论文部分内容阅读
内部审计是审计监督体系的有机组成部分。随着我国市场经济的不断发展和审计环境的不断变化,企业管理风险不断加大,传统的内部审计也已经不能满足规避风险的要求,风险导向内部审计已成为主要发展趋势。只有全面、深刻地认识这一间题,才能有效地促进我国企业内部审计的健康发展。
一、风险导向内部审计的概述
1.风险导向内部审计的含义
风险导向内部审计一般是指:内部审计人员在审计过程中自始至终都以企业风险分析评估为导向,无论审计项目优先次序,还是审计范围与重点确定,都以风险评估为依据,对企业的风险管理、内部控制和治理程序进行评价,进而提出建设性意见和建议,协助企业规避风险,实现企业价值增值的独立、客观的签证和咨询活动。
国际内部审计协会对“风险”定义为:可能对目标的实现产生影响的事件发生的不确定性,并指出风险要由它造成的后果与可能性来衡量。2007年召开的国际标准化组织技术管理局风险管理工作组第四次工作组会议,采纳了我国代表提出的”风险”定义:不确定性对目标的影响。
2.风险导向内部审计的作用
风险导向内部审计的作用体现在:根据企业风险管理的不同水平,展开相应的风险管理方法。企业在未采取任何风险管理方法的情况下,风险导向内部审计可以在风险暴露时协助企业采用风险管理方法;在企业没有零星的风险管理方法条件下,当察觉到风险时,风险导向内部审计会协助企业建立企业范围的风险管理方法;如果审计能够促进风险管理战略和政策的实施;已建立企业范围的风险管理框架的企业可以利用风险导向内部审计对风险管理过程进行审计。在上述情况下,内部审计建立在审计风险评估及管理层的风险评估基础上。
3.国际风险导向内部审计的发展趋势
从20世纪90年代末开始内部审计进入了风险导向阶段。2001年,国际内部审计协会在其发布的《内部审计实务标准》中对内部审计的定义,就是风险导向内部审计的体现。根据该定义,推行风险导向内部审计就是要求内部审计以内部控制作为生存与发展的基础,以公司治理作为参与风险管理的前提条件,以对组织风险的评估与改善作为基本目标。这一标准将内部审计工作引向了风险导向内部审计。2003年国际内部审计协会对2001年发布的《内部审计实务标准》进行修改后,新标准在内容上也自始至终贯穿着风险审计的主导思想。新标准将内部审计定义为:内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。内部审计的这一新定义,以风险为基础,对内部审计的对象、目标、职能进行了重新定位,推动了风险导向内部审计进一步向前发展。由此可见,风险导向审计已成为审计基本方法发展的国际趋势。
二、对我国风险导向内部审计的几点建议
目前,我国的内部审计制度总体上落后于发达国家,风险导向内部审计模式的实施还存在不足。笔者认为,推进风险导向内部审计在我国的运用可从以下几方面努力:
1.树立现代内部审计观念,积极推进风险管理
在当今企业管理中,内部审计的作用不再仅是强化控制、提高控制效率和效果,还应该转向规避风险、转移风险和控制风险,通过风险管理的有效化,提高企业整体管理效率和效果。以“参与风险管理,提供独立评价和建议”作为内部审计的重新定位。我国内部审计也应当尽快更新观念,转换角色,加强与企业各部门的配合和沟通,充分发挥内部审计在风险管理中的作用,为内部审计积极参与风险管理奠定基础。
2.以风险为导向,兼顾内部审计的独立性和客观性
独立性和客观性是实施风险导向内部审计的必要条件之一。独立性通常被认为是内部审计最为重要的属性,但是长期以来,对“独立”属性的强调会导致内部审计人员与企业管理层之间的沟通障碍,双方的平等交流无法实现,内部审计“咨询顾问”、“业务伙伴”的角色也就无法体现,所以要在强调内部审计独立性的同时兼顾其客观性。国际内部审计协会于2001年颁发的内部审计定义中用“独立、客观”取代了此前内部审计定义中的“独立”,对内部审计的独立性与客观性进行了区分:要求独立的是内部审计的活动,而内部审计人员个人的首要目标是客观性,前者指内部审计机构的独立性,后者指内部审计人员的客观性。在两权分离的企业中,应使内部审计组织直接受单位内部最高管理层(董事会)的领导,为内部审计机构实施审计程序提供权利上的保证,同时还要创造出与内部审计服务有关的良好环境以保证内部审计人员评估、判断以及决策的质量。
