淺析風險導向內部審計

劉 芳

摘要:風險導向內部審計是內部審計領域的最新發(fā)展。文章從開展現(xiàn)代風險導向審計的必要性、風險導向內部審計在企業(yè)管理中的作用、開展風險導向內部審計的困境、推進我國現(xiàn)代風險導向內部審計運用的對策等方面進行了探討。

關鍵詞:風險導向內部審計;企業(yè)管理;內部控制

中圖分類號:F239文獻標識碼:A

文章編號:1674-1145(2009)35-0186-02

風險導向內部審計是內部審計領域的最新發(fā)展。內部審計逐步由制度導向模式向風險導向模式發(fā)展,風險導向內部審計是內部審計發(fā)展的最新動向。然而,風險導向內部審計在我國仍處于起步階段,風險管理又迫切需要內部審計的參與,因此完善我國內部審計、積極推進內部審計在風險管理中的應用,已成為我國內部審計發(fā)展的重要課題。

一、風險導向內部審計在我國的應用現(xiàn)狀

2004年,我國內部審計協(xié)會發(fā)布了《內部審計具體準則第16號——風險管理審計》的征求意見稿,對內部審計在風險管理中的應用進行了探討。我國內部審計準則的基本準則和具體準則將企業(yè)的內部審計工作推向了風險審計的軌道。

2005年,我國內部審計協(xié)會發(fā)布第三批內部審計具體準則,將風險管理審計納入內部審計準則體系中,并要求于2005年5月1日起予以施行。該批準則的發(fā)布和實施,足見我國的內部審計已發(fā)展到了風險導向階段。

二、開展風險導向內部審計的必要性

1.與國際接軌的需要。風險導向內部審計在提高審計功效方面的作用與地位在審計較為發(fā)達的美國、英國、加拿大等國已經(jīng)得到承認。為了縮小我國審計事業(yè)同國際先進水平的差距,我們有必要系統(tǒng)研究風險導向內部審計。

2.經(jīng)濟活動發(fā)展的需要。被審計單位經(jīng)營業(yè)務活動的日趨復雜使其經(jīng)營風險隨之增大。這些發(fā)展不僅大大提高了審計的難度,而且對傳統(tǒng)意義上的審計人員的勝任能力及審計技術和模式提出了新的挑戰(zhàn)。

3.審計業(yè)務發(fā)展的需要。治理層和管理層舞弊增多使審計風險加大,審計模式跟不上社會環(huán)境發(fā)展的要求導致審計風險加大。風險導向內部審計在揭露治理層和管理層舞弊方面卻具有無可比擬的優(yōu)勢,這就要求我們必須盡快地改進審計模式,以滿足時代發(fā)展對審計的要求。

三、風險導向內部審計在企業(yè)管理中的作用

1.幫助企業(yè)管理當局了解風險信息。在實施審計過程中,使治理層隨時了解企業(yè)的風險信息,這就可以在風險和機遇中尋求均衡點,使企業(yè)在風險來臨時從被動受損到主動控制和排除風險,從而能夠謹慎而又快速地在風險環(huán)境中生存、壯大。

2. 幫助企業(yè)管理當局識別與評估風險。以系統(tǒng)論為基礎產(chǎn)生的風險導向審計,要求內部審計人員不但要檢查本企業(yè)的風險情況,還要觀察同行業(yè)內其他企業(yè)的經(jīng)營情況及整個市場的經(jīng)營風險水平,站在一個較高的角度識別企業(yè)風險,以便采取更佳的控制措施來管理企業(yè)的風險。

3. 幫助企業(yè)管理當局進行風險的管理與協(xié)調。風險導向內部審計通過對風險評估,在各領域查找管理漏洞,提出風險管理的對策,幫助企業(yè)管理當局識別并防范風險,有效降低所在組織的風險,從而增加企業(yè)的價值,充分發(fā)揮內部審計的作用。

四、開展風險導向內部審計的困境

1.缺乏健全的法律法規(guī)體系保障。我國建立了以《憲法》為根基,以審計法、會計法等其他有關法律、法規(guī)條文為枝葉的審計法規(guī)體系,但現(xiàn)有的法律、法規(guī)仍不能對被審對象存在的所有新情況,新問題規(guī)范到位,并且部分法律、法規(guī)還存有技術性和可操作性的缺陷,在一定程度上加大了審計難度,增加了審計風險。因此,完善我國現(xiàn)有的法律制度環(huán)境,是推行風險導向內部審計的必要前提。

2.缺乏審計準則及一套科學的風險評價體系。開展風險導向內部審計,需要有成熟完善的理論和科學的審計評價標準來評價風險。風險導向內部審計還處于初期,即使在審計理論發(fā)達的西方國家或機構,也未建立嚴密完整的科學體系。我國現(xiàn)行的風險導向內部審計缺少審計準則對風險導向內部審計程序的規(guī)范,不能為實施風險導向內部審計提供全面技術指導和規(guī)范。審計工作中對固有風險和控制風險的評估方法,尚缺乏切實有效的模型公式和應用經(jīng)驗。沒有一套科學的評價體系,風險的正確評估和量化缺乏可操作性,這些缺陷嚴重降低了通過數(shù)理模型進行風險量化的可靠性。因此,盡管審計人員在計劃中做出了最大的努力,但期望的審計風險、固有風險和控制風險的評價都是非常主觀的。評價制度的不完善,審計操作不夠規(guī)范,不夠嚴密,可導致審計失誤率的產(chǎn)生,降低整個審計工作的功效。

