前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇內(nèi)部審計風險論文范文，相信會為您的寫作帶來幫助，發(fā)現(xiàn)更多的寫作思路和靈感。

內(nèi)部審計風險論文范文第1篇

近年來隨著醫(yī)院業(yè)務的不斷拓展，其財務內(nèi)部審計方面的問題也越來越受到社會各界關(guān)注。本文對影響醫(yī)院內(nèi)部審計風險的因素進行了分析，并提出相關(guān)建議，希望能對未來我國醫(yī)院內(nèi)部審計工作的開展帶來幫助。

關(guān)鍵詞:

醫(yī)院財務；內(nèi)部審計；風險

一、影響醫(yī)院內(nèi)部審計風險的因素

(一)領(lǐng)導對內(nèi)部審計的重視程度不足

我國的大部分醫(yī)院都有內(nèi)部審計機構(gòu)，然而該機構(gòu)的設立很大程度上是由于法律或者行政命令的強制要求，而不是基于對醫(yī)院經(jīng)營管理的需要。內(nèi)部審計機構(gòu)設立的初衷出現(xiàn)了偏差，自然無法發(fā)揮其應有的作用。于此同時部分醫(yī)院領(lǐng)導沒有深刻理解內(nèi)部審計的重要性，認為醫(yī)院作為公共事業(yè)單位，內(nèi)部審計毫無意義，沒有將其作為醫(yī)院管理體系的組成部分。這些都提高了醫(yī)院內(nèi)部審計的風險。

(二)醫(yī)院內(nèi)部審計機構(gòu)的獨立性較差

在我國醫(yī)院中，內(nèi)部審計機構(gòu)的工作人員與醫(yī)院其他管理部門存在較大的利益關(guān)系，這就造成內(nèi)部審計機構(gòu)的獨立性相對不足，在開展審計工作的過程中很容易受到外界因素的影響，也使得審計處理決定失去執(zhí)行力。

(三)醫(yī)院內(nèi)部審計適用性不足

隨著我國經(jīng)濟的不斷發(fā)展，醫(yī)院的經(jīng)營規(guī)模也在不斷地擴展，經(jīng)營業(yè)務的復雜性和多樣性不斷增加，這就使得內(nèi)部審計范圍逐步增大，傳統(tǒng)的內(nèi)部審計越來越難以滿足醫(yī)院的發(fā)展需要，為內(nèi)部審計工作的開展帶來了一定的難度。

(四)內(nèi)部審計程序存在缺陷

在信息化程度不斷提高的今天，被審計單位的會計信息資料越來越多，各種虛假、錯誤的數(shù)據(jù)資料占其中的比例也有所增加，這就使得內(nèi)部審計工作發(fā)生失誤的可能性也大幅提升。因此現(xiàn)有的審計程序是否科學、合理對審計工作的質(zhì)量有著巨大的影響。

(五)內(nèi)部審計人員的綜合素質(zhì)較低

審計人員是審計工作的直接參與者，這就表明其綜合素質(zhì)的高低，對審計工作的開展有著直接的影響?，F(xiàn)代醫(yī)院內(nèi)部審計是一項專業(yè)性強，涉及面廣的工作。這就要求內(nèi)部審計人員既需要具備審計、會計等專業(yè)財務知識，還必須具備極為豐富的實踐經(jīng)驗。然而由于種種原因，醫(yī)院內(nèi)部審計機構(gòu)并未對招聘的人才進行深入培訓，造成相關(guān)工作人員在某些方面的能力存在不足，增加了審計風險發(fā)生的可能性。

(六)醫(yī)院內(nèi)部審計的相關(guān)法律法規(guī)尚不健全

隨著市場經(jīng)濟的不斷發(fā)展，我國的法律法規(guī)也得到了不斷地完善。然而應當注意到的是，法律法規(guī)頒布的速度還是滯后于經(jīng)濟發(fā)展速度。醫(yī)院內(nèi)部審計的相關(guān)法律法規(guī)不夠健全，這就造成在內(nèi)部審計工作開展的過程中，一旦出現(xiàn)新的問題，無法找到有效的途徑解決。這時只能夠依靠審計工作人員的經(jīng)驗和職業(yè)判斷。這樣的處理方式太過主觀，且不同的審計人員在經(jīng)驗、專業(yè)水平等方面存在一定的差異，因此處理問題的方法必然會出現(xiàn)不同，這也在一定程度上造成審計風險的發(fā)生。

(七)醫(yī)院經(jīng)營風險

當前許多醫(yī)院領(lǐng)導仍然片面的追求經(jīng)營效益，忽視了對醫(yī)院管理方面的工作。這就使得雖然醫(yī)院的效益得到了巨大提升，但在內(nèi)部管理方面存在嚴重問題，使得醫(yī)院的經(jīng)營風險反而大幅增加。

二、醫(yī)院內(nèi)部審計風險的控制

審計風險實客觀存在的，我們無法通過任何方法予以規(guī)避。但是只要采取有效的管理，就能將審計風險的發(fā)生率和影響降到最低。因此控制醫(yī)院內(nèi)部審計風險，主要可以采取以下幾點措施：

(1)深化醫(yī)院內(nèi)部審計機構(gòu)工作人員的思想認識。

加強對內(nèi)部審計工作的認識，是開展相關(guān)工作的必要前提。內(nèi)部審計工作人員應當多與醫(yī)院領(lǐng)導進行溝通，向他們詳細講解內(nèi)部審計工作的重要性，從而獲取醫(yī)院領(lǐng)導各方面的支持。

(2)加強對內(nèi)部審計工作的宣傳。

在審計工作開始時，醫(yī)院的許多領(lǐng)導對內(nèi)部審計工作存在誤解。被審計部門的工作人員心理存在強烈的抵觸情緒，導致正常的內(nèi)部審計工作難以開展，不僅嚴重影響了審計人員的工作積極性，也對其形成了巨大的思想負擔，這就使得審計工作的質(zhì)量嚴重下降。因此開展內(nèi)部審計工作的宣傳教育顯得尤為必要。通過加強宣傳，被審計單位能對審計工作有全面的了解，提高審計工作的配合度，并為內(nèi)部審計機構(gòu)樹立良好的影響，令審計工作獲得認可。

