時間:2022-06-09 19:07:36
導(dǎo)言:作為寫作愛好者,不可錯過為您精心挑選的10篇內(nèi)部審計(jì)風(fēng)險論文,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
1.1.1內(nèi)部控制制度薄弱
企業(yè)內(nèi)部控制制度是否完善、經(jīng)營狀況是否穩(wěn)定是實(shí)施審計(jì)監(jiān)督的基礎(chǔ)。如果沒有嚴(yán)格的內(nèi)部控制制度來約束審計(jì)行為,那么企業(yè)內(nèi)部審計(jì)的可靠性將會降低。再者,隨著企業(yè)經(jīng)營方式多元化,管理層次會增多,這意味著內(nèi)部審計(jì)的難度增大,相應(yīng)的審計(jì)風(fēng)險變高。
1.1.2內(nèi)部審計(jì)機(jī)構(gòu)缺乏獨(dú)立性
內(nèi)部審計(jì)機(jī)構(gòu)是企業(yè)內(nèi)部獨(dú)立設(shè)立的部門,在企業(yè)高層的帶領(lǐng)下開展工作并為本單位提供服務(wù)。因?yàn)樵趯徲?jì)過程中不可避免受本單位的利益制約,所以內(nèi)部審計(jì)的獨(dú)立性遠(yuǎn)不如社會審計(jì)。審計(jì)人員面臨的是與高層之間的垂直領(lǐng)導(dǎo)關(guān)系和與各部門之間的協(xié)調(diào)合作關(guān)系,所涉及的人通常相互關(guān)聯(lián),審計(jì)過程及結(jié)論必然涉及到相關(guān)人利益,有時審計(jì)意見不得不受各方利益的左右而有失偏頗。
1.1.3業(yè)務(wù)范圍不斷擴(kuò)大且復(fù)雜化
企業(yè)在業(yè)務(wù)范圍上擴(kuò)大的同時,需要進(jìn)行審計(jì)的業(yè)務(wù)量也大大增加,使內(nèi)部審計(jì)面臨重重困難。企業(yè)如果涉及不同類別業(yè)務(wù),其需要審計(jì)的業(yè)務(wù)類型也不盡相同;如果涉及不同種類的金融衍生工具,企業(yè)相關(guān)的會計(jì)系統(tǒng)也會變得更復(fù)雜,也加大了審計(jì)工作的難度。另一方面,企業(yè)的審計(jì)范圍也在不斷擴(kuò)大,不僅包括對財(cái)務(wù)成本的審計(jì),還包括對企業(yè)未來運(yùn)營能力的評估、經(jīng)濟(jì)責(zé)任審計(jì)等工作,這對審計(jì)人員的執(zhí)業(yè)能力要求更高,審計(jì)員發(fā)表不適當(dāng)審計(jì)意見的可能性加大。
1.1.4高層對內(nèi)審工作的忽視
不少管理者把審計(jì)當(dāng)作考核財(cái)務(wù)指標(biāo)合格與否的一項(xiàng)程序,而并沒有實(shí)際發(fā)揮出內(nèi)審工作應(yīng)有的監(jiān)督作用,使得內(nèi)部審計(jì)在企業(yè)運(yùn)營過程中未受到必要的重視,審計(jì)工作流于形式。
1.2企業(yè)內(nèi)部審計(jì)人員自身因素
1.2.1專業(yè)知識技能的不足
一些內(nèi)部審計(jì)人員對企業(yè)的內(nèi)部控制關(guān)系和企業(yè)運(yùn)營不太了解,審計(jì)經(jīng)驗(yàn)不足,僅僅只對會計(jì)賬務(wù)處理比較熟悉,而缺失相關(guān)的審計(jì)、財(cái)務(wù)管理等與內(nèi)部審計(jì)密切相關(guān)的知識,不能及時發(fā)現(xiàn)錯報(bào)和管理漏洞。
1.2.2認(rèn)知的局限性
根據(jù)心理學(xué)有限理性理論,認(rèn)知者在識別和發(fā)現(xiàn)問題中容易受到知覺偏倚的影響。所謂知覺偏倚是在知覺的選擇性支配下,僅把問題的部分信息當(dāng)作對象,未經(jīng)知覺的信息包被排除在認(rèn)知范圍之外,在對事物作出判斷時,利用知覺往往多于利用邏輯分析方法,從而導(dǎo)致判斷出錯。
1.2.3審計(jì)方法落后
雖然內(nèi)部審計(jì)技術(shù)從過去的純手工作業(yè),發(fā)展到現(xiàn)代借助計(jì)算機(jī)技術(shù)審計(jì),審計(jì)效率發(fā)生了質(zhì)的飛躍,但是審計(jì)方法大多還是在采用傳統(tǒng)的測試和抽查方式,即對被審的資料進(jìn)行收集、整理、分析和查證,其目標(biāo)主要是“差錯防弊”。這種不以風(fēng)險評估為導(dǎo)向,僅憑檢查一部分事項(xiàng)取得的證據(jù)來對整體發(fā)表意見的審計(jì)方法,可能導(dǎo)致審計(jì)人員發(fā)表不恰當(dāng)?shù)膶徲?jì)意見。
1.2.4職業(yè)道德規(guī)范缺失
我國內(nèi)審工作職責(zé)和職業(yè)道德的標(biāo)準(zhǔn)不健全,業(yè)內(nèi)對相關(guān)的道德標(biāo)準(zhǔn)也沒有形成明確的規(guī)定,內(nèi)審部門普遍缺少相同層次應(yīng)有的道德標(biāo)準(zhǔn)的指引,內(nèi)審工作的正常進(jìn)行從而受到影響,出現(xiàn)審計(jì)風(fēng)險。
2內(nèi)部審計(jì)風(fēng)險的防范措施
2.1大力建設(shè)會計(jì)審計(jì)法律法規(guī)制度
審計(jì)法律是執(zhí)行審計(jì)工作行為的依據(jù),制定審計(jì)法律必須充分考慮審計(jì)法律的科學(xué)性、可操作性,特別是利益相關(guān)者對審計(jì)結(jié)果的影響??山柚?dú)立審計(jì)的相關(guān)法規(guī),以獨(dú)立審計(jì)目標(biāo)的實(shí)現(xiàn)為標(biāo)準(zhǔn),建立與國內(nèi)審計(jì)準(zhǔn)則相關(guān)聯(lián)的內(nèi)部審計(jì)準(zhǔn)則,明確內(nèi)部審計(jì)人員的責(zé)任,促使內(nèi)部審計(jì)部門和審計(jì)人員按照統(tǒng)一的審計(jì)準(zhǔn)則執(zhí)行內(nèi)部審計(jì)業(yè)務(wù)來提高審計(jì)工作質(zhì)量。嚴(yán)厲打擊制造虛假信息者,從根源上杜絕此類違法犯罪行為,降低審計(jì)風(fēng)險。
2.2運(yùn)用先進(jìn)的內(nèi)部審計(jì)方法
在當(dāng)今信息瞬息萬變的時代,賬務(wù)作弊手段越來越隱蔽。針對目前的外部環(huán)境,企業(yè)可以借鑒我國注冊會計(jì)師審計(jì)中的以風(fēng)險為導(dǎo)向的風(fēng)險基礎(chǔ)審計(jì)模式。該模式是基于對企業(yè)風(fēng)險進(jìn)行專業(yè)化管理整合而形成的,對企業(yè)風(fēng)險實(shí)施全面監(jiān)控。這種審計(jì)模式將企業(yè)經(jīng)營環(huán)境納入審計(jì)當(dāng)中,尋找潛在的風(fēng)險點(diǎn),把有限的審計(jì)資源有效地集中在易發(fā)風(fēng)險區(qū)域,將風(fēng)險評估合理地運(yùn)用在審計(jì)工作中,有效降低了審計(jì)風(fēng)險總之,管理者應(yīng)該以風(fēng)險的分析和控制為起點(diǎn),在保證審計(jì)質(zhì)量的前提下,通過一套系統(tǒng)、規(guī)范的方法,匯總出有效的審計(jì)證據(jù),用以控制審計(jì)風(fēng)險。
2.3將內(nèi)部審計(jì)與社會審計(jì)結(jié)合起來
將內(nèi)部審計(jì)與社會審計(jì)進(jìn)行結(jié)合也就是企業(yè)將一部門內(nèi)部審計(jì)工作分包給社會審計(jì)的一種審計(jì)方法。它的本質(zhì)就是利用外部資源對企業(yè)的內(nèi)部管理部門進(jìn)行適當(dāng)?shù)姆止?,利用外部專業(yè)化的資源來輔助內(nèi)部管理資源,進(jìn)而將資源進(jìn)行整合以達(dá)到提高內(nèi)部審計(jì)質(zhì)量的目的。這種審計(jì)模式在一定程度上提高了內(nèi)部審計(jì)的獨(dú)立性,并且借助外部專業(yè)化的審計(jì)資源可以提高內(nèi)部審計(jì)人員的專業(yè)勝任能力,降低了由于內(nèi)部審計(jì)不嚴(yán)謹(jǐn)而造成的審計(jì)成本的損失,并且有助于促進(jìn)內(nèi)部審計(jì)人員創(chuàng)新審計(jì)手段,改掉墨守成規(guī)的審計(jì)習(xí)慣,這對提高內(nèi)部審計(jì)人員的綜合素質(zhì)有一定的幫助。
2.4保證審計(jì)部門的獨(dú)立性
內(nèi)審工作獨(dú)立性便于內(nèi)部審計(jì)師做出客觀的專業(yè)判斷,這是內(nèi)審工作正常進(jìn)行的不可或缺條件。主要表現(xiàn)在形式和實(shí)質(zhì)兩方面:前者需要內(nèi)部審計(jì)在企業(yè)運(yùn)營中擁有一定的地位。按照股份公司結(jié)構(gòu)的特點(diǎn),內(nèi)部審計(jì)部門應(yīng)定位于董事會之下,所有部門之上,直接對董事會負(fù)責(zé);后者指的是內(nèi)審人員在履行職責(zé)上保持相對的獨(dú)立,不屈從外界壓力,在工作過程中實(shí)事求是地進(jìn)行職業(yè)判斷。
2.5建立完善的內(nèi)部控制審計(jì)制度
建立完善的內(nèi)部審計(jì)質(zhì)量控制制度是現(xiàn)代企業(yè)加強(qiáng)經(jīng)營管理、提高經(jīng)營效益、實(shí)現(xiàn)經(jīng)營目標(biāo)的有效方法。通過形成一套審計(jì)成果的評估方法,對內(nèi)部審計(jì)師業(yè)務(wù)水平進(jìn)行考核,要求審計(jì)師對取得的經(jīng)營資料進(jìn)行實(shí)質(zhì)性分析和符合性測試,將測試每個階段的工作和審計(jì)結(jié)果都編制好審計(jì)工作底稿,獲取證據(jù),進(jìn)行進(jìn)一步的綜合分析,據(jù)以發(fā)表恰當(dāng)?shù)膶徲?jì)意見。嚴(yán)格控制審計(jì)底稿以及審計(jì)報(bào)告的復(fù)核等重點(diǎn)工作的質(zhì)量水平,盡可能減少人工誤差,及時對審計(jì)工作中發(fā)現(xiàn)的問題進(jìn)行處理,得出有效的審計(jì)評價,將內(nèi)審風(fēng)險降到可接受范圍內(nèi)。
