發布時間：2022-05-19 19:00:07
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的內部審計風險論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
1.1內部審計在防范風險中起的作用
內部審計部門通過采取系統化、規范化的有效措施,關注組織內部的各種經營風險,提出恰當的降低風險的建議,以間接地創造效益,才能解決自身生存和發展的問題,內部審計人員能夠充當銀行長期風險策略和各種決策的協調人,通過參與對風險策略的計劃編制與實施過程的監督,可以調控和指導銀行的風險管理。各城市商業銀行積極推進銀行內審工作的改革和完善,這些在防范銀行風險方面發揮了一定的作用。
1.2商業銀行內部審計防范風險存在的問題
獨立性和權威性是巴塞爾委員會關于內部審計的兩項重要原則,其獨立性主要包括目標獨立、機構獨立、業務獨立以及獨立評價等內容。內部審計的獨立性,是與樹立審計權威結合起來的,惟此才能提高內部審計的有效性。而我國商業銀行仍普遍將內審部門置于總行和各級分行支行的行長管理,分支行的內審部門由分支行的行長管理,內部審計部門對行長負責,內審人員的工資報酬、晉升由管轄的行長決定。如下圖:
銀行作為自主經營自負盈虧的特殊企業,會很自然地把盈利性作為其經營的主要目的。作為行長為了業績容易只注重銀行的利潤和經濟效益,愿意從事高風險高收益的業務。內審部門因為服從分行行長的領導,即使發現經營中存在的風險問題,但可能因為涉及本行的領導或影響銀行的經濟利益,會在提交審計報告時有所顧忌,不敢提出客觀的審計建議或者即使提出問題分行領導也不會予以重視。審計部門從設立開始就缺乏獨立性,因此權威性也無法保證。2商業銀行內部審計風險的對策研究
2.1推進風險導向內部審計模式
風險導向型內部審計模式是審計模式發展的最新階段,是將審計風險觀念全面應用于審計過程的一種審計模式。風險導向型審計是根據銀行內各領域發生風險的概率大小來確定審計對象、內容和時間,而且內審部門還要對審計項目的風險水平與審計投入產出進行分析,力求在確保控制企業主要風險的前提下,實現內部審計的經濟效益性,這是比賬目基礎審計和制度基礎審計更為先進科學的全面風險審計。風險導向審計以被審計單位的風險評估為基礎,運用分析性復核的方法,綜合分析影響被審計單位活動的各因素,對審計風險進行系統的分析和評價,并根據量化的風險水平確定實施審計的范圍及審計風險可容忍的范圍。它立足于對組織風險進行系統的分析和評價,它要求審計人員重視對企業環境和企業經營進行全面的風險分析,以此為出發點制定審計戰略,制定與企業狀況相適應的審計計劃,以達到高效率的審計工作,是迎合高度風險社會的產物,是現代審計方法的最新發展。
2.2重視商業銀行內部審計的風險評估
風險評估是對可能出現的不利情況或事件進行評價的一個專業判斷過程。風險評估使首席審計執行官能夠確定審計工作日程安排的先后次序,利用來自風險管理過程的綜合性信息,制定內部審計計劃的風險評估過程,有別于內部審計師在審計過程對組織管理風險進行的評價工作。根據《標準》,首席審計執行官應在風險評估的基礎上為內部審計部門至少一年制定一次審計計劃,以確定符合內部審計部門章程和目標的工作重點。首席審計執行官通常對高風險的活動優先考慮實施審計,審計委員會要求的活動不一定比管理層要求的活動風險更高,按照識別可審計的活動,分析被審計主體會給銀行帶來的風險及對風險進行排序的步驟進行,最后確定審計先后次序。
2.3加強全面風險管理
全面風險管理是貫徹于戰略制定和業務經營各個環節,覆蓋各種風險類別,使風險控制在可接受范圍內,達到銀行增值目標。在經濟發展較快、銀行貸款大幅度增加情況下,尤其需要加強銀行風險監控,增強我國銀行業的抗風險能力成為國內商業銀行改革與發展的重任之一。我國城市商業銀行應樹立全面風險管理理念,逐步加強全面風險管理,構建完整獨立的風險管理體系,科學完整地實現對銀行各類風險的有效管理,從根本上提升風險管理水平。
2.4提高審計人員的綜合素質
一方面應該提高內部審計人員的職業道德素質,使他們能夠做到“依法審計、忠于職守、堅持原則、客觀公正、廉潔奉公、保守秘密,不得、、泄漏秘密、”。另一方面應該不斷提高完善內部審計人員的業務知識。要求內部審計人員掌握金融財會知識、審計知識、銀行信貸、結算等知識,還要掌握經濟數學和電子計算機方面的知識,熟悉本銀行的業務,具備綜合的協調能力。
參考文獻
[1]汪葉斌.商業銀行審計[M].遼寧:東北財經大學出版社,2001:155170.
[2]湯家傳,馬慶.談影響商業銀行內部審計風險的因素[J].江西審計與財務,1999,(4):3233.
[關鍵詞]風險導向內部審計 存在問題 建議 注意問題
中圖分類號：G276 文獻標識碼：A 文章編號：1009-914X（2015）25-0090-01
風險導向內部審計是內部審計產生于高風險社會，并且對職業危機得到應對從而進行的全新審計理念的推出。IIA把內部審計的定義進行修改，從而讓其發展，最后影響現代內部審計的發展。同時，傳統的控制導向內部審計和目前的風險導向內部審計進行對比，風險導向內部審計有獨特的審計內容、服務對象和業務范圍。
一、實施風險導向內部審計的必要性
1.1 企業面臨的風險日益加大
隨著經濟全球化、管理信息化、經營多元化，企業經營環境隨之變得日趨復雜，企業的經營風險大為增加。企業經營者必須樹立風險意識，把減少企業面臨的風險作為企業實現經營目標的關鍵，為了保證企業安全和持續發展，企業董事和最高管理層普遍要求內部審計及時披露顯現與潛在的風險，提出防范和控制建議，并對審計風險承擔一定責任，這樣就促使內部審計部門和內部審計人員參與企業的風險管理也就成為必然的內在需求，風險導向內部審計這種多維和有效的模式也就應運而生。
1.2 內部審計自身發展的需求
內部審計由產生到現在經歷著從簡單到復雜、粗淺到深化、不成熟到成熟的過程，內部審計的定義隨著經濟的不斷發展而不斷被賦予新的內容。內部審計強調了內部審計活動要為企業增加價值，突出了風險管理，是現代內部審計的集中體現和重要里程碑，對促進和推動內部審計的發展具有重要的現實意義。
1.3 傳統內部審計方法的固有缺陷
傳統的內部審計以檢查歷史賬簿記錄和內部控制系統的歷史運營情況來提出建議和意見，所進行的僅僅是事后的評價和反饋，關注的是企業的過去而不是未來，忽略了對風險的管理和控制。由于沒有結合企業的經營目標來評價內部控制，而僅僅對控制制度本身進行評價，審計結論脫離了經營目標，無法幫助企業增加價值。風險導向內部審計直接考慮與企業目標關聯的風險及其管理，更多的關注企業的未來。
二、現階段開展風險導向內部審計存在的主要問題
2.1 理論及實務體系還有待進一步健全、完善。
