內部審計風險論文

前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇內部審計風險論文范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。

內部審計風險論文范文第1篇

近年來隨著醫院業務的不斷拓展，其財務內部審計方面的問題也越來越受到社會各界關注。本文對影響醫院內部審計風險的因素進行了分析，并提出相關建議，希望能對未來我國醫院內部審計工作的開展帶來幫助。

關鍵詞:

醫院財務；內部審計；風險

一、影響醫院內部審計風險的因素

(一)領導對內部審計的重視程度不足

我國的大部分醫院都有內部審計機構，然而該機構的設立很大程度上是由于法律或者行政命令的強制要求，而不是基于對醫院經營管理的需要。內部審計機構設立的初衷出現了偏差，自然無法發揮其應有的作用。于此同時部分醫院領導沒有深刻理解內部審計的重要性，認為醫院作為公共事業單位，內部審計毫無意義，沒有將其作為醫院管理體系的組成部分。這些都提高了醫院內部審計的風險。

(二)醫院內部審計機構的獨立性較差

在我國醫院中，內部審計機構的工作人員與醫院其他管理部門存在較大的利益關系，這就造成內部審計機構的獨立性相對不足，在開展審計工作的過程中很容易受到外界因素的影響，也使得審計處理決定失去執行力。

(三)醫院內部審計適用性不足

隨著我國經濟的不斷發展，醫院的經營規模也在不斷地擴展，經營業務的復雜性和多樣性不斷增加，這就使得內部審計范圍逐步增大，傳統的內部審計越來越難以滿足醫院的發展需要，為內部審計工作的開展帶來了一定的難度。

(四)內部審計程序存在缺陷

在信息化程度不斷提高的今天，被審計單位的會計信息資料越來越多，各種虛假、錯誤的數據資料占其中的比例也有所增加，這就使得內部審計工作發生失誤的可能性也大幅提升。因此現有的審計程序是否科學、合理對審計工作的質量有著巨大的影響。

(五)內部審計人員的綜合素質較低

審計人員是審計工作的直接參與者，這就表明其綜合素質的高低，對審計工作的開展有著直接的影響。現代醫院內部審計是一項專業性強，涉及面廣的工作。這就要求內部審計人員既需要具備審計、會計等專業財務知識，還必須具備極為豐富的實踐經驗。然而由于種種原因，醫院內部審計機構并未對招聘的人才進行深入培訓，造成相關工作人員在某些方面的能力存在不足，增加了審計風險發生的可能性。

(六)醫院內部審計的相關法律法規尚不健全

隨著市場經濟的不斷發展，我國的法律法規也得到了不斷地完善。然而應當注意到的是，法律法規頒布的速度還是滯后于經濟發展速度。醫院內部審計的相關法律法規不夠健全，這就造成在內部審計工作開展的過程中，一旦出現新的問題，無法找到有效的途徑解決。這時只能夠依靠審計工作人員的經驗和職業判斷。這樣的處理方式太過主觀，且不同的審計人員在經驗、專業水平等方面存在一定的差異，因此處理問題的方法必然會出現不同，這也在一定程度上造成審計風險的發生。

(七)醫院經營風險

當前許多醫院領導仍然片面的追求經營效益，忽視了對醫院管理方面的工作。這就使得雖然醫院的效益得到了巨大提升，但在內部管理方面存在嚴重問題，使得醫院的經營風險反而大幅增加。

二、醫院內部審計風險的控制

審計風險實客觀存在的，我們無法通過任何方法予以規避。但是只要采取有效的管理，就能將審計風險的發生率和影響降到最低。因此控制醫院內部審計風險，主要可以采取以下幾點措施：

(1)深化醫院內部審計機構工作人員的思想認識。

加強對內部審計工作的認識，是開展相關工作的必要前提。內部審計工作人員應當多與醫院領導進行溝通，向他們詳細講解內部審計工作的重要性，從而獲取醫院領導各方面的支持。

(2)加強對內部審計工作的宣傳。

在審計工作開始時，醫院的許多領導對內部審計工作存在誤解。被審計部門的工作人員心理存在強烈的抵觸情緒，導致正常的內部審計工作難以開展，不僅嚴重影響了審計人員的工作積極性，也對其形成了巨大的思想負擔，這就使得審計工作的質量嚴重下降。因此開展內部審計工作的宣傳教育顯得尤為必要。通過加強宣傳，被審計單位能對審計工作有全面的了解，提高審計工作的配合度，并為內部審計機構樹立良好的影響，令審計工作獲得認可。

