導(dǎo)語：如何才能寫好一篇戰(zhàn)略風(fēng)險評估，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

[關(guān)鍵詞] 戰(zhàn)略審計;風(fēng)險評估;評分維度;戰(zhàn)略風(fēng)險分布圖

doi:10.3969/j.issn.1673-0194.2009.18.017

[中圖分類號] F239

[文獻標(biāo)識碼] A

[文章編號] 1673-0194(2009)18-0050-03

一、戰(zhàn)略風(fēng)險與戰(zhàn)略審計解析

戰(zhàn)略風(fēng)險是一種綜合性風(fēng)險，所有對企業(yè)價值或發(fā)展路徑產(chǎn)生重大影響的事件或趨勢，都可謂企業(yè)的戰(zhàn)略風(fēng)險。其影響因素可能來自于外部，如自然災(zāi)害和經(jīng)濟危機;也可能源自于內(nèi)部，如企業(yè)轉(zhuǎn)型和盲目并購。

基于風(fēng)險控制的戰(zhàn)略審計是將企業(yè)置于一個大的經(jīng)濟環(huán)境中，運用立體觀察的理論來判斷影響因素，從企業(yè)所處的經(jīng)濟環(huán)境、經(jīng)營方式、管理機制等方面來評估企業(yè)戰(zhàn)略制定、實施過程的科學(xué)合理性，并把被審計單位的戰(zhàn)略風(fēng)險評估納入審計程序中去。

二、戰(zhàn)略審計實施中的風(fēng)險評估探索

在實施戰(zhàn)略風(fēng)險評估中，審計人員需要對初步識別出的風(fēng)險點進行進一步的綜合評估，從而對企業(yè)戰(zhàn)略管理過程中的風(fēng)險狀況做出合理、準(zhǔn)確的判斷，并參考其他審計內(nèi)容的有關(guān)因素和對戰(zhàn)略風(fēng)險的影響程度，對審計結(jié)果做出調(diào)整。

對戰(zhàn)略風(fēng)險的評估可采用單體風(fēng)險評分法。其中，固有風(fēng)險是假設(shè)企業(yè)沒有對這一風(fēng)險進行管控所面臨的狀態(tài)，固有風(fēng)險越高說明這項工作的重要性越高。剩余風(fēng)險是結(jié)合了企業(yè)的管控有效性之后所面臨的風(fēng)險，也就是企業(yè)實際的狀況。固有風(fēng)險和剩余風(fēng)險的概念差體現(xiàn)的就是企業(yè)的管理水平。單一風(fēng)險評分法分別對固有風(fēng)險、剩余風(fēng)險打分，以各自的評分維度作為打分標(biāo)準(zhǔn)。分為5個等級:很高(5分)、高(4分)、中(3分)、低(2分)、很低(1分)。固有風(fēng)險、剩余風(fēng)險內(nèi)各個維度的評分結(jié)束后，將得分加權(quán)平均，可得固有風(fēng)險及剩余風(fēng)險的總評分。

(一) 固有風(fēng)險及剩余風(fēng)險的評分維度剖析

對于固有風(fēng)險的個別維度不適用的情況，直接在“很低”一欄填寫“不適用”即可;剩余風(fēng)險不存在“不適用”的打分，若是個別維度體現(xiàn)不明顯，則直接選擇“很低”。評級盡可能先做定量判斷;在很難定量的情況下，再進行定性判斷。固有風(fēng)險及剩余風(fēng)險的評分維度如表1、表2所示。

對固有風(fēng)險評分表的分析:

(1)財務(wù)影響。該維度是假設(shè)沒有管控或管控不力的情況下，近一年該戰(zhàn)略風(fēng)險對公司凈利潤或現(xiàn)金流量的直接影響。財務(wù)影響的分級數(shù)據(jù)可利用公司年度稅后凈利潤或現(xiàn)金流量乘以重要性水平得到。

(2)聲譽。該維度是假設(shè)沒有管控或管控不力的情況下，戰(zhàn)略風(fēng)險導(dǎo)致的后果所引發(fā)的社會責(zé)任以及對公司聲譽的影響程度。其可從負(fù)面消息流傳的范圍及關(guān)注程度考慮，“很高”，是在世界范圍流傳;“很低”，是在企業(yè)內(nèi)部流傳;“中”是在全國流傳。

(3)合法合規(guī)性。該維度是假設(shè)沒有管控或管控不力的情況下，公司違反相關(guān)法規(guī)的程度或金額。可從兩個方面考慮:一方面是違規(guī)的程度，反映在調(diào)查機關(guān)的級別高低上，“很高”是引起中央機關(guān)的調(diào)查，“中”是導(dǎo)致地方政府的調(diào)查，“很低”是輕微的違反法律法規(guī);另一方面是引起訴訟和罰款的金額。

(4)客戶。該維度是假設(shè)沒有管控或管控不力的情況下，與公司的銷售終端——客戶的關(guān)系受影響的程度，可用客戶的訂單量為參考依據(jù)。“很高”是客戶停止采購或取消80%以上訂單;“高”是客戶尋找其他供應(yīng)商或取消部分訂單;“中”是對客戶訂單基本無影響，但未來的業(yè)務(wù)發(fā)展受到限制;“低”是有部分投訴或發(fā)生補救費用;“很低”是對客戶影響很小，僅發(fā)生最少的投訴及補救費用。

(5)員工的流失。該維度是假設(shè)在不對該風(fēng)險進行管控的情況下公司全體員工的流失程度?？蓮膬煞矫孢M行評價:一是關(guān)鍵員工的流失比率;二是普通員工的流失比率。員工流失的越多，級別越高。

(6)運營。該維度結(jié)合了對企業(yè)整體業(yè)務(wù)影響的時間、人力、成本等定量指標(biāo)，即指挽回對運營造成的影響所需付出的成本、人力等。從“很高”到“很低”，對企業(yè)的業(yè)務(wù)的影響程度依次是:影響重大業(yè)務(wù)能力、影響部分業(yè)務(wù)能力、影響日常運作、有一定影響但不影響日常運作、影響微弱等，無法定量判斷時就采用定性判斷。

(7)其他利益相關(guān)者。這里是指除了客戶和員工以外的利益相關(guān)者，如股東和社會機構(gòu)。其反映為對企業(yè)股價的影響，可以用消息是否外傳或公布來幫助理解?！昂芨摺钡健昂艿汀币来螌?yīng):股價連續(xù)大幅震蕩、股價數(shù)日大幅震蕩、股價非正常震蕩、股價單日漲(跌)停、不會實質(zhì)性導(dǎo)致股票波動。

(8)發(fā)作速度。該維度假設(shè)在沒有管控或管控不力的情況下，從隱性不利跡象到風(fēng)險導(dǎo)致實質(zhì)損失的時間、非常迅速到很少或沒有預(yù)警時間?！昂芨摺钡健昂艿汀币来螌?yīng):在一到幾天以內(nèi)就發(fā)作、經(jīng)過數(shù)天到數(shù)周才發(fā)作、潛伏期已達數(shù)月、潛伏期在數(shù)月以上到數(shù)年。

對剩余風(fēng)險評分表的分析:

(1)響應(yīng)速度。該維度衡量風(fēng)險事件發(fā)生以后企業(yè)采取補救措施的速度，響應(yīng)速度越快風(fēng)險越低。

(2)控制效果和效率:控制/整改。該維度衡量風(fēng)險事件發(fā)生之后企業(yè)是否針對原有流程進行優(yōu)化與整改:“很高”是沒有整改計劃，“高”是計劃不完善，“中”是有計劃但沒有例行測試，“低”是有計劃有定期測試，“很低”是將計劃和測試嵌入企業(yè)的整個流程，作為部門的長效管理機制。

(3)控制效果和效率:監(jiān)測和報告。該維度衡量有關(guān)風(fēng)險的報告，“很高”和“高”的差別是有沒有分析風(fēng)險，有沒有報告;“高”和“中”的差別是有沒有識別風(fēng)險源頭，是口頭報告還是正式報告;“中”和“低”的差別是有沒有報告的時間表;“低”和“很低”的差別是有沒有風(fēng)險指標(biāo)。

(4)近一年的風(fēng)險數(shù)據(jù):違規(guī)成本或造成的損失。該維度衡量近一年內(nèi)該風(fēng)險發(fā)生造成的實際損失的相關(guān)數(shù)據(jù)。

(5)風(fēng)險管理能力:人/技能/知識。該維度考慮兩個方面:一是員工本身的管理戰(zhàn)略風(fēng)險的意識和能力;二是員工獲取外部資源的途徑是否充分，即有助于戰(zhàn)略風(fēng)險管理的渠道、信息、管理方法、管理模型等。員工的風(fēng)險管理能力越強、能夠獲取的外部資源越多風(fēng)險越低。

(6)風(fēng)險管理能力:第三方。該維度衡量企業(yè)在進行戰(zhàn)略風(fēng)險管理時與第三方的關(guān)系。對第三方的依賴程度越高，風(fēng)險越高。第三方包括:客戶、商、供應(yīng)商。

(7)風(fēng)險管理能力:流程。對流程的影響是指改變流程的走向。主要看對關(guān)鍵流程的影響:影響多個關(guān)鍵流程對應(yīng)“很高”;影響一個關(guān)鍵流程對應(yīng)“高”;對關(guān)鍵流程沒有影響對應(yīng)“中”。

(8)風(fēng)險管理能力:系統(tǒng)/數(shù)據(jù)/信息系統(tǒng)/安全。該維度衡量對企業(yè)關(guān)鍵信息系統(tǒng)的依賴和影響程度。依賴和影響的程度越大，風(fēng)險程度就越高。如果信息系統(tǒng)出現(xiàn)問題，考慮是否能夠由手工替代，若完全無法替代，則剩余風(fēng)險較高。

(9)擴張或收縮。該維度是指未來12個月或更長的時間內(nèi)管理這個風(fēng)險的業(yè)務(wù)、人員、流程和系統(tǒng)發(fā)生變革的程度。發(fā)生變革的程度越大，則剩余風(fēng)險越高。

(二)戰(zhàn)略風(fēng)險分布圖評估

通過對識別出的各個戰(zhàn)略風(fēng)險的評分，我們可以得到有關(guān)單體風(fēng)險的一個分值(X，Y)，固有風(fēng)險一個分

數(shù)(X)、剩余風(fēng)險一個分?jǐn)?shù)(Y)，據(jù)此可以得到四象限矩陣的戰(zhàn)略風(fēng)險分布圖，如圖1所示。

戰(zhàn)略風(fēng)險分布圖清晰地展示了企業(yè)目前面臨的戰(zhàn)略風(fēng)險的現(xiàn)狀，固有風(fēng)險展示的是戰(zhàn)略風(fēng)險原生態(tài)的狀況，是該戰(zhàn)略風(fēng)險的重要性的體現(xiàn);剩余風(fēng)險展示的是管理層施加管理控制措施后的風(fēng)險水平，其實質(zhì)上反映了企業(yè)的管控水平及能力。戰(zhàn)略風(fēng)險分布圖可以讓管理層一目了然地了解到戰(zhàn)略管理中存在的問題，即哪些程序、哪些環(huán)節(jié)仍需進一步的調(diào)整與控制。

戰(zhàn)略風(fēng)險分布圖已成為審計人員提出審計意見及改進建議的依據(jù)。針對第一象限的戰(zhàn)略風(fēng)險(雙高風(fēng)險)，審計人員應(yīng)建議管理層改善現(xiàn)有的管理措施，提升業(yè)務(wù)流程及人員的管理水平，加強對該風(fēng)險事件的監(jiān)測與控制;針對第二象限內(nèi)的戰(zhàn)略風(fēng)險(固有風(fēng)險高，剩余風(fēng)險低)，表明企業(yè)針對重大風(fēng)險事件所采取的管理措施是行之有效的，但仍需繼續(xù)關(guān)注，建議管理層定期評審相關(guān)流程的內(nèi)部控制執(zhí)行效力;針對第三象限內(nèi)的戰(zhàn)略風(fēng)險(雙低風(fēng)險)，審計人員應(yīng)建議管理層重新部署有限的管理資源，將人力、時間投入到需要管控的其他流程上;針對位于第四象限的戰(zhàn)略風(fēng)險(固有風(fēng)險低，剩余風(fēng)險高)，因其剩余風(fēng)險是風(fēng)險事件長期積累的結(jié)果，審計人員應(yīng)進一步測量該風(fēng)險的累積影響。

三、結(jié)束語

本文將戰(zhàn)略風(fēng)險管理與企業(yè)戰(zhàn)略審計有機地融合，通過對基于風(fēng)險控制的戰(zhàn)略審計評估技術(shù)的探討，并融合企業(yè)環(huán)環(huán)相扣的戰(zhàn)略管理活動，使其真正能夠起到改善并控制企業(yè)戰(zhàn)略風(fēng)險的功效，以此促進我國審計事業(yè)的良性發(fā)展。同時，基于風(fēng)險控制的戰(zhàn)略審計評估能促使企業(yè)內(nèi)部控制系統(tǒng)不斷實施、執(zhí)行、評價和完善，趨于持續(xù)動態(tài)改進。

主要參考文獻

篇2

【關(guān)鍵詞】傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫭F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬶L(fēng)險評估策略審計風(fēng)險

ComparingontheTacticsofRiskAssessmentofTraditionalRisk-basedAuditandModernRisk-basedAudit

Abstract:TraditionalRisk-basedAuditandModernRisk-basedAuditarethetwophasesthatRisk-basedAudithasevolved.tacticsofriskassessmentofTraditionalRisk-basedAuditandModernRisk-basedAuditdifferfromeachotherwhiletheystillhavesomesimilarities.ThispaperdoestheComparionontheTacticsofRiskAssessmentfromthefollowingfouraspects:orientationofriskassessment,extentofriskassessment,proceduresofriskassessmentandmethodsofriskassessment.

Keywords:TraditionalRisk-basedAuditModernRisk-basedAudit

TacticsofRiskAssessmentAuditrisk

一、引言

傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫼同F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬍秋L(fēng)險導(dǎo)向?qū)徲嬆Ｊ桨l(fā)展的兩個不同階段。傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫼同F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬀燥L(fēng)險評估為起點，同時都將風(fēng)險與控制方法貫穿運用于審計全過程，使審計過程成為一個不斷克服和降低審計風(fēng)險的過程。因此傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫼同F(xiàn)代風(fēng)險導(dǎo)向?qū)徲媰煞N審計模式在風(fēng)險評估策略上存在一定的相同之處，但同時更多地體現(xiàn)出了差異。鑒于兩種審計模式的風(fēng)險評估策略較易被混淆，本文擬對兩種審計模式的風(fēng)險評估策略作一比較，對兩者差異加以初步探討。二、傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫼同F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫼x

（一）傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲媯鹘y(tǒng)風(fēng)險導(dǎo)向?qū)徲嬕卜Q為控制風(fēng)險導(dǎo)向?qū)徲媅1]。審計模式發(fā)展到傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫷臉?biāo)志性事件是AICPA在1983年了第47號《審計準(zhǔn)則公告》（SASNo.47）——“審計業(yè)務(wù)中的審計風(fēng)險和重要性”，首次提出了審計風(fēng)險模型。傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬍侵笇徲嬋藛T在審計過程中將風(fēng)險分析、評價與控制融入傳統(tǒng)審計方法（賬項導(dǎo)向?qū)徲嫼椭贫葘?dǎo)向?qū)徲嫞┲?，進而獲取審計證據(jù)，形成審計結(jié)論的一種審計取證模式。傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫷幕境绦虿]有脫離制度導(dǎo)向?qū)徲嬆Ｊ剑谥贫葘?dǎo)向?qū)徲嬆Ｊ降幕A(chǔ)上更加注重風(fēng)險評估和風(fēng)險管理。針對制度導(dǎo)向?qū)徲嫴恢苯犹幚韺徲嬶L(fēng)險，不能對審計風(fēng)險進行量化的缺點，傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬕雽徲嬶L(fēng)險模型，通過該模型將從各種渠道所收集的證據(jù)聯(lián)系了起來，并在此基礎(chǔ)上對審計風(fēng)險進行定量評估，將審計資源相對合理的分配到高風(fēng)險領(lǐng)域。（二）現(xiàn)代風(fēng)險導(dǎo)向?qū)徲?/p>

現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬕卜Q為經(jīng)營（商業(yè)）風(fēng)險導(dǎo)向?qū)徲?、風(fēng)險基礎(chǔ)戰(zhàn)略系統(tǒng)審計。1997年，Bell和Frank發(fā)表了名為《通過戰(zhàn)略系統(tǒng)的視角對組織進行審計》的研究報告，首次提出了畢馬威的BMP審計模式，這標(biāo)志著現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷漠a(chǎn)生?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬍菍徲嫾夹g(shù)方法在系統(tǒng)和戰(zhàn)略管理理論基礎(chǔ)上的重大創(chuàng)新，它以被審計單位的戰(zhàn)略經(jīng)營風(fēng)險為導(dǎo)向，通過“戰(zhàn)略分析——流程分析——經(jīng)營業(yè)績評價——財務(wù)報表剩余風(fēng)險分析”的基本思路，將報表重大錯報風(fēng)險和經(jīng)營風(fēng)險聯(lián)系了起來，從而提出了審計師從源頭分析和發(fā)現(xiàn)會計報表錯報的觀念[2]?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬦槍鹘y(tǒng)風(fēng)險導(dǎo)向?qū)?/p>

