风险导向审计论文篇（1）

1风险导向审计

风险导向审计，是一种基于战略观和系统观思想，通过综合评价经营风险以确定实质性测试的范围、时间和程序的审计方法。又称为风险基础战略系统审计方法。审计方法从账项基础审计、制度基础审计发展到风险导向审计，都是为了适应审计环境的变化做出的调整。

2风险管理

风险管理又名危机管理，是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。当中包括了对风险的量度、评估和应变策略。理想的风险管理，是一连串排好优先次序的过程，使当中的可能引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。但现实情况里，这种优化的过程往往很难决定，因为风险发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。

3风险导向审计存在的问题及原因

（1）风险导向审计在实践中不能降低审计成本。理论上风险导向审计能够降低审计成本，主要表现在通过对被审计单位所处经营环境及其内部经营管理的分析确定固有风险；关注被审计单位已设置的内控制度，识别影响财务报表的控制风险；通过对风险的更好评估，认定实质性测试的重点和水平，确定审计人员收集何种证据及其数量，并把审计力量在审计业务之间合理分配，有效利用审计资源。但实践中风险导向审计并没有有效的降低审计成本，由此可见，风险导向审计从风险控制的角度出发能更合理地分配审计资源，但并不能从总量上减少审计成本。

（2）缺乏相应的审计准则支持。我国的独立审计准则是建立在系统导向审计模式的基础上，其中审计风险模型的规定还局限于仅考虑账户与交易余额的风险测试，如果将审计重点放在控制测试和实质性程序，审计人员就容易忽略会计报表的重大错漏报。系统导向审计模式的局限性导致建立在其基础上的独立审计准则具有局限性，因此我国的独立审计准则已不适应环境变化的要求，不能为实施风险导向审计提供全面技术指导和规范。在审计实践中，由于缺少独立审计准则对风险导向审计程序的规范，审计部门在操作过程中仍存在许多不完善之处。

险导向审计的应用

（1）了解被审计单位及其环境。审计人员应当了解被审计单位的行业状况、法律环境与监管环境以及其他外部因素；被审计单位的性质、会计政策的选择和运用、经营目标、战略以及相关经营风险、以及财务业绩的衡量、评价和内部控制等。了解被审计单位及其环境时可通过①询问被审计单位管理当局和内部其他相关人员；②分析程序；③观察和检查等风险评估程序实施。

（2）评估重大错报风险。作为风险评估的一部分，审计人员应当运用职业判断，确定识别的风险哪些是需要特别考虑的重大风险（以下简称特别风险）。应当重点考虑下列事项：①风险是否是舞弊风险：②风险是否与近期经济环境、会计核算和其他方面的重大变化有关；③交易的复杂程度；④风险是否涉及重大的关联方交易；⑤财务信息计量的主观程度，特别是对不确定事项的计量存在宽广的区间；⑥风险是否涉及异常或超出正常业务范围的重大交易。特别风险通常与重大的非常规交易和判断事项有关。非常规交易是指由于金额或性质异常而不经常发生的交易。

（3）控制测试。控制测试的目的是为了测试内部控制在防止、发现并纠正重大错报方面的有效方法。在必要时或决定进行内部控制测试时执行该程序。

当存在下列情形之一时，审计人员应当实施控制测试：①在评估认定层次重大错报风险时，预期控制的运行是有效的；②仅实施实质性程序不足以提供认定层次充分、适当的审计证据。③实施实质性程序。实质性程序包括对各类交易、账户余额、列报的细节测试以及实质性分析程序，目的是为了发现认定层次的重大错报。审计人员应当针对重大的各类交易、账户余额、列报实施实质性程序，以获取适当的审计证据。

5风险导向审计的发展

（1）进一步强化风险导向审计的理念。在经济全球化的背景下，国际资本的流动带动了审计的跨国界发展。风险导向审计不是制度基础审计之外的一种方法，而是制度基础审计的发展，是以对审计风险进行系统的分析和评价为立足点制定审计战略，制定与企业状况相适应的多样化的审计计划，使审计工作适应社会发展的需要。风险导向审计要求注册会计师不仅对控制风险进行评价，而且要对产生审计风险的各个环节进行评价。但是，风险导向审计的运用不是孤立的，在审计实务中，注册会计师要树立风险导向意识，将风险导向审计与制度基础审计、账项基础审计结合起来运用。即在风险导向审计观念下，客观评价被审计单位外部环境、内部控制制度，发现会计报表发生重大错报风险，对评价出的高风险领域，实施详细的账项审计，可有效地控制风险，节约审计成本。

（2）提高实行风险导向审计需具备的审计人员素质。审计人员执行独立审计鉴证职能时，应具备与客户所在行业及企业相关的知识结构，才能胜任风险导向审计的要求。审计人员在尽多掌握行业知识、企业知识的同时，还要实现审计人员队伍的优化组合，改变单一财会型人员的结构，注重聘用一些法律、工程技术、计算机等非会计审计专业的人才，并对项目审计小组进行科学配备，同时，为提高审计质量与效率，还应相对固定每一小组对某一行业的审计工作。审计执业中，审计人员必须坚持职业怀疑态度，坚持强制审计程序的严格执行。审计部门应建立计算机网络，扩大及方便审计人员对各行业政策、知识的学习与掌握，以降低审计风险，提高审计质量。

（3）进一步强化支持风险导向审计的网络化信息系统的资源共享。要推动社会建立企业信用体系，在政府、银行、协会及审计部门等单位之间连网，实现资源共享。审计部门本身也应建立庞大的数据库，按类别、行业收集、存储、更新审计人员运用风险导向审计所需要掌握的会计和审计准则内容以及客户所在行业、企业战略，成功、失败审计案件介绍等信息，以不断拓展审计人员的知识结构，降低审计风险，提高审计质量。

（4）健全企业内部控制机制，夯实风险导向审计的制度基础。一个企业内部控制的好坏，与审计人员审计风险的高低直接相关。从经济学角度讲，会计舞弊的实际实施者是企业的实际控制者经理人。因此，应从建立健全企业内部控制机制着手，在优化公司治理框架下，从企业内部控制的设计、运行、评价、改进四个环节建立与完善企业内部控制机制，强调高级领导层的控制责任，关注对全部风险的评估，重视日常控制活动，抓住内部审计监督评价环节，才能不断提高企业会计信息质量，推动风险导向审计在风险管理中的运用。

风险导向审计论文篇（2）

中图分类号：F239文献标识码：A文章编号：1672-3198（2009）03-0237-02

1引言

2004年美国反虚假财务报告委员会（COSO）颁布了《企业风险管理——总体框架》中，企业风险管理的定义是，由董事会和管理层在制定战略及在整个企业中实施的、用于识别可能影响组织的潜在事件并根据风险偏好管理风险，为组织实现目标提供合理保证的过程。它强调企业风险管理和内部控制体系整合，使二者共同成为公司治理的强大工具。内部控制体系中核心环节之一的内部审计承担了监督、评价、检查、报告和改进等任务，是企业风险管理不可或缺的组成部分。

2004年国际内部审计师协会（IIA）内部审计的定义将风险管理和内部控制、公司治理列为内部审计的工作对象，明确要求内部审计参与风险管理和公司治理过程，IIA《标准》确定了风险审计的方向。

2风险管理框架下风险导向审计的应用前提

在风险管理框架下，要发挥风险导向审计的作用，必须以风险管理为基础，改变审计思路，改进审计流程和方法。

2.1以风险管理框架为理论框架

COSO提出的ERM框架首先增加了战略目标，将企业风险的关注点引向战略问题；其次，在内部控制五要素（内控环境、风险评估、内控活动、信息与沟通、监督）的基础上增加了目标设定、事件识别和风险评估三个要素，与原来的风险评估要素构成了一个完整的风险管理过程；最后，还强调风险管理覆盖所有层次，包括业务单元、子公司、分支机构和公司的整体层次等内部控制的全部领域。可见，ERM是一个整合公司治理和内部控制的框架，它关注包括公司治理领域和内部控制环节的一切风险。

IIA通过修改内部审计定义加速了它的发展并使其成为现代内部审计发展的趋势。它是传统审计的发展，赋予为企业的风险管理提供保证的重要任务，因此，应该让内部审计和风险管理框架直接联系，实现协同效应。IIA《标准》对风险审计的规范和指导，极力倡导内部审计在企业风险管理框架中发挥不可替代的重要作用，即内部审计要在风险环境分析、风险事件识别、风险评估、风险反应和控制、风险信息沟通和管理系统监控环节中发挥重要作用。

2.2以风险管理目标为审计过程的行动指引

全球化、技术更新、资本重组、变化的市场、竞争和管制等因素使企业经营面临着很多不确定性，现代企业管理的战略目标是增加企业价值，同时承受相应的风险。不确定性是对价值的破坏或增进，风险与机会并存，管理层把机会反馈到战略或目标制订过程中，以便把握住适合的机会。

COSO对企业风险管理定下四大目标：战略目标——高层次目标，与使命相关联并支撑其使命；经营目标——有效和高效率地利用其资源；报告目标——报告的可靠性；合规目标——符合适用的法律和法规。在这些目标指引下，风险管理过程就是要合理保证管理层及时了解企业实现目标的程度。依据IIA对内部审计的定义，风险导向审计的总目标是对企业所面临的风险进行管理，对内部控制和治理过程进行评估，将评估的结果反馈给管理层，从而帮助企业实现目标。其目标基本一致。

COSO风险管理框架扩展了风险管理的广度和深度，提高了企业管理层控制风险的地位，也提高了风险评估在企业经营中的地位，企业目标分为经营效果和效率、财务报告可靠性和法律法规的遵守程度，内部控制目标提升到企业战略的层次。风险导向审计对企业风险的监控是指对风险管理要素的内容和运行及一段时期内执行质量的评估，要求在企业风险控制监督过程中取得实效，广泛收集有关经营决策和风险状况的信息，评估各个待审计项目的风险，进而确定审计风险控制策略。风险导向审计的焦点体现在分析、确认和解释关键性的经营风险，使审计和企业风险管理策略紧密联系。

