固定资产内部审计风险汇总

第一篇：固定资产内部审计风险汇总

三、固定资产业务处理及风险

1、取得 ·购置

（1）固定资产拟投资项目，是否明确编制项目可行性进行研究、分析的范围和要求，并按要求编制。

（2）拟投资项目是否按规定程序审批，确保固定资产投资决策科学合理。（3）外购固定资产是否根据合同、供应商发货单等对所购固定资产的品种、规格、数量、质量、技术要求及其他内容进行验收，出具验收单，编制验收报告。（4）未通过验收的不合格资产，是否规定不得接收，且必须按照合同等有关规定办理退换货或其他弥补措施。

（5）对于具有权属证明的资产，是否规定取得时必须有合法的权属证书。·自建

自行建造的固定资产，是否由建造部门、固定资产管理部门、使用部门共同填制固定资产移交使用验收单，验收合格后移交使用部门投入使用,财务部门根据移交报告入账。·调拨

调拨取得的固定资产，是否由固定资产管理部门、使用部门共同填制固定资产移交使用验收单，验收合格后移交使用部门投入使用,财务部门根据移交报告入账。

2、固定资产使用和日常维护（1）是否重视固定资产的投保工作

（2）是否已制定适合本企业的固定资产目录，列明固定资产编号、名称、种类、所在地点、使用部门、责任人、数量、账面价值、使用年限、损耗等内容（3）是否按照单项资产建立固定资产卡片，资产卡片应在资产编号上与固定资产目录保持对应关系，详细记录各项固定资产的来源、验收、使用地点、责任单位和责任人、运转、维修、改造、折旧、盘点等相关内容，便于固定资产的有效识别。（企业对验收合格的固定资产应及时、准确的办理编号、建卡、调配等手续）

（4）企业对固定资产办理登记和编号时，应尽可能落实到可单独发挥功能的资产。

（5）企业应当在固定资产上设有明确的固定资产标签，固定资产标签应与固定资产卡片信息一致，并应当具备足够详细的信息，以确保固定资产的有效识别与盘点

（6）固定资产管理的授权部门是否指定固定资产管理员，固定资产管理员履行固定资产的日常使用中的实物管理责任，部门负责人对固定资产实物责任最终负责

（7）是否已建立资产日常维护流程，由固定资产使用部门会同资产管理部门负责固定资产日常维修、保养，定期检查，及时消除风险，提高固定资产的使用效率。

3、固定资产盘点

（1）企业是否建立固定资产清查盘点制度，明确固定资产盘点的范围、期限和组织程序。

（2）财务部门是否组织固定资产使用部门和管理部门定期进行清查，明确资产权属，确保实物与卡、财务账表相符；对于经营性租入、借用、代管的固定资产，企业应纳入固定资产盘点范围。

（3）盘点小组根据盘点结果填写固定资产盘点表，并与账簿记录核对（不可以账簿记录替代盘点记录），固定资产盘点表的填写应当完整、规范，盘点结果应当清晰明确汇总反映，固定资产表格需保存完整。

（4）查过程中发现的盘盈（盘亏），是否及时分析原因，追究责任，妥善处理，报告审核通过后是否及时调整固定资产账面价值，确保账实相符，并上报备案。（5）固定资产盘点时应清查固定资产使用状态，对于未使用、不需用或使用不当的固定资产，固定资产管理部门和使用部门是否及时提出处理措施，报企业授权部门或人员批准后实施。

4、固定资产处置

（1）是否已制定固定资产处置管理制度，区分不同的处置方式，采取相应控制措施，确定固定资产处置的范围、标准、程序和审批权限，使企业的资源得到有效的运用

（2）所有的资产抵押、质押是否已经授权审批及适当程序。财务部门办理资产抵押时，如需要委托专业中介机构鉴定评估固定资产的实际价值，是否会同金融机构有关人员、固定资产管理部门、固定资产使用部门现场勘验抵押品，对抵押资产的价值进行评估。（3）处置

·对使用期满、正常报废的固定资产，是否由固定资产使用部门或管理部门填制固定资产报废单，经企业授权部门或人员批准后对该固定资产进行报废清理； ·对使用期限未满、非正常报废的固定资产，是否由固定资产使用部门提出报废申请，注明报废理由、估计清理费用和可回收残值、预计出售价值等，企业应组织有关部门进行技术鉴定，按规定程序审批后进行报废清理。

