導語：如何才能寫好一篇風險審計的特征，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務員之家整理的十篇范文，供你借鑒。

篇1

摘　要：注冊師審計是一個高風險、高責任的行業(yè)。隨著審計環(huán)境的變化，我國獨立審計行業(yè)逐步感受到了審計風險的壓力，特別是隨著相關制度的建立和健全，涉及注冊會計師及會計師事務所的訴訟案件也越來越多。與西方國家的會計職業(yè)界相似，的審計職業(yè)界也將面臨“訴訟爆炸”的挑戰(zhàn)。面對這些，重視和防范審計風險已成為注冊會計師行業(yè)的當務之急。

一、審計風險的特征

審計風險的特征主要表現(xiàn)為：第一，客觀存在性。審計風險存在于整個審計過程是一種客觀的現(xiàn)實，它不會因為人的意志而轉移或者消失，因而，審計人員只能采取有效的審計，經(jīng)過有效的審計程序，去抑制、降低或控制審計風險。第二，不確定性。審計風險的不確定性具體表現(xiàn)為：后果發(fā)生與否的不確定性，造成的經(jīng)濟損失嚴重程度不確定性，審計人員承擔審計責任的大小不確定，等等，因而它也是一種潛在風險。第三，經(jīng)濟損失的嚴重性。審計風險一旦發(fā)生，就會造成嚴重的經(jīng)濟后果。就會計事務所而言，審計風險的發(fā)生，必然會降低其可信度，注冊會計師的形象，嚴重者還會招惹官司。就被審計單位而言，審計風險發(fā)生后，某些重大的經(jīng)濟事項信息必然會被披露，這就可能嚴重影響企業(yè)的形象、企業(yè)的資信度，尤其是上市公司，其股票價格必然會產(chǎn)生劇烈的震蕩。就社會公眾、廣大投資者而言，他們是審計風險最直接的受害者，他們在不恰當?shù)膶徲媹蟾娴恼`導下，可能會做出錯誤的投資決策，使自己的經(jīng)濟利益受損。第四，可控性。

二、審計風險的成因

第一，客觀方面。一是政府職能部門對注冊會計師審計進行干預。脫鉤改制后，會計師事務所盡管在形式上實現(xiàn)了與政府部門分離，但實質上與原掛靠部門仍有著千絲萬縷的聯(lián)系。政府部門不僅能夠在審計業(yè)務的委托、審計收費上對事務所施加影響，而且還能夠干預審計范圍及審計報告的。這樣必然造成注冊會計師審計質量的降低，從而加大審計風險。二是企業(yè)經(jīng)營風險的不斷加大，引起審計風險的增加。21世紀是知識經(jīng)濟的，技術的在給企業(yè)提供了發(fā)展機會的同時，也使企業(yè)面臨著嚴峻的挑戰(zhàn)。商務、信息技術、經(jīng)濟等新興行業(yè)的發(fā)展，使企業(yè)的競爭環(huán)境日趨激烈，企業(yè)失利和倒閉的風險逐漸加大；創(chuàng)新又增加了企業(yè)的投資風險。這些都使企業(yè)的經(jīng)營風險越來越大。而對高風險企業(yè)的審計也就必然增加審計風險。因為，盡管經(jīng)營失敗并不等于審計失敗，但注冊會計師往往難逃訴訟。三是企業(yè)內部控制系統(tǒng)的變化，導致審計風險的增加。隨著信息系統(tǒng)與網(wǎng)絡技術的發(fā)展，企業(yè)內部控制的重點由會計人員和會計業(yè)務部門轉移至電子數(shù)據(jù)處理部門，財會人員對交易的直接監(jiān)督減弱，未經(jīng)授權存取、修改資料可能會不留痕跡。人工作業(yè)的減少會導致人工發(fā)現(xiàn)錯誤與舞弊的機會變低，所以通過設計、修改程序或系統(tǒng)軟件所發(fā)生的錯誤與舞弊可能長時間存在而不被發(fā)現(xiàn)。網(wǎng)上無紙交易，更會因缺乏審計線索而成為注冊會計師最大的審計風險。

第二，主觀方面。一是審計人員能力和素質的有限性是影響審計風險的重要因素。審計是一項技術性很強的活動，很多時候需要依賴審計人員的專業(yè)判斷。如果審計人員的責任意識不強或不具備應有的執(zhí)業(yè)能力，在審計過程中未做到應有的謹慎，就有產(chǎn)生審計過失的風險。另外，如果審計人員缺乏職業(yè)道德，違反獨立原則、客觀性原則、公正原則和廉潔原則，制造虛假審計報告，就會產(chǎn)生嚴重的舞弊和欺詐風險。二是審計中廣泛采用的抽樣審計方法，是審計風險產(chǎn)生的另一主觀因素。抽樣審計方法是在企業(yè)規(guī)模日益擴大、注冊會計師受成本和精力所限無法對客戶進行詳細審計的情況下產(chǎn)生的。抽樣審計僅測試一定審計對象總體中的部分項目，而不是測試全部項目，因而樣本性質不能反映總體性質的可能性， 雖然提高了審計效率，但難免會遺漏報表中的一些重大錯誤和舞弊問題，增加了審計風險。三是會計師事務所的質量控制制度不健全，也是審計風險形成的一個主觀原因。審計報告的形成過程中有許多環(huán)節(jié)，經(jīng)手人多，工作繁重，總會出現(xiàn)這樣那樣的問題。如果會計師事務所的質量控制制度存在漏洞，沒有對審計結果實行必要的監(jiān)督和復核程序，就可能導致出具的報告質量偏低，形成審計風險。

三、審計風險的控制

第一，控制由客觀因素造成的風險。一是凈化執(zhí)業(yè)環(huán)境，減少政府干預。政府職能部門的干預是職業(yè)界審計風險過高的原因之一。降低審計風險，必須真正切斷政府部門與師事務所的利益聯(lián)系。確保職能部門的事務所在人事、財務、業(yè)務與名稱等方面真正脫鉤，防止出現(xiàn)“名脫暗掛”、“權力加盟”現(xiàn)象。一旦查出政府部門通過行政干預注冊會計師獨立審計而產(chǎn)生權力尋租行為，就應當嚴懲不貸，以形成注冊會計師良好的執(zhí)業(yè)環(huán)境。同時，注冊會計師協(xié)會也要進一步加強行業(yè)自律，嚴格審計質量管理，充分發(fā)揮其應有的行業(yè)自律作用。二是深入了解客戶情況，謹慎接受業(yè)務委托。隨著審計行業(yè)競爭日趨激烈，幾乎每一家事務所都在爭取客戶以謀求自身的壯大。但盲目接受客戶委托，過度追求業(yè)務收入會給事務所及注冊會計師帶來極大的審計風險。為規(guī)避審計風險，事務所在接受審計業(yè)務前必須對客戶的基本情況進行深入全面的了解。如果發(fā)現(xiàn)處于夕陽產(chǎn)業(yè)或瀕臨倒閉或存在內部控制極度混亂，管理人員操守不端等情形，事務所應權衡利弊，謹慎接受業(yè)務委托。為保持應有的職業(yè)謹慎，事務所對新的客戶必須有所選擇，對于現(xiàn)有客戶的持續(xù)審計，也應定期加以評估，最好是能制定書面計劃以規(guī)避審計風險。三是審計?；ヂ?lián)網(wǎng)絡的出現(xiàn)，為審計的發(fā)展提供了新的機遇。審計人員可以通過Intemet查詢、追蹤被審計單位的每一筆可疑的業(yè)務的來龍去脈，可以更方便地了解企業(yè)經(jīng)濟業(yè)務的全貌。同時，通過收發(fā)郵件，與有關第三方取得聯(lián)系，進行電子函證、電子查詢，可以提高審計工作效率。另外，審計實時報告系統(tǒng)的，也便于審計人員隨時垂詢企業(yè)最新的財務報告，比較重大經(jīng)濟業(yè)務事項或異常變動事項，及時生成審計報告，形成審計結論，實現(xiàn)審計的實時跟蹤性。為此，事務所應加大資金投入引進、和開發(fā)有效的審計軟件，以適應客戶內部控制系統(tǒng)的變化，降低審計風險。四是增強公眾對審計的了解，縮減期望差距。通過廣泛宣傳，加強與社會公眾的溝通，增進公眾對會計審計知識與工作的理解，提高公眾的認識水平。尤其應使公眾理解和區(qū)分會計責任與審計責任，理解由于內部控制的局限性、串通舞弊的特殊性、檢查舞弊的復雜性和較多的成本代價，使得審計人員無法承擔專門檢查舞弊的責任，從而減少對注冊會計師的訴訟。

第二，控制由主觀因素造成的風險。一是提高審計人員素質和能力，這是規(guī)避審計風險的最重要的根本條件。知識經(jīng)濟，審計的業(yè)務范圍越來越廣闊，對審計人員的能力的要求也越來越廣泛、全面、多樣，要求審計人員不僅要有深厚的業(yè)務知識，還必須有機網(wǎng)絡技術的應用能力、職業(yè)判斷能力、綜合控制能力、創(chuàng)新能力和終身的能力，同時還要有良好的職業(yè)道德，嚴格按照《獨立審計準則》的要求執(zhí)業(yè)，切實提高審計工作質量，降低審計風險。因此，事務所應重視對審計人員的后續(xù)，定期組織審計人員進行經(jīng)驗交流。注冊會計師也應注重自身能力的培養(yǎng)，主動學習和掌握與審計業(yè)務相關的、法規(guī)和制度。在此基礎上，建立嚴謹踏實的工作作風，認真負責地對待每一項審計業(yè)務，嚴格依照獨立審計準則進行審計，以確保業(yè)務質量。注冊會計師還應加強風險意識，在審計工作中，不得為降低工作成本而隨意放棄、變更擬定的審計程序，在滿足審計準則中審計程序要求的基礎上，提高對財務報告中欺詐、舞弊或其他錯誤的警惕性。二是廣泛采用分析性復核，以便有效地提高審計效率，降低審計風險。分析性復核是風險要素分析的重要手段，應貫穿審計全過程。在制定審計計劃階段，進行分析性復核，可了解客戶基本情況，評價審計風險；在實施審計階段，進行分析性復核，可以明確審計重點，合理分配審計資源，降低審計風險；在審計結束前，通過對工作底稿和財務報表進行分析性復核，可以發(fā)現(xiàn)審計漏洞和財務報表上的重大錯誤，以確定審計報告類型。三是合理確定細節(jié)測試的性質、范圍、時間和抽樣方法，改善證據(jù)的客觀性，降低審計風險。審計實踐中，對各類經(jīng)濟業(yè)務、事項和賬戶余額的具體測試所收集的證據(jù)，構成審計意見的重要基礎，在這方面所投入的審計資源比重最大。然而，在檢查覆蓋范圍、抽查數(shù)量與方法上卻存在很大隨意性，要求的細節(jié)測試覆蓋面很高，但實際操作缺乏可行性，存貨盤點工作即是一例。另外，抽查時大多使用隨意抽樣法，若抽到的樣本不易檢查，通常是改抽新的樣本。抽樣的根據(jù)缺乏客觀性。在這種狀況下，一旦出現(xiàn)訴訟或其他，注冊會計師很難解除自身的責任。因此，細節(jié)測試中樣本的選定，應盡可能采用統(tǒng)計抽樣方法，以提高抽樣檢查結果的客觀性。四是建立職業(yè)風險基金，辦理職業(yè)保險，防患于未然。注冊會計師即使有內部機制的約束，并嚴格執(zhí)行審計標準，恪盡職守，但其審計行為很難絕對避免出現(xiàn)風險和引起法律訴訟，會計師事務所提高審計風險承受能力是很有必要的。目前，國內多數(shù)的事務所只提取職業(yè)風險基金，購買職業(yè)保險的還較少。提取職業(yè)風險基金是把審計風險引起的損失平均分攤到各個時期，是在事務所內部化解所遭受損失的辦法，而且大部分事務所目前的職業(yè)風險基金對巨額的罰款或賠償可能只是杯水車薪。而參加注冊會計師職業(yè)責任保險是國際上事務所抵御風險的一種通行做法，它可以將注冊會計師行業(yè)的資金積累起來，由全行業(yè)共同承擔職業(yè)風險事故造成的損失，發(fā)生事故后的賠付能力可以滿足社會公眾的需要。因此，尚未參加職業(yè)責任保險的事務所應盡快投保，這樣不僅可以提高自身的風險承受能力，也是對社會公眾負責的表現(xiàn)。同時也要注意到保險條款中有保險期限、賠償限額和免賠額的規(guī)定，保險公司并不能全額賠償事務所的一切損失，事務所決不能參加了保險就放松對審計風險的管理。通過提取風險基金，購買責任保險，盡管不能免除受到法律訴訟，但一旦出現(xiàn)風險，訴訟失敗，就可以及時地補償并避免會計師事務所當期的重大損失?？傊?，隨著市場經(jīng)濟的發(fā)展，注冊會計師事業(yè)要取得發(fā)展權，事務所要爭得生存權，就必須謹慎地對待審計風險，認真及時地加以防范。

：

[1]劉力云。審計風險與控制[M].北京：審計出版社，1999.