目前國際上對風險管理框架研究較多，也公布了相關標準，如IIA《內部審計實務標準》和COSO《企業風險管理-整合框架》都提出了風險管理的理論框架，但風險導向審計自身的理論體系、實務標準還有待健全、完善和統一。而具體到我國，則更加亟待建立相關的理論體系，以指導審計實踐；更加亟待建立相關的實務標準，以規范審計實踐。
2.2 風險評估工具缺乏。
風險導向審計的關鍵是風險評估，風險評估的關鍵是風險評估方法（工具）的選擇，目前，國際上對風險導向審計程序和審計方法進行了有效探索和實踐。但真正完整、形成體系并行之有效的審計模式還有待建立和完善，反觀國內，針對風險導向審計還制定出完整的、體系化的審計指引、審計程序和方法，風險評估技術方法和審計經驗都亟待積累。
2.3 信息庫建設滯后。
在風險導向審計中，只有建立強大的面向不同審計對象、不同業務領域的信息數據庫，才能滿足審計人員了解企業戰略、不同審計對象的經營策略、評估經營風險和進行有效業績衡量的需要，從而降低審計風險，提高審計效率和效果。而目前我國內部審計在信息數據庫的建設方面還遠遠達不到現代風險導向的要求，我們面臨著系統亟待建立、數據亟待積累的局面，從而影響審計人員對被審計對象整體風險的分析判斷。
2.4 內部審計人員結構、知識結構和職業素養尚不能滿足要求。
風險導向審計是比較先進的審計模式，審計人員需要運用各種方法進行風險識別、風險評估和風險控制等活動，這需要內部審計人員不但要精通財務、經濟、法律法規等方面的知識，而且要掌握定量分析方法和計算機審計技術，同時還要了解所在企業的生產經營和業務流程等相關知識，但目前內部審計隊伍普遍存在人員結構單一，基本為財務、審計等相關背景的人員，知識結構不合理，尤其是風險管理知識比較匱乏等不足。目前內部審計這樣的人員結構和知識機構，從事財務收支審計、經濟責任審計尚能應付，但要從事風險導向內部審計，則明顯不能適應。
三、實施風險導向內部審計的建議
3.1 加強企業風險意識和風險管理。
風險導向內部審計的核心理念就是風險管理，其運行環境和審計對象都離不開企業風險管理。內部審計人員作為風險管理的倡導者和推行者，要不斷向企業其他成員灌輸風險意識，使其認識到企業所面臨各種風險的利弊，并自覺地參與風險管理。只有真正樹立了企業全員的風險管理意識，才能實現企業的全面風險管理。
3.2 健全和完善內部審計制度。
要強化對企業全面風險管理的有效性審計，必須建立健全完善的內部審計組織體系，設置獨立的內部審計部門，并根據國家有關法律法規和企業發展現狀，制定內部審計規范和制度。內部審計人員在企業中應努力取得單位決策層的支持，不斷提高自身的業務素質，提高識別風險的能力，以此擴展內部審計工作，為企業提供更有價值的服務。
3.3 提高內部審計人員勝任能力。
風險導向內部審計不僅需要內部審計人員了解企業戰略目標和計劃，而且還要熟悉企業經營管理的各項活動，只有這樣才能為不同層次以及不同職能部門的管理者提供他們所需要的服務。因此，內部審計人員必須具備廣博的知識和多元化的技能。另外，要注重對內部審計人員的人才培訓、繼續教育以及內部審計人員的職業道德建設，增強內部審計人員的責任意識、風險意識，提高勝任能力。
3.4 加強信息系統建設，提高內部審計質量和效率。
風險導向內部審計是對企業進行動態、實時監控的審計模式，需要較高的信息化系統平臺。要運用計算機技術，進行內部控制風險評估，確定標準內部控制的模型，并經常調整、完善，以提高內部控制風險的評估效率及準確性。通過購建完整的審計信息系統，推進風險導向內部審計的信息化系統平臺建設，提高內部審計的質量和效率。
四、風險導向型內部審計應注意的問題
4.1 責任問題
企業風險管理作為風險導向型內部審計的主要業務，內部審計人員并不參與風險管理的建立和運行過程，而是在企業已有風險管理的基礎上實施再監督，以促進風險管理過程的建立或使風險管理的有效性成為可能。
4.2 途徑問題
在企業風險管理框架下，內部審計是風險管理的函數，是對風險管理的再管理，因此，內部審計參與風險管理的途徑有兩種：即風險管理審計和風險導向審計。但對風險導向型內部審計而言，其路徑專指第二種，即對剩余風險的確認、排序和建議。
4.3 側重點問題
風險導向內部審計的審計模式遵循了：目標一風險―控制的順序，重視與企業目標直接關聯的風險分析，所以，風險導向內部審計在評估企業風險管理時，關注的是優先選擇高風險領域的控制，并且著眼于評估具體控制對風險管理的效果。此時，內審部門不再只是強化控制。而是通過規避轉移和控制風險，使風險管理更加有效并提高企業整體經營管理的效果和效率。
參考文獻
[關鍵詞]風險導向內部審計；風險管理；風險導向外部審計
風險導向內部審計是以對整個組織的風險進行評估與改善為最終目的的一種審計理念。IIA（內部審計委員會）于2001年在其的《內部審計實務標準》中對內部審計的定義，就是風險導向內部審計的體現。根據該定義，推行風險導向內部審計就是要求內部審計以內部控制作為生存與的基礎，以公司治理作為參與風險管理的前提條件，以對組織風險的評估與改善作為基本目標[1].
一、風險導向內部審計產生的現實背景
風險導向內部審計是環境的產物，它的產生有其現實背景，其中，企業面臨的高風險經營環境引起企業對內部審計的需求的變化是風險導向內部審計產生的內部背景，而審計外部化趨勢侵蝕內部審計生存的職業空間是風險導向內部審計產生的外部背景。
（一）現代企業面臨的高風險經營環境引起企業對內部審計的需求的變化
由于技術的快速創新以及由此導致的制度創新，現代企業所面臨的商業環境和市場競爭不確定性越來越大，一方面變化周期縮短，商業環境和市場競爭的變化速度超過了以往任何；另一方面商業環境和市場競爭變化越來越徹底，企業明天的生存與發展環境可能與今天的幾乎沒有任何必然的聯系，現代企業處于高風險的經營環境之中。
在這樣的環境中，企業生存與發展的關鍵，更多地取決于對未來環境變化的適應和把握。企業必須在戰略目標、重大投資決策、日常經營活動和績效評估等各個方面高度關注風險因素[2].因此，企業要求職能部門在進行各自活動的時候高度重視風險，并將其納入到企業的整體風險管理范圍當中，組織各個管理或治理層次、各個職能部門為實現企業的基本目標而進行全面的風險管理。風險管理成為高風險環境下企業活動的中心任務。國際上很多著名的企業甚至成立了專業的風險管理部門進行整合的風險管理，許多小型的公司則指定專門的人員負責實施全面的風險管理。這些專業的風險管理，使用一整套包括風險識別、風險評估、風險控制以及風險融資、危機和索賠管理在內的、相對完整的風險管理程序和，把以前分別由安全健康部門通過保險市場進行管理的實質性風險和由財務部門通過資本市場進行管理的財務性風險整合起來，由專門的風險管理部門通過更為高級的風險管理市場加以管理[3].