(3)建立健全審計質量保障體系。

第一職責分離，即內部審計的工作必須由兩個或兩個以上的審計人員共同完成，這樣能夠在審計工作中形成相互約束的機制。第二審計過程中應有專門人員負責監督。審計項目的負責人應當是對審計事項進行嚴格審核，將審計報告交由審計組集體討論，并將討論內容進行準確記錄。第三嚴格檢查審計人員在審計工作中收集的有關會計信息資料是否齊全，審計程序是否合理，審計結果是否正確。一旦出現問題，應當在第一時間予以解決。

(4)完善內部審計機構的建設，加強審計人員的綜合素質。

高質量的審計工作離不開高素質的審計人員。每一位審計人員都應當具備高度的風險意識，從而盡可能的規避審計風險，提高審計工作的質量。內部審計人員應當深刻理解審計風險造成的影響，主動提高自身各方面的素質?，F代審計制度，對審計人員的職業道德和業務能力提出了更高的要求，因此醫院內部審計機構應當培養一批素質高，能力強的審計人員。強化內部審計人才隊伍的建設，是促進醫院內部審計工作發展的關鍵環節，也是降低內部審計風險的可靠保證。

作者：韓文 單位：湖北省應城市人民醫院

參考文獻:

[1]周先桂.醫院財務內部審計風險分析與應對措施探討[J].現代物業(中旬刊),2014,08:71-72

內部審計風險論文范文第2篇

內部控制審計的內容主要包括五方面的內容，一是控制環境審計，主要是指對被審計單位的內部控制環境情況進行評價，包括企業經營活動的復雜性、管理權的集中性、企業文化、法人治理結構、各層次人員知識水平、員工聘用程序、績效考核和激勵機制等。二是風險管理審計，主要是對被審計單位的風險管理機制及其運行情況的審查，包括可能引發風險的各種因素，風險發生的概率和可能的后果，企業對風險的識別、防范能力、應對策略等。三是控制活動審計，審計的對象是對各生產經營業務的控制活動，如控制活動中業績評估系統的運行情況、授權審批控制執行的有效性、對可能發生的重大風險和突發事件的識別和防范情況等。四是信息與溝通審計，主要是對企業的信息系統進行審計，對企業獲取、傳遞、處理內外部信息的及時性、便捷性、安全可靠性等進行審查和評價。五是內部控制監督審計，主要對內部控制監督機制、監督活動實施情況等進行審計。由于內部控制審計的內容復雜，范圍涉及廣泛，隨著內部控制審計各項業務的開展，內部控制審計風險也相伴而來。

二、內部控制審計風險構成

為促進企業建立健全內部控制，規范審計人員對內部控制的審計業務，監管部門制定了《企業內部控制審計指引》。依據《企業內部控制審計指引》的界定，內部控制審計風險是指“內部控制存在重大缺陷而審計人員出具了不恰當的意見的風險”，即企業內部控制存在重大缺陷而未被審計人員有效識別，而發表不恰當的審計意見和結論，給使用者帶來損失所需要承擔的責任。所謂內部控制存在重大缺陷包括三個方面，一是內部控制設計的不充分或者不合理；二是設計合理的內部控制沒有按照要求被充分執行；三是設計合理并且表面執行充分的內部控制由于缺乏必要的授權或資格而在實質上不符合規范，或是沒有對內控的執行進行恰當的監督，導致內部控制無法真正有效的運行。在對內部控制進行審計時，需要充分考慮這三方面的因素，只有三方面內容均不存在時，審計人員才能發表無保留意見。內部控制審計風險主要包括三方面的風險：固有風險、內部控制設計和運行有效性風險、內部控制評價風險，具體來看：

(一)固有風險

內部控制審計的固有風險是由內部控制本身決定的，內部控制是一個過程，是實際目的的手段，它受人的影響，涉及企業各層次的人員，因此只能提供合理的保證，而非心絕對的保證。在固定風險比較低的前提下，即使內部控制設計不合理或者執行缺乏有效性，內部控制審計風險也可能是比較低的。一般而言，審計人員需要通過分析收集到的各種信息，來評價內部控制的固定風險。影響固定風險的因素主要發生于被審計單位內部，如其所處的外部環境、自身具備的競爭能力、企業文件、管理人員及員工的能力和素質等。此外，會計期末發生的復雜交易或者異常情況、在會計核算中容易被忽略的交易或者事項等都是產生固有風險的因素。注冊會計師在對被審計單位的內部控制固有風險進行評價時，需要全面考慮這些因素，得出綜合結論。

(二)內部控制設計和運行有效性風險

內部控制設計和運行有效性風險是指存在內部控制的前提下，內部控制本身設計的不合理或者設計合理的內部控制制度沒有被有效執行，從而導致內部控制重大缺陷的可能性。如果擁有授權和專業能力的人員按照程序和要求執行，內部控制目標能夠實現，則表明內控設計是有效的。如果內部控制正在按照設計運行，并能實現預期目標，則說明內控運行是有效的。注冊會計師在判斷內部控制是否存在內部控制設計風險時，需要考慮是否存在應有的內部控制，如果沒有，可能會存在哪些差錯。注冊會計師在判斷內部控制是否存在內部控制運行有效性風險時，需要考慮設計合理的內控是否得到執行以及結果是否有效。