2.3采用新型的审计思路

传统的内部审计沿袭“自下而上”、“由点到面”的审计思路，风险导向审计则要求审计人员对企业的战略管理进行分析，对企业风险做出合理的专业判断，运用“自上而下”的思路，确定审计的范围、重点、审计目标和相关审计程序，通过实质性测试的结果，结合重要性判断来判断整个企业的风险并最终形成审计意见。

2.4以企业战略为审计起点

企业经营战略指导企业未来的发展方向，内部审计要把握好企业战略和长远规划，才能充分发挥其服务职能，从战略分析入手，按照“战略分析——经营环节分析——剩余风险分析”的思路展开风险分析，确定实质性审计程序的性质、时间和范围。它使得审计人员从战略系统观角度对企业保持和加强风险管理体系的竞争优势进行分析评价，指导审计重点、范围、目标和程序，从系统上改进了审计方法，以适应新经济环境的要求。

2.5以风险识别为审计主线

风险导向审计以风险识别为起点，通过事前分析评估，提出应对风险的方案并辅之事后总结，完善风险管理制度，并检查风险控制的有效性，及时揭示和报告潜在风险，提出防范措施和改进建议。

所谓风险识别是指在风险发生前，运用各种方法系统地、连续地发现风险的过程，了解企业存在的各种风险因素及其可能带来的后果，将风险识别运用到审计中，审计人员可以针对不同的风险程度采取不同的实质性测试程序和相应的风险控制措施。风险识别方法有很多，如环境分析法、财务报表法、流程图法、情景分析法、决策分析法、动态分析法、头脑风暴法等，多种方法可在风险识别过程中结合运用。

2.6以风险评估为控制手段

在风险管理框架下，内部审计的一个重要职能是协助建立和完善企业风险管理制度，对执行情况的有效性进行检查，及时揭示和报告潜在风险，提出防范措施和改进意见，因此风险评估是风险导向审计的重要手段。它有利于帮我们确定合理的审计程序，揭示被审计单位财务、经营等方面风险，并重点考虑形成这些财务数据的业务经营及其他影响因素等方面，搜集充分、适当的审计证据。非财务因素如企业的战略优势在哪里，未来发展前景如何，管理方式与经营理念是否合理，主要竞争对手是谁，重要客户是谁，人力资源素质怎么样，面临的法律监管环境如何及内部控制制度等。

风险评估的核心是分析性复核的运用。所谓分析性复核，就是以财务资料与非财务资料之间的表面关系或可预测的关系，评估财务信息的合理性，分析被审计单位的重要比率，包括这些比率异动及与预期数的差异，目的是评价业务的总体合理性。在多元因素评估过程中，还要将现代管理方法运用到分析性程序中去，使风险因素不再独立，常用的分析方法有：战略分析、绩效分析、财务分析、会计分析及前景分析等。

3风险管理框架下内部风险导向审计的应用过程

风险管理是一个动态过程，风险管理框架下的内部审计也是一个动态过程，且贯穿于企业管理全过程。

3.1理解风险管理是一个动态过程

COSO对风险管理的定义是“风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证”。从定义可以看出，风险管理渗透于企业经营活动全过程且反复相互影响，风险管理机制的运作是一个动态管理的过程，与经营管理活动交互存在。我们看到，风险和机会有时会互换，也是动态过程，如果把握不好，机会将变为风险，如果控制及时，风险也会转化为机会。风险管理就是帮助管理层有效处理不确定性，规避风险、把握机会，提高企业创造价值的能力，这也决定了风险管理是个动态过程。

风险管理要素由内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监控等八个相互关联的要素构成。这些要素来源于企业经营方式，各个要素之间相互影响、互相作用。例如，风险评估促进风险应对，并影响控制活动，突出信息和沟通的重要性。因此，风险管理是多方向且反复的过程，不同要素之间相互影响。

3.2风险导向审计贯穿于企业管理全过程

风险导向审计最终目的是为了完善公司治理，协助管理层应对风险、把握机遇，提升企业价值。它以风险为出发点，由传统的事后评价变为全过程的动态反应，为管理层提供及时有用的信息，为公司治理相关措施的有用性给予反馈，并提出建议。所以，风险导向审计是将各项管理经营活动整合成一个完整、相互约束和自我改善的体系。它运用立体观察的理论来判断影响企业经营风险的各种因素，从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内外部各个方面来评估企业的风险水平，把经营风险植入到本身的风险评价中去，并贯穿于内部审计的全过程。

我国学者黄园园提出，企业管理活动可以划分为战略管理、管理控制和作业活动三个层面，风险导向审计贯穿于企业管理的全过程，内部审计通过作业活动层面的风险导向审计和自我控制评价了解企业风险状况和管理薄弱环节，进而向战略管理层或管理控制层提出管理建议，在战略层做出决策后向管理控制层或作业活动层提供管理咨询，并在获得授权的情况下协调作业活动层的改进工作。

3.3风险导向审计在不同风险管理水平的作用过程

风险导向内部审计与传统内部审计的区别在于其遵循的逻辑顺序是“目标风险控制”，同时根据企业风险评估调整审计战略，确定审计重点，紧密关注高风险的领域，以提供更相关、更符合管理层和董事会需求的确证信息。

在不同风险管理水平下，风险导向审计所发挥的作用不同（如表1）。在风险暴露阶段，内部审计建立在审计风险评估的基础上，采用风险管理方法；在风险察觉阶段，内部审计建立在审计风险评估基础上，协助建立企业范围的风险管理方法；在风险确认阶段，内部审计使用管理层的风险评估结果，促进风险管理的战略和政策的实施；在风险管理阶段，内部审计建立在管理层的风险评估基础上，对风险管理过程进行审计；在风险管理融合阶段，内部审计建立在管理层的风险评估基础上，对风险管理过程进行审计。

当然，在不同风险阶段，企业风险管理水平是不断发展和变化的，在这种逻辑思路下，风险导向审计模式应根据不同的风险水平不断调整审计目标和重点，发挥不同的职能作用。

4结论与建议

4.1结论

在风险管理框架下风险导向审计的功能得到有效拓展，在促进风险管理、内部控制和公司治理方面都发挥了重要作用，成为企业风险管理体系的重要组成部分。因此，风险导向审计贯穿于企业管理全过程，必须突破传统观念，以企业风险管理框架为理论依据，改进审计流程和方法，与风险管理机制相融合，其审计模式在不同风险管理水平下应随之相应调整。

4.2建议

风险导向审计论文篇（3）

1.1对内部控制运用全面。在制度基础审计中，风险导向审计主要考虑控制环境、会计系统和控制程序等三个因素，同时也可扩展到五个因素：控制环境、管理部门的风险评价、会计信息与传递系统、控制行为和监督。由于内容的扩展，内部控制制度在风险导向审计模式下演变为内部控制结构，这相对于原来的系统导向审计只考虑内部会计控制和内部管理控制进步了很多。

1.2以风险为导向的审计模式。在风险导向审计中，以风险为导向，可以影响经济业务的内部环境和外部环境，是以经济业务整体为重点，综合分析评价企业经营所处的内外环境，根据评价结果确定审计水平，最终目的是要将审计风险控制在社会可接受的水平以下。

1.3全面的考虑风险因素。风险导向审计在账户余额和财务报表两个层次分别评估，注册会计师在各个审计阶段分别评估账表项目的期望审计风险、固有风险、控制风险和检查风险。随着审计工作的深入，注册会计师在各个阶段针对不同风险要素做分别侧重的评价，这样审计人员所能够获得的与风险要素相关的信息就非常多，使对风险要素水平的评价也更加准确和客观。

1.4在每个阶段都用风险审计模型做出对策。注册会计师在各个审计阶段，都分别以审计风险为模型，分析评价各自的期望审计风险、固有风险、控制风险和检查风险，并在此基础上做出决策，全面的控制审计风险。

2风险导向审计的运用及问题

审计风险模型的出现，从理论上解决了注册会计师以制度为基础采用抽样审计的随意性，又解决了审计资源的分配问题，要求注册会计师将审计资源分配到最容易导致会计报表出现重大错报的领域。注册会计师以审计风险模型为基础进行审计，在优化公司治理框架的前提下，从企业内部控制的设计、运行、评价、改进四个环节建立与完善企业内部控制机制，强调高级领导层的控制责任，关注对全部风险的评估。在现阶段运用风险导向审计中，存在以下几点问题：

2.1注册会计师的素质问题。风险导向审计是用分析性测试程序作为主要的获取审计证据手段，这就要求注册会计师具有很高的自身素质。在数理统计广泛运用的前提下，为了使运用分析性测试程序具有合理性和可验证性，要求根据数理统计估算出可接受的风险水平，达到相应规模的审计证据。而在我国，还有很多的注册会计师不具备这一能力。

2.2政府监管及执法问题。各级政府的监管部门，在对会计事务所审计质量的检查中，往往最关注的就是审计过程中是否执行了所要求的全部常规审计程序，而在审计失败事故的检查处理中，更是判定注册会计师审计责任的重要方面。但是这种只重视审计程序的形式化的检查方法，必然会制约到风险导向审计模式的开展。

2.3审计程序软件的开发。我国的大部分注册会计师都缺少大量的审计程序软件，数据电子化程度不够，导致注册会计师在审计过程中不能直接对数据库进行加工分析，并依据软件构建模型，从而经过电脑自行检查和核对，这就使审计工作的效率在很大的程度上减缓，阻碍了风险导向审计模式的发展。

2.4成本的增加。实施风险导向审计，注册会计师所关注的范围也将必然扩大，而程度的加深就导致工作时间和审计成本的随之增加，然而在激烈化的行业竞争中，这些成本并不能增加到业务收费中，这就形成了风险导向审计运用的实际性问题。

