導言：作為寫作愛好者，不可錯過為您精心挑選的10篇風險審計論文，它們將為您的寫作提供全新的視角，我們衷心期待您的閱讀，并希望這些內容能為您提供靈感和參考。

篇1

（一）賬項導向審計模式。

賬項導向審計模式是最初始的審計方法，主要功能在于查錯防弊，其技術方法主要是從審計期間會計事項所依據的相關會計原始憑證入手，追查到記賬憑證、賬簿、會計報表等會計文件的形成，驗算其記賬金額、核對賬證、賬賬、賬表。賬項導向審計模式僅適用于經濟業務不很復雜的小規模企業。隨著生產經營規模的擴大，融資、投資渠道和方式的多樣化、特別是資本市場的發展，賬項導向審計模式的局限性就日益凸顯，至20世紀初，這種模式就逐漸退出其主導地位，而代之以制度導向審計模式。

（二）制度導向審計模式。

隨著企業經營規模的擴大，業主或企業管理層勢必改變事必躬親的管理方式，建立系統的分層、分工的科學管理制度，企業在經營發展過程中建立起內部控制系統，這就促使審計人員把注意力轉移到與會計相關的內部控制系統的控制功能上來。制度導向審計模式將審計的重點放在對內部控制制度各個控制環節的審查上，這種審計模式，是建立在對被審計單位內部控制系統認識基礎上的重點審查。以大數定律和正態分布為基礎的統計抽樣也逐漸取代了單純判斷性和任意性的抽樣。同時，這一模式由于著眼于對內部控制制度整體的了解與分析，還可以發現與某些內部控制相關的會計信息的系統性錯誤，從而提高了審計效率。

篇2

2.審計人員素質良莠不齊。審計人員的自身素質直接影響著審計質量和審計結果。審計工作是一項專業性的技能工作，不僅需要審計人員具有專業的審計理論知識、相關法律知識、財會知識和企業管理知識，而且還需要具備一定的審計經驗和技巧，熟悉信息技術的應用和相關外語知識，對專業文字及報表具有分析辨別能力。但在現實工作中，部分審計人員是由財務部門以及其它行政部門人員轉入的，缺乏必要的審計技能，另外部分審計人員年齡偏大，依據常年審計經驗進行工作，對國際以及國內審計方法和最新財務經制度、規定的變化不能及時學習運用，同時不能很好地運用現代化的審計軟件進行審計，這些因素就造成了審計團隊人員素質出現良莠不齊的現象，給企業審計工作帶來了不利影響。

3.企業領導缺乏對審計工作的重視。審計工作對企業發展具有重要意義，但我國企業中審計工作并未得到應有的重視，大部分企業沒有專門的審計部門，其審計工作由財務部門或監察部門替代，大多中小企業根本不設審計崗位，有的企業雖設置了審計部門或崗位，但審計工作得不到足夠的重視，審計人員缺乏工作的積極性，企業內部存在的問題及企業經營中存在的潛在風險不能及時發現。長此以往，審計工作就會名存實亡，無法充分發揮其應有的作用，給企業發展造成難以彌補的損失。

二、控制企業審計風險的有效途徑

1.完善企業內部審計方案，提高審計質量。企業要進一步完善內部審計方案，不斷提高企業內部審計工作的質量。首先，企業要對審計的結果進行審核，檢查被審查部門是否嚴格執行審計決定。其次，可以對審計工作進行抽查檢驗，判斷審計工作中是否存在問題，有無包庇現象，必要時可以采取后續審計策略，確保審計結果及審計決定的落實。

2.加強企業內部審計隊伍素質建設。審計隊伍建設是確保審計有效開展的基礎，要不斷提高審計人員的專業技能和綜合素質。企業更要建設一支具有作風好、技術硬、品德高的審計團隊。首先，企業要從自身實際出發，制定完善的企業審計人員管理制度，明確職責、強調紀律、賞罰分明，充分調動審計人員工作的積極性；其次，對審計人員的選擇做好嚴格把關，盡力選擇作風好、責任心強、政治覺悟高、業務技能高的人員；再次，要做好審計人員綜合素質的培養，定期對其進行思想培訓和技能培訓，最終建設一支紀律嚴明、素質過硬的審計團隊。

3.完善審計制度建設。健全審計制度是確保審計工作有效開展的保障，也能夠提高企業領導對審計工作的重視度。首先，要從法律層面對審計制度作出進一步的規定，制定行之有效的處罰制度；其次，對于企業審計機構的設立、人員組成、審計范圍、審計職責都要作出具體規定，使企業審計工作有法可依；再次，國家要進一步完善審計準則，將績效審計和財務審計納入到審計工作中，確保審計工作的有效運行。

4.加強企業領導對審計工作的重視度。要想提高企業內部的審計地位就必須要加強企業領導對企業審計工作的重視程度，這就需要不斷增加強企業領導的現代化管理觀念，提高其對企業發展的深層次認識。首先，企業領導要多學習國內先進企業的管理方法，分析先進企業的管理理念。其次，要多熟悉財務制度，與國家審計準則接軌，了解企業內部審計的重要性。最后，要合理劃分自己企業的運營流程，嚴格把控各項工作的開展，組織專門小組定期進行工作檢驗，充分了解審計的重要性。

5.強化企業內外對審計風險的認識度。做到這一點首先需要企業領導提高對企業發展的風險防范意識，只有領導認識到審計風險的重要性，才能要求員工做到審計風險的防范，提高企業的運行安全。另外，企業領導可以定期組織員工看相關審計風險的視頻，以便增加員工對審計風險的認知，有助于審計風險的控制。

篇3

審計是專業人員依據審計準則的要求向社會提供的專業服務，其主要目的是對財務報表的公允性發表一個專家意見，以提高財務報表的可信性。分析現代審計環境和審計技術方法，我們可發現，導致審計人員未能有效發現財務報表中存在的重大錯報漏報情況、以致發表錯誤審計意見的技術原因，主要包括如下幾個方面。

（一）被審計單位經營業務活動日趨復雜，對審計人員的勝任能力提出了新的挑戰

隨著現代經濟的迅速發展，現代企業的經營規模越來越大，經營活動也越來越復雜。各種高新技術的產業化、各種金融創新工具的廣泛運用，使得企業的經營活動和財務報表編報和披露的復雜程度遠遠超出了人們傳統的認識程度。特別是當企業跨地區跨國家經營時，其復雜程度就更高。這些發展不僅大大提高了審計的難度，而且對傳統意義上審計人員的勝任能力提出了新的挑戰。因此，要求審計人員必須與時俱進，不斷提高自己的業務素質，包括知識結構和行業經驗，以不斷滿足被審計企業經營活動日益發展的要求。然而，由于受事務所規模和管理體制等的影響，大部分會計師事務所缺乏適當的培訓制度，專業知識更新較慢，特別是對像銀行、保險公司、證券公司、房地產公司等特殊行業以及各種高新技術企業和新經濟知識的研究較少，且大都仍還沿用傳統的審計方法；加之因審計收費較低，安排的審計時間不充裕，就很難有效地控制審計質量和發現這些企業財務報表中存在的問題。因此，被審計單位經營業務活動的日趨復雜對審計人員的勝任能力提出的挑戰是導致審計風險產生的首要技術原因。

（二）審計質量控制制度未能有效落實

鑒于現代審計業務的復雜性，國際審計準則委員會和各國注冊會計師協會都制定了審計質量控制準則，要求各會計師事務所必須制定和遵循有關內部質量控制的要求，從每一個具體審計項目和事務所整體上控制審計質量。但是，由于我國的注冊會計師職業還處于發展的初級階段，加之行業內的激烈競爭和審計收費的偏低，大部分事務所的質量控制制度很不完善。有些事務所即使實施了內部質量控制制度，其措施仍停留在最基本的審計工作底稿的審核上，還沒有建立起從接受審計客戶的評估到審計報告發出的全過程、全方位的質量監控體系。因此，大部分會計師事務所、特別是具有證券業資格的會計師事務所，其提供的審計服務大都處于一種走鋼絲狀態，充滿著審計風險。有的會計師事務所的審計工作離審計準則的基本要求還有相當差距；有的甚至對審計準則的要求還缺乏最起碼的理解；更有甚者，為了低價招睞生意，竟無視審計準則的最起碼要求。所有這些，無疑又提高了審計風險發生的可能性。

（三）審計準則的相對滯后

從審計質量控制的角度來說，嚴格遵照審計準則的要求來實施審計，就做到了職業謹慎的要求，履行了審計人員應盡的義務和責任。但由于社會發展總是處于領先地位，而相應的審計準則的制定或完善常常處于一種滯后狀態，因而使得審計人員常常處于這樣一種尷尬境地：即使遵循了審計準則的要求，但由于現存審計準則與現時社會發展要求之間存在著一定的差距，在涉及法律訴訟案件時仍處于相當被動的地位。這是因為，當現存的審計準則與現時的社會發展要求之間存在差距時，法庭的判案常常傾向于現時的社會發展要求。因此，審計準則的相對滯后性也導致了審計風險的產生。二、審計風險產生的社會原因

