试析风险导向下的内部控制审计

一
试程序 。其 次 ， 在进行对关键点测试的过程 中， 主要采用 “ 穿行测试 ” 和 “ 抽 样测试 ” 这 两种方法对 内部 控制的设计 和执行进行有效 地评估 ， 并 且要对测试结果进行记 录。最后 ， 在年末的时候 ， 企业的审计人员要对控制信息 和影响金额的数据进行收集 。 第 四， 首先 ， 企业 的内控 审计人 员要 对没有整改的内控缺陷进行缺 陷影响 的评估 ， 并且对本次 内控项 目的工作 进行总结。其次 ， 企业审计
审计广角
试析风 险导 向下 的内部控制 审计
湖北新 洋丰肥 业股份 有 限公 司 董 玉华
摘要 ： 本文 首先 阐述 了风险导 向下 内部控 制审计 的概念和 目前企 业 内部控 制审计 的一般要 点 ， 然后 分析 和探讨 了我 国企业在风 险导向 下 内部控 制审计 实施中的一些 问题 ， 最后笔者根 据我 国企业在风 险导 向 下内部控制 审计 中存在 的问题给 出了一些建议和 策略 。希望通过本 文的 分析 与探 讨 ， 能 够有助于我 国企 业在 风险导 向下的 内部控制 审计 中取得 良好的成果 ， 并且使企业得 到更好 的发展 。 关键词： 风险导向 内部控制 审计 随着经济全球 化和我 国社会 主义市场经 济体 制 的建立 ， 我 国企业 的生存 和发展环 境不逐 渐复杂 ， 因而企 业所面 临的风 险也越来 越多 。 对企业而言 ， 要想在巨大的风险面前获得长远的发展 ， 就必须降低和控 制投资和运行 风险 ， 从而取得 最大利益和获得更 好发展 。风 险导 向内 部控制审计不再 只是对企业 的某 些岗位或者环节 的风险进行控 制 ， 而 是站在企业 管理层的角度对于整个企业的经营活动进行整体 的风险评 估， 从 而为企业 的整体 发展而做好最佳准备。那么 ， 我 国企业就必须通 过实 施 以风 险为导 向的 内部控制 审计 理念来提高企 业的抗 风险能力 ， 从而得 到更好更远 的发展 。 风 险导 向下的 内部控制审计概述 风 险导 向下的内部控制审计是以企业在经营管理的过程 中可能 出
人员根 据《 基本规范 》 应用等来编写 《 内控 自评报告 》 ， 召开有关 本年 内 控 自评工作 的总结会议 ， 向董事会 汇报工作 成果 、 内控 自评推广计划和
持续合规机制 的规划 。最后企业 的审计人员再根 据董事会的审阅意见 对各项计划进行修订和完善 。 三、 企业风 险导 向下的 内部控制审计实施现状和问题 虽然我 国的很多企业 已经采用 了风 险导 向下 的内部控制审计 ， 但 是在具体 的实施 中仍然存在很多 问题 。以下为 目前我国企业在实施风 险导向 内部控制审计中存在的一些 问题 ： （ 一） 企 业 的 风 险 管 理 与 内部 控 制 不 能 携 手 合 作 如果风险管理部 门对企业 的某些项 目的风 险进行 了全面地评估并 给出相应 的举 措 ， 但企业 内部控制部 没有 与风险管理部 门进行信息共 享和合作 ， 这就导致企业 内部控制无 法对 企业提供 的信息进行充分 地 现 的各种风险为 中心 ， 通过审计 等环节发现企业 在运 行和投资 等工作 利用和采取有 效措施 ， 最 终也会影响风 险导 向内部控 制审计效果 。但 中可能 出现 的风 险， 并且对这些 风险进行控制 和管 理 ， 从而降低整个企 在我 国的很 多企业 中， 风险管理和 内部控 制这两项职能 都只是完成 自 业在运行 中的风险。风险导向内部 控制 审计不 仅对审计的 目标和对象 己职责之内的工作 ， 没有进行互补与合作 ， 这种模式非 常的不利 于对 企 进行 了重新定位 ， 而且将 事前 、 事 中和事后 等被 动进行 调查的问题进行 业 风险的评估 与控制 。 