時間：2023-11-12 15:17:36
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇審計風險控制措施，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：國家審計；審計風險；控制
審計工作食欲風險并存的，國家審計也是如此，現代社會人們的法律意識逐漸增強，對國家審計工作的期望也越來越高，審計風險是這一工作開展中必須面對的問題，國家審計風險帶來的危害也是非常大的，因此必須對審計風險進行全面的分析，找出有效的控制措施，提升國家審計部門的權威性，也促進審計工作獲得更加健康的發展。
一、國家審計風險的特點分析
國家審計風險在具備一般審計風險的客觀性、可控性及潛在性的特點之外，還具備幾個特有的風險特點，比如損失的多重性、影響的長久性、控制的艱巨性等特點。國家審計風險產生之后，其損失的涉及范圍既包含審計部門，也可能會包含有政府部門，通常也會對經濟領域之外的政治領域造成損失，這是其風險多重性的體現。國家審計出現的風險形式是多樣的，風險帶來的危害影響時間也是長久的并且不會輕易的消除這種影響，比如審計風險能夠損壞審計部門的形象，然后會通過一些渠道進行傳播，成為人們的談資，審計部門的形象的重新樹立也是一個長久的過程，這就是審計風險影響上的長久性。另外，造成國家審計風險的各種因素在審計主體及客體中都普遍存在，審計主體如果存在意識上的錯誤，就很容易產生審計風險，而審計客體倘若出現瞞報、漏報信息的情況，審計人員據此提出審計意見及得出結論，也會產生審計風險，這些風險類型都是不容易進行控制的。
二、國家審計風險的成因分析
1.國家審計體制不完善，審計人員風險意識差。當前市場經濟體制還不健全，法律法規不能包含整個經濟生活內容，所以產生審計風險是必然的，一些法律法規之間還有不統一、不協調的問題，給國家審計的依法辦事增加了難度。在現有的經濟制度之下非國有經濟有著充分的發展潛力，接下來國家審計的前進方向及審計重點也會發生轉變。國家審計體制現行的是行政模式，其在審計部門的工作開展中缺乏執行力，造成國家行政部門在進行監督活動時會出現執行權方面的限制。另外，審計工作的專業性較強，要求審計人員具備較高的業務能力，需要處于政治立場上去客觀、公正、獨立的開展工作，并具備一定的抗壓性。現階段，國家審計資源缺乏，審計人員不能及時進行在職培訓，有的甚至沒有受過專業的教育，在知識及經驗上都很缺乏，對金融、保險等行業的經營特點等都不了解。使得審計人員自身的能力與審計工作的要求不相符，從而造成了審計工作的結果和審計標準存在較大差異。2.國家審計管理方面的問題。現階段國家審計的運行狀況、行為方式與成長需求都產生了改變，如果繼續采用原有的審計價值理念去審視審計對象，就容易出現審計風險。當審計結果出現錯誤的時候，審計人員就會被追究責任。這就表明，社會與審計工作中存在審計責任認知方面的差別，這種不同會增加審計風險的發生幾率。在國家審計工作中，審計部門和財政部門是監督與被監督的關系，一些地區的審計部門的運行經費不能得到保障，存在的財政上的缺口就會用審計處罰的收入去彌補，這樣就會對審計人員解決問題的公正性造成不良影響。其內部的管理機構也通常缺乏實際作用，很少有完善的權力上的監督與制衡機制。被審企業會出現做假賬的情況，審計人員在工作中按照錯誤的信息就會出現判斷上的錯誤，從而得出的結論與審計決策也是錯誤的。
三、國家審計風險的控制措施分析
根據分析可知審計風險控制流程如圖一：根據上述描述可知，針對審計風險發生的原因進行分析，制定完善的分先控制措施具有重要意義。1.完善國家審計各項制度，增強審計人員風險意識。完善的法律法規體系對防范國家審計風險有很大幫助，建立合理的執法監督機制，才能確保審計執法的嚴肅性，使依法審計得到真正的落實。推動審計工作的科學發展，才能提高審計質量、降低審計風險。需要快速促進審計法規制度的完善，推動審計工作朝著規范化、制度化的方向發展。在這一過程中需要制定全面細致的行業制度，提升制度規范的可操作性，減少審計工作中出現的偏差，有效的避免風險的產生。建立健全相關的國家審計規范及審計制度，促進《行政訴訟法》、《行政處罰法》等法規的盡快完善，使得國家審計工作得到有效的約束，明確審計工作中各項責任。審計人員造成的審計錯誤應該按照具體情況去承擔相應責任，提升審計工作質量。另外，國家審計人員在知識及專業素質上還有待提高，應該重視對審計人員的在職培訓工作，形成科學、嚴格的培訓制度，使其能在第一時間了解熟悉新的知識與技能，拓展其知識與能力范疇。對審計工作中的考核與晉升機制進行完善，為審計人員更加積極的開展工作提供前進的動力。2.改革審計技術，強化審計的獨立性。國家審計部門要不斷強化自身的審計職能與風險意識，提高審計工作質量有利于防止出現審計不當的行為，實現審計職能的充分發揮。另外，還需要重視對審計人才的儲備與培養，重視在培訓中實行理論與實際相結合的教育方式，實現問題的及時解決。現代社會計算機技術得到了普遍的應用，審計對象也更加復雜化，因此審計技術也需要進行不斷的更新完善，應積極開發與應用新的審計軟件，提高計算機審計的工作效率，提高審計工作的技術含量，實現審計風險的有效控制，將產生審計風險的可能性降到最低，使得各方利益都不受損害。在國家審計中，需要根據法律法規去開展工作，加強審計部門監督職權的法律約束力。
四、結語
國家審計工作中存在較為復雜的風險問題，對風險進行分析與控制，既需要審計部門及人員的共同努力，還需要不同部門之間的相互配合以及法律法規的完善。實施國家審計風險控制是一項系統性較強的工作，需要從審計工作的不同層面著手，提高審計人員的風險意識，并且在審計前后都需要做好相關的控制監督工作，出現問題就應該立即糾正，將審計風險消滅在萌芽狀態。
參考文獻：
[1]柏徐.論國家審計風險的控制[D].暨南大學,2006.
[2]劉文銘.探討國家審計風險控制的有效途徑[J].中國商界(下半月),2010,03:11+13.
[3]王會金,尹平.論國家審計風險的成因及控制策略[J].審計研究,2000,02:28-34+27.
