時間：2023-03-17 18:13:20
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇風險審計論文范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
現代風險導向審計作為一種重要的審計理念和方法，受到會計和審計界的普遍關注。二十世紀九十年代，國外學者對傳統風險導向審計方法加以改進，彌補了其諸多缺陷，特別是對傳統審計風險模型的改進?？梢哉f，現代風險導向審計方法是審計技術在系統理論和戰略管理理論上的重大創新，代表了現代審計方法發展的最新趨勢。
一、現代風險導向審計產生的社會環境
進入20世紀80年代以后，世界經濟急劇變化，科學技術日新月異，各種文化相互滲透，市場競爭日益激烈，人類開始邁入較為成熟的信息社會和知識經濟時代。在這種情況下，企業與其所面臨的多樣的、急劇變化的內外部社會環境之間的聯系在急劇增強，內外部經營風險很快就會轉化為會計報表錯報的風險。這種環境的快速變化使審計師逐漸認識到被審計單位并不是一個孤立的主體，它是整個社會的一個有機組成部分。如果將被審計單位隔離于其所處的廣泛的經濟網絡，審計師就不可能有效地理解被審計單位的交易及其整體績效和財務狀況。因此，對于一套會計報表，只有研究其所反映的企業及其所處的整個“系統”，審計師才能夠對其取得充分理解。而制度基礎審計方法(包括傳統風險導向審計)由于其固有的內向型特點，以分析評價企業的內部控制制度作為審計的基礎，較少考慮內外部環境風險對企業及其會計報表的影響，因而當企業規模愈來愈大、經營愈來愈復雜、世界經濟發展愈來愈快時，其局限性和不足之處就日漸明顯。51-51免費-網-歡迎您
當人類進入信息社會與知識經濟后，企業管理也發生了深刻的變化，最主要的變化是從過程管理向戰略管理轉變。戰略管理思想在企業管理中的作用愈來愈重要，并開始滲透到企業管理的各個方面。在這種情況下，傳統風險導向審計所賴以存在的基礎(內部控制)正在被戰略管理及其蘊含的企業風險管理所取代。戰略管理最根本的著眼點就是分析企業所面臨的風險，以及找出化解風險的對策。會計報表的風險說到底實際上是企業戰略風險及相關經營環節風險(統稱經營風險)的副產品。所以要充分把握審計風險，審計師必須首先理解企業發展所依存的內外部環境、基于這些環境而制定的發展戰略及相關風險與控制，從而理解內外部戰略風險對于會計報表認定的影響。只有這樣，審計師才能對會計報表認定做出合理的專業判斷。戰略管理理論和實踐的發展，為新的審計方法的產生提供了重要的啟示和實踐基礎。51-51免費-網-歡迎您
1風險導向審計
風險導向審計，是一種基于戰略觀和系統觀思想，通過綜合評價經營風險以確定實質性測試的范圍、時間和程序的審計方法。又稱為風險基礎戰略系統審計方法。審計方法從賬項基礎審計、制度基礎審計發展到風險導向審計，都是為了適應審計環境的變化做出的調整。
2風險管理
風險管理又名危機管理，是指如何在一個肯定有風險的環境里把風險減至最低的管理過程。當中包括了對風險的量度、評估和應變策略。理想的風險管理，是一連串排好優先次序的過程，使當中的可能引致最大損失及最可能發生的事情優先處理、而相對風險較低的事情則押后處理。但現實情況里，這種優化的過程往往很難決定，因為風險發生的可能性通常并不一致，所以要權衡兩者的比重，以便作出最合適的決定。
3風險導向審計存在的問題及原因
（1）風險導向審計在實踐中不能降低審計成本。理論上風險導向審計能夠降低審計成本，主要表現在通過對被審計單位所處經營環境及其內部經營管理的分析確定固有風險；關注被審計單位已設置的內控制度，識別影響財務報表的控制風險；通過對風險的更好評估，認定實質性測試的重點和水平，確定審計人員收集何種證據及其數量，并把審計力量在審計業務之間合理分配，有效利用審計資源。但實踐中風險導向審計并沒有有效的降低審計成本，由此可見，風險導向審計從風險控制的角度出發能更合理地分配審計資源，但并不能從總量上減少審計成本。
（2）缺乏相應的審計準則支持。我國的獨立審計準則是建立在系統導向審計模式的基礎上，其中審計風險模型的規定還局限于僅考慮賬戶與交易余額的風險測試，如果將審計重點放在控制測試和實質性程序，審計人員就容易忽略會計報表的重大錯漏報。系統導向審計模式的局限性導致建立在其基礎上的獨立審計準則具有局限性，因此我國的獨立審計準則已不適應環境變化的要求，不能為實施風險導向審計提供全面技術指導和規范。在審計實踐中，由于缺少獨立審計準則對風險導向審計程序的規范，審計部門在操作過程中仍存在許多不完善之處。
險導向審計的應用
（1）了解被審計單位及其環境。審計人員應當了解被審計單位的行業狀況、法律環境與監管環境以及其他外部因素；被審計單位的性質、會計政策的選擇和運用、經營目標、戰略以及相關經營風險、以及財務業績的衡量、評價和內部控制等。了解被審計單位及其環境時可通過①詢問被審計單位管理當局和內部其他相關人員；②分析程序；③觀察和檢查等風險評估程序實施。
（2）評估重大錯報風險。作為風險評估的一部分，審計人員應當運用職業判斷，確定識別的風險哪些是需要特別考慮的重大風險（以下簡稱特別風險）。應當重點考慮下列事項：①風險是否是舞弊風險：②風險是否與近期經濟環境、會計核算和其他方面的重大變化有關；③交易的復雜程度；④風險是否涉及重大的關聯方交易；⑤財務信息計量的主觀程度，特別是對不確定事項的計量存在寬廣的區間；⑥風險是否涉及異常或超出正常業務范圍的重大交易。特別風險通常與重大的非常規交易和判斷事項有關。非常規交易是指由于金額或性質異常而不經常發生的交易。
（3）控制測試。控制測試的目的是為了測試內部控制在防止、發現并糾正重大錯報方面的有效方法。在必要時或決定進行內部控制測試時執行該程序。
當存在下列情形之一時，審計人員應當實施控制測試：①在評估認定層次重大錯報風險時，預期控制的運行是有效的；②僅實施實質性程序不足以提供認定層次充分、適當的審計證據。③實施實質性程序。實質性程序包括對各類交易、賬戶余額、列報的細節測試以及實質性分析程序，目的是為了發現認定層次的重大錯報。審計人員應當針對重大的各類交易、賬戶余額、列報實施實質性程序，以獲取適當的審計證據。
5風險導向審計的發展
（1）進一步強化風險導向審計的理念。在經濟全球化的背景下，國際資本的流動帶動了審計的跨國界發展。風險導向審計不是制度基礎審計之外的一種方法，而是制度基礎審計的發展，是以對審計風險進行系統的分析和評價為立足點制定審計戰略，制定與企業狀況相適應的多樣化的審計計劃，使審計工作適應社會發展的需要。風險導向審計要求注冊會計師不僅對控制風險進行評價，而且要對產生審計風險的各個環節進行評價。但是，風險導向審計的運用不是孤立的，在審計實務中，注冊會計師要樹立風險導向意識，將風險導向審計與制度基礎審計、賬項基礎審計結合起來運用。即在風險導向審計觀念下，客觀評價被審計單位外部環境、內部控制制度，發現會計報表發生重大錯報風險，對評價出的高風險領域，實施詳細的賬項審計，可有效地控制風險，節約審計成本。
（2）提高實行風險導向審計需具備的審計人員素質。審計人員執行獨立審計鑒證職能時，應具備與客戶所在行業及企業相關的知識結構，才能勝任風險導向審計的要求。審計人員在盡多掌握行業知識、企業知識的同時，還要實現審計人員隊伍的優化組合，改變單一財會型人員的結構，注重聘用一些法律、工程技術、計算機等非會計審計專業的人才，并對項目審計小組進行科學配備，同時，為提高審計質量與效率，還應相對固定每一小組對某一行業的審計工作。審計執業中，審計人員必須堅持職業懷疑態度，堅持強制審計程序的嚴格執行。審計部門應建立計算機網絡，擴大及方便審計人員對各行業政策、知識的學習與掌握，以降低審計風險，提高審計質量。
（3）進一步強化支持風險導向審計的網絡化信息系統的資源共享。要推動社會建立企業信用體系，在政府、銀行、協會及審計部門等單位之間連網，實現資源共享。審計部門本身也應建立龐大的數據庫，按類別、行業收集、存儲、更新審計人員運用風險導向審計所需要掌握的會計和審計準則內容以及客戶所在行業、企業戰略，成功、失敗審計案件介紹等信息，以不斷拓展審計人員的知識結構，降低審計風險，提高審計質量。
（4）健全企業內部控制機制，夯實風險導向審計的制度基礎。一個企業內部控制的好壞，與審計人員審計風險的高低直接相關。從經濟學角度講，會計舞弊的實際實施者是企業的實際控制者經理人。因此，應從建立健全企業內部控制機制著手，在優化公司治理框架下，從企業內部控制的設計、運行、評價、改進四個環節建立與完善企業內部控制機制，強調高級領導層的控制責任，關注對全部風險的評估，重視日?？刂苹顒樱プ炔繉徲嫳O督評價環節，才能不斷提高企業會計信息質量，推動風險導向審計在風險管理中的運用。
0引言
從古今中外的審計發展史來看，有審計就有審計風險。我國改革開放以來，隨著國家社會政治、經濟的不斷快速發展，經濟活動領域的不斷擴大，審計所承擔的責任也就越大，審計難度就越高，審計風險也就隨之增大。如何規避審計風險也就成為國家各級審計機關不斷探討的問題。
1審計風險的概念和特征
