時間：2023-03-22 17:34:27
導語：在內部審計風險論文的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
施工企業要想做好風險管理工作，首先就是要開展風險的識別工作，即判斷、歸類并鑒定企業所面臨的各種潛在風險，也就是對各種風險進行定性研究。在施工企業中，它的風險識別主要有兩個步驟:收集資料和以資料為基礎分析企業當前存在的各種風險。首先是收集資料。收集資料是施工企業進行風險管理工作的基礎，它是否完整、真實、及時都會極大地影響項目風險的損失程度。一般來說，對識別風險有具體幫助的主要有二個方面:第一，項目合同文件。在簽訂項目合同文件后，不確定性仍然是其中很多內容最大的特點，施工企業在該項目中所遇到的風險就是由這些不確定性的內容來決定的，譬如施工項目中明確規定了對技術、設備、施工時長以及所學的各種原材料等的條件要求。因此，從合同內容中的不確定性入手可以很好的識別項目中存在的風險，并且大量的相關信息都會在合同書的內容中有所體現，能夠有效地識別項目風險;第二，項目中的前提條件、受限條件以及假設條件。在項目正式開工前，都會對其進行一個詳細的分析和調查，包括該項目的施工可行性、施工建議以及一些施工設計等，但是它們都是在一些假設、預測的基礎上提出來的，那在實際的施工中這些假設條件可能可行，也可能不可行，由此，項目的假設條件和前提條件中有著潛在風險。然后是根據所收集到的資料分析企業當前所存在的風險。一般來說，施工企業的風險主要包括三個方面:第一，合同管理風險。經濟主體之間在平等、自愿的情況下起草的協議可視為合同，但是很多施工企業在合同簽訂方面并沒有一個科學、嚴格的運作模式，從而導致出現合同管理風險;第二，財務資金風險。資金風險和稅收風險是這類風險的主要內容，由于在施工過程中，普遍會遇到項目資金不足的問題，這會導致施工企業的資金墊付量加大;第三，工程款拖欠風險。合同約定由于各種各樣的原因不能被建設方面按時履行，導致大金額的工程款被拖欠，這將會給企業帶來極大的風險。
二、風險評估
在完成風險識別之后，就可以開展風險評估工作了。風險評估是指以定量方法和定性方法為主、以各種科學技術為輔，尋找并分析、評價存在的主要風險及其影響程度，以此來估計風險最終的破壞力度和影響程度。定量方法，是指用有實際意義的數字來描述風險發生的可能性及其影響的一種風險評估方法。如用具體的金額數字表示風險的影響程度，用概率表示風險發生可能性的高低。同時注意，在具體的風險評估時，要具體情況具體分析，根據發生的實際情況采用最合適的定量評估方法對風險進行評估。定性方法，是指用文字來描述風險發生的可能性及其影響的另一種風險評估方法，它會用定性方法中的專業術語來分析、評估和描述風險發生的可能性及其影響，如“高”、“極高”、“低”、“極低”、等。它的具體工作過程是先調查了解內部控制制度在施工企業中的建立情況，再了解已經存在的內部控制制度在審計單位中的執行情況，并把調查、了解的情況記錄在冊且用文字描述，以此來初步評價內部控制的情況，同時對控制風險進行評估。
三、風險應對
關鍵詞：內部審計、風險管理、職責、作用
一、目前我國企業存在的風險因素及表現形式
企業的風險是指未來的不確定因素，并可能給企業造成損失。現代企業風險因素很多，包括外部風險和內部風險。外部風險是指外部環境對企業目標產生影響的不確定性，主要表現在國家的法律法規及政策的變化、經濟環境的變化、科技快速發展、行業競爭、資源及市場變化、自然災害及意外損失等；內部風險是指內部環境對企業目標產生影響的不確定性，主要表現在組織治理結構的缺陷、組織經營活動的特點、組織資產結構的性質及資產管理的局限性、組織信息系統的故障或中斷、組織缺乏保密意識、泄密事件頻發、組織人員的道德品質和業務素質未達到要求等。
二、目前我國企業在風險管理方面存在的問題
目前我國企業在風險管理方面存在的問題主要表現在企業內部缺乏包括決策層、管理層、執行層在內的完整的風險管理組織，降低了企業應對風險的能力；缺乏正確的業務流程,影響管理層識別和評估風險；缺乏風險意識，沒有積極、主動、系統地進行風險管理工作,無法進行風險預警，在企業迅速擴張的過程中管理失控；缺乏規范的法人治理結構，使企業的目標發生偏移；缺乏崗位責任考核制度，工作效率低下；缺乏業務操作規程，存在事故隱患；缺乏對企業內控制度執行情況的檢查和監督，內部控制失效。
三、內部審計在企業風險管理中的職責
在風險導向內部審計中，風險管理審計成為內部審計的關鍵程序，分析、確認、揭示風險已成為內部審計的主要職責。
（一）實現企業目標，內部審計有責任參與企業的風險管理
現代企業的經營環境日趨復雜，風險日益增大，降低風險是實現企業目標的關鍵因素。內部審計站在獨立、客觀、公正的立場，采取系統化、規范化的方法，促進企業建立規范的法人治理結構，建立風險管理過程，形成良好的法人治理環境。向管理層提供創造性思維,提出科學合理的建議。通過內控制度的評價,對企業經營活動進行風險識別、評估和防范，改進風險管理與控制體系，從而完善企業管理，降低、轉移或化解風險，提高企業整體抗風險能力，最終實現企業目標。
（二）內部審計是構成企業風險管理的重要機制
目前，國有企業建立的各級風險管理組織都隸屬于管理部門，不具有獨立性,其意見有時會屈從于管理部門的壓力，使風險管理部門的作用受到限制。在現代企業中，內部審計獨立于管理當局，其意見可以直接報送董事會，具有獨立性和權威性。
從企業外部看，外部審計站在獨立、客觀的角度，關注企業財務報表的合法性、公允性、一貫性，對企業的內部控制進行復核、測試，提供一些有用的信息影響企業的風險管理。但他們對企業的經營環境和運作過程不十分熟悉，提供的風險信息不能貼近內部管理，不能對企業風險管理的有效性承擔責任。而內部審計對企業的經營環境和運作過程更了解，在風險管理方面比外部審計更具優勢。
（三）內部審計是風險控制程序的重要補充
內部審計人員應用現代風險導向審計模式，分析企業存在的風險因素，警惕影響企業目標的重大風險。在審計計劃階段，內部審計應考慮企業活動存在的各種風險，在評估風險優先次序的基礎上，按照風險的大小分配審計資源；在審計實施階段，通過檢查、評價風險管理過程的充分性和有效性，發現風險管理的漏洞和薄弱環節；在審計報告階段，對風險管理狀況進行評價，對風險管理中存在的漏洞和薄弱環節提出改進的建議。
四、內部審計在企業風險管理中的作用
內部審計從風險識別、風險評估、風險應對、風險防范和監控等方面參與風險管理，報告企業潛在的重大風險，提出應對措施。通過落實審計建議，督促企業采取有效風險控制措施。
（一）識別風險
識別風險實質上是對風險進行定性研究,收集、整理可能發生的風險,形成風險列表。從評價企業的內部控制制度入手,在信息管理、采購、生產、銷售、財務、人力資源管理等各個領域查找管理漏洞。通常要關注的主要風險有：信息量不足或不真實導致決策錯誤；信息系統故障或中斷；自動付款系統設計存在缺陷，未設計供應商的身份驗證控制，不能識別虛假供應商；隨意對外擔保，存在或有負債；資產流失、資源浪費和無效使用；客戶投訴率增高，企業信譽受損；年終未對所有的應收款項進行詢證；大宗采購業務未按程序招標，合同簽定、付款審批、驗收保管未做到職責分離等。
（二）評估風險
