低下、审计结论缺乏可操作性。在账项基础审计模式下，审计人员将精力主要放在被审计单位会计记录及其有关凭证的审查上，着重去验算其会计金额，核对转账事项，以证实账簿和报表数字的正确性。这种审计方式只能适用于一些小规模企业的财务审计，但要运用它对规模较大的企业进行内部审计，则存在着审计效率低下、审计结果不准确、审计内容狭窄的严重缺陷。在制度基础审计模式下，内部审计人员一直把精力集中在对内部控制的审查上，通过制定计划进行符合性测试和实质性测试，由此对企业经营活动的内部控制做出评价，并向管理层提出加强内部控制的措施，然而这一审计模式存在着审计结论脱离企业目标、控制系统日趋僵化、审计作用严重滞后等诸多缺陷，难以实现内部审计的初宗，无法满足管理者的需要。 （二）风险导向内部审计基本理论研究（1）相关界定。2003年IIA对“内部审计实务标准”进行了修订，新标准将内部审计定义为:内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。这一新定义，以风险为基础，对内部审计的对象、目标、职能进行了重新定位，推动风险导向内部审计进一步向前发展。中注协副秘书长李爽2001年就银广夏事件接受记者采访时称，风险导向审计是“指注册会计师通过对被审计单位进行风险分析、评价被审计单位风险控制、确定剩余审计风险，执行追加审计程序将剩余审计风险降低到可接受水平。”胡春元（2001）认为风险导向审计以量化的风险水平为重点，在确定的风险水平基础上，决定实质性测试的程度和范围。以上定义都强调了对风险的分析评价，但没有明确评价的是什么风险，没有阐明被审计单位风险和审计风险的关系。在我国理论界，对于风险导向内部审计的含义有不同的解释。杨爱群（2005）认为，风险导向内部审计是对审计风险的评估作为一切审计工作的起点，并始终贯穿于审计过程的现代审计模式。王晓霞（2005）认为，企业内部审计部门采用一种系统化、规范化的方法来进行以测试企业风险管理信息系统、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对机构的风险管理、控制及监督过程进行评价进而提高过程效率，帮助机构实现目标。而更多的学者是持这样的观点:风险导向内部审计是指内部审计人员在内部审计的全过程自始至终都要关注风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业风险管理。这里的“风险”不仅是指“审计风险”，还包括企业在生产经营过程中所面临的各种风险，即那些可能对企业战略和目标的实现产生影响的事件、行为和环境，包括经营风险、市场风险、信贷风险、技术风险、人事风险等。风险导向内部审计既是基于降低审计风险，又是为降低企业经营风险，进 作者简介： 杨惠贤（1966-），女，陕西西安人，西安石油大学经济管理学院副教授 付蓉（1976-），女，陕西咸阳人，中国石油长庆石化公司会计师 73
风险导向审计模式探析
风险导向审计模式探析 摘要：近年来，由于国内外审计失败案件增加，注册会计师审计风险也随之越来越大，使风险导向审计成为倍受业内外人士关注的热点问题。风险导向审计在世界范围内的实施已是不可逆转的趋势。因此，对风险导向审计模式进行探析就显得尤为重要。论文网 关键词：风险导向审计风险审计程序及特点影响 风险导向审计是指审计人员在审计过程自始至终都以企业经营风险分析评估为导向，分析企业经济业务中可能出现的错误和舞弊行为，并以此为出发点，制定审计策略，依据审计风险模型（审计风险=重大错报风险x?检查风险），制定与企业状况相适应的审计计划，以确保审计工作的效率和效果。 一、产生风险导向审计的原因分析 （一）审计目标与经济环境的变化是风险导向审计产生的根本原因 社会经济处于不断发展中，而审计工作也不可避免地随着经济发展而发生变化。审计的最初目的是查错防弊，运用的审计方法主要是详细审计模式。随着经济的发展，公司规模的日益扩大使得详细审计变得不现实，从而出现了运用抽样技术的账项基础审计。但当时注册会计师主要根据经验来进行抽样，具有较大的随意性和盲目性，很容易发生审计失败。随后，注册会计师在实践中逐步发现，根据内部控制评审结果来确定抽样的重点和范围，能大大提高审计结果的准确
性，提高审计效率，制度基础审计也就应运而生。然而，由于制度基础审计过于依赖内部控制制度，忽略了其他引发审计风险的因素。因此，基于审计风险评价来制定具体审计策略与计划的现代风险导向审计开始受到重视并在实践中被运用。思想汇报/sixianghuibao/ （二）规避审计风险是风险导向审计的产生直接原因 随着经济的高速发展，使得我们传统意义上的详细审计变得不显示，而社会公众对注册会计师的期望值却在不断提高，他们希望注册会计师毫无保留的发现被审计单位的舞弊行为，但由于内部控制制度的限制和抽样审计的抽样风险，使注册会计师并不能保证完全查出所有的错报。因此，注册会计师必须主动寻求解决、弥补这种差距的途径。而现代风险导向审计的优势在于评价被审计单位的风险，确定高风险项目，从而使重大的错报可以揭露出来，使审计风险降到可接受的水平。 （三）成本----效益原则是风险导向审计产生的重要原因 随着市场竞争的加剧，为了生存和发展，注册会计师和会计师事务所必须努力降低成本。而审计成本的高低关键决定于审计方法，注册会计师和会计师事务所就不得不积极寻求效率更高的审计方法，按照最小成本支出的原则确定形成恰当的审计意见所需的审计程序，即保持必要的效果的同时，努力提高审计效率。风险导向审计既能保持审计效果又能使审计效率较高。 二、风险导向审计的特点
企业内部审计职能问题研究
企业内部审计职能问题研究 2010年央视财经频道的热播纪录片——《公司的力量》,向人们全景展示了公司的发展历程以及公司对社会发展的贡献，公司成为了现代企业组织的主要形式，公司在今天已经无处不在，广泛深刻地影响着人们的工作与生活。然而一家成功的现代公司，离不开这样一个还不是广为大众熟知的公司机构——内部审计。自布林克的《现代内部审计学》出版以来，现代内部审计经过七十年余的发展，已经成为现代公司的重要组成部分，内部审计人员为公司的发展做出了自己的贡献。因此，对内部审计进行认真详尽的了解是相当必要的，在本文中，将主要对内部审计的职能进行探讨，对企业内部审计的职能问题进行研究分析，以期能够增进内部审计的职能在企业管理中的发挥，促进内部审计在我国企业中的开展，从而改进公司管理，促进公司企业的发展。 一、企业内部审计职能 （一）当前关于内部审计的几种观点 现代内部审计学以布林克1942年出版《现代内部审计学》为标志正式建立。布林克在这部著作中详细介绍了体现现代特点的内部审计技术、方法、报告、管理和其他事项，将整个理论建立在现代管理学基础之上，但是没有提出内部审计的明确定义。因此内部审计在发展之初并未形成严谨权威的定义。 国际内部审计师协会于1941年成立，并且在1947年为内部审计做了第一次定义：内部审计是建立在审查财务、会计和其它经营活动基础上的独立评价活动。它为管理提供保护性和建设性的服务，处理财务与会计问题，有时也涉及经营管理中的问题。在这之后该协会又发布了多次定义。 1973年，现代内部审计之父——索耶出版《现代内部审计实务》，为现代内部审计作了一个经典权威的定义，在这本著作中，索耶将内部审计定义为：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否在实现组织目标。索耶认为