(3)建立健全審計質(zhì)量保障體系。

第一職責分離，即內(nèi)部審計的工作必須由兩個或兩個以上的審計人員共同完成，這樣能夠在審計工作中形成相互約束的機制。第二審計過程中應有專門人員負責監(jiān)督。審計項目的負責人應當是對審計事項進行嚴格審核，將審計報告交由審計組集體討論，并將討論內(nèi)容進行準確記錄。第三嚴格檢查審計人員在審計工作中收集的有關(guān)會計信息資料是否齊全，審計程序是否合理，審計結(jié)果是否正確。一旦出現(xiàn)問題，應當在第一時間予以解決。

(4)完善內(nèi)部審計機構(gòu)的建設，加強審計人員的綜合素質(zhì)。

高質(zhì)量的審計工作離不開高素質(zhì)的審計人員。每一位審計人員都應當具備高度的風險意識，從而盡可能的規(guī)避審計風險，提高審計工作的質(zhì)量。內(nèi)部審計人員應當深刻理解審計風險造成的影響，主動提高自身各方面的素質(zhì)?，F(xiàn)代審計制度，對審計人員的職業(yè)道德和業(yè)務能力提出了更高的要求，因此醫(yī)院內(nèi)部審計機構(gòu)應當培養(yǎng)一批素質(zhì)高，能力強的審計人員。強化內(nèi)部審計人才隊伍的建設，是促進醫(yī)院內(nèi)部審計工作發(fā)展的關(guān)鍵環(huán)節(jié)，也是降低內(nèi)部審計風險的可靠保證。

作者：韓文 單位：湖北省應城市人民醫(yī)院

參考文獻:

[1]周先桂.醫(yī)院財務內(nèi)部審計風險分析與應對措施探討[J].現(xiàn)代物業(yè)(中旬刊),2014,08:71-72

內(nèi)部審計風險論文范文第2篇

內(nèi)部控制審計的內(nèi)容主要包括五方面的內(nèi)容，一是控制環(huán)境審計，主要是指對被審計單位的內(nèi)部控制環(huán)境情況進行評價，包括企業(yè)經(jīng)營活動的復雜性、管理權(quán)的集中性、企業(yè)文化、法人治理結(jié)構(gòu)、各層次人員知識水平、員工聘用程序、績效考核和激勵機制等。二是風險管理審計，主要是對被審計單位的風險管理機制及其運行情況的審查，包括可能引發(fā)風險的各種因素，風險發(fā)生的概率和可能的后果，企業(yè)對風險的識別、防范能力、應對策略等。三是控制活動審計，審計的對象是對各生產(chǎn)經(jīng)營業(yè)務的控制活動，如控制活動中業(yè)績評估系統(tǒng)的運行情況、授權(quán)審批控制執(zhí)行的有效性、對可能發(fā)生的重大風險和突發(fā)事件的識別和防范情況等。四是信息與溝通審計，主要是對企業(yè)的信息系統(tǒng)進行審計，對企業(yè)獲取、傳遞、處理內(nèi)外部信息的及時性、便捷性、安全可靠性等進行審查和評價。五是內(nèi)部控制監(jiān)督審計，主要對內(nèi)部控制監(jiān)督機制、監(jiān)督活動實施情況等進行審計。由于內(nèi)部控制審計的內(nèi)容復雜，范圍涉及廣泛，隨著內(nèi)部控制審計各項業(yè)務的開展，內(nèi)部控制審計風險也相伴而來。

二、內(nèi)部控制審計風險構(gòu)成

為促進企業(yè)建立健全內(nèi)部控制，規(guī)范審計人員對內(nèi)部控制的審計業(yè)務，監(jiān)管部門制定了《企業(yè)內(nèi)部控制審計指引》。依據(jù)《企業(yè)內(nèi)部控制審計指引》的界定，內(nèi)部控制審計風險是指“內(nèi)部控制存在重大缺陷而審計人員出具了不恰當?shù)囊庖姷娘L險”，即企業(yè)內(nèi)部控制存在重大缺陷而未被審計人員有效識別，而發(fā)表不恰當?shù)膶徲嬕庖姾徒Y(jié)論，給使用者帶來損失所需要承擔的責任。所謂內(nèi)部控制存在重大缺陷包括三個方面，一是內(nèi)部控制設計的不充分或者不合理；二是設計合理的內(nèi)部控制沒有按照要求被充分執(zhí)行；三是設計合理并且表面執(zhí)行充分的內(nèi)部控制由于缺乏必要的授權(quán)或資格而在實質(zhì)上不符合規(guī)范，或是沒有對內(nèi)控的執(zhí)行進行恰當?shù)谋O(jiān)督，導致內(nèi)部控制無法真正有效的運行。在對內(nèi)部控制進行審計時，需要充分考慮這三方面的因素，只有三方面內(nèi)容均不存在時，審計人員才能發(fā)表無保留意見。內(nèi)部控制審計風險主要包括三方面的風險：固有風險、內(nèi)部控制設計和運行有效性風險、內(nèi)部控制評價風險，具體來看：

(一)固有風險

內(nèi)部控制審計的固有風險是由內(nèi)部控制本身決定的，內(nèi)部控制是一個過程，是實際目的的手段，它受人的影響，涉及企業(yè)各層次的人員，因此只能提供合理的保證，而非心絕對的保證。在固定風險比較低的前提下，即使內(nèi)部控制設計不合理或者執(zhí)行缺乏有效性，內(nèi)部控制審計風險也可能是比較低的。一般而言，審計人員需要通過分析收集到的各種信息，來評價內(nèi)部控制的固定風險。影響固定風險的因素主要發(fā)生于被審計單位內(nèi)部，如其所處的外部環(huán)境、自身具備的競爭能力、企業(yè)文件、管理人員及員工的能力和素質(zhì)等。此外，會計期末發(fā)生的復雜交易或者異常情況、在會計核算中容易被忽略的交易或者事項等都是產(chǎn)生固有風險的因素。注冊會計師在對被審計單位的內(nèi)部控制固有風險進行評價時，需要全面考慮這些因素，得出綜合結(jié)論。