[2]張艷。淺議獨立審計風險及其控制[J].事業(yè)財會，2003，（04）。

[3]謝志華。審計職業(yè)判斷，審計風險與審計責任[J]審計研究，2000，（06）。

篇2

摘 要 高速鐵路建設具有投資大、建設周期長、管理復雜等特征?，F(xiàn)代風險導向審計以系統(tǒng)理論和戰(zhàn)略管理理論為指導，以審計對象的運營風險為導向，能切實針對薄弱環(huán)節(jié)，集中審計資源，提升審計效果，因而適應于高鐵項目的審計實踐。本文在分析現(xiàn)代風險導向審計特征的基礎上，重點探討現(xiàn)代風險導向審計在高鐵建設項目中的應用，并根據(jù)應用現(xiàn)狀提出改進建議。

關鍵詞 審計 風險導向 高鐵建設 改進

一、引言

近年來，我國高速鐵路快速發(fā)展。高鐵建設具有技術要求復雜、項目建設周期長、涉及面廣、投資巨大等特征。因而對高鐵項目的審計也有更高的要求。面對實踐的要求，近年來國外開始發(fā)展現(xiàn)代風險導向審計模式，該模式以傳統(tǒng)的賬表導向審計模式和系統(tǒng)導向審計模式為基礎，以現(xiàn)代戰(zhàn)略管理理論結合系統(tǒng)理論作為方法理論指導，更為關鍵的是著眼于所審計企業(yè)的經(jīng)營風險，從更高、更廣的視角來審視審計對象所存在的缺陷與不足，因而相較于傳統(tǒng)的審計，現(xiàn)代風險導向審計能顯著提高審計效率。鑒于高鐵項目建設的特征，筆者認為在高鐵項目審計中引入現(xiàn)代風險導向審計，有利于切實提高高鐵項目風險的全程監(jiān)控水平，提升高鐵項目審計工作的質量和效率。

二、現(xiàn)代風險導向審計與必要性

1.現(xiàn)代風險導向審計及特征

現(xiàn)代風險導向審計在傳統(tǒng)賬表導向審計模式和系統(tǒng)導向審計模式的基礎上，重點關注被審計單位的整體經(jīng)營風險。通過企業(yè)經(jīng)營戰(zhàn)略分析、作業(yè)流程分析、經(jīng)營業(yè)績現(xiàn)狀評價、財務報表分析等幾大關鍵步驟，尤其創(chuàng)新性地提出將以往的會計報表重大錯報風險和經(jīng)營風險進行關聯(lián)，從而從源頭分析和發(fā)現(xiàn)會計報表錯報的整體思路。在此思路指導下，現(xiàn)代風險導向審計的特點在于以風險評估為中心，有效改善傳統(tǒng)審計的風險評估不到位、不能有效發(fā)現(xiàn)高風險審計領域等缺點。

現(xiàn)代風險導向的審計具有如下顯著特征：

（1）全面的風險認識觀。傳統(tǒng)審計僅從會計視角予以分析風險，而經(jīng)營風險并非是傳統(tǒng)審計工作的重點，傳統(tǒng)審計工作的核心是對財務風險的評估及控制。而現(xiàn)代風險導向的審計將風險的內涵外延至廣義風險，即以整體的視角從所審計企業(yè)的外部環(huán)境、經(jīng)營條件、盈利模式、管理模式等多個方面來進行相對綜合、整體的分析，而且以財務風險分析為審計的基礎，重點則落腳于戰(zhàn)略風險和經(jīng)營風險的評估。

（2）科學的審計風險模型。傳統(tǒng)的審計風險模型為“審計風險=固有風險×控制風險×檢查風險”?，F(xiàn)代風險導向審計在形式上簡潔、在內涵與外延上擴展，以“審計風險=重大錯報風險×檢查風險”為審計風險模型，其中重大錯報風險包括兩個層次：會計報表整體層次和認定層次，其中認定層次風險包括交易類別、賬表余額、披露和其他相關認定層次風險。

（3）合理的審計側重點。傳統(tǒng)審計側重于財務報表本身的分析，重點在于財務上，而現(xiàn)代風險導向審計的審計側重點則在于企業(yè)的整體外部環(huán)境與經(jīng)驗過程風險及相關控制措施，從而對審計對象的財務報表提出更為準確的判斷與預期。

2.高鐵項目引入現(xiàn)代風險導向審計必要性

（1）高鐵項目自身特征決定。高鐵項目建設具有投資巨大、技術相當復雜、建設周期較長、綜合性強（涉及土建、軌道、機電、車輛、通訊等專業(yè)）、涉及面廣等特征。在當前高鐵快速發(fā)展的背景下，高鐵項目的審計需要從規(guī)劃、設計、施工、監(jiān)理等多方面、多環(huán)節(jié)去解決管理力量薄弱等缺陷，同時由于相關法規(guī)制度建設的相對滯后，存在諸多政策法規(guī)的空白，因而需要審計對高鐵項目所可能存在的政策法規(guī)風險、資金風險、工程質量風險等各種風險進行科學、準確的甄別、衡量和評價，并提出有效的風險控制對策，以促進項目的順利開展。

（2）審計發(fā)展趨勢使然。隨著審計范圍向管理審計領域延伸，審計需要實現(xiàn)由之前的發(fā)現(xiàn)型、符合型審計向預防型、增值型審計轉變。這就需要提倡現(xiàn)代風險導向的審計理念，以整體的視角去審視、監(jiān)察高鐵項目推進過程中各環(huán)節(jié)、各方面所存在的問題，切實發(fā)揮審計在控制項目風險、提升公司治理水平、完善內部控制建設方面的作用。

三、現(xiàn)代風險導向審計在高鐵項目中的應用

運用于高鐵項目中的現(xiàn)代風險導向審計流程一般分為三個階段：審計準備階段、審計實施階段和審計結果總結階段。每一階段包含的具體工作可如圖1所示：

1.第一階段――審計準備階段

（1）前期調查?，F(xiàn)代風險導向審計是以風險為核心，旨在從風險發(fā)生的源頭就達到判斷、識別風險的目的。因此審計前要對高鐵項目有準確的把握，了解項目概況，熟悉項目的內部業(yè)務流程，明確項目實施過程中所遇到的各種問題，初步評估該項目的風險狀況，以期在審計中不漏掉任何一個潛在的重大錯報風險。調查時可通過與高鐵項目各相關部門管理人員進行溝通，確保項目立項、概預算及其批復文件等資料齊全，分析項目的投資控制計劃書、財務會計報告，以及各期會議紀要和工作總結等。

（2）制定審計方案。為提高審計質量和審計效率，應依據(jù)前期調查的結果，基于高鐵項目既有特點，設定審計程序，歸納、提煉主要風險點，設計與審計方案相對應的審計項目，制定具有針對性和可行性的審計方案。

2.第二階段――審計實施階段

依據(jù)審計方案，展開現(xiàn)代風險導向審計工作。根據(jù)實踐的積累和總結，高鐵項目審計中，通常存以下四方面風險。在審計過程中，特別關注這些風險，有助于提高審計質量和審計效率。

（1）項目規(guī)劃過程中的風險：即投資決策風險。檢查項目是否可行，項目建議書是否已取得相關部門批準，是否進行過可行性研究論證。

（2）項目設計過程中的風險：即設計管理風險。檢查項目設計單位是否具有相應的設計資質，勘察設計范圍及內容是否與已批準的可研報告一致，設計變更的內部控制是否建立、健全，因過失造成設計變更時是否制定相關問責制度等；同時檢查概算是否科學合理，即有無多計、漏計投資現(xiàn)象，投資規(guī)模和建設標準是否合理，建設管理費的歸集是否準確等。

（3）項目施工過程中的風險：有招投標管理風險、合同管理風險和工程管理風險等。

①招投標管理風險即檢查項目是否按照有關法規(guī)、規(guī)章的要求，進行了招投標，是否委托了具有合法資質的中介機構編制了合乎實際情況的工程量清單，標書是否合法、合規(guī)，同時能否準確、完整地反映項目的實際狀況，是否符合招標人對項目的實質要求。

②合同管理風險即檢查簽訂的合同是否合法、合規(guī)，包括合同簽訂方是否具有符合國家要求的施工、管理資質，合同條款是否與原招投標文件條款相一致，有無遺漏或多列標書外條款，合同變更與補充款項是否符合規(guī)定等；尤其是工程造價方面，是否約定合同計價原則，是否規(guī)定恰當?shù)挠嬋藴?、取費基數(shù)和費率。

③工程管理風險即檢查項目施工中是否存在分包、轉包情況，分包單位是否具有資質，施工、建設單位是否按規(guī)定交納了各項抵押或保證金，是否在有效期內辦理了建設工程一切保險；同時檢查項目預算是否符合合同相關規(guī)定，有無計劃外建設項目、應實施而未實施的項目，預留未實施項目是否合法、合規(guī)，是否超概預算，以及應對超支或節(jié)約現(xiàn)象有無應變措施。

（4）項目財務管理風險。檢查項目的建設資金從籌集到使用是否區(qū)別于經(jīng)營性資金，是否依據(jù)合同要求，支付各期預付款項，并同時按照國家會計制度進行相應的會計核算。

3.第三階段――審計總結階段

審計人員運用系統(tǒng)分析、戰(zhàn)略分析、環(huán)節(jié)分析等方法對高鐵項目運行各階段進行現(xiàn)代風險導向審計，在撰寫審計評估報告時應包含以下內容：

一是要明確提出風險識別結論，給出存在的重大風險點，并對風險管理機制的運行狀況進行評估。

二是要在分析風險事項的基礎上，查找重大錯報風險發(fā)生的原因，從而指出制度和管理上的缺陷。

三是要針對性的提出審計建議，向審計報告的各層次報送對象提出具有可操作性的建議。

四是要注重關注項目整體層面的、系統(tǒng)性、全局性的問題，為企業(yè)提供經(jīng)營管理上的建議，凸顯風險導向審計意見的前瞻性，發(fā)揮風險導向審計在企業(yè)風險控制中的重要作用。

與此同時，現(xiàn)代風險導向審計對企業(yè)風險控制具有預防作用。審計工作結束以后，審計部門可將審計考核中發(fā)現(xiàn)的實際案例和各種問題分類整理，組織項目相關管理人員開展案例培訓，既可幫助管理人員提高識別風險的能力，又可以為各單位提供風險范例，警示單位規(guī)范內部管理行為，從而降低重大錯報風險的程度。

四、現(xiàn)代風險導向審計在高鐵項目中的改進

首先，要改進審計工作理念。以往傳統(tǒng)的審計工作是直接對財務進行評估和控制，而現(xiàn)代風險導向審計則力求從項目的源頭規(guī)避、轉移和控制風險。各審計單位應立足于企業(yè)整體，從運營組織環(huán)境、管理模式、財務狀況等各方面，以科學的專業(yè)知識幫助企業(yè)及時地意識到危險，有效地防范風險，科學地控制和管理風險，充分發(fā)揮審計工作的功效。

