现代风险导向审计的特点(6篇)
现代风险导向审计的特点篇1
关键词：现代风险导向审计；系统理论；战略管理理论
审计的存在和发展应归因于企业所有权和经营权分离所导致的受托经济责任的存在。从注册会计师审计诞生以来的一百多年里，随着审计环境的变化，注册会计师为了实现审计目标，保护自身的职业范围，一直调整着审计方法。在现代风险导向审计方法产生以前，我们已经历了账项基础审计方法、制度基础审计方法、传统风险导向审计方法等三个阶段。
传统风险导向审计方法注重对账户余额和交易层次风险的评估，认为在会计报表认定和交易层次取得充分的审计证据就可以对反映企业整体情况的会计报表发表审计意见，采用的是“自下而上”的审计思路。但企业是整个社会经济生活中的一个个体，其所处的宏观经济环境、行业环境、经营目标、战略和风险都将最终对会计报表产生重大影响。如果注册会计师不深入考虑会计报表背后的因素，就不能从总体上对企业会计报表的认定得出一个合理的预期，不能在整个会计报表层次识别企业的风险。而且，当企业管理当局串通舞弊时，内部控制是失效的，如果注册会计师不把审计视角扩展到内部控制以外，就容易受到蒙蔽和欺骗，不能发现由于内部控制失效所导致的会计报表存在的重大错报和舞弊行为，产生误受风险。
现代风险导向审计更多地考虑企业的经营风险，分析企业的经营风险成为控制会计报表风险的最重要手段，这一审计方法弥补了传统风险导向审计方法存在的简化主义、以点代面、审计资源分配没有针对性等缺陷。同时，战略管理理论和系统理论的发展也为现代风险导向审计提供了理论依据，由此看来，这一新的审计方法被推广运用可以说是大势所趋。
一、现代风险导向审计的理论基础
社会环境的变化促使注册会计师寻找更为有效的审计方法。任何方法都有其理论基础。在现代风险导向审计的形成与发展过程中，注册会计师利用传统审计方法中合理的部分，结合系统理论的精髓、战略管理思想来完善审计行业抽象的知识体系。
1．系统理论对现代风险导向审计观念上的指导
20世纪70、80年代逐渐发展成熟并继续向纵深方向发展的系统理论提高了认知科学的水平，给现代风险导向审计提供了观念上的指导。从系统理论的角度看，一个复杂的系统由组成系统的各个部分相互作用，从而形成一个整体，达到一个更高的层次，表现出突变行为和复杂特征，而对这种突变行为和复杂特征的研究不能够降低为研究各个组成部分。从这一观点看，要研究以创造价值为目的的企业，就应该研究使企业取得成功的系统状况，也就是说今天的注册会计师应该抛弃传统审计简化主义的认知模式，代之以复杂系统认知模式，进而分析客户的经营风险，从而降低审计风险。
系统理论还认为，一个有“生命”的系统将通过结构整合与环境进行交互作用，从而使得这一系统的结构根据环境持续地改变。因此，一个有“生命”的系统的关键特征是适应、学习和发展。与一个有“生命”的系统一样，企业的生产、盈利能力、适应性以及它的最终的生存都取决于它与内外部联系的强弱——构成企业的环节之间以及企业与外部经济组织之间的结构整合与共生。
企业的经营风险，也就是企业不能达到其目标的风险，其实就是企业所负担的内外部环境因素及其所产生的压力。经营风险最终表现为企业的生存和盈利能力。从系统论的观点看，对经营风险考虑，应该从企业的战略、环节与内外部环境之间的关系入手。也就是说，任何威胁或减弱企业与环境之间的联系的内部、外部力量都会产生经营风险，从而对反映企业经营的会计报表产生错报风险。
2．战略管理理论及其运用成为现代风险导向审计的基础
企业战略理论研究的时间并不长，自20世纪60年代到现在仅有半个世纪，但战略管理理论对企业的经营以及对与之相关的审计的影响却是深远的。
1962年，美国著名管理学家AlfredD.Chandler出版了《战略与结构：工业企业史的考证》一书，标志着现代企业战略管理问题研究的发轫。20世纪80年代初，以哈佛大学商学院的MichaelPorter为代表的竞争战略理论取得了战略管理理论的主流地位。20世纪80年代以后，战略管理理论逐渐认识到行业组织模式认为外部环境是企业获得成功的主要决定因素这一结论有一定的片面性，从而发展出资源基础模型。资源基础模型认为任何一个企业都是资源与能力的独特组合，这些资源与能力是组织战略的基础，也是利润的来源。这一模型同时认为，企业可以不断地获取资源，发展独特的能力。但并非企业所有的资源与能力都可以转化为竞争优势，只有在这种资源和能力是有价值的、稀缺的、难以模仿的、无法替代的时候，它才可能成为竞争优势。
行业组织模型和资源基础模型结合信息技术的迅猛发展与竞争环境的日趋复杂，形成了现代企业结合行业竞争，从内部塑造核心能力的战略管理范式。战略管理在企业中的普遍运用为现代风险导向审计的运用创造了条件。首先战略管理理论认为，竞争优势与核心能力是在竞争性市场中企业绩效的核心。那么，从会计报表审计的角度看，一个缺乏竞争优势与核心能力的企业的盈利能力将缺乏持续性，从而产生较高的审计风险。所以，注册会计师有必要从战略高度研究企业的经营风险，从而在一定程度上保证会计报表作为企业未来的指示器的功能。其次，战略管理通过行业组织模型与资源基础模型分析企业内外部环境，确定企业的目标、战略，再以价值链和企业所具有的资源与能力来分析相关的内部环节，使得会计报表审计从整个系统的角度入手，再与企业内部的经营环节联系起来，有一个可以实施的框架。最后，从企业的战略入手，分析企业的经营风险，可以使得注册会计师对企业的判断与管理层对企业的印象保持一致，从而增加会计报表审计的价值，扩大注册会计师提供增值服务的机会。
二、现代风险导向审计的本质
1、现代风险导向审计是一种新的审计基本方法
审计基本方法的发展需具备两个基本特点：创新性和继承性。一种新的审计方法的创新，必须从方法论的角度修改旧的审计方法。传统的基于审计风险模型的审计方法实质上仍然是制度基础审计方法的延伸。而现代风险导向审计则是从企业的战略分析入手，通过“战略分析经营环节分析会计报表剩余风险分析”的基本思路，将会计报表错报风险与企业战略风险之间的关系紧密联系起来，从而提出了注册会计师从源头分析和发现会计报表错报的观念。现代风险导向审计的继承性则体现在它不排斥详细审计和制度基础审计等基本方法，而是在此基础上的进一步发展。所以，在现代风险导向审计方法实施过程中，已不局限于对传统的企业内部控制的分析，而将分析对象扩大到整个企业的风险管理范围。
2、现代风险导向审计以系统理论和战略管理理论为理论基础
现代风险导向审计的思考方法是复杂系统理论所指导的复杂系统认知模式，这一认知模式结合战略管理理论，认为一个企业的战略管理正确有效与否，不仅会影响企业的日常经营活动的成果，还会对反映企业经营活动成果的会计报表的可靠性产生直接的影响。因此，审计要有效地把握会计报表的错报风险，就必须要从对会计报表可靠性产生影响的源头因素——企业的战略管理活动着手分析，才能控制住会计报表风险。而对战略管理活动的分析，就必须将企业置于广泛的经济网络中进行系统分析。因此，现代风险导向审计使得注册会计师从战略系统观对企业风险进行分析、测试、评价和决策，将被审计单位置于广泛的经济网络中进行考察，并通过对企业保持和加强其在这一广泛经济体系中的竞争优势的战略及其恰当性的分析评价，来对审计取证的重点、范围、目标和程序予以指导，从而系统改进了审计方法在社会经济环境中的科学性和有效性。
3、现代风险导向审计运用“自上而下”和“自下而上”相结合的审计思路
在制度基础审计阶段，审计理论与实务界就已经开始认识到“自下而上”、“由点到面”这一审计思路的缺陷。因此，审计理论与实务开始强调专业判断和理解企业经营环境的作用。现代风险导向审计则要求注册会计师运用“自上而下”、“自下而上”相结合的思路，对会计报表风险做出合理的专业判断。即首先，运用“自上而下”的思路，从企业的战略管理分析入手，通过经营风险导向和严密的逻辑推理，一步一步地推导和落实审计的范围和重点，确定相关的审计目标和审计程序。然后通过实施审计程序及取证的结果，并结合重要性的判断，来“自下而上”归纳和判断整个会计报表的风险并形成最终的审计意见。因此，现代风险导向审计的审计思路与制度基础审计相比，就显得更完善且更有效。
参考文献：
[1]谢荣，吴建友.现代风险导向审计理论研究与实务发展[J].会计研究.2004.4.