(二)內(nèi)部控制設計和運行有效性風險

內(nèi)部控制設計和運行有效性風險是指存在內(nèi)部控制的前提下，內(nèi)部控制本身設計的不合理或者設計合理的內(nèi)部控制制度沒有被有效執(zhí)行，從而導致內(nèi)部控制重大缺陷的可能性。如果擁有授權(quán)和專業(yè)能力的人員按照程序和要求執(zhí)行，內(nèi)部控制目標能夠?qū)崿F(xiàn)，則表明內(nèi)控設計是有效的。如果內(nèi)部控制正在按照設計運行，并能實現(xiàn)預期目標，則說明內(nèi)控運行是有效的。注冊會計師在判斷內(nèi)部控制是否存在內(nèi)部控制設計風險時，需要考慮是否存在應有的內(nèi)部控制，如果沒有，可能會存在哪些差錯。注冊會計師在判斷內(nèi)部控制是否存在內(nèi)部控制運行有效性風險時，需要考慮設計合理的內(nèi)控是否得到執(zhí)行以及結(jié)果是否有效。

(三)內(nèi)部控制評價風險

內(nèi)部控制評價風險是指被審計單位內(nèi)部控制存在重大缺陷，但審計人員出具不恰當審計報告的可能性。它類似于財務報表審計中的檢查風險。一般而言，內(nèi)部控制評價風險是必然存在的。因為注冊會計師在審計時，會受到審計期限、審計方法、審計資源、自身專業(yè)知識和經(jīng)驗判斷等要素的制約，所以這種風險不能根除，并且與被審計單位不存在關(guān)系。審計人員需要科學合理的設計內(nèi)部控制審計的程序、時間和審計范圍并嚴格執(zhí)行，才能盡可能的降低評價風險。

三、內(nèi)部控制審計風險的防范

從構(gòu)成因素上看，要做好企業(yè)的內(nèi)部控制審計，審計人員應當準確識別和評估內(nèi)部控制的固有風險、設計和執(zhí)行有效性風險，防范評價風險，才能盡可能的降低內(nèi)部控制審計風險。為確保將內(nèi)部控制審計風險控制在較低水平上，需要采取各種措施，如全面掌握被審計單位的情況、嚴格按照審計程序進行審計、明確測試對象等，來防范和規(guī)避內(nèi)部控制的審計風險。

(一)全面掌握被審計單位的情況，防范了解不全風險

在對企業(yè)內(nèi)部控制進行審計之前，注冊會計師需要全面了解被審計單位的基本情況和內(nèi)部控制環(huán)境等，這是內(nèi)部控制審計的重要前提和首要環(huán)節(jié)。為全面掌握被審計單位的情況，審計人員應該重點了解一下幾個方面：一是被審計單位所處的行業(yè)發(fā)展前景、法制監(jiān)管環(huán)境及產(chǎn)業(yè)政策、單位性質(zhì)、組織架構(gòu)、對會計政策的選擇與運用、經(jīng)營目標、戰(zhàn)略及風險、業(yè)績考評等基本情況；二是被審計單位的高層管理人員的理念和經(jīng)營風格、經(jīng)歷與勝任能力等相關(guān)信息、高層管理者對控制制度的重視程度、以前年度對內(nèi)部控制有效性的評價等總體控制環(huán)境；三是企業(yè)風險評估過程、內(nèi)部信息傳遞流程、內(nèi)部控制的自我監(jiān)督和自我評價等企業(yè)層面的內(nèi)部控制；四是各類業(yè)務特點、流程等具體業(yè)務層面的內(nèi)部控制執(zhí)行情況。

(二)嚴格按照審計程序進行審計，防范評價不當風險

內(nèi)部控制審計的目標是對單位內(nèi)部控制的有效性發(fā)表意見，為防范做出不當評價，發(fā)生評價風險，注冊會計師首先應當在審計之前充分準備，根據(jù)對內(nèi)部控制風險的評估，制定詳細的審計方案，比如審計目標和審計的重點內(nèi)容、審計具體方法、實施審計的程序、審計期限及時間分配、審計范圍及審計人員任務安排等。其次，審計人員應廣泛收集準確、真實的資料和證據(jù)，運用觀察、查閱、詢問等方法，對被審計單位的各種情況進行了解，對內(nèi)部控制有效性做出初步判斷。再次，在初步判斷的基礎(chǔ)上，運用審查、分析等方法，對內(nèi)部控制的合理性、有效性進行測試，形成總體評價意見和整改建議等。由于審計人員的業(yè)務素質(zhì)、專業(yè)知識、判斷水平等直接關(guān)系到審計結(jié)論的有效性，因此要求注冊會計師恪守職業(yè)道德水準、不忘風險意識，不斷提高自身專業(yè)知識、閱讀相關(guān)業(yè)務的專業(yè)書籍、提高判斷分析和預測的能力，不斷提高業(yè)務水準，按照確定的審計技術(shù)和方法圓滿完成審計工作，將內(nèi)部控制的評價風險降到最低。

(三)明確測試對象，防范測試失效風險

內(nèi)部審計風險論文范文第3篇

1.能夠向管理者提供銀行經(jīng)營的全貌內(nèi)部審計既不同于外部監(jiān)管，也不同于其它內(nèi)設部室，它能夠?qū)︺y行各項經(jīng)營管理活動進行全面檢查，同時也能對一些問題進行持續(xù)、系統(tǒng)的調(diào)研和了解，為銀行管理者提供有價值的信息，幫助管理層對銀行存在問題進行全面會診，以完善管理手段，改善經(jīng)營策略。能夠客觀公正提供咨詢和確認服務內(nèi)部審計在銀行各部門中地位相對獨立，不是經(jīng)營單位，直接向高管層負責，有條件獲得銀行內(nèi)部控制、經(jīng)營活動、風險管理等方面的信息，也能夠站以管觀的角度向管理層反映存在問題并提出合理化建議，規(guī)避各種風險產(chǎn)生。

