杜邦沸腾壶审计法

1、杜邦沸腾壶风险审计模型对我国内部审计的启示杜邦沸腾壶风险审计模型是美国杜邦公司创建使用的风险审计模型。这种模型以风险管理为基础，审计对象是公司所面临的风险。 公司在审计前将风险因素分为八大类，每一类定有不同的风险级别， 分为高风险、敏感风险、适中风险、低风险。审计主体对不同级别的 风险因素进行不同程度的审计，一般来说风险级别越高所配置的审计 资源越多。这种方法用图形描述时呈壶状，所以人们称为沸腾壶法。 沸腾壶法中有很多新的理念和方法是我国所没有的，因此这种方法对 我国的审计工作理论和实践都有很大的借鉴意义。一、沸腾壶法审计模型以风险管理为基础杜邦沸腾壶法审计模型之所以能够较好的施行，是因为具有

2、 一个有效的管理基础即风险管理。 这是美国较为普遍的管理方式，我 国有一些企业采用了，但绝大部分没有引入。因此我们应当学习先进 管理模式，培养管理者的风险意识。杜邦公司则为我们提供了一个好 的范本。风险本身是一个控制论中的概念。控制论认为系统是存在风 险的。但是运用到经济理论中，风险是一个难以确定的概念。中国注 册会计师财务成本管理教材中认为风险是指在一定条件下和一定 时期内可能发生的各种结果的变动程度。 澳大利亚教授、微机管理专 家罗伯特席斯博士认为只有失败或负面影响的可能性才是风险，好 的影响则是机遇，但结合 2001内部审计实务标准的定义可以得 出，风险是一个实践的不确定性， 这个事件对

3、目标的实现具有影响风 险不仅是指损失的不确定性， 而且还包括盈利的不确定性。 风险具有 客观性、条件性和时间性等特性。企业风险管理是一个由企业的董事会、管理层和其他员工共 同参与的， 应用于企业战略制定和企业内部各个层次和部门的， 用于 识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风 险的，为企业目标的实现提供合理保证的过程。 它参与到企业的各项 活动之中，是一个过程，是实现结果的一种方式。杜邦公司就是充分 发挥风险管理的作用， 将风险管理渗透于企业各项活动， 使之普遍存 在于管理者对企业的日常管理中， 识别各种可能发生的事项。 该管理 过程首先确定一个总体的战略目标， 让管理者在

4、了解企业经营状况的 基础上对企业所面临的风险有一个总体层面上的认识，然后再从全 局、从总体层面上考虑企业的各项活动。比如，企业在下一年的生产 销售之前，先在前几年的经营情况基础上综合考虑下一年所要面临的 风险，然后将风险逐层分配到个生产销售等各经营环节， 对下一步的 经营做出规划。这个过程中主要包括了以下几个方面：目标制定、事 项识别、风险反应、风险评估、信息和沟通。企业风险管理实际上是 将企业看成一个在时间和空间两维世界中不断变化的动态， 实体：企 业不仅要注重过去和现在的状况， 更要对未来做出判断和预测。 我国 所缺乏的就是对企业未来状况的理解， 缺乏对风险的认识， 不能将企 业看成是一个

5、具有战略目标的组织。 因此，当务之急是让企业管理者逐步树立起风险意识，建立风险管理机构，完善风险管理，改善公司 治理，提高经营效率。二、沸腾壶法将风险作为审计对象，打破了传统的内部审计 观念在传统的审计中，内部审计独立于组织的其他部门，通过实 施规定的程序，获取可靠的证据，经过认真地分析和专业判断，客观 地对组织内部控制系统设计和执行进行评价？沸腾壶法是以交易为 基础，更加注重财务。所包括的具体内容有：检查财务和业务信息的 可靠性和完整性，确定所使用的方法是否恰当；检查保护资产的方法， 核实资产是否存在，保证资产不受损失；检查遵守政策、法律法规的 情况；检查和评价各种资源经济的有效性的使用情况

6、等。从审计对象存在和发生的时间看，传统内部审计是对过去和 现在组织发生事件的审计，是已发生的；从审计对象侧重点看，内部 审计是对内部控制系统的设计和评价，属于对企业硬性控制的审计， 缺乏对企业软性控制的认知；从审计对象所影响的范围来看，内部审 计是对过去的经营和治理状况的审计。 因此，传统内部审计的对象从 时间上看是过去的事情，忽视了企业作为一个战略组织所面对的未来 情况的评价。沸腾壶法改变了传统的做法，在原来内部审计的基础上 增加了对风险的审计。风险是每个企业都会面临并且应当加以控制 的，但长期以来并没有引起企业的注意。 杜邦沸腾壶法审计模型的一 个重要特征就是将风险作为内部审计的对象， 打

