前言：中文期刊網精心挑選了審計風險理論范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
審計風險理論范文1
論文關鍵詞：審計風險，成因，控制
審計風險是隨著審計應運而生的，有審計就有審計風險。隨著市場經濟的發展，人們對審計的期望越來越高，審計職業的責任也越來越大。社會經濟生活的復雜性和不確定性增加了審計的難度，審計風險也隨之增大。為此，審計人員應正確認識審計風險，增強審計風險意識，積極有效地預防和控制審計風險，使審計在維護市場經濟秩序方面起到應有的作用。
一、審計風險含義及其成因
審計風險是指被審計單位的財政財務收支存在重大錯弊而審計人員沒有發現，做出不恰當的審計意見的可能性。審計風險是由經濟業務本身的復雜性和審計手段的局限性所決定的。具體來說，審計風險的產生主要有以下幾個原因：
（一）由于審計主體的因素所產生的審計風險,主要是由于審計人員自身的原因所形成的一種審計風險
首先，審計人員個人綜合素質參差不齊，審計經驗有高有低，
駕馭審計方法的能力有強有弱，加之當前審計力量的不足，審計任務的繁重，致使審計難以達到社會全部期望，有時甚至被卷入不愉快的責任訴訟糾紛之中。具體表現在：審計人員素質、能力的差別會造成同類審計業務結論不同；審計人員職業道德品質的高低決定審計行為的偏差，導致審計結論的偏差；審計人員在取證和選用證據上，都存在很多不確定因素，如果取證不充分財務管理論文，其結論也就不一定合理；審計操作不規范、審計程序脫節、主觀臆斷、憑經驗辦事，就增加了審計的失誤率；審計方法選擇不當，也將影響審計結論是否正確等。
其次，審計人員勝任能力跟不上各單位業務活動發展的需求。隨著現代經濟的迅速發展，現代經營單位的經營規模越來越大，經營活動越來越復雜，各種高新技術的產業化，經營結構組織的多元化，各種金融創新工具的被廣泛運用，使得被審計對象經營活動和財務報表編報和披露的復雜程度遠遠超出了審計人員傳統的審計方法和知識結構。這些發展，大大提高了審計人員審計的難度，而對傳統滯后的審計方法和審計人員的勝任能力提出了新的挑戰。審計人員如果不能及時提高自身的業務素質，包括知識結構和行業經驗，將不能滿足新形勢的需要，從而無法勝任審計工作，審計風險隨之產生。
(二) 由于被審計單位的因素所形成的審計風險
1、被審計單位內部控制制度不健全導致的審計風險。主要包
括兩種情況：第一，根據有關管理規定，單位應建立而未建立經濟管理和財務管理內控制度所形成的審計風險雜志網。如：錢賬物應設置3個崗位，而單位只設置了2個崗位，但單位現金業務又相當頻繁。因此，在貨幣資金管理上可能存在一定的審計風險。第二，因被審計單位尚未嚴格執行內控制度所帶來的一種審計風險。單位雖然根據有關規定建立了許多內控制度，但是存在部分內控制度執行不力，一些內控制度形同虛設。
2、被審計單位人為因素的影響而客觀存在的一些不確定
性，例如：會計行為和經濟錯弊，會計人員本身或單位負責人從主觀愿望上要求會計人員違規違紀；因被審計單位無意識存在所帶來的一種審計風險，
3、被審計單位提供會計資料不真實、不完整。一些被審計單位對收入、成本支出的會計資料提供得較為完整，執行財經紀律的情況也比較好。而實際上，這些單位的一些其他的收入、下屬單位上繳的管理費等并沒有納入財務賬，而是入了私設的“小金庫”，而這些會計資料通常是不會向審計人員提供的。會計資料的不全面，留下了審計風險的隱患。一些部門、單位為掩蓋經營中存在的問題，在會計資料上大做文章，記假賬、報假賬的事時有發生，其中個別支出原始憑證的填制存在明顯的不真實性問題，例如使用普通收支憑證而無正式的發票、無填制單位或填制人簽章，審查起來無從下手，嚴重影響到審計成果的真偽，這無形中也給審計部門帶來了審計風險。 （三）社會環境影響產生的審計風險。 從審計發展來看，人們對審計意見的依賴程度及其影響范圍亦是一個不斷擴大的過程。當審計產生之初，單位最關心的是誠實性，也就是說早期審計是檢查單位的正直性，而不是檢查他們會計賬簿的質量。然而當社會步入19世紀下半葉財務管理論文，審計人員的職責是審查單位的經濟運行以及會計報表管理者編制的正確性，而不僅僅是檢查算術上的正確性，對資產負債表質量的重視，表明審計人員的影響開始擴大。到本世紀初期，隨著世界資本市場的迅猛發展，證券市場的涌現，廣大投資者對企業財務狀況的關心，使人們更加關注已審的財務報表，而且對此感興趣的人也越來越多，不僅政府、投資者表示了極大的關注，而且潛在投資者也表示了極大的關注，人們對單位財務報表提供的信息的可靠性也日益重視，依賴審計意見的人越來越多。現代審計發展到今天，已經成為市場經濟不可或缺的有機組成部分，它在建立和維護資本市場的完整性方面扮演著一個最重要的角色，社會各界都在關心審計、關注審計、依賴審計，從另一個層面上講，這種依賴性也給審計部門帶來較大的審計風險。/
三、審計風險的防范與控制
審計風險的存在并不可懼，關鍵是如何防范和控制審計風險，將審計風險降至可接受的范圍。筆者通過學習審計理論，結合平時審計實踐，認為防范審計風險應做到以下幾點：
（一）增強審計人員的職業道德，提高自身綜合素質。包括：