在風險導向審計模式中，應該如何界定審計風險的概念，在職業界和學術界有著不同的認識。審計風險的概念是從審計過程認識的，審計風險是指審計客體的財政財務收支中存在重大錯弊（其中包括重大錯報風險和檢查風險）而沒有被審計人員發現，作出不恰當的審計意見的可能性。
審計風險的特征
1.1審計風險的客觀性?，F代審計的一個顯著特征，就是采用抽樣審計的方法，即根據總體中的一部分樣本的特性來推斷總體的特性，而樣本的特性與總體的特性或多或少有一點誤差，這種誤差可以控制，但一般難以消除。因此，不論是統計抽樣還是判斷抽樣，若根據樣本審查結果來推斷總體，總會產生一定程度的誤差，即審計人員要承擔一定程度的作出錯誤審計結論的風險。即使是詳細審計，由于經濟業務的復雜、管理人員道德品質等因素，仍存在審計結果與客觀實際不一致的情況。因此，風險總是存在于審計活動過程中，只是這些風險有時并未產生災難性的后果，或對審計人員并未構成實質性的損失而已。
1.2審計風險的普遍性。雖然審計風險通過最后的審計結論與預期的偏差表現出來，但這種偏差是由多方面的因素引起的，審計活動的每一個環節都可能導致風險因素的產生。因此，有什么樣的審計活動，就有與之相適應的審計風險，并會最終影響總的審計風險。從總體來看，可能產生風險的因素有：內部控制結構控制能力差；重要的數字遺漏，對項目的錯誤評價和虛假注釋，項目的流動性強，項目的交易量大，經濟蕭條，財務狀況不佳，抽樣技術局限性等。從每一個具體風險看，也是由多因素組成。
1.3審計風險的潛在性。審計責任的存在是形成審計風險的一個基本因素，如果審計人員在執業上不受任何約束，對自己的工作結果不承擔任何責任，就不會形成審計風險，這就決定審計風險在一定時期里具有潛在性。如果審計人員雖然發生了偏離客觀事實的行為，但沒有造成不良后果，沒有引起相應的審計責任，那么這種風險只停留在潛在階段，而沒有轉化為實在的風險。審計風險是在錯誤形成以后經過驗證才會體現出來，假如這種錯誤被人們無意中接受，即不再進行驗證，則由此而應承擔的責任或遭受的損失實際沒有成為現實。所以，審計風險只是一種可能的風險，它對審計人員構成某種損失有一個顯化的過程，這一過程的長短因審計風險的內容、審計的法律環境、經濟環境、以及客戶、社會公眾對審計風險的認識程度而異。
1.4審計風險的偶然性。審計風險是由于某些客觀原因，或審計人員并未意識到的主觀原因造成，即并非審計人員故意所為，審計人員在無意接受了審計風險，又在無意中承擔了審計風險帶來的嚴重后果。肯定審計風險具有無意性這一特點非常重要，因為只有在這一前提下，審計人員才會努力設法避免減少審計風險，對審計風險的控制才有意義。
1.5審計風險的可控性。審計風險是審計活動中的固有現象，即審計風險是客觀存在的，但是審計人員可以采取有效的審計方法，通過有效的審計程序去抑制、降低或控制審計風險。
2審計風險的防范與控制
要想使審計風險得到有效控制，則需要從外部和內部兩個方面入手。即不僅要從外部給審計工作創造良好的社會環境，而且事務所本身也要從實際情況出發，根據自己所處的環境和條件，在審計準備、實施和報告階段采取各種風險管理和控制對策，以減少審計風險，避免風險損失。
2.1創造良好的社會環境良好的執業環境是注冊會計師賴以生存和發展的客觀條件，只有有了良好的執業環境，注冊會計師才能在執業時堅守獨立、客觀、公正的原則，從而使審計質量得以保證。但是，從最近幾年發生的審計案例看，不少是由于會計師事務所及注冊會計師受到被審計單位甚至是某些政府部門的壓力而不得不違規、違心地出具虛假審計報告。一旦出現問題，就會使自己處于非常被動的地位。
2.2轉變觀念，強化風險意識應該看到，正確認識審計風險是職業界自身發展的要求，也是市場經濟發展的需要。隨著人們對審計期望值的不斷提高，審計人員的責任和風險也越來越大，職業界將會更加關心如何采取有效的審計方法和程序，在降低審計成本的同時，高質量完成審計任務，并有效地避免審計風險及其損失。因此，審計人員一定要沖破傳統審計思路的束縛，從思想上，觀念上深入理解審計風險，并在執行審計業務的過程中，尋求積極有效的方法和措施控制審計風險。
2.3引入風險管理的模式首先，事前對審計風險進行評估。為保證審計工作的效率和效果，審計人員在執行審計業務中，應對客戶所面臨的以及潛在的風險進行分析、判斷、評估，并以此為出發點，制定審計策略和與企業狀況相適應的審計計劃，使審計風險控制在可接受的范圍內。這主要包括客戶和客戶管理者兩個方面?？蛻舴矫嬷饕薪洜I環境因素分析，組織結構因素分析；管理者方面主要有管理者品行、能力分析和管理者變更情況分析等。其次，事中對審計風險進行有效控制。主要指選擇減輕風險的技術和方法，建立減輕風險的程序以規避風險，降低風險，轉移風險。
2.4提高審計人員的綜合素質一是認真學習相關法規，加強職業道德和廉政建設。經常開展法制宣傳教育和法律知識講座，讓審計人員做到知法、守法、用法，排除各種主、客觀因素對審計工作的影響，使審計行為符合法定程序，審計評價符合依據，審計結論客觀公正。經常進行職業道德教育和廉政建設教育，用制度規范、約束審計人員的行為，防止、，和。二是提高審計人員的計算機運用水平。
2.5加強自我保護，促進有關法規的健全其一，簽訂業務約定書。業務約定書可以明確委托方的會計責任和受托方的審計責任，明確業務的性質，范圍及雙方的權力和義務，是具有法律效力的契約。這樣一旦發生法律訴訟就有可能將審計風險損失減少到最低限度。其二，提取風險基金或購買責任保險。在西方國家投保充分的責任險是會計師事務所的一項重要保護措施。在我國《注冊會計師法》規定會計師事務所應按規定建立職業風險基金，辦理職業風險。但保險公司還未開展責任險業務，行業協會應積極與保險公司磋商，努力促成該項業務。其三，促進法律、法規的健全。從當前的訴訟案件中不難看出注冊會計師在法律上的弱小。因此，注冊會計師事務所應團結起來，利用自身的影響促成有關法律的修正，以維護自身的利益。
2.6采取有效措施，避免審計人員的人身侵害審計的職業風險還體現在審計人員的人身安全方面。審計機關是經濟監督執法部門，隨著審計工作的不斷深化和審計力度的不斷加強，必然會涉及到被審單位、個人的經濟、政治利益，尤其是審計人員參與查辦大案要案，與犯罪分子斗智斗勇，一些不安全的因素將越來越多，審計人員和家屬受到威脅、傷害的事件時有發生。因此，要增強審計人員的安全防患意識，樹立自我保護意識。同時，審計人員要注意審計工作方法，注意工作的隱蔽性和保密性，保護自身安全，降低審計風險。超級秘書網：
【論文關鍵詞】問卷調查；審計；經濟責任
問卷調查是以問卷形式向調查對象了解情況或征詢意見的一種調查研究方法，它具有簡便易行、成本低和客觀真實等優點，在現代社會研究中得到普遍采用。在經濟責任審計工作中采用問卷調查應重點把握以下幾個關鍵環節。
一、調查問卷設計
問卷調查是通過問卷來獲取有用信息的。問卷設計的好壞直接關系到調查結果的有效性和可靠性。設計一份高質量的調查問卷應關注以下幾個方面。
(一)問卷的基本結構
調查問卷一般包括標題、前言、被審計者基本情況、問題和答案、填寫說明及相關解釋等幾部分。標題是開宗明義地表達問卷目的和內容的主題；前言是審計人員致調查對象的一封短信，主要是說明調查目的、保密承諾以及向調查對象表示感謝等，作用是取得被調查者的信任與合作。前言也可不在問卷上表述，而由審計人員在實施調查時口頭表述；被審計者基本情況是對被審計者所任職務、任職期限等基本情況的簡要介紹，作用是明確調查內容的范圍；問題和答案是調查問卷的主體內容，是向調查對象提出的問題及供選擇的答案；填寫說明和解釋是用來指導調查對象如何填答問卷的各種解釋和說明。
(二)問題內容的設計
由于經濟責任審計是對領導干部任職期間所在單位的資產、負債、損益情況的真實性、合法性和效益性及有關經濟活動應負有的責任進行審查，以評價其經濟責任履行情況，因此，問題的設計應圍繞經濟責任審計的內容來確定。以高校干部經濟責任審計為例，調查問卷應圍繞五個方面來設計問題，即:各項資金的籌集、使用、管理是否符合國家有關財經法規，是否取得效益，以及債權、債務的真實性和管理情況；各類資產是否安全、完整，管理是否規范；重大經濟決策是否遵循了民主決策程序，是否取得重大經濟成效或造成重大經濟損失等，特別是大額資金支出、對外投資、經濟擔保、工程建設、銀行貸款等重大經濟事項的決策程序與效果；是否貫徹執行國家各項財經法規，建立健全內部控制制度并得到有效執行；領導干部本人是否遵守廉政的有關規定等。
(三)問卷類型的選擇
調查問卷有兩種基本類型，即封閉式問卷和開放式問卷。封閉式問卷是將問題的主要答案、甚至一切可能的答案全部列出，調查對象只能從中選取一個或幾個，而不能作其他回答。封閉式問卷的好處是標準化程度高，便于統計分析，缺點是不能發揮被調查者的自主性，獲取的信息受到限制。開放式問卷則不提供任何答案，而是由調查對象自由作答。開放式問卷能充分發揮調查對象的主動性，有利于得到比較全面而詳細的答案，甚至可能獲得預料之外的有用信息，但開放式問卷標準化程度低，難以進行統計分析。在經濟責任審計實踐中，可根據調查目的和實際需要將兩種類型結合起來使用，在以結構式問卷為主的情況下，適當加入少量開放式問題，以獲得更好的效果。
