内部审计风险评估
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇内部审计风险评估范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
内部审计风险评估范文第1篇
关键词 风险评估 内部审计 应用实践
随着我国市场经济不断地发展和壮大，银行的各项事业都面临着重任，内部审计工作也不例外。然而，我国银行在开展内部审计的工作过程中还存在一些问题，制约着相关工作效率的提升。本文以银行内部风险评估的方式作为文章内容的切入点，并对相关的解决措施进行了详细的阐述。
一、银行内部风险评估的方式
（1）关于风险管理模式的选择。银行在对风险进行分析和评估的过程中，其内部审计部门一方面通过风险控制系统的应用，来了解银行进行风险控制水平；另一方面是采取有效的风险评估模式来对对风险程度进行有效评估。通过对风险的掌握程度以及抗风险能力的了解，来加速推进银行的发展进程，并给予正确的评价。银行在发展的过程中，无论是银行的风险还是其固定风险都和控制风险密切相关，固定风险指的是未经过银行的内部控制，会计处理和被审计的对象这两者之间发生差错的概率。控制风险指的是会计处理和被审计的对象这两者的差错没有被银行内部的控制系统纠正过来的概率。结合控制风险和固定风险的概率成积，就可以得出，银行在内部的控制下，所遗留的风险值。不难看出，风险评估系统在促进银行的发展方面有着不容忽视的作用，通过风险值数的获得再结合银行承受风险的能力，从而为银行提供行之有效的风险管理模式。
（2）对风险评估过程的探索。在进行风险评估过程的探索中，设计的主要内容有对风险事项加以明确、对审计对象进行划分、了解风险因素、对风险程度的测算、对风险能力进行评价和控制等等，具体内容如下：1）对审计对象进行划分。在对审计对象进行划分的过程中，应秉持不同维度不同划分方法的原则，帮助银行管理和内部审计工作人员之间能够进行良好的沟通，以便能在对审计对想进行风险评估的过程中，能够有效地分析结果，并对银行的审计工作提供更有效地指导。审计的维度，主要指的是银行结合自身的实际情况，对选择合适的发展战略。此外，在进行审计对象划分的过程中，可以结合银行的内部管理、产品类型、组织机构等方面的情况，使划分工作更具合理性和科学性。2）对风险事项加以明确。风险事项主要包括确定风险类别，也包括对风险因素和事件的明确。在进行类别划分的过程中，应把银行的运营情况、外部监管、成本效益纳入考虑范围之内。现阶段，我国银行面临的风险主要有法律风险、信用风险、市场风险、战略风险等等。风险因素主要包括资金、监督、技术的管理以及市场竞争等方面。3）对固定风险的测算。在开展固定风险的测算中，应考虑到发生风险的概率和影响程度这两方面因素。发生风险的概率测量算要结合具体情况对风险等级进行划分。而风险影响程度主要考虑的是银行的资产成本损失程度和安全系数等方面的情况。只有进行科学的固定风险测算，才能对银行在不断快速的发展中因风险带来的危害进行有效识别，才能为银行的高效发展提供有效的决策。4）对风险能力进行评价和控制。银行应结合固定风险的大小，对自身的抗风险能力进行预算和客观的评价，采取的预算方法有很多，比如，穿行测试法和差距分析法等等，从而得出企业控制风险的能力。同时，在进行风险评估的过程红，应对剩余风险进行最后的计算，以便为企业的深入发展提供可靠的信息和资料。
二、我国银行内审风险评估结果的应用与延伸
（1）以银行内审风险评估为中心整合审计资源。由于我国商业银行内部审计起步较晚，相比与发达国家银行内部审计较为落后，审计资源很难满足日益猛增的业务发展需要。目前，我国经济持续高速发展，商业银行发展势头迅猛，然而，我国商业银行内部审计资源稀缺，相关从业人员占银行总体员工比重较低，且专业技能素质参差不齐，难以满足繁复的银行内部审计工作需要。使得我国商业银行行业的网上银行、个人贷款、信息安全、理财产品等新兴业务面临巨大的风险。因此，为了提高银行内部审计部门工作效率和效果，必须要以风险为导向，科学合理的配置审计资源，将有限的审计资源按照风险评估结果分配到最需要的审计环节，并制定科学严谨的审计制度、审计工作流程、审计计划，明确审计项目及审计频率，从而对银行业务、经营的各个关键环节进行有效的监管。通过对银行业务进行全面的风险评估，发现并控制风险较高的业务领域，并分配审计经验丰富的人员进行审计。
