內(nèi)部審計如何開展風險導向審計

1、試論如何開展風險導向審計 保證企業(yè)健康有序發(fā)展風險導向審計與傳統(tǒng)審計相結合的實踐與體會中國一拖集團有限公司審計部 韓旭東內(nèi)容摘要：隨著現(xiàn)代企業(yè)制度的建立和完善, 企業(yè)經(jīng)濟活動將逐步走向正軌并呈現(xiàn)有序狀態(tài)，經(jīng)濟違規(guī)現(xiàn)象逐步減少，在現(xiàn)代企業(yè)制度下，企業(yè)生存、發(fā)展的競爭核心是經(jīng)濟效益，只有加強管理、控制風險，使經(jīng)營在競爭中不斷得到改善和加強，才能健康有序地發(fā)展。這就要求內(nèi)部審計利用其職能開展風險導向審計來滿足企業(yè)在激烈的市場競爭中的需求,滿足企業(yè)通過規(guī)避風險，提高經(jīng)濟效益。因此，風險導向審計越來越成為內(nèi)部審計的重要內(nèi)容，同時也是內(nèi)部審計的發(fā)展方向和趨勢。關鍵詞：管理 控制  風險 審計在市

2、場經(jīng)濟條件下，要使企業(yè)在激烈的市場經(jīng)濟中具有抗風險能力，企業(yè)必須更加注重經(jīng)營過程的風險防范意識。根據(jù)美國COSO委員會企業(yè)風險管理框架的要求，建立風險管理體系包括相互關聯(lián)的八個風險管理要素，既：信息和溝通、監(jiān)控、控制活動、風險反應、風險評估、事項識別、目標制定、內(nèi)控環(huán)境，各要素貫穿在企業(yè)管理過程中，為實現(xiàn)企業(yè)目標提供保證。內(nèi)部審計作為一種自我診斷，自我約束制度，是風險控制的重要組成部分，而風險導向審計是以開展內(nèi)部控制制度評審為主線，通過審核和評價被審計業(yè)務單元經(jīng)濟業(yè)務和管理活動存在的或潛在的薄弱環(huán)節(jié)，經(jīng)濟資源的利用狀況，以確認企業(yè)的戰(zhàn)略思想、經(jīng)營目標、經(jīng)營決策是否得到貫徹，管理制度、標準是否得

3、到遵循，資源利用是否經(jīng)濟、有效，并以此對企業(yè)的經(jīng)營管理工作提出審計評價和改善內(nèi)部管理的要求、建議，來達到降低經(jīng)營風險，促進提高經(jīng)濟效益的目的。以下本人就結合本企業(yè)實際，談幾點風險導向審計與傳統(tǒng)審計相結合的實踐與體會。一、開展風險導向審計是企業(yè)改革和發(fā)展的內(nèi)在需要，也是內(nèi)部審計自我發(fā)展的需要，是內(nèi)部審計發(fā)展的必然趨勢開展風險導向審計是企業(yè)改革和發(fā)展的內(nèi)在需要。在現(xiàn)代企業(yè)制度下，企業(yè)生存、發(fā)展的競爭核心是經(jīng)濟效益，要想獲得高效益，其產(chǎn)品必須在相應的領域中具有競爭優(yōu)勢，而改善和加強內(nèi)部管理，是使企業(yè)提升競爭優(yōu)勢、獲得高效益的重要手段。風險導向審計正是為適應企業(yè)在市場競爭中的新需求而產(chǎn)生的，是企業(yè)改革

