前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的內(nèi)部審計風險論文主題范文,僅供參考,歡迎閱讀并收藏。
1企業(yè)內(nèi)部審計風險產(chǎn)生的外部影響因素
1.1內(nèi)部審計缺乏完整的法規(guī)、準則體系
國家審計、社會審計和內(nèi)部審計構成了我國審計監(jiān)督體系。然而,我國內(nèi)部審計在工作中不像國家審計和社會審計那樣有較為健全、完善的法律、法規(guī)去遵循,缺乏完整的內(nèi)部審計法律保障。
1.2內(nèi)部審計對象的日益復雜化和審計范圍的多樣化
隨著我國社會主義市場經(jīng)濟的建立和完善,資本市場、金融市場、衍生市場、產(chǎn)權交易市場等應運而生,證券期貨交易、債務重組、非貨幣易等相繼出現(xiàn),伴隨著企業(yè)經(jīng)營規(guī)模的擴大,增資擴股、改組改制、破產(chǎn)兼并、重組聯(lián)合等經(jīng)濟事項越來越普遍。經(jīng)濟業(yè)務的日趨復雜,使內(nèi)部審計的業(yè)務己不再局限于財務收支審計、經(jīng)濟責任審計,而是更多地向管理領域滲透。審計對象從財務責任擴展到經(jīng)營責任、管理責任;審計范圍從會計記錄擴展到各種經(jīng)營活動與控制系統(tǒng)。會計核算業(yè)務已經(jīng)遠遠超出傳統(tǒng)的財務會計的內(nèi)容。內(nèi)部審計職業(yè)界有一句名言:總經(jīng)理關注的問題均可成為內(nèi)部審計的對象。審計內(nèi)容的廣泛性和復雜性使審計范圍自然擴大,為內(nèi)部審計帶來了更多的困難,不僅加大了審計人員的審計責任,也使審計風險相應增加。
2企業(yè)內(nèi)部審計風險產(chǎn)生的內(nèi)部影響因素
2.1內(nèi)部審計機構缺乏獨立性
目前,我國企業(yè)內(nèi)部審計機構的設置主要有以下幾種模式:(1)隸屬于總經(jīng)理。這種設置使內(nèi)部審計接近經(jīng)營管理層,有利于為經(jīng)營決策服務,同時這種設置還保持了內(nèi)部審計在一定程度上的獨立。但這種設置不利于對總經(jīng)理的責任、業(yè)績等進行獨立的評價和監(jiān)督??偨?jīng)理下屬部門的很多活動是在其授意下進行的,內(nèi)審機構對這些部門的檢查可能會在一定程度上受到阻礙。(2)隸屬于董事會。這種設置有利于保持內(nèi)部審計較強的獨立性和較高的地位,同時也使內(nèi)部審計具有一定的靈活性。既便于為委托人服務,又便于與經(jīng)營管理層聯(lián)系;既便于對管理層進行獨立的評價與監(jiān)督,又便于為管理層加強管理,提高服務效益。(3)隸屬于監(jiān)事會。這種設置使內(nèi)部審計完全以監(jiān)督者身份出現(xiàn),與管理層脫鉤,不便于促進企業(yè)改善經(jīng)營管理,提高經(jīng)濟效益,不利于其評價、服務職能的發(fā)揮。
現(xiàn)在我國企業(yè)中只有上市公司依據(jù)中國證監(jiān)會《上市公司治理準則》,在董事會下設置審計委員會,其他很多企業(yè)內(nèi)部審計機構的設置情況無法保持足夠的獨立性和權威性。
2.2企業(yè)內(nèi)部審計技術和方法本身隱含著較大的審計風險
這種風險主要表現(xiàn)在:(1)大量的內(nèi)部審計工作仍以手工審計為主。這一現(xiàn)狀已嚴重滯后于財務部門計算機和網(wǎng)絡技術的發(fā)展,導致審計成本較高,制約了內(nèi)審效能的發(fā)揮;(2)審計時主要采用抽樣審計,必然與實際情況存在著或大或小的差距,使審計結論產(chǎn)生偏差。
2.3內(nèi)部審計缺乏合理的質(zhì)量控制體系
審計質(zhì)量控制體系是對審計質(zhì)量全方位、全過程的監(jiān)控,是保證審計項目質(zhì)量、防范審計風險的制度保障。它明確審計人員在實施審計過程中每個環(huán)節(jié)應該作些什么、應該用哪些基本審計技術和方法、為支持審計結論應該用哪些審計證據(jù)。目前,內(nèi)審部門尚未建立科學、完備的自身內(nèi)審質(zhì)量監(jiān)督、檢查、評價體系,對內(nèi)審項目從實踐到程序還缺乏具體、詳細的管理監(jiān)督、評價措施。雖有要求但缺乏監(jiān)督機制,不能保證審計活動各個環(huán)節(jié)準確無誤,同時由于一部分審計人員風險意識不強,只求快速完成一項審計任務,不深入仔細地開展檢查,從而使得相關審計準則的運用流于形式或根本沒有得到運用,導致相關環(huán)節(jié)的失誤,而任何一個環(huán)節(jié)的失誤都會增加最終的審計風險。
3企業(yè)內(nèi)部審計風險的防范措施
3.1加快內(nèi)部審計的法制建設
完善和健全審計法規(guī)體系是內(nèi)部審計風險控制的基礎措施。審計規(guī)范是審計人員的行為規(guī)范和工作準則,不僅可以控制和減少審計風險,而且也是衡量審計人員法律責任的標準。我國內(nèi)部審計起步較晚,與西方國家相比,在相關制度建設上存在著許多不完善的地方。為了適應現(xiàn)代內(nèi)部審計不斷發(fā)展的要求,就必須加強審計工作法制化、規(guī)范化建設,盡量減少審計工作的盲目性和隨意性。
3.2提高內(nèi)部審計人員的綜合素質(zhì)
內(nèi)部審計是一項專業(yè)性和技術性都很強的工作,并且是一項高層次、綜合性的經(jīng)濟監(jiān)督。隨著計算機的普及,內(nèi)部審計技術從傳統(tǒng)的手工操作轉(zhuǎn)向計算機審計,這對企業(yè)內(nèi)部審計人員的自身素質(zhì)要求越來越高,先進的審計技術和方法的運用離不開審計人員素質(zhì)的提高。全面提高審計人員的素質(zhì),這是防范審計風險的最有效措施。內(nèi)部審計人員要提高素質(zhì):
(1)要吸收高學歷,年輕的優(yōu)秀人才加入到審計隊伍,完成內(nèi)審隊伍的吐故納新。
(2)要改變觀念,不要只從財務人員中挑選審計人員,造成知識結構單一,還應包括稅務、法律、工程、計算機領域,做到多渠道、多專業(yè)的選拔審計人員,提高審計隊伍的整體素質(zhì)。
3.3完善企業(yè)內(nèi)部審計機構建設,有效保證審計工作的獨立性
為了確保內(nèi)部審計監(jiān)督活動的順利開展,充分發(fā)揮內(nèi)部審計的職能作用,必須建立健全內(nèi)部審計機構。因此,在設計企業(yè)內(nèi)部審計機構時,應遵循如下原則:
(1)獨立性原則。獨立性可以使內(nèi)部審計師提出公正的和不偏不倚的專業(yè)判斷,這對審計工作的恰當開展是必不可少的。內(nèi)部審計機構獨立性的內(nèi)涵應主要表現(xiàn)為形式上的獨立和實質(zhì)上的獨立兩方面。形式上的獨立要求內(nèi)部審計在組織內(nèi)具有較高的組織地位,內(nèi)部審計師的工作應能夠獲得高級管理層和董事會的支持。實質(zhì)上的獨立是指內(nèi)部審計人員在精神上必須保持必要的獨立性,應以公正的態(tài)度,避免利益沖突,在開展內(nèi)部審計工作時,保持誠實的信念,遵守職業(yè)道德準則,在整個審計過程中不做出重大的妥協(xié)。
(2)效率性原則。內(nèi)部審計機構應是精練和高效的,能夠滿足企業(yè)對內(nèi)部審計工作所提出的有關要求。
(3)靈活性原則。根據(jù)委托理論,內(nèi)部審計能夠約束委托人和人之間的契約關系,而且內(nèi)部審計可以幫助委托人解決信息不對稱的問題,監(jiān)督人的行為。在復雜的商業(yè)環(huán)境中,信息不對稱問題更加突出,規(guī)模大小不同的企業(yè),內(nèi)部環(huán)境差別很大。從一般意義上說,大規(guī)模企業(yè)對內(nèi)部審計的需求程度具有強烈的要求,需要內(nèi)部審計部門監(jiān)督各部門和直屬機構的經(jīng)營活動。相對而言,較小規(guī)模的家族制企業(yè)對內(nèi)部審計的需求程度較小,管理層可以直接監(jiān)督企業(yè)的日常經(jīng)營活動。所以,內(nèi)部審計組織是否存在,以何種方式存在等一系列問題,都要根據(jù)企業(yè)的需要和規(guī)模而定。
參考文獻
[1]姜海鷹.英國審計署的績效審計工作概覽[J].中國審計,2003,(13).
[2]管亞梅.英國績效審計對我國的借鑒與思考[J].陜西審計,2005,(03).