評估風險是對企業經營管理過程可能遇到的各種風險進行確認和分析。采用定量或定性的方法，分析判斷風險發生的可能性，評估風險對實現企業目標產生影響的嚴重程度。定量分析方法是對已被識別的風險進行量化估計，通過公式：風險值=風險影響×風險概率，計算出風險值。例如，內部審計人員調查了某施工企業四項業務：（1）對外投資350萬元，失敗的可能性為80%；（2）對外借款1000萬元，不能收回的可能性為60%；（3）應收的工程款3000萬元，出現壞賬的可能性為40%；（4）對外擔保金額2000萬元，承擔連帶清償責任的風險50%。根據前述公式計算的風險損失排序為：（3）1200；（4）1000；（2）600；（1）280。由此可見，第（3）項業務可能造成損失的金額最大，應優先列入審計日程。在風險難以量化、定量評價所需的數據難以獲得時，應采用定性方法。定性分析方法的復雜性和困難在于主觀判斷結果發生的不準確性，不同背景、不同經驗、不同職位的人對同一風險的判斷可能不同。比如，上級主管出于整體考慮，認為某部門經營風險很高，而該部門負責人則認為風險已在控制范圍之內。采用定性方法需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性。內部審計人員處于特殊的獨立地位，可以從客觀的角度分析風險的假設條件，對風險進行評價，提出專業意見。
（三）應對風險
內部審計在識別風險并進行相應的評估以后，根據風險的影響程度采取應對措施。風險應對措施主要包括以下四個方面：
1、回避風險，即采取措施回避可能發生的風險。例如，在工程承包合同簽訂前，審計人員進行程序評審和合同文本評審，保證合同的合法性與合規性；對合同條款評審，尤其是合同價款、工程材料、工程期限、工程質量、工程進度、安全保證、工程款撥付、質保金等敏感條款，要經過仔細商榷，杜絕合同管理失誤的經濟責任。
2、降低風險，即采取措施將風險降低到企業可接受的范圍。例如，在簽訂對外擔保合同時，審計人員根據擔保法的有關規定，檢查企業是否對被擔保人經過詳細的資信調查，對被擔保的項目是否經過仔細的研究，是否經過民主決策，有無因程序不當造成的連帶責任。
3、轉移風險，即通過轉嫁或與他人共擔將風險轉移。例如，承包工程墊資和工程款回收。對工程分包商和材料供應商落實招投標，在簽訂分包和采購合同時在條款中寫明，業主付款后，再按業主付款的比例支付分包工程款和材料款，合理轉移風險。
4、接受風險，即風險已經在企業可接受的范圍之內，不必采取任何措施。例如，在匯率波動較大的時期，大額進出口貿易會導致較大的匯率風險，企業一般會采用外匯期貨來保證將匯率損失控制在可接受的范圍之內；企業在可承受的范圍之內向銀行貸款等。
（四）防范和監控風險
風險管理部門根據風險性質和企業的承受能力制定相應的防范措施，內部審計對制定的風險防范措施進行評價和檢查。評價風險防范措施主要考慮風險的可回避性、可降低性、可轉移性、可接受性，檢查風險防范措施是否充分、得當。例如，審計人員通過詢問控制計算機資料室的人員，確定是否有未經授權的人員接觸系統文件；企業的內部控制執行情況，總要在會計資料文件中表現出來，審計人員抽取一定樣本量的原始憑證、賬簿、報表等書面文檔，檢查內部控制是否得到有效的貫徹執行；向客戶詢證應收賬款余額、對存貨進行實地盤點、審查銀行存款對賬單以核實銀行存款期末余額等，對賬戶余額進行實質性測試，以檢查企業對外提供的財務報表的真實性和公允性等。對于存在的風險缺乏充分的控制措施的情況，內部審計人員應提出改進措施的建議，協助企業完善風險反映方案，強化企業的風險防范管理。企業的經營風險并非一成不變，隨著時間的推移，風險有可能增大或減小，因此，內部審計要時刻監控風險的發展變化情況，并確定隨著某些因素的消失或出現而帶來新的風險。
內部審計機構促進企業建立健全風險管理過程，完善風險管理體系，提供風險管理的組織保證。規范企業的經營行為，降低經營風險，為企業的科學快速發展掃除障礙，增強企業的競爭能力，為企業增加價值，是內部審計在企業風險管理方面的價值所在。
參考文獻：
1、《審計探索與創新》中國財政經濟出版社
為了實現企業經營目標，管理層應當確保本企業存在良好的風險管理流程并使其發揮作用；董事會和審計委員會監督、判斷是否存在適當的風險管理過程以及這些過程是否充分、有效；內部審計則對管理層和審計委員會提供幫助，就管理層的風險過程的充分性和有效性進行檢查、評估、報告并提出改進意見，從而確保風險管理過程是有效的，風險被降低到可接受水平。內部審計對風險管理過程的評價和監控是通過提供保證和咨詢服務來實現的。
1.保證服務
內部審計主要提供以下幾方面的保證：
1.1保證風險管理框架的設計合理
合理恰當的風險管理框架是風險管理活動有效運行的基礎。合理的風險管理框架應至少包含以下內容：清晰的風險戰略、政策以及標準；風險討論和交流的討論會；風險的責任以及管理風險的權威被清晰的確定以及分配給關鍵的員工；組織內有效的雙向交流，從而保證政策在有效的被執行；適當的風險管理過程和程序；監控和審查風險的管理等。內部審計應當審查有關資料，確認企業是否存在風險管理框架，如果還沒建立風險管理框架，內部審計應協助管理層建立合理的風險管理框架；如果存在，內部審計應繼續審查現存的風險管理框架是否全面、合理的，如果不合理，內部審計提出相應的改進建議。
1.2保證風險被正確識別
風險被正確識別是進行風險管理的前提，即要確定企業正在或將要面臨哪些風險。內部審計要對管理層識別風險的充分性進行評價，即審查企業所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統計預測分析、投入產出分析、流程圖分析、資產負債分析、因果分析、損失清單分析、保險調查法和專家調查法等。
1.3保證風險管理被恰當衡量
風險衡量是指應用各種管理科學技術，采用定性與定量相結合的方式，估計風險的損失程度和發生的可能性，并找出主要的風險源，以便以此為依據，對風險采取相應對策。內部審計對管理層進行的風險衡量結果進行再檢驗，以確定其是否恰當，對不恰當的估計予以更正。
1.4保證關鍵風險被有效管理
在管理層選定某一風險管理策略后，內部審計應在剩余風險的基礎上對風險所采取的防范措施進行檢查，即從企業總體的角度或者組合風險的角度重新計量風險，審查剩余風險是否在符合企業的風險偏好以及是否在企業的可容忍水平，從而評價風險管理策略是否充分得當。對于風險缺乏充分的控制措施的情況，內部審計人員應提出改進措施和建議，以強化企業的風險管理，降低風險損失。
1.5保證風險報告被恰當進行
風險管理要有效運行，必須保證風險被恰當、及時地報告，從而有關管理人員可以針對風險管理過程出現的問題及時采取恰當的措施，保證風險被有效管理。內部審計一是審查風險管理的報告線路設計的合理性，即是否能在企業內向上、向下和橫向暢通地報告有關風險信息；二是審查風險報告的實施情況，即是否按照預期的方式進行風險報告和反饋。
2.咨詢角色
為了增加企業價值，內部審計正從傳統的保證角色向咨詢角色轉變，常常需要給予管理層關于運行風險管理過程的積極建議。這些咨詢業務將改進企業的風險管理以及控制過程，特別是，當企業風險管理系統尚未建立或不完善時，內部審計可以提供更多咨詢服務:
2.1協助管理層建立風險管理框架，發展企業共同的風險語言，并使之在全企業得到貫徹理解。
2.2與管理層分享內部審計在風險管理和控制中的專業技能和知識。把內部審計的技能和管理層的第一手資料結合起來，使內部審計使用的分析風險和控制的工具為管理層所用。
2.3對企業員工進行風險管理知識的培訓，促進風險確認和估計研討會，為管理層確定和評估風險提供建議。
2.4協助管理層確定管理風險的最好方法，促進管理者對風險做出恰當的管理。這主要通過企業和領導研討會類型的討論，而不是內部審計直接參與風險管理活動。
