風險導向審計論文大全11篇

緒論：寫作既是個人情感的抒發，也是對學術真理的探索，歡迎閱讀由發表云整理的11篇風險導向審計論文范文，希望它們能為您的寫作提供參考和啟發。

篇（1）

隨著國內外重大審計失敗事件的不斷發生，風險導向審計作為一種重要的審計理念和方法，受到審計職業界和學者的關注。中國注冊會計師協會在2004年10月了新的審計風險準則征求意見稿，要求注冊會計師在審計中使用現代風險導向審計方法，實施風險評估程序，降低審計風險，提高審計質量。如果審計風險準則一旦正式生效，將使我國的審計風險準則與國際接軌，并引導中國注冊會計師實務由傳統風險導向審計向現代風險導向審計轉變。因此，對現代風險導向審計模式的理解以及在我國的適用性分析就顯得十分重要。

一、風險導向審計概述

隨著社會經濟的發展變化，審計方法適應審計環境的變化經歷了三個發展階段：一是審計發展的早期，由于企業組織結構簡單、業務性質單一，注冊會計師的審計工作目的是為了促使受托責任人在授權經營過程中做出誠實、可靠的行為，審計方式是詳細審計。審計的重心在資產負債表，是對會計憑證和賬簿的詳細審計，旨在發現和防止錯誤與舞弊，這種審計方法就是賬項基礎審計方法（accountingnumber-basedauditapproach）。二是從1950年代起，以內部控制測試為基礎的抽樣審計在西方國家得到廣泛應用，這種審計方法重點在于注冊會計師了解、測試和評價內部控制設計的合理性和執行的有效性。對內部控制存在缺陷的環節，注冊會計師通常將其涉及交易和賬戶余額作為審計的重點，甚至進行詳細審計；對于可以信賴的內部控制環節，通常將其涉及的交易和賬戶余額進行抽樣審計，以提高審計效率和降低審計費用。從方法論的角度，這種審計方法被稱作制度基礎審計方法（system-basedauditapproach）。三是1970年代以后，由于制度基礎審計方法顯露缺陷，一種新的、以風險防范為基礎的風險導向審計模式逐漸興起，從方法論的角度，注冊會計師以審計風險模型為基礎進行的審計方法稱為風險導向審計方法（risk-orientedauditapproach）。

回顧審計方法的發展歷程，風險導向審計模式已成為審計方法發展的國際趨勢。風險導向審計模式合理地揚棄了作為制度導向審計模式基礎的“無利害關系假設”，把指導思想建立在“合理的職業懷疑假設”的基礎上，不只依賴對被審計單位管理層所設計和執行內部控制制度的檢查與評價，而且實事求是地對公司管理層是否誠信、是否有舞弊造假的驅動始終保持一種合理的職業警覺，將審計的視野擴大到被審計單位所處的經營環境（微觀、中觀乃至宏觀），將風險評估貫穿于審計工作的全過程。與傳統的制度基礎審計相比較，主要有以下區別：

（一）審計模式不同

制度基礎審計模式以內部控制為核心，對控制風險的評估僅通過確定內部控制的可依賴程度來減少實質性測試的工作量，而對固有風險的評估常流于形式；風險導向審計模式不僅通過內部控制評估控制風險，還結合其他風險因素尤其是固有風險綜合考慮，通過對企業環境、發展戰略、公司治理結構等方面的評估，發現其潛在的經營風險及財務風險，并評估財務報表發生重大錯報的風險，以便使審計風險降至可接受水平。

（二）審計基礎不同

制度基礎審計以內部控制制度為基礎，根據被審單位內部控制制度的健全性及符合性評審結果，確定實質性測試的范圍和重點；風險導向審計則以風險評估為基礎，對影響被審單位經濟活動的多種內外因素進行評估，確定審計范圍、重點和方法，其不僅重視與內部控制系統直接相關的因素，而且重視各種環境因素。

（三）審計方法不同

兩種審計模式都采用抽樣技術，但風險導向審計是通過建立審計風險模型將風險量化。因此，相對于制度基礎審計來說，風險導向審計的抽樣技術是更完全意義上的審計抽樣，更注重利用分析性測試方法，從而可以有效降低審計風險。

二、風險導向審計的兩種模式

風險導向審計自產生以來經歷了兩個階段，理論界把以傳統審計風險模型“審計風險=固有風險×控制風險×檢查風險”為基礎進行的審計稱為傳統風險導向審計模式；而將1990年代后期開始，在國際會計師事務所內部推行并逐漸被審計理論與實務界接受的，以“審計風險=重大錯報風險×檢查風險”的模型為基礎，以被審計單位的經營風險為導向的審計方法稱作現代風險導向審計模式。

傳統風險導向審計模式與現代風險導向審計模式的本質區別在于審計理念和審計技術方法的不同，后者是對前者的改進，其主要區別如下：

（一）審計起點不同

傳統風險導向審計運用的審計風險模型中，固有風險是指假定不存在相關內部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報的可能性。控制風險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性。傳統風險導向審計方法通過綜合評估固有風險和控制風險以確定實質性測試的范圍、時間和程序，由于固有風險難以評估，審計的起點往往為企業的內部控制（如果沒有必要測試內部控制，審計的起點則為會計報表項目）。

現代風險導向審計方法通過綜合評估經營控制風險以確定實質性測試的范圍、時間和程序，其審計起點為企業的戰略系統及其業務流程。如果企業的業務流程不重要或風險控制很有效，則將實質性測試集中在例外事項上。這種新模式的優點是將審計的重心前移到風險評估，這將有利于充分識別和評估會計報表重大錯報的風險，因此，主要針對風險設計、實施控制測試和實質性測試程序。此外，注冊會計師容易全面掌握企業可能存在的重大風險，有利于節省審計成本，克服因缺乏全面性觀點而導致的審計風險。

（二）風險評估識別以分析性復核程序為中心

現代風險導向審計注重運用分析性復核程序，以識別可能存在的重大錯報風險；而傳統風險導向審計對于信息的再加工程度不夠，其分析性程序主要用在報表分析上。分析性復核程序已成為現代風險審計方法最重要的程序，為了適應分析性程序功能擴大的要求，分析性程序開始走向多樣化：在數據分析上不但要對財務數據進行分析，也要對非財務數據進行分析；在分析工具上借鑒現代管理方法，把戰略分析、績效分析、財務分析及前景分析等分析工具運用到風險評估之中，使風險因素不再惟一，變一元風險評估為多元風險評估，使得出的風險評估結果更加可靠。

（三）風險評估方式由直接評估轉變為間接評估

傳統風險導向審計的風險評估是一種直接的方式，即直接評估重大錯報的概率。現代風險導向審計模式是從經營風險評估入手，間接地對審計風險進行評估，因為經營風險越高，審計風險也越大，也就是管理舞弊的可能性越大；并且從經營風險中能更有效地發現財務報表潛在的重大錯報，因為財務報表是經營的反映，如果經營風險未能在報表中得到體現，則財務報表很可能失真。此外，會計政策、會計估計的合理性評估也只有從經營風險入手，才能進行正確的評估。

（四）審計程序實施具有個性化

傳統風險導向審計模式審計程序是標準化形式，對不同的被審計單位都使用標準相同的審計程序，其缺陷是沒有足夠貫徹風險導向審計思想，使注冊會計師無法突破客戶預先設置或防范的措施，難以做出正確的審計結論。現代風險導向審計方法要求注冊會計師將評估及識別的審計風險與實施的審計程序相結合，針對不同客戶以及客戶不同的風險領域實施個性化的審計程序。

（五）審計證據的內涵擴大

在現代風險導向審計方式下，審計重心向風險評估轉移，審計證據也由內部向外部轉移。因此，注冊會計師必須充分了解企業整體經營環境，由此評估客戶的經營及審計風險，同時必須從外部取得大量的外部證據來證明風險評估的恰當性。風險導向審計模式下，注冊會計師形成審計結論所依據的審計證據不僅包括實施控制測試和實質性測試獲取的證據，還包括了解企業及其環境獲取的證據。

（六）擴充了內部控制要素

傳統風險導向審計方法下的內部控制是指被審計單位為了保證業務活動的有效進行，保護資產的安全和完整，發現、糾正錯誤與防止舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。內部控制要素包括控制環境、會計系統和控制程序。現代風險導向審計方法下的內部控制是指被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵循，由治理當局、管理當局和其他人員設計和執行的政策和程序。內部控制的三要素擴充為五要素，即控制環境、被審計單位的風險評估過程、與財務報告相關的信息系統和溝通、控制活動和對控制的監督。

（七）對注冊會計師的專業知識提出了更高要求

現代風險導向審計對注冊會計師的專業素質提出更高要求，其重心從會計、審計知識轉向管理和行業知識。現代風險導向審計下審計結果主要依賴風險評估，風險評估的各種分析方法要求掌握現代管理知識和行業知識（包括市場、研發、生產等方面），這對注冊會計師提出了更高的要求。注冊會計師應該是復合性人才，不但要掌握一般常用分析工具，還要接受現代管理知識和行業專業知識訓練。

三、現代風險導向審計模式在我國的適用性分析

基于上述分析，現代風險導向審計模式是審計發展的一種必然趨勢。2003年10月，國際審計與鑒證準則委員會（IAASB）通過了新的審計風險準則；中注協也在2004年10日了修訂后的審計風險準則征求意見稿，不僅將使我國的審計風險準則與國際接軌，同時也為提高審計質量、降低審計風險提供了技術支持。審計風險準則一旦正式生效，將引導中國注冊會計師實務由傳統風險導向審計向現代風險導向審計轉變，會對我國的注冊會計師審計理念、審計程序及審計責任產生非常大的影響。

然而，目前要在我國推行風險導向審計模式還存在一定的制約條件和需要解決的問題：

（一）會計師事務所審計成本與效益問題

實施風險導向審計模式的前提是成本能得到補償。現代風險導向審計模式在審計計劃階段和執行控制測試階段，注冊會計師關注的范圍擴大，程度加深，導致工作時間和審計成本的增加，在市場競爭激烈的情況下，成本的增加往往不可能過渡到收費的同步增加。此外，還需要一定的投入來培訓注冊會計師，使他們掌握業務流程和行業知識等有關方面的知識。如果這些成本得不到補償，就會使一部分中小會計師事務所在競爭中無法生存。

（二）信息系統的建設問題

現代風險導向審計的重要特征是審計重心前移，注冊會計師必須首先執行風險評估程序，充分了解客戶整體經營環境，然后針對風險不同的客戶、客戶不同的風險領域，設計個性化的審計程序。因此，會計師事務所必須建立強大的信息系統，以便注冊會計師在風險評估時了解企業的戰略、流程風險管理、業績衡量等。而目前國內很多事務所對行業風險和企業經營風險缺乏了解，客戶的相關信息不夠充分，信息系統的建設還達不到現代風險導向審計的要求，導致風險評估不準確。因此，風險導向審計的運用僅限于老客戶，對新客戶還是將大量時間用于實質性測試。