4、和發(fā)展的內(nèi)在需要，風險導向審計已經(jīng)在理論與實踐方面正得到理解和認同，逐漸成為企業(yè)內(nèi)部管理和經(jīng)濟發(fā)展的客觀需要，管理者需要借助風險導向審計的職能作用來滿足企業(yè)在現(xiàn)代市場競爭中的新需求，因此，開展風險導向審計已經(jīng)成為企業(yè)為適應新的體制、調(diào)整組織結構、加強管理、完善控制、建立現(xiàn)代企業(yè)制度的必然選擇。開展風險導向審計是內(nèi)部審計自我發(fā)展的需要。傳統(tǒng)的企業(yè)內(nèi)部審計主要是通過查錯糾弊為主的財務審計來發(fā)揮作用的，其立足點著重放在監(jiān)督而并未放在服務上，視點著重放在財務領域而未顧及管理及經(jīng)營領域，這必然限制了內(nèi)部審計作用的發(fā)揮，如果單純從財務角度以賬面財務信息為審計對象，揭露違規(guī)違紀問題，片面強調(diào)監(jiān)督職能，就很難

5、適應現(xiàn)代企業(yè)制度下資產(chǎn)所有者及企業(yè)管理者對審計職能的需求，因為，管理中的決策失誤、管理中的漏洞和潛在的隱患、經(jīng)濟運行質量低下所造成的損失或風險遠比違紀違規(guī)問題要嚴重得多，資產(chǎn)所有者及企業(yè)管理者更關注因管理缺失帶來的嚴重后果，更需要通過審計來改善管理，規(guī)避因管理缺失造成損失浪費的風險。而傳統(tǒng)審計的職能是難以滿足這一需求的，如果內(nèi)部審計僅滿足于傳統(tǒng)審計的監(jiān)督職能，就無法適應現(xiàn)代企業(yè)的發(fā)展對審計職能的監(jiān)督、咨詢、服務的多重需求，企業(yè)則可能選擇委托社會審計從而危及到內(nèi)審機構的生存。因此，內(nèi)部審計要尋求自身的生存空間和長遠的發(fā)展目標，就必須以立足于服務企業(yè)為目的,從傳統(tǒng)的財務審計向風險導向審計延伸。內(nèi)部

6、審計部門作為企業(yè)的一個內(nèi)部組織機構，更具有開展風險導向審計的“天然”優(yōu)勢。首先，非常了解企業(yè)的經(jīng)營環(huán)境、熟知企業(yè)的經(jīng)營活動，可以隨時掌握企業(yè)內(nèi)部經(jīng)營活動及其變化的第一手資料，因此，內(nèi)部審計提出的改進意見和改進措施針對性強，更具體可行性；其次，內(nèi)部審計與企業(yè)有著共同的目標，兩者之間更便于溝通和理解，企業(yè)經(jīng)營層也能夠態(tài)度積極、主動配合，使審計工作順利開展；其三，內(nèi)部審計機構在風現(xiàn)導向審計時，在幫助企業(yè)分析問題產(chǎn)生原因的同時，能夠提出具體可行的建設性意見，并督促企業(yè)進行整改，幫助其建立和完善內(nèi)部控制制度、設置嚴謹科學的各項業(yè)務流程，使企業(yè)能充分挖掘內(nèi)部潛力，改善經(jīng)濟運行的質量，促進企業(yè)提高經(jīng)濟效益。

7、二、開展風險導向審計的思路與方法企業(yè)管理活動的基本職能一般可歸納為：決策、組織、領導、控制、創(chuàng)新等五種，這些基本職能是通過管理者的管理活動貫穿企業(yè)經(jīng)營過程始終。因此，企業(yè)管理是生產(chǎn)經(jīng)營的全過程管理，企業(yè)經(jīng)營活動的業(yè)績好壞，重大決策的成敗、經(jīng)營目標能否實現(xiàn)、經(jīng)營方針和政策是否得到貫徹執(zhí)行等，其根本取決于管理方法的科學性、合理性及管理水平的高低，取決于企業(yè)內(nèi)部自我約束能力的強弱。風險導向審計就是要通過審查企業(yè)在決策、組織、領導、控制等全方位的、涉及到各個層面的管理職能,對企業(yè)的管理狀況做出評價。鑒于我們集團公司內(nèi)部審計人員主要擅長財務方面專業(yè)技術的特點，要拓展風險導向審計，就必須在力所能及的前提下

