時間：2023-09-08 09:29:34
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇審計風險及其控制研究范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
二、期后事項審計風險的計量模型
（一）期后事項審計風險計量模型的構建。根據現代風險導向審計模型，期后事項審計風險取決于兩大要素，即重大錯報風險和檢查風險。從認定層次分析，期后事項重大錯報風險由固有風險和控制風險構成；期后事項的檢查風險是指在審計過程中，由于審計策略的不當，或實施的控制測試及實質性程序不到位，致使審計師未能發現被審計單位期后事項的會計處理存在重大錯報或漏報的可能性。期后事項審計風險計量模型為：期望審計風險（ETAR）＝重大錯報風險（ROSM）×可接受的檢查風險（ADR）（1）將（1）式變換后可得公式（2）：可接受的檢查風險（ADR）＝期望審計風險（ETAR）÷重大錯報風險（ROSM）（2）由此可見，現代風險導向審計模型的應用程序主要有：首先，審計師確定審計總風險水平，再確定對被審計單位環境及其風險評估確定其重大錯報風險（ROSM），然后根據審計風險模型計算出可接受的檢查風險水平，最后設計審計程序的性質、時間安排和范圍。（二）期后事項審計風險模型的應用。1.5%期望審計總風險水平下，重大錯報風險與檢查風險分析。5%期望審計總風險水平下，當審計師評估確定重大錯報風險為0%時，可接受的檢查風險水平無窮大，不存在審計成本；當確定的重大錯報風險為10%時，可接受的檢查風險水平為50%，審計成本較低；當確定的重大錯報風險提高到50%時，可接受的檢查風險水平降低到10%，這時需要增加審計程序才能將檢查風險降低至可接受的低水平，需要投入的審計成本很高。表15%期望審計總風險水平下，ROSM、ADR與審計成本之間的關系2.15%期望審計總風險水平下，重大錯報風險與檢查風險分析。15%期望審計總風險水平下，當審計師評估確定的重大錯報風險為0%時，可接受的檢查風險水平無窮大，這時不存在審計成本；當評估確定的重大錯報風險提升到20%時，可接受的檢查風險水平降低到75%，這時較之前的重大錯報為0%時存在審計成本，但所需的審計成本較低。隨著審計師確定的重大錯報風險水平逐漸提高，可接受的檢查風險水平呈下降趨勢，即重大錯報風險與可接受的檢查風險水平成反比，這時隨著可接受的檢查風險水平的降低，需要更多的審計程序，投入的審計成本逐漸遞增。表215%期望審計總風險水平下，ROM、ADR與審計成本之間的關系由表1和表2可知，無論是5%期望審計總風險水平下，還是15%期望審計總風險水平下，重大錯報風險水平影響著審計成本的高低，審計師應準確評估其重大錯報風險，若期后事項的重大錯報風險較低，可接受的檢查風險就越高，所需的審計程序少，審計成本低。從理論上看，甚至不存在審計成本，反之亦然。對比表1和表2，在5%期望審計總風險水平下，可接受的檢查風險下降幅度隨著重大錯報風險的提高較為緩和，審計成本變化較??；15%期望審計總風險水平下，可接受的檢查風險下降幅度隨著重大錯報風險的提高較為劇烈，審計成本變化也較大。如下圖1所示，橫軸表示的是重大錯報風險（ROSM），縱軸表示的是可接受檢查風險水平（ADR）,即:在重大錯報風險增長程度相同的情況下，期望審計總風險水平越高，隨著重大錯報風險水平的增長，其可接受的檢查風險水平下降程度越快，審計成本變化越大。由此可見，期望審計總風險在5%～10%之間，審計成本變化幅度較小，較為穩定，審計師在審計實務中首先確定審計總風險水平在5%～10%范圍內是為社會所接受的，也是適宜的。
三、期后事項審計風險控制對策
筆者認為，期后事項審計風險的控制對策包括：（一）完善與期后事項相關的具體會計、審計準則。2010年11月，我國出臺了修訂后的審計準則代替了之前頒布的《中國注冊會計師審計準則第1332號———期后事項》舊審計準則。新準則對期后事項的規定較之前準則有了較大改善，內容更加完整，準則的可操作性更強，提高了對審計實務的指導性。但是，我國審計師行業起步較晚，先天不足，相關審計機構不夠規范，理論研究和實際情況有點脫節，理論和實踐之間的關聯不是很密切，總體審計質量有待提高，審計準則的制定還應更切合實際，需進一步完善。期后事項審計發生于資產負債表日后，本身情況比較復雜，不確定性大，期后的調整事項和非調整事項往往容易被忽視，需要相關制度來約束?，F有的制度不能做到披露與期后事項相關的全部信息，且被披露的信息真實性較低，被審計企業的財務報表可靠度低，存在一些鉆制度空子的現象，諸如成立空殼公司、設立賬外賬戶、利用非法期后事項虛增費用、應該費用化的借款費用資本化，虛減當期費用等。針對上述問題，應結合我國企業的運營發展現狀，制定與期后事項相關的更加切實可行的會計、審計準則，使制度層面更加完善，使理論研究更加滿足實際的需求，更好地指導期后事項審計的實施，控制審計風險，提高期后事項審計質量。（二）加強對期后事項業務相關內部控制的了解與評估。審計師應該對被審計單位的業務范圍及經營狀況知悉和了解，對重大錯報風險進行準確計量，然后根據現代風險導向審計模型，計算出可接受的檢查風險。在期后事項審計中，審計師應該結合業務流程對其內部控制有效性進行測試。加強對期后事項業務內部控制應關注以下事項：一是控制環境狀況。審計師需要注意的內部控制方面包括組織結構設置、崗位職責分工控制、授權批準控制、會計記錄控制、資產保護控制、職工素質控制、預算控制、風險控制和業績報告控制等。二是風險評估的準確性。被審單位的管理者應根據期后事項的業務特點做好風險評估工作，重點關注資產負債表日后發生的重大期后事項，像資產負債表日后是否發生了企業合并或清算、擔保和貸款、存在已售資產等。管理層應及時建立風險評估機制，主動承擔起責任，對期后事項業務風險進行動態評估。三是控制活動的有效性。內部控制應該是有效的，相互牽制、相互制約，不相容職位相分離，否則，審計風險會很大。審計師可以通過加強對被審計單位期后事項業務相關內部控制的了解與評估，來準確評估重大錯報風險，以更好地進行審計。（三）轉變審計方式，選擇更適當有效的審計方法與技術。隨著信息技術的發展，審計工作越來越借助計算機，審計師根據自身專業知識和審計實務經驗，逐漸利用專門的計算機審計軟件或數據庫系統輔助審計（劉崇明等，2014）。我國利用計算機輔助審計已取得部分成效，現在尚處于起步階段，應順應、緊跟這一發展趨勢，選擇適當的審計方法與技術，提高審計效率，降低審計成本。研制跨平臺使用的審計輔助軟件，推進網絡化進程，設計多樣化、可通用的計算機輔助審計軟件，加快設計出適合期后事項審計的專用軟件，完善計算機軟配置，促進審計現代化。借助這些審計輔助工具，可以縮短工作時間，提高審計質量，有效地控制審計風險。另外，還要注意培養既具有審計專業知識又能熟練操作計算機軟件的復合型人才，加強計算機輔助審計的人才培訓?？傊?，審計師應該轉變審計方式，選擇更加適當的審計方法與技術，形成科學規范的審計程序，提高審計效率，降低審計風險。（四）提高審計人員的專業技能和職業道德素養。審計人員在審計實務中，應按照規定程序進行，充分了解被審計單位經營情況、內部控制情況，搜集充分的審計證據，如閱讀近期的期中會計報表，向財務人員詢問諸如財務報告報出后是否做出異常的調整，股本是否發生變化，閱讀董事會會議記錄等，合理估計重大錯報風險。按必要的期后事項審計程序進行，對財務報表的實質性測試予以充分關注，進行專門的審計程序，及時向被審計單位管理當局詢問，復核復查報表及其他管理報告，不投機取巧。審計人員應準確把握期后事項相關知識，了解期后事項相關準則，并與時俱進，及時更新知識儲備，了解最新動態。培養復合型人才，加強對審計人員的繼續教育，不僅要提高業務水平還要加強職業道德教育。另外，有些事務所出于自己經營狀況的考慮，可能會為被審計單位出具不實的審計報告，以留住審計客戶或從中攫取利潤，不能保持審計獨立性，按被審計單位的要求隨意出具不實報告，有悖審計人員應有的職業操守和職業道德精神。事務所要加強內部管理，防止各種違法違規交易。審計師應保持應有職業操守和職業謹慎，維護職業形象，對所出具的審計報告有高度的責任心，對于應予以關注的期后事項應積極主動要求被審計單位進行披露，采取必要的審計程序，控制審計風險，保證其所出具審計報告的公正性、獨立性，從而保證整個審計工作善始善終。
