风险导向审计在集团公司内部审计的应用

《风险导向审计在集团公司内部审计的应用》由会员分享，可在线阅读，更多相关《风险导向审计在集团公司内部审计的应用（25页珍藏版）》请在金锄头文库上搜索。

1、 1风险导向审计在集团公司内部审计的应用风险导向审计在集团公司内部审计的应用 山西晋城无烟煤矿业集团有限责任公司 王华 摘摘 要要 本文论述了风险导向审计的内涵、特点及发展现状， 探讨了风险导向审计的一般流程， 分析了在我集团公司内部审计工作中引入风险导向审计的必要性。 阐述了我集团公司利用风险导向进行内部审计工作中存在的问题，提出了相应的对策。 【关键词】内部审计内部审计;风险导向审计风险导向审计;问题问题;对策对策 2引 言 引 言 近年来，中国内审协会提出了内审工作转型的要求。放眼世界，发达国家的内部审计地位很高，原因是他们已经实现了工作转型，不再把一般的查错防弊作为审计工作的重点， 而

2、是从审计的角度直接为管理层决策提供服务。实现转型、拓展审计发展空间、进一步提高内部审计地位，是中国内部审计的必由之路！ 风险导向审计已在国外的独立审计工作中得到应用，同时也引起了我国理论界的广泛探讨。许多人认为在我国开展风险导向审计，可以达到降低审计风险和提高审计效率的目的。 我集团公司由一个国有独资企业改制，历经 50 年的发展，现已发展成为一个拥有 57 个控股子公司、12 个分公司、9 对主力生产矿井，5000 万吨/年的原煤生产能力、1200 万吨/年的总氨产能、1000万吨/年的尿素产能、12 亿立方米/年的煤层气抽采能力，企业总资产达 847.43 亿元的大型企业集团。目前，集团公

3、司法人治理结构已经初步完善，但由于资产庞大，业务范围广大，企业机构和资产遍布全国各地，企业面临的各种风险如政策法规风险、战略风险、财务风险、市场风险、资金风险、资产管理风险、舞弊风险等较大，发生问题的后果较为严重。内部审计作为企业管理部门的眼睛，将风险导向审计引入内部审计工作中，将会提高审计质量、降低审计风险，是促进集团公司经济体制深入改革，保证集团公司经济活动的健康发展，推动干部廉政勤政的有效措施。 3第一章第一章 风险导向审计的内涵与特点风险导向审计的内涵与特点 11 风险导向审计的演进历史 风险导向审计的演进历史 2006年2月15日财政部在北京颁布了新的注册会计师执业准则，并于2007

4、年1月1日在境内所有会计师事务所执行， 这意味着风险导向审计在我国己步入实施阶段。总体来说，风险导向审计是指注册会计师通过了解被审计单位的经营管理、战略目标及其内部控制，评估被审计单位的风险程度，确定剩余风险，执行额外审计程序，将剩余风险降低到可接受的水平。风险导向审计模式是在经济效率原则下，对原制度导向审计模式的扬弃。 它保留了制度导向审计模式下对内部控制的测评， 但是放弃了制度导向审计模式下被审计单位同注册会计师“无利害关系”的假设，将视野扩大到被审计单位所处的经营环境，指出注册会计师应当保持“合理的职业怀疑”， 充分关注管理层进行财务舞弊的风险因素，将风险评估贯穿于审计工作的全过程，以判

5、断财务报表是否存在重大错报风险。随着经济环境的发展和人们认识的深化，在审计发展的过程中，其先后出现了如下3种具有代表性的审计导向模型。 （一）账项基础导向模型 在审计发展的旱期，企业的业务性质单一，组织结构简单。为了检查会计核算的正确性。其主要目的是纠错防弊，从审计期间会计事项所依赖的有关凭证入手，追查记账凭证、账簿、报表等会计资料.验证会计核算的正确性。审计的重心是资产负债表，审计的目的是防4止错误和舞弊，对财产经营者的诚实性进行检查.审计的方法是详细审计。 （二）制度基础导向模型 随着企业内部科学的管理制度和内部牵制制度的建立， 审计人员的注意力转移到与会计相关的内部控制系统的控制功能上来