了主动的提 出而且 给出了相应方案 ， 这样就在很大程 度上提高 了企业 （ 二） 审计人 员的综合能力不强 进行 内部审计的预测性和策略性。 风险导向内部控制审计是一项将降低风险与提高企业利 润相结合 二、 目前企业 内部控制审计的一般要点 的综合 性审计 活动 ， 因而审计人员不仅要有丰富的财会和审计知识 ， 而 （ 一） 进行 内部控制 审计 的组 织形式 且 还要 掌握管理 、 金融 、 信息技术等相关知识 。但 目 前我 国企业 中的很 企业 内部控制审计相关 规范制度 的建立 。第一 ， 企 业要建立 由内 多审计 人员的综合能力无法满足企业在风险导 向内部控制审计工作 的 部控 制项 目 领 导小 组和 内部控 制项 目小组组 成的企 业 内部控 制项 目 要 求。例如 ， 企 业的已有 的内部 控制审计人 员不仅缺乏对 对有关风险 组 。第二 ， 企业 内部控制项 目 领导小组 的负责人 由企业 的总经理 担任 ， 知识 的学习 ， 而且 对企业的市场运营等方面的 了解甚少 ， 因而无法站在 企业 的董事 会秘书长担任 企业 项 目内部 控制 小组的组长 。第三 ， 审计 企业 管理层 的高度 对企业 的各种 风险进行评估 等 ， 也就影 响了审计 的 部 门是 企业 项 目内部控 制工作小组 的领 头部门 ， 审计 部门和公 司其 他 质 量。 各部门联合起来展开企业 内部控制 审计 的工作 。 （ 三） 部分企业 内 部 审计 的范 围 和 内容不 明确 （ 二） 内部控制审计竹主要程序、 内容和方法 目 前 我国的大 多数企 业 内部 的审计依然是 以财务 内容 为主 ， 对于 ｌ 、 企业内部控制审计 主要有 三个流程 管理 的审计很 少。即使有少数企业的内部审计也涉及到 了经济效益和 首先 ， 确定 企业整体 内部 审计工作范 围之后对定量 和定 性 的因素 风 险的审计 ， 但 审计 人员 缺乏相关的经验等原因 ， 使得企业 内部审计 的 进行考虑 。其次 ， 确定企业重要会计科 目、 财务报表附注 和重要 的定 性 主要关注 点在 财务方 面。这种情况也导致企业的 内部审计没有真正地 因素后 ， 找 出与该重要会计科 目、 财务表表附注和定性 因素等相关 的业 在 风险导向下进行 ， 也就在提 高企业管理和企业 抗风险能力 方面没有 务流程。最后 ， 企业 的审计人员将这些 因素安排在各个业务流程之 中。 起 到 太 大 的作 用 。 ２ 、 企业 内部控制审计 的主要 内容和方法 四、 企业 实施风 险导 向内部控制审计的一些策略 第一， 企业 的审计人员通 过访 谈和查 阅文档等方式对企 业 内控要 （ 一） 完善企业 内 部 审计体 系 素的现状进行 分析 。主要有公 司的结构设置 、 内控制度 和对企业各部 企业根据风 险导 向下 内部 控制 审计的要 求并且结合企业的实际状 门及 下属公 司的管控规定和模式等 。 况。 构 建和完善企业 内部 的审计 体系 。首先要制 定具体 的制度 规范和 第二 ， 企业 的审计人 员通 过对公 司 目前的政策制度 、 业务操作流程 相关 内容 ， 这就为企业 的风险导 向内控审计提供 了有力的基础 制度保 进行 梳理来找 出主要业务 中主要 控制点 ， 然后再 与企业各业 务的负责 障 。其 次 ， 应该确定风 险导 向的企业 内部控制 审计部门 的重要地 位和 人对各个控 制点的风险等和缺陷等进行研 讨来 完成对一定范围 内流程 职责 。企业的 内部审计部 门不仅要 为企业 的各部 门提供 相关的专业指 控制设 计的有效性评 估 ， 从而提 高对 企业财务报告 的内控 。财务报告 导 ， 还要参与具体的流程 、 制度建设 和内部控 制措施 等。