作者:張琪 丁立 單位:1.青島理工大學商學院2.浙江財經大學公共管理學院
一、內部審計概述
隨著經濟一體化的進程，審計在維護市場秩序、提高經濟效益方面發揮著越來越重要的作用。內部審計指部門或單位內部獨立的審計機構和審計人員，依照國家法律、法規、政策、程序和方法，對本部門、本單位的財務收支及其經濟活動進行審核，查明其真實性、合法性和有效性，并提出建議和意見的一種經濟監督活動。內部審計風險是指財務報告事實上存在重大錯報、漏報，或者企業經營管理上存在的弊端，或內控制度存在重大漏洞缺陷，內部審計人員經過審計未能發現或失察，而提出不正確或不恰當的審計意見，審計對象及其相關方面遭受損失或損害，并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險，應對內部審計風險進行科學的分析和深入研究，從而保證內部審計事業健康發展。
二、內部審計風險的成因
（一）內部審計的主觀風險
1、內部審計機構缺乏相對獨立性。內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務。因此，內部審計的獨立性不如外部審計，不可避免地受本單位的利益限制。內部審計的組織形式也反映出其獨立性的弱化，有的單位把審計機構設在財務部門中，有的把審計機構和監察部門合并在一起，有的單位由分管錢財物資及賬目的人員兼任審計崗位，有的單位領導既領導財會工作，又領導審計工作。因此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公允的評價。
2、內部審計人員的綜合素質不能適應目前的工作需要。審計人員的素質包括思想政治素質、職業道德素質、業務技能素質、工作態度及心理素質，內部審計人員素質不像專業的審計人員那么高，很難客觀地做出公正和無偏見的判斷；另外，內部審計人員配備普遍不足，有的人員缺乏專業培訓，人數也難以滿足審計業務的需要。同時，相當一部分審計人員改革創新意識比較弱，審計理念還停留在傳統審計上，大局意識和風險意識不強。
3、內部審計程序和方法本身隱含的審計風險。許多企業內部審計制度不完善，如審計機構缺少事前的審計計劃，事中的審計程序和報告前的審計復核，審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手，這都使內部審計質量得不到保證，風險防范意識薄弱。
（二）內部審計的客觀風險
1、內部審計法律制度不健全。內部審計目前只有20世紀八十年代審計署頒布的《關于內部審計工作的規定》（1989年制定，2003年修訂），法律級次明顯偏低，可操作性差，存在著滯后現象。這樣，內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種程度上嚴重影響了審計結論的權威性和正確性，因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展，加大了內審風險?，F代組織由于經營規模的擴大，經營業務的日趨復雜，使得內審對象的范圍逐步擴展，為內部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中，失察的可能性也隨之增大；內部審計業務也已不再局限于財務收支審計，還包括經濟責任審計、內審業務的拓展、使審計人員承擔更多責任和風險。3、企業的外部環境導致的審計風險。近年來，隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。經營風險的存在往往引發更大的審計風險，對內部審計人員提出了更加嚴峻的挑戰，加劇審計風險的產生。
三、內部審計風險的控制
現代內部審計不再是監督檢查式審計，而是參與式審計，審計人員不僅要善于發現問題，而且更要善于解決問題，提出相應的建議和改進措施，幫助經營管理人員加強內部控制，改善經營管理，以完成所負經濟責任。要做好內部審計工作，應針對以上原因做好如下幾點：
（一）提高內部審計的地位，增強其獨立性。內部審計的獨立性是內部審計質量成敗的重要因素，企業在設置內審機構時應堅持兩條原則：一是獨立性原則。這是設立在內部審計組織機構最重要的原則。在這個原則指導下，內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位，獨立行使審計職權。不受股東、總經理、其他職能部門和個人的干預，以體現審計的客觀性、公正性和有效性。二是權威性原則。這是內審工作充分發揮作用的另一個關鍵因素，主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高，權威性越大，內審的作用就發揮得越充分。
（二）不斷提高審計人員素質，增強其風險意識。各內審部門要制定長遠的培訓計劃，加大培訓力度，培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德，并使其不斷更新知識，提高內審人員的審計查證能力、審計協調能力及表達能力，提高分析、判斷和預測經濟活動的能力，以適應新形勢的需要。最后，還應強化審計人員的風險意識，在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。
（三）加快有關審計法規制度建設。國家應抓緊制定、頒布內部審計法規和內部審計業務準則，以統一內部審計執業規范，降低審計風險。在中國經濟走向世界的同時，內部審計還要借鑒國外的先進經驗，盡快同國際慣例接軌，以謀求長足的發展。
（四）建立健全審計組織自身的內部控制制度
【關鍵詞】
內部審計 風險 控制
隨著市場經濟的發展和企業環境的變化，企業所面臨的產業結構不合理，企業模式相對滯后，風險控制制度不完善等問題也越來越多，單純依賴會計控制很難做到對市場風險的應對，因此，企業越發展，企業規模越大，就越需要內部審計，內部審計是企業加快轉型的“催化劑”，是企業發展的“航標儀”。在提高企業經濟效益，防范風險，提高企業綜合管理水平過程中具有獨一無二的作用。因此，只有把內部審計與企業風險管理有機結合，通過內部審計達到評價并改善風險管理、控制和治理過程的效果，才能使企業在激烈的市場競爭中高速發展。
一、企業內部審計風險控制中存在問題的原因分析
1、企業內部有關高風險業務的制度規范沒有及時更新
企業所從事的期貨、股票等高風險業務所依據的規章制度仍然是在業務起初制定的，隨著時間的推移和國家政策的不斷更新，企業沒有對相關業務制度進行調整，制度內容較為陳舊，涉及范圍比較狹窄，具有一定的局限性。
2、個別企業沒有獨立的內部審計機構，缺乏健全的風險控制體系
目前，個別企業沒有設立獨立的內部審計機構，其審計工作仍然單單依靠審計外包或者集團本部審計督察部，不能及時發現其中的問題，從而導致有些小風險變成大風險，給企業造成不良影響甚至導致企業陷入困境。
3、內部審計人員專業素質較低，且集團公司與下屬企業之間缺乏必要的內部審計網絡體系
對于有一定規模的集團公司，內部審計人員數量較少，而且人員專業素質不是很高，沒有接受過正規的審計專業知識培訓，審計知識薄弱。另外，集團公司與各下屬企業之間沒有一套健全的內部審計網絡體系，下屬企業的審計風險不能及時反應到集團公司。
4、內部審計人員對被審計單位的業務流程和財務狀況不了解
在實際審計業務中，內部審計人員往往僅局限于對會計憑證的復核，忽視了企業在業務流程上的缺陷，會計報表不能真實反應其經營成果。
5、內部審計管理制度不健全，內部審計參與風險控制的程度不夠
企業內部審計管理制度基礎薄弱，內部審計工作的規范性較差。內部審計工作是要求規范性很強，主要分為以下三個階段：（1）準備階段；（2）實施階段；（3）終結階段。但是，內部審計人員在進行審計時，幾乎很少的人能夠嚴格按照規范化的審計程序開展業務，審計取證隨意性較大，所取得的證據證明力較差。
二、企業內部審計風險控制的對策