計風(fēng)險評估不到位，未能有效發(fā)現(xiàn)高風(fēng)險審計領(lǐng)域，造成審計過量或?qū)徲嫴蛔愕娜秉c，大大加強了風(fēng)險評估程序，做到了以風(fēng)險評估中心，真正體現(xiàn)了風(fēng)險導(dǎo)向?qū)徲嫷睦砟睢?/p>

2003年10月國際審計和保證準(zhǔn)則委員會（IAASB）了國際審計準(zhǔn)則第315號(ISA315)“了解被審計單位及其環(huán)境并評估重大錯報風(fēng)險”，將傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬒碌膶徲嬶L(fēng)險模型修改為：審計風(fēng)險＝重大錯報風(fēng)險×檢查風(fēng)險，明確規(guī)定了審計工作以評估財務(wù)報表重大錯報風(fēng)險作為新的起點和導(dǎo)向。這就導(dǎo)致了實務(wù)中普遍運用的現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬙趯徲嬶L(fēng)險模型和審計具體風(fēng)險導(dǎo)向等上和準(zhǔn)則規(guī)定產(chǎn)生了一定的差異。鑒于這一點，特別指出本文所稱的現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬍侵竾H會計師事務(wù)所在實務(wù)中運用的以戰(zhàn)略經(jīng)營風(fēng)險為導(dǎo)向的現(xiàn)代風(fēng)險導(dǎo)向?qū)徲?。二、傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫼同F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬶L(fēng)險評估策略比較

風(fēng)險評估是指對審計風(fēng)險的評估。美國注冊會計師協(xié)會（AICPA）認(rèn)為審計風(fēng)險是指審計人員對于存在重大錯報的財務(wù)報表未能適當(dāng)發(fā)表意見的風(fēng)險[3]。風(fēng)險評估的目標(biāo)就是確定

高風(fēng)險環(huán)節(jié)，從而確定審計的范圍和重點，并進一步確定如何收集、收集多少和收集何種性質(zhì)的證據(jù)，以便更有效地控制和提高審計效果及審計效率。策略，是根據(jù)形勢發(fā)展而制定的行動方針和方法。借鑒中注協(xié)（1997）對審計策略的定義，筆者將風(fēng)險評估策略定義為審計人員根據(jù)確定的風(fēng)險評估范圍，選擇能夠達到風(fēng)險評估目標(biāo)而應(yīng)當(dāng)實施的最有效風(fēng)險評估程序的基本思路、組織方式和具體方法。在本文中，筆者從風(fēng)險評估導(dǎo)向、風(fēng)險評估范圍、風(fēng)險評估程序、以及風(fēng)險評估具體方法四個方面來比較兩種審計模式的風(fēng)險評估策略。

（一）風(fēng)險評估導(dǎo)向

雖然國際審計準(zhǔn)則規(guī)定，在傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬒聦徲嬋藛T首先應(yīng)當(dāng)對財務(wù)報表整體層次和交易類別、賬戶余額認(rèn)定層次的固有風(fēng)險進行評估，但由于固有風(fēng)險和控制風(fēng)險都受內(nèi)外部環(huán)境的，兩者很難區(qū)分，因此審計人員通常難以對固有風(fēng)險單獨做出準(zhǔn)確評估。又鑒于穩(wěn)健性原則的考慮，實務(wù)中審計人員往往將固有風(fēng)險簡單地確定為高水平，從而將風(fēng)險評估重點鎖定在控制風(fēng)險上。因此在實務(wù)中，傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲媽嶋H上是以對控制風(fēng)險進行的評估為切入點的，所以傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬍且钥刂骑L(fēng)險為導(dǎo)向的。

現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫃娬{(diào)：審計人員的審計風(fēng)險[i]主要來源于企業(yè)財務(wù)報表的錯報風(fēng)險，而企業(yè)財務(wù)報表的錯報風(fēng)險則主要來源于整個企業(yè)的戰(zhàn)略管理風(fēng)險和經(jīng)營活動風(fēng)險[4]。所以要充

分理解審計風(fēng)險，審計人員就必須從企業(yè)的戰(zhàn)略分析入手，充分識別企業(yè)內(nèi)、外部風(fēng)險并理解內(nèi)外部風(fēng)險對財務(wù)報表認(rèn)定的影響。因此，現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫴⒉恢苯訌膶逃酗L(fēng)險的評估入手，而是間接地以被審計單位的戰(zhàn)略經(jīng)營風(fēng)險為導(dǎo)向，通過綜合評估戰(zhàn)略經(jīng)營風(fēng)險從而確定財務(wù)報表剩余風(fēng)險，并進一步確定實質(zhì)性測試的范圍、時間和程序。因此，現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬍且詰?zhàn)略經(jīng)營風(fēng)險為導(dǎo)向的。（二）風(fēng)險評估范圍

在實務(wù)中運用傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫊r，審計人員往往忽略對固有風(fēng)險的準(zhǔn)確評估，而將固有風(fēng)險簡單地確定為高水平。因此在傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬒聦徲嬋藛T往往不注重從宏觀層面上了解企業(yè)及其環(huán)境（如行業(yè)狀況、監(jiān)管環(huán)境；企業(yè)的性質(zhì)；企業(yè)的目標(biāo)、戰(zhàn)略、以及可能導(dǎo)致會計報表重大錯報的相關(guān)經(jīng)營風(fēng)險；對企業(yè)財務(wù)業(yè)績的衡量和評價）[5]，而只關(guān)注企業(yè)的內(nèi)部

控制。因此，在傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫹椒ㄏ拢瑢徲嬋藛T實際上只僅僅依賴對控制風(fēng)險所作的粗放型評估來直接、大致確定檢查風(fēng)險水平。

現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬕葌鹘y(tǒng)風(fēng)險導(dǎo)向?qū)徲嬚镜酶?，看得更遠(yuǎn)，對企業(yè)了解得更透。它將被審計單位置于廣泛的系統(tǒng)中，認(rèn)為有效的審計需要對企業(yè)所處的宏觀經(jīng)濟環(huán)境和行業(yè)環(huán)境、戰(zhàn)略目標(biāo)和措施、影響企業(yè)目標(biāo)實現(xiàn)的主要業(yè)務(wù)活動和關(guān)鍵經(jīng)營環(huán)節(jié)以及剩余風(fēng)險進行深入的了解。在現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬒聦徲嬶L(fēng)險仍然由固有風(fēng)險、控制風(fēng)險和檢查風(fēng)險三要素組成，審計人員也同樣要對固有風(fēng)險和控制風(fēng)險進行評估。但是相比傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲?，現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬒隆肮逃酗L(fēng)險”的內(nèi)涵擴大了，除了包括會計報表項目本身的風(fēng)險外，更多地考慮了企業(yè)的經(jīng)營風(fēng)險。而且在現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬒?，企業(yè)內(nèi)部控制已經(jīng)發(fā)展到內(nèi)部控制框架階段，并有被企業(yè)全面風(fēng)險管理框架取代的趨勢，相比傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬒碌膬?nèi)部控制結(jié)構(gòu)概念，現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬒聦刂骑L(fēng)險進行評估時考慮的因素則更加全面了。

（三）風(fēng)險評估程序傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬶L(fēng)險評估的基本程序可表示為：固有風(fēng)險評估了解被審計單位的內(nèi)部控制結(jié)構(gòu)控制風(fēng)險初步評估控制測試（可選）控制風(fēng)險綜合評估確定檢查風(fēng)險。審計人員在對固有風(fēng)險進行評估時主要考慮以下因素：管理人員的品行、能力、變動情況和遭受異常壓力的情況；客戶業(yè)務(wù)特征；關(guān)聯(lián)方；非常規(guī)交易；以前審計結(jié)果等。但由于種種原因，實務(wù)中審計人員往往忽略對固有風(fēng)險的準(zhǔn)確評估，通常的做法是將固有風(fēng)險簡單地確定為高水平，而將風(fēng)險評估的重點放在控制風(fēng)險上。審計人員在對被審計單位的內(nèi)部控制進行了解時，首先從控制環(huán)境入手，再對制度和控制程序進行分析。分析控制環(huán)境時主要考慮以下因素：管理和經(jīng)營作風(fēng)；組織機構(gòu)；董事會及審計委員會職能；人事政策和程序；確定職權(quán)和責(zé)任的等。然后審計人員基于當(dāng)前對內(nèi)控的了解對控制風(fēng)險水平進行初步評估（計劃估計水平）。如果審計人員將某一控制的控制風(fēng)險初步評估為最高值，則對該控制不需執(zhí)行控制測試而直接進入實質(zhì)性測試階段；但如果審計人員將某一控制的控制風(fēng)險評估為低于最高值時，則就需要對該控制執(zhí)行控制測試，從而來獲取證據(jù)以支持低于最高值的風(fēng)險水平?？刂茰y試完成以后，審計人員對被測試控制的控制風(fēng)險進行再次評估（最終估計水平），并根據(jù)最終估計水平來決定相應(yīng)的檢查風(fēng)險水平。風(fēng)險導(dǎo)向?qū)徲嬶L(fēng)險評估的基本程序可用下圖表示。如圖所示（由于不能粘貼，此處圖略），審計人員首先需要對客戶的戰(zhàn)略進行分析，分析時需要對客戶的內(nèi)外部環(huán)境進行了解，包括客戶行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素（宏觀環(huán)境等）；被審計單位的目標(biāo)、戰(zhàn)略以及面臨的經(jīng)營風(fēng)險；對威脅企業(yè)戰(zhàn)略的風(fēng)險做出的反應(yīng)等。對客戶的戰(zhàn)略進行分析后即可對戰(zhàn)略風(fēng)險做出評估?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬒聝?nèi)部控制被分為管理控制（戰(zhàn)略控制、高層控制）和流程控制（一般控制、員工控制）[6]，在對客戶的戰(zhàn)略進行分析時同時要對戰(zhàn)略控制進行了解并進行評價。然后審計人員對客戶的流程進行分析，分析時可從流程目標(biāo)、投入、作業(yè)、交易類型、威脅流程目標(biāo)的風(fēng)險等八個維度來了解流程情況[7]。通過流程分析可

以了解客戶創(chuàng)造價值的方式、競爭優(yōu)勢及劣勢、威脅，從而來評估流程經(jīng)營風(fēng)險。在對客戶的流程進行分析時同時要對流程控制進行了解并進行評價。在對戰(zhàn)略經(jīng)營風(fēng)險和流程經(jīng)營風(fēng)險進行評估時特別要注重對舞弊風(fēng)險的評估。然后在此基礎(chǔ)上來對固有風(fēng)險進行初步評估，在評估時除了要重點考慮經(jīng)營風(fēng)險可能引起的重大錯報之外，還要考慮其他可能引起重大錯報的因素（管理當(dāng)局遭受的異常壓力等）。審計人員在對客戶的戰(zhàn)略和流程進行分析時已經(jīng)從企業(yè)整體層次對內(nèi)部控制進行了了解（戰(zhàn)略控制和流程控制）并做了評價，在這個基礎(chǔ)上還要對內(nèi)部控制的其他方面進行了解并給予評價，特別是要關(guān)注有關(guān)交易重要類別的控制?；趯?nèi)部控制充分的了解，審計人員然后對控制風(fēng)險進行初步評估。由于固有風(fēng)險和控制風(fēng)險都受企業(yè)內(nèi)外部環(huán)境的，兩者之間存在著緊密的聯(lián)系，因此審計人員在單獨對固有風(fēng)險、控制風(fēng)險進行初步評估的基礎(chǔ)上還須對兩者進行綜合評估，即固有風(fēng)險和控制風(fēng)險的聯(lián)合。對聯(lián)合風(fēng)險的評估是審計工作的核心，因為接下來其余的審計工作都要圍繞聯(lián)合風(fēng)險來進行，聯(lián)合風(fēng)險的評估結(jié)果是審計人員決定實質(zhì)性程序性質(zhì)、時間以及范圍的基礎(chǔ)[8]。然后審計人員對值得信賴的控制進一步執(zhí)行控制測試，從而來獲取支持其較低控制風(fēng)險水平的證據(jù)。最后根據(jù)控制測試結(jié)果并結(jié)合聯(lián)合風(fēng)險評估水平，審計人員對會計報表重大錯報風(fēng)險進行綜合評估，從而來確定會計報表剩余風(fēng)險（即檢查風(fēng)險），并進一步?jīng)Q定實質(zhì)性程序的性質(zhì)、時間以及范圍。（四）風(fēng)險評估具體方法風(fēng)險評估的方法主要有觀察、檢查、函證、詢問、穿行測試、分析性程序等多種審計取證手法。雖然傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬁陀^上要求大量使用分析性程序來進行風(fēng)險評估，但由于實務(wù)中審計人員往往忽略對固有風(fēng)險的準(zhǔn)確評估，因此限制了分析性程序的運用范圍。而且傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲媽τ谛偶钡脑偌庸ぶ匾暢潭炔粔颍治鲂猿绦蛑饕m用在報表分析上[9]。而在現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬒?，風(fēng)險評估以分析性程序為中心，分析性程序成為最重要的程序。而且隨著分析性程序功能的不斷擴大，分析性程序開始走向多樣化，審計人員不僅對財務(wù)數(shù)據(jù)進行分析，同時也對非財務(wù)數(shù)據(jù)進行分析。由于分析性程序的多樣化運用，大量的分析工具以及現(xiàn)代管理方法被運用到分析性程序中去。如在戰(zhàn)略分析時審計人員運用了PSET分析和POPTER分析方法；在流程分析時運用到了價值鏈分析（VCA)）和波士頓矩陣（BCG）以及SWOT分析方法；績效分析時運用到了平衡積分卡（BSC）和標(biāo)桿管理（Benchmarking）分析技術(shù)[10]。將分析工具運用到風(fēng)險評估中使得風(fēng)險因素不再獨立，而且風(fēng)險評估不再是一元評估，而是多元評估，因此風(fēng)險評估的結(jié)果將更加可靠。

三、結(jié)論

1.風(fēng)險評估導(dǎo)向不同：

雖然國際審計準(zhǔn)則規(guī)定傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫅?yīng)以固有風(fēng)險為切入點，但在實務(wù)中傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲媽嶋H上是以控制風(fēng)險為導(dǎo)向的；而現(xiàn)代風(fēng)險導(dǎo)向?qū)徲媱t是以戰(zhàn)略經(jīng)營風(fēng)險為導(dǎo)向的。

2.風(fēng)險評估范圍不同：

審計人員在實務(wù)中運用傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫊r往往會忽略對固有風(fēng)險的準(zhǔn)確評估，只通過對控制風(fēng)險所作的粗放型評估來決定實質(zhì)性測試的性質(zhì)、時間和范圍；而現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬒聦徲嬋藛T除了要對傳統(tǒng)的固有風(fēng)險，即會計報表項目本身的風(fēng)險進行評估之外，更多地是要考慮企業(yè)的經(jīng)營風(fēng)險，特別是注重對舞弊風(fēng)險的評估[11]。同時由于內(nèi)部控制概念內(nèi)涵的擴

大，審計人員在對控制風(fēng)險進行評估時考慮的因素相比傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬒赂尤媪恕?/p>

3.風(fēng)險評估程序不同：相比傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫞捎诂F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬙黾恿藢ζ髽I(yè)戰(zhàn)略和經(jīng)營流程的分析，以及對經(jīng)營風(fēng)險的評估，而且最后將固有風(fēng)險和控制風(fēng)險聯(lián)合起來進行評估，因此在評估程序方面現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫳葌鹘y(tǒng)風(fēng)險導(dǎo)向?qū)徲嫺晟啤Ｓ捎诂F(xiàn)代風(fēng)險導(dǎo)向?qū)徲媽徲嬶L(fēng)險考慮的更全面了，所以在現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬒履軌蚋玫膶媹蟊硎Ｓ囡L(fēng)險降低到可接受水平。4.風(fēng)險評估具體方法重點不一樣：兩種審計模式在風(fēng)險評估時都運用了觀察、檢查、函證、詢問、穿行測試等風(fēng)險評估方法，但相比傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲?，現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫺⒅胤治鲂猿绦虻倪\用，做到了以分析性程序為中心。

________________________________________

[i]國際會計師事務(wù)所認(rèn)為審計風(fēng)險應(yīng)該是廣義的，即不僅包括審計過程的缺陷而導(dǎo)致審計結(jié)果與實際不相符而產(chǎn)生損失或責(zé)任風(fēng)險，還包括客戶經(jīng)營失敗而導(dǎo)致審計主體遭受損失或不利的可能性。

：

[1]王澤霞.論風(fēng)險導(dǎo)向?qū)徲媱?chuàng)新[J].會計，2004（12）:49-54

[2]謝榮，吳建友.現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬔芯颗c實務(wù)發(fā)展[J].會計研究，2004（14）:47-51

[3]AICPA：professionalStandardsAsofJune1,1992,AU.31

[4]謝榮，吳建友.現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫽緝?nèi)涵分析[J].審計研究，2004（05）:26-30

[5]陳毓圭.對風(fēng)險導(dǎo)向?qū)徲嫹椒ǖ挠蓙砑捌浒l(fā)展的認(rèn)識[J].會計研究，2004（14）:58-63

[6]鄭朝暉.戰(zhàn)略系統(tǒng)審計：財務(wù)數(shù)據(jù)之合理預(yù)期[J/OL].會計視野，2004[2006-4-17]/showdoc.asp?docid=448&uchecked=true