(三)內部控制評價風險

內部控制評價風險是指被審計單位內部控制存在重大缺陷，但審計人員出具不恰當審計報告的可能性。它類似于財務報表審計中的檢查風險。一般而言，內部控制評價風險是必然存在的。因為注冊會計師在審計時，會受到審計期限、審計方法、審計資源、自身專業知識和經驗判斷等要素的制約，所以這種風險不能根除，并且與被審計單位不存在關系。審計人員需要科學合理的設計內部控制審計的程序、時間和審計范圍并嚴格執行，才能盡可能的降低評價風險。

三、內部控制審計風險的防范

從構成因素上看，要做好企業的內部控制審計，審計人員應當準確識別和評估內部控制的固有風險、設計和執行有效性風險，防范評價風險，才能盡可能的降低內部控制審計風險。為確保將內部控制審計風險控制在較低水平上，需要采取各種措施，如全面掌握被審計單位的情況、嚴格按照審計程序進行審計、明確測試對象等，來防范和規避內部控制的審計風險。

(一)全面掌握被審計單位的情況，防范了解不全風險

在對企業內部控制進行審計之前，注冊會計師需要全面了解被審計單位的基本情況和內部控制環境等，這是內部控制審計的重要前提和首要環節。為全面掌握被審計單位的情況，審計人員應該重點了解一下幾個方面：一是被審計單位所處的行業發展前景、法制監管環境及產業政策、單位性質、組織架構、對會計政策的選擇與運用、經營目標、戰略及風險、業績考評等基本情況；二是被審計單位的高層管理人員的理念和經營風格、經歷與勝任能力等相關信息、高層管理者對控制制度的重視程度、以前年度對內部控制有效性的評價等總體控制環境；三是企業風險評估過程、內部信息傳遞流程、內部控制的自我監督和自我評價等企業層面的內部控制；四是各類業務特點、流程等具體業務層面的內部控制執行情況。

(二)嚴格按照審計程序進行審計，防范評價不當風險

內部控制審計的目標是對單位內部控制的有效性發表意見，為防范做出不當評價，發生評價風險，注冊會計師首先應當在審計之前充分準備，根據對內部控制風險的評估，制定詳細的審計方案，比如審計目標和審計的重點內容、審計具體方法、實施審計的程序、審計期限及時間分配、審計范圍及審計人員任務安排等。其次，審計人員應廣泛收集準確、真實的資料和證據，運用觀察、查閱、詢問等方法，對被審計單位的各種情況進行了解，對內部控制有效性做出初步判斷。再次，在初步判斷的基礎上，運用審查、分析等方法，對內部控制的合理性、有效性進行測試，形成總體評價意見和整改建議等。由于審計人員的業務素質、專業知識、判斷水平等直接關系到審計結論的有效性，因此要求注冊會計師恪守職業道德水準、不忘風險意識，不斷提高自身專業知識、閱讀相關業務的專業書籍、提高判斷分析和預測的能力，不斷提高業務水準，按照確定的審計技術和方法圓滿完成審計工作，將內部控制的評價風險降到最低。

(三)明確測試對象，防范測試失效風險

內部審計風險論文范文第3篇

1.能夠向管理者提供銀行經營的全貌內部審計既不同于外部監管，也不同于其它內設部室，它能夠對銀行各項經營管理活動進行全面檢查，同時也能對一些問題進行持續、系統的調研和了解，為銀行管理者提供有價值的信息，幫助管理層對銀行存在問題進行全面會診，以完善管理手段，改善經營策略。能夠客觀公正提供咨詢和確認服務內部審計在銀行各部門中地位相對獨立，不是經營單位，直接向高管層負責，有條件獲得銀行內部控制、經營活動、風險管理等方面的信息，也能夠站以管觀的角度向管理層反映存在問題并提出合理化建議，規避各種風險產生。

2.對風險的揭示更精確外部監管一般是針對銀行會計報表的真實性開展檢查，較少能夠深入涉及銀行內部控制的健全性和有效性，這與其對銀行的管理環境及管理方式不了解有較大關系，而內部審計生在銀行長在銀行，對銀行的管理方式和運作流程了如指掌，有非常豐富的實踐經驗，能夠快速捕捉到風險所在，促進銀行對風險的防范和把控。通過以上作用，內部審計最終起到增加銀行價值的作用，增加價值會體現在顯性增值和隱性增值兩大方面：顯性增值主要表現為內部審計直接挽回的損失；隱性增值是審計增加價值的主要形式，主要表現在以下幾個方面：一是為管理層提供管理建議，助其把握發展方向，二是通過優化制度和流程，使內控制度更加完善，執行力更高，監督力度更強，三是通過審計報告提出審計發現問題和管理建議，預防和減少損失。