(四)問卷設計應遵循的原則
在設計調查問卷時應遵循以下幾個基本原則:一是相關性，設計的問題與所審計的事項要緊密相關；二是必需性，設計的問題數量要恰當，既要保證調查任務能夠完成又不致于問題過多而影響調查對象的耐心；三是嚴謹性，調查問卷要用詞準確，避免使用模棱兩可的詞匯；四是禮貌性，提問的態度要誠懇，語氣要友好，避免言辭過激引起調查對象的反感；五是易答性，所設問題要易于回答，避免過繁過細，盡量避免使用專業性很強的術語或行話。
二、調查對象選擇
問卷調查的結果源于調查對象對問卷的回答，因此，調查對象的選擇對調查質量也有直接影響。選擇調查對象主要涉及調查對象的確定和調查規模的確定兩個問題，即選什么樣的人和選多少人。
(一)調查對象的確定
選擇調查對象的統計學方法有很多，如全面調查、隨機抽樣、判斷抽樣等。但是經濟責任審計不同于一般的民意調查，其審計目的和審查內容有一定的特殊性，不能簡單地采用隨機抽樣法，而是既要考慮代表性，又要兼顧相關性。所謂代表性就是要求所選人員能夠代表所在單位或部門大多數群眾的意見。而相關性則要求調查對象所從事的工作與問卷涉及的內容相關，以確保調查對象能夠恰當地回答這些問題。要滿足這兩點要求，應采用判斷抽樣法，即審計人員根據專業判斷，結合被審計單位的實際情況，從與問卷內容相關的單位或部門中選取一定數量的員工作為調查對象。在審計實踐中，通常選擇下列人員作為調查對象:被審計單位領導班子成員、被審計單位下設職能部門的工作人員、下屬單位的負責人及相關工作人員、業務相關部門及監督部門的工作人員、職工代表等。若被審計單位人數較少，則全體人員都應參與調查。
(二)調查規模的確定
調查規模的確定實際上是一個成本效益問題，如果抽樣規模過小，調查結果的可信度會受到影響，審計風險就會增大，而抽樣規模過大，又會加大審計成本，降低審計效率。在審計實踐中，確定調查規模應綜合考慮被審計者的職責范圍、行業特點、單位規模、問卷內容、審計人員對該單位的了解程度以及審計工作的經費預算等因素。確定調查規模的具體方法主要有根據統計學公式計算、查閱抽樣規模確定表等，也可結合被審計單位的實際，根據審計人員的經驗和專業判斷來確定。統計學上把容量在30以上的樣本稱為大樣本，因此，在經濟責任審計工作中問卷調查的樣本量一般也不應低于30人。
三、調查結果利用
在經濟責任審計工作中，經統計分析后的調查結果可以在以下三個方面發揮重要作用:一是作為審前調查，了解被審計者的基本情況。通過問卷調查了解被審計者履行經濟責任的總體情況及存在的不足，并據此確定審計重點，可以大大提高審計效率。二是彌補其他審計方法的不足，降低審計風險。由于受到審計范圍、審計資料等多方面因素的限制，僅通過對被審計單位賬面資料的審計難以達到審計目標，對賬外賬、小金庫等問題更是無能為力，而問卷調查則可以發揮群眾監督的作用，發現這些問題或為進一步查證提供審計線索。三是作為專項審計調查，提高審計的質量和效用。對于調查中發現的某些普遍性和傾向性問題，可以形成專題審計調查報告，為各級黨委、政府及有關部門宏觀決策和任用干部提供參考依據，對于調查中發現的違紀違規問題，可以向紀檢監察等有關部門反映，使問題得到及時糾正和查處。
四、調查人員選配與培訓
設計精良的調查問卷只有通過調查人員付諸調查行動并對調查結果進行科學的統計分析，才能達到預期目的。因此，開展問卷調查前應對調查人員進行必要的挑選和培訓。
(一)選擇合格的調查人員
為了保證問卷調查工作的質量，挑選的調查人員應具有較高的專業素質、較寬的知識面、較豐富的審計工作經驗，并具有一定的統計學知識。
(二)對調查人員進行必要的培訓
如果調查人員的調查研究水平欠缺或對調查問卷不熟悉，必然會影響調查工作的質量。因此，在開展調查工作之前應對調查人員進行必要的培訓。通過培訓提升調查人員的調查技能，同時也可加深調查人員對問卷的熟悉和理解。
此外，在實施問卷調查過程中，調查人員應直接參與問卷設計和調查結果的統計分析工作。參與問卷設計有助于調查人員更好地掌握調查問卷的內容，從而更好地開展調查工作。參加問卷的統計分析能使調查人員更真切地了解民意，更準確地對調查結果進行分析，從而提高調查結果的質量和效用。
【參考文獻】
隨著國內外重大審計失敗事件的不斷發生，風險導向審計作為一種重要的審計理念和方法，受到審計職業界和學者的關注。中國注冊會計師協會在2004年10月了新的審計風險準則征求意見稿，要求注冊會計師在審計中使用現代風險導向審計方法，實施風險評估程序，降低審計風險，提高審計質量。如果審計風險準則一旦正式生效，將使我國的審計風險準則與國際接軌，并引導中國注冊會計師實務由傳統風險導向審計向現代風險導向審計轉變。因此，對現代風險導向審計模式的理解以及在我國的適用性分析就顯得十分重要。
一、風險導向審計概述
隨著社會經濟的發展變化，審計方法適應審計環境的變化經歷了三個發展階段：一是審計發展的早期，由于企業組織結構簡單、業務性質單一，注冊會計師的審計工作目的是為了促使受托責任人在授權經營過程中做出誠實、可靠的行為，審計方式是詳細審計。審計的重心在資產負債表，是對會計憑證和賬簿的詳細審計，旨在發現和防止錯誤與舞弊，這種審計方法就是賬項基礎審計方法（accountingnumber-basedauditapproach）。二是從1950年代起，以內部控制測試為基礎的抽樣審計在西方國家得到廣泛應用，這種審計方法重點在于注冊會計師了解、測試和評價內部控制設計的合理性和執行的有效性。對內部控制存在缺陷的環節，注冊會計師通常將其涉及交易和賬戶余額作為審計的重點，甚至進行詳細審計；對于可以信賴的內部控制環節，通常將其涉及的交易和賬戶余額進行抽樣審計，以提高審計效率和降低審計費用。從方法論的角度，這種審計方法被稱作制度基礎審計方法（system-basedauditapproach）。三是1970年代以后，由于制度基礎審計方法顯露缺陷，一種新的、以風險防范為基礎的風險導向審計模式逐漸興起，從方法論的角度，注冊會計師以審計風險模型為基礎進行的審計方法稱為風險導向審計方法（risk-orientedauditapproach）。
回顧審計方法的發展歷程，風險導向審計模式已成為審計方法發展的國際趨勢。風險導向審計模式合理地揚棄了作為制度導向審計模式基礎的“無利害關系假設”，把指導思想建立在“合理的職業懷疑假設”的基礎上，不只依賴對被審計單位管理層所設計和執行內部控制制度的檢查與評價，而且實事求是地對公司管理層是否誠信、是否有舞弊造假的驅動始終保持一種合理的職業警覺，將審計的視野擴大到被審計單位所處的經營環境（微觀、中觀乃至宏觀），將風險評估貫穿于審計工作的全過程。與傳統的制度基礎審計相比較，主要有以下區別：
（一）審計模式不同
制度基礎審計模式以內部控制為核心，對控制風險的評估僅通過確定內部控制的可依賴程度來減少實質性測試的工作量，而對固有風險的評估常流于形式；風險導向審計模式不僅通過內部控制評估控制風險，還結合其他風險因素尤其是固有風險綜合考慮，通過對企業環境、發展戰略、公司治理結構等方面的評估，發現其潛在的經營風險及財務風險，并評估財務報表發生重大錯報的風險，以便使審計風險降至可接受水平。
（二）審計基礎不同
制度基礎審計以內部控制制度為基礎，根據被審單位內部控制制度的健全性及符合性評審結果，確定實質性測試的范圍和重點；風險導向審計則以風險評估為基礎，對影響被審單位經濟活動的多種內外因素進行評估，確定審計范圍、重點和方法，其不僅重視與內部控制系統直接相關的因素，而且重視各種環境因素。
（三）審計方法不同
兩種審計模式都采用抽樣技術，但風險導向審計是通過建立審計風險模型將風險量化。因此，相對于制度基礎審計來說，風險導向審計的抽樣技術是更完全意義上的審計抽樣，更注重利用分析性測試方法，從而可以有效降低審計風險。
二、風險導向審計的兩種模式
風險導向審計自產生以來經歷了兩個階段，理論界把以傳統審計風險模型“審計風險=固有風險×控制風險×檢查風險”為基礎進行的審計稱為傳統風險導向審計模式；而將1990年代后期開始，在國際會計師事務所內部推行并逐漸被審計理論與實務界接受的，以“審計風險=重大錯報風險×檢查風險”的模型為基礎，以被審計單位的經營風險為導向的審計方法稱作現代風險導向審計模式。
傳統風險導向審計模式與現代風險導向審計模式的本質區別在于審計理念和審計技術方法的不同，后者是對前者的改進，其主要區別如下：
（一）審計起點不同
傳統風險導向審計運用的審計風險模型中，固有風險是指假定不存在相關內部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報的可能性?？刂骑L險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性。傳統風險導向審計方法通過綜合評估固有風險和控制風險以確定實質性測試的范圍、時間和程序，由于固有風險難以評估，審計的起點往往為企業的內部控制（如果沒有必要測試內部控制，審計的起點則為會計報表項目）。
