时间：2023-07-04 17:08:04
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇内部审计策略，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
［关键词］工艺产品；产品开发；风险管理；内部审计
当经济社会发展到一定阶段，物质产品极大丰富之后，企业之间的竞争就表现为产品之间的竞争。这样，新产品设计、开发、生产和销售就成为企业运营的关键，提升这一“链条”的价值可以强化企业自身的竞争实力，还能为社会各个领域提供更多富有较高价值的产品。工艺产品开发过程极为复杂，在战略决策、技术创新、市场开拓和绩效提升等方面均存在多种多样的风险。不论在国外还是国内，工艺产品开发的失败率一直处于较高水平。所以，在工艺产品开发过程中，关键任务是对不同阶段的风险予以识别和有效防范，充分发挥其增值服务功能，把风险导向的内部审计引入到工艺产品开发过程中，降低和控制工艺产品开发的风险。
一、工艺产品开发的内部审计目标与程序
在工艺产品开发过程中，内部审计人员一般要借助专家力量，以独立视野对工艺产品的开发过程及其相关信息进行分析，从中发现风险因素，进行风险评估和量化打分之后，预测和评价其风险水平，为管理层采取风险防范策略提供必要的帮助，最大限度降低工艺产品开发失败的概率。
（一）工艺产品开发内部审计的目标
（1）总目标。在产品开发风险管理过程中，内部审计的总目标指的是工艺产品开发风险内部审计人员借助必要的审计程序与审计方法，针对工艺产品开发程序和有关决策的妥当性、工艺产品开发风险管理的合理性和有效进行综合评判。（2）具体目标。工艺产品开发内部审计的具体目标的界定有利于内部审计人员更好的收集信息、发现更为客观的审计证据，在界定过程中，需要按照审计对象实际情况进行综合考量。在实际操作中，工艺产品开发风险管理内部审计工作需要将具体目标进一步分解为程序目标与一般目标。（3）程序目标。工艺产品开发风险管理内部审计之程序目标应按照审计对象的产品开发特定程序进行设定。而在设定相关程序目标的过程中，需要充分考虑审计对象的属性特征、工艺产品开发项目之推进进度、工艺产品开发项目的整体开发效果以及所耗费的资源等。（4）一般目标。一般目标适合对工艺产品开发程序的内部审计工作，需要满足以下特征：第一，方案合理性。这一目标的设定需要对工艺产品开发人员选择的开发总体方案和细化方案之合理程度进行评判，以便为决策者的决策提供参考。第二，总体合理性。这一目标是内部审计人员按照获得的信息，在整体上判断与评价审计对象的工艺产品开发程序和产品开发风险管理效果。第三，目标合理性。这一目标指的是内部审计人员按照工艺产品市场环境，充分考虑工艺产品开发过程中制定的有关目标的合理性。
（二）工艺产品开发内部审计的程序
（1）对工艺产品开发战术计划进行的内部审计。唯有完善的产品开发计划才能促使企业发现合适的产品开发对象、确定正确的开发方案，对工艺产品开发实践产生积极指导作用。（2）对工艺产品开发进行组织层面的内部审计。实际操作中，对工艺产品开发组织层次进行内部审计关联到较多层面，并从战略层面考虑和审视相关问题。这有可能与成本效益原则相背离，并降低工作量和避免重复工作。（3）对工艺产品开发的项目层次进行内部审计。内部审计人员为了有效开展工作并降低审计风险，需要对工艺产品开发进行全面监督与审核，并按照工艺产品开发项目层次的相关工作程序，对工艺产品生产和营销策略等开展内部审计工作。（4）制定审计计划。在工艺产品开发风险内部审计的初始阶段，需要制定工艺产品开发风险内部审计的整体规划，提出整体审计方案。这样做的目的在于使工艺产品开发工作得以顺利进行。为此，工艺产品开发风险内部审计人员需要为此制定相应的指导方针与战略规划。（5）构建工艺产品开发评价指标体系。这一标准之科学性决定了工艺产品开发风险内部审计实践的现实效果。因此，所借助的评价标淮一定要科学可靠，并以此为基础去发现其中隐藏的风险，使之能够降低到合理的水平。（6）对工艺产品开发实践进行顶层设计与战略审计。战略层次作为工艺产品开发的最高层次，当管理人员对这一层次进行决策时，也就决定了工艺产品开发方案的最终选择，该层次的风险便是决策风险。
二、工艺产品开发的风险识别
企业为了生存与发展，会持续不断的推出新的工艺产品，以此获得消费者和市场的持续认可。一般来说，从产品衰退环节至工艺产品的开发环节成为工艺产品的开发过程。在这一过程中，由于工艺产品开发会对企业收益产生一定影响甚至风险，因此，将其称为工艺产品开发风险。
（一）工艺产品开发项目与管理风险
经统计调查，针对工艺产品开发进行的内部审计工作，属于业务性极强的专项审计工作。在从事工艺产品开发的企业完成工艺产品开发之投资决策后，一般会开始工艺产品研制、开发等工作。通常情况下，这类企业会把工艺产品的研制和开发作为一个特殊的任务加以管理。同其他项目类似，工艺产品开发工作会受到以下相关因素的影响：时间的长短、资金的多少、质量品质的高低。因此，对工艺产品开发加以管理时，最重要的目标便是考虑这些限制因素，使其彼此协调，获得工艺产品开发的最佳平衡点。即管理效果的好坏不仅会影响到工艺产品开发工作完成的效果，还会影响到企业的直接收益，这就是管理风险。比如，2016年，美国得克萨斯州一家工艺产品设计公司的一名员工提出了一项会说话的工艺产品的开发设想，该设想一经提出就引起了公司管理人员的嘲笑。在向上级报计划时，终因“不可理解”而遭到拒绝。但是，该工艺产品的设计者辞职后得到了另一家公司（原公司的主要竞争对手）高达三十万美元的研究经费，使得这项“不可理解”的设计终于研制成功，这让该公司获得了数以千万计的收益。该设计者原来的公司终因没能把握住这一商机而节节败退。
（二）工艺产品衰退与过时风险
工艺产品衰退与过时风险指的是进行产品开发的企业在技术进步、政府政策与消费者消费习惯等多种因素的影响下，由饱含兴趣转为衰减，而这就会使得企业收益由此而产生一定的不确定性。在这一过程中，倘若企业一直延续之前的产品开发模式，不对其进行变革，未能改进现有产品与开发工艺，就会在科技进步的推动下，让之前的“老产品”的销量出现衰退甚至过时的风险。在这一过程中，地方政府出于维护国家与消费者之利益，通常会借助补贴、增税、减税以及制订附加法规的措施对过时工艺产品的生产与销售加以限制，以此激励工艺产品不断进行开发。但是，即便如此，随着人们生活水平与精神文化诉求的提高，越来越多的消费者在消费心理和消费习惯方面都发生了变化，这对从事工艺产品开发的企业来说是需要认真面对的挑战。
（三）工艺产品开发投资与决策风险
当从事工艺产品开发的企业发现自身面临十分明显的产品衰退与过时风险时，出于生存与发展的目的，就会对现有工艺产品以及开发过程进行改进。而改进现有工艺产品或者开发出更多的新的工艺产品就需要对其予以投资。工艺产品开发投资和其他资本投资类似，决策之成功与否会极大影响从事工艺产品开发企业的现实收益。在实际操作中，和工艺产品开发之投资决策风险相关的关键问题为工艺产品开发投资决策所设定的假设是否合理以及相关数据来源是否可靠等。当工艺产品开发投资决策所采用的假定缺乏事实依据与科学基础，就极有可能产生错误的结果，当决策采用的数据属于二手资料或者是已经过时的数据时，也会因此而出现错误的决策结果，这会让从事工艺产品开发的企业在工艺产品开发投资决策阶段面临风险。据国内一项调查显示，我国近年来工艺新产品开发投资的成功率仅为20％左右。工艺产品开发之所以失败较多，是因为其投资与决策中存在较大风险。比如，随着文化创意产业的繁荣，越来越多的国外竞争对手抢先进入到国内市场，美国、德国、日本、韩国等国家加快在我国市场推出新产品的速度，使得市场竞争越来越激烈。在这一过程中，我国部分工艺产品开发企业未能紧随科学技术的发展步伐，使得很多工艺产品在开发阶段就处于劣势；加之市场需求变化加快以及市场趋于分散，导致工艺产品只能面向范围更小的目标市场。
三、风险管理视角下工艺产品开发的内部审计策略
从事工艺产品开发的企业进行工艺产品开发的过程中，同步进行内部审计实践不但会最大限度的发挥内部审计工作的效果，还能让更多具有较高职业敏感度和风险辨别能力的审计人员参与其中，在风险管理和内部控制方面为企业的生存和发展献计献策，更好的管理和控制企业在工艺产品开发中可能遭遇的风险。为此，需要以风险管理为视角，同步专项审计与内部审计、及时更新审计观念与审计视角并创新审计技术与审计方法，为工艺产品开发内部审计效率的提升提供借鉴信息。
（一）同步专项审计与内部审计
为了提升工艺产品开发内部审计的效率和效果，在审计实践中，以成果为导向、依据项目模块划分不同的内部审计小组，然后将不同专题视作主线贯穿到审计实践中，让专项审计与内部审计保持同步，覆盖工艺产品开发的全过程。同时，要充分认识到工艺产品开发的内部审计具有较强的专业性、开拓性和探索性，在审计实践中应不断创新审计模式，加快创新步伐，让内部审计工作建立在工艺产品持续跟进和机制革新基础上，让工艺产品审计和内部审计的专业化、制度化结合在一起，以便能够及时补充与完善工艺产品开发的知识库。为此，需要制定内部审计方案，以达到审计专业化建设与审计项目的有效融合。
（二）及时更新审计观念与审计视角
工艺产品属于新生事物，在对其进行开发过程中进行内部审计没有经验可以借鉴。加之其具有高成长性与高估值的属性。所以，在开展内部审计工作时，审计人员需要在高度关注风险的过程中，及时更新审计观念与审计视角，不断突破传统审计框架，以创新的思想、发展的思路、开放的态度，对内部审视工作进行全面审视，以便能够在对工艺产品的发展过程进行宏观把握。与此同时，还应以风险管理为视角不断强化风险管理意识与责任意识，让内部审计工作能够始终保持系统性和前瞻性，让审计人员以较为缜密和前沿的审计思维，实时跟进审计业务的推进，以便能够在更大范围、更高层次，最大限度的发挥内部审计对工艺产品开发风险的预防与警示作用。
（三）创新审计技术与审计方法
工艺产品开发是一项复杂的系统工程。因此，以风险管理为视角对工艺产品开发进行内部审计工作需要不断创新审计技术与审计方法。就审计技术来说，应充分借助现代经济计量学和数理统计学以及价值工程学等有关学科的专业知识和专业技能；在审计方法与手段方面，需要内部审计人员在信息网络化和非现场监控以及多维度分析等方面做出更多努力。在实际操作中，内部审计人员的调查取证工作可以借助头脑风暴等专门技术方法，更为广泛、客观的收集和分析相关信息，以便借此和审计对象之间进行紧密沟通。此外，内部审计人员在对工艺产品开发进行审计调查时，可以借助已有的专业知识创建内部审计模型，覆盖审计风险的各个环节，为工艺产品的内部审计提供全面有效的支持。
［参考文献］
［1］高睿．对创新型产品审计的几点思考［J］．会计之友，2017（4）：56－58．
［2］关越．论产品开发风险管理中的审计问题［J］．华商，2016（12）：78－80．
［3］徐斌兵，等．新产品开发风险审计评价方法［J］．中国内部审计，2016（6）：58－59．
［4］梁江东．浅谈企业新产品开发风险与内部审计［J］．商业研究，2016（3）：22－24．
1风险导向内部审计的内涵及特点
1．1风险导向内部审计的内涵
风险导向内部审计是在传统的账项基础审计和制度基础审计上发展起来的一种新的审计模式［2］。2003年，国际内部审计师协会（IIA）对《内部审计实务标准》进行了修订，新标准将内部审计定义为：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。风险导向内部审计要求审计人员在充分了解被审计单位及其环境的基础上，识别、评估单位存在的风险类别及其风险程度，并依据风险评估的结果确定实施审计的范围、重点，并针对存在的问题提出审计意见和建议，协助单位管理层防范、控制、治理风险，从而达到增加单位价值的目的。
1．2风险导向内部审计的特点
风险导向内部审计与目前大多数卫生计生单位实施的内部审计工作相比，审计重心由实质性程序前移到风险识别和评估。风险识别和评估是内审工作的出发点，并贯穿于整个审计过程的始终。在风险导向下，内部审计人员应当对影响单位战略目标实现的各种风险进行全面分析、评估，并依据风险评估的结果即风险的类型、高低来确定年度审计项目、审计范围等，采用恰当的审计方法，合理分配审计资源，提高审计质量和效率［2］。内审人员应当重点关注单位面临的各种风险是否得到有效管理和控制。
1．3风险导向审计在企业内部审计中的应用
近年来，随着经济的发展和科技的进步，各行业竞争日趋激烈，为了在竞争中求得生存及推动企业内部审计的发展，许多行业内部审计纷纷引入现代风险导向审计。其中，金融行业探索最为广泛，进行了很多有益的实践。根据风险导向审计在国内外企业中的应用实践，风险导向内部审计对于企业完善治理结构、强化风险管理、健全内部控制发挥了重要作用。
