前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇風險審計的特征范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
摘 要 計算機網絡技術的廣泛運用實現了會計工作的信息化趨勢,新會計信息系統的運用給會計人員的工作帶來了較大的挑戰,審計風險則是會計信息系統運行中需要重點考慮的問題。基于此,本文對審計風險在會計信息系統下的特征及對策進行了探討。
關鍵詞 審計風險 會計信息系統 特征分析 對策
會計電算化是單位會計信息系統的標志,對于單位財務信息的處理有很大的促進作用。但新會計模式的推廣給會計人員的工作造成了一定的難度,使得了會計信息系統的審計風險增大。由于會計信息系統的審計風險不容易察覺,一旦風險發生后則會造成巨大的經濟損失,這是單位管理中必須要注重的問題。而廣大審計人員在對會計信息系統審計過程中,必須從思想上認識到審計風險的危害性,然后選擇科學的審計方法獲得審計結論。
一、會計信息系統審計的風險
1.誤報風險
(1)會計信息系統里采用了計算機自動化處理技術,對原始信息數據編排處理后自行生成財務表格。盡管整個過程無需會計人員參與完成,但紙面信息變成了只有計算機才能識別的磁性介質上的代碼,而會計人員在磁質代碼的識別上還存在不足,這些往往會導致會計信息系統出現誤報、錯報等問題。(2)計算機是會計信息化控制的主要設備,單位的內部控制則調整為對人和機器的雙重控制。在這種會計環境下,當被審計單位內部缺乏科學的控制制度時,對計算機數據和程序的修改后完全察覺不出來,這些都會給管理者私自修改信息創造條件。并且系統會遭到“黑客”的入侵和“病毒”的侵襲,這些都使得審計重大錯報風險增大。
2.檢查風險
(1)檢查工作的開展是為了避免虛假信息、錯誤信息的存在,其可以通過檢查工作來實現各項數據的科學審計。面對計算機系統運行模式,內部控制融匯于財務軟件之中,這就要求審計人員掌握足夠的業務數據,對軟件的控制能力綜合檢測處理。考慮到大部分審計人員在計算機操作技能、理論知識上還存在不足,若要想通過計算機對相應的數據信息審計檢查,則常常會增加審計檢查風險。(2)信息技術的發展促進了會計軟件的更新,使得歷史文件提取的難度降低。而很多重要的賬戶檢測必須要依賴于單位的歷史數據,若軟件版本不斷更新升級則會阻礙原始數據的處理。既降低了審計效率,也使得審計檢查風險不斷增大。
二、減小審計風險的有效策略
1.制定標準,執行準則
對于會計信息系統制定科學的管理標準,對潛在的風險狀況及時防范處理,這是降低審計風險的前提條件。計算機審計能夠對單位信息進行有效地審查,對內部財務信息系統及會計工作進行科學的監測評估,對單位資金、各種資產實施密切跟蹤,這對于審計風險的評估是有幫助的,可以從事前、事中、事后多方審計。單位制定審計準則過程中,需要將重點放在計算機系統內部控制上,要求會計人員按照標準對原始數據進行處理。此外,還需要構建與新情況相適應的審計準則,如:系統設計、開發、運行、維護等標準,這不僅滿足了會計信息化的要求,也能給審計風險的評估創造條件。
2.定期檢查,了解情況
作為審計部門,應定期對單位開展審計檢查,掌握單位經過管理的實際狀況。在檢查過程中需要把握的內容包括:(1)熟悉被審單位采用的會計軟件情況、業務操作處理流程等,這樣可以及時發現會計操作面臨的風險隱患。(2)考核會計人員的職業素養,特別是會計信息系統的工作者,如:管理人員、操作人員、維護人員等,防止人為因素造成的審計風險。(3)創建審計信息庫,對被審單位的信息系統創建龐大的信息庫,這樣可以方便單位調用資源。信息庫中應涉及到單位各方面的信息,如:采購、銷售、財務等等,從而了解被審單位的背景狀況以及最新動態。利用信息庫查閱資料,可降低審計部門的工作難度,將潛在的審計風險控制在最小。
3.內部控制,優化審計
