前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的內部審計風險論文主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：內部審計風險論文范文

關鍵詞：內部審計；審計風險；防范措施

1企業內部審計風險產生的外部影響因素

1.1內部審計缺乏完整的法規、準則體系

國家審計、社會審計和內部審計構成了我國審計監督體系。然而，我國內部審計在工作中不像國家審計和社會審計那樣有較為健全、完善的法律、法規去遵循，缺乏完整的內部審計法律保障。

1.2內部審計對象的日益復雜化和審計范圍的多樣化

隨著我國社會主義市場經濟的建立和完善，資本市場、金融市場、衍生市場、產權交易市場等應運而生，證券期貨交易、債務重組、非貨幣易等相繼出現，伴隨著企業經營規模的擴大，增資擴股、改組改制、破產兼并、重組聯合等經濟事項越來越普遍。經濟業務的日趨復雜，使內部審計的業務己不再局限于財務收支審計、經濟責任審計，而是更多地向管理領域滲透。審計對象從財務責任擴展到經營責任、管理責任；審計范圍從會計記錄擴展到各種經營活動與控制系統。會計核算業務已經遠遠超出傳統的財務會計的內容。內部審計職業界有一句名言:總經理關注的問題均可成為內部審計的對象。審計內容的廣泛性和復雜性使審計范圍自然擴大，為內部審計帶來了更多的困難，不僅加大了審計人員的審計責任，也使審計風險相應增加。

2企業內部審計風險產生的內部影響因素

2.1內部審計機構缺乏獨立性

目前，我國企業內部審計機構的設置主要有以下幾種模式：（1）隸屬于總經理。這種設置使內部審計接近經營管理層，有利于為經營決策服務，同時這種設置還保持了內部審計在一定程度上的獨立。但這種設置不利于對總經理的責任、業績等進行獨立的評價和監督。總經理下屬部門的很多活動是在其授意下進行的，內審機構對這些部門的檢查可能會在一定程度上受到阻礙。（2）隸屬于董事會。這種設置有利于保持內部審計較強的獨立性和較高的地位，同時也使內部審計具有一定的靈活性。既便于為委托人服務，又便于與經營管理層聯系；既便于對管理層進行獨立的評價與監督，又便于為管理層加強管理，提高服務效益。（3）隸屬于監事會。這種設置使內部審計完全以監督者身份出現，與管理層脫鉤，不便于促進企業改善經營管理，提高經濟效益，不利于其評價、服務職能的發揮。

現在我國企業中只有上市公司依據中國證監會《上市公司治理準則》，在董事會下設置審計委員會，其他很多企業內部審計機構的設置情況無法保持足夠的獨立性和權威性。

2.2企業內部審計技術和方法本身隱含著較大的審計風險

這種風險主要表現在:（1）大量的內部審計工作仍以手工審計為主。這一現狀已嚴重滯后于財務部門計算機和網絡技術的發展,導致審計成本較高,制約了內審效能的發揮；（2）審計時主要采用抽樣審計,必然與實際情況存在著或大或小的差距,使審計結論產生偏差。

2.3內部審計缺乏合理的質量控制體系

審計質量控制體系是對審計質量全方位、全過程的監控，是保證審計項目質量、防范審計風險的制度保障。它明確審計人員在實施審計過程中每個環節應該作些什么、應該用哪些基本審計技術和方法、為支持審計結論應該用哪些審計證據。目前，內審部門尚未建立科學、完備的自身內審質量監督、檢查、評價體系，對內審項目從實踐到程序還缺乏具體、詳細的管理監督、評價措施。雖有要求但缺乏監督機制，不能保證審計活動各個環節準確無誤，同時由于一部分審計人員風險意識不強，只求快速完成一項審計任務，不深入仔細地開展檢查，從而使得相關審計準則的運用流于形式或根本沒有得到運用，導致相關環節的失誤，而任何一個環節的失誤都會增加最終的審計風險。

3企業內部審計風險的防范措施

3.1加快內部審計的法制建設

完善和健全審計法規體系是內部審計風險控制的基礎措施。審計規范是審計人員的行為規范和工作準則，不僅可以控制和減少審計風險，而且也是衡量審計人員法律責任的標準。我國內部審計起步較晚，與西方國家相比，在相關制度建設上存在著許多不完善的地方。為了適應現代內部審計不斷發展的要求，就必須加強審計工作法制化、規范化建設，盡量減少審計工作的盲目性和隨意性。

3.2提高內部審計人員的綜合素質

內部審計是一項專業性和技術性都很強的工作，并且是一項高層次、綜合性的經濟監督。隨著計算機的普及，內部審計技術從傳統的手工操作轉向計算機審計，這對企業內部審計人員的自身素質要求越來越高，先進的審計技術和方法的運用離不開審計人員素質的提高。全面提高審計人員的素質，這是防范審計風險的最有效措施。內部審計人員要提高素質：

（1）要吸收高學歷，年輕的優秀人才加入到審計隊伍，完成內審隊伍的吐故納新。

（2）要改變觀念，不要只從財務人員中挑選審計人員，造成知識結構單一，還應包括稅務、法律、工程、計算機領域，做到多渠道、多專業的選拔審計人員，提高審計隊伍的整體素質。

3.3完善企業內部審計機構建設，有效保證審計工作的獨立性

為了確保內部審計監督活動的順利開展，充分發揮內部審計的職能作用，必須建立健全內部審計機構。因此，在設計企業內部審計機構時，應遵循如下原則:

（1）獨立性原則。獨立性可以使內部審計師提出公正的和不偏不倚的專業判斷，這對審計工作的恰當開展是必不可少的。內部審計機構獨立性的內涵應主要表現為形式上的獨立和實質上的獨立兩方面。形式上的獨立要求內部審計在組織內具有較高的組織地位，內部審計師的工作應能夠獲得高級管理層和董事會的支持。實質上的獨立是指內部審計人員在精神上必須保持必要的獨立性，應以公正的態度，避免利益沖突，在開展內部審計工作時，保持誠實的信念，遵守職業道德準則，在整個審計過程中不做出重大的妥協。

（2）效率性原則。內部審計機構應是精練和高效的，能夠滿足企業對內部審計工作所提出的有關要求。

（3）靈活性原則。根據委托理論，內部審計能夠約束委托人和人之間的契約關系，而且內部審計可以幫助委托人解決信息不對稱的問題，監督人的行為。在復雜的商業環境中，信息不對稱問題更加突出，規模大小不同的企業，內部環境差別很大。從一般意義上說，大規模企業對內部審計的需求程度具有強烈的要求，需要內部審計部門監督各部門和直屬機構的經營活動。相對而言，較小規模的家族制企業對內部審計的需求程度較小，管理層可以直接監督企業的日常經營活動。所以，內部審計組織是否存在，以何種方式存在等一系列問題，都要根據企業的需要和規模而定。

參考文獻

［1］姜海鷹.英國審計署的績效審計工作概覽［J］.中國審計,2003,(13).

［2］管亞梅.英國績效審計對我國的借鑒與思考［J］.陜西審計,2005,(03).

第2篇：內部審計風險論文范文

摘要：2004年9月，COSO委員會正式頒布了新的COSO報告：《企業風險管理——整合框架》。在對此報告進行研究的基礎上，探討了兩方面的問題，一是企業風險管理與內部控制的融合，二是內部審計與風險管理。通過比較認為，首先，企業風險管理與內部控制同樣是一個程序，處于不斷的調整和變化之中．兩者只有相互融合，才能實現最佳效果；其次，對企業風險管理進行監督和評價是現代內部審計發展的結果。內部控制向風險管理領域擴展，對內部審計的發展產生了深遠影響，集中體現在風險基礎內部審計的產生。

關鍵詞：企業風險管理；內部控制；內部審計

一、企業風險管理框架的提出

2004年，美國Treadway委員會下屬贊助委員會(COSO)在內部控制框架概念的基礎上，提出了企業風險管理(EnterpriseRiskManagement，ERM)的概念，使內部控制的研究發展到一個新的階段。COSO這樣定義企業風險管理，企業風險管理是一個過程，受企業董事會、管理當局和其他員工的影響，包括內部控制及其在戰略和整個公司的應用．旨在為實現經營的效率和效果、財務報告的可靠性以及現行法規的遵循提供合理保證。COSO認為，ERM為公司董事會提供了有關企業所面臨的重要風險，以及如何進行風險管理方面的信息，并進一步提出企業風險管理由內部環境、目標設定、事件辨別、風險評估、風險反應、控制活動、信息和交流以及監督等8個方面組成。

