前言：中文期刊网精心挑选了审计风险理论范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
审计风险理论范文1
论文关键词：审计风险，成因，控制
审计风险是随着审计应运而生的，有审计就有审计风险。随着市场经济的发展，人们对审计的期望越来越高，审计职业的责任也越来越大。社会经济生活的复杂性和不确定性增加了审计的难度，审计风险也随之增大。为此，审计人员应正确认识审计风险，增强审计风险意识，积极有效地预防和控制审计风险，使审计在维护市场经济秩序方面起到应有的作用。
一、审计风险含义及其成因
审计风险是指被审计单位的财政财务收支存在重大错弊而审计人员没有发现，做出不恰当的审计意见的可能性。审计风险是由经济业务本身的复杂性和审计手段的局限性所决定的。具体来说，审计风险的产生主要有以下几个原因：
（一）由于审计主体的因素所产生的审计风险,主要是由于审计人员自身的原因所形成的一种审计风险
首先，审计人员个人综合素质参差不齐，审计经验有高有低，
驾驭审计方法的能力有强有弱，加之当前审计力量的不足，审计任务的繁重，致使审计难以达到社会全部期望，有时甚至被卷入不愉快的责任诉讼纠纷之中。具体表现在：审计人员素质、能力的差别会造成同类审计业务结论不同；审计人员职业道德品质的高低决定审计行为的偏差，导致审计结论的偏差；审计人员在取证和选用证据上，都存在很多不确定因素，如果取证不充分财务管理论文，其结论也就不一定合理；审计操作不规范、审计程序脱节、主观臆断、凭经验办事，就增加了审计的失误率；审计方法选择不当，也将影响审计结论是否正确等。
其次，审计人员胜任能力跟不上各单位业务活动发展的需求。随着现代经济的迅速发展，现代经营单位的经营规模越来越大，经营活动越来越复杂，各种高新技术的产业化，经营结构组织的多元化，各种金融创新工具的被广泛运用，使得被审计对象经营活动和财务报表编报和披露的复杂程度远远超出了审计人员传统的审计方法和知识结构。这些发展，大大提高了审计人员审计的难度，而对传统滞后的审计方法和审计人员的胜任能力提出了新的挑战。审计人员如果不能及时提高自身的业务素质，包括知识结构和行业经验，将不能满足新形势的需要，从而无法胜任审计工作，审计风险随之产生。
(二) 由于被审计单位的因素所形成的审计风险
1、被审计单位内部控制制度不健全导致的审计风险。主要包
括两种情况：第一，根据有关管理规定，单位应建立而未建立经济管理和财务管理内控制度所形成的审计风险杂志网。如：钱账物应设置3个岗位，而单位只设置了2个岗位，但单位现金业务又相当频繁。因此，在货币资金管理上可能存在一定的审计风险。第二，因被审计单位尚未严格执行内控制度所带来的一种审计风险。单位虽然根据有关规定建立了许多内控制度，但是存在部分内控制度执行不力，一些内控制度形同虚设。
2、被审计单位人为因素的影响而客观存在的一些不确定
性，例如：会计行为和经济错弊，会计人员本身或单位负责人从主观愿望上要求会计人员违规违纪；因被审计单位无意识存在所带来的一种审计风险，
3、被审计单位提供会计资料不真实、不完整。一些被审计单位对收入、成本支出的会计资料提供得较为完整，执行财经纪律的情况也比较好。而实际上，这些单位的一些其他的收入、下属单位上缴的管理费等并没有纳入财务账，而是入了私设的“小金库”，而这些会计资料通常是不会向审计人员提供的。会计资料的不全面，留下了审计风险的隐患。一些部门、单位为掩盖经营中存在的问题，在会计资料上大做文章，记假账、报假账的事时有发生，其中个别支出原始凭证的填制存在明显的不真实性问题，例如使用普通收支凭证而无正式的发票、无填制单位或填制人签章，审查起来无从下手，严重影响到审计成果的真伪，这无形中也给审计部门带来了审计风险。 （三）社会环境影响产生的审计风险。 从审计发展来看，人们对审计意见的依赖程度及其影响范围亦是一个不断扩大的过程。当审计产生之初，单位最关心的是诚实性，也就是说早期审计是检查单位的正直性，而不是检查他们会计账簿的质量。然而当社会步入19世纪下半叶财务管理论文，审计人员的职责是审查单位的经济运行以及会计报表管理者编制的正确性，而不仅仅是检查算术上的正确性，对资产负债表质量的重视，表明审计人员的影响开始扩大。到本世纪初期，随着世界资本市场的迅猛发展，证券市场的涌现，广大投资者对企业财务状况的关心，使人们更加关注已审的财务报表，而且对此感兴趣的人也越来越多，不仅政府、投资者表示了极大的关注，而且潜在投资者也表示了极大的关注，人们对单位财务报表提供的信息的可靠性也日益重视，依赖审计意见的人越来越多。现代审计发展到今天，已经成为市场经济不可或缺的有机组成部分，它在建立和维护资本市场的完整性方面扮演着一个最重要的角色，社会各界都在关心审计、关注审计、依赖审计，从另一个层面上讲，这种依赖性也给审计部门带来较大的审计风险。/
三、审计风险的防范与控制
审计风险的存在并不可惧，关键是如何防范和控制审计风险，将审计风险降至可接受的范围。笔者通过学习审计理论，结合平时审计实践，认为防范审计风险应做到以下几点：
（一）增强审计人员的职业道德，提高自身综合素质。包括：