·企业出租、出借固定资产是否签订合同协议，是否对固定资产出租、出借期间所发生的维护保养、税负责任、租金、归还期限等相关事项予以约定

·企业对于固定资产的内部调拨，是否填制固定资产内部调拨单，明确固定资产调拨时间、调拨地点、编号、名称、规格、型号等，经有关负责人及财务审批通过后，及时办理调拨手续。

5、财务控制

（1）企业财务部门应当及时确认固定资产的购置成本或建造成本，对于尚未及时办理竣工验收手续，但已达到预定可使用状态的固定资产，应及时将在建工程暂估转为固定资产核算

（2）企业应当根据国家规定，结合企业实际情况，确定计提折旧的固定资产范围、折旧方法、折旧年限、净残值率等折旧政策，经授权机构批准，按照法律、行政法规等的规定报送有关各方备案；固定资产目录、折旧政策一经确定，除符合国家统一的会计制度规定的情况以外，未经批准，不得随意变更。

（3）固定资产存在可能发生减值迹象的，应当计算其可收回金额，可收回金额低于账面价值的，应当按照国家统一的会计准则制度的规定计提减值准备、确认减值损失

第二篇：1-1-1固定资产内部控制审计

固定资产管理内部控制审计

第一条 固定资产是企业经营与发展的重要物资基础，直接影响企业当前与未来经济效益，对其实施有效管理，就是从固定资产购置到处置等全过程实施监督与控制，提高固定资产综合经济效益。本章就除基本建设形成以外的固定资产的内部控制及审计做出规定。

第二条 审计目标

1、是否建立了符合本企业实际情况的固定资产管理制度，是否覆盖到每个重要环节。

2、各项固定资产管理制度在实践中是否执行有效，有无重大控制缺陷或较大经济损失出现。

第三条 内部控制的一般程序与关键部位

1、立项审批。

1）、较大规模固定资产购置，应当有完善的立项审批程序及相应手续。2）、购置立项或计划的提出，应当由经营部门提出，符合固定资产预算制度。3）、添置较大规模固定资产，应当有完整的可行性研究报告，符合可行性研究论证的一般要求。

4）、一定规模以上的固定资产购置，应当经过适当授权审批，由有权部门签属明确具体的审批文书。

2、购置。1）、遵循业务授权与职责分工原则。负责固定资产购置决策审批的人员，不能负责或参与实施购置；实施购置人员应当经适当授权，在权限内履行职责。2）、购置应当进行必要的商业谈判程序，有符合规定的合同、协议等。3）、较大规模的固定资产购置，应当采用公开的招投标方式。

3、固定资产的日常管理。

1）、固定资产使用中，应有专人管理，责任落实。2）、应当建立落实严密的固定资产维护保养制度，延长固定资产寿命，降低综合使用成本。

3）、建立固定资产的定期盘点制度，及时发现有关情况。

4、会计记录与核算。

1）、除固定资产总账外，企业还须设置固定资产明细账与固定资产登记卡，按固定资产类别，使用部门及单项固定资产进行明细分类核算。

2）、固定资产入账价值的确定，及其增减变化及会计记录中的反映。3）、固定资产折旧计提与核算方式的合理合规性与一贯性。4）、资本性支出与收益性支出的划分。5）、固定资产清理、毁损、报废等处置时的会计处理。6）、固定资产盘盈盈亏的会计处理。

5、固定资产的处置。

1）、固定资产报废、毁损、盘盈、盘亏、清理等，应当经申请和适当授权批准，程序手续完整合规。

2）、固定资产处置的原因必须清楚，分清责任，选择合理的方式。3）、固定资产处理情况应当及时反映于会计记录，做好注销记录。

第四条 重要内部控制的符合性测试

1、索取或编制被审计单位固定资产内部控制制度的说明材料，了解描述其内部控制情况。

2、对固定资产的购置实施符合性测试，主要审查：购置是否依计划或预算进行，有无重大差异；各项手续是否齐全完备，有无审批手续；增减变动是否真实完整地进行了会计记录。必要时，审计人员可抽取部分原始凭证，对购置全过程执行穿行测试。

3、对固定资产的日常管理及会计核算情况进行测试：

1）、审计人员实地观察部分固定资产，检查维护保养记录、及设备运行情况。2）、与固定资产保管或记录人员进行交谈或询问，了解发现存在问题的线索。3）、查阅固定资产登记卡片，抽取部分与明细账、总账及实物核对相符。4）、抽查部分固定资产入账的原始凭证、发票等，检查入账价值确认是否合理，对资本性支出与收益性支出的界定是否准确。

