前言:中文期刊網精心挑選了風險審計的特征范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
風險審計的特征范文1
論文摘 要 計算機網絡技術的廣泛運用實現了會計工作的信息化趨勢,新會計信息系統的運用給會計人員的工作帶來了較大的挑戰,審計風險則是會計信息系統運行中需要重點考慮的問題?;诖耍疚膶?a href="http://www.www-68455.com/haowen/247989.html" target="_blank">審計風險在會計信息系統下的特征及對策進行了探討。
會計電算化是單位會計信息系統的標志,對于單位財務信息的處理有很大的促進作用。但新會計模式的推廣給會計人員的工作造成了一定的難度,使得了會計信息系統的審計風險增大。由于會計信息系統的審計風險不容易察覺,一旦風險發生后則會造成巨大的經濟損失,這是單位管理中必須要注重的問題。而廣大審計人員在對會計信息系統審計過程中,必須從思想上認識到審計風險的危害性,然后選擇科學的審計方法獲得審計結論。
一、會計信息系統審計的風險
1.誤報風險
(1)會計信息系統里采用了計算機自動化處理技術,對原始信息數據編排處理后自行生成財務表格。盡管整個過程無需會計人員參與完成,但紙面信息變成了只有計算機才能識別的磁性介質上的代碼,而會計人員在磁質代碼的識別上還存在不足,這些往往會導致會計信息系統出現誤報、錯報等問題。(2)計算機是會計信息化控制的主要設備,單位的內部控制則調整為對人和機器的雙重控制。在這種會計環境下,當被審計單位內部缺乏科學的控制制度時,對計算機數據和程序的修改后完全察覺不出來,這些都會給管理者私自修改信息創造條件。并且系統會遭到“黑客”的入侵和“病毒”的侵襲,這些都使得審計重大錯報風險增大。
2.檢查風險
(1)檢查工作的開展是為了避免虛假信息、錯誤信息的存在,其可以通過檢查工作來實現各項數據的科學審計。面對計算機系統運行模式,內部控制融匯于財務軟件之中,這就要求審計人員掌握足夠的業務數據,對軟件的控制能力綜合檢測處理??紤]到大部分審計人員在計算機操作技能、理論知識上還存在不足,若要想通過計算機對相應的數據信息審計檢查,則常常會增加審計檢查風險。(2)信息技術的發展促進了會計軟件的更新,使得歷史文件提取的難度降低。而很多重要的賬戶檢測必須要依賴于單位的歷史數據,若軟件版本不斷更新升級則會阻礙原始數據的處理。既降低了審計效率,也使得審計檢查風險不斷增大。
二、減小審計風險的有效策略
1.制定標準,執行準則
對于會計信息系統制定科學的管理標準,對潛在的風險狀況及時防范處理,這是降低審計風險的前提條件。計算機審計能夠對單位信息進行有效地審查,對內部財務信息系統及會計工作進行科學的監測評估,對單位資金、各種資產實施密切跟蹤,這對于審計風險的評估是有幫助的,可以從事前、事中、事后多方審計。單位制定審計準則過程中,需要將重點放在計算機系統內部控制上,要求會計人員按照標準對原始數據進行處理。此外,還需要構建與新情況相適應的審計準則,如:系統設計、開發、運行、維護等標準,這不僅滿足了會計信息化的要求,也能給審計風險的評估創造條件。
2.定期檢查,了解情況
作為審計部門,應定期對單位開展審計檢查,掌握單位經過管理的實際狀況。在檢查過程中需要把握的內容包括:(1)熟悉被審單位采用的會計軟件情況、業務操作處理流程等,這樣可以及時發現會計操作面臨的風險隱患。(2)考核會計人員的職業素養,特別是會計信息系統的工作者,如:管理人員、操作人員、維護人員等,防止人為因素造成的審計風險。(3)創建審計信息庫,對被審單位的信息系統創建龐大的信息庫,這樣可以方便單位調用資源。信息庫中應涉及到單位各方面的信息,如:采購、銷售、財務等等,從而了解被審單位的背景狀況以及最新動態。利用信息庫查閱資料,可降低審計部門的工作難度,將潛在的審計風險控制在最小。
3.內部控制,優化審計
從目前單位會計信息系統運行的狀況看,內部控制主要涉及到了:制度控制、程序控制等兩大塊,這些主要可采取加強內外部安全機制、權限密碼、完善軟件功能、改進數據錄入、優化信息傳輸等措施粗合理,保證審計風險得到有效控制。審計人員在調查被審計單位會計信息系統內部控制情況時,需注意檢查被審計單位會計信息系統存在的缺陷,避免“假賬真查”的問題的發生。通??蛇x擇抽查原始憑證與機內憑證,通過兩者之間的對比后發現問題?;蛘叱椴榇蛴∪沼涃~和機內日記賬,對被審單位的報表取數公式嚴格檢查,通過這樣的方式來分析單位提供的財務信息是否屬實。在檢查時若發現各種問題,審計人員有權要求單位負責人配合處理,只有每一筆賬務都檢查到位才能降低審計風險。
4.選擇軟件,統一接口
會計軟件是信息系統的主要工具,單位在選擇會計軟件之后要保證數據結構的統一性。當前,單位要堅持采用會計管理及核算系統的標準數據接口規范,確保會計人員在使用時不會出現信息丟失等問題。標準數據接口規范是對所有正在使用的會計軟件規定統一的數據輸入輸出格式,這樣可以為審計人員的查詢、審計工作提供方便,及時收集到單位相關的信息后進一步審計。制定標準數據接口規范能加快規范信息領域的各種數據信息,給稅務部門的數據統計工作帶來方便,為單位的日常經營工作提供指導。審計人員在操作中只需把會計軟件中的輸入文件調入審計軟件即可,簡單的操作流程可顯著減少審計風險。作為財政部則應及時調整會計軟件基本的功能規范,重視數據接口的標準的規定,這樣可以增強各會計軟件開發商對數據接口的革新優化。
三、結語
總而言之,會計信息系統是未來單位財務工作的新模式,在會計電算模式里,會計人員應不斷調整自己的工作模式,保證各項會計工作都能順利進行。而審計部門在審計過程中,要注重單位各方面數據信息的收集,對審計風險嚴格控制,避免風險發生后給單位造成經濟損失。
參考文獻:
[1]馮純純,胡彥斌.淺談會計信息系統審計.商業會計.2009(06).