從目前單位會計信息系統運行的狀況看,內部控制主要涉及到了:制度控制、程序控制等兩大塊,這些主要可采取加強內外部安全機制、權限密碼、完善軟件功能、改進數據錄入、優化信息傳輸等措施粗合理,保證審計風險得到有效控制。審計人員在調查被審計單位會計信息系統內部控制情況時,需注意檢查被審計單位會計信息系統存在的缺陷,避免“假賬真查”的問題的發生。通常可選擇抽查原始憑證與機內憑證,通過兩者之間的對比后發現問題。或者抽查打印日記賬和機內日記賬,對被審單位的報表取數公式嚴格檢查,通過這樣的方式來分析單位提供的財務信息是否屬實。在檢查時若發現各種問題,審計人員有權要求單位負責人配合處理,只有每一筆賬務都檢查到位才能降低審計風險。
4.選擇軟件,統一接口
會計軟件是信息系統的主要工具,單位在選擇會計軟件之后要保證數據結構的統一性。當前,單位要堅持采用會計管理及核算系統的標準數據接口規范,確保會計人員在使用時不會出現信息丟失等問題。標準數據接口規范是對所有正在使用的會計軟件規定統一的數據輸入輸出格式,這樣可以為審計人員的查詢、審計工作提供方便,及時收集到單位相關的信息后進一步審計。制定標準數據接口規范能加快規范信息領域的各種數據信息,給稅務部門的數據統計工作帶來方便,為單位的日常經營工作提供指導。審計人員在操作中只需把會計軟件中的輸入文件調入審計軟件即可,簡單的操作流程可顯著減少審計風險。作為財政部則應及時調整會計軟件基本的功能規范,重視數據接口的標準的規定,這樣可以增強各會計軟件開發商對數據接口的革新優化。
三、結語
總而言之,會計信息系統是未來單位財務工作的新模式,在會計電算模式里,會計人員應不斷調整自己的工作模式,保證各項會計工作都能順利進行。而審計部門在審計過程中,要注重單位各方面數據信息的收集,對審計風險嚴格控制,避免風險發生后給單位造成經濟損失。
參考文獻:
[1]馮純純,胡彥斌.淺談會計信息系統審計.商業會計.2009(06).
特征是一事物不同于其他事物的特質,對于審計風險的特征,大致可歸為以下幾點:(1)審計風險存在的客觀性審計風險的存在是客觀的,它不隨主觀意識的改變而改變。當代審計采用抽樣的方法,即從全體資料抽取一部分比較有代表性且能覆蓋信息使用者要求的樣本,分析審計樣本的特點,以樣本推斷總體特征。但是樣本與總體的特征難免存在差異,誤差在合理范圍內也合情合理。但是以抽樣樣本的審計結果來推斷總體的特征,總是會產生一定程度的差異,同時審計人員要承擔一定程度的作出錯誤審計的風險。若采取詳審的方法,由于企業的經營活動錯綜復雜,審計和管理人員的職業道德等問題,也不能避免審計風險的存在。因此,通過對審計風險的調查研究表明,審計風險不能避免,它客觀存在,我們只能采取防控結合的方式避免由于審計風險而導致審計失敗的發生。(2)審計風險的隱蔽性由于審計風險客觀存在,平時很難發現它具體存在的形式,大多數情況是在風險發生并導致不良后果,才被人們所注意。審計風險是一種不確定性的風險,在實務中,若審計人員作出偏離事實的審計行為,并且沒有造成嚴重后果,也沒有引起相應的責任,那么這種風險就不會被人們知道,這就體現了它的隱蔽性。審計人員也可能只是下意識的去防范,它就沒有轉化為真實的風險。審計過程受到法律環境、執業人員品質和執業水平等諸多因素影響,人們只能在思想上認識它的存在,而不能確切的定性和定量了解。(3)審計風險的偶然性根據審計風險隱蔽性特點可知審計風險隱藏在審計人員沒有留意到的地方,并且它的存在是不定時的,它必然存在,但偶然發生。審計人員無意識接受了這種風險,并可能在無意中承擔了這種后果,因此,它具有偶然性,不固定性。(4)審計風險的可控性審計風險不能避免,也不能事先定性定量的做好策劃,它的偶然性和隱蔽性特征表明審計風險具有可控制性,根據對以往審計經驗以及真實案例的分析,審計人員可以總結歸納風險的類型、特點,以此進行控制,用科學的方法把它控制在一定水平之下。
2審計風險研究意義及國內研究現狀