其次，要與項目各職能部門加強配合。審計工作是對項目整個組織的運營、管理工作成果的評估，因此審計工作所牽涉的部門不僅是項目財務部門，更是需要與工程、物資等部門進行有效的協(xié)調和溝通，并保證這些部門之間管理職能的銜接，從而發(fā)揮控制系統(tǒng)的整體協(xié)同效應。

再次，要培養(yǎng)、建設高素質的審計人才隊伍。運用現(xiàn)代風險導向審計，要求審計人員不僅可以熟練應用會計與財務管理知識，同時還應靈活運用與企業(yè)運營管理相關的專業(yè)知識，從單純的財務分析專家變成對于企業(yè)的經(jīng)營風險、財務風險等風險具有較高識別、分析和應對能力的全方位的風險管理專家。因此，加強在職審計人員的統(tǒng)一培訓，建設高素質的具有管理學、金融學、統(tǒng)計學、會計學等多學科背景的審計人才隊伍，對于有效地實施現(xiàn)代風險導向審計具有重要保障作用。

最后，要建立和完善業(yè)內風險信息數(shù)據(jù)庫。審計部門應及時地總結實踐中所收集到的項目建設中存在的各種風險，不斷積累，將其分類提煉、分析后存入風險數(shù)據(jù)庫，以使這些有代表性、典型的風險點為日后審計工作提供參考。

五、結語

現(xiàn)代風險導向審計適應于審計實踐需求的發(fā)展，在理論、方法、工具上亦日益成熟，其優(yōu)勢也在發(fā)達國家的審計實踐中得到了驗證與廣泛認可。高鐵項目具有投資大、建設周期長、技術高新、管理復雜等特點，因而對審計工作提出了更高的要求。因此，在現(xiàn)階段對高鐵建設項目實施現(xiàn)代風險導向審計，十分有利于提升高鐵建設項目風險管控水平，更為重要的是，可以提升企業(yè)整體的管理效率，促進企業(yè)戰(zhàn)略發(fā)展目標的實現(xiàn)，也有利于現(xiàn)代審計理論的不斷完善、發(fā)展。

參考文獻：

[1]Timothy B.Bell， Frank O.Marrs， Ira Solomon， et al. Auditing Organizations Through a Strategic-Systems Lens. KPMG monograh.1997：141-159.

[2]Aasmund Eilifsen， W.Robert Knechel， and Philip Wallage. Application of the Business Risk Audit Model：A Field Study.Accounting Horizons.September.2001（9）：193-207.

[3]蔡炯，劉曉春.論現(xiàn)代風險導向審計模式在我國的實施.會計之友.2006（4）：42-43.

篇3

關鍵詞：風險管理基礎審計 風險基礎審計 流程基礎審計控制基礎審計

審計模式(Auditing Approach)，又稱審計方式模式、審計取證模式，是指為了實現(xiàn)特定的審計目標所采取的審計策略、方式和方法的總稱，它規(guī)定了審計取證工作的切入點，規(guī)定了審計人員在實施審計工作時，從何處人手、如何人手、何時人手等問題。審計模式的發(fā)展與審計目標的變化是相適應的。企業(yè)內部審計的審計目標相繼在制度遵循、流程規(guī)范、風險控制、風險管理之間變化，審計模式亦相應地經(jīng)歷了控制基礎審計(Control-based Auditing,簡稱CBA)、流程基礎審計(Process-based Auditing,簡稱PBA)、風險基礎審計(Risk-based Auditing，簡稱RBA)風險管理基礎審計(Risk Management-based Auditing,簡稱RMBA)等審計模式。這些審計模式分別在什么背景下產(chǎn)生及其特征如何，模式演進的動因有哪些，這些都是我們需要回答的問題。本文以美國內部審計發(fā)展為例，探尋這些問題的答案，期望通過對美國內部審計模式的發(fā)展革沿，把握各種審計模式的特征，從而助于探尋我國內部審計模式跨越式發(fā)展之路。

一、控制基礎審計

(一)控制基礎審計產(chǎn)生背景 首屆美國國會在1789年通過了審計署長任命法案，建立起國家審計制度，但由于殖民時期的美國幾乎沒有大規(guī)模的工業(yè)，內部審計并不很需要，導致美國內部審計滯后其他國家審計近百年。實際上，美國內部審計的源頭只能追溯到19世紀，當時的美國鐵路公司通常被認為是最早雇傭首批內部審計人員的公司。由于此階段相應的法律并沒有明確規(guī)定公司管理層在公司違規(guī)時需要承擔怎樣的責任，外部審計也還沒有法定，故此階段內部審計模式還沒有顯現(xiàn)。真正意義上的內部審計直到20世紀上半葉才隨著大規(guī)模商業(yè)公司而出現(xiàn)，其后一系列法案的出臺，使得內部審計工作日益為管理層所注重，控制基礎審計在這一過程中完善起來。其主要有：一是《所得稅法》的系列修訂使內部審計需求趨大。美國國會于20世紀初對《所得稅法》進行了系列修訂，1913年通過了《所得稅法》的第16次修訂，法案條款要求所有公司保持充分的會計記錄。由此，管理層開始重視對會計師以及內部審計師的需求。二是《版權法案》中有關管理層法律責任的規(guī)定對控制基礎審計的作用不可或缺。1976年開始制定的一系列與知識產(chǎn)權有關的版權法案，其中對公司管理層即使并不知道公司的任何違法行為，也需要承擔法律責任的規(guī)定，使公司管理層意識到減輕法律責任的辦法唯有從源頭上尋求內部控制制度的幫助。三是《外國賄賂行為法案》使控制基礎審計漸臻完善。1977年的《外國賄賂行為法案》(Foreign Corrupt Practices act，簡稱FCPA)，要求在SEC登記的公司必須建立和保持充分的賬簿、記錄和會計，并必須保持一個能合理保證組織目標得以實現(xiàn)的內部控制系統(tǒng)?！禙CPA》包含以下規(guī)則：當公司由于進行非法支付而被控有罪時，公司管理層不可通過聲明不知情而逃脫責罰；若其試圖這樣做，又會因既有的內部控制系統(tǒng)沒有發(fā)現(xiàn)非法支付而獲罪。因為《FCPA》規(guī)定，內部控制系統(tǒng)未能合理保證組織目標達成也同樣會被認定為未遵守聯(lián)邦法律。由此，內部審計需要對內部控制遵循情況加以審計，從而控制基礎審計最終確立并漸臻完善。

(二)控制基礎審計的特征 控制基礎審計的特征可從其審計目標、審計重心、審計方式、審計所用測試方法以及審計最終形成的建議等方面把握：以各項潛在的法律法規(guī)是否得到了遵循，即合規(guī)性，作為審計目標；以找出企業(yè)中法律法規(guī)未得到遵循，或錯誤遵循情形作為其審計重點；以了解法律法規(guī)的遵循情況作為主要的審計方式；審計測試集中于把法律法規(guī)的規(guī)定與本企業(yè)對規(guī)定遵循情況的比較；最終形成的審計建議則集中于企業(yè)如何就存在的法律法規(guī)未遵循方面或錯誤遵循等情形加以改善。由此可以看出，內部審計的控制基礎審計與CPA的制度基礎審計有著本質的區(qū)別。CPA的制度基礎審計雖有時也被稱作為控制基礎審計，其審計目標是發(fā)表審計意見，其以評價內部控制系統(tǒng)為導向，從檢查被審計單位內部控制系統(tǒng)人手，通過對被審計單位內部控制的全面了解、研究和評價，以形成對被審計控制風險的評估，在此基礎上確定實質性測試的性質、時間和范圍，然后，根據(jù)實質性測試收集的審計證據(jù)，形成相應的審計意見。而內部審計的控制基礎審計卻并不以發(fā)表審計意見作為自己的終極目標。

二、流程基礎審計

流程基礎審計，于上世紀80年代盛行，其以業(yè)務流程作為切入點，以最佳業(yè)務流程作為流程評價的標桿(Benchmark)，對組織內關鍵業(yè)務流程的設計、效果和效益性進行評價，是控制基礎審計的有效補充。

(一)流程基礎審計產(chǎn)生的背景 首先是迅速發(fā)展的內部控制建設運動。法律法規(guī)對管理當局責任強調使得企業(yè)內部控制建設迅速發(fā)展。在這一過程中，管理當局需要確信組織效率沒有因業(yè)務控制點的設置而降低，從而產(chǎn)生了需要內部審計師對提出對業(yè)務流程關鍵控制點設置情況給予評價的要求。從而內部審計師要以流程作為取證切入點，把流程作為其主要的評價對象。其次是計算機的技術發(fā)展。微型計算機在20世紀70年代出現(xiàn)后，企業(yè)不斷在傳統(tǒng)的生產(chǎn)與經(jīng)營流程中引入這一新技術以對流程加以再造。由于對企業(yè)流程再造思想沒有系統(tǒng)地總結，眾多企業(yè)只能是在實踐中摸索，新技術的開發(fā)與企業(yè)在生產(chǎn)經(jīng)營流程引入使用幾乎是同步的。在引領潮流企業(yè)的努力下，物料管理系統(tǒng)、項目管理系統(tǒng)、產(chǎn)品數(shù)據(jù)管理、管理信息系統(tǒng)成功推出，專家系統(tǒng)、決策支持系統(tǒng)、集體決策支持系統(tǒng)等方面也取得了突破。在新技術革命的誘惑與挑戰(zhàn)下，眾多的企業(yè)轉向了對關鍵職能部門以及關鍵業(yè)務流程的梳理與優(yōu)化過程中。尋求在其他業(yè)務領域拓展以為組織提供更多增值服務是內部審計部門一直以來的目標，充分利用在組織中所處相對獨立地位以及審計工作中所積累的對企業(yè)流程的了解，適應管理階層流程梳理與優(yōu)化的需要，開展流程基礎審計是其必然選擇。

(二)流程基礎審計的特征 流程基礎審計特征：以業(yè)務流程規(guī)范，具有效果與效率，即流程的效果性與效率性，作為審計目標；找出當前流程與最佳實務之間的差距作為其審計重點；比較當前流程與最佳實務作為審計方式；審計測試著重于差距的詢問；最終形成的審計建議則集中于如何縮短當前流程與最佳實務之間差距、如何改進流程等方面。流程基礎審計的特征使其允許內部審計師發(fā)揮更多的創(chuàng)造力并為組織提供增值服務，但也決定了其只能是控制基礎審計的有效補充，而不可取代控制基礎審計成為當時的主流審計模式。一方面，流程基礎審計是從當前流程與最佳流程的差距處人手，希望通過企業(yè)組織流程的重組與再造來優(yōu)化流程以

為企業(yè)提供增值，流程基礎審計的這一特點決定了其“治病救人”的非常規(guī)特征，而不能作為一個配置常規(guī)審計資源的方式。另一方面，流程基礎審計是在傳統(tǒng)審計領域之外的拓展，在控制遵循審計之外，開展流程改善為目標的審計，決定了其不會以全新的方式來配置企業(yè)的審計資源，這也是其不被認為是獨立審計模式的主要原因之一。

三、風險基礎審計

風險基礎審計得以確立是上世紀90年代初期，其以審計項目所含風險作為切入點，在決定應開展哪一審計項目以及應以什么方式開展時，以項目所含風險作為決策依據(jù)和衡量標準，從而將審計資源分配到對財務報告和內部控制產(chǎn)生影響的重要風險領域。內部審計風險基礎審計與CPA風險基礎審計形相似但質不同。

