前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的审计风险的研究主题范文,仅供参考,欢迎阅读并收藏。
[关键词]审计风险;成因;对策探析
[DOI]1013939/jcnkizgsc201607109
1审计风险的概念理解
审计的本质是对被审计单位的财务报表等信息进行审核,对影响该单位信息使用者重要决定的各个项目进行评估,并通过报告等形式发表审计结果和建议。而审计风险是注册会计师等外部审计机构在对被审计单位进行独立审计的过程中,由于种种因素的影响而导致出具不恰当的审计报告的可能性。因此,审计风险的出现既有客观因素也有主观因素。近些年来,伴随我国市场经济及政策环境的更新,我国陆续出台了新会计准则以及新审计准则。在这种新形势下,如何在复杂的环境中始终坚守自身的职业操守,提高处理复杂局面的独立审计能力,从而有效的规避审计风险是当前需要重点关注的问题。
2新审计准则体系的主要变化和影响
对我国来说,2007年1月实施的新审计准则是首次大规模的修订审计准则,对审计内容、结构以及准则执行细节等方面都进行了大范围的修订,形成了新的审计体系。新审计体系与国际审计准则更加趋同,标志着我国审计向全世界展示了我国会计审计职业界越来越致力于管理的准确度和质量。新审计准则体系既可以促进我国会计审计职业化发展,也能够促进企业的透明化管理水平,促进我国整体市场经济的健康发展。新审计准则体系的主要变化和影响笔者总结为以下几个方面。
21提高了审计准则理解和执行的一致程度
2014年我国最新修订的新审计准则体系充分借鉴了国际审计与鉴证理事会最新颁布的相关制度与法规。新准则不仅仅针对其中十六项重要的审计准则项目有实质性地更新,同时也对新审计准则的全部项目进行一定程度的更新和改善。根据新审计准则体系的内容可以看出,其提高了准则理解和执行的一致性,对我国审计监管工作有极其重要的促进作用。一方面,新审计准则对审计监督工作的规划和目标设立的更加科学。每一项准则都单独而明确地设立了目标章节,实现审计工作指导目的。另一方面,新审计准则对审计工作要求规定得更加细致和具体。每一项准则都单独而明确地设立了要求章节,所有注册会计师都需要一定的规定动作,这些动作都将由统一的方式来表达和归纳总结。与此同时,新审计准则重新设定了新结构,新准则是由五个分支组成的。并通过审计准则应用指南来指导审计的具体操作,通过详细说明材料来更有效地解决理论与实践的矛盾,使这项准则可以更加容易理解,更有可行。
22促进舞弊行为的甄别能力
新审核标准对注册会计师出现报告作弊的行为进行了详细的规定,注册会计师有义务根据审计标准的要求进行审计任务,获得财务报表在全方位没有产生较大错误的正确保障,不管此错误是因为作弊还是其他原因所致。新的审计标准通过积极的形式,拟定了注册会计师应及时指出作弊的情况,并详细地指明作弊同财务错误存在的关系。与此同时,新的审计标准还对注册会计师怎样履行做好个人的工作制定了更具体的规定,包含规定注册会计师主动地去辨别、评定以及面对作弊现象的情况,包含保证怀疑的态度、提高审计流程的不可预计性、有关部门根据作弊的现象采取的专题研讨、认清作弊生产的因素、认清管理部门高于内部管理上的危险。
23强化了审计人员与单位管理层的信息沟通
单位的管理层和注册会计师在规范和改善单位的治理结构中,二者的作用都非常重要,并且在对管理部门编排的财务报表采取监管的环节中具备相同的看法。所以,管理部门与注册会计师对各自根据不同角度了解的问题与资料实行具有有效的交流,积极采取监管与控制,提高注册会计师在审计过程中的针对性。尤其是保障注册会计师的独立性不被有关部门所打扰,积极强化了审计人员与单位管理层的信息沟通。
3新经济环境下审计风险形成的原因分析
新经济环境下有很多因素使得审计工作存在很多的风险,笔者将这种背景下可能导致审计风险的原因分析如下。
31注册会计师事务所的竞争非常激烈
伴随经济全球化的不断深入,我国市场经济也迅速发展。国内、国外的注册会计师事务所越来越多,特别是国际最大的四个会计师事务所也都逐渐在我国展开了主要事务。与此同时,我国也涌现出了很多国内会计师事务所,我国会计师事务所虽然不如四大国际会计事务所的规模大,但是随着制度完善和经济发展,近年来,也取得了一定的成绩。由于这些事务所的出现,注册会计师事务所的竞争非常激烈。为了在市场上获得更大的竞争优势,接到更多的案子,注册会计师事务所的竞争非常激烈。导致一些会计师事务所的高级会计师目光短浅,为了谋取短期不当利益,与被审计单位不当勾结,掩盖被审计单位的会计造假案件。因此,导致了审计风险的形成。近些年受到我国资本市场广泛关注的“绿大地”以及“万福生科”等上市公司的财务造假案例,都是由企业的控制人勾结会计师事务所完成的。
32全球经济环境和政策的日益复杂化
自从我国加入WTO以来,全球经济环境与我国经济发展的联系越来越紧密。全球经济环境和政策日益复杂化,导致我国国内的审计也正在面临更加复杂的经济政策环境。为了适应复杂化的经济环境,2014年我国最新修订的新会计准则和新审计准则体系,对注册会计师提出了非常严格的要求和规定,同时对其知识结构的更新和与时俱进的信息化要求也更高。这导致注册会计师在新经济环境背景下的审计工作正在面临非常大的挑战,也成了新经济环境下审计风险形成的原因之一。
33被审计企业与会计师事务所二者的信息沟通不畅通
2014年我国最新修订的新审计准则体系实施之后,风险导向审计的理念正在逐渐渗透到审计准则体系的构建中,对我国市场经济法制体制建设做出了一定的贡献。虽然新制度已经获得了较好的成绩,但是,由于被审计单位与会计师事务所二者的信息沟通不畅通,即信息不对称,使得被审计单位的管理者会有不配合的情况,可能修改财务报告,也可能隐藏一些信息不公布。这样注册会计师就很难准确掌握被审计单位的全部财务信息,给审计人员的判断和评判带来不良的影响,再加上市场经济制度目前存在的问题,使得审计工作存在着一定的风险。
4防范我国审计风险的对策建议
41提高我国注册会计师的职业道德和专业技能
第一,应加强中国注册会计师的道德品质修养,加大违法行为的惩戒力度。会计师事务所要建立一系列监管与审核注册会计师的道德品质机制,且提高对其任务的管理程度。第二,应提高会计师的专业能力水准,让其正确了解与使用全新的会计注册,进而减免导致客观性的审核风险出现。全新审核标准要加强提高对职业的推断,准则侧重于规定注册会计师在进行审计过程中处理事项,而并不是细化注册会计师应该实施的主要流程。应当重视其人力资源的管理和企业文化的建设,与时俱进,保持高度掌控力。房地产企业的会计、税务以及企业管理人员都需要及时树立起适应、学习新制度的意识,保持正确、好学的态度,积极的更新其知识结构,提升其实践应用实务的能力。也需要紧密配合、积极应对我国各项财务和税收政策。
42借鉴国际上先进的现代风险导向审计方法
风险导向审核是完全新颖的现代化审计途径,其主要是指以被审计单位的经营风险分析作为导向来进行独立审计工作。该方法的特点主要是需要严谨的风险测评以及风险估算。借鉴国际上大型事务所和审计机构的现代信息化审计方式来预防审计风险,通过风险导向审计的应用,能够大大提升审计工作的质量,有效规避审计风险。面对怎样以有效率以及方法的形式完成审计工作,新审计准则要求要严格遵守审计要求的方式,从审计工作的组织、编制以及确立等流程,对被审计单位的审计工作给出指导和实施细则。
43改善我国审计工作的内部和外部环境
加强审计工作的外部环境分析,防范审计风险。一是加强会计事务所内部会计和审计从业人员的职业道德修养,主动按照会计职业道德要求来要求自己,减少主观的违规行为;二是不断提高会计、审计人员的专业能力,并提高其综合素质。会计从业人员要尽量完全了解与掌握有关的会计审计实务,并对我国的有关准则和法规有准确的把握,以防止在客观方面出现会计数据失真的现象。与此同时,我国在外部环境方面,需要加强会计监督的法律法规建设,对会计数据造假举动应该更加严格地惩罚,并追究会计数据造假所有责任人的民事责任,这样能够减少会计数据造假违法的出现。
44强调现代战略风险导向型审计,科学规划和执行审计程序
现代风险导向审核是在传统风险导向审计的基础上,进行完善和更新,并结合体系论以及战略理论构建主要思路。现代风险导向审核要求注册会计师在审核中以被审计单位重大错报危险的认识、测评等为审计的主要流程,获取可能出现的主要错报因素,再依照风险测评标准给出合理的审计资源,能够目标明确,提高审计准确度和有效性。充分强调现代战略风险导向型审计,完全表现了风险导向审计的宗旨,明确了风险导向审计的理论。注册会计师依照被审计单位的特殊性,为有针对性地科学规划和执行审计程序奠定了一定的前期基础。
5总结
综上所述,随着我国市场经济的不断深化,我国的会计准则、审计准则也在不断地更新。在这种经济以及政策的新环境下,给我国的审计工作带来了一定程度的影响。面对这种新形势,怎样去在复杂的环境中避免审计的风险,保证审计行业的职业操守,提高处理复杂局面的独立审计能力,变得越来越重要。笔者首先分析了新形势下我国审计风险的成因――注册会计师与被审计单位之间的信息不对称,全球经济环境和政策的日益复杂化,同时各个注册会计师事务所之间的激烈竞争。以此为基础,提出了防范我国审计风险的对策建议,旨在根据我国审计风险的成因和存在的问题,找到对策,提高我国审计整体水平,有效防范审计风险。
参考文献:
关键词:企业;审计风险;风险防范
一、我国审计风险的现状
我国市场经济取得了长足的发展,作为重要的推动力量之一,审计工作起着举足轻重的作用。在经济活动中,审计工作既维护着市场经济合理的秩序,也利于提升市场经济运行效率。因此,审计工作受到大众越来越多的关注。目前,我国企业审计工作虽取得一定成果,但仍需认清形势,着力解决许多需要解决的问题,进一步提升工作质量和效率。目前,审计部门尚未对审计风险进行全面细致的研究,而是仅仅进行表面化的象征性的研究。审计部门要及时约束和控制审计风险,建立健全审计风险相关责任制度,培养审计人员的法律意识,确保审计的完全独立性,并借鉴发达国家完善的审计模式。
