风险导向审计在鞍钢集团的内部审计中的应用研究

内部审计是通过了解企业内部控制情况，发现内部审计中问题所在，并且针对内部审计中存在的问题，提出正确有效的见解，完善企业内部审计制度。通过审查评价，查证帐簿资料等相关手段来反映其他信息资料内容的是否真实、正确。

内部审计通过系统的、规范的方法来评价并改善控制、治理和风险管理，帮助企业实现目标，内部审计制度的完善能帮助企业健全内部控制，内部审计还能为企业改进内部系统控制提供建设性的意义。

随着社会经济的发展，内部审计所担任角色越来越重。企业应充分发挥监督、评价、控制和咨询这四个内部审计的职能。首先要对内部审计的具体措施进行完善，得使企业内部审计的监督、评价、控制、咨询职能充分发挥，为企业来谋求更大的持续性，提高企业市场竞争优势。

在我国，己步入风险导向审计实施阶段，在经济效率原则下，风险导向审计对原制度导向审计模式的传承和发扬。随着市场化经济的发展，越来越多的企业需要扩大生产经营规模，然而全凭一己之力并不能充分利用社会的闲散资金，容易导致企业发展滞后。而运用风险导向审计则会使企业将社会闲散资金用于企业发展，以此来扩大企业的经营规模，增强企业市场占有率，影响市场化经济的发展。企业的管理者如果能够充分的利用财务杠杆，将会为企业创造更多的经济利益，为企业的创造更多的利润。

企业可以实施风险导向审计程序：通过调查、理解、分析、评价等方法，来识别重要的审计领域，识别重要的风险领域，确定重要的审计范围，使审计工作更加细致。期中审计发现和确定控制弱点，将固有风险和控制风险相结合。通过初步评估企业固有风险以及企业控制风险，以此来确定客户管理意识、控制措施和控制质量、判断控制程序设计本身是否严密，职责分工状况良好，进一步判断其依赖程度和可能发生重大审计误差的可能性,并确定检查的方法。

贯穿于审计工作的整个过程的风险评估风险，是风险导向审计的标志性工作。通过了解内部控制的环境，最大限度的减少企业控制风险，减少企业检查风险。在对内部控制了解的基础上，进行控制测试，来确定内部控制程序的设计执行是否能有效实施的，并对内部控制制度进行评价。风险导向审计模式对风险的控制是主动式的。横向角度来看是以对企业环境和企业经营全方位风险分析为出发点，将大量审计基础工作放在对审计风险的研究和评价上。它检查与会计系统有关的因素的同时，而且还检查企业内外的各种环境因素。纵向的角度来看分析与控制这两个风险因素在审计的每一个阶段意义都非常重大，所以我们要为防范审计风险建立起层层防守。

鞍钢集团虽然在内部控制机制有一些小突破，但是还是存在很多不完善的地方。部分员工把规章制度置之脑后，不能深刻的认识内部审计，不重视企业内部管理制度。同时，鞍钢集团所建立的内部控制机制欠缺适当的合理性、内部控制的管理者执行能力较差，导致了某一内部控制环节的缺失，使内部控制制度形同虚设。对于国家制定的法律法规、有无法律风险的不了解，导致企业再生产经营过程困难，当然鞍钢集团的管理者思想观念以及固有文化的影响，无法实现内部控制管理。最后因为鞍钢集团的管理者的，对于新的理念、新的方式、新的思维并不看好，在固有的老旧思想上，重复实践老一辈企业经营发展方式。导致内部控制机制问题多，风险大。

在传统经营模式的影响下，大多数企业往往着重经营管理忽视内部审计的弊端,忽视风险导向审计，认为内部审计可有可无。一些企业审计人员不能正确风险导向审计,认识不到风险管控的重要性，也正是由于企业员工这种错误认识，影响和阻碍了风险审计在内部审计中的应用。并且我国企业在内部审计和风险管控上缺乏一定的联动性,双方独立开展工作，互不干涉，互不监督,造成企业在面临风险时，无法应对复杂多样的风险环境。 但就目前来看，企业仅仅针对企业内部的财务数据进行审计，多注重于传统的事后审计,忽略了基于风险导向的全过程审计。