審計質量的好壞是審計工作的最終目的和結果,隨著經濟形式和內容的多樣化,審計工作也日漸豐富,審計人員的工作任務和責任不斷加大,這就導致審計風險日趨增大。審計風險問題不僅關系審計質量的好壞,也影響獨立審計事業的發展,目前,已成為審計業界密切關注的話題之一。審計風險是現代審計工作必須考查的要點之一,加強對審計風險的理論和案例研究,對促進和保證審計質量具有重要意義。20世紀80年代后,隨著我國對外改革開放的加深,我國從事類似職業者逐漸對審計工作有了一個模糊的認識,并且隨之加深其認識。1981———1986年是我國審計界對審計風險缺乏研究的階段,不論是政府審計機構還是民間審計組織,都對審計風險沒有一個正確全面的理解。因此,在審計實務中,也就忽略了這個問題,導致我國對此研究發展緩慢。從1987———1991年,我國對審計風險有了初步的探索,在這一時期,我國審計體系初具規模,出現了大量的注冊會計師和會計師事務所,并對審計理論的研究也開始了初步發展,這是我國審計界對審計風險的研究比較活躍的階段,主要表現為我國在一些專業出版物上發表了一定數量的對審計風險的研究成果,這就標志著審計風險已成為理論界重要研究課題之一。從1992年到現在,我國審計界對審計風險的研究又進入了新的階段,大量的研究成果問世。
3審計風險形成的原因
審計風險形成的原因是各種各樣的,并且在各個因素的相互影響和作用之下,又形成多種復雜的問題。但是我們可以將審計風險的形成原因大致分為三個方面:客觀因素;主體因素;社會環境因素。審計風險的客觀因素,即該因素是由被審計單位造成的。主要包含:被審計單位的會計制度是否完整、會計工作人員是否真正遵守會計規范;被審計單位內部控制制度是否健全、經營狀況是否穩定。審計人員不直接參與被審計單位的經濟活動,且對于被審計單位所提供的會計資料以及相關的其他資料的真實性并不清楚,而是以這些資料為載體進行間接審計。因此,審計結果的質量水平完全依靠這些資料的真實性和可靠性。一些被審計單位為了達到某種經營目的,很有可能虛報財務狀況,偏離真實,最常見的就是賬賬、帳實、帳物不符,這就會導致會計信息失真,審計人員難免會產生錯判。另一方面,被審計單位的內部控制制度是審計人員實施審計和監督的基礎,若內部控制不完善,就會直接提升風險指數。企業經營狀況穩健,內部機構設置明朗,經濟活動規范,其審計風險則相應減少。審計風險的主體因素:(1)審計人員的個人理論知識、審計技能和工作經驗等是制約和檢查審計風險的重要因素。在實務中,對審計事項的判斷、審核依賴于審計人員的知識水平和業務經驗,業務越熟練,經驗越多,對審計程序越了解,就越能發現和規避審計風險。如果審計人員的知識水平和業務經驗欠缺,就有可能做出不適當的審計意見,不能揭示被審計單位的會計資料的虛假內容,不能有意識的發現審計風險存在的地方。(2)審計人員的職業道德問題不僅表現了個人道德品質,更代表了審計行業的形象。現代社會有著各種不同的誘惑,特別是金錢誘惑。一個審計人員如果不能堅守職業道德,為了一己之利而營私舞弊,那么只會導致審計失敗,失去客戶的信任,并對其所在的會計師事務所造成不良影響。(3)審計主體所選擇的審計方法有缺陷。目前,審計人員基本采取電算化方式,審計方法也大多采取抽樣。由于被審計單位會計資料的復雜化,導致審計人員取證困難,審計工作受到限制。同時,抽樣方法也受到審計人員本身的業務水平限制,工作中難免會出現漏洞,這也是審計風險存在的形式之一。審計風險的社會環境因素包括經濟、法律、政治等影響。這是幾個宏觀因素,也是審計存在的前提。在法制上使審計工作更嚴謹,職責分明;經濟發展帶來審計電算化的發展,使審計工作進行的方便和準確;隨著國際化發展,審計事業也日漸與國際趨同,使審計準則更加規范化。因此,為審計工作提供一個良好的社會環境,對其風險控制也有重要意義。
4審計風險的防控
關鍵詞:審計 風險 控制
由于審計結論是注冊會計師在抽樣調查的基礎上得出的主觀結論,通常情況下不可能是絕對完全信息,審計的風險由此而產生。可以說,審計風險是審計本身與生俱來無法規避的一個問題。近年來,針對會計師事務所和注冊會計師的訴訟案不斷涌現,日漸增多、數額驚人的損害索賠訴訟開始困擾審計行業的發展,審計風險問題日漸彰顯其重要性。
