风险导向型审计在企业风险管理中的运用研究分析工商管理专业.docx

《风险导向型审计在企业风险管理中的运用研究分析工商管理专业.docx》由会员分享，可在线阅读，更多相关《风险导向型审计在企业风险管理中的运用研究分析工商管理专业.docx（16页珍藏版）》请在优知文库上搜索。

1、前百科学的发展与全球经济一体化的深化使得现代企业在市场竞争中所面临的不确定因素越来越多，这一方面体现在外部市场中一一不仅是因为市场环境的变化速度是前所未有的，还包括越来越激烈的市场竞争使得企业在生存与发展的任何节点都随时面临巨大的风险。另一方面体现在企业内部组织中一一企业自身的运营过程日趋复杂。这些不确定因素的增多给企业带来的最直接的影响就是更加巨大的经营风险。针对这些风险，企业需要做的是顺应形势并合理安排风险管理，有效地调节企业的经营活动，包括调节企业自身目标及其所涉及的业务范围，从而不断地提高企业价值。想要做到这些，企业必须合理地分析出运营过程中的高风险点，并针对这些高风险点投入精力。企业

2、加强风险管理的重要性由此可见。在这种背景下，企业的内部审计除了需要关注传统的内部控制，对风险管理机制的结构也需要重视。风险导向型内部审计的应用在很大程度上正满足了这种需求。内部审计以内部控制为主体，风险导向型内部审计在此基础上还考虑了公司的治理方面，以整个组织的整体风险作为审计的重点目标。可以确定的是，在企业的风险管理中，风险导向型内部审计确实存在着重要的作用，其实践经验值得被研究。与发达国家风险导向型内部审计的实践相比，我国企业的风险管理还相当薄弱，风险导向型内部审计的发展也刚起步。因此，本文的研究意义在于，给还未应用风险导向型内部审计的我国企业提供技术与理论的指导；给已经应用该审计模式的企

3、业提供一些合理的建议，使其更有效地将应用于风险管理的内部审计模式发挥最大的效用；并在现有的研究基础上，扩充有关于风险导向型内部审计在企业风险管理中应用的方式方法、存在问题以及解决途径等相关的理论。一、风险导向型内部审计与企业风险管理的相关理论内部审计经历了上百年的时间才实现了从传统的内部审计到近现代审计的重大转变。在风险导向型内部审计形成之前，内部审计经历了以财务为导向、以业务为导向和以管理为导向这几个阶段。本章主要详述企业风险管理与风险导向型内部审计的相关理论，并比较分析风险导向型内部审计与此前的内部审计模式的不同之处。(一)企业风险管理的含义1、企业风险的内涵与类型风险指客观事物具有的不确

4、定性，既会获得收益，也会导致损失1。企业风险主要指阻碍企业达到自身发展目标与威胁企业整体进步的潜在危险因素。企业所面临的风险有多种类型，一般可分为外部环境风险及资产损失、经营风险和信息风险等2。常见的风险包括工作场所的意外事故，包括火灾，龙卷风或其他自然灾害；还可能包括一些法律风险，例如盗窃与诈骗；金融市场的不确定性、项目失败、信用危机、数据存储的安全性这些也都是企业所面临的风险。2、企业风险管理的定义由于事后补偿的方式很难达到实际应用并取得效果，因此事前风险管理是非常必要。风险管理是企业计划的一个重要部分，风险管理的过程是为减少或评估某种的正在发生的或对企业有影响的特定事件的风险而设计的。近

5、年来企业所面临的风险情况发生了变化，加之人们对全面风险管理的认识加深，企业也在应用全面风险管理的实践中积累了许多的经验，因此2016年CoS。新版ERM(EnterpriseRiskManagement企业风险管理)对其的定义进行了进一步阐述：全面风险管理是组织为了创造、保持和实现价值的过程中所依赖的，并与战略设定与实施整合在一起的一种文化、能力与实践3。3、企业风险管理的任务企业风险管理的目标是保护企业不受伤害。许多企业所制定的风险管理计划的任务是为了维持公司的生存和减少财务风险。这当然是企业风险管理的首要任务，但其目标不限于此。1严晖.风险导向内部审计:背景分析与框架建构U.财会通讯,20