（一）從西方市場經濟發達國家所經歷的發展過程來看，對審計人員審計責任的追究是導致審計風險產生的社會原因

審計風險的產生除了有前述討論的技術原因外，還有其社會原因。考察西方民間審計發展的歷史，我們可以看到審計風險的誕生與審計的誕生不是同步的。雖然民間審計在世界上已有200多年的發展歷史，但人們對審計風險的真正認識則一直到20世紀60年代西方“訴訟爆炸”發生后才逐漸加深的。在這之前，雖然也有審計風險，但對其認識一直是很模糊的，其中很重的原因是審計人員很少對社會公眾承擔法制責任，包括民事責任和刑事責任。正如1968年6月15日美國《論壇》報道的：“在1965年以前，由第三者提起的聲稱因注冊會計師而蒙受損失的訴訟一般是難以成立的。”而20世紀60年代開始，由于人類社會開始邁向信息化社會，使信息成為重要的經濟資源，因而信息像一切有形商品一樣具有商業價值，而提供信息的服務也成了商業服務。同時，20世紀60年代西方商品市場迅速發展，但其中也不乏偽劣商品。為保護消費者利益，引導商品市場向健康的方向發展，保護消費者利益主義得以盛行。這些環境的變化使大量依據信息進行決策的投資者、債權人有了相應的法律保障。于是20世紀60年代中期以后，投資者因在財務信息消費中遭受損失而引起的控告審計人員失責的訴訟案便劇增，達到“訴訟爆炸”的局面。這一情況的發展，使審計人員的審計責任不斷加重，審計風險也不斷加大。因此，從西方市場經濟發達國家所經歷的發展過程來看，對審計人員審計責任的追究是導致審計風險產生的社會原因。

篇4

對審計風險的涵義，國內外有許多學者作了積極探索，最終使審計風險模型被會計師職業界（如AICPA，CICA）認可，并成為審計過程的核心內容。盡管審計風險模型已達成共識，但審計風險的涵義是什么？不同的人由于所站的角度不一樣，結論也并非完全一致。美國注冊會計師協會（AICPA）、加拿大特許會計師協會（CICA）、國際審計實務委員會（IAFC）以及著名審計學家阿倫斯（A·A·Arens）等都對審計風險的涵義表達了自己的看法。這些有關審計風險的概念，有一個共同的特點，認為審計風險是指財務報表沒有公允地揭示而審計人員認為已公允地揭示的風險。我們認為，這種定義方法只是為了給實務中的具體操作提供可行的指南，而不是從一般的理論意義上探討，因而只能說明審計風險的表面現象，而未觸及審計風險最本質的東西。我們認為，將審計風險概括地表示為示能察覺出重大錯誤的風險，只是最狹義的審計風險，而審計風險本身具有更廣泛的涵義，我們可以從三個層次上來說明：

（一）未能察覺出重大錯誤的風險：最狹義的審計風險

一般來說，審計人員對審計風險的理解就是如此，包括國際審計準則在內的大多數的國家的審計準則也是這樣理解的。原因在于審計實踐中大量產生的是這一類審計風險，因而成為人們研究的重點。從最狹義的角度來理解，或錯誤地估計和判斷了審計事項，乃至發表了與事實相悖的審計報告，使重大錯誤或舞弊行為未能揭示出來，而受到有關關系人指控并遭受某種損失的可能性。

從最狹義的角度來理解審計風險，為審計人員分析和尋找審計活動所可能招致的風險及其直接因素開辟了蹊徑，在實務中使審計人員容易尋找到對付的辦法，這也是大多審計人員這樣理解審計風險的原因所在。但是，我們認為上述關于審計風險的定義并沒有完全表達審計活動的風險，僅是針對把錯誤的判斷為準確，即財務報表存在重大差錯而發表了無保留意見而言的報告。因而，當我們對審計活動結果的可能性進行考察時，其結果不僅存在把錯誤判斷為正確的情況，還存在把正確判斷為錯誤的情況，因而審計風險的含義應有更廣泛的內容。

（二）發表了一個不適當的意見的風險：狹義的審計風險

審計風險，從狹義上理解，應當包括財務報表沒有公允揭示而審計人員卻認為已公允揭示的風險，和財務報表總體上已公允揭示而審計人員卻認為未公允揭示的風險。由于審計人員的意見或結論是建立在一種職業審查和專業判斷上，因而總存在著偏離客觀事實，甚至與客觀事實完全相反的可能性，也就是說審計結論在一定程度具有不確定性，這種不確定性有時給利用審計服務的各方帶來損失，導致審計人員需要對后果承擔責任，這種可能性就構成了審計風險。審計風險既然是“主觀”與“客觀”的一種偏離，那么就有可能從兩個方向發生偏離：一是把客觀上是正確的東西判斷為錯誤的，給予否定，也就是?風險；二是把客觀上是錯誤的東西判斷為正確的，加以肯定，也就?風險。由于在審計實踐過程中，對公允揭示的財務報表發表一個有保留或相反的意見，一般認為不可能，?風險發生的情況很少，而大量的是?風險，即對嚴重失實的財務報表發表無保留的審計意見的風險。但?風險很少發生并不等于說不是客觀存在的。一旦發生這種情況，通常會導致研究和調查時間的延長，影響審計人員的效率和信譽，也會導致損失（效率低下的損失和名譽上的損失）。因而，從理論的探討來說，?風險也是審計風險的內容之一，僅是因為不太可能發生，而在實務中幾乎可以不予考慮。

（三）審計職業風險：廣義的審計風險

美國學者海泥斯在論述風險時，認為風險是損失的可能性，這是從最廣泛的意義理解風險。推而廣之，審計風險也可以理解為審計主體損失的可能性。風險的幾個方面都與財務報表審計有關。主要有狹義的審計風險和營業風險。營業風險是指，雖然為某一客戶提供的審計報告正確無誤，但審計人員（或承擔審計的會計師事務所）卻由于一種客戶關系而受到傷害的風險。近20年來，這有日益增長的趨勢。由于審計只限于抽樣，審計并不能發現財務報表中全部錯誤項目，某種隱蔽較好的欺詐極難偵破，所以，存在一定的審計不能發現的重大錯報項目的63A風險。在審計未能發現重大錯報，并提出錯誤的審計意見時，因審計人員過失而受損失的人，可望從會計事務所處取得賠償。由于審計的復雜性，在實踐中很難決定審計人員是否做到應有的謹慎。由于司法傳統（指美國），也很難決定誰有權期望獲得審計利益。當某一公司破產或無力償還債務時，報表使用者通常會指責審計失誤。遭受損失的人們由于對其經濟利益的關注而對審計人員提出過高要求，一但受損就希望得到補償，而不問錯在何方。這就是通常所說的“深口袋”責任概念（deepodketconceptofliability）。上述因素，使即便不是審計過程中發生的失誤行為，亦對審計構成了風險，因而必須把營業風險列入審計風險的范疇，并擴大審計人員的審計范圍。這也是審計風險模型要加入固有風險要素的主要理由之一。也是會計師職業面臨訴訟“爆炸”的重要原因。

綜上所述，審計風險是審計與風險兩個概念的組合。審計風險概念是風險的屬概念，具有風險的基本特征。將風險概念引入審計學，是審計理論與實務發展史上具有重要意義的一個里程碑，使審計人員對審計風險的認識由被動變為主動，對審計風險的控制變被動控制為主動控制（Konrath，1993）。對審計風險的解釋有三個層次，不同的層次適用條件不一樣。完整的審計風險概念，應從廣義上解釋，即不僅包括審計過程的缺隙導致審計結果與實際不相符而產生損失或責任的風險，而且包括營業失敗可能導致公司無力償債，或倒閉所可能對審計人員或審計組織產生傷害的營業風險。

二、審計風險的基本特征

審計風險的性質總表現為某些特質或特征。我們在探討了審計風險的內涵之后，應繼續闡述審計風險的特征，并說明在我國社會主義市場經濟下的特有表現。現分述如下：

（一）審計風險的客觀性

現代審計的一個顯著特征，就是采用抽樣審計的方法，即根據總體中的一部分樣本的特性來推斷總體的特性，而樣本的特性與總體的特性或多或少有一點誤差，這種誤差可以控制，但一般難以消除。因此，不論是統計抽樣還是判斷抽樣，若根據樣本審查結果來推斷總體，總會產生一定程度的誤差，即審計人員要承擔一定程度的作出錯誤審計結論的風險。即使是詳細審計，由于經濟業務的復雜、管理人員道德品質等因素，仍存在審計結果與客觀實際不一致的情況。因此，風險總是存在于審計活動過程中，只是這些風險有時并未產生災難性的后果，或對審計人員并未構成實質性的損失而已。所以，通過審計風險的研究，人們只能認識和控制審計風險，只能在有限的空間和時間內改變風險存在和發生的條件，降低其發生的頻率和減少損失的程度，而不能，也不可能完全消除風險。

