现代风险导向审计的特点范文1
[论文摘要]2006年2月我国颁布了新的《注册会计师职业准则》，强调了风险导向审计在我国的应用。本文介绍了现代风险导向审计的产生的社会环境以及现代风险导向审计的内涵、特点，并提出了现代风险导向审计在我国应用的必要性。
现代风险导向审计作为一种重要的审计理念和方法，受到会计和审计界的普遍关注。二十世纪九十年代，国外学者对传统风险导向审计方法加以改进，弥补了其诸多缺陷，特别是对传统审计风险模型的改进。可以说，现代风险导向审计方法是审计技术在系统理论和战略管理理论上的重大创新，代表了现代审计方法发展的最新趋势。
一、现代风险导向审计产生的社会环境
进入20世纪80年代以后，世界经济急剧变化，科学技术日新月异，各种文化相互渗透，市场竞争日益激烈，人类开始迈入较为成熟的信息社会和知识经济时代。在这种情况下，企业与其所面临的多样的、急剧变化的内外部社会环境之间的联系在急剧增强，内外部经营风险很快就会转化为会计报表错报的风险。这种环境的快速变化使审计师逐渐认识到被审计单位并不是一个孤立的主体，它是整个社会的一个有机组成部分。如果将被审计单位隔离于其所处的广泛的经济网络，审计师就不可能有效地理解被审计单位的交易及其整体绩效和财务状况。因此，对于一套会计报表，只有研究其所反映的企业及其所处的整个“系统”，审计师才能够对其取得充分理解。而制度基础审计方法(包括传统风险导向审计)由于其固有的内向型特点，以分析评价企业的内部控制制度作为审计的基础，较少考虑内外部环境风险对企业及其会计报表的影响，因而当企业规模愈来愈大、经营愈来愈复杂、世界经济发展愈来愈快时，其局限性和不足之处就日渐明显。
当人类进入信息社会与知识经济后，企业管理也发生了深刻的变化，最主要的变化是从过程管理向战略管理转变。战略管理思想在企业管理中的作用愈来愈重要，并开始渗透到企业管理的各个方面。在这种情况下，传统风险导向审计所赖以存在的基础(内部控制)正在被战略管理及其蕴含的企业风险管理所取代。战略管理最根本的着眼点就是分析企业所面临的风险，以及找出化解风险的对策。会计报表的风险说到底实际上是企业战略风险及相关经营环节风险(统称经营风险)的副产品。所以要充分把握审计风险，审计师必须首先理解企业发展所依存的内外部环境、基于这些环境而制定的发展战略及相关风险与控制，从而理解内外部战略风险对于会计报表认定的影响。只有这样，审计师才能对会计报表认定做出合理的专业判断。战略管理理论和实践的发展，为新的审计方法的产生提供了重要的启示和实践基础。
2006 年 2 月以前，我国独立审计准则基本是建立在传统风险审计模型上。为了给注册会计师防范和控制风险提供技术支持，同时与国际接轨，我国于 2006 年 2 月 15 日了《中国注册会计师审计准则第 1121 号了解被审计单位及其环境并评估重大报风险》、《中国注册会计师审计准则第 1231 号针对评估的重大错报风险实施的程序》、《中国注册会计师审计准则第 1141 号财务报表审计中对舞弊的考虑》、《中国注册会计师审计准则第 1151 号与治理层的沟通》、《中国注册会计师审计准则第 1142 号财务报表审计中对法律法规的考虑》等一系列新的审计风险准则，为现代风险导向审计在我国的开展逐步创造条件。
二、现代风险导向审计的内涵
传统风险导向审计方法虽然是制度基础审计方法上发展起来的，但不是一种新的审计方法，只是将审计风险模型运用于制度基础审计之中，并以此指导审计工作和进行审计风险的控制。现代风险导向审计方法则是以战略观和系统观为指导思想，以被审计单位经营风险为导向，“自上而下”和“自下而上”相结合的新的审计方法。
（一）现代风险导向审计以系统观和战略观为指导思想
战略系统观认为随着现代社会生产力的迅速提高和企业规模的日益扩大，企业的经营活动必须要有正确的经营战略。一个企业的战略管理正确有效与否，不仅会影响企业的日常经营活动的成果，还会对反映企业经营活动成果的财务报表的可靠性产生直接的影响。因此，审计要有效地把握财务报表的误报风险，就必须从对财务报表可靠性产生影响的源头因素企业的战略管理活动着手分析，这才是控制住财务报表风险的关键。因此，从方法上讲，现代风险导向审计使得注册会计师从战略系统观角度，对企业风险进行分析、测试、评价和决策，将被审计单位置于广泛的经济系统中加以考察，并通过分析评价企业保持和加强其竞争优势的战略，来对审计取证的重点、范围、目标和程序予以指导，从而从系统上改进了审计方法在新社会经济环境中的科学性和有效性。
（二）现代风险导向审计运用“自上而下”和“自下而上”相结合的审计思路
现代风险导向审计要求注册会计师运用“自上而下”和“自下而上”相结合的手段，对财务报表风险做出合理的专业判断。即首先运用“自上而下”的思路，从企业的战略管理分析入手，以战略风险和经营风险为导向并通过严密的逻辑推理，一步一步地推导和落实审计的范围和重点，确定相关的审计目标和审计程序。然后通过实施审计程序及取证的结果，结合重要性的判断，“自一下而上”地归纳和判断整个财务报表的风险并形成最终的审计意见。
（三）现代风险导向审计继承和发展了传统审计方法
现代风险导向审计不排斥详细审计和制度基础审计等基本审计方法中仍有用的部分，而是在此基础上作进一步的发展。所以，在现代风险导向审计方法实施过程中，仍然需要用到制度基础审计方法甚至详细审计方法的一些程序，但它己不局限于对传统的企业内部控制分析，而将分析对象扩大到整个企业的风险管理范围。
三、现代风险导向审计方法的特征
现代风险导向审计方法，作为一种新的审计方法，除了继承吸收传统的详细审计和制度基础审计的优势外，在适应经济业务复杂化和合理规避审计人员风险的要求下，形成了自身的特色，这些特色体现在以下几方面:
（一）风险的识别、评估及应对成为现代风险导向审计的核心
目前审计业务所进行的测试主要可以分为三个方面：（1）了解被审计单位及所其处环境的基本状况；（2）控制测试；（3）实质性测试。由此可见，对风险的识别与评估贯穿在整个审计活动中，已成为现代风险导向审计的核心。因此，参与审计的注册会计师在整个审计过程中需要地密切关注企业风险，并根据实际情况，及时地调整审计资源，把审计资源集中在企业的高风险领域，在提高审计效率的同时，保证审计的质量。