（2）对风险管理进行完善。我国银行的风险管理框架正在构建的过程中，银行应结合国资委和银监会的要求，把流程再造、机构设置和人员配备作为入手点，从而有效实现对多种风险的全方位管理。而银行内部审计的风险评估工作的有效展开，不仅能够对制定审计计划以及审计方法进行有效的指导，同时，也能使银行内部的风险管理更具合理性和科学性。风险评估的结果有效地将各审计单元所剩余的风险程度反映了出来，并能够及时发现一些潜在的风险因素，优化内部控制的流程，对相关体制进行完善，强化风险管理，有效地促进银行风险控制能力的提升，以顺利实现控制目标。
（3）在以风险为导向的基础上对审计重点进行确定，实现内审职能地有效转变。我国银行的风险评估工作处于初级阶段，还没有较为成熟和完整的风险评估体系，银行要想依靠风险评估结果来指导银行的相关工作还有很长的一段路要走。因此，银行内部的审计部门能应将风险评估理念贯彻到银行开展各项工作的始终，从而促进审计工作质量和效率的提升，有效推进全面风险评估的发展进程。我国银行内部的审计部门一般都是从稽核监督部门转化而来，过去的工作注重的是查错纠弊的内容，其关注的对象也是银行内部的控制系统，这种在没有对风险进行评估，就对控制系统进行关注的工作模式存在着一定的弊端，主要体现在，控制的改变速度无法跟上经营环境的快速变化，而对已经成为过去式的控制并和当前所面临的风险无关进行的审计是毫无意义的。可以说，进行有效控制的前提就是对当前风险进行有效评估，由此可见，控制是依附于管理风险而存在的。而在对风险进行评估的基础上进行的风险导向审计，使工作人员在开展工作的时候更关心面临的风险，从而使审计工作更具针对性和目的性，有助于快速实现工作目标。
三、结束语
通过提升银行内部审计工作质量的渠道来促进银行的可持续发展是具有一定的现实意义的。而风险评估作为银行内部审计工作的重要内容，银行应给予其足够的重视，积极探索新的工作模式，转变工作理念，对风险管理进行完善，在以风险为导向的基础上对审计重点进行确定，实现内审职能地有效转变，提高银行抵抗风险的能力，只有这样，才能有效降低银行所面临的风险，为其高效长久可持续发展保驾护航。
（作者单位为中国农业银行审计局武汉分局）
[作者简介：桂艳芳（1978―），女，湖北武汉人，本科，中级经济师，研究方向：审计。]
参考文献
内部审计风险评估范文第2篇
一、风险导向审计模式的基本原理
风险导向审计突出的特点是考虑到风险因素,是以风险评估为出发点,经过定量或定性的分析,归集到财务报表的重大错报和检查风险上,最后利用审计风险模型为实施审计提供指引。其最显著的特点是将被审计单位置于一个大的经济环境中,运用多角度的观察和判断,通过对风险进行分析、评价和整理,制定审计方针和策略、确定进一步审计的范围、重点和方法。
二、企业内部实旋风险导向审计的必要性
(一)关注审计风险是新时期企业内部审计转型的需要
在2006年石油集团公司审计工作会议上,审计部工作报告中明确了今后一个时期的工作思路,提到经过今后3-5年的努力,石油内部审计基本实现与国际内审的理念和工作标准的接轨与转型,力争达到国际大石油公司内审工作的同步水平。实现三个转变,即实现以财务收支、基建工程及合同审计为主,向以内部控制和风险管理为导向的管理审计为主的转变,实现以事后审计为主向以事中、事前审计为主的转变,实现传统的审计方式和手段向信息化、科学化的审计方式和手段转变。所以,进行风险评估是石油企业内部审计“一个接轨,三个转变”的需要。
(二)企业内部环境、外部环境变化的客观需要
