审计、内控和风险之间有什么关系

审计、内控和风险之间有什么关系你知道吗?下面是yjbys小编为大家带来的关于审计、内控和风险的知识。欢迎阅读。

　　一、审计概念。

审计是指由专设机关依照法律对国家各级政府及金融机构、企业事业组织的重大项目和财务收支进行事前和事后的审查的独立性经济监督活动。

具体说,审计是由国家授权或接受委托的专职机构和人员,依照国家法规、审计准则和会计理论,运用专门的方法,对被审计单位的财政、财务收支、经营管理活动及其相关资料的真实性、正确性、合规性、合法性、效益性进行审查和监督,评价经济责任,鉴证经济业务,用以维护财经法纪、改善经营管理、提高经济效益的一项独立性的经济监督活动。

审计是一种经济监督活动,经济监督是审计的基本职能。审计具有独立性,独立性是审计监督的最本质的'特征,是区别于其他经济监督的关键所在。审计与经济管理活动、非经济监督活动以及其他专业性经济监督活动相比较。

　　二、审计具有的基本特征。

1、独立性特征

独立性是审计的本质特征,也是保证审计工作顺利进行的必要条件。

为确保审计机构独立地行使审计监督权,审 计机构必须是独立的专职机构,应单独设置,与被审计单位没有组织上的隶属关系。为确保审计人员能够实事求是地检查、客观 公正地评价与报告,审计人员与被审计单位应当不存在任何经济利益关系,不参与被审计单位的经营管理活动;如果审计人员与被审计单位或者审计事项有利害关系,应当回避。审计人员依法行使审计职权应当受到国家法律保护。

2、权威性特征

审计的权威性,是保证有效行使审计权的必要条件。审计的权威性总是与独立性相关,它离不开审计组织的独立地位与审计人员的独立执业。 各国国家法律对实行审计制度、建立审计机关以及审计机构的地位和权力都做了明确规定,这样使审计组织具有法律的权威性。我国实行审计监督制度在宪法中做了明文规定,审计法中又进一步规定:国家实行审计监督制度。国务院和县级以上地方人民政府设立审计机关。审计机关依照法律规定的职权和程序,进行审计监督。

3、公正性特征

与权威性密切相关的是审计的公正性。从某种意义上说,没有公正性,也就不存在权威性。审计的公正性,反映了审计工作的基本要求。审计人员理应站在第三者的立场上,进行实事求是的检查,做出不带任何偏见的、符合客观实际的判断,并做出公正的评价和进行公正的处理,以正确地确定或解除被审计人的经济责任,审计人员只有同时保持独立性、公正性,才能取信于审计授权者或委托者以及社会公众,才能真正树立审计权威的形象。

　　三、审计分类。

1、按审计执行主体分类

2、按审计活动执行主体的性质分类,审计可分为政府审计、独立审计和内部审计三种;

3、按财务审计分类审计可分为运作审计(作业审计)、履行审计(遵行审计)、财务报表审计、信息科技审计四种;

4、按审计内容分类,我国一般将审计分为财政财务审计和经济效益审计两种;

5、按审计实施时间相对于被审单位经济业务发生的前后分类,审计可分为事前审计、事中审计和事后审计三种;

6、按采用的技术模式,审计可以分为账项基础审计、系统基础审计和风险基础审计三种;

7、按执行的地点可以分为报送审计和就地审计两种。

内部控制的简称。指一般公司企业内部的控制运作。

我国财政部对内部会计控制做了如下的定义:内部会计控制是指单位为了提高会计信息质量,保护资产的安全、完整,确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。

　　1.风险管理的定义

定义:风险管理又名危机管理,是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。当中包括了对风险的量度、评估和应变策略。理想的风险管理,是一连串排好优先次序的过程,使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。

风险→“可能性”

内控→“映射系统”

审计→“想办法依赖”

风险管理侧重的是“可能性”。因此,风险管理应该是最早的环节,从企业整体评估风险状况,找到应对策略。这其中,又可分为不可控风险和可控风险。不可控风险通常通过风险转移、保险、风险接受等方式进行应对;可控的风险通常通过内部控制手段进行应对。所以内部控制本质上就是企业管理中通过日常管控手段降低风险的行为。那内控执行的效果如何,就通过审计来检查。审计检查完后有一些发现问题,可能是最早风险评估环节就没考虑到的,那么审计发现问题又回过头来指导风险管理的完善。

至于负责部门,倒是每个企业都不太一样。有的是分设三个部门:风险管理部、内控部、审计部。也有的将这几块自由排列组合,也有放到一个部门的,甚至放到财务部底下的都有。

所以,内控从独立审计理解层面就是:“与财务报表相关的内控系统”是一个企业经济活动映射。

承上启下的关系于是就是:各种错报可能性→映射→审计师都是懒人,所以想办法依赖管理层的管理机制