审计师如何进行风险评估与控制

审计工作中的内部控制评价

一、引言

内部控制是企业管理的基石，对于企业的财务活动和风险控制至关重要。作为审计师，我们在执行审计工作时需要对企业的内部控制进行评价，以确保审计工作的准确性和可靠性。本文将探讨审计工作中的内部控制评价方法和重要性。

二、内部控制评价的方法

1.流程评价

审计师可以通过对企业的流程进行评价来了解内部控制的有效性。具体操作包括了解企业内部的重要流程、核实流程的合规性以及评估流程能否防止潜在风险。

2.控制测试

审计师可以通过控制测试来验证企业的内部控制是否运行正常。这包括检查企业是否建立了适当的审批程序、验证账务是否经过充分的核实和审查、检查资产的保管情况等。

3.风险评估

审计师需要评估企业的潜在风险，并确定内部控制是否能够有效地降低这些风险的发生概率。风险评估可以通过分析企业的业务环境、了解行业风险和公司政策等途径进行。

4.信息系统审计 对于依赖信息系统进行财务管理的企业，审计师需要对其信息系统进行审计。审计师通过了解信息系统的架构、安全性和操作流程来评估信息系统的内部控制有效性。

5.抽样测试

由于审计工作通常无法全部涵盖企业的所有交易和账务，审计师需要进行抽样测试。通过从大量交易中选取样本进行测试，审计师可以对企业的内部控制进行评估，并对整体情况进行推断。

三、内部控制评价的重要性

1.确保财务报告的准确性

内部控制评价有助于确认企业的财务报告是否真实、准确地反映了企业的财务状况和经营成果。合理的内部控制能够防止虚假财务报告的产生，保护了企业的利益和投资者的权益。

2.提高财务管理的效率

合理的内部控制能够规范企业的财务管理流程，减少人为错误和操作失误的发生，提高财务管理的效率。这有助于企业提高决策的准确性和效率，从而提高企业整体的竞争力。

3.预防内部欺诈和不当行为

内部控制评价有助于发现和防止内部欺诈和不当行为的发生。审计师可以通过评价企业的内部控制，发现企业可能存在的弱点和风险，提出相应的改进意见并预防潜在的问题。 4.加强企业的合规管理

审计师如何进行企业内部控制审计

企业内部控制是指企业内部对风险的管理和控制，以确保企业实现经营目标的一种制度安排和管理行为。而企业内部控制审计是审计师对企业内部控制制度的有效性和合规性进行评估和审计的过程。审计师在进行企业内部控制审计时，需要遵循一定的步骤和方法，以确保审计结果的准确性和可靠性。

首先，审计师应该对企业的内部控制制度进行全面的了解。这包括了解企业的组织结构、内部制度、业务流程以及涉及到的风险和风险控制措施等。只有对企业的内部控制制度有全面的了解，审计师才能准确评估其合规性和有效性。

其次，审计师需要进行内部控制的风险评估。通过对企业的业务活动和风险点的分析，审计师可以确定哪些风险对企业的经营目标可能会产生不利影响，并评估企业内部控制制度对这些风险的管理和控制程度。这有助于审计师确定审计的重点和范围。

接下来，审计师需要进行内部控制的测试和检查。通过对企业的内部控制相关文件和记录的审查，以及实地考察和访谈相关人员，审计师可以验证企业的内部控制制度是否符合相关制度和标准，并查找潜在的问题和风险。在这个过程中，审计师需要做到客观、公正，并充分采集和保留相关证据，以支持审计结果。

审计师在进行企业内部控制审计时，还需要进行数据分析和比对。通过对企业的财务数据和其他相关数据的分析和比对，审计师可以发现数据异常和不一致的情况，并进一步调查其原因和影响，以评估企业内部控制制度的有效性和合规性。

最后，审计师需要撰写审计报告。审计报告是审计师对企业内部控制的评估和审计结果的总结和陈述。在撰写审计报告时，审计师应该准确、清晰地表达审计的结果和意见，并提供适当的建议和改进建议，以帮助企业改善内部控制制度。

总结起来，审计师在进行企业内部控制审计时需要全面了解企业的内部控制制度，进行风险评估、测试和检查，进行数据分析和比对，并最终撰写审计报告。这些步骤和方法能帮助审计师准确评估企业内部控制的有效性和合规性，为企业提供有价值的审计意见和改进建议。