2.6制定內(nèi)部審計(jì)的激勵機(jī)制
審計(jì)機(jī)構(gòu)除了根據(jù)國家相關(guān)規(guī)定完成必要的審計(jì)工作之外,還需依照實(shí)際情況設(shè)立相關(guān)的獎懲機(jī)制,對審計(jì)員完成的工作質(zhì)量進(jìn)行直觀評估,對通過審計(jì)為企業(yè)做出貢獻(xiàn)的審計(jì)人員予以獎勵,對業(yè)務(wù)上不負(fù)責(zé)任和工作失誤的審計(jì)人員予以懲罰。這樣不僅調(diào)動了審計(jì)員工作的積極性,還使審計(jì)員合理承擔(dān)了與檢查、評價和建議相關(guān)的審計(jì)風(fēng)險責(zé)任,樹立審計(jì)的風(fēng)險意識和效益意識。
1企業(yè)內(nèi)部審計(jì)風(fēng)險產(chǎn)生的外部影響因素
1.1內(nèi)部審計(jì)缺乏完整的法規(guī)、準(zhǔn)則體系
國家審計(jì)、社會審計(jì)和內(nèi)部審計(jì)構(gòu)成了我國審計(jì)監(jiān)督體系。然而,我國內(nèi)部審計(jì)在工作中不像國家審計(jì)和社會審計(jì)那樣有較為健全、完善的法律、法規(guī)去遵循,缺乏完整的內(nèi)部審計(jì)法律保障。
1.2內(nèi)部審計(jì)對象的日益復(fù)雜化和審計(jì)范圍的多樣化
隨著我國社會主義市場經(jīng)濟(jì)的建立和完善,資本市場、金融市場、衍生市場、產(chǎn)權(quán)交易市場等應(yīng)運(yùn)而生,證券期貨交易、債務(wù)重組、非貨幣易等相繼出現(xiàn),伴隨著企業(yè)經(jīng)營規(guī)模的擴(kuò)大,增資擴(kuò)股、改組改制、破產(chǎn)兼并、重組聯(lián)合等經(jīng)濟(jì)事項(xiàng)越來越普遍。經(jīng)濟(jì)業(yè)務(wù)的日趨復(fù)雜,使內(nèi)部審計(jì)的業(yè)務(wù)己不再局限于財(cái)務(wù)收支審計(jì)、經(jīng)濟(jì)責(zé)任審計(jì),而是更多地向管理領(lǐng)域滲透。審計(jì)對象從財(cái)務(wù)責(zé)任擴(kuò)展到經(jīng)營責(zé)任、管理責(zé)任;審計(jì)范圍從會計(jì)記錄擴(kuò)展到各種經(jīng)營活動與控制系統(tǒng)。會計(jì)核算業(yè)務(wù)已經(jīng)遠(yuǎn)遠(yuǎn)超出傳統(tǒng)的財(cái)務(wù)會計(jì)的內(nèi)容。內(nèi)部審計(jì)職業(yè)界有一句名言:總經(jīng)理關(guān)注的問題均可成為內(nèi)部審計(jì)的對象。審計(jì)內(nèi)容的廣泛性和復(fù)雜性使審計(jì)范圍自然擴(kuò)大,為內(nèi)部審計(jì)帶來了更多的困難,不僅加大了審計(jì)人員的審計(jì)責(zé)任,也使審計(jì)風(fēng)險相應(yīng)增加。
2企業(yè)內(nèi)部審計(jì)風(fēng)險產(chǎn)生的內(nèi)部影響因素
2.1內(nèi)部審計(jì)機(jī)構(gòu)缺乏獨(dú)立性
目前,我國企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)的設(shè)置主要有以下幾種模式:(1)隸屬于總經(jīng)理。這種設(shè)置使內(nèi)部審計(jì)接近經(jīng)營管理層,有利于為經(jīng)營決策服務(wù),同時這種設(shè)置還保持了內(nèi)部審計(jì)在一定程度上的獨(dú)立。但這種設(shè)置不利于對總經(jīng)理的責(zé)任、業(yè)績等進(jìn)行獨(dú)立的評價和監(jiān)督??偨?jīng)理下屬部門的很多活動是在其授意下進(jìn)行的,內(nèi)審機(jī)構(gòu)對這些部門的檢查可能會在一定程度上受到阻礙。(2)隸屬于董事會。這種設(shè)置有利于保持內(nèi)部審計(jì)較強(qiáng)的獨(dú)立性和較高的地位,同時也使內(nèi)部審計(jì)具有一定的靈活性。既便于為委托人服務(wù),又便于與經(jīng)營管理層聯(lián)系;既便于對管理層進(jìn)行獨(dú)立的評價與監(jiān)督,又便于為管理層加強(qiáng)管理,提高服務(wù)效益。(3)隸屬于監(jiān)事會。這種設(shè)置使內(nèi)部審計(jì)完全以監(jiān)督者身份出現(xiàn),與管理層脫鉤,不便于促進(jìn)企業(yè)改善經(jīng)營管理,提高經(jīng)濟(jì)效益,不利于其評價、服務(wù)職能的發(fā)揮。
現(xiàn)在我國企業(yè)中只有上市公司依據(jù)中國證監(jiān)會《上市公司治理準(zhǔn)則》,在董事會下設(shè)置審計(jì)委員會,其他很多企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)的設(shè)置情況無法保持足夠的獨(dú)立性和權(quán)威性。
2.2企業(yè)內(nèi)部審計(jì)技術(shù)和方法本身隱含著較大的審計(jì)風(fēng)險
這種風(fēng)險主要表現(xiàn)在:(1)大量的內(nèi)部審計(jì)工作仍以手工審計(jì)為主。這一現(xiàn)狀已嚴(yán)重滯后于財(cái)務(wù)部門計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展,導(dǎo)致審計(jì)成本較高,制約了內(nèi)審效能的發(fā)揮;(2)審計(jì)時主要采用抽樣審計(jì),必然與實(shí)際情況存在著或大或小的差距,使審計(jì)結(jié)論產(chǎn)生偏差。
2.3內(nèi)部審計(jì)缺乏合理的質(zhì)量控制體系
審計(jì)質(zhì)量控制體系是對審計(jì)質(zhì)量全方位、全過程的監(jiān)控,是保證審計(jì)項(xiàng)目質(zhì)量、防范審計(jì)風(fēng)險的制度保障。它明確審計(jì)人員在實(shí)施審計(jì)過程中每個環(huán)節(jié)應(yīng)該作些什么、應(yīng)該用哪些基本審計(jì)技術(shù)和方法、為支持審計(jì)結(jié)論應(yīng)該用哪些審計(jì)證據(jù)。目前,內(nèi)審部門尚未建立科學(xué)、完備的自身內(nèi)審質(zhì)量監(jiān)督、檢查、評價體系,對內(nèi)審項(xiàng)目從實(shí)踐到程序還缺乏具體、詳細(xì)的管理監(jiān)督、評價措施。雖有要求但缺乏監(jiān)督機(jī)制,不能保證審計(jì)活動各個環(huán)節(jié)準(zhǔn)確無誤,同時由于一部分審計(jì)人員風(fēng)險意識不強(qiáng),只求快速完成一項(xiàng)審計(jì)任務(wù),不深入仔細(xì)地開展檢查,從而使得相關(guān)審計(jì)準(zhǔn)則的運(yùn)用流于形式或根本沒有得到運(yùn)用,導(dǎo)致相關(guān)環(huán)節(jié)的失誤,而任何一個環(huán)節(jié)的失誤都會增加最終的審計(jì)風(fēng)險。
3企業(yè)內(nèi)部審計(jì)風(fēng)險的防范措施
3.1加快內(nèi)部審計(jì)的法制建設(shè)
完善和健全審計(jì)法規(guī)體系是內(nèi)部審計(jì)風(fēng)險控制的基礎(chǔ)措施。審計(jì)規(guī)范是審計(jì)人員的行為規(guī)范和工作準(zhǔn)則,不僅可以控制和減少審計(jì)風(fēng)險,而且也是衡量審計(jì)人員法律責(zé)任的標(biāo)準(zhǔn)。我國內(nèi)部審計(jì)起步較晚,與西方國家相比,在相關(guān)制度建設(shè)上存在著許多不完善的地方。為了適應(yīng)現(xiàn)代內(nèi)部審計(jì)不斷發(fā)展的要求,就必須加強(qiáng)審計(jì)工作法制化、規(guī)范化建設(shè),盡量減少審計(jì)工作的盲目性和隨意性。
3.2提高內(nèi)部審計(jì)人員的綜合素質(zhì)
內(nèi)部審計(jì)是一項(xiàng)專業(yè)性和技術(shù)性都很強(qiáng)的工作,并且是一項(xiàng)高層次、綜合性的經(jīng)濟(jì)監(jiān)督。隨著計(jì)算機(jī)的普及,內(nèi)部審計(jì)技術(shù)從傳統(tǒng)的手工操作轉(zhuǎn)向計(jì)算機(jī)審計(jì),這對企業(yè)內(nèi)部審計(jì)人員的自身素質(zhì)要求越來越高,先進(jìn)的審計(jì)技術(shù)和方法的運(yùn)用離不開審計(jì)人員素質(zhì)的提高。全面提高審計(jì)人員的素質(zhì),這是防范審計(jì)風(fēng)險的最有效措施。內(nèi)部審計(jì)人員要提高素質(zhì):
(1)要吸收高學(xué)歷,年輕的優(yōu)秀人才加入到審計(jì)隊(duì)伍,完成內(nèi)審隊(duì)伍的吐故納新。
(2)要改變觀念,不要只從財(cái)務(wù)人員中挑選審計(jì)人員,造成知識結(jié)構(gòu)單一,還應(yīng)包括稅務(wù)、法律、工程、計(jì)算機(jī)領(lǐng)域,做到多渠道、多專業(yè)的選拔審計(jì)人員,提高審計(jì)隊(duì)伍的整體素質(zhì)。
3.3完善企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)建設(shè),有效保證審計(jì)工作的獨(dú)立性