随着改革的深入,会计主体发生了巨大的变化。相应的内部审计对象和内容日益复杂,审计对象逐步发展成为企业集团、专业公司或股份制企业。此时如果内部审计仍然采用传统的审计模式(账表导向或制度导向模式),审计人员就很难做出正确的审计结论,势必会导致审计风险的发生,使内部审计不能适应企业发展的需要。于是,改善审计方法,以风险评估为出发点进行审计成为客观需要。
(三)实施审计风险评估是内部审计人员的主观需要
内部审计风险的客观存在,使内部审计人员从主观上呼唤审计方法的改变。随着审计责任追究制度的不断完善及审计质量考评体系的建立和实施,企业内部审计人员越来越关心自己的审计责任或审计风险。对待客观存在的审计风险,内部审计人员最积极的态度是正视风险,将审计的视野扩大到被审计单位所处的经营环境,将风险评估贯穿于审计工作的全过程,以达到对审计风险加以防范与控制的目的,这就需要审计模式的根本改变。
三、风险导向审计模式在企业内部审计中的应用
以xx施工企业考核审计为例,阐述风险导向审计模式的应用。由于施工企业受结算周期的影响,收入的不确定性相对大,而经营考核审计目的是审查该单位指标的完成情况,确认其经营成果的真实性、合规性、合法性。所以,该项目审计风险较大。为了合理分配审计资源,降低审计风险,审计组从审计风险评估入手做好审前准备。
(一)风险分析
首先,通过发放调查表的方式初步了解被审计单位的总体情况。包括企业历史沿革说明、被审单位基本情况表、组织结构图、企业重大改组、购并情况说明、被审计单位重大资本性支出情况说明、对外投资情况表、被审计单位主要产品生产和销售情况说明、主要经济指标完成情况表、重要管理岗位的变动情况、容易损失或被挪用的资产数量、产品的销售情况、单位的销售政策、以前年度的审计结果。通过对调查表的分析汇总,得出该单位的重大错报风险的大小。
其次,与该单位各经营环节的相关部门了解相关信息。基建行业主要经营环节包括招投标、签订合同、施工前准备、工程施工、项目管理、现场签证变更、结算等环节,该集团2006年编制修订了经营管理、合同管理、项目管理、财务管理、设备管理、物资管理、工程分包管理、外雇工管理等办法。从经营的环节上看,虽然在各个管理环节中都有相应的制度和办法,但为了减少审计风险,审计人员对重要的经营环节的控制流程进行了调查了解,采取的方法是询问业务相关人员,并取得审计证据。在审前调查中,审计人员了解到,为了抢占市场或完成收入指标和外部创收指标,在招投标过程中存在低价中标的问题,而且在招投标中缺乏足够的风险意识,对工程的效益论证不足,没有形成项目结束后的单项工程的效益分析,没有从源头做起抓效益。
总结上述的风险分析,该单位各个经营环节有相关的控制制度。但该单位在招投标环节存在低价中标的决策风险;在经营环节存在经营风险,即无合同施工,有可能导致工程款收不回来的风险,在结算环节存在结算不及时,使资金紧张,存在资金周转困难的财务风险t另外由于基建行业本身业务的特殊性,也存在人为操纵利润的财务信息风险,尤其是面临指标完成压力的情况。
(二)确定审计重点
在确定重点单位和重点事项时充分考虑考棱审计项目本身的特点。对该单位来说,上级考核的指标包括目标利润,净资产收益率。外部创收额,所以收入、成本列为重点事项。
同时,根据审前调查分析及以往对该单位的了解,结合考核指标内容,审计人员对该单位的主要业务板块和其他板块的重要事项确认为高风险,也就是可接受的审计检查风险低。
(三)风险导向审计实施效果
通过审计,发现了该单位存在的影响考核指标和不影响考核指标及与企业经营中存在的风险三方面的问题。其中,重要经营环节的经营风险问题及建议如下:
一是低价中标的效益风险。工程投标的竞争,很大程度上取决于价格的竞争。由于竞争的日趋激烈,为了占领市场,完成创收指标,存在低价让利中标问题,影响企业的效益。
二是工程结算不及时产生的诉讼风险。工程完工后,有的建设单位由于投资不足或投资超预算,不履行合同条款,拖延结算时间,使集团的资金非常紧张,由此产生了无法偿还债务而被的诉讼风险。
上述审计发现的问题大多数是在重点单位审计中发现的,从审计结果看,利用风险评估确定审计重点安排审计计划和方案是可行的,说明风险导向审计模式可以在企业内部审计中应用和推广。
