浅谈内部审计中风险导向的涵义和背景对内部审计人员的结构影响
一、风险导向内部审计产生的背景
风险导向内部审计的产生是克服传统审计方法不足的需要我国企业内部审计大部分运用着账项基础审计模式和制度基础审计模式。在账项基础审计模式下,审计人员将精力主要放在被审计单位会计记录及其有关凭证的审查上,着重去验算其会计金额,以证实账簿和报表数字的正确性。这种审计方式只适用于小规模企业的财务审计,要运用其对规模较大的企业进行内部审计,则存在着审计效率低下、审计结果不准确、审计范围狭窄等缺陷。在制度基础审计模式下,内部审计人员通常把精力集中在对内部控制的审查上,通过制定计划进行控制测试和实质性测试,由此对企业经营活动的内部控制做出评价,并向管理层提出加强内部控制的措施。然而这一审计模式对企业风险的关注不够,无法满足高风险环境下管理者对内部审计的需要。
风险导向内部审计的产生是内审人员拓展职业空间的需要我国内部审计仍以账项基础审计和制度基础审计为主,审计目标和范围不能根据经营中的主要风险和问题确定,这样就无法有效地为组织增加价值,因此,内部审计本身在企业内部逐渐被忽视。与此同时,外部审计已将风险评估、会计咨询、投资咨询及管理咨询等业务纳入了工作范围,并且不断地扩展服务领域,向企业提供内部审计服务。企业为了节省成本和开支,也不断地削减内部审计机构或部门,或将内部审计的业务部分或全部地对外承包给外部审计公司,这使得内部审计的发展变得更加艰难,生存危机问题已成为内部审计职业界面临的最大风险。要想使内部审计职业界摆脱面临的危机,就必须改变内部审计的职能与作用,将其宗旨变为为组织增加价值并提高组织的运营效率,而要使内部审计组织实现新的职能与作用,就必须改变目前落后的审计模式,进行风险导向审计。
二、风险导向内部审计与风险导向外部审计的区别
(一)两者的内涵不同风险导向内部审计是以内部审计的主体组织的内部控制为基础、同时考虑公司治理在内的、以组织整体风险作为审计重点的一种审计。这里的风险突出的是审计对象的含义。风险导向外部审计是指审计主体在进行审计程序时,首先评估企业的风险,然后依据风险评估的结果来确定审计的重点,从而决定审计资源的分配,进而确定余额测试和交易测试的内容。这里的风险导向实质是一种审计策略,风险实际是实施审计的主体———会计事务所的风险。
(二)两者的目标不同风险导向内部审计的目标在于通过对风险评估来提出风险管理的对策,有效降低所在组织的风险,从而增加企业的价值,充分发挥内部审计的作用。风险导向外部审计的目标则在于通过提高审计效率、降低审计风险来服务于审计主体,代写会计硕士论文以维护审计主体自身的利益,实现审计主体的利益最大化。
(三)风险范围不同作为审计的内容,风险导向内部审计中的风险是针对组织所有目标、所有管理层次的各种性质的全部风险,包括战略风险、报告风险、遵循风险和经营风险。而作为审计的策略,风险导向外部审计中的风险只是与企业报告的编制流程相关的、影响企业报表公允性的内部控制失效风险,即报告风险中的财务报告风险。
三、企业内部审计存在的主要问题
(一)企业对内部审计认识不清,内部审计的职能模糊内部审计起步比较晚,并且先天发展不足,相当一段长的时间内是依靠政府审计机关推动的。一直以来,一些企业虽然建立了单独的内部审计机构,但工作业绩并不理想。内部审计部门工作得不到管理者的信任和支持,而领导层对审计部门提供的各种服务认识也不足,对内部审计工作不支持不重视,内部审计工作的主要职责还是停留在财务收支的差错防弊上和会计报表的事后审计上。