2.對風險的揭示更精確外部監(jiān)管一般是針對銀行會計報表的真實性開展檢查，較少能夠深入涉及銀行內(nèi)部控制的健全性和有效性，這與其對銀行的管理環(huán)境及管理方式不了解有較大關(guān)系，而內(nèi)部審計生在銀行長在銀行，對銀行的管理方式和運作流程了如指掌，有非常豐富的實踐經(jīng)驗，能夠快速捕捉到風險所在，促進銀行對風險的防范和把控。通過以上作用，內(nèi)部審計最終起到增加銀行價值的作用，增加價值會體現(xiàn)在顯性增值和隱性增值兩大方面：顯性增值主要表現(xiàn)為內(nèi)部審計直接挽回的損失；隱性增值是審計增加價值的主要形式，主要表現(xiàn)在以下幾個方面：一是為管理層提供管理建議，助其把握發(fā)展方向，二是通過優(yōu)化制度和流程，使內(nèi)控制度更加完善，執(zhí)行力更高，監(jiān)督力度更強，三是通過審計報告提出審計發(fā)現(xiàn)問題和管理建議，預防和減少損失。

二、內(nèi)部審計如何控制操作風險

1.建立完善的內(nèi)控制度2014年修訂的《商業(yè)銀行內(nèi)部控制指引》已經(jīng)明確，內(nèi)部控制是商業(yè)銀行董事會、監(jiān)事會、高級管理層和全體員工參與的，通過完善制度、流程和方法并確保執(zhí)行，實現(xiàn)控制目標的過程，商業(yè)銀行內(nèi)部控制的目標是保證國家有關(guān)法律及規(guī)章貫徹執(zhí)行，保證商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標的實現(xiàn)，保證商業(yè)銀行風險管理的有效性，保證商業(yè)銀行所有信息的真實、準確、完整和及時。商業(yè)銀行應當建立健全內(nèi)控體系，明確內(nèi)控職責，完善內(nèi)控措施，強化內(nèi)控保障，持續(xù)開展內(nèi)控評價和監(jiān)督。管理層要認識到經(jīng)營發(fā)展與內(nèi)控管理是一對相輔相成的共同體，內(nèi)控管理是為了更好的發(fā)展，越發(fā)展越需要內(nèi)控管理，同時工作中要勤勉盡責，帶頭執(zhí)行規(guī)章制度，將合規(guī)發(fā)展貫穿到聯(lián)社各項業(yè)務發(fā)展的每個環(huán)節(jié)。增強內(nèi)部審計機構(gòu)的獨立性獨立性是內(nèi)部審計發(fā)揮作用的基本保證，所謂獨立性即內(nèi)審人員在審計過程中能夠不受非職業(yè)因素影響和干擾，誠信行事，客觀公正地下達審計結(jié)論。這就要求內(nèi)部審計機構(gòu)必須獨立設置，同時由其向高級管理層直接負責。

2.提高內(nèi)審人員素質(zhì)雖然國際內(nèi)部審計資格考試已實施了多年，但該考試并未成為審計人員的必備資格考試。銀行管理層應該意識到內(nèi)部審計對企業(yè)增加價值的作用，選配有資質(zhì)能勝任審計工作的人員充實到審計崗位上來，要完善內(nèi)審人員的結(jié)構(gòu)，要引進熟知財務會計、信貸、計算機、電子銀行、資金營運、外匯等全能型人才，滿員內(nèi)部審計工作的需求。在人員的培養(yǎng)上，應大力關(guān)注內(nèi)部審計人員的繼續(xù)教育工作，促使其知識結(jié)構(gòu)的更新和能力水平與時俱進。事實上，審計人員能夠參與專業(yè)培訓的機會少之又少，各業(yè)務職能部門在做培訓計劃時常常忽略了對審計人員培訓，但在管理監(jiān)督上又指望審計替代自律監(jiān)管，這往往對審計人員的素質(zhì)提出了更高的要求。

3.風險導向?qū)徲媯鹘y(tǒng)內(nèi)部審計多在較低制度層面運行，注重查錯糾弊。而現(xiàn)代銀行內(nèi)部審計要求內(nèi)部審計在風險控制上要發(fā)揮重要的作用，內(nèi)部審計要作為經(jīng)營管理活動的參與者與管理層進行溝通，共同為企業(yè)價值最大化服務。內(nèi)部審計對風險管理起預警作用，風險在哪里，內(nèi)部審計就在哪里。審計項目的制定要緊緊圍繞風險這根主線，將重點領(lǐng)域、高風險業(yè)務作為制定審計項目的依據(jù)；審計方案的制定也要以風險為導向，以險的大小確定審計業(yè)務實施的范圍；實施審計時、編制審計報告時仍然要對風險進行評估，高風險業(yè)務多檢查多關(guān)注，對風險管理情況進行綜合評價，指出漏洞，提出建議，防范風險?？傊瑑?nèi)部審計要樹立風險意識，重點關(guān)注高風險領(lǐng)域，使審計資源得以配置到高風險領(lǐng)域，提高審計效果。

內(nèi)部審計風險論文范文第4篇

（一）內(nèi)部審計在風險管理中的重要性

國際內(nèi)部審計師協(xié)會在《內(nèi)部審計實務標準》中對內(nèi)部審計在組織風險管理中的重要性做了總體描述：內(nèi)部審計部門應該監(jiān)督、評價組織風險管理體系的有效性；內(nèi)部審計部門應當對組織的風險控制、管理、治理等各個方面均進行評價；內(nèi)部審計活動應當協(xié)助組織識別并評估重大的風險問題，并幫助組織改進其風險管理與控制系統(tǒng)。如：經(jīng)營財務信息的真實性、完整性與可靠性，資產(chǎn)的完整性跟法律、法規(guī)和合同遵循的情況、經(jīng)營的效率與效果等；內(nèi)部審計部門應當將在業(yè)務開展時了解到的風險情況運用到識別和評價郵儲銀行重大錯報風險中去。這是總體描述內(nèi)部審計在風險管理中發(fā)揮的作用，如果具體到風險管理的各個構(gòu)成要素中，就會發(fā)現(xiàn)內(nèi)部審計是無處不在的：一是在分析風險環(huán)境時，內(nèi)部審計要充分了解管理層當局看待風險的態(tài)度，以及應當采取的防范措施，由此來評價組織所面臨的固有風險跟剩余風險；二是在識別風險時，內(nèi)部審計人員采取一定的風險識別方法對潛在的可能對組織造成影響的事項進行有效識別；三是在反應風險時，內(nèi)部審計人員要對組織的剩余風險及管理當局所運用的應對風險的措施的科學性、合理性和有效性進行合理的評價；四是在溝通風險信息時，按照在審計活動中所得出的評價結(jié)果，內(nèi)部審計人員向組織董事會或其審計委員會報告風險信息是否被準確及時的傳遞；五是在評估風險時，利用風險的評估模型，內(nèi)部審計人員運用定性或定量的方法對風險的可能發(fā)生率及其影響程度進行評估并描述；六是在監(jiān)控風險時，內(nèi)審人員通過對組織風險管理的執(zhí)行情況進行評價，以檢查內(nèi)部控制是否已經(jīng)更新，是否能夠有效控制新的風險；七是在控制風險時，內(nèi)部審計人員要測試風險的應對方案及其執(zhí)行的有效性。

