论风险导向审计在风险管理中的应用

合集下载

浅析风险导向审计在企业风险管理中的应用

四、风险导向审计在企业风险管理中的应用
实施企业风险导向内部审计是针对风险管理制度的执行情况进行再监督，以便及时发现并消除风险点，把风险损失控制在最低限度，与此同时，通过对风险管理制度能够的健全Ｉ和符合性测试发现内控制度的不足生之处，并提出改进意见，进一步修订和完善内部控制制度；实施企业风险管理审计还能起到预防风险与警示的作用，企业结合实际情况制定具体的内控制度，由相关部门或人员具体实施，事先控制可能出现的风险，把风险消灭在发生之前或萌芽状态，当风险产生而并造成损失时，结经验教训，取相应措总采施，发挥风险管理审计的警示作用。根据风险导向审计的内容与实质，国中
一
需要的动因下发展起来的，而是在政府的要求下，在国家审计部门的推动下建立起来的。１９年国家审计署成立，了尽快建立和完９３为善审计体系，补充刚刚复兴的国家审计力量的不足，政府和政府审计机构都极力敦促内部审计的组建。但随着我国经济体制的不断改革发展，业内部审计越来越受到各方面企的重视，内部审计的理解也发生了较大的对变化。我国的内部审计基本准则指出：内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部移动杭州分公司在企业内部风险管理中建立控制的适当性、合法性和有效性来促进组织了相应的管理体系，并开展了一系列探索：目标的实现。ｌ、企业风险管理制度建立。开展企业风险管理审计的前提应是制度的建立。因为三、企业风险管理的必要性风险管理审计是强化内部控制的重要手段，企业风险管理的实质是企业有效利用企业管理层对风险管理审计的范围、内容、各种资源，以战略的方式管理风险，使企业在方法及审计结果的利用等做出明确的规定，多变的环境下以稳健的方式运作，而获得将其纳入内部控制制度，从强制各部门执行，达增加价值的机会。在全球竞争激烈的市场到消除、防范风险的目的。中，任何企业都处于动荡多变的环境之中。首先，根据企业实际风险范围，依据业务企业面临的风险越来越多，风险引发的损失流程进行了分类，以矩阵的方式确立企业风规模也越来越大，这些都促使企业对风险管险管理范围，矩阵内容包括业务流程、风险、理给予高度的关注。ＳＸ法案的实施，Ｏ以及控制目标、控制描述等内容，以此作为控制ＣＳＯＯ的企业风险管理— — 整合框架》的企业风险的准绳。出台更是将ＥＭ（ＩＲ＇６￣Ｊ风险管理）的研究提到其次，建立了企业风险管理的相关明细了一个新的高度。制度，包括：每个企业在经营中都有可能发生风险，内控岗位授权制度。对内控所涉及的风险管理能够增加企业的价值，实行风险管各岗位明确规定授权的对象、条件、范围和理企业的受益和不实行风险管理的企业受益额度等，何组织和个人不得超越授权做出任是不同的，因此风险管理作为管理的一个特风险性的决定。殊领域，日益受到企业的重视。风险管理利内控报告制度。明确规定报告人与接用科学系统的方法，管理和处置各种风险，有受报告人，告的时间、内容、频率、传递报利于企业减少和消除各种风险，对企业科路线、负责处理报告的部门和人员等。这学决策、正常生产都具有重大意义。此外，内控批准制度。对内控所涉及的重要各企业通过风险管理有利于企业资源的最佳事项，明确规定批准的程序、条件、范围和组合，降低了管理成本，高企业经营效率，额度、备文件以及有权批准的部门和人员提必降低成本，降低损耗，促使企业生产活动的顺及其相应责任。利进行，造安全稳定的企业环境，障企业创保内控责任制度。按照权利、义务和责任目标的实现。具体表现在：、过系统的处１通置和控制风险，障企业经营目标的顺利实保现。２使企业的决策科学化和合理化，、减少决策的风险性。３、有助于提高企业经营效益。４、为企业提供一个稳定安全的工作环境，极的投入到生产工作中去，再为处积不必置风险而储备大量的专用资金。由此可见，险管理对整个经济、社会风的正常运转和不断发展起到了重要的作用。ＭＯＲＵＩＥＳ坝代商业ＤＥＮＢＳＮＳ

