浙江广播电视大学财经类本科毕业论文
控制的审计变的更无意义。
没有风险就没有控制，控制只为管理风险而存在。不分析风险而想有效的评价控制是不可能的。将风险评估引入了内部控制并将其列为控制的核，心，在风险管理上向前迈进了一步，不仅是管理上重要的里程，也是审计特别是内部审计发展的重要的里程碑。以风险评估为基础的风险导向审计使审计人员开始关心组织所面临的风险，使审计人员必须根据风险评估的思路开展对内部控制的评估，使审计报告将目前的控制与策略计划和风险评估连接起来。 2.1.2 从风险到环境
环境是风险的根源，控制系统就是针对它设计的。组织暴露于周边不断变化的条件和情况所导致的风险中。风险的来源一一对组织产生威胁的危险和创造潜在收益的机遇，必须成为风险分析的焦点。这些条件，情况：危险和机遇就是可能影响组织的环境。
环境包括一组相关内容：(1)通用环境： 国际的，经济的，法规的，政治的，环保的，知识的，科技的，社会的；(2)社会环境：社会的，私人的，非盈利性的，公共的，以及宗教的；(3)行业环境：各类不同的私人行业，公共行业，中介行业，以及这些行业的产品，流程，资源和其它市场要素；(4)组织环境：权力、规模、文化、历史、地理、社会学等子环境；(5)内部审计应用环境：经营，财务报告，遵循性，信息系统，质量，环保，安全。 2.2 直接预测环境风险
2.2.1 从回顾历史到着眼未来
内部审计人员一般通过对历史的回顾和评价，提出改进以后工作绩效的建议。虽然历史交易和记录可以用以预测未来，内部审计评价和建议也可以对未来具有参考价值和建设性意义为导向．但是，在快速变迁的过程中，社会变革已改变了原有的方式，方法和规则，以史为鉴只是隔靴搔痒，甚至是南辕北辙，只有着眼于未来才能提高控制和绩效。内部审计人员必须变成本来情况的预期者一一即直接预测环境风险，判断组织是否采取了适当的预防和应对措施，是否具有足够的适应变化的能力，提出相应的改进建议。这对现有内部审计的开展方式提出了挑战，并对内部审计人员的胜任能力提出了更高的要求。 2.2.2 从评价到预测
8
浙江广播电视大学财经类本科毕业论文
评价一直是内部审计的基本功能，是内剖审计履行其职责和发挥作用的重要手段。这是以经验管理假设为基础的。在工业经济时代，影响企业经营的外部环境因素和内部因素基本上是稳定的，或虽有变化，但变化具有连续性的特征，从而基本可以从过去推断求来。但在知识经济正在到来的今天，经营管理的上述背景正在或应发生变化：影响企业经营的环境不仅日益复杂，而且愈来愈不稳定，其变化更加迅速和彻底；多样化的顾客需求和频繁变化的市场要求企业活动的内容与方式及时调整。在这样的背景中，未来的变化和现状截然不同，二者之间没有任何继承性，这些应对环境变化的适时调整是难以在过去累积的历史经验中找到现成答案的。批评过去没有任何价值，管理层面对着未来的挑战。因此“评价”一词应停止使用，而代以零起点的预测，内部审计必须更多地参与面向未来的规划与决策工作，对未来风险发生的可能性时时关注。
2.2.3 从关注未来事项到多角度并行
在审计过程中，内部审计人员对每一审计事项的现状进行了解，独立地分析，提出审计发现和审计建议。内部将注意力集中于当前事项是有用的，它能使审计人员从审计的视角，对组织的各个部分逐一地理解和思考。但是，这些项目之间互相割裂，缺乏全局观和整体感，而且审计人员站在局外人的立场所提出的建议可能脱离实际资源条件，或超出组织和相关责任人的能力范围。相比而言，多角度的关注更有意义，即在同一时间，同一地点，假设自己作为职能经理和员工，对此事项会作何反应，有哪些要求和顾虑。只有全面考虑各相关人员的局限和所受影响，内审人员才能提出切 实可行的建议，促进自身作用的发挥和组织价值的增加。 2.2.4 从强调独立到注重价值