為了確保內(nèi)部審計(jì)監(jiān)督活動的順利開展,充分發(fā)揮內(nèi)部審計(jì)的職能作用,必須建立健全內(nèi)部審計(jì)機(jī)構(gòu)。因此,在設(shè)計(jì)企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)時,應(yīng)遵循如下原則:
(1)獨(dú)立性原則。獨(dú)立性可以使內(nèi)部審計(jì)師提出公正的和不偏不倚的專業(yè)判斷,這對審計(jì)工作的恰當(dāng)開展是必不可少的。內(nèi)部審計(jì)機(jī)構(gòu)獨(dú)立性的內(nèi)涵應(yīng)主要表現(xiàn)為形式上的獨(dú)立和實(shí)質(zhì)上的獨(dú)立兩方面。形式上的獨(dú)立要求內(nèi)部審計(jì)在組織內(nèi)具有較高的組織地位,內(nèi)部審計(jì)師的工作應(yīng)能夠獲得高級管理層和董事會的支持。實(shí)質(zhì)上的獨(dú)立是指內(nèi)部審計(jì)人員在精神上必須保持必要的獨(dú)立性,應(yīng)以公正的態(tài)度,避免利益沖突,在開展內(nèi)部審計(jì)工作時,保持誠實(shí)的信念,遵守職業(yè)道德準(zhǔn)則,在整個審計(jì)過程中不做出重大的妥協(xié)。
(2)效率性原則。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)是精練和高效的,能夠滿足企業(yè)對內(nèi)部審計(jì)工作所提出的有關(guān)要求。
(3)靈活性原則。根據(jù)委托理論,內(nèi)部審計(jì)能夠約束委托人和人之間的契約關(guān)系,而且內(nèi)部審計(jì)可以幫助委托人解決信息不對稱的問題,監(jiān)督人的行為。在復(fù)雜的商業(yè)環(huán)境中,信息不對稱問題更加突出,規(guī)模大小不同的企業(yè),內(nèi)部環(huán)境差別很大。從一般意義上說,大規(guī)模企業(yè)對內(nèi)部審計(jì)的需求程度具有強(qiáng)烈的要求,需要內(nèi)部審計(jì)部門監(jiān)督各部門和直屬機(jī)構(gòu)的經(jīng)營活動。相對而言,較小規(guī)模的家族制企業(yè)對內(nèi)部審計(jì)的需求程度較小,管理層可以直接監(jiān)督企業(yè)的日常經(jīng)營活動。所以,內(nèi)部審計(jì)組織是否存在,以何種方式存在等一系列問題,都要根據(jù)企業(yè)的需要和規(guī)模而定。
參考文獻(xiàn)
[1]姜海鷹.英國審計(jì)署的績效審計(jì)工作概覽[J].中國審計(jì),2003,(13).
企業(yè)的內(nèi)部審計(jì)是企業(yè)對自身財(cái)經(jīng)行為的監(jiān)督,他不等于外部審計(jì),而企業(yè)進(jìn)行內(nèi)部審計(jì)可以找到企業(yè)自身的財(cái)經(jīng)問題,從而有利于企業(yè)進(jìn)行決策。內(nèi)部審計(jì)主要是以相關(guān)的財(cái)經(jīng)法規(guī)和制度規(guī)定為依據(jù),對被審計(jì)的對象進(jìn)行經(jīng)濟(jì)活動的檢查和評估,從而督促被審計(jì)對象進(jìn)行糾正,提高企業(yè)自身的管理水平和經(jīng)濟(jì)效益。
2.服務(wù)作用。
內(nèi)部審計(jì)可以找到企業(yè)存在的經(jīng)濟(jì)問題,從而為企業(yè)管理層的決策、計(jì)劃和控制提供有效的依據(jù),從此方面可以看出內(nèi)部審計(jì)的服務(wù)職能。隨著內(nèi)部審計(jì)的進(jìn)行,企業(yè)和審計(jì)人員會不斷的自我完善和提高,內(nèi)部審計(jì)所起的作用也會越來越明顯。
3.控制作用。
內(nèi)部審計(jì)部門作為企業(yè)當(dāng)中一個獨(dú)立于其它部門的存在,具有一定的控制職能,這種控制作用不同于其它的控制部門的作用,它更具獨(dú)立性、權(quán)威性和全面性。內(nèi)部審計(jì)是對企業(yè)經(jīng)營效果和成績的評價,這個評價的內(nèi)容直接關(guān)系到高層的決策,所以它本身是構(gòu)成內(nèi)部控制的特殊要素。
4.評價作用。
內(nèi)部審計(jì)部門獨(dú)立于其它部門之外,它對于企業(yè)內(nèi)部評價更具客觀性和公正性,內(nèi)部審計(jì)也可以為企業(yè)提供實(shí)際的生產(chǎn)經(jīng)營情況和財(cái)務(wù)狀況。內(nèi)部審計(jì)可以對企業(yè)的計(jì)劃、預(yù)算和決策方案進(jìn)行公正、客觀的評價,從而達(dá)到評價企業(yè)經(jīng)濟(jì)活動和經(jīng)營方式的目的。
二、保險企業(yè)風(fēng)險剖析
1.市場風(fēng)險。
只要是企業(yè),都存在著市場風(fēng)險,保險企業(yè)在市場競爭當(dāng)中,由于惡性競爭或者企業(yè)自身經(jīng)營不善可能出現(xiàn)過多的“垃圾業(yè)務(wù)”,從而給企業(yè)的財(cái)務(wù)、經(jīng)營帶來較大的風(fēng)險。部分上市保險企業(yè),在運(yùn)作過程當(dāng)中可能由于各種原因?qū)е缕髽I(yè)負(fù)債過多,致使企業(yè)面臨較大的風(fēng)險。
2.系統(tǒng)風(fēng)險。
大多數(shù)保險企業(yè)是采取集團(tuán)形式出現(xiàn)的,因此總公司與下屬子公司、機(jī)構(gòu)之間具有極其強(qiáng)烈的利益、聲譽(yù)關(guān)聯(lián)性。一旦子公司或者機(jī)構(gòu)因?yàn)榻?jīng)營事故發(fā)生倒閉或者保險事故,如果企業(yè)與下屬經(jīng)營單位間沒有建立完善的風(fēng)險控制管理機(jī)制,那么就會直接導(dǎo)致企業(yè)總體經(jīng)營受到阻礙,致使企業(yè)產(chǎn)生嚴(yán)重的生存危機(jī)。
3.精算風(fēng)險。
精算風(fēng)險指的是預(yù)計(jì)風(fēng)險帶來的損失與實(shí)際損失相差較大而帶來的經(jīng)濟(jì)風(fēng)險,在保險企業(yè)主要表現(xiàn)在保單籌集的資金及其帶來的收益小于承保責(zé)任帶來的經(jīng)濟(jì)損失。精算風(fēng)險主要因?yàn)楸kU費(fèi)率的精算假設(shè)與實(shí)際值之間的偏差,因此精算方法在風(fēng)險的評估上存在著較大的缺憾。
4.資本風(fēng)險。
資本風(fēng)險主要是由于企業(yè)自身原因?qū)е沦Y金緊張從而影響保險企業(yè)的賠付能力而產(chǎn)生的,這類風(fēng)險出自承保和投資兩個方面,有時候企業(yè)也可能因?yàn)檩^大的市場波動而產(chǎn)生此類風(fēng)險。
5.信用風(fēng)險。
信用風(fēng)險的產(chǎn)生主要是因?yàn)楸kU企業(yè)和客戶之間不能或者不愿履行義務(wù)而產(chǎn)生的,這類風(fēng)險的產(chǎn)生會影響企業(yè)的信譽(yù),不利于企業(yè)的發(fā)展。
6.法律風(fēng)險。
法律風(fēng)險一方面是指企業(yè)在經(jīng)營管理過程當(dāng)中不遵守國家相關(guān)的法律法規(guī)而產(chǎn)生的風(fēng)險;另一方面是指在保險行業(yè)法律法規(guī)發(fā)生變化的時候一般都缺乏明確的變動時間表,從而影響企業(yè)對未來的預(yù)測,導(dǎo)致風(fēng)險的產(chǎn)生。
三、內(nèi)部審計(jì)對于保險企業(yè)的意義
內(nèi)部審計(jì)通過不斷檢查、評估、調(diào)整、修正、反饋企業(yè)風(fēng)險管理目標(biāo)的完成情況,從而為促進(jìn)企業(yè)內(nèi)部管理機(jī)制的完善,將規(guī)范與準(zhǔn)則融入到企業(yè)的內(nèi)部管理當(dāng)中,使風(fēng)險意識、風(fēng)險管理完全結(jié)合到企業(yè)的文化當(dāng)中。內(nèi)部審計(jì)作為企業(yè)特殊的評估、監(jiān)督機(jī)構(gòu),其本身在企業(yè)管理當(dāng)中扮演著參謀和顧問的角色;內(nèi)部審計(jì)的結(jié)果,有助于企業(yè)對自身情況的認(rèn)識,從而影響企業(yè)的決策、組織以及協(xié)調(diào)工作;同時,它還可以將企業(yè)存在的問題呈現(xiàn)給管理者,以便于管理者做出相應(yīng)的整改,從而使企業(yè)內(nèi)部的管理系統(tǒng)不斷的優(yōu)化、完善。
內(nèi)部審計(jì)是一種旨在增加價值和改善組織的運(yùn)營的獨(dú)立、客觀的確認(rèn)和咨詢活動,它通過系統(tǒng)規(guī)范的方法來評價并改善風(fēng)險管理、控制及治理過程的效果,幫助組織實(shí)現(xiàn)其目標(biāo)。新定義將內(nèi)部審計(jì)的范圍延伸到風(fēng)險管理和公司治理。明確指出風(fēng)險管理是內(nèi)部審計(jì)工作的一項(xiàng)重要內(nèi)容。隨著經(jīng)濟(jì)發(fā)展,內(nèi)部審計(jì)成為企業(yè)全面風(fēng)險管理體系的關(guān)鍵環(huán)節(jié)。內(nèi)部審計(jì)參與企業(yè)風(fēng)險管理是順應(yīng)形勢發(fā)展、適應(yīng)環(huán)境變化、應(yīng)對職業(yè)危機(jī)、促進(jìn)自身發(fā)的一種全新的審計(jì)理念,其取代傳統(tǒng)的審計(jì)模式已是必然。審計(jì)風(fēng)險管理是規(guī)避企業(yè)風(fēng)險的必然要求,是內(nèi)部審計(jì)自身生存、發(fā)展的需要。
