風險審計論文范例

一、工程各階段工程審計的風險

工程建設本身就是一個復雜的過程，從項目準備到實施，再到驗收投入運行，其最基本的流程就分成了數個小階段，另外工程建設項目大多投資金額巨大，建設周期長，風險高，受國家政策的影響較大。這樣一來，工程項目審計也在無形中受到了影響，審計難度大大的增加，結果可想而知，審計風險環節必然因此而變多，審計風險必然增加。

（一）工程項目準備階段可能存在的審計風險

決策、設計、招標這三個步驟，都是工程項目準備階段不可缺少的重要環節，而這三個細分環節也是審計風險廣泛潛伏的地方。首先，在工程項目的決策階段，審計的重點主要在于審查工程項目是否按照工程要求開展設計規劃、方案甄選，是否滿足技術規范規定、份額以及工程前期自我評估的技術參考值等，由于這一階段的審計對工程知識要有一定程度的理解，很多審計人員缺乏這方面的經驗，因此，審計的難度和風險不小。其次，在工程項目的設計階段，審計的核心主要是對工程預算與計劃的工程量是否做到基本準確，預算的指標是否能順利且按時的完成等。在這個階段中，需要審核的數據資料較多，業務量大，稍有分心，就會影響后續審計的開展，招來審計風險。最后，招標階段審計的重點在于審查招投標程序的合法性及操作的規范性，同時還應該審計投標單位工程建設資質是否滿足工程招標的要求，防止施工單位不滿足資質等級的前來承包工程。與此同時，需要審計的還有招標小組評標的規則的合理性和客觀性，對標底工程量的計量、費用的劃取、材料的調配等，審計人員最好要嚴格把關，以此來防止招投標過程中風險的產生。

（二）工程項目實施階段的審計風險

工程項目實施階段一般包括物資采購、土建施工、電氣裝配等，該階段應要確保的重點在于進度款的劃撥是否和施工合同中計劃的付款要求相符，套用的計價項目和數目是否準確，工程量核定的最終結果要和真實的施工進度相符。還有些工作，如工程項目的變更，現場簽證的依據，計價方式的選擇，實施合同的執行力度，如果不進行嚴格的要求和監督，都是審計的風險源。當然，預防外部失敗成本的產生，如索賠事件等例外情況的發生，同樣需要監督審查。

（三）檢查和改進階段的審計風險

1風險管理與內部審計的聯系

（1）風險的分類

財務風險是指組織財務能力不濟、收益下降、財務部門結構不合理、融資不當等影響企業實現目標的事項。針對財務風險，內部審計的監督控制就起到了很好的作用，讓企業的財務活動盡量都維持在內部審計的監控范圍內，督促具體業務部門按照制度執行工作，也能督促高管層做出更適合企業發展的決定。市場風險分為定價和促銷政策兩種風險來源。市場是時刻變化的，一個產品的定價或是促銷活動也是需要根據市場的供求來做變化的。這時的內部審計就需要對市場有敏銳的判斷力，幫助業務部門適應市場變化。運營風險就是指管理層在經營維護企業運營的過程中偏離預期目標的可能性，具體包括不安全因素、環境保護不力、人力資源不充足、價格談判不合理等。由此看來，運營風險是多種多樣的，可以詳細到業務工作的每一個細節，這就對內部審計有更高的要求了，幫助企業管理層樹立正確的運營理念，改善外部環境，建全管理制度，時刻掌握企業從上至下的運營信息等是做好內部審計的基本保障。企業內部的法律風險分為知識產權糾紛和員工糾紛兩類，外部還有合規性、法律變更等。企業最容易被忽略，也就是最容易產生風險的就是法律改變，如果內部審計沒有時刻關注相關法律的變化，就可能使企業走上違法的道路，而沒有給予防范，法律風險就會產生。

