1.1 研究背景及意義

近些年，社會結(jié)構(gòu)和經(jīng)濟形勢的發(fā)展變化很快，特別是金融危機之后，很多企業(yè)受此次經(jīng)濟危機和全球復雜形勢的影響，其實體經(jīng)濟大幅度下滑，經(jīng)營成果呈現(xiàn)出極不穩(wěn)定的狀態(tài)，部分企業(yè)甚至瀕臨破產(chǎn)。隨著電子信息技術(shù)在企業(yè)管理中的普及，企業(yè)的運營流程也在不斷更新中，與過去相比出現(xiàn)了明顯不同之處，增加了未知性，運營風險也隨之增大。在這種不確定性較強的外部環(huán)境中，企業(yè)應(yīng)重新思考和定位自身的戰(zhàn)略模式、經(jīng)營模式和運作流程，需要密切關(guān)注企業(yè)面臨的各種內(nèi)外部風險并加以嚴格防范。企業(yè)面臨的政治、經(jīng)濟、文化等外部環(huán)境的變化都很顯著，如果企業(yè)不能采取有效措施防范或應(yīng)對，可能會給自身帶來多重風險。從 20 世紀 90 年代開始，風險視角下的內(nèi)部審計就已經(jīng)逐漸得到發(fā)展和應(yīng)用，國外眾多企業(yè)和研究機構(gòu)通過不同角度和行業(yè)對風險視角下的內(nèi)部審計進行進一步研究，其研究過程更加有利于直觀說明和評估風險形成要素。而我國的一些企業(yè)在開展內(nèi)部審計工作的過程中對財務(wù)數(shù)據(jù)和制度較為關(guān)注，卻沒有以風險為視角開展內(nèi)部審計工作。目前我國有不少企業(yè)的運營流程有待完善，有些企業(yè)存在雖然制定戰(zhàn)略卻無助于發(fā)展、企業(yè)治理結(jié)構(gòu)不健全、擁有的資源不能有效配置、未能設(shè)立有效的內(nèi)部控制、風險意識淡薄、不能對風險進行強有力的管控等問題。以上管理問題的出現(xiàn)令這些企業(yè)的發(fā)展受到很大的制約，同時也不便于樹立良好的企業(yè)形象，更不便于在眾多企業(yè)的激烈競爭中脫穎而出。

.......

 

1.2 國內(nèi)外研究現(xiàn)狀及評述

許多國內(nèi)外學者很早就開始高度重視對風險視角下的內(nèi)部審計進行全面分析和研究。許多外企更加重視企業(yè)對風險的全面管理能力，并將適合自身發(fā)展的內(nèi)部審計方法推廣應(yīng)用到實踐中。通過對國外先進理論方法的不斷學習和研究，我國的一些企業(yè)也開始逐漸嘗試研究和運用最新的審計模式，將風險視角下的內(nèi)部審計相關(guān)知識理論運用到實際工作中。David 和 Georges（1998）認為應(yīng)該將風險管理作為公司管理經(jīng)營的出發(fā)點。首先，審計人員要事先了解企業(yè)經(jīng)營管理的目標，并將內(nèi)部審計程序與目標結(jié)合起來；之后根據(jù)兩者的協(xié)調(diào)關(guān)系對影響目標實現(xiàn)的風險因素進行識別和評估；基于以上分析得出的結(jié)論，為企業(yè)的經(jīng)營策略進行有針對性的規(guī)劃、提出更適合企業(yè)健康有效運營的合理建議[1]。David 和 Georges（1999）首先分析了傳統(tǒng)的內(nèi)部審計工作在運營中的缺陷，然后表明盡管有些風險無法避免，但實施風險視角下的內(nèi)部審計工作能夠給企業(yè)帶來幫助。從最開始的制定審計計劃，到最后出具最終審計報告的全過程都要關(guān)注風險，特別是在制定審計計劃時，要站在企業(yè)經(jīng)營者的角度，針對企業(yè)的實際情況做出全方面的分析。傳統(tǒng)的內(nèi)部審計工作只是檢査以往的業(yè)務(wù)數(shù)據(jù)和內(nèi)部控制運營情況，而風險視角下的內(nèi)部審計工作卻將重點放在企業(yè)目前以及以后可能出現(xiàn)的風險上，對風險進行分析與評估，制定符合自身情況的整改策略，從而大大降低了企業(yè)蒙受損失的可能性[2]。David 和 Georges（2000）運用了文獻研究和實證分析的方法比較了當前運用的三種審計方式，列舉出其差異，講述了內(nèi)部審計的改革歷程。傳統(tǒng)的審計模式僅著眼于企業(yè)過去發(fā)生的事情以及目前存在的種種問題，而風險視角下的內(nèi)部審計放眼于未來，將企業(yè)面臨的環(huán)境與經(jīng)營管理活動相結(jié)合，對風險進行分析與評估，幫助企業(yè)有效實現(xiàn)目標[3]。

.......

