强调内部审计风险意识,不但有利于提高内部审计质量,规范内部审计工作,而且有利于更好发挥内部审计在现代信息社会条件下,加强宏观调控,强化企业经营管理,提高企业经济效益等方面作用,其具体表现在:
1、强调内部审计风险意识,有利于规范内部审计工作。当前,内部审计在审计程序、标准、报告等诸多方面不够规范,带有很大随意性,从而造成内部审计工作的混乱无序。强调风险意识,可促使内部审计标准的制定,按程序办事,进而保证审计质量。
2、强调内部审计风险意识,是优化企业经营管理的客观需要。现代信息社会日益复杂,加上信息的非直接性、信息提供者的偏见和动机、数据量大且业务复杂,这就要求审计人员对信息进行审核,并提供评价,从而使信息风险转化为审计风险。强调风险意识,有利于企业管理层得到真实可靠信息,有助于企业正确决策和提高效益。
3、强调内部审计风险意识,是现代企业制度的必然要求。现代企业制度要求所有权和经营权分离,企业内部形成多种利益关系。此时,作为企业自身约束机制的内部审计,成为所有者和经营者的共同需要。一方面,所有者要评价受托给经营者的资产是否安全;另一方面,现代企业使管理部门报酬与其工作业绩挂钩,经营者需要审计部门对其业绩报告真实性作出鉴定。现代企业制度从某种意义上说,打破了传统的审计关系三要素格局,加大了内部审计承担的责任,增强风险意识尤显重要。
传统的管理将注意力放在个别控制系统和经营机制上,而现代管理则强调总体管理概念,把总体管理控制系统与组织的长远目标联系起来;把一旦达不到目标,与可能发生的风险联系起来。因此,评价和改进风险管理、控制和治理过程,就必然成为内部审计的一项重要职责。
拥观大局 内部审计在风险管理的过程中,要总观全局,有的放矢。要站得高,看得远,看得细,看得深。不仅要仔细审视企业经营过程中每个风险的节点,更要理清关键性的风险和风险的关键性环节,对风险的估计要有整体的把握,要考虑风险管理对组织的价值具有前瞻性。同时,既要了解本组织内部的风险,又要关注所处同行业的态势。既要关注本组织、本部门、本业务流程的风险,更要把握组织之间、部门之间、业务流程之间接口的风险。既要分析外在显现的风险因素,更要挖掘隐含潜在的风险因子。要努力协助组织建立起由管理层、流程参与者、存在风险的相关部门、风险管理人员和内部审计人员所使用的各种正式和非正式的流程组成的风险监督框架,以便提供及时和富有前瞻性的风险信息,为组织增值和提高管理效率,作出积极的努力和应有的贡献。
置身其中 内部审计在风险管理中扮演的角色对组织机构整体成功至关重要。内部审计要作为风险管理过程的参与者、协调者,要真正融入到企业管理体系中,要真正置身于公司的治理和风险管理过程之中。在风险控制和改进组织机构的效果方面要发挥其领导作用,积极参与和了解组织的各项业务和流程,及时帮助发现问题,及时提出解决措施,不搞秋后算帐。同时,要利用自身的优势积极倡导组织道德文化的建设,积极协助组织规避风险,化解风险,防范舞弊,减少损失。
精通技术 风险管理作为内部审计一个新的涉及领域,内部审计人员要想成为风险管理专家,不仅要董得财务会计及相关法律法规,熟练地运用内部审计标准、程序和技术,还必须具备相应的风险管理素质和技能。在全球经济一体化,信息化技术飞速发展的今天,内部审计人员除了要扎实专业技能外,更应丰富专业风险管理的知识和技能,精通现代管理信息技术和先进的管理技术手段。通过精湛娴熟的专业胜任能力来协助组织预防和减少的风险,改进管理和提高效率。
适时沟通 风险的不确定性,要求内部审计在风险管理过程中,加强沟通的力度,拓宽沟通的层面,丰富沟通的渠道,更新沟通的手段,加快沟通的进程。内部审计机构与被审计单位、组织管理层之间,应积极沟通彼此意见,充分体现参与式内部审计"以人为本"的理念。沟通应力求准确、客观、清晰、简洁、完整、及时、富有建设性。不仅要做到"知自知彼",有的放矢,更要减少因沟通产生的风险。避免由于信息的不准确、不及时、不完整所造成的决策失误和决策缓慢,以及由于沟通不力,或不能很好地了解信息,致使出现对信息的错误理解,并导致不适当的行动,进而造成的客户丧失、机会损失或士气低落以及各种冲突等不利因素的发生。
恪守道德 随着安然、世通等跨国大公司因财务丑闻导致公司破产,以及有着90多年历史的世界级会计事务所安达信退出历史舞台,恪守道德再次引起人们的关注和重视,并被提升到一个较高的层面。内部审计要恪守独立、客观、公正的原则,保持应有的职业品质、职业纪律、专业胜任能力及职业责任。内部审计师要做到正直、客观、保密和胜任,只从事他们具备必要知识、技能、和经验的服务活动,避免因道德层面给组织带来的风险和损失。
内部审计人员应当用正直建立起信用,为其判断的可靠性提供基础。应当诚实、勤奋并负责的完成工作;按照法律及其职业要求,遵守法律和作出披露;不参加有损于内部审计职业或机构的行为;遵守并贡献于机构的合法道德目标。在收集、评价和沟通有关被检查的活动或过程的信息中,内部审计人员要展示其最大的职业客观性。在其作出判断的过程中,不应受其个人喜欢或他人的不适当影响,对所有的相关环境作出公正的评价;尊重其收到信息的价值和所有权,除非在合法或职责允许的情况下,不经过授权不披露信息。应谨慎使用和保护在其职责中获取的信息,不应以个人的目的,或者以任何有背于法律或有害于机构的合法道德目标利用信息。