（二）自下而上与自上而下相结合
传统风险导向审计从控制风险入手，视野过于狭窄，缺乏对企业所处的经济环境以及企业自身经营战略的关注，仅以交易作为审计的基础，难以准确地评估企业风险。而现代风险导向审计则从企业内外环境、经营战略风险入手，先“自上而下”对报表形成预期，根据预期确定审计的重点，再“自下而上”，将实际审计结果与预期相比较，确保审计资源的正确分配。如果实际审计结果与预期存在较大差异，审计人员应适当地调整审计重点及程序，以保证审计的质量。
（三）审计工作的重心前移，计划工作受到重视
在过去的审计工作中，注册会计师非常重视审计实施阶段的工作，在外勤现场花费了大量的时间和成本，审计计划在审计项目中的总体规划和控制作用却未受到应有的重视。现代风险导向审计理论则要求注册会计师将审计工作的重心前移，重视审计计划工作，充分了解被审计单位及其所处环境的情况，对管理当局的诚实性保持应有的谨慎，对内部控制的有效性进行恰当地判断与运用，识别和评估会计报表总体层次和认定层次的重大错报风险，制订出符合项目特点的审计计划，确保可以实现审计目标，提高审计效率。
（四）充分应用分析性程序
在现代风险导向审计产生之前，审计人员往往不太重视对信息的再加工，分析性程序不仅应用范围窄，而且主要集中在对财务数据关系的简单处理上，如对绝对数额进行比较、相关比率进行趋势分析。这种分析方法比较单一，得出的结果自然不具有很强的证明力，只能为审计工作提供一些线索。而在现代风险导向审计方法下，分析性程序体现出多样化的特征，并且结合先进的计算机技术，将大量客观数据通过计算机分析软件快速、准确地得到我们需要的结论。所以，现代风险导向审计中的分析性程序可以得出较强证明力的审计结果，从而对企业风险的评估起到了重要的佐证作用。
（五）合理预期的使用，有效地识别各种重大错报风险
众所周知，审计人员主要通过对企业异常情况的分析获取审计线索。传统的审计方法常常不会深入地了解企业，审计人员不会对各项指标形成合理预期。因此，传统的审计方法难以发现企业的异常现象。而现代风险导向审计则非常重视合理预期，不仅对各项财务数据进行预期，还对公司相关的会计政策、会计估计、经营战略情况等形成合理预期，从而很好地防范各种舞弊行为带来的审计风险。
四、我国应用现代风险导向审计的必要性
（一）信息社会和知识经济要求新的审计方法
20世纪80年代以后，整个世界处于一种急剧变化的过程中，世界经济变幻莫测，科学技术日新月异，各种文化相互渗透，全球性的市场竞争日趋激烈。人类开始迈入较为成熟的信息社会和知识经济时代，企业与其所面临的多样的、急剧变化的社会经济环境之间的联系日益增强。特别是我国加入wto后，与世界各国的联系更为紧密。全球经济发展速度的加快和社会经济组织之间相互依赖性的增强，使得注册会计师越来越深刻地认识到被审计单位并不是一个孤立的主体。因此，一套财务报表，只有研究整个“系统”，我们才能够对其取得充分理解。而我们运用至今的制度基础审计方法由于其固有的内向型的特点，当企业规模愈来愈大、经营愈来愈复杂时，其局限性和不足就明显地表现出来了。
（二）传统审计方法的局限性加快新的审计方法的发展
传统风险导向审计主要是通过对财务报表固有风险和控制风险的定量评估，从而确定检查风险，进而确定实质性测试的性质、时间和范围。传统风险导向审计实质上是制度基础审计方法的发展，它还不是一种新的审计基本方法。虽然它使审计效率与效果有了实质性的提高，但它在理论与实务两方面都存在固有的缺陷。
（三）重大管理欺诈和舞弊案例的不断出现需要新的审计方法
虽然考虑审计风险模型后的制度基础审计方法，相对于以前的审计方法有了实质性的提高，但相对于社会的需求来说，仍然存在着巨大的审计期望差。
自20世纪60年代开始的管理欺诈行为到20世纪八、九十年代，不仅没有得到有效的控制，反而愈演愈烈，这些管理欺诈给财务报表的使用者带来了巨大的损失。从社会公众的观点看，揭露舞弊一直是他们对注册会计师提出的要求。
总之，现代风险导向审计己经在理论和实务中体现了它的科学性和有效性，推行现代风险导向审计势在必行。为了更好地推动我国审计事业的发展，我们应做好各方面的准备，以切实提高评估风险和发现重大错报的能力。我们当前的任务，是在对审计风险准则推出后的情况追踪关注，在吸收国际经验的同时结合自身的情况，充分发挥现代风险导向审计的特点，提高审计的质量，促进社会经济和谐发展。
参考文献
[1]陈志强，从审计风险模型的改进论风险导向审计的战略，审计研究，2005 ，2
[2]徐伟，试论风险导向审计-及其在我国的运用.审计研究，2004，4
[3]许莉，透视现代风险导向审计，审计研究，2005 ，5
现代风险导向审计的特点范文2
国际会计师联合会（ifac）国际审计与保证准则委员会（iaasb）的第315号国际审计准则对传统的审计风险模型进行了修改，即：审计风险=重大错报风险×检查风险。现代审计风险模型在传统审计风险模型的基础上进行了改进，形式上有所简化，但审计风险的内涵和外延却扩大了。其中，重大错报风险包括两个层次：会计报表整体层次和认定层次。这就使现代风险导向审计具有了以下特点：
1.审计重心前移，经营风险的评估是起点和重点。现代风险导向审计要求将审计重心前移至风险评估，一定要从评估企业战略经营风险入手，充分了解被审计单位的基本情况及其经营环境，注重对持续经营能力的考虑及经营风险对审计风险的影响，进而从经营风险中能更有效发现财务报表潜在的重大错报；当然，在审计过程中也应尽量严格执行所设计的审计程序，将检查风险降低到可接受水平。
2.风险评估以分析性复核为中心，分析性复核全程化和多样化。风险评估包括检查、调查、询问、穿行测试等多种审计取证手法，分析性复核的运用是现代风险导向审计的核心，并贯穿整个审计过程。为了适应分析性复核功能扩大的要求，分析性复核对象开始走向多样化，不再仅仅局限于财务数据，也包括了非财务数据。同时，充分借鉴现代管理方法，将管理方法运用到分析性程序之中。
3.审计证据重点向外部证据转移，扩大了审计证据的内涵。审计证据不仅包括各种测试获取的证据，还延伸到对被审计单位基本情况及其经营环境的取证等，并且取证重点向外部证据延伸。wwW.lw881.com由于外部审计证据的可靠性大于内部审计证据，这就提高了现代风险导向审计揭露因管理舞弊所致财务报表重大错报的能力。