转变观念，强化风险意识。随着人们对审计期望值的越来越高，审计人员的责任和风险也越来越大，会计职业界将会更加关心如何采取有效的审计方法和程序，在降低审计成木的同时，高质量地完成审计任务，并有效地避免审计风险及其损失。因此，审计人员要从思想上、观念上深入理解审计风险，并在执行审计过程中，寻求积极有效的方法控制风险。 严格遵守职业道德。审计人员的职业道德是在从事审计工作中应遵循的行为规范，包括在职业品德，职业纪律，专业胜任能力及职业责任等方面应达到的职业标准。审计人员一定要理解和掌握这些标准，并在实际工作中严格遵守，这样才有可能提高审计质量，一般不会发生过失，至少不会发生重大审计风险损失。 加强学习，不断提高审计人员的业务水平。我们处在经济变革时代，我们的业务知识，审计工作、审计范围都受到社会环境和经济环境的影响。因此，每一个审计人员除具有良好的职业道德外财务管理论文，还要更多地学习专业知识，包括学习审计基本准则，严格按照审计程序工作。首先要在审计程序上合法规避审计风险。其次要学习好专业知识，随着市场经济的不断完善和发展，多元化经济成分日益增加，国家宏观调控的法律、法规、规章不断出台，我们要随时学习和掌握这些知识，以不断提高自己的业务水平杂志网。
选择适当的审计方法，敢于改进方法，创新手段。审计人员可以根据被审计单位的会计系统会计处理的特点及审计目的等合理配置审计力量，选择适当的审计方法和技术，获取充分的审计证据。在取证时，审计人员绝不能满足于被审计单位自行提供的资料，要获取强有力的外部证据，多角度地取证、印证。在选用适当的审计方法的基础上，还应该敢于改进方法，创新手段。特别是面对市场经济发展的新形势，社会各界对审计工作的要求越来越高，审计对象的经济活动越来越复杂，审计工作的任务越来越重。与时俱进，开拓创新，积极探索和应用适应新形势发展要求的审计技术与方法，是提高审计质量，圆满完成审计工作任务的重要举措。
（二）审计单位应采取各项有效措施建立科学的内部运行机制，完善内部质量控制制度。这包括采取措施督促全体专业人员遵守职业道德规范，恪守独立、客观、公正的原则；确保审计人员达到并保持履行其职责所需要的专业胜任能力，以应有的职业谨慎态度执行审计业务，为此，审计单位应严格人事管理，并不断创造条件，开展各种形式的业务培训，增加审计人员执行各种类型审计业务的经验，提高其分析问题、处理问题的能力；建立分级督导制度，并要求各级督导人员对各层次的审计工作给予充分的指导、监督和复核，必要时应当聘请相关的专家进行协助；对全面质量控制政策和相应程序的执行情况及其结果适时进行监督和检查，及时发现问题，不断完善质量控制方针，建立、健全各项质量控制程序，保证审计工作按照国家有关规定进行，把审计风险水平降低到可接受的程度。(三)做好内部控制调查，将审计风险降至可接受的水平。审计组及其审计人员在实施审计项目时，应当先对被审计单位的基本情况和内部控制进行问卷调查和进行符合性测试，对被审计单位固有风险和控制风险的高低做出评估财务管理论文，看其内控是否严密，并找出弱项，以作为实质性测试时的重点。 内部控制问卷调查可以由被审计单位管理部门自我评价，主要评价内部控制的健全性和有效性。内部控制问卷调查，只能对被审计单位的内部控制做出初步评价，要真正评价企业内部控制的质量，必须通过符合性测试。在对被审计单位的内部控制进行问卷调查和符合性测试后，根据其评价以及对内部控制松弛部分和汇总的弱项，确定实质性测试的性质、时间和范围，并应当实施详尽的实质性测试程序，以便将检查风险以及总体审计风险降至可接受的水平。
审计风险并不可怕，重要的是提高风险意识，采取切实有效的措施控制审计风险，这样审计工作才有可能取得长足的进步。
（备注：增刊）
主要引用文献：
中国注册会计师协会，2005年度注册会计师全国统一考试辅导教材（审计），北京海淀区阜成路甲28号，经济科学出版社，2005年，115-137页
李金华，《审计理论研究》，北京市东城区四十条24号青蓝大厦，中国时代经济出版社，2001年，121-142页
审计风险理论范文2
[论文摘要]风险导向审计是一种在审计实践中产生的，为了适应现代社会的高风险环境，以风险评估为中心的审计模式。当前，我国对现代风险导向审计这一先进、新兴的审计技术的理论研究和实务运用与国外相比还有一定差距。为了缩小这一差距，加快现代风险导向审计在我国的研究和运用，本文对现代风险导向审计在企业风险管理中的应用进行了研究。
在企业风险管理中，旧的内部审计模式已不能满足要求，呈现出一些局限性，如：制度导向审计模式着眼于对内部控制制度及其执行整体情况的了解和分析而对企业风险因素关注不够；注重内部控制，忽视企业目标，导致过度控制日益严重。因此，新的审计模式在企业风险管理中便应运而生，现代风险导向审计理论及其应用的研究己成为国内外审计理论界与实务界广为关注的前沿课题。一些国际著名会计师事务所在与学术界的合作研究中，己取得了令人欣喜的成果，并不断把它运用到实践中。审计模式已发展至现代风险导向审计阶段。2003年国际审计与鉴证准则理事会（IAASB）颁布了新风险准则，以推动风险导向审计的变革。现代风险导向审计作为一种新的审计方法更作为一种新审计理念，成为备受审计职业界关注的热点。它代表了现代审计方法发展的最新趋势，是社会经济发展的必然要求。本文对风险导向审计在风险管理中的应用进行了探讨。
一、风险导向审计应用中存在的问题
（一）注册会计师的综合素质存在较大的差距
实施现代风险导向审计方法，要求注册会计师具有判断企业是否具有生存能力和合理的经营计划的能力。注册会计师不仅要熟练掌握会计、审计知识，也要掌握管理知识、行业知识和法律知识等，还要熟练运用各种分析工具对各种财务指标和非财务指标进行分析。目前我国会计师事务所90%以上的业务是审计业务和会计业务，没有经济、法律和管理方面等多元化的背景。注册会计师不了解企业的经营状况，不了解相关行业，不懂得管理、行业等方面的知识，不具备运用数理统计方法的能力。这些都不利于现代风险导向审计方法的实施。
（二）相关数据积累不够，信用体系不尽完善
