现代风险导向审计技术方法对内部审计产生深远影响.docVIP

现代风险导向审计技术方法对内部审计产生深远影响 高瑞昆 摘要：本文介绍了现代风险导向审计技术方法定义、特征，明确了传统审计与现代风险导向审计的区别。对内部审计运用和实践现代风险导向审计技术方法的必然性进行了论述，指出风险导向审计将对内部审计产生深远影响。 关键词：风险导向审计；必然趋势；实践 随着我国市场经济日益发展壮大，企业的规模和业务种类也与日俱增，随之而来的各种风险也如影随形。由此带来审计环境的变化促使审计方法模式也需不断调整与时俱进，这就使现代风险导向审计在内部审计过程中优势徒增，在内部审计业务中应用风险导向审计，对于合理、有效配置内部审计资源，进一步提高内部审计质量，控制内部审计风险具有重要作用。现代风险导向审计技术方法的引入，对于内部审计顺应企业发展规律，加强自身建设，更好地发挥“免疫系统”功能必将产生深远影响。 一、现代风险导向审计技术方法概述 1.现代风险导向审计定义。 风险导向审计是在账项基础审计、制度基础审计的基础上产生的，现代风险导向审计产生的主要标志是：2003年10月，国际审计和鉴证准则委员会(IAASB)对审计风险准则进行了修订，并执行新的风险导向模型“审计风险=重大错报风险x检查风险”，我国在2006年2月对审计准则进行大幅度调整，将传统审计风险模型修改为新的审计风险模型。现代风险导向审计是以系统论和战略管理理论为指导，以降低信息风险为根本目的，以控制审计业务风险为中心，以降低审计风险为根本途径，以经营风险的分析评估为导向，采用“自上而下，自下而上”审计思路的一种审计方法。内部审计下的现代风险导向审计目前尚无统一的定义。笔者认同下述观点，现代风险导向审计是指内部审计人员立足于对审计风险进行系统分析，并以被审单位的经营风险为出发点，以识别、评估和控制企业的重大错报风险为核心，综合运用战略管理分析工具，对高风险领域进行重点审计，将检查风险降低到可接受水平的审计模式。现代风险导向审计特点是将被审计单位置于宏观经济环境中,运用立体观察的理论来判断影响企业持续经营的因素。从企业所处的商业环境、条件到经营方式和管理机制等构成控制要素的内外部各方面来分析评估审计的风险水平,把企业的经营风险植入到本身的风险评价中去,并将这种意识贯穿整个审计过程。审计人员在评估风险时需考虑如下因素：金额的重要性、资产的流动性、管理能力、内部控制的质量、变化或稳定程度、上次审计业务发展的时间、复杂性、与雇员及政府的关系等。在开展审计业务时，用于检测、证实风险暴露的技术与方法应该能够反映出风险暴露的重大性与发生的可能性，常用的风险评估方法包括SWOT分析法、风险清单法、流程图法、矩阵分析、COSO列举法等。在对风险进行优先排序之后，才能根据风险暴露的重要性分配相关的资源，从而使内部审计聚焦于重大风险领域。 2.现代风险导向审计特征。 （1）审计重心前移，经营风险评估是起点和重点。现代风险导向审计程序的重心从以审计测试为中心转变到以最初的风险评估为中心，这一转变真正体现了风险导向的理念。在现代风险导向审计模式下，风险评估重心由控制风险向联合风险转移。只有对风险的源头进行评估才能从本质上看问题，才不会被问题表象所迷惑，而作出错误判断。 （2）风险评估重心转移，由控制风险转变到重大错报风险综合分析评估。现代企业中若存在舞弊现象，以管理舞弊为源头的自上而下的舞弊的危害远远大于单纯性的基层员工舞弊，而重大错报风险主要与管理舞弊相关。现代风险导向审计的风险评估就是针对重大错报风险，从侦察管理层舞弊的角度出发，发现管理层舞弊。 （3）风险评估走向结构化。传统风险导向审计将固有风险与控制风险两大关键风险分割开来，进行相对独立的分析评估，缺乏整体性；现代风险导向审计将这两大风险综合为重大错报风险，进行系统化分析，从各方面把风险因素有机地联系在一起，使风险分析从零散走向结构化。经过对企业内外部风险的调查了解，并结合本企业生产经营特点，按照从上到下的方法，梳理企业核心的管理机制和业务流程，标识每个核心机制和流程中的关键风险点及其标准化的内部控制措施，明确每个部门、每位员工在风险控制活动中的职责；同时建立常态化的风险报告、收集、分析和评价制度，确保内部审计风险库不断得到充实和完善。 （4）风险评估方式以分析性复核为中心。传统风险导向审计的分析性复核程序，主要用于财务报表分析，往往会忽略非财务信息；而在现代风险导向审计的指导下，分析性复核开始走向功能上的多样化，对非财务信息也进行分析，同时结合现代管理方法中某些先进分析工具。在风险评估过程中，多层级、多线条、多维度的分析性复核程序将应用的更为频繁，对于任何审计对象，都将首先采用分析性复核措施发现风险环节。分析范围更加广泛，从对账务报表等事后数据的分析，延伸至对企业战略、风险管理体系、经营业绩、全面预算等风