做好企业风险导向审计工作，需要审计人员在掌握审计理论知识基础上，熟悉风险管理、经营管理、财务会计、税收筹划等专业知识。科学技术发展日新月异，使得企业面临着很多不确定性，企业如若想要在这样的环境中生存并脱颖而出，就需要企业做好自身风险规避工作，进一步提升企业识别和评估风险的能力，使风险导向审计能够得到更好的发挥。

（1）集团公司内部审计工作采用规模风险导向审计方法

随着集团公司产业多元化的发展，企业的筹资风险、投资风险、合并风险和经营风险等也相应加大。内部审计发展滞后并且缺乏理论基础，内部审计的经济监督、鉴证、评价等职能无法发挥，无法降低企业风险。但是，内部审计人员对集团公司内部控制了解，对内部控制活动和经济运行情况较熟悉，为开展风险导向审计提供了优势条件。可见，风险导向审计对我国企业内部审计的意义十分重大。

（2）财务风险的存在将风险导向审计应用于内部审计工作

随着当今金融全球化发展，金融风险的不断加剧，传统的审计理论与方法已不适应现代企业管理的发展的要求。集团公司内部审计工作必须适应当代形势变化，运用风险导向审计方法，深入分析判断企业财务风险，在业务领域风险不同层次基础上，确定企业审计重点。努力从源头上加强集团公司的风险管理，从而将工作重点向前转移，避免内部审计只注重细节，忽视主要风险的发生。

（3）风险导向审计更容易企业内部接受
在传统的制度导向审计中，内部审计总是以其内部控制为中心，在审计报告中不断提出增加控制点或加强控制的建议，导致以后审计的结果控制点越来越多，业务过程繁杂。风险导向审计要求内部审计师采用动态评估的模式，把审计的起点放在企业发展战略、业务流程和风险识别上。并和公司管理和决策层进行有效沟通。为集团公司的发展提供建设性的意见，使管理人员更容易理解内部审计的价值。

（4）风险导向审计有助于决策者了解企业的风险信息

由于财务会计行为的规范，企业管理行为的完善。以查错、纠正舞弊为目的的审计，不能满足企业生存和发展的需要，企业的管理水平对内部审计作用要求越来越高。风险导向审计的报告可以作为为企业提示风险、防范风险、信息交流的预警信号可以让管理层随时随地了解企业的风险的相关信息，有工作重点，运用一定的方法进行风险管理，在风险和机遇中寻求均衡点，使企业直面风险，从而使企业谨慎而又快速地在风险环境中生存、发展。

未来，鞍山钢铁集团将深化企业内部改革，加快进行企业转型和升级，构建多元发展新格局，构建创新发展新优势，构建和谐稳定新生态，构建企业管理新模式，构建国际经营新布局，构建深化改革新动力，将鞍山钢铁集团建设成最具有国际竞争力的跨国钢铁集团。

3.1.2 鞍山钢铁集团企业发展现状

鞍山钢铁集团在发展钢铁的同时也大力发展非钢铁产业，在钒钛领域，坚持着低成本生产、使产业链得以延伸并提升其附加值，发展了氯化法钛白、钒基合金、钛合金等高端的产品，打造一个全生态综合利用产业链，钒产品目前占据我国国内领先。钛产品是助力神州飞船登录太空，还有用钛合金制造的深海探测器它的最大下潜深度甚至达到了7000米。在工程技术领域，成为了冶金行业一流产业、城市建设技术领先、率先跻身国际发展的工程技术领域，加快推进了节能环保、城市建设。

在国际贸易方面，打造贸易融资平台，进行海外产业的投资，可以提升企业国际化经营能力。在化工产业方面，利用企业丰富的原料资源，成为国内一流的煤化工企业。在金融业务方面，抓住关键时机，开展有利于企业投资业务，来提升金融业务能力。在信息产业方面，形成专业配套齐全、向智慧城市业务的方向转型，增强市场的信息技术服务能力。在综合实业领域，开拓钢铁生产再生资源，进行综合开发利用、在铝粉及磁性材料等新兴产业，打造可利用材深加工基地、城市服务基地、医疗健康产业基地和现代农业基地，并实现房地产开发和建筑施工建材产品等同步发展。