（二）審計風險的普遍性

雖然審計風險通過最后的審計結論與預期的偏差表現出來，但這種偏差是由多方面的因素引起的，審計活動的每一個環節都可能導致風險因素的產生。因此，有什么樣的審計活動，就有與之相適應的審計風險，并會最終影響總的審計風險。從總體來看，可能產生風險的因素有：內部控制結構控制能力差；重要的數字遺漏，對項目的錯誤評價和虛假注釋，項目的流動性強，項目的交易量大，經濟蕭條，財務狀況不佳，抽樣技術局限性等。從每一個具體風險看，也是由多因素組成。因此，審計風險具有普遍性，它存在于審計過程的每一個環節，任何一個環節的審計失誤，都會增加最終的審計風險（ultimateauditrisk）。因此，對最終審計風險的控制，也就取決于對上述各種風險的控制（AnthonyAteele，1992）。

（三）審計風險的潛在性

審計責任的存在是形成審計風險的一個基本因素，如果審計人員在執業上不受任何約束，對自己的工作結果不承擔任何責任，就不會形成審計風險，這就決定審計風險在一定時期里具有潛在性。如果審計人員雖然發生了偏離客觀事實的行為，但沒有造成不良后果，沒有引起相應的審計責任，那么這種風險只停留在潛在階段，而沒有轉化為實在的風險。審計風險是在錯誤形成以后經過驗證才會體現出來，假如這種錯誤被人們無意中接受，即不再進行驗證，則由此而應承擔的責任或遭受的損失實際沒有成為現實。所以，審計風險只是一種可能的風險，它對審計人員構成某種損失有一個顯化的過程，這一過程的長短因審計風險的內容、審計的法律環境、經濟環境、以及客戶、社會公眾對審計風險的認識程度而異。

（四）審計風險的偶然性

審計風險是由于某些客觀原因，或審計人員并未意識到的主觀原因造成，即并非審計人員故意所為，審計人員在無意接受了審計風險，又在無意中承擔了審計風險帶來的嚴重后果?？隙▽徲嬶L險具有無意性這一特點非常重要，因為只有在這一前提下，審計人員才會努力設法避免減少審計風險，對審計風險的控制才有意義。倘若審計人員因某種私利故意作出與事實不符的審計結論，則由此承擔的責任并不形成真正意義上的審計風險，因為這種審計人員故意的舞弊行為談不上再對審計風險進行控制，而這種行為本身就受到職業道德的譴責，應承擔法律責任。

（五）審計風險的可控性

審計要為其報告的正確性承擔責任風險早已為人們所熟悉，然而現代審計的指導思想從制度基礎審計進一步發展到風險審計表明，審計職業界并未被越來越多的審計風險捆住手腳而失去其活力，而是逐步向主動控制審計風險的方向發展（Konrath，1993）。正確認識審計風險的可控性有著重要意義，一方面我們不必害怕審計風險，雖然審計人員的責任會導致審計風險的產生，一旦其發生，其可能對審計職業的影響也是重大的，但我們可以通過識別風險領域，采取相應的措施加以避免，沒有必要因為風險的存在，而不敢承接客戶。只要風險降低到可接受的水平，仍可對客戶進行審計。另一方面，我們意識到了審計風險的可控性，說明審計風險是可以通過努力而降低其水平的，可以促使我們研究審計理論，提高審計質量。

三、審計風險形成的原因

在計劃經濟體制下，審計人員往往按上級的意圖行事，對審計人員構成責任或損失的事件幾乎不可能發生，也就談不上有什么審計風險，隨著社會主義市場經濟的深入發展和經濟生活的日益規范化，審計風險已不再是一個只適用于西方國家的概念。它已經作為一種客觀存在，明確地擺到了審計組織和審計人員的面前。我們認為形成審計風險的原因，可以概括為主觀和客觀兩個方面。

（一）審計風險形成的客觀原因我們認為應從以下幾個方面分析：

1.審計活動所處的不斷變化的法律環境。

審計活動是社會經濟生活的一個組成部分，要想使現代社會的經濟生活井然有序，任何方面都必須接受法律調整，審計也不例外。特別是現代民間審計所處的市場經濟，在沒有法律的情況下不可能有效地交換。因為市場制度與法律制度是互補的，市場不能沒有法律（盛洪，1995）。法律在賦予審計職業專門的簽證權利的同時，也讓其承擔相應的責任。由于審計活動最初是由于委托人要了解受托人履行責任的情況而引起的，因而審計人員對委托人就負有客65A觀地審查、如實地報告的責任（May，1934）。在審計人員與受托人員之間，受托人員雖然是審計行為的作用對象，但它并不是完全被動的，因為審計活動本身也是為受托人查清事實、解脫責任的活動，因此，審計人對受托人同樣負有公平評價，明確和解脫經濟責任的責任。市場經濟越發達，各種經濟組織與外界的聯系越豐富，利用審計服務的人也就越多，除證券會等政府部門外，還有投資人、債權人，甚至包括潛在的投資人、債權人等，因此，審計對國家有關部門和社會公眾也負有提供準確的審計信息、維護國家及公眾的利益的責任。西方注冊會計師職業界有句諺語“社會公眾是注冊會計師的唯一委托人”（Mautz＆Sharaf，1965），恰當地表明了注冊會計師對社會公眾負責的顯著特征。這些責任在國外有關法律文獻或法庭判決中有明確的規定或解釋。如果審計人員在審計活動中發生了違約、失察等原因而提供了虛假的審計信息的行為，損害了國家、委托人、受托人或其他的第三者的利益，那么上述任何一方都可以依照法律追究注冊會計師的法律責任。

2.現代審計對象的復雜性和審計內容的廣泛性。

審計范圍也是一個漸大過程。早期的審計重點一般都放在處理現金的職員的誠實性上，而對其他事項幾乎不顧，沒有對資產負債表的質量進行任何分析（Staub，1942）。后來，公司的資金的周轉主要依靠銀行貸款，銀行要求申請貸款者提供可靠的財務數據，對資產負債表加以證明，成為注冊會計師20世紀早期業務的主要部分。資產負債表審計擴大了審計范圍，也擴大了審計責任（查特菲爾德，1988）。再后來，由于美國市場的蕭條和崩潰，促使了證券交易委員會（SEC）的產生，要求上市公司提交已審查過的年度財務報表，人們開始意識到審計責任的存在。隨著審計范圍轉移到財務報表上來，審計人員的責任也由有關法律明確規定，并開始發生了針對審計責任的訴訟。此后，對內部控制進行檢查通常成為審計的出發點，審計人員對內部控制的觀念也擴展到企業及其經營活動的全部，以及管理政策的諸問題，社會公眾對審計的業務和責任的意識也急速增強。在傳統的審計范圍之外，社會公眾要求審計人員揭示出所有重大的差錯和舞弊，并對企業持續經營能力作出評價，對企業在財務方面是否健康作出報告。有關這方面的信息不確定性很大，信息的風險很高，審計人員作出正確的審計結論難度增加，風險在所難免，美國多起案例的判斷也說明這一點。

現代市場經濟的顯著特征在于不穩定性增強，公司為了在激烈競爭的市場中謀生存圖發展，企業規模不斷擴大，所進行的交易也日趨復雜化。業務數量的增多，會計核算中出現記錄不當的可能性亦隨之增加，而且這種不當很容易被大量的其他信息所掩蓋，在抽樣審計中不被發現的可能性相當大。交易業務日趨復阿雜，對其進行恰當記錄也日見困難。比如，對期權等金融衍生工具的確認和計量也相當困難，而里面又包含了大量的經營風險。顯然，這些方面的發展，要比傳統會計更具挑戰性，更容易發生爭議，也為審計帶來了更多困難，審計結論與實際情況發生偏差的可能性就更高。

3.現代經濟生活對審計意見的依賴程度及其影響范圍的擴大。

從西方審計發展來看，人們對審計意見的依賴程度及其影響范圍亦是一個不斷擴大的過程，當審計產生之初，財產所有者對財產經管者最關心的是誠實性，也就是說早期審計是檢查受托人個人的正直性，而不是檢查他們會計帳簿的質量。然而當社會步入19世紀下半葉，英國的一些企業相繼倒閉，包括1878年的格拉斯哥市銀行的大破產和利茲地產建筑投資公司對謝潑德事件的出現（1887），使人們對審計產生新的要求，法庭判決明確表示：審計人員的職責是檢查管理者編制的資產負債表的“實質上的正確性”，而不僅僅是檢查算術上的正確性（查特菲檢查管理者編制的資產負債表的“實質上的正確性”，而不僅僅是檢查算術上的正確性（查特菲爾德，（1988）。對資產負債表質量的重視，表明審計人員的影響開始擴大。在美國，19世紀末的資本市場還相當有限，公司資金的周轉主要依賴銀行貸款，而不是通過發行股票向社會籌資。對銀行需要的資產負債表加以證明，就成了20世紀初民間審計的主要業務。關注民間審計的人士進一步擴大到債權人。到本世紀二次世界大戰前后，美國及世界資本市場的迅猛發展，證券市場的涌現，廣大投資者對企業財務狀況的關心，使人們更加關注已審的財務報表。而且對此感興趣的人也越來越多，不僅政府、投資者表示了極大的關注，而且潛在投資者也表示了極大的關注，人們對財務報表提供的信息的可靠性也日益重視。依賴審計意見的人越來越多?，F代審計發展到今天，已經成為市場經濟不可或缺的有機組成部分，它在建立和維護資本市場的完整性方面扮演著一個最重要的角色，沒有它金融市場將會萎縮。因而，與金融市場有關的利益團體，都會關心審計，并且愿意支付費用聘請審計人員，提高信息的可靠性，降低他們投資決策的風險，一旦他們在金融市場受到損失，就會想法從審計人員那里尋求補償。

