時間：2022-12-25 03:03:03
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇內部審計風險論文，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
醫院內部審計人員的品質高低是內部審計風險的很主要的因素，審計人員素質與審計風險成反比關系。內部審計是一種專業，技術性很強的工作，要具備高品質和杰出的政治立場的內部審計人員，目前醫院內部審計人員不但要知道如何審計，財務知識，還要掌握經濟學、工程技術的知識等。醫院的審計崗主要是由財務崗位上調，相對審核比較陌生。醫院審計師用專業的審計知識，豐富的實踐經驗和較強的判定能力，充分適應并做出正確的判斷。內部審計人員的審計工作整體質量仍然是一個重要問題，要不斷的識別和確定審計風險能力差。
二、醫院內部審計風險的防范和控制
(一)確保內部審計院的獨立性、權威性
內部審計要求醫院內部審計的獨立性應該是在他們活動的單獨審查，無法參與相關的管理職能活動。根據醫院的相關領導，獨立行使內部審計監督權，并對醫院的工作直接匯報領導。該負責人要切實有效履行醫院的審計工作職責，采取有效措施，支持審計工作，充分體現了審計師的獨立性，確保審計人員依法行使職權。其次，在審計過程中出現的問題，內部審計人員應維持客觀、公平的原則，以實際情況為根據，以法律為準繩，真正做到公正。
(二)增強醫院的內部審計隊伍建設的質量
首先，審計是專業性很強的職業，同時也不斷面臨新的法規，新知識和新技能的行業。這就要求內部審計人員進一步學習先進的技術和審計方法，提高他們的業務水平，在實際工作中嚴格遵守審計工作，努力運用先進的審計方法，提高綜合分析和概括能力，使他們能夠擔任每個崗位的工作，以滿足審計需求。要加強對內部審計人員的風險意識教育，培養職業嚴謹態度和高度的責任感，擔負起內部審計工作的責任，防范和化解審計風險。合理設置審計，完善責任分工。審計部門要充分考慮審計單位的具體情況，按照審計人員的專業知識，特別是對重大項目的審計師審計的基本素質要求，審判責任的落實，審計師要合理分工，明確職責。此外，醫院應以創建一套審計質量指標體系，加強對審計人員的考核和管理。要加強內部審計隊伍建設的質量，培養出整體素質優秀的專業審計人才，是推進醫院內部審計發展的當務之急，也是有效的措施。
(三)規范醫院的內部審計程序和內部審計方法
醫院要做好審計前的準備，包括對被審計單位的審計風險可能存在的仔細分析、預測，有針對性地制定控制措施，制定好審計項目實施方案。還要規范醫院的審計證據采集和處理，以確保充足、相關性和審計證據的可靠性，使審計風險在合理的和可以接受的水平。準備好內部審計工作草案，提高審計工作的質量。還應規劃規范內部審計報告。審計報告應該真實，公正的審計事項體現了完善的審計報告的審查制度，進而減少了內部審計的風險。
三、結束語
內部審計風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全有效的，并因此提出不恰當審計意見的可能性。本篇文章首先闡述了內部審計、內部審計風險的概念，接著從防范內部審計風險的意義出發，對內部審計風險的各方面成因進行分析，最后從風險成因擴展到與內部審計風險相關的防范措施和建議對策。
關鍵詞：
審計風險；內部審計；內部審計風險；內部控制
一、引言
2013年2月10日審計署審計長會議通過了《審計署關于審計工作的規定》，并于同年5月1日起開始施行。在這份目前有關內部審計相關法規中法律地位最高的文件中對內部審計的定義可以看出，與外部審計對比起來，從定義中透露的信息就可以看出兩者之間存在的區別，也就是在內審中是本單位的經濟情況和效益情況被作為內部審計的對象，作用是為公司管理層提供幫助其進行正確經營決策相關的有用信息。然后正如審計風險無法完全消除為零，內部審計工作也同樣存在風險。內部審計出現的年份比較靠后，人們對于內部審計的認識是不足的，可能會忽視內部審計；同時行業起步較晚，也導致了行業內的專業人士即資深內部審計人員的數量不足；內部審計相關法律法規也還未發育健全；和其他的會計核算工作一樣，內部審計也被內部控制的有效性所影響著。所有這些因素都影響著內部審計風險，雖然不能完全消除了可能導致內部審計風險的所有因素，但它是可以預防和有效控制的。因此，本文將側重于描述內部審計的概念和內部審計風險，以及成因和防范的方法。
二、內部審計風險成因的分析
（一）內部審計機構本身存在的問題
1、審計主體專業素質不高。大多數內部審計人員是從財會部門專向審計方面的，造成了內部審計人員的審計專業度不足、風險意識淡薄、職業判斷準確度難以保證等問題，也就使得出現內部審計風險的可能性增加。由于缺乏專業素質和工作經驗，內部審計人員可能選擇錯誤的審計方法，審計程序等，得出錯誤的審計結果，最終發表與事實不符的審計報告。因此，缺乏專業素質的審計人員勢必會加大滋生內部審計風險的可能性。2、內部審計機構缺乏獨立性。大多數企業內審部門往往與會計部門相關，甚至是沒有設立內部審計機構，直接由財會部門完成相關工作。這必然導致了內部審計部門獨立性的缺失。不僅很難獨立開展審計工作，還會導致不自主的內部審計人員難以從被審計單位的財務信息的公平，公正和客觀的視角留下充足的審計意見。3、內部審計機構缺乏權威性。與外部審計的作用，內部審計職能是提供相關的參考，公司的管理或治理的評估和決策提供相關信息，以及內部審計是由以組織領導單位主要負責人的人或機構。而正是這種權威性的缺乏，使得企業組織可能忽視了內部審計的監督作用。
（二）企業內部控制存在的問題
內部控制是內部監督管理機制的重要組成部分，完善內部審計監督和決策管理機制的程度的質量會計工作，從而影響內部控制風險的內部審計。就像一個企業監管機構的內部控制，監管機構實施的經濟活動。內部控制的缺陷與不足，可能導致該組織的活動很容易發生欺詐和漏洞造成了一定的內部審計風險。因此，內部控制存在不足，不僅可能提高內部審計工作成本，還可以提高內部審計風險出現的可能性。
（三）審計方法本身存在的問題
正如前文中所提到的，在追求經濟效益最大化的時代，為了在合理的時間內以合理的成本完成內部審計工作，大多數審計工作采用抽查法的方式，抽樣技術得到了廣泛的應用。審計方法的選擇對審計結果有很大的影響。若選擇了不恰當的審計方法或者選擇的審計方法自身存在某些缺陷，這些情況都會導致內部審計風險的出現，并且出現的可能性大大提高。
（四）內部審計相關法規不健全
在本質上內部審計是對會計的再監督，是具有明確的法律規定和約束的必要性。但現狀是與其他審計法相比內部審計相關法律基礎比較少。內部審計的最高規定是《審計署關于內部審計工作的規定》，法律層次低，標準體系不健全，審計質量控制標準不健全。這種內部審計工作依法困難的現象也使得內部審計風險水平提高。
三、防范內部審計風險的對策
（一）提高審計主體的專業素質
首先要提高內部審計機構負責人或主管的管理能力和決策能力；其次，選出真正具有專業資格和任命競爭力的內部審計人員。加強內部審計人員的能力培訓和繼續教育，同時內部崗位也可以進行輪換、定期交流。內部審計還可以創造一些激勵機制，調動審計人員的積極性，可以幫助降低內部審計風險。
（二）提高內部審計機構的獨立性與權威性
完善內部審計機制，建立明確的責任分工，明確自己的工作職責，減少了其他部門或人員對審計工作的干擾，保證了內部審計部門的獨立性。讓內部審計人員可以更加客觀公正地反映企業的經營情況以及其中存在的問題，給出更加客觀合理公正的審計結論，從而降低內部審計風險水平。
（三）健全企業的內部控制制度
有效的內部審計取決于健全的內部控制制度，完整的科學。內部控制制度的發展應該是科學合理，并與企業生產經營以及組織和管理要求相一致。內部控制制度應當是完整的，有效的，涉及到企業管理和環節的各個方面。同時審計人員也要學會變通，在內部控制薄弱的環節，可以適當地采用詳細審計的方法，更加合理地開展內部審計工作。
（四）健全內部審計法律法規體系
引入新的內部審計相關的法律法規，加強內部審計規定的法律地位，加強內部審計質量控制。只有建立了完善健全的內部審計法律法規體系，審計人員才能在內部審計工作中面對千差萬別的各種情況也可以做到有法可依、有章可循，才能有效地防范內部審計風險。
四、結語
內部審計風險雖然是客觀存在，難以完全消除的，但不是無跡可尋，通過分析風險成因來尋找相應的解決措施是防范內部審計風險的重要途徑，也正是本文所敘述的內容框架。總而言之，提高審計主體素質，增強內審機構的獨立性和權威性，改進審計方法，認真遵循執行內部控制，只有這樣，才能防范內部審計風險，更好地完成內部審計工作。
參考文獻：
[1]吳壽元.企業內部控制審計研究[D].財政部財政科學研究所博士學位論文,2012:21-36
[2]魏國玲.淺談內部審計風險及其防范[N].河北經濟日報,2013-08-01
[3]鐘俊華,李英華.內部審計風險成因及其防范[J].合作經濟與科技,2015(1):154-155
論文摘要:文章重點論述了醫院審計風險產生的原因及其防范措施。審計人員在履行審計職責時要樹立風險意識,對造成風險的主客觀因素加以防范和控制,最大限度地降低審計風險。
近年來,隨著社會主義市場經濟的發展,醫院審計范圍不斷擴大,審計工作面臨的情況也愈來愈復雜,審計的風險性也隨之增大,由于審計不當而導致訴諸法律的案件時有發生。因此,正確認識醫院審計風險,采取有效的措施進行防范是目前醫院審計部門面臨的重要課題。下文就醫院如何強化風險意識、規避審計風險問題進行闡述。
一、醫院審計的作用與意義
