風險導向審計的特點精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的風險導向審計的特點主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：風險導向審計的特點范文

關鍵詞：審計風險 風險導向審計模式 應用對策

一、風險導向審計概述

（一）風險導向審計模式的涵義

風險導向審計是在傳統審計上發展起來的一種審計模式，立足于對審計風險進行系統的分析與評價，通過對被審計單位內部控制的充分了解，判斷被審計單位的風險程度，同時以審計風險為出發點，制定出與企業發展狀況相適應的審計策略與計劃，把對風險考慮貫穿于整個審計過程，使審計成為一個不斷降低審計風險的過程，將內部審計的剩余風險降到最低。與傳統審計模式相比，風險導向審計模式的核心是審計風險理論，風險評估始終貫穿于審計工作的全過程。

（二）現代風險導向審計模式的特點

1、體現了戰略和系統理論的廣元化風險觀念

隨著社會經濟的迅速發展，企業的經營必須要有正確的經營策略。一個企業的戰略管理模式，不僅會影響企業的正常經營，還會對會計報表的準確性產生影響。新的審計風險模型：審計風險=重大錯報風險×檢查風險，可見從方法上，現代風險導向審計要比傳統的制度基礎審計考慮的更全面。它使得審計師從戰略系統觀對企業風險進行分析，將審計重心轉移到經營風險上，并通過了解被審計單位各個方面的風險，來指導審計取證的程序，從而改進了審計方法，提高審計的效率和效果。

2、以風險管理為理念，采取科學的指導思想

審計風險管理分為審計風險識別、風險估價和風險處理。現代風險導向審計以系統分析和風險評估為出發點，將風險管理貫穿于整個審計過程。現代風險導向審計從各方面研究環境對審計風險控制的影響，并分別進行風險識別、風險估價、風險處理，將審計風險降至最低。另外，現代風險導向審計采取科學的指導思想，以合理的懷疑假設為基礎，依賴于對被審計單位內部控制制度的檢查，對公司管理層始終保持一種合理的職業警覺。

3、以效益最優為原則，保證了審計程序科學性

風險導向審計將風險管理理念貫穿于整個審計過程，這使其能夠把主要精力放在容易產生風險的領域，為審計意見提供充分的審計證據，從而提高審計質量，降低審計成本。另外，現代風險導向審計主要采用分析性復核的審計方法，將對會計報表的整體合理性作為研究重點，要求審計師首先了解被審計單位及其內部環境以評估重大錯報風險，通過進行風險評估，合理準確的設定風險的高低水平。然后根據識別和評估的結果，實施進一步審計程序，從而有效地減少了細節性測試工作，降低了審計成本。

4、審計測試程序的靈活性及分析技術的先進性

傳統的風險導向審計主要采用標準化的程序，不能較好的適應被審計單位個性化的特點進行靈活處理，而且很容易使財務人員進行暗箱操作。現代風險導向審計增加了審計測試程序的靈活性，針對不同企業、不同風險采用不同的審計程序，提高了審計的有效性。另外，在分析技術上，現代風險導向審計把分析性復核作為最重要的審計方法，關注財務指標的分析和非財務指標的分析。同時，采用先進的審計技術對企業進行環境分析、戰略分析、及剩余風險分析等，有效減少了審計風險，提高了審計質量。

二、現代風險導向審計在我國應用的局限性

現代風險導向審計作為一種新的審計模式，因基于其顯著的特點，在發達國家得到了廣泛的應用。 在我國，現代風險導向審計模式仍處于初級探索階段，在實務操作中存在許多問題，具體可歸為以下幾個方面。

（一）缺乏確定期望審計風險的科學性依據

現代風險導向審計的分析性復核的審計方法，要求審計人員了解被審計單位及其內部控制環境，有效識別和評估會計報表的重大錯報風險，進而實施進一步審計程序。 由于現代風險導向審計側重于對風險的評估和量化，但是我國目前還沒有科學的審計規范和標準來確定期望的審計風險。因此，審計人員在實務操作中，很難對審計風險進行正確的識別與評估。另外，風險導向審計準則對審計實務操作的指導較少，可操作性不強。

（二）信息技術水平不能適應風險導向審計的發展

目前，由于信息技術水平有限，我國許多會計師事務所對計算機信息輔助分析的依賴性相對比較低，沒有將數據庫作為現代風險導向審計的基礎，難以準確識別和量化被審計單位的重大錯報風險，形式化識別評估重大錯報風險，難以有效的進行審計風險處理。雖然，大部分國內會計師事務所已經使用計算機進行輔助審計工作，但是也僅限于用計算機處理數據，很少通過建立數據庫并采用審計軟件對客戶進行審計。

（三）審計從業人員的綜合素質有待提高

在現代風險導向審計的運用中，不僅要求審計從業人員掌握審計、會計、法律等方面知識，而且還應具備環境分析、戰略分析及經營風險分析等方面的能力，這些因素都決定了審計的成敗。目前，在我國注冊會計師行業缺乏具備豐富執業經驗、專業知識以及法律知識的審計人員，不能夠很好地運用分析工具對各種財務指標和非財務指標進行分析。這使得審計程序不能有效進行，從而阻礙了風險導向審計模式發揮其應有的作用。

第2篇：風險導向審計的特點范文

關鍵詞：內部審計；風險導向內部審計；風險管理

內部審計作為重要的管理工具，一直是企業內部監督的重要組成部分。隨著經濟全球化和市場競爭多元化的不斷深入，企業所面臨的風險日趨復雜。尤其是對于大型企業集團而言，風險規模已經遠遠超出管理層能夠直接管控的范圍。為此，企業開始日益重視風險管理工作，積極建立內部控制體系，提高企業風險管控能力。在此趨勢下，風險導向內部審計應運而生，并較好的適應了管理層的風險管理需要。

一、風險導向內部審計的概念與基本特點

按照國際內部審計師協會（IIA）對內部審計的定義，內部審計是“一種獨立、客觀的保證和咨詢活動，其目的是在于為組織增加價值并提高組織的運作效率。它采取系統化和規范化的方法來對風險管理、控制和治理程序進行評估和改善，從而幫助組織實現目標”。根據這一定義，推行風險導向內部審計就是要以對組織風險的評估與改善作為基本目標，以內部控制為審計基礎，以公司治理為參與風險管理的前提。風險導向內部審計作為內部審計發展的一個階段，其本身具有區別于傳統內部審計和注冊會計師外部審計的特點。筆者認為這些特點主要體現在如下方面：首先，風險導向內部審計將風險評估和改善作為首要目標，并據此延伸其職能。具體來說，其職能主要有三個方面，一是利用其在內部管理方面的專家地位和信息優勢，根據企業目標評估、分析和管理風險，并將審計結果和管理建議向管理層報告。二是幫助管理層在制定重大決策事項時進行風險評估。三是為市場、采購、技術等其他專業領域的風險管理部門提供咨詢。總之，風險導向內部審計不再是消極的查錯防弊，而應以組織的整體風險評估作為首要工作。其次，風險導向內部審計在方法上更加注重風險評估、缺陷評估和管理建議。區別于傳統內部審計，風險導向內部審計始終把風險管理作為審計工作的出發點和落腳點，強化審計工作的事前風險評估和事后缺陷評估環節，并基于這些評估得到審計結論和給出風險管理建議。第三，風險導向內部審計以內部控制為基礎。從理論上說，內部審計是內部控制的監督環節，是對其他內部控制環節的再控制。內部審計無論從事是對風險的評估和改善，還是參與風險管理和治理程序，都需要依托對企業內部控制狀況的了解。第四，采用風險導向使內部審計工作融入企業全面風險管理體系。不同于外部審計師所實施的內部控制審計，內部審計是為了保證企業經營目標的實現、保護資產安全、防止舞弊的發生而進行的全方位的內部控制評價。也就是說，內部審計、內部控制以及管理層的風險治理活動都是以企業風險管理為目標。內部審計通過采用風險導向而參與到企業全面風險管理中，成為整個風險管理體系的有機組成部分。

二、在內部審計中采用風險導向的必要性與實踐意義

當前，內部審計需要應對的風險越來越復雜，對審計的要求也不斷提高。內部審計需要更為全面、及時、準確的反映企業存在的風險，并提出有針對性的管理建議。傳統內部審計雖然也針對企業風險進行監督，但從根本上說仍然缺乏完整有效的風險識別和評估體系，審計工作高度依賴審計人員水平，其風險覆蓋的全面性、重要環節的審計充分性、以及審計質量的穩定性均難以保證。這不但無法滿足企業風險管理需求，而且難以體現內部審計的管理價值，不利于內部審計的長期發展。因此，在審計實踐中采用風險導向是內部審計發展的必然選擇。

1、風險導向內部審計以風險評估和改善為目標，可以更為系統的覆蓋企業重要風險，保證內部審計的完整性傳統內部審計對于內部控制的關注一般集中在已有流程和已識別的運營風險，而缺乏對風險識別全面性和風險變動的評估。但對個體企業而言，無論是外部環境、業務特點，還是內部管理和治理結構都十分復雜，且始終處在不斷變化的過程中。COSO委員會在2004年頒布的《企業風險管理——整體框架》（ERM）中將企業全面風險要素概括為八個大類，而阿瑟.安德森公司的商務風險模型（BRM）則將企業風險概括為三大類75種，足見其范圍之廣。在此情況下，傳統內部審計很難保證審計結果和管理建議不存在重大遺漏、誤判或者與企業實際狀況脫節的風險。而風險導向內部審計通過有效的風險識別和風險評估，可以及時、全面的掌握這些情況，幫助內部審計部門形成對被審企業的完整認識。