二、 新时期审计风险的防范措施
1.引入先进审计技术和方法,推广风险基础审计模式
首先,企业审计工作应引入先进的审计技术和方法,大力普及风险基础审计模式。这里提及的风险基础审计模式主要是指在审计工作全过程植入审计风险的一种新型审计模式,它包含风险的辨别、分析、约束三个阶段,以分析性检查和实际性测试为基础,从而能够有效地降低审计风险。风险基础审计模式能辨别审计对象所面临的风险,然后对风险的性质、危害和破坏程度、是否可约束等方面进行分析,帮助管理层制定出合理完善的应对措施,最终帮助规避风险或者降低风险的破坏性。正是得益于其能够规避或降低风险的优点,风险基础审计模式在发达国家中早已普及;其次,风险基础审计模式要广泛地采用现代信息技术。过去审计工作主要分为就地审计和送达审计。伴随着网络构架的完善和信息技术的普及,在线审计已逐步成为企业审计工作的第三种选项。审计工作通过引入先进的信息技术,可实现相关资料通过网络的快速传输,能够在极短的时间内由企业传递到审计部门。以计算机等信息终端为依托,审计人员可不再单纯依赖传统手工审计操作。直接在计算机上对企业相关资料进行审计是审计工作发展的一个方向。因此,审计人员也要与时俱进,积极地对计算机和网络相关的知识进行学习;最后,将数据挖掘最新技术广泛应用于审计工作中用以控制审计风险。该技术的研究以及在审计领域的运用,将在提升审计工作效率和质量方面发挥重要作用。
2.加强开展审计风险管理工作,形成有效地企业审计监督
首先,加强对会计责任的监管力度。目前,许多企业还普遍存在着会计信息失真的情况。审计工作是建立在会计信息处理基础上的,故也具有较大的风险。会计信息如果不真实、不准确,则审计工作也会缺乏有效性。因而,要想使审计风险得以有效的控制和防范,会计核算工作必须要进一步加强。同时,必须严肃处理在财务工作中出现违规违纪的工作人员;其次,强化注册会计师行业外部监督。美国目前对注册会计师行业的监管措施可以对我国该行业监管中存在的弊端提供一定的借鉴,同时在此基础上探索出适合我国国情的监管模式。
3.提高审计人员的综合素质,完善企业内部审计队伍
为有效提升审计质量,防范审计风险,实现推动企业审计工作的健康顺利进行,进而促进企业的健康发展,必须要对企业审计队伍予以完善,培养高素质的、专业的审计人才。首先,注重对审计人员的思想政治教育和德育,积极引导其树立正确的人生观、价值观和世界观。企业审计工作要求审计人员必须树立牢固的审计风险意识,并能够始终以正确的准则来规范自己的行为,做到公正、谨慎、负责;其次,加快企业审计职业资格准入制度的完善和贯彻落实。特别是针对审计人才的引入,更要严格把关,必须拥有相应的资格认证才可以上岗。同时,企业要做好审计人才培养平台建设,为完善企业内部审计队伍提供人才保障;再次,定期对审计人员进行培训,重视后续培养。如可以定期开展专业技能方面的培训,培训内容应广泛涉及审计相关的政策、专业知识、基本技能,做到熟练的掌握和应用。此外,还可通过培训扩展审计人员的知识面,让他们掌握多学科知识,如信息、管理、工程技术及相关法律法规等,提高他们的综合素质,以降低内部审计的风险;最后,为审计人员创造更多的实践机会。审计人员经历实践磨练可有效提高的执业水平。通过工作或学习提升自身对政策的熟悉程度、不断提高自身的应变能力,判断能力、洞察能力及分析解决问题的能力,以尽可能提升自身综合素质。
参考文献:
关键词:关联方关系;交易审计;风险;控制策略;分析
上世纪六、七十年代,国际各国中的审计人员诉讼案剧烈增加,这将审计人员推到了风口浪尖上,使得审计风险被纳入到审计过程当中。随着企业的不断发展和自身经营业务的日趋复杂,使得企业中关联方关系及其交易大量的存在,这对审计领域来讲,无疑增加了审计风险,并成为审计界内普遍关注的热点问题。那么关联方关系及其交易审计具有哪些风险那,又对这些存在的风险如何控制那?这即是本文所要阐述的重点内容。
一、关联方关系及其交易概念
1.关联方关系概念
所谓关联方关系指的是关联方之间相互的关系。在企业日常运行当中,往来业务必然涉及很多方面,如商、供应商等,在企业关联方关系不存在的情况下,交易发生时,往往处于对自身利益的考虑,而不会接受于自身利益不利的交易条款。这种交易双方在彼此了解、互不影响、自由的基础上达成的条款而构成的交易,被称之为公平交易。一般情况下,企业向外界所提供的财务报告被认为是以公平交易为基础建立的,但是当关联方关系存在时,其问的交易就很可能不是以公平交易为基础建立的,这是因为关联方交易时不存在自由的、竞争性的市场交易条件,并且交易的双方通常是采用一种微妙的形式来对交易构成影响。在一些情况之下,通过虚假交易,关联方之间就可达到经营业绩提升的假象。虽然有些关联方交易是以公平交易为基础进行的,但其相应的审计披露也是有用的,这对未来可能以不同形式发生的交易信息进行了提供。
2.关联方交易概念
所谓关联方交易,指的是关联方间对业务或资源等事项的转移,而不计较是否能收取相应的价款。这一定义下主要包含三方面的内容:第一,依照关联方的定义,具有关联方关系的企业与个人、企业之间构成的交易,通常情况下,即是只已经存在关联方关系情况下的关联方之间进行的交易;第二,关联方交易的重要特征是义务或资源的转移,一般情况下,在义务或资源转移的同时,报酬和风险也被相应的转移;第三,关联方交易的关键是了解关联方间义务或资源的转移价格。通常来讲,在一般的商业条款当中,关联方交易能使交易双方均受益。
3.关联方关系及其交易审计目的
对关联方关系及其交易进行审计的目的是为了对关联方及其交易的真实存在性进行确定,明确关联方交易记录及其交易相关的披露是否恰当。
二、审计风险概念
对于审计风险这一概念的理解,国际上有着多种的说法,普遍认同的有两种。第一是财务报表经鉴别后,尚不能依据工人的会计原则对审计单位的经营成果和财务状况进行公允反映的可能性;第二是审计范围或审计单位存在着一些重要的错误,但是却未能被审计人员发现的可能性。美国的注册会计师协会对审计风险是这样下定义的,是审计人员对财务报表中存在的重大错报,且未能合适地发表意见的风险。针对于审计风险这一概念,在审计学者的研究基础上,提出了审计风险模型即,审计风险等于固有风险、控制风险和检查风险的乘积。从该模型中,我们可以看出,审计风险是由固有风险、控制风险和检查风险三者决定的,固有风险指的是企业经营项目、经营环境及职工素质等因素决定的风险,控制风险指的是企业内部控制制度中所不能防止且难以察觉的风险,检查风险指的是没有通过实质性测试,审计人员未能发现报表中潜藏的重大漏报的风险。这三种风险之间呈现出此消彼长的关系,相互影响中体现出一种乘积关系。
三、关联方关系及其交易审计风险问题
在进行交易的过程当中,关联方企业虽然能够提高交易效率,提高交易成本,但是同时也会存在一些不利的方面同市场经济原则相背离。从相关联经济业务来讲,通常情况下其目的并不是单纯的业务交易,而是存在着一些另外的动机,这些多样化的动机构成了审计人员的审计风险。关联方关系及其交易审计风险可以从检查风险、控制风险、固有风险三个方面进行分析,从检查风险进行分析,由于一些公司通过关联交易的形式大量宣传,将关联交易本身复杂化,为审计人员审计工作的开展增加了障碍,提升了审计证据获取难度,导致了关联方及其交易审计风险的产生;从控制风险进行分析,受局部利益的驱动,关联方交易中存在着转移费用和收入的行为,并通过价格来对利润进行调节,从而使得资金的使用不能按照有偿原则进行,加大了关联方关系及其交易审计的风险;从固有风险进行分析,当前我国一些上市企业并没有建立针对关联方交易的约束制度和机制,而现有的制度、法律、法规等除了规定对关联方交易进行披露意外,并没有其他的一些规定,这就造成了关联方关系及其交易审计风险的产生。对于关联方关系及其交易审计风险问题可以从以下方面进行分析。
1.业绩虚报问题
业绩虚报,即是通过关联方问的虚假交易来达到欺骗报表使用者和投资者及虚增盈利的目的。这种形势下,关联方问的关联方交易的主要是提供商品或商品以外的资产及劳务等。从现实中的例子可以看出么关联方间存在的劳务提供与商品赊购业务,为其调节利润的实现营造了环境。作为上市企业,还可通过关联方交易的形式来同其子公司进行资产的交换,这在企业获得利益的同时,也掩盖了自身亏损的事实。
2.费用转嫁负担问题
关联方同企业之间往往存在着复杂密切的联系,通常情况下,关联方间通过费用转嫁的形式来实现关联方问的利润转移,这种现象在母子公司间尤为常见。在我国,上市企业的母子公司间具有天然性的联系,费用的分摊和支付现象十分普遍。严格意义上来讲,对于这类问题的除了,关联方应本着公平、公正、客观的原则,进行合理费用分摊标准的制定,来对各自应承担的那一部分加以明确。但是当企业自身的利润水平并不理想时,就很有可能通过对费用分摊标准进行更改的形式来讲费用向自身公司转移,从而形成企业盈利水平提升的表象。
3.债务和资产重组问题
债务和资产重组作为企业资本运行的一种重要形式,对优化企业资本结构、扩大企业规模、提高企业利润、增强企业活力等都有着十分重要的意义。有其在我国企业当中,这一点的表现尤为突出。在我国的证券市场上,一些上市企业在上市后的经营管理中活改组上市过程中出现了这样那样的问题,而相关部门则愿意帮助这些上市企业解决这些问题,故对其进行债务和资产的重组,将不良资产置换出来,重新注入相对优质的资产,从而使得企业的债务负担大大减小。但是在实际中,债务和资产重组过多担任着调节利润的重要手段,上市企业通常
借助负债和资产重组的相识,来制定出一些同市场运行规则相悖的交易价格和重组条款,进而对利润进行调节。在我国,因为审计操作规范缺乏、会计处理规定不完善及关联方交易固有特点,使得国有资产经营管理公司和政府部门都有意参与进来,故而使得债务和资产重组在很多时候表现出不等价利润和交易的转移。
四、关联方关系及其交易风险原因分析
1.关联方关系及其交易隐蔽性高、涉及范围广、形式多样