風險就是發生損失的可能性。所謂審計風險,就是由于從事審計活動未能發現會計報表中存在的重大錯報或漏報發表了不恰當意見,而使審計主體蒙受損失的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險,同時也包括審計過程之外的,非主觀因素產生的風險。當前,由于受市場經濟影響,醫療行業中的個別不正之風不但存在,而且還有愈演愈烈之勢。忽視全局、長遠利益的短期行為,造成衛生資源浪費。醫院審計面臨新的形勢與任務。醫院內部審計可以促進社會關心和支持醫療衛生事業發展,為衛生事業的宏觀管理及社會保障體系改革發揮監督和促進作用。過去我國醫院經濟管理部門因種種原因,風險意識一直淡薄,如今經濟形勢復雜多變,但社會對審計期望卻提高了,審計風險在升高,我國醫院的經濟管理部門必須提高風險意識,控制審計風險。這是因為:
1.在改革開放和社會主義市場經濟體制建立過程中,審計環境變化很大且日益復雜。各種經濟組織的經濟活動也經歷著前所未有的變化,盈利能力、償債能力和持續經營能力都有很大的不確定性。由于競爭激烈,破產、兼并、重組的現象時有出現。經營風險如此之大,必然導致審計風險增加,醫院單位也不例外。中外許多審計訴訟案都是經審計認定持續經營能力較強的企業,不久便宣布破產。因此,加強醫院審計有利于其適應復雜的競爭環境,提高其生存能力,避免審計風險而沒有“近憂遠慮”。
2.醫院是社會的組成部分,其性質決定了需要加強審計監督。醫院的宗旨是醫治和預防疾病,保護人民健康,其性質是社會主義事業單位。因此醫院的改革必須把提高人民群眾的健康水平放在首位,在不斷提高經濟效益的同時,更重要的注意要提高社會效益。因此,對醫院的經濟活動進行審查、監督和評價,以促進醫院的健康發展,保障經濟改革的順利進行,為構建社會主義和諧社會做出自己應有的貢獻。
3.從我國立法、執法情況分析,加強醫院的審計監督,可以促進健全經濟法制。當前我國的法制建設尚處在不斷建立、健全和完善階段。在財經法紀方面更是如此。一方面,因為我國存在法律法規不健全、立法滯后、執法不嚴的問題,違紀現象嚴重。另一方面,國家諸多法律中對審計的法律責任逐漸明確,社會公眾對審計的認識和對審計人員可控制的因素導致的問題的關注越發提高。在某些醫院里,違反職業道德、弄虛作假、營私舞弊等行為不同程度地滋生和蔓延,如在醫院中屢禁不止的“紅包”問題。通過有計劃的、有步驟地開展審計監督可以完善國家的法制和管理體制,維護財經紀律。
4.為促進醫院工作管理改善,提高會計工作水平,審計監督也十分必要。在日常工作中,由于有的會計業務水平不高,責任性不強和管理人員經驗不足等原因,會計核算、財務管理常會出現賬目混亂、財產不清、賬實不符、成本不實、濫用資金、不講效果等問題。如某市某醫院,在2005年就暴露出在醫院擴建中的貪污收受賄賂等問題,影響醫院的管理。因此,只有通過審計加以監督,可以促進改進工作。
二、醫院審計存在的問題及風險成因分析
結合審計風險的含義,分析內部審計風險形成的原因主要有以下幾個方面:
1.醫院審計環境、審計地位和內部控制局限性易形成審計風險。審計工作是醫院管理工作中重要的管理職能,是控制手段,作為擔當醫院內部審計的職能部門,要想完全獨立于自身所處的環境之外,幾乎是不可能的,它難以跨越這種環境障礙,其行使的職能極易為環境所左右。在各類審計活動中,某些醫院管理人員出于對本位利益和外部競爭壓力的考慮,往往不能積極配合審計人員工作、不能如實提供會計資料、不能如實反映醫院真實經營情況。企業內控制度是指被審計單位為了保證業務活動的有效進行,保護資產的安全完整,防止、發現、糾正錯誤與舞弊、保證會計資料的真實、合法、完整而制定和實施的政策和程序。在內部控制制度方面容易產生作弊有兩個方面原因:一是內控制度不完善、不健全,將導致不能杜絕一切重大差錯和舞弊;二是內控制度不能得到有效執行,形同虛設,如工作人員串通作弊,管理人員責任心差導致控制系統失效,管理者對控制制度不重視,內控系統不能發揮作用等。這些都使得審計人員在實施審計業務時增加了工作難度,易受到環境制約而不能作出準確判斷,增加了審計風險。
2.審計項目的復雜性增加了審計風險。隨著醫療體制改革的不斷深入,醫院實行多種形式的重組、兼并等資產結構調整。在資產結構調整中涉及到國家、集體、個人三方面的利益。醫院改制時要進行清產核資,審計人員要對醫院的債權債務進行清理,核實資產、負債、損益的真實性,避免在醫院改制過程中某些人乘機轉移、隱匿、貪污國有資產。如果在審計過程中審計人員未能做出準確的職業判斷,就有可能造成醫院資產流失,損害了醫院的利益,也同時出現了審計風險。我國內部審計機構成立的時間短,無論是審計理論,還是審計實踐方面都不十分成熟,特別是醫療行業的特殊性,醫院內部控制與質量管理方面沒有完整的管理體系。對內部審計的認識和重視不夠,給審計工作帶來很多困難,另外審計機構缺乏對審計人員的約束監督機制,不能嚴格執行審計法,按審計法的要求去履行責任,甚至置國家法律于不顧,大大增加了審計風險。
3.內部審計人員的素質等原因形成的審計風險。審計人員應該具有審計準則所要求具備的業務能力和職業道德。審計人員應有較高的專業知識水平和相關專業水平、具有較高的綜合分析能力、判斷能力和文字表達能力與溝通能力,才能夠在執行審計業務時客觀公正、認真負責、清正廉潔,確保審計工作質量。由于目前審計人員大多是從財務專業轉崗而來,大多不具備審計專業學歷,缺乏企業管理知識和法律知識,影響了審計工作質量,容易產生審計風險。
三、防范和控制醫院審計風險的對策
審計風險是客觀存在的,在條件具備的情況下,就會轉化為現實的損失。由于受到主、客觀因素的限制,審計人員不可能對其發生的時間、地點、深度及廣度進行準確的預測。從這個意義上講,審計風險具有不確定性,風險就是和損失相聯系的一種不確定性。審計風險的形式是多種多樣的,從管理職能的角度,審計風險管理是整個審計管理的具體化和進一步深化。但審計主體可以通過經驗和積累,預測方法和技術的改進等主觀努力,把握審計風險的規律,降低審計風險的這種不確定性。審計風險管理的最終目的是減小審計風險,降低審計人員的法律責任。因此審計人員必須對經營過程中所存在的問題,容易產生風險的環節做到了如指掌,并要求主管部門對可能產生風險的環節加強管理,嚴格把關,及時反饋信息,分析可能產生的原因。無論是哪種主體風險,通過審計人員的主觀努力,都可得到有效控制,而不引發審計責任,最終將客觀審計風險控制到可以接受的水平。具體言之可以從以下幾個方面著手:
1.合理設置內審機構和人員,內審機構及人員保持相對足夠的獨立于他們所審計的經濟活動之外,以確保內審部門有較高的權威性,保證其對該經濟活動審計的客觀公正性。同時,要合理分配人員。不同的審計項目,每個項目中不同的工作對審計人員都提出不同的要求,衛生系統內審人員結構應逐步形成從單一的財會人員向以財務、經濟、工程、機械、法律等專業技術人員為主的結構轉變,既要熟悉所屬單位財務制度及相關法律法規,又要掌握所屬單位的各種業務,只有這樣才能對本單位及所屬單位的資金運行情況實行全方位的監督檢查,最大限度地發揮資金的使用效益,確保內審工作的質量。
【論文摘要】近年來，隨著我國醫療衛生改革的進一步深化，風險管理的思想開始納入到醫院內部審計工作的職責范圍，形成了醫院內部風險審計。文章從醫院內部審計的現狀出發，尋求醫院內部審計的發展方略，轉變現有的醫院內部審計模式，加強醫院內部審計的行業性管理及醫院內部審計法律法規制度建設等，將有助于醫院內部審計的發展。
醫院審計范圍不斷擴大，審計人員所面臨的情況也愈來愈復雜，審計的風險也隨之增大。因此，正確認識醫院審計風險，采取有效的措施進行防范是目前醫院審計部門面臨的重要課題，風險審計也顯得尤為重要。
一、風險審計是市場經濟發展的客觀要求
風險審計，根據《內部審計具體準則第17號——重要性與審計風險》的定義，即內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險，同時也包括審計過程之外的非主觀因素產生的風險。
風險審計是客觀存在的，且具有不確定性，它貫穿審計全過程，即使是審計結束之后，依然可能存在。只要在條件具備的情況下，審計風險就會轉化為現實的損失。內審人員只能通過運用計算機、概率論、數理統計等技術和工作經驗的積累，對審計風險進行分析研究，把握其規律，在有限的空間和時間內降低發生的頻率，減少損失的程度，但不可能徹底消除風險。
風險在市場經濟體制中普遍存在。任何企業、任何經濟活動，從始至終都伴隨著風險。這些風險既有可能來自于企業內部，也有可能來自于外部；既有顯性的，又有隱性的。但是，風險又與機遇并存，與收益相關。沒有風險，就沒有發展的機會。害怕風險的領導者不是優秀的領導者。關鍵問題在于能否正確預測風險，妥善回避風險，及時化解風險。
二、醫院內部審計存在的問題
1、內審機構設置的合理性
目前我國相當一部分醫院將內審與紀檢、監察合并。這樣雖然一定程度上提高了審計部門的地位，有利于精簡機構、提高辦事效率，但是從專業性的角度看，紀檢監察側重于在員工的思想教育、行為監督和道德風險的控制方面，積累了豐富的經驗，工作重點在于“人”，而內審的工作側重于“事”，強調事件對象的客觀本質。由此在實際工作中容易造成黨政管理錯位，過于強調監督職能而弱化內審管理服務職能的情況，從而增加審計風險。
2、法律法規的完善性
隨著國家改革開放不斷深入及經濟政策的不斷調整、變化，各種新情況、新問題不斷涌現，然而新形勢下出現的違法違紀問題有時沒有相適應的法律法規來處理，制度建設方面相對滯后，致使內審人員對有些問題難以認定、判斷并解決，審計力不從心。這一情況將要求內審人員在審計過程中要借助大量的職業判斷去認定某一審計事項，而個體主觀的差異必然會導致審計風險的存在。