2、風險導向內部審計對風險和缺陷的評估，能夠更為科學的確定審計事項的重要性水平，有助于合理調配審計資源，深入進行研究分析，保證內部審計的充分性在目前的內部審計實踐中，一個較為突出的問題是在標準化的審計程序上耗費大量審計資源，而缺乏對重要問題的深入研究和系統性分析。具體來說，一方面，審計過于追求程序的標準化，審計意見包含大量詳細的操作細節問題，但沒有區分重要性水平。特別是對于風險較小的環節給予過多關注，造成控制冗余，不但影響審計效率，也可能對后續審計產生誤導。另一方面，對于重要缺陷不能給出系統評估和全面的解決方案，例如評估缺陷在多大程度上增加了企業運營風險，缺陷產生的系統性原因和個體原因，以及如何進行整改和需要投入的管理資源是否符合成本效益原則。而風險導向內部審計重視事前的風險評估，可以有效解決審計側重點問題，合理調配審計資源。可以結合企業目標，有針對性的深入研究重要風險，評估缺陷程度。同時，還可以減少在次要風險上的審計資源投入，在總體資源有限的情況下發揮最大的審計效果。

三、實施風險導向內部審計的實現途徑與展望

風險導向內部審計從根本上改變了傳統審計的指導思想和工作模式，對內審部門提出了很大的挑戰，其在實踐中的應用還存在很大障礙。筆者認為，要想實施風險導向內部審計，至少需要在如下幾個實現轉變。

1、內部審計部門職能的轉變：由消極的查錯防弊向主動的風險管理轉變在所有阻礙風險導向審計實施的問題中，最根本的是內審部門自身定位的轉變。風險導向內部審計要求內審部門的定位要從消極的查錯防弊變為主動的風險管理，在風險評估、內部控制乃至公司治理中發揮專業作用。這使內審工作從監督指導職能延伸到風險評估、缺陷分析和管理咨詢，幾乎顛覆了內審部門的舊有工作范圍，無疑是對內審部門從軟件到硬件的全面挑戰。盡管如此，這些轉變又是不可回避的，因為能否轉變思路并主動適應新的角色，是內部審計能否提升自身價值的關鍵所在，也是企業風險管理提升不可或缺的重要途徑。

2、審計方法的轉變：建立完善風險評估機制風險評估和改善作為內部審計的首要目標，在實踐中也是能否真正實施風險導向內部審計的關鍵問題。因為企業的風險千差萬別，風險評估也非常復雜繁瑣，但作為整個審計體系的基石，所有后續審計工作均需要以風險評估為基礎。筆者認為，企業應通過建立成熟的風險識別模型和風險評估程序，通過流程化、標準化以節約審計資源。具體來說，一方面內審部門應結合COSO企業風險管理框架（ERM）、企業風險模型（BRM）以及其他風險分析工具，建立一套適合本企業特點的風險識別模型。然后根據企業目標，在模型框架內識別具有重大影響的風險項目，建立企業風險數據庫。另一方面，在內部審計中應建立風險評估報告制度，強制要求內審人員全面了解被審單位的風險狀況，以保證所有后續審計工作按風險導向執行，最終幫助評價審計結果對企業整體風險的影響。

3、風險管理架構的轉變：整合內部控制資源，實施風險的全過程管理無論是內部審計還是內部控制和企業風險管理部門，乃至于各專業部門的風險管理人員，其根本任務歸根結底就是對風險進行管理。而受制于管理范圍和資源限制，內部審計部門必須與其他風險管理部門共同開展風險管理工作。具體來說，一是需要加強部門協調，與相關部門共享風險數據庫，并在共同的風險識別框架下對風險形成共同認識，對控制措施和審計缺陷評估實施共同標準。二是對風險進行全過程管理。根據風險管理過程理論，風險管理是風險識別、風險度量和風險監控三個環節構成的循環，內部審計對于風險的管理也必然是一個動態的過程，需要整合相關資源對風險全流程進行管理，及時進行重新評估和應對。目前，外部審計機構正在大力開展管理咨詢業務，憑借其專業優勢和成本優勢，越來越多的重復性內部審計工作已呈現外包化趨勢。內部審計如果仍在“查錯防弊”階段止步不前，將越來越難以為企業創造價值。因此，只有積極參與企業內部風險管理，并在此基礎上與其他風險管理部門密切配合，形成強有力的風險管理體系，才能有效為企業保駕護航，這或許是內部審計的長遠發展方向。

作者:姜傳志 胡增會 單位:青島中油巖土工程有限公司

參考文獻:

[1]曹偉,桂友泉.2002:內部審計與內部控制[J].審計研究(1),P27-30.

[2]費朵,鄒家繼.2008:項目風險識別方法探討[J].物流科技(8),P139-141.

第3篇：風險導向審計的特點范文

［關鍵詞］審計風險模型；風險導向設計；成本；知識結構

［中圖分類號］F275 ［文獻標識碼］A ［文章編號］1005-6432（2011）31-0091-02

1 審計風險模型研究

1.1 審計風險模型的概念

審計風險指的是因財務報表中含有重大錯誤,而使得審計人員在審計之后所發表不恰當意見的可能性。而審計風險模型則是對于審計風險的一種數字表達形式,它對審計風險構成要素間的相互關系及影響程度進行反映。

1.2 審計風險模型應用局限性

(1)具有較高的審計成本。風險導向審計中對于審計風險模型的應用需要在審計之前,由注冊會計師對企業進行全面的調查和了解,此外,還需要具有較高審計水平的高級審計人員和合伙人的參與,這就形成了相對較高的技術成本。在審計程序當中,風險的觀念是貫穿始終的,在審計過程中如出現了問題,就要對于既定程序進行重新的評估。也正因為如此,如果企業沒有做好自身的經營管理,對于內部的監督控制不利的情況下,必然會引起審計范圍的擴大和審計時間的延長,這都將會使審計成本加大。

(2)審計人員知識結構不完善。當前,我國企業中不乏內部控制不完善,會計信息失真現象,審計人員或注冊會計師對于企業經營風險和行業風險則了解的不夠,缺乏對于數據的積累。風險導向審計要求審計人員或注冊會計師對于企業進行風險評估過程中,必須投入大量的精力和時間去對客戶的環境和各方面的情況進行了解,這無疑為審計人員的審計工作提出了更高的要求。審計人員不僅要熟悉審計和會計知識,還應當對薪酬管理、業績評估、戰略管理的現代管理知識有一定的認識。這樣,審計人員在應用審計風險模型時,才能對重大錯誤報錯風險加以識別,這亦是對風險導向審計引進的最大桎梏。

(3)對于審計軟件的開發欠缺。對于審計風險模型的應用要求注冊會計師對于整體的客戶經營環境有一個充分的認識,并針對客戶的不同風險,來為其進行個性化審計程序的設置。然而,現實是我國對于審計軟件的開發存在滯后性,這不僅降低了審計工作的效率,也使得評估風險的難度進一步增加。

(4)信息資源缺乏共享性。要想充分發揮風險導向審計的引導作用,就應當具體單位和單位環境進行清楚的了解,其目的是為了評估和識別財務報表中的重大錯誤風險。但是實際中,存在著很多信息都不能共享,例如，外部環境報表和統計數據等。從而導致重復性工作,浪費了時間,降低了效率。

1.3 風險審計模型應用

(1)對于期望審計風險的設定。不同的審計實務往往會由于政策、審計人員、審計風險、審計風險偏好、審計對象及能量水平的不同,而對期望審計風險的水平進行不同的設定。審計人員通過對審計單位的深入調查和了解,就可設定一個主管的、試探性的初步期望審計風險水平。進而再對期望審計風險的水平進行適當的調整。

(2)對于重大錯報風險的評估。審計人員對于重大風險錯報的評估應當按照三個審計程序進行實施,包括：對于審計單位及單位環境的了解；對于重大錯誤風險定理地進行分析；進行風險評價集的建立。當審計風險水平一定時,重大錯報風險同檢查風險水平呈現出反比的關系,錯報風險越高,檢查風險越低,反之,也是同樣的道理。

2 風險導向審計研究

2.1 風險導向審計的概念

所謂風險導向審計,指的是以審計風險評價為出發點,貫穿于整個審計過程的一種審計模式。風險導向審計通過降低檢查風險,而將審計風險降至可以接受的水平。此外,風險導向審計也通過對審計成本的節約,來起到提高審計效率的作用,進而促進審計行業的不斷發展。風險導向審計屬于一種多維的、新型的審計模式范疇,隨著審計技術的不斷發展,其應用領域日益廣泛。

2.2 風險導向審計的特點

風險審計導向同其他基礎審計制度相比,顯示出自身的一些特點。主要包括以下幾個方面：第一,對于立體觀察理論的應用,來對審計風險進行動態全面的分析評估；第二,在整個審計過程中都會應用到審計風險模型；第三,風險導向審計被運用到整個內部控制當中；第四,對于風險的檢查與分析具有綜合性；第五,能夠起到有效提高審計效果與審計效率的作用。