2风险导向审计在卫生计生系统的应用实践
2．1制订总体审计策略和具体审计计划
审计计划是为实现一定审计目标，对审计工作做出的规划性安排，是下一步审计工作的指导性蓝图。审计计划分为总体审计策略和具体审计计划两个层次。总体审计策略用以确定审计范围、时间安排和方向，并指导具体审计计划的制订。在制订总体审计策略时需要考虑被审计单位或部门的规模、业务量、风险及内部控制等基本情况，初步评价审计风险和重要性水平。对于医疗行业而言，总体审计策略需考虑：（1）适用的财务报告编制基础为医院财务制度和会计制度；（2）适用的审计准则包括审计法律法规、卫生系统内部审计规定，医疗机构财务会计内部控制规定等；（3）卫生系统特别规定，如主要领导干部经济责任审计规定、加强和规范建设工程项目全过程审计的通知、进一步加强经济合同管理工作的通知等。而具体审计计划依据总体审计策略方案而制订，比总体审计策略更加详细，更有操作性，其内容包括为获取充分、适当的审计证据以将审计风险降至可接受的低水平，项目组成员拟实施的审计程序的性质、时间安排和范围。具体审计计划包括风险评估程序、计划实施的进一步审计程序。值得注意的是，审计计划工作并非内部审计业务的一个独立阶段，而是一个持续的、不断修正的过程，贯穿于整个内审业务的始终。比如在制订审计计划时，内部审计人员基于对医用耗材采购的相关控制的设计和执行获取的审计证据，认为相关控制设计合理并得到执行，因此未将医用耗材采购评价为高风险项目，但是在执行进一步审计程序时发现有关医用耗材采购的规章制度没有得到有效执行，此时内部审计人员要及时对审计计划进行调整。
2．2了解被审计单位及其环境
内部审计人员应当从下列方面了解被审计单位及其环境：（1）医疗卫生行业状况、法律环境和监管环境，如考虑被审计单位所处的发展阶段，新出台的法律法规对卫生计生系统的影响程度。（2）被审计单位的目标、战略及相关经营风险，如了解被审计单位的发展目标和战略，被审计单位的人才储备和管理能力，取消药品加成、推行分级诊疗、双向转诊及医保总额预付等一系列的医改政策对被审计单位的影响程度，被审计单位对医疗设备投资和管理的情况。（3）对被审计单位财务业绩的衡量和评价，如关键业绩指标、同期财务业绩比较分析、预算执行率、与兄弟单位的业绩比较。（4）被审计单位的内部控制，内审人员在了解内部控制时应当评价各部门的控制措施是否能够发现和规避风险，并确定其是否得到执行。卫生计生单位内审人员在风险识别阶段可以采取访谈、审阅、分析程序、现场查看等方法了解单位内外部风险、获取审计证据。
2．3全面评估风险，确定审计重点项目
内部审计人员在通过上述分析方法识别单位面临的各种风险后要进行风险评估。在判断风险的大小时需要着重考虑风险的两个属性：一是发生风险事项对单位战略目标实现的影响程度；二是风险事项发生的可能性［3］。内审人员需在评估确定风险的重要性水平的基础上，采取定性或定量的方法对风险的影响程度及可能性进行评估。定性方法是直接用文字来说明风险发生的影响程度和可能性。定量方法则是用数量来描述风险的影响程度及可能性，在实务中可以用概率来说明可能性、用金额来描述影响程度。这里我们可以通过绘制风险坐标图将风险事项发生的影响程度和发生的可能性联系起来，便于内审人员确定审计活动优先次序及更有效率地配置审计资源。根据风险重要性水平将图形划分为A、B、C3个不同风险区域，其中位于A区域的各种风险因发生的影响程度和可能性均较小，内审人员可以接受这些风险的存在，只需对该区域的风险事项予以适当关注。比如医疗卫生机构内部审计规定限额以下的零星审计项目，此项目金额小，名目繁多。位于B区域中的风险重要性水平处于中等，尚属于单位可以接受的风险范围，比如管理费用居高不下、医患关系紧张等风险。内审人员仅需对风险应对措施进行补充，适当安排审计资源，以保证此类风险能够被单位严格控制。位于C区域的风险因素因其影响程度和发生的可能性均处于高水平，属于重要风险因素。在卫生计生系统中，固定资产的不当管理、基建项目的造价及法规风险通常被视为高风险领域。由于它们显著影响着卫生计生单位的经营目标和服务宗旨的实现，需优先安排实施审计工作，配置更多的审计资源，以确保单位能及时采取措施规避和转移本区域内的各项风险因素。
2．4实施进一步审计程序
针对风险评估中确定的重点风险因素，内部审计人员需要实施进一步审计程序，包括控制测试和实质性程序。内审人员评估的风险水平越高，实施进一步审计程序的范围也越大。若内审人员在风险评估时预期单位采取的内部控制运行有效，随后拟实施的进一步审计程序就必须包括控制测试，然后根据控制测试的结果来确定实质性程序。若内审人员在实施风险评估程序时了解到单位未对风险因素采取有针对性的内部控制措施，或内审人员认为单位的内部控制未得到执行，那么仅实施实质性程序就是适当的。内审人员在测试控制运行的有效性时，应当从下列方面获取关于控制是否有效运行的审计证据：（1）控制在所审计期间的相关时点是如何运作的；（2）控制是否得到一贯执行；（3）控制由谁或以何种方式执行。比如已记账的收费性耗材是否全部入库且在手术单、病例中体现，医疗信息系统医疗财务信息数据是否完整可靠。在审计过程中，内部审计人员可根据需要单独或综合使用询问、观察、检查、重新计算、重新执行、分析程序以获取充分、适当的审计证据。
2．5出具审计报告，开展后续审计
内部审计部门根据审计证据得出审计结论，出据审计报告。内部审计人员应针对本次审计的目的和要求对被审计单位的经营活动和内部控制作出评价，同时针对审计过程中发现的违规违纪情形及风险控制的薄弱环节提出纠正和改善的建议，并与相关部门进行反馈和沟通，帮助医院健全内控制度，完善风险管理机制。出于各种原因，审计报告有时只是表面上得到相关部门或单位管理层的认可，他们事后并未参照审计意见认真落实整改。这无疑会影响内部审计工作的权威性，也不利于充分发挥风险导向审计的增值作用。因此出具审计报告并不意味着审计工作的结束。内审人员在发表审计意见后需要做好后续审计，关注相关部门的整改落实情况，检查内部控制缺陷是否得到恰当的处理，重要风险是否得到合理的控制或消除。
3风险导向内部审计对卫生计生工作的意义
风险导向审计的目的不再仅仅是查错纠弊和内部控制制度的有效性测试，更重要的是在管理的各个领域查找漏洞，识别并防范风险从而提升卫生计生系统的经营管理水平，促使医疗卫生事业稳定健康发展。风险导向内部审计通过风险与单位战略目标实现直接联系起来，使内部审计工作对于提高经营效率、增加单位价值特别重要，同时也能够体现风险导向内部审计的增值作用。
3．1风险导向审计的展开进一步保证了内部审计机构的独立性、权威性
内部审计工作的开展是对内部控制工作的进一步监督控制，有利于促进内控工作的效率，所以必须要确保内审的独立性及权威性。内部审计的独立性，是进行内部审计工作的主要保障，是内部审计展开的前提条件，是确保内审结果质量的基本保证。往往部分卫生计生单位会忽略内审的独立性，导致单位的审计质量以及效率不高。而把风险导向审计植入卫生计生单位的内部控制和内部审计中，则能有效地把单位的经营风险放到单位自身的风险评价中去，同时贯穿于卫生计生单位内部控制工作和内部审计工作的全过程，充分地体现了单位内审的独立性以及权威性［4］。
3．2风险导向审计是卫生计生系统内部控制的发展趋势
因当前我国卫生计生系统仍使用传统的内控技术及方法，内控目标及范围无法有效地针对现今卫生计生单位经营发展中存在的主要风险，所以不能有效促进单位实现效益最大化。而风险导向审计的开展，不仅提高了卫生计生单位内部控制工作的效率，同时也保证了内部控制的质量，尤其是更能确保卫生计生单位内审的质量及效率。目前卫生计生系统的内控及内审工作均无法适应现代医疗卫生事业的发展需要。如今，卫生计生系统管理体制早已逐渐由服务计划经济转变成适应市场经济，卫生计生单位的内部控制工作除了要加强传统项目的控制之外，更要注重风险管理机制以及治理结构的建立完善。
3．3风险导向审计的展开可大大提高经营者的决策能力
内部控制作为内部审计的一项重要内容，内部审计人员必须对所有可能造成舞弊或者差错的内部控制展开评价，并给予有效的改进建议和措施。要能对卫生计生单位在经营管理过程中面临的各种风险展开客观的评价及评估，同时要向管理层及时报告，以增强单位的抗风险能力及经营者的决策能力。
4建议
4．1培育风险管理文化，建立健全风险管理体系
随着医疗卫生体制改革的不断深入和医疗业务的迅速拓展，卫生计生系统面临的各种经营风险不断增加。这就要求卫生计生系统培育风险管理文化，应对各种风险对单位的影响。首先各单位领导重视并通过岗前培训和宣讲等方式向全体员工传播单位的风险管理文化，培养全员严格防控风险、审慎处置风险的风险意识。加强单位上下对内部审计的认识，了解内部审计对于风险管理的重要性。在建立风险文化的基础上，卫生计生单位要建立健全全面的风险管理体系［5－6］，积极构建以风险管理策略、财务风险措施、风险管理组织职能体系及内部控制系统等为主要内容的风险管理体系。该体系的建立将会促使管理层更加积极地对单位面临的内外部风险进行事前防范、事中控制和事后监督，也更加重视风险导向内部审计在管理风险、完善内部控制制度中的作用，进而促使管理层更加支持内部审计工作并积极采纳审计建议，真正发挥审计的内部效能。
4．2加强内审队伍建设，提高审计人员素质
风险导向审计能否有效实施，在很大程度上取决于审计人员的专业水平和职业道德修养。因此审计人员必须具有扎实的会计、审计知识，同时还需具备建设工程项目、法律法规、内部控制和风险管理等方面的知识［7－8］。除此之外，还要求内部审计人员具有较强的分析问题和处理问题的能力，保持廉洁自律、客观公正的职业素养。基于此，卫生计生系统应重视审计人员综合素质的培养。卫生计生系统要把好审计人员准入关，选拔业务全面、品质高、能力强的人员担任内部审计工作。开展多种形式的继续教育及培训活动，让内审人员及时掌握更新专业知识和技能，建立起一支具有专业胜任能力和职业道德水准的内部审计队伍。
4．3改进内部审计技术和方法
政府相关部门应尽快出台专门针对卫生计生系统行业特点的风险导向审计工作制度和应用指南，使我国各地区卫生计生单位在开展风险导向审计工作时有章可循；加强卫生计生系统内部审计信息化建设的步伐，通过开发、使用审计软件加快信息处理速度，为风险识别和评估提供技术支持［9］，从而保证审计质量，使内部审计充分发挥风险管理职能。
作者：张丽 毕兴沅 蒋锐 梅政成 苏莉民 单位：重庆市肿瘤医院审计部 重庆市卫生和计划生育委员会审计处 重庆市人民医院财物科
参考文献
［1］林永玲．风险导向审计在医疗机构内部审计中的应用［J］．健康必读（下旬刊），2012（11）：371．
［2］张彬彬，陈灵巧，严佳璐．风险导向审计在医院内部审计中的应用［J］．中医药管理杂志，2015（17）：170－171．
［3］王芳．医院风险导向内部审计应用初探［J］．财会通讯，2016（13）：126．
［4］王竞．浅析医院内部审计的风险及其防范问题［J］．财经界（学术版），2013（4）：211－212．
［5］林凤兰．风险导向内部审计在医院风险管理中的应用［J］．财经界（学术），2010（2）：211．
［6］李瑞实，魏蜂培．浅析风险导向审计在医院内部控制中的应用［J］．中国总会计师，2012（5）：107－108．
［7］韩晔，李三和，刘颖，等．公立医院内部审计理念与工作思路调查分析［J］．中国医院管理，2014（10）：51－53．
在新的医改形势下,我们的内部审计工作应为领导决策、宏观管理服务。每年度的审计计划和具体审计项目的实施,都围绕本单位的工作重心、群众反映强烈和领导最关心的问题开展工作。完成审计项目后,不仅及时、准确、客观地提出审计出来的问题,更重要的是提出具有可行性的审计意见和建议,为领导解决问题提供决策依据,以利于及时采取措施,纠正已经产生或可能产生的问题,改善和加强管理。尤其在新医改形势下,近几年国家会出台很多配套的新医改实施细则和办法,我们应高度关注这方面的信息,适应新形势的要求。
二、转变观念,发挥内部审计的服务职能,适应新医改要求
随着医疗服务市场逐步建立和新医改的推进,医院必须增加收入含金量,提高医务劳动价值,医院内部审计势必扩展到改革经营管理,提高医院效益等方面去。根据目前的情况,我们医院内部审计应该开展包括综合目标责任制监督、经济效益分析、项目投资论证等更广泛的涉及医院管理领域的项目,发挥其建设性作用,对医院管理的重点问题、薄弱环节,提出改革建议和措施。内部审计人员不仅只充当医院院长及管理部门的耳目,发挥监督和评价的作用,而应当进一步成为医院领导的专家顾问和决策参谋,并渗透到医院管理系统的各个环节。内审人员应明确内部审计的目的,不仅要监督和维护财经纪律,更要提高到“以经济效益为中心”的层次上,能够为决策层和管理层服务,为提高本单位经济效益服务。