（三）審計從業人員素質問題

現代風險導向審計對審計從業人員的業務素質提出了新要求，不僅要具備豐富的審計理論和實踐經驗，還要具備必需的管理學知識和經濟學知識，能夠運用系統的、戰略的觀點充分了解、分析企業所處的宏觀經濟環境和行業發展狀況，對有可能導致企業會計報表錯報風險的內外部因素進行客觀、系統的分析與評價，將審計視角擴展到內部控制以外，從較高層面上評估風險，而不是僅僅注重企業會計處理的細節。

（四）輔助審計軟件的使用與完善問題

現代風險導向審計方法中分析性程序占據非常重要的地位，輔助審計軟件的使用在其中發揮著重要的作用。西方發達國家大量運用分析性程序的條件是輔助審計程序的開發和運用，它可以直接對數據庫進行加工分析，依據軟件模型自行處理數據，使運用分析性測試程序成為節約成本的重要手段。另外，采用審計軟件使統計抽樣的樣本更具代表性，審計抽樣風險可控，為風險導向審計提供了技術支持。目前，我國在審計軟件的開發和使用上不夠理想，還有待提高，而且大部分注冊會計師缺少相應的技術準備，在現階段推行現代風險導向審計方法只能是一種愿望。

如上所述，目前在我國全面推行現代風險導向審計模式還受到許多制約，盡管它有很多優越之處，但在我國還不能夠普遍推行。當前我國獨立審計準則主要是以制度基礎審計模式為基礎的，而且相當一部分從事小規模企業審計工作的會計師事務所和注冊會計師，基本上仍然在運用賬項基礎審計模式。但是，現代風險導向審計的實行是一種理念的改變，我們可將制度基礎審計與風險導向審計有機結合。即使在現行審計準則仍然主要以制度基礎審計模式為基礎的情況下，吸取風險導向審計模式的基本觀點和做法，則是完全可行的。通過把風險導向審計中控制風險的理念和方法融合到制度基礎審計中，使其他審計模式忽略審計風險的缺陷得到彌補，將會為探索適合我國的現代風險導向審計模式積累有益的實踐經驗。

參考文獻：

〔1〕陳毓圭。對風險導向審計方法的由來及其發展的認識〔J〕。會計研究，2004，（2）。

篇（2）

1.審計理論方面

首先，在對審計風險的認識上，學者們各抒己見:秦榮生（2003）將“風險”理解為控制風險;謝榮、吳建友（2004）認為，會計報表風險說到底實際上是企業經營風險的副產品;胡春元（2002）指出審計風險為訴訟風險。

其次，還有許多學者對風險導向審計在我國的應用方面做了深入研究，如:吳向陽（2005）、王會金（2006）等都對其運用的可行性及存在的困難做了全面分析，并就此提出實施的具體措施。

此外，北京國家會計學院正在同世界銀行合作開發風險導向審計的課題；上海國家會計學院也專門成了一個實驗室研究風險導向審計問題。

2.審計實踐方面

目前，我國的審計模式仍處于制度基礎審計的階段，多數審計人員將主要精力放在具體交易事項或期末余額的細節測試上，這也是導致目前審計市場舞弊事件頻發的主要原因。而對于風險導向審計模式，我國尚處于了解和認識階段，但已有少部分事務所在對大型企業或上市公司進行審計時，嘗試著運用這種模式。相信隨著我國審計環境的改善和注冊會計師（CPA）執業水平的提高，會有更多的事務所選擇風險導向審計模式。

3.審計準則方面

自1994年至1999年，中注協先后制定和頒布了三批共35個準則項目，其中有些條款已經體現了風險導向審計的要求，如：獨立審計準則第8號《錯誤與舞弊》、第9號《內部控制與審計風險》、第17號《持續經營》等。

2006年2月15日，財政部了48項CPA審計準則，新準則充分體現了風險導向審計的要求，為CPA的實務操作提供了依據。

以上可以看出，風險導向審計在我國審計實務中運用還很少，但在理論上和準則制定方面都有了較好的基礎，尤其新準則的更將推動風險導向審計的運用。

二、我國新審計準則的核心——現代風險導向審計

我國新審計準則體系在借鑒了IAASB的新國際審計風險準則（2003）的基礎上，全面引入現代風險導向審計模式。其中最能體現這一核心的準則包括：中國注冊會計師審計準則第1101號“財務報表審計的目標和一般原則”、1211號“了解被審計單位及其環境并評估重大錯報風險”、1231號“針對評估的重大錯報風險實施的程序”和1301號“審計證據”。這4項準則，全面列示了風險導向審計模式中風險的評估和風險的應對等內容，下面將通過新舊準則的對比，來分析新準則在推進風險導向審計方面的改進。

1.審計風險要素的變化導致審計風險模型的轉變

舊準則第9號（1996）第三條:審計風險，是指會計報表存在重大錯報或漏報，而CPA審計后發表不恰當審計意見的可能性。它包括固有風險、控制風險和檢查風險。新準則第1101號“財務報表審計的目標和一般原則”第十七條:審計風險是指財務報表存在重大錯報而CPA發表不恰當審計意見的可能性。第十八條:審計風險取決于重大錯報風險和檢查風險，CPA應當實施審計程序，評估重大錯報風險，并根據評估結果設計和實施進一步審計程序，以控制檢查風險。

審計風險模型要素的變化使得風險模型從:審計風險=固有風險×控制風險×檢查風險，轉變成：審計風險=重大錯報風險×檢查風險。

從風險模型的轉變上可以看出，新準則引入了“重大錯報風險”這一要素，但這并不是將固有和控制風險簡單的合并，而是將戰略管理理論引入其中，對風險的認識提升到一個新的層次。新準則要求以評估重大錯報風險為導向、以“審計風險控制到位”為理念，來合理設計審計工作，履行審計責任，實現審計目標。

2.針對不同層次的重大錯報風險采取不同應對措施

新審計風險模型中的“重大錯報風險”包括財務報表整體層次和認定層次的重大錯報風險。其中，前者是指財務報表整體不能反映企業經營實際狀況的可能性；后者是指交易類別、賬戶余額、披露和相關的其它具體認定層次經濟事項本身的性質和復雜程度與實際不符，企業管理當局由于本身的認識和技術水平，以及由于企業管理當局局部或個別人員舞弊或造假造成錯報的可能性。

新的風險模型要求CPA區分財務報表層和認定層，評估重大錯報風險，對于報表層重大錯報風險確定總體應對措施，第1231號“針對評估的重大錯報風險實施的程序”第五條詳細列出了可采用的總體應對措施。而對于認定層次重大錯報風險應設計和實施進一步審計程序。其中“進一步審計程序”是指CPA針對評估的各類交易、賬戶余額、列報（包括披露）認定層次重大錯報風險實施的審計程序，包括控制測試和實質性程序。原有的風險準則和模型盡管也提到要評估財務報表層的固有風險，但并沒有明確指出要針對其采取總體應對措施，也沒有強調評估的報表層錯報風險對認定層總體審計方案的重大影響。這容易導致不重視對報表層錯報風險的評估，忽視在報表層運用風險模型，割裂報表層和認定層錯報風險間的聯系，難以發揮風險模型的效用。

3.審計風險模型的轉變促成審計業務流程的改進

舊準則依據“審計風險=固有風險×控制風險×檢查風險”，把審計業務流程分為四部分:(1)了解被審計單位情況，評估固有風險;(2)了解內部控制;(3)(必要時)控制測試，評估控制風險;(4)實質性測試，降低檢查風險。第1部分由原準則第21號“了解被審計單位情況”來規范，其他部分由第9號“內部控制及審計風險”來規范。

新準則依據“審計風險=重大錯報風險×檢查風險”，把審計業務流程分為三部分:(1)了解被審計單位及其環境，包括內控（為評估報表層、認定層重大錯報風險）;(2)(必要時)控制測試(為測試內控的有效性，并據此重新評估認定層重大錯報風險);(3)實質性程序(為發現認定層重大錯報，降低檢查風險)，其中2、3部分即前面提到的“進一步審計程序”。新準則第1211號“了解被審計單位及其環境并評估重大錯報風險”對流程第1部分進行規范，第1231號“針對評估的重大錯報風險實施的程序”和第1301號“審計證據”對第2、3部分進行規范。

流程改進后，要求CPA將風險評估作為整個審計工作的前提和基礎，全程關注報表重大錯報風險。可見，能否合理評估報表重大錯報風險，將成為衡量事務所及CPA專業勝任能力、考驗審計質量的關鍵因素，這將對我國不少事務所現行審計思路和整體勝任能力提出嚴峻挑戰。

此外，新準則還特別強調了CPA應保持職業懷疑態度以提高發現重大錯報的概率、強調審計項目組內討論的積極作用以共享審計經驗和資源等，這些以往都沒有涉及。當然，新的準則和模型并沒有改變審計目標和責任的基本定位，只是改進了審計理念和工作方法，以指導CPA更好地實現審計目標和履行職業責任，服務于社會公眾。

三、新審計準則對推廣風險導向審計的作用和要求

新審計準則在為CPA執業提供指導的同時，也強調了CPA的執業責任，因此在運用好新準則的基礎上大力推廣風險導向審計，應從以下幾個方面入手:

1.全面樹立風險審計理念

審計實務要遵循審計準則，首先要求CPA摒棄傳統審計觀念，全面樹立風險導向審計理念，同時掌握相應的審計方法和程序。在審計實務中，CPA應將風險導向審計與制度基礎審計、賬項基礎審計結合起來運用，即在風險導向審計觀念下，客觀評價被審計單位外部環境、內部控制制度，發現會計報表重大錯報風險，對評價出的高風險領域，實施詳細的賬項審計，從而有效地控制風險，節約審計成本。

2.努力提高審計人員素質

審計人員素質是影響風險導向審計推廣效果的關鍵因素。新準則要求CPA審計時要全面了解被審計單位的情況，即CPA應具備與客戶所在行業與企業相關的知識結構。與此同時，會計師事務所也要實現隊伍的優化組合，并對項目審計小組進行科學配備。新準則強調，審計執業中，CPA必須堅持職業懷疑態度，這對CPA的職業道德修養有了更高的要求，防止審計行為走向極端。另外，CPA協會應該加強培訓，擴大及方便CPA對各行業政策、知識的學習，增強專業判斷能力，以適應風險導向審計應用的要求。

