前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇風險導向審計的內涵范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
中圖分類號:F239 文獻標識碼:A
文章編號:1004-4914(2010)06-172-02
一、研究背景
本世紀初,安然審計失敗嚴重損害了資本市場的信譽,動搖了投資人的信心,堪稱會計史上的“9.11”事件,安然審計失敗說明傳統審計招數失靈,制度基礎審計已不能滿足現代審計的需要,風險導向審計應運而生,下列主要因素的影響使風險導向審計的產生成為必然。
1.會計師事務所面臨的經濟壓力日益增大。隨著經濟的發展,民間審計領域同樣面臨市場競爭加劇的問題,從而促使會計師事務所的邊際收益不斷下降,降低審計成本成為事務所提高審計效益的主要手段。風險導向審計的概念也是針對會計師事務所的生存和發展提出來的。從長期趨勢來看,現代風險導向審計在合理安排審計資源的情況下,能更有效地控制和提高審計效果及審計效率,以降低審計成本來緩解會計師事務所面臨的經濟壓力。
2.審計風險的內涵發生了很大的變化。眾多管理舞弊和審計失敗案件的發生,使得注冊會計師面臨的訴訟越來越多。公司經營失敗后,投資者為了減少損失,把公司的經營失敗風險也歸咎于注冊會計師的失職, 目的就是希望得到最大程度的補償。這樣,注冊會計師或成為公司管理層的替罪羊,這就是通常所說的“深口袋”責任。這種變化,使得審計人員不得不重新思考審計風險的內涵。為了使審計迎合社會公眾的期望,必然要擴大審計風險的內涵。
3.傳統風險導向審計模式的缺陷。無論是制度導向審計還是控制風險導向審計,都是在內部控制的基礎上發展起來的,只對企業管理控制方面的審計風險進行了有限的控制,但缺乏對企業經營管理的宏觀環境和戰略風險的分析和評價,無法從源頭上把握和控制審計風險的大小和范圍。這就使得注冊會計師無法有效降低審計風險,審計期望的差距不斷擴大。審計期望差距是指社會公眾期望注冊會計師應毫無遺漏的發現被審單位的嚴重舞弊行為,但注冊會計師無法保證察覺所有舞弊行為。現實的情況是由于公司財務舞弊導致的審計失敗案例不斷發生,審計期望差距的擴大,必然引起公眾的不滿和訴訟。
二、現代風險導向審計的內涵和特點
風險導向審計是對傳統的賬項基礎審計和制度基礎審計等基本方法在一定范圍內的保留,并在此基礎上繼承和發展起來的一種新審計模式。它以企業的經營風險為導向,以系統觀和戰略觀為指導思想,是審計人員在對被審單位的內部控制充分了解和評價的基礎上,判斷、分析被審單位的風險所在及其風險程度,通過審計風險模型,對風險進行量化,把審計資源集中于高風險的審計領域,針對不同風險因素狀況、程度采取相應的審計策略,加強對高風險點的實質性測試,將審計的剩余風險降低到可接受水平,達到節約審計成本、提高審計質量和效率的目的,同時通過提出建設性意見和建議,協助企業管理風險,實現企業價值增值。
現代風險審計的模型可以描述為:審計風險=重大錯報風險×檢查風險,表現為被審單位所有利益相關者的各種風險總和。這種模式按照“戰略風險透視一經營環節問題分析一會計報表剩余風險分析一具體審計目標的分解一實質性測試的時間、范圍和性質的確定”思路,將被審計單位會計報表錯報風險與企業經營風險分析緊密結合起來,提供一種既能保證審計效果又能提高審計效率的思路。要求審計人員從更廣闊的視角發現與報告被審計單位會計報表中的重大錯報行為,從而減少審計失敗的風險。
現代風險導向審計與傳統審計相比,有著如下特點:(1)重心轉移,從以審計測試為中心到以風險評估為中心轉移。傳統風險導向審計以審計測試為中心,將大量的人力和物力放在審計測試上,忽視了風險評估,沒有將審計的重點放在高審計風險領域,造成了審計過量或審計不足。現代風險導向審計注重風險評估,將審計的重點放在了高審計風險的領域,做到了有的放矢,真正體現了以風險為導向的思想。(2)風險評估方式改變。現代風險導向審計的風險評估由直接評估變為間接評估,不再直接對審計風險進行評估,而是從經營風險評估入手。(3)“自上而下”與“自下而上”相結合。現代風險導向審計提倡自上而下和自下而上兩條線同時作戰,相互印證,提高效率,這也叫并行作業,非常有效,可以形成對客戶的前后夾攻。(4)審計證據重點向外部證據轉移。由于審計重心向風險評估轉移,風險評估是將客戶置于廣闊經濟網絡中相互聯系的一個復雜網絡,注冊會計師必須充分了解客戶整體經營環境,并由此出發評估客戶的經營風險及審計風險,注冊會計師因此必須從外部取得大量的外部證據來確定風險評估的恰當性。
三、現代風險導向審計在我國應用中存在的問題
1.會計師事務所審計成本與效益問題。相對于傳統的基礎制度審計而言,企業實施現代風險導向審計可能導致企業各方面審計成本的提高。主要原因是:首先,實施現代風險導向審計模式后,必須從行業、環境、企業目標、性質、戰略、內部控制等方面了解被審計單位,并對重大錯報風險做出評估,這個過程必然會加大審計成本。其次,在審計計劃階段和執行控制測試階段,注冊會計師關注的范圍擴大、程度加深,需要運用更多的專業知識和更復雜審計方法,必然導致工作時間和審計成本的增加。最后,審計風險準則的變化,還需要會計師事務所對注冊會計師進行專業培訓,使他們熟悉現代風險導向審計的各個流程以及在審計過程中應該注意的問題,增加了人力資本和物力資本的投入。