5）、利用与固定资产相关项目内部控制审计所涉及到的内容，如银行、基本建设等的测试结果，对固定资产控制情况提供证据。

4、对固定资产的处置情况执行符合性测试，主要审查：各项手续环节是否经过审查批准；处置情况是否及时记载于会计记录等。

5、评价固定资产内部控制情况，对实际已经存在或可能发生的内部控制缺陷作出标识。

第五条 实质性测试

1、索取或编制固定资产累计折旧分类汇总表，与总账、明细账核对相符。

2、审计固定资产的增加。

1）、审查购入固定资产是否列入预算并经授权批准，特别对于实际成本超预算幅度较大的资产项目，应追查原因。

2）、审查采购发票等凭据。根据所了解的被审计单位的资本化政策判断各项采购是否按会计制度的规定合理计价，其是否遵循了一贯性原则。

3）、审核固定资产的验收报告。4）、审查固定资产的所有权。5）、确定被审计单位估计的固定资产使用期限和残值是否合理。6）、对于已经交付使用但未办理竣工决算等手续的固定资产，应检查是否已暂估入账，并按规定计提折旧。

7）、资本性支出与收益性支出的划分是否恰当。

3、实地观察固定资产。审计人员可以固定资产明细分类账为起点，进行实地追查，以证明会计记录中所列固定资产确实存在，并了解其目前的使用状况。也可以以实地为起点，追查至固定资产明细分类账，以获取实际存在的固定资产均已入账的证据。

4、验证固定资产的所有权。即审查能够证实固定资产所有权的合同、发票、协议等凭证，证实会计记录中所列固定资产均为被审计单位所有，以及所有权归被审计单位的固定资产均已列入会计记录。

5、审计固定资产的减少。

1）、审查减少固定资产授权批准文件。2）、审查减少固定资产的会计记录是否符合有关规定。3）、审查出售和报废处置固定资产的净损益，验证其真实性与准确性，并与银行存款，营业外收支等有关账户相核对。

4）、审查是否存在未做会计记录的固定资产减少业务。

6、复核固定资产的保险情况。

7、审查固定资产的租赁。

8、审查固定资产的折旧情况，重点检查折旧政策与方法的合规性一贯性；折旧额计算的准确性。

9、调查未使用或不需用的固定资产。

10、对固定资产进行分析性复核，判断总体合理性。

11、确认固定资产及累计折旧等项目是否准确列示于资产负债表或其他会计报表中，应当披露事项是否已在报表附注中做出披露。

12、汇总固定资产内部控制审计中发现的各类问题及控制缺陷，理清因果关系，进行综合评价。

第三篇：固定资产内部调拨税务专项审计

固定资产内部调拨税务专项审计方案

为了对公司固定资产调拨环节实施控制，保证资产在内部调拨环节的合法性、规范性，尽可能地防范和规避税务风险，特制订本方案。

一、审计目标

1、检查涉及固定资产调拨会计税务处理的规范性、合法性，消除已存在的税务风险。

2、完善固定资产内部调拨流程，明确责任，规范日常会计处理，预防资产内部调拨的税务风险。

3、针对固定资产调拨，汇编所涉及的税法法规并及时更新，建立专门的税务法规数据库，并对相关人员进行培训指导；初步建立税务法规收集和更新机制，确保企业财务会计系统的设置、更改与法律法规的要求同步，保证会计信息的输出能够反映法律法规的最新变化。

二、审计依据

审计依据主要包括国家有关会计政策、税收法规、公司内部制定的相关管理制度办法；主要涉及增值税、营业税、企业所得税等税种。

三、审计范围

2013年1月至6月所有调拨的固定资产。

四、审计程序与方法

（一）、检查准备：

1、门店固定资产调拨明细表，根据调拨资产类别、数量、金额等因素确定检查对象；

2、涉及资产调拨的岗位及人员（现场取得）；

3、了解检查范围内资产调拨的处置流程及入账方法（现场取得）；

4、确定检查标准。可以将调拨分为A、B、C、D四类调拨，具体如下： A：总分机构之间实行统一核算，且相关机构设在同一县市的； B：总分机构之间且机构设在同一县市的，但并不实行统一核算； C：总分机构之间，且相关机构设在不同县市的； D：两个法人主体之间，（母子公司之间、子公司之间）。