一、審計風險內涵與特征
1、審計風險的內涵
中國注冊會計師協會在2007年最新公布的《中國注冊會計師審計準則第1101號――財務報表審計的目標和一般原則》,第十七條中對“審計風險”的定義:審計風險是指財務報表存在重大錯報而注冊會計師發表不恰當審計意見的可能性。可見審計風險是指審計過程中,注冊會計師發表審計意見的不恰當性帶來的風險。
2、審計風險的特征
(1)客觀性。所謂客觀性是指審計風險是客觀存在的,不受審計人員意識左右。單位內部控制制度為基礎的現代審計,在審計的方法上使用抽樣審計,而抽樣審計中,樣本特征并不能完整反映總體特征,這必然導致一定的審計風險,所以說審計風險具有客觀性。
(2)潛在性。審計責任的存在是形成審計風險的一個基本因素,如果審計人員在執業上不受任何約束,對自己的工作結果不承擔任何責任,就不會形成審計風險,這就決定審計風險在一定時期里具有潛在性。
(3)過程性。審計風險它貫穿于審計活動的每一環節,每一程序,只要有審計活動的地方,就一定有審計風險相伴。例如:對被審計單位的情況由于環境或業務的復雜性的干擾,了解可能不透徹、不全面,對管理人員過度信賴等因素可能促使草率簽訂審計業務約定書。審計過程中,任何一個環節出現問題都會形成風險,加大注冊會計師的審計風險。
二、審計風險的成因
1、項目因素
現實中引起審計風險的因素很多,來自與審計項目工作本身的風險是其中最主要的風險,這也主要有項目的質量因素和審計程序所決定。審計項目本身的質量好,注冊會計師出現誤判的可能性就小,因而審計風險就小的多;反之,審計風險就會變大。
2、會計師事務所因素
會計師事務所的內部控制制度、組織形式、人員選聘制度等因素也是形成審計風險的隱患。目前我國的會計師事務所缺乏科學合理的內部控制制度,主要問題包括以下幾個方面。在實踐中,事務所的決策組織機構權職不清,各自的職權及行使職權的方式和程序在具體事項上區分不清或者直接就沒有明確規定。
3、審計行業因素
審計工作直接受制于其所處的法制環境,完善和良好的審計法制是有序有效地開展審計工作的根本保證。只有建立了完善的審計法制體系,各項審計工作,包括民間審計、國家審計和內部審計工作才能有法可依,審計對經濟活動的監督和制約作用才能得到充分發揮,審計工作的科學化和規范化才能有法制保證。
三、審計風險控制
1、審計項目風險管理與控制
首先,在接受審計委托階段,應審慎選擇被審計單位。了解客戶所在的行業信息,重點掌握客戶與其他事務所合作的關系資料,以判斷客戶本身的資質。在審計過程中,要求審計人員嚴格按照既定的程序進行審計,如需更改必須報經上一級的領導批注。
2、會計師事務所風險管理與控制
(1)分析性復核程序。現代審計風險模型以重大錯報風險的評估為出發點,分析性復核程序占據極其重要的地位。國外實證研究也表明在查錯防弊中分析性復核程序很具有效性。
(2)審計技術和方法。現代審計所面對的是比以前更加廣泛和復雜的經濟活動,審計的重點將出現多元化的格局,環境審計、對知識和信息的審計、人力資源審計、衍生金融工具的審計、無形資產的審計、內部控制和管理制度的評價、信息系統功能和程序的合理性分析等將成為審計的重要內容。
(3)風險評估與管理制度。會計師事務所應當建立客戶信息庫與客戶管理制度,大量的中外審計案例表明,客戶的經營失敗或財務困境、管理當局的惡意欺詐、造假,是導致事務所高風險的主要因素。因此,會計師事務所首先應根據每一客戶的情況,建立客戶信息庫,在接受委托階段,謹慎甄別、選擇客戶。其次,應建立客戶風險等級評價制度,對客戶風險程度打分并實行分類管理。
3、審計行業風險管理與控制
(1)行業立法。我國的審計規范體系建立晚,還不能有力的指導審計實踐,需要進一步修訂以審計準則為核心的審計規范體系,注重對應用審計風險模式的改進,完善風險導向審計實施的具體程序的具體方法,諸如內部控制制度的評價、在控制測試和證實測試階段所使用的審計抽樣方法、期望審計風險水平、固有風險、控制風險、檢查風險和法律責審計訴訟風險和評價法等,為審計人員在實務操作中建立一個規范性的、原則性的技術指導體系,使審計人員執業能夠有章可循、有法可依。
