风险导向在内部审计中的应用及优化【案例分析】.docx

风险导向在内部审计中的应用及优化目录1绪论11.1 问题的提出11.2 研究背景及意义11.3 文献综述21.4 研究方法21.5 论文结构安排22风险导向内部审计的相关理论概述32.1 风险导向内部理论的概述32.2 风险导向内部审计的理论43关联方交易内部审计案例分析53.1 W公司简介63.2 W公同关联方交易汇总情况63.3 W公司风险导向内部审计的现状分析74影响W公司风险导向内部审计因素分析94.1 W公司内部影响因素94.2 W公司外部影响因素115 W公同风险导向在内部审计中实施的优化对策125.1 W公司内部优化措施125.2 W公司风险导向内部审计外部优化措施146结论14参考文献16致 谢错误!未定义书签。内部审计模式，更加关注可能存在的风险，但也更加关注相应的审计工作。中国 没有对关联交易的相关风险进行任何实质性的评估和监督。如果内部审计工作仅 仅局限于对账目的审计，就不能实现风险导向的内部审计价值。基于风险导向内部审计的特点，风险的识别和应对策略应是工作的核心。因此，除了评估公司关联方交易在审计规划阶段可能存在的风险外，内部审 计师还需要识别工作过程中的风险。及时采取措施解决问题。只有通过风险评估, 才能识别关联方的年度变化，识别可能存在的风险点，理清审计工作的逻辑和思 路。在审计时，内部审计师不仅可以审计财务数据，还可以评估与公司经营有关 的内部控制实施的有效性。对特殊风险的可能性进行了评估。目前，公司基于关 联方交易的风险导向内部审计总结了近年来可能存在的一系列风险，对内部审计 工作也有相应的要求。然而，目前，内部审计人员可能无法通过简单地按照流程 进行审计来识别新的风险，无法对突发风险做出反响，或对这些风险提出有效的 管理建议。因此，公司必须逐步完善各经营环节特有的风险及应对措施和审计方 法，不能一概而论或只是对财务数据进行审计。风险数据缺乏定量分析。W公司内部审计部门每年在制定审计计划前，都 会对公司的重要风险点进行评估，以便将重点放在审计计划上，并为审计工作分 配相应的资源。内部审计的关联方交易，事实上,W公同的内部审计部门每年进行 相关的风险评估数据，可以发现有许多重复的风险点,识别风险点缺乏定量评价， 审计工作没有离开手工审计模型，抽样过程过于依赖从业者的主观判断。如果不 能充分利用辅助审计工具，不仅会降低每年内部审计工作的审计效率，不能合理 有效地记录相关数据，识别出的风险点无法量化。W公同内部审计部门的工作底稿实际存放在一个固定的储藏室里。在检查 时需要花费大量的时间和精力来找到所需的内容。由于不能对工作底稿的审计项 目和风险点进行适当的分类和存储,导致内部审计部门每年都需要花费一定的资 源在重复性的任务上进行审计工作。与其他企业内部审计工作的高度信息化相 比，W公同内部审计部门明显缺乏对风险数据进行定量分析和处理的能力，不 能充分利用大数据信息化自动生成所需信息。利用软件和辅助工具对审计提供的 数据进行综合划分和研究。因此，W公司的风险导向内部审计工作可能无法达 到预期的效果。4影响W公司风险导向内部审计因素分析W公司内部影响因素4.1.1 风险导向内部审计模式运用不普及风险导向审计模型尚未得到普遍的应用，风险评估和风险分析也没有得到足 够的重视。我国大局部企业的内部审计工作仍停留在财务会计科目上，审计方法 是由审计人员手工收集信息，采用对会计科目单独审查的方法，效率相对较低。 公司内部审计组织自成立以来，其独特的组织结构产生了独立但独立性差、权威 但低权威的优势和劣势。因此，他们只能从事审计和防止欺诈等低级任务;审计 工作方法和审计范围多年未变，审计结论未被认真对待，后续审计基本缺失。在兴旺国家的先进企业中，生产经营开展迅速，内部审计应运而生。我国大 局部企业开展缓慢，不需要内部审计。但是，由于国家公布了有关建立内部审计 的法律法规，企业只能被迫遵守。这就导致了管理层对内部审计工作缺乏重视和 建议。我国大局部企业治理结构的不完善也导致了对内部审计的忽视。没有认真 考虑内部审计的权利和责任，两者又不经常沟通，自然无法认识到内部审计在企 业经营中的积极作用，甚至有些公司仅在上市融资需要内部审计时才成立;有些 企业直接在财务和监督部门设立内部审计，认为内部审计是可选的或必要的。