现代风险导向审计探讨(一)
- 格式:docx
- 大小:14.17 KB
- 文档页数:3
现代风险导向审计应用探析摘要:现代风险导向审计是运用一种先进的审计思维方式对各种审计技术方法进行综合运用、统筹规划的审计工作。
以上市公司高新张铜为例,对其现代风险导向审计模型的实际应用做了直观的研究,希望不断扩大和完善这种技术方法在审计实务中的应用。
关键词:风险;审计;上市公司中图分类号:f239 文献标志码:a 文章编号:1673-291x(2013)08-0128-0320世纪60年代后,审计学术界修订了各种准则,使审计技术方法得到了巨大的改进,审计质量也得到了很大的提高,但纵观全世界,由于审计不当的诉讼案件却急剧增加,重大审计事件层出不穷。
因此,发展一种新的、多维的审计技术方法就显得格外重要,这不仅顺应时代的潮流,有利于缓解审计风险,也是人类社会经济发展的必然结果。
现代风险导向审计作为一种新型审计模型,它以降低信息风险为审计目标,立足于对审计风险进行系统的分析和评价,将审计风险贯穿始终,在实际运用中显示了无可比拟的优越性。
本文结合上市公司具体案例,希望通过案例分析能在现代风险导向审计的应用和实践中提供一些参考,为现代风险导向审计的不断完善提供一些思路。
一、现代风险导向审计的基本程序总体上看,现代风险导向审计的基本程序设计主要运用了“凡事预则立”的思想,即自上而下、从宏观到微观,用评估的方式对被审计单位的各项情况进行评价,并预先设定重要性范围和目标。
在审计的具体方案上,它把审计工作基础大量放在对客户营业过程的调查,对内部控制制度进行控制测试,并对财务表报和客户的操作程序、审计环境等进行科学分析和判断。
有关风险导向审计的基本程序,一般大体上可以分为计划阶段、实施阶段和报告阶段。
(一)审计计划阶段审计计划阶段主要任务是通过调查、了解、分析、评估等方法进行初步规划,并确认重要的审计范围。
通过了解了解被审计单位行业状况、经营业绩、法律监管体系、内部控制和会计政策运用等进行全面控制环境的评估,寻找和确定控制薄弱点;在此基础上评估和识别重大错报风险,具体包括识别和评估财务报表整体层次及其各类交易、账户余额列报与披露认定层次的重大错报风险,进而考虑可接受的检查风险水平;进行初步风险评估,确定重要性水平,审计人员应当考虑各账户或各交易的性质及错报的可能性,同时应关注各账户与交易重要性水平与财务报表重要性水平的关系,然后通过分配的方法将财务报表层次的重要性水平确定到各个账户,或者单独确定各个账户的重要性水平;编制审计计划。
现代风险导向审计模式的应用探讨摘要:随着经济全球化的发展,审计模式也在不断发生变化。
风险导向审计作为一种新的审计模式与理念,在我国企业中得到广泛运用。
在风险导向审计模式下,强调从宏观上了解被审计单位及其环境,充分识别和评估会计报表重大错报的风险,以便有效提高审计质量。
本文从阐述风险导向审计模式的特点入手,分析了实施风险导向审计模式中存在的问题,提出了相应的对策,以期发挥风险导向审计模式更好的作用。
关键词:审计风险风险导向审计模式应用对策一、风险导向审计概述(一)风险导向审计模式的涵义风险导向审计是在传统审计上发展起来的一种审计模式,立足于对审计风险进行系统的分析与评价,通过对被审计单位内部控制的充分了解,判断被审计单位的风险程度,同时以审计风险为出发点,制定出与企业发展状况相适应的审计策略与计划,把对风险考虑贯穿于整个审计过程,使审计成为一个不断降低审计风险的过程,将内部审计的剩余风险降到最低。
与传统审计模式相比,风险导向审计模式的核心是审计风险理论,风险评估始终贯穿于审计工作的全过程。
(二)现代风险导向审计模式的特点1、体现了战略和系统理论的广元化风险观念随着社会经济的迅速发展,企业的经营必须要有正确的经营策略。
一个企业的战略管理模式,不仅会影响企业的正常经营,还会对会计报表的准确性产生影响。
新的审计风险模型:审计风险=重大错报风险×检查风险,可见从方法上,现代风险导向审计要比传统的制度基础审计考虑的更全面。