二、內部審計如何控制操作風險

1.建立完善的內控制度2014年修訂的《商業銀行內部控制指引》已經明確，內部控制是商業銀行董事會、監事會、高級管理層和全體員工參與的，通過完善制度、流程和方法并確保執行，實現控制目標的過程，商業銀行內部控制的目標是保證國家有關法律及規章貫徹執行，保證商業銀行發展戰略和經營目標的實現，保證商業銀行風險管理的有效性，保證商業銀行所有信息的真實、準確、完整和及時。商業銀行應當建立健全內控體系，明確內控職責，完善內控措施，強化內控保障，持續開展內控評價和監督。管理層要認識到經營發展與內控管理是一對相輔相成的共同體，內控管理是為了更好的發展，越發展越需要內控管理，同時工作中要勤勉盡責，帶頭執行規章制度，將合規發展貫穿到聯社各項業務發展的每個環節。增強內部審計機構的獨立性獨立性是內部審計發揮作用的基本保證，所謂獨立性即內審人員在審計過程中能夠不受非職業因素影響和干擾，誠信行事，客觀公正地下達審計結論。這就要求內部審計機構必須獨立設置，同時由其向高級管理層直接負責。

2.提高內審人員素質雖然國際內部審計資格考試已實施了多年，但該考試并未成為審計人員的必備資格考試。銀行管理層應該意識到內部審計對企業增加價值的作用，選配有資質能勝任審計工作的人員充實到審計崗位上來，要完善內審人員的結構，要引進熟知財務會計、信貸、計算機、電子銀行、資金營運、外匯等全能型人才，滿員內部審計工作的需求。在人員的培養上，應大力關注內部審計人員的繼續教育工作，促使其知識結構的更新和能力水平與時俱進。事實上，審計人員能夠參與專業培訓的機會少之又少，各業務職能部門在做培訓計劃時常常忽略了對審計人員培訓，但在管理監督上又指望審計替代自律監管，這往往對審計人員的素質提出了更高的要求。

3.風險導向審計傳統內部審計多在較低制度層面運行，注重查錯糾弊。而現代銀行內部審計要求內部審計在風險控制上要發揮重要的作用，內部審計要作為經營管理活動的參與者與管理層進行溝通，共同為企業價值最大化服務。內部審計對風險管理起預警作用，風險在哪里，內部審計就在哪里。審計項目的制定要緊緊圍繞風險這根主線，將重點領域、高風險業務作為制定審計項目的依據；審計方案的制定也要以風險為導向，以險的大小確定審計業務實施的范圍；實施審計時、編制審計報告時仍然要對風險進行評估，高風險業務多檢查多關注，對風險管理情況進行綜合評價，指出漏洞，提出建議，防范風險?？傊?，內部審計要樹立風險意識，重點關注高風險領域，使審計資源得以配置到高風險領域，提高審計效果。

內部審計風險論文范文第4篇

（一）內部審計在風險管理中的重要性

國際內部審計師協會在《內部審計實務標準》中對內部審計在組織風險管理中的重要性做了總體描述：內部審計部門應該監督、評價組織風險管理體系的有效性；內部審計部門應當對組織的風險控制、管理、治理等各個方面均進行評價；內部審計活動應當協助組織識別并評估重大的風險問題，并幫助組織改進其風險管理與控制系統。如：經營財務信息的真實性、完整性與可靠性，資產的完整性跟法律、法規和合同遵循的情況、經營的效率與效果等；內部審計部門應當將在業務開展時了解到的風險情況運用到識別和評價郵儲銀行重大錯報風險中去。這是總體描述內部審計在風險管理中發揮的作用，如果具體到風險管理的各個構成要素中，就會發現內部審計是無處不在的：一是在分析風險環境時，內部審計要充分了解管理層當局看待風險的態度，以及應當采取的防范措施，由此來評價組織所面臨的固有風險跟剩余風險；二是在識別風險時，內部審計人員采取一定的風險識別方法對潛在的可能對組織造成影響的事項進行有效識別；三是在反應風險時，內部審計人員要對組織的剩余風險及管理當局所運用的應對風險的措施的科學性、合理性和有效性進行合理的評價；四是在溝通風險信息時，按照在審計活動中所得出的評價結果，內部審計人員向組織董事會或其審計委員會報告風險信息是否被準確及時的傳遞；五是在評估風險時，利用風險的評估模型，內部審計人員運用定性或定量的方法對風險的可能發生率及其影響程度進行評估并描述；六是在監控風險時，內審人員通過對組織風險管理的執行情況進行評價，以檢查內部控制是否已經更新，是否能夠有效控制新的風險；七是在控制風險時，內部審計人員要測試風險的應對方案及其執行的有效性。