实施现代风险导向审计方法，注册会计师必须要掌握宏观环境、监管环境、行业状况以及企业经营战略等方面信息，判断企业的诚信，评估企业的经营风险，则要求会计师事务所应该建立功能强大的数据库，以满足注册会计师了解企业的战略、流程、风险评估、业绩衡量和持续改进的需要。现阶段我国很多企业的会计信息严重失真、公司治理和内部控制很不完善，注册会计师对行业风险和企业经营风险缺乏了解，数据积累严重不足。另外，我国的信用体系还没有完全建立起来，没有信用指标，很难判断企业的诚信。由于数据积累不足和信用指标的缺乏，影响了现代风险导向审计方法的实施。
（三）审计成本有所增加
实施现代风险导向审计方法，首先需要培训注册会计师，使他们熟悉业务流程等有关方面的知识，这就需要有一定的投入。实施现代风险导向审计方法初期，在审计计划阶段和执行控制测试阶段，注册会计师关注的范围扩大，程度加深，必然导致工作时间和审计成本的增加。会计师事务所总是要讲求成本与效益的，成本能得到补偿是实施好新的审计模式的前提。在会计市场竞争激烈的情况下，成本的增加往往不可能与收费的增加同步，这就有可能因为注册会计师实施的实质性程序有限，在没有发现内部控制存在缺陷或测试内部控制不充分的情况下，增加审计风险。
（四）建立风险评估体系中的问题
审计风险评估体系的设计虽然有其可行性的分析，但是一定的程度上仍然存在大量的需要解决的问题。①在指标体系设计中，应该包括非财务指标，多设计出新的非财务指标，并要注意财务指标与非财务指标的相互协调。新的评估指标体系还应同时兼顾企业经营过程和结果，应包括反映企业人力资源素质变化及人员周转的指标，应与企业竞争策略相结合，应该做到短期效益与长期效益相结合，尤其应该注重设计反映长期效益的指标。②尽管非财务指标很重要，但为了避免非财务指标主观性和易于操纵的特点，企业应该考虑加强这些非量化的财务性指标的可行性。③根据权变理论，当企业的竞争策略、经营环境改变时，指标体系也会随之变化，即应随时评价指标体系的适用性，所以所建立的新的评估体系应该有一定的灵活性。④风险导向审计在我国还刚起步，我国当前事务所法律风险普遍很低，审计人员缺乏运用风险审计技术提高审计质量的动力，加之比较完善的风险审计运用方法尚未形成，短期内还很难提供高质量的风险审计技术。
二、风险导向审计在风险管理应用中的策略
（一）大力提高注册会计师职业判断能力
审计是一种依靠经验和知识进行判断的职业，审计风险要素的评估、审计证据的收集等，都主要依靠注册会计师的职业判断，存在很强的主观性。注册会计师的职业判断是审计工作不可或缺的关键因素，并对审计质量产生重要影响。而我国注册会计师一般专业知识较扎实，但缺乏丰富的职业经验，职业判断水平不高，特别是在涉及审计风险的时候。因此，应通过后续教育和工作培训来强化注册会计师的风险意识，增强注册会计师在审计风险评估和控制方面的职业判断能力，使其以应有的职业谨慎态度和超然独立性执行审计业务，从而降低审计风险。
（二）做好新的审计风险准则的衔接和培训
职能部门应加大对新审计风险准则和方法的宣传与培训，让会计师事务所和社会公众理解和接受新的风险审计准则和方法。对审计人员的培训不仅应该包括审计风险准则的内容和要求，还应包括审计小组人员配备、风险评估技术、新进员工的培训和后续教育等相关内容。对社会公众而言，审计职业应该积极地估计公众的预期，尽可能地使社会公众了解财务报表审计不是舞弊审计，审计人员只是对财务报表提供高可靠性的保证，并不是专门追查舞弊。
（三）通过参加职业责任保险抵御审计风险
由于独立审计是一个具有高度社会责任和高度执业风险的行业，会计师事务所即使已足够重视对审计风险的管理，也仍要承受一部分风险。而且随着与审计相关的法律制度的建立健全，会计师事务所的民事赔偿责任不断增大，因此，会计师事务所应采取一定措施抵御审计风险。我国大部分会计师事务所采取了提取执业风险基金的做法，把审计风险引起的损失平均分摊到各个时期，在会计师事务所内部化解的方法。而国际会计师事务所通行的做法是参加职业责任保险，它可以将注册会计师行业的资金积累起来，由全行业共同承担职业风险事故造成的损失，发生事故后的赔付能力可以满足社会公众的需要。这样，不仅可以提高自身的风险承受能力，而且也是对社会公众负责的表现。
参考文献
[1]中国内部审计协会，内部审计理论与实务[M]北京：中国石化出版社，2004
[2]蔡春，赵沙，现代风险导向审计论[M]北京：中国时代经济出版社，2006
审计风险理论范文3
摘要：本文论述了风险导向审计的产生、特点、发展趋势，以及风险导向审计在煤炭企业中的运用。
关键词 风险导向审计 煤炭企业 运用
现代风险导向审计是指CPA通过对被审单位进行风险职业判断，评价被审单位风险控制，确定剩余风险，执行追加审计程序，将剩余风险降低到可接受水平。运用到煤炭企业，就是内部审计人员在对被审单位的内部控制充分了解和评价的基础上，分析、判断被审单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计剩余风险降低到最低水平。
一、风险导向审计的产生
风险导向审计是在账项导向审计和制度基础导向审计的基础上发展而来的。账项导向审计是最初的审计方法关系，主要着眼于查错防弊。适用于审计早期经济业务不很复杂的小规模企业。制度基础导向审计主要将审计的重点放在对内部控制制度各个控制环节的审查上。在这种审计模式下，审计人员首先通过对被审计单位内部控制制度的测试来确定其可信赖程度，而后根据内部控制测试结果进一步对被审计单位的会计报表和其他会计资料实施审计程序。
随着现代市场经济的发展，现代企业的经营规模越来越大，经营活动日趋复杂和多样化。在这种情况下，如果只注重对被审计单位内部控制的评审，就可能错误确定重点审计领域，不利于审计质量;也可能使审计风险失控。于是，风险导向审计在弥补日益扩大的审计期望差距的社会因素中应运而生。
二、风险导向审计的特点和发展趋势
(一)风险导向审计的特点