篇（3）

關鍵詞 風險導向審計 煤炭企業 運用

現代風險導向審計是指CPA通過對被審單位進行風險職業判斷，評價被審單位風險控制，確定剩余風險，執行追加審計程序，將剩余風險降低到可接受水平。運用到煤炭企業，就是內部審計人員在對被審單位的內部控制充分了解和評價的基礎上，分析、判斷被審單位的風險所在及其風險程度，把審計資源集中于高風險的審計領域，針對不同風險因素狀況、程度采取相應的審計策略，加強對高風險點的實質性測試，將內部審計剩余風險降低到最低水平。

一、風險導向審計的產生

風險導向審計是在賬項導向審計和制度基礎導向審計的基礎上發展而來的。賬項導向審計是最初的審計方法關系，主要著眼于查錯防弊。適用于審計早期經濟業務不很復雜的小規模企業。制度基礎導向審計主要將審計的重點放在對內部控制制度各個控制環節的審查上。在這種審計模式下，審計人員首先通過對被審計單位內部控制制度的測試來確定其可信賴程度，而后根據內部控制測試結果進一步對被審計單位的會計報表和其他會計資料實施審計程序。

隨著現代市場經濟的發展，現代企業的經營規模越來越大，經營活動日趨復雜和多樣化。在這種情況下，如果只注重對被審計單位內部控制的評審，就可能錯誤確定重點審計領域，不利于審計質量;也可能使審計風險失控。于是，風險導向審計在彌補日益擴大的審計期望差距的社會因素中應運而生。

二、風險導向審計的特點和發展趨勢

(一)風險導向審計的特點

1.從宏觀上把握審計風險。風險導向審計工作的中心實現了由內控測試到風險評估的轉變，風險評估的結果決定了審計人員需要關注的高風險審計領域和重點審計項目、審計資源的分配、審計證據的性質和數量。在風險評估的過程中，風險導向審計更加注重宏觀因素分析，如：被審計單位所處的行業狀況，法律環境與監管環境，以及其他外部因素，被審計單位的性質、被審計單位的目標、戰略以及相關經營風險等。 分析程序的大量運用。風險導向審計從風險評估到最終審計結論的確定均可運用分析程序。當使用分析程序比細節測試更能有效的將認定層次的檢查風險降至可接收水平時，分析程序可以用作實質性程序。分析程序可以用在研究財務數據之間的關系，也可以用在研究財務數據和非財務數據之間的關系。分析程序的大量運用能夠更好地發現被審計單

位的重大錯報，提高審計的效率。 擴大審計證據的內涵，注重外部證據。審計證據包括了解被審計單位及其環境獲取的證據，包括被審計單位財務報表依據的會計記錄中含有的信息和其他信息。其他信息包括從被審計單位內部或外部獲取的會計記錄以外的信息;審計人員通過詢問、觀察和檢查等審計程序獲取的信息以及自身編制或獲取的可以通過合理推斷得出結論的信息。這些都擴大了審計證據的內涵。審計人員需要從外部獲取證據，來證明風險評估結果的恰當性。另外，審計人員期望管理層提供的證據來證明其舞弊行為顯然是不現實的，通過與企業的一般員工、供應商和銷售商等方面的溝通所獲得的外部證據，是獲取相關線索的重要途徑。

(二)風險導向審計在我國的發展趨勢

1.風險導向審計適應了現代市場經濟環境的需要。市場經濟的高度不確定性使人們對審計的期望值不斷提高，而風險導向審計正是適應了公眾對審計期望值不斷提高的要求而發展起來的，將審計風險降低至可接受水平，以滿足公眾的要求。 風險導向審計符合現代審計目標多樣化的要求。風險導向審計將被審計單位置于一個大的經濟環境中，運用立體觀察的理論來判斷影響企業經營風險的各種因素，從企業所處的行業狀況、監管環境、經營目標、戰略規劃到經營方式、業務流程等內外部各個方面來分析評估審計的風險水平，把被審計單位的經營風險植入到本身的風險評價中去，并貫穿于審計的全過程，從而在審計過程中把重點放在審計風險的評估上，并通過審計程序把審計風險降低到審計人員可以接受的水平。 風險導向審計是對原有的審計資源進行重新調配。通過運用審計風險模型，對審計風險進行系統的分析評價，以做出相應的審計策略，將風險評估與審計程序緊密的聯系起來，同時能據此將審計資源恰當地分配到高風險領域，提高審計質量與效率。 審計法律體系的不斷健全和完善為應用風險導向審計奠定了基礎。《中華人民共和國注冊會計師法》的頒布，會計準則及指南的實行等，構建了中國執業審計準則體系。 審計人力資源的發展為風險導向審計提供了人才保證。正規院校審計專業學歷教育，在職審計人員的培訓，注冊會計師和審計師考試制度等。這些措施都為我國審計職業界應用風險導向審計提供了人才保證和技術支持。三、風險導向審計在煤炭企業中的應用

(一)風險導向內部審計應用方法

風險導向內部審計廣泛運用分析性程序檢測被審計對象，其基本方法

包括審計風險評估、分析性測試、控制測試、業務實質性測試、余額細節測試等。對于有證據表明風險較低的領域，應依賴內部控制或分析性復核;對被認為風險較高的領域，實施大量的實質性測試和余額細節測試，使審計手段與審計目標更好地結合在一起，提高審計的科學性、針對性和績效性。對風險評估來提出風險管理的對策，有效降低所在組織的風險，從而增加企業的價值，充分發揮內部審計的作用。

(二)風險導向審計在煤炭企業中的作用

1.參與風險管理。風險導向內部審計首先確認企業目標或某項交易的目標，然后分析對這些目標產生影響的風險，確定審計風險水平和審計重點，提出風險防范和控制建議，最后通過后續審計，測定風險是否得到有效防范和控制。這樣審計建議可以直接針對企業實現目標過程中面臨的主要問題和風險，并將事后評價反饋延伸到事前和事中，使內部審計成為企業價值鏈中的必要環節。 促進內部控制。作為內部控制的一個重要環節，內部審計是對內部控制的再控制。建立內部控制制度的根本目的，是為達到財務報告的可靠性，經營活動的效率和效果、相關法律法規的遵循三個目標而提供合理保證的過程。這些目標也是對內部審計的要求和標準。可見，內部控制是內部審計的基礎，也是風險導向內部審計進入企業治理、風險管理的基礎。 促進煤炭企業治理。內部審計人員長期立足于本企業的具體崗位，比較熟悉企業的業務并能夠隨時深入到生產經營的全過程和各個部門了解具體情況，深入到經營管理的各個過程，查找可能存在的風險;通過積極持續地支持并參與風險管理過程，對風險管理過程進行管理和協調，向管理層提出相關建議，從而促進煤炭企業的治理。

(三)煤炭企業風險導向內部審計運用

根據煤炭企業的戰略目標，在煤炭營銷領域開展重點審計。“十二五”時期國家將進一步深化資源性產品價格和要素市場改革，因此，各煤炭企業一定要加強價格研判和市場風險預警機制建設，通過不斷的評審與信息反饋，對市場營銷進行戰略控制從而規避風險。對被審計單位的內部控制，企業的經營環境，管理層的誠信度等方面綜合地分析、評價，對審計風險的控制始終貫穿于審計過程，將審計風險降到組織可接受的水平。

四、做好風險導向內部審計

做好風險導向內部審計，要改善內部審計環境，加強內部審計的獨立性，兼顧客觀性。提高內部審計人員的職業水平。隨著風險導向內部審計的審計范圍不斷擴展，審計人員關注的范圍不斷延伸，對專業水平和職業道德的要求也在不斷提升。應鼓勵內審人員參加CIA等各種考試和培訓，使其具有國際水準的執業水平。

參考文獻：

鄭小榮.風險導向內部審計若干理論問題探討.審計與經濟研究.2006.

陳毓圭.對風險導向審計方法的由來及其發展的認識.會計研究.2004(2).

篇（4）

二高校開展風險導向內部審計的建議

風險導向審計工作的順利進行，需要在具體的實際工作中不斷摸索，應從人員素質、觀念等方面進行提高和完善。

1強化管理層對內部審計重要性的認識

高校管理層必須審時度勢，改變長期以來對內部審計的片面理解，及時學習了解先進的內審模式在風險管理中的作用，提高風險意識。只有管理層充分了解內部審計工作在內部管理、黨風廉政建設、財務風險控制和防范中扮演的重要作用，真正把內部審計當成學校重要管理控制手段，才能至上而下形成理解內部審計，增加對審計工作的重視和投入，支持內部審計機構和審計人員依法履行職責，并提供經費保證和工作條件，才能真正發揮內部審計在控制和防范風險中的價值。

2提高內審人員綜合素質，樹立風險導向審計理念

審計人員不僅要有豐富的會計、財務、審計知識和技能，而且要同時具備計算機、法律、風險管理、工程管理等多方面知識，同時還要熟練應用相關軟件。針對現代風險導向審計對人才的多元化需求，須加強隊伍建設，強化對風險導向審計、法律、風險管理等知識體系的培訓，改善審計人員的知識結構，樹立風險導向審計理念，掌握風險導向內部審計的技術，提高專業勝任能力和風險識別能力。高校應在內部審計人員的引進和培訓提高方面下功夫，優秀的審計人才是提高審計效果的基礎。

3加快審計信息化建設、提高審計手段和方式

在風險基礎審計過程中需要使用被審計單位的大量信息，同時需要對所收集的信息進行全面、細致的分析研究。需要運用一些復雜的方法，如分析性復核、抽樣審計等，這些方法若利用計算機審計，則會帶來許多方便，能為實施風險基礎審計程序提供良好的技術支持，使內部審計人員能更好地運用該審計程序為企業提供服務，大大提高審計效率，改善審計效果。西方比較重視輔助審計軟件的開發和運用，采用計算機輔助審計的技術已經比較普遍，高校內審仍舊采用傳統的審計方法和手段，審計效率較低，風險分析和計算機應用甚少。因此，需加快審計信息化建設，推行審計軟件的開發和應用、優化完善審計方式和手段，為風險導向審計提供技術上的保障。此外，還應全方位地健全內部審計相關法規和具體準則，為風險導向內部審計的具體實施做出具有可操作性的規定，用以指導和規范內部審計人員行為，使審計工作有法可依、有章可循。風險審計是基于組織的風險認定、評估和控制管理，需要學校從上到下給予高度重視和支持，要在機構設置上創新，確保審計工作的獨立性，同時各部門應積極配合風險審計工作的開展。審計工作人員，在實際開展工作時，要有一定的獨立性，這樣才能減少受到的行政制約，提高審計實效，在高校內部，應該提高審計部門的行政級別，更好地發揮審計部門的作用。