（二）風險管理內部審計模式的涵義

風險管理內部審計（RiskManagementInternalAuditing，簡稱RMIA）是指在銀行治理結構的框架內，以銀行風險管理為導向，整合銀行內部審計資源、能力和配置，以促進風險管理銀行文化在銀行內的傳播成為其管理核心，進而實現銀行可持續價值，創造出能力最大化為終極目標的一種內部審計模式。風險管理內部審計更加重視組織戰略目標的實現、管理層對風險容忍度的加大以及對關鍵風險的度量等幾方面。審計的目標是指達成組織目標、緩解關鍵風險以及優化銀行的風險管理，即銀行風險管理的有效性；審計的重點是當前識別風險管理的有效性及有效期望性之間的差距；審計的測試聚焦于兩者之間的差距測量上，最終形成的審計結論主要是就風險管理有效性的差距與潛在風險和關鍵郵儲目標之間給予建議。

二、郵儲銀行風險管理內部審計存在的問題

（一）內部審計理念落后

指引人們采取具體行動的價值觀就是理念。而作為一種社會意識，價值觀對人們所采取的行動具有促進、制約跟界定的作用，時刻影響著人們在對待問題時的態度、思維跟行動。目前，我國郵儲銀行的內部審計思想還處于把握基礎審計、風險導向審計階段，其重心仍舊是傳統的合規性審計，在風險管理方面也沒有過多的涉獵；對內部審計在銀行風險管理中的功能與職責及作用沒用系統而準確的認識；對銀行風險管理內部審計理念的認識還不到位，從而影響郵儲銀行在推行風險管理內部審計的接受及開展程度。這些都是影響郵儲銀行有效開展風險管理內部審計的本質原因。

（二）定位內部審計目標不明確

目前，郵儲銀行的內部審計依舊停留在以往的以對照制度進行檢查為主的傳統的、合規性的審計階段，還無法實現以經營活動風險性的評價跟有效性風險管理為核心的風險導向管理審計階段，內部審計的咨詢、評價、鑒證等功能也沒能發揮其應有的作用。內部審計的終極目標就是通過采取規范的、系統的方法，對風險管理、控制以及治理過程的效果進行有效評價甚至是改善，以提升價值及完善組織的運營為宗旨，促進組織實現其應該達到的目標。然而，現階段郵儲銀行僅是將內部審計用于“為銀行日常運營查錯糾弊”。

（三）內部審計人員無法勝任

風險管理內部審計要求銀行的內部審計人員要對銀行的風險進行準確、系統的把握，熟練運用先進的審計方法對風險進行識別、評估、分析及控制等，以及時評價出郵儲銀行風險執行的有效性以及管理的合理性，這就說明銀行的內部審計人員必須要具備一定高度的素質，除了要具備財務、審計知識以外，還要熟悉郵儲銀行在經營活動過程中可能面臨的各種風險及性質，而且還必須要掌握計算機審計、定量分析方法。目前，依據風險管理內部審計的發展要求來看，我國郵儲銀行內部審計人員的職業素質存在較大差距：

首先，郵儲銀行尤其是地方支行的內部審計人員的學歷層次偏低，高學歷人才非常少，對涉及到的專業知識問題的識別與解決能力比較低下。其次，郵儲銀行內部審計機構的專業構成比較單一，會計、審計專業人員的人數比例占主體地位，而法律、管理類、金融學等其他專業人員的人數比例卻很小，但是郵儲銀行又屬于專業知識比較強的領域，如果對該行業沒有深入的了解，必然會影響到郵儲銀行內部審計工作的效率和效果。

（四）內部審計方法不完善

科學的、先進的審計方法是達到審計目標、準確評價審計對象及提高審計質量的關鍵因素。目前，郵儲銀行內部審計方法不完善、審計技術落后、審計手段不能適應新時期的新要求，大體上都還以賬目作為審計的根本，主要采取詳細的審計，有的甚至還僅以審計人員的自身經驗為基礎去判斷審計方法；郵儲銀行在對計算機審計的運用上也不夠充分，并且在實施過程中還存在輕視甚至是忽視計算機系統評價、以數據論數據、不測試數據真實性等不良現象。而風險管理在內部審計過程當中卻涉及了大量的、復雜的風險因素，需要運用科學的、先進的審計方法去進行識別跟評價，傳統的、陳舊的審計方法已經在很大程度上制約了郵儲銀行內部審計的有效發展。