论风险导向内部审计与企业风险管理

可能导致企业风险的发生。因此．企业必须根据自身特点、不同时期风险的不同状态，住重要环节和主要风险，抓围绕总体经营目标推行企业风险管理。同时。企业面临的风险不断增多，组织机构的重合性测试、实质性测试，进行监督检并查和评价，最终提出建设性意见和建
类型的风险，向决策层建议采取风险回
避、险转移、险降低等不同的策略风风
和措施，而帮助企业直接有效规避和从
防范风险。
议的审计方法。
而在企业风险管理方面，据２０根０４年９月颁布的ＥＭ框架，企业风险管Ｒ “ 理是一个过程，由一个主体的董事会、它管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能其在该主体的风险容量之内，并为主体目标的实现提供合理保证。 ” 二、实务中风险导向内部审计与企业风险管理的联系
（）助企业直接有效地防范与规一帮
避风险风险导向内部审计立足于对审计风险进行系统的分析和评价，并以此作为
另一方面，风险导向内部审计关注会计报告的重大错报风险。对企业所处的宏
观经济社会环境和行业环境、企业战略
章首先对风险导向内部审计在企业风险

浅谈风险导向审计在央行风险管理中的应用

６华北金融２０年第８２０８期
维普资讯
目前，级央行工作都普遍实现了电子化、网各
进行评审、认，确各个风险点的评定结果。风确明在险点评定的基础上，据该业务风险损失事件的历根史数据、审计报告等资料，判断风险事件发生的可
控制，是确认和测试管理部门为降低企业风险所而
采取的方法和方式。反映了一种与国际内部审计它
报告可以作为揭示企业风险、防范风险以及信息交
流的预警信号，为企业风险管理提供可靠的信息，并作为企业进行风险判断的重要依据。险导向内风
维普资讯
浅谈风险导向审计在央行风险管理中的应用
张东生梁立波
（国人民银行临汾市中心支行山西临汾市中（国人民银行安泽县支行山西安泽县中０００）４１００２０）４５０
师协会发布的《部审计实务标准》及相关文件相内符合的风险管理哲学，含更广泛、丰富的信息，包更
更具有科学性和权威性。此外，险导向内部审计风使用风险术语针对主要风险领域的审计结果进行
计在风险环境中观察业务过程，出控制风险的建提

风险导向审计在人民银行风险管理中的应用研究

发展的方向。
在制度导向审汁基础卜深化发展起来的审计力‘ 。２式０世纪６Ｏ年代以后，南于科学技术的速发展，促进
ｒ经济的迅猛增长，尤其是经济金融伞球化、信息化、
虚拟化以及需求的多样化和多变性，存给企、带米发Ｉ展机遇的Ｍ时，也伴随着大量的经营风险。冈此，仅以被市计单位自身的内控制度为核心的制度导向市计显然已不能适廊礼会经济发展的需要，于是从风险评仙人手，综合分析影响被审计单位各利ｔ险因素的风风险导向市计Ｊ运而生。１５、９７年，《蒙哥利审计学》第八版第一次将 “ 险 ”这一概念与审汁程序的设计风紧密联系起米，开始探索市计ＪＬ控制的措施和审计ｘ险
认定和评价被审计单各个领域的固有风险及其管理状况为基础，根据认定和评价得出的已经最化ｒ的剩余风险的大小，选定进一步审计的范围、重点和方法
风险导向审计在人民银行风险管理中的应用研究术
中国人民银行广，１行课题组ｋ分ｌｔ
（中国人民银行广州分行，广东广州５（０）１）２１
摘
要：风险导向审计是在账项导向审计和制度导向审计的基础发展起来的一种新的审计模式，是加强内部