(2)行業監管。注冊會計師協會應充分發揮其行業協會的職能,進一步促進行業準則的完善,加強監管,建立資信分級,備案制度,安排同業互查和經驗交流。另外,注冊會計師協會應當促進立法、建章立制工作的進行,采取一些措施保護協會成員的合法權益。要在實踐探索、經驗總結的基礎上,盡快制定審計工作必須遵循的準則、指南,對審計程序、內容、文書、語言使用等方面予以明確規定;強化約束監督機制,建立和完善同業互查的相關法規和制度。
(3)行業維護。在國際上,歐盟委員會已率先著手為審計行業謀求生存出路。2003年提請立法保護會計師事務所正當權益。歐盟立法委員會的立法申請意在保護會計師事務所,使他們在日益增多的、數額巨大的損害索賠訴訟中免于大批倒閉的厄運,使獨立審計行業免于災難性的損害。我國在這方面的工作做尚存在諸多問題,應進一步從立法的角度維護注冊會計師審計行業的穩定。
一、風險導向內部審計的內涵
王曉霞對風險導向審計的定義為“企業內部審計部門采用一種系統化、規范化的方法來進行,以企業風險管理信息系統、各業務循環及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審計活動,對機構的風險管理、控制及監督業務進行評價進而提高業務效率,幫助機構實現目標。”靳建堂(2005)在《風險導向審計初探》一文中指出,風險管理審計是建立在全面風險管理基礎上的一種內部審計技術方法,這種方法作為成功的全面風險管理規劃的一個重要組成部分,更加關注企業的經營目標、管理層的風險承受度、關鍵風險衡量指標以及風險管理能力。高巖芳、魏哲妍(2005)等在《新COSO報告影響下的內部審計的新發展—風險導向審計內容與方法的構建》中指出風險導向審計的主體可以是國家審計機關,也可以是社會審計組織,還可以是內部審計機構,相比較而言,內部審計機構實施風險管理審計有著得天獨厚的優勢。
縱觀上述學者對風險導向審計定義的研究,比較一致的認為風險導向審計是審計技術的革新,是一種新的審計模式,但更多的是從審計技術、流程和內容來闡述風險導向審計的定義。李璇(2007)指出基于全面風險管理的整合型內部審計模式是指在公司治理結構的框架內,企業各層級審計主體在優化配置基于全面風險管理內部審計的責、權、利,高效地實現審計目標的視角下,以全面風險管理為導向,以企業內部審計資源、能力合理配置為基礎,以公司各職能機構的有機協調為路徑,以內部審計的管理機制創新為手段,以促進全面風險管理企業文化在公司內的傳播為核心,以實現企業可持續價值創造能力最大化為終極目標的一種內部審計模式,它是企業內部審計系統的資源、能力、戰略、環境、公司治理結構相互作用、結構優化、目標協調的集成系統化的結果。簡言之,基于全面風險管理的整合型內部審計模式是對企業全面風險的一種管理監控模式。它既是公司治理結構的重要組成要素和核心內容,也是其在當代時代背景下企業內部審計系統發展方向的集成表征,更是企業公司治理效率的結果。它不僅具有內在的邏輯結構,生成和運行機理,而且特征顯著。筆者認為,風險導向審計是企業整體風險管理系統中的重要組織部分,它以管理層的風險承受水平為出發點,以優化企業關鍵風險管理、確保風險控制在企業風險承受水平之內為目標,通過一套系統的、規范的方法,來確保經營者履行受托風險責任。風險導向審計的本質是確保受托風險責任全面有效履行的控制機制。
二、風險導向內部審計的特征
風險導向審計方法吸收了其他幾種審計方法的優點,同時也考慮了關鍵經營目標、管理層風險承受水平以及關鍵風險計量和績效指標。
1.系統性
