现代风险导向审计探讨

现代风险导向审计探讨一、现代风险导向审计特点国际会计师联合会〔ifac〕国际审计与保证原则委员会〔iaasb〕发布的第315号国际审计原则对传统的审计风险模型进行了修改，即：审计风险=重大错报风险×检查风险。现代审计风险模型在传统审计风险模型的基础上进行了改良，形式上有所简化，但审计风险的内涵和外延却扩大了。其中，重大错报风险包含两个条理：会计报表整体条理和认定条理。这就使现代风险导向审计具有了下面特点：1.审计重心前移，经营风险的评估是起点和重点。现代风险导向审计要求将审计重心前移至风险评估，一定要从评估企业战略经营风险下手，充足了解被审计单位的基本情况及其经营环境，重视对连续经营能力的考虑及经营风险对审计风险的影响，进而从经营风险中能更有效发现财政报表潜在的重大错报；当然，在审计经过中也应尽量严格履行所设计的审计程序，将检查风险降低到可承受水平。2.风险评估以分析性复核为中心，分析性复核全程化和多样化。风险评估包含检查、调查、询问、穿行测试等多种审计取证手法，分析性复核的运用是现代风险导向审计的核心，并贯穿整个审计经过。为了适应分析性复核功能扩大的要求，分析性复核对象开始走向多样化，不再仅仅局限于财政数据，也包含了非财政数据。同时，充足借鉴现代管理方法，将管理方法运用到分析性程序之中。3.审计证据重点向外部证据转移，扩大了审计证据的内涵。审计证据不仅包含各种测试获取的证据，还延伸到对被审计单位基本情况及其经营环境的取证等，而且取证重点向外部证据延伸。由于外部审计证据的可靠性大于内部审计证据，这就提升了现代风险导向审计揭露因管理舞弊所致财政报表重大错报的能力。4.风险评估由直接评估转为间接评估，从零散走向构造化。现代风险导向审计是在战略分析的基础上，从了解和评估经营风险下手开展工作，而经营风险是通过经营分析获得，可见风险评估实际上是间接性评估。除此之外，以风险评估为中心的现代风险导向审计，强调的是综合风险评估，是对多方面的风险因素有机联络的分析和评估，风险评估是构造性评估。5.内部审计人员的专业知识重心转移，由原来以会计、审计知识为重心转为以管理知识和行业知识为重心。6.提倡两条线并行作业，即大胆应用“自上而下〞与“自下而上〞相结合，并大量采取战略分析和系统分析等先进工具以及技术方法。二、风险导向审计在企业风险管理中的作用内部审计机构和内部审计人员处于相对独立的地位，具有内在的固有功能，在评价内部控制、协助企业建立健全风险管理机制方面有众多优势，在有效降低企业风险、增长企业价值方面发挥主要作用，详细表如今：1.参与企业风险管理。随着对风险管理的日益关注，讨论风险导向审计与企业风险管理框架之间的联络，就成为讨论风险导向审计无法回避的理论问题之一。2.促进内部控制。内部控制从某种水平上来说附属于风险管理，是风险管理的方式之一。在风险理念的作用下，企业内部控制已扩展为企业风险管理框架，内部控制与风险管理已趋于融合。因而，能够说对风险管理的促进作用，是建立在企业的内部控制同时得到改善和促进的基础之上的，两者是相互促进的。3.强化和促进公司治理。公司治理的基本目的是在充足考虑利益相关者利益相对知足和大体平衡情况下，增长企业价值，进而使股东久远价值最大化。而风险导向审计的实质是确保受托责任有效履行的管理控制，它更重视与企业目的的直接关联。可见，公司治理与风险导向内部审计目的是一致的。三、风险导向审计的重要程序现代风险导向审计程序遵守“战略管理分析——经营环境分析——流程控制分析——经营业绩分析——剩余风险分析〞的主线和“自上而下〞与“自下而上〞相结合的思路开展工作。基本审计程序包含风险评估、控制测试和本质性测试。1.风险评估程序。〔1〕了解被审计单位及其所处环境，目的是为评估财政报表总体条理和认定条理的重大错报风险。〔2〕运用职业判定，确定已辨别风险的层级，十分关重视大风险和十分风险，对重大错报风险进行评估。〔3〕结合风险辨别和评估，进一步设计、细化详细审计程序。2.控制测试。以测试内部控制在防止、发现和纠正认定条理重大错报方面的有效性，进一步评估和应对重大错报风险。3.本质性测试。目的是发现重大错报。对各类重大事项或情况施行本质性测试以获取充足可靠的审计证据，是弥补由于审计人员业务能力缺陷和被审计单位内部控制缺失的需要程序。四、风险导向审计在企业风险管理中的应用风险导向审计作为一种主要的审计理念和形式，已禁受到了行业内外的普遍关注。因而风险导向审计是我们国家审计的必定选择，是适应审计环境变化、审计原则国际协调及审计工作的客观要求。