风险导向内部审计在企业风险管理中的应用探讨

时点。通常有以下几种预警模式：｛】标预警１指指标预警是指根据预警指标数值的变动来发出不同程度警报。
一
根据风险导向内部审计框架体系及其在风险管理中所承担的角预警指标是预先发现不测事态征兆的指标临界点则是一触即发的１围绕经营目标全面鉴别风险．
维普资讯
经营管理
管理申的厕探
Ｉ杨爱群Ｉ江苏科技大学
［要］为风险管理的个重要环节，企业内部审计在内摘作一部控制、司治理以及组织运营中的地位日突出，已为公趋成关系企业兴衰成败的重要因素。本文设计了风险导向内部审计框架体系，并围绕该框架，探讨了风险导向内部审计在风险管
经营管理
表述，以这三个检查值为界限，确定 ” 双红旗 “ 、单红旗 ” 黄旗” “ 、况超过了行业平均水平或企业历史水平，情况较好．不发出警报。 ” 绿旗”四种信号，分别表示企业运行状态处于 “ 危机状态 ” 风险、” 状态” ” 、亚风险状态” 经营正常状态” 当预警指标的变化超过每
５％６
％
实啊－值一．佃，口１：丹｛ｘ ÷
８４４８００
Ｉ２ｌＯ
或风险管理政策和程序）的健全性和有效性．以确定其根本目标是通过将风险与企业目标的实现直接联系起来．为公司有内部控制ｃ
我国风险导向内部审计尚处于起步阶段．本文主要探讨风险导向险。
二、风险导向内部审计框架体系设计下图１描述了风向导向内部审计框架体系：
被审计单位的各种经营风险。风险导向内部审计这种多维和有效的审计模式便应运而生。

风险导向内部审计在企业风险管理中的应用

风险导向内部审计在企业风险管理中的应用□李秀卿【摘要】现代审计技术和方法体系是在原始的查账技术基础上逐步发展起来的。

审计环境的变化使得审计方法由账项基础审计发展到制度基础审计，进而又发展到风险导向审计，这是审计技术发展的必然。

实施现代风险导向审计，要借助国际审计与鉴证准则，识别企业风险类型，形成自己的风险评估体系；重新构建知识体系，充分应用计算机技术，提高审计水平；引进现代风险导向审计理念，推进风险导向审计在企业中的运用。

【关键词】风险导向；内部审计；风险管理【作者单位】李秀卿，北京以岭药业有限公司财务部风险管理是强化内控基础管理，提高企业运行效率和经济效益，实现企业持续健康发展的重要保障，也是国资委和资本市场监管机构对企业提出的要求。

为积极落实国资委关于审计部门要发挥企业风险管理第三道防线作用的要求，中国电信审计部门加强了以风险评估为基础的风险导向审计，监督、风险和增值并重，稳步推进风险导向审计在企业的发展，降低运营风险，为电信企业发展和转型提供支撑和保障。

本文将围绕风险导向审计的特点和审计内容，阐述风险导向审计在电信企业中的运用。

一、风险导向内部审计概述（一）风险导向内部审计产生的基础及含义。

在风险导向审计模式形成之前，审计模式主要为账项导向审计和制度基础导向审计两种，风险导向审计是在此基础上发展而来的。

账项导向审计是最初的审计方法关系，主要着眼于查错防弊。

在这种审计模式下，审计人员往往只关注被审计单位的会计报表及相关的会计资料，审计的方法主要是详查法，力图通过大量的凭证审核及其在会计系统内的周转来发现问题。

制度基础导向审计主要将审计的重点放在对内部控制制度各个控制环节的审查上。

在这种审计模式下，审计人员首先通过对被审计单位内部控制制度的测试来确定其可信赖程度，而后根据内部控制测试结果进一步对被审计单位的会计报表和其他会计资料实施审计程序。