1．內部環境(InternalEnvironment)。企業的內部環境是其他所有風險管理要素的基礎，為其他要素提供規則和結構，也為ERM的其他組成因素提供了框架。其別是管理當局的風險偏好，決定了公司對可能出現的預料之外的事件的態度，管理當局和董事會必須明確戰略及其執行過程中的風險和回報。

2．目標設定(ObjectiveSetting)。即管理層必須基于目標來識別成功的潛在因素。根據企業確定的任務或預期，管理者制定企業的戰略目標，選擇戰略并確定其他與之相關的目標并在企業內層層分解和落實。其中，其他相關目標是指除戰略目標之外的其他目標，其制定應與企業的戰略相聯系。管理者必須首先確定企業的目標。才能夠確定對目標的實現有潛在影響的事項，而企業風險管理就是提供給企業管理者一個適當的過程，既能夠幫助制定企業的目標，又能夠將目標與企業的任務或預期聯系在一起，并且保證制定的目標與企業的風險偏好相一致。

3．事件辨別(EventIdentification)。在對企業目標、戰略和計劃以及對企業所處的內部和外部環境都有深刻了解的基礎上，企業風險管理要求辨別可能對實現公司目標產生負面影響的所有重要情況或事件，事件辨別的基礎是將可能的風險與環境進行對比。這一步要求綜合運用各種專業知識，盡可能地了解企業當前或將來的環境和經營情況。

4．風險評估(RiskAssessment)。一般用可能性(概率)和影響結果兩個維度度量風險，前者是一定的負面影響事件發生的可能性；后者是假設事件發生，對經營、財務報告以及戰略產生影響的可能結果，潛在影響一般以對經營、數量、金錢損失以及戰略目標可能造成的損失進行計算。風險評估的過程中根據不同的情況，采用定性、定量以及相結合的方法，若可以獲取充足的數據，一般采用定量的評估方法；若潛在的可能性及影響結果都較小，或者無法獲得數據，則一般采取定性的評估方法。

5．風險反應(RiskResponse)。企業對每一個重要的風險及其對應的回報進行評價和平衡，結果取決于成本效益分析以及企業的風險偏好。而平衡的反應包括接受、規避或緩和這些風險，后者又包括風險分離、風險轉換或者減少(包括通過控制活動)等形式。風險反應是企業風險管理的整體重要組成部分。

6．控制活動(ControlActivities)。控制活動是管理當局設計的政策和程序，為執行特定的風險緩和反應提供合理保證。控制活動包括在整個組織中使用的批準、授權、注銷、確認、觀察、查證以及對經營業績復核、資產安全、職責分離等方法。

7．信息和交流(InformationandCommunication)。風險辨別、評估、反應和控制活動在組織的各個水平層次上產生有關風險的信息，與財務信息一樣，風險信息必須以一定的形式和框架進行交流，使員工、管理層以及董事履行各自的責任。風險評估的信息系統可以產生定期或“例外基礎”的時時報告，報告使用趨勢指標、業績矩陣及運營或財務成果的形式，這些報告能夠引導出及時的決策。在公司層次，必須對各種數據和信息流進行加工，形成關于公司風險組合輪廓的統一觀點，以利于交流。通常存在自上而下式、平行式和自下而上式三種有效的交流形式。自上而下式是管理當局向員工傳遞風險信息；平行式是部門之間的信息交流和傳遞；自下而上式是一線員工向管理層匯報風險信息。員工的風險信息交流方面的意識是風險管理環境的重要組成部分，應鼓勵員工就其意識到的重要風險與管理層進行交流，管理當局應當重視員工的意見。

8．監督(Monitor)。與內部控制一樣，企業應通過持續的監督和獨立的評價活動，監督企業風險管理的有效性。持續監督以日常經營中發生的事件和交易為對象，包括管理當局和專門的監督人員的活動。獨立評價一般以定期檢查計劃為基礎，或者以日常監督中發現的意外為起點，由于在獨立調查、風險評估和報告方面具備能力、技巧和經驗，內部審計師是提供獨立評價的合適人選。

二、企業風險管理與內部控制的融合

自1992年美國COSO委員會提出《內部控制框架》報告(簡稱COSO報告)以來，該內部控制框架已經被世界上許多企業所采用，但理論界和實務界紛紛對內部控制框架提出一些改進建議，強調內部控制框架的建立應與企業的風險管理相結合。新的企業風險管理框架就是在1992年的研究成果——《內部控制框架》報告的基礎上，結合《SOX法案》在報告方面的要求，進行擴展研究得到的。通過比較，我們可以發現，企業風險管理的定義采用了1992年內部控制框架定義的模式，認為企業風險管理與內部控制同樣是一個程序，它不是靜態的，而是處于不斷的調整和變化之中，以適應組織環境的變化。

企業風險管理除包括內部控制的三個目標之外，還增加了戰略目標，并擴大了報告目標的范疇。內部控制框架將企業的目標分為經營的效率和效果、財務報告的可靠性和現行法規的遵循。企業風險管理框架也包含三個類似的目標，但是比內部控制框架增加了一個目標——戰略目標。該目標的層次比其他三個目標更高。企業的風險管理在應用于實現企業其他三類目標的過程中，也應用于企業的戰略制定階段。

另外，企業風險管理的8個要素除了包括內部控制的全部5個要素之外，還增加了目標設定、事件辨別和風險反應三個要素，由于對象不同，風險管理更加針對組織面臨的“風險”，增加這三個要素，拓展了概念的深度和廣度。因此，風險管理框架建立在內部控制框架的基礎上，內部控制框架則是企業風險管理必不可少的一部分。

內部控制與風險管理的融合很早就引發了人們的關注，經過長期的爭論和實踐，人們對二者關系的認識不斷深化，逐漸認識到將兩者關系隔離的分析方法是不可取的，內部控制與風險管理只有相融合，才能實現最佳效果。COSO企業風險管理概念的提出，將風險管理與內部控制的融合大大地向前推動了一步，這種融合必將極大地推進內部控制和內部審計的發展。

三、風險管理對內部審計的影響

內部控制向風險管理領域擴展，對內部審計的發展產生了深遠影響，這種影響集中體現在風險基礎內部審計的產生。由于各國實務各不相同，尚未形成統一的最佳做法，國際內部審計師協會目前還沒有標準的風險基礎審計定義，IIA的職業問題委員會認為，風險基礎審計關注的焦點是組織對所面臨影響其目標實現的風險作出的反應，與其他形式的審計不同，這種審計的出發點是風險，而非控制，其目的在于為風險管理提供獨立保證，并在必要時加以引導和改進，審計業務的范圍和優先次序應由組織所面臨的風險所決定。

風險基礎內部審計的特征可以總結為以下幾點：

第一，風險基礎內部審計不僅關注風險管理，同時也是風險管理的重要組成部分。公司針對風險管理功能，設立一個分部，配置一位風險經理，內部審計人員建立風險評估模式，內部審計工作成為企業風險管理的一個組成部分，整個審計工作根植于以未來為導向的風險分析。

第二，內部審計的方法不再是強調確認和測試控制的完整性，而是強調確認經營風險并測試這些風險是否得到有效管理，由交易事項和對政策的遵循，轉變為對目標、戰略和風險管理程序的關注，“控制是否適當且有效”雖然仍被關注，但已不是關鍵。

第三，內部審計的反應方式不再是反應式的、事后的、不連續的監控，從以交易為基礎轉變為以過程為基礎，對組織戰略計劃的創新也由觀察者轉變為參與者。

第3篇：內部審計風險論文范文

企業風險管理體系簡介

要對風險管理過程的充分性和有效性進行評價，首先要對風險管理體系有一個初步的了解。根據美國COSO委員會《企業風險管理框架》的要求，建立風險管理體系包括相互關聯的八個風險管理要素，各要素貫穿在企業管理過程中，為實現企業目標提供保證。

第一是內控環境。主要是在企業中樹立風險管理理念，營造一種風險管理文化，為其他風險管理要素打下基礎。

第二是目標制定。管理者必須首先確定企業的目標，才能夠確定對目標的實現有潛在影響的事項。根據企業確定的任務或預期，管理者制定企業的戰略目標，選擇戰略并確定其他與之相關的目標并在企業內層層分解和落實。

第三是事項識別。下列事情可能給組織帶來風險：因使用不正確、不及時、不完整、不可靠的資料而導致決策錯誤；記錄有錯誤、會計核算資料不真實、不完整；資產保護不當；顧客不滿意，組織信譽受損；執行組織決策、計劃、程序不力，或有違法違規行為；不經濟地獲取或無效地利用資源；沒有完成組織的任務和目標。需要企業的管理者對其進行識別、評估和反應。