轉變觀念，強化風險意識。隨著人們對審計期望值的越來越高，審計人員的責任和風險也越來越大，會計職業界將會更加關心如何采取有效的審計方法和程序，在降低審計成木的同時，高質量地完成審計任務，并有效地避免審計風險及其損失。因此，審計人員要從思想上、觀念上深入理解審計風險，并在執行審計過程中，尋求積極有效的方法控制風險。 嚴格遵守職業道德。審計人員的職業道德是在從事審計工作中應遵循的行為規范，包括在職業品德，職業紀律，專業勝任能力及職業責任等方面應達到的職業標準。審計人員一定要理解和掌握這些標準，并在實際工作中嚴格遵守，這樣才有可能提高審計質量，一般不會發生過失，至少不會發生重大審計風險損失。 加強學習，不斷提高審計人員的業務水平。我們處在經濟變革時代，我們的業務知識，審計工作、審計范圍都受到社會環境和經濟環境的影響。因此，每一個審計人員除具有良好的職業道德外財務管理論文，還要更多地學習專業知識，包括學習審計基本準則，嚴格按照審計程序工作。首先要在審計程序上合法規避審計風險。其次要學習好專業知識，隨著市場經濟的不斷完善和發展，多元化經濟成分日益增加，國家宏觀調控的法律、法規、規章不斷出臺，我們要隨時學習和掌握這些知識，以不斷提高自己的業務水平雜志網。
選擇適當的審計方法，敢于改進方法，創新手段。審計人員可以根據被審計單位的會計系統會計處理的特點及審計目的等合理配置審計力量，選擇適當的審計方法和技術，獲取充分的審計證據。在取證時，審計人員絕不能滿足于被審計單位自行提供的資料，要獲取強有力的外部證據，多角度地取證、印證。在選用適當的審計方法的基礎上，還應該敢于改進方法，創新手段。特別是面對市場經濟發展的新形勢，社會各界對審計工作的要求越來越高，審計對象的經濟活動越來越復雜，審計工作的任務越來越重。與時俱進，開拓創新，積極探索和應用適應新形勢發展要求的審計技術與方法，是提高審計質量，圓滿完成審計工作任務的重要舉措。
（二）審計單位應采取各項有效措施建立科學的內部運行機制，完善內部質量控制制度。這包括采取措施督促全體專業人員遵守職業道德規范，恪守獨立、客觀、公正的原則；確保審計人員達到并保持履行其職責所需要的專業勝任能力，以應有的職業謹慎態度執行審計業務，為此，審計單位應嚴格人事管理，并不斷創造條件，開展各種形式的業務培訓，增加審計人員執行各種類型審計業務的經驗，提高其分析問題、處理問題的能力；建立分級督導制度，并要求各級督導人員對各層次的審計工作給予充分的指導、監督和復核，必要時應當聘請相關的專家進行協助；對全面質量控制政策和相應程序的執行情況及其結果適時進行監督和檢查，及時發現問題，不斷完善質量控制方針，建立、健全各項質量控制程序，保證審計工作按照國家有關規定進行，把審計風險水平降低到可接受的程度。(三)做好內部控制調查，將審計風險降至可接受的水平。審計組及其審計人員在實施審計項目時，應當先對被審計單位的基本情況和內部控制進行問卷調查和進行符合性測試，對被審計單位固有風險和控制風險的高低做出評估財務管理論文，看其內控是否嚴密，并找出弱項，以作為實質性測試時的重點。 內部控制問卷調查可以由被審計單位管理部門自我評價，主要評價內部控制的健全性和有效性。內部控制問卷調查，只能對被審計單位的內部控制做出初步評價，要真正評價企業內部控制的質量，必須通過符合性測試。在對被審計單位的內部控制進行問卷調查和符合性測試后，根據其評價以及對內部控制松弛部分和匯總的弱項，確定實質性測試的性質、時間和范圍，并應當實施詳盡的實質性測試程序，以便將檢查風險以及總體審計風險降至可接受的水平。
審計風險并不可怕，重要的是提高風險意識，采取切實有效的措施控制審計風險，這樣審計工作才有可能取得長足的進步。
（備注：增刊）
主要引用文獻：
中國注冊會計師協會，2005年度注冊會計師全國統一考試輔導教材（審計），北京海淀區阜成路甲28號，經濟科學出版社，2005年，115-137頁
李金華，《審計理論研究》，北京市東城區四十條24號青藍大廈，中國時代經濟出版社，2001年，121-142頁
審計風險理論范文2
[論文摘要]風險導向審計是一種在審計實踐中產生的，為了適應現代社會的高風險環境，以風險評估為中心的審計模式。當前，我國對現代風險導向審計這一先進、新興的審計技術的理論研究和實務運用與國外相比還有一定差距。為了縮小這一差距，加快現代風險導向審計在我國的研究和運用，本文對現代風險導向審計在企業風險管理中的應用進行了研究。
在企業風險管理中，舊的內部審計模式已不能滿足要求，呈現出一些局限性，如：制度導向審計模式著眼于對內部控制制度及其執行整體情況的了解和分析而對企業風險因素關注不夠；注重內部控制，忽視企業目標，導致過度控制日益嚴重。因此，新的審計模式在企業風險管理中便應運而生，現代風險導向審計理論及其應用的研究己成為國內外審計理論界與實務界廣為關注的前沿課題。一些國際著名會計師事務所在與學術界的合作研究中，己取得了令人欣喜的成果，并不斷把它運用到實踐中。審計模式已發展至現代風險導向審計階段。2003年國際審計與鑒證準則理事會（IAASB）頒布了新風險準則，以推動風險導向審計的變革?，F代風險導向審計作為一種新的審計方法更作為一種新審計理念，成為備受審計職業界關注的熱點。它代表了現代審計方法發展的最新趨勢，是社會經濟發展的必然要求。本文對風險導向審計在風險管理中的應用進行了探討。
一、風險導向審計應用中存在的問題
（一）注冊會計師的綜合素質存在較大的差距
實施現代風險導向審計方法，要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識，也要掌握管理知識、行業知識和法律知識等，還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前我國會計師事務所90%以上的業務是審計業務和會計業務，沒有經濟、法律和管理方面等多元化的背景。注冊會計師不了解企業的經營狀況，不了解相關行業，不懂得管理、行業等方面的知識，不具備運用數理統計方法的能力。這些都不利于現代風險導向審計方法的實施。
（二）相關數據積累不夠，信用體系不盡完善
