時間：2023-03-22 17:34:24
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇內(nèi)部審計風(fēng)險論文，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
近年來隨著醫(yī)院業(yè)務(wù)的不斷拓展，其財務(wù)內(nèi)部審計方面的問題也越來越受到社會各界關(guān)注。本文對影響醫(yī)院內(nèi)部審計風(fēng)險的因素進(jìn)行了分析，并提出相關(guān)建議，希望能對未來我國醫(yī)院內(nèi)部審計工作的開展帶來幫助。
關(guān)鍵詞:
醫(yī)院財務(wù)；內(nèi)部審計；風(fēng)險
一、影響醫(yī)院內(nèi)部審計風(fēng)險的因素
(一)領(lǐng)導(dǎo)對內(nèi)部審計的重視程度不足
我國的大部分醫(yī)院都有內(nèi)部審計機(jī)構(gòu)，然而該機(jī)構(gòu)的設(shè)立很大程度上是由于法律或者行政命令的強(qiáng)制要求，而不是基于對醫(yī)院經(jīng)營管理的需要。內(nèi)部審計機(jī)構(gòu)設(shè)立的初衷出現(xiàn)了偏差，自然無法發(fā)揮其應(yīng)有的作用。于此同時部分醫(yī)院領(lǐng)導(dǎo)沒有深刻理解內(nèi)部審計的重要性，認(rèn)為醫(yī)院作為公共事業(yè)單位，內(nèi)部審計毫無意義，沒有將其作為醫(yī)院管理體系的組成部分。這些都提高了醫(yī)院內(nèi)部審計的風(fēng)險。
(二)醫(yī)院內(nèi)部審計機(jī)構(gòu)的獨(dú)立性較差
在我國醫(yī)院中，內(nèi)部審計機(jī)構(gòu)的工作人員與醫(yī)院其他管理部門存在較大的利益關(guān)系，這就造成內(nèi)部審計機(jī)構(gòu)的獨(dú)立性相對不足，在開展審計工作的過程中很容易受到外界因素的影響，也使得審計處理決定失去執(zhí)行力。
(三)醫(yī)院內(nèi)部審計適用性不足
隨著我國經(jīng)濟(jì)的不斷發(fā)展，醫(yī)院的經(jīng)營規(guī)模也在不斷地擴(kuò)展，經(jīng)營業(yè)務(wù)的復(fù)雜性和多樣性不斷增加，這就使得內(nèi)部審計范圍逐步增大，傳統(tǒng)的內(nèi)部審計越來越難以滿足醫(yī)院的發(fā)展需要，為內(nèi)部審計工作的開展帶來了一定的難度。
(四)內(nèi)部審計程序存在缺陷
在信息化程度不斷提高的今天，被審計單位的會計信息資料越來越多，各種虛假、錯誤的數(shù)據(jù)資料占其中的比例也有所增加，這就使得內(nèi)部審計工作發(fā)生失誤的可能性也大幅提升。因此現(xiàn)有的審計程序是否科學(xué)、合理對審計工作的質(zhì)量有著巨大的影響。
(五)內(nèi)部審計人員的綜合素質(zhì)較低
審計人員是審計工作的直接參與者，這就表明其綜合素質(zhì)的高低，對審計工作的開展有著直接的影響?，F(xiàn)代醫(yī)院內(nèi)部審計是一項(xiàng)專業(yè)性強(qiáng)，涉及面廣的工作。這就要求內(nèi)部審計人員既需要具備審計、會計等專業(yè)財務(wù)知識，還必須具備極為豐富的實(shí)踐經(jīng)驗(yàn)。然而由于種種原因，醫(yī)院內(nèi)部審計機(jī)構(gòu)并未對招聘的人才進(jìn)行深入培訓(xùn)，造成相關(guān)工作人員在某些方面的能力存在不足，增加了審計風(fēng)險發(fā)生的可能性。
(六)醫(yī)院內(nèi)部審計的相關(guān)法律法規(guī)尚不健全
隨著市場經(jīng)濟(jì)的不斷發(fā)展，我國的法律法規(guī)也得到了不斷地完善。然而應(yīng)當(dāng)注意到的是，法律法規(guī)頒布的速度還是滯后于經(jīng)濟(jì)發(fā)展速度。醫(yī)院內(nèi)部審計的相關(guān)法律法規(guī)不夠健全，這就造成在內(nèi)部審計工作開展的過程中，一旦出現(xiàn)新的問題，無法找到有效的途徑解決。這時只能夠依靠審計工作人員的經(jīng)驗(yàn)和職業(yè)判斷。這樣的處理方式太過主觀，且不同的審計人員在經(jīng)驗(yàn)、專業(yè)水平等方面存在一定的差異，因此處理問題的方法必然會出現(xiàn)不同，這也在一定程度上造成審計風(fēng)險的發(fā)生。
(七)醫(yī)院經(jīng)營風(fēng)險
當(dāng)前許多醫(yī)院領(lǐng)導(dǎo)仍然片面的追求經(jīng)營效益，忽視了對醫(yī)院管理方面的工作。這就使得雖然醫(yī)院的效益得到了巨大提升，但在內(nèi)部管理方面存在嚴(yán)重問題，使得醫(yī)院的經(jīng)營風(fēng)險反而大幅增加。
二、醫(yī)院內(nèi)部審計風(fēng)險的控制
審計風(fēng)險實(shí)客觀存在的，我們無法通過任何方法予以規(guī)避。但是只要采取有效的管理，就能將審計風(fēng)險的發(fā)生率和影響降到最低。因此控制醫(yī)院內(nèi)部審計風(fēng)險，主要可以采取以下幾點(diǎn)措施：
(1)深化醫(yī)院內(nèi)部審計機(jī)構(gòu)工作人員的思想認(rèn)識。
加強(qiáng)對內(nèi)部審計工作的認(rèn)識，是開展相關(guān)工作的必要前提。內(nèi)部審計工作人員應(yīng)當(dāng)多與醫(yī)院領(lǐng)導(dǎo)進(jìn)行溝通，向他們詳細(xì)講解內(nèi)部審計工作的重要性，從而獲取醫(yī)院領(lǐng)導(dǎo)各方面的支持。
(2)加強(qiáng)對內(nèi)部審計工作的宣傳。
在審計工作開始時，醫(yī)院的許多領(lǐng)導(dǎo)對內(nèi)部審計工作存在誤解。被審計部門的工作人員心理存在強(qiáng)烈的抵觸情緒，導(dǎo)致正常的內(nèi)部審計工作難以開展，不僅嚴(yán)重影響了審計人員的工作積極性，也對其形成了巨大的思想負(fù)擔(dān)，這就使得審計工作的質(zhì)量嚴(yán)重下降。因此開展內(nèi)部審計工作的宣傳教育顯得尤為必要。通過加強(qiáng)宣傳，被審計單位能對審計工作有全面的了解，提高審計工作的配合度，并為內(nèi)部審計機(jī)構(gòu)樹立良好的影響，令審計工作獲得認(rèn)可。
(3)建立健全審計質(zhì)量保障體系。
第一職責(zé)分離，即內(nèi)部審計的工作必須由兩個或兩個以上的審計人員共同完成，這樣能夠在審計工作中形成相互約束的機(jī)制。第二審計過程中應(yīng)有專門人員負(fù)責(zé)監(jiān)督。審計項(xiàng)目的負(fù)責(zé)人應(yīng)當(dāng)是對審計事項(xiàng)進(jìn)行嚴(yán)格審核，將審計報告交由審計組集體討論，并將討論內(nèi)容進(jìn)行準(zhǔn)確記錄。第三嚴(yán)格檢查審計人員在審計工作中收集的有關(guān)會計信息資料是否齊全，審計程序是否合理，審計結(jié)果是否正確。一旦出現(xiàn)問題，應(yīng)當(dāng)在第一時間予以解決。
(4)完善內(nèi)部審計機(jī)構(gòu)的建設(shè)，加強(qiáng)審計人員的綜合素質(zhì)。
高質(zhì)量的審計工作離不開高素質(zhì)的審計人員。每一位審計人員都應(yīng)當(dāng)具備高度的風(fēng)險意識，從而盡可能的規(guī)避審計風(fēng)險，提高審計工作的質(zhì)量。內(nèi)部審計人員應(yīng)當(dāng)深刻理解審計風(fēng)險造成的影響，主動提高自身各方面的素質(zhì)?，F(xiàn)代審計制度，對審計人員的職業(yè)道德和業(yè)務(wù)能力提出了更高的要求，因此醫(yī)院內(nèi)部審計機(jī)構(gòu)應(yīng)當(dāng)培養(yǎng)一批素質(zhì)高，能力強(qiáng)的審計人員。強(qiáng)化內(nèi)部審計人才隊(duì)伍的建設(shè)，是促進(jìn)醫(yī)院內(nèi)部審計工作發(fā)展的關(guān)鍵環(huán)節(jié)，也是降低內(nèi)部審計風(fēng)險的可靠保證。
作者：韓文 單位：湖北省應(yīng)城市人民醫(yī)院
參考文獻(xiàn):
[1]周先桂.醫(yī)院財務(wù)內(nèi)部審計風(fēng)險分析與應(yīng)對措施探討[J].現(xiàn)代物業(yè)(中旬刊),2014,08:71-72
1.內(nèi)部審計風(fēng)險概述。內(nèi)部審計是在單位內(nèi)部設(shè)置專門的機(jī)構(gòu)對單位的內(nèi)部活動進(jìn)行審計的過程，主要的審計內(nèi)容是單位內(nèi)部的財務(wù)狀況以及經(jīng)營管理活動。高校內(nèi)部審計是在高校審計機(jī)構(gòu)以及管理者的指揮下，根據(jù)相關(guān)法律法規(guī)的規(guī)定，對高校內(nèi)部的財務(wù)收支狀況以及經(jīng)營發(fā)展相關(guān)的經(jīng)濟(jì)活動進(jìn)行內(nèi)部的審計與監(jiān)督。內(nèi)部審計機(jī)構(gòu)相對獨(dú)立，直接對上級領(lǐng)導(dǎo)進(jìn)行報告，并接受國家審計機(jī)關(guān)以及上級審計部門的監(jiān)督。高校內(nèi)部審計風(fēng)險是指高校內(nèi)部審計機(jī)構(gòu)在對內(nèi)部財務(wù)狀況以及經(jīng)營活動狀況進(jìn)行審計時，沒有對財務(wù)報表中誤報或者漏報以及內(nèi)部管理中存在的重大問題提出恰當(dāng)?shù)膶徲嬕庖姷娘L(fēng)險。高校內(nèi)部審計風(fēng)險受到內(nèi)部控制制度、人員技術(shù)以及體系標(biāo)準(zhǔn)等因素的影響，管理不善會在很大程度上增加高校內(nèi)部審計的風(fēng)險。
