风险导向审计应用的重难点及其对策研究

1、风险导向审计应用的重难点及其对策研究摘要：风险管理成为现代企业管理热点，风险导向审计如何在风险管理中发挥作用是个值得讨论的问题。在阐述风险导向审计的重点和难点的根底上，讨论解决问题的对策，健全适应我国经济体制的风险管理框架。关键词：风险导向审计;风险管理；预警机制1风险导向审计的重点1.1以战略系统观为指导思想战略系统观认为随着消费力的开展和企业规模的扩大，企业活动必需要有正确的经营战略。风险导向审计遵循“战略分析-经营环节分析-剩余风险分析的根本思路,从战略管理活动分析入手,来决定本质性测试的性质、时间和范围，并建立企业风险与战略风险之间的联络,它是在传统审计方法根底上进一步开展。从方法上讲

2、,风险导向审计从系统和战略的角度审视风险发生的可能性和损失，指导审计取证的重点、范围、目的和程序,在系统上改良了审计方法，它比传统审计对企业理解更透彻。1.2以风险为出发点企业风险管理旨在识别影响组织的潜在事件，在组织的风险偏好范围内管理风险，为组织目的实现提供合理的保证。风险导向审计的范围包括企业战略风险和业务风险，审计对象进一步扩展到风险管理、控制和公司治理。由于受托责任的扩大，内审范围也随着扩大：从最初的会计、财务事项到进一步涉及各种经营活动业务；在风险环境中，除了风险评估和帮助管理层把风险转变为本组织的一种收入外，内部审计应该扩展审计范围，它包括风险控制、风险理财和风险管理。内部审计师

3、着重把握两类业务，一是经营风险导向审计，以企业高风险领域为评价重点，将客户置于一个大的经济环境中，运用立体观察的理论来断定影响企业持续经营的因素，从企业所处的商业环境、经营条件到经营方式和管理机制等构成控制因素的内外部各个方面评估其风险程度，将其经营风险植入到审计风险评价中去。二是管理层舞弊导向审计，这是风险导向审计的开展，该方法注重“管理层舞弊所带来的风险，以重点识别和判断管理舞弊的风险为切入点，开展以查找管理层舞弊风险为导向的审计。1.3建立健全企业风险预警机制企业风险预警机制是指企业在风险管理中所形成的各种互相依赖，互相制约的预警职能体系，是降低企业风险的关键。建立健全企业风险预警机制，

4、目的是让企业、管理者、员工共同承当风险责任，使责权利三者真正成为一个有机整体。我国企业风险预警机制主要有四个部分构成：(1)预警的组织机制。预警组织机构的成员由企业经营者、企业内部熟悉管理业务、具有经营管理知识和技术的管理人员和审计人员组成，有条件的可聘请一定数量的外部管理咨询专家，独立开展工作，但不直接干预企业经营，只对最高管理者负责。预警组织制度的施行使预警分析工作经常化、持续化，只有这样才能产生预期的效果。(2)企业信息搜集、传递机制。良好的企业风险预警分析系统，要可以有效预知企业可能发生的经营危机，预先防范经营风险的发生，必须建立在对大量资料分析的根底上，抓住每一个相关的风险征兆。主要

5、资料包括内部、相关外部市场和行业等数据。(3)企业风险分析机制。此分析系统一般有两个要素：即先行指标和扳机点。先行指标是用于早期评测运营不佳状况的变动指标，扳机点是指控制先行指标的临界点，也就是预先所准备的因应方案必须开场起动之点，一旦评测指标超过预定的界限点，因应方案随之而动。(4)企业风险处理机制。风险分析清楚后，企业应立即制定相应的预防、转化措施，尽可能减少风险带来的损失。如应收账款周转率过慢，表示营销部门收账措施可能不力，产生的风险一是资金运转将吃紧，二是企业将承受更多的交易风险。风险处理机制促进营销部门主管深化探究缘由，并提出对策。1.4采用“自上而下和“自下而上相结合的审计思路在制

6、度导向审计阶段,审计理论与实务界就已认识到“自下而上、由点到面这种审计思路的缺陷,开场强调审计人员的专业判断和理解企业经营环境的作用，如何系统地理解企业战略及其经营环境那么进展缓慢。风险导向审计要求审计人员对风险预警系统数据做出合理的专业判断,先运用“自上而下的思路，对企业战略进展分析，通过经营风险导向和严密的逻辑推理,分析出异动指标，明确审计的范围和重点，确定相关审计目的和程序。然后通过审计取证结果，并结合重要性判断，采用“自下而上方法判断整个企业经营风险并最终形成审计意见。因此，风险导向审计的思路比制度导向审计更完善、更有效。1.5侧重于事前控制的全过程监视全过程开展风险导向审计，有利于加

7、强和监视风险控制管理系统的运行，尽可能实现事前控制的愿望。与外部审计相比，内部审计可以以更大的责任心和更多的精力专注于本单位所处的环境和面临的各种风险因素，对风险评估非常有利。1.6确定风险的重要性程度重要性程度是指审计误差对审计评价决策影响的大校确定重要性程度是审计成败的关键，至少要考虑以下要素：一是审计目的；二是全面风险评估结果；三是不同的会计事项。在确定审计结论误差或审计风险的重要性程度时，不仅要考虑总误差程度，而且要针对不同的会计事项确定不同的重要性程度。1.7设置个性化的审计程序由于被审单位比拟理解传统审计的标准化程序,可能提早做好应对准备,使审计人员无法打破其预先设置的障碍,难以进