这 也是裁员的首要考虑，导致内部审计独立性差，稳定性差。管理层的这一系列态 度挫伤了内部审计人员的积极性。4.1.2 风险导向内部审计控制机制薄弱企业内部控制缺乏会导致很多管理问题，如:会计舞弊层出不穷;企业因内部 管理不善而破产;企业管理者利用虚假会计信息欺骗投资者和债权人，获取个人 利益;内部管理者会吞噬弱势群体的利益。投资者的利益得不到有效的保护，也 会影响企业的稳定开展。风险导向审计关注的是审计战略，要求审计计划符合公同自身的情况。如何 成功地实施风险导向的内部审计并取得理想的结果,在很大程度上取决于企业管 理体系的健全和内部控制的有效性。即使企业能够建立起完善的风险管理机制， 但如果实施不当，也会导致风险管理体系失效。由于内部控制制度的不完善，固 有风险的可能性会大大增加。此时，如果要将审计风险降低到允许的范围，就需 要扩大样本容量或进行详细的审计。4.1.3 风险预警机制不完善企业内部审计的重点是发现风险和风险管理水平直接影响企业的盈利能力。 对于财务内部审计，一些国有企业的审计没有结合企业的实际运作建立风险预警 机制，削弱了审计的有效性。当前，国有企业开展面临的竞争环境更加激烈，潜 在风险更加复杂。内部审计会影响到公司的生产管理。如果没有有效的风险预警 机制，就很难对审计中发现的风险进行有效的控制，审计的价值难以表达。由于对风险评估指标重视不够，W公司在风险预警中没有使用相关指标。 目前，信息系统主要用于简单地提供预警信息。相应的财务指标、经营指标、国10 际业务指标等没有设定为判断异常情况的标准。风险预警机制没有有效建立，对 异常指标或重大突发事件没有有效的控制计划，使得风险导向的内部审计在风险 管理中的作用十分有限。4.1.4 内部审计人员的综合素质还有待提高目前，许多企业的规模不断扩大，经营更加多元化。审计的难度越来越大。 如果审计人员缺乏专业知识和审计经验，就很难发现内部审计潜在的隐患。如果 审计人员没有足够的审计经验和实践能力，就会影响内部审计的作用。企业综合风险管理对内部审计人员提出了更高的要求，要求内部审计人员运 用多种方法对企业风险进行综合识别。为了满足企业的要求，内部审计人员必须 具备财务、审计、经济等方面的知识储藏，以及信息技术技能和基本的数学分析 能力。当然，丰富的经验也是必不可少的。国外专家从实践中发现，在工程技术、 经济管理等专业领域，最理想的内部审计人员结构是各占三分之一。而在中国， 内部审计人员具有财务专业背景，基本没有其他专业背景。内部教育人员学历层 次集中在大专院校，高层次教育较少。此外，后续研究机会少，知识更新慢。缺 乏综合分析、批判性思维和战略思维的知识。内部审计人员内部结构的差异和知 识结构的不平衡使得内部审计人员难以参与不同类型审计工程的竞争。另外，我 国未来几年将向管理型内部审计开展，现有的知识结构还远远不够。4.2 W公司外部影响因素风险管理和内部审计的融合程度弱风险管理与内部审计具有相互影响、相互促进的作用。有效的风险管理体系 是实施有效的风险导向内部审计的基石。在进行风险导向的内部审计时，W公 司将内部审计目标与公司目标联系起来,在内部控制体系和风险管理体系的保护 下进行审计。基于W公司的实际情况，发现在实施风险导向内部审计，内部审计对 公司的经营活动和管理活动提出建设性意见，并采用更有效的预警措施，但风险防 范结果不够有效。风险导向内部审计结束后，内部审计人员将准备好的内部审计 报告提交董事会和管理层。这些意见和建议对管理决策有一定的参考建议，但尚 未到达风险管理体系的指导作用。风险管理系统是W公司近年来非常重视的企 业管理系统。但是对于内部审计报告中提出的相关风险防范和改进建议，W公 司的应对措施仍然存在缺陷。4.2.1 缺乏科学有效的风险评价标准在风险导向审计模式的应用在内部审计,如果一个企业缺乏科学有效的风险 评估标准，注册会计师不能执行合规控制风险评估测试，以准确把握审计实践的深II 度和广度的要求，所以是不可能准确地量化审计对整体风险的影响,内部审计的风 险导向审计模型的有效性将受到质疑。因此,缺乏科学有效的风险评价标准体系, 将制约控制测试的有效性，不能适应风险导向内部审计的新要求。4.2.2 关联方交易定价的方法不明确关于现行会计准那么是否应明确规定管理方交易的定价方法存在诸多争议。