風險審計的特征范文2
[關鍵詞]審計證據數量;重要性;審計風險;抽樣風險;預計總體誤差
審計證據是指注冊會計師為了得出審計結論、形成審計意見而使用的所有信息,包括財務報表依據的會計記錄中含有的信息和其他信息。獨立審計準則規定,注冊會計師應當獲取充分、適當的審計證據,以得出合理的審計結論,作為形成審計意見的基礎。在審計理論與實務中,諸多方面影響著審計證據的充分性,也影響著審計證據的數量。本文利用圖表形式,對審計證據的影響因素進行了直觀分析,旨在提高對審計證據數量影響因素的感性認識。
一、重要性對審計證據數量的影響
如果一項錯報單獨或連同其他錯報影響財務報表使用者依據財務報表作出的經濟決策,則該項錯報是重大的,即影響報表使用者作出判斷和決策的錯報程度就是重要性水平。根據獨立審計準則,注冊會計師應當對各類交易、賬戶余額、列報認定層次的重要性進行評估,以有助于確定進一步審計程序的性質、時間和范圍,收集審計證據,將審計風險降至可接受的低水平。由此可見,重要性水平影響收集審計證據的范圍,從而影響審計證據的數量。
各類交易、賬戶余額、列報認定層次的重要性水平也稱為“可容忍錯報”。它是在不導致財務報表存在重大錯報的情況下,注冊會計師對各類交易、賬戶余額、列報確定的可接受的最大錯報。重要性水平與審計證據之間的關系可以轉化成可容忍錯報與審計證據之間的關系。
在抽樣審計中,可容忍錯報與樣本量即審計證據數量之間成反向變動關系:可容忍錯報越大,樣本量越?。豢扇萑体e報越小,樣本量越大。而樣本量越小,審計證據越少;樣本量越大,審計證據越多。因此,可得出推論:在計劃審計階段,重要性水平越高,審計證據越少;重要性水平越低,審計證據越多。這里所指的重要性水平是指重要性的數量特征,即20 000元的重要性水平比10 000元的錯報重要性水平高。而為合理保證存貨賬戶的錯報或漏報不超過10 000元所需收集的審計證據,比為了合理保證該賬戶錯報或漏報不超過20 000元所需收集的審計證據要多。重要性水平、樣本量與審計證據之間的關系如表1所示:
二、審計風險對審計證據的影響
審計風險是指財務報表存在重大錯報而注冊會計師發表不恰當審計意見的可能性。根據獨立審計準則,審計風險取決于重大錯報風險和檢查風險,審計風險模型可以表述為:
審計風險=重大錯報風險×檢查風險
該式表明,在可接受的審計風險水平下,可接受的檢查風險水平與認定層次重大錯報風險的評估結果成反向關系:評估的重大錯報風險越高,可接受的檢查風險越低;評估的重大錯報風險越低,計劃的、可接受的檢查風險越高。當可接受的審計風險水平一定時,三者之間的關系可以表示為:
檢查風險=審計風險/重大錯報風險
也就是說,注冊會計師應當評估認定層次的重大錯報風險,并根據既定的審計風險水平和評估的認定層次重大錯報風險確定可接受的檢查風險水平,從而設計審計程序,收集審計證據。
這一關系式從表面看,解釋的是審計風險與檢查風險之間的關系,其實質卻是審計風險與審計證據之間的關系:在既定的、可接受的審計風險前提下,重大錯報風險越大,可接受的檢查風險越小,會計報表中的重大錯報未被審計師發現的可能性越低,審計范圍越大,需要的審計證據越多;重大錯報風險越小,可接受的檢查風險越大,會計報表中錯報未被審計師發現的可能性越高,審計范圍越小,需要的審計證據越少。也就是說,審計風險與審計證據數量之間成同向變動關系:審計風險越高,所需證據的數量越多;審計風險越低,所需證據的數量越少。
三、審計風險、重要性對審計證據的動態影響
(一)三者問的關系
根據獨立審計準則,重要性水平與審計風險之間成反向變動關系,由上述分析已知,重要性水平與審計證據數量之間成反向變動關系,審計風險與審計證據之間呈現同向變動關系。三者關系如圖1所示:
重要性水平對審計風險的影響以及相應的審計證據之間的關系可以由表2表示。
(二)評價審計結果時,重要性和審計風險對審計證據的影響
隨著審計過程的推進,注冊會計師應當評價對重要性的判斷是否仍然合理,從而確定是否面臨過高的審計風險,審計證據的數量是否滿足了充分性要求。
在確定審計程序后,如果注冊會計師確定接受的重要性水平接近計劃階段重要性水平,則意味著初始重要性水平確定適當,審計風險控制適當,審計證據數量適當。
如果注冊會計師決定接受更高的重要性水平,則意味著注冊會計師對于初始重要性水平的估計過于保守,注冊會計師執行了過多的審計程序,收集了超過充分性最低數量要求的審計證據,雖不影響審計效果,但影響了審計效率。