（二）風險管理內(nèi)部審計模式的涵義

風險管理內(nèi)部審計（RiskManagementInternalAuditing，簡稱RMIA）是指在銀行治理結(jié)構(gòu)的框架內(nèi)，以銀行風險管理為導向，整合銀行內(nèi)部審計資源、能力和配置，以促進風險管理銀行文化在銀行內(nèi)的傳播成為其管理核心，進而實現(xiàn)銀行可持續(xù)價值，創(chuàng)造出能力最大化為終極目標的一種內(nèi)部審計模式。風險管理內(nèi)部審計更加重視組織戰(zhàn)略目標的實現(xiàn)、管理層對風險容忍度的加大以及對關(guān)鍵風險的度量等幾方面。審計的目標是指達成組織目標、緩解關(guān)鍵風險以及優(yōu)化銀行的風險管理，即銀行風險管理的有效性；審計的重點是當前識別風險管理的有效性及有效期望性之間的差距；審計的測試聚焦于兩者之間的差距測量上，最終形成的審計結(jié)論主要是就風險管理有效性的差距與潛在風險和關(guān)鍵郵儲目標之間給予建議。

二、郵儲銀行風險管理內(nèi)部審計存在的問題

（一）內(nèi)部審計理念落后

指引人們采取具體行動的價值觀就是理念。而作為一種社會意識，價值觀對人們所采取的行動具有促進、制約跟界定的作用，時刻影響著人們在對待問題時的態(tài)度、思維跟行動。目前，我國郵儲銀行的內(nèi)部審計思想還處于把握基礎(chǔ)審計、風險導向?qū)徲嬰A段，其重心仍舊是傳統(tǒng)的合規(guī)性審計，在風險管理方面也沒有過多的涉獵；對內(nèi)部審計在銀行風險管理中的功能與職責及作用沒用系統(tǒng)而準確的認識；對銀行風險管理內(nèi)部審計理念的認識還不到位，從而影響郵儲銀行在推行風險管理內(nèi)部審計的接受及開展程度。這些都是影響郵儲銀行有效開展風險管理內(nèi)部審計的本質(zhì)原因。

（二）定位內(nèi)部審計目標不明確

目前，郵儲銀行的內(nèi)部審計依舊停留在以往的以對照制度進行檢查為主的傳統(tǒng)的、合規(guī)性的審計階段，還無法實現(xiàn)以經(jīng)營活動風險性的評價跟有效性風險管理為核心的風險導向管理審計階段，內(nèi)部審計的咨詢、評價、鑒證等功能也沒能發(fā)揮其應有的作用。內(nèi)部審計的終極目標就是通過采取規(guī)范的、系統(tǒng)的方法，對風險管理、控制以及治理過程的效果進行有效評價甚至是改善，以提升價值及完善組織的運營為宗旨，促進組織實現(xiàn)其應該達到的目標。然而，現(xiàn)階段郵儲銀行僅是將內(nèi)部審計用于“為銀行日常運營查錯糾弊”。

（三）內(nèi)部審計人員無法勝任

風險管理內(nèi)部審計要求銀行的內(nèi)部審計人員要對銀行的風險進行準確、系統(tǒng)的把握，熟練運用先進的審計方法對風險進行識別、評估、分析及控制等，以及時評價出郵儲銀行風險執(zhí)行的有效性以及管理的合理性，這就說明銀行的內(nèi)部審計人員必須要具備一定高度的素質(zhì)，除了要具備財務、審計知識以外，還要熟悉郵儲銀行在經(jīng)營活動過程中可能面臨的各種風險及性質(zhì)，而且還必須要掌握計算機審計、定量分析方法。目前，依據(jù)風險管理內(nèi)部審計的發(fā)展要求來看，我國郵儲銀行內(nèi)部審計人員的職業(yè)素質(zhì)存在較大差距：

首先，郵儲銀行尤其是地方支行的內(nèi)部審計人員的學歷層次偏低，高學歷人才非常少，對涉及到的專業(yè)知識問題的識別與解決能力比較低下。其次，郵儲銀行內(nèi)部審計機構(gòu)的專業(yè)構(gòu)成比較單一，會計、審計專業(yè)人員的人數(shù)比例占主體地位，而法律、管理類、金融學等其他專業(yè)人員的人數(shù)比例卻很小，但是郵儲銀行又屬于專業(yè)知識比較強的領(lǐng)域，如果對該行業(yè)沒有深入的了解，必然會影響到郵儲銀行內(nèi)部審計工作的效率和效果。

（四）內(nèi)部審計方法不完善

科學的、先進的審計方法是達到審計目標、準確評價審計對象及提高審計質(zhì)量的關(guān)鍵因素。目前，郵儲銀行內(nèi)部審計方法不完善、審計技術(shù)落后、審計手段不能適應新時期的新要求，大體上都還以賬目作為審計的根本，主要采取詳細的審計，有的甚至還僅以審計人員的自身經(jīng)驗為基礎(chǔ)去判斷審計方法；郵儲銀行在對計算機審計的運用上也不夠充分，并且在實施過程中還存在輕視甚至是忽視計算機系統(tǒng)評價、以數(shù)據(jù)論數(shù)據(jù)、不測試數(shù)據(jù)真實性等不良現(xiàn)象。而風險管理在內(nèi)部審計過程當中卻涉及了大量的、復雜的風險因素，需要運用科學的、先進的審計方法去進行識別跟評價，傳統(tǒng)的、陳舊的審計方法已經(jīng)在很大程度上制約了郵儲銀行內(nèi)部審計的有效發(fā)展。