4.风险评估由直接评估转为间接评估，从零散走向结构化。现代风险导向审计是在战略分析的基础上，从了解和评估经营风险入手开展工作，而经营风险是通过经营分析获得，可见风险评估实际上是间接性评估。此外，以风险评估为中心的现代风险导向审计，强调的是综合风险评估，是对多方面的风险因素有机联系的分析和评估，风险评估是结构性评估。
5.内部审计人员的专业知识重心转移，由原来以会计、审计知识为重心转为以管理知识和行业知识为重心。
6.提倡两条线并行作业，即大胆应用“自上而下”与“自下而上”相结合，并大量采用战略分析和系统分析等先进工具以及技术方法。
二、风险导向审计在企业风险管理中的作用
内部审计机构和内部审计人员处于相对独立的地位，具有内在的固有功能，在评价内部控制、协助企业建立健全风险管理机制方面有诸多优势，在有效降低企业风险、增加企业价值方面发挥重要作用，具体表现在：
1.参与企业风险管理。随着对风险管理的日益关注，探讨风险导向审计与企业风险管理框架之间的联系，就成为探讨风险导向审计无法回避的理论问题之一。
2.促进内部控制。内部控制从某种程度上来说从属于风险管理，是风险管理的方式之一。在风险理念的作用下，企业内部控制已扩展为企业风险管理框架，内部控制与风险管理已趋于融合。因此，可以说对风险管理的促进作用，是建立在企业的内部控制同时得到改善和促进的基础之上的，两者是互相促进的。
3.强化和促进公司治理。公司治理的基本目标是在充分考虑利益相关者利益相对满足和大体均衡情况下，增加企业价值，从而使股东长远价值最大化。而风险导向审计的本质是确保受托责任有效履行的管理控制，它更注重与企业目标的直接关联。可见，公司治理与风险导向内部审计目标是一致的。
三、风险导向审计的主要程序
现代风险导向审计程序遵循“战略管理分析——经营环境分析——流程控制分析——经营业绩分析——剩余风险分析”的主线和“自上而下”与“自下而上”相结合的思路开展工作。基本审计程序包括风险评估、控制测试和实质性测试。
1.风险评估程序。（1）了解被审计单位及其所处环境，目的是为评估财务报表总体层次和认定层次的重大错报风险。（2）运用职业判断，确定已识别风险的层级，特别关注重大风险和特别风险，对重大错报风险进行评估。（3）结合风险识别和评估，进一步设计、细化具体审计程序。
2.控制测试。以测试内部控制在防止、发现和纠正认定层次重大错报方面的有效性，进一步评估和应对重大错报风险。
3.实质性测试。目的是发现重大错报。对各类重大事项或情况实施实质性测试以获取充分可靠的审计证据，是弥补由于审计人员业务能力缺陷和被审计单位内部控制缺失的必要程序。
四、风险导向审计在企业风险管理中的应用
风险导向审计作为一种重要的审计理念和模式，已经受到了行业内外的普遍关注。因此风险导向审计是我国审计的必然选择，是适应审计环境变化、审计准则国际协调及审计工作的客观要求。现代风险导向审计在实际运用中一般包括以下阶段：
1.准备阶段。首先是分析企业环境，既要了解被审计单位的发展战略、经营目标、经营环境、业务流程和经营风险等内部情况，又要了解与被审计单位相关的宏观经济政策、行业状况、监管环境等外部环境；其次是全面识别风险，确定审计的范围和重点；第三是编制审计计划，审计部门在识别和评估各种风险的基础上编制审计计划，根据风险程度选择审计项目和审计对象，并与审计资源相结合，既要充分有效地利用审计资源，又要量力而行。
2.实施阶段。实施阶段的主要工作一般包括风险评估、了解内部控制、复核性测试、内查外调收集证据、编写审计工作底稿等步骤。
3.报告阶段。报告阶段主要包括出具审计报告和编写审计管理建议书，审计报告撰写要立足于企业发展战略实现，以风险为中心，全面揭示已识别的风险以及问题与实现企业战略目标的相关性以及可能产生的后果，提出应对、避免、降低、保留和转换、对冲风险的审计意见和建议，必要时可出具审计管理建议书。
4.后续阶段。后续阶段的主要工作是通过持续跟踪重大错报风险，开展复审，以检查重大审计发现的纠正情况。这一阶段的注意力应集中在重大或潜在的错报风险是否得到控制和消除上，并检查有无新的风险因素和重大问题产生，针对剩余风险的变化情况和新识别的风险因素以及新发现的问题，提出审计意见和建议。
五、目前开展风险导向审计的现状和问题
目前我国开展风险导向审计尚处于起步阶段，虽取得了初步成效，但在全面推行风险导向审计的过程中还存在不少需要探讨和解决的问题。
1.开展风险导向审计所处环境的局限性。作为一种审计理念，风险导向审计模式无疑是更加科学的，但从整个审计行业的构成及所接业务情况来看，无论是国家审计、社会审计和内部审计，仍以账项基础审计模式和制度导向为主，主要还是开展财务收支审计、经济效益审计和经济责任审计，风险导向审计并非内部审计的主要任务。
2.开展风险导向审计缺乏产生的动因。推动审计由传统导向审计向风险导向审计发展的一个主要动因就是审计风险，特别是诉讼风险的增大。一方面，由于目前我国立法方面存在的漏洞，导致我国审计人员的法律风险偏低，审计人员对审计风险不够重视，缺乏实施风险导向审计的根本动因；另一方面，开展风险导向审计在我国缺乏必要的法律保障、成熟的理论指导和完善的风险评价体系，全面推行有一定难度。
3.审计效率的提高受制约。内部审计人员的管理知识和专业技能与企业开展的风险管理需求不匹配，导致内部审计范围过窄，审计效率低下，且难以实现对企业风险的管理、控制和公司治理过程进行全面综合的评价。
4.开展风险导向审计不能节约审计成本。
（1）由于审计证据收集的范围扩大，对内部审计人员来说花费的时间更产、技术含量更高，增加了审计人员的负担。（2）开展风险导向审计对人力资源的要求更高。作为一种新的审计模式，风险审计要求审计人员具备管理、数理统计等多方面的知识，并有搜集、整理、分析资料的能力。因此风险导向审计需要更多有经验的、高素质的审计人员参与，并对其提供相关知识的培训，这会导致人力成本增加，也会相应地增加审计的总成本。
六、全面推行风险导向审计的建议和对策
现代风险导向审计的优势是在比较理想状态下才能实现的。在我国风险导向审计引入的初期，上述存在的一些问题在某种程度上抑制了其优势的发挥，因此我们现阶段重点应做一下几项工作。具体措施包括：