2.審計人員素質和審計技術有待提高。現代風險導向審計在審計理念、審計方法、職業判斷、執業責任等方面有很大的調整、變化和加強,對注冊會計師的執業素質和執業能力提出了更高更新的要求。它不僅需要對產生會計信息的內部控制系統等做出評價,還要求審計人員必須對企業所處的宏觀經濟環境、行業環境、發展戰略、組織形式、治理結構、管理層誠信度等所有影響被審計單位的因素都要有比較清楚的了解,否則開展風險導向審計就成為空談。
3.信息系統的建設問題。現代風險導向審計的重要特征是審計重心前移,注冊會計師在接受審計業務時,首先必須充分了解客戶的整體經營環境,實行風險評估,然后針對風險不同的客戶以及客戶不同的風險領域,設計個性化的審計程序。因此,必須建立強大的審計信息系統,以便注冊會計師在進行風險評估時了解企業的經營戰略、經營狀況和風險管理等。而目前我國注冊會計師對行業風險、企業戰略及經營風險缺乏了解,相關信息儲存明顯不足,信息系統建設達不到現代風險導向審計的要求,大部分注冊會計師缺少這方面的知識和技能準備,導致風險評估不夠準確,這些都會嚴重地影響審計結果,審計容易出現失敗。
4.法律法規的不完善問題。現代風險導向審計產生的直接原因是法律訴訟風險的增加。現代風險導向審計模式要求審計師運用組織判斷來分析被審計客戶風險,審計師可以在其認為可接受的風險水平下實施部分常規的實質性測試程序,而這種職業判斷是否正確,風險分析是否合理卻很難評估,工作效果無法量化。而在我國各級政府監管部門,注冊會計師協會的監管和同業復核中,對審計質量衡量的一個重要標志就是是否執行了所要求的全部程序。我國目前出臺了《注冊會計師法》、《審計法》、《會計法》等一系列法律文件,對規范注冊會計師的執業環境、加強注冊會計師的法律責任起到了一定作用。
四、對現代風險導向審計實施中的建議
1.完善審計程序、提供增值服務、合理提高審計收費。對于企業而言實施風險導向審計是經濟社會發展的必然趨勢,針對實施現代風險導向審計而增加的審計成本,對會計師事務所而言,一方面,應高度重視重大錯報風險的評估,制定完善的審計總體策略和合理的具體審計計劃, 以減少不必要的審計程序,力求在確保審計質量的前提下降低審計成本。另一方面,注意提供增值服務,例如注冊會計師在審計的過程中可以為被審計單位提供改善企業的人員結構、完善企業的財務制度和內部控制制度等建議,甚至為企業建立風險管理制度獻言建策,當客戶意識到現代風險導向審計也存在增值服務,并為企業帶來增值服務時,就可以在審計成本、審計收費中找到一個平衡點, 進而可以合理的提高審計收費。
2.提高注冊會計師的綜合素質、重構注冊會計師的知識體系。一方面要努力提高審計從業人員的專業判斷能力。恪守應有的職業謹慎是審計人員防范審計失敗的關鍵,也是其執行審計業務的立身之本,尤其對提高他們的職業質量、有效地揭示重大舞弊至關重要。另一方面應該努力拓展審計從業人員的知識體系。會計師事務所應該對注冊會計師進行現代風險導向審計知識體系的培訓,充分利用各方面的資源,及時調整培訓工作思路,改善注冊會計師的知識結構, 使其不僅僅精通會計、審計等方面的專業知識,還具備被審計單位行業狀況、法律與監管環境、財務業績的衡量和評價、經營目標和戰略及其相關經營風險和內部控制等方面的知識結構,提高自身的綜合素質。
3.建立現代風險導向審計信息系統的資源共享機制。會計師事務所本身應建立龐大的數據庫,收集、存儲、更新注冊會計師運用風險導向審計所需要掌握的會計和審計準則內容以及客戶所在行業、企業戰略的相關信息、各種審計案例等資料,并按類別、行業等分類,以便使會計師事務所更方便地實施風險評估程序,同時要引導注冊會計師充分利用社會網絡資源,保證其風險評估所需各種信息資源的及時、充分和可靠。政府部門、銀行、證券公司、行業協會等單位及企業信息應及時上網,實現資源共享,以推動社會建立企業信用體系。
4.健全法律法規制度。為了有效推行現代風險導向審計,就要健全法律法規制度,加大對注冊會計師違法行為的責任追究與處罰力度,以強化注冊會計師的法律風險意識。因此需要從以下方面加強法律法規建設:第一,在《注冊會計師法》、《公司法》、《證券法》、《刑法》等法律文件中明確界定普通過失、重大過失和欺詐行為的界限,增強審計法律的可操作性。第二,改變以行政責任為主,以刑事責任和民事責任為輔的法律現狀,落實會計師事務所和注冊會計師的民事賠償責任。第三,健全訴訟機制,簡化訴訟程序,嚴格業務檢查制度,加大注冊會計師行業的社會監督力度。
參考文獻:
1.熊建偉.風險導向審計存在的問題及其建議[J].財會通訊,2008(2)
2.廖文凱.風險導向審計在實際應用中存在的問題[J].審計與理財,2008(7)
3.李芳.淺談現代風險導向審計及對我國的啟示[J].商場現代化,2009(4)
4.黃艷蕾.淺議現代風險導向審計及其應用[J].企業技術開發,2009(1)
5.胡鄭利,杜莉.試論風險導向審計理論在我國的運用[J].經濟師,2008(2)
