来源：期刊VIP网 时间：
篇(1)
摘要：现代风险导向审计是以系统论和战略管理理论为指导，以降低信息风险为根本目的，以控制审计业务风险为中心，以降低审计风险为根本途径，以经营风险的分析评估为导向，采用“自上而下，自下而上”审计思路的一种审计方法。
一、对现代风险导向审计本质的认识
(一)现代风险导向审计是一种新的审计基本方法。传统审计风险模型的审计方法实质上仍然是制度基础审计方法的延伸，它从分析客户会计报表的固有风险和内部控制风险着手，根据内部控制测试的结果决定实质性测试的性质、时间和范围。而现代风险导向审计则是从企业的战略分析入手，通过“战略分析——环节分析——会计报表剩余风险分析”的基本思路，决定实质性审计程序的性质、时间和范围，并建立了企业会计报表风险与企业战略风险之间的逻辑联系，使这一方法更科学、更有效。
(二)现代风险导向审计摒弃了传统审计简化主义的认知模式，代之以复杂系统的认知模式，并引入战略管理分析工具。现代风险导向审计的思考方法是系统理论所指导的复杂系统认知模式。审计要有效地把握会计报表的错报风险，就必须从企业的战略管理活动着手分析，对战略管理活动进行分析，必须将企业置于广泛的经济网络中进行系统分析。从方法论上讲，现代风险导向审计要比传统的制度基础审计站得更高，看得更远，对企业了解得更透。
(三)现代风险导向审计运用“自上而下”和“自下而上”相结合的审计思路。它运用“自上而下”，“自下而上”相结合的手段，对会计报表错报风险做出合理的专业判断，要从企业的战略管理分析入手，通过经营风险导向和严密的逻辑推理，一步一步地推导和落实审计的范围和重点，确定相关的审计目标和审计程序。通过实施审计程序及取证的结果，并结合重要性的判断，归纳和判断整个会计报表的风险并形成最终的审计意见。
二、现代风险导向内部审计的理解
内部审计下的现代风险导向审计目前尚无统一的定义。第一种观点认为，把社会审计中的现代风险导向审计运用于内部审计就是现代风险导向内部审计，即内部审计人员立足于对审计风险的分析和评价，并以此为出发点，制定审计计划，实施审计行为的一种审计方法。第二种观点认为，现代风险导向内部审计是指内审人员在审计过程自始至终都关注企业风险(不是审计风险)，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以企业风险为中心做审计报告，协助企业管理风险。
而从第二种观点的描述上看，所谓的“风险”不是单纯意义的“审计风险”，在更大意义上是指企业在生产经营过程中面临的各种企业风险。由此可见，此时的内部审计已经成为结合内部审计和风险管理的一种有效工具，审计计划与公司最高层的风险战略连接在一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，将风险管理原则贯穿于审计的全过程，内部审计重点不再是测试控制，而是确认风险及测试管理风险。用这种观点来界定风险导向内部审计，会与内部审计具体准则对审计风险的定义相背。
笔者认为，在现有准则下，以第一种观点作为现代风险导向内部审计比较恰当，而第二种观点与其说是现代风险导向内部审计，还不如说是企业风险管理中的内部审计作用。
三、现代风险导向审计运用于内部审计的必要性及其实施
我们姑且不去定论现代风险导向内部审计的定义，但是在内部审计中实施现代风险导向审计既是基于降低审计风险，又是为降低企业经营风险，进行风险管理的一种有效工具。
(一)内部审计实施现代风险导向审计的必要性
随着内部审计的监督职能向服务管理职能的转变，企业需要内部审计对整体的风险管理、内部控制及治理程序提供有效的审计监督和建设性评价，以帮助企业控制风险，实现目标。因此，内部审计不应停留在传统审计模式上，而应在此基础上进一步开展现代风险导向审计，将关口前移，充分发挥预警性作用。综上所述，在企业内部审计中实施现代风险导向审计有着非常重要的现实意义。