2.3 風險導向審計的程序基本步驟

風險導向審計程序分為準備、實施及報告三個階段,而這三個階段又包括以下五個基本步驟：第一,對程序進行分析,通過了解、調查、評估、分析等方法來對重要標準進行確定,進而對審計風險進行初步的評價,并對重要審計范圍和審計計劃進行確認和編制；第二,對于重要的資料來源進行了解和評估,其目的在于對控制弱點的查找和確定,通過對企業、行業的預備研究,作出分析性的檢查,進而對相關控制進行確認和評估；第三,對企業內部進行調查了解,并作出初步性的評價。先是對于固有風險的考慮,從這一基礎出發,進而作出對控制風險的初步評估；第四,對于審計計劃的擬定和執行,進而獲取審計相關證據,綜合控制風險和固有風險來確定評估結果和風險水平；第五,對工作底稿進行匯總,通過對審計結論的全面評估,來做成書面文件,進而進行對于審計報告的擬定。

2.4 風險導向審計的方法

風險導向審計的實施,首先應當對企業目標或某項交易目標進行確認,之后對目標產生的影響風險進行分析,確定審計重點和審計風險水平,提出相應的風險控制和防范建議,最后再通過后續審計的形式,對風險的有效控制和防范進行測定。在審計的過程當中,審計人員應將審計重點放在是否能夠得到適當的風險控制和管理。這樣的風險審計應用,可以針對于直接的企業問題和風險,并在事前和事中對風險評價進行反饋和延伸。審計人員將企業目標同風險直接聯系在一起,其審計服務對于企業的管理層和治理層都是相當有價值的,從而確保了風險導向審計在企業審計中的重要地位。

3 小 結

通過對于審計風險模型和風險導向審計的研究可以看出,對于風險導向的審計應當以審計風險模型為突破口。審計風險模型同風險導向設計是兩個不同的改變,一個是對于審計風險要素、種類及關系的研究,一個是對于從過程、多角度地對審計中審計風險的作用進行分析。審計風險模型是風險導向審計的核心組成,風險導向審計方法的采用已經是趨勢所在,但是在實際的事務審計當中,還缺乏風險導向審計的相關實踐基礎,在不斷的學習與借鑒當中,逐漸積累審計經驗,提升自己,以最終實現風險導向審計合理、有效的應用。

參考文獻：

第4篇：風險導向審計的特點范文

摘 要 風險導向審計作為一種新的審計方法，從對被審計對象的風險評估為基礎，綜合各類風險因素，以實現對內部審計的有力支撐。本文結合我國中央銀行在運用風險導向審計中的基本特點和意義，就其操作性展開論述，并根據相應的量化指標來確定風險導向審計的范圍，以及審計重點，提出相應的建議和措施。

關鍵詞 風險導向審計 中央銀行 內部審計 措施建議

風險導向審計從上世紀90年代以來作為一種新的審計方法，通過對被審對象的風險評估，綜合分析其在經濟活動中的風險等級，以把握審計范圍和重點，凸顯內部審計的實質性性審查效果。近些年來，我國中央銀行在內部審計過程中，對風險導向審計的運用，旨在提高中央銀行在運用風險導向審計中如何全面的把握各類風險因素，如何從風險導向審計中增加其操作性和可行性，不僅是當前中央銀行內部審計理論研究的重點，也是推動我國風險導向審計工作不斷發展的重要方面。

一、開展風險導向審計的戰略意義

風險導向審計是基于系統理論和舞弊動因理論而形成的，旨在對風險進行評估與監督，我國中央銀行開展風險導向審計對于提高銀行業務內部審計效率，防范審計風險具有重要的意義。

1.風險導向審計是順應金融發展、實施宏觀調控的需要

隨著我國市場經濟體制和金融體制的不斷發展，金融國際化程度日益提高，對我國整個經濟運行的風險因素也越來越復雜，如何面對來自金融方面的突發性風險，如何有效的制度宏觀調控政策以維護金融穩定，同時，加強中央銀行內部的法律風險、效率風險、信息風險等因素對貨幣政策的有效履行，并通過量化分析和控制機制，合理分配審計資源，確定審計風險策略，切實做好中央銀行內部控制和風險管理體系建設。

2.風險導向審計是規范和完善中央銀行風險控制體系的需要

在金融行業風險控制管理體系中，為了實現對風險的感染性和傳遞性的有效管理，通常需要采取必要的措施和規范各業務及相關部門的風險識別、評估及處理方法，從而實現對內部控制及監督過程中的各類風險建立全方位的預警機制，并各部門協同運轉和有效溝通的過程中實現對風險的全面監督。

3.風險導向審計運用審計模型實施雙向審計，確保客觀公正

在中央銀行的內部審計過程中，一般采取抽查法或經驗判斷法來判定審計風險，由于隨意性大，對審計范圍和重點難以實現有效跟蹤，其審計的結果也難以得到預期效果，而風險導向審計將“自上而下”與“自下而上”結合起來，從雙向審計中有效克服人為因素及審計方法的局限性，使得審計評價更趨客觀公正。

4.風險導向審計圍繞銀行職責要求來優化各類審計資源配置

審計風險的因素是多樣的，特別是面對中央銀行任務重、人員少、時間緊等狀況，對風險導向審計的資源優化就顯得尤為重要。為此，全面實施分析和評估，重點監督內部控制中的薄弱環節，充分發揮審計資源的最大效用，實現對審計效率和效果的雙重勝利。

二、在中央銀行開展風險導向審計的可行性環境

推動風險導向審計的實施是建立在內部控制良好的基礎上，中央銀行擁有專門的內部審計部門，并在長期的風險管理過程中建立了良好的風險防范機制，為開展風險導向審計創造了現實基礎。

1.相繼出臺的內部控制制度搭建了風險管理的工作平臺

隨著我國金融風險管理和內部控制制度的不斷建立，一系列金融機構內部控制體系的完善，給我國各級銀行的內部控制建設創造了有力的制度環境，對風險指標的量化和組織架構的確立，從而搭建了全面實施風險管理的平臺。

2.中央銀行內部審計工作的開展為風險導向審計積累了豐富的審計經驗

內部審計工作的開展，特別是對內部風險因素的識別、分析和評估等工作的開展，從審計項目的選擇上，就審計重點的策略分析上，以及在實施審計時選擇的審計方法和依據的審計規程和法則，都為風險導向審計工作的進一步落實奠定了業務基礎，比爾對審計對象的審查不再局限于問題的查證，還要對其履職情況進行綜合評價，并從審計報告中加強對審計法律法規的適用性進行審查，以確保風險管理的針對性和客觀性。

3.強化審計人員的培訓力度，提升風險管理隊伍的審計水平

在中央銀行內部開展審計人員的培訓工作，切實從培訓中來提高審計人員運用風險導向審計來推動銀行內部的審計工作的效率，轉變觀念，明確風險控制和審計監督的重點和難點，積極發揮審計部門的組織協調和監督作用，全面提升審計人員的的風險控制意識，為風險導向審計工作打下堅實的思想基礎。

4.強化對內部審計實踐工作的總結，為開展風險導向審計積累了大量資料和信息

在中央銀行開展內部審計以來，通過對各項業務的專項審計和全面審計工作的積累，從審計實踐中對各業務崗位、業務環節中的風險點和控制狀況進行了深入的了解，并為風險導向審計中的固有風險，評估風險和剩余風險等工作積累了大量的資料和信息，便于風險導向審計工作的有效開展。

三、風險導向審計在中央銀行內部審計中的流程重構

從風險導向審計的工作重點出發，將對風險的識別與控制作為風險防范的中心，并從風險源入手，通過邏輯推理和量化指標的測定，進而為審計方法的確定和審計目標的實現創造了條件。風險導向審計的過程也就是對風險控制的過程，結合其實施要求，優化審計資源配置和整合有效的審計方法，為此，強化對中央銀行內部審計工作的流程重構，以實現對風險導向審計工作的針對性和專業性。風險導向審計在系統論的指導下來組織實施，與傳統的審計工作不同，它主要是將大量的審計工作放在業務環境的調查與控制測試，以及對審計對象存在的整體性分析評價上，因此，在實施風險導向審計時需要結合中央銀行的行業特點，按照相應的審計流程，將風險審計的思想貫穿到整個審計活動的始終。

1.從戰略角度來分析中央銀行的風險因素

運用風險導向審計理念，面對國內外經濟金融環境的日趨變化，對我國中央銀行在執行國家的貨幣政策，維護金融市場穩定的過程中，對來自各方面的風險因素進行有效的分析和化解，如來自法律上的風險，來自資產管理上的風險，來自行業聲譽及效率上的風險等，通過進行積極有效的評估和管理，以促進中央銀行的金融目標的實現。

2.從審計對象上注重對業務風險的識別

在對中央銀行的各類業務進行風險識別時，首先需要從眾多的政策和業務中判定出關鍵點和風險點，并就其風險的級別和層次進行聯系，如確定出風險存在的可能性，風險的時間及范圍等，比如在財務會計中出現的采購管理風險，基建資金管理風險，在信貸中出現的票據發行風險，金融融資風險，支付結算中的憑證管理風險，行政許可風險，反洗錢風險，外匯管理風險等。通過全面的收集和分析管理中的各類風險點，從而實現對中央銀行業務和管理活動的風險。