關鍵詞：工程審計；重點；風險控制
在市場經濟持續發展的背景下，工程項目的投資主體也隨之發生了較大變化，工程審計工作的開展，除了與建筑工程的造價控制存在直接聯系之外，還關系到投資效益，從某種程度上講，工程審計能夠有效提升投資效益。但是，目前由于工程項目的涉及范圍較廣，且存在較多不確定性因素，從而造成審計工作難度的持續增加。因此，如何保證工程審計缺陷得到及時解決，并采取措施對審計風險進行規避就極其重要。
一、工程審計重點分析
1.工程預算審計。在工程預算審計中，其審計重點包括：第一、在進行工程預算審計時，審計人員應深入工程現場，研究施工方案可行性與經濟收益效果；第二、工程量計算的審查，防止各種重復計算及計算誤差。第三、認真做好定額套用的把關工作，并進行預算定額的審計，實現定額套用的審查；第四、工程取費的審查，應按合同要求或項目建設期間與計價定額配套使用的建安工程費用定額及有關規定，保證工程取費過程更加規范。2.工程招投標審計。工程項目進行招投標的審計時，需要根據規定標準判斷其是否合法、合規，此過程應根據公平、公正和公開原則進行。在進行附屬工程與零星工程的審查時，需判斷其是否需要開展公開招投標。對于中標單位的審查，應該將其資質審查作為重點，了解其是否存在資質較低、掛靠其他單位投標等情況。3.現場簽證審計。在進行施工現場簽證審計時，主要是對項目內容及數量予以審核，簽證需由建設單位駐工地代表、施工負責人和監理人員三方簽字確認，保證手續的完整性，使其具有相應法律效應。同時對簽證三方蓋章情況的檢查，避免出現隨意偽造，或者出現復印件和原件嚴重不符的情況。4.設備和主材價格審計。在進行設備、材料價格的審計時，需要對合同價格以及設備品牌特別注意，保證材料和質量均滿足合同約定標準，確保合同清單和設備、材料發票的相同。另外，在工程設備審查中，需要對采購清單進行審查，即設備采購保管費和運雜費等，同時審查合同中是否存在安裝費與調試費等有關費用。
二、工程審計工作的風險識別
風險識別是指運用一定的方法或者根據經驗來確定可能導致隨機變量向不利方向變化的事件，并定性分析的過程。在這里首先要分辨和識別審計工作各環節可能存在的風險，并將風險源組合、整理供今后參照。通過專家調查法、情景分析法及初始清單法對審計工作可能存在的風險進行識別。工程審計工作的風險主要表現為設計環節、施工過程以及竣工階段。1.設計環節審計工作風險。工程設計方面的風險主要集中在招標前期準備工作和主要材料價格等方面。招標圖紙是招標人確定標底、投標人投標競標的一個重要依據，由于現在部分工程在招標時設計圖紙設計深度不夠，引發了很多后續的補充設計和設計變更，造成中標價格和實際工程造價差別很大。同時，在主要材料選擇上應盡可能選擇常規品牌，防止施工時因要求品牌難以采購引起品牌變更而造成工程造價變更的發生。2.施工過程審計風險。根據施工階段的分析發現，本階段審計工作仍然存在部分問題，例如：施工單位申請工程款手續不完整，用項目資料章代替公章申請工程款；施工進度和申報工程款不一致，存在多申報進度款現象；工程實際與合同間存在矛盾，施工方法與合同單價標準不同；隱蔽工程設計變更手續不完善等。3.竣工階段審計工作風險。當建筑項目竣工后，其審計風險通常表現為以下幾點：第一、部分施工單位進行工程結算編制時，項目不詳細、不具體，計算過程存在重復情況等，均會造成工程造價計算的不準確；第二、未進行隱蔽工程的記錄，對工程量計算不準確，最終無法對工程實際結算價格給予真實反映；第三、項目竣工后，施工單位不能夠根據合同約定及時報送竣工結算材料。
三、工程審計風險控制措施
有資料表明，前期項目設計工作的質量對工程造價的影響程度高達30%以上，而審計工作的提前介入對于整個設計工作質量是有利的。因此，工程審計要重視招標前期的準備工作，準備工作越充分，工程變更就會越少，也會減少因此帶來的成本變動及各方面的風險。1.設計環節的風險控制。信息收集和設計完成的越完善，后續產生的問題和風險便越少。施工單位要認真審查設計深度和質量，有問題和疑問需盡早跟建設單位進行核實和確認。招標單位如有必要可請第三方機構對設計圖紙進行問題探討，提前找出有問題的設計部分和未來可能產生歧義的情況。審計的提早介入，可以幫助對設計方案進行“優化設計”，提出審計意見，節約成本，提高經濟效益。2.招投標環節的風險控制。全面審查工程招投標的各個環節，包括但不限于招標文件的審計、現場實地察看審計、控制價審計、潛在投標人資格、投標、開標、評標、定標的審計。對分項工程造價較高、工程量較大、主要材料的價格較高、分項可變性較強的項目要終重點研究。招標人要盡量完善施工合同條款和細節，建立工程管理一切以合同為根本的意識，防止以后出現意外情況。3.施工過程的審計風險控制。選擇合適的審計方法，掌握好管理審計和跟蹤審計的內容對防范施工過程的風險控制大有幫助。對于投資規模大、時間緊、要求高的政府重點工程，適合派出常駐審計組，與工程同步進行審計監督。可以通過多種審計方式防范風險，建設項目各階段、各分部、各分項施工的跟蹤審計、工程計量與簽證的跟蹤審計，定期審計、管理審計。對于規模較小、較為不重要的投資項目，可以使用重點審查法或全面審查法等合適的審計方法。項目建設過程中，分階段備份、整理分析材料，及時溝通處理潛在問題，綜合上述審計方法可以提前預防類似施工進度問題、施工方法與合同單價標準不一、變更設計手續不全、原材料以次充好、資料數據遭惡意串改、證據材料遺失等行為。4.竣工階段的審計風險控制。竣工環節的風險控制更多的是依賴于此前設計、招投標、施工過程中的風險控制。前期的準備工作越是充分、對于跟蹤審計的內容做到完整、合法合規、準確，在竣工階段產生的疑問便會越少。除此之外，在竣工階段的風險防范主要方式來源于此前施工階段準確的跟蹤和管理審計等。5.通過對職責的明確進行風險控制。其一，對工程監理工作內容進行確定。由于工程監理屬于專業性工作，主要是負責工程立項至竣工整個過程，通過自身技術的應用，可以實現工程的全程跟蹤與監督、檢查，進而為工程建設奠定堅實基礎。換而言之，監理內容包括圖紙審查、選定材料、施工合同修改和施工過程監督等。其二，確定項目內部管理人員工作。審查施工現場情況，確保施工材料滿足合同實際需求，如果存在問題則需及時上報有關領導，以便于采取相應措施進行調整與優化。
四、結語
通過對工程審計工作的分析發現，當前審計工作仍然存在較多缺陷，為了充分發揮工程審計的效能，需要將審計缺陷、不足作為重點，并對審計重點予以全面分析，以促進工程審計工作的開展。與此同時，認真做好審計風險的控制，通過對崗位職責的明確、招標程序的具體落實、審計調查工作的重視等措施，能夠實現審計工作水平的全面提升。
參考文獻：
[1]楊濤.基建工程審計風險與過程控制[J].河南科技,2013(6):124-125.
[2]曾春芽,涂斌.工程審計重點與風險控制淺析[J].審計與理財,2013(12):11-12.
[3]張婷.論建筑工程審計的風險控制與過程控制[J].建材發展導向,2015,13(19):231-232.
[4]景有榮,支鳳生.建設工程跟蹤審計風險及控制對策[J].經濟研究導刊,2014(27):110-111.