現代風險導向審計方法通過綜合評估經營控制風險以確定實質性測試的范圍、時間和程序，其審計起點為企業的戰略系統及其業務流程。如果企業的業務流程不重要或風險控制很有效，則將實質性測試集中在例外事項上。這種新模式的優點是將審計的重心前移到風險評估，這將有利于充分識別和評估會計報表重大錯報的風險，因此，主要針對風險設計、實施控制測試和實質性測試程序。此外，注冊會計師容易全面掌握企業可能存在的重大風險，有利于節省審計成本，克服因缺乏全面性觀點而導致的審計風險。
（二）風險評估識別以分析性復核程序為中心
現代風險導向審計注重運用分析性復核程序，以識別可能存在的重大錯報風險；而傳統風險導向審計對于信息的再加工程度不夠，其分析性程序主要用在報表分析上。分析性復核程序已成為現代風險審計方法最重要的程序，為了適應分析性程序功能擴大的要求，分析性程序開始走向多樣化：在數據分析上不但要對財務數據進行分析，也要對非財務數據進行分析；在分析工具上借鑒現代管理方法，把戰略分析、績效分析、財務分析及前景分析等分析工具運用到風險評估之中，使風險因素不再惟一，變一元風險評估為多元風險評估，使得出的風險評估結果更加可靠。
（三）風險評估方式由直接評估轉變為間接評估
傳統風險導向審計的風險評估是一種直接的方式，即直接評估重大錯報的概率?，F代風險導向審計模式是從經營風險評估入手，間接地對審計風險進行評估，因為經營風險越高，審計風險也越大，也就是管理舞弊的可能性越大；并且從經營風險中能更有效地發現財務報表潛在的重大錯報，因為財務報表是經營的反映，如果經營風險未能在報表中得到體現，則財務報表很可能失真。此外，會計政策、會計估計的合理性評估也只有從經營風險入手，才能進行正確的評估。
（四）審計程序實施具有個性化
傳統風險導向審計模式審計程序是標準化形式，對不同的被審計單位都使用標準相同的審計程序，其缺陷是沒有足夠貫徹風險導向審計思想，使注冊會計師無法突破客戶預先設置或防范的措施，難以做出正確的審計結論。現代風險導向審計方法要求注冊會計師將評估及識別的審計風險與實施的審計程序相結合，針對不同客戶以及客戶不同的風險領域實施個性化的審計程序。
（五）審計證據的內涵擴大
在現代風險導向審計方式下，審計重心向風險評估轉移，審計證據也由內部向外部轉移。因此，注冊會計師必須充分了解企業整體經營環境，由此評估客戶的經營及審計風險，同時必須從外部取得大量的外部證據來證明風險評估的恰當性。風險導向審計模式下，注冊會計師形成審計結論所依據的審計證據不僅包括實施控制測試和實質性測試獲取的證據，還包括了解企業及其環境獲取的證據。
（六）擴充了內部控制要素
傳統風險導向審計方法下的內部控制是指被審計單位為了保證業務活動的有效進行，保護資產的安全和完整，發現、糾正錯誤與防止舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。內部控制要素包括控制環境、會計系統和控制程序。現代風險導向審計方法下的內部控制是指被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵循，由治理當局、管理當局和其他人員設計和執行的政策和程序。內部控制的三要素擴充為五要素，即控制環境、被審計單位的風險評估過程、與財務報告相關的信息系統和溝通、控制活動和對控制的監督。
（七）對注冊會計師的專業知識提出了更高要求
現代風險導向審計對注冊會計師的專業素質提出更高要求，其重心從會計、審計知識轉向管理和行業知識。現代風險導向審計下審計結果主要依賴風險評估，風險評估的各種分析方法要求掌握現代管理知識和行業知識（包括市場、研發、生產等方面），這對注冊會計師提出了更高的要求。注冊會計師應該是復合性人才，不但要掌握一般常用分析工具，還要接受現代管理知識和行業專業知識訓練。
三、現代風險導向審計模式在我國的適用性分析
基于上述分析，現代風險導向審計模式是審計發展的一種必然趨勢。2003年10月，國際審計與鑒證準則委員會（IAASB）通過了新的審計風險準則；中注協也在2004年10日了修訂后的審計風險準則征求意見稿，不僅將使我國的審計風險準則與國際接軌，同時也為提高審計質量、降低審計風險提供了技術支持。審計風險準則一旦正式生效，將引導中國注冊會計師實務由傳統風險導向審計向現代風險導向審計轉變，會對我國的注冊會計師審計理念、審計程序及審計責任產生非常大的影響。
然而，目前要在我國推行風險導向審計模式還存在一定的制約條件和需要解決的問題：
（一）會計師事務所審計成本與效益問題
實施風險導向審計模式的前提是成本能得到補償?，F代風險導向審計模式在審計計劃階段和執行控制測試階段，注冊會計師關注的范圍擴大，程度加深，導致工作時間和審計成本的增加，在市場競爭激烈的情況下，成本的增加往往不可能過渡到收費的同步增加。此外，還需要一定的投入來培訓注冊會計師，使他們掌握業務流程和行業知識等有關方面的知識。如果這些成本得不到補償，就會使一部分中小會計師事務所在競爭中無法生存。
（二）信息系統的建設問題
現代風險導向審計的重要特征是審計重心前移，注冊會計師必須首先執行風險評估程序，充分了解客戶整體經營環境，然后針對風險不同的客戶、客戶不同的風險領域，設計個性化的審計程序。因此，會計師事務所必須建立強大的信息系統，以便注冊會計師在風險評估時了解企業的戰略、流程風險管理、業績衡量等。而目前國內很多事務所對行業風險和企業經營風險缺乏了解，客戶的相關信息不夠充分，信息系統的建設還達不到現代風險導向審計的要求，導致風險評估不準確。因此，風險導向審計的運用僅限于老客戶，對新客戶還是將大量時間用于實質性測試。
（三）審計從業人員素質問題
現代風險導向審計對審計從業人員的業務素質提出了新要求，不僅要具備豐富的審計理論和實踐經驗，還要具備必需的管理學知識和經濟學知識，能夠運用系統的、戰略的觀點充分了解、分析企業所處的宏觀經濟環境和行業發展狀況，對有可能導致企業會計報表錯報風險的內外部因素進行客觀、系統的分析與評價，將審計視角擴展到內部控制以外，從較高層面上評估風險，而不是僅僅注重企業會計處理的細節。
（四）輔助審計軟件的使用與完善問題
現代風險導向審計方法中分析性程序占據非常重要的地位，輔助審計軟件的使用在其中發揮著重要的作用。西方發達國家大量運用分析性程序的條件是輔助審計程序的開發和運用，它可以直接對數據庫進行加工分析，依據軟件模型自行處理數據，使運用分析性測試程序成為節約成本的重要手段。另外，采用審計軟件使統計抽樣的樣本更具代表性，審計抽樣風險可控，為風險導向審計提供了技術支持。目前，我國在審計軟件的開發和使用上不夠理想，還有待提高，而且大部分注冊會計師缺少相應的技術準備，在現階段推行現代風險導向審計方法只能是一種愿望。
如上所述，目前在我國全面推行現代風險導向審計模式還受到許多制約，盡管它有很多優越之處，但在我國還不能夠普遍推行。當前我國獨立審計準則主要是以制度基礎審計模式為基礎的，而且相當一部分從事小規模企業審計工作的會計師事務所和注冊會計師，基本上仍然在運用賬項基礎審計模式。但是，現代風險導向審計的實行是一種理念的改變，我們可將制度基礎審計與風險導向審計有機結合。即使在現行審計準則仍然主要以制度基礎審計模式為基礎的情況下，吸取風險導向審計模式的基本觀點和做法，則是完全可行的。通過把風險導向審計中控制風險的理念和方法融合到制度基礎審計中，使其他審計模式忽略審計風險的缺陷得到彌補，將會為探索適合我國的現代風險導向審計模式積累有益的實踐經驗。
參考文獻：
〔1〕陳毓圭。對風險導向審計方法的由來及其發展的認識〔J〕。會計研究，2004，（2）。
近年來，隨著社會主義市場經濟的發展，醫院審計范圍不斷擴大，審計工作面臨的情況也愈來愈復雜，審計的風險性也隨之增大，由于審計不當而導致訴諸法律的案件時有發生。因此，正確認識醫院審計風險，采取有效的措施進行防范是目前醫院審計部門面臨的重要課題。下文就醫院如何強化風險意識、規避審計風險問題進行闡述。
一、醫院審計的作用與意義
風險就是發生損失的可能性。所謂審計風險，就是由于從事審計活動未能發現會計報表中存在的重大錯報或漏報發表了不恰當意見，而使審計主體蒙受損失的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險，同時也包括審計過程之外的，非主觀因素產生的風險。當前，由于受市場經濟影響，醫療行業中的個別不正之風不但存在，而且還有愈演愈烈之勢。忽視全局、長遠利益的短期行為，造成衛生資源浪費。醫院審計面臨新的形勢與任務。醫院內部審計可以促進社會關心和支持醫療衛生事業發展，為衛生事業的宏觀管理及社會保障體系改革發揮監督和促進作用。過去我國醫院經濟管理部門因種種原因，風險意識一直淡薄，如今經濟形勢復雜多變，但社會對審計期望卻提高了，審計風險在升高，我國醫院的經濟管理部門必須提高風險意識，控制審計風險。這是因為：
1.在改革開放和社會主義市場經濟體制建立過程中，審計環境變化很大且日益復雜。各種經濟組織的經濟活動也經歷著前所未有的變化，盈利能力、償債能力和持續經營能力都有很大的不確定性。由于競爭激烈，破產、兼并、重組的現象時有出現。經營風險如此之大，必然導致審計風險增加，醫院單位也不例外。中外許多審計訴訟案都是經審計認定持續經營能力較強的企業，不久便宣布破產。因此，加強醫院審計有利于其適應復雜的競爭環境，提高其生存能力，避免審計風險而沒有“近憂遠慮”。