风险导向审计是注册会计师避免风险的一种有效手段，在实际运用中国外已经有了成熟的前例，而在我国这一理念还不是十分成熟，中天勤会计师事务所出现的问题就是因为没有采用风险导向审计，这证明了我国风险导向审计还不全面，缺乏很多因素，实际推广中也不完善。3风险导向审计的推广

风险导向审计是适应审计环境变化、审计准则的有效方法，我国注册会计师按目前的职业水准和审计环境，可以从以下几个方面进行风险导向审计的推广运用：

3.1加强风险导向审计理念。我国的审计准则是借鉴国际惯例，并在这个基础之上制定的，风险导向审计是制度基础审计的发展，系统化的分析和评价，较之过去的制度基础审计有很大的进步。在风险导向审计的观念中，是客观评价被审计单位的内外环境、制度，并对发现的会计报表发生重大错报风险进行账项审计，从而控制风险，节约审计成本，是一种行之有效的手段，值得大为推广，经济全球化也要求我们随之进行审计理念的进一步加强和学习。

3.2健全法律制度。我国很多的风险导向审计工作中，因为法律制度的不健全而产生的审计事故已经出现过不少。注册会计师是当前会计、审计制度执行的法律主体，现有的《公司法》、《证券法》、《注册会计师法》等大都是以行政责任为主，刑事责任和民事责任辅助，这样就导致很多的注册会计师违法行为不断发生。健全法律制度，提高注册会计师的法律风险意识，从而可以减免由此发生的审计事故。

3.3提高注册会计师的执业素质。注册会计师执行独立审计鉴证职能时，必须要了解顾客所在行业以及相关单位包括行业生产经营特点、经济技术指标和行业政策等知识结构的情况。同时，注册会计师队伍的优化组合要加强，原有的会计师事务所单一型的财务人员结构要改变，法律、工程技术、网络信息等一些非审计人员也要加强。审计工作是一项复杂的专业化工作，注册会计师的执业素质和各项知识的巩固，可以加大工作的质量和效率，并且可以在此基础上进行分组工作，固定每个组对一种行业的审计工作。

3.4加强风险导向审计的网络化信息系统。风险导向审计的实施，提高了审计工作的效率，网络化信息系统也要随之加强。注册会计师在进行风险导向审计时，要面对大量的数据收集和整理，没有良好的信息化系统，审计工作的效率也会随之降低。加强与社会的信息共享，可以减短收集资料的时间，加快工作效率，同时，会计事务所自身也要建立庞大的数据库，分类别、行业来收集、存储资料信息，方便以后的工作。

3.5政府加大对风险导向审计的扶持。风险导向审计在我国作为新兴的一种审计方法，它的优势也非常明显，政府加大对其的扶持力度，尽快的推进我国风险导向审计，从而实现这一优势审计方法。

4总结

风险导向审计是一种新型的、多维的审计模式，它以审计风险理论作为基础，高质量、低风险地完成审计任务，达到设定的审计目标。我国的风险导向审计还不完善，需要在以后的实践工作中不断地补充完善，不断的提升审计工作效率和其准确性。

摘要：随着经济化的发展趋势不断加强，社会上注册会计师的诉讼案件也越来越多，风险导向审计就是在这样的环境下诞生。风险导向审计可以提高工作质量、降低审计风险，是现代社会注册会计师针对审计问题卓有成效的解决方法，并且在我国推行的步骤也在不断加大。本文就是针对注册会计师风险导向审计的部分浅论。

关键词：注册会计师风险导向审计运用推广

参考文献：

[1]叶陈刚，孔慧平.现代风险导向审计应用探析[J].中国注册会计师.2008.（5）.

风险导向审计论文篇（4）

随着国内外重大审计失败事件的不断发生，风险导向审计作为一种重要的审计理念和方法，受到审计职业界和学者的关注。中国注册会计师协会在2004年10月了新的审计风险准则征求意见稿，要求注册会计师在审计中使用现代风险导向审计方法，实施风险评估程序，降低审计风险，提高审计质量。如果审计风险准则一旦正式生效，将使我国的审计风险准则与国际接轨，并引导中国注册会计师实务由传统风险导向审计向现代风险导向审计转变。因此，对现代风险导向审计模式的理解以及在我国的适用性分析就显得十分重要。

一、风险导向审计概述

随着社会经济的发展变化，审计方法适应审计环境的变化经历了三个发展阶段：一是审计发展的早期，由于企业组织结构简单、业务性质单一，注册会计师的审计工作目的是为了促使受托责任人在授权经营过程中做出诚实、可靠的行为，审计方式是详细审计。审计的重心在资产负债表，是对会计凭证和账簿的详细审计，旨在发现和防止错误与舞弊，这种审计方法就是账项基础审计方法（accountingnumber-basedauditapproach）。二是从1950年代起，以内部控制测试为基础的抽样审计在西方国家得到广泛应用，这种审计方法重点在于注册会计师了解、测试和评价内部控制设计的合理性和执行的有效性。对内部控制存在缺陷的环节，注册会计师通常将其涉及交易和账户余额作为审计的重点，甚至进行详细审计；对于可以信赖的内部控制环节，通常将其涉及的交易和账户余额进行抽样审计，以提高审计效率和降低审计费用。从方法论的角度，这种审计方法被称作制度基础审计方法（system-basedauditapproach）。三是1970年代以后，由于制度基础审计方法显露缺陷，一种新的、以风险防范为基础的风险导向审计模式逐渐兴起，从方法论的角度，注册会计师以审计风险模型为基础进行的审计方法称为风险导向审计方法（risk-orientedauditapproach）。

回顾审计方法的发展历程，风险导向审计模式已成为审计方法发展的国际趋势。风险导向审计模式合理地扬弃了作为制度导向审计模式基础的“无利害关系假设”，把指导思想建立在“合理的职业怀疑假设”的基础上，不只依赖对被审计单位管理层所设计和执行内部控制制度的检查与评价，而且实事求是地对公司管理层是否诚信、是否有舞弊造假的驱动始终保持一种合理的职业警觉，将审计的视野扩大到被审计单位所处的经营环境（微观、中观乃至宏观），将风险评估贯穿于审计工作的全过程。与传统的制度基础审计相比较，主要有以下区别：

（一）审计模式不同

制度基础审计模式以内部控制为核心，对控制风险的评估仅通过确定内部控制的可依赖程度来减少实质性测试的工作量，而对固有风险的评估常流于形式；风险导向审计模式不仅通过内部控制评估控制风险，还结合其他风险因素尤其是固有风险综合考虑，通过对企业环境、发展战略、公司治理结构等方面的评估，发现其潜在的经营风险及财务风险，并评估财务报表发生重大错报的风险，以便使审计风险降至可接受水平。

（二）审计基础不同

制度基础审计以内部控制制度为基础，根据被审单位内部控制制度的健全性及符合性评审结果，确定实质性测试的范围和重点；风险导向审计则以风险评估为基础，对影响被审单位经济活动的多种内外因素进行评估，确定审计范围、重点和方法，其不仅重视与内部控制系统直接相关的因素，而且重视各种环境因素。

（三）审计方法不同

两种审计模式都采用抽样技术，但风险导向审计是通过建立审计风险模型将风险量化。因此，相对于制度基础审计来说，风险导向审计的抽样技术是更完全意义上的审计抽样，更注重利用分析性测试方法，从而可以有效降低审计风险。

二、风险导向审计的两种模式

风险导向审计自产生以来经历了两个阶段，理论界把以传统审计风险模型“审计风险=固有风险×控制风险×检查风险”为基础进行的审计称为传统风险导向审计模式；而将1990年代后期开始，在国际会计师事务所内部推行并逐渐被审计理论与实务界接受的，以“审计风险=重大错报风险×检查风险”的模型为基础，以被审计单位的经营风险为导向的审计方法称作现代风险导向审计模式。

传统风险导向审计模式与现代风险导向审计模式的本质区别在于审计理念和审计技术方法的不同，后者是对前者的改进，其主要区别如下：

（一）审计起点不同

传统风险导向审计运用的审计风险模型中，固有风险是指假定不存在相关内部控制时，某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报的可能性。控制风险是指某一账户或交易类别单独或连同其他账户、交易类别产生错报或漏报，而未能被内部控制防止、发现或纠正的可能性。传统风险导向审计方法通过综合评估固有风险和控制风险以确定实质性测试的范围、时间和程序，由于固有风险难以评估，审计的起点往往为企业的内部控制（如果没有必要测试内部控制，审计的起点则为会计报表项目）。

现代风险导向审计方法通过综合评估经营控制风险以确定实质性测试的范围、时间和程序，其审计起点为企业的战略系统及其业务流程。如果企业的业务流程不重要或风险控制很有效，则将实质性测试集中在例外事项上。这种新模式的优点是将审计的重心前移到风险评估，这将有利于充分识别和评估会计报表重大错报的风险，因此，主要针对风险设计、实施控制测试和实质性测试程序。此外，注册会计师容易全面掌握企业可能存在的重大风险，有利于节省审计成本，克服因缺乏全面性观点而导致的审计风险。

（二）风险评估识别以分析性复核程序为中心

现代风险导向审计注重运用分析性复核程序，以识别可能存在的重大错报风险；而传统风险导向审计对于信息的再加工程度不够，其分析性程序主要用在报表分析上。分析性复核程序已成为现代风险审计方法最重要的程序，为了适应分析性程序功能扩大的要求，分析性程序开始走向多样化：在数据分析上不但要对财务数据进行分析，也要对非财务数据进行分析；在分析工具上借鉴现代管理方法，把战略分析、绩效分析、财务分析及前景分析等分析工具运用到风险评估之中，使风险因素不再惟一，变一元风险评估为多元风险评估，使得出的风险评估结果更加可靠。