对于上市公司来讲,其业务涉及范围宽泛,呈多元化发展且经营的规模较大,这就给关联方制造了隐身条件。关联方之间通常情况下是控制和被控制的关系,或者是一方能对另一方构成重大影响力。对于具有关联关系的企业,虽然在交易时能够提高交易效率,节约成本,但是也存在着一些不利的方面,有悖于市场经济中公平竞争的原则。关联方交易在对大股东权益实施保障时,往往会造成小股东权益被侵犯。亦正是这种相关联对业务的经济渗入,使得其动机有可能同营业关系正常形式的所不同,从而使得审计人员的审计风险大大提升。随着国内经济的迅速发展,关联方关系及其交易的形式呈现出日新月异的态势,并且同新型的经济业务重叠交织,难以辨清其真假,这给注册会计师的调查工作带来了更大的难度,审计风险进一步加大。
2.关联企业间存在着很强的作假动机
在我国,证券市场处在一个逐渐成熟的发展阶段,在监管日益完善的背景之下,关联性企业为了取得配股资格,且逃避来自证券市场的特别监管和处理,进而选择了关联交易的形式,这使得审计风险由注册会计师来承担,究其实质是对监督风险的转嫁,这无疑助长了关联企业问的作假动机。还有就是经理人面对内部业绩带来的压抑,股票期权这一系列薪金制度使得企业管理层强烈地去追求利益,进而选择关联交易这种形式来创造虚假业绩。
3.公司内部控制制度不健全
企业管理中一个重要的内容就是内部控制。当前,我国一些企业并未意识到内部控制对自身的重要性,且对其存在着一些误解,加之我国治理结构存在的缺陷及人员素质方面的问题,都导致了许多公司在内部控制上处于薄弱环节。就关联交易来讲,许多企业对于一些重大的关联方交易并没有制定规范性的程序,从而导致其交易进行没有制约性。但是,从根本上来讲,关联方交易并非是从企业生产的经营角度考虑的,而是关联方为取得利润和收益所采取的手段。因此,可以说企业内部控制制度的不健全是企业关联方交易审计风险产生的重要因素。
4.企业股权结构不合理
在我国,上市企业普遍存在股权结构过于集中的现象,大多数股权掌握在极少数人手里的股权结构,使得大股东能够方便地利用起股权优势来对企业的经营活动进行干涉,从而导致非公允关联方交易的发生,从而使得企业利益倾向于关联方或大股东本身。而相比来讲,中小股东由于缺乏维护者和代表者,难以对大股东这种专利行为进行控制和约束,这中股权结构加大了上市公司关联方交易的控制难度,并使得关联方交易审计风险的发生概率大大提升。
5.注册会计师道德水平不高,责任心、专业能力不强
注册会计师这一职业对于人员的要求是相当高的,为适应审计工作的要求,注册会计师必须是德才兼备、高层次的人才,他们必须具备一丝不苟的工作态度、正直的人格及高尚的品德,必须具备扎实的审计、会计、法律知识等基本审计技能,并且有准确的判断力和敏锐的分析能力。但是在实际中,种种原因的存在,使得审计人员基本难以满足上述的要求,这不可避免的影响了审计的质量,限制了审计工作的进一步开展。注册会计师应将职业关注度作为其审计职责履行时必须注意的问题,这一职业关注度既是一个法律的概念,又是一个职业的概念。假使注册会计师对于关联方交易审计的过程当中存在的疑点并未实施范围扩大化的审查,就是没有做到应有的职业关注度。例如遗漏了关键的审计程序、判断失误,采用了不合理的审计方法等都会导致产生关联方交易审计风险。
五、关联方关系及其交易审计风险控制策略
为了进一步控制关联方关系及其交易审计风险,保障执业质量,审计人员应严格遵循相关准则的要求,从跟班上做好关联方关系及其交易的审计工作。在实际的审计工作当中,审计人员应从以下两个方面着手实施:
1.对关联方关系及其交易进行识别
要向实现关联方关系及其交易审计风险的降低,首先应该掌握被审计单位的关联方情况,以获取相关清单为最佳,并采取系统性的审计程序,来对被审计单位关联方关系披露的正确性进行明确。通过询问管理当局和查阅相关会计记录,来对被审计单位及其主要的供应商、客户的交易性质加以了解,从而促进对关联方的识别。为了将审计风险尽可能的降低,必须对关联交易进行分析,而关联交易即指的是正常经营活动当中,企业为调节利润而特意设计的。审计人员应从被审计单位所处的财务状况、业务性质、经营规模、及宏观环境等方面着手,来对企业的关联交易进行分析。对于一些没有交易必要的情况,应给予特别的关注,这是因为企业正常经营之下不必要交易的进行往往是为了达到些许不正当目的的。
2.对交易价格同市场规则是否相符加以关注
在企业的经营管理当中,交易价格的多少,往往会对企业利润和收入水平产生直接的影响。参照于一般的商业法则,关联方问的交易应遵循市场运作的相关准则来实施定价,从而公正客观地对企业的经营业绩进行反映。在实际的审计过程当中,对最常见的关联交易价格问题应给予特别的重视。关联交易当中的核心问题就是转移定价,因此,在对关联方交易信息实施披露的过程当中,应将转移定价信息作为披露的重点。同时,审计人员应对关联交易中转移定价的常规要素加以关注,包括成本市价、转移定价制定方法、毛利润或净利润、再售价格、同公平市价存在的差异、方法选择的理由以及对财务报表产生的影响等相关信息。并且还应对由独立财务顾问所签发的交易公平性提供声明。
工程项目建设周期长,投资额大,是国民经济的重要组成部分,许多建设项目还关乎国计民生,做好工程结算的审计对真实地反映工程造价、有效地控制工程投资意义都非常重大。
1、工程造价审计的重要意义
工程造价审计隶属于固定资产审计的重要内容,其在实施过程中需要由独立的审计机构来执行,在相关法律法规和经济技术指标不对固定资产费用进行审核监督,使资产投资项目的真实性和编制方法的合法性得到有效保证。建设工程项目一般都需要经过工程可行性研究、施工图设计、施工建设及投入使用等几个具体的阶段,而且在一各阶段都不可避免的会受到人力或是自然的约束,从而导致整个过程中存在着多变性,这就无形中使工程审计工作的难度和强度得以增加。工程项目实施过程的多边形无形增加了审计工作的风险,工程造价审计风险也贯穿于工程项目的全过程,所以在工程造价审计中需要做好风险的防范,对于造价审计中存在的问题,需要采取切实有效的措施来进行解决。
2、工程造价审计风险的分类
2.1技术因素
审计技术局限形成的造价审计风险审计技术局限通常体现在抽样审计或重点审计方法的惯用性,这种人为因素可能使样本无法准确地反映造价审计总体的性质。一方面,在实施造价审计时,由于采用抽样审计或采取的审计方法不当往往会形成造价审计风险。另一方面,由于承担的工作任务繁重而时间、精力有限,造价审计工作人员往往采取重点审计方法,如侧重于工程量大、单价高的分项工程,对零星工程则不够重视;对采用清单计价和定额计价的工程项目各有侧重等,以便节省时间和人力。
2.2人为因素
作为影响建筑工程造价审计最基础、最重要的因素,在建筑项目造价的决策、设计与实施过程中,任何项目参与方或者负责人都能够借助提前分析与预测的方法,决定某项工程项目的活动与具体的活动程序。但因为工程审计从业人员存在专业限制,对其负责的审计项目专业及计量规范的不了解,不能及时发现施工企业及造价编制单位错误或重复套取定额,重复计算工程量等提高工程造价的伎俩。另外,还有一些建筑工程审计人员在工作的过程中不能有效坚持公平、公正的原则,使其在审计工作中犯下严重错误同时也不能够得到有效的反映,这也会对工程造价的真实性、合理性造成不利影响。
2.3缺乏对于建筑工程全程的跟踪审计
就我国目前一般的建筑工程审计工作来说,大部分都将前期的工作直接忽略掉,而直接跳到竣工后的结算、决算审计,这样无法有效将施工前、后期的情况进行结合,使具体的审计事项无法真实、全面的反映出来。(2)由于目前缺乏大量具有专业知识基础、熟练技能操作的审计人才,而且一些从事审计工作的工作者综合素质高低不一,面对繁杂的审计工作时,部分审计人员无法全面的将建筑工程中的实际情况进行确切的了解,这些都造成了审计成果失真。
3、我国建设工程造价审计风险的防范对策
3.1提高工程造价审计风险管理意识,开展工程建设全面风险管理
防范风险的首要对策是提高工程造价审计风险管理意识,在这个部分,首先相关政府部门需要做好工程造价审计风险意识的选材和培训工作,普及工程担保、工程保险的知识,这样才能保证工程担保体系的顺利推行。其次,建设单位和建筑企业需要加强风险的预控和预警工作。在工程的实施过程中,要对工程施工可能产生经济风险或者其他风险的信息及时收集和分析,以便能够今早的捕捉到风险信号,预防风险的发生,若风险无法规避,则可以做好有效的风险应对措施,尽可能的降低风险所带来的损失。
3.2做好预算阶段的造价审计
其中最为重要的工作是加强建筑工程造价的预算控制。预算应该根据建筑工程的实际情况,考虑建设方的要求,确定合理的总的投资预算情况,实现造价预算的可靠性。为提高预的可靠性,还需要对预算进行祥细化分,严格规定每个环节的造价预算。预算还要以确保施工质量为前提,避免施工中为了盲目的节约造价成本而保证不了工程的质量。尽量减少由于价格变动而对建筑工程造成的影响。健全与完善工程建筑工程造价审计相关的法律法规,协调好造价部门的关系。一方面,需要通过健全建筑工程造价审计相关的法律法规,保证所有造价审计企业处于良性竞争环境当中;另一方面,还需要协调好造价审计各部门之间的关系,从而更好地控制造价。
3.3加强竣工结算审计监督和管理
在基建工程项目审计工作中要把握好最后的关隘,即加强竣工结算审计的管理。要严格依照合同的相关规定,逐项验收,保证决算材料的合法性,出现与合同不相符的情况,要有明确的相关说明。对于整个基建工程项目实施过程中出现的违法现象,合同中要有明确的处罚条款及相依据的法律条文。对于在结算工作中出现不良情况的施工企业要登记在案,记入企业的诚信档案,在条件允许的情况下,可以将信息共享给行业内其他建设单位,在后续的项目招标及施工管理活动中要重点检查。
3.4做好合同规范管理工作