2.5協調整個企業風險管理過程，特別關注風險管理中的關鍵控制。內部審計可以積極協助企業進行風險管理過程的初步建立工作，但更為積極的作用是通過改善企業基本程序的咨詢工作對傳統保證業務進行補充。但這些協助工作不能超出正常的保證和咨詢范圍，以免損害獨立性。也就是說，內部審計師可以促進、協助風險管理過程的建立，但不負風險管理的責任。因此，提供咨詢服務時，內部審計為保持獨立性和客觀性，不應提供以下服務：（1）風險管理決策。內部審計的責任是提供建議以及支持管理層決策的制定，而不是自行進行風險管理決策。風險管理決策是管理層責任，內部審計不能越俎代庖。（2）設定風險偏好和風險容忍度。風險偏好和風險容忍度的制定是董事會和管理層的責任，內部審計的責任是根據企業設定的風險偏好和風險容忍度審查風險的管理是否恰當，風險是否被降低到可容忍水平之下。（3）基于管理者的利益監控風險管理活動。管理者的利益可能與企業整體利益沖突，因此內部審計不應基于管理者利益管理風險，而應根據整個企業的利益監控風險管理過程。
二、風險管理審計程序
論文關鍵詞：風險導向，內部審計
一、引言
隨著安然、世通、帕馬拉特以及“銀廣夏”事件的出現，風險導向審計作為一種重要的審計理念和方法，受到了國內外審計理論界和實務界的廣為關注。近年來，國際金融形勢復雜多變，公司面臨的風險日益加劇，能否對風險進行有效的管理和控制，在一定程度上取決于完善的公司治理體系。而內部審計在公司治理中的特殊地位和重要作用，決定了其在風險導向審計方面的重要地位。無論是國際內部審計師協會，還是中國的內部審計準則都強調了內部審計在公司風險管理中的重要性。
從20世紀90年代中后期開始，國外學者開始關注風險導向內部審計理論的研究，國內學者陳毓圭（2004）在分析了國外職業界以及國際審計與鑒證準則理事會對風險導向審計方法改進的歷史后，提出了傳統的風險導向審計方法已經不能滿足審計業務的需要，急需修改的觀點。目前，西方內部審計理論與實踐都已經進入了風險導向內部審計階段。但是，在中國，風險導向內部審計在其框架和具體實施方法方面還存在著不少的爭議和困難。
因此，本文將從相關文獻的回顧入手，在了解風險導向內部審計的發展現狀的基礎上，對構建公司風險導向內部審計體系提出幾點建議財務論文，以進一步完善風險導向內部審計的框架。
二、相關文獻的回顧
進入21世紀以來，中國有很多學者開始關注風險導向內部審計方面的研究，嚴暉（2004）從管理學角度出發，認為戰略管理理論的出現，促進了內部審計由管理導向邁向風險導向階段。風險導向內部審計的發展深受以邁克爾·波特為代表的戰略管理理論以及邁克爾·哈默及詹姆斯·錢皮的企業再造理論的影響。并從國際內部審計協會對風險、內部審計等相關概念的定義出發，構筑了風險導向內部審計理論結構框架。
王曉霞、孫坤、張宜霞（2004）通過從內部審計的定義，首席審計師的概念以及剩余風險3個方面比較分析了國際內部審計協會2001年版《內部審計實務標準》的新變化，指出了2001年版本始終貫穿著風險審計的主導思想，并在研究了風險管理的目標、原則、步驟的基礎上，提出了風險導向的內部審計程序。
徐德（2005）立足于COSO委員會提出的《企業風險管理框架》，通過分析風險的特征以及多種分類模式，提出內部審計的開展要與經營風險管理的要求，與公司各級風險管理組織相配合，并且要全過程參與風險審查，進而研究了規避和減少風險的措施與決策，進一步豐富和發展了對內部審計的風險管理控制方法。
孟焰、潘秀麗(2006)分析了風險的實質和分類以及風險管理的內涵，認為對公司風險管理進行監督和評價是現代內部審計發展的結果，風險管理審計的目標取決于對公司內部審計的功能定位。在此基礎上，明確了內部審計機構和人員對公司風險管理過程的審查和評價的目標和主要內容，并指出對公司風險管理的有效性進行審查和評價是現在公司內部審計的一個新的領域免費論文。
路媛媛、袁洋（2008）從COSO委員會提出的《企業風險管理框架》產生的背景和風險導向內部審計產生動因出發，闡述了風險導向內部審計的特點和風險導向內部審計與ERM的互動關系，指出公司內部審計參與企業風險管理的必要性，以及風險導向內部審計的發展現狀，并且從4個方面提出了風險導向內部審計的實施措施。
邸叢枝、于富生（2009）梳理了國際和國內有關內部審計定義的發展歷程，分析了內部審計和風險管理的關系，認為內部審計和風險管理是相輔相成的，內部審計是風險管理的重要組成部分，風險管理是內部審計確認和咨詢的對象。并且從內部審計的目標、服務對象、職能、方法等6個方面入手，提出了基于風險管理的內部審計的框架。
國內學者們歷年來的這些研究對風險導向內部審計在中國的實施和發展具有很大的推動作用，但是，從文獻的梳理過程中可以看出，大部分文獻比較重視對風險和風險管理的研究，比較關注風險導向審計目標、內容和程序的分析，很少有文獻對風險管理和內部審計兩者關系進行詳細的分析，也很少出現對風險導向內部審計在實際運用中遇到的問題的探討，以及對風險導向內部審計的實施措施的研究。
三、風險導向內部審計的發展現狀
隨著全球經濟的快速發展，審計模式經歷了賬項基礎審計、制度基礎審計、風險基礎審計和風險導向審計4個階段的發展（胡春元，2009）。現代社會日益激烈的市場競爭和高度膨脹的經營風險，促進了風險導向審計的進一步發展。公司所處的經營環境的變化財務論文，經營風險的大大增加，同時，對公司內部審計的要求也越來越高。為了維持公司可持續發展，風險導向內部審計這種有效和靈活的審計模式便得到了廣泛的運用。
(一)開展風險導向內部審計的意義
為了適合經濟活動發展的需要，風險導向內部審計模式被廣泛運用到公司的經營活動中去。風險導向內部審計不僅能全面關注公司的經營情況，充分識別公司所面臨的風險，又能有效配置公司的資源，具有很大的現實意義。而傳統內部審計模式只關注公司報表的錯報風險，忽視了對公司經營環境與經營風險的評估，已不能滿足公司的發展需要。
其次，風險導向內部審計能適應公司目標的多樣化，它能對公司的這些目標進行風險評估，了解公司所面臨的風險，從而提出防范措施和改進意見，使公司的經營風險降到最低。在事后，對這些風險進行后續評估，可以了解到防范措施的有效程度，有利于公司將來對這些風險進行規避。
作為公司重要組成部分的內部審計機構和內部審計人員，獨立于公司的經營管理部分，而且非常了解公司的經營目標和經營流程。由他們開展風險導向內部審計工作，不僅可以隨時隨地對公司的經營活動展開審查，而且還可以深入到公司經營中極其細微的環節，及時了解公司日常管理中的缺陷，更有利于公司管理體系的完善，實現公司經營目標，增加公司價值。因此，風險導向內部審計在中國公司里有著廣闊的應用前景。
(二)風險導向內部審計發展現狀
早在2001年，國際內部審計協會就開始強調內部審計要參與工地風險管理過程，這對促進和推動風險導向內部審計的發展具有極大的現實意義。近年來，隨著公司經營環境的擴大，經營內容的日趨復雜。面對復雜多變的經濟活動，風險導向內部審計更加突出對風險的識別、計量和預測。由于內部審計部門和內部審計人員參與公司風險管理過程，對公司面臨或者將要面臨的各種經營風險更了解，就更有利于公司健康快速地發展，實現公司的經濟效益。
目前，已經有不少公司在日常經營中推進了風險導向內部審計的應用，但還是出現了不少的困難。不同經營范圍，不同規模的公司，其所推行的風險導向內部審計模式應是有差異的財務論文，其所負擔的成本也是有差異的。因為不同的公司面臨的經營風險是不同，其內部審計人員對經營風險的劃分也是不同的，也就是說公司的風險管理體系是不同的，內部審計人員的專業勝任能力也是不同的，公司所能負擔成本的能力也是不同的。