2.內(nèi)部審計風(fēng)險現(xiàn)狀。我國教育事業(yè)在不斷的發(fā)展，我國高校的自主辦學(xué)權(quán)力也在不斷的擴(kuò)大，各項(xiàng)資金的投入使得高校的軟實(shí)力與硬件基礎(chǔ)設(shè)施得到了進(jìn)一步的完善。高校的各項(xiàng)資金在管理與使用當(dāng)中存在著一些問題，鋪張浪費(fèi)、弄虛作假現(xiàn)象時有發(fā)生，對高校的發(fā)展造成了阻礙。市場經(jīng)濟(jì)的發(fā)展壯大，使得高校也逐漸參與到市場競爭中去，增加了對外的經(jīng)濟(jì)活動，在與外部經(jīng)濟(jì)往來頻繁的情況下一些不健康的因素也逐漸走進(jìn)校園，對高校的純良風(fēng)氣造成了不利的影響。在這種形勢下，必須在高校內(nèi)部設(shè)置獨(dú)立的審計機(jī)構(gòu)，對高校的財務(wù)狀況以及相關(guān)的經(jīng)濟(jì)活動進(jìn)行嚴(yán)格的審計，避免違法違規(guī)現(xiàn)象的產(chǎn)生，促進(jìn)高校的良性健康發(fā)展。通過對我國高校的內(nèi)部審計情況進(jìn)行調(diào)查，結(jié)果顯示，我國高校內(nèi)部審計中存在著一些問題，加大了高校內(nèi)部審計的風(fēng)險。高校內(nèi)部審計中的問題主要可以歸納為以下幾個方面：
2.1重視程度不夠。高校內(nèi)部審計工作對高校的經(jīng)營管理具有十分重要的意義，但是政府以及相關(guān)教育主管部門對高校內(nèi)部審計工作的重視程度不夠，使得高校內(nèi)部審計工作沒有得到很好的落實(shí)，教育部門中對于專門的高校內(nèi)部審計部門的設(shè)立不夠完善，也沒有對高校內(nèi)部審計的信息進(jìn)行充分的利用。
2.2高校內(nèi)部審計機(jī)構(gòu)的設(shè)置存在不合理的情況。雖然大多數(shù)高校之中都按照相關(guān)規(guī)定設(shè)置了內(nèi)部審計機(jī)構(gòu)，或者與審計部門和紀(jì)檢部門聯(lián)合設(shè)置，但分管領(lǐng)導(dǎo)存在差異，內(nèi)部審計的地位也有高有低，無法保證高校內(nèi)部審計的公正性和客觀性。沒有單獨(dú)的內(nèi)部審計機(jī)構(gòu)，采取合署辦公的形式，在一定程度上影響了審計人員在審計時的積極性和主動性。由于機(jī)構(gòu)設(shè)置的不規(guī)范，并沒有在高校內(nèi)部制定與之相適應(yīng)的內(nèi)部審計制度，對高校內(nèi)部審計工作造成了不利的影響。
2.3內(nèi)審人員素質(zhì)偏低。高校內(nèi)部審計人員的的總體素質(zhì)比較低，影響了高校內(nèi)部審計的效果，高校審計人員的年齡普遍偏高，工作中缺少活力。審計人員的技術(shù)職稱不高，在審計工作進(jìn)行中會出現(xiàn)一定的障礙。內(nèi)部審計人員的風(fēng)險意識不強(qiáng)，認(rèn)為在學(xué)校的內(nèi)部審計之中不存在審計風(fēng)險。
2.4審計監(jiān)管不夠全面。高校內(nèi)部審計的審計內(nèi)容多集中在對財務(wù)收支情況的審計上，對于學(xué)校的經(jīng)營狀況很少進(jìn)行審計，審計工作不夠全面，重點(diǎn)也不是很突出。高校內(nèi)部審計工作缺少全面的監(jiān)管，程序相對混亂，主次不明，沒辦法對內(nèi)部審計的質(zhì)量進(jìn)行保障，也無法提高對高校各個方面的管理。
2.5審計技術(shù)和方法落后，高校內(nèi)部審計的效率不高。高校在進(jìn)行內(nèi)部審計時，由于人員素質(zhì)以及審計方法等方面的影響，在審計時的效率很低，經(jīng)常將內(nèi)部審計工作拖了很久才完成。審計人員在做內(nèi)部審計時缺少相應(yīng)的壓力，在工作中不能集中注意力，并且在審計中使用的審計方法和審計軟件比較落后，影響了審計的效率。
2.6缺乏質(zhì)量考核體系。高校內(nèi)部審計結(jié)果的利用率很低，高校審計的技術(shù)含量與國家審計相比技術(shù)含量較低，很多被審計的部門對于審計意見并不認(rèn)可，也沒有相應(yīng)的重視，通常都不會對審計結(jié)果加以利用。學(xué)校也只注重審計的過程，而對審計結(jié)果的落實(shí)情況缺少相應(yīng)的監(jiān)督，沒有對內(nèi)審質(zhì)量進(jìn)行考核。
二、高校內(nèi)部審計風(fēng)險分析
1.高校內(nèi)部審計風(fēng)險的特點(diǎn)及表現(xiàn)。高校內(nèi)部審計風(fēng)險受到高校自身發(fā)展的影響，也具有自身的特點(diǎn)，首先，高校審計風(fēng)險的后果具有間接性。高校雖然也參與到經(jīng)濟(jì)活動之中，但是其經(jīng)濟(jì)活動的數(shù)量畢竟有限，內(nèi)部審計人員與高校的經(jīng)濟(jì)活動沒有直接的關(guān)系，所以，審計的意見結(jié)果不會對學(xué)校的經(jīng)濟(jì)活動造成直接的經(jīng)濟(jì)損失。高校內(nèi)部審計風(fēng)險會間接對高校的政策、改革以及今后的發(fā)展造成一定程度的影響。其次，高校內(nèi)部審計風(fēng)險具有一定的隱蔽性，這些風(fēng)險對高校的經(jīng)營與發(fā)展的影響并不能進(jìn)行定量的衡量，很難對其進(jìn)行察覺。第三，高校內(nèi)部審計風(fēng)險的主要原因存在于高校內(nèi)部，審計機(jī)構(gòu)設(shè)置的不合理和審計人員素質(zhì)較低，使得內(nèi)部審計風(fēng)險增加。第四，高校內(nèi)部審計不對審計結(jié)果進(jìn)行定性也是審計風(fēng)險的一個特點(diǎn)，由于高校的發(fā)展還處在不斷的變化之中，很多事情無法對其進(jìn)行準(zhǔn)確的定性，所以內(nèi)部審計一般只對其現(xiàn)狀進(jìn)行描述，卻不做出具體的評價。高校內(nèi)部審計風(fēng)險主要有幾個方面的表現(xiàn)，一個是在審計行為上的風(fēng)險，在審計中出現(xiàn)一些違紀(jì)的行為；一個是審計技術(shù)上的風(fēng)險，審計方法使用不當(dāng)?shù)仍?，會使審計結(jié)果出現(xiàn)風(fēng)險；還有一部分風(fēng)險是外部轉(zhuǎn)嫁過來的審計風(fēng)險，由于被審計單位提供的審計信息不真實(shí)等產(chǎn)生的轉(zhuǎn)嫁風(fēng)險等。
2.高校內(nèi)部審計風(fēng)險產(chǎn)生的原因。高校內(nèi)部審計風(fēng)險產(chǎn)生的原因是多方面的，首先由于審計單位對內(nèi)部審計地位的認(rèn)識不足，使得其對內(nèi)部審計工作沒有足夠的重視；其次，由于重視程度不夠，以及內(nèi)部審計本身的獨(dú)立性不強(qiáng)，使得高校內(nèi)部審計機(jī)構(gòu)在設(shè)置上存在一些不合理現(xiàn)象；第三，內(nèi)審人員的專業(yè)素質(zhì)不強(qiáng)，也缺乏相應(yīng)的風(fēng)險意識，使得審計人員在工作崗位上不能盡職盡責(zé)；第四，高校內(nèi)部審計機(jī)構(gòu)的職能混亂，管理層對審計工作沒有合理的安排，內(nèi)外部都缺乏相應(yīng)的監(jiān)管，監(jiān)督管理工作也無從入手；第五，對于內(nèi)部審計的研究不夠深入，無法掌握一些先進(jìn)的理論和方法，降低了內(nèi)審的效率；第六，高校內(nèi)部審計的意圖不明，高校人員并不知道要如何對審計結(jié)果加以利用，所以，并不注重審計的結(jié)果，自然也沒有形成相應(yīng)的質(zhì)量評價體系。
三、高校內(nèi)部審計風(fēng)險防范措施
1.加強(qiáng)對高校內(nèi)部審計的重視。在對高校進(jìn)行內(nèi)部審計時，首先要加強(qiáng)對高校內(nèi)部審計的重視，通過各種手段的宣傳，使高校外部特別是高校內(nèi)部認(rèn)識到內(nèi)部審計的重要性。高校內(nèi)部審計不止能對高校的現(xiàn)狀進(jìn)行評價，也可以促進(jìn)高校的健康發(fā)展。
2.合理設(shè)置高校內(nèi)部審計機(jī)構(gòu)。在高校中設(shè)置相對獨(dú)立的內(nèi)部審計機(jī)構(gòu)，合理對內(nèi)審人員進(jìn)行安排，內(nèi)審機(jī)構(gòu)的工作情況直接向高校領(lǐng)導(dǎo)進(jìn)行匯報，提高內(nèi)審機(jī)構(gòu)的獨(dú)立性。對高校內(nèi)部的審計程序進(jìn)行規(guī)范，使審計人員在進(jìn)行審計時，能夠嚴(yán)格按照程序進(jìn)行。做好審計前的各項(xiàng)準(zhǔn)備工作，在審計中要確保審計人員判斷的獨(dú)立性，審計之后對審計結(jié)果給出書面的意見，并對審計的質(zhì)量進(jìn)行認(rèn)真的檢查。
3.提高審計從業(yè)人員素質(zhì)。全面提升高校審計人員的綜合素質(zhì)，使其在內(nèi)部審計之中能夠發(fā)揮相應(yīng)的作用。首先要提高內(nèi)審人員的職業(yè)道德素質(zhì)，其次對其專業(yè)技能進(jìn)行培訓(xùn)，提高審計人員的業(yè)務(wù)能力，同時也要提高審計人員的風(fēng)險意識，對審計風(fēng)險進(jìn)行有效的控制。
4.強(qiáng)化內(nèi)外部審計監(jiān)管。加強(qiáng)對高校內(nèi)部審計的內(nèi)外部監(jiān)管，外部的相關(guān)主觀部門要根據(jù)相應(yīng)的法律法規(guī)，加強(qiáng)對內(nèi)部審計的監(jiān)督，促進(jìn)內(nèi)部審計工作的落實(shí)。高校內(nèi)部也要成立專門的監(jiān)督小組，對審計的各個環(huán)節(jié)進(jìn)行監(jiān)督。
5.更新審計理論和技術(shù)。在高校內(nèi)部審計中采用先進(jìn)的審計理論和方法，引進(jìn)現(xiàn)代化的審計技術(shù)，提高高校內(nèi)部審計的效率。通過嚴(yán)密的技術(shù)手段，對高校的內(nèi)部審計風(fēng)險進(jìn)行全面的控制。對高校內(nèi)部審計的風(fēng)險防范技術(shù)進(jìn)行深入的研究，從技術(shù)手段上對高校內(nèi)部審計風(fēng)險進(jìn)行有效的防范，提高高校內(nèi)部審計的質(zhì)量。
6.建立審計質(zhì)量評估體系。建立科學(xué)嚴(yán)謹(jǐn)?shù)膬?nèi)部審計質(zhì)量評估體系，對高校審計質(zhì)量進(jìn)行全面系統(tǒng)的考核，根據(jù)考核結(jié)果對審計工作做出客觀的評價。對審計質(zhì)量進(jìn)行定量考核，并制定相應(yīng)的獎懲制度，根據(jù)考核結(jié)果對審計工作人員進(jìn)行適當(dāng)?shù)莫剟罨蛘呤翘幜P，增加審計人員工作的積極性，降低高校內(nèi)部審計的風(fēng)險。