(二)對內(nèi)部審計(jì)風(fēng)險管理的認(rèn)識。
從事任何一項(xiàng)挑戰(zhàn)性的工作,都會存在著風(fēng)險,審計(jì)工作也不例外。審計(jì)風(fēng)險指的是審計(jì)人員對實(shí)質(zhì)上誤報(bào)的財(cái)務(wù)資料可能提供不適當(dāng)意見帶來的風(fēng)險。內(nèi)部審計(jì)圍繞風(fēng)險開展的審計(jì),在制定計(jì)劃、實(shí)施業(yè)務(wù)、報(bào)告結(jié)果以及后續(xù)審計(jì)的全過程活動中,風(fēng)險是一個非常重要的決定因素。由于存在人員素質(zhì)以及制度不完善等原因,審計(jì)風(fēng)險是客觀存在的。
二、內(nèi)部審計(jì)和企業(yè)風(fēng)險管理的關(guān)系
內(nèi)部審計(jì)是企業(yè)風(fēng)險管理的重要組成部分,風(fēng)險管理是內(nèi)部審計(jì)的一項(xiàng)重要內(nèi)容。二者之間存在相互依存,聯(lián)動發(fā)展的關(guān)系。內(nèi)部審計(jì)全面參與公司治理與風(fēng)險管理,除關(guān)注內(nèi)部控制之外,內(nèi)部審計(jì)應(yīng)該更加關(guān)注風(fēng)險管理機(jī)制是否有效和公司治理結(jié)構(gòu)是否健全,即通過對企業(yè)風(fēng)險管理的監(jiān)督來促進(jìn)企業(yè)的風(fēng)險管理。同時企業(yè)的風(fēng)險管理也有利于內(nèi)部審計(jì)的發(fā)展。
(一)內(nèi)部審計(jì)是企業(yè)風(fēng)險管理的重要組成部分。
風(fēng)險管理是通過風(fēng)險識別、估計(jì)、駕馭、監(jiān)控等一系列活動來防范風(fēng)險的管理工作。企業(yè)風(fēng)險管理組織體系,主要包括規(guī)范的法人治理結(jié)構(gòu),風(fēng)險管理部門、內(nèi)部審計(jì)部門及其他有關(guān)職能部室、業(yè)務(wù)單位的組織領(lǐng)導(dǎo)機(jī)構(gòu)及其職責(zé)。設(shè)立內(nèi)部審計(jì)部門是企業(yè)風(fēng)險管理中自我監(jiān)督、自我約束、自我控制的需要。內(nèi)部審計(jì)人員如果要更加注重審計(jì)質(zhì)量和審計(jì)風(fēng)險問題,終將延伸到企業(yè)戰(zhàn)略決策的層面,因而,從客觀上來說,內(nèi)部審計(jì)責(zé)任有所增大。企業(yè)要想進(jìn)一步加強(qiáng)管理,必然要對內(nèi)部審計(jì)的期望增大。因而,作為企業(yè)管理的監(jiān)督機(jī)制之一的內(nèi)部審計(jì)如何在防止企業(yè)舞弊問題中發(fā)揮重要作用,實(shí)質(zhì)上就是一個企業(yè)管理的問題。
(二)內(nèi)部審計(jì)在企業(yè)風(fēng)險管理方面擁有的獨(dú)特優(yōu)勢。
作為企業(yè)內(nèi)部一種獨(dú)立客觀的確認(rèn)與咨詢活動,內(nèi)部審計(jì)能夠在風(fēng)險管理方面擁有不可替代的獨(dú)特優(yōu)勢。一是通過日常審計(jì)了解企業(yè)整體運(yùn)營情況和各個業(yè)務(wù)環(huán)節(jié)的運(yùn)作狀況,內(nèi)部審計(jì)能夠更加準(zhǔn)確地認(rèn)識到存在的風(fēng)險,可以從全局出發(fā)、從客觀的角度對風(fēng)險進(jìn)行識別與評估;二是內(nèi)部審計(jì)機(jī)構(gòu)的人員構(gòu)成來自企業(yè)內(nèi)部,大家的根本利益同企業(yè)的發(fā)展與興衰是息息相關(guān)的,內(nèi)部審計(jì)人員對防范好企業(yè)風(fēng)險、更好實(shí)現(xiàn)企業(yè)目標(biāo)有著更強(qiáng)烈的責(zé)任感,必然會激發(fā)其通過努力工作促使企業(yè)目標(biāo)的實(shí)現(xiàn);三是內(nèi)部審計(jì)作為企業(yè)內(nèi)部機(jī)構(gòu)和人員,可以通過檢查幫助企業(yè)解決風(fēng)險問題,通過咨詢服務(wù)協(xié)助企業(yè)建立風(fēng)險管理體系,通過集合企業(yè)內(nèi)外資源,協(xié)助管理層改善管理流程的效果和效率。因此,內(nèi)部審計(jì)能夠積極主動、多角度、全方位地評估企業(yè)風(fēng)險,協(xié)助管理層降低風(fēng)險水平,從而確保企業(yè)目標(biāo)的實(shí)現(xiàn)。
關(guān)鍵詞:企業(yè)風(fēng)險管理;內(nèi)部控制;內(nèi)部審計(jì)
一、企業(yè)風(fēng)險管理框架的提出
2004年,美國Treadway委員會下屬贊助委員會(COSO)在內(nèi)部控制框架概念的基礎(chǔ)上,提出了企業(yè)風(fēng)險管理(EnterpriseRiskManagement,ERM)的概念,使內(nèi)部控制的研究發(fā)展到一個新的階段。COSO這樣定義企業(yè)風(fēng)險管理,企業(yè)風(fēng)險管理是一個過程,受企業(yè)董事會、管理當(dāng)局和其他員工的影響,包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應(yīng)用.旨在為實(shí)現(xiàn)經(jīng)營的效率和效果、財(cái)務(wù)報(bào)告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證。COSO認(rèn)為,ERM為公司董事會提供了有關(guān)企業(yè)所面臨的重要風(fēng)險,以及如何進(jìn)行風(fēng)險管理方面的信息,并進(jìn)一步提出企業(yè)風(fēng)險管理由內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件辨別、風(fēng)險評估、風(fēng)險反應(yīng)、控制活動、信息和交流以及監(jiān)督等8個方面組成。
1.內(nèi)部環(huán)境(InternalEnvironment)。企業(yè)的內(nèi)部環(huán)境是其他所有風(fēng)險管理要素的基礎(chǔ),為其他要素提供規(guī)則和結(jié)構(gòu),也為ERM的其他組成因素提供了框架。其別是管理當(dāng)局的風(fēng)險偏好,決定了公司對可能出現(xiàn)的預(yù)料之外的事件的態(tài)度,管理當(dāng)局和董事會必須明確戰(zhàn)略及其執(zhí)行過程中的風(fēng)險和回報(bào)。
2.目標(biāo)設(shè)定(ObjectiveSetting)。即管理層必須基于目標(biāo)來識別成功的潛在因素。根據(jù)企業(yè)確定的任務(wù)或預(yù)期,管理者制定企業(yè)的戰(zhàn)略目標(biāo),選擇戰(zhàn)略并確定其他與之相關(guān)的目標(biāo)并在企業(yè)內(nèi)層層分解和落實(shí)。其中,其他相關(guān)目標(biāo)是指除戰(zhàn)略目標(biāo)之外的其他目標(biāo),其制定應(yīng)與企業(yè)的戰(zhàn)略相聯(lián)系。管理者必須首先確定企業(yè)的目標(biāo)。才能夠確定對目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng),而企業(yè)風(fēng)險管理就是提供給企業(yè)管理者一個適當(dāng)?shù)倪^程,既能夠幫助制定企業(yè)的目標(biāo),又能夠?qū)⒛繕?biāo)與企業(yè)的任務(wù)或預(yù)期聯(lián)系在一起,并且保證制定的目標(biāo)與企業(yè)的風(fēng)險偏好相一致。
3.事件辨別(EventIdentification)。在對企業(yè)目標(biāo)、戰(zhàn)略和計(jì)劃以及對企業(yè)所處的內(nèi)部和外部環(huán)境都有深刻了解的基礎(chǔ)上,企業(yè)風(fēng)險管理要求辨別可能對實(shí)現(xiàn)公司目標(biāo)產(chǎn)生負(fù)面影響的所有重要情況或事件,事件辨別的基礎(chǔ)是將可能的風(fēng)險與環(huán)境進(jìn)行對比。這一步要求綜合運(yùn)用各種專業(yè)知識,盡可能地了解企業(yè)當(dāng)前或?qū)淼沫h(huán)境和經(jīng)營情況。
4.風(fēng)險評估(RiskAssessment)。一般用可能性(概率)和影響結(jié)果兩個維度度量風(fēng)險,前者是一定的負(fù)面影響事件發(fā)生的可能性;后者是假設(shè)事件發(fā)生,對經(jīng)營、財(cái)務(wù)報(bào)告以及戰(zhàn)略產(chǎn)生影響的可能結(jié)果,潛在影響一般以對經(jīng)營、數(shù)量、金錢損失以及戰(zhàn)略目標(biāo)可能造成的損失進(jìn)行計(jì)算。風(fēng)險評估的過程中根據(jù)不同的情況,采用定性、定量以及相結(jié)合的方法,若可以獲取充足的數(shù)據(jù),一般采用定量的評估方法;若潛在的可能性及影響結(jié)果都較小,或者無法獲得數(shù)據(jù),則一般采取定性的評估方法。
5.風(fēng)險反應(yīng)(RiskResponse)。企業(yè)對每一個重要的風(fēng)險及其對應(yīng)的回報(bào)進(jìn)行評價和平衡,結(jié)果取決于成本效益分析以及企業(yè)的風(fēng)險偏好。而平衡的反應(yīng)包括接受、規(guī)避或緩和這些風(fēng)險,后者又包括風(fēng)險分離、風(fēng)險轉(zhuǎn)換或者減少(包括通過控制活動)等形式。風(fēng)險反應(yīng)是企業(yè)風(fēng)險管理的整體重要組成部分。
