风险导向审计与内部控制评审结合的研究.pdfVIP

风险导向审计与内部控制评审结合研究 国机集团中国机床总公司 柳江、易新星 摘要：.对风险导向审计而言，内部控制仍是基础。风险导向审计离不开内部控制 评审的支撑，二者的结合有助于提高审计的质量，从而产生协同增效作用。本文探析企 业风险导向审计和内部控制评审结合的思路和模式，并提出相应的对策。 关键词：风险导向审计；内部控制评审；审计判断；风险管理 近年来日益增多的经营风险，使得企业内部审计关注核心从帐项、内部控制转向风 险控制，风险导向审计模式应运而生。审计人员开始更多关心组织所面临的风险，通过 衡量组织风险、管理风险控制实现内部审计增值的目标。这种以风险管理为核心、以组 织未来持续健康发展为目标、以环境和战略作为主要考量因素的审计模式，促使审计关 口前移，避免了制度导向审计模式下事后审计存在的缺陷，越来越多受到业内人士的关 注。但对企业而言，如果仅仅关注风险导向审计，而忽视对内部控制的了解和测试，则 必然会扭曲审计的本质、偏离审计的目标。因此，探讨风险导向审计与内部控制评审的 结合，对于审计人员进行精确的审计判断、提高审计的质量和效果，都具有积极的意义。 一、从审计模式的发展看风险导向审计与内部控制评审的结合 审计模式涉及到审计的目的、范围和方法，其发展演进与组织本身的规模、治理 结构以及组织面临的外部环境息息相关。一般认为，审计模式经历了帐项基础审计、制 度导向审计和风险导向审计等三种模式。 帐项基础审计模式出现于审计发展的早期，由于企业组织结构简单、业务性质单 一，注册会计师对企业的审计主要是应企业所有者的要求，对企业的会计核算进行独立 检查，以识别和规避经营者（受托人）的违规行为。由于审计的内容主要是对会计凭证 和帐薄的检查，因此被称为帐项审计方法。在这种模式下，注册会计师审计的重心是资 产负债表，目的是发现和防止舞弊行为，为所有者的资产保值增值服务。 制度导向审计模式是与组织规模扩大而广泛采用股权投资方式有关，由于企业规 模不断扩大、经营活动和交易事项日益复杂，使得详细审计难以实施，于是代之以抽样 审计。然而抽样审计本身有其固有的随意性和局限性，因此，注册会计师将审计的视角 转向企业的管理制度，希冀通过评估企业的内部控制来探析企业控制的薄弱环节，在内 部控制较薄弱的环节收集相对较多的证据，然后根据对内部控制的评审结果，确定实质 1 性测试的时间、范围和重点。由于制度导向审计模式缺乏一种可接受的量化方法，经常 采用主观判断的方法来确定内部控制的内容、方向和范围，这就使得使审计资源不能恰 当地分配到高风险领域，难以有效降低或规避风险的发生。 风险导向审计模式的出现源自于经营者越来越多关注快速变化的环境以及由环境 变化所导致的更多外部风险的产生，而制度导向审计模式所采用的内部控制测试与抽样 审计相结合的审计模式很难将审计风险降至可接受的水平。在此情况下，注册会计师职 业界开发出了风险导向审计模型，即“审计风险=固有风险×控制风险×检查风险”。之 后，又开发出了现代风险导向审计模型，即“审计风险=重大错报风险×检查风险”。风 险导向审计模式改变了制度导向审计事后评价的缺点，以风险为核心，对产生风险的各 个环节进行评价，将事后反馈延伸到事前以及事中。在这种方法下，审计过程就成为一 个将组织环境与组织未来发展战略与目标联系在一起的、能够真正不断克服和降低审计 风险的过程。 从审计模式的演进可以看出，三种审计模式之间并非完全割裂或者不相容，只是 在不同的环境状况下，审计的侧重点有所差异。风险导向审计称为作为一种新的审计方 法，更加注重从宏观上把握审计面临的风险，对风险的分析从零散化走向结构化。然而 对风险的关注和把握并非表明企业对内部控制评审的摒弃，事实上，只有二者结合起来， 企业的审计工作才能有序推进，才能有更准确的审计判断。 二、风险导向审计：内部控制仍是基础 实际上，不论采取帐项基础审计、制度导向审计还是风险导向审计，了解和掌握 内部控制的状况都必不可少。现代风险导向审计是通过了解和掌握企业内部控制制度、 运营状况及经营环境，以企业经营风险评估为导向，将重大报错风险和经营风险联系起 来，从源头分析和规避风险的一种审计模式。对风险导向审计而言，内部控制仍是基础。