随着经济的不断发展，电信企业的业务日趋复杂，账项导向审计和制度基础导向审计逐渐不能达满足审计界的要求，于是风险导向审计应运而生。

浅论现代风险导向审计在风险管理中的发展与应用

来源——舞弊案件通常都是绕过内控系统且难以测试，形成控制风险很低而审计风险很高。Ｉ】ｊ另一方面，制度导向审计仅以内部控制测试为基础，实施非抽样测试很难将审计风险降低。外部审计师认识到，须改进审计工作方法，必对审计风险进行有效的管理。这个基本思路导致了风险导向审计的产生，
审计模型的变化反映了审计理念的变化。战略系统下的组织审计》ＢｌＭｒ和Ｓｌｏ）《（ｅ、ａｓｏｍｎ对现代ｌｒｏ风险管理审计作了精辟解释。他们认为，组织的战略风险和经营风险与审计风险相生相伴， “ 因此，有效的审计需要对企业所处的社会经济环节和行业关键、战略目标和措施、响企业目标实现的主要业务影活动和关键经营环节、以及剩余风险进行深入的了解” 。因此，现代风险导向审计与传统风险导向审计的最大区别，是从审计风险角度出发转变为从企业风险角度出发，就从宏观的视角关注企业风险，微从观的层面参与企业风险管理，使审计最终成为风险管理的有效手段和有机组成。
使审计发生划时代变革。
风险导向审计首先对会计报表涉及经济活动的固有风险和控制风险进行定量评估，据评估结果根
的高低，考虑应当实施的审计试程序及审计抽样技术，０以此控制审计检查风险，从而总体上实现对审计风险进行控制的目标。１８年，９３美国审计委员会发布了４号审计准则《７审计风险与重要性》准则提，出了“ 审计风险＝固有风险 × 控制风险 × 检查风险” 的审计风险模型，标志着对风险导向审计的正式确认。１明确的是，［２需要审计模型并非是提供定量的计算方法，而是反映了影响审计风险的各项因素，以及因素之间的关系。风险导向审计的划时代作用体现在两个方面，一是风险导向审计解决了审计资源的分配问题，审计师根据风险评估结果，审计资源分配到最容易导致会计报表出现重大错报的领域；将二是风险导向审计加强了审计抽样技术的科学性，服了制度导向审计所采取的抽样技术的随意性。嘲克

风险导向内部审计在企业风险管理中应用论文

风险导向内部审计在企业风险管理中的应用探究一、风险管理和风险导向内部审计的结合评价和管理风险在内部审计的未来发展中占有非常重要的地位。

在审计的时候内部审计人员需要注重风险，通过选择项目的风险度并且减低风险，来改善和评估整个企业的风险。

内部审计人员应该首先了解和评价被审计企业的内部控制，然后判断和分析此单位的风险程度，并且对审计提出建议和评价，根据实际情况制定相应的审计策略进行控制，让企业的内部审计风险尽可能的降低到最低，最后让企业实现运营目标。

企业的目标和风险进行结合，让企业的管理和治理层提供价值性的服务。

风险导向内部审计应该把重点从风险控制转移到风险管理上。

因此，内部审计目前不仅仅只关注内部控制，还需要把风险管理提到日程上来。

二、风险导向内部审计和企业风险管理框架的联系根据我国近几年来的规范修改和补充，使得目前我国在企业风险管理中非常关注企业风险，使得改善和修改风险成为目前风险导向内部审计的重心。

所以，风险导向内部审计和企业风险管理之间的联系就成为我们分析的目标：（一）企业风险管理是风险导向内部审计的对象在过去，内部控制一直都以为是为了让外部审计职业风险进行减少的工具，而不是对管理者进行服务。

而现在，首先erm把战略目标进行增加，然后将企业风险更多的关注根本性、重大性的战略问题；然后，在icif的五要素基础之上加入三个要素，即风险评估、事件识别和目标设定，这总共八个要素共同组建了完整的风险管理；最后，erm提倡把所有层次进行企业风险管理的覆盖，包括企业的整体层次、分支机构、子公司和业务单位，而这些就是企业内部控制和治理的企业风险管理的框架，它包涵了企业内部控制和治理方面的全部风险，而这些风险也恰恰是风险导向内部审计的对象。

因此，风险导向内部审计的对象就是企业风险管理。

（二）风险导向内部审计的实现，为企业风险管理提供了现实的指导企业在高风险的内部审计中，通过风险导向内部审计认知了一种新理念，但是却没有让内部审计人员有一个具体思路进行风险导向内部审计的实现。