由 于关联交易价格确实定是关联交易的核心，因此对关联交易价格的讨论往往是产 生异常关联交易或利用关联交易进行盈余管理的主要手段。同时，我国关联方交 易的标准是将关键管理人员的薪酬作为交易的一个例子，不包括赠与、管理合同 和合作，这是不符合国际惯例的。相关法规的缺失不利于对关联交易的规范。内 部和外部审计在审查关联方交易方面缺乏坚实的基础，容易导致监管漏洞。5 W公司风险导向在内部审计中实施的优化对策W公司内部优化措施5.1.1 全面普及风险导向内部审计模式的运用与基础审计相比，风险导向的内部审计模式更能适应现代复杂的审计环境。 在这种模式下，审计师需要特别注意公司在经营过程中所面临的主要风险。审计 单位在风险导向审计应用中失败的一个关键原因是对风险的本质把握缺乏。风险 是业务流程中遇到的不确定性。当遇到风险时，审计人员必须进行风险评估，评 估不确定性可能造成的损失金额。此外，内部审计人员应扩大审计范围，以控制 和管理风险。风险导向审计从风险评估开始，确定审计范围，制定和实施审计计 划，总结评估结果，跟踪缺陷纠正，开始一个新的风险评估过程。可以看出，采 用不同的风险评估方法，最终会影响下一个流程的审计要素。目前我国常用的风 险评估方法有:SWOT分析法、COSO枚举法、风险列表法、流程图法、BCG分 析法等。对风险进行优先排序，根据风险的重要性分配所需的时间和审计资源， 揩内部审计的重点放在主要风险领域。5.1.2 加强内部审计控制机制建立健全完善的内部机制是风险导向审计的前提，是建设现代企业的要求。 科学合理的管理制度是企业开展的动力。目前,局部企业的治理结构还有待完善, 内部控制制度有待完善。如对信息的过度垄断控制、风险导向审计难以保证有效 性、审计效率难以提高等。因此，为了提高风险导向下审计模型的有效性，我们必 须注意企业的内部控制制度，改善系统，以公司治理结构的优化为起点，并开始从 内部控制机制，加强设计、系统的实现和评价。进一步改进和完善内部控制机制,12强调管理者的责任和义务，注重风险的识别和控制，注重企业管理的控制效果，确 保企业的内部审计工作的功能，并为风险导向审计奠定必要的基础。加强内部控制，建立行业间互查制度。企业内部审计开展不平衡，包括上下 级之间的不平衡和区域之间的不平衡。内部审计的具体实施是让内部审计人员发 现企业日常经营管理中的问题。行业间的相互检查是监督审计质量的一项重要的 自律措施。它通过专业机构的相互检查和经济奖励来扩大检查的广度和深度。我 国审计单位近年来取得了很大的进步，但一个不可防止的事实是，仍然没有有效 的外部监督机制。相关部门监管不力I,不利于审计单位及时发现违规行为。如果 进行行业间的相互检查，一旦发现审计单位有欺诈行为，其获得的所有利润将属 于检查方。这种激励机制可以弥补政府监督覆盖面小、公众监督程度低的问题。5 .L3完善风险预警机制企业应根据内部控制的基本要求，建立完善、规范的内部风险控制体系。内 部风险控制是企业进行审计监督的必要措施,也是不断加强内部控制和风险管理 的重要措施。审计部门应确保内部控制的功能评估和标准化的方式进行审计，以 确保审计的有效实施，实时跟踪风险，催促落实整改的风险,并注意内部控制风险 的影响。将风险作为审计重点。内部审计必须认真分析企业存在的风险，必须立 足于全面审计，突出重点。风险控制应针对业务管理的重要业务、流程、业务和 薄弱环节，有针对性地进行审计，制定配套的风险评估体系，提高风险防范能力。 风险导向的国有企业内部审计应选择合适的工作作为方法。在公司治理中，内部 审计必须保证其功能。公司治理结构还应结合风险导向，保证内部审计的有效性 和风险导向的准确性。6 .1.4提高内部审计人员的综合业务能力根据国有企业内部审计人员的现状,需要进一步提高内部审计人员的综合素 质，提高其能力，包括更新知识结构，提升专业技能，增加行业经验。国有企业 应根据内审人员的现状加强培训I,确保内审员具备相关的经济管理知识。审核员 只有具备综合素质才能有效识别风险。企业可以借鉴国外先进企业的做法，让审 计人员轮岗，全面熟悉公司业务，从宏观角度发现存在的风险。企业内部审计人 员还必须改变原有的观念，增强风险意识，提出各种规避、转移和控制风险的措 施。企业还可以在一定范围内向员工普及相关的审计知识，提高每个员工的风险 意识，将审计知识融入到企业的日常经营活动中，从而有效地保证企业风险控制 的有效性。