摘 要 風險導向審計作為一種重要的審計理念和方法,一直受到行業內外人士的關注。本文論述風險導向審計發展的類型及其特點、發展趨勢,以及風險導向審計存在的利弊,并且闡述了我國風險導向審計的存在問題和解決對策。盡管現在的風險導向審計仍存在許多不足之處,但今后的審計方法發展趨勢必將是風險導向審計,至于采取何種方法模式,有待于我們在實踐中不斷的摸索探討。
關鍵詞 風險導向審計 風險導向審計模式 審計方法 風險控制
審計學術界和實務界把以被審計單位的經營風險分析為導向的審計方法稱為經營風險審計或風險導向審計。雖然風險導向審計經過20多年的發展,日趨成熟,但仍存在著許多不足之處。本文就現在審計界這一熱門話題進行了簡單的探討。
一、風險導向審計的類型和特點
風險導向審計是在賬項導向審計和制度基礎審計上發展起來的一種審計模式,是指審計人員在對被審單位的內部控制充分了解和評價的基礎上,分析、判斷被審單位的風險所在及其風險程度,把審計資源集中于高風險的審計領域,針對不同風險因素狀況、程度采取相應的審計策略,加強對高風險點的實質性測試,將內部審計的剩余風險降低到最低水平。現有的審計風險模型來源于美國審計準則委員會的兩個文件,1981年的第39號審計準則公告《審計抽樣準則》和1983年的第47號審計準則公告《審計業務中的審計風險和重要性》。
1.傳統風險導向審計方法。以審計風險模型“審計風險=固有風險×控制風險×檢查風險”為基礎進行的審計稱為傳統風險導向審計方法。
2.風險基礎戰略系統審計。職業界在對傳統風險導向審計方法改進的過程中,創造出一種新的方法,稱為風險基礎戰略系統審計方法。
3.現代風險導向審計方法。與傳統風險導向審計模式不同,現代風險導向審計是一種新的審計方法,它是戰略管理理論和系統理論在審計實踐中的運用所推動的審計方法的新發展。
二、風險導向審計的利弊
風險導向審計的優點主要有:(1)風險導向審計方法有利于審計人員全面認識被審計單位;(2)風險導向審計方法注重在保證質量的前提下提高效率;(3)風險導向審計方法有助于合理確定重要性水平。其缺點主要如下:
1.固有風險概念內涵與外延不一致,邏輯上不能一貫。我們理論上認為,固有風險是指假定不存在相關內部控制時,某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報的可能性。而我們在評估固有風險時(涉及會計報表層次的)又必須從內部控制(控制環境)入手。固有風險這種內涵與外延的不一致使得該風險模型的科學性受到了極大的損害。
2.把控制風險要素作為審計風險的乘積因子藏有隱患。由于控制風險作為該模型的一個乘積因子,因此,理論上認為,如果注冊會計師能把控制風險評估得比較低就可以大大減少實質性測試的工作量。于是注冊會計師只要通過控制測試得到了一個比較滿意的結果,就理所當然地認為他們已經有了一個比較高的可接受檢查風險水平。然而,殊不知這樣就可能為注冊會計師的審計埋下了一個很大的隱患。原因很簡單,首先控制測試得到的是內部證據,既然是內部證據就可以被管理當局操縱。有關這方面的問題,從我國近十幾年所發生的上市公司舞弊案件中可以找到很多例證。因此,把控制風險單獨作為風險模型的一個乘積因子,這就為審計失敗埋下了一個很大的隱患。
3.不能用于財務報表整體,無法滿足對財務報表審計整體審計風險的把握和控制。理論上認為,審計風險模型不是對財務報表整體上使用的,因為這無助于做出審計證據的決策,而必須在每一種業務循環,每一個賬戶,并且經常是每一個審計目標上進行分析計算。這一點充分地體現在我們按此模型所演變出來的所謂的“初步審計策略”理論之中。
三、我國風險導向審計存在的問題及對策
當前我國風險導向審計存在的問題主要有:會計師事務所的成本與經濟效益問題、注冊會計師素質的差距問題、審計程序軟件開發問題、政府監管和司法執法的問題。對于上述風險導向審計存在的問題,我們也應采取以下對策。
首先,解決審計成本與經濟效益問題,應在是否接受審計業務之前進行預備性調查,初步評估可能被審計企業的固有風險和控制風險,其目的是根據會計師事務所的專業勝任能力把審計風險過高的項目拒之門外,過高風險的審計業務會給會計師事務所帶來不必要的成本和損失,接受審計業務之后則應充分的進行審計成本預算,采用適當的審計程序來減少審計成本,提高審計效益。
其次,注冊會計師協會和會計師事務所應加速對新一代注冊會計師的培養和成長。我國國內的會計師事務所現在所接受的審計業務遠不及國際四大會計師事務所的業務多,其中一個主要原因就是國內事務所的注冊會計師人才缺乏,而且事務所的培訓、后續教育等不及國際四大會計師事務所的充分。
然后,應加強審計程序軟件的引進和開發。我們應引進國外先進的審計程序軟件,這不僅可以減少審計成本,而且可以大大提高審計效率。在引進國外審計程序軟件的同時,我們應開發適應我國企業的軟件,使得風險導向審計能夠更好地推行。
最后,我們應研究和改革政府對注冊會計師行業的監管模式、思路和檢查方法,提高司法部門對辦理企業管理層通過會計造假、進行財務欺詐及會計師事務所和注冊會計師審計失敗這類案件中的判案能力,風險導向審計模式才能得到很好的推廣。
參考文獻:
[1]謝榮,吳建友.現代風險導向審計理論研究與實務發展.會計研究.2004(4).