篇（5）

風險導向的內部審計是指內部審計人員始終都關注風險，可根據判斷出的風險大小，來選擇項目，對企業的風險管理、內部控制進行評價，并以風險為中心提供審計報告，協助企業管理風險。企業在運營過程中會面臨很多的風險，包括經營風險、財務風險、社會風險等。所以風險導向內部審計定義中的“風險”不僅包括外部環境帶來的風險，還包括企業經營過程中所面臨的各種風險。是一個相對廣泛的概念。

2.風險導向內部審計的特征。

雖然風險導向內部審計是對傳統導向內部審計的發展，但二者又不是完全相同的，風險導向內部審計的特征正是由這些不同來體現的。

2.1審計目的的增值性。

由于風險導向內部審計的目的是增加企業價值，因此它需要將企業的戰略等各方面的因素考慮進去。挖掘潛在的審計風險，并將風險管理和內部審計結合起來，從而減少風險或者為企業創造價值。

2.2系統性。

風險導向內部審計是將資源、能力、環境形成一個具有連續性的鏈條，而且在內部審計運行的過程中，在借助系統理論和方法進行指導地同時，還要注重內部審計資源的優化配置，來保證企業系統目標和戰略的實現。

2.3創新性。

審計重心的前移。傳統內部審計方法以審計測試為重心，僅停留在業務、管理層面，沒有考慮企業可能面臨的風險。風險導向內部審計的重心轉移到了風險評估，而且風險評估也是至關重要的審計程序。審計功能的多樣化。風險導向內部審計通過對所有的數據分析，并進行分析性復核。同時在進行數據分析使可以采用現代化技術，使分析的結果更加準確，精細，提高結果的有效性，最終能為企業決策提供有用的信息。風險評估從零散走向結構化。改善了風險評估結構，不僅考慮審計風險，還將企業的全面風險都考慮進去，將各種風險聯系在一起，對于綜合評估企業風險提供了便利。

2.4依賴性。

當被審計單位的環境發生變化時，內部審計戰略也要隨之調整，并且還要保證內部審計戰略的實現。

3.風險導向內部審計的程序。

當前風險導向發展還不成熟，并沒有準確的操作程序。所以我們只能根據其特點，即風險為導向貫穿始終，來對其程序進行劃分，可分為：審計準備階段、審計實施階段、審計終結階段、后續審計階段。

3.1審計準備階段。

在本階段，審計人員要確定審計目標。該目標的確定可按照被審計單位的經營目標而定；通過研究被審計單位的行業特征、所處的行業性質、宏觀環境等，來識別企業面臨的各種風險；根據確定的重要性水平，來評估風險的大小；進一步根據風險大的大小對項目進行安排，起草審計計劃。

3.2審計實施階段。

在該階段通過執行控制測試和實質性程序，獲取充分適當的審計證據，將審計過程中發現的問題進行分析總結，并編制審計底稿。

3.3審計終結階段。

經過前面幾個階段，審計人員已經對企業的風險進行了全面的評估，根據企業設定的風險可接受水平，整理和評價所收集的審計證據，出具審計報告。與企業管理層溝通討論企業或者項目存在的風險，提出風險管理的意見和風險應對策略，為企業管理提供服務。

3.4后續審計階段。

內部審計人員出具了審計報告之后，可能需要對某些地方進行調整，而企業管理層未必會按照審計報告進行修改，或者采取有效的措施。這就提醒我們審計報告的出具不代表工作的完成，而是進入了后續審計階段，該階段要求對被審計單位修改情況進行監督，切實保障內部審計作用得到有效地發揮，以實現風險導向內部審計的目標。

二、我國風險導向內部審計存在的問題

1.內部審計獨立性差。

企業對內部審計存在制約，所以內部審計想要保持獨立性是比較困難的。我國多數的內部審計機構往往和財務部門設立在一起，是內部審計部門不能保持形式和結構上的獨立。

2.內部審計技術不能與時俱進。

我國內部審計技術比較落后，甚至有些還處于差錯防弊和制度基礎的審計初級階段，依靠的多是審計人員的經驗和職業判斷。對于新技術審計人員接受能力差，因此審計新技術沒有得到廣泛的應用，審計風險也就無法量化，審計效率低，也不能對企業生產經營過程中的風險進行全面的評估，會阻礙內部審計目的的實現。

3.內部審計人員知識結構不合理，素質低。

我國內部審計人員，往往知識結構比較單一的大學生，甚至是剛剛畢業的大學生，但他們卻沒有足夠的實踐和工作經驗。風險導向內部審計是一種綜合性審計，不僅要求對企業的內外風險進行評價分析，還要揭錯查弊。如果內部審計人員的素質達不到，就會影響對風險的識別，進而會影響審計的結果。

三、我國發展風險導向內部審計的應對策略和措施

1.強化內部審計的獨立性。

將內部審計機構單獨設置，不與其他部門合置，并挑選具有審計素質的高管組成審計委員會，以確保內審機構工作的開展。內部審計人員應該堅守自己的職業道德，切勿受利益的誘惑而失去自身的獨立性，而是要常常保持高度的客觀獨立性。盡快制定和完善內審的法律法規，以確保內部審計人員的合法權利，保障其獨立完成任務，不受其他人的威脅和干擾。

2.引進先進的審計技術。

在新科技時代的社會，社會經濟自動化、電腦化越來越普及。內部審計也應與時俱進，汲取新的養分，所以要積極引進并推廣先進技術，來應對日益復雜的企業管理和風險。要推廣新技術，企業可以引進新的技術軟件，建立完整的審計數據庫，并對審計人員進行培訓，將審計技術大眾化。

篇（6）

 

一、現代風險導向審計方法的內涵

現代風險導向審計方法是以戰略觀和系統觀為指導思想，以被審計單位經營風險為導向的新的審計方法。而傳統風險導向審計方法則是在制度基礎審計方法上發展起來的，是將審計風險模型運用于制度基礎審計之中，并以此指導審計工作和進行審計風險的控制的一種舊的審計方法。現代風險導向審計方法，作為一種新的審計方法，除了繼承吸收傳統的詳細審計和制度基礎審計的優勢外，在適應經濟業務復雜化和合理規避審計人員風險的要求下，體現出：重點在于對風險的評價和防范；重心前移至計劃階段；內外環境相結合，以實際審計結果作為調整重點；合理預期的使用，有效地識別各種重大錯報風險等特點。

二、政府審計應用現代風險導向審計的必要性

隨著政府職能的轉變，已有的責任機制已經不能很好適應社會發展的需要，政府審計的地位和作用越來越重要，政府審計風險也為越來越多的業內人士所重視。

（一）現代風險導向審計是適應信息社會和知識經濟要求新的審計方法

進入新世紀以來，整個世界處于一種急劇變化的過程中，全球性的市場競爭日趨激烈。隨著信息社會和知識經濟時代的來臨，政府與其所面臨的多樣的、急劇變化的社會經濟環境之間的聯系日益增強。世界各國的聯系更為緊密。全球經濟發展速度的加快和社會經濟組織之間相互依賴性的增強，使得政府所處的環境更為復雜和多變，這種情況下的風險控制和防范就顯得更為重要。所以引入以風險控制和方法為主的現代風險導向審計方法具有十分重要的意義。

（二）傳統審計方法的局限性要求進行改變

傳統風險導向審計主要是通過對固有風險和控制風險的定量評估，來確定審計的時間，范圍和內容。傳統風險導向審計實質上是制度基礎審計方法的發展行政管理畢業論文，它還不是一種新的審計基本方法。它在理論與實務兩方面都存在固有的缺陷。

而現代風險導向審計己經在理論和實務中體現了它的科學性和有效性，推行現代風險導向審計勢在必行畢業論文格式。但將其應用在政府審計之前，必須明確政府審計與社會審計有明顯的差異。只有準確地了解其差異，才能更好的發揮現代風險導向審計的作用。

三、現代風險導向審計應用于政府審計所面臨的問題

政府審計引入現代風險導向審計也不是一帆風順的，在現實中面臨著許多實際問題。

（一）現代審計人員專業技能和道德規范的缺失

首先，運用現代風險導向審計需要審計人員在審計之前對被審單位各個方面進行全面的調查了解，確定期望審計風險。而期望審計風險的大小取決于審計人員的主觀判斷,依賴于審計人員的專業知識結構。其次被審單位內外環境千差萬別，而大部分審計人員熟悉的只是審計、會計的業務，而對其他專業方面了解很少。還有，由于風險導向審計的審計范圍被擴展，會計師需要關注的是整個內部控制。審計范圍決定了專業能力范圍的要求，這就要求會計師充分提高自己的專業能力。如果審計人員在風險判斷上出現方向性錯誤，會導致其搜集不到充分有力的證據證明審計結論，就極有可能導致審計無效率或審計失敗。在這種情況下，很難合理科學的衡量審計風險水平。

另外，對法律風險的預期影響審計人員道德風險。一般來說，當審計人員認為法律風險較高而可能引起較大審計風險損失時，可能會執行盡可能詳細的程序來保證審計質量。而當其對法律風險的預期較小而不會引起明顯損失時，則可能會減少審計程序。目前我國審計人員承擔的法律風險相對較低，因此，全面實施風險導向型審計在一定程度上可能反而會降低審計質量。

(二)地方審計機關獨立性不足

開展風險導向審計，需要審計人員對被審單位存在的一些不可量化的風險做出主觀判斷，因而對獨立性有更高的要求。在地方上，審計機關被各級政府和財政部門視同為一般行政機關，其經費來源主要是年初預算安排和罰沒收入返還兩個部分，在一些財政緊張的地方，基層審計機關有時連正常履行職責所必需的經費都得不到保證，沒有充足的經費保證，政府審計機關不能正常開展工作，有時審計機關為了保證占總預算經費絕大部分的預算管理資金，勢必與被審單位形成某種變相的利益紐帶關系，會在一定程度上遷就被審單位，避重就輕，甚至互相串通，從而嚴重違背審計獨立性原則。另外，審計人員方面，受體制和觀念的影響，地方行政首長對審計人員有巨大的影響力，依法審計在許多地方沒有落到實處。

四、政府審計應用現代風險導向審計的對策

從我國政府審計機關風險管理的現狀出發，要在政府審計中應用現代風險導向審計模式，應先從以下幾個方面入手。

（一） 進一步強化風險導向審計的理念

在經濟全球化的背景下行政管理畢業論文，國際資本的流動帶動了審計的跨國界發展。我國審計準則從一開始就是借鑒國際慣例，并在國際審計準則的基礎上制定的，體現了風險導向審計的理念。風險導向審計不是制度基礎審計之外的一種方法，而是制度基礎審計的發展，是以對審計風險進行系統的分析和評價為立足點制定審計戰略，制定與政府狀況相適應的多樣化的審計計劃，使審計工作適應社會發展的需要。所以有效地進行風險評估，可以簡化風險導向審計工作。