企业的不同部门必须根据部门的业务特点建立基于风险的内部审计制 度，综合分析部门的职责、工作权限等风险因素。针对无形资产的特殊性，应进 行必要的摊销和减值处理，使资产发生变化时，能同时反映科目，保证资产的利 用率。负债会计要综合分析可能存在的风险，合理评估资产负债的性质和结构,13如企业的流动资产和负债，防范信息失真所带来的风险。5.2 W公司风险导向内部审计外部优化措施增强风险管理和内部审计的融合程度内部审计是内部控制体系的一个方面。因此，内部控制中的风险控制体系也 会对风险导向的内部审计产生影响。实践中发现W公司的风险事项差异较小， 需要对公司的风险事项进行分类。根据企业风险的重要程度，可以分为两类风险 事项。一是业务活动的风险，主要针对基础业务的风险点;二是战略活动风险， 主要针对高层决策风险。在实践中,根据不同的业务活动对重要性等级进行评估, 并实施相应的内部审计策略。5.2.1 建立科学有效的风险评价标准企业要顺利开展风险导向内部审计工作，必须建立科学的评价机制，这也是 企业开展风险导向内部审计工作的重要保证。评价体系的存在是任何企业开展过 程中都不可缺少的。它不仅可以突出风险发生的可能性，还可以根据评级体系制 定出关健的、有效的风险防范，而不是盲目等待风险的发生，这样更合理。只有 采用风险导向的内部审计，才能使企业朝着更好的方向开展。5.2.2 明确关联方交易定价的方法基于关联交易的复杂程度,公司有必要每年年初对前一年关联方交易进行总 结并将一年中计划交易的金额进行预计。预计工作将作为一年中关联交易的上 限，对交易进行适当的限制。但是交易金额的预计工作需要整个公司包括财务部 门、内部审计部门、证券部门以及其他相关部门，根据交易的复杂程度通过集体 会议进行商议和预计，预计后的金额需要上报并通过公司高管召开董事会判断是 否通过。所以交易金额的预计工作是一项重要且工作量较大的工作，同时在时间 上也有较为严格的要求。再者公司关联交易收到证监会的监管，但监管力度尚且 达不到全面覆盖的标准，倘假设不能在年初做好一年内交易金额的预计，公司的关 联交易产品的价格很可能由于不受限制而出现私自定价的不公允情况。6结论风险导向下的国有企业内部审计要有系统化观年和战略观念。内部审计要结 合风险控，实现风险规避，保证企业的健康开展。当前国有企业内部审计还存在 此突出问题需要解决，这些问题的存在难以保证风险的有效控制，审计的作用 难以表达出来，因此企业要结合自身的实际，采取多为一面措施，形成其有国有 企业特色的审计模式，加强审计建设，提升审计有效性，推动风险导向审计的发14展。本文通过对与研究主题相关的理论概述，归纳、总结了风险导向内部审计的 含义以及特征，介绍了内部审计方式所依据的理论基础，为后文的研究内容做铺 垫。然后分析了 W公司以风险为导向开展内部审计工作的基本概况。主要是对 W公司简介、其内部审计体系设置情况、审计工作主要内容和现有审计流程等 进行简要概述。总结了案例对象内部审计以风险为导向开展工作存在的问题，并 结合前述理论基础探讨了这些问题出现的原因。并对这些问题提出了优化W公 司当前内部审计应用风险导向模式的个人建议。影响w公司风险导向内部审计的内部影响因素主要有风险导向内部审计模 式运用不普及、风险导向内部审计控制机制薄弱、风险预警机制不完善以及内部 审计人员的综合素质还有待提高。针对W公司风险的导向内部审计的内部影响 因素的优化策略有全面普及风险导向内部审计模式的运用、加强内部审计控制机 制、完善风险预警机制以及提高内部审计人员的综合业务能力。影响W公司风 险导向内部审计的外部因素主要有风险管理和内部审计的融合程度弱、缺乏科学 有效的风险评价标准以及关联方交易定价的方法不明确。优化W公司外部因素 影响的策略主要是增强风险管理和内部审计的融合程度、建立科学有效的风险评 价标准、明确关联方交易定价的方法。15参考文献1杨晓彤.风险导向内部审计理论与应用再认识J.山西财经大学学报, 2018(81).张国辉.风险导向内部审计在对外承包工程审计中的应用JL中国内 部审计，2019(6):73-75.余文菲.探讨新常态下发电企业风险导向内部审计J.现代营销:创富 信息版,2019(7):24-24.4何唯实.