摘要:2004年9月,COSO委員會正式頒布了新的COSO報告:《企業(yè)風險管理——整合框架》。在對此報告進行研究的基礎上,探討了兩方面的問題,一是企業(yè)風險管理與內(nèi)部控制的融合,二是內(nèi)部審計與風險管理。通過比較認為,首先,企業(yè)風險管理與內(nèi)部控制同樣是一個程序,處于不斷的調(diào)整和變化之中.兩者只有相互融合,才能實現(xiàn)最佳效果;其次,對企業(yè)風險管理進行監(jiān)督和評價是現(xiàn)代內(nèi)部審計發(fā)展的結果。內(nèi)部控制向風險管理領域擴展,對內(nèi)部審計的發(fā)展產(chǎn)生了深遠影響,集中體現(xiàn)在風險基礎內(nèi)部審計的產(chǎn)生。
關鍵詞:企業(yè)風險管理;內(nèi)部控制;內(nèi)部審計
一、企業(yè)風險管理框架的提出
2004年,美國Treadway委員會下屬贊助委員會(COSO)在內(nèi)部控制框架概念的基礎上,提出了企業(yè)風險管理(EnterpriseRiskManagement,ERM)的概念,使內(nèi)部控制的研究發(fā)展到一個新的階段。COSO這樣定義企業(yè)風險管理,企業(yè)風險管理是一個過程,受企業(yè)董事會、管理當局和其他員工的影響,包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應用.旨在為實現(xiàn)經(jīng)營的效率和效果、財務報告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證。COSO認為,ERM為公司董事會提供了有關企業(yè)所面臨的重要風險,以及如何進行風險管理方面的信息,并進一步提出企業(yè)風險管理由內(nèi)部環(huán)境、目標設定、事件辨別、風險評估、風險反應、控制活動、信息和交流以及監(jiān)督等8個方面組成。
1.內(nèi)部環(huán)境(InternalEnvironment)。企業(yè)的內(nèi)部環(huán)境是其他所有風險管理要素的基礎,為其他要素提供規(guī)則和結構,也為ERM的其他組成因素提供了框架。其別是管理當局的風險偏好,決定了公司對可能出現(xiàn)的預料之外的事件的態(tài)度,管理當局和董事會必須明確戰(zhàn)略及其執(zhí)行過程中的風險和回報。
2.目標設定(ObjectiveSetting)。即管理層必須基于目標來識別成功的潛在因素。根據(jù)企業(yè)確定的任務或預期,管理者制定企業(yè)的戰(zhàn)略目標,選擇戰(zhàn)略并確定其他與之相關的目標并在企業(yè)內(nèi)層層分解和落實。其中,其他相關目標是指除戰(zhàn)略目標之外的其他目標,其制定應與企業(yè)的戰(zhàn)略相聯(lián)系。管理者必須首先確定企業(yè)的目標。才能夠確定對目標的實現(xiàn)有潛在影響的事項,而企業(yè)風險管理就是提供給企業(yè)管理者一個適當?shù)倪^程,既能夠幫助制定企業(yè)的目標,又能夠?qū)⒛繕伺c企業(yè)的任務或預期聯(lián)系在一起,并且保證制定的目標與企業(yè)的風險偏好相一致。
3.事件辨別(EventIdentification)。在對企業(yè)目標、戰(zhàn)略和計劃以及對企業(yè)所處的內(nèi)部和外部環(huán)境都有深刻了解的基礎上,企業(yè)風險管理要求辨別可能對實現(xiàn)公司目標產(chǎn)生負面影響的所有重要情況或事件,事件辨別的基礎是將可能的風險與環(huán)境進行對比。這一步要求綜合運用各種專業(yè)知識,盡可能地了解企業(yè)當前或?qū)淼沫h(huán)境和經(jīng)營情況。
4.風險評估(RiskAssessment)。一般用可能性(概率)和影響結果兩個維度度量風險,前者是一定的負面影響事件發(fā)生的可能性;后者是假設事件發(fā)生,對經(jīng)營、財務報告以及戰(zhàn)略產(chǎn)生影響的可能結果,潛在影響一般以對經(jīng)營、數(shù)量、金錢損失以及戰(zhàn)略目標可能造成的損失進行計算。風險評估的過程中根據(jù)不同的情況,采用定性、定量以及相結合的方法,若可以獲取充足的數(shù)據(jù),一般采用定量的評估方法;若潛在的可能性及影響結果都較小,或者無法獲得數(shù)據(jù),則一般采取定性的評估方法。
5.風險反應(RiskResponse)。企業(yè)對每一個重要的風險及其對應的回報進行評價和平衡,結果取決于成本效益分析以及企業(yè)的風險偏好。而平衡的反應包括接受、規(guī)避或緩和這些風險,后者又包括風險分離、風險轉(zhuǎn)換或者減少(包括通過控制活動)等形式。風險反應是企業(yè)風險管理的整體重要組成部分。
6.控制活動(ControlActivities)??刂苹顒邮枪芾懋斁衷O計的政策和程序,為執(zhí)行特定的風險緩和反應提供合理保證。控制活動包括在整個組織中使用的批準、授權、注銷、確認、觀察、查證以及對經(jīng)營業(yè)績復核、資產(chǎn)安全、職責分離等方法。
7.信息和交流(InformationandCommunication)。風險辨別、評估、反應和控制活動在組織的各個水平層次上產(chǎn)生有關風險的信息,與財務信息一樣,風險信息必須以一定的形式和框架進行交流,使員工、管理層以及董事履行各自的責任。風險評估的信息系統(tǒng)可以產(chǎn)生定期或“例外基礎”的時時報告,報告使用趨勢指標、業(yè)績矩陣及運營或財務成果的形式,這些報告能夠引導出及時的決策。在公司層次,必須對各種數(shù)據(jù)和信息流進行加工,形成關于公司風險組合輪廓的統(tǒng)一觀點,以利于交流。通常存在自上而下式、平行式和自下而上式三種有效的交流形式。自上而下式是管理當局向員工傳遞風險信息;平行式是部門之間的信息交流和傳遞;自下而上式是一線員工向管理層匯報風險信息。員工的風險信息交流方面的意識是風險管理環(huán)境的重要組成部分,應鼓勵員工就其意識到的重要風險與管理層進行交流,管理當局應當重視員工的意見。
8.監(jiān)督(Monitor)。與內(nèi)部控制一樣,企業(yè)應通過持續(xù)的監(jiān)督和獨立的評價活動,監(jiān)督企業(yè)風險管理的有效性。持續(xù)監(jiān)督以日常經(jīng)營中發(fā)生的事件和交易為對象,包括管理當局和專門的監(jiān)督人員的活動。獨立評價一般以定期檢查計劃為基礎,或者以日常監(jiān)督中發(fā)現(xiàn)的意外為起點,由于在獨立調(diào)查、風險評估和報告方面具備能力、技巧和經(jīng)驗,內(nèi)部審計師是提供獨立評價的合適人選。
二、企業(yè)風險管理與內(nèi)部控制的融合
自1992年美國COSO委員會提出《內(nèi)部控制框架》報告(簡稱COSO報告)以來,該內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)所采用,但理論界和實務界紛紛對內(nèi)部控制框架提出一些改進建議,強調(diào)內(nèi)部控制框架的建立應與企業(yè)的風險管理相結合。新的企業(yè)風險管理框架就是在1992年的研究成果——《內(nèi)部控制框架》報告的基礎上,結合《SOX法案》在報告方面的要求,進行擴展研究得到的。通過比較,我們可以發(fā)現(xiàn),企業(yè)風險管理的定義采用了1992年內(nèi)部控制框架定義的模式,認為企業(yè)風險管理與內(nèi)部控制同樣是一個程序,它不是靜態(tài)的,而是處于不斷的調(diào)整和變化之中,以適應組織環(huán)境的變化。
企業(yè)風險管理除包括內(nèi)部控制的三個目標之外,還增加了戰(zhàn)略目標,并擴大了報告目標的范疇。內(nèi)部控制框架將企業(yè)的目標分為經(jīng)營的效率和效果、財務報告的可靠性和現(xiàn)行法規(guī)的遵循。企業(yè)風險管理框架也包含三個類似的目標,但是比內(nèi)部控制框架增加了一個目標——戰(zhàn)略目標。該目標的層次比其他三個目標更高。企業(yè)的風險管理在應用于實現(xiàn)企業(yè)其他三類目標的過程中,也應用于企業(yè)的戰(zhàn)略制定階段。
另外,企業(yè)風險管理的8個要素除了包括內(nèi)部控制的全部5個要素之外,還增加了目標設定、事件辨別和風險反應三個要素,由于對象不同,風險管理更加針對組織面臨的“風險”,增加這三個要素,拓展了概念的深度和廣度。因此,風險管理框架建立在內(nèi)部控制框架的基礎上,內(nèi)部控制框架則是企業(yè)風險管理必不可少的一部分。
內(nèi)部控制與風險管理的融合很早就引發(fā)了人們的關注,經(jīng)過長期的爭論和實踐,人們對二者關系的認識不斷深化,逐漸認識到將兩者關系隔離的分析方法是不可取的,內(nèi)部控制與風險管理只有相融合,才能實現(xiàn)最佳效果。COSO企業(yè)風險管理概念的提出,將風險管理與內(nèi)部控制的融合大大地向前推動了一步,這種融合必將極大地推進內(nèi)部控制和內(nèi)部審計的發(fā)展。
三、風險管理對內(nèi)部審計的影響
內(nèi)部控制向風險管理領域擴展,對內(nèi)部審計的發(fā)展產(chǎn)生了深遠影響,這種影響集中體現(xiàn)在風險基礎內(nèi)部審計的產(chǎn)生。由于各國實務各不相同,尚未形成統(tǒng)一的最佳做法,國際內(nèi)部審計師協(xié)會目前還沒有標準的風險基礎審計定義,IIA的職業(yè)問題委員會認為,風險基礎審計關注的焦點是組織對所面臨影響其目標實現(xiàn)的風險作出的反應,與其他形式的審計不同,這種審計的出發(fā)點是風險,而非控制,其目的在于為風險管理提供獨立保證,并在必要時加以引導和改進,審計業(yè)務的范圍和優(yōu)先次序應由組織所面臨的風險所決定。
風險基礎內(nèi)部審計的特征可以總結為以下幾點:
第一,風險基礎內(nèi)部審計不僅關注風險管理,同時也是風險管理的重要組成部分。公司針對風險管理功能,設立一個分部,配置一位風險經(jīng)理,內(nèi)部審計人員建立風險評估模式,內(nèi)部審計工作成為企業(yè)風險管理的一個組成部分,整個審計工作根植于以未來為導向的風險分析。
第二,內(nèi)部審計的方法不再是強調(diào)確認和測試控制的完整性,而是強調(diào)確認經(jīng)營風險并測試這些風險是否得到有效管理,由交易事項和對政策的遵循,轉(zhuǎn)變?yōu)閷δ繕?、?zhàn)略和風險管理程序的關注,“控制是否適當且有效”雖然仍被關注,但已不是關鍵。
第三,內(nèi)部審計的反應方式不再是反應式的、事后的、不連續(xù)的監(jiān)控,從以交易為基礎轉(zhuǎn)變?yōu)橐赃^程為基礎,對組織戰(zhàn)略計劃的創(chuàng)新也由觀察者轉(zhuǎn)變?yōu)閰⑴c者。
企業(yè)風險管理體系簡介