第四是風險評估。風險評估可以使管理者了解潛在事項如何影響企業目標的實現。管理者應從兩個方面對風險進行評估-風險發生的可能性和影響。對于風險的評估應從企業戰略和目標的角度進行。

第五是風險反應。風險反應可以分為規避風險、減少風險、共擔風險和接受風險四類。對于每一個重要的風險，企業都應考慮所有的風險反應方案。有效的風險管理要求管理者選擇可以使企業風險發生的可能性和影響都在風險容忍度之內的風險反應方案。

第六是控制活動。控制活動是幫助保證風險反應方案得到正確執行的相關政策和程序。控制活動存在于企業的各個部分、各個層面和各個部門，通常包括兩個要素：確定應該做什么的政策和影響該政策的一系列程序。

第七是信息和溝通。來自于企業內部和外部的相關信息必須以一定的格式和時間間隔進行確認、捕捉和傳遞，以保證企業的員工能夠執行各自的職責。

第八是監控。對企業風險管理的監控是指評估風險管理要素的內容和運行以及執行質量的一個過程。企業可以通過持續監控和個別評估兩種方式，來保證企業的風險管理在企業內務管理層面和各部門持續得到執行。

從以上八個風險管理要素可以看出，企業風險管理是一個過程。是一個由企業的董事會、管理層和其他員工共同參與的，應用于企業戰略制定和企業內部各個層次和部門的，用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業目標的實現提供合理保證的過程。

內部審計在風險管理中的作用

根據《內部審計實務標準》對內部審計的定義：內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采用系統化規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現其目標。所以在風險管理中，內部審計要發揮兩方面的作用：

第一是對風險管理過程的充分性和有效性進行評價，主要從以下幾個方面進行評價：1.評價企業戰略目標的制定是否是在分析組織和行業的發展情況和趨勢、企業的優勢和劣勢、外部的機會和威脅的基礎上結合企業風險偏好來制訂；2.與相關管理層討論部門的目標，看分解到各部門的目標是否對戰略目標提供足夠的支持；3.評價管理層對風險的識別和評估是否準確；4.分析控制措施是否完善，是否可以使企業風險發生的可能性和影響都落在風險容忍度之內；5.風險監控是否持續得到執行，監控報告制度是否恰當，風險管理報告是否充分、及時。

第二是以咨詢顧問身份協助機構確定、評價并實施針對風險管理的方法和控制措施。內部審計在該方面的作用包括：1.進行控制和風險評估培訓。使風險意識貫穿于整個企業的各個層面，并且使每名員工能夠有效識別風險并提出有效控制措施，實施企業全員、全過程、全方位、全天候的風險管理。2.召開控制和風險評估專題討論會。針對重大風險隱患，要集合企業內外部的專家進行專題研討。審計人員既是組織者，又是參與者，同時也是學習者。3.開發自我評估工具。對風險管理進行深入研究，利用現代技術開發適合本企業的評估工具。將企業風險管理融入內部審計程序

在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。

1.在編制審計計劃時，應該在對可能影響機構的風險進行評估的基礎上，制定內部審計部門的審計計劃，確定審計項目。

2.確定審計范圍時，要考慮并反映整個公司的戰略性計劃目標，并每年對審計范圍進行一次評估，以反映機構的最新戰略和方針。

3.編制審計方案時，通過風險因素分析來確定審計業務工作重點；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環節；在更新審計范圍與計劃的內容時，要反映管理層的方針、目標、工作重心出現的變化。在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發生的可能性。

第4篇：內部審計風險論文范文

我國內部審計的建立無論是目的還是方式，都與歐美發達國家存在顯著區別。西方銀行內部審計以銀行的生存和發展為前提，是建立在競爭關系基礎上的，經歷了財務審計到管理審計的過程。而我國則不然，我國的銀行內部審計是通過行政手段建立的，主要將經濟效益審計和財經法紀審計作為審計工作的中心，所以審計程序、操作方法等都帶有顯著的政府烙印，履行了政府審計的職能。隨著市場經濟程度的不斷加深，我國金融業的發展瓶頸日益顯著，金融行業改革的呼聲愈來愈多。近年來我國商業銀行內部審計改革取得了很大進展，審計內容從會計報表擴展到檢查銀行的業務經營、信貸資產質量，再到關注銀行風險，審計內容不斷豐富化；審計手段也有傳統人工向計算機轉變。雖然我國商業銀行內部審計改革取得卓越成就，但與金融業發展水平以及國際銀行內部審計水平相比，依然任重道遠。具體問題有：對內部審計重視不夠。內部審計作用能否發揮很大程度上取決于商業銀行的管理層，特別是領導者的重視程度。管理層重視內部審計工作，它就會朝著良好的方向發展，就會形成一個健康發展的良性循環；反之，內部審計的監督與控制作用就無法發揮，甚至可能導致銀行向畸形方向發展;缺乏成熟的內部審計規范體系。一是缺乏具體指導銀行業內部審計工作方面的實務準則，銀行內部審計的規范化和實用化還存在不小的差距。二是內部審計工作規范不完善，如權威性不夠，功能和職責欠缺，內審人員綜合素質偏低;審計的內容不夠全面。一般來講，商業銀行內部審計包括內部控制有效性審計和內部控制運行方面的審計，還有定量和定性的評價以及經營風險、財務報表、經營管理信息的可靠性和及時性。但如風險評估、為客戶提供咨詢以及金融業務創新等方面還存在不足。此外，商業銀行計算機審計制度也不夠完善;內部審計人員素質較差。隨著商業銀行內部審計網絡化和電子化的發展，內部審計部門對內部審計人員提出了更高要求，審計人員不僅要精通專業，還要在各個方面均衡發展。雖然《內部審計章程》對內部審計人員作了一些規定，但由于各種因素的影響，商業銀行內部審計人員的素質普遍較低，無法滿足網絡信息時代的要求。

二、商業銀行實施風險導向審計的必要性

商業銀行面臨的風險越來越大。在全球經濟一體化發展的大背景下，商業銀行經營環境變得越來越復雜，經營風險也愈來愈大。為了能夠適應市場環境變化，商業銀行就必須不斷改革創新，如加大計算機技術及信息網絡的應用；商業銀行自身也要適應體制變化，而創新的同時無形當中又給商業銀行帶來了新的風險。所以說，商業銀行實施基于風險導向的內部審計也是自身發展的要求;風險導向內部審計具有獨特的作用。商業銀行風險具有傳遞性，即一個部門疏于風險管理可能將結果傳遞到其它部門，所以風險不是由這個部門承擔，而是由整體銀行來隨擔。對風險的識別、防范和控制要統觀全局，所以風險導向內部審計發揮著極其重要的作用;風險導向審計有助于提高審計質量。風險導向審計從制定審計策略開始就與商業銀行的經營決策緊密聯系，審計方案往往是以幾個重大風險綜合為導向,從審計范圍、審計重點到審計測試與評價,自始至終都與組織目標相一致、針對性強,保證和提高了審計質量。

三、商業銀行運用風險導向內部審計的建議

(一)充分發揮內部審計的風險管理作用

商業銀行要充分意識到風險導向審計是一種更先進的審計模式，無論系統理論還是從戰略意義上都有重大的進展。現代風險導向審計作為一種新的審計模式應當引起商業銀行管理者的認可和關注。所以，商業銀行除了不斷完善內部控制制度和強化內部控制效果外，還要擔負起挖掘風險、降低風險和轉移風險的工作重任，通過建立有效的風險管理措施，來實現商業銀行制定的戰略目標。商業銀行要不斷更新理念、轉變角色，在借鑒國際先進經驗基礎上，充分發揮內部審計的作用。

(二)建立一套行之有效的內部審計規范

商業銀行應建立起一套完善的、規范的內部審計模式，審計人員在制定審計計劃上要以風險為導向，考慮經營風險、日常管理和內部控制，對項目風險進行細致分析與評估，以確定此項目；在制定具體項目時，要加強對重點風險的監控與防范，從而使具體模式起到指導審計項目的作用，從而建立和健全完善的商業銀行風險導向審計規范模式。

(三)提高內部審計人員的風險管理技能

第5篇：內部審計風險論文范文

論文關鍵詞：內部審計風險；內部審計成因；控制

論文提要：本文分析了企業內部審計風險的成因并提出一些控制風險的措施。隨著經濟的發展，內部審計不可避免地出現了一些松弛，其產生的原因有主觀和客觀兩個方面的原因。主觀方面主要有內部審計獨立性的缺乏、素質不高、審計程序不合理等，法律規范的不完善以及環境方面的差異等客觀原因使得內部審計風險錯綜復雜。基于以上原因，本文提出了控制的措施，以使得內部審計更有效率，更大限度地規避風險。