2.醫院是社會的組成部分，其性質決定了需要加強審計監督。醫院的宗旨是醫治和預防疾病，保護人民健康，其性質是社會主義事業單位。因此醫院的改革必須把提高人民群眾的健康水平放在首位，在不斷提高經濟效益的同時，更重要的注意要提高社會效益。因此，對醫院的經濟活動進行審查、監督和評價，以促進醫院的健康發展，保障經濟改革的順利進行，為構建社會主義和諧社會做出自己應有的貢獻。
3.從我國立法、執法情況分析，加強醫院的審計監督，可以促進健全經濟法制。當前我國的法制建設尚處在不斷建立、健全和完善階段。在財經法紀方面更是如此。一方面，因為我國存在法律法規不健全、立法滯后、執法不嚴的問題，違紀現象嚴重。另一方面，國家諸多法律中對審計的法律責任逐漸明確，社會公眾對審計的認識和對審計人員可控制的因素導致的問題的關注越發提高。在某些醫院里，違反職業道德、弄虛作假、營私舞弊等行為不同程度地滋生和蔓延，如在醫院中屢禁不止的“紅包”問題。通過有計劃的、有步驟地開展審計監督可以完善國家的法制和管理體制，維護財經紀律。
4.為促進醫院工作管理改善，提高會計工作水平，審計監督也十分必要。在日常工作中，由于有的會計業務水平不高，責任性不強和管理人員經驗不足等原因，會計核算、財務管理常會出現賬目混亂、財產不清、賬實不符、成本不實、濫用資金、不講效果等問題。如某市某醫院，在2005年就暴露出在醫院擴建中的貪污收受賄賂等問題，影響醫院的管理。因此，只有通過審計加以監督，可以促進改進工作。
二、醫院審計存在的問題及風險成因分析
結合審計風險的含義，分析內部審計風險形成的原因主要有以下幾個方面：
1.醫院審計環境、審計地位和內部控制局限性易形成審計風險。審計工作是醫院管理工作中重要的管理職能，是控制手段，作為擔當醫院內部審計的職能部門，要想完全獨立于自身所處的環境之外，幾乎是不可能的，它難以跨越這種環境障礙，其行使的職能極易為環境所左右。在各類審計活動中，某些醫院管理人員出于對本位利益和外部競爭壓力的考慮，往往不能積極配合審計人員工作、不能如實提供會計資料、不能如實反映醫院真實經營情況。企業內控制度是指被審計單位為了保證業務活動的有效進行，保護資產的安全完整，防止、發現、糾正錯誤與舞弊、保證會計資料的真實、合法、完整而制定和實施的政策和程序。在內部控制制度方面容易產生作弊有兩個方面原因：一是內控制度不完善、不健全，將導致不能杜絕一切重大差錯和舞弊；二是內控制度不能得到有效執行，形同虛設，如工作人員串通作弊，管理人員責任心差導致控制系統失效，管理者對控制制度不重視，內控系統不能發揮作用等。這些都使得審計人員在實施審計業務時增加了工作難度，易受到環境制約而不能作出準確判斷，增加了審計風險。
2.審計項目的復雜性增加了審計風險。隨著醫療體制改革的不斷深入，醫院實行多種形式的重組、兼并等資產結構調整。在資產結構調整中涉及到國家、集體、個人三方面的利益。醫院改制時要進行清產核資，審計人員要對醫院的債權債務進行清理，核實資產、負債、損益的真實性，避免在醫院改制過程中某些人乘機轉移、隱匿、貪污國有資產。如果在審計過程中審計人員未能做出準確的職業判斷，就有可能造成醫院資產流失，損害了醫院的利益，也同時出現了審計風險。我國內部審計機構成立的時間短，無論是審計理論，還是審計實踐方面都不十分成熟，特別是醫療行業的特殊性，醫院內部控制與質量管理方面沒有完整的管理體系。對內部審計的認識和重視不夠，給審計工作帶來很多困難，另外審計機構缺乏對審計人員的約束監督機制，不能嚴格執行審計法，按審計法的要求去履行責任，甚至置國家法律于不顧，大大增加了審計風險。
3.內部審計人員的素質等原因形成的審計風險。審計人員應該具有審計準則所要求具備的業務能力和職業道德。審計人員應有較高的專業知識水平和相關專業水平、具有較高的綜合分析能力、判斷能力和文字表達能力與溝通能力，才能夠在執行審計業務時客觀公正、認真負責、清正廉潔，確保審計工作質量。由于目前審計人員大多是從財務專業轉崗而來，大多不具備審計專業學歷，缺乏企業管理知識和法律知識，影響了審計工作質量，容易產生審計風險。三、防范和控制醫院審計風險的對策
審計風險是客觀存在的，在條件具備的情況下，就會轉化為現實的損失。由于受到主、客觀因素的限制，審計人員不可能對其發生的時間、地點、深度及廣度進行準確的預測。從這個意義上講，審計風險具有不確定性，風險就是和損失相聯系的一種不確定性。審計風險的形式是多種多樣的，從管理職能的角度，審計風險管理是整個審計管理的具體化和進一步深化。但審計主體可以通過經驗和積累，預測方法和技術的改進等主觀努力，把握審計風險的規律，降低審計風險的這種不確定性。審計風險管理的最終目的是減小審計風險，降低審計人員的法律責任。因此審計人員必須對經營過程中所存在的問題，容易產生風險的環節做到了如指掌，并要求主管部門對可能產生風險的環節加強管理，嚴格把關，及時反饋信息，分析可能產生的原因。無論是哪種主體風險，通過審計人員的主觀努力，都可得到有效控制，而不引發審計責任，最終將客觀審計風險控制到可以接受的水平。具體言之可以從以下幾個方面著手：
1.合理設置內審機構和人員，內審機構及人員保持相對足夠的獨立于他們所審計的經濟活動之外，以確保內審部門有較高的權威性，保證其對該經濟活動審計的客觀公正性。同時，要合理分配人員。不同的審計項目，每個項目中不同的工作對審計人員都提出不同的要求，衛生系統內審人員結構應逐步形成從單一的財會人員向以財務、經濟、工程、機械、法律等專業技術人員為主的結構轉變，既要熟悉所屬單位財務制度及相關法律法規，又要掌握所屬單位的各種業務，只有這樣才能對本單位及所屬單位的資金運行情況實行全方位的監督檢查，最大限度地發揮資金的使用效益,確保內審工作的質量。
2.加強內部審計督導，防范審計風險。加強審計監督，是醫療行業健康發展的基本保證。首先，加強審計監督，是科學管理的內在需要，是建立科學、合理、規范、高效的管理體系、經營機制和激勵機制，也是防范風險的重要防線。第二加強審計監督，是國有資產保值增值的要求。醫療行業要自覺接受國有資產監督管理機構依法實施的監督管理，在經營生產過程中，使國有資產不斷地保值增值。
3.加強審計質量考評控制。要科學考評內部審計質量，應建立健全一個內部審計質量的指標體系。該體系是由很多具體指標所構成的，包括定量、定性兩方面指標。定量指標包括審計覆蓋率、審計計劃完成率、被審計單位違紀問題重復發生率和審計處理落實率等。定性指標一般包括審計人員的素質和業務水平能否勝任審計監控工作，審計機構內部管理與控制制度是否健全有效，審計機構和審計人員是否及時、正確處理已查證的各種問題等?？荚u審計工作質量時，需將各類各項指標有機結合起來，作一整體予以運用，以得出正確結論?？茖W考評和評價內部審計工作效果是進行審計質量控制的重要內容。通過內部審計工作效果的考核和評價?？梢詮目傮w上了解內部審計的最終結果，才能了解過去、分析現在、預測未來，才能總結和掌握有用的內部信息，發揮內部審計提供信息的參謀作用。
4.努力提高內審隊伍素質，注重衛生系統審計人員自身業務水平的培養和提高，抓好政治思想教育、科學文化知識的學習和業務技能的培訓，提高政治思想素質和業務技術水平。選調一批政治思想好、業務技術精、工作作風正的人員，充實內審隊伍，使內審人員既能當好“警察”又能當好“參謀”、“醫生”。做一名合格的內審人員應取得的知識和技能包括：在日常工作中正確地運用內部審計標準、程序和辦法，妥善地處理可能遇到的紛繁復雜的問題；正確運用經營管理方面的知識去認識和評價被審計單位經營管理中的重大失誤或偏差，并通過必要的調查得到合理的解決辦法；正確運用財務會計方面的知識去了解分析被審計單位的財務記錄及報告；對金融、稅務、統計、計算機信息系統以及與經濟相關的法律等知識具備基本的了解，以便適應可能涉及到這些領域的問題。
參考文獻:
1.馬瑛.審計風險的形成與控制[J].理論界，2000（3）
一、審計風險產生的原因形成審計風險的原因是多方面的,既有主觀的原因也有客觀的原因,歸納起來,筆者認為主要有以下幾個方面
(一)法律、法規建設相對滯后隨著我國加入WTO組織,我國對外開放的步伐將加大,我國的政治、經濟政策要不斷調整、變化和發展,各種新情況、新問題不斷涌現。而我國有些法律、法規出臺相對滯后,致使在審計過程中遇到新情況、新問題時,出現無法可依的情況,使審計工作在一些環節和方面受到法律、法規依據不足的限制,給審計工作帶來了不同程度的風險。如近兩年,財政部已先后出臺了十六項《會計準則》,但只規范會計行為,對違反《會計準則》如何處理,目前還無法具體規定,給審計所查出問題的定性和處理增加了難度,也同時帶來了審計風險。