四、风险导向审计模式应用中存在的问巨和对策
通过审计实践,不难看出:在风险导向审计模式下所涉及的审前调查资料多,而且大多是非财务资料,整个审计过程是风险的分析和判断过程,需要审计人员的敏锐的职业判断,在应用过程中还存在一定的问题。如:内部审计人员在应用风险评估模型时,对风险评估还停留在定性的分析判断上,没有掌握风险定量分析模型。一旦判断失误,就会产生审计风险,同时也造成审计资源的浪费。
内部审计风险评估范文第3篇
摘 要 近年来，随着我国经济的不断发展，传统的内部设计模式已经无法适应其要求。风险导向审计是一种层次较高的审计模式，它能在更大程度上为企业内部审计目标的实现提供保障，其目前在内部审计中已开始推广和应用，因此，加强对风险导向审计的研究很有必要。鉴于此，本文拟从风险导向审计的概念和特点、风险导向审计在内部审计应用中的问题以及风险导向审计在内部审计应用中的对策等几个方面来进行分析与阐述，以期加深对这一问题的认识与理解程度。
关键词 风险导向 审计 内部 应用
经过一段时期的发展，我国的内部审计模式已经经历了财务导向审计、业务导向设计、内控导向审计以及风险导向审计等几个阶段。在内部审计中，风险导向审计属于最高层次，它的出现适应了现代社会发展环境不断复杂化的要求。在对风险导向审计在内部审计应用中的问题以及风险导向审计在内部审计应用中的对策这两个问题进行分析之前，我们先来了解一下风险导向审计的概念和特点。
一、风险导向审计的概念和特点
为了理解与阐述的方便，我们主要可以从风险导向审计的概念和风险导向审计的特点两个方面来进行分析。
1.1风险导向审计的概念
所谓风险导向审计指的是将风险意识贯穿于审计工作的全过程，在对企业的战略目标、风险管理以及控制监督等进行了解与评价的基础上，确定企业的风险水平和剩余风险，从而实现企业目标的一种方法。
1.2风险导向审计的特点
归结起来，风险导向审计的特点主要表现在以下几个方面：其一，完善的审计思路。现代社会条件下的风险导向审计要求审计师运用“自上而下”和“自下而上”相结合的思路对企业内部风险作出合理科学的判断。“自上而下”就是指通过严密的推理，来逐步得出审计工作的重点，并对相关的审计目标和审计程序加以确定的过程，“自下而上”就是指根据审计程序及结果，得出一些重要的判断，从而将其归纳总结形成一定的审计意见的过程；其次，新型的审计风险模型。现代审计风险模型是应用现代风险导向审计理论指导审计实务的工具，它在传统审计风险模型的基础上进行了改进，形式上有所简化。新型的审计风险模型也即：审计风险=重大错报风险+检查风险。新型审计风险模型的建立与使用可以有效降低审计的风险；最后，个性化的审计测试程序。审计测试程序具有两个方面的内容，即具体的审计目标以及完成审计所需要的步骤与方法等，审计测试程序还具有非常重要的作用，比如提高效率、降低风险、明确责任等。所谓个性化的审计测试程序就是指现代风险审计针对不同客户、不同风险采用个性化的审计测试程序，它能在更大程度上对审计工作可能出现的风险加以规避。
二、风险导向审计在内部审计应用中的问题
目前，虽然风险导向审计已经在很多领域有了应用，比如医院、建筑等，但由于这一审计模式毕竟还是一种比较新型的事物，所以其在实践中的应用还存在着不少的问题，对风险导向审计的推广应用造成了很大影响。首先，风险导向审计成本过高。要想对企业进行风险导向审计就必须对注册会计师进行必要的业务培训，需要加强其对企业情况的了解，这些都需要一笔不小的资金投入；其次，缺乏高素质的风险导向审计人才。风险导向审计对相关人员的要求较高，除了具备专门的业务知识外，还必须具有相关的法律知识等，不过从目前来看，我国还是很缺乏这类综合素质较高的审计导向人才，这在很大程度上限制了风险导向审计工作的开展；最后，缺乏对风险导向审计的认识。风险导向审计与传统的审计模式不同，要想在实践中对其进行熟练运用，前提是必须对其基本性质加以准确把握，比如一些具体的操作思路、交易事项以及细节测试等。
三、风险导向审计在内部审计应用中的对策