內部審計風險的客觀存在性決定了審計風險存在于審計的全過程，但是內部審計風險是可防可控的。內部審計風險識別和評估的最終目的都是有效地控制風險，而如何有效地控制風險關鍵在于企業內部所采取的內部審計風險的控制策略，對于可控制的風險，內部審計人員應積極采取各種應對措施來避免風險的發生，對于不可控制的風險，內部審計人員應認真分析風險產生的原因，找出其根源，使風險產生的損失降到最低。
1、加強內部審計的獨立性
內部審計的獨立性是內部審計工作正常進行的重要保障，是保證內部審計人員客觀、公正、公平的完成內部審計活動的前提條件。內部審計人員只有對所審計的經濟事項保持相對獨立性，才能客觀的完成內部審計工作，發表適當的審計意見，從而對企業的發展起到積極地推動作用。
2、提高內部審計人員的素質
內部審計工作不僅是一項富有挑戰性的、專業性很強的工作，也是一項綜合性很強、層次很高的經營監督工作。隨著社會的不斷進步和計算機技術的廣泛應用，內部審計工作對內部審計人員的技術水平、職業道德等自身素質要求越來越高。就企業內部審計人員結構來看，人員整體素質還不夠高，有待制定長遠的人才培養戰略，提高內部審計人員的專業素質，為內部審計工作打下良好的基礎。
3、規范內部審計作業程序
合理規范的內部審計程序也是內部審計質量的重要保障。內部審計證據的獲取及處理，審計證據的充分性和可靠性以及審計工作底稿的編制對審計質量的高低都有著重要影響。首先集團公司審計督察部應當根據董事會批準后的內部審計計劃組織并實施內部審計活動。其次內部審計人員應正確處理內部審計證據，內部審計的質量在很大程度上取決于內部審計人員所獲得審計證據的質量，只有充分、可靠地內部審計證據才能使內部審計風險降到可接受的水平。另外，認真編制內部審計工作底稿同樣也是提高內部審計質量的關鍵因素。
4、內審外包，降低風險
所謂內審外包，是指企業可以將內部審計任務全部或部分的委托給社會審計機構來完成。如某企業基建項目和招投標項目逐年遞增，而對這類項目的審計不僅需要內部審計人員具有一定的預算知識，還需要有一定的現場工作經驗，然而一般的內部審計人員對建筑基本知識了解較少，在這種情況下，有必要聘請資深的建筑工程師來對項目嚴格把關，提高內部審計質量，降低內部審計風險。
5、建立質量考核體系，減少人為風險
制定嚴格、科學的評價考核制度，可以有效地督促內部審計人員高效率、高質量的完成審計任務?？己藘热葜饕獜膶徲嬞|量、工作責任心、審計工作底稿的質量等方面來考慮，每年可以根據企業實際情況組織一次內部審計人員評優活動，對于優秀的內部審計人員要給予表彰和獎勵，同時，對在工作上有過失的內部審計人員也要追究相應的責任，給予通報批評甚至辭退的懲罰，從根本上降低內部審計風險，提高內部審計質量。
參考文獻：
[1]谷永優.審計業務管理模式改革的思考.中國審計.2007，01：67
風險導向內部審計是企業內部控制必不可少的一部分。內部審計對內部控制起著不可替代的監督作用，內部審計通過持續監測并且評價內部控制，使內部控制可以順利進行并合理應對實際中出現的意外問題。內部控制的主體涉及范圍極廣，包括企業董事會、管理層及基層工作人員，內部審計則在整個體系中負責評價相關工作流程及結果，必要的時候還可以根據工作結果對內控體系提出一定的改進意見。
內部審計常用的手段包括問卷調查、口頭問詢及查閱資料等。系統化且規范化的審計手段可以對企業單位環境、崗位分布、財務管理、計劃實施及基層建設等各方面進行持續有效的檢測，只有這樣，企業管理人員才能及時發現企業內部控制制度中存在的問題并采取措施予以解決。
二、風險導向內部審計在企業內部控制中的應用
（一）提高對風險導向內部審計的重視程度
企業領導只有加強對內部審計工作的重視程度才能保障企業風險導向內部審計制度切實發揮作用，內部審計部門針對企業制度提出的意見和建議，有利于促進企業管理制度的不斷健全。同時，領導的重視程度也會在一定程度上對審計部門工作人員的積極性產生影響，只有得到領導的重視，工作人員才會更加熱情地投入到工作中去。企業也可以制定相應的獎懲機制，對部門工作結果進行審核評定，同時激發其他部門對審計工作的配合積極性，發揮各部門的優勢，協助審計部門準確把握風險控制點，切實發揮審計的職能作用。
（二）全面了解和掌握企業的基本情況
在對企業的風險導向進行內部審計之前，審計部門有必要對企業的基本情況進行全面了解和準確的掌握，并在此基礎上對企業存在的風險進行檢測和分析，必要的時候采取風險預防措施。另外，企業的內部控制制度也需要不斷完善，只有建立起全面系統的風險管理機制，審計部門才能準確評估風險高低，從而實現理想的審計目標。
（三）建立科學嚴密的風險管理評價體系
嚴密的風險管理評價體系主要包括三個組成層次：第一是共性評價標準，該層次要求相關審計部門對不同企業普遍面臨的風險進行客觀分析并結合自身情況有效規避風險；第二是各行業分類標準，將不同行業的特點進行歸類分析并從中總結審計經驗；第三是企業項目補充標準。這三層標準應該是相輔相成、互為補充的，內部審計工作人員在對企業風險進行評估的時候，要與企業經營的實際情況相結合，充分保證三層評價標準的科學性和合理性。
（四）提高企業內部審計人員素質
內部審計工作不僅包括對企業內部風險的評估，還包括對企業外部風險的評估，這給企業內部審計工作人員提出了更高的要求，由此可見，要想切實提高企業內部審計工作的效率和質量，必須要著力提高審計工作人員的專業素質。一方面，企業要加強對內部審計人員的培訓，促使審計人員不斷更新自身專業知識；另一方面，企業要引進更多的全面發展人才，尤其是計算機、經濟管理和金融等專業的高素質人才，優化企業內部審計工作人員的結構，提高工作人員的整體素質。除此之外，企業的人力資源管理部門還要科學利用人才，建立專家咨詢制度和外部學習制度，借助人力資源管理實現資源的合理配置。
（五）加強風險導向內部審計工作的信息化
中圖分類號：F239.45 文獻識別碼：A 文章編號：1001-828X（2016）031-000-01
內部審計是企業內部一重要的獨立機構，由管理高層和董事會負責管理，內部審計在企業中的作用為建議、監督和管理。從本質上來講，我們所說的企業管理，主要就是指通過運用一定的手段，來進行企業人力、物力等資源的協調與管理工作。目前，在長期的社會發展過程中，現代企業制度也逐漸發展完善起來，在這個過程當中，企業的內部管理也變得越來越復雜，因此，我們要想強化企業的財務管理，就應當進一步深化內部審計的地位與作用。
一、內部審計對企業風險管理的影響
1.內部審計可以有效的分析、評價風險管理的過程
（1）企業的內部審計，能夠對企業戰略目標的制定進行科學的評價，并對企業戰略目標與企業的組織結構和發展情況等是否相適應有一個全面的考慮。（2）企業的內部審計，能夠對企業各部門的目標加以討論，對各個部門的目標能否滿足企業總目標的發展需求加以分析。（3）通過內部審計，能夠判斷企業管理層對于潛在風險的判斷是不是足夠準確，然后對相關的風險控制措施評估，來判斷其是否完善，評價其所出現的影響與風險，是不是能夠在企業可以承受的范圍里面。（4）判斷企業的風險是否可以得到科學的控制，風險管理的措施能否執行，并且判斷風險管理報告是不是真的能夠將問題進行全面的反映。
2.直接影響企業管理層的管理質量
從本質上來說，該問題主要體現在以下三個方面：第一，其能夠對企業的管理者所提出的風險管理方案的合理性進行有效評估；第二，其能夠對風險管理程序的科學性與執行的可行性進行合理評估；第三，通過對風險管理的科學評估，并作出有效的風險管理報告，來將風險管理控制的情況充分的反映出來。
3.能夠協助各部門工作
（1）通過對員工進行風險評估與控制的培訓工作，以此來確保風險管理意識能夠真正的深入到全部員工心里面；（2）通過專項研討會的定期開展，來邀請相關的專家，對于企業的風險問題進行有針對性的討論與分析，其中，審計人員就是會議的參與者與組織者。（3）通過對相關系統程序與軟件的開發，來促使企業的風險評估常態化，提高風險控制質量[1]。
二、內部審計在企業內部控制中的作用
1.內部審計與內部控制的關系
所謂的內部控制，指的是在進行實際的事務管理過程中所形成的，一種相互制約又相互聯系的關系，在這當中，主要一些列強化企業運行效率的方法與措施。作為一種重要的現代企業管理形式，其主要是針對于企業的內部，所進行的綜合性管理工作。就針對于現代企業制度來說，其對于企業的內部控制設置有著非常高的要求，而在這當中，通過進行科學的內部控制，能夠更好的建立起現代企業制度。通過內部審計，能夠幫助企業的管理人員，對于企業的風險因素加以識別，并采取有針對性的措施，來對企業的經營管理進行適當調整，保證企業能夠健康的運行[2]。