(二)環境和體制面對知識經濟社會的到來,科學技術迅猛發展,企業競爭、破產兼并、資產重組等各方面因素的變化,使審計工作難度將更加紛繁復雜。同時,我國現行的審計管理體制不利于審計獨立性的發揮,無形中增加了審計風險。我國審計機關自組建以來,地方審計機關受地方政府和上級審計機關雙重領導,不同程度地受到地方政府行政干預,特別是在地方保護主義嚴重地區,長官意志有時代替了行政執法,嚴重影響了審計監督職能的獨立性及審計結果的客觀公正性、真實性、準確性,從而加大了審計風險。
(三)審計人員的素質在目前我國審計人員隊伍中,具備政治素質和業務素質的雙高人才還偏少,專業知識單薄,一部分人以前沒有足夠的專業訓練,學歷低,審計查賬技能的水平低,工作方法不當,查不出問題,或未將問題徹底查清、弄準,使審計結果與事實不符或不完全相符。同時,由于審計人員法律、政策水平不高,撰寫審計報告、意見和決定的水平低,邏輯思維和判斷能力不夠。此外,目前審計人員年齡和知識結構不合理,經驗不足,風險意識淡薄,識別風險的能力有限,甚至極小數審計人員職業道德素質較差,對工作缺乏責任心,,,,這就必然影響到審計質量,最終形成審計風險。
(四)會計信息失真《光明日報》1999年7月21日報道:財政部對部分企業會計質量抽查結果表明,當前會計信息失真的問題主要是“人為操作造成的”。一般情況下,無意識的財務、會計信息資料差錯容易發現,也容易糾正,影響較小,而有意識的舞弊手法隱蔽性較強,甚至隱含著嚴重的經濟犯罪。表現為個別會計人員故意制造虛假的會計信息迷惑競爭對手或應付上級檢查,以達到渾水摸魚、損公肥私的目的,使審計人員難以發現,給審計結果的真實性埋下了隱患,加大審計固有風險和控制風險。
二、防范審計風險的對策針對審計風險產生的上述原因,為有效防范審計風險,就應采取行之有效的措施,把審計風險控制在最低限度,筆者認為可采取以下對策進行防范審計風險
(一)要樹立風險意識審計風險具有客觀性,不以人的意志為轉移。審計人員必須正視風險而不能回避,要面對它,逐漸養成謹慎、細心的習慣,從而把審計風險降至最低。但風險意識的提高不是一朝一夕能做到的,特別是我國加入WTO時間較短,審計風險理論研究和實踐尚處在探索中,大多的審計人員風險意識尚未形成,從而主觀上對審計風險的防范能力較弱。因此,要不斷加強他們的風險意識,經常對審計人員進行警示性宣傳教育,轉變思想觀念,改變過去那種簡單審計方法,提高工作效率,以強化審計人員風險意識,增強意識自覺性。
(二)堅持依法審計,不斷完善財經法規由于目前我國客觀存在的經濟立法和審計實踐在一定程度上不同步的問題,致使在審計中對遇到的新情況、新問題沒有處理的相應依據,所以,我們必須加快審計法規體制及相關法規體制建設,這對有效防范審計風險至為重要。同時,我們要認識到,嚴格遵守《審計法》、《審計法實施條例》,規范審計業務,依法審計,提高執法質量,是降低審計風險的前提條件。作為審計執法人員應具有很強的法制觀念,應將審計法貫徹于審計活動的始終。即首先嚴格法定程序,從確定審計項目,送達審計通知書、審計報告,征求被審計單位意見,到依法作出審計處理,送達審計決定等,每一個環節都嚴格按規定程序辦事、環環相接、不漏不亂。其次,嚴把法律法規使用權,審計人員辦理審計事項應當客觀公正,實事求是,并正確運用法規,獨立行使法律賦予審計的監督權。無論是對審計查出問題的性質認定,還是針對所存在的問題做出的處理、處罰,所使用的法律法規應準確有效,而不要隨意武斷,不要帶有任何感彩,以促進審計執法行為的規范。
(三)建立逐級審計責任制,不斷改革現行管理體制作為審計人員,審計機關要對審計結果形成的報告逐級、逐項簽字并承擔必要的法律責任。在審計的基礎環節、中間環節、決策環節,建立起責任明晰的呈遞制度。每一個環節的審計,都要有文書底稿和責任者的簽字。對審計結果要層層審核,分極把關。重大項目審計,可考慮建立終身責任制。這樣可集中多個人的意見、智慧,避免了個別人由于客觀原因可能帶來的偏差。但審計風險除了審計人員失察失誤外,非獨立操作也是重要因素。為解決好這個問題,保證審計工作的獨立性原則,就必須鏟除滋生地方保護主義的溫床和土壤,尊重客觀規律,進一步改革、完善現行審計管理體制,以確保地方審計機關的執法力度,更好地化解和防范由于地方干預帶來的審計風險。
(四)全面提高審計人員綜合素質,提高審計質量,是降低和防范審計風險的根本審計質量是審計工作的生命,它涉及到審計組織的各項工作,貫穿于每個審計項目的全過程。審計風險問題歸根結底是質量問題,而決定審計質量最直接的因素是人員素質。因此,提高審計人員素質,特別是業務素質,是降低和防范審計風險的根本保證,也是最徹底、最根本的防范措施。為此,要建立審計干部定期培訓制度,加強業務學習,制定和實施更為嚴格的后續教育制度,同時,還要根據知識經濟時代要求,努力學習相應的學科,使每個審計工作者都熟知《審計法》、《審計法實施條例》和《中華人民共和國審計基本準則》。通過學習,培訓增強審計干部的執法意識,提高審計人員的執法能力,培養審計人員的綜合能力,使其能夠在復雜環境中發現問題和處理問題;并通過加強審計人員政治素質教育,使其牢固樹立客觀公正、嚴格執法、勤政廉潔、無私奉獻的高尚職業道德,避免由于“關系風”引起審計風險。要堅持內部信息交流制度,善于發現相關項目和一些經濟往來事項中存在的問題及有關情況,促進審計人員改進審計方法,提高審計技巧,由過去的單純查賬到多種形式并舉。要熟練運用計算機進行輔助審計,積極開展抽樣方法的探索及研究,使審計人員的各項綜合素質適應審計事業發展的需要,同時也可回避審計風險的發生。超級秘書網
(五)依法提高會計信息質量,盡快建立科學高效的審計信息網絡和信息反饋機制為保證審計結果正確、合法,在實施審計之前,必須對被審計單位開展審前調查,對被審計項目或審計單位可能存在的審計風險進行認真分析預測,有針對性地制定控制措施。在實施審計中,所取得證據必須做到全面、真實、相關、有效,以起到足以支持最終審計評價結論的作用。錯誤、失真的審計證據,必然得出錯誤審計結論;不全面,不充分的審計證據,必然得出片面,不可靠的審計結論。所以審計人員取得證據必須充分、有力、合法、合規、客觀、真實。如被審計單位賬、證記錄不全,內控制度不健全,財務管理混亂,被審計事項或審計單位存在過多不確定因素,審計人員就不能盲目進駐,應要求其抓緊清理整頓,等具備了審計條件時,再實施審計。對被審計單位不予配合或審計人員難以獲得必要審計證據時,審計人員可以拒絕或發表保留性意見,對一些敏感性問題,或一時看不清、說不準、難以把握的問題,在出具審計結論時要十分謹慎,審計評價要留有余地,要適當、適度,避免使用絕對化語言。為此,審計機關要建立科學、高效的審計信息網絡和信息反饋機制,要對被審計單位的歷史、現狀、重大的關聯交易事項進行及時、切實的記錄,防范實際可能出現的貽誤和虛假;要求被審計單位將審計機關認為必須按時報送的信息資料及時報送,并通過審計信息反饋網絡實行查詢。
這樣不僅使審計機關及時掌握相對真實可靠的信息,而且能加大對被審計單位在處理經濟業務中的無意疏忽和有意掩蓋的查處,提高審計效率,減少被誤導的可能性,降低審計風險。綜上所述,審計風險貫穿于審計工作的全過程,來源于審計機關和審計人員所采取的方法、程序,來自審計人員的素質、經驗能力,它同審計的環境、體制、會計信息失真等各方面有密切聯系。要防范和控制審計風險,既有賴于審計執法環境的進一步改善,更需要審計機關的自身努力。因此,只要審計機關和審計人員真正樹立起審計風險意識,結合審計工作實際,采取有效措施,就一定能夠防范和控制審計風險,并最大限度地降低審計風險。
參考文獻:
中圖分類號：F239文獻標識碼：A文章編號：1672-3198（2009）03-0237-02
1引言
2004年美國反虛假財務報告委員會（COSO）頒布了《企業風險管理——總體框架》中，企業風險管理的定義是，由董事會和管理層在制定戰略及在整個企業中實施的、用于識別可能影響組織的潛在事件并根據風險偏好管理風險，為組織實現目標提供合理保證的過程。它強調企業風險管理和內部控制體系整合，使二者共同成為公司治理的強大工具。內部控制體系中核心環節之一的內部審計承擔了監督、評價、檢查、報告和改進等任務，是企業風險管理不可或缺的組成部分。
2004年國際內部審計師協會（IIA）內部審計的定義將風險管理和內部控制、公司治理列為內部審計的工作對象，明確要求內部審計參與風險管理和公司治理過程，IIA《標準》確定了風險審計的方向。
2風險管理框架下風險導向審計的應用前提
在風險管理框架下，要發揮風險導向審計的作用，必須以風險管理為基礎，改變審計思路，改進審計流程和方法。
2.1以風險管理框架為理論框架
COSO提出的ERM框架首先增加了戰略目標，將企業風險的關注點引向戰略問題；其次，在內部控制五要素（內控環境、風險評估、內控活動、信息與溝通、監督）的基礎上增加了目標設定、事件識別和風險評估三個要素，與原來的風險評估要素構成了一個完整的風險管理過程；最后，還強調風險管理覆蓋所有層次，包括業務單元、子公司、分支機構和公司的整體層次等內部控制的全部領域?？梢姡珽RM是一個整合公司治理和內部控制的框架，它關注包括公司治理領域和內部控制環節的一切風險。