1.积极开展风险导向审计准则和方法的研究。应大力开展对新准则中风险导向准则的内容进行细致、深入的研究，制订符合准则且操作性强的风险导向审计程序，开发能正确引导审计人员执行和判断的风险评估技术和方法。
2.充分考虑风险导向审计对人员配备和培训计划的影响。在现代风险导向审计程序下，审计人员不仅应具备足够的会计审计知识，还需具备被审计单位行业状况、法律与监管环境、财务业绩的衡量和评价、经营目标和战略及其相关经营风险和内部控制等方面的知识结构。所以对审计人员现有知识体系进行全面的提升和拓展是必要工作。
3.加强风险导向审计的信息系统建设。结合企业自身特点和需要建立风险数据库，做好数据积累工作，为开展风险评估和以风险为导向的内部审计提供数据支持。
4.及时转换企业内部审计人员的角色，从“警察”到“风险顾问”。内部审计人员作为风险管理顾问的新角色是有公司治理结构设计决定的，通过良好的公司治理结构设计，将内部审计人员的注意力从结果转向关键风险领域。
现代风险导向审计的特点范文3
【关键词】风险导向审计；主要特征；审计条件
现代风险导向审计是崭新的审计技术方法，它是审计技术方法的重大创新。它以被审计单位经营风险为导向，通过“战略分析―经营环节分析―剩余风险分析”的基本思路，将会计报表重大错报风险与企业经营风险之间的关系紧密联系起来，从而提出了审计人员从源头分析和发现会计报表重大错报的观念。
一、现代风险导向审计的主要特征的分析
与传统风险导向审计模式相比，现代风险导向审计将风险评估的范围从微观拓展到了被审单位的宏观背景下，审计理念有了质的飞跃。具体说来凸现以下特点：
1、从以审计测试为中心到以风险评估为中心。传统风险导向审计不能适应现代报表审计的需要，就在于其原有的风险评估不到位，未能有效发现高风险审计领域，造成审计过量或审计不足，现代风险导向审计大大加强了风险评估程序，真正体现了现代风险导向审计的理念。对风险的根源进行评估，从本质上看问题，才不会被问题的现象所迷惑，而做出错误的判断。也可以说基本完成了由被动审计到主动审计的转变。
2、由固有风险、控制风险二因素的风险评估转向重大错报风险的综合影响因素的分析评估。传统的审计风险模型是审计风险=固有风险×控制风险×检查风险。但是，随着企业与内外部环境联系的日益增强，引起审计风险的因素就不只局限于审计过程中了，被审计单位所处的宏观环境也会对审计风险控制产生重大影响，传统审计风险模型逐渐表现出其缺陷和不足。现代风险导向审计确定了新的审计风险模型：审计风险=重大错报风险×检查风险。新的审计风险模型是随着审计环境和审计实践的发展应运而生的，更符合审计的实际工作情况，有利于执行风险评估程序。
3、风险评估以分析性复核为中心。尽管风险评估包括检查、调查、询问、穿行测试等多种审计取证手法，但核心是分析性复核的运用。传统风险导向审计的分析性复核程序主要用于财务报表分析，往往会忽略非财务信息；现代风险导向审计的指导下，分析性复核开始走向功能上的多样化，不再是只对财务数据进行分析，对非财务数据的信息也进行分析，而且要将现代管理方法中的某些先进的分析工具运用到工作当中去。
4、审计测试程序个性化。传统审计程序标准化，这种标准化审计程序存在很大问题，一是不能对症下药，没有贯彻现代风险导向审计思想；二是无法突破客户预先设置的障碍或防范措施。审计测试程序个性化就是为了克服传统审计测试的缺陷，针对风险不同的客户、客户不同的风险领域，采用个性化的审计程序。
二、实施风险导向审计所需要的条件
（一）开展风险导向审计对审计人员胜任能力的要求
现代风险导向审计对审计从业人员的业务素质提出了新要求，不仅要具备丰富的审计理论和实践经验，还要具备必需的管理学知识和经济学知识，能够运用系统的、战略的观点充分了解、分析企业所处的宏观经济环境和行业发展状况，对有可能导致企业会计报表错报风险的内外部因素进行客观、系统的分析与评价，将审计视角扩展到内部控制以外，从较高层面上评估风险，而不是仅仅注重企业会计处理的细节。这就要求审计人员不仅熟悉审计和公司财务、会计专业的相关知识，而且要掌握战略管理、营销分析、业绩评价、金融分析等一切与公司运作相关的现代管理学，金融学，营销学知识和信息系统技术。
（二）开展风险导向审计所需要的方法
现代风险导向审计以分析评估重大错报风险为核心，因此，分析性复核程序起着极其重要的作用。分析性复核程序一般包括四个步骤：确定要执行的计算机比较，估计期望值，执行计算及比较，分析数据及确认重大差异。从实际操作来看，审计人员必须把现代风险导向审计和传统的审计综合到一起，以减少审计风险，但是最重要的还是要保证审计质量。风险和财务报表的联系实际上是一个成本和效率的问题，应当尽快地找到经营风险过程当中与财务报表有关的部分，而不是把所有的经营风险全部追查下去。在具体实施过程中应在所有的审计阶段都实施风险评估程序，将评估的风险与可能发生的错报相联系，不得不经过风险评估直接将风险设定为高水平，识别和评估的风险还要与实施的程序挂钩。新的审计方法所获得的证据很多都是定性的而不是定量的证据，无论评估的重大错报风险结果如何，都应针对重大的各类交易、账户余额、列报和披露实施实质性的程序。识别评估和应对风险的关键程序都应形成审计工作记录，以保证执业质量和明确职业责任。
（三）开展风险导向审计所需要的技术工具与数据挖掘技术
现代风险导向审计不仅依靠传统审计技术，而且注重新型的审计技术。具体的分析技术主要从管理咨询领域以及营销分析领域借鉴而来，主要包括：战略风险分析技术、经营风险分析技术和经营业绩评价技术。现代风险导向审计方法中分析性程序占据非常重要的地位，辅助审计软件的使用在其中发挥着重要的作用。西方发达国家大量运用分析性程序的条件是辅助审计程序的开发和运用，它可以直接对数据库进行加工分析，依据软件模型自行处理数据，使运用分析性测试程序成为节约成本的重要手段。另外，采用审计软件使统计抽样的样本更具代表性，审计抽样风险可控，为风险导向审计提供了技术支持。
由此可见，现代风险导向审计模式主要采用战略分析和系统分析工具，可以大大提高发现问题，识别风险的能力，因而可以最大限度地降低由于风险识别错误而导致的审计失败。
三、结术语