中国人民银行A中支风险导向内部审计改进研究D. 2016.林昊.基于风险导向的房地产企业内部审计工作探讨J.财务与会计, 2019(6):84-85.沈梅.基于文化资源风险导向的内部审计增值路径J.中国内部审计, 2019(6).陈先锋.现代风险导向审计模式下的企业内部审计问题分析JL财会 学习，2017(3):136-136.网李娜.浅谈风险导向审计对依法治企的影响J.中外企业家, 2017(7):116-116.9邓梅芳.风险导向内部审计在国有企业的应用探讨J.财会学习, 2019(21).10贺雪霞，李明辉.对风险导向内部审计内涵的探讨j.财会通讯:上, 2019(7):104-108.11李琰.浅析风险导向内部审计与内部控制评审的有机结合J.现代 企业文化,2017(29):200-200.12孙丽红.风险导向内部审计在企业风险管理中的应用J.现代营销, 2017(5):45-45.13王小芹.当前时期下企业实行风险导向审计的难点和对策探析J. 今日财富,2018(17).14Jaakko Ronkko, Paananen M , Vakkuri J . Exploring the determinants of internal audit: Evidence from ownership structure J. International Journal of Auditing, 2017(4).1615Eulerich M , Ratzinger-Sakel N V S . The Effects of Cultural Dimension on the Internal Audit Function - A Worldwide Comparison of Internal Audit Characteristics J. Social Science Electronic Publishing, 2018.16Eulerich M , Jorg Henseler, Annette G. Kohler. The Internal Audit Dilemma - The Impact of Executive Directors Versus Audit Committees on Internal Auditing WorkJ. SSRN Electronic Journal, 2017.171绪论1.1问题的提出几十年的改革开放使中国经济迅速增长。在当今经济全球化的背景下，企业 管理要求从适应经济活动的经营活动和与经济活动的合作,逐步演变为通过管理 充分利用企业内部管理的人力、物力和财力资源。最大输入和输出效率的目标。 在中国社会主义现代化进程中，企业在经济市场中发挥着重要作用。它们必须尊 重国家的有关经济计划，在商业经营中采取必要的政策，严格执行国家制定的规 章制度。在经济不断全球化的过程中，世界经济发生了深刻的变化，外部竞争加剧。 企业要快速开展，不仅要依靠市场拓展、创新产品技术、加强营销服务，还要完 善内部管理。由于内部管理等同于公司的框架和内部制度，与公司能否顺利运行 密切相关，因此内部审计在公司内部管理中扮演着重要的角色。内部审计一直被视为一个不作为的部门，一度失去了自身的职能。经过十几 年的开展，我国内部审计正处于一个关键的转型期。企业内部审计部门需要适应 高风险的经济市场，并招更加重视风险导向审计在履行企业财务和经营管理监督 职能中的作用。然后，结合公同资源和公司开展，对关注的风险点进行审计，降 低审计本钱，同时最大化投入产出的效率，发挥内部审计的作用。L2研究背景及意义随着市场经济的蓬勃开展,企业所面临的竞争形势和经营环境日趋激烈和复 杂。近年来，国内外发生了不少审计人员诉诸法律的事件，这说明公众可接受的 审计风险水平与审计行业开展水平之间存在矛盾。如果只使用基于系统的审计，即仅通过内部控制的可靠性来减少实质性检 查，那么不能保证公司内部审计的质量。注重风险管理机制的有效性和公司治理结 构的改善。作为一种全新的、多维的、全新的审计模型，面向风险的内部审计比 基于系统的审计模型对公司有更好的了解，应该得到广泛的应用。目前，许多企业利用资本市场筹集了大量资金，这为我国在解决自身资金问 题的同时，也为市场经济的开展提供了新的动力。