（三）风险评估方式由直接评估转变为间接评估

传统风险导向审计的风险评估是一种直接的方式，即直接评估重大错报的概率。现代风险导向审计模式是从经营风险评估入手，间接地对审计风险进行评估，因为经营风险越高，审计风险也越大，也就是管理舞弊的可能性越大；并且从经营风险中能更有效地发现财务报表潜在的重大错报，因为财务报表是经营的反映，如果经营风险未能在报表中得到体现，则财务报表很可能失真。此外，会计政策、会计估计的合理性评估也只有从经营风险入手，才能进行正确的评估。

（四）审计程序实施具有个性化

传统风险导向审计模式审计程序是标准化形式，对不同的被审计单位都使用标准相同的审计程序，其缺陷是没有足够贯彻风险导向审计思想，使注册会计师无法突破客户预先设置或防范的措施，难以做出正确的审计结论。现代风险导向审计方法要求注册会计师将评估及识别的审计风险与实施的审计程序相结合，针对不同客户以及客户不同的风险领域实施个性化的审计程序。

（五）审计证据的内涵扩大

在现代风险导向审计方式下，审计重心向风险评估转移，审计证据也由内部向外部转移。因此，注册会计师必须充分了解企业整体经营环境，由此评估客户的经营及审计风险，同时必须从外部取得大量的外部证据来证明风险评估的恰当性。风险导向审计模式下，注册会计师形成审计结论所依据的审计证据不仅包括实施控制测试和实质性测试获取的证据，还包括了解企业及其环境获取的证据。

（六）扩充了内部控制要素

传统风险导向审计方法下的内部控制是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，发现、纠正错误与防止舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制要素包括控制环境、会计系统和控制程序。现代风险导向审计方法下的内部控制是指被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵循，由治理当局、管理当局和其他人员设计和执行的政策和程序。内部控制的三要素扩充为五要素，即控制环境、被审计单位的风险评估过程、与财务报告相关的信息系统和沟通、控制活动和对控制的监督。

（七）对注册会计师的专业知识提出了更高要求

现代风险导向审计对注册会计师的专业素质提出更高要求，其重心从会计、审计知识转向管理和行业知识。现代风险导向审计下审计结果主要依赖风险评估，风险评估的各种分析方法要求掌握现代管理知识和行业知识（包括市场、研发、生产等方面），这对注册会计师提出了更高的要求。注册会计师应该是复合性人才，不但要掌握一般常用分析工具，还要接受现代管理知识和行业专业知识训练。

三、现代风险导向审计模式在我国的适用性分析

基于上述分析，现代风险导向审计模式是审计发展的一种必然趋势。2003年10月，国际审计与鉴证准则委员会（IAASB）通过了新的审计风险准则；中注协也在2004年10日了修订后的审计风险准则征求意见稿，不仅将使我国的审计风险准则与国际接轨，同时也为提高审计质量、降低审计风险提供了技术支持。审计风险准则一旦正式生效，将引导中国注册会计师实务由传统风险导向审计向现代风险导向审计转变，会对我国的注册会计师审计理念、审计程序及审计责任产生非常大的影响。

然而，目前要在我国推行风险导向审计模式还存在一定的制约条件和需要解决的问题：

（一）会计师事务所审计成本与效益问题

实施风险导向审计模式的前提是成本能得到补偿。现代风险导向审计模式在审计计划阶段和执行控制测试阶段，注册会计师关注的范围扩大，程度加深，导致工作时间和审计成本的增加，在市场竞争激烈的情况下，成本的增加往往不可能过渡到收费的同步增加。此外，还需要一定的投入来培训注册会计师，使他们掌握业务流程和行业知识等有关方面的知识。如果这些成本得不到补偿，就会使一部分中小会计师事务所在竞争中无法生存。

（二）信息系统的建设问题

现代风险导向审计的重要特征是审计重心前移，注册会计师必须首先执行风险评估程序，充分了解客户整体经营环境，然后针对风险不同的客户、客户不同的风险领域，设计个性化的审计程序。因此，会计师事务所必须建立强大的信息系统，以便注册会计师在风险评估时了解企业的战略、流程风险管理、业绩衡量等。而目前国内很多事务所对行业风险和企业经营风险缺乏了解，客户的相关信息不够充分，信息系统的建设还达不到现代风险导向审计的要求，导致风险评估不准确。因此，风险导向审计的运用仅限于老客户，对新客户还是将大量时间用于实质性测试。

（三）审计从业人员素质问题

现代风险导向审计对审计从业人员的业务素质提出了新要求，不仅要具备丰富的审计理论和实践经验，还要具备必需的管理学知识和经济学知识，能够运用系统的、战略的观点充分了解、分析企业所处的宏观经济环境和行业发展状况，对有可能导致企业会计报表错报风险的内外部因素进行客观、系统的分析与评价，将审计视角扩展到内部控制以外，从较高层面上评估风险，而不是仅仅注重企业会计处理的细节。

（四）辅助审计软件的使用与完善问题

现代风险导向审计方法中分析性程序占据非常重要的地位，辅助审计软件的使用在其中发挥着重要的作用。西方发达国家大量运用分析性程序的条件是辅助审计程序的开发和运用，它可以直接对数据库进行加工分析，依据软件模型自行处理数据，使运用分析性测试程序成为节约成本的重要手段。另外，采用审计软件使统计抽样的样本更具代表性，审计抽样风险可控，为风险导向审计提供了技术支持。目前，我国在审计软件的开发和使用上不够理想，还有待提高，而且大部分注册会计师缺少相应的技术准备，在现阶段推行现代风险导向审计方法只能是一种愿望。

如上所述，目前在我国全面推行现代风险导向审计模式还受到许多制约，尽管它有很多优越之处，但在我国还不能够普遍推行。当前我国独立审计准则主要是以制度基础审计模式为基础的，而且相当一部分从事小规模企业审计工作的会计师事务所和注册会计师，基本上仍然在运用账项基础审计模式。但是，现代风险导向审计的实行是一种理念的改变，我们可将制度基础审计与风险导向审计有机结合。即使在现行审计准则仍然主要以制度基础审计模式为基础的情况下，吸取风险导向审计模式的基本观点和做法，则是完全可行的。通过把风险导向审计中控制风险的理念和方法融合到制度基础审计中，使其他审计模式忽略审计风险的缺陷得到弥补，将会为探索适合我国的现代风险导向审计模式积累有益的实践经验。

参考文献：

〔1〕陈毓圭。对风险导向审计方法的由来及其发展的认识〔J〕。会计研究，2004，（2）。

风险导向审计论文篇（5）

职业界开发出了审计风险模型，审计风险模型为：审计风险＝固有风险×控制风险×检查风险。本文将上述风险模型进行的审计称为传统风险导向审计。但是随着近年来国内外审计失败事件的揭露，传统风险导向审计的弊端日渐暴露出来，首先传统风险导向审计的基本模型不合理。尽管审计人员在计划中做出了最大的努力，但期望的审计风险、固有风险和控制风险的评价都是非常主观的，最多只有大体上的可信性。其次，传统风险导向审计不符合系统理论，不能发现由于内部控制失效所导致的会计报表的重大错报和漏报。它采用简化主义的观点，只关心企业的内部控制，认为注册会计师通过对各个账户层面的认定进行审计就可以获得充分适当的审计证据，所以没有充分关注企业与内外环境之间的联系以及企业内部之间的联系，在这种情况下，容易犯只见树木，不见森林的错误。发现重大错报的概率为零。最后，传统风险导向审计在审计资源上分配不合理。由于它采用一种自上而下的审计思路，在审计资源上面面俱到，造成审计资源的浪费。现代风险导向审计便在这种环境下应运而生。

二、现代风险导向审计的概念及特征

现代风险导向审计是指注册会计师通过对被审单位进行风险职业判断，评价被审单位风险控制，确定剩余风险，执行追加审计程序，将剩余风险降低到可接受水平。它最显著的特点就是将客户置于一个人的经济环境中，运用立体观察的理论来判定影响企业持续经营的因素，从企业所处的商业环境、条件到经营方式和管理机制等构成控制因素等内外部各个方面来分析评估审计的风险水平，将客户的经营风险植入本身的风险评价中。现代风险导向审计具有以下特征：

1、审计重心前移，从以审计测试为中心转移到以风险评估为中心。传统风险导向审计不能适应现代报表审计的需要，就在于其原有的风险评估不到位，未能有效发现高风险审计领域，造成审计过量或审计不足，现代风险导向审计大大加强了风险评估程序，真正体现了现代风险导向审计的理念。

2、风险评估由直接评估变为间接评估。传统风险评估直接评估发生重大错报的概率，也就是直接对审计风险进行评估，现代风险评估小再直接对审计风险进行评估，而是从经营风险评估入手。之所以从经营风险评估入手，有几个方面考虑：一方面是持续经营的考虑；经营失败往往带来审计失败；二是经营风险对审计风险的影响，经营风险越高，审计风险也越大，也就是管理舞弊可能性就越大；三是从经营风险中能更有效发现财务报表潜在的重大错报，因为财务报表是经营的反映；如果经营风险未能在报表上得到体现，则财务报表很有可能失真。

3、风险评估以分析性复核为中心。传统风险导向审计对于信息的再加工重视程度不够，分析性复核主要运用在报表分析上；现代风险导向审计以分析为中心，分析性复核成为最重要的程序，为了适应分析性复核功能扩大的要求，分析性复核开始走向多样化，不再是只对财务数据进行分析，也对非财务数据进行分析；分析工具充分借鉴现代管理方法，将管理方法运用到分析性程序中去。

4、风险评估从零散走向结构化。RBSSAA的两大贡献是：审计重心前移，将战略分析引进审计；使风险分析走向结构化。风险分析结构化最大的好处是一方面考虑了多方面的风险因素，另一方面这些因素有机联系在一起，这样便于作综合风险评估。

5、审计测试程序个性化。传统审计程序标准化，这种标准化审计程序存在很大问题，一是不能对症下药，没有贯彻现代风险导向审计思想；二是客户的预期，由于很多客户的财务人员都是注册会计师出身，或者系统学习过审计；或者长期有与注册会计师打交道的经验，这使注册会计师无法突破客户预先设置的障碍或防范措施。审计测试程序个性化就是为了克服传统审计测试的缺陷，针对风险不同的客户、客户不同的风险领域，采用个性化的审计程序。