3、對內部審計工作的期望值過高
目前，單位內審所要查證的不僅僅是財務方面的問題，還涉及很多敏感的專項事件，而有些被審部門往往在單位內部有復雜的關系，致使被審事項存在較多不確定因素，造成內審人員取證難度較大。內審一旦出現很小的違紀問題，只要審計報告中沒有提出，都認為是審計部門工作失誤。
三、醫院內部審計的發展現狀
內部審計作為醫院內部管理的一個職能部門，是隨著醫院的環境變化和規模的擴大而發展的。社會經濟和醫院規模發展的階段性，決定了內部審計發展也呈現階段性的特點。當前我國很大部分醫院的風險審計尚處于初步認識和探索階段，審計理念和方法仍然以傳統審計模式為主，普遍運用賬項導向審計和制度導向審計。但可以預見，在不遠的將來，風險審計必然要取代傳統的賬項導向審計和制度導向審計。
1、逐漸認識內部審計的重要性
隨著社會主義市場經濟的發展，市場競爭愈演愈烈，醫院管理層為了正確預測、妥善回避、及時化解醫院經營過程中可能存在的風險，開始積極主動地拓展目標市場，并在自身內部強化成本意識和推行績效管理，以提高醫院核心競爭力，取得行業競爭中的優勢地位。部分醫院領導干部歡迎內審人員積極“找茬”，不僅限于日常的財務收支方面，還有內控制度建設、對外合作項目效益、基建項目管理等，要求內審人員能夠全面融入醫院的各項管理之中。
2、逐漸實現信息化管理模式
進行風險審計需要廣泛收集經濟信息，深入了解各項業務的運營情況，這就必須采用計算機聯網，通過網絡進行查詢。不掌握計算機技能和網絡知識，審計就寸步難行，無法承擔風險審計的任務。目前，一些醫院由單一實體向集團化經營方向發展，相應的管理手段和管理方式也發生了變化。很多醫院均實現了醫院信息系統（hospital information system，his）管理，信息化程度明顯提高。醫院實現his管理以后，以前分散到各個科室的數據被集中到一起，統一由計算機中心存儲及控制管理，同時對內審人員的要求也發生了改變，如果單純依賴計算機人員，就好像中間加了一層翻譯，會降低審計效率和審計準確度。計算機的廣泛應用要求內審人員具備相當程度的相關知識，原先的手工操作模式和一般的計算機應用水平，顯然已無法適應審計對象的變化，恐怕也很難實現預期的審計目的。
3、進一步提高審計人員的職業素質
醫院內部審計工作一般圍繞審計信息的可靠性與完整性，被審計對象遵循各項政策、計劃、程序、法律和規章的情況，資源的節約與有效使用等方面來展開的。但是隨著醫院建設的不斷發展，內部審計出現了主要職能從查錯防弊向為服務管理型方向轉變，機構的設置和定位從平行于各職能部門向更高層次、更完善的結構轉變，實施方式從單一靠內審機構人員的力量向與外審相結合的方向發展，內審從事后審計逐步向事前及事中審計轉變等多方面的趨勢。醫院內部審計人員不僅要具備熟練的審計專業知識，還要熟悉金融、證券、保險、外貿等多方面的現代經濟知識；不僅要了解本行業的微觀運行情況，還要了解社會的經濟周期、行業所處的地位、國家的政治和政策以及重大事件等宏觀因素對本行業經濟活動的影響。有了豐富的知識，才會有敏銳的警覺和靈感。
四、醫院內部審計的發展方略
1、因地制宜，加強醫院內部審計的制度建設
現代風險審計是一種較為科學的審計新理念，但任何方法都有其獨特指向，任何方法的運用也均有其必備條件，必須遵照實事求是的原則，視不同的具體對象及審計環境選用不同的審計方法，依不同的審計層次及審計目標選用不同的審計方法。如果由于種種原因銀行的信息資料庫難以建立，其錯報風險難以評估，則審計人員應更多地運用審閱法、復核法等傳統查賬方法。現代風險審計不可能一蹴而就，其應用必有一個循序漸進的過程。
同時，在當前各項法律法規不盡完善的情況下，有效的審計內部控制體系和制度管理，對于提高審計質量，規避審計風險有積極的意義。規范審計流程，強化復核制度，任何一項審計業務必須按照內審準則執行，尤其是強調兩級或三級復核制度，減少個人主觀原因所造成的誤差；做好審計回訪工作，及時了解被審計對象對審計意見和處理決定的落實情況，鞏固審計成果；建立人員輪崗制度，內審人員長期從事某一方面的單純性業務，容易形成與被審計之間老關系，產生以審謀私等情況，同時也不利于激發審計的內在活力和復合型審計人才培養；充分利用外部專家服務，面對管理層需求和自身發展趨勢，單一性知識結構人員很難適應今后的工作，利用外援是提高審計效率和質量的有效手段。
2、因人制宜，合理設置醫院內部審計的組織系統
審計人員的素質、閱歷、判斷力、偏好等將直接影響審計方法的運用，銀行運用現代風險審計方法，不僅要求審計人員掌握會計、審計知識，而且要求審計人員熟悉管理知識。精通業務，具備審計人員獨特的敏銳性和判斷力。因此，復合型人才的培養與儲備是現代風險審計方法運用必不可少的前提條件。
首先，要建立獨立的醫院內部審計機構。增設專門的內部審計機構，配置專門內部審計人員，其機構必須至少與其他職能部門平等，并使之向高層發展，從體制上建立醫院內部審計的權威性，從而保證醫院內部審計工作的全面開展。
其次，選擇合適的醫院內部審計管理模式。醫院內部審計可選擇的管理模式主要有衛生局委派領導的醫院內部審計模式、醫院黨委領導的內部審計模式、醫院院長領導的內部審計模式。從理論上講，前兩者模式有利于在醫院內部形成一個完善的監督系統。但是，從實際情況來看，院長領導的醫院內部審計模式更容易融入醫院治理，更能充分發揮審計職能，進而提供積極有效的服務。當然各地區、各醫院應根據實際情況選擇適合本地區、本單位的內部審計管理模式，其前提是有利于充分發揮內部審計的服務作用。
3、系統觀點，建立“服務主導型”醫院內部審計模式
根據系統觀的理論，如果相互聯系的個體組成一個系統，則系統就會表現出突變行為，系統總體特征就會與加入個體之間相互獨立式表現的特征有本質差異。現代風險審計方法如此，其審計方法的運用原理也如此。
醫院內部審計除了用于查錯防弊、監督和評價醫院內部控制活動，還應在完善醫院治理結構、內部組織重整，幫助醫院營造“軟控制”環境等方面發揮重要作用。國際內部審計師協會在其2004年修訂的《內部審計實務標準》中定義，內部審計是一項獨立、客觀的確認和咨詢活動，旨在增加組織價值和改善組織運營。它通過系統化的應用，規范化的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現目標。這不僅是對內部審計工作范圍的界定，也是醫院內部審計未來發展的方向。
隨著我國市場經濟的發展，醫院治理結構也必將面臨改革。醫院內部審計要把主要精力放在加強醫院管理和經濟效益審計上，必須建立新型的醫院內部審計模式“服務主導型”模式。我們需要進一步加強醫院內部控制制度的建設，保護醫院資產安全完整和醫院財務記錄的有效性。良好的內部控制制度可以使醫院的各項管理工作按照經營者的預期目標順利開展，減少信息的失真，降低醫院內部審計的風險，從而有利于醫院內部審計模式的轉化。
【參考文獻】
[1] 于健、王祖勝：完善醫院內部控制制度應注意的問題[j].中國衛生經濟，2002（12）.
[2] 崔志芳：淺談醫院內部審計的發展[j].衛生經濟研究，2002（6）.
[3] 杜志農、魏紅：醫療衛生機構內部控制制度建設之我見[j].中華現代醫院管理雜志，2004（11）.
[4] 王愛君、郭愛華：建立和完善醫院內部控制制度的探討[j].中國衛生經濟，2003（8）.
[論文摘要]風險導向審計是一種在審計實踐中產生的，為了適應現代社會的高風險環境，以風險評估為中心的審計模式。當前，我國對現代風險導向審計這一先進、新興的審計技術的理論研究和實務運用與國外相比還有一定差距。為了縮小這一差距，加快現代風險導向審計在我國的研究和運用，本文對現代風險導向審計在企業風險管理中的應用進行了研究。
在企業風險管理中，舊的內部審計模式已不能滿足要求，呈現出一些局限性，如：制度導向審計模式著眼于對內部控制制度及其執行整體情況的了解和分析而對企業風險因素關注不夠；注重內部控制，忽視企業目標，導致過度控制日益嚴重。因此，新的審計模式在企業風險管理中便應運而生，現代風險導向審計理論及其應用的研究己成為國內外審計理論界與實務界廣為關注的前沿課題。一些國際著名會計師事務所在與學術界的合作研究中，己取得了令人欣喜的成果，并不斷把它運用到實踐中。審計模式已發展至現代風險導向審計階段。2003年國際審計與鑒證準則理事會（iaasb）頒布了新風險準則，以推動風險導向審計的變革。現代風險導向審計作為一種新的審計方法更作為一種新審計理念，成為備受審計職業界關注的熱點。它代表了現代審計方法發展的最新趨勢，是社會經濟發展的必然要求。本文對風險導向審計在風險管理中的應用進行了探討。
一、風險導向審計應用中存在的問題
（一）注冊會計師的綜合素質存在較大的差距
實施現代風險導向審計方法，要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識，也要掌握管理知識、行業知識和法律知識等，還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前我國會計師事務所90%以上的業務是審計業務和會計業務，沒有經濟、法律和管理方面等多元化的背景。注冊會計師不了解企業的經營狀況，不了解相關行業，不懂得管理、行業等方面的知識，不具備運用數理統計方法的能力。這些都不利于現代風險導向審計方法的實施。
（二）相關數據積累不夠，信用體系不盡完善