鉴于风险导向审计在内部审计应用中的重要性以及其在具体应用中所出现的一系列问题，我们必须采取有效措施加以解决。
一是探索针对性更强的审计程序。所谓审计程序就是指为完成审计工作所需要的详细步骤，主要包括审计项目计划、审计准备、审计实施以及审计终结等几个方面。风险导向审计程序要求将审计工作的重心前移，重视审计计划，充分了解被审计单位及其所处环境，对管理者的诚实性保持应有的谨慎，对内部控制的有效性进行恰当地判断与运用，识别和评估重大风险，制订出符合项目特点的审计计划，同时在审计实施中要充分利用分析性程序，结合先进的计算机技术，将大量客观数据通过计算机分析软件，快速、准确地得到需要的结论。
二是提高风险导向审计水平。风险导向审计水平的提高需要从多个方面进行努力，首先是审计人员综合素质的提高，应定期对审计人员进行培训，其次采用先进的技术手段，比如计算机技术等，可以通过系统的抽样和分析，来对审计风险进行有效的评估，并能在很大程度上提高审计工作的效率与水平。
三是建立风险评估方法。风险导向审计是在风险评估的基础上，确定审计方向和重点，改变了传统以内控测试为主的审计方法。风险评估方法是一种系统的、科学的和可量化的方法，风险导向审计从风险评估开始，形成了风险评估、确定审计范围、制定审计计划、开展审计工作、出具审计报告、缺陷整改提高、开始新的风险评估这样一个循环，可见风险评估方法是否得当将会直接影响其他审计要素，进而影响整个审计工作的效率、效果和质量。目前比较常用的风险评估方法主要是以风险影响程度（风险发生对企业目标时的影响）和风险发生的概率（风险发生的可能性）来衡量风险大小，即风险大小=风险影响程度×风险概率，以此计算出各种事项的风险大小。
四、结语
随着经济的全球化，企业间竞争日益剧烈，面临更大的内外部风险，风险导向审计对内部审计来说显得更加重要。本文通过对风险导向审计的分析与阐述，希望可以为以后的相关研究和实践提供某些有价值的参考和借鉴。
参考文献：
[1]邵培.风险导向审计对内部审计人员能力和素质的要求.商情.2013，20（7）：19-20.
内部审计风险评估范文第4篇
关键词 风险导向审计 煤炭企业 运用
现代风险导向审计是指CPA通过对被审单位进行风险职业判断，评价被审单位风险控制，确定剩余风险，执行追加审计程序，将剩余风险降低到可接受水平。运用到煤炭企业，就是内部审计人员在对被审单位的内部控制充分了解和评价的基础上，分析、判断被审单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计剩余风险降低到最低水平。
一、风险导向审计的产生
风险导向审计是在账项导向审计和制度基础导向审计的基础上发展而来的。账项导向审计是最初的审计方法关系，主要着眼于查错防弊。适用于审计早期经济业务不很复杂的小规模企业。制度基础导向审计主要将审计的重点放在对内部控制制度各个控制环节的审查上。在这种审计模式下，审计人员首先通过对被审计单位内部控制制度的测试来确定其可信赖程度，而后根据内部控制测试结果进一步对被审计单位的会计报表和其他会计资料实施审计程序。
随着现代市场经济的发展，现代企业的经营规模越来越大，经营活动日趋复杂和多样化。在这种情况下，如果只注重对被审计单位内部控制的评审，就可能错误确定重点审计领域，不利于审计质量；也可能使审计风险失控。于是，风险导向审计在弥补日益扩大的审计期望差距的社会因素中应运而生。
二、风险导向审计的特点和发展趋势
（一）风险导向审计的特点
1.从宏观上把握审计风险。风险导向审计工作的中心实现了由内控测试到风险评估的转变，风险评估的结果决定了审计人员需要关注的高风险审计领域和重点审计项目、审计资源的分配、审计证据的性质和数量。在风险评估的过程中，风险导向审计更加注重宏观因素分析，如：被审计单位所处的行业状况，法律环境与监管环境，以及其他外部因素，被审计单位的性质、被审计单位的目标、战略以及相关经营风险等。
