浅析“风险评估”在风险导向,内控审计中的作用.pdf

《浅析“风险评估”在风险导向,内控审计中的作用.pdf》由会员分享，可在线阅读，更多相关《浅析“风险评估”在风险导向,内控审计中的作用.pdf（5页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、1 浅析浅析浅析浅析风险评估在风险评估在风险评估在风险评估在以以以以风险风险风险风险为为为为导向内部控制审计中的运用导向内部控制审计中的运用导向内部控制审计中的运用导向内部控制审计中的运用 近年来国家相续出台了“中央企业全面风险管理指引”、“企业内部控制规范”、“企业内部控制配套指引”等文件，加强企业风险管理与内部控制正越来越受到企业关注，企业内部审计执业模式也随着风险管理的引入发生着变化，以风险为导向的内部审计模式正在为企业所广泛运用。一一一一、风险评估在风险评估在风险评估在风险评估在开展开展开展开展以以以以风险风险风险风险为为为为导向导向导向导向内内内内部部部部控控控控制制制制审计审计审计

2、审计中中中中的重要性的重要性的重要性的重要性 1 1 1 1、风险评估是风险评估是风险评估是风险评估是开展开展开展开展以以以以风险风险风险风险为为为为导向导向导向导向内内内内部部部部控控控控制制制制审计的基审计的基审计的基审计的基础础础础工作工作工作工作 开展以风险为导向的内部控制审计，首先要对风险管理的概念有一个充分认识，明确风险评估是指在风险事件发生之前或之后，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。在此基础上明确运用什么样的风险评估方法，怎样进行风险评估，要达到什么样的风险评估效果。只有这样，才能保证以风险为导向内控审计中，把审计资源集中于高风

3、险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将审计的剩余风险降低到最低水平。2 2 2 2、风险评估风险评估风险评估风险评估是是是是开展以风险为导向开展以风险为导向开展以风险为导向开展以风险为导向内内内内部部部部控控控控制制制制审计审计审计审计的的的的关关关关键键键键步骤步骤步骤步骤 风险评估是企业根据收集的风险管理信息，对企业整体和各管理及业务流程进行风险的辨识、分析和评价的过程，同时，也是运用风险管理工具，辨识评估出企业经营中面临的风险事件，存在的薄弱环节，确定出企业重点风险因素。其风险评估的结果展示了企业为实现其经营的目标，在日常经营中需要优先

4、安排进行重点管理的关键风险。如我们公司每年一次的风险评估工作，运用风险评估工具，所评估排序出的重大风险因素，包2 括海外市场风险、重大项目执行风险、技术风险、供应链风险等大类，这些评估出的重大风险事件，同样也是作为内控审计重点、关键环节，才能达到风险导向内控审计的效果。3 3 3 3、风险评估风险评估风险评估风险评估是是是是开展以风险为导向内部控制审计开展以风险为导向内部控制审计开展以风险为导向内部控制审计开展以风险为导向内部控制审计，确确确确定审计方案定审计方案定审计方案定审计方案重要重要重要重要环节环节环节环节 开展以风险为导向内部控制审计其风险评估工作，也是企业认识自己的过程。企业对发现

5、自己的不足，找到自己在经营管理过程中需要重点关注的重要环节和事项，采取措施加强风险防范，而对内控审计人员来说就可以在审计计划、审计方案的编制过程中更有针对性的制定，按照重大风险分布，存在的风险因素的业务，确定内控审计范围、审计方式、审计步骤、审计要求等，使内控审计方案编制达到以风险为导向，以存在的重大风险为内控审计重点，更有针对性的加强内部控制测试，发现内控缺陷，达到最佳的审计效果，发挥内部审计更好的服务企业的发展作用。二二二二、风风风风险评估险评估险评估险评估在在在在以以以以风险风险风险风险为为为为导向导向导向导向内内内内部部部部控控控控制制制制审计审计审计审计中中中中的的的的现现现现状状状

6、状及原因分析及原因分析及原因分析及原因分析 风险评估是内部控制审计的重要环节，风险评估的质量好坏往往直接影响到以风险为导向的内部控制审计质量，在目前企业在进行风险评估过程中，往往存在以下几个方面的问题：1 1 1 1、内部审计人员内部审计人员内部审计人员内部审计人员对风险评估对风险评估对风险评估对风险评估在风险导向内控审计中在风险导向内控审计中在风险导向内控审计中在风险导向内控审计中重要性重要性重要性重要性认识不足认识不足认识不足认识不足 由于风险管理在企业中起步较晚，内部审计人员对风险管理的辨识、分析、评估工作缺乏较系统的认识，特别是对以风险为导向的内控审计工作认识不足，内控测试评价还停留在

7、原有的常规模式中，而随着以风险为导向审计的运用，企业内部审计工作也正由着审计监督向审计服务转型，内部审计更多是的发现缺陷，提出建议，充当企业管理咨询师的角色，但目前企业内部审计3 人员的转型意识还不到位，需要提高对风险为导向内部审计工作的认识。2 2 2 2、风险评估风险评估风险评估风险评估在实际在实际在实际在实际运用运用运用运用过程中过程中过程中过程中方法单一方法单一方法单一方法单一 风险评估是一个系统，是一个动态管理的过程，需要相应的信息传递渠道的支持，以及一种监控改进、自我更新的机制，定期或不定期的实施风险辨识、分析、评价整个过程，但在实际工作中，对风险评估工作方法不多，风险评估的时间周