3.注重風險評估在風險導向審計中的重要性

風險評估作為風險導向審計的重要內容，不僅要從單獨部門進行評估，也要從整體上進行風險損失頻率，風險損失程度和自我風險控制能力等方面的評估，以實現對決策部門在管理戰略上的制定上和業務流程的合理性上是否存在實施風險。通常情況下在中央銀行的風險等級描述上分為高風險、中風險和低風險三類，比如對于違反行業法律，涉及重大資金或實物資產損失的屬于高風險，而對于造成一定負面影響的業務或違規行為則屬于中風險，對于出現的一些差錯而未造成損失或負面影響的則成為低風險。在風險評估中，以定性或定量的形式來進行客觀全面的評估，才能使風險導向審計不偏離風險管理的目標。

4.強化對剩余風險的判斷以確保審計工作的預期

在風險導向審計中，除了對固有風險、控制風險進行綜合分析之外，還要對其剩余風險進行有效的綜合控制。結合風險導向審計模型的設計要求，對中央銀行存折的固有風險和控制風險都可以通過相應的量化指標來進行確定，而對于預期的審計風險則需要通過計算來予以確保，也就是說，通過量化固有存折的風險，對控制風險進行有效的測試，并計算出剩余的風險，從而實現對審計風險的預期控制目標和預期審計水平。作為審計人員，必須始終將風險和風險管理政策作為應對審計的重要依據，結合自身的風險控制經驗和相關專業技術方法，來合理選擇審計順序，有效調配審計資源，最大化的防范和控制各類風險。

四、風險導向審計在中央銀行內部審計中需要注意的問題和建議

從中央銀行運用風險導向審計的實踐中，需要從思想上樹立客觀、辯證的科學態度，結合不同審計階段的具體要求，循序漸進的來調整審計策略和思路，以推動風險導向審計工作的不斷完善。同時，在推動風險導向審計時需要注意以下一些問題。

1.通過建立風險信息數據庫來構建動態監測體系

在中央銀行內部審計工作中，由于審計方法的局限性，不可能對所有的業務領域和內容進行全面的監督，為此，科學的方法就是通過對各類風險因素進行全面分析和評估后，建立一套完整的審計風險模型，并從中來確定審計的重點和范圍，從而最大化的發揮審計資源的工作效率。因此，在中央銀行的風險導向審計工作中，要結合詳實的審計資料，通過對各類監測變量和指標的分析，借助于風險指標和評估標準，強化對重點業務、重點崗位進行風險概率的計算和監測，從而對風險導向審計的控制目標和要求提供全面的信息支撐。

2.運用風險導向審計必須建立在充分發揮傳統審計模式的優勢上

與傳統審計模式相比，風險導向審計作為新型的審計模式，其更加注重對審計對象的整體風險的審查和評價，并從風險分析中制定出相應的審計策略和計劃。然而，風險導向審計并非是對傳統審計的否定，而是在傳統審計的基礎上，將風險導向審計的理念與傳統審計進行有機結合，使之從審計內容上更加廣泛，審計方法上更加靈活，審計重點上更加積極有效。為此，在開展風險導向審計工作時，審計人員應該從思想上來把握科學的審計風險意識，綜合運用各類審計方法，針對具體的被審計對象和業務特點，針對性的開展審計工作，切實推進中央銀行內部審計價值的最大化。

3.注重計劃、落實重點、加強與管理層和決策層的溝通，確保審計質量控制

在內部審計工作中，質量控制是重要內容，運用風險導向審計，同樣要將審計質量控制作為關鍵環節來面對。比如在開展內部審計時，首先要要從計劃上來嚴格設計審計質量控制方法，如對審計方案的確定，對相關證據的收集，對審計報告的編制等，將有限的審計資源集中處理高發部位，確保在審計方案的實施上，落實好審計的范圍和存在的審計重點，運用統籌的方法來強化對事前、事中、事后的監督，確保每一項審計工作都能在充分的審計材料的基礎上，精確的履行符合性測試和實質性測試，從而得出正確的審計結論和評價。需要注意的是，在審計制度上要堅持審計復核，確保審計人員能夠客觀、公正的對待審計依據，在審計報告撰寫上，更要注重審計方案的可執行性，分析透徹，意見恰當，便于有效的解決實際問題。

4.借助于信息技術來構建輔助審計信息平臺

信息技術的發展，特別是計算機輔助審計軟件的開發與應用，為審計工作提供了有力的信息平臺。在風險導向審計工作中，充分利用各類信息技術，如網絡技術，軟件技術，來搭建全面的信息收集平臺和監測平臺，通過對各類審計數據的分類匯總和審校分析，從而將審計人員從繁瑣的機械性檢索中解放出來，將精力放在重要的業務系統和關鍵部位，從而最大化的降低審計成本，提高審計效率。

5.注重人員素質培養，增強風險導向審計業務水平

人才是推動風險導向審計工作的有力條件，面對日益復雜的審計環境，只有不斷的加強對審計人員的業務能力和綜合素質的培養，提升其獨特的判斷力和敏銳性，擴大其業務知識和專業技能，從而為提高風險導向審計工作的整體水平和效率，創建出一支有知識、有能力、有素養的內部審計隊伍。

參考文獻：

第5篇：風險導向審計的特點范文

[關鍵詞]虛假會計信息　傳統審計模式　失靈　風險導向模式

近年來國內會計領域中的不誠信問題、上市公司會計信息做假頻頻曝光，投資者信心大受打擊，股市一直處于低迷。利益的驅動、兩權的分離、缺乏會計人員應有的獨立性的環境，這些都為造假提供了可能。審計監督不力為虛假會計信息的開了方便之門，而導致審計失敗的一個原因是傳統的審計模式失靈，為使審計監督更加有效，審計必須向風險導向模式轉變。

一、虛假會計信息產生的原因

上市公司虛假會計信息嚴重阻礙了證券市場的健康發展，干擾了社會經濟秩序，不利于社會的穩定。危害及大。導致大量虛假會計信息的原因有很多，但其中的審計監督不力為大量虛假會計信息的開了方便之門，是導致虛假會計信息泛濫的主要原因。審計監督不力的主要原因有很多如：注冊會計師的執業能力與職業道德、社會經濟環境、法律環境等。但筆者認為審計模式的陳舊落后也是導致審計失敗的一個不容忽視的因素。傳統的審計模式主要有賬項基礎審計與制度基礎審計。

賬項基礎審計，是指審計人員主要根據對賬項、交易的具體檢查取得審計證據，形成審計意見，即審計工作主要是對會計賬簿、憑證及其有關資料的檢查，故審計又被稱之為查賬。“造假”一條龍，使傳統的賬項基礎審計部分失靈，效率較低。員工舞弊會給企業帶來損失，但數量往往有限，時間久了總會被發現和糾正。管理舞弊則不同，重大的財務欺詐往往是由于管理舞弊造成的。

制度基礎審計是指審計人員根據對客戶內部控制的研究、評價，確定實質性測試的性質、時間和范圍，并依此收集審計證據、形成審計意見。在審計過程上劃分為符合性測試與實質性測試兩大階段，但在審計的著眼點。仍集中在具體類別的經濟業務或賬戶記錄及余額。

正是基于以上原因，審計要跳出賬簿。跳出內控，根據現代財務舞弊特點，進入以查找舞弊為核心的風險導向審計模式，進入風險導向審計時代。

二、風險導向審計模式與傳統制度基礎審計模式的區別

在風險導向審計模式下。是以風險決定實質性測試，這種風險更強調的是固有風險，當然也考慮控制風險，這種風險導向的審計模式，有以下幾點作法區別于傳統審計模式：

1.審計目標集中在發現重大錯弊，要求注冊會計師自始而終保持專業懷疑；在專業勝任上，需要更多的專業判斷。在風險導向審計模式下，審計的關鍵是發現有價值的線索，這些線索在沒有線人提供的情況下，只有靠自己的專業分析能力，從研究客戶入手，透過表象看本質，通過一系列的資料搜集和風險分析，識別風險點，然后實施系列的個性化測試方案。不是像傳統制度基礎審計，每家公司差不多，審計就象流水線作業，非常機械，缺乏靈活性。風險導向審計強調的就是針對不同客戶實施個性化的審計程序。針對特殊的、不同的風險點。實施不同的程序。

2.風險分析的側重點不同。對客戶的風險評估，傳統制度基礎側重于對控制風險。而風險導向審計則更加強調固有風險，通過深入了解企業及其環境。從各種渠道了解企業所處的行業及地域情況，對企業作深入的研究，發現其潛在的經營風險及財務風險。并評估財務報表發生重大錯報的風險。

3.確定實質性測試的邏輯思維過程不同。

傳統審計模式的思維過程為：初步了解客戶情況。初步評估企業風險程度，確定是否接受委托一了解企業內部控制制度(必要時進行穿行測試)，評估內控制度，預計控制風險水平，確定重要會計問題和重點審計領域一確定實質性測試的時間、性質、范圍一制定審計計劃。

風險導向審計模式的邏輯思維過程為：初步了解企業基本情況、行業特點及經營環境。初步判斷其經營風險、財務風險，確定是否接受委托一全面了解企業基本情況、行業特點和地域經營環境，判斷舞弊可能，評估風險水平；然后進行分析性測試進行映證與分析，結合對企業內部控制結構的評價。確定重點風險領域一根據重點風險領域，確定實質性測試的時間、性質、范圍一制定審計計劃。

風險導向審計體現的審計思路，是以項目的審計風險為質量控制依據，首先研究理解企業經營及所從事經濟活動的自身特點、企業所處的經營環境(行業和地域)、企業的內部控制及其運行，然后。通過對有關數據、信息的分析和檢查。由概括到具體，由表及里地認識財務報表披露的信息與企業實際狀況關系。確定會計準則的遵循狀況。以風險評估決定審計程序的性質、時間和范圍，如果評估企業發生重大錯報風險很高。則需要特別的審計程序。