三、保障郵儲銀行風險管理內部審計有效運行的措施

（一）轉變內部審計理念

要盡快轉變郵儲銀行內部審計理念，進一步認識到評價銀行風險管理的有效性是郵儲銀行內部審計的目標，明確郵儲銀行的風險管理水平跟能力是審計的重點與核心。然而，風險管理卻是銀行高層管理者跟董事會的關鍵職責，要對銀行的風險管理與控制過程負責。為實現銀行目標，高層管理者應保證銀行具備科學的、合理的風險管理過程，且能有效發揮其作用；而董事會在銀行是否具有科學的、合理的風險管理過程的確定上以及該過程是否恰當、有效的認定上均負有不可推卸的監督責任。一方面董事會可以帶領內部審計部門采取審計報告的形式對風險管理過程的恰當性、有效性提出針對性的改進建議；另一方面還可以充當咨詢師的角色，并且協助高層管理者對風險進行識別、評估，運用風險管理的控制措施幫助解決風險問題。在銀行的風險管理過程中，內部審計的角色是隨著時間的推移而改變的，并歷經了一種持續的發展過程，即：從不出現在風險管理過程中——作為內部審計計劃的組成部分對風險管理過程進行審計——積極、持續地支持風險管理過程并參與其中。如報告監控活動、參加監督委員會等，直到當下的管理、協調風險管理過程。內部審計在銀行風險管理過程中的作用跟地位日趨重要，因此，我們要轉變內部審計理念，正確的定位內部審計在風險管理過程中的角色，在審計過程當中以主動積極的態度充分的發揮其應有的功能與職責。

（二）明確目標定位

內部審計的終極工作方向以及其存在的根本價值所在均是內部審計的目標，它確定了審計的內容和制訂了審訂的程序。隨著內部審計的持續發展，內部審計的目標也正在發生持續的變化，如在內部審計產生的起始期間，其主要目標是查錯防弊，后來就發展成了對銀行經營資產的真實性、完整性和合法性進行監督、審查，再后來就發展成了為將內部控制的有效性跟完整性作為其目標。現階段，郵儲銀行內實施風險管理，這就要求各參與部門將銀行的經營目標作為起點，更多地思量銀行的長遠利益、戰略規劃，注重風險管理的有效性以及風險之間的關聯性，從而出臺最高效的內部審計運行程序。自然，過去的內部審計目標已無法再滿足這一新要求。風險管理內部審計下的內部審計目標應該為實現郵儲銀行的經營戰略而產生，即提升組織價值、加強組織運營。因此，在實施具體的風險管理內部審計之前，郵儲銀行內部應該對審計的目標進行明確的定位，為內部審計工作領航，這也是保障郵儲銀行內部審計有效運行的前提。

（三）提高內部審計人員素質

內部審計人員素質的高低是內部審計效率及效果的直接影響因素，提高內部審計人員的專業知識水平和素質有多種途徑：一是延伸內部審計人員招聘的專業范圍，適當增加法律、金融、信息技術、統計等相關專業的人才招聘，擴大內部審計的專業知識領域，以提升內部審計隊伍的專業素質；二是開展內容豐富、形式多樣、專業知識廣泛的內部審計經驗交流會及培訓，對在郵儲銀行內部審計中遇到的各種各樣的典型實例進行深入的分析與研究，以提高審計水平，增加審計人員的實戰經驗；三是咨詢或聘請有關銀行經營風險管理研究方面的專家教授，補充銀行內部審計隊伍的知識、技巧，但是在咨詢或聘請專家之前必須要做好對專家的勝任能力、及其成果的評價工作，以保證審計的質量。風險管理的內部審計是一項復雜的、系統的審計過程，勝任能力強、專業知識廣泛的高素質人才是風險管理內部審計有效開展的保障。

（四）完善內部審計方法

開展風險管理內部審計的有力保證是先進的審計技術。郵儲銀行在其經營過程中面臨著諸多復雜的風險因素，先進的技術工具的支持是對這些復雜的風險因素進行識別以及對其性質、影響程度進行評價必不可少的保障，這就需要郵儲銀行內部審計部門不斷引進、學習先進的技術工具。第一，要持續引進國際先進的風險識別跟評估方法，如信用風險內部評級法（IRB）、操作風險高級計量法（AMA）、內部資本充足評估程序（ICAAP）、市場風險內部模型法（IMA）等方法的引入跟學習；第二，廣泛運用計算機審計技術，構建信息系統體系，開發網上服務業務，并用計算機完成大量的數據分析和銀行信息整理，完善郵儲銀行內部審計方法。