(二)现代风险导向审计在内部审计中的运用
1.准确确定审计的重点和范围。运用现代风险导向审计理论，从分析风险入手，准确确定审计的重点和范围，在审计准备阶段，就加大防范力度，即通过对被审计单位基本情况的了解和分析性测试的结果，充分关注被审单位的特殊风险，确定总体审计风险概率和评估的重大错报风险概率，将审计风险减少到最小程度，确保内部审计能够发现业务经营活动中的重大违法违规问题及存在的风险隐患，达到实现防范风险的目的。
2.以《内部审计实务标准》为指导，执行现代风险导向审计的程序，使风险管理与内部审计程序之间协调一致，产生协同增效的作用。一是在制定审计计划时，针对可能影响风险评估的基础，制定审计计划，确定审计项目。二是编制审计方案时，在评估风险优先次序的基础上安排审计工作。三是确定审计范围时，要考虑并反映整个企业的战略性计划目标，每年对审计范围进行一次评估，以反映最新战略和方针。四是在审计实施过程中，通过评价内部控制制度，查找其中的疏漏和薄弱环节。五是在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞和不足，提出加强管理的建议。六是以风险大小作为确定追踪审计范围的重要因素。
3.实施控制测试和实质性测试。现代风险导向审计强调从宏观上对风险进行评估，但并不是说可以忽视微观层面的操作风险。因此，应继续实施内部控制测试，并分析重点，实施实质性测试。在控制测试和实质性测试两阶段中，审计资源的合理配置是关键，也是风险导向审计理论的出发点与归宿。因此，应结合重大风险各因素的综合分析与判断，将审计资源向重点风险领域倾斜，以实现“全面审计、突出重点”，在提高审计效率与效果的同时，强化企业风险管理。
4.实现审计手段电子化，提高审计工作质量。一要运用计算机技术，进行内部控制风险的评估，确定标准内部控制的模型，并经常调整、完善，以提高内部控制风险的评估效率及其准确性。二要运用计算机软件进行分析性测试，提高分析的速度和准确性，扩展分析的范围。三要运用计算机进行统计抽样，避免人工抽样检查的不足，有效降低审计风险。四要构建完整的审计信息系统，推进风险导向审计与非现场审计有机结合，提高内部审计的质量和效率。
(三)内部审计实施现代风险导向审计的措施
为加强现代风险导向审计在内部审计中的运用，笔者认为要从以下几方面努力：
1.建立内部控制评价的新模式。在现代风险导向审计中，内部审计更加关心的问题主要是：控制风险的目标是什么，控制要解决的问题，这种控制是否先进有效，控制风险有多大，是否影响管理当局的决策等。随着市场竞争的加剧，新的审计环境要求审计人员应通过与企业管理层进行有效沟通的方式，采用新的评价模式，为企业提供更有价值的服务。
2.加强内部审计工作的实效性。在审计技术方面，风险分析和计算机应用甚少，由此降低了审计工作效率。因此，内部审计在转变目标定位，树立管理理念的同时，更要重视审计工作的实效性，以确保审计建议的落实。
3.提高内部审计人员的素质。对企业而言，需要界定风险范围、理顺风险责任、建立风险模型和风险防范机制，这就是要靠实施现代风险导向审计走出一条迎接风险、化解风险之路。因此要求内审人员都应懂得风险语言，加强风险意识和风险管理技能，提高内审人员对风险的敏感度，以风险为导向做好内部审计工作。
四、结束语
