内部控制审计中风险导向审计的运用.docx

内部控制审计中风险导向审计的运用摘要如今，一家成熟的公司应该具备如何的风险管理和内部控制制度已经成为企业关注的热门。公司如何进行管理，如何在实践中找到属于本人公司最佳的风险管理和内部控制形式成为每个公司着力研究的问题。很多公司的内部控制审计仍然比拟传统，内部控制审计存在很多弊端。因而，为了能够让更多的公司优化管理，本文将风险导向审计引入内部控制审计，结合了一些公司的实际情况和相关理论根据，总结了一套仍在试验阶段的风险导向审计与内部控制审计相融合的思路，根据对实验结果进行分析和总结，提出了一些怎样将风险导向审计更好地在内部控制审计中的运用建议，旨在为相关研究提供借鉴。关键词风险导向审计；内部控制审计；风险评估21世纪是一个经济高速发展的时代，随着经济高速发展，对于一家公司来讲，既有机遇也有挑战。很多企业在经济高速发展时都会面临风险增大的情况，怎样有效躲避风险或者控制风险是很多企业首先考虑的事情。在这种背景下，风险导向审计开场逐步成为内部审计发展的一个新方向，各个企业为了获得更好的发展，都在试图积极探索和实践，采用风险导向加以内部控制的审计形式，期望能够减少风险。1风险导向审计的重要性很多公司仍然固守传统的审计形式，然而传统的内部控制审计仍有很大的局限性，并不能有效帮助企业减小风险带来的伤害，因而，为了有效预防风险，减小风险发生的频率和风险带来的影响，加强风险管理势在必行。风险导向审计是一种以控制审计风险为起始点，运用各种方法评定风险的审计风险模型。在公司日常审计工作中，对企业风险性进行一个合理评估，能够确保审计效果，降低风险发生的概率。1.1更好地识别和改善企业风险企业采用风险导向审计能够让内部审计人员更好地了解可能发生的风险，进而在日常监督中准确识别企业能否有发生此类风险的可能。同时，采用风险导向审计能够更好地优化企业内部控制，综合评价企业可能出现风险的概率，提升企业抵御风险的能力，愈加有效地躲避风险给公司带来的伤害。1.2增加内部监控手段，优化内部控制在内部控制评估中，开展风险导向审计能够让内部控制构造愈加合理，可以以改良评估中发现的内部监控不完善的地方，进而增加内部监控的方法。在优化内部控制的经过中，能够通过识别风险，找到内部控制可能存在的薄弱点，然后进行优化，进一步加强内部控制。1.3大幅度提高审计效率风险导向审计不同于传统内部控制审计手段，能够更好地通过分配审计资源来提高审计资源的利用率，以到达提高审计效率的目的。风险导向审计在对风险评估的经过中，从小到大评估风险，根据结果确定一个相应审计范围。风险较低的领域，减少审计资源分配；风险较高的领域，增大审计资源分配。这样既能避免审计资源浪费，可以以愈加合理地提高审计工作质量和效率。因而，将风险导向审计应用在内部控制审计中，能够大幅度提高审计效率。2风险导向审计在企业内部控制审计中的运用如今，在内部控制审计中引入风险导向审计必不可少。企业将风险导向审计应用于内部控制审计的经过中，必须依靠愈加科学合理的审计方法，通过加强企业内部的风险管理系统进行评估、识别和测试等，识别出不同风险，并对可能出现的风险进行评估和预防，以到达减小风险对企业带来伤害的目的。此外，还要建立愈加完善的内部控制评估和测试思路，建立一个愈加完善的风险评估体系。2.1确定样本单位，完成全面布局不同单位面临的风险千差万别，因而，企业在开展风险导向审计时，应该突出本行业的主要特点和本企业的情况，通过建立一个专门的审计小组评定风险评估资料。通过前期评估资料和企业本身发展方向能够确定相应审计对象，做到全面布局，完成审计前的准备。2.2结合内部控制审计识别不同风险企业应在前期准备相关审计部门的评估资料，由相关单位着手准备在样本单位内开展内部控制审计，通过内部控制审计对该单位进行全面测评，以便确定该样本单位能否符合本企业的要求。在开展内部控制的评价时，一定要注意全面性。此外，企业还要注意内部控制审计的重要性。只要将全面性和重要性相结合，才能更好地实现对重要部门、岗位、流程和风险等控制。进行这一评定的目的是为了根据评定结果找出这些重要部门、岗位、流程和风险等关键控制点。只要这样，才能更好地对内部控制执行情况进行评价，这也是后期进行风险评估的必要准备。2.3通过内部审计成果进行风险评估为了更好地将内部审计结果用于风险评估，企业应当采取有效科学的方法。首先，建立相关调查表。