（五）強化與各部門的溝通與交流

在充分分析風險管理信息的同時實現交流與共享，是有效推行風險管理內部審計的必要條件之一。目前，郵儲銀行的內部審計還存在一個嚴重問題，即銀行內部各部門之間沒能進行有效的協調與溝通。因此，必須在各部門之間加強溝通、交流跟聯系，建立健全郵儲銀行的風險管理數據庫，完善其風險信息系統的共享。風險信息系統共享的功能就是儲存和傳遞郵儲銀行內外部的相關風險管理信息，以保證每一個銀行從業人員都能有效的履行其各自的職責。通過風險信息系統共享，內部審計部門可以在及時識別并評價銀行所面臨的各種復雜的風險因素的同時評價整個郵儲銀行的風險管理系統的有效性。進而，郵儲銀行的其他相關部門就能夠通過內部審計部門反饋的信息進行及時、準確的風險預防和控制，在銀行造就一個高效的、系統的風險預防控制體系，確保風險管理內部審計順利開展，提升其安全性、效果性和效率性。

四、小結

內部審計風險論文范文第5篇

[摘要]風險管理旨在為組織目標的實現提供合理保證，包括三個階段：風險識別、風險評估與風險應對。風險管理部門和內部審計人員應重點關注組織所面臨的各種風險是否得到充分適當的確認，并在風險管理中注意提高風險意識、建立完善的風險控制機構體系。建筑工程項目是建筑施工企業利潤的主要來源，也是建筑施工企業的風險源，內部審計應從工程項目入手參與風險管理。

【關鍵詞】建筑施工；內部審計；風險審計；風險管理

風險管理是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證，包括三個階段：風險識別、風險評估與風險應對。內部審計人員應重點關注組織所面臨的各種風險是否得到充分適當的確認，并采取必要的措施參與風險管理。大家都知道，工程項目是建筑施工企業利潤的主要來源，也是建筑施工企業的風險源，內部審計應從工程項目人手參與風險管理。

一、在風險識別中參與風險管理

風險識別包括三個方面內容：一是組織有哪些風險應當加以考慮或重點關注；二是引發這些風險的主要因素有哪些；三是描述這些風險產生的嚴重后果。經過識別，工程項目應考慮或重點關注的風險如下：

1．工期風險。產生的主要因素有：由于業主開工手續不全而影響工程項目正常開工；由于業主分包出去的基礎挖土等工程遲遲不能完工，影響我方工程的正常進行；由于工程本身屬于邊設計邊施工工程，且設計圖紙不齊，造成我方施工總體組織設計無法及時全面地完成，也影響我方工程的正常進行；因業主原因工程延期施工，但業主故意刁難，不認可我方出具的延期報告，仍要以合同開工日期為實際開工日期。這些因素引發的風險主要是，如果確認為工期拖延，可能要按合同規定支付一定比例的違約金。有的合同規定，每拖延一天按合同造價的萬分之三或萬分之五承擔違約金；有的合同規定了每拖延一天的處罰金額。如果一個工程造價為1000萬元人民幣，按拖延一天承擔萬分之三違約金來計算，每拖延一天將承擔3000元人民幣的違約金，更何況現在的工程項目一般都在1000萬元以上，可見工期拖延造成的損失是相當大的。

2．收款風險。產生的主要因素有：有的業主雖然為政府部門，由財政撥款，但撥款手續復雜，需要逐級上報，一筆款往往一個月也到不了施工單位賬上，工程竣工后往往形成長期拖欠，雖然形成呆壞賬的可能性小，但企業需為此支付高額利息，減少了企業利潤；有的業主資金來源為自籌資金，而為該項目所準備的資金不足，大部分要靠貸款來支付工程款，但貸款手續復雜，需要一個過程，一旦貸不到款，則形成長期拖欠，甚至成為呆壞賬，造成企業損失；有的業主采取的是“釣魚策略”，工程剛開始時工程款支付得很好，雙方配合得也很好，待工程竣工交付使用后就變臉了，提出各種理由，拒絕支付剩余的工程款，有的倒打一耙，將施工企業告上法庭，提出質量、工期等方面的各種子虛烏有的問題，有可能造成呆壞賬。這些因素所引發的風險如下：一是長期拖欠，導致企業墊付高額利息，降低利潤；二是故意拖欠，當企業倒閉或經法院判決后，工程款不能全部收回，造成呆壞賬；三是用價高質次的物資來抵償工程款，給企業造成損失。

3．結算風險。產生的主要因素有：有的業主在承擔工程之初，便提出降低取費級別要求，比如從甲級降到乙級，甚至丙級，從而降低了結算價格；有的業主雖然答應按原級別取費，但在結算造價時提出讓利要求，將總造價降低；有的業主在工程施工過程中拒絕承認相應的變更簽證。這些因素引發的風險有：工程項目付出的成本不能在結算中得到補償，降低了項目利潤，甚至造成虧損。

4．成本風險。產生的主要因素有：從客觀上看，物價上漲導致人工費、材料費價格上漲，高于合同價或投標價；從主觀上看，一是在工程投標或簽訂合同時未考慮到物價上漲因素或低估了物價上漲因素，二是采購了質次價高的材料，需要工程返工。這些因素所產生的風險為，實際成本高于預算成本，形成工程虧損。