實施現代風險導向審計方法，注冊會計師必須要掌握宏觀環境、監管環境、行業狀況以及企業經營戰略等方面信息，判斷企業的誠信，評估企業的經營風險，則要求會計師事務所應該建立功能強大的數據庫，以滿足注冊會計師了解企業的戰略、流程、風險評估、業績衡量和持續改進的需要。現階段我國很多企業的會計信息嚴重失真、公司治理和內部控制很不完善，注冊會計師對行業風險和企業經營風險缺乏了解，數據積累嚴重不足。另外，我國的信用體系還沒有完全建立起來，沒有信用指標，很難判斷企業的誠信。由于數據積累不足和信用指標的缺乏，影響了現代風險導向審計方法的實施。
（三）審計成本有所增加
實施現代風險導向審計方法，首先需要培訓注冊會計師，使他們熟悉業務流程等有關方面的知識，這就需要有一定的投入。實施現代風險導向審計方法初期，在審計計劃階段和執行控制測試階段，注冊會計師關注的范圍擴大，程度加深，必然導致工作時間和審計成本的增加。會計師事務所總是要講求成本與效益的，成本能得到補償是實施好新的審計模式的前提。在會計市場競爭激烈的情況下，成本的增加往往不可能與收費的增加同步，這就有可能因為注冊會計師實施的實質性程序有限，在沒有發現內部控制存在缺陷或測試內部控制不充分的情況下，增加審計風險。
（四）建立風險評估體系中的問題
審計風險評估體系的設計雖然有其可行性的分析，但是一定的程度上仍然存在大量的需要解決的問題。①在指標體系設計中，應該包括非財務指標，多設計出新的非財務指標，并要注意財務指標與非財務指標的相互協調。新的評估指標體系還應同時兼顧企業經營過程和結果，應包括反映企業人力資源素質變化及人員周轉的指標，應與企業競爭策略相結合，應該做到短期效益與長期效益相結合，尤其應該注重設計反映長期效益的指標。②盡管非財務指標很重要，但為了避免非財務指標主觀性和易于操縱的特點，企業應該考慮加強這些非量化的財務性指標的可行性。③根據權變理論，當企業的競爭策略、經營環境改變時，指標體系也會隨之變化，即應隨時評價指標體系的適用性，所以所建立的新的評估體系應該有一定的靈活性。④風險導向審計在我國還剛起步，我國當前事務所法律風險普遍很低，審計人員缺乏運用風險審計技術提高審計質量的動力，加之比較完善的風險審計運用方法尚未形成，短期內還很難提供高質量的風險審計技術。
二、風險導向審計在風險管理應用中的策略
（一）大力提高注冊會計師職業判斷能力
審計是一種依靠經驗和知識進行判斷的職業，審計風險要素的評估、審計證據的收集等，都主要依靠注冊會計師的職業判斷，存在很強的主觀性。注冊會計師的職業判斷是審計工作不可或缺的關鍵因素，并對審計質量產生重要影響。而我國注冊會計師一般專業知識較扎實，但缺乏豐富的職業經驗，職業判斷水平不高，特別是在涉及審計風險的時候。因此，應通過后續教育和工作培訓來強化注冊會計師的風險意識，增強注冊會計師在審計風險評估和控制方面的職業判斷能力，使其以應有的職業謹慎態度和超然獨立性執行審計業務，從而降低審計風險。
（二）做好新的審計風險準則的銜接和培訓
職能部門應加大對新審計風險準則和方法的宣傳與培訓，讓會計師事務所和社會公眾理解和接受新的風險審計準則和方法。對審計人員的培訓不僅應該包括審計風險準則的內容和要求，還應包括審計小組人員配備、風險評估技術、新進員工的培訓和后續教育等相關內容。對社會公眾而言，審計職業應該積極地估計公眾的預期，盡可能地使社會公眾了解財務報表審計不是舞弊審計，審計人員只是對財務報表提供高可靠性的保證，并不是專門追查舞弊。
（三）通過參加職業責任保險抵御審計風險
由于獨立審計是一個具有高度社會責任和高度執業風險的行業，會計師事務所即使已足夠重視對審計風險的管理，也仍要承受一部分風險。而且隨著與審計相關的法律制度的建立健全，會計師事務所的民事賠償責任不斷增大，因此，會計師事務所應采取一定措施抵御審計風險。我國大部分會計師事務所采取了提取執業風險基金的做法，把審計風險引起的損失平均分攤到各個時期，在會計師事務所內部化解的方法。而國際會計師事務所通行的做法是參加職業責任保險，它可以將注冊會計師行業的資金積累起來，由全行業共同承擔職業風險事故造成的損失，發生事故后的賠付能力可以滿足社會公眾的需要。這樣，不僅可以提高自身的風險承受能力，而且也是對社會公眾負責的表現。
參考文獻
[1]中國內部審計協會， 內部審計理論與實務[m]北京：中國石化出版社，2004
[2]蔡春，趙沙，現代風險導向審計論[m]北京：中國時代經濟出版社，2006
隨著改革開放、社會主義市場經濟發展和審計環境日趨復雜化,審計風險已成為一個無法回避的問題,尤其經濟責任審計的特殊性決定其審計的風險尤為突出。了解、認識經濟責任審計風險的成因,才能在經濟責任審計工作中進行有效的防范,提高經濟責任審計的質量。
1.1產生經濟責任審計風險的內在因素
(1)審計程序的實施不合理。審計機關出于各種主觀或客觀的原因,導致審計機關要在各個階段、各個單位合理分配技術力量,審計人員嚴格實施審計程序進行審計產生一定的困難。一旦簡化了審計環節,減少了必要的審計力量,就會導致審計風險的產生。
(2)審計材料不規范。審計材料不規范,條理混亂,語言不清,詞不達意,不能如實反映客觀存在的問題,或語言絕對化、含義模糊等,都會造成經濟責任審計產生風險。
(3)審計證據不充分、復核不嚴謹。審計復核,也就是后續審計,是審計結果進行的復核和再次檢查,是一種亡羊補牢的補漏措施。而審計復核只是走走過場,相關人員工作態度不端正,工作作風不嚴謹,導致加大審計風險產生的可能。
(4)審計人員綜合素質低。經濟責任審計涉及面廣,要求審計人員不僅要具備查賬能力,還要熟悉宏觀經濟管理知識以及相關的政策法規,具備綜合判斷分析能力等,但是目前大部分審計人員的業務素質不夠全面,嚴重制約和影響審計工作的質量。
1.2產生經濟責任審計風險的外在因素
(1)審計對象的復雜性。隨著經濟管理體制改革的深化,經濟結構的不斷調整,經濟活動日益復雜,而經濟責任審計的難度加大,風險也就隨之增大。在我國人們受到幾千年封建思想的影響,法制觀念淡泊,被審計單位或領導復雜的社會關系可能會阻礙正常審計工作的順利開展。社會關系復雜,審計風險就越復雜。
(2)被審計單位內控制度不完善。各單位內部規章制度的建立與執行程序是否嚴格、清晰、有條理影響到該單位所提供的資料的準確性和可靠性,對經濟責任審計產生一定的影響。
(3)審計技術方法的局限性。審計工作本身在不斷發展,審計技術為了適應審計工作也隨之不斷發展,然而目前的審計技術方法弊端突出,已遠遠不能適應現代審計的要求。
(4)審計法律法規制度的不完善險。改革開放以業,我國的審計法律法規不斷建立健全,但仍然不能形成一套完全適應當前經濟形勢和經濟活動的完善的法律法規體制,這就給審計人員的審計工作帶來困難,產生了一定審計風險。
2經濟責任審計風險的防范對策
防范和控制經濟責任審計風險關鍵是提高審計工作質量,避免和預防引發事件,堅持“積極穩妥,量力而行,提高質量,防范風險”的經濟責任審計工作指導原則,采取各種措施對審計質量進行有效的控制,才能提高審計檢查質量和評價質量。通過責任審計風險成因的明確,我們要想防范經濟責任審計風險,就必須采取有力的措施和對策。處理經濟責任審計風險,應從預防階段開始。
2.1建立健全各項法律法規、制度、避免審計風險
經濟責任審計是一種監督領導干部經濟管理行為的有效手段。隨著《審計法》的假改,經濟責任審計制度的確立,經濟責任審計將從由政策推動轉化為法制推動。但是,仍需制定和健全各項法律法規和指標體系,使得經濟責任審計有法可依,執法必嚴,由其重要的是完善審計評價指標體系,這樣才能提高并逐步完善經濟責任審計實踐的規范性,從而使經濟責任審計成為一項對于領導干部的強有力經濟監督形式。
2.2履行相關審計程序,減少審計風險
嚴格的審計程序是確保審計行為合法和審計質量可靠的前提。在審計準備階段,審計立項必須有受托依據,審計方案的編制必須詳細、認真,做好事前調查,深入了解被審計單位的基本情況,下達審計通知書必須嚴格遵守國家經濟責任審計法規的日期要求;在審計實施階段,應貫徹”雙向承諾制度”;在審計終結階段,形成審計意見和出具審計報告前,要征求被審計單位及其領導千部的意見,允許提出異議,并把好審計工作底稿和審計結論的復合關。
2.3有效利用社會審計、內部審計的工作成果
部分工作委托給社會審計執行,以彌補國家審計資源不足的缺陷。利用社會審計的結果資料。國家審計機關應當與相關的會計師事務所進行聯系與溝通,在了解會計師事務所及注冊會計師獨立性及專業能力的基礎上,進一步實施針對性的審計程序,以證實并獲得客觀可靠的審計證據。
2.4加強教育和培訓,增強審計人員風險意識
經濟責任審計要求審計人員具良好的綜合素質、政治修養和道德品質。各級審計機關要提供必要的職業培訓,開展后續教育,組織審計人員進行審計理論研討,審計部門還應培養審計人員良好的審計風險意識,提高其在復雜的審計中靈活、有效的控制各種誘發的能力,正確地對待自各方面的干擾和壓力,為社會主義現代化建設服務。
2.5加強審計風險的理論研究,完善審計手段
各級審計機關應該充分認識到經濟責任審計的重要性和緊迫性,加強審計人員對經濟責任審計風險的認識和理解,從理論上為預防和控制審計風險提供指導;同時,鑒于當前審計手段的落后狀況,要因地制宜、因時制宜進行審計方法的不斷創新,使經濟責任審計工作真正做到國家審計與內部審計、社會審計相結合。
參考文獻:
[1]李鳳鳴.審計學原理[M].北京:中國審計出版社,2000.
[2]朱錦余.趙新杰.經濟責任審計[M].東北財經大學出版社,2002.
[3]蒙貞.淺談經濟責任審計風險控制[J].科協論壇,2007,4(下).
[4]鮑琛.洪曉平.淺談企業領導干部經濟責任審計[J].安徽審計,2007(11).