单位内部审计人员要审查建筑工程造价项目文件的合理性和合法性,将审计工作开始于建筑工程造价项目的招标工作,全程参与整个建筑工程造价项目的每个环节,包括收费的标准、投标单位的资质、招标过程等。要从建筑工程造价的源头开始控制、监督,规范合同管理。建筑工程造价项目相关合同的管理工作尤其重要,不但是竣工结算的依据,而且是维护当事人合法权益、减少当事人经济纠纷、提高审计有效性的重要保障。企业可以从以下几个方面规范合同管理。第一,合同中涉及有关工程造价和质量方面的内容要尤其慎重,审计人员要熟悉掌握相关规章和制度,将整个合同内容纳入法律保护的范畴,同时这方面的内容也是日常管理的重点,进行审计监督检查工作时要重点管理。第二,建立并完善合同签订的制度和规章及后续的合同
档案管理机制,明确各个相关部门的权利和义务,加强各个部门的协作和监督,实现提高合同管理质量的目的。第三,合同内容要保证与招标文件一致,加强审计监督,确保没有内容上的偏离,从而减少审计风险,使得建筑工程造价审计工作能够顺序进行。第四,在签订合同的过程当中,工程造价审计人员要对合同进行全面的检查和把关,尤其要注意材料的价格与最终的索赔方面的问题,这样可以有效避免由于不明确的签证造成的工程造价的不真实。另外,工程造价审计人员在进行合同审查中,应该参照不同工程中的实际情况,对该工程合同文本进行完善,对于没有涉及到的问题要在专用条款中予以说明,进一步增加合同的准确性。 3.5如何与审计机构有效沟通
由于建筑工程的审计工作涉及到建筑工程中各个部门的方方面面,因此,如果想要提高审计工作的整体质量,就必须实现各部门之间有效的协作关系,不断加强各部门之间的沟通、交流工作,使各部门的工作人员都能够积极的参与到审计工作中来,扩大审计工作的资料与信息量,使审计范围不再受限;使各部门的员工或者领导十部参与到审计工作中来,可以使他们亲身感受到审计工作的重要性,因此加强对于审计工作的重视程度.进而促进建筑工程审计的速度与质量。
3.6加强对于审计工作者综合素质的培养
审计工作者综合素质的高低直接决定着建筑工程审计工作质量的高低,因此,无论是缺乏专业性的审计工作者还是审计工作者综合素质较低的问题都会严重阻碍审计工作的顺利开展。下面就从以下几个方面来提高工程造价审计工作人员的水平,优化建设工程的审计环境:(1)应该加强对于审计工作者综合素质的培养,使其汲取学习国外优秀的知识经验并结合国情,应用于国内的建筑工程造价审计工作;(2)进一步扩大计算机在审计工作中的应用范围,及时掌握新施工工艺的、新建材的特点等;(3)培养自身职责的责任感与基本的职业道德,规范审计工作者的工作行为。
(一)高校内部审计概念介绍
在我国,高等院校属于非营利机构,因而内部审计工作与常规企业不同的,具有一定的特殊性。根据内部审计工作的相关规定,高校内部审计工作具有独立监督和评价的职能,对于高校组织中的各项业务和控制进行独立的评价,从而确定经济行为是否符合相关方针和程序要求,是否符合相关规定和标准,以及对于组织经济资源的利用抢矿,从而实现组织的相关目标。
(二)高校内部审计风险概述
高校内部审计风险是指在高校内部审计工作中,对于高校的财务收支状况以及与之相关联的经济活动事项的各项财务报告存在着较大的错误,出现错报、漏报或是内部控制制度存在着重大的问题或是缺陷或是制度未被执行等行为产生的影响和损失。
区别于普通生产经营企业,高校内部审计风险主要存在着以下几个显著特征:
(1)风险范围的广泛性。既包括经济活动、固定资产、经营费用也包括项目建设、对外投资等多项内容。
(2)风险周期的客观性和持久性。审计风险是客观存在的,既无法规避也无消除,是基于客观现实问题存在的。与此同时,风险的消除需要一定过程,甚至是持续进行的。
(3)风险形式的隐藏性。与企业不同的是,高校是不以盈利为目的的,因此即使审计风险存在也不会向企业一样产生对于高校存亡十分严重的后果或是实质性的损失。
(4)风险程度的可控性。虽然高校内部审计风险是客观存在,不可避免的,但是其程度在一定范围内可以控制。
二、高校内部审计管理工作现状和风险成因分析
(一)高校内部审计管理工作现状
基于高校内部审计工作实践,在本文中,对于目前审计工作的现实状况进行汇总,主要包括以下内容:
(1)审计工作重视度不足,观念滞后。在高校管理工作中,内部审计处于较为被动的位置,重视程度不够、投入不足、人员配备不足等问题较为突出,造成实际审计工作中无论是从组织支撑、体系构建还是物质保障上都无法满足客观现实需要。与此同时,高校对于内部审计工作的认识观念较为落后,一直以来沿用传统的审计管理规定,根据相对固定的流程和模式开展工作,审计工作中的创新性和精益化十分缺乏。(2)审计工作制约因素多,独立性缺乏。虽然,内部审计工作与其他管理工作相比,具有较高的独立性,对高校的经营活动进行独立监管。但在实际工作中,受各种因素的制约,审计工作在?^大程度上仍需充分采纳高校管理层特别是领导层的影响,因而审计工作的独立性较为缺乏(3)审计工作体系架构不全,信息传递不畅。在高校管理工作中,审计工作隶属于管理系统,拥有独立的办公场所和工作人员,但在体系的完整性上仍然存在很多问题,需要采取措施进行进一步的管控。(4)审计工作职权分配不细,管理精益化缺乏。在目前高校审计工作中,职权分配不细问题较为突出,岗位职责并不明确,甚至出现一人多职的情况,造成问题出现时责任落实不到位,管理工作的精细化缺乏,审计工作过程和规则不够规范,造成了潜在风险的存在。
(二)高校内部审计管理工作风险成因
在对高校内部审计工作现状进行概括的基础上,本文认为,目前审计管理工作出现的问题和不足造成了管理风险加剧和高校绩效提升难度加大,而与之相结合,对于审计管理工作风险的主要成因进行汇总。
其一,重视度不足带来的内部审计风险。
其二,独立性、权威性不强带来的内部审计风险。
其三,法规体系不全带来的内部审计风险。
其四,管控工作不到位带来的内部审计风险。
三、高校内部审计风险防控和效益提升
首先,立足审计视角,增强高校对审计工作的关注和支持。对于高校而言,审计工作的关注和投入是降低风险,提升效益的基础。在组织架构上,增强高校审计部门的地位和权威性;在体系构建上,加大审计体系构建的经济投入;在资源支撑上,积极吸纳具有专业知识和业务能力的审计工作人员,给予部门更多的人力、物力和财力支持,保障审计部门的独立运作。
其次,创新管理模式,提升审计部门的独立性和权威性。在管理工作中,应将财务部门、审计管理部门等独立于基础管理体系之外,对于高校的经营管理活动进行统计、分析和审计、监督,服务于高校管理工作,向高层管理者汇报工作情况,但应具备办理业务的能力。同时,赋予审计部门根据审计报告和成果采取相应管控行为的职能,提升审计部门的权威性。
第三,加强制度落实,进行审计业务创新和制度规范。在当前背景下,高校审计工作在顺应行业相关审计工作法律法规和制度要求的前提下,在可操作范围内,最大限度进行审计业务和管理工作的改革与创新,在体系内强调制度管理和规范落实,对于审计工作内容、方法和评价手段、成果展示等进行多元化的创新,力求工作的精益化和高效化。
最后,强调控制落实,降低内部审计风险。想要降低审计风险,为高校效益提升创造更好的经济环境和管理环境,就需要审计管理部门在日常工作过程中强调控制工作的落实,建立切实可行的岗位职责管理制度,责任到人,赏罚分明,做好风险预防和控制。
关键词:审计风险 风险控制 对策
随着科学技术与政治经济的不断发展,审计执业环境不断发生变化,从而对会计事务所评估与控制审计风险工作提出了更加严峻挑战,并且审计风险问题受到了职业的广泛关注。在这种社会背景下,如何正确理解审计风险,利用审计风险模型等控制方式实现审计控制与防范,是当前我国亟需解决的问题。
1.分析审计风险
1.1传统审计风险模型
最早审计风险是AICPA(全称是:美国注册公共会计师协会)《审计准则说明》附录:AR=IR×CR×AP×TD提及到的,其中IR是固有风险;CR是控制风险;AP是分析性的程序风险;TD是实质性的测试允许细节错误可能性,三个要素分布在审计过程内外。审计风险控制与审计人员没有绝对关系,其主体是注册会计师根据内部相关制度检测而定的。风险控制被评估,但是无法实现控制和影响。在审计风险控制前需要检查风险,检查风险是注册会计单位内部的控制制度没有发现报表中遗漏与错误,并且测试时也没有发现风险。
1.2审计风险的现代化模型
见证准则委员会和国际审计对传统审计模型进行修订,表述如下:AR=RMM×DR,AR是审计风险;RMM是重大报错风险;DR是检查风险。重大报错风险为财务报表审计前出现重大错报的可能性,与传统设计风险模型比较,在形式上有所简化,并且外延与内涵都有所扩大。新模型规范了认定层面风险的同时,对战略层面风险也涉及到了,这就要求审计人员需要对被审计单位进行全面分析,其中包括企业经营环境、经营模式和业务产品等工作。通过对企业基本工作的深入了解,可以评估出重大报错审计风险中 会计报表在层面上的风险。
2.审计风险形成原因
审计风险是审计人员执行审计存在不确定的因素,使得审计结论和实际情况相背离,增加了各个方面损失可能性。
2.1审计主体因素
审计主体是注册会计师,审计选择方法与注册会计师本身能力、经验有直接关系,并且这些定性因素都会造成审计风险。现代风险导向强调更多的是审计风险无法平衡审计成本,注册会计师应该以审计风险为前提条件选择适宜的审计方法与审计程序,通过非抽样和抽样审计相结合方式应用在整个审计过程中,所以审计结果会存在不可避免性错误。虽然社会经济在逐渐发展,抽样理论有所深入研究,但是审计中应用还不算成熟,注册会计师在审计抽样中样本不能从客观的角度反映出整体,审计结果和事实间有很大差距,从而形成了审计风险。
由于注册会计师本身能力和实际经验有限,审计结果很难满足信息需求者的要求水平,社会与注册会计师理解审计内容与要求上也有所偏差,从而经常使得会计师陷入矛盾的诉讼案件中。也就说明,注册会计师与信息需求者之间风险承担是相对的,并且注册会计师还要相应的承担审计意见风险。
会计事务所角度分析审计风险问题,如果其组织整体体制才能在缺陷问题,质量控制体系和内部管理制度不健全,也会产生审计风险,主要体现在事务所独立性较差,风险就会增加,连带着审计风险也会提高。
2.2审计客体因素