一、內部審計概述

隨著經濟一體化的進程，審計在維護市場秩序、提高經濟效益方面發揮著越來越重要的作用。內部審計指部門或單位內部獨立的審計機構和審計人員，依照國家法律、法規、政策、程序和方法，對本部門、本單位的財務收支及其經濟活動進行審核，查明其真實性、合法性和有效性，并提出建議和意見的一種經濟監督活動。內部審計風險是指財務報告事實上存在重大錯報、漏報，或者企業經營管理上存在的弊端，或內控制度存在重大漏洞缺陷，內部審計人員經過審計未能發現或失察，而提出不正確或不恰當的審計意見，審計對象及其相關方面遭受損失或損害，并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險，應對內部審計風險進行科學的分析和深入研究，從而保證內部審計事業健康發展。

二、內部審計風險的成因

（一）內部審計的主觀風險

1、內部審計機構缺乏相對獨立性。內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務。因此，內部審計的獨立性不如外部審計，不可避免地受本單位的利益限制。內部審計的組織形式也反映出其獨立性的弱化，有的單位把審計機構設在財務部門中，有的把審計機構和監察部門合并在一起，有的單位由分管錢財物資及賬目的人員兼任審計崗位，有的單位領導既領導財會工作，又領導審計工作。因此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公允的評價。

2、內部審計人員的綜合素質不能適應目前的工作需要。審計人員的素質包括思想政治素質、職業道德素質、業務技能素質、工作態度及心理素質，內部審計人員素質不像專業的審計人員那么高，很難客觀地做出公正和無偏見的判斷；另外，內部審計人員配備普遍不足，有的人員缺乏專業培訓，人數也難以滿足審計業務的需要。同時，相當一部分審計人員改革創新意識比較弱，審計理念還停留在傳統審計上，大局意識和風險意識不強。

3、內部審計程序和方法本身隱含的審計風險。許多企業內部審計制度不完善，如審計機構缺少事前的審計計劃，事中的審計程序和報告前的審計復核，審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手，這都使內部審計質量得不到保證，風險防范意識薄弱。

（二）內部審計的客觀風險

1、內部審計法律制度不健全。內部審計目前只有20世紀八十年代審計署頒布的《關于內部審計工作的規定》（1989年制定，2003年修訂），法律級次明顯偏低，可操作性差，存在著滯后現象。這樣，內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種程度上嚴重影響了審計結論的權威性和正確性，因而大大增加了審計風險。

2、審計對象的復雜及審計范圍的擴展，加大了內審風險。現代組織由于經營規模的擴大，經營業務的日趨復雜，使得內審對象的范圍逐步擴展，為內部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中，失察的可能性也隨之增大；內部審計業務也已不再局限于財務收支審計，還包括經濟責任審計、內審業務的拓展、使審計人員承擔更多責任和風險。3、企業的外部環境導致的審計風險。近年來，隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。經營風險的存在往往引發更大的審計風險，對內部審計人員提出了更加嚴峻的挑戰，加劇審計風險的產生。

三、內部審計風險的控制

現代內部審計不再是監督檢查式審計，而是參與式審計，審計人員不僅要善于發現問題，而且更要善于解決問題，提出相應的建議和改進措施，幫助經營管理人員加強內部控制，改善經營管理，以完成所負經濟責任。要做好內部審計工作，應針對以上原因做好如下幾點：

（一）提高內部審計的地位，增強其獨立性。內部審計的獨立性是內部審計質量成敗的重要因素，企業在設置內審機構時應堅持兩條原則：一是獨立性原則。這是設立在內部審計組織機構最重要的原則。在這個原則指導下，內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位，獨立行使審計職權。不受股東、總經理、其他職能部門和個人的干預，以體現審計的客觀性、公正性和有效性。二是權威性原則。這是內審工作充分發揮作用的另一個關鍵因素，主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高，權威性越大，內審的作用就發揮得越充分。

（二）不斷提高審計人員素質，增強其風險意識。各內審部門要制定長遠的培訓計劃，加大培訓力度，培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德，并使其不斷更新知識，提高內審人員的審計查證能力、審計協調能力及表達能力，提高分析、判斷和預測經濟活動的能力，以適應新形勢的需要。最后，還應強化審計人員的風險意識，在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。

（三）加快有關審計法規制度建設。國家應抓緊制定、頒布內部審計法規和內部審計業務準則，以統一內部審計執業規范，降低審計風險。在中國經濟走向世界的同時，內部審計還要借鑒國外的先進經驗，盡快同國際慣例接軌，以謀求長足的發展。

（四）建立健全審計組織自身的內部控制制度

1、建立全面質量控制制度。全面質量控制是內部審計機構合理保證所有內部審計活動符合內部審計準則的要求而制定的控制政策和程序。主要包括職業道德原則、專業勝任能力、工作委派、業務操作規程、考核與評價、監控等。

第6篇：內部審計風險論文范文

論文摘要：文章重點論述了醫院審計風險產生的原因及其防范措施。審計人員在履行審計職責時要樹立風險意識，對造成風險的主客觀因素加以防范和控制，最大限度地降低審計風險。

近年來，隨著社會主義市場經濟的發展，醫院審計范圍不斷擴大，審計工作面臨的情況也愈來愈復雜，審計的風險性也隨之增大，由于審計不當而導致訴諸法律的案件時有發生。因此，正確認識醫院審計風險，采取有效的措施進行防范是目前醫院審計部門面臨的重要課題。下文就醫院如何強化風險意識、規避審計風險問題進行闡述。

一、醫院審計的作用與意義

風險就是發生損失的可能性。所謂審計風險，就是由于從事審計活動未能發現會計報表中存在的重大錯報或漏報發表了不恰當意見，而使審計主體蒙受損失的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險，同時也包括審計過程之外的，非主觀因素產生的風險。當前，由于受市場經濟影響，醫療行業中的個別不正之風不但存在，而且還有愈演愈烈之勢。忽視全局、長遠利益的短期行為，造成衛生資源浪費。醫院審計面臨新的形勢與任務。醫院內部審計可以促進社會關心和支持醫療衛生事業發展，為衛生事業的宏觀管理及社會保障體系改革發揮監督和促進作用。過去我國醫院經濟管理部門因種種原因，風險意識一直淡薄，如今經濟形勢復雜多變，但社會對審計期望卻提高了，審計風險在升高，我國醫院的經濟管理部門必須提高風險意識，控制審計風險。這是因為：

1.在改革開放和社會主義市場經濟體制建立過程中，審計環境變化很大且日益復雜。各種經濟組織的經濟活動也經歷著前所未有的變化，盈利能力、償債能力和持續經營能力都有很大的不確定性。由于競爭激烈，破產、兼并、重組的現象時有出現。經營風險如此之大，必然導致審計風險增加，醫院單位也不例外。中外許多審計訴訟案都是經審計認定持續經營能力較強的企業，不久便宣布破產。因此，加強醫院審計有利于其適應復雜的競爭環境，提高其生存能力，避免審計風險而沒有“近憂遠慮”。

2.醫院是社會的組成部分，其性質決定了需要加強審計監督。醫院的宗旨是醫治和預防疾病，保護人民健康，其性質是社會主義事業單位。因此醫院的改革必須把提高人民群眾的健康水平放在首位，在不斷提高經濟效益的同時，更重要的注意要提高社會效益。因此，對醫院的經濟活動進行審查、監督和評價，以促進醫院的健康發展，保障經濟改革的順利進行，為構建社會主義和諧社會做出自己應有的貢獻。

3.從我國立法、執法情況分析，加強醫院的審計監督，可以促進健全經濟法制。當前我國的法制建設尚處在不斷建立、健全和完善階段。在財經法紀方面更是如此。一方面，因為我國存在法律法規不健全、立法滯后、執法不嚴的問題，違紀現象嚴重。另一方面，國家諸多法律中對審計的法律責任逐漸明確，社會公眾對審計的認識和對審計人員可控制的因素導致的問題的關注越發提高。在某些醫院里，違反職業道德、弄虛作假、營私舞弊等行為不同程度地滋生和蔓延，如在醫院中屢禁不止的“紅包”問題。通過有計劃的、有步驟地開展審計監督可以完善國家的法制和管理體制，維護財經紀律。