 

第 2 章 相關(guān)理論概述

 

2.1 內(nèi)部審計含義和歷史演變

國際內(nèi)部審計師協(xié)會（IIA）將內(nèi)部審計工作的概念界定為：內(nèi)部審計是一種獨立、客觀的管理咨詢活動，高效率執(zhí)行的內(nèi)部審計工作可以為企業(yè)健康、有效運營提供一定的保障，以實現(xiàn)企業(yè)增值的目的。內(nèi)部審計工作可以有效評價企業(yè)的風險管理活動，就企業(yè)的實際情況提出有效的改善措施，使風險管理貫穿企業(yè)整個運營過程，令公司治理更加完善合規(guī)，使企業(yè)的發(fā)展目標得以實現(xiàn)。而中國內(nèi)部審計協(xié)會對內(nèi)部審計工作的概念界定如下：內(nèi)部審計作為客觀、獨立的咨詢活動，在實際工作中采取了系統(tǒng)、規(guī)范的手段檢查和評價企業(yè)現(xiàn)有的業(yè)務(wù)經(jīng)營活動、內(nèi)部控制活動和風險管理的開展情況，以達到完善公司治理、提升企業(yè)價值的目的。由國內(nèi)外對內(nèi)部審計工作的定義不難看出，公司在運營過程中存在的風險可能會對企業(yè)未來的發(fā)展經(jīng)營造成嚴重影響，企業(yè)因此難以實現(xiàn)組織目標。因此在執(zhí)行內(nèi)部審計工作中，要將風險管理工作融入其中，以保證公司目標有效實現(xiàn)。隨著社會經(jīng)濟發(fā)展，企業(yè)面臨的環(huán)境變幻莫測，內(nèi)部審計工作分別經(jīng)歷了萌芽階段和普及階段，從一開始的摸索到目前的逐漸成熟?？傮w概括來說，內(nèi)部審計從簡單到復雜分別經(jīng)歷了賬簿視角下的內(nèi)部審計、制度視角下的內(nèi)部審計和風險視角下內(nèi)部審計三個階段。

...........

 

2.2 風險管理的相關(guān)概念

2004 年，美國 COSO 委員會發(fā)布了《企業(yè)風險管理框架》（簡稱 COSO 新報告）。由 COSO 新報告可了解風險管理的概念：企業(yè)風險管理的參與者應(yīng)包括公司的董事會和全體員工，有效的風險管理行為有利于實現(xiàn)企業(yè)目標。COSO 新報告內(nèi)容的較大變化包括將風險管理要素擴展到八個，分別為：內(nèi)部環(huán)境、目標制定、事項識別、風險評估、風險應(yīng)對、控制活動、信息與溝通和監(jiān)控。企業(yè)在實施內(nèi)部審計工作時，內(nèi)部審計人員通過分析和監(jiān)督八要素的執(zhí)行過程以及相互影響作用的力度和范圍，來推斷企業(yè)風險管理的有效性。COSO 新報告以企業(yè)戰(zhàn)略目標為起點，特別強調(diào)了全面識別、分析、評價及應(yīng)對風險是十分必要的，同時重點說明了風險管理的重要性——風險管理針對企業(yè)目標的實現(xiàn)提供目標設(shè)定之后，內(nèi)部審計人員就要對公司面臨的風險進行有效識別。通過查找、分析和對風險進行描述的過程，使企業(yè)對可能存在的風險進行有效識別，及時察覺到可能發(fā)生的對自身不利、影響企業(yè)實現(xiàn)戰(zhàn)略目標的情況。應(yīng)從公司、業(yè)務(wù)等層面進行查找和分析以動態(tài)識別公司的內(nèi)部外風險。

.......

 

第 3 章 A 公司內(nèi)部審計的現(xiàn)狀及問題分析..... 19

3.1 A 公司簡介....19

3.1.1 A 公司背景介紹.......19

3.1.2 A 公司經(jīng)營情況.......20

3.2 A 公司內(nèi)部審計現(xiàn)狀介紹........... 20

3.3 A 公司內(nèi)部審計情況問卷調(diào)查.............25

3.4 A 公司內(nèi)部審計存在問題...........27

第 4 章 A 公司風險視角下內(nèi)部審計流程的重構(gòu)........30

4.1 A 公司構(gòu)建風險視角下的內(nèi)部審計模式應(yīng)遵循的原則.....31

4.2 A 公司內(nèi)部審計計劃階段...........31

4.3 A 公司內(nèi)部審計實施階段...........36

4.4 A 公司審計報告階段........ 39

4.5 A 公司內(nèi)部審計后續(xù)階段...........39

第 5 章 A 公司實施風險視角下內(nèi)部審計的保障措施..........43

5.1 重視公司目前存在的風險..........43

5.2 加強信息流通.........43

5.3 補充內(nèi)部審計制度........... 44

5.4 提高審計人員工作質(zhì)量....45

5.5 建立與風險視角下內(nèi)部審計工作相適應(yīng)的業(yè)績考核機制..........46

 

