第8章风险导向战略系统审计的基本原理

1、新世纪研究生教学用书 会计系列东北财经大学出版社第8章 风险导向战略系统审计的基本原理学习目标8.1审计风险模型8.2风险评价的战略系统视角8.3风险导向战略系统审计的了解获取框架8.4BMP:风险导向战略系统审计的风险评估计量程序8.5风险导向战略系统审计的分析程序与证据的获取学习目标1. 掌握审计风险模型的含义；2. 掌握风险评价的战略系统视角；3. 掌握风险导向战略系统审计的风险评估计量程序；4. 掌握风险导向战略系统审计的分析程序。8.1审计风险模型审计风险模型1）审计风险模型）审计风险模型 审计风险审计风险=重大错报风险重大错报风险检查风险检查风险 其中，重大错报风险（其中，重大错报

2、风险（risk of material misstatement）包括）包括两个层次：认定层次（两个层次：认定层次（assertion level）和财务报表整体层）和财务报表整体层次（次（overall financial statement level）。）。8.1审计风险模型审计风险模型 （1）认定层次风险）认定层次风险- 认定层次风险指交易类别、账户余额、披露和其他相关认定层次风险指交易类别、账户余额、披露和其他相关具体认定层次的风险，包括传统的固有风险和控制风险。具体认定层次的风险，包括传统的固有风险和控制风险。 （2）财务报表整体层次风险）财务报表整体层次风险- 财务报表整体层次风

3、险主要指战略经营风险（简称战略财务报表整体层次风险主要指战略经营风险（简称战略风险）。把战略风险融入现代审计模型，可建立一个更风险）。把战略风险融入现代审计模型，可建立一个更全面的审计风险分析框架。全面的审计风险分析框架。8.1审计风险模型审计风险模型2）审计风险模型的应用）审计风险模型的应用 （1）确定总体审计风险概率）确定总体审计风险概率 （2）分析战略风险）分析战略风险 （3）分配剩余审计风险）分配剩余审计风险8.2风险评价的战略系统视角风险评价的战略系统视角1）企业是一个综合的活系统）企业是一个综合的活系统2）战略系统视角）战略系统视角3）战略系统视角与传统的交易视角的比较）战略系统视

4、角与传统的交易视角的比较8.3风险导向战略系统审计的了解获取框架风险导向战略系统审计的了解获取框架 KPMG提出了一个对被审计企业获取全面了解的框架：提出了一个对被审计企业获取全面了解的框架： （1）了解客户的战略优势。）了解客户的战略优势。 （2）了解威胁客户目标实现的风险。）了解威胁客户目标实现的风险。 （3）了解关键流程和实现战略优势所需要的相关能力。）了解关键流程和实现战略优势所需要的相关能力。 （4）计量和比较流程业绩。）计量和比较流程业绩。 （5）应用客户经营模式、流程分析、关键绩效指标和经营风险）应用客户经营模式、流程分析、关键绩效指标和经营风险结构来记录对客户创造价值和产生未来

5、现金流能力的了解。结构来记录对客户创造价值和产生未来现金流能力的了解。 （6）应用综合经营知识决策框架形成整体财务报表中所包含的）应用综合经营知识决策框架形成整体财务报表中所包含的主要认定的预期值。主要认定的预期值。 （7）比较报告的财务结果和预期值，并规划追加的审计测试工）比较报告的财务结果和预期值，并规划追加的审计测试工作来处理预期值和报告结果之间的差异。作来处理预期值和报告结果之间的差异。8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审计的风险评估计量程序8.4.1BMP概述概述 1）BMP的构成要素的构成要素- 构成构成BMP的方法和程序都是基于经营监督和计量的的

6、方法和程序都是基于经营监督和计量的5个个要素：战略分析、经营过程分析、风险评估、经营计量、要素：战略分析、经营过程分析、风险评估、经营计量、持续改进。持续改进。8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审计的风险评估计量程序8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审计的风险评估计量程序 2）BMP的经营模型的经营模型- 审计师用审计师用“客户经营模型客户经营模型”来组织和整合所搜集的有关来组织和整合所搜集的有关客户经营和行业的信息。客户经营和行业的信息。8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审计的风险评估计量程

7、序- 客户经营模型主要由八个要素构成：客户经营模型主要由八个要素构成：- 外部力量外部力量- 市场市场/计划计划- 战略管理过程战略管理过程- 核心经营流程核心经营流程- 资源管理流程资源管理流程- 联合联合- 核心产品和服务核心产品和服务- 顾客顾客8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审计的风险评估计量程序8.4.2战略分析战略分析 战略系统视角把审计师的注意力集中在管理者是否为重塑战略系统视角把审计师的注意力集中在管理者是否为重塑行为模式设计了有效的战略。行为模式设计了有效的战略。 战略分析的目的是为审计师提供对客户组织经营所在广阔战略分析的目的是为审计师提

8、供对客户组织经营所在广阔环境的一个深入了解，把注意力集中在组织的战略定位和环境的一个深入了解，把注意力集中在组织的战略定位和重定位的潜力。重定位的潜力。 作为战略分析的一部分，审计师要获得或更新对客户组织作为战略分析的一部分，审计师要获得或更新对客户组织历史、其管理层的经营战略和目标、客户组织面临的经营历史、其管理层的经营战略和目标、客户组织面临的经营风险、管理层计划的对这些经营风险的反应以及管理层已风险、管理层计划的对这些经营风险的反应以及管理层已经实施的经营流程等内容的了解。经实施的经营流程等内容的了解。8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审计的风险评估计量

