风险导向内部审计的对策

风险导向内部审计的对策

 

1. 构建内部审计组织体系体系，构建内部审计组织体系

 

在现代公司治理结构中，更先进的内部审计组织模式是在股东大会下设立审计委员会，主要负责行使或帮助股东大会行使内部会计事务的积极权力和外部会计事务的消极权力。这种制度安排对风险导向的内部审计尤为重要。改进和完善内部审计组织模式，重建内部审计制度的首要任务。一是在董事会设立审计委员会，由审计委员会组织协调内部审计工作；二是建立独立权威的内部审计部门，改变内部审计部门平等或低于职能部门的情况；三是严格内部审计人员资格认证，提高内部审计人员的综合素质。

 

2. 正确定位内部审计目标和职责

 

明确风险控制、内部审计与内部控制之间的责任关系。风险控制是内部控制功能的扩展和扩展，内部审计在风险控制中承担评估和建议的责任。内部审计人员首先要从思想上转变对内部审计职能的认识，树立以风险为导向的服务理念。在及时识别和帮助企业防范和规避风险的同时，牢牢把握不可避免风险的商机，及时为公司决策者和管理层提供有用的信息，努力最大限度地发挥内部审计价值。

 

3. 完善审计风险数据库

 

结合企业自身的特点和需要，建立风险数据库，从类别、领域、信息量等方面大规模扩展当前数据库，满足内部审计人员了解法律法规、行业特点、经营环境、经营发展战略、工作流程、风险评估、绩效评估等方面的需要。建立企业信息系统的资源共享机制，使内部审计人员能够及时准确地获取相关信息，更方便地实施风险评估程序，为风险导向的内部审计工作铺平道路。

 

 4. 整合审计资源和审计能力

 

有限的审计资源必须在一定范围内实现最佳的组合和整合，充分发挥审计资源的效率，促进审计资源、审计能力、利益相关者和企业价值期望的一致性。审计能力主要体现在内部审计人员的专业能力上，要求内部审计人员熟悉企业战略、目标和计划，了解企业经营管理的各种职责。内部审计人员的专业能力可以通过以下渠道不断提高：一是临时培训和轮换培训；二是加强业务技能培训；三是优化人员结构；四是必要时临时聘请专业技术人员；五是加强职业道德教育；六是鼓励和支持内部审计人员加强自学和培训。

 

5. 完善公司内部控制机制

 

风险导向内部审计是以内部控制为基础，考虑公司治理和治理机制，以企业所有风险为审计重点的审计模式。因此，在完善公司治理的过程中，从内部控制的设计、运行、评价和优化等方面建立和完善企业内部控制机制，明确公司各级的控制和管理责任。

 

6. 完善管理和风险评估体系

 

尽快建立管理体系和风险评估体系，可以反映企业的经营特点，直到行业特点，为企业内部风险导向内部审计的成功发展奠定基础，通过对整个企业及其经营活动的分析和评价，找到高风险领域和阶段，有效防范、转移和经营风险，尽量减少风险损失。同时，内部审计部门应尽可能量化审计风险，减轻审计责任，提高审计效率和效果。