四、結(jié)語
關(guān)鍵詞：內(nèi)部審計；審計風(fēng)險；防范措施
1企業(yè)內(nèi)部審計風(fēng)險產(chǎn)生的外部影響因素
1.1內(nèi)部審計缺乏完整的法規(guī)、準(zhǔn)則體系
國家審計、社會審計和內(nèi)部審計構(gòu)成了我國審計監(jiān)督體系。然而，我國內(nèi)部審計在工作中不像國家審計和社會審計那樣有較為健全、完善的法律、法規(guī)去遵循，缺乏完整的內(nèi)部審計法律保障。
1.2內(nèi)部審計對象的日益復(fù)雜化和審計范圍的多樣化
隨著我國社會主義市場經(jīng)濟(jì)的建立和完善，資本市場、金融市場、衍生市場、產(chǎn)權(quán)交易市場等應(yīng)運(yùn)而生，證券期貨交易、債務(wù)重組、非貨幣易等相繼出現(xiàn)，伴隨著企業(yè)經(jīng)營規(guī)模的擴(kuò)大，增資擴(kuò)股、改組改制、破產(chǎn)兼并、重組聯(lián)合等經(jīng)濟(jì)事項(xiàng)越來越普遍。經(jīng)濟(jì)業(yè)務(wù)的日趨復(fù)雜，使內(nèi)部審計的業(yè)務(wù)己不再局限于財務(wù)收支審計、經(jīng)濟(jì)責(zé)任審計，而是更多地向管理領(lǐng)域滲透。審計對象從財務(wù)責(zé)任擴(kuò)展到經(jīng)營責(zé)任、管理責(zé)任；審計范圍從會計記錄擴(kuò)展到各種經(jīng)營活動與控制系統(tǒng)。會計核算業(yè)務(wù)已經(jīng)遠(yuǎn)遠(yuǎn)超出傳統(tǒng)的財務(wù)會計的內(nèi)容。內(nèi)部審計職業(yè)界有一句名言:總經(jīng)理關(guān)注的問題均可成為內(nèi)部審計的對象。審計內(nèi)容的廣泛性和復(fù)雜性使審計范圍自然擴(kuò)大，為內(nèi)部審計帶來了更多的困難，不僅加大了審計人員的審計責(zé)任，也使審計風(fēng)險相應(yīng)增加。
2企業(yè)內(nèi)部審計風(fēng)險產(chǎn)生的內(nèi)部影響因素
2.1內(nèi)部審計機(jī)構(gòu)缺乏獨(dú)立性
目前，我國企業(yè)內(nèi)部審計機(jī)構(gòu)的設(shè)置主要有以下幾種模式：（1）隸屬于總經(jīng)理。這種設(shè)置使內(nèi)部審計接近經(jīng)營管理層，有利于為經(jīng)營決策服務(wù)，同時這種設(shè)置還保持了內(nèi)部審計在一定程度上的獨(dú)立。但這種設(shè)置不利于對總經(jīng)理的責(zé)任、業(yè)績等進(jìn)行獨(dú)立的評價和監(jiān)督?？偨?jīng)理下屬部門的很多活動是在其授意下進(jìn)行的，內(nèi)審機(jī)構(gòu)對這些部門的檢查可能會在一定程度上受到阻礙。（2）隸屬于董事會。這種設(shè)置有利于保持內(nèi)部審計較強(qiáng)的獨(dú)立性和較高的地位，同時也使內(nèi)部審計具有一定的靈活性。既便于為委托人服務(wù)，又便于與經(jīng)營管理層聯(lián)系；既便于對管理層進(jìn)行獨(dú)立的評價與監(jiān)督，又便于為管理層加強(qiáng)管理，提高服務(wù)效益。（3）隸屬于監(jiān)事會。這種設(shè)置使內(nèi)部審計完全以監(jiān)督者身份出現(xiàn)，與管理層脫鉤，不便于促進(jìn)企業(yè)改善經(jīng)營管理，提高經(jīng)濟(jì)效益，不利于其評價、服務(wù)職能的發(fā)揮。
現(xiàn)在我國企業(yè)中只有上市公司依據(jù)中國證監(jiān)會《上市公司治理準(zhǔn)則》，在董事會下設(shè)置審計委員會，其他很多企業(yè)內(nèi)部審計機(jī)構(gòu)的設(shè)置情況無法保持足夠的獨(dú)立性和權(quán)威性。
2.2企業(yè)內(nèi)部審計技術(shù)和方法本身隱含著較大的審計風(fēng)險
這種風(fēng)險主要表現(xiàn)在:（1）大量的內(nèi)部審計工作仍以手工審計為主。這一現(xiàn)狀已嚴(yán)重滯后于財務(wù)部門計算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展,導(dǎo)致審計成本較高,制約了內(nèi)審效能的發(fā)揮；（2）審計時主要采用抽樣審計,必然與實(shí)際情況存在著或大或小的差距,使審計結(jié)論產(chǎn)生偏差。
2.3內(nèi)部審計缺乏合理的質(zhì)量控制體系
審計質(zhì)量控制體系是對審計質(zhì)量全方位、全過程的監(jiān)控，是保證審計項(xiàng)目質(zhì)量、防范審計風(fēng)險的制度保障。它明確審計人員在實(shí)施審計過程中每個環(huán)節(jié)應(yīng)該作些什么、應(yīng)該用哪些基本審計技術(shù)和方法、為支持審計結(jié)論應(yīng)該用哪些審計證據(jù)。目前，內(nèi)審部門尚未建立科學(xué)、完備的自身內(nèi)審質(zhì)量監(jiān)督、檢查、評價體系，對內(nèi)審項(xiàng)目從實(shí)踐到程序還缺乏具體、詳細(xì)的管理監(jiān)督、評價措施。雖有要求但缺乏監(jiān)督機(jī)制，不能保證審計活動各個環(huán)節(jié)準(zhǔn)確無誤，同時由于一部分審計人員風(fēng)險意識不強(qiáng)，只求快速完成一項(xiàng)審計任務(wù)，不深入仔細(xì)地開展檢查，從而使得相關(guān)審計準(zhǔn)則的運(yùn)用流于形式或根本沒有得到運(yùn)用，導(dǎo)致相關(guān)環(huán)節(jié)的失誤，而任何一個環(huán)節(jié)的失誤都會增加最終的審計風(fēng)險。
3企業(yè)內(nèi)部審計風(fēng)險的防范措施
3.1加快內(nèi)部審計的法制建設(shè)
完善和健全審計法規(guī)體系是內(nèi)部審計風(fēng)險控制的基礎(chǔ)措施。審計規(guī)范是審計人員的行為規(guī)范和工作準(zhǔn)則，不僅可以控制和減少審計風(fēng)險，而且也是衡量審計人員法律責(zé)任的標(biāo)準(zhǔn)。我國內(nèi)部審計起步較晚，與西方國家相比，在相關(guān)制度建設(shè)上存在著許多不完善的地方。為了適應(yīng)現(xiàn)代內(nèi)部審計不斷發(fā)展的要求，就必須加強(qiáng)審計工作法制化、規(guī)范化建設(shè)，盡量減少審計工作的盲目性和隨意性。
3.2提高內(nèi)部審計人員的綜合素質(zhì)
內(nèi)部審計是一項(xiàng)專業(yè)性和技術(shù)性都很強(qiáng)的工作，并且是一項(xiàng)高層次、綜合性的經(jīng)濟(jì)監(jiān)督。隨著計算機(jī)的普及，內(nèi)部審計技術(shù)從傳統(tǒng)的手工操作轉(zhuǎn)向計算機(jī)審計，這對企業(yè)內(nèi)部審計人員的自身素質(zhì)要求越來越高，先進(jìn)的審計技術(shù)和方法的運(yùn)用離不開審計人員素質(zhì)的提高。全面提高審計人員的素質(zhì)，這是防范審計風(fēng)險的最有效措施。內(nèi)部審計人員要提高素質(zhì)：
（1）要吸收高學(xué)歷，年輕的優(yōu)秀人才加入到審計隊(duì)伍，完成內(nèi)審隊(duì)伍的吐故納新。
（2）要改變觀念，不要只從財務(wù)人員中挑選審計人員，造成知識結(jié)構(gòu)單一，還應(yīng)包括稅務(wù)、法律、工程、計算機(jī)領(lǐng)域，做到多渠道、多專業(yè)的選拔審計人員，提高審計隊(duì)伍的整體素質(zhì)。
3.3完善企業(yè)內(nèi)部審計機(jī)構(gòu)建設(shè)，有效保證審計工作的獨(dú)立性
為了確保內(nèi)部審計監(jiān)督活動的順利開展，充分發(fā)揮內(nèi)部審計的職能作用，必須建立健全內(nèi)部審計機(jī)構(gòu)。因此，在設(shè)計企業(yè)內(nèi)部審計機(jī)構(gòu)時，應(yīng)遵循如下原則:
（1）獨(dú)立性原則。獨(dú)立性可以使內(nèi)部審計師提出公正的和不偏不倚的專業(yè)判斷，這對審計工作的恰當(dāng)開展是必不可少的。內(nèi)部審計機(jī)構(gòu)獨(dú)立性的內(nèi)涵應(yīng)主要表現(xiàn)為形式上的獨(dú)立和實(shí)質(zhì)上的獨(dú)立兩方面。形式上的獨(dú)立要求內(nèi)部審計在組織內(nèi)具有較高的組織地位，內(nèi)部審計師的工作應(yīng)能夠獲得高級管理層和董事會的支持。實(shí)質(zhì)上的獨(dú)立是指內(nèi)部審計人員在精神上必須保持必要的獨(dú)立性，應(yīng)以公正的態(tài)度，避免利益沖突，在開展內(nèi)部審計工作時，保持誠實(shí)的信念，遵守職業(yè)道德準(zhǔn)則，在整個審計過程中不做出重大的妥協(xié)。
（2）效率性原則。內(nèi)部審計機(jī)構(gòu)應(yīng)是精練和高效的，能夠滿足企業(yè)對內(nèi)部審計工作所提出的有關(guān)要求。
（3）靈活性原則。根據(jù)委托理論，內(nèi)部審計能夠約束委托人和人之間的契約關(guān)系，而且內(nèi)部審計可以幫助委托人解決信息不對稱的問題，監(jiān)督人的行為。在復(fù)雜的商業(yè)環(huán)境中，信息不對稱問題更加突出，規(guī)模大小不同的企業(yè)，內(nèi)部環(huán)境差別很大。從一般意義上說，大規(guī)模企業(yè)對內(nèi)部審計的需求程度具有強(qiáng)烈的要求，需要內(nèi)部審計部門監(jiān)督各部門和直屬機(jī)構(gòu)的經(jīng)營活動。相對而言，較小規(guī)模的家族制企業(yè)對內(nèi)部審計的需求程度較小，管理層可以直接監(jiān)督企業(yè)的日常經(jīng)營活動。所以，內(nèi)部審計組織是否存在，以何種方式存在等一系列問題，都要根據(jù)企業(yè)的需要和規(guī)模而定。
參考文獻(xiàn)
［1］姜海鷹.英國審計署的績效審計工作概覽［J］.中國審計,2003,(13).
［2］管亞梅.英國績效審計對我國的借鑒與思考［J］.陜西審計,2005,(03).