三、新医改环境如何开展内部审计工作
1.认清形势,统一思想认识,适应医院改革和发展的需要
拓宽领域,使医院社会效益和经济效益同步提高。组织审计人员认真学习有关法律、法规和医改文件,充分认识审计工作在深化改革、发展经济中的地位和作用,增强责任心和使命感,树立主人公意识,不断探索适应医院改革和发展需要的新路子。
2.搞好科室协调工作,促进内审工作的顺利开展
进一步改进工作方法,理顺好上下左右的关系。内审工作涉及面广,内审人员应积极主动地与财务科、总务科、监察室、纪委等有关科室和部门加强联系,取得他们的支持和配合,搞好协调顺利开展审计工作。
3.加强审计队伍建设,搞好制度建设,将医院内部审计工作逐步引入了全面化、科学化、规范化的轨道
加强审计队伍建设,壮大审计力量,注意更新知识,提高内审人员的综合素质,通过一系列的培训并参加本专业的职业资格考试,拓宽知识面,改善知识结构,掌握多种技能,提高洞察力、判定力及处理问题的能力;加强职业道德教育和廉政建设,树立廉洁公正,敬业爱院,有奉献精神的工作作风,要用“三个代表”重要思想武装内部审计工作者的头脑,树立良好的服务意识。坚持“信誉第
一、服务第
一、质量第一”的服务宗旨,严格履行《职业审计师职业道德规范》,依法审计。加强内部管理工作,建立和完善《审计工作制度》、《内部审计监督制度》、《审计科科长职责》等一系列内部管理制度。强化内部责任制,强化审计项目质量约束,确保审计证据的客观、公正、充分、有力、到位,做到任务明确,责任清楚,奖罚分明,使审计工作走向制度化、规范化。4.改进审计策略
在审计策略上,正确对待监督与服务,理顺同被审计部门的关系,采取参与合作的方式。在审计开始时,要对被审科室抱着信任、平等的态度,与他们讨论审计目标、内容、计划,采取某些审计程序和方法的理由,以取得他们的理解和支持。为被审科室提供管理上的建议,以改善被审科室的经营管理为己任,献计献策。在审计过程中要多征求被审科室的意见,寻求他们的合作,及时与当事人讨论审计中发现的问题,共同分析改进的必要性,探讨改进的可行性措施;在提出审计报告时重点放在问题产生的原因和可能造成的影响、改进的可能性和措施上。
5.从事后审计向事前、事中审计延伸
内部审计的目的在于协助领导完善内部控制,防范风险,促进经济效益的提高,为领导的决策和管理服务。审计工作必须向前延伸,对管理行为实施全过程监控,审计人员应根据医院经营特点和会计核算过程的关键控制点以及单位或部门应当遵循的有关规定,判断本单位内控制度的内容是否齐全,方法是否可行,单位是否在这些方面建立了监督管理制度,重点审查其内控制度的健全性、完善性;其次应对单位已有制度进行符合性测试,审查其是否符合行业规定,是否适用于实际情况,是否得到贯彻执行,从而审查其内控制度的有效性。通过日常掌握的信息和审计中发现决策的不完备之处,向决策者提供准确的依据和建议。坚持事前参与,事中监督,事前、事中审计比事后审计揭示、纠正问题更具有现实意义和价值。
6.不断拓展内部审计业务领域
内部审计工作必须不断拓展自身的工作范围才能适应现代医院内部审计的要求。勇于创新,开拓进取,积极探索并开展经济效益审计、经济责任审计、内部控制制度审计。开展经济效益审计有助于找出经济活动中存在的主要问题和簿弱环节,降低成本,增加效益,提高资金使用效率。开展经济责任审计有助于促进领导干部加强内部管理,对领导干部的权力实施有效制约,从源头上预防和治理腐败,促进单位健康发展。通过对内部控制制度的审计,可以达到完善医院内控制度、堵塞管理上的漏洞、充分调动全院员工增收节支的积极性的目的。
7.创新审计手段,提高审计质量新晨
在当前医院信息化网络日益普及完善的情况下,审计人员的作业手段应尽决由手工控制向计算机系统控制转变,审计手段现代化,积极开发计算机辅助审计应用软件,尽快建立行之有效的计算机审计监督制度,大力加强计算机技术的应用,充分运用网络信息系统对日常业务进行即时监督,形成审计的日常监督和实时监控机制。
医院内部审计是实现医院现代化管理的一项重要内容,特别是在建立社会主义市场经济体系和医院深化改革、加快发展的今日尤为重要。开展医院内部审计工作,既能完善整个审计体系、满足卫生部门基础审计的要求,又是医院自我求生存发展,改善经营管理,提高医院经济效益的内在需要。随着我国医疗机构改革深化,医院经营方式转变,医疗服务市场逐步放开,内部审计工作任重而道远,我们应该更好地发挥它的监督、服务职能,更好地为医院发展服务。
参考文献:
[1]陈东李正红:《现代审计技术方法在医院审计中运用探索》[J].审计月刊,2006,(03).
[2]汪翠萍:《医院内部审计分析》[J].现代商贸工业,2007,(12).
[3]韩飞:《医院内部审计存在的问题及对策》[J].审计月刊,2006,(11).
[4]谭虹:《搞好内部审计强化医院管理》[J].企业科技与发展,2008,(08).
[5]陈明:《论加强医院内部审计建设》[J].现代商贸工业,2008,(04).
一、增值型内部审计的特点
在继承和发展传统内部审计的特点的基础上，增值型内部审计在审计目标、资源协调、组织机构等方面不断创新。
（一）聚焦企业战略发展目标
传统内部审计以事后评价为主，更多倾向于纠错纠偏，没有将价值增值作为目标。而增值型内部审计将“增加价值”作为主要目标，与组织的战略目标紧密联系。这样，内部审计将更好地融入企业价值链，其高质量的服务将越来越受到肯定。
（二）关注发现并解决问题
查找出影响组织健康发展的问题是内部审计的基本职能之一。传统内部审计将审计发现的问题形成审计报告，汇报给管理者并告知被审计对象，审计工作就此结束。相对于传统内部审计，增值型内部审计不但关注问题的发现，而且更加重视如何帮助被审计对象科学、有效地解决存在的问题。
（三）采用先进的审计策略
1.以风险为导向。增值型内部审计强调与被审计对象共同识别和评价薄弱环节，坚持审计活动的风险为导向。一方面可以节约审计资源；另一方面有助于企业更好地实现目标，避免因对风险的认识不足而被突发事件搞得措手不及。2.以程序为基础。增值型内部审计的最终成果是管理程序的改进规范，不断提高程序的效率、科学性和合理性。只有管理程序得到完善，才能有效控制风险、促进企业战略发展目标的实现。3.推行“参与式”审计。参与式审计是指让被审计人员参与审计过程，共同查找和解决存在问题，以调动被审计对象的积极性，争取理解和支持。此外，内部审计机构与被审计对象共同提出的改善意见和建议，更易执行落地。
（四）审计业务内容和范围发生转变
1.符合性审计比重降低。传统的内部审计以符合性审计工作为主，这种基础性审计工作难以满足现代企业创新发展的要求。增值型审计通过信息技术进行抽样审计、增强参与式审计等举措，提高符合性审计的效率，将更多的精力投入到增强内部审计的增值功能上。2.由发现型向预防型转变。传统内部审计对财务控制注重较多，多在事后发现企业内部控制的薄弱环节。增值型内部审计倾向于事前防范和事中控制，它侧重于对未来情况的预测，如预测环境风险，判断组织是否采取了适当的预防和应对措施，是否具有足够的适应变化的能力等。3.审计范围不断扩展。传统的内部审计重点关注财务领域的审查和评价，对业务领域的审计较为浅显。随着增值型内部审计的不断发展，其审计范围也逐步扩展至公司治理、内部控制、风险管理等关键领域。
（五）强调与管理层建立合作伙伴关系
在传统的内部审计模式下，往往造成内部审计与管理层处于敌对状态，造成管理层对内部审计工作产生抵触心理，不利于内部审计工作的开展和审计建议的落实。增值型内部审计将“客观性”和“独立性”同时作为内部审计师的属性，在坚持客观审计的基础上，强调与管理层建立合作伙伴关系，以期更好地组织目标。
二、我国增值型内部审计存在的问题
与发达国家相比，我国内部审计为企业增加价值这一目标的有效达成还有待进一步探索。
（一）内部审计的增值理念未取得广泛认同
相比发达国家，我国内部审计理念有待更新，与企业创新发展的要求存在一定差距。主要表现为：一是内部审计的增值功能还没有得到充分认识，更没有转化为具体的行动。尤其是董事会、管理层对内部审计在重点业务领域所发挥的增值作用，还没有充分的认识，制约了内部审计增值功能的有效发挥。二是企业上下普遍对内部审计存在一定抵触心理，支持和配合力度不够。
（二）内部审计的机构设置不合理
内部审计要充分发挥价值增值的作用，就应确保内审机构拥有较高的组织地位和履职所必需的职权。企业内审机构应受董事会或下属审计委员会直接领导，为内部审计增值功能的充分发挥奠定组织基础。在我国企业的管理实践中，有相当部分企业的内审机构在管理关系未能保持足够的独立性，甚至还存在与财务、纪检部门合署办公的情况，制约了内部审计增值作用的有效发挥。
（三）内部审计人员素质有待提高
增值型内部审计要求内部审计人员，综合运用各种先进的审计技术方法为企业各业务领域提供风险评价和专业咨询。这样的职能定位对内部审计人员的素质提出了全面性的要求，具备会计、税务、外汇、金融等专业知识的基础上，还应熟识生产经营管理、信息技术、法律法规、资本市场等多学科知识，并且还要具备良好的沟通协调等方面的能力。相比增值型内部审计发展要求，我国现有内部审计人员素质还需要较大幅度的提升。
（四）内部审计方法和技术落后
内部审计要充分发挥增值功能，就要有先进的审计技术和方法做支撑。由于传统审计较少运用风险评估技术、内部控制评审、计算机辅助审计、分析性测试等技术方法，导致内部审计未能准确确定企业生产经营的薄弱环节。此外，传统审计多以事后审计为主，事前和事中审计较少开展，不利于企业从生产经营活动的前端对风险进行有效控制。
（五）内审成果没有得到有效应用
如果内部审计建议不能被采用，内部审计的增值作用就无从谈起了。由于种种原因，以往企业管理层对内部审计缺乏科学认识，未能合理采纳内部审计意见和建议，使我国企业内部审计成果被束之高阁。
三、加强我国内部审计增值作用的策略建议
针对我国增值型内部审计现阶段存在的主要问题，提出以下策略建议，以期充分发挥我国内部审计的增值作用。
（一）建立健全内部审计法律法规体系
健全的法律法规体系有助于保障企业经济活动的正常运行。纵观我国内部审计的发展历程，相关的法律法规体系不健全是造成我国当前内部审计整体水平不高、增值功能未能充分发挥的重要原因之一。解决这个问题的当务之急就是要加快建立健全我国内部审计的法律法规体系，研究制定适合我国企业实际的《内部审计法》，及时修订相关规定和准则，为增值型内部审计工作的开展提供指导和规范。
（二）提高管理层对内部审计价值的认识
内部审计要在企业发展中发挥更大的作用、作出更大的价值贡献，就需要进一步科学调整内部审计定位，尽快由过去的查错防弊转变为企业发展提供增值服务的咨询顾问，以获取企业管理层及各方面的信任和支持。特别是管理层对内部审计缺乏正确的理解和认识，内部审计的增值作用就难以发挥。这就要求企业管理层要科学认识内部审计的价值，高度重视内部审计工作，促进内部审计增值作用的有效发挥。
（三）健全增值型内部审计质量保障机制
1.增强内部审计独立性。内部审计机构科学的管理关系应隶属于董事会或其下属的审计委员会管理。在业务上，内部审计机构接受董事会的指导监督；在行政上，接受企业管理层领导。这种管理关系可以进一步提高内部审计的独立性，有助于站在更高的层面上做好工作；同时，能够与企业高层直接接触，有助于审计发现的问题得到高度重视和尽快解决。2.促进内审人员素质提升。要保证内部审计增值功能的高效率、高质量，必须配备高素质的人员。要提高我国内部审计人员的素质，一是把好“入口关”，通过外部招聘、内部选拔等方式，选拔优秀人才成为内部审计人员；二是加强内部审计人员学习培训，促进内审从业人员素质持续提高。3.改进内部审计方法和技术。加快由传统内部审计向增值型内部审计转变，就应采用先进的审计方法和技术，才能不断提高工作效率，实现增值目标。改进传统内部审计方法和技术应重点做好以下几方面工作：一是要强化运用现代信息技术手段；二是改进审计方法，运用风险导向内部审计模式；三是创新审计策略，推广参与式审计。
（四）拓展内部审计业务领域
关键词：合同审计；审计理念；增值型内部审计；应用
企业常常出现因经济合同签订、履行而遭受损失的现象，把经济合同，特别是支出性经济合同纳入审计工作的重点，可以把住资金收支的关口，提高企业的管理水平和经济效益。增值型内部审计是国际内部审计发展的新思维和新方向，国内学者对增值型内部审计应用研究方面探讨较少，本文以物资采购合同为例，从提升合同审计工作的效率和效果出发，以增值型内部审计理念为指导，探讨了新形势下物资采购合同审计的重点与方法。
一、增值型内部审计的提出