风险导向审计在工程项目风险管理中的应用

料进行分析，从而识别和发现本企业现有的资产、责任等面临的风险。
（２）风险预测实际上就是估算、衡量风险，由风险
管理人运用科学的方法，对其掌握的统计资料、风险信息以及风险的性质采用定性及定量相结合的方式，进行系统分析和研究，进而确定各项风险的频度和强度，
潜在事项，管理风险以使其在该主体的风险容量之内，
并为主体目标的实现提供合理保证。内部审计在企业风险管理框架中的首要角色是监督者，包括对风险管理流程的评估和保证服务，对风险评估准确性的保证服务，对关键风险报告的评估和对关键风险管理的评估。
观的保证工作和咨询活动，其目的在于为组织增加价
值并提高组织的运营效率，采用系统化、现代化的方法对风险管理、控制和治理程序进行评价和改善，从而帮
助组织实现目标。
的处理风险，以获得交通企业安全生产的经济保障。对
于那些不可预见的突发事件，现代交通企业管理层应
附表成本费用明细表、债权债务明细表及其他相关资
身不能控制的。另一种是内部风险，即在资产运营过程
中，企业自身的风险，如决策失误、管理不善、组织协调
作者简介：赵雪梅（１９６６一）女，汉族，甘肃镇原人，会计师、审计师。主要研究方向：企业内部控制管理
财经与法

风险导向型内部审计在企业风险管理中的运用

审计观察ＩＵＩＥＰＣＩＥＤＴＰＲＳＥቤተ መጻሕፍቲ ባይዱＴＶＡ
风险导向型内部审计在企业风险管理中的运用
兰州商学院王学龙郝斯佳
随着经济全球化和科学技术的迅猛发展，日益复杂的组织内部关系和竞争日趋激烈的外部市场，使经济社会中不确定因素越来越多，企业承担的风险也随之加大。内部审计作为企业内部控制和风险管理的一种制度安排，需要顺势而为，不断调整自己的业务范围和审计目标。内部审计不仅关注内部控制，也积极参与到企业的风险管理；审计目标从过去被动地差错纠弊，变为主动地帮助企
作为揭示企业风险、防范风险以及信息交流的信号，协助企业管理风险。风险导向内部审计以风险为出发点，不仅能够使其服务范围与企业发展战略与经营目标直接联系，而且以其在企业中的独特地位和专业知识能够从根本上解释和评估风险管理措施，从而提高风险管理的有效性。三是风险导向型内部审计是提高审计资源利用效率的途径。
二、险导向型内部审计在企业风险管理中的作用及其途径风
认、风险评估、风险回应、控制活动、信息和沟通、监控。这八个方面
组成要素是一个有机的整体，体现的是一个动态的过程。一种观点
认为，险导向型内部审计的风险就是审计风险；风而另一种观点则认为，所谓的“ 风险” 不是单纯意义的“ 审计风险”更大意义上是指，
险管理（Ｒ由以下八个要素构成：部环境、ＥＭ）内目标设定、件确事
风险导向内部审计不仅重视会计信息，而且重视经济信息、产业信息和财务信息等，其审计模式是：在对企业所有风险进行彻底了解

论风险导向审计生商业银行风险管理中的应用

有以下特征：一是审计重心前移，从
在商业银行风险蕾理中引入风险导向审计的■一性分析
商业银行风险是指商业银行在经
营管理过程中，由于各种不确定性因
以审计测试为中心转移到以风险评估为中，二是风险评估由对审计风险直接评估演变为对审计对象经营风险的间接评估；三是风险评估以分析性复核为中心，既对财务数据进行分析，也对非财务数据进行分析，并将现代管理方法运用到分析性程序中去：四是风险评估从零散走向结构化；五是测试Ａｒ＇性￣－ｔ－化，针对风险不同的企业、企业不同的风险领域，采用个性化的审计程序；六是实行并行作业，坚持白上而下与自下
分紧迫的课题。
等八大风险。由于商业银行经营规模
庞大，资产负债率高达９％以上，远０高于一般工商企业，加之市场变化莫测、管理水平制约、同业竞争激烈、 “ 三性 ” （即安全性、流动性、盈利
而上相结合，相互印证，高效率；提七
素的影响，使实际收益和预期收益发
生一定的偏差，从而蒙受损失的可能性。根据巴塞尔银行委员会分类，银
行主要面临信用风险、国家和转移风
险、市场风险、利率风险、流动性风险、操作风险、法律风险、声誉风险
乃至全球经济的高风险行业，如何在商业银行内部审计部门推广应用风险导向审计方法，充分发挥其在商业银行风险管理中的重要作用，是一个重大而又十
是审计证据向外部证据转移，通过了解企业经营环境，从外部取得大量证据来评价风险评估的恰当性。现代风险导向审计是审计发展的必