8、找準切入點，以傳統(tǒng)審計為依托嘗試向管理的深層延伸。因此，我們把開展風險導向審計的近期目標及工作的切入點設定為：以財務審計為基礎，用不同于財務審計的審計視角，開展以內(nèi)部控制制度評價為主線，按照企業(yè)經(jīng)營業(yè)務循環(huán)的脈絡，從某一業(yè)務循環(huán)或某一個專項入手，沿著其涉及的內(nèi)部控制、崗位設置、業(yè)務流程、信息傳遞、工作效率等多方面進行測試、評價，確定其業(yè)務循環(huán)及內(nèi)控制度的健全、適用、有效性。根據(jù)內(nèi)部審計實務標準對內(nèi)部審計的定義：內(nèi)部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采用系統(tǒng)化規(guī)范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現(xiàn)其目標。由于風險導

9、向審計涉及內(nèi)容較廣，開展風險導向審計的方法也各有側重。目前，我們企業(yè)內(nèi)部審計將風險導向審計定位在內(nèi)部控制制度評審方面，因此，本人就簡要闡述一下內(nèi)部控制制度評審的基本方法。對內(nèi)部控制制度的評審可按業(yè)務循環(huán)，采取抽樣方法進行。主要程序和方法包括：（1）調(diào)查內(nèi)控環(huán)節(jié)，評價其健全性，初步判斷控制風險對被審計單位進行審前調(diào)查，了解被審計單位的內(nèi)部控制系統(tǒng)，初步評價它的功能和效力。方法主要有：通過收集、查閱組織機構、職責分工、工作流程、內(nèi)部控制制度等相關書面資料；與有關人員座談、詢問、實地觀察等方法，初步判斷被審計單位內(nèi)部控制風險如何，有哪些關鍵環(huán)節(jié)控制措施是比較薄弱的，從而確定審計目標和重點，初步擬定審

10、計方案（2）測試內(nèi)部控制的執(zhí)行，評價其有效性，據(jù)控制風險水平及內(nèi)部控制的缺陷確定進行實質性測試的重點和范圍對被審計單位的內(nèi)部控制系統(tǒng)進行審查和測試，主要應對不相容職務相互分離控制；授權批準控制；審核審批控制；業(yè)務流程控制；預算控制；實物管理控制；會計系統(tǒng)控制等內(nèi)部控制的主要環(huán)節(jié)進行審計，評價其內(nèi)部控制制度的健全性、合理性和有效性。（3）據(jù)審計結果出具審計報告并提出改進建議。三、內(nèi)審人員在實踐中對風險導向審計的作用、職能的進一步認識1. 風險導向審計與其他專項審計相結合，更好地發(fā)揮監(jiān)督、服務、評價職能風險導向審計和其他審計結合起來構成了完整的內(nèi)部審計監(jiān)督與評價系統(tǒng)。因此，在開展其他審計中，我們也

11、恰當?shù)剡\用了風險導向審計的技術、方法及評價，均取得了較好的審計效果。例如：2010年對某公司領導的任期經(jīng)濟責任審計，審計人員運用風險導向審計的技術、方法，通過對其內(nèi)部控制制度的健全、有效性、管理流程的科學合理性審計，揭示了該公司成立后，一直未能有效解決管理基礎薄弱，運行質量存在的問題，該公司的內(nèi)部基礎工作在內(nèi)控制度、業(yè)務流程、核算方法等方面存在較大控制風險，影響到該公司在制品、庫存商品、完工產(chǎn)品的制造成本等核算的正確性及損益的真實性，其中大量費用開支、傭金使用缺乏合理的控制，任期累計虧損達577萬元。又如2011年對某公司的領導任期經(jīng)濟責任審計，披露了該單位虛假改制，會計報表嚴重失真，已資不抵