[7]王義華.BMP審計模式介紹[J].中國注冊會計師，2005（06）:69-70

[8]Ernst&YoungGlobalAuditPlanningToolkit2004[M],2004:65-67

[9]馬賢明，鄭朝暉.現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬏接慬J].審計與經(jīng)濟研究，2005（01）:9-13

篇3

一、現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬶L(fēng)險概述

現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬕卜Q為經(jīng)營（商業(yè)）風(fēng)險導(dǎo)向?qū)徲嫛L(fēng)險基礎(chǔ)戰(zhàn)略系統(tǒng)審計?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬍菍徲嫾夹g(shù)方法在系統(tǒng)理論和戰(zhàn)略管理理論基礎(chǔ)上的重大創(chuàng)新，它以被審計單位的戰(zhàn)略經(jīng)營風(fēng)險為導(dǎo)向，通過戰(zhàn)略分析――流程分析――經(jīng)營業(yè)績評價――財務(wù)報表剩余風(fēng)險分析的基本思路，將會計報表重大錯報風(fēng)險和經(jīng)營風(fēng)險聯(lián)系了起來，從而提出了審計師從源頭分析和發(fā)現(xiàn)會計報表錯報的觀念?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬦槍鹘y(tǒng)風(fēng)險導(dǎo)向?qū)徲嬶L(fēng)險評估不到位，未能有效發(fā)現(xiàn)高風(fēng)險審計領(lǐng)域造成審計過量或?qū)徲嫴蛔愕娜秉c，大大加強了風(fēng)險評估程序，實現(xiàn)以風(fēng)險評估為中心。

國際審計和鑒證準(zhǔn)則委員會了一系列新的審計準(zhǔn)則，風(fēng)險模型也修改為：審計風(fēng)險=重大錯報風(fēng)險×檢查風(fēng)險。重大錯報風(fēng)險評估是通過“了解被審計單位及其環(huán)境并評估重大錯報風(fēng)險”來實現(xiàn)的。這一思想將風(fēng)險評估的范圍拓展了，要求將被審單位的各種風(fēng)險，包括控制風(fēng)險、賬戶及交易層次風(fēng)險及其他如企業(yè)的經(jīng)營風(fēng)險、行業(yè)風(fēng)險、舞弊風(fēng)險等都考慮進去?？傮w來說，現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬍且环N新的審計基本方法，它以被審計單位的經(jīng)營風(fēng)險分析為導(dǎo)向，以審計理論、系統(tǒng)理論和戰(zhàn)略管理理論為指導(dǎo)，通過自上而下和自下而上相結(jié)合的審計思路完成審計工作。

現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬆Ｐ透淖兞艘酝鶑木植康秸w的審計思路，為注冊會計師從整體上把握和控制審計風(fēng)險提供了基礎(chǔ)?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬆Ｐ鸵筢槍媹蟊碚w層次和認(rèn)定層次來分別評估重大錯報風(fēng)險，并采取不同的應(yīng)對措施來克服原模型側(cè)重于認(rèn)定層次而忽視會計報表層次的缺陷。還要求注冊會計師識別和評估會計報表整體層次和認(rèn)定層次的重大錯報風(fēng)險，將識別出的風(fēng)險與認(rèn)定層次可能發(fā)生的錯報聯(lián)系起來，考慮風(fēng)險的重大性和可能性。注冊會計師應(yīng)針對評估出的兩個層次的重大錯報風(fēng)險，合理運用職業(yè)判斷分別確定總體應(yīng)對措施和設(shè)計、實施進一步的審計程序，以將審計風(fēng)險降至可接受的水平。另外，還要求注冊會計師針對評估的會計報表整體層次的重大錯報風(fēng)險，采取總體應(yīng)對措施：向項目組強調(diào)在收集和評價審計證據(jù)過程中保持職業(yè)懷疑態(tài)度的必要性、分派更有經(jīng)驗的或具有特殊技能的注冊會計師，或利用專家的工作，提供更多的督導(dǎo)，在選擇進一步的審計程序時，應(yīng)當(dāng)注意某些程序不能被企業(yè)管理當(dāng)局預(yù)見或事先了解，對擬實施審計程序的性質(zhì)、時間和范圍做出總體修改。

二、現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬶L(fēng)險評估基本程序

現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫃娬{(diào)審計風(fēng)險主要來源于企業(yè)財務(wù)報表的錯報風(fēng)險，而企業(yè)財務(wù)報表的錯報風(fēng)險則主要來源于整個企業(yè)的戰(zhàn)略管理風(fēng)險和經(jīng)營活動風(fēng)險。它認(rèn)為，要充分理解審計風(fēng)險，審計人員就必須從企業(yè)的戰(zhàn)略分析、流程分析入手，充分識別企業(yè)內(nèi)、外部風(fēng)險，并理解內(nèi)、外部風(fēng)險對財務(wù)報表認(rèn)定的影響。因此，現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫴⒉恢苯訌膶逃酗L(fēng)險的評估入手，而是間接地以被審計單位的經(jīng)營風(fēng)險（包括戰(zhàn)略經(jīng)營風(fēng)險和流程經(jīng)營風(fēng)險）為導(dǎo)向，通過綜合評估經(jīng)營風(fēng)險從而確定財務(wù)報表剩余風(fēng)險，并進一步確定實質(zhì)性測試的范圍、時間和程序。（圖1）

三、風(fēng)險評估

規(guī)避審計風(fēng)險，必須從承接開始充分認(rèn)識到風(fēng)險的存在，這也是控制風(fēng)險的關(guān)鍵一步。因此，根據(jù)獨立審計準(zhǔn)則要求，在承接業(yè)務(wù)簽署審計業(yè)務(wù)書前，審計人員應(yīng)對被審計單位的基本情況進行了解。如，業(yè)務(wù)性質(zhì)、經(jīng)營情況、經(jīng)營風(fēng)險、以前年度的審計情況、財務(wù)機構(gòu)及組織工作等。根據(jù)了解的情況，審計人員運用專業(yè)判斷評估審計風(fēng)險，決定有無能力勝任，被審計單位的性質(zhì)如何等，進而決定是否接受委托、確定審計計劃及審計程序。

（一）戰(zhàn)略經(jīng)營風(fēng)險評估。企業(yè)接受委托前需對客戶的行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素，如被審計單位的性質(zhì)及對會計政策的選擇和運用、被審計單位的目標(biāo)戰(zhàn)略以及相關(guān)經(jīng)營風(fēng)險、對被審計單位財務(wù)業(yè)績的衡量和評價相關(guān)內(nèi)部控制，在進行必要的了解后，評估會計報表總體層次和認(rèn)定層次的重大錯報風(fēng)險。

了解客戶及其環(huán)境，包括了解客戶的目標(biāo)、戰(zhàn)略以及可能導(dǎo)致會計報表重大錯報的相關(guān)經(jīng)營風(fēng)險，而不是了解和評估全部的經(jīng)營風(fēng)險。這主要是因為不是客戶所有的經(jīng)營風(fēng)險在任何情況下都最終具有財務(wù)后果且必然會導(dǎo)致會計報表重大錯報風(fēng)險；評估和控制所有經(jīng)營風(fēng)險、實現(xiàn)經(jīng)營目標(biāo)是企業(yè)管理當(dāng)局的責(zé)任；而注冊會計師的責(zé)任是評估被審計會計報表的所有重大錯報風(fēng)險，以幫助其設(shè)計和實施有效的審計程序，及時保證發(fā)現(xiàn)重大錯報，實現(xiàn)審計目標(biāo)。

戰(zhàn)略經(jīng)營風(fēng)險評估主要是對組織內(nèi)部環(huán)境戰(zhàn)略經(jīng)營風(fēng)險（公司治理結(jié)構(gòu)、內(nèi)部組織文化、核心競爭力、內(nèi)部信息溝通）、本地外部環(huán)境戰(zhàn)略經(jīng)營風(fēng)險（直接競爭對手、本地勞動力市場、顧客/供應(yīng)商關(guān)系）、全球環(huán)境戰(zhàn)略經(jīng)營風(fēng)險（國外不確定的政治監(jiān)管環(huán)境、自然資源、全球競爭、文化優(yōu)勢）進行評估。

1、組織內(nèi)部環(huán)境戰(zhàn)略經(jīng)營風(fēng)險。合理的公司治理結(jié)構(gòu)可以保障組織系統(tǒng)的正常運轉(zhuǎn)，幫助組織實現(xiàn)戰(zhàn)略經(jīng)營目標(biāo)；不合理的公司治理結(jié)構(gòu)，甚至是治理結(jié)構(gòu)中的微弱不和諧因素都可能導(dǎo)致組織整體戰(zhàn)略的失敗。因此，公司治理結(jié)構(gòu)的合理與否是組織內(nèi)部環(huán)境中的一個重要戰(zhàn)略經(jīng)營風(fēng)險來源。

組織文化是組織成員內(nèi)在化的、共同的行為指向，也是企業(yè)解決如何在外部生存以及內(nèi)部如何共同生活的一套哲學(xué)。員工誠信、員工士氣、忠誠度、管理層的領(lǐng)導(dǎo)風(fēng)格等都可能抑制員工的靈活性和學(xué)習(xí)能力。因此，組織文化的功能是戰(zhàn)略經(jīng)營風(fēng)險產(chǎn)生的主要來源。

組織中的信息不通暢、員工的情感或情緒問題得不到合理宣泄和回應(yīng)，天長日久就沉淀淤積，導(dǎo)致組織有效運行障礙和日后組織病變，故組織中的信息溝通情況也是組織戰(zhàn)略目標(biāo)實現(xiàn)的一個來源。

2、本地外部環(huán)境戰(zhàn)略經(jīng)營風(fēng)險。直接競爭主要包括直接競爭對手不斷適應(yīng)和改進其經(jīng)營，新競爭對手進入市場激化價格戰(zhàn)。競爭對手的銷售管理機制和市場政策對公司在既定市場上的銷售能力和市場開發(fā)能力的影響導(dǎo)致公司業(yè)績受到影響。如果公司采取有效的措施來提高銷售管理機制的競爭力和政策應(yīng)變能力，則必然削弱市場開發(fā)能力，導(dǎo)致銷售業(yè)績降低，在失去競爭優(yōu)勢的同時，增大公司的戰(zhàn)略經(jīng)營風(fēng)險。

本地勞動力市場風(fēng)險來源主要是指組織與直接競爭對手在爭奪最優(yōu)勞動力資源方面展開的競爭。人力資源滿足公司發(fā)展的程度、人才資源的開發(fā)、管理機制和企業(yè)家資源是影響公司發(fā)展的重要戰(zhàn)略風(fēng)險因素。

3、全球環(huán)境戰(zhàn)略經(jīng)營風(fēng)險。國外不確定的政治、監(jiān)管環(huán)境、自然資源的地理位置、全球市場競爭狀況及一個國家或地區(qū)的語言、文化、風(fēng)俗及都會深刻地影響企業(yè)的組織文化，從而影響企業(yè)的戰(zhàn)略經(jīng)營風(fēng)險。

與戰(zhàn)略有關(guān)的審計程序會生成證據(jù)來幫助審計師提高對戰(zhàn)略經(jīng)營風(fēng)險、重大錯報風(fēng)險評估的準(zhǔn)確性，有助于評估和控制檢查風(fēng)險。戰(zhàn)略經(jīng)營風(fēng)險評估是一個循環(huán)遞推過程，需要反復(fù)評估和獲得反饋，直到審計師的目標(biāo)實現(xiàn)，即建立充分、合理的審計判斷。

（二）經(jīng)營環(huán)節(jié)風(fēng)險評估。通過客戶戰(zhàn)略系統(tǒng)風(fēng)險評估，審計師已經(jīng)識別出重要戰(zhàn)略風(fēng)險和重大交易類別，從而可以推導(dǎo)出重大風(fēng)險經(jīng)營環(huán)節(jié)。通過客戶戰(zhàn)略系統(tǒng)分析，審計人員應(yīng)該考慮客戶的戰(zhàn)略和戰(zhàn)略管理程序同財務(wù)報告的關(guān)系，尤其是對于會計政策選擇和財務(wù)報表披露，客戶的經(jīng)營戰(zhàn)略和經(jīng)營風(fēng)險對會計和審計意味著什么，會計估計和計價是否反映了重大的經(jīng)營風(fēng)險，客戶的戰(zhàn)略風(fēng)險如何影響經(jīng)營流程和交易流程的額外審計工作。

環(huán)節(jié)分析是為了使審計人員深入了解在初期審計中發(fā)現(xiàn)的關(guān)鍵經(jīng)營環(huán)節(jié)，了解客戶是如何創(chuàng)造價值的。特別是研究每一項核心經(jīng)營環(huán)節(jié)，以發(fā)現(xiàn)重要的環(huán)節(jié)目標(biāo)、與這些目標(biāo)有關(guān)的經(jīng)營風(fēng)險，以及這些風(fēng)險和控制對財務(wù)報表的影響。環(huán)節(jié)風(fēng)險包括：領(lǐng)導(dǎo)風(fēng)險、監(jiān)管風(fēng)險、技術(shù)風(fēng)險、財務(wù)計劃風(fēng)險、人力資源風(fēng)險、運營風(fēng)險、信息風(fēng)險。

審計師對環(huán)節(jié)風(fēng)險進行分析時需要結(jié)合環(huán)節(jié)目標(biāo)、環(huán)節(jié)關(guān)鍵成功要素的理解，審計師對重要環(huán)節(jié)風(fēng)險進行分析、識別的原因是它們可能會導(dǎo)致會計報表的重大錯報。同時，重大交易類別也可能會導(dǎo)致會計報表的重大錯報。另外，審計師在進行環(huán)節(jié)風(fēng)險分析的同時，需要結(jié)合客戶戰(zhàn)略系統(tǒng)分析階段識別出重大交易類別以及環(huán)節(jié)本身的業(yè)務(wù)活動，并評估其對會計交易的影響，幫助識別環(huán)節(jié)重大交易的類別及其對會計的影響。

（三）剩余風(fēng)險評估?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬛械氖Ｓ囡L(fēng)險就是沒有控制在可接受范圍水平內(nèi)的重要經(jīng)營與重大交易類別。在客戶戰(zhàn)略系統(tǒng)分析和環(huán)節(jié)分析完成后，剩余風(fēng)險也就代表了審計師認(rèn)為沒有被控制住，并對會計報表有潛在重要影響的經(jīng)營風(fēng)險，它們可能來源于戰(zhàn)略分析，也可能來源于環(huán)節(jié)分析。剩余風(fēng)險成為審計師需要關(guān)注的重點。審計師根據(jù)剩余風(fēng)險的結(jié)論實施追加實質(zhì)性測試程序，從而將會計報表重大錯報的風(fēng)險，也就是審計風(fēng)險控制在可接受的范圍內(nèi)。

剩余風(fēng)險會對以下五個方面產(chǎn)生影響：業(yè)績預(yù)期、信息質(zhì)量、控制環(huán)境、生存能力、管理強化。對審計師來說，則關(guān)心與信息質(zhì)量相關(guān)的風(fēng)險，尤其是那些涉及財務(wù)報告的風(fēng)險。剩余風(fēng)險是在企業(yè)的控制措施失效時所產(chǎn)生的，審計人員應(yīng)該把在審計過程中發(fā)現(xiàn)的企業(yè)控制不足之處同企業(yè)進行溝通，并向企業(yè)提出管理建議，從而協(xié)助企業(yè)預(yù)防或檢查將來可能出現(xiàn)的錯誤。不論是通過企業(yè)采取進一步措施，還是由審計師直接進行數(shù)據(jù)重新整理或其他實質(zhì)性測試，審計師都要運用專業(yè)判斷評價剩余風(fēng)險是否在經(jīng)過這些程序之后被降至可接受水平。如果剩余風(fēng)險仍處在不可接受水平，則審計師不能出具標(biāo)準(zhǔn)無保留的審計意見，甚至要考慮是否應(yīng)該從該審計客戶辭職。

四、實質(zhì)性測試

篇4

標(biāo)志著適應(yīng)我國市場經(jīng)濟發(fā)展要求，與國際慣例趨同的審計準(zhǔn)則體系正式建立。

一、傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫷娜毕?/p>

傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫷膶徲嬶L(fēng)險包括固有風(fēng)險、控制風(fēng)險和檢查風(fēng)險。審計風(fēng)險是由會計師事務(wù)所風(fēng)險管理所確定的，謹(jǐn)慎從事的會計師事務(wù)所往往將其確定為低水平，固有風(fēng)險和控制風(fēng)險與企業(yè)有關(guān)，注冊會計師通過了解被審計單位和控制測試，確定檢查風(fēng)險，設(shè)計和實施實質(zhì)性程序。傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫃睦碚撋辖鉀Q了制度基礎(chǔ)審計方法的缺陷，要求將審計資源分配到評估固有風(fēng)險、測試內(nèi)部控制和實施實質(zhì)性程序，使審計效率與效果有了實質(zhì)性的提高，但它還不是一種新的審計基本方法，它實質(zhì)上是制度基礎(chǔ)審計方法的發(fā)展，其在理論與實務(wù)兩方面都存在著固有的缺陷。