4.被審計單位外部和內部的經營背景。

經濟環境、被審單位經濟活動的特點、內部控制制度的強度、技術發展趨勢、管理人貝的素質和品質等因素都會對企業的經營風險產生影響，從而影響審計風險，這也是審計風險模型中首先要考慮固有風險的主要原因之一，也是現代審計首先要對企業內外環境全盤評估的理由。被審單位內外環境對審計風險的影響，可以從審計費用充分表現出來，西方審計職業界確定審計費用時，都考慮了審計風險，特別是固有風險和經營風險。

（二）審計風險形成的主觀原因具體可以從以下幾個方面來說明：

1.審計人員經驗和能力的有限性。

審計能力的相對有限，使審計所能完成任務的能力難以達到社會的全部期望，或者使社會與審計職業界對審計的內容和要求不一致，這種狀況常常使人們卷入不愉快的責任訴訟糾紛。因此審計能滿足社會需求是相對的，而不是絕對的，審計能力與社會公眾的需求之間總存在一個“期望差”（expectationgaP）（AICPA，1994）。美國注冊會計師協會（AIPA）強調審計報告僅是一種意見而不是一種保證就是對審計能力有限性的一個認識。我國注冊會計師協會頒布的獨立審計準則也強調審計報告僅是一種意見。這種認識從另一個方面表明，審計人員對審計結論承擔一定的風險。

2.審計人員工作責任心和職業關注狀況。

篇5

企業從無到有、從小到大的發展過程，如同人的成長要經歷幼年、青年、中年、老年等階段一樣，也要經歷不同的階段。在每一階段上都具有不同的特征和遇到不同的困難。隨著現代社會的發展，經濟環境變得瞬息萬變，市場競爭越來越激烈。與此同時，企業需要面對的問題越來越多，面臨的風險也越來越大，這樣就迫使企業必須花費更多的精力對付各種風險。

在市場經濟中有許多失敗的企業，他們的失敗各有其因，但也有一些共同的原因，那就是不重視風險管理，對風險的控制力非常弱。本文研究的問題是面對永遠在變化著的社會環境和經濟環境，企業如何運用內部審計的理論、方法、程序分析自身風險管理現狀，找出問題和不足，提出改進措施和建議，運用先進的風險管理理論對動態變化的風險進行管理，從而實現目標，使企業能夠長期生存發展。

風險管理理論發展至今，不同的學科、不同的專業機構、團體、研究學者有不同的認識和理解，于是產生了不同的理論派別。本文的理論框架主要來源于美國COSO委員會2004年9月制定的《企業風險管理——整合框架》、國際內部審計師協會2004年1月修訂的《內部審計實務標準－專業實務框架》。

一、公司簡介

某集團有限公司是中國最大的肉制品生產企業之一，其產品包括冷鮮肉、冷凍肉、以及以豬肉為主的低溫肉制品、高溫肉制品。集團總部設于中國江蘇省南京市，擁有多處冷鮮肉、冷凍肉生產基地及深加工肉制品生產基地。集團擁有最先進的生產設備和工藝技術，以其獨有的技術方法，研制出一系列符合消費者口味的優質產品?；谌庵破窐I務的經驗，集團于1997年開展冷鮮肉和冷凍肉業務。2002、2003年，冷鮮肉、冷凍肉的市場占有率分別位列中國大陸第二名、第三名。低溫肉制品，自2002年至2004年，其市場占有率連續三年位居中國大型零售商銷售首位。

二、公司風險管理要素審計評價程序及結論

盡管某集團在香港聯合交易所主板上市，但其實質還是一家中國民營企業，其并沒有建立專門的風險管理組織機構、人員、系統，公司風險管理處于“憑感覺進行風險管理”的階段，只是由管理層根據調查分析、經驗總結，識別、列出公司面臨的四大類十三種主要風險，并制定了一些防范措施。公司審計部作為監督檢查部門，每年至少兩次從集團層面對風險管理進行整體評價，并在每季度對分、子公司執行例行審計過程中，重點關注風險管理狀況。以下試從集團公司層面，以《COSO風險管理——整合框架》（以下簡稱COSO框架）中所列八要素為線索對公司風險管理進行分析、設計審計評價程序、提出審計評價結論。

（一）內部環境

1.理論描述。內部環境包含組織的基調，它影響組織中人員的風險意識，是企業風險管理所有其他構成要素的基礎，為其他要素提供約束和結構。

2.審計評價程序。

（1）設計風險相關文化調查表對風險管理的內部環境進行調查；

（2）審查公司經營決策、管理方針政策、規章制度、行為準則等是否反映了公司的風險管理理念、誠信和道德價值觀。

3.審計評價結論。公司的風險管理理念屬于風險偏好型，提倡抓住機會，大膽開拓。但對風險管理理念沒有一個書面的說明性的陳述，這些理念存在于董事會及高級管理層的頭腦中，通過收購決策、政策、行為準則、各種規章制度反映出來并加以強化。

（二）目標設定

1.理論描述。設定戰略層次的目標，為經營、報告和合規目標奠定了基礎。每一個主體都面臨來自外部和內部的一系列風險，確定目標是有效的事項識別、風險評估和風險應對的前提。

2.審計評價程序。

（1）獲取管理層對目標的書面陳述；

（2）通過訪談、詢問，獲取公司員工對公司目標的知曉、理解程度的信息；

（3）通過查閱管理層的述職報告，獲取目標實現進展情況的信息。

3.審計評價結論。公司管理層對風險管理目標沒有明確的書面陳述，公司員工對公司的目標知之甚少，經審計調查總結，目標如下：

戰略目標：創中國第一肉食品品牌；

經營目標：顧客滿意最大化，品牌價值最大化；

報告目標：財務報告真實、完整，符合《上市規則》要求；

合規目標：遵循國家、行業、企業的法律、法規、制度。

（三）事項識別

1.理論描述。管理當局識別將會對主體產生影響的潛在事項——如果存在的話，并確定它們是否代表機會，或者是否會對主體成功地實施戰略和實現目標的能力產生負面影響。帶來負面影響的事項代表風險，它要求管理當局予以評估和應對。

2.審計評價程序。

（1）查閱行業有關資料，詢問、訪談高層、中層、一般職工，審查風險識別是否充分、全面；

（2）審查風險識別過程資料，判斷是否根據內外部環境的變化定期進行修正。

3.審計評價結論。公司管理層根據調查分析、經驗總結，識別、列出公司面臨的四大類（行業風險，業務風險，財務風險，合規風險）十三種主要風險：

（1）爆發動物疫情；

（2）突然而來的業務干擾；

（3）消費者口味及喜好的變化；

（4）產品質量出現問題而導致對人身的傷害；

（5）原材料價格波動；

（6）產品未能迎合市場需求；

（7）主要管理層的流失；

（8）其他實體誤用、盜用本公司商號（商標）；

（9）資金安全管理；

（10）資產安全管理；

（11）會計系統故障；

（12）違反《上市規則》；

（13）違反食品管理、環保法規有關法律規定。

經審計調查，公司管理層對風險識別較為充分，且計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查，若發現風險變化，即使進行調整，但未能嚴格實施。而對于機會，管理層沒有進行專門識別。

（四）風險評估

1.理論描述。風險評估使主體能夠考慮潛在事項影響目標實現的程度。管理當局從兩個角度——可能性和影響——對事項進行評估，并且通常采用定性和定量相結合的方法。

2.審計評價程序。獲取管理層對風險進行定性評估的資料，評價其評估的合理準確性以及是否根據內外部環境的變化進行動態修正。3.審計評價結論。公司管理層對識別出來的十三種風險根據多年的從業經驗和過去的風險發生的記錄進行了定性的評估，由于缺乏相關的人才、技術、資料，尚未對風險進行過定量分析。公司管理層計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查和平谷，若發現風險變化，及使進行調整修正，但未能嚴格實施。

（五）風險應對

1.理論描述。在評估了相關的風險之后，管理當局就要確定如何應對。應對包括風險回避、降低、分擔和承受。在考慮應對的過程中，管理當局評估對風險的可能性和影響的效果，以及成本效益，選擇能夠使剩余風險處于期望的風險容限以內的應對。

2.審計評價程序。通過訪談、詢問，了解管理層采取的風險應對策略及理由，評價其合理性。

3.審計評價結論。公司管理層對識別出來的重要風險制定了相應的防范措施，從風險應對的角度看多為預防性措施，以降低風險發生的可能性，而沒有采取購買保險等風險分擔措施。

（六）控制活動

1.理論描述?？刂苹顒邮菐椭_保管理當局的風險應對得以實施的政策和程序?？刂苹顒拥陌l生貫穿于整個組織，遍及各個層級和各個職能機構。它們包括一系列不同的活動，例如批準、授權、驗證、調節、經營業績評價、資產安全以及職責分離。