现代风险导向审计的发展是审计职业为了应对内外部环境的变化，重新塑造和完善本职业抽象知识体系，从而保护审计职业职责范围的客观需要。现代风险导向审计运用了自上而下的思路，从企业的战略分析入手，通过对经营风险及经营控制的逻辑推理，推导和落实审计的范围和重点，确定相关的审计目标和审计程序；然后通过实施实质性测试审计程序，结合重要性的判断，来自下而上归纳和判断整个会计报表重大错报风险，并形成最终的审计意见，是对传统风险导向审计理论进行继承与扬弃。
参考文献：
[1]马贤明、郑朝晖，现代风险导向审计探讨[J]，审计与经济研究，2005年20卷1期，9- 13页。
现代风险导向审计的特点范文4
商业银行风险多发，不管是从加强风险管理方面还是要解决审计资源紧缺的矛盾问题上看，都需引入现代风险导向审计。通过引入现代风险导向审计模式克服传统审计存在的问题，对商业银行内部审计进行改善，提高我国商业银行内部审计的质量和风险管理水平，这对完善我国银行内部审计体制也有重要的意义。
一、现代风险导向审计内涵概述
现代风险导向审计是会计师在掌握企业经营环境和内部制度的基础上，将企业的经营风险和会计报表错误风险作为导向，判断企业财务报表是否存在错报风险，并对财务报表进行实质性的测试最终得出结论的一种审计方法。现代风险导向审计的导向就是被审计单位中的重大错报风险，对其可能出现的内外部风险因素作评估，以确定审计的重点以及范围。风险导向审计是适应现代银行高风险形势的一种方法。现代风险导向审计把有限的审计资源集中到高风险领域进行合理配置，在提高审计的效率和效果上都有重要作用。
商业银行可以说是一个社会财富管理的中心，但是就是因为处于这样一个中心的位置也使得商业银行成为风险的中心。因为银行风险防范失误造成的各种银行案件使得商业银行不得不去寻找一种新的防范方式，而且这种防范方式应该是既可以帮助商业银行降低风险又能够降低银行的成本的。在此形势下，现代风险导向审计应运而生。
商业银行现代风险导向内部审计指商业银行内部的审计人员在审计中通过识别风险、测试压力等方式对审计资源进行优先分配，并分配到银行高风险领域。此种审计方法通过分析影响商业银行战略风险的因素，对被审计单位的风险进行识别和评估，做好商业银行内部的补充测试，全面对商业银行进行风险测量，最终得出报告。
二、现代风险导向审计特点分析
同传统的审计方式进行比较发现,现代风险导向审计具有以下特点。
(一)审计内容和方法的创新
现代风险导向审计颠覆了传统的审计模式，是一种具有创新性的审计方法。无论是内容上还是方法上，现代风险导向审计同传统审计方法都有很大的不同。首先，现代风险导向审计将审计的工作内容进行了拓展，其内容不仅包含了内部控制和银行内部管理，还增加了诸如银行风险评估以及预测等新的内容。以往的审计主要重视发现问题，而现代风险导向审计不但注重问题的发现更重视对银行中潜在的风险进行评估和解决。可以说，现代风险导向审计更重视的是对商业银行的风险管理。
(二)对价值增值功能的重视
现代风险导向审计从始至终都是以关注风险为起点，以风险的防范为落脚点的。通过降低银行的风险对于提高银行自身的价值也十分有益。另外，现代风险导向审计也从最初的查错防弊和资产保护等功能逐步扩展到了事前发现问题、改善经营和提高银行经济效率等方面。银行可将审计部门最终的审计报告作为风险分析的依据，也可以作为其改善内部管理的一个参考。因此，可以说现代风险导向设计对于银行的价值增值功能是存在的。
(三)加强对银行各类风险的重视
传统的审计模式下，在财务业务导向、管理导向审计过程中都没有关注银行的各类风险。现代风险导向审计将风险管理、银行治理和内部控制的审查融合在一起，实现了审计的综合性。这种审计模式只考察银行的一些资料，对银行内控的评估也还没有达到影响银行战略的水平。而现代风险导向审计已经开始关注企业战略同企业可持续成长的关系，而且为所有者提供了更为全面的银行信息，在商业银行中的地位不可小觑。
(四)具有针对性和灵活性的审计方法
因为业务范围已经扩展到了银行的风险和治理上，且有继续扩张的趋势，因而，其审计方法也要相应的进行更新。业务范围的广泛性必然会使得现代风险导向审计的方法运用具有广泛性。例如，对商业银行进行风险分析时，需要使用一些数理分析方法，这是传统审计方法中很少使用的。现代风险导向审计在对银行各部门进行审计工作时需要具体问题具体分析，采取对应的方法进行审计，使风险导向审计方法具有针对性和灵活性。
(五)参与式审计的重视
传统审计中审计人员同被审计单位通常会让人有一种警察和小偷的感觉。审计部门往往被称为稽核部门，被认为是仅对企业和单位进行业务和财务数据的审核单位。现代风险导向审计使得这种关系得到改善，在具体的审计过程中允许被审计人员参与，共同发现问题和解决问题。因而，也能提高被审计人员的积极性，在提升审计效率上也大有裨益。
(六)强调事前预防、实时监控
传统审计方式对商业银行进行审计主要是对其过去的交易事项和内部控制体系提出意见。在经济环境不断变化的背景下，只对银行以往的历史资料进行审核很难为银行提出预警。
现代风险导向审计则弥补了这一不足，通过强调对银行风险进行实时监控，做好风险预防工作，一旦出现问题立即审核，使得商业银行有足够的时间做好风险防范。审计人员也从事后检查者的角色向风险预测者角色转变，能够为银行应对风险提出专业建议。
三、现代风险导向审计在我国商业银行内部审计中的应用
现代风险导向审计程序：制定审计计划、实施审计程序、编制审计报告。制定审计计划是审计程序的开始，主要了解被审银行的基本环境和经营情况等。实施阶段是现代风险导向审计的主要阶段，审计人员应按照审计计划对被审单位进行审计测试。最后阶段就是根据分析测试工作对被审单位进行评价形成审计意见，并出具审计报告。现代风险导向审计在商业银行内部审计中的具体实施分为以下几点。
(一)全球经营环境下战略风险识别
商业银行的战略风险管理应根据已经制定好的战略加以实施，在风险识别、评估和监控的基础上处理风险造成的损失，最大程度的降低银行成本，并获得最大安全保障的动态管理。现代风险导向审计摆脱了传统内部审计的束缚，为商业银行风险的防范提出了更好的建议。审计部门应当优先考虑商业银行的战略风险。