[2]谢荣，吴建友.现代风险导向审计基本内涵分析[J].审计研究.2004.5.
[3]常勋，黄京菁.从审计模式的演进看风险导向审计[J].财会通讯.2004.7.
现代风险导向审计的特点篇2
关键词：商业银行风险导向审计风险管理
国际上传统的审计方法以账项基础审计和制度基础审计为主，但自二十一世纪初以来，伴随着“安然事件”等一系列重大财务舞弊案件的发生。审计失败屡屡显现，这些传统审计方法的缺陷充分暴露，现代风险导向审计方法与理念应运而生。金融业是现代市场经济的核心，而商业银行又是金融业的主体，从1997年爆发的亚洲金融危机到2007年爆发的美国次级债危机无不证明银行业是可能剧烈影响一国乃至全球经济的高风险行业，如何在商业银行内部审计部门推广应用风险导向审计方法，充分发挥其在商业银行风险管理中的重要作用，是一个重大而又十分紧迫的课题。
风险导向审计的概念、特点与意义
现代风险导向审计方法首先兴起于西方国家的社会审计界(注册会计师)，它是一种基于战略观和系统观思想，通过对被审计单位的经营风险进行综合评估，确定剩余风险，相应确定实质性测试的范围、时间和程序，从而将剩余风险降低到可接受水平的审计方法。现代风险导向审计具有以下特征：一是审计重心前移，从以审计测试为中心转移到以风险评估为中，二是风险评估由对审计风险直接评估演变为对审计对象经营风险的间接评估；三是风险评估以分析性复核为中心，既对财务数据进行分析，也对非财务数据进行分析，并将现代管理方法运用到分析性程序中去：四是风险评估从零散走向结构化；五是测试性化，针对风险不同的企业、企业不同的风险领域，采用个性化的审计程序；六是实行并行作业，坚持白上而下与自下而上相结合，相互印证，提高效率；七是审计证据向外部证据转移，通过了解企业经营环境，从外部取得大量证据来评价风险评估的恰当性。
现代风险导向审计是审计发展的必然趋势。风险导向审计利于将审计风险降低至可接受水平，它既可以帮助被审计对象防范和控制经营风险，又可以降低或规避审计人员的审计风险与责任。风险导向审计将风险评估与审计程序紧密地联系起来，对一些风险因素比较大的领域和环节投入更多的审计资源，而对风险比较小的领域环节缩减审计资源，从而能够提高审计质量与效率，有效降低审计成本。
在商业银行风险蕾理中引入风险导向审计的一性分析
商业银行风险是指商业银行在经营管理过程中，由于各种不确定性因素的影响，使实际收益和预期收益发生一定的偏差，从而蒙受损失的可能性。根据巴塞尔银行委员会分类，银行主要面临信用风险、国家和转移风险、市场风险、利率风险、流动性风险、操作风险、法律风险、声誉风险等八大风险。由于商业银行经营规模庞大，资产负债率高达90％以上，远高于一般工商企业，加之市场变化莫测、管理水平制约、同业竞争激烈、“三性”(即安全性、流动性、盈利性)矛盾冲突等因素，天然决定了商业银行是一个高风险的行业。如果不有效防范风险，轻则导致银行经营亏损甚至倒闭，重则导致一国金融体系乃至经济、社会动荡。
在商业银行资金运动的全过程中，风险都是客观存在的，人们不可能把风险完全消除，只能通过有效的风险管理把风险缩减到较小的程度。商业银行风险管理是指银行为实现自身的经营目标，在业务经营过程中，运用现代管理方法对其业务风险进行识别、衡量和处理的活动以及银行监管当局为实现经济、银行稳定健康发展的要求，而对银行实施的外部监管活动的总称。它通常包括两方面的含义：一是在收益一定条件下的风险最小化；二是在风险一定条件下的收益最大化。商业银行风险管理一般包括风险识别、风险评估、风险决策、风险处理四个方面，风险处理的主要方式有风险预防和回避(如放弃高风险的业务品种或贷款项目)、风险分散(如实行业务多样化、资产多元化、客户分散化组合经营等)、风险抑制与转移(如设置信用担保或开展期货、期权交易)、风险的保险与补偿(如提取准备金)、风险自留(即银行以自有资金补偿损失)等。对商业银行实施风险管理的安全保障体系由四个层次组成：一是政府有关部门(如央行、银监会、国家审计机关等)的监管；二是社会监督(如会计师事务所及新闻舆论等)：三是银行业协会自律；四是银行自我约束(主要是通过内部控制来实现)。
内部审计是商业银行内部控制的重要组成部分，在商业银行实施风险导向审计具有十分重要的现实意义，是历史发展的必然选择。首先，加强风险管理，保障经营安全是内部审计的主要职能和任务。其次，金融风险的突出存在，要求商业银行应用风险导向审计方法。再次，国际内部审计实务标准要求内部审计应用风险基础审计理论和方法。最后，现代商业银行分支机构多、业务种类杂、业务规模大，而内部审计人员十分有限，审计资源短缺，供需矛盾突出，实施以传统的账项基础审计和制度基础审计为基础的详查法不仅不可能，而且也不经济，要求探索更加科学、高效的审计方法。而风险导向审计正是以全面评估风险为基础，从重要风险点人手，对风险高的业务与内容加大审计力度，追加审计程序，扩大审计范围，对症“下药”，精准“打击”，定点“爆破”，把银行风险控制在合理的范围之内，实现安全、高效、稳健发展的目标。
风险导向审计在商业银行风险管理中的推广与应用
近年来中国的主要商业银行日益重视内部审计在风险管理中的积极作用，建立了具有高度独立性和权威性的内部审计机构，并围绕风险管理开展了一系列审计活动。但是，从总体来看，目前我国商业银行内部审计主要是以传统审计方法为主，现代风险导向审计理念与方法还不成熟，审计在商业银行风险管理中的作用还有待进一步发挥，风险导向审计的应用前景十分广阔，潜力十分巨大。
现代风险导向审计的特点篇3
【关键词】风险导向；银行内部审计；分析
从某种意义上说，银行是一种专门经营货币的特殊企业，具有高风险性、不稳定性的特点。而银行业的持续发展离不开良好的内部控制、外部监管做铺垫。在内部控制方面，内部审计是其核心组成元素，对其有效性、健全性实施再监督。在审计研究的浪潮中，以风险导向为核心的审计方法应运而生，逐渐应用到银行内部审计中，对其发挥着不可替代的作用。可见，站在客观的角度，对基于风险导向条件下的银行内部审计予以探讨有着非常深远的意义。
一、风险导向审计概述