實施現代風險導向審計方法，注冊會計師必須要掌握宏觀環境、監管環境、行業狀況以及企業經營戰略等方面信息，判斷企業的誠信，評估企業的經營風險，則要求會計師事務所應該建立功能強大的數據庫，以滿足注冊會計師了解企業的戰略、流程、風險評估、業績衡量和持續改進的需要?，F階段我國很多企業的會計信息嚴重失真、公司治理和內部控制很不完善，注冊會計師對行業風險和企業經營風險缺乏了解，數據積累嚴重不足。另外，我國的信用體系還沒有完全建立起來，沒有信用指標，很難判斷企業的誠信。由于數據積累不足和信用指標的缺乏，影響了現代風險導向審計方法的實施。
（三）審計成本有所增加
實施現代風險導向審計方法，首先需要培訓注冊會計師，使他們熟悉業務流程等有關方面的知識，這就需要有一定的投入。實施現代風險導向審計方法初期，在審計計劃階段和執行控制測試階段，注冊會計師關注的范圍擴大，程度加深，必然導致工作時間和審計成本的增加。會計師事務所總是要講求成本與效益的，成本能得到補償是實施好新的審計模式的前提。在會計市場競爭激烈的情況下，成本的增加往往不可能與收費的增加同步，這就有可能因為注冊會計師實施的實質性程序有限，在沒有發現內部控制存在缺陷或測試內部控制不充分的情況下，增加審計風險。
（四）建立風險評估體系中的問題
審計風險評估體系的設計雖然有其可行性的分析，但是一定的程度上仍然存在大量的需要解決的問題。①在指標體系設計中，應該包括非財務指標，多設計出新的非財務指標，并要注意財務指標與非財務指標的相互協調。新的評估指標體系還應同時兼顧企業經營過程和結果，應包括反映企業人力資源素質變化及人員周轉的指標，應與企業競爭策略相結合，應該做到短期效益與長期效益相結合，尤其應該注重設計反映長期效益的指標。②盡管非財務指標很重要，但為了避免非財務指標主觀性和易于操縱的特點，企業應該考慮加強這些非量化的財務性指標的可行性。③根據權變理論，當企業的競爭策略、經營環境改變時，指標體系也會隨之變化，即應隨時評價指標體系的適用性，所以所建立的新的評估體系應該有一定的靈活性。④風險導向審計在我國還剛起步，我國當前事務所法律風險普遍很低，審計人員缺乏運用風險審計技術提高審計質量的動力，加之比較完善的風險審計運用方法尚未形成，短期內還很難提供高質量的風險審計技術。
二、風險導向審計在風險管理應用中的策略
（一）大力提高注冊會計師職業判斷能力
審計是一種依靠經驗和知識進行判斷的職業，審計風險要素的評估、審計證據的收集等，都主要依靠注冊會計師的職業判斷，存在很強的主觀性。注冊會計師的職業判斷是審計工作不可或缺的關鍵因素，并對審計質量產生重要影響。而我國注冊會計師一般專業知識較扎實，但缺乏豐富的職業經驗，職業判斷水平不高，特別是在涉及審計風險的時候。因此，應通過后續教育和工作培訓來強化注冊會計師的風險意識，增強注冊會計師在審計風險評估和控制方面的職業判斷能力，使其以應有的職業謹慎態度和超然獨立性執行審計業務，從而降低審計風險。
（二）做好新的審計風險準則的銜接和培訓
職能部門應加大對新審計風險準則和方法的宣傳與培訓，讓會計師事務所和社會公眾理解和接受新的風險審計準則和方法。對審計人員的培訓不僅應該包括審計風險準則的內容和要求，還應包括審計小組人員配備、風險評估技術、新進員工的培訓和后續教育等相關內容。對社會公眾而言，審計職業應該積極地估計公眾的預期，盡可能地使社會公眾了解財務報表審計不是舞弊審計，審計人員只是對財務報表提供高可靠性的保證，并不是專門追查舞弊。
（三）通過參加職業責任保險抵御審計風險
由于獨立審計是一個具有高度社會責任和高度執業風險的行業，會計師事務所即使已足夠重視對審計風險的管理，也仍要承受一部分風險。而且隨著與審計相關的法律制度的建立健全，會計師事務所的民事賠償責任不斷增大，因此，會計師事務所應采取一定措施抵御審計風險。我國大部分會計師事務所采取了提取執業風險基金的做法，把審計風險引起的損失平均分攤到各個時期，在會計師事務所內部化解的方法。而國際會計師事務所通行的做法是參加職業責任保險，它可以將注冊會計師行業的資金積累起來，由全行業共同承擔職業風險事故造成的損失，發生事故后的賠付能力可以滿足社會公眾的需要。這樣，不僅可以提高自身的風險承受能力，而且也是對社會公眾負責的表現。
參考文獻
[1]中國內部審計協會，內部審計理論與實務[M]北京：中國石化出版社，2004
[2]蔡春，趙沙，現代風險導向審計論[M]北京：中國時代經濟出版社，2006
審計風險理論范文3
摘要：本文論述了風險導向審計的產生、特點、發展趨勢，以及風險導向審計在煤炭企業中的運用。
關鍵詞 風險導向審計 煤炭企業 運用
現代風險導向審計是指CPA通過對被審單位進行風險職業判斷，評價被審單位風險控制，確定剩余風險，執行追加審計程序，將剩余風險降低到可接受水平。運用到煤炭企業，就是內部審計人員在對被審單位的內部控制充分了解和評價的基礎上，分析、判斷被審單位的風險所在及其風險程度，把審計資源集中于高風險的審計領域，針對不同風險因素狀況、程度采取相應的審計策略，加強對高風險點的實質性測試，將內部審計剩余風險降低到最低水平。
一、風險導向審計的產生
風險導向審計是在賬項導向審計和制度基礎導向審計的基礎上發展而來的。賬項導向審計是最初的審計方法關系，主要著眼于查錯防弊。適用于審計早期經濟業務不很復雜的小規模企業。制度基礎導向審計主要將審計的重點放在對內部控制制度各個控制環節的審查上。在這種審計模式下，審計人員首先通過對被審計單位內部控制制度的測試來確定其可信賴程度，而后根據內部控制測試結果進一步對被審計單位的會計報表和其他會計資料實施審計程序。
隨著現代市場經濟的發展，現代企業的經營規模越來越大，經營活動日趨復雜和多樣化。在這種情況下，如果只注重對被審計單位內部控制的評審，就可能錯誤確定重點審計領域，不利于審計質量;也可能使審計風險失控。于是，風險導向審計在彌補日益擴大的審計期望差距的社會因素中應運而生。