2.十三種風險審計評價程序。公司管理層針對識別出來的十三種風險，制定了防范措施，審計部門相應地制訂了審計評價程序。

3.審計評價結論。經審計調查，公司管理層對于風險管理的控制活動要素較為重視，制定的風險防范措施較為全面、嚴密、可操作，大部分得到了嚴格有效執行，但也有部分單位未能嚴格執行風險防范措施。

（七）信息與溝通

1.理論描述。有關的信息以保證人們能履行其職責的形式和時機予以識別、獲取和溝通。信息系統利用內部生成的數據和來自外部渠道的信息，以便為管理風險和作出與目標相關的知情的決策提供信息。有效的溝通會出現在組織中向下、平行和向上的流動。

2.審計評價程序。

（1）走訪公司IT部和公司內部報刊編輯部，了解評價公司的信息系統的建設和運轉情況。

（2）訪問公司網站，觀察其運轉情況；

（3）使用公司的局域網、內部電話網，閱讀公司內部報刊，評價其運轉情況和功效發揮情況。

3.審計評價結論。公司設立了IT部，建立了較為完備、先進的信息管理系統，通過因特網、內部局域網、內部電話網、內部報刊等手段將信息以文字、聲音、圖片等形式進行傳遞，并制定各種級別的會議制度進行面對面的信息溝通。但沒有建立專門的風險信息生成及傳遞通道。

（八）監控

1.理論描述。對企業風險管理進行監控——隨時對其構成要素的存在和運行進行評估。這些是通過持續的監控活動、個別評價或者兩者相結合來完成的。持續監控發生在管理活動的正常進程中。

2.審計評價程序。

（1）審查內部定期（每天、每周、每月）上報的管理報表（報告），評價風險管理日常監控職能發揮情況；

（2）審查內部審計部門的審計計劃、風險管理審計報告，評價其監控職能的發揮情況。

3.審計評價結論。公司管理層通過例行的控制活動、信息報告反饋系統對經營管理狀況進行日常的監控；通過內部審計部門對公司所控制的所有單位、項目進行例行審計，報告中時常反映一些被審單位風險管理狀況的信息，對風險管理的監控較為及時，但對公司總部層面的風險監控較為薄弱。

三、結語

企業要想在市場經濟的大潮中基業長青，必須對面臨的各種風險進行系統地、全面地管理，這已是不爭的事實。借鑒西方先進的風險管理理念、理論、方法、工具，結合本企業具體實際情況，對內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步建立企業風險管理系統，是解決風險管理問題的最佳實務。企業應當增強風險意識，逐步建立險管理系統，為企業保駕護航，這樣企業才能在市場經濟的大海中劈波斬浪，遠航。

參考文獻：

篇6

審計風險=固有風險×控制風險×檢查風險

根據上式，在既定的審計風險下，檢查風險可計算如下：

檢查風險=審計風險/（固有風險×控制風險）

根據上述模型，審計主體在確定可接受的審計風險時，首先要評估固有風險、控制風險，在此基礎上推算可接受的檢查風險。該審計風險模型存在如下缺陷：

1.1只定性分析審計風險該審計風險模型只是定性地分析了客觀存在的風險。該模型考慮的風險只考慮了有關審計風險控制的環節，并用公式來描述審計風險的概率，無法直觀地進行定量分析，即計量審計風險給審計主體帶來的損失金額的可能性。

1.2審計風險因素不全面該模型考慮的風險只與審計過程和審計順序有關，即只從審計主體的審計檢查方法和審計對象的經營、內部控制方面考慮審計風險因素，未充分考慮審計風險產生的其他主要原因，如報表使用者的訴訟請求因素、社會宏觀法律環境因素等。

1.3無法描述道德風險審計案件中存在的一些問題并非完全是由于技術上或程序上的失誤造成的，審計主體的日常行為和工作態度有時也會成為問題的癥結所在。因此，人們除了關注審計技術和程序的發展外，亦開始關注審計主體的自身行為，由此產生了審計主體的道德問題。但是，傳統的審計模型無法描述由于不道德行為所產生的風險，包括：企業與審計主體串通舞弊，出具不恰當的審計報告；審計主體接受賄賂；審計主體為了經濟利益壓低價格有損同業等。

1.4對審計風險的表述不完整隨著審計風險含義的擴大，審計風險控制就不能只局限于審計過程和所審計的對象，必須把審計風險的控制放在一個系統中全面把握，還應考慮審計環境影響、人員因素及后果等。審計風險范圍也應擴大為審計主體風險、會計師事務所風險和會計行業風險，還包括審計結論利用中產生的法律風險以及賠償風險。

2現代審計風險模型的發展

現代審計風險模型在傳統審計風險模型的基礎上進行了改進，形式上有所簡化，但審計風險的內涵和外延卻擴大了。

2.1認定層次風險認定層次風險指交易類別、賬戶余額、披露和其他相關具體認定層次的風險，包括傳統的固有風險和控制風險。認定層次的錯報主要指經濟交易的事項本身的性質和復雜程度發生的錯報，企業管理當局由于本身的認識和技術水平造成的錯報，以及企業管理當局局部和個別人員舞弊和造假造成的錯報。2.2會計報表整體層次風險會計報表整體層次風險主要指戰略經營風險（簡稱戰略風險）。把戰略風險融入現代審計模型，可建立一個更全面的審計風險分析框架。

2.2.1從戰略風險的定義來看：戰略風險是審計風險的一個高層次構成要素，是會計報表整體不能反映企業經營實際情況的風險。這種風險源自于企業客觀的經營風險或企業高層通同舞弊、虛構交易。傳統審計風險模型解決的是企業的交易和事項在本身真實的基礎上，怎樣發現會計報表存在的錯報，將審計重點放在各類交易和賬戶余額層次，而不從宏觀層面考慮會計報表可能存在的重大錯報風險，這很可能只發現企業小的錯誤，卻忽略大的問題；現代審計風險模型解決的是企業經營過程中管理層通同舞弊、虛構交易或事項而導致會計報表存在錯報怎樣進行審計的問題。

2.2.2從審計戰略來看：現代審計風險模型是在系統論和戰略管理理論基礎上的重大創新。從戰略角度入手，通過經營環境—經營產品—經營模式—剩余風險分析的基本思路，可將會計報表錯報風險從戰略上與企業的經營環境、經營模式緊密聯系起來，從而在源頭上和宏觀上分析和發現會計報表錯報，把握審計風險。而將環境變量引入模型的同時，也將審計引入并創立了戰略審計觀。

2.2.3從審計的方法程序來看：現代審計風險模型注重運用分析性程序，既包括財務數據分析，也包括非財務數據的分析；且分析工具多樣化，如戰略分析、績效分析等。例如畢馬威國際（KPMG）為應用現代審計風險模型的理念與方法，研究制定了經營計量程序（BusinessMeasurementProcess，BMP），專門分析企業在復雜的市場環境和產業環境下的經營情況，以確定關鍵經營風險如何影響財務結果。BMP提供了一個審查影響財務信息和非財務信息流的分析框架。

2.2.4從審計的目標來看：現代審計是為了消除會計報表的重大錯報，增強會計報表的可信性。為達到此目標，注冊會計師應當假定會計報表整體是不可信的，從而引進全方位的職業懷疑態度，在審計過程中把質疑一一排除。而該模型充分體現了這種觀念。

3現代審計風險模型的分析應用框架

3.1確定總體審計風險概率審計風險可按其發生的可能性大小分為基本確定、很可能、可能和極小可能。可能性一般按概率來進行表述，如極小可能的概率為大于0但小于或等于5％。

社會公眾對注冊會計師的期望值很高，獨立審計存在的價值就在于消除會計報表的錯誤和不確定性；縮小或消除社會公眾合理的期望差距。獨立性原則的要旨是使注冊會計師免于利益沖突，從而奠定正直與客觀的執業基礎，但獨立性最終體現在注冊會計師獨立承擔審計風險責任方面，因而降低審計風險是注冊會計師的“靈魂”。審計風險就是審計失敗的可能性，它只能控制在極小可能程度以下，用數學概率表示應不超過5％。

3.2分析戰略風險在確立了總體審計風險概率應該控制在5％以下之后，應全面分析戰略風險。以企業的經營模式為核心，以自上而下和自下而上相結合的方式了解企業的內外部經營環境、經營產品，并在此基礎上分析確定企業經營有效性和會計報表的關鍵認定是否合理、合法。新的國際審計準則列舉了28種可能暗示存在舞弊風險的環境和事項（IAASB，2003）。

篇7

企業并購作為資本運營的一種方式，是我國當前經濟結構調整、深化企業改革和經濟發展的重要手段，同時也是一項高風險的經濟活動。審計貫穿并購活動的整個過程，一般將其分為三個階段:簽訂并購協議前進行的審計(并購前的審計)、并購實施中進行的審計(并購中審計)、對并購完成后有關事項進行的審計(并購后審計)。并購審計對各利益單位有著重大影響，這也決定了企業并購審計的高風險性和審計責任的重要性，如何認識企業并購交易中各個環節的審計風險并進行有效的防范和管理，是審計人員和審計部門必須關注的問題。

一、并購前審計風險

企業并購前主要是并購意向的形成，尋找目標企業，進行初步調查，商討并購決策等。在這一階段，企業并購參與者能否收集到充分的信息，能否采取有效的驗證措施保證信息的可靠性，能否采用適當的方法評價和分析這些信息，是企業并購決策成功與否的關鍵，也是企業并購準備階段審計的關注點，此階段主要存在以下審計風險。