简单来说，风险导向审计就是一种审计模式。它是以被审计单位的风险评估为媒介，对影响被审计单位经济活动各种因素予以全面分析。在此基础上，以量化的风险水平为基点，对实施审计的范围、重点加以确定，进行实质性的审查。从风险导向审计的发展历程来说，早在20世纪70年代，西方国家就已经开始探索全新的审计方法，风险导向审计应运而生。在20世纪80年代，随着银行内部审计的发展，风险导向审计理论出现在中国的视野中，为降低银行审计风险，提高审计效率和质量埋下了伏笔。在2007年，风险导向审计在我国真正步入实施阶段。此外，风险导向审计具有多样化的特点。一是审计重心向前移。制度基础审计是以内部控制的评审为中心。而对于风险导向审计来说，其重心已转入到控制风险评估上面，以风险为导向，降低其风险性。二是改变审计思维定式，引入环境质量。风险导向审计不再采用以往的审计模式。它是站在系统论、战略管理理论的角度，以战略风险为切入口，从根源上宏观判断发展会计报表存在的问题。并把环境质量引入其中，建立全新的现代化战略审计观。三是审计证据的内涵不断扩大。对于审计结论来说，其作为依据的对象增加。比如，需要对被审计单位进行充分地了解。
二、风险导向审计在银行中应用的必要性
在新形势下，对于银行内部审计来说，风险导向审计的引入具有其必要性。第一，在银行中，风险导向审计的应用可以降低银行经营的风险。作为国民经济持续发展的命脉，由于高负债性质的经营模式，特殊的经营内容，银行存在巨大的经营风险。面对日益复杂化的经济环境，加强银行风险管理已成为必然选择。而银行内部审计和风险管理息息相关。在这种状况下，风险导向审计在银行内部的应用，可以有效地化解内部审计资源供需方面存在的矛盾。在一定程度上，降低银行经营风险，不断提高内部审计的质量，为国民经济的健康发展注入源源不断的新鲜血液。第二，风险导向审计能够对操作风险起到防范作用。随着网络信息技术飞速发展，银行从业人员操作不当风险日益加剧。而风险导向审计正好是以风险为核心，可以使银行内部工作人员对风险因素引起高度的重视。在日常工作中，银行从业人员能够更好地了解相关业务操作的完整性、真实性。以此为基础，仔细分析业务操作，进行可行的风险评估。这样工作人员就能及时发现业务操作存在的风险，及时采取有效的防范策略予以解决。第三，在银行运营中，风险导向审计可以有效地揭示其存在的战略性、系统性风险隐患。在提高审计质量的同时，也能为银行业务经营的稳定发展埋下伏笔。第四，能够不断推进银行治理结构的优化完善，建立符合新时代要求的审计管理结构。第五，可以使银行内部审计各方面的资源得到优化利用，提高审计的准确率。
三、风险导向审计在银行内部的应用策略
在新形势下，银行服务的范围不断扩大，金融产品呈现出多样化的特点。面对日益加重的经营风险，风险导向审计在银行内部的应用已成为社会关注的焦点，是对时展规律的一种顺应，符合银行内部审计各方面的需求。当然，风险导向内部审计在其中的应用具有多样化的特点。因此，本文作者对其中的冰山一角予以探讨。
1.树立审计价值增值理念，强化风险导向审计
在银行内部，不论是管理经营者还是员工对审计部门的认识不正确，误认为它只是银行后台成本支出的部门。而在新时代下，银行内部审计的功能已向服务方向发展，其审计部门开始向利润中心转化。而这个局面决定了在对银行内部审计成本支出进行考量的同时，也需要对内部审计所取得的成果加以确定。银行审计人员要树立正确的增值能理念。在减少经济损失，使其审计成本最小化，实现审计价值增值，为银行创造更多的价值。此外，在实际工作中，银行内部审计人员要具备一定的风险导向意识，并把风险导向审计和其它相关方面的审计相融合，比如，制度基础审计，更好地发挥应有的作用。在风险导向条件下，对被审计单位的外部运营环境、内部控制制度进行客观地评价。对其中的高风险领域，一定要进行项目基础审计，对存在的风险进行合理的控制，减少审计成本支出。
2.以风险管理为桥梁，完善审计流程
首先，建立风险评估程序。一是工作人员要对审计的对象、该审计对象内部控制的实际情况予以全面的了解。二是对会计报表制作、审核方面存在的重大错报风险进行客观的评价。其次，建立具体的测试程序。该测试程序主要用于银行内部控制方面，对其在执行、管理方面的有效性运行进行测试。最后，确定风险程度。简单来说，主要是对审计操作不同环节的内容进行全方位的整合分析，比如，对各种重大交易存在的风险进行实质性测试。通过确定风险程度，可以知道所认定问题具有的风险程度。这样审计人员可以准确分析相关问题出现的原因以及会对银行生存发展造成的影响，并提出有效的对策加以解决。
3.提高审计人员的综合素质
从某种意义上说，银行内部审计质量和审计人员具备的综合素质息息相关。在提高审计人员综合素质方面，可以从这几个方面入手。一是加强银行内部审计人员职业道德培养。在日常工作中，内部审计人员才能以身作则，抵制来自各方面的诱惑，避免审计质量问题的出现，为内部审计工作的正常运作，审计质量的提高奠定基础。二是需要定期对内部审计人员进行再教育学习，丰富审计专业理论知识，更新他们的审计知识结构体系。同时，定期对审计人员进行审计实务培训，提高他们的专业技能。三是不断引进优秀的审计人才。对于这方面，银行可以加强和当地政府、审计院校之间的沟通、联系，不断注入新鲜血液。进而，实施新时期人才战略规划，最大化利用社会资源，提高银行内部审计的整体水平。四是对审计队伍进行优化组合。在知识经济时代的今天，审计人员不仅要具备应有的专业技能，还要掌一些计算机、英语等方面的专业技能，才能成为新时代需要的综合型人才。在日常工作中，审计部门可以聘用一些非财务专业人才，比如，计算机、法律。在具体的工作岗位上，对不同专业人才进行科学的搭配，优化利用各方面的人才资源优势，更好地推动银行审计工作的开展。
4.发展审计计算机辅助技术
在网络高速发展的新时代中，计算机网络技术已成为银行发展中不可或缺的组成元素，扮演着重要的角色。针对这种状况，需要不断开展审计计算机辅助技术。一是计算机审计软件的应用。在很大程度上，它可以在缩短审计时间，提高银行审计工作效率的基础上，提高审计质量。同时，还能避免审计人员在工作中的违规行为，使审计工作能够充分体现客观、公正的特点。二是需要建立与之相适应的计算机审计监督系统。在利用核心技术算法的基础上，加强对银行各个业务环节的监督管理。同时，需要收集相关的监督管理资料，实现审计数据信息爸报送的网络化、自动化。在实际工作中，审计监督人员可以随时掌握各方面的数据动态，知道主要风险点存在的位置。结合相关资料，准确掌握现场审计关键业务、重点环节等方面信息。进而，采取合理的对策解决存在的风险隐患。