12、債，凈資產(chǎn)虧空上千萬元，而問題的根本是由于企業(yè)忽視風險控制，造成內(nèi)部業(yè)務流程不規(guī)范，內(nèi)部牽制形同虛設，特別是在實物管理方面，無法實現(xiàn)對實物資產(chǎn)的有效管理和監(jiān)控，存在資產(chǎn)流失的風險。審計成果：一是召開控制和風險評估專題研討會。針對重大風險隱患，集合集團公司有關專家、部門責任主管進行專題研討，逐一排查；二是全員風險意識培訓。使風險意識貫穿于整個企業(yè)的各個層面，并且使每名員工能夠有效識別風險并提出有效控制措施，實施企業(yè)全員、全過程、全方位、全天候的風險管理；三是建議該公司按照集團公司有關控制風險導引對內(nèi)部控制制度再造。2. 風險導向審計的咨詢及服務職能，拓寬了審計的生存空間，其作用和成果得到公司領導

13、的認可，審計建議也更易使被審計企業(yè)所接納如對某主機裝配廠開展風險導向審計。通過審計，反映出該廠現(xiàn)領導班子市場開拓意識較強，經(jīng)營規(guī)模迅速擴張，但同時也暴露出前期管理基礎薄弱、企業(yè)風險發(fā)生的可能性和影響都落在風險容忍度之外，尤其是在產(chǎn)銷量出現(xiàn)爆炸式增長時，諸多風險控制環(huán)節(jié)出現(xiàn)斷點、盲點，風險監(jiān)控沒有得到持續(xù)有效的執(zhí)行，監(jiān)控報告制度和風險管理報告幾近空白，在物資采購、物流管理等方面暴露出的問題尤為突出。因此，審計針對其風險控制已存在或潛在的薄弱點及問題，提出審計建議：（1）企業(yè)制定戰(zhàn)略目標時，應注重分析本企業(yè)和行業(yè)的發(fā)展情況和趨勢，找出本企業(yè)自身存在的優(yōu)勢和劣勢、判斷外部環(huán)境帶來的影響，適應企業(yè)風險

14、偏好；（2）自上而下對本企業(yè)的目標進行研討，并看本企業(yè)的戰(zhàn)略目標是否得到足夠的支持；（3）剖析企業(yè)管理層對風險的識別和評估是否有足夠的認識、判斷是否準確；（4）風險控制措施是否健全完善，是否已經(jīng)存在或或有潛在的風險；（5）風險控制監(jiān)督措施是否得到貫徹執(zhí)行。對該廠的風險導向審計，促進了企業(yè)改善管理、提高經(jīng)濟效益，并較好的體現(xiàn)了風險導向審計的咨詢及服務職能，突出了審計立足服務的新思路，而監(jiān)督和服務的雙重職責將是內(nèi)部審計今后的發(fā)展趨勢和賴以生存的出路。四、風險導向審計在推進企業(yè)實現(xiàn)既定的經(jīng)營目標過程中應發(fā)揮的作用1. 風險導向審計仍應以監(jiān)督為本，避免損失浪費，以促進提高效益風險導向審計是傳統(tǒng)審計的延

15、伸，因此我們必須以監(jiān)督為本，從審查會計信息的真實性入手，防范舞弊、揭示錯誤，以避免損失浪費，維護集團公司整體利益，促進提高效益。2. 風險導向審計注重內(nèi)向服務，努力發(fā)掘內(nèi)部潛力，達到降本增效的目的通過開展風險導向審計，查找被審計單位存在的或潛在的薄弱環(huán)節(jié)，資源利用是否經(jīng)濟、有效，并以此對其經(jīng)營管理工作提出改善內(nèi)部管理的要求、建議，降低經(jīng)營風險、發(fā)掘內(nèi)部潛力，達到降本增效的目的。3. 對重要環(huán)節(jié)開展專項審計，以期降本增效選擇與降本增效有密切關聯(lián)的重要環(huán)節(jié)開展專項審計，通過解剖局部來揭示管理中具有共性的問題，堵塞漏洞，并通過完善內(nèi)部控制制度來改善管理，使審計成果得到最大的利用，以達到降本增效的目的。同時，通過專項審計，也引起集團公司層面領導對管理缺失點、效益流失點的重視，加快相關內(nèi)控制度的修訂、完善。五、風險導向審計設定的遠期目標本人認為風險導