前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的現代風險導向審計的特點主題范文,僅供參考,歡迎閱讀并收藏。
一、現代風險導向審計的內涵
現代風險導向審計是職業界在對傳統風險導向審計改進的過程中,創造出來的一種新的審計方法。它基于戰略管理理論和系統理論,以重大錯報風險為導向,從審計對象的戰略風險分析入手,按照“戰略分析――經營環節分析――會計報表剩余風險分析”的基本思路,對可能引起審計對象重大錯報的內外部風險因素進行評估,來確定審計的重點和范圍,將有限的審計資源集中在高風險領域,合理配置審計資源,以提高審計效率和效果的一種審計方法。現代風險導向審計不僅僅是審計技術方法的一大變革,更是審計理念的更新。相對于傳統風險導向審計,現代風險導向審計主要呈現以下優點:
1. 風險評估范圍擴大。現代風險導向審計對風險的評估由賬戶、報表的微觀層次轉向社會環境、行業背景、戰略目標等宏觀層面,注重對企業整個經營環境和經營過程的分析,將企業置于社會經濟體系中,分析與其重大錯報風險相關的內外部環境及其它風險因素。
2. 風險評估重心發生轉移。傳統的風險導向審計人為將風險評估分為固有風險和控制風險評估,因固有風險不可直接評估,導致固有風險評估不到位,從而使風險評估以評估控制風險為中心。而現代管理層舞弊往往繞過或逾越內控,從而導致控制風險很低而實際審計風險很高,所以現代風險導向審計重新認識到固有風險評估的重要性,直接評估固有風險和初步控制風險的聯合風險。
3. 風險導向發生改變。傳統的風險導向審計仍以內部控制為導向,根據內部控制測試的結果確定實質性測試的性質、時間和范圍。現代風險導向審計則以企業的經營風險為導向,根據對經營風險的評估及隨后各步驟的評估測試,執行相應的實質性測試。
4. 充分運用分析性復核方法。風險評估的核心是分析性程序的利用,在現代風險導向審計中,審計師通過運用經營策略分析、績效分析、財務分析等現代管理中的分析工具,使風險評估結果相互印證,幫助審計師發現重大錯報的領域,減少細節測試的數量,提高審計效率。
二、現代風險導向審計是銀行內部審計的必然選擇
1.現代風險導向審計有利于銀行風險管理
商業銀行是經營貨幣的特殊企業,具有不穩定性、高風險性和負外部性,這種高風險特點決定了商業銀行相對于其他行業對風險管理的要求更高、更嚴格。現代風險導向審計以“風險”為導向,以戰略系統觀,從微觀、中觀乃至宏觀層面上對被審商業銀行進行更加科學分析與評估,準確判斷重大風險點,針對高風險點實施審計,及時有效防范各種經營風險,迎合了商業銀行對風險管理的需求。
2.現代風險導向審計有助于提高銀行內部審計效率
商業銀行業務量大、業務環節復雜、資金往來頻繁,會計資料及相關信息繁雜。所以無論是外部審計還是內部審計,審計資源的供需矛盾都比較突出。在有限的審計資源前提下,提高審計效率,保證審計質量,就成為審計部門的當務之急。在商業銀行內部審計中運用現代風險導向審計,能夠科學地解決業務數據“海量”的問題,它以全面評估風險為基礎,經過科學分析與評估,將審計重點鎖定在高風險領域,并依據風險排序合理配置審計資源,保障風險靠前的業務與區域得到優先審計,促進審計資源的有效分配和利用,提高了銀行內部審計效率。
3.商業銀行具備開展現代風險導向審計的基礎條件
一是我國商業銀行已經建立比較完整的風險評估體系,全面風險管理的理念已逐步滲透進銀行企業管理文化中。經過多年的金融體制改革及發展,我國商業銀行已經基本建立起覆蓋各個業務系統的風險管理框架,研發了一系列風險評估指標和模型,風險管理方法及手段日益成熟,為現代風險導向審計的運用提供了理論基礎;二是銀行信息技術起步早發展快,完善的信息化系統與程序利于數據采集,以滿足審計人員充分了解被審銀行的業務操作及其內部控制等需要,為現代風險導向審計開展提供了技術基礎。
三、目前我國商業銀行現代風險導向內部審計應用現狀
總體而言,我國商業銀行現代風險導向內部審計尚處于起步階段,尤其是實務狀況與國外銀行相比還存在較大差距,主要表現在以下方面:
1.風險管理體系不完善。開展現代風險導向內部審計,不僅只是引進一種新概念,還需要從組織架構、風險評估體系、人員配置、審計手段等方面需要進行革新和完善。有些商業銀行雖然也是在“風險導向”下開展內部審計,但更多的只是“形似”,風險評估多采用定性分析方法,主要依靠經驗判斷或銀行工作重點來確定風險所在,與國際先進銀行運用數理統計模型、金融工程等前沿方法進行風險管理相比,我國風險管理方法較為落后。同時,審計人員的知識結構單一,財務會計人員占多數,而來自法律、管理、計算機、工程或其他專業領域的人才較少,具備“一專多能”的綜合性素質的人才更少。落后的風險管理方法、難以勝任的審計人員、不健全的風險評估體系直接導致內部審計難以對銀行進行全面的風險管理和內部治理。
2.審計關注的風險類型狹窄。我國商業銀行目前執行的內部審計項目關注的風險基本集中在合規風險、操作風險和內部舞弊風險上,對于信用風險、國家風險和轉移風險、市場風險、利率風險、流動性風險、法律風險、聲譽風險等則幾乎沒有涉及。并且,目前商業銀行的內部審計所關注的合規風險、操作風險等均為內源性風險,而對于社會信用風險、政府干預風險、利率風險等外源性風險則基本未考慮,更未對一些重要的深層次問題如戰略及其管理制度、政策法規、社會環境、監督體系等方面進行研究。
3.內部審計在風險管理中未能充分發揮作用。一直以來內部審計作為監督部門主要扮演查錯找弊,糾正違規的“經濟警察”的角色,這種理念下的內部審計只強調其監督職能,而不注重充當內部風險管理專家,為銀行的風險管理及經營決策提供咨詢及建設,未充分挖掘內部審計在銀行風險管理中的作用。
4.審計工具軟件開發和信息庫建設滯后。目前,我國大部分商業銀行都具備了運用計算機及相關軟件進行內部審計的條件,審計過程基本實現了電子化,但審計軟件的功能尚需進一步完善,比如數據的提取和加工、風險評估、審計抽樣、審計模型等方面還需繼續提高使用的準確性和效率,并增加分析性復核、審計指導等功能。同時,因審計人員在風險評估階段需要從內外部取得大量的信息,以充分了解銀行整體經營環境,識別銀行面臨的經營風險。這就需要審計部門建立一個功能強大審計信息庫,自動或人工收集全行各業務品種和作業條線的相關數據信息。而現階段我國商業銀行內部審計信息庫剛建立,有的甚至還未開始,數據積累不足,信息庫的建設還達不到現代風險導向內部審計的要求。
四、推進我國商業銀行現代風險導向內部審計的建議
1.推廣現代風險導向內部審計理念。一是銀行管理高層要重視現代風險導向審計的宣傳,從制度制訂及財務資源上給予支持,從上到下營造現代風險導向審計應用氛圍;二是各層級審計人員應勇于接收新事物,迎接新挑戰,積極學習運用現代風險導向審計理念于實踐,促進商業銀行現代風險導向內部審計的開展。
2. 加強風險評估系統建設。結合我國商業銀行風險評估現狀,首先,應構建全面風險評估框架,從風險識別、預警、決策、處理、監控等環節全過程對商業銀行各類風險實施有效、連貫的監管。其次,可以借鑒國外銀行先進方法和手段,結合我國商業銀行監管指標和已有的風險評價指標,運用數理統計模型、金融工程等先進方法,構建以定量分析為主的風險識別、度量、監測的風險評估體系。最后,加強對風險評估體系的優化建設,根據實際情況適時調整相關模型、指標,保障體系結果的準確性。
3. 重新定位內部審計職能。內部審計必須重新定位自己的職能,應從以監督為主向監督與服務并重方面發展。工作重點也應從傳統的“查錯防弊”轉向為銀行內部的管理、決策及效益服務,其作業范圍也應擴展到銀行經營管理的各個方面,使內部審計從風險管理的角度參與公司治理,從而幫助企業實現經營目標,為企業提供增值服務。
4.打造高素質的內部審計團隊。第一,商業銀行應當要求審計人員持證上崗,并鼓勵審計人員參加注冊會計師、國際注冊內部審計師等各種專業資質考試,培養與國際接軌的專業人才。第二,可以采取脫崗學習、專家講座、經驗交流、到業務部門掛職鍛煉等方式,針對性給予內部審計人員經濟、法律、計算機等相關知識的培訓,促進內部審計人員及時更新知識結構和內容。第三,商業銀行還應增強內部審計力量,人員配備至少應達到員工總數的2%,并不斷引進新生力量,保持隊伍年輕化。