內(nèi)部控制審計的內(nèi)容主要包括五方面的內(nèi)容，一是控制環(huán)境審計，主要是指對被審計單位的內(nèi)部控制環(huán)境情況進(jìn)行評價，包括企業(yè)經(jīng)營活動的復(fù)雜性、管理權(quán)的集中性、企業(yè)文化、法人治理結(jié)構(gòu)、各層次人員知識水平、員工聘用程序、績效考核和激勵機(jī)制等。二是風(fēng)險管理審計，主要是對被審計單位的風(fēng)險管理機(jī)制及其運(yùn)行情況的審查，包括可能引發(fā)風(fēng)險的各種因素，風(fēng)險發(fā)生的概率和可能的后果，企業(yè)對風(fēng)險的識別、防范能力、應(yīng)對策略等。三是控制活動審計，審計的對象是對各生產(chǎn)經(jīng)營業(yè)務(wù)的控制活動，如控制活動中業(yè)績評估系統(tǒng)的運(yùn)行情況、授權(quán)審批控制執(zhí)行的有效性、對可能發(fā)生的重大風(fēng)險和突發(fā)事件的識別和防范情況等。四是信息與溝通審計，主要是對企業(yè)的信息系統(tǒng)進(jìn)行審計，對企業(yè)獲取、傳遞、處理內(nèi)外部信息的及時性、便捷性、安全可靠性等進(jìn)行審查和評價。五是內(nèi)部控制監(jiān)督審計，主要對內(nèi)部控制監(jiān)督機(jī)制、監(jiān)督活動實(shí)施情況等進(jìn)行審計。由于內(nèi)部控制審計的內(nèi)容復(fù)雜，范圍涉及廣泛，隨著內(nèi)部控制審計各項(xiàng)業(yè)務(wù)的開展，內(nèi)部控制審計風(fēng)險也相伴而來。
二、內(nèi)部控制審計風(fēng)險構(gòu)成
為促進(jìn)企業(yè)建立健全內(nèi)部控制，規(guī)范審計人員對內(nèi)部控制的審計業(yè)務(wù)，監(jiān)管部門制定了《企業(yè)內(nèi)部控制審計指引》。依據(jù)《企業(yè)內(nèi)部控制審計指引》的界定，內(nèi)部控制審計風(fēng)險是指“內(nèi)部控制存在重大缺陷而審計人員出具了不恰當(dāng)?shù)囊庖姷娘L(fēng)險”，即企業(yè)內(nèi)部控制存在重大缺陷而未被審計人員有效識別，而發(fā)表不恰當(dāng)?shù)膶徲嬕庖姾徒Y(jié)論，給使用者帶來損失所需要承擔(dān)的責(zé)任。所謂內(nèi)部控制存在重大缺陷包括三個方面，一是內(nèi)部控制設(shè)計的不充分或者不合理；二是設(shè)計合理的內(nèi)部控制沒有按照要求被充分執(zhí)行；三是設(shè)計合理并且表面執(zhí)行充分的內(nèi)部控制由于缺乏必要的授權(quán)或資格而在實(shí)質(zhì)上不符合規(guī)范，或是沒有對內(nèi)控的執(zhí)行進(jìn)行恰當(dāng)?shù)谋O(jiān)督，導(dǎo)致內(nèi)部控制無法真正有效的運(yùn)行。在對內(nèi)部控制進(jìn)行審計時，需要充分考慮這三方面的因素，只有三方面內(nèi)容均不存在時，審計人員才能發(fā)表無保留意見。內(nèi)部控制審計風(fēng)險主要包括三方面的風(fēng)險：固有風(fēng)險、內(nèi)部控制設(shè)計和運(yùn)行有效性風(fēng)險、內(nèi)部控制評價風(fēng)險，具體來看：
(一)固有風(fēng)險
內(nèi)部控制審計的固有風(fēng)險是由內(nèi)部控制本身決定的，內(nèi)部控制是一個過程，是實(shí)際目的的手段，它受人的影響，涉及企業(yè)各層次的人員，因此只能提供合理的保證，而非心絕對的保證。在固定風(fēng)險比較低的前提下，即使內(nèi)部控制設(shè)計不合理或者執(zhí)行缺乏有效性，內(nèi)部控制審計風(fēng)險也可能是比較低的。一般而言，審計人員需要通過分析收集到的各種信息，來評價內(nèi)部控制的固定風(fēng)險。影響固定風(fēng)險的因素主要發(fā)生于被審計單位內(nèi)部，如其所處的外部環(huán)境、自身具備的競爭能力、企業(yè)文件、管理人員及員工的能力和素質(zhì)等。此外，會計期末發(fā)生的復(fù)雜交易或者異常情況、在會計核算中容易被忽略的交易或者事項(xiàng)等都是產(chǎn)生固有風(fēng)險的因素。注冊會計師在對被審計單位的內(nèi)部控制固有風(fēng)險進(jìn)行評價時，需要全面考慮這些因素，得出綜合結(jié)論。
(二)內(nèi)部控制設(shè)計和運(yùn)行有效性風(fēng)險
內(nèi)部控制設(shè)計和運(yùn)行有效性風(fēng)險是指存在內(nèi)部控制的前提下，內(nèi)部控制本身設(shè)計的不合理或者設(shè)計合理的內(nèi)部控制制度沒有被有效執(zhí)行，從而導(dǎo)致內(nèi)部控制重大缺陷的可能性。如果擁有授權(quán)和專業(yè)能力的人員按照程序和要求執(zhí)行，內(nèi)部控制目標(biāo)能夠?qū)崿F(xiàn)，則表明內(nèi)控設(shè)計是有效的。如果內(nèi)部控制正在按照設(shè)計運(yùn)行，并能實(shí)現(xiàn)預(yù)期目標(biāo)，則說明內(nèi)控運(yùn)行是有效的。注冊會計師在判斷內(nèi)部控制是否存在內(nèi)部控制設(shè)計風(fēng)險時，需要考慮是否存在應(yīng)有的內(nèi)部控制，如果沒有，可能會存在哪些差錯。注冊會計師在判斷內(nèi)部控制是否存在內(nèi)部控制運(yùn)行有效性風(fēng)險時，需要考慮設(shè)計合理的內(nèi)控是否得到執(zhí)行以及結(jié)果是否有效。
(三)內(nèi)部控制評價風(fēng)險
內(nèi)部控制評價風(fēng)險是指被審計單位內(nèi)部控制存在重大缺陷，但審計人員出具不恰當(dāng)審計報告的可能性。它類似于財務(wù)報表審計中的檢查風(fēng)險。一般而言，內(nèi)部控制評價風(fēng)險是必然存在的。因?yàn)樽詴嫀熢趯徲嫊r，會受到審計期限、審計方法、審計資源、自身專業(yè)知識和經(jīng)驗(yàn)判斷等要素的制約，所以這種風(fēng)險不能根除，并且與被審計單位不存在關(guān)系。審計人員需要科學(xué)合理的設(shè)計內(nèi)部控制審計的程序、時間和審計范圍并嚴(yán)格執(zhí)行，才能盡可能的降低評價風(fēng)險。
三、內(nèi)部控制審計風(fēng)險的防范
從構(gòu)成因素上看，要做好企業(yè)的內(nèi)部控制審計，審計人員應(yīng)當(dāng)準(zhǔn)確識別和評估內(nèi)部控制的固有風(fēng)險、設(shè)計和執(zhí)行有效性風(fēng)險，防范評價風(fēng)險，才能盡可能的降低內(nèi)部控制審計風(fēng)險。為確保將內(nèi)部控制審計風(fēng)險控制在較低水平上，需要采取各種措施，如全面掌握被審計單位的情況、嚴(yán)格按照審計程序進(jìn)行審計、明確測試對象等，來防范和規(guī)避內(nèi)部控制的審計風(fēng)險。
(一)全面掌握被審計單位的情況，防范了解不全風(fēng)險
在對企業(yè)內(nèi)部控制進(jìn)行審計之前，注冊會計師需要全面了解被審計單位的基本情況和內(nèi)部控制環(huán)境等，這是內(nèi)部控制審計的重要前提和首要環(huán)節(jié)。為全面掌握被審計單位的情況，審計人員應(yīng)該重點(diǎn)了解一下幾個方面：一是被審計單位所處的行業(yè)發(fā)展前景、法制監(jiān)管環(huán)境及產(chǎn)業(yè)政策、單位性質(zhì)、組織架構(gòu)、對會計政策的選擇與運(yùn)用、經(jīng)營目標(biāo)、戰(zhàn)略及風(fēng)險、業(yè)績考評等基本情況；二是被審計單位的高層管理人員的理念和經(jīng)營風(fēng)格、經(jīng)歷與勝任能力等相關(guān)信息、高層管理者對控制制度的重視程度、以前年度對內(nèi)部控制有效性的評價等總體控制環(huán)境；三是企業(yè)風(fēng)險評估過程、內(nèi)部信息傳遞流程、內(nèi)部控制的自我監(jiān)督和自我評價等企業(yè)層面的內(nèi)部控制；四是各類業(yè)務(wù)特點(diǎn)、流程等具體業(yè)務(wù)層面的內(nèi)部控制執(zhí)行情況。
(二)嚴(yán)格按照審計程序進(jìn)行審計，防范評價不當(dāng)風(fēng)險
內(nèi)部控制審計的目標(biāo)是對單位內(nèi)部控制的有效性發(fā)表意見，為防范做出不當(dāng)評價，發(fā)生評價風(fēng)險，注冊會計師首先應(yīng)當(dāng)在審計之前充分準(zhǔn)備，根據(jù)對內(nèi)部控制風(fēng)險的評估，制定詳細(xì)的審計方案，比如審計目標(biāo)和審計的重點(diǎn)內(nèi)容、審計具體方法、實(shí)施審計的程序、審計期限及時間分配、審計范圍及審計人員任務(wù)安排等。其次，審計人員應(yīng)廣泛收集準(zhǔn)確、真實(shí)的資料和證據(jù)，運(yùn)用觀察、查閱、詢問等方法，對被審計單位的各種情況進(jìn)行了解，對內(nèi)部控制有效性做出初步判斷。再次，在初步判斷的基礎(chǔ)上，運(yùn)用審查、分析等方法，對內(nèi)部控制的合理性、有效性進(jìn)行測試，形成總體評價意見和整改建議等。由于審計人員的業(yè)務(wù)素質(zhì)、專業(yè)知識、判斷水平等直接關(guān)系到審計結(jié)論的有效性，因此要求注冊會計師恪守職業(yè)道德水準(zhǔn)、不忘風(fēng)險意識，不斷提高自身專業(yè)知識、閱讀相關(guān)業(yè)務(wù)的專業(yè)書籍、提高判斷分析和預(yù)測的能力，不斷提高業(yè)務(wù)水準(zhǔn)，按照確定的審計技術(shù)和方法圓滿完成審計工作，將內(nèi)部控制的評價風(fēng)險降到最低。
(三)明確測試對象，防范測試失效風(fēng)險
[關(guān)鍵詞]內(nèi)部審計；風(fēng)險管理；IIA；COSO框架
內(nèi)部審計是現(xiàn)代管理和管理控制的組成部分。IIA在《內(nèi)部審計實(shí)務(wù)標(biāo)準(zhǔn)》中將其定義為是一種獨(dú)立、客觀的保證工作和咨詢活動，其目的在于為組織增加價值并提高組織的運(yùn)作效率，采用系統(tǒng)化、現(xiàn)代化的方法來對風(fēng)險管理、控制和治理程序進(jìn)行評價和改善，從而幫助組織實(shí)現(xiàn)目標(biāo)。
企業(yè)風(fēng)險管理是一個由企業(yè)的董事會、管理層和員工共同參與，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門，用于識別可能對企業(yè)造成潛在影響的事項(xiàng)，并根據(jù)風(fēng)險偏好管理風(fēng)險，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證的過程。它參與到企業(yè)的各項(xiàng)活動之中，是一個過程，是實(shí)現(xiàn)結(jié)果的一種方式。與傳統(tǒng)的項(xiàng)目風(fēng)險管理相比，企業(yè)風(fēng)險管理強(qiáng)調(diào)戰(zhàn)略導(dǎo)向，覆蓋了組織所有的管理層次和管理領(lǐng)域，方法也更為結(jié)構(gòu)化和規(guī)范化。