如果注冊會計師決定接受更低的重要性水平,例如初步評估的重要性水平為20 000元,而再次評估的重要性水平為10 000元,則意味著隨著注冊會計師對被審單位了解的深入,對被審單位的會計報表各個層次的重要性水平做出了重新估計。此時注冊會計師認為,10 000元的錯報就會影響會計報表使用者的決策,而原來按照重要性水平為20 000元所設計的審計程序沒有收集10 000元~20 000元之間的錯報。此時較低的重要性水平使得重大錨報風險水平提高,注冊會計師實際面臨的審計風險水平超過了可接受的審計風險水平,這就使得注冊會計師發表不恰當審計意見的可能性增加。此時,根據初步評估的重大錯報風險設計的審計程序將不再適用。注冊會計師應當選用下列方法收集更多的審計證據,從而將審計風險降至可接受的低水平:
1 如有可能,通過擴大控制測試范圍或實施追加的控制測試,降低評估的重大錯報風險,并支持降低后的重大錯報風險水平。
2 通過修改計劃實施的實質性程序的性質、時間和范圍,降低檢查風險。
四、抽樣風險與非抽樣風險對審計證據數量的影響
抽樣風險是指注冊會計師根據樣本得出結論和對總體項目實施同樣的審計程序得出的結論存在差異的可能性,也就是樣本不能夠代表總體特征的可能性。例如抽樣風險為10%,則意味著即使注冊會計師遵循了獨立審計準則對樣本進行審計,其結論也不代表總體特征的可能性為10%。
非抽樣風險是指由于某些同樣本規模無關的因素而導致注冊會計師得出錯誤結論的可能性。例如注冊會計師選擇的總體不適
合審計目標,未能適當定義誤差或錯報,選擇了不適于實現特定目標的審計程序,未能適當評價審計發現的情況等等原因所導致的未能發現重大錯報或控制失敗。注冊會計師可以通過采用適當的質量控制政策和程序,對審計工作進行適當的指導、監督和復核以及實務的改進,將非抽樣風險降至可接受的低水平。
抽樣風險與非抽樣風險共同構成審計風險,即:抽樣風險+非抽樣風險=審計風險
注冊會計師若想要求樣本代表總體特征的可能性越大,即抽樣風險越小,則樣本規模必然越大;樣本規模越小,代表總體的可能性越小。即抽樣風險越大。也就是說,抽樣風險和審計證據數量之間呈現的是反向變動關系。
抽樣風險、非抽樣風險與樣本規模之間的關系見圖2所示:
圖2表明,審計風險由抽樣風險和非抽樣風險共同構成。非抽樣風險不受審計方式的影響,不隨樣本規模而發生變化,無論注冊會計師采用抽樣審計還是非抽樣審計,非抽樣風險都客觀存在。而抽樣風險隨著樣本規模的增加而逐步減小。在非抽樣風險一定的前提下,注冊會計師愿意接受的抽樣風險越低,可接受的審計風險要求越低,樣本規模通常越大,審計證據數量越多;而注冊會計師愿意接受的抽樣風險越高,可接受的審計風險要求越高,樣本規模越小,審計證據數量越少。當樣本規模等于總體時,即在N點處,也即詳細審計時,抽樣風險為零,審計風險全部由非抽樣風險所構成。
五、預計總體誤差對審計證據的影響
抽樣審計中,預計總體誤差即注冊會計師預期在審計過程中發現的誤差。其他條件既定的前提下,預計總體誤差越大,可容忍誤差也應當越大;預計總體誤差越小,可容忍誤差也應當越小。在既定的可容忍誤差下,當預計總體誤差增加時,所需的樣本規模越大。也就是說,此時預計總體誤差與審計證據數量之間成同向變動
圖3中,a1、a2和a3代表不同的可容忍誤差水平,且a1>a2>a3;s1、s2和s 3代表不同的樣本規模,且s1
六、總體變異性對審計證據數量的影響
風險審計的特征范文3
[關鍵詞] 審計風險 特征 成因 對策
所謂審計風險,就是審計發表不恰當的審計意見的可能性。在審計實務中,由于審計人員的意見或結論是建立在一種職業審查和專業判斷上,有時可能會錯誤地估計和判斷審計事項,以至發表了與事實相悖的審計報告,使重大錯誤或舞弊行為未能提示出來,從而受到有關人的指控并遭受某種損失。所以,我們有必要探討一下審計風險的成因及相應的對策等。
一、審計風險的基本特征
審計風險的性質總表現為某些特質或特征。我們在探討了審計風險的內涵之后,應繼續闡述審計風險的特征,并說明在我國社會主義市場經濟下的特有表現。
1.審計風險的客觀性。現代審計的一個顯著特征,就是采用抽樣審計的方法,即根據總體中的一部分樣本的特性來推斷總體的特性,而樣本的特性與總體的特性或多或少有一點誤差,這種誤差可以控制,但一般難以消除。即審計人員要承擔一定程度的做出錯誤審計結論的風險。
2.審計風險的普遍性。雖然審計風險通過最后的審計結論與預期的偏差表現出來,但這種偏差是由多方面的因素引起的,審計活動的每一個環節都可能導致風險因素的產生。因此,審計風險具有普遍性,它存在于審計過程的每一個環節,任何一個環節的審計失誤,都會增加最終的審計風險。