四、结语
总而言之，在银行中，风险导向审计发挥着不可替代的作用。这种全新审计方法的应用可以提高审计的综合素质，培养实用型的高素质人才。同时，也能在降低银行审计风险的同时，提高银行经营管理者的风险管理水平、经营决策水平，提高银行审计的质量。从长远来说，风险导向审计的应用必将会使我国银行业走上健康、持续发展的长远道路，步入更高的发展阶段，拥有更好的发展前景，成为我国国民经济发展道路上的重要基石。
参考文献：
[1]孟淼.浅议银行风险导向内部审计的完善[J].财经界（学术版），2012，07：249-250.
[2]韩东亚，冯晓华.加强风险导向审计在银行内部审计中的应用[J].商场现代化，2011，05：145-146.
[3]赵红艳.现代风险导向审计在银行内部审计的运用思考[J].财经界（学术版），2013，13：220-221.
现代风险导向审计的特点篇4
其实，一切审计都可以归结为经济责任审计，因为审计的主要目的是“保护财产的安全和完整，保证会计资料的真实和可靠，明确财产经营管理者的经营管理责任”。由于我国审计工作的特殊性，一般认为：经济责任审计是指从经济活动入手，通过审计来正确评价领导干部在任职期内对经济职责、遵纪守法等的履行情况，其结果能为组织人事、纪检监察机关调整、任免领导干部提供参考依据。
审计风险伴随着审计的产生而产生，受财产所有者委托评价经营管理者履职情况就是一种风险。经济责任审计风险除具备常规审计的所有风险外，还具有其独到之面：一是不可选择风险。经济责任审计项目是受组织人事部门的委托，无论审计人员或审计组织通过各种途径了解到本次审计将承担多大的审计风险，都不能选择放弃审计。二是组织分配风险。对干部的监督、考核、管理、任用是组织人事部门的工作，用人得当与否的风险是组织人事部门的内在属性，将领导干部的履职情况交与审计部门审计，对其经济责任作出评价，为任免领导干部提供参考，是将组织人事部门的一部分风险转移到审计部门。三是责任界定风险。常规审计事项有现成的法律法规作评判标准，经济责任审计的责任界定目前缺乏统一的评价标准，界定难度大、不易量化，特别是对领导人没有事先约定的、明确的经济责任，一些不可量化的非经济责任的内容，如领导水平、管理能力等更难界定，而审计人员又不能作出“保留、无法表示意见”等结论，必须作出“有或没有”的结论。
二、现代风险导向审计的含义及特征
现代风险导向审计是以被审计单位的战略经营风险为导向进行的审计，又称经营风险审计，其审计风险模型为：审计风险=重大错报风险×检查风险。其中重大错报风险包括两个层次：财务报表整体层次和认定层次。与传统的风险模型相比，其形式上有所简化，但审计风险的内涵及外延却扩大了。其主要优点是克服了传统风险导向审计的弊端。一是风险模型更合理。传统风险导向审计的模型为：审计风险、固有风险和控制风险，尽管审计人员在计划中做出了最大的努力，但对该三个风险期望的评价基本上是主观的，只有大体上的可信性。二是更符合系统理论。传统风险导向审计不能发现由于内部控制失效所导致的会计报表的重大错报和漏报，它只关心企业的内部控制，认为审计人员通过对各个账户层面的认定进行审计就可以获得充分适当的审计证据，没有充分关注企业（部门）与外环境之间的联系以及企业（部门）内部之间的联系，在这种情况下，发现重大错报的概率几乎为零。三是审计资源分配更优化。传统风险导向审计采用一种自上而下的审计思路，在审计资源上面面俱到，造成审计资源的浪费。现代风险导向审计以被审计单位的重大错报风险为导向，扩大了对被审单位的分析范围，加深了分析深度，可以更合理配置审计资源，在提高效率保证效果的同时，降低了审计风险。
现代风险导向审计的特点就是将被审计对象置于一个经济环境中，运用立体观察的理论来判定影响其持续经营的因素，从企业（部门）所处的政治环境、商业条件到经营方式和管理机制等内外部各个控制因素来分析评估审计的风险水平。其具有以下特征：一是审计重心前移，从以审计测试为中心转移到以风险评估为中心，加强了风险评估程序，着重于发现高风险审计领域。二是风险评估由直接评估变为间接评估，现代风险导向审计从经营风险评估入手来评估审计风险，其重点考虑三个方面：经营失败带来审计失败；经营风险越高，审计风险也越大，管理舞弊可能性就越大；经营风险反映财务报表潜在的重大错报，如果经营风险未能在报表上得到体现，则财务报表很有可能失真。三是风险评估以分析性复核为中心。现代风险导向审计以分析为中心，不仅分析报表和财务数据，也分析政治、经营环境和非财务数据，分析工具也充分借鉴现代管理方法，将管理方法运用到分析性程序中。四是审计测试程序个性化。现代风险导向审计针对风险不同的客户、客户不同的风险领域，采用个性化的审计程序，可以克服很多有财务、审计、或者长期与审计打交道经验的客户预先设置的障碍或防范措施。五是审计人员专业知识重心转移，即以会计、审计知识为中心转向管理知识、行业知识为中心。六是自上而下与自下而上审计相结合，相互印证，提高效率。七是审计证据重点向外部证据转移。
三、将现代风险导向审计理论植入经济责任审计中的理由
经济责任审计风险一般是指被审计领导干部所在单位的财务报表、其他会计资料以及本人述职述廉报告没有公允地反映其任职期间财政收支、管理的真实情况。经济责任审计一般是业务比较复杂、领导任期时间长、经济责任界定难度大，特别是审计对象一般都拥有较大的政治或经济权力，其违规行为具有复杂性和隐蔽性的特点；加上人事变动有时具有批量性，比如任期、换届等，在短期内很容易形成经济责任审计项目多、审计力量相对不足的矛盾，这些因素都会增大经济责任审计风险。