8、步审计效率。风险导向审计那么针对不同审计对象施行个性化的审计程序，对不同的风险点施行不同的程序。风险导向审计的测试程序是建立在风险评估的根底上，对不同的单位、风险领域、行业、产业政策、风险状况、审计目的选择不同的审计重点，编制不同的审计程序,使审计工作可以更加有效地开展。2内部风险导向审计的难点2.1理论体系不成熟尽管2022年国际内部审计协会?内部审计实务标准?和S?企业风险管理-整合框架?都提出了风险管理的理论框架，但风险导向审计自身尚未形成严密、科学的体系，缺乏必要的理论支撑，无论是学术界还是职业界都对风险导向审计理论和技术褒贬不一，缺乏一致认识，很难形成统一的理论作指导。至今我国未出台

9、较为完备的法规政策来标准约束和保障风险审计的开展，使审计人员在开展风险导向审计的过程中束手束脚。2.2管理层风险意识淡薄部分企业缺乏风险意识，没有积极、主动、系统地进展风险管理工作。主要有：一是风险管理活动是瞬时或连续性的，事后将其抛掷脑后；二是企业缺乏对风险进展定期复核，降低了企业适应环境变化、管理和躲避风险的才能。甚至有些企业只顾眼前利益，无视某些决策对企业将来的影响，从而给企业带来宏大的损失。2.3企业风险管理的组织架构不完善我国大多数企业存在较为严重的治理构造问题，如缺乏风险管理部门，风险承当主体不明确，各个部门或者岗位间互相推卸责任，缺乏有效的约束机制等，从而使我国企业不能将企业风险

10、管理上升到企业开展战略高度。2.4审计人员未能充分利用分析性程序我国理论界对分析性程序的研究重视不够，在审计理论中做分析性复核也只是“蜻蜓点水，随意性大。审计人员根本上是根据审计程序表中的审前数与以前年度审定数作简单比拟，以及计算几个综合性财务比率，对行业分析做得很少，更谈不上采用时间序列分析、回归分析和统计调查规那么。国外在这方面有比拟深化的讨论，值得我们去学习。2.5管理层的蓄意舞弊为审计带来很大难度近年来的审计失败案例中发现，我国会计报表重大错报的主要因素是管理层舞弊。审计人员一般都能查出财务知识和技能的缺陷导致错报,但对管理层通过驾驭日常内部会计系统成心提供虚假财务报表,一般审计方法很

11、难发现。同时我国尚存在会计法规不健全、公司治理构造不完善、管理层业绩评价体系不科学以及证券市场不标准等问题，都为管理层舞弊提供了时机。2.6风险导向审计人才严重匮乏风险导向审计对审计人员的素质要求较高，不仅要求审计人员拥有管理、财务、营销和会计等多方面专业知识，还要有较高的风险分析才能、专业判断才能和丰富的执业经历。现有内审师的业务程度偏低，主要表如今计算机才能不够，知识构造单一，风险意识不强，工作创新才能差等方面。有的审计人员无法对被审单位的经营和舞弊风险做出正确评估，假设在判断上出现方向性错误,极有可能会导致审计无效率或审计失败。3风险导向审计的对策3.1完善理论体系和法规制度，提升审计地

12、位和独立性与早期查错防弊为目的的内部审计不同的是，内部审计的重点已逐渐转向事前监视，以风险管理为中心,主动发现风险改善管理，直接为企业的战略目的效劳。2021年的金融风暴促使风险审计理论体系的成熟和开展，风险管理的重要性也被管理当局普遍承受。内部审计通过风险导向审计形式转型，把内部审计工作纳入风险管理体系，使之成为企业管理核心体系的重要组成部分，提升在企业管理中的地位和独立性。3.2更新观念，进步企业风险意识开展企业风险导向审计，首先要求企业管理层要彻底转变观念、增强风险意识、把风险导向审计摆在重要位置，正确地处理风险与效益的关系，把企业长远利益作为企业的根本目的，进一步完善内部控制制度的建立

13、，完善风险管理组织架构，明确风险承当主体，形成由最高管理层直接负责的、系统的、全面的风险管理系统。3.3加强内部控制，完善公司风险预警机制公司治理的目的是在充分考虑利益相关者相对满足和大体平衡情况下，增加企业价值，使股东长远利益最大化。内部审计在公司治理中的作用包括监视、评价和分析组织的风险和各项控制，复核并证实信息是否可靠并符合相关法律政策和程序，协助管理者向董事会、审计委员会提供防范治理风险的保证，是公司治理构造中形成权利制衡机制并促使其有效运行的重要手段，是公司治理过程中不可缺少的组成部分。因此，审计部门应参与风险评估工作，协助管理层将企业风险管理上升到开展战略高度，改良监控方式，抓住重点，帮助完善公司风险预警机制。3.4关注管理舞弊风险导向审计是为防范管理层舞弊而开展起来的,美国最新公布的舞弊审计准那么?财务报表审计中对舞弊的关注?描绘了舞弊普遍存在三方面的特征，即动力/压力、时机、态度/企图，要求审计师从这三方面关注管理舞弊风险因素，充分运用分析性检查方法，执行针对舞弊的审查程序。在方案阶段,审计人员从宏观上分析企业状况,采用适当方法降低风险。同时,审计师考虑对管理层舞弊施行相关的测试程序，对重要的管理层判断和假设进展追溯复核;对大笔非正常交易的业务合理性进展评估。假如发现有管理层越过内部控制或存在大笔不合理交易的情况，且具备舞弊动机