【文章摘要】
本文以《內部審計具體準則》為指導,介紹了內部審計中風險評估和審計風險的概念,提出降低審計風險的基礎是風險評估,降低審計風險是做好審計工作的保證,通過對上述內容的理解可以更好加深內部審計人員對當今最新審計理論的認識。
【關鍵詞】
風險評估;審計風險關系
風險評估與審計風險是審計理論的兩個重要概念。很多學者對此發表的學術論文更多地是針對注冊會計師相關業務的研究,而內部審計理論文獻相對較少。隨著內部審計理論的發展,國家陸續出臺了內部審計相關的政策和準則,其中2005年年5月1日發布至今實行的《內部審計具體準則》將兩者的概念和應用作了明確的定義和指導。本文立足于內部審計具體準則的內容,將兩者的原理作一闡述,以加深內部審計人員對兩者概念及相互關系的理解和掌握。
1 風險評估與審計風險概念理解
1.1 風險評估
風險評估是指內部審計人員實施必要的審計程序對企業風險評估過程進行審查與評價,對發生的可能性、風險對組織目標的實現產生影響的嚴重程度進行重點關注。
內部審計人員在開展風險評估審計程序時,要當充分了解企業風險評估的方法,運用采用定性或定量的方法對企業風險評估過程進行評價,在風險難以量化、定量評價所需數據難以獲取時,一般應采用定性方法,并且需要充分考慮相關部門或人員的意見,以提高評估結果的客觀性。
1.2 審計風險
審計風險是指內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性。審計風險包括重大差異或缺陷風險和檢查風險的兩方面內容。
2 風險評估是降低審計風險的基礎
審計風險評估是通過對企業風險評估過程的評價,了解企業是否存在重大差異或缺陷風險,可以使審計人員確定重要性標準來評估審計風險。而審計風險評估的要求、程序和方法都是保障降低審計風險的第一步,是審計人員開展審計工作、提高效率、保護自我的根本保證。
風險評估是對企業風險管理-風險評估過程的評價。內部審計作為企業管理的一部分,在企業內部發揮著控制和監督作用,風險評估主要體現在對企業內部控制效果的評價上,內部審計控制效果的好與壞,同樣體現審計人員對企業風險的揭示說明和預測的完整性、前瞻性上,也是審計風險的控制程度。
風險評估工作的重點就是要找到影響目標實現的風險,并分析這些風險影響的大小(發生的可能性和對目標的影響程度),從而為管理層應對風險提供基礎支持。
風險辨識評估工作主要在集團的發展計劃部、資本運營部及財務部三個部門開展,因此在對風險進行分類時,主要考慮了三個部門的管理職責:發展計劃部是戰略和投資的管理部門、資本運營部是投資、資產管理及公司治理的管理部門、財務部是集團的財務及經濟運行的主要管理部門,結合以上管理職責,對風險采用根據風險事件的特性,選擇適當的風險評價維度,對風險事件進行評價。根據發展計劃部、資本運營部及財務部的管理職責,將風險事件分配到不同的部門,形成三個部門的風險評估問卷,問卷信息進行整理計算,得到風險事件排序和二級風險排序。將整理確定的風險事件設計成為風險評估問卷,在三個部門發放,由集團公司部門人員按“發生可能性”、“影響程度”和“管理有效性”三個維度進行評價,得到風險評估初步結果:風險及風險事件的重要性排序多數風險重要性排序符合項目組的研究認識。
■個別風險排名較高,包括庫存風險、關聯交易風險及資產管理風險等,需進一步分析論證
■同一類風險的排序略有出入。
風險的大小,是基于一套定性標準,業務和管理是視角的差異如何有效地反映到對不同業務和不同風險的判斷中。
3 風險評估和降低審計風險是做好審計工作的保證
審計工作中需要時刻強調審計風險意識,并加強對企業風險評估過程的評價,二者相符相成。一方面控制審計風險需要建立在風評評估的基礎之上,另一方面在加強風險評估過程中需要在審計風險理念下指導下進行風險評價,只有將兩者很好的相互融合才能提高審計效率、控制風險,最終達到加強企業經營管理,提高企業依法經營從而提高經濟效益的目的。什么樣的風險評估才能滿足審計要求:
1)緊扣業務:評估工作緊扣經營主線開展,集中識別和分析生產、項目管理過程中的風險;
2)圍繞指標:評估工作密切圍繞業績考核指標。基于業績考核指標辨識風險事件,并依據業績考核指標制定風險評價標準;
3)突出重點:圍繞風險管理項目的整體目標,主要以運營部、市場部、物流部、工廠為重點;
強化企業高層對審計的重視程度和建立積極健康的內審文化。轉變觀念,調整位置,掌握價值高地;貼近業務,掌握業務,發掘價值提升空間。刻苦鉆研,提升能力,放大工作效能和效果。培養團隊,集團作戰 ,保持核心競爭力。決策者就是風險管理者,找出他所關注的風險和背后的動因。 分析他解決風險的工作思路,描繪決策者風險地圖和風險戰略。
【作者簡介】
別鵬飛(1972—),男,漢族,湖北天門人,審計師,學歷:本科。單位:中原油田審計中心,研究方向:中石化內部審計理論與實踐。