內(nèi)部審計承擔(dān)了監(jiān)督、分析、評價、檢察、報告和改進(jìn)等任務(wù)，是企業(yè)風(fēng)險管理不可或缺的組成部分。就世界范圍看，風(fēng)險管理已成為內(nèi)部審計的主要內(nèi)容。IIA早就把評價和改善組織的風(fēng)險作為內(nèi)部審計的主要內(nèi)容，其1999年制定的內(nèi)部審計定義將風(fēng)險管理和內(nèi)部控制、公司治理并列作為內(nèi)部審計的工作對象，2001年修改的《內(nèi)部審計實(shí)務(wù)標(biāo)準(zhǔn)》明確要求內(nèi)部審計參與風(fēng)險管理和公司治理過程。我國內(nèi)部審計準(zhǔn)則中也充分考慮了風(fēng)險評估作為內(nèi)部審計中的一個核心概念。
內(nèi)部審計為什么要與風(fēng)險管理相整合，在COSO框架下兩者如何結(jié)合是需要深入分析的問題。本文將對兩者的關(guān)系，兩者結(jié)合的意義及兩者結(jié)合的方式作進(jìn)一步探討，并在此基礎(chǔ)上研究中國企業(yè)如何將內(nèi)部審計與風(fēng)險管理相結(jié)合。
一、內(nèi)部審計與風(fēng)險管理的關(guān)系及兩者結(jié)合的意義
IIA在對美國國會關(guān)于《薩班斯——奧克利斯法案》的意見陳述書中表述：內(nèi)部審計、外部審計、董事會以及高層管理人員被稱為有效的公司治理的四大基石。內(nèi)部審計師的作用是監(jiān)控、評估和分析組織的風(fēng)險，審查信息及公司對法律法規(guī)的遵守情況，向董事會、審計委員會以及高層管理人員負(fù)責(zé)提供保證——風(fēng)險已被分散、公司治理是有效的。內(nèi)部審計以企業(yè)內(nèi)部信息使用者為中心，聚焦于控制、風(fēng)險管理等關(guān)鍵問題，通過幫助組織管理風(fēng)險和提高管理效率，來增加組織的價值和改善公司的經(jīng)營。
公司的治理過程是公司的利益相關(guān)主體讓管理層發(fā)現(xiàn)風(fēng)險并對其進(jìn)行控制的過程，對公司風(fēng)險的監(jiān)控及適當(dāng)?shù)匾?guī)避此類風(fēng)險，對實(shí)現(xiàn)公司目標(biāo)和保存公司價值都有直接的貢獻(xiàn)。內(nèi)部審計參與風(fēng)險管理的實(shí)質(zhì)就是協(xié)助公司的高層管理人員做如下工作：系統(tǒng)鑒別組織所面臨的風(fēng)險；評估這些風(fēng)險對組織的潛在影響；制定控制風(fēng)險的策略；評價風(fēng)險管理的過程；就風(fēng)險應(yīng)對措施的合理性、風(fēng)險監(jiān)控的及時性、恰當(dāng)性、有效性等信息進(jìn)行有效的交流和溝通。風(fēng)險管理是管理層的一項(xiàng)主要職責(zé)，而對組織的風(fēng)險管理過程進(jìn)行評估和報告通常是內(nèi)部審計工作的一項(xiàng)主要內(nèi)容。在適當(dāng)情況下，內(nèi)部審計師應(yīng)與管理層審計委員會和董事會就與風(fēng)險和風(fēng)險管理實(shí)務(wù)中的薄弱環(huán)節(jié)進(jìn)行討論，當(dāng)然在該過程中由管理層負(fù)責(zé)對重大風(fēng)險采取針對性行動，內(nèi)部審計機(jī)構(gòu)負(fù)責(zé)人負(fù)責(zé)評價這些行動。風(fēng)險管理作為管理層的一項(xiàng)主要職責(zé)，它應(yīng)當(dāng)確保組織中有良好的風(fēng)險管理過程，并使其發(fā)揮作用。董事會和審計委員會負(fù)責(zé)監(jiān)督、判斷組織是否有適當(dāng)?shù)娘L(fēng)險管理過程，以及是否充分、有效。內(nèi)部審計師的職責(zé)是運(yùn)用風(fēng)險管理方法和控制措施，對風(fēng)險管理過程的充分性和有效性進(jìn)行檢查、評價和報告，提出改進(jìn)意見，為管理層和審計委員會提供幫助。
IIA多年來一直積極倡導(dǎo)內(nèi)部審計參與風(fēng)險管理，它認(rèn)為內(nèi)部審計為組織提供價值的兩個非常重要的途徑是對風(fēng)險管理的充分性和對風(fēng)險管理及內(nèi)部控制框架的有效性提供保證服務(wù)。
內(nèi)部審計與風(fēng)險管理相結(jié)合是將風(fēng)險作為內(nèi)部審計的對象，打破了原來的內(nèi)部審計只關(guān)心內(nèi)部控制有效性的局面，在評價內(nèi)部控制的基礎(chǔ)上，對企業(yè)所面臨的各種風(fēng)險進(jìn)行識別和分析。從另一個角度來講，內(nèi)部審計更加注重企業(yè)的未來，從影響企業(yè)目標(biāo)實(shí)現(xiàn)的各種系統(tǒng)風(fēng)險和非系統(tǒng)風(fēng)險出發(fā)，就內(nèi)部控制是否健全、關(guān)鍵的控制點(diǎn)是否有效控制薄弱的環(huán)節(jié)以及改進(jìn)措施是否有效提出認(rèn)定，來評價風(fēng)險管理與控制對組織目標(biāo)實(shí)現(xiàn)的影響程度。以風(fēng)險為對象的審計在風(fēng)險管理基礎(chǔ)上又進(jìn)了一步。風(fēng)險審計就是在風(fēng)險管理基礎(chǔ)上審計主體通過對組織風(fēng)險識別、風(fēng)險評價等工作的審計，側(cè)重對風(fēng)險管理進(jìn)行鑒證。
內(nèi)部審計參與風(fēng)險管理不僅為內(nèi)部審計自身提供了發(fā)展契機(jī)，而且作為企業(yè)內(nèi)的一種獨(dú)立、客觀的保證工作和咨詢活動，內(nèi)部審計是公司治理必要和有價值的組成部分，能夠在風(fēng)險管理中發(fā)揮獨(dú)特的作用，無論是內(nèi)部審計還是風(fēng)險管理都能從雙方的整合中提高效率，創(chuàng)造價值。
內(nèi)部審計作為內(nèi)部控制的重要組成部分，其在風(fēng)險管理中發(fā)揮不可替代的獨(dú)特作用。主要有以下幾個方面：(1)內(nèi)部審計能夠從全局的角度管理風(fēng)險。對風(fēng)險的認(rèn)識、防范和控制需要從全局考慮，但各業(yè)務(wù)部門很難做到這一點(diǎn)。內(nèi)部審計人員從事具體的業(yè)務(wù)活動，獨(dú)立于業(yè)務(wù)管理部門，這使得他們可以從全局出發(fā)，從客觀的角度對風(fēng)險進(jìn)行識別，及時建議管理部門采取措施控制風(fēng)險。(2)控制、指導(dǎo)企業(yè)的風(fēng)險策略。由于內(nèi)部審計部門處于企業(yè)的董事會、總經(jīng)理與各職能部門之間，內(nèi)部審計人員能夠充當(dāng)企業(yè)長期風(fēng)險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期計劃的調(diào)節(jié)，內(nèi)部審計人員可以調(diào)控、指導(dǎo)企業(yè)的風(fēng)險管理策略。(3)內(nèi)部審計部門的建議更易引起重視。內(nèi)部審計部門獨(dú)立于企業(yè)高級管理層，其風(fēng)險評估的意見可以直接上報給董事會，這會加強(qiáng)管理當(dāng)局對內(nèi)部審計部門意見的重視程度。從內(nèi)部審計發(fā)揮的上述職能看，內(nèi)部審計已經(jīng)參與到公司治理與風(fēng)險管理中，幫助組織發(fā)現(xiàn)并評價重要的風(fēng)險因素，促進(jìn)組織改進(jìn)風(fēng)險管理體系；評價并改進(jìn)組織的治理程序，為組織的治理做出貢獻(xiàn)；同時繼續(xù)原有的對控制效率和效果的評價作用，幫助組織保持有效的控制。此時的內(nèi)部審計人員是風(fēng)險管理專家，通過對風(fēng)險的把握來評價公司治理及
內(nèi)部控制，并促進(jìn)公司治理和內(nèi)部控制的改善，從而實(shí)現(xiàn)對風(fēng)險的控制。在風(fēng)險管理這個統(tǒng)一核心下，公司治理與內(nèi)部控制實(shí)現(xiàn)了一定程度整合，為組織增加了價值。
二、內(nèi)部審計在風(fēng)險管理中的角色和責(zé)任
COSO報告指出企業(yè)風(fēng)險管理有四個目標(biāo)(實(shí)現(xiàn)戰(zhàn)略、高效運(yùn)作、客觀報告、遵守法則)、八個要素(內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識別、風(fēng)險評估、風(fēng)險反應(yīng)、控制活動、信息溝通、監(jiān)控活動)，并在企業(yè)的四個層次(企業(yè)級、部門級、事業(yè)單位級、分公司級)展開。內(nèi)部審計在這一框架中作為監(jiān)控活動存在，由內(nèi)部機(jī)構(gòu)對企業(yè)風(fēng)險管理進(jìn)行獨(dú)立評估。IIA在2004年發(fā)表的《內(nèi)部審計在企業(yè)風(fēng)險管理中的角色》意見書中也認(rèn)為內(nèi)部審計關(guān)于企業(yè)風(fēng)險管理的核心角色是就組織風(fēng)險管理的有效性向董事會提供客觀保證，以幫助確信關(guān)鍵企業(yè)風(fēng)險被正確管理及內(nèi)部控制系統(tǒng)有效運(yùn)行。因此，內(nèi)部審計在企業(yè)風(fēng)險管理架中首要角色是監(jiān)督者，包括對風(fēng)險管理流程的評估和保證服務(wù)，對風(fēng)險評估準(zhǔn)確性的保證服務(wù)，對關(guān)鍵風(fēng)險報告的評估和對關(guān)鍵風(fēng)險管理的評估。
按IIA的標(biāo)準(zhǔn)，內(nèi)部審計的服務(wù)種類可以分為保證服務(wù)和咨詢服務(wù)，前者是一種獨(dú)立評價的活動，后者是提供建議及咨詢的活動。內(nèi)部審計為整個組織成員以及組織以外的所有利益相關(guān)主體服務(wù)，其信息服務(wù)對象的需求依其所處的位置、環(huán)境及掌握信息的不同而不同?？傮w來講，處于信息劣勢的服務(wù)對象希望內(nèi)部審計為其提供保證服務(wù)，處于信息優(yōu)勢的服務(wù)對象則更希望內(nèi)部審計為其提供咨詢服務(wù)。其中，保證服務(wù)是指為了對風(fēng)險管理。內(nèi)部控制或公司的治理過程提供一個獨(dú)立的評價而對證物進(jìn)行的客觀的檢驗(yàn)；咨詢服務(wù)是咨詢性的以及與委托人服務(wù)相關(guān)的活動，其性質(zhì)和范圍是與委托人達(dá)成一致意見，目的是增加價值和改進(jìn)組織的經(jīng)營。在企業(yè)風(fēng)險管理中，內(nèi)部審計的本質(zhì)特征并不發(fā)生改變，因而它可以擔(dān)任的角色也是基于這兩種服務(wù)衍生的。除了作為監(jiān)督者所提供的保證服務(wù)之外，內(nèi)部審計還提供咨詢服務(wù)，包括促進(jìn)對風(fēng)險的識別和評估、指導(dǎo)和協(xié)調(diào)風(fēng)險管理活動，加強(qiáng)對風(fēng)險的報告、保持和發(fā)展風(fēng)險管理框架、支持建立風(fēng)險管理、參與制定風(fēng)險管理戰(zhàn)略等。與此相適應(yīng)，內(nèi)部審計承擔(dān)了咨詢者、協(xié)調(diào)者、建議者角色。內(nèi)部審計在企業(yè)風(fēng)險管理中的角色不是一成不變的，而是一個逐步變化和延續(xù)發(fā)展過程。在組織缺乏風(fēng)險管理程序的情況下，內(nèi)部審計可以向管理層提出建立企業(yè)風(fēng)險管理的建議；在組織實(shí)施風(fēng)險管理的初期，內(nèi)部審計能夠發(fā)揮更大的協(xié)調(diào)作用，甚至直接擔(dān)任項(xiàng)目經(jīng)理；而當(dāng)企業(yè)風(fēng)險管理逐步成熟，運(yùn)作穩(wěn)定以后，內(nèi)部審計就從建議者、協(xié)調(diào)者轉(zhuǎn)化為監(jiān)督者和咨詢者。內(nèi)部審計的報告關(guān)系也會影響其在企業(yè)風(fēng)險管理中的角色，報告關(guān)系層次越高，獨(dú)立性越強(qiáng)，內(nèi)部審計就越能夠從全局和戰(zhàn)略角度參與企業(yè)風(fēng)險管理；反之，則從局部和流程角度參與企業(yè)風(fēng)險管理。
