审计风险的控制与防范

1、审计风险的控制与防范       审计风险是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。由于“社会公众是注册会计师唯一的委托人”，突出了注册会计师这一职业责任的重大，所以，对于注册会计师的责任而给使用人带来的损失，注册会计师及所在的事务所要承担相应的法律责任。现代审计是建立在对内部控制制度评审的基础上，运用抽样审计的理论和方法来解决大量的审计实务问题。因此，审计风险必然存在。那么如何防范与控制审计风险(即把风险降低到可接受的水平)，避免造成审计损失呢?本文提供以下对策仅供对参考。  

2、   一、清理改制中遗留下来的问顺，强化杜会审计的独立性     我国的会计师事务所成立时，大多是由一个或多个以上的国家机关，事业组织或大专院校发起设立，长期以来，会计师事务所“挂靠”再发起单位之下，显然其能否做到独立就令人十分怀疑，更难以表明其所持立场的客观公正性.这种传统管理体制严重阻碍了事务所功能的正常发挥，所以，国家规定所有的事务所在98年底要与原挂靠单位脱钩，向合伙制或有限责任制发展。性质转变了，但其中遗留的问题却很多，因此，我们要随着向市场经济的过渡，将审计推向市场，在行业协会的管理和指导下，树立风险管理的观念，

3、使其真正成为自主经营，自负盈亏，独立核算的法人主体。     二、审慎选择被审计单位     大量的审计诉讼案例说明，被审计单位的经营背景对审计风险的形成有重要影响。被审计单位的经营环境，业务状况，内控制度及管理人员的素质，管理方式等都会带来审计风险。因此，注册会计师在接受委从以下几方面来考虑委托业务的可接受性。     (一)客户品行端正，信誉良好。客户具有正直的品格，则出现差错和舞弊行为的可能性就小，固有风险就低;反之，固有风险就很高，即使扩大审计测试的规模，审计人员也难

4、以使总体审计风险降低到社会可接受的水平内。     (二)应尽可能详细了解委托单位的业务状况。注册会计师面临着许多形形色色的行业，每个行业都有其经营特点，被审计单位的经济业务越复杂，审计的相对风险就越大，有时既使注册会计师能搜集到很多有说服力的审计证据，但也很难揭示经济业务的实质，因此，在承接业务时，注册会计师应充分估计这一风险，采取相应的措施防患于未然。     (三)对财务状况不佳的委托单位要尤其加以注意。过去大部分审计诉讼案都集中在陷入财务困境的审计客户。当其面临破产或偿债出现问题时股东或债权人总想把损失转嫁

5、他人，而目前的法律常常判有赔偿能力的一方败诉，故这种客户的审计风险很大，一般最好拒绝;否则，执行较详细的审计，提高审计费用。     三、加强注册会计师的职业道德，提离自身紊质     社会公众对审计的要求与审计能力所达到的程度之间有一个期望差。审计由于所应用的工具和术手段的局限性及其审计人员自身素质的影响，使得它在满足公众需求方面，始终处于被动位置，这也使得审计人员必然要承担一定的风险。而如何将这些风险控制在他们所能接受的水平内，对审计人员应做如下要求:     (一)树立

6、风险观念。我国的审计人员数量虽多，但层次不高，即使有会计证的人员，但由于会计师事物所的长期挂靠体制也养成了一种墨守陈规，不求发展的工作态度，造成了审计工作质量的低下，加大了审计风险。因此，审计人员一定要把思想转变过来，积极适应市场经济对审计的要求，增强风险意识，道德意识和责任意识，培养高尚的品德，正直的人格和严谨的工作态度。     (二)遵守职业道德要求。审计人员的职业道德是注册会计师在执业中应遵循的行为规范，包括在职业品德，职业纪律，专业胜任能力及职业责任等方面应达到的职业标准。审计人员一定要理解和掌握这些标准，并在执业时严格遵守，这样才有可能提供高

7、质量的审计服务，一般不会发生过失，至少不会发生重大审计风险损失。     (三)提高执业水平。审计的目的是对被审计单位报表的可靠性发表审计意见。这说明审计的结果是要做出判断。这种判断能力来自于审计人员的经验积累和专业能力，判断贯穿了审计过程的始终，因此，审计人员不仅具有执业所需的会计、审计、法律、税务，企业管理等多方面知识，还需有实务操作能力和丰富的实践经验。 四、系统组网方式 智能建筑中所集成的系统是通过 计算 机 网络 所连接的各类设备的子网。这些设备大致分为：机电设备、通信设备、计算机及其外围设备和各类传感器、控制器这四类。它们对通信的要求，如带宽