5.革新內部審計技術和方式。首先,商業銀行應大力推行非現場審計和遠程審計。利用計算機手段,在銀行內部搭建一個完善、高效的審計信息化系統和審計操作平臺,對銀行各項業務實施有效監控與評價。再次,推進審計信息庫建設,做好數據收集和整理工作。銀行可以建立專供計算機輔助審計服務的審計數據服務器,定期從業務生產系統、管理信息系統抽取數據,自動下載到審計數據服務器中。最后,不斷完善審計軟件功能。銀行應根據自身的特點和需要開發符合自身實際的審計軟件,并在實踐中不斷完善軟件功能,逐步增強數據分析和模型查找的精確性。
參考文獻:
〔1〕蔡春,趙莎.現代風險導向審計論.北京:中國時代經濟出版社,2006,37-49
〔2〕謝榮,吳建友.現代風險導向審計理論研究與實務發展.會計研究,2004,(4):47
〔3〕耿慧敏.風險導向內部審計相關理論問題.大連海事大學學報,2009,(4):73
【關鍵詞】風險導向審計;主要特征;審計條件
現代風險導向審計是嶄新的審計技術方法,它是審計技術方法的重大創新。它以被審計單位經營風險為導向,通過“戰略分析―經營環節分析―剩余風險分析”的基本思路,將會計報表重大錯報風險與企業經營風險之間的關系緊密聯系起來,從而提出了審計人員從源頭分析和發現會計報表重大錯報的觀念。
一、現代風險導向審計的主要特征的分析
與傳統風險導向審計模式相比,現代風險導向審計將風險評估的范圍從微觀拓展到了被審單位的宏觀背景下,審計理念有了質的飛躍。具體說來凸現以下特點:
1、從以審計測試為中心到以風險評估為中心。傳統風險導向審計不能適應現代報表審計的需要,就在于其原有的風險評估不到位,未能有效發現高風險審計領域,造成審計過量或審計不足,現代風險導向審計大大加強了風險評估程序,真正體現了現代風險導向審計的理念。對風險的根源進行評估,從本質上看問題,才不會被問題的現象所迷惑,而做出錯誤的判斷。也可以說基本完成了由被動審計到主動審計的轉變。
2、由固有風險、控制風險二因素的風險評估轉向重大錯報風險的綜合影響因素的分析評估。傳統的審計風險模型是審計風險=固有風險×控制風險×檢查風險。但是,隨著企業與內外部環境聯系的日益增強,引起審計風險的因素就不只局限于審計過程中了,被審計單位所處的宏觀環境也會對審計風險控制產生重大影響,傳統審計風險模型逐漸表現出其缺陷和不足。現代風險導向審計確定了新的審計風險模型:審計風險=重大錯報風險×檢查風險。新的審計風險模型是隨著審計環境和審計實踐的發展應運而生的,更符合審計的實際工作情況,有利于執行風險評估程序。
3、風險評估以分析性復核為中心。盡管風險評估包括檢查、調查、詢問、穿行測試等多種審計取證手法,但核心是分析性復核的運用。傳統風險導向審計的分析性復核程序主要用于財務報表分析,往往會忽略非財務信息;現代風險導向審計的指導下,分析性復核開始走向功能上的多樣化,不再是只對財務數據進行分析,對非財務數據的信息也進行分析,而且要將現代管理方法中的某些先進的分析工具運用到工作當中去。
4、審計測試程序個性化。傳統審計程序標準化,這種標準化審計程序存在很大問題,一是不能對癥下藥,沒有貫徹現代風險導向審計思想;二是無法突破客戶預先設置的障礙或防范措施。審計測試程序個性化就是為了克服傳統審計測試的缺陷,針對風險不同的客戶、客戶不同的風險領域,采用個性化的審計程序。
二、實施風險導向審計所需要的條件
(一)開展風險導向審計對審計人員勝任能力的要求
現代風險導向審計對審計從業人員的業務素質提出了新要求,不僅要具備豐富的審計理論和實踐經驗,還要具備必需的管理學知識和經濟學知識,能夠運用系統的、戰略的觀點充分了解、分析企業所處的宏觀經濟環境和行業發展狀況,對有可能導致企業會計報表錯報風險的內外部因素進行客觀、系統的分析與評價,將審計視角擴展到內部控制以外,從較高層面上評估風險,而不是僅僅注重企業會計處理的細節。這就要求審計人員不僅熟悉審計和公司財務、會計專業的相關知識,而且要掌握戰略管理、營銷分析、業績評價、金融分析等一切與公司運作相關的現代管理學,金融學,營銷學知識和信息系統技術。
(二)開展風險導向審計所需要的方法
現代風險導向審計以分析評估重大錯報風險為核心,因此,分析性復核程序起著極其重要的作用。分析性復核程序一般包括四個步驟:確定要執行的計算機比較,估計期望值,執行計算及比較,分析數據及確認重大差異。從實際操作來看,審計人員必須把現代風險導向審計和傳統的審計綜合到一起,以減少審計風險,但是最重要的還是要保證審計質量。風險和財務報表的聯系實際上是一個成本和效率的問題,應當盡快地找到經營風險過程當中與財務報表有關的部分,而不是把所有的經營風險全部追查下去。在具體實施過程中應在所有的審計階段都實施風險評估程序,將評估的風險與可能發生的錯報相聯系,不得不經過風險評估直接將風險設定為高水平,識別和評估的風險還要與實施的程序掛鉤。新的審計方法所獲得的證據很多都是定性的而不是定量的證據,無論評估的重大錯報風險結果如何,都應針對重大的各類交易、賬戶余額、列報和披露實施實質性的程序。識別評估和應對風險的關鍵程序都應形成審計工作記錄,以保證執業質量和明確職業責任。
(三)開展風險導向審計所需要的技術工具與數據挖掘技術
現代風險導向審計不僅依靠傳統審計技術,而且注重新型的審計技術。具體的分析技術主要從管理咨詢領域以及營銷分析領域借鑒而來,主要包括:戰略風險分析技術、經營風險分析技術和經營業績評價技術。現代風險導向審計方法中分析性程序占據非常重要的地位,輔助審計軟件的使用在其中發揮著重要的作用。西方發達國家大量運用分析性程序的條件是輔助審計程序的開發和運用,它可以直接對數據庫進行加工分析,依據軟件模型自行處理數據,使運用分析性測試程序成為節約成本的重要手段。另外,采用審計軟件使統計抽樣的樣本更具代表性,審計抽樣風險可控,為風險導向審計提供了技術支持。
由此可見,現代風險導向審計模式主要采用戰略分析和系統分析工具,可以大大提高發現問題,識別風險的能力,因而可以最大限度地降低由于風險識別錯誤而導致的審計失敗。
三、結術語
現代風險導向審計的發展是審計職業為了應對內外部環境的變化,重新塑造和完善本職業抽象知識體系,從而保護審計職業職責范圍的客觀需要。現代風險導向審計運用了自上而下的思路,從企業的戰略分析入手,通過對經營風險及經營控制的邏輯推理,推導和落實審計的范圍和重點,確定相關的審計目標和審計程序;然后通過實施實質性測試審計程序,結合重要性的判斷,來自下而上歸納和判斷整個會計報表重大錯報風險,并形成最終的審計意見,是對傳統風險導向審計理論進行繼承與揚棄。
參考文獻:
[1]馬賢明、鄭朝暉,現代風險導向審計探討[J],審計與經濟研究,2005年20卷1期,9- 13頁。
關鍵詞:現代風險導向審計;審計程序;風險評估
中圖分類號:F239.0 文獻標志碼:A 文章編號:1673-291X(2013)36-0175-02
一、現代風險導向審計概述
1.現代風險導向審計的含義。現代風險導向審計是指注冊會計師必須了解被審計單位及其環境(包括內部控制),以充分識別和評估會計報表重大錯報風險,并針對評估的重大錯報風險設計和實施控制測試與實質性測試程序。重大錯報、漏報風險成為現代審計風險重心。
2.現代風險導向審計模型。
現代風險導向審計模型:審計風險=重大錯報風險×檢查風險
其中:審計風險——當財務報表發生重大錯報時,審計師發表不恰當審計意見的風險;重大錯報風險——財務報表經審計之前發生重大錯報的風險;檢查風險——錯報單獨或連同其他錯報是重大的,但注冊會計師未能發現的風險。
3.現代風險導向審計的特征。現代風險導向審計具有以下特征:(1)審計重心前移。現代風險導向審計的重心從以審計控制測試為中心轉移到以風險評估為中心。傳統風險導向審計由于不注重從宏觀層面上了解企業及其環境,從而直接對固有風險評估為高水平,進而直接對控制測試進行評估,這樣會導致對風險評估不到位。現代風險導向審計從以審計測試為重心轉移到以風險評估為重心,并且將風險評估在整個審計過程中加以運用,真正體現了現代風險導向審計的理念。(2)全面動態的分析評估審計風險。現代風險導向審計需要運用立體觀察的理論來判斷各種影響因素,因此要將被審計單位置于一個大的經濟環境中,以此來評估企業所處的商業環境、條件、經營方式以及管理機制的構成等方面的審計風險水平。(3)審計證據重點向外部證據轉移。風險評估是客戶置于廣闊經濟網絡中相互聯系一個復雜網絡,由于審計重心向風險評估轉移,因此注冊會計師必須充分了解客戶整體企業經營環境,從外部取得大量的證據來評價風險評估的恰當性,并以此評估客戶的經營風險及審計風險。