1.从宏观上把握审计风险。风险导向审计工作的中心实现了由内控测试到风险评估的转变，风险评估的结果决定了审计人员需要关注的高风险审计领域和重点审计项目、审计资源的分配、审计证据的性质和数量。在风险评估的过程中，风险导向审计更加注重宏观因素分析，如：被审计单位所处的行业状况，法律环境与监管环境，以及其他外部因素，被审计单位的性质、被审计单位的目标、战略以及相关经营风险等。 分析程序的大量运用。风险导向审计从风险评估到最终审计结论的确定均可运用分析程序。当使用分析程序比细节测试更能有效的将认定层次的检查风险降至可接收水平时，分析程序可以用作实质性程序。分析程序可以用在研究财务数据之间的关系，也可以用在研究财务数据和非财务数据之间的关系。分析程序的大量运用能够更好地发现被审计单
位的重大错报，提高审计的效率。 扩大审计证据的内涵，注重外部证据。审计证据包括了解被审计单位及其环境获取的证据，包括被审计单位财务报表依据的会计记录中含有的信息和其他信息。其他信息包括从被审计单位内部或外部获取的会计记录以外的信息;审计人员通过询问、观察和检查等审计程序获取的信息以及自身编制或获取的可以通过合理推断得出结论的信息。这些都扩大了审计证据的内涵。审计人员需要从外部获取证据，来证明风险评估结果的恰当性。另外，审计人员期望管理层提供的证据来证明其舞弊行为显然是不现实的，通过与企业的一般员工、供应商和销售商等方面的沟通所获得的外部证据，是获取相关线索的重要途径。
(二)风险导向审计在我国的发展趋势
1.风险导向审计适应了现代市场经济环境的需要。市场经济的高度不确定性使人们对审计的期望值不断提高，而风险导向审计正是适应了公众对审计期望值不断提高的要求而发展起来的，将审计风险降低至可接受水平，以满足公众的要求。 风险导向审计符合现代审计目标多样化的要求。风险导向审计将被审计单位置于一个大的经济环境中，运用立体观察的理论来判断影响企业经营风险的各种因素，从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内外部各个方面来分析评估审计的风险水平，把被审计单位的经营风险植入到本身的风险评价中去，并贯穿于审计的全过程，从而在审计过程中把重点放在审计风险的评估上，并通过审计程序把审计风险降低到审计人员可以接受的水平。 风险导向审计是对原有的审计资源进行重新调配。通过运用审计风险模型，对审计风险进行系统的分析评价，以做出相应的审计策略，将风险评估与审计程序紧密的联系起来，同时能据此将审计资源恰当地分配到高风险领域，提高审计质量与效率。 审计法律体系的不断健全和完善为应用风险导向审计奠定了基础。《中华人民共和国注册会计师法》的颁布，会计准则及指南的实行等，构建了中国执业审计准则体系。 审计人力资源的发展为风险导向审计提供了人才保证。正规院校审计专业学历教育，在职审计人员的培训，注册会计师和审计师考试制度等。这些措施都为我国审计职业界应用风险导向审计提供了人才保证和技术支持。三、风险导向审计在煤炭企业中的应用
(一)风险导向内部审计应用方法
风险导向内部审计广泛运用分析性程序检测被审计对象，其基本方法
包括审计风险评估、分析性测试、控制测试、业务实质性测试、余额细节测试等。对于有证据表明风险较低的领域，应依赖内部控制或分析性复核;对被认为风险较高的领域，实施大量的实质性测试和余额细节测试，使审计手段与审计目标更好地结合在一起，提高审计的科学性、针对性和绩效性。对风险评估来提出风险管理的对策，有效降低所在组织的风险，从而增加企业的价值，充分发挥内部审计的作用。
(二)风险导向审计在煤炭企业中的作用
1.参与风险管理。风险导向内部审计首先确认企业目标或某项交易的目标，然后分析对这些目标产生影响的风险，确定审计风险水平和审计重点，提出风险防范和控制建议，最后通过后续审计，测定风险是否得到有效防范和控制。这样审计建议可以直接针对企业实现目标过程中面临的主要问题和风险，并将事后评价反馈延伸到事前和事中，使内部审计成为企业价值链中的必要环节。 促进内部控制。作为内部控制的一个重要环节，内部审计是对内部控制的再控制。建立内部控制制度的根本目的，是为达到财务报告的可靠性，经营活动的效率和效果、相关法律法规的遵循三个目标而提供合理保证的过程。这些目标也是对内部审计的要求和标准。可见，内部控制是内部审计的基础，也是风险导向内部审计进入企业治理、风险管理的基础。 促进煤炭企业治理。内部审计人员长期立足于本企业的具体岗位，比较熟悉企业的业务并能够随时深入到生产经营的全过程和各个部门了解具体情况，深入到经营管理的各个过程，查找可能存在的风险;通过积极持续地支持并参与风险管理过程，对风险管理过程进行管理和协调，向管理层提出相关建议，从而促进煤炭企业的治理。
(三)煤炭企业风险导向内部审计运用
根据煤炭企业的战略目标，在煤炭营销领域开展重点审计。“十二五”时期国家将进一步深化资源性产品价格和要素市场改革，因此，各煤炭企业一定要加强价格研判和市场风险预警机制建设，通过不断的评审与信息反馈，对市场营销进行战略控制从而规避风险。对被审计单位的内部控制，企业的经营环境，管理层的诚信度等方面综合地分析、评价，对审计风险的控制始终贯穿于审计过程，将审计风险降到组织可接受的水平。
四、做好风险导向内部审计
做好风险导向内部审计，要改善内部审计环境，加强内部审计的独立性，兼顾客观性。提高内部审计人员的职业水平。随着风险导向内部审计的审计范围不断扩展，审计人员关注的范围不断延伸，对专业水平和职业道德的要求也在不断提升。应鼓励内审人员参加CIA等各种考试和培训，使其具有国际水准的执业水平。
参考文献：
郑小荣.风险导向内部审计若干理论问题探讨.审计与经济研究.2006.