第6篇：風險導向審計的特點范文

關鍵詞：橋梁施工項目 風險導向 內部審計

風險導向內部審計概述

風險導向內部審計也稱風險管理導向內部審計，是指內部審計人員在審計全過程中自始自終都要關注風險。在對企業的經營活動進行全面了解后，以企業風險分析評估為導向，分析企業整體經濟業務，綜合評價企業經營所處的內外環境、風險水平。根據風險度選擇項目，根據量化分析水平安排審計項目先后次序。根據風險確定審計范圍和重點，以降低風險為導向進行內部控制的符合性測試和實質性測試，并對企業的風險管理、內部控制和治理程序進行評價，進而提出建設性意見和建議。其審計報告可以作為提出風險、防范風險、應對風險和信息交流的預警信號。因此，風險導向內部審計是為降低審計風險和經營風險進行風險管理的一種有效工具，也是不同于財務審計、業務審計和管理審計的一種新的審計模式。

風險導向內部審計是現代企業完善風險管理、改進內部控制的重要監控手段，是風險管理的最后一道防線，是實現有效公司治理的監控、保證機制，可以促進風險管理和公司治理的有效整合。風險導向內部審計的特點是：新的工作范式，遵循“目標—風險—控制”的邏輯順序；廣義風險觀以及靈活的服務內容。

橋梁施工項目現行內部審計存在的問題

橋梁施工項目當前的內部審計主要集中在財務審計和造價審計，主要是賬表審計模式，針對施工項目內部控制審計、經濟效益審計重視不夠，降低了審計的作用和效果。其存在的主要問題有：

一是審計模式落后，不能及時地反應項目中存在的問題。賬表導向內部審計主要是事后審計，對于項目的籌建前期和施工中期尚未涉及。執行的內部審計工作都是在橋梁項目完工后才進行的，這樣就很難發現項目中存在風險，即使風險被發現，也已“木已成舟”，起不到本質的作用。

二是內部審計參與企業管理不夠，不能幫助企業管理者提供有效的管理建議。內部審計能客觀地反映項目管理中存在的不足，但是它沒有對發現的問題進行分析，進而尋找問題的根源，因此不能為管理層提供決策和管理的建議，使得審計的作用沒有充分地發揮出來。

三是審計對象比較單一，主要是對財務資料進行審計。由于橋梁施工項目有投入資金較大、容易出現舞弊等現象，所以說各方對項目資金的使用情況都非常重視，從而忽略了施工過程中存在的風險問題，如技術風險、工藝風險、質量風險等。

橋梁施工項目采用風險導向內部審計的必要性

橋梁施工由于其工藝的復雜，建筑施工企業多、涉及面廣，管理中的協調難度增加。在施工過程中，會在不同的時期、不同的地點和不同的產品進行橫向作業或縱向的組合作業；同時還要把建設施工單位、設計圖紙的單位、進行監理單位及施工當地各單位的關系協調好，這么復雜的局面，傳統的內部審計是不足以應付的。

在施工過程中，項目的管理層及其組織結構容易發生變化，風險發生的內容、程序、方式也會隨之更新。每個施工項目都是根據工程的規模、性質、地理位置等不同進行設置的管理結構和層次。進行施工后，根據具體情況，在不同階段還會發生一些變化，需要進行適當的調整，這樣風險就不易捕捉。所以，項目管理中采用風險導向內部審計，就能對風險進行實時監控，并對審計內容、程序和方法進行不斷的更新。

非重復性和單件性是橋梁施工項目的特點，而且管理中不可控環節較多，管理的重點隨時都在變動。每次施工的橋梁項目都是不相同的，它們不能批量生產，而且橋梁都是根據具體情況單獨進行探測、設計并施工的，因而受施工地點的地質、氣候以及各種內外部環境的影響，單件性生產就給項目帶來了更多的不確定性。所以，像這種單件性、非重復性的橋梁施工項目的內部審計，就要以風險為導向進行內部審計，確定內部審計方案及方法。

橋梁施工企業風險導向內部審計程序

（一）進行項目內審相關信息的收集與風險評估

相關信息包括工程建設過程的規劃與立項、設計、招投標、設備材料管理、工程施工、工程驗收與啟動投運、工程結（決）算、工程財務會計核算工作、工程檔案管理等方面。存在的風險有：項目中技術改造的依據及可行性分析不充分；項目中有一部分沒有請監理，導致工程量的計算不實；項目中的隱蔽工程實施不可逆；橋梁項目的技術經濟效益分析不規范等一系列的管理風險。

（二）制定橋梁施工項目的審計方案

通過對橋梁施工項目建設中發現的風險，應結合施工管理的重點、難點及焦點問題制定審計方案。內部審計人員可以與項目的管理部門聯合起來，對項目進行審計走訪、審計詢問、審計比較分析、檢驗現場查勘、對樣本進行抽樣審查、對數據進行審閱核對，有針對性地重點分析后，結合測試結果就可以選取重點內容進行審計，制定審計方案。

（三）對橋梁施工項目的控制程序進行測試

首先應評價橋梁施工項目內部控制程序，測試的內容應該包括橋梁施工項目的環境控制評價、管理風險、監督程序、規劃與立項程序、設計程序、招標投標程序、設備材料管理程序、工程施工過程、工程驗收與啟動投運、工程結（決）算、資金使用情況、工程的檔案管理等方面的內容。其次通過抽取部分項目進行實質性測試后，檢測內部控制是否有效，比如在工程驗收與啟動投運、財務收支管理、檔案管理、招投標等一些方面缺乏指引。最后通過匯總橋梁施工項目在內部控制程序上存在的問題，有針對性地抽取一些項目進行審計，對照施工資料和竣工資料進行現場實地查勘，核實橋梁施工項目的工程總量及項目全過程，進行審計。

（四）出具橋梁施工項目的審計結論并進行分析

如果在內部審計中發現問題，比如有些項目的工程造價減少，存在一些資金管理問題。進行分析后應該提出改進意見，起到規范項目工程管理的作用，可以完善內控制度，為風險管理的實施奠定基礎。

根據上述的論證，橋梁施工項目采用風險管理內部審計可以提高審計效率，規范內部控制體系。

橋梁施工企業風險導向內部審計中應注意事項

（一）風險導向內部審計應與賬表導向內部審計和制度導向審計相結合

風險導向內部審計要對行業風險、相關法律、外部環境等進行充分的了解和分析，同時還要對企業經營情況、財務狀況等內部風險因素予以全面的考慮。根據目前建筑企業的實際情況，帳表導向內部審計和制度導向內部審計還是有其存在的價值的，風險導向內部審計也需要查錯糾弊，也為實現企業的經營目標發揮著重要作用。因此，在內部審計中施工企業應結合實際情況，把這三種審計模式進行結合使用。內部審計既有風險導向的審計意識，也有賬表的審計和內部控制的檢查，而不是僅認為風險導向內部審計最優，就只進行單純的風險導向內部審計。

（二）協調好各部門的關系是風險導向內部審計的主要工作

風險導向內部審計這一系統工程，對施工企業的全體員工要求有防控風險的意識，項目各個層次的管理人員也要能做到相互配合、協調好各方工作，風險導向內部審計就能幫助企業實現價值的增值。筆者發現，通過對施工企業實施內部審計，會包含施工項目的各個生產經營環節，還會涉及到比如投標報價、采購材料、管理合同、財務管理、施工工程技術、質量安全等多個部門，這就給內部審計提出了更高的要求，風險導向內部審計必須具有較強的協調能力、溝通能力、組織能力，從而能夠起到督促企業自覺地防控風險。

（三）快速的反應機制在風險導向內部審計得以充分的體現

建筑企業出現的風險形式很多，并且風險大小變化較快。風險導向內審實施中一旦發現風險，應立即反饋給企業管理層，企業管理層應針對風險建立起快速反應機制，否則就起不到以風險為導向的優勢作用了。國際內部審計師協會2001《內部審計職業實務標準》第244款指明“為使公認風險范圍以外的‘例外’情況受到重視。風險得到管理和控制，審計執行主管應負責將發現的風險管理、控制及治理方面的問題，報告給那些能保證對審計結果進行應有考慮的人員”。內審人員識別、發現、及時處理和解決企業風險，建立起快速的風險反應機制對企業管理提出了更高的要求，才能有效地回避、接受、降低和分擔風險，從而實現企業價值增值。

（四）風險識別后的評估過程受風險導向內部審計的注重

在風險導向內部審計中，內審人員非常關心控制風險的目標、控制后要解決的問題、進行控制后是否取得先進的效果、控制的風險程度如何、控制后是否對管理當局的決策產生影響等。重點關注和評估當前企業風險管理的實際能力，結合企業經營目標的期望評估風險影響差異。

隨著經濟的快速發展，新的企業環境要求審計人員應通過與施工企業管理層進行有效溝通的方式，結合不同的審計模式，建立快速的反應機制，同時采用新的控制評價模式，關注風險識別后的評估，進而能夠為施工企業提供更加有價值的服務。

參考文獻：

1.Audrey A Gramling；Dana R Hermanson.where was the internal audit？.internal auditing.sep/oct 2009；24，5；ABI/INFORM Global pg39