4.現代風險導向審計的程序。(1)風險評估程序。中國注冊會計師審計準則第1211號《了解被審計單位及環境并評估重大錯報風險》 強調對特別風險的識別及評估,指出特別風險通常與重大非常規交易和判斷有關,同時指出風險評估程序不足以為發表審計意見提供充分適當的審計證據,注冊會計師還應當設計實施進一步審計程序,包括控制測試和實質性程序。(2)進一步審計程序。中國注冊會計師審計準則第1231號《針對評估的重大錯報風險實施的程序》指出,應當以對認定層次的重大錯報風險的相關評估結果為基礎,并考慮既定的風險水平,來確定可接受的檢查風險水平,再據此計劃和實施實質性程序,制定總體應對措施,注冊會計師應當合理設計實質性程序的性質、時間和范圍并有效執行,將檢查風險降至可接受水平。
二、現代風險導向審計在中國的運用現狀
1.小型會計師事務所主要運用制度導向審計。由于中國的審計事業起步較晚,目前小型會計師事務所采用的審計方法遠遠落后于國外知名大會計師事務所,其審計模式剛從賬項導向審計逐步轉向制度導向審計。因此,目前多數小型會計師事務所采用的審計模式是制度導向審計,也有少數小型會計師事務所采用賬項導向審計。
2.中型會計師事務所主要運用傳統風險導向審計。從目前來看,國內一些中型會計師事務采用傳統風險導向審計的審計方法,但很多學者認為此審計方法實質上是植入了制度導向審計的風險導向審計。其審計方法要求注冊會計師必須充分研究評價企業內部控制,以合理計劃會計報表審計工作,并且在整個審計過程中正確運用審計風險的概念,將審計風險降至可接受的水平。
3.大型會計師事務所主要運用現代風險導向審計。為了應對日益復雜的經濟社會環境,減低審計風險,中國大型會計師事務結合中國審計業的現代風險導向審計的相關準則以及理論界的研究成果,紛紛將現代風險導向審計方法運用到實踐中。但是由于中國各種條件的不成熟,現代風險導向的使用僅僅局限在以經營風險為導向的審計方法階段。目前中國只有少數大型會計師事務所有能力實施以經營風險為導向的現代風險導向審計。
三、現代風險導向審計應用中存在的問題
1.審計人員隊伍業務水平普遍較低。風險導向審計模式要求審計人員不僅要有扎實的相關專業知識,同時還要具備較高的風險分析能力和豐富的從業經驗以及對各行各業所處的經濟環境、外部監管環境等的全面掌握,然而,目前審計人員的業務水平和素質卻與風險導向審計的要求相差甚遠,這具體表現為審計隊伍的知識結構不合理,大部分注冊會計師都是財務會計專業或審計專業,缺乏經營管理的相關經驗,不具備相應的戰略管理知識、行業知識和法律基礎,知識結構頗為單一,不能滿足現代風險導向審計模式所需的經驗技能,大大限制了風險導向審計模式優越性的發揮。
2.被審計單位的內部控制不完善。在中國,企業的所有權和經營權是相互分離的,股東委托管理層經營管理企業的日常生產活動,為了考核管理層受托責任的履行情況,股東聘請獨立執業的注冊會計師對企業的生產經營活動進行客觀評價,并給出獨立公正的審計意見。注冊會計師受經營者的委托來審計其生產經營活動。這樣,由于注冊會計師的受聘與否以及審計費用的支付都由經營者控制,因而,注冊會計師很可能為了自身的利益而降低審計的獨立性,并出具不恰當的審計意見。
3.會計師事務所的信息系統建設滯后。與傳統審計模式相比,風險導向審計模式不僅要了解被審計單位自身的性質及經營特點,還要宏觀把握被審計單位的風險管理、戰略經營以及所處的行業環境、外部監管環境等因素。這就要求注冊會計師要具備功能強大的信息數據庫以滿足注冊會計師對被審計單位及其所在行業多層次、全方位的了解,從而有效地識別風險較高的領域,并針對不同的風險水平制定不同的審計程序。然而,當前,會計師事務所的信息系統建設非常滯后,對被審計單位及其所處行業的數據積累嚴重不足,而且缺乏有效的審計軟件對數據進行整理加工,這些不利因素大大降低了審計效率,同時增加了注冊會計師的審計風險,不利于風險導向審計模式的廣泛推廣。
四、推進現代風險導向審計在中國運用的對策
1.提升注冊會計師的業務水平。第一,要建立健全會計師事務所的人力資源政策,會計師事務所在進行人才招募時要多吸收信息技術、管理、法律等方面的人才。第二,加強對注冊會計師的后續教育和定期培訓,進一步提高注冊會計師的職業判斷能力和風險分析能力。第三,要強化注冊會計師的風險意識,確保注冊會計師在審計過程中持有謹慎、獨立超然的態度,保證審計程序的嚴格實施,從而提高注冊會計師的職業素質和業務水平。
2.建立健全企業的內部控制體系。完善的企業內部控制體系能夠降低注冊會計師的審計風險,促進審計職業的健康發展。在中國,完善企業的內部控制體系可以從以下幾個方面入手。首先,良好的內部控制制度是風險導向審計模式順利開展的基礎,企業建立健全自身的內部控制制度。其次,應加強對企業日常生產經營活動的控制和監督,最大限度地減少舞弊等違法行為的發生,為真實可靠的會計信息奠定基礎。最后,要充分發揮內部審計機構的監督作用。
3.加強信息數據庫的建設并開發軟件。其一,針對信息系統建設滯后的問題,有關部門要根據不同的行業類別建立起功能強大的數據庫,將各企業、行業的戰略計劃等最新相關信息及時在數據庫中進行公布和更新,同時,要注意保證會計師事務所、金融機構以及政府等相關部門之間的聯網,健全資源共享機制。這一舉措必然能夠提升注冊會計師收集信息的能力,加強他們對被審計單位經營風險及其所在行業風險的了解和掌握,從而有利于審計效率的提高和審計風險、審計成本的降低。其二,針對中國目前缺乏高效審計軟件的現狀,會計師事務所可以引進國外先進的審計軟件并對其進行改良,使之能更好地適應中國注冊會計師的審計程序和步驟,從而大大提高審計人員的工作效率,并進一步提升審計質量,實現風險導向審計模式的大范圍推廣。
五、結論
現代風險導向審計模式的應用是審計模式的一次飛躍,是傳統審計模式創新發展的成果。現代風險導向審計模式起源于傳統的審計模式但又超越了傳統模式,是目前最具優越性的審計模式。雖然,現代風險導向審計模式應用的時間較短,并在實際應用中遇到了一些困難,但是,這些困難并不是無法克服的。隨著中國經濟的快速發展和社會條件的逐漸成熟,這些困難將逐漸被轉化成推進現代風險導向審計模式應用的動力,現代風險導向審計模式的全面推廣將是大勢所趨。
參考文獻:
[1] 蔡炯,劉曉春.論現代風險導向審計模式在中國的實施[J].會計之友,2006,(4):42-43.
[2] 李華軍,張曉峰.現代風險導向審計在中國的應用問題探討[J].財會通訊,2005,(12):80-83.
[3] 楊海波.現代風險導向審計及其在中國的運用分析[J].中國管理信息化,2006,(12):75-77.
[4] 晉雪菲.論現代風險導向審計在中國的應用[J].現代商貿工業,2009,(13):133-134.
[關鍵詞] 現代風險導向審計 審計程序 審計風險
一、現代風險導向審計的內涵
現代風險導向審計是注冊會計師通過對被審計單位進行風險職業判斷,評價被審計單位風險控制,確定剩余風險,執行追加審計程序,將剩余風險降低到可接受的水平。他將客戶置于一個經濟環境中,從企業所處的商業環境、條件到經營方式和管理機制的等構成控制因素等內外部各個方面來分析評估審計的風險水平。現代風險導審計模式又可稱為風險基礎戰略系統審計,簡稱為RBSSAA (Risk-Based Strategic-Systems Audit Approach),是一種廣元化的風險觀念,而傳統風險導向審計模式是一種狹義的“會計視角”(Accounting Lens)。它要求注冊會計師僅僅關注與會計報表有關的重大錯報行為,即關注財務數據的真實性,而很少關注被審計客戶的戰略風險和經營環節問題,因而其實際效果較差。而現代風險導向審計模式的基本思路在于:注冊會計師要想控制審計風險,必須站得高、看的遠。它要求注冊會計師應該從更高視角去審視被審計客戶的經營風險,從源頭上找尋滋生會計舞弊的種種跡象,以最大限度地識別被審計客戶會計報表中的重大錯報問題。
二、現代風險導向審計的特點
1.審計重心前移
從以審計測試為中心到強調風險評估,審計程序主要包括風險評估程序、審計測試程序。這一點在新修訂的國際審計準則IAS315及我國剛修訂的中國注冊會計師審計準則第1211號《了解被審計單位及其環境并評估重大錯報風險》中得到了很好的體現,這兩個準則均用大量的篇幅規定了了解客戶并進行風險評估的有關事宜。這也充分體現了風險導向審計的核心,即:深入了解客戶、嚴格風險評估及強化風險評估對審計程序的指導作用。而傳統風險導向審計的風險評估不到位,未能有效發現高風險審計領域,造成審計過量或審計不足,現在大大加強了風險評估程序,真正體現了風險導向審計的理念。
