摘 要:隨著我國市場經濟體制的不斷完善和經濟的快速發(fā)展,為了適應外部監(jiān)管的要求和內部管理的需要,企業(yè)內部審計也需要創(chuàng)新發(fā)展。在企業(yè)內部推行現(xiàn)代風險導向審計,可以充分發(fā)揮內部審計在企業(yè)風險管理中的重要作用。本文簡述了現(xiàn)代風險導向審計產生的背景和理念,并淺析了現(xiàn)代風險導向審計在企業(yè)內部審計中的必要性以及運用和實施方法。
關鍵詞:現(xiàn)代風險導向審計產生背景 理念 必要性 運用 實施方法
20世紀90年代以來,在全球經濟一體化、信息化的背景下,面對日益增多的財務舞弊以及審計失敗案例,國際大型會計師事務所開始了審計流程的再造,為了提高審計效率和效果提出了現(xiàn)代風險導向審計模式。
一、現(xiàn)代風險導向審計的理念
現(xiàn)代風險導向審計運用系統(tǒng)的理論,立足于對審計風險進行系統(tǒng)分析,以被審單位的經營風險為出發(fā)點,以識別、評估和控制企業(yè)的重大錯報風險為核心,綜合運用戰(zhàn)略管理分析工具,對高風險領域進行重點審計,來判定影響企業(yè)持續(xù)經營的因素,從企業(yè)所處的商業(yè)環(huán)境、條件到經營方式和管理機制等構成控制因素等內外部各個方面來分析評估審計的風險水平,并將檢查風險降低到可接受水平。
二、內部審計實施現(xiàn)代風險導向審計的必要性
隨著內部審計的監(jiān)督職能向服務管理職能的轉變,企業(yè)需要內部審計對整體的風險管理、內部控制及治理程序提供有效的審計監(jiān)督和建設性評價,以幫助企業(yè)控制風險,實現(xiàn)目標?,F(xiàn)代風險導向審計模式主要采用戰(zhàn)略分析和系統(tǒng)分析工具,將戰(zhàn)略分析引入審計,一方面考慮了多方面的風險因素,另一方面將這些因素有機的聯(lián)系在一起,運用多樣化的分析性復核程序,充分借鑒現(xiàn)代管理方法,將管理方法運用到分析性程序中,對財務數(shù)據(jù)和非財務數(shù)據(jù)進行分析,對風險作綜合性評估,使風險分析走向結構化。這樣可以大大提高發(fā)現(xiàn)問題,識別風險的能力,因而可以最大限度地降低由于風險識別錯誤而導致的審計失敗。因此,內部審計不應停留在傳統(tǒng)審計模式上,而應在此基礎上進一步開展現(xiàn)代風險導向審計,將關口前移,充分發(fā)揮預警性作用。綜上所述,在企業(yè)內部審計中實施現(xiàn)代風險導向審計有著非常重要的現(xiàn)實意義。
三、現(xiàn)代風險導向審計在內部審計中的運用
(一)準確識別確定審計的重點和范圍。在審計準備階段,從分析風險入手,運用現(xiàn)代風險導向審計理論,準確識別確定審計的重點和范圍。通過對被審計單位基本情況的了解和分析性測試的結果,盡快地找到經營風險過程當中與財務報表有關的部分,將評估的風險與可能發(fā)生的錯報相聯(lián)系,充分關注被審單位的特殊風險,做到識別和評估的風險與實施的程序掛鉤,將審計風險減少到最小程度,確保內部審計能夠發(fā)現(xiàn)業(yè)務經營活動中的重大違法違規(guī)問題及存在的風險隱患,以保證審計質量達到實現(xiàn)防范風險的目的。
(二)在執(zhí)行現(xiàn)代風險導向審計程序時,做到風險管理與內部審計程序保持協(xié)調一致,加強內部審計質量的過程控制,產生協(xié)同增效的作用。首先在制定審計計劃時,做好審前調查,針對可能影響風險評估的因素,確定審計項目,編制實施性、操作性強的審計實施方案。其次在確定審計范圍時,不僅要從宏觀層面了解企業(yè)及其環(huán)境,還要要考慮并反映整個企業(yè)的戰(zhàn)略性計劃目標,確定的審計范圍應反映企業(yè)最新的戰(zhàn)略和方針。最后在審計實施過程中,通過查找企業(yè)內部控制制度的漏洞和薄弱環(huán)節(jié),從企業(yè)內部控制的設計、運行、評價、改進四個環(huán)節(jié)建立健全企業(yè)內部控制機制,從而優(yōu)化公司治理。