風險導向內部審計對公司內部審計機構和審計人員的專業勝任能力有很高的要求，即需要具備較高的風險識別能力和豐富的工作經驗，而大多數公司的內部審計機構和內部審計人員很難充分識別公司所面臨的風險，并對其進行防范。大多數內部審計機構和內部審計人員很難配合風險導向內部審計工作的開展，缺乏風險識別知識，不具備指導管理的意識。
另一方面，風險導向內部審計還處于發展階段，缺少完善的理論體系的支撐，也沒有配套的全面的運作模式。雖然很多公司已經大力推廣風險導向內部審計的運用，但審計方法并沒有跟上，還是停留在傳統的審計方法上，也沒有學習國際上有關風險導向內部審計的技術和方法，不能完全發揮風險導向內部審計的作用。
四、對在中國實行風險導向內部審計的政策建議
近幾十年來，中國市場經濟發生了巨大的變化，全球化進程的進一步加深推動了中國很多公司開始實施風險導向內部審計，以適應經濟的發展和公司內部的需求。由于這種審計模式還處于發展階段，且其與傳統的審計模式在技術、方法等方面存在著很大的差異。因此，公司要全面實行風險導向內部審計要注意很多問題。
（一）全面推行風險導向內部審計模式，重視內部審計的獨立性
公司應在全面推行風險導向內部審計模式的同時，重視內部審計機構和審計人員的獨立性免費論文。獨立性是對開展公司風險導向內部審計的最低要求。沒有獨立性，就沒有任何審計質量可言。
內部審計機構和審計人員獨立于公司經營管理部門之外開展審計工作，是風險導向內部審計的前提。只有在獨立于公司其他部門的情況下開展風險導向內部審計工作，才能全面參與公司的日常運作，客觀地對公司所面臨的風險進行評估，這樣，才能及時地發現公司管理體系的漏洞，有效地提出改善建議，降低公司的風險，完善公司的管理體系，提高公司的經濟效益。
（二）加強對內部審計人員專業知識的培訓，提高內部審計人員的專業勝任能力
內部審計人員是內部審計機構的重要組成部分，也是開展風險導向內部審計工作的主體，只有內部審計人員充分掌握專業知識和專業技能，才能滿足風險導向審計對內部審計人員的要求，公司才能有效地開展風險導向內部審計工作。因此財務論文，公司應加強對內部審計人員的培訓，提高他們的專業勝任能力。
風險導向內部審計不同于傳統的審計模式，對風險識別和公司治理領域等相關知識有很高的要求。只有內部審計人員擁有較高的風險識別能力的情況下，才能有效地識別公司所面臨的風險，及時提出防范措施。只有內部審計人員具備公司治理相關領域的知識的情況下，才能真正參與到公司日常運作中，發現公司管理體系的漏洞，及時提出整改意見。
（三）建立健全公司內部治理機制和風險管理體系
審計質量的高低不僅取決于審計的獨立性和內部審計人員的專業勝任能力，還取決于公司內部治理機制和風險管理體系的完善程度。風險導向內部審計的開展主要是對公司所面臨的所有風險進行評估，進而提出防范措施。因此，要有效地開展風險導向內部審計工作，就要建立健全公司內部治理機制和風險管理體系。
只有公司擁有比較健全的內部治理機制，才能明確每個審計人員的工作范圍，有效地進行資源配置，降低公司的成本。只有公司擁有比較健全的風險管理體系，內部審計人員才能全面參與到公司的風險管理過程中去，及時地發現風險，提高公司價值。
風險導向內部審計是內部審計領域的進一步發展，國外對其理論研究與實踐也處于初級階段。中國公司開展風險導向內部審計比西方國家要晚很多，與西方發達國家還存在著一定的差距，在理論與實踐中還有很多問題有待于進一步解決。但隨著經濟全球化的進一步發展，風險導向內部審計將會有更好的發展，其理論體系和實際應用將得到完善。
責任編輯：
參考文獻
（1）蔡春、趙莎等：《現代風險導向審計論》，中國時代經濟出版社，2006年。
（2）胡春元：《風險導向審計》，東北財經大學出版社，2009年。
（3）張坤、李嘉明、周和生等：《風險管理與內部審計》，北京工業出版社，2004年。
（4）陳毓圭：《對風險導向審計方法的由來及其發展的認識》，《會計研究》，2004年第2期。
（5）陳武朝：《內部審計有效性與持續性改進》，《審計研究》，2010年第3期。
（6）邸叢枝、于富生：《內部審計的新發展——基于風險管理的視角》，《財會通訊》，2009年第12期。
（7）高偉、李曉慧：《風險導向審計與獨立審計準則的運用》，《審計研究》，2004年第3期。
（8）劉峰、許菲：《風險導向型審計·法律風險·審計質量──兼論“五大”在我國審計市場的行為》，《會計研究》，2002年第2期。
（9）黎志剛：《提高現代風險導向審計質量的對策》，《中國注冊會計師》，2009年第8期。
（10）孟焰、潘秀麗：《企業風險管理審計研究》，《審計研究》，2006年第3期。
（11）嚴暉：《風險導向內部審計:背景分析與框架建構》，《財會通訊》，2004年第6期。
（12）王詠梅、吳建友：《現代風險導向審計發展及運用研究》，《審計研究》，2005年第6期。
（13）王曉霞、孫坤、張宜霞：《論風險導向的內部審計理論與實務》，《審計研究》，2004年第2期。
（14）汪月祥、楊文蔚：《金融危機下的風險導向審計對策》，《中國注冊會計師》，2009年第11期。
（15）徐德：《論現代內部審計的風險管理控制方法》，《審計研究》，2005年第2期。
（16）殷麗麗、李媛媛：《經濟危機下的內部審計戰略》，《審計研究》，2010年第1期。
論文提要：本文分析了企業內部審計風險的成因并提出一些控制風險的措施。隨著經濟的發展，內部審計不可避免地出現了一些松弛，其產生的原因有主觀和客觀兩個方面的原因。主觀方面主要有內部審計獨立性的缺乏、素質不高、審計程序不合理等，法律規范的不完善以及環境方面的差異等客觀原因使得內部審計風險錯綜復雜。基于以上原因，本文提出了控制的措施，以使得內部審計更有效率，更大限度地規避風險。
一、內部審計概述
隨著經濟一體化的進程，審計在維護市場秩序、提高經濟效益方面發揮著越來越重要的作用。內部審計指部門或單位內部獨立的審計機構和審計人員，依照國家法律、法規、政策、程序和方法，對本部門、本單位的財務收支及其經濟活動進行審核，查明其真實性、合法性和有效性，并提出建議和意見的一種經濟監督活動。內部審計風險是指財務報告事實上存在重大錯報、漏報，或者企業經營管理上存在的弊端，或內控制度存在重大漏洞缺陷，內部審計人員經過審計未能發現或失察，而提出不正確或不恰當的審計意見，審計對象及其相關方面遭受損失或損害，并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險，應對內部審計風險進行科學的分析和深入研究，從而保證內部審計事業健康發展。
二、內部審計風險的成因
（一）內部審計的主觀風險
1、內部審計機構缺乏相對獨立性。內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務。因此，內部審計的獨立性不如外部審計，不可避免地受本單位的利益限制。內部審計的組織形式也反映出其獨立性的弱化，有的單位把審計機構設在財務部門中，有的把審計機構和監察部門合并在一起，有的單位由分管錢財物資及賬目的人員兼任審計崗位，有的單位領導既領導財會工作，又領導審計工作。因此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公允的評價。