企业内部审计开展现代风险导向审计是内部审计的必然发展趋势，既是职业自身发展的需要，也是当前形势发展的需要。企业内部审计坚持开展对企业风险管理过程的充分性和有效性的检查、评价和报告，促进企业改进管理、实现目标和增加价值，无疑是企业内部的一种最好资源。在实践中，尚无完整的模式可参照执行，即使有关现代风险导向内部审计的准则出台后，也需要在实践中不断完善。因此，内部审计师在现阶段，应首先接受现代风险导向审计的理念，在执行过程中，将风险评估贯穿审计的全过程，不断探索现代风险导向审计的方法，将审计风险降低到最低可接受水平。
篇(2)
摘要：就内部审计来看，发展趋向为服务管理方向以成为必然趋势，而且越来越与其靠近，今天与明天国际内部审计的发展，对于我国上市公司内部审计而言，就是其发展风向标。注重把内部审计生存发展遇到的问题给予解决，在企业中把内部审计地位提高上来，面对挑战，内部审计部门必须正确对待，及时的对自身战略进行调整，在不断发展为管理审计方向的过程中，使内部审计的作用能够被充分的发挥出来，从而与形势的发展相适应。现代企业管理要求企业应与各自生产经营特点相结合，把内部控制体系建立起来，并实现不断的完善。同时，在促进企业加强管理的过程中，有利于企业把成本降低，促进企业价值的增加。
关键词：审计,内部审计,公司治理
首先，内部审计人员应把审计理论和审计技能很好地掌握，而且经营管理知识也应具备，对相关法律法规了解，并一定程度的了解本部门和本单位生产技术;其次，内部审计人员逻辑思维和独立思考能力必须具备，这是其对问题能够发现和分析，进而进行判断，对内部审计依据和程序以及技术熟练掌握并运用，并具有及时地获取错综复杂情况下审计证据的能力;最后，内部审计人员一定口头和文字表达能力也应具备，对自己的想法能清楚地表达，在工作底稿上能够记录发现的问题，并运用综合分析能力能够把审计报告撰写出来。
在组成公司治理因素中，内部审计属于有机部分，其作用的发挥依托与公司治理及其组成部分，通过它们之间的相互辅助得以实现，对于健全公司治理机构而言，处于不可或缺地位。相辅相成和相互促进为它们之间的关系体现，本文通过分析，得出我国内部审计远远落后于国际内部审计，相对来看我国内部审计机构及人员具有较低的独立性，过于狭窄的内部审计业务范围，内部审计人员欠缺专业胜任能力，立法保障在内部审计组织地位表现不足等等。而就国外内部审计发展来看，已经趋于成熟阶段，我们需要以国内的实际情况为出发点，积极的对国外先进经验进行借鉴，进而采取一系列措施改进我国内部审计。
就我国集团公司内部控制制度情况来看，大多数还停留在形式阶段，虽然把内部控制手册和章程进行了设立，内部控制框架也被建立起来，但是内部控制制度作用却没有得到真正的发挥。高级管理者的态度实质在内部控制环境中处于重要因素地位，对控制环境的基调具有决定作用，而就集团公司高级管理者整体来看，热衷内部控制的极少，在内部控制设计上没有立足企业集团整体进行考虑。
"挑刺”实质是内部审计应充当的角色，因此通常情况下，在公司中内部审计并不受欢迎。执行审计结果关系到高级管理者的意志。但是由于权力网的结成基于共同利害关系，这些规定在其面前，形同虚设，高级管理层往往以情况为出发点对内部审计的决定进行任意变通，而内部审计决议在内部审计流程中处于重中之重地位，由于这种情况的存在，其执行得不到保证，致使内部审计的效果受到严重影响。
由于公司内部存在等级制度，在集团公司中，这种情况尤其严重，为了保证内审工作顺畅和权限充足，在公司中的等级制度中必须设置足够的高层级。审计机构在设置时不能够对集团公司总部和下属机构需求审计工作的整体达到同时兼顾，审计机构过于分散的，对下属机构需求的关注成为其偏重对象，相对过于集中的审计机构，对总公司需求关注就是其偏重，有效的系统不能形成。在传统观念内部审计不能够创造价值束缚下，较为严格的管理内部审计财务预算，致使内部审计资源严重匮乏，内部审计工作量受到限制。