8、、实时性、可靠性等都是不同的，相应硬件接口、通信协议、拓扑结构、局域网存取控制 方法 和传输媒体等往往也都各异。例如：oa的lan和ba的lan两者的集成不是建立在同一种类型和结构的lan上，它必须同时能满足在建筑设备的自控和管理信息与oa的各类计算机设备和信息之间的互联通信的要求。 系统集成是一个在多层次的体系结构上所开展的工作，对设备接口、子网和通信技术的选择不仅要考虑具体的 应用 服务类型，还要考虑系统结构层次上更具体的要求。因为每一个层次上信息交换的类型和要求是各异的，因此，对应每个层次上的通信联网模式和技术的选用也是各不相同的。系统集成不但要着眼于横向的每一层，而且要考虑纵向的关系及

9、它们之间的互联。 在整个智能楼宇管理系统中，从整体网络结构上看，可以分成四层，从机电设备控制网络信息网络服务网络，每一层都有多种组网形式与数据传输协议，层与层之间有不同的接口方式和接口传输协议，其中有效地解决控制网络与信息网络之间的通信是智能楼宇管理系统的关键所在，基于智能大厦所要集成的各个子系统的初步情况，分别介绍如下： 1闭路电视系统 由监控矩阵主机rs-232输入控制口与智能分站的qa控系统相连，通过智能分站输出控制视频图象的切换和接收闭路电视系统的工作状态信息，视频图象由监控矩阵主机视频输出口直接显示在cctv系统的监视器上，智能分站通过以太网与中央监控站交换信息。 2门禁系统 该系统

10、的智能分站通过其网络控制器的rs232通讯口连接。智能分站通过以太网与中央监控站交换信息。 3防盗报警系统 通过rs232与智能分站上的qa控系统相连，智能分站通过以太网与中央监控站交换信息。 4消费系统（预留） 通过其系统的计算机与smartbuilding智能分站直接通过快速以太网连接，智能分站通过以太网与中央监控站交换信息。 5考勤系统 通过其系统的计算机与smartbuilding智能分站直接通过快速以太网连接，智能分站通过以太网与中央监控站交换信息。 6楼宇自控系统 其系统的计算机与smartbuilding智能分站通过以太网连接，智能分站通过以太网与中央监控站交换信息。smartb

11、uilding是通过以太网上楼宇自控系统计算机上ba监控软件的数据库来进行监控。 7停车场管理系统 通过其系统的计算机与smartbuilding智能分站直接通过快速以太网连接，智能分站通过以太网与中央监控站交换信息。 8消防系统（预留） 采用系统主机的rs-422联接方式，通过智能分站的rs-422卡传递消防探测器报警和消防系统主机工作状态等信息，智能分站通过以太网与中央监控站交换信息。 五、系统核心功能 核心功能是指智能楼宇管理系统所必须实现的集成功能，主要包括如下几个部分：先进的集中监控管理功能、最佳的流程自动化管理功能、可靠的全局事件管理功能、高效的信息集成和综合处理功能、先进的集中监

12、控管理功能等。 通过统一的图形化人-机界面，可以十分方便地地对各集成子系统进行集中监视、控制和管理，如：对可控设备，如：电控锁、摄像机等设备进行控制或调节；对所有信息点的状况进行监测（如：开/关状态、运行状态等），并定期刷新数据，随时显示在监视器上；随时监视系统各设备的运行状态，发生故障或是异常报警（如：火灾及安全报警等）时，自动执行警报发生信息显示和强制画面显示（依据级别设定），如弹出该报警点所在的建筑平面图；设定、修改并储存设备的运行参数，如：启停次数、运转时间、延时设置、禁停设置、方向设置等。 smartbuilding系统可以集成的子系统包括：楼宇自控系统、门禁控制系统、防盗报警、闭路

13、电视系统cctv、一卡通系统（消费、考勤等）、停车场管理系统、电梯监视系统、消防系统。 闭路电视系统（cctv）监控 内容 包括：视频矩阵主机的工作状态监视和故障报警；调用任意一台监视器和摄像机；自动切换和群组切换；控制电动云台的方位；控制电动透镜的变焦倍数、聚焦和光圈开度；视频丢失报警；视频移动报警等。 门禁控制系统监控内容包括：各通道管制门的开/关状态；通道管制门的开启；读卡机、电控锁故障报警；非法刷卡、非法闯入报警；读卡机敲击报警；长时间开关异常报警等。 防盗报警系统监控内容包括：记录所有用户和防区资料（如编号、名称、所处位置、类型等）；各种 历史 记录（如用户报警历史等）；设定所有用户