風險評估的過程主要是風險辨識、風險分析和風險評價。政府應根據各種風險的分類，進一步細化，得出可能存在的風險之后，運用特定的風險評估方法，根據各種風險發生的可能性及影響程度，決定控制程度和策略。在全面風險管理過程中進行風險評估，風險可以分為5類，即戰略風險、財務風險、市場風險、運營風險和法律風險。

風險意識是風險導向審計得以有效使用的重要前提，只有意識的提升，才能加快工作的效率和提高工作的穩健性。

（二）打造復合型審計人才隊伍

復合型審計人才隊伍是能否實施現代風險導向審計的決定性條件，人才隊伍的專業水平也決定了現代風險導向審計所能發揮的作用，因而是重中之重，必須通過內部培養、外部吸收的辦法，打造一支符合風險導向審計要求的專業審計隊伍畢業論文格式。審計機關能否擁有一批具有相應能力的審計人員，對能否有效開展風險導向審計起決定作用。審計機關應加強審計人員的培訓，特別是相關專業技能的培訓。同時激勵審計人員自主提升，從社會上吸收各類專業人才。

（三）推進審計信息化建設，實現風險導向審計的網絡化信息系統的資源共享

要推動社會建立完整信用體系，在政府、銀行、協會及審計機構等單位之間連網，實現資源共享。審計機構本身也應建立龐大的數據庫，按類別、行業收集、存儲、更新審計人員運用風險導向審計所需要掌握的會計和審計準則內容以及審計對象所在行業、企業戰略，成功、失敗審計案件介紹等信息，以不斷拓展審計人員的知識結構，降低審計風險，提高審計質量。同時為政府審計完善管理的信息依據。

（四）完善審計制度以保障審計獨立性

要保持審計機關的獨立性，就要求政府審計機關在經濟上斷絕與被審單位的聯系，就必須解決地方審計機關的經費問題。對此，政府必須要制定出具體的措施和辦法，把地方審計機關的經費落到實處。首先要對審計機關的經費進行垂直管理，這樣不僅切斷了同被審單位的經濟聯系，而且切斷了與同級政府的經濟聯系，審計獨立性明顯增強；其次是提高審計機關經費的優先級，使之得到地方財政的優先保障，經濟落后地區地方財政實在不能完成的行政管理畢業論文，由上級財政直接撥付；還有是對審計機關審計經費情況定期進行行政性抽查和專項檢查，發現問題及時處理；

（五）明確政府審計人員的權責范圍

針對政府審計人員責任輕，法律規范弱化的現狀，最好的辦法是，對審計人員的權責范圍進行明確，讓審計人員清晰的認識到什么可為，什么不可為，同時做到有所擔當。理性的人都是趨利避害的，在明確合理的權責范圍下，審計人員自然會主動的履行審計職能，規避審計風險。權力方面，宏觀上，應當加強審計工作的法制化、制度化與規范化。明確界定審計機關的法定職責范圍，在審計法中對經濟責任審計要有明確規定，對政府審計的目標和內容要進行規范，同時明確規定必須進行政府審計的單位和項目，通過法律適當地加強審計權力。責任方面，政府審計機關及其人員如果出具虛假的審計信息，給國家、社會及個人帶來利益損害，就應該對此承擔相應的行政、民事或刑事責任。對此可以在法律和行政制度上加以明確。只有在明確的權責范圍下，風險導向審計對審計人員個人而言才具備其應有的意義，能夠得到審計人員主動的應用。

參考文獻

[1]高偉.風險導向審計與獨立審計準則的運用.審計研究.2004，（3）

[2]徐偉.試論風險導向審計及其在我國的運用.審計研究.2004，（4）

[3]張龍平，李長愛，鄧福賢.國際審計風險準則的最新發展及其啟示.會計研究.2004，（12）

[4]陳茂芬,張奏華.注冊會計師審計風險的現狀及發展趨勢.江西行政學院學報.2004，（6）：94-96頁

[5]陳強，楊智慧.注冊會計師審計風險管理問題及對策.審計與理財.2005，（6）：96-97頁

[6]趙煜烽.注冊會計師審計風險的規避與防范.審計.2005，（5）：43-44頁

[7]喬瑞紅.注冊會計師審計風險產生原因分析.經濟師.2005，（3）：213

[8]陳志強，從審計風險模型的改進論風險導向審計的戰略，審計研究，2005，2

[9]許莉，透視現代風險導向審計，審計研究，2005，5

篇（7）

中圖分類號：G276 文獻標識碼：A 文章編號：1009-914X（2015）25-0090-01

風險導向內部審計是內部審計產生于高風險社會，并且對職業危機得到應對從而進行的全新審計理念的推出。IIA把內部審計的定義進行修改，從而讓其發展，最后影響現代內部審計的發展。同時，傳統的控制導向內部審計和目前的風險導向內部審計進行對比，風險導向內部審計有獨特的審計內容、服務對象和業務范圍。

一、實施風險導向內部審計的必要性

1.1 企業面臨的風險日益加大

隨著經濟全球化、管理信息化、經營多元化，企業經營環境隨之變得日趨復雜，企業的經營風險大為增加。企業經營者必須樹立風險意識，把減少企業面臨的風險作為企業實現經營目標的關鍵，為了保證企業安全和持續發展，企業董事和最高管理層普遍要求內部審計及時披露顯現與潛在的風險，提出防范和控制建議，并對審計風險承擔一定責任，這樣就促使內部審計部門和內部審計人員參與企業的風險管理也就成為必然的內在需求，風險導向內部審計這種多維和有效的模式也就應運而生。

1.2 內部審計自身發展的需求

內部審計由產生到現在經歷著從簡單到復雜、粗淺到深化、不成熟到成熟的過程，內部審計的定義隨著經濟的不斷發展而不斷被賦予新的內容。內部審計強調了內部審計活動要為企業增加價值，突出了風險管理，是現代內部審計的集中體現和重要里程碑，對促進和推動內部審計的發展具有重要的現實意義。

1.3 傳統內部審計方法的固有缺陷

傳統的內部審計以檢查歷史賬簿記錄和內部控制系統的歷史運營情況來提出建議和意見，所進行的僅僅是事后的評價和反饋，關注的是企業的過去而不是未來，忽略了對風險的管理和控制。由于沒有結合企業的經營目標來評價內部控制，而僅僅對控制制度本身進行評價，審計結論脫離了經營目標，無法幫助企業增加價值。風險導向內部審計直接考慮與企業目標關聯的風險及其管理，更多的關注企業的未來。

二、現階段開展風險導向內部審計存在的主要問題

2.1 理論及實務體系還有待進一步健全、完善。

目前國際上對風險管理框架研究較多，也公布了相關標準，如IIA《內部審計實務標準》和COSO《企業風險管理-整合框架》都提出了風險管理的理論框架，但風險導向審計自身的理論體系、實務標準還有待健全、完善和統一。而具體到我國，則更加亟待建立相關的理論體系，以指導審計實踐；更加亟待建立相關的實務標準，以規范審計實踐。

2.2 風險評估工具缺乏。

風險導向審計的關鍵是風險評估，風險評估的關鍵是風險評估方法（工具）的選擇，目前，國際上對風險導向審計程序和審計方法進行了有效探索和實踐。但真正完整、形成體系并行之有效的審計模式還有待建立和完善，反觀國內，針對風險導向審計還制定出完整的、體系化的審計指引、審計程序和方法，風險評估技術方法和審計經驗都亟待積累。

2.3 信息庫建設滯后。

在風險導向審計中，只有建立強大的面向不同審計對象、不同業務領域的信息數據庫，才能滿足審計人員了解企業戰略、不同審計對象的經營策略、評估經營風險和進行有效業績衡量的需要，從而降低審計風險，提高審計效率和效果。而目前我國內部審計在信息數據庫的建設方面還遠遠達不到現代風險導向的要求，我們面臨著系統亟待建立、數據亟待積累的局面，從而影響審計人員對被審計對象整體風險的分析判斷。

2.4 內部審計人員結構、知識結構和職業素養尚不能滿足要求。

風險導向審計是比較先進的審計模式，審計人員需要運用各種方法進行風險識別、風險評估和風險控制等活動，這需要內部審計人員不但要精通財務、經濟、法律法規等方面的知識，而且要掌握定量分析方法和計算機審計技術，同時還要了解所在企業的生產經營和業務流程等相關知識，但目前內部審計隊伍普遍存在人員結構單一，基本為財務、審計等相關背景的人員，知識結構不合理，尤其是風險管理知識比較匱乏等不足。目前內部審計這樣的人員結構和知識機構，從事財務收支審計、經濟責任審計尚能應付，但要從事風險導向內部審計，則明顯不能適應。

三、實施風險導向內部審計的建議

3.1 加強企業風險意識和風險管理。

風險導向內部審計的核心理念就是風險管理，其運行環境和審計對象都離不開企業風險管理。內部審計人員作為風險管理的倡導者和推行者，要不斷向企業其他成員灌輸風險意識，使其認識到企業所面臨各種風險的利弊，并自覺地參與風險管理。只有真正樹立了企業全員的風險管理意識，才能實現企業的全面風險管理。

3.2 健全和完善內部審計制度。

要強化對企業全面風險管理的有效性審計，必須建立健全完善的內部審計組織體系，設置獨立的內部審計部門，并根據國家有關法律法規和企業發展現狀，制定內部審計規范和制度。內部審計人員在企業中應努力取得單位決策層的支持，不斷提高自身的業務素質，提高識別風險的能力，以此擴展內部審計工作，為企業提供更有價值的服務。

3.3 提高內部審計人員勝任能力。

風險導向內部審計不僅需要內部審計人員了解企業戰略目標和計劃，而且還要熟悉企業經營管理的各項活動，只有這樣才能為不同層次以及不同職能部門的管理者提供他們所需要的服務。因此，內部審計人員必須具備廣博的知識和多元化的技能。另外，要注重對內部審計人員的人才培訓、繼續教育以及內部審計人員的職業道德建設，增強內部審計人員的責任意識、風險意識，提高勝任能力。

3.4 加強信息系統建設，提高內部審計質量和效率。

風險導向內部審計是對企業進行動態、實時監控的審計模式，需要較高的信息化系統平臺。要運用計算機技術，進行內部控制風險評估，確定標準內部控制的模型，并經常調整、完善，以提高內部控制風險的評估效率及準確性。通過購建完整的審計信息系統，推進風險導向內部審計的信息化系統平臺建設，提高內部審計的質量和效率。