6、注册会计师专业知识重心转移，即以会计、审计知识为中心转向管理知识、行业知识为中心。由于审计重心转移，审计结果主要依赖的不是审计测试，而是风险评估。风险评估采用各种风险分析方法都是现代管理知识在审计中的运用，这种运用必须以行业知识（包括市场、研发、生产等行业知识）为基础。此外，事务所也要实行知识价值链管理，融合审计资源，成立事务所的专业顾问团队或者与咨询公司结成战略联盟，事务所在审计与咨询分离时必须重新融合审计和咨询两大资源，即要符合新会计法案的要求，也要重视咨询在审计业中运用，这种表现是咨询为审计提供专业服务，审计为咨询拓展业务。

7、审计测试程序个性化。传统的标准化审计程序存在很大问题，一是不能对症下药，没有贯彻风险导向审计思想；二是客户的预期，由于很多客户的财务人员都是会计师出身，或者系统学习过审计，或长期有与会计师打交道的经验，这使会计师无法突破客户预先设置的障碍或防范措施。审计测试程序个性化就是为了克服传统审计测试的缺陷，针对风险不同的客户、客户不同的风险领域，采用个性化的审计程序。会计师不再是流水线上的工人，重复机械性工作，对审计项目经理是那样，对审计助理人员也是那样。

8、自上而下与自下而上相结合。传统风险审计从控制风险入手，视野过于陕窄，并主要依赖实质性测试，这种自下而上方式有坐井观天之感；SSA强调自上而下的审计，但这种审计也有缺陷，所以它也强调交易事项和战略系统审计结合，现代风险导向审计提倡是两条线同时作战，自下而上与，相互印证，提高效率，这也叫并行作业，非常有效，可以形成对客户的前后夹攻。

9、审计证据重点向外部证据转移。风险评估是客户置于广阔经济网络中相互联系一个复杂网络，由于审计重心向风险评估转移，因此注册会计师必须充分了解客户整体企业经营环境，从外部取得大量的证据来评价风险评估的恰当性，并以此评估客户的经营风险及审计风险。为什么媒体能一而再、再而三比注册会计师先行一步发现企业造假呢？记者无法取得企业的内部证据（当然也有内部举报的），记者更多从入手，从外部证据取得突破。注册会计师有能力的要建立自己的数据库（或者利用咨询公司的成果），以记者或咨询师的想法思考如何对客户进行风险评估和审计测试，这更多要从搜集外部证据入手。

三、现代风险导向审计给予的启示

1、进一步强化风险导向审计的理念。在经济全球化的背景下，国际资本的流动带动了审计的跨国界发展。我国审计准则从一开始就是借鉴国际惯例，并在国际审计准则的基础上制定的，体现了风险导向审计的理念。风险导向审计不是制度基础审计之外的一种方法，而是制度基础审计的发展，是以对审计风险进行系统的分析和评价为立足点制定审计战略，制定与企业状况相适应的多样化的审计计划，使审计工作适应社会发展的需要。风险导向审计要求注册会计师不仅对控制风险进行评价，而且要对产生审计风险的各个环节进行评价。但是，风险导向审计的运用不是孤立的，在审计实务中，注册会计师要树立风险导向意识，将风险导向审计与制度基础审计、账项基础审计结合起来运用。即在风险导向审计观念下，客观评价被审计单位外部环境、内部控制制度，发现会计报表发生重大错报风险，对评价出的高风险领域，实施详细的账项审计，可有效地控制风险，节约审计成本。

风险导向审计论文篇（6）

国际上传统的审计方法以账项基础审计和制度基础审计为主，但自二十一世纪初以来，伴随着“安然事件”等一系列重大财务舞弊案件的发生。审计失败屡屡显现，这些传统审计方法的缺陷充分暴露，现代风险导向审计方法与理念应运而生。金融业是现代市场经济的核心，而商业银行又是金融业的主体，从1997年爆发的亚洲金融危机到2007年爆发的美国次级债危机无不证明银行业是可能剧烈影响一国乃至全球经济的高风险行业，如何在商业银行内部审计部门推广应用风险导向审计方法，充分发挥其在商业银行风险管理中的重要作用，是一个重大而又十分紧迫的课题。

一、风险导向审计的概念、特点与意义

现代风险导向审计方法首先兴起于西方国家的社会审计界(注册会计师)，它是一种基于战略观和系统观思想，通过对被审计单位的经营风险进行综合评估，确定剩余风险，相应确定实质性测试的范围、时间和程序，从而将剩余风险降低到可接受水平的审计方法。现代风险导向审计具有以下特征：一是审计重心前移，从以审计测试为中心转移到以风险评估为中，二是风险评估由对审计风险直接评估演变为对审计对象经营风险的间接评估；三是风险评估以分析性复核为中心，既对财务数据进行分析，也对非财务数据进行分析，并将现代管理方法运用到分析性程序中去：四是风险评估从零散走向结构化；五是测试性化，针对风险不同的企业、企业不同的风险领域，采用个性化的审计程序；六是实行并行作业，坚持白上而下与自下而上相结合，相互印证，提高效率；七是审计证据向外部证据转移，通过了解企业经营环境，从外部取得大量证据来评价风险评估的恰当性。

现代风险导向审计是审计发展的必然趋势。风险导向审计利于将审计风险降低至可接受水平，它既可以帮助被审计对象防范和控制经营风险，又可以降低或规避审计人员的审计风险与责任。风险导向审计将风险评估与审计程序紧密地联系起来，对一些风险因素比较大的领域和环节投入更多的审计资源，而对风险比较小的领域环节缩减审计资源，从而能够提高审计质量与效率，有效降低审计成本。

二、在商业银行风险蕾理中引入风险导向审计的一性分析

商业银行风险是指商业银行在经营管理过程中，由于各种不确定性因素的影响，使实际收益和预期收益发生一定的偏差，从而蒙受损失的可能性。根据巴塞尔银行委员会分类，银行主要面临信用风险、国家和转移风险、市场风险、利率风险、流动性风险、操作风险、法律风险、声誉风险等风险。由于商业银行经营规模庞大，资产负债率高达90％以上，远高于一般工商企业，加之市场变化莫测、管理水平制约、同业竞争激烈、“三性”(即安全性、流动性、盈利性)矛盾冲突等因素，天然决定了商业银行是一个高风险的行业。如果不有效防范风险，轻则导致银行经营亏损甚至倒闭，重则导致一国金融体系乃至经济、社会动荡。

在商业银行资金运动的全过程中，风险都是客观存在的，人们不可能把风险完全消除，只能通过有效的风险管理把风险缩减到较小的程度。商业银行风险管理是指银行为实现自身的经营目标，在业务经营过程中，运用现代管理方法对其业务风险进行识别、衡量和处理的活动以及银行监管当局为实现经济、银行稳定健康发展的要求，而对银行实施的外部监管活动的总称。它通常包括两方面的含义：一是在收益一定条件下的风险最小化；二是在风险一定条件下的收益最大化。商业银行风险管理一般包括风险识别、风险评估、风险决策、风险处理四个方面，风险处理的主要方式有风险预防和回避(如放弃高风险的业务品种或贷款项目)、风险分散(如实行业务多样化、资产多元化、客户分散化组合经营等)、风险抑制与转移(如设置信用担保或开展期货、期权交易)、风险的保险与补偿(如提取准备金)、风险自留(即银行以自有资金补偿损失)等。对商业银行实施风险管理的安全保障体系由四个层次组成：一是政府有关部门(如央行、银监会、国家审计机关等)的监管；二是社会监督(如会计师事务所及新闻舆论等)：三是银行业协会自律；四是银行自我约束(主要是通过内部控制来实现)。

内部审计是商业银行内部控制的重要组成部分，在商业银行实施风险导向审计具有十分重要的现实意义，是历史发展的必然选择。首先，加强风险管理，保障经营安全是内部审计的主要职能和任务。其次，金融风险的突出存在，要求商业银行应用风险导向审计方法。再次，国际内部审计实务标准要求内部审计应用风险基础审计理论和方法。最后，现代商业银行分支机构多、业务种类杂、业务规模大，而内部审计人员十分有限，审计资源短缺，供需矛盾突出，实施以传统的账项基础审计和制度基础审计为基础的详查法不仅不可能，而且也不经济，要求探索更加科学、高效的审计方法。而风险导向审计正是以全面评估风险为基础，从重要风险点人手，对风险高的业务与内容加大审计力度，追加审计程序，扩大审计范围，对症“下药”，精准“打击”，定点“爆破”，把银行风险控制在合理的范围之内，实现安全、高效、稳健发展的目标。

三、风险导向审计在商业银行风险管理中的推广与应用

近年来中国的主要商业银行日益重视内部审计在风险管理中的积极作用，建立了具有高度独立性和权威性的内部审计机构，并围绕风险管理开展了一系列审计活动。但是，从总体来看，目前我国商业银行内部审计主要是以传统审计方法为主，现代风险导向审计理念与方法还不成熟，审计在商业银行风险管理中的作用还有待进一步发挥，风险导向审计的应用前景十分广阔，潜力十分巨大。

(一)在内部审计人员中大力强化风险导向审计的理念。在国际会计师联合会2003年三个新的国际审计风险准则后，中国注册会计协会了新的审计风险准则，从而确定了风险导向审计在社会审计中的作用与地位。但是目前在商业银行内部审计系统还远没有普及风险导向审计思想，有必要在《银行业金融机构内部审计指引》和各商业银行审计工作规定中明确提出现代风险导向审计理念，并修订补充相关条款。在审计实务中，审计人员要树立风险导向意识，将风险导向审计与制度基础审计、账项基础审计结合起来运用。即在风险导向审计观念下，客观评价被审计单位外部环境、内部控制制度，发现会计报表重大错报风险，对评价出的高风险领域，实施详细的账项审计，有效地控制风险，节约审计成本。

