内部审计引入风险导向审计模式的探讨
发布日期:2009-12-30浏览次数:字号:[ ]
 

内部审计引入风险导向审计模式的探讨

□ 王 洁

 

  风险导向审计作为一种新的以风险防范为基础的审计模式,已在发达国家的审计实践和我国CPA审计中普遍应用,并且逐渐显现优势。推行风险导向内部审计,解决了会计信息系统固有局限所产生的内审风险问题,能克服现有账项基础和制度基础内审模式下审计资源在低风险和高风险审计领域分配不当的不足,更好地提高内审效率和效果,体现内审的增值服务。

  一、风险导向审计模式下内部审计的特点

  在风险导向型的内部审计模式下,内审工作要摆脱老一套的思维定势,在以下几个方面进行转变:

  一是在审计视野上,风险导向的运用将内审人员视野扩大至单位所处的微观、中观乃至宏观经营环境,要从宏观的、全局的层面寻找各项审计业务切入点、把握审计面临的风险,从而更有效地选择重点审计领域,实施进一步的审计程序。

  二是在审计方案上,为保证有限审计资源得以有效利用,风险导向审计根据各领域发生风险概率来确定审计对象、内容和时间,把有限的审计时间和精力集中在高风险领域。内审部门要对审计项目的风险水平与审计投入产出进行分析,力求在控制审计风险的前提下,实现内部审计的经济效益。

  三是在审计程序上,风险导向审计采取目标—风险—控制的路线,关注各项风险因素是否得到适当管理,执行的是一种集事前、事中、事后审计为一体的全过程审计。在审计前,内审人员通过对各领域进行风险分析,确定重点审计对象;在实施审计时,通过实施针对性调查、运用适当检测和证实风险等具体审计技术与方法来找出存在问题的薄弱环节,并将改进意见和审计报告提交单位领导及管理团队;实施审计后,内审人员还要对审计意见执行情况进行跟踪和调查以确保得到落实,同时对控制目标未能实现而产生的风险进行再评估和后续审计。

  四是在审计手段上,通过全过程运用分析性程序,对相关数据、比率和趋势进行分析和比较,以达到搜寻异常变动信息、获得有效证据的目的。在审计计划阶段,分析性程序可以用来更好地了解审计项目情况和确认资料间异常关系及意外波动;审计实施阶段,分析性程序是实质性测试中获取审计证据的主要手段,可以帮助内审人员寻求审计项目数据间的内在关系来构建模型,并对不同评估风险采取个性化审计程序;在审计报告阶段,分析性程序被用于对整体合理性做最后复核。

  二、内部审计引入风险导向审计模式的难点剖析

  (一)内部控制不健全

  在风险导向审计模式下,内审人员需要通过评估单位的内部控制来识别和评估风险因素。近年来,很多单位的内控机制虽然不断改进,但还不够完整、有效。一方面,不少内部控制制度存在粗略化、模糊化等缺陷,且部分制度是针对过去交易程序而设立,因无法适应环境改变而导致控制效果下降,难以对风险事项作出自动防范;另一方面,部分内部控制存在执行不力的现象, “内部人控制”现象普遍,真正的法人治理结构并未完全建立,客观上妨碍了风险导向审计的运用。

  (二)内审人员综合素质不高

  风险导向审计模式下,内审人员需要对企业的目标战略、内部控制、经营风险、市场状况,甚至企业所处行业整体的经营和市场状况、监管环境及其他外部因素有比较清楚的认识,并能进行综合分析。这些措施的顺利实施要求内审人员必须是复合型人才,不仅需要熟悉会计和审计知识,而且对战略管理、企业经营、业绩评价、法律法规、统计分析等诸多方面要有所掌握。但是目前内审部门基本由单一的财会型或审计型人员构成,知识结构比较单一,实践经验也相对缺乏,从而无法做出可信度较高的职业判断。这种高素质人才的相对缺乏,将成为推行风险导向审计模式的瓶颈。

  (三) 风险管理执行力度较弱

  风险导向审计过程中,内审人员需要通过发现风险、评估风险来改善管理,这就要求风险管理水平能达到一定层次。但实际上,单位的风险责任意识普遍不强,全面风险管理理念没有树立,系统而完整的风险管理战略还有待加强。风险管理执行力度较弱也是影响风险导向审计模式有效推行的因素之一。

  (四) 内审人员所获信息量不足

  审计重心前移是风险导向审计的重要特征之一,内审人员在审计工作中首先需执行风险评估程序,对单位的整体情况进行充分了解,再针对不同审计事项制定出个性化审计方案。内审人员不仅要审查与会计系统有关的因素,还要掌握各种内外环境因素,比如单位战略、经营业绩、环境监管等多方面情况的足够信息,才能做出合理的职业判断。可见,获取众多相关信息量是内审人员圆满达成审计目标的必需条件。但是,不少单位内审地位不高,内审机构为财务部门内设机构,有的即使单列也是隶属单位分管领导管理。内审人员所能接触的单位信息量有限,一般是就财务数据论财务数据,谈不上了解战略、经营等深层次信息。

  三、内部审计加快推进风险导向审计模式的几点建议

       (一)增强管理层风险意识,提升审计权威

  开展风险导向内部审计,首先要彻底转变领导层观念、增强风险意识,把长远利益作为企业的根本目标,正确处理风险与效益关系,形成由领导层直接负责的、系统的、全面的风险管理系统。可考虑借鉴发达国家公司治理模式下董事长负责制的内部审计模式,内审不仅作为实现企业内部良好监督管理和层级间有效沟通的一项制度安排,而且还可以就有关内部控制和风险状况等一些问题提供必要的帮助,使内部审计的发展与公司治理的完善处于良好的互动循环中。在提升内部审计地位的同时,也间接解决内审信息量不足的问题。

  (二)建立健全内控机制,夯实制度基础

  完善风险组织结构,发挥“三会”真正的分权制衡作用,消除信息不透明、内部人控制和运作不规范等弊端。同时,在优化公司治理框架下,强调领导层的控制责任,从内部控制的设计、运行、评价、改进等四个环节加以完善,建立健全内控机制。这是风险导向审计工作顺利推行的前提和基础。

       (三) 提高内审人员素质,重构知识体系

  要充分考虑风险导向审计对人员配备和员工培训计划的影响,调整内审培训工作思路,拓宽培养渠道,拓展知识结构,探索内审队伍中高层次人才培养的新模式。同时要优化内审人员队伍组合,改变单一财会型、审计型人员结构现状,补充工程技术、经营生产、计算机领域等非会计审计专业人才,增强项目审计小组专业人才配备。此外,还要逐步建立指导性风险导向内审程序规范,对内审人员进行规范化业务指导。

      (四) 辩证引入新内审模式,逐步过渡完善

  风险导向审计是以账项基础和制度基础审计模式为应用前提的,它的运行推广并非意味着原有审计模式被取而代之,只是为内审人员在实施审计时提供了一个新的可供选择的审计模式。现阶段不适宜全面推行风险导向内审模式,更多地应考虑选择混合内审模式,即以会计报表审计为主结合风险导向审计的混合内审模式和以制度基础审计为主结合风险导向审计的混合内审模式。■

(作者单位:浙江省地质勘查局)




打印本页 关闭窗口
Produced By 大汉网络 大汉版通发布系统