2.內部審計在內部控制中的重要作用
（1）有利于健全內部控制制度
從某種意義上來講，進行內部控制制度的評估，主要目的就是為了判斷體系的健全性。我們在通過對相關測試資料進行科學的分析之后，能夠找出企業在內部控制過程中所出現的各種問題，并針對這些問題，采用有針對性的策略加以改正。事實上，健全企業內控制度，通常會受到各種因素的影響作用，例如內控措施能否順應企業的發展需求，是否依據國家標準執行等。因此，要求內部控制必須要保證各個崗位與部門控制的合理性，以此來保證相應的控制結果可以完成對崗位與職責之間的監督與約束。例如，在實際的內控過程中，要求企業的會計與出納職責都必須要按照財務制度執行，與此同時，要求出納和會計必須要各自獨立，出納不能實施會計的職責，而會計也不可兼任出納。
（2）可以進行評價內部控制系統遵循性的測試
通過對內部控制點的測試，來分析哪些控制點建立了內控制度，并對于其實際的業務執行情況作出全面的研究與分析，進行制度運用情況的科學審查。雖然說，其主要的檢查控制點都進行了系列的設置，不過，由于缺乏執行力度，導致制度難以執行。對內部控制制度的符合程度作出相應的測試，并對其中的各種控制措施作出嚴格的審查工作，來確保其能夠對相關的制度規定有一個認真的遵守與履行。此外，通過信賴度分析，來對系統的內部控制程度進行評價，以此來明確審計的重點。
（3）能夠對內部控制系統的有效性進行評價
在實際的審計工作中，內部控制系統是其中的一項重要內容，并且，內部控制的質量，將會直接關系到企業的實際經營活動，是否能夠依據企業的目標順利開展進行，以及能夠達到其所預期的各項目標。此外，審計人員除了在對相關的賬本、會計報表等的資料進行審計意外，其還應當對企業的管理與經營有一個明確的重視。就針對于目前的實際情況來看，部分企業通過兼并與收購的形式，來對子公司的發展提供了大力的扶持，不過，在長期的社會發展過程中，公司的子公司出現了進一步的發展與提升，而母公司的業務數量則出現了下降。通過運用內部審計的辦法，可以科學分析子公司與母公司的業務交易量，并以此來對子公司的經營情況有一個充分的了解，為子公司的經營與發展提供更好的經營決策。
三、結語
總而言之，就針對于目前的實際情況來看，我國的企業內部審計還在初級的建設階段中，其各項內部制度還不夠完善。因此，企業不僅要強化財務審計與風險管理，還要建立起完善的控制與監督體系，以將內部審計的作用充分的 發揮出來，進而促進企業的健康發展。
隨著市場經濟體制的不斷建立與完善，審計在市場經濟中的作用更加突出，人們對審計抱著越來越大的期望，導致審計的責任與風險也不斷增大。在新形勢之下，實現審計風險的定量分析與防范已經成為了研究的重點課題。當前，學術界并沒有專門的理論框架為審計風險提供評價方法，導致審計風險在確定的過程中帶有非常嚴重的習慣性。
一、審計風險及其影響因素
（一）審計風險概念
審計風險指的是由于審計人員發表的意見并不適當而帶來的風險。審計人員發表的意見主要包括兩個方面的原因，一方面是指財務報表并沒有實現公允揭示，而財務人員卻認為已經實現了公允揭示；另一方面是指財務報表總體上已經實現了公允揭示，而財務人員卻認為并未實現公允揭示。
在審計活動中，審計人員對審計客體實施審計，在審計的過程中實現相關證據的收集，從而對審計客體的財務報表及經濟活動等進行客觀、公正的判斷與評價，并且提出相關的審計意見。審計人員所提出的意見是建立在自身的職業審查與專業判斷的基礎之上的，可能會出現偏離或違背客觀事實的情況，換句話講審計結論存在一定的不確定性。而審計結論存在的這種不確定性將會導致審計結果的利用方遭受嚴重的損失，而審計人員也必須對相應的后果進行承擔，導致審計風險的出現。
（二）審計風險的影響要素
審計風險中包含了三個基本要素，分別為固有風險、控制風險與檢查風險。審計風險的三個要素同時也是形成審計風險的三個環節，三個要素之間存在著相互獨立的關系，其發生的順序為固有風險、控制風險與檢查風險。審計風險的存在具有客觀性，并不能夠完全消除，其中固有風險、控制風險與被審計單位之間存在著密切的聯系，與審計人員之間并不存在聯系。審計人員只能夠對審計風險進行評估而不能夠對其進行控制，但是固有風險與控制風險最終造成的后果卻可以通過審計程序來對其進行彌補。檢查風險與審計人員密切相關，通過對固有風險與控制風險的評估，實現檢查風險的有效降低。
二、審計風險的形成原因
（一）客觀原因
審計所處的法律環境是審計風險形成的最為直接的原因。在社會經濟活動中，審計活動是非常重要的組成部分，應該受到法律的約束，承擔相應的權利與責任，如果審計人員出現工作失誤，則必須承擔法律責任風險。審計對象的復雜性與審計內容的廣泛性是審計風險形成的客觀原因之一。隨著社會的不斷發展與企業經營規模的不斷擴大，與之相適應的會計信息系統也更加復雜，這也就增大了出現錯誤的可能性，審計的難度與風險不斷增大。審計意見的依賴程度提高也是審計風險形成的原因之一，人們開始重視會計報表信息的可靠性，希望通過審計工作實現會計信息可靠性的提高，從而實現決策風險的降低，導致審計風險增大。
（二）主觀原因
首先，審計人員的經驗與能力。隨著審計對象的不斷發展與審計內的更加廣泛，社會對審計人員的要求不斷提高，可是經驗和能力總是有限的，不可避免地會在審計過程中發表錯誤審計意見，形成審計風險。其次，審計人員的工作責任心與職業謹慎態度。如果審計人員在工作的過程中缺乏責任心，將導致審計工作缺乏完整性，導致審計風險的產生。最后，審計方法存在的不足。審計人員所采用的現代審計方法本身存在著缺陷也是審計風險形成的重要原因。
三、審計風險評價方法研究
（一）期望審計風險模型評價方法
期望審計風險模型評價方法的過程為：首先，實現期望風險評價體系的建立，依據評價體系實現評價指標層次結構的支持，如圖1所示。其次，實現判斷矩陣的構造。在該階段中，主要的目的是實現期望審計風險層次結構模型判斷矩陣的獲得，通過評判小組對被審計單位打分。再次，層次單排序。層次單排序指的是依據判斷矩陣對上一層次的某要素與與之聯系的要素的重要性全值進行計算。由于判斷矩陣本身含有相當誤差，而層次排序在本質上只是表達某種定性概念，沒有必要追求高的計算精確度。最后，利用模糊綜合評價法對期望審計風險進行綜合評分。具體的步驟包括：第一，實現對象集、因素集與評語集的確定；第二，實現因素集權重分配的確定；第三，實現綜合評價矩形R的建立；第四，通過復合運算實現綜合評價結果的得出；第五，為評價等級定分值，依據風險的特點可知，如果等級越高風險越低，其所占分值就越低。
（二）總體審計風險評價方法
1.固有風險評價方法
首先通過層次分析法對固有風險評價體系實現權重的確定，之后通過模糊評價法為固有風險計算綜合分值。固有風險評價方法的過程為：首先，實現指標評價體系的建立，如圖2所示。其次，實現判斷矩陣的構造，依據被審計單位實際情況由專家進行評判。再次，利用層次排序法對固有風險影響因素的權重進行分析，同時進行一致性的檢驗。最后，利用模糊綜合評價法得到固有風險值。
2.總體審計風險評價方法
在實現了固有風險、控制風險與檢查風險的數值計算之后，通過審計風險模型：
總體審計風險=固有風險×控制風險×檢查風險
在實現了總體審計風險的計算之后，如果總體審計風險值≤期望審計風險值，審計工作可以停止；如果總體審計風險值>期望審計風險，則審計工作需要繼續，同時應該實現抽樣力度的增加，直到滿足總體審計風險值≤期望審計風險值。
總結：
本文依據審計風險評價方法的現狀及研究，實現了層次分析法、模糊綜合評價法與審計風險模型相結合的評價審計風險值的方法，同時依據該方法提出審計工作終止的標準。
參考文獻
[1] 汪立元，顧曉敏，趙冬冬，梁實. 基于現代審計風險模型的國企高管經濟責任審計風險及其防范[J]. 上海經濟研究，2011，08（76）：99-105.
[2] 韓曉晨，李枝霖，蔣浩，葉世宏. 會計師事務所審計風險控制研究――基于LAD會計師事務所[J]. 遼寧工程技術大學學報（社會科學版），2012，06（53）：593-598.