2.Dessalegn Getie Mihret.Department of Accounting and Finance，Addis Ababa University.Value-added role of internal audit：an Ethiopian case study.Managerial Auditing Journal，Vol.23 No.6，2008

3.An Evaluation of Interal Auditoe Responsibility for Fraud Detection Todd DeZoort，Paul Harrison，IIA 2008/09

4.李玲，陳任武.風險導向內部審計在現代企業中的作用分析—兼論風險導向內部審計的特點[J].財會通訊，2006（12）

5.上海城建（集團）公司，同濟大學橋梁工程系，上海市城市建設設計研究院編.城市高架橋梁施工風險評估和風險管理[M].人民交通出版社，2009

6.王勇.施工企業風險導向內部審計探索[J].建筑，2010（22）

7.張衛紅.基于風險管理的內部審計之現實思考[C].西苑出版社，2008

第7篇：風險導向審計的特點范文

關鍵詞：注冊會計師  風險導向審計  運用推廣

        0 引言

        風險導向審計作為一種重要的審計理念和方法，受到了會計行業內外的重點關注。中國注冊會計師協會根據國際審計準則的最新發展，在2005年正式了已修訂的新審計風險準則，同時，國際審計準則委員會和中國注冊會計師協會對這一準則的聯合推行，確定了風險導向審計的作用和地位。風險導向審計是注冊會計師審計模式的必然選擇，并且它適應審計環境變化、審計準則國際協調及審計工作的客觀要求。

        1 風險導向審計的特點

        風險導向審計作為新興的審計方法，要求注冊會計師做到對被審計單位的財務報表重大錯報風險的識別、評估和應對。計劃和實施審計工作的中心是由內控測試到風險評估的轉變，從風險導向審計自身來看，具有以下幾個方面的特點：

        1.1 對內部控制運用全面。在制度基礎審計中，風險導向審計主要考慮控制環境、會計系統和控制程序等三個因素，同時也可擴展到五個因素：控制環境、管理部門的風險評價、會計信息與傳遞系統、控制行為和監督。由于內容的擴展，內部控制制度在風險導向審計模式下演變為內部控制結構，這相對于原來的系統導向審計只考慮內部會計控制和內部管理控制進步了很多。

        1.2 以風險為導向的審計模式。在風險導向審計中，以風險為導向，可以影響經濟業務的內部環境和外部環境，是以經濟業務整體為重點，綜合分析評價企業經營所處的內外環境，根據評價結果確定審計水平，最終目的是要將審計風險控制在社會可接受的水平以下。

        1.3 全面的考慮風險因素。風險導向審計在賬戶余額和財務報表兩個層次分別評估，注冊會計師在各個審計階段分別評估賬表項目的期望審計風險、固有風險、控制風險和檢查風險。隨著審計工作的深入，注冊會計師在各個階段針對不同風險要素做分別側重的評價，這樣審計人員所能夠獲得的與風險要素相關的信息就非常多，使對風險要素水平的評價也更加準確和客觀。

        1.4 在每個階段都用風險審計模型做出對策。注冊會計師在各個審計階段，都分別以審計風險為模型，分析評價各自的期望審計風險、固有風險、控制風險和檢查風險，并在此基礎上做出決策，全面的控制審計風險。

        2 風險導向審計的運用及問題

        審計風險模型的出現，從理論上解決了注冊會計師以制度為基礎采用抽樣審計的隨意性，又解決了審計資源的分配問題，要求注冊會計師將審計資源分配到最容易導致會計報表出現重大錯報的領域。注冊會計師以審計風險模型為基礎進行審計，在優化公司治理框架的前提下，從企業內部控制的設計、運行、評價、改進四個環節建立與完善企業內部控制機制，強調高級領導層的控制責任，關注對全部風險的評估。在現階段運用風險導向審計中，存在以下幾點問題：

        2.1 注冊會計師的素質問題。風險導向審計是用分析性測試程序作為主要的獲取審計證據手段，這就要求注冊會計師具有很高的自身素質。在數理統計廣泛運用的前提下，為了使運用分析性測試程序具有合理性和可驗證性，要求根據數理統計估算出可接受的風險水平，達到相應規模的審計證據。而在我國，還有很多的注冊會計師不具備這一能力。

        2.2 政府監管及執法問題。各級政府的監管部門，在對會計事務所審計質量的檢查中，往往最關注的就是審計過程中是否執行了所要求的全部常規審計程序，而在審計失敗事故的檢查處理中，更是判定注冊會計師審計責任的重要方面。但是這種只重視審計程序的形式化的檢查方法，必然會制約到風險導向審計模式的開展。

        2.3 審計程序軟件的開發。我國的大部分注冊會計師都缺少大量的審計程序軟件，數據電子化程度不夠，導致注冊會計師在審計過程中不能直接對數據庫進行加工分析，并依據軟件構建模型，從而經過電腦自行檢查和核對，這就使審計工作的效率在很大的程度上減緩，阻礙了風險導向審計模式的發展。

        2.4 成本的增加。實施風險導向審計，注冊會計師所關注的范圍也將必然擴大，而程度的加深就導致工作時間和審計成本的隨之增加，然而在激烈化的行業競爭中，這些成本并不能增加到業務收費中，這就形成了風險導向審計運用的實際性問題。

        風險導向審計是注冊會計師避免風險的一種有效手段，在實際運用中國外已經有了成熟的前例，而在我國這一理念還不是十分成熟，中天勤會計師事務所出現的問題就是因為沒有采用風險導向審計，這證明了我國風險導向審計還不全面，缺乏很多因素，實際推廣中也不完善。

        3 風險導向審計的推廣

        風險導向審計是適應審計環境變化、審計準則的有效方法，我國注冊會計師按目前的職業水準和審計環境，可以從以下幾個方面進行風險導向審計的推廣運用：

        3.1 加強風險導向審計理念。我國的審計準則是借鑒國際慣例，并在這個基礎之上制定的，風險導向審計是制度基礎審計的發展，系統化的分析和評價，較之過去的制度基礎審計有很大的進步。在風險導向審計的觀念中，是客觀評價被審計單位的內外環境、制度，并對發現的會計報表發生重大錯報風險進行賬項審計，從而控制風險，節約審計成本，是一種行之有效的手段，值得大為推廣，經濟全球化也要求我們隨之進行審計理念的進一步加強和學習。

        3.2 健全法律制度。我國很多的風險導向審計工作中，因為法律制度的不健全而產生的審計事故已經出現過不少。注冊會計師是當前會計、審計制度執行的法律主體，現有的《公司法》、《證券法》、《注冊會計師法》等大都是以行政責任為主，刑事責任和民事責任輔助，這樣就導致很多的注冊會計師違法行為不斷發生。健全法律制度，提高注冊會計師的法律風險意識，從而可以減免由此發生的審計事故。

        3.3 提高注冊會計師的執業素質。注冊會計師執行獨立審計鑒證職能時，必須要了解顧客所在行業以及相關單位包括行業生產經營特點、經濟技術指標和行業政策等知識結構的情況。同時，注冊會計師隊伍的優化組合要加強，原有的會計師事務所單一型的財務人員結構要改變，法律、工程技術、網絡信息等一些非審計人員也要加強。審計工作是一項復雜的專業化工作，注冊會計師的執業素質和各項知識的鞏固，可以加大工作的質量和效率，并且可以在此基礎上進行分組工作，固定每個組對一種行業的審計工作。

        3.4 加強風險導向審計的網絡化信息系統。風險導向審計的實施，提高了審計工作的效率，網絡化信息系統也要隨之加強。注冊會計師在進行風險導向審計時，要面對大量的數據收集和整理，沒有良好的信息化系統，審計工作的效率也會隨之降低。加強與社會的信息共享，可以減短收集資料的時間，加快工作效率，同時，會計事務所自身也要建立龐大的數據庫，分類別、行業來收集、存儲資料信息，方便以后的工作。

        3.5 政府加大對風險導向審計的扶持。風險導向審計在我國作為新興的一種審計方法，它的優勢也非常明顯，政府加大對其的扶持力度，盡快的推進我國風險導向審計，從而實現這一優勢審計方法。

        4 總結

        風險導向審計是一種新型的、多維的審計模式，它以審計風險理論作為基礎，高質量、低風險地完成審計任務，達到設定的審計目標。我國的風險導向審計還不完善，需要在以后的實踐工作中不斷地補充完善，不斷的提升審計工作效率和其準確性。

參考文獻：

[1]葉陳剛，孔慧平.現代風險導向審計應用探析[j].中國注冊會計師.2008.（5）.

[2]中國注冊會計師協會.中國注冊會計師職業準則[m].北京：中國財經出版社.2006.