在评估结果的基础上，对被审计单位的年度审计、调查报告及财务信息等信息进行分析，根据分析情况设计出针对相应风险因素的调查表。风险因素调查表能够直观反响四大类风险，即财务风险、市场风险、运营风险和法律风险。在后期对主要风险事件的描绘经过中，逐步完善风险调查表，此时，风险调查表所反映的信息便具有极高的价值。其次，根据权重对风险进行排序，由于风险事件的等级是根据风险发生的可能性以及风险对公司所带来的影响综合评定的。因而，公司内部相关评估小组应当根据风险事件发生的可能性以及对公司的影响程度大小进行权重赋值，最终根据风险事件的权重等级对风险进行排序，以便合理地评定风险大小。不同的职位对于风险的敏感程度不一样，因而，想要愈加合理地评估风险，公司应当根据不同职位赋予不同权重，根据最终的得分确定审计范围、重点和方法。2.4根据风险评估结果确定内部控制审计的核心内容在风险评定之后，企业已经得到了相应风险评估结果。很多企业的风险主要集中于高风险领域，因而，评估小组应当针对这一评估结果，将高风险领域列为内部控制审计的核心内容。确定这一点之后，评估小组要迅速编制好审计工作计划，有意识地加大企业内部审计的力度，增加在测试阶段中的测试内容，进而更好地到达审计目的。在高风险领域，经过资源分配合理高效的审计后，笔者发现了相关几个模块所出现的问题，下面将对这几个模块出现的问题进行分析。2.4.1销售业务模块在进行相关风险测试时能够发现，销售业务模块出现的风险非常高，风险主要集中于应收账款出现问题以及市场环境忽然变化产生的不可估计影响经过中。为了进一步细化风险，相关评定小组应进行愈加细致地检查，检查该单位在近期时间里应收账款额的多少，但在内控制度把握上不够严格，并没有及时对信誉额度不高的客户进行查收。在检查销售发票等资料时发现部分商品在发货时存在很多不合规则的操作，导致部分产品出库时间和销售合同上规定的交货时间不一致，这些问题增大了风险发生概率。从以上内容能够看出，该单位并没有准确根据制度确认销售收入，经常出现提早确认销售收入的情况，让该单位的应收账款大幅度增大，与实际情况特别不符。在销售模块出现的这样的问题将会导致风险加大，影响公司发展。2.4.2产品质量模块产品质量的风险测试通常是时间最久的一个测试，能够发现产品质量的风险，该风险直接导致成本费用始终较高。在测试中能够发现，产品工艺道路特别陈旧，操作讲明不准确，导致产品废品率极高，进而影响了产品的总体质量。产品质量不高会引发很多问题，如顾客不满意、返修率高、成本费用过高等，直接增大了风险发生概率。3将风险导向审计运用于内部控制审计中的建议将风险导向审计应用于内部控制审计是一次初步尝试，但是通过这次尝试能够让人们认识风险导向审计与内部控制审计相结合的重要性。为了更好地将风险导向审计运用于内部控制审计中，笔者提出了下面几点建议。3.1公司上下共同介入将风险导向审计引入内部控制审计是一次全新的尝试。企业各项业务中都可能出现风险，因而，若想客观地收集所有业务的风险资料，公司管理层和员工应一起配合完成。假如企业领导愈加重视，员工能够全体介入其中，这项工作将愈加容易完成。3.2提升员工综合素质将风险导向审计应用到内部控制审计是一种完全不同于以往的审计形式，这种审计形式要求内部审计人员的素质与工作形式创新相匹配。因而，内部审计人员一定要不断增加本身对本企业所在行业发展的了解程度，保持对企业运营情况的敏锐感，以便更好地发挥作用。此外，内部审计人员还要不断学习先进的风险管理方法，培养本身风险分析和评估能力。3.3企业各个部门之间互相配合企业想要真正地将风险导向审计应用到内部控制审计中，离不开各个部门之间互相配合、互相沟通。审计人员需要通过与各个部门不断沟通，了解企业内部控制执行情况，进而更好地了解企业的风险情况。在日后分析和评估风险的经过中，评估小组内部应该保证互相之间充分沟通，只要各个评估人员达成一致，才能更有效地确立风险审计模型，完成风险评定工作。假如企业各个部门都能坚持互相沟通，互相配合，对更好地完成风险导向审计应用于内部控制审计工作有着极大的促进作用。如今，经济快速发展，各企业面临着很多风险，假如不能够有效躲避这些风险，那么风险将有可能对公司造成毁灭性影响，严重危害公司发展。因而，将风险导向审计应用于内部控制审计是大势所趋，对于企业合理利用审计资源、帮助企业躲避风险有着极大的作用。假如企业能够客观地提高本身审计效率，逐步引入风险导向审计，将促进企业更好发展。