通过分析我国上市公司数据得出，我国内部审计机构的主要作用依然是停留在对管理工作的参与上，并没有在公司治理方面参与更多，因此我国内部审计机构在内部审计组织模式上应注重在对国际实践先进经验进行积极的借鉴基础上，把最为合理的模式选择出来，这样有利于对公司治理的更好参与。内部审计部门，既是审计业务部门，也是行政部门，因此负责把工作情况报告给审计委员会;并负责把工作报告给总经理。一般情况下，董事长和非执行董事以及总审计师等组
篇(3)
摘要：内部审计在公司治理中有利于对经营管理人员的监督管理。资产公司的任期责任(含离任)审计，是指对资产公司高层经营管理人员在资产收购、管理和处置，资金营运和财务管理，信息管理、上市承销、投资理财等各项业务经营中应当负有的主管责任和直接责任进行的审计。这项工作有效地拓宽了对高级经营管理人员的监管渠道，为干部管理部门客观公正地评价和运用干部提供了重要依据，同时也有效地促进了其他在职干部的廉洁和自律。
关键词：金融资产,审计管理,经济制度
资产公司的政策性业务已宣告完成，正处在向商业化转型的转轨阶段，尚未完全建立规范的公司治理结构和实现有效的公司治理，内外部治理机制还很不完善。在公司治理结构中，内部审计是一个不容忽视的，是对决策层(股东会、董事会)负责还是对执行层(总裁)负责，直接决定内部审计的身份或角色，也决定作用的发挥。要真正发挥资产公司内部审计的作用，特提以下建议：
资产公司应尽快完善公司治理结构。党的十六届三中全会决议提出要“完善资产管理公司运营机制”，这为资产公司的提供了新的机遇。在新的挑战面前，资产公司要按制度的框架，建立起精简、高效、灵活运作的组织结构，以利于增强资产处置决策机制的科学性和促进建立符合市场化绩效挂钩的激励机制，同时要建立相对独立健全有效的内部审计体系，建议按《公司法》的要求尽快完善公司治理结构。
资产公司应建立审计委员会领导下的内部审计管理模式。从我国现在公司内部审计机构的隶属关系看，有隶属财务副总(财务总监)、总裁(总经理)、监事会、董事会和董事会领导的审计委员会等五种管理模式。资产公司的内部审计机构包括审计委员会都由总裁(经理层)领导，属于执行、监督职能为一体，自己监督、自己执行的现象，是公司法人治理结构不健全的表现;为有效避免资产公司内部审计管理模式存在的自己监督审计自己的不合理现象，更符合审计需要双向独立原则，建议资产公司的审计部门应隶属于董事会领导下的审计委员会，直接对董事会负责，向审计委员会报告，接受监事会的指导，对行政方面的要向总经理负责并报告工作。办事处审计人员由公司审计委员会统管，人事劳资关系全部集中总公司，切断现行人员关系同所在办事处利益挂钩做法。
资产公司应加强对经营者有效激励和监督约束的审计。资产公司的内部审计不仅要在财务信息的确认方面发挥作用，而且要在经营领域发挥作用，最终降低交易成本和代理成本，更要能够及时发现并纠正经理层违反内部控制的行为，使内部审计有利于国家对经营者的监督，使公司的每个层次都能保证公司财产的安全和经营决策的执行。
进一步提高内部审计工作质量。审计人员要提高工作质量，能够及时发现资产公司经营中的问题，及时掌握各类员工的行为动态，找准风险部位，根据风险点具体防范办法，重点关注对资产处置项目尽职调查、双人谈判、评估定价、信息公开、处置权限、时效管理和维权、处置方案实施及协议履行等重要风险领域和关键环节，加大审计深度，从源头上去研究和寻找预防和治理的对策，标本兼治的抓好和建章建制，通过管理和监督打消有私心、谋私利人员的念头，使处置中的不当行为能被甄别和曝光，从而有所畏惧并受到控制。
拓宽审计覆盖面，加强对公司治理环境的审计和对治理结构的监督。现在资产公司的内部审计已经包括了对企业的经营管理活动、财务会计活动和内部控制制度等方面的审计，随着改革的深入，财政部出台了资产公司有关投资、委托代理和商业化收购等业务的风险管理办法，资产公司的业务面将更宽，内部审计业务也应从财务审计到内部管理审计，再扩展到内部治理审计，除原来的内部控制审计，还应向公司治理环境审计和风险管理审计与战略审计方向延伸。