要對風險管理過程的充分性和有效性進行評價,首先要對風險管理體系有一個初步的了解。根據(jù)美國COSO委員會《企業(yè)風險管理框架》的要求,建立風險管理體系包括相互關聯(lián)的八個風險管理要素,各要素貫穿在企業(yè)管理過程中,為實現(xiàn)企業(yè)目標提供保證。
第一是內(nèi)控環(huán)境。主要是在企業(yè)中樹立風險管理理念,營造一種風險管理文化,為其他風險管理要素打下基礎。
第二是目標制定。管理者必須首先確定企業(yè)的目標,才能夠確定對目標的實現(xiàn)有潛在影響的事項。根據(jù)企業(yè)確定的任務或預期,管理者制定企業(yè)的戰(zhàn)略目標,選擇戰(zhàn)略并確定其他與之相關的目標并在企業(yè)內(nèi)層層分解和落實。
第三是事項識別。下列事情可能給組織帶來風險:因使用不正確、不及時、不完整、不可靠的資料而導致決策錯誤;記錄有錯誤、會計核算資料不真實、不完整;資產(chǎn)保護不當;顧客不滿意,組織信譽受損;執(zhí)行組織決策、計劃、程序不力,或有違法違規(guī)行為;不經(jīng)濟地獲取或無效地利用資源;沒有完成組織的任務和目標。需要企業(yè)的管理者對其進行識別、評估和反應。
第四是風險評估。風險評估可以使管理者了解潛在事項如何影響企業(yè)目標的實現(xiàn)。管理者應從兩個方面對風險進行評估-風險發(fā)生的可能性和影響。對于風險的評估應從企業(yè)戰(zhàn)略和目標的角度進行。
第五是風險反應。風險反應可以分為規(guī)避風險、減少風險、共擔風險和接受風險四類。對于每一個重要的風險,企業(yè)都應考慮所有的風險反應方案。有效的風險管理要求管理者選擇可以使企業(yè)風險發(fā)生的可能性和影響都在風險容忍度之內(nèi)的風險反應方案。
第六是控制活動??刂苹顒邮菐椭WC風險反應方案得到正確執(zhí)行的相關政策和程序??刂苹顒哟嬖谟谄髽I(yè)的各個部分、各個層面和各個部門,通常包括兩個要素:確定應該做什么的政策和影響該政策的一系列程序。
第七是信息和溝通。來自于企業(yè)內(nèi)部和外部的相關信息必須以一定的格式和時間間隔進行確認、捕捉和傳遞,以保證企業(yè)的員工能夠執(zhí)行各自的職責。
第八是監(jiān)控。對企業(yè)風險管理的監(jiān)控是指評估風險管理要素的內(nèi)容和運行以及執(zhí)行質(zhì)量的一個過程。企業(yè)可以通過持續(xù)監(jiān)控和個別評估兩種方式,來保證企業(yè)的風險管理在企業(yè)內(nèi)務管理層面和各部門持續(xù)得到執(zhí)行。
從以上八個風險管理要素可以看出,企業(yè)風險管理是一個過程。是一個由企業(yè)的董事會、管理層和其他員工共同參與的,應用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的,用于識別可能對企業(yè)造成潛在影響的事項并在其風險偏好范圍內(nèi)管理風險的,為企業(yè)目標的實現(xiàn)提供合理保證的過程。
內(nèi)部審計在風險管理中的作用
根據(jù)《內(nèi)部審計實務標準》對內(nèi)部審計的定義:內(nèi)部審計是一種獨立、客觀的保證與咨詢活動,目的是為機構增加價值并提高機構的運作效率。它采用系統(tǒng)化規(guī)范化的方法來對風險管理、控制及治理程序進行評估和改善,從而幫助機構實現(xiàn)其目標。所以在風險管理中,內(nèi)部審計要發(fā)揮兩方面的作用:
第一是對風險管理過程的充分性和有效性進行評價,主要從以下幾個方面進行評價:1.評價企業(yè)戰(zhàn)略目標的制定是否是在分析組織和行業(yè)的發(fā)展情況和趨勢、企業(yè)的優(yōu)勢和劣勢、外部的機會和威脅的基礎上結合企業(yè)風險偏好來制訂;2.與相關管理層討論部門的目標,看分解到各部門的目標是否對戰(zhàn)略目標提供足夠的支持;3.評價管理層對風險的識別和評估是否準確;4.分析控制措施是否完善,是否可以使企業(yè)風險發(fā)生的可能性和影響都落在風險容忍度之內(nèi);5.風險監(jiān)控是否持續(xù)得到執(zhí)行,監(jiān)控報告制度是否恰當,風險管理報告是否充分、及時。
第二是以咨詢顧問身份協(xié)助機構確定、評價并實施針對風險管理的方法和控制措施。內(nèi)部審計在該方面的作用包括:1.進行控制和風險評估培訓。使風險意識貫穿于整個企業(yè)的各個層面,并且使每名員工能夠有效識別風險并提出有效控制措施,實施企業(yè)全員、全過程、全方位、全天候的風險管理。2.召開控制和風險評估專題討論會。針對重大風險隱患,要集合企業(yè)內(nèi)外部的專家進行專題研討。審計人員既是組織者,又是參與者,同時也是學習者。3.開發(fā)自我評估工具。對風險管理進行深入研究,利用現(xiàn)代技術開發(fā)適合本企業(yè)的評估工具。將企業(yè)風險管理融入內(nèi)部審計程序
在風險管理中,內(nèi)部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監(jiān)督。因此內(nèi)部審計程序與機構的風險管理之間應該協(xié)調(diào)一致,使這兩項工作產(chǎn)生協(xié)同增效的作用。
1.在編制審計計劃時,應該在對可能影響機構的風險進行評估的基礎上,制定內(nèi)部審計部門的審計計劃,確定審計項目。
2.確定審計范圍時,要考慮并反映整個公司的戰(zhàn)略性計劃目標,并每年對審計范圍進行一次評估,以反映機構的最新戰(zhàn)略和方針。
3.編制審計方案時,通過風險因素分析來確定審計業(yè)務工作重點;在審計實施過程中,通過評價內(nèi)控制度,查找其中的疏漏和薄弱環(huán)節(jié);在更新審計范圍與計劃的內(nèi)容時,要反映管理層的方針、目標、工作重心出現(xiàn)的變化。在選擇檢測、證實風險的技術與方法時,應該能夠反映出風險的重大性與發(fā)生的可能性。
內(nèi)審人員在整個審計過程中,要始終堅持以風險為導向,對風險進行識別和評估,確定科學合理的審計范圍,明確審計的難點與重點,根據(jù)審計情況,編制合理的審計報告,發(fā)揮風險審計的主要功能,實現(xiàn)高校資金使用合規(guī)安全的目標。主要內(nèi)容應包括:應審核組織的強項、弱點、機會和威脅,識別所有的風險,并分析風險的來向、可能性及影響。根據(jù)現(xiàn)有的管理、能力、技術、程序及風險偏好程度等對已識別的風險進行評價,確定可控和不可控風險,以便采取相應的措施,從而科學合理地規(guī)避與處理風險。應關注經(jīng)營中的各種風險,就目前來看,主要是如下幾個方面的風險:①過度舉債風險。一些高校盲目擴大規(guī)模,借了大量外債,不考慮自身的償還能力,每年的資金償還利息很高,成為制約高校發(fā)展的“瓶頸”。作為內(nèi)審部門,應關注學校籌資風險問題,經(jīng)常與財務部門溝通,減少不合理的借貸。②投資風險。為了擴大學校規(guī)模,各高校普遍加大了基建、教學、科研方面的投資,投資規(guī)模越來越大,風險也就不斷增加。內(nèi)審部門應該對投資項目進行深入地評估,減少投資項目的不確定性。③財務信息失真風險。高校內(nèi)部控制制度不健全導致會計核算不規(guī)范,白條抵庫,設置賬外賬,套改會計數(shù)據(jù)、財務報告嚴重失真。經(jīng)濟腐敗案件涉案人員數(shù)量和涉案金額均呈上升勢頭,財務信息失真風險不斷加大。④經(jīng)營風險。比如過度擴張帶來的風險,聯(lián)合辦學風險等等。內(nèi)審部門在風險審計過程中,要增強對學校經(jīng)營薄弱環(huán)節(jié)的審計力度,減少不必要的經(jīng)營損失,如對重要的經(jīng)濟合同條款內(nèi)容及執(zhí)行情況進行檢查;對各部門、各單位的服務性收費和代收費進行合規(guī)審查。
二高校開展風險導向內(nèi)部審計的建議
風險導向?qū)徲嫻ぷ鞯捻樌M行,需要在具體的實際工作中不斷摸索,應從人員素質(zhì)、觀念等方面進行提高和完善。
1強化管理層對內(nèi)部審計重要性的認識
高校管理層必須審時度勢,改變長期以來對內(nèi)部審計的片面理解,及時學習了解先進的內(nèi)審模式在風險管理中的作用,提高風險意識。只有管理層充分了解內(nèi)部審計工作在內(nèi)部管理、黨風廉政建設、財務風險控制和防范中扮演的重要作用,真正把內(nèi)部審計當成學校重要管理控制手段,才能至上而下形成理解內(nèi)部審計,增加對審計工作的重視和投入,支持內(nèi)部審計機構和審計人員依法履行職責,并提供經(jīng)費保證和工作條件,才能真正發(fā)揮內(nèi)部審計在控制和防范風險中的價值。
2提高內(nèi)審人員綜合素質(zhì),樹立風險導向?qū)徲嬂砟?/p>
審計人員不僅要有豐富的會計、財務、審計知識和技能,而且要同時具備計算機、法律、風險管理、工程管理等多方面知識,同時還要熟練應用相關軟件。針對現(xiàn)代風險導向?qū)徲媽θ瞬诺亩嘣枨?,須加強隊伍建設,強化對風險導向?qū)徲?、法律、風險管理等知識體系的培訓,改善審計人員的知識結構,樹立風險導向?qū)徲嬂砟?,掌握風險導向內(nèi)部審計的技術,提高專業(yè)勝任能力和風險識別能力。高校應在內(nèi)部審計人員的引進和培訓提高方面下功夫,優(yōu)秀的審計人才是提高審計效果的基礎。
3加快審計信息化建設、提高審計手段和方式
在風險基礎審計過程中需要使用被審計單位的大量信息,同時需要對所收集的信息進行全面、細致的分析研究。需要運用一些復雜的方法,如分析性復核、抽樣審計等,這些方法若利用計算機審計,則會帶來許多方便,能為實施風險基礎審計程序提供良好的技術支持,使內(nèi)部審計人員能更好地運用該審計程序為企業(yè)提供服務,大大提高審計效率,改善審計效果。西方比較重視輔助審計軟件的開發(fā)和運用,采用計算機輔助審計的技術已經(jīng)比較普遍,高校內(nèi)審仍舊采用傳統(tǒng)的審計方法和手段,審計效率較低,風險分析和計算機應用甚少。因此,需加快審計信息化建設,推行審計軟件的開發(fā)和應用、優(yōu)化完善審計方式和手段,為風險導向?qū)徲嬏峁┘夹g上的保障。此外,還應全方位地健全內(nèi)部審計相關法規(guī)和具體準則,為風險導向內(nèi)部審計的具體實施做出具有可操作性的規(guī)定,用以指導和規(guī)范內(nèi)部審計人員行為,使審計工作有法可依、有章可循。風險審計是基于組織的風險認定、評估和控制管理,需要學校從上到下給予高度重視和支持,要在機構設置上創(chuàng)新,確保審計工作的獨立性,同時各部門應積極配合風險審計工作的開展。審計工作人員,在實際開展工作時,要有一定的獨立性,這樣才能減少受到的行政制約,提高審計實效,在高校內(nèi)部,應該提高審計部門的行政級別,更好地發(fā)揮審計部門的作用。
三結束語
論文關鍵詞:內(nèi)部審計風險;內(nèi)部審計成因;控制