四、風險導向型內部審計應注意的問題

4.1 責任問題

企業風險管理作為風險導向型內部審計的主要業務，內部審計人員并不參與風險管理的建立和運行過程，而是在企業已有風險管理的基礎上實施再監督，以促進風險管理過程的建立或使風險管理的有效性成為可能。

4.2 途徑問題

在企業風險管理框架下，內部審計是風險管理的函數，是對風險管理的再管理，因此，內部審計參與風險管理的途徑有兩種：即風險管理審計和風險導向審計。但對風險導向型內部審計而言，其路徑專指第二種，即對剩余風險的確認、排序和建議。

4.3 側重點問題

風險導向內部審計的審計模式遵循了：目標一風險―控制的順序，重視與企業目標直接關聯的風險分析，所以，風險導向內部審計在評估企業風險管理時，關注的是優先選擇高風險領域的控制，并且著眼于評估具體控制對風險管理的效果。此時，內審部門不再只是強化控制。而是通過規避轉移和控制風險，使風險管理更加有效并提高企業整體經營管理的效果和效率。

篇（8）

關鍵詞 風險導向內部審計 公司治理 風險管理

一、風險導向內部審計的基本理論

風險導向內部審計是以對整個組織的風險進行全面的評估與改善，以達到防弊、興利、增值的目的的一種審計理念[1]。它要求內部審計以內部控制作為生存和發展的基礎，以識別和評估公司風險作為內部控制評價與監督的目標，并把內部控制評價和監督作為風險管理的手段。

國際內部審計師協會于2003年修訂的《內部審計實務標準》對內部審計做出定義：“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標[2]。”

美國Treadway委員會下屬的發起人委員會在2004年提出了《企業風險管理框架》的討論稿，在該稿中風險管理被定義為“企業風險管理是一個過程，受組織的董事會、管理層和其他人員的影響，風險管理應用于戰略制定，貫穿于整個企業。風險管理旨在識別影響組織的潛在事件，在組織的風險偏好范圍內管理風險，為組織目標的實現提供合理的保證[3]。”

現代風險導向內部審計以組織的整體風險評估作為工作目標。內部審計的目標經歷了防弊、低層次興利、高層次興利的過程，發展到風險導向階段，內部審計就更注重與企業目標的直接聯系，在企業創造價值目標的作用下，風險導向內部審計的目標由高層次興利轉向了增值。通過事先發掘問題，改善經營管理，促進經濟效率的轉變。

傳統內部審計通常只局限于測試企業的內部控制執行的有效性，內部審計人員關注的是控制的充分性和遵循性，雖然有著防弊與興利的審計目標，但是無法與企業目標關聯。風險導向內部審計則先確定企業目標，再對可能影響這些目標實現的風險進行分析，并根據這些風險設計相應的內部控制制度，最后測試企業的內部控制制度是否對風險的管理控制有效。

二、風險導向內部審計與公司治理的關系

公司治理是被管理人員、投資者、董事會廣泛使用的概念，其目標是公司價值最大化，其核心是科學決策。在公司實現增值目標的過程中，在進行戰略規劃、經營計劃等決策時，風險是不可回避的因素[4]。風險導向內部審計作為內部審計理論和實務發展的最新動向，對公司治理的促進作用更加凸顯。

首先，風險導向內部審計是公司治理的重要內容。內部審計在公司治理中的作用包括監督、評價和分析組織的風險和各項控制；復核并證實信息是否可靠并且符合相關政策、程序和法律，協助管理者向董事會、審計委員會以及執行管理機構提供風險防范以及治理的有效的保證。

其次，風險導向內部審計為公司創造價值產生了促進作用。風險導向內部審計通過對于公司風險的評估和改善，可以幫助公司預防和減少損失，同時可以使公司內部保持良好的審計環境，對于經理層、員工都起到威懾作用，努力改善經營績效。

三、對我國風險導向內部審計實施的幾點建議

下面筆者將對風險導向內部審計如何在企業風險管理中發揮更大的作用提出以下幾點建議。

1．加強風險導向內部審計的獨立性和客觀性

獨立性是指內部審計機構的獨立性，客觀性是指內部審計人員的客觀性。客觀性反映的是內部審計人員的特征，與評估、判斷及決策的質量有關。企業應該設立獨立的審計部門。在內部審計過程中，內部審計人員不參加任何可能損害或者假定會損害他們無偏評估的活動，不能接受任何可能損害職業判斷的東西，應該披露所有的重要事實，不能歪曲事實。

2．加強公司的內部控制，完善公司的風險預警機制

公司的治理目標是在充分考慮利益相關者的愿景之后，爭取增加企業的價值，保持股東權益長期的最大化。企業的風險預警機制是企業在風險管理中所形成的各種相互依賴，相互制約的預警職能體系，是降低企業風險的關鍵。

3．管理層應更新觀念，提高企業的風險意識

管理層要徹底轉變觀念，增強風險意識，把風險導向審計擺在重要的位置上。正確處理風險和效益的關系，把企業的長遠利益作為企業的根本目標，形成由最高管理層直接負責的全面的風險管理系統。

目前在企業生存環境越來越復雜的情況下，內部審計應該以風險為導向，從降低風險損失的角度幫助企業有效增值。在審計過程中，風險管理成為組織中關鍵流程，內部審計人員使用風險管理原則改變審核過程，分析、確認、揭示關鍵性經營風險。企業應有效利用風險導向審計進行風險管理，為企業提高經濟利益奠定堅實的基礎。

參考文獻：

[1]耿慧敏風險導向內部審計相關理論問題.大連海事大學學報(社會科學版).2009.4(第八卷第二期):71-74.

篇（9）

關鍵詞：內部控制風險管理

1國內內部控制概述

1.1內部控制概念的演變

1）內部控制論理論是隨著企業內部控制實踐經驗的豐富而逐漸發展起來的，大致經歷了內部牽制、內部控制系統、內部控制結構和內部控制整體框架四個理論階段。1992年COSO委員會提出并于1994年修改的《內部控制——整體框架》報告，標志著內部控制理論與事件進入了整體框架階段，整體框架對內部控制做了如下的描述：內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。這一定義明確了四個要點：是一個過程；受人為影響;為了達到三個目標；合理保證。它由相互關聯的五項要素構成,分別是：控制環境；風險評估；控制活動；信息和溝通；監督。

2）控制環境:任何企業的核心是企業中的人以及這些人的個別屬性和所處的工作環境，個人的誠信正直、道德價值觀與所具備的完成組織承諾的能力、董事會與稽核委員會、管理階層的經營理念與營運風格、組織結構、職責劃分和人力資源政策與程序。

3）風險評估:在瞬息萬變的市場環境和異常激烈的競爭中，企業的經營風險越來越大，企業要生存和發展，必須清楚并應付其面對的各種風險。同時，企業也必須設立可辨認、分析和管理相關風險的機制，以了解自身所面臨的風險，并適時加以處理。

4）控制活動：企業必須制定控制的政策和程序，刁一有助于確保既定目標及必要改善措施的有效實施。

5）信息和溝通：圍繞著這些控制活動的是信息與溝通系統，這些系統使得企業內部的員工能夠獲取和交換他們所需要的信息，以指揮、管理和控制企業的經營。

6）監督：企業整個內部控制的過程必須受到監督，并在必要時得以修訂，這樣，系統及制度才能反應自如，并能視情況而隨時調整。

1.2我國內部控制概況

我國企業內部控制制度理論起源于20世紀80年代，但到目前為止，尚未正式提出權威性的內部控制標準體系，對內部控制的完整性、合理性及有效性缺乏一個公認的標準體系。我國有關內部控制制度的指導原則、指引、規范則出自不同的政府部門，這是由于企業的管理體制造成的。國資委管國有大中型企業；證監會管上市公司的信息披露；財政部管全國所有企業的財務與會計工作，并負責會計準則與制度的制定。然而，內控指導原則、指引或規范由各政府部門分別制定，有許多弊病：

1）各部門各自研究與頒布內部控制的相關指導原則或指引，不利于內控制度的統一與協調。財政部正在陸續制定并的是內部會計控制規范，截至目前已經了十多個。而其他政府部門則僅制定了內部控制的指導原則、指引或對企業各項業務內部控制流程的設計與制定缺乏具體的指導。

2）關于內部控制的定義、范圍、目標等不相一致，內控要素、內控內容，以及內控方法的解釋也不一致。

3）缺乏統一的推進機構，不利于企業內部控制制度的貫徹與實施。各部門頒布的內控指導原則、指導意見或指引在實務中并未得到有效的貫徹執行。上市公司、銀行、證券公司、未上市國有企業的頻繁出事便是佐證。

客觀地講,我國近幾年對內部控制的研究主要是以會計控制和審計評價為主線的,我們可將之簡稱為“會計導向”和“審計導向”。會計導向的典型代表是我國目前已的內部控制法律法規,它們是以內部會計控制為核心的,基本上沒有涉及管理控制等非會計控制領域,甚至沒有包括審計方面的內容。審計導向下的內部控制研究則主要集中于審計程序與方法的應用、審計成本的節約、審計效率的提高和審計風險的控制等。

2我國企業內部控制與風險管理存在的問題

2.1內部審計不具備真正意義上的獨立性

內部審計是企業自我獨立評價的一種活動，內部審計可通過協助管理當局監督其他控制政策和程序的有效性，來促成好的控制環境的建立。內部審計的有效性與其權限、人員的資格以及可使用的資源緊密相關。內部審計人員必須相對獨立并且直接向董事會或審計委員會報告。我國一些上市公司內部審計即使存在，但卻不具備真正的獨立性，有的也流于形式。

2.2缺少風險評估和風險防范意識

各企業缺少對自身固有風險的評估以及制定相應有效的管理措施。此外，管理者還應在對固有風險采取有效管理措施的基礎上，對企業的殘存風險進行評估和預防。

2.3人力資源管理發展滯后

近年來，我國企業改革力度大，與之配套的人力資源管理卻跟不上業務的需要。許多企業在員工的崗位培訓方面，沒有形成完善的制度，不利于員工的素質提高。

2.4有效的價格風險評價機制尚未建立

由于當前市場不完善，競爭激烈、惡意競爭以及“低價中標”的招投標游戲規則，都不能使企業按企業定額客觀報價，為了爭取中標，不惜壓低報價，承擔更大的價格風險。

3完善我國企業內部控制與風險管理的途徑

3.1完險管理體系

全面風險管理是對整個機構內各個層次,各個種類風險的通盤管理。全面風險管理可使組織中各業務單位分散的決策者之間協調合作,使數據的收集、測量與處理更加一致,有利于審計和監督。企業要從全局、總體層面權衡利弊,使部門安排有關的業務流程都有所遵循。同時要制定嚴密的業務操作規程及信息傳輸報告制度,建立一個有效的全面風險管理框架,全面控制各方面的風險。