[論文摘要]本文對我國內部管理審計的相關問題進行了闡述，分析了我國內部管理審計的發展現狀，并提出了建議。
一、內部管理審計概述
內部管理審計是對組織內部的各種管理活動進行獨立的、客觀的、綜合的、建設性的、面向未來的檢查和評價，以幫助企業經理改進決策、提高獲利能力和經營能力，更好地完成受托管理責任。
從定義可知，內部管理審計的核心是幫助經營者提高生產效率和獲利能力，職能是咨詢性和建設性的，而不是執行性的，是一個系統的調查、分析和評價過程。審計師必須是獨立的，其職能應有外部的性質即審計師不能成為受審部門的一員。
二、我國內部管理審計存在的問題
在西方發達國家，內部管理審計已經成為內部審計的主流，但在我國仍屬于新生事物，存在如下問題：
1．沒有充分認識到管理審計在企業內部治理中的作用。許多企業模仿國外實行了管理審計，但大多數企業內部審計的主要功能還是履行監督職責，主要任務還是審查財務收支的真實性、合法性，審計重點仍在財務收支。而管理審計作為一種獨立、客觀、公正的約束和評價機制，其在公司治理結構中的管理職能尚未得到充分認識和重視，使得審計領域、范圍受到限制，管理審計發展受到影響。
2．內部管理審計法規體系缺失。政府審計和民間審計分別有《審計法》和《注冊會計師法》作為法律依據，而關于內部管理審計的法規卻是一片空白。內部審計人員在進行管理審計時，只能依據經驗和知識進行分析判斷，在一定程度上影響了內部審計結論的權威性和準確性。
3．內部審計對象的特性對內部管理審計形成挑戰。隨著社會主義市場經濟體制的建立和完善，企業集團、股份公司等大型企業的出現、企業內部管理層次增加使得內部管理審計對象復雜化。同時由于企業的資產重組必然涉及兼并和收購、改制和重組等問題，為審計對象開拓了新領域。凡是對企業商業利益和持續經營有影響的管理因素都是內部管理審計的重要內容。內部管理審計事項的復雜性和隱蔽性往往會增加內部審計的難度，使內部審計人員難以做出正確判斷。由于內部管理審計事項與企業生產經營活動聯系密切，一些敏感事項涉及的人事關系復雜、舞弊手段隱蔽，內部審計人員取證難度較大。
4．審計程序和方法的不確定性影響管理審計結果的正確性。傳統的詳細審核方法成本很高，逐漸被淘汰。由于現代審計強調成本效益原則，審計人員可能會舍棄一些對審計結論影響不大但耗時費力的審計程序，這可能導致管理審計結論出錯，有可能誤導管理層的決策。
5．審計人員的素質不能滿足管理審計需要。（1）審計人員綜合素質不高。企業現有審計人員多是從財會崗位轉過來的，對財務、會計等專業知識比較熟悉，而對現代管理等知識相對欠缺，不能滿足現代管理審計發展的需要。（2）審計人員的獨立性不夠，影響了其發揮管理審計作用的積極性。審計人員在參與企業管理活動，開展審計業務時，或多或少地受到管理者的暗示，或者審計人員迫于某種壓力，不能充分揭示管理者的失誤而帶來的后果，這必將使審計的效果和評價大打折扣。（3）審計人員在數量上還不能滿足企業進行管理審計的需要。有些企業審計人員本來就不多，有的還到其他單位住勤，有的離職學習，又得不到及時補充，因此，在數量上就明顯不足。
6．審計信息的不足導致內部管理審計的廣度和深度不夠。當今的企業日益集團化，管理層次化，其參與企業管理活動的范圍必將受到限制，從而難以實現對管理信息的占用，更無從提出改善管理的建議和措施了。
7．企業的內部管理審計風險意識較為薄弱。所謂內部管理審計風險，是指企業內部審計組織或人員對具有重要影響的經營管理活動進行審計后發表不恰當審計結論的可能性。內部管理審計風險的形成因素，主要由三方面構成：客觀因素、主觀因素和審計方法的選擇。在企業內部管理不斷市場化的今天，隨著內部審計所面臨的審計環境、審計內容、審計目標、審計方法的轉變，重新評估內部管理審計風險十分必要。
三、幾點建議
1．管理層應高度重視內部管理審計的作用，認識到這是一種面向未來的，以改進管理為導向，以審查受托管理責任為己任，有別于傳統財務審計的審計類型。
2．盡快建立健全內部管理審計法規體系，開發管理審計標準。管理審計標準是審計人員對被審計事項進行評價的依據。國家可以制定一個指導所有行業的內部管理審計框架體系，企業可以在大框架體系內，由內部管理審計機構自行開發適合本企業的管理審計標準。內部審計人員只有在建立了一整套適合本企業的管理評價體系之后，才可對被審計事項進行評價，使內部管理審計工作有法可依、有章可循。
3．對內部審計人員在人員、經費方面予以支持。有條件的企業，可以設立審計委員會，配備總審計師，并且在經費上予以傾斜。在人員的配備上，各種專業特長的人員都應齊全，以便全面監督企業的管理活動，服務于企業。確立內部管理審計的周期。目前，我國的內部管理審計工作可以每兩年進行一次，而且應當將審計工作分散在平時，分期分批的進行，以便避免審計工作過分集中。
4．不斷充實和提高內部審計人員素質、建立管理審計師考核或考試制度，形成高素質的管理審計師隊伍。首先，加強對審計人員的培訓包括對其進行后續教育。其次，在機制上、制度上保證審計人員的獨立性。可從社會上聘請外審人員參與企業的審計項目，以保證審計的高度獨立性。或者，可以建立一個內部管理審計事務所等中介機構，為那些沒有實力的企業提供服務。
5．靈活運用審計方法，提高審計效果。在審計過程中，要選準審計的重點內容和事項，找到切入點，從中發現控制的薄弱環節，有針對性地運用審計方法，多角度地分析問題產生的原因及后果，捕捉改進企業各項經營管理的信息，推動企業發展。在運用計算機輔助審計方面積極進行探索，改變傳統的審計方法和思路，拓展和延伸審計的廣度和深度，為適應現代企業的迅猛發展，面對信息革命的挑戰，必須將信息技術與審計業務相結合，將數據審計與系統審計相結合，將傳統方法和技術創新相結合，提高審計的效率和效果。
6．強化內部審計人員的風險意識。內部審計人員是內部管理審計工作的具體執行者和操作者。強化他們的風險意識，對控制和防范內部管理審計風險有至關重要的作用。在審計的計劃階段，要認真評估管理控制的控制風險；在審計的實施階段，要依法收集和認定審計證據，并且盡最大努力保證審計證據的客觀性、合法性和充分性；在審計的報告階段，對審計意見的表達應當留有余地，避免使用絕對化的語言等。
總之，企業應當結合本企業的實際情況，有效利用內部管理審計為增加本企業價值作服務。
參考文獻
[1]王光遠，關于內部管理審計的外部化問題，財會月刊，2002.04，3-4.
[2]程業炳，關于內部管理審計若干問題的研究，技術經濟，2005.02，36-37
[3]崔志華，加強內部管理審計提升內部審計職能，會計之友，2006.06，54
一、 美國大學的內審機制
1、審計部門的機構設置與職責。美國大學的審計部門通常獨立于財務部門，業務上需要向主管行政、財務工作的校長匯報工作，并且可以直接將重要審計結果匯報給校董會。審計部門在維護學校資產完整、提高資金使用效率、捍衛學校聲譽方面起著不可替代的作用。雖然審計部門在規模上屬于一個較小的單位，約10人左右，但在高校正常有序的運轉中執行著非常重要的任務。
高校審計室的職責范圍包括檢查和評估政策、程序和系統，以確保信息的可靠性和完整性；政策、計劃、程序、和規章的遵循程度較高；保護資產的完整；、有效地使用資源。
2、內部審計的作用。高校內審部門的主要作用不僅限于審計的功能，更重要的是管理職能。高校審計室通過執行審計的符合性和實質性測試程序，進行相關的指標，提供恰當的改進意見，提高被審計單位人員的職業道德，促進他們更好地履行相應崗位的職責。審計部門是學校管理職能部門之一，審計人員應該更客觀地站在學校和校長的立場上提供客觀、公正的意見。正如國際內部審計師協會對內部審計所界定的含義，“內部審計是多面手，專長于有效率和效果的給單位帶來益處。”高校內審部門更是如此，審計人員不僅應該精通審計、學校的各項規章制度和財經管理辦法，更要熟悉國家相關的法律法規，擅長高效率地平衡風險和控制。在美國高校中內審的具體作用包括開展內部審計；提供內部控制相關的咨詢服務；專項調查；風險評估和控制。
3、風險評估。風險評估這一在美國高校內部審計中相當廣泛。
如康奈爾大學，每3年審計部門就要幫助確定大學內部控制程序存在缺陷的風險。首先，學校被分為很多可以審計的獨立單位，有74個單位。然后，對諸如規模、業務復雜性和外部環境等風險因素的進行評估。通過評估對這些單位打分，審計部門再基于這些風險評估結果決定審計哪些單位。低風險的單位只需定期進行有限范圍的評論，審計部門通常將較多時間分配在高風險的單位。同時，注重內審與外審的一致性。
又如，耶魯大學通常也對其內部單位進行風險評估，并按照次序排列風險，集中高風險的項目優先審計。管理者也可以根據評價結果設計內部控制系統，控制系統既有預防性的也有檢查性的。前者試圖阻止不期望的行為發生，這種事先的控制有助于阻止損失的發生；后者試圖檢查出不期望發生的行為，檢查性的控制目的是提供損失發生的證據。這兩種類型的控制都是必要的內部控制系統。從道德觀點看，預防性控制是必須的，因為它屬于事先的活動并且強調道德因素。然而，檢查性控制也至關重要，它提供了預防性控制是否起作用的證據，并且減少了損失發生的幾率。
4、健全的大學內審組織。在美國，大學內部審計機構通常會接受大學審計師協會（ACUA）的管理和協調，ACUA成立于1958年，是一個國際性專業組織，為美國及其他國家的500家高等教育機構提供服務。首先，ACUA為高校內審人員提供后續教育的機會、調整高校內審的規章制度和風險管理。其次，ACUA也對大學之間的內審工作進行一定的協調。每隔幾年，大學之間的審計機構會進行交叉審計，這種“同等級別的交互審計”過程也利用內部審計協會指定的規章制度開展審計工作，并對審計中發現的和提出的建議出具審計報告。最后，ACUA有自己的學術刊物，并以此鼓勵高校內審人員積極從事內審方面的工作，為高校內部審計機構之間交流工作經驗提供了一個平臺。
二、國內高校內部審計工作的現狀
1、獨立性不強。在我國，高校審計部門是輔助高校內部管理的機構，稱之為“審計室”或“審計處”。通常高校的治理結構是黨委領導下的校長負責制。業務上，審計部門接受主管財務的副校長管理，同時接受國家審計機關和上級主管部門內審機構的業務指導和檢查，高校審計室的負責人需定期向主管財務的副校長匯報工作；行政上，有些高校的審計部門隸屬于紀檢部門，甚至與紀檢部門合在一起；也有些內審部門隸屬于財務部門。過甚密切的行政關系更難保證審計人員的獨立性。