二、風險導向審計的特點和發展趨勢
(一)風險導向審計的特點
1.從宏觀上把握審計風險。風險導向審計工作的中心實現了由內控測試到風險評估的轉變，風險評估的結果決定了審計人員需要關注的高風險審計領域和重點審計項目、審計資源的分配、審計證據的性質和數量。在風險評估的過程中，風險導向審計更加注重宏觀因素分析，如：被審計單位所處的行業狀況，法律環境與監管環境，以及其他外部因素，被審計單位的性質、被審計單位的目標、戰略以及相關經營風險等。 分析程序的大量運用。風險導向審計從風險評估到最終審計結論的確定均可運用分析程序。當使用分析程序比細節測試更能有效的將認定層次的檢查風險降至可接收水平時，分析程序可以用作實質性程序。分析程序可以用在研究財務數據之間的關系，也可以用在研究財務數據和非財務數據之間的關系。分析程序的大量運用能夠更好地發現被審計單
位的重大錯報，提高審計的效率。 擴大審計證據的內涵，注重外部證據。審計證據包括了解被審計單位及其環境獲取的證據，包括被審計單位財務報表依據的會計記錄中含有的信息和其他信息。其他信息包括從被審計單位內部或外部獲取的會計記錄以外的信息;審計人員通過詢問、觀察和檢查等審計程序獲取的信息以及自身編制或獲取的可以通過合理推斷得出結論的信息。這些都擴大了審計證據的內涵。審計人員需要從外部獲取證據，來證明風險評估結果的恰當性。另外，審計人員期望管理層提供的證據來證明其舞弊行為顯然是不現實的，通過與企業的一般員工、供應商和銷售商等方面的溝通所獲得的外部證據，是獲取相關線索的重要途徑。
(二)風險導向審計在我國的發展趨勢
1.風險導向審計適應了現代市場經濟環境的需要。市場經濟的高度不確定性使人們對審計的期望值不斷提高，而風險導向審計正是適應了公眾對審計期望值不斷提高的要求而發展起來的，將審計風險降低至可接受水平，以滿足公眾的要求。 風險導向審計符合現代審計目標多樣化的要求。風險導向審計將被審計單位置于一個大的經濟環境中，運用立體觀察的理論來判斷影響企業經營風險的各種因素，從企業所處的行業狀況、監管環境、經營目標、戰略規劃到經營方式、業務流程等內外部各個方面來分析評估審計的風險水平，把被審計單位的經營風險植入到本身的風險評價中去，并貫穿于審計的全過程，從而在審計過程中把重點放在審計風險的評估上，并通過審計程序把審計風險降低到審計人員可以接受的水平。 風險導向審計是對原有的審計資源進行重新調配。通過運用審計風險模型，對審計風險進行系統的分析評價，以做出相應的審計策略，將風險評估與審計程序緊密的聯系起來，同時能據此將審計資源恰當地分配到高風險領域，提高審計質量與效率。 審計法律體系的不斷健全和完善為應用風險導向審計奠定了基礎?！吨腥A人民共和國注冊會計師法》的頒布，會計準則及指南的實行等，構建了中國執業審計準則體系。 審計人力資源的發展為風險導向審計提供了人才保證。正規院校審計專業學歷教育，在職審計人員的培訓，注冊會計師和審計師考試制度等。這些措施都為我國審計職業界應用風險導向審計提供了人才保證和技術支持。三、風險導向審計在煤炭企業中的應用
(一)風險導向內部審計應用方法
風險導向內部審計廣泛運用分析性程序檢測被審計對象，其基本方法
包括審計風險評估、分析性測試、控制測試、業務實質性測試、余額細節測試等。對于有證據表明風險較低的領域，應依賴內部控制或分析性復核;對被認為風險較高的領域，實施大量的實質性測試和余額細節測試，使審計手段與審計目標更好地結合在一起，提高審計的科學性、針對性和績效性。對風險評估來提出風險管理的對策，有效降低所在組織的風險，從而增加企業的價值，充分發揮內部審計的作用。
(二)風險導向審計在煤炭企業中的作用
1.參與風險管理。風險導向內部審計首先確認企業目標或某項交易的目標，然后分析對這些目標產生影響的風險，確定審計風險水平和審計重點，提出風險防范和控制建議，最后通過后續審計，測定風險是否得到有效防范和控制。這樣審計建議可以直接針對企業實現目標過程中面臨的主要問題和風險，并將事后評價反饋延伸到事前和事中，使內部審計成為企業價值鏈中的必要環節。 促進內部控制。作為內部控制的一個重要環節，內部審計是對內部控制的再控制。建立內部控制制度的根本目的，是為達到財務報告的可靠性，經營活動的效率和效果、相關法律法規的遵循三個目標而提供合理保證的過程。這些目標也是對內部審計的要求和標準?？梢?，內部控制是內部審計的基礎，也是風險導向內部審計進入企業治理、風險管理的基礎。 促進煤炭企業治理。內部審計人員長期立足于本企業的具體崗位，比較熟悉企業的業務并能夠隨時深入到生產經營的全過程和各個部門了解具體情況，深入到經營管理的各個過程，查找可能存在的風險;通過積極持續地支持并參與風險管理過程，對風險管理過程進行管理和協調，向管理層提出相關建議，從而促進煤炭企業的治理。
(三)煤炭企業風險導向內部審計運用
根據煤炭企業的戰略目標，在煤炭營銷領域開展重點審計。“十二五”時期國家將進一步深化資源性產品價格和要素市場改革，因此，各煤炭企業一定要加強價格研判和市場風險預警機制建設，通過不斷的評審與信息反饋，對市場營銷進行戰略控制從而規避風險。對被審計單位的內部控制，企業的經營環境，管理層的誠信度等方面綜合地分析、評價，對審計風險的控制始終貫穿于審計過程，將審計風險降到組織可接受的水平。
四、做好風險導向內部審計
做好風險導向內部審計，要改善內部審計環境，加強內部審計的獨立性，兼顧客觀性。提高內部審計人員的職業水平。隨著風險導向內部審計的審計范圍不斷擴展，審計人員關注的范圍不斷延伸，對專業水平和職業道德的要求也在不斷提升。應鼓勵內審人員參加CIA等各種考試和培訓，使其具有國際水準的執業水平。
參考文獻：
鄭小榮.風險導向內部審計若干理論問題探討.審計與經濟研究.2006.