3.審計風險的潛在性。審計責任的存在是形成審計風險的一個基本因素,如果審計人員在執業上不受任何約束,對自己的工作結果不承擔任何責任,就不會形成審計風險,這就決定審計風險在一定時期里具有潛在性。
二、審計風險形成的原因
既然審計分析是客觀存在的,是不能夠被消除的,那么準確的認識和把握顯得尤為重要,因此,下面將從主客觀方面來分析它的成因,以便我們更好地了解審計風險的形成。
1.審計風險形成的客觀原因:(1)被審計單位的經營環境,特別是行業和環境因素;(2)被審計單位的經濟性質和業務性質;(3)審計對象十分復雜,審計內容特別廣泛。
2.審計風險形成的主觀原因:(1)審計人員經驗和能力的有限性:審計能力的相對有限,使審計結果的準確性難以達到社會的全部期望,或者使社會與審計職業界對審計的內容和要求不一致,這種狀況常常使人們卷入不愉快的責任訴訟糾紛之中。這種認識從另一個方面表明,審計人員對審計結論承擔一定的風險。(2)管理人員的品行和能力:審計工作要求審計人員是德才兼備的人才,他們必須具有高尚的品德和一絲不茍的工作精神,必須具有扎實的會計、審計、法律知識和審計基本技能,具有敏銳的分析能力和準確的判斷能力。但是,由于種種因素,難以使所有審計人員都能夠達到上述要求,這就不可避免地會限制審計工作的開展,影響審計工作質量。(3)管理人員特別是財會人員的變動:如果一個企業的財會管理人員或者領導層更換十分頻繁,那么當中存在的錯漏報可能就會變大,注冊會計師也應該給予更多的關注。(4)現代審計方法本身存在缺陷:現代審計方法強調審計成本和審計風險的均衡,所采用的審計程序以允許存在一定審計風險為必要的前提,并且抽樣審計方法和分析性復核方法的應用貫穿于整個審計過程中,因而審查的結果必然帶有一定的誤差。
二、規避審計風險的措施
1.完善效益審計法律規范體系。首先,要在《審計法》和相關法律中確立效益審計的地位,把效益審計作為各級審計機關開展審計工作的重要內容,使效益審計制度化;其次,要在現有審計的基礎上,認真總結在以往審計中取得的效益評價的經驗,吸取當前效益審計的理論研究成果,制定系統、全面的效益審計準則;再次,必須要建立一套科學可行的效益評價指標體系。
2.提高審計人員的素質,即從理念層面規避審計風險。效益審計要求審計人員熟悉被審計單位的業務流程,了解被審計單位業務領域的基本情況和存在的問題,掌握相關的專業技術知識,以便能對審計對象的經濟效益做出切合實際的評價。素質應該是綜合素質,包括“德”與“才”兩個方面。
3.積極探索效益審計方法,在約束機制上來規避審計風險。約束機制主要是利益約束機制。只要一個人的工作與其利益及前途掛鉤,其責任心自然就增強了,風險意識自然就濃了。合伙制是一種較好的利益約束機制,是注冊會計師行業的發展方向。合伙制可以讓每一個執業者真正地成為風險主體,真正地珍惜自己的執業資格。
4.從實施層面來規避審計風險,加強效益審計風險評估與控制的研究。實施層面主要是對業務承接、審計、報告簽發整個過程進行監控,掃除風險。在業務承接時,任何業務的承接,都應該由出資人把關。審計實施過程中,要嚴格按照規定來做,層層把關,層層落實責任,報告簽發權一定要集中在事務所出資人手中。在程序上,一定要完善,包括起草、打印、加蓋印章等。
基本審計風險點就是會計中容易出現舞弊而導致注冊會計師風險增加的地方,審計人員可以在實踐中不斷積累和總結,將這些風險點存入風險庫,并且在審計計劃中單獨列出一個“風險關注計劃”,將這些風險點作為重要的關注對象。當然,還要具體問題具體分析,關注的對象不能僅局限于風險庫中列出的現有的風險點。審計案例則應主要作為培訓使用,這些案例可以提高注冊會計師的專業判斷能力。
總之,風險是一個人人都必須面對而無法回避的永恒話題,當然審計活動過程中也不除外。但只要我們正確地認識了風險,并設法控制、減少風險的發生,那我們一定會從中受益的。
參考文獻:
[1]呂先锫:《審計》[M].西南財經大學出版社,2006,(7)
風險審計的特征范文4
一、風險導向內部審計的內涵
王曉霞對風險導向審計的定義為“企業內部審計部門采用一種系統化、規范化的方法來進行,以企業風險管理信息系統、各業務循環及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審計活動,對機構的風險管理、控制及監督業務進行評價進而提高業務效率,幫助機構實現目標?!苯ㄌ茫?005)在《風險導向審計初探》一文中指出,風險管理審計是建立在全面風險管理基礎上的一種內部審計技術方法,這種方法作為成功的全面風險管理規劃的一個重要組成部分,更加關注企業的經營目標、管理層的風險承受度、關鍵風險衡量指標以及風險管理能力。高巖芳、魏哲妍(2005)等在《新coso報告影響下的內部審計的新發展—風險導向審計內容與方法的構建》中指出風險導向審計的主體可以是國家審計機關,也可以是社會審計組織,還可以是內部審計機構,相比較而言,內部審計機構實施風險管理審計有著得天獨厚的優勢。