它使得审计师从战略系统观对企业风险进行分析,将审计重心转移到经营风险上,并通过了解被审计单位各个方面的风险,来指导审计取证的程序,从而改进了审计方法,提高审计的效率和效果。
2、以风险管理为理念,采取科学的指导思想审计风险管理分为审计风险识别、风险估价和风险处理。
现代风险导向审计以系统分析和风险评估为出发点,将风险管理贯穿于整个审计过程。
现代风险导向审计从各方面研究环境对审计风险控制的影响,并分别进行风险识别、风险估价、风险处理,将审计风险降至最低。
现代风险导向审计理论及应用研究
现代风险导向审计理论是指以风险为导向的审计方法和理论,主要是在审计过程中强调风险管理,通过对可能发生的风险进行评估和应对措施,提高审计的效率和准确性,强调风险管理与控制过程的关联性,以提高组织的稳健性和持续经营能力。
现代风险导向审计理论的核心是风险评估和风险管理。
风险评估是指在审计过程中对可能出现的风险进行的评估和分类,以便采取相应的应对措施。
具体的风险评估方法包括风险识别、风险评估和风险监控。
风险管理是指在审计过程中采取的措施,用于确保审计的有效性和准确性。
风险管理包括风险控制、风险缓解、风险转移和风险应对等措施。
现代风险导向审计理论的应用主要体现在以下几个方面:
1、审计过程中的风险管理。
根据风险评估结果,采取相应的风险控制和风险缓解措施,提高审计的效率和准确性。
2、审计过程中的风险监控。
根据对风险的监控和分析,及时发现和解决可能出现的问题,避免风险对业务的影响。
3、风险管理与控制过程的关联性。
将审计过程中的风险识别、评估和监控与业务的风险管理和控制相结合,形成一个完整的风险管理和控制体系。
4、风险管理与信息技术的集成。
利用信息技术工具,对风险进行精细化管理和监控,提高风险管理的效率。
5、风险管理与企业数字化转型的合作。
利用企业数字化转型的机会,推动审计业务的创新和升级,提高审计的效率和准确性。
总之,现代风险导向审计理论的应用能够帮助审计机构和企业在审计过程中建立完整的风险管理和控制体系,加强对风险的识别和监控,为组织的健康稳健发展提供有力的保障。
浅析现代风险导向审计相关问题浅析现代风险导向审计相关问题一、现代风险导向审计1、风险导向审计的内涵现代风险导向审计以系统理论和战略管理理论为指导,通过自上而下和自下而上相结合的审计思路对被审计单位进行风险职业判断,评价被审计单位风险控制,确定剩余风险,执行追加程序,它通过综合评估经营控制风险来确定检查风险,从企业的战略分析着手,通过战略系统分析-环节分析-剩余风险分析-具体审计目标分解-实质性测试时间、范围和性质的确定的思路,将被审计客户会计报表错报风险与企业经营风险紧密地结合起来。
这种全新模式要求独立审计师从更开阔的视角发现与被审计单位会计报表中的重大错报行为,从而减少审计失败的风险。
2、风险导向审计的特征(1)风险导向审计在审计程序上主要以风险评估为中心,将风险的识别和评估贯穿于审计的全过程,加强了风险评估程序,体现了风险导向审计的真正理念。
(2)风险导向审计采取以分析程序为中心,辅助使用询问、检查、观察、穿行测试等其他手段的方法。
风险评估的分析对象也由财务信息扩展到了非财务信息,且分析方法工具多样化,如战略分析、绩效分析。
(3)风险导向审计的重点侧重于管理层的舞弊风险,审计人员采取更为个性化的审计程序,对于错报风险和员工舞弊风险,审计人员在审计过程很可能得到企业管理者的配合,因为这同时也是管理者和社会公众的需求,审计人员和管理层之间没有必然的利益冲突。
而对管理舞弊风险,由于审计人员和管理者之间存在利益冲突,管理者不可能真正配合审计人员开展审计工作。
(4)风险导向审计要求审计师的知识结构达到一个复合型人才的标准。
审计师不但需要精通审计知识,而且要熟练各个层面的风险评估和分本文由毕业论文网收集整理析方法,先进的管理学工具,同时要关注行业和管制环境的动态、市场经济的规律、国家的财政、贸易、货币政策及法律的变动等领域的知识信息,最重要的是要具备职业判断能力。