作為現代企業內部控制發展及完善的產物，內部審計是內部控制體系的關鍵內容，其能夠有效控制內部控制，在公司治理環節能夠發揮巨大作用，但因風險無處不在，進而增加了審計失敗率，我們所說的風險是指重大誤報、錯報、漏報等問題存在于財務報告內，而內部審計人員卻以為該財務報告真實有效，進而提出的審計建議不合理。為此，在內部審計過程中企業必須對其風險加以有效控制，避免審計失誤。為此，從各個方面詳細地分析內部審計風險存在的原因，為內部審計風險控制提供科學有效的控制措施，以期達到內部審計職能作用充分發揮的目的。
關鍵詞:
風險管理;內部審計;控制措施
1內部審計的概念
1947年國際內部審計師協會首次將內部審計的定義提出，經過長期探索研究，于2001年該協會給出了新的定義，即內部審計是指一種獨立、客觀的確認和咨詢活動，其最終目的在于價值增加及組織運營改善。內部審計利用科學有效的方式，對風險管控及公司治理程序進行改善，以此為組織目標實現提供可靠強有力的支撐。與外部審計而言，內部審計與其具有對稱性，其是一項為提高管理水平而實施的內部經濟監督工作。但與其他經濟監督相比，其具有獨立性，能夠對資料進行證據收集、分析，并對企業財務狀況進行科學評估。
2引起內部審計風險的原因
2．1環境因素引起的內部審計風險
1)內部環境因素。內部審計獨立性不高及內部控制制度不完善為導致內部審計風險的主要內部環境誘因。首先，審計是否具有客觀性、公正性，其主要影響因素在于其獨立性，如與獨立性相分離，則無法充分發揮審計的鑒證作用，相比第三方審計，盡管內部審計獨立性有所不足，但在具體操作環節內部審計是否具備較高獨立性依然是內部審計風險控制，確保內部審計結果準確無誤的重要保障。其次，按照相關準則，內部控制測試、評論是內部審計過程審計實施環節的主要內容，如受審計單位內部控制制度不完善，將大大增加內部審計風險，如2013年零售業調查報告中顯示，在整個偷盜金額中內部員工偷盜比例最多，約為74．3%，剩下的25．7%為顧客偷盜比例。由此可見，內部控制極為關鍵，內部控制是否有效對內部審計風險程度起決定作用。
2)外部環境因素。經營權和所有權分離制度不健全，導致根本上實施內部審計動力不足，進而產生內部審計風險。同時，因內部審計沒有完善的法律體系，強制性規范極為缺乏，無法客觀進行判斷，進而產生審計風險。
2．2人員因素引起的內部審計風險
在審計工作質量中審計人員的專業知識水平、分析判斷能力等對其影響巨大。現階段以我國內部審計現狀來看，素質不高為審計人員存在的普遍現象，這種現象無法滿足現代企業制度發展需求，并對深入開展內部審計工作造成嚴重影響。特別是在信息技術應用方面內部審計人員審計技能普遍不足，無法與新發展環境相適應。同時，以內部審計發展工作人員現狀分析，專業結構單一也是導致內部審計風險存在的主要因素。因我國現階段內部審計人員存有現實和目標不協調問題，將影響到內部審計工作的順利進行，進而出現審計程序不規范、審計方法不合理等問題，這些問題的出現都會對審計最終質量造成極大的影響，甚至產生內部審計風險。
3有效控制內部審計的風險管理措施
3．1創建良好的內部審計環境
1)增強內部審計機構獨立性。在建立與完善現代企業制度的基礎上，要求必須是獨立設置內部審計機構，企業應選取董事會或監事會對內部審計直接領導的方式，不得選取財務等部門兼職的方式設置內部審計機構人員，同時，要求內部審計機構必須具有一定經費，如受審計單位在經濟上對內部審計部門產生制約作用，審計工作開展將不具獨立性。
2)企業內部控制制度的健全。針對易產生欺詐行為的環節，如采購、財政金融管理等必須做好分析、認真歸類等工作，對欺詐行為構成標準加以明確，進行約束條例的全面制定，從源頭上打消員工犯錯思想。除此之外，還需制定嚴格的獎懲措施，如給予審計效率高、質量佳的員工相應的獎勵，對造成嚴重后果的員工給予處罰，只有這樣才能提升企業內部控制水平，加大控制力度，最終達到內部審計風險降低的目的。3)內部審計有關法律制度的完善。針對內部審計工作，應建立與完善內部審計有關法律制度，在對內部審計執業規范統一的基礎上，需加大執行力度，對內部審計工作加以規范，盡可能對內部審計風險大大降低，只有這樣才能推動我國內部審計事業更快更好的發展。
3．2優化內部審計人員結構
合理構建內部審計人員結構，要求優化配置各個專業的人才組建內部審計機構，不僅只選取財務專業。要對從業人員的素質、企業組織形式及發展戰略目的等因素進行充分思考，做好各方面綜合權衡后，結合企業發展階段特征，進行內部審計模式的合理選用。除此之外，還需加大內部審計人員培訓力度，通過再教育的方式，最大限度提升員工專業素質，挖掘其潛能。同時，還需對內部審計人員道德素質加以重視，以此對內部審計人員責任心加以強化。如內部審計人員不具備較高工作責任心，則必然影響審計質量，進而產生內部審計風險，為此，應提升內部審計人員道德素養，選取德才兼備的人員從事內部審計人員，將風險性降到最低。
3．3改良內部審計方法
宏觀方面，為對內部審計風險加以控制，要求必須對審計觀念、內部審計操作時間加以轉變。在企業經營環境及發展條件變化的情況下，內部審計工作也需隨之改變。觀念方面，服務對象即為審計對象;環節方面，計劃、決策環節為其集中點，應對風險及時確定;目標方面，需對風險防范、降低、消除措施加以重視。微觀角度分析，內部審計風險控制應進行具體審計方法的轉變，如審計軟件及計算機的使用，并向內部審計范疇內適當地引入及使用風險基礎審計方法，也就是，審計部門應對審計軟件深入開發及利用，對計算機對審計工作的幫助能力不斷加大。只有這樣才能對現場審計工程效率進行全面提升。同時，還需進行非現場審計結合現場審計監督工作，連續、動態監控審計對象，以此確保審計監督準確有效。如通過互聯網，可進行計算機審計平臺的建立，在企業內部網將審計程序納入，對于部分敏感及重要階段計算機能夠將監控情況自動向審計文件記入。
3．4加強內部審計結果事后控制
內部審計部門不但要監督管理對象，還要服務于管理對象，為此，必須重視管理對象的審計建議，并做好建議落實工作。如內部控制制度由內部審計人員審計時，作為內部審計人員的工作成果，內部審計報告不僅包含內部審計人員的評價及建議，還能夠及時找出企業內部控制存在的缺陷，通過內部審計結果事后控制加強，可對企業內部控制加以完善。通過內部審計事后監督程序，能夠跟蹤監督審計建議，能夠從實踐角度證明審計意見正確性、可行性，對方法因素導致的內部審計風險控制極為有利。
4結語
隨社會經濟發展速度的不斷提升，我國審計事業也得到了極大的發展。但在其快速發展的過程中，往往存在諸多風險因素，進而對內部審計工作的開展造成極大的影響，甚至產生嚴重損失。為此，筆者站在風險管理的角度，對引起內部審計風險的原因進行分析，并在此基礎上，提出了創建良好內部審計環境、優化內部審計人員因素、改良內部審計方法及加強內部審計結果事后控制等相關措施，以期全面提升內部審計工作質量，推動我國審計事業的高速發展。
參考文獻:
關鍵詞：會計師事務所；人工成本；管理
我國注冊會計師行業的發展時間還比較短，會計師事務所建設經驗還不夠成熟，在內部治理以及內部控制方面難以避免會產生一定問題，直接導致會計師事務所面臨著巨大的風險。如何采取有效措施對風險進行防范與控制，提高風險管理能力，降低風險損失已成為會計師事務所相關人員高度重視并積極研究的一項課題。
一、會計師事務所風險控制意義
對會計師事務所各類潛在風險進行有效管理與控制的主要意義體現在以下兩個方面：（1）風險控制能夠為會計師事務所營造良好的經營環境。即風險控制措施的落實能夠確保會計師事務所在發生不可抗力的風險損失的情況下及時調動資源進行處理，及時彌補風險損失，盡早恢復會計師事務所正常經營活動，確保內外部經營環境條件的良好與穩定；（2）風險控制能夠提高會計師事務所的核心競爭實力。相關工作人員可以通過對風險因素的準確分析與識別，及時發現變化較大或難以預期的風險因素，并幫助會計師事務所決策者及時對計劃進行調整，以降低風險，通過優化能力配置的方式促進會計師事務所的良性發展與成長。
二、會計師事務所風險控制過程