陈毓圭.对风险导向审计方法的由来及其发展的认识.会计研究.2004(2).
陈志强.从审计风险的改进论风险导向审计的战略调整.审计研究.2005(2).
审计风险理论范文4
审计风险是指内部审计人员未能发现被审计单位经营活动及内部控制中存在重大差异或缺陷而做出不恰当审计结论的可能性。审计风险模型为：
审计风险=重大差异或缺陷风险×检查风险
(一)现代风险导向审计的内涵 现代风险导向审计理论上是指审计师通过对被审计单位进行风险职业判断，评价被审计单位风险控制，确定剩余风险，执行追加审计程序，从而将剩余风险降低到可接受水平的一种审计方法。
运用全过程审计就是评价建设项目管理组织内部风险控制的健全性和有效性，当风险控制出现缺陷或不能有效工作时，可能会出现哪些舞弊或差错的风险，其发生的可能性又有多大，即确定剩余风险，这是风险导向审计的关键。对重大差异或缺陷的风险，审计人员能够在审计过程中检查出来，虽然不能降低该风险，但是能够控制检查风险的实际水平，使其到可接受的水平来控制全过程审计的整体风险水平，并将这种思想贯穿于整个审计过程。
(二)建设项目风险导向审计程序 (1)了解被审计单位及其环境，通常被审计单位为学校基建处和后勤管理处，了解的内容包括管理部门组织构架、部门和管理人员的工作职责、管理程序以及内部管理制度等。目的是帮助审计人员实施审计时制定包括全过程审计实施办法在内的审计评价标准，在审计事项与评价标准出现重大差异时确定剩余风险；(2)审计人员全面分析影响实现项目管理战略目标的各项风险因素，对项目风险管理程序及内部控制的有效性进行测试，评估重大舞弊和错报风险，确定高风险审计领域，进而推导和落实审计的范围及重点；(3)以高风险水平控制的原则，对高风险审计领域，制定合理的审计计划，配置充足的审计资源，实施更为详细的检查程序，将检查风险控制在可接受的水平；(4)针对项目管理存在的问题提出审计建议，帮助组织实现工程管理目标，从而高效率、低风险地完成全部审计任务，达到既定的审计目标。
二、高校建设项目全过程审计风险分析
《内部审计实务指南第4号――高校内部审计》按照建设程序把建设项目全过程审计分为五个阶段，即投资立项阶段、勘察设计阶段、施工准备阶段、施工阶段、竣工验收阶段的审计。高校内部审计把全过程审计介入的时间放在施工准备阶段即招投标阶段，审计的重点和范围为施工准备阶段、施工阶段以及竣工验收阶段的工程造价控制的审计。
(一)施工准备阶段的主要审计风险 (1)招投标阶段的风险。首先，由于招标机构对甲方内部情况不熟悉，如甲分包工程及配合费的确定、材料的供应方式、乙供材料的品牌和生产厂家以及价格认定等，使得招标机构编制的招标文件存在偏离建设方意愿和要求，而管理者没有严格审核，审计人员没有检查出来的风险。其次，工程量清单与招标控制价的编制最有可能发生错报的风险，这与社会审计机构的资信度、施工图纸的设计深度和质量、管理部门对清单编制的要求以及内部复核有关。再次，工程投标报价的合理性判断失误，低于成本报价，是导致施工单位中标后再通过现场签证和设计变更追加工程价款的主要原因。此外，对投标人投标策略的评估，受评标时间及评审委员技术水平的限制，也存在较大审计风险。(2)合同管理的风险。管理部门对合同文件的备案不规范和不完整，导致合同资料缺失，是工程结算的主要审计风险之一。清单招标工程合同文件除合同文本和招投标文件，招标过程中形成的招标文件的补遗、书面答疑、询标纪要等资料，均是工程结算的重要依据。此外，合同条款与招标文件内容不一致、合同结算方式等条款设置不合理，也增加了一定的审计风险。
(二)施工阶段的主要审计风险 (1)现场经济签证极有可能存在舞弊和错报的风险。舞弊的风险可能集中在隐蔽工程，这与监理人员的职业道德素质有关；错报的风险集中在项目工程内容或数量减少的情况，施工单位会主动申报变更增加的部分，隐瞒减少的部分，这种情况常被甲方管理人员忽略，是内部控制的盲区；(2)工程进度款控制不当的风险。工程进度款控制不当会带来不同程度的负面影响，特别是超付工程款，会给甲方带来无法挽回的损失，不仅使工程造价控制失控，也给工程结算审计带来难度；付款额度与工程进度不符对项目进度的目标会产生消极影响。进度款审计中重视执行合同条款的审计，忽视进度款实际支付处理程序中出现的差错，也是一种高风险因素。
(三)竣工验收阶段的审计风险 (1)管理部门审核职能缺位的风险。按照规定未经审计的工程结算财务部门不得支付工程款，开展全过程审计以后，管理部门对内部审计的职能仍然存在认识上偏差，尽管制定了先“审核”后“审计”的审计制度，但是普遍执行不到位。据不完全统计，大部分高校工程管理部门对工程结算未经审核，直接报送审计处，内部审计既是“一审”又是“终审”，这是结算审计中最为重要的审计风险之一；(2)委托社会审计的风险。社会审计机构管理水平有限，审计人员的技术水平、价值取向以及道德观不同，对学校的管理模式如建筑材料的供应方式、规费的缴纳以及分包工程内容等情况不熟悉，使审计结果常发生重大误差，由此给内部审计对初审结果的复核增加了检查风险；(3)全过程审计事前、事中控制效果的风险。由于多数高校工程项目管理运行机制与审计机制衔接不够成熟，建设项目全过程审计处于尝试和探索阶段，导致全过程审计不能达到加强事前、事中控制的预期效果，部分工程结算审计审减额仍然居高不下，证明结算审计存在较大的审计风险。
