文档介绍：浅议内审工作中风险导向审计与内部控制评审的结合
南京市疾病预防控制中心薛昌保
【摘要】由于风险识别和审计目的侧重点不同,内审人员在评审内控制度时,可以采用内部控制评审法或风险导向审计进法行内审。从实际审计业务开展情况来看,部分内审人员不能合理运用内部控制评审与风险导向审计两种方法,无法达到审计目的,造成审计资源的极大浪费。本文探讨形成这种情况的原因,以及怎样运用内部控制评审与风险导向审计这两种方法更好地开展内审工作,充分发挥内审机构的职能。
【关键词】:内部审计风险导向审计内部控制评审结合
近年来,内部审计的发展进入了一个新的更高层次的阶段,即实现了两个转变,一个是内部审计正由管理审计向风险评估转变,一个是由被动查出问题向主动提出解决问题的建议转变,这两个转变使内部审计的作用更具有前瞻性、咨询性。这里,我们经常会用到两种常见的审计方法:内部控制评审与风险导向审计。
一、风险导向审计和内部控制评审的概念与基本特征
风险导向审计是指以被审计单位的风险评估为基础,综合分析影响被审计单位经济活动的各种风险因素,并根据量化的风险水平确定实施审计的范围、重点,进而进行实质性审查的一种审计方法。
内部控制评审是指审计人员通过调查了解被审计公司内部控制的建立和实施情况并进行相关的测试,来对其健全性和有效性做出评价,据以确定实质性测试的范围、重点和规模,进而进行实质性审查的一种审计方法。
这两种审计方法最大的区别在于审计假定不同:内部控制评审是“无错推定”假设,而风险导向审计是“有错推定”假设;由于假设不同导致前期工作也有所不同:内部控制评审对被审计部门的内控制度的建立和实施情况并进行相关的测试,来对其健全性和有效性做出评价,据以确定实质性测试的范围、重点和规模;而风险导向审计是先对被审计部门的内控制度进行风险评估,综合分析影响被审计单位经济活动的各种风险因素,并根据量化的风险水平确定实施审计的范围、重点。中后期的工作又基本相同:对确定下来实施审计的范围、重点进行实质性测试,给出审计建议,并跟踪落实情况。
二、风险导向审计和内部控制评审在内审工作中的运用情况
在内审工作中,对于不同的审计项目,往往因为不同的内审人员根据不同的情况下采用不同的审计方式:有部分内审人员对风险导向审计不了解,不熟悉,平常的内审工作,他们一如既往地会运用内部控制评审进行审计,对公司的内部控制进行测试、评价,导致工作繁琐,效率低下;有部分内审人员欣赏风险导向审计方式,了解并熟悉它,工作中凡是有审计项目都运用风险导向审计进行审计,不但会完成不了正常年度审计计划,占用大量
内审资源,而且还因内审人员个人能力素质的参差不齐而形成了一种不可避免的检查风险;还有部分内审人员对不同的审计项目运用了不适当的审计方式,不但无法达到审计目的,而且造成审计资源的极大浪费,内审部门的价值无法体现。
三、两种方法不适当运用的原因

公司内部控制薄弱,内控制度的有效性存在风险,一般有如下四种情况:①.一些公司对于内部控制的重要性认识不足,没有建立和维护全面的内控系统;②.一些公司的内控制度和流程在设计上存在问题;③.一些公司的内控制度和流程在执行上存在问题;④.因工作业绩不理想的巨大压力而人为削弱内控,以进行舞弊或欺诈。在这样的情况下,公司的内控制度到处是审计高风