三、保障郵儲銀行風險管理內(nèi)部審計有效運行的措施

（一）轉(zhuǎn)變內(nèi)部審計理念

要盡快轉(zhuǎn)變郵儲銀行內(nèi)部審計理念，進一步認識到評價銀行風險管理的有效性是郵儲銀行內(nèi)部審計的目標，明確郵儲銀行的風險管理水平跟能力是審計的重點與核心。然而，風險管理卻是銀行高層管理者跟董事會的關(guān)鍵職責，要對銀行的風險管理與控制過程負責。為實現(xiàn)銀行目標，高層管理者應保證銀行具備科學的、合理的風險管理過程，且能有效發(fā)揮其作用；而董事會在銀行是否具有科學的、合理的風險管理過程的確定上以及該過程是否恰當、有效的認定上均負有不可推卸的監(jiān)督責任。一方面董事會可以帶領(lǐng)內(nèi)部審計部門采取審計報告的形式對風險管理過程的恰當性、有效性提出針對性的改進建議；另一方面還可以充當咨詢師的角色，并且協(xié)助高層管理者對風險進行識別、評估，運用風險管理的控制措施幫助解決風險問題。在銀行的風險管理過程中，內(nèi)部審計的角色是隨著時間的推移而改變的，并歷經(jīng)了一種持續(xù)的發(fā)展過程，即：從不出現(xiàn)在風險管理過程中——作為內(nèi)部審計計劃的組成部分對風險管理過程進行審計——積極、持續(xù)地支持風險管理過程并參與其中。如報告監(jiān)控活動、參加監(jiān)督委員會等，直到當下的管理、協(xié)調(diào)風險管理過程。內(nèi)部審計在銀行風險管理過程中的作用跟地位日趨重要，因此，我們要轉(zhuǎn)變內(nèi)部審計理念，正確的定位內(nèi)部審計在風險管理過程中的角色，在審計過程當中以主動積極的態(tài)度充分的發(fā)揮其應有的功能與職責。

（二）明確目標定位

內(nèi)部審計的終極工作方向以及其存在的根本價值所在均是內(nèi)部審計的目標，它確定了審計的內(nèi)容和制訂了審訂的程序。隨著內(nèi)部審計的持續(xù)發(fā)展，內(nèi)部審計的目標也正在發(fā)生持續(xù)的變化，如在內(nèi)部審計產(chǎn)生的起始期間，其主要目標是查錯防弊，后來就發(fā)展成了對銀行經(jīng)營資產(chǎn)的真實性、完整性和合法性進行監(jiān)督、審查，再后來就發(fā)展成了為將內(nèi)部控制的有效性跟完整性作為其目標?，F(xiàn)階段，郵儲銀行內(nèi)實施風險管理，這就要求各參與部門將銀行的經(jīng)營目標作為起點，更多地思量銀行的長遠利益、戰(zhàn)略規(guī)劃，注重風險管理的有效性以及風險之間的關(guān)聯(lián)性，從而出臺最高效的內(nèi)部審計運行程序。自然，過去的內(nèi)部審計目標已無法再滿足這一新要求。風險管理內(nèi)部審計下的內(nèi)部審計目標應該為實現(xiàn)郵儲銀行的經(jīng)營戰(zhàn)略而產(chǎn)生，即提升組織價值、加強組織運營。因此，在實施具體的風險管理內(nèi)部審計之前，郵儲銀行內(nèi)部應該對審計的目標進行明確的定位，為內(nèi)部審計工作領(lǐng)航，這也是保障郵儲銀行內(nèi)部審計有效運行的前提。

（三）提高內(nèi)部審計人員素質(zhì)

內(nèi)部審計人員素質(zhì)的高低是內(nèi)部審計效率及效果的直接影響因素，提高內(nèi)部審計人員的專業(yè)知識水平和素質(zhì)有多種途徑：一是延伸內(nèi)部審計人員招聘的專業(yè)范圍，適當增加法律、金融、信息技術(shù)、統(tǒng)計等相關(guān)專業(yè)的人才招聘，擴大內(nèi)部審計的專業(yè)知識領(lǐng)域，以提升內(nèi)部審計隊伍的專業(yè)素質(zhì)；二是開展內(nèi)容豐富、形式多樣、專業(yè)知識廣泛的內(nèi)部審計經(jīng)驗交流會及培訓，對在郵儲銀行內(nèi)部審計中遇到的各種各樣的典型實例進行深入的分析與研究，以提高審計水平，增加審計人員的實戰(zhàn)經(jīng)驗；三是咨詢或聘請有關(guān)銀行經(jīng)營風險管理研究方面的專家教授，補充銀行內(nèi)部審計隊伍的知識、技巧，但是在咨詢或聘請專家之前必須要做好對專家的勝任能力、及其成果的評價工作，以保證審計的質(zhì)量。風險管理的內(nèi)部審計是一項復雜的、系統(tǒng)的審計過程，勝任能力強、專業(yè)知識廣泛的高素質(zhì)人才是風險管理內(nèi)部審計有效開展的保障。

（四）完善內(nèi)部審計方法

開展風險管理內(nèi)部審計的有力保證是先進的審計技術(shù)。郵儲銀行在其經(jīng)營過程中面臨著諸多復雜的風險因素，先進的技術(shù)工具的支持是對這些復雜的風險因素進行識別以及對其性質(zhì)、影響程度進行評價必不可少的保障，這就需要郵儲銀行內(nèi)部審計部門不斷引進、學習先進的技術(shù)工具。第一，要持續(xù)引進國際先進的風險識別跟評估方法，如信用風險內(nèi)部評級法（IRB）、操作風險高級計量法（AMA）、內(nèi)部資本充足評估程序（ICAAP）、市場風險內(nèi)部模型法（IMA）等方法的引入跟學習；第二，廣泛運用計算機審計技術(shù)，構(gòu)建信息系統(tǒng)體系，開發(fā)網(wǎng)上服務業(yè)務，并用計算機完成大量的數(shù)據(jù)分析和銀行信息整理，完善郵儲銀行內(nèi)部審計方法。