內部審計作為企業內置的一個職能部門，必然應當成為企業風險管理的有效組成部分，從組織目標的角度來評估與改善風險，為專業的風險管理部門或專職的風險管理人員提供咨詢與保證服務，從而推行風險導向內部審計。
（二）企業內部審計外部化趨勢侵蝕內部審計生存的職業空間
內部審計外部化，是指企業將內部審計的部分或全部職能交由外部的師事務所等中介機構來完成，企業同時給這些機構支付相應的費用的現象。企業在激烈的市場競爭中，可以根據自身的比較優勢，積極發揮核心競爭力，專注于自己擅長的項目，把自己不擅長的項目外包出去。以下因素促進了內部審計外部化的日益發展：首先，內部審計作為一個企業的內部職能活動，在時間上具有重復性的特點，基本符合外包項目的初步條件；其次，外部審計出于控制審計風險的需要，在報表審計的過程中十分重視對企業內部的審查與評價，在長期報表審計實踐中對企業內部控制評價逐漸形成了專業上的相對優勢，這使得外部審計參與內部審計外部化成為可能；再者，近年來外部審計的審計業務面臨日益嚴重的訴訟危機、同業低價競爭危機，由審計業務收費帶來的收入持續降低，非審計服務的收費甚至成為各大會計師事務所收入的主要來源，外部審計被迫將業務轉向內部審計外包和管理咨詢等非審計服務；最后，管理者或出于成本效益原則的考慮，或為了報表審計的意見類型，或為了誘使外部審計降低審計收費，越來越傾向于內部審計外包。內部審計外部化在客觀上使得內部審計和外部審計在管理者面前展開激烈的業務競爭，動搖內部審計在組織中的地位，威脅內部審計的職業生存。在這種危機面前，內部審計為整個組織提供風險方面的咨詢與保證服務，積極推行風險導向審計，將提高其在組織中的不可替代性，減弱外部化帶來的不利影響，從而保持與擴展其職業生存空間。
二、風險導向內部審計的基本特點
（一）內部控制是風險導向內部審計的基礎
對于內部審計，內部控制極端重要。首先，從上講，內部審計是內部控制的一個重要環節，是對其它內部控制環節的再控制，沒有內部控制就沒有內部審計；其次，自從走上獨立的職業化道路以后，內部審計把內部控制作為其基本業務這一事實始終未變。《內部審計實務標準框架》雖然將內部審計的業務范圍拓展到風險管理和治理程序，但是依然將控制的評估和改善作為其三大之一；再次，內部控制還是內部審計其它兩個業務活動的基礎。內部審計工作要得到董事會和審計委員會的認可與采信，最重要的是因為內部審計師作為內部控制方面的專家，而不是風險管理方面的專家。內部審計要對公司的風險管理加以評估與改善，也首先得從內部控制領域中的風險做起。可見，內部控制是內部審計的安身立命之本，是風險導向內部審計進入公司治理、評估改善組織風險的基礎。
（二）對風險的評估與改善是風險導向內部審計的首要目標
不論內部審計對內部控制進行評估與改善，還是對公司治理程序進行評估與改善，都應該是以風險評估與改善作為首要目標。如果說公司治理是企業董事會對風險管理的戰略反應、內部控制是企業對風險的戰術反應，那么內部審計就是對組織全部風險的一般反應，其一切活動都要以風險作為出發點和落腳點。首先，內部審計充分利用在內部控制領域的專家地位，聯系組織的目標評估與分析內部控制中的風險，直接報告給管理者，在需要時通過審計委員會報告給董事會；其次，內部審計幫助董事會在進行戰略決策、重大人事的任免和重大的投資和財務計劃的制訂方面識別和評估風險，以確保組織重大決策的正確實施；最后，內部審計要利用自己對組織內部的全面了解和對風險的直觀認識，為專業的風險管理部門提供咨詢與保證活動，參與企業的整合風險管理。總之，風險導向內部審計不是在簡單的內部控制領域消極地查錯防弊，而必須以組織的整體風險評估作為自己的首要工作目的。
三、企業風險管理框架與風險導向內部審計的聯系
在IIA通過修改內部審計定義倡導風險導向內部審計以后，COSO（反欺詐性財務報告委員會）在2004年正式提出《企業風險管理框架》（簡稱ERM），重新修改了內部控制的定義。新定義將原來的內部控制進行了多方面的修改與補充，更突出了對企業風險的高度關注，這與IIA以整個組織風險的評估與改善為中心任務的風險導向審計理念不謀而合。因而，探討風險導向內部審計與企業風險管理框架之間的聯系，就成為探討風險導向內部審計無法回避的理論之一。
（一）風險導向內部審計的對象就是風險管理框架
盡管1992年COSO的整體架構在提高人們對內部控制的認識程度、加強內部控制在公司治理中的作用方面發揮了重要的作用，但是沒有將確定目標、戰略規劃、風險管理和糾錯行動包括在內。自從其以來，遭受了持續的批評甚至否定。內部控制整體架構被普遍認為是用來減少外部審計職業風險，而非服務于管理者的、以企業財務控制為中心的財務報告質量控制框架，CoCo控制指南、MBNQA評價標準、IIA內部控制指南紛紛出臺并在企業風險日益威脅企業生存的環境中得到越來越廣泛的。COSO整體架構面臨嚴峻的挑戰，企業風險管理框架就是COSO應對這種挑戰的產物[4].
ERM是一個包含四個目標、八個要素和四個層次的整合框架，四個目標、八個要素和四個層次相互交叉，和原來的ICIF相比，完全體現了管理者以企業風險管理為己任的理念。首先，ERM在目標方面增加了戰略目標，將對企業的風險關注重點引向了重大的、根本性的戰略；其次，在ICIF五要素的基礎上增加了目標設定、事件識別和風險評估三個要素，與原來的風險評估要素一起構成了一個完整的風險管理的基本過程；最后，ERM強調將企業風險管理覆蓋所有層次，包括業務單元、子公司、分支機構和公司的整體層次，而業務單元、子公司、分支機構和公司的整體層次正是公司治理和內部控制涉及的全部領域。可見，ERM是一個整合公司治理和內部控制的企業風險管理框架，它關注包括公司治理領域和內部控制環節的風險在內的一切風險，而公司治理領域和包括內部控制環節的風險在內的所有風險正是風險導向內部審計的對象。所以，企業風險管理框架就可以被視為風險導向內部審計的對象。
（二）企業風險管理框架為實踐風險導向內部審計提供了現實指導
風險導向內部審計為企業在高風險環境中的內部審計提供了一種新的理念，但是這種新的理念并沒有為內部審計人員實踐風險導向內部審計提供一個可以據以操作的具體思路。內部審計想要實踐風險導向內部審計，就必須根據一般的風險管理模式開發與維護內部審計的風險管理審計程序。這就產生了以下問題：第一，開發與維護內部審計的風險管理審計程序需消耗額外的內部審計資源；其次，內部審計開發出來的風險管理審計程序可能和企業內部既有的風險管理程序發生沖突，在缺少權威性的專業指導時得不到重視。ERM的出臺為風險導向內部審計提供了權威的工作依據。根據ERM，風險導向內部審計的工作就可以有條不紊地分解為：針對組織特定目標（戰略目標、報告目標、經營目標與合法性目標）、特定的管理層次（組織整體層面、分部、經營單元、子公司）實施各自的風險審計程序（內部環境、目標制定、事項識別、風險評估、風險反應、控制活動、信息和溝通），內部審計無須在目標制定環節之外另外尋求其它的目標分類標準，無須為確定審計范圍進行太多的思考，更無須為風險導向審計程序本身的設計投入更多的資源。
四、風險導向內部審計與風險導向外部審計的差異
在IIA倡導風險導向內部審計以前，外部審計就在實施風險導向外部審計。風險導向外部審計是指外部審計為了適應審計業務量巨大的增長，降低審計成本，高效利用審計資源的同時有效降低審計風險而開發的一種審計風險模式，它是對制度基礎審計的高度深化與全面，正日益受到審計界的推崇和實務界的青睞。因此，探討風險導向內部審計與風險導向外部審計兩者的差異就成為風險導向內部審計的又一個基本的問題。
雖然風險導向內部審計與風險導向外部審計都高度重視對審計客體的風險評估，但是“風險導向”的內涵、目標和范圍在內部審計和外部審計中是完全不一樣的。
（一）兩者的內涵不同。風險導向內部審計是以內部審計的主體組織的內部控制為基礎、同時考慮公司治理在內的、以組織整體風險作為審計重點的一種審計。這里的風險突出的是審計對象的含義；而風險導向外部審計是指審計主體在進行審計程序時，首先評估企業的風險，然后依據風險評估的結果來確定審計的重點，從而決定審計資源的分配，進而確定余額測試和交易測試的。這里的風險導向實質是一種審計策略。
（二）兩者的目標不同。風險導向內部審計的目標在于通過對風險評估來提出風險管理的對策，有效降低所在組織的風險，從而增加企業的價值，充分發揮內部審計的作用。而風險導向外部審計的目標則在于審計主體的利益最大化。這個目標通過以下方式實現：第一，提高審計效率。企業進行財務造假或進行虛假陳述，往往是在企業無法完成既定目標的領域、也就是企業的高風險領域發生的。而在低風險領域，企業沒有相應的動機。因此外部審計可以首先識別出企業的高風險領域，進而集中審計資源進行重點、詳細的審計，從而提高審計的效率。第二，降低審計風險。在不存在責任的情況下，審計風險并不會給審計主體帶來利益上的傷害，但是現代資本市場中投資者和其它第三方經常以侵權或違約來對外部審計提起訴訟，使其承擔巨額的損害賠償責任，從而現實地到審計主體的利益。而風險導向審計的宗旨就是使審計風險處于嚴密的控制之下，有效地減少外部審計的法律責任，因而風險導向外部審計的目標就是通過提高審計效率、降低審計風險來服務于審計主體，以維護審計主體自身的利益。
（三）風險范圍不同。作為審計的內容，風險導向內部審計中的風險是針對組織所有目標、所有管理層次的各種性質的全部風險，它可以理解為ERM中的關注全部風險，其中包括戰略風險、報告風險、遵循風險和經營風險。而作為審計的策略，風險導向外部審計中的風險只是與企業報告的編制流程相關的、影響企業報表公允性的內部控制失效風險，它基本上等同于1992年ICIF關注的風險和ERM關注的部分風險———報告風險中的財務報告風險。
五、結論與現實啟示
風險導向內部審計是內部審計在高風險產生的、為了應對職業危機而推出的一種全新的審計理念。IIA通過修改內部審計定義加速了它的發展并使其成為現代內部審計發展的一種必然趨勢。我們還注意到，風險導向內部審計與傳統的控制導向內部審計相比有其獨特的業務范圍、服務對象和審計內容；同時，IIA風險導向內部審計與COSO的企業風險管理框架之間存在著內在的聯系，但卻與風險導向外部審計存在著本質的區別。在國際范圍內推行風險導向內部審計，就是要在傳統內部審計的基礎上積極拓展業務范圍，提升服務的層次，變革審計內容，有效借鑒企業風險管理框架提供的思路，并嚴格將其與風險導向外部審計區別開來。
與國際內部審計的實踐相比，我國的內部審計實踐尚處于較初級的階段，這表現在我國現行的內部審計準則沒有要求內部審計涉足公司治理領域，從而對組織的風險管理活動進行評估與改善，而只要求對內部控制進行評價和監督。但是，我國在內部審計發展過程中，風險導向內部審計產生與發展的現實背景同樣存在。因此，我國也應該逐步推行風險導向內部審計。在我國推行風險導向內部審計，可以考慮從控制領域開始，以識別和評估組織風險作為內部控制評價與監督的目標，而把內部控制評價和監督作為風險管理的手段。只有這樣，我國內部審計才能為組織提供更多的增值服務，從而提高在組織中的地位，未雨綢繆，消除潛在的職業危機。
[]
[1]王光遠。管理審計理論[M].北京：人民大學出版社，1996.
