風險導向企業(yè)內部審計研究

陳　崗

摘要：從風險管理的角度出發(fā)，通過分析內部審計在現(xiàn)代企業(yè)中的地位和作用，圍繞如何實施內部審計業(yè)務，提高內部審計在組織中的獨立性，強化其在現(xiàn)代企業(yè)管理中作用展開論述，希望對現(xiàn)代企業(yè)建立完善健全的內部審計制度，實施合適的內部審計業(yè)務，進而增加企業(yè)價值有所幫助。

關鍵詞：內部審計；風險管理；審計過程

中圖分類號：F239

文獻標識碼：A

文章編號：1672—3198(2009)11—0248—01

1內部審計的定義

IIA內部審計標準委員會的《國際內部審計專業(yè)實務標準》(《標準》)將內部審計定義為：一種獨立、客觀的確認與咨詢活動，旨在增加組織的價值和改善組織的運營。它通過采取系統(tǒng)化、規(guī)范化的方法，評價和改善組織的風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標。

2內部審計在現(xiàn)代企業(yè)中的地位與作用

2、1內部審計的地位

內部審計是企業(yè)所有權與經營權分離的產物，是現(xiàn)代企業(yè)制度的客觀需要?，F(xiàn)代企業(yè)制度下，企業(yè)所有權和經營權高度分離，投資者不再參與日常經營管理，為了保障自己的資產安全，所有者必然會間接的參與企業(yè)的管理，如聘用、監(jiān)督、制約、解雇企業(yè)的高層管理者，監(jiān)督企業(yè)的經營管理活動，參與企業(yè)的重大決策。由于內部審計具有其他審計不可比擬的優(yōu)勢，其在公司治理機制中所處的特殊地位能加強企業(yè)風險管理的有效性。內部審計師在企業(yè)中的作用包括評價計劃、組織和領導的整個過程，以確定是否能夠合理的保證組織目標和目的的實現(xiàn)。

2、2內部審計的作用

內部審計的作用主要包括以下幾個方面：

(1)預防作用：內部審計通過采取規(guī)范化和系統(tǒng)化的方法，對企業(yè)內部控制制度的適當性進行評估，對日常經營管理業(yè)務進行事前審核、事中監(jiān)督、事后反饋，對企業(yè)潛在的風險暴露進行充分的評估和報告，在合適的條件下，加強或實施新的控制和保衛(wèi)措施，保證企業(yè)的經營活動按照預定的方向發(fā)展，促進目標的實現(xiàn)。

(2)參謀作用：決策的正確與否關系到企業(yè)目標能否實現(xiàn)。因此，在決策的過程當中，需要內部審計進行審計監(jiān)督。

(3)監(jiān)督作用：企業(yè)的經營活動必須遵守相應的法律法規(guī)以及企業(yè)內部的相關政策和程序。審計人員應當定期評估相關經濟活動的合法性、合規(guī)性。對違法違規(guī)情況進行監(jiān)督檢查和制約，保護企業(yè)資產不受侵犯。如：環(huán)境審計、舞弊調查等。

(4)風險管理：風險管理是管理人員的關鍵職責。董事會和審計委員會應該在確定組織是否建立恰當?shù)娘L險管理過程以及這些程序是否充分有效運作等方面起監(jiān)督作用。通過檢查、評價、報告風險管理過程的充分性和有效性，提出改進建議來協(xié)助管理人員和審計委員會工作。

3實施風險導向的內部審計過程

實施審計是一個過程，要對一系列活動進行審核，并且要遵循一系列程序。在審計過程期間，可以用到結構化的方法(構成審計階段或進程)來保證質量，并確保所要求的各項活動都能完成。風險導向審計的過程包括：初步調查、審計方案、外勤工作、報告、監(jiān)控和后續(xù)跟進。

(1)初步調查。通過初步調查這第一階段，熟悉有關情況。調查活動包括走訪有關機構和經營部門，開展審計詢問，以及實施分析性復核，指定審計范圍和審計目標，識別并收集針對被審計領域的潛在風險和暴露、其目的和標準。在這個階段可以采用的工具包括：個人觀察、實地檢查設備、審核憑單、流程圖、穿行測試和分析性復合等。

