基于风险评估的内部审计模式

时代金融

交流与思考

金范围逐步扩大到所有的行政事业性收

费、政府性基金、罚没收入、土地收益、彩票收入等收入。完善制度和相关操作。修订收入收缴改革方案及相关管理办法，完善相关操作措施。

（三）做好培训工作，提高相关人员的业务素质

国库集中收付制度改革，从根本上改变了传统的财政资金缴拨方式，对各预算单位和大多数财政干部而言是一项比较陌生的工作，而且具有较强的技术性，要求从事这项工作的人员要全面熟悉和掌握。因此，应进一步加大培训工作力度。在培训对象上，不仅包括财政系统内部的工作人员，也要包括试点部门、代理银行的相关人员；在培训内容上，不仅要培训相关业务知识，也要培训微机操作规程。通过不同层次和类型的培训，全面提高相关人员的业务素质，以保证国库集中收付制度改革的顺利实施。

（四）建立健全配套措施

1.进一步细化预算编制。第一，财政资金不再区分预算内外，即将所有的财政资金都纳入预算内，从而使国库收支

真实反映所有的财政收支状况，并使所有的财政收支都纳入国库的管理和监督范围。还要改变预算年度的历年制为跨年制。我国的预算年度是1月1日到12月30日，但审制各级预算的各级人大一般都是在3月或更晚一些时候开会，这使得前几个月的预算执行缺乏法律依据。第三，细化预算科目，深化部门预算改革。从功能上、性质上进行预算科目规范分类，建立多级预算体系，每项支出都要有相应的科目，并在一套科目中反映。2.完善财政动态监控机制。建立健全国库集中支付监督制约机制，进一步提升动态监控水平，强化动态监控管理。扩

大系统信息资源，拓展系统预警功能，全

面提高系统的实时性、智能性和复合性，

为建立健全动态监控机制提供技术保

障。加大核查力度。加强日常动态监控，完善核查方式，重大疑点问题组织专员办立即实地核查，及时纠正监控发现的违规或不规范操作问题。健全动态监控

信息报告制度和核查情况通报制度。将

动态监控信息和核查情况按照规范的方

式予以通报。

（五）提升国库管理信息系统根据深化国库集中收付制度改革和“金财工程”总体规划的要求，建设灵活实用的信息系统，扩大网络覆盖范围，提升系统管理功能，实现电子信息共享。首先，开发全国通用的执行分析系统，实现该系统与中央、地方国库总账系统的集成。其次，进一步做好地方国库集中支付和非税收入收缴管理系统工作，加大系统推广应用力度。再次，建立健全系统运行的维护管理制度和系统运行的

安全保障体系。参考文献：

【1】冯静完善公共财政体制促进和谐社会建设中国社会科学院院报2007年3月08日【2】驻财政部纪检组、监察局关于国库集中

收付制度管理改革的调研报告中国财经报2006

年11月29日

【3】夏祖军国库集中收付有了三大“基石”中国财经报2006年3月31日【4】陈黛中央建立财政国库集中收付步入

最后阶段第一财经日报2005年4月4日【5】王敏国库集中支付制度研究经济科学出版社2002年

（作者单位：山东省茌平县财政局）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

内部审计既是企业内部控制体系的重要组成部分，

又是内部控制体系有效性的审验者，在当前金融危机背景下面临着新的挑战。本文在对风险管理、内部控制与内部审计之间关系分析的基础上，提出基于风险评估的内部审计模式，以调整和改进现有的内部审计模式。

风险内部控制内部审计审计模式

基于风险评估的内部审计模式

陈

静

摘

要：关键词：2009年4月16日，中国内部审计协会主办、中天恒会计

师事务所协办的“内部控制与内部审计”

2009春季高峰论坛在北京召开。此次论坛，

中天恒会计师事务所李三喜总经理做了《内部控制评审的逻辑思路与操作路径———基于基本规范的风

险导向内控评审信息系统》

、中国神华能源股份有限企业内控审计部李国忠总经理做了《在内控基础上提升全面风险管理水

平》

，提出了从风险管理入手，建立内部控制体系，完善内部审计的新型内部监督管理模式。这是我国内部审计发展的一个新

的开端。为

《企业内部控制基本规范》有效执行，笔者在此大胆提出一个基于风险评估的内部审计模式的设想，以兹探讨。

一、风险管理、内部控制和内部审计（一）概念1.风险管理。COSO 对企业风险管理做出如下的定义：企业风险管理是一个过程，受企业的董事会、管理层和其他人员的影响，应用于企业的战略制订及各个方面，旨在确定影响企业的潜在重大事件，将企业的风险控制在可接受的程度内，从而为实现企业的目标提供合理保证。

2.内部控制。1992年，COSO 委员会发布《内部控制———整体框架》报告，该报告提出：“内部控制是由企业董事会、管理层以及其他员工为达到财务报告的可靠性、经营活动效率和效

果、相关法律法规的遵循等三个目标而提供合理保证的过程。”同时提出内部控制包括控制环境、风险评估、控制活动、信息与

沟通、

监控等五个相互联系的要素。与AICPA 于1988年把内部控制定义为合理保证企业特定目标实现而建立的各种政策和程序相比，COSO 的内部控制概念有如下显著特点：1）首次提出内部控制是控制“过程”，是一个动态概念；2）COSO 委员

会提出内部控制要素由

“控制环境、风险评估、控制活动、信息与沟通、监控”组成，比1988年AICPA 提出三要素“控制环境、会计制度和控制程序”更加合理、科学。

3.内部审计。内部审计，是指由被审计单位内部机构或人员，对其内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果等开展的一种评价活动。

（二）三者关系风险管理、内部控制和内部审计三者关系密切，通过对三者概念的分析可知：

实施主体相同，都是由企业的内部人员执行，包括董事会、管理层以及其他员工。相对而言，内部审计人员的范围略小一些；目标相同，都是为了保证企业经营的效率和效果，有效控制企业可能面临的风险。

深层次分析三者的关系可知：内部审计的有效实施将对内

66