发布时间:2022-10-15 热度:
内部审计在企业风险管理中的作用
1.审查企业整体风险管理
风险伴随着任何企业,从其最初的形成到影响的结果,我们可以看到风险对企业内部有一定的影响。如果一个部门忽视了对风险管理的控制,很可能对整个企业造成致命的打击。例如,在采购部门的工作过程中,为了节约成本,往往忽视了材料的质量。这种潜在的风险很可能在钢铁加工中造成不可逆转的损失,导致企业陷入舆论漩涡。由于河北钢铁有限公司的内部审计通常不参与企业的具体经营活动,而是独立于业务管理部门,内部审计人员往往可以根据企业的整体风险进行审计,直接向企业管理层报告风险评估意见,使其更加关注个别风险的经营环节,从而提高经营安全性。
内部审计可引导企业制定风险管理策略
内部审计人员通过重新评估内部控制的评估重点,细化风险管理活动。在内部控制中,如果超过限制,效率会大大降低,但如果低于限制,很容易导致徇私舞弊。由于内部审计部门是企业董事会、总经理和职能部门之间的特殊平台,内部审计人员可以通过风险评估和全局控制,适当调整长短期计划,引导企业制定适当的风险管理策略。
内部审计中风险导向审计中存在的问题
虽然风险导向审计已经通过了《审计准则》的修订和确认,但也通过了理论和实践的研究。然而,作为一种新的方法,风险导向审计仍然需要企业和部门的充分合作和改进,才能应用于实践中。目前,风险导向审计的理论与实际效果仍存在较大差距,内部审计机构和人员难以完全按照审计理论运作,这些问题包括以下几个方面。
1风险导向内部审计形式大于内容
由于近年来世界经济形势的巨大变化,虽然中国出台了应对全球金融危机的相关政策,但仍不可避免地受到世界经济的影响。在新的经济形势下,中国大多数企业将现代风险导向审计纳入审计准则。但在传统审计模式下,内部审计通常采用系统导向审计,由于新标准与实践差距较大,导致内部审计人员往往忽视审计过程中的风险评估,甚至只有主观因素审计部门,导致风险导向审计理论的形式。
风险导向内部审计受传统审计模式的影响
目前,账户基础审计模式和制度基础审计模式仍是内部审计工作的两个主要组成部分。虽然这种模式也强调风险控制,但并没有真正意义上进行风险导向审计。在传统的风险导向审计中,审计风险通常被定义为固有风险、控制风险和检查风险的综合体,但在实践中,控制风险和固有风险往往受到内外因素的影响,难以区分。此外,传统的风险导向审计只依靠内部控制测试的相关结果来决定实质性测试的时间、性质和范围,在此基础上判断重大错误的可能性,往往由于内部审计人员视野不够开阔,内外环境控制不好,导致审计失败。新定义的现代风险导向审计模型是重大错报风险和检查风险的综合体。这样的定义决定了审计工作的重点从审计测试转向风险评估,风险评估从控制风险转向重大错报风险。此外,审计取证的重点也是外部转移。然而,由于内部审计师的独立性和实际操作水平的限制,往往很难适应这种新模式。而且,新模式的审计成本过高,相应的数据信息不够完善,极大地限制了风险导向的内部审计。