（一）從理論上分析

傳統(tǒng)的審計風(fēng)險模型其實是假設(shè)固有風(fēng)險、控制風(fēng)險和檢查風(fēng)險之間相互獨立。但固有風(fēng)險和控制風(fēng)險都受企業(yè)內(nèi)外部環(huán)境的影響，兩者之間還相互影響。因此，隨著企業(yè)與內(nèi)外部環(huán)境聯(lián)系緊密性的增強，這一假設(shè)的可靠性越來越受到質(zhì)疑。并且大部分審計程序都是多重目的，都對會計報表是否有重要錯報有信息含量。因此Bell等甚至質(zhì)疑檢查風(fēng)險是否可以與固有風(fēng)險和控制風(fēng)險區(qū)分開來。在傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬆Ｐ拖?，一些學(xué)術(shù)界和實務(wù)界人士將注冊會計師發(fā)現(xiàn)會計報表重要錯報的問題與報告會計報表重要錯報的問題混為一談。

（二）從實務(wù)上分析

傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫼鲆暪逃酗L(fēng)險的評估。由于固有風(fēng)險的評估主觀性較強，且不容易評估，因此在編制具體審計計劃時，注冊會計師應(yīng)當(dāng)考慮固有風(fēng)險的評估對各重要賬戶或交易類別的認(rèn)定所產(chǎn)生的影響，或者直接假定這種認(rèn)定的固有風(fēng)險為高水平。在實務(wù)中，許多事務(wù)所不重視固有風(fēng)險的評估，審計起點退至了解和測試內(nèi)部控制。由于內(nèi)部控制具有固有的局限性，因此，審計風(fēng)險增大。

二、傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬇c現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷谋容^

（一）理論依據(jù)的改變

傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬛饕罁?jù)的是審計理論；而現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷睦碚撘罁?jù)有戰(zhàn)略管理理論、系統(tǒng)理論、舞弊動因理論和審計理論。當(dāng)今世界急劇變化，科學(xué)技術(shù)也是日新月異，作為其中一份子的企業(yè)的風(fēng)險也是達到了前所未有的高度。因此，僅僅依靠審計理論作為指導(dǎo)依據(jù)是遠(yuǎn)遠(yuǎn)不夠的，而現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬂碚撘罁?jù)范圍與內(nèi)涵的擴展便適應(yīng)了經(jīng)濟技術(shù)的發(fā)展要求。

（二）審計風(fēng)險模型的擴展

傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫷娘L(fēng)險模型：審計風(fēng)險＝固有風(fēng)險×控制風(fēng)險×檢查風(fēng)險?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷娘L(fēng)險模型：審計風(fēng)險=重大錯報風(fēng)險×檢查風(fēng)險；重大錯報風(fēng)險=固有風(fēng)險×控制風(fēng)險；檢查風(fēng)險=分析程序風(fēng)險×細(xì)節(jié)測試風(fēng)險；因此，審計風(fēng)險模型演變?yōu)閷徲嬶L(fēng)險=固有風(fēng)險×控制風(fēng)險×分析程序風(fēng)險×細(xì)節(jié)測試風(fēng)險。

現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬐ㄟ^修訂審計風(fēng)險模型，拓展審計證據(jù)的內(nèi)涵，強調(diào)了解被審計單位及其環(huán)境，包括內(nèi)部控制，以充分識別和評估財務(wù)報表重大錯報的風(fēng)險，針對評估的重大錯報風(fēng)險設(shè)計和實施控制測試和實質(zhì)性程序。通過綜合評價被審計單位的情況以及戰(zhàn)略以確定審計測試的性質(zhì)、時間和范圍，審計的起點為被審計單位的情況以及戰(zhàn)略，這樣注冊會計師很容易全面掌握被審計單位可能存在的重大風(fēng)險，避免了只見“樹木不見森林”的尷尬局面。

（三）風(fēng)險評估重心的轉(zhuǎn)變

傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫷娘L(fēng)險評估重心是控制風(fēng)險，直接評估審計風(fēng)險，現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷娘L(fēng)險評估重心前移，從了解客戶戰(zhàn)略經(jīng)營環(huán)境、評估經(jīng)營風(fēng)險、剩余風(fēng)險入手，由控制風(fēng)險向聯(lián)合風(fēng)險轉(zhuǎn)移，從偵查管理層舞弊的角度出發(fā)，注冊會計師直接評估固有風(fēng)險和初步控制風(fēng)險的聯(lián)合風(fēng)險。在傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫷幕A(chǔ)上大大加強了風(fēng)險評估程序，真正體現(xiàn)了風(fēng)險導(dǎo)向?qū)徲嫷睦砟睢?/p>

（四）風(fēng)險評估方法的改變

首先，現(xiàn)代風(fēng)險導(dǎo)向?qū)徲媽︼L(fēng)險的評估由直接評估改為間接評估。傳統(tǒng)風(fēng)險評估直接評估重大錯報的概率，也就是直接對審計風(fēng)險進行評估，而現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫴辉僦苯訉徲嬶L(fēng)險進行評估，而是從經(jīng)營風(fēng)險評估入手。

其次，分析性程序成為風(fēng)險評估的中心。傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲媽τ谛畔⒌脑偌庸ぶ匾暢潭炔粔?，分析性?fù)核主要適用在報表分析上，現(xiàn)代風(fēng)險評估以分析為中心，分析性復(fù)核成為最重要的程序，為了適應(yīng)分析性復(fù)核功能擴大的要求，分析性復(fù)核開始走向多樣化，不再是對財務(wù)數(shù)據(jù)進行分析，也對非財務(wù)數(shù)據(jù)進行分析。分析工具也充分借鑒現(xiàn)代管理方法，將管理方法運用到分析性程序中去，如戰(zhàn)略分析、績效分析、財務(wù)分析、會計分析及前景分析。將分析工具運用到風(fēng)險評估中去，將使風(fēng)險因素不再獨立，且不再是一元評估，而是多元評估，幾種方法相互印證，使風(fēng)險評估的結(jié)果更加可靠。

最后，風(fēng)險評估結(jié)構(gòu)的轉(zhuǎn)變?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲媽?zhàn)略分析引進審計，對風(fēng)險的評估從零散走向結(jié)構(gòu)化，風(fēng)險分析結(jié)構(gòu)化最大的好處：考慮了多方面的風(fēng)險因素；這些因素有機聯(lián)系在一起，便于綜合風(fēng)險評估。

（五）注冊會計師專業(yè)知識重心的轉(zhuǎn)移

注冊會計師以會審知識為中心轉(zhuǎn)向管理知識、行業(yè)知識為中心，由于審計重心轉(zhuǎn)移，審計結(jié)果主要依賴風(fēng)險評估，而不是審計測試，而風(fēng)險評估采用的各種風(fēng)險分析方法都是現(xiàn)代管理知識在審計中的運用，而且這種運用必須以行業(yè)知識為基礎(chǔ)?？梢姡F(xiàn)代風(fēng)險導(dǎo)向?qū)徲媽ψ詴嫀熕刭|(zhì)提出更高的要求，要求注冊會計師必須術(shù)業(yè)有專攻，必須掌握一些常用的分析工具，并接受行業(yè)知識訓(xùn)練。

（六）審計測試程序的改變

傳統(tǒng)審計程序標(biāo)準(zhǔn)化，這種標(biāo)準(zhǔn)化審計程序存在很大問題，既不能對癥下藥，沒有貫徹風(fēng)險導(dǎo)向?qū)徲嬎枷耄挥质沟米詴嫀煙o法突破客戶預(yù)先設(shè)置的障礙或防范措施?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷膶徲嫓y試程序個性化，克服了傳統(tǒng)審計測試的缺陷，針對風(fēng)險不同的客戶、客戶不同的風(fēng)險領(lǐng)域，采用個性化的審計程序。由于現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫓y試計劃是基于注冊會計師的風(fēng)險評估結(jié)果，且不同的客戶顯然存在不同的風(fēng)險，因此審計測試程序必然會“因人而異”。

（七）“自上而下”與“自下而上”相結(jié)合

傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫃目刂骑L(fēng)險評估入手，視野過于狹窄，并主要依賴實質(zhì)性測試，這種自下而上的方式過于注重會計的形式?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬙谖樟似渌麑徲嫹椒ǖ膬?yōu)點的同時，密切地關(guān)注企業(yè)的主要戰(zhàn)略目標(biāo)、管理層對風(fēng)險的容忍程度、以及企業(yè)內(nèi)部各項風(fēng)險評價指標(biāo)等情況，從審計風(fēng)險產(chǎn)生的源頭來識別和評價風(fēng)險，先“自上而下”對報表形成預(yù)期，根據(jù)預(yù)期確定審計重點，再“自下而上”，將實際審計結(jié)果與預(yù)期相比較，對企業(yè)的情況有了更深入、全面的了解，從而能更準(zhǔn)確分配審計資源，保證審計的質(zhì)量。

（八）審計證據(jù)的變化

傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嫶蠖鄰墓芾韺荧@取審計證據(jù)；在現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬆Ｊ较?，由于審計重心向風(fēng)險評估轉(zhuǎn)移，注冊會計師必須充分了解客戶整體戰(zhàn)略經(jīng)營環(huán)境，并由此出發(fā)評估客戶的經(jīng)營風(fēng)險和審計風(fēng)險，因此，必須取得大量的外部證據(jù)來證明風(fēng)險評估的恰當(dāng)性，外部審計證據(jù)的增加，內(nèi)涵擴大，包括了解企業(yè)及其環(huán)境的證據(jù)，注冊會計師可以從一般員工或供應(yīng)商、銷售商等獲取審計證據(jù)，這是針對管理層舞弊的有效偵查措施，業(yè)內(nèi)人士和專業(yè)咨詢?nèi)耸康囊庖娨部梢宰鳛閷ψ詴嫀煂徲媽I(yè)判斷的補充。

由以上分析可看出，傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬛魂P(guān)心注冊會計師自身所面臨的風(fēng)險，只關(guān)心控制風(fēng)險、檢查風(fēng)險和固有風(fēng)險?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲媱t更進一步，不僅關(guān)注審計風(fēng)險，還關(guān)注經(jīng)營風(fēng)險。為了分析被審計客戶的經(jīng)營風(fēng)險，注冊會計師必須深入被審客戶，理解其運行模式，其所面臨的短期以及長期經(jīng)營風(fēng)險，并基于此向管理層提供對影響企業(yè)經(jīng)營的所有因素的獨立評估報告。在傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬛?，注冊會計師與被審計客戶在財務(wù)報表審計過程中處于對立面，各自只是從自己的角度，提出不同的觀點。而在現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬛?，注冊會計師與被審計客戶處于平行地位，以同一目標(biāo)為導(dǎo)向考察企業(yè)的經(jīng)營狀況。

綜上所述，筆者認(rèn)為現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬍菍徲嬆Ｊ桨l(fā)展的必然趨勢，我國目前存在著諸多推行現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷挠欣蛩?，同時法律環(huán)境、公司治理等問題也存在著不利因素，但這些并不能因此阻礙審計模式的發(fā)展，而是需要同步完善。

參考文獻：

1、鄭朝暉,裝廣堂.審計模式發(fā)展探析[J].中國注冊會計師,2004(1).

2、胡春元.風(fēng)險基礎(chǔ)審計[M].東北財經(jīng)大學(xué)出版社,2000.

3、姚煥然.事務(wù)所開展風(fēng)險導(dǎo)向?qū)徲嫷奈鍌€基礎(chǔ)[J].中國注冊會計師,2006(2).

4、王詠梅,吳建有.現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫲l(fā)展及運用研究[J].審計研究,2005(6).

篇5

民航院校培養(yǎng)的人才首先要適應(yīng)民航業(yè)快速發(fā)展的需要以及地方政府發(fā)展民航的人才需要?！豆矩攧?wù)戰(zhàn)略與風(fēng)險管理》把服務(wù)民航、服務(wù)地方經(jīng)濟作為首要任務(wù)，結(jié)合航空公司經(jīng)濟運行的特點，分析民航企業(yè)為謀求企業(yè)資金均衡有效的流動和實現(xiàn)企業(yè)整體戰(zhàn)略而對企業(yè)資金流動進行全局性、長期性與創(chuàng)造性的謀劃，解析民航企業(yè)存在的風(fēng)險因素及其形成機理，了解各種風(fēng)險構(gòu)成、計量、風(fēng)險評估與規(guī)避機制，結(jié)合數(shù)據(jù)分析和收益管理系統(tǒng)，讓學(xué)生鍛煉對真實問題的分析能力。課程不但可以拓展學(xué)生的國際視野，提升民航運輸專業(yè)技能，還系統(tǒng)地鍛煉學(xué)生的綜合分析能力，將學(xué)生的業(yè)務(wù)技能培養(yǎng)和綜合分析能力相結(jié)合，很大程度上提升學(xué)生實踐能力。課程建設(shè)目標(biāo)是通過分析民航企業(yè)為謀求企業(yè)資金均衡有效的流動和實現(xiàn)企業(yè)整體戰(zhàn)略而對企業(yè)資金流動進行全局性、長期性與創(chuàng)造性的謀劃，解析民航企業(yè)存在的風(fēng)險因素及其形成機理，了解各種風(fēng)險構(gòu)成、計量、風(fēng)險評估與規(guī)避機制，結(jié)合數(shù)據(jù)分析和收益管理系統(tǒng)，讓學(xué)生鍛煉對真實問題的分析能力和解決問題的能力，加深對行業(yè)的了解。

二、課程內(nèi)容設(shè)計

（一）基于競爭力導(dǎo)向的財務(wù)戰(zhàn)略選擇與評價。隨著經(jīng)濟全球化快速發(fā)展，企業(yè)理財環(huán)境也變得愈來愈復(fù)雜化和不確定化，企業(yè)加強戰(zhàn)略管理已經(jīng)成為當(dāng)前管理界的趨勢和潮流，與之相適應(yīng)的財務(wù)戰(zhàn)略管理也日益受到關(guān)注。我國航空運輸企業(yè)目前正處于一個戰(zhàn)略調(diào)整和戰(zhàn)略發(fā)展的階段，因此對航空運輸企業(yè)財務(wù)戰(zhàn)略管理中存在的問題及對策進行研究和探討就顯得十分必要。企業(yè)財務(wù)戰(zhàn)略是企業(yè)諸多職能戰(zhàn)略之一，它不僅服務(wù)于企業(yè)的總體戰(zhàn)略，而且貫徹企業(yè)戰(zhàn)略的總體要求，同時對其他職能戰(zhàn)略起著支持和促進作用。在企業(yè)的競爭力中，財務(wù)戰(zhàn)略及其管理能力和水平是企業(yè)各方面能力的綜合體現(xiàn)，有了健全的財務(wù)體系和有利的融資、投資戰(zhàn)略，企業(yè)的發(fā)展戰(zhàn)略才能順利地實現(xiàn)。通過對航空公司、機場財務(wù)戰(zhàn)略管理情況的調(diào)查研究，可以將財務(wù)戰(zhàn)略管理思想真正有效地運用到民航的經(jīng)營管理中，為民用航空企業(yè)科學(xué)的財務(wù)管理提供參考。

現(xiàn)代企業(yè)戰(zhàn)略財務(wù)管理要求企業(yè)建立以競爭力為核心的戰(zhàn)略財務(wù)管理體系。它既可以用來推動價值創(chuàng)造的觀念，并深入到公司各個管理層和一線職工中，又與企業(yè)資本提供者（包括企業(yè)股東和債權(quán)人）要求比資本投資成本更高收益的目標(biāo)相一致，從而也有助于實現(xiàn)企業(yè)價值和股東財富的最大化。核心競爭力關(guān)注于企業(yè)的競爭對手、企業(yè)在環(huán)境中的定位、企業(yè)價值鏈中最具有增值部分的作業(yè)、建立戰(zhàn)略聯(lián)盟。核心能力是形成企業(yè)競爭力的支撐點，是“內(nèi)力”，核心競爭力是“外力”，兩種力量結(jié)合可擴大企業(yè)的競爭優(yōu)勢。競爭優(yōu)勢是在市場競爭環(huán)境中的綜合能力。

基于分析，財務(wù)戰(zhàn)略模塊可以重點討論財務(wù)戰(zhàn)略目標(biāo)、企業(yè)核心競爭力的衡量（尤其是民航運輸企業(yè)的核心競爭力評價體系）、財務(wù)戰(zhàn)略決策、財務(wù)戰(zhàn)略實施與控制、財務(wù)戰(zhàn)略計量與評價。公司投資戰(zhàn)略、公司融資戰(zhàn)略、收益分配戰(zhàn)略一帶而過，主要航空公司（如三大航）和主要機場的財務(wù)戰(zhàn)略從制定到實施和評價可以以案例的形式穿插。主要教學(xué)內(nèi)容安排見圖1、圖2。（圖1、圖2）

（二）價值導(dǎo)向的內(nèi)部控制構(gòu)建與評價——以民航運輸業(yè)為例。民航企業(yè)具有高投入、高技術(shù)與高風(fēng)險等“三高”特點。從航空公司經(jīng)營過程來看，航空公司經(jīng)營過程中面臨諸如經(jīng)營風(fēng)險、財務(wù)風(fēng)險、匯率風(fēng)險、安全風(fēng)險、政治社會風(fēng)險等各種風(fēng)險。從全民航角度看，都需要一套科學(xué)與有效的風(fēng)險評估與風(fēng)險規(guī)避體系，這將有利于充分發(fā)揮民航總局的行業(yè)監(jiān)督與指導(dǎo)等宏觀調(diào)控作用，同時使得航空公司能夠預(yù)知風(fēng)險并及時采取有效的措施規(guī)避與對抗各種風(fēng)險。通過對民航企業(yè)所面臨的各種風(fēng)險分析、評估、規(guī)避與對抗機制與體系的研究，建立航空公司風(fēng)險評估系統(tǒng)，探尋規(guī)避風(fēng)險的機制、途徑與方法，使得航空公司形成科學(xué)有效的風(fēng)險分析評估、規(guī)避與對抗機制與規(guī)程具有重要的戰(zhàn)略意義。