(一)風險基礎審計產(chǎn)生背景 企業(yè)對風險的關注達到新高。20世紀80年代，科學技術的進步使得國際經(jīng)濟金融一體化進程加快，市場競爭也日益激烈，企業(yè)面臨的風險也日益增大，金融衍生產(chǎn)品交易的迅速發(fā)展更是推波助瀾。英國巴林銀行的倒閉、日本住友銀行期貨銅交易巨額經(jīng)營虧損案，以及此起彼伏的金融危機風險，使企業(yè)管理當局意識到衍生產(chǎn)品投資與交易帶來巨大利益同時也蘊含著巨大風險。同時，企業(yè)還面臨著其他對生存造成影響的風險，企業(yè)管理當局需要內部審計控制這些風險，確保其保持在司接受水平不至于對企業(yè)的生存造成威脅。外部審計向內部審計業(yè)務的拓展。內部審計的風險基礎審計，是在外部審計倡導風險基礎審計并向內部審計業(yè)務轉移的背景下得以確立。20世紀90年代，國際五大會計師公司(畢馬威、德勤、安永、普華永道以及安達信等)比以往更加熱衷于提供管理咨詢服務，在他們的游說下，許多公司將內部審計業(yè)務外包，2001年美國安然公司是典型轉移例案，其大量的內部審計工作被為其從事外部審計的安達信會計公司所承包，內部審計行業(yè)遭遇巨大生存壓力。在外部審計的巨大競爭壓力下，內部審計部門相應改變了工作方式，對于哪一審計項目應開展和以何方式開展的決策依據(jù)需要改變?yōu)轫椖克L險。這一工作方式的改變，立刻就顯現(xiàn)其生命力，行為方式的這一改變有助于公司領導部門確信公司審計資源已經(jīng)得到很好運用。因此，控制基礎審計項目、流程基礎審計項目可能仍會開展，但在規(guī)劃與執(zhí)行時，則依據(jù)項目暗含的經(jīng)營風險而定。使內部審計部門的工作成效顯著，對組織的增值貢獻立現(xiàn)，并取代了傳統(tǒng)內部審計模式成為主導審計模式。

(二)風險基礎審計的特征風險基礎審計與控制基礎、流程基礎的區(qū)別可以從審計目標、審計重點、審計方式、測試方法、審計建議等方面：其以企業(yè)用以降低關鍵風險的控制與程序是否有效，即控制與程序的有效性，作為審計目標；審計重點能否查找出關鍵風險；能否識別出有效降低關鍵風險的控制與程序作為審計方式；查找失效的控制與不規(guī)范的程序，不單純依賴于控制測試，還應結合以推測等方法；審計后形成的審計建議則集中于識別出關鍵風險以及對用于降低這些風險的控制與程序的評價。

內部審計的風險基礎審計與CPA的風險基礎審計有著本質區(qū)別。內部審計風險基礎審計，是內部審計行業(yè)在遭受外部審計巨大競爭壓力的情況下被動適應，其目的是發(fā)現(xiàn)企業(yè)關鍵業(yè)務流程、關鍵控制所包含的風險以便采取措施，降低組織面臨的風險，是從組織、管理當局的視角看風險。內部審計師雖也會考慮需要將審計風險降低到可容忍范圍之內，且這種考慮是可以服從于管理當局對某一領域的風險容忍度的，將CPA的風險基礎審計，通過對審計風險的系統(tǒng)分析與評價以提高審計效率與效果，從而使審計過程成為一個不斷克服和降低審計風險的過程，其最終目的是有效控制審計風險，彌合審計期望差距，減輕審計人員的責任，是以外部審計人員的視角來闡釋風險。雖然也會考慮管理當局對某――領域的風險容忍度，但這一考慮是服從于審計人員對審計風險的整體。

四、風險管理基礎審計

(一)風險管理基礎審計的產(chǎn)生背景一是企業(yè)風險管理活動的盛行。風險管理在20世紀70年展起來，到90年代隨著經(jīng)濟的快速發(fā)展和社會的不斷進步，對風險的認識發(fā)生了很大的變化，對風險管理概念的理解也超越了傳統(tǒng)，認為風險管理不再是針對使企業(yè)遭受損失的負面事項管理，而是有助于企業(yè)在更廣闊領域里進行決策的工具。綜合了財務風險管理、業(yè)務風險管理、流程風險管理、以及戰(zhàn)略風險管理等在內的整體風險管理體系開始為一些企業(yè)所探索。至上世紀90年代后期，整體風險管理體系作為通盤管理企業(yè)所面臨風險的一種方式，逐步為更多的企業(yè)所采用。在這一過程中，內部審計部門為配合管理當局需要，主動調整自己的工作方式，開展風險管理基礎審計，即對風險管理情況的審計。風險管理基礎審計最初的出現(xiàn)是零星的，主要是一些金融企業(yè)或從事衍生金融新產(chǎn)品交易企業(yè)的內部審計部門在應用。風險管理基礎審計除了具有風險基礎審計的許多特征，更以在組織戰(zhàn)略目標、管理層風險容忍度、關鍵風險度量、業(yè)績指標以及風險管理能力等方面予以更大關注為特色。二是COSO委員會《企業(yè)風險管理整體框架》的出臺。在風險管理活動盛行情形下，實施風險管理的企業(yè)需要一個健全的框架有效地識別、評估并管理風險。美國的COSO委員會于2001年啟動開發(fā)《企業(yè)風險管理整體框架》項目，并于2004年完成。考慮到《ER_M整體框架》制定者的背景，不妨參考一下《內部控制整體框架》，使其成為企業(yè)風險管理的指導與準則，勢必會為更多企業(yè)在更廣、更深領域里所應用。在《ERM框架》中，董事會在企業(yè)風險管理方面扮演更加重要的角色，即對企業(yè)風險管理負總體責任，并且變得更加警惕。由此，內部審計人員在監(jiān)督和評價成果方面承擔重要任務。他們必須協(xié)助管理層和董事會監(jiān)督、評價、檢查、報告和改革EKM，內部審計風險管理基礎審計的基本形成。某種審計模式的零星出現(xiàn)與基本形成有著應用的深度、廣度、效度、以及領導層的支持力度等方面的區(qū)別。

(二)風險管理基礎審計的特征 風險管理基礎審計在保留其他審計模式優(yōu)點的基礎上，更加關注于組織的戰(zhàn)略目標、管理層對風險的容忍度、關鍵風險度量或表現(xiàn)指針等方面。在風險基礎審計模式下，內部審計部門運用所確定的關鍵風險審計項目，與管理層在ERM過程中所關注的關鍵風險有所相同，但正RM還有許多其他方面的特征，卻并不為風險基礎審計所涵蓋。其特征：以組織目標的達成、緩解風險和最優(yōu)化企業(yè)風險管理，亦即組織風險管理活動的有效性作為其審計目標；審計重點在于識別當前風險管理有效性與期望有效性之間的差距；審計方式則是由理解目標、識別與影響目標達成的風險、理解容忍度、識別績效與風險衡量方法、以及評估風險管理的有效性組成的一個總體體系；測試方法，聚焦于關鍵目標及與其相關的風險，結合推測與遵循性控制測試；審計后形成的審計建議主要是就風險管理有效性的差距與潛在風險和關鍵商業(yè)目標之間給以建議。

內部審計的風險管理基礎審計具有CPA風險基礎審計不可比擬的優(yōu)勢。新的審計模式的確立卻立刻就顯現(xiàn)了其在風險管理、內部控制等方面對組織的增值貢獻是外部審計所無法比擬的優(yōu)勢。CPA風險基礎審計是以審計人員對審計風險的容忍度為關注點時，而內部審計的風險基礎審計則是以企業(yè)、以管理層對風險的容忍度為關注點，這有助于讓管理層確信內部審計資源已被有效地配置，且集中于那些真正與組織價值相關的領域。而這也是研究內部審計模式與注冊會計師審計模式差異時特別要注意的。在內部審計風險管理基礎審計模式的形成過程中，美國國會通過了《Sarbanes--Oxley法案》，在其302節(jié)、404節(jié)等部分體現(xiàn)了強化管理當局責任、加強信息披露質量的治理精神。尤其是404節(jié)對上市公司管理當局提出評估和報告公司最近年度的財務報告的內部控制的有效性要求。內部審計作為公司內部控制重要組成一部分的，其重要性再次得到強調，這為內部審計在新的審計模式下開展工作，提供了更強有力的法律支持。

篇4

關鍵詞:以風險導向 內部審計 銀行行業(yè) 運用

隨著金融風暴的襲擊，現(xiàn)代銀行經(jīng)營的外部環(huán)境發(fā)生了較大變化，激烈競爭增大了經(jīng)營風險。如果延用審計模式傳統(tǒng)方法，勢必不能滿足現(xiàn)代銀行發(fā)展的需求。如何能有效運用與配置銀行的審計資源，增加審計的成效與效率，確保銀行加強管理與防范風險，是專業(yè)審計人員必須面對和解決的問題。在這種形勢下，探究以風險導向的內部審計在銀行中的運用就具有現(xiàn)實意義。

一、風險導向的內部審計具備特征

事實上，風險導向內部審計在整個執(zhí)行過程中，都構建出企業(yè)風險的分析評估，并根據(jù)評估的量化來分析審定排定項目的優(yōu)先次序，然后根據(jù)存在的風險判定審計重點及范圍，進而加強銀行對風險的管理、控制內部，同時提出具有建設性建議?？傊?，以風險導向的內部審計具有現(xiàn)代審計水準，并具有如下一些特征：

(1)進一步拓展內部審計業(yè)務范圍，延伸到了內部控制之外的風險管理區(qū)域；

(2)審計重點不再局限于單個審計項目，而是采用風險標準作為審計項目；

(3)對銀行經(jīng)營風險以及戰(zhàn)略風險都考慮進去，是財務報表控制風險的一種重要手段；

(4)風險導向的內部審計主要是以銀行戰(zhàn)略風險做導向，有效評估戰(zhàn)略風險以及實施步驟的測試。

二、銀行應用風險導向的內部審計的基本條件

實施上，審計必然會朝著以風險導向的內部審計發(fā)展，同時也是銀行業(yè)內部審計的不二選擇。但是實用風險導向的內部審計必然需要一定基礎與環(huán)境，銀行業(yè)經(jīng)過多年革新與技術積累，已經(jīng)達到了基本條件。

(一)銀行通過風險為導向的審計提升管理效能的需要

風險導向的內部審計不但是銀行治理中的一部分，也是內部控制中一部分。站在風險的角度，能夠及時的對銀行風險做出相應反應并反饋延伸，促使銀行內部控制和治理協(xié)同整合，有效規(guī)避與降低了銀行可承受的風險。風險審計模式將審計的重心轉移到了風險上，使與風險相關的內容成為審計人員關注的重點，并通過不斷更新的現(xiàn)代管理辦法，對銀行的審計進行全方位的分析預測，準確掌握錯報誤報內容，提升管理效能。而且現(xiàn)代銀行的管理模式和規(guī)章制度都趨于成熟，自從銀行業(yè)開始采用授信管理以來，就引進了系統(tǒng)的資產(chǎn)風險分類、用戶等級評定等現(xiàn)代化管理辦法，出臺了各種規(guī)程與辦法，規(guī)范了操作行為與管理行為，為銀行運用以風險導向的內部審計模式提供了制度上的支持。

(二)計算機審計手段提供技術支持

隨著計算機網(wǎng)絡技術飛躍發(fā)展，計算機審計也稱為了主流，稱為了銀行檢查內部業(yè)務操作、資產(chǎn)質量評估以及內部控制等手段。以風險導向的內部審計，不但充分了解了銀行的內部控制，還量化與分析了銀行單位風險點，科學事實分配審計資源，對高風險環(huán)境進行實質性的測試。

三、如何正確實施風險審計

銀行業(yè)采用以風險導向的內部審計，和經(jīng)營層的風險管理有很大區(qū)別，銀行主要是采用事前介入、事中、事后進行檢查的方法，進而來評估銀行業(yè)識別風險的充分性，來衡量評價風險的恰當性，同時還對風險進行控制，具體體現(xiàn)在如下幾個方面：

