论文部分内容阅读
2001年,国际内部审计协会(Institute of Internal Auditing,IIA)发布风险导向实务标准框架,标志着内部审计进入风险导向新阶段。近年来,国内大型企业内部审计纷纷尝试向风险导向内部审计模式转型,众多中小型企业也已开始探索把业务导向型内部审计转向管理导向型、甚至风险导向型内部审计,以加强企业风险管理。高新技术企业面临的风险与日俱增,风险控制成为企业生存与发展的关键。本文对X公司构建风险导向内部审计模式进行案例研究,对于提高高科技中小企业风险管理水平,具有重要的理论和实践意义。本文以战略管理理论、系统论和委托代理理论为指导,系统分析了风险导向内部审计与企业风险管理框架的联系,及其在企业风险管理中的作用。通过X公司风险管理和内部审计的分析,发现其内部审计存在审计资源匮乏、未能有效识别风险、达不到审计质量要求等一系列问题,严重阻碍内部审计职能的发挥。鉴于内部审计准则的要求、X公司现行内部审计模式的局限、内部审计自身发展的需要及其研发业务的特殊性,本文认为,X公司有必要构建风险导向内部审计模式。X公司风险导向内部审计的环境业已形成,信息技术业已具备,构建风险导向内部审计切实可行。本文认为,应从内部审计作业和内部审计管理两个方面构建X公司风险导向内部审计模式。根据审计内容与范围的不同,分计划、执行、终结和后续审计四个阶段实施差别化审计,并加强审计资源、审计质量、审计信息技术和审计成果四个方面的协同管理,完善内部审计制度体系,培育全面风险管理文化,构建风险管理机制,保障风险导向内部审计模式的运行。