課程從我國航空公司的自身需要出發(fā)，結(jié)合影響航空公司經(jīng)營的內(nèi)外部環(huán)境特點，研究航空公司存在的各種風(fēng)險的成因與機理，運用系統(tǒng)動力學(xué)對影響航空公司經(jīng)營的各種風(fēng)險進行定性與定量分析，建立一套適應(yīng)我國航空公司實際的風(fēng)險分析、風(fēng)險評價指標(biāo)、風(fēng)險處理及規(guī)避機制與規(guī)程，運用與建立航空公司風(fēng)險評估評價模型，對航空公司風(fēng)險評估進行實證研究。把握航空公司經(jīng)營的特點及其面臨的各種風(fēng)險現(xiàn)狀，分析與研究航空公司風(fēng)險形成機理，研究航空公司的各種風(fēng)險構(gòu)成（包括經(jīng)營風(fēng)險、財務(wù)風(fēng)險、匯率風(fēng)險、安全風(fēng)險、政治社會風(fēng)險等研究）；對航空公司各種風(fēng)險進行定性與定量研究（包括風(fēng)險的定性分析研究：運用流程圖分析法等進行定性分析；各種風(fēng)險的定量分析與研究：運用系統(tǒng)動力學(xué)原理，建立數(shù)學(xué)模型對航空公司所承擔(dān)風(fēng)險進行量化分析與研究）；對航空公司風(fēng)險評估與規(guī)避機制（包括風(fēng)險評估與規(guī)避組織機制、信息收集與傳遞機制、分析評估機制、風(fēng)險處理與對抗機制等方面）和航空公司風(fēng)險分析評估指標(biāo)與指標(biāo)體系（包括分析評估原則與標(biāo)準(zhǔn)、分析與評估程序、風(fēng)險衡量指標(biāo)及指標(biāo)體系、風(fēng)險分析評估結(jié)果的修正與評價等研究）進行研究；建立與開發(fā)航空公司風(fēng)險評估系統(tǒng)，并選擇試點單位運行檢驗航空公司風(fēng)險評估系統(tǒng)，以驗證航空公司風(fēng)險評估系統(tǒng)的穩(wěn)定性、有效性、準(zhǔn)確性，并進行修正與完善。

從內(nèi)部控制與價值管理和價值鏈的內(nèi)在關(guān)系，不難發(fā)現(xiàn)內(nèi)部控制是為實現(xiàn)企業(yè)的價值最大化目標(biāo)而設(shè)計的，其主要內(nèi)容就是要建立一個基于價值導(dǎo)向的內(nèi)部控制環(huán)境，通過對各種價值活動的約束和激勵以保障各項價值活動高效地運行，從而實現(xiàn)公司價值鏈的整體增值。我們的課程要梳理內(nèi)部控制相關(guān)理論，結(jié)合COSO委員會的《內(nèi)部控制整合框架》和我國的《企業(yè)內(nèi)部控制基本規(guī)范》，闡述內(nèi)部控制的內(nèi)涵，從控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督這五個要素分析我國民航機場和航空公司內(nèi)部控制現(xiàn)狀，并提出優(yōu)化建議。結(jié)合全面風(fēng)險管理理論，構(gòu)建民航運輸企業(yè)的價值導(dǎo)向內(nèi)部控制體系，并對其戰(zhàn)略風(fēng)險、安全風(fēng)險、經(jīng)營風(fēng)險、財務(wù)風(fēng)險、法律風(fēng)險和市場風(fēng)險等風(fēng)險因子的成因、分類及其規(guī)避進行分析和探討。旨在預(yù)防和矯正錯誤和舞弊的萌生與發(fā)展，改善企業(yè)運營管理的科學(xué)性和可靠性，進一步降低事故率、減少損失，提升民航企業(yè)的核心競爭力，促進民航業(yè)的健康持續(xù)發(fā)展。我們尋求企業(yè)的風(fēng)險分析、風(fēng)險控制、風(fēng)險預(yù)警、風(fēng)險補償系統(tǒng)及其各系統(tǒng)的有機組合，擬定一個企業(yè)經(jīng)營戰(zhàn)略、組織架構(gòu)、業(yè)務(wù)流程、信息系統(tǒng)、績效考核等多方面緊密配合的整體方案。

課程要討論價值導(dǎo)向內(nèi)部控制評價模型。該模型的內(nèi)部控制突破了企業(yè)的物理邊界，界定評價主體為控制主體，延伸了評價客體，評價模式采用過程指標(biāo)和結(jié)果指標(biāo)相結(jié)合的綜合評價模型，評價方法采用定性評價與定量評價相結(jié)合的綜合評價，避免了對于內(nèi)部控制評價的盲自樂觀和短板效應(yīng)。根據(jù)行業(yè)特性，我們搜集近兩年我國民航機場和航空公司的內(nèi)部控制資料，計劃實證分析我國民航機場內(nèi)部控制現(xiàn)狀，回歸分析實現(xiàn)內(nèi)部控制目標(biāo)的關(guān)鍵控制要素，發(fā)現(xiàn)內(nèi)部控制建設(shè)與企業(yè)價值的博弈關(guān)系以及公司治理結(jié)構(gòu)影響內(nèi)部控制的有效性的證據(jù)。

三、教學(xué)方法與手段

根據(jù)課程的性質(zhì)和教學(xué)內(nèi)容，結(jié)合航空公司、機場工作特點，綜合運用靈活多樣的教學(xué)方法，包括案例展示教學(xué)、啟發(fā)式教學(xué)、討論式教學(xué)、協(xié)同式教學(xué)等，強調(diào)學(xué)生創(chuàng)新能力的培養(yǎng)。以團隊設(shè)計、教師指導(dǎo)、學(xué)生參與為形式，打造一批基于財務(wù)戰(zhàn)略與風(fēng)險管理課程孵化的開放性題目。開放性題目不僅為學(xué)生提供了最貼近現(xiàn)實的科研場景，更是培養(yǎng)學(xué)生實踐能力和科研素養(yǎng)的最佳途徑。開展開放性科研項目運營探索，有效地實現(xiàn)了教學(xué)和科研的雙向貫通，培養(yǎng)了學(xué)生的創(chuàng)新能力。以培養(yǎng)學(xué)生參與實踐創(chuàng)新能力為目的，以民航經(jīng)濟與管理數(shù)據(jù)庫為依托，實現(xiàn)了利用科研項目成果和教師科研能力向?qū)W生創(chuàng)新實踐能力的提升轉(zhuǎn)化，而且通過學(xué)生參與項目的方式為一批研科研項目提供了支撐和幫助，真正實現(xiàn)了科研和教學(xué)的雙向貫通，培養(yǎng)了學(xué)生的創(chuàng)新能力。采用新的教學(xué)模式及教學(xué)方法，注意充分發(fā)揮學(xué)生的主動精神，使他們能夠綜合運用所學(xué)的經(jīng)濟管理理論知識和民航專業(yè)知識，在全面提高學(xué)生的素質(zhì)，特別是實踐能力、創(chuàng)新精神與創(chuàng)新能力方面取得明顯的效果。采取各種小組討論、頭腦風(fēng)暴等方式調(diào)動學(xué)生學(xué)習(xí)的主動性和自覺性，激發(fā)學(xué)生創(chuàng)造性思維的積極性，有利于學(xué)生綜合素質(zhì)的培養(yǎng)，提高面對未來挑戰(zhàn)的自信心。

四、課程特色

篇6

一、現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷暮x及特征

現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫲凑掌髽I(yè)戰(zhàn)略風(fēng)險、經(jīng)營流程風(fēng)險、內(nèi)部控制風(fēng)險、剩余風(fēng)險與個人主觀因素相結(jié)合形成審計風(fēng)險自上而下的風(fēng)險評估思路，將風(fēng)險評估的范圍從微觀拓展到了企業(yè)的宏觀經(jīng)營背景、從財務(wù)指標(biāo)拓展到了非財務(wù)指標(biāo)，特別突出了個人主觀因素在形成實質(zhì)性經(jīng)營風(fēng)險中的關(guān)鍵作用，是對企業(yè)經(jīng)營風(fēng)險的全過程、多視角評估，審計理念與傳統(tǒng)審計模式相比有了質(zhì)的飛躍。

（一）審計重心前移。賬項導(dǎo)向?qū)徲嬆Ｊ降闹匦氖窃敿?xì)檢查；內(nèi)控導(dǎo)向?qū)徲嬆Ｊ降闹匦囊频娇刂骑L(fēng)險，向前邁進了一步；現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷闹匦脑俅吻耙?，注重對影響被審計單位生存能力的?nèi)、外部環(huán)境以及經(jīng)營計劃的戰(zhàn)略風(fēng)險分析，能夠從宏觀上把握審計所面臨的風(fēng)險。

（二）注重運用分析程序。采用自上而下的思路，從宏觀至微觀，對企業(yè)的財務(wù)及非財務(wù)業(yè)績指標(biāo)建立風(fēng)險分析模型，合理設(shè)定各項流程業(yè)績指標(biāo)預(yù)期值，通過指標(biāo)偏離度分析，查找預(yù)期差異的形成原因，以識別可能存在的重大錯報風(fēng)險。

（三）審計程序更加有效。在全面風(fēng)險評估的基礎(chǔ)上，減少對接近業(yè)績指標(biāo)預(yù)期值的賬戶余額的實質(zhì)性測試，增加對業(yè)績偏離較大且無合理解釋風(fēng)險事項或例外事項的審計力度，針對不同的風(fēng)險環(huán)節(jié)、風(fēng)險領(lǐng)域，采用個性化的審計程序，自下而上進行實質(zhì)性測試，提高了現(xiàn)場檢查的針對性和審計發(fā)現(xiàn)的準(zhǔn)確度。

（四）擴大審計證據(jù)的內(nèi)涵?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬓纬蓪徲嫿Y(jié)論的依據(jù)不僅包括實施控制測試和實質(zhì)性程序獲取的證據(jù)，而且包括了解企業(yè)及其環(huán)境獲取的證據(jù)，特別是分析性證據(jù)的運用豐富了審計證據(jù)的內(nèi)涵，有利于全面、客觀、準(zhǔn)確評價企業(yè)經(jīng)營成果。

（五）關(guān)注管理層舞弊風(fēng)險?，F(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬯P(guān)注個人主觀因素對企業(yè)經(jīng)營風(fēng)險的作用，特別是管理層凌駕于內(nèi)部控制之上的串通舞弊行為對企業(yè)經(jīng)營的廣泛影響。重視評估領(lǐng)導(dǎo)層管理風(fēng)格對內(nèi)部控制執(zhí)行效果的影響，以及可能的舞弊行為導(dǎo)致的重大錯報風(fēng)險。適時調(diào)整審計程序的性質(zhì)、時間和范圍，獲取可靠的審計證據(jù)，提高財務(wù)報表的可信度。

二、現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬙谏虡I(yè)銀行經(jīng)濟責(zé)任審計中的應(yīng)用

將現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫹椒ㄒ虢?jīng)濟責(zé)任審計是商業(yè)銀行內(nèi)部審計發(fā)展的必然選擇。引入現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫹椒ㄒ怀鰧Ρ粚徲媶挝坏娜骘L(fēng)險評估，把風(fēng)險評估滲透到審計作業(yè)的全過程，并在實質(zhì)性程序中充分運用風(fēng)險評估結(jié)果，實現(xiàn)提高審計效率和效果，充分揭示和化解風(fēng)險，促進審計價值增值的目的。

（一）建立并及時更新經(jīng)濟責(zé)任審計信息數(shù)據(jù)庫，實現(xiàn)風(fēng)險評估工作的日常化管理。經(jīng)濟責(zé)任審計風(fēng)險評估工作，需要收集、整理和分析大量資料，而且審計委托或提請具有批量提交特點，時間要求緊，任務(wù)重，工作量很大。因此，要在較短時間內(nèi)，高質(zhì)量完成審計任務(wù)，且能有效規(guī)避審計風(fēng)險，經(jīng)濟責(zé)任審計風(fēng)險評估工作必須實行日?；芾?。

一是要建立經(jīng)濟責(zé)任審計信息資料庫，按照風(fēng)險評估內(nèi)容要求，定期收集更新被審計單位各種內(nèi)外部經(jīng)營信息和金融政策，以及管理層職責(zé)履行情況的相關(guān)信息，包括商業(yè)銀行各層級業(yè)務(wù)發(fā)展規(guī)劃、年度綜合經(jīng)營計劃、績效考核辦法、KPI考核指標(biāo)體系及考核結(jié)果，風(fēng)險監(jiān)管部門的全面風(fēng)險評估辦法及各年度評估結(jié)果、評估報告、年度工作總結(jié)、述職報告、重大經(jīng)營活動和決策行為、外部監(jiān)管情況、內(nèi)部審計檢查資料等，為自上而下的宏觀層面的戰(zhàn)略風(fēng)險分析奠定基礎(chǔ)。

二是建立內(nèi)部審計非現(xiàn)場審計分析系統(tǒng)，收集整合形成商業(yè)銀行各生產(chǎn)系統(tǒng)、管理信息系統(tǒng)信息數(shù)據(jù)庫，為完成對交易賬戶的實質(zhì)性分析程序建立數(shù)據(jù)及技術(shù)基礎(chǔ)，實現(xiàn)上下結(jié)合的微觀層面的經(jīng)營流程風(fēng)險分析。

三是組織專門人員實施，結(jié)合非現(xiàn)場審計系統(tǒng)進行匯總分析，定期形成分析結(jié)果，提示剩余風(fēng)險，緩解經(jīng)濟責(zé)任審計審前準(zhǔn)備不足的困境。

（二）明確風(fēng)險分析思路，建立風(fēng)險分析模型，以分析模型為抓手，評估剩余風(fēng)險，確定審計重點。全面風(fēng)險評估是實施現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷暮诵沫h(huán)節(jié)，應(yīng)充分體現(xiàn)“自上而下”的審計思路。

首先，進行基于外部因素的戰(zhàn)略分析，評估戰(zhàn)略風(fēng)險，確認(rèn)剩余風(fēng)險。一是了解被審計單位基本情況和重大經(jīng)營決策及審批事項，弄清其戰(zhàn)略定位。對被審單位進行戰(zhàn)略決策分析和經(jīng)營管理分析，重點關(guān)注被審計單位的長期戰(zhàn)略規(guī)劃、年度綜合經(jīng)營計劃、經(jīng)營目標(biāo)、資源配置、風(fēng)險管理戰(zhàn)略等，全面評價分析被審計單位內(nèi)部經(jīng)營環(huán)境。二是識別來源于被審計單位外部的威脅或風(fēng)險，評價分析被審計單位外部環(huán)境，包括政治、法律環(huán)境；國內(nèi)外經(jīng)濟金融形勢；區(qū)域經(jīng)濟特點，社會信用發(fā)展程度；當(dāng)?shù)亟鹑诒O(jiān)管環(huán)境，同業(yè)競爭格局等。三是了解被審計單位風(fēng)險應(yīng)對措施，評價風(fēng)險應(yīng)對效果。依托經(jīng)營業(yè)績建立數(shù)理分析模型，在了解被審單位整體戰(zhàn)略風(fēng)險的前提下，設(shè)置適合當(dāng)?shù)亟?jīng)營環(huán)境的經(jīng)營業(yè)績指標(biāo)期望值，利用經(jīng)營業(yè)績指標(biāo)在整體評價中的不同權(quán)重，通過設(shè)置偏離度、偏離系數(shù)等，對被審機構(gòu)經(jīng)營業(yè)績剩余風(fēng)險進行量化考量和評價。

其次，進行基于內(nèi)部因素的經(jīng)營流程分析，評估流程風(fēng)險，確認(rèn)剩余風(fēng)險。一是了解評估被審計單位各類業(yè)務(wù)經(jīng)營流程及制度設(shè)計，識別重要風(fēng)險點及風(fēng)險領(lǐng)域。重點關(guān)注資產(chǎn)、負(fù)債、財務(wù)、中間業(yè)務(wù)等，其中：資產(chǎn)業(yè)務(wù)關(guān)注資產(chǎn)質(zhì)量及問題成因；負(fù)債業(yè)務(wù)關(guān)注存款來源、利率執(zhí)行及賬戶設(shè)置合法合規(guī)性等；財務(wù)核算關(guān)注集中采購、資產(chǎn)處置管理的規(guī)范性及大額費用支出的真實性等；中間業(yè)務(wù)關(guān)注金融創(chuàng)新可能帶來的風(fēng)險，如表外業(yè)務(wù)的或有風(fēng)險、資產(chǎn)與中間業(yè)務(wù)收入調(diào)節(jié)，金融衍生工具運用、產(chǎn)品激勵失衡等；二是了解被審計單位經(jīng)營流程風(fēng)險應(yīng)對措施，評價風(fēng)險應(yīng)對效果。依托風(fēng)險監(jiān)測業(yè)績指標(biāo)建立數(shù)理分析模型，設(shè)置適合當(dāng)?shù)仫L(fēng)險監(jiān)測環(huán)境的流程風(fēng)險業(yè)績指標(biāo)期望值，通過設(shè)置偏離度、偏離系數(shù)、指標(biāo)權(quán)重等，對被審機構(gòu)經(jīng)營流程風(fēng)險進行量化考量和評價，確認(rèn)剩余風(fēng)險。