现代风险导向审计首先是运用自上而下的审计思路，从被审单位的经营环境、经营风险和战略管理分析入手，确定实施审计的重点和范围，进而对被审单位的经济业务做出实质性的判断，从而确定相关的审计程序；其次，要求审计人员在实施审计程序的过程中充分运用重要性判断的原则，对审计结果进行取证。最后，再结合自下而上的思路对财务报表的整体风险进行综合评估，形成最终的审计结论。其重点由控制测试向风险评估转移，提出了审计人员从源头分析和发现会计报表错报的观念，有利于揭露和发现被审单位的财务舞弊现象，从而降低审计风险。因此，将风险导向审计与经济责任审计相结合有利于事先确定存在“重大错报风险”的事项，据此设计和实施审计程序，将检查风险控制在可接受的水平内。
四、经济责任审计中运用现代风险导向审计理论
经济责任审计的内容是以责任人是否充分履行其经济责任为中心，围绕其应该承担的财务责任、经营责任、管理责任等展开审计；经济责任审计的重点要根据被审计单位的行业和管理特点有所侧重，对单位资金多、领导干部权力大、历年违纪违规问题多、社会反映比较差、近期有举报信件的单位或个人列为重点，从而整合审计力量，加强重点对象的审计工作，以发现可能存在的重大经济责任事项，从而确保整体经济责任审计质量。现代风险导向审计将审计重心前移，在审前调查注重发现审计工作的起点和重心，关注被审计对象与外部大环境的关联，关注内部控制的合理性和执行情况。因此，将风险导向审计理论植入经济责任审计有利于事先确定存在“重大错报风险”的事项，据此设计和实施审计程序，将检查风险控制在可接受的水平内。
1.审计计划及评估重大错报风险。
在开展领导干部任期经济责任审计之前，必须花大力气做好审前的调查了解工作，将审计风险重心前移。审计人员应通过设立举报电话、信箱、个别走访、座谈、实地观察检查等多种形式，了解被审计单位和被审计领导干部的基本情况、被审单位的内外部环境、内部控制制度的设置情况等，评估重大错报风险。经济责任审计中“重大错报风险”的主要因素有：经济责任制度是否健全；内部控制是否合理、是否得到有效执行；上级审计及管理机关的检查力度；平级的审计及管理机关的监督力度；被审计的领导干部的权力大小、外部环境对被审计单位的影响等。根据重大错报风险事项，制定审计工作方案，及时调整审计实施方案，明确审计内容和审计方法，调配审计资源，确定实施进一步审计程序的性质、时间和范围，做到实施方案个性化。
2.审计实施及检查风险。
审计人员应当严格按照审计实施方案实施审计，结合实际情况对方案不断修改完善，并针对评估的重大错报风险和经济责任审计具体实际，如审计的期间长、内容多、工作量大、审计人员有限、素质参差不齐、组织人事部门对经济责任审计结果的需求较急等确定总体审计措施。比如：审计人员应当在收集和评价审计证据过程中应时刻保持职业怀疑态度；将更有经验或具有特殊技能的审计人员分派到重要事项的调查中，或充分利用专家的工作；注意采取一些被审计人员及其相关的部门不能预见或事先了解的审计程序，如个别谈话等；坚持账面审计和调查相结合，注意对非会计资料的审计，从各个渠道广泛收集领导干部主要业绩和问题的资料，充分利用信息网络技术，通过实施控制测试以确定内部控制运行的有效性；在涉及到可能存在重大错报的事项时，应注意收集较多的证据，必要时实施进一步审计程序，包括检查、观察、询问、函证、重新计算、重新执行和分析程序等；要十分重视其相关事项的调查了解，以证实是否真正存在重大错报，在可控的检查风险范围内将重大错报风险降至最低。
3.审计评价及现代风险导向审计。
现代风险导向审计的特点篇5
[关键词]审计模式现代风险导向审计制约条件对策
现代风险导向审计作为一种重要的审计理念和方法,受到会计和审计界的普遍关注。是注册会计师审计模式的必然选择,是适应审计环境变化、审计准则国际协调及审计工作的客观要求。可以说,现代风险导向审计方法是审计技术在系统理论和战略管理理论上的重大创新,代表了现代审计方法发展的最新趋势。无疑,探索这一新审计模式的应用对当前的职业审计有一定的现实意义。
一、审计模式的演进历程
在外部审计方法的发展过程中,随着社会经济环境的变化和注册会计师对审计活动本质认识的逐步加深,依次出现过三种审计模式,即账项导向审计模式、制度导向审计模式和风险导向审计模式。
1.账项导向审计模式
账项导向审计模式是最初始的审计方法,主要功能在于查错防弊,其技术方法主要是从审计期间会计事项所依据的相关会计原始凭证入手,追查到记账凭证、账簿、会计报表等会计文件的形成,验算其记账金额、核对账证、账账、账表。因此,账项导向审计模式仅适用于经济业务相对简单的小规模企业。随着生产经营规模的扩大,融资、投资渠道和方式的多样化、特别是资本市场的发展,账项导向审计模式的局限性就日益凸显,至20世纪初,这种模式就逐渐退出其主导地位,而代之以制度导向审计模式。
2.制度导向审计模式
随着企业经营规模的扩大,业主或企业管理层势必改变“事必躬亲”的管理方式,建立系统的分层、分工的科学管理制度,这就促使审计人员将审计的重点放在对内部控制制度各个控制环节的审查上,这种审计模式,是建立在对被审计单位内部控制系统认识基础上的重点审查。同时,这一模式由于着眼于对内部控制制度整体的了解与分析,还可以发现与某些内部控制相关的会计信息的系统性错误,从而提高了审计效率。正因为如此,制度导向审计模式从20世纪四十年代起就成为注册会计师审计的主要方法。
3.风险导向审计模式
风险导向型审计的产生,主要源自美国,其内在思想是,任何审计业务都必须将审计风险控制在可接受的风险水平内。它合理地扬弃了作为制度导向审计模式基础的“无利害关系假设”,把指导思想建立在“合理的职业怀疑假设”基础上。不只依赖对被审计单位管理层所设计和执行内部控制制度的检查与评价,而是实事求是地对公司管理层是否诚信,是否有舞弊造假的驱动,始终保持一种合理的职业警觉,将审计的视野扩大到被审计单位所处的经营环境,捕捉潜在的风险点,将风险评估贯穿于审计工作的全过程。
二、现代风险导向审计含义及特点
现代风险导向审计是指注册会计师通过对被审计单位进行风险职业判断,评价被审计单位风险控制,确定剩余风险,执行追加审计程序,将剩余风险降低到可接受水平。它立足于对被审计单位的风险进行系统的分析和评价,并以此为前提制定符合被审计单位具体情况的审计计划;它把指导思想建立在“合理的职业怀疑假设”的基础之上,其特点是把风险评价和分析性复核的方法贯穿于整个审计过程之中,体现了现代审计的新思路。其特点主要表现为以下几个方面:
1.审计重心前移