三、建设项目全过程审计风险的防范策略
防范建设项目全过程审计风险是一个全面、系统地审计工程，归纳起来主要从以下几个方面人手：
(一)提高审计人员风险导向审计专业胜任能力 审计队伍专业胜任能力及职业道德水准是影响检查风险的主要因素之一。审计人员要牢固树立审计风险意识，不断加强学习、总结经验和参加理论研讨，增强在审计风险评估和控制方面的职业判断能力。高校领导层要重视内部审计队伍专业化建设，建立科学的审计干部选拔机制，营造和谐的审计内部环境。此外，审计人员还要保持良好的职业道德水准，在实施审计过程中始终保持职业谨慎态度，以增加发现和揭示重大错弊的可能性，从而将检查风险降低到可接受的水平。
(二)内审人员应把好工程招标的质量关 内部审计人员严格审核招标文件、工程量清单和招标控制价，收集记录合同文件的所有资料，在评标结束、合同谈判前，借助社会审计力量对投标文件进行详细分析，分析报价的合理性，以及施工单位的投标策略，便于帮助组织管理人员在合同谈判时做到心中有数，并通过完善、补充相应的合同条款减少投资失控的影响；
(三)审计人员应重点关注工程造价的计量与核算过程 审计人员必须及时参与验收影响工程造价的隐蔽工程，做好详细的书面记录，为结算审计提供有力的证据。对现场经济签证审计不能仅判断其合法性，还要进一步推断签证内容的真实性，即要对照实际完成的工程内容，根据自身的经验审慎的推测和判断所提供的所有签证资料是否足以公允地证明实际发生的事实。工程进度款支付以清单报价作为拨付工程款的依据，体现完整工程造价的投标报价，包含甲供材料款、甲方分包工程等招标人提供的费用，因此，审计人员要对投标报价进行调整，将招标人提供的费用从投标报价中扣除，调整后的投标报价才能作为工程应付款基数，也才能作为工程进度款控制的目标。进度款目标的控制是一个动态的过程，审计人员要随时掌握影响工程造价变化的各种因素，及时调整控制目标，避免超进度付款或超付工程款。审计人员应建立工程已付款合帐，必要时与财务实际支付的款项金额进行核对，避免财务实际支付处理程序出现纰漏。
(四)学校管理部门应建立工程结算审核机制 对管理缺位的现象及时报告审计主管领导，审计主管领导者应该与管理部门的主管领导进行沟通协调，明确各管理部门职责，发挥管理部门的作用，切实落实内部控制的要求；对委托审计业务，既要充分利用社会审计机构的力量优势，又要加强审计质量控制。遵照财政部有关规定以及学校内部组织的招投标管理办法，定期采取招投标方式集中选择适宜的社会审计机构准入备选，内部审计机构则按照规定程序负责安排具体委托审计事项。通过签订委托审计协议书，明确双方的责、权、利。内审机构应派出综合能力强、道德水平高的优秀内部审计人员，指导社会审计开展审计工作；对社会审计作出的审计结论进行严格的审计复核，依据委托审计报告编写内部审计报告，向项目管理的决策者提出审计发现的问题和建议；按照投标承诺的审计时间、审计质量保证体系以及项目的完成情况对社会审计进行评估和考核。实践证明，内部审计加强对社会审计的监督和管理，能够发挥了不可替代的重要作用。
审计风险理论范文5
关键词：企业风险 风险管理 风险管理审计
一、企业的风险与风险管理
风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法来控制和规避风险事故。风险产生于事物发展的起始直到结束的全过程，因此风险管理属于过程管理范畴。
二、企业风险管理审计的作用及特性
风险管理审计是企业内部审计部门采用的一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环系统以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，通过对机构的风险管理、控制及监督过程进行评价进而提高过程效率，帮助机构实现目标。并具有以下的特性：
(一)计能够在风险管理中发挥独特的作用。一是能够客观地、从全局的角度管理风险。二是控制、指导企业的风险策略。三是内部审计部门的建议更易引起重视。
(二)内部审计在风险管理中具有自身的特点。一是审计思路和观念发生根本性转变。二是审计工作重心开始转移。三是企业风险管理审计的方法更科学、更先进。四是企业风险管理审计的目的更加明确。
(三)内部审计具有自身的定位优势。一是内部审计以推进公司规范化运作和管理，是规范经营管理的助推器。二是实行内部审计以保证公司控制政策、程序和控制活动的实施，是企业风险管理的需要。
三、企业风险管理审计的内容
(一)评价风险管理组织机构的健全性。企业必须根据规模大小、管理水平、风险程度以及生产经营的性质等方面的特点，在全体员工参与合作和专业管理相结合的基础上，建立一个包括风险管理负责人、一般专业管理人、非专业风险管理人和外部的风险管理服务等规范化风险管理的组织体系。该体系应根据风险产生的原因和阶段不断地进行动态调整，并通过健全的制度来明确相互之间的责、权、利。使企业的风险管理体系成为一个有机整体。
(二)评估风险识别的充分性。风险识别是指对企业所面临的、潜在的风险加以判断、归类和鉴定风险性质的过程，内部审计要对原有的已识别风险是否充分进行评价，企业所面临的主要风险是否均已被识别出来，并找出未被识别的主要风险。采用的方法包括决策分析、可行性分析、统计预测分析、投入产出分析、流程图分析、资产负债分析、因果分析、损失清单分析、保险调查法和专家调查法等。