再次，進行基于經(jīng)營風(fēng)險的內(nèi)部控制分析，評估控制風(fēng)險，確認(rèn)剩余風(fēng)險。一是了解評估被審計單位各類業(yè)務(wù)制度設(shè)計及執(zhí)行情況，按照審計業(yè)務(wù)分塊，充分利用審計業(yè)務(wù)單元內(nèi)控評價等級，識別重要風(fēng)險點。重點關(guān)注對公貸款、個人貸款、對公負(fù)債、個人負(fù)債、財務(wù)管理等業(yè)務(wù)單元的制度缺陷及控制失效等；二是了解被審計單位內(nèi)部控制措施，評價對經(jīng)營風(fēng)險的控制效果。依托內(nèi)控評價指標(biāo)體系建立數(shù)理分析模型，確定適合內(nèi)部控制業(yè)績指標(biāo)期望值，通過設(shè)置審計頻率、偏離度、偏離系數(shù)、指標(biāo)權(quán)重等，對被審機構(gòu)各審計業(yè)務(wù)單元控制風(fēng)險進行量化考量和評價，確認(rèn)剩余風(fēng)險。

（三）圍繞風(fēng)險評估結(jié)果，細(xì)化審計策略，實施實質(zhì)性程序。在風(fēng)險導(dǎo)向?qū)徲嬆Ｊ较?，風(fēng)險分析從戰(zhàn)略風(fēng)險分析開始直至審計樣本確認(rèn)為止，貫穿審計過程始終。確認(rèn)剩余風(fēng)險后，應(yīng)采取“上下結(jié)合”的現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬎悸?，制定實質(zhì)性程序計劃，完成審計證據(jù)收集工作。

篇7

本文以《內(nèi)部審計具體準(zhǔn)則》為指導(dǎo)，介紹了內(nèi)部審計中風(fēng)險評估和審計風(fēng)險的概念，提出降低審計風(fēng)險的基礎(chǔ)是風(fēng)險評估，降低審計風(fēng)險是做好審計工作的保證，通過對上述內(nèi)容的理解可以更好加深內(nèi)部審計人員對當(dāng)今最新審計理論的認(rèn)識。

【關(guān)鍵詞】

風(fēng)險評估；審計風(fēng)險關(guān)系

風(fēng)險評估與審計風(fēng)險是審計理論的兩個重要概念。很多學(xué)者對此發(fā)表的學(xué)術(shù)論文更多地是針對注冊會計師相關(guān)業(yè)務(wù)的研究，而內(nèi)部審計理論文獻相對較少。隨著內(nèi)部審計理論的發(fā)展，國家陸續(xù)出臺了內(nèi)部審計相關(guān)的政策和準(zhǔn)則，其中2005年年5月1日至今實行的《內(nèi)部審計具體準(zhǔn)則》將兩者的概念和應(yīng)用作了明確的定義和指導(dǎo)。本文立足于內(nèi)部審計具體準(zhǔn)則的內(nèi)容，將兩者的原理作一闡述，以加深內(nèi)部審計人員對兩者概念及相互關(guān)系的理解和掌握。

1 風(fēng)險評估與審計風(fēng)險概念理解

1.1 風(fēng)險評估

風(fēng)險評估是指內(nèi)部審計人員實施必要的審計程序?qū)ζ髽I(yè)風(fēng)險評估過程進行審查與評價，對發(fā)生的可能性、風(fēng)險對組織目標(biāo)的實現(xiàn)產(chǎn)生影響的嚴(yán)重程度進行重點關(guān)注。

內(nèi)部審計人員在開展風(fēng)險評估審計程序時，要當(dāng)充分了解企業(yè)風(fēng)險評估的方法，運用采用定性或定量的方法對企業(yè)風(fēng)險評估過程進行評價，在風(fēng)險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應(yīng)采用定性方法，并且需要充分考慮相關(guān)部門或人員的意見，以提高評估結(jié)果的客觀性。

1.2 審計風(fēng)險

審計風(fēng)險是指內(nèi)部審計人員未能發(fā)現(xiàn)被審計單位經(jīng)營活動及內(nèi)部控制中存在的重大差異或缺陷而做出不恰當(dāng)審計結(jié)論的可能性。審計風(fēng)險包括重大差異或缺陷風(fēng)險和檢查風(fēng)險的兩方面內(nèi)容。

2 風(fēng)險評估是降低審計風(fēng)險的基礎(chǔ)

審計風(fēng)險評估是通過對企業(yè)風(fēng)險評估過程的評價，了解企業(yè)是否存在重大差異或缺陷風(fēng)險，可以使審計人員確定重要性標(biāo)準(zhǔn)來評估審計風(fēng)險。而審計風(fēng)險評估的要求、程序和方法都是保障降低審計風(fēng)險的第一步，是審計人員開展審計工作、提高效率、保護自我的根本保證。

風(fēng)險評估是對企業(yè)風(fēng)險管理-風(fēng)險評估過程的評價。內(nèi)部審計作為企業(yè)管理的一部分，在企業(yè)內(nèi)部發(fā)揮著控制和監(jiān)督作用，風(fēng)險評估主要體現(xiàn)在對企業(yè)內(nèi)部控制效果的評價上，內(nèi)部審計控制效果的好與壞，同樣體現(xiàn)審計人員對企業(yè)風(fēng)險的揭示說明和預(yù)測的完整性、前瞻性上，也是審計風(fēng)險的控制程度。

風(fēng)險評估工作的重點就是要找到影響目標(biāo)實現(xiàn)的風(fēng)險，并分析這些風(fēng)險影響的大?。òl(fā)生的可能性和對目標(biāo)的影響程度），從而為管理層應(yīng)對風(fēng)險提供基礎(chǔ)支持。

風(fēng)險辨識評估工作主要在集團的發(fā)展計劃部、資本運營部及財務(wù)部三個部門開展，因此在對風(fēng)險進行分類時，主要考慮了三個部門的管理職責(zé)：發(fā)展計劃部是戰(zhàn)略和投資的管理部門、資本運營部是投資、資產(chǎn)管理及公司治理的管理部門、財務(wù)部是集團的財務(wù)及經(jīng)濟運行的主要管理部門，結(jié)合以上管理職責(zé)，對風(fēng)險采用根據(jù)風(fēng)險事件的特性，選擇適當(dāng)?shù)娘L(fēng)險評價維度，對風(fēng)險事件進行評價。根據(jù)發(fā)展計劃部、資本運營部及財務(wù)部的管理職責(zé)，將風(fēng)險事件分配到不同的部門，形成三個部門的風(fēng)險評估問卷，問卷信息進行整理計算，得到風(fēng)險事件排序和二級風(fēng)險排序。將整理確定的風(fēng)險事件設(shè)計成為風(fēng)險評估問卷，在三個部門發(fā)放，由集團公司部門人員按“發(fā)生可能性”、“影響程度”和“管理有效性”三個維度進行評價，得到風(fēng)險評估初步結(jié)果：風(fēng)險及風(fēng)險事件的重要性排序多數(shù)風(fēng)險重要性排序符合項目組的研究認(rèn)識。

■ 個別風(fēng)險排名較高，包括庫存風(fēng)險、關(guān)聯(lián)交易風(fēng)險及資產(chǎn)管理風(fēng)險等，需進一步分析論證

■ 同一類風(fēng)險的排序略有出入。

風(fēng)險的大小，是基于一套定性標(biāo)準(zhǔn)，業(yè)務(wù)和管理是視角的差異如何有效地反映到對不同業(yè)務(wù)和不同風(fēng)險的判斷中。

3 風(fēng)險評估和降低審計風(fēng)險是做好審計工作的保證

審計工作中需要時刻強調(diào)審計風(fēng)險意識，并加強對企業(yè)風(fēng)險評估過程的評價，二者相符相成。一方面控制審計風(fēng)險需要建立在風(fēng)評評估的基礎(chǔ)之上，另一方面在加強風(fēng)險評估過程中需要在審計風(fēng)險理念下指導(dǎo)下進行風(fēng)險評價，只有將兩者很好的相互融合才能提高審計效率、控制風(fēng)險，最終達到加強企業(yè)經(jīng)營管理，提高企業(yè)依法經(jīng)營從而提高經(jīng)濟效益的目的。什么樣的風(fēng)險評估才能滿足審計要求：

1）緊扣業(yè)務(wù)：評估工作緊扣經(jīng)營主線開展，集中識別和分析生產(chǎn)、項目管理過程中的風(fēng)險；

2）圍繞指標(biāo)：評估工作密切圍繞業(yè)績考核指標(biāo)?；跇I(yè)績考核指標(biāo)辨識風(fēng)險事件，并依據(jù)業(yè)績考核指標(biāo)制定風(fēng)險評價標(biāo)準(zhǔn)；

3）突出重點：圍繞風(fēng)險管理項目的整體目標(biāo)，主要以運營部、市場部、物流部、工廠為重點；

強化企業(yè)高層對審計的重視程度和建立積極健康的內(nèi)審文化。轉(zhuǎn)變觀念，調(diào)整位置，掌握價值高地；貼近業(yè)務(wù)，掌握業(yè)務(wù)，發(fā)掘價值提升空間?？炭嚆@研，提升能力，放大工作效能和效果。培養(yǎng)團隊，集團作戰(zhàn) ，保持核心競爭力。決策者就是風(fēng)險管理者，找出他所關(guān)注的風(fēng)險和背后的動因。 分析他解決風(fēng)險的工作思路，描繪決策者風(fēng)險地圖和風(fēng)險戰(zhàn)略。

篇8

關(guān)鍵詞：企業(yè)；風(fēng)險導(dǎo)向；內(nèi)部審計

中圖分類號：F239.45 文獻標(biāo)志碼：A 文章編號：1673-291X（2014）02-0193-03

風(fēng)險導(dǎo)向內(nèi)部審計是企業(yè)進行風(fēng)險管理的一種有效工具，其目標(biāo)是在全面評估企業(yè)風(fēng)險的基礎(chǔ)上，通過對風(fēng)險進行事前評估與控制，對風(fēng)險處于何種狀態(tài)做出準(zhǔn)確判斷，為控制風(fēng)險提供依據(jù)。與傳統(tǒng)的審計模式相比，現(xiàn)代風(fēng)險導(dǎo)向內(nèi)部審計更注重從宏觀上把握審計風(fēng)險，審計工作重心從實施階段前移到計劃階段，關(guān)注的核心從內(nèi)部控制轉(zhuǎn)向風(fēng)險，在審計的全過程自始至終都關(guān)注風(fēng)險，依據(jù)風(fēng)險選擇項目，識別風(fēng)險，測試管理者降低風(fēng)險的方法，并以風(fēng)險為中心出具審計報告，協(xié)助企業(yè)進行風(fēng)險管理。審計方法從以審計測試為中心轉(zhuǎn)移到以系統(tǒng)化的風(fēng)險評估為中心，即計劃階段對風(fēng)險進行評估，實施階段對相關(guān)風(fēng)險進行持續(xù)監(jiān)控和報告，報告階段提出風(fēng)險管理建議。2007年新審計準(zhǔn)則要求全面實施風(fēng)險導(dǎo)向?qū)徲?，故本文對我國企業(yè)如何實施風(fēng)險導(dǎo)向內(nèi)部審計提出幾點建議，與大家探討。

一、建立全流程風(fēng)險管控機制

建立審計戰(zhàn)略計劃、審計項目計劃和具體審計項目實施的全流程風(fēng)險管控機制。

一是年度風(fēng)險導(dǎo)向戰(zhàn)略計劃的制訂。年度風(fēng)險導(dǎo)向戰(zhàn)略計劃要與企業(yè)目標(biāo)相契合，建立在對公司重要領(lǐng)域的認(rèn)定、風(fēng)險自我評估的基礎(chǔ)上，以重大風(fēng)險和重要風(fēng)險為導(dǎo)向，明確審計重點，確定年度審計項目。在充分調(diào)研的基礎(chǔ)上，組織相關(guān)部門進行風(fēng)險自我評估，識別各自存在的風(fēng)險，排列風(fēng)險次序，出具風(fēng)險自我評估結(jié)果，以此為依據(jù)，確定本年度審計關(guān)注點，編制年度審計計劃。風(fēng)險導(dǎo)向內(nèi)部審計中，風(fēng)險評估貫穿于年度審計計劃、項目計劃、執(zhí)行審計、總結(jié)發(fā)現(xiàn)和報告的各個階段，企業(yè)要根據(jù)風(fēng)險評估結(jié)果和以前年度審計情況，合理分配審計資源，將審計資源重點放在高風(fēng)險領(lǐng)域。

二是建立風(fēng)險管控標(biāo)準(zhǔn)，有效識別風(fēng)險。就是按統(tǒng)一的標(biāo)準(zhǔn)梳理各業(yè)務(wù)環(huán)節(jié)的流程，審計部門牽頭，各業(yè)務(wù)單元的內(nèi)控負(fù)責(zé)人統(tǒng)一對采購與應(yīng)付、生產(chǎn)循環(huán)、銷售與應(yīng)收、存貨與倉儲、營銷管理等業(yè)務(wù)循環(huán)的流程圖和業(yè)務(wù)流程的風(fēng)險點進行全面梳理，對應(yīng)將風(fēng)險點、控制措施嵌入到流程中，建立清晰的業(yè)務(wù)流程圖、明確的崗位控制標(biāo)準(zhǔn)和風(fēng)險防范控制措施。

三是業(yè)務(wù)流程測試和風(fēng)險評估。風(fēng)險評估通過實施不同的測試程序識別審計風(fēng)險，包括企業(yè)整體層面控制評估、信息系統(tǒng)一般控制評估、流程層面控制評估、控制測試以及實質(zhì)性測試等。建立業(yè)務(wù)循環(huán)各個節(jié)點的穿行測試標(biāo)準(zhǔn)，指導(dǎo)各單位業(yè)務(wù)人員開展業(yè)務(wù)流程的穿行測試，通過全流程的穿行測試驗證各業(yè)務(wù)層面風(fēng)險受控情況，運用自審、互審和復(fù)審相結(jié)合的方法，推進全員、全流程的風(fēng)險自我審計。

四是出具風(fēng)險評估報告及風(fēng)險地圖。審計部出具企業(yè)各業(yè)務(wù)單元的風(fēng)險評估報告和完整的風(fēng)險地圖，建立企業(yè)審計風(fēng)險資源庫，為相關(guān)部門提供風(fēng)險關(guān)注和控制優(yōu)化的依據(jù)。

風(fēng)險管控機制將風(fēng)險管理流程與審計基本程序有機融合，更多地從全流程的角度對企業(yè)進行全面風(fēng)險評估。企業(yè)要根據(jù)自身的具體情況設(shè)計風(fēng)險管理流程、風(fēng)險評估項目和評估標(biāo)準(zhǔn)，并根據(jù)風(fēng)險環(huán)境的不斷變化及時調(diào)險評價標(biāo)準(zhǔn)，以適應(yīng)管理需要。而且，風(fēng)險管控是一個持續(xù)、循環(huán)的管理過程，不能將風(fēng)險管理審計作為一次性的專項審計項目，在風(fēng)險管控執(zhí)行過程中，要不斷地關(guān)注風(fēng)險，針對問題制定有效的控制措施。

二、以風(fēng)險為導(dǎo)向，優(yōu)化具體審計項目實施程序

以固定資產(chǎn)投資風(fēng)險導(dǎo)向內(nèi)部審計為例。固定資產(chǎn)投資項目投資額大、建設(shè)周期長，管理環(huán)節(jié)復(fù)雜，管理風(fēng)險和審計風(fēng)險都較高，采用風(fēng)險導(dǎo)向固定資產(chǎn)投資審計，識別和評估重大管理風(fēng)險和關(guān)鍵控制節(jié)點，全面審計，突出重點，可以有效提高審計效率，降低審計風(fēng)險。其審計程序如下：

一是制訂固定資產(chǎn)投資風(fēng)險導(dǎo)向項目審計計劃。風(fēng)險導(dǎo)向項目審計計劃是對具體審計項目實施全過程審計所作的綜合安排，需要明確審計目的、審計范圍、審計方法和審計程序、項目風(fēng)險評估、關(guān)鍵風(fēng)險點、項目組人員分工、時間安排以及其他事項等。固定資產(chǎn)投資審計目標(biāo)要與企業(yè)固定資產(chǎn)投資目標(biāo)相聯(lián)系，審計范圍包括選定經(jīng)營單位、選定業(yè)務(wù)及流程、相關(guān)信息系統(tǒng)測試范圍、測試時間范圍等。

二是業(yè)務(wù)經(jīng)營單位初步評估和關(guān)鍵風(fēng)險識別。審計人員要掌握固定資產(chǎn)投資項目整體情況，注重從宏觀層面了解固定資產(chǎn)投資項目的基本情況，獲取背景信息，包括行業(yè)狀況、監(jiān)管環(huán)境、建設(shè)模式、建設(shè)目標(biāo)等信息，對固定資產(chǎn)投資項目面臨的風(fēng)險進行分析，識別和評估固定資產(chǎn)投資項目系統(tǒng)風(fēng)險和關(guān)鍵風(fēng)險。