(一)與并購環境相關的審計風險

與并購環境相關的審計風險主要指外部環境和內部環境引發的審計風險。外部環境主要是指企業進行生產經營所處的宏觀環境，包括經濟環境、政治環境、法律環境、政策環境、行業環境等;內部環境主要是指企業擁有和控制的有形與無形資源的存在狀態和運作情況，包括企業組織結構、企業管理水平、企業文化、企業控制監督系統等。

(二)與價值評估相關的審計風險

與價值評估相關的審計風險主要指對目標企業、主并企業的經濟實力、發展戰略的評估、企業并購的收益與成本評估及其相關的審計風險。對經濟實力的評估審查包括企業資產負債狀況、主營業務的盈利能力、業務水平及未決訴訟等。由于企業披露信息可能存在質量不高而產生企業價值評估結果的不準確。發展戰略審查的主要內容有主并方未來發展戰略，確定并購對象，選擇并購類型的基礎，若目標企業與主并企業的戰略方向吻合程度不高，甚至相反，則并購風險加大，相應的審計風險加大;并購過程必然帶來相應的并購收益和并購成本，這是并購決策最基本的財務依據。并購收益是對未來收益預測的貼現，確定貼現率時不僅要考慮并購之前企業的資本結構、資本成本和風險水平，而且還要考慮并購融資對企業資本結構的影響，并購行為本身所引起的風險變化以及企業期望得到的風險回報等因素。

二、并購中審計風險

審計人員的職責是協助企業管理人員認識和評估并購風險，并且運用會計、審計、稅務等方面的專業知識來判斷并購過程為審計人員帶來哪些審計風險，以努力消除和化解這些風險，努力將并購的審計風險控制在可以承受的范圍之內，確保企業并購活動的順利進行和企業并購目標的圓滿實現。在這一階段，并購審計的風險主要存在于換股比例的確定。為了節省現金，很多企業采用換股方式進行合并。在企業采用換股合并的情況下，正確確定換股比例是決定企業合并能否成功的關鍵一環。確定換股比例有多種方法:每股市價之比、每股收益之比、每股凈資產之比等。這些方法各有優劣，適用范圍也各不相同。正確確定換股比例應合理選擇目標企業，綜合考慮合并雙方的賬面價值、市場價值、發展機會、未來成長性、可能存在的風險以及合并雙方的互補性、協同性等因素，全面評估雙方企業的實際價值。

三、并購后審計風險

企業并購實施后，進行有效的整合對于實現并購目的是至關重要的。因此，企業并購后的審計應該圍繞企業內部新舊業務串聯運行的組織情況、與原有客戶關系的處理情況、企業內部組織結構的設置情況、各職能部門和分支機構職權的限定情況、各部門人員的分配情況及各部門間關系的協調情況等方面進行。并購整合階段就是要讓協同效應發揮出來，包括生產協同、經營協同、財務協同、人才協同、技術協同及管理協同等各個方面。

(一)與人事有關的審計風險與管理

主并企業在完成企業并購后，首先要解決被并購企業人員的問題。如果企業并購實施后，被并購企業關鍵管理人員和技術人員紛紛離去，則會使原有客戶和資金、原材料供應商等重要資源與被并購企業斷絕業務關系，致使并購失敗。因此，審計人員在此階段應協助主并企業做好人員選派、人員溝通、人事調整等工作，以達到穩定人心、降低審計風險的目的。

(二)與經營有關的審計風險與管理

生產經營的整合不僅包括產品生產線的整合，還包括生產設備在重復設置上的整合、生產技術和研究開發費用投入的整合、銷售渠道和銷售網絡的整合等。因此在整合的初期，應當適當保留被并購企業某些特定業務活動的相對獨立性，逐步實施整合，降低和化解整合阻力，保證整合效益。降低與整合經營相關的審計風險的關鍵在于根據并購的目的，確定需要整合的內容、程度和方式并密切關注其具體實施過程和協同效應的實現程度。

(三)與財務有關的審計風險與管理

篇8

二、內部控制審計風險構成

為促進企業建立健全內部控制，規范審計人員對內部控制的審計業務，監管部門制定了《企業內部控制審計指引》。依據《企業內部控制審計指引》的界定，內部控制審計風險是指“內部控制存在重大缺陷而審計人員出具了不恰當的意見的風險”，即企業內部控制存在重大缺陷而未被審計人員有效識別，而發表不恰當的審計意見和結論，給使用者帶來損失所需要承擔的責任。所謂內部控制存在重大缺陷包括三個方面，一是內部控制設計的不充分或者不合理；二是設計合理的內部控制沒有按照要求被充分執行；三是設計合理并且表面執行充分的內部控制由于缺乏必要的授權或資格而在實質上不符合規范，或是沒有對內控的執行進行恰當的監督，導致內部控制無法真正有效的運行。在對內部控制進行審計時，需要充分考慮這三方面的因素，只有三方面內容均不存在時，審計人員才能發表無保留意見。內部控制審計風險主要包括三方面的風險：固有風險、內部控制設計和運行有效性風險、內部控制評價風險，具體來看：

(一)固有風險

內部控制審計的固有風險是由內部控制本身決定的，內部控制是一個過程，是實際目的的手段，它受人的影響，涉及企業各層次的人員，因此只能提供合理的保證，而非心絕對的保證。在固定風險比較低的前提下，即使內部控制設計不合理或者執行缺乏有效性，內部控制審計風險也可能是比較低的。一般而言，審計人員需要通過分析收集到的各種信息，來評價內部控制的固定風險。影響固定風險的因素主要發生于被審計單位內部，如其所處的外部環境、自身具備的競爭能力、企業文件、管理人員及員工的能力和素質等。此外，會計期末發生的復雜交易或者異常情況、在會計核算中容易被忽略的交易或者事項等都是產生固有風險的因素。注冊會計師在對被審計單位的內部控制固有風險進行評價時，需要全面考慮這些因素，得出綜合結論。

(二)內部控制設計和運行有效性風險

內部控制設計和運行有效性風險是指存在內部控制的前提下，內部控制本身設計的不合理或者設計合理的內部控制制度沒有被有效執行，從而導致內部控制重大缺陷的可能性。如果擁有授權和專業能力的人員按照程序和要求執行，內部控制目標能夠實現，則表明內控設計是有效的。如果內部控制正在按照設計運行，并能實現預期目標，則說明內控運行是有效的。注冊會計師在判斷內部控制是否存在內部控制設計風險時，需要考慮是否存在應有的內部控制，如果沒有，可能會存在哪些差錯。注冊會計師在判斷內部控制是否存在內部控制運行有效性風險時，需要考慮設計合理的內控是否得到執行以及結果是否有效。

(三)內部控制評價風險

內部控制評價風險是指被審計單位內部控制存在重大缺陷，但審計人員出具不恰當審計報告的可能性。它類似于財務報表審計中的檢查風險。一般而言，內部控制評價風險是必然存在的。因為注冊會計師在審計時，會受到審計期限、審計方法、審計資源、自身專業知識和經驗判斷等要素的制約，所以這種風險不能根除，并且與被審計單位不存在關系。審計人員需要科學合理的設計內部控制審計的程序、時間和審計范圍并嚴格執行，才能盡可能的降低評價風險。

三、內部控制審計風險的防范

從構成因素上看，要做好企業的內部控制審計，審計人員應當準確識別和評估內部控制的固有風險、設計和執行有效性風險，防范評價風險，才能盡可能的降低內部控制審計風險。為確保將內部控制審計風險控制在較低水平上，需要采取各種措施，如全面掌握被審計單位的情況、嚴格按照審計程序進行審計、明確測試對象等，來防范和規避內部控制的審計風險。

(一)全面掌握被審計單位的情況，防范了解不全風險

在對企業內部控制進行審計之前，注冊會計師需要全面了解被審計單位的基本情況和內部控制環境等，這是內部控制審計的重要前提和首要環節。為全面掌握被審計單位的情況，審計人員應該重點了解一下幾個方面：一是被審計單位所處的行業發展前景、法制監管環境及產業政策、單位性質、組織架構、對會計政策的選擇與運用、經營目標、戰略及風險、業績考評等基本情況；二是被審計單位的高層管理人員的理念和經營風格、經歷與勝任能力等相關信息、高層管理者對控制制度的重視程度、以前年度對內部控制有效性的評價等總體控制環境；三是企業風險評估過程、內部信息傳遞流程、內部控制的自我監督和自我評價等企業層面的內部控制；四是各類業務特點、流程等具體業務層面的內部控制執行情況。