要在風險識別中參與風險管理，應做到以下幾點：一是及時獲取與工程項目有關的各種信息，包括投標報價書，施工合同及其補充協議，監理開具的開工令或我方提供的開工報告，月度工程量報告，付款申請報告，材料價格詢價報告，我方出具的簽證，是否已由監理、業主認可等所有與該項目有關的信息。二是研究上述各種信息，與項目部及時溝通，探討可能存在的風險因素。一要注意投標報價書上是否存在漏項或套錯項，將預算價格與市場價格進行對比，如果存在潛虧因素，要及時探討相應措施。二要探討工期風險是否可以規避。三要注意收款策略，盡量多收取工程進度款。四要注意收集業主駐工地代表的職權范圍、監理與業主的職權等書面文件。

二、在風險評估中參與風險管理

風險評估應由企業相應管理部門來執行，審計人員應實施必要的審計程序，對其所采用的風險評估方法進行審查。應當采用的評估方法一般有定性和定量兩種。目前應用較多的還是定性方法，今后應加強定量評估。內部審計人員應關注兩個要素：一是風險發生的可能性；二是風險對組織目標的實現產生影響的嚴重程度，或是否經常發生。企業和項目部提供的工程項目風險評估如下：

內部審計人員在工程項目風險評估中參與風險管理應做到以下兩點：一是要結合專業知識，做出各種風險可能性、嚴重性和經常性的判斷；二是要及時提供對風險評估的再評估報告，提出意見和建議。

三、在風險應對中參與風險管理

針對上述風險，企業相應管理部門須提出相應的應對措施。審計人員的職責是評價這些應對措施的適當性、有效性。應對措施主要包括4個方面：回避、接受、降低和分擔。企業相應管理部門所做的工程項目風險及具體措施如下：

內部審計人員在工程項目風險評估中參與風險管理應做到以下兩點：一是根據所掌握的有關信息，對所提出的具體應對措施的適當性、有效性進行評估，出具風險測評報告，提出意見和建議。二是就如何有效克服工程項目目前存在的不利因素、降低潛在損失、擴大項目收益提出建議，形成工程項目風險對策報告。

四、內部審計人員參與風險管理應注意的問題

工程項目風險管理既有階段性(與具體某個工程的工期有關)，又有長期性(風險因素將長期存在)，因此，內部審計人員參與工程項目風險管理還應注意以下問題：

1．風險意識要提高。風險意識是企業主動進行風險管理的關鍵，對工程項目而言，更是如此。風險雖然無法完全避免，但應被控制在最小范圍內。審計人員的職責就是在識別、評估和應對風險中提供服務。因此，審計人員要有風險意識，時刻關注風險因素，更要提高風險意識，即要在審計實務中提高識別風險、應對風險的能力，并能適時提出規避風險的相應措施。

2．要實施內部控制制度健全性和符合性測試。實施工程項目風險管理審計是對項目內部控制制度執行情況進行的再監督，可以發現內部控制制度的不足之處，提出改進意見，修訂和完善內部控制制度，消除風險點，將風險損失控制在最低限度。

3．要在日常工作當中時刻關注風險。一是在獲得工程項目各種資料后，要仔細閱讀，傾聽項目部有關人員的介紹，發現疑點絕不放過，及時發現風險因素。二是在進行項目兌現或返還項目部成員保證金審計時，對所審計的項目要增加風險分析，通過多方了解和自身判斷、仔細閱讀截至審計日的全部電子財務賬簿和其他資料，對項目是否存在收款風險、成本風險等進行必要的分析，提出相應的規避風險的措施。

4．要在項目過程審計中時刻關注風險。一是增設一個表格，即項目風險因素調查表，先由項目部成員自己來分析該項目所存在的風險，然后實施必要的審計程序，對項目是否存在收款風險、成本風險、結算風險等進行必要的分析，提出相應的規避風險的措施。二是多與項目經理、項目主任工程師、材料負責人等項目部成員研究，從中發現各種風險因素。三是過程審計時莫忘審閱電子賬簿及其他項目管理資料，不能只聽陪同審計人員的一面之詞。重點是注意以下幾個方面是否存在風險：勞力、設備和材料的取得；勞力和設備的生產率、不合格的材料、勞工糾紛、安全、物價上漲、項目部工作能力、工程變更情況及相關簽證、工程質量、工期延誤、分公司對項目的財務控制情況、工程結算情況等等。

5．要在年度審計時時刻關注風險。一是在以前年度審計表格的基礎上增加調查問卷，尤其關注各類風險——漏計成本、冒點收入、訴訟風險、采購風險等等。二是在撰寫審計通知書時，將可能存在的風險因素盡量想得全一些，以便在審計時做到有的放矢。三是多與被審計單位有關人員交談，不能僅限于對財務賬目的審計。