三是業(yè)務(wù)流程分析。在全面評估固定資產(chǎn)投資風(fēng)險基礎(chǔ)上，從投資項目風(fēng)險入手，進一步了解流程，更新識別的風(fēng)險，對高風(fēng)險項目和資金重點監(jiān)控，從整體上把握審計重點。

四是評估流程有效性和流程重大風(fēng)險。在了解固定資產(chǎn)投資項目業(yè)務(wù)流程的基礎(chǔ)上，運用分析性程序，分析關(guān)鍵流程，評估固定資產(chǎn)投資項目重大風(fēng)險，分析對目標(biāo)產(chǎn)生影響的風(fēng)險以及風(fēng)險控制，測試實際的控制能否切實管理這些風(fēng)險，這是風(fēng)險導(dǎo)向?qū)徲嬯P(guān)注的重點。

五是根據(jù)風(fēng)險評估結(jié)果，確定項目審計范圍和審計重點，制定相應(yīng)的審計策略。具體是設(shè)計審計步驟，根據(jù)審計步驟進行審計抽樣并對樣本進行監(jiān)督，實施實質(zhì)性測試等審計程序。在審計實施過程中，要根據(jù)審計實施情況對項目方案進行重新評估，擴大審計范圍或增加審計程序，實施進一步測試以修訂審計方案，保證審計質(zhì)量。

杜邦“沸騰壺”審計抽樣模型就是一種常用的審計抽樣方法。它以審計項目風(fēng)險為對象，建立風(fēng)險識別模型，對每一類風(fēng)險進行排序，將其劃分為不同的級別，即高風(fēng)險、敏感風(fēng)險、適中風(fēng)險、低風(fēng)險，直觀地反映風(fēng)險與審計面的關(guān)系。杜邦“沸騰壺”模型說明，在風(fēng)險因素中，風(fēng)險結(jié)構(gòu)一般是高風(fēng)險占10%，敏感風(fēng)險占30%，適中風(fēng)險占40%，低風(fēng)險占20%。風(fēng)險審計規(guī)劃在審計資源配置時，要依據(jù)風(fēng)險水平高低配置審計資源，對不同級別的風(fēng)險因素需實行差異化審計。高風(fēng)險因素要進行詳細(xì)審計，對于處于敏感風(fēng)險性質(zhì)的風(fēng)險因素一般抽樣50%進行重點審計，對于適中風(fēng)險因素一般抽樣 25%，而對于低風(fēng)險的風(fēng)險因素只需要抽樣10%進行一般審計。風(fēng)險級別越高，配置的審計資源越多，根據(jù)風(fēng)險評估結(jié)果，將主要的審計資源分配在高風(fēng)險領(lǐng)域，有的放矢，提高審計效率。

六是根據(jù)對流程設(shè)計有效性測試結(jié)果得出審計結(jié)論，出具審計報告，提出管理建議。

三、建立以審計調(diào)查法為基礎(chǔ)的風(fēng)險評估機制

風(fēng)險評估機制包括風(fēng)險識別、風(fēng)險評估、風(fēng)險模型的建立及風(fēng)險評估結(jié)果分析等。對確定的審計項目進行風(fēng)險評估，主要是通過對業(yè)務(wù)流程的梳理，找出流程關(guān)鍵控制點，并選擇科學(xué)的風(fēng)險評估方法對控制點進行風(fēng)險分析，以準(zhǔn)確識別和正確評價風(fēng)險。以審計調(diào)查法為基礎(chǔ)的風(fēng)險評估方法，能清晰揭示風(fēng)險的高發(fā)區(qū)域和風(fēng)險變化趨勢，操作性強，評估結(jié)果具有很強的說服力。即選取一定比例的被審單位實施風(fēng)險典型調(diào)查，采用審計調(diào)查法對風(fēng)險發(fā)生頻率和嚴(yán)重程度進行分析和預(yù)測，對風(fēng)險進行分級分類管理，根據(jù)風(fēng)險水平確定審計重點。步驟如下：一是確定評估范圍。評估范圍與審計范圍相關(guān)，對風(fēng)險評估結(jié)果的運用有直接影響。二是風(fēng)險評估數(shù)據(jù)的采集。采集近幾年的相關(guān)風(fēng)險數(shù)據(jù)，這些數(shù)據(jù)可以是以往風(fēng)險管理審計、綜合性審計及專項審計的相關(guān)資料和數(shù)據(jù)等。三是對風(fēng)險評估基礎(chǔ)數(shù)據(jù)進行整理和加工。內(nèi)部審計人員依據(jù)原始資料和專業(yè)判斷對一些定性資料進行量化處理，確定各組風(fēng)險數(shù)據(jù)的影響程度級別，據(jù)此對項目風(fēng)險進行評估。四是進行風(fēng)險評估和預(yù)測。根據(jù)事先界定的評估范圍，分別對審計項目各類風(fēng)險、各類子風(fēng)險的概率和影響程度進行評估，對所采集的一定期間的風(fēng)險數(shù)據(jù)，采用審計調(diào)查法分析歷史數(shù)據(jù)，尋找各風(fēng)險的變化趨勢和集中趨勢，建立能描述各風(fēng)險變量未來變化態(tài)勢的模型，運用數(shù)學(xué)方法對各類風(fēng)險的主要變量——風(fēng)險概率和影響程度進行風(fēng)險變動趨勢分析及預(yù)測，求出風(fēng)險預(yù)估值，并運用政策分析法，整理和分析可能影響各類風(fēng)險變量的政策因素，對固定資產(chǎn)投資風(fēng)險預(yù)測值進行修正和完善，確定風(fēng)險估測值浮動區(qū)間。五是風(fēng)險評估結(jié)果的分析和利用。根據(jù)風(fēng)險分布情況，布局安排審計資源，對風(fēng)險多發(fā)區(qū)域進行重點審計。風(fēng)險評估結(jié)果可以應(yīng)用于企業(yè)的風(fēng)險管理，包括：將風(fēng)險評估結(jié)果與企業(yè)事先確定的風(fēng)險管理策略（如各類風(fēng)險的承受度等）進行對比，并分別采取不同的風(fēng)險應(yīng)對措施；協(xié)助企業(yè)建立風(fēng)險預(yù)警機制，對達到風(fēng)險預(yù)警線的風(fēng)險發(fā)出預(yù)警信號，采取相應(yīng)的風(fēng)險控制措施；對風(fēng)險發(fā)展趨勢進行預(yù)測，幫助企業(yè)規(guī)避和防范風(fēng)險。

四、建立風(fēng)險自我評估和預(yù)警機制

建立風(fēng)險預(yù)警機制，對風(fēng)險進行實時監(jiān)控，可以有效管理和預(yù)防重大風(fēng)險。風(fēng)險預(yù)警機制前移風(fēng)險管理關(guān)口，使風(fēng)險管理重點由事后監(jiān)督向事前預(yù)防、事中控制轉(zhuǎn)移，防患于未然。企業(yè)可以根據(jù)風(fēng)險評估結(jié)果，針對風(fēng)險高發(fā)區(qū)域建立預(yù)警機制，完善風(fēng)險預(yù)警指標(biāo)體系，如利用DCCS法、盈虧臨界點法及財務(wù)比率法等有效捕捉企業(yè)風(fēng)險征兆，對異常情況提前發(fā)出預(yù)警，幫助管理層完善風(fēng)險管理程序，控制風(fēng)險。在風(fēng)險導(dǎo)向內(nèi)部審計中，使用風(fēng)險自我評估（RSA）法，可以有效提升風(fēng)險預(yù)警效率。風(fēng)險自我評估是指內(nèi)部審計要監(jiān)督：（1）風(fēng)險環(huán)境分析的恰當(dāng)性。主要是對企業(yè)固有風(fēng)險和控制風(fēng)險進行評估，分析風(fēng)險性質(zhì)和影響程度的變化以及控制措施是否能與環(huán)境變化相符，并在審計報告中反映分析結(jié)果。（2）風(fēng)險事件識別的充分性。（3）風(fēng)險評估的恰當(dāng)性。風(fēng)險評估要從風(fēng)險發(fā)生的可能性和影響性兩方面對已識別的風(fēng)險事件進行定量分析和定性分析。（4）風(fēng)險度以及風(fēng)險預(yù)報合理性。主要是審核風(fēng)險度的計算方法是否科學(xué)合理，是否反映企業(yè)實際風(fēng)險水平。綜合分析企業(yè)的內(nèi)外部環(huán)境，審核風(fēng)險預(yù)報的根據(jù)及預(yù)報的級別是否合理。（5）風(fēng)險控制措施的有效性。主要是對業(yè)務(wù)控制程序進行測試，檢查是否有效，是否能夠控制風(fēng)險，并對檢查發(fā)現(xiàn)的問題提出改進措施和建議，幫助企業(yè)管理風(fēng)險，降低風(fēng)險損失。（6）風(fēng)險信息溝通的有效性。內(nèi)部審計人員要從風(fēng)險識別、評估信息的獲得，風(fēng)險警報的及時發(fā)出等方面評估風(fēng)險信息是否被準(zhǔn)確及時地傳達給所有相關(guān)人員，讓管理層了解風(fēng)險是否被有效管理。風(fēng)險信息溝通評估也可以提高外界對企業(yè)風(fēng)險管理的信任度。

此外，企業(yè)應(yīng)建立風(fēng)險審計信息系統(tǒng)，完善審計資源數(shù)據(jù)庫，積極推進審計手段創(chuàng)新，加強內(nèi)部審計隊伍建設(shè)，合理配備審計項目組成員，有效提高內(nèi)部審計效率和質(zhì)量，提升風(fēng)險導(dǎo)向?qū)徲嫷膬r值增值功能。

參考文獻：

篇9

關(guān)鍵詞：商業(yè)銀行；稽核；風(fēng)險導(dǎo)向模式；應(yīng)用

一、風(fēng)險導(dǎo)向稽核的定義和特點

（一）風(fēng)險導(dǎo)向稽核的定義。

綜合國內(nèi)外關(guān)于風(fēng)險導(dǎo)向稽核的理論研究，可以概括出風(fēng)險導(dǎo)向稽核是指在賬項基礎(chǔ)稽核和制度基礎(chǔ)稽核上發(fā)展起來的一種稽核模式，是指稽核人員充分了解稽核對象內(nèi)部控制基礎(chǔ)上，分析、判斷其風(fēng)險所在、風(fēng)險程度及發(fā)生頻率，將稽核資源集中于高風(fēng)險領(lǐng)域，進行實質(zhì)性測試，將內(nèi)部稽核剩余風(fēng)險降低到最低水平，進行創(chuàng)造價值的一種稽核模式。

（二）風(fēng)險導(dǎo)向稽核的特點。

風(fēng)險導(dǎo)向稽核不僅僅是稽核技術(shù)方法、稽核程序上的一大變革，更重要也最根本的是稽核理念的更新，是一種基于戰(zhàn)略系統(tǒng)觀的稽核新理念。它的主要特點表現(xiàn)為：

1.稽核監(jiān)督層面趨于宏觀。風(fēng)險導(dǎo)向稽核是建立在對被稽核單位全方位深入了解以及把指導(dǎo)思想建立在“合理的職業(yè)懷疑假設(shè)”的基礎(chǔ)上， 以對企業(yè)戰(zhàn)略風(fēng)險和經(jīng)營風(fēng)險的評估為稽核重心，從源頭上去識別和評估會計報表重大錯報的風(fēng)險，通過了解被稽核單位所處的經(jīng)濟環(huán)境，分析其經(jīng)營戰(zhàn)略、經(jīng)營目標(biāo)、經(jīng)營風(fēng)險及其業(yè)務(wù)流程，評估重大錯報風(fēng)險，從而針對風(fēng)險點來設(shè)計和實施控制測試和實質(zhì)性程序，以降低稽核風(fēng)險至可接受水平。

2.風(fēng)險評估貫穿稽核全過程。風(fēng)險導(dǎo)向稽核的基本原則是全流程移動性風(fēng)險評估，即將風(fēng)險評估貫穿于稽核過程的每個環(huán)節(jié)，包括計劃、現(xiàn)場、報告等各個階段。全面風(fēng)險分析評估是風(fēng)險導(dǎo)向稽核的立足點和核心，對風(fēng)險分析評估結(jié)果的充分運用則是風(fēng)險導(dǎo)向稽核的重點。

3.注重分析性程序的運用。風(fēng)險導(dǎo)向稽核從風(fēng)險評估到最終稽核結(jié)論的確定均可使用分析性程序，尤其是在風(fēng)險評估中。風(fēng)險導(dǎo)向稽核中的分析性程序與傳統(tǒng)稽核中的分析性復(fù)核相比，其分析范圍更加廣泛，工具更加多樣，功能更加強大。風(fēng)險導(dǎo)向稽核中的風(fēng)險評估需要充分運用現(xiàn)代管理的分析工具，包括財務(wù)和非財務(wù)數(shù)據(jù)的分析；它擴大了傳統(tǒng)稽核模式的分析量，并充分運用信息化和計算機稽核等技術(shù)，使稽核抽樣更加全面和針對性，使得出的風(fēng)險評估結(jié)論更加準(zhǔn)確。

4.稽核證據(jù)內(nèi)涵擴大?；巳藛T形成稽核結(jié)論所依據(jù)的證據(jù)不僅包括實施控制測試和實質(zhì)性測試獲取的證據(jù)，還包括了解企業(yè)及其環(huán)境獲取的證據(jù)。風(fēng)險導(dǎo)向稽核要求稽核人員擴大取證范圍，不僅從被稽核單位管理層獲取稽核證據(jù)，還要從一般員工或客戶、上級管理部門、監(jiān)管部門等處獲取稽核證據(jù)，這是獲取管理層舞弊線索的有效途徑。此外，由于作為稽核立足點的風(fēng)險評估注重宏觀因素對重大錯報風(fēng)險影響的分析，因此稽核人員也必須從外部獲取大量證據(jù)來證明風(fēng)險評估結(jié)果的恰當(dāng)性。

二、風(fēng)險導(dǎo)向稽核在商業(yè)銀行稽核工作中應(yīng)用的必然性和可行性

（一）風(fēng)險導(dǎo)向稽核在商業(yè)銀行稽核工作中應(yīng)用的必然性。

1.適應(yīng)銀行內(nèi)在發(fā)展要求的需要。隨著金融全球化趨勢的加深，金融風(fēng)險也不斷加劇和分散，使商業(yè)銀行的風(fēng)險管控難度越來越大。傳統(tǒng)的稽核理論和方法已不能適應(yīng)現(xiàn)代銀行的發(fā)展需求。因此，商業(yè)銀行必須應(yīng)用風(fēng)險導(dǎo)向稽核，通過稽核評估、結(jié)果和建議等幫助改進管理控制系統(tǒng)，直接影響銀行的經(jīng)營決策，確保商業(yè)銀行風(fēng)險管理目標(biāo)與業(yè)務(wù)發(fā)展目標(biāo)保持一致，從而在源頭上加強風(fēng)險管理，實現(xiàn)稽核為銀行增值的目標(biāo)。

2.改變銀行稽核現(xiàn)狀的迫切要求。雖然銀監(jiān)會在2006年出臺的《銀行業(yè)金融機構(gòu)內(nèi)部審計指引》中，就明確了銀行的內(nèi)部審計方式要轉(zhuǎn)為“以風(fēng)險為導(dǎo)向”。但目前我國商業(yè)銀行的稽核模式仍停留在以合規(guī)性稽核為重點的制度導(dǎo)向稽核上，而未完全轉(zhuǎn)為風(fēng)險導(dǎo)向稽核，總體上呈現(xiàn)重事后監(jiān)督而非事前控制、重事后復(fù)核而非風(fēng)險稽核、重部門稽核而非過程稽核、重高風(fēng)險業(yè)務(wù)稽核而非全面評價的特點，稽核效果不夠明顯。近年來發(fā)生的齊魯銀行存單騙貸案、建行北京分行謝根榮騙貸案、“高山案”等銀行重案都反映了傳統(tǒng)銀行稽核方法的尷尬。這些案件說明當(dāng)一個單位發(fā)生多個控制環(huán)節(jié)的責(zé)任人聯(lián)手作案的情況時，內(nèi)部控制就會失效；所謂的低風(fēng)險業(yè)務(wù)也往往會導(dǎo)致重大風(fēng)險。因此銀行稽核應(yīng)該以風(fēng)險為導(dǎo)向，其工作重點必須從傳統(tǒng)的“查錯防弊”轉(zhuǎn)向“分析評價”，重視對管理層和全流程的稽核。

（二）風(fēng)險導(dǎo)向稽核在商業(yè)銀行應(yīng)用的可行性。

1.商業(yè)銀行已建立比較完善的計算機信息技術(shù)平臺。如何建立稽核對象的信息數(shù)據(jù)庫是實施風(fēng)險導(dǎo)向稽核的難點之一。商業(yè)銀行目前已基本形成了包括業(yè)務(wù)處理系統(tǒng)、渠道處理系統(tǒng)、管理信息系統(tǒng)和其他系統(tǒng)在內(nèi)的比較完善的計算機體系，實現(xiàn)了金融數(shù)據(jù)的集成管理與應(yīng)用，這為稽核的數(shù)據(jù)采集奠定了良好的基礎(chǔ)，使稽核人員能夠充分了解被稽核單位的資產(chǎn)質(zhì)量、負(fù)債狀況、客戶信息、結(jié)算信息、內(nèi)部控制措施等。