2.風險評估重心由控制風險向聯合風險轉移
傳統的風險導向審計人為將風險評估分為固有風險評估和控制風險評估,對固有風險評估存在嚴重的缺陷,導致固有風險評估不到位,從而使風險評估以控制風險評估為中心;在審計實務中將審計程序分為三大類:了解內控、測試內控和實質性測試,前兩種程序都是用于評估控制風險的,也造成風險評估以控制風險評估為中心。而現代管理層舞弊則是繞過或逾越內控,往往導致控制風險很低而實際審計風險很高,所以現代風險導向審計重新認識到固有風險評估的重要性,但因前述原因所以評估聯合風險,并以聯合風險的評估水平確定審計測試(包括控制測試和實質性測試)的性質、時間和范圍。
風險評估更加重視對客戶經營風險的間接評估。傳統風險評估直接評估重大錯報的概率,也就是直接對審計風險評估,現代風險評估仍落腳在審計風險評估上,但更重視間接評估,充分借鑒和吸收了戰略分析的成果,從了解客戶經營環境、評估經營風險入手。因為:一是出于持續經營的考慮,經營失敗往往帶來審計失敗;二是經營風險對審計風險的影響,經營風險超高,管理層舞弊的可能性就越大,審計風險也越大;三是從經營風險中能更有效發現財務報表潛在的重大錯報,因為財務報表是經營的反映,如果經營風險未能在報表上得到體現,則財務報表可能失真;四是會計政策、會計估計合理性評估也要從經營風險入手,才能進行正確的評估;五是從經營風險入手容易將審計拓展為咨詢。
3.重視審計策略,強調具體審計測試個性化
傳統審計程序存在標準化的傾向,其結果一是不能對癥下藥,沒有貫徹風險導向審計思想;二是客戶的預期,由于很多客戶的財務人員是審計人員出身,或系統學習過審計,或長期與審計師打交道,這使審計人員無法突破客戶預先設置的障礙或防范措施。為此,國際新審計風險準則已要求對重大錯報風險考慮選用“出其不意”的審計程序。例如考慮詢問除管理人員和財務人員以外的員工或外部人員(如工程師、市場營銷人員、估價專家等)。具體審計測試個性化就是針對風險不同的客戶、客戶不同的風險領域采用不同的審計程序,使審計工作不再是機械性工作,而是充分體現了審計人員的專業判斷和創造性,審計工作本身更具吸引力,審計效果也更好。
4.審計證據內涵擴大
由于強調風險評估,而將客戶置于廣泛聯系的經濟網絡之中,審計師必須充分了解客戶整體經營環境,并由此出發評估客戶的經營風險進而評估審計風險,所以審計師形成審計結論所依據的證據不僅包括實施控制測試和實質性測試獲取的證據,還包括了解企業及其環境獲取的證據。
三、推動我國現代風險導向審計發展的措施
1.重構注冊會計師知識能力框架
(1)提高注冊會計師的專業判斷能力
現代風險導向審計要求注冊會計師改變審計思路,從企業環境、經營戰略入手,分析其對財務報表的影響,這要求注冊會計師有很強的企業分析能力,從而特別強調專業判斷;同時,現代風險導向審計過程實質上就是專業判斷的過程,它提升了審計的技術含量,注冊會計師實施審計抽樣需要根據審計對象的總體及特征,選擇抽樣方法,對抽樣結果進行評價;對直接或間接取得的證據,注冊會計師要判斷證據來源的可靠性、適當性和充分性,并以此決定是否擴大或追加審計程序;對審計中發現的異常事項、重大事項要運用專業判斷決定實施針對性的審計程序等,只有很好的運用專業判斷才能提高審計的質量,避免形式審計。因此注冊會計師在執業中應注意依靠執業經驗和行業知識的積累、同業交流等對自身專業判斷能力的培養和提高。
(2)重新構建注冊會計師的知識體系
現代風險導向審計對注冊會計師的知識體系要求更高更全面,因此應做出相應的調整。首先,在審計課程中要全面引進現代風險導向審計的理念和方法,以適應風險導向審計帶來的變化;其次,應開設企業分析與估價方面的課程,其目的主要是強化注冊會計師的專業判斷,加強分析能力,以全面了解企業內外環境以及準確評估經營和審計風險;另外,由于現代IT技術在審計抽樣、分析性復核中作用顯著,而我國教學和考試中對其在會計和審計中的運用涉及很少,因此應該在會計和審計課程中增加工運用的部分。
(3)加強以現代風險導向審計為基礎的相關知識能力培訓
注冊會計師協會應加強注冊會計師后續教育的“現代風險導向審計技術與方法”的訓練,并且可以采取扶持政策鼓勵審計從業人員報考ECPA方向的MPACC,以現代風險導向審計為基礎定位其知識能力框架,指導其在實務中的應用,避免理論與實務脫節的現象。
2.完善法制環境
健全的法律環境雖然不是風險導向審計實施的必要前提,但風險導向審計作用的發揮確實離不開一定的制度安排,研究表明通過一定的制度安排來加大注冊會計師的法律責任對于抑制會計信息失真的現象而言,其長期性政策效應優于加重對提供虛假會計信息的企業的處罰,因此完善法制環境有利于審計人員做出正確選擇,是推行風險導向審計的并行措施。
(1)完善相關法規中注冊會計師法律責任
我國有關注冊會計師的法律責任分散在《注冊會計師法》、《證券法》、《公司法》、《刑法》和《股票發行與交易管理暫行條例》等法律法規中,由于立法技術等方面的原因,不同法律對注冊會計師法律責任的規定不完全一致,甚至相互矛盾,因此為了規范注冊會計師的執業行為,必須消除法律之間的矛盾和不協調,保持執法的一致性;其次,提高責任認定的可操作性。我國法律明確規定注冊會計師僅就自身的重大過失和欺詐行為承擔法律責任,但缺乏區分普通過失、重大過失與欺詐的標準,所以應根據歸責原則與作為性質對其進行界定,同時明確追究行政責任、民事責任與刑事責任的依據,以進一步明確何種行為追究何種責任。
(2)完善民事責任制度
我國法律法規對注冊會計師的民事與刑事責任規定太籠統,特別是對民事責任規定缺乏可操作性,客觀上助長了會計師事務所和注冊會計師的投機行為,因此迫切需要落實會計師的民事賠償責任,應考慮:明確民事責任對象,參照其他國家的經驗確定審計受益第三者的范圍,落實會計師承擔責任的具體對象范圍;建立舉證責任倒置制度,降低業外人士特別是會計報表的利害關系人如廣大股民的訴訟難度;健全訴訟機制,簡化訴訟程序,提高訴訟效率。另外,還應采取一系列措施嚴格業務檢查制度,加大注冊會計師行業的社會監督力度。
(3)擴大宣傳,使注冊會計師真正建立起現代風險導向審計的理念
加強對新會計準則、審計準則的培訓和宣傳工作,擴大這些準則的影響,使注冊會計師真正建立起現代風險導向審計的理念。注冊會計師在審計工作中站在風險的高度上制定審計程序,使審計人員由被動地承受審計風險到主動地控制審計風險,審計風險的理論與過程緊密結合。這些都有利于注冊會計師提高執業質量、降低審計風險。
綜上所述,現代風險導向審計作為制度基礎審計的完善和發展,是現代職業審計的必然發展趨勢,在實踐中,尚無完整的模式可參照執行,需要根據中國的具體國情,在實踐中不斷完善。因此,注冊會計師在現階段,應首先接受現代風險導向審計的理念,在執業過程中,將風險評估貫穿審計的全過程,不斷探索現代風險導向審計的方法,以將審計風險降低到最低可接受水平,提高注冊會計師的執業水平。相信隨著現代風險導向審計的逐漸發展和完善,將在注冊會計師職業界得到普遍的認可,尤其是新的審計準則在明年的運用,也必將全面提升注冊會計師的執業形象。
參考文獻:
[1]胡春元.《風險基礎審計》[M].東北財經大學出版社,2001
[2]胡春元.《審計風險研究》[M].東北財經大學出版社,1997
[3]謝榮,吳建友.現代風險導向審計理淪研究與實務發展[J].會計研究,2004第4期
一、風險審計的特點
(一)審計重心向風險控制傾斜
風險導向審計最大的特點是將審計重心放在事前的風險評估上,從以審計測試為中心到以風險評估為中心,審計程序主要包括風險評估程序、分析性測試程序、審計測試程序(包括控制測試和實質性測試)。傳統審計不能適應現代報表審計需要之處就在于其原有的風險評估不到位,未能有效發現高風險審計領域,造成審計過量或審計不足,現在大大加強了風險評估程序,真正體現了風險導向審計的理念。
(二)更加注重外部環境的影響
審計重心向風險評估轉移導致風險評估程序顯得至關重要,風險評估準確與否將直接影響到審計效果和審計效率。風險評估在一定程度上帶有一定的主觀性,但必要的審計證據是必不可少的,尤其是更加客觀、真實的外部證據。僅僅依靠被審計單位提供的內部證據來對風險進行評估,所得出來的結論是不可靠的。所以,審計人員在搜集審計證據時不應只采用內部證據,而應更努力地獲得相關的外部審計證據來對風險進行評估。