4.為促進醫院工作管理改善，提高會計工作水平，審計監督也十分必要。在日常工作中，由于有的會計業務水平不高，責任性不強和管理人員經驗不足等原因，會計核算、財務管理常會出現賬目混亂、財產不清、賬實不符、成本不實、濫用資金、不講效果等問題。如某市某醫院，在2005年就暴露出在醫院擴建中的貪污收受賄賂等問題，影響醫院的管理。因此，只有通過審計加以監督，可以促進改進工作。

二、醫院審計存在的問題及風險成因分析

結合審計風險的含義，分析內部審計風險形成的原因主要有以下幾個方面：

1.醫院審計環境、審計地位和內部控制局限性易形成審計風險。審計工作是醫院管理工作中重要的管理職能，是控制手段，作為擔當醫院內部審計的職能部門，要想完全獨立于自身所處的環境之外，幾乎是不可能的，它難以跨越這種環境障礙，其行使的職能極易為環境所左右。在各類審計活動中，某些醫院管理人員出于對本位利益和外部競爭壓力的考慮，往往不能積極配合審計人員工作、不能如實提供會計資料、不能如實反映醫院真實經營情況。企業內控制度是指被審計單位為了保證業務活動的有效進行，保護資產的安全完整，防止、發現、糾正錯誤與舞弊、保證會計資料的真實、合法、完整而制定和實施的政策和程序。在內部控制制度方面容易產生作弊有兩個方面原因：一是內控制度不完善、不健全，將導致不能杜絕一切重大差錯和舞弊；二是內控制度不能得到有效執行，形同虛設，如工作人員串通作弊，管理人員責任心差導致控制系統失效，管理者對控制制度不重視，內控系統不能發揮作用等。這些都使得審計人員在實施審計業務時增加了工作難度，易受到環境制約而不能作出準確判斷，增加了審計風險。

2.審計項目的復雜性增加了審計風險。隨著醫療體制改革的不斷深入，醫院實行多種形式的重組、兼并等資產結構調整。在資產結構調整中涉及到國家、集體、個人三方面的利益。醫院改制時要進行清產核資，審計人員要對醫院的債權債務進行清理，核實資產、負債、損益的真實性，避免在醫院改制過程中某些人乘機轉移、隱匿、貪污國有資產。如果在審計過程中審計人員未能做出準確的職業判斷，就有可能造成醫院資產流失，損害了醫院的利益，也同時出現了審計風險。我國內部審計機構成立的時間短，無論是審計理論，還是審計實踐方面都不十分成熟，特別是醫療行業的特殊性，醫院內部控制與質量管理方面沒有完整的管理體系。對內部審計的認識和重視不夠，給審計工作帶來很多困難，另外審計機構缺乏對審計人員的約束監督機制，不能嚴格執行審計法，按審計法的要求去履行責任，甚至置國家法律于不顧，大大增加了審計風險。

3.內部審計人員的素質等原因形成的審計風險。審計人員應該具有審計準則所要求具備的業務能力和職業道德。審計人員應有較高的專業知識水平和相關專業水平、具有較高的綜合分析能力、判斷能力和文字表達能力與溝通能力，才能夠在執行審計業務時客觀公正、認真負責、清正廉潔，確保審計工作質量。由于目前審計人員大多是從財務專業轉崗而來，大多不具備審計專業學歷，缺乏企業管理知識和法律知識，影響了審計工作質量，容易產生審計風險。

三、防范和控制醫院審計風險的對策

審計風險是客觀存在的，在條件具備的情況下，就會轉化為現實的損失。由于受到主、客觀因素的限制，審計人員不可能對其發生的時間、地點、深度及廣度進行準確的預測。從這個意義上講，審計風險具有不確定性，風險就是和損失相聯系的一種不確定性。審計風險的形式是多種多樣的，從管理職能的角度，審計風險管理是整個審計管理的具體化和進一步深化。但審計主體可以通過經驗和積累，預測方法和技術的改進等主觀努力，把握審計風險的規律，降低審計風險的這種不確定性。審計風險管理的最終目的是減小審計風險，降低審計人員的法律責任。因此審計人員必須對經營過程中所存在的問題，容易產生風險的環節做到了如指掌，并要求主管部門對可能產生風險的環節加強管理，嚴格把關，及時反饋信息，分析可能產生的原因。無論是哪種主體風險，通過審計人員的主觀努力，都可得到有效控制，而不引發審計責任，最終將客觀審計風險控制到可以接受的水平。具體言之可以從以下幾個方面著手：

1.合理設置內審機構和人員，內審機構及人員保持相對足夠的獨立于他們所審計的經濟活動之外，以確保內審部門有較高的權威性，保證其對該經濟活動審計的客觀公正性。同時，要合理分配人員。不同的審計項目，每個項目中不同的工作對審計人員都提出不同的要求，衛生系統內審人員結構應逐步形成從單一的財會人員向以財務、經濟、工程、機械、法律等專業技術人員為主的結構轉變，既要熟悉所屬單位財務制度及相關法律法規，又要掌握所屬單位的各種業務，只有這樣才能對本單位及所屬單位的資金運行情況實行全方位的監督檢查，最大限度地發揮資金的使用效益,確保內審工作的質量。

2.加強內部審計督導，防范審計風險。加強審計監督，是醫療行業健康發展的基本保證。首先，加強審計監督，是科學管理的內在需要，是建立科學、合理、規范、高效的管理體系、經營機制和激勵機制，也是防范風險的重要防線。第二加強審計監督，是國有資產保值增值的要求。醫療行業要自覺接受國有資產監督管理機構依法實施的監督管理，在經營生產過程中，使國有資產不斷地保值增值。

3.加強審計質量考評控制。要科學考評內部審計質量，應建立健全一個內部審計質量的指標體系。該體系是由很多具體指標所構成的，包括定量、定性兩方面指標。定量指標包括審計覆蓋率、審計計劃完成率、被審計單位違紀問題重復發生率和審計處理落實率等。定性指標一般包括審計人員的素質和業務水平能否勝任審計監控工作，審計機構內部管理與控制制度是否健全有效，審計機構和審計人員是否及時、正確處理已查證的各種問題等。考評審計工作質量時，需將各類各項指標有機結合起來，作一整體予以運用，以得出正確結論。科學考評和評價內部審計工作效果是進行審計質量控制的重要內容。通過內部審計工作效果的考核和評價。可以從總體上了解內部審計的最終結果，才能了解過去、分析現在、預測未來，才能總結和掌握有用的內部信息，發揮內部審計提供信息的參謀作用。

4.努力提高內審隊伍素質，注重衛生系統審計人員自身業務水平的培養和提高，抓好政治思想教育、科學文化知識的學習和業務技能的培訓，提高政治思想素質和業務技術水平。選調一批政治思想好、業務技術精、工作作風正的人員，充實內審隊伍，使內審人員既能當好“警察”又能當好“參謀”、“醫生”。做一名合格的內審人員應取得的知識和技能包括：在日常工作中正確地運用內部審計標準、程序和辦法，妥善地處理可能遇到的紛繁復雜的問題；正確運用經營管理方面的知識去認識和評價被審計單位經營管理中的重大失誤或偏差，并通過必要的調查得到合理的解決辦法；正確運用財務會計方面的知識去了解分析被審計單位的財務記錄及報告；對金融、稅務、統計、計算機信息系統以及與經濟相關的法律等知識具備基本的了解，以便適應可能涉及到這些領域的問題。

參考文獻:

1.馬瑛.審計風險的形成與控制[J].理論界，2000（3）

2.朱榮恩.審計學[M].高等教育出版社，2000

第7篇：內部審計風險論文范文

【論文摘要】近年來，隨著我國醫療衛生改革的進一步深化，風險管理的思想開始納入到醫院內部審計工作的職責范圍，形成了醫院內部風險審計。文章從醫院內部審計的現狀出發，尋求醫院內部審計的發展方略，轉變現有的醫院內部審計模式，加強醫院內部審計的行業性管理及醫院內部審計法律法規制度建設等，將有助于醫院內部審計的發展。

醫院審計范圍不斷擴大，審計人員所面臨的情況也愈來愈復雜，審計的風險也隨之增大。因此，正確認識醫院審計風險，采取有效的措施進行防范是目前醫院審計部門面臨的重要課題，風險審計也顯得尤為重要。

一、風險審計是市場經濟發展的客觀要求

風險審計，根據《內部審計具體準則第17號——重要性與審計風險》的定義，即內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險，同時也包括審計過程之外的非主觀因素產生的風險。