浅谈风险导向审计在企业管理中的应用

１９
有些学者将审计风险视为被审计单位企业经营风险，
也有的学者将其视为传统意义上的审计风险，另外一种关于审计风险的理解则从管理层舞弊的角度考虑问题，将主
信用社文化建设重在形成特色
■蔺钦明
强势的企业文化。农村信用社只有建立能展示自己特色的
企业文化平台，能统一信用社员工的经营理念、才效益理
风险，并将事后评价反馈延－Ｎ事前和事中，内部审计ｌＯＯ使成为企业价值链中的必要环节。２进内部控制在风险理念的作用下，。促企业内部控
的实质性测试和余额细节测试，使审计手段与审计目标更
好地结合在一起，提高审计的科学性、针对性和绩效性。二、风险导向审计的模式
风险管理首先要求全面识别风险，
２对象风险导向内部审计是以风险管理、制和公．控
司治理为审计对象的。由于受托责任范围的扩大，内审对
同时熟悉本单位的经营战略、工作程序、组织结构等。因此，风险导向内部审计首先确认企业目标或某项交易的目标，然后分析对这些目标产生影响的风险，确定审计风险水平和审计重点，出风险防范和控制建议，提最后通过后续审计，测定风险是否得到有效防范和控制。这样，审计建
浅谈风险导向审计舞弊产生的风险。
１业经营风险导向审计以企业经营风险来评价审．企
风险导向审计作为一种新的审计理念和方法已经在理论和实践中体现了它的科学性和有效性。本文在分析探讨风险导向审计的特点以及对企业风险管理产生的影响的同时，也进一步展望风险导向审计在今后的发展。

风险导向审计在央行风险管理中的应用研究

点，这些都将有益于提高被审计对象风险管理的科学性和有效性
；
是否需要从控制测试中获取审计保证
（三）运用风险导向审计有助于推动央行内审工作的自身转
型与发展当前，内部审计的转型与发展是社会各界热议的话题，央行
ｆ
ｌ
是１ｒ
，
否謇施垮韦Ｊｌ测
个多层次的复合体系。而风险具有感染性、传递性和不对称
性等特征，即一个部门引发的风险及带来的后果往往不是由其
直接承担，而会影响到其它部门乃至全行共同承担风险后果。风险导向审计以ｃｏｓｏ框架规范的四大目标、八个要素以及各项业务循环相融合为依托，采取系统化、规范化的方法，测试组织风险管理系统、各业务循环及相关部门在风险识别、分析、评估、
风险导向审计在央行风险管理中的应用研究
刘
（人２６０００）
要：风险导向审计作为一种先进的审计理念和方法，对于加强和改进组织风险管理具有十分积极的作用。文章结合央行内审
工作实际，就风险导向审计运用于央行风险管理的一般程序与步骤进行了探讨。关键词：风险导向审计；央行风险管理；应用
遵循风险导向审计的基本程序，结合风险管理的三个主要
阶段——风险识别、风险评估、风险应对。风险导向审计运用于
风险管理的一般程序与步骤应为（如图１）：
风险环境分析
识别重要风险点
点，通过科学的检查程序，验证被审计对象风险管理工作是否充分、适当、有效，并作出客观评价，揭示被审计对象风险管理工作中的缺陷与薄弱环节，纠正偏差，防止风险控制不足和风险控制过度所引发的二度风险，提出恰当的改进意见和建议，帮助管理层不断完善风险管理制度、健全风险管理机制、明确风险管理重

