下载文档原格式
浅谈风险导向内部审计在我国的应用现状及对策内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。
它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。
19世纪末２０世纪初,在美、英等发达国家内部审计的作用越来越受到重视，内部审计领域真正发生了一场深刻变革，传统意义上的内部审计逐渐为风险导向内部审计制度所取代，所谓风险导向内部审计是指内审人员在审计过程自始至终都以企业风险分析评估为导向,根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点,对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险,实现企业价值增值的独立、客观的签证和咨询活动。
风险导向审计已成为审计基本方法发展的国际趋势。
内部审计人员关注的并非控制的充分性和遵循性,而是风险是否得到适当管理和控制。
这样审计建议可以直接针对企业实现目标过程中面临的主要问题和风险,并将事后评价反馈延伸到事前和事中。
内部审计人员通过风险与企业目标的实现直接联系起来，其服务对公司治理层及管理层而言非常有价值，使内部审计成为企业价值链中的必要环节。
然而，风险导向内部审计在我国仍处于起步阶段,我国风险管理体系不完善难以实现对企业风险的管理、控制和治理过程而进行全面综合的评价；风险管理缺乏成熟的理论指导,而落后的风险管理方法直接导致企业不能恰当地预测风险、识别风险、评估风险和应对风险，进而影响企业目标的顺利实现;风险治理又迫切需要内部审计的参与，因此完善我国内部审计、积极推进内部审计在风险治理中的应用，已成为我国内部审计发展的重要课题。
根据笔者多年从事内部审计的经历,现将我国风险导向内部审计的应用现状及应对措施简述如下:一、风险导向内部审计在我国的应用现状按照国际内部审计师协会(II２)的建议,2０02年1月1日开始实施的《内部审计实务标准》将企业的内部审计工作推向了风险审计的轨道,这一系统性的改变,必将使内部审计更好地发挥作用，以满足企业经营管理的需要。
风险导向审计模式在内部审计中的应用过程近年来，随着全球经济的快速发展，企业面临的风险也越来越多样化和复杂化。
为了更好地应对和管理这些风险，越来越多的企业开始尝试引入风险导向审计模式来加强内部审计工作。
风险导向审计模式是一种注重发现和评估企业面临风险的审计方法，它与传统的符合性审计和绩效审计相比，更加注重识别和评估潜在的风险，并提出相应的改进建议。
在内部审计中应用风险导向审计模式，可以帮助企业更有效地识别和管理风险，在竞争激烈的市场中保持持续的竞争优势。
在应用风险导向审计模式进行内部审计时，首先需要明确内部审计的目标和范围。
内部审计的目标是通过评估内部控制的有效性，为企业提供独立和客观的意见，帮助企业管理层更好地了解和应对企业面临的风险。
在确定审计目标的还需要充分了解企业的业务和风险环境，明确审计的范围和重点，以便有针对性地开展审计工作。
风险导向审计模式强调在内部审计中更加注重风险评估和控制。
在进行内部审计时，需要通过风险评估的方法，识别和分析企业面临的各种风险，包括战略风险、业务风险、市场风险、合规风险等。
针对不同的风险，需要制定相应的审计计划和方法，通过对相关业务流程、控制措施和信息系统的审计，评估企业的风险暴露程度和风险管理能力，发现潜在的风险隐患和改进空间。
在风险导向审计模式中，内部审计工作还需要重视风险沟通和报告。
审计人员需要及时与企业管理层和相关部门开展沟通和交流，共同探讨和解决发现的问题和风险，并提出改进建议。
审计报告应该清晰地概括审计过程、发现的问题和建议的改进措施，同时需要突出重点、全面客观地呈现风险评估和内部控制的情况，为企业管理层提供决策和管理的依据。
风险导向审计模式还需要注重内部审计的监督和改进。
企业需要建立健全的内部审计管理体系，明确内部审计的职责和权限，加强内部审计的监督和评估，确保内部审计工作的独立、客观和有效开展。
企业还需要持续改进内部审计的方法和技术，引入先进的审计工具和技术手段，提高审计的效率和效果，不断提升内部审计的水平和质量。