增值型内部审计并非一种新的审计形式，而是一种新的内部审计理念[1]。增值型内部审计的理论基础源于国际内部审计师协会对内部审计概念的新诠释。国际内部审计师协会（IIA）在1999年对内部审计提出了最新定义，“内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营，它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果”，其中价值增值(value-added)是1999年修订内部审计定义时首次提出的，与IIA1990年的《内部审计师职责说明书》相比，内部审计的目的由“监督和评价”改变为“增值和改善”，其中增值是核心[2]。这标明内部审计进入了一个新的发展阶段，为组织“增加价值”成为引导内部审计活动的方向性旗帜。
企业的目标是价值最大化，企业的一切资源和活动都应该围绕这一目标，内部审计作为企业管理过程中的一部分，有参与价值创造的需求和条件。价值是从生产和销售过程中创造出来的，内部审计虽然不参加生产和销售活动，但它可以通过保护企业资产、减少组织风险、降低自身审计成本、提出有价值的建议、增加组织获利机会等活动来为企业增加价值。
增值型内部审计与传统内部审计在价值增值方面不同的是：第一，传统的内部审计不注重为组织增加价值，它开展的许多活动相对于增值型内部审计来讲是不增值，或者虽然增值，但由于所耗费的资源和成本大于增值所带来的价值，所以从整体上来说是不增值的；而增值型内部审计全面转变审计观念，不增值的审计业务尽量少做，能增值的传统审计业务尽量提高工作效率，减少资源耗费和成本，重点在大力拓展高增值的审计业务。第二，传统的内部审计部门是一个资源消耗者，是一个费用中心，它不直接给组织增加价值[3]；而增值型内部审计致力于价值增值，它在消耗资源的同时，通过给组织提供有意义的审计结果或有价值的建议，直接给组织增加价值；第三，传统的内部审计为组织间接增加价值的事实往往受到忽视，由于它的定位只是一个费用中心，不计量收入，人们的计量记录只有内部审计花出去的钱；而增值型内部审计有所不同，它的定位是一个利润中心，成本的耗费有记录，为组织增加的价值也有衡量和记录。
二、企业物资采购合同中存在的问题及审计现状
经济合同是法人、经济组织等相互之间为实现一定的经济目的，明确双方权利和义务关系而以书面形式签订的协议。随着我国市场经济体制的逐步完善，经济合同在企业的生产活动中发挥着独特的作用。而物资采购合同是以材料、设备等为标的支出性经济合同，无论是数量上还是金额上都占经济合同中的绝大部分比例，其签订是否合理合法，履行是否到位，在一定程度上会引起企业成本与资金的波动，从而影响到企业的经济效益。
物资采购合同在签订、履行、结算等方面容易存在着一定的漏洞，主要表现在以下几个方面。
1．签订虚假经济合同，套取资金。物资采购合同主要是由企业的计划部门和物资、生产、维修、科研等相关职能部门负责签订的，如果缺乏监管，有些企业内部的合同经办人员可能会为了谋求私利与合同的对方当事人相互串通，签订虚假的经济合同，套取企业资金，给企业造成不必要的损失。
2．价格虚高，合同条款表述不清。很多企业在签订合同时缺乏必要的市场调研，对市场信息掌握不够，未按市场行情及时调整价格，应该采取招标方式而未进行招标，对价款组成部分的包装费、运输费缺乏明确约定等等。此外，合同条款内容未按规范进行表述，容易使合同双方在供货时间、标的物规格及费用的负担上引起不必要的纠纷。
3．合同条款执行不严，违约责任未能有效追究。有些企业物资采购合同条款中违约责任的规定形同虚设，不能严格予以执行，有些企业由于计划、仓储与验收、生产部门脱节，导致合同履行不力，甚至出现对方单位没能完全履约或者在货未到全的情况下全额付款的现象，给企业造成很大的经损失。
4．将自身具有加工能力的业务外包，导致资金外流。有些合同标的物的技术含量不高，在企业内部完全有能力完成，没有必要进行外包，但由于在合同审批管理环节上并不严密，出现企业现金流逆转现象。
我国大多数企业开展合同审计的时间不长，在实际工作中经常会遇到一些矛盾和问题，要作好物资合同审计工作，迫切需要处理好三个关系：
一是合同审计的需求与供给关系。事实上，企业内审机构对合同审计的重视程度不够，合同审计的力量薄弱，很多企业偏重于财务审计和基建审计，没有单独开展合同项目审计。因此，需要处理好有限的审计人员与大量、繁杂的合同审计工作量之间的关系。
二是事前审计与事后监督的关系。内部审计机构大多只是在物资采购合同履行完毕后进行事后监督，只起到一般性的检查作用，没有起到预防和控制的作用[4]，对经济合同实施事后审计，不仅发现问题难，而且处理问题难，挽回损失更难。因此，需要处理好事前发现控制与事后监督处理之间的关系。
三是审计效率与效果的关系。经济合同，特别是物资采购合同的审计作为一种新的审计事项，财务收支、财经法规和经济效益三方面的内容兼而有之，科学的审计技术和审计方法尚在不断探索之中。因此，需要处理好保证审计质量、提高审计效率、减少内耗之间的关系。
三、对企业物资采购合同实施增值型审计的重点和方法
针对物资采购合同中存在的问题以及在审计时需要处理好的几个关系，借助增值型内部审计理念，对物资采购合同审计的重点和方法可就以下4个层面予以探讨。
（一）合同审计重心前移
增值型内部审计的目的是实现“改善和增值”，与提出并实施审计建议进而影响公司整体价值相比，为企业减少资金的流失，降低生产成本，进而提升产品价格竞争力，是一种更直接的增值途径。就物资采购合同而言，物资采购合同一经双方当事人签字盖章，法律生效，任何人难以更改。审计人员对合同的审计，必须在合同产生法律效力前进行。由事后审计向事前审计转变，能够体现内部审计的增值服务职能，是企业对内部审计的客观需要，也是内部审计的发展趋势。因此，重新设计审计程序，将合同审计重点从后端评价移向事前把关，具有及时性、主动性、预防性的特点，有利于发现问题，并及时进行更改，无疑是获取审计效果的最有力、最可行的途径。在物资采购合同审计中，应采取事前、事中审计与事后专项审计相结合的审计策略。
签约审计——事前审计。其一，针对物资采购合同中盲目采购、虚假采购和扩大消耗、虚增成本等问题，为防止不合理的采购造成库存积压和损失浪费现象，按照先平库、后采购的原则，审查采购计划的真实性、合理性，提高资金使用效率；其二，贯彻订货选厂、产品选型、质量选优、价格选廉、运距选近、供货选快、服务选佳的宗旨，作好合同条款和价格的审计。
结算审计——事中审计。结算审计是物资采购合同价款或酬金支付之前的最后一关，针对经常容易出现的高于合同约定结算、不按合同条款履行、结算手续不完善、结算多付款等问题，应该以合同约定为依据，作到物资验收单、运货单、发货票与合同书约定“四相符”；入库产品的品种、规格、质量、价格与合同约定“五相符”。
消耗审计——事后审计。作为一种跟踪审计手段，主要目的是监督真实消耗，通过核实计划量与实际用量之间的差距，防止实物短缺、物资散失及变卖行为，实施专项审计并提出相关的管理建议。
总之，内部审计全面介入物资采购合同的签订过程，将审计重点前移，有利于将经济合同中隐蔽的权力公开化，集中的权力分散化；有利于成本费用的控制，最大限度地堵塞经济合同漏洞，有利于实现企业利益的最大化。
（二）实施信息化审计技术
物资采购合同审计涉及物流全过程，点多、面广、渠道繁多，这些都在客观上增加了审计工作的难度。随着网络技术的发展和计算机的普及，要在人员有限的情况下完成大量繁重的审计工作，必须采用信息手段为物资采购合同审计创造优越的条件，建立起具有较强操作性的审计工作平台。针对合同审计的特点，一方面，应进一步统一合同示范文本，实现实质性合同条款局域网络数据传输，建立合同审计部门与合同签订单位关于合同条款的网络接口，确保合同条款及时、准确的网络信息传递；另一方面，建立合同签审网络操作运行管理系统，实行网上合同签审制度，构建“不经审计，不得签订合约；不经审计，不得结算付款”的内部控制体系。
通过构建闭环回路，使签约审计和结算审计工作实现网上浏览，网上查阅，变人工核对为网上查看，变手工签字为网上点击，增加业务的公开和透明度，将审计人员从繁忙的工作中解脱出来，确保合同审计时效和审计结果客观公正。再进一步，合同审计职能还可以镶嵌在物资管理信息系统之中，物资管理信息系统中可建立计划管理、经营业务管理、库存管理、价格管理、供应商管理、配送管理、物资编码管理以及系统管理等模块。包括物资编码、物资需求信息、物资商情信息、合同文本、物资价格、库存物资信息等数据库。主要实现计划的网上传递与审核、采购方式的网上确定、订单的自动形成、价格的自动比对、合同及结算审批的网上控制、供应商信息的自动控制、网上招投标业务、各种信息的查询统计及报表的生成等工作。
（三）重点关注合同价款审计
增值型内部审计在确定审计对象时，往往关注高风险领域，不在低风险领域浪费时间，其出发点是，随着内外部经营环境的变化和新的审计技术的采用，原先一些潜在的经营风险已随着时间的推移而消散了。一个动态的企业应该有一个动态的风险态度，审计人员应该对非程序性、非常规性的事项更感兴趣，并通过实施审计来增加价值。正如ITTHartford保险集团总审计师HowrdMasbacher所说，其审计部“正努力对商业事务更加敏感”，“除非有商业风险，否则我们不会审计。我们的审计部要通过具体的、真切的披露为本公司创造价值[4]”
物资采购合同是一种支出性经济合同，从风险分析上看，在审计过程中，合同的标的、数量、质量、履约时间、地点以及履约方式等，基本上要按照《合同法》的规定，进行程序化的文本性审查，在采用合同文本网上传输和网上签审等信息化手段审计技术后，审计功能将作为物流过程的一个必经环节，虚假合同、履约不力等问题能够被内部控制系统发现并很好解决。同时，由于物资采购合同的履行将导致经济利益流出企业，价格的高低将直接影响着企业的经济利益，而合同的价格受供求关系以及市场行情的影响，变动比较频繁，是敏感因素，因此，也是审计中的高风险因素。
为确保物资采购合同价格审定的科学、合理与公平，可以根据实际情况，采取以下价格审查方法。
1．价格咨询法。对于价格变动频繁且市场用量较大的通用材料，以及价格相对公开的产品，利用上网咨询、电话咨询等方式，掌握当期价格的升降幅度以及变动因素，从而提供合理的市场参考价格。
2．中标价格法。按照《招投标法》的规定，对大宗物资、大宗材料，采取货比三家的招标采购方式，落实中标价格和中标品种。
3．最高限价法。对政府定价的产品，价格相对稳定且价值较低的物资，根据历史资料，直接实行最高限价。
4．价格库应用法。在建立管理信息系统的企业，凡是已经签约过的价格全部存放在价格数据库中，随时调阅、随时修正，实行自动比价。
5．成本测算法，对新产品和特殊加工制作产品，实施成本测算，依据产品科技含量和技术标准，测算人工、材料、机械费用，科学确定产品价格。
（四）发挥部门间协同效应
物资采购合同审计涉及的敏感问题较多，为减少内耗，适应开展具有建设性的增值型审计工作的需要，合同审计部门必须抛弃以往以查处问题为宗旨的审计理念和居高临下的审计方式，实行参与性的审计策略，既不可放任自流，也不能越俎代庖，注意原则性和灵活性的合理运用，以取得被审计单位的支持和理解，与被审计人员建立良好的人际关系，一起探讨改进问题的可行性和应采取的措施，及时将审计成果转化为经济效益，并带动企业内部管理的同步发展。
首先，要正确处理审计部门审计与合同主管部门审查的关系。审计部门与合同主管部门两者是相辅相成的关系，共同的目标是把企业的物资采购合同管理工作做好。在具体工作上，应各有侧重。合同主管部门主要负责合同的谈判、起草，负责合同条款内容的审查；审计部门作为经济监督部门重点应放在合同价款、标的金额的审计上，对有问题的合同条文有修改建议权，对合同价格不合理的有权建议变更，同时对合同主管部门的合同管理工作进行监督。
其次，要正确处理审计部门与经办单位（物资供应、建筑施工等）的关系。合同经办单位是经济合同的当事人，最了解物资产品的性能、用途及消耗使用各环节。在审计过程中，应让经办单位人员参与到内部审计中来，充分听取并尊重经办部门、经办人员的意见，避免主观武断和。审计部门的审计目标与经办单位的组织目标也是一致的，通过审计，不仅要善于发现问题，更要善于解决问题，为经办单位降本增效提供服务。
参考文献：
[1]黎英.现代企业内部审计的新态势.财经论丛[J].2005,(4):59-65
[2]AnthonyWalz.AddingValue-creatingValueHasBecomeaMatterofSurvival.InternalAuditor[J].1997,(2)
[3]詹姆斯.罗瑟,四个革新型审计部门的增值方法[M].倪卫红,贾文勤,译.北京:石油工业出版社,2002.