6.控制活動(ControlActivities)??刂苹顒邮枪芾懋?dāng)局設(shè)計(jì)的政策和程序,為執(zhí)行特定的風(fēng)險緩和反應(yīng)提供合理保證。控制活動包括在整個組織中使用的批準(zhǔn)、授權(quán)、注銷、確認(rèn)、觀察、查證以及對經(jīng)營業(yè)績復(fù)核、資產(chǎn)安全、職責(zé)分離等方法。
7.信息和交流(InformationandCommunication)。風(fēng)險辨別、評估、反應(yīng)和控制活動在組織的各個水平層次上產(chǎn)生有關(guān)風(fēng)險的信息,與財(cái)務(wù)信息一樣,風(fēng)險信息必須以一定的形式和框架進(jìn)行交流,使員工、管理層以及董事履行各自的責(zé)任。風(fēng)險評估的信息系統(tǒng)可以產(chǎn)生定期或“例外基礎(chǔ)”的時時報(bào)告,報(bào)告使用趨勢指標(biāo)、業(yè)績矩陣及運(yùn)營或財(cái)務(wù)成果的形式,這些報(bào)告能夠引導(dǎo)出及時的決策。在公司層次,必須對各種數(shù)據(jù)和信息流進(jìn)行加工,形成關(guān)于公司風(fēng)險組合輪廓的統(tǒng)一觀點(diǎn),以利于交流。通常存在自上而下式、平行式和自下而上式三種有效的交流形式。自上而下式是管理當(dāng)局向員工傳遞風(fēng)險信息;平行式是部門之間的信息交流和傳遞;自下而上式是一線員工向管理層匯報(bào)風(fēng)險信息。員工的風(fēng)險信息交流方面的意識是風(fēng)險管理環(huán)境的重要組成部分,應(yīng)鼓勵員工就其意識到的重要風(fēng)險與管理層進(jìn)行交流,管理當(dāng)局應(yīng)當(dāng)重視員工的意見。
8.監(jiān)督(Monitor)。與內(nèi)部控制一樣,企業(yè)應(yīng)通過持續(xù)的監(jiān)督和獨(dú)立的評價活動,監(jiān)督企業(yè)風(fēng)險管理的有效性。持續(xù)監(jiān)督以日常經(jīng)營中發(fā)生的事件和交易為對象,包括管理當(dāng)局和專門的監(jiān)督人員的活動。獨(dú)立評價一般以定期檢查計(jì)劃為基礎(chǔ),或者以日常監(jiān)督中發(fā)現(xiàn)的意外為起點(diǎn),由于在獨(dú)立調(diào)查、風(fēng)險評估和報(bào)告方面具備能力、技巧和經(jīng)驗(yàn),內(nèi)部審計(jì)師是提供獨(dú)立評價的合適人選。
二、企業(yè)風(fēng)險管理與內(nèi)部控制的融合
自1992年美國COSO委員會提出《內(nèi)部控制框架》報(bào)告(簡稱COSO報(bào)告)以來,該內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)所采用,但理論界和實(shí)務(wù)界紛紛對內(nèi)部控制框架提出一些改進(jìn)建議,強(qiáng)調(diào)內(nèi)部控制框架的建立應(yīng)與企業(yè)的風(fēng)險管理相結(jié)合。新的企業(yè)風(fēng)險管理框架就是在1992年的研究成果——《內(nèi)部控制框架》報(bào)告的基礎(chǔ)上,結(jié)合《SOX法案》在報(bào)告方面的要求,進(jìn)行擴(kuò)展研究得到的。通過比較,我們可以發(fā)現(xiàn),企業(yè)風(fēng)險管理的定義采用了1992年內(nèi)部控制框架定義的模式,認(rèn)為企業(yè)風(fēng)險管理與內(nèi)部控制同樣是一個程序,它不是靜態(tài)的,而是處于不斷的調(diào)整和變化之中,以適應(yīng)組織環(huán)境的變化。
企業(yè)風(fēng)險管理除包括內(nèi)部控制的三個目標(biāo)之外,還增加了戰(zhàn)略目標(biāo),并擴(kuò)大了報(bào)告目標(biāo)的范疇。內(nèi)部控制框架將企業(yè)的目標(biāo)分為經(jīng)營的效率和效果、財(cái)務(wù)報(bào)告的可靠性和現(xiàn)行法規(guī)的遵循。企業(yè)風(fēng)險管理框架也包含三個類似的目標(biāo),但是比內(nèi)部控制框架增加了一個目標(biāo)——戰(zhàn)略目標(biāo)。該目標(biāo)的層次比其他三個目標(biāo)更高。企業(yè)的風(fēng)險管理在應(yīng)用于實(shí)現(xiàn)企業(yè)其他三類目標(biāo)的過程中,也應(yīng)用于企業(yè)的戰(zhàn)略制定階段。
另外,企業(yè)風(fēng)險管理的8個要素除了包括內(nèi)部控制的全部5個要素之外,還增加了目標(biāo)設(shè)定、事件辨別和風(fēng)險反應(yīng)三個要素,由于對象不同,風(fēng)險管理更加針對組織面臨的“風(fēng)險”,增加這三個要素,拓展了概念的深度和廣度。因此,風(fēng)險管理框架建立在內(nèi)部控制框架的基礎(chǔ)上,內(nèi)部控制框架則是企業(yè)風(fēng)險管理必不可少的一部分。
內(nèi)部控制與風(fēng)險管理的融合很早就引發(fā)了人們的關(guān)注,經(jīng)過長期的爭論和實(shí)踐,人們對二者關(guān)系的認(rèn)識不斷深化,逐漸認(rèn)識到將兩者關(guān)系隔離的分析方法是不可取的,內(nèi)部控制與風(fēng)險管理只有相融合,才能實(shí)現(xiàn)最佳效果。COSO企業(yè)風(fēng)險管理概念的提出,將風(fēng)險管理與內(nèi)部控制的融合大大地向前推動了一步,這種融合必將極大地推進(jìn)內(nèi)部控制和內(nèi)部審計(jì)的發(fā)展。
三、風(fēng)險管理對內(nèi)部審計(jì)的影響
內(nèi)部控制向風(fēng)險管理領(lǐng)域擴(kuò)展,對內(nèi)部審計(jì)的發(fā)展產(chǎn)生了深遠(yuǎn)影響,這種影響集中體現(xiàn)在風(fēng)險基礎(chǔ)內(nèi)部審計(jì)的產(chǎn)生。由于各國實(shí)務(wù)各不相同,尚未形成統(tǒng)一的最佳做法,國際內(nèi)部審計(jì)師協(xié)會目前還沒有標(biāo)準(zhǔn)的風(fēng)險基礎(chǔ)審計(jì)定義,IIA的職業(yè)問題委員會認(rèn)為,風(fēng)險基礎(chǔ)審計(jì)關(guān)注的焦點(diǎn)是組織對所面臨影響其目標(biāo)實(shí)現(xiàn)的風(fēng)險作出的反應(yīng),與其他形式的審計(jì)不同,這種審計(jì)的出發(fā)點(diǎn)是風(fēng)險,而非控制,其目的在于為風(fēng)險管理提供獨(dú)立保證,并在必要時加以引導(dǎo)和改進(jìn),審計(jì)業(yè)務(wù)的范圍和優(yōu)先次序應(yīng)由組織所面臨的風(fēng)險所決定。
風(fēng)險基礎(chǔ)內(nèi)部審計(jì)的特征可以總結(jié)為以下幾點(diǎn):
第一,風(fēng)險基礎(chǔ)內(nèi)部審計(jì)不僅關(guān)注風(fēng)險管理,同時也是風(fēng)險管理的重要組成部分。公司針對風(fēng)險管理功能,設(shè)立一個分部,配置一位風(fēng)險經(jīng)理,內(nèi)部審計(jì)人員建立風(fēng)險評估模式,內(nèi)部審計(jì)工作成為企業(yè)風(fēng)險管理的一個組成部分,整個審計(jì)工作根植于以未來為導(dǎo)向的風(fēng)險分析。
第二,內(nèi)部審計(jì)的方法不再是強(qiáng)調(diào)確認(rèn)和測試控制的完整性,而是強(qiáng)調(diào)確認(rèn)經(jīng)營風(fēng)險并測試這些風(fēng)險是否得到有效管理,由交易事項(xiàng)和對政策的遵循,轉(zhuǎn)變?yōu)閷δ繕?biāo)、戰(zhàn)略和風(fēng)險管理程序的關(guān)注,“控制是否適當(dāng)且有效”雖然仍被關(guān)注,但已不是關(guān)鍵。
二、內(nèi)部審計(jì)風(fēng)險表現(xiàn)形式與動因
廣義的內(nèi)部審計(jì)風(fēng)險包括審計(jì)職業(yè)風(fēng)險和審計(jì)工作風(fēng)險。后者是內(nèi)部審計(jì)主體對企業(yè)經(jīng)營管理活動實(shí)施審計(jì)時,由于不確定因素影響或者由于審計(jì)人員能力所限,作出不恰當(dāng)?shù)膶徲?jì)判斷或是對存在的錯弊未予揭示,從而造成企業(yè)遭受損失的可能性。這部分風(fēng)險是不可控的。而前者是指對內(nèi)部審計(jì)職業(yè)界的發(fā)展產(chǎn)生不利影響的因素與環(huán)境總和。影響內(nèi)部審計(jì)風(fēng)險的因素主要有以下幾個方面:內(nèi)部審計(jì)的法律法規(guī)體系不健全。國家審計(jì)有《審計(jì)法》,社會審計(jì)有《注冊會計(jì)師法》,而內(nèi)部審計(jì)僅有審計(jì)署出臺的內(nèi)部審計(jì)規(guī)定,還沒有相關(guān)法律法規(guī),規(guī)定層次明顯偏低,權(quán)威性不足,從根本上導(dǎo)致了內(nèi)部審計(jì)從業(yè)風(fēng)險。組織對內(nèi)部審計(jì)不夠重視。內(nèi)部審計(jì)機(jī)構(gòu)的設(shè)置不盡合理,部分單位將內(nèi)部審計(jì)設(shè)在財(cái)務(wù)部門或?qū)⑵渑c經(jīng)委、監(jiān)察合并,沒有把它有機(jī)地融入到企業(yè)的管理體系中,加大了內(nèi)部審計(jì)風(fēng)險。內(nèi)部審計(jì)機(jī)構(gòu)獨(dú)立性不強(qiáng)。我國內(nèi)部審計(jì)是在政府的推動下發(fā)展起來的,其行政性太強(qiáng),審計(jì)人員與被審單位的各種利益密切相關(guān),使得內(nèi)審機(jī)構(gòu)及其人員獨(dú)立性不強(qiáng)。內(nèi)部審計(jì)人員的整體素質(zhì)不高,增加了審計(jì)職業(yè)風(fēng)險。內(nèi)審人員總體素質(zhì)不高,與現(xiàn)代企業(yè)制度的要求不相適應(yīng),直接影響到內(nèi)審工作開展的深度和廣度。內(nèi)部審計(jì)對象的復(fù)雜化和業(yè)務(wù)范圍的擴(kuò)展增加了審計(jì)職業(yè)風(fēng)險?,F(xiàn)代企業(yè)由于經(jīng)營規(guī)模的擴(kuò)大,經(jīng)營業(yè)務(wù)的日趨復(fù)雜,使得內(nèi)審對象逐步擴(kuò)展,為內(nèi)部審計(jì)帶來了更多的風(fēng)險。企業(yè)經(jīng)營風(fēng)險導(dǎo)致的審計(jì)職業(yè)風(fēng)險。企業(yè)改制,外資引入,收購、重組、租賃、關(guān)聯(lián)交易等新問題不斷涌現(xiàn),經(jīng)營風(fēng)險加大必然導(dǎo)致內(nèi)部審計(jì)職業(yè)風(fēng)險的增加。
