2023年論文格式要點

PAGEPAGE4淺議風險導向審計對內審工作的意義和作用作者：付素坤陳丹摘

要：目前，與國際內部審計的實踐相比，我國的內部審計相對來說還很年輕，還處于發(fā)展階段，我國的企業(yè)風險管理也相當薄弱；因此，風險導向審計還在處于導向和宣傳的階段。目前重要還是普及風險導向內部審計的概念和所包含的管理理念，以便日后有計劃的逐步推行。所以我們有必要對這一內審理念進行理論研究和實踐探索，以幫助企業(yè)最終實現(xiàn)科學管理和企業(yè)價值增值。本文試從風險導向審計的產生的環(huán)境、基本原理及其運用以及發(fā)展前景等方面進行探討。首先在對內部審計發(fā)展狀況總結的基礎上分析風險導向內部審計產生的必然性和重要性。由于人們對內部審計的認識和期望的改變，才使得風險導向內部審計的出現(xiàn)有了可能，通過對內審發(fā)展的各個階段的理論觀點的分析，來探討風險導向內部審計產生的意義和作用。關鍵詞：風險導向內部審計，風險管理，公司治理一、序言（一）隨著科技、經濟的迅速發(fā)展，日益復雜的組織內部關系和外部市場，促使企業(yè)之間的競爭日趨激烈。為了增強企業(yè)市場競爭力，企業(yè)需要對影響管理水平和經營業(yè)績的一切因素都進行監(jiān)控和評價。這就要求內審部門逐步深入到企業(yè)生產經營領域廣泛開展審計工作，以協(xié)助管理當局改善經營管理，提高經濟效益。因此，內部審計職責范圍也在不斷擴展，雖然內部審計的根本職能是審查會計和財務問題，但也開始涉足經營審計領域。內部審計在半個世紀中，從建立在檢查財務會計的基礎上到建立在審查經營活動的基礎上，從為管理服務到為組織服務，無疑。人們對內部審計的作用、地位的認識和期望，已經發(fā)生了深刻的變化。進入20世紀90年代后，企業(yè)內部審計面臨著兩個個巨大挑戰(zhàn)：第一，內部審計部門如何在防范和控制企業(yè)經營風險上發(fā)揮積極作用。隨著世界許多大公司開始了兼并重組和公司治理的過程，企業(yè)經營中面臨的各種風險普遍增大。主要原因是：企業(yè)實行多樣化經營，進入了眾多以前未涉及的領域；經濟國際化程度又進一步加深，導致企業(yè)之間的競爭加?。恍畔⒓夹g在經營管理中廣泛應用導致計算機犯罪增加。第二，內部審計部門如何在企業(yè)組織機構戰(zhàn)略重組中維系自己的地位。90年代中期起，西方不少大公司為了降低成本，進行了內部組織機構調整和重構，將部分非核心管理活動外包給專業(yè)化公司執(zhí)行，內部審計工作也被涉及。雖然這有利于實現(xiàn)內部審計業(yè)務的規(guī)模經濟從而降低成本并提高專業(yè)化、為企業(yè)帶來先進的審計和管理技術。但這險，對內部控制的設計是否健全，關鍵控制點和執(zhí)行是否有效，控制薄弱的環(huán)節(jié)、治理改進措施的可行性等提出認定?！比?、風險導向內部審計的理論探討（一）風險導向內部審計的基本特點

內部審計從萌芽狀態(tài)發(fā)展至今，其審計本質、目標、對象、范圍、職能及方法都發(fā)生了較大的變化，分析風險導向內部審計的特點可以從以下幾方面著手。1.本質實現(xiàn)組織目標的過程其實也是內審部門協(xié)助本組織成員有效的履行他們的責任的過程，從而看出風險導向內部審計的本質是確保受托責任履行的管理控制機制。委托人的廣泛性使得外部受托責任向著多樣化的方向發(fā)展：不僅關注股東利益也關注各種利益相關者的權益，包括客戶、員工和社會。受托責任關系以及管理控制因此發(fā)生了諸多變化，與風險結合起來使得風險導向內部審計成為確保受托責任有效旅行的監(jiān)控機制。企業(yè)要有效履行多樣化的受托責任，首先就必須要制定詳細計劃，然后將任務分派給各個層次的，同時需要一個監(jiān)管機制來保證每個人的責任的有效履行。這時候，內審部門就起到了監(jiān)督和及時反饋的作用。2.目標風險導向內部審計更加注重其價值增值功能。早期的內部審計的目標主要是查錯防弊，保護資產安全。而現(xiàn)代的內部審計充分利用在內部控制領域的專家地位，聯(lián)系組織的目標評估與分析內部控制中的風險，直接報告給管理者。風險導向內部審計不再是簡單的內部控制領域消極地查錯防弊，而是以組織的整體風險評估作為自己的首要工作目的。3.對象風險導向內部審計是以風險管理、控制和公司治理為審計對象的。由于受托責任范圍的擴大，內審對象的范圍也隨著內審的發(fā)展而逐漸擴大：從最初的會計、財務事項到進一步涉及各種經營活動業(yè)務；80年代提出以組織活動，包括經濟性、效率性和項目結果為審計對象；90年代提出以組織內部控制系統(tǒng)的適當性、有效性和工作效果；可以看出，內審目標所包含的內容逐漸多樣化和全面，綜合了企業(yè)運營所涉及的各類事項和領域。4.風險是業(yè)務及經營的本質，在風險環(huán)境中，除了風險評估和幫助管理層把風險轉變?yōu)楸窘M織的一種收人外，內部審計應該擴展審計范圍，它包括風險控制、風險理財和風險管理。風險導向內部審計的范圍包括企業(yè)戰(zhàn)略風險和業(yè)務風險。風險既關注積極面也關注消極面。所以說風險包括著機會和威脅，作為一種廣義的風險觀，風險導向內部審計所涉及的范圍相比于以往的內審模式而言，有了進一步的擴展。在對企業(yè)所有風險進行徹底了解后，內部審計人員對風險進行排序，根據(jù)風險大小來確定審計范圍，把主要審計資源分配給高風險項目。恰當、有效地分配內部審計資源，使得更多與風險管理相關的控制和活動得到關注，有助于合理確保企業(yè)目標的實現(xiàn)。（二）風險導向內部審計在企業(yè)中起到的功效