审计客体就是被审计单位,其内部存在治理缺陷也是产生审计风险的原因之一。被审计单位有治理缺陷,从管理层上就有可能形成集体“会计造假作案”。注册会计师正常执行审计程序是不能够清晰判断出风险欺诈与舞弊行为的,从而增加了审计风险范围。
被审计单位的内部控制制度尤为重要,要求审计主体对被审计单位内部控制制度进行关注与评价,从而获得客户资信情况、内部管理情况、客户风险等。并且客户内部的控制制度完善性直接与审计风险控制效果有关,且影响着审计程序。因此,注册会计师更多的关注与评价客户内部控制制度,可以更好地控制客户评估风险,避免审计产生审计风险。但是,有数据资料显示,被审计单位即使内部控制制度健全,高层管理还是会出现舞弊行为,使得内部控制无效。
2.3审计环境因素
审计活动也是社会政治经济的发展产物,在逐渐演变过程也会特定服务于政治经济环境。审计作为审计主体作用在审计客体上的一种活动,从经济环境、法律环境或者是社会环境都会影响审计活动和审计风险。
审计主体关注审计风险也也包括法律责任、社会经济活动与法律关系范围内的调整,而审计活动又是社会经济和社会生活重要组成部分。社会经济发达程度越大,其联系也就会越强,审计人员需求量也会越大。审计风险形成因素还包括社会环境,注册会计师进行审计需要建立在一定基础假设上,根据假设依据得出逻辑结论,对社会对于注册会计师和责任要求。而社会公众需求对审计信息要求和注册卡会计师提供的审计信息间具有一定差距,其注册会计师审计信息和审计意见主要服务于财务报表,并给予一定合理保证,但不绝对。可是社会公众任务财务报表不存在舞弊和错误行为,因此被审计单位所反映出的真实财务状况、经营结果和现金流量,就不可避免的违背了社会公众期望和审计,导致注册会计师承担了不防范的审计风险。
3.控制与防范审计风险
3.1增强审计人员防范意识
审计人员自身应该转变思想观念、增强防范意识、意识到审计风险损失、风险管理和控制与审计生存发展密切相关。增强审计人员业务水平,并且加强审计人员社会职业培训教育活动,深入规范审计人员职业道德管理,维护审计行业和职业良好形象。审计人员应谨慎接受被审计客户,基于审计实践的开展,一部分会计事务所不太重视业务约定和签订,或者行为不够规范,没有明确规定审计双方权利职责,如果发生民事法律纠纷案件,无法有效保护双方权益。审计业务要求会计事务所全面评价自身能力和独立性,调查了解被审计单位是够有责任心、正直和诚实。综合评价客户信誉度,正确评估客户风险后,与客户之间签订业务约定书,从源头上降低审计风险。
3.2建立健全审管理制度
控制与防范审计风险需要结合行业、政府和社会三方面,形成一体化的监督管理机制。我国在审计风险控制与防范方面需要监督指导注册会计师,严格执行导向作用。规定注册会计师应该定期向当地政府提交报告,实时监督行业规范性和工作规范性。
本文就我国审计风险和相关控制问题进行分析,从审计风险形成因素角度出发,对其进行定性分析,并对比分析审计风险模型重建特点。随着人们对会计审计期望值的逐渐提高,会计师的风险和责任也就越大,会计师应该采取有效程序与方法,降低审计成本,同时降低审计损失和风险。
参考文献
[1]赵迪琼.关于我国审计风险与控制问题的研究[J]. 商业会计. 2012(04-10).
【关键词】风险导向审计;实务;应用
风险导向审计主要是针对会计师事务所的生存与发展而提出的,会计师事务所不仅是经济活动的监督者,其自身也属于“经济人”范畴,对会计信息使用者的利益予以维护的同时还保证其获得更大化的收益。
一、风险导向审计在实务中遇到的问题
1.注册会计师缺乏较高的职业素养与业务水平
注册会计师职业素养的高低直接决定了审计任务的完成效率,注册会计师的业务水平高低会影响到审计效率与效果。风险导向审计过程中,注册会计师应细致全面的分析被审计单位当前所处的环境及宏观战略,通过高效的手段防范重大错报风险的发生,在此过程中要求注册会计师必须熟知金融经济学、公司管理等方面的知识。因为只有掌握更多学科的专业知识,才能保证风险导向审计的精准无误,避免审计风险,但是目前大多数的注册会计师要么是专业知识水平不高、经验不足,要么是专业水平没话讲但由于缺乏实践而无法给出规范合理的职业判断。
2.缺乏一套约束风险导向审计的法规体系
风险导向审计明确提出注册会计师等专业审计人员科学评估被审计单位实际情况,除了要按照财务报表进行评估外,审计人员还应通过自身准确的职业判断做好评估工作,而这些因素属于主观意识,但这并不代表审计人员可以不按照相关法规办事,违背职业操守。因此负责风险导向审计工作的审计人员实际会承担较大的法律风险。《注册会计师法》和《证券法》中虽然明确提出了注册会计师承担的具体法律责任,但对于一些不按法律规定行事的审计行为,没有相关法律予以制裁,给不良人员提供了钻法律漏洞的机会。因此,构建一套完善的约束风险导向审计的法规体系成为了目前的焦点。
3.企业管理问题的存在提高了审计难度
以风险导向审计程序角度而言,被审计单位的经营风险是风险导向审计的基础内容,主要任务是准确识别、科学评估、积极应对重大错报风险,以保证企业经营的有效性。企业经营管理水平的高低决定了重大错报风险评估的有效与否,同时也一定程度上影响审计效果。然而目前,我国企业管理问题突出,比如企业内部串通的管理舞弊作假行为,导致内部控制与内部审计的职能作用得不到发挥;有的企业和政府部门“暗度陈仓”,不严格按照规定操作加剧了审计的难度等。
二、加强风险导向审计的策略
1.培养一批职业素养高的复合型审计人员
职业素养高的审计人员除了要掌握了解公司管理和经济学方面的专业知识对企业经营与战略导向中存在的重大错报风险进行准确分析与识别外,还应不断丰富自身的工作经验以养成良好的职业怀疑精神。要想培养一批复合型的专业审计人员,就需要注册会计师协会与会计师事务所的共同努力。注册会计师协会的任务是加强注册会计师职业能力的培养,通过设立金融类和管理类课程,使审计人员能够综合运用各类风险分析方法;要求注册会计师对各行业的实际发展情况、未来发展前景等进行充分全面的了解,从而准确评估企业经营风险。会计师事务所应加强审计人员的集中培训,对被审计单位风险进行有效评估,降低审计风险发生率。
2.健全风险导向审计法规体系
注册会计师不仅要具备较高的职业素养与业务能力,还必须树立有关于风险导向审计方面的法律意识与责任意识。因为单凭审计人员的职业道德还不能全面提高风险导向审计效率,还必须有相关的法规作为依据。法律约束具有强制性、直接性、有效性特点。因此制定有关法规确立审计人员具体应承担的法律责任,一旦发现有舞弊行为应追究相关责任人的刑事责任,并要求一定的民事赔偿,合理衡量注册会计师在风险导向审计各环节的行为对审计报表的影响程度,从而促使注册会计师自觉树立风险导向审计方面的法律意识及责任意识,这不仅能够保障最终审计报表的精确性,还大大降低了审计风险。
3.强化企业内部管理,健全内部控制与内部审计
企业内部管理与企业经营风险紧密相关,良好的内部管理能够降低企业经营风险;企业管理层与审计人员的配合协作在强化审计效率的同时还能有效避免审计风险,而透明化、公正化的内部管理则会使企业财务报表、风险评估等更加的真实可靠,提高了审计工作的效率及效果。因此应加强企业内部经营管理,消除一切管理问题,保证企业运营有相关的法规作为依据。此外,还应健全企业内部控制,实现内部审计的程序化,全面贯彻落实企业管理制度,明确各部门的职责与义务,推动内部管理的有效运行。企业内部管理与财务应实现规范化、透明化的目标,这对减少企业经营风险、提高风险导向审计效率具有重要的现实意义。
4.强化风险导向审计理念
随着全球经济一体化时代的到来,国际资本的流动带动了审计的跨国界发展。我国审计准则主要是借鉴国际惯例,在国际审计准则的基础上而制定的,形成了风险导向审计理念。风险导向审计是以对审计风险全面分析和评价为核心制定审计战略,制定符合于企业实际情况的各类审计计划,确保审计工作满足现代社会发展需求。注册会计师应在风险导向审计观念下,对被审计单位的外部环境、内部控制制度进行准确评价,及时发现会计报表中的重大错报风险,对评价后得出的高风险领域进行细致的账项审计,从而控制风险,节约审计成本。
三、风险导向审计在实务中的应用
1.风险评估
实际进行风险导向审计工作过程中,审计人员应深入分析被审计单位及其所处的环境,具体而言,应从以下几方面进行:第一,对被审计单位的市场竞争情况和产品生产经营情况进行及时的了解。认真分析其当前所处的法律及监管环境,并掌握其他的外部因素,查看相关政策对审计单位经营活动造成的影响。第二,掌握被审计单位的实际性质和具体的经营管理情况,保证注册会计师能全方位的熟悉该单位,从而为接下来的审计工作奠定坚实的基础。第三,查看审计单位在面对重大事务时采取何种会计处理办法,了解被审计单位采用的是何种会计政策;科学准确的衡量评价财务业绩,掌握好财务业绩指标,充分认识被审计单位的整体战略。四,熟知被审计单位的目标、战略以及存在的经营风险,了解审计单位的经营管理情况与财务状况,根据企业当前存在的经营风险,加强风险的评估工作。
2.风险应对
风险分析工作结束后,应及时采用有效的措施应对风险。一方面,应明确重点部分,及时准确的评估财务报表中的重大错报风险,合理拓展审计工作领域,提出审计风险的重要性及发生的几率;另一方面,设计内部控制与运行审计方案,推动内部控制有效运行,以促进科学合理的风险导向审计方案形成,提高审计效率。
四、结论
综上所述可知,风险导向审计最突出的一个特点就是将被审计单位置于一个人的经济环境中,从立体观察的理论角度出发,对影响企业正常运营的因素进行判定,根据企业的内外部因素分析评估审计风险,将被审计单位的经营风险归列到自身的风险评价中。现阶段,虽然我国风险导向审计在实务中还有一些不完善之处,但随着社会的不断发展以及社会各方的共同努力,笔者相信,我国风险导向审计工作将会“芝麻花花,节节高”,并且和我国审计实践融为一体,促进我国审计行业持续健康发展。
参考文献:
[1]赵晓波.风险导向审计模式及应用[J].财会通讯,2010年12期.