會計師事務所相關決策者應利用科學系統的方法對會計師事務所潛在各種風險加以識別、衡量與控制，通過風險防范及控制需要達到降低會計師事務所各種不利后果的目的。結合當前風險管控領域的工作理念來看，會計師事務所風險控制的過程可以劃分為以下四個階段：第一階段是對會計師事務所風險進行識別與分析，即明確風險產生的原因；第二階段是對會計師事務所風險的預估，即預測了解風險發生下對會計師事務所所產生的損失；第三階段是對會計師事務所風險的評價，即了解相應風險的發生是否在會計師事務所可承受范圍內；第四階段是對會計師事務所風險的防護，即制定措施以避免風險發生對會計師事務所產生的一系列不良影響與后果。此過程中的關鍵環節有以下兩個方面：
（一）會計師事務所風險識別
風險識別的主要目的是了解會計師事務所在經營管理各項業務開展中各類潛在風險的暴露情況，可以為風險管理決策的制定與實施明確重點。會計師事務所內部人員首先可以通過流程圖法、風險專家調查法、結合資料法等多種方式對風險進行準確識別，以客觀評價會計師事務所所承擔各類風險的程度。其中，流程圖法重點研究會計師事務所業務范圍以及操作流程，以明確相應操作是否需要承擔風險，對會計師事務所的具體流程與環節進行調查分析，明確風險存在的原因，發現潛在風險威脅，進而實現風險識別與分析；風險專家調查法是指會計師事務所風險管理人員以函調方式向專家提出問題，整理意見并匿名反饋，再次征求意見后綜合反饋，以得出客觀的會計師事務所風險狀況結論；結合資料法是指以會計師事務所以前年度的統計資料以及財務報表等為依據，客觀分析并掌握風險程度。
（二）會計師事務所的風險預估
在對風險要素進行準確識別的基礎之上對風險性質進行分析，即按照會計師事務所風險發生的可能性程度（極少發生、發生可能性較小、發生可能性中等、很有可能發生、基本肯定發生）以及風險發生后對會計師事務所所造成的影響（影響不顯著、影響較小、影響中等、影響較大、影響極大）評價風險等級，進而制作形成風險因素平面圖。
（三）會計師事務所風險評價
根據前期識別并評估得到的風險因素，會計師事務所內部工作人員應基于對事務所經營目標、風險管理能力、風險承受水平等因素的綜合考量，采取相關風險控制決策，如回避風險、轉移風險、保留風險、風險防控等措施。需要特別注意的一點是：導致會計師事務所產生風險的因素類型較多，選擇其中某項措施可能無法起到制約風險、降低風險損失的效果，因此工作人員應當基于對風險特性的研究，選擇多種措施相結合的方式達到良好的防范效果。
（四）會計師事務所風險防護
風險防護具體措施的實施是以風險控制標準為依據，將所制定的風險防范技術措施應用于會計師事務所具體實踐中，以發揮風險管理的效果。風險防護措施實施中，若發現實施結果與控制標準相偏離，必須及時進行反饋，以對風險管理的防護策略進行合理調整。
三、會計師事務所風險控制內容
基于上文中對會計師事務所風險管理主體以及主要風險要素的分析不難發現：會計師事務所內部產權制度、管理制度、以及組織規模等因素均會在不同程度上對風險管控水平產生影響。結合會計師事務所風險管控機制的建設原則，認為在控制風險方面可采取的措施有以下幾個方面：
（一） 完善會計師事務所治理結構
會計師事務所應增設專門的風險控制工作部門，對內部治理結果進行完善，將風險控制部門作為獨立職能部門涵蓋在會計師事務所內部組織結構體系中。董事會作為風險控制的最高機構，對風險控制負有最終責任，即全面了解會計師事務所所面臨的風險，確定風險管理方向與目標，對風險管理戰略進行審批與實施，構建與風險控制相配套的文化體系以及激勵制度。有關風險控制的日常決策權由董事會下放至執行委員會，在執行委員會下設置風險管理專職部門，即風險管理委員會。風險管理委員會的主要工作職能是組織會計師事務所內部工作人員進行集中風險管理培訓，重點提高審計人員風險管控意識，制定風險管理政策，對風險管控措施實施情況進行檢查評估。會計師事務所內部其他相關部門（包括人力資源、戰略規劃、業務審核、法律咨詢等相關職能）均應當提供風險管理委員會所需的各種數據信息，以確保風險管理委員會所指定各項風險控制措施的科學與有效。
（二）構建客戶信息庫及客戶管理制度
會計師事務所所服務客戶的素質水平同樣是影響其風險大小的重要因素之一。在風險控制過程中，對客戶進行謹慎篩選與甄別是非常重要的一項內容，對防范并控制會計師事務所風險有重要意義。既往經驗中表明：會計師事務所在開展審計服務中所面臨的最主要風險即客戶經營失敗、財務困境、惡意欺詐等行為。因此，為實現對此類風險的有效控制，會計師事務所應主動建立客戶信息庫，加強客戶管理。在信息庫中收集并保存與客戶行業性質、經濟環境、組織結構、財務情況、經營情況、管理人員變動情況等相關的信息資料，并由專人負責定期審查與更新。同時，還應引入風險等級評估制度，對信息庫內客戶進行分類管理。風險管理委員會工作人員應定期評估客戶風險情況，按照低風險等級、中等風險等級、高風險等級標準對客戶進行分類，一方面可為審計業務的承接與簽訂提供依據，另一方面還能夠為審計業務開展中對重點風險區域控制提供指導，使審計程序與審計資源的安排、配置更加合理，從而達到風險防范與控制的目的。
（三）優化產權結構
從本質上來說，會計師事務所是人力資本與非人力資源間所形成的一系列合約關系。不同產權結構下，會計師事務所內部人力資本與非人力資本在剩余控制權以及剩余索取權方面的分配比例會呈現一定差異，進而對不同主體的監督與激勵效果不同，直接影響決策行為。因此，在會計師事務所風險控制方面，必須重視對產權結構的優化，實現人力資本與非人力資本產權的合理配置，優化人力資源管理機制，降低風險水平。此過程中應重點關注如下兩點內容：（1）針對會計師事務所合伙人的管理制度。第一，在會計師事務所合伙人入伙方面，其所對應的管理制度將直接決定會計師事務所的經營管理方式，在個人申請的基礎之上應由現有合伙人投票決策，并將合伙人的各項權利、義務、出資方式、出資比例在入伙制度中加以詳細闡述；第二，在會計師事務所合伙人退伙方面，可允許合伙人退伙的主要條件包括年齡、違規、意外、自愿情況。會計師事務所應根據合伙人的退伙情形合理制定退股價格；第三，在會計師事務所合伙人收入分配方面，可采取先安排固定合伙人股權投資回報，剩余收入安排員工薪資報酬的管理方式；（2）針對會計師事務所非合伙人的管理制度。第一，在人員聘用方面，應健全會計師事務所各崗位人員聘任與考核的基本制度與流程，盡全力吸納具有CPA注冊會計師或相關資格的年輕人才，同時關注應聘者的業務素質、文化素質以及思想素質；第二，在人員委派方面，會計師事務所應根據審計業務的重要性程度選派具有良好專業勝任能力的工作人員。一般來說，針對常規審計項目可委派級別較低工作人員展開審計，但應由經驗豐富的審計人員進行督導，以保障審計水平。針對重點項目審計，則應優先委派工作經驗豐富且級別較高的人員進行審計，以降低審計風險與誤差。
（四）以風險導向審計模式降低審計風險
風險導向審計模式最顯著特點是將客戶納入整體性經濟環境中，從商業環境、行業條件、管理機制、以及經營方式等多個層面對審計行為的風險水平進行評估，在審計業務發生全過程中進行風險識別與控制，以達到降低審計風險的目的。將風險導向審計模式應用于會計師事務所審計業務風險控制領域中，一方面能夠節約審計成本，提高審計工作效率，對會計師事務所審計業務的生存發展有重要意義，另一方面能夠將審計資源有針對性的傾向于高風險審計領域與審計環節中，降低檢查風險，使審計風險控制在可接受范圍內。
四、結束語
本文圍繞會計師事務所風險控制這一中心問題展開論述與分析，首先對會計師事務所進行風險管理的主要意義與價值進行分析，認為風險控制措施的實施對營造良好經營環境，提高會計師事務所核心競爭實力均有重要意義。進而對會計師事務所識別評估風險的過程進行階段性研究與闡述。最后，就會計師事務所控制風險的相關措施進行研究，主要涉及到完善會計師事務所治理結構、構建客戶信息庫與客戶管理制度、優化產權結構、引入風險導向審計模式這四個方面的內容，望能夠引起同行人員的關注與重視。
參考文獻：
[1]王杏芬，劉斌，李嘉明等.會計師事務所風險管理策略：高階期望風險視角[J].系統工程理論與實踐，2009，29（9）：23-31.