論文提要:本文分析了企業(yè)內(nèi)部審計風險的成因并提出一些控制風險的措施。隨著經(jīng)濟的發(fā)展,內(nèi)部審計不可避免地出現(xiàn)了一些松弛,其產(chǎn)生的原因有主觀和客觀兩個方面的原因。主觀方面主要有內(nèi)部審計獨立性的缺乏、素質(zhì)不高、審計程序不合理等,法律規(guī)范的不完善以及環(huán)境方面的差異等客觀原因使得內(nèi)部審計風險錯綜復雜?;谝陨显?,本文提出了控制的措施,以使得內(nèi)部審計更有效率,更大限度地規(guī)避風險。
一、內(nèi)部審計概述
隨著經(jīng)濟一體化的進程,審計在維護市場秩序、提高經(jīng)濟效益方面發(fā)揮著越來越重要的作用。內(nèi)部審計指部門或單位內(nèi)部獨立的審計機構和審計人員,依照國家法律、法規(guī)、政策、程序和方法,對本部門、本單位的財務收支及其經(jīng)濟活動進行審核,查明其真實性、合法性和有效性,并提出建議和意見的一種經(jīng)濟監(jiān)督活動。內(nèi)部審計風險是指財務報告事實上存在重大錯報、漏報,或者企業(yè)經(jīng)營管理上存在的弊端,或內(nèi)控制度存在重大漏洞缺陷,內(nèi)部審計人員經(jīng)過審計未能發(fā)現(xiàn)或失察,而提出不正確或不恰當?shù)膶徲嬕庖?,審計對象及其相關方面遭受損失或損害,并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險,應對內(nèi)部審計風險進行科學的分析和深入研究,從而保證內(nèi)部審計事業(yè)健康發(fā)展。
二、內(nèi)部審計風險的成因
(一)內(nèi)部審計的主觀風險
1、內(nèi)部審計機構缺乏相對獨立性。內(nèi)部審計機構是單位內(nèi)設機構,在本單位負責人的領導下開展工作,為本單位實現(xiàn)經(jīng)營目標服務。因此,內(nèi)部審計的獨立性不如外部審計,不可避免地受本單位的利益限制。內(nèi)部審計的組織形式也反映出其獨立性的弱化,有的單位把審計機構設在財務部門中,有的把審計機構和監(jiān)察部門合并在一起,有的單位由分管錢財物資及賬目的人員兼任審計崗位,有的單位領導既領導財會工作,又領導審計工作。因此,企業(yè)的內(nèi)部審計很難站在客觀、公允的立場上對企業(yè)的財務狀況做出客觀、公允的評價。
2、內(nèi)部審計人員的綜合素質(zhì)不能適應目前的工作需要。審計人員的素質(zhì)包括思想政治素質(zhì)、職業(yè)道德素質(zhì)、業(yè)務技能素質(zhì)、工作態(tài)度及心理素質(zhì),內(nèi)部審計人員素質(zhì)不像專業(yè)的審計人員那么高,很難客觀地做出公正和無偏見的判斷;另外,內(nèi)部審計人員配備普遍不足,有的人員缺乏專業(yè)培訓,人數(shù)也難以滿足審計業(yè)務的需要。同時,相當一部分審計人員改革創(chuàng)新意識比較弱,審計理念還停留在傳統(tǒng)審計上,大局意識和風險意識不強。
3、內(nèi)部審計程序和方法本身隱含的審計風險。許多企業(yè)內(nèi)部審計制度不完善,如審計機構缺少事前的審計計劃,事中的審計程序和報告前的審計復核,審計工作底稿不完整,一般只記錄審計問題事項,而未記錄審計人員認為正確的審計事項,使得審計復核、審計質(zhì)量控制無從入手,這都使內(nèi)部審計質(zhì)量得不到保證,風險防范意識薄弱。
(二)內(nèi)部審計的客觀風險
1、內(nèi)部審計法律制度不健全。內(nèi)部審計目前只有20世紀八十年代審計署頒布的《關于內(nèi)部審計工作的規(guī)定》(1989年制定,2003年修訂),法律級次明顯偏低,可操作性差,存在著滯后現(xiàn)象。這樣,內(nèi)審人員在進行審計時,只有依據(jù)經(jīng)驗和知識進行分析判斷,在某種程度上嚴重影響了審計結論的權威性和正確性,因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展,加大了內(nèi)審風險?,F(xiàn)代組織由于經(jīng)營規(guī)模的擴大,經(jīng)營業(yè)務的日趨復雜,使得內(nèi)審對象的范圍逐步擴展,為內(nèi)部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中,失察的可能性也隨之增大;內(nèi)部審計業(yè)務也已不再局限于財務收支審計,還包括經(jīng)濟責任審計、內(nèi)審業(yè)務的拓展、使審計人員承擔更多責任和風險。3、企業(yè)的外部環(huán)境導致的審計風險。近年來,隨著社會經(jīng)濟的發(fā)展,特別是經(jīng)濟全球化及國際化程度的加深,使企業(yè)經(jīng)營環(huán)境變得日趨復雜,企業(yè)經(jīng)營風險也大大增加。經(jīng)營風險的存在往往引發(fā)更大的審計風險,對內(nèi)部審計人員提出了更加嚴峻的挑戰(zhàn),加劇審計風險的產(chǎn)生。
三、內(nèi)部審計風險的控制
現(xiàn)代內(nèi)部審計不再是監(jiān)督檢查式審計,而是參與式審計,審計人員不僅要善于發(fā)現(xiàn)問題,而且更要善于解決問題,提出相應的建議和改進措施,幫助經(jīng)營管理人員加強內(nèi)部控制,改善經(jīng)營管理,以完成所負經(jīng)濟責任。要做好內(nèi)部審計工作,應針對以上原因做好如下幾點:
(一)提高內(nèi)部審計的地位,增強其獨立性。內(nèi)部審計的獨立性是內(nèi)部審計質(zhì)量成敗的重要因素,企業(yè)在設置內(nèi)審機構時應堅持兩條原則:一是獨立性原則。這是設立在內(nèi)部審計組織機構最重要的原則。在這個原則指導下,內(nèi)審組織機構在組織人員、工作和經(jīng)費等方面應獨立于被審計單位,獨立行使審計職權。不受股東、總經(jīng)理、其他職能部門和個人的干預,以體現(xiàn)審計的客觀性、公正性和有效性。二是權威性原則。這是內(nèi)審工作充分發(fā)揮作用的另一個關鍵因素,主要體現(xiàn)在內(nèi)審組織機構的地位和設置層次上。內(nèi)審組織機構的組織地位和設置層次越高,權威性越大,內(nèi)審的作用就發(fā)揮得越充分。
(二)不斷提高審計人員素質(zhì),增強其風險意識。各內(nèi)審部門要制定長遠的培訓計劃,加大培訓力度,培養(yǎng)內(nèi)審人員堅持實事求是、客觀公正、廉潔奉公的職業(yè)道德,并使其不斷更新知識,提高內(nèi)審人員的審計查證能力、審計協(xié)調(diào)能力及表達能力,提高分析、判斷和預測經(jīng)濟活動的能力,以適應新形勢的需要。最后,還應強化審計人員的風險意識,在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。
(三)加快有關審計法規(guī)制度建設。國家應抓緊制定、頒布內(nèi)部審計法規(guī)和內(nèi)部審計業(yè)務準則,以統(tǒng)一內(nèi)部審計執(zhí)業(yè)規(guī)范,降低審計風險。在中國經(jīng)濟走向世界的同時,內(nèi)部審計還要借鑒國外的先進經(jīng)驗,盡快同國際慣例接軌,以謀求長足的發(fā)展。
(四)建立健全審計組織自身的內(nèi)部控制制度
1、建立全面質(zhì)量控制制度。全面質(zhì)量控制是內(nèi)部審計機構合理保證所有內(nèi)部審計活動符合內(nèi)部審計準則的要求而制定的控制政策和程序。主要包括職業(yè)道德原則、專業(yè)勝任能力、工作委派、業(yè)務操作規(guī)程、考核與評價、監(jiān)控等。
論文摘要:文章重點論述了醫(yī)院審計風險產(chǎn)生的原因及其防范措施。審計人員在履行審計職責時要樹立風險意識,對造成風險的主客觀因素加以防范和控制,最大限度地降低審計風險。
近年來,隨著社會主義市場經(jīng)濟的發(fā)展,醫(yī)院審計范圍不斷擴大,審計工作面臨的情況也愈來愈復雜,審計的風險性也隨之增大,由于審計不當而導致訴諸法律的案件時有發(fā)生。因此,正確認識醫(yī)院審計風險,采取有效的措施進行防范是目前醫(yī)院審計部門面臨的重要課題。下文就醫(yī)院如何強化風險意識、規(guī)避審計風險問題進行闡述。
一、醫(yī)院審計的作用與意義
風險就是發(fā)生損失的可能性。所謂審計風險,就是由于從事審計活動未能發(fā)現(xiàn)會計報表中存在的重大錯報或漏報發(fā)表了不恰當意見,而使審計主體蒙受損失的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險,同時也包括審計過程之外的,非主觀因素產(chǎn)生的風險。當前,由于受市場經(jīng)濟影響,醫(yī)療行業(yè)中的個別不正之風不但存在,而且還有愈演愈烈之勢。忽視全局、長遠利益的短期行為,造成衛(wèi)生資源浪費。醫(yī)院審計面臨新的形勢與任務。醫(yī)院內(nèi)部審計可以促進社會關心和支持醫(yī)療衛(wèi)生事業(yè)發(fā)展,為衛(wèi)生事業(yè)的宏觀管理及社會保障體系改革發(fā)揮監(jiān)督和促進作用。過去我國醫(yī)院經(jīng)濟管理部門因種種原因,風險意識一直淡薄,如今經(jīng)濟形勢復雜多變,但社會對審計期望卻提高了,審計風險在升高,我國醫(yī)院的經(jīng)濟管理部門必須提高風險意識,控制審計風險。這是因為:
1.在改革開放和社會主義市場經(jīng)濟體制建立過程中,審計環(huán)境變化很大且日益復雜。各種經(jīng)濟組織的經(jīng)濟活動也經(jīng)歷著前所未有的變化,盈利能力、償債能力和持續(xù)經(jīng)營能力都有很大的不確定性。由于競爭激烈,破產(chǎn)、兼并、重組的現(xiàn)象時有出現(xiàn)。經(jīng)營風險如此之大,必然導致審計風險增加,醫(yī)院單位也不例外。中外許多審計訴訟案都是經(jīng)審計認定持續(xù)經(jīng)營能力較強的企業(yè),不久便宣布破產(chǎn)。因此,加強醫(yī)院審計有利于其適應復雜的競爭環(huán)境,提高其生存能力,避免審計風險而沒有“近憂遠慮”。
2.醫(yī)院是社會的組成部分,其性質(zhì)決定了需要加強審計監(jiān)督。醫(yī)院的宗旨是醫(yī)治和預防疾病,保護人民健康,其性質(zhì)是社會主義事業(yè)單位。因此醫(yī)院的改革必須把提高人民群眾的健康水平放在首位,在不斷提高經(jīng)濟效益的同時,更重要的注意要提高社會效益。因此,對醫(yī)院的經(jīng)濟活動進行審查、監(jiān)督和評價,以促進醫(yī)院的健康發(fā)展,保障經(jīng)濟改革的順利進行,為構建社會主義和諧社會做出自己應有的貢獻。