[2]中國內部審計協會。中國內部審計規定與中國內部審計準則[S].北京：中國石化出版社，2004.
關鍵詞：商業銀行內部審計風險管理
隨著銀行業務的發展和市場競爭的加劇，銀行業風險日益增大，使其生存和發展受到嚴重挑戰，而內部審計在風險管理、內部控制以及公司治理等方面有著重要的地位和作用。本文就內部審計在風險管理中的作用以及如何發揮其作用進行粗淺的探討。
一、商業銀行風險管理
對銀行而言，風險是可能對銀行戰略目標的實現產生影響的事件、行為和環境，而對這種不確定性進行調節和駕馭的能力就是風險管理。風險管理并非是要消除風險，而是通過對未來結果不確定性的分析預測和周密思考，以降低決策錯誤之幾率、避免損失之可能，相對提高銀行的附加價值。
商業銀行的風險種類很多，主要有以下幾種表現形式：一是信貸風險，信貸資產是銀行業的主要資產，在當前實行分業經營的背景下，它是銀行業最大的盈利項目，信貸資產質量的高低直接關系著銀行經營目標的實現。二是市場風險，主要是由于證券市場不規范和金融市場秩序混亂而引發的種種風險，主要包括利率風險、匯率風險、流動性風險和價格風險。三是經營風險，主要是由銀行自身經營管理方面和操作方面存在的問題而形成的風險。近年來，商業銀行內控制度盡管有所加強，但受利益驅動和相關管理人員能力、素質的影響，經營規模和經營管理控制能力不相匹配。操作風險是指由于人員因素、流程因素、系統因素以及外部事件引起的風險。比如業務人員操作失誤、銀行內外勾結、流程執行不嚴格、系統失靈、系統漏洞、外部欺詐、突發外部事件等。
二、內部審計在風險管理中的作用
隨著市場經濟的不斷發展，市場競爭日趨激烈，經營環境復雜多變，銀行面臨的風險也不斷加大。內部審計在風險管理中發揮著越來越重要的作用，它通過評估、計量和報告總體風險，推動銀行實施風險管理，最大程度地防范和化解可預見的風險。具體而言，其作用體現在如下方面：
(一)能夠客觀識別和評估風險的充分性
內部審計部門獨立于業務管理部門，這使其可以從全局出發，從客觀的角度對風險進行識別和評估。所謂風險識別是指對銀行所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。換言之，就是要確定銀行正在或將要面臨哪些風險，所面臨的主要風險是否均已被識別，并找出未被識別的主要風險。內部審計師不僅要識別相關的風險，而且還應從以下幾個方面對風險進行評估：一是評價銀行戰略目標的制定是否是在分析組織和行業發展情況和趨勢、銀行的優勢和劣勢、外部的機會和威脅的基礎上結合實際來制定；二是看分解到各部門的目標是否對戰略目標提供足夠的支持，是否與整體目標保持一致；三是評價員工是否確知已建立的工作目標(或業務管理目標)；四是管理層是否建立風險識別與評估機制，該機制至少包括機構、人員、政策和程序以及支持系統。管理層對風險的識別和評估是否準確，是否已對面臨的風險進行恰當分類；五是是否已識別出各類內部和外部的風險因素，并對已識別的風險進行計量，分析控制措施是否完善，是否可以使銀行風險發生的可能性和影響都落在風險容忍度之內；六是風險監控是否持續得到執行，監控報告制度是否合理，風險管理報告是否充分、及時。
(二)能夠綜合分析和計量風險的恰當性
內部審計對現代內部控制的焦點不僅在于識別和評估風險的充分性，而且在于強調風險分析和計量。風險分析和計量是內部審計對銀行經營管理過程中遇到的各種風險采取定量和定性的方法進行有效的分析和確定。定量分析方法是對已識別的風險進行量化估計，通用的公式為：風險值=風險影響X風險概率。目前國內商業銀行缺少實施先進風險計量方法的必要支撐，但新資本協議鼓勵銀行采用更為先進的風險計量方法，如允許銀行通過內部評級確定風險函數計量加權風險資產；運用金融工程技術轉化基礎工具計量市場風險；運用基本指標法、標準法、高級計量法和風險模型計量操作風險等。內部審計可以借鑒新資本協議的方法，對風險進行計量和解析。在風險難以量化、定量評價所需的數據難以獲取時，應采取定性評價。定性評價的復雜性在于很多情況下需要主管判斷不同結果的可能性，不同背景、不同經驗、不同性格和不同職位的人對風險判斷都可能不同，如銀行在計量未決訴訟預計負債時，其金額具有不確定性，需要進行合理而恰當的估計。
(三)能夠發揮風險反饋的預警性
內部審計在銀行管理控制系統中發揮反饋作用，對銀行的風險管理起預警功能。內部審計在檢查內部控制程序的合理性以及執行情況和控制效果，特別在關注高風險領域和內控不健全區域的潛在威脅時，是通過風險反饋進行持續監督與評價，確保目標與預算如期完成的。一方面，內部審計要與相關部門進行風險管理溝通，對風險管理過程的充分性和有效性進行檢查、評價，對重大的審計發現按清晰傳遞的線路進行報告，傳遞給內部相關人員和其他有關方面，以便及時采取相應的控制措施，同時對監督檢查結果的落實情況要進行跟蹤報告，使風險及時得到控制和防范；另一方面，以風險為核心及出發點的內部審計，能夠客觀地從全局的角度管理風險，能從組織的利益和實際出發，提出防范風險的有效建議，作為管理層改進風險管理的參考意見，內部審計的建議更加強調風險規避、風險轉移和風險控制，通過有效的風險管理建議反饋，提高組織的整體管理效率。
三、加強內部審計在風險管理中作用的有效途徑
(一)樹立正確的風險審計理念
在當前市場競爭日趨激烈的情況下，銀行面臨的風險越來越大，銀行各級管理層應深刻理解銀行所處環境中各種不確定因素對銀行風險的含義，把風險作為重要的決策變量，始終把風險意識貫穿于經營的全過程。內部審計已成為銀行風險管理的一個重要環節，存在風險的領域就是內部審計的重點，風險評估已成為內部審計的主要內容，內部審計已擴展至通過戰略層面參與公司價值創造。內部審計工作應從事后審計向事前和事中審計、從靜態審計向動態審計、從現場審計向遠程審計和非現場審計方向發展。內部審計除了要關注傳統的內部控制之外，更要關注有效的風險管理機制和健全的公司治理結構。內部審計的工作重點是分析、確認、揭示和防范關鍵性的經營風險。內部審計的目標應從傳統的“查錯糾弊”提升為“幫助組織增加價值”，效益審計應成為內部審計的重要內容。
(二)將風險管理融人內部審計的全過程
內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。首先，在編制審計計劃時，應在對可能影響機構的風險進行評估的基礎上，按風險評估結果確定優先順序，制定內部審計部門的審計計劃，確定審計項目。
其次，確定審計范圍和編制審計方案時，通過風險因素分析來確定審計業務工作范圍，如重要的會計憑證、重大交易和事項的會計處理及交易授權等；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環節；在選擇技術與方法時，應能反映出風險的重大性與發生的可能性。再次，在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞，提出加強管理的建議。最后，追蹤審計時應將注意力集中于最嚴重的潛在的問題上，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。
(三)利用網絡信息開展動態管理評價模式
隨著市場競爭的加劇，新的審計環境要求審計人員在風險導向審計中，利用網絡信息收集風險數據開展動態評估的評價模式，為銀行提供更有價值的服務。內部審計機構應根據機構和人員的設置情況，對日常資料的收集和分析工作進行分工，收集內部信息和外部信息，收集有助于進行風險評估的銀行內部控制狀況資料，建立數據庫，利用一定的指標和模型進行風險評估，及時準確地確定審計監控的重點和范圍，為各級經營決策者和審計部門全面、連續、及時地監控和評價業務發展情況提供大量有價值的信息，提高審計效率和審計質量。數據庫的優點是把銀行面臨的風險進行量化，發揮預警作用，同時進行全方位、全過程的監控，以便及早發現存在的風險并及時進行解決，達到控制風險和防范風險的目的。