風險導向內部審計是一個相對獨立的系統,同時也是企業管理系統中的一個重要組成部分,是優化企業風險管理的關鍵部分,在企業核心能力的生成和運行中具有重要的不可替代的作用。它的生成是企業內部審計資源、能力和環境有效整合的連續一體化過程。風險導向內部審計本身有其組成要素、結構及目標,具有復雜系統的顯著特征。跨職能合作的需要以及內部審計能力各要素相互作用機制的復雜性,導致風險導向內部審計生成和運行就更加復雜,因此,在其系統運行業務中,不僅要借助復雜系統理論和方法進行指導,而且要重視其復雜性,注重內部審計資源、能力有效配置,結構優化,目標可協調,及時發現問題、分解問題和解決問題,以確保系統目標的實現。
2.增值性
風險導向內部審計作為一種新的內部審計模式,它能充分調動全體員工的積極性來發現風險事件或潛在機會,將風險轉移或控制在企業風險承受水平內或對潛在的機會加以利用,這種從下至上的合作能為企業減少損失甚至帶來收益,直接帶來企業價值增值。風險導向內部審計整合了全面風險管理和內部審計職能,從上至下,從企業董事會到各子公司或各分部風險管理小組,明確責權利配置,可以監管、激勵和約束內部審計行為,協調內部審計關系,優化審計資源的配置,提高內部審計效率,最終保證企業內部審計戰略的實現,實現內部審計的價值增值作用,提升企業價值。 轉貼于
3.依存性
風險導向內部審計依賴審計主體所依存的審計環境、資源、能力的狀態水平,且隨時空變化而變化,實現路徑的不同而不同。風險導向內部審計必須保持與內部審計戰略和風險管理戰略一致的動態調整,尤其要關注企業內外審計資源、內部審計能力的變動和調整。風險導向內部審計的運行是一個適應性的業務,企業必須采取與時俱進的觀念和不斷修正的方式來制定戰略,并力求與企業環境和諧一致,以確保內部審計戰略的實現。風險導向內部審計要體現企業戰略對審計行動的指導性,并充分發揮其長期效能;當內部審計環境出現較大變化并影響全局時,必須利用機會,甚至創造機會,內部審計戰略也應隨之調整。
4.創新性
風險導向內部審計是對審計技術和方法的創新。首先是將審計重心前移,從以審計測試為中心轉移到以風險評估為中心,審計程序上包括風險評估程序、審計測試程序(包括符合性測試和實質性測試),重點是風險評估。其次,風險導向內部審計在以往內部審計的基礎上大大加強了風險評估程序,真正體現了以風險管理為基礎的審計理念。風險評估重心由內部控制向風險管理轉移。風險導向審計對風險評估結構也進行了優化,使風險分析從零散走向結構化。風險分析結構化的最大好處是考慮了多方面的風險因素,便于做綜合風險評估。此外,分析性程序成為了風險評估的中心。審計師將現代管理中的分析工具充分運用到風險評估中去,不僅包括財務數據的分析,還包括非財務數據的分析。這就要求審計師的專業知識結構要發生相應的改變。也就是說,審計師不僅要精通審計知識,還要掌握常用的現代管理學分析工具。此外,在流程上體現了“自上而下”與“自下而上”相結合。自上而下與自下而上,相互印制,有利于提高審計效率。
三、風險導向內部審計的目標
蔡春教授在其專著《審計理論結構研究》中指出:“審計的本質目標就是確保受托經濟責任(Accountability)的全面有效履行。按照各種審計類別所列示的審計目標都是這一本質目標的具體化。因此,筆者認為,風險管理導向內部審計的本質目標更加強調確保風險管理責任的全面有效履行。第一,受托經濟責任關系是審計的歷史起點與邏輯起點。風險管理責任是受托經濟責任的重要內容,受托風險管理責任的履行是受托經濟責任能夠得到全面有效的履行重要保證。第二,由于受托經濟責任的履行業務,特別是風險管理責任的履行業務有可值得懷疑之處,所以必須對其進行嚴格的控制。風險管理導向內部審計正是執行這種控制功能的一種特殊機制,它的存在就是為了保證受托經濟責任,以及其中的風險控制責任的全面有效履行。第三,受托經濟責任的履行狀況是可以確認的,因而風險管理導向審計作為保證受托經濟責任,以及其所包含的風險管理責任全面有效履行的控制機制是完全行之有效的。第四,審計師在對受托經濟責任及其所包含的風險管理責任履行情況實施檢查時,其自身必須具備一種超然態度,即不參與被審單位的經濟業務活動;與被審單位不存在足以影響其獨立行使權力的經濟利益關系以及其主觀意識必須客觀公正、不偏不倚。