在現(xiàn)代企業(yè)中所起的作用隨著全球一體化的趨勢日益明顯，企業(yè)經營環(huán)境的也顯得更為復雜，所以現(xiàn)代內部審計除了關注傳統(tǒng)的內部控制之外，對有效的風險管理機制和健全的公司治理結構日益關注。風險導向內部審計是在組織已有的風險管理和內部控制的基礎上，對剩余風險進行評估，進而改善風險管理和內部控制，提升組織整體抗風險能力。風險導向內部審計在現(xiàn)代企業(yè)的中所起到的功效有：1.參與風險管理隨著對風險管理的日益關注，探討風險導向內部審計與企業(yè)風險管理框架之間的聯(lián)系，就成為探討風險導向內部審計無法回避的理論問題之一。風險管理首先要求全面識別風險，同時熟悉本單位的經營戰(zhàn)略、工作程序、組織結構等；內部審計人員的獨特地位與專業(yè)知識滿足了以上要求。因此，以風險為導向的內部審計捕捉風險信息的能力比企業(yè)內部其他部門和外部審計都強對于企業(yè)風險管理能夠做出其獨有的貢獻。具體實施時，風險導向內部審計首先確認企業(yè)目標或某項交易的目標，然后分析對這些目標產生影響的風險，確定審計風險水平和審計重點，提出風險防范和控制建議，最后通過后續(xù)審計，測定風險是否得到有效防范和控制。這樣審計建議可以直接針對企業(yè)實現(xiàn)目標過程中面臨的主要問題和風險，并將事后評價反饋延伸到事前和事中，使內部審計成為企業(yè)價值鏈中的必要環(huán)節(jié)。2.促進內部控制從某種程度上來說從屬于風險管理，是風險管理的方式之一。企業(yè)風險管理是在內部控制的基礎上整合起來的框架，是為了企業(yè)在風險管理領域中各項廣泛的議題給予多方面的關注和更穩(wěn)健的管理。在風險理念的作用下，企業(yè)內部控制已擴展為企業(yè)風險管理框架，內部控制與風險管理已趨于融合。因此，可以說對風險管理的促進作用，是建立在企業(yè)的內部控制同時得到改善和促進的基礎之上的，兩者是互相促進的。傳統(tǒng)內部審計偏重于直接測試內部控制，提出增加控制點或增加控制的建議，而隨著時間的推移，控制點越來越多，業(yè)務過程也將越來越繁瑣和緩慢，因此，傳統(tǒng)內部審計模式是在遞減地增加企業(yè)價值。而風險導向內部審計以內部控制結構為內容，關注風險發(fā)生的可能性，使審計重點前移，利用風險標準選擇審計項目，每一項審計及其目標都與企業(yè)目標緊密相關。風險導向內部審計改進了對內部控制的監(jiān)控方式，抓住重點，同時簡化內部控制流程，即保證了審計質量也提高了審計效率。3.促進公司治理的基本目標是在充分考慮利益相關者利益相對滿足和大體均衡情況下，增加企業(yè)價值，從而使股東長遠價值最大化。而風險導向內部審計的本質是確保受托責任有效履行的管理控制，它更注重與企業(yè)目標的直接關聯(lián)?？梢?，公司治理與風險導向內部審計目標是一致的。有效的內部審計是公司治理結構中形成權力制衡機制并促使其有效運行的重要手段，是公司治理過程中不可缺少的組成部分。四、結論與建議（一）結論