為保證其獨(dú)立性，內(nèi)部審計并不對建立企業(yè)風(fēng)險管理體系承擔(dān)主要責(zé)任，風(fēng)險管理責(zé)任應(yīng)由管理層承擔(dān)。內(nèi)部審計可以對企業(yè)風(fēng)險管理提供建議、咨詢和支持，但不能設(shè)定風(fēng)險容忍度、強(qiáng)制實(shí)行風(fēng)險管理流程、對風(fēng)險提供管理保證、對風(fēng)險問題進(jìn)行決策和對風(fēng)險實(shí)施管理職責(zé)的行動，內(nèi)部審計對于企業(yè)風(fēng)險管理的責(zé)任應(yīng)當(dāng)在審計章程中寫明并經(jīng)審計委員會批準(zhǔn)。此外，在實(shí)踐中，應(yīng)注意處理保證服務(wù)和咨詢服務(wù)的關(guān)系。只要內(nèi)部審計執(zhí)行的任務(wù)涉及履行管理職責(zé)，就應(yīng)該認(rèn)為與此相關(guān)領(lǐng)域的審計客觀性受到了損害，內(nèi)部審計不能就其直接協(xié)調(diào)和指導(dǎo)的風(fēng)險管理事項(xiàng)提供保證服務(wù)。
三、內(nèi)部審計與風(fēng)險管理整合的程序步驟
(一)判明風(fēng)險類別，分析風(fēng)險的具體源由
企業(yè)風(fēng)險多種多樣，表現(xiàn)的形式與發(fā)生影響也是千差萬別的，為了管理和控制風(fēng)險，應(yīng)對風(fēng)險進(jìn)行辨認(rèn)并予以分類，從中分辨出風(fēng)險的性質(zhì)，以確定主要風(fēng)險、次要風(fēng)險、關(guān)鍵風(fēng)險、派生風(fēng)險。
國外審計界對經(jīng)營風(fēng)險提出了多種分類模式，大致可概括為以下九類：外部經(jīng)營風(fēng)險(經(jīng)營風(fēng)險)——業(yè)務(wù)風(fēng)險(經(jīng)營風(fēng)險)——職權(quán)風(fēng)險(經(jīng)營風(fēng)險)——信息處理與技術(shù)風(fēng)險(經(jīng)營風(fēng)險)——誠信度風(fēng)險(經(jīng)營風(fēng)險)?！攧?wù)風(fēng)險(投資決策風(fēng)險)——業(yè)務(wù)風(fēng)險(投資決策風(fēng)險)——財務(wù)風(fēng)險(投資決策風(fēng)險)——戰(zhàn)略風(fēng)險。
在內(nèi)部審計工作中，一般先從企業(yè)整體的戰(zhàn)略目標(biāo)著手，分析戰(zhàn)略目標(biāo)與企業(yè)實(shí)踐的差距，明確形成差距的風(fēng)險，進(jìn)而分析風(fēng)險的產(chǎn)生部門、風(fēng)險的類別及其性質(zhì)。
(二)在組織機(jī)構(gòu)上，內(nèi)審工作要與企業(yè)的各級風(fēng)險管理組織相配合，開展企業(yè)綜合風(fēng)險管理
根據(jù)COSO的風(fēng)險管理框架，一些國際會計公司提出了企業(yè)綜合風(fēng)險管理概念。這種管理是要求內(nèi)部審計工作超越企業(yè)內(nèi)部各職能部門的隔離，實(shí)行全體的、綜合的和全員的行動進(jìn)行綜合風(fēng)險管理。
在現(xiàn)代企業(yè)的風(fēng)險控制方面，不少大中型企業(yè)一般建立三級風(fēng)險管理組織，即由企業(yè)高級管理層組成的風(fēng)險控制委員會作為公司風(fēng)險管理的最高決策機(jī)構(gòu)；公司風(fēng)險控制委員會領(lǐng)導(dǎo)下的內(nèi)部審計；專職風(fēng)險監(jiān)管部門。內(nèi)部審計部門通過常規(guī)審計及專項(xiàng)審計評估公司風(fēng)險，對公司風(fēng)險管理制度進(jìn)行設(shè)計以及對各業(yè)務(wù)部門執(zhí)行風(fēng)險控制制度情況進(jìn)行定期檢查，及時提示和報告潛在風(fēng)險，并提出防范風(fēng)險及改進(jìn)工作的建議。
(三)按風(fēng)險管理的要求開展內(nèi)部審計
與經(jīng)營風(fēng)險管理相結(jié)合的內(nèi)部審計，其具體要求是在企業(yè)的“經(jīng)營——風(fēng)險——控制——監(jiān)督”過程中，內(nèi)部審計充分發(fā)揮其監(jiān)控實(shí)效。亦即內(nèi)部審計在開展時，先由企業(yè)各層次人員明確企業(yè)經(jīng)營風(fēng)險控制管理的目標(biāo)，在此基礎(chǔ)上廣泛收集經(jīng)營決策信息、情況及風(fēng)險情況，據(jù)此對各個待審項(xiàng)目的風(fēng)險做出評價，進(jìn)而確定內(nèi)部審計控制風(fēng)險的策略(包括規(guī)避風(fēng)險、接受風(fēng)險、轉(zhuǎn)移風(fēng)險、運(yùn)用風(fēng)險、減少風(fēng)險)，然后運(yùn)用“計劃——執(zhí)行——檢查——行動”方式，對企業(yè)主管層、業(yè)務(wù)管理層及業(yè)務(wù)執(zhí)行層進(jìn)行審計。
(四)對具體項(xiàng)目風(fēng)險、內(nèi)部審計要參與事先、事中和事后三個階段的全過程風(fēng)險審查
四、內(nèi)部審計與風(fēng)險管理結(jié)合在中國的應(yīng)用和實(shí)踐
摘要：2004年9月，COSO委員會正式頒布了新的COSO報告：《企業(yè)風(fēng)險管理——整合框架》。在對此報告進(jìn)行研究的基礎(chǔ)上，探討了兩方面的問題，一是企業(yè)風(fēng)險管理與內(nèi)部控制的融合，二是內(nèi)部審計與風(fēng)險管理。通過比較認(rèn)為，首先，企業(yè)風(fēng)險管理與內(nèi)部控制同樣是一個程序，處于不斷的調(diào)整和變化之中．兩者只有相互融合，才能實(shí)現(xiàn)最佳效果；其次，對企業(yè)風(fēng)險管理進(jìn)行監(jiān)督和評價是現(xiàn)代內(nèi)部審計發(fā)展的結(jié)果。內(nèi)部控制向風(fēng)險管理領(lǐng)域擴(kuò)展，對內(nèi)部審計的發(fā)展產(chǎn)生了深遠(yuǎn)影響，集中體現(xiàn)在風(fēng)險基礎(chǔ)內(nèi)部審計的產(chǎn)生。
關(guān)鍵詞：企業(yè)風(fēng)險管理；內(nèi)部控制；內(nèi)部審計
一、企業(yè)風(fēng)險管理框架的提出
2004年，美國Treadway委員會下屬贊助委員會(COSO)在內(nèi)部控制框架概念的基礎(chǔ)上，提出了企業(yè)風(fēng)險管理(EnterpriseRiskManagement，ERM)的概念，使內(nèi)部控制的研究發(fā)展到一個新的階段。COSO這樣定義企業(yè)風(fēng)險管理，企業(yè)風(fēng)險管理是一個過程，受企業(yè)董事會、管理當(dāng)局和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應(yīng)用．旨在為實(shí)現(xiàn)經(jīng)營的效率和效果、財務(wù)報告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證。COSO認(rèn)為，ERM為公司董事會提供了有關(guān)企業(yè)所面臨的重要風(fēng)險，以及如何進(jìn)行風(fēng)險管理方面的信息，并進(jìn)一步提出企業(yè)風(fēng)險管理由內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件辨別、風(fēng)險評估、風(fēng)險反應(yīng)、控制活動、信息和交流以及監(jiān)督等8個方面組成。
1．內(nèi)部環(huán)境(InternalEnvironment)。企業(yè)的內(nèi)部環(huán)境是其他所有風(fēng)險管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)，也為ERM的其他組成因素提供了框架。其別是管理當(dāng)局的風(fēng)險偏好，決定了公司對可能出現(xiàn)的預(yù)料之外的事件的態(tài)度，管理當(dāng)局和董事會必須明確戰(zhàn)略及其執(zhí)行過程中的風(fēng)險和回報。
2．目標(biāo)設(shè)定(ObjectiveSetting)。即管理層必須基于目標(biāo)來識別成功的潛在因素。根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者制定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略并確定其他與之相關(guān)的目標(biāo)并在企業(yè)內(nèi)層層分解和落實(shí)。其中，其他相關(guān)目標(biāo)是指除戰(zhàn)略目標(biāo)之外的其他目標(biāo)，其制定應(yīng)與企業(yè)的戰(zhàn)略相聯(lián)系。管理者必須首先確定企業(yè)的目標(biāo)。才能夠確定對目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng)，而企業(yè)風(fēng)險管理就是提供給企業(yè)管理者一個適當(dāng)?shù)倪^程，既能夠幫助制定企業(yè)的目標(biāo)，又能夠?qū)⒛繕?biāo)與企業(yè)的任務(wù)或預(yù)期聯(lián)系在一起，并且保證制定的目標(biāo)與企業(yè)的風(fēng)險偏好相一致。
3．事件辨別(EventIdentification)。在對企業(yè)目標(biāo)、戰(zhàn)略和計劃以及對企業(yè)所處的內(nèi)部和外部環(huán)境都有深刻了解的基礎(chǔ)上，企業(yè)風(fēng)險管理要求辨別可能對實(shí)現(xiàn)公司目標(biāo)產(chǎn)生負(fù)面影響的所有重要情況或事件，事件辨別的基礎(chǔ)是將可能的風(fēng)險與環(huán)境進(jìn)行對比。這一步要求綜合運(yùn)用各種專業(yè)知識，盡可能地了解企業(yè)當(dāng)前或?qū)淼沫h(huán)境和經(jīng)營情況。
4．風(fēng)險評估(RiskAssessment)。一般用可能性(概率)和影響結(jié)果兩個維度度量風(fēng)險，前者是一定的負(fù)面影響事件發(fā)生的可能性；后者是假設(shè)事件發(fā)生，對經(jīng)營、財務(wù)報告以及戰(zhàn)略產(chǎn)生影響的可能結(jié)果，潛在影響一般以對經(jīng)營、數(shù)量、金錢損失以及戰(zhàn)略目標(biāo)可能造成的損失進(jìn)行計算。風(fēng)險評估的過程中根據(jù)不同的情況，采用定性、定量以及相結(jié)合的方法，若可以獲取充足的數(shù)據(jù)，一般采用定量的評估方法；若潛在的可能性及影響結(jié)果都較小，或者無法獲得數(shù)據(jù)，則一般采取定性的評估方法。
5．風(fēng)險反應(yīng)(RiskResponse)。企業(yè)對每一個重要的風(fēng)險及其對應(yīng)的回報進(jìn)行評價和平衡，結(jié)果取決于成本效益分析以及企業(yè)的風(fēng)險偏好。而平衡的反應(yīng)包括接受、規(guī)避或緩和這些風(fēng)險，后者又包括風(fēng)險分離、風(fēng)險轉(zhuǎn)換或者減少(包括通過控制活動)等形式。風(fēng)險反應(yīng)是企業(yè)風(fēng)險管理的整體重要組成部分。
