风险导向内部控制审计方法研究

一、风险导向内部控制审计流程及方法
　　(一)风险导向内部控制审计流程
　　风险导向内部控制审计的主要内容包括内部控制体系本身合理性的审计及内部控制执行情况审计,内部控制体系本身合理性的审计,可采用非现场审计的方法,从风险管理的角度出发,对内部控制制度设计的合理性进行分析,内部控制执行情况审计采用现场审计的方法(符合性测试、穿行测试和有效性测试),这样可以在保证审计结果准确的基础上提高审计效率。
　　风险导向内部控制审计首先从企业的风险管理入手,通过分析企业的战略发展目标、内外部环境,采用风险识别、分析、评估的相关技术对企业的风险进行分析,将分析结果与内部控制体系风险数据库中的风险相比较,确定风险识别率;进而分析内部控制体系中的风险管控措施,得出内部控制风险管控措施的有效率,在以上两者分析的基础上,得出初步的剩余风险,根据剩余风险确定审计的重点,进行现场审计,发现内部控制执行中的风险,最终确定企业的剩余风险,并出具审计报告,给出建议,为企业进行风险管控提供参考。具体流程如图1所示。
　　(二)风险导向内部控制审计的方法
　　由风险导向内部控制审计的流程可以看出,风险导向内部控制审计的第一步就是分析企业的环境,识别、分析、评价企业的风险,因此,风险导向内部控制审计的方法首先包括风险分析的相关技术,风险识别和分析的方法很多,如专家意见法、头脑风暴法、安全检查表法、失效模式与影响分析法、故障树分析法、潜在问题分析法、流程图分析法、工作任务分析法等。编辑：www.ybask.Com 。
但各种方法都有一定的使用条件及适用范围,根据企业内部控制审计的特点,适合论文联盟http://wWw.LWlM.cOM风险导向内部控制风险识别和分析的方法包括:专家意见法、头脑风暴法、失效模式与影响分析法、故障树法、潜在问题分析法、工作任务分析法和流程图法;内部控制执行情况的审计方法主要包括个别访谈法、调查问卷法、座谈法、抽查法、核对法和分析法等。
　　二、风险导向内部控制审计方法设计
　　(一)风险导向内部控制审计指标体系
　　风险导向内部控制指标体系从内部控制体系自身审计和内部控制执行情况审计两个方面进行评价,内部控制体系自身的审计从内部控制风险识别率、内部控制风险应对率和内部控制管控有效率三

[1] [2] [3] 下一页