针对不同的调拨类型，会计税法上核算要求不同，具体差别体现在： A类调拨，只需遵从公司资产调拨流程，填写《资产调拨单》；不涉及到纳税义务，无需开发票，不计税；

B类调拨，视同销售，需要缴纳增值税，适用按简易办法依4%征收率减半征收增值税政策的，应开具普通发票，不得开具增值税专用发票；按适用税率征收增值税的，可以开具增值税专用发票。不涉及到所得税。

C类调拨，参照B类情形处理。

D类调拨，视同销售，需要缴纳增值税，参照B类情形缴纳增值税。同时需要缴纳企业所得税：属于企业自制的资产，应按企业同类资产同期对外销售价格确定销售收入；属于外购的资产，可按购入时的价格确定销售收入。

5、根据调拨资产购置时间，并结合相关资产最初始会计处理，确定资产调拨适用哪种增值税征收政策。具体政策如下：

（1）简易征收政策：按简易办法依4%征收率减半征收增值税政策的，应开具普通发票，不得开具增值税专用发票。

按下列公式确定应纳税额：

应纳税额=含税销售额/（1+4%）×4%/2

适用该政策应同时满足下列条件：

时间条件：购置时间在2009年1月1日以前；

实质条件：不得抵扣且未抵扣进项税额的固定资产。

（2）适用税率政策：对已使用过的固定资产无法确定销售额的，以固定资产净值为销售额。

（二）、检查实施：

1、检查方法：

询问、观察、检查、计算、分析

2、询问管理层(门店经理、财务人员、其他相关管理人员等)当年固定资产的调入或调出情况及处置方式，初步了解调动资产的基本信息；

3、检查本调入或调出固定资产的计价是否正确，手续是否齐备，会计处理是否正确；

（1）查阅审核 a、查阅检查交接记录、台账；

b、查看相关会计处理记录，翻看相关凭证；

（2）分析统计

统计相关错报金额，并进行汇总，得出差异数据

4、主审人员对检查结果进行分析，将错报情况与检查对象进行沟通

（三）、检查报告：

对检查结果、检查意见与建议进行汇总，形成检查报告。

五、审计人员及时间安排

1、人员安排：分两支检查队伍，每队2-3名，由资产管理部与审计部人员组成，其中组长1人、组员1-2人。（具体安排由审计部提供）；

2、时间安排： 根据审计范围确定；

六、检查参考制度及法规 资产管理制度（4.2.1调拨）

《中华人民共和国增值税暂行条例》 《中华人民共和国增值税暂行条例实施细则》

财税【2008】170号 国税函【2009】90号 国税函【2008】828号

第四篇：内部审计如何开展风险导向审计

试论如何开展风险导向审计 保证企业健康有序发展

——风险导向审计与传统审计相结合的实践与体会 中国一拖集团有限公司审计部 韩旭东

内容摘要：随着现代企业制度的建立和完善, 企业经济活动将逐步走向正轨并呈现有序状态，经济违规现象逐步减少，在现代企业制度下，企业生存、发展的竞争核心是经济效益，只有加强管理、控制风险，使经营在竞争中不断得到改善和加强，才能健康有序地发展。这就要求内部审计利用其职能开展风险导向审计来满足企业在激烈的市场竞争中的需求,满足企业通过规避风险，提高经济效益。因此，风险导向审计越来越成为内部审计的重要内容，同时也是内部审计的发展方向和趋势。

关键词：管理 控制 风险 审计

在市场经济条件下，要使企业在激烈的市场经济中具有抗风险能力，企业必须更加注重经营过程的风险防范意识。根据美国COSO委员会《企业风险管理框架》的要求，建立风险管理体系包括相互关联的八个风险管理要素，既：信息和沟通、监控、控制活动、风险反应、风险评估、事项识别、目标制定、内控环境，各要素贯穿在企业管理过程中，为实现企业目标提供保证。内部审计作为一种自我诊断，自我约束制度，是风险控制的重要组成部分，而风险导向审计是以开展内部控制制度评审为主线，通过审核和评价被审计业务单元经济业务和管理活动存在的或潜在的薄弱环节，经济资源的利用状况，以确认企业的战略思想、经营目标、经营决策是否得到贯彻，管理制度、标准是否得到遵循，资源利用是否经济、有效，并以此对企业的经营管理工作提出审计评价和改善内部管理的要求、建议，来达到降低经营风险，促进提高经济效益的目的。以下本人就结合本企业实际，谈几点风险导向审计与传统审计相结合的实践与体会。