（2）風險管理與內部審計的聯系

風險管理即識別評估風險，并采取一定的措施將其造成的不良影響控制到可接受的范圍內，使其發生的可能性降到最低，從而為更好地實現組織目標提供合理保證。一般企業的經營目標是實現企業利潤最大化，而風險的存在對其目標的實現產生了不利影響，所以內部審計就需要采取系統化、規范化的方法對風險進行評價、監控和管理，并采取措施實施風險管理，降低風險的不利影響，提高風險管理的效率，實現組織目標?，F在的內部審計作為風險管理實現目標的一個有效方法和手段，不再僅僅是對內部控制、財務管理、企業合規性等的審計，而越來越關注風險，它可以獨立于其他職能部門，客觀地對風險進行識別，強調風險管理是否充分有效、管理措施是否能合理地規避、轉移和控制風險，這樣一來，內部審計才能及時有效地向管理部門提出建議，引起管理部門的高度重視，同時實現自身的價值，從單一的監管部門向管理職能轉化。也是因為如此，現在的大型組織都愿意建立起內部審計部門，幫助組織管理風險、實現目標，從而更加健康長久的發展下去。那么，內部審計作為風險管理的有效方法也是大勢所趨了。

2內部審計在風險管理領域的作用

（1）監督和評價風險

一、對內部審計及內部審計風險管理的認識

(一)對內部審計的認識。

內部審計是一種旨在增加價值和改善組織的運營的獨立、客觀的確認和咨詢活動，它通過系統規范的方法來評價并改善風險管理、控制及治理過程的效果，幫助組織實現其目標。新定義將內部審計的范圍延伸到風險管理和公司治理。明確指出風險管理是內部審計工作的一項重要內容。隨著經濟發展，內部審計成為企業全面風險管理體系的關鍵環節。內部審計參與企業風險管理是順應形勢發展、適應環境變化、應對職業危機、促進自身發的一種全新的審計理念，其取代傳統的審計模式已是必然。審計風險管理是規避企業風險的必然要求，是內部審計自身生存、發展的需要。

(二)對內部審計風險管理的認識。

從事任何一項挑戰性的工作，都會存在著風險，審計工作也不例外。審計風險指的是審計人員對實質上誤報的財務資料可能提供不適當意見帶來的風險。內部審計圍繞風險開展的審計，在制定計劃、實施業務、報告結果以及后續審計的全過程活動中，風險是一個非常重要的決定因素。由于存在人員素質以及制度不完善等原因，審計風險是客觀存在的。

二、內部審計和企業風險管理的關系

內部審計是企業風險管理的重要組成部分，風險管理是內部審計的一項重要內容。二者之間存在相互依存，聯動發展的關系。內部審計全面參與公司治理與風險管理，除關注內部控制之外，內部審計應該更加關注風險管理機制是否有效和公司治理結構是否健全，即通過對企業風險管理的監督來促進企業的風險管理。同時企業的風險管理也有利于內部審計的發展。

一、我國商業銀行內部審計發展及存在問題

我國內部審計的建立無論是目的還是方式，都與歐美發達國家存在顯著區別。西方銀行內部審計以銀行的生存和發展為前提，是建立在競爭關系基礎上的，經歷了財務審計到管理審計的過程。而我國則不然，我國的銀行內部審計是通過行政手段建立的，主要將經濟效益審計和財經法紀審計作為審計工作的中心，所以審計程序、操作方法等都帶有顯著的政府烙印，履行了政府審計的職能。隨著市場經濟程度的不斷加深，我國金融業的發展瓶頸日益顯著，金融行業改革的呼聲愈來愈多。近年來我國商業銀行內部審計改革取得了很大進展，審計內容從會計報表擴展到檢查銀行的業務經營、信貸資產質量，再到關注銀行風險，審計內容不斷豐富化；審計手段也有傳統人工向計算機轉變。雖然我國商業銀行內部審計改革取得卓越成就，但與金融業發展水平以及國際銀行內部審計水平相比，依然任重道遠。具體問題有：對內部審計重視不夠。內部審計作用能否發揮很大程度上取決于商業銀行的管理層，特別是領導者的重視程度。管理層重視內部審計工作，它就會朝著良好的方向發展，就會形成一個健康發展的良性循環；反之，內部審計的監督與控制作用就無法發揮，甚至可能導致銀行向畸形方向發展;缺乏成熟的內部審計規范體系。一是缺乏具體指導銀行業內部審計工作方面的實務準則，銀行內部審計的規范化和實用化還存在不小的差距。二是內部審計工作規范不完善，如權威性不夠，功能和職責欠缺，內審人員綜合素質偏低;審計的內容不夠全面。一般來講，商業銀行內部審計包括內部控制有效性審計和內部控制運行方面的審計，還有定量和定性的評價以及經營風險、財務報表、經營管理信息的可靠性和及時性。但如風險評估、為客戶提供咨詢以及金融業務創新等方面還存在不足。此外，商業銀行計算機審計制度也不夠完善;內部審計人員素質較差。隨著商業銀行內部審計網絡化和電子化的發展，內部審計部門對內部審計人員提出了更高要求，審計人員不僅要精通專業，還要在各個方面均衡發展。雖然《內部審計章程》對內部審計人員作了一些規定，但由于各種因素的影響，商業銀行內部審計人員的素質普遍較低，無法滿足網絡信息時代的要求。