关键词：新医改；内部审计；服务职能
新医改是贯彻落实科学发展观、促进经济社会全面协调可持续发展的必然要求，对医院的生存、发展提出了更高的要求，医院的发展战略需要做出相应的调整，以保证医院在医疗市场中的竞争力。在这一新形势下，我们的内部审计工作者也应该适应新形势的要求，调整工作重心，改变工作策略和方法。
一、新医改形势下内部审计工作的重心
在新的医改形势下，我们的内部审计工作应为领导决策、宏观管理服务。每年度的审计计划和具体审计项目的实施，都围绕本单位的工作重心、群众反映强烈和领导最关心的问题开展工作。完成审计项目后，不仅及时、准确、客观地提出审计出来的问题，更重要的是提出具有可行性的审计意见和建议，为领导解决问题提供决策依据，以利于及时采取措施，纠正已经产生或可能产生的问题，改善和加强管理。尤其在新医改形势下，近几年国家会出台很多配套的新医改实施细则和办法，我们应高度关注这方面的信息，适应新形势的要求。
二、转变观念，发挥内部审计的服务职能，适应新医改要求
随着医疗服务市场逐步建立和新医改的推进，医院必须增加收入含金量，提高医务劳动价值，医院内部审计势必扩展到改革经营管理，提高医院效益等方面去。根据目前的情况，我们医院内部审计应该开展包括综合目标责任制监督、经济效益分析、项目投资论证等更广泛的涉及医院管理领域的项目，发挥其建设性作用，对医院管理的重点问题、薄弱环节，提出改革建议和措施。内部审计人员不仅只充当医院院长及管理部门的耳目，发挥监督和评价的作用，而应当进一步成为医院领导的专家顾问和决策参谋，并渗透到医院管理系统的各个环节。内审人员应明确内部审计的目的，不仅要监督和维护财经纪律，更要提高到“以经济效益为中心”的层次上，能够为决策层和管理层服务，为提高本单位经济效益服务。
三、新医改环境如何开展内部审计工作
1.认清形势，统一思想认识，适应医院改革和发展的需要
拓宽领域，使医院社会效益和经济效益同步提高。组织审计人员认真学习有关法律、法规和医改文件，充分认识审计工作在深化改革、发展经济中的地位和作用，增强责任心和使命感，树立主人公意识，不断探索适应医院改革和发展需要的新路子。
2.搞好科室协调工作，促进内审工作的顺利开展
进一步改进工作方法，理顺好上下左右的关系。内审工作涉及面广，内审人员应积极主动地与财务科、总务科、监察室、纪委等有关科室和部门加强联系，取得他们的支持和配合，搞好协调顺利开展审计工作。
3.加强审计队伍建设，搞好制度建设，将医院内部审计工作逐步引入了全面化、科学化、规范化的轨道
加强审计队伍建设，壮大审计力量，注意更新知识，提高内审人员的综合素质，通过一系列的培训并参加本专业的职业资格考试，拓宽知识面，改善知识结构，掌握多种技能，提高洞察力、判定力及处理问题的能力；加强职业道德教育和廉政建设，树立廉洁公正，敬业爱院，有奉献精神的工作作风，要用“三个代表”重要思想武装内部审计工作者的头脑，树立良好的服务意识。坚持“信誉第一、服务第一、质量第一”的服务宗旨，严格履行《职业审计师职业道德规范》，依法审计。加强内部管理工作，建立和完善《审计工作制度》、《内部审计监督制度》、《审计科科长职责》等一系列内部管理制度。强化内部责任制，强化审计项目质量约束，确保审计证据的客观、公正、充分、有力、到位，做到任务明确，责任清楚，奖罚分明，使审计工作走向制度化、规范化。4.改进审计策略
在审计策略上，正确对待监督与服务，理顺同被审计部门的关系，采取参与合作的方式。在审计开始时，要对被审科室抱着信任、平等的态度，与他们讨论审计目标、内容、计划，采取某些审计程序和方法的理由，以取得他们的理解和支持。为被审科室提供管理上的建议，以改善被审科室的经营管理为己任，献计献策。在审计过程中要多征求被审科室的意见，寻求他们的合作，及时与当事人讨论审计中发现的问题，共同分析改进的必要性，探讨改进的可行性措施；在提出审计报告时重点放在问题产生的原因和可能造成的影响、改进的可能性和措施上。
5.从事后审计向事前、事中审计延伸
内部审计的目的在于协助领导完善内部控制，防范风险，促进经济效益的提高，为领导的决策和管理服务。审计工作必须向前延伸，对管理行为实施全过程监控，审计人员应根据医院经营特点和会计核算过程的关键控制点以及单位或部门应当遵循的有关规定，判断本单位内控制度的内容是否齐全，方法是否可行，单位是否在这些方面建立了监督管理制度，重点审查其内控制度的健全性、完善性；其次应对单位已有制度进行符合性测试，审查其是否符合行业规定，是否适用于实际情况，是否得到贯彻执行，从而审查其内控制度的有效性。通过日常掌握的信息和审计中发现决策的不完备之处，向决策者提供准确的依据和建议。坚持事前参与，事中监督，事前、事中审计比事后审计揭示、纠正问题更具有现实意义和价值。
6.不断拓展内部审计业务领域
内部审计工作必须不断拓展自身的工作范围才能适应现代医院内部审计的要求。勇于创新，开拓进取，积极探索并开展经济效益审计、经济责任审计、内部控制制度审计。开展经济效益审计有助于找出经济活动中存在的主要问题和簿弱环节，降低成本，增加效益，提高资金使用效率。开展经济责任审计有助于促进领导干部加强内部管理，对领导干部的权力实施有效制约，从源头上预防和治理腐败，促进单位健康发展。通过对内部控制制度的审计，可以达到完善医院内控制度、堵塞管理上的漏洞、充分调动全院员工增收节支的积极性的目的。
7.创新审计手段，提高审计质量
在当前医院信息化网络日益普及完善的情况下，审计人员的作业手段应尽决由手工控制向计算机系统控制转变，审计手段现代化，积极开发计算机辅助审计应用软件，尽快建立行之有效的计算机审计监督制度，大力加强计算机技术的应用，充分运用网络信息系统对日常业务进行即时监督，形成审计的日常监督和实时监控机制。
医院内部审计是实现医院现代化管理的一项重要内容，特别是在建立社会主义市场经济体系和医院深化改革、加快发展的今日尤为重要。开展医院内部审计工作，既能完善整个审计体系、满足卫生部门基础审计的要求，又是医院自我求生存发展，改善经营管理，提高医院经济效益的内在需要。随着我国医疗机构改革深化，医院经营方式转变，医疗服务市场逐步放开，内部审计工作任重而道远，我们应该更好地发挥它的监督、服务职能，更好地为医院发展服务。
参考文献:
[1]陈东李正红:《现代审计技术方法在医院审计中运用探索》[J].审计月刊，2006,(03).
[2]汪翠萍:《医院内部审计分析》[J].现代商贸工业，2007，（12）.
[3]韩飞:《医院内部审计存在的问题及对策》[J].审计月刊，2006，（11）.
关键词：内部审计 职能
当前,我国审计界正围绕在现代企业制度下如何强化内部审计的问题展开讨论，旨在充分发挥内部审计的职能作用。对此，笔者谈谈粗浅的看法。
一、用新思维、新视角审视现代企业制度下的内部审计
内部审计是现代企业制度的重要组成部分，离开了内部审计，现代企业制度的运行就会出现紊乱。一些发达国家企业的内部审计结构都十分健全。以美国通用公司为例，它是一家集航空、发电、动力、电子、医疗设备、工程塑料等诸多领域于一体的跨地区、跨产业、多层次、多功能、多元化的企业，利润多达几十亿美元。它除了高度集中人事任免权和财务管理权以外，其成功经验之一就是充分依靠内部审计。
在我国企业依附于政府的计划经济条件下，内部审计所起的作用只不过是高层次的国家审计监督在企业中的延伸而已，内部审计对国家的这种依附不仅影响了内部审计的独立运行，而且也限制了内部审计职能作用的发挥。企业在市场经济这个新环境下平等竞争、自我发展、自我完善，若不注重加强企业内部管理和健全内部监督制度，企业的经济效益就难以提高。
现代企业制度使法人化的企业承担的责任由财务责任变成资产责任、产权责任及资本责任。内部审计的目标由监督财务责任转变为监督资产责任、产权责任及资本责任。审计功能也将随审计目标的变化而发展、深化。一是严肃财经法纪，促使企业遵纪守法；二是对资产、产权及资本的监督；三是维护所有者权益，保障资本保值增值。审计功能的这种深化，其实质是由查错防弊的防护发展到献计献策、提高经济效益的建设，这是审计功能的一个重大飞跃。
二、现代企业制度下强化内部审计工作的新对策
新经济环境下内部审计工作，除了强调企业各级领导重视内部审计工作，提高内部审计人员的素质，不断提高内部审计工作效率和工作质量以外，更应该进一步更新内部审计观念，营造开展内部审计的良好环境，不断开拓企业内部审计工作的新思路，尤其是借鉴西方现代内部审计的理念和方式，促使内部审计人员不仅要善于发现问题，而且更要善于解决问题，并要求将所提建议当作本部门的服务产品竭力向企业最高领导者推销，以达到提高审计效果的目的。与此同时，内部审计人员要学会参与式审计，即在开展审计工作中力求与被审计者保持良好的工作关系，共同分析问题的症结所在及其潜在的影响，探索改进的思路与对策，当好企业的高级参谋和得力助手。具体可从以下几个方面入手：
1、内部审计工作重点转向经营审计，实现审计内容的突破
目前，西方国家内部审计涉及的领域相当广泛，工作内容也十分丰富。以美国为例，其内部审计已经涉及到企业发展战略及经营决策审计、投资效益审计、市场景气状况审计、物资采购审计、生产工艺审计、产品推销审计、研究与开发审计、人力资源管理审计、后勤服务单位效益审计、信息系统设计与运行审计等。
相比之下，我国企业内部审计工作虽已不同程度地涉及到经营决策、经营计划和承包目标、经济合同等内容，实际操作中，多数为经营管理方面，审计内容还停留在浅层次上。我们不可能完全照搬西方的内部审计模式，然而对于其先进的内部审计理念和方式确有值得学习和借鉴之处。为此，我们必须围绕经济体制改革开展经营审计，积极探索资本经营、资产重组审计的路子，促进实现规模经营和重组效益，开展资源配置决策审计，提高其使用效率。
2、改变审计策略，采取积极参与、合作式的审计方式
积极参与、合作式的审计，具体做法分为四个步骤：
第一步：在审计工作开始时，对被审部门或人员保持信任的态度，与其讨论工作，以明确审计目标、审计内容、审计计划及应采取的工作程序和方法，以便取得对方的理解、支持和配合。
第二步：征求被审部门或人员的意见，及时与有关当事人讨论审计中所发现的问题，共同研究解决问题的对策。
第三步：向被审部门报告审计结果，具体可以采用口头方式，以便及时沟通信息，就地解决和改正存在的问题，避免重大问题的发生。
第四步：提出终结审计报告，采用建设性的语句，重心放在存在问题的成因、分析其造成的影响、改进的措施上，以及被审部门已采取的行动和效果等。
作者单位：山东东营职业学院
参考文献：
[1]政府采购审计内容、方法及范围探讨2006-08-21中国政府采购网
关键词 风险导向审计 煤炭企业 运用
现代风险导向审计是指CPA通过对被审单位进行风险职业判断,评价被审单位风险控制,确定剩余风险,执行追加审计程序,将剩余风险降低到可接受水平。运用到煤炭企业,就是内部审计人员在对被审单位的内部控制充分了解和评价的基础上,分析、判断被审单位的风险所在及其风险程度,把审计资源集中于高风险的审计领域,针对不同风险因素状况、程度采取相应的审计策略,加强对高风险点的实质性测试,将内部审计剩余风险降低到最低水平。
一、风险导向审计的产生
风险导向审计是在账项导向审计和制度基础导向审计的基础上发展而来的。账项导向审计是最初的审计方法关系,主要着眼于查错防弊。适用于审计早期经济业务不很复杂的小规模企业。制度基础导向审计主要将审计的重点放在对内部控制制度各个控制环节的审查上。在这种审计模式下,审计人员首先通过对被审计单位内部控制制度的测试来确定其可信赖程度,而后根据内部控制测试结果进一步对被审计单位的会计报表和其他会计资料实施审计程序。
随着现代市场经济的发展,现代企业的经营规模越来越大,经营活动日趋复杂和多样化。在这种情况下,如果只注重对被审计单位内部控制的评审,就可能错误确定重点审计领域,不利于审计质量;也可能使审计风险失控。于是,风险导向审计在弥补日益扩大的审计期望差距的社会因素中应运而生。
二、风险导向审计的特点和发展趋势
(一)风险导向审计的特点
1.从宏观上把握审计风险。风险导向审计工作的中心实现了由内控测试到风险评估的转变,风险评估的结果决定了审计人员需要关注的高风险审计领域和重点审计项目、审计资源的分配、审计证据的性质和数量。在风险评估的过程中,风险导向审计更加注重宏观因素分析,如:被审计单位所处的行业状况,法律环境与监管环境,以及其他外部因素,被审计单位的性质、被审计单位的目标、战略以及相关经营风险等。
2.分析程序的大量运用。风险导向审计从风险评估到最终审计结论的确定均可运用分析程序。当使用分析程序比细节测试更能有效的将认定层次的检查风险降至可接收水平时,分析程序可以用作实质性程序。分析程序可以用在研究财务数据之间的关系,也可以用在研究财务数据和非财务数据之间的关系。分析程序的大量运用能够更好地发现被审计单
位的重大错报,提高审计的效率。
3.扩大审计证据的内涵,注重外部证据。审计证据包括了解被审计单位及其环境获取的证据,包括被审计单位财务报表依据的会计记录中含有的信息和其他信息。其他信息包括从被审计单位内部或外部获取的会计记录以外的信息;审计人员通过询问、观察和检查等审计程序获取的信息以及自身编制或获取的可以通过合理推断得出结论的信息。这些都扩大了审计证据的内涵。审计人员需要从外部获取证据,来证明风险评估结果的恰当性。另外,审计人员期望管理层提供的证据来证明其舞弊行为显然是不现实的,通过与企业的一般员工、供应商和销售商等方面的沟通所获得的外部证据,是获取相关线索的重要途径。
(二)风险导向审计在我国的发展趋势
1.风险导向审计适应了现代市场经济环境的需要。市场经济的高度不确定性使人们对审计的期望值不断提高,而风险导向审计正是适应了公众对审计期望值不断提高的要求而发展起来的,将审计风险降低至可接受水平,以满足公众的要求。