縱觀上述學者對風險導向審計定義的研究,比較一致的認為風險導向審計是審計技術的革新,是一種新的審計模式,但更多的是從審計技術、流程和內容來闡述風險導向審計的定義。李璇(2007)指出基于全面風險管理的整合型內部審計模式是指在公司治理結構的框架內,企業各層級審計主體在優化配置基于全面風險管理內部審計的責、權、利,高效地實現審計目標的視角下,以全面風險管理為導向,以企業內部審計資源、能力合理配置為基礎,以公司各職能機構的有機協調為路徑,以內部審計的管理機制創新為手段,以促進全面風險管理企業文化在公司內的傳播為核心,以實現企業可持續價值創造能力最大化為終極目標的一種內部審計模式,它是企業內部審計系統的資源、能力、戰略、環境、公司治理結構相互作用、結構優化、目標協調的集成系統化的結果。簡言之,基于全面風險管理的整合型內部審計模式是對企業全面風險的一種管理監控模式。它既是公司治理結構的重要組成要素和核心內容,也是其在當代時代背景下企業內部審計系統發展方向的集成表征,更是企業公司治理效率的結果。它不僅具有內在的邏輯結構,生成和運行機理,而且特征顯著。筆者認為,風險導向審計是企業整體風險管理系統中的重要組織部分,它以管理層的風險承受水平為出發點,以優化企業關鍵風險管理、確保風險控制在企業風險承受水平之內為目標,通過一套系統的、規范的方法,來確保經營者履行受托風險責任。風險導向審計的本質是確保受托風險責任全面有效履行的控制機制。
二、風險導向內部審計的特征
風險導向審計方法吸收了其他幾種審計方法的優點,同時也考慮了關鍵經營目標、管理層風險承受水平以及關鍵風險計量和績效指標。
1.系統性
風險導向內部審計是一個相對獨立的系統,同時也是企業管理系統中的一個重要組成部分,是優化企業風險管理的關鍵部分,在企業核心能力的生成和運行中具有重要的不可替代的作用。它的生成是企業內部審計資源、能力和環境有效整合的連續一體化過程。風險導向內部審計本身有其組成要素、結構及目標,具有復雜系統的顯著特征。跨職能合作的需要以及內部審計能力各要素相互作用機制的復雜性,導致風險導向內部審計生成和運行就更加復雜,因此,在其系統運行業務中,不僅要借助復雜系統理論和方法進行指導,而且要重視其復雜性,注重內部審計資源、能力有效配置,結構優化,目標可協調,及時發現問題、分解問題和解決問題,以確保系統目標的實現。
2.增值性
風險導向內部審計作為一種新的內部審計模式,它能充分調動全體員工的積極性來發現風險事件或潛在機會,將風險轉移或控制在企業風險承受水平內或對潛在的機會加以利用,這種從下至上的合作能為企業減少損失甚至帶來收益,直接帶來企業價值增值。風險導向內部審計整合了全面風險管理和內部審計職能,從上至下,從企業董事會到各子公司或各分部風險管理小組,明確責權利配置,可以監管、激勵和約束內部審計行為,協調內部審計關系,優化審計資源的配置,提高內部審計效率,最終保證企業內部審計戰略的實現,實現內部審計的價值增值作用,提升企業價值。
3.依存性
風險導向內部審計依賴審計主體所依存的審計環境、資源、能力的狀態水平,且隨時空變化而變化,實現路徑的不同而不同。風險導向內部審計必須保持與內部審計戰略和風險管理戰略一致的動態調整,尤其要關注企業內外審計資源、內部審計能力的變動和調整。風險導向內部審計的運行是一個適應性的業務,企業必須采取與時俱進的觀念和不斷修正的方式來制定戰略,并力求與企業環境和諧一致,以確保內部審計戰略的實現。風險導向內部審計要體現企業戰略對審計行動的指導性,并充分發揮其長期效能;當內部審計環境出現較大變化并影響全局時,必須利用機會,甚至創造機會,內部審計戰略也應隨之調整。
4.創新性