2、審計對象復雜化。改革開放以來，高等院校對推動經濟發揮很大作用，國家也加大了對教育經費的投入，學校的經費來源越來越多元化，既有政府部門的教育經費撥款、科研經費撥款，團體和的合作研究項目撥款，也有各種開展非獨立經營活動取得的經營收入，對外的投資收益，捐贈收入以及學費收入等。各種資金在財務上可以做到單獨立項、單獨核算，然而實際使用時很難分清一項經費支出的歸屬。如何既有效率又有效果地利用好這些資金，審計監督的力度還有待加強。
3、審計風險加大。高校的審計風險主要來自四方面。第一，各種資金的提供者開始要求內審部門或外部審計機構對相關報表進行審計，一經發現存在弄虛作假、截留、挪用、擠占項目經費等違反財經法紀行為就會采取停止撥款、終止任務、追回經費等嚴厲處罰。為了規避風險，銀行對賬單及一些對外報表也紛紛要求內審部門進行審簽，這無疑增加了內審人員的執業風險。第二，自高校實施會計集中核算以來，逐漸確立了事業單位“大收入、大支出”的觀念，實行全收全支的新收支管理模式，將所有來源的收入和支出全部納入預算管理。預算內外資金統一核算，強化了會計監督。但是收支審計范圍的擴大直接增加了審計的工作量，內審工作重點需要由過去的查錯防弊和對內部控制制度進行評價的審計逐漸轉變為“風險基礎審計”。第三，內審部門的工作通常來自于學校組織部和財務副校長的行政安排，審計人員大多數時候沒有選擇被審計單位的權力，因而風險高領域不能被及時發現。第四，隨著高校會計電算化的普及和應用，機信息系統更新、刪除可以不遺留任何痕跡，會計人員舞弊行為不易被發現，審計人員的檢查風險也隨之增加。
4、高校內審缺乏統一的組織機構，學術研究開展的深度不足。高校內審仍缺乏專業性指導和研究，相關人才較為稀缺，一個全國性的、專業的教育系統內部審計協會亟待醞釀，以從事高校內部審計工作的探討、教育系統內審規定的修訂、對在崗內審人員的業務培訓及后續教育，規范高校內審人員的工作。近20年會計審計的已經相當成熟，但主要集中在對股份公司的研究。至于高校會計審計的研究工作則進展緩慢，論文數量和質量都處于偏低水平，缺乏理論的指導，內審工作很難應對教育系統內日益涌現的經濟難題。
三、中美高校內審比較的啟示
1、建立完善的高校治理結構。構架以法人財產權為基礎的高校法人治理結構，可以視為當前我國高等體制改革的一種初步思路。一方面，依法將國家或其他投資者（舉辦者）對高校的財產終極所有權同高校自主辦學的法人產權相分離，前者通過國家宏觀管理和有效監督來實現；后者通過高校依法對法人財產享有占有、使用、支配、處分權來體現。這既可鞏固暢通的社會參與機制和籌資渠道，又密切高校、國家和社會的聯系；另一方面，也促使高校依法在吸納多方投資后形成獨立的法人財產，成為國家或社會所有、高校自主經營和自求的獨立民事權利和民事責任主體，在真正、完全意義上享有在國家政策引導、遵循教育下的獨立辦學自主權，并在此基礎上構建新的法人治理結構。其次，重新審視董事會制，克服以往探索中的種種偏差，如輿論界要么將其視為籌資“手段”，要么無限泛化其功能定位。只有這樣才能促使董事會制真正體現改革價值，發揮應有效用。
2、由“把關型審計”向“管理型審計”轉變，發揮內審的管理職能。高校的內審工作不能僅局限于查賬，應該充分利用熟悉學校規章制度及財務狀況的優勢充當一個“好參謀”。這應該體現在計劃、組織、領導、協調和控制五個職能上。在現行的教育體制下，有了管理的框架，要讓管理得到強化，得到有效實施和不斷完善，就需要內審的支撐。在學校內部的各種職能部門中，內審地位超脫，最適合擔任這一角色。這正是國際上管理界而不是審計界首先提出開展“管理審計”的原因所在。
[關鍵詞]風險導向內部審計；內部控制；風險管理
一、風險導向內部審計的含義
風險導向內部審計是指內審人員在審計過程中。通過對企業風險的評估來確定審計范圍和審計重點，并評價和改善企業的風險管理和內部控制，從而實現企業價值的增加。風險導向內部審計以企業的風險為導向，擴大了審計的范圍，促使內審人員從被動承受審計風險轉變為主動控制審計風險。
1997年，McNamee和Selim等學者就提出了風險導向內部審計這種新范式，在他們的研究下，內部審計的作用從原來的“獨立的評價職能”，轉變為“整合風險管理和內部控制”。在我國，2005年出臺的《內部審計具體準則第16號――風險管理審計》中，規范了內審人員對內部控制中風險管理狀況進行審查與評價，該準則的實施標志著我國內部審計已經向風險導向內部審計階段發展。
二、風險導向內部審計的特點
與傳統的內部審計相比，風險導向內部審計有其自身的特點，并且也順應了現代經濟發展和企業管理的需要。
(一)擴大了內部審計的范圍
傳統的內部審計經歷了從財務導向審計、業務導向審計到管理導向審計的過程，相應地，審計對象的范圍在不斷擴大，從最初的主要涉及財會事項，到適當涉及業務事項和逐步擴展到各項業務活動，最后到包括企業內部的各種管理活動。在此過程中，內部審計已由對具體業務控制的低層面轉向了對管理目標和管理決策監督的高層面。風險導向內部審計是內部審計發展的第四個階段，進一步擴大了審計范圍，它幫助企業評估各種風險，并利用各種方法幫助企業降低和避免風險。
(二)增加了對風險的關注程度
與傳統的內部審計相比，風險導向內部審計是將風險管理、公司治理和內部控制融于一體的綜合審計，這種綜合審計更加關注在公司的治理結構和內控制度中，發現風險和對其進行管理。傳統的內部審計是對風險的事后評價和反饋，是在確認公司治理結構和內部控制的薄弱環節之后，提供信息以幫助企業完善管理。而風險導向內部審計是對未來的預測，它以風險為導向，將內部審計與企業經營目標緊密連在一起，將事后評價反饋延伸到事前和事中。
(三)提高了與企業整體目標的契合度
傳統內部審計通常采用“控制――風險――評價控制目的是否實現”的路線，即先測試內部控制，其次才是評估其風險和考慮內部控制是否充分有效，風險的大小僅用于表明內部控制的有效性，這種模式使得內部審計與企業的目標越來越遠。而風險導向內部審計采用的路線是“目標――風險――控制”，首先確定企業的目標，然后對能夠對該目標產生影響的風險進行分析和控制。這種模式使得內部審計所提供的服務更加貼近于企業目標。
三、從風險導向內部審計角度看法國興業銀行巨額虧損案
法國興業銀行是世界上最大的銀行集團之一。自2007年起，法國興業銀行的交易員Jerome KervieI憑借其對銀行監管交易流程的了解，沖破銀行內部的層層監控進行非法交易，對歐洲股指期貨投下巨注。導致該銀行出現71億美元的巨額虧損，成為迄今為止由單個交易員所為的最大一樁案子(令英國巴林銀行破產的Nick Leeson造成的虧損額為9.16億英鎊)。
許多專家對法國興業銀行事件的出現進行了分析，包括金融衍生品的“罪惡論”，交易人員的“天才論”，監管體制的“缺陷論”。其中，最后一種說法得到較為廣泛的認可：銀行內部董事會理應行使的各種權力常常流于形式，內部監管形同虛設；而外部的監管部門又受制于內部行政部門的牽制，很難將職能行使到位。正是由于這樣內外部監管體制的弊病。最終才使得法國興業銀行出現了巨大的危機。
雖然存在上述這些原因，但并不代表我們就無能為力。如果可以將企業的風險導向內部審計準確運用的話，法國興業銀行的巨額虧損案還是完全有可能避免的。
首先，風險導向內部審計和傳統內部審計最大的不同點就在于，風險導向內部審計首先分析實現企業目標的風險，然后分析相關的控制是否對風險進行了適當的管理。法國興業銀行的內部審計人員在評估相關風險時，應考慮到交易員的違規操作是直接影響企業目標的實現的，因此交易員是否進行違規操作應是內部審計的重點。然而，交易員Jerome KervIel自2006年起就已經進行了小額的違規交易，卻沒有被及時發現和制止。內部審計人員身在企業內部，與外部審計或者內部審外包相比，有著獨特的優勢，他們有能力、也有義務及時發現這種小額違規并加以制止，從而最終阻止巨額虧損案的發生。
其次，風險導向內部審計的另一優點就是充分利用內部審計人員的自身優勢加強對內部環境的分析，即風險評估是建立在對控制環境科學合理分析的基礎之上。法國興業銀行的內部審計人員在評估相關風險時，應充分結合企業的經營管理理念和文化氛圍。法國興業銀行“重視利益忽視風險”的經營管理理念以及“業績至上”的企業文化，導致了交易員們想方設法通過風險投資來提高業績，并且在這種氛圍下，常規的監督機制，如可以由后臺結算部發現的異常交易行為，往往即便是有所察覺也可能被忽視，正如交易員Jerome KervieI自己所說的“我不相信上級主管沒有意識到我的交易金額一不過只要我們賺錢，見好就收，就不會有人說什么”。內部審計人員身處企業內部。對企業的經營理念和企業文化較為熟悉，如果能夠及時就企業文化和經營理念上的缺陷與有關部門進行溝通，也許可以避免巨額虧損案。
最后，風險導向內部審計的一個重要原則就是根據影響目標實現的風險大小確定審計的范圍和資源配置，并注意對企業業務活動的重點風險領域進行全程監控。法國興業銀行的內部審計人員，應該準確的劃分一般風險領域和重點風險領域，顯然金融衍生品的交易和高技能人員的交易是高風險領域，將兩者相結合的交易更是重中之重。然而該銀行內部的風險控制體系大多是針對常規問題設計的。對于像Jerome Kerviel這樣高技能的交易并無實質性的監控。內部審計人員身處企業內部，對人員狀況和經營狀況比較了解，應該對這些高風險的領域進行隨時監控和重點分析，并及時向有關部門提供相關建議，就很有可能避免巨額虧損案的發生。
以上分析說明，內部審計人員如果將風險導向內部審計深入到企業業務活動的事前、事中以及事后的全程控制之中，法國興業銀行的巨額虧損案是很可能避免的。
四、對我國風險導向內部審計發展的幾點建議
為完善和加強我國風險導向內部審計，可以從以下幾方面著手。
(一)積極推進向風險導向內部審計的轉變
風險導向內部審計是在現代高風險經營環境下應運而生的，它可以幫助企業規避風險、轉移風險和控制風險，從而提高企業整體效應。在國際上，現代內部審計大多采取風險導向的審計方法，內部審計工作的開展緊緊圍繞風險的防范，對于重要領域進行重點、深入的審計。在我國，企業經營管理水平和內部審計發展參差不齊，風險導向內部審計還沒有被普遍接受和應用，因此，要盡可能的在全國范圍內樹立風險意識，貫徹風險導向內部審計理念，積極推進我國企業的內部審計向風險導向階段過渡。