8、期较长，连续的跟踪不到位，往往影响到评估的效果，对风险导向内部审计造成一定的影响。3 3 3 3、风险评估流于形式风险评估流于形式风险评估流于形式风险评估流于形式，信息库建设不健全信息库建设不健全信息库建设不健全信息库建设不健全，无法有无法有无法有无法有效鉴别出风险点效鉴别出风险点效鉴别出风险点效鉴别出风险点 在识别企业重大风险的过程中，由于时间紧迫、内部审计人员经验不足以及在统计数据收集方面的欠缺，导致 风 险 评 估 程 序的 执 行往 往为 了完成 审 计 程 序 而完成。缺乏目的性的评估无法满足内部审计对了解企业的战略、经营、业绩衡量的需求。三三三三、发挥风险评估在发挥风险评估在发挥风

9、险评估在发挥风险评估在风险为导向风险为导向风险为导向风险为导向内控内控内控内控审计中作用审计中作用审计中作用审计中作用的的的的对策建议对策建议对策建议对策建议 1 1 1 1、发挥风险评估在以风险为导向发挥风险评估在以风险为导向发挥风险评估在以风险为导向发挥风险评估在以风险为导向内控内控内控内控审计中作用审计中作用审计中作用审计中作用，需要需要需要需要提升内部审计从业队伍的专业素质提升内部审计从业队伍的专业素质提升内部审计从业队伍的专业素质提升内部审计从业队伍的专业素质 现代风险导向审计在审计理念更新、审计方法设计、专业判断能力、执业责任归属等方面，同原准则相比有了调整和变化，对内部审计人员的

10、执业素质提出新的更高要求。这一模式下，对风险的评估，已经突破了原来狭义的风险评估范畴，不仅要评估与会计系统有关的因素，还对各种环境因素进行综合风险分析评估。这就要求内部审计人员不仅需要有丰富的执业经验，还要具备广博的行业知识，才能熟练运用好风险评估工具，开展好风险评估工作。因此，内部审计人员迫切需要提高接受现代审计理念的能力，加强现代审计理念的学习，特别是对风险管理与内控控制理论的学习，将风险意识融4 入到内部审计业务中，学会风险评估工具的运用，提高内部审计人员的专业素质，才能发挥风险评估在以风险为导向的内控审计中的作用。2 2 2 2、发挥风险评估在以风险为导向审计中作用发挥风险评估在以风险

11、为导向审计中作用发挥风险评估在以风险为导向审计中作用发挥风险评估在以风险为导向审计中作用，需要需要需要需要运用好分析评估工具运用好分析评估工具运用好分析评估工具运用好分析评估工具，正确评价企业运营中存在的风险正确评价企业运营中存在的风险正确评价企业运营中存在的风险正确评价企业运营中存在的风险 我们在风险评估过程中，为提高风险评估的质量和效果，可以采用多种操作专业的方法和工具，包括基于知识的分析方法、基于模型的分析方法、定性分析和定量分析，如风险坐标图、蒙特卡罗方法、关键风险指标管理、压力测试等方法。这其中最常用的是可以展示风险评价成果的风险坐标图，风险坐标图是把风险发生可能性的高低、风险发生后

12、对目标的影响程度，作为两个维度绘制在同一个平面上，经过分析的风险，被排列在这个坐标图中，就可以比较容易的判定哪个风险发生的可能性高、影响程度大，哪个风险就是重大风险。通过对风险的定性、定量分析，正确评价出企业的重要风险事件等级，为更有针对性开展风险导向内控审计创造条件，发挥了风险评估的作用。3 3 3 3、发挥风险评估在以风险为导向审计中作用发挥风险评估在以风险为导向审计中作用发挥风险评估在以风险为导向审计中作用发挥风险评估在以风险为导向审计中作用，需要需要需要需要将风险评估结果运用到风险导向审计工作中将风险评估结果运用到风险导向审计工作中将风险评估结果运用到风险导向审计工作中将风险评估结果运

13、用到风险导向审计工作中 引入风险导向审计是一种执业理念的改变，风险导向审计模式是在账项基础审计和制度基础审计这两种审计模式的基础上发展起来的。新审计模式与原有审计模式之间的关系并非取代与被取代的关系，新审计模式的产生，并不意味着原有审计模式的淘汰和消亡，而是意味着我们在实施审计时有了更多的审计模式可供选择。但是无论采取哪一种审计模式，都应该在整个审计过程中融入以风险导向审计的理念，结合企业的实际经营状况，以风险评估结果出重大风险为基础，把有限的审计资源集中起来，利用优势力量，抓住企业经营存在风险比较大的业务环节，将风险评估的结果运用到风险导向审计工作，在保证审计效果的同时提高审计效率，取得5

14、以风险为导向内控审计成效。4 4 4 4、发挥风险评估在以风险为导向内控审计中作用发挥风险评估在以风险为导向内控审计中作用发挥风险评估在以风险为导向内控审计中作用发挥风险评估在以风险为导向内控审计中作用，需要树立全员风险意识需要树立全员风险意识需要树立全员风险意识需要树立全员风险意识，推广审计风险管理理念推广审计风险管理理念推广审计风险管理理念推广审计风险管理理念 建立以风险为导向的审计模式，首要任务就是识别在企业经营中的各个风险源，从企业经营风险，管理层风险管理的角度树立正确的风险意识，全员参与企业的风险评估。只有企业各级领导干部、各层面业务人员的风险意识提升了，企业建立了良好的风险导向文化，把风险导向理念融入到企业精神、价值观念、企业目标、企业制度、企业环境、企业形象内容中，形成有公司特色企业风险导向文化经营理念，才能形成全员都重视风险管理、重视风险评估，学会用风险评估的工具做好工作，提高风险评估的质量，才能有助于风险导向内控审计工作的开展，使内控审计能抓住重点环节，发现业务流程和管理环节的症结，进而提出改进建议，真正发挥以风险为导向的内部控制审计在监督服务企业发展中的作用。南车南京浦镇车辆有限公司 刘 红 二一年十月二十六日