配足审计专业人员，提高内部审计人员的素质和专业水平。公司治理环境下的内部审计要求更高，现在资产公司内部审计队伍不稳定，人员大多是财务会计、金融和审计专业出身，其他专业人员较少，尚未达到公司治理环境下内部审计人员应具备的素质，难于适应财务审计和资产处置以外的其他审计。公司治理环境下，审计人员要具备广博的知识和多元化的技能，建议配备足够数量和能胜任审计专业工作的人员，逐步做好人员结构调整和现有审计人员的培训，建立相应的激励约束机制，明确报告路线，进一步强化内部审计的职责和权限，不断提高内部审计工作的质量和水平。
资产公司的运作机制：作为特殊时期成立的政策性金融机构，与国外资产公司比，我国的资产公司也是独立法人，是非银行金融机构，但它不以盈利为目的，其目标是在处置不良资产时要最大限度的保全资产和减少损失。在税收和费用上享受政府给予的特殊减免待遇，可以综合运用多种专业化手段，进行不良资产的管理和处置。
资产公司的内部治理：资产公司没有设立三会，但其治理结构总体是按制度设置的，法定代表人即公司总裁由国务院直接任命，其机构设置是公司和办事处形式的二级运营模式，并按照前台、后台和支持保障三个系统设立相关职能部门。资产公司管理的资产数额巨大，业务种类繁多。资产处置涉及的方面多种多样，故公司实施有效的内部监控，采取资产管理和处置的业务是操作授权、决策权限上移，职能部门对办事处垂直管理，办事处职能部门分工负责的管理格局。资产公司现在实行的激励考核办法，不管是财政对公司的考核还是公司内部的考核，都是以现金回收考核为主。
资产公司的内部审计是指公司和办事处两级设置的审计部门和审计人员，依据国家、法规及公司规章制度，以加强内部控制、防范风险、提高资产回收率为核心、以各项业务经营管理活动为对象，对公司收购、管理和处置的不良资产、资金财务等经营管理活动进行检查监督的一种行为。资产公司实行的内部审计制度，是在公司总裁和办事处总经理的领导下独立开展工作，其目标就是为了在加强管理、提高效益、建立良好的秩序方面发挥作用。资产公司的审计部门是重要的内部监督部门，独立于其他业务部门，向公司总裁负责并报告工作，在业务上接受财政部、银监会及公司监事会的指导。
资产公司的外部治理：我国实现的是由多家监管机构和政府部门参与的混合型监管体制，即行政管理由财政部、中国银行业监督管理委员会(原为中国人民银行和中央金融工委)、国有资产管理委员会(原为国家经贸委)、中国证券监督管理委员会、审计署、财政部驻各地财政专员办等机构负责，每一个管理机构都有自己的管理职责和权限：财政部作为惟一的出资人，负责对资产公司的预决算管理，制定目标考核方案，规定债权资产处置的时限和进度，拟定现金回收率、现金费用率等考核指标，并决定资产公司经营管理中的重大事项。银监会通过非现场监管和现场检查方式，审批资产公司的业务范围，核准其高级管理人员的任职资格，查处不良资产处置和管理过程中的违法违规，督促防范和化解资产处置过程中的风险，推动公司治理机制的完善。中国人民银行在资产公司收购不良资产时发放了大量再贷款，是最大的债权人，对其经营行为有监管职责。证监会负责证券业务的审批和监管。国资委负责组织、指导、协调企业债权转股权工作。审计署依法可对资产公司进行审计监督。财政专员办负责对各办事处的财务状况进行监管。
资产公司的监事会：资产公司现在都未设股东会和董事会，其监事会由国务院派出，对国务院负责。监事会代表国家对资产公司的资产管理、资产处置和财务收支状况实施监督，它不参与也不干预经营决策和经营管理，以财务监督为核心，对财务活动及总裁等主要负责人的经营管理行为进行监督，确保国有资产及其权益不受侵犯，监事会对资产公司的内部审计和监察工作负有指导职责。