20世紀70年代末，D.H.Roberts首次提出終極風險模型，即：終極風險是由固有風險、控制風險、分析性檢查風險、抽樣風險和非抽樣風險構成的。該模型認為審計風險著重體現在審計的終極階段。
1981年，美國注冊會計師協會（簡稱：AICPA）在其的《審計準則第39號――審計抽樣》中提出的審計風險模型：審計風險=固有風險×控制風險×分析性檢查風險×詳細測試風險。其中，固有風險和控制風險表示財務報表中發生重大錯誤的風險，分析性檢查風險和詳細測試風險表示財務報表中的重大錯誤未被發現的風險。
1983年，AICPA在《審計準則第47號――審計業務中的審計風險和重要性》中將分析性檢查風險和詳細測試風險合并在一起，統稱為檢查風險，修正后的審計風險模型：審計風險=固有風險×控制風險×檢查風險。運用該模型評價審計風險時以控制風險為評價風險的核心，原因是假設在不存在相關內部控制的條件下去具體單獨評估管理層認定的固有風險有一定的難度，導致注冊會計師忽視對固有風險的評估，簡單將固有風險評估為高水平。在這種情況下，注冊會計師主要通過內部控制測試，以合理計劃審計工作，將審計風險降至可接受水平，因為控制風險水平的高低對檢查風險有著重大影響。1983年的審計風險模型已被大多數審計職業團體和注冊會計師所接受，國際審計準則和我國1996年和實施的獨立審計準則也采用了該模型。該模型也被職業界稱之為傳統風險導向審計。
2001年，王廣明、沈輝從解釋注冊會計師的行為動機和行為出發，提出了供給導向的風險基礎審計模型：審計風險=固有風險×控制風險×檢查風險×訴訟風險。固有風險、控制風險、檢查風險的含義不變，訴訟風險是指已審計會計報表存在注冊會計師未能察覺的重要錯報或漏報，而導致注冊會計師主動或被動承擔法律責任（或遭受損失）的可能性。該模型考慮了注冊會計師的自利動機，指出發表不恰當審計意見是訴訟風險成立的必要但并非充分條件，承擔法律責任（或遭受損失）的可能性才等價于審計風險。由于這一模型能夠解釋審計實務中存在的許多審計行為，因此被國內外的一些學者所接受，如劉力云（1999）、胡春元（2002）、Eilifsen A.，Knechel W.R.，Wallage P. （2001）和Daryl M.Mcartney（2003）等都指出審計風險可理解為注冊會計師遭受損失的可能性。該模式在審計實務中較為實用。
2003年，為進一步提高審計質量，國際會計師聯合會（簡稱：IFAC）的國際審計與保證準則委員會（簡稱：IAASB）于10月了四項審計風險準則，要求審計師在審計過程中必須以被審計單位的戰略經營風險分析為導向進行審計，按照戰略管理論和系統論將由于企業的整體經營風險所帶來的重大錯報風險作為審計風險的一個重要構成要素進行評估，這是評估審計風險觀念、范圍的擴大與延伸，也是傳統風險導向審計的繼承和發展。在該理論的指導下，IAASB對審計風險模型重新描述為：審計風險=重大錯報風險×檢查風險。
在該模型中，重大錯報風險的評估要分成兩個層次進行：一是財務報表整體層次；二是各類交易、賬戶余額和列報認定層次。財務報表整體層次的重大錯報風險與控制環境有著密不可分的聯系，各類交易、賬戶余額、列報認定層次的重大錯報風險由固有風險和控制風險兩部分構成。新審計風險模型立足于對審計風險進行系統地分析和評價，根據評價結果制定計劃，并結合被審計單位的實際情況實施相應的審計程序。盡管IAASB修訂了審計風險模型，但是審計風險模型的本質沒有發生改變。本著國際趨同的理念，我國于2007年1月實施IAASB的審計風險模型計劃審計工作。
現行模型的不足之處表現在：即使注冊會計師發表了不恰當審計意見，仍然可能使其損失降到最低；現行模型未能從審計行為之外來分析審計風險產生的其他社會原因，而實際上審計風險是審計行為內外環境綜合作用的結果；現行模型不能解釋注冊會計師偏好審計風險的原因。所以，應在現行模型的基礎上重新構建注冊會計師審計風險模型。
二、注冊會計師審計風險模型的重構
其一，注冊會計師審計風險的再定義。導致目前對風險導向審計存在認識差異的一個重要緣由是審計理論界和實務界對“審計風險”內涵的理解。人們贊成廣義審計風險觀，因為建立審計風險模型的根本目的在于能夠直觀反映審計風險產生的原因及可能發生的后果。本文認為，注冊會計師審計風險必須與訴訟風險相聯系?！鞍l表與事實不相符的審計意見”產生的只是誤報風險，即“發表與事實不相符的審計意見”是風險產生的一個必要條件，但不是充分條件。只有在有人追究注冊會計師的法律責任時，注冊會計師才會發生損失。所以，構建注冊會計師審計風險模型，必須考慮注冊會計師發表審計意見（不論是否恰當）后所面臨的訴訟風險。另外，注冊會計師審計行為之外發生的影響審計職業界生存和發展的不確定因素也是產生審計風險的重要原因?，F行注冊會計師審計風險模型為：審計風險=重大錯報風險×檢查風險，該模型將審計風險各因素之間的關系看作經濟變量之間的函數關系，但是，即使是面臨同樣風險的注冊會計師，實際承擔的審計風險也不是完全一樣的，即在同樣的環境下，一部分注冊會計師遭受損失，另一部分卻得到收益。這就是說，影響注冊會計師審計風險的因素是多種多樣的，其中有些因素根本無法用定量的方法加以說明，比如注冊會計師的行為偏好、政府的法律管制或匯率管制等。因此，有必要把這些被現行注冊會計師審計風險模型忽略的不確定因素引起的審計風險在注冊會計師審計風險模型中加以考慮。在實務中，審計風險表現為審計失敗的可能性。盡管在審計失敗的情形下，有關利益相關者關注的是不恰當審計意見的內容本身，但是，考察財務報表錯報或漏報信息的披露渠道對正確理解審計風險是至關重要的。審計意見的“恰當”與“不恰當”不能通過審計意見自身來體現，而只能通過與之相競爭的信息提供渠道來表現，這些渠道包括被審計單位的事后聲明，證監會、中注協和有關政府監管部門對會計師事務所和被審計單位的日常監督、例行檢查，媒體的報道等。因此，完整的審計風險控制不應當終結于審計意見的發表，還應當延伸到社會監督的廣闊范圍。
基于此，注冊會計師審計風險的定義可以從以下方面進行規范：一是因為注冊會計師職業是注冊會計師審計風險的起源地，因此，研究注冊會計師審計風險應當從接受審計委托業務開始；二是由于實務中的審計風險是針對具體審計業務而言的，所以注冊會計師審計風險承擔的主體是注冊會計師及其所在的會計師事務所；三是注冊會計師審計風險產生的原因不僅包括為使自身利益不受損失而發表不恰當審計意見的可能性，還包括法律、政治、社會等其他因素形成損失的可能性。本文定義的注冊會計師審計風險是指審計過程未能發現、糾正財務報表中存在的錯報或漏報而使自身利益遭受損失的可能性。該定義表明了四層意思，一是審計風險的產生與注冊會計師的行為和審計客體的行為均有關；二是審計風險的管理離不開相應的環境，包括注冊會計師自身的素質，如知識、能力等方面，也包括審計市場環境和社會環境等；三是審計風險的管理與注冊會計師的職業判斷有關，注冊會計師作出的職業判斷既要依據事實，但又不能局限于事實，要對事實可能產生的影響進行分析判斷；四是審計風險與不恰當的審計意見有關聯，注冊會計師既要對事實和事實可能產生的影響進行辨析，又要進行確認，并最終形成審計報告。
其二，注冊會計師審計風險模型的構建。與前述注冊會計師審計風險定義相適應，可以將注冊會計師審計風險分解為四個因素：變更委托風險、內部控制鑒證風險、職業判斷風險、訴訟風險，即注冊會計師審計風險模型重新構建為：審計風險=變更委托風險×內部控制鑒證風險×職業判斷風險×訴訟風險。其中，變更委托風險表示的是被審計單位的財務報表中存在重大錯報或漏報，而注冊會計師在承接審計業務時尚未發現的可能性。內部控制鑒證風險表示的是在內部控制制度未能糾正財務報表中存在的重大錯報或漏報的情形下，注冊會計師對內部控制制度的建立健全和執行的有效性發表不恰當意見的可能性。職業判斷風險表示審計過程中未能恰當選擇審計程序，糾正財務報表中存在的錯報或漏報，致使作出不恰當決策的可能性。訴訟風險表示注冊會計師在已經出具審計報告之后，因審計意見的“不恰當”而被其他信息渠道發現和確認的可能性。上述審計風險模型借鑒了以往審計風險的相關研究成果，同時建立在審計工作實踐經驗總結的基礎之上，不僅模式設計具有全面性和系統性，而且具有實踐的可操作性。重構的審計風險模型具有三大優勢：首先，重構的審計風險模型為更合理地解釋審計失敗的案例提供了良好的理論支撐，也為人們更加全面地認識注冊會計師所面臨的審計風險，完善會計師事務所的風險管理機制奠定了基礎。其次，重構的審計風險模型使注冊會計師行業的風險管理更為系統和全面，新構建的審計風險模型充分考慮了審計業務開始時和完成后可能產生的風險。第三，從宏觀上管理審計風險。重構的審計風險模型將注冊會計師提供的審計信息與其他渠道如證監會、中注協、相關政府監管部門、媒體等提供的信息置于同一個信息市場中考慮，通過這一信息市場的檢驗來管理自身的審計風險。