目 录

1 审计风险研究和控制的现实意义„„„„„„„„„„„„„„（1）

2 审计风险涵义的界定„„„„„„„„„„„„„„„„„„„（1）

2.1 国内外审计界对审计风险的解释 „„„„„„„„„„„„„（1）

2.2 本文对审计风险的理解 „„„„„„„„„„„„„„„„„（2）

3 审计风险形成的原因„„„„„„„„„„„„„„„„„„„（2）

3.1 审计风险形成的客观原因 „„„„„„„„„„„„„„„„（2）

3.2 审计风险形成的主观原因 „„„„„„„„„„„„„„„„（3）

4 审计风险的控制 „„„„„„„„„„„„„„„„„„„„„（4）

4.1 实施风险导向审计 „„„„„„„„„„„„„„„„„„„（4）

4.2 建立健全全面审计质量控制制度 „„„„„„„„„„„„„（5）

4.3 提高注册会计师的综合素质 „„„„„„„„„„„„„„„（5）

4.4 加大自律惩戒力度，提高注册会计师的风险意识„„„„„„（6）

4.5 正确处理降低风险与经济效益的关系„„„„„„„„„„„（6）

4.6 建立利用专业指导机制„„„„„„„„„„„„„„„„„（6）

4.7 实施“承诺书”制度，划分会计责任和审计责任 „„„„„„（6）

4.8 加强注册会计师协会的力量„„„„„„„„„„„„„„„（6）

4.9 加强注册会计师自我保护，进一步防范审计风险 „„„„„ （7）

参考文献 „„„„„„„„„„„„„„„„„„„„„„„„„（8）

·1· 浅谈审计风险及其控制

1 研究审计风险及其控制的现实意义

随着社会经济的发展和企业经营复杂性和不确定性的增加，审计职业界的责任和难度也越来越大，审计风险日益突出。目前，审计风险无处不在，已成为注册会计师心中挥之不去的阴影。

例如，美国一基金与石油公司联营，勘探石油，石油公司开始效益较好，找到了石油之后自身不开采，将资源卖出去。世界最大的五大事务所之一负责审计，发现该公司将勘探的资源用已卖出部分的价格计算，计入资产，而卖出资源的价格很高，一小块地可能价值一万元，但是卖价10万元（托人买卖地，给回扣），该会计事务所，让买卖双方都写出保证：“在交易中没有不正当行为”，并对因该资源的升值快，因自身无法评估这项业务而保留意见。后来该公司倒闭后起诉事务所明知交易中有欺诈行为而不报告，该事务所称对两个公司都审计，必须对客户保密，法院认为，对此应辞去一方，事务所为此赔偿8700万美元。该事务所在对另一公司审计时，发现该公司使用代发工资款炒股票，占用资金多，风险大，事务所告诉客户不要把资金转过来，被审计单位起诉该事务所违反保密协定，应承担炒股损失7000多万美元„„

重要性确定及审计风险评估

（一）重要性水平的确定

被审计单位：广东省名校广州市东风东路小学 金额：元

第一步，确认上交小学择校费的主要是学生家长，它们关心的这些所谓“捐资助学费用”的合理性和用途。

第二步，选择判断基础。由于该小学是利用政府允许的“捐资助学”来收取费用， 而未通过银行账户打款的部分，就易成为腐败温床。故选择“台下的交易”作为计算基础比较合适。

第三步，确认小学择校费的敏感性。小学收取择校费属于非常敏感的建设项目，根据审前调查所了解到的情况，运用重要性原则，凭借审计组全体成员的专业判断及改事件的具体相关资料状况，确定重要性水平为6万。

通过上述四个步骤，为方便起见，将这次审计的重要性水平确定为6万元。由于该项目是以捐资助学费用为计算重要性水平的基础，故不存在将重要性水平分配到账户层，只是在具体实施审计中将捐资助学费用金额6万元以上的项目作为重点审计；规划审计程序和设计审计方法时，在一定程度上进行把握，发现所有捐资助学费用金额在6万元以上的项目的错报或漏报。在实施中，审计抽样采用分层法，即对于在重要性水平在6万元以上（含6万元）的单项费用，进行详细审计；对于在重要性水平6万元以下的单项费用采用非系统选样的方法进行抽样审计。但是，在对每个单个项目的审计时，应凭借专业判断和职业经验，以高度的职业责任

感对收取费用的数量及金额进行全面的敏感测试和实质性检查，必要时应补充必要的审计程序和方法。如不能独立判断或存在疑问，应及时向审计组长报告，以便确定或调整审计方法与步骤。

（二）审计风险的评估

1、考虑到该项目的敏感性，确定可接受的审计风险为5%

2、固有风险为100%；

3、通过审前调查时对内控制度的调查了解，该小学在财务管理方面较不规范，所列捐资助学费用属估算性质，应以现场实际收取的费用进行决算，由于对隐蔽交易场所勘察比较困难只能依各方面监督来核算交易量，增加了审计的风险性；相关管理制度和内控机制尚待完善，运用专业判断，将控制风险定为80%；