探讨风险导向在内部审计中的应用中图分类号：f239 文献标识：a 文章编号：1009-4202（2013）09-000-01摘要近年来，随着我国经济的不断发展，传统的内部设计模式已经无法适应其要求。
风险导向审计是一种层次较高的审计模式，它能在更大程度上为企业内部审计目标的实现提供保障，其目前在内部审计中已开始推广和应用，因此，加强对风险导向审计的研究很有必要。
鉴于此，本文拟从风险导向审计的概念和特点、风险导向审计在内部审计应用中的问题以及风险导向审计在内部审计应用中的对策等几个方面来进行分析与阐述，以期加深对这一问题的认识与理解程度。
关键词风险导向审计内部应用经过一段时期的发展，我国的内部审计模式已经经历了财务导向审计、业务导向设计、内控导向审计以及风险导向审计等几个阶段。
在内部审计中，风险导向审计属于最高层次，它的出现适应了现代社会发展环境不断复杂化的要求。
在对风险导向审计在内部审计应用中的问题以及风险导向审计在内部审计应用中的对策这两个问题进行分析之前，我们先来了解一下风险导向审计的概念和特点。
一、风险导向审计的概念和特点为了理解与阐述的方便，我们主要可以从风险导向审计的概念和风险导向审计的特点两个方面来进行分析。
1.1风险导向审计的概念所谓风险导向审计指的是将风险意识贯穿于审计工作的全过程，在对企业的战略目标、风险管理以及控制监督等进行了解与评价的基础上，确定企业的风险水平和剩余风险，从而实现企业目标的一种方法。
1.2风险导向审计的特点归结起来，风险导向审计的特点主要表现在以下几个方面：其一，完善的审计思路。
现代社会条件下的风险导向审计要求审计师运用“自上而下”和“自下而上”相结合的思路对企业内部风险作出合理科学的判断。
“自上而下”就是指通过严密的推理，来逐步得出审计工作的重点，并对相关的审计目标和审计程序加以确定的过程，“自下而上”就是指根据审计程序及结果，得出一些重要的判断，从而将其归纳总结形成一定的审计意见的过程；其次，新型的审计风险模型。
浅析风险导向审计在企业内部控制中的应用风险导向审计是一种基于风险管理理念的审计方式，在企业内部控制中发挥着重要作用。
企业内部控制是保障企业持续、健康发展的重要措施，而风险导向审计有助于发现企业内部控制中存在的风险，从而提高内部控制的有效性和可靠性。
本文将就风险导向审计在企业内部控制中的应用进行浅析。
一、风险导向审计的基本概念与特征风险导向审计是指审计人员在审计过程中，以风险为导向，根据企业内部控制的特定风险，对其进行评估、管理和监督。
风险导向审计包括两个主要方面：评估风险和评估内部控制。
评估风险需要分析企业外部和内部的环境和实际情况，评估内部控制需要分析企业内部的各个环节和相关流程，以便发现存在的问题。
风险导向审计具有如下特征：首先，以风险为导向，评估风险并评估内部控制。
其次，强调管理和监督，不仅关注内部控制存在问题的问题点，还关注存在问题的原因并提供改进建议。
再次，重点关注风险管理效果。
最后，与内部控制相关的多个方面，如财务、信息技术、合规性等，都要被纳入审计范畴。
企业内部控制是保障企业正常运作的关键环节。
在进行风险导向审计时，我们可以按以下步骤进行：1. 确认所有风险和相关控制点风险导向审计需要对所有与内部控制相关的环节进行详细的分析，以识别风险和可能的缺陷。
通过对企业的各个环节进行分析，确认所有可能的风险和相关控制点，为审计提供参考，以便在审计过程中发现存在的问题。
2. 评估内部控制风险导向审计需要评估企业内部控制的有效性和可靠性。
在评估内部控制时，可以通过检查流程和文件来发现问题，从而帮助企业进行改进和加强内控。
3. 识别问题并制定改进计划在识别问题时，需要考虑风险的类型和影响，根据实际情况制定对应的改进计划，包括对内部控制的加强和完善，以及对流程和人员的调整和培训，从而提高内部控制的效果和可靠性。
4. 监督改进计划的执行在改进计划开始进行时，需要对其进行监督和管理，确保计划的有效执行和达成预期效果。
风险导向审计在企业审计中的应用摘要：20世纪80年代，审计领域在对账项导向审计、制度导向审计的等方法进行完善和总结的基础上，逐渐发展出风险导向审计制度。