现代风险导向审计最大的特点是将审计重心放在事前的风险评估上,从以审计测试为中心到以风险评估为中心,审计程序主要包括风险评估程序、分析性测试程序、审计测试程序(包括控制测试和实质性测试)。大大加强了风险评估程序,真正体现了风险导向审计的理念。
2.风险评估从零散走向结构化
现代风险导向审计将战略分析引进审计,使风险分析走向结构化,风险分析结构化,最大的好处就是一方面考虑了多种可能因素,另一方面使这些因素有机联系在一起,这样便于做综合风险评估。
3.风险评估以分析性复合为中心
现代风险管理以分析为中心,分析性复合走向多样化,不再只对财务数据进行分析,也对非财务数据进行分析,分析工具(如SWOT分析等)充分借鉴现代管理方法,将管理方法运用到分析性程序中去。
4.审计证据重点向外部证据转移
审计重心向风险评估转移,使得风险评估准确与否将直接影响到审计效果和审计效率。仅仅依靠被审计单位提供的内部证据来对风险进行评估,所得出来的结论是不完全可靠的。这时,更加客观、真实的外部证据尤其显得必不可少。所以,审计人员在搜集审计证据时不应只采用内部证据,而应更努力地获得相关的外部审计证据来对风险进行评估。
三、在我国推行现代风险导向审计存在的制约条件
从理论上讲,现代风险导向审计能够弥补传统风险基础审计的不足,缩小审计期望差距。但是,从目前看,我国相当一部分从事小规模企业审计工作的会计师事务所和注册会计师,由于顾虑成本与经济效益,加之对风险关注不够,基本上仍然在运用账项审计模式。客观地分析,要在我国全面推行风险导向审计模式,还存在着一定的制约条件。
1.会计师事务所的成本与经济效益问题
会计师事务所总是出于自身考虑,讲求成本与效益的,成本能得到补偿是实施新的审计模式的前提。实施风险导向审计模式后,在审计计划阶段和执行控制测试阶段,注册会计师关注的范围扩大,程度加深,必然导致工作时间和审计成本的增加,在会计市场竞争激烈的情况下,成本的增加往往不能与审计收费的增加同步,这就使得在我国推行现代风险导向审计有一定的难度。
2.注册会计师综合素质问题
在实质性测试阶段运用分析性测试程序作为主要的获取审计证据的手段,必然要求注册会计师具有较高的素质,要运用分析性测试程序,注册会计师需要根据被审计单位的具体情况,寻求数据间的内在关系来构建模型。这就要求注册会计师具有判断企业是否具有生存能力和合理的经营计划的能力。注册会计师不仅要熟练掌握会计、审计知识,也要掌握管理知识、行业知识和法律知识等,还要熟练运用各种分析工具对各种财务指标和非财务指标进行分析。在我国,目前还有相当多的注册会计师不具备运用数理统计方法的能力,这必然妨碍分析性程序成为实质性测试的重要手段。
3.审计程序软件开发问题
在西方发达国家大量运用分析性程序的有利条件是大量审计程序软件的开发和运用。西方各国财务数据的电子化已经非常普遍,因此,注册会计师在审计中可以直接对数据库进行加工分析,依据软件构建模型并由电脑自行检验和核对,这就大大地加快了审计速度,使运用分析性测试程序成为节约成本的重要手段;在我国不仅不具备这样的设备条件,同时我国大部分注册会计师缺少这方面的知识和技能准备,因此,现阶段推行风险导向审计模式,将会受到一定的限制。
四、我国应用现代风险导向审计的对策
1.提高注册会计师的专业判断能力
现代风险导向审计要求注册会计师须首先从企业内外环境和经营战略入手,来分析其对财务报表的影响,这就对注册会计师的分析能力和专业判断能力提出了更高的要求;同时,现代风险导向审计过程实质上就是专业判断的过程,它提升了审计的技术含量。因此,注册会计师只有很好的运用专业判断能力才能有效提高审计质量,避免形式审计。
2.处理好会计师事务所审计成本与效益问题
从理论上说,现代风险导向审计模式首先对重大错报风险进行评估,确定重点关注领域,从而可以合理地分配审计资源、提高审计效率。在会计市场竞争日益激烈的情况下,为了能在基本上不提高收费的条件下实施风险导向审计,借鉴西方各国经验,建议我国会计师事务所:第一,在分析性测试阶段,关注捕捉异常情况的迹象,从而为其设定必要的常规程序和抽取适当的样本量,而不是也不可能要求对所有报表项目余额都必须按常规审计程序“走一遍”。第二,在实质性测试阶段,在方法、程序和抽取的样本量方面谋求工作时间的减少,以缩小审计成本,使审计成本和经济效益能达到适当的平衡。
3.加强信息技术在风险导向审计中的应用
要实施风险导向审计,我国会计师事务所必须加快信息库的建设,在平时就要注意收集客户的相关信息。可以通过搜集行业资料、参加行业组织的交流活动、查阅客户永久性档案等方式,充分了解客户所处行业的市场供求与竞争状况、生产经营的季节性与周期性、行业的关键指标与统计数据等,以此作为与审计客户具有可比性的行业数据。因同一行业的公司差异仍很大,所以注册会计师还应具体分析被审计单位的所有权结构、治理结构、组织结构、经营活动等,从而确定所审报表中项目数据的合理性。
4.健全相关法律法规制度
针对现代风险导向审计的新形势,适时修改相应的一些不合时宜的法律法规,以适应新形势的需要。现行的各种法规关于民事赔偿责任的规定最为薄弱,因此应健全法律法规制度,加大对注册会计师违法行为的责任追究与处罚力度,以强化注册会计师的法律风险意识。
总之,现代风险导向审计模式的出现并运用,适应了现代审计环境的变化,我们应结合结合自身实际情况,吸收他国先进经验,不断提高审计质量,充分发挥现代风险导向审计的作用,并逐步与国际审计准则接轨,使我国审计事业的发展迈向一个新的台阶,促进社会经济和谐发展。
参考文献:
[1]王泽霞邓川:风险导向审计模式辨析.财经论丛
[2]王金会刘瑜:风险导向审计缺陷与现代模式的抉择.审计与经济研究
[3]谢荣吴建友:现代风险导向审计理论研究与实务发展会计研究
[4]徐伟:试论风险导向审计及其在我国的运用.审计研究
现代风险导向审计的特点篇6
银行内部审计质量的高低不仅影响金融企业工作的权威性能否得到保障,而且影响有关方针、政策、法规的正确贯彻与执行。但与国家审计、注册会计师审计等外部审计相比,由于发展历程较短,我国银行内部审计的总体质量普遍不高。因此,如何采取有效措施防范和规避内部审计风险,确保内部审计工作的质量和效率,已经成为各银行内部审计人员所面临的现实课题。
