下载文档原格式
一、现代风险导向审计模式的产生背景（一）审计模式的发展阶段从审计发展的历史看，审计模式的发展经历了三个阶段：1 账项导向审计模式。
是指审计人员主要根据对账项、交易的具体检查取得审计证据，形成审计意见。
在审计发展的早期（19世纪以前），由于企业组织结构简单，业务性质单一，审计工作的主要目标是查错防弊，因此获取审计证据的方法比较简单，注册会计师将大部分精力投向会计凭证和账簿的详细检查。
19世纪以后，虽然企业规模日益扩大，注册会计师已无法全面详细审计企业的会计账簿，但审计方式只能是抽取凭证进行详细检查，其实质仍然是详细审计。
2 内控导向审计模式。
20世纪40年代后，会计和审计步入了快速发展时期。
由于企业规模日益扩大，经济活动和交易事项内容不断丰富、复杂，注册会计师花费的审计工作量迅速增大，需要的审计技术也日益复杂，使得详细审计难以实施。
为了适应审计环境的变化和审计工作的需要，职业界逐渐改变了详细审计，代之以抽样审计。
为了进一步提高审计效率，改变抽样审计的随意性，注册会计师将审计的视角转向企业的管理制度，特别是会计信息赖以生成的内部控制，从而将内部控制与抽样审计结合起来。
这样，从20世纪50年代起，以内部控制测试为基础的抽样审计在西方国家得到广泛应用。
从方法论的角度看，该种审计模式可以被称作制度导向审计。
3 风险导向审计模式。
20世纪70年代以来，世界范围内政治经济和科学技术发生了巨大变化，社会各界对独立审计评价会计报表的责任提出了更高要求，审计期望差距不断扩大，审计成了一种高风险的职业。
由于审计风险受到企业固有风险因素的影响，如管理人员的品行和能力、行业所处环境、业务性质、企业目标、战略以及相关经营风险等，又受到内部控制风险因素的影响，如账户余额或各类交易存在错报，内部控制未能防止、发现或纠正的风险，还会受到注册会计师实施实质性程序未能发现账户余额或各类交易存在错报风险的影响，因此，注册会计师仅以内部控制测试为基础实施抽样审计就很难将审计风险降至可接受的水平，抽取样本量的大小也很难说服政府监管部门和社会公众。
现代风险导向审计与传统风险导向审计提要传统的风险导向审计不是一种新的审计方法，它只是将审计风险模型运用于制度基础审计之中，并以此指导审计工作和进行审计风险控制；现代风险导向审计则是以战略观和系统观为指导思想、以被审计单位的经营风险为导向、“自上而下”和“自下而上”相结合的新的审计方法。
关键词：传统风险导向审计；现代风险导向审计一、两者的定义战略风险是审计风险的一个高层次构成要素，是财务报表整体不能反映企业经营实际情况的风险。
这种风险来源于客观的经营风险或企业高层通同舞弊、虚构交易。
现代审计风险模型解决的是企业经营过程中管理层串通舞弊、虚构交易或事项而导致财务报表存在错报怎样进行审计的问题。
传统审计风险模型解决的是企业的交易和事项在本身真实的基础上，怎样发现财务报表存在的错报，将审计重点放在各类交易和账户余额层次，而不从宏观层面考虑财务报表可能存在的重大错报风险，这很可能只发现企业小的错误，却忽略大的问题。
二、传统审计风险模型的局限性传统风险导向审计主要是通过对会计报表固有风险和控制风险的定量评估，从而确定检查风险，进而确定实质性测试的性质、时间和范围。
传统风险导向审计实质上是制度基础审计方法的发展，它还不是一种新的审计基本方法。
虽然它使审计效率与效果有了实质性的提高，但它在理论与实务两方面都存在固有的缺陷。
（一）从理论层面分析。
传统风险导向审计采用的依然是简化主义，认为审计师通过对管理层关于会计报表账户层面各个不同认定的审计，就可以自下而上地为审计师对整个会计报表发表意见提供充分、适当的证据。
这就要求审计师以系统的整体观点，结合简化、分析、综合，并进行适当的平衡，才能够对被审计单位取得深入的理解。
虽然传统风险导向审计的理论与实务已经在一定程度上认识到自下而上、由点到面审计思路的缺陷，要求审计师对企业经营环境做一定程度的了解，但它仅作为一种参考，没有将会计报表错报风险与经营风险紧密联系起来。