(二)内部审计机构设置不合理,审计工作的独立性不强目前我国企业普遍采用内部审计部门与其它业务部门平行的机构设置,内部审计部门直接受企业总会计师或财务主管分管,并向其负责报告工作。在这种组织形式下,由于内部审计部门没有隶属于企业最高管理层,其机构的权威性受到了影响,使得风险导向内部审计的开展缺乏权利保证。另外,我国很多企业不设置独立的内审机构,经常将内部审计部门与其他部门设置在一起,与其他部门合署办公。审计机构独立性不强,审计监督的职权范围比较窄,其开展的审计业务量不大,内部审计部门无法对企业整体经营活动进行全过程、多层次地监督。
(三)内部审计人员素质不高,难以实行风险导向审计模式风险导向内部审计模式是比较先进的现代审计模式,审计人员需要运用各种方法进行风险识别、风险评估、风险控制等活动,这就需要内部审计人员不但要精通财务、经济、法律等方面的知识,而且要掌握定量分析方法和计算机审计技术,同时还要了解本企业所在行业的生产经营方面的知识。然而目前我国的内部审计人员多数是财会人员,或是其他部门人员兼职,学历层次较低,知识结构单一。这样的内审人员对财务收支审计尚能适应,但若让他们进行风险基础审计,开展风险管理则力不从心。
四、推动风险导向内部审计的对策
(一)转变内部审计观念随着我国现代公司制企业的迅速兴起,内部审计不再仅是强化控制、提高控制效率和效果,应该转向规避风险、转移风险和控制风险,企业内部审计也应当尽快更新观念,转换角色,加强与企业各部门的配合和沟通,通过风险管理的有效化,提高企业整体管理效率和效果。
(二)健全企业的内部控制制度从内部控制的设计、运行、评价、改进等环节加以完善,明确企业内部各个部门的职责,使决策者、管理者和监督者各司其职、有效制衡,从而保证企业内部控制制度的有效实施。同时,建立内部控制检查考核和评价机制,促使企业内部控制工作真正落到实处,收到实效。只有这样才能不断提高企业会计信息质量,推动风险导向审计的运用。
(三)构建风险管理框架企业要建立包括公司治理领域和内部控制环节风险在内的风险管理框架,同时出台适合本企业的风险导向内部审计办法,使审计人员的工作能够有章可循。内部审计部门应结合企业实际情况,制定具体审计程序和方法,会计毕业论文范文开展风险导向审计技术方法研究,推动风险导向内部审计在企业的深入发展。
(四)改进内部审计人员的专业结构现有内部审计人员专业结构不合理,基本上都是财会专业,在经营管理方面有所欠缺,人员结构很不合理,无法适应现代内部审计发展要求。应结合企业生产技术的特点,增加具备经济学和企业管理学知识的专家以及其他专业人员,逐步改善内部审计队伍的专业结构,使内部审计人员的专业结构趋向合理,使内部审计人员尽快达到风险导向审计对从业人员综合素质的要求。
(五)加强信息技术的应用加快信息库的建设,在平时注意收集相关信息,充分了解所处行业的市场供求与竞争状况、生产经营的季节性与周期性、行业的关键指标与统计数据等,在企业内部建立起与生产经营数据系统、会计系统、法律法规系统、市场信息系统等相联系的审计信息系统,使审计人员能够及时获取各方面的信息,为确定所审报表中项目数据的合理性提供依据,促进风险导向审计的实施。企业优良业绩的取得不是靠激进的冒险,而是靠对风险的精明规划和科学控制。风险导向内部审计作为现代企业风险管理的重要组成部分,是对风险管理部门和其他相关部门所进行的风险管理的监督和改善,具有其他监督手段无法替代的作用。在充满变数的时代,内部审计只有结合工作实际不断创新,才能当好管理当局的参谋和助手,助力管理当局迎接挑战,化解风险!#p#分页标题#e#
如果您还对其他审计论文范文感兴趣,请点击:/sjlw/