風險導向內部審計是對審計技術和方法的創新。首先是將審計重心前移,從以審計測試為中心轉移到以風險評估為中心,審計程序上包括風險評估程序、審計測試程序(包括符合性測試和實質性測試),重點是風險評估。其次,風險導向內部審計在以往內部審計的基礎上大大加強了風險評估程序,真正體現了以風險管理為基礎的審計理念。風險評估重心由內部控制向風險管理轉移。風險導向審計對風險評估結構也進行了優化,使風險分析從零散走向結構化。風險分析結構化的最大好處是考慮了多方面的風險因素,便于做綜合風險評估。此外,分析性程序成為了風險評估的中心。審計師將現代管理中的分析工具充分運用到風險評估中去,不僅包括財務數據的分析,還包括非財務數據的分析。這就要求審計師的專業知識結構要發生相應的改變。也就是說,審計師不僅要精通審計知識,還要掌握常用的現代管理學分析工具。此外,在流程上體現了“自上而下”與“自下而上”相結合。自上而下與自下而上,相互印制,有利于提高審計效率。
三、風險導向內部審計的目標
蔡春教授在其專著《審計理論結構研究》中指出:“審計的本質目標就是確保受托經濟責任(accountability)的全面有效履行。按照各種審計類別所列示的審計目標都是這一本質目標的具體化。因此,筆者認為,風險管理導向內部審計的本質目標更加強調確保風險管理責任的全面有效履行。第一,受托經濟責任關系是審計的歷史起點與邏輯起點。風險管理責任是受托經濟責任的重要內容,受托風險管理責任的履行是受托經濟責任能夠得到全面有效的履行重要保證。第二,由于受托經濟責任的履行業務,特別是風險管理責任的履行業務有可值得懷疑之處,所以必須對其進行嚴格的控制。風險管理導向內部審計正是執行這種控制功能的一種特殊機制,它的存在就是為了保證受托經濟責任,以及其中的風險控制責任的全面有效履行。第三,受托經濟責任的履行狀況是可以確認的,因而風險管理導向審計作為保證受托經濟責任,以及其所包含的風險管理責任全面有效履行的控制機制是完全行之有效的。第四,審計師在對受托經濟責任及其所包含的風險管理責任履行情況實施檢查時,其自身必須具備一種超然態度,即不參與被審單位的經濟業務活動;與被審單位不存在足以影響其獨立行使權力的經濟利益關系以及其主觀意識必須客觀公正、不偏不倚。審計師所具備的這種超然態度是使其行為活動區別于其他檢查活動的重要的、根本性的特征。第五,為了確保受托經濟責任及其所包含的風險管理責任的全面有效履行,審計機構和人員所實施的獨立檢查是充分有效的。因為審計機構和人員與被審單位之間不存在必然的利害沖突,即便偶有沖突,也是可以排除或避免的,不致妨礙獨立審計的有效實施。因而,風險導向內部審計能夠有效地保證受托經濟責任及其所包含的風險控制責任的履行。綜上所述,我們可以得出這樣的結論,受托經濟責任,特別是其所包含的風險管理責任的存在是風險導向內部審計存在的前提,而風險導向內部審計正是保證風險管理責任全面有效履行的一種特殊的風險控制手段和機制。因此,風險導向內部審計的本質目標是確保風險控制責任的全面有效履行。
四、風險導向內部審計的功能
前文已經論述了風險導向內部審計的目標是確保經營者受托風險管理責任的履行,其服務的對象主要是公司董事會和高層經營者,是以企業目標為出發點,對企業的風險管理進行評價和分析,以確保企業的關鍵風險控制在可接受水平之內。因此,風險導向審計功能是隨著受托經濟責任拓展到受托風險管理責任而拓展的具體功能。這一具體功能除了傳統的審計功能之處,更加強調審計的保證和咨詢功能。風險導向內部審計功能主要體現兩方面的作用。
(一)風險管理效應
風險導向內部審計功能的風險管理效應是指內部審計對審計發現的關鍵風險,不是簡單的被動確認,而是積極主動整合審計資源、發揮作用來調控、駕馭關鍵風險,實現審計目的。風險管理效應是基于vbm(value based on management)管理模式而產生的,風險導向內部審計要幫助企業實現風險管理目標,必須進行有效的路徑選擇。一要進行科學選擇審計戰略路徑,這是進行風險導向審計的基礎和戰略手段;二要健全內部審計系統的風險管理組織體系,因為公司治理、組織結構是為風險價值目標服務的,是風險價值目標和戰略實施的支持和保障;三要有效運用內部審計技術,進行審計資源平衡管理;四要建立內部審計風險預警與風險報告體系,以便為風險管理提供信息資源;五要完善績效考評,落實風險價值貢獻與風險損失責任制,為風險價值管理提供激勵約束的制度保障。
(二)價值創造效應
風險審計的特征范文5
關鍵詞:審計風險 模型 計量 模糊綜合評價
風險基礎審計立足于對審計風險進行系統的分析和評價,并在此基礎上確定實質性測試的時間、性質和范圍。因此,在風險基礎審計模式下,審計過程就是一個風險分析、并不斷降低風險的過程,對審計風險的計量就顯得尤為重要。在審計實務中,審計人員一般根據個人的經驗對審計風險進行主觀判斷,這種定性的判斷既不科學,又不準確,容易產生偏差。為了使會計師事務所的審計風險評價結果更加客觀、準確和全面,本文綜合運用模糊綜合評價法和審計風險模型法,對審計風險、重大錯報風險和檢查風險進行定量分析,以期得出科學、直觀的評價結果,從而便于會計師事務所把有限的審計資源更多地分配在高風險的審計領域。