二、现代风险导向审计与传统审计1、传统审计风险模型的缺陷(1)传统模式因为在评估固有风险时必须从内部控制入手,使得固有风险概念内涵与外延不一致,逻辑上不能一贯,这使风险模型的科学性受到了极大的损害。
现代审计风险模型分析探讨(一)〔提要〕现代审计风险模型是应用现代风险导向审计理论指导审计实务的工具。
本文在分析该模型的逻辑结构和相关概念的基础上,结合案例讨论了如何使用现代审计风险模型进行审计。
特别指出由于国内会计师事务所客户的次优级状况决定了现代审计风险模型对中国注册会计师具有重要的意义。
传统审计风险模型是由美国注册会计师协会(AICPA)1983年提出的。
该模型(审计风险=固有风险×控制风险×检查风险)可以解决交易类别、账户余额、披露和其他具体认定层次的错报,发现经济交易和事项本身的性质和复杂程度发生的错报,发现企业管理当局由于本身的认知和技术水平造成的错报,以及企业管理当局局部和个别人员舞弊和造假造成的错报。
从而将审计风险(此时体现为检查风险)控制在比较满意的水平。
但如果存在企业高层通同舞弊、虚构交易,也就是战略和宏观层面的风险,运用该模型便会捉襟见肘了。
现代风险导向审计以被审计单位的战略经营风险分析为导向进行审计。
因此又被称为经营风险审计,或被称为风险基础战略系统审计。
现代风险导向审计按照战略管理论和系统论,将由于企业的整体经营风险所带来的重大错报风险作为审计风险的一个重要构成要素进行评估,是评估审计风险观念、范围的扩大与延伸,是传统风险导向审计的继承和发展。
在该理论的指导下,国际审计和鉴证准则委员会(IAASB)发布了一系列新的审计风险准则,对审计风险模型重新描述为:审计风险=重大错报风险×检查风险(IAASB,2003)。
由此,我们可以将目前审计执业界普遍使用的审计风险模型称之为传统审计风险模型,而将新模型称之为现代审计风险模型。
现代审计风险模型的发展现代审计风险模型在传统审计风险模型的基础上进行了改进,形式上有所简化,但审计风险的内涵和外延却扩大了。
其中重大错报风险(riskofmaterialmisstatement)包括两个层次:会计报表整体层次(overallfinancialstatementlevel)和认定层次(assertionlevel)。
现代风险导向审计探讨【摘要】近年来,一系列重大财务造假事件和审计失败的案例频繁发生,审计风险问题受到了社会各界的广泛关注,现代风险导向审计的发展和应用也成了理论界和实务界的热点问题。
本文将首先介绍现代风险导向审计产生的背景及其特征,再分析我国实施现代风险导向审计所面临的挑战,最后对我国推进现代风险导向审计提出一些对策。
【关键词】现代风险导向审计;背景;特征;挑战;对策近年来,重大财务造假和审计失败案例频繁发生,引起了业内外对传统风险导向审计的关注和怀疑,业界人士对此进行了研究,形成了一种新的审计基本方法——现代风险导向审计。
现代风险导向审计以被审计单位的经营风险为导向,将传统的审计风险模型修正为:审计风险=重大错报风险×检查风险。
一、现代风险导向审计产生的背景早在1957年,《蒙哥马利审计学》第八版就将“风险”这一概念与审计程序的设计紧密联系起来,开始探索审计风险控制的措施和审计方法的改进,但风险导向审计还没有出现。
在20世纪70年代,审计成本上升,审计收费却没有增长甚至下降,对会计师事务所的法律诉讼也日益增多,从而风险导向审计思想成为了主流审计理念,在这种背景下产生了传统的风险导向审计。
传统风险导向审计模式下的审计风险=固有风险×控制风险×检查风险,将固有风险、控制风险和检查风险孤立开来,但固有风险和控制风险都受企业内外部环境的影响,而且两者之间还相互影响。
因此,20世纪80年代以后,随着企业与内外部环境联系紧密性的增强,传统风险导向审计的缺陷也就显现得越来越明显。