[2]张春艳.现代风险导向审计在我国应用中的障碍及改进措施[J].中国管理信息化,2012年02期.
[3]赖妍,周翊.现代风险导向审计在中小型会计师事务所中的应用探讨[J].商业会计,2012年22期.
[4]刘涛.风险导向审计应用的启示[J].中国乡镇企业会计,2009年03期.
关键词:风险导向内部审计 推广 研究
风险导向内部审计是一种关注和控制组织风险,帮助组织增加价值的新的内部审计模式。20世纪90年代后半期,国外学者开始致力于风险导向内部审计的研究。2000年后,风险导向内部审计模式的理论引入我国,因为与传统被动式的审计模式有突出区别而引起我国学术和实务界的关注。如强调审计目的为组织增加价值;以实现组织目标为自身的目标;关注组织的战略决策,用管理层的方式进行思维;强调审计双方的协作关系;拓展审计范围,将风险作为审计焦点;注重与管理当局的伙伴关系;强调审计的“客观性和独立性”兼顾等。当前,风险导向内部审计在发达国家的内审实践中日益得到普遍应用和不断完善,但在我国的应用状况却不乐观。本文拟对此进行探讨。
一、风险导向内部审计研究现状及理论基础
( 一 )风险导向内部审计研究现状1996年,IIA研究基金会为了建立统一的内部审计全球性框架,了《内部审计的未来:特尔菲研究》的报告,提出要建立注重风险防范、提供增值服务、帮助组织实现目标的内部审计发展方向。1997年,IIA成立了一个负责研究内部审计准则新框架的核心工作小组。根据该小组提交的内部审计职业准则新框架,IIA在2001年底了著名的《内部审计实务标准》。《标准》认为内部审计应采用一种系统化、规范化的方法来对组织的风险管理、控制及监督过程进行评价,以提高组织效率,实现组织目标。风险导向内部审计改变了原先以检查历史记录和评价组织运营情况为主的审计方式,转变为更加关注组织面临的风险和如何增加组织价值。随着我国公司治理力度的加大以及相关法律法规的颁布实施,风险导向内部审计模式得到了我国学者的重视和研究。如王光远(2002年)对内部审计如何应对企业风险预防和监控提出自己的观点;严晖 (2004年)从系统论与控制论出发,探讨风险导向内部审计对公司治理及内部控制所发挥的整合和反馈作用;王晓霞(2004年)研究了风险导向内部审计的实施程序,包括编制审计计划、选择被审计者、审计目标与测试、审计发现与审计报告、后续审计等。郭群(2006年)提出内审师要首先系统地分析、识别、衡量企业面临的风险,按照风险的高低,制定年度审计计划,确定被审计对象的先后顺序。我国实务界也就各行业实施风险导向内部审计理论和模式进行了较多的探讨。但在我国企业中,风险导向内部审计实施的比例和程度都较小,企业常常是按照法规的要求被动进行,很少出于自身考虑主动实施。同时,内审人员缺乏风险管理知识和意识,也影响我国风险导向审计模式的作用发挥。
( 二 )风险导向内部审计理论基础(1)受托责任的履行对风险导向内部审计模式产生直接推动。20世纪初,股份公司制所有权和经营权的分离促使企业独立内审机构的出现,并使财务导向的内部审计得以开展。当时企业内部受托财务责任的履行情况是通过财务报表得以体现,因此当时内部审计的重点由财产、资金保管的安全性和账簿的验证转向了财务报表的审查。1947年,IIA出台了第一号《内部审计师责任说明书》(The statement of Responsibilities of Internal Auditor,简称SRIA NO.1)认为:内部审计目标是帮助管理者有效管理组织业务活动,保护及增加公司利益。1971年IIA颁发了SRIA NO.3认为,内部审计是组织审核内部经营的独立评价和管理控制活动,以衡量和评价控制控制的有效性。这标志着业务导向内部审计的开始。20世纪中后期,复杂的外部环境使得管理者出现决策失误和控制不当的概率增加,决策失误往往对企业有全局性影响,于是决策成为管理中的核心因素。内部审计在注重业务导向的同时,也进入了管理导向阶段。管理导向内部审计旨在帮助管理层明确决策方向,增强决策效果,提高组织竞争力。在技术上强调“人性化”,即要与公司的管理层以及被审计单位保持良好的人际关系,采用“参与式审计”的形式,又要以系统的、动态的眼光看待管理,充分考虑外部关联方的影响和组织的社会责任。特别是审计委员会制度的建立更强化了以管理为受托责任的内部审计的开展。20世纪90年代,科技的发展导致管理理论与实践发生了丰富的变化,如质量管理、战略管理、企业文化管理理论都有了新的演进,各国也出台各种涉及公司治理、内部控制以及风险管理的法规。IIA出台以风险为主导的内部审计实务标准正是适应了防范风险的受托责任观的转变。(2)管理理论的发展为风险导向内部审计提供了坚实的理论基础,主要有:一是委托理论。科斯(Coase)1937年提出“企业是生产要素的一组契约”的观点,引发了最早的委托理论。该理论认为,企业是由构成企业的各利益相关主体(包括外部的债权人、关联交易商、客户、内部股东、经营管理者和员工等)组成的共同组织,是他们之间缔结的一组契约的联结。为了防范委托人和人之间的信息不对称,确保人的行为不偏离或损害委托人的目的和利益,委托人必须采取相应措施对人行为进行控制。这是内部审计即发挥监督作用,也承担人角色的理论根源。二是“纳氏均衡”理论。1994年约翰・纳什提出了“纳氏均衡”理论,认为组织战略虽然是由单个人的最优战略组成,但并不意味着是一个总体最优的结果。在个人需求与集体需求冲突的情况下,追求自身的利己行为可能导致对所有人都不利的“均衡”结局。因此,合作才是最有利的“利己策略”。根据该理论,企业内部各机构只有目标一致,相互了解,才能使企业实现最终目标。因此,内部审计不应在组织内部扮演“警察”角色,而应与各部门相互合作。三是支持关系理论。伦西斯・利克特(Rensis Likert)提出在一个大的组织系统内建立起发挥“连接点功能”的组织来协调各子系统的活动。该理论强调每个组织成员的工作都是不可或缺,而内部审计就是这些成员间最重要的“连接点”之一。风险导向内部审计,由于其目标与组织相同,理应承担维持组织整体性的“连接点”作用,实现企业高效运作。四是权变学派理论。该理论强调在管理中要根据组织所处的内外部条件随机应变,寻求最合适的管理模式或方法。据此,风险导向内部审计必须思路广阔,审时度势,了解组织的活动与外部环境的适应性,并据此提出自己的建议。五是战略管理理论和风险管理理论。迈克尔・波特以及20世纪60年代初,安东尼、安索夫和安德鲁斯的“3安范式”为代表的战略管理理论,迈克尔・哈默及詹姆斯・钱皮的企业再造理论也对风险导向内部审计产生较深影响。他们强调要适应多变和多样化的环境,从战略层面和风险层面重新审视现有的管理实践,关注未来和价值增值。(3)相关法规的出台也为风险导向内部审计的推广垫定了基础。20世纪90年代,公司治理、内部控制及风险管理的研究进入了较为成熟的阶段,各国纷纷出台各种规范。在公司治理方面,先后颁发了Cadbury报告、Greenbury报告、Hampel报告、Turnbull报告等;在内部控制方面,1992年,COSO委员会了 “内部控制整体架构”;在风险管理方面,2001年加拿大颁布了整体化风险管理框架;2002年美国政府颁布了萨班斯一奥克斯利法案;几大国际会计师事务所如安永、普华永道都了风险管理指南;COSO委员会2004年了《企业风险管理框架》(Enterprise Risk Management Framework,ERM)。这些法规突出了风险管理和公司治理、内部控制的关系,充分反映了风险理念对公司治理和内部控制的影响,强调了管理层对风险的关注,一定程度上完善了风险导向内部审计的运作环境。
二、我国风险导向内部审计的现状及应用必要性