(一)建立風險評級是風險導向審計實施的基礎

銀行需要建立符合自身經(jīng)營特點和行業(yè)特征的風險評價體系，以此來為風險導向審計成功實施奠定基礎。不同的業(yè)務風險程度不同，銀行業(yè)在正常運行時候，無論是內部還是外部的經(jīng)營環(huán)境都有可能帶來意外的損失風險或者隱患，就必須要進行相關風險識別，然后根據(jù)風險程度進行級別分類，“量化”風險，根據(jù)風險分析的結果，利用貨幣信貸、會計財務、外匯管理等方面的風險指標，再結合風險的易發(fā)程度、業(yè)務的重要程度以及歷史經(jīng)驗，劃分出風險等級，然后進行風險排序，確定審計工作的重點，順利實施風險導向審計。

(二)充分運用電子技術實施風險審計

為了防止審計風險失敗，最好是使用手工審計與計算機審計有機結合方式，對疑點進行核實之后，就要把審計資源超著重點風險進行適當傾斜。一旦計算機審計發(fā)現(xiàn)了疑點，要做全面的檢查，對敏感的風險線索做高比例的抽查，一般線索就根據(jù)平常手段進行相關疑點排查即可。如果手動發(fā)現(xiàn)了問題，就要及時通過計算機審計進行分析，提高審計的效率減低審計的成本。

(三)風險導向審計進一步推動風險管理體系的完善

從銀行業(yè)經(jīng)營現(xiàn)狀可以看出來，很多存在重大違規(guī)的問題以及經(jīng)濟案件，大都是沒有找出蛛絲馬跡，而是要等到出現(xiàn)風險之后才提出相應的改進建議。采用行之有效的風險管理對銀行來說尤為重要，以風險導向的內部審計能實時監(jiān)測，一旦發(fā)現(xiàn)風險就及時提出改進建議，還增強了后繼續(xù)審計，確保改正同時，還有效降低了發(fā)生類似錯誤的頻率，縮減了風險的管理成本。組織內應建立良好的溝通渠道，使信息能及時準確的傳達，針對風險提出的建議或措施能得到有效的執(zhí)行。

四、結束語

隨著國際金融風起云涌，資金流通相比過去更加活躍，這必將為銀行業(yè)帶來更大的風險，風險導向審計制度就體現(xiàn)了更多的優(yōu)勢，它能有效提高銀行內審工作的質量和效率，實現(xiàn)對風險的控制，因此，以風險導向的內部審計在銀行業(yè)中的運用將成為必然趨勢。

參考文獻:

[1]謝維佳.風險導向審計模式在商業(yè)銀行內部審計中的運用[J].金融經(jīng)濟：下半月，2011（8）：145-147

[2]劉曉輝.風險導向內部審計的應用分析[J].中國內部審計，2008（4）：175-177

篇5

[關鍵詞]風險；內部審計；控制措施

一、內部審計風險概述

(1)內部審計風險的含義。內部審計是獨立于行政管理部門的一種監(jiān)督行為，主要負責本單位以及所屬單位的經(jīng)濟活動和財政情況，最終達到促進企業(yè)經(jīng)濟發(fā)展的目的。企業(yè)內部的審計風險是說明該企業(yè)的會計財務報表出現(xiàn)了很大的漏洞，而注冊會計師在審計后有可能會發(fā)表不恰當審計意見。(2)內部審計風險的特征。一是客觀性特征。內部審計風險是客觀存在的，無論審計人員如何努力，內部審計風險不會控制到零的程度。二是普遍性特征。內部審計風險存在于整個審計過程中的每個環(huán)節(jié)，任何一個環(huán)節(jié)出現(xiàn)失誤，都會導致最后的審計結論與預期出現(xiàn)偏差，形成內部審計風險。三是潛在性特征。內部審計風險無法通過數(shù)學計算精確得出，只能依賴于職業(yè)判斷：同時內部審計風險的發(fā)生是以審計責任的存在為前提，審計責任決定了內部審計風險在一定時期內具有潛在性。四是可控性特征。雖然內部審計風險是客觀存在的，但這并不意味審計人員在內部審計風險面前無能為力，只要審計人員保持職業(yè)謹慎，運用職業(yè)判斷，制定并實施合理的審計程序和方法，內部審計風險是可以降低到可接受的水平之內的。

二、內部審計風險的成因

(1)內部審計體制的缺陷?，F(xiàn)行審計體制下，內部審計往往無法進行外部調查，部分違規(guī)事項因此不能取證確認；加之違規(guī)事項的處理一般須經(jīng)當事人確認，而多數(shù)審計人員缺乏這種必備的素質也不愿充當這種檢察官角色；而且即使確認也很難執(zhí)行，所以審計人員迫于壓力往往回避審計質量。(2)內部審計人員的整體素質不高，增加了審計風險?，F(xiàn)代內部審計是一項涉及面非常廣泛的專業(yè)活動，不僅要求內審人員必須具備豐富的專業(yè)知識，還要求其必須擁有豐富的實踐經(jīng)驗，而且內部審計人員工作責任和職業(yè)道德也是影響審計風險的因素。(3)內部審計人員選用審計程序不當。由于被審單位的實際情況各不相同，審計目的不同，采用恰當?shù)膶徲嫵绦蚝头椒ú⒉蝗菀状_定。如果審計程序和方法選擇不當，會造成審計時間延長，成本增加；還會使審計結論與實際不符，導致審計風險的發(fā)生。

三、規(guī)避企業(yè)內部審計風險的對策

篇6

關鍵詞：全面風險管控；內部審計；全面風險管控審計

中圖分類號：F239 文獻標識碼：A 文章編號：1001-828X（2013）11-0-01

一個公司治理機制運行效果的重要指標是內部審計工作的成效。如果一個公司的重大經(jīng)營活動出現(xiàn)問題的話，最先能夠發(fā)現(xiàn)和察覺問題的是內部審計。由此可見，內部審計在企業(yè)中擔負著重大的責任。隨著企業(yè)環(huán)境多元化，各類風險層出不窮，企業(yè)通過什么戰(zhàn)略來管理風險，識別和控制風險成為了迫切需要解決的問題。戰(zhàn)略的成敗直接關系企業(yè)的生死存亡。

一、全面風險管控審計的概念和特征

全面風險管控審計是全面風險管控和內部審計結合下的產(chǎn)物，也是現(xiàn)代企業(yè)順應時展要求所提出的新策略，目的是為了改善企業(yè)的經(jīng)營效率，提高企業(yè)社會價值。全面風險管控審計是在內部審計的基礎上再加上對企業(yè)戰(zhàn)略目標，風險評價指標，企業(yè)績效分析等多個方位領域的考察而形成的。概括一下主要是三個方面：一是用來識別企業(yè)重大的風險決策錯誤；二是評價和控制風險；三是形成剩余風險。剩余風險主要是指一些企業(yè)控制不足的或者是無效的部分，對于這類風險，企業(yè)不能忽視放任不管，審計員需要制定相關的策略，找到企業(yè)控制不足的地方并提出管理辦法，將剩余風險轉化為可控的企業(yè)風險。

全面風險管控審計是在傳統(tǒng)審計的基礎上將其審計對象擴展到整個企業(yè)風險管理上的一種全新的審計模式。它不僅具有了傳統(tǒng)的內部審計的特點還具有了新的特征。（1）在各個步驟全面滲透風險管理的理念；（2）更利于審計單位的持續(xù)經(jīng)營能力和計劃的系統(tǒng)分析和宏觀上把握審計面臨的風險；（3）改進了控制風險的測試，更加及時的發(fā)現(xiàn)重大錯報風險；（4）審計結論的依據(jù)更加充分即包扣審計證據(jù)也包含了解企業(yè)和環(huán)境所獲取的證據(jù)。

二、全面風險管控和內部審計的關系分析

全面風險管控和內部審計的關系是相輔相成的。它們不是毫無關系的兩個獨立的個體，它們之間有著千絲萬縷的牽連。

1.內部審計參與推動全面風險管控的建設。內部審計師一般都具有考慮風險、了解風險、治理風險的專業(yè)技能，換言之他們有能力推動企業(yè)的全面風險管控建設。內部審計的主要工作有三方面：（1）給管理層提供控制和分析內部審計風險所用的工具和技術；（2）利用自身管理和控制風險的專業(yè)知識實現(xiàn)對風險的組織指導和風險框架的建立；（3）是幫助決策者確定降低風險的最佳方式。聯(lián)系實際的企業(yè)狀況內部審計參與推動全面風險管控的建設的主要工作如下表所示。

2.內部審計對全面風險管控進行定期審計。為董事會提供關于風險管控效果是內部審計和全面風險管控相互關聯(lián)的核心功能。內部審計作為一種獨立客觀的確認活動參與到全面風險管控的審計中需要注意的問題很多，其中主要的有：如何評估和認定嚴重風險；主要目標是否是評定的關鍵；對于全面風險管控的措施是否符合企業(yè)的當前狀況如何認定；當決策者對某些風險視而不見時，如何提出注意和管理的建議等等。內部審計對全面風險管控進行定期審計的主要工作大致包括三個部分。

（1）充分評估風險識別。風險識別是一個至關重要的過程，主要是對企業(yè)過去的，現(xiàn)在的、潛在的的風險進行判斷，歸類、統(tǒng)計和鑒定。對于企業(yè)正在面臨的和即將面臨的風險做到心中有數(shù)。企業(yè)要想更好地識別企業(yè)的風險必須對企業(yè)過去解決了的風險進行評價與總結，從中找出一些可以通用的方法以便面對不同的風險可以采取相應的措施。如何識別出企業(yè)的主要風險方法多種多樣，一般有決策、可行性、統(tǒng)計預測分析等等。

（2）恰當評價已有風險衡量。風險衡量的過程：先采用定性和定量的方法評定風險的大??；然后找出風險源；最后采取相應的措施解決風險問題。主要的方法有：調查專家打分法、風險報酬法、風險當量法等等。對于已經(jīng)有了結果的風險衡量需要再檢驗其是否恰當，如果結果是不恰當?shù)囊皶r的給予糾正。

（3）充分評估風險防范對策并改進。內部審計要定期的對從事風險防范措施的部門進行檢查，主要是檢查一下風險防范對策是否充分和得當。一旦出現(xiàn)了企業(yè)措施不能充分掌控的風險，審計人員應該立馬召開會議討論，針對該風險提出新的改進措施，不至于企業(yè)因為這個風險而損失巨大的利益。一般可采用避免風險、分離風險單位、損失控制等方法來降低企業(yè)的風險損失，保證企業(yè)的風險管控。

3.全面風險管控逐步深入內部審計。由于企業(yè)隨時代變化所發(fā)生的變化，使得單純的財務收支審計已經(jīng)跟不上企業(yè)的發(fā)展，這就要求企業(yè)內部審計發(fā)生轉變。而將全面風險管控融入到內部審計正好是企業(yè)所要求的，也是大部分企業(yè)內部審計轉變的一個主要形式。如何將風險管控的理念融入到企業(yè)的內部審計需要做好兩方面的工作，一個是積極推行風險評估的年度審計計劃；另一個是在常規(guī)的審計過程中不斷地提升風險的識別、分析和評估的手段。在具體的實踐過程中，首先對于風險要有明確的認識例如它的的特征、性質、程度、影響因素等等；然后對審計資源進行合理的配置，將有限的審計資源集中用于解決重要的風險。同時，要加大對風險的識別和關注，正真做到將全面風險管控深入到審計項目中。當然不同類型的審計項目所關注的風險類型也是不同的。簡單舉個例子對于工程類的項目，審計項目所關注的風險主要是合同風險、工程招投標風險、市場風險等，而對于經(jīng)濟類的項目，審計項目則關注的是公司戰(zhàn)略風險、市場風險、運營風險等。

三、結束語

全面風險管控和內部審計的完美相融形成的全面風險管控審計是現(xiàn)在企業(yè)所追求的戰(zhàn)略層面的新發(fā)展。全面風險管控審計的功能價值與日俱增，不僅可以從企業(yè)的全局和戰(zhàn)略角度關注風險還可以有效識別固有風險也可以降低企業(yè)的剩余風險提升企業(yè)的價值。所以不論從那個角度看，全面風險管控和內部審計的結合都是大有發(fā)展空間的。

參考文獻：

[1]李彥春，張媛媛.內部審計應如何參與企業(yè)全面風險管理[J].財務與會計，2011，11（06）：65-67.

