风险导向审计对企业内部审计的启示.doc

风险导向审计对企业内部审计的启示
王 民 全球化是当今世界经济不可逆转的发展趋势,我国的内部审计不可能也不能够停留在“闭门造车”的状态中,而必将与世界上先进的内部审计理论、技术和方法发生碰撞或冲突从而产生深刻的变革。2003年随着出发点以及关注核心的变化。风险导向内部审计的关注核心是企业的各类风险,而企业的风险是针对目标而言的,因此遵循着“目标―风险―控制”的逻辑顺序,内部审计能够直接针对高风险领域展开工作,着眼于特定内部控制是否能够将风险控制在可接受的水平内,从而管理风险、抓住机会,以实现各类目标。我迥异,内部审计发展参差不齐,有些企业以财务审计为内部审计重点,有些则主要开展业务审计及管理审计。从财务审计扩展到业务、管理审计是必然的趋势。但是,对于特定企业而言,哪种审计类型更适合其具体情况是各不相同的。而风险导向内部审计则提供了一种先进的理念,以企业目标以及相应风险为判断标准。防弊、兴利及增值三个目标虽然是内部审计发展不同阶段的主要目标,但是三者之间是共存的。防弊是兴利与增值的基础,只有做好了查错防弊,才能进一步实现兴利与增值。增值包含兴利,兴利是增值的外在表现之一,增值则是兴利的内在要求。三个目标并非互相排斥,企业要开展哪种类型审计以实现哪种目标,关键要以风险为判断标准。风险导向内部审计是一种综合的审计类型,它以企业目标及风险为出发点判断审计重点的理念显然比较符合不同企业的需求。因此,我国各种类型的企业都能够借鉴这种理念,开展适合自身的内部审计活动。
2、内部审计职能的扩展。风险导向内部审计已经将职能从监督和评价转变为确证和咨询。确证是根据客户的标准、要求对特定领域进行评价并提供其需要的信息,能够用于改善决策,提高其科学性。咨询则是直接作为专家顾问参与经营活动,改善客户的状况。这两个职能的变化首先体现了现代企业管理上的一个最基本的理念――满足顾客需求。因此,国有企业内部审计人员首先要树立服务的理念,为管理层提供相关、及时的信息,并积极参与经营管理活动,以风险为出发点,帮助企业在承担适度风险的同时抓住发展的机会,成为企业关键业务的“推进器”。其次应积极营销内部审计服务,通过宣传和培训让客户了解内部审计的增值作用,从而更加信赖和依赖内部审计服务,扩展内部审计职能。
3、通过内部审计促进公司治理和内部控制的整合。在风险力量的作用下,公司治理的核心转向了科学决策,内部控制则扩展到了风险管理框架。风险导向内部审计除了对公司治理和现代内部控制发挥各自作用之外,还能够互相提供对方的信息反馈,促进公司治理与内部控制的协同与整合,从而实现外部受托责任与内部受托责任的统一。企业内部需要对内部受托责任的履行进行控制的机制,这就是内部控制。内部审计是对内部控制的再控制,风险导向内部审计对内部控制的确证和咨询能够导致适当的控制以管理风险。因此,由于内部审计能够发挥自上而下贯穿整个公司的作用,公司治理与内部控制成为其对象,同时风险导向内部审计也能成为沟通二者的渠道,促进二者的整合,促进各类企业外部受托责任和内部受托责任的统一。风险导向内部审计要发挥整合作用,需要有足够的客观条件,其中很重要的是提高其地位的制度――审计委员会制度以及独立董事制度,而随着我国公司治理规范化程度的提高,这方面条件是能够具备的。