3.建立健全的法律规范体系,创造风险导向内部审计良好环境
《审计署关于内部审计工作的规定》(以下简称《规定》)已于2003年3月4日发布,自2003年5月1日起施行。根据《规定》,中国内部审计协会制定了《内部审计基本准则》《内部审计人员职业道德规范》和10个具体准则,准则于2003年4月12日发布并自2003年6月1日起施行。至今,中国内部审计协会已经颁布了27个内部审计具体准则。虽然这些法规、规章起到了一定的作用,但与内部审计的发展要求还相差甚远。因此,完善我国现有的法律制度环境,是推行风险导向审计的必要前提。为此,需要有关法律和审计部门共同致力于这方面成果的出台,真正实现法律制度环境与风险导向审计相适应。
4.提高内部审计人员的素质,以适应加强风险管理需要
内部审计人员必须注重知识的更新和知识面的拓展,不仅要精通财会、审计知识,还要具备经济管理、金融、统计、工程技术、法律、信息和计算机等方面的专业知识;要不断通过后续教育,培养内部审计人员的专业胜任能力,通过内部审计实践,提高内部审计人员敏锐的洞察力、判断力和组织协调能力等;要加强内部审计人员的职业道德教育,增加内部审计人员的责任感和使命感,要求内部审计人员恪守客观、公正、廉洁的职业道德,要求内部审计人员应有对企业认真负责的态度和为企业管理服务的精神,认真履行职责,逐步建立起一支具有现代知识素养和职业道德水准的内部审计队伍。除此之外,内部审计人员应提高处理人际关的能力和技巧。只有与被审计单位以及企业董事会、管理层和内部各个职能部门保持良好的关系,才能使内部审计工作得到他人的理解和支持,内部审计职能才能得以发挥,内部审计报告才能得到重视,内部审计目标才能得以实现。
一、风险导向内部审计的概述
1.风险导向内部审计的含义
风险导向内部审计一般是指:内部审计人员在审计过程中自始至终都以企业风险分析评估为导向,无论审计项目优先次序,还是审计范围与重点确定,都以风险评估为依据,对企业的风险管理、内部控制和治理程序进行评价,进而提出建设性意见和建议,协助企业规避风险,实现企业价值增值的独立、客观的签证和咨询活动。
国际内部审计协会对“风险”定义为:可能对目标的实现产生影响的事件发生的不确定性,并指出风险要由它造成的后果与可能性来衡量。2007年召开的国际标准化组织技术管理局风险管理工作组第四次工作组会议,采纳了我国代表提出的”风险”定义:不确定性对目标的影响。
2.风险导向内部审计的作用
风险导向内部审计的作用体现在:根据企业风险管理的不同水平,展开相应的风险管理方法。企业在未采取任何风险管理方法的情况下,风险导向内部审计可以在风险暴露时协助企业采用风险管理方法;在企业没有零星的风险管理方法条件下,当察觉到风险时,风险导向内部审计会协助企业建立企业范围的风险管理方法;如果审计能够促进风险管理战略和政策的实施;已建立企业范围的风险管理框架的企业可以利用风险导向内部审计对风险管理过程进行审计。在上述情况下,内部审计建立在审计风险评估及管理层的风险评估基础上。
3.国际风险导向内部审计的发展趋势