篇7

在內部審計發(fā)展的初期，大多審計人員在審計實踐中基本上采用全面詳查的方法，對所有經(jīng)濟業(yè)務和會計憑證進行詳細核查。而在企業(yè)生產(chǎn)不斷發(fā)展，經(jīng)營規(guī)模不斷擴大，經(jīng)濟業(yè)務量急劇增長的情況下，無論是從審計成本還是從審計時間上考慮，詳細審計必將存在一定的困難。隨著內部審計的發(fā)展，審計人員逐步在工作中運用審計抽樣技術，規(guī)范審計抽樣工作，提高審計抽樣工作的質量。各國都相繼制訂了審計抽樣準則。美國于1981年頒布了審計準則公告第39號（SAS39）審計抽樣；我國于1996年制訂并了《獨立審計具體準則第4號—審計抽樣》。

根據(jù)我國《獨立審計具體準則第4號—審計抽樣》的表述，抽樣審計是審計師在實施審計程序時，從審計對象總體中選取一定數(shù)量的樣本進行測試，并根據(jù)測試結果推斷總體特征。

一、 運用抽樣審計的必要性。

1、社會經(jīng)濟發(fā)展的需要。內部審計產(chǎn)生初期，社會經(jīng)濟活動不復雜，企業(yè)規(guī)模小，其記錄經(jīng)濟業(yè)務的會計資料不太多，但隨著市場經(jīng)濟的發(fā)展和社會生產(chǎn)力的提高，企業(yè)規(guī)模不斷擴大，其經(jīng)濟業(yè)務不斷增多，且日益多樣化，尤其是集團公司和跨國公司的出現(xiàn)，使經(jīng)濟業(yè)務和會計記錄不斷增多和日趨復雜，審計人員要對所有的經(jīng)濟業(yè)務和會計記錄進行全面的詳查要耗費大量的時間和人力物力，不僅成本太高而且非常困難。審計技術和方法要適應社會生產(chǎn)力的發(fā)展，審計抽樣技術得以產(chǎn)生和發(fā)展。

2、符合成本和效益的原則。根據(jù)審計的重要性原則，審計人員并不需要對所有的經(jīng)濟業(yè)務進行全面的判斷，只要能恰當?shù)倪\用審計抽樣技術，通過對局部的樣本進行審查，便可推斷總體特征，可在有限的審計資源條件限制下，收集充分、恰當?shù)膶徲嬜C據(jù)，以形成和支持審計結論。

3、審計結論可靠性高。統(tǒng)計抽樣是根據(jù)經(jīng)濟統(tǒng)計數(shù)學概率論的原理科學地確定抽樣規(guī)模，其抽樣風險是可預知的，也是可控制的，樣本按隨機方法選出，較少主觀的因素，其樣本結果客觀地反映總體特性，抽樣結果的有效性不受審計人員的經(jīng)驗和職業(yè)判斷能力影響，因而其結果更科學、更可靠，但不能認為統(tǒng)計抽樣就不需要審計人員的專業(yè)判斷，對于審計抽樣對象確定、估計誤差率等均需要審計人員運用個人經(jīng)驗和職業(yè)判斷。

二、 抽樣審計的特點：

1、抽樣審計不同于詳細審計。詳細審計是指百分百地審計對象總體中的全部項目，并根據(jù)審計結果形成審計意見。而抽樣審計是從審計對象總體根據(jù)統(tǒng)計原理選取部分樣本進行審計，并根據(jù)樣本推斷總體并發(fā)表審計意見。

2、審計抽樣不能等同于抽查。抽查作為一種技術，可以用于審前調查、確定審計重點、取得審計證據(jù)，在使用中無嚴格要求。而審計抽樣作為一種審計方法，需運用統(tǒng)計原理，并嚴格按規(guī)定的程序和抽樣方法的要求實施。

3、抽樣審計一般可用于逆查、順查、函證等審計程序，也可用于符合性測試和實質性測試；但審計師在進行詢問、觀察、分析性復核時則不宜運用審計抽樣。

三、 運用統(tǒng)計抽樣技術需要考慮的問題。

按審計所了解的總體特征不同分為屬性抽樣和變量抽樣。屬性抽樣常用于企業(yè)內部控制制度的符合性測試，其目的是確定被企業(yè)內部控制制度的有效程度，一般分為固定樣本抽樣、停一走抽樣和發(fā)現(xiàn)抽樣。變量抽樣常用于企業(yè)會計報表帳戶余額的實質性測試，其目的是確定資產(chǎn)或負債項目的誤差，一般分單位平均數(shù)推算法、差額估算法、比率估算法和貨幣單位抽樣法。

1、關注審計風險。審計風險就是通過審計抽樣所得出的審計結論不能完整反映總體情況的不確定性。風險分為固有風險、控制風險和檢查風險，而審計抽樣與控制風險和檢查風險相關?？刂骑L險是指內部控制不能防止或發(fā)現(xiàn)會計報表中重要錯報的風險；檢查風險則是指審計人員不能正確評估報表數(shù)額的風險。在符合性測試中運用抽樣技術，可為審計人員提供直接與評價控制風險的有關信息；在實質性測試中運用抽樣技術，可幫助審計人員量化檢查風險。

2、降低抽樣風險。抽樣風險是可能出現(xiàn)的抽樣導出的審計結論與被審總體特征不相符的可能性，它與由于審計人員采用不恰當?shù)膶徲嫵绦蚝头椒ɑ蛘`解審計證據(jù)等原因而帶來的非抽樣風險的性質不同。抽樣風險分為二類：一是信賴不足風險（或誤拒風險），指抽樣結果表明樣本項目存在的問題或差錯的比例大于被審總體實際存在的問題或差錯的比例，它會導致審計人員執(zhí)行額外的審計程序，降低審計效率。二是信賴過度風險（或誤受風險）指抽樣結果表明樣本項目存在的問題或差錯的比例小于被審總體實際存在的問題或差錯的比例，這將導致審計人員形成不正確的審計結論。信賴過度風險對內部審計人員來說是最危險的風險，它將使審計無法達到預期的效果。

3、了解抽樣方法的適用范圍。

篇8

關鍵詞：審計風險 注冊會計師 控制 防范

我國注冊會計師的審計業(yè)務范圍逐年拓寬，由于社會經(jīng)濟生活的復雜性和不確定性也是日趨加劇，審計難度越來越大，審計風險不斷加重。國際國內資本市場發(fā)生的安然、麥道夫、銀廣夏、藍田、東方電子等眾多案件中，有些注冊會計師受到了牽連。正確認識審計風險，積極有效地預防和控制審計風險，發(fā)揮注冊會計師審計的作用，是市場經(jīng)濟發(fā)展中的重要問題，這個問題已經(jīng)引起了社會各界的關注。本文將對審計風險的概念、特征、分類和高發(fā)環(huán)節(jié)及其形成因素等方面進行論述分析,然后針對審計的外部和內部環(huán)境，提出了審計風險控制與防范的建議。

一 、審計風險概述

（一）審計風險含義

審計風險是指當財務報表存在重大錯報時，注冊會計師發(fā)表不恰當審計意見的可能性。

在審計準則中，審計風險不包括財務報表不存在重大錯報，而注冊會計師發(fā)表的審計意見認為財務報表存在重大錯報的風險。

如果不能有效的控制和防范審計風險，將可能導致審計失敗。我們應當充分認識審計風險的特征、形成的原因和多發(fā)環(huán)節(jié)，才有利于分析我國注冊會計師財務報表審計風險形成因素，采取有效對策，提高審計質量，更好地發(fā)揮對經(jīng)濟的監(jiān)督作用。

二、審計風險形成因素分析

審計風險形成的因素很多，以下是常見的審計風險形成因素：

（一）審計外部環(huán)境因素

1、經(jīng)營風險因素

經(jīng)營風險是指可能對被審計單位實現(xiàn)目標和實施戰(zhàn)略的能力產(chǎn)生不利影響的重要狀況、事項、情況、作為（或不作為）而導致的風險，或由于制定不恰當?shù)哪繕撕蛻?zhàn)略而導致的風險。

2、公眾期望因素

市場經(jīng)濟持續(xù)發(fā)展，社會公眾對注冊會計師審計意見的依賴性逐漸增強，對審計質量的期望值變大。由于審計本身的固有局限性，使得審計結論所起的作用往往達不到人們心理賦予它的期望值。尤其是審計報告的潛在使用者，不了解注冊會計師審計具有固有的局限性，一旦投資者投資受到損失或發(fā)生其他經(jīng)濟糾紛時，往往將被投資單位與注冊會計師一并提訟，力爭取得最大的利益補償，這在無形之中加大了注冊會計師的審計責任，公眾期望會引發(fā)潛在的審計風險。

（二）審計內部環(huán)境因素

1、審計組織因素

我國會計師事務所是有限責任公司制、普通合伙制、特殊普通合伙制三種組織形式并存，其中有限責任公司制問題比較多，一股獨大，一人說了算，忽視審計風險普遍存在，尤其是有限責任制與注冊會計師行業(yè)要求不相適應，以為是有限責任而瘋狂追求經(jīng)濟效益最大化，不顧審計風險，甚至明知卻默許被審計單位管理層造假行為，形成審計高風險。眾多類似東方電子虛假財務報表案都足以說明了有限責任公司制與注冊會計師行業(yè)要求不相適應的弊端，是產(chǎn)生審計風險的重要因素。

2、審計人員因素

注冊會計師在執(zhí)行審計工作中， 存在沒有保持足夠職業(yè)懷疑態(tài)度的問題，如輕信管理層和治理層的誠信而滿足于說服力不夠的審計證據(jù)，把審計中發(fā)現(xiàn)的舞弊視為孤立發(fā)生的事項，未對不同來源的審計證據(jù)或不同性質的審計證據(jù)相互比較，出現(xiàn)管理層的某項聲明與其他審計證據(jù)相矛盾問題也不進行進一步調查等等，都會直接產(chǎn)生審計風險。注冊會計師審計失敗案，往往是注冊會計師缺乏足夠的職業(yè)懷疑態(tài)度的必然結果。眾多類似東方電子虛假財務報表案和中注協(xié)對紫鑫藥業(yè)項目審計質量調查結果都充分證明存在沒有保持足夠職業(yè)懷疑態(tài)度的問題。

（三）非審計業(yè)務因素

從國際發(fā)達國家的經(jīng)驗來看，非審計業(yè)務在經(jīng)濟利益和自我評價及密切關系方面，形成對審計獨立性構成了嚴重的威脅，這些威脅可以造成注冊會計師喪失審計獨立性，而增大審計風險。尤其是當非審計業(yè)務收入占會計師事務所總收入的比重較高，甚至遠遠超過了審計業(yè)務收入時，會計師事務所對非審計業(yè)務收入的經(jīng)濟依賴性加大，進而損害審計獨立性的程度加大，審計風險隨之加大。世人皆知，非審計業(yè)務威脅審計獨立性導致審計風險的安然事件，當年美國安然公司支付給安達信會計師事務所的審計費為2500萬美元，而同時支付非審計業(yè)務的費用為2700萬美元。

（四）審計手段因素

審計依次經(jīng)歷了賬項導向、制度導向和風險導向三種模式，現(xiàn)代審計是風險導向審計模式。風險導向審計模式具有兩個特點：一是要求審計人員不僅要對控制風險進行評價，而且要針對可能產(chǎn)生審計風險的各個環(huán)節(jié)進行具體評價，以確定審計人員實質性測試的重點及如何收集、收集多少和收集何種審計證據(jù)；二是風險審計大量運用了分析的方法這種方法貫穿于審計的整個階段。