(三)審計風險評估貫穿整個審計過程
在風險導向審計中,審計人員在各個審計階段,都分別以審計風險模型為主,分析評價各自的期望審計風險、固有風險、控制風險和檢查風險,并在此基礎上作出各項決策,從而能夠全面控制審計風險。制度基礎審計模式中的審計風險模型是一維的,它只有一個決策目標——確定實質性測試所需的證據量,所涉及的風險層次和范圍比較狹窄;而風險導向審計模式中的審計風險模型是二維的,它既包含了不同的風險要素,而且在不同審計階段給各風險要素賦予了不同的內涵。
二、我國開展現代風險導向審計的對策建議
(一)提高審計人員的專業判斷能力
現代風險導向審計要求審計人員須首先從企業內外環境和經營戰略入手,來分析其對財務報表的影響,這就對審計人員的分析能力和專業判斷能力提出了更高的要求;同時,現代風險導向審計過程實質上就是專業判斷的過程,它提升了審計的技術含量。因此,審計人員只有很好的運用專業判斷能力才能有效提高審計質量,避免形式審計。
(二)處理好審計成本與效率問題
從理論上說,現代風險導向審計模式首先對重大錯報風險進行評估,確定重點關注領域,從而可以合理地分配審計資源、提高審計效率。但是在實務中,執行風險評估程序主要依賴于外部審計證據,而搜集外部證據又沒有專門的、固定的途徑,使得搜集外部證據的成本較大,有時甚至要高于因減少進一步審計測試所降低的成本而使得總成本增加。如何降低審計成本使審計效益大于審計成本仍是一個值得關注的問題。
(三)健全法律法規制度
所謂健全法律法規制度,就是針對現代風險導向審計的新形勢,適時修改相應的一些不合時宜的法律法規,以適應新形勢的需要。因此應健全法律法規制度,加大對審計人員違法行為的責任追究與處罰力度,以強化審計人員的法律風險意識。
(四)提高審計人員的綜合素質
關鍵詞:現代風險導向審計;高校內部審計;風險防范
中圖分類號:F239 文獻標識碼:A
收錄日期:2017年3月22日
黨的十以來,深化改革的步伐已邁入到社會各領域的各個層面。高校內部審計作為我國審計的重要組成部分,為適應新形勢應作出及時調整和改進,其工作已進入攻堅階段,要用現念來解決它。
一、審計模式演化歷程
(一)賬項導向審計模式。賬項導向審計模式是審計發展最初期的一種傳統模式,業內人士稱之為“賬項基礎審計”,它是將審計業務建立在對被審計對象的具體賬目上并進行細致檢查之后才完成的。它的功能和最終目的在于對被審計單位的賬目查找錯誤以防止舞弊,其后給出是否發表舞弊意見的報告。因此,在這種模式下,審計工作不會考慮被審單位的內部控制和風險情況,直接對其賬戶余額進行詳細、全面的審查。伴隨著企業經營規模的逐漸擴大,內部控制制度的建立以及分工管理制度的科學化、新型化,賬項導向審計已無法滿足審計的需要,審計工作者為了適應審計市場領域的需要,將審計的重點也轉向了以內部控制制度為中心的制度導向模式。
(二)制度導向審計模式。制度導向審計首先從對被審計單位的內部控制入手進行研究,并以此為基礎尋找內部控制制度的薄弱環節,之后有針對性地對發現的薄弱環節進行深入檢查,也就是說制度導向審計模式摒棄傳統賬項導向審計模式的漫無目的的全面審查,將工作重點轉移到對被審計單位內部控制制度的審查方面,由此為基礎實施抽樣側重審查。但是制度導向審計模式在減輕工作量、提高效率的同時也存在著弊端,顯而易見,這種模式的實施是需要前提條件的,那就是被審計單位的內部控制制度必須是真實的、有效的,只有這樣才能將抽樣審查的結果作為樣本總體的代表。倘若被審計單位的內部控制制度不完善或者形同虛設,在執行過程中沒有得到充分的落實,則會導致這種審計模式無法達到預期的理想效果,甚至是相反的審計結論,這會給審計帶來巨大的風險,不利于審計的實施、防范和控制。
(三)風險導向審計模式。風險導向審計模式的最初階段是傳統型的,它是伴隨著企業風險管理思想的萌芽而在美國審計準則委員會掀起的一種將審計風險模型納入準則體系的模式,但后期隨著審計環境的轉變和技術的革新,它的弊端和不足逐漸顯露,業內人士對其M行了重新改良和修訂,最終形成了一種以戰略觀和系統觀為理論支撐、以對重大錯報風險評估為基礎同時兼顧企業經營風險的現代風險導向審計模式。
二、現代風險導向審計的內涵
(一)現代風險導向審計的啟蒙。現代經濟社會的快速發展,市場競爭力的不斷下降、經營業務出現滑坡等一系列問題導致經營者的利益嚴重受損;與此同時,在政府監管、投資人、債權人等利益相關者的各方壓力下,企業的經營管理層很可能會產生想要粉飾財務報告的動機,至此,要求審計人員發揮職業判斷素養,找尋產生舞弊根源的各種可能性,從被審單位的全局和整體出發,并對被審單位所處行業的環境、經營環節分析等入手,通過綜合評價經營風險以確定實質性審計的范圍、時間和程序,將財務報告的錯報風險控制在可接受的范圍內。
(二)現代風險導向審計的風險模式。審計風險的種類或要素及其關系是審計風險模式研究的內容,因此要研究現代風險導向審計模式,勢必要從其審計風險模型的研究入手。新修訂審計準則最大的亮點就在于提出了以一種全新的審計風險模型,即“審計風險=重大錯報風險×檢查風險”為核心的現代風險導向審計理論。該模型的出現對審計人員在實操中提出了相當高、相當嚴格的要求。“重大錯報風險”是指財務報表在審計前存在重大錯報的可能性,而其又包括財務報表整體和認定兩個方面的風險,前者與會計報表項目沒有直接關系,是指與企業所處宏觀環境有關的戰略風險和經營風險;后者恰恰與會計報表項目有關,如各種業務交易、賬戶類別及余額、信息披露。“檢查風險”是指審計人員經過一定的審計程序后仍未能發現有重大錯報的財務報告而造成的風險。在這個模型中,如果將“審計風險”固定不變,那么“檢查風險”則與“重大錯報風險”成反比關系,“重大錯報風險”由被審計單位決定,審計人員只能對其水平進行評估,通過評估確定可接受的“檢查風險”水平,然后著手下一步的審計程序。
(三)現代風險導向審計的特點。現代風險導向審計無論在審計理念、程序還是方法上,都要優于其他審計模式。其特點表現在:審計重心向前移動,從以審計測試為中心轉移到以風險評估為中心;充分運用多種取證方法,將管理方法運用到分析性程序之中;針對不同審計對象,采用個性化審計測試程序;強調“從上往下”與“從下往上”相結合。
三、現代風險導向審計模式下高校內部審計風險防范
(一)深化高校內審人員業務能力和道德水平建設。在高等教育快速發展的今天,高校內審隊伍的綜合素質有待提升,無論是從業務水平、政策水平還是理論水平都要適應新形勢下的需求,始終樹立“從工作中摸索學習的方向,在學習中融入工作的需要”的理念,讓高校內審人員的正能量始終發揮作用。
(二)實行高校內部審計公開制度,營造良好的內部審計環境。“內部審計公開制度”作為校務公開的重要組成部分之一,其推行勢在必行。該制度向全校公開審計紀律、審計計劃、審計程序、審計結果、審計處理決定和反饋意見等內容,目的是增強內部審計工作的透明度,擴大內部審計的威懾力。其中,“審計紀律公開”是把雙刃劍,既要把應遵守的紀律向被審計部門交代清楚,同時也要接受被審計部門的監督;“審計計劃公開”不僅是將此次審計的計劃提前讓被審計部門知曉,也是將教育主管部門和國家審計機關交辦或者委托的事項進行落實;“審計程序公開”要求內審部門有義務告知被審部門,要求對方在充分了解程序的基礎上積極配合開展工作,如提前將所需的材料等準備好,這也是提高工作效率的體現;“審計結論和處理決定公開”一方面是接受公眾的監督,讓公眾有知情權,另一方面也是起到威懾的作用;“反饋意見公開”主要是針對被審計部門而言的,按照審計的結果和處理決定由被審計部門進行整改,這個環節可以反映出被審計部門的態度和決心。
(三)建立和完善審計質量量化考評體系。不言而喻,審計質量的高低可以直接反映出內審部門的工作業績。它如同人的生命線,反映出不同時期的晴雨表。如果能對內審質量做出科學的、客觀的、及時的評價,對其做出全面量化考核,并將考核結果與各類評優相結合,則會給內審人員帶來巨大的驅動力,調動他們的積極性,從而讓內審工作朝著良性方向發展。
主要參考文獻:
[1]張新華.現代風險導向審計模式下的事業單位內部審計問題研究[J].中國內部審計,2015.9.
[2]毛成銀.加拿大高校財務管理、內部審計的特點及借鑒[J].南京工業職業技術學院學報,2012.12.