陳毓圭.對風險導向審計方法的由來及其發展的認識.會計研究.2004(2).
陳志強.從審計風險的改進論風險導向審計的戰略調整.審計研究.2005(2).
審計風險理論范文4
審計風險是指內部審計人員未能發現被審計單位經營活動及內部控制中存在重大差異或缺陷而做出不恰當審計結論的可能性。審計風險模型為：
審計風險=重大差異或缺陷風險×檢查風險
(一)現代風險導向審計的內涵 現代風險導向審計理論上是指審計師通過對被審計單位進行風險職業判斷，評價被審計單位風險控制，確定剩余風險，執行追加審計程序，從而將剩余風險降低到可接受水平的一種審計方法。
運用全過程審計就是評價建設項目管理組織內部風險控制的健全性和有效性，當風險控制出現缺陷或不能有效工作時，可能會出現哪些舞弊或差錯的風險，其發生的可能性又有多大，即確定剩余風險，這是風險導向審計的關鍵。對重大差異或缺陷的風險，審計人員能夠在審計過程中檢查出來，雖然不能降低該風險，但是能夠控制檢查風險的實際水平，使其到可接受的水平來控制全過程審計的整體風險水平，并將這種思想貫穿于整個審計過程。
(二)建設項目風險導向審計程序 (1)了解被審計單位及其環境，通常被審計單位為學校基建處和后勤管理處，了解的內容包括管理部門組織構架、部門和管理人員的工作職責、管理程序以及內部管理制度等。目的是幫助審計人員實施審計時制定包括全過程審計實施辦法在內的審計評價標準，在審計事項與評價標準出現重大差異時確定剩余風險；(2)審計人員全面分析影響實現項目管理戰略目標的各項風險因素，對項目風險管理程序及內部控制的有效性進行測試，評估重大舞弊和錯報風險，確定高風險審計領域，進而推導和落實審計的范圍及重點；(3)以高風險水平控制的原則，對高風險審計領域，制定合理的審計計劃，配置充足的審計資源，實施更為詳細的檢查程序，將檢查風險控制在可接受的水平；(4)針對項目管理存在的問題提出審計建議，幫助組織實現工程管理目標，從而高效率、低風險地完成全部審計任務，達到既定的審計目標。
二、高校建設項目全過程審計風險分析
《內部審計實務指南第4號――高校內部審計》按照建設程序把建設項目全過程審計分為五個階段，即投資立項階段、勘察設計階段、施工準備階段、施工階段、竣工驗收階段的審計。高校內部審計把全過程審計介入的時間放在施工準備階段即招投標階段，審計的重點和范圍為施工準備階段、施工階段以及竣工驗收階段的工程造價控制的審計。
(一)施工準備階段的主要審計風險 (1)招投標階段的風險。首先，由于招標機構對甲方內部情況不熟悉，如甲分包工程及配合費的確定、材料的供應方式、乙供材料的品牌和生產廠家以及價格認定等，使得招標機構編制的招標文件存在偏離建設方意愿和要求，而管理者沒有嚴格審核，審計人員沒有檢查出來的風險。其次，工程量清單與招標控制價的編制最有可能發生錯報的風險，這與社會審計機構的資信度、施工圖紙的設計深度和質量、管理部門對清單編制的要求以及內部復核有關。再次，工程投標報價的合理性判斷失誤，低于成本報價，是導致施工單位中標后再通過現場簽證和設計變更追加工程價款的主要原因。此外，對投標人投標策略的評估，受評標時間及評審委員技術水平的限制，也存在較大審計風險。(2)合同管理的風險。管理部門對合同文件的備案不規范和不完整，導致合同資料缺失，是工程結算的主要審計風險之一。清單招標工程合同文件除合同文本和招投標文件，招標過程中形成的招標文件的補遺、書面答疑、詢標紀要等資料，均是工程結算的重要依據。此外，合同條款與招標文件內容不一致、合同結算方式等條款設置不合理，也增加了一定的審計風險。
(二)施工階段的主要審計風險 (1)現場經濟簽證極有可能存在舞弊和錯報的風險。舞弊的風險可能集中在隱蔽工程，這與監理人員的職業道德素質有關；錯報的風險集中在項目工程內容或數量減少的情況，施工單位會主動申報變更增加的部分，隱瞞減少的部分，這種情況常被甲方管理人員忽略，是內部控制的盲區；(2)工程進度款控制不當的風險。工程進度款控制不當會帶來不同程度的負面影響，特別是超付工程款，會給甲方帶來無法挽回的損失，不僅使工程造價控制失控，也給工程結算審計帶來難度；付款額度與工程進度不符對項目進度的目標會產生消極影響。進度款審計中重視執行合同條款的審計，忽視進度款實際支付處理程序中出現的差錯，也是一種高風險因素。
(三)竣工驗收階段的審計風險 (1)管理部門審核職能缺位的風險。按照規定未經審計的工程結算財務部門不得支付工程款，開展全過程審計以后，管理部門對內部審計的職能仍然存在認識上偏差，盡管制定了先“審核”后“審計”的審計制度，但是普遍執行不到位。據不完全統計，大部分高校工程管理部門對工程結算未經審核，直接報送審計處，內部審計既是“一審”又是“終審”，這是結算審計中最為重要的審計風險之一；(2)委托社會審計的風險。社會審計機構管理水平有限，審計人員的技術水平、價值取向以及道德觀不同，對學校的管理模式如建筑材料的供應方式、規費的繳納以及分包工程內容等情況不熟悉，使審計結果常發生重大誤差，由此給內部審計對初審結果的復核增加了檢查風險；(3)全過程審計事前、事中控制效果的風險。由于多數高校工程項目管理運行機制與審計機制銜接不夠成熟，建設項目全過程審計處于嘗試和探索階段，導致全過程審計不能達到加強事前、事中控制的預期效果，部分工程結算審計審減額仍然居高不下，證明結算審計存在較大的審計風險。
三、建設項目全過程審計風險的防范策略