近年来这一审计方法逐渐广泛地被众多公司应用到内部审计工作，并取得了不错的效果。
但是这项审计方法本身并不是十分完美的，它在被具体推广和应用时也出现了一些问题。
为了应对这一现状，发挥出风险导向审计在加强企业审计方面的监督效用，必须从健全法规和完善审计制度两个方面着手。
关键词：风险导向审计企业审计应用监督一、引言笔者供职于一家重工机械制造公司，从事财务管理和审计工作。
该公司现为国有大型上市企业，依靠卓越绩效管理模式，在公司内部的财务和人力方面实行科学管理，迅法发展为中国最大的重型机械制造企业之一，是国家首批确定的50家“国际化经营企业”之一，也是中国重型装备制造企业拥有中国名牌最多的企业。
审计工作是一项由拥有专业资质的主体开展的、具有较高独立性的企业内部经济监督活动，从笔者多年的工作经验来看，审计工作可以评价一个企业的经济责任，见证相关的经济业务，这对于维护企业的财经法纪、提高经济效益，从而改善企业经营管理具有重要作用。
风险导向审计产生于上世纪80年代，是在账项导向审计、制度导向审计的基础上发展而成的。
近年来，逐渐广泛地被众多公司应用到内部审计工作，并取得了明显的效果。
笔者结合公司实际状况和切身工作经验，谈一下对风险导向审计在我国企业审计中的应用一些看法。
二、风险导向审计概述（一）风险导向审计的概念风险导向审计是指组织的的内审机构和人员根据风险管理的理论，采用规范化的方法，对组织的风险管理、风险控制和风险监督过程进行审查，从而测算和预测内部各业务循环及所属相关部门在风险的识别、发现、分析、评价、管理活动中存在的问题，进而提出对策的一项内部监督活动。
风险导向审计的根本目的提高组织的效率，通过对风险的预测和预防，来帮助组织实现既定目标。
这种审计方式以战略和系统的思想，指导重大错报风险评估体系和整个审计工作的流程，其核心思想是组织内部审计风险主要来源于财务报告的重大错报风险，而错报风险是由于组织的整体经营风险和人为操纵下的舞弊风险。
论风险导向审计在我国企业内部审计中的运用【摘要】实际上，风险导向审计是一种全新的审计模式，可以在很大程度上减少审计风险，提高审计效率，同时它也是未来内容审计的发展方向。
本文基于此背景，从三个方面对风险导向审计进行了分析：首先，从理论上阐述了风险导向审计的相关概念和风险特征；其次，分析了当前我国企业在运用风险导向审计过程中所出现的各种问题；最后，针对这些问题，相应地提出了一些对策建议。
【关键词】风险导向审计问题对策一、现代风险导向审计的概念和特点1、现代风险导向审计的概念所谓现代风险导向审计，实际上是一种全新的审计模式，它也是传统审计模式在不断的应用过程中所形成的，它以审计风险作为根本出发点，通过分析项目的风险程度来决定是否实施该项目，从而可以在最大程度上降低风险。
同时，还可以采用这种方法去测试内部控制制度，对其进行符合性和实质性测试，对测试过程进行监督，对测试结果进行评价，最后就可以得到相应的改进对策，通过这一系列的工作，就可以在最大程度上降低内部审计风险水平。
另外一方面，内部审计师的意见也发生了根本性地改变，不但可以起到强化控制内部审计的作用，从而改善控制效果和提高控制效率，同时也可以起到控制风险、转移风险和规避风险的作用，这样就可以提高企业的整体管理水平，增强企业的盈利能力。
2、现代风险导向审计的特点从风险审计的内容来看，它包含两个核心内容，一个是识别风险，一个是控制风险，这两个核心内容也是风险导向审计存在的基础。
对于企业而言，它们就可以根据企业当前的经营状况，制定出相应的审计计划，充分考虑在每个审计过程中可能会出现的风险。
现代风险导向审计的特点如下。
第一，与传统内部审计相比，审计重心和责任都有一定程度的前移。
在管理并评估风险的过程中，要想充分发挥风险导向审计的作用，就必须做到以下三点：首先，要确定企业的战略发展目标，或者是一部分项目的目标；其次，分析这些目标可能存在的风险，并评估整体风险大小，再制定相应的控制措施；最后，评估控制措施的效果，确定它们能否起到减少风险的作用。
第二，引入重大错报风险。
对于现代风险导向审计而言，它在对被审计单位进行审计的时候，存在一个审计起点，那就是财务报表中所包含的重大错报。