但与此同时，也存在诸多风险, 包括关联方交易在市场上越来越多的应用于企业当中。通过资产侵占和利益转移 影响资产信用和开展。本文通过对中国企业以风险为导向的内部审计模式的研究，帮助企业解决风 险管理问题。本文从公司内部审计的角度创立了一组面向风险的审计实施流程。同时，研究了内部审计选择模型对企业风险管理的重要性。这不仅可以为理论界 研究一个适合中国企业的以风险为导向的完整内部审计模型提供一些思路。也可 以促进审计监管的风险模型的广泛应用在中国企业。1.3 文献综述在对风险导向内部审计的定义和特征有了初步认识的基础上，更多的学者将 研究重点转向如何更好地运用风险导向内部审计服务于企业的增值服务。Arnold 认为风险导向的内部审计应该考虑可能存在的审计风险。他认为，审计风险与公 司战略层面和运营层面的潜在威胁因素有关，两者都可能受到相同风险的制约。 结合其研究结果可以看出，有效的内部审计需要深入了解企业的经营环境、战略 规划、关键业务流程和核心业务。这对于执行面向风险的内部审计至关重要。与 原始审计风险模型提出的理论相比，其结论无疑更加全面和实用。目前，我国企业开展风险导向内部审计工作的可行性已经具备。李居军结合 实际情况，根据新阶段形成的理论要素和新审计方法的作用和特点，结合工作实 际情况，对企业风险导向内部审计进行了总结。这也在一定程度上为新审计模式 在我国企业中的应用提供了指导和借鉴。况成功地以神华企业为研究对象，梳理 了其新的内部审计方法的实际应用，总结了其工作中的缺乏。总结了自己的研究 结论，得出类似类型企业的实施存在职能定位不准确、企业风险意识不强、审计 人员不称职等问题。在整理自己研究的基础上，他为中国企业如何有效解决问题 提出了自己的优化方案。只有将其真正应用到企业的风险管理和内部控制建设中，才能使其优势和功 能最大化。因此，国内相关理论研究应侧重于结合风险导向内部审计在组织中的 实际应用。对不同行业的不同企业和行业分别进行分析，真正发现和解决问题， 最终为企业提供增值服务。1.4 研究方法本文以文献分析和案例分析为主要研究方法。在研究现阶段相关理论的基础 上，利用所获得的关于W公司风险导向内部审计工作的信息，对公同风险导向 内部审计工作的相关信息进行分析和探讨，并指出其产生的原因。漏洞及其产生 的原因。最后，在借鉴上述理论基础的前提下，结合W公司的实际情况以及行 业的性质和特点，提出了改进W公司风险导向内部审计的对策和建议。L5论文结构安排本文第一局部为绪论，简要说明本文的研究背景和意义。其次，对现阶段与 选题相关的主要研究成果进行整理和综述，并对已有的文献研究成果进行综述。 最后，简要介绍了本文的研究思路、研究方法和总体框架。2第二局部是对本研究课题相关理论的概述，总结了风险导向内部审计的含义 和特征，并介绍了内部审计方法所依据的理论基础。第三局部为W公司以风险为导向开展内部审计工作的基本概况。本局部主 要为案例对象的背景介绍，包括W公同简介、其内部审计体系设置情况、审计 工作主要内容和现有审计流程等。第四局部总结了案例对象内部审计以风险为导向开展工作存在的问题,并结 合前述理论基础探讨了这些问题出现的原因。第五局部为完善建议，提出了优化W公司当前内部审计应用风险导向模式 的个人建议。2风险导向内部审计的相关理论概述风险导向内部理论的概述2.1.1 内部审计含义与外部审计相比，内部审计是在公司内部进行的。根据系统的使用方法和标 准化评估公司不同阶段的风险作为出发点来评估风险管理、控制和治理过程来帮 助公司增加价值,提高运营效率，帮助公司到达预期目标。2.1.2 风险导向内部审计含义风险导向内部审计是指内部审计人员在风险分析和风险评估的引导下，企业 开展内部审计活动的过程，分析企业的整体经济业务，并确定相关审计工程优先 级，基于定量分析的水平，将可能造成重大风险的工程进行排序并按照重大的程 度优先实施审计。同时对公司治理过程、风险管理和内部控制三个方面进行评价, 提出符合企业实际情况的审计意见，帮助企业应对各种风险，实现企业价值最大 化。2.1.3 风险导向内部审计特征审计的重点已经向前推进。传统的审计模式不能全面地评估企业风险，不能 有效地发现审计中的高风险区域，从而导致审计的不合理性。而现代风险导向审 计将风险评估作为一项重要的审计程序,在一定程度上提高了企业的风险评估能 力，这就是新模式的审计理念。