2、內部審計人員的綜合素質不能適應目前的工作需要。審計人員的素質包括思想政治素質、職業道德素質、業務技能素質、工作態度及心理素質，內部審計人員素質不像專業的審計人員那么高，很難客觀地做出公正和無偏見的判斷；另外，內部審計人員配備普遍不足，有的人員缺乏專業培訓，人數也難以滿足審計業務的需要。同時，相當一部分審計人員改革創新意識比較弱，審計理念還停留在傳統審計上，大局意識和風險意識不強。
3、內部審計程序和方法本身隱含的審計風險。許多企業內部審計制度不完善，如審計機構缺少事前的審計計劃，事中的審計程序和報告前的審計復核，審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手，這都使內部審計質量得不到保證，風險防范意識薄弱。
（二）內部審計的客觀風險
1、內部審計法律制度不健全。內部審計目前只有20世紀八十年代審計署頒布的《關于內部審計工作的規定》（1989年制定，2003年修訂），法律級次明顯偏低，可操作性差，存在著滯后現象。這樣，內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種程度上嚴重影響了審計結論的權威性和正確性，因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展，加大了內審風險。現代組織由于經營規模的擴大，經營業務的日趨復雜，使得內審對象的范圍逐步擴展，為內部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中，失察的可能性也隨之增大；內部審計業務也已不再局限于財務收支審計，還包括經濟責任審計、內審業務的拓展、使審計人員承擔更多責任和風險。
3、企業的外部環境導致的審計風險。近年來，隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。經營風險的存在往往引發更大的審計風險，對內部審計人員提出了更加嚴峻的挑戰，加劇審計風險的產生。
三、內部審計風險的控制
現代內部審計不再是監督檢查式審計，而是參與式審計，審計人員不僅要善于發現問題，而且更要善于解決問題，提出相應的建議和改進措施，幫助經營管理人員加強內部控制，改善經營管理，以完成所負經濟責任。要做好內部審計工作，應針對以上原因做好如下幾點：
（一）提高內部審計的地位，增強其獨立性。內部審計的獨立性是內部審計質量成敗的重要因素，企業在設置內審機構時應堅持兩條原則：一是獨立性原則。這是設立在內部審計組織機構最重要的原則。在這個原則指導下，內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位，獨立行使審計職權。不受股東、總經理、其他職能部門和個人的干預，以體現審計的客觀性、公正性和有效性。二是權威性原則。這是內審工作充分發揮作用的另一個關鍵因素，主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高，權威性越大，內審的作用就發揮得越充分。
（二）不斷提高審計人員素質，增強其風險意識。各內審部門要制定長遠的培訓計劃，加大培訓力度，培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德，并使其不斷更新知識，提高內審人員的審計查證能力、審計協調能力及表達能力，提高分析、判斷和預測經濟活動的能力，以適應新形勢的需要。最后，還應強化審計人員的風險意識，在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。
（三）加快有關審計法規制度建設。國家應抓緊制定、頒布內部審計法規和內部審計業務準則，以統一內部審計執業規范，降低審計風險。在中國經濟走向世界的同時，內部審計還要借鑒國外的先進經驗，盡快同國際慣例接軌，以謀求長足的發展。
（四）建立健全審計組織自身的內部控制制度
1、建立全面質量控制制度。全面質量控制是內部審計機構合理保證所有內部審計活動符合內部審計準則的要求而制定的控制政策和程序。主要包括職業道德原則、專業勝任能力、工作委派、業務操作規程、考核與評價、監控等。
論文摘要：企業內部審計風險主要來源于企業內部控制制度薄弱、相關法律法規不完善、審計人員素質不高以及企業輕視審計工作等原因，因此要降低企業審計風險，不僅需要良好的外部環境，也要從企業內部實際出發，從制度和人員兩方面入手降低企業的審計風險。
隨著我國經濟飛速發展及企業國際化水平的提高，對企業內部審計的重視程度也日益提高。由于企業面臨的社會環境以及內部人員具有復雜性和不確定性，這就增加了審計的難度和風險，如何保證企業審計工作的質量，防范審計風險也成為企業當前需要解決的主要問題之一。
1企業內部審計風險產生的原因
企業內部審計風險主要來源于主觀和客觀因素。
客觀方面因素
企業內部控制制度薄弱帶來的風險。企業內部控制制度是否完善、經營狀況是否穩定是實施審計監督工作的基礎，如果沒有內部控制制度，或內部控制制度形同虛設，或者內部控制制度執行不力，都會直接導致控制風險難度加大。再者，企業經營方式越復雜，內部管理層次越復雜，意味著對其審計的難度也越大，審計工作面臨失誤與差錯的概率也會相應增大．其審計風險也會越來越大。
內部審計機構的獨立性不夠。內部審計機構是單位內設機構．在單位負責人的領導下開展工作．為單位服務。因此，內部審計的獨立性不如社會審計，在審計過程中，不可避免地受本單位的利益制約。內審人員面臨的是與單位領導層之間的領導與被領導的關系以及與各科室、部門之間的同事關系，所涉及的人不是領導就是同事，非直接有關也是間接相關，審計過程及結論必然涉及到具體的個人利益，因而審計過程難免受到各類人員千擾。
相關法律法規的不完善和不斷變化的法律環境。健全的法律制度和完善的法律體系是保障審計人員合法權益和降低審計風險的法律保障，然而由于經濟社會的不斷發展使得審計工作處在不斷變化的法律環境之下，我國法律法規制定的時滯性使得審計人員在審計工作中缺乏相應法律法規的保護，法律法規的不合理性和缺乏操作性也加大了審計人員的工作難度，相應地增加了審計風險。
企業審計業務復雜化和審計范圍不斷擴大。企業在迅速擴張的同時，被審計的經營業務也變得日趨復雜，為內部審計帶來了更多的困難。一個企業已經不再是單一經營，可能涉及到多個行業，其經營業務也千差萬別，再加上企業所使用的金融衍生工具越來越多，這就容易導致企業的會計信息系統比原來更加復雜，使得會計記錄中出現錯記、漏記的可能性隨之加大，為企業的審計工作帶來了困難。同時企業的審計范圍也再不多的擴大，不僅包括對財務上的審計也包括對企業持續經營能力的評價等工作，審計人員通過對財務上的檢查發表正確全面的審計意見難度比較大，因此，增加了審計風險的產生。
主觀方面因素
內審人員業務素質參差不齊。審計人員素質的高低是決定審計風險大小的主要因素。審計人員的素質包括從事審計需要的政策法規水平、專業知識、經驗、技能、審計職業道德和工作責任。審計經驗是審計人員應有的一種重要技能，審計經驗需要實踐的積累。我國的內部審計人員中不少人僅熟悉財務會計業務，一些審計人員不了解本單位的經營活動和內部控制．審計經驗有限。另外，內部審計人員工作責任和職業道德也是影響審計風險的因素。由于我國內審準則工作規范和職業道德標準方面還有一些空白．許多內審機構和人員缺乏應有的職業規范的約束和指導。總之，目前我國內審人員總體素質偏低，直接影響到內審工作開展的深度和廣度。面對當今內審對象的復雜和內容的拓展，內審人員勢單力簿．這將直接導致審計風險的產生。