風險審計是客觀存在的，且具有不確定性，它貫穿審計全過程，即使是審計結束之后，依然可能存在。只要在條件具備的情況下，審計風險就會轉化為現實的損失。內審人員只能通過運用計算機、概率論、數理統計等技術和工作經驗的積累，對審計風險進行分析研究，把握其規律，在有限的空間和時間內降低發生的頻率，減少損失的程度，但不可能徹底消除風險。

風險在市場經濟體制中普遍存在。任何企業、任何經濟活動，從始至終都伴隨著風險。這些風險既有可能來自于企業內部，也有可能來自于外部；既有顯性的，又有隱性的。但是，風險又與機遇并存，與收益相關。沒有風險，就沒有發展的機會。害怕風險的領導者不是優秀的領導者。關鍵問題在于能否正確預測風險，妥善回避風險，及時化解風險。

二、醫院內部審計存在的問題

1、內審機構設置的合理性

目前我國相當一部分醫院將內審與紀檢、監察合并。這樣雖然一定程度上提高了審計部門的地位，有利于精簡機構、提高辦事效率，但是從專業性的角度看，紀檢監察側重于在員工的思想教育、行為監督和道德風險的控制方面，積累了豐富的經驗，工作重點在于“人”，而內審的工作側重于“事”，強調事件對象的客觀本質。由此在實際工作中容易造成黨政管理錯位，過于強調監督職能而弱化內審管理服務職能的情況，從而增加審計風險。

2、法律法規的完善性

隨著國家改革開放不斷深入及經濟政策的不斷調整、變化，各種新情況、新問題不斷涌現，然而新形勢下出現的違法違紀問題有時沒有相適應的法律法規來處理，制度建設方面相對滯后，致使內審人員對有些問題難以認定、判斷并解決，審計力不從心。這一情況將要求內審人員在審計過程中要借助大量的職業判斷去認定某一審計事項，而個體主觀的差異必然會導致審計風險的存在。

3、對內部審計工作的期望值過高

目前，單位內審所要查證的不僅僅是財務方面的問題，還涉及很多敏感的專項事件，而有些被審部門往往在單位內部有復雜的關系，致使被審事項存在較多不確定因素，造成內審人員取證難度較大。內審一旦出現很小的違紀問題，只要審計報告中沒有提出，都認為是審計部門工作失誤。

三、醫院內部審計的發展現狀

內部審計作為醫院內部管理的一個職能部門，是隨著醫院的環境變化和規模的擴大而發展的。社會經濟和醫院規模發展的階段性，決定了內部審計發展也呈現階段性的特點。當前我國很大部分醫院的風險審計尚處于初步認識和探索階段，審計理念和方法仍然以傳統審計模式為主，普遍運用賬項導向審計和制度導向審計。但可以預見，在不遠的將來，風險審計必然要取代傳統的賬項導向審計和制度導向審計。

1、逐漸認識內部審計的重要性

隨著社會主義市場經濟的發展，市場競爭愈演愈烈，醫院管理層為了正確預測、妥善回避、及時化解醫院經營過程中可能存在的風險，開始積極主動地拓展目標市場，并在自身內部強化成本意識和推行績效管理，以提高醫院核心競爭力，取得行業競爭中的優勢地位。部分醫院領導干部歡迎內審人員積極“找茬”，不僅限于日常的財務收支方面，還有內控制度建設、對外合作項目效益、基建項目管理等，要求內審人員能夠全面融入醫院的各項管理之中。

2、逐漸實現信息化管理模式

進行風險審計需要廣泛收集經濟信息，深入了解各項業務的運營情況，這就必須采用計算機聯網，通過網絡進行查詢。不掌握計算機技能和網絡知識，審計就寸步難行，無法承擔風險審計的任務。目前，一些醫院由單一實體向集團化經營方向發展，相應的管理手段和管理方式也發生了變化。很多醫院均實現了醫院信息系統（hospitalinformationsystem，HIS）管理，信息化程度明顯提高。醫院實現HIS管理以后，以前分散到各個科室的數據被集中到一起，統一由計算機中心存儲及控制管理，同時對內審人員的要求也發生了改變，如果單純依賴計算機人員，就好像中間加了一層翻譯，會降低審計效率和審計準確度。計算機的廣泛應用要求內審人員具備相當程度的相關知識，原先的手工操作模式和一般的計算機應用水平，顯然已無法適應審計對象的變化，恐怕也很難實現預期的審計目的。

3、進一步提高審計人員的職業素質

醫院內部審計工作一般圍繞審計信息的可靠性與完整性，被審計對象遵循各項政策、計劃、程序、法律和規章的情況，資源的節約與有效使用等方面來展開的。但是隨著醫院建設的不斷發展，內部審計出現了主要職能從查錯防弊向為服務管理型方向轉變，機構的設置和定位從平行于各職能部門向更高層次、更完善的結構轉變，實施方式從單一靠內審機構人員的力量向與外審相結合的方向發展，內審從事后審計逐步向事前及事中審計轉變等多方面的趨勢。醫院內部審計人員不僅要具備熟練的審計專業知識，還要熟悉金融、證券、保險、外貿等多方面的現代經濟知識；不僅要了解本行業的微觀運行情況，還要了解社會的經濟周期、行業所處的地位、國家的政治和政策以及重大事件等宏觀因素對本行業經濟活動的影響。有了豐富的知識，才會有敏銳的警覺和靈感。

四、醫院內部審計的發展方略

1、因地制宜，加強醫院內部審計的制度建設

現代風險審計是一種較為科學的審計新理念，但任何方法都有其獨特指向，任何方法的運用也均有其必備條件，必須遵照實事求是的原則，視不同的具體對象及審計環境選用不同的審計方法，依不同的審計層次及審計目標選用不同的審計方法。如果由于種種原因銀行的信息資料庫難以建立，其錯報風險難以評估，則審計人員應更多地運用審閱法、復核法等傳統查賬方法。現代風險審計不可能一蹴而就，其應用必有一個循序漸進的過程。

同時，在當前各項法律法規不盡完善的情況下，有效的審計內部控制體系和制度管理，對于提高審計質量，規避審計風險有積極的意義。規范審計流程，強化復核制度，任何一項審計業務必須按照內審準則執行，尤其是強調兩級或三級復核制度，減少個人主觀原因所造成的誤差；做好審計回訪工作，及時了解被審計對象對審計意見和處理決定的落實情況，鞏固審計成果；建立人員輪崗制度，內審人員長期從事某一方面的單純性業務，容易形成與被審計之間老關系，產生以審謀私等情況，同時也不利于激發審計的內在活力和復合型審計人才培養；充分利用外部專家服務，面對管理層需求和自身發展趨勢，單一性知識結構人員很難適應今后的工作，利用外援是提高審計效率和質量的有效手段。

2、因人制宜，合理設置醫院內部審計的組織系統

審計人員的素質、閱歷、判斷力、偏好等將直接影響審計方法的運用，銀行運用現代風險審計方法，不僅要求審計人員掌握會計、審計知識，而且要求審計人員熟悉管理知識。精通業務，具備審計人員獨特的敏銳性和判斷力。因此，復合型人才的培養與儲備是現代風險審計方法運用必不可少的前提條件。

首先，要建立獨立的醫院內部審計機構。增設專門的內部審計機構，配置專門內部審計人員，其機構必須至少與其他職能部門平等，并使之向高層發展，從體制上建立醫院內部審計的權威性，從而保證醫院內部審計工作的全面開展。

其次，選擇合適的醫院內部審計管理模式。醫院內部審計可選擇的管理模式主要有衛生局委派領導的醫院內部審計模式、醫院黨委領導的內部審計模式、醫院院長領導的內部審計模式。從理論上講，前兩者模式有利于在醫院內部形成一個完善的監督系統。但是，從實際情況來看，院長領導的醫院內部審計模式更容易融入醫院治理，更能充分發揮審計職能，進而提供積極有效的服務。當然各地區、各醫院應根據實際情況選擇適合本地區、本單位的內部審計管理模式，其前提是有利于充分發揮內部審計的服務作用。

3、系統觀點，建立“服務主導型”醫院內部審計模式

根據系統觀的理論，如果相互聯系的個體組成一個系統，則系統就會表現出突變行為，系統總體特征就會與加入個體之間相互獨立式表現的特征有本質差異。現代風險審計方法如此，其審計方法的運用原理也如此。

醫院內部審計除了用于查錯防弊、監督和評價醫院內部控制活動，還應在完善醫院治理結構、內部組織重整，幫助醫院營造“軟控制”環境等方面發揮重要作用。國際內部審計師協會在其2004年修訂的《內部審計實務標準》中定義，內部審計是一項獨立、客觀的確認和咨詢活動，旨在增加組織價值和改善組織運營。它通過系統化的應用，規范化的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現目標。這不僅是對內部審計工作范圍的界定，也是醫院內部審計未來發展的方向。

隨著我國市場經濟的發展，醫院治理結構也必將面臨改革。醫院內部審計要把主要精力放在加強醫院管理和經濟效益審計上，必須建立新型的醫院內部審計模式“服務主導型”模式。我們需要進一步加強醫院內部控制制度的建設，保護醫院資產安全完整和醫院財務記錄的有效性。良好的內部控制制度可以使醫院的各項管理工作按照經營者的預期目標順利開展，減少信息的失真，降低醫院內部審計的風險，從而有利于醫院內部審計模式的轉化。

【參考文獻】

[1]于健、王祖勝：完善醫院內部控制制度應注意的問題[J].中國衛生經濟，2002（12）.