(二)以内部控制综合评价和风险评估为基础科学制订审计计划。在风险评估的基础上制定审计计划，既是做好风险导向审计、加强风险管理的前提和基础，也是当代国际国内审计制度的规范要求。国际内部审计师协会2004年1月修订的《国际内部审计专业实务标准》第2010条规定：“内部审计活动的业务计划应建立在风险评估的基础上，并至少每年制定一次。”《银行业金融机构内部审计指引》第二十五条规定：“内部审计部门应在年度风险评估的基础上确定审计重点，审计频率和程度应与银行业金融机构业务性质、复杂程度、风险状况和管理水平相一致。对每一营业机构的风险评估每年至少一次，审计每两年至少一次。”结合我国各商业银行实际，我们认为内部审计部门每年应当于第四季度对支行级以上单位(含二级分行、一级分行)开展一次内部控制综合评价，发现风险在不同的经营机构、业务品种的分布情况，根据内部控制及风险管理状况把分支机构划分为一、二、三、四类等不同的等级。在此基础上，结合当年其他内外部审计及检查情况，对所有营业网点进行一次风险评估，划分为高、中、低风险网点。在综合评估辖内各分支机构、业务品种风险状况的基础上，有的放矢地制定年度审计计划(包括审计项目、覆盖对象、时间安排等)，对高风险的单位和业务投入更多的审计资源，确保审计频率和程度与所在银行业务性质、复杂程度、风险状况和管理水平相一致。

(三)以风险管理为中心再造审计流程。商业银行应按照中国注册会计师审计准则中阐述的三个部分的审计业务流程和程序实施风险导向审计。第一步是风险评估程序。在了解被审计单位及其环境(包括内部控制)的基础上，评估会计报表层次和认定层次的重大错报风险。作为风险评估的一部分，审计人员应当运用职业判断，确定识别的风险哪些是需要特别考虑的重大风险。应当重点考虑下列事项：(1)风险是否是舞弊风险：(2)风险是否与近期经济环境、会计核算和其他方面的重大变化有关；(3)交易的复杂程度；(4)风险是否涉及重大的关联方交易；(5)财务信息计量的主观程度，特别是对不确定事项的计量存在宽广的区间；(6)风险是否涉及异常或超出正常业务范围百勺重大交易。第二步是控制测试程序。控制测试的目的是为了测试内部控制在防止、发现并纠正认定层次重大错报方面的运行有效性。第三步是实质性程序。实质性程序包括对重大的各类交易、账户余额、列报的细节测试以及实质性分析程序，目的是为了发现认定层次的重大锚报，以获取适当的审计证据。

(四)突出抓好重点金融风险(信用风险、操作风险)的审计。在商业银行面临的风险中，由于我国商业银行国际业务比重较小，相应国家和转移风险、市场风险的风险敞口较小，在现行体制下利率风险、流动性风险、法律风险、声誉风险也不太突出，且上述风险主要由外部监管部门(央行及银监会)监管，因而不是内部审计部门的审计重点。当前，我国商业银行面临的首要风险是信用风险(即因交易对象无法履约而损失贷款的风险)，2007年12月末我国商业银行贷款总额206万亿元，占当年中国GDP总额24_7万亿元的83％，其中不良贷款12684"fL元，占全部贷款比例为6．17％，如果加上历年已核销及剥离到资产管理公司的不良贷款，不良贷款总额高达数万亿元。其次是操作风险。操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。根据中国银行业监督管理委员会2007年的《商业银行操作风险管理指引》第六条规定，“商业银行董事会应将操作风险作为商业银行面对的一项主要风险”；第十一条规定：“商业银行的内审部门不直接负责或参与其他部门的操作风险管理，但应定期检查评估本行的操作风险管理体系运作情况，监督操作风险管理政策的执行情况，对新出台的操作风险管理政策、程序和具体的操作规程进行独立评估，并向董事会报告操作风险管理体系运行效果的评估情况。”所以本着风险导向和重要性原则，内部审计部门应该突出抓好信贷业务(主要包括贷款、承兑汇票、信用证、保函等)审计，确保信贷资产安全，防范信用风险；突出抓好各项业务的合规审计以及业务管理部门的自律监管审计，确保规范经营，防范操作风险。

(五)对风险突出的经营单位开展集中审计大型国有商业银行点多面广，而审计人员相对较少，以前主要采取审计机构分区域设置、划块包干、抽查审计的方式监督，导致审计力量分散，难以突破重点，难以查深查透问题，导致大案要案及重大经营风险时有发生，甚至长期隐藏未能发现，所以有必要分步推行集中审计方式。所谓集中审计，是指集中审计力量(如集中全国银行系统审计人员审计部分分支行)，集中审计时间(连续审计几十天甚至几个月时间)，开展全面深入审计，从而对一个分支行的业务经营状况真实性、合规性以及内部控制的适当性、健全性和有效性作出总体评价。有计划、分步骤地对内部控制相对薄弱、经营风险较为突出的分支机构开展集中审计，及时识别、化解和防范区域性风险。

风险导向审计论文篇（7）

关键词 风险导向审计 煤炭企业 运用

现代风险导向审计是指CPA通过对被审单位进行风险职业判断，评价被审单位风险控制，确定剩余风险，执行追加审计程序，将剩余风险降低到可接受水平。运用到煤炭企业，就是内部审计人员在对被审单位的内部控制充分了解和评价的基础上，分析、判断被审单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计剩余风险降低到最低水平。

一、风险导向审计的产生

风险导向审计是在账项导向审计和制度基础导向审计的基础上发展而来的。账项导向审计是最初的审计方法关系，主要着眼于查错防弊。适用于审计早期经济业务不很复杂的小规模企业。制度基础导向审计主要将审计的重点放在对内部控制制度各个控制环节的审查上。在这种审计模式下，审计人员首先通过对被审计单位内部控制制度的测试来确定其可信赖程度，而后根据内部控制测试结果进一步对被审计单位的会计报表和其他会计资料实施审计程序。

随着现代市场经济的发展，现代企业的经营规模越来越大，经营活动日趋复杂和多样化。在这种情况下，如果只注重对被审计单位内部控制的评审，就可能错误确定重点审计领域，不利于审计质量;也可能使审计风险失控。于是，风险导向审计在弥补日益扩大的审计期望差距的社会因素中应运而生。

二、风险导向审计的特点和发展趋势

(一)风险导向审计的特点

1.从宏观上把握审计风险。风险导向审计工作的中心实现了由内控测试到风险评估的转变，风险评估的结果决定了审计人员需要关注的高风险审计领域和重点审计项目、审计资源的分配、审计证据的性质和数量。在风险评估的过程中，风险导向审计更加注重宏观因素分析，如：被审计单位所处的行业状况，法律环境与监管环境，以及其他外部因素，被审计单位的性质、被审计单位的目标、战略以及相关经营风险等。 分析程序的大量运用。风险导向审计从风险评估到最终审计结论的确定均可运用分析程序。当使用分析程序比细节测试更能有效的将认定层次的检查风险降至可接收水平时，分析程序可以用作实质性程序。分析程序可以用在研究财务数据之间的关系，也可以用在研究财务数据和非财务数据之间的关系。分析程序的大量运用能够更好地发现被审计单

位的重大错报，提高审计的效率。 扩大审计证据的内涵，注重外部证据。审计证据包括了解被审计单位及其环境获取的证据，包括被审计单位财务报表依据的会计记录中含有的信息和其他信息。其他信息包括从被审计单位内部或外部获取的会计记录以外的信息;审计人员通过询问、观察和检查等审计程序获取的信息以及自身编制或获取的可以通过合理推断得出结论的信息。这些都扩大了审计证据的内涵。审计人员需要从外部获取证据，来证明风险评估结果的恰当性。另外，审计人员期望管理层提供的证据来证明其舞弊行为显然是不现实的，通过与企业的一般员工、供应商和销售商等方面的沟通所获得的外部证据，是获取相关线索的重要途径。

(二)风险导向审计在我国的发展趋势

1.风险导向审计适应了现代市场经济环境的需要。市场经济的高度不确定性使人们对审计的期望值不断提高，而风险导向审计正是适应了公众对审计期望值不断提高的要求而发展起来的，将审计风险降低至可接受水平，以满足公众的要求。 风险导向审计符合现代审计目标多样化的要求。风险导向审计将被审计单位置于一个大的经济环境中，运用立体观察的理论来判断影响企业经营风险的各种因素，从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内外部各个方面来分析评估审计的风险水平，把被审计单位的经营风险植入到本身的风险评价中去，并贯穿于审计的全过程，从而在审计过程中把重点放在审计风险的评估上，并通过审计程序把审计风险降低到审计人员可以接受的水平。 风险导向审计是对原有的审计资源进行重新调配。通过运用审计风险模型，对审计风险进行系统的分析评价，以做出相应的审计策略，将风险评估与审计程序紧密的联系起来，同时能据此将审计资源恰当地分配到高风险领域，提高审计质量与效率。 审计法律体系的不断健全和完善为应用风险导向审计奠定了基础。《中华人民共和国注册会计师法》的颁布，会计准则及指南的实行等，构建了中国执业审计准则体系。 审计人力资源的发展为风险导向审计提供了人才保证。正规院校审计专业学历教育，在职审计人员的培训，注册会计师和审计师考试制度等。这些措施都为我国审计职业界应用风险导向审计提供了人才保证和技术支持。三、风险导向审计在煤炭企业中的应用

(一)风险导向内部审计应用方法

风险导向内部审计广泛运用分析性程序检测被审计对象，其基本方法

包括审计风险评估、分析性测试、控制测试、业务实质性测试、余额细节测试等。对于有证据表明风险较低的领域，应依赖内部控制或分析性复核;对被认为风险较高的领域，实施大量的实质性测试和余额细节测试，使审计手段与审计目标更好地结合在一起，提高审计的科学性、针对性和绩效性。对风险评估来提出风险管理的对策，有效降低所在组织的风险，从而增加企业的价值，充分发挥内部审计的作用。