一、开展风险导向审计是企业改革和发展的内在需要，也是内部审计自我发展的需要，是内部审计发展的必然趋势

开展风险导向审计是企业改革和发展的内在需要。在现代企业制度下，企业生存、发展的竞争核心是经济效益，要想获得高效益，其产品必须在相应的领域中具有竞争优势，而改善和加强内部管理，是使企业提升竞争优势、获得高效益的重要手段。风险导向审计正是为适应企业在市场竞争中的新需求而产生的，是企业改革和发展的内在需要，风险导向审计已经在理论与实践方面正得到理解和认同，逐渐成为企业内部管理和经济发展的客观需要，管理者需要借助风险导向审计的职能作用来满足企业在现代市场竞争中的新需求，因此，开展风险导向审计已经成为企业为适应新的体制、调整组织结构、加强管理、完善控制、建立现代企业制度的必然选择。

开展风险导向审计是内部审计自我发展的需要。传统的企业内部审计主要是通过查错纠弊为主的财务审计来发挥作用的，其立足点着重放在监督而并未放在服务上，视点着重放在财务领域而未顾及管理及经营领域，这必然限制了内部审计作 用的发挥，如果单纯从财务角度以账面财务信息为审计对象，揭露违规违纪问题，片面强调监督职能，就很难适应现代企业制度下资产所有者及企业管理者对审计职能的需求，因为，管理中的决策失误、管理中的漏洞和潜在的隐患、经济运行质量低下所造成的损失或风险远比违纪违规问题要严重得多，资产所有者及企业管理者更关注因管理缺失带来的严重后果，更需要通过审计来改善管理，规避因管理缺失造成损失浪费的风险。而传统审计的职能是难以满足这一需求的，如果内部审计仅满足于传统审计的监督职能，就无法适应现代企业的发展对审计职能的监督、咨询、服务的多重需求，企业则可能选择委托社会审计从而危及到内审机构的生存。因此，内部审计要寻求自身的生存空间和长远的发展目标，就必须以立足于服务企业为目的,从传统的财务审计向风险导向审计延伸。

内部审计部门作为企业的一个内部组织机构，更具有开展风险导向审计的“天然”优势。首先，非常了解企业的经营环境、熟知企业的经营活动，可以随时掌握企业内部经营活动及其变化的第一手资料，因此，内部审计提出的改进意见和改进措施针对性强，更具体可行性；其次，内部审计与企业有着共同的目标，两者之间更便于沟通和理解，企业经营层也能够态度积极、主动配合，使审计工作顺利开展；其三，内部审计机构在风现导向审计时，在帮助企业分析问题产生原因的同时，能够提出具体可行的建设性意见，并督促企业进行整改，帮助 其建立和完善内部控制制度、设置严谨科学的各项业务流程，使企业能充分挖掘内部潜力，改善经济运行的质量，促进企业提高经济效益。

二、开展风险导向审计的思路与方法

企业管理活动的基本职能一般可归纳为：决策、组织、领导、控制、创新等五种，这些基本职能是通过管理者的管理活动贯穿企业经营过程始终。因此，企业管理是生产经营的全过程管理，企业经营活动的业绩好坏，重大决策的成败、经营目标能否实现、经营方针和政策是否得到贯彻执行等，其根本取决于管理方法的科学性、合理性及管理水平的高低，取决于企业内部自我约束能力的强弱。风险导向审计就是要通过审查企业在决策、组织、领导、控制等全方位的、涉及到各个层面的管理职能,对企业的管理状况做出评价。鉴于我们集团公司内部审计人员主要擅长财务方面专业技术的特点，要拓展风险导向审计，就必须在力所能及的前提下找准切入点，以传统审计为依托尝试向管理的深层延伸。因此，我们把开展风险导向审计的近期目标及工作的切入点设定为：以财务审计为基础，用不同于财务审计的审计视角，开展以内部控制制度评价为主线，按照企业经营业务循环的脉络，从某一业务循环或某一个专项入手，沿着其涉及的内部控制、岗位设置、业务流程、信息传递、工作效率等多方面进行测试、评价，确定其业务循环及内控制度的健全、适用、有效性。根据《内部审计实务标准》对内部审计的定义：内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采用系统化规范化的方法来对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现其目标。由于风险导向审计涉及内容较广，开展风险导向审计的方法也各有侧重。目前，我们企业内部审计将风险导向审计定位在内部控制制度评审方面，因此，本人就简要阐述一下内部控制制度评审的基本方法。