[2]王曉霞,孫坤,張宜霞.論風險導向的內部審計理論與實務.審計研究.2004(2).
關鍵詞:電信企業;內部審計模型;風險導向型;優化措施;戰略部署
電信企業的長期穩定發展,依賴于可靠的內部審計模型。因此,需要采取有效的優化措施,加強對審計模型的不斷優化。與此同時,電信企業內部審計模型的優化,有利于提高電信企業的綜合市場競爭力,完善企業的內部約束機制。
一、內部審計相關理論概述
(一)內部審計的基本內涵
為了保證企業的穩定發展,全面提升企業整體的競爭水平,需要對內部審計的內涵有必要的理解,促使內部審計能夠在企業發展的過程中發揮更大的作用。促使企業在實際經營活動開展的過程中能夠獲取更多的經濟效益。內部審計經過多年的發展,在實際的應用中取得了良好的應用效果,有利于保持企業良好的核心競爭力。所謂的內部審計主要是指通過系統規范的方法對企業內部控制、公司治理及風險管理的效果進行評估,為企業提供增加價值的服務和改善組織運營狀況,幫助企業實現目標的一種獨立客觀咨詢和確認服務。
(二)風險導向內部審計的內涵
相關的研究報告指出,風險導向型內部審計在實際的工作開展中需要對高風險項目進行綜合評估,進而采取有效的風險預控措施將電信企業經營活動開展中的風險控制在有效的范圍內,促使電信企業的整體競爭力能夠保持在良好的水平。構建風險導向內部審計模型的過程中,需要利用定性與定量的分析方法對模型的適用性進行綜合地評估,全面提高電信企業的審計效率。風險導向內部審計內涵主要體現:(1)風險導向內部審計是對企業目標、預算、戰略W及決策等前期活動進行風險評測,以企業經營風險為起點,對公司目標的可行性、企業決策的科學性、戰略的可操作性,數據的真實性進行全方位的客觀監控和事前管理;(2)對企業經營活動進行事中風險審計。對于企業運行的目標、預算、戰略實時監控,并對實施效果進行實時監控;(3)對企業經營結果進行審計,為后續企業經營提供借鑒。對企業目標、預算、戰略和決策進行審計,將成果與計劃相比較,分析存在的問題,并提出改進的意見,完善內部審計。
二、某電信設計有限公司既有的內部審計模型分析
(一)該有限公司的實際概況
該電信設計有限公司在長期的發展過程中擁有多項業務,企業利用有效的戰略部署取得了較多的發展成果,在行業領域內樹立了良好的企業形象。該有限公司從成立之初到如今產業鏈的不斷擴大,始終面臨著強大的市場競爭力,給公司的財務水平提升帶來了潛在地危險。為了改變這種不利的發展現狀,該電信設計有效公司結合市場經濟發展規律及自身的實際發展狀況,制定了符合自身發展需要的內部審計模型,一定程度上為公司經營活動開展中市場風險的有效規避帶來了重要的保障作用。
(二)公司既有的風險導向內部審計模型使用中存在的問題
1.內部審計部門職責范圍的界定模糊
結合該電信設計公司內部審計模型使用的實際發展現狀,可知其中存在著公司內部審計部門職責范圍界定模糊的問題,致使相關的審計信息傳遞效率降低,審計部門在處理實際問題的過程中無法充分地發揮出自身的職能作用。該有限公司的主要負責人在制定戰略部署的過程中,對于公司內部審計部門的實際作用缺乏必要的重視,致使審計部門在構建審計模型的過程中對于各方面存在的影響因素考慮較少,間接影響了內部審計模型的合理運用。通過對造成該公司內部審計部門職責范圍界定模糊問題產生的主要原因有:(1)有關內部審計部門的監督機制不完善,缺乏有效的控制流程;(2)內部審計職能及內部控制的劃分不明確,審計部門的整體工作量偏大;(3)公司內部審計部門工作開展中人力資源不足,缺乏有效的風險管理意識。
2.缺乏有效的風險測評工具
為了提高自身的市場綜合競爭力,實現生產效益最大化的發展目標,該電信設計有效公司構建了風險導向內部審計模型,促使公司在風險分析測試、實質性測試等方面具備了一定的優勢,但是,由于公司內部審計部門缺乏有效的風險測評工具,致使風險導向模型在實際的應用中無法達到預期的效果,間接地降低了公司內部審計質量。造成這種現象出現的主要原因有:(1)風險導向內部審計模型構建中缺乏有效的智能化信息系統支持;(2)缺乏規范的風險測評方法及機制;(3)內部審計人員無法運用專業的審計知識對各種風險進行有效地測評。
3.專業性審計人才不足
通過構建可靠的風險導向內部審計模型,該電信設計有限公司在預防各類風險發生的過程中取得了一定的成果,有效地減少了公司業務活動開展過程中的經濟損失。但是,由于公司內部審計部門的專業性審計人才不足,致使風險導向內部審計模型構建過程中依然存在著缺陷,審計人員無法靈活地應用這種審計模型處理實際的問題。造成該電信設計有限公司專業性審計人才不足問題產生的原因主要有:(1)公司內部審計部門缺乏完善的激勵機制,影響著審計人員的工作積極性;(2)公司內部審計部門的相關領導對風險導向內部審計模型的重要性認識不足;(3)很多審計人員缺乏必要的實踐經驗,無法合理地運用風險導向內部審計模型。