6．控制活動(ControlActivities)。控制活動是管理當(dāng)局設(shè)計的政策和程序，為執(zhí)行特定的風(fēng)險緩和反應(yīng)提供合理保證。控制活動包括在整個組織中使用的批準(zhǔn)、授權(quán)、注銷、確認(rèn)、觀察、查證以及對經(jīng)營業(yè)績復(fù)核、資產(chǎn)安全、職責(zé)分離等方法。
7．信息和交流(InformationandCommunication)。風(fēng)險辨別、評估、反應(yīng)和控制活動在組織的各個水平層次上產(chǎn)生有關(guān)風(fēng)險的信息，與財務(wù)信息一樣，風(fēng)險信息必須以一定的形式和框架進(jìn)行交流，使員工、管理層以及董事履行各自的責(zé)任。風(fēng)險評估的信息系統(tǒng)可以產(chǎn)生定期或“例外基礎(chǔ)”的時時報告，報告使用趨勢指標(biāo)、業(yè)績矩陣及運(yùn)營或財務(wù)成果的形式，這些報告能夠引導(dǎo)出及時的決策。在公司層次，必須對各種數(shù)據(jù)和信息流進(jìn)行加工，形成關(guān)于公司風(fēng)險組合輪廓的統(tǒng)一觀點(diǎn)，以利于交流。通常存在自上而下式、平行式和自下而上式三種有效的交流形式。自上而下式是管理當(dāng)局向員工傳遞風(fēng)險信息；平行式是部門之間的信息交流和傳遞；自下而上式是一線員工向管理層匯報風(fēng)險信息。員工的風(fēng)險信息交流方面的意識是風(fēng)險管理環(huán)境的重要組成部分，應(yīng)鼓勵員工就其意識到的重要風(fēng)險與管理層進(jìn)行交流，管理當(dāng)局應(yīng)當(dāng)重視員工的意見。
8．監(jiān)督(Monitor)。與內(nèi)部控制一樣，企業(yè)應(yīng)通過持續(xù)的監(jiān)督和獨(dú)立的評價活動，監(jiān)督企業(yè)風(fēng)險管理的有效性。持續(xù)監(jiān)督以日常經(jīng)營中發(fā)生的事件和交易為對象，包括管理當(dāng)局和專門的監(jiān)督人員的活動。獨(dú)立評價一般以定期檢查計劃為基礎(chǔ)，或者以日常監(jiān)督中發(fā)現(xiàn)的意外為起點(diǎn)，由于在獨(dú)立調(diào)查、風(fēng)險評估和報告方面具備能力、技巧和經(jīng)驗(yàn)，內(nèi)部審計師是提供獨(dú)立評價的合適人選。
二、企業(yè)風(fēng)險管理與內(nèi)部控制的融合
自1992年美國COSO委員會提出《內(nèi)部控制框架》報告(簡稱COSO報告)以來，該內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)所采用，但理論界和實(shí)務(wù)界紛紛對內(nèi)部控制框架提出一些改進(jìn)建議，強(qiáng)調(diào)內(nèi)部控制框架的建立應(yīng)與企業(yè)的風(fēng)險管理相結(jié)合。新的企業(yè)風(fēng)險管理框架就是在1992年的研究成果——《內(nèi)部控制框架》報告的基礎(chǔ)上，結(jié)合《SOX法案》在報告方面的要求，進(jìn)行擴(kuò)展研究得到的。通過比較，我們可以發(fā)現(xiàn)，企業(yè)風(fēng)險管理的定義采用了1992年內(nèi)部控制框架定義的模式，認(rèn)為企業(yè)風(fēng)險管理與內(nèi)部控制同樣是一個程序，它不是靜態(tài)的，而是處于不斷的調(diào)整和變化之中，以適應(yīng)組織環(huán)境的變化。
企業(yè)風(fēng)險管理除包括內(nèi)部控制的三個目標(biāo)之外，還增加了戰(zhàn)略目標(biāo)，并擴(kuò)大了報告目標(biāo)的范疇。內(nèi)部控制框架將企業(yè)的目標(biāo)分為經(jīng)營的效率和效果、財務(wù)報告的可靠性和現(xiàn)行法規(guī)的遵循。企業(yè)風(fēng)險管理框架也包含三個類似的目標(biāo)，但是比內(nèi)部控制框架增加了一個目標(biāo)——戰(zhàn)略目標(biāo)。該目標(biāo)的層次比其他三個目標(biāo)更高。企業(yè)的風(fēng)險管理在應(yīng)用于實(shí)現(xiàn)企業(yè)其他三類目標(biāo)的過程中，也應(yīng)用于企業(yè)的戰(zhàn)略制定階段。
另外，企業(yè)風(fēng)險管理的8個要素除了包括內(nèi)部控制的全部5個要素之外，還增加了目標(biāo)設(shè)定、事件辨別和風(fēng)險反應(yīng)三個要素，由于對象不同，風(fēng)險管理更加針對組織面臨的“風(fēng)險”，增加這三個要素，拓展了概念的深度和廣度。因此，風(fēng)險管理框架建立在內(nèi)部控制框架的基礎(chǔ)上，內(nèi)部控制框架則是企業(yè)風(fēng)險管理必不可少的一部分。
內(nèi)部控制與風(fēng)險管理的融合很早就引發(fā)了人們的關(guān)注，經(jīng)過長期的爭論和實(shí)踐，人們對二者關(guān)系的認(rèn)識不斷深化，逐漸認(rèn)識到將兩者關(guān)系隔離的分析方法是不可取的，內(nèi)部控制與風(fēng)險管理只有相融合，才能實(shí)現(xiàn)最佳效果。COSO企業(yè)風(fēng)險管理概念的提出，將風(fēng)險管理與內(nèi)部控制的融合大大地向前推動了一步，這種融合必將極大地推進(jìn)內(nèi)部控制和內(nèi)部審計的發(fā)展。
三、風(fēng)險管理對內(nèi)部審計的影響
內(nèi)部控制向風(fēng)險管理領(lǐng)域擴(kuò)展，對內(nèi)部審計的發(fā)展產(chǎn)生了深遠(yuǎn)影響，這種影響集中體現(xiàn)在風(fēng)險基礎(chǔ)內(nèi)部審計的產(chǎn)生。由于各國實(shí)務(wù)各不相同，尚未形成統(tǒng)一的最佳做法，國際內(nèi)部審計師協(xié)會目前還沒有標(biāo)準(zhǔn)的風(fēng)險基礎(chǔ)審計定義，IIA的職業(yè)問題委員會認(rèn)為，風(fēng)險基礎(chǔ)審計關(guān)注的焦點(diǎn)是組織對所面臨影響其目標(biāo)實(shí)現(xiàn)的風(fēng)險作出的反應(yīng)，與其他形式的審計不同，這種審計的出發(fā)點(diǎn)是風(fēng)險，而非控制，其目的在于為風(fēng)險管理提供獨(dú)立保證，并在必要時加以引導(dǎo)和改進(jìn)，審計業(yè)務(wù)的范圍和優(yōu)先次序應(yīng)由組織所面臨的風(fēng)險所決定。
風(fēng)險基礎(chǔ)內(nèi)部審計的特征可以總結(jié)為以下幾點(diǎn)：
第一，風(fēng)險基礎(chǔ)內(nèi)部審計不僅關(guān)注風(fēng)險管理，同時也是風(fēng)險管理的重要組成部分。公司針對風(fēng)險管理功能，設(shè)立一個分部，配置一位風(fēng)險經(jīng)理，內(nèi)部審計人員建立風(fēng)險評估模式，內(nèi)部審計工作成為企業(yè)風(fēng)險管理的一個組成部分，整個審計工作根植于以未來為導(dǎo)向的風(fēng)險分析。
第二，內(nèi)部審計的方法不再是強(qiáng)調(diào)確認(rèn)和測試控制的完整性，而是強(qiáng)調(diào)確認(rèn)經(jīng)營風(fēng)險并測試這些風(fēng)險是否得到有效管理，由交易事項(xiàng)和對政策的遵循，轉(zhuǎn)變?yōu)閷δ繕?biāo)、戰(zhàn)略和風(fēng)險管理程序的關(guān)注，“控制是否適當(dāng)且有效”雖然仍被關(guān)注，但已不是關(guān)鍵。
第三，內(nèi)部審計的反應(yīng)方式不再是反應(yīng)式的、事后的、不連續(xù)的監(jiān)控，從以交易為基礎(chǔ)轉(zhuǎn)變?yōu)橐赃^程為基礎(chǔ)，對組織戰(zhàn)略計劃的創(chuàng)新也由觀察者轉(zhuǎn)變?yōu)閰⑴c者。
1.能夠向管理者提供銀行經(jīng)營的全貌內(nèi)部審計既不同于外部監(jiān)管，也不同于其它內(nèi)設(shè)部室，它能夠?qū)︺y行各項(xiàng)經(jīng)營管理活動進(jìn)行全面檢查，同時也能對一些問題進(jìn)行持續(xù)、系統(tǒng)的調(diào)研和了解，為銀行管理者提供有價值的信息，幫助管理層對銀行存在問題進(jìn)行全面會診，以完善管理手段，改善經(jīng)營策略。能夠客觀公正提供咨詢和確認(rèn)服務(wù)內(nèi)部審計在銀行各部門中地位相對獨(dú)立，不是經(jīng)營單位，直接向高管層負(fù)責(zé)，有條件獲得銀行內(nèi)部控制、經(jīng)營活動、風(fēng)險管理等方面的信息，也能夠站以管觀的角度向管理層反映存在問題并提出合理化建議，規(guī)避各種風(fēng)險產(chǎn)生。
2.對風(fēng)險的揭示更精確外部監(jiān)管一般是針對銀行會計報表的真實(shí)性開展檢查，較少能夠深入涉及銀行內(nèi)部控制的健全性和有效性，這與其對銀行的管理環(huán)境及管理方式不了解有較大關(guān)系，而內(nèi)部審計生在銀行長在銀行，對銀行的管理方式和運(yùn)作流程了如指掌，有非常豐富的實(shí)踐經(jīng)驗(yàn)，能夠快速捕捉到風(fēng)險所在，促進(jìn)銀行對風(fēng)險的防范和把控。通過以上作用，內(nèi)部審計最終起到增加銀行價值的作用，增加價值會體現(xiàn)在顯性增值和隱性增值兩大方面：顯性增值主要表現(xiàn)為內(nèi)部審計直接挽回的損失；隱性增值是審計增加價值的主要形式，主要表現(xiàn)在以下幾個方面：一是為管理層提供管理建議，助其把握發(fā)展方向，二是通過優(yōu)化制度和流程，使內(nèi)控制度更加完善，執(zhí)行力更高，監(jiān)督力度更強(qiáng)，三是通過審計報告提出審計發(fā)現(xiàn)問題和管理建議，預(yù)防和減少損失。
二、內(nèi)部審計如何控制操作風(fēng)險
1.建立完善的內(nèi)控制度2014年修訂的《商業(yè)銀行內(nèi)部控制指引》已經(jīng)明確，內(nèi)部控制是商業(yè)銀行董事會、監(jiān)事會、高級管理層和全體員工參與的，通過完善制度、流程和方法并確保執(zhí)行，實(shí)現(xiàn)控制目標(biāo)的過程，商業(yè)銀行內(nèi)部控制的目標(biāo)是保證國家有關(guān)法律及規(guī)章貫徹執(zhí)行，保證商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標(biāo)的實(shí)現(xiàn)，保證商業(yè)銀行風(fēng)險管理的有效性，保證商業(yè)銀行所有信息的真實(shí)、準(zhǔn)確、完整和及時。商業(yè)銀行應(yīng)當(dāng)建立健全內(nèi)控體系，明確內(nèi)控職責(zé)，完善內(nèi)控措施，強(qiáng)化內(nèi)控保障，持續(xù)開展內(nèi)控評價和監(jiān)督。管理層要認(rèn)識到經(jīng)營發(fā)展與內(nèi)控管理是一對相輔相成的共同體，內(nèi)控管理是為了更好的發(fā)展，越發(fā)展越需要內(nèi)控管理，同時工作中要勤勉盡責(zé)，帶頭執(zhí)行規(guī)章制度，將合規(guī)發(fā)展貫穿到聯(lián)社各項(xiàng)業(yè)務(wù)發(fā)展的每個環(huán)節(jié)。增強(qiáng)內(nèi)部審計機(jī)構(gòu)的獨(dú)立性獨(dú)立性是內(nèi)部審計發(fā)揮作用的基本保證，所謂獨(dú)立性即內(nèi)審人員在審計過程中能夠不受非職業(yè)因素影響和干擾，誠信行事，客觀公正地下達(dá)審計結(jié)論。這就要求內(nèi)部審計機(jī)構(gòu)必須獨(dú)立設(shè)置，同時由其向高級管理層直接負(fù)責(zé)。
