风险导向审计与内部控制评审的结合.pdf

《风险导向审计与内部控制评审的结合.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、风险导向审计与内部控制评审的结合——建设银行天津审计分部课题组摘要：风险导向审计作为一种全新的审计理念和审计方法，代表了现代审计方法发展的最新趋势。内部控制是风险管理不可缺少的一部分，实务中内部控制与风险管理已趋于融合。在内部控制评审中运用风险导向审计模式，关注风险变化形势，突出工作重点，提示关键性风险，评价内部控制对风险管理的效果，以促进企业优化风险管理，同时提高内部控制评审工作的效率和效果。关键词：风险导向内控评审结合一、内部控制与风险管理的关系（一）风险管理框架扩展了内部控制框架要素内涵，更加强调关注企业的风险。199

2、2年，COSO发布了《内部控制——整合框架》，提出了内部控制结构概念并将其划分为控制环境、风险评估、控制活动、信息与沟通和监督五个要素。COSO提出的内部控制结构理论已在世界范围内得到广泛认可，成为内部控制领域最为权威的文献之一。该框架对内部控制的定义为：“内部控制是受到组织的董事会、管理层和其他人员影响的过程，用来为实现下列目标提供合理保证——经营的效果和效率；财务报告的可靠性；相关法律和法规的遵循性”。12004年，COSO对其1992年的内部控制框架进行了补充，发布了《企业风险管理——整合框架》。内部控制关注的焦点开始

3、转向了风险管理。该框架拓展了内部控制的范畴，将企业风险管理定义为：“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证”。内部控制框架风险管理框架资料来源：友联时骏管理顾问.《企业内部控制和风险管理—<萨班斯-奥克斯利法案>释义》张庆龙．《内部审计价值》从上图对比可以看出，风险管理框架将内部控制框架的风险评估要素拓展为四个要素：目标设定、事项识别、风险评估以和风险应对，是对

4、内控框架的包含与深化。尽管它并不打算、也的确没有取代内部控制框架，但是它将内部控制2框架纳入其中，公司不仅可以借助这个企业风险管理框架来满足它们内部控制的需要，还可以借此转向一个更加全面的风险管理过程。（二）内部控制与风险管理趋于融合，以风险为导向的内部控制评审在风险与控制之间找到了平衡点。风险管理拓展和细化了内部控制的内涵，更加强调关注企业的风险。内部控制是风险管理过程的一部分，运行时和风险管理机制是一体的、相融合的；内部控制与风险管理最终目的是一致的，即为了更好地实现企业目标，提升企业创造价值的能力；内部控制的实质是有效

5、地识别、评估和控制风险。内部控制评审，是对内部控制系统设计的合理性、运行的有效性动态分析评价的活动，以促进内部控制有效实施与持续改进。风险导向的内部审计，是围绕企业战略目标，以与企业目标直接关联的风险分析作为工作的起点，关注重要的风险领域，审计过程遵循“目标—风险—控制”的一种审计方法。在内部控制评审中，以风险为核心，揭示风险管理存在的问题，评价风险控制的有效性，在内部控制与风险管理之间找到了平衡点。二、风险导向审计模式的特点与优势审计模式的发展经历了四个阶段——账项基础审计、制度基础审计、风险基础审计、风险导向审计。在全球

6、竞争条3件下企业的生存和发展，现代企业管理思想已从过程管理转向战略管理，战略管理不但关注外部环境，而且认为企业自身的资源和能力是竞争优势更为重要的部分。风险导向审计是战略管理理论和系统理论在审计实践中的运用，它以揭示企业客观面临的经营风险为主要目标，分析内外部经营环境风险因素为核心，是一种全新的审计理念和审计方法，代表了现代审计方法发展的最新趋势。（一）风险导向内部审计以经济业务整体为基础，将审计视野扩展到企业内外部经营环境。风险导向内部审计将审计对象置于一个大的经济环境中，从企业所处的行业状况、监管环境、战略规划、经营目标

7、和业务流程等内外部各个方面因素来分析评估风险，运用立体观察法来分析判断影响企业经营风险的各种因素。风险导向审计模式合理地扬弃了传统审计模式的“无利害关系假设”，指导思想建立在“合理的职业怀疑假设”的基础上，不只依赖于审计对象所设计和执行内部控制制度的检查与评价，而是对公司管理层是否诚信、是否有舞弊造假的驱动始终保持一种合理的职业判断。关注企业的发展战略目标，把审计的起点放在识别影响企业目标实现的风险上，审计重心由控制转向风险。（二）风险导向内部审计提供了一种既能保持审计效果，又能提高审计效率的全新思路。4传统内部审计偏重于直

8、接测试内部控制，提出增加控制点或增加控制的建议，而随着时间的推移，控制点越来越多，业务过程也将越来越繁琐，因此，以测试内部控制制度为基础的审计模式变得十分复杂。而风险导向内部审计以内部控制结构为内容，关注风险发生的可能性，使审计重点前移。风险导向内部审计改进了对内部控制的监控方式，抓住重点