3.從我國立法、執(zhí)法情況分析,加強醫(yī)院的審計監(jiān)督,可以促進健全經(jīng)濟法制。當前我國的法制建設尚處在不斷建立、健全和完善階段。在財經(jīng)法紀方面更是如此。一方面,因為我國存在法律法規(guī)不健全、立法滯后、執(zhí)法不嚴的問題,違紀現(xiàn)象嚴重。另一方面,國家諸多法律中對審計的法律責任逐漸明確,社會公眾對審計的認識和對審計人員可控制的因素導致的問題的關注越發(fā)提高。在某些醫(yī)院里,違反職業(yè)道德、弄虛作假、營私舞弊等行為不同程度地滋生和蔓延,如在醫(yī)院中屢禁不止的“紅包”問題。通過有計劃的、有步驟地開展審計監(jiān)督可以完善國家的法制和管理體制,維護財經(jīng)紀律。
4.為促進醫(yī)院工作管理改善,提高會計工作水平,審計監(jiān)督也十分必要。在日常工作中,由于有的會計業(yè)務水平不高,責任性不強和管理人員經(jīng)驗不足等原因,會計核算、財務管理常會出現(xiàn)賬目混亂、財產(chǎn)不清、賬實不符、成本不實、濫用資金、不講效果等問題。如某市某醫(yī)院,在2005年就暴露出在醫(yī)院擴建中的貪污收受賄賂等問題,影響醫(yī)院的管理。因此,只有通過審計加以監(jiān)督,可以促進改進工作。
二、醫(yī)院審計存在的問題及風險成因分析
結合審計風險的含義,分析內(nèi)部審計風險形成的原因主要有以下幾個方面:
1.醫(yī)院審計環(huán)境、審計地位和內(nèi)部控制局限性易形成審計風險。審計工作是醫(yī)院管理工作中重要的管理職能,是控制手段,作為擔當醫(yī)院內(nèi)部審計的職能部門,要想完全獨立于自身所處的環(huán)境之外,幾乎是不可能的,它難以跨越這種環(huán)境障礙,其行使的職能極易為環(huán)境所左右。在各類審計活動中,某些醫(yī)院管理人員出于對本位利益和外部競爭壓力的考慮,往往不能積極配合審計人員工作、不能如實提供會計資料、不能如實反映醫(yī)院真實經(jīng)營情況。企業(yè)內(nèi)控制度是指被審計單位為了保證業(yè)務活動的有效進行,保護資產(chǎn)的安全完整,防止、發(fā)現(xiàn)、糾正錯誤與舞弊、保證會計資料的真實、合法、完整而制定和實施的政策和程序。在內(nèi)部控制制度方面容易產(chǎn)生作弊有兩個方面原因:一是內(nèi)控制度不完善、不健全,將導致不能杜絕一切重大差錯和舞弊;二是內(nèi)控制度不能得到有效執(zhí)行,形同虛設,如工作人員串通作弊,管理人員責任心差導致控制系統(tǒng)失效,管理者對控制制度不重視,內(nèi)控系統(tǒng)不能發(fā)揮作用等。這些都使得審計人員在實施審計業(yè)務時增加了工作難度,易受到環(huán)境制約而不能作出準確判斷,增加了審計風險。
2.審計項目的復雜性增加了審計風險。隨著醫(yī)療體制改革的不斷深入,醫(yī)院實行多種形式的重組、兼并等資產(chǎn)結構調(diào)整。在資產(chǎn)結構調(diào)整中涉及到國家、集體、個人三方面的利益。醫(yī)院改制時要進行清產(chǎn)核資,審計人員要對醫(yī)院的債權債務進行清理,核實資產(chǎn)、負債、損益的真實性,避免在醫(yī)院改制過程中某些人乘機轉(zhuǎn)移、隱匿、貪污國有資產(chǎn)。如果在審計過程中審計人員未能做出準確的職業(yè)判斷,就有可能造成醫(yī)院資產(chǎn)流失,損害了醫(yī)院的利益,也同時出現(xiàn)了審計風險。我國內(nèi)部審計機構成立的時間短,無論是審計理論,還是審計實踐方面都不十分成熟,特別是醫(yī)療行業(yè)的特殊性,醫(yī)院內(nèi)部控制與質(zhì)量管理方面沒有完整的管理體系。對內(nèi)部審計的認識和重視不夠,給審計工作帶來很多困難,另外審計機構缺乏對審計人員的約束監(jiān)督機制,不能嚴格執(zhí)行審計法,按審計法的要求去履行責任,甚至置國家法律于不顧,大大增加了審計風險。
3.內(nèi)部審計人員的素質(zhì)等原因形成的審計風險。審計人員應該具有審計準則所要求具備的業(yè)務能力和職業(yè)道德。審計人員應有較高的專業(yè)知識水平和相關專業(yè)水平、具有較高的綜合分析能力、判斷能力和文字表達能力與溝通能力,才能夠在執(zhí)行審計業(yè)務時客觀公正、認真負責、清正廉潔,確保審計工作質(zhì)量。由于目前審計人員大多是從財務專業(yè)轉(zhuǎn)崗而來,大多不具備審計專業(yè)學歷,缺乏企業(yè)管理知識和法律知識,影響了審計工作質(zhì)量,容易產(chǎn)生審計風險。
三、防范和控制醫(yī)院審計風險的對策
審計風險是客觀存在的,在條件具備的情況下,就會轉(zhuǎn)化為現(xiàn)實的損失。由于受到主、客觀因素的限制,審計人員不可能對其發(fā)生的時間、地點、深度及廣度進行準確的預測。從這個意義上講,審計風險具有不確定性,風險就是和損失相聯(lián)系的一種不確定性。審計風險的形式是多種多樣的,從管理職能的角度,審計風險管理是整個審計管理的具體化和進一步深化。但審計主體可以通過經(jīng)驗和積累,預測方法和技術的改進等主觀努力,把握審計風險的規(guī)律,降低審計風險的這種不確定性。審計風險管理的最終目的是減小審計風險,降低審計人員的法律責任。因此審計人員必須對經(jīng)營過程中所存在的問題,容易產(chǎn)生風險的環(huán)節(jié)做到了如指掌,并要求主管部門對可能產(chǎn)生風險的環(huán)節(jié)加強管理,嚴格把關,及時反饋信息,分析可能產(chǎn)生的原因。無論是哪種主體風險,通過審計人員的主觀努力,都可得到有效控制,而不引發(fā)審計責任,最終將客觀審計風險控制到可以接受的水平。具體言之可以從以下幾個方面著手:
1.合理設置內(nèi)審機構和人員,內(nèi)審機構及人員保持相對足夠的獨立于他們所審計的經(jīng)濟活動之外,以確保內(nèi)審部門有較高的權威性,保證其對該經(jīng)濟活動審計的客觀公正性。同時,要合理分配人員。不同的審計項目,每個項目中不同的工作對審計人員都提出不同的要求,衛(wèi)生系統(tǒng)內(nèi)審人員結構應逐步形成從單一的財會人員向以財務、經(jīng)濟、工程、機械、法律等專業(yè)技術人員為主的結構轉(zhuǎn)變,既要熟悉所屬單位財務制度及相關法律法規(guī),又要掌握所屬單位的各種業(yè)務,只有這樣才能對本單位及所屬單位的資金運行情況實行全方位的監(jiān)督檢查,最大限度地發(fā)揮資金的使用效益,確保內(nèi)審工作的質(zhì)量。
2.加強內(nèi)部審計督導,防范審計風險。加強審計監(jiān)督,是醫(yī)療行業(yè)健康發(fā)展的基本保證。首先,加強審計監(jiān)督,是科學管理的內(nèi)在需要,是建立科學、合理、規(guī)范、高效的管理體系、經(jīng)營機制和激勵機制,也是防范風險的重要防線。第二加強審計監(jiān)督,是國有資產(chǎn)保值增值的要求。醫(yī)療行業(yè)要自覺接受國有資產(chǎn)監(jiān)督管理機構依法實施的監(jiān)督管理,在經(jīng)營生產(chǎn)過程中,使國有資產(chǎn)不斷地保值增值。
3.加強審計質(zhì)量考評控制。要科學考評內(nèi)部審計質(zhì)量,應建立健全一個內(nèi)部審計質(zhì)量的指標體系。該體系是由很多具體指標所構成的,包括定量、定性兩方面指標。定量指標包括審計覆蓋率、審計計劃完成率、被審計單位違紀問題重復發(fā)生率和審計處理落實率等。定性指標一般包括審計人員的素質(zhì)和業(yè)務水平能否勝任審計監(jiān)控工作,審計機構內(nèi)部管理與控制制度是否健全有效,審計機構和審計人員是否及時、正確處理已查證的各種問題等??荚u審計工作質(zhì)量時,需將各類各項指標有機結合起來,作一整體予以運用,以得出正確結論??茖W考評和評價內(nèi)部審計工作效果是進行審計質(zhì)量控制的重要內(nèi)容。通過內(nèi)部審計工作效果的考核和評價。可以從總體上了解內(nèi)部審計的最終結果,才能了解過去、分析現(xiàn)在、預測未來,才能總結和掌握有用的內(nèi)部信息,發(fā)揮內(nèi)部審計提供信息的參謀作用。
4.努力提高內(nèi)審隊伍素質(zhì),注重衛(wèi)生系統(tǒng)審計人員自身業(yè)務水平的培養(yǎng)和提高,抓好政治思想教育、科學文化知識的學習和業(yè)務技能的培訓,提高政治思想素質(zhì)和業(yè)務技術水平。選調(diào)一批政治思想好、業(yè)務技術精、工作作風正的人員,充實內(nèi)審隊伍,使內(nèi)審人員既能當好“警察”又能當好“參謀”、“醫(yī)生”。做一名合格的內(nèi)審人員應取得的知識和技能包括:在日常工作中正確地運用內(nèi)部審計標準、程序和辦法,妥善地處理可能遇到的紛繁復雜的問題;正確運用經(jīng)營管理方面的知識去認識和評價被審計單位經(jīng)營管理中的重大失誤或偏差,并通過必要的調(diào)查得到合理的解決辦法;正確運用財務會計方面的知識去了解分析被審計單位的財務記錄及報告;對金融、稅務、統(tǒng)計、計算機信息系統(tǒng)以及與經(jīng)濟相關的法律等知識具備基本的了解,以便適應可能涉及到這些領域的問題。
參考文獻:
1.馬瑛.審計風險的形成與控制[J].理論界,2000(3)
2.朱榮恩.審計學[M].高等教育出版社,2000
【論文摘要】近年來,隨著我國醫(yī)療衛(wèi)生改革的進一步深化,風險管理的思想開始納入到醫(yī)院內(nèi)部審計工作的職責范圍,形成了醫(yī)院內(nèi)部風險審計。文章從醫(yī)院內(nèi)部審計的現(xiàn)狀出發(fā),尋求醫(yī)院內(nèi)部審計的發(fā)展方略,轉(zhuǎn)變現(xiàn)有的醫(yī)院內(nèi)部審計模式,加強醫(yī)院內(nèi)部審計的行業(yè)性管理及醫(yī)院內(nèi)部審計法律法規(guī)制度建設等,將有助于醫(yī)院內(nèi)部審計的發(fā)展。
醫(yī)院審計范圍不斷擴大,審計人員所面臨的情況也愈來愈復雜,審計的風險也隨之增大。因此,正確認識醫(yī)院審計風險,采取有效的措施進行防范是目前醫(yī)院審計部門面臨的重要課題,風險審計也顯得尤為重要。
一、風險審計是市場經(jīng)濟發(fā)展的客觀要求
風險審計,根據(jù)《內(nèi)部審計具體準則第17號——重要性與審計風險》的定義,即內(nèi)部審計人員未能發(fā)現(xiàn)被審計單位經(jīng)營活動及內(nèi)部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險,同時也包括審計過程之外的非主觀因素產(chǎn)生的風險。
風險審計是客觀存在的,且具有不確定性,它貫穿審計全過程,即使是審計結束之后,依然可能存在。只要在條件具備的情況下,審計風險就會轉(zhuǎn)化為現(xiàn)實的損失。內(nèi)審人員只能通過運用計算機、概率論、數(shù)理統(tǒng)計等技術和工作經(jīng)驗的積累,對審計風險進行分析研究,把握其規(guī)律,在有限的空間和時間內(nèi)降低發(fā)生的頻率,減少損失的程度,但不可能徹底消除風險。