2.风险导向审计符合现代审计目标多样化的要求。风险导向审计将被审计单位置于一个大的经济环境中,运用立体观察的理论来判断影响企业经营风险的各种因素,从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内外部各个方面来分析评估审计的风险水平,把被审计单位的经营风险植入到本身的风险评价中去,并贯穿于审计的全过程,从而在审计过程中把重点放在审计风险的评估上,并通过审计程序把审计风险降低到审计人员可以接受的水平。
3.风险导向审计是对原有的审计资源进行重新调配。通过运用审计风险模型,对审计风险进行系统的分析评价,以做出相应的审计策略,将风险评估与审计程序紧密的联系起来,同时能据此将审计资源恰当地分配到高风险领域,提高审计质量与效率。
4.审计法律体系的不断健全和完善为应用风险导向审计奠定了基础。《中华人民共和国注册会计师法》的颁布,会计准则及指南的实行等,构建了中国执业审计准则体系。
5.审计人力资源的发展为风险导向审计提供了人才保证。正规院校审计专业学历教育,在职审计人员的培训,注册会计师和审计师考试制度等。这些措施都为我国审计职业界应用风险导向审计提供了人才保证和技术支持。
三、风险导向审计在煤炭企业中的应用
(一)风险导向内部审计应用方法
风险导向内部审计广泛运用分析性程序检测被审计对象,其基本方法
包括审计风险评估、分析性测试、控制测试、业务实质性测试、余额细节测试等。对于有证据表明风险较低的领域,应依赖内部控制或分析性复核;对被认为风险较高的领域,实施大量的实质性测试和余额细节测试,使审计手段与审计目标更好地结合在一起,提高审计的科学性、针对性和绩效性。对风险评估来提出风险管理的对策,有效降低所在组织的风险,从而增加企业的价值,充分发挥内部审计的作用。
(二)风险导向审计在煤炭企业中的作用
1.参与风险管理。风险导向内部审计首先确认企业目标或某项交易的目标,然后分析对这些目标产生影响的风险,确定审计风险水平和审计重点,提出风险防范和控制建议,最后通过后续审计,测定风险是否得到有效防范和控制。这样审计建议可以直接针对企业实现目标过程中面临的主要问题和风险,并将事后评价反馈延伸到事前和事中,使内部审计成为企业价值链中的必要环节。
2.促进内部控制。作为内部控制的一个重要环节,内部审计是对内部控制的再控制。建立内部控制制度的根本目的,是为达到财务报告的可靠性,经营活动的效率和效果、相关法律法规的遵循三个目标而提供合理保证的过程。这些目标也是对内部审计的要求和标准。可见,内部控制是内部审计的基础,也是风险导向内部审计进入企业治理、风险管理的基础。
3.促进煤炭企业治理。内部审计人员长期立足于本企业的具体岗位,比较熟悉企业的业务并能够随时深入到生产经营的全过程和各个部门了解具体情况,深入到经营管理的各个过程,查找可能存在的风险;通过积极持续地支持并参与风险管理过程,对风险管理过程进行管理和协调,向管理层提出相关建议,从而促进煤炭企业的治理。
(三)煤炭企业风险导向内部审计运用
根据煤炭企业的战略目标,在煤炭营销领域开展重点审计。“十二五”时期国家将进一步深化资源性产品价格和要素市场改革,因此,各煤炭企业一定要加强价格研判和市场风险预警机制建设,通过不断的评审与信息反馈,对市场营销进行战略控制从而规避风险。对被审计单位的内部控制,企业的经营环境,管理层的诚信度等方面综合地分析、评价,对审计风险的控制始终贯穿于审计过程,将审计风险降到组织可接受的水平。
四、做好风险导向内部审计
做好风险导向内部审计,要改善内部审计环境,加强内部审计的独立性,兼顾客观性。提高内部审计人员的职业水平。随着风险导向内部审计的审计范围不断扩展,审计人员关注的范围不断延伸,对专业水平和职业道德的要求也在不断提升。应鼓励内审人员参加CIA等各种考试和培训,使其具有国际水准的执业水平。
参考文献:
[1]严晖.风险导向内部审计背景分析与框架建构.财会通讯(学术版).2004(6):3-8.
[2]郑小荣.风险导向内部审计若干理论问题探讨.审计与经济研究.2006.
[3]陈毓圭.对风险导向审计方法的由来及其发展的认识.会计研究.2004(2).
摘要：商业银行内部审计对提高银行的经济效益是十分重要的，必须充分认识和肯定其增值功能，并积极开发利用。内部审计在商业银行公司治理、风险管理和遵循管理三大环节中能够为银行整体价值的提升提供持续支持和保障。
关键词：商业银行；内部审计；增值功能；公司治理；风险管理；增值型内部审计
1增值型内部审计的内涵
增值即为增加价值。增加价值：“组织的存在，是为其所有者、其他利益关系方、客户和顾客创造价值或谋取利益”。增值型内部审计，即能为组织增加价值的内部审计。增值型内部审计并不是新生的一种审计类型，它是内部审计发展的一个新阶段。它和以前的内部审计没有严格的分水岭。
增值型阶段是现代内部审计的一个革新性阶段，它是内部审计的一次重大变革。在这个发展阶段上，审计理念发生了根本性的变化，审计人员不仅要善于发现问题，而且更要善于解决问题，并积极向管理当局推销自己的内部审计产品；在这个发展阶段，审计策略发生了重大的改变，广泛采取“参与性”的审计策略，被审计人员参与到内部审计中来，强调与被审计人员建立良好的伙伴关系，在这个发展阶段，审计目标与组织的目标相一致，帮助组织实现其目标就是内部审计的目标；在这个发展阶段，内部审计关注的焦点就是组织的风险，识别、防范、降低组织风险就是它自始自终的使命；在这个发展阶段，内部审计的目的就为组织增加价值，为组织增加价值就是内部审计自身存在的价值。那么增值型内部审计和传统内部审计在价值增值有什么区别呢？增值型内部审计和传统内部审计在价值增值不同的是：
（1）过去传统的内部审计不注重为组织增加价值，它开展的许多活动相对于增值型内部审计来讲是不增值，或者虽然增值，但由于所耗费的资源和成本大于增值所带来的价值，所以从整体上来说是不增值的。而增值型内部审计全面转变审计观念，不增值的审计业务尽量少做，能增值的传统审计业务尽量提高工作效率减少资源耗费和成本，重点在大力拓展高增值的审计业务。
（2）传统的内部审计部门是一个资源消耗者，是一个费用中心，它不直接给组织增加价值。而增值型内部审计是一个价值增值者，是一个利润中心。它在消耗资源的同时，通过给组织提供有价值的建议直接给组织增加价值。
（3）过去传统的内部审计为组织间接增加价值的事实往往受到忽视。人们的计量记录只有内部审计花出去的钱，由于其只是一个费用中心，不计量收入。而增值型内部审计有所不同，由于其是一个利润，成本的耗费有记录，为组织增加的价值也因该有衡量和记录。
2商业银行内部审计增值性的分析
银行管理的基本目的是使银行的资本市场价值增加达到最优化水平。但是银行报表所报告的统计数据却是按照所谓账面价值计算的。因此，充分与准确地估计银行的市场价值是客观评价银行管理的依据。如果某家银行的股票在有效运行的股票市场上市，并且交易非常活跃，就可以准确地计算市场价值。就账面价值而言，银行的账面资产等于银行的账面负债（）与银行的账面价值（）之和：．就银行市场价值而言，银行的市场资产加上银行的无形资产等于市场净值与银行的市场负债之和．银行的的无形资产包括存款保险的价值，银行与客户的关系，银行的注册价值以及其他的非账面资产。因此以市场价值计算的银行价值为：
这一公式可以解释为什么有的银行在账面上其净值为负数，但以市场市场价值计算，其净值为正数；或者说，银行的无形资产往往可以抵消银行净值的账面价值。
在很多情况下，银行资产的账面价值与市场价值之间存在很大的差距，当银行账面（）与市场价值（差距时，该银行存在所谓的隐藏资本或未入账资本，银行隐藏资本由两个来源：银行账面资产和市场资产的差距，银行资产负债表外项目。这就时1990年凯恩和尤兰尔使用了一个简便的计量公式来测量银行的隐藏资本，这一公式被称为统计学的市场价值核算模式（）。即：市场价值（）银行账面（＝隐藏资本。
公司的价值最大化实际就是隐藏资本的最大化，而隐藏资本包括无形资产和未入账资本，提高隐藏资本的价值就要提高商业银行在公众心目的价值和对未入账资本的风险管理。未入账资本主要是表外业务，所以商业银行应加强表外业务的监管。
提高隐藏资本价值的途径之一就是通过内部审计活动的开展，促进商业银行加强公司治理、健全内部控制制度和防范风险。良好的公司治理、健全的风险管理系统和完善的内部控制体系有利于提高商业银行的公众心目中形象和减少商业银行经营过程中的风险，从而增加收益。这和增值型内部审计的定义关于内部审计的增值作用是一致的。
3内部审计在商业银行公司治理领域的增值途径
商业银行公司治理的主题主要是两个方面，即控制的有效性和风险管理的有效性。内部审计在公司治理中的作用可以归纳以下几方面为：评估控制环境，对控制的有效性进行测试；评价管理层执行控制过程的有效性；对风险控制系统的充分性和有效性进行评价；对管理层的风险管理过程进行评价；执行审计委员会的欺诈分析和特别调查；对高层基调进行独立评价。可以看出，商业银行内部审计的公司治理作用除内部控制和风险控制这些“硬控制”之外，还涉及到组织的“软控制”，也就是组织的“高层基调”。在这里着重讨论内部审计如何评价商业银行公司治理中的“软控制”。
3．1内部审计与公司治理结构
在商业银行公司治理结构中，管理层执行风险和控制的措施，并向董事会报告其工作状况，董事会为了证实管理层报告的真实性，授权审计委员会对其进行验证，审计委员会利用内部审计和外部审计职能对管理层的风险、控制的管理与执行情况进行检查和证实，内部审计和外部审计将检查、证实的情况向审计委员会报告。这样形成了一个有效的公司治理。一个有效的公司治理可以对风险管理系统和控制系统进行充分的监控，对它们的监控直接有助于组织达成其目标。
3．2内部审计与审计委员会
近年来，针对改善商业银行公司治理的立法和建议提高了审计委员会的地位，巴林银行倒闭后，对审计委员会的重视将会继续加重，同时对审计委员会的期望也会日益上升。正如美国国家公司董事联合会指出，审计委员会是公司治理的重要角色，审计委员会是确保财务报告和控制信息质量以及风险管理和识别的重要因素。内部审计是审计委员会进行公司治理直接工具。
3．3内部审计与管理层
管理层是公司治理的主要力量，管理层设定高层基调处理组织的日常经营事务，管理层对公司治理的作用是巨大的。内部审计为管理层提供各种验证和咨询服务，同时又作为审计委员会的治理工具，对被治理的对象管理层的控制与风险管理业绩进行验证。这使得管理层也很需要内部审计对自身内部控制和风险管理方面的业绩进行验证，使之以内部审计的验证报告为依据对信息真实性提供个人保证。内部审计的验证服务直接关系到高级管理层就上述责任承担的风险大小，所以内部审计在商业银行公司治理中的验证服务与管理层的利益是一致的。验证服务是管理层与审计委员会共同需要的，而且，内部审计师为管理层提供许多增值服务，它只不过是作为顾问和咨询者的身份，并没有参与决策，决策仍然由管理层来执行。
3．4内部审计与外部审计合作
商业银行内部审计师和外部审计师的合作对提高验证信息的质量具有重大意义，内部审计师可以通过有关商业过程和活动，以及对组织面临风险的深入了解，来帮助外部审计师有效地进行财务报告的鉴证，而且内部审计师和外部审计师共享风险分析的信息。
4商银行内部审计增值功能的具体措施
4．1在商业银行公司治理中提供增值服务
（1）评价治理环境。好的治理环境为商业银行的公司治理提供了文化、结构和政策基础，直接关系到治理的效率。内部审计通过评价总体治理结构和政策、评价治理道德、评价审计委员会的活动、评价风险管理结构与政策、评价内部审计的组织与结构等措施，以达到优化公司治理环境的目的。
（2）评价治理过程。治理过程是支持治理环境的具体活动，内部审计参与公司治理的具体措施是：评价舞弊控制和沟通过程、评价薪酬政策及其相关过程。评价财务治理过程、评价与战略规划和决策相关的治理活动、评价治理业绩盼计量。
（3）评价治理程序。治理程序是关系到治理过程效率的至关重要的步骤和实践，它是利用评价内外部治理报告程序、评价提升和追踪治理问题的程序、评价治理的改变和学习程序、评价支持治理的软件和技术等手段来达到优化治理程序的目的。
4．2在商业银行风险管理中提供增值服务
国外最新研究认为，内部审计在风险管理中的作用是商业银行内部审计增值功能的新内容。在商业银行的风险管理中，内部审计可通过提供鉴证和咨询服务来增加组织的价值，主要体现在两个方面：一方面，内部审计师可通过评价风险管理过程、评价关键风险的报告、检查关键风险的管理等措施，就公司风险管理活动的效率向董事会提供客观的建议，促使关键的经营风险得到恰当的管理，确保企的内部控制系统得以有效运行；另一方面，内部审计师可以通过为风险的鉴别和评价提供便利、指导制定应对的风险管理措施、协调企业风险管理活动、强化对风险的报告、维持和开发适合银行的企业风险管理框架、协调制定有待董事会批准的风险管理战略措施等，更好地为风险管理提供咨询服务。
近年来，美国通用汽车公司也以“参与风险管理，提供独立评价和建议”为内部审计重新定位，并写进了公司内部审计章程。我国商业银行内部审计部门可以借鉴国外经验，将其参与风险管理明确写入内部审计章程，以有利于在风险管理过程中提供独立的评价和建议，有效发挥内部审计划于风险的控制作用，提高风险管理的效率和效果。但是，为确保内部审计的独立性和客观性不受损害，内部审计师要注意不能设置风险偏好和对风险管理过程施加影响，不能代为决定风险应对措施，也不能按管理者的意图执行风险应对措施和承担风险管理的责任。
4．3在商业银行遵循管理方面提供增值服务
所谓遵循管理，指的是在各部门及雇员遵守法律法规、银行发展战略以及内部规章制度方面的管理。合规性、遵循性审计是内部审计的传统职能，在这里无需赘述，需要强调的是内部审计在保证商业银行按所设定的目标经营，确保遵守银行内部的政策和程序，忠实于对利益相关者的承诺等方面具有效率评价和持续监测作用。