(二)风险导向审计在煤炭企业中的作用

1.参与风险管理。风险导向内部审计首先确认企业目标或某项交易的目标，然后分析对这些目标产生影响的风险，确定审计风险水平和审计重点，提出风险防范和控制建议，最后通过后续审计，测定风险是否得到有效防范和控制。这样审计建议可以直接针对企业实现目标过程中面临的主要问题和风险，并将事后评价反馈延伸到事前和事中，使内部审计成为企业价值链中的必要环节。 促进内部控制。作为内部控制的一个重要环节，内部审计是对内部控制的再控制。建立内部控制制度的根本目的，是为达到财务报告的可靠性，经营活动的效率和效果、相关法律法规的遵循三个目标而提供合理保证的过程。这些目标也是对内部审计的要求和标准。可见，内部控制是内部审计的基础，也是风险导向内部审计进入企业治理、风险管理的基础。 促进煤炭企业治理。内部审计人员长期立足于本企业的具体岗位，比较熟悉企业的业务并能够随时深入到生产经营的全过程和各个部门了解具体情况，深入到经营管理的各个过程，查找可能存在的风险;通过积极持续地支持并参与风险管理过程，对风险管理过程进行管理和协调，向管理层提出相关建议，从而促进煤炭企业的治理。

(三)煤炭企业风险导向内部审计运用

根据煤炭企业的战略目标，在煤炭营销领域开展重点审计。“十二五”时期国家将进一步深化资源性产品价格和要素市场改革，因此，各煤炭企业一定要加强价格研判和市场风险预警机制建设，通过不断的评审与信息反馈，对市场营销进行战略控制从而规避风险。对被审计单位的内部控制，企业的经营环境，管理层的诚信度等方面综合地分析、评价，对审计风险的控制始终贯穿于审计过程，将审计风险降到组织可接受的水平。

四、做好风险导向内部审计

做好风险导向内部审计，要改善内部审计环境，加强内部审计的独立性，兼顾客观性。提高内部审计人员的职业水平。随着风险导向内部审计的审计范围不断扩展，审计人员关注的范围不断延伸，对专业水平和职业道德的要求也在不断提升。应鼓励内审人员参加CIA等各种考试和培训，使其具有国际水准的执业水平。

参考文献：

郑小荣.风险导向内部审计若干理论问题探讨.审计与经济研究.2006.

陈毓圭.对风险导向审计方法的由来及其发展的认识.会计研究.2004(2).

风险导向审计论文篇（8）

 

一、现代风险导向审计方法的内涵

现代风险导向审计方法是以战略观和系统观为指导思想，以被审计单位经营风险为导向的新的审计方法。而传统风险导向审计方法则是在制度基础审计方法上发展起来的，是将审计风险模型运用于制度基础审计之中，并以此指导审计工作和进行审计风险的控制的一种旧的审计方法。现代风险导向审计方法，作为一种新的审计方法，除了继承吸收传统的详细审计和制度基础审计的优势外，在适应经济业务复杂化和合理规避审计人员风险的要求下，体现出：重点在于对风险的评价和防范；重心前移至计划阶段；内外环境相结合，以实际审计结果作为调整重点；合理预期的使用，有效地识别各种重大错报风险等特点。

二、政府审计应用现代风险导向审计的必要性

随着政府职能的转变，已有的责任机制已经不能很好适应社会发展的需要，政府审计的地位和作用越来越重要，政府审计风险也为越来越多的业内人士所重视。

（一）现代风险导向审计是适应信息社会和知识经济要求新的审计方法

进入新世纪以来，整个世界处于一种急剧变化的过程中，全球性的市场竞争日趋激烈。随着信息社会和知识经济时代的来临，政府与其所面临的多样的、急剧变化的社会经济环境之间的联系日益增强。世界各国的联系更为紧密。全球经济发展速度的加快和社会经济组织之间相互依赖性的增强，使得政府所处的环境更为复杂和多变，这种情况下的风险控制和防范就显得更为重要。所以引入以风险控制和方法为主的现代风险导向审计方法具有十分重要的意义。

（二）传统审计方法的局限性要求进行改变

传统风险导向审计主要是通过对固有风险和控制风险的定量评估，来确定审计的时间，范围和内容。传统风险导向审计实质上是制度基础审计方法的发展行政管理毕业论文，它还不是一种新的审计基本方法。它在理论与实务两方面都存在固有的缺陷。

而现代风险导向审计己经在理论和实务中体现了它的科学性和有效性，推行现代风险导向审计势在必行毕业论文格式。但将其应用在政府审计之前，必须明确政府审计与社会审计有明显的差异。只有准确地了解其差异，才能更好的发挥现代风险导向审计的作用。

三、现代风险导向审计应用于政府审计所面临的问题

政府审计引入现代风险导向审计也不是一帆风顺的，在现实中面临着许多实际问题。

（一）现代审计人员专业技能和道德规范的缺失

首先，运用现代风险导向审计需要审计人员在审计之前对被审单位各个方面进行全面的调查了解，确定期望审计风险。而期望审计风险的大小取决于审计人员的主观判断,依赖于审计人员的专业知识结构。其次被审单位内外环境千差万别，而大部分审计人员熟悉的只是审计、会计的业务，而对其他专业方面了解很少。还有，由于风险导向审计的审计范围被扩展，会计师需要关注的是整个内部控制。审计范围决定了专业能力范围的要求，这就要求会计师充分提高自己的专业能力。如果审计人员在风险判断上出现方向性错误，会导致其搜集不到充分有力的证据证明审计结论，就极有可能导致审计无效率或审计失败。在这种情况下，很难合理科学的衡量审计风险水平。

另外，对法律风险的预期影响审计人员道德风险。一般来说，当审计人员认为法律风险较高而可能引起较大审计风险损失时，可能会执行尽可能详细的程序来保证审计质量。而当其对法律风险的预期较小而不会引起明显损失时，则可能会减少审计程序。目前我国审计人员承担的法律风险相对较低，因此，全面实施风险导向型审计在一定程度上可能反而会降低审计质量。

(二)地方审计机关独立性不足

开展风险导向审计，需要审计人员对被审单位存在的一些不可量化的风险做出主观判断，因而对独立性有更高的要求。在地方上，审计机关被各级政府和财政部门视同为一般行政机关，其经费来源主要是年初预算安排和罚没收入返还两个部分，在一些财政紧张的地方，基层审计机关有时连正常履行职责所必需的经费都得不到保证，没有充足的经费保证，政府审计机关不能正常开展工作，有时审计机关为了保证占总预算经费绝大部分的预算管理资金，势必与被审单位形成某种变相的利益纽带关系，会在一定程度上迁就被审单位，避重就轻，甚至互相串通，从而严重违背审计独立性原则。另外，审计人员方面，受体制和观念的影响，地方行政首长对审计人员有巨大的影响力，依法审计在许多地方没有落到实处。

四、政府审计应用现代风险导向审计的对策

从我国政府审计机关风险管理的现状出发，要在政府审计中应用现代风险导向审计模式，应先从以下几个方面入手。

（一） 进一步强化风险导向审计的理念

在经济全球化的背景下行政管理毕业论文，国际资本的流动带动了审计的跨国界发展。我国审计准则从一开始就是借鉴国际惯例，并在国际审计准则的基础上制定的，体现了风险导向审计的理念。风险导向审计不是制度基础审计之外的一种方法，而是制度基础审计的发展，是以对审计风险进行系统的分析和评价为立足点制定审计战略，制定与政府状况相适应的多样化的审计计划，使审计工作适应社会发展的需要。所以有效地进行风险评估，可以简化风险导向审计工作。

风险评估的过程主要是风险辨识、风险分析和风险评价。政府应根据各种风险的分类，进一步细化，得出可能存在的风险之后，运用特定的风险评估方法，根据各种风险发生的可能性及影响程度，决定控制程度和策略。在全面风险管理过程中进行风险评估，风险可以分为5类，即战略风险、财务风险、市场风险、运营风险和法律风险。

风险意识是风险导向审计得以有效使用的重要前提，只有意识的提升，才能加快工作的效率和提高工作的稳健性。

（二）打造复合型审计人才队伍

复合型审计人才队伍是能否实施现代风险导向审计的决定性条件，人才队伍的专业水平也决定了现代风险导向审计所能发挥的作用，因而是重中之重，必须通过内部培养、外部吸收的办法，打造一支符合风险导向审计要求的专业审计队伍毕业论文格式。审计机关能否拥有一批具有相应能力的审计人员，对能否有效开展风险导向审计起决定作用。审计机关应加强审计人员的培训，特别是相关专业技能的培训。同时激励审计人员自主提升，从社会上吸收各类专业人才。

（三）推进审计信息化建设，实现风险导向审计的网络化信息系统的资源共享

要推动社会建立完整信用体系，在政府、银行、协会及审计机构等单位之间连网，实现资源共享。审计机构本身也应建立庞大的数据库，按类别、行业收集、存储、更新审计人员运用风险导向审计所需要掌握的会计和审计准则内容以及审计对象所在行业、企业战略，成功、失败审计案件介绍等信息，以不断拓展审计人员的知识结构，降低审计风险，提高审计质量。同时为政府审计完善管理的信息依据。

（四）完善审计制度以保障审计独立性

要保持审计机关的独立性，就要求政府审计机关在经济上断绝与被审单位的联系，就必须解决地方审计机关的经费问题。对此，政府必须要制定出具体的措施和办法，把地方审计机关的经费落到实处。首先要对审计机关的经费进行垂直管理，这样不仅切断了同被审单位的经济联系，而且切断了与同级政府的经济联系，审计独立性明显增强；其次是提高审计机关经费的优先级，使之得到地方财政的优先保障，经济落后地区地方财政实在不能完成的行政管理毕业论文，由上级财政直接拨付；还有是对审计机关审计经费情况定期进行行政性抽查和专项检查，发现问题及时处理；