(二)嚴格按照審計程序進行審計，防范評價不當風險

內部控制審計的目標是對單位內部控制的有效性發表意見，為防范做出不當評價，發生評價風險，注冊會計師首先應當在審計之前充分準備，根據對內部控制風險的評估，制定詳細的審計方案，比如審計目標和審計的重點內容、審計具體方法、實施審計的程序、審計期限及時間分配、審計范圍及審計人員任務安排等。其次，審計人員應廣泛收集準確、真實的資料和證據，運用觀察、查閱、詢問等方法，對被審計單位的各種情況進行了解，對內部控制有效性做出初步判斷。再次，在初步判斷的基礎上，運用審查、分析等方法，對內部控制的合理性、有效性進行測試，形成總體評價意見和整改建議等。由于審計人員的業務素質、專業知識、判斷水平等直接關系到審計結論的有效性，因此要求注冊會計師恪守職業道德水準、不忘風險意識，不斷提高自身專業知識、閱讀相關業務的專業書籍、提高判斷分析和預測的能力，不斷提高業務水準，按照確定的審計技術和方法圓滿完成審計工作，將內部控制的評價風險降到最低。

篇9

（一）工程項目準備階段可能存在的審計風險

決策、設計、招標這三個步驟，都是工程項目準備階段不可缺少的重要環節，而這三個細分環節也是審計風險廣泛潛伏的地方。首先，在工程項目的決策階段，審計的重點主要在于審查工程項目是否按照工程要求開展設計規劃、方案甄選，是否滿足技術規范規定、份額以及工程前期自我評估的技術參考值等，由于這一階段的審計對工程知識要有一定程度的理解，很多審計人員缺乏這方面的經驗，因此，審計的難度和風險不小。其次，在工程項目的設計階段，審計的核心主要是對工程預算與計劃的工程量是否做到基本準確，預算的指標是否能順利且按時的完成等。在這個階段中，需要審核的數據資料較多，業務量大，稍有分心，就會影響后續審計的開展，招來審計風險。最后，招標階段審計的重點在于審查招投標程序的合法性及操作的規范性，同時還應該審計投標單位工程建設資質是否滿足工程招標的要求，防止施工單位不滿足資質等級的前來承包工程。與此同時，需要審計的還有招標小組評標的規則的合理性和客觀性，對標底工程量的計量、費用的劃取、材料的調配等，審計人員最好要嚴格把關，以此來防止招投標過程中風險的產生。

（二）工程項目實施階段的審計風險

工程項目實施階段一般包括物資采購、土建施工、電氣裝配等，該階段應要確保的重點在于進度款的劃撥是否和施工合同中計劃的付款要求相符，套用的計價項目和數目是否準確，工程量核定的最終結果要和真實的施工進度相符。還有些工作，如工程項目的變更，現場簽證的依據，計價方式的選擇，實施合同的執行力度，如果不進行嚴格的要求和監督，都是審計的風險源。當然，預防外部失敗成本的產生，如索賠事件等例外情況的發生，同樣需要監督審查。

（三）檢查和改進階段的審計風險

工程項目檢查和改進階段一般指的是工程的竣工驗收和投產運行這一過程，在這一階段，我們在審計中需要關注的是工程項目的結算，檢查結算是否依據合同上的條款計價執行的。對工程量需要精確的計量，有關聯的費用需要仔細的核查，工程簽證的手續是否符合齊全性的要求等，都需要進行嚴密審核，確保準確計量、萬無一失，符合合同規定。計價程序、結算方法等內容都是容易出錯的地方，是工程審計風險的“高危地帶”。

二、工程審計風險形成的原因剖析

所謂工程審計風險，可以理解為審計主體在對一個建設項目的全過程進行審計監督時，因無意得出有誤差的審計結論以及建設項目風險轉化為現實時，需要承擔責任的可能性。也可以理解為，造成審計風險的原因基本可分為以下兩大類。

（一）工程建設項目本身的風險加劇了工程審計的風險

1．管理體制指向不明

決策、設計、招標、施工、竣工結算以及評估等階段的組合就是工程實施，這是一個連貫而又系統的過程，必須要進行全方位對角度的監督和管理。而我國現行的管理體制卻或多或少存在著一些問題，如不互通有無，各自為政，雙重管理，權責不清的問題，由此造成的工程項目各環節脫節，內在聯系失調，違背了工程項目施工的內在規則的問題。這些工程項目大多沒有經過專家的可行性分析討論，有的項目都沒有充分估計需要落實的項目資金，隨意盲目，導致投資資源的嚴重浪費損毀。我國現行工程項目決策和管理體制缺乏必要的剛性在這些現象中得到了充分的反應，說明在制度方面還是有所缺失的。

2.工程建設項目專業性強

由于，工程項目從決策化到項目決算存在眾多復雜環節，且建設項目不可能在短期內完成，在項目實施過程中法律、法規，尤其是在市場經濟條件下，施工所在地的市場變化等等不確定因素的影響，使工程審計所處的環境不斷變化。再加上天然的因素、建設者的主觀能動性以及其他各種各樣容易引發變故的不穩定因素，給工程的價格和成本帶來變動，加大了工程項目審計的難度和作業量，審計師對其中的任何一個環節把握失誤，就會給審計結果帶來災難性的威脅，審計質量和效率大大降低。

3.工程項目舞弊行為在所難免

工程項目大多是一個利益比較分散的地方，從項目開始到結束，存在著各種各樣的利益主體，而利益主體的趨利動機，都會導致他們一方或者多方聯合，以便在工程項目的一個活多個環節中非法舞弊來謀取高額利益。以行為主體為標準來看，舞弊有三種：一是工程招標單位內部員工非法舞弊，以便獲取不正當利益。二是中標單位機構人員利用職務之便，以次充好等方法非法獲利。三是內外部單位機構員工互相勾結，弄虛作假，編制虛假信息，簽署虛假合同等等。

（二）審計風險延伸了工程審計的風險

1.審計方法的固有風險

總體說來，審計人員所采用的審計方法、審計標準、審計軟件都會存在一些不可避免的因素，造成審計風險點。例如，使用不同的審計軟件，對不同審計重點的關注，采用不同的審計方法等等，都會引發一定誤差，而這種誤差極有可能引發審計風險。

2.審計的要求發生了變化

極強的不穩定行事市場經濟體制比較顯著的特征，而要應對這樣的體制，工程市場和審計要求一樣也在不斷的變化，審計的職能日益延展。國家及有關部門從不同的出發點考慮，針對建設工程審計，制定了一些法律法規，以至于在日常的審計過程中，各部門對工程審計的著力點都有所偏差、不盡相同，從而對審計結論和風險影響也不太相同。但是所有類型的審計單位的審計，都必須接受相關部門的檢驗調查，而他們檢查的目的和標準也相差甚遠，所以，最后大多把問題都推到審計人員身上，這就引發了最突出卻又無法防控的風險。

3.審計人員在審計能力和審計素質上缺乏火候

工程審計的涉獵的內容很多，包括一些政策性的東西，有很大技術難度的東西。不同的性質，不同的行業，不同的建設工程特點也必然不同，而對工程項目進行必要的審計時，想要把審計風險降低在可接受的范圍內，那么對審計人員的專業知識和技能的要求必然是比較高的，審計質量的高低與審計水平的高低是成正比的，而審計水平的高低卻是與審計風險的大小成反比的。這樣一來審計人員的個人素質和能力就顯得尤為重要了，審計人員是否敬業，是否有責任感，是否有職業道德，是否能出具客觀公正、客觀、真實的審計報告，這些都會對工程審計的風險造成影響。

三、應對工程審計中的風險可以采用的防范措施

（一）對工程項目進行全過程審計

實行對工程項目進行事前、事中以及事后的全過程審計監督控制，包括從項目前期決策、招議標、立項規劃、變更簽證、項目實施造價控制、材料認質認價、決算審計、項目后期結算審核和評估等審計活動。工程項目的全過程跟蹤審計，可以由單位審計部門來單獨實施，也可以委托專門的中介機構來實施，還可以研究采取內審和社會審計相結合的方法，從而使審計部門從源頭上控制工程的年度預算，從項目招投標、項目立項、材料資質認證監督、項目實施過程中隱蔽工程驗收、結算審核等全方位進行審計。

（二）充分了解被審計工程項目的基本情況

在對工程項目實施審計之前，審計人員必須要對被審計項目的基本情況有客觀、全面的了解。例如工程項目的工程量有多少，計劃資金有多少，開工日期和竣工日期是哪天，施工地點在哪，是否有施工圖紙，有無設計變更單、聯絡單，是否有驗收記錄、合同、竣工驗交證書，有無發票等相關的資料。而且還要對工程單位的財務狀況、管理制度、人事制度、人員配備等情況有個總體的認識。此外，還要對工程單位以前的工程項目審計的報告有重點的關注，以便完整的認識該單位工程項目的審計情況，以此來選定合適的審計形式方法和制定預防風險的措施，使工程審計得到完美的實施。

篇10

一、引言

2006年2月15日財政部新的《中國注冊會計師執業準則》引入了現代風險導向審計的指導思想，并對注冊會計師的審計工作提出了新的要求，其中最為核心的部分是第1211號“了解被審計單位及其環境并評估重大錯報風險”、第1231號“針對評估的重大錯報風險實施的程序”和第1301號“審計證據”。這些準則要求注冊會計師了解被審計單位及其環境以識別重大錯報風險、評估重大錯報風險、對這些重大錯報風險加以應對，并記錄于工作底稿之中。現代風險導向審計從戰略的角度考慮企業的經營風險，從而確定審計重點領域，將審計資源有的放矢地分配到各個領域之中。