( 一 )我国风险导向内部审计的现状 (1)我国内审机构的建立行政色彩鲜明。内部审计是国家审计在企事业的延续和补充,并在国家审计的业务指导和监督下开展工作,行政色彩浓厚。内审机构既要接受国家审计机关的业务管理,维护国家利益,又要在本单位领导下开展工作,造成既非政府审计、也非社会审计的模糊身份。单位决策层普遍认为内部审计是因行政命令而设,并非自身管理所必需,很少重视完善风险导向内部审计的工作环境。(2)内审人员素质难以满足风险导向审计要求。风险导向内部审计是识别、评价和控制风险,增加企业价值的综合性经济分析活动,对内审人员知识和技能要求很高,要具备财务、审计、管理、法律、金融、工程、信息等多科知识,熟悉企业生产经营环节,掌握定量分析方法和计算机审计技能。而目前我国内审人员还不具备开展风险导向内部审计所要求综合素质,在知识面、学科结构上欠缺;审计方法简单,理论和实践技能不强;并且具有CIA资格的内审师匮乏。如我国内审人员大多所学审计和会计专业,适合开展账项和制度基础审计,在改善单位经营管理、加强风险的应对、增加企业价值等方面还存在很大不足。但在西方,内部审计人员的专业构成是1/3经济管理专业,1/3工程技术专业,1/3其他专业。并且内部审计以管理审计为主,财务审计和遵循性审计为辅。1989年美国公用事业行业企业内部审计只有19%的时间用于财务审计,其余时间都转向经营审计。(3)内部审计管理方法落后、风险管理体系不完善。与国际先进企业大量运用数理统计模型、金融工程等先进方法进行风险管理相比,我国风险管理方法较为落后,大多采用定性分析法。不能恰当地预测、识别、评估和应对风险,进而影响企业目标的顺利实现。我国企业尚未建立起完善的风险管理体系,风险管理活动往往是按照法律法规的要求被动进行,并非出于企业自身考虑主动进行。据调查,80%的被调查单位不存在专门的风险管理机构;35%的被调查单位由总裁来监督风险管理活动;68%的被调查单位不存在正式的风险管理活动;60%的被调查单位对风险的管理仅限于按照法律法规的要求购买一些强制性保险,而很少系统地考虑防范风险的措施。这显然不能满足企业在激烈竞争和多风险环境中求发展的要求。(4)内部审计缺乏相对独立性。我国内审机构因国家干预和推动而建,组建欠规范,审计机构和人员缺少相对独立性的状况突出。内审机构的工作经费和人员的工资、福利都受本单位负责人支配,以致当领导的经营行为违法违规或不合理时,内审人员顾虑重重,难以履行监督和评价职能;在制定审计计划、实施审计程序、出具审计报告时常受到各方面牵制,难以开展独立的审计活动。在审计项目的选择上,西方内部审计采用系统选择法、示警事项法以及应被审计者的要求选择。系统选择法是基于对企业风险的评估和排序的选择,是西方最主要的选择审计项目方式。而我国组织选择内审项目时,被动接受管理层的指示和安排占了很大比重。
( 二 )我国应用风险导向内部审计的必要性目前我国大部分企业的内部审计仍然采用帐项基础审计和制度基础审计模式。而这两种审计模式由于本身固有的缺陷使得内部审计的审计效率低下、审计结论缺乏可操作性。在帐项基础审计模式下,审计人员将精力放在被审计单位会计记录及其有关凭证的审查上,而较少分析产生财务报表结果的过程、原因和对策。该模式只能适用于一些小规模企业的财务审计,难以用于较大规模的企业。在制度基础审计模式下,内审人员注重对内部控制的审查,通过制定计划进行符合性测试和实质性测试,对企业内部控制做出评价,并向管理层提出改进措施。然而该模式以被审单位内控制度的执行为审计重点,而不是根据内控制度要实现的企业目标为审计依据,可能会导致审计结论脱离企业目标;其次,该模式主要关注如何加强内控系统,会导致内控系统越来越严密而僵化;此外,该模式着眼于对过去和当前的经济活动进行审查和评价,导致审计效果滞后。风险导向内部审计依据风险立项,关注风险,测试风险,控制风险。将风险分析评价、建议结论紧紧围绕如何控制风险、增加价值开展,使内审宗旨简单直接。传统的内部审计无法有效地为组织增加价值,影响内审本身在组织中的地位。与此同时,外部审计扩展服务领域,将风险评估、会计咨询、投资及管理咨询等业务纳入自己的工作范围,向企业提供咨询服务。企业为了节省成本和开支,也不断地削减内审机构或部门,将内审业务外包。内部审计外部化客观上动摇了内部审计在组织中的地位,威胁内部审计的职业生存。在这种危机面前,内部审计积极为整个组织提供风险咨询服务,推行风险导向审计模式,重新树立了内部审计高于外部审计的指导优势,巩固了职业生存空间。
三、我国实施风险导向内部审计对策
(一)建立相关完备、健全的法律规范体系根据2003年5月1日起施行的《审计署关于内部审计工作的规定》,中内协制定了《内部审计基本准则》、《内部审计人员职业道德规范》和10个具体准则。至今,中国内部审计协会己经颁布了27个内部审计具体准则。这些规章发挥了一定作用,但与内部审计的发展要求还相差甚远。与最新的IIA准则和国际内审惯例相比,中内协对内审规章引入风险导向观念的程度和范围仍不充分。IIA的“风险管理”、“增加价值”、“咨询”、“控制自我评估”、“审计委员会”等概念,在中内协的准则中,未予引入。因此,当前急需建立起一套完备、健全的法律规范,从制度层面保障风险导向内部审计在我国的顺利开展。
(二)推广以风险导向内部审计为辅助的混合审计模式风险导向审计模式的产生,并不意味着原有审计模式的淘汰。在当前审计中,既不能缺乏风险导向的审计意识,也不能单独推崇风险导向审计而排斥账项基础审计和制度基础审计,而应根据实际情况,使用混合内部审计模式。例如将账项基础审计为主,风险导向内部审计为辅的混合模式应用于高风险企业或家族企业。将制度基础审计为主,风险导向内部审计为辅的混合内审模式应用于生产规模大、经营广泛的大中型企业和跨国公司等。因为设计良好,执行有效的制度、账项基础内部审计也能很好的满足审计目标,所以为了适合我国经济发展状况和企业治理结构所需,我国审计实务界当务之急是汲取国外内审经验,逐步引入和应用风险导向内部审计的理念,开发出适合我国企业现状、以风险评估为中心的混合审计程序和模式,以促进我国内审事业发展。
(三)采用多样化的风险评价方法审计人员需要将所关注的风险控制目标、程度、有效性和影响等与管理层进行有效的沟通。如何将风险情况准确反馈给管理层需要一个较好的风险评价方法。一是内部控制自评。即内部审计帮助管理层对本单位内控的合理性、有效性进行评估,反映当前管理控制中存在的问题,明确管理责任,更好的促进企业发展。该方法可减少工作量、节省审计工作时间。二是利用网络收集风险数据,设立风险指标。内审人员收集企业内外部信息资料,建立数据库,利用一定的指标把企业面临的风险量化,以评价风险,达到控制和预防的目的。
(四)转变内部审计观念 随着现代公司制企业的迅速兴起,内部审计不再仅是强化控制、提高控制效率和效果,而是转向规避风险、转移风险和控制风险,通过风险管理的有效化,提高企业整体管理效率和效果。我国内部审计应当尽快更新观念,转换角色,加强与组织各部门的配合和沟通,为内部审计积极参与风险管理奠定基础。
(五)兼顾内部审计的客观性和独立性独立性通常被认为是内部审计最为重要的属性,但是内部审计的独立性存在固有局限,无法从根本上实现“超然独立”。对“独立”属性的过于强调会导致内部审计人员与组织其他部门之间的敌对关系,内部审计“咨询顾问”、“业务伙伴”的角色也就无法体现,所以要在强调内部审计独立的同时,更加注重客观性。IIA2001年颁发的内部审计定义中用“独立、客观”取代了此前六十年所有定义中都没有改变的“独立”。“独立”指内部审计机构的独立性,“客观”指内部审计人员的客观性。机构的独立性要求内部审计机构在报告结果时必须独立,在确定审计范围、实施审计程序、报告审计结果时不受干扰。客观性要求内部审计人员必须有公正的态度,不偏不倚,避免利益冲突。
(六)提高内部审计人员的胜任能力 IIA 1999年“内部审计人员胜任能力框架”的研究报告CFIA (The Competency Framework for Internal Auditing)认为,风险导向内部审计的关注点的变化,带动内审人员知识技能和行为技能的提高。当前要积极提升我国内审人员胜任能力,一要具备广博的知识和多元化技能,熟悉行业、市场、产品竞争等外部环境和单位内部各职能、流程的全貌,具备战略管理和风险管理的基本知识,具有分析和应用能力的综合素质;二要有面向未来的积极态度及风险防范意识,具有洞察评估风险(自身审计风险和单位整体风险),主动收集信息评估战略、政策、财务、领导等各类风险,运用分析程序,设计审计测试方案,寻找促进组织增值的途径;三要具有全局意识,能够提交具有建设性意见的内审报告,促进单位由过程管理、行为管理向文化管理、战略管理转变;四要具备处理人际关系的能力和技巧,与组织内各层级管理者建立良好的正式关系,注重培养内审人员良好的职业心态及行为能力;五要加强后继教育和理论研究。对内审人员进行定期培训,特别是风险导向内部审计对单位的效益和投资决策的影响要重点学习和研究,注重把实践经验总结提炼、交流推广。
(七)创新内部审计的技术和方法 依托信息网络技术,构建内部审计信息化的网络平台,在平台上通过计算机网络信息交换提高审计效率和质量,降低审计风险;改变传统审计方法,充分利用风险评估、内控测试等先进的审计方法;改善内部审计人员的构成,不仅要有精通财务和审计的人才,还应配备熟悉企业各项相关业务的专门人才;加强对内审人员的后续教育,使其及时地更新知识,掌握新的技术和方法,不断提高自身的专业水平和职业判断能力。会计电算化的普及,加快了审计信息化进程,计算机审计成为未来审计的重要方向。计算机审计能比手工更迅速有效的完成审阅核对、分析比较等各项工作,能对内部财务系统及会计工作实施有效的监控与评价,对各种资金、资产进行密切跟踪,从而得以评估和控制风险。然而,目前我国采用计算机审计才刚刚起步,认识不到位,计算机内部审计还没有推广。我国要积极开发使用电算化审计软件,完善计算机辅助审计系统和数据库;内审部门要配备或外聘专门信息技术人员,加大对内审人员的计算机技能培训,不断深化并拓宽培训内容。