(三)评价已有风险衡量的恰当性。风险衡量是指应用各种管理科学技术，采用定性与定量相结合的方式，最终定量估计风险大小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应对策。内部审计要对已有的风险的衡量结果进行再检验，以确定其是否恰当，对不恰当的估计予以更正。采用的方法主要有：调查和专家打分法、风险报酬法(又称调整标准贴现率法)、风险当量法、解析方法、蒙特卡罗模拟方法等。
(四)评估风险防范措施的充分性，并提出改进措施。风险的防范措施是指为降低已识别出并已衡量的风险所采取的措施。内部审计对有关部门针对风险所采取的防范措施进行检查。对于缺乏风险控制措施的情况，内部审计部门应提出改进措施和建议，以强化企业的风险管理，降低风险损失。采用的方法有：避免风险、损失控制、分离风险单位、非保险方式的转移风险(包括转移风险源、签订免除责任协议、利用合同中的转移责任条款)、保险等。
需要注意是，风险管理的理论和实务证明没有任何一种方法的功能是万能的，进行风险识别方法的适当性审查和评价时，必须注重分析企业风险管理部门是否将各种方法相互融通、相互结合地运用。
四、实施风险管理审计给审计人员提出了更高的要求
风险管理审计是对内部审计职业的一项新的挑战，如何适应新形势的需要，建立一个符合风险管理要求的内部审计部门，这就要求我们对审计人员的综合能力提出了更高的标准。
(一)内部审计人员必须要有良好的政治素质、过硬的专业知识和组织能力，熟练掌握国家的政策法规；熟练地运用内部审计标准、程序和技术；要懂得会计、经济、商业法、税收、财务、定量方法和计算机信息等基本原理。
(二)内部审计人员必须具备终身学习的能力。除了要掌握一定的信息技术，具备对一般的信息系统审核的能力，能在审计的全过程中利用审计软件之外；为了与企业的发展战略保持一致，内部审计人员必须不断地学习新的知识，不断的充实和完善自己。
(三)内审人员要有发现问题、解决问题的能力。要有较强的编写报告和提出建议的文字表达能力，要有风险管理方面的基本知识或经历，以保证审计质量，达到帮助企业规避风险、减少风险的目的。
审计风险理论范文6
摘要：2004年9月，COSO委员会正式颁布了新的COSO报告：《企业风险管理——整合框架》。在对此报告进行研究的基础上，探讨了两方面的问题，一是企业风险管理与内部控制的融合，二是內部审计与风险管理。通过比较认为，首先，企业风险管理与內部控制同样是一个程序，处于不断的调整和变化之中．两者只有相互融合，才能实现最佳效果；其次，对企业风险管理进行监督和评价是现代内部审计发展的结果。內部控制向风险管理领域扩展，对內部审计的发展产生了深远影响，集中体现在风险基础内部审计的产生。
关键词：企业风险管理；內部控制；內部审计
一、企业风险管理框架的提出
2004年，美国Treadway委员会下属赞助委员会(COSO)在内部控制框架概念的基础上，提出了企业风险管理(EnterpriseRiskManagement，ERM)的概念，使内部控制的研究发展到一个新的阶段。COSO这样定义企业风险管理，企业风险管理是一个过程，受企业董事会、管理当局和其他员工的影响，包括内部控制及其在战略和整个公司的应用．旨在为实现经营的效率和效果、财务报告的可靠性以及现行法规的遵循提供合理保证。COSO认为，ERM为公司董事会提供了有关企业所面临的重要风险，以及如何进行风险管理方面的信息，并进一步提出企业风险管理由内部环境、目标设定、事件辨别、风险评估、风险反应、控制活动、信息和交流以及监督等8个方面组成。
1．内部环境(InternalEnvironment)。企业的内部环境是其他所有风险管理要素的基础，为其他要素提供规则和结构，也为ERM的其他组成因素提供了框架。其别是管理当局的风险偏好，决定了公司对可能出现的预料之外的事件的态度，管理当局和董事会必须明确战略及其执行过程中的风险和回报。
2．目标设定(ObjectiveSetting)。即管理层必须基于目标来识别成功的潜在因素。根据企业确定的任务或预期，管理者制定企业的战略目标，选择战略并确定其他与之相关的目标并在企业内层层分解和落实。其中，其他相关目标是指除战略目标之外的其他目标，其制定应与企业的战略相联系。管理者必须首先确定企业的目标。才能够确定对目标的实现有潜在影响的事项，而企业风险管理就是提供给企业管理者一个适当的过程，既能够帮助制定企业的目标，又能够将目标与企业的任务或预期联系在一起，并且保证制定的目标与企业的风险偏好相一致。
3．事件辨别(EventIdentification)。在对企业目标、战略和计划以及对企业所处的内部和外部环境都有深刻了解的基础上，企业风险管理要求辨别可能对实现公司目标产生负面影响的所有重要情况或事件，事件辨别的基础是将可能的风险与环境进行对比。这一步要求综合运用各种专业知识，尽可能地了解企业当前或将来的环境和经营情况。
4．风险评估(RiskAssessment)。一般用可能性(概率)和影响结果两个维度度量风险，前者是一定的负面影响事件发生的可能性；后者是假设事件发生，对经营、财务报告以及战略产生影响的可能结果，潜在影响一般以对经营、数量、金钱损失以及战略目标可能造成的损失进行计算。风险评估的过程中根据不同的情况，采用定性、定量以及相结合的方法，若可以获取充足的数据，一般采用定量的评估方法；若潜在的可能性及影响结果都较小，或者无法获得数据，则一般采取定性的评估方法。