战略风险识别就是对影响银行经营业绩的不确定因素进行识别，需对银行经营情况、市场情况以及其所处的环境进行了解，同时内部审计部门也应当识别一些积极的成功因素和影响银行战略目标实现的威胁因素。商业银行的战略风险识别是动态的，会因为银行经营环境的变化而发生改变。
(二)内部审计对商业银行的经营风险分析
现代风险导向审计模式同传统审计模式的一个重要差别在于，现代风险导向审计重视对银行中主要风险的识别，将优先的审计资源集中到银行的关键环节，而不是重复的对银行内部控制有效性进行审计。商业银行最为关键的经营环节也是进行风险导向审计的敏感环节，也是审计中内部审计剩余风险的主要来源。商业银行在进行现代风险导向审计时需要重视一些高风险领域。
1、高额贷款和个人消费贷款
商业银行为减少交易成本会大量给一些优质企业或客户高额贷款。这些客户办理贷款时银行也会相应的为其提供方便。这种做法虽然能够提高银行优质客户对其的满意度，但也会因贷款的集中性给银行带来更大风险，尤其是在经济危机的时候很难规避损失。另外，近年来，越来越多的人购置车辆和房产，因此由此产生的贷款也在增加。有的不法分子正是利用商业银行业务剧增而无法对每笔贷款进行仔细核查的机会，虚报价格，通过各种不法手段套取银行的贷款。
2、易被挪用的银行票据及凭证等
商业银行有着特殊性的经营内容，其中有一些工具流动性很强，比如商业银行中的库存现金和有价证券，或者一些承兑汇票等等。
3、会计期末的复杂和异常交易
在会计季度期末会涉及银行员工的绩效考核问题。为了能够在考核中拿到较好的成绩，提高自身的业绩，一些银行人员会掩盖风险，甚至进行违规交易。现代风险导向审计需对这些异常和复杂交易重点审查，避免舞弊行为发生。
4、违反银行监管法规教育
商业银行间的竞争大，为保证银行业绩增长会通过高息揽存等方式收益率较高的理财产品，实际上这种做法属于吸收存款，有违监管规定且风险较大。
(三)现代风险导向在商业银行内部审计中实质性程序
实质性程序是风险导向审计对银行进行审计过程中最为关键的一环。实施实质性测试应当以风险评估为基础，通过观察、复合等方法对商业银行的经营和财务情况进行详细的考察，以获取直接的审计证据。该程序包括实质性分析程序和细节测试2个主要部分。前者是在分析银行异常数据基础上确定将要进行细节测试的对象。后者是对银行内部进行审计的详细过程，是获得审计证据的主要途径。
(四)商业银行内部控制测试
对商业银行进行内部控制测试是为了能够确保银行各活动能够持续运行，能够保障商业银行的资产安全，可以规避舞弊和违规事件的发生，最终保障银行财务资料的真实性和完整性。现代风险导向审计不是说要完全的摈弃传统的审计模式，内部控制对银行固然重要，但对内部控制进行测试也是现代风险导向审计中的重要内容，不过这种测试仅仅只能作为其补充。对商业银行进行风险导向内部审计主要是对其内控体制的存在性以及机制的有效性进行测试。商业银行的审计部门首先应该对内部控制系统实施符合性测试，在得出测试结果的基础上对内部控制中的一些薄弱环节以及高风险领域再作实质性的测试。
(五)出具审计报告
审计人员在对前面所述程序进行审计后，应当对结果出具审计报告。现代风险导向审计报告要根据前期的审计结果并结合审计人员经验判断对商业银行已经评估和预测的风险进行报告。其中应包括已经有效控制和未进行管理控制的风险。
四、结论
现代风险导向审计的特点范文5
论文摘要：现代风险导向审计是对传统审计方式的突破和创新，是内部审计发展的最新动向。企业推行现代风险导向审计，能将内部审计自身的职能与企业的目标有机地结合起来，充分发挥内部审计在企业风险管理中的重要作用。本文在阐明现代风险导向审计相关概念的基础上，进一步阐述了企业内部审计开展现代风险导向审计的必要性以及现代风险导向审计的实施。
一、什么是现代风险导向审计
风险导向审计是在账项基础审计、制度基础审计的基础上产生的，现代风险导向审计产生的主要标志是：2003年10月，国际审计和鉴证准则委员会(iaasb)对审计风险准则进行了修订，并执行新的风险导向模型“审计风险=重大错报风险x检查风险”，我国在2006年2月对审计准则进行大幅度调整，将传统审计风险模型修改为新的审计风险模型。现代风险导向审计是以系统论和战略管理理论为指导，以降低信息风险为根本目的，以控制审计业务风险为中心，以降低审计风险为根本途径，以经营风险的分析评估为导向，采用“自上而下，自下而上”审计思路的一种审计方法。
二、对现代风险导向审计本质的认识
(一)现代风险导向审计是一种新的审计基本方法。传统审计风险模型的审计方法实质上仍然是制度基础审计方法的延伸，它从分析客户会计报表的固有风险和内部控制风险着手，根据内部控制测试的结果决定实质性测试的性质、时间和范围。而现代风险导向审计则是从企业的战略分析入手，通过“战略分析——环节分析——会计报表剩余风险分析”的基本思路，决定实质性审计程序的性质、时间和范围，并建立了企业会计报表风险与企业战略风险之间的逻辑联系，使这一方法更科学、更有效。
(二)现代风险导向审计摒弃了传统审计简化主义的认知模式，代之以复杂系统的认知模式，并引入战略管理分析工具。现代风险导向审计的思考方法是系统理论所指导的复杂系统认知模式。审计要有效地把握会计报表的错报风险，就必须从企业的战略管理活动着手分析，对战略管理活动进行分析，必须将企业置于广泛的经济网络中进行系统分析。从方法论上讲，现代风险导向审计要比传统的制度基础审计站得更高，看得更远，对企业了解得更透。
(三)现代风险导向审计运用“自上而下”和“自下而上”相结合的审计思路。它运用“自上而下”，“自下而上”相结合的手段，对会计报表错报风险做出合理的专业判断，要从企业的战略管理分析入手，通过经营风险导向和严密的逻辑推理，一步一步地推导和落实审计的范围和重点，确定相关的审计目标和审计程序。通过实施审计程序及取证的结果，并结合重要性的判断，归纳和判断整个会计报表的风险并形成最终的审计意见。
三、现代风险导向内部审计的理解
内部审计下的现代风险导向审计目前尚无统一的定义。第一种观点认为，把社会审计中的现代风险导向审计运用于内部审计就是现代风险导向内部审计，即内部审计人员立足于对审计风险的分析和评价，并以此为出发点，制定审计计划，实施审计行为的一种审计方法。第二种观点认为，现代风险导向内部审计是指内审人员在审计过程自始至终都关注企业风险(不是审计风险)，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以企业风险为中心做审计报告，协助企业管理风险。