一、现代风险导向审计的内涵及特点
(一)现代风险导向审计的内涵现代风险导向审计是注册会计师通过深入了解企业及其经营环境,了解企业内部控制制度,以企业经营风险和会计报表重大错报风险的分析评估为导向,在判断企业财务报表是否存在重大错报风险的基础上,通过实质性测试来对财务报表的公允性得出审计结论的审计方法。(二)现代风险导向审计的特点1.审计思路更加完善及有效传统风险导向审计方法是从分析企业财务报表的固有风险和内部控制风险着手,根据内部控制测试的结果决定实质性测试的性质、时间和范围。而现代风险导向审计则要求审计师运用“自上而下”、“自下而上”相结合的手段,对财务报表风险做出合理的专业判断。即首先从企业的战略管理分析入手,“自上而下”地通过战略风险和经营风险的导向及严密的逻辑推理,逐步推导和落实审计的范围及重点,确定相关的审计目标和审计程序。然后通过实施审计程序及取证的结果,结合重要性的判断,“自下而上”地归纳和判断整个财务报表的风险并形成最终的审计意见。2.对“风险”的认识更加全面传统风险导向审计对审计风险模式中固有风险和控制风险的认识仅是从会计的视角予以分析,因而大都只分析会计报表项目本身的固有风险和控制风险,并以此为基础来分析控制财务报表的风险。而现代风险导向审计对“固有风险”的认识除了包括会计报表项目本身的风险外,更多地考虑企业的战略风险和经营风险,并成为控制财务报表风险的最重要手段之一。3.运用新的审计风险模型现代风险导向审计建立了新的审计风险模型,即“审计风险=重大错报风险+检查风险”。评估重大错报风险是现代风险导向审计的首要审计程序,用来确定整个审计工作的起点及导向,并为发现重大错报提供线索及方向。新审计风险模型的具体运用过程是:(1)了解被审计单位及其环境(包括内部控制)。(2)评估财务报表层次和认定层次的重大错报风险。(3)针对财务报表层次的重大错报风险,确定“总体应对措施”。(4)针对认定层次的重大错报风险,设计和实施“进一步审计程序”,以降低检查风险至可接受的水平。4.审计重心前移传统风险导向审计以审计测试为中心,对原有的风险评估并不到位,不能有效发现高风险审计领域,造成审计过量或审计不足。而现代风险导向审计的审计程序主要包括风险评估程序、审计测试程序,并以风险评估为中心,真正体现了现代风险导向审计的理念。5.审计测试程序个性化传统的审计程序标准化中存在很多问题。如不能对症下药、不能贯彻风险导向审计思想,或者由于客户的财务人员具有审计经验或相关知识,审计师无法突破客户预先设置的障碍或防范措施等。现代风险导向审计的测试程序个性化就是为了克服传统审计测试的这种缺陷,针对风险不同的客户、客户不同的风险领域,采用个性化的审计程序,对可能存在的重大错报采用出其不意的非常规审计程序等。6.风险评估以分析性复核为中心传统风险导向审计对于信息的再加工重视程度不够,分析性复核主要运用在报表分析上。现代风险导向审计则以分析为中心,分析性复核成为最重要的程序,并且运用现代管理方法。同时,对财务数据和非财务数据进行分析复核。
二、银行内部实施现代风险导向审计的必要性
风险导向审计作为一种新的审计模式,已经在美英等发达国家得到充分重视,并率先在注册会计师协会得到实施。在我国,风险导向审计模式尚处于初步认识和探索阶段。随着国民经济的快速发展,银行所肩负的职责日益艰巨,同时由于银行业务的特殊性和重要性,一刀切式的审计方式已经不再适合,在银行内部审计中实施因风险而异的现代风险导向审计已经变得十分必要。(一)传统审计方法的内在缺陷是直接原因目前,国外银行的内部审计方法主要是以风险导向审计为核心来规避和化解审计风险,而我国现行的内部审计模式,仍停留在遵照上级审计部门的工作安排和要求上,审计目的还局限于“查错防弊”。银行内部审计一般主要采用详细审计或依赖于审计者个人经验判断的抽样审计方法。采用详细审计,不但耗时耗力,而且反映问题过于琐碎;抽样审计由于是凭借主观判断进行的抽样,审计者稍有不慎,便会漏掉一些关键的线索和问题,加上工作底稿一般仅记录审计问题事项,而未记录审计人员认为正确的审计事项,达不到审计的真正目的。近些年银行系统发生的几起内部串通舞弊案件,正说明银行内部控制制度的建设尚不完备。传统风险导向审计,假设审计师对各个账户层面的认定进行审计,就可获得充分、适当的证据,因此审计师只需要关注被审计单位的内部控制。当被审计单位出现集体舞弊时,内部控制就处于失灵状态,这时若审计师如果仍只关注内部控制,就很难发现上下串通导致的重大错报。这就要求银行内审人员采用现代风险导向审计方法,把审计视野扩展到内部控制之外,以防止内部人员的串通舞弊。(二)基层银行内部审计自身生存和发展的需要是内在动因传统风险导向审计在审计实施前,并不对被审计对象进行深入的风险分析。在审计过程中,也不能把审计资源集中到风险最高的领域,仅仅对被审计单位的历史业务记录进行事后检查,而现代风险导向审计则更加关注被审计单位当前所面临的各种风险和未来发展战略,并注重与管理决策层进行有效的沟通,使内部审计报告更容易被接受。这样,就将内部控制策略和风险评估有效地结合起来,使风险得到有效地揭示和遏制,内审工作也因此得到快速发展。
三、现代风险导向审计在银行内部审计中的具体运用