通過內部審計與風險管理，公司治理的關系及內部審計在風險管理中的作用可以看出，內部審計能夠客觀評價風險管理系統(tǒng)，提出改進措施和建議，降低風險損失；能夠參與企業(yè)事前事中事后的風險審查，從而全過程控制和管理企業(yè)風險。雖然內部審計的業(yè)務范圍已經拓展到風險管理和公司治理領域，但內部控制的評估和改善依然是內部審計的基本業(yè)務之一?？梢哉f內部審計是內部控制的重要內容，內審人員要對所有可能導致差錯、舞弊的內部控制進行評價，提出改進意見及建議，并向管理層報告。而內部控制是風險管理必不可少的部分，運行時和風險管理機制是一體的、相融合的；企業(yè)風險管理的最終目的是為了實現(xiàn)更好的公司治理，有效地處理不確定性及相應的風險和機遇，提升企業(yè)創(chuàng)造價值的能力；所以，從根本上來說，有效、適當、科學的內部審計是企業(yè)健康發(fā)展的保證。風險導向內部審計以風險為出發(fā)點，將事后評價轉變?yōu)楦鼮榧皶r和主動的事前、事中，事后的動態(tài)反應，為風險管理提供有用信息，為公司治理的相關措施的有用性給予反饋并提出建議和整改措施。所以，風險導向審計在企業(yè)中所起到的作用已經遠遠不止于監(jiān)控，重要的是將公司各項管理經營活動整合成一個完整、相互約束和幫助的體系。（二）建議隨著我國成為世界貿易組織的正式成員，我國的社會經濟發(fā)展已面臨一個全新的運行格局。面向競爭激烈的國際市場，我國企業(yè)的經營戰(zhàn)略和管理機制正在發(fā)生深刻的變革，并逐步與國際接軌。雖然與國際內部審計的實踐相比，我國的內部審計相對來說還很年輕,中國內部審計協(xié)會副會長兼秘書長易仁萍2006年6月27日接受《第一財經日報》的采訪時說道：我國的風險導向審計剛剛提上議事日程，還在導向和宣傳的階段，企業(yè)風險管理相當薄弱。所以目前內部審計協(xié)會提出的5年發(fā)展目標就是，從原來的財務審計轉向財務審計與管理審計并重?，F(xiàn)在完全摒棄財務審計也不可能，因為目前我國財務上的違紀違規(guī)還是比較多。我國企業(yè)特別是國有企業(yè)的治理結構還沒有到位，內部審計人員素質、審計環(huán)境等問題都有待改善。所以目前來說，我國的內部審計無法全面實施風險導向內部審計。不過可以肯定的是，我國的內部審計也必將隨著西方發(fā)達國家先進的管理理念和國際內部審計實務經驗的引進而發(fā)生根本性的變化。目前，我們可以先從以下三方面著手準備，為以后的全面推廣提供基礎。首先，努力改善內部審計的環(huán)境，兼顧內部審計的獨立性和客觀性。獨立性通常被認為是內部審計最為重要的屬性，但是對其的過于強調會影響內部審計人員與企業(yè)管理層之間的友好溝通，所以要在強調內部審計獨立的同時兼顧其客觀性。其次，強化對內部審計人員的職業(yè)素質訓練。風險導向內部審計的審計范圍不斷擴展，審計人員關注的范圍因此不斷延伸，對專業(yè)水平和職業(yè)道德的要求也在不斷提升。從長遠看，內部審計職業(yè)化、業(yè)務社會化是發(fā)展趨勢，所以現(xiàn)階段企業(yè)應加強對內審人員的培訓使其具有國際水準的執(zhí)業(yè)水平。還必須加強國有企業(yè)的公司治理結構。如果公司治理存在缺陷，公司經營管理層就可能控制度中監(jiān)督和控制這兩個環(huán)節(jié)失效。所以，合理科學的公司治理結構對于實現(xiàn)真正有效的內部審計至關重要。由于經濟、社會和歷史、文化等方面的背景不同，各國公司治理模式有很大差異，但向英美模式的趨同是一種趨勢。風險導向內部審計是內部審計領域的最新發(fā)展，西方國家對其基本理論研究才剛剛開始。我國企業(yè)內部審計起步較晚，與西方現(xiàn)代內部審計相比存在著不小的差距，但隨著我國市場經濟體制的逐步建立和世界經濟的一體化，我國企業(yè)與西方企業(yè)面臨著同樣經營環(huán)境和風險。內部審計作為保證企業(yè)有效管理的重要環(huán)節(jié)，必將面臨嚴峻的挑戰(zhàn)。我們的理論界、實務界和政府應該行動起來，積極探討風險導向內部審計的基本原理、方法及適合我國企業(yè)實情的操作實務，以提高企業(yè)抗風險能力。參考文獻

［1］劉實：《企業(yè)內部審計論—基于管理學視角的理論思考》中國時代經濟出版社2005年2月版38-52頁61-63頁

［2］石貴泉、王凡杯：《現(xiàn)代內部審計：理論與實務》山東人民出版2005年6月版12-40頁

［3］《內部審計實務標準2001年修