而从第二种观点的描述上看，所谓的“风险”不是单纯意义的“审计风险”，在更大意义上是指企业在生产经营过程中面临的各种企业风险。由此可见，此时的内部审计已经成为结合内部审计和风险管理的一种有效工具，审计计划与公司最高层的风险战略连接在一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，将风险管理原则贯穿于审计的全过程，内部审计重点不再是测试控制，而是确认风险及测试管理风险。用这种观点来界定风险导向内部审计，会与内部审计具体准则对审计风险的定义相背。
笔者认为，在现有准则下，以第一种观点作为现代风险导向内部审计比较恰当，而第二种观点与其说是现代风险导向内部审计，还不如说是企业风险管理中的内部审计作用。
四、现代风险导向审计运用于内部审计的必要性及其实施
我们姑且不去定论现代风险导向内部审计的定义，但是在内部审计中实施现代风险导向审计既是基于降低审计风险，又是为降低企业经营风险，进行风险管理的一种有效工具。
(一)内部审计实施现代风险导向审计的必要性
随着内部审计的监督职能向服务管理职能的转变，企业需要内部审计对整体的风险管理、内部控制及治理程序提供有效的审计监督和建设性评价，以帮助企业控制风险，实现目标。因此，内部审计不应停留在传统审计模式上，而应在此基础上进一步开展现代风险导向审计，将关口前移，充分发挥预警性作用。综上所述，在企业内部审计中实施现代风险导向审计有着非常重要的现实意义。
(二)现代风险导向审计在内部审计中的运用
1.准确确定审计的重点和范围。运用现代风险导向审计理论，从分析风险入手，准确确定审计的重点和范围，在审计准备阶段，就加大防范力度，即通过对被审计单位基本情况的了解和分析性测试的结果，充分关注被审单位的特殊风险，确定总体审计风险概率和评估的重大错报风险概率，将审计风险减少到最小程度，确保内部审计能够发现业务经营活动中的重大违法违规问题及存在的风险隐患，达到实现防范风险的目的。
2.以《内部审计实务标准》为指导，执行现代风险导向审计的程序，使风险管理与内部审计程序之间协调一致，产生协同增效的作用。一是在制定审计计划时，针对可能影响风险评估的基础，制定审计计划，确定审计项目。二是编制审计方案时，在评估风险优先次序的基础上安排审计工作。三是确定审计范围时，要考虑并反映整个企业的战略性计划目标，每年对审计范围进行一次评估，以反映最新战略和方针。四是在审计实施过程中，通过评价内部控制制度，查找其中的疏漏和薄弱环节。五是在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞和不足，提出加强管理的建议。六是以风险大小作为确定追踪审计范围的重要因素。
3.实施控制测试和实质性测试。现代风险导向审计强调从宏观上对风险进行评估，但并不是说可以忽视微观层面的操作风险。因此，应继续实施内部控制测试，并分析重点，实施实质性测试。在控制测试和实质性测试两阶段中，审计资源的合理配置是关键，也是风险导向审计理论的出发点与归宿。因此，应结合重大风险各因素的综合分析与判断，将审计资源向重点风险领域倾斜，以实现“全面审计、突出重点”，在提高审计效率与效果的同时，强化企业风险管理。
4.实现审计手段电子化，提高审计工作质量。一要运用计算机技术，进行内部控制风险的评估，确定标准内部控制的模型，并经常调整、完善，以提高内部控制风险的评估效率及其准确性。二要运用计算机软件进行分析性测试，提高分析的速度和准确性，扩展分析的范围。三要运用计算机进行统计抽样，避免人工抽样检查的不足，有效降低审计风险。四要构建完整的审计信息系统，推进风险导向审计与非现场审计有机结合，提高内部审计的质量和效率。
(三)内部审计实施现代风险导向审计的措施
现代风险导向审计模式是为适应企业经营高风险的特点而产生的，同时也是为量化审计风险、减轻审计责任、提高审计效率和质量的一种审计方法。为加强现代风险导向审计在内部审计中的运用，笔者认为要从以下几方面努力：
1.建立内部控制评价的新模式。在现代风险导向审计中，内部审计更加关心的问题主要是：控制风险的目标是什么，控制要解决的问题，这种控制是否先进有效，控制风险有多大，是否影响管理当局的决策等。随着市场竞争的加剧，新的审计环境要求审计人员应通过与企业管理层进行有效沟通的方式，采用新的评价模式，为企业提供更有价值的服务。
2.加强内部审计工作的实效性。在审计技术方面，风险分析和计算机应用甚少，由此降低了审计工作效率。因此，内部审计在转变目标定位，树立管理理念的同时，更要重视审计工作的实效性，以确保审计建议的落实。
3.提高内部审计人员的素质。对企业而言，需要界定风险范围、理顺风险责任、建立风险模型和风险防范机制，这就是要靠实施现代风险导向审计走出一条迎接风险、化解风险之路。因此要求内审人员都应懂得风险语言，加强风险意识和风险管理技能，提高内审人员对风险的敏感度，以风险为导向做好内部审计工作。
五、结束语
企业内部审计开展现代风险导向审计是内部审计的必然发展趋势，既是职业自身发展的需要，也是当前形势发展的需要。企业内部审计坚持开展对企业风险管理过程的充分性和有效性的检查、评价和报告，促进企业改进管理、实现目标和增加价值，无疑是企业内部的一种最好资源。在实践中，尚无完整的模式可参照执行，即使有关现代风险导向内部审计的准则出台后，也需要在实践中不断完善。因此，内部审计师在现阶段，应首先接受现代风险导向审计的理念，在执行过程中，将风险评估贯穿审计的全过程，不断探索现代风险导向审计的方法，将审计风险降低到最低可接受水平。
参考文献：
[1]马文成,王有良.基于风险导向审计的内部审计创新研究[j].会计师,2009(06).
[2]聂海斌.风险导向审计在应用中的问题及完善[j].当代经济,2009(16).
[3]汪寿成.现代风险导向审计[m].大连出版社,2009.
[4]汪文文.论新形势下的风险导向审计[j].经济研究导刊,2009(04).