3.2.1风险导向审计的模型

现代审计风险模型是传统审计风险模型的继承和发展，现代审计风险模型中，审计风险是指会计报表存在重大错报而注册会计师发表不恰当审计意见的可能性。在审计前会计报表存在重大错报的可能性，就是重大错报风险。有两个层次:一是会计报表整体层次。二是交易类别、账户余额。第一层次是指会计报表整体关系紧密，对许多认定都有潜在影响的重大错报风险。与控制环境和其他环境因素通常相关，跟随审计发展和审计环境产生的，更符合审计发展的实际工作情况，就是现代风险导向审计模型。

3.2.2风险导向下其企业内部审计的业务流程

风险导向审计是根据识别重大错报风险展开，在风险导向审计模型下，审计业务流程形成了风险的识别、风险评估和应对程序。
（1）了解被审计单位及其环境并评估重大错报风险

当今社会，审计人员要确定重要性水平,保证审计目标的顺利实现，首先要了解被审计单位的环境。在识别时特殊考虑领域，在实施分析程序时，要确定所使用的预期值；在设计和实施过程时，进一步确定审计程序；在职业判断的关键环节中提供重要的理论基础。

（2）处于计划阶段的风险导向审计
风险导向审计根据审计业务制定来总体审计策略，制定具体审计计划。目的是为了降低企业审计风险。从审计范围、审计时间和审计方向来确定总体审计策略，并且通过指导这三个要点，制定具体的审计计划。
（3）实施重大错报风险评估程序
总体应对措施根据评估财务报表一级重大错报风险确定，下一步审计程序按照评估一级重大错报风险的设计和实施步骤进行。

①：从财务报表层面对重大错报风险进行了全面的研究和对策；
②：评价列报的适当性和真实性；
③：评价审计证据的充分性和适当性。
（4）审计报告完成阶段后形成审计意见
在完成上述几项工作后，需要全面总结前几个阶段的研究结果并根据结果进行一些追加的测试，得出真实适当的审计意见。

3.2.3 风险导向审计的特点

基于审计风险理论，风险导向审计是一种新的多维模式的审计,是审计在整个生产过程中的各个阶段使用审计风险模型，对企业的各种审计风险进行全面、动态分析和控制，根据规划，指导审计，并完成审计任务高效率、低风险,公司制定审计目标。

（1）审计重心前移

从以审计测试为中心到以风险评估为中心的前移，传统的审计风险评估方法已经不能顺应发展潮流，不能审查出审计高风险领域。真正体现风险导向审计理念，需加强企业风险评估建设。

（2）风险评估的重点转移

由控制风险转移到综合风险。控制风险主要与重大错报和人员舞弊相联系。管理舞弊主要与重大错报的管理舞弊联系。审计人员发现管理舞弊是企业工作重点，评估的重点是固有风险和初步控制风险的综合风险。

（3）风险评估的方向转变

有直接评估转为间接评估直接，评估重大错报的概率是传统的风险评估方法。现代风险评估管理风险评估，首先是作为一个持续经营，第二个是影响审计风险，经营风险在操作风险的财务报表，可以更有效的潜在重大错报的风险，最后，会计政策和会计估计的合理性评价只从管理风险入手，才能正确评估。

（4）零散的风险评估走向结构化

风险评估从零散走向结构化，全方面考虑风险因素,全面系统的联系在一起,可以有效地进行综合风险评估。

（5）风险评估以分析性复核为中心

传统风险导向审计的缺点是对信息的再处理不够重视，其分析性审查只适用于财务报表的分析。现代风险评估注重分析，分析性审查成为最重要的步骤。分析审查职能不断扩大，为满足需求，职能向多元化发展。它不仅可以分析财务数据，还会详细分析非财务数据。分析工具是将管理方法应用到分析过程中，充分利用现代管理方法。风险评估包括检查、调查、询问、交叉测量等审计证据收集方法，其核心是分析性评审。

4.1.1 鞍钢集团内部审计缺乏独立性

鞍钢集团内部审计作为一项重要的监督管理工作，在企业中发挥着重要的作用。然而，受传统管理模式的影响，企业内部审计缺乏独立性。鞍钢集团企业内部审计工作若顺利开展，需具有一定的独立性，独立开展审计工作的权力，严格规定其他部门应积极配合内部审计工作的开展。根据国家《企业法》的相关规定，企业内部审计部门与企业其他部门属于同级关系，没有独立的内部审计机关。所以，企业内部审计部门在开展工作过程困难，受到一定的限制。