二、商業銀行實施風險導向審計的必要性

商業銀行面臨的風險越來越大。在全球經濟一體化發展的大背景下，商業銀行經營環境變得越來越復雜，經營風險也愈來愈大。為了能夠適應市場環境變化，商業銀行就必須不斷改革創新，如加大計算機技術及信息網絡的應用；商業銀行自身也要適應體制變化，而創新的同時無形當中又給商業銀行帶來了新的風險。所以說，商業銀行實施基于風險導向的內部審計也是自身發展的要求;風險導向內部審計具有獨特的作用。商業銀行風險具有傳遞性，即一個部門疏于風險管理可能將結果傳遞到其它部門，所以風險不是由這個部門承擔，而是由整體銀行來隨擔。對風險的識別、防范和控制要統觀全局，所以風險導向內部審計發揮著極其重要的作用;風險導向審計有助于提高審計質量。風險導向審計從制定審計策略開始就與商業銀行的經營決策緊密聯系，審計方案往往是以幾個重大風險綜合為導向,從審計范圍、審計重點到審計測試與評價,自始至終都與組織目標相一致、針對性強,保證和提高了審計質量。

三、商業銀行運用風險導向內部審計的建議

(一)充分發揮內部審計的風險管理作用

商業銀行要充分意識到風險導向審計是一種更先進的審計模式，無論系統理論還是從戰略意義上都有重大的進展。現代風險導向審計作為一種新的審計模式應當引起商業銀行管理者的認可和關注。所以，商業銀行除了不斷完善內部控制制度和強化內部控制效果外，還要擔負起挖掘風險、降低風險和轉移風險的工作重任，通過建立有效的風險管理措施，來實現商業銀行制定的戰略目標。商業銀行要不斷更新理念、轉變角色，在借鑒國際先進經驗基礎上，充分發揮內部審計的作用。

1風險導向審計在工程審計的各個階段的控制研究

1．1工程決策階段

決策階段的審計是在建設項目開工建設以前的一系列工作所做的審計，它可以包括對工程前期決策程序的合規性、可行性研究報告的編制、投資估算的編制內容等一系列工作的審計。在這個階段的審計可以促使企業進行正確的決策，避免因為決策失誤所帶來的投資風險。同時可以加強建設單位前期準備工作的質量，為工程建設階段的工作打下良好的基礎，使得建設單位工作更加科學化和規范化。

1．2項目設計階段

項目設計階段的審計是對項目建設中勘察、設計環節中的各項管理工作及其效果的審查和評價，項目設計階段對整個項目建設的成敗具有重大的影響，因此，做好項目設計階段的審計，預防由于投資失控等問題所帶來的項目風險也對整個工程建設審計有著巨大的影響。它從源頭上控制項目造價，也是遏制設計浪費的有效手段，項目設計階段審計的主要內容包括審計設計單位的資質和界別、設計方案的科學性和經濟性、設計圖紙、設計變更、設計收費等內容。

1．3工程招投標階段

工程招投標階段的審計是指對招投標階段及其各個環節中各項管理工作及其效果的審查和評價，以往的設計人員往往在投標工作完成后進行事后審計，但以風險為導向的審計思路應該在工程招投標階段的設計應該在招投標開標時就介入審計。審計人員的工程招投標的審計它包含招標報告、招標文件、標底、開標過程等方面的審計，它要求審計建設單位招標項目是否辦理審批手續，資金來源、招標方式等等一系列工作。