一、會計師事務所審計風險計量特征和方法
(一)會計師事務所審計風險計量特征 會計師事務所審計風險計量的特征主要有:(1)審計風險計量的主觀性。審計風險的計量本身是一個把審計判斷定量化的過程,而審計的許多判斷是關于不可重復和非實驗性的事項,所以審計風險的計量也是判斷的定量化,是主觀的,會發生實際值與預期值的偏離。如果風險的評價值低于實際值,就會導致實際的審計風險高于期望的審計風險,增加風險轉換為損失的可能性;而風險評價值高于實際值,又會導致審計成本的增加,從而影響審計的效率。由此可見,從總體上來說審計風險計量更應該是一種主觀性的行為。(2)審計風險計量的困難性。審計風險的計量一般從兩個方面進行:一是發生的頻率,即所有發生主觀與客觀相偏離的審計項目占全部審計項目的百分比;二是發生損失的程度,即平均每個審計項目的損失金額及其占審計費用的百分比。然而對一般的會計師事務所和注冊會計師而言,得出這兩個數據存在一定的困難。因為對于會計師事務所和注冊會計師來說,判斷自己所審計的項目是否存在重大差錯是困難的。就連國際審計與鑒證準則理事會所制定的國際審計準則,對審計風險水平的高低,也沒有給出一個明確的數值,而只是給了一個建議性質的參考值。所以說對于審計職業團體來說,目前很難得到關于審計風險水平高低的權威數據。這也是審計風險的計量存在困難性的原因所在。(3)審計風險計量的可分性。根據IAASB的審計風險模型可知,審計風險是由重大錯報風險和檢查風險構成的。因此,對審計風險的計量,也可以通過調節審計風險要素的水平來控制總體的審計風險水平。這正表明了審計風險計量具有可分性這一獨特的屬性,即通過對單個的風險要素的計量來衡量審計風險水平的高低。
(二)會計師事務所審計風險計量方法 審計風險本身具有不確定性,要對它進行精確地計量是很困難的。近年來,隨著風險計量方法的不斷發展,數學和統計學越來越多地用于風險計量系統中,為經濟管理決策提供了科學的指導和依據。在影響審計風險水平的因素中,很多因素都具有模糊性。所謂模糊性,是指客觀事物的差異中過渡的不分明性,如影響審計風險的因素中的外部信息使用者對會計報表的依賴性、管理部門的正直性等概念均具有模糊性。在審計中,這種模糊概念是經常遇到的,它與審計風險評價的準確性形成了一對矛盾。1965年,美國控制論專家查德(L. A. Zadel)首先提出用模糊集合表示模糊事物(現象)的數學模型,建立了以模糊現象為研究對象的模糊數學,在模糊與精確之間架起了一座橋梁。所謂模糊綜合評價法,就是指以模糊數學為運算工具,在常規方法計量結果的基礎上,對帶有模糊性且受多個因素影響的評價對象,進行雙權數的模糊綜合評價。運用模糊綜合評價法對會計師事務所的審計風險進行計量的基本思路為:選擇評價因素,構成評價因素集?確定評語集?對各風險要素進行獨立評價,建立評估矩陣?根據各風險要素影響程度,確定其相應的權數?計算評價結果?確定審計風險水平。對于審計風險這類復雜的系統要建立精確的數學模型是十分困難的,甚至是不可能的,而通過建立模糊數學模型,借助模糊綜合識別方法,就可以較好地解決審計風險計量的模糊性問題,既綜合考慮了所有因素,同時又通過權重把各因素的重要程度區分開來。因此,用模糊綜合評價法計量出來的審計風險水平比用其他計量方法,如風險因素分析法、分析性審核法等得出的結論要更加客觀、準確。
風險審計的特征范文6
關鍵詞:企業風險;內部審計
中圖分類號:F239 文獻標識碼:A 文章編號:1001-828X(2013)07-0-01
企業經營風險無處不在,實施良好內部控制管理,可大大地降低企業風險,從而遠離危機,穩步發展。內部審計作為現代管理和管理控制活動的重要組成部分,應在其中發揮著治病及預防兼有的作用,為企業的肌體健康提供支持。
一、風險導向內部審計含義與特征
1.1風險導向內部審計含義
風險導向內部審計以影響企業目標實現的風險為出發點,以經營過程中面臨的各種重要風險作為審計實施對象,來確定審計項目及重點,以降低風險的控制措施及手段為測試重點內容,借以評價企業風險措施充分性和有效性,并依此提出建議??傮w上,它所持的是一種廣義的風險觀,可為企業提供增值服務,使內部審計目標與企業目標緊密結合在一起。
1.2風險導向內部審計特征
(1)以組織目標為目標。風險導向內部審計是以企業目標實現為出發點開展工作的。從目標實現角度分析風險因素影響,了解分析控制及剩余風險等作業。