2.分析程序的大量运用。风险导向审计从风险评估到最终审计结论的确定均可运用分析程序。当使用分析程序比细节测试更能有效的将认定层次的检查风险降至可接收水平时，分析程序可以用作实质性程序。分析程序可以用在研究财务数据之间的关系，也可以用在研究财务数据和非财务数据之间的关系。分析程序的大量运用能够更好地发现被审计单
位的重大错报，提高审计的效率。
3.扩大审计证据的内涵，注重外部证据。审计证据包括了解被审计单位及其环境获取的证据，包括被审计单位财务报表依据的会计记录中含有的信息和其他信息。其他信息包括从被审计单位内部或外部获取的会计记录以外的信息；审计人员通过询问、观察和检查等审计程序获取的信息以及自身编制或获取的可以通过合理推断得出结论的信息。这些都扩大了审计证据的内涵。审计人员需要从外部获取证据，来证明风险评估结果的恰当性。另外，审计人员期望管理层提供的证据来证明其舞弊行为显然是不现实的，通过与企业的一般员工、供应商和销售商等方面的沟通所获得的外部证据，是获取相关线索的重要途径。
（二）风险导向审计在我国的发展趋势
1.风险导向审计适应了现代市场经济环境的需要。市场经济的高度不确定性使人们对审计的期望值不断提高，而风险导向审计正是适应了公众对审计期望值不断提高的要求而发展起来的，将审计风险降低至可接受水平，以满足公众的要求。
2.风险导向审计符合现代审计目标多样化的要求。风险导向审计将被审计单位置于一个大的经济环境中，运用立体观察的理论来判断影响企业经营风险的各种因素，从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内外部各个方面来分析评估审计的风险水平，把被审计单位的经营风险植入到本身的风险评价中去，并贯穿于审计的全过程，从而在审计过程中把重点放在审计风险的评估上，并通过审计程序把审计风险降低到审计人员可以接受的水平。
3.风险导向审计是对原有的审计资源进行重新调配。通过运用审计风险模型，对审计风险进行系统的分析评价，以做出相应的审计策略，将风险评估与审计程序紧密的联系起来，同时能据此将审计资源恰当地分配到高风险领域，提高审计质量与效率。
4.审计法律体系的不断健全和完善为应用风险导向审计奠定了基础。《中华人民共和国注册会计师法》的颁布，会计准则及指南的实行等，构建了中国执业审计准则体系。
5.审计人力资源的发展为风险导向审计提供了人才保证。正规院校审计专业学历教育，在职审计人员的培训，注册会计师和审计师考试制度等。这些措施都为我国审计职业界应用风险导向审计提供了人才保证和技术支持。
三、风险导向审计在煤炭企业中的应用
（一）风险导向内部审计应用方法
风险导向内部审计广泛运用分析性程序检测被审计对象，其基本方法 包括审计风险评估、分析性测试、控制测试、业务实质性测试、余额细节测试等。对于有证据表明风险较低的领域，应依赖内部控制或分析性复核；对被认为风险较高的领域，实施大量的实质性测试和余额细节测试，使审计手段与审计目标更好地结合在一起，提高审计的科学性、针对性和绩效性。对风险评估来提出风险管理的对策，有效降低所在组织的风险，从而增加企业的价值，充分发挥内部审计的作用。
（二）风险导向审计在煤炭企业中的作用
1.参与风险管理。风险导向内部审计首先确认企业目标或某项交易的目标，然后分析对这些目标产生影响的风险，确定审计风险水平和审计重点，提出风险防范和控制建议，最后通过后续审计，测定风险是否得到有效防范和控制。这样审计建议可以直接针对企业实现目标过程中面临的主要问题和风险，并将事后评价反馈延伸到事前和事中，使内部审计成为企业价值链中的必要环节。
2.促进内部控制。作为内部控制的一个重要环节，内部审计是对内部控制的再控制。建立内部控制制度的根本目的，是为达到财务报告的可靠性，经营活动的效率和效果、相关法律法规的遵循三个目标而提供合理保证的过程。这些目标也是对内部审计的要求和标准。可见，内部控制是内部审计的基础，也是风险导向内部审计进入企业治理、风险管理的基础。