內部審計的局限性與審計手段的缺陷帶來的風險。一是在我國企業經營管理中，內部審計人員既是企業經營管理活動的監督主體，又是實施企業經營管理活動的客體，一方面要維護國家利益。另一方面要按照經營者的意志來維護企業利益，當國家利益與企業利益發生沖突時，有的審計人員往往選擇后者，這自然違反了審計原則，增大了審計風險。二是審計技術從過去人工審查發展到現在的電子計算機輔助審計，大大提高了審計工作質量和效率。但是審計技術和審計手段仍然存在不足和缺陷，從目前企業內部審計應技術效果來看，并沒有達到審計最佳效果，因此，審計局限性與手段滯后必然導致審計風險的發生。
輕視審計帶來的風險。審計工作的發展是一個不斷探索的過程。近年來，由于企業轉型改制，建立現代企業制度，規范了公司治理結構，內部審計越來越得到重視。但在實際工作中，不少管理者對審計的作用仍然缺乏必要的認識，只把審計當作是一種核實財務數據的程序，未能發揮審計監督作用，有的甚至對此加以回避，致使審計在管理上缺乏相應的地位，很大程度降低了審計的地位和作用，不僅不能與審汁的“獨立性、權威性”相匹配，而且容易使審計工作流于形式。
2企業內部審計風險防范對策
綜合考慮企業內部審計風險產生的主觀及客觀因素，為了將企業審計風險有效降低，應該從以下幾方面進行防范。
2.1保證審計機構的獨立性
獨立性可以使內部審計人員提出公正的和不偏不倚的專業判斷，這對審計工作的恰當開展是必不可少的。內部審計機構獨立性的內涵應主要表現為形式上的獨立和實質上的獨立兩方面。形式上的獨立要求內部審計在企業內具有較高的組織地位．內部審計人員的工作應能夠獲得企業領導的支持，股份公司是我國重要的企業組織形式，按股份公司設置的特點，應賦予內部審計“董事會之下，所有部門之上”的地位。實質上的獨立是指內部審計人員在精神上必須保持必要的獨立，應以公正的態度，避免利益沖突．在開展內部審計工作時，保持誠實的信念，遵守職業道德準則．在整個審計過程中不做出重大的妥協。
2．2加強法制建設
這是治理和防范審計風險發生的重要措施。審計法律是執行審計工作行為的準繩，在審計法律的制定過程中，必須充分考慮審計法律的科學性、可操作性，特別是利益相關者對審計結果的影響。另外，在會計法律法規的制定方面，也要不斷予以規范，特別是在會計法律中確認會計信息的主要責任者，應考慮重點集中在制造虛假會計信息的利益獲得者身上，從根源上防止有關人員通過虛假會計信息謀取利益，減少審計工作中違法亂紀行為的數量，降低審計風險。此外，在制定違反審計會計法律法規的法律責任時，加大對違法行為的處罰力度是充分發揮審計會計法律法規作用的關鍵。審計法制的健全可以在一定程度上規范審計人員的行為，起到一定的威懾作用。
2.3加強內部審計人員的職業道德，提高自身素質
隨著人們對審計期望值的越來越高，審計人員的責任和風險也越來越大，如何采取有效的審計方法和程序，在降低審計成本的同時，高質量地完成審計任務，并有效地避免審計風險及其損失成為當前審計工作較難開展的一個突出問題。由于公司的審計人員數量不多且層次不高，再加上在企業養成了一種墨守成規的工作態度，造成了審計工作質量的低下，加大了審計風險。因此，審計人員要從思想上、觀念上深入理解審計風險，并在執行業務過程中，尋求積極有效的方法控制風險審計人員的職業道德應遵循的行為規范，包括在職業品德、職業紀律、專業勝任能力及職業責任等方面應達到的職業標準。首先應當樹立和強化風險意識，保持較高的職業道德水準。其次，要形成嚴謹踏實的工作作風，認真負責地對待每一項審計業務，嚴格依照獨立審計準則進行審計，以確保業務質量其三，要主動學習和掌握與審計業務相關的法律、法規和制度，不斷更新知識，提高分析、判斷、預測經濟活動的能力。審計人員一定要理解和掌握這些標準，并在執業時嚴格遵守，這樣才有可能提供高質量的審計服務，減少審計風險。審計的目的是對被審計單位報表的可靠性發表審計意見。這說明審計的結果是要作出判斷。這種判斷能力來自于審計人員的經驗積累和專業能力，判斷貫穿于審計過程的始終。因此，審計人員不僅要具備執業所需的會計、審計、法律、稅務、企業管理等多方面知識，還需具備實務操作能力和豐富的實踐經驗。
參考文獻
[1]張慧清.如何有效控制與防范內部審計風險[J].會計之友，2008（10）.
[2]林熾平.企業內部審計風險產生的機理及其防范[J].煤炭經濟研究，2008（8）.
（一）交通行業內部審計風險形成的客觀因素 具體包括：（1）交通行業內部審計機構建立模式不合理。1989年，根據交通部《交通行業內部審計工作暫行規定》各級交通部門開始組建內審機構，帶有很大的強制性，而不是基于加強管理的內在需要建立起來的。降低了內審機構的獨立性和權威性，難以正常開展工作，引發審計風險。1996年交通部以部令1號《交通行業內部審計工作規定》之后，交通主管部門及企業事業單位為加強自身管理的需要，發揮內部審計的作用，審計機構的地位有了明確的行業規定，從而增強了內部審計機構的獨立性和權威性，內審機構置于本部門、本單位主要負責人（廳長、局長、經理、院長等）的直接領導下，獨立行使內部審計監督權，使內部審計作為各級領導的參謀和助手。由此，當單位利益同個人利益相一致時，內部審計人員為維護自身的利益，往往對不正當的行為采取默許的態度。且審計部門與其他部門處于平行的地位，致使許多內部審計流于形式，缺乏自身應有的地位和威信，根本無法保證內部審計的獨立性和權威性，從而引發審計風險。（2）交通行業內部審計法規體系不健全。由于內審法律法規體系不健全，致使交通行業內部審計治審不力。內部審計法律依據不充分，不健全，或出現空白，使得內審人員在進行審計時，只有依靠經驗和知識進行職業判斷，并實施定性分析，審計結論的權威性和正確性大受影響，因而增大了審計風險。（3）被審單位內部管理制度不健全。如果內部控制系統健全，就能有效地阻止差錯的產生或檢測差錯所在，為審計工作的防范風險提供客觀依據。（4）交通行業內部審計環境的日益復雜及審計內容的拓展，行業審計風險加大。一是交通工程項目多，投資大。有公路、橋梁、航道、碼頭、站房、場地、倉庫等多種工程，且投資巨大，少則幾百萬元，多則上億元，內審工作責任重大。二是交通行業管理部門種類多，差別大。公路、航道、運管、港監等，其規費征收、財務管理，會計核算各有特點，內審工作范圍擴大。三是交通企業業務經營廣，除水、陸、港、工外又有銷售、服務等“三產”，為增強市場競爭力，交通企業經營業務相互滲透，內審風險加大。
（二）交通內部審計風險形成的主觀因素 具體包括：（1）審計人員的素質。交通行業內部審計人員素質參差不齊，影響審計工作的質量和效果。主要表現在一是專業知識、理論水平和業務技能偏低，年齡偏大，突出表現為人員結構老化，知識更新慢。二是內審人員來自財會部門或從其他部門改行而來，專職人員少，兼職人員多，缺乏必要的審計專業知識和技巧，現代審計技術手段掌握不夠，電算化內部審計幾乎從未涉足。（2）交通行業內部審計人員選用審計程序和方法的影響。如果審計程序和方法選擇不當，會造成審計時間延長，成本增加；也可能會遺漏一些重要的審計內容，未能覺察重大的錯弊行為，未能收集到充分可靠地審計證據，使審計結論與實際不符，導致審計風險。
二、交通行業內部審計風險防范措施