內部審計風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全有效的，并因此提出不恰當審計意見的可能性。本篇文章首先闡述了內部審計、內部審計風險的概念，接著從防范內部審計風險的意義出發，對內部審計風險的各方面成因進行分析，最后從風險成因擴展到與內部審計風險相關的防范措施和建議對策。
關鍵詞：
審計風險；內部審計；內部審計風險；內部控制
一、引言
2013年2月10日審計署審計長會議通過了《審計署關于審計工作的規定》，并于同年5月1日起開始施行。在這份目前有關內部審計相關法規中法律地位最高的文件中對內部審計的定義可以看出，與外部審計對比起來，從定義中透露的信息就可以看出兩者之間存在的區別，也就是在內審中是本單位的經濟情況和效益情況被作為內部審計的對象，作用是為公司管理層提供幫助其進行正確經營決策相關的有用信息。然后正如審計風險無法完全消除為零，內部審計工作也同樣存在風險。內部審計出現的年份比較靠后，人們對于內部審計的認識是不足的，可能會忽視內部審計；同時行業起步較晚，也導致了行業內的專業人士即資深內部審計人員的數量不足；內部審計相關法律法規也還未發育健全；和其他的會計核算工作一樣，內部審計也被內部控制的有效性所影響著。所有這些因素都影響著內部審計風險，雖然不能完全消除了可能導致內部審計風險的所有因素，但它是可以預防和有效控制的。因此，本文將側重于描述內部審計的概念和內部審計風險，以及成因和防范的方法。
二、內部審計風險成因的分析
（一）內部審計機構本身存在的問題
1、審計主體專業素質不高。大多數內部審計人員是從財會部門專向審計方面的，造成了內部審計人員的審計專業度不足、風險意識淡薄、職業判斷準確度難以保證等問題，也就使得出現內部審計風險的可能性增加。由于缺乏專業素質和工作經驗，內部審計人員可能選擇錯誤的審計方法，審計程序等，得出錯誤的審計結果，最終發表與事實不符的審計報告。因此，缺乏專業素質的審計人員勢必會加大滋生內部審計風險的可能性。2、內部審計機構缺乏獨立性。大多數企業內審部門往往與會計部門相關，甚至是沒有設立內部審計機構，直接由財會部門完成相關工作。這必然導致了內部審計部門獨立性的缺失。不僅很難獨立開展審計工作，還會導致不自主的內部審計人員難以從被審計單位的財務信息的公平，公正和客觀的視角留下充足的審計意見。3、內部審計機構缺乏權威性。與外部審計的作用，內部審計職能是提供相關的參考，公司的管理或治理的評估和決策提供相關信息，以及內部審計是由以組織領導單位主要負責人的人或機構。而正是這種權威性的缺乏，使得企業組織可能忽視了內部審計的監督作用。
（二）企業內部控制存在的問題
內部控制是內部監督管理機制的重要組成部分，完善內部審計監督和決策管理機制的程度的質量會計工作，從而影響內部控制風險的內部審計。就像一個企業監管機構的內部控制，監管機構實施的經濟活動。內部控制的缺陷與不足，可能導致該組織的活動很容易發生欺詐和漏洞造成了一定的內部審計風險。因此，內部控制存在不足，不僅可能提高內部審計工作成本，還可以提高內部審計風險出現的可能性。
（三）審計方法本身存在的問題
正如前文中所提到的，在追求經濟效益最大化的時代，為了在合理的時間內以合理的成本完成內部審計工作，大多數審計工作采用抽查法的方式，抽樣技術得到了廣泛的應用。審計方法的選擇對審計結果有很大的影響。若選擇了不恰當的審計方法或者選擇的審計方法自身存在某些缺陷，這些情況都會導致內部審計風險的出現，并且出現的可能性大大提高。
（四）內部審計相關法規不健全
在本質上內部審計是對會計的再監督，是具有明確的法律規定和約束的必要性。但現狀是與其他審計法相比內部審計相關法律基礎比較少。內部審計的最高規定是《審計署關于內部審計工作的規定》，法律層次低，標準體系不健全，審計質量控制標準不健全。這種內部審計工作依法困難的現象也使得內部審計風險水平提高。
三、防范內部審計風險的對策
（一）提高審計主體的專業素質
首先要提高內部審計機構負責人或主管的管理能力和決策能力；其次，選出真正具有專業資格和任命競爭力的內部審計人員。加強內部審計人員的能力培訓和繼續教育，同時內部崗位也可以進行輪換、定期交流。內部審計還可以創造一些激勵機制，調動審計人員的積極性，可以幫助降低內部審計風險。
（二）提高內部審計機構的獨立性與權威性
完善內部審計機制，建立明確的責任分工，明確自己的工作職責，減少了其他部門或人員對審計工作的干擾，保證了內部審計部門的獨立性。讓內部審計人員可以更加客觀公正地反映企業的經營情況以及其中存在的問題，給出更加客觀合理公正的審計結論，從而降低內部審計風險水平。
（三）健全企業的內部控制制度
有效的內部審計取決于健全的內部控制制度，完整的科學。內部控制制度的發展應該是科學合理，并與企業生產經營以及組織和管理要求相一致。內部控制制度應當是完整的，有效的，涉及到企業管理和環節的各個方面。同時審計人員也要學會變通，在內部控制薄弱的環節，可以適當地采用詳細審計的方法，更加合理地開展內部審計工作。
（四）健全內部審計法律法規體系
引入新的內部審計相關的法律法規，加強內部審計規定的法律地位，加強內部審計質量控制。只有建立了完善健全的內部審計法律法規體系，審計人員才能在內部審計工作中面對千差萬別的各種情況也可以做到有法可依、有章可循，才能有效地防范內部審計風險。
四、結語
內部審計風險雖然是客觀存在，難以完全消除的，但不是無跡可尋，通過分析風險成因來尋找相應的解決措施是防范內部審計風險的重要途徑，也正是本文所敘述的內容框架。總而言之，提高審計主體素質，增強內審機構的獨立性和權威性，改進審計方法，認真遵循執行內部控制，只有這樣，才能防范內部審計風險，更好地完成內部審計工作。
參考文獻：
[1]吳壽元.企業內部控制審計研究[D].財政部財政科學研究所博士學位論文,2012:21-36
[2]魏國玲.淺談內部審計風險及其防范[N].河北經濟日報,2013-08-01
[3]鐘俊華,李英華.內部審計風險成因及其防范[J].合作經濟與科技,2015(1):154-155
論文摘要:文章重點論述了醫院審計風險產生的原因及其防范措施。審計人員在履行審計職責時要樹立風險意識,對造成風險的主客觀因素加以防范和控制,最大限度地降低審計風險。
近年來,隨著社會主義市場經濟的發展,醫院審計范圍不斷擴大,審計工作面臨的情況也愈來愈復雜,審計的風險性也隨之增大,由于審計不當而導致訴諸法律的案件時有發生。因此,正確認識醫院審計風險,采取有效的措施進行防范是目前醫院審計部門面臨的重要課題。下文就醫院如何強化風險意識、規避審計風險問題進行闡述。
一、醫院審計的作用與意義
風險就是發生損失的可能性。所謂審計風險,就是由于從事審計活動未能發現會計報表中存在的重大錯報或漏報發表了不恰當意見,而使審計主體蒙受損失的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險,同時也包括審計過程之外的,非主觀因素產生的風險。當前,由于受市場經濟影響,醫療行業中的個別不正之風不但存在,而且還有愈演愈烈之勢。忽視全局、長遠利益的短期行為,造成衛生資源浪費。醫院審計面臨新的形勢與任務。醫院內部審計可以促進社會關心和支持醫療衛生事業發展,為衛生事業的宏觀管理及社會保障體系改革發揮監督和促進作用。過去我國醫院經濟管理部門因種種原因,風險意識一直淡薄,如今經濟形勢復雜多變,但社會對審計期望卻提高了,審計風險在升高,我國醫院的經濟管理部門必須提高風險意識,控制審計風險。這是因為:
1.在改革開放和社會主義市場經濟體制建立過程中,審計環境變化很大且日益復雜。各種經濟組織的經濟活動也經歷著前所未有的變化,盈利能力、償債能力和持續經營能力都有很大的不確定性。由于競爭激烈,破產、兼并、重組的現象時有出現。經營風險如此之大,必然導致審計風險增加,醫院單位也不例外。中外許多審計訴訟案都是經審計認定持續經營能力較強的企業,不久便宣布破產。因此,加強醫院審計有利于其適應復雜的競爭環境,提高其生存能力,避免審計風險而沒有“近憂遠慮”。
2.醫院是社會的組成部分,其性質決定了需要加強審計監督。醫院的宗旨是醫治和預防疾病,保護人民健康,其性質是社會主義事業單位。因此醫院的改革必須把提高人民群眾的健康水平放在首位,在不斷提高經濟效益的同時,更重要的注意要提高社會效益。因此,對醫院的經濟活動進行審查、監督和評價,以促進醫院的健康發展,保障經濟改革的順利進行,為構建社會主義和諧社會做出自己應有的貢獻。
3.從我國立法、執法情況分析,加強醫院的審計監督,可以促進健全經濟法制。當前我國的法制建設尚處在不斷建立、健全和完善階段。在財經法紀方面更是如此。一方面,因為我國存在法律法規不健全、立法滯后、執法不嚴的問題,違紀現象嚴重。另一方面,國家諸多法律中對審計的法律責任逐漸明確,社會公眾對審計的認識和對審計人員可控制的因素導致的問題的關注越發提高。在某些醫院里,違反職業道德、弄虛作假、營私舞弊等行為不同程度地滋生和蔓延,如在醫院中屢禁不止的“紅包”問題。通過有計劃的、有步驟地開展審計監督可以完善國家的法制和管理體制,維護財經紀律。
4.為促進醫院工作管理改善,提高會計工作水平,審計監督也十分必要。在日常工作中,由于有的會計業務水平不高,責任性不強和管理人員經驗不足等原因,會計核算、財務管理常會出現賬目混亂、財產不清、賬實不符、成本不實、濫用資金、不講效果等問題。如某市某醫院,在2005年就暴露出在醫院擴建中的貪污收受賄賂等問題,影響醫院的管理。因此,只有通過審計加以監督,可以促進改進工作。
二、醫院審計存在的問題及風險成因分析
結合審計風險的含義,分析內部審計風險形成的原因主要有以下幾個方面:
1.醫院審計環境、審計地位和內部控制局限性易形成審計風險。審計工作是醫院管理工作中重要的管理職能,是控制手段,作為擔當醫院內部審計的職能部門,要想完全獨立于自身所處的環境之外,幾乎是不可能的,它難以跨越這種環境障礙,其行使的職能極易為環境所左右。在各類審計活動中,某些醫院管理人員出于對本位利益和外部競爭壓力的考慮,往往不能積極配合審計人員工作、不能如實提供會計資料、不能如實反映醫院真實經營情況。企業內控制度是指被審計單位為了保證業務活動的有效進行,保護資產的安全完整,防止、發現、糾正錯誤與舞弊、保證會計資料的真實、合法、完整而制定和實施的政策和程序。在內部控制制度方面容易產生作弊有兩個方面原因:一是內控制度不完善、不健全,將導致不能杜絕一切重大差錯和舞弊;二是內控制度不能得到有效執行,形同虛設,如工作人員串通作弊,管理人員責任心差導致控制系統失效,管理者對控制制度不重視,內控系統不能發揮作用等。這些都使得審計人員在實施審計業務時增加了工作難度,易受到環境制約而不能作出準確判斷,增加了審計風險。
2.審計項目的復雜性增加了審計風險。隨著醫療體制改革的不斷深入,醫院實行多種形式的重組、兼并等資產結構調整。在資產結構調整中涉及到國家、集體、個人三方面的利益。醫院改制時要進行清產核資,審計人員要對醫院的債權債務進行清理,核實資產、負債、損益的真實性,避免在醫院改制過程中某些人乘機轉移、隱匿、貪污國有資產。如果在審計過程中審計人員未能做出準確的職業判斷,就有可能造成醫院資產流失,損害了醫院的利益,也同時出現了審計風險。我國內部審計機構成立的時間短,無論是審計理論,還是審計實踐方面都不十分成熟,特別是醫療行業的特殊性,醫院內部控制與質量管理方面沒有完整的管理體系。對內部審計的認識和重視不夠,給審計工作帶來很多困難,另外審計機構缺乏對審計人員的約束監督機制,不能嚴格執行審計法,按審計法的要求去履行責任,甚至置國家法律于不顧,大大增加了審計風險。
3.內部審計人員的素質等原因形成的審計風險。審計人員應該具有審計準則所要求具備的業務能力和職業道德。審計人員應有較高的專業知識水平和相關專業水平、具有較高的綜合分析能力、判斷能力和文字表達能力與溝通能力,才能夠在執行審計業務時客觀公正、認真負責、清正廉潔,確保審計工作質量。由于目前審計人員大多是從財務專業轉崗而來,大多不具備審計專業學歷,缺乏企業管理知識和法律知識,影響了審計工作質量,容易產生審計風險。
三、防范和控制醫院審計風險的對策
審計風險是客觀存在的,在條件具備的情況下,就會轉化為現實的損失。由于受到主、客觀因素的限制,審計人員不可能對其發生的時間、地點、深度及廣度進行準確的預測。從這個意義上講,審計風險具有不確定性,風險就是和損失相聯系的一種不確定性。審計風險的形式是多種多樣的,從管理職能的角度,審計風險管理是整個審計管理的具體化和進一步深化。但審計主體可以通過經驗和積累,預測方法和技術的改進等主觀努力,把握審計風險的規律,降低審計風險的這種不確定性。審計風險管理的最終目的是減小審計風險,降低審計人員的法律責任。因此審計人員必須對經營過程中所存在的問題,容易產生風險的環節做到了如指掌,并要求主管部門對可能產生風險的環節加強管理,嚴格把關,及時反饋信息,分析可能產生的原因。無論是哪種主體風險,通過審計人員的主觀努力,都可得到有效控制,而不引發審計責任,最終將客觀審計風險控制到可以接受的水平。具體言之可以從以下幾個方面著手:
1.合理設置內審機構和人員,內審機構及人員保持相對足夠的獨立于他們所審計的經濟活動之外,以確保內審部門有較高的權威性,保證其對該經濟活動審計的客觀公正性。同時,要合理分配人員。不同的審計項目,每個項目中不同的工作對審計人員都提出不同的要求,衛生系統內審人員結構應逐步形成從單一的財會人員向以財務、經濟、工程、機械、法律等專業技術人員為主的結構轉變,既要熟悉所屬單位財務制度及相關法律法規,又要掌握所屬單位的各種業務,只有這樣才能對本單位及所屬單位的資金運行情況實行全方位的監督檢查,最大限度地發揮資金的使用效益,確保內審工作的質量。
【論文摘要】近年來，隨著我國醫療衛生改革的進一步深化，風險管理的思想開始納入到醫院內部審計工作的職責范圍，形成了醫院內部風險審計。文章從醫院內部審計的現狀出發，尋求醫院內部審計的發展方略，轉變現有的醫院內部審計模式，加強醫院內部審計的行業性管理及醫院內部審計法律法規制度建設等，將有助于醫院內部審計的發展。
醫院審計范圍不斷擴大，審計人員所面臨的情況也愈來愈復雜，審計的風險也隨之增大。因此，正確認識醫院審計風險，采取有效的措施進行防范是目前醫院審計部門面臨的重要課題，風險審計也顯得尤為重要。
一、風險審計是市場經濟發展的客觀要求
風險審計，根據《內部審計具體準則第17號——重要性與審計風險》的定義，即內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險，同時也包括審計過程之外的非主觀因素產生的風險。
風險審計是客觀存在的，且具有不確定性，它貫穿審計全過程，即使是審計結束之后，依然可能存在。只要在條件具備的情況下，審計風險就會轉化為現實的損失。內審人員只能通過運用計算機、概率論、數理統計等技術和工作經驗的積累，對審計風險進行分析研究，把握其規律，在有限的空間和時間內降低發生的頻率，減少損失的程度，但不可能徹底消除風險。
風險在市場經濟體制中普遍存在。任何企業、任何經濟活動，從始至終都伴隨著風險。這些風險既有可能來自于企業內部，也有可能來自于外部；既有顯性的，又有隱性的。但是，風險又與機遇并存，與收益相關。沒有風險，就沒有發展的機會。害怕風險的領導者不是優秀的領導者。關鍵問題在于能否正確預測風險，妥善回避風險，及時化解風險。
二、醫院內部審計存在的問題
1、內審機構設置的合理性