风险评估的中心是分析性复核。不同于传统审计模式，随着审计功能的逐步 扩大并逐步走向多样化,现代风险导向审计这种新的审计模式为了能与时俱进也 相应的做出了改变，将分析定位于中心任务，并在重要的审计程序中加入了分析 性复核。这样在审计过程中就可以对所有的数据进行分析，而不是只分析财务数 据。企业可以在分析过程中使用现代企业的管理方法，将会取得更好的效果。风险评估从零散走向结构化。现代风险导向审计使用结构化的方法对企业的 风险进行分析，既全面的考虑了企业的风险因素，同时很好的将各种风险联系在 一起，便于进行综合的风险评估。定制的审计测试程序。现代的风险导向审计弥补了传统审计测试的缺乏，采 用了个性化的测试程序，即针对不同风险水平或不同风险领域的客户采用不同的 审计程序。审核员改变了重点。随着审计工作重心的转移，现代风险导向审计利用现代 管理知识中的各种风险分析方法，对企业进行风险评估，从会计审计知识向管理 领域的知识转变。从上到下和从下到上的组合。现代风险导向审计主张两条平行线，“自下而 上”和“自上而下”相结合，提高审计效率。重要的审计证据被转移到国外。现代风险导向审计将审计的重点从风险评估 转移到了风险评估。为了正确地进行风险评估，审计人员必须充分了解公司的总 体经营环境，收集大量的外部审计证据，然后进行审计风险评估。2. L4关联交易的含义及特征关联交易就是关联两者之间的交易，即关联方交易。关联方交易，是指关联 方之间转移资源、劳务或义务的行为，而不管是否收取价款。关联交易是企业常用的财务舞弊手段。解决这个问题的第一步应该是分析其 原因。企业通过关联方进行交易的主要目的是增加公同价值、财务欺诈和恶意挖 空。增加上市公司的价值。一般来说，上市公司和关联方之间存在着不可分割的 利益,企业和关联方之间的交易越公平,其不确定交易的规模和交易本钱就越低。 减少上市公司的价值。与关联方进行财务欺诈交易。在这种情况下，有两种情况:一种是关联方通 过购买或销售控制人的产品、更换或销售控制人的产品进行不公平交易，另一种 是防止从上市公司的名单中删除。资产的保管和转让，以防止从名单上删除。上市公司的恶意处置。上市公司的主要股东要求控股公司或者其关联公同向 控股公司或者关联公司提供担保，向职工支付不合理的工资，以无形资产抵押贷 款，非法更换上市公司的资产。这些都是恶意的排空行为。2.2风险导向内部审计的理论委托代理理论20世纪30年代，委托代理理论开始出现并逐渐开展。作为制度经济学的重 要组成局部，委托代理理论的主要研究对象是公司内部的委托代理关系。根据这 一理论，我们可以看到，委托代理实际上是指一个或多个行为人根据一个明确的 声明。或隐性契约，指定并雇佣其他行为人为其服务，而行为人也会获得一定程 度的决策权，前者也会对行为人所提供的服务的数量和质量进行评估，并向行为 人支付相应的报酬。委托代理关系产生于“专业化”的存在。当存在“专业化”时，一种关系可 能随之出现，在这种关系中，代理人可以代表委托人行事，因为代理人具有比拟 优势。现代意义上的委托代理概念主要是指如果双方都是代理方代表委托人的利 益行使一定的决策权，那么代理关系就会随之产生。因此，基于公同价值最大化 的需要，风险导向的内部审计应运而生并得到扩展。2.2.1 风险全面管理理论由于宏观环境的变化和风险的逐步多样化，风险管理理论得到了进一步的发 展。到20世纪90年代，风险管理实现了全面、系统的转型升级。在这一阶段， 企业风险管理的首要工作是制定相应的控制程序，以保证企业不经历无法承受的 风险。随后，对剩余的风险点进行严密监控，通过相关措施将企业的风险降低到 可接受和可控的范围。内部审计已经开展成为一种风险导向的模式,这与风险管控理论体系的成熟 和完善密不可分。在全面风险管理理论下，内部审计关注企业经营过程中的风险, 审计对象从财务领域延伸到公司经营活动领域。结合风险管理理论，内部审计向 风险导向转变。每个环节都包括对风险的评估和分析。最终的审计结论和改进建 议也将着重于如何改进公同现有的管理控制体系，使其发挥最正确效果。风险控制 的概念贯穿于审计过程，这也是内部审计与风险管理理论相结合的表达。2.2.2 关联方交易内部审计主要风险点关联交易已成为现阶段企业最重要的经济工具之一。关联交易通过转移资源 和义务，可以实现企业内部市场资源的有效利用，降低交易本钱，提高经营能力。 