另外,传统导向审计采用简化主义的观点,审计师只需要关注企业的内部控制,发现不了上下串通的蓄意造假,所以自20世纪60年代开始的管理欺诈行为到20世纪80年代和90年代,不仅没有得到有效的控制,反而愈演愈烈,从而产生了对现代风险导向审计的需求。
20世纪90年代,全球经济发展速度的加快和社会经济组织之间相互依赖性的增强,使得审计师越来越深刻地认识到被审计单位并不是一个孤立的主体,一套财务报表,只有研究整个“系统”才能够对充分理解。
谈现代风险导向审计(一)风险导向审计作为一种重要的审计理念和方法,自“安然事件”后受到行业内外的普遍关注。
职业界在充分认识到了现有的制度基础审计和传统风险导向审计的缺陷后,研究发展了一种新的审计方法——现代风险导向审计。
国际会计师联合会下属的国际审计准则委员会也于2003年10月发布了三个新的国际审计风险准则,并从2004年12月15日或之后开始的期间财务报表审计起执行这三个新风险准则。
中国注册会计师协会根据国际审计准则的最新发展,于2004年10月对已修订的4个新审计风险准则在全国范围内征求意见,计划于2005年内正式发布。
本文拟对现代风险导向审计的若干问题做一探讨。
一、现代风险导向审计的产生职业界开发出了审计风险模型,审计风险模型为:审计风险=固有风险×控制风险×检查风险。
本文将上述风险模型进行的审计称为传统风险导向审计。
但是随着近年来国内外审计失败事件的揭露,传统风险导向审计的弊端日渐暴露出来,首先传统风险导向审计的基本模型不合理。
尽管审计人员在计划中做出了最大的努力,但期望的审计风险、固有风险和控制风险的评价都是非常主观的,最多只有大体上的可信性。
其次,传统风险导向审计不符合系统理论,不能发现由于内部控制失效所导致的会计报表的重大错报和漏报。
它采用简化主义的观点,只关心企业的内部控制,认为注册会计师通过对各个账户层面的认定进行审计就可以获得充分适当的审计证据,所以没有充分关注企业与内外环境之间的联系以及企业内部之间的联系,在这种情况下,容易犯只见树木,不见森林的错误。
发现重大错报的概率为零。
最后,传统风险导向审计在审计资源上分配不合理。
由于它采用一种自上而下的审计思路,在审计资源上面面俱到,造成审计资源的浪费。
现代风险导向审计便在这种环境下应运而生。
二、现代风险导向审计的概念及特征现代风险导向审计是指注册会计师通过对被审单位进行风险职业判断,评价被审单位风险控制,确定剩余风险,执行追加审计程序,将剩余风险降低到可接受水平。
论现代风险导向审计随着现代经济的发展,风险成为了一种不可避免的存在,而在企业管理中,风险管理也成为一个非常重要的环节。
在这种背景下,风险导向审计应运而生,成为了企业管理中不可或缺的一项核心工作。
本文将从以下几个方面探讨风险导向审计在现代企业中的重要性和应用。
一、风险导向审计的定义和意义风险导向审计是指在审计工作中注重对企业风险管理的检查,并提供如何改进与加强风险管理的建议。
其基本目的是为了保障企业正常运营的安全性和合法性,防范企业风险,促进企业的可持续发展。
风险导向审计的实施可以不仅帮助企业全面了解风险和潜在风险,还可以发现风险源头,提供有据可依的风险管理建议,预防企业出现风险,最终降低企业风险,增强企业的竞争力。
因此,风险导向审计在现代企业管理中具备十分重要的意义。
二、风险导向审计的实际应用1. 风险评估风险导向审计首先要进行的就是风险评估。
企业首先需要了解自身的优势和不足,对企业内部和外部存在的潜在风险开展评估。
评估的结果可以为企业制定合理的风险防范和应对策略提供实际依据。
2. 建立风险识别机制在日常企业管理中,企业应该成立专门的风险识别机制,对企业内部和外部的各种风险进行及时的排查和识别。
这样可以帮助企业更好地发现潜在风险,并及时对风险进行调整。
3. 制定风险预防策略通过对风险的评估和识别,企业可以建立起相应的风险预防策略。
这些策略可以从企业的财务管理、生产流程中等方面入手,从而大幅降低企业发生风险的概率。