三、審計風險控制與防范建議

（一）改善審計外部環(huán)境

1、應當正視經(jīng)營風險

盡管經(jīng)營風險與審計風險密切相關，但是管理層和治理層都無法推卸各自的責任。建議政府采取強制性措施，按照企業(yè)法的規(guī)定對管理層和治理層進行正視經(jīng)營風險意識教育，促使他們履行各自的責任，包括保證財務報表恰當披露經(jīng)營風險導致的財務結果的責任，否則應當予以嚴厲懲處。

篇9

關鍵詞：現(xiàn)代風險導向審計，特征；案例分析；建議

中圖分類號：F239 文獻標識碼：A 文章編號：1672-3198(2009)24-0174-02

風險導向審計作為一種重要的審計理念和方法，隨著國內外審計失敗事件的爆發(fā)，受到行業(yè)內外新l的關注。在我國，2006年2月15日，中國注冊會計師執(zhí)業(yè)準則正式，并已于2007年1月1日起全面施行。開始了我國審計模式向風險導向審計的轉變。本文通過對現(xiàn)代風險導向的審計模式及其內涵進行詳細分析，可見，現(xiàn)代風險導向審計模式有效克服傳統(tǒng)審計模式普遍存在的“只見樹木，不見森林”的弊端。運用案例分析進一步說明了實施現(xiàn)代風險導向審計的重要性，增強了現(xiàn)代風險導向審計提高了審計質量這一說法的說服力。為了適應當前審計環(huán)境的諸多變化及注冊會計職業(yè)迅速發(fā)展的需要，風險導向審計在我國開始被推廣應用，最后本文提出了相關實施前的準備措施。相信隨著現(xiàn)代風險導向審計的逐漸發(fā)展和完善，其將在注冊會計師職業(yè)界得到普遍的認可，并得以積極地運用。

1　風險導向審計的內涵和特征

現(xiàn)代風險導向審計是指審計師通過對被審計單位進行風險職業(yè)判斷，評價被審計單位風險控制，確定剩余風險，執(zhí)行追加審計程序，從而將剩余風險降低到可接受水平的一種審計方法和技術。隨著社會上對注冊會計師的訴訟案件的不斷增多，現(xiàn)代風險導向審計應運而生。在審計系統(tǒng)中其大膽引用戰(zhàn)略理論與系統(tǒng)觀念。試圖從企業(yè)的戰(zhàn)略分析著手，通過戰(zhàn)略系統(tǒng)分析一環(huán)節(jié)分析一剩余風險分析一具體審計目標的分解一實質性測試的時間、范圍和性質的確定的思路將被審計客戶會計報表錯報風險與企業(yè)經(jīng)營風險分析緊密地結合起來?，F(xiàn)代風險導向審計全面、動態(tài)的考慮風險因素，是提高工作質量，降低審計風險的有效手段。與傳統(tǒng)風險導向審計相比，現(xiàn)代風險導向審計將審計學、系統(tǒng)理論和經(jīng)營戰(zhàn)略結合起來，更加重視企業(yè)面臨的風險，獲取審計證據(jù)的領域也更加廣泛。

與傳統(tǒng)風險導向審計相比，現(xiàn)代風險導向審計具有如下9個主要特征。

(1)重心前移：將審計重心從以審計測試為中心轉移到以風險評估為中心。(2)風險評估重心轉移；從偵察管理層舞弊的角度出發(fā)，審計師審計的重點是發(fā)現(xiàn)管理層舞弊，評估重點是固有風險，但固有風險不可直接評估，所以審計師直接評估固有風險和初步控制風險的聯(lián)合風險。(3)風險評估方式改變：現(xiàn)代風險導向審計所采用的現(xiàn)代風險評估不再直接對審計風險進行評估，而是從經(jīng)營風險評估人手。(4)風險評估結構化；使風險分析從零散走向結構化?？紤]了多方面的風險因素，便于做綜合風險評估。(5)分析性程序成為風險評估中心。分析性程序是現(xiàn)代風險導向審計風險評估中最重要的程序。審計師將現(xiàn)代管理中的分析工具充分運用到風險評估中去，不僅包括財務數(shù)據(jù)的分析，還包括非財務數(shù)據(jù)的分析。(6)審計師專業(yè)知識結構改變。由于審計重心轉移，風險評估采用的各種風險縫隙方法大量借鑒了現(xiàn)代管理知識，審計師不僅要精通審計知識，還要掌握常用的現(xiàn)代管理學分析工具。(7)審計測試程序個性化；針對風險不同的客戶、客戶不同的風險領域，采用相應個性化的審計程序。(8)“自上而下”與“自下而上”相結合，有利于提高審計效率。(9)審計證據(jù)范圍擴大：在現(xiàn)代風險導向審計模式下，審計師擴大了取證范圍，從一般員工處或供應商、銷售商等獲取審計證據(jù)，這是針對管理層舞弊的有效偵察措施。業(yè)內人士和專業(yè)咨詢人士的意見也可作為對審計師審計專業(yè)判斷的補充。

2　案例分析

Rubbermmd曾是美國全球領先的塑料制品生產(chǎn)商，產(chǎn)品包括儲藏罐和垃圾箱等。在20世紀90年代中期，該公司連續(xù)數(shù)年的年均增長率超過14％，且連續(xù)三年被“財富”雜志評選為“美國最受歡迎的企業(yè)”。

對Rubbermaid進行戰(zhàn)略分析后發(fā)現(xiàn)，該公司對原油價格的波動非常敏感，因為塑料制品的一個重要原料是樹脂，而樹脂是通過原油煉制的。但Rubbermaid沒有采取任何控制原材料風險的措施一既沒有集中采購，也沒有與供應商簽訂長期購買合同。而實際上，該公司是世界上最大的樹脂消費商之一，以其采購規(guī)模，完全可以通過談判獲得很優(yōu)惠的價格。但該公司沒有利用集中采購所能賦予它的定價能力，而是在全球12個地方分別采購。當原油價格上漲時，它只能把增加的成本轉嫁給客戶。

該公司也未能有效管理與最大客戶沃爾瑪?shù)年P系。沃爾瑪拒絕接受價格上漲。并把Rubbermaid的產(chǎn)品放在靠里的貨架上，而將Ruhbermald的低價競爭對手Sterlite的產(chǎn)品置于位置最好的貨架上。

該公司另一個戰(zhàn)略方面的問題是制定的增長目標太高一試圖維持14％的年增長率。實現(xiàn)目標的困難給管理層形成巨大壓力，而這一點對于內控環(huán)境十分不利。同時，它在歐洲的擴張也遭遇挫折。

基于這些情況，審計師可作出合理的財務業(yè)績預期：銷售增長放緩、銷售毛利收窄、利潤降低、研發(fā)費用需要增加等。假如出現(xiàn)與預期不一致的情形，如這一年的銷售毛利反而比去年增加等，審計師就要打個問號。同時，審計師可能估計它會通過降低產(chǎn)品質量來降低成本，以達到業(yè)績目標，這就需要對成本結構進行分析，看它有沒有改變產(chǎn)品配方來壓縮成本；如果它產(chǎn)量過大而銷售又不利，它的庫存應該會增加，還有資本結構方面，它在歐洲投資失敗，這些資本是否作為壞帳沖銷掉；等等。通過這樣一步步的分析評估，審計師可以判斷出該公司風險較高的領域。

從上述案例不難看出。經(jīng)營風險審計是以風險評估為重點，而不是像傳統(tǒng)的審計方式那樣，以審計測試為中心。審計平臺的擴大對審計師的現(xiàn)有知識結構提出了挑戰(zhàn)。可見，風險導向審計就是分析研究企業(yè)在哪些方面的風險沒有防范好、它對企業(yè)財務報表可能有什么樣的影響，然后再通過相互印證的證據(jù)來判斷報表是否是真實和恰當?shù)摹?/p>

3　推動我國應用風險導向審計相關建議

(1)提高實行風險導向審計需具備的注冊會計師執(zhí)業(yè)素質。注冊會計師應具備與客戶所在行業(yè)及企業(yè)相關的知識結構。如：行業(yè)生產(chǎn)經(jīng)營特點、經(jīng)濟技術指標及行業(yè)政策、企業(yè)的經(jīng)營戰(zhàn)略、經(jīng)營環(huán)境、經(jīng)營風險，等等。注冊會計師在盡多掌握行業(yè)知識、企業(yè)知識的同時。還要實現(xiàn)注冊會計師隊伍的優(yōu)化組合，改變會計師事務所單一財會型人員的結構，注重聘用一些法律、工程技術、計算機等非會計審計專業(yè)的人才，并對項目審計小組進行科學配備，審計執(zhí)業(yè)中，注冊會計師必須堅持職業(yè)懷疑態(tài)度，堅持強制審計程序的嚴格執(zhí)行。注冊會計師協(xié)會和會計師事務所都應建立計

算機網(wǎng)絡，擴大及方便注冊會計師對各行業(yè)政策、知識的學習與掌握，以降低審計風險，提高審計質量。

(2)健全法律法規(guī)制度。提升注冊會計師法律風險意識。研究表明，注冊會計師是當前會計、審計制度執(zhí)行最主要的法律主體。加大對注冊會計師違法行為的責任追究與處罰力度，以強化注冊會計師的法律風險意識。

(3)進一步強化支持風險導向審計的網(wǎng)絡化信息系統(tǒng)的資源共享。要推動社會建立企業(yè)信用體系，在政府、銀行、協(xié)會及會計師事務所等單位之間連網(wǎng)，實現(xiàn)資源共享。會計師事務所本身也應建立龐大的數(shù)據(jù)庫，按類別、行業(yè)收集、存儲、更新注冊會計師運用風險導向審計所需要掌握的會計和審計準則內容以及客戶所在行業(yè)、企業(yè)戰(zhàn)略，成功、失敗審計案件介紹等信息，以不斷拓展注冊會計師的知識結構t降低審計風險，提高審計質量。

(4)健全企業(yè)內部控制機制，夯實風險導向審計的制度基礎。一個企業(yè)內部控制的好壞，與注冊會計師審計風險的高低直接相關。應從建立健全企業(yè)內部控制機制著手，在優(yōu)化公司治理框架下，從企業(yè)內部控制的設計、運行、評價、改進四個環(huán)節(jié)建立與完善企業(yè)內部控制機制，強調高級領導層的控制責任，關注對全部風險的評估，重視日?？刂苹顒?，抓住內部審計監(jiān)督評價環(huán)節(jié)，才能不斷提高企業(yè)會計信息質量，推動風險導向審計的運用。

4　結論

篇10

摘要：注冊會計師審計是一個高風險、高社會責任的行業(yè)。隨著審計環(huán)境的變化，我國獨立審計行業(yè)逐步感受到了審計風險的壓力，特別是隨著相關法律制度的建立和健全，涉及注冊會計師及會計師事務所的訴訟案件也越來越多。與西方國家的會計職業(yè)界相似，中國的審計職業(yè)界也將面臨“訴訟爆炸”的挑戰(zhàn)。面對這些問題，重視和防范審計風險已成為注冊會計師行業(yè)的當務之急。

一、審計風險的特征

審計風險的特征主要表現(xiàn)為：第一，客觀存在性。審計風險存在于整個審計過程是一種客觀的現(xiàn)實，它不會因為人的意志而轉移或者消失，因而，審計人員只能采取有效的審計方法，經(jīng)過有效的審計程序，去抑制、降低或控制審計風險。第二，不確定性。審計風險的不確定性具體表現(xiàn)為：經(jīng)濟后果發(fā)生與否的不確定性，造成的經(jīng)濟損失嚴重程度不確定性，審計人員承擔審計責任的大小不確定，等等，因而它也是一種潛在風險。第三，經(jīng)濟損失的嚴重性。審計風險一旦發(fā)生，就會造成嚴重的經(jīng)濟后果。就會計事務所而言，審計風險的發(fā)生，必然會降低其可信度，影響注冊會計師的形象，嚴重者還會招惹官司。就被審計單位而言，審計風險發(fā)生后，企業(yè)某些重大的經(jīng)濟事項信息必然會被披露，這就可能嚴重影響企業(yè)的形象、企業(yè)的資信度，尤其是上市公司，其股票價格必然會產(chǎn)生劇烈的震蕩。就社會公眾、廣大投資者而言，他們是審計風險最直接的受害者，他們在不恰當?shù)膶徲媹蟾娴恼`導下，可能會做出錯誤的投資決策，使自己的經(jīng)濟利益受損。第四，可控性。

