内控审计体系建设的发展历程

随着全球经济一体化的到来，市场竞争日益激烈，各方外部环境的不确定性导致企业面临的系统性风险不断增加。合理保障企业健康可持续发展的风险管理也应运而生。内部控制审计作为保证企业有效实现组织目标、实施内部控制体系的内部机制，其重要性不言而喻。为了在市场竞争中生存和发展，企业必须进行以风险为导向的内部控制审计。自20世纪80年代以来，内部审计进入了以风险为导向的新的内部审计领域。它根据企业的综合风险评估报告确定了审计方向和重点，并将风险分析渗透到整个审计过程中。将风险概念融入审计，加快了内部审计的发展。

 

风险导向内部控制审计体系的建设受到西方发达国家的广泛重视和广泛发展的发展和应用。相比之下，中国企业在这方面的建设还处于探索阶段。虽然中国企业已经开始意识到风险控制对企业生存和发展的重要性，但就目前的情况而言，大多数企业仍然只停留在事后审计中，没有针对性的有效内部控制审计体系。同时，学术界对内部控制审计的研究也没有取得可观的成果。因此，基于前沿理论基础，结合相关具体实际工作经验，构建科学完整的风险导向内部控制审计体系是我国企业面临的重要课题。这不仅可以提高企业的价值，还可以促进我国内部控制审计的发展。

 

内控审计体系建设的发展历程

 

风险导向内部审计作为近年来发展起来的一种新的审计模式，引起了西方发达国家的广泛关注，并在实践中得到了广泛的应用。相应的审计理论体系和审计方法也受到了理论界和实践界的高度重视，引起了国内外学者对风险导向审计的深入探讨和研究。

 

20世纪90年代，IIA公布的“基于风险导向的内部审计的新定义”和“内部审计专业标准的新框架”突出了内部审计是通过系统和标准化的方法来完善公司的风险管理、内部控制和公司治理，从而实现提高企业价值的最终目标。随后，多次修订和完善《内部审计实践标准》的具体内容，多次修订仍强调风险导向的内部控制审计，在一定程度上也为风险导向的内部审计奠定了基础，成为审计发展的总体趋势。

 

与西方发达国家相比，中国的内部控制体系起步稍晚。1994年，王光源首次在《管理审计概念》中建议，中国审计的发展模式应转变为以管制为导向的审计。之后，他在相关文章中详细介绍了以风险为导向的审计的具体发展模式。同时，他还介绍了内部审计如何实现抵御企业风险的目标。

 

2008年，中国五部委发布的《企业内部控制基本规范》明确提出了作为内部控制要素之一的风险评估的具体要求，然后在18个与内部控制相关的应用程序指南中强调了应注意风险。这也显示了风险管理在内部控制中的核心地位。2009年，郝素利分析了以风险为导向的内部控制审计步骤和方法。

 

到目前为止，虽然许多大型中国企业已经实施了以风险为导向的内部控制审计，但风险为导向的内部控制审计作为中国内部控制审计的未来趋势仍处于初始阶段，仍需要不断增长和改进。

 

结论

 

为了在我国审计实践中推广、应用和完善风险导向内部审计程序，必须探索和完善适合我国企业的风险导向内部审计程序。我国风险导向内部审计程序仍在探索中，需要理论实践界共同建立权威统一的风险导向内部审计框架体系。笔者认为，中国企业要建立合理完善的内部控制审计体系，关键是持续有效的风险评估，提前识别风险节点，掌握正确的审计方向，在此基础上制定有针对性的审计计划，指导审计工作中的具体审计程序和步骤；此外，为了不断完善风险导向内部控制审计体系，使其能够持续有效地为企业服务，企业还需要建立适合风险导向内部控制审计体系的企业组织结构和管理体系。