2.提高內(nèi)審人員素質(zhì)雖然國際內(nèi)部審計資格考試已實(shí)施了多年，但該考試并未成為審計人員的必備資格考試。銀行管理層應(yīng)該意識到內(nèi)部審計對企業(yè)增加價值的作用，選配有資質(zhì)能勝任審計工作的人員充實(shí)到審計崗位上來，要完善內(nèi)審人員的結(jié)構(gòu)，要引進(jìn)熟知財務(wù)會計、信貸、計算機(jī)、電子銀行、資金營運(yùn)、外匯等全能型人才，滿員內(nèi)部審計工作的需求。在人員的培養(yǎng)上，應(yīng)大力關(guān)注內(nèi)部審計人員的繼續(xù)教育工作，促使其知識結(jié)構(gòu)的更新和能力水平與時俱進(jìn)。事實(shí)上，審計人員能夠參與專業(yè)培訓(xùn)的機(jī)會少之又少，各業(yè)務(wù)職能部門在做培訓(xùn)計劃時常常忽略了對審計人員培訓(xùn)，但在管理監(jiān)督上又指望審計替代自律監(jiān)管，這往往對審計人員的素質(zhì)提出了更高的要求。
3.風(fēng)險導(dǎo)向?qū)徲媯鹘y(tǒng)內(nèi)部審計多在較低制度層面運(yùn)行，注重查錯糾弊。而現(xiàn)代銀行內(nèi)部審計要求內(nèi)部審計在風(fēng)險控制上要發(fā)揮重要的作用，內(nèi)部審計要作為經(jīng)營管理活動的參與者與管理層進(jìn)行溝通，共同為企業(yè)價值最大化服務(wù)。內(nèi)部審計對風(fēng)險管理起預(yù)警作用，風(fēng)險在哪里，內(nèi)部審計就在哪里。審計項(xiàng)目的制定要緊緊圍繞風(fēng)險這根主線，將重點(diǎn)領(lǐng)域、高風(fēng)險業(yè)務(wù)作為制定審計項(xiàng)目的依據(jù)；審計方案的制定也要以風(fēng)險為導(dǎo)向，以險的大小確定審計業(yè)務(wù)實(shí)施的范圍；實(shí)施審計時、編制審計報告時仍然要對風(fēng)險進(jìn)行評估，高風(fēng)險業(yè)務(wù)多檢查多關(guān)注，對風(fēng)險管理情況進(jìn)行綜合評價，指出漏洞，提出建議，防范風(fēng)險。總之，內(nèi)部審計要樹立風(fēng)險意識，重點(diǎn)關(guān)注高風(fēng)險領(lǐng)域，使審計資源得以配置到高風(fēng)險領(lǐng)域，提高審計效果。
1.風(fēng)險導(dǎo)向內(nèi)部審計的概念。
風(fēng)險導(dǎo)向的內(nèi)部審計是指內(nèi)部審計人員始終都關(guān)注風(fēng)險，可根據(jù)判斷出的風(fēng)險大小，來選擇項(xiàng)目，對企業(yè)的風(fēng)險管理、內(nèi)部控制進(jìn)行評價，并以風(fēng)險為中心提供審計報告，協(xié)助企業(yè)管理風(fēng)險。企業(yè)在運(yùn)營過程中會面臨很多的風(fēng)險，包括經(jīng)營風(fēng)險、財務(wù)風(fēng)險、社會風(fēng)險等。所以風(fēng)險導(dǎo)向內(nèi)部審計定義中的“風(fēng)險”不僅包括外部環(huán)境帶來的風(fēng)險，還包括企業(yè)經(jīng)營過程中所面臨的各種風(fēng)險。是一個相對廣泛的概念。
2.風(fēng)險導(dǎo)向內(nèi)部審計的特征。
雖然風(fēng)險導(dǎo)向內(nèi)部審計是對傳統(tǒng)導(dǎo)向內(nèi)部審計的發(fā)展，但二者又不是完全相同的，風(fēng)險導(dǎo)向內(nèi)部審計的特征正是由這些不同來體現(xiàn)的。
2.1審計目的的增值性。
由于風(fēng)險導(dǎo)向內(nèi)部審計的目的是增加企業(yè)價值，因此它需要將企業(yè)的戰(zhàn)略等各方面的因素考慮進(jìn)去。挖掘潛在的審計風(fēng)險，并將風(fēng)險管理和內(nèi)部審計結(jié)合起來，從而減少風(fēng)險或者為企業(yè)創(chuàng)造價值。
2.2系統(tǒng)性。
風(fēng)險導(dǎo)向內(nèi)部審計是將資源、能力、環(huán)境形成一個具有連續(xù)性的鏈條，而且在內(nèi)部審計運(yùn)行的過程中，在借助系統(tǒng)理論和方法進(jìn)行指導(dǎo)地同時，還要注重內(nèi)部審計資源的優(yōu)化配置，來保證企業(yè)系統(tǒng)目標(biāo)和戰(zhàn)略的實(shí)現(xiàn)。
2.3創(chuàng)新性。
審計重心的前移。傳統(tǒng)內(nèi)部審計方法以審計測試為重心，僅停留在業(yè)務(wù)、管理層面，沒有考慮企業(yè)可能面臨的風(fēng)險。風(fēng)險導(dǎo)向內(nèi)部審計的重心轉(zhuǎn)移到了風(fēng)險評估，而且風(fēng)險評估也是至關(guān)重要的審計程序。審計功能的多樣化。風(fēng)險導(dǎo)向內(nèi)部審計通過對所有的數(shù)據(jù)分析，并進(jìn)行分析性復(fù)核。同時在進(jìn)行數(shù)據(jù)分析使可以采用現(xiàn)代化技術(shù)，使分析的結(jié)果更加準(zhǔn)確，精細(xì)，提高結(jié)果的有效性，最終能為企業(yè)決策提供有用的信息。風(fēng)險評估從零散走向結(jié)構(gòu)化。改善了風(fēng)險評估結(jié)構(gòu)，不僅考慮審計風(fēng)險，還將企業(yè)的全面風(fēng)險都考慮進(jìn)去，將各種風(fēng)險聯(lián)系在一起，對于綜合評估企業(yè)風(fēng)險提供了便利。
2.4依賴性。
當(dāng)被審計單位的環(huán)境發(fā)生變化時，內(nèi)部審計戰(zhàn)略也要隨之調(diào)整，并且還要保證內(nèi)部審計戰(zhàn)略的實(shí)現(xiàn)。
3.風(fēng)險導(dǎo)向內(nèi)部審計的程序。
當(dāng)前風(fēng)險導(dǎo)向發(fā)展還不成熟，并沒有準(zhǔn)確的操作程序。所以我們只能根據(jù)其特點(diǎn)，即風(fēng)險為導(dǎo)向貫穿始終，來對其程序進(jìn)行劃分，可分為：審計準(zhǔn)備階段、審計實(shí)施階段、審計終結(jié)階段、后續(xù)審計階段。
3.1審計準(zhǔn)備階段。
在本階段，審計人員要確定審計目標(biāo)。該目標(biāo)的確定可按照被審計單位的經(jīng)營目標(biāo)而定；通過研究被審計單位的行業(yè)特征、所處的行業(yè)性質(zhì)、宏觀環(huán)境等，來識別企業(yè)面臨的各種風(fēng)險；根據(jù)確定的重要性水平，來評估風(fēng)險的大小；進(jìn)一步根據(jù)風(fēng)險大的大小對項(xiàng)目進(jìn)行安排，起草審計計劃。
3.2審計實(shí)施階段。
在該階段通過執(zhí)行控制測試和實(shí)質(zhì)性程序，獲取充分適當(dāng)?shù)膶徲嬜C據(jù)，將審計過程中發(fā)現(xiàn)的問題進(jìn)行分析總結(jié)，并編制審計底稿。
3.3審計終結(jié)階段。
經(jīng)過前面幾個階段，審計人員已經(jīng)對企業(yè)的風(fēng)險進(jìn)行了全面的評估，根據(jù)企業(yè)設(shè)定的風(fēng)險可接受水平，整理和評價所收集的審計證據(jù)，出具審計報告。與企業(yè)管理層溝通討論企業(yè)或者項(xiàng)目存在的風(fēng)險，提出風(fēng)險管理的意見和風(fēng)險應(yīng)對策略，為企業(yè)管理提供服務(wù)。
3.4后續(xù)審計階段。
內(nèi)部審計人員出具了審計報告之后，可能需要對某些地方進(jìn)行調(diào)整，而企業(yè)管理層未必會按照審計報告進(jìn)行修改，或者采取有效的措施。這就提醒我們審計報告的出具不代表工作的完成，而是進(jìn)入了后續(xù)審計階段，該階段要求對被審計單位修改情況進(jìn)行監(jiān)督，切實(shí)保障內(nèi)部審計作用得到有效地發(fā)揮，以實(shí)現(xiàn)風(fēng)險導(dǎo)向內(nèi)部審計的目標(biāo)。
二、我國風(fēng)險導(dǎo)向內(nèi)部審計存在的問題
1.內(nèi)部審計獨(dú)立性差。
企業(yè)對內(nèi)部審計存在制約，所以內(nèi)部審計想要保持獨(dú)立性是比較困難的。我國多數(shù)的內(nèi)部審計機(jī)構(gòu)往往和財務(wù)部門設(shè)立在一起，是內(nèi)部審計部門不能保持形式和結(jié)構(gòu)上的獨(dú)立。
2.內(nèi)部審計技術(shù)不能與時俱進(jìn)。
我國內(nèi)部審計技術(shù)比較落后，甚至有些還處于差錯防弊和制度基礎(chǔ)的審計初級階段，依靠的多是審計人員的經(jīng)驗(yàn)和職業(yè)判斷。對于新技術(shù)審計人員接受能力差，因此審計新技術(shù)沒有得到廣泛的應(yīng)用，審計風(fēng)險也就無法量化，審計效率低，也不能對企業(yè)生產(chǎn)經(jīng)營過程中的風(fēng)險進(jìn)行全面的評估，會阻礙內(nèi)部審計目的的實(shí)現(xiàn)。
3.內(nèi)部審計人員知識結(jié)構(gòu)不合理，素質(zhì)低。
我國內(nèi)部審計人員，往往知識結(jié)構(gòu)比較單一的大學(xué)生，甚至是剛剛畢業(yè)的大學(xué)生，但他們卻沒有足夠的實(shí)踐和工作經(jīng)驗(yàn)。風(fēng)險導(dǎo)向內(nèi)部審計是一種綜合性審計，不僅要求對企業(yè)的內(nèi)外風(fēng)險進(jìn)行評價分析，還要揭錯查弊。如果內(nèi)部審計人員的素質(zhì)達(dá)不到，就會影響對風(fēng)險的識別，進(jìn)而會影響審計的結(jié)果。
三、我國發(fā)展風(fēng)險導(dǎo)向內(nèi)部審計的應(yīng)對策略和措施
1.強(qiáng)化內(nèi)部審計的獨(dú)立性。
將內(nèi)部審計機(jī)構(gòu)單獨(dú)設(shè)置，不與其他部門合置，并挑選具有審計素質(zhì)的高管組成審計委員會，以確保內(nèi)審機(jī)構(gòu)工作的開展。內(nèi)部審計人員應(yīng)該堅(jiān)守自己的職業(yè)道德，切勿受利益的誘惑而失去自身的獨(dú)立性，而是要常常保持高度的客觀獨(dú)立性。盡快制定和完善內(nèi)審的法律法規(guī)，以確保內(nèi)部審計人員的合法權(quán)利，保障其獨(dú)立完成任務(wù)，不受其他人的威脅和干擾。
2.引進(jìn)先進(jìn)的審計技術(shù)。
在新科技時代的社會，社會經(jīng)濟(jì)自動化、電腦化越來越普及。內(nèi)部審計也應(yīng)與時俱進(jìn)，汲取新的養(yǎng)分，所以要積極引進(jìn)并推廣先進(jìn)技術(shù)，來應(yīng)對日益復(fù)雜的企業(yè)管理和風(fēng)險。要推廣新技術(shù)，企業(yè)可以引進(jìn)新的技術(shù)軟件，建立完整的審計數(shù)據(jù)庫，并對審計人員進(jìn)行培訓(xùn)，將審計技術(shù)大眾化。
3.不斷提高內(nèi)部審計人員的綜合素質(zhì)。