在展开审计工作之前，必须要准确地评估出财务报表中重大错报所存在的风险，继而根据风险程度来确定审计的重点和范围，这样就可以在很大程度上减少企业经营风险。
第三，审计证据的外部化。
由于风险评估正慢慢成为审计的重心，审计证据的获得也不局限与内部，而是开始向外部扩张。
在审计中获得的现代风险导向审计证据不仅包括是传统风险导向内部审计证据还包括在风险评估过程中获得的外部证据，有助于降低审计风险，提高审计质量。
第四，审计测试程序的针对性。
实际上，在现代风险导向审计中，包含着特定的风险评估程序，在审计重大错报风险的过程中，所应用的正是这种风险评估程序，因为这种程序具有多样性的特征，也就是说客户不同、风险种类不同，所选取的评估程序也不相同。
所以说，这种程序具有很大的灵活性，能够较好地适应不同的环境，可以根据环境的变化而变化。
二、风险导向内部审计的主要环节1、审计计划阶段在制定审计计划的过程中，要以企业风险因素作为重要参考指标，同时还要将审计策略纳入到企业风险之中，这样才选取审计对象的时候，往往具有较好的针对性，这样所制定出来的审计计划也具有更高的相关性，所蕴含的价值也会更高。
（1）了解企业及其所处的环境。
要想做好审计工作，首先要做的就是充分了解当前企业所面临的环境，包含内部环境和外部环境。
只有充分掌握企业的环境因素，才能够更好地辨别出重大错报风险。
换句话说，掌握企业环境因素，是有效实施审计工作的基础。
（2）识别和评估重大错报风险。
注册会计师运用第一步获取的关于企业及其环境的有效信息，为了明确审计中应该关注的高风险领域，要对获取到的信息进行相关的分析，再利用风险评估程序有针对性的识别和评估财务报表层次以及其他有关层次的重大错报风险，从而明确审计应重点关注的领域。
（3）制定审计计划。
审计人员应根据之前识别和评估出来的企业重大错报风险水平，充分考虑到企业财务报表以及其他相关认定层次的都重大错报风险，那么可以通过检查得出的概率来确定风险的范围，审计资源也得以合理分配，制定适当的审计计划。
2、内部审计实施阶段在这一阶段，要想内部审计发挥出较好的效果，就必须选择合适的审计方法。
考虑到它以风险作为导向，对各项风险因素的管理过程和效果进行判断。
与此同时，在实施阶段辅以其他的手段，从而确保内部审计工作发挥出其应用的效果，辅助手段一般包括：评估舞弊、运用检测技术、针对调查等等。
总的来说，内部审计实施阶段主要包括三个步骤。
（1）控制测试。
通过控制测试可以保证内部控制的实施效果。
这样企业就可以放心地去实施内部控制，从而就可以提高审计的知名度。
但是，它不是必经程序。
当审计人员在进行风险评估的时候，希望内部控制能够发挥出较好的效果时，此时实质性测试就失去了原有的意义，它无法作为肯定内部审计有效的依据，这种情况下一般都是采用控制测试的方法。
（2）执行实质性测试。
该测试的对象主要是账户余额和重要交易，通过测试我们就可以知道管理当局对于财务报表中的各种认定是否公允。
（3）风险再评估及修改审计计划。
在审计工作不断进行的过程中，审计人员就会逐渐发展之前的审计计划存在漏洞，有些地方不是很合理。
如果这些不合理的地方可能会带来重大问题，就马上更正计划，从而保障审计工作的质量。
3、审计报告阶段——终结审计和后续审计在这一阶段，在这两个环节中，审计人员在认真地审计评估之后，就会相继地提出审计发现和审计建议，于是就可以完成现场审计，最终就可以出示审计报告了。
另外一方面，审计报告要尽量简洁，要较好的展现出各项审计对策的执行程度。
在审计报告之后还要进行后续审计，影响后续审计的重要因素就是风险，风险越大，后续审计内容就会更多，范围就会更加宽广。
总的来说，后续审计主要包含两个方面的内容，一个是控制目标的实现，另一个是风险的再评估。
三、风险导向内部审计模式在我国企业中应用的困境因为我国开展内部审计的时间较短，在内部审计方面所取得的成就与发达国家相差甚远，同时还存在着各种问题，主要存在的问题如下。
1、我国的法律法规制度的不完善尽管当前我国已经出台了各种风险导向审计准则，但是相关的配套措施却极为不完善，从而在很大程度上影响了内部导向审计的效果。