4. 实施风险控制风险控制是企业管理中的重要一环。
通过对风险的评估和识别,企业可以制定出相应的控制策略,对风险进行控制。
在实际操作过程中,企业应该严格执行风险控制措施,确保其有效性。
5. 风险监控无论是内部风险还是外部风险,企业都需要进行及时的监控。
风险导向审计可以帮助企业建立各项风险的监控机制,及时掌握企业内部和外部的风险信息,保持企业在复杂的市场环境中的竞争力。
三、总结作为现代企业管理中的重要内容,风险导向审计在保障企业正常运作方面发挥着极其重要的作用。
解读现代风险导向审计(一)现代风险导向审计基于战略系统观,对被审单位的重大错报风险进行评估,克服了传统风险导向审计缺乏全面性分析而导致审计风险的缺点,是审计技术方法、审计程序上的一大变革,也是审计理念的一次更新。
现代风险导向审计对重大错报风险的评估将更加准确、科学,能更准确地判断重大风险点和风险域,从而可以依据审计重点,合理配置审计资源,降低审计成本,防范审计风险,提高审计的效率与效果。
(一)现代风险导向审计产生的动因1、日益增加的审计风险是现代风险导向审计出现的直接原因“安然事件”和“银广夏事件”等国内外审计失败事件相继爆发;2002年1月15日最高人民法院《关于受理证券市场因虚假陈述引发的民事侵权纠纷案件有关问题的通知》下达,我国针对上市公司和注册会计师的“诉讼爆炸”在人们毫无准备时悄然而至;这一系列事件的发生,使得审计风险实实在在摆在了注册会计师职业界的面前。
风险导向审计正是以审计风险为审计工作的出发点,通过对产生风险的各个环节进行评价,重视产生风险的每一个重要环节,明确高风险项目,使审计过程成为一个不断克服和降低风险的过程。
2、传统审计方法的内在缺陷是现代风险导向审计产生的内在原因传统风险导向审计方法认为审计风险包括固有风险、控制风险和检查风险。
注册会计师在运用传统风险导向审计方法时,通常难以对固有风险作出准确评估,往往将固有风险简单地确定为高水平,转而将审计资源投向控制测试和实质性测试。
由于忽略对固有风险的评估,传统风险导向审计方法注重对账户余额和交易层次风险的评估。
但企业是整个社会经济生活网络中的一个细胞,所处的经济环境、行业状况、经营目标、战略和风险都将最终对会计报表产生重大影响。
如果注册会计师不深入考虑会计报表背后的东西,就不能对会计报表项目余额得出一个合理的期望。
而且当企业管理当局通同舞弊时,内部控制是失效的。
因此,随着企业财务欺诈案的不断出现,国外一些会计师事务所在20世纪90年代对传统风险导向审计方法进行了改进,现代风险导向审计应运而生。
现代风险导向审计及其应用研究现代风险导向审计及其应用研究引言:近年来,企业面临着越来越复杂多变的市场环境和风险挑战,风险管理日益成为企业发展的关键问题。
传统审计在风险管理中的作用从传统风险控制演变到风险导向审计。
现代风险导向审计在审计原则、审计程序和审计方法等方面进行了创新,以全面分析管理风险,确保企业风险管理的有效性。
一、现代风险导向审计的概念和特点1.1 概念:现代风险导向审计是以风险管理为核心,将风险管理流程与审计整合,通过风险导向的审计方法和手段,评估风险的发生概率和影响程度,提供风险建议,为企业决策和风险控制提供支持。
1.2 特点:(1)全面性:现代风险导向审计注重从战略角度审视风险,将风险分类、细化,并充分考虑风险相互关联和影响,从而全面评估企业所面临的风险。
(2)实用性:现代风险导向审计不仅是对企业风险管理的评估,更是提供风险防控建议和行动计划,确保企业风险管理策略的实施和落地。
(3)主动性:现代风险导向审计强调及时发现风险和问题,主动进行风险分析和评估,提供应对策略和风险偏好,及时调整决策和行动。
二、现代风险导向审计的基本原则2.1 风险导向原则现代风险导向审计强调管理者应根据企业的战略目标和风险偏好制定审计目标,并通过审计活动识别、评估和应对风险。