20世纪八十年代后，随着企业与内外部环境之间的联系以及企业内部组成部分之间的联系越来越紧密，传统风险导向审计简化主义的缺陷越来越明显。
由于审计风险受到企业固有风险因素的影响，如管理人员的品行和能力、行业所处环境、业务性质、容易产生错报的会计报表项目、容易遭受损失或被挪用的资产等导致的风险，又受到内部控制风险因素的影响，即账户余额或各类交易存在错报，内部控制未能防止、发现或纠正的风险，此外，还受到注册会计师实施审计程序未能发现账户余额或各类交易存在错报风险的影响，职业界很快开发出了审计风险模型。
审计风险模型的出现，从理论上解决了注册会计师以制度为基础采用抽样审计的随意性，又解决了审计资源的分配问题，要求注册会计师将审计资源分配到最容易导致会计报表出现重大错报的领域。
从方法论的角度，注册会计师以审计风险模型为基础进行的审计，称为风险导向审计方法（riskoriented audit approach)。
风险导向审计是指审计人员在审计过程自始至终都以企业经营风险分析评估为导向，根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立的鉴证和咨询活动。
风险导向审计方法的运用是审计方法的一次飞跃，其现实意义主要体现在降低审计风险和被审计单位的各种风险、大大提高审计工作效率。
（一）制定审计计划现代风险导向审计在规划审计计划时就要关注企业风险因素，融合企业风险与审计战略，使审计所选择的对象更加针对企业高风险的领域。
因此，首先应考虑审计范围是否符合企业风险管理目标，为企业提供更相关和更有价值的服务。
1、了解企业及其所处的环境。
了解企业及其所处的环境是做好新审计的首要工作。
为了识别和评估出财务报表重大错报风险，进而设计和实施进一步审计程序，审计人员应当了解被审计单位及其环境，以评估重大错报风险。
审计人员通过与管理当局讨论、查看重要场所、查阅企业董事会记录和备忘录、公司手册等内部文件、相关行业的信息以及事务所自身的工作底稿记录等途径了解企业及其环境。
大数据环境下的内部审计模式转型思考——以上海汽车集团销售流程审计为例作者：李小倩来源：《审计与理财》 2021年第9期李小倩【摘要】本文以上海汽车集团销售流程内部审计为例，首先分析大数据内部审计流程和大数据技术在内部审计应用上的突出特点，然后以此例为基础，讨论大数据环境下，为实现内部审计体现的审计模式转型，最后提出在大数据环境下为更高效地进行内部审计需要的应对措施。
【关键词】大数据；内部审计；审计模式；上海汽车集团随着大数据时代的来临以及大数据技术的发展，审计领域也随之产生了一种新的审计方式，即大数据审计。
在2015年全国审计工作会议中，原国家审计署刘家义审计长就提出了大数据审计是实现审计全覆盖的必经之路，大数据环境下内部审计也是我国“十三五”国家审计工作发展规划中明确提出大力推行的现代审计综合模式。
因此，内部审计已经成为目前内部审计的工作重点，要在大数据环境下完善内部审计，将积极促进内部审计方式的转型与升级，促进内部审计变革，实现审计现代化。
一、大数据环境下发展内部审计的挑战1.数据安全技术风险。
在大数据时代，关于被审计单位的数据资料可以通过执行云计算的终端存取，然而无论网络信息系统如何发展，都不可避免地会发生数据安全威胁，这就为审计活动的数据安全带来了极大的隐患。
比如，数据安全内部控制不完善，就可能发生存储数据无法调取或者数据丢失情况；审计人员采集数据使用U盘或连接外网可能会使数据感染病毒等，很多数据安全风险是不可预见也无法控制的。
2.数据处理能力挑战。
大数据环境下的审计活动面对的最明显的挑战，就是数量和类型都大幅增加的数据。
随着信息化技术在生产生活中有了越来越广泛的应用和发展，一方面极大地提高审计人员的审计工作效率，但也因此带来了比传统工作模式高出数十倍甚至数千倍的数据量。
虽然这些巨量数据可以利用信息化系统来分类处理，但对于其它的工作系统而言，这些爆炸性增长的数据同时也给工作带来了极大的安全隐患。