IIA通過修改內部審計定義加速了它的發展并使其成為現代內部審計發展的趨勢。它是傳統審計的發展，賦予為企業的風險管理提供保證的重要任務，因此，應該讓內部審計和風險管理框架直接聯系，實現協同效應。IIA《標準》對風險審計的規范和指導，極力倡導內部審計在企業風險管理框架中發揮不可替代的重要作用，即內部審計要在風險環境分析、風險事件識別、風險評估、風險反應和控制、風險信息溝通和管理系統監控環節中發揮重要作用。
2.2以風險管理目標為審計過程的行動指引
全球化、技術更新、資本重組、變化的市場、競爭和管制等因素使企業經營面臨著很多不確定性，現代企業管理的戰略目標是增加企業價值，同時承受相應的風險。不確定性是對價值的破壞或增進，風險與機會并存，管理層把機會反饋到戰略或目標制訂過程中，以便把握住適合的機會。
COSO對企業風險管理定下四大目標：戰略目標——高層次目標，與使命相關聯并支撐其使命；經營目標——有效和高效率地利用其資源；報告目標——報告的可靠性；合規目標——符合適用的法律和法規。在這些目標指引下，風險管理過程就是要合理保證管理層及時了解企業實現目標的程度。依據IIA對內部審計的定義，風險導向審計的總目標是對企業所面臨的風險進行管理，對內部控制和治理過程進行評估，將評估的結果反饋給管理層，從而幫助企業實現目標。其目標基本一致。
COSO風險管理框架擴展了風險管理的廣度和深度，提高了企業管理層控制風險的地位，也提高了風險評估在企業經營中的地位，企業目標分為經營效果和效率、財務報告可靠性和法律法規的遵守程度，內部控制目標提升到企業戰略的層次。風險導向審計對企業風險的監控是指對風險管理要素的內容和運行及一段時期內執行質量的評估，要求在企業風險控制監督過程中取得實效，廣泛收集有關經營決策和風險狀況的信息，評估各個待審計項目的風險，進而確定審計風險控制策略。風險導向審計的焦點體現在分析、確認和解釋關鍵性的經營風險，使審計和企業風險管理策略緊密聯系。
2.3采用新型的審計思路
傳統的內部審計沿襲“自下而上”、“由點到面”的審計思路，風險導向審計則要求審計人員對企業的戰略管理進行分析，對企業風險做出合理的專業判斷，運用“自上而下”的思路，確定審計的范圍、重點、審計目標和相關審計程序，通過實質性測試的結果，結合重要性判斷來判斷整個企業的風險并最終形成審計意見。
2.4以企業戰略為審計起點
企業經營戰略指導企業未來的發展方向，內部審計要把握好企業戰略和長遠規劃，才能充分發揮其服務職能，從戰略分析入手，按照“戰略分析——經營環節分析——剩余風險分析”的思路展開風險分析，確定實質性審計程序的性質、時間和范圍。它使得審計人員從戰略系統觀角度對企業保持和加強風險管理體系的競爭優勢進行分析評價，指導審計重點、范圍、目標和程序，從系統上改進了審計方法，以適應新經濟環境的要求。
2.5以風險識別為審計主線
風險導向審計以風險識別為起點，通過事前分析評估，提出應對風險的方案并輔之事后總結，完善風險管理制度，并檢查風險控制的有效性，及時揭示和報告潛在風險，提出防范措施和改進建議。
所謂風險識別是指在風險發生前，運用各種方法系統地、連續地發現風險的過程，了解企業存在的各種風險因素及其可能帶來的后果，將風險識別運用到審計中，審計人員可以針對不同的風險程度采取不同的實質性測試程序和相應的風險控制措施。風險識別方法有很多，如環境分析法、財務報表法、流程圖法、情景分析法、決策分析法、動態分析法、頭腦風暴法等，多種方法可在風險識別過程中結合運用。
2.6以風險評估為控制手段
在風險管理框架下，內部審計的一個重要職能是協助建立和完善企業風險管理制度，對執行情況的有效性進行檢查，及時揭示和報告潛在風險，提出防范措施和改進意見，因此風險評估是風險導向審計的重要手段。它有利于幫我們確定合理的審計程序，揭示被審計單位財務、經營等方面風險，并重點考慮形成這些財務數據的業務經營及其他影響因素等方面，搜集充分、適當的審計證據。非財務因素如企業的戰略優勢在哪里，未來發展前景如何，管理方式與經營理念是否合理，主要競爭對手是誰，重要客戶是誰，人力資源素質怎么樣，面臨的法律監管環境如何及內部控制制度等。
風險評估的核心是分析性復核的運用。所謂分析性復核，就是以財務資料與非財務資料之間的表面關系或可預測的關系，評估財務信息的合理性，分析被審計單位的重要比率，包括這些比率異動及與預期數的差異，目的是評價業務的總體合理性。在多元因素評估過程中，還要將現代管理方法運用到分析性程序中去，使風險因素不再獨立，常用的分析方法有：戰略分析、績效分析、財務分析、會計分析及前景分析等。
3風險管理框架下內部風險導向審計的應用過程
風險管理是一個動態過程，風險管理框架下的內部審計也是一個動態過程，且貫穿于企業管理全過程。
3.1理解風險管理是一個動態過程
COSO對風險管理的定義是“風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內，并為主體目標的實現提供合理保證”。從定義可以看出，風險管理滲透于企業經營活動全過程且反復相互影響，風險管理機制的運作是一個動態管理的過程，與經營管理活動交互存在。我們看到，風險和機會有時會互換，也是動態過程，如果把握不好，機會將變為風險，如果控制及時，風險也會轉化為機會。風險管理就是幫助管理層有效處理不確定性，規避風險、把握機會，提高企業創造價值的能力，這也決定了風險管理是個動態過程。
風險管理要素由內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通以及監控等八個相互關聯的要素構成。這些要素來源于企業經營方式，各個要素之間相互影響、互相作用。例如，風險評估促進風險應對，并影響控制活動，突出信息和溝通的重要性。因此，風險管理是多方向且反復的過程，不同要素之間相互影響。
3.2風險導向審計貫穿于企業管理全過程
風險導向審計最終目的是為了完善公司治理，協助管理層應對風險、把握機遇，提升企業價值。它以風險為出發點，由傳統的事后評價變為全過程的動態反應，為管理層提供及時有用的信息，為公司治理相關措施的有用性給予反饋，并提出建議。所以，風險導向審計是將各項管理經營活動整合成一個完整、相互約束和自我改善的體系。它運用立體觀察的理論來判斷影響企業經營風險的各種因素，從企業所處的行業狀況、監管環境、經營目標、戰略規劃到經營方式、業務流程等內外部各個方面來評估企業的風險水平，把經營風險植入到本身的風險評價中去，并貫穿于內部審計的全過程。
我國學者黃園園提出，企業管理活動可以劃分為戰略管理、管理控制和作業活動三個層面，風險導向審計貫穿于企業管理的全過程，內部審計通過作業活動層面的風險導向審計和自我控制評價了解企業風險狀況和管理薄弱環節，進而向戰略管理層或管理控制層提出管理建議，在戰略層做出決策后向管理控制層或作業活動層提供管理咨詢，并在獲得授權的情況下協調作業活動層的改進工作。
3.3風險導向審計在不同風險管理水平的作用過程
風險導向內部審計與傳統內部審計的區別在于其遵循的邏輯順序是“目標風險控制”，同時根據企業風險評估調整審計戰略，確定審計重點，緊密關注高風險的領域，以提供更相關、更符合管理層和董事會需求的確證信息。
在不同風險管理水平下，風險導向審計所發揮的作用不同（如表1）。在風險暴露階段，內部審計建立在審計風險評估的基礎上，采用風險管理方法；在風險察覺階段，內部審計建立在審計風險評估基礎上，協助建立企業范圍的風險管理方法；在風險確認階段，內部審計使用管理層的風險評估結果，促進風險管理的戰略和政策的實施；在風險管理階段，內部審計建立在管理層的風險評估基礎上，對風險管理過程進行審計；在風險管理融合階段，內部審計建立在管理層的風險評估基礎上，對風險管理過程進行審計。
當然，在不同風險階段，企業風險管理水平是不斷發展和變化的，在這種邏輯思路下，風險導向審計模式應根據不同的風險水平不斷調整審計目標和重點，發揮不同的職能作用。
4結論與建議
4.1結論
在風險管理框架下風險導向審計的功能得到有效拓展，在促進風險管理、內部控制和公司治理方面都發揮了重要作用，成為企業風險管理體系的重要組成部分。因此，風險導向審計貫穿于企業管理全過程，必須突破傳統觀念，以企業風險管理框架為理論依據，改進審計流程和方法，與風險管理機制相融合，其審計模式在不同風險管理水平下應隨之相應調整。
4.2建議
二、企業內部審計風險形成的主要原因
內部審計風險是無法消除的，因為它是客觀存在的。其客觀存在性決定了我們在防范內部審計風險時要充分認識到企業內部審計風險形成的主要原因，概括起來可分為以下幾種:(一)企業改革還有需要改進的地方。傳統的企業結構在一定程度上加大了審計風險。傳統的企業結構是一些公司的高級管理人員同時還是其控股企業的最高領導，但是由于領導的經歷有限，其只能負責有限的工作，管理者在日常的管理工作中往往會從自身的利益角度出發，企業風險也會加大。(二)會計道德以及從事會計工作的員工的影響。因為從事會計工作的員工的業務素質是各不相同的，工作能力也是千差萬別。有的是在賬務處理方面不嚴格按照相關法規進行日常會計工作核算［6］。自身缺乏責任感，對工作不負責任。這些都會使企業會計完整性受到影響。進而誤導審計做出正確的決策。［3］(三)內審人員自身業務素質的影響。當代企業的內部審計工作要像其內部控制一樣盡量集中在業務發生前及業務發生中，及時發現偏差以便企業管理人員及時的采取糾偏措施。