三、該電信有限公司優化風險導向內部審計模型的相關對策
(一)明確內部審計部門的職責范圍
為了使風險導向內部審計模型使用中能夠達到效果,公司通過采取一系列的措施對內部審計部門的職責范圍進行了必要的明確,促使內部審計模型得到了必要的優化,為企業戰略部署制定的合理性及戰略目標的實現帶來了重要的保障作用。該電信有限公司針對內部審計部門的職能作用,在內部組織有效建設及職能作用的優化方面進行了重點考慮,逐漸地完善了風險導向內部審計模型,提高了公司各項經營活動開展過程中的風險預控水平。具體采取的措施有:(1)公司結合內部審計部門各項業務的特點,對內部控制環境進行了優化,完善了內部審計評價體系;(2)落實了內部審計責任制,要求內部審計人員定期參加調研活動;(3)加大了內部審計部門各項工作開展重要的重視,強化了審計人員的責任意識。
(二)選用了可靠的風險測評工具
為了更好地發揮風險導向內部審計模型,該電信設計公司選用了可靠的風險測評工具,為公司內部審計部門風險測評水平的提升帶來了重要的保障作用。具體表現在:(1)利用信息技術的優勢,構建了完善的風險庫,加強了各種風險因素的有效識別,全面提高了企業內部審計工作質量及工作效率;(2)公司通過對各項業務特點及業務開展中所涉及范圍的重點考慮,從收集風險及整合風險方面制定了可靠的內部審計優化措施,增強了風險導向內部審計模型的適用性;(3)通過選擇可靠的風險導向型內部審計模型的測評軟件,增強了模型使用過程中的風險識別及風險評估的工作效率,保持了公司內部審計工作的高效性,
(三)加強了專業審計人才綜合素質的有效培養
在專業審計人才的支持下,該電信設計有限公司的風險導向內部審計模型的實際作用可以得到充分地發揮,構建得到的審計模型能夠滿足公司相關工作的多樣化需求。因此,該電信設計公司通過采取有效的措施加強了專業審計人才綜合素質的有效培養,確保了風險導向內部審計模型的合理運用。這些措施主要體現在:(1)開展各種專業培訓活動,在強化審計人員責任意識的基礎上增加了他們的專業技能;(2)加強了審計人員道德素質的有效培養,建立了合理科學的監督機制及激勵機制,規范低審計人員的實際工作行為,調動了審計人員的工作積極性;(3)聘用實踐經驗豐富的審計人才,并通過組織審計人員多渠道的業務學習,確保了風險導向審計工作的落實。
結束語
通過對某電信設計有限公司既有審計模型的有效分析,為電信企業未來發展過程中內部審計模型的優化提出了相關的措施,在完善企業內部控制機制的基礎上,也為企業組織目標的實現帶來了重要的保障作用。通過對企業內部審計模型的不斷優化,有利于健全電信企業的風險防控體系,及時處理企業發展過程中存在的各種問題,降低企業經營活動開展中財務風險發生的幾率,實現電信企業效益最大化的發展目標。
參考文獻:
[1]胡靖.互聯網時代企業內部審計轉型發展的思考[J].中國內部審計,2016(03):17-19.
[2]潘仁怡.關于電信企業內部審計工作的思考[J].時代經貿,2013(10):30-31.
[3]黃志江.電信公司審計特征的實證研究[J].祖國:教育版,2013(5X):116-117.
作者簡介:
關鍵詞:現代風險導向審計 商業銀行 內部審計
一、現代風險導向審計的內涵
現代風險導向審計是職業界在對傳統風險導向審計改進的過程中,創造出來的一種新的審計方法。它基于戰略管理理論和系統理論,以重大錯報風險為導向,從審計對象的戰略風險分析入手,按照“戰略分析――經營環節分析――會計報表剩余風險分析”的基本思路,對可能引起審計對象重大錯報的內外部風險因素進行評估,來確定審計的重點和范圍,將有限的審計資源集中在高風險領域,合理配置審計資源,以提高審計效率和效果的一種審計方法。現代風險導向審計不僅僅是審計技術方法的一大變革,更是審計理念的更新。相對于傳統風險導向審計,現代風險導向審計主要呈現以下優點:
1. 風險評估范圍擴大。現代風險導向審計對風險的評估由賬戶、報表的微觀層次轉向社會環境、行業背景、戰略目標等宏觀層面,注重對企業整個經營環境和經營過程的分析,將企業置于社會經濟體系中,分析與其重大錯報風險相關的內外部環境及其它風險因素。
2. 風險評估重心發生轉移。傳統的風險導向審計人為將風險評估分為固有風險和控制風險評估,因固有風險不可直接評估,導致固有風險評估不到位,從而使風險評估以評估控制風險為中心。而現代管理層舞弊往往繞過或逾越內控,從而導致控制風險很低而實際審計風險很高,所以現代風險導向審計重新認識到固有風險評估的重要性,直接評估固有風險和初步控制風險的聯合風險。
3. 風險導向發生改變。傳統的風險導向審計仍以內部控制為導向,根據內部控制測試的結果確定實質性測試的性質、時間和范圍。現代風險導向審計則以企業的經營風險為導向,根據對經營風險的評估及隨后各步驟的評估測試,執行相應的實質性測試。