风险导向内部审计在企业风险管理中的应用

础上发展而来的一种审计模式。
２风险导向内部审计
２）现代内部审计的重点已逐渐向事先标
发掘问题、改善经营管理、促进经济效率转变。为此，内部审计要向企业管理层提供与被审计单位经
主要任务。４）风险导向内部审计的范围包括企业战略风
目。以降低风险为导向．对内部控制制度进行符合
性及实质性测试。并进行监督检查和评价，提出建设性意见和建议。风险导向内部审计报告可以作为提示风险、防范风险以及信息交流的预警信号【１］。２２风险导向内部审计的特点．内部审计从１８９６年的萌芽状态发展到今天．其审计本质、目标、对象、范围、职能及方法都发
１风险导向审计
保证每个人责任的有效履行。这时，内部审计部门就起到了监督和及时反馈的作用。
风险导向审计是指审计人员通过对被审计单位
进行风险职业判断．评价被审计单位风险控制，确定剩余风险，执行追加审计程序，从而将剩余风险降低到可接受水平的一种审计方法和技术。风险导向审计是从账项导向审计和制度基础导向审计的基
■究与探讨
太原科技２００９年第３期
毒｜ § 薯譬毒｜罄≯ 。臻囊薯ｔ镱蘸§ 棼器蠹 §曩囊强薯誊强譬
Ｄ凹岛０匡嗍凰＠＠
｜｜ｌ
ｌｌ琵
文章编号：０６－８７２０）３０２— ２１０－７（０９０ — ０８０４

现代风险导向审计在人民银行风险管理中的应用分析

险因素不再独立。
员掌握会计、审计知识，而且要求审计人员熟悉管理知识、精通金融业
务、具备审计人员独特的敏锐性和判断力。因此，复合型人才的培养与储备是现代风险导向审计方法运用必不可少的前提条件。（）系统观点，注意审计方法的综合运用及其相互配合。三根据系统观的理论，如果相互联系的个体组成一个系统，则系统就会表现出突变行为，系统总体特征就会与加入个体之间相互独立式表现的特征有本质差异。现代风险导向审计运用原理也是如此，在审计的不同阶段，如风险导向审计的期初，应侧重运用分析法，分析可能产生重大错报风险的各种因素；在实质性测试阶段，则主要运用查账的方法等。因此，审计方法不是孤立的惟一的，而是一个系统的方法体系（）运用专业判断，提升审计质量和效率。四在审计的这个过程中，审计人员必须依靠证据进行专业判断，才能提升审计质量和效率。因此，审计人员审计的过程，实质上是审计人员充分发挥其聪明才智实施专业判断的过程，对于审计中发现的异常事项、重大事项，审计人员应专业判断应追加实施哪些审计证据，才能取得充分、适当的证据，以排除审计人员的疑虑或证实某一事项。
险导向审计在提高审计功效方面的作用与地位在审计较为发达的美国、英

风险导向型审计在企业风险管理中的作用

风险导向型审计在企业风险管理中的作用作者：成康来源：《现代审计与经济》 2015年第3期成康一、风险导向型审计在企业风险管理中的作用（一）在风险环境分析中的作用。

风险环境是指影响组织经营目标不能实现的经营环境，包括内部风险环境和外部风险环境。

外部环境因素主要包括法律、政治和经济等环境因素；内部环境因素主要有：企业的风险偏好与风险文化、诚信与道德价值、管理理念与经营风格、组织结构与权责划分等，其次是企业设定经营目标和战略计划的基础。

由于经营环境是风险的根源，因此内部审计应从着眼于风险转到着眼于经营环境，通过对经营环境( 包括一般环境和社会环境、创业环境、内部审计应用环境和组织环境等)的分析，以进一步评估组织的“固有风险”和“剩余风险”，并通过对企业各项环境因素变化的分析，将分析结果以审计报告的形式反映给管理层，以便管理层更加有效地管理风险。