4.1.2缺乏专门的审计理论和比较标准

通过理解和检验，内部审计人员对被审计单位的业务风险和财务风险形成了一个整体的评价，这就是风险导向审计的应用。在此基础上，明确重大错报风险的潜在领域和方向，并对审计风险的预期水平进行评估。目前，我国还没有专门的理论框架，没有准则来确定预期审计风险，无法提供科学的理论依据。因此，内部审计人员很难对审计风险做出合理、恰当的估计。到目前为止，企业还没有一套相对规范的风险导向审计方法。其次，内部审计人员没有统一的评价标准和审计线索进行审计，导致风险导向审计的正常实施效果不显著。

在被审计单位风险评估的基础上，风险导向审计模型是通过分析被审计单位经济活动，和其他因素，量化审计风险水平，确定审计的范围、审计的重点。在实际工作中，对正确评估审计风险和量化缺乏可操作性。往往假设不能反映现实，导致审计效率低下，审计失败。

4.3.1鞍钢集团的分析性复核程序重视不够

在现代风险导向审计评估中，国外采用了较为先进的方法，提高了预期价值的准确性，从而提高企业分析程序的有效性。考虑多个账户之间勾稽关系的预测模型是一类,包含逐步回归;融合了外部经济变量如原材料价格指数、产业生产指数、银行90天贷款利率的结构化分析性程序。在而,当面对差异需要进一步确定重点调查方面，国外在采用简单的偏离百分比来判断的同时，根据在分析性程序上来得出愿意承担的错误风险水平，利用正态分布算出置信区间，来判断该账户是否需要进一步调查。采用时间序列预测法来对单个被审计账户。国内理论界对分析性程序的研究较少，重视远远不够，大多数的审计项目做的分析性复核时往往只存在表面，无实质性作用。内部审计人员基本上只是简单做计算，计算几个综合性的财务比率，没有行业分析,更谈不上采用其他时间序列分析、回归分析或者统计调查规则。在风险导向审计下这一点就显得更为突出。

4.3.2鞍钢集团缺乏高素质的内部审计人员

在现代风险导向审计模式下，内部审计人员的职业怀疑态度显得相对较为重要。审计的过程中，只有坚持专业怀疑的态度，落实审计工作，才能发现潜在的重大错报风险。提高专业怀疑意识，增强能力，发现重大错报风险的机会越大。企业缺乏综合素质高的内部审计人员。风险导向审计对内部审计人员要求严格。首先，企业应该熟悉自己的业务，了解市场情况。因此，内部审计人员不仅要有丰富的专业经验，还要有广泛的行业知识，熟悉各行各业的整体审计情况。只有这样，他们才有机会对被审计单位的行业风险和业务风险做出正确的评估。风险导向审计对职业态度有很高的要求。

结合企业领导和审计人员提出的企业管理机制，全面提高审计人员素质，特别是审计人员的综合素质；对相应的审计管理人员应进行企业忠诚度的加强，在培训过程中使参与者快速融入企业当中；明确各职员的职责范围，通过进行业绩考核评定，提高员工的工作积极性，以此来增强审计人员对风险控制措施执行的重视程度；制定相应的审计管理条例对审计人员的行为进行控制，并要去其行为必须按照规章执行，确保审计信息的合理准确性；同时制定出相对应的惩罚措施主要针对不积极配合并对企业发展做出负面影响的一些审计管理人员，确保企业在生产经营过程中，出现相关审计信息的错误影响经营管理者做出的决策，从而影响于企业的发展，影响企业审计运营。

4.3.3鞍钢信息库和辅助审计软件的建设速度迟缓

目前,鞍山钢铁集团的各审计项目组对风险导向审计还不够了解，对行业风险和企业经营风险缺乏了解，数据积累严重不足，公司内部审计信息库的建设不完善，还达不到目前风险导向审计的要求。在国内,商品化的审计软件开发远低于国内。以抽样功能中的系统抽样为例，一些软件单单不能提供其样本量决定的功能，只提供了抽取样本的基本方法；一些软件不能提供其他属性抽样，提供了实质性测试的货币单位抽样的选样方法。而且，这些方法最后都没能审查样本。无法根据样本测试结果推断总体的功能。 在当代企业风险导向审计中，若要充分了解客户整体经营环境，需要在计划的阶段现从内外部取得相关的信息，针对鞍钢企业内部审计不同的风险领域，专门设计审计程序。为此，审计部门必须建立一个功能强大的信息库，以满足内部审计人员风险评估时所需要内容，以此来了解企业的战略、流程、风险管理、业绩衡量等。