在国际内部审计师协会颁布的《内部审计实务标准》中，独立性的要求居于首位。一般认为，独立性是内部审计工作的必要条件，内部审计的独立性是指内部审计人员独立于他们所审查的活动之外，即内审人员不能承担经营责任。要做到这一点，内审人员必须置身于从设计、执行到记录的全部管理职能之外，不能参与组织的业务经营活动。但果真如此的话，内部审计就无法深刻全面地理解组织的生产经营和内部关系，无法提出切合组织需要的建议。虽然内审职能的独立是一个有用的属性，但如果独立妨碍了参与，马上就会有反效果、这是因为客观性只是内部审计的鉴证服务中必要的特征之一，但是，根据最新的内部审计含义界定，不难看出，判断内部审计是否成功
9
浙江广播电视大学财经类本科毕业论文
最重要的标准是其服务给组织提供的价值。也就是说，对组织具有价值意义的活动，无论是从前财务数据到内部控制制度，从历史财务信息到财务预测，还是从组织目标到控制过程，内部审计人员都要纵不同角度进行分析评价，以发展的眼光，动态的观点为指导提出合理的改进意见。因此，如果对独立性的强调损害了内部审计的价值的增加，应当优先考虑后者。
2.3 专业知识的拓宽 2.3.1 从审计知识到经营知识
内审人员一直把控制当作是金钥匙一一对任何组织、任何功能都普偏适用的切入点，认为通过对控制进行测试，可以了解所有的业务并提出建议，因而审计人员不需要关于生产经营的过细的知识。只要具备一些基本了解并掌握审计工具就足够了；这是控制导向审计思维模式的产物，但这一点不再正确。内部审计应以帮助实现组织目标，增加价值为己任，目标及风险是内部审计的出发点和归宿。对经营活动的深刻了解是对症下药的前提，因而内审人员需要关于当前经营的真实的知识，而不仅仅是虚拟的流程．以提供有效的服务。这会改变提供内部审计服务的人，要求他们提供与程序、技术．产品和服务等有关的知识。 2.3.2 从经营审计到战略审计
内部审计从财务审计发展到经营审计已经经历了很长时间，一些组织的内审至今还没有实观这一转变。但是新的变化已经发生，即对组织战略一一那些关系到组织未来的关键的长远计划，优先全安排，投资和决策等进行审计。对组织来说，这些确实是重要事项，影响到组织的生死存亡，需要进行有效的控制。如果没有正确的战略方针，经营的改善只是使企业在错误的道路上越走越远，加速组织的灭亡。因此对组织战略的审计是内部审计应该最关注的根本环节，也是内审发展的方向。战略决策和战略管理是管理职能中最重要和最高的层次，内审要提升自身地位和价值，应参与到高层次的管理活动中来。
2.3.3 从强迫接受到自愿主动进行
长期以来，内部审计是以“警察”的形象出现，其身份是监督者，对被审部门的业务和管理进行评价，发表意见，因此是组织中不受欢迎的人。哪些项目将纳入年度审计计划取决于内审人员的判断，不管被审计部门是否愿意，他们都得接受审计并予以配合。当然这一情况已发生了变化。虽然即使没有受到邀请，内部审计仍能决定审
10
浙江广播电视大学财经类本科毕业论文
计什幺，但是经理们已经邀请内部审计的参与。内部审计以其对组织全面深入的了解，客观而开放的视角，以及可以影响高层的特殊地位，能够促进被审部门经营和管理的改善，赢得他们的信任和尊重。内部审计如果确实能够增加组织价值，理应是需求驱动而非供给驱动。 2.3.4 从说服到协商
内部审计报告是审计的主要产品。一直以来衡量审计报告是否成功的标准是其是否有说服力．一份有说服力的报告意味着内审人员的观点将被接受。由于审计报告中所提问题是否受到重视，所提建议能否付诸实施，直接取决于管理当局的兴趣和决心，因而审计人员往往通过增强事实的准确性、清晰性，建议的可行性，采用图表，照片，幻灯等多种手段，来争取管理当局的重视和支持。这一标准已经受到了质疑，因为被动接受审计人员观点的被审部门缺乏足够的选择空间和内在动力。协商取代说服成为传递审计信息和寻求问题解决办法的方式，它注重获取对组织最佳的结果，既考虑职能经理的目标，又考虑内审人员对动态环境未来关口、风险和现有控制的预期。这种方式使得职能经理与内部审计的合作更加广泛，在决策中发挥更为积极主动的作用。
我国内部审计拥有着巨大的发展前景。目前，我国企业需要将内部审计与公司治理紧密结合，以此来促进公司治理进程，逐步将管理审计作为我国企业内部审计的工作重点。现代内部审计应多发挥管理控制、风险评估的作用，积极协助、服务于管理，它必将成为现代科学管理中的一项重要力量。
11