[2]崔志芳：淺談醫院內部審計的發展[J].衛生經濟研究，2002（6）.

[3]杜志農、魏紅：醫療衛生機構內部控制制度建設之我見[J].中華現代醫院管理雜志，2004（11）.

[4]王愛君、郭愛華：建立和完善醫院內部控制制度的探討[J].中國衛生經濟，2003（8）.

第8篇：內部審計風險論文范文

【關鍵詞】內部審計 風險管理 上市公司

一、引言

近年來，隨著社會經濟的發展，特別是全球經濟一體化程度加深，上市公司經營環境因之變得日趨復雜，經營風險大大增加。計算機技術的普及和經濟網絡化，要求內部審計對資源運動的合標性進行全程跟蹤審計，及時反饋信息。上市公司自身為適應環境求得生存也在不斷的變革中求發展，而變革是企業風險產生的一個重要來源。可見，企業風險無處不在，因此，上市公司經營者必須樹立風險意識，進行全面風險管理把減少企業面臨的風險作為企業實現目標的關鍵。

二、我國上市公司內部審計參與風險管理的現狀

隨著內部審計參與風險管理的程度，對內部審計獨立性的要求相對弱化。被弱化的獨立性又制約了內部審計職能的實現。內部審計的監督職能和評價職能都是以內部審計的審計結論作為依據的，如果內審人員缺乏相應的權威性和獨立性，就很難保證內部審計人員的客觀性，也就難以得到可靠的證據進而影響到公正的審計結論，引起內部審計風險。尤其是相當多的舞弊常常牽扯到公司高層管理人員，如果缺乏獨立性，內部審計對此將無能為力。因此，只有具有一定的獨立性及內部審計人員的客觀性和暢通的報告渠道，內部審計的職能才能得以實現。

三、中外上市商業銀行內部審計參與風險管理的比較分析

美國內部審計協會出臺的規范里明確要求各銀行設立獨立的審計部門，直接對董事會負責，對銀行的重大經營管理活動進行監督。各分行的內部審計部門向總行內部審計部門報告工作，總行內部審計部門直接對審計委員會報告。內部審計部門的經營預算、工作計劃和審計工作的評價等，都由審計委員會決定。在這種垂直管理的組織架構下，內部審計機構利益與被審計部門完全分離，內部審計事項決策也不受被審計單位、被審計事項的影響，從而使得銀行內部審計部門具有較高的獨立性。中國商業銀行尚未真正實現內部稽核（內部審計）的獨立性。在我國，現行的商業銀行監督體制是：總行設置稽核部，主管全行的稽核工作。各地區分行設置稽核處，作為基層稽核單位。各地區分行稽核部門直接向分行行長報告工作，這種情況下很難實現分行稽核部門的獨立性。而且分行稽核人員的編制、工資福利待遇均由稽核所在分行決定，使得稽核工作人員無法客觀公正地對分行管理層決策的事項和一些敏感性問題的是否合規、合法和經濟進行稽核，也就無法有效降低審計風險，從而影響了內部稽核部門監督職能的發揮。

四、我國上市公司內部審計參與風險管理的對策

（一）通過改善治理結構保障內部審計獨立性

公司治理結構的科學性，特別是對內部審計機構組織地位的設計，是保證內部審計部門獨立性和內部審計人員客觀性的首要條件。內部審計機構應在組織結構中應處于較高地位，以提高內部審計的獨立性，并且增強內部審計人員的客觀性，從而有效地減少威脅客觀性的重大利益沖突。董事會對風險管理進行監督。董事會的監督通過內部審計人員的報告來實現。內部審計部門既要對基層部門的活動進行監督和確認，又要對高層的決策行為進行評估。所以，各層級的內部審計部門不應歸屬于同級管理層，內部審計部門應向內部審計委員會報告，審計委員會向董事會報告風險管理的相關情況，并及時向管理當局提供改進的建議。

（二）引導我國上市公司內部審計參與風險管理過程

首先是風險識別。內部審計部門可以采用通用風險分析模板及方法，識別上市公司要內外部環境中所有的風險事件。如：單位本身的風險和重要合作者的風險。內部審計部門還應該判斷管理層是否完全識別了單位的所有重大風險，若有遺漏要提醒管理層加以注意。其次是進行風險評估。在分析風險事件發生的可能性和導致的后果時，可以采用對已識別的風險事件進行定量分析和定性分析。很多情況下要主觀判斷不同結果發生的可能性是風險分析的復雜性和困難所在。這就要求內部審計人員從其特有的獨立地位出發，從客觀的角度分析風險的假設和計算方法來評價風險，提出專業意見。最后是風險控制問題。單位要要采取的多種策略和方法應對不同的風險，比如：是避免風險、接受風險，還是降低風險。在內部審計人員參與風險管理的過程中，有一點需要注意，內部審計人員的主要工作在于分析、評價風險，提出減少風險導致損失的建議，并不建議參與風險管理的決策和執行工作。

參考文獻

[1]李潔.內部審計功能拓展及風險管理.財會研究，2010（9）68-69.

[2]莊瑩.我國上市公司內部審計有效性研究：[博士學位論文].廈門：廈門大學，2009.

第9篇：內部審計風險論文范文

關鍵詞：內部審計；風險導向；應用研究

中圖分類號：F832.1　文獻標識碼：B　文章編號：1007-4392(2009)01-0046-03

一、風險導向審計解讀

(一)風險導向審計定義

風險導向審計也稱為風險基礎審計，是指在綜合分析影響被審計單位經濟活動的各因素的基礎上，對被審計單位開展風險評估，并根據風險評估的量化風險水平，確定實施審計的范圍和重點，進而開展實質性檢查的一種審計方法｡與之相聯系，將風險導向審計的有關理念運用到內部審計中，就產生了風險導向內部審計｡風險導向內部審計是指審計人員在對被審計單位的內部控制進行充分了解和評價的基礎上，分析、判斷風險程度，針對不同風險因素狀況采取相應的審計策略｡其主要思想是：

1.審計風險是客觀存在的，任何審計無論采取什么方式，都不能完全避免審計風險｡

2.對各種風險進行評價，不但可以確定審計重點與范圍，而且可以確定實質性測試時抽樣的方式以及樣本的數量｡

3.對各種風險進行評價應全面徹底，不能僅局限于制度評價，還應該考慮控制環境｡

4.在審計中運用符合性測試與實質性測試可以降低審計風險｡符合性測試主要應用于風險評價階段，實質性測試則應用于現場檢查階段｡

(二)風險導向審計的發展進程

國際上審計模式的發展經歷了三個階段：賬項導向審計模式、制度導向審計模式和風險導向審計模式｡賬項導向審計模式，是指在審查被審計單位的賬表、憑證等會計資料的基礎上，對被審計單位會計報表發表審計意見｡制度導向審計模式是指審計人員主要依靠檢查評估被審計單位內部控制措施的有效性來確定審計重點，對被審計單位會計報表的合法性、公允性進行評價｡在風險導向審計模式下，審計人員則應對可能會導致會計報表失去合法性和公允性的各種風險進行評估，確定審計重點并進行審計，實現審計目標｡可見，風險導向審計是在賬項導向審計和制度導向審計基礎之上發展起來的更高層次的審計模式｡

二、在人民銀行內部審計部門引入風險導向審計的必要性

(一)有利于降低審計風險

通過引入風險導向審計理念和方法，可以使內審人員增強風險防范意識，將審計視野擴大到被審計單位所處的微觀、宏觀環境中，確保審計范圍能覆蓋全部的潛在風險點，達到防范和降低各類審計風險的目的｡