对内部控制制度的评审可按业务循环，采取抽样方法进行。主要程序和方法包括：

（1）调查内控环节，评价其健全性，初步判断控制风险 对被审计单位进行审前调查，了解被审计单位的内部控制系统，初步评价它的功能和效力。方法主要有：通过收集、查阅组织机构、职责分工、工作流程、内部控制制度等相关书面资料；与有关人员座谈、询问、实地观察等方法，初步判断被审计单位内部控制风险如何，有哪些关键环节控制措施是比较薄弱的，从而确定审计目标和重点，初步拟定审计方案

（2）测试内部控制的执行，评价其有效性，据控制风险水平及内部控制的缺陷确定进行实质性测试的重点和范围

对被审计单位的内部控制系统进行审查和测试，主要应对不相容职务相互分离控制；授权批准控制；审核审批控制；业务流程控制；预算控制；实物管理控制；会计系统控制等内部 控制的主要环节进行审计，评价其内部控制制度的健全性、合理性和有效性。

（3）据审计结果出具审计报告并提出改进建议。

三、内审人员在实践中对风险导向审计的作用、职能的进一步认识

1.风险导向审计与其他专项审计相结合，更好地发挥监督、服务、评价职能

风险导向审计和其他审计结合起来构成了完整的内部审计监督与评价系统。因此，在开展其他审计中，我们也恰当地运用了风险导向审计的技术、方法及评价，均取得了较好的审计效果。例如：2010年对某公司领导的任期经济责任审计，审计人员运用风险导向审计的技术、方法，通过对其内部控制制度的健全、有效性、管理流程的科学合理性审计，揭示了该公司成立后，一直未能有效解决管理基础薄弱，运行质量存在的问题，该公司的内部基础工作在内控制度、业务流程、核算方法等方面存在较大控制风险，影响到该公司在制品、库存商品、完工产品的制造成本等核算的正确性及损益的真实性，其中大量费用开支、佣金使用缺乏合理的控制，任期累计亏损达577万元。又如2011年对某公司的领导任期经济责任审计，披露了该单位虚假改制，会计报表严重失真，已资不抵债，净资产亏空上千万元，而问题的根本是由于企业忽视风险控制，造成内部业务流程不规范，内部牵制形同虚设，特别是在实物管理方 面，无法实现对实物资产的有效管理和监控，存在资产流失的风险。审计成果：一是召开控制和风险评估专题研讨会。针对重大风险隐患，集合集团公司有关专家、部门责任主管进行专题研讨，逐一排查；二是全员风险意识培训。使风险意识贯穿于整个企业的各个层面，并且使每名员工能够有效识别风险并提出有效控制措施，实施企业全员、全过程、全方位、全天候的风险管理；三是建议该公司按照集团公司有关控制风险导引对内部控制制度再造。

2.风险导向审计的咨询及服务职能，拓宽了审计的生存空间，其作用和成果得到公司领导的认可，审计建议也更易使被审计企业所接纳

如对某主机装配厂开展风险导向审计。通过审计，反映出该厂现领导班子市场开拓意识较强，经营规模迅速扩张，但同时也暴露出前期管理基础薄弱、企业风险发生的可能性和影响都落在风险容忍度之外，尤其是在产销量出现爆炸式增长时，诸多风险控制环节出现断点、盲点，风险监控没有得到持续有效的执行，监控报告制度和风险管理报告几近空白，在物资采购、物流管理等方面暴露出的问题尤为突出。因此，审计针对其风险控制已存在或潜在的薄弱点及问题，提出审计建议：（1）企业制定战略目标时，应注重分析本企业和行业的发展情况和趋势，找出本企业自身存在的优势和劣势、判断外部环境带来的影响，适应企业风险偏好；（2）自上而下对本企业的目标进 行研讨，并看本企业的战略目标是否得到足够的支持；（3）剖析企业管理层对风险的识别和评估是否有足够的认识、判断是否准确；（4）风险控制措施是否健全完善，是否已经存在或或有潜在的风险；（5）风险控制监督措施是否得到贯彻执行。