（一）加強風險控制 具體包括：（1）充分了解被審計單位的基本情況。交通行業內部審計人員在實施審計之前，根據行業特點要對審計對象進行審計風險預測，力求客觀、全面的掌握被審計單位的基本情況，采取召開職工代表座談會、設立審計意見箱、公布審計電話等方式全面了解被審單位內部架構情況。同時，要特別注意了解被審單位職工反映較普通的熱點和難點問題，通過對上述資料收集和整理，準確確定適用的行業制度、法律法規，研究減少審計風險的辦法和措施，評估審計風險，確定有效的審計范圍，分析選擇風險最小的方案。（2）科學借鑒審計人員的審計結果。科學借鑒以前審計人員的審計文書，從中分析審計問題的內容和產生的原因，為實施審計確定重點；同時，也為合理配備審計人員和合理分布審計力量做好準備，以減少不必要的工作量和避免審計風險。（3）實施承諾制度，轉移審計風險。為避免審計風險，在審計組正式審計前，應由被審計單位對其提供的會計資料的真實性、合法性、完整性做出承諾，是否存在或有事項，對未決訴訟、債務擔保等情況做出說明，填制“承諾書”，以明確劃分會計責任和審計責任，從而轉移風險責任，防范審計風險。（4）保證審計工作的獨立性，建立審計權威性。只有從制度上真正建立起由本級第一負責人直接領導的內審工作機構，減少干預，為審計人員撐腰，獨立于各職能部門，并對其進行監督，且嚴格執行審計回避制度，才能控制風險誘因，保正審計的獨立性，提高內審人員的風險承受力，建立審計工作權威性，最大限度的避免審計風險。（5）建立上下結合、下審一級的交通行業內部審計體系。由于客觀地位的局限，內部審計無法對本單位領導者和同級管理層進行審計，為彌補這一控制的薄弱環節，應由上級交通行業內審部門負責對下級管理層的審計，多層次開展內部審計工作，對各級管理層進行有效的監督和控制，充分發揮內部審計的作用，防范審計風險。
（二）嚴格審計程序 具體包括：（1）周密制定審計方案，嚴格執行審計程序。在具體執行審計程序中，除按照審計方案編制的一般方法進行外，還必須將審計風險的控制點找出來，實施控制測試和實質性測試。按測試結果增加對控制薄弱環節的審計程序，加大抽取的樣本量，擴大函證的范圍，分析壞賬準備是否足額提取，對存貨、固定資產等實施監督盤點，提取減值準備、折舊費是否足額，通過控制測試和實質測試，控制審計風險。（2）依法實施審計，準確恰當定位。在實施審計過程中，要盡量掌握完整的財務資料，同時，也應當在全面審計的基礎上有重點地審查和核實，要注重對審計風險控制點的審查和分析。對每個審計事項要從實際出發，選用適當的審計依據，做出科學的判斷，從而對審計發現的問題做出準確的定性。（3）評價客觀公正，處理處罰適當。審計評價要在內容、方式、標準和用詞方面準確規范，評價要有合法、充分的依據。在評價的基礎上，處理處罰要客觀公正，事實要清楚明確。另外，審計報告等審計文書是審計行為的載體，在審計報告出具前必須認真推敲，措辭達意，力求無懈可擊。
（三）提高審計人員素質，制定職責明確的管理制度 具體可采取以下措施：（1）交通行業內部審計人員要不斷學習掌握新理論、新知識、新方法。可以通過綜合培訓和考試合格上崗相結合，及每年一定時間的后續增教育等方式方法，增強審計人員的事業心和使命感，有利于審計人員自覺執行審計操作規范，準確運用審計依據，更加適當地進行審計處理。同時，審計人員要廉潔自律，嚴格遵守審計紀律。（2）健全審計項目責任制，明確劃分審計人員職責。建立項目主審負責制，明確主審人員的權利和義務。主審人員要對審計方案制定的重點內容、編制的審計工作底稿、審計依據、形成的審計報告等審計資料負責；復核人要對提供的一切審計資料、依據的法規制度以及審計報告的表述等負責；要確定審計報告審核制度，集思廣益，準確界定問題的性質，掌握好處理處罰的尺度，形成審計工作“三級復核制”，化解審計風險的責任落實在各級復核審定關口的責任人，以避免職責不明。（3）落實審計人員崗位責任，完善激勵約束機制。對審計人員的職責劃分清楚后，把各自的責任落實到位。
[論文摘要]風險導向審計是一種在審計實踐中產生的，為了適應現代社會的高風險環境，以風險評估為中心的審計模式。當前，我國對現代風險導向審計這一先進、新興的審計技術的理論研究和實務運用與國外相比還有一定差距。為了縮小這一差距，加快現代風險導向審計在我國的研究和運用，本文對現代風險導向審計在企業風險管理中的應用進行了研究。
在企業風險管理中，舊的內部審計模式已不能滿足要求，呈現出一些局限性，如：制度導向審計模式著眼于對內部控制制度及其執行整體情況的了解和分析而對企業風險因素關注不夠；注重內部控制，忽視企業目標，導致過度控制日益嚴重。因此，新的審計模式在企業風險管理中便應運而生，現代風險導向審計理論及其應用的研究己成為國內外審計理論界與實務界廣為關注的前沿課題。一些國際著名會計師事務所在與學術界的合作研究中，己取得了令人欣喜的成果，并不斷把它運用到實踐中。審計模式已發展至現代風險導向審計階段。2003年國際審計與鑒證準則理事會（IAASB）頒布了新風險準則，以推動風險導向審計的變革。現代風險導向審計作為一種新的審計方法更作為一種新審計理念，成為備受審計職業界關注的熱點。它代表了現代審計方法發展的最新趨勢，是社會經濟發展的必然要求。本文對風險導向審計在風險管理中的應用進行了探討。
一、風險導向審計應用中存在的問題
（一）注冊會計師的綜合素質存在較大的差距
實施現代風險導向審計方法，要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識，也要掌握管理知識、行業知識和法律知識等，還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前我國會計師事務所90%以上的業務是審計業務和會計業務，沒有經濟、法律和管理方面等多元化的背景。注冊會計師不了解企業的經營狀況，不了解相關行業，不懂得管理、行業等方面的知識，不具備運用數理統計方法的能力。這些都不利于現代風險導向審計方法的實施。
（二）相關數據積累不夠，信用體系不盡完善
實施現代風險導向審計方法，注冊會計師必須要掌握宏觀環境、監管環境、行業狀況以及企業經營戰略等方面信息，判斷企業的誠信，評估企業的經營風險，則要求會計師事務所應該建立功能強大的數據庫，以滿足注冊會計師了解企業的戰略、流程、風險評估、業績衡量和持續改進的需要。現階段我國很多企業的會計信息嚴重失真、公司治理和內部控制很不完善，注冊會計師對行業風險和企業經營風險缺乏了解，數據積累嚴重不足。另外，我國的信用體系還沒有完全建立起來，沒有信用指標，很難判斷企業的誠信。由于數據積累不足和信用指標的缺乏，影響了現代風險導向審計方法的實施。
（三）審計成本有所增加
實施現代風險導向審計方法，首先需要培訓注冊會計師，使他們熟悉業務流程等有關方面的知識，這就需要有一定的投入。實施現代風險導向審計方法初期，在審計計劃階段和執行控制測試階段，注冊會計師關注的范圍擴大，程度加深，必然導致工作時間和審計成本的增加。會計師事務所總是要講求成本與效益的，成本能得到補償是實施好新的審計模式的前提。在會計市場競爭激烈的情況下，成本的增加往往不可能與收費的增加同步，這就有可能因為注冊會計師實施的實質性程序有限，在沒有發現內部控制存在缺陷或測試內部控制不充分的情況下，增加審計風險。
（四）建立風險評估體系中的問題
審計風險評估體系的設計雖然有其可行性的分析，但是一定的程度上仍然存在大量的需要解決的問題。①在指標體系設計中，應該包括非財務指標，多設計出新的非財務指標，并要注意財務指標與非財務指標的相互協調。新的評估指標體系還應同時兼顧企業經營過程和結果，應包括反映企業人力資源素質變化及人員周轉的指標，應與企業競爭策略相結合，應該做到短期效益與長期效益相結合，尤其應該注重設計反映長期效益的指標。②盡管非財務指標很重要，但為了避免非財務指標主觀性和易于操縱的特點，企業應該考慮加強這些非量化的財務性指標的可行性。③根據權變理論，當企業的競爭策略、經營環境改變時，指標體系也會隨之變化，即應隨時評價指標體系的適用性，所以所建立的新的評估體系應該有一定的靈活性。④風險導向審計在我國還剛起步，我國當前事務所法律風險普遍很低，審計人員缺乏運用風險審計技術提高審計質量的動力，加之比較完善的風險審計運用方法尚未形成，短期內還很難提供高質量的風險審計技術。