關鍵詞:審計模式 風險導向審計 新審計準則
一、審計模式的演進及背景
審計模式(Auditing Approach),是指為了實現特定的審計目標所采取的審計策略、方式和方法的總稱,即審計目標、范圍、和方法等要素的有機結合。隨著我國經濟的發展和社會的需要,審計模式也發生著變化。審計模式的發展經歷了賬項基礎模式、制度導向模式、風險導向模式三個階段。這種演進使得風險導向審計的內涵與外沿不斷增強。
(一)審計模式的演進 審計模式的第一個階段是賬項基礎審計(Aeeounting number-based audit approach)。賬項基礎審計現在我國還被廣泛使用,該模式是以憑單核對為重心,以審查賬目有無舞弊為目標,以數據的可信性為著眼點,從會計科目入手構成了一個完整的方法模式。采用詳細審計的方式,著重于資產負債表審計。這種方法費時費力,且難以查找產生錯弊的原因,不能揭示會計系統中不合理的部分。在經濟業務規模不斷擴張,業務不斷復雜的情況下,為了保證審計質量和效率,產生了制度基礎審計,即審計模式的第二個階段。制度導向審計(System-based audit approach)。20世紀40年代開始成為審計方法的主流。審計人員也發現內部控制制度的可靠性對審計工作具有非常重要的意義。這種方法要求審計人員對內部控制制度要有全面的了解,強調對于內部控制制度的評價,并在此基礎上決定實質性測試的時間、范圍和程度。該方法的重點是發現內控的薄弱環節,找到問題的根源,然后擴大審計的檢查范圍。這種方法著眼于整體制度的分析,可從總體上對管理提出建設性意見。相比賬項基礎審計有所進步,但也存在一些問題。如注意力都集中于被審計單位的內部控制上,使審計人員過多依賴于內部控制的測試而忽略了審計風險產生的其他環節。再加之審計環境的不斷變化,審計訴訟的不斷增加,這就需要降低審計風險,獲取有效工作結果的審計方法出現。審計模式第三個階段風險導向審計(Risk-based audit approach)。20世紀60年代后,隨著企業經營環境的日趨復雜,財務報表重大錯報的風險已經不是一般的會計核算差錯。企業內部控制本身就是管理層制訂的,受利益的驅使,管理層的舞弊行為層出不窮。這種內部控制只能控制一般員工,而對于管理高層的蓄意行為無能為力。而制度基礎審計的局限性也很明顯且審計風險巨大,于是產生了風險導向審計。風險導向審計要求審計人員不僅要對控制風險進行評價,而應主要對產生風險的各個環節進行評價。用以確定審計人員實質性測試的重點和測試水平,確定如何收集、收集多少和收集何種性質證據的決策。風險導向審計大量運用了分析的方法,這種分析的方法貫穿于審計的準備階段、實施階段和終結階段,使審計風險結論和整個審計過程聯系更為緊密,使審計人員能夠重視產生審計風險的各個重要環節,使審計過程成為―個不斷克服和降低審計風險的過程。傳統審計風險模型是由美國注冊會計師協會(AICPA)在1983年提出的,該模型是人們通常所講的傳統風險導向審計的核心內容。即審計風險=固有風險×控制風險×檢查風險,其思路是會計師在既定的審計風險水平下,通過對會計報表固有風險和控制風險的定量評估,從而確定檢查風險,進而確定實質性測試的性質、時間和范圍。該模型解決了審計資源分配到最容易導致會計報表出現重大錯報的領域。傳統的風險導向審計實質上是制度基礎審計的發展,雖然使效率和效果有了實質性提高,但同時也存在一些固有的缺陷。國際審計和鑒證準則委員會(IAASB)2003年對審計風險模型重新描述為:審計風險=重大錯報風險×檢查風險。重大錯報風險包括兩個層次:會計報表認定層次和整體層次。會計報表認定層次的風險運用傳統審計模型可以解決。會計報表整體層次的風險主要是指戰略經營風險,是會計報表整體不能反映企業經營際情況的風險。
(二)審計模式變革的原因及背景 首先,外部因素――社會經濟環境的變化。在社會越來越復雜的業務中,經濟的快速發展及相互關聯性的增強,使得被審計單位規模和經營不斷龐雜。在加速融合和經濟一體化的現代社會,沒有一個系統是絕對有效的,所以風險導向審計的產生和發展是一個必經之路。從社會環境來看,在經濟轉型期,投機與短期行為是很普遍的。我國相應的經營規范和法律法規也不很健全,一定程度上造成了財務舞弊和虛假財務行為的發生。又由于社會公眾期望審計人員能毫無遺漏地發現被審計單位的舞弊行為。但審計行為只是對被審單位的財務報表是否按公認的會計準則編制發表意見,所以不能保證發現所有的舞弊行為。這種審計期望的差距,客觀上也促進了風險導向審計的產生。其次,風險規避――重大管理欺詐和舞弊案例的日益增多加快了新的審計方法的發展。從20世紀60年代開始到80、90年代,管理欺詐行為愈演愈烈。并給財務報表的使用者帶來了巨大的損失。從社會公眾的觀點來看,查錯防弊一直是審計人員的職責。正是由于傳統審計方法的限制,制度基礎審計方法在審計技術等方面的滯后等方面的原因要求新的審計方法的創新。再次,思想演進一戰略管理思想的發展為新的審計方法提供了基礎。戰略管理最根本的著眼點在于企業所面臨的風險及企業的風險對策。財務報表的風險其實就是企業戰略風險及相關經營活動風險的衍生物。所以要充分把握審計風險,注冊會計師就要理解企業發展所依存的內、外部環境,基于這些環境而制定的發展戰略目標及所包含的風險。明確外部戰略風險對于財務報表認定做出合理的判斷。戰略管理思想及理論和實踐的發展,為新的審計方法的產生提供了重要的啟示和實踐基礎。最后,成本效益一審計要想發展求生存,就必須增收節支。在競爭越來越激烈的現代社會,會計師事務所按成本最小收益最大的原則確定所需要的審計程序。雖然擴大了審計的程序和范圍,但采用分析性復核程序,對于異常情況予以更多關注,也降低了成本。
二、風險導向審計模式的種類與特點
(一)風險導向審計模式的種類 目前風險導向審計可分為三種類型:傳統風險導向模式、戰略風險導向模式及改良的風險導向模式。傳統風險導向模式實質上是發展了制度導向審計,只是在制度導向模式中加入了風險測試,建立了審計風險模型對風險進行量化的測試,但其固有風險的量化測試具有很強的主觀性,不能體現客觀性。不能改變制度導向模式自下而上的從交易項目報表測試綜合成審計結論的審計方向(圖1)。戰略風險導向模式依據系統論和戰略觀的觀點,從分析企業的經營模式入手,自上而下地理解企業內外部經營環境,從戰略風險評估,業績計量等方面來評價審計風險。但在實務中這種模式給了管理層更多的操作空間。改良后的風險導
向模式拋棄了“無利害關系假說”,建立在“合理的職業懷疑態度假設”的基礎上,要求注冊會計師在計劃和執行審計時不做任何預先判斷,只有在收集了充分適當的審計證據后才做出合理恰當的審計結論,將對管理層是否誠信、是否有舞弊造假的驅動保持合理的職業謹慎。同時建立了新的審計模型:審計風險=重大錯報風險×檢查風險。考慮了固有風險與控制風險的不可分性,將兩者合成重大錯報風險。要求注冊會計師將審計起點定位在圍繞評估重大錯報風險來設計和計劃審計程序,并在整個審計過程中密切關注財務報表的重大錯報風險,將風險評估工作作為整個審計工作的基礎與先導。在關注內部控制的同時,還綜合考慮企業環境、發展戰略、公司治理結構等方面的評估。
(二)風險導向模式的特點 首先,要求審計人員不僅對控制風險進行評價,而且要對產生風險審計的各個環節進行具體的評價,以確定審計人員實質性測試的重點。通過對企業環境、發展戰略、公司治理結構等方面的評估,發現其潛在的經營風險及財務風險,并評估財務報表發生重大錯報風險,以便使審計風險降至可接受的水平。有兩道防線為防止會計報表出現重大錯報和漏報。第一道防線是了解被審計單位及環境,包括內部控制。第二道防線是注冊會計師審計。重大錯報風險是由于第一道風險沒有把好關,而使財務報表在審計前存在重大錯報的可能性。新準則明確要求審計工作以評估重大錯報風險為起點和導向,從企業的戰略經營風險人手,強調從宏觀上了解被審計單位及所處的環境,緊緊圍繞評估的重大錯報風險來設計和執業審計程序,最終保證財務報表整體不存在重大錯報。而檢查風險是由于第二道防線沒把好關,審計人員在執行審計的過程中沒有檢查出錯誤的風險(圖2)。其次,風險導向審計以風險評估為基礎,對影響被審計單位經濟活動的多種因素進行評估,確定審計范圍、重點和方法,其不僅重視與內部控制系統直接相關的因素,而且還重視各種環境因素。通過對產生風險的各個環節進行分析評價,并利用風險模型量化風險,最終確定―個可接受的檢查水平。在內部控制有效性的評定下,注重對分析性復核中波動大的項目的詳細審計(圖3)。最后,風險審計大量運用了分析性復核的方法,這種分析的方法貫穿于審計的全部階段。關注企業可能存在的重大錯報風險。風險評估包括檢查、調查、詢問、穿行測試等多種審計取證手法,現代風險導向審計的核心是對分析性復核的運用。分析性復核的對象不僅包括財務數據還包括非財務數據。