[2] 李彬，潘愛玲.會計師事務所特征與公司并購績效反應--來自中國上市公司的經驗證據[J].審計與經濟研究，2016，（1）：46-54.
摘要：風險導向審計在國外已經實行多年，但在我國尚處起步階段。本文擬結合2005年人民銀行海口中心支行對外匯檢查業務專項審計引入風險導向審計的實施情況，對風險導向審計方法的應用進行探討。
關鍵詞：內部審計；風險導向審計；外匯檢查業務
中圖分類號：F832．2 文獻標識碼：A 文章編號：1003－9031（2006）07－0069－04
風險導向審計是在常規審計的基礎上發展起來的一種審計模式，在實踐中以被審計單位的風險評估為基礎，綜合分析評價被審計單位業務的各種影響因素，并根據風險等級標準對風險進行量化，進而確定實施審計的范圍及重點。在實務中，風險導向審計的實施過程，實際上就是風險控制過程，也是審計工作質量的控制過程。如果內審人員在審計過程能夠將風險控制在可以接受的水平，也就意味著審計工作質量得到了保證。
目前，風險導向審計在人民銀行內部審計中的運用剛處于起步階段。為了完善人民銀行內部審計方法，深入研究人民銀行運用風險導向審計的操作途徑，本文通過介紹中國人民銀行海口中心支行在外匯檢查業務專項審計中運用風向導向審計的實踐，探討風險導向審計的特點及存在問題，并提出我國人民銀行有效運用風險導向審計模式的對策與措施。
一、風險導向審計在外匯檢查業務專項審計中的運用
通過引入風險導向審計，內審人員加強對立案、調查取證、案件處理、處罰執行、罰沒款管理和辦案補助經費管理等業務環節的風險評估，將審計風險控制在可接受水平下。具體實施步驟如下：
（一）圍繞審計目標，合理制定審計方案
科學、合理、操作性強的審計方案是審計質量的保證。而在研究制定方案之前，關鍵是要確定審計目標，因為審計目標的確定將為審計人員具體開展和實施審計“圈定”范圍和要求。按照國際內部審計師協會2001年度修訂的《內部審計實務標準》，內部審計的目的是為機構增加價值并提高機構的運作效率。外匯檢查業務審計的目的是通過對外匯檢查業務風險點的檢查和評估，提出改進外匯檢查工作的合理化建議和防范措施。總之，在開始制定方案時，就要把握好審計目標。
試點項目中，審計人員以審計目標為開端，評估外匯檢查業務各環節的風險點，分析外匯檢查工作易產生的問題，通過風險的導向和嚴密的邏輯推理，一步一步地推導和落實審計的范圍和重點，最終確定相關審計程序。簡單的講，即從問題到內容，再由內容決定方法。
（二）調查了解有關情況，確定可接受審計風險
現場審計前，為了整體把握外匯查處情況，審計組提請被審計部門準備好自查，并編制外匯檢查情況統計表和調查問卷，分析影響外匯檢查業務管理的各因素，合理確定外匯檢查業務的固有風險，進行控制風險測試，初步確定可接受審計風險。
（三）識別被審計對象，確定履行職責的范圍
審計對象，包括審計工作的對象或審計學的對象，通常指的是審計工作的對象。審計組認為，可以從兩個層面將審計工作對象界定為審計工作的現象對象與審計工作的本質對象。前者即審計工作的處理對象；后者即審計的監督、簽證對象。根據被審計對象的組織結構和具體分工，審計組認為，外匯檢查業務審計的對象和內容主要包括以下幾個方面：
1．外匯檢查的主管機構，即國家外匯管理局省分局。主要審計以下內容：（1）審計其是否結合外匯檢查工作的實際情況，根據上級局相關的規章制度及相關文件組織制定了《日常工作管理制度》等規章制度及《檢查處理違反外匯管理行為辦案操作規程》等業務操作規程。（2）審計其行使的審批職能是否合理合法，有無違規審批問題。如對辦案補助使用的審批是否符合有關規定。
2．外匯檢查的分管機構，即國家外匯管理局省分局國際收支處。審計的主要內容包括：（1）審計其是否嚴格按照《國家外匯管理局外匯檢查工作報告制度》要求，對檢查發現的重大外匯案件做到一案一報。（2）審計其是否依法對轄區涉及外匯收支活動的金融機構、企事業單位和個人執行外匯管理法規情況進行監督檢查。（3）審計其是否查處、打擊違反外匯管理法規行為及協助有關司法部門和行政執法部門調查處理涉及外匯的違法案件。
3．外匯檢查的具體行使機構，即國家外匯管理局省分局國際收支處下設的管理檢查科。審計的主要內容包括：（1）對其在依法行使檢查職權過程中，是否保護當事人合法權益，是否依據外匯檢查工作程序，有效履行職責情況進行檢查。（2）審計其處理違反外匯管理行為的工作是否公正、證據是否確鑿、合法。（3）審計其是否按規定對金融機構外匯領域的反洗錢工作進行指導和監督，是否按照規定做好外匯領域反洗錢各項日常工作。
（四）運用控制措施自我評價程序，強調內控責任主體
按照新的內控理論，內審人員不再是內部控制的唯一責任主體，被審計對象所有成員都對內部控制負有相應的責任，利用控制措施自我評價程序可以起到有效教育和幫助被審計對象明確并愿意承擔其責任的作用。[1]在外匯執法方面的審計中，審計組運用流程圖對檢查處理違反外匯管理行為辦案操作規程進行描述。在經過上述初步調查完成后，當有足夠的信息對內部控制系統進行初步評價，審計組將完成的內部控制檢查編制成內部控制矩陣。審計組制定的內部控制矩陣包括審計目標、初步調查結果、風險（嚴重性）、適當的控制方法和類型、內審人員的評價等。
審計組通過編制內部控制矩陣與被審計部門的業務人員交流和評價內控制度，促使被審計部門成員和審計組人員共同參與評價內部控制、評估風險，查找業務流程控制存在的風險點。這對提高業務人員對組織目標以及內部控制在實現這些目標中所起到的作用的認識，激發他們認真設計和執行控制程序起到了積極作用。
（五）確定內部審計重點，合理配置審計資源
外匯檢查業務審計過程中，審計組借鑒外匯管理局的內控風險測評體系確定審計重點。[2]首先通過對內控風險點和風險等級的設定，以量化的指標對分局外匯執法內控風險予以判斷和評價；其次通過對內部控制現場執行情況的檢查，計算風險評分。計算公式如下：
風險評分＝風險系數ד否”數量
再根據計算出來的風險評分高低，確定風險點的級別和數量，進一步確定檢查的重點內容。
二、風險導向審計在外匯檢查業務專項審計中運用的特點
對外匯檢查業務專項審計運用風險導向審計，審計組能較全面地發現在外匯檢查管理的制度、流程、崗位、職責、系統、操作等方面存在的問題、缺失和風險隱患，整體評價外匯檢查業務的風險，尤其是法律風險和操作風險。其特點在于：