風險在市場經(jīng)濟體制中普遍存在。任何企業(yè)、任何經(jīng)濟活動,從始至終都伴隨著風險。這些風險既有可能來自于企業(yè)內(nèi)部,也有可能來自于外部;既有顯性的,又有隱性的。但是,風險又與機遇并存,與收益相關。沒有風險,就沒有發(fā)展的機會。害怕風險的領導者不是優(yōu)秀的領導者。關鍵問題在于能否正確預測風險,妥善回避風險,及時化解風險。
二、醫(yī)院內(nèi)部審計存在的問題
1、內(nèi)審機構設置的合理性
目前我國相當一部分醫(yī)院將內(nèi)審與紀檢、監(jiān)察合并。這樣雖然一定程度上提高了審計部門的地位,有利于精簡機構、提高辦事效率,但是從專業(yè)性的角度看,紀檢監(jiān)察側重于在員工的思想教育、行為監(jiān)督和道德風險的控制方面,積累了豐富的經(jīng)驗,工作重點在于“人”,而內(nèi)審的工作側重于“事”,強調(diào)事件對象的客觀本質(zhì)。由此在實際工作中容易造成黨政管理錯位,過于強調(diào)監(jiān)督職能而弱化內(nèi)審管理服務職能的情況,從而增加審計風險。
2、法律法規(guī)的完善性
隨著國家改革開放不斷深入及經(jīng)濟政策的不斷調(diào)整、變化,各種新情況、新問題不斷涌現(xiàn),然而新形勢下出現(xiàn)的違法違紀問題有時沒有相適應的法律法規(guī)來處理,制度建設方面相對滯后,致使內(nèi)審人員對有些問題難以認定、判斷并解決,審計力不從心。這一情況將要求內(nèi)審人員在審計過程中要借助大量的職業(yè)判斷去認定某一審計事項,而個體主觀的差異必然會導致審計風險的存在。
3、對內(nèi)部審計工作的期望值過高
目前,單位內(nèi)審所要查證的不僅僅是財務方面的問題,還涉及很多敏感的專項事件,而有些被審部門往往在單位內(nèi)部有復雜的關系,致使被審事項存在較多不確定因素,造成內(nèi)審人員取證難度較大。內(nèi)審一旦出現(xiàn)很小的違紀問題,只要審計報告中沒有提出,都認為是審計部門工作失誤。
三、醫(yī)院內(nèi)部審計的發(fā)展現(xiàn)狀
內(nèi)部審計作為醫(yī)院內(nèi)部管理的一個職能部門,是隨著醫(yī)院的環(huán)境變化和規(guī)模的擴大而發(fā)展的。社會經(jīng)濟和醫(yī)院規(guī)模發(fā)展的階段性,決定了內(nèi)部審計發(fā)展也呈現(xiàn)階段性的特點。當前我國很大部分醫(yī)院的風險審計尚處于初步認識和探索階段,審計理念和方法仍然以傳統(tǒng)審計模式為主,普遍運用賬項導向?qū)徲嫼椭贫葘驅(qū)徲嫛5梢灶A見,在不遠的將來,風險審計必然要取代傳統(tǒng)的賬項導向?qū)徲嫼椭贫葘驅(qū)徲嫛?/p>
1、逐漸認識內(nèi)部審計的重要性
隨著社會主義市場經(jīng)濟的發(fā)展,市場競爭愈演愈烈,醫(yī)院管理層為了正確預測、妥善回避、及時化解醫(yī)院經(jīng)營過程中可能存在的風險,開始積極主動地拓展目標市場,并在自身內(nèi)部強化成本意識和推行績效管理,以提高醫(yī)院核心競爭力,取得行業(yè)競爭中的優(yōu)勢地位。部分醫(yī)院領導干部歡迎內(nèi)審人員積極“找茬”,不僅限于日常的財務收支方面,還有內(nèi)控制度建設、對外合作項目效益、基建項目管理等,要求內(nèi)審人員能夠全面融入醫(yī)院的各項管理之中。
2、逐漸實現(xiàn)信息化管理模式
進行風險審計需要廣泛收集經(jīng)濟信息,深入了解各項業(yè)務的運營情況,這就必須采用計算機聯(lián)網(wǎng),通過網(wǎng)絡進行查詢。不掌握計算機技能和網(wǎng)絡知識,審計就寸步難行,無法承擔風險審計的任務。目前,一些醫(yī)院由單一實體向集團化經(jīng)營方向發(fā)展,相應的管理手段和管理方式也發(fā)生了變化。很多醫(yī)院均實現(xiàn)了醫(yī)院信息系統(tǒng)(hospitalinformationsystem,HIS)管理,信息化程度明顯提高。醫(yī)院實現(xiàn)HIS管理以后,以前分散到各個科室的數(shù)據(jù)被集中到一起,統(tǒng)一由計算機中心存儲及控制管理,同時對內(nèi)審人員的要求也發(fā)生了改變,如果單純依賴計算機人員,就好像中間加了一層翻譯,會降低審計效率和審計準確度。計算機的廣泛應用要求內(nèi)審人員具備相當程度的相關知識,原先的手工操作模式和一般的計算機應用水平,顯然已無法適應審計對象的變化,恐怕也很難實現(xiàn)預期的審計目的。
3、進一步提高審計人員的職業(yè)素質(zhì)
醫(yī)院內(nèi)部審計工作一般圍繞審計信息的可靠性與完整性,被審計對象遵循各項政策、計劃、程序、法律和規(guī)章的情況,資源的節(jié)約與有效使用等方面來展開的。但是隨著醫(yī)院建設的不斷發(fā)展,內(nèi)部審計出現(xiàn)了主要職能從查錯防弊向為服務管理型方向轉(zhuǎn)變,機構的設置和定位從平行于各職能部門向更高層次、更完善的結構轉(zhuǎn)變,實施方式從單一靠內(nèi)審機構人員的力量向與外審相結合的方向發(fā)展,內(nèi)審從事后審計逐步向事前及事中審計轉(zhuǎn)變等多方面的趨勢。醫(yī)院內(nèi)部審計人員不僅要具備熟練的審計專業(yè)知識,還要熟悉金融、證券、保險、外貿(mào)等多方面的現(xiàn)代經(jīng)濟知識;不僅要了解本行業(yè)的微觀運行情況,還要了解社會的經(jīng)濟周期、行業(yè)所處的地位、國家的政治和政策以及重大事件等宏觀因素對本行業(yè)經(jīng)濟活動的影響。有了豐富的知識,才會有敏銳的警覺和靈感。
四、醫(yī)院內(nèi)部審計的發(fā)展方略
1、因地制宜,加強醫(yī)院內(nèi)部審計的制度建設
現(xiàn)代風險審計是一種較為科學的審計新理念,但任何方法都有其獨特指向,任何方法的運用也均有其必備條件,必須遵照實事求是的原則,視不同的具體對象及審計環(huán)境選用不同的審計方法,依不同的審計層次及審計目標選用不同的審計方法。如果由于種種原因銀行的信息資料庫難以建立,其錯報風險難以評估,則審計人員應更多地運用審閱法、復核法等傳統(tǒng)查賬方法?,F(xiàn)代風險審計不可能一蹴而就,其應用必有一個循序漸進的過程。
同時,在當前各項法律法規(guī)不盡完善的情況下,有效的審計內(nèi)部控制體系和制度管理,對于提高審計質(zhì)量,規(guī)避審計風險有積極的意義。規(guī)范審計流程,強化復核制度,任何一項審計業(yè)務必須按照內(nèi)審準則執(zhí)行,尤其是強調(diào)兩級或三級復核制度,減少個人主觀原因所造成的誤差;做好審計回訪工作,及時了解被審計對象對審計意見和處理決定的落實情況,鞏固審計成果;建立人員輪崗制度,內(nèi)審人員長期從事某一方面的單純性業(yè)務,容易形成與被審計之間老關系,產(chǎn)生以審謀私等情況,同時也不利于激發(fā)審計的內(nèi)在活力和復合型審計人才培養(yǎng);充分利用外部專家服務,面對管理層需求和自身發(fā)展趨勢,單一性知識結構人員很難適應今后的工作,利用外援是提高審計效率和質(zhì)量的有效手段。
2、因人制宜,合理設置醫(yī)院內(nèi)部審計的組織系統(tǒng)
審計人員的素質(zhì)、閱歷、判斷力、偏好等將直接影響審計方法的運用,銀行運用現(xiàn)代風險審計方法,不僅要求審計人員掌握會計、審計知識,而且要求審計人員熟悉管理知識。精通業(yè)務,具備審計人員獨特的敏銳性和判斷力。因此,復合型人才的培養(yǎng)與儲備是現(xiàn)代風險審計方法運用必不可少的前提條件。
首先,要建立獨立的醫(yī)院內(nèi)部審計機構。增設專門的內(nèi)部審計機構,配置專門內(nèi)部審計人員,其機構必須至少與其他職能部門平等,并使之向高層發(fā)展,從體制上建立醫(yī)院內(nèi)部審計的權威性,從而保證醫(yī)院內(nèi)部審計工作的全面開展。
其次,選擇合適的醫(yī)院內(nèi)部審計管理模式。醫(yī)院內(nèi)部審計可選擇的管理模式主要有衛(wèi)生局委派領導的醫(yī)院內(nèi)部審計模式、醫(yī)院黨委領導的內(nèi)部審計模式、醫(yī)院院長領導的內(nèi)部審計模式。從理論上講,前兩者模式有利于在醫(yī)院內(nèi)部形成一個完善的監(jiān)督系統(tǒng)。但是,從實際情況來看,院長領導的醫(yī)院內(nèi)部審計模式更容易融入醫(yī)院治理,更能充分發(fā)揮審計職能,進而提供積極有效的服務。當然各地區(qū)、各醫(yī)院應根據(jù)實際情況選擇適合本地區(qū)、本單位的內(nèi)部審計管理模式,其前提是有利于充分發(fā)揮內(nèi)部審計的服務作用。
3、系統(tǒng)觀點,建立“服務主導型”醫(yī)院內(nèi)部審計模式
根據(jù)系統(tǒng)觀的理論,如果相互聯(lián)系的個體組成一個系統(tǒng),則系統(tǒng)就會表現(xiàn)出突變行為,系統(tǒng)總體特征就會與加入個體之間相互獨立式表現(xiàn)的特征有本質(zhì)差異?,F(xiàn)代風險審計方法如此,其審計方法的運用原理也如此。
醫(yī)院內(nèi)部審計除了用于查錯防弊、監(jiān)督和評價醫(yī)院內(nèi)部控制活動,還應在完善醫(yī)院治理結構、內(nèi)部組織重整,幫助醫(yī)院營造“軟控制”環(huán)境等方面發(fā)揮重要作用。國際內(nèi)部審計師協(xié)會在其2004年修訂的《內(nèi)部審計實務標準》中定義,內(nèi)部審計是一項獨立、客觀的確認和咨詢活動,旨在增加組織價值和改善組織運營。它通過系統(tǒng)化的應用,規(guī)范化的方法,評價并改善風險管理、控制和治理過程的效果,幫助組織實現(xiàn)目標。這不僅是對內(nèi)部審計工作范圍的界定,也是醫(yī)院內(nèi)部審計未來發(fā)展的方向。
隨著我國市場經(jīng)濟的發(fā)展,醫(yī)院治理結構也必將面臨改革。醫(yī)院內(nèi)部審計要把主要精力放在加強醫(yī)院管理和經(jīng)濟效益審計上,必須建立新型的醫(yī)院內(nèi)部審計模式“服務主導型”模式。我們需要進一步加強醫(yī)院內(nèi)部控制制度的建設,保護醫(yī)院資產(chǎn)安全完整和醫(yī)院財務記錄的有效性。良好的內(nèi)部控制制度可以使醫(yī)院的各項管理工作按照經(jīng)營者的預期目標順利開展,減少信息的失真,降低醫(yī)院內(nèi)部審計的風險,從而有利于醫(yī)院內(nèi)部審計模式的轉(zhuǎn)化。
【參考文獻】
[1]于健、王祖勝:完善醫(yī)院內(nèi)部控制制度應注意的問題[J].中國衛(wèi)生經(jīng)濟,2002(12).