(三)現代與傳統風險導向審計模式的區別 一是審計切入點不同。傳統風險導向審計通過綜合評估固有風險和控制風險以確定實質性測試的性質、時間和范圍。由于固有風險難以評估,切入點一般為企業的內部控制或會計報表項目;現代風險導向審計通過綜合經營控制風險以確定實質性測試的性質、時間和范圍,審計起點為企業的戰略系統及業務流程。如果業務流程不重要或內部控制很有效,則將實質性測試集中在例外事項上。更針對于風險設計、實施控制測試和實質性測試程序,且注冊會計師有利于節省審計成本,克服因缺乏全面性觀點而導致的審計風險。二是風險評估識別以分析性復核程序為中心。傳統風險導向審計對于信息的再加工程度不夠,其分析性程序主要用在報表分析上。目前分析性復核程序正在走向多樣化:在數據分析上不但要對財務數據進行分析,對非財務數據也要分析。分析工具上借鑒現代管理方法,將戰略分析、績效分析、財務分析及前景分析等分析工具運用到風險評估中。現代風險導向審計注重運用分析性復核程序以識別可能存在的重大錯報風險。三是風險評估方式由直接評估變為間接評估。傳統風險導向審計的風險評估是一種直接的方式,即直接評估重大錯報的概率。現代風險導向審計模式從經營風險評估入手,間接對審計風險進行評估,因為經營風險越高審計風險也越大,也就是管理舞弊的可能性越大;并且從經營風險中能更有效地發現財務報表潛在的重大錯報,因為財務報表是經營的反映,如果經營風險未能在報表中得到體現,則財務報表很可能失真。此外,會計政策、會計估計的合理性評估也只有從經營風險入手,才能進行正確的評估。四是審計程序實施具有個性化。傳統風險導向審計模式審計程序是標準化形式,對不同的被審單位采用相同的審計程序。使注冊會計師無法突破預先設置或防范的措施,審計結論無法保證正確;現代風險導向審計方法要求注冊會計師將評估及識別的審計風險與實施的審計程序相結合,針對不同的客戶及相應的風險實施個性化的審計程序。五是審計證據的內涵擴大。現代風險導向審計方式下,重心向風險評估轉移,審計證據也由內部向外部轉移。注冊會計師在充分了解企業整體經營環境的基礎上,評估客戶的經營與審計風險,同時必須取得大量的外部證據來證明風險評估的恰當性。六是擴充了內部控制要素。由傳統風險導向審計的內部控制三要素(控制環境、會計系統、控制程序)變為現代風險導向審計方法下的內部控制五要素(控制環境、被審計單位的風險評估過程、財務報告相關的信息系統和溝通、控制活動和對控制的監督)。最后對專業素養提出了更高的要求。由過去僅掌握會計、審計知識到現在要求轉向管理和相關行業知識。如現代管理知識和行業知識。審計人員不僅要加強專業素質的培養,還要提升職業道德素養。
(四)我國風險導向審計中存在的問題 首先,現代風險導向審計模式要在審計計劃階段和執行控制測試階段,注冊會計師關注的范圍擴大,涉及的內容多,審計的難度加大,會導致工作時間和審計成本的增加,即成本的增加和后續教育的支出要求收費的相應增長,但被審計單位不一定會承受相應的費用的轉嫁,這會使一部分中小會計師事務所在競爭中無法生存。審計主體沒有建立良好的供求關系,低價競爭現象比較嚴重,審計價格難真實地反映其價值。其次,信息系統的建設問題。現代風險導向審計的重要特征是審計重心前移,注冊會計師必須首先執行風險評估程序,充分了解客戶整體經營環境,然后針對風險不同的客戶、客戶的不同風險領域、設計個性化的審計程序。所以,注冊會計師要建立有效的信息系統,西方國家大量運用分析性程序的有利條件是大量審計程序軟件的開發與運用。使用分析性測試程序成為節約成本的重要手段,但在我國還處于初步階段,所以要加快審計信息化建設步伐,提高審計方法的科技含量。再次,審計風險評估出錯會導致審計失敗或審計無效率。評估結果的正確與否,直接影響審計質量。在審計計劃階段,評估出錯會接受高風險客戶的委托,增加審計風險;在審計實施階段,評估出錯會執行不恰當的審計程序或錯過高風險的審計領域;在報告階段出現評估錯誤,有可能會出具錯誤的審計報告。這需要執業經驗豐富、業務素質高的審計人員,但這方面的人才缺口使得風險導向審計模式的開展有一定的難度。最后,我國的鑒證事業起步較晚,一些法律法規建設還不健全。注冊會計師的素質參差不齊,在一定程度上阻礙了風險導向審計模式的發展。另外,由于我國的民事賠償制度不完善,注冊會計師承擔的損失不足以產生威懾力,這也使得注冊會計師對風險的估計不足。
三、審計模式的變革
2003年國際會計師聯合會(IFAc)的國際審計與鑒證準則委員會(IAASB)為提高審計質量,了一系列新準則。其中
ISA200準則將審計風險模型修改為:審計風險=重大錯報風險×檢查風險。強調從宏觀上了解被審單位及其環境,以充分識別和評估會計報表重大錯報的風險。作為一種審計理念,風險導向審計模式無疑是更加科學的。從整個審計行業來看,無論是國家審計、社會審計和內部審計,仍處于遵循賬項導向審計模式和制度導向審計模式階段。我國審計準則一開始就是借鑒國際慣例,并在國際審計準則的基礎上制定的,體現了風險導向審計的理念;目前已做到了體現風險導向審計方向及與國際接軌的平衡點,建立了我國新準則體系。2006年財政部頒布了新制定的審計準則,標志著我國新準則體系的形成。在《中國注冊會計師執業準則工作計劃表》中單獨列示了一組與風險評估及風險的應對有關的準則。包括《中國注冊會計師審計準則第1201號―計劃審計工作》、《中國注冊會計師審計準則第1211號一了解被審計單位及其環境并評估重大錯報風險》、《中國注冊會計師審計準則第1221號一審計重要性》、《中國注冊會計師審計準則第1231號一注冊會計師對評估風險應實施的程序》、《中國注冊會計師審計準則第1212號―對被審計單位使用服務機構的考慮》。這些審計準則中,《審計重要性》原來就存在并且繼續有效,而《計劃審計工作》則是原來雖然存在,但是進行了修改,其余準則都是新制定的。這些審計準則充分體現了修改后的風險導向審計模式的特點,尤其是新制定的《了解被審計單位及其環境并評估重大錯報風險》與《注冊會計師針對評估風險應實施的程序》準則,更是說明我國新建立的審計準則體系是建立在改良的風險導向審計模式基礎上的。我國新建立的準則體系中強調重大錯報風險概念,而不再采用固有風險的概念,這充分體現了改良的風險導向審計模式的特點。這樣新準則在如何識別與評估重大錯報風險都作為相關的規定,加強了可操作性,提高了審計效率,同時也降低了審計的成本。體現了國際趨同的理念,為指導以后我國的審計實踐起到了積極作用。
四、審計模式的應用與發展
【關鍵詞】 現代風險導向理論; 碳交易審計; 審計程序
【中圖分類號】 F239.43 【文獻標識碼】 A 【文章編號】 1004-5937(2016)19-0103-04
一、引言
風險導向理論的發展由來已久,近年來對其的研究也日趨成熟和系統化,在各行各業中得到廣泛應用,并取得了明顯的實踐效果。審計行業借鑒該理論發展了現代風險導向的審計模式,極大地提高了工作的效率和質量,是注冊會計師應對復雜環境變化,有效控制風險的一大利器[ 1 ]。與此同時,隨著國內碳交易的快速發展以及國家對于建立全國范圍的碳交易市場的強烈要求,對企業碳排放量核查、鑒證業務的需求愈發強烈,碳交易審計這一新興業務流入中國[ 2 ]。但對于國內的注冊會計師而言,碳交易審計是一個相對陌生的領域,加之當前碳交易問題的敏感性,這就要求在碳交易審計中應特別關注對風險的控制,并依據統一的國際標準為碳交易審計指明重點[ 3 ]。因此,以現代風險導向理論為基礎,結合ISO14064國際標準對碳交易審計程序進行研究,對建立和完善我國碳交易審計業務具有重要意義。
二、碳交易審計程序設計引入現代風險導向理論必要性
目前,我國開展的碳交易審計缺少審計理論支持,尤其是在審計程序的設計方面缺少對風險點的控制,沒有突出審計重點,導致審計風險較高、審計效率低下,難以適應碳交易審計發展需求。下面從內部和外部兩個角度對碳交易審計程序中引入現代風險導向理論的必要性進行分析。
從內部而言,碳交易審計作為一項鑒證業務,最終需要對碳交易活動提出審計意見并提供一定程度的保證。在審計工作過程中,注冊會計師難以避免地處于較高執業風險的環境下[ 4 ]。效仿傳統財務報表審計,注冊會計師在設計碳交易審計程序時,引入現代風險導向理論,可以更好地規避碳交易審計風險。
從外部而言,碳交易審計的審計對象是企業的碳排放活動,碳排放活動是極其復雜且難以全面監控的,對其進行全面審計不現實,也不符合成本效益原則。在審計過程中,注冊會計師應關注重大風險領域,將主要的審計資源投入到重要的、風險程度較高的碳排放活動中[ 5 ]。現代風險導向理論可以識別和評估風險,區分重大風險領域,進而起到優化資源配置,完善碳交易審計程序的作用。
因此,為指導碳交易審計程序的設計,筆者將以現代風險導向理論為依據,即以風險識別、評估和應對為主線,關注企業碳交易過程中的風險領域,并結合碳交易業務的特點,設計碳交易審計程序。
三、現代風險導向模式下碳交易審計程序設計
在風險導向理論的指導下,注冊會計師將以識別、評估重大錯報風險為工作重點,設計合理有效的審計程序控制檢查風險,從而控制碳交易審計風險[ 6 ]。圖1列示了設計的碳交易審計程序及其與現代風險導向理論之間的關系。
對現代風險導向碳交易審計程序進行具體分析,可劃分為以下環節:
(一)接受業務委托
作為一項新業務,注冊會計師在實施碳交易審計業務前應明確以下幾個方面:(1)充分獲取企業與碳交易有關碳排放情況的信息。(2)識別碳交易審計目的,明確審計結果的用途及受影響的利益相關者。(3)確定企業的組織及運營邊界,確定對象空間范圍[ 7 ]。(4)根據目標用戶的需求確定保證等級。(5)保證自身符合獨立性要求,避免與被審計企業之間存在利益關聯。(6)保證專業勝任能力。鑒于碳交易審計的特殊性和專業性,會計師事務所承接業務前必須嚴格檢查審計團隊的專業勝任能力是否能夠滿足業務需要。
(二)計劃審計工作
確定接受委托之后,注冊會計師需要編制相應的審計工作計劃。此階段應重點關注以下幾個問題:(1)確定企業主要的碳排放源;(2)分配審計資源;(3)確定重要性水平,即依據量化和非量化信息,綜合確定整體重要性水平。
(三)碳交易風險識別
碳交易活動歸根結底其實是碳排放量的交易[ 8 ]。因此,審計過程中必須重點關注產生的源頭,識別相關的碳排放風險。注冊會計師應當深入了解企業碳排放過程,并借助ISO14064標準提供的核點識別碳排放風險。此風險識別過程中有以下四個關鍵性問題需要重點把握。
1.確定排放名單。ISO14064系列標準是國際標準化組織(ISO)為了環境管理標準化所制定的測量和控制碳排放的國際通用標準,可用來服務于碳交易,指導碳交易審計工作。該標準把碳排放分為三個類型:直接排放、購買能源產生的間接排放、與企業相關的其他間接排放[ 9 ]。