现代风险导向审计在实际运用中一般包含下面阶段：1.预备阶段。首先是分析企业环境，既要了解被审计单位的发展战略、经营目的、经营环境、业务流程和经营风险等内部情况，又要了解与被审计单位相关的宏观经济政策、行业状态、监管环境等外部环境；其次是全面辨别风险，确定审计的范围和重点；第三是编制审计计划，审计部门在辨别和评估各种风险的基础上编制审计计划，根据风险水平选择审计项目和审计对象，并与审计资源相结合，既要充足有效地利用审计资源，又要量力而行。2.施行阶段。施行阶段的重要工作一般包含风险评估、了解内部控制、复核性测试、内查外调采集证据、编写审计工作底稿等步骤。3.报告阶段。报告阶段重要包含出具审计报告和编写审计管理建议书，审计报告撰写要安身于企业发展战略实现，以风险为中心，全面揭示已辨别的风险以及问题与实现企业战略目的的相关性以及可能产生的后果，提出应对、避免、降低、保留和转换、对冲风险的审计意见和建议，需要时可出具审计管理建议书。4.后续阶段。后续阶段的重要工作是通过连续跟踪重大错报风险，开展复审，以检大审计发现的纠正情况。这一阶段的留意力应集中在重大或潜在的错报风险能否得到控制和消除上，并检查有无新的风险因素和重大问题产生，针对剩余风险的变化情况和新辨别的风险因素以及新发现的问题，提出审计意见和建议。五、当前开展风险导向审计的现在状况和问题当前我们国家开展风险导向审计尚处于起步阶段，虽获得了初步成效，但在全面推行风险导向审计的经过中还存在不少需要讨论和解决的问题。1.开展风险导向审计所处环境的局限性。作为一种审计理念，风险导向审计形式无疑是愈加科学的，但从整个审计行业的构成及所接业务情况来看，无论是国家审计、社会审计和内部审计，仍以账项基础审计形式和制度导向为主，重要还是开展财政收支审计、经济效益审计和经济责任审计，风险导向审计并非内部审计的重要任务。2.开展风险导向审计缺乏产生的动因。推动审计由传统导向审计向风险导向审计发展的一个重要动因就是审计风险，十分是诉讼风险的增大。一方面，由于当前我们国家立法方面存在的漏洞，导致我们国家审计人员的法律风险偏低，审计人员对审计风险不够看重，缺乏施行风险导向审计的根本动因；另一方面，开展风险导向审计在我们国家缺乏需要的法律保障、成熟的理论指点和完善的风险评价体系，全面推行有一定难度。3.审计效率的提升受制约。内部审计人员的管理知识和专业技能与企业开展的风险管理需求不匹配，导致内部审计范围过窄，审计效率低下，且难以实现对企业风险的管理、控制和公司治理经过进行全面综合的评价。4.开展风险导向审计不能节约审计成本。〔1〕由于审计证据采集的范围扩大，对内部审计人员来说花费的时间更产、技术含量更高层次，增长了审计人员的负担。〔2〕开展风险导向审计对人力资源的要求更高层次。作为一种新的审计形式，风险审计要求审计人员具备管理、数理统计等多方面的知识，并有搜集、整理、分析资料的能力。因而风险导向审计需要更多有经历体验的、高素质的审计人员参与，并对其提供相关知识的培训，这会导致人力成本增长，也会相应地增长审计的总成本。六、全面推行风险导向审计的建议和对策现代风险导向审计的优势是在比较理想状况下能力实现的。在我们国家风险导向审计引入的初期，上述存在的一些问题在某种水平上抑制了其优势的发挥，因而我们现前阶段重点应做一下几项工作。详细办法包含：1.积极开展风险导向审计原则和方法的研究。应鼎力开展对新原则中风险导向原则的内容进行细致、深切进入的研究，制定符合原则且操作性强的风险导向审计程序，开发能正确引导审计人员履行和判定的风险评估技术和方法。2.充足考虑风险导向审计对人员装备和培训计划的影响。在现代风险导向审计程序下，审计人员不仅应具备足够的会计审计知识，还需具备被审计单位行业状态、法律与监管环境、财政业绩的衡量和评价、经营目的和战略及其相关经营风险和内部控制等方面的知识构造。所以对审计人员现有知识体系进行全面的提升和拓展是需要工作。3.加强风险导向审计的信息系统建设。结合企业本身特点和需要建立风险数据库，做好数据积累工作，为开展风险评估和以风险为导向的内部审计提供数据支持。4.及时转换企业内部审计人员的角色，从“警察〞到“风险参谋〞。内部审计人员作为风险管理参谋的新角色是有公司治理构造设计决定的，通过良好的公司治理构造设计，将内部审计人员的留意力从结果转向关键风险领域。5.以风险为出发点，坚持全方位、全经过监督，以内部控制审计为主线，重点突出、