对该厂的风险导向审计，促进了企业改善管理、提高经济效益，并较好的体现了风险导向审计的咨询及服务职能，突出了审计立足服务的新思路，而监督和服务的双重职责将是内部审计今后的发展趋势和赖以生存的出路。

四、风险导向审计在推进企业实现既定的经营目标过程中应发挥的作用

1.风险导向审计仍应以监督为本，避免损失浪费，以促进提高效益

风险导向审计是传统审计的延伸，因此我们必须以监督为本，从审查会计信息的真实性入手，防范舞弊、揭示错误，以避免损失浪费，维护集团公司整体利益，促进提高效益。

2.风险导向审计注重内向服务，努力发掘内部潜力，达到降本增效的目的

通过开展风险导向审计，查找被审计单位存在的或潜在的薄弱环节，资源利用是否经济、有效，并以此对其经营管理工作提出改善内部管理的要求、建议，降低经营风险、发掘内部潜力，达到降本增效的目的。

3.对重要环节开展专项审计，以期降本增效 选择与降本增效有密切关联的重要环节开展专项审计，通过解剖局部来揭示管理中具有共性的问题，堵塞漏洞，并通过完善内部控制制度来改善管理，使审计成果得到最大的利用，以达到降本增效的目的。同时，通过专项审计，也引起集团公司层面领导对管理缺失点、效益流失点的重视，加快相关内控制度的修订、完善。

五、风险导向审计设定的远期目标

本人认为风险导向审计设定的未来目标：一是能够在集团公司的高度参与管理控制程序和制度的修订与制定，能对相关业务循环中存在的问题提出报告和改进建议；二是能对相关部门和业务单元的某一管理流程、制度的修订和完善提出咨询性意见；三是能对集团公司不同层面中具体业务的合规性、效益性进行检查和提出改进要求。

总之，开展风险导向审计是内部审计今后的发展方向。审计工作的目标应放在注重风险导向、提高管理水平和增加经济效益上，审计工作应定位在“管理、效益”四个字上，才有望使内部审计不断发展，取得令人满意的效果。

第五篇：内部审计与风险管理

内部审计与风险管理

摘要:近年来，风险管理已成为内部审计的重要领域。本文在阐述了风险、风险管理的涵义的基础上，对内部审计参与风险管理的动因、内部审计如何参与风险管理进行了探讨。

关键词:内部审计；风险管理；动因

内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实性、合法性和效益的行为，以促进加强经济管理和实现经济目标。近年来，有些内部审计组织开始介入风险管理，并将其作为内部审计的重要领域，这一做法得到了国际内部审计职业界的普遍认可。现就此问题进行阐述。

一、风险与风险管理

（一）风险

风险是在一定环境和限期内客观存在的，导致费用、损失与损害产生的，可以认识与控制的不确定性。它具有客观性、普遍性、必然性、可识别性、可控性等特点。在风险的形成过程中，要涉及到风险因素、风险事故和损失三个方面。

风险因素，是指能够引起或增加风险事件发生机会或影响损失严重程度的因素。有物理因素、道德因素、心理因素。

风险事故，是指在风险管理中直接或间接造成损失的事故，因此可以说它是损失的媒介物。

损失，是指非故意的、非计划的和非预期的经济价值的减少，通常以货币单位来衡量。损失分为直接损失和间接损失两种。直接损失是实质性的损失，间接损失则包括额外费用损失、收入损失和责任损失三种。

（二）风险管理

风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。对什么是风险管理，一些学者提出了自己的看法，美国学者克里斯蒂（JamesC.Cristy）认为风险管理是企业或组织为控制偶然损失的风险，以保全所得能力和资产所做的一切努力；我国的陈佳贯认为，风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。根据以上风险管理的定义，可以得出以下几点认识：风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；风险管理是一种管理方法。

二、内部审计参与风险管理的动因

内部审计之所以涉足风险管理领域，主要有以下几个原因：

（一）企业面临的风险日益增大

近年来，随着社会经济的发展，特别是经济全球化及国际化程度的加深，使企业经营环境变得日趋复杂，企业经营风险也大大增加。知识经济的到来，更使企业的风险雪上加霜。因此，减少企业面临的风险是组织实现目标的关键，也是企业的管理人员十分关心的问题。