（1）强化民主监督

鞍钢集团需加强民主监督，优化产业结构，提高对内部审计工作的工作态度，并作为业务考核的标准之一，积极支持内部审计开展工作，合理设置内部审计机构，直接关系到审计工作的独立性，影响鞍钢集团审计权威的确立，强化了企业审计监督。

（2）加强内部审计的法律建设

制定和内部审计相关法律法规，明确内部审计的重要性，通过法律来确立内部审计制度。以法律形式明确内部审计人员的法律责任，明确内部审计人员的权利；制定内部审计部门的规章制度；使企业内部审计走向正轨，保障内部审计的独立性。加强内部审计法律建设，保证企业更好地开展工作。

5.1.2 合理利用审计理论将风险减到最小程度

根据风险导向审计理论，从审计工作的分析风险入手，全面了解被审单位基本情况的，在此基础上充分关注鞍山钢铁有可能发生的特殊风险，确保内部审计能够发现业务经营活动中的风险隐患以及重大违法违规问题。根据风险管理学中著名的“五倍定律”，重视了解和测试,为实现防范风险的目的，合理运用风险导向审计理论，将审计风险减少到最小程度。

在企业审计开始时，了解被审计单位基本情况，对复核的结果进行分析,分析审计风险，加大鞍钢集团防范力度,最后得出的企业重大错报风险概率、总体审计风险概率,并且据此得出检查风险的概率。通过实质性测试的性质和范围，将审计风险减少到满意程度。科学地了解被审计单位的行业状况、业务流程及相关的管理风险，对被审计单位的工作场所设施进行实地考察，向有经验的管理机构请教，请教减少审计风险的方法，整体企业把握审计风险。

5.1.3 合理量化审计风险

审计，作为一个综合性的课题，是一个概念“根据审计人员的经验和职业判断”每当谈到审计重要性和风险评估的分析方法在现有的中国和西方审计理论和书籍。其次，如何对审计风险进行量化评估，使无形的“审计师的经验和专业判断”尽可能有形，从而提高审计的效率和效果，这就提出了对审计重要性进行量化评估的必要性，以及风险评估在审计项目中的具体操作。
（1）风险量化评估的步骤
审计风险评估技术是抽象的，需要由分析评论，数理统计和其他相关方法。经济责任审计的风险评估操作作为一个例子：是固有的风险评估。首先，在事先审计调查，审计团队获得前后两个时间点的会计报表审计期限，在此同时需要取得相关审核材料；另外，将企业会计报表转换为电子数据，分析会计数据的变化趋势。最后是根据确定的重要性比标准确定检验风险的可接受程度。审核风险可接受程度；根据风险等级的评估会计报表元素的趋势变化，确定每个主体的固有风险综合水平；根据内部控制体系健全度评价的综合风险水平，确定各学科层次的综合风险水平，确定合理的风险安全系数；计算可接受的检查风险水平基于审计风险模型。
（2）应用审计风险定量评估应注意的条件
风险评估。首先，在审计前的调查过程中，内部审计人员编制情况调查表，并由被审计单位填写企业内部控制程度的建立情况；另外，内部审计人员将审核反馈意见反馈到编制内部控制制度问卷，形成电子表格进行统计；最后是总结各类系统稳健性的统计结果，评估内部控制系统整体稳健性，得出控制风险参数。

是对可接受的检查风险水平确定。审核风险可接受程度，根据风险等级的评估会计报表元素的趋势变化，每个主体的固有风险综合水平决定；根据内部控制体系，健全企业评价的综合风险水平，确定各科目层次的综合风险水平。对风险安全系数进行确定，根据企业内审风险模型，确定可接受的检查风险水平。

（3）注意应用审计风险量化评估发生的问题

被审计企业应当具备良好的审计环境，包括会计核算、单位规模、企业管理环节、企业管理水平、内部控制制度建设和合规等。否则，就不容易操作，浪费时间，影响审计的工作效率。