(二)逐步提高內部審計人員的專業素質
內部審計人員需要具備較高的專業知識和良好的人際關系處理能力。在西方國家，大多企業都非常重視內部審計工作，內部審計人員一般都占到了員工總數的5％，同時也非常注重對內部審計人員的素質和技能的培養。2007年公布的一份對美國500強公司內部審計人員的抽樣調查資料表明：在企業內部審計人員中，約有56％的人獲得了專業證書，如llA、CPA等：有90％以上的人獲得了大學以上學歷；每年計劃交流12％至18％的審計專業人員到公司的其他重要部門工作。在我國，結合目前內部審計力量薄弱的實情，需要采取切實有效的措施來提高內部審計人員的素質和技能，包括：加強職業道德教育、培養良好的風險導向內部審計氛圍、加強內部審計人員的后續教育和培訓等。
(三)大力發展風險導向內部審計的電算化
開發計算機輔助審計軟件。可以使內部審計工作更加客觀、公正。在當前會計電算化廣泛普及的情況下，利用計算機，可以使內部審計人員對企業的風險狀況進行更有效、更及時的監控。同時，利用統計分析軟件可以更加靈活地進行風險評估和分析。
[參考文獻]
[1]嚴暉.風險導向內部審計若干問題研究[D].廈門大學博士論文，2004
[2]王波.劉繼紅.杜芳關于商業銀行開展風險導向內部審計的思考[J]，黑龍江金融。2009(11)
[3]王晶.風險導向內部審計對人民銀行內部控制工作的啟示[J].華北金融，2009(8)
論文摘要：隨著經濟全球化趨勢的日益加深和我國資本主義市場經濟的不斷發展，加強企業內部控制建設正成為大勢所趨、潮流所向。內部控制評價是內部控制的重要組成部分，也是保證內控制度發揮作用的重要方法。從內部控制評價出發，以COSO內部控制整合框架為基礎，首先回顧了內部控制及內部控制評價理論的發展演變，繼而分析企業內部控制實施存在的問題，并提出建立健全內部控制評價體系的我見。
論文關鍵詞：內部控制評價；內部審計；COSO框架
1 內部控制評價理論
1.1 內部控制概述
（1）內部控制溯源。
①“內部牽制”階段。
一般認為，20世紀40年代以前的時期屬于“內部牽制”階段，是內部控制的萌芽時期。內部牽制是指將一項業務交由多人去執行，同時規定業務的交叉檢查或交叉控制，客觀上造成了業務執行者之間相互牽制的關系，從而減少了錯誤及舞弊行為的發生。
②“內部控制制度”階段。
20世紀40年代末至80年代，在內部牽制制度的基礎上逐漸產生了內部控制制度的概念。內部控制制度階段主要以內部會計控制為核心，重點在于建立健全規章制度。
③“內部控制結構”階段。
20世紀80年代末至90年代初，“內部控制結構”階段跳出了“制度二分法”的限制，不再區別會計控制和管理控制，并強調了企業經營活動中控制環境的重要性，被認為是內部控制理論研究上的突破性成果。
④“內部控制整合框架”階段。
20世紀90年代開始，隨著財務舞弊案件的頻頻發生，監管部門出臺了一系列指導性法規文件，內部控制理論研究步入成熟時期。
1992年，美國“反對虛假財務報告委員會”下屬的發起機構委員會頒布了《內部控制——整合框架》（即COSO報告），并于1994年進行增補，COSO報告堪稱內部控制理論發展上的又一里程碑。
（2）內部控制的發展：《薩班斯法案》。
2002年，美國國會通過了《薩班斯法案》。縱觀整個法案，最主要的是對企業內部控制提出新的更嚴格的要求，對企業內部控制及財務成果的披露提出更高更明確的要求，對企業內部控制體系的失效提出了嚴厲的處罰。
（3）內部控制的發展：企業風險管理框架。
2004年9月，美國正式頒布了《企業風險管理整合框架》，在內部控制整合框架的基礎上，該框架將企業風險管理的要素增加到八個：內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通以及監控。
1.2 內部控制評價的基本概念及發展歷程
內部控制建立之后，企業應該定期對內部控制的有效性進行自我評價。內部控制有效性是指企業建立與實施內部控制能夠為控制目標的實現提供合理的保證。因此，為促進企業全面評價內部控制的設計與運行情況，規范內部控制評價程序和評價報告，財政部等五部委專門制定了《企業內部控制評價指南》。指南第二條規定：“內部控制評價是指企業董事會或類似權力機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。”
（1）內部控制評價的產生與發展。
內部控制評價真正受到關注并得以發展，是與審計需求的不斷提高息息相關的。
①內部控制評價引入審計領域。內部控制評價最初受到關注，是因為外部審計師在審計實踐中發現可以將內部牽制系統的評價與審計范圍、重點等的確定聯系起來，利用這種評價可以減少工作量、提高審計效率。
②制度基礎審計下的內部控制評價。
19世紀40年代以后，隨著內部控制制度在企業內部逐漸形成，制度基礎審計也逐步發展起來。在制度基礎審計下，內部控制評價作為審計程序的一部分，其目標主要是為審計服務，確定審計范圍，提高審計質量和審計效率。
③風險導向審計下的內部控制評價。
20世紀中后期，隨著管理舞弊的盛行，審計人員面臨的審計風險越來越大，與此同時，不確定性的增加、競爭的激烈等因素導致了被審計單位面臨的經驗風險越來越大，制度基礎審計的弊端逐漸暴露，制度基礎審計已不再適合于新的環境。
2 內部控制評價概述 1 內部控制評價的內容
COSO框架將內部控制劃分為五個相互關聯的要素：控制環境、風險評估、控制活動、信息與溝通以及監控。
（1）控制環境。
控制環境是企業的基調和氛圍，是其他內部控制組成部分的基礎，決定著企業員工的內部控制責任意識，包括管理層的管理理念和經營風格、組織結構、人力資源政策及實踐、董事會和審計委員會的參與情況，以及權力和責任的分配等。
（2）風險評估。
風險評估是指對企業內外部相關風險進行識別、分析的過程。企業的生產經營活動處于動態變化的環境中，風險評估可以幫助企業管理者和內部審計人員在必要時采取行動來管理風險。
（3）控制活動。
控制活動是指一系列的政策和程序，存在于整個機構的所有職能部門，為管理層指令的貫徹執行及風險的有效管理提供合理的保證，具體包括批準、授權、查證、核對、經營業績評價、資產保全及分工活動等。
（4）信息與溝通。
信息與溝通立足于企業中信息的獲取和流通。溝通信息應該在企業的各個層面得以傳遞，以幫助企業管理層掌握公司運營情況，同時有助于企業員工更好的了解自己在內部控制體系中的責任，降低由于信息不對稱帶來的企業經營成本的提高。
（5）監控。
監控是指對內部控制體系進行評估，以保持其有效性。具體可以通過持續監督、獨立評估或兩者的結合來實現。 2 審計需求下內部控制評價的目標
內部控制評價目標隨著審計的發展而變化。早起的審計是以查錯防弊為目的，審計人員從公司的賬目、憑證出發，進行全面詳細的賬賬核對、賬證核對，在那時內部控制評價對于審計的作用尚未受到重視。
而在當今風險導向審計的需求下，內部控制評價目標是通過對控制風險的評價來確定相關的審計程序，從而控制審計風險。審計師的主要目標為向公眾揭示被審計單位諸如經營風險、現金流風險等潛在風險，揭示企業未來所面臨的不確定性，從而提高利益相關方的決策有效性，避免報表被誤讀。
2.3 內部控制評價在資本市場中的作用
（1）內部控制評價有助于發現并克服內部控制缺陷。
內部控制本身是不完善的，這不僅僅有制度本身的原因，也因為制度在執行的過程中存在漏洞。這就要求我們進行內部控制評價，找出內部控制的缺陷并有針對性地進行克服。
（2）內部控制評價有助于尋找并改善內部控制薄弱環節。
（3）內部控制評價有助于促進企業健康發展。
內部控制評價既是維持企業生存與發展的內在要求，也是促進企業成功的動力機制。內部控制評價提高了企業內部控制的執行力，有助于形成良好的企業文化、保證組織的核心競爭優勢，從而推動企業的健康穩步發展。
（4）內部控制評價的主要途徑。
內部審計是企業內部的獨立監督、評價活動，是企業內部控制評價的主要途徑。內部審計的評價職能體現在兩方面：一是可以對企業及各部門組織的經營活動進行分析判斷，從而幫助企業改進經營管理水平，增強競爭力；二是可以對企業內部控制的有效性進行評價，從而不斷完善企業的內控系統。
3 內部審計在內部控制評價實踐中存在的問題 1 對內部控制認識不足，內控意識薄弱
隨著全球金融危機的蔓延以及監管機構監管力度的加大，不少企業制定了內控制度，并組織企業內部控制的梳理工作，但大部分企業只是在形式上滿足監管機構的要求，并未將內部控制融入到日常經營活動中。事實上，多數管理者認為實施內部控制增加了運營成本，使得內控制度流于形式，管理層對內部控制的錯誤認識往往使得內控制度殘缺不全或是得不到真正意義上的應用。在這種條件下要求注冊會計師出具內部控制評價報告，存在很大困難，也達不到要求注冊會計師出具內部控制評價報告的最初目的。 2 內部審計職能弱化，獨立性較差
簡言之，內部審計是對其他內部控制的再控制，通過協助管理者監督控制政策和程序的有效性，以建立良好的控制環境。筆者曾經對企業內部審計實效性進行了問卷調查，其中43.3%的人員選擇了“一般”或“很差”，可見，我國企業內部審計獨立性較差，未發揮實質意義。究其原因，主要有幾下幾點：①由于資金及人事約束，我國內部審計機構一般依附于公司管理層，故而不能客觀、真實、有效地開展工作；②由于企業管理層的不重視，內部審計人員專業技能及綜合素質與內部審計的要求相差甚遠，難以正確識別風險，這將造成企業內控的弱化。 3 內部審計的評價標準傾向于定性標準，對內部控制的現狀反映不夠充分
我國以COSO框架為核心的內部控制體系已經建立，但并沒有對內部控制制度有效性評價提供實質性的指導，從而導致不同公司對內部控制有效性的評價缺乏統一的標準。大部分公司的內控評價規范也只是停留在定性標準，很難客觀、準確地反映企業內控體系的整體現狀，從而使得內部控制的實施效果大打折扣。
4 建立健全內部控制評價之我見 1 加強內控意識