(一)现代风险导向审计的一般程序在银行内部审计中实行风险导向审计,也应遵循风险导向审计的一般程序,即确定固有风险、评估控制风险和确定检查风险。1.确定固有风险固有风险是假设在没有内部控制的情况下,被审计单位的业务和相应会计处理发生差错的可能性。评估银行业务管理的固有风险,可以从以下方面进行:(1)了解被审计单位的业务流程和特点,收集外部审计机构的审计结论和以往年度内部审计结果,确定易发生风险与舞弊的业务环节,为下一步审计提供风险导向。(2)了解法律法规变化对有关业务核算和管理的要求,为内控测试提供方向。(3)了解被审计单位管理水平,包括管理人员的诚信和能力等因素。目前,银行系统主要业务部门的固有风险因素表现在:(1)货币信贷:政府干预再贷款的程度、监管信息共享程度、信贷登记信息完整程度和再贷款担保程度等。(2)财务会计:财务会计制度的透明度、内外部监督力度和目标分配合理性等。(3)国库业务:政府部门干预程度、银行领导重视程度、国库会计核算系统的安全性和稳定性、经收处和支库收纳和报解及时性等。(4)科技管理:科技人员业务素质、工作态度、对系统维护及网络安全监测的及时性等。(5)货币经营:业务人员的风险意识、定期查库的有效性等。(6)外汇管理:政府干预程度、外汇审批(核)业务信息的真实性、业务人员政策熟悉程度和外汇监管信息共享程度等。(7)安全保卫:保卫人员的政治背景及责任心、保卫人员的保密意识和监控设施的先进程度等。(8)支付结算:支付系统运行的稳定性和金融机构结算业务的熟练程度等。2.评估控制风险控制风险是指被审计单位的业务和相应的会计处理发生差错而能被内部控制防止或纠正的可能性。目前,各银行主要职能部门的内部控制设计风险因素表现在:(1)货币信贷:审批权限、程序管理和主要货币政策工具运用情况的检查等。(2)财务会计:预算指标分配及管理、费用支出的审批与使用、固定资产的入账与实物管理和基建资金的使用与管理等。(3)国库业务:预算退拨款分级审批制度与审批权限、退库及更正业务办理的合规性。(4)科技管理:系统维护及网络安全管理、电子设备采购招标管理和电子化设备管理等。(5)货币经营:审批权限与程序的合规性、岗位设置科学合理性。(6)外汇管理:重要外汇审批(核)业务岗位设置的合规性、审批制度及权限的执行情况等。(7)安全保卫:守库、出入库区、监控、押运、枪弹管理的合规性等。(8)支付结算:各操作岗位设置是否相互制约并持证上岗,不同级别的操作人员的口令设置是否有权限差别,重大会计事项是否登记备案并经有权人员审批等。评估控制风险的程序为:(1)确定控制执行的风险水平。控制执行的风险因素主要有:被审计单位业务的主要类别、各类主要业务的发生过程、重要的会计凭证、账簿记录以及会计报表项目、重大交易事项的会计处理过程等。(2)确定监督反馈机制的风险水平。监督反馈机制是银行内部防线,其是否完善直接影响控制风险的水平,监督反馈机制越完善有效则风险水平越低。(3)对被审计单位的内部控制制度及其执行情况进行测试。测试一般包括:1)调查了解被审计单位的内部控制制度,如阅读以前的审计资料、发放问卷调查、实地观察、绘制内控流程图等。2)进行符合性测试。在了解被审计单位内部控制制度基础上,进行符合性测试。在符合性测试时选择若干控制点,常采取“穿行测试”等方法。执行控制测试后,对内部控制进行评价,确定对其内部控制的信赖程度,从而确定控制风险水平,以进一步确定实施审计的范围、重点、抽样比例和审计所需要的时间等。3.确定检查风险银行实务检查风险是指审计人员进行实质性测试而不能发现被审计单位差错的可能性。在确定检查风险时,内审人员将固有风险和控制风险进行综合评估后,对审计风险水平做出预期估计,从而确定实质性测试的范围和重点。内审人员应当根据银行各项业务运行风险的评估结果来确定检查风险,确定不同业务审计风险的可接受水平,据此采取不同的程序和方法开展内审检查。在审计中应对检查进行管理和控制,使实际检查风险保持在一个可接受的范围。审计人员要将检查风险实际水平与可接受的检查风险比较,以保证对检查风险的控制。确定计划检查风险后,应对审计资源进行重新分配,把有限的审计资源向高风险点倾斜;调整和完善审计计划,当审计过程中事项的重要性发生变化或测试结果显示与早期预期不符,则需要完善审计计划,调整各事项分配的人员和时间;进行实质性测试,确定合理的抽样方法与样本规模,控制检查风险。然后,科学评价审计结果,注意对审计工作底稿的复核、例外因素的分析和审计差异的汇总,以降低审计总体风险水平。(二)银行内部审计应用现代风险导向审计方法时应注意的问题风险导向审计在我国金融领域还仅是一种尝试,为充分发挥风险导向审计的作用,各银行应强调风险管理意识、提高内审人员素质和应用计算机辅助审计等。1.树立风险管理意识经济的发展、金融体制改革的不断深入和银行业务的迅速拓展,使各银行面临的风险不断增加。要顺应环境的变化,就必须正视风险。对各银行而言,需要界定风险范围、理顺风险责任、建立风险模型和风险防范机制,积极引入风险导向审计理念,将风险控制贯穿于审计的全过程,达到提高审计质量的目的。当然,风险导向的理念首先应该在内部审计人员中得到树立和贯彻,但是要更大程度地降低银行风险,还要求银行各级领导和员工都应懂得风险预知,加强风险意识和风险管理技能,提高全体员工对风险的敏感度。只有这样,才能使风险导向审计的效益得到最大发挥,促使各银行更好地履行职能。2.提高内审人员素质只有不断提高审计人员的综合素质和业务技能,才能促进审计质量的不断提高。(1)加强内部审计人员职业道德修养,培养内部审计人员忠于职守、廉洁自律、依法审计、客观公正的道德情操,使内部审计人员能自我约束与提高。(2)加大基层内部审计人员内审理论与实务知识的培训力度。内部审计人员掌握丰富的专业知识,拥有较高的审计技能,是做好本职工作的前提。(3)增强与国家各级审计部门、各级内部审计协会、高等审计院校的联系。充分利用社会资源,实行“请进来、走出去”的战略。3.发展计算机辅助审计随着计算机及网络技术的发展,计算机已广泛运用在各银行的各项业务中。为积极应对信息技术环境下的审计工作,内部审计部门也应大力推行计算机信息技术审计:(1)开发计算机审计软件,使内部审计人员能够借助软件工具迅速、客观和公正地完成审计工作。(2)加强与业务管理部门的联系,积极争取在其业务软件上设置审计接口,便于审计人员对相关业务操作过程的监控。条件成熟后可将内部审计部门的电脑与业务部门的电脑联网,内部审计部门可适时开展对相关业务的检查与监督,从而大大提高审计效率。(3)探索建立以计算机技术为核心的非现场内部审计监督体系,逐步实现各银行分支机构之间以及同级被监督对象之间非现场监管资料收集和报送的网络化和自动化。
[参考文献]
[1]苏永玲.论风险导向审计的发展与创新[j].辽宁行政学院学报,2007,(1).
[2]刘菁婉.风险导向审计在我国的适用性[j].合作经济与科技,2007,(1).
[3]阎静.风险导向审计模式研究[j].合作经济与科技,2007,(2).
[4]裴绍军等.对基层人民银行实行内部绩效审计的思考[j].金融参考,2006,(1).