目前我國相當一部分醫院將內審與紀檢、監察合并。這樣雖然一定程度上提高了審計部門的地位，有利于精簡機構、提高辦事效率，但是從專業性的角度看，紀檢監察側重于在員工的思想教育、行為監督和道德風險的控制方面，積累了豐富的經驗，工作重點在于“人”，而內審的工作側重于“事”，強調事件對象的客觀本質。由此在實際工作中容易造成黨政管理錯位，過于強調監督職能而弱化內審管理服務職能的情況，從而增加審計風險。
2、法律法規的完善性
隨著國家改革開放不斷深入及經濟政策的不斷調整、變化，各種新情況、新問題不斷涌現，然而新形勢下出現的違法違紀問題有時沒有相適應的法律法規來處理，制度建設方面相對滯后，致使內審人員對有些問題難以認定、判斷并解決，審計力不從心。這一情況將要求內審人員在審計過程中要借助大量的職業判斷去認定某一審計事項，而個體主觀的差異必然會導致審計風險的存在。
3、對內部審計工作的期望值過高
目前，單位內審所要查證的不僅僅是財務方面的問題，還涉及很多敏感的專項事件，而有些被審部門往往在單位內部有復雜的關系，致使被審事項存在較多不確定因素，造成內審人員取證難度較大。內審一旦出現很小的違紀問題，只要審計報告中沒有提出，都認為是審計部門工作失誤。
三、醫院內部審計的發展現狀
內部審計作為醫院內部管理的一個職能部門，是隨著醫院的環境變化和規模的擴大而發展的。社會經濟和醫院規模發展的階段性，決定了內部審計發展也呈現階段性的特點。當前我國很大部分醫院的風險審計尚處于初步認識和探索階段，審計理念和方法仍然以傳統審計模式為主，普遍運用賬項導向審計和制度導向審計。但可以預見，在不遠的將來，風險審計必然要取代傳統的賬項導向審計和制度導向審計。
1、逐漸認識內部審計的重要性
隨著社會主義市場經濟的發展，市場競爭愈演愈烈，醫院管理層為了正確預測、妥善回避、及時化解醫院經營過程中可能存在的風險，開始積極主動地拓展目標市場，并在自身內部強化成本意識和推行績效管理，以提高醫院核心競爭力，取得行業競爭中的優勢地位。部分醫院領導干部歡迎內審人員積極“找茬”，不僅限于日常的財務收支方面，還有內控制度建設、對外合作項目效益、基建項目管理等，要求內審人員能夠全面融入醫院的各項管理之中。
2、逐漸實現信息化管理模式
進行風險審計需要廣泛收集經濟信息，深入了解各項業務的運營情況，這就必須采用計算機聯網，通過網絡進行查詢。不掌握計算機技能和網絡知識，審計就寸步難行，無法承擔風險審計的任務。目前，一些醫院由單一實體向集團化經營方向發展，相應的管理手段和管理方式也發生了變化。很多醫院均實現了醫院信息系統（hospital information system，his）管理，信息化程度明顯提高。醫院實現his管理以后，以前分散到各個科室的數據被集中到一起，統一由計算機中心存儲及控制管理，同時對內審人員的要求也發生了改變，如果單純依賴計算機人員，就好像中間加了一層翻譯，會降低審計效率和審計準確度。計算機的廣泛應用要求內審人員具備相當程度的相關知識，原先的手工操作模式和一般的計算機應用水平，顯然已無法適應審計對象的變化，恐怕也很難實現預期的審計目的。
3、進一步提高審計人員的職業素質
醫院內部審計工作一般圍繞審計信息的可靠性與完整性，被審計對象遵循各項政策、計劃、程序、法律和規章的情況，資源的節約與有效使用等方面來展開的。但是隨著醫院建設的不斷發展，內部審計出現了主要職能從查錯防弊向為服務管理型方向轉變，機構的設置和定位從平行于各職能部門向更高層次、更完善的結構轉變，實施方式從單一靠內審機構人員的力量向與外審相結合的方向發展，內審從事后審計逐步向事前及事中審計轉變等多方面的趨勢。醫院內部審計人員不僅要具備熟練的審計專業知識，還要熟悉金融、證券、保險、外貿等多方面的現代經濟知識；不僅要了解本行業的微觀運行情況，還要了解社會的經濟周期、行業所處的地位、國家的政治和政策以及重大事件等宏觀因素對本行業經濟活動的影響。有了豐富的知識，才會有敏銳的警覺和靈感。
四、醫院內部審計的發展方略
1、因地制宜，加強醫院內部審計的制度建設
現代風險審計是一種較為科學的審計新理念，但任何方法都有其獨特指向，任何方法的運用也均有其必備條件，必須遵照實事求是的原則，視不同的具體對象及審計環境選用不同的審計方法，依不同的審計層次及審計目標選用不同的審計方法。如果由于種種原因銀行的信息資料庫難以建立，其錯報風險難以評估，則審計人員應更多地運用審閱法、復核法等傳統查賬方法。現代風險審計不可能一蹴而就，其應用必有一個循序漸進的過程。
同時，在當前各項法律法規不盡完善的情況下，有效的審計內部控制體系和制度管理，對于提高審計質量，規避審計風險有積極的意義。規范審計流程，強化復核制度，任何一項審計業務必須按照內審準則執行，尤其是強調兩級或三級復核制度，減少個人主觀原因所造成的誤差；做好審計回訪工作，及時了解被審計對象對審計意見和處理決定的落實情況，鞏固審計成果；建立人員輪崗制度，內審人員長期從事某一方面的單純性業務，容易形成與被審計之間老關系，產生以審謀私等情況，同時也不利于激發審計的內在活力和復合型審計人才培養；充分利用外部專家服務，面對管理層需求和自身發展趨勢，單一性知識結構人員很難適應今后的工作，利用外援是提高審計效率和質量的有效手段。
2、因人制宜，合理設置醫院內部審計的組織系統
審計人員的素質、閱歷、判斷力、偏好等將直接影響審計方法的運用，銀行運用現代風險審計方法，不僅要求審計人員掌握會計、審計知識，而且要求審計人員熟悉管理知識。精通業務，具備審計人員獨特的敏銳性和判斷力。因此，復合型人才的培養與儲備是現代風險審計方法運用必不可少的前提條件。
首先，要建立獨立的醫院內部審計機構。增設專門的內部審計機構，配置專門內部審計人員，其機構必須至少與其他職能部門平等，并使之向高層發展，從體制上建立醫院內部審計的權威性，從而保證醫院內部審計工作的全面開展。
其次，選擇合適的醫院內部審計管理模式。醫院內部審計可選擇的管理模式主要有衛生局委派領導的醫院內部審計模式、醫院黨委領導的內部審計模式、醫院院長領導的內部審計模式。從理論上講，前兩者模式有利于在醫院內部形成一個完善的監督系統。但是，從實際情況來看，院長領導的醫院內部審計模式更容易融入醫院治理，更能充分發揮審計職能，進而提供積極有效的服務。當然各地區、各醫院應根據實際情況選擇適合本地區、本單位的內部審計管理模式，其前提是有利于充分發揮內部審計的服務作用。
3、系統觀點，建立“服務主導型”醫院內部審計模式
根據系統觀的理論，如果相互聯系的個體組成一個系統，則系統就會表現出突變行為，系統總體特征就會與加入個體之間相互獨立式表現的特征有本質差異。現代風險審計方法如此，其審計方法的運用原理也如此。
醫院內部審計除了用于查錯防弊、監督和評價醫院內部控制活動，還應在完善醫院治理結構、內部組織重整，幫助醫院營造“軟控制”環境等方面發揮重要作用。國際內部審計師協會在其2004年修訂的《內部審計實務標準》中定義，內部審計是一項獨立、客觀的確認和咨詢活動，旨在增加組織價值和改善組織運營。它通過系統化的應用，規范化的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現目標。這不僅是對內部審計工作范圍的界定，也是醫院內部審計未來發展的方向。
隨著我國市場經濟的發展，醫院治理結構也必將面臨改革。醫院內部審計要把主要精力放在加強醫院管理和經濟效益審計上，必須建立新型的醫院內部審計模式“服務主導型”模式。我們需要進一步加強醫院內部控制制度的建設，保護醫院資產安全完整和醫院財務記錄的有效性。良好的內部控制制度可以使醫院的各項管理工作按照經營者的預期目標順利開展，減少信息的失真，降低醫院內部審計的風險，從而有利于醫院內部審計模式的轉化。
【參考文獻】
[1] 于健、王祖勝：完善醫院內部控制制度應注意的問題[j].中國衛生經濟，2002（12）.