3.促进煤炭企业治理。内部审计人员长期立足于本企业的具体岗位，比较熟悉企业的业务并能够随时深入到生产经营的全过程和各个部门了解具体情况，深入到经营管理的各个过程，查找可能存在的风险；通过积极持续地支持并参与风险管理过程，对风险管理过程进行管理和协调，向管理层提出相关建议，从而促进煤炭企业的治理。
（三）煤炭企业风险导向内部审计运用
根据煤炭企业的战略目标，在煤炭营销领域开展重点审计。“十二五”时期国家将进一步深化资源性产品价格和要素市场改革，因此，各煤炭企业一定要加强价格研判和市场风险预警机制建设，通过不断的评审与信息反馈，对市场营销进行战略控制从而规避风险。对被审计单位的内部控制，企业的经营环境，管理层的诚信度等方面综合地分析、评价，对审计风险的控制始终贯穿于审计过程，将审计风险降到组织可接受的水平。
四、做好风险导向内部审计
做好风险导向内部审计，要改善内部审计环境，加强内部审计的独立性，兼顾客观性。提高内部审计人员的职业水平。随着风险导向内部审计的审计范围不断扩展，审计人员关注的范围不断延伸，对专业水平和职业道德的要求也在不断提升。应鼓励内审人员参加CIA等各种考试和培训，使其具有国际水准的执业水平。
参考文献
[1]严晖.风险导向内部审计背景分析与框架建构.财会通讯（学术版）.2004（6）：3-8.
[2]郑小荣.风险导向内部审计若干理论问题探讨.审计与经济研究.2006.
[3]陈毓圭.对风险导向审计方法的由来及其发展的认识.会计研究.2004（2）.
内部审计风险评估范文第5篇
煤炭企业风险导向审计试论
现代风险导向审计是指CPA通过对被审单位进行风险职业判断，评价被审单位风险控制，确定剩余风险，执行追加审计程序，将剩余风险降低到可接受水平。运用到煤炭企业，就是内部审计人员在对被审单位的内部控制充分了解和评价的基础上，分析、判断被审单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计剩余风险降低到最低水平。
一、风险导向审计的产生
风险导向审计是在账项导向审计和制度基础导向审计的基础上发展而来的。账项导向审计是最初的审计方法关系，主要着眼于查错防弊。适用于审计早期经济业务不很复杂的小规模企业。制度基础导向审计主要将审计的重点放在对内部控制制度各个控制环节的审查上。在这种审计模式下，审计人员首先通过对被审计单位内部控制制度的测试来确定其可信赖程度，而后根据内部控制测试结果进一步对被审计单位的会计报表和其他会计资料实施审计程序。
随着现代市场经济的发展，现代企业的经营规模越来越大，经营活动日趋复杂和多样化。在这种情况下，如果只注重对被审计单位内部控制的评审，就可能错误确定重点审计领域，不利于审计质量；也可能使审计风险失控。于是，风险导向审计在弥补日益扩大的审计期望差距的社会因素中应运而生。
二、风险导向审计的特点和发展趋势
（一）风险导向审计的特点
1.从宏观上把握审计风险。风险导向审计工作的中心实现了由内控测试到风险评估的转变，风险评估的结果决定了审计人员需要关注的高风险审计领域和重点审计项目、审计资源的分配、审计证据的性质和数量。在风险评估的过程中，风险导向审计更加注重宏观因素分析，如：被审计单位所处的行业状况，法律环境与监管环境，以及其他外部因素，被审计单位的性质、被审计单位的目标、战略以及相关经营风险等。
2.分析程序的大量运用。风险导向审计从风险评估到最终审计结论的确定均可运用分析程序。当使用分析程序比细节测试更能有效的将认定层次的检查风险降至可接收水平时，分析程序可以用作实质性程序。分析程序可以用在研究财务数据之间的关系，也可以用在研究财务数据和非财务数据之间的关系。分析程序的大量运用能够更好地发现被审计单
位的重大错报，提高审计的效率。
3.扩大审计证据的内涵，注重外部证据。审计证据包括了解被审计单位及其环境获取的证据，包括被审计单位财务报表依据的会计记录中含有的信息和其他信息。其他信息包括从被审计单位内部或外部获取的会计记录以外的信息；审计人员通过询问、观察和检查等审计程序获取的信息以及自身编制或获取的可以通过合理推断得出结论的信息。这些都扩大了审计证据的内涵。审计人员需要从外部获取证据，来证明风险评估结果的恰当性。另外，审计人员期望管理层提供的证据来证明其舞弊行为显然是不现实的，通过与企业的一般员工、供应商和销售商等方面的沟通所获得的外部证据，是获取相关线索的重要途径。
