工程造价审计投标审计服务工程造价审计风险评估方法.docx

工程造价审计投标审计服务工程造价审计风险评估方法

一、风险因素分析法

风险因素分析法是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估方法。

其一般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。

二、模糊综合评价法

模糊综合评价法是一种基于模糊数学的综合评价方法。该综合评价法根据模糊数学的隶属度理论把定性评价转化为定量评价，即用模糊数学对受到多种因素制约的事物或对象做出一个总体的评价。它具有结果清晰，系统性强的特点，能较好地解决模糊的、难以量化的问题，适合各种非确定性问题的解决。

其一般步骤是：

1.模糊综合评价指标的构建

模糊综合评价指标体系是进行综合评价的基础，评价指标的选取是否适宜，将直接影响综合评价的准确性。进行评价指标的构建应广泛涉猎与该评价指标系统行业资料或者相关的法律法规。

2.采用构建好权重向量

通过专家经验法或者AHP层次分析法构建好权重向量。

3.构建评价矩阵

建立适合的隶属函数从而构建好评价矩阵。

4.评价矩阵和权重的合成

采用适合的合成因子对其进行合成，并对结果向量进行解释。

三、内部控制评价法

内部控制评价法是指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法。由于内部控制结构与控制风险直接相关，因而这种方法主要在控制风险的评估中使用。

（一）内部控制测评步骤

1.调查了解内部控制，并做出相应记录。

2.对内部控制进行初步评价，评估控制风险。

3.如果决定依赖内部控制，实施内部控制测试。

4.对内部控制进行再评价。

（二）具体操作方法

1.调查了解内部控制，并做出相应记录

（1）询问。

询问有多种方式：信函、调查问卷的书面方式，也可以面对面访谈、电话沟通等口头方式进行。

（2）检查。

通过审查和翻阅被审计单位的相关文件、报告、内部管理手册、信息系统的技术文档和操作手册等，对被审计单位内部控制进行了解。

（3）观察。

通过观察被审计单位有关业务活动及其场所、设施和有关内部控制的执行情况，加深对被审计单位内部控制的了解。

（4）追踪有关业务的处理过程。

审计人员可以通过追踪一笔或者多笔交易的处理过程，来取得对被审计单位相关控制环节的了解，或印证已经取得的对内部控制的了解是否正确。此外，这种方法还可能获取部分内部控制运行有效性的审计证据。

审计人员对于被审计单位内部控制的调查结果，应该以书面形式记录或描述出来。常用的方法有文字说明法、调查表法和流程图法。

2.对内部控制进行初步评价，评估控制风险

审计人员在完成了对内部控制的调查了解之后，要对内部控制做出初步评价，以确定相应的审计应对措施。

初步评价的内容包括健全性和合理性两个方面：

（1）健全性评价。

主要是评价应有的控制环节是否设置齐全。（有没有）

（2）合理性评价。

主要是分析内部控制的布局是否合理，有无多余的和不必要的控制。（好不好）

经过初步评价，审计人员认为存在下列情形之一的，应当测试相关内部控制的有效性：

（1）某项内部控制设计合理且预期运行有效，能够防止重要问题的发生；

（2）仅实施实质性审查不足以为发现重要问题提供适当、充分的审计证据。

3.审计人员决定不依赖某项内部控制的，可以对审计事项直接进行实质性审查。

4.被审计单位规模较小、业务比较简单的，审计人员可以对审计事项直接进行实质性审查。

四、分析性复核法

分析性复核法是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。常用的方法有比较分析法、比率分析法、趋势分析法三种。

分析性复核的关键在于分析和比较，在货币资金审计中，审计人员要利用以前所收集的合理标准和经验，被审计单位以前年度货币资金管理、核算情况，单位现金、银行存款等内部控制制度的建立、完善和执行情况，单位近几年现金流进、流出情况，对照分析被审计单位提供的资料和信息，从中发现异常的变动、不合常理的趋势或比率，以此尽力控制审计风险，提高审计工作效率，保证审计的工作质量。分析性复核是解决审计低估类问题的有效手段，但是对货币资金的分析性复核，审计人员不能只依赖分析性测试的结果，还应采取其他余额测试的程序和方法。

五、定性风险评价法

定性风险评价法是指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法。它具有便捷、有效的优点，适合评估各种审计风险。主要方法有：观察法、调查了解法、逻辑分析法、类似估计法。

六、风险率风险评价法

风险率风险评价法是定量风险评价法中的一种。它的基本思路是：先计算出风险率，然后把风险率与风险安全指标相比较，若风险率大于风险安全指标，则系统处于风险状态，两数据相差越大，风险越大