防范建設項目全過程審計風險是一個全面、系統地審計工程，歸納起來主要從以下幾個方面人手：
(一)提高審計人員風險導向審計專業勝任能力 審計隊伍專業勝任能力及職業道德水準是影響檢查風險的主要因素之一。審計人員要牢固樹立審計風險意識，不斷加強學習、總結經驗和參加理論研討，增強在審計風險評估和控制方面的職業判斷能力。高校領導層要重視內部審計隊伍專業化建設，建立科學的審計干部選拔機制，營造和諧的審計內部環境。此外，審計人員還要保持良好的職業道德水準，在實施審計過程中始終保持職業謹慎態度，以增加發現和揭示重大錯弊的可能性，從而將檢查風險降低到可接受的水平。
(二)內審人員應把好工程招標的質量關 內部審計人員嚴格審核招標文件、工程量清單和招標控制價，收集記錄合同文件的所有資料，在評標結束、合同談判前，借助社會審計力量對投標文件進行詳細分析，分析報價的合理性，以及施工單位的投標策略，便于幫助組織管理人員在合同談判時做到心中有數，并通過完善、補充相應的合同條款減少投資失控的影響；
(三)審計人員應重點關注工程造價的計量與核算過程 審計人員必須及時參與驗收影響工程造價的隱蔽工程，做好詳細的書面記錄，為結算審計提供有力的證據。對現場經濟簽證審計不能僅判斷其合法性，還要進一步推斷簽證內容的真實性，即要對照實際完成的工程內容，根據自身的經驗審慎的推測和判斷所提供的所有簽證資料是否足以公允地證明實際發生的事實。工程進度款支付以清單報價作為撥付工程款的依據，體現完整工程造價的投標報價，包含甲供材料款、甲方分包工程等招標人提供的費用，因此，審計人員要對投標報價進行調整，將招標人提供的費用從投標報價中扣除，調整后的投標報價才能作為工程應付款基數，也才能作為工程進度款控制的目標。進度款目標的控制是一個動態的過程，審計人員要隨時掌握影響工程造價變化的各種因素，及時調整控制目標，避免超進度付款或超付工程款。審計人員應建立工程已付款合帳，必要時與財務實際支付的款項金額進行核對，避免財務實際支付處理程序出現紕漏。
(四)學校管理部門應建立工程結算審核機制 對管理缺位的現象及時報告審計主管領導，審計主管領導者應該與管理部門的主管領導進行溝通協調，明確各管理部門職責，發揮管理部門的作用，切實落實內部控制的要求；對委托審計業務，既要充分利用社會審計機構的力量優勢，又要加強審計質量控制。遵照財政部有關規定以及學校內部組織的招投標管理辦法，定期采取招投標方式集中選擇適宜的社會審計機構準入備選，內部審計機構則按照規定程序負責安排具體委托審計事項。通過簽訂委托審計協議書，明確雙方的責、權、利。內審機構應派出綜合能力強、道德水平高的優秀內部審計人員，指導社會審計開展審計工作；對社會審計作出的審計結論進行嚴格的審計復核，依據委托審計報告編寫內部審計報告，向項目管理的決策者提出審計發現的問題和建議；按照投標承諾的審計時間、審計質量保證體系以及項目的完成情況對社會審計進行評估和考核。實踐證明，內部審計加強對社會審計的監督和管理，能夠發揮了不可替代的重要作用。
審計風險理論范文5
關鍵詞：企業風險 風險管理 風險管理審計
一、企業的風險與風險管理
風險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標，結合前人的經驗和近代的科學成就而發展起來的一門新的管理科學。企業通過對潛在意外或損失的識別、衡量和分析，并在此基礎上進行有效的控制，用最經濟合理的方法處理風險，以實現最大的安全保障的科學管理方法來控制和規避風險事故。風險產生于事物發展的起始直到結束的全過程，因此風險管理屬于過程管理范疇。
二、企業風險管理審計的作用及特性
風險管理審計是企業內部審計部門采用的一種系統化、規范化的方法來進行以測試風險管理信息系統、各業務循環系統以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，通過對機構的風險管理、控制及監督過程進行評價進而提高過程效率，幫助機構實現目標。并具有以下的特性：
(一)計能夠在風險管理中發揮獨特的作用。一是能夠客觀地、從全局的角度管理風險。二是控制、指導企業的風險策略。三是內部審計部門的建議更易引起重視。
(二)內部審計在風險管理中具有自身的特點。一是審計思路和觀念發生根本性轉變。二是審計工作重心開始轉移。三是企業風險管理審計的方法更科學、更先進。四是企業風險管理審計的目的更加明確。
(三)內部審計具有自身的定位優勢。一是內部審計以推進公司規范化運作和管理，是規范經營管理的助推器。二是實行內部審計以保證公司控制政策、程序和控制活動的實施，是企業風險管理的需要。
三、企業風險管理審計的內容
(一)評價風險管理組織機構的健全性。企業必須根據規模大小、管理水平、風險程度以及生產經營的性質等方面的特點，在全體員工參與合作和專業管理相結合的基礎上，建立一個包括風險管理負責人、一般專業管理人、非專業風險管理人和外部的風險管理服務等規范化風險管理的組織體系。該體系應根據風險產生的原因和階段不斷地進行動態調整，并通過健全的制度來明確相互之間的責、權、利。使企業的風險管理體系成為一個有機整體。
(二)評估風險識別的充分性。風險識別是指對企業所面臨的、潛在的風險加以判斷、歸類和鑒定風險性質的過程，內部審計要對原有的已識別風險是否充分進行評價，企業所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統計預測分析、投入產出分析、流程圖分析、資產負債分析、因果分析、損失清單分析、保險調查法和專家調查法等。