（二）风险导向审计在我国的发展趋势
1.风险导向审计适应了现代市场经济环境的需要。市场经济的高度不确定性使人们对审计的期望值不断提高，而风险导向审计正是适应了公众对审计期望值不断提高的要求而发展起来的，将审计风险降低至可接受水平，以满足公众的要求。
2.风险导向审计符合现代审计目标多样化的要求。风险导向审计将被审计单位置于一个大的经济环境中，运用立体观察的理论来判断影响企业经营风险的各种因素，从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内外部各个方面来分析评估审计的风险水平，把被审计单位的经营风险植入到本身的风险评价中去，并贯穿于审计的全过程，从而在审计过程中把重点放在审计风险的评估上，并通过审计程序把审计风险降低到审计人员可以接受的水平。
3.风险导向审计是对原有的审计资源进行重新调配。通过运用审计风险模型，对审计风险进行系统的分析评价，以做出相应的审计策略，将风险评估与审计程序紧密的联系起来，同时能据此将审计资源恰当地分配到高风险领域，提高审计质量与效率。
4.审计法律体系的不断健全和完善为应用风险导向审计奠定了基础。《中华人民共和国注册会计师法》的颁布，会计准则及指南的实行等，构建了中国执业审计准则体系。
5.审计人力资源的发展为风险导向审计提供了人才保证。正规院校审计专业学历教育，在职审计人员的培训，注册会计师和审计师考试制度等。这些措施都为我国审计职业界应用风险导向审计提供了人才保证和技术支持。
三、风险导向审计在煤炭企业中的应用
（一）风险导向内部审计应用方法
风险导向内部审计广泛运用分析性程序检测被审计对象，其基本方法 包括审计风险评估、分析性测试、控制测试、业务实质性测试、余额细节测试等。对于有证据表明风险较低的领域，应依赖内部控制或分析性复核；对被认为风险较高的领域，实施大量的实质性测试和余额细节测试，使审计手段与审计目标更好地结合在一起，提高审计的科学性、针对性和绩效性。对风险评估来提出风险管理的对策，有效降低所在组织的风险，从而增加企业的价值，充分发挥内部审计的作用。
（二）风险导向审计在煤炭企业中的作用
1.参与风险管理。风险导向内部审计首先确认企业目标或某项交易的目标，然后分析对这些目标产生影响的风险，确定审计风险水平和审计重点，提出风险防范和控制建议，最后通过后续审计，测定风险是否得到有效防范和控制。这样审计建议可以直接针对企业实现目标过程中面临的主要问题和风险，并将事后评价反馈延伸到事前和事中，使内部审计成为企业价值链中的必要环节。
2.促进内部控制。作为内部控制的一个重要环节，内部审计是对内部控制的再控制。建立内部控制制度的根本目的，是为达到财务报告的可靠性，经营活动的效率和效果、相关法律法规的遵循三个目标而提供合理保证的过程。这些目标也是对内部审计的要求和标准。可见，内部控制是内部审计的基础，也是风险导向内部审计进入企业治理、风险管理的基础。
3.促进煤炭企业治理。内部审计人员长期立足于本企业的具体岗位，比较熟悉企业的业务并能够随时深入到生产经营的全过程和各个部门了解具体情况，深入到经营管理的各个过程，查找可能存在的风险；通过积极持续地支持并参与风险管理过程，对风险管理过程进行管理和协调，向管理层提出相关建议，从而促进煤炭企业的治理。
（三）煤炭企业风险导向内部审计运用
根据煤炭企业的战略目标，在煤炭营销领域开展重点审计。“十二五”时期国家将进一步深化资源性产品价格和要素市场改革，因此，各煤炭企业一定要加强价格研判和市场风险预警机制建设，通过不断的评审与信息反馈，对市场营销进行战略控制从而规避风险。对被审计单位的内部控制，企业的经营环境，管理层的诚信度等方面综合地分析、评价，对审计风险的控制始终贯穿于审计过程，将审计风险降到组织可接受的水平。
四、做好风险导向内部审计