是我们必须在开始前，充分进行审前调查，严格执行审计业务程序。否则，即使我们进行风险的评估，也将是“盲人摸象”和“掩耳盗铃”。相反，会增加企业审计风险。结合抽样审计，提高审计效率；在实质性检验中必须结合因素分析，没有什么是绝对和孤立的，审计风险评估也一样。将定量分析与定性分析相结合，才能真正企业审计的效率，提高审计效果。

5.1.4重视企业的分析性复合

舞弊审查程序的实施应采用分析性审查方法。分析程序是一项程序,是通过现异常趋势和波动来计算特定项目，计算比率。在审计计划阶段和报告,分析检验方法从企业从宏观的角度来看,把握大局，发现企业异常情况。也就是说,掌握风险因素,采取适当的方法,降低审计风险。以往，许多审计项目团队打着降低成本的幌子，在发布审计报告前只是象征性地进行分析性审查，不能从根本上保证审计质量。同时，内部审计人员在确定重大错报风险等级后，应考虑对策并实施相关检测程序，特别是对舞弊行为。

舞弊行为虽然隐藏，但后果是严重的，尤其是是对管理层。举例来说，AICPASAS对管理层超越内部控制的风险进行特殊的实质性测试。建议评估管理层越权风险的内部控制的审计程序包括：检查特别分录、其他调整；审查会计估计数，以检查其倾向性，包括回顾审查重要的管理判断、假设；评估大型不规则交易的业务合理性。如果发现有管理的内部控制，有大量的不合理的交易和管理有作弊的动机，审计人员为了减少审计失败的可能性，需要有个严格的审核标准，避免内审的失败。应特别注意各级审计工作报告管理、金融存在的欺诈和的程度，以及对审计意见的影响。

5.2 提高审计人员综合能力

（1）提高审计人员的专业判断能力

企业内部审计专业判断的过程通俗来说就是现代风险导向审计过程,它可以提升了企业审计的技术能力。为了紧跟现代风险导向审计的时代发展，要求内部审计人员改变原先审计思路,从企业经济环境、企业经营战略入手,来分析其对企业财务的影响,要求内部审计人员具备很强的企业分析能力,以此来强调专业判断。审计人员根据审计对象的总体情况和特点，需要实施审计抽样，内审人员选择抽样的方法，并且评价抽样结果；直接或间接获得证据，根据证据确定是否有其他审计程序，审计人员需判断证据来源的可靠性、充分性和权限；如果发现审计工作中的异常事项、重大事项，要运用专业判断来实施具体的审计程序，因为良好运用专业判断可以提高审计质量，避免形成审计。因此,在审计是内部审计人员需加强行业知识，积累审计经验,注重审计能力培养，提高职业判断能力。

（2）提高内部审计人员的职业谨慎精神和职业能力
企业在审计时，内审人员首先需要有专业判断的能力，专业判断差，影响内审。可见内部审计人员专业判断的重要性。企业要采取有效措施，提高内部审计人员的职业谨慎能力和职业能力。企业需建立法制法规并且完善它。因此，首要任务是提高审计人员的素质，有利于专业能力和职业谨慎精神的提高。内审员应努力学习，多实践，提高自身的内审技能，提高自身的专业素质，增强工作能力，探索内审工作的新形势。企业内部提供足够时间单位，保障企业资金。这样，才能不断提高企业独立审计的质量，使企业拥有良好的绩效。稳定内部审计部门的能力,吸引高素质人才。

5.3使用审计程序软件提高审计效率

为了使审计成本和经济效益能达到适当的平衡，在风险导向审计模式下国外的会计师事务所解决的方法就是把分析性测试程序作为与交易测试和报表余额详细测试这两个方式并重的方法，通过进行实质性测试、程序和抽取的样本量方面更好的节省工作时间，并且能缩小审计成本。要充分应用计算机技术，提高审计工作水平。当今社会，信息技术发展越来越快，如今已渗透到经济生活的方方面面,在鞍山钢铁集团内部会计内部和审计中引入计算机技术,利用审计程序软件工作，提高了审计工作的效率，提高审计精确性。在我国，充分利用计算机软件进行审计工作，进行分析测试、统计抽样、审计风险评估等工作，利用计算机软件，建立一个广泛的数据库数据资料，有利于现代风险导向审计的发展，可以提高集团工作效率和水平，为风险评估的操作提供理论依据。