[2]崔志芳:淺談醫(yī)院內(nèi)部審計的發(fā)展[J].衛(wèi)生經(jīng)濟研究,2002(6).
[3]杜志農(nóng)、魏紅:醫(yī)療衛(wèi)生機構內(nèi)部控制制度建設之我見[J].中華現(xiàn)代醫(yī)院管理雜志,2004(11).
[4]王愛君、郭愛華:建立和完善醫(yī)院內(nèi)部控制制度的探討[J].中國衛(wèi)生經(jīng)濟,2003(8).
【關鍵詞】內(nèi)部審計 風險管理 上市公司
一、引言
近年來,隨著社會經(jīng)濟的發(fā)展,特別是全球經(jīng)濟一體化程度加深,上市公司經(jīng)營環(huán)境因之變得日趨復雜,經(jīng)營風險大大增加。計算機技術的普及和經(jīng)濟網(wǎng)絡化,要求內(nèi)部審計對資源運動的合標性進行全程跟蹤審計,及時反饋信息。上市公司自身為適應環(huán)境求得生存也在不斷的變革中求發(fā)展,而變革是企業(yè)風險產(chǎn)生的一個重要來源。可見,企業(yè)風險無處不在,因此,上市公司經(jīng)營者必須樹立風險意識,進行全面風險管理把減少企業(yè)面臨的風險作為企業(yè)實現(xiàn)目標的關鍵。
二、我國上市公司內(nèi)部審計參與風險管理的現(xiàn)狀
隨著內(nèi)部審計參與風險管理的程度,對內(nèi)部審計獨立性的要求相對弱化。被弱化的獨立性又制約了內(nèi)部審計職能的實現(xiàn)。內(nèi)部審計的監(jiān)督職能和評價職能都是以內(nèi)部審計的審計結論作為依據(jù)的,如果內(nèi)審人員缺乏相應的權威性和獨立性,就很難保證內(nèi)部審計人員的客觀性,也就難以得到可靠的證據(jù)進而影響到公正的審計結論,引起內(nèi)部審計風險。尤其是相當多的舞弊常常牽扯到公司高層管理人員,如果缺乏獨立性,內(nèi)部審計對此將無能為力。因此,只有具有一定的獨立性及內(nèi)部審計人員的客觀性和暢通的報告渠道,內(nèi)部審計的職能才能得以實現(xiàn)。
三、中外上市商業(yè)銀行內(nèi)部審計參與風險管理的比較分析
美國內(nèi)部審計協(xié)會出臺的規(guī)范里明確要求各銀行設立獨立的審計部門,直接對董事會負責,對銀行的重大經(jīng)營管理活動進行監(jiān)督。各分行的內(nèi)部審計部門向總行內(nèi)部審計部門報告工作,總行內(nèi)部審計部門直接對審計委員會報告。內(nèi)部審計部門的經(jīng)營預算、工作計劃和審計工作的評價等,都由審計委員會決定。在這種垂直管理的組織架構下,內(nèi)部審計機構利益與被審計部門完全分離,內(nèi)部審計事項決策也不受被審計單位、被審計事項的影響,從而使得銀行內(nèi)部審計部門具有較高的獨立性。中國商業(yè)銀行尚未真正實現(xiàn)內(nèi)部稽核(內(nèi)部審計)的獨立性。在我國,現(xiàn)行的商業(yè)銀行監(jiān)督體制是:總行設置稽核部,主管全行的稽核工作。各地區(qū)分行設置稽核處,作為基層稽核單位。各地區(qū)分行稽核部門直接向分行行長報告工作,這種情況下很難實現(xiàn)分行稽核部門的獨立性。而且分行稽核人員的編制、工資福利待遇均由稽核所在分行決定,使得稽核工作人員無法客觀公正地對分行管理層決策的事項和一些敏感性問題的是否合規(guī)、合法和經(jīng)濟進行稽核,也就無法有效降低審計風險,從而影響了內(nèi)部稽核部門監(jiān)督職能的發(fā)揮。
四、我國上市公司內(nèi)部審計參與風險管理的對策
(一)通過改善治理結構保障內(nèi)部審計獨立性
公司治理結構的科學性,特別是對內(nèi)部審計機構組織地位的設計,是保證內(nèi)部審計部門獨立性和內(nèi)部審計人員客觀性的首要條件。內(nèi)部審計機構應在組織結構中應處于較高地位,以提高內(nèi)部審計的獨立性,并且增強內(nèi)部審計人員的客觀性,從而有效地減少威脅客觀性的重大利益沖突。董事會對風險管理進行監(jiān)督。董事會的監(jiān)督通過內(nèi)部審計人員的報告來實現(xiàn)。內(nèi)部審計部門既要對基層部門的活動進行監(jiān)督和確認,又要對高層的決策行為進行評估。所以,各層級的內(nèi)部審計部門不應歸屬于同級管理層,內(nèi)部審計部門應向內(nèi)部審計委員會報告,審計委員會向董事會報告風險管理的相關情況,并及時向管理當局提供改進的建議。
(二)引導我國上市公司內(nèi)部審計參與風險管理過程
首先是風險識別。內(nèi)部審計部門可以采用通用風險分析模板及方法,識別上市公司要內(nèi)外部環(huán)境中所有的風險事件。如:單位本身的風險和重要合作者的風險。內(nèi)部審計部門還應該判斷管理層是否完全識別了單位的所有重大風險,若有遺漏要提醒管理層加以注意。其次是進行風險評估。在分析風險事件發(fā)生的可能性和導致的后果時,可以采用對已識別的風險事件進行定量分析和定性分析。很多情況下要主觀判斷不同結果發(fā)生的可能性是風險分析的復雜性和困難所在。這就要求內(nèi)部審計人員從其特有的獨立地位出發(fā),從客觀的角度分析風險的假設和計算方法來評價風險,提出專業(yè)意見。最后是風險控制問題。單位要要采取的多種策略和方法應對不同的風險,比如:是避免風險、接受風險,還是降低風險。在內(nèi)部審計人員參與風險管理的過程中,有一點需要注意,內(nèi)部審計人員的主要工作在于分析、評價風險,提出減少風險導致?lián)p失的建議,并不建議參與風險管理的決策和執(zhí)行工作。
參考文獻
[1]李潔.內(nèi)部審計功能拓展及風險管理.財會研究,2010(9)68-69.
[2]莊瑩.我國上市公司內(nèi)部審計有效性研究:[博士學位論文].廈門:廈門大學,2009.