另外一方面，审计人员在评估重大错报风险的过程中，所参照的标准也存在问题，主要是因为当前的标准并不是基于企业风险管理所制定的，从而导致了这些标准的理论性较强，缺乏一定的可操作性。
同时，我国关于注册会计师法律责任的规定目前来说缺乏具体的可操作性，民事赔偿制度也并不完善，造成会计师事务所和注册会计师做违法违规事情的法律成本低。
2、审计人员的专业素质没有与时俱进毫无疑问，审计人员的基本素质与风险导向审计的效果有着密切的联系。
在我国，审计人员的自身素质存在很大的问题，不但基础知识不扎实，而且还疏于学习，这样就使得他们难以满足内部审计不断发展的需求，更加无法满足全球经济不断发展的需要。
高素质的审计人员，不但具有较强的风险识别和评估能力，同时还具备较丰富的经验，但是我们现在正是欠缺这样的审计人员，如果这方面的专业人才不能与时俱进，无法满足市场需求，这将会影响我国风险导向审计的进一步发展。
3、信息库建设起步晚，审计程序软件开发滞后当前，我国已经初步建立起来了审计信息系统，但是该系统的内容和功能却比较匮乏，主要原因就是整个行业对信息系统的建设不够重视。
审计人员要了解评估企业的经营风险就需要有一个功能强大的信息数据库来搭建一个精心行业业绩衡量的平台，这样的话，因为信息系统不完善，所能查阅到的客户数据是非常有限的，这样审计人员在识别和评估企业风险时就没有足够的信息供其参考。
4、企业内部管理机制不健全因为企业管理机制存在不健全的问题，从而导致内部控制执行程度相对较低，这样对于企业风险的控制能力也相对比较有限。
由于国外的会计师事务所已达到以风险为导向的审计水平，同时公司治理结构相对完善，具备健全有效的内部控制制度。
但是中国企业还没有完全建立健全内部机制，受到内部控制制度的水平和被审计单位的影响，在短期内基于风险的审计不能得到有效执行。
四、解决当前我国风险导向审计存在问题的对策由于制度随着技术日新月异导致的发展也有所创新，现代企业所面临的商业环境和市场竞争不确定性越来越大，企业在这样的环境中要生存下去并且脱颖而出就要去适应和把握未来环境的变换。
作为企业的一个部门，实施内部审计的起点必须是企业的发展目标，从而改善识别和评估风险的能力，这样就能更好的发挥风险导向审计的作用。
第一，提高注册会计师专业技术能力。
首先要做的就是培养审计人员的辨析能力，对于企业经营过程中潜在的风险，能够准确的识别出来，这可以通过后期的培训和再教育来实现。
我国的会计师一直以来都存在经验不足的问题，从而导致了他们的专业水平不高，一旦面临着相对复杂的审计风险，他们就会不知所措，不仅不能准确的识别风险，更加不能准确的评估风险，所以他们所制定出来的对策自然也就无法解决风险。
另一方面，还要提升审计人员的判断能力。
第二，提高内审人员素质。
审计人员具有较高的综合素质，这是必不可少的，也是内部审计发展的必备条件之一。
只有拥有较高的综合素质，才能更加了解企业的发展目标、企业当前管理现状，这样他们所制定的对策才能够更好地使用企业的发展。
所以，要想真正地提高内审人员的素质，最可靠最有效的方法就是培训，安排他们在不同的岗位进行实习，了解企业各个岗位的业务流程，从而就可以从宏观上把握企业的发展战略。
第三，建立完善的会计师事务所电子信息系统。
在现代风险导向审计实施过程中，会计师事务所必须具备完善的网络化电子信息系统，而我国目前对信息系统的开发远远落后于信息系统设施的建设。
由于我国的信息系统的发展水平低，应加大对注册会计师行业的信息系统投资。
首先，会计行业的发展离不开一个完善的中国注册会计师行业信息网络，促使行业向规模化、网络化、现代化的方向发展。
其次，中国应尽快建立审计信息系统，通过审计单位的内部系统和网络，共享网络资源。
第四，企业需要进一步健全内部管理机制，提高风险意识。
不论是对于企业管理人员，还是对于企业员工，都必须强化并提高他们的风险意识。
同时还要提高审计人员的风险意识，尤其是要提高他们的风险敏感度。
这样的话，即使是很少的风险，他们也能及时识别，从而防患于未然。
第五，建立健全有关法律法规制度，明确注册会计师的法律风险责任。
我国可以向西方发达国家学习，借鉴他们管理会计师的经验。
最可行的办法就是将会计师的责任和义务相挂钩，也就是说会计师要承担一定的经济责任和社会责任，这样才能督促会计师做好份内工作。