第8篇：風險導向審計的特點范文

在意大利上市的前100家大型企業運用風險導向審計的狀況進行了調查，結果表明：有25%的企業未采用風險導向審計方法；有67%的企業只在年度審計計劃編制過程中采用了風險導向審計方法；只有8%的企業在年度審計計劃編制過程和具體審計項目的實施過程中都采用了風險導向審計方法。可見，風險導向審計并未在具體審計項目實施過程中得到廣泛運用。而在理論研究方面，有關風險導向審計的研究也多停留在介紹基本概念、分析其必要性上，雖然提出了一些推廣運用的設想，但多數較為籠統，缺少實踐案例，對實際操作的借鑒性不強。鑒于此，我們以科技管理審計實施為切入點，將風險導向審計理念貫穿于整個審計過程的始終，為在具體審計項目中運用風險導向審計方法開展了積極探索。

二、風險導向審計實施過程風險導向審計過程主要分為審前準備、審計實施、審計報告三個階段。

（一）審前準備。風險導向審計的一大特點是審計重心前移，在現場審計前需充分了解被審計對象的情況，分析、評估其面臨的風險，這是風險導向審計的基礎和關鍵環節，決定了審計的成敗。

1、風險識別

為了識別被審計對象科技管理方面存在的風險，我們在審前采取詢問被審計對象內部相關人員、咨詢其上級主管部門、收集內外部相關資料、審計組內討論等方式，收集了被審計對象科技管理和信息系統基本情況、內部控制和風險管理狀況、被檢查和考核資料等相關信息，為進行風險識別準備好了數據原料。對于科技管理的風險，可從風險源、風險影響和風險行為等多個角度來分類。由于考慮到審計的目的是為了完善風險控制，因此從風險控制措施的角度來看，同一風險源可能采取多種攻擊方式，不同風險源也可能產生同樣的危害，不便于提出控制措施；而從風險的影響來區分較為籠統，也不便于提出有針對性的控制措施。因此在審計中，我們從風險行為的角度，將科技管理風險主要分為操作失誤、濫用授權、行為抵賴、身份假冒或密碼分析、黑客攻擊、惡意代碼和病毒、泄露信息、篡改數據、破壞系統、系統意外故障、系統環境威脅、物理攻擊和管理不到位等十多類。我們以以往開展的科技管理審計獲取的數據和所收集到的被審計對象科技管理情況為基礎，明確科技管理的目標，分析威脅目標實現的風險，依據風險分類方式，進行風險識別。由于風險不可能窮盡，為抓住主要矛盾，僅識別較重要的風險，共識別出7類、24個風險域、49個風險點，形成了科技管理風險清單。

2、風險評估

為對已識別風險進行評估，確定每個風險點的等級，采用了風險矩陣的方式（見圖1），將風險分為4個等級：風險可忽略、風險較低、較高風險、重大風險。對于風險發生的可能性和影響程度，由于目前還未能建立完備的風險監測數據庫，無法準確的量化風險的發生頻率和影響，因此采取的是主觀估計法，在審計組內部實施頭腦風暴法，由審計人員根據以往科技管理審計的實際情況和經驗，對風險的可能性和影響作出判斷，在風險矩陣中得出對應的風險等級。對風險影響程度的判斷，主要是從風險發生后影響的范圍、損失金額大小、系統重要性和業務量、系統數據安全性和保密性要求、系統持續運行要求、系統操作難度等因素來考慮。需要注意的是，這里評估的是固有風險，非剩余風險，使用固有風險是因為審計的目的就是通過檢查，評估已有控制措施的效力，進而確定剩余風險，因此，審計前的風險評估應評價的是固有風險的發生可能性和影響程度。在評估固有風險后，還可根據被審計對象的控制風險進行調整。調整因素包括：距上次審計或檢查的時間、上次審計或檢查的結果、上次審計或檢查后的整改情況。調整原則是，如果被審計對象在近2年被審計或檢查過，且未發現嚴重問題，整改情況良好，則被審計或檢查過的那部分風險點全部降一個等級。

3、建立科技管理風險評估指標體系

為更好的指導審計實施，量化風險評估結果，提高科技管理風險評估的可比性，我們還研究建立了科技管理風險評估指標體系，制作了《對××單位科技管理審計風險評估表》。在風險評估表中，圍繞科技管理內控機制建設、機房與設施管理、網絡管理、安全保密管理、業務應用系統運行維護管理、采購和外包服務管理、應急備份和文檔管理情況等7部分科技管理主要工作，確定了每部分的工作目標，列出每部分的風險域和風險域中存在的風險點，并針對每個風險點提示了相應的控制措施，便于審計人員根據控制措施的提示對風險點進行脆弱性檢測。對于指標體系中權重的設置，由于存在分類、風險域、風險點3個層次，分2種方法進行處理。對于分類和風險域這兩種較為抽象的指標，運用了層次分析法。向科技人員和審計骨干們發放調查問卷，請專家們按照1－9標度法對指標的重要性作兩兩比較，填寫判斷矩陣；將結果進行匯總平均后，得到最終的判斷矩陣（見表2），計算各矩陣的特征根和特征向量，并檢驗其一致性，再對特征向量進行歸一處理后，計算得出各分類和風險域的權重。對于風險點的權重，則利用之前已確定好的風險點等級進行相應賦值，對風險可忽略、風險較低、較高風險、重大風險這4個等級的風險點分別賦值1、2、4、8，在風險域范圍內進行歸一后獲得各風險點的基礎權重，再與其對應的風險域、分類的權重相乘后，得到風險點的最終權重。為了更好的評價被審計對象的風險管理情況，我們還編寫了審計方案，不僅檢查科技管理內控制度的充分性，機房、網絡和業務應用系統的安全性，運維、采購和安全管理的規范性，還重點關注科技風險管理的情況，檢測科技風險管理的環境建設、風險評估、風險控制和監督等情況，擴展了審計范圍，綜合評估被審計單位科技風險管理整體狀況。審計中，將《對××單位科技管理審計風險評估表》作為審計方案的重要組成部分，要求審計人員在評估表的指導下，根據各風險點的高低實施相應的檢查，根據審計結果填寫對風險點的控制得分。

（二）審計實施。在審計實施階段，我們針對不同的風險點，指派特定的審計人員花費一定的審計時間，采取適當的審計程序獲取一定范圍內具有說服力的審計證據，檢測被審計對象的風險控制情況，評價其剩余風險。由于科技管理審計中，機房、網絡和業務系統等部分審計內容是高風險點集中的區域，且具有專業技術要求高的特點，因此分派具有相應技能和豐富經驗的審計人員負責。審計人員根據所負責部分的風險點高低來確定其審計重點，分配工作量，以風險為導向，采取多種方法檢測被審計對象對風險點的控制情況。風險導向審計的審計程序主要分為控制測試和實質性程序兩類。控制測試指的是測試控制運行的有效性，包括詢問、觀察、檢查、重新執行和穿行測試等方法。實質性程序是指針對重大、特別風險實施的更深層次的審計方法，包括細節測試和實質性分析程序。由于實質性程序多用于財務性審計，因此，主要應用了控制測試的審計程序。審計人員運用了詢問、觀察、問卷調查、現場檢查、重新執行等方法，多角度測試被審計對象的科技風險控制運行的有效性。對于審計中檢查樣本抽取數量，根據風險點等級和業務頻率來判斷（見表3）。高風險點按上限抽取，低風險點按下限抽取。

（三）審計報告。報告階段的主要工作是評估所獲取的審計證據，編寫審計報告，提出審計建議，并持續跟蹤、落實審計整改情況。現場審計結束后，審計組與被審計對象就事實確認書和風險評估的最終情況進行了溝通和確認，根據反饋情況編寫了審計報告。審計報告以風險為中心，全面評價被審計對象的科技風險管理情況，指出了存在的問題和風險隱患，提出改進和完善的意見建議。為了突出審計發現的高風險管理情況和問題，引起關注，我們在審計報告的開始就對被審計對象的風險管理和控制執行情況進行簡短的總體評價；將發現問題按照嚴重程度劃分為嚴重、較嚴重、一般和輕微4類，依次列出。被審計對象的風險評估最終得分直接根據審計查出問題來賦值。對嚴重、較嚴重、一般和輕微問題分別賦值100、40、20、10分，每個風險點原始分值為100，統計每個風險點發現的問題數，單個風險點的最終得分V＝100－嚴重問題數×100-較嚴重問題數×40-一般問題數×20-輕微問題數×10，得分V最低為0分。風險評估最終得分為所有風險點得分的加權總和。在審計中，我們共發現11個問題，分別為7個一般問題、4個輕微問題。根據評分規則打分后，風險評估最終的得分為95.13分。為了將定量評估轉換為定性評價，還建立了風險評估定級標準（見表4）。根據標準，審計組對被審計對象的科技管理情況給出了風險管理狀況良好的評價。改情況，特別是要對所發現的嚴重、較嚴重問題做重點關注，注意這些重要問題是否得到了有效的控制和消除，并評估是否有新的風險和問題產生。根據被審計對象提交的整改報告和其他途徑獲取信息，判斷是否需要開展后續審計或檢查，以確認審計發現的糾正情況。

三、風險導向審計流程框架

基于此次風險導向審計實踐，我們總結經驗做法，提出了風險導向審計流程框架，以期對今后開展風險導向審計提供幫助。要在具體審計項目中應用風險導向審計，就應該將風險導向審計理念運用至審計計劃編制到現場實施，直至審計后續的整個審計過程。在審計過程中，必須重視項目的審前調查和審計方案的編制工作，重點開展對審計對象的風險評估。審計方案的編制應與審前調查結果緊密結合，以風險評估得出的高風險領域作為審計重點，作為選擇審計程序、確定審計抽樣比例的依據，以提高審計工作的效率和質量。審計方案中應詳細列示每一個審計要點對應的目標、風險、控制措施。同時應編制標準化檢查表以規范、細化審計步驟，詳細列示需要采取什么方法、訪談哪些人員、需要抽取哪些樣本等，避免因審計人員經驗不足或懈怠等原因而影響審計質量。在現場實施過程中，應根據新增信息不斷調險評估結果，優化審計步驟，以修正審前調查中由于信息量不足而作出的不當估計和判斷。對審計中發現的問題，也應以風險為導向，充分揭示存在的風險隱患，與被審計對象就發現問題和風險評估結果做充分的溝通確認。在審計報告中也以風險作為評價的重點，反映被審計對象的風險管理整體情況，提示風險，提出強化風險防范的建議。