隨著市場經(jīng)濟(jì)的深入發(fā)展,企業(yè)逐步成為自主經(jīng)營、自我約束、自我發(fā)展、自我完善的商品生產(chǎn)者和經(jīng)營者。在“優(yōu)勝劣汰、適者生存”的市場經(jīng)濟(jì)中,企業(yè)要想真正的做到“自主經(jīng)營、自我約束、自我發(fā)展、自我完善”,必須要加強(qiáng)內(nèi)部控制,建立有效、完善的內(nèi)部控制制度,這樣才能在一個絕對的高度上,對企業(yè)進(jìn)行高瞻遠(yuǎn)矚的控制,才能做出與時俱進(jìn)的決策。
(二)內(nèi)部審計(jì)是企業(yè)內(nèi)部監(jiān)督機(jī)制的重要組成部分
內(nèi)部審計(jì)也是企業(yè)內(nèi)部控制的一個重要的組成部分,是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。內(nèi)部審計(jì)通過對控制環(huán)境和控制程序的有效性進(jìn)行監(jiān)督,評估企業(yè)的內(nèi)部控制是否被執(zhí)行,是否及時反饋有關(guān)執(zhí)行結(jié)果的信息,是否幫助企業(yè)更有效地實(shí)現(xiàn)預(yù)期控制目標(biāo)。同時,在監(jiān)控過程中,內(nèi)部審計(jì)可以促進(jìn)控制環(huán)境的建立和改善,為改進(jìn)控制制度提供建設(shè)性的意見,為企業(yè)建立健全所需要的內(nèi)部控制水平服務(wù)。在內(nèi)部控制的監(jiān)督過程中,內(nèi)部審計(jì)發(fā)揮著越來越重要的作用。
二、內(nèi)部審計(jì)在防范信息系統(tǒng)風(fēng)險中面臨的問題
(一)信息系統(tǒng)安全管理機(jī)制不健全
企業(yè)信息系統(tǒng)風(fēng)險的存在,很多是由于管理不善或控制不嚴(yán)造成的。一方面,缺乏一套統(tǒng)一的安全策略體系來指導(dǎo)安全管理工作,無法建立系統(tǒng)內(nèi)部明確、全面的安全規(guī)范要求。從現(xiàn)有管理制度規(guī)范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現(xiàn)有安全管理制度的管理對象基本是網(wǎng)絡(luò)系統(tǒng)管理員等技術(shù)部人員,管理對象沒有全面涵蓋所有信息系統(tǒng)技術(shù)相關(guān)人員,包括所有網(wǎng)絡(luò)系統(tǒng)上的內(nèi)部終端人員和外部人員。
(二)內(nèi)部審計(jì)在信息系統(tǒng)風(fēng)險防范中的角色缺乏獨(dú)立性
內(nèi)部審計(jì)的角色發(fā)生了轉(zhuǎn)變。從傳統(tǒng)的事后審計(jì)而逐漸轉(zhuǎn)向事前和事中審計(jì),主動參與內(nèi)部控制系統(tǒng)的建立和完善。內(nèi)部審計(jì)人員即承擔(dān)著評價硬件和應(yīng)用信息系統(tǒng)安全的任務(wù),如果又同時有參與了系統(tǒng)的開發(fā)和實(shí)施過程,那么內(nèi)部審計(jì)人員就卻乏獨(dú)立性。反之,如果處于對喪失獨(dú)立性的擔(dān)心,內(nèi)部審計(jì)人員有可能會拒絕參與系統(tǒng)和軟件的開發(fā),那么系統(tǒng)開發(fā)過程中存在的風(fēng)險又無法得到控制。
(三)內(nèi)審部門技術(shù)力量薄弱造成對信息系統(tǒng)審計(jì)形成風(fēng)險
審計(jì)稽核部門的技術(shù)力量薄弱,不熟悉業(yè)務(wù)系統(tǒng)的流程和功能,對信息系統(tǒng)缺乏必要的認(rèn)證能力和標(biāo)準(zhǔn)。突出表現(xiàn)為以下幾個方面:一是實(shí)施審計(jì)稽核的手段和方法沒有得到及時更新,不適應(yīng)信息系統(tǒng)管理的要求,大部分仍停留在手工審計(jì)階段;二是審計(jì)稽核部門對計(jì)算機(jī)賬務(wù)系統(tǒng)實(shí)施審計(jì)的依據(jù)僅依賴于被審計(jì)單位提供的打印資料或事后資料,計(jì)算機(jī)賬務(wù)的真實(shí)性審計(jì)很難得到保證。
三、加強(qiáng)風(fēng)險防范的措施和對策
(一)構(gòu)建信息系統(tǒng)安全管理組織及規(guī)范體系
加強(qiáng)信息系統(tǒng)的自我風(fēng)險評估體系,讓信息系統(tǒng)的管理和技術(shù)人員在自身的職責(zé)范圍之內(nèi)正確識別和評估潛在操作風(fēng)險,主要包括內(nèi)控制度的查漏補(bǔ)缺、工作流程的整理和規(guī)范、應(yīng)急預(yù)案完善和演練等。同時加強(qiáng)對操作人員的管理,規(guī)范操作程序。一是加強(qiáng)密碼管理,明確規(guī)定操作人員的權(quán)限,操作員必須在規(guī)定的權(quán)限內(nèi)辦理業(yè)務(wù),用戶口令及密碼必須專人專用,嚴(yán)禁公開口令及密碼;二是要建立健全操作員崗位目標(biāo)責(zé)任制,對網(wǎng)絡(luò)操作人員要明確目標(biāo)任務(wù),規(guī)范操作程序,嚴(yán)格落實(shí)獎懲制度。三是要嚴(yán)格崗位設(shè)置,不相容職務(wù)進(jìn)行分離。嚴(yán)禁系統(tǒng)管理人員、網(wǎng)絡(luò)技術(shù)人員、程序開發(fā)人員和前臺操作人員混崗、代崗或一人多崗。四是要加強(qiáng)系統(tǒng)內(nèi)部的稽核監(jiān)督檢查?;吮O(jiān)督應(yīng)貫穿于網(wǎng)絡(luò)操作的全過程,重點(diǎn)是加強(qiáng)對系統(tǒng)設(shè)計(jì)開發(fā)、內(nèi)控管理制度落實(shí)、操作運(yùn)行等方面的(二)關(guān)注信息系統(tǒng)的穩(wěn)定性、安全性和有效性審計(jì)
首先,審計(jì)人員應(yīng)運(yùn)用用一定的技術(shù)方法識別系統(tǒng)的完整性,該過程包括檢查、測試、評估系統(tǒng)的內(nèi)制,以保證系統(tǒng)的穩(wěn)定性;其次,審計(jì)人員應(yīng)評價系統(tǒng)存在的風(fēng)險和可能產(chǎn)生的后果將成為審計(jì)的核心工作和基本內(nèi)容,保證信息系統(tǒng)的安全性。應(yīng)根據(jù)審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則,評價控制環(huán)境的和IT基礎(chǔ)設(shè)施的安全,確保系統(tǒng)滿足組織的業(yè)務(wù)需要,保護(hù)信息資產(chǎn)的安全完整,以防非授權(quán)使用、泄露、修改、損壞或丟失;最后,還應(yīng)鑒別信息系統(tǒng)的有效性。內(nèi)部審計(jì)必須理解并熟悉操作環(huán)境,了解系統(tǒng)技術(shù)的復(fù)雜性及其對決策的影響;對來自內(nèi)部的安全隱患,采用一定的方法進(jìn)行系統(tǒng)診斷、檢驗(yàn)、測試,評價其有效性及效率,以支持組織業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)
(三)改善內(nèi)審機(jī)構(gòu),提高內(nèi)審人員素質(zhì),培養(yǎng)信息系統(tǒng)審計(jì)師
為了信息系統(tǒng)的安全、可靠與有效,由獨(dú)立于審計(jì)對象的信息系統(tǒng)審計(jì)師,以第三方的客觀立場對以計(jì)算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評價。信息系統(tǒng)審計(jì)師也稱lS審計(jì)師或IT審計(jì)師,是指那些既通曉信息系統(tǒng)的軟件和硬件(包括信息系統(tǒng)的開發(fā)、運(yùn)營、維護(hù)、管理和安全等),又熟悉經(jīng)濟(jì)管理的內(nèi)部審計(jì)人才。
(四)聘請專家進(jìn)行協(xié)助
內(nèi)部審計(jì)人員的知識、技能和經(jīng)驗(yàn)雖然有助于信息系統(tǒng)的風(fēng)險防御,但現(xiàn)實(shí)中必須承認(rèn),在企業(yè)中同時具備計(jì)算機(jī)技術(shù)和審計(jì)專業(yè)知識的人才非常短缺。再出色的內(nèi)部審計(jì)人員可能面臨一些系統(tǒng)內(nèi)的專業(yè)問題卻無法解決,因此有必要聘請外部專家??梢酝ㄟ^專家的協(xié)助測試運(yùn)用其專業(yè)技能測試系統(tǒng)安全,進(jìn)一步防范和解決信息系統(tǒng)風(fēng)險的存在。