一、風險導向審計的特點

(一)以風險評估為中心，宏觀上把握審計風險

風險導向審計以風險評估為中心,要求注冊會計圍繞對被審計單位財務報表重大錯報風險的識別、評估和應對，計劃和實施審計工作。審計程序主要包括風險評估程序、分析性測試程序、審計測試程序。同時在在風險評估過程中，風險導向審計更加注重宏觀因素分析，如：被被審計單位的性質、審計單位所處的行業狀況、戰略以及相關經營風險等。而傳統審計風險評估不到位,未能有效發現高風險審計領域,造成審計過量或審計不足。

(二)內外部審計證據相結合

風險導向審計下，審計的證據包括內部證據和外部證據。內部證據是被審計單位會計記錄的財務報表中含有的信息及其他信息。外部證據是從被審計單位內部或外部獲取的會計記錄以外的信息，如通過詢問、觀察和檢查等審計程序獲取的信息。由于內外證據的來源不同，所以僅僅依靠被審計單位提供的內部證據來對風險進行評估,所得出來的結論是不可靠的。被審計單位財務報表存在人為因素影響有時是不可避免的，所以,審計人員在搜集審計證據時不應只采用內部證據,而應同時通過與企業一般員工、供應商、銷售商等方面的溝通所獲得的外部證據，一起來對風險進行評估。

(三)重視審計風險模型及分析程序的運用

風險導向審計模式中的審計風險模型是二維的,它既包含了不同的風險要素,而且在不同審計階段給各風險要素賦予了不同的內涵。所以能客觀地分析評價各自的期望審計風險、固有風險、控制風險和檢查風險,并在此基礎上作出各項決策,從而能夠全面控制審計風險。新審計準則規定，注冊會計師應當在風險評估和總體復核階段運用分析程序。當使用分析程序比細節測試能更有效的將認定層次的檢查風險降至可接受的水平時，分析程序可以用作實質性程序。同時，分析程序不僅可以用在研究財務數據之間的關系，而且可以用在研究財務數據與非財務數據之間的關系。

一、工程審計風險系統

(一)工程審計風險內涵

工程審計是通過審計單位，對政府財政資金與工程資源使用的監督工作，也是社會公眾執行應有權力的重要方法。審計風險作為審計工作中的風險表現形式，主要以計算審計工作發生問題的可能性為主，并且需要在審計工作中了解其中出現的錯誤意見。根據系統論觀點，工程審計風險環境由內部環境和外部環境共同組成，通過兩者的相互依賴，形成一種穩定的復雜結構。工程審計工作需要涉及到的可變因素較多，其中不僅包括審計對象的變化性、還包括參與主體的多樣性，在市場競爭逐漸激烈的情況下，審計工作不可避免的受到人為因素影響，為了追求個人利益，就會出現信息失真、舞弊、錯誤的問題。審計工作需要使用的法律條款較多，受到不同法律等級與要求的影響，審計依據也會發生較大變化，這種情況導致審計依據無法固定。工程項目較為復雜，審計工作的難度也有較大提升，這種不確定性使審計人員的工作量有很大提升，而且也會加大審計工作的風險。為了解決審計工作的風險問題，必須深入了解工程審計工作存在的風險，并且對風險結構進行合理解析。

(二)工程審計風險結構

在保險論之中，審計可以稱為分擔風險的方法，而工程審計的活動則是工程自身受到環境影響產生的固有風險，在通過工程管理的控制后，由工程審計工作降低工程的整體風險，最終實現審計主體風險轉變為工程審計風險的方法。風險控制系統呈逐漸收斂狀態，在這種基礎上，大型工程審計工作也可以劃分為風險、控制、受體這三種子系統。