第 5 章 A 公司實施風險視角下內(nèi)部審計的保障措施

 

風險視角下的內(nèi)部審計模式是一種先進的審計理念和思想，要求企業(yè)各方面條件都很完善，包括企業(yè)的制度政策、管理層和員工的風險意識深刻、人才的全面、人員素質(zhì)較高、信息技術(shù)水平高超等。然而，通過對 A 公司的實地考察不難了解到，A 公司的內(nèi)部審計方式已經(jīng)不能滿足于公司的發(fā)展，尚未將風險評估與內(nèi)部審計工作有機結(jié)合的短板將導致 A 公司在執(zhí)行內(nèi)部審計工作存在一定的阻礙，從而審計工作不能取得理想的效果和較高的效率。因此，重視公司目前存在的風險、加強信息流通、補充內(nèi)部審計制度、提高審計人員工作質(zhì)量、建立與風險視角下內(nèi)部審計工作相適應(yīng)的業(yè)績考核機制等保障措施將會大大提高企業(yè)內(nèi)部審計的效率效果。

 

5.1 重視公司目前存在的風險

要想使公司的全面風險管理活動和未來的發(fā)展經(jīng)營受益，必要手段之一就是向內(nèi)部審計人員和公司管理者反復強調(diào)具備風險意識的重要性。對公司高風險的領(lǐng)域給予特別關(guān)注，時刻牢記公司的發(fā)展戰(zhàn)略，可在一定程度上避免損失。內(nèi)部審計人員和公司管理者要重視公司存在的風險，要對其進行識別和評估，隨時做好準備迎接因公司經(jīng)營漏洞所致的新挑戰(zhàn)，其工作積極性因此被最大限度地調(diào)動了起來。如果公司的領(lǐng)導較為重視存在的風險，手下的職工也會潛移默化地對風險形成敏感意識，全體員工團結(jié)一心，有利于使這一新興的審計方法在 A 公司得以順利進行。同時，隨著 A 公司對風險理念的接受和強化，內(nèi)部審計人員也應(yīng)將這一理念在第一時間宣傳至公司各個部門，傳遞給每位職工。A 公司的企業(yè)文化中應(yīng)該包含風險管理理念，并使其植根于業(yè)務(wù)流程以及各個部門中，提高全體職工對風險的防范意識與控制能力，從而使公司經(jīng)營狀況得到進一步改善。

.......

 

結(jié)論

 

論文以國有鋼鐵流通領(lǐng)域的 A 公司為例，采用理論分析與專題研究相結(jié)合的方法，將現(xiàn)有的成熟的風險視角下內(nèi)部審計的學術(shù)觀點與 A 公司的具體情況相結(jié)合，為 A 公司重構(gòu)風險視角下的內(nèi)部審計工作。通過分析和研究，可得出以下結(jié)論：

（1）A 公司當前的內(nèi)部審計工作存在不足之處首先，A 公司在執(zhí)行內(nèi)部審計工作時沒有考慮到對企業(yè)的風險進行識別與評估。其次，A 公司內(nèi)部審計完成、審計報告一經(jīng)提交，內(nèi)部審計人員的工作就結(jié)束了，實際上發(fā)現(xiàn) A公司存在的問題，卻沒有反饋解決的成果。此外，A 公司在審計文化氛圍建設(shè)、內(nèi)部審計人員配備、內(nèi)部審計的信息化程度方面都沒有形成合理的保障機制，在一定程度上阻礙了內(nèi)部審計工作的進行。

（2）為 A 公司重構(gòu)了風險視角下的內(nèi)部審計流程A 公司實施風險視角下的內(nèi)部審計時應(yīng)遵循繼承性、適用性、靈活性原則。在內(nèi)部審計計劃階段，先基于 SWOT 分析法識別風險，再利用風險坐標圖評估風險；在內(nèi)部審計實施階段，根據(jù)風險評估結(jié)果編制重點審計方案；在提交審計報告后，開展后續(xù)審計并利用平衡計分卡評價審計效果。

（3）為 A 公司實施風險視角下的內(nèi)部審計工作提出保障措施A 公司的內(nèi)部審計方式已經(jīng)不能滿足于公司的發(fā)展，尚未將風險評估與內(nèi)部審計工作有機結(jié)合的短板將導致 A 公司在執(zhí)行內(nèi)部審計工作存在一定的阻礙，從而審計工作不能取得理想的效果和較高的效率。重視公司目前存在的風險、加強信息流通、補充內(nèi)部審計制度、提高審計人員工作質(zhì)量、建立與風險視角下內(nèi)部審計工作相適應(yīng)的業(yè)績考核機制等保障措施將會大大提高企業(yè)內(nèi)部審計的效率效果。

.........

參考文獻（略）