6、04(12):3-8.2程明珠.风险导向型内部审计在企业风险管理中的作用研究UL经贸实践,2015(14):103-104.3张琴,陈柳钦.论全面风险管理框架体系的构建U).中国石油大学学报(社会科学版),2009,25(02):15-20.企业风险管理还被用来保护雇员、客户和公众免于受到诸如火灾或恐怖主义等负面事件的影响。风险管理的实践甚至还包括对企业所拥有和使用的设施、数据、记录等资产的维护。(二)风险导向型内部审计的主要内容1、风险导向型内部审计的内涵风险导向型审计是以审计风险模式为基础进行的审计。风险导向型审计是在账项基础审计、制度基础审计的基础上产生并发展起来的一种审计模式，指的是审

7、计人员分析并判断企业的风险所在及其风险程度，从而把审计资源集中在高风险的审计领域上，采取相对应的审计策略，以此将内部审计的剩余风险降到最低水平的一种审计模式1。风险导向型内部审计所执行的风险导向模型：“审计风险=重大错报风险X固有风险”2。风险导向型审计的目标是有效地协助企业规避和控制经营风险，同时控制审计风险，这一目标是由总体审计目标与具体审计目标两部分组成3。2、风险导向型内部审计的特点相较于传统的内部审计，风险导向型内部审计在审计基础、审计内容、审计方法以及审计目标上都具有一些新的特点。(1)审计基础：传统内部审计以内部控制制度作为基础，通过观察分析企业内部控制制度的健全性、符合性、与可

8、追溯性来确定实质性测试的重点以及范围。风险导向审计以风险评估为基础,这意味着审计过程要对影响企业经济活动的各种内外部因素进行分析评估、确定审计的范围、重点和方法。总而言之，风险导向型内部审计不仅仅重视与内部控制系统直接相关的要素，还重视各种影响企业的环境要素4。(2)审计对象：风险导向型内部审计的优先审计对象是公司的治理，并关注企业的整体经营，这就将现】吴应先.风险导向审计模式在内部审计应用中的探索J.企业研究,2012(20):142.2罗伯特莫勒尔.布林克现代内部审计学(第六版)M.北京：中国时代经济出版社，2006.1.3秦荣生.审计风险与风险导向审计J.当代财经,2003(07):83

9、-88.4孔令刚,王凤岐.风险导向型内部审计在我国的应用研究商业经济,2012(22):93-94.代企业内部审计的范围上升到企业制度建设的高度。风险导向型内部审计把企业的财务分析、战略规划、绩效考核等各种情况结合起来考量，再通过内部审计来完善公司的治理、健全企业内部控制的机制，最终加强风险管理。(3)审计方法：抽样技术是传统内部审计和风险导向内部审计都采用的技术。但由于风险导向型内部审计通过建立起的风险模型量化了风险，因而采用的是抽样技术是更科学的、更具有完全意义的审计抽样，更加注重了分析性测试的方法，因此更加有效地降低了审计风险。在整个审计过程中，风险导向型内部审计脱离不了传统模式，事中的

10、审计仍以与之前一样的账项审计、内部控制审计等方式为主，事后又回归风险预警与风险控制能力的审计。但它将风险的理念融入其中，因而更向“事前识别靠拢。(4)审计目标：查错纠弊是传统内部审计的主要任务，而风险导向型内部审计的任务显然不限于此。麦可宁的审计模式路线图显示风险导向型审计采用自左向右“目标一风险一控制”的审计路线，这一模式直接反映了风险导向型审计路线与企业目标相吻合，使内审成为价值链中重要一节。因此，风险导向内部审计的目标为“价值增值”，即通过保护组织的资产、减少风险、降低内部审计成本、为管理者提出有价值的建议等活动给组织增加价值，使企业获得更多的利益。】(三)风险导向型内部审计与企业风险管

11、理的关系1 .风险导向型内部审计与企业风险管理的必然联系不可否认，风险必然存在于企业发展过程中。在经济新形势下，为了企业的市场竞争力，企业根据实际发展的情况，对企业面临的风险予以高度的重视，企业必须做好风险管理工作。从关系上分析，企业的内部控制与企业风险存在着密切的关系，在企业面临新的风险挑战时，企业内部必须从实际的内外情况出发，加强预防，并将预防工作作为主要的目标导向，完善企业内部控制的制度。而正如上文所述，风险导向型内部审计在传统审计关注内部控制制度的基础上，还重视各种影响企业的环境要素。综上所述，风险将这几种概念联系起来：内部控制与风险管理相辅相成，甚至可以将其划分于统一的范畴中，】谭鸿