（一）前移審計工作重心，加強審計計劃工作
根據風險導向審計理論，審計工作應從分析風險入手，在全面了解被審計部門基本情況的基礎上，充分關注該部門的特殊風險，確保內部審計能夠發現業務流程中的重大違法違規問題及風險隱患。然而人民銀行內審部門由于自身識別和評估內控風險的能力不強，大多比較輕計劃、重實施。為了準確識別和評估被審計對象內控風險點，合理確定審計重點，審計組在試點工作開始前就將審計工作的重心前移，重視審計計劃工作，花費相當精力了解被審計部門及其環境（包括內部控制）。如審計組通過收集審計項目有關的管理制度、規章和辦法，運用流程圖法、問卷調查法等審計方法，對內部控制的流程的正確程度和完善程度以及若干控制點進行測試。在對可能影響被審計業務的風險點進行測試和評估的基礎上，審計組根據重要性和成本效益原則制定出全面而且符合實際的審計方案。
（二）改進風險導向審計流程，強調識別內控風險
對外匯檢查業務的審計重點應突出風險性，即識別風險、評估風險是前提，檢查風險、降低風險是實質。試點審計項目中，審計組著重以業務流程為對象相應地改進審計流程，對所抽取樣本進行實質性測試。首先分析梳理外匯檢查業務流程和管理流程，找出各類流程的風險點和控制措施。其次，檢查業務過程和風險的控制措施是否遵循相關要求、得到明確規定并得以實施和保持。最后，結合統一的內控風險測評體系，評價控制措施是否有效、適宜，全面地定量測評內部控制的健全性和有效性以及風險識別、防范、監控能力。
（三）保持職業懷疑精神，強調執行審計程序到位
新國際舞弊審計準則（ISA240）指出，職業懷疑是一種對審計證據的懷疑和批判評價的態度，要求審計師在風險評估、計劃和實施程序、收集和評價證據、形成結論和意見等審計全過程都要保持職業懷疑精神。試點審計項目中，審計組在對被審計對象內控制度評價并確定重點審計內容之后，通過實質性程序獲取充分適當證據，要求審計工作底稿要有更詳細的記錄等；對工作底稿保持三級復核制度，確保內審人員在實務中執行審計程序到位，以減少審計程序的隨意性和盲目性；在審計過程中，對審計風險反而增加的情況，要求內審人員保持謹慎審計原則，增加實質性程序，控制審計風險在可接受的范圍內。
三、風險導向審計在外匯檢查業務專項審計運用中的問題
（一）法律、法規不夠完善，對審計發現問題難定性
按照國家外匯管理局檢查處理違反外匯管理行為辦案程序第十五條規定，立案后如無正當理由，不得停止檢查。但該規定對不得停止檢查的形式沒有說明，并對從立案到檢查完畢后至處理之間未有具體時間限定，這對某些審計發現問題難以定性。如有些案件的停滯不前是因找不到違規當事人而無法執行。對此現象，因目前未有明確的處置辦法和規定，處罰無法執行。而內審人員對這些案件只能進行描述，無法對案件的處理拖延情況進行定性。
（二）立案的政策條款不充分，深入審計有難度
目前，對外匯檢查工作考評主要依據《國家外匯管理局外匯檢查工作考評辦法》。考評辦法對結案率／收繳率標準有明確的規定，低于規定標準（90％）將扣分。而外匯局對罰沒款強制收繳沒有足夠的手段，只有委托法院執行。但由于種種原因，執行效果不佳。因此，被審計對象為了確保足額收取罰款，有可能利用現有立案政策條款不充分，而有選擇地對違規當事人執行立案、處罰的情況，甚至出現對難收繳的企業干脆不做立案處理來規避風險。如可能出現某案件已經填寫檢查報告，至審計日未見處理，而得到的解釋是此案件因未立案處理，故不需上報系統，并且檢查時違規當事人也已消失。實務中，內審人員只能通過對該業務流程存在的風險點進行評估，判斷被審計業務是否符合業務操作程序，而對可能存在此類情況深入審計取證有難度。
（三）固有風險評價計量標準尚未建立，風險的量化比較有難度
審計初期，當確定了期望審計風險后，可通過期望審計風險／固有風險×控制風險來確定計劃檢查風險。在外匯檢查業務專項審計中，審計組主要通過區分外匯檢查業務流程中的風險點，按風險等級和風險評分（風險評分＝風險系數ד否”數量）確定控制風險和審計重點；對外匯檢查業務固有風險因素的確定主要是從控制環境方面進行考慮，如外匯檢查業務信息的真實性、業務人員政策熟悉程度、外匯檢查信息共享程度等方面。而對固有風險的評價計量只能主觀確定。人行上海分行內審處課題組（2004）曾提出固有風險的確定主要有風險因素分析法、特爾非法以及模糊綜合評價法，并認為適合央行業務的是模糊綜合評價法。[3]然而人民銀行至今尚未建立固有風險評價計量標準，也無具體的實施規程。
（四）綜合素質不高，增加了運用風險導向審計模式的難度
內審人員理論素養和業務能力等綜合素質亟待提高。在風險導向審計過程中，如果內審人員對風險導向審計工作的內涵理解掌握不準，實施現場審計時就容易出現偏差，極易與常規審計相混淆，體現不出風險導向審計的特征；而業務人員的綜合素質參差不齊，在共同查找主要風險點和控制薄弱環節等方面，往往缺乏主動性，這給開展控制措施自我評價程序帶來不少困難。
四、推動風險導向審計模式在人民銀行內部審計有效運用的建議
基于以上討論，對以后人民銀行內部審計如何運用風險導向審計模式，筆者認為，應當在建立內控評價計量標準庫的同時，注重以下幾點：
（一）以轉變內審職能為重點，強化風險導向審計的理念
從人民銀行內部審計的職能看，主要體現在監督職能上，是以查錯糾弊、堵塞漏洞為目的，難以從全局的角度來分析問題和解決問題，難以從制度或根本上糾正審計發現的問題。為使風險導向審計順利開展，首先內部審計的職能應從監督職能為主轉為以評價服務職能為主，不能僅局限于查錯防弊和保護資產，更重要的是要針對存在的各種風險提出有效的控制措施。明確內部審計職能，無疑會推動風險導向審計這一先進模式在人民銀行內部審計領域的運作與實施。其次，建立積極的、正確的風險導向審計理念。風險導向審計理念主要是指在全面理解被審計部門風險的前提下，識別出固有審計風險，并進一步評價被審計對象對這些固有風險的控制措施，而被審計部門控制不足或無效部分則形成剩余風險，針對剩余風險，審計師又需要制定相應的策略和措施，從而將其降至可接受水平。[4]審計實務中。風險導向審計要求內審人員不僅對控制風險進行評價，而且要對產生審計風險的各個環節進行評價，并且要將風險導向審計與制度基礎審計、賬項基礎審計結合起來運用。
（二）以編制審計方案為重點，強調審計內容體現風險導向