（五）強化與各部門的溝通與交流

在充分分析風險管理信息的同時實現(xiàn)交流與共享，是有效推行風險管理內(nèi)部審計的必要條件之一。目前，郵儲銀行的內(nèi)部審計還存在一個嚴重問題，即銀行內(nèi)部各部門之間沒能進行有效的協(xié)調(diào)與溝通。因此，必須在各部門之間加強溝通、交流跟聯(lián)系，建立健全郵儲銀行的風險管理數(shù)據(jù)庫，完善其風險信息系統(tǒng)的共享。風險信息系統(tǒng)共享的功能就是儲存和傳遞郵儲銀行內(nèi)外部的相關(guān)風險管理信息，以保證每一個銀行從業(yè)人員都能有效的履行其各自的職責。通過風險信息系統(tǒng)共享，內(nèi)部審計部門可以在及時識別并評價銀行所面臨的各種復雜的風險因素的同時評價整個郵儲銀行的風險管理系統(tǒng)的有效性。進而，郵儲銀行的其他相關(guān)部門就能夠通過內(nèi)部審計部門反饋的信息進行及時、準確的風險預防和控制，在銀行造就一個高效的、系統(tǒng)的風險預防控制體系，確保風險管理內(nèi)部審計順利開展，提升其安全性、效果性和效率性。

四、小結(jié)

內(nèi)部審計風險論文范文第5篇

[摘要]風險管理旨在為組織目標的實現(xiàn)提供合理保證，包括三個階段：風險識別、風險評估與風險應對。風險管理部門和內(nèi)部審計人員應重點關(guān)注組織所面臨的各種風險是否得到充分適當?shù)拇_認，并在風險管理中注意提高風險意識、建立完善的風險控制機構(gòu)體系。建筑工程項目是建筑施工企業(yè)利潤的主要來源，也是建筑施工企業(yè)的風險源，內(nèi)部審計應從工程項目入手參與風險管理。

【關(guān)鍵詞】建筑施工；內(nèi)部審計；風險審計；風險管理

風險管理是對影響組織目標實現(xiàn)的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內(nèi)的過程。風險管理旨在為組織目標的實現(xiàn)提供合理保證，包括三個階段：風險識別、風險評估與風險應對。內(nèi)部審計人員應重點關(guān)注組織所面臨的各種風險是否得到充分適當?shù)拇_認，并采取必要的措施參與風險管理。大家都知道，工程項目是建筑施工企業(yè)利潤的主要來源，也是建筑施工企業(yè)的風險源，內(nèi)部審計應從工程項目人手參與風險管理。

一、在風險識別中參與風險管理

風險識別包括三個方面內(nèi)容：一是組織有哪些風險應當加以考慮或重點關(guān)注；二是引發(fā)這些風險的主要因素有哪些；三是描述這些風險產(chǎn)生的嚴重后果。經(jīng)過識別，工程項目應考慮或重點關(guān)注的風險如下：

1．工期風險。產(chǎn)生的主要因素有：由于業(yè)主開工手續(xù)不全而影響工程項目正常開工；由于業(yè)主分包出去的基礎(chǔ)挖土等工程遲遲不能完工，影響我方工程的正常進行；由于工程本身屬于邊設計邊施工工程，且設計圖紙不齊，造成我方施工總體組織設計無法及時全面地完成，也影響我方工程的正常進行；因業(yè)主原因工程延期施工，但業(yè)主故意刁難，不認可我方出具的延期報告，仍要以合同開工日期為實際開工日期。這些因素引發(fā)的風險主要是，如果確認為工期拖延，可能要按合同規(guī)定支付一定比例的違約金。有的合同規(guī)定，每拖延一天按合同造價的萬分之三或萬分之五承擔違約金；有的合同規(guī)定了每拖延一天的處罰金額。如果一個工程造價為1000萬元人民幣，按拖延一天承擔萬分之三違約金來計算，每拖延一天將承擔3000元人民幣的違約金，更何況現(xiàn)在的工程項目一般都在1000萬元以上，可見工期拖延造成的損失是相當大的。

2．收款風險。產(chǎn)生的主要因素有：有的業(yè)主雖然為政府部門，由財政撥款，但撥款手續(xù)復雜，需要逐級上報，一筆款往往一個月也到不了施工單位賬上，工程竣工后往往形成長期拖欠，雖然形成呆壞賬的可能性小，但企業(yè)需為此支付高額利息，減少了企業(yè)利潤；有的業(yè)主資金來源為自籌資金，而為該項目所準備的資金不足，大部分要靠貸款來支付工程款，但貸款手續(xù)復雜，需要一個過程，一旦貸不到款，則形成長期拖欠，甚至成為呆壞賬，造成企業(yè)損失；有的業(yè)主采取的是“釣魚策略”，工程剛開始時工程款支付得很好，雙方配合得也很好，待工程竣工交付使用后就變臉了，提出各種理由，拒絕支付剩余的工程款，有的倒打一耙，將施工企業(yè)告上法庭，提出質(zhì)量、工期等方面的各種子虛烏有的問題，有可能造成呆壞賬。這些因素所引發(fā)的風險如下：一是長期拖欠，導致企業(yè)墊付高額利息，降低利潤；二是故意拖欠，當企業(yè)倒閉或經(jīng)法院判決后，工程款不能全部收回，造成呆壞賬；三是用價高質(zhì)次的物資來抵償工程款，給企業(yè)造成損失。

3．結(jié)算風險。產(chǎn)生的主要因素有：有的業(yè)主在承擔工程之初，便提出降低取費級別要求，比如從甲級降到乙級，甚至丙級，從而降低了結(jié)算價格；有的業(yè)主雖然答應按原級別取費，但在結(jié)算造價時提出讓利要求，將總造價降低；有的業(yè)主在工程施工過程中拒絕承認相應的變更簽證。這些因素引發(fā)的風險有：工程項目付出的成本不能在結(jié)算中得到補償，降低了項目利潤，甚至造成虧損。

