浅谈以风险评估为导向的审计计划

的过 程 。
、
风 险导 向对 内部 审计 工作 开 展 的重要 性
企 业 风 险管 理 、内部 控 制 以及 内部 审 计 三 者
的具体概念及它们之 问相辅相成 的关 系 ，使我们
进 一 步认 识 到 风 险 导 向对 于 内部 审 计工 作 开展 的
重要 性 。
１ 、 企 业风 险 的概 念
一
在预 期 可接 受 范 围 内 的方 法 和过 程 ， 以确 保 和促 进 组 织 的 整体 利 益实 现 。它是 一 个 由企 业 的董 事
会、 管理层 和其他员工共同参与 的， 应用于企业战
略制定 和 企业 内部各 个 层次 和 部 门 的， 用 于 识别 可 能对 企 业 造 成潜 在影 响 的事项 并 在 其 风 险偏 好 范 围 内管理 风 险 的， 为企 业 目标 的实现 提供 合 理 保证
（ ２Fra Baidu bibliotek） 客观性 ：因为决定风险的各种 因素是客观 存在的 ，所 以风险的存在是不 以人们的意志为转
移 的客 观 事物 。
（ ３ ） 无形性 ： 风险是看不见 、 摸不着的一项无形
要 素
囱
伍业 一 与 会
识 别 影 响它 们 实 现 的潜 在 事 项 。企 业 风 险 管 理确 保 管 理 当局 采 取 恰 当 的程 序 去设 定 目标 ，将 目标 与 企业 的任 务 或 预期 联 系在 一起 ，并 且 保证 制定 的 目标 与 企业 的风 险偏好 相一 致 ； ｆ ３ ） 事 项识 别 一 不 确定 性 的存 在 ， 使 得 企 业 的 管 理 者需 要 对 这 些事 项 进 行识 别 。事 项 识别 涉及 到 从 影 响 目标 实 现 的 内部 或 外部 原 因 中识 别 潜 在 的事 项 。 它包 括 区分代 表 风 险 的事 项 和 代 表 机会 的事项 ， 以及 可能 二者 兼有 的事项 。机会 被反 馈 到 管 理 当局 的 战略或 目标 制 订过 程 中 ； ｆ ４ ） 风 险评 估 一 要 对识 别 的风 险进 行 分析 ， 以 便 形成 应 该 如 何 对 它们 进 行 管理 的依 据 。风 险 与 可 能被 影 响 的 目标 相关 联 。既要 对 固有 风 险 进行
以Ｃ Ｏ Ｓ Ｏ — Ｅ Ｒ Ｍ 理 论 为依 据 ， 论 述 了风 险 导 向 内部
审计 工作 开展 的必要 性及 重要 性 。同时 ， 结合 企业
内部 审计工作的实践 ，归纳 了一些 以风险评估为
导 向编 制 年 度审 计 计 划 的具 体 工 作步 骤 ， 以及 所 面 临的 困难 ， 并 提 出应 对 策 略和措 施 。
企业 风 险管 理 是一 个过 程 ， 决定 一 个企 业 的风 险 管理 是 否 有效 是 基 于 对风 险 管 理要 素 设计 和执 行 是否 正 确 的评 估 基 础 上 的一个 主观 判 断 。企 业 的风 险管 理要 有效 ， 则其 设 计必 须 包括 所 有 的要 素
并 得 到执行 。
化 的特 征 。
式 的改 变 而改 进 。 内审人 员 必 须正 确 理 解 内部 审 计 Ｔ 作 在 参 与 企 业 内 部 控 制 过 程 中 的定 位 与 责
（ ５ ） 损失 与 收益 的对 称 性 ：由于 风险 可能 对 事
物造成损失 ， 因此风险常常是和不利相联 系 ； 但是
和风 险相 伴 随 的不 仅 是 潜 在 的损 失 ，也 有 获 利 的 可 能 。通 常 ， 风 险 越大 ， 可能 的回报 率越 高 。
浅谈以风 险评估 为导 向的审计计戈 ｊ Ｉ
林 海 亮
近年 来 ， 随着 风 险管 理 、 内部 控 制 等 理 念在 企 业 治 理 过程 中的 逐 步 引入 及 深化 ，内部 审计 工 作
的重 心 及 开展 方 式 ，也 必 须 随着 企 业 风 险 治理 方
（ ４ ） 多 变性 ： 风 险 的 种类 、 性质 、 大 小 等 内 在要 素 均会 随 着 企业 内 、外在 条 件 的 变化 而 呈 动 态 变
２ 、 企 业风 险 管理 的定 义及 构成要 素 企 业 风 险 管理 是 企业 在 实 现 未 来 战 略 目标 的 过 程 中 ，试 图将各 类 不 确 定 因素 产 生 的结 果 控 制
任 ，必须充分认识企业风险管理与内部审计之间
的关 系 ， 以便 更 有效 的指 导 内部 审 计 工作 的开 展 ， 确保 审 计 成果 对 企 业 价值 提 升 的作 用 。本 文 主要
企 业 风 险是 指 企 业在 其 生 产 经 营 活 动 的各 个 环 节 可 能遭 受 到 的 损失 威 胁 ，它是 一 个 广 义 的概
念， 涉 及 的范 围相 当广 泛 。不 管是 在 采购 、 生产 、 销
售 等不 同 的经 营过 程 中 ， 还是 在计 划 、 组织、 决 策 等 不 同职 能 领域 里 ，企业 所 遇 到 的风 险 都 统 称 为
企业 风 险 。
企 业 风 险管 理 分 为 内部 环境 、 目标 制定 、 事 项 识别 、 风 险评 估 、 风险反应 、 控制活 动 、 信 息 和 沟 通、 监 控 等八 个 相 互 关联 的要 素 ， 各 要 素 贯 穿 在 企 业 的管理 过程 之 中 。 … １ 内部 环 境 一 企业 的 内部 环 境 为 主 体 中 的
企业风险具有五大特点 ：
（ １ ） 突发 性 ： 企 业 风 险 的爆发 往 往是 偶 然 的 ， 具
有较 强 的 随机性 。
人们如何看待风险和着手控制确立 了基础， 为其他
要 素 提 供规 则 和 结构 。企 业 的 内部 环 境 不仅 影 响 企业 战略 和 目标 的制定 、业 务 活动 的组 织 和对 风 险 的识别 、 评 估 和反 应 ， 还 影 响企 业控 制 活 动 、 信 息 和 沟通 系统 以及 监控 活 动 的设 计 和执 行 。 （ ２ １ 目标 制定 一 必须 先有 目标 ， 管 理 当局 才 能