同时，关联方交易具有隐蔽性和复杂性的特点，也成为上市公司资产侵占和利益 传导的高风险领域之一。虽然基于不公平和不合理的基础上的关联方交易可以使 交易双方获得短期利益，但也会给公司的稳定经营埋下隐患，甚至阻碍证券市场 的健康开展。关联方交易不仅涉及公司的财务信息和内部控制，还需要根据行业 背景考虑公司的经营战略和治理方向等问题。面对这种现象，审计人员需要始终 保持专业的怀疑态度，认真加强对关联方交易的监督。3关联方交易内部审计案例分析3.1 W公司简介W公司于2004年在广州成立，该公司负责在广东、福建、广西和海南的橡 胶和塑料等产品营销，以及相关产品的调运业务。这家公司总部设在广帅当前 公司有着7个业务办事处与8个职能部门，另外还下设厦门、海口、南宁、汕头、 深圳5个销售分公司，以及钦州调运分公司。自成立以来，公同始终将效益作为开展的中心，将科学开展、规模开展与质 量管理开展作为公司的坚守原那么，积极实施集团公司的市场战略与南方战略，已 构成以珠江三角洲为中心，以海南为增长点，以福建广西为两翼，涵盖了华南四 省（区）的成熟营销网络。公司当前主要活跃在合成橡胶、合成树脂、合成纤维 原料、有机化工和无机化工领域，品种数十个，一百多个化学品，年销售量近 250万吨，营业额超过200亿元。公司走过艰难的初创期，目前在市场开发和业 务拓展等方面处于不断开展的阶段。3.2 W公司关联方交易汇总情况关联方交易作为上市公司日常交易活动中重要的一个环一节，W公同每年 也将众多资源分配在关联方交易上。现总、结了 W公司近三年关联方交易情况， 其中包括关联方名单及变化情况，每年预计的交易金额上限和实际发生的交易金 额，具体如表1所示。表1 : W公司2016-2018年关联方交易情况数据来源：W公司近三年年度报告201620172018关联方变化情况上海元龙上海元龙上海元龙北京澳华红酒公司北京澳华红酒公司北京澳华红酒公司北京澳华红酒公司北京澳华红酒公司北京澳华红酒公司北京元阳食品公司北京元阳食品公司红牛饮料北京电子商务有限公 向北京电子商务有限 公司北京厚基投资有限公 司北京厚基投资有限公 司北京厚基投资有限公司苏州华源股份有限公 司苏州华源股份有限公 司苏州华源股份有限 公司北京华彬中粮包装控股有限公 同中粮包装控股有限 公司北京资本管理有限公 同北京资本管理有限 公司关联交易预计限额 （万元）9225510227791545关联交易发生金额 （万元）83836.7955563.3872885.496关于W公司的关联方交易内部审计评价,通过回顾审计意见出具公司的内部 控制和财务报表审计公司近年来，在过去的几年中,W公司强调关联方交易无保存 意见内部控制审计报告。从上述表1中可以看出，存在着交易违反公同章程，构 成公司内部控制的重要缺陷。公司管理层发现了重要的缺陷，并将其纳入公同内 部控制评价报告中，不影响内部控制意见的审核。公司开始重视对关联方交易的 内部审计及相关内部控制管理，通过逐年的改进和优化，逐步提高内部审计部门 的质量和效益。在之后几年会计师事务所发表的审计意见均为无保存审计意见的 报告。3.3 W公司风险导向内部审计的现状分析3.3.1 风险导向内部审计制度体系为了规范W公司的风险导向内部审计工作，提高内部审计部门的质量，加强 公司的内部控制和预防和控制公司风险，公司依照中华人民共和国公司法、深 圳证券交易所内部审计工作指导方针、中华人民共和国审计法和其他法律法 规以及公司的章程,结合公司实际情况，制定了内部审计制度、内部审计条 例、内部审计手册等制度。相关制度包括介绍了内部审计工作的相关说明，同时对审计工作进行合理的 解释，规定了内部审计监督范围和主要程序，对审计流程、审计记录、审计底稿 和报告进行规范，明确了公司内部审计部门对于内部控制的监督同样具有职责, 阐述了内部审计与内部控制相辅相成的重要意义和内部审计在内控审计一时的 重点关注要点等内容。公同目前己建立了较为完整的风险管理构架和全面的风险管理组织体系，根 据公司法、证券法和监管部门的要求，合理制定公司章程、企业内部 控制基本规范、内部审计一工作手册、内部审计工作制度等制度，并于每 年年底接受普华永道中天会计师事务所的内部控制审核,公司每半年也会对内部 控制规那么的落实进行自查并发布