4. 充分運用分析性復核方法。風險評估的核心是分析性程序的利用,在現代風險導向審計中,審計師通過運用經營策略分析、績效分析、財務分析等現代管理中的分析工具,使風險評估結果相互印證,幫助審計師發現重大錯報的領域,減少細節測試的數量,提高審計效率。
二、現代風險導向審計是銀行內部審計的必然選擇
1.現代風險導向審計有利于銀行風險管理
商業銀行是經營貨幣的特殊企業,具有不穩定性、高風險性和負外部性,這種高風險特點決定了商業銀行相對于其他行業對風險管理的要求更高、更嚴格。現代風險導向審計以“風險”為導向,以戰略系統觀,從微觀、中觀乃至宏觀層面上對被審商業銀行進行更加科學分析與評估,準確判斷重大風險點,針對高風險點實施審計,及時有效防范各種經營風險,迎合了商業銀行對風險管理的需求。
2.現代風險導向審計有助于提高銀行內部審計效率
商業銀行業務量大、業務環節復雜、資金往來頻繁,會計資料及相關信息繁雜。所以無論是外部審計還是內部審計,審計資源的供需矛盾都比較突出。在有限的審計資源前提下,提高審計效率,保證審計質量,就成為審計部門的當務之急。在商業銀行內部審計中運用現代風險導向審計,能夠科學地解決業務數據“海量”的問題,它以全面評估風險為基礎,經過科學分析與評估,將審計重點鎖定在高風險領域,并依據風險排序合理配置審計資源,保障風險靠前的業務與區域得到優先審計,促進審計資源的有效分配和利用,提高了銀行內部審計效率。
3.商業銀行具備開展現代風險導向審計的基礎條件
一是我國商業銀行已經建立比較完整的風險評估體系,全面風險管理的理念已逐步滲透進銀行企業管理文化中。經過多年的金融體制改革及發展,我國商業銀行已經基本建立起覆蓋各個業務系統的風險管理框架,研發了一系列風險評估指標和模型,風險管理方法及手段日益成熟,為現代風險導向審計的運用提供了理論基礎;二是銀行信息技術起步早發展快,完善的信息化系統與程序利于數據采集,以滿足審計人員充分了解被審銀行的業務操作及其內部控制等需要,為現代風險導向審計開展提供了技術基礎。
三、目前我國商業銀行現代風險導向內部審計應用現狀
總體而言,我國商業銀行現代風險導向內部審計尚處于起步階段,尤其是實務狀況與國外銀行相比還存在較大差距,主要表現在以下方面:
1.風險管理體系不完善。開展現代風險導向內部審計,不僅只是引進一種新概念,還需要從組織架構、風險評估體系、人員配置、審計手段等方面需要進行革新和完善。有些商業銀行雖然也是在“風險導向”下開展內部審計,但更多的只是“形似”,風險評估多采用定性分析方法,主要依靠經驗判斷或銀行工作重點來確定風險所在,與國際先進銀行運用數理統計模型、金融工程等前沿方法進行風險管理相比,我國風險管理方法較為落后。同時,審計人員的知識結構單一,財務會計人員占多數,而來自法律、管理、計算機、工程或其他專業領域的人才較少,具備“一專多能”的綜合性素質的人才更少。落后的風險管理方法、難以勝任的審計人員、不健全的風險評估體系直接導致內部審計難以對銀行進行全面的風險管理和內部治理。
2.審計關注的風險類型狹窄。我國商業銀行目前執行的內部審計項目關注的風險基本集中在合規風險、操作風險和內部舞弊風險上,對于信用風險、國家風險和轉移風險、市場風險、利率風險、流動性風險、法律風險、聲譽風險等則幾乎沒有涉及。并且,目前商業銀行的內部審計所關注的合規風險、操作風險等均為內源性風險,而對于社會信用風險、政府干預風險、利率風險等外源性風險則基本未考慮,更未對一些重要的深層次問題如戰略及其管理制度、政策法規、社會環境、監督體系等方面進行研究。
3.內部審計在風險管理中未能充分發揮作用。一直以來內部審計作為監督部門主要扮演查錯找弊,糾正違規的“經濟警察”的角色,這種理念下的內部審計只強調其監督職能,而不注重充當內部風險管理專家,為銀行的風險管理及經營決策提供咨詢及建設,未充分挖掘內部審計在銀行風險管理中的作用。
4.審計工具軟件開發和信息庫建設滯后。目前,我國大部分商業銀行都具備了運用計算機及相關軟件進行內部審計的條件,審計過程基本實現了電子化,但審計軟件的功能尚需進一步完善,比如數據的提取和加工、風險評估、審計抽樣、審計模型等方面還需繼續提高使用的準確性和效率,并增加分析性復核、審計指導等功能。同時,因審計人員在風險評估階段需要從內外部取得大量的信息,以充分了解銀行整體經營環境,識別銀行面臨的經營風險。這就需要審計部門建立一個功能強大審計信息庫,自動或人工收集全行各業務品種和作業條線的相關數據信息。而現階段我國商業銀行內部審計信息庫剛建立,有的甚至還未開始,數據積累不足,信息庫的建設還達不到現代風險導向內部審計的要求。
四、推進我國商業銀行現代風險導向內部審計的建議
1.推廣現代風險導向內部審計理念。一是銀行管理高層要重視現代風險導向審計的宣傳,從制度制訂及財務資源上給予支持,從上到下營造現代風險導向審計應用氛圍;二是各層級審計人員應勇于接收新事物,迎接新挑戰,積極學習運用現代風險導向審計理念于實踐,促進商業銀行現代風險導向內部審計的開展。