2.測算的方法和技巧。測算碳排放量是一個繁瑣和系統的過程,目前國內企業難以做到對碳排放量準確的計量。注冊會計師在審計過程中可以參照ISO14064標準規定的能量守恒法①和排放因子法②對碳排放量進行重新估算。
3.碳管理內部控制系統。類似于評估企業的內部控制環節,在碳排放活動運行的同時,需要有相關內部控制系統對碳排放信息進行記錄和存儲。應國家和市場的要求,國內許多企業都陸續開發了內部控制系統來監測碳的排放。注冊會計師需要判斷碳排放管理內部控制系統設計是否合理、運行是否有效。
4.碳足跡的注冊登記。為獲取碳排放額度和進行碳排放交易,企業必須依靠認可核準的碳排放量在碳交易市場注冊登記[ 10 ],注冊會計師需要關注企業登記過程的合規性以及信息的真實性。
(四)錯報風險評估
在完成碳交易風險識別過程后,應對其恰當評估,判斷是否會導致錯報風險。同時,還應評估該風險是與具體認定相關,還是與碳排放報告整體相關。
如果與具體認定相關,可以結合財務報表審計中對具體認定的劃分,依據審計目標判斷該風險是與碳排放量相關(見表1),還是與碳信息披露相關(見表2)。
在風險評估過程中,注冊會計師需要判斷碳排放報告中各項認定是否恰當,是否公允反映了碳排放狀況,并將審計目標對應到具體認定中。注冊會計師還應當借助風險評估一般方法判斷碳交易風險是否會導致錯報風險,確定錯報風險的重要性水平。
(五)重大錯報風險應對
面對碳排放報告整體層面的重大錯報風險,注冊會計師需要制定總體應對措施。這些措施至少包括:(1)在證據收集和分析過程中保持足夠的職業審慎;(2)派遣有專業勝任能力的注冊會計師,如需要可利用相關專家的工作;(3)對審計過程提供更多的監督和管控,保證對審計質量的控制[ 11 ];(4)選擇不被審計企業預見的審計方法和程序;(5)對擬實施審計程序作出相應的修改,必要時可增加其他程序。
針對認定層次的碳交易重大錯報風險,注冊會計師應從兩個方面實施進一步審計程序:一是對內部控制系統實施的測試;二是對具體認定實施的實質性程序。注冊會計師首先通過初步測試,對企業的碳管理系統進行深入的了解,并確定出管理重點領域和薄弱環節,作為進行穿行測試③的依據,形成對此系統是否完善的整體意見。注冊會計師可以通過測試發現和預防重大錯報,依賴企業碳管理控制系統,適當減少實質性測試,減少碳交易審計工作量。
在碳交易審計中,注冊會計師實施的實質性程序既要關注企業碳排放量核算的公允性,也要檢查碳排放數量信息、碳活動合法性信息在溫室氣體報告中的披露情況。所以,需要從碳排放量認定和碳信息披露認定出發,梳理出審計目標與實質性程序三者間的關系(見表3、表4),以期指導碳交易審計工作。
(六)完成審計工作
注冊會計師在完成上述程序后,應匯總和評價審計證據,運用專業分析和職業判斷,形成恰當的審計意見。注冊會計師需要將碳交易審計過程書面記錄,形成審計工作底稿,便于后期質量復核。審計報告需要溝通并提交給被審計企業,被審計企業將自身的碳排放報告與審計報告一同提交給碳交易監管部門,用來證明碳排放活動的真實合規,以期獲取碳排放配額或者進行碳交易。
綜上所述,現代風險導向碳交易審計程序包括接受業務委托、計劃審計工作、碳排放風險識別、碳排放風險評估、碳排放風險應對、完成審計工作6個環節,整個審計過程貫徹了風險識別、評估和應對的核心思想,以識別、評估重大錯報風險為導向,通過獲取充分適當的審計證據將審計風險控制在可接受的低水平,為注冊會計師順利完成碳交易審計提供了保證。注冊會計師運用該審計程序在確保碳交易審計工作質量、順利完成審計目標的同時,在審計程序中突出了對風險點的管控,使得審計過程更具有針對性,提高了碳交易審計效率,推進了碳交易審計在我國的發展,從而有助于碳交易審計更好地為碳交易活動服務。
【參考文獻】
[1] 魏東,岳杰,王Z珉.碳排放權交易風險管理的識別、評估與應對[J].中國人口?資源與環境,2012(8):28-32.
[2] 陳華,王海燕,荊新.中國企業碳信息披露:內容界定、計量方法和現狀研究[J].會計研究,2013(12):18-24.
[3] 錢純,蘇寧.關于我國碳審計主體的思考[J].會計之友,2011(17):76-78.
[4] 袁B.探析會計師事務所在中國開展碳審計業務的機遇與挑戰[J].現代經濟信息,2011(5):101-104.
[5] 張帆.風險導向的碳排放審計程序研究[D].中國海洋大學,2012:34-35.
[6] 岳杰,居巖巖,王Z珉.碳排放權交易風險管理的識別、評估與應對[C].第六屆(2011)中國管理學年會:會計與財務分會場論文,2011.
[7] 李敬.碳交易背景下第三方碳審計研究[J].環境保護與循環經濟,2015(5):19-21.
[8] 郝玉貴,陳小敏,付饒.低碳治理導向的碳審計功能與機制設計[J].財會月刊,2015(22):54-57.
[9] 國際標準化組織.ISO14064-2006[S].國際標準化組織,2006.
一、什么是現代風險導向審計
現代風險導向審計是一種以企業的經營風險分析評估為導向的審計方法。具體來說,它是一種基于戰略觀和系統觀思想,通過綜合評價企業經營風險,對企業所處社會和行業的宏觀環境、企業戰略目標和關鍵經營環節進行分析,以確定審計工作的實質性測試范圍、時間和程序的一種審計方法。它具有以戰略論、系統論為理論基礎、將審計重心前移以及注重運用分析性程序幾大特點。
二、現代風險導向審計在推進企業內審工作轉型中的作用
1.運用其戰略性,為內審工作準確定位。內部審計是企業內部的監督部門,因此內部審計要圍繞企業的發展目標而服務,這是內審工作的基本定位。內部審計應該立足于戰略觀,首先關注企業的戰略發展方向,關注管理層關心的問題,不能把審計的重點僅僅放在價格上,而應從服務大局的角度考慮問題,分析評價管理系統的風險,從制度上提建議,有效規避企業經營風險。
2.運用系統性,探尋企業經營風險。企業是整個社會經濟的一個細胞,同時企業各部門又是企業的各個細胞,因此如何權衡相互之間的關系對企業長期運營至關重要。內部審計必須深入考慮這些因素,廣泛聽取各方意見。首先,從基層層面了解公司運營難點,在職能處室之間進行調研,了解其管理瓶頸;其次,要關注領導關心的問題,了解管理層當下所面臨的困境。內部審計在充分調研的基礎上,權衡各個風險點,選擇企業增值性強、管理層關注的審計項目進行立項審計,發揮內部審計的建設性和前瞻性作用。
3.運用重心前移性,為企業提供增值服務。現代內部審計的新目標是為企業增值和改善運營提供服務。內部審計除及時、準確地向管理層報告有關查錯防弊和資產保護信息之外,更重要的任務是要圍繞提高企業經營管理水平和經濟效益這個中心任務開展工作。內部審計師運用現代風險導向審計方法,將審計重心前移,實現事前、事中和事后審計并舉的轉變,防止管理層戰略決策失誤,有效防范和化解經營風險,增加企業價值、改善企業運營。
4.運用注重分析性,對企業經營進行多元風險評估。分析性復核程序是現代風險審計的重要程序,內部審計師執業時注重從微觀入手,通過對數據的分析來識別企業可能存在的重大錯報風險。在數據分析時不但要對財務數據進行分析,也要對非財務數據進行分析;在分析工具上借鑒現代管理方法,把戰略分析、績效分析、財務分析及前景分析等分析工具運用到風險評估之中,使風險因素不再惟一,變一元風險評估為多元風險評估,使得出的風險評估結果更加可靠。
三、如何轉型
1.立足戰略觀,從常規審計中發現普遍性風險問題。內部審計在日常審計中要擅于總結,對普遍性問題進行歸納,再從企業宏觀角度分析并提出合理化建議。如我們在對某公司的四項措施審計中發現存在兩個普遍性問題:一是效果評定未經權威部門確定,隨意性大,存在舞弊風險;二是各基層單位付費不一致,公司造價部門無統一標準,而是由各基層單位與技術服務單位通過一對一談判形成相應的價格。對此審計組提出兩點建議:一是效果評價需由權威部門鑒定;二是積極與公司造價部門溝通,統一付費標準。公司造價部門與被審計單位及時采納了審計建議,統一了公司付費標準,防范了其中的舞弊風險,發揮了內部審計對企業長遠發展的建設性作用。
2.立足系統觀,創建有利的內審環境。推進內審工作轉型,是對舊的審計理念進行的一場深刻變革,要使這一變革順利進行,單靠審計部門自身努力是遠遠不夠的。內部審計必須立足于系統觀,明確自己只是公司治理環節中的組成之一。在思想上,要牢固樹立服務意識,關注管理層關注的問題,同時要加強與被審計單位之間的溝通;在工作方法上,要采取被審計單位參與合作的審計策略,共同研究問題,共同商討解決問題方案,爭取得到領導、其他部門和被審計單位的支持、理解和配合,為加快內審轉型創造良好的環境。
3.立足發展觀,積極拓展新的內審領域。內部審計應積極開拓新的審計領域,只要是企業發展需要的,就是內部審計應該監督服務到位的,如公司的“安全環保”、“節能減排”、“對標”等項目,都應引起內部審計的關注。2008年某公司某罐體工程在施工過程中突然被勒令停工,原因是該工程環評工作滯后,權威部門認為該工程損害了周邊生態環境,不符合國家環保要求。這一事項不僅造成了公司大額資金損失,還引起了公司法律訴訟風險。因此,內部審計應該積極開展此類業務的審計,及時有效地防范企業經營風險的發生,實現由財務審計向風險導向審計轉變,發現型、符合型審計向預防型、增值型審計轉變。
另外,內部審計可以依托現有較成熟的企業管理信息化平臺建立審計信息庫,并在此基礎上建立審計信息風險評價系統,實現信息化、科學化審計方式和手段的轉變。目前正在推廣使用的ERP(企業資源計劃)管理系統就是一個很好的信息平臺。ERP是一個綜合信息管理系統,它把企業涉及到的資源整合起來,內部審計借助ERP可以迅速快捷地找到所需信息,實施各流程的動態監控,充分實現企業內部管理的動態化審計。
總之,企業內部審計實施中,應將現代風險導向審計的理念貫穿審計業務的全過程,不僅要考慮微觀層面的風險,更要考慮宏觀層面的風險,要牢固樹立風險意識,有效推進內審工作轉型。