審計師所具備的這種超然態度是使其行為活動區別于其他檢查活動的重要的、根本性的特征。第五,為了確保受托經濟責任及其所包含的風險管理責任的全面有效履行,審計機構和人員所實施的獨立檢查是充分有效的。因為審計機構和人員與被審單位之間不存在必然的利害沖突,即便偶有沖突,也是可以排除或避免的,不致妨礙獨立審計的有效實施。因而,風險導向內部審計能夠有效地保證受托經濟責任及其所包含的風險控制責任的履行。綜上所述,我們可以得出這樣的結論,受托經濟責任,特別是其所包含的風險管理責任的存在是風險導向內部審計存在的前提,而風險導向內部審計正是保證風險管理責任全面有效履行的一種特殊的風險控制手段和機制。因此,風險導向內部審計的本質目標是確保風險控制責任的全面有效履行。 轉貼于
四、風險導向內部審計的功能
前文已經論述了風險導向內部審計的目標是確保經營者受托風險管理責任的履行,其服務的對象主要是公司董事會和高層經營者,是以企業目標為出發點,對企業的風險管理進行評價和分析,以確保企業的關鍵風險控制在可接受水平之內。因此,風險導向審計功能是隨著受托經濟責任拓展到受托風險管理責任而拓展的具體功能。這一具體功能除了傳統的審計功能之處,更加強調審計的保證和咨詢功能。風險導向內部審計功能主要體現兩方面的作用。
(一)風險管理效應
風險導向內部審計功能的風險管理效應是指內部審計對審計發現的關鍵風險,不是簡單的被動確認,而是積極主動整合審計資源、發揮作用來調控、駕馭關鍵風險,實現審計目的。風險管理效應是基于VBM(Value based on management)管理模式而產生的,風險導向內部審計要幫助企業實現風險管理目標,必須進行有效的路徑選擇。一要進行科學選擇審計戰略路徑,這是進行風險導向審計的基礎和戰略手段;二要健全內部審計系統的風險管理組織體系,因為公司治理、組織結構是為風險價值目標服務的,是風險價值目標和戰略實施的支持和保障;三要有效運用內部審計技術,進行審計資源平衡管理;四要建立內部審計風險預警與風險報告體系,以便為風險管理提供信息資源;五要完善績效考評,落實風險價值貢獻與風險損失責任制,為風險價值管理提供激勵約束的制度保障。
【關鍵詞】風險導向審計;主要特征;審計條件
現代風險導向審計是嶄新的審計技術方法,它是審計技術方法的重大創新。它以被審計單位經營風險為導向,通過“戰略分析―經營環節分析―剩余風險分析”的基本思路,將會計報表重大錯報風險與企業經營風險之間的關系緊密聯系起來,從而提出了審計人員從源頭分析和發現會計報表重大錯報的觀念。
一、現代風險導向審計的主要特征的分析
與傳統風險導向審計模式相比,現代風險導向審計將風險評估的范圍從微觀拓展到了被審單位的宏觀背景下,審計理念有了質的飛躍。具體說來凸現以下特點:
1、從以審計測試為中心到以風險評估為中心。傳統風險導向審計不能適應現代報表審計的需要,就在于其原有的風險評估不到位,未能有效發現高風險審計領域,造成審計過量或審計不足,現代風險導向審計大大加強了風險評估程序,真正體現了現代風險導向審計的理念。對風險的根源進行評估,從本質上看問題,才不會被問題的現象所迷惑,而做出錯誤的判斷。也可以說基本完成了由被動審計到主動審計的轉變。
2、由固有風險、控制風險二因素的風險評估轉向重大錯報風險的綜合影響因素的分析評估。傳統的審計風險模型是審計風險=固有風險×控制風險×檢查風險。但是,隨著企業與內外部環境聯系的日益增強,引起審計風險的因素就不只局限于審計過程中了,被審計單位所處的宏觀環境也會對審計風險控制產生重大影響,傳統審計風險模型逐漸表現出其缺陷和不足。現代風險導向審計確定了新的審計風險模型:審計風險=重大錯報風險×檢查風險。新的審計風險模型是隨著審計環境和審計實踐的發展應運而生的,更符合審計的實際工作情況,有利于執行風險評估程序。