在機構內部廣泛開展“深化內控理念，落實內控措施”的創建活動，結合自身情況及上級單位的要求，通過確定風險控制環節，分解、落實機構內各部門、各崗位管理職責，并對控制狀況進行檢查、評價和考核，強化風險管理責任，提高全員風險防范的意識和能力，從而全面有效地控制經營風險。

3.2健全內部審計控制

內部控制具有的限制因素具體如下：

1）內部控制受企業的成本效益原則的限制。

2）內部控制僅針對管理中的常規業務來設計。

3）內部控制可能會因執行人員的差池而失敗。

4）內部控制可能會因不同政治氣候、地方差異等環境影響而失去作用。

這些內部控制的限制因素，可以通過建立獨立的內部審計機構來加以克服。內部審計人員定期檢查項目的建設情況和建設成果，及時糾正各種錯誤和弊端，能促進內部控制的有效實施。

3.3營造企業風險管理的文化氛圍

企業風險管理框架是建立在內部環境的基礎之上,內部環境直接影響和制約企業風險管理的成敗。內部環境的要素包括員工的誠信,職業道德和工作勝任能力,管理層的經營理念和經營風格,董事會或審計委員會的監管和指導力度,企業的權責力分配方法和人力資源政策。要不斷提高企業風險管理能力,需要一套企業層面的方法。這種企業層面的方法是由企業的組織結構,文化理念和經營管理哲學共同決定的。隨著企業文化中風險敏感程度的提高,企業管理者會進一步掌握有效的風險管理能力。通過他們的推進、提供報告、貫徹相應的方法、構建適當的體系,以實施既定的風險戰略和政策,企業風險管理水平將不斷提高。

3.4設計一套科學的內部控制行動指南

設立一套科學的內部控制行動指南，為管理者進行內部控制有效性評價提供指引也是當前急切需要解決的問題。國家相關部門可統一制定各行業通用的行動指南，也可由公司聘請會計師事務所設計適合各公司實際情況的行動指南。在內部控制評價方面，被評價單位可以聘請年報評價的注冊會計師以外的中介機構或有關專業人員協助對該單位的內部控制的建立健全及有效性進行評價，并對評價過程中發現的重大控制缺陷或重要控制弱點進行必要的改進，保證財務報告的編報質量，降低財務風險。國內的會計師事務所也應當借鑒一些國際會計師事務所報告中的做法，在事務所內部組建由高級和資深的評價人員組成的專門小組，專門從事內部控制評價和咨詢業務。

致謝

本論文設計在老師的悉心指導和嚴格要求下業已完成，從課題選擇到具體的寫作過程，無不凝聚著老師的心血和汗水，在我的畢業論文寫作期間，老師為我提供了種種專業知識上的指導和一些富于創造性的建議，沒有這樣的幫助和關懷，我不會這么順利的完成畢業論文。在此向老師表示深深的感謝和崇高的敬意。

在臨近畢業之際，我還要借此機會向在這四年中給予了我幫助和指導的所有老師表示由衷的謝意，感謝他們四年來的辛勤栽培。不積跬步何以至千里，各位任課老師認真負責，在他們的悉心幫助和支持下，我能夠很好的掌握和運用專業知識，并在設計中得以體現，順利完成畢業論文。

同時，在論文寫作過程中，我還參考了有關的書籍和論文，在這里一并向有關的作者表示謝意。

我還要感謝同組的各位同學，在畢業設計的這段時間里，你們給了我很多的啟發，提出了很多寶貴的意見，對于你們幫助和支持，在此我表示深深地感謝。

參考文獻

[]王東葉我國建筑施工企業生存環境分析[D]天津大學管理學院碩士學位論文2007年5月：9

[2]林光華內部控制在實踐中的應用研究[D].對外經濟貿易大學碩士學位論文2006年4月：17

[3]王振英馬麗萍,王澤.我國企業內部控制與風險管理商業經濟[J]

2006年5期：48

篇（10）

一、內部審計中導向的作用及轉變

審計模式是組織審計工作的方式、方法或途徑，是配置審計資源、控制審計風險、規劃審計程序、收集審計證據以及形成審計結論的一種范式。隨著審計理論與實踐的發展，審計模式在不斷演進，并經歷了賬表導向審計、制度導向審計和風險導向審計三種基本模式。而內部審計也在借鑒外部審計模式的過程中不斷發展，內部審計經歷了從財務導向審計、業務導向審計、管理導向審計后，又進入了風險導向內部審計及治理導向內部審計的階段，因此，如何理解審計模式中的導向是準確把握各種審計模式的關鍵之所在，如何將外部經濟環境的變化與內部審計模式的轉變聯系起來，這些都成為了實現審計模式發展的關鍵所在。

筆者認為：審計模式中的導向可以理解為指導審計行為活動開展的一種系統的、戰略的思想或理念。導向的作用在于一種目標統領審計工作的全過程，無論導向是一個目標還是一種方法，抑或一個事項，都可以體現具體審計行為活動中圍繞這一導向展開工作的理念。另一方面，內部審計的目標也決定著導向的轉變，特別是由外部經濟環境所引起的內部審計目標的轉變連同經濟業務一起影響內部審計導向的轉變。比如：隨著內部審計目標由查錯防弊到實現企業價值增值，這使得財務導向內部審計已經不能滿足企業的需求，管理導向審計及后來的風險導向審計、治理導向審計應運而生。

不管是一個目標還是一種方法，或一個事項能夠成為“導向”的原因，就在于它迎合了內部審計目標的轉變，符合企業經營活動要求，利于展開內部審計工作。所以這種核心的地位就以內部審計模式中最突出的部分代表“導向”，體現這種內部審計模式的特征，比如：財務導向審計、業務導向審計以一個事項（業務）作為“導向”，管理導向審計以一個目標作為“導向”，風險導向內部審計以一種方法作為“導向”，而治理導向內部審計中的企業治理不僅僅是事項、方法，也是目標。

二、風險導向內部審計

風險導向內部審計的原理在于：根據“目標――風險――控制――審計”的模式強調風險并評估具體的風險。內部審計人員加強對企業內部環境與業務流程的了解，實施風險評估程序，識別企業整體層面與業務層面的風險點，并將識別和評估的風險與實施的審計程序掛鉤，將識別、評估的風險點及企業對該風險點的具體控制情況記錄于審計工作記錄中，進而形成內部審計報告，為企業改進業務流程、實施風險管理、完善內部控制做貢獻。

風險導向內部審計能夠將事后的反饋延伸到事前以及事中，從而實現更高效率的控制，在風險導向內部審計模式中，我們要圍繞企業經營目標，以企業風險為出發點，以風險防范為考察對象，以提出審計建議為終結，據此分為三個階段：

（一）審計準備階段

根據企業的經營目標，確定審計目標，識別企業所面臨的各種風險，通過分析影響企業目標實現的各種風險，從企業整體層面與企業業務流程層面對風險進行定量和定性評估，識別出對企業經營目標有重要影響的重要風險，確定審計重點，以此制定內部審計計劃，合理分配內部審計資源，使得企業重要風險點與內部審計領域相聯系。

（二）審計實施階段

根據審計準備階段識別出的重要風險，進而測試和評價被審計單位現有的內部控制制度，確定不同的風險點在現有內控制度體系下是否已經發現和得到控制，并且特別記錄無法預防和控制的風險，對于這部分風險，內部審計要通過進一步評估，確定風險應對策略，為內部審計報告的審計建議做準備。應對風險的主要措施有四類即風險承擔、風險降低、風險轉移和風險回避。

（三）審計完成階段

審計人員通過審計實施階段，實施了風險評估、并且提出風險應對策略，最后在審計完成階段，內部審計需要區別已經識別的風險與未識別的風險，并且根據已經得到控制的風險點提出更好的審計建議，對未得到控制的風險點提出新的審計建議，根據上述的內容出具審計報告。審計報告提出審計建議，有利于完善內部控制、實施風險管理。當然，在完成審計的三個階段后，內部審計人員仍然需要繼續跟蹤企業未識別的風險，以審查和監督是否采取了風險防范和控制措施。

三、治理導向內部審計

企業治理導向內部審計關注的核心是企業治理，現代內部審計已經將其作用的范圍從內部控制的層次提升到治理的層次，內部審計不僅需要實現對內部控制的監控和評價，更重要的是需要在整個企業治理中發揮作用。這種導向引導內部審計更全面更整體地發揮其作用，將原有內部審計關注業務層面上升到企業治理的整體層面，使得內部審計的作用領域更加廣泛。治理導向審計延續了傳統內部審計的方法，并把重點關注于企業治理狀況，其主要的審計程序包括：

（一）先導性治理狀況分析

治理分析作為傳統審計技術實施的先導和基礎，同樣適用于先導性治理狀況分析，風險評估、分析程序等在治理導向審計中依然得到繼承和運用，但是治理分析相比較原本的傳統審計技術需要更加全面，涉及企業整理層面，為進一步確定審計程序的方向提供依據。

（二）進一步審計程序

它包括審計重點識別、實施基本審計程序，其中審計重點識別是把風險作為基礎，將企業治理作為最終的評估和監督的對象，不僅僅關注企業業務層面的風險點，更關注企業治理領域存在的問題，進而更好地達到為組織增值的目標。實施基本審計程序是指對企業治理水平進行測試，針對企業治理環節中的風險管理、內部控制及治理程序進行評價，進行適當范圍內的實質性測試，尋找各治理環節中存在的重大缺陷及可操縱空間。

（三）編制審計報告

在完成了對治理水平進行先導性分析，并實施了進一步審計程序后，內部審計人員需要對治理環節中存在的問題提出改進建議，完善企業治理，進而發表內部審計報告。對治理薄弱的環節需要給予更多的關注，可能還需要進行后續追蹤。

在治理導向審計采用的技術方法方面，利用治理目標確認、治理水平評價、審計重點識別、實施基本審計程序等程序，在治理環境和治理水平評價平臺上提供審計報告；既傳承現有審計模式中的基本手段，也融合當前企業治理評價的方法程序，實現在技術和手段上的突破和創新。治理導向審計則將立足點定位在更高層次的治理評價之上，通過對組織治理目標鎖定、治理環節分析、治理水平測試及治理水平評價等工作程序的實施，據此認定審計重點、完成審計程序。

四、二者的對比分析及發展趨勢

風險導向內部審計最大的特點在于利用企業風險點展開內部審計工作，治理導向內部審計最大的特點在于將審計程序建立在對治理的分析基礎之上。風險導向內部審計與治理導向內部審計的關注點不同，前者更關注企業業務層面的風險點，它的要點就在于風險評估程序及風險應對程序，并根據風險點的控制情況報告，而后者更關注企業治理情況，它的要點就在于實施基本審計程序前的先導性治理狀況分析，并根據治理環節與治理評價提出建議；風險點控制也可以作為企業治理報告的一部分，而企業治理分析中風險點控制成為基礎環節，兩者存在不同，同時也可以相互借鑒，共同為內部審計實現企業價值增值的目標服務：