从20世纪90年代末开始内部审计进入了风险导向阶段。2001年,国际内部审计协会在其发布的《内部审计实务标准》中对内部审计的定义,就是风险导向内部审计的体现。根据该定义,推行风险导向内部审计就是要求内部审计以内部控制作为生存与发展的基础,以公司治理作为参与风险管理的前提条件,以对组织风险的评估与改善作为基本目标。这一标准将内部审计工作引向了风险导向内部审计。2003年国际内部审计协会对2001年发布的《内部审计实务标准》进行修改后,新标准在内容上也自始至终贯穿着风险审计的主导思想。新标准将内部审计定义为:内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。内部审计的这一新定义,以风险为基础,对内部审计的对象、目标、职能进行了重新定位,推动了风险导向内部审计进一步向前发展。由此可见,风险导向审计已成为审计基本方法发展的国际趋势。
二、对我国风险导向内部审计的几点建议
目前,我国的内部审计制度总体上落后于发达国家,风险导向内部审计模式的实施还存在不足。笔者认为,推进风险导向内部审计在我国的运用可从以下几方面努力:
1.树立现代内部审计观念,积极推进风险管理
在当今企业管理中,内部审计的作用不再仅是强化控制、提高控制效率和效果,还应该转向规避风险、转移风险和控制风险,通过风险管理的有效化,提高企业整体管理效率和效果。以“参与风险管理,提供独立评价和建议”作为内部审计的重新定位。我国内部审计也应当尽快更新观念,转换角色,加强与企业各部门的配合和沟通,充分发挥内部审计在风险管理中的作用,为内部审计积极参与风险管理奠定基础。
2.以风险为导向,兼顾内部审计的独立性和客观性
独立性和客观性是实施风险导向内部审计的必要条件之一。独立性通常被认为是内部审计最为重要的属性,但是长期以来,对“独立”属性的强调会导致内部审计人员与企业管理层之间的沟通障碍,双方的平等交流无法实现,内部审计“咨询顾问”、“业务伙伴”的角色也就无法体现,所以要在强调内部审计独立性的同时兼顾其客观性。国际内部审计协会于2001年颁发的内部审计定义中用“独立、客观”取代了此前内部审计定义中的“独立”,对内部审计的独立性与客观性进行了区分:要求独立的是内部审计的活动,而内部审计人员个人的首要目标是客观性,前者指内部审计机构的独立性,后者指内部审计人员的客观性。在两权分离的企业中,应使内部审计组织直接受单位内部最高管理层(董事会)的领导,为内部审计机构实施审计程序提供权利上的保证,同时还要创造出与内部审计服务有关的良好环境以保证内部审计人员评估、判断以及决策的质量。
3.建立健全的法律规范体系,创造风险导向内部审计良好环境
《审计署关于内部审计工作的规定》(以下简称《规定》)已于2003年3月4日发布,自2003年5月1日起施行。根据《规定》,中国内部审计协会制定了《内部审计基本准则》《内部审计人员职业道德规范》和10个具体准则,准则于2003年4月12日发布并自2003年6月1日起施行。至今,中国内部审计协会已经颁布了27个内部审计具体准则。虽然这些法规、规章起到了一定的作用,但与内部审计的发展要求还相差甚远。因此,完善我国现有的法律制度环境,是推行风险导向审计的必要前提。为此,需要有关法律和审计部门共同致力于这方面成果的出台,真正实现法律制度环境与风险导向审计相适应。
4.提高内部审计人员的素质,以适应加强风险管理需要
内部审计人员必须注重知识的更新和知识面的拓展,不仅要精通财会、审计知识,还要具备经济管理、金融、统计、工程技术、法律、信息和计算机等方面的专业知识;要不断通过后续教育,培养内部审计人员的专业胜任能力,通过内部审计实践,提高内部审计人员敏锐的洞察力、判断力和组织协调能力等;要加强内部审计人员的职业道德教育,增加内部审计人员的责任感和使命感,要求内部审计人员恪守客观、公正、廉洁的职业道德,要求内部审计人员应有对企业认真负责的态度和为企业管理服务的精神,认真履行职责,逐步建立起一支具有现代知识素养和职业道德水准的内部审计队伍。除此之外,内部审计人员应提高处理人际关的能力和技巧。只有与被审计单位以及企业董事会、管理层和内部各个职能部门保持良好的关系,才能使内部审计工作得到他人的理解和支持,内部审计职能才能得以发挥,内部审计报告才能得到重视,内部审计目标才能得以实现。