以风险为导向的内部控制审计体系建设的理念

以风险为导向的内部控制审计体系建设的相关理念

 

综上所述，当前企业内部控制审计的发展趋势是以风险为导向的，中国企业逐步开展以风险为导向的内部控制审计体系建设是不可避免的。但是，企业应该如何构建一个合理、完善、符合企业发展现状和需要的内部控制审计体系呢？中国仍然缺乏深入的讨论和研究。作者认为，这个问题的本质涵盖了以下两个意义：一是应该构建什么样的风险导向内部控制审计模式，即回答风险导向内部控制审计体系的内容；二是如何构建和不断完善以风险为导向的内部控制审计体系，即如何合理有效地发挥风险导向内部控制审计体系的作用，实现其企业价值。

 

1.内部控制审计制度的基本要素和主要内容

 

笔者认为，要实施以风险为导向的内部控制审计模式，企业首先要构建符合企业发展现状和需要的合理完善的内部控制审计体系。该体系的基本内容应涵盖风险导向理念下内部控制审计的目标，并与风险导向内部审计的对象相对应。笔者参考了风险导向内部审计理论中现有的研究成果，结合个人在实践中的一些经验和相关经验，总结了风险导向内部审计框架体系的内容应至少包括以下五个基本要素：战略布局、业务流程、组织结构、技术要素和人员要素。具体内容如下：

 

战略布局：战略布局是指明确审计工作的战略定位和战略目标。战略定位是制定风险导向内部控制审计工作实施的具体计划和过程。战略目标是确定风险导向内部审计的范围、对象、功能和方法，关键是根据风险管理重新审查和规划内部审计的业务范围。

 

业务流程：业务流程由现有流程检测和流程变更两部分组成。现有流程检测主要分析当前审计业务的具体流程及其运行中存在的问题；在流程检测的基础上，解释哪些审计业务流程需要改变，如何实现改变，实现整个业务流程的优化升级。

 

组织结构：组织结构由检测当前组织结构和改变组织结构两部分组成。检测当前组织结构主要是分析审计组织结构及其运行中存在的问题；组织结构改革主要解释审计组织结构的哪些部分需要改变，以及如何实现改变。

 

技术要素：技术要素由技术检测和技术变革组成。对企业现有技术的检测主要是分析企业采用的审计方法和存在的重大问题；技术变革主要说明哪些审计技术需要变革，如何实现变革。

 

人员要素：人员要素由两部分组成：现有人员组成的检测和人员变动。现有人员组成的检测主要是分析当前人员组成及其存在的问题；人员变动主要说明哪些人员需要改变，如何实现改变。

 

战略布局为整个内部审计工作指明了方向，通过具体的业务流程实现了战略布局。因此，业务流程的变化是实现战略计划的关键。首先，它进一步促进了企业的组织变革，企业的组织结构是实施业务流程的具体环境和保证。其次，为了实现业务流程的变化，我们必须有相应的人员和技术。简而言之，系统中的五个基本要素是相辅相成的。

 

2.如何有效实施风险导向内控审计体系建设的若干经验体验

 

2.1提前识别风险节点，正确把握审计方向

 

过去，由于审计前缺乏调查，审计项目往往存在盲目问题。事实上，企业首先要根据审计工作前的相关准备工作，特别是风险评估工作，把握风险节点，明确审计方向，在整体审计工作计划和方案的指导下，明确后续审计工作阶段的具体程序和步骤，确保审计工作的顺利实施。这就需要广泛征求意见，收集相关信息，通过各种渠道提前识别审计风险，明确审计范围，分析主要风险识别后风险形成的原因，制定有针对性的审计工作计划和具体方案，正确把握审计方向，合理有效地利用审计资源。

 

2.2重新梳理审计流程，纵向厘清审计思路

 

根据制定的内部审计总体战略规划，重新梳理审计工作实施的各个过程和环节，掌握审计思路。这一目的可以通过规范内部审计工作和实现精细化管理来实现。因此，有必要建立一套适合风险导向的内部控制审计体系的内部控制审计管理体系。应包括具体实施章程、相关业务准则、操作流程指导、后续考核归档安排等。；从而规范企业内部控制审计工作，使审计人员熟悉和掌握具体的审计操作流程，从而顺利开展相关的审计工作。

 

2.3充分利用信息系统，全面提高审计效率

 

随着经济社会信息化进程的加快，信息系统的应用促进了审计行业和具体技术的进一步发展。现代企业及相关机构等相关业务运营的电子化、网络化迫切需要企业通过信息系统的优势，完善相关技术支持，提高审计效率，如实现业务在线监控，实现监控操作的动态化、可持续化；通过信息系统的应用，还可以实现数据的智能分析，通过事先建立的风险预警系统及时发出预警，帮助企业将相关风险从事中事后控制转变为事前控制。信息系统还可以加强一些非审计现场技术方法，提高具体的现场审计业务效率，缩短审计时间，最终节约审计成本。

 

2.4详细设计审计程序，严格保证程序到位，

 

审计程序是否详细，将在很大程度上影响内部控制审计的效果。过去，审计程序往往存在可操作性差、随机性大等问题。为了使审计程序更具可操作性和可检查性，企业应详细设计审计程序。

 

首先要根据审计工作前的相关准备工作，把握风险节点，明确审计方向，在整体审计工作计划和方案的指导下，明确后续审计工作阶段的具体程序和步骤，包括确定审计抽样数量、审计样本名称等。同时，在具体审计工作的实施过程中，要详细记录实施过程，提取样本和相关结论，增强审计程序的可检查性。

 

2.5合理配置人力资源，有效实现审计目标

 

内部审计质量的一个重要制约因素是审计人员的专业技能和专业判断。在选择内部审计人员时，应制定较高的准入条件和严格的选拔程序。内部审计人员应具有一定的学历和服务年限，并在专业领域有丰富的实践经验。同时，企业要注重审计人才的培养，如定期培训考核、跟组学习、积累实践经验等；总之，以人为本，合理利用人力资源，全面提高审计人员的综合素质，是提高内部审计质量的基础，也是风险导向内部审计发展的条件之一。