其三，注冊會計師審計風險各因素之間的關系分析。由前述注冊會計師審計風險的定義和構建的注冊會計師審計風險模型可知，注冊會計師審計風險是四種影響因素綜合作用的結果。變更委托風險產生的結果是注冊會計師承接了不應該承接的高風險業務；被審計單位內部控制的存在可以使其財務報表中存在的差錯減少，但通過實施內部控制鑒證后并不能完全消除，形成內部控制鑒證風險；審計程序的實施也可以使財務報表中存在的差錯通過調賬而進一步減少，但如果審計程序選擇不當，致使被審計單位財務報表中存在的差錯不能完全被消除，注冊會計師就發表了不恰當的審計意見，則會形成職業判斷風險。如果注冊會計師發表了不恰當的審計意見，而卻沒有任何相關利益者注冊會計師，則訴訟風險為零。在不考慮其他因素的情況下，注冊會計師審計風險仍然為零。上述分析表明，前三種因素是相互聯系、相互作用的，前者的存在決定后者的存在，后者是對前者控制的結果。根據概率論原理，注冊會計師審計風險是這種層層控制后漏控的結果。從定量角度分析，假定在被審計單位的所有經濟業務處理中有四項錯報信息，在初次承接審計業務之前只發現了一個錯報，三個未發現，即變更委托風險為75%；注冊會計師對被審計單位的內部控制進行鑒證后，又防止與發現了一個錯報信息，而其中的兩個未能被控制，即內部控制鑒證風險為67%；在注冊會計師實施了審計程序后，又揭示出一個錯報信息，而另一個未被發現，即職業判斷風險為50%。至審計報告公布之時仍然有一個錯報信息未被發現，即審計誤報風險為25%（即：75%×67%×50%）。至此，如果訴訟風險為零，則注冊會計師審計風險即為零；如果此時的訴訟風險為100%，則注冊會計師審計風險為25%。訴訟風險是根據國家的法律環境及其他相關因素進行估計的一個概率，即0≤訴訟風險≤1。由于審計報告的鑒證性、公開性和社會性，因此，注冊會計師必須謹慎承接審計業務，恰當評估內部控制風險水平，根據評估結果選擇恰當的審計程序，收集充分、適當的審計證據，合理運用職業判斷發表恰當的審計意見，避免可能發生的審計訴訟風險。
［本文系2011年度河北省科技廳軟科學計劃研究項目《河北省會計師事務所風險管理機制創新研究》（項目編號：11457202D-80）階段性研究成果］
參考文獻：
［1］陳毓圭：《對風險導向審計方法的由來及其發展的認識》，《會計研究》2004年第2期。
評價防范審計風險的過程是立足于對審計風險進行系統的分析和評價,并以此作為出發點,制定審計戰略,制定與企業狀況相適應的多樣化審計計劃,使審計工作適應社會發展的需求。審計風險的存在要求審計人員不僅要對控制風險進行評價,而且要對產生風險的各個環節進行評價,用以確定審計人員實質性測試的重點和測試水平,確定如何收集、收集多少和收集何種性質的證據。需要大量運用了分析的方法,這種分析的方法貫穿于審計的準備階段、實施階段和終結階段,使審計風險理論和整個審計過程聯系更為緊密,使審計人員能夠重視產生審計風險的各個重要環節,使審計過程成為一個不斷克服和降低審計風險的過程。一旦審計人員認為審計風險已經控制在可容忍的水平范圍內,審計人員就可以出據初步的審計結論。
一、審計風險的評估
確定審計風險體現的審計思路,是以審計項目的審計風險為質量控制依據,首先研究理解企業經營及所從事經濟活動、企業的內部控制及其運行,然后,通過對有關數據、信息的分析和檢查,由概括到具體,由表及里地認識賬務與企業實際狀況關系,確定會計準則的遵循狀況。審計全過程所搜集到的證據、信息,構成審計結論的合理保證。
從我國目前市場經濟體制建設的目標來看，一方面，國家保持一定的行政手段指導國民經濟運行，并愈來愈多地依靠法律規范各種經濟主體的行為，依法建立法治經濟；與此同時，企業被推向市場，從社會取得需要的各種資源，獨立地進行經營與管理，求得生存與發展。各種市場，特別是資本市場的有效運作與發展完善，對于國民經濟的健康持續發展至關重要。適應新的經濟架構的內在要求，通過審計人員的審計，提高企業向社會提供的財務會計信息的質量，創造通過市場進行社會資源有效最優分配的基本條件；及時提醒利益相關人可能出現的企業失敗，發揮微觀預警作用；促使企業遵紀守法，保障國家對國民經濟穩定運行的有效控制。依靠賬項基礎審計或制度基礎審計，難以保障上三方面目標的實現。伴隨我國經濟體制改革的深入以及現代高科技的迅速發展和世界經濟一體化進程的加速，我國企業的規模迅速膨脹，經濟業務更加復雜，企業投資主體多元化、經營多元利益方關系多元化，這一切給審計人員在企業審計中合理把握質量規避風險帶來新的問題和挑戰。
了解被審計單位情況是每個審計項目都要涉及的工作內容之一,是從整體上控制審計風險的有效手段,目前這項工作已逐步規范，被看成是搜集審計證據的有機組成部分。審計風險意識的應用,要求將了解被審計單位情況看作是減少審計風險的重要組成部分,要求審計人員通過了解,形成對被審計單位固有風險的評價。這種評價從企業整體講包括它的行業風險、環境風險、經營風險、管理風險、財務風險,這些風險的評估,是審計的重要組成部分,需要安排足夠的審計資源。了解的結果及相應的風險評估,應該形成審計工作底稿,是審計證據的重要組成部分。為了提高此類證據的可靠性,審計人員應該以書面形式將對被審計單位的了解與被審計單位管理層進行溝通。
二、執行風險控制
有效利用內控評價結果,合理選擇測試的性質、時間與范圍。對被審計單位內部控制評價的必要性已逐步在審計項目實施過程中的認可和利用, 利用內控評價提高審計效率并在審計程序、審計工作中予以體現，合理的實質測試策略,應該是建立在綜合考慮固有風險評估、內控風險評估、審計計劃的分析性測試,以及需進行100%檢查的關鍵性項目逐項因素基礎之上。實質性測試中樣本的選定,應盡可能采用統計抽樣方法,抽樣檢查不能有意地回避或放棄某些項目,以提高抽樣檢查結果的客觀性。
三、風險控制方法手段
1、在專業技術方面,充分利用分析性復核技術,科學地把握審計質量，就是通過財務數據關系的比較和研究而對財務消息進行的實質性測試，分析性測試主要包括：（1）本期財務信息同前期可比財務信息的比較。（2）財務信息通預期的比較。（3）研究財務信息各組成部分之間的相互關系。（4）財務信息與同行業信息的比較。審計人員對于各種分析性復核技術十分熟悉,在審計實踐中時有應用。但是,由于觀念上認為分析性測試結果直接作為審計證據,其客觀性、可靠性容易令人懷疑,因而應用的積極性不高,在審計工作底稿中也很少見到分析方法的應用及其結果。應該看到,分析方法的運用對提高審計質量至關重要。另外,分析方法的應用可以減少實質性測試數量,提高抽樣檢查的針對性。從整體上把握審計質量,同時,在各類經濟業務(循環)及賬戶余額的檢查中,也應盡可能運用分析方法取得相應的審計證據,為在保證審計質量前提下減少實質測試工作奠定更可靠的基礎。
2、在應用工具方面,借助科技手段,積極運用計算機技術,提高審計工作效率水平。目前，計算機審計的優勢已顯而易見，首先,對被審計單位固有風險的評估,要求我們建立內容廣泛的數據資料庫,其中不僅要包括有關的法律法規,而且應包括行業發展的狀況,國家經濟發展的政策,各種經濟統計數據,市場有關價格信息等。運用計算機技術,可以使內控風險的評估工作及其成果運用變得更為容易。再次,運用計算機軟件進行分析性測試,其速度和準確性都會大大超過人工操作,而且計算機分析的范圍和方法也會大大擴展。最后,運用計算機進行統計抽樣,工作效率可以大大提高,特別是可以方便地利用客戶已實現計算機處理數據的存儲媒介,彌補人工操作方式下抽樣檢查的不足之處。從整體上講,運用電腦技術,可以更方便地將審計風險中各項因素有機聯系在一起,根據實際評估結果調整審計作業計劃,保證審計的質量和效率。