論文關(guān)鍵詞:內(nèi)部審計(jì)信息系統(tǒng)風(fēng)險防范
論文摘要:內(nèi)部控制是社會經(jīng)濟(jì)發(fā)展到一定階段的產(chǎn)物,其內(nèi)容在不斷的發(fā)展與變化,而內(nèi)部審計(jì)是內(nèi)部監(jiān)督機(jī)制的重要組成部分。目前計(jì)算機(jī)信息系統(tǒng)已在企業(yè)中廣泛使用,而在內(nèi)部審計(jì)過程中如何加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的風(fēng)險防范,是企業(yè)內(nèi)部控制過程中迫切需要解決的問題。
要對風(fēng)險管理過程的充分性和有效性進(jìn)行評價,首先要對風(fēng)險管理體系有一個初步的了解。根據(jù)美國COSO委員會《企業(yè)風(fēng)險管理框架》的要求,建立風(fēng)險管理體系包括相互關(guān)聯(lián)的八個風(fēng)險管理要素,各要素貫穿在企業(yè)管理過程中,為實(shí)現(xiàn)企業(yè)目標(biāo)提供保證。
第一是內(nèi)控環(huán)境。主要是在企業(yè)中樹立風(fēng)險管理理念,營造一種風(fēng)險管理文化,為其他風(fēng)險管理要素打下基礎(chǔ)。
第二是目標(biāo)制定。管理者必須首先確定企業(yè)的目標(biāo),才能夠確定對目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng)。根據(jù)企業(yè)確定的任務(wù)或預(yù)期,管理者制定企業(yè)的戰(zhàn)略目標(biāo),選擇戰(zhàn)略并確定其他與之相關(guān)的目標(biāo)并在企業(yè)內(nèi)層層分解和落實(shí)。
第三是事項(xiàng)識別。下列事情可能給組織帶來風(fēng)險:因使用不正確、不及時、不完整、不可靠的資料而導(dǎo)致決策錯誤;記錄有錯誤、會計(jì)核算資料不真實(shí)、不完整;資產(chǎn)保護(hù)不當(dāng);顧客不滿意,組織信譽(yù)受損;執(zhí)行組織決策、計(jì)劃、程序不力,或有違法違規(guī)行為;不經(jīng)濟(jì)地獲取或無效地利用資源;沒有完成組織的任務(wù)和目標(biāo)。需要企業(yè)的管理者對其進(jìn)行識別、評估和反應(yīng)。
第四是風(fēng)險評估。風(fēng)險評估可以使管理者了解潛在事項(xiàng)如何影響企業(yè)目標(biāo)的實(shí)現(xiàn)。管理者應(yīng)從兩個方面對風(fēng)險進(jìn)行評估-風(fēng)險發(fā)生的可能性和影響。對于風(fēng)險的評估應(yīng)從企業(yè)戰(zhàn)略和目標(biāo)的角度進(jìn)行。
第五是風(fēng)險反應(yīng)。風(fēng)險反應(yīng)可以分為規(guī)避風(fēng)險、減少風(fēng)險、共擔(dān)風(fēng)險和接受風(fēng)險四類。對于每一個重要的風(fēng)險,企業(yè)都應(yīng)考慮所有的風(fēng)險反應(yīng)方案。有效的風(fēng)險管理要求管理者選擇可以使企業(yè)風(fēng)險發(fā)生的可能性和影響都在風(fēng)險容忍度之內(nèi)的風(fēng)險反應(yīng)方案。
第六是控制活動??刂苹顒邮菐椭WC風(fēng)險反應(yīng)方案得到正確執(zhí)行的相關(guān)政策和程序??刂苹顒哟嬖谟谄髽I(yè)的各個部分、各個層面和各個部門,通常包括兩個要素:確定應(yīng)該做什么的政策和影響該政策的一系列程序。
第七是信息和溝通。來自于企業(yè)內(nèi)部和外部的相關(guān)信息必須以一定的格式和時間間隔進(jìn)行確認(rèn)、捕捉和傳遞,以保證企業(yè)的員工能夠執(zhí)行各自的職責(zé)。
第八是監(jiān)控。對企業(yè)風(fēng)險管理的監(jiān)控是指評估風(fēng)險管理要素的內(nèi)容和運(yùn)行以及執(zhí)行質(zhì)量的一個過程。企業(yè)可以通過持續(xù)監(jiān)控和個別評估兩種方式,來保證企業(yè)的風(fēng)險管理在企業(yè)內(nèi)務(wù)管理層面和各部門持續(xù)得到執(zhí)行。
從以上八個風(fēng)險管理要素可以看出,企業(yè)風(fēng)險管理是一個過程。是一個由企業(yè)的董事會、管理層和其他員工共同參與的,應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的,用于識別可能對企業(yè)造成潛在影響的事項(xiàng)并在其風(fēng)險偏好范圍內(nèi)管理風(fēng)險的,為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證的過程。
內(nèi)部審計(jì)在風(fēng)險管理中的作用
根據(jù)《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》對內(nèi)部審計(jì)的定義:內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證與咨詢活動,目的是為機(jī)構(gòu)增加價值并提高機(jī)構(gòu)的運(yùn)作效率。它采用系統(tǒng)化規(guī)范化的方法來對風(fēng)險管理、控制及治理程序進(jìn)行評估和改善,從而幫助機(jī)構(gòu)實(shí)現(xiàn)其目標(biāo)。所以在風(fēng)險管理中,內(nèi)部審計(jì)要發(fā)揮兩方面的作用:
第一是對風(fēng)險管理過程的充分性和有效性進(jìn)行評價,主要從以下幾個方面進(jìn)行評價:1.評價企業(yè)戰(zhàn)略目標(biāo)的制定是否是在分析組織和行業(yè)的發(fā)展情況和趨勢、企業(yè)的優(yōu)勢和劣勢、外部的機(jī)會和威脅的基礎(chǔ)上結(jié)合企業(yè)風(fēng)險偏好來制訂;2.與相關(guān)管理層討論部門的目標(biāo),看分解到各部門的目標(biāo)是否對戰(zhàn)略目標(biāo)提供足夠的支持;3.評價管理層對風(fēng)險的識別和評估是否準(zhǔn)確;4.分析控制措施是否完善,是否可以使企業(yè)風(fēng)險發(fā)生的可能性和影響都落在風(fēng)險容忍度之內(nèi);5.風(fēng)險監(jiān)控是否持續(xù)得到執(zhí)行,監(jiān)控報(bào)告制度是否恰當(dāng),風(fēng)險管理報(bào)告是否充分、及時。
第二是以咨詢顧問身份協(xié)助機(jī)構(gòu)確定、評價并實(shí)施針對風(fēng)險管理的方法和控制措施。內(nèi)部審計(jì)在該方面的作用包括:1.進(jìn)行控制和風(fēng)險評估培訓(xùn)。使風(fēng)險意識貫穿于整個企業(yè)的各個層面,并且使每名員工能夠有效識別風(fēng)險并提出有效控制措施,實(shí)施企業(yè)全員、全過程、全方位、全天候的風(fēng)險管理。2.召開控制和風(fēng)險評估專題討論會。針對重大風(fēng)險隱患,要集合企業(yè)內(nèi)外部的專家進(jìn)行專題研討。審計(jì)人員既是組織者,又是參與者,同時也是學(xué)習(xí)者。3.開發(fā)自我評估工具。對風(fēng)險管理進(jìn)行深入研究,利用現(xiàn)代技術(shù)開發(fā)適合本企業(yè)的評估工具。將企業(yè)風(fēng)險管理融入內(nèi)部審計(jì)程序
在風(fēng)險管理中,內(nèi)部審計(jì)部門主要是對風(fēng)險管理部門和其他相關(guān)部門所進(jìn)行的風(fēng)險管理進(jìn)行再監(jiān)督。因此內(nèi)部審計(jì)程序與機(jī)構(gòu)的風(fēng)險管理之間應(yīng)該協(xié)調(diào)一致,使這兩項(xiàng)工作產(chǎn)生協(xié)同增效的作用。
1.在編制審計(jì)計(jì)劃時,應(yīng)該在對可能影響機(jī)構(gòu)的風(fēng)險進(jìn)行評估的基礎(chǔ)上,制定內(nèi)部審計(jì)部門的審計(jì)計(jì)劃,確定審計(jì)項(xiàng)目。
2.確定審計(jì)范圍時,要考慮并反映整個公司的戰(zhàn)略性計(jì)劃目標(biāo),并每年對審計(jì)范圍進(jìn)行一次評估,以反映機(jī)構(gòu)的最新戰(zhàn)略和方針。
二、內(nèi)部審計(jì)與風(fēng)險管理的關(guān)系
內(nèi)部審計(jì)和風(fēng)險管理是相輔相成的,市場經(jīng)濟(jì)的蓬勃發(fā)展,企業(yè)所處的環(huán)境也是險象環(huán)生,因而需要更為專業(yè)有力的審計(jì)和風(fēng)險管理團(tuán)隊(duì)來協(xié)助企業(yè)的管理層規(guī)避風(fēng)險。它們已經(jīng)成為了企業(yè)發(fā)展過程中的重要部分。一方面內(nèi)部審計(jì)參與風(fēng)險管理有助于審計(jì)部門發(fā)展勢頭更勁。內(nèi)審部門在資金安全管理上責(zé)任重大,因而對企業(yè)的風(fēng)險管理極其關(guān)注。內(nèi)部審計(jì)在參與風(fēng)險管理的過程中,根據(jù)本企業(yè)的文化及其發(fā)展策略等情況評估它在制定某策略上或在某時期存在的風(fēng)險,另一方面可以由此制定出相應(yīng)的風(fēng)險防御,風(fēng)險降低,風(fēng)險消除等可行措施,保證企業(yè)的損失減到最低,這樣風(fēng)險管理同內(nèi)部審計(jì)在企業(yè)的安全工作中地位也有提高。另一方面,內(nèi)部審計(jì)作為以審計(jì)為主的獨(dú)立部門,不參與企業(yè)內(nèi)部的管理調(diào)控,因而具有更清晰的視角來觀察企業(yè)潛在的風(fēng)險,在有效針對企業(yè)運(yùn)行的薄弱環(huán)節(jié),對提出的改進(jìn)措施進(jìn)行新的評估認(rèn)定等起著非常重要的作用。風(fēng)險管理由于審計(jì)在其工作過程中的介入,賦予了內(nèi)部審計(jì)在企業(yè)中新的生命,也使企業(yè)的安全因素達(dá)到一個新的高度。