必须认识到，内部审计在公司治理、风险管理和遵循管理中提供的增值服务，具有内在的统一性。风险管理的实施要以遵从和遵守为基础，良好的遵从、遵守可帮助风险管理的实施；公司治理围绕着风险管理和遵从、遵守而展开。把这三者进行有效地整合将为商业银行内部审计充分发挥增值功能、实现增值目标提供更大的空间。而内部审计通过深入参与商业银行的公司治理、风险管理和遵循管理。可以达到促进完善商业银行的内部控制和风险管理，持续支持和保障组织整体价值提高的目标，也在这个过程中完成了内部审计自身价值的提升。
参考文献
1肖元真．新世纪全球科技与经济发展大趋势丛书［M］．北京：科学出版社，2007
关键词：风险导向；企业；内部审计
前言
现代风险导向审计模式在企业内部审计领域得到了日渐广泛的应用。现代风险导向审计模式，是指在企业审计过程中，内审员将企业潜在的风险作为导向，并对风险进行科学分析和准确评估，将其结果作为依据，对审计重点进行确定，在此基础上对企业风险以及内部控制等进行评价，并提出行之有效的解决方案，促进企业良好实现管理目标，并增强自身的综合效益。
一、现代风险导向审计模式下的企业内部审计流程
基于现代风险导向审计模式的企业内部审计，主要包括如下流程：
1.审计准备
企业在实施内部审计前，企业设置的内审部门要对审计工作的具体目标进行确定，并根据实际情况科学调整。在审计准备过程中，内审部门不仅要对审计工作具体目标进行确定，还要对企业风险进行有效识别；对审计工作的详细计划进行编制；对审计重点进行确定。在该阶段，内审员要充分考虑如下因素：企业发展目标、企业战略经营潜在的风险、企业具体性质、企业会计政策、企业内部控制以及企业财务业绩等[1]。
2.审计实施
在审计实施过程中，企业内审要将识别的企业风险作为依据，科学评价内部控制管理各项制度，并对管控外风险进行确定。企业内部控制通常无法对管控外风险进行有效的预防控制。对此，内部审计要通过有针对性地策略，诸如风险转移、风险回避、风险承担以及风险降低等对此类风险进行专门审计和有效应对[2]。
3.审计终结
在该阶段，内部审计工作人员要对企业潜在的各类风险实施科学评估，并对所收集的相关审计证据进行系统整理和科学评价，及时发现内部审计中存在的问题，并提出具有较强针对性的审计建议，还要对审计报告进行出具[3]。另外，要针对企业存在的各类风险，提出行之有效的应对策略。
4.后续审计
企业内部审计部门在对审计报告进行出具后，仍需开展后续审计。内审员要对审计报告中的各类问题及相关建设进行有效跟进，对各类风险进行恰当处理，并执行科学合理的应对措施，并开展最终效果评价。内审员在开展内部审计的过程中，要高度重视企业潜在的风险，对于较小风险，可实施简单讨论。
二、现代风险导向审计模式下企业内部审计存在的问题
1.缺乏良好的风险意识
多数企业在实际发展过程中，片面注重对经济效益的最大化追求，相对忽视了企业潜在的各类风险，缺乏良好的风险意识。多数企业未能深刻认识到日常经营管理中存在各类分别风险，忽视内部审计和风险管控。
2.缺乏完善的风险管控机制
当前，多数企业基于风险导向模式实施内部审计，并加强了风险管控。但从总体上来看，多数企业尚未形成系统完善的风险管控机制。这就导致内部审计工作人员在实施内部审计过程中，即使发现企业存在的风险，也难以通过有效措施对之进行及时预警和有效管控，难以提出针对性较强的解决方案。另外，企业对于各类风险缺乏科学的衡量标准和有效的处理路径，会在一定程度上对内部审计工作的开展造成不良影响。
3.缺乏完善的内部控制制度
企业必须加强内部控制，才能确保管理层指令得到有效执行。企业内部控制与风险管理二者具有相互依存的关系：内部控制涉及的要素涵盖风险管理内容，加强内部控制，有利于强化企业风险管理，实现对企业风险的有效降低。然而，当前多数企业缺乏完善的内部控制制度。
4.缺乏风险评估量化指标
企业想通过实施内部审计，实现对各类风险的有效控制，必须对风险评估的具体标准进行明确制定。当前，我国多数企业普遍面临多样化的风险，但缺乏风险评估量化指标。多数企业缺乏对风险评估量化指标进行构建的意识，在制定风险评估量化指标的过程中缺乏科学依据。这就导致企业内部审计各项工作缺乏科学指导，会对审计工作质量造成不良影响，难以取得良好的审计效果。
5.缺乏良好的信息数据库
企业在实际运营中，需基于良好的信息数据库，才能正确评价各类风险。这就要求企业加强对风险信息数据的长期收集和系统整理，并构建完善的信息数据库。然而，多数企业在实际运营过程中，缺乏对信息收集的高度重视，未能构建良好的信息数据库。部分企业虽然对信息数据库进行了设置，但缺乏对风险信息数据库的科学管理，且数据缺乏及时更新，难以为内部审计工作的良好开展提供有价值的依据。
三、强化现代风险导向审计模式下的企业内部审计的策略
1.增强风险意识
企业要增强自身的风险意识，深刻认识到经营管理过程中潜在的各类风险，并针对风险预防构建有效机制。同时，企业要明确内部审计工作人员在风险管控中占据的重要地位。另外，企业要强化风险审计的氛围，对内部审计环境进行良好创设，有效增强自身承受和应对风险的能力。
2.构建系统完善的风险管控机制
企业要构建系统完善的风险管控机制，并实时基于自身的实际情况，对风险管控各项机制进行科学调整和有效完善。完成对风险管控机制的构建后，要对风险应对的全过程进行跟踪，并及时发现和有效改正存在于风险管控中的问题。同时，企业要制定切实可行的规章制度，明确内部审计的详细计划和具体程序，并明确风险审计涉及的各类方法。另外，企业要构建系统完善的责任追究机制，对风险管控执行的实际情况进行严格考核，并对相关人员的失职行为进行惩罚，确保风险管控措施的有效落实和严格执行，促进各部门加强协作配合，切实履行自身职责，并从整体上促进企业业绩实现大幅度提升[4]。
3.构建系统完善的内部控制机制
企业要构建系统完善的内部控制机制，要对内部控制工作进行科学设计、有效评价、合理运行和适当改进，对自身的内部控制环境进行强化，加强管理人员肩负的内部控制责任。同时，要对企业潜在的各类风险进行实时关注。另外，要对内部控制各项工作实施有效监督和科学评价。
4.构建风险评估量化指标
企业要对风险评估量化指标进行科学构建，根据大小、程度对风险进行量化，帮助企业制定科学的风险防范计划，并有重点地实施风险防范的各项工作。企业要对风险导向审计涉及的理论知识进行灵活应用，并对企业存在的风险类型进行科学分析，深入探究风险原因，并明确风险隐患，据此采取有针对性的措施实现对各类风险的有效抵御。企业对相关指标进行设置时，审计人员要深入研究风险类型、风险发生概率以及风险漏报概率以及错报概率，并详细核实分析结果，从根本上实现有效的风险评估[5]。
5.构建风险信息采集数据库
企业要对先进的信息技术进行充分利用，据此构建良好的风险信息采集数据库，在内部审计实践中，加强对各类现代财务方法，诸如电子化账簿、凭证以及报表的推广应用，通过会计电算化有效采集风险信息[6]。另外，审计部门要收集相关审计资料以及信息数据，借助计算机对之进行系统整理，确保信息数据库实现及时的数据更新，为内部审计工作的良好开展提供信息依据。
四、结语
综上所述，现代风险导向审计模式下的企业内部审计流程主要包括审计准备、审计实施、审计终结以及后续审计。现代风险导向审计模式下企业内部审计存在的问题主要体现在缺乏良好的风险意识、缺乏完善的风险管控机制、缺乏完善的内部控制制度、缺乏风险评估量化指标、缺乏良好的信息数据库。对此，要通过增强风险意识、构建系统完善的风险管控机制、构建系统完善的内部控制机制、构建风险评估量化指标、构建风险信息采集数据库等策略强化企业内部审计。
参考文献：
[1]周雯雯,初阳.现代风险导向审计模式下的企业内部审计研究[J].中国国际财经:中英文,2017(8):109-110.
[2]赵建华.现代风险导向审计模式下的企业内部审计策略研究[J].农村经济与科技,2017,28(14):105-105.
[3]张新华.现代风险导向审计模式下的事业单位内部审计问题研究[J].中国内部审计,2015(9):27-29.
[4]陈先锋.现代风险导向审计模式下的企业内部审计问题分析[J].财会学习,2017(3):136-136.
[5]刘江燕.基于现代风险导向审计模式下的企业内部审计问题分析[J].审计与理财,2016(4):15-16.
关键词：新医改；医院管理；内部审计
新医改是对传统公立医院管理制度的改革，同时也是对医院服务模式的调整，为了适应这一政策，医院需要加强医疗卫生服务管理，不断探索提高医疗服务水平的方法，需要加强内部控制，优化就医流程，规范医疗行为，提升医疗服务人员的工作积极性，从而提升医疗服务质量和患者的满意度，从而树立良好的医院形象。因此，文章主要针对新医改政策框架下医院内部审计工作展开分析，报道如下。
一、医院内部审计中存在的问题
随着内部审计工作的不断进步，推动了医院内部审计工作的发展，这有益于医院管理质量的提升，但是在实际工作中，也存在不少与现代市场环境不相适应的情况，迫切需要解决。
（一）内部审计机构不健全
新医改要求年收入超过3000万元或拥有300张以上病床的医疗结构应当设置独立的内部审计部门，同时由专业审计人员负责。但是就我国目前现状分析，许多医院没有设置独立的内部审计部门，就北京、上海等地的医院来看，仅有部分医院按照这一要求设立了独立的内部审计部门，多数医院尚未建立内部审计机构。
（二）内部审计工作的独立性差
我国医院内部审计工作多于行政干预的基础上实现的，内部审计工作是以领导的调度为中心而非科学的规划作为指导，是由领导全权负责，导致决策、执行、监督等工作都是由领导实现，这会导致内部审计失去其应有的作用，缺乏独立性。医院内部审计主要包括了医院的经营活动、财务会计以及内部控制等方面，但是就我国目前的现状分析，许多医院认为内部审计工作就是财会管理工作。
（三）内部控制制度不完善
长期以来，我国医院采取“双轨”并行的模式，出于医院发展的目的，医院在加强管理和灵活变通之间处于两难之境，导致内部管理存在一定的问题，财经法规意识相对比较松懈。从实际情况分析，我国医疗卫生事业内部控制工作尚处于初级发展阶段，部分医院虽然出台了一些规章制度，但是尚未形成系统的管理体系，缺乏可行性、科学性以及严谨性，增加了审计风险。
（四）内部审计人员的专业性不高
内部审计是一项专业性的复杂工作，就目前医院内部审计团队的整体素质而言，难以适应现阶段医院内部审计工作的要求，主要在于：①内部审计人员大多都是财会人员，缺乏专业的法律法规、业务知识等方面的技能，难以适应多元化审计工作的要求；②内部审计人员的专业水平参差不齐，在面对日益复杂的医疗服务环境中，需要不断地更新自身的能力，提高工作效率。
二、新医改政策框架下医院内部审计策略
（一）凸显公立医院的公益性特点
新医改对我国医院改革提出了明确的要求：需要按照保障基层人民的医疗需求、强化基层医疗机构的建设、建立相应的监督机制这三个根本目标，围绕医院的管理、经营进行改革，突破传统的“以药补医”经营模式，将医院自主经营作为切入点，不断改进医院管理制度、价格制度、医保支付制度、监管制度等方面。加强医院的人才建设，保障医院的可持续发展。目前国家对公立医院实施的是预算管理模式，主要是根据医院的规模及收支情况确定预算。实施预算管理有助于保持医院的收支平衡，同时能够强化政府的监管作用，从而改进绩效考核制度。新医改中明确指出公立医院需要加强预算管理，对于出现偏差的预算要及时修正。政府通过对医院收支的审核、成本以及结余的管理，制定医疗服务的价格，明确各方的责任与权力，凸显了公立医院的公益性特点。
（二）改进现有内部审计机制
内部审计机制对医院经济效益有直接影响，领导的决策是否合理往往对医院的发展产生巨大影响。目前医院在内部审计机制方面缺乏完善的管理机制，应当从引进优秀的人才、完善选拔制度，给优秀内部审计人员更好的待遇和发展空间，加强内部审计人员的职业教育和培训，完善医院的培训制度和教育制度，注重内部审计人员的层次搭配，保持管理工作的稳定性同时需要重视具有创新性思维的中青年内部审计人员。目前医院内部审计人员的年龄相对而言较大，知识结构单一，缺乏创新思维，建议调整管理层的年龄结构。随着新医改的不断推动，管理层要抓紧学习新医改的政策，不断适应医疗市场变化引起的改变。制定完善的内部审计部门管理制度，并将这些规章制度落实到内部审计部门的日常工作中，并不断提升内部审计部门的工作能力，从而保障医院内部审计的质量。
（三）提高管理人员的专业水平
加强相关知识的学习，同时也要加强计算机管理技术的学习，不断提升自身的专业素养和技能，有助于提高医院内部审计管理的工作效率；或通过将管理方法创新与奖金挂钩，能够激发管理人员的工作主动性。新科技、新技术的应用能够提升医院内部审计的科学性与有效性，将先进的科学技术与方法应用于医院内部审计中，能够有效提升医院内部审计的可持续性发展，同时要遵循发展成本控制原则，保障医院建设的科学性与经济性。对内部审计部门进行考核时，需要结合部门结构以及内部审计人员专业能力，采用专业化的技术对部门整体情况进行评价，及时指出部门存在的问题并强化管理，从而提升医院内部审计质量。
三、结束语
医疗事业的平稳发展与人们的正常生活息息相关，医疗改革的实施是推动社会发展的重要决策之一。自医疗改革推出以来，受到了广大人民群众的广泛认可和支持，但是由于我国经济发展仍处于初级阶段，促使医疗改革的进行受到影响，仍需要不断完善各项制度。医院也要改变传统的经济管理模式，加强医院内部审计，是改善医院经济状况的重要前提。
参考文献：
[1]陈民新医改政策下公立医院加强内部审计的思考[J].中国卫生经济,2014,30(7):90-91.