4．成本風險。產(chǎn)生的主要因素有：從客觀上看，物價上漲導致人工費、材料費價格上漲，高于合同價或投標價；從主觀上看，一是在工程投標或簽訂合同時未考慮到物價上漲因素或低估了物價上漲因素，二是采購了質(zhì)次價高的材料，需要工程返工。這些因素所產(chǎn)生的風險為，實際成本高于預算成本，形成工程虧損。

要在風險識別中參與風險管理，應做到以下幾點：一是及時獲取與工程項目有關(guān)的各種信息，包括投標報價書，施工合同及其補充協(xié)議，監(jiān)理開具的開工令或我方提供的開工報告，月度工程量報告，付款申請報告，材料價格詢價報告，我方出具的簽證，是否已由監(jiān)理、業(yè)主認可等所有與該項目有關(guān)的信息。二是研究上述各種信息，與項目部及時溝通，探討可能存在的風險因素。一要注意投標報價書上是否存在漏項或套錯項，將預算價格與市場價格進行對比，如果存在潛虧因素，要及時探討相應措施。二要探討工期風險是否可以規(guī)避。三要注意收款策略，盡量多收取工程進度款。四要注意收集業(yè)主駐工地代表的職權(quán)范圍、監(jiān)理與業(yè)主的職權(quán)等書面文件。

二、在風險評估中參與風險管理

風險評估應由企業(yè)相應管理部門來執(zhí)行，審計人員應實施必要的審計程序，對其所采用的風險評估方法進行審查。應當采用的評估方法一般有定性和定量兩種。目前應用較多的還是定性方法，今后應加強定量評估。內(nèi)部審計人員應關(guān)注兩個要素：一是風險發(fā)生的可能性；二是風險對組織目標的實現(xiàn)產(chǎn)生影響的嚴重程度，或是否經(jīng)常發(fā)生。企業(yè)和項目部提供的工程項目風險評估如下：

內(nèi)部審計人員在工程項目風險評估中參與風險管理應做到以下兩點：一是要結(jié)合專業(yè)知識，做出各種風險可能性、嚴重性和經(jīng)常性的判斷；二是要及時提供對風險評估的再評估報告，提出意見和建議。

三、在風險應對中參與風險管理

針對上述風險，企業(yè)相應管理部門須提出相應的應對措施。審計人員的職責是評價這些應對措施的適當性、有效性。應對措施主要包括4個方面：回避、接受、降低和分擔。企業(yè)相應管理部門所做的工程項目風險及具體措施如下：

內(nèi)部審計人員在工程項目風險評估中參與風險管理應做到以下兩點：一是根據(jù)所掌握的有關(guān)信息，對所提出的具體應對措施的適當性、有效性進行評估，出具風險測評報告，提出意見和建議。二是就如何有效克服工程項目目前存在的不利因素、降低潛在損失、擴大項目收益提出建議，形成工程項目風險對策報告。

四、內(nèi)部審計人員參與風險管理應注意的問題

工程項目風險管理既有階段性(與具體某個工程的工期有關(guān))，又有長期性(風險因素將長期存在)，因此，內(nèi)部審計人員參與工程項目風險管理還應注意以下問題：

1．風險意識要提高。風險意識是企業(yè)主動進行風險管理的關(guān)鍵，對工程項目而言，更是如此。風險雖然無法完全避免，但應被控制在最小范圍內(nèi)。審計人員的職責就是在識別、評估和應對風險中提供服務。因此，審計人員要有風險意識，時刻關(guān)注風險因素，更要提高風險意識，即要在審計實務中提高識別風險、應對風險的能力，并能適時提出規(guī)避風險的相應措施。

2．要實施內(nèi)部控制制度健全性和符合性測試。實施工程項目風險管理審計是對項目內(nèi)部控制制度執(zhí)行情況進行的再監(jiān)督，可以發(fā)現(xiàn)內(nèi)部控制制度的不足之處，提出改進意見，修訂和完善內(nèi)部控制制度，消除風險點，將風險損失控制在最低限度。

3．要在日常工作當中時刻關(guān)注風險。一是在獲得工程項目各種資料后，要仔細閱讀，傾聽項目部有關(guān)人員的介紹，發(fā)現(xiàn)疑點絕不放過，及時發(fā)現(xiàn)風險因素。二是在進行項目兌現(xiàn)或返還項目部成員保證金審計時，對所審計的項目要增加風險分析，通過多方了解和自身判斷、仔細閱讀截至審計日的全部電子財務賬簿和其他資料，對項目是否存在收款風險、成本風險等進行必要的分析，提出相應的規(guī)避風險的措施。

4．要在項目過程審計中時刻關(guān)注風險。一是增設一個表格，即項目風險因素調(diào)查表，先由項目部成員自己來分析該項目所存在的風險，然后實施必要的審計程序，對項目是否存在收款風險、成本風險、結(jié)算風險等進行必要的分析，提出相應的規(guī)避風險的措施。二是多與項目經(jīng)理、項目主任工程師、材料負責人等項目部成員研究，從中發(fā)現(xiàn)各種風險因素。三是過程審計時莫忘審閱電子賬簿及其他項目管理資料，不能只聽陪同審計人員的一面之詞。重點是注意以下幾個方面是否存在風險：勞力、設備和材料的取得；勞力和設備的生產(chǎn)率、不合格的材料、勞工糾紛、安全、物價上漲、項目部工作能力、工程變更情況及相關(guān)簽證、工程質(zhì)量、工期延誤、分公司對項目的財務控制情況、工程結(jié)算情況等等。

5．要在年度審計時時刻關(guān)注風險。一是在以前年度審計表格的基礎(chǔ)上增加調(diào)查問卷，尤其關(guān)注各類風險——漏計成本、冒點收入、訴訟風險、采購風險等等。二是在撰寫審計通知書時，將可能存在的風險因素盡量想得全一些，以便在審計時做到有的放矢。三是多與被審計單位有關(guān)人員交談，不能僅限于對財務賬目的審計。