二、風險導向審計在風險管理應用中的策略
（一）大力提高注冊會計師職業判斷能力
審計是一種依靠經驗和知識進行判斷的職業，審計風險要素的評估、審計證據的收集等，都主要依靠注冊會計師的職業判斷，存在很強的主觀性。注冊會計師的職業判斷是審計工作不可或缺的關鍵因素，并對審計質量產生重要影響。而我國注冊會計師一般專業知識較扎實，但缺乏豐富的職業經驗，職業判斷水平不高，特別是在涉及審計風險的時候。因此，應通過后續教育和工作培訓來強化注冊會計師的風險意識，增強注冊會計師在審計風險評估和控制方面的職業判斷能力，使其以應有的職業謹慎態度和超然獨立性執行審計業務，從而降低審計風險。
（二）做好新的審計風險準則的銜接和培訓
職能部門應加大對新審計風險準則和方法的宣傳與培訓，讓會計師事務所和社會公眾理解和接受新的風險審計準則和方法。對審計人員的培訓不僅應該包括審計風險準則的內容和要求，還應包括審計小組人員配備、風險評估技術、新進員工的培訓和后續教育等相關內容。對社會公眾而言，審計職業應該積極地估計公眾的預期，盡可能地使社會公眾了解財務報表審計不是舞弊審計，審計人員只是對財務報表提供高可靠性的保證，并不是專門追查舞弊。
（三）通過參加職業責任保險抵御審計風險
由于獨立審計是一個具有高度社會責任和高度執業風險的行業，會計師事務所即使已足夠重視對審計風險的管理，也仍要承受一部分風險。而且隨著與審計相關的法律制度的建立健全，會計師事務所的民事賠償責任不斷增大，因此，會計師事務所應采取一定措施抵御審計風險。我國大部分會計師事務所采取了提取執業風險基金的做法，把審計風險引起的損失平均分攤到各個時期，在會計師事務所內部化解的方法。而國際會計師事務所通行的做法是參加職業責任保險，它可以將注冊會計師行業的資金積累起來，由全行業共同承擔職業風險事故造成的損失，發生事故后的賠付能力可以滿足社會公眾的需要。這樣，不僅可以提高自身的風險承受能力，而且也是對社會公眾負責的表現。
參考文獻
[1]中國內部審計協會，內部審計理論與實務[M]北京：中國石化出版社，2004
[2]蔡春，趙沙，現代風險導向審計論[M]北京：中國時代經濟出版社，2006
關鍵詞：商業銀行；內部審計；平衡計分卡；增值評價
一、商業銀行內部審計增值研究的背景和現狀
2001年，國際內部審計師協會（IIA）在《內部審計職業實務準則》中對內部審計作了重新定義：內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加組織價值和改善組織的運營。它通過運用系統的、規范的方法評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。這一定義拓展了內部審計在商業銀行經營管理中發揮作用的空間，突顯了內部審計在銀行風險管理、控制和治理領域的巨大潛力，明確了內部審計是增加商業銀行價值的工作目標。
就國內外對于內部審計增值研究的成果來看，大致可以歸納成三大類，即內部審計增值的涵義研究、內部審計增值的途徑研究及內部審計增值的評價方法研究。與以往對于內部審計增值問題的研究思路不同，本文立足于商業銀行的內部審計工作，將利益相關者理論運用到商業銀行內部審計工作中，建立了商業銀行內部審計的利益相關者模型，并結合平衡計分卡的建模思想，提出了商業銀行內部審計的增值評價模型。
二、商業銀行內部審計的利益相關者模型
內部審計作為商業銀行的一個職能部門，其利益相關者應是對內部審計活動產生影響的，或是受內部審計活動影響的個體或群體。本文所使用的米切爾評分法是由美國學者Mitchell和Wood（1997）提出來的，該方法要求企業所有的利益相關者必須具備以下三個屬性中至少一種：合法性、權利性及緊迫性。通過利用米切爾評分法對內部審計的利益向相關者進行分析，本文認為商業銀行內部審計的核心利益相關者應包含董事會、監事會、高管層、被審計單位、金融監管機構、外部審計機構六大部分。
對于不同的內部審計利益相關者，其對于內部審計的需求也不盡相同，因此也決定了內部審計增值內容及形式上的多樣性。董事會關注于內部審計在銀行經營決策的可行性和決策執行的效益性等方面提供的確認服務；監事會關注于內部審計對全行的財務活動、經營決策、風險管理和內部控制等方面提供的確認服務；高管層關注于內部審計在風險管理與內部控制的可靠性和有效性、業務經營的效率和效果等方面提供的確認和咨詢服務；被審計單位關注于內部審計在揭示經營行主要業務的風險狀況和重大風險事項、提升經營管理水平及風險防范意識等方面提供的確認和咨詢服務；金融監管機構關注于內部審計在監督銀行整體的經營狀況和風險水平等方面提供確認服務；外部審計機構則關注于內部審計在降低外部審計風險、降低審計成本、減少重復性工作等方面提供的確認服務。
通過對商業銀行內部審計利益相關者及其需求的分析，本文建立了商業銀行內部審計的利益相關者模型，如圖1所示。
圖1商業銀行內部審計的利益相關者模型
三、商業銀行內部審計的增值評價模型
平衡記分卡是管理者衡量企業職能部門能否為企業增加價值的一個很好的工具，內部審計作為商業銀行的一個職能部門，同樣可以使用平衡記分卡來評價內部審計部能否增值。然而，圖3中示的平衡計分卡基本評價模型并不能夠全面衡量內部審計工作的增值效果，必須對其進行補充完善，才能對內部審計工作的增值作用進行科學性、系統性評價。
基于上述分析，利用本文第二部分所建立的商業銀行內部審計利益相關者模型，參考平衡計分卡的基礎評價模型，結合現代內部審計發展和現實需求，提出了六位一體的商業銀行內部審計的增值評價模型，如圖2所示。
圖2商業銀行內部審計的增值評價模型
商業銀行內部審計的增值評價模型中各部分對應的具體指標包括：
（1）董事會/監事會。具體指標有：董事會/監事會對內部審計部門的履職滿意度、上報董事會/監事會的內部審計報告數量和報告質量、審計計劃完成率等。
（2）高管層。具體指標有：內部審計建議的采納率；內部審計建議新增或完善規章制度的數量、對內審部門投訴的數量、對內部審計部門的履職滿意度等。
（3）被審計單位。具體指標有：揭示風險金額、揭示風險問題數量、整改建議數量、揭示問題屬實率、審計時間及頻次等。
（4）金融監管機構。具體指標有：內部審計完成監管要求項目次數、對完成監管要求項目審計成果的滿意度等。
（5）外部審計。具體指標有：內部審計工作成果的利用率、利用內部審計成果所減少的外部審計時間和成本、對內部審計工作的滿意度等。
（6）創新與學習。具體指標有：內部審計人員的學歷結構、內部審計人員所取得的職業認證數量、內部審計人員每年參加培訓的時間和頻次等。
四、結束語
本文研究了商業銀行內部審計的增值評價問題，運用利益相關者理論建立了商業銀行內部審計的利益相關者模型，并結合了平衡計分卡的建模思想，最終提出了商業銀行內部審計的增值評價模型。由于時間及個人能力所限，本文提出的商業銀行內部審計增值的評價模型以及對應指標還有待完善，需要在今后的研究和審計實踐中不斷的修正改進。（作者單位：中國農業銀行審計局西安分局）
參考文獻：
[1]孫麗.我國增值型內部審計運行機制研究[D].山東財經大學碩士論文，2013.
[2]我國企業增值型內部審計的應用問題探析[D].江西財經大學碩士論文，2012.