参考文献:
[1]罗冬梅:《风险导向内部审计在我国的应用研究》,《湖南大学硕士学位论文》2007年。
[关键词] 企业;风险管理;内部审计;内部控制
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 19. 001
[中图分类号] F239.45 [文献标识码] A [文章编号] 1673 - 0194(2013)19- 0002- 02
随着知识经济时代的到来及经济全球化进程的加快,企业所处的经营环境呈现出多样化和多变性,企业面临的风险也越来越大,这对于公司治理、战略管理和企业再造等提出了新的要求。为了顺应时代的发展,企业的内部审计要突破传统思路,以风险管理为核心,围绕企业目标,提供增值服务。
1 内部审计概述
近年来,企业经营环境变得日趋复杂,企业经营风险因此大大增加;科技迅猛发展也使企业面临比以前更大的风险。而企业内部也存在风险,企业为了适应环境求得生存也在不断变革,而变革是企业风险产生的一个重要来源。企业对于防范可能发生的风险与损失,比以往任何时候更加关注,企业必须对其面临的各种风险进行识别、衡量、评价,并在此基础上制订和实施风险处理方案,从而增加公司的价值。内部审计的目的在于增加组织的价值和改善组织的经营,内部审计人员是企业的管理咨询师,因此,内部审计参与企业的风险管理也就成为企业的内在需求。
2 内部审计在现代企业风险管理中的重要作用
内部审计作为内部控制的重要组成部分,其在风险管理中发挥不可替代的作用。
2.1 内部审计能够从全局的角度客观地管理风险
内部审计是企业治理结构的组成部分,内部审计可以通过对企业进行日常审计了解企业整体运营情况,相对于外部审计而言,更易于收集各种必要的资料,能够更加准确地识别存在的风险。
2.2 内部审计人员能够独立地分析、评估和监控风险
内部审计人员能够分析风险性质和影响程度的变化,进一步考虑企业机构的风险变化和控制措施是否能与环境的变化相符,并将分析结果反映在给管理层的审计报告中供他们作决策时参考。在风险评估方面,由于风险评估是一种主观性很强的活动,而内部审计人员由于其独立的地位,可以更加客观地对风险进行评估,提供专业意见。同时,内部审计人员能够对已有的风险评估结果进行再检验,以确定其是否恰当,对不恰当的评估予以更正。除此以外,在对风险的监控上,内部审计人员能够对有关部门针对风险所采取的防范措施进行检查,并对检查发现的问题提出改进措施和建议,帮助企业管理风险,降低风险损失。
2.3 内部审计能够完善内部控制以降低企业风险
为防止企业内部控制失效,必须强化内部审计。内部审计是企业独立自我评价的一种活动,它可以促成控制环境的建立,为改进内部控制提供建设性意见。内部审计是内部控制的一种特殊形式,是对其他内部控制的再控制,是企业内部控制不可缺少的特殊因素,它监督、检查和评价企业内部控制的运行情况。同时,内部审计机构和审计人员应把内部控制作为内部审计的一项重要内容,促进企业改善管理,提高内部控制的有效性。
3 完善我国企业内部审计的对策建议
3.1 内部审计外部化是提高企业内部审计质量的新途径
随着经济的发展,企业面临的风险越来越大,单纯的内部审计已经不能完全控制企业风险。这种趋势,迫切需要企业内部审计与外部审计的全面协调,以便加强分工与合作,尽最大可能发挥各自的优势,提高审计质量,减少外部审计与内部审计的风险,进而减少企业和其他有关方面的风险。内部审计人员由于对本单位的情况熟悉,应将工作重点放在对企业经营管理及公司业务过程的分析与评价上,并对整个审计工作过程进行参与和监督,从而更好地防范和降低企业的经营风险。内部审计部门与外部审计组织的有机结合,既可以解决内部审计机构人手少而任务重的矛盾,又有助于提高内部审计的工作效率和质量。另外,企业也可以将绝大部分内部审计职能外包,只保留内部审计经理作为自己的工作人员,这样可以将重要的责任保留在企业内部,对企业风险进行适当控制。很显然,内部审计外部化已经成为当今内部审计职业界的一种重要趋势。但是,内部审计外部化不是对内部审计的否定,相反,企业需要借助外部审计的先进技术和丰富经验, 提高内部审计的质量,降低企业的风险。
3.2 融合风险管理审计、内部控制审计和公司治理审计,实现内部审计价值增值
内部审计是有效监控企业风险管理框架、内部控制框架的重要一环。当企业的利益相关者期望或预期的“价值动因”调整时,内部审计是有效管理、控制风险,强化公司治理,以及持续改善营运过程的主要动因。在当代社会经济环境下,内部审计的角色应该是融合风险管理审计、内部控制审计和公司治理审计于一体的全面内部审计。所谓风险管理审计是内部审计机构对企业风险管理流程的设计和运行的有效性、关键风险控制的充分性、风险评估和报告数据的准确性进行独立审查和评价。风险管理审计吸收了其他审计模式的优点,同时又关注到企业的战略、绩效等整体风险管理的有效性,其不仅考虑到审计师可接受的剩余审计风险,更是从审计固有风险的源头,即企业管理层所进行的风险管理活动的角度识别并评价风险,从而才能更进一步地从审计师及企业管理层两个角度确保审计资源的分配及审计的有效性。而内部控制审计的主要目的是促进企业强化控制机制、防范风险,审计内容应围绕风险来进行,为提高效率,审计人员应将主要精力放在风险较大的部分。同时随着公司治理的重要性不断突出,内部审计部门也应当将公司治理列为优先审计的对象。只有将三者有机融合,融合后的内部审计才能继续维持在财务、会计、内部控制方面的传统优势,整合内部控制、风险管理和公司治理,评估道德风险,重视人际关系,加强全面沟通,为组织创造更大价值,实现内部审计价值增值。
3.3 转变内部审计的思路,提高内部审计业务质量,是风险管理对内部审计的新要求
现代企业的发展正面临着严峻的国际竞争形势,企业面临的风险越来越大,内部审计工作也面临着严峻的挑战。这对内部审计的模式、内部审计的技术以及内部审计的人员都提出了新的要求,内部审计人员必须采取新的措施应对这种变化和要求。
3.3.1 改变内部审计模式
风险导向内部审计是指内部审计人员通过采用一种系统化、规范化的方法来对本单位的经营管理、战略目标、风险管理、控制及监督过程进行了解和评价,以确定本单位的风险程度和剩余风险,进而提高效率、降低风险水平,帮助机构实现目标。风险基础内部审计的对象是企业风险;目标是降低风险,提升价值;审计方法是确定组织目标,评估企业风险,决定应设计的控制,发现企业管理中存在的问题或可能发生的问题并提出建设性的建议,程序应自始至终贯穿着风险管理的主导思想,内部审计人员应通过检查、评价、报告风险管理过程的充分性和有效性,并提出改进建议来协助管理人员工作。风险导向内部审计关注企业的战略设计风险,审计由传统的事后转为事前,审计重心前移,更有助于改善企业风险管理,增加企业价值。
3.3.2 创新内部审计技术
内部审计范围扩展到风险管理领域直接导致审计工作量的加大,审计成本增加,审计资源的有限性使得原有的现场审计、手工审计已很难在成本效益原则下适应内部审计的这一新发展。因此,审计技术的改变是内部审计参与风险管理的必然要求,增加计算机辅助审计,开展非现场审计成为内部审计有效参与风险管理的不二之选。例如,大庆油田内部审计部门建成一个基本完善的、高效的计算机辅助审计系统,对企业的会计核算和经营管理数据进行有效监督,增强了实施审计监督的能力,从而提高了内部审计的效率,降低了企业的风险。
计算机辅助审计是指审计人员在网络计算机环境下进行的审计。这一方法大大地提高了审计的工作效率,使得审计人员利用有限的审计资源有效地完成审计任务。应用计算机辅助审计,首先,内部审计部门应从实际工作出发,制定计算机辅助审计规范。其次,应搞好审前调查,做好审前准备,取得企业的支持与配合,有效地降低审计风险。最后,内部审计部门应建立具体业务的审计模型,对成熟的审计经验和方法加以总结,按照计算机审计的各项实务形成模式,指导实践。
3.3.3 提升内部审计人员的素质
内部审计人员应当拥有大局观,以战略眼光来对待内部审计,对整个组织的价值具有前瞻性考虑,尤其要有较高的风险意识;应当参与和了解企业的各项业务,不仅熟悉企业的运营状况、财务会计核算,而且了解企业的生产、经营和销售等活动,发现问题及时提出解决措施;应当具有顾问才能和领导才能,提供确认、咨询和培训服务,在风险控制和改进企业治理的效果方面发挥领导作用;应当要有扎实的专业技术知识,具备管理学、计算机应用科学等相关知识,来预防和减少企业的风险,改进控制和治理过程的效果。
主要参考文献