內部審計活動總的目標是“評價并幫助改進機構的風險管理、控制和治理系統”，具體審計活動要圍繞更為具體的風險管理目標進行。因此，在研究制定方案之前，關鍵是要確定審計監督的目標。同樣，風險導向審計不像其他審計模式那樣過早地側重于控制活動的環節，而是以審計部門的目標為起點，通過確認，衡量風險，確定其重要性，以確定如何控制管理風險。因此，在編制審計方案時，內審人員應著重以審計目標為起點，注意評估被審計對象的風險點，從分析被審計對象業務易產生的問題入手，通過風險的導向和嚴密的邏輯推理，一步一步的推導和落實審計的范圍和重點，最終確定相關審計程序。
（三）以提高風險意識為重點，強化全行行員的綜合素質
按照新的內控理論，內審人員不再是內部控制的唯一責任主體，被審計對象所有成員都對內部控制負有相應的責任，為了確保風險導向審計模式在人民銀行的順利開展，可以采取以下措施：一是提高內審人員專業素質，強化控制風險和指導管理的意識，準確掌握風險導向審計工作的內涵；二是實現轄區內審隊伍的優化組合，改變內審部門單一財會型人員的結構；三是提高被審計單位人員的風險意識，以便能夠主動與內審人員共同查找主要風險點和控制薄弱環節等方面，制定有效的業務風險點控制措施。
參考文獻：
[1] 林朝華．CSA：內部控制系統評價的新觀念與新方法[J]．上海會計，2003，（1）．
[2] 國家外匯管理總局管理檢查司．內控風險測評體系的研究與運用[DB／OL]．http：／／100．1．3．84／DefaultInfo．aspxColn＝3124＆InfoId＝11674．
關鍵詞：審計；風險；成因；對策
一、審計風險的產生因素
審計風險是指審計主體對具有重要影響的經濟管理活動進行審計后發表不恰當審計意見的可能性。隨著審計所面臨的審計環境、審計內容、審計目標、審計方法的轉變，很有必要重新審視審計風險。
1、審計主體方面
其一，審計人員因素。一是審計人員業務素質不高。審計的專業性很強，對人員的要求高。目前審計人員的知識結構、專業結構與審計工作的發展要求不相適應，尤其是基層審計機關或內審機構中，一部分審計人員的學歷較低，年齡、知識結構較不合理，對相關的審計法規知識學習較落后。審計人員業務素質不高，經驗欠佳，對審計客觀的把握能力就越低，揭示被審計單位會計資料的虛假內容及提出相關問題的本領就越差，審計檢查風險概率就越大。二是審計人員職業道德水準的有限性。審計人員未能保持應有的職業謹慎，不能深入地、一絲不茍的調查取證；對審計過程中發現的疑點，未進行擴大范圍的審查，如遺漏了重要的審計程序、采用不恰當的審計方法等。或是受某些外在壓力的影響，審計中不能堅持客觀公正的立場；有的審計人員職業道德不高，違反審計的獨立性、客觀公正性原則，違反審計工作紀律規定，以審謀私，出具虛假審計報告等。三是審計人員責任心不強。審計人員的責任心對審計結論相當重要。一名合格的審計人員，不僅需要具有高尚的品德、正直的人格、一絲不茍的工作精神和扎實的審計知識與技能，而且更應富有責任心，在審計中采用恰當的方法，避免審計操作簡化程序、憑經驗辦事等，由此導致審計風險的產生。
其二，審計組織內控制度的松馳性。一項審計工作的實施完成，需要經過多個環節、多人經手、多方協作，整個審計過程中難免會出現這樣那樣的問題。如果審計組織內控制度不健全，或有較好內控制度卻未能嚴格執行，會導致審計組織在業務承接與約定、人員委派、審計方案編寫的不當；造成審計取證、審計底稿編寫、審計報告和復核等嚴重錯誤和遺漏，審計風險隨之發生。
其三，審計技術方法的局限性。隨著會計電算化發展，會計數據的存儲介質和形式，會計數據的生成和傳遞方式都發生了變化，會計的“無紙化”操作，使審計證據“顯而難見”。如果仍利用傳統的審計程序和方法對在計算機系統環境下生成的會計賬簿、報表進行審計，未對計算機內的程序和文件進行審查，無疑會增加審計風險。當前計算機審計技術的利用程度還有許多不足之處，比如審計軟件與被審單位數據庫缺乏數據接口等，影響了審計質量和效率，一旦出現人為蓄意篡改計算機程序文件情況，將使審計所依據的會計信息嚴重失真，必然會帶來審計風險。另外，審計中廣泛運用抽樣方法，抽樣結果帶有一定誤差。由于抽樣水平受審計人員自身的能力、水平以及審計經驗的限制，很容易判斷失誤，各種取證方法不同，加之樣本與總體之間存在差異，使得主觀判斷結論與客觀事實之間必然存在一定的誤差，因此必然產生審計風險。
其四，審計行為不規范。從審計立項到追蹤落實審計結論與決定，要經過審計準備、實施、報告階段，每個階段都有很多環節，只要某個環節的審計行為不規范，就會產生審計風險。審計立項超出職責范圍，審前調查不夠充分，審計實施方案缺乏針對性，審計取證時主觀隨意性較大，所取證據說服力不強，審計工作記錄不能如實反映所發現的全部問題，審計工作底稿的編制缺乏客觀性，審計問題定性不規范，法規運用不準確，審計處理寬嚴失度，甚至違規處罰以及濫用審計罰款等。審計工作缺乏必要的規范，自然會引發審計風險。
2、審計客體方面
其一，被審計單位內控制度不健全。被審計單位內控制度是否健全、經營狀況是否穩定是審計風險形成的重要因素。如果沒有內控制度，或內控制度形同虛設、執行不力，都會直接導致控制風險水平增高。在這種情況下開展真實性審計等審計項目，要求得出客觀公正的審計結論簡直是不可想象的。如果內控制度較健全，執行較嚴格，就可以真正起到監督的作用，從而有效降低控制風險。影響控制風險的另一個重要因素是被審計單位的經營管理狀況。企業經營狀況越穩定，管理越健全，機構設置越透明，其經濟活動就越規范，控制風險就相對較低，反之控制風險會較高。
其二，審計對象的復雜性。現代審計對象的復雜性，審計內容的廣泛性，審計范圍的漸大過程，是影響審計風險的現實因素。隨著企業交易日趨復雜化，業務數量的增多，會計核算中出現記錄不當的可能性亦隨之增加，而且這種不當很容易被大量的其他信息所掩蓋，在抽樣審計中不被發現的可能性相當大。顯然，這些方面的發展，要比傳統會計更具挑戰性，也為審計帶來了更多困難，審計風險隨著審計范圍不斷擴大而增加。
其三，管理層的誠信度較差。被審計單位領導及管理人員的品行和能力影響著審計風險。如果被審計單位領導及管理人員存心舞弊，即使審計人員保持應有的職業謹慎，遵循了有關審計程序，也可能做出錯誤的審計判斷，導致審計風險發生。譬如有些單位為了完成業績考核指標，往往會出現少轉成本、虛列收入等行為，從賬面上做手腳來實現目標并取得獎勵，這無疑加大了潛在的審計風險。