资产公司是一个高风险行业，为完成既定工作目标和防范风险，对各职能部门及其工作人员从事的业务活动进行风险控制、制度管理和相互制约是必要的。内部审计是资产公司经营管理的重要组成部分，具有服务、监督和评价三项基本职能，更是公司内部控制的组成部分;通过审计、检查和督促被审计单位的活动在规定范围内沿着正常的轨道健康运行，检查受托经济责任人忠实履行经济责任的情况，借以揭露违法、违纪、违规行为，进而确定和追究经济责任;同时内部审计对被审计单位的资料及经济活动进行审查，依据相应的标准对所查明的事实做出和判断，肯定成绩，揭露矛盾，总结经验，从而改善经营管理，寻求提高效率和效益的途径。事实说明，内部审计在为公司的发展和部门的加强管理、提高效益、建立良好的秩序方面发挥了重要的作用。
内部审计在公司治理中有利于风险管理和防范风险。内部审计针对风险管理、控制及治理过程的有效性进行评价和改善是公司治理所必需的，资产公司从不良资产的收购、管理到处置及资本金运作的整个过程，都伴随着大量的不确定因素，主要包括政策性风险、信用风险、市场风险、经营风险和道德风险;尤其是在不良资产处置过程中，围绕资产定价可能遇到的风险更多更复杂;内部审计作为风险管理的一种和手段，而风险管理则是内部审计的一项新的内容和领域。面对风险，内审人员可以运用自己在风险管理方面的专业知识，从独立客观的角度为管理层提供有价值的咨询服务、分析识别和评估控制作用。
内部审计在公司治理中有利于合规处置不良资产。资产处置跟进审计是资产公司一项重要的基础性审计工作，做好这项审计对规范资产处置行为、防范资产处置过程中的道德风险具有重要意义。对逐个项目出具审计报告的跟进审计为遵循性审计，即合规性审计;其目的是通过对处置项目的合法合规性审查，并对审计结果予以客观、准确的披露，对存在的不合规情况提出改进建议，促进资产处置依法合规操作。其目标是审查和评价资产处置方式的公开性、处置程序的合规性和处置方案的优化过程及结果。由于不良资产处置量大户多，内审人员日常工作有相当大的工作量，其对促进依法合规处置不良资产的作用勿容置疑。
内部审计在公司治理中有利于规范资金财务管理。内部审计具有经济监督、评价与鉴证的职能，是强化内部会计监督不可或缺的制衡机制，资产公司的内部审计采取定期审计和专项审计相结合的方式进行财务审计，在资产公司的发展中起着制约与促进性的作用。财务审计是指审计部门对财务部门的会计资料及其他经济资料所反映的财务状况和经营业绩的真实性、合法性、合规性、效益性以及执行会计政策的一致性进行审查和评价。其目的是维护国家财经法纪和公司财务制度，改善经营管理，提高经济效益，促进公司业务的健康发展。
内部审计在公司治理中有利于建章建制，开展内部控制测评。资产公司内部控制是公司为实现经营目标，根据经营环境变化，通过制定和实施一系列制度、程序和办法，对经营与管理过程中的风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。其含义应该是公司机构内部为完成既定工作目标和防范风险，对各职能部门及其工作人员从事业务活动进行风险控制、制度管理和相互制约的、办法和程序的总称，是由不同部门、不同人员和不同操作环节相互交织、紧密的动态过程，是按照一定控制目的而由有关控制所组成的控制体系。加强内控机制的建设，是资产公司实现安全稳健经营所得到，内部审计通过对内部控制系统的健全性、有效性进行测评，揭露内部控制系统的薄弱环节，提出改进建议，对完善公司内部控制，形成内部责任分明、相互制约的机制，增强管理意识，提高管理水平，防范经营风险，都会产生十分重要的作用。