（五）明确政府审计人员的权责范围

针对政府审计人员责任轻，法律规范弱化的现状，最好的办法是，对审计人员的权责范围进行明确，让审计人员清晰的认识到什么可为，什么不可为，同时做到有所担当。理性的人都是趋利避害的，在明确合理的权责范围下，审计人员自然会主动的履行审计职能，规避审计风险。权力方面，宏观上，应当加强审计工作的法制化、制度化与规范化。明确界定审计机关的法定职责范围，在审计法中对经济责任审计要有明确规定，对政府审计的目标和内容要进行规范，同时明确规定必须进行政府审计的单位和项目，通过法律适当地加强审计权力。责任方面，政府审计机关及其人员如果出具虚假的审计信息，给国家、社会及个人带来利益损害，就应该对此承担相应的行政、民事或刑事责任。对此可以在法律和行政制度上加以明确。只有在明确的权责范围下，风险导向审计对审计人员个人而言才具备其应有的意义，能够得到审计人员主动的应用。

参考文献

[1]高伟.风险导向审计与独立审计准则的运用.审计研究.2004，（3）

[2]徐伟.试论风险导向审计及其在我国的运用.审计研究.2004，（4）

[3]张龙平，李长爱，邓福贤.国际审计风险准则的最新发展及其启示.会计研究.2004，（12）

[4]陈茂芬,张奏华.注册会计师审计风险的现状及发展趋势.江西行政学院学报.2004，（6）：94-96页

[5]陈强，杨智慧.注册会计师审计风险管理问题及对策.审计与理财.2005，（6）：96-97页

[6]赵煜烽.注册会计师审计风险的规避与防范.审计.2005，（5）：43-44页

[7]乔瑞红.注册会计师审计风险产生原因分析.经济师.2005，（3）：213

[8]陈志强，从审计风险模型的改进论风险导向审计的战略，审计研究，2005，2

[9]许莉，透视现代风险导向审计，审计研究，2005，5

风险导向审计论文篇（9）

（一）账项导向审计模式。

账项导向审计模式是最初始的审计方法，主要功能在于查错防弊，其技术方法主要是从审计期间会计事项所依据的相关会计原始凭证入手，追查到记账凭证、账簿、会计报表等会计文件的形成，验算其记账金额、核对账证、账账、账表。账项导向审计模式仅适用于经济业务不很复杂的小规模企业。随着生产经营规模的扩大，融资、投资渠道和方式的多样化、特别是资本市场的发展，账项导向审计模式的局限性就日益凸显，至20世纪初，这种模式就逐渐退出其主导地位，而代之以制度导向审计模式。

（二）制度导向审计模式。

随着企业经营规模的扩大，业主或企业管理层势必改变事必躬亲的管理方式，建立系统的分层、分工的科学管理制度，企业在经营发展过程中建立起内部控制系统，这就促使审计人员把注意力转移到与会计相关的内部控制系统的控制功能上来。制度导向审计模式将审计的重点放在对内部控制制度各个控制环节的审查上，这种审计模式，是建立在对被审计单位内部控制系统认识基础上的重点审查。以大数定律和正态分布为基础的统计抽样也逐渐取代了单纯判断性和任意性的抽样。同时，这一模式由于着眼于对内部控制制度整体的了解与分析，还可以发现与某些内部控制相关的会计信息的系统性错误，从而提高了审计效率。

风险导向审计论文篇（10）

风险导向制度的突出特点在于，将审计目光转移到了企事业单位经济业务的种种风险，内部审计工作与企事业单位的发展方向和战略前景有机结合，使内部审计工作的风险性降低，专业性得到了提升。通过风险评估结果来确定内部审计的工作重点和工作方法，打破了传统的制度基础导向审计的单一性，重点更突出、目标更具体、思路更清晰，提高了审计工作的实际效率，提升了企事业单位进步和发展的潜在价值。

（二）风险导向审计模式与制度基础审计模式的对比

风险导向内部审计模式的形成和发展以制度基础导向审计模式为基础，在其过渡和发展过程中保留了一些制度导向审计制度的工作方法和经营。从本质上看，风险导向下的内部审计模式是制度基础审计模式和现代风险评估制度的有机结合，充分考虑内部审计中存在的种种风险。虽然风险导向审计模式和制度基础审计模式都强调内部控制和审计风险的评估，但在理论概念和操作方法上存在着明显的区别。制度基础审计模式的工作重点在被审计单位责任中心内部控制制度及其执行情况，对内部审计控制风险的评价相对薄弱。总体来说，制度基础内部审计模式的工作方式是对被审计单位的内部控制工作做出一个粗略的评价，评价的深度和广度都有待提高。同时，制度基础内部审计模式没有把被审计单位的经营管理风险作为重点评价内容，从而导致审计单位和个人对审计中的风险评估工作关注不够。与制度基础内部审计制度相比，风险导向内部审计模式的工作重点是认识和评估被审计单位内部审计风险。内部审计人员在实际工作中不断要掌握和评估被审计单位内部控制的风险，而且要重点分析这些风险存在和产生的原因和环节。内部审计工作人员在开展工作时，需要全面了解被审计单位相关内控制度的基础上，掌握被审计单位的运营和发展状况，把审计的责任中心放大到整个社会的政治经济大环境中，广泛收集内部审计的相关材料，综合分析被审计单位运行和发展中所存在的内部审计风险。只有这样，才能提出科学有效的内部审计结论和风险管理方案，进而提高被审计单位的内部管理水平和效率，提升被审计单位营运、发展的潜在价值。

二、高等院校内部审计风险特性分析

（一）高校内部审计风险客观性

高校内部审计风险是普遍而客观存在的，只有开展内部审计工作，就会具备产生审计风险的客观条件，不管审计方案多完善、审计方法多先进，都会因审计对象与活动的复杂性，而导致审计结果与客观事实不一致的情况，并存在高等院校的利益遭受损失的可能性。因此，高校内部审计风险的存在和发生带有明显的客观性，且此风险无处不在，无时不在，旧的风险在发展与消失的同时新的风险又在不断滋生和扩大。高校的内审机构与人员，只能通过各种有效手段在内部审计活动中尽可能提出规避和降低损失的相关方案，降低、减少或规避审计风险及其引发的或有损失，而很难完全消除审计风险，当然也应允许某些风险存在的合理系数。

（二）高校内部审计风险的可控性

从风险本身来看，风险的存在和发展是多种不确定因素共同作用的结果，各种因素在风险发生时所起的作用和影响也是不近相同的。虽然审计风险客观而普遍存在，但审计风险并非无法控制，审计人员可以在内部审计工作中，可以正视风险、重视风险的同时，采取相应的、有效的方法和措施，把影响风险发展的相关因素控制在一定的范围内，实现风险的有效管理与控制。当然，审计风险的降低与审计资源的投入是相关的，要评估风险引发损失的大小，也要符合成本效益原则。

（三）高校内部审计风险的潜隐性

前面说到，审计风险普遍而客观存在，但此风险仅是一种可能的风险，及时引发某种损失，也要有一个显化的过程。搜神记风险形成的原因是复杂而多因素的，但引发风险构成损失，必须有相应的条件。例如:疏忽的制度潜隐腐败风险，这只是一种潜在的可能的风险，必须有心术不正者钻制度的漏洞才会发生腐败，引发国际或集团损失。因此，内部审计风险具有潜隐性，风险转变为现实需要引发条件与过程。

三、在高校研究推广风险导向内部审计模式的必要性及几点建议

1.努力营造内部审计的实施环境在高等院校内推行以风险导向模式为基础的高校内部审计工作，首先要取得学校高层领导的同意和认可。学校内部的审计部门应该提出一套以风险导向模式为基础的、科学有力的内部审计工作方案。首先将方案呈给学校领导过目，在取得学校领导的认同下，召开全校代表大会，充分讨论实施方案的内容和细节。

2.提高内部审计部门的工作效率。审计方案确定之后，由学校管理部门组织独立的内部审计机构、培训管理审计工作人员；制定具体的实施方案。以风险导向模式为主体的高校内部审计工作要严格遵守国家法律法规，接受有关单位的监督。同时，高校内部各个管理部门应加强沟通与合作，简化内部办公手续，提高工作效率，积极营造高校内部审计工作的有利环境。

3.建立规范化的内部审计程序。风险导向审计模式的工作重点在于事先审计和风险评估，将风险控制在摇篮阶段，减少因风险带来的利益损失。在推行风险导向模式后，高校内部审计工作的重点要从内部控制转移到风险评估；在审计过程中实现风险管理、内部控制和程序治理，并为高层领导提供切实可行的风险管理意见。在审计程序上，全面推行信息化审计系统，要尽量简化办公程序，提高内部审计工作的工作效率和审计结果的准确性。

4.提高内部审计工作人员的综合素质。风险导向模式的推行对高校内部审计人员提出了更高的要求，审计人员需要掌握审计、财务、管理、法律等多方面的专业知识。因此，高等院校要加强内部审计人员的培训工作，定期组织人员培训和考核，全面提高工作人员的综合素质，进而提高高校管理工作的整理水平。

5.建立完善的内部审计监督制度。高等院校应该设立专门的内部审计监督部门，定期对审计工作进行检查，及时调整工作中不合理的地方。监督制度的重点是工作底稿的分级复审制度，这可以有效减少人为因素对审计结果带来的影响，及时解决审计工作中存在的种种问题，提高审计工作的实际水平，进行有效的风险管理。

6.借助外部审计资源。在审计工作难度较大、仅依靠内部审计人员无法顺利完成时，高等院校可以请专业的审计服务单位协助工作。在条件允许的前提下，高等院校可以将部分审计工作外包给社会上的专业设计服务机构，提高审计工作的专业性和科学性。