合理評價審計風險作為一種審計基本方法，已經在理論與實務中表現了它的科學性和有效性。我們應積極研究和利用審計風險評價結論，有效規避審計風險。在實務中逐步推廣和完善，推動審計事業的發展，再創審計實踐的新局面 。
參考文獻：
[1]陳毓圭.對風險導向型審計方法的由來及其發展的認識.會計研究,2004(2)
中圖分類號：F239.6 文獻標識碼：A 文章編號：1001-828X（2012）11-0-01
內部審計風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞。集團公司內部審計風險是不可避免的，為了保障審計目標的實現，充分發揮內部審計在企業風險管理中的重要作用，有必要對集團公司內部審計的風險進行控制。如何防范集團公司內部審計風險是當前集團公司關注的焦點。因此，研究集團公司內部審計風險及其控制具有十分重要的現實意義。鑒于此，筆者對集團公司內部審計風險及其控制進行了初步探討。
一、集團公司內部審計風險類型分析
內部審計作為集團公司內部的一個獨立的監督部門，集團公司內部審計風險主要包括三個方面的風險，即固有風險、控制風險和檢查風險，其具體內容如下：
1.固有風險。內部審計是審計監督體系的有機組成部分，集團公司內部審計固有風險由業務本身的特點所決定的， 不同的經濟業務其固有風險的大小亦不相同，固有風險具有發生重要錯誤或弊端的可能性，不是企業內部可以控制的，也是難以定量的，如涉及實物財產的業務、不確定性高的業務所具有的風險相對要大一些。固有風險在集團公司內部審計中，集團公司內部業務本身十分復雜，容易出錯，很難控制。
2.控制風險?？刂骑L險是指因失控而發生的風險?？刂骑L險可以通過內部控制進行預防、及時發現和糾正。在集團公司內部審計中，控制風險主要包括兩個方面的內容，一方面，控制風險與企業內部的控制直接相關。由被審計單位內部控制薄弱帶來的風險。審計部在每年的內部審計報告中都會向董事會報告對公司內部控制狀況的評價意見，針對風險較大的環節提出糾正建議。另一方面，內部人員的舞弊行為，也會造成控制風險的發生。受審計的人員的舞弊行為一般是十分隱蔽的， 難以被發現。
3.檢查風險。審計風險是客觀存在的、不可完全避免的，在集團公司內部審計風險中，檢查風險是審計人員唯一可以控制的風險。檢查風險的高低是審計人員所能調節和控制的。審計風險主要是由于審計主體自身的原因造成的，集團公司內部審計人員在審計過程中沒有執行審計標準，或是審計人員的經驗不足、方法不當、資源所限等引起的風險。檢查風險又可以分為以下兩種，一是抽樣風險（誤受風險、誤拒風險）。也就是審計發出了與實際情況不符的審計報告。二是非抽樣風險。抽樣風險以外的風險都是非抽樣風險。
二、控制集團公司內部審計風險的策略
控制集團公司內部審計風險的策略，可以從積極轉變內部審計職能、嘗試推行增值內部審計、充分整合各類審計資源和適時引入外部審計機制四個方面入手，下文將逐一進行分析。
1.積極轉變內部審計職能。隨著傳統內部審計向現代內部審計的轉變，控制集團公司內部審計風險的策略，積極轉變內部審計職能是關鍵。內部審計部門有著監督與服務的雙重職能， 服務導向型審計與審計環境的變化是相匹配的。集團公司內部審計在服務導向型審計活動中，審計活動的理念、職能、方式、手段與內容都會發生深刻轉變，加強對內部審計工作的指導、監督和管理， 積極轉變內部審計職能，例如審計手段由手工操作向利用計算機、網絡信息技術的轉變，可以促進建立和完善內部審計工作體系。
2.嘗試推行增值內部審計。嘗試推行增值內部審計，也是控制集團公司內部審計風險的有效途徑之一。所謂增值型內部審計，是從實現增值需要滿足的條件出發，以提高組織運作效率和增加組織價值為目的內部審計。集團公司增值型內部審計作為一種新型內部審計方式，利用內部審計的特殊地位、資源與方法不斷實現增值，是一種有益的嘗試。
3.充分整合各類審計資源。為有效控制集團公司內部審計風險，充分整合各類審計資源，可以在一定程度上減少集團公司內部審計的風險。集團公司內部審計風險控制，在充分整合各類審計資源方面，應從現有的內部審計管理模式入手，結合集團公司內部審計情況，將集團公司的內部審計制度模式、內部審計資源組織方式以及內部審計自身的特點與規律等加以充分整合，發揮集團公司內部審計的職能作用。
4.適時引入外部審計機制。合理的風險控制系統可充分保證內部控制作用。適時引入外部審計機制，對控制集團公司內部審計風險也具有重要的作用。從目前來看，集團公司要想建立起完善的金融監管體制，適時引入外部審計機制勢在必行。就集團公司內部審計風險控制而言，可從外部審計機制的引進入手，適時引入外部審計機制，通過外部審計的專業化、規范化來健全和完善自身的內部審計體系，從而達到防范集團公司內部審計風險的目的。
總之，集團公司內部審計風險及其控制具有長期性和復雜性。為進一步提高控制集團公司內部審計風險，應積極轉變內部審計職能、嘗試推行增值內部審計、充分整合各類審計資源，適時引入外部審計機制，不斷探索控制集團公司內部審計風險的策略。只有這樣，才能有效防范集團公司內部審計風險，促進集團公司又好又快地發展。
參考文獻：
[1]吳清華.基于公司治理的集團公司內部審計路徑探討[J].當代經濟管理，2009（03）.
21世紀的今天，會計審計行業在蓬勃發展的同時難免存在各種各樣的審計風險管理問題，進而會計事務所的實驗報告有著較低可靠性的財務信息，嚴重影響著事務所資金的正常運轉以及投資者正確決策的判斷。因此本文對我國中小所存在的審計風險管理問題進行研究分析有一定的理論價值和現實意義。
一、我國中小所審計風險管理的必要性
所謂的審計風險最主要的三個構成要素則是固有風險、控制風險以及檢查風險。而審計風險管理主要是對審計風險的一種降低，進而追求理想狀態下的審計效果。就其實質性而言，審計風險管理內容主要有審計風險識別的管理、審計風險估計的管理、審計風險評價的管理以及審計風險控制的管理四個方面。
我國中小所實行審計風險管理有著一定的必要性，一方面是對應收賬款風險管理的加強，是對律師事務所正常生產經營的直接性保障；另一方面對于律師事務所經濟效益的提高有著一定的積極影響作用。
二、我國中小所存在的審計風險管理問題
現如今，據統計，截至2013年12月31日，據統計全國共有會計師事務所8209家，注冊會計師98707人，非執業會員95069人，全國具有證券期貨業務資格事務所40家，獲準從事H股企業審計業務的內地大型會計師事務所11家。在這八千多家會計師事務所中，中小型會計師事務所所占比重較大。然而，中小所實際的審計風險管理更是漏洞百出，問題的存在是各方面的，主要有以下幾點具體體現：
（一）中小所注冊會計師有著較低的執業水平
一般來說，審計工作有著十分強的專業性要求，而當前的中小所有著相對小的規模，以至于有著專業知識以及基本審計技能的會計師普遍存在于大型的律師事務所，其嚴重的人才流失，以至于目前的中小所有著較低的執業水平，其工作人員對審計風險意識也是出于不強的階段。
（二）中小企業的管理制度不完善
在中小企業實際的審計風險管理上，雖然有著實質性的管理制度，但是并沒有充分的利用管理制度，進而使得制度形同虛設，難以起到實質性的作用。
（三）審計方法存在一定的缺陷
對于中小所企業而言，現代化的審計其最主要的主流方向則是風險導向的審計，在實際的審計風險管理中，其方法主要是在抽樣審計的基礎上建立起來的，在會計師真正的執業過程中，對于審計風險的量化和審計風險的控制存在各種缺陷，以至于審計的難度增加，審計的風險也就明顯增加了。
總而言之，中小所企業存在的審計風險管理問題并不僅僅局限于以上幾點，在實際的審計風險管理中，較低的執業質量、較窄的業務范圍和單一的內容以及不完善的內部治理也是其存在的主要問題，嚴重影響著中小所企業的正常運營。
三、加強我國中小所審計風險管理的措施
為了更好的保障我國中小所企業有著正常的經營管理以及事務所財務信息的可靠性，就要立足于當前，從根本上出發，從實際出發，從根本上加強我國中小所審計風險的管理，本文主要從內部治理和外部治理兩個方面進行分析：
（一）加強我國中小所審計風險管理的內部治理措施