6、， 审计发展到制度基础导向阶段。其模型为:审计风险=控制风险*检查风险。控制风险是某一账户或交易类别单独或连同其他账户、 交易类别产生错报或漏报而未能被内部控制防止、发现或纠正的可能性。检查风险是某一账户或交易类别单独或连同其他账户、 交易类别产生重大错报或漏报，而未被实质性测试发现的可能性。 （三）风险导向审计模型 新准则中引入了重大错报风险概念。制定了新的审计风险模型：审计风险=重大错报风险x检查风险。 现代审计风险模型对传统审计风险模型进行了改进，在现代审计风险模型中，审计风险是指会计报表存在重大错报而注册会计师发表不恰当审计意见的可能性。其中，重大错报风险是指会计报表在审计前存在重大错

7、报的可能性它包括两个层次：一是会计报表整体层次。二是交易类别、账户余额。会计报表整体层次的重大错报风险是指同会计报表整体关系紧密的重大错报风险或对许多认定都有潜在影响的重大错报风险。 它通常与控制环境和其他环境因素相关。 对于会计报表整体层次的重大错误风险评估水平，新准则要求注册会计师应该做出总体水平评估，注册会计师应该确定进一步审计程序的性质、时间和范围，必要时进行控制测试和5披露的充分性等。 现代风险导向审计模型是随着审计环境和审计实践的发展应运而生的，更符合审计的实际工作情况，有利于注册会计师执业风险评估程序。 12 风险导向审计的业务流程 12 风险导向审计的业务流程 风险导向审计模型

8、下的审计业务流程主要是围绕着识别重大的错报风险而展开的，形成了风险识别、评估和应对程序。 （一） 计划阶段 计划审计工作包括针对审计业务制定总体审计策略和具体审计计划，以将审计风险降至可接受的低水平。总体审计策略应确定审计范围、时间和方向，并指导制定具体审计计划。 （二）了解被审计单位及其环境并评估重大错报风险 了解被审计单位及其环境是必要程序， 可以为审计人员在确定重要性水平，保证审计目标的实现，识别需特别考虑的领域，确定在实施分析程序时所使用的预期值， 设计和实施进一步审计程序等关键环节做出职业判断提供重要基础。 （三）针对评估的重大错报风险实施的程序 注册会计师应当针对评估的财务报表层次

9、重大错报风险确定总体应对措施， 并针对评估的认定层次重大错报风险设计和实施进一步审计程序。 第一： 针对财务报表层次重大错报风险的总体应对措施 注册会计师应当针对评估的财务报表层次重大错报风险确定向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要6性;分派更有经验或具有特殊技能的审计人员，或利用专家的工作，提供更多的督导， 注意选择的进一步审计程序不被管理层预见或事先了解。对拟实施审计程序的性质、时间和范围做出总体修改等总体应对措施。 注册会计师评估的财务报表层次重大错报风险以及采取的总体应对措施 ，对拟实施进一步审计程序的总体方案具有重大影响。 第二：针对认定层次重大错报风险的进一

10、步审计程序 注册会计师应当针对评估的认定层次重大错报风险设计和实施进一步审计程序，包括审计程序的性质、时间和范围。进一步审计程序是指注册会计师针对评估的各类交易、账户余额、列报(包括披露) 认定层次重大错报风险实施的审计程序 ，包括控制测试和实质性程序。注册会计师设计和实施的进一步审计程序的性质、时间和范围 ，应当与评估的认定层次重大错报风险具备明确的对应关系。 在应对评估风险时，合理确定审计程序的性质是最重要的。进一步审计程序的目的包括通过实施控制测试以确定内部控制运行的有效性， 通过实施实质性程序以发现认定层次的重大错报，其类型包括检查、观察、询问、函证、重新计算、重新执行和分析程序等。

11、第三：评价列报的适当性 第四：评价审计证据的充分性和适当性 （四） 审计报告完成阶段 ，形成审计意见 在完成上述工作后 ，全面总结前几个阶段的测试结果并进行一些追加的测试。 注册会计师需要在会计师事务所规定的审计风险水平限度内，发表恰当的审计意见。 713 风险导向审计的特点 13 风险导向审计的特点 风险导向审计是一种新型的、多维的审计模式，它以审计风险理论作为理论基础，在审计全过程的各个阶段都利用审计风险模型，对各种审计风险进行全面的、动态的分析与控制，并以此为基础恰当地计划和指导审计工作，从而高效率、低风险地完成全部审计任务，达到设定的审计目标。 （一） 审计重心前移， 从以审计测试为中