三、風險的防范措施
現在很多人對審計工作的期望值越來越高，相關的審計人員的所要承擔的責任和風險也逐漸加大。怎樣才能采用比較好的審計方法，減少審計工作的成本，很好地完成審計工作，同時在一定程度上減少審計風險帶來的損失，這些都是現在的審計工作面臨的日益突出的問題?？偨Y起來大概有以下幾種:(一)加強公司高管的重視。公司中的每一項工作任務的完成都是需要上級領導寄予的重視和給予的工作支持，否則任何工作都無法正常的開展。企業的審計機構的審計、業務的培訓工作、審計人員的配備、計算機網絡的配備等方面都是無法離開上級領導寄予的高度重視的，［2］只有這樣公司的審計工作才能夠不斷的完善。(二)加強內部審計機構的獨立建設。企業必須從機構設置、人員、經費及業務等方面保證審計的獨立性。審計部門工作的開展不受其他職能部門的影響和干擾，在日常工作中能夠完全依據相關的法律法規開展工作，并且不用直接對企業的經營成果負責任。這樣可以保證審計部門工作時可以不受相關利益單位的制約。保證審計工作的正確性。(三)培養具有高素質的企業內部審計團隊。提高內審人員的素質，培養內審人員具有良好的理解能力、表達能力和合理判斷的能力。改革現在的聘用員工的機制，建立健全相關的審計職業準入政策以及審計從業資格獲得制度，建立健全相關審計人員的繼續教育制度等等。
這類風險形成的主要原因是因為審計人員在審計實踐之前未能按照規定的審計程序對被審計的人員進行審計而造成的，具體可分為：①沒有執行先審計在離任的原則。按照規定應該在離任前進行審計工作，否則會給審計工作帶來困難，使得評價不夠客觀。②沒有在審計所規定的時間內通知被審單位。有的只是電話通知，甚至是在審計當天才將審計通知發給被審單位。③無調查，有結論。沒有制訂一個方案對被審查人員進行調查，或者審前調查不夠深入，只注重形式，不能抓住審計的重點所在。
（二）在審計實施階段存在的風險
這類風險存在的主要原因是因為審計人員的專業技能不夠，而導致政策水平時受主觀或者客觀因素的影響，使得對審計的結果產生偏差，這個主要表現在：①取證的風險。這主要是審計人員在對審計的獲取證據時不能符合客觀性、相對性和合法性的原則，使得審計與事實不符，形成風險。②在檢查時的風險。這主要是審計人員在審計過程中由于操作的失誤而造成的審計偏差，使其與事實不符。
（三）在出具報告階段存在的風險
這類風險主要是審計人員在出具審計報告時對要審計的事項不能全面掌握，或者是不能對責任者的經濟責任給予準確的評價，還有就是未能征求被審計對象的意見，對責任者產生了不利的影響，具體表現為：不能按規定征求被審計人員的意見，或者只是在口頭上進行詢問，不做書面的記錄。
（四）在審計人員的專業素質上存在風險
這類風險主要表現在：①目前的審計人員專業知識比較單薄，不具有復合專業的背景，在遇到新的情況時不能及時作出反應。對于經濟責任審計來說，設計的方面比較廣，這就不僅要求審計人員具有簡單的查賬能力，還要具有了解有關的管理知識和法律法規的能力，然而現在很多審計人員專業素質不夠全面，嚴重的影響了審計工作的效率；②現在的審計人員職業道德不夠，面對被審計的干部個人，遇到問題時經不住軟磨硬泡，使得原本就職業道德薄弱的審計人員妥協，不能公正的處理審計責任。
二、如何防范經濟責任審計風險
（一）要樹立防風險的意識
作為審計機構必須要加強經濟責任審計的風險防范意識，要從思想上對審計過程中的風險因素做好重視，在審計過程當中嚴格遵守職業要求，認真實施審計程序，在獲取充分證據后做出正確的審計判斷。
（二）要提高審計人員的專業素質
要想提高審計人員的專業素質，可以增加對審計人員的培訓和再教育工作，讓工作人員一直能處于不斷更新自己專業知識的狀態，還可以培養出一批新型的審計人員來滿足新的工作需要。還有就是加強各員工之間的交流，在工作當中相互學習，共同進步。
（三）在審計評價時要客觀公正
審計人員在審計評價的時候要保持客觀公正的態度，對評價的結果要有據可循，能對存在的問題進行公正分析，能透過存在的現象看到問題的本質，在評價過程中要聽取被審計人員的意見和辯解，公正客觀，在事實的基礎上，做出判斷，從而保證評價的正確性。
（四）在各部門之間的聯系上要加強
經濟責任審計涉及的方面比較廣，所以就需要和其他部門之間相互配合，從而強化審計的實施，還有就是將審計過程責任制，有其他部門實施監督功能，使得審計能在一個公正公開的環境進行，從而降低審計存在的風險。
1對高風險業務的風險防范意識較差
審計工作缺乏獨立性對于集團企業來說，經營的高風險業務主要就是在資金方面，如股票業務和期貨業務，這些業務投資大，時效性強，對專業水平要求高，最主的是市場行情不穩定，給審計風險控制帶來難度。同時，隨著時間的推移和國家政策的更新，對相關業務的執行、管理、及審計制度應進行及時有效的調整和更新，制度的落后為企業經營來帶局限性。此外，集團企業審計機構缺乏獨立性的問題依然存在，審計工作外包或者是流于形式沒有實際意義，不能及時發現問題，小風險演變成大風險，加大審計風險和企業經營風險，阻礙企業高效發展。
2審計人員水平有限且信息化應用程度不高
在我國，高水平的財務和審計人員一直缺乏，近些年雖然得到一些改善，但仍不能滿足企業內部審計準則要求。企業配備的審計人員數量不夠，并且人員專業素質水平不是很高。在實際審計業務中，審計人員僅是對會計憑證、賬表等這些簡單的數字進行復核，卻忽視了企業在業務流程上的缺陷，沒有真正審核出報表是否真實反映企業經營成果。在集團公司與各下屬企業之間也沒能建立一套健全的內部審計網絡體系，下屬企業的審計風險不能及時反映到集團總部，不能很好地進行審計風險的控制。
3對內部審計風險的事中管理不夠
對于多數集團企業來說，審計人員屬于財務部門，主要負責審計和風險評估等工作，歸屬行政人員，卻忽視了他們在會計核算和重要決策中的重要性。審計人員不能切實參與到企業的實際業務和決策中去，不能掌握各項財務數據和工作流程，影響了其在內部審計過程中對風險的評估和風險控制實施的順利進行。
4缺乏健全的風險控制體系
各企業雖也在不斷構建自己的風險控制體系，但企業內部組織化、制度化的風險控制體系并沒有完全建立起來，企業上下級和企業內部員工之間的風險控制權利、責任和義務并不明確，發生了風險則相互推脫責任，削弱了風險控制能力，影響了企業的健康發展。
二集團公司內部審計風險的控制措施
審計風險客觀存在于審計過程中，不能做到杜絕但可以進行有效控制。提高對高風險業務的風險防范意識和審計工作的獨立性，健全風險控制體系，不但要進行事后查錯糾弊，還要做好事前審計和事中審計，避免可控風險，盡量降低不可控風險的損失程度。
1正確認識審計風險
風險必然會給企業帶來損失，對審計風險的有效控制可以減少損失。企業審計風險控制是指企業內部審計部門采用系統化、規范化的方法對企業生產經營過程中的各個環節及相關部門的風險進行識別、評價及處理的一系列審核活動。通過適當的措施可以控制審計風險，提高企業的生產經營效率，幫助企業實現發展目標。審計風險控制正是從企業所面臨的風險角度判斷內部審計系統設置和執行的合理性，對企業有關治理措施進行評測，并提出可行性建議，提高審計質量。
2運用內審軟件，提高工作效率審計手段的完善
不僅可以提高工作效率，還可以起到防范審計風險的作用。審計軟件是由軟件工程師專業審計人員根據經驗共同編制的，涵蓋一些審計技巧，并有高速檢索、交叉查詢、逆向查詢、抽樣查詢等功能，容易發現重大風險缺陷，降低審計的檢查風險。如中普審計軟件，通過它可以進行財務數據賬套采集，并將其轉換到審計軟件中，進行總賬、明細賬、憑證查閱，進行計算、統計、篩選、數據分析，疑點憑證抽查等工作，有效開展審計項目。中普審計軟件的運用是集團審計加快信息化建設的一個縮影，它的應用明顯提高了審計工作效率和質量，使審計工作更加流程化、規范化、網絡化，使集團內部審計工作更上一層樓。
3建立健全內部審計風險控制體系
現行內部審計風險控制基本流程包括確定審計范圍和對象、識別審計風險、評估測試審計風險、形成建議并處理風險、后續審計。從風險控制角度看，有戰略性也有戰術性，但從企業戰略角度來看，沒有對企業投資、融資、擴大市場等戰略性決策需要進行風險控制。集團企業應根據自身經營情況構建包括更多方面的風險控制體系，如資金運轉、存貨管理、納稅風險、成本控制、會計信息（包括企業資產、負責以及股東權益是否真實有效）、采購業務風險、風險與效益等方面。
4提高審計人員的素質審計地位
提高的同時也對審計人員提出了更高的要求，如何防范審計風險、提高審計質量是集團公司和審計人員要認真思考的問題。審計工作不但專業性強、具有挑戰性，還是一項綜合性、層次高的經營監督工作，對審計人員的挑選不應該局限于會計、審計等相關專業，應多專業選擇審計人員，優化內部審計人員的知識結構。同時還要加強審計人員的日常培訓和人際交往通知培養，審計工作涉及到很多部門，需要審計人員有較好的溝通協調能力以達到事半功倍速效果，而日常專業知識培訓則是學習先進審計理論和方法，更新知識結構如職業首先、審計專業知識、審計技能的必要途徑。