二、工程審計風險建模

審計風險模型是通過數學方法，表達出審計風險系統包涵的各種要素，并且對要素之間的相互聯系，進行闡述與分析。審計風險受多種因素共同影響，也是對審計風險進行綜合反映的方法，通過工程審計模式，可以科學的評估審計風險水平，并且根據評估資料制定相關的風險審計方案。常見的工程審計風險模型為：審計風險水平=風險危險性×受體易損性×（1-控制效果）。工程風險危險性主要以不良效應發生幾率為計算數據，出現概率越大，危險性也會隨之上升。風險源可以從技術層面分為建設規模、技術水平、外部環境等內容，而工程規模擴大，就會涉及到更多的利益關系，可變因素也會不斷增加，導致風險危險性上升。工程建設過程中需要使用大量技術，這些關鍵技術中，有許多技術非常復雜，如斜拉索技術、水下定位技術。這些技術的建設周期較長，而且建設周期可能發生較大變化，就會導致風險危險性上升。工程審計系統受到社會、經濟、文化的影響較大，在工程建設的過程中，必然會受到不同因素的影響。

一、高校內部審計轉型風險導向內部審計的必然性

（一）高校擴張導致內部審計風險加大

高校風險導向內部審計的產生有其必然性，客觀上緣于高校規模、業務迅速擴張。一方面，近年來學校規模不斷擴大，萬人大學比比皆是，大學小社會是不爭的現實，高校涉及基建、招生、科研、后勤、學管、對外服務等項目，業務的迅速擴展導致管理風險加大。另一方面，國家加大了高等教育的投入，財政性教育經費已達GDP的4%，高等學校獲得了龐大的資金投入。無論普通本科還是高職高專，均得到了國家密集的項目支持，如本科的“211工程”、“985工程”、“2011計劃”，高職高專的“國示”、“國家骨干校”、“省示”、“教學資源庫”等建設項目，持續、高額、密集的資金投入導致項目經費的使用、管理風險劇增，某些部門（崗位）成為“肥缺”，職務風險、管理與控制風險變得越來越難以控制。高校內部審計實行風險導向審計，有助于加強學校的風險管理，通過控制風險來保證學校的健康發展。

（二）高校內部審計環境滋生審計風險

高校實行黨委領導下的校長負責制，這是高等學校中民主集中制的具體體現，從治理結構看是典型的內部人控制。作為學校最高領導者，黨委書記、校長是學校的決策者，也是決策的執行者，這會導致部分領導濫用職權、內部控制形同虛設。高校是人才的聚集中心，業務有其特殊性，高校專業型領導多，對專業、業務拓展具有較好的指導與示范效應，但重業務輕管理、重財務輕審計、重人治輕法治，普遍未能形成較好的內部審計總體環境。不同高校辦學歷史積淀、學生與產業規模、專業領域、領導重視程度、審計人員素質、審計方法等千差萬別，校園文化、機構設置、管理模式迥異，個體審計環境進一步影響內部審計風險。近年來高校招生、基建、設備招標等腐敗案件頻發，一些出身貧寒、曾經正直有為的領導干部淪為階下囚，除了與其自身抵抗能力、自我管理能力有關外，與高校內部審計環境不良有著直接的關系。

（三）高校市場競爭呼喚風險導向審計

面對高等教育發展的新環境，高校充滿機遇和挑戰，競爭進一步加劇。不同層次的高校有競爭，國內與國外的高校有競爭。高校的競爭是軟、硬實力全方位的綜合競爭。有風險才有收益，高校必須承擔相應的風險才能贏得生存空間，只有創新運行管理機制，才能適應時代的潮流?！秲炔繉徲嬀唧w準則第17號》指出，審計風險指內審人員未能發現審計單位經營活動及內部控制中存在的重大差異或缺陷而作出的不恰當審計結論的可能性。雖然風險導向內部審計產生已有時日，但探索嘗試的更多是企業，我國大部分高校內部審計的重點仍然是查錯糾弊，內部審計方法仍然以賬項基礎審計及制度基礎審計為主，內部審計的主要作用仍然是事后監督和評價。隨著高校發展方式的變化和管理機制的創新、發展，高校內審機構設置及內審人員業務能力、審計技術、方法等需要不斷創新，以適應新形勢下高校業務轉型升級與風險管理的需要。高校市場競爭導致內部審計的客觀風險加大，這是高校內部審計人員無法回避或改變的客觀現實，內部審計人員只有加強高校業務研究，采用合適的審計方法，提高審計業務能力，才能夠降低審計風險。