现代风险导向审计的特点范文6
风险导向审计是在账项基础审计、制度基础审计的基础上产生的,现代风险导向审计产生的主要标志是:2003年10月,国际审计和鉴证准则委员会(IAASB)对审计风险准则进行了修订,并执行新的风险导向模型“审计风险=重大错报风险x检查风险”,我国在2006年2月对审计准则进行大幅度调整,将传统审计风险模型修改为新的审计风险模型。现代风险导向审计是以系统论和战略管理>！
二、对现代风险导向审计本质的认识
(一)现代风险导向审计是一种新的审计基本方法。传统审计风险模型的审计方法实质上仍然是制度基础审计方法的延伸,它从分析客户会计报表的固有风险和内部控制风险着手,根据内部控制测试的结果决定实质性测试的性质、时间和范围。而现代风险导向审计则是从企业的战略分析入手,通过“战略分析——环节分析——会计报表剩余风险分析”的基本思路,决定实质性审计程序的性质、时间和范围,并建立了企业会计报表风险与企业战略风险之间的逻辑联系,使这一方法更科学、更有效。
(二)现代风险导向审计摒弃了传统审计简化主义的认知模式,代之以复杂系统的认知模式,并引入战略管理分析工具。现代风险导向审计的思考方法是系统理论所指导的复杂系统认知模式。审计要有效地把握会计报表的错报风险,就必须从企业的战略管理活动着手分析,对战略管理活动进行分析,必须将企业置于广泛的经济网络中进行系统分析。从方法论上讲,现代风险导向审计要比传统的制度基础审计站得更高,看得更远,对企业了解得更透。
(三)现代风险导向审计运用“自上而下”和“自下而上”相结合的审计思路。它运用“自上而下”,“自下而上”相结合的手段,对会计报表错报风险做出合理的专业判断,要从企业的战略管理分析入手,通过经营风险导向和严密的逻辑推理,一步一步地推导和落实审计的范围和重点,确定相关的审计目标和审计程序。通过实施审计程序及取证的结果,并结合重要性的判断,归纳和判断整个会计报表的风险并形成最终的审计意见。
三、现代风险导向内部审计的理解
内部审计下的现代风险导向审计目前尚无统一的定义。第一种观点认为,把社会审计中的现代风险导向审计运用于内部审计就是现代风险导向内部审计,即内部审计人员立足于对审计风险的分析和评价,并以此为出发点,制定审计计划,实施审计行为的一种审计方法。第二种观点认为,现代风险导向内部审计是指内审人员在审计过程自始至终都关注企业风险(不是审计风险),依据风险选择项目,识别风险,测试管理者降低风险的方法,并以企业风险为中心做审计报告,协助企业管理风险。
而从第二种观点的描述上看,所谓的“风险”不是单纯意义的“审计风险”,在更大意义上是指企业在生产经营过程中面临的各种企业风险。由此可见,此时的内部审计已经成为结合内部审计和风险管理的一种有效工具,审计计划与公司最高层的风险战略连接在一起,内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致,将风险管理原则贯穿于审计的全过程,内部审计重点不再是测试控制,而是确认风险及测试管理风险。用这种观点来界定风险导向内部审计,会与内部审计具体准则对审计风险的定义相背。
笔者认为,在现有准则下,以第一种观点作为现代风险导向内部审计比较恰当,而第二种观点与其说是现代风险导向内部审计,还不如说是企业风险管理中的内部审计作用。
四、现代风险导向审计运用于内部审计的必要性及其实施
我们姑且不去定论现代风险导向内部审计的定义,但是在内部审计中实施现代风险导向审计既是基于降低审计风险,又是为降低企业经营风险,进行风险管理的一种有效工具。
(一)内部审计实施现代风险导向审计的必要性
随着内部审计的监督职能向服务管理职能的转变,企业需要内部审计对整体的风险管理、内部控制及治理程序提供有效的审计监督和建设性评价,以帮助企业控制风险,实现目标。因此,内部审计不应停留在传统审计模式上,而应在此基础上进一步开展现代风险导向审计,将关口前移,充分发挥预警性作用。综上所述,在企业内部审计中实施现代风险导向审计有着非常重要的现实意义。
(二)现代风险导向审计在内部审计中的运用
1.准确确定审计的重点和范围。运用现代风险导向审计理论,从分析风险入手,准确确定审计的重点和范围,在审计准备阶段,就加大防范力度,即通过对被审计单位基本情况的了解和分析性测试的结果,充分关注被审单位的特殊风险,确定总体审计风险概率和评估的重大错报风险概率,将审计风险减少到最小程度,确保内部审计能够发现业务经营活动中的重大违法违规问题及存在的风险隐患,达到实现防范风险的目的。
2.以《内部审计实务标准》为指导,执行现代风险导向审计的程序,使风险管理与内部审计程序之间协调一致,产生协同增效的作用。一是在制定审计计划时,针对可能影响风险评估的基础,制定审计计划,确定审计项目。二是编制审计方案时,在评估风险优先次序的基础上安排审计工作。三是确定审计范围时,要考虑并反映整个企业的战略性计划目标,每年对审计范围进行一次评估,以反映最新战略和方针。四是在审计实施过程中,通过评价内部控制制度,查找其中的疏漏和薄弱环节。五是在编制审计报告时,应对风险管理状况进行评价,指出风险管理中存在的漏洞和不足,提出加强管理的建议。六是以风险大小作为确定追踪审计范围的重要因素。
3.实施控制测试和实质性测试。现代风险导向审计强调从宏观上对风险进行评估,但并不是说可以忽视微观层面的操作风险。因此,应继续实施内部控制测试,并分析重点,实施实质性测试。在控制测试和实质性测试两阶段中,审计资源的合理配置是关键,也是风险导向审计理论的出发点与归宿。因此,应结合重大风险各因素的综合分析与判断,将审计资源向重点风险领域倾斜,以实现“全面审计、突出重点”,在提高审计效率与效果的同时,强化企业风险管理。
4.实
现审计手段电子化,提高审计工作质量。一要运用计算机技术,进行内部控制风险的评估,确定标准内部控制的模型,并经常调整、完善,以提高内部控制风险的评估效率及其准确性。二要运用计算机软件进行分析性测试,提高分析的速度和准确性,扩展分析的范围。三要运用计算机进行统计抽样,避免人工抽样检查的不足,有效降低审计风险。四要构建完整的审计信息系统,推进风险导向审计与非现场审计有机结合,提高内部审计的质量和效率。
(三)内部审计实施现代风险导向审计的措施
现代风险导向审计模式是为适应企业经营高风险的特点而产生的,同时也是为量化审计风险、减轻审计责任、提高审计效率和质量的一种审计方法。为加强现代风险导向审计在内部审计中的运用,笔者认为要从以下几方面努力:
1.建立内部控制评价的新模式。在现代风险导向审计中,内部审计更加关心的问题主要是:控制风险的目标是什么,控制要解决的问题,这种控制是否先进有效,控制风险有多大,是否影响管理当局的决策等。随着市场竞争的加剧,新的审计环境要求审计人员应通过与企业管理层进行有效沟通的方式,采用新的评价模式,为企业提供更有价值的服务。
2.加强内部审计工作的实效性。在审计技术方面,风险分析和计算机应用甚少,由此降低了审计工作效率。因此,内部审计在转变目标定位,树立管理理念的同时,更要重视审计工作的实效性,以确保审计建议的落实。
3.提高内部审计人员的素质。对企业而言,需要界定风险范围、理顺风险责任、建立风险模型和风险防范机制,这就是要靠实施现代风险导向审计走出一条迎接风险、化解风险之路。因此要求内审人员都应懂得风险语言,加强风险意识和风险管理技能,提高内审人员对风险的敏感度,以风险为导向做好内部审计工作。
五、结束语
企业内部审计开展现代风险导向审计是内部审计的必然发展趋势,既是职业自身发展的需要,也是当前形势发展的需要。企业内部审计坚持开展对企业风险管理过程的充分性和有效性的检查、评价和报告,促进企业改进管理、实现目标和增加价值,无疑是企业内部的一种最好资源。在实践中,尚无完整的模式可参照执行,即使有关现代风险导向内部审计的准则出台后,也需要在实践中不断完善。因此,内部审计师在现阶段,应首先接受现代风险导向审计的理念,在执行过程中,将风险评估贯穿审计的全过程,不断探索现代风险导向审计的方法,将审计风险降低到最低可接受水平。
参考文献:
[1]马文成,王有良.基于风险导向审计的内部审计创新研究[J].会计师,2009(06).
[2]聂海斌.风险导向审计在应用中的问题及完善[J].当代经济,2009(16).
[3]汪寿成.现代风险导向审计[M].大连出版社,2009.
[4]汪文文.论新形势下的风险导向审计[J].经济研究导刊,2009(04).