14、和防区的状态；监视所有用户的当前状态（如禁用、布防、撤防、报警、未准备等）；监视所有防区的当前状态（如禁用、正常、旁路、报警、未准备、故障等）。 考勤系统监控内容包括：记录所有考勤记录；考勤机的运行情况、运行记录、故障报警；考勤情况的查询； 楼宇自控系统监控的设备包括：新风机、组合空调机、吊装空调机，盘管空调，冷冻机组，生活水系统，自动喷灌系统，泛光照明点，室外照明，地下室照明等。 电梯监视系统监视的状态为：电梯的运行状态，上下状态和楼层号。 1最佳的流程自动化管理功能 通过编制时间响应程序和系统参数变化程序的方式，来实现大厦内机电设备的流程自动化控制，例如：能源供应设备的最佳启停和节能运行控

15、制；电梯、公共照明的时间程序控制；发、变电设备的 经济 运行与监测管理等。以便使大厦内的机电设备始终处于高效节能的最佳工作状态。 2可靠的全局事件管理功能 利用系统联动图动态地表示由楼宇事件触发的各子系统之间的综合处理，这样既节省了人力，也提高了楼宇对实发事件进行快速响应的能力。一方面系统根据事先的设定，自动联动响应程序；另一方面通过一体化的集成界面，可以更直观地全面掌握整个事件的 发展 情况，使楼宇管理人员迅速作出决策，以减少某些事故带来的危害和损失。 全局事件管理功能可以对各种报警和异常信号进行基于预设优先级的响应进行调度，如火灾报警响应级别高于盗窃报警，而盗窃报警又高于管制门的长时间开关

16、异常报警。 全局事件的联动控制程序均通过事先的设定来完成，触发这些联动响应程序的事件不仅包括由火灾、安全等引发的突发事件，也包括由于设备故障或异常而引发的一般事件。在本方案中主要突发事件包括：防盗报警、门禁系统非法闯入报警、门禁系统非法刷卡报警、管制门长时间开异常报警、巡更时间/地点异常报警等；一般事件主要为设备故障报警等。 3高效的信息集成和综合管理功能 通过集成各子系统，把各自孤立的信息（如运行状态、故障报警、参数变化、联动流程执行响应、系统配置和修改等）和共享资源管理软件互连，并完成数据的优化、汇总、储存和文件报表打印等工作，实现丰富的数据库资源，以供大楼管理者随时查询，作为大楼智能化管

17、理的依据。 任意一个联网的用户，都可以启动该web浏览器界面，进行数据查询、综合处理和任务管理。这些信息主要包括：楼宇设备查询（包括所有设备的编码、名称/类型以及设备所处位置）、设备故障、维修信息（包括各个子系统中所有被检测设备已发生故障和维修的信息，例如：设备名称/类型、设备位置、故障类型、故障发生时间、维修时间、维修人姓名、维修内容等。）、设备的启/停信息（包括设备名称/类型、设备位置、启/停状态、启/停次数以及启/停的时间等。）、设备的控制信息（包括设备名称/类型、设备位置、对设备的控制时间、控制内容、操作员姓名。）、各类报警信息记录（包括报警设备名称、报警类别、报警时间、报警点位置、确

18、认人姓名、确认时间等。）、消费考勤信息、联动事件信息（包括联动触发源设备名称和位置、触发时间、确认人姓名、确认时间以及被联动设备动作结果。） 六、效益 分析 建筑智能化的目的是为大厦提供一个方便、舒适、高效和节能的工作环境，而节能是智能大厦的重要的目标之一。据统计，在发达国家中，建筑物的耗能占全国总耗能的30%-40%左右，而在建筑物的能耗中，通风设备，空调和照明等设备的能耗占65%左右，因此，对智能大厦的空调系统，通风设备和照明等设备进行智能控制，实际上就为正个大厦的运行和维护节省了大量的费用，并且由于该大厦的高度集成化和智能化，系统的操作和管理也相对集中，这样人员安排会更合理，也就降低了人工成本和操作、管理人员，从而也会带来经济效益。 汕头信息大厦的经济效益具体体现在以下几个方面： 提高了大厦内温度的控制精度，避免了夏季温度过冷与冬天室温过热的能源浪费。据统计，夏季设定温度下调1ºc，将增加能耗9%，冬天设定温度上调1ºc，将增加能耗12%； 控制大厦的新风量。新风量的大小主要保证大厦内co2浓度低于1000µl/l，并且，有回风的空调系统可将新风量减少到33%。 对空调、照