關鍵詞:內(nèi)部審計;風險導向;應用研究
中圖分類號:F832.1 文獻標識碼:B 文章編號:1007-4392(2009)01-0046-03
一、風險導向?qū)徲嫿庾x
(一)風險導向?qū)徲嫸x
風險導向?qū)徲嬕卜Q為風險基礎審計,是指在綜合分析影響被審計單位經(jīng)濟活動的各因素的基礎上,對被審計單位開展風險評估,并根據(jù)風險評估的量化風險水平,確定實施審計的范圍和重點,進而開展實質(zhì)性檢查的一種審計方法。與之相聯(lián)系,將風險導向?qū)徲嫷挠嘘P理念運用到內(nèi)部審計中,就產(chǎn)生了風險導向內(nèi)部審計。風險導向內(nèi)部審計是指審計人員在對被審計單位的內(nèi)部控制進行充分了解和評價的基礎上,分析、判斷風險程度,針對不同風險因素狀況采取相應的審計策略。其主要思想是:
1.審計風險是客觀存在的,任何審計無論采取什么方式,都不能完全避免審計風險。
2.對各種風險進行評價,不但可以確定審計重點與范圍,而且可以確定實質(zhì)性測試時抽樣的方式以及樣本的數(shù)量。
3.對各種風險進行評價應全面徹底,不能僅局限于制度評價,還應該考慮控制環(huán)境。
4.在審計中運用符合性測試與實質(zhì)性測試可以降低審計風險。符合性測試主要應用于風險評價階段,實質(zhì)性測試則應用于現(xiàn)場檢查階段。
(二)風險導向?qū)徲嫷陌l(fā)展進程
國際上審計模式的發(fā)展經(jīng)歷了三個階段:賬項導向?qū)徲嬆J?、制度導向?qū)徲嬆J胶惋L險導向?qū)徲嬆J?#65377;賬項導向?qū)徲嬆J剑侵冈趯彶楸粚徲媶挝坏馁~表、憑證等會計資料的基礎上,對被審計單位會計報表發(fā)表審計意見。制度導向?qū)徲嬆J绞侵笇徲嬋藛T主要依靠檢查評估被審計單位內(nèi)部控制措施的有效性來確定審計重點,對被審計單位會計報表的合法性、公允性進行評價。在風險導向?qū)徲嬆J较?,審計人員則應對可能會導致會計報表失去合法性和公允性的各種風險進行評估,確定審計重點并進行審計,實現(xiàn)審計目標。可見,風險導向?qū)徲嬍窃谫~項導向?qū)徲嫼椭贫葘驅(qū)徲嫽A之上發(fā)展起來的更高層次的審計模式。
二、在人民銀行內(nèi)部審計部門引入風險導向?qū)徲嫷谋匾?/p>
(一)有利于降低審計風險
通過引入風險導向?qū)徲嬂砟詈头椒?,可以使?nèi)審人員增強風險防范意識,將審計視野擴大到被審計單位所處的微觀、宏觀環(huán)境中,確保審計范圍能覆蓋全部的潛在風險點,達到防范和降低各類審計風險的目的。
(二)有利于合理配置審計資源
人民銀行各級內(nèi)審部門均不同程度地面臨著人員少、任務重、時間緊的狀況。審計工作大多采用賬項導向和制度導向?qū)徲嬆J剑瑢徲嬞Y源的利用在一定程度上缺乏計劃性和科學性,一些風險小的項目占用了不必要的審計資源。引入風險導向?qū)徲?,通過建立一個完整的審計風險模型,統(tǒng)籌運用符合性測試、實質(zhì)性測試、分析性檢查方法,對造成審計風險的多種因素進行全面分析和評估,有助于發(fā)現(xiàn)被審計單位內(nèi)部控制中存在的失控環(huán)節(jié)和薄弱環(huán)節(jié),確定審計的重點和范圍,制定有效降低審計風險的策略,發(fā)揮有限審計資源的最大效用,達到審計效率和審計效果的雙贏。
(三)有利于加強和改進內(nèi)審工作
人民銀行目前的內(nèi)部審計工作主要以賬項審計和制度基礎審計為主,在風險評估方面仍處于探索階段。通過引入風險導向?qū)徲嫞环矫婵梢允箤徲嫻ぷ髦攸c以風險評估為中心,提升審計層次,實現(xiàn)事前防范、事中控制和事后監(jiān)督相結合,實現(xiàn)內(nèi)部審計轉(zhuǎn)型;另一方面,內(nèi)審部門可以在風險評估的基礎上,合理確定審計重點,優(yōu)化審計項目和審計資源管理,更好地發(fā)揮檢查、監(jiān)督、防范風險的作用。
三、風險導向型審計在人民銀行內(nèi)部審計中的具體應用
(一)分析評價環(huán)境對人民銀行履行職能的影響
外部和內(nèi)部環(huán)境都會對人民銀行履行職能產(chǎn)生影響。外部環(huán)境主要是指人民銀行在履行職責過程中產(chǎn)生關系的相關社會主體;內(nèi)部環(huán)境是指某一級人民銀行在開展相關業(yè)務時需要協(xié)調(diào)的其他各級分支機構。人民銀行具體的環(huán)境因素主要有:1.政治、法律、政策、社會及自然因素;2.相關社會主體間的協(xié)調(diào)因素;3.系統(tǒng)內(nèi)部關聯(lián)因素。風險導向?qū)徲嬕髮徲嬋藛T不僅對被審計單位的制度進行分析,而且對被審計單位的內(nèi)外部環(huán)境進行分析,確認環(huán)境對審計風險的影響。
(二)合理選擇固有風險因素,確定固有風險
無論是外部環(huán)境因素還是內(nèi)部環(huán)境因素,對于某一審計事項來說都可以分為影響風險的普遍性因素和特殊性因素。人民銀行普遍性因素有:政治、社會及自然的變化、過去審計發(fā)現(xiàn)問題及整改情況等。對于某一事項還存在特殊性風險因素有:問題查出的難易程度、問題引起爭論和處理的難易程度等。
人民銀行各重要業(yè)務之間存在較大差異,因此固有風險因素的選擇也不盡相同,由于目前尚未建立確定固有風險的準則或指南,固有風險的計量也沒有特定模式,固有風險量化比較有難度,但是固有風險的確定也有相對科學的量化方法,如:模糊綜合評價法。模糊綜合評價法就是根據(jù)模糊數(shù)學的隸屬度理論把定性評價轉(zhuǎn)化為定量評價。其特征是,對評價因素進行相互比較,以評價因素最優(yōu)的為評價基準,評價值為“1”,其余欠優(yōu)的評價因素依據(jù)欠優(yōu)的程度得到響應的評價值。將該評價方法應用于對人民銀行固有風險的評價時,可以綜合考慮影響人民銀行各項業(yè)務的眾多固有風險,根據(jù)各風險的重要程度和對其評價結果將固有風險量化。這樣即能使固有風險更加直觀,便于操作,又能較好地控制人為因素的干擾。
(三)評價人民銀行業(yè)務內(nèi)控情況,確定控制風險
人民銀行的控制風險主要有兩個方面,一是內(nèi)部控制設計的風險,指由于內(nèi)部控制設計不科學、不健全而產(chǎn)生的風險;二是內(nèi)部控制執(zhí)行的風險,指科學、有效的內(nèi)部控制在實際工作中沒有得到有效的執(zhí)行而產(chǎn)生的風險,特別是管理人員故意使內(nèi)部控制失效而造成重大錯誤的風險。
1.分析內(nèi)部控制設計的風險,初步評估控制風險水平。評估主要內(nèi)容包括控制環(huán)境、控制制度和控制程序。
2.進行控制測試,確定控制執(zhí)行的風險水平。控制測試是在了解內(nèi)部控制結構的基礎上,確定內(nèi)部控制結構執(zhí)行的有效性,控制測試的方法通常有四種:詢問有關人員;檢查憑證、記錄和報告;觀察;重做。
3.評估控制風險水平。執(zhí)行控制測試后,要結合內(nèi)部控制結構設計分析和控制測試的結果,確定控制風險水平。如果內(nèi)部控制結構設計存在重大問題,其控制風險都應該確定為100%。如果內(nèi)部控制設計比較科學和健全,則可參照一定的控制風險評價標準,確定控制風險。
(四)人民銀行內(nèi)部審計風險的確定
確定了固有風險和控制風險后,就可以確定計劃檢查風險(期望檢查風險)。在審計中應該對檢查進行管理和控制,使實際檢查風險保持在一個可接受的范圍。審計人員要將檢查風險實際水平與可接受的檢查風險比較,以保證對檢查風險的控制。
(五)控制檢查風險,全面提升內(nèi)部審計質(zhì)量
確定期望檢查風險后,應對審計資源進行重新分配,調(diào)整和完善審計計劃,對于采用統(tǒng)計抽樣的項目還需確定抽樣的規(guī)模和方法,同時加強現(xiàn)場管理,科學評價審計結果,控制實際檢查風險水平。
(六)在風險評價過程中應注意的問題
1.風險評價應該全面。人民銀行運轉(zhuǎn)通常包括三個機制:決策機制、執(zhí)行機制、監(jiān)督反饋機制。以往的風險評價往往只是對執(zhí)行機制進行,而對于決策機制和監(jiān)督反饋機制要么評價不足,要么根本就沒有開展。而只有對決策機制、執(zhí)行機制和監(jiān)督反饋機制進行全面風險評價,才能對風險有全面根本的把握。風險評價側重點因被評價機制的不同而存在較大差異,決策機制評價主要注重機制的科學性與合理性,如果決策機制存在問題,那么將導致嚴重的管理風險;執(zhí)行機制是人民銀行運轉(zhuǎn)的基礎,執(zhí)行機制評價主要側重于機制設置的科學性、機制運行的有效性;監(jiān)督反饋機制是人民銀行的內(nèi)部防線,監(jiān)督反饋機制是否完善與有效直接影響控制風險水平,監(jiān)督反饋機制越完善、越有效,則風險的水平越低,監(jiān)督機制評價主要在于機制的完整性和有效性。
2.風險評價不能局限于控制風險,現(xiàn)行的風險評價一般只注重控制風險評價,實際上固有風險評價也一樣重要。按照《獨立審計準則》的定義,固有風險是控制缺位情況下,賬戶和相關交易存在錯報或漏報的可能性。固有風險評價一般關注控制環(huán)境,如:被審計單位領導者的品行和能力、被審計單位財務人員或執(zhí)行人員所遭受的外部壓力、容易產(chǎn)生錯誤的會計報表項目等,同時會計期間內(nèi),尤其是臨近會計期末會計指標的異動也為固有風險評價提供線索。控制風險評價的主要內(nèi)容:被審計單位業(yè)務的主要類別、各類主要業(yè)務的發(fā)生過程、重要的會計憑證、賬簿記錄以及會計報表項目、重大交易和事項的會計處理過程以及交易授權等。在審計時,只有把固有風險和控制風險評價結合起來,才能對人民銀行的風險點或薄弱環(huán)節(jié)有比較完整的認識,更加準確地確定審計的重點和范圍,有效地降低審計風險,提高審計效率。
四、風險導向?qū)徲嫹椒ńY合人民銀行具體情況應注意的問題
(一)因地制宜,審計方法應用與審計環(huán)境相適應
風險導向?qū)徲嬍且环N較為科學的審計新理念,但任何方法都有其獨特指向,任何方法的運用也均有其必備條件,必須遵照實事求是的原則,視不同的具體對象及審計環(huán)境選用不同的審計方法,依不同的審計層次及審計目標選用不同的審計方法。如由于種種原因人民銀行的信息資料庫難以建立,其錯報風險難以評估,則內(nèi)審人員應更多的運用審閱法、復核法等傳統(tǒng)查賬方法。風險導向?qū)徲嫴豢赡芤货矶?,其應用必有一個循序漸進的過程。
(二)因人而異,審計方法與審計人員相適應
審計人員的素質(zhì)、閱歷、判斷力、偏好等將直接影響審計結果,在人民銀行內(nèi)審部門運用風險導向?qū)徲嫹椒?,不僅要求審計人員掌握會計、審計知識,而且要求審計人員熟悉管理知識、精通人民銀行各項業(yè)務、具備審計人員獨特的敏銳性和判斷力。因此,復合型人才的培養(yǎng)與儲備是運用風險導向?qū)徲嫳夭豢缮俚那疤釛l件。
參考文獻:
[1]王光遠,《管理審計理論》]M]中國人民大學出版社,1996。
[2]中國內(nèi)部審計協(xié)會,《中國內(nèi)部審計規(guī)定與中國內(nèi)部審計準則》[M]中國石化出版社,2004。
[3]陳毓圭,《關于風險導向?qū)徲嫹椒ㄓ蓙砼c發(fā)展的認識》[J],《中國注冊會計師》2004年4月號。
[4]謝榮、吳建友,《現(xiàn)代風險導向?qū)徲嫽緝?nèi)涵分析》[J],《審計研究》2OO4年第5期。
[5]吳向明,《風險導向?qū)徲嫾捌湓谖覈膽梅治觥穂J],《上海立信會計學院學報》第4期。
[6]謝志華、崔學剛,《風險導向?qū)徲嫞簷C理與運用》[J],《會計研究》2006年第7期。
[7]中國內(nèi)部審計協(xié)會編譯,《內(nèi)部審計在治理、風險和控制中的作用》[M],中國財政經(jīng)濟出版社,2004。
[8]楊萍,《審計風險導向下的審計質(zhì)量控制研究》.學位論文,西安交通大學,2003.1。