(2)審計方案。在審計的第二個階段，要制定完成審計目標的審計程序。審計程序描述需要審核的有關活動以及需要檢查的交易事項。審計方案的制定就是要文本記錄審計計劃。

(3)外勤工作。審計過程的第三階段是執(zhí)行審計程序，就是外勤工作。外勤工作即檢查有關記錄，評價相關信息。其任務包括：在環(huán)境允許的情況下追加或更改審計程序、運用審計方案完成審計目標，并創(chuàng)建工作底稿來記錄審計工作。在此階段要測試控制的效果并評價控制的適當性。

(4)報告。在審計的第四個階段，要以口頭和書面提交清楚、專業(yè)的意見向被審計單位溝通審計結果。同時要舉辦離場會議，同被審計單位復合審計報告。

(5)監(jiān)控和后續(xù)跟進。審計過程的最后一個階段就是監(jiān)控和后續(xù)跟進。不論選擇何種審計類型，每次審計都應當包括一個強有力的基礎，用于監(jiān)控后續(xù)跟進措施、監(jiān)控活動狀況，以及確定對有關建議采取相關措施的結果。內部審計主管應當確保后續(xù)跟進以往發(fā)現(xiàn)的審計發(fā)現(xiàn)和建議，從而確定是否采取了糾正措施，并達到了預期的結果。如果監(jiān)控和后續(xù)跟進揭示出針對主要建議的措施沒有進展，就應當立即考慮追加措施。后續(xù)跟進應當被提升到組織管理的更高級別，以便立即采取行動。在實現(xiàn)預期結果之前，要求對此持續(xù)關注。

4對加強內部審計作用的建議

4、1從組織上加強內部審計組織的獨立性

在董事會下設立審計委員會，由其負責內部審計主管(CAO)的任命、解聘。CAO應取得董事會的支持，請求委員會每年審核并批準內部審計章程。CAO應向有足夠權限的人員負責。促進獨立性并確保廣泛的業(yè)務范圍、對業(yè)務溝通的恰當考慮以及對業(yè)務建議的適當活動。同時，明確內部審計的報告關系。職能層面上，CAO應向審計委員會、董事會和其他相關主管部門報告，行政管理層面上，則應向CEO報告。CAO應與董事會或其他適當?shù)墓苤撇块T直接溝通，保證其獨立性。

4、2內部審計人員應具備相應的專業(yè)能力和應有的職業(yè)審慎

CAO和每位內部審計師都有責任保證開展審計業(yè)務所必須的專業(yè)水平。CAO應保證分配參加審計工作的全體人員都掌握圓滿完成任務所需的知識、技能和其他能力。內部審計師應該擁有必需的知識、技能和其他能力，應該遵守專業(yè)行為標準。CAO應當獲取內部審計外部專家的幫助，對內部審計不夠專業(yè)的領域給予支持或補充。內部審計師應該通過繼續(xù)職業(yè)發(fā)展增加知識、提高技能、加強其他能力。他們應該不斷了解內部審計標準、程序和技術等方面的改善和最新發(fā)展。

4、3建立并堅持開展質量評價與改進程序

CAO應建立并堅持開展質量評價與改進程序，該程序應涵蓋內部審計活動的所有方面并能持續(xù)監(jiān)控內部審計的效果，包括定期的內部、外部質量評價和持續(xù)的內部監(jiān)督。內部審計活動應當采用一個監(jiān)控、評估質量程序整體效用的流程。該流程應該包括內部與外部評估。評估應當對內部審計活動的質量作出結論，并就適當?shù)母倪M提出建議。所有質量評估和改進工作應當包括對資源、技術、過程和程序的適當、及時調整。為了保證責任性和透明度，首席審計執(zhí)行官應當與不同的利益相關方分享外部和內部質量程序評估結果，例如高級管理層、董事會和外部審計師。

參考文獻

[1]陳漢文，審計學[M]，沈陽：遼寧人民出版社，2003

[2]徐政旦，朱榮恩，現(xiàn)代內部審計學[M]，北京；中國審計出版社，1997。(1)

[3]蔡春，審計理論結構研究[M]，成都，西南財經大學出版社，1994，8(1)

[4]王光遠，管理審計理論[M]，北京：中國人民大學出版社，1996，9(1)