3、風險評估以分析性復核為中心。盡管風險評估包括檢查、調查、詢問、穿行測試等多種審計取證手法,但核心是分析性復核的運用。傳統風險導向審計的分析性復核程序主要用于財務報表分析,往往會忽略非財務信息;現代風險導向審計的指導下,分析性復核開始走向功能上的多樣化,不再是只對財務數據進行分析,對非財務數據的信息也進行分析,而且要將現代管理方法中的某些先進的分析工具運用到工作當中去。
4、審計測試程序個性化。傳統審計程序標準化,這種標準化審計程序存在很大問題,一是不能對癥下藥,沒有貫徹現代風險導向審計思想;二是無法突破客戶預先設置的障礙或防范措施。審計測試程序個性化就是為了克服傳統審計測試的缺陷,針對風險不同的客戶、客戶不同的風險領域,采用個性化的審計程序。
二、實施風險導向審計所需要的條件
(一)開展風險導向審計對審計人員勝任能力的要求
現代風險導向審計對審計從業人員的業務素質提出了新要求,不僅要具備豐富的審計理論和實踐經驗,還要具備必需的管理學知識和經濟學知識,能夠運用系統的、戰略的觀點充分了解、分析企業所處的宏觀經濟環境和行業發展狀況,對有可能導致企業會計報表錯報風險的內外部因素進行客觀、系統的分析與評價,將審計視角擴展到內部控制以外,從較高層面上評估風險,而不是僅僅注重企業會計處理的細節。這就要求審計人員不僅熟悉審計和公司財務、會計專業的相關知識,而且要掌握戰略管理、營銷分析、業績評價、金融分析等一切與公司運作相關的現代管理學,金融學,營銷學知識和信息系統技術。
(二)開展風險導向審計所需要的方法
現代風險導向審計以分析評估重大錯報風險為核心,因此,分析性復核程序起著極其重要的作用。分析性復核程序一般包括四個步驟:確定要執行的計算機比較,估計期望值,執行計算及比較,分析數據及確認重大差異。從實際操作來看,審計人員必須把現代風險導向審計和傳統的審計綜合到一起,以減少審計風險,但是最重要的還是要保證審計質量。風險和財務報表的聯系實際上是一個成本和效率的問題,應當盡快地找到經營風險過程當中與財務報表有關的部分,而不是把所有的經營風險全部追查下去。在具體實施過程中應在所有的審計階段都實施風險評估程序,將評估的風險與可能發生的錯報相聯系,不得不經過風險評估直接將風險設定為高水平,識別和評估的風險還要與實施的程序掛鉤。新的審計方法所獲得的證據很多都是定性的而不是定量的證據,無論評估的重大錯報風險結果如何,都應針對重大的各類交易、賬戶余額、列報和披露實施實質性的程序。識別評估和應對風險的關鍵程序都應形成審計工作記錄,以保證執業質量和明確職業責任。
(三)開展風險導向審計所需要的技術工具與數據挖掘技術
現代風險導向審計不僅依靠傳統審計技術,而且注重新型的審計技術。具體的分析技術主要從管理咨詢領域以及營銷分析領域借鑒而來,主要包括:戰略風險分析技術、經營風險分析技術和經營業績評價技術。現代風險導向審計方法中分析性程序占據非常重要的地位,輔助審計軟件的使用在其中發揮著重要的作用。西方發達國家大量運用分析性程序的條件是輔助審計程序的開發和運用,它可以直接對數據庫進行加工分析,依據軟件模型自行處理數據,使運用分析性測試程序成為節約成本的重要手段。另外,采用審計軟件使統計抽樣的樣本更具代表性,審計抽樣風險可控,為風險導向審計提供了技術支持。
由此可見,現代風險導向審計模式主要采用戰略分析和系統分析工具,可以大大提高發現問題,識別風險的能力,因而可以最大限度地降低由于風險識別錯誤而導致的審計失敗。
三、結術語
現代風險導向審計的發展是審計職業為了應對內外部環境的變化,重新塑造和完善本職業抽象知識體系,從而保護審計職業職責范圍的客觀需要。現代風險導向審計運用了自上而下的思路,從企業的戰略分析入手,通過對經營風險及經營控制的邏輯推理,推導和落實審計的范圍和重點,確定相關的審計目標和審計程序;然后通過實施實質性測試審計程序,結合重要性的判斷,來自下而上歸納和判斷整個會計報表重大錯報風險,并形成最終的審計意見,是對傳統風險導向審計理論進行繼承與揚棄。
參考文獻:
[1]馬賢明、鄭朝暉,現代風險導向審計探討[J],審計與經濟研究,2005年20卷1期,9- 13頁。