二、審計風險的成因

第一，客觀方面。一是政府職能部門對注冊會計師審計進行干預。脫鉤改制后，會計師事務所盡管在形式上實現(xiàn)了與政府部門分離，但實質上與原掛靠部門仍有著千絲萬縷的聯(lián)系。政府部門不僅能夠在審計業(yè)務的委托、審計收費上對事務所施加影響，而且還能夠干預審計范圍及審計報告的內容。這樣必然造成注冊會計師審計質量的降低，從而加大審計風險。二是企業(yè)經(jīng)營風險的不斷加大，引起審計風險的增加。21世紀是知識經(jīng)濟的時代，科學技術的發(fā)展在給企業(yè)提供了發(fā)展機會的同時，也使企業(yè)面臨著嚴峻的挑戰(zhàn)。電子商務、信息技術、網(wǎng)絡經(jīng)濟等新興行業(yè)的發(fā)展，使企業(yè)的競爭環(huán)境日趨激烈，企業(yè)失利和倒閉的風險逐漸加大；金融創(chuàng)新又增加了企業(yè)的投資風險。這些都使企業(yè)的經(jīng)營風險越來越大。而對高風險企業(yè)的審計也就必然增加審計風險。因為，盡管經(jīng)營失敗并不等于審計失敗，但注冊會計師往往難逃訴訟。三是企業(yè)內部控制系統(tǒng)的變化，導致審計風險的增加。隨著信息系統(tǒng)與網(wǎng)絡技術的發(fā)展，企業(yè)內部控制的重點由會計人員和會計業(yè)務部門轉移至電子數(shù)據(jù)處理部門，財會人員對交易的直接監(jiān)督減弱，未經(jīng)授權存取、修改資料可能會不留痕跡。人工作業(yè)的減少會導致人工發(fā)現(xiàn)錯誤與舞弊的機會變低，所以通過設計、修改應用程序或系統(tǒng)軟件所發(fā)生的錯誤與舞弊可能長時間存在而不被發(fā)現(xiàn)。網(wǎng)上無紙交易，更會因缺乏審計線索而成為注冊會計師最大的審計風險。

第二，主觀方面。一是審計人員能力和素質的有限性是影響審計風險的重要因素。審計是一項技術性很強的活動，很多時候需要依賴審計人員的專業(yè)判斷。如果審計人員的責任意識不強或不具備應有的執(zhí)業(yè)能力，在審計過程中未做到應有的謹慎，就有產(chǎn)生審計過失的風險。另外，如果審計人員缺乏職業(yè)道德，違反獨立原則、客觀性原則、公正原則和廉潔原則，制造虛假審計報告，就會產(chǎn)生嚴重的舞弊和欺詐風險。二是目前審計中廣泛采用的抽樣審計方法，是審計風險產(chǎn)生的另一主觀因素。抽樣審計方法是在企業(yè)規(guī)模日益擴大、注冊會計師受成本和精力所限無法對客戶進行詳細審計的情況下產(chǎn)生的。抽樣審計僅測試一定審計對象總體中的部分項目，而不是測試全部項目，因而樣本性質不能反映總體性質的可能性，雖然提高了審計效率，但難免會遺漏報表中的一些重大錯誤和舞弊問題，增加了審計風險。三是會計師事務所的質量控制制度不健全，也是審計風險形成的一個主觀原因。審計報告的形成過程中有許多環(huán)節(jié)，經(jīng)手人多，工作繁重，總會出現(xiàn)這樣那樣的問題。如果會計師事務所的質量控制制度存在漏洞，沒有對審計結果實行必要的監(jiān)督和復核程序，就可能導致出具的報告質量偏低，形成審計風險。

三、審計風險的控制

第一，控制由客觀因素造成的風險。一是凈化執(zhí)業(yè)環(huán)境，減少政府干預。政府職能部門的干預是目前職業(yè)界審計風險過高的原因之一。降低審計風險，必須真正切斷政府部門與會計師事務所的利益聯(lián)系。確保職能部門的事務所在人事、財務、業(yè)務與名稱等方面真正脫鉤，防止出現(xiàn)“名脫暗掛”、“權力加盟”現(xiàn)象。一旦查出政府部門通過行政干預注冊會計師獨立審計而產(chǎn)生權力尋租行為，就應當嚴懲不貸，以形成注冊會計師良好的執(zhí)業(yè)環(huán)境。同時，注冊會計師協(xié)會也要進一步加強行業(yè)自律，嚴格審計質量管理，充分發(fā)揮其應有的行業(yè)自律作用。二是深入了解客戶情況，謹慎接受業(yè)務委托。隨著審計行業(yè)競爭日趨激烈，幾乎每一家事務所都在爭取客戶以謀求自身的發(fā)展壯大。但盲目接受客戶委托，過度追求業(yè)務收入會給事務所及注冊會計師帶來極大的審計風險。為規(guī)避審計風險，事務所在接受審計業(yè)務前必須對客戶的基本情況進行深入全面的了解。如果發(fā)現(xiàn)企業(yè)處于夕陽產(chǎn)業(yè)或瀕臨倒閉或存在內部控制極度混亂，管理人員操守不端等情形，事務所應權衡利弊，謹慎接受業(yè)務委托。為保持應有的職業(yè)謹慎，事務所對新的客戶必須有所選擇，對于現(xiàn)有客戶的持續(xù)審計，也應定期加以評估，最好是能制定書面計劃以規(guī)避審計風險。三是網(wǎng)絡審計。互聯(lián)網(wǎng)絡的出現(xiàn)，為審計的發(fā)展提供了新的機遇。審計人員可以通過Intemet查詢、追蹤被審計單位的每一筆可疑的經(jīng)濟業(yè)務的來龍去脈，可以更方便地了解企業(yè)經(jīng)濟業(yè)務的全貌。同時，通過收發(fā)電子郵件，與有關第三方取得聯(lián)系，進行電子函證、電子查詢，可以提高審計工作效率。另外，審計實時報告系統(tǒng)的應用，也便于審計人員隨時垂詢企業(yè)最新的財務報告，比較分析重大經(jīng)濟業(yè)務事項或異常變動事項，及時生成審計報告，形成審計結論，實現(xiàn)審計的實時跟蹤性。為此，事務所應加大資金投入引進、研究和開發(fā)有效的審計軟件，以適應客戶內部控制系統(tǒng)的變化，降低審計風險。四是增強社會公眾對審計的了解，縮減期望差距。通過廣泛宣傳，加強與社會公眾的溝通，增進公眾對會計審計知識與工作的理解，提高公眾的認識水平。尤其應使公眾理解和區(qū)分會計責任與審計責任，理解由于內部控制的局限性、串通舞弊的特殊性、檢查舞弊的復雜性和較多的成本代價，使得審計人員無法承擔專門檢查舞弊的責任，從而減少對注冊會計師的訴訟。

第二，控制由主觀因素造成的風險。一是提高審計人員素質和能力，這是規(guī)避審計風險的最重要的根本條件。知識經(jīng)濟時代，審計的業(yè)務范圍越來越廣闊，對審計人員的能力的要求也越來越廣泛、全面、多樣，要求審計人員不僅要有深厚的業(yè)務知識，還必須有計算機網(wǎng)絡技術的應用能力、職業(yè)判斷能力、綜合控制能力、創(chuàng)新能力和終身學習的能力，同時還要有良好的職業(yè)道德，嚴格按照《獨立審計準則》的要求執(zhí)業(yè)，切實提高審計工作質量，降低審計風險。因此，事務所應重視對審計人員的后續(xù)教育，定期組織審計人員進行經(jīng)驗交流。注冊會計師也應注重自身能力的培養(yǎng)，主動學習和掌握與審計業(yè)務相關的法律、法規(guī)和制度。在此基礎上，建立嚴謹踏實的工作作風，認真負責地對待每一項審計業(yè)務，嚴格依照獨立審計準則進行審計，以確保業(yè)務質量。注冊會計師還應加強風險意識，在審計工作中，不得為降低工作成本而隨意放棄、變更擬定的審計程序，在滿足審計準則中審計程序要求的基礎上，提高對財務報告中欺詐、舞弊或其他錯誤的警惕性。二是廣泛采用分析性復核方法，以便有效地提高審計效率，降低審計風險。分析性復核是風險要素分析的重要手段，應貫穿審計全過程。在制定審計計劃階段，進行分析性復核，可了解客戶基本情況，評價審計風險；在實施審計階段，進行分析性復核，可以明確審計重點，合理分配審計資源，降低審計風險；在審計結束前，通過對工作底稿和財務報表進行分析性復核，可以發(fā)現(xiàn)審計漏洞和財務報表上的重大錯誤，以確定審計報告類型。三是合理確定細節(jié)測試的性質、范圍、時間和抽樣方法，改善證據(jù)的客觀性，降低審計風險。審計實踐中，對各類經(jīng)濟業(yè)務、事項和賬戶余額的具體測試所收集的證據(jù)，構成審計意見的重要基礎，在這方面所投入的審計資源比重最大。然而，在檢查覆蓋范圍、抽查數(shù)量與方法上卻存在很大隨意性，要求的細節(jié)測試覆蓋面很高，但實際操作缺乏可行性，存貨盤點工作即是一例。另外，抽查時大多使用隨意抽樣法，若抽到的樣本不易檢查，通常是改抽新的樣本。抽樣的根據(jù)缺乏客觀性。在這種狀況下，一旦出現(xiàn)訴訟或其他問題，注冊會計師很難解除自身的責任。因此，細節(jié)測試中樣本的選定，應盡可能采用統(tǒng)計抽樣方法，以提高抽樣檢查結果的客觀性。四是建立職業(yè)風險基金，辦理職業(yè)保險，防患于未然。注冊會計師即使有內部機制的約束，并嚴格執(zhí)行審計標準，恪盡職守，但其審計行為很難絕對避免出現(xiàn)風險和引起法律訴訟，會計師事務所提高審計風險承受能力是很有必要的。目前，國內多數(shù)的事務所只提取職業(yè)風險基金，購買職業(yè)保險的還較少。提取職業(yè)風險基金是把審計風險引起的損失平均分攤到各個時期，是在事務所內部化解所遭受損失的辦法，而且大部分事務所目前的職業(yè)風險基金對巨額的罰款或賠償可能只是杯水車薪。而參加注冊會計師職業(yè)責任保險是國際上事務所抵御風險的一種通行做法，它可以將注冊會計師行業(yè)的資金積累起來，由全行業(yè)共同承擔職業(yè)風險事故造成的損失，發(fā)生事故后的賠付能力可以滿足社會公眾的需要。因此，尚未參加職業(yè)責任保險的事務所應盡快投保，這樣不僅可以提高自身的風險承受能力，也是對社會公眾負責的表現(xiàn)。同時也要注意到保險條款中有保險期限、賠償限額和免賠額的規(guī)定，保險公司并不能全額賠償事務所的一切損失，事務所決不能參加了保險就放松對審計風險的管理。通過提取風險基金，購買責任保險，盡管不能免除受到法律訴訟，但一旦出現(xiàn)風險，訴訟失敗，就可以及時地補償并避免會計師事務所當期的重大損失。總之，隨著市場經(jīng)濟的發(fā)展，注冊會計師事業(yè)要取得發(fā)展權，事務所要爭得生存權，就必須謹慎地對待審計風險，認真及時地加以防范。

參考文獻：

[1]劉力云。審計風險與控制[M].北京：中國審計出版社，1999.

[2]張艷。淺議獨立審計風險及其控制[J].事業(yè)財會，2003，（04）。

[3]謝志華。審計職業(yè)判斷，審計風險與審計責任[J]審計研究，2000，（06）。