四、結束語

第9篇：風險導向審計的特點范文

關鍵字：中央銀行；風險導向；審計

一、風險導向審計涵義

風險導向審計是指審計人員在內部審計全過程中以降低風險為導向，自始至終關注風險，并根據風險度選擇項目，進行內部控制制度的符合性、實質性測試，確認和測試相關管理部門為降低風險所采取的方法和措施，并進行監督檢查和評價，提出建設性意見和建議。這樣得出的審計報告可以作為揭示單位風險、防范風險以及信息交流的預警信號，為單位風險管理提供可靠的信息，并作為單位進行風險判斷的重要依據。風險導向審計中的“風險”不僅局限于傳統意義上審計風險，而是包括法律、聲譽、資產、操作、信息技術等在內的影響企業目標實現的各種風險，在風險導向內部審計模式下，這些因素都成為確定審計項目及審計重點的依據。風險導向審計要求基層央行內審部門在風險環境中觀察業務過程，提出控制風險的建議，從而為本單位和部門獲取更大價值。

二、風險導向審計的主要目標

(一)實現審計人員觀念轉變和素質提高

風險導向審計能夠反映一種與國際內部審計師協會的《內部審計實務標準》相符合的風險理念，其要求審計人員在接受委托之前就要對被審計單位的內外部風險進行評估，在審計過程中以風險為切入點，對產生風險的各個環節進行詳細的分析。目標不僅是強化控制，提高效率，而是要逐步向規避風險、轉移風險和控制風險轉變。因此，在整個審計過程，審計人員須時刻樹立風險意識，增強風險責任感，充分認識到審計在分析風險、控制風險方面的作用，更好地理解各種風險，更積極地對待和處理審計風險，最終達到規避和減輕風險的目的。因此，風險導向審計方法要求審計人員不僅要具備會計、審計等專業知識，而且還要懂得法律、金融管理、計算機等相關學科的知識，這對審計人員自身素質提出了較高要求。有效開展風險導向審計，審計人員必須不斷學習和“充電”，這也加速了審計人員知識結構更新，有利于其素質的提高。

(二)實現審計工作質效提升和降低審計風險

審計風險與審計質量、審計效率有一種內在聯系，在其他條件不變的情況下，片面追求審計效率有可能導致審計風險的增加和審計質量的下降。審計人員追求的理想境界是高效率、高質量和低風險，風險導向審計則為達到這樣的目的提供了一個很好的方法。在充分認識審計風險的客觀性、雙重性和可控性的基礎上，分析、評估和控制影響審計質量的多種風險因素，運用風險標準來確定審計項目，在風險環境中觀察業務過程，防范潛在的各種風險，這樣既可得出滿意的審計結論，又能耗費較少的審計資源，并將審計風險降低到審計人員可以接受的程度，進而實現審計的高質量、高效率和低風險，增強內部審計決策的科學性和有效性。

(三)實現審計工作制度化、規范化和標準化

審計是一門實踐性很強的學科，需要審計人員擁有豐富的審計知識和審計經驗。但是每個審計人員的知識結構和經驗閱歷都存在差異，他們所采用的審計方法也各有不同，這勢必會影響到審計結構的一致性和正確性。所以，有必要在審計工作中制定一套有章可循的方法。風險導向審計項目主要通過風險范圍、風險識別評估、風險控制、風險報告等程序實施，本身有一套比較標準和規范的審計程序的方法。首先，要關注風險范圍，全面了解和掌握分支機構、各部門決策管理、業務范圍、工作目標，尋找風險點；其次，設計風險評價體系，通過定量指標和定性指標確定風險程度的大小；第三，積極防范風險，通過風險規避、風險控制、風險轉移等方法防范管理風險、操作風險、業務風險的發生。這種明確的審查線索和統一的評價標準，可以減少不同審計人員對同一審計項目得出不同審計意見的可能性，有利于審計工作的制度化、規范化和標準化建設。

三、基層央行風險導向審計的工作程序

風險導向審計代表了現代審計模式的最新發展方向。風險導向審計最顯著的特點是強調以風險為導向，在審計中把重點放在審計風險的評估上，加強審計質量控制。基層央行引入風險導向審計模式，是解決內部審計質量控制問題、增強內部風險防范能力的有效途徑。

(一)科學立項。運用風險導向審計，強調編制內部審計計劃目標導向，正確界定重點領域和重要性水平，根據不同時期的工作重點，確定不同的項目。全面了解決策系統、控制系統、員工管理各層次的相關情況，根據其自身風險易發點，加強風險評估和可行性研究，充分考慮審計風險的構成要素，對各業務部門、項目進行風險評估，按照一定標準評定出各部門的風險系數，將風險系數大的部門列入審計計劃。以風險高低為依據來選擇被審計單位和內部審計項目，可以避免盲目性，合理配置使用資源，促進內部審計水平和效率的提高。

(二)方案設計。制定審計方案時，要加強審前調查，充分預測審計風險，在正確評估固有風險和控制風險的基礎上，合理確定審計的范圍和重點，突出針對性，明確審計要求，并對組織方式、分工協作等工作作出規定，增強內部審計方案的可操作性，降低監督風險。

(三)方法運用。以風險分析與控制為出發點，選用恰當的審計方法，根據人民銀行各部門和分支機構業務活動的特點及其內部控制制度，劃分為金融監管系統、業務操作系統、支持保障系統等類別。對管理型部門注重其履職的真實性、合規性和效益性的風險性檢查，統籌運用符合性測試、分析性檢查、抽樣調查、經濟技術分析等方法，對項目整體外部環境及相關綜合風險進行分析和評價。對操作型部門注重賬務系統的真實性、準確性、安全性的風險檢查，統籌運用交易業務實質性測試、余額細節測試、分析性復核和抽樣審計等方法，對內部控制制度和風險因素進行分析和評價。對支持型部門注重內部牽制制度健全性、有效性的風險性檢查，統籌運用符合性測試、實質性測試、分析性測試等方法，通過審計監督，對內外部環境及相關綜合風險進行分析和評價。

(四)作業實施。內部審計部門作為內部控制體系的終極防線，其監督檢查須滲透到被監督部門各項工作、各個操作環節的全過程，覆蓋所有崗位和人員，實施前須對審計事項進行認真研究分析，實施時嚴格按照審計程序，形成完整審計軌跡，確保達到預期審計目標。

(五)證據收集。注重審計依據的選擇和審計取證工作。圍繞審計目的索取有關資料，根據證據的來源、形態、提供證據人員情況，對審計證據進行取舍，確保每一審計事項都有充分材料支持，并據此對內部控制制度進行準確描述，能夠履行符合性測試及實質性測試，從而得出正確的審計結論和評價。

(六)復核控制。主審人和審計組長應對審計評價和結論等進行認真審核，內審負責人應重點對審計事項調整的履行程序、固有風險和控制風險評估的風險程度、內部審計結論和處理決定等方面內容進行認真的審核。對有爭議的問題，集體研究認定。

(七)結果反饋。針對主要風險領域的審計結果進行進行討論和提出建議，審計結論致力于提出風險以及管理風險的對策，對審計認定問題定性要準確，確保處理及法律法規和制度引用依據正確無誤，評價意見恰當，建議可行。對發現的帶普遍性、傾向性、苗頭性問題，要從內部控制制度、內部管理方面分析查找原因，及時向決策層反饋，及時修補完善有關制度；對主觀違規事件，要在查處的同時，找出內部控制失靈原因，以便決策層和有關部門改進內部控制手段，防止問題的再度發生。

四、完善基層央行風險導向審計的主要措施

(一)完善管理制度，突出審計監督重點

風險導向審計是防范風險的預警系統，在管理過程中控制，在風險發生前防范，要通過健全管理制度來提供風險管理平臺。盡管基層央行各部門在業務處理過程中操作環節、人員管理、項目審批控制等方面側重點不一樣，但總體目標是保平安。要大力宣傳風險導向審計在內部風險管理中的重要作用，促使決策層認識并理解風險導向審計在分析風險、控制風險方面的作用，使風險導向審計得到重視。

(二)拓展審計領域，實行關口前移

為有效開展風險導向審計，基層央行要從三個方面促進內部管理控制的發展。一是制度建立上盡可能預計發生的風險，通過風險系統予以防范；二是對制度執行過程中的偏移行為予以揭示，及時糾偏；三是在制度執行結果出現失誤時，及時更正，減少損失。要跳出傳統審計框框，對風險易發領域和環節實行事前介入和過程監督，努力做好經濟活動監督關口前移，防患于未然，保證央行業務工作制度化、規范化運行。

(三)構建內部審計監督網絡，加強審計信息管理

基層央行內審部門應提高審計工作科技含量，積極開發和引進信息化手段，建立和完善審計信息化體系，以提高風險導向審計工作的時效性和針對性。要構筑審計與被審計部門之間的信息聯網平臺，通過現代審計信息處理系統對審計信息進行采集、處理、分析和反饋，逐步實現與職能部門審計接口的對接，從職能部門直接獲取相關數據，增強審計部門對風險早期識別、發展趨勢判斷的能力，從而有利于評估風險以及實現對審計過程的全面控制。

(四)確認和判斷剩余風險，及時跟進后續審計