（二）内部审计对发展的渴求

内部审计部门为了不断地发展，为了在企业中担当更重要的角色和发挥更重要的作用，总是不断寻找新的对企业又十分重要的领域，企业经理人员对风险的空前重视，为内部审计发展提供了一个绝好的机会。内部审计对风险管理的介入，将会使内部审计在企业中成为一个重要的角色，并将其在企业中的作用推向一个新水平。

（三）内部审计能够在风险管理中发挥独特的作用

1、能够客观地、从全局的角度管理风险

风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是会传递到其他部门，最终可能使整个企业陷入困境。正因为如此，有些部门可能会出现过渡道德风险，因为风险不是由你们来承担（至少不是单独承担），如，采购部门为节约采购成本，就会忽视对材料规格、型号、质量方面的检查，或者有意购买残次品，这种暗藏的风险会在生产车间或销售部门反映出来，最终给企业造成巨大损失。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门又很难做到这一点。

2、控制、指导企业的风险策略

由于内部审计部门处于企业的董事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业长期风险策略与各种决策的协调人。通过对长期计划与短期实现的调节，内部审计人员可以调控、指导企业的风险管理策略。

3、内部审计部门的建议更易引起重视

有些企业尽管也有风险管理部门，但它属于管理部门的一个职能部门，向总经理报告，不具有独立性，其意见有时会屈服于管理当局的压力。如风险管理部门对某投资项目分析后发现风险太大不适合投资，而总经理好大喜功，他会力促项目的实施。这使得风险管理部门的作用受到限制。内部审计部门独立于管理部门，其风险评估的意见可以直接报给董事会，这会加强管理当局对内部审计部门意见的重视程度。

（四）外部审计的影响

近年来，注册会计师的业务领域不断扩展，在其所扩展的新的保证服务业务中就包括了风险评估，且是主要业务之一。这不能不对内部审计界产生影响，因为，内部审计部门和内部审计人员在风险管理方面拥有注册会计师无可比拟的优势。

三、内部审计如何参与风险管理

与一般的风险管理部门进行的风险管理相比，内部审计部门所进行的风险管理既与其有紧密的联系，又有区别。他们的联系表现在，两者的目的是统一的，都是为了降低企业的风险；两者的区别在于他们在风险管理中的角色不同。正是上述的联系和区别，导致了内部审计部门进行的风险管理过程与一般风险管理过程具有相同点和不同点。

（一）评估风险识别的充分性

所谓风险识别是指对企业所面临的以及潜在的风险加以判断、归类和鉴定风险性质的过程，换言之，就是要确定企业正在或将要面临哪些风险。内部审计部门和人员要对原有的已识别风险是否充分进行评价，即企业所面临的主要风险是否被识别出来，并找出未被识别的主要风险。采用的方法包括决策分析、可行性分析、统计预测分析、投入产出分析、流程图分析、资产负债分析、因果分析、损失清单分析、保险调查法和专家调查法等。

（二）评价已有风险衡量的恰当性

风险衡量是指应用各种管理科学技术，采用定性与定量相结合的方式，最终定量估计风险大小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应对策。内部审计部门和人员要对已有的风险的衡量结果进行再检验，以确定其是否恰当，对不恰当的估计予以更正。采用的方法主要有：调查和专家打分法、风险报酬法（又称调整标准贴现率法）、风险当量法、解析方法、蒙特卡罗模拟方法等。

（三）评估风险防范措施的充分性，并提出改进措施

风险的防范措施是指为降低已识别出并已衡量的风险所采取的措施，也称风险管理工具的选择。内部审计部门和内部审计人员对有关部门针对风险所采取的防范措施进行检查，检查其是否充分、得当。对于风险缺乏充分的控制措施的情况，内部审计部门和内部审计人员应提出改进措施和建议，已强化企业的风险管理，降低风险损失。采用的方法有：避免风险、损失控制、分离风险单位、非保险方式的转移风险（包括转移风险源、签订免除责任协议、利用合同中的转移责任条款）、保险等。

综上所述，内部审计涉足风险管理领域有其客观必然性，是环境因素和其本身因素使然。在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理的再监督。但这绝不意味着内部审计部门不能作为直接的风险管理人，在必要的情况下，它可以直接进行风险管理。内部审计风险管理是一个崭新的事物，对内部审计如何在风险管理中发挥作用是一个需要进一步深入探讨的课题。