7、破了原来的内部审计 只关心内部控制有效性的局面， 在评价内部控制的基础上， 对企业所 面临的各种风险进行识别和分析。 从另一个角度来讲， 内部审计更加 注重企业的未来， 从影响企业目标实现的各种系统风险和非系统风险 出发，就内部控制是否健全、 关键的控制点执行是否能有效控制薄弱 的环节、 治理和改进措施的可行性提出认定， 评价风险管理与控制对 组织目标实现的影响程度。 以风险为对象的审计在风险管理的基础上 又进了一步。 因此，风险审计就是审计主体在风险管理的基础上通过 对组织风险识别、风险评价等工作的审计， 侧重对风险管理进行鉴证。 我国企业也应在原来内部审计对象的基础上， 加强对时间的认识，

8、 引 入风险审计， 加大对各种影响企业未来风险因素的认识和分析， 借鉴 国外先进的风险审计程序，完善整个审计系统，改善企业经营状况。三、沸腾壶法扩展了内部审计的原有职能，完善了公司治理 结构杜邦沸腾壶法审计模型以风险管理为基础， 对风险进行审计。 审计的主体是内部审计部门，这就扩大了内部审计的原有职能。在杜邦公司，内部审计作为内部控制的重要组成部分，其在 风险管理中发挥不可替代的独特作用，主要有以下几方面：（1）能够客观地、从全局角度管理风险。对风险的认识、防 范和控制需要从全局考虑， 而各业务部门又很难做到这一点。 由于内 部审计人员不从事具体业务活动， 独立于业务管理部门， 这使得他们 可

9、以从全局出发、 从客观角度对风险进行识别， 及时建议管理部门采 取措施控制风险。（2）控制、指导企业的风险策略。由于内部审计部门处于企 业的董事会、 总经理与各职能部门之间， 内部审计人员能够充当企业 长期风险策略与各种决策的协调人。 通过对长期计划与短期计划的调 节，内部审计人员可以调控、指导企业的风险管理策略。（3）内部审计部门的建议更易引起重视。内部审计部门独立 于管理部门， 其风险评估的意见可以直接上报给董事会， 这会加强管 理当局对内部审计部门意见的重视程度。 从以上增加的职能看， 内部 审计已经参与到公司治理与风险管理中， 帮助组织发现并评价重要的 风险因素，促进组织改进风险管理体

10、系； 评价并改进组织的治理程序， 为组织的治理做贡献；同时继续原有的对控制效率和效果的评价作 用，帮助组织保持有效的控制。此时的内部审计人员是风险专家，通 过对风险的把握来评价公司治理及内部控制， 并促进公司治理和内部 控制的改善， 从而实现对风险的掌握与驾驭。 在风险管理这个统一的 核心下，公司治理与内部控制实现了一定程度的整合， 为组织增加了 价值；同样，内部审计与公司治理也实现了整合。四、沸腾壶法将审计资源按风险级别的高低进行配置，提高 了审计效率在审计的发展史中，账项基础审计、制度基础审计模式都在其相应的时期发挥了重要作用。 目前，审计中非常重要的原则就是使 用有限的审计资源， 不断提

11、高审计质量， 这也就是第三种审计模式在 审计原则中的体现。 一般来说， 审计过程中审计主体通常面临较大的 经济压力和人员不足的压力。 要达到出具高质量审计报告的目标， 审 计主体须寻找更加有效的审计方法。沸腾壶法审计模型为我们的内部审计提供了一个行之有效的 方法，在引入了新的审计对象后，使用风险基础审计的审计方法，将 不同的风险因素按照不同的风险级别分类， 安排不同的审计资源， 风 险级别越高， 分配的审计资源越多。 审计主体在审计前制定审计方案 时密切联系企业的经营状况和经营决策， 确定重点审计领域。 在杜邦 公司所划分的四种层次的风险因素中， 对于处于高风险层次的风险因 素一般要详细全审，对于处于敏感风险性质的风险因素一般抽样 50%， 适中风险性质的风险因素一般抽样 25%，对于低风险抽样 10%进行审 计。这样进行审计的同时可以起到以下几个方面的作用：为审计 师提供一种结构性的方法确定企业运营时的弱点， 确定主要