2. 加強風險評估系統建設。結合我國商業銀行風險評估現狀,首先,應構建全面風險評估框架,從風險識別、預警、決策、處理、監控等環節全過程對商業銀行各類風險實施有效、連貫的監管。其次,可以借鑒國外銀行先進方法和手段,結合我國商業銀行監管指標和已有的風險評價指標,運用數理統計模型、金融工程等先進方法,構建以定量分析為主的風險識別、度量、監測的風險評估體系。最后,加強對風險評估體系的優化建設,根據實際情況適時調整相關模型、指標,保障體系結果的準確性。
3. 重新定位內部審計職能。內部審計必須重新定位自己的職能,應從以監督為主向監督與服務并重方面發展。工作重點也應從傳統的“查錯防弊”轉向為銀行內部的管理、決策及效益服務,其作業范圍也應擴展到銀行經營管理的各個方面,使內部審計從風險管理的角度參與公司治理,從而幫助企業實現經營目標,為企業提供增值服務。
4.打造高素質的內部審計團隊。第一,商業銀行應當要求審計人員持證上崗,并鼓勵審計人員參加注冊會計師、國際注冊內部審計師等各種專業資質考試,培養與國際接軌的專業人才。第二,可以采取脫崗學習、專家講座、經驗交流、到業務部門掛職鍛煉等方式,針對性給予內部審計人員經濟、法律、計算機等相關知識的培訓,促進內部審計人員及時更新知識結構和內容。第三,商業銀行還應增強內部審計力量,人員配備至少應達到員工總數的2%,并不斷引進新生力量,保持隊伍年輕化。
5.革新內部審計技術和方式。首先,商業銀行應大力推行非現場審計和遠程審計。利用計算機手段,在銀行內部搭建一個完善、高效的審計信息化系統和審計操作平臺,對銀行各項業務實施有效監控與評價。再次,推進審計信息庫建設,做好數據收集和整理工作。銀行可以建立專供計算機輔助審計服務的審計數據服務器,定期從業務生產系統、管理信息系統抽取數據,自動下載到審計數據服務器中。最后,不斷完善審計軟件功能。銀行應根據自身的特點和需要開發符合自身實際的審計軟件,并在實踐中不斷完善軟件功能,逐步增強數據分析和模型查找的精確性。
參考文獻:
〔1〕蔡春,趙莎.現代風險導向審計論.北京:中國時代經濟出版社,2006,37-49
〔2〕謝榮,吳建友.現代風險導向審計理論研究與實務發展.會計研究,2004,(4):47
〔3〕耿慧敏.風險導向內部審計相關理論問題.大連海事大學學報,2009,(4):73
關鍵詞 風險導向審計 煤炭企業 運用
現代風險導向審計是指CPA通過對被審單位進行風險職業判斷,評價被審單位風險控制,確定剩余風險,執行追加審計程序,將剩余風險降低到可接受水平。運用到煤炭企業,就是內部審計人員在對被審單位的內部控制充分了解和評價的基礎上,分析、判斷被審單位的風險所在及其風險程度,把審計資源集中于高風險的審計領域,針對不同風險因素狀況、程度采取相應的審計策略,加強對高風險點的實質性測試,將內部審計剩余風險降低到最低水平。
一、風險導向審計的產生
風險導向審計是在賬項導向審計和制度基礎導向審計的基礎上發展而來的。賬項導向審計是最初的審計方法關系,主要著眼于查錯防弊。適用于審計早期經濟業務不很復雜的小規模企業。制度基礎導向審計主要將審計的重點放在對內部控制制度各個控制環節的審查上。在這種審計模式下,審計人員首先通過對被審計單位內部控制制度的測試來確定其可信賴程度,而后根據內部控制測試結果進一步對被審計單位的會計報表和其他會計資料實施審計程序。
隨著現代市場經濟的發展,現代企業的經營規模越來越大,經營活動日趨復雜和多樣化。在這種情況下,如果只注重對被審計單位內部控制的評審,就可能錯誤確定重點審計領域,不利于審計質量;也可能使審計風險失控。于是,風險導向審計在彌補日益擴大的審計期望差距的社會因素中應運而生。
二、風險導向審計的特點和發展趨勢
(一)風險導向審計的特點
1.從宏觀上把握審計風險。風險導向審計工作的中心實現了由內控測試到風險評估的轉變,風險評估的結果決定了審計人員需要關注的高風險審計領域和重點審計項目、審計資源的分配、審計證據的性質和數量。在風險評估的過程中,風險導向審計更加注重宏觀因素分析,如:被審計單位所處的行業狀況,法律環境與監管環境,以及其他外部因素,被審計單位的性質、被審計單位的目標、戰略以及相關經營風險等。 分析程序的大量運用。風險導向審計從風險評估到最終審計結論的確定均可運用分析程序。當使用分析程序比細節測試更能有效的將認定層次的檢查風險降至可接收水平時,分析程序可以用作實質性程序。分析程序可以用在研究財務數據之間的關系,也可以用在研究財務數據和非財務數據之間的關系。分析程序的大量運用能夠更好地發現被審計單