2.商業(yè)銀行已初步實施全面風(fēng)險管理。按照監(jiān)管要求，國有上市商業(yè)銀行需要建立起COSO框架下的全面風(fēng)險管理體系（ERM）。全面風(fēng)險管理（ERM）明確了風(fēng)險管理的完整循環(huán)流程，即從目標(biāo)設(shè)定到事項識別、風(fēng)險應(yīng)對、控制活動，最后是對整個過程的監(jiān)督控制和檢討糾正；同時強調(diào)了全程的風(fēng)險管理過程、全員的風(fēng)險管理文化和全員參與的風(fēng)險管理機制。目前商業(yè)銀行已基本建立了全面風(fēng)險管理框架下的內(nèi)控三道防線，即一道防線強調(diào)過程實時控制和自我評估程序，二道防線強調(diào)各職能管理部門對一線部門（過程）進行設(shè)計、管理、指導(dǎo)、檢查和監(jiān)督，三道防線強調(diào)稽核部門對業(yè)務(wù)操作職能及業(yè)務(wù)管理職能進行再監(jiān)督和評價，發(fā)現(xiàn)問題并督促其及時采取相應(yīng)措施。商業(yè)銀行的風(fēng)險管理經(jīng)驗已比較成熟，為風(fēng)險導(dǎo)向稽核的應(yīng)用創(chuàng)造了條件。

三、風(fēng)險導(dǎo)向稽核在商業(yè)銀行稽核工作中的實際應(yīng)用談討

（一）充分開展風(fēng)險評估，突出稽核重點和范圍。

全面風(fēng)險分析評估是實施風(fēng)險導(dǎo)向稽核的核心環(huán)節(jié)和立項的基礎(chǔ)，應(yīng)采取“自上而下”和“自下而上”相結(jié)合的思路。只有做好風(fēng)險評估工作，才能抓住稽核重點，制定有針對性的稽核措施。

1.進行集中于外部因素的環(huán)境與戰(zhàn)略風(fēng)險評估。要通過評價分析被稽核單位外部環(huán)境包括政治、法律環(huán)境，國內(nèi)外經(jīng)濟金融形勢，貨幣政策目標(biāo)、社會信用體系的構(gòu)建及金融監(jiān)管的有效性，所在地區(qū)的經(jīng)濟發(fā)展?fàn)顩r、資金需求總體狀況，信用發(fā)展程度和金融機構(gòu)競爭狀況等情況，來識別來源于被稽核單位外部的威脅或風(fēng)險，了解其所采取的應(yīng)對策略。結(jié)合外部環(huán)境評估，了解被稽核單位基本情況和戰(zhàn)略定位，重點關(guān)注其經(jīng)營目標(biāo)與理念、風(fēng)險管理戰(zhàn)略等，進行全面的戰(zhàn)略風(fēng)險評估。

2.進行集中于內(nèi)部因素的內(nèi)控與流程風(fēng)險評估。不僅要評估被稽核單位的會計控制、程序控制、風(fēng)險控制等內(nèi)部控制制度的健全性和有效性，還要評估其組織機構(gòu)、經(jīng)營方式、資產(chǎn)管理、整個業(yè)務(wù)流程的風(fēng)險管理水平和效果。識別重要風(fēng)險點及風(fēng)險領(lǐng)域，要關(guān)注董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任能力與風(fēng)險偏好等人力資源因素；關(guān)注財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財務(wù)因素；更要重點關(guān)注資產(chǎn)、負(fù)債、財務(wù)、中間業(yè)務(wù)等業(yè)務(wù)經(jīng)營領(lǐng)域，對信息系統(tǒng)和金融創(chuàng)新情況進行實時監(jiān)控。

3.進行將經(jīng)營風(fēng)險與稽核目標(biāo)結(jié)合起來的剩余風(fēng)險分析。剩余風(fēng)險是那些未能為被稽核單位所控制的環(huán)境與戰(zhàn)略風(fēng)險及內(nèi)控與流程風(fēng)險。針對被稽核單位的各分支機構(gòu)、各業(yè)務(wù)流程、各金融產(chǎn)品，列出主要風(fēng)險因素，分析得出其固有風(fēng)險。結(jié)合被稽核單位自身針對其固有風(fēng)險所采取的化解和防范措施進行分析，評估其控制風(fēng)險的能力和主觀態(tài)度；用固有風(fēng)險減去控制能力，計算出剩余風(fēng)險的凈風(fēng)險值。

4.進行以風(fēng)險等級為主要內(nèi)容的風(fēng)險評估打分。針對稽核項目，將錯報風(fēng)險劃分為低風(fēng)險、適中風(fēng)險、敏感風(fēng)險和高風(fēng)險等幾個層次，分別確定A級0.8-1、B級0.7、C級0.4-0.6和D級0-0.3的風(fēng)險可能系數(shù)進行打分。對每個項目或產(chǎn)品等從涉及金額、監(jiān)管部門和管理層關(guān)注程度、核心業(yè)務(wù)熱點領(lǐng)域及變現(xiàn)能力等四項內(nèi)容進行風(fēng)險度打分評價，每項內(nèi)容滿分10分，可根據(jù)項目實際情況打分。評估方法可使用定量與定性分析相結(jié)合、模糊綜合評價法等，通過對評估指標(biāo)的定量分析和對各種風(fēng)險的分類評價，進行綜合評估，客觀判斷風(fēng)險狀況。

（二）針對性實施現(xiàn)場稽核，深入挖掘風(fēng)險源頭和成因。

根據(jù)風(fēng)險評估結(jié)果，確定稽核重點和范圍，制定稽核計劃和程序、措施，并開展現(xiàn)場稽核各項工作，完成稽核證據(jù)收集工作。 1.實施控制測試。通過控制測試可以檢驗相關(guān)規(guī)定是否被一貫執(zhí)行，控制措施是否恰當(dāng)，能否達到控制目的。具體可以對業(yè)務(wù)量大、風(fēng)險相對較高的重要業(yè)務(wù)或典型業(yè)務(wù)所進行業(yè)務(wù)測試，按照規(guī)定的業(yè)務(wù)處理程序進行檢查，確認(rèn)有關(guān)控制點是否符合規(guī)定并得到認(rèn)真執(zhí)行，以判斷內(nèi)部控制的遵循情況，主要是判斷某一流程是否得到控制；也可以對某項控制的特定環(huán)節(jié)，選擇不同的時期的同類業(yè)務(wù)進行功能測試，確認(rèn)該環(huán)節(jié)的控制措施是否一貫或持續(xù)發(fā)揮作用，主要是判斷某一環(huán)節(jié)是否持續(xù)得到控制。

2.實施實質(zhì)性測試。要針對風(fēng)險源，按照風(fēng)險大小、緊急性等因素排出次序，抓大放小，關(guān)注重點，實施現(xiàn)場稽核。要按業(yè)務(wù)需要配置稽核人員并按特長合理分工，要將稽核資源向重點風(fēng)險領(lǐng)域傾斜。充分運用細(xì)分風(fēng)險層次的抽樣法，對高風(fēng)險區(qū)域進行詳細(xì)稽核，對敏感風(fēng)險區(qū)域抽樣50%，適中風(fēng)險區(qū)域抽樣25%，低風(fēng)險區(qū)域抽樣10%，以實現(xiàn)“全面稽核、突出重點”，提高稽核效率與效果。

3.時刻注意查找風(fēng)險源頭和成因。風(fēng)險導(dǎo)向稽核的職責(zé)不僅是檢查問題、揭示風(fēng)險，更重要的是把問題的成因找準(zhǔn)，把解決問題的方法找到，既要治標(biāo)，更能治本。因此在現(xiàn)場稽核過程中，稽核人員不能忽視任何風(fēng)險線索，要深入挖掘潛在風(fēng)險，透過現(xiàn)象看問題本質(zhì)，尋找現(xiàn)象背后的東西；發(fā)現(xiàn)問題之后要通過與相關(guān)人員溝通、查找其他資料證據(jù)等方式，從制度層面、流程控制和機制建設(shè)等方面，深刻剖析問題的成因，從而為提出有效的管理建議奠定基礎(chǔ)。如發(fā)現(xiàn)某分行一家支行存在月末滾動發(fā)放存單質(zhì)押自助貸款時，稽核人員就應(yīng)該對該分行的其他幾個是否存在類似情況進行延伸檢查；并了解導(dǎo)致問題發(fā)生的原因，如管理層的業(yè)務(wù)發(fā)展思路、考核導(dǎo)向、系統(tǒng)控制、人員素質(zhì)等。

4.突出風(fēng)險內(nèi)容，出具稽核報告?，F(xiàn)場稽核工作完成后，稽核人員要以經(jīng)過核實的稽核證據(jù)為依據(jù)，形成稽核結(jié)論和建議，出具稽核報告，對業(yè)務(wù)風(fēng)險予以充分揭示。如有必要，可以在稽核過程中提交期中報告，以便及時采取有效的糾正措施以改善經(jīng)營活動和內(nèi)部控制。稽核報告應(yīng)當(dāng)客觀、完整、清晰、及時，并具有建設(shè)性，其針對稽核對象經(jīng)營活動和內(nèi)部控制的缺陷提出的建議應(yīng)當(dāng)充分考慮可行性及稽核項目的重要性和風(fēng)險水平；一般合規(guī)性、沒有實質(zhì)風(fēng)險的問題可以不反映在稽核報告中。

（三）圍繞日?；斯ぷ鳎鎽?yīng)用風(fēng)險導(dǎo)向稽核。

商業(yè)銀行的稽核工作不僅僅包括現(xiàn)場稽核，還包括非現(xiàn)場稽核、崗位稽核和日常監(jiān)督等工作，都應(yīng)該推廣應(yīng)用風(fēng)險導(dǎo)向稽核。

1.在非現(xiàn)場稽核方面，要提高計算機稽核水平。要開發(fā)使用計算機稽核系統(tǒng)，注重計算機數(shù)據(jù)的采集與分析運用，根據(jù)業(yè)務(wù)風(fēng)險點不斷建立完善風(fēng)險模型，擴大業(yè)務(wù)領(lǐng)域覆蓋的廣度和深度，實現(xiàn)利用先進的稽核手段和平臺，通過非現(xiàn)場數(shù)據(jù)分析發(fā)現(xiàn)風(fēng)險、提前預(yù)警的目的。

2.在崗位稽核方面，要重點揭示風(fēng)險和經(jīng)營管理中的不足。關(guān)注領(lǐng)導(dǎo)班子成員盡職履責(zé)意識不強及不按規(guī)矩辦事、出現(xiàn)違規(guī)經(jīng)營苗頭現(xiàn)象；關(guān)注“表面清潔”和弄虛作假現(xiàn)象；關(guān)注長期發(fā)展較慢或過快、人員流動性較大、風(fēng)險較為突出的區(qū)域、機構(gòu)和崗位。

3.在日常監(jiān)督方面，要緊盯風(fēng)險源頭快速跟進。在日?；吮O(jiān)督中，要注意收集分析被監(jiān)督單位的各類信息，結(jié)合被監(jiān)督單位經(jīng)營特點、風(fēng)險特征及領(lǐng)導(dǎo)關(guān)心的問題等進行重點監(jiān)督；從機構(gòu)、人員、客戶、業(yè)務(wù)等方面對信息進行系統(tǒng)性梳理，綜合內(nèi)外部檢查發(fā)現(xiàn)問題，抓住潛在風(fēng)險源頭對重點事項進行快速調(diào)研檢查，及時進行風(fēng)險提示，提升稽核增值服務(wù)功能。

參考文獻

【1】余效明，商業(yè)銀行風(fēng)險審計研究（M），中國時代經(jīng)濟出版社，2007

篇10

關(guān)鍵詞：信息安全風(fēng)險評估風(fēng)險分析

一、前言

電力系統(tǒng)越來越依賴電力信息網(wǎng)絡(luò)來保障其安全、可靠、高效的運行，該數(shù)據(jù)信息網(wǎng)絡(luò)出現(xiàn)的任何信息安全方面的問題都可能波及電力系統(tǒng)的安全、穩(wěn)定、經(jīng)濟運行，因此電力信息網(wǎng)絡(luò)的安全保障工作刻不容緩[1，2]。風(fēng)險評估具體的評估方法從早期簡單的純技術(shù)操作，逐漸過渡到目前普遍采用BS7799、OCTAVE、ISO13335、NIST SP800-30等相關(guān)標(biāo)準(zhǔn)的方法，充分體現(xiàn)以資產(chǎn)為出發(fā)點，以威脅為觸發(fā)，以技術(shù)、管理、運行等方面存在的脆弱性為誘因的信息安全風(fēng)險評估綜合方法及操作模型[3]。

二、信息安全風(fēng)險評估

在我國，風(fēng)險評估工作已經(jīng)完成了調(diào)查研究階段、標(biāo)準(zhǔn)草案編制階段和全國試點工作階段，國信辦制定的標(biāo)準(zhǔn)草案《信息安全風(fēng)險評估指南》[4]（簡稱《指南》）得到了較好地實踐。本文設(shè)計的工具是基于《指南》的，涉及內(nèi)容包括：

（一）風(fēng)險要素關(guān)系。圍繞著資產(chǎn)、威脅、脆弱性和安全措施這些基本要素展開，在對基本要素的評估過程中，需要充分考慮業(yè)務(wù)戰(zhàn)略、資產(chǎn)價值、安全需求、安全事件、殘余風(fēng)險等與基本要素相關(guān)的各類屬性。

（二）風(fēng)險分析原理。資產(chǎn)的屬性是資產(chǎn)價值；威脅的屬性可以是威脅主體、影響對象、出現(xiàn)頻率、動機等；脆弱性的屬性是資產(chǎn)弱點的嚴(yán)重程度。

（三）風(fēng)險評估流程。包括風(fēng)險評估準(zhǔn)備、資產(chǎn)識別、威脅識別、脆弱性識別、已有安全措施確認(rèn)、風(fēng)險分析、風(fēng)險消減[5]。

三、電力信息網(wǎng)風(fēng)險評估輔助系統(tǒng)設(shè)計與實現(xiàn)

本文設(shè)計的信息安全風(fēng)險評估輔助系統(tǒng)是基于《指南》的標(biāo)準(zhǔn)，設(shè)計階段參考了Nipc-RiskAssessTool-V2.0，Microsoft Security Risk Self-Assessment Tool等風(fēng)險評估工具。系統(tǒng)采用C/S結(jié)構(gòu)，是一個多專家共同評估的風(fēng)險評估工具。分為知識庫管理端、信息庫管理端、系統(tǒng)評估端、評估管理端。其中前兩個工具用于更新知識庫和信息庫。后兩個工具是風(fēng)險評估的主體。下面對系統(tǒng)各部分的功能模塊進行詳細(xì)介紹：

（一）評估管理端。評估管理端控制風(fēng)險評估的進度，綜合管理系統(tǒng)評估端的評估結(jié)果。具體表現(xiàn)在：開啟評估任務(wù)；分配風(fēng)險評估專家；對準(zhǔn)備階段、資產(chǎn)識別階段、威脅識別階段、脆弱性識別階段、已有控制措施識別階段、風(fēng)險分析階段、選擇控制措施階段這七個階段多個專家的評估進行確認(rèn)，對多個專家的評估數(shù)據(jù)進行綜合，得到綜合評估結(jié)果。

（二）系統(tǒng)評估端。系統(tǒng)評估端由多個專家操作，同時開展評估。系統(tǒng)評估端要經(jīng)歷如下階段：a.準(zhǔn)備階段：評估系統(tǒng)中CIA的相對重要性；b.資產(chǎn)識別階段；c.威脅識別階段；d.脆弱性識別階段；e.已有控制措施識別階段；f.風(fēng)險分析階段；g.控制措施選擇階段。在完成了風(fēng)險評估的所有階段之后，和評估管理端一樣，可以瀏覽、導(dǎo)出、打印評估的結(jié)果—風(fēng)險評估報表系列。

（三）信息庫管理端。信息庫管理端由資產(chǎn)管理，威脅管理，脆弱點管理，控制措施管理四部分組成。具體功能是：對資產(chǎn)大類、小類進行管理；對威脅列表進行管理；對脆弱點大類、列表進行管理；對控制措施列表進行管理。

（四）知識庫管理端。知識庫的管理分為系統(tǒng)CIA問卷管理，脆弱點問卷管理，威脅問卷管理，資產(chǎn)屬性問卷管理，控制措施問卷管理，控制措施損益問卷管理六部分。

四、總結(jié)

信息安全風(fēng)險評估是一個新興的領(lǐng)域，本文在介紹了信息安全風(fēng)險評估研究意義的基礎(chǔ)之上，詳細(xì)闡述了信息安全風(fēng)險評估輔助工具的結(jié)構(gòu)設(shè)計和系統(tǒng)主要部分的功能描述。測試結(jié)果表明系統(tǒng)能對已有的控制措施進行識別，分析出已有控制措施的實施效果，為風(fēng)險處理計劃提供依據(jù)。

參考文獻：

[1]Huisheng Gao,Yiqun Sun，Research on Indices System of Security Risk Evaluation for Electric Power.Optical Fiber Communication Network,IEEE,2007.

[2]Masami Hasegawa,Toshiki Ogawa,Security Measures for the Manufacture and Control System,SICE Annual Conference 2007.

[3]左曉棟等.對信息安全風(fēng)險評估中幾個重要問題的認(rèn)識[J].計算機安全,2004,7:64-66