第一，方法與目標，借鑒與提升：“導向”內部審計引導形成一個整體的模式，包括目標、對象、職能等。風險導向引導審計關注風險，轉變了審計思維方式，但必須意識到風險僅僅是一種方法，它雖然存在于企業的方方面面，但它不能以具體的形式像財務、銷售、管理等處于企業的業務流程層面，它是衡量企業經營活動的一種方法，以方法為導向的最大作用在于引起內部審計人員對企業風險點的重視。而治理導向內部審計模式涵蓋了風險管理這個因素，其先導性治理狀況分析就將企業的風險點控制情況囊括其中，將風險導向內部審計中以方法形式出現的風險，納入到企業治理這一大的目標框架體系中，直接引導新的內部審計目標、對象和職能等，適合于新的經濟環境下內部審計履行管理、咨詢職能的新要求。

第二，內部審計模式發展趨勢：現行企業運用的內部審計模式除了傳統內部審計模式之外，就是風險導向內部審計。我們必須意識到：風險導向內部審計停留在風險這樣的局部層面，限制了內部審計的視角，即使風險上升到內部控制的層面，也無法覆蓋企業的整體層面，而且對風險的強調是傳統合規性內部審計的一種延伸，關注的還是可能導致企業產生虧損的風險點，這種內部審計模式在現行看來是可取的，這是在傳統合規性內部審計基礎上的進步，因為視角已經上升到企業價值增值上，而且相對內部審計成本不是很高，需要關注的更多是企業業務流程層面，所以風險導向內部審計是可取的。

現代企業治理導向內部審計強調站在企業治理層面，可以說是對風險導向的一種完善，在審計的過程中考慮企業治理的效果，同時融入風險管理的思想，不但有助于改善企業治理水平，還更加有效合理地分配了審計資源，提高了審計的效率。但正是因為站在企業治理層面進行內部審計工作，所以治理導向內部審計對于審計人員要求更高，對于審計資源的投入要求更大。

筆者認為：風險導向內部審計在現行的條件下依然會存在并且發揮積極的作用，隨著企業完善治理水平以及對內部審計要求的提高，治理導向內部審計會越來越受到大型企業的重視。一方面從業務層面風險點，另一方面從企業整體治理的層面，都有助于為企業經營提供建議，提高企業價值。

五、結束語

風險導向審計從風險分析入手、實現風險控制目標，治理導向強調的是另一種分析路徑，即以治理分析作為審計的基礎程序、以完善全面治理作為審計目標，同時也在一定程度上借鑒了風險導向關于風險水平分析的思路，在治理分析中也體現重要性水平和風險思想。

內部審計無論采用哪種“導向”審計，本質上都離不開治理分析，風險導向內部審計分析對這些目標產生影響的風險以及能夠管理這些風險的控制，最后測試實際的控制，考慮其能否切實管理這些風險。企業治理導向汲取了風險導向的審計方法，針對企業治理環節中的風險管理、內部控制及治理程序進行評價，尋找企業各治理環節中存在的重大缺陷及可操縱空間。

【參考文獻】

篇（11）

一、審計模式的發展歷程

(一)賬項導向審計模式。賬項導向審計模式是最初始的審計方法,主要功能在于查錯防弊,其技術方法主要是從審計期間會計事項所依據的相關會計原始憑證入手,追查到記賬憑證、賬簿、會計報表等會計文件的形成,驗算其記賬金額、核對賬證、賬賬、賬表。賬項導向審計模式僅適用于經濟業務不很復雜的小規模企業。隨著生產經營規模的擴大,融資、投資渠道和方式的多樣化、特別是資本市場的發展,賬項導向審計模式的局限性就日益凸顯,至20世紀初,這種模式就逐漸退出其主導地位,而代之以制度導向審計模式。

(二)制度導向審計模式。隨著企業經營規模的擴大,業主或企業管理層勢必改變“事必躬親”的管理方式,建立系統的分層、分工的科學管理制度,企業在經營發展過程中建立起內部控制系統,這就促使審計人員把注意力轉移到與會計相關的內部控制系統的控制功能上來。制度導向審計模式將審計的重點放在對內部控制制度各個控制環節的審查上,這種審計模式,是建立在對被審計單位內部控制系統認識基礎上的重點審查。以大數定律和正態分布為基礎的統計抽樣也逐漸取代了單純判斷性和任意性的抽樣。同時,這一模式由于著眼于對內部控制制度整體的了解與分析,還可以發現與某些內部控制相關的會計信息的系統性錯誤,從而提高了審計效率。正因為如此,制度導向審計模式從20世紀四十年代起就成為注冊會計師審計的主要方法。

(三)風險導向審計模式。風險導向型審計的產生,主要源自美國,風險導向型審計的內在思想是,任何審計業務都必須將審計風險控制在可接受的風險水平內。

其顯著的特點是:它立足于對審計風險進行系統的分析和評價,并以此作為出發點,制定審計策略和與企業狀況相適應的多樣化審計計劃,將風險考慮貫穿于整個審計過程。因為它著眼于全面的控制測試,而不是著眼于測試內部控制制度的執行效果(即符合性測試)。風險導向審計模式合理地揚棄了作為制度導向審計模式基礎的“無利害關系假設”,把指導思想建立在“合理的職業懷疑假設”基礎上。不只依賴對被審計單位管理層所設計和執行內部控制制度的檢查與評價,而是實事求是地對公司管理層是否誠信,是否有舞弊造假的驅動,始終保持一種合理的職業警覺,將審計的視野擴大到被審計單位所處的經營環境,捕捉潛在的風險點,將風險評估貫穿于審計工作的全過程。

二、風險審計的特點

(一)審計重心前移。風險導向審計最大的特點是將審計重心放在事前的風險評估上,從以審計測試為中心到以風險評估為中心,審計程序主要包括風險評估程序、分析性測試程序、審計測試程序(包括控制測試和實質性測試)。傳統審計不能適應現代報表審計需要就在于其原有的風險評估不到位,未能有效發現高風險審計領域,造成審計過量或審計不足,現在大大加強了風險評估程序,真正體現了風險導向審計的理念。

(二)更加注重外部審計證據。審計重心向風險評估轉移導致風險評估程序顯得至關重要,風險評估準確與否將直接影響到審計效果和審計效率。風險評估在一定程度上帶有一定的主觀性,但必要的是審計證據是必不可少的,尤其是更加客觀、真實的外部證據。僅僅依靠被審計單位提供的內部證據來對風險進行評估,所得出來的結論是不可靠的。所以,審計人員在搜集審計證據時不應只采用內部證據,而應更努力地獲得相關的外部審計證據來對風險進行評估。

(三)在各個階段都利用審計風險模型作出決策。在風險導向審計中,審計人員在各個審計階段,都分別以審計風險模型為主,分析評價各自的期望審計風險、固有風險、控制風險和檢查風險,并在此基礎上作出各項決策,從而能夠全面控制審計風險。制度基礎審計模式中的審計風險模型是一維的,它只有一個決策目標——確定實質性測試所需的證據量,所涉及的風險層次和范圍比較狹窄;而風險導向審計模式中的審計風險模型是二維的,它既包含了不同的風險要素,而且在不同審計階段給各風險要素賦予了不同的內涵。

三、現代風險導向審計應用中的問題

從理論上講,現代風險導向審計能夠彌補傳統風險基礎審計的不足,縮小審計期望差距。但是,無論是在國際上還是在國內,還沒有一套嚴密的風險導向審計體系。從目前看,運用現代風險基礎審計可能存在以下問題:

(一)信息庫的建設。注冊會計師執行風險評估程序,充分了解被審單位整體經營環境,然后針對風險不同的客戶,客戶不同的風險領域,設計個性化的審計程序。為此,會計師事務所必須建立功能強大的信息庫,按照行業發展特點、客戶經營環境、客戶所處市場環境以及客戶高層管理者的品行,由專業高層人員組織實施評價,定期把客戶風險評價的結果向相關業務承接和實施部門通報,以便注冊會計師在風險評估時了解企業的戰略、流程、風險管理、業績衡量。目前,國內很多事務所對行業風險和企業經營風險缺乏了解,數據積累不足,信息庫的建設達不到現代風險導向審計的要求。

(二)注冊會計師的綜合素質存在較大差距。在風險評估程序中,注冊會計師花大量的時間和精力去了解客戶及其環境,評估經營風險,這就要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識,也要掌握管理知識、行業知識和法律知識等,還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前,我國事務所90%以上的業務是審計業務和會計業務,沒有經濟方面、法律方面等多元的背景。注冊會計師不了解企業的經營狀況、相關行業,不懂得管理、行業等方面的知識,不具備運用數理統計方法的能力,這些都不利于現代風險導向審計的實施。為此,主管部門需要做大量的培訓工作。事務所也可以一方面引進高層次人才,同時根據自己的客戶情況、事務所的定位,有針對性地進行員工培訓。

四、我國應用現代風險導向審計的對策

(一)提高審計人員的專業判斷能力。現代風險導向審計要求注冊會計師須首先從企業內外環境和經營戰略入手,來分析其對財務報表的影響,這就對注冊會計師的分析能力和專業判斷能力提出了更高的要求;同時,現代風險導向審計過程實質上就是專業判斷的過程,它提升了審計的技術含量。因此,注冊會計師只有很好的運用專業判斷能力才能有效提高審計質量,避免形式審計。超級秘書網

(二)處理好會計師事務所審計成本與效益問題。從理論上說,現代風險導向審計模式首先對重大錯報風險進行評估,確定重點關注領域,從而可以合理地分配審計資源、提高審計效率。但是在實務中,執行風險評估程序主要依賴于外部審計證據,而搜集外部證據又沒有專門的、固定的途徑,使得搜集外部證據的成本較大,有時甚至要高于因減少進一步審計測試所降低的成本而使得總成本增加。在市場競爭日益激烈的環境中,成本的增加很難通過審計收費對其進行彌補,所以如何降低審計成本使審計效益大于審計成本仍是一個值得關注的問題。

(三)健全法律法規制度。所謂健全法律法規制度,就是針對現代風險導向審計的新形勢,適時修改相應的一些不合時宜的法律法規,以適應新形勢的需要。現行的各種法規關于民事賠償責任的規定最為薄弱,因此應健全法律法規制度,加大對注冊會計師違法行為的責任追究與處罰力度,以強化注冊會計師的法律風險意識。

主要參考文獻: