一、審計風險的原因和特點

1.審計風險的原因

在審計工作中，風險是難以避免的，引發(fā)風險的原因主要有以下幾點。其一，企業(yè)本身問題。企業(yè)本身在管理上存在著較多的漏洞，領導層有徇私舞弊的行為。目前我國的經(jīng)濟市場競爭十分激烈，這也是我國經(jīng)濟快速發(fā)展的大環(huán)境造成的。在這種大背景下，一部分企業(yè)為了提高自身在市場中的身價和知名度，利用會計工作為企業(yè)增加額外的收入。其一般采用的方法包括做假賬、篡改會計數(shù)據(jù)、虛報營業(yè)額等，這也就使得會計工作陷入了混亂的局面，而企業(yè)自身也會由于不正當經(jīng)營被相關部門追究其法律責任。其二，審計人員能力問題。審計人員自身的素質(zhì)和能力直接關系著審計風險的出現(xiàn)。一般情況下，審計工作是由注冊會計師與審計部門聯(lián)合進行的，在審計過程中審計人員的個人能力和主觀意識對審計結(jié)果有著直接的影響作用。如果審計人員出現(xiàn)專業(yè)技能低下、道德品質(zhì)缺失以及技術落后等情況，就會使得審計工作出現(xiàn)風險，尤其是一些職業(yè)道德缺失的審計人員，其與企業(yè)進行私下交易，篡改企業(yè)審計結(jié)果，為個人謀求利益，這就使得國家的經(jīng)濟蒙受到了巨大的損失，也為行業(yè)競爭添加了不公平因素。其三，審計程序問題。在審計工作進行時需要嚴格按照一定標準進行，如果審計過程未按照標準進行，就會導致審計風險的發(fā)生。為了降低風險出現(xiàn)的可能性，就必須嚴格遵照相關標準來進行審計，這樣才能夠保證審計結(jié)果的準確性、科學性以及針對性。但在實際工作中，仍然有一部分審計人員盲目按照自己的從業(yè)習慣來開展審計工作，造成數(shù)據(jù)錯亂，直接影響審計結(jié)果。同時，由于審計工作的復雜性，其標準程序極其繁瑣，更新的速度也就相應較慢，而我國本身審計工作起步較晚，相關程序與國外發(fā)達國家審計程序間還有著一定的差距，不能夠適應我國高速發(fā)展的經(jīng)濟市場，造成了審計工作效率低下，使得審計風險產(chǎn)生的幾率大大增加。

2.審計風險的特點

其一，審計風險具有客觀性。審計風險對于每一個企業(yè)和部門都是不能避免的，以我國目前的會計審計能力和程序完善度，仍然無法免除這種客觀性的影響。由于企業(yè)在運營過程中需要審計的內(nèi)容十分龐大，因此，在開展審計工作時一般采取抽樣調(diào)查的方式，這樣做雖然可以減小工作量，但因其并不是對企業(yè)整體資金運營情況進行審計，因此出現(xiàn)誤差是在所難免的。其二，審計風險具有可控性。既然審計過程中所產(chǎn)生的誤差不可避免，那么就應該對其進行控制，這也是審計風險的另一個特點——可控性。相關審計人員可以通過增加抽樣的數(shù)量和審計頻率來減小審計時所產(chǎn)生的誤差，進而控制審計風險的出現(xiàn)。另外，在審計工作開展過程中，改善審計人員工作的積極性和態(tài)度也能夠有效地控制審計風險的發(fā)生。其三，審計風險具有雙重性。審計風險對于一個企業(yè)來說，其既具有好的一面，也有壞的一面。在實際市場經(jīng)營過程中，審計風險是企業(yè)無法回避的問題。當審計風險出現(xiàn)時，其可能會對企業(yè)產(chǎn)生一個短期的效益，因為審計結(jié)果上的誤差，可能直接導致企業(yè)納稅額的降低，使得企業(yè)的運營成本減少，讓企業(yè)管理者暫時嘗到甜頭。但如果長期利用審計漏洞篡改審計結(jié)果，那么就會給企業(yè)埋下一顆定時炸彈。不完善的賬目可能會導致企業(yè)管理者對企業(yè)進行錯誤評估，導致其對市場形勢以及自身在市場中競爭力的判斷失誤，導致在激烈的經(jīng)濟市場競爭中無法生存，最終破產(chǎn)失敗。同時審計風險可能為相關審計人員帶來一定的法律責任，如果所涉金額較多，則可能帶來刑事責任，后果嚴重。

二、審計風險的控制措施

〖內(nèi)容提要〗：以我國商業(yè)銀行為研究對象，以國內(nèi)外最新審計理念為導引，本篇論文綜合分析了人們對現(xiàn)代企業(yè)內(nèi)部審計的各種認識與觀念，評價了管理審計的作用，提出了內(nèi)部管理審計的最新觀點，并對內(nèi)部管理審計的范疇進行了界定，明確管理審計就是受托經(jīng)濟責任由受托財務責任發(fā)展到受托管理責任的必然結(jié)果，是審計發(fā)展的較高層次，其內(nèi)容包括內(nèi)部控制審計、治理審計和風險管理審計等諸多方面，并就我國商業(yè)銀行目前內(nèi)部審計所存在的問題以及如何開展管理審計進行了闡述，提出了開展內(nèi)部管理審計的新模式。

2001年，國際內(nèi)部審計師協(xié)會確定的內(nèi)部審計最新定義中，首次將“增加價值”與提高組織的運作效率一并列為內(nèi)審的目的，給內(nèi)部審計職業(yè)提出了一個方向性指導，指出內(nèi)部審計職能已拓展為組織完成目標服務，內(nèi)審的重點已經(jīng)向管理審計轉(zhuǎn)化。那么，什么是管理審計呢？

一、正確認識管理審計

自1932年英國管理專家T.G.羅斯的《管理審計》一書第一次提出管理審計的概念以來，管理審計概念在學術界和職業(yè)界至今眾說紛紜，莫衷一是。

管理審計的概念

英國的李斯特.R.赫伍德在其論文《管理審計基礎》中指出，管理審計是指企業(yè)的董事會為了檢查了解本部門及分支機構(gòu)的管理是否始終健全，以便高效地加以組織和經(jīng)營，而委托專門的審計機構(gòu)（人員）進行的一種活動。就管理審計產(chǎn)生的原因而言，管理審計與傳統(tǒng)的財務審計一樣，都產(chǎn)生于審計委托人與被審計人之間的受托經(jīng)濟責任。這種以財產(chǎn)所有權(quán)與經(jīng)營管理權(quán)相分離以及多層次經(jīng)營管理分權(quán)制關系為基礎而形成的受托經(jīng)濟責任關系，是管理審計最本質(zhì)的東西，沒有它就不會有財務審計的必要，也不會產(chǎn)生管理審計。筆者認為：“管理審計是指為了明確一個組織中所有職能部門和經(jīng)營環(huán)節(jié)中現(xiàn)存的和潛在的薄弱之處，面對管理人員在實現(xiàn)企業(yè)目標和效果方面所進行的客觀的、獨立的、可理解的和建設性的評價，以幫助管理人員改進決策、提高獲利能力和經(jīng)營能力，更好地完成受托管理責任?！?/p>

一、重新認識內(nèi)部控制與風險管理的關系

對風險管理審計的認識依賴于企業(yè)進行風險管理時所采取的企業(yè)風險管理框架或風險模型(用來反映風險管理過程和內(nèi)容的程序圖)。截至目前,已經(jīng)有如下風險管理模型:1995年澳大利亞-新西蘭聯(lián)合委員會的AS/NZE4360;1998年的加拿大標準委員會模型;1997年全國虛假財務報告委員會下屬的發(fā)起人委員會(下稱COSO委員會)內(nèi)部控制-整合框架的“目標—風險—控制”模型;2004年COSO委員會的企業(yè)風險管理-整合框架(簡稱ERM框架)模型。風險管理審計準則中出現(xiàn)的問題根源就在于準則中的“風險管理”概念采納了COSO委員會1997年的內(nèi)部控制-整合框架中的觀點。然而,理論界和實務界還是認為該內(nèi)部控制框架有些局限性,如對風險強調(diào)不夠,使得內(nèi)部控制無法與企業(yè)的風險管理相結(jié)合。COSO委員會2004年的ERM框架就是在1997年的內(nèi)部控制-整合框架的基礎上,結(jié)合《薩班斯——奧克斯利法案》的相關要求擴展得到的。相比內(nèi)部控制框架,ERM框架在多個方面都有所發(fā)展和深化,具體表現(xiàn)在以下幾個方面:

1、企業(yè)風險管理涵蓋了內(nèi)部控制。增加了新的要素或賦予原有要素新的含義,對內(nèi)部控制框架下的風險管理要素進行細化,按風險管理的流程劃分為:目標設定、事件識別、風險評估、風險反應四個要素。同時,在環(huán)境要素中增加了“風險管理哲學”以及風險“偏好”。對比二者的構(gòu)成要素,可以發(fā)現(xiàn)風險管理框架中的目標制定、事項識別、風險評估、風險應對四個要素實質(zhì)上就是風險管理的流程,也可以理解為狹義上的風險管理。這樣看來,內(nèi)部控制框架與風險管理框架中的要素完全一致。但是系統(tǒng)論認為,系統(tǒng)的性質(zhì)不僅取決于組成系統(tǒng)的各要素,更依賴于組成系統(tǒng)的各要素的排列方式。在內(nèi)部控制三個目標的基礎上增加了戰(zhàn)略目標,并擴大了報告目標的范圍,將“財務報告的可靠性”發(fā)展為“報告的可靠性”。

2、企業(yè)風險管理更加強調(diào)管理風險。ERM框架強調(diào)在“組合”的基礎上考慮風險,考慮風險的集合和風險的交互作用,并在此基礎上考慮企業(yè)應采取的風險控制措施。在強調(diào)風險管理的環(huán)境下,ERM框架顯然不同于內(nèi)部控制框架。

總之,ERM框架擴展并詳細地闡述了與企業(yè)風險管理相關的那些內(nèi)部控制要素。從企業(yè)風險管理要求和實施來看,內(nèi)部控制是ERM的主要構(gòu)成部分,但絕對不能等于ERM范疇,ERM的理論和實務都要比內(nèi)部控制寬泛得多,ERM更適合企業(yè)戰(zhàn)略風險管理的要求。因此,不能說風險管理審計是內(nèi)部控制審計的一部分。

二、我國風險管理審計準則的內(nèi)容及局限性

〖內(nèi)容提要〗：以我國商業(yè)銀行為研究對象，以國內(nèi)外最新審計理念為導引，本篇論文綜合分析了人們對現(xiàn)代企業(yè)內(nèi)部審計的各種認識與觀念，評價了管理審計的作用，提出了內(nèi)部管理審計的最新觀點，并對內(nèi)部管理審計的范疇進行了界定，明確管理審計就是受托經(jīng)濟責任由受托財務責任發(fā)展到受托管理責任的必然結(jié)果，是審計發(fā)展的較高層次，其內(nèi)容包括內(nèi)部控制審計、治理審計和風險管理審計等諸多方面，并就我國商業(yè)銀行目前內(nèi)部審計所存在的問題以及如何開展管理審計進行了闡述，提出了開展內(nèi)部管理審計的新模式。

2001年，國際內(nèi)部審計師協(xié)會確定的內(nèi)部審計最新定義中，首次將“增加價值”與提高組織的運作效率一并列為內(nèi)審的目的，給內(nèi)部審計職業(yè)提出了一個方向性指導，指出內(nèi)部審計職能已拓展為組織完成目標服務，內(nèi)審的重點已經(jīng)向管理審計轉(zhuǎn)化。那么，什么是管理審計呢？

一、正確認識管理審計

自1932年英國管理專家T.G.羅斯的《管理審計》一書第一次提出管理審計的概念以來，管理審計概念在學術界和職業(yè)界至今眾說紛紜，莫衷一是。

管理審計的概念

英國的李斯特.R.赫伍德在其論文《管理審計基礎》中指出，管理審計是指企業(yè)的董事會為了檢查了解本部門及分支機構(gòu)的管理是否始終健全，以便高效地加以組織和經(jīng)營，而委托專門的審計機構(gòu)（人員）進行的一種活動。就管理審計產(chǎn)生的原因而言，管理審計與傳統(tǒng)的財務審計一樣，都產(chǎn)生于審計委托人與被審計人之間的受托經(jīng)濟責任。這種以財產(chǎn)所有權(quán)與經(jīng)營管理權(quán)相分離以及多層次經(jīng)營管理分權(quán)制關系為基礎而形成的受托經(jīng)濟責任關系，是管理審計最本質(zhì)的東西，沒有它就不會有財務審計的必要，也不會產(chǎn)生管理審計。筆者認為：“管理審計是指為了明確一個組織中所有職能部門和經(jīng)營環(huán)節(jié)中現(xiàn)存的和潛在的薄弱之處，面對管理人員在實現(xiàn)企業(yè)目標和效果方面所進行的客觀的、獨立的、可理解的和建設性的評價，以幫助管理人員改進決策、提高獲利能力和經(jīng)營能力，更好地完成受托管理責任?！?/p>

一、管理審計的作用

（一）提升企業(yè)內(nèi)部控制基礎管理水平，促進企業(yè)整體受托責任的有效完成

現(xiàn)代企業(yè)管理已普遍要求企業(yè)結(jié)合各自的生產(chǎn)經(jīng)營特點建立完善的內(nèi)部控制體系。通過建立各項規(guī)章制度、辦事程序、崗位職責，并分別制定的各個作業(yè)單位的具體目標來實現(xiàn)企業(yè)一定時期的總體目標。企業(yè)各部門、各業(yè)務單位如果都能受控，都能按照規(guī)定辦事，都能完成計劃目標，那么企業(yè)總體目標才能夠?qū)崿F(xiàn)。

（二）促進企業(yè)改善管理、提高經(jīng)濟效益

通過實施管理審計，對企業(yè)的活動和管理活動進行檢查、分析和評價，可以及時發(fā)現(xiàn)管理中存在的問題，并提出解決問題的措施，明確各個層次的管理責任，從而推動管理工作的改善，提高企業(yè)的經(jīng)濟效益。

（三）正確評價經(jīng)營者的經(jīng)營能力和管理水平，建立有效的約束和激勵機制