1.健全并完善中小所內部質量控制體系。一般來說，審計風險的存在往往以客觀因素存在的，要想從根本上加強我國中小所審計風險管理，就要對中小所內部質量控制體系加以健全和完善，一方面就要對健全的事務所內部決策以及其相應的管理機制加以健全，并將事務所風險管理以及質量控制能力最大化的提高，加大對內部控制審計新方法、新技術的研究力度，對內部審計控制業務的獨立性加以確保。
2.加強中小所會計師的繼續教育和培訓。就其實質性而言，中小所審計風險管理最主要的控制者主要是人的質量控制，要想加強中小所審計風險管理，就要對中小所會計師的繼續教育以及培訓加強，綜合提高會計師從業人員的整體素質。一方面就要對審計人員的職業道德水準加以提高，并對審計人員的風險意識進行強化管理；另一方面則要將審計人員的自身業務素質綜合提升，拓寬審計人員的知識面，進而提高中小所審計服務價值。
（二）加強我國中小所審計風險管理的外部治理措施
加強我國中小所審計風險管理，就要對良好的審計風險管理監管環境進行營造，一方面對會計師事務所執業人員的行為進行約束管理，加強其監管的綜合力度，嚴查會計師資格證的造假行為，制定一定的監管方法。同時有關政府更應該加強對會計師資格證的考察情況，在一定程度上給予中小所企業相關政策上的支持，重視中小所企業的整體發展，從根本上鞏固我國國民經濟穩固發展的地位。
總而言之，加強我國中小所審計風險管理就要本著科學發展的理念，重視人才的培養，增強審計風險的意識，提高審計人員的綜合素質，并形成一定的安全防范體系。
四、結語
加強我國中小所設計風險管理，不僅僅需要企業對自身的相關制度進行健全和完善，同時也需要政府相關政策上的支持，從根本上提高對我國中小所審計風險工作的高度重視，進而推動我國國民經濟的發展。
參考文獻
隨著國家第十二個五年計劃的制定和實施，審計環境必將面臨著較大的變化，同時也會不斷涌現出新的現象，而這些新事物的出現勢必會增加審計的難度。所以我們有必要對審計風險進行再研究，以便于將審計風險控制在可以接受的程度。
一、審計風險及其成因
（一）審計風險的定義
我國《獨立審計具體準則第9號――內部控制與審計風險》將審計風險定義為：會計報表中存在重大錯報或漏報，注冊會計師審計后發表不恰當審計意見的可能性。而審計風險又由兩方面風險構成：一方面是審計人員認為會計報表公允可以接受，但實際上會計報表卻存在重大錯報的風險；另一方面是審計人員認為會計報表存在重大錯報而不能接受，但實際上是公允的風險。
（二）審計風險的成因
1、審計風險形成的外部原因
（1）經濟環境對審計風險的影響。市場經濟成份的多元化，被審單位行為的不穩定性，如企業改組、兼并、重組等，使審計人員對企業的情況難以全面地反映和評價，獲得正確結論的難度加大，從而增加了審計風險。
（2）社會環境對審計風險的影響。由于企業內部控制制度不完善或執行不力，但審計人員又不能覺察所造成的風險。即使審計人員確認被審計單位的內部控制制度不合理或在關鍵環節上失控，其提出的修正建議是否能夠真正適合被審計單位的經營活動，也會形成一種修正風險。
（3）法律環境的影響。法律是審計工作的依據，如果法律體系不完備或不衍接，審計人員就會失去統一標準，增加風險機會。近年來審計人員在執行審計業務中，因種種原因而引發的訴訟事件不斷出現，審計準則中從業人員“應有的職業謹嗔”和“適當的職業關注”已成為法律界關注的焦點。今后隨著市場經濟環境的不斷變化和法律建設的進一步推進，審計工作人員面臨的風險將日趨增大。
（4）會計電算化信息系統的廣泛使用
在電算化會計信息系統下，被審單位經濟活動記錄都已變成由計算機按程序指令自動完成，然而儲存在電腦中的會計信息很容易被修改、刪除或轉移，而且并無明顯的痕跡，從而也就加大了審計風險。
2、審計風險形成的內部原因
（1）審計人員的專業水平和素質不高。審計工作是一種專業性和技術性很強的職業，因此對人的要求就相應較高。如果審計人員的責任心不夠強，職業道德水平較差，那么審計質量也會受到影響，則就會造成很大的工作失誤，而形成審計風險。
（2）審計人員所采用的審計技術方法落后?，F代審計方法強調審計成本和審計風險的均衡，所采用的審計程序以允許存在一定審計風險為必要前提。審計人員就必須追求審計效率和效果的平衡。他們把審計的重點放在各個重要組成項目上，抽取全部業務的一部分來進行審查，而抽取的樣本及其代表的整體主觀結論和客觀事實之間的可能存在一定偏離，從而形成一定審計風險。
（3）被審單位的內部控制機制薄弱。內部控制與審計之間存在的是一種相互依賴、相互促進的內在聯系。當前，我國有許多的被審計單位沒有良好的內部控制制度，從而影響對其經濟活動記錄的會計報表真實性、合法性，進而加大了審計風險。
（4）被審計對象的復雜化?，F代市場經濟的日益復雜，企業為了在競爭日益激烈的市場中謀求發展，所進行的交易也就日趨復雜化，這就使得會計核算中記錄不恰當業務的可能性就隨之增大了，從而審計風險，審計結論與實際情況發生偏離的可能性也就更高。
二、審計風險存在的主要環節
（一）簽訂審計約定書環節的風險
簽訂審計約定書，是委托人與被委托機構之間明確權利義務關系的法律過程，約定書一旦確定，就對雙方均具有約束力。一般情況下，除老客戶外，會計師事務所對被審計單位內部財務制度和內控系統是否健全和有效并不了解，而這些方面的狀況又恰恰是審計機構和注冊會計師能否得出客觀、真實審計結論，發表客觀、真實審計意見的基礎。簽訂約定書環節是產生審計風險的源頭。
（二）審計抽樣的風險
注冊會計師在審計過程中正確運用審計抽樣方法不僅可以提高審計效率，同時也能保證審計質量、防范審計風險。因為注冊會計師在審計過程中不可能面面俱到，而每一經濟事項在財務會計上的反映真實與否，又關系到企業財務報表的客觀性、合法性和真實性，這就有一個“公允”的問題。要達到公允的程度并不容易，誤差必須控制在可容忍的范圍內。這就要求抽樣要有可靠性，組成適量、有效的樣本，以盡可能提高樣本對總體的反映程度。
（三）審計取證環節的風險
審計證據是形成和支持審計意見的基礎。錯誤、失真的審計證據必然得出錯誤的審計結論，不全面、不充足的審計證據必然會得出片面、不可靠的審計結論。
（四）審計報告環節的風險
審計報告是審計的成果也，是追究審計責任和承擔審計風險的具體依據。按照審抽樣、取證所形成的工作底稿做出的，好像審計風險應存在于審計報告以前各計程序和正常邏輯思維審計報告是依據審計約定書規定的內容和要求，依據審計環節。事實上，撰寫審計報告本身不但存在風險，而且是防范風險的重要環節。
三、審計風險的防范與控制
（一）加強審計隊伍建設，提高審計人員的自身素質
審計風險的高低，在很大程度上都取決于審計人員個人素質的高低，因此審計人員應當強化風險意識，堅持實事求是，客觀公正，并樹立嚴謹踏實的工作作風，認真負責的對待每一項審計業務，嚴格按照獨立審計準則進行審計，以確保審計質量，降低審計風險。
（二）優化審計方法
在方法上，可以引進目前最先進的以風險為導向的風險基礎審計模式，以保證質量為前提，統籌運用各種方法。如審閱法是指審計人員通過對有關書面資料的仔細觀察和閱讀，來查明有關資料及其所反映的經濟活動是否合理、合法和有效，適用于各種書面資料的檢查。它是最基本的技術方法之一，但審閱法不是一種獨立的審計方法，運用審閱法常常只是提供審計線索，為了更好地收集審計證據，必須將審閱法與其他審計方法結合起來使用。交叉使用傳統的審計方法來獲取審計證據，這樣所獲得審計證據不論從數量上還要從質量上都顯得更為充分，達到降低審計風險的目的。
（三）加強被審計單位的內部控制
由于被審計單位的內部控制制度存在一定的缺陷，所以被審計單位應從加強經濟業務管理、內部控制制度與內部激勵制度相結合、建立和完善內部控制評價體系三個方面完善內部控制制度，確保其經濟活動經濟資料合法性合理性。
（四）健全各項法律法規制度
法律法規和法律準則是審計人員判斷是非的標準，隨著經濟的發展，社會環境的變遷，隨時都會出現新的情況新的問題，需要對我國現行的有關審計的法規應除注冊會計師的民事責任方面的管理等方面進行完善。
參考文獻
[1]成煥玲.審計風險的形成原因及其對策分析[J].新西部,2010(03).
[2]鄧芙蓉.會計師事務所對審計風險的防范與控制[J].北方經貿,2010(03).
[3]劉全林.淺談審計風險的形成原因與防范措施[J].價值工程,2010(07).