2.2 自主性原则现代风险导向审计要求审计人员具有独立的判断力和专业知识,能够自主选择审计对象和方法,自主决策审计活动的进行。
2.3 风险评估原则现代风险导向审计要求通过风险评估对企业风险进行量化和可视化,确定关键风险,优化审计资源的分配。
2.4 持续性原则现代风险导向审计强调风险管理是一个持续的过程,要求审计活动与企业的风险管理活动相结合,保持持续关注和评估。
三、现代风险导向审计的应用研究3.1 风险识别和评估现代风险导向审计通过全面系统地分析企业面临的内外部风险因素,识别关键风险,对风险进行评估,为企业制定风险控制策略提供支持。
3.2 风险管理和监督现代风险导向审计通过建立风险管理的框架和流程,监督企业风险管理的全过程,确保风险管理措施的有效实施,同时提供改进建议。
现代风险导向审计探讨(一)
一、现代风险导向审计特点
国际会计师联合会(IFAC)国际审计与保证准则委员会(IAASB)发布的第315号国际审计准则对传统的审计风险模型进行了修改,即:审计风险=重大错报风险×检查风险。
现代审计风险模型在传统审计风险模型的基础上进行了改进,形式上有所简化,但审计风险的内涵和外延却扩大了。
其中,重大错报风险包括两个层次:会计报表整体层次和认定层次。
这就使现代风险导向审计具有了以下特点:
1.审计重心前移,经营风险的评估是起点和重点。
现代风险导向审计要求将审计重心前移至风险评估,一定要从评估企业战略经营风险入手,充分了解被审计单位的基本情况及其经营环境,注重对持续经营能力的考虑及经营风险对审计风险的影响,进而从经营风险中能更有效发现财务报表潜在的重大错报;当然,在审计过程中也应尽量严格执行所设计的审计程序,将检查风险降低到可接受水平。
2.风险评估以分析性复核为中心,分析性复核全程化和多样化。
风险评估包括检查、调查、询问、穿行测试等多种审计取证手法,分析性复核的运用是现代风险导向审计的核心,并贯穿整个审计过程。
为了适应分析性复核功能扩大的要求,分析性复核对象开始走向多样化,不再仅仅局限于财务数据,也包括了非财务数据。
同时,充分借鉴现代管理方法,将管理方法运用到分析性程序之中。
3.审计证据重点向外部证据转移,扩大了审计证据的内涵。
审计证据不仅包括各种测试获取的证据,还延伸到对被审计单位基本情况及其经营环境的取证等,并且取证重点向外部证据延伸。
由于外部审计证据的可靠性大于内部审计证据,这就提高了现代风险导向审计揭露因管理舞弊所致财务报表重大错报的能力。
4.风险评估由直接评估转为间接评估,从零散走向结构化。
现代风险导向审计是在战略分析的基础上,从了解和评估经营风险入手开展工作,而经营风险是通过经营分析获得,可见风险评估实际上是间接性评估。
此外,以风险评估为中心的现代风险导向审计,强调的是综合风险评估,是对多方面的风险因素有机联系的分析和评估,风险评估是结构性评估。
5.内部审计人员的专业知识重心转移,由原来以会计、审计知识为重心转为以管理知识和行业知识为重心。
6.提倡两条线并行作业,即大胆应用“自上而下”与“自下而上”相结合,并大量采用战略分析和系统分析等先进工具以及技术方法。
二、风险导向审计在企业风险管理中的作用
内部审计机构和内部审计人员处于相对独立的地位,具有内在的固有功能,在评价内部控制、协助企业建立健全风险管理机制方面有诸多优势,在有效降低企业风险、增加企业价值方面发挥重要作用,具体表现在:
1.参与企业风险管理。
随着对风险管理的日益关注,探讨风险导向审计与企业风险管理框架之间的联系,就成为探讨风险导向审计无法回避的理论问题之一。
2.促进内部控制。
内部控制从某种程度上来说从属于风险管理,是风险管理的方式之一。
在风险理念的作用下,企业内部控制已扩展为企业风险管理框架,内部控制与风险管理已趋于融合。
因此,可以说对风险管理的促进作用,是建立在企业的内部控制同时得到改善和促进的基础之上的,两者是互相促进的。
3.强化和促进公司治理。
公司治理的基本目标是在充分考虑利益相关者利益相对满足和大体均衡情况下,增加企业价值,从而使股东长远价值最大化。