(2)以組織的風險為關注焦點。內部審計人員正是根據企業所面臨的風險,結合企業的戰略、目標,以最大化實現企業目標為目的,去選擇審計對象。
(3)業務范圍擴大。風險導向內部審計的對象是企業經營過程的各種風險,審計范圍包括了公司所有的活動領域,含風險管理、公司治理和內部控制全面過程。
(4)增加組織的價值為目的。為改善風險管理、內部控制和公司治理程序提供建議,幫助企業實現其目標。
(5)部審計更加關注對企業未來的風險。現代風險導向內部審計與風險管理相結合,強調對風險進行識別分析,從另一個角度來說,這也就更加關注企業的未來目標實現。
(6)內部審計資源使用效率提高。風險導向內部審計模式以項目風險的大小排序選擇審計項目,可減少無必要的審計人力投入,幫助企業節約費用,避免資源浪費,提高了審計工作的效率。
二、風險導向內部審計導入必要性
2.1企業經營風險日益復雜是產生的直接原因
風險管理是管理層的一項主要職責,而對企業風險管理過程評估和報告通常是內部審計一項主要工作內容。內部審計運用現代風險管理方法和內部控制措施,對企業內部的風險管理系統設計合理性、充分性、有效性進行檢查、監督和報告,提出改進意見,為管理當局提供幫助。
2.2傳統內部審計缺陷是產生的內在原因
賬項基礎內部審計以財務報表為出發點,內部審計人花費精力于會計記錄及憑證的詳細審查,審計效率低下、審計效果不佳、審計內容狹窄。制度導向基礎內部審計以內部控制制度及其執行評價為關注重點,在快速變遷的環境下,易導致企業控制系統僵化、審計作用嚴重滯后,無法滿足管理需要。
2.3內部審計面臨的生存危機是風險導向審計產生的外在原因
因賬項基礎和制度基礎內部審計存在著諸多缺陷,導致內部審計組織無法為企業增加價值,內部審計職能越來越不受到重視。同時,社會審計機構在發展過程中,逐步將風險評估、控制咨詢、管理服務等納入業務范圍,擴展自己服務領域,在企業中形成正面評價。企業為了節省成本,也考慮將內部審計的業務部分對外承包。內部審計生存風險陸續顯現。
三、風險導向內部審計導入措施
3.1平衡獨立性、效率性、靈活性原則要求,合理設置內部審計組織模式。
獨立性可使內部審計做出公正、不偏不倚判斷,對開展內部審計業務十分必要。效率性原則要求應當按照效率性原則來設計,依分權的機制自上而下行成有機整體。靈活性原則要求不同規模的企業應該采用不同的組織機構模式。
3.2強化內部審計人力資源管理,提高人員素質。
(1)制定審計崗位說明書,作為人員需求、培養、業績評價依據??傮w上內部審計人員應該具備履行職能所必需的知識和技能、交流溝通和書面表達能力、良好的思想品質和職業道德。
(2)依職權做好組織內人員編制定位,編制各層級人員工作職責表。
(3)加強內部審計人力資源培養。人力培養是一項十分重要的工作,企業可采用新員工入職導師培訓、職業外訓模式等形式結合進行。
3.3實施風險導向內部審計流程。
內部審計為滿足風險管理的需要,需要以企業風險為出發點,規劃審計戰略,著眼重大風險,強調風險、評估風險,以增加企業價值。以下為執行審計三大步驟。
(1)風險識別與評估。
風險導向內部審計要求以風險識別與評估為首要目標。審計一切活動以風險作為出發點和落腳點。首先需要識別和評估企業的各種風險,作為制訂審計計劃的基礎。此階段最主要工作有確定目標、識別風險、分析風險三項工作。
(2)制定審計計劃。
基于風險管理的內部審計將注意力放在企業的重大風險,要求將企業風險與審計活動緊密聯系起來,決定哪些風險列入審計計劃,將風險分配至審計活動中。為了使有限的審計資源得到充分利用,以實現企業目標,需要對審計工作進行規劃,決定檢查何風險、何時檢查、如何檢查,并將審計資源分配至各項風險。主要工作有確定列入審計計劃的風險、確定擬審計風險、編制審計計劃、分配資源,計劃核準。
(3)審計實施與報告。
為實現內部審計對風險受到妥善管理,財務報告已正確披露的供確認目標,必須了解企業風險管理、公司治理和內部控制程序,并加以測試,以確定它們是否正常運行。內部審計的審計對象包括風險管理、公司治理和內部控制三類活動。在審計終結階段,內部審計需提出審計意見,出具審計報,將問題報告給那些能針對審計結果采取適當措施的人員。最后做為一個必不可少的環節,還要對發現的風險進行后續審計,便于企業高層理解內部審計的工作,保證審計建議有效落實。
參考文獻:
[1]王光遠.消極防弊積極興利價值增值(一)一20世紀內部審計的回顧與思考[J].財會月刊,2003,46(2-6):3-5.