9、程序 在战略分析中，审计师会首先获取一般行业知识，包括那在战略分析中，审计师会首先获取一般行业知识，包括那些可以从行业协会、期刊等渠道获得的信息。些可以从行业协会、期刊等渠道获得的信息。 审计师通过调整行业分割经营模型来反映客户特定的市场审计师通过调整行业分割经营模型来反映客户特定的市场定位和特征，构建了客户与其环境的八要素经营模型定位和特征，构建了客户与其环境的八要素经营模型 在战略分析的最后，审计师要了解客户对环境作出反应所在战略分析的最后，审计师要了解客户对环境作出反应所设定的设定的“指导性过程指导性过程”8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审计的风险评估

10、计量程序8.4.3经营流程分析经营流程分析 经营流程分析是用来向审计师提供在审计前期识别的主要经营流程分析是用来向审计师提供在审计前期识别的主要经营流程的深入了解的。经营流程的深入了解的。 通过这种分析，审计师了解了客户组织如何创造价值。通过这种分析，审计师了解了客户组织如何创造价值。 经营流程分析采取了价值链方法来分析客户在国内和全球经营流程分析采取了价值链方法来分析客户在国内和全球经营中相互关联的活动。经营中相互关联的活动。8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审计的风险评估计量程序8.4.4风险评估风险评估 1）新的经营风险控制模式）新的经营风险控制模式-

11、风险评估是风险评估是BMP审计过程中的一个持续进行的过程。审计过程中的一个持续进行的过程。- 在战略分析和经营流程分析中，审计师审核了客户建立在战略分析和经营流程分析中，审计师审核了客户建立的用来识别和管理战略与流程风险的历程与程序。的用来识别和管理战略与流程风险的历程与程序。8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审计的风险评估计量程序 2）BMP的风险评估活动的风险评估活动- 在审核客户风险管理程序的过程中，审计师要逐步了解在审核客户风险管理程序的过程中，审计师要逐步了解管理层对经营风险（既包括战略经营风险，也包括经营管理层对经营风险（既包括战略经营风险，也包括

12、经营流程风险）的认知，并评价管理层评估这些风险的潜在流程风险）的认知，并评价管理层评估这些风险的潜在影响所基于的假设的合理性。影响所基于的假设的合理性。- 下一步，审计师根据相关的具体财务报表认定对风险进下一步，审计师根据相关的具体财务报表认定对风险进行分类，进一步整合剩余经营风险的有关信息。行分类，进一步整合剩余经营风险的有关信息。- 在审计结束时，审计师将会形成一个客户组织的经营风在审计结束时，审计师将会形成一个客户组织的经营风险框架。险框架。8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审计的风险评估计量程序8.4.5经营计量经营计量 与风险评估类似，经营计量在审计

13、过程中也是持续实施的。与风险评估类似，经营计量在审计过程中也是持续实施的。 为了评价收益的质量，审计师要考虑三个方面的因素为了评价收益的质量，审计师要考虑三个方面的因素 审计师采用的一个方法是分析客户的会计实务，并与一般审计师采用的一个方法是分析客户的会计实务，并与一般的行业实务比较。的行业实务比较。 在经营计量过程中，审计师也会用主要绩效指标（在经营计量过程中，审计师也会用主要绩效指标（KPIs）以及客户经营模型中所包含的综合知识来评价企业的整体以及客户经营模型中所包含的综合知识来评价企业的整体绩效和主要经营流程。绩效和主要经营流程。8.4BMP:风险导向战略系统审计的风险评估计量程序风险导

14、向战略系统审计的风险评估计量程序 KPIs没有因为财务报表认定而产生偏见，它是通过可靠的没有因为财务报表认定而产生偏见，它是通过可靠的渠道获得的，可以提供证据来支持审计师的意见。渠道获得的，可以提供证据来支持审计师的意见。 在审计结束时，审计师将会建立起一个完全整合的客户经在审计结束时，审计师将会建立起一个完全整合的客户经营模型，它包含了审计师通过应用前面的四个营模型，它包含了审计师通过应用前面的四个BMP计量要计量要素以及通过思维或更正式的经营模拟过程搜集到的所有信素以及通过思维或更正式的经营模拟过程搜集到的所有信息。息。8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审

15、计的风险评估计量程序8.4.6持续改进持续改进 一个企业组织通过持续地循环一个过程来控制和改进它的一个企业组织通过持续地循环一个过程来控制和改进它的经营绩效与生产潜能，这个过程包括计量和报告绩效反馈，经营绩效与生产潜能，这个过程包括计量和报告绩效反馈，创新，实施新的、改进后的技术与组织设计。创新，实施新的、改进后的技术与组织设计。 作为一个开放的系统，组织的行为也会通过与外部的相互作为一个开放的系统，组织的行为也会通过与外部的相互作用引起外部环境的变化。作用引起外部环境的变化。8.4BMP:风险导向战略系统审计的风险评估计量程序风险导向战略系统审计的风险评估计量程序8.4BMP:风险导向战略系

16、统审计的风险评估计量程序风险导向战略系统审计的风险评估计量程序8.5风险导向战略系统审计的分析程序与证据的获取风险导向战略系统审计的分析程序与证据的获取风险导向战略系统审计主要包括以下三个环节：形风险导向战略系统审计主要包括以下三个环节：形成有关经营绩效与财务状况的预期；比较预期与财成有关经营绩效与财务状况的预期；比较预期与财务报表所包含的认定，评价重大的差异。务报表所包含的认定，评价重大的差异。8.5风险导向战略系统审计的分析程序与证据的获取风险导向战略系统审计的分析程序与证据的获取在传统的详细审计中，审计师的一些预期是通过以在传统的详细审计中，审计师的一些预期是通过以下程序形成的：下程序形成的： 选择一个会计交易的随机或判断样本；选择一个会计交易的随机或判断样本； 通过检查与确认证实性单证、观察、询问或重算来测试交