(二)有利于合理配置審計資源

人民銀行各級內審部門均不同程度地面臨著人員少、任務重、時間緊的狀況｡審計工作大多采用賬項導向和制度導向審計模式，審計資源的利用在一定程度上缺乏計劃性和科學性，一些風險小的項目占用了不必要的審計資源｡引入風險導向審計，通過建立一個完整的審計風險模型，統籌運用符合性測試、實質性測試、分析性檢查方法，對造成審計風險的多種因素進行全面分析和評估，有助于發現被審計單位內部控制中存在的失控環節和薄弱環節，確定審計的重點和范圍，制定有效降低審計風險的策略，發揮有限審計資源的最大效用，達到審計效率和審計效果的雙贏｡

(三)有利于加強和改進內審工作

人民銀行目前的內部審計工作主要以賬項審計和制度基礎審計為主，在風險評估方面仍處于探索階段｡通過引入風險導向審計，一方面可以使審計工作重點以風險評估為中心，提升審計層次，實現事前防范、事中控制和事后監督相結合，實現內部審計轉型；另一方面，內審部門可以在風險評估的基礎上，合理確定審計重點，優化審計項目和審計資源管理，更好地發揮檢查、監督、防范風險的作用｡

三、風險導向型審計在人民銀行內部審計中的具體應用

(一)分析評價環境對人民銀行履行職能的影響

外部和內部環境都會對人民銀行履行職能產生影響｡外部環境主要是指人民銀行在履行職責過程中產生關系的相關社會主體；內部環境是指某一級人民銀行在開展相關業務時需要協調的其他各級分支機構｡人民銀行具體的環境因素主要有：1.政治、法律、政策、社會及自然因素；2.相關社會主體間的協調因素；3.系統內部關聯因素｡風險導向審計要求審計人員不僅對被審計單位的制度進行分析，而且對被審計單位的內外部環境進行分析，確認環境對審計風險的影響｡

(二)合理選擇固有風險因素，確定固有風險

無論是外部環境因素還是內部環境因素，對于某一審計事項來說都可以分為影響風險的普遍性因素和特殊性因素｡人民銀行普遍性因素有：政治、社會及自然的變化、過去審計發現問題及整改情況等｡對于某一事項還存在特殊性風險因素有：問題查出的難易程度、問題引起爭論和處理的難易程度等｡

人民銀行各重要業務之間存在較大差異，因此固有風險因素的選擇也不盡相同，由于目前尚未建立確定固有風險的準則或指南，固有風險的計量也沒有特定模式，固有風險量化比較有難度，但是固有風險的確定也有相對科學的量化方法，如：模糊綜合評價法｡模糊綜合評價法就是根據模糊數學的隸屬度理論把定性評價轉化為定量評價｡其特征是，對評價因素進行相互比較，以評價因素最優的為評價基準，評價值為“1”，其余欠優的評價因素依據欠優的程度得到響應的評價值｡將該評價方法應用于對人民銀行固有風險的評價時，可以綜合考慮影響人民銀行各項業務的眾多固有風險，根據各風險的重要程度和對其評價結果將固有風險量化｡這樣即能使固有風險更加直觀，便于操作，又能較好地控制人為因素的干擾｡

(三)評價人民銀行業務內控情況，確定控制風險

人民銀行的控制風險主要有兩個方面，一是內部控制設計的風險，指由于內部控制設計不科學、不健全而產生的風險；二是內部控制執行的風險，指科學、有效的內部控制在實際工作中沒有得到有效的執行而產生的風險，特別是管理人員故意使內部控制失效而造成重大錯誤的風險｡

1.分析內部控制設計的風險，初步評估控制風險水平｡評估主要內容包括控制環境、控制制度和控制程序｡

2.進行控制測試，確定控制執行的風險水平｡控制測試是在了解內部控制結構的基礎上，確定內部控制結構執行的有效性，控制測試的方法通常有四種：詢問有關人員；檢查憑證、記錄和報告；觀察；重做｡

3.評估控制風險水平｡執行控制測試后，要結合內部控制結構設計分析和控制測試的結果，確定控制風險水平｡如果內部控制結構設計存在重大問題，其控制風險都應該確定為100%｡如果內部控制設計比較科學和健全，則可參照一定的控制風險評價標準，確定控制風險｡

(四)人民銀行內部審計風險的確定

確定了固有風險和控制風險后，就可以確定計劃檢查風險(期望檢查風險)｡在審計中應該對檢查進行管理和控制，使實際檢查風險保持在一個可接受的范圍｡審計人員要將檢查風險實際水平與可接受的檢查風險比較，以保證對檢查風險的控制｡

(五)控制檢查風險，全面提升內部審計質量

確定期望檢查風險后，應對審計資源進行重新分配，調整和完善審計計劃，對于采用統計抽樣的項目還需確定抽樣的規模和方法，同時加強現場管理，科學評價審計結果，控制實際檢查風險水平｡

(六)在風險評價過程中應注意的問題

1.風險評價應該全面｡人民銀行運轉通常包括三個機制：決策機制、執行機制、監督反饋機制｡以往的風險評價往往只是對執行機制進行，而對于決策機制和監督反饋機制要么評價不足，要么根本就沒有開展｡而只有對決策機制、執行機制和監督反饋機制進行全面風險評價，才能對風險有全面根本的把握｡風險評價側重點因被評價機制的不同而存在較大差異，決策機制評價主要注重機制的科學性與合理性，如果決策機制存在問題，那么將導致嚴重的管理風險；執行機制是人民銀行運轉的基礎，執行機制評價主要側重于機制設置的科學性、機制運行的有效性；監督反饋機制是人民銀行的內部防線，監督反饋機制是否完善與有效直接影響控制風險水平，監督反饋機制越完善、越有效，則風險的水平越低，監督機制評價主要在于機制的完整性和有效性｡

2.風險評價不能局限于控制風險，現行的風險評價一般只注重控制風險評價，實際上固有風險評價也一樣重要｡按照《獨立審計準則》的定義，固有風險是控制缺位情況下，賬戶和相關交易存在錯報或漏報的可能性｡固有風險評價一般關注控制環境，如：被審計單位領導者的品行和能力、被審計單位財務人員或執行人員所遭受的外部壓力、容易產生錯誤的會計報表項目等，同時會計期間內，尤其是臨近會計期末會計指標的異動也為固有風險評價提供線索｡控制風險評價的主要內容：被審計單位業務的主要類別、各類主要業務的發生過程、重要的會計憑證、賬簿記錄以及會計報表項目、重大交易和事項的會計處理過程以及交易授權等｡在審計時，只有把固有風險和控制風險評價結合起來，才能對人民銀行的風險點或薄弱環節有比較完整的認識，更加準確地確定審計的重點和范圍，有效地降低審計風險，提高審計效率｡

四、風險導向審計方法結合人民銀行具體情況應注意的問題

(一)因地制宜，審計方法應用與審計環境相適應

風險導向審計是一種較為科學的審計新理念，但任何方法都有其獨特指向，任何方法的運用也均有其必備條件，必須遵照實事求是的原則，視不同的具體對象及審計環境選用不同的審計方法，依不同的審計層次及審計目標選用不同的審計方法｡如由于種種原因人民銀行的信息資料庫難以建立，其錯報風險難以評估，則內審人員應更多的運用審閱法、復核法等傳統查賬方法｡風險導向審計不可能一蹴而就，其應用必有一個循序漸進的過程｡

(二)因人而異，審計方法與審計人員相適應

審計人員的素質、閱歷、判斷力、偏好等將直接影響審計結果，在人民銀行內審部門運用風險導向審計方法，不僅要求審計人員掌握會計、審計知識，而且要求審計人員熟悉管理知識、精通人民銀行各項業務、具備審計人員獨特的敏銳性和判斷力｡因此，復合型人才的培養與儲備是運用風險導向審計必不可少的前提條件｡

參考文獻：

[1]王光遠，《管理審計理論》]M]中國人民大學出版社，1996｡

[2]中國內部審計協會，《中國內部審計規定與中國內部審計準則》[M]中國石化出版社，2004｡

[3]陳毓圭，《關于風險導向審計方法由來與發展的認識》[J]，《中國注冊會計師》2004年4月號｡

[4]謝榮、吳建友，《現代風險導向審計基本內涵分析》[J]，《審計研究》2OO4年第5期｡

[5]吳向明，《風險導向審計及其在我國的應用分析》[J]，《上海立信會計學院學報》第4期｡

[6]謝志華、崔學剛，《風險導向審計：機理與運用》[J]，《會計研究》2006年第7期｡

[7]中國內部審計協會編譯，《內部審計在治理、風險和控制中的作用》[M]，中國財政經濟出版社，2004｡

[8]楊萍，《審計風險導向下的審計質量控制研究》.學位論文，西安交通大學，2003.1｡