风险导向内部审计应用现状及对策.docVIP

风险导向内部审计应用现状及对策 　　摘要：随着企业管理水平的不断提升和内部控制的增强，内部审计在企业风险防范过程中发挥着越来越重要的作用。随着企业内外部环境的变化，企业生产经营面临的风险不断增加，传统的内部审计已不适应当前形势的需要，风险导向内审部审计应运而生。本文分析了当前风险导向内部审计应用的现状，并提出了完善的对策。 　　关键词：内部审计；风险导向；现状；对策 　　 一、风险导向内部审计的内涵 　　风险导向内部审计是内部审计发展的新阶段，它将风险管理的理念融入到内部审计之中，在内部审计过程中，始终以风险的控制和降低为导向，采用先进的风险分析工具，利用规范化和系统化的方法，对风险进行评估，并利用评估结果决定审计范围与重点，决定审计资源的合理分配，对企业风险管理和内部控制做出评价，最终提升企业价值，实现企业价值最大化的目标。风险导向内部审计的运用有利于内部审计资源的优化配置，降低审计成本，最大限度的规避审计风险，提高审计的效率和质量。 　　 　　 二、风险导向内部审计应用的现状 　　（一）内部审计理念落后，风险管理意识不强 　　企业的内部审计在我国起步较晚，传统的内部审计工作主要还是财务收支的查错防弊，其范围多数未涉及企业的经营管理，更未对风险进行分析和评价。在我国，风险导向内部审计作为新的审计理念和模式还没有被广泛的接受，风险导向内部审计的理论及实务体系还有待进一步完善，多数企业的风险管理体系不健全，主动进行风险管理的意识不强，尚未形成管理者重视，企业人员积极参与的氛围。从总体上来说，当前我国开展风险导向内部审计的软环境还需要进一步的改善。 　　（二）内部审计机构设置不合理，独立性不强 　　当前，很多企业尚未设置独立的内部审计机构，设置内部审计单位的企业也是将内部审计部门置于财务部门之中，或与监察、纪检合署办公，很多审计人员由会计部门人员担当，其审计范围的确定和审计项目选择大多是管理者的授权。内部审计机构的日常经费和审计人员的薪酬都受单位的制约，当管理者出现违法违规行为时，内部审计人员有时出于自身利益的考虑而违背原则，难以履行正常的监督和评价职能，内部审计的独立性和权威性大打折扣。 　　（三）企业信息化建设滞后，审计手段落后 　　风险导向内部审计的开展需要信息技术的支持，需要企业信息化建设作为基础。当前，很多企业的审计还停留在人工审计阶段，尚未采用审计程序软件，审计的效率和质量不高。风险导向内部审计要求强有力的信息数据库资源，需要建立面向不同审计对象、不同业务领域的信息数据库，但当前我国多数企业信息资料储存量较少，原始数据的积累量有限，数据资料的不足大大影响了对企业风险的分析和判断。 　　（四）内部审计人员素质有待提高 　　风险导向内部审计对内部审计人员的素质提出了挑战。由于内部审计在我国开展的时间不长，很多企业缺少专业的内部审计人员，多数来至于会计专业，还有其他部门的人员兼职或者是转岗过来。内部审计人员知识结构单一，平日缺少专业知识和技能的学习和培训，不能掌握当前先进的审计理念和方法，风险管理意识淡薄，导致风险导向内部审计开展的难度大。此外，有些内部审计人员的道德水平不高，审计过程中存在违法乱纪行为，职业道德水平亟待提高。 　　 　　 三、推进风险导向内部审计应用水平的对策 　　（一）增强风险管理意识，积极转变审计理念 　　风险导向内部审计在我国处于起步阶段，还没有被企业的管理者和内部审计人员所广泛接受。企业管理者要率先示范，将风险管理的理念和内部审计结合起来，将内部审计纳入到企业战略中去，改变传统审计理念和方法，对内部审计在企业的角色重新定位。内部审计人员也要与时俱进，更新观念，加强与各部门的配合，将风险分析和判断贯穿于业务的全过程，并提出控制和防范风险的建议，为企业增加更多的价值。 　　（二）设置合理的审计机构，提高独立性 　　企业要根据行业特点和企业实际设置内部审计机构，还要设专门人员领导内部审计机构。内部审计人员在确定审计项目、开展审计工作、报告审计结果时不受其他人员和部门的影响，企业还要将内部审计经费来源规范化和制度化，避免管理层对审计经费的控制。企业可以考虑设立审计委员会，内部审计部门要向审计委员会负责并报告工作，最大限度的保证内部审计的独立性和权威性，并建立内部审计质量控制体系，提高内部审计质量。 　　（三）加快信息化建设，采用先进的审计技术 　　当前，信息技术和计算机技术迅猛发展，风险导向内部审计要以此为契机，加快信息化建设，建立信息交流平台，进一步推进计算机辅助审计的发展。企业要注重信息数据的收集和整理，保证审计资料的准确和完整，积极建立现代风险导向内部审计系统的网络数据库。在审计技术方面，将风险评估的模型和方法应用到实际工作中去，实现对企业风险的实时动态的