12、心到以风险评估为中心。传统审计的风险评估不到位，未能有效发现高风险审计领域；由于加强了风险评估程序，真正体现了风险导向审计的理念。 （二）风险评估重心由控制风险向综合风险转移。控制风险的高低主要与重大错报和员工舞弊有关； 而管理层舞弊主要与重大错报的管理层舞弊有关。审计人员重点是发现管理层舞弊，评估重点是包括固有风险和初步控制风险的综合风险。 （三）风险评估由直接评估变为间接评估。传统风险评估是直接评估重大错报的概率。现代风险评估是从经营风险评估人手，基于如下考虑： 一是持续经营，二是经营风险对审计风险的影响，三是从经营风险中能更有效发现财务报表潜在的重大错报，四是会计政策、会计估计合理性评估

13、只有从经营风险人手，才能进行正确的评估。经营分析过程实际上是发现问题的过程，从经营风险入手进行经营分析，容易将审计拓展为咨询。 （四）风险评估从零散走向结构化。风险分析结构化最大的好处是考虑了多方面的风险因素，这些因素有机联系在一起，便于作综合8风险评估。 （五）风险评估以分析性复核为中心。尽管风险评估包括检查、调查、询问、穿行测度等多种审计取证手法，但核心是分析性复核的运用。传统风险导向审计对于信息的再加工重视程度不够。分析性复核主要适用在报表分析上。现代风险评估以分析为中心，分析性复核成为最重要的程序。为了适应分析性复核功能扩大的要求，分析性复核开始走向多样化，不再是仅对财务数据进行分析，

14、对非财务数据也进行分析。分析工具充分借鉴现代管理方法，将管理方法运用到分析性程序中去。 （六） 会计师专业知识重心转移现代风险导向审计对会计师素质提出更高的要求，必须接受行业知识训练。此外，事务所要实行知识价值链管理，融合审计资源，成立事务所专业顾问团队或者与咨询公司结成战略联盟。 事务所在审计与咨询分离下必须重新融合审计和咨询两大资源。 第二章 在内部审计工作中引入风险导向审计的必要性 第二章 在内部审计工作中引入风险导向审计的必要性 我国在2006 年颁布了中国注册会计师职业准则，针对注册会计师评估财务报表的重大错报风险， 设计和实施进一步审计程序以应对评估的错报风险，根据审计结果出具恰当

15、的审计报告。与原有的准则相比，新的审计准则最大的变化就是采用了风险导向审计的理9念， 其实质是任何审计业务都要将审计风险控制在可接受的风险水平内。 在内部审计中引入并运用风险导向审计是我国审计准则与国际趋同的选择，也是经济社会发展的必然要求。 2.1 运用风险导向审计是企业管理的需要 2.1 运用风险导向审计是企业管理的需要 （一）集团公司规模扩大，要求将风险导向审计方法应用在内部审计工作中。 随着我集团公司产业多元化的发展，企业并购、资本动作等由此带来的筹资风险、投资风险、合并风险和经营风险等也相应加大。这一发展特点使内部审计缺乏应有的基础，内部审计开展明显滞后，内部审计履行的经济监督、经济

16、鉴证、经济评价职能以及降低风险的作用没有充分发挥出来。 但是， 内部审计人员对集团公司内部控制了解，对内部控制活动和经济运行情况较熟悉， 这为开展风险导向审计提供了优势条件。 风险导向审计模式引入内部审计领域具有十分重要的意义。 （二）金融风险的存在，要求将风险导向审计方法应用在内部审计工作中。 随着金融全球化趋势的逐步加深，金融风险也不断加剧和分散，传统的审计理论与方法已不适应现代企业管理的发展和需求。因此，集团公司内部审计工作必须适应现代形势的发展和变化， 应用风险导向审计方法，在深入分析判断不同层面和业务领域风险状况的基础上，确定审计重点。并使内部审计能够通过风险评估的结果、建议，直接影响集团公司经营政策的制定， 确保行风险管理目标与业务发展10目标的一致性，力求从源头上加强集团公司的风险管理，使其真正做到“风险先行”。这种工作重心的前移，不但能使内部审计避免出现只重视细枝末节，忽略主要风险的情况，而且有利于提升其在商业银行内部风险管理中的地位和实现内部审计为机构增值的目的。 （三）内部审计运用