(三)合理運用審計測試程序。由于現(xiàn)代風險導向審計的重心轉移,審計結果主要依賴的不是審計測試,而是風險評估。但并不是說可以忽視微觀層面的操作風險。因此,在執(zhí)行審計過程中應繼續(xù)實施內部控制測試,并分析重點,實施實質性測試。結合重大風險各因素的綜合分析與判斷,合理配置審計資源,在控制測試和實質性測試兩階段中,以風險導向審計理論為出發(fā)點,將審計資源向重點風險領域傾斜,以實現(xiàn)“全面審計、突出重點”,從而提高審計效率與效果,強化企業(yè)風險管理。
(四)運用電子化的審計手段,將現(xiàn)代風險導向審計與網(wǎng)絡在線實時審計相結合,從而提高審計工作效率和質量。隨著計算機網(wǎng)絡在企業(yè)的不斷運用,內部審計工作可以運用計算機技術和計算機軟件構建完整的審計信息系統(tǒng),將現(xiàn)代風險導向審計與網(wǎng)絡在線實時審計相結合,運用計算機進行統(tǒng)計抽樣,擴展分析的范圍,提高內部控制風險的評估速度及其準確性,從而提高內部審計工作的效率和質量。
四、內部審計實施現(xiàn)代風險導向審計的方法
現(xiàn)代風險導向審計模式是為適應企業(yè)經營高風險的特點而產生的,為量化審計風險、減輕審計責任、提高審計效率和質量,現(xiàn)代風險導向審計從以審計測試為中心轉移到以風險評估為中心,加強了風險評估程序。在內部審計中運用現(xiàn)代風險導向審計模式,可以從以下幾方面努力:
(一)推行內部控制評價新模式。在現(xiàn)代風險導向審計中,內部審計要抓住監(jiān)督評價環(huán)節(jié),重點關注:控制風險的目標是什么,控制要解決的問題,這種控制是否先進有效,控制風險有多大,是否影響管理當局的決策等。在新的審計環(huán)境要求下審計人員與企業(yè)管理層要進行有效的溝通,采用新的評價模式,才能提高企業(yè)會計信息質量,推動風險導向審計的運用。
(二)合理引入分析工具。現(xiàn)代風險導向審計在實務中審計程序主要包括風險評估程序和審計測試程序,并以風險評估為中心。不同的審計方法對采用審計工具提出了新的要求,在實施現(xiàn)代風險導向審計時可以引入戰(zhàn)略分析工具,對被審計企業(yè)內外部環(huán)境進行宏觀分析和行業(yè)分析。也可以引入績效分析工具,用績效測評指標來補充傳統(tǒng)的財務指標,彌補傳統(tǒng)財務指標的不足之處,通過系統(tǒng)的、持續(xù)性的評估過程,幫助企業(yè)改善經營績效。
(三)提高內部審計人員的執(zhí)業(yè)素質。內部審計實施現(xiàn)代風險導向審計需要內部審計人員必須具有與之相對應的執(zhí)業(yè)素質。現(xiàn)代風險導向審計是以系統(tǒng)觀和戰(zhàn)略觀為指導思想,這就要求內部審計人員不僅要具備會計、審計知識,還需要將專業(yè)知識拓展至戰(zhàn)略知識和行業(yè)知識,提高執(zhí)業(yè)素質。
現(xiàn)代風險導向審計帶給內部審計人員一個新視角,更加獨立客觀地來審視企業(yè)內部的經營管理現(xiàn)狀,企業(yè)內部審計開展現(xiàn)代風險導向審計既是內部審計的必然發(fā)展趨勢也是當前形勢發(fā)展的需要。
參考文獻:
[1]《中國注冊會計師審計準則》第1141號;第1211 號;第1231 號.
[2]徐偉,試論風險導向審計-及其在我國的運用.審計研究,2004,4.
(作者單位:云南電網(wǎng)有限責任公司物流服務中心
云南昆明市 650051)