12、彬.浅析风险导向审计在企业风险管理中的地位和作用UL现代审计与经济,2013(02):35-36.而风险导向型内部审计通过高度关注风险的方式来加强内部控制，因此应用风险导向型内部审计利于企业的风险管理，现代企业想要进行有效的风险管理，需要风险导向型审计的帮助1。2 .风险导向型内部审计在现代企业风险管理中的作用风险导向内部审计在现代企业风险管理中的作用可以归结为三个方面，首先是对风险管理过程进行监督方面，风险管理内部审计帮助企业对风险进行识别、评估、应对和监察。其次它还对风险管理提供咨询服务，除此之外对企业风险管理提出建议也是风险导向型内部审计的职能之一。因为风险存在于企业经营的各环节，存在于

13、各个职能部门的日常工作中，因此风险导向内部审计部门应该以第三方独立的身份，去检查企业经营活动信息与财务管理信息的完整性与准确性，监控各方位的风险信息并及时汇报传达于各个部门之间。3 .风险导向型审计在企业风险管理中发挥作用的途径剩余风险水平与管理企业的过程是审计的风险管理中最重要的审计核心，企业实施风险管理就是为了能够确认与分析剩余风险，因此，风险管理中内部控制的重要途径就是实施风险导向型内部审计。这跟上文分析出的两者联系也有一定的因果关系。风险导向型内部审计在企业风险管理过程中发挥作用的具体途径体现为：（1）企业的管理层可以通过内部审计的分析得到企业能够接受的风险水平；（2）企业经营过程中的

14、风险有先后顺序，企业在审计时根据风险分配审计资源，审计人员及时采取有效方式管理风险；（3）及时向相关管理人员，提出管理建议，以便预防和检查审计过程中的错误；（4）内部审计人员依据审计信息得到相应的风险审计报告。最终得到的风险审计报告即内部审计人员针对剩余风险提出的合理建议，这一书面文件可以帮助企业管理人员规避、管理和控制风险，因此是风险导向型内部审计在企业风险管理过程中发挥作用的基本方式2。嚷明珠风险导向型内部审计在企业风险管理中的作用研究J.经贸实践,2015（14）:103-104.2王学龙,郝斯佳.风险导向型内部审计在企业风险管理中的应用几财会通讯,2009（19）:96-97.二、风险

15、导向型内部审计在企业风险管理中的应用现状与问题21世纪以来，由于信息技术的高速发展、经济市场环境的进一步全球化、个性化生产对规模化生产的冲击等因素，企业面临的风险越来越繁多复杂，企业的内部审计的重点逐渐由事后控制转变为事前评估。（一）风险导向型内部审计应用于企业风险管理的现状2001年的“银广厦”事件促使独立审计业务与内部审计模型更加关注风险导向型审计的引入。此次事件后，中国注册会计师协会对“风险导向型审计”的定义进行阐述，修订已有的准则并征求意见，并在2006年颁布了审计准则，于2007年开始实施。内部审计方面，在2004年中国内部审计协会ClIA发布了内部审计具体准则第16号一一风险管理审

16、计征求意见稿之后，我国学者一直在对风险导向型内部审计在风险管理中的运用进行着积极的探讨。近年来，我国的企业正踊跃地尝试将风险导向型内部审计应用到企业的风险管理中，多数知名的民营企业都采用风险导向型内部审计模式帮助企业进行有效的风险管理，如联想、华为和美的等知名企业。这一尝试不仅仅局限在传统的制造业企业中，风险导向型内部审计还被广泛的应用于医院、银行、证券公司等各行各业企业的风险管理中。在企业积极实践的同时，管理理论也在完善且影响着风险导向型内部审计的推行，例如战略管理理论与企业再造理论。实践与学者的理论相结合，不难发现风险导向型内部审计不仅可以帮企业预估内外部环境的风险，还能有效地帮助企业进行风险控制，实现企业价值增值,这就使得企业所运用的风险导向型内部审计与企业目标联系了起来。2014年审计署在发布内部审计工作规定（征求意见稿）中也提到