【关键词】现代风险导向审计；内部审计；引入；运用
内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价组织运营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。内部审计是一种独立的审计类型，它不仅具有审计的一般属性，还具有与其他审计类型不同的特性。内部审计的主体是相对独立的审计人员，客体是受托人受托责任的履行情况也即审计对象。非财务审计构成内部审计工作的主要内容，内部审计更多地是以经济与管理原则、经济技术指标作为审计和评价的依据。内部审计的目标是评价内部受托经济责任的履行情况并确保内部受托经济责任得到全面而且有效地履行[1]。当今社会，风险无处不在，风险己经渗透到社会的方方面面，风险的类型也越来越复杂和多样。内部审计在实施具体的审计项目时同样将不可避免地面对这些风险要素，审计人员如何评价风险，如何考虑风险对内部审计活动的影响，并将评价结果与具体的内部审计测试有机结合成为现代内部审计需要关注的问题，而这也是风险导向审计可以帮助内部审计人员解决的问题。
一、风险导向审计产生的过程与背景
从审计发展的历史看，审计模式的发展经历了以下三个阶段：
1.账项导向审计模式
审计人员主要根据对账项、交易的具体检查取得审计证据，形成审计意见。这是在审计发展的早期（19世纪前后）主要采用的详细审计的方法。
2.内控导向（制度基础）审计模式
20世纪40年代后，会计和审计步入了快速发展时期。由于企业规模日益扩大，经济活动和交易事项内容不断丰富、复杂，注册会计师花费的审计工作量迅速增大，需要的审计技术也日益复杂，使得详细审计难以实施。为了适应审计环境的变化和审计工作的需要，职业界逐渐改变了详细审计，代之以抽样审计。为了进一步提高审计效率，改变抽样审计的随意性，注册会计师将审计的视角转向企业的管理制度，特别是会计信息赖以生成的内部控制，从而将内部控制与抽样审计结合起来。这样，从20世纪50年代起，以内部控制测试为基础的抽样审计在西方国家得到广泛应用。从方法论的角度看，该种审计模式可以被称作制度导向审计。
3.风险导向审计模式
20世纪70年代以来，世界范围内政治经济和科学技术发生了巨大变化，社会各界对独立审计评价会计报表的责任提出了更高要求，审计期望差距不断扩大，审计成了一种高风险的职业。由于审计风险受到企业固有风险因素的影响，如管理人员的品行和能力、行业所处环境、业务性质、企业目标、战略以及相关经营风险等，又受到内部控制风险因素的影响，如账户余额或各类交易存在错报，内部控制未能防止、发现或纠止的风险，还会受到注册会计师实施实质性程序未能发现账户余额或各类交易存在错报风险的影响，因此，注册会计师仅以内部控制测试为基础实施抽样审计就很难将审计风险降至可接受的水平，抽取样本量的大小也很难说服政府监管部门和社会公众。为了从理论和实践上解决制度基础审计存在的缺陷，注册会计师职业界很快开发出了审计风险模型。从方法论的角度讲，注册会计师以审计风险模型为基础进行的审计可称为风险导向审计模式。传统风险导向审计模式主要是通过对会计报表固有风险和控制风险的定量评估，从而确定实质性测试的性质、时间和范围。传统风险导向审计实质上是内控导向审计模式的发展，它还不是一种新的审计模式。虽然它使审计效率与效果有了实质性的提高，但它在理论与实务两方而都存在固有的缺陷，正是由于传统风险导向审计模式的种种缺陷，使得自20世纪70年代开始的管理欺诈行为到20世纪80年代和90年代，不仅没有得到有效的控制，反而愈演愈烈。因此国际上一些大型会计师事务所纷纷着手研究新的审计模式，他们在对传统风险导向审计模式改进的过程中，创造出了一种新的审计模式。这种审计模式以“审计风险=重大错报风险*检查风险”的模型为基础，以被审计单位的经营风险为导向的审计方法称作现代风险导向审计模式[2]。
综上所述，审计目标与经济环境的变化是风险导向审计产生的根本原因，而规避审计风险则是风险导向审计产生的直接原因。审计最初的目的是查错防弊，由于当时的被审单位经营规模小、业务简单，使详细审查被审单位的各项凭证、账簿等会计资料成为可能，从而出现了详细审计模式。随着经济的发展，一方面公司的所有权和经营权进一步分离，投资者、经营者、债权人等利益相关者都需要经过审计的会计信息作为决策依据；另一方面公司规模的日益扩大也使详细审计变得不现实，从而出现了基于两大报表和公司账目，运用抽样技术的账项基础审计。但当时审计师主要根据经验来进行抽样，具有较大的随意性和盲目性，很容易发生审计失败。随后，审计师在实践中逐步发现，具有健全有效的内部控制，是被审单位会计信息真实可靠的有力保障，根据内部控制评审结果来确定抽样的重点和范围，能大大提高审计结果的准确性，提高审计效率，制度基础审计也就应运而生。然而，由于制度基础审计过于依赖内部控制制度，忽略了其他引发审计风险的因素。在审计师面对的审计风险和审计风险损失与日俱增的情况下，基于审计风险评价来制定具体审计策略与计划的风险导向审计开始受到重视并在实践中被运用。审计风险伴随着审计而产生，包括固有风险、控制风险和检查风险。但是在制度基础审计模式下，审计师主要关注内部控制系统即控制风险，强调内部控制与审计测试之间的关系，往往忽略了其他风险因素。因此，一旦公司内部的管理人员串通舞弊，实现“一条龙造假”，则可以绕过内部控制系统，导致审计失败。
风险导向审计通过以审计风险评估结果为根据，制定具体审计策略，确定审计程序的性质、时间和范围，决定审计证据的质量及数量，并运用分析性复核、内部控制测试、交易和余额的实质性测试等基本方法，将审计程序前推至对客户环境、作业流程和经营决策的分析，不断缩小社会公众对审计作用的期望差距，力求达到规避审计风险的目的。
二、内部审计也要“风险导向”
无论是从适应社会经济环境的需要、适应组织内部审计目标多样化（内部受托经济责任多样化）的要求出发，还是从内部审计未来发展方向（重点关注管理者的风险评估）的角度考虑，内部审计要在改革的浪潮中继续生存和发展，就必须以风险为起点，主动识别和评估审计风险，有效分配审计资源，帮助组织实现其运营目标，不断有效增加组织的附加价值。
1.风险导向审计理念的运用
风险导向审计的核心理念就是重视风险，以风险为基础，以风险为起点，传统风险导向审计注重对组织控制风险的评估，而现代风险导向审计更关注对组织经营风险的评估，内部审计首先要引入的就是这种核心理念的引入，也是最重要的引入。
现代风险导向审计理念要求我们以战略观和系统观思想指导风险评估和整个审计流程，它要求审计人员更深入、广泛、系统地了解组织的内外部环境、战略目标，对组织的关键运营环节进行深入分析，对重大风险领域进行识别和评估，科学调配审计资源，通过综合评价运营风险以确定实质性测试的范围、时间和方法，提高审计效率和效果。与传统审计模式相比，现代风险导向审计将风险评估的范围从微观拓展到了组织的宏观背景下，审计的重心也发生了前移，审计理念有了质的飞跃。
2.风险导向审计方法的运用：风险评估、分析性复核、控制测试、实质性测试
（1）风险评估
风险导向审计最具有代表性的技术方法就是风险评估，同时，风险评估也是风险导向审计区分于其他审计方法的最主要的标志。风险评估可以采用多种方法。首先，可以通过审计风险模型对审计风险加以评估。审计模型中通常涉及到多种审计风险及其对应关系，可以作为风险评估的重要参考。其次，可以采用风险因素分析法，在具体分析的过程中，可以按照“对风险源进行调查――研究风险转化的条件――评估风险一旦发生产生的后果――综合评价风险”这样一个思路来进行分析。再次，还可以采用一些定量分析的方法对于风险进行评估。在对风险评估的过程中，需要特别注意对被审计单位运营风险的评估。审计人员应把运营风险与被审计单位的组织战略结合起来考虑，从而更加准确地把握被审计单位经济业务的实质[3]。
（2）分析性复核
分析性复核也是风险导向审计所采用的重要技术方法之一。分析性复核的核心是研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，通过研究对财务信息作出相对客观的评价。分析性复核可以采用多种分析工具，财务分析、绩效分析以及运营策略分析都已经被证明是十分有效的分析工具。以财务分析为例，常用的方法包括比率分析法、比较分析法以及趋势分析法等。分析性复核可应用于风险导向审计的全过程，有助于审计人员迅速准确地评价审计过程中所收集到的各种信息。在分析性复核的过程中，有一些问题需要引起审计人员的关注。首先，对于分析性复核的结果要客观的分析，结果的可靠程度往往与被审计单位的各类风险有关。其次，分析性复核应与其他实质性测试程序结合起来使用，如果能够相互印证，得到的结果就更有说服力。第三，分析性复核最好不要单一地采用某一种分析工具，最好能将多种分析工具结合起来使用，同时应注意将定量分析与定性分析相结合。
（3）控制测试
控制测试指的是测试控制运行的有效性。其目的在于通过对内部控制各要素进行测试，考虑实施进一步的内部审计测试的范围、时间和方法以获取恰当的证据。控制测试的目的在于审计人员验证要测试的控制是否在审计期间有效运行，并对控制风险进行评估。控制测试可以通过询问、观察、检查、重新执行、穿行测试等程序来实施。
（4）实质性测试
风险导向审计重视风险评估，强调分析性复核的应用，但不意味着在审计的过程中不进行实质性测试。风险导向审计仍然把实质性测试作为审计的一个重要环节，同时也是一种重要的技术方法。实质性测试需要正确运用各种审计方法，取得具有充分证明力的审计证据，并认真编制审计工作底稿。
三、内部审计推行现代导向审计模式的“配套设施建设”
1.重构组织内审人员知识能力框架，提高职业判断水平：合格的内审人员必须是拥有扎实的会计、审计等专业基础知识以及丰富的行业与管理知识并具有较高的风险识别和分析能力的高素质复合性人才。
2.优化组织内审人员队伍，科学配备审计组成员：一个科学的审计组应由会计、审计以及法律、工程技术、计算机等各方面专业人才构成。
3.建立健全内部控制机制――风险导向审计的基础：组织内部控制的好坏，与审计人员审计风险的高低直接相关；组织应从内部控制的设计、运行、评价与改进四个环节建立与完善组织内部控制机制，强调管理层的控制责任，关注对组织风险的评估，重视日常控制活动，建立健全组织内部控制机制。
4.推行计算机审计，加强审计信息化建设：现代风险导向审计方法中分析性程序占据非常重要的地位，计算机审计的使用在其中发挥着重要的作用，它可以直接对数据库进行加工分析，依据审计软件模型自行处理数据，使运用分析性测试程序成为节约成本的重要手段。另外，采用审计软件使统计抽样的样本更具代表性，审计抽样风险可控，为风险导向审计提供了技术支持。
参考文献：
[1][美]贝利,格拉姆林,拉姆蒂.内部审计思想[M].王光远,等译.北京:中国时代经济出版社,2006.