5．风险反应(RiskResponse)。企业对每一个重要的风险及其对应的回报进行评价和平衡，结果取决于成本效益分析以及企业的风险偏好。而平衡的反应包括接受、规避或缓和这些风险，后者又包括风险分离、风险转换或者减少(包括通过控制活动)等形式。风险反应是企业风险管理的整体重要组成部分。
6．控制活动(ControlActivities)。控制活动是管理当局设计的政策和程序，为执行特定的风险缓和反应提供合理保证。控制活动包括在整个组织中使用的批准、授权、注销、确认、观察、查证以及对经营业绩复核、资产安全、职责分离等方法。
7．信息和交流(InformationandCommunication)。风险辨别、评估、反应和控制活动在组织的各个水平层次上产生有关风险的信息，与财务信息一样，风险信息必须以一定的形式和框架进行交流，使员工、管理层以及董事履行各自的责任。风险评估的信息系统可以产生定期或“例外基础”的时时报告，报告使用趋势指标、业绩矩阵及运营或财务成果的形式，这些报告能够引导出及时的决策。在公司层次，必须对各种数据和信息流进行加工，形成关于公司风险组合轮廓的统一观点，以利于交流。通常存在自上而下式、平行式和自下而上式三种有效的交流形式。自上而下式是管理当局向员工传递风险信息；平行式是部门之间的信息交流和传递；自下而上式是一线员工向管理层汇报风险信息。员工的风险信息交流方面的意识是风险管理环境的重要组成部分，应鼓励员工就其意识到的重要风险与管理层进行交流，管理当局应当重视员工的意见。
8．监督(Monitor)。与内部控制一样，企业应通过持续的监督和独立的评价活动，监督企业风险管理的有效性。持续监督以日常经营中发生的事件和交易为对象，包括管理当局和专门的监督人员的活动。独立评价一般以定期检查计划为基础，或者以日常监督中发现的意外为起点，由于在独立调查、风险评估和报告方面具备能力、技巧和经验，内部审计师是提供独立评价的合适人选。
二、企业风险管理与内部控制的融合
自1992年美国COSO委员会提出《内部控制框架》报告(简称COSO报告)以来，该内部控制框架已经被世界上许多企业所采用，但理论界和实务界纷纷对内部控制框架提出一些改进建议，强调内部控制框架的建立应与企业的风险管理相结合。新的企业风险管理框架就是在1992年的研究成果——《内部控制框架》报告的基础上，结合《SOX法案》在报告方面的要求，进行扩展研究得到的。通过比较，我们可以发现，企业风险管理的定义采用了1992年内部控制框架定义的模式，认为企业风险管理与内部控制同样是一个程序，它不是静态的，而是处于不断的调整和变化之中，以适应组织环境的变化。
企业风险管理除包括内部控制的三个目标之外，还增加了战略目标，并扩大了报告目标的范畴。内部控制框架将企业的目标分为经营的效率和效果、财务报告的可靠性和现行法规的遵循。企业风险管理框架也包含三个类似的目标，但是比内部控制框架增加了一个目标——战略目标。该目标的层次比其他三个目标更高。企业的风险管理在应用于实现企业其他三类目标的过程中，也应用于企业的战略制定阶段。
另外，企业风险管理的8个要素除了包括内部控制的全部5个要素之外，还增加了目标设定、事件辨别和风险反应三个要素，由于对象不同，风险管理更加针对组织面临的“风险”，增加这三个要素，拓展了概念的深度和广度。因此，风险管理框架建立在内部控制框架的基础上，内部控制框架则是企业风险管理必不可少的一部分。
内部控制与风险管理的融合很早就引发了人们的关注，经过长期的争论和实践，人们对二者关系的认识不断深化，逐渐认识到将两者关系隔离的分析方法是不可取的，内部控制与风险管理只有相融合，才能实现最佳效果。COSO企业风险管理概念的提出，将风险管理与内部控制的融合大大地向前推动了一步，这种融合必将极大地推进内部控制和内部审计的发展。
三、风险管理对内部审计的影响
内部控制向风险管理领域扩展，对内部审计的发展产生了深远影响，这种影响集中体现在风险基础内部审计的产生。由于各国实务各不相同，尚未形成统一的最佳做法，国际内部审计师协会目前还没有标准的风险基础审计定义，IIA的职业问题委员会认为，风险基础审计关注的焦点是组织对所面临影响其目标实现的风险作出的反应，与其他形式的审计不同，这种审计的出发点是风险，而非控制，其目的在于为风险管理提供独立保证，并在必要时加以引导和改进，审计业务的范围和优先次序应由组织所面临的风险所决定。
风险基础内部审计的特征可以总结为以下几点：
第一，风险基础内部审计不仅关注风险管理，同时也是风险管理的重要组成部分。公司针对风险管理功能，设立一个分部，配置一位风险经理，内部审计人员建立风险评估模式，内部审计工作成为企业风险管理的一个组成部分，整个审计工作根植于以未来为导向的风险分析。
第二，内部审计的方法不再是强调确认和测试控制的完整性，而是强调确认经营风险并测试这些风险是否得到有效管理，由交易事项和对政策的遵循，转变为对目标、战略和风险管理程序的关注，“控制是否适当且有效”虽然仍被关注，但已不是关键。
第三，内部审计的反应方式不再是反应式的、事后的、不连续的监控，从以交易为基础转变为以过程为基础，对组织战略计划的创新也由观察者转变为参与者。