而风险导向审计的本质是确保受托责任有效履行的管理控制,它更注重与企业目标的直接关联。
可见,公司治理与风险导向内部审计目标是一致的。
三、风险导向审计的主要程序
现代风险导向审计程序遵循“战略管理分析——经营环境分析——流程控制分析——经营业绩分析——剩余风险分析”的主线和“自上而下”与“自下而上”相结合的思路开展工作。
基本审计程序包括风险评估、控制测试和实质性测试。
1.风险评估程序。
(1)了解被审计单位及其所处环境,目的是为评估财务报表总体层次和认定层次的重大错报风险。
(2)运用职业判断,确定已识别风险的层级,特别关注重大风险和特别风险,对重大错报风险进行评估。
(3)结合风险识别和评估,进一步设计、细化具体审计程序。
2.控制测试。
以测试内部控制在防止、发现和纠正认定层次重大错报方面的有效性,进一步评估和应对重大错报风险。
3.实质性测试。
目的是发现重大错报。
对各类重大事项或情况实施实质性测试以获取充分可靠的审计证据,是弥补由于审计人员业务能力缺陷和被审计单位内部控制缺失的必要程序。
四、风险导向审计在企业风险管理中的应用
风险导向审计作为一种重要的审计理念和模式,已经受到了行业内外的普遍关注。
因此风险导向审计是我国审计的必然选择,是适应审计环境变化、审计准则国际协调及审计工作的客观要求。
现代风险导向审计在实际运用中一般包括以下阶段:
1.准备阶段。
首先是分析企业环境,既要了解被审计单位的发展战略、经营目标、经营环境、业务流程和经营风险等内部情况,又要了解与被审计单位相关的宏观经济政策、行业状况、监管环境等外部环境;其次是全面识别风险,确定审计的范围和重点;第三是编制审计计划,审计部门在识别和评估各种风险的基础上编制审计计划,根据风险程度选择审计项目和审计对象,并与审计资源相结合,既要充分有效地利用审计资源,又要量力而行。
2.实施阶段。
实施阶段的主要工作一般包括风险评估、了解内部控制、复核性测试、内查外调收集证据、编写审计工作底稿等步骤。
3.报告阶段。
报告阶段主要包括出具审计报告和编写审计管理建议书,审计报告撰写要立足于企业发展战略实现,以风险为中心,全面揭示已识别的风险以及问题与实现企业战略目标的相关性以及可能产生的后果,提出应对、避免、降低、保留和转换、对冲风险的审计意见和建议,必要时可出具审计管理建议书。
4.后续阶段。
后续阶段的主要工作是通过持续跟踪重大错报风险,开展复审,以检查重大审计发现的纠正情况。
这一阶段的注意力应集中在重大或潜在的错报风险是否得到控制和消除上,并检查有无新的风险因素和重大问题产生,针对剩余风险的变化情况和新识别的风险因素以及新发现的问题,提出审计意见和建议。
五、目前开展风险导向审计的现状和问题
目前我国开展风险导向审计尚处于起步阶段,虽取得了初步成效,但在全面推行风险导向审计的过程中还存在不少需要探讨和解决的问题。
1.开展风险导向审计所处环境的局限性。
作为一种审计理念,风险导向审计模式无疑是更加科学的,但从整个审计行业的构成及所接业务情况来看,无论是国家审计、社会审计和内部审计,仍以账项基础审计模式和制度导向为主,主要还是开展财务收支审计、经济效益审计和经济责任审计,风险导向审计并非内部审计的主要任务。
2.开展风险导向审计缺乏产生的动因。
推动审计由传统导向审计向风险导向审计发展的一个主要动因就是审计风险,特别是诉讼风险的增大。
一方面,由于目前我国立法方面存在的漏洞,导致我国审计人员的法律风险偏低,审计人员对审计风险不够重视,缺乏实施风险导向审计的根本动因;另一方面,开展风险导向审计在我国缺乏必要的法律保障、成熟的理论指导和完善的风险评价体系,全面推行有一定难度。
3.审计效率的提高受制约。
内部审计人员的管理知识和专业技能与企业开展的风险管理需求不匹配,导致内部审计范围过窄,审计效率低下,且难以实现对企业风险的管理、控制和公
司治理过程进行全面综合的评价。