[2] 崔志芳：淺談醫院內部審計的發展[j].衛生經濟研究，2002（6）.
[3] 杜志農、魏紅：醫療衛生機構內部控制制度建設之我見[j].中華現代醫院管理雜志，2004（11）.
[4] 王愛君、郭愛華：建立和完善醫院內部控制制度的探討[j].中國衛生經濟，2003（8）.
[論文摘要]風險導向審計是一種在審計實踐中產生的，為了適應現代社會的高風險環境，以風險評估為中心的審計模式。當前，我國對現代風險導向審計這一先進、新興的審計技術的理論研究和實務運用與國外相比還有一定差距。為了縮小這一差距，加快現代風險導向審計在我國的研究和運用，本文對現代風險導向審計在企業風險管理中的應用進行了研究。
在企業風險管理中，舊的內部審計模式已不能滿足要求，呈現出一些局限性，如：制度導向審計模式著眼于對內部控制制度及其執行整體情況的了解和分析而對企業風險因素關注不夠；注重內部控制，忽視企業目標，導致過度控制日益嚴重。因此，新的審計模式在企業風險管理中便應運而生，現代風險導向審計理論及其應用的研究己成為國內外審計理論界與實務界廣為關注的前沿課題。一些國際著名會計師事務所在與學術界的合作研究中，己取得了令人欣喜的成果，并不斷把它運用到實踐中。審計模式已發展至現代風險導向審計階段。2003年國際審計與鑒證準則理事會（iaasb）頒布了新風險準則，以推動風險導向審計的變革。現代風險導向審計作為一種新的審計方法更作為一種新審計理念，成為備受審計職業界關注的熱點。它代表了現代審計方法發展的最新趨勢，是社會經濟發展的必然要求。本文對風險導向審計在風險管理中的應用進行了探討。
一、風險導向審計應用中存在的問題
（一）注冊會計師的綜合素質存在較大的差距
實施現代風險導向審計方法，要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識，也要掌握管理知識、行業知識和法律知識等，還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前我國會計師事務所90%以上的業務是審計業務和會計業務，沒有經濟、法律和管理方面等多元化的背景。注冊會計師不了解企業的經營狀況，不了解相關行業，不懂得管理、行業等方面的知識，不具備運用數理統計方法的能力。這些都不利于現代風險導向審計方法的實施。
（二）相關數據積累不夠，信用體系不盡完善
實施現代風險導向審計方法，注冊會計師必須要掌握宏觀環境、監管環境、行業狀況以及企業經營戰略等方面信息，判斷企業的誠信，評估企業的經營風險，則要求會計師事務所應該建立功能強大的數據庫，以滿足注冊會計師了解企業的戰略、流程、風險評估、業績衡量和持續改進的需要。現階段我國很多企業的會計信息嚴重失真、公司治理和內部控制很不完善，注冊會計師對行業風險和企業經營風險缺乏了解，數據積累嚴重不足。另外，我國的信用體系還沒有完全建立起來，沒有信用指標，很難判斷企業的誠信。由于數據積累不足和信用指標的缺乏，影響了現代風險導向審計方法的實施。
（三）審計成本有所增加
實施現代風險導向審計方法，首先需要培訓注冊會計師，使他們熟悉業務流程等有關方面的知識，這就需要有一定的投入。實施現代風險導向審計方法初期，在審計計劃階段和執行控制測試階段，注冊會計師關注的范圍擴大，程度加深，必然導致工作時間和審計成本的增加。會計師事務所總是要講求成本與效益的，成本能得到補償是實施好新的審計模式的前提。在會計市場競爭激烈的情況下，成本的增加往往不可能與收費的增加同步，這就有可能因為注冊會計師實施的實質性程序有限，在沒有發現內部控制存在缺陷或測試內部控制不充分的情況下，增加審計風險。
（四）建立風險評估體系中的問題
審計風險評估體系的設計雖然有其可行性的分析，但是一定的程度上仍然存在大量的需要解決的問題。①在指標體系設計中，應該包括非財務指標，多設計出新的非財務指標，并要注意財務指標與非財務指標的相互協調。新的評估指標體系還應同時兼顧企業經營過程和結果，應包括反映企業人力資源素質變化及人員周轉的指標，應與企業競爭策略相結合，應該做到短期效益與長期效益相結合，尤其應該注重設計反映長期效益的指標。②盡管非財務指標很重要，但為了避免非財務指標主觀性和易于操縱的特點，企業應該考慮加強這些非量化的財務性指標的可行性。③根據權變理論，當企業的競爭策略、經營環境改變時，指標體系也會隨之變化，即應隨時評價指標體系的適用性，所以所建立的新的評估體系應該有一定的靈活性。④風險導向審計在我國還剛起步，我國當前事務所法律風險普遍很低，審計人員缺乏運用風險審計技術提高審計質量的動力，加之比較完善的風險審計運用方法尚未形成，短期內還很難提供高質量的風險審計技術。
二、風險導向審計在風險管理應用中的策略
（一）大力提高注冊會計師職業判斷能力
審計是一種依靠經驗和知識進行判斷的職業，審計風險要素的評估、審計證據的收集等，都主要依靠注冊會計師的職業判斷，存在很強的主觀性。注冊會計師的職業判斷是審計工作不可或缺的關鍵因素，并對審計質量產生重要影響。而我國注冊會計師一般專業知識較扎實，但缺乏豐富的職業經驗，職業判斷水平不高，特別是在涉及審計風險的時候。因此，應通過后續教育和工作培訓來強化注冊會計師的風險意識，增強注冊會計師在審計風險評估和控制方面的職業判斷能力，使其以應有的職業謹慎態度和超然獨立性執行審計業務，從而降低審計風險。
（二）做好新的審計風險準則的銜接和培訓
職能部門應加大對新審計風險準則和方法的宣傳與培訓，讓會計師事務所和社會公眾理解和接受新的風險審計準則和方法。對審計人員的培訓不僅應該包括審計風險準則的內容和要求，還應包括審計小組人員配備、風險評估技術、新進員工的培訓和后續教育等相關內容。對社會公眾而言，審計職業應該積極地估計公眾的預期，盡可能地使社會公眾了解財務報表審計不是舞弊審計，審計人員只是對財務報表提供高可靠性的保證，并不是專門追查舞弊。
（三）通過參加職業責任保險抵御審計風險
由于獨立審計是一個具有高度社會責任和高度執業風險的行業，會計師事務所即使已足夠重視對審計風險的管理，也仍要承受一部分風險。而且隨著與審計相關的法律制度的建立健全，會計師事務所的民事賠償責任不斷增大，因此，會計師事務所應采取一定措施抵御審計風險。我國大部分會計師事務所采取了提取執業風險基金的做法，把審計風險引起的損失平均分攤到各個時期，在會計師事務所內部化解的方法。而國際會計師事務所通行的做法是參加職業責任保險，它可以將注冊會計師行業的資金積累起來，由全行業共同承擔職業風險事故造成的損失，發生事故后的賠付能力可以滿足社會公眾的需要。這樣，不僅可以提高自身的風險承受能力，而且也是對社會公眾負責的表現。
參考文獻
[1]中國內部審計協會， 內部審計理論與實務[m]北京：中國石化出版社，2004
[2]蔡春，趙沙，現代風險導向審計論[m]北京：中國時代經濟出版社，2006
