企业内部审计风险控制研究.doc

企业内部审计风险控制研究 　　[摘要]随着改革的不断深入，电力企业内部审计在承担更多责任的同时，也将面临更大风险。本文结合内部审计的特点，以全新视角，引入风险导向审计模式，构建风险模型，揭示内部审计风险实质，并有针对性地提出风险控制对策 [关键词]内部；审计；风险；控制 [DOI]1013939/jcnkizgsc201538210 1内部审计的定义和特征 内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标 与国家审计和注册会计师审计相比，内部审计有以下特征：第一，服务的内向性。内部审计是基于本单位内部经营和管理的需要而存在的，是为本单位加强管理和控制服务的。审计人员既是本单位的审计监督者，也是领导的重要参谋，只对本单位领导负责。第二，工作的相对独立性。内部审计在本单位主要负责人的领导下开展工作，不参与业务经营活动，能够保持一定的独立性；但其审计内容和方法、审计结果和建议的处理落实都要受到制约，其独立性又是有限的。第三，审查评价的及时性和广泛性。内部审计人员熟悉本单位的经营环境和业务知识，能随时了解本单位经济活动进程，有权接触更多资料，审计范围涉及诸多方面，可以自主灵活地选择审计内容和审计时间 2内部审计风险模型 21风险导向审计 风险导向审计是一种有别于账项基础审计和制度基础审计的现代审计模式，以审计风险为基础，通过对审计风险的全面控制来实现审计目标。[2] 国际审计与保证准则委员会（IAASB）2003年发布的新审计风险准则引入了现代审计风险模型，即“审计风险=重大错报风险×检查风险”。准则要求，注册会计师在审计过程中需评估重大错报风险，并据此确定实施进一步的审计程序，以便把检查风险降到一个可接受的水平 22内部审计风险及模型 国际内部审计师协会（IIA）必威体育精装版的实务标准和我国的内部审计准则都突出了风险概念的地位。如果将现代审计风险模型应用于内部审计，内审机构就可以通过风险分析、风险评估来确定审计计划和审计重点，提高工作效率，帮助管理层及时了解风险信息，在风险与机遇中寻求平衡，使企业在风险环境中主动控制和排解风险 但模型中的重大错报风险是基于财务报表的风险，而内部审计在对象、范围以及类型上都更为复杂多样，不能完全照搬模型，用“差异或缺陷”来界定经营活动及内部控制中存在的偏离目标的情况更为合适，既涵盖了财务审计发现的错报，也涵盖了管理审计中发现的偏差或漏洞。内部审计风险模型可修正为 审计风险=重大差异或缺陷风险×检查风险 内部审计风险是指“内部审计人员未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而做出不恰当审计结论的可能性”[3]。其中，重大差异或缺陷风险是不可避免的固有风险，审计人员无法控制或改变其实际水平，只能进行评估。检查风险实质是指审计人员在审计过程中出现错误的可能性，可能通过实施审计程序将其降至可接受的水平内，但不能完全消除 3内部审计风险的控制对策 31全面推行制度基础审计 电力企业作为国有大型企业，资产、资本和生产经营规模较大，经济业务复杂，分支机构众多，正常的生产经营管理更多地依靠较为健全、完善的内部控制制度。推行制度基础审计可以确定内部控制制度的可依赖程度，决定审计的抽样容量，控制审计抽样风险，减少审计工作量；确定被审计单位的内控薄弱点，亦即重大风险点、审计重点，有效配置审计资源，提高审计效率和效果 32适度应用风险导向审计 风险导向审计是为控制审计风险而产生的，也必将是内部审计的最终发展趋势，但目前全面应用还存在一定障碍：第一，审计风险的定量评价难度较大，如何确定期望审计风险尚无专门的理论或具体指南为其提供科学的解决依据。第二，风险导向审计要求审计人员掌握定量分析方法和计算机审计技术，具备较高的风险分析和判断能力，现阶段无法达到 应用风险导向审计要求审计人员在项目开始时，了解被审计单位环境，进行风险评估，并作为审计质量要求的出发点和归宿点以及过程控制的依据，合理安排审计计划，有效利用审计资源 33更新内部审计技术方法 审计技术和方法的创新是内部审计的一场革命。内部审计要通过应用分析性复核和审计抽样技术、开展计算机辅助审计等，把审计人员从大量的手工操作中解脱出来，有更多的精力进行分析、评价、建议，完成以往因为计算复杂、计算量大而难以完成的审计作业，提高审计质量和工作效率，降低审计风险 34改善内部审计作业环境 第一，提高对内部审计重要性的再认识。要经常主动地宣传内部审计，让各级领导科学认识内部审计，赋予内部审计相应的知情权和参与权，了解企业的重大经济决策