(三)評價已有風險衡量的恰當性。風險衡量是指應用各種管理科學技術，采用定性與定量相結合的方式，最終定量估計風險大小，找出主要的風險源，并評價風險的可能影響，以便以此為依據，對風險采取相應對策。內部審計要對已有的風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當的估計予以更正。采用的方法主要有：調查和專家打分法、風險報酬法(又稱調整標準貼現率法)、風險當量法、解析方法、蒙特卡羅模擬方法等。
(四)評估風險防范措施的充分性，并提出改進措施。風險的防范措施是指為降低已識別出并已衡量的風險所采取的措施。內部審計對有關部門針對風險所采取的防范措施進行檢查。對于缺乏風險控制措施的情況，內部審計部門應提出改進措施和建議，以強化企業的風險管理，降低風險損失。采用的方法有：避免風險、損失控制、分離風險單位、非保險方式的轉移風險(包括轉移風險源、簽訂免除責任協議、利用合同中的轉移責任條款)、保險等。
需要注意是，風險管理的理論和實務證明沒有任何一種方法的功能是萬能的，進行風險識別方法的適當性審查和評價時，必須注重分析企業風險管理部門是否將各種方法相互融通、相互結合地運用。
四、實施風險管理審計給審計人員提出了更高的要求
風險管理審計是對內部審計職業的一項新的挑戰，如何適應新形勢的需要，建立一個符合風險管理要求的內部審計部門，這就要求我們對審計人員的綜合能力提出了更高的標準。
(一)內部審計人員必須要有良好的政治素質、過硬的專業知識和組織能力，熟練掌握國家的政策法規；熟練地運用內部審計標準、程序和技術；要懂得會計、經濟、商業法、稅收、財務、定量方法和計算機信息等基本原理。
(二)內部審計人員必須具備終身學習的能力。除了要掌握一定的信息技術，具備對一般的信息系統審核的能力，能在審計的全過程中利用審計軟件之外；為了與企業的發展戰略保持一致，內部審計人員必須不斷地學習新的知識，不斷的充實和完善自己。
(三)內審人員要有發現問題、解決問題的能力。要有較強的編寫報告和提出建議的文字表達能力，要有風險管理方面的基本知識或經歷，以保證審計質量，達到幫助企業規避風險、減少風險的目的。
審計風險理論范文6
摘要：2004年9月，COSO委員會正式頒布了新的COSO報告：《企業風險管理——整合框架》。在對此報告進行研究的基礎上，探討了兩方面的問題，一是企業風險管理與內部控制的融合，二是內部審計與風險管理。通過比較認為，首先，企業風險管理與內部控制同樣是一個程序，處于不斷的調整和變化之中．兩者只有相互融合，才能實現最佳效果；其次，對企業風險管理進行監督和評價是現代內部審計發展的結果。內部控制向風險管理領域擴展，對內部審計的發展產生了深遠影響，集中體現在風險基礎內部審計的產生。
關鍵詞：企業風險管理；內部控制；內部審計
一、企業風險管理框架的提出
2004年，美國Treadway委員會下屬贊助委員會(COSO)在內部控制框架概念的基礎上，提出了企業風險管理(EnterpriseRiskManagement，ERM)的概念，使內部控制的研究發展到一個新的階段。COSO這樣定義企業風險管理，企業風險管理是一個過程，受企業董事會、管理當局和其他員工的影響，包括內部控制及其在戰略和整個公司的應用．旨在為實現經營的效率和效果、財務報告的可靠性以及現行法規的遵循提供合理保證。COSO認為，ERM為公司董事會提供了有關企業所面臨的重要風險，以及如何進行風險管理方面的信息，并進一步提出企業風險管理由內部環境、目標設定、事件辨別、風險評估、風險反應、控制活動、信息和交流以及監督等8個方面組成。
1．內部環境(InternalEnvironment)。企業的內部環境是其他所有風險管理要素的基礎，為其他要素提供規則和結構，也為ERM的其他組成因素提供了框架。其別是管理當局的風險偏好，決定了公司對可能出現的預料之外的事件的態度，管理當局和董事會必須明確戰略及其執行過程中的風險和回報。
2．目標設定(ObjectiveSetting)。即管理層必須基于目標來識別成功的潛在因素。根據企業確定的任務或預期，管理者制定企業的戰略目標，選擇戰略并確定其他與之相關的目標并在企業內層層分解和落實。其中，其他相關目標是指除戰略目標之外的其他目標，其制定應與企業的戰略相聯系。管理者必須首先確定企業的目標。才能夠確定對目標的實現有潛在影響的事項，而企業風險管理就是提供給企業管理者一個適當的過程，既能夠幫助制定企業的目標，又能夠將目標與企業的任務或預期聯系在一起，并且保證制定的目標與企業的風險偏好相一致。
3．事件辨別(EventIdentification)。在對企業目標、戰略和計劃以及對企業所處的內部和外部環境都有深刻了解的基礎上，企業風險管理要求辨別可能對實現公司目標產生負面影響的所有重要情況或事件，事件辨別的基礎是將可能的風險與環境進行對比。這一步要求綜合運用各種專業知識，盡可能地了解企業當前或將來的環境和經營情況。
4．風險評估(RiskAssessment)。一般用可能性(概率)和影響結果兩個維度度量風險，前者是一定的負面影響事件發生的可能性；后者是假設事件發生，對經營、財務報告以及戰略產生影響的可能結果，潛在影響一般以對經營、數量、金錢損失以及戰略目標可能造成的損失進行計算。風險評估的過程中根據不同的情況，采用定性、定量以及相結合的方法，若可以獲取充足的數據，一般采用定量的評估方法；若潛在的可能性及影響結果都較小，或者無法獲得數據，則一般采取定性的評估方法。