位的重大錯報,提高審計的效率。 擴大審計證據的內涵,注重外部證據。審計證據包括了解被審計單位及其環境獲取的證據,包括被審計單位財務報表依據的會計記錄中含有的信息和其他信息。其他信息包括從被審計單位內部或外部獲取的會計記錄以外的信息;審計人員通過詢問、觀察和檢查等審計程序獲取的信息以及自身編制或獲取的可以通過合理推斷得出結論的信息。這些都擴大了審計證據的內涵。審計人員需要從外部獲取證據,來證明風險評估結果的恰當性。另外,審計人員期望管理層提供的證據來證明其舞弊行為顯然是不現實的,通過與企業的一般員工、供應商和銷售商等方面的溝通所獲得的外部證據,是獲取相關線索的重要途徑。
(二)風險導向審計在我國的發展趨勢
1.風險導向審計適應了現代市場經濟環境的需要。市場經濟的高度不確定性使人們對審計的期望值不斷提高,而風險導向審計正是適應了公眾對審計期望值不斷提高的要求而發展起來的,將審計風險降低至可接受水平,以滿足公眾的要求。 風險導向審計符合現代審計目標多樣化的要求。風險導向審計將被審計單位置于一個大的經濟環境中,運用立體觀察的理論來判斷影響企業經營風險的各種因素,從企業所處的行業狀況、監管環境、經營目標、戰略規劃到經營方式、業務流程等內外部各個方面來分析評估審計的風險水平,把被審計單位的經營風險植入到本身的風險評價中去,并貫穿于審計的全過程,從而在審計過程中把重點放在審計風險的評估上,并通過審計程序把審計風險降低到審計人員可以接受的水平。 風險導向審計是對原有的審計資源進行重新調配。通過運用審計風險模型,對審計風險進行系統的分析評價,以做出相應的審計策略,將風險評估與審計程序緊密的聯系起來,同時能據此將審計資源恰當地分配到高風險領域,提高審計質量與效率。 審計法律體系的不斷健全和完善為應用風險導向審計奠定了基礎。《中華人民共和國注冊會計師法》的頒布,會計準則及指南的實行等,構建了中國執業審計準則體系。 審計人力資源的發展為風險導向審計提供了人才保證。正規院校審計專業學歷教育,在職審計人員的培訓,注冊會計師和審計師考試制度等。這些措施都為我國審計職業界應用風險導向審計提供了人才保證和技術支持。
三、風險導向審計在煤炭企業中的應用
(一)風險導向內部審計應用方法
風險導向內部審計廣泛運用分析性程序檢測被審計對象,其基本方法
包括審計風險評估、分析性測試、控制測試、業務實質性測試、余額細節測試等。對于有證據表明風險較低的領域,應依賴內部控制或分析性復核;對被認為風險較高的領域,實施大量的實質性測試和余額細節測試,使審計手段與審計目標更好地結合在一起,提高審計的科學性、針對性和績效性。對風險評估來提出風險管理的對策,有效降低所在組織的風險,從而增加企業的價值,充分發揮內部審計的作用。
(二)風險導向審計在煤炭企業中的作用
1.參與風險管理。風險導向內部審計首先確認企業目標或某項交易的目標,然后分析對這些目標產生影響的風險,確定審計風險水平和審計重點,提出風險防范和控制建議,最后通過后續審計,測定風險是否得到有效防范和控制。這樣審計建議可以直接針對企業實現目標過程中面臨的主要問題和風險,并將事后評價反饋延伸到事前和事中,使內部審計成為企業價值鏈中的必要環節。 促進內部控制。作為內部控制的一個重要環節,內部審計是對內部控制的再控制。建立內部控制制度的根本目的,是為達到財務報告的可靠性,經營活動的效率和效果、相關法律法規的遵循三個目標而提供合理保證的過程。這些目標也是對內部審計的要求和標準。可見,內部控制是內部審計的基礎,也是風險導向內部審計進入企業治理、風險管理的基礎。 促進煤炭企業治理。內部審計人員長期立足于本企業的具體崗位,比較熟悉企業的業務并能夠隨時深入到生產經營的全過程和各個部門了解具體情況,深入到經營管理的各個過程,查找可能存在的風險;通過積極持續地支持并參與風險管理過程,對風險管理過程進行管理和協調,向管理層提出相關建議,從而促進煤炭企業的治理。
(三)煤炭企業風險導向內部審計運用
根據煤炭企業的戰略目標,在煤炭營銷領域開展重點審計。“十二五”時期國家將進一步深化資源性產品價格和要素市場改革,因此,各煤炭企業一定要加強價格研判和市場風險預警機制建設,通過不斷的評審與信息反饋,對市場營銷進行戰略控制從而規避風險。對被審計單位的內部控制,企業的經營環境,管理層的誠信度等方面綜合地分析、評價,對審計風險的控制始終貫穿于審計過程,將審計風險降到組織可接受的水平。
四、做好風險導向內部審計
做好風險導向內部審計,要改善內部審計環境,加強內部審計的獨立性,兼顧客觀性。提高內部審計人員的職業水平。隨著風險導向內部審計的審計范圍不斷擴展,審計人員關注的范圍不斷延伸,對專業水平和職業道德的要求也在不斷提升。應鼓勵內審人員參加CIA等各種考試和培訓,使其具有國際水準的執業水平。
參考文獻:
[1]嚴暉.風險導向內部審計背景分析與框架建構.財會通訊(學術版).2004(6):3-8.
鄭小榮.風險導向內部審計若干理論問題探討.審計與經濟研究.2006.
陳毓圭.對風險導向審計方法的由來及其發展的認識.會計研究.2004(2).