二、戰略管理會計的特點

1、具有明顯的外向性。戰略管理會計跳出了單一企業這一狹小的空間范圍，將視角更多地投向影響企業的外部環境。

2、更注重長期、持續的發展戰略。現代企業非常重視自身健康地可持續發展。以下八個因素對企業的持續健康發展至關重要：顧客滿意程度、制造優良、市場占有率、產品品質、可信賴程度、敏感性、技術領先地位、優良的財務業績。因此，戰略管理會計必須超越單一的期間界限，著重從長期競爭地位的變化中把握企業未來的發展方向，更注重企業持久優勢的取得和保持，甚至不惜犧牲短期利益。所以，構成企業競爭地位的上述因素都是戰略管理會計必須研究的內容，而不僅局限于優良的財務業績這一財務指標。

3、將提供更多的與戰略有關的非財務信息。企業要想獲得持續的競爭優勢，必須依仗眾多的非財務指標。與戰略有關的財務與非財務信息包括：戰略財務信息和經營業績信息、企業管理部門對上述戰略財務與經營業績信息的評價分析、前瞻性信息、背景信息、競爭對手信息。

4、是一種全面性、綜合性的風險管理。戰略管理會計高瞻遠矚地把握各種潛在的機會，回避可能的風險，包括從事多種經營而導致的風險、由于行業產業結構發生變化導致的風險、由于資產、客戶、供應商等過分集中而產生的風險、由于流動性差導致的風險等等，以便從戰略的角度最大限度地增強企業的盈利能力和價值創造能力。網

5、更加注重會計信息的相關性和及時性。由于未來企業的競爭充滿風險，信息使用者更關注的是企業的未來信息，因此，會計信息的相關性就成為保證會計信息質量的首要因素。同時，一系列先進管理觀念和技術的廣泛運用，迫切需要戰略管理會計提供實時信息，而信息技術的迅猛發展則為此解決了技術上的難題。

6、對企業效益的評價發生了變化。戰略管理會計對企業效益的評價將從狹隘的財務效益轉向全方位的綜合性效益，經營成果計算的重點將從利潤計算向增值計算轉變。與此相適應，對企業效益的評價應以為企業全面、長期地提高競爭力、發展能力，奠定牢固基礎為基本出發點，而不應拘泥于一時的、短暫的得失，形成微觀效益和宏觀效益、目前效益和長遠效益、經濟效益和社會效益的有機統一體。同時，隨著智力投資的擴大和知識創新步伐的加快，物化勞動的轉移價值所占的比重越來越小，而由高智力的員工所擁有的專利權等無形資產所創造的價值增值卻大幅增長，所占比重越來越大。這樣，企業計算經營成果的重點應從計算利潤轉向計算價值增值，并通過編制專門的增值表加以系統反映。

因此，戰略管理會計是以取得整體競爭優勢為主要目標，以戰略觀念審視企業外部和內部信息，強調財務與非財務信息、數量與非數量信息并重，為企業戰略及企業戰術的制訂、執行和考評，揭示企業在整個行業中的地位及其發展前景，建立預警分析系統，提供全面、相關和多元化信息而形成的現代管理會計與戰略管理融為一體的新興交叉學科。

三、風險導向審計的特征

1、風險導向審計的內涵。風險導向審計是指以被審計單位的風險評估為基礎，綜合分析影響被審計單位經濟活動的各種風險因素，并根據量化的風險水平確定實施審計的范圍、重點，進而進行實質性審查的一種審計方法。

2、風險導向審計的特征。由此可見，風險導向審計強調對審計全過程風險的評估與控制，同時對固有風險進行評估，這是風險導向審計的重要思想之一。評估固有風險有助于審計人員確定財務報表各部分發生錯弊的可能性，從而有利于分配審計資源，提高審計效率、效果。（1）重心前移?；诳蛻魬鹇韵到y的現代風險導向審計將審計重心從以審計測試為中心轉移到以風險評估為中心。（2）風險評估重心轉移。在現代風險導向審計模式下，風險評估重心由控制風險向聯合風險轉移。（3）風險評估方式改變。在現代風險導向審計模式下，風險評估由直接評估變為間接評估。（4）風險評估結構化?，F代風險導向審計使風險分析從零散走向結構化。（5）分析性程序成為風險評估核心。（6）審計師專業知識結構改變。由于審計重心轉移，風險評估采用的各種分析方法大量借鑒了戰略管理會計知識，這就要求注冊會計師的專業知識結構發生相應的改變，會計師事務所也應相應地融合審計和咨詢兩大資源。（7）審計測試程序個性化。由于現代風險導向審計測試計劃基于審計師的風險評估結果，且不同的客戶顯然存在不同的風險，因此審計測試程序必然會“因人而異”，要采用相應個性化的審計程序。（8）審計證據范圍擴大。在現代風險導向審計模式下，審計師可擴大審計取證范圍，從一般員工處或供應商、銷售商等獲取審計證據，這是針對管理層舞弊的有效偵查措施。業內人士和專業咨詢人士的意見也可作為對審計師審計專業判斷的補充。（9）審計證據向外部證據轉移。由于審計重心向風險評估轉移，注冊會計師必須充分了解客戶整體戰略經營環境，并由此出發評估客戶的經營風險和審計風險，因此注冊會計師必須從外部取得大量的外部證據來證明風險評估的恰當性。

四、戰略管理會計在風險導向審計中的應用

現代風險導向審計模型中的“重大錯報風險”包括財務報表整體層次和認定層次的重大錯報風險。其中，前者是指財務報表整體不能反映企業經營實際狀況的可能性；后者是指交易類別、賬戶余額、披露和相關的其他具體認定層次經濟事項本身的性質和復雜程度與實際不符，由于企業管理當局本身的認識和技術水平有限以及由于企業管理當局局部或個別人員舞弊或造假造成錯報的可能性。

1、通過企業環境分析評估審計風險。被審計單位內部或外部對財務業績的衡量和評價可能對管理層產生壓力，促使其采取行動改善財務業績或糾正歪曲財務報表的行為。對企業的經營環境進行分析，了解公司的主要收入和業務的來源。注冊會計師通過了解被審計單位的環境，分析企業報表項目變化的原因，判斷引起這些變化的合理性。

注冊會計師了解被審計單位所處行業的狀況，有助于注冊會計師對被審計單位形成初步的判斷；注冊會計師了解被審計單位法律環境和監管環境，使注冊會計師掌握被審計單位受到哪些部門及相關法律法規的約束。此外，結合被審計單位自身情況，注冊會計師通過職業判斷也可設計其他需要了解的外部因素程序，例如宏觀因素的景氣度、利率的變動和資金供求情況、匯率變動等。網

對被審計單位外部環境的充分了解有助于注冊會計師識別審計風險。

2、通過企業的經營能力分析評估審計風險。企業的經營能力是企業的生產資料、人力、財力，技術和管理資源等基于環境約束與價值增值目標、通過配置組合與相互作用而生成的推動企業運行的物質能量。企業經營能力評估是指對企業經營能力進行系統分析，并科學、客觀地作出全面評估的過程。

通過經營能力分析，注冊會計師可以了解到：被審計單位是如何創造價值的；被審計單位是否已經實行了有效的經營活動來迎合經營戰略；威脅到被審計單位實現戰略目標的重大經營活動。

被審計單位的經營活動中那些相對重要的經營環節被稱作關鍵經營環節。關鍵經營環節是審計的敏感環節，也是審計風險的重要來源。它一般具有三個特征：第一是對企業經營目標的實現至關重要，因為它們包括了被審計單位競爭優勢與核心能力的業務活動；第二是經常與外部存在廣泛交流，這一類型的環節一般與企業外部有重要的、規模比較大的聯系，這些聯系通常會產生大規模的交易并被反映在會計報表中；第三是具有較高的經營風險，它是最有可能被審計單位發生問題的地方，從而具有較高風險。因此，現代風險導向審計的順利開展需要注冊會計師對關鍵經營環節有深入的了解。識別關鍵經營環節之后，注冊會計師需要收集大量的資料和信息，對關鍵經營環節進行評估。這些信息包括：經營環節的目標；經營環節中的業務活動；環節信息流，包括相關信息系統；經營環節的關鍵風險；環節風險的應對措施，比如內部控制；環節風險的防范業績計量。

注冊會計師通過了解被審計單位的經營能力，分析企業報表項目變化的原因，判斷引起這些變化的可能性。

五、結束語

戰略管理會計是為適應顧客需求個性化、多變化和國際經濟競爭日趨激烈的新形勢而形成的，它是管理會計向戰略管理領域的延伸和滲透，是二十一世紀管理會計的發展主題。在新審計準則的頒布實行后，評估審計風險已成為注冊會計師審計的重點，所以要求注冊會計師要對企業的經營環境、內部條件、戰略目標等幾個角度入手對審計風險進行評估。

注冊會計師在評估審計風險時應先對企業的整體風險進行評估，從多個角度進行分析，尤其應對風險較大的項目進行評估。例如對上市公司的利潤分析，利潤對上市公司而言至關重要，如果利潤下降會直接影響股民對該公司的投資，所以注冊會計師應對此進行著重分析。注冊會計師還應根據企業的性質，采取不同的審計投放重點。

【參考文獻】