三、如何協(xié)調(diào)和整合企業(yè)內(nèi)部審計(jì)與風(fēng)險管理
(一)建立一個合理的內(nèi)部審計(jì)和風(fēng)險管理體系作為企業(yè)健康發(fā)展的中堅(jiān)力量,建立一個合理的內(nèi)部審計(jì)和風(fēng)險管理體系對企業(yè)而言絕對是利大于弊的,這對企業(yè)能否具有競爭優(yōu)勢尤為重要。企業(yè)的內(nèi)部審計(jì)管理體制的完善,風(fēng)險管理的不斷優(yōu)化都可以是審計(jì)的功能得到最大的發(fā)揮。同時企業(yè)管理人員本身需要加強(qiáng)各部門的團(tuán)結(jié),使得企業(yè)經(jīng)營得到更好的控制,進(jìn)一步深化內(nèi)部審計(jì)對企業(yè)風(fēng)險管理的監(jiān)督控制,保證各項(xiàng)風(fēng)險管理措施得到有效的實(shí)施。
(二)建立風(fēng)險導(dǎo)向?qū)徲?jì)的工作模式傳統(tǒng)合規(guī)性審計(jì)采用的是“撒大網(wǎng)捕魚式”作業(yè)流程,即一張大網(wǎng)拋出去,捕到什么是什么。其基本流程是:內(nèi)控—問題—風(fēng)險。風(fēng)險導(dǎo)向內(nèi)審要求采用“阻擊手式”流程,即阻擊手先瞄準(zhǔn)一個重點(diǎn),一擊必中。其基本流程是:目標(biāo)—事件—風(fēng)險—內(nèi)控。在傳統(tǒng)合規(guī)性審計(jì)下,往往是到一大堆帳簿及交易資料、操作或管理記錄中去尋找,看是否存在違背制度規(guī)定的問題;而在風(fēng)險導(dǎo)向內(nèi)審下,是先根據(jù)采集到的各種信息,識別并評估風(fēng)險,找準(zhǔn)重點(diǎn),然后對重點(diǎn)進(jìn)行追蹤檢查,看是否控制過度或缺乏控制??偠灾?,合規(guī)性審計(jì)是查問題、提建議;而風(fēng)險導(dǎo)向?qū)徲?jì)是查問題、查風(fēng)險、查成因、查盡職、查整改、提建議。
(三)建立對審計(jì)人員內(nèi)控審計(jì)效果或管理建議的考核制度內(nèi)控出現(xiàn)問題,表明內(nèi)審的監(jiān)督職能未能充分發(fā)揮,內(nèi)審為此承擔(dān)責(zé)任有其合理性。但內(nèi)控效果或建議的增值效果都很難評價。往往風(fēng)險提示和管理建議都不是結(jié)果,其產(chǎn)生的影響才是結(jié)果。沒有風(fēng)險提示量或管理建議量,不論現(xiàn)場檢查多少項(xiàng)目、時間持續(xù)多長,審計(jì)人員都無績效(嚴(yán)重一些,反而可說其檢查是在浪費(fèi)資源。)
(四)加強(qiáng)對審計(jì)工作專業(yè)人才的培養(yǎng)審計(jì)人員不僅需要合格的審計(jì)能力更需要具備較強(qiáng)的風(fēng)險分析能力,除此之外還需涉獵經(jīng)濟(jì)、管理、法律等相關(guān)知識,在理論基礎(chǔ)之外,實(shí)踐能力也不能弱,在面對突況時需要冷靜思考,迅速找出最優(yōu)解決方案。
2審計(jì)風(fēng)險研究意義及國內(nèi)研究現(xiàn)狀
審計(jì)質(zhì)量的好壞是審計(jì)工作的最終目的和結(jié)果,隨著經(jīng)濟(jì)形式和內(nèi)容的多樣化,審計(jì)工作也日漸豐富,審計(jì)人員的工作任務(wù)和責(zé)任不斷加大,這就導(dǎo)致審計(jì)風(fēng)險日趨增大。審計(jì)風(fēng)險問題不僅關(guān)系審計(jì)質(zhì)量的好壞,也影響?yīng)毩徲?jì)事業(yè)的發(fā)展,目前,已成為審計(jì)業(yè)界密切關(guān)注的話題之一。審計(jì)風(fēng)險是現(xiàn)代審計(jì)工作必須考查的要點(diǎn)之一,加強(qiáng)對審計(jì)風(fēng)險的理論和案例研究,對促進(jìn)和保證審計(jì)質(zhì)量具有重要意義。20世紀(jì)80年代后,隨著我國對外改革開放的加深,我國從事類似職業(yè)者逐漸對審計(jì)工作有了一個模糊的認(rèn)識,并且隨之加深其認(rèn)識。1981———1986年是我國審計(jì)界對審計(jì)風(fēng)險缺乏研究的階段,不論是政府審計(jì)機(jī)構(gòu)還是民間審計(jì)組織,都對審計(jì)風(fēng)險沒有一個正確全面的理解。因此,在審計(jì)實(shí)務(wù)中,也就忽略了這個問題,導(dǎo)致我國對此研究發(fā)展緩慢。從1987———1991年,我國對審計(jì)風(fēng)險有了初步的探索,在這一時期,我國審計(jì)體系初具規(guī)模,出現(xiàn)了大量的注冊會計(jì)師和會計(jì)師事務(wù)所,并對審計(jì)理論的研究也開始了初步發(fā)展,這是我國審計(jì)界對審計(jì)風(fēng)險的研究比較活躍的階段,主要表現(xiàn)為我國在一些專業(yè)出版物上發(fā)表了一定數(shù)量的對審計(jì)風(fēng)險的研究成果,這就標(biāo)志著審計(jì)風(fēng)險已成為理論界重要研究課題之一。從1992年到現(xiàn)在,我國審計(jì)界對審計(jì)風(fēng)險的研究又進(jìn)入了新的階段,大量的研究成果問世。
3審計(jì)風(fēng)險形成的原因
審計(jì)風(fēng)險形成的原因是各種各樣的,并且在各個因素的相互影響和作用之下,又形成多種復(fù)雜的問題。但是我們可以將審計(jì)風(fēng)險的形成原因大致分為三個方面:客觀因素;主體因素;社會環(huán)境因素。審計(jì)風(fēng)險的客觀因素,即該因素是由被審計(jì)單位造成的。主要包含:被審計(jì)單位的會計(jì)制度是否完整、會計(jì)工作人員是否真正遵守會計(jì)規(guī)范;被審計(jì)單位內(nèi)部控制制度是否健全、經(jīng)營狀況是否穩(wěn)定。審計(jì)人員不直接參與被審計(jì)單位的經(jīng)濟(jì)活動,且對于被審計(jì)單位所提供的會計(jì)資料以及相關(guān)的其他資料的真實(shí)性并不清楚,而是以這些資料為載體進(jìn)行間接審計(jì)。因此,審計(jì)結(jié)果的質(zhì)量水平完全依靠這些資料的真實(shí)性和可靠性。一些被審計(jì)單位為了達(dá)到某種經(jīng)營目的,很有可能虛報(bào)財(cái)務(wù)狀況,偏離真實(shí),最常見的就是賬賬、帳實(shí)、帳物不符,這就會導(dǎo)致會計(jì)信息失真,審計(jì)人員難免會產(chǎn)生錯判。另一方面,被審計(jì)單位的內(nèi)部控制制度是審計(jì)人員實(shí)施審計(jì)和監(jiān)督的基礎(chǔ),若內(nèi)部控制不完善,就會直接提升風(fēng)險指數(shù)。企業(yè)經(jīng)營狀況穩(wěn)健,內(nèi)部機(jī)構(gòu)設(shè)置明朗,經(jīng)濟(jì)活動規(guī)范,其審計(jì)風(fēng)險則相應(yīng)減少。審計(jì)風(fēng)險的主體因素:(1)審計(jì)人員的個人理論知識、審計(jì)技能和工作經(jīng)驗(yàn)等是制約和檢查審計(jì)風(fēng)險的重要因素。在實(shí)務(wù)中,對審計(jì)事項(xiàng)的判斷、審核依賴于審計(jì)人員的知識水平和業(yè)務(wù)經(jīng)驗(yàn),業(yè)務(wù)越熟練,經(jīng)驗(yàn)越多,對審計(jì)程序越了解,就越能發(fā)現(xiàn)和規(guī)避審計(jì)風(fēng)險。如果審計(jì)人員的知識水平和業(yè)務(wù)經(jīng)驗(yàn)欠缺,就有可能做出不適當(dāng)?shù)膶徲?jì)意見,不能揭示被審計(jì)單位的會計(jì)資料的虛假內(nèi)容,不能有意識的發(fā)現(xiàn)審計(jì)風(fēng)險存在的地方。(2)審計(jì)人員的職業(yè)道德問題不僅表現(xiàn)了個人道德品質(zhì),更代表了審計(jì)行業(yè)的形象?,F(xiàn)代社會有著各種不同的誘惑,特別是金錢誘惑。一個審計(jì)人員如果不能堅(jiān)守職業(yè)道德,為了一己之利而營私舞弊,那么只會導(dǎo)致審計(jì)失敗,失去客戶的信任,并對其所在的會計(jì)師事務(wù)所造成不良影響。(3)審計(jì)主體所選擇的審計(jì)方法有缺陷。目前,審計(jì)人員基本采取電算化方式,審計(jì)方法也大多采取抽樣。由于被審計(jì)單位會計(jì)資料的復(fù)雜化,導(dǎo)致審計(jì)人員取證困難,審計(jì)工作受到限制。同時,抽樣方法也受到審計(jì)人員本身的業(yè)務(wù)水平限制,工作中難免會出現(xiàn)漏洞,這也是審計(jì)風(fēng)險存在的形式之一。審計(jì)風(fēng)險的社會環(huán)境因素包括經(jīng)濟(jì)、法律、政治等影響。這是幾個宏觀因素,也是審計(jì)存在的前提。在法制上使審計(jì)工作更嚴(yán)謹(jǐn),職責(zé)分明;經(jīng)濟(jì)發(fā)展帶來審計(jì)電算化的發(fā)展,使審計(jì)工作進(jìn)行的方便和準(zhǔn)確;隨著國際化發(fā)展,審計(jì)事業(yè)也日漸與國際趨同,使審計(jì)準(zhǔn)則更加規(guī)范化。因此,為審計(jì)工作提供一個良好的社會環(huán)境,對其風(fēng)險控制也有重要意義。