大部分企業開展內部控制的最初動機都只是滿足監管機構的要求，由于其對內部控制的了解和認識不到位，導致內部控制收不到實效，從而造成成本的增加，卻得不到應有的收益，這在一定程度上更進一步使得管理者無法正確認識內部控制的作用。事實上，健全的內控體系將內控理念融入日常生產經營的方方面面，有助于各部門的高效運行及部門間的密切配合，可以更好地實現企業目標；其次，企業管理層可能僅僅考慮到實施內部控制的成本費用，而忽視了內部控制可能帶來的潛在收益。因此，企業應該由外部推動轉為內部主動，使管理者加深對內部控制內涵的理解，將內部控制無縫嵌入到企業業務活動之中。 2 提高內部審計的獨立性
[關鍵詞]風險 審計 問題 對策
一、引言
隨著市場經濟的發展，市場環境變幻莫測，導致企業面臨的不確定性因素不斷增加，重視風險、管理風險已經成為現代企業經營的迫切需求。風險管理對企業生存與發展的重要作用日益凸顯。為了確保風險管理的有效性，眾多優秀企業開展了風險管理審計。風險管理審計作為內部審計的重要組成部分，是以風險管理過程為對象，以保證組織目標實現為目標的審計。實施風險管理審計不僅有助于提高企業的風險管理能力，從而使企業可以更好地應對其內外部環境劇烈變化所帶來的不確定性，更有利于改進企業的內部審計工作，并提高內部審計在企業治理結構中的作用。
二、我國企業風險管理審計存在的主要問題
1.風險管理評估體系的建立尚不完善
我國企業風險管理審計尚處于起步階段，風險管理評估體系還沒有建立完善。大部分企業在實際工作中，一部分是以國家或行業的相關規定作為自身評估的標準;一部分是以企業自身的歷史理想水平作為標準;一部分是以企業自身對風險的認識作為標準。然而，這樣的評估標準比較容易造成風險管理評估標準與實際不相符合，從而會影響風險管理審計發揮其作用。
2.風險管理審計工作權責不明確
大部分企業的審計部門在負責建立企業風險管理體系的同時，要對企業的風險進行評估并提出方法措施，從而導致審計部門的工作負擔過重。我國大部分企業的計部門是在總經理的領導下，審計工作主要是對總經理負責，很多企業沒有設審計委員會，使得審計部門很難與董事會進行直接的溝通，審計部門的工作較程度的受到總經理的影響。倘若審計部門提出的關于風險管理審計的意見沒有總經理采納，董事會也無法知曉這一情況，將導致風險管理措施不能得到有效實施與執行，可能會使得企業面臨較大的風險，造成企業的經營虧損。
三、產生原因分析
1. 缺乏適合企業自身的風險管理機制
風險評價標準體系是企業風險管理部門對納入風險管理范圍的組織以及活動的相關重要特征和要求所做的最低或者最高要求標準。該標準體系應該具備以下特征:相對高度的概括性、客觀性、清晰性、具有彈性。同時，應該根據不同的風險管理對象建立對應的風險評價標準。但是，我國企業在實際工作中，一部分是以國家或行業的相關規定作為自身評估的標準、一部分是以企業自身的歷史理想水平作為標準、一部分是以企業自身對風險的認識作為標準，并沒有根據不同的風險管理對象建立不同的風險評價標準體系，這導致我國企業風險管理審計的實施受到阻礙。
2.企業組織機構及其配套制度不健全
企業的公司治理結構存在著不同程度的問題，導致企業各部門和各崗位的工作人員對其所負責的工作和工作程序不是很清楚，所需承擔的風險不是很明確，進而很難形成真正意義上的風險管理部門，沒有專業風險管理人員對企業生產經營活動可能面臨的風險進行管理。由于我國目前企業的組織機構及其配套制度的不健全，使得各部門和各崗位不能承擔起獨立的、權威的管理企業風險的責任，導致我國的風險管理始終不能上升到西方國家的企業全面發展戰略高度。
四、完善我國企業風險管理審計的對策
1. 健全相關的制度及政策
近年來，國際上多家跨國公司因風險管理不善而造成嚴重虧損或倒閉，不僅使全球經濟產生了動蕩，也給我們的企業敲響了警鐘。很多國家的監管機構和國際專業機構先后頒布了眾多規范企業風險管理與風險管理審計的相關法律法規，體現了加強風險管理及風險管理審計是企業實現長期發展的內在需要。因此，我國必須建立健全風險管理、風險管理審計的相關法律法規，使得企業的風險管理審計有章可循，幫助企業將風險降至可接受水平。
2. 制定完備的風險管理機制
現在社會存在著諸多不確定性因素，為了防止可能性的風險和潛在的損失存在，需要建立適當的風險管理機制，同時要對風險管理機制進行及時的審計和評價。審計師對企業的生產經營管理等活動出具風險管理審計報告的前提是，企業要有完善的風險管理體系，這樣審計師才能對企業的風險進行識別、分析、評價并提出應對措施等。但是目前，我國的風險管理評估體系不是很完備，沒有統一的風險管理評估體系標準，不利于風險管理工作的進行。
3. 完善企業的組織機構及配套制度
隨著公司制企業的發展，現代公司呈現出股權結構分散化、所有權與經營權分離等重要特征，因而產生了公司治理問題。公司治理問題是伴隨著企業制度逐步產生、發展和完善。為了促進我國風險管理審計的有效開展，企業需要完善其組織結構，使每個職能部門各司其職。
4. 制定完善的內部審計制度
企業的內部審計制度包括國家關于內部審計制定的相關法律法規和企業自身制定的內部審計制度。為了促進風險管理審計的有效開展，必須要制定完善的內部審計制度。目前，我國企業內部審計制度的不完善主要是因為相關的內部審計法律法規的不健全、企業的內部審制度不完善等造成的。法律法規的健全和完善不但可以使得內部審計工作的有序開展，還可以幫助內部審計人員規避風險，同時降低企業的風險。
五、結語
目前風險管理、風險管理審計的實施在我國還處于初級階段，很多企業并未真正實行風險管理、風險管理審計。實施風險管理審計不僅有助于提高企業的風險管理能力，從而使企業可以更好地應對其內外部環境劇烈變化所帶來的不確定性，更有利于改進企業的內部審計工作，并提高內部審計在企業治理結構中的作用。
參考文獻：
[1]管勁松,張慶.審計風險管理[M].對外經貿大學出版社,2003.5-7
論文摘要：新的巴塞爾資本協議確立以來，協議明確了商業金融機構的風險管理的方向。商業銀行的風險管理審計要適應新的經濟環境和要求，不斷改進標準、完善制度、提高人員素質，從而為商業銀行金融行為提供更好的風險管理意見和方法服務。
一、巴塞爾新資本協議
1、協議的確立，巴塞爾銀行監督委員會在1999年6月，公布了“巴塞爾新資本協議(征求意見稿)”，協議在廣泛的征求意見過程中多次修改，最后于2004年6月公布正式稿，委員會規定從2006年底開始在成員國開始推行。新協議由三大主題組成，分別從資金管理人和風險管理人角度、監管人角度以及投資人角度對銀行風險的內涵、計量方法以及風險防范方式等，作出了建議和規范方法的要求。
2、協議中的三大主題含義:
第一主題:最低資本充足率要求(資金管理者和風險管理者角度)。新協議將銀行風險的進行了劃分，確定為信用風險、市場風險和操作風險三方面，并為計量風險提供了多種備選方案。
第二主題:監管部門的監督檢查(監管者角度)。這部分內容是第一次納人協議框架。新協議認為，為了促使銀行的資本狀況與總體風險相適應，監管當局應該考慮銀行的風險化解能力、風險管理能力、所面對市場的性質、收益的穩定性與有效性等因素，全面判斷銀行的資本充足率是否達到應對市場風險的要求，在商業銀行的資本水平較低時，監管當局要及時對銀行進行必要的干預。
第三主題:市場約束(投資者角度)。它是目前公司治理結構研究重大進展的體現，其作用在于進一步強化資本監管和促進銀行體系運作中的安全與穩固。新協議明確了市場有迫使銀行合理地分配資金及控制風險的作用，市場中的盈虧機制可以促使銀行保持充足的資本水平，支持監管當局更有效地工作。
二、風險管理審計的概念及現實意義
1,概念
風險管理審計是指:企業內部審計部門采取系統化、規范化的方法，評估企業風險管理系統的風險識別、分析、評價、管理和處理能力等內容的內部審核活。風險管理審計作用是，通過對企業的風險管理、控制及監督過程進行評價，進而提高經營過程的效率。
2、實施風險管理審計在銀行中的現實意義主要有以下三個方面:
(1)風險管理審計可以從另外的角度幫助風險監管者防范風險。風險監管部門的任務是根據實際要求，制定防范風險發生的制度和監管執行這些制度。銀行內部審計實施的風險管理審計，是要求審計從第三方的角度，對銀行面臨的操作風險進行重新審核，客觀地評價風險防范系統的正確性，使風險因素得到有效的控制和防范，這彌補了風險監管者在制度實施過程中的不足。
(2)風險管理審計可以增強防范制度的執行力度。我國商業銀行內部控制體制和監管、稽核制度執行徹底，是形成經營風險的一個因素。風險管理審計可以評價和檢查風險應對方法的執行情況，通過審計風險防范實施的過程，確定制度、措施是否被執行，執行的力度如何等，從而起到加強防范風險措施執行的目的。
(3)風險管理審計通過“干預性”方式減少銀行內部的操作風險，體現“增值”功能。內部審計是風險管理的獨立防線，它并不直接參與風險管理系統的建立和執行，而是對已有風險管理實施再監督，它完全可以促進風險管理的有效實施，另外對操作風險進行識別、分析、協調、管理，提出控制風險的有效建議，是風險管理增值的另一體現。
三、新巴塞爾資本協議下，風險管理審計應當采取以下措施來更好的為銀行服務
1、以協議為基礎，根據自身的情況完善相應的風險管理審計部門和制度。銀行內部審計部門要正確認識風險管理審計，在商業銀行經營中的重要作用，建立健全風險管理審計部門。針對新巴塞爾協議中提出的商業銀行所面臨的風險種類和范圍，制定適應自身的風險管理審計方向。經營中，每個商業銀行的業務重點不同，其經營中面對的風險也就不同，所以各個商業銀行的風險管理也不盡相同，內部審計部門要能夠從自身出發制定符合自己銀行的風險管理審計辦法和制度。
2、完善風險管理審計的具體實施標準、方法。完善評價標準體系，可以利用新巴塞爾資本協議作為基礎，參考借鑒美國、英國、法國等發達國家在金融危機中教訓，研究調整商業銀行的風險管理審計標準。建立風險管理審計方法要本著“銜接”、“配套”、“務實”的原則，既要注意與風險管理相結合，也要具有相對的獨立性。
3、工作中做好風險管理審計的新方法研究和探索。隨著經濟的高速發展，更新審計技術和方法，是提高審計效率和質量的重要保證。商業銀行，應鼓勵內部審計人員以新協議中風險管理方面的內容為基礎，結合自己銀行的情況，創新審計技術方法并加以實施。另外，在完善風險管理審計方法時，特別要注重探索完善審計抽樣、內控測評、風險評估、風險管理實施等方面的方法和技術產。增強審計人員與風險管理人員的溝通，以增強審計方法的實用性、指導性和前瞻性。新晨
四、總結
