ارايه مدلي تجربي براي پياده سازي و بكارگيري حسابرسي داخلي مبتني بر ريسك در ايران

Providing an Experimental Model for Implementing Risk-Based Internal Auditing in Iran

حسابرسي داخلي نقش مهمي در كارايي و اثربخشي سيستم كنترل داخلي سازمان‌ها ايفا مي نمايد. حسابرسي داخلي بايد اطلاعات صحيحي را در رابطه با اثربخشي مديريت ريسك و كنترل‌هاي داخلي شامل پيروي از قوانين و مقررات سازماني به مديريت ارايه نمايد. در حال حاضر، انواع مختلف حسابرسي داخلي وجود داشته كه عمدتاً روش هايي از قبيل آزمون معاملات، آزمون صحت و قابليت اتكا دفاتر حسابداري و گزارشات مالي، صحت، قابليت اتكا و به موقع بودن گزارشات كنترلي و آزمون رعايت الزامات قانوني و مقرراتي را پذيرفته و اجرا مي نمايند. با اين حال، هيچ‌كدام از آن‌ها در رابطه با جنبه كيفي مديريت سازماني به ويژه مديريت ريسك اظهارنظري ارايه نمي نمايند. بنابراين، نياز به تعريف مجدد حسابرسي داخلي و تعيين حوزه هاي جديد براي آن احساس شده به نحوي كه از پذيرش ابزارهاي مدرن مديريت ريسك، كفايت و اثربخشي اين ابزارها و همچنين كمك به واحدهاي سازماني براي كاهش ريسك‌ها اطمينان حاصل شود. اين تغيير در توجه و تمركز حسابرسي داخلي از طريق اصلاح نگرش به حسابرسي و تبديل آن به حسابرسي مبتني بر ريسك امكان پذير مي باشد. با توجه به اين امر و همچنين عدم پياده سازي و بكارگيري حسابرسي داخلي مبتني بر ريسك در ايران، هدف اصلي اين پژوهش ارايه مدلي جامع و عملي براي پياده سازي و بكارگيري حسابرسي داخلي مبتني بر ريسك در شركت ها و سازمان هاي ايراني مي باشد. مدل مذكور بر اساس مباني تيوريك ارايه شده در منابع علمي و پژوهش مربوطه و تجربه حرفه اي مولفان و با در نظر گرفتن شرايط و وضعيت خاص شركت هاي ايراني طراحي گرديده است. همچنين، مدل طراحي شده در يكي از سازمان هاي بزرگ ايراني پياده سازي و اجرا گرديده كه اين امر بر ارزش و قابليت پياده سازي و اجراي آن مي افزايد.

Internal auditing plays an important role in the efficiency and effectiveness of internal control system in organizations. Internal auditing should provide correct information to management about effectiveness of risk management and internal controls including compliance with organizational laws and regulations. At this time, there are different types of internal auditing which primarily accept and apply procedures such as testing transactions, testing accuracy and reliability of accounting books and financial reports, the accuracy, reliability and timeliness of control reports and testing compliance with legal and regulatory requirements. However, none of these offer an opinion about qualitative aspects of organizational management, especially risk management. Therefore, it is necessary to redefine internal auditing and to determine the new scopes for it in order to ensure from adoption of modern risk management tools, adequacy and effectiveness of these tools and also helping organizational units to reduce risks. These changes in focus and attention of internal auditing are possible by revision in attitudes to audit and changing it to risk-based internal auditing. Regarding this matter and also the lack of using risk-based internal auditing in Iran, the main purpose of this study is to provide a comprehensive and practical model for implementing and using risk-based internal auditing in Iranian companies and organizations. This model is designed based on theoretical principles presented in the literature and relevant research as well as professional experience of the authors and with considering special situation and conditions of Iranian companies. Also, this designed model was implemented in one of the large Iranian organizations, which increases the value and applicability of the model.