正是由于内部审计熟悉企业的内部环境、并具有相对独立的职能地位，可以全面客观的判断企业的固有风险、评价企业目标的有效性和可行性。

（二）在风险事件识别活动中的作用。

风险管理框架ERM 要求识别出所有可能发生并对企业目标实现产生不利影响的重要状况，该步骤非常重要，因为未被识别的事件不会在风险回应中得到处理，可能导致意外风险的发生。

内部审计针对现有环境与经营过程，通常以各种类型的战略或各种形式的商业活动为基础的模板，观察同行业内其他企业的经营情况及整个市场的经营风险水平，同时，内部审计人员以其专业知识和技术，独立地推断潜在的重大风险。

因此，在风险事件识别活动中。

内部审计人员要判断管理层是否完全识别了单位的所有风险。

（三）在风险评估中的作用。

风险导向型内部审计通常要求采用风险评级和计分的方法进行风险评估，并根据量化的风险水平排定优先次序，尽量找出风险存在的根本原因，以寻求最好的解决方案。

对难以客观量化的风险事件，则采用主观估计风险发生的可能性，此时，内部审计人员的职业判断显得尤为重要，其可以帮助管理者做出比较正确的选择。

论风险导向审计在风险管理框架中的应用

性是对价值的破坏或增进，险与机会并存，理层把机会风管
以董事会和管理层在制定战略及在整个企业中实施的、于反馈到战略或目标制订过程中，便把握住适合的机会。用Ｃ（对企业风险管理定下四大目标：略目标— — 高ＯＳ）战识别可能影响组织的潜在事件并根据风险偏好管理风险，与经为组织实现目标提供合理保证的过程。它强调企业风险管层次目标，使命相关联并支撑其使命；营目标 — — 有效和高效率地利用其资源；告目标 — — 报告的可靠性；规报合理和内部控制体系整合，二者共同成为公司治理的强大使风工具。内部控制体系中核心环节之一的内部审计承担了监目标 — — 符合适用的法律和法规。在这些目标指引下，险管理过程就是要合理保证管理层及时了解企业实现目标督、评价、检查、报告和改进等任务，企业风险管理不可或是缺的组成部分。的程度。依据Ｉ对内部审计的定义，险导向审计的总目ＩＡ风标是对企业所面临的风险进行管理。内部控制和治理过对
业经营中的地位，业目标分为经营效果和效率、务报告企财可靠性和法律法规的遵守程度，部控制目标提升到企业内

浅议风险导向审计在内控风险中的应用

生存能力的必然。（）二实施风险导向内部审计是企业加强风险管理的需要
收稿日期：０２０ — ２１－６１１
和认定层次的重大错报风险，风险控制在可接受的范围把内。审计人员在接受审计项目时应了解该项目所处的经营环境，括组织外在行业竞争情况和组织内部该项目所处包的地位等。在具体审计过程中，审计人员可以通过询问、查询、析等程序了解项目的经营目标，别项目的经营类分识别，不同的审计阶段实施风险评估程序，将识别和评在并估的风险结果与拟实施的审计程序相结合，时调整审计及资源，审计资源集中在组织的高风险领域，提高审计把在效率的同时，保证审计质量。２．控制测试程序实施实施控制测试目的是测试内部控制在防止、现、发纠正认定层次重大错报上的有效性，并据此重新评估认定层次的重大错报风险。根据审计准则的要求，当存在下列情形之一时，审计人员应当实施控制测试：先，首在评估认定层次重大错报风险时，预期控制的运行是有效的；其次，实仅施实质性程序不足以提供认定层次充分、适当的审计证据。实施控制测试目的是测试内部控制在防止、发现、纠正认定层次重大错报上的有效性，并据此重新评估认定层次的重大错报风险。３实施实质性测试程序．实质性测试是审计人员针对评估的重大错报风险实施的、直接用以发现认定层次重大错报的审计程序，括对包各类交易、户余额、账列报的细节性测试和实质性分析程序。由于组织内部控制存在固有局限性，审计人员对重且大错报风险的评估存在一定的主观判断性，不能仅依据风