3.內部控制不完善。當前公司治理結構及內部控制制度還很不完善和管理層信息控制權的存在,造成審計賴以評價的基礎可靠性不夠。我國正處于經(jīng)濟轉型時期,企業(yè)組織機構及其經(jīng)營活動的方式日益復雜,企業(yè)的經(jīng)營活動缺乏規(guī)范,投機心理和短期行為較為普遍,一些企業(yè)機構財務舞弊的動機日益增大,甚至一些企業(yè)的經(jīng)營管理者缺乏起碼誠實與信譽,這些情況已成為我國財務報表審計中存在的重大錯報中重要的因素。管理層舞弊,內部控制失效,這給審計人員全面地、徹底地反映被審對象存在的問題,作出符全客觀實際的審計意見或結論帶來了一定的難度。審計人員僅僅為確認經(jīng)濟活動的真實性,就需要付出大量的額外勞動,客觀上增加了審計的難度,客觀上妨礙了風險導向內部審計的運用。

4.審計人員經(jīng)驗和能力的有限性。風險導向內部審計對人力資源的要求更高。作為一種適應知識經(jīng)濟時代的新的審計模式,風險審計涉及領域比較廣泛,它要求審計人員不但具有財務收支審計的專業(yè)勝任能力,還要具有較寬的知識結構,具備經(jīng)濟管理、數(shù)理統(tǒng)計、工程技術、電子計算機等多方面的知識。并對企業(yè)的業(yè)務、市場狀況、管理層,甚至企業(yè)所處行業(yè)整體的經(jīng)營狀況和市場狀況等因素都要有比較清楚地了解,具有較高的風險分析能力、專業(yè)判斷能力和豐富的執(zhí)業(yè)經(jīng)驗。目前的審計人員大多以財務人員為主,人員的知識結構比較單一,沒有經(jīng)濟方面、法律方面等多元化的知識。隨著改革不斷深入,新業(yè)務、新制度層出不窮,審計人員缺乏相關業(yè)務管理經(jīng)驗,僅通過審計項目對財政改革、投資決策、行政管理、市場運作等進行接觸和理解,經(jīng)驗尚跟不上形勢發(fā)展的需要,加上后繼教育的力度不夠,使審計風險的管理與控制出現(xiàn)缺乏內在保障的現(xiàn)象。

五、推進我國風險導向內部審計運用的對策

1.完善法律法規(guī)體系建設,使法律體系步入規(guī)范化、科學化的軌道。必須建立起一套完備、健全的法律法規(guī)體系。完善我國現(xiàn)有的法律制度環(huán)境,是推行風險導向內部審計的必要前提。建議有關法律等相關部門能共同致力于這方面成果的出臺,我國的法律制度環(huán)境才能得到明顯改善,才能真正與風險導向內部審計相適應,為之提供必要的客觀環(huán)境。

2.加快審計準則體系建設的步伐。進一步修訂以審計準則為核心的審計規(guī)范體系,注重對審計風險模式的改進,完善風險導向內部審計實施的程序的具體方法,制訂符合準則且操作性強的風險導向內部審計程序。開發(fā)能正確引導審計人員執(zhí)行和判斷的風險評估技術和方法,建立一套科學可行的指標評價體系。為審計人員在實務操作中建立一個規(guī)范性的、原則性的技術指導,使審計人員執(zhí)業(yè)能夠有章可循。

3.完善公司治理機構,夯實風險導向內部審計的制度基礎。應從建立健全企業(yè)內部控制機制著手,應強制要求企業(yè)在優(yōu)化公司治理框架下,從企業(yè)內部控制的設計、運行、評價、改進四個環(huán)節(jié)建立與完善企業(yè)內部控制機制,強調高級領導層的控制責任,重視日?？刂苹顒?不斷提高企業(yè)會計信息質量,推動風險導向審計的運用。

4.培養(yǎng)高素質的審計人員。應積極通過各種相關專業(yè)知識的培訓,使內部審計隊伍的構成從單純的財務人員向具有綜合知識和能力的多元化高素質人才結構轉換。使內審人員不僅擁有財會知識,還要具有經(jīng)濟管理、工程技術、電子計算機等知識。同時應培養(yǎng)審計人員對影響企業(yè)的宏觀環(huán)境的把握能力,培養(yǎng)其數(shù)理統(tǒng)計、分析等綜合能力,提高審計人員的綜合素質。

風險導向內部審計的研究與開展已是大勢所趨,是目前審計方法發(fā)展的方向,也是社會經(jīng)濟發(fā)展對內部審計提出的更高要求。我們應當積極研究風險導向內部審計理論與方法,并結合我國的實際情況,將其在實務中逐步推廣,以促使我國審計事業(yè)的長遠發(fā)展。

作者簡介:劉芳(1971- ),女,河南固始人,中國石化勝利油田分公司審計處勝北分處審計師,研究方向:企業(yè)內部審計研究與探索。