5．風險反應(RiskResponse)。企業對每一個重要的風險及其對應的回報進行評價和平衡，結果取決于成本效益分析以及企業的風險偏好。而平衡的反應包括接受、規避或緩和這些風險，后者又包括風險分離、風險轉換或者減少(包括通過控制活動)等形式。風險反應是企業風險管理的整體重要組成部分。
6．控制活動(ControlActivities)?？刂苹顒邮枪芾懋斁衷O計的政策和程序，為執行特定的風險緩和反應提供合理保證?？刂苹顒影ㄔ谡麄€組織中使用的批準、授權、注銷、確認、觀察、查證以及對經營業績復核、資產安全、職責分離等方法。
7．信息和交流(InformationandCommunication)。風險辨別、評估、反應和控制活動在組織的各個水平層次上產生有關風險的信息，與財務信息一樣，風險信息必須以一定的形式和框架進行交流，使員工、管理層以及董事履行各自的責任。風險評估的信息系統可以產生定期或“例外基礎”的時時報告，報告使用趨勢指標、業績矩陣及運營或財務成果的形式，這些報告能夠引導出及時的決策。在公司層次，必須對各種數據和信息流進行加工，形成關于公司風險組合輪廓的統一觀點，以利于交流。通常存在自上而下式、平行式和自下而上式三種有效的交流形式。自上而下式是管理當局向員工傳遞風險信息；平行式是部門之間的信息交流和傳遞；自下而上式是一線員工向管理層匯報風險信息。員工的風險信息交流方面的意識是風險管理環境的重要組成部分，應鼓勵員工就其意識到的重要風險與管理層進行交流，管理當局應當重視員工的意見。
8．監督(Monitor)。與內部控制一樣，企業應通過持續的監督和獨立的評價活動，監督企業風險管理的有效性。持續監督以日常經營中發生的事件和交易為對象，包括管理當局和專門的監督人員的活動。獨立評價一般以定期檢查計劃為基礎，或者以日常監督中發現的意外為起點，由于在獨立調查、風險評估和報告方面具備能力、技巧和經驗，內部審計師是提供獨立評價的合適人選。
二、企業風險管理與內部控制的融合
自1992年美國COSO委員會提出《內部控制框架》報告(簡稱COSO報告)以來，該內部控制框架已經被世界上許多企業所采用，但理論界和實務界紛紛對內部控制框架提出一些改進建議，強調內部控制框架的建立應與企業的風險管理相結合。新的企業風險管理框架就是在1992年的研究成果——《內部控制框架》報告的基礎上，結合《SOX法案》在報告方面的要求，進行擴展研究得到的。通過比較，我們可以發現，企業風險管理的定義采用了1992年內部控制框架定義的模式，認為企業風險管理與內部控制同樣是一個程序，它不是靜態的，而是處于不斷的調整和變化之中，以適應組織環境的變化。
企業風險管理除包括內部控制的三個目標之外，還增加了戰略目標，并擴大了報告目標的范疇。內部控制框架將企業的目標分為經營的效率和效果、財務報告的可靠性和現行法規的遵循。企業風險管理框架也包含三個類似的目標，但是比內部控制框架增加了一個目標——戰略目標。該目標的層次比其他三個目標更高。企業的風險管理在應用于實現企業其他三類目標的過程中，也應用于企業的戰略制定階段。
另外，企業風險管理的8個要素除了包括內部控制的全部5個要素之外，還增加了目標設定、事件辨別和風險反應三個要素，由于對象不同，風險管理更加針對組織面臨的“風險”，增加這三個要素，拓展了概念的深度和廣度。因此，風險管理框架建立在內部控制框架的基礎上，內部控制框架則是企業風險管理必不可少的一部分。
內部控制與風險管理的融合很早就引發了人們的關注，經過長期的爭論和實踐，人們對二者關系的認識不斷深化，逐漸認識到將兩者關系隔離的分析方法是不可取的，內部控制與風險管理只有相融合，才能實現最佳效果。COSO企業風險管理概念的提出，將風險管理與內部控制的融合大大地向前推動了一步，這種融合必將極大地推進內部控制和內部審計的發展。
三、風險管理對內部審計的影響
內部控制向風險管理領域擴展，對內部審計的發展產生了深遠影響，這種影響集中體現在風險基礎內部審計的產生。由于各國實務各不相同，尚未形成統一的最佳做法，國際內部審計師協會目前還沒有標準的風險基礎審計定義，IIA的職業問題委員會認為，風險基礎審計關注的焦點是組織對所面臨影響其目標實現的風險作出的反應，與其他形式的審計不同，這種審計的出發點是風險，而非控制，其目的在于為風險管理提供獨立保證，并在必要時加以引導和改進，審計業務的范圍和優先次序應由組織所面臨的風險所決定。
風險基礎內部審計的特征可以總結為以下幾點：
第一，風險基礎內部審計不僅關注風險管理，同時也是風險管理的重要組成部分。公司針對風險管理功能，設立一個分部，配置一位風險經理，內部審計人員建立風險評估模式，內部審計工作成為企業風險管理的一個組成部分，整個審計工作根植于以未來為導向的風險分析。
第二，內部審計的方法不再是強調確認和測試控制的完整性，而是強調確認經營風險并測試這些風險是否得到有效管理，由交易事項和對政策的遵循，轉變為對目標、戰略和風險管理程序的關注，“控制是否適當且有效”雖然仍被關注，但已不是關鍵。
第三，內部審計的反應方式不再是反應式的、事后的、不連續的監控，從以交易為基礎轉變為以過程為基礎，對組織戰略計劃的創新也由觀察者轉變為參與者。