3、審計環境方面
第一，經濟環境的復雜性。經濟環境對審計作用的發揮起著重要作用。被審計單位的經濟性質、組織形式，往往決定著其作假動機。譬如私營經濟為了偷逃稅款，偏向隱瞞收入、利潤；股份制企業為了上市融資，粉飾會計報表。其次，宏觀經濟運行狀況影響審計風險。當經濟持續低迷，被審計單位容易經營失敗，甚至破產，從而導致審計訴訟。隨著審計業務領域的進一步拓展和審計對象經濟活動的復雜化，有的經濟活動難以用法律界定，對此類經濟活動往往雙方意見不一致，審計定性界限難以把握，審計風險也隨之而來。
第二，審計法規體系的滯后性。審計監督工作必須依照國家法律、法規來進行。目前，一些與審計有關的重要法律、法規尚未出臺，或是部分已出臺法律、法規還需要進一步完善。這種狀況的存在，會導致審計結論、審計處理處罰上有一定的隨意性，也不可避免地會引發審計風 險。此外，由各行業主管部門起草并經相關權威機構出臺的法規存在一些不協調規定，審計人員在實際工作中如應用不當，也會產生審計風險。
二、審計風險的防范對策
1、加強審計制度建設，強化審計風險控制
完善的審計制度體系，是做好審計工作、降低審計風險的前提。一是建立審計工作質量、審計項目責任考核制度，對審計人員在執行審計工作程序、職業道德等方面形成有力的控制和約束。二是建立風險控制措施，實行崗位分工和牽制，有效控制審計過程中易引發審計風險的環節。對一些經過審計而未被發現或由其他檢查部門發現，或在以后工作中暴露出的重大問題，按規定追究審計者責任。三是建立審計質量跟蹤制度。從審前、審中、審后進行質量跟蹤，以保證各個環節的工作質量，減少風險。四是建立多級審計制度，采用交互審計機制。保持審計的獨立性，調動審計人員工作積極性，增強自我約束、自我監督的意識，降低審計風險。五是堅持審計承諾制。要求被審計單位法定代表人和財務主管對提供資料的真實性、完整性做出書面承諾。在審計報告形成后，向被審計單位書面征求意見，防范和化解審計風險。
2、加強審計隊伍建設，實施規范化審計
第一，加強職業道德教育，增強審計風險意識。審計人員的良好職業道德水準是審計工作高質量的重要保證。規范審計人員的職業道德，就是要使審計人員具有過硬的政治思想素質、嚴謹的工作作風和高度的工作責任心，要將風險意識貫穿于審計的全過程，從思想上、心理上防范審計風險。
第二，提高審計人員的業務水平。一是審計組織在配備審計人員時，要將實踐經驗豐富、業務水平較高、工作責任心強的人員充實到審計隊伍中來，使審計隊伍的構成從單純的財務人員向具有綜合知識和能力的復合型人才結構轉換。二是注重加強對審計人員的后續教育。隨著社會發展，一些會計制度、審計制度和法律法規等不斷變更，有必要加強對審計人員的業務培訓教育。通過審計培訓教育，使審計人員更熟練掌握審計的基本知識、技能與方法，掌握國家和企業各項法規制度，不斷豐富和積累審計工作才干，主動適應社會發展需要，從而達到控制審計風險的目的。
第三，嚴格執行審計準則規定。在準備階段，充分做好審前調查，在了解被審計單位基本情況的基礎上，確定審計重點、程序及方法，細化審計實施方案；在實施階段，嚴格遵守審計程序和審計方案。取證時嚴把質量控制關，使證據符合客觀性、相關性、充分性的要求，避免“濫取證”。
3、努力創建良好的審計環境
隨著社會主義市場經濟的不斷發展，新情況、新問題不斷涌現，審計也面臨著新的課題。國家應適時出臺、修訂完善與審計有關的法律法規，為審計人員創造良好的審計環境。審計法律法規的完善，可有效規范審計行為，規避審計風險，切實使審計工作做到有法可依、有章可循。
參考文獻：
[1]張楚堂.論審計風險的概念.審計研究，2006年第2期.
內部審計的主要職能就是檢查、監督、評估等，內部審計建立在被審機構內部，但同時具備較強的獨立性。內部審計的工作范圍比較廣泛，一方面需要對機構或組織內部的制度、章程、體系等進行檢查評估，另一方面可以對機構或組織內部的經濟活動進行評估，包括會計的相關信息、企業運營業績、部門內部績效等。目前，我國的內部審計體系仍然存在較多缺陷與問題，本文將深入研究分析內部審計的風險成因，并提出針對性的風險控制對策。
關鍵詞：
內部審計;風險防范
改革開放以來，隨著市場經濟的快速發展，我國內部審計制度日益完善，但現有的內部審計體系仍然受到多方面因素的影響，包括人員專業素質、管理制度體制等，導致內部審計的權威性與獨立性難以保證。除此之外，內部審計與經濟發展具有直接聯系，為了適應經濟發展，內部審計的職能越來越龐雜，導致內部審計的風險日益增大。內部審計風險是指對內部審計結果產生干擾的不利因素，嚴重影響了內部審計行業的健康發展，下面將詳細闡述內部審計的風險與成因。
一、內部審計風險分析
內部審計風險與內部審計的職能具有直接關系，可以結合實際情況對內部審計進行特征分析，內部審計風險主要具備五個特征：客觀性，內部審計風險的客觀性與內部審計自身缺陷具有直接聯系，內部審計的缺陷包括體制缺陷、人員素質缺陷、管理體系缺陷等，這些缺陷導致內部審計產生錯報；特殊性，內部審計機構不同于一般職能機構，所有審計任務均為被動審核，不能因為高風險而拒接審計任務；隱蔽性，內部審計的與被審機構內部的運營管理具有直接聯系，內部審計的非公開性決定了內部審計風險的隱蔽性；持久性，內部審計風險會伴隨內部審計全過程，只有被審機構徹底糾正錯誤才能消除風險；可控性，內部審計的風險控制措施以質量控制為主，通過對內部審計全過程進行分解，評估內部審計中的風險，最后采取合理審計對策就能有效規避內部審計風險或降低風險損失。
二、內審風險成因分析
(一)主觀風險因素
內部審計的風險因素可以分為兩個方面，包括主觀風險因素與客觀風險因素，內部審計主觀風險因素體現在三個方面，包括內部審計人員素質與內部審計方式。內部審計人員素質直接決定了內部審計效率與質量，內部審計人員不僅需要具備較高的專業素質，同時應該具有謹慎地職業素養以及審計意識，但目前我國內部審計工作人員的整體素質不高，一方面不能謹慎對待內部審計工作，導致內部審計出現紕漏，另一方面很多工作人員專業能力不能勝任相關工作，導致內部審計效率與質量不高。我國現有的內部審計技術與方法具有一定局限性，很多地區的內部審計方式仍然以抽樣調查為主，導致系統準確率不高。
(二)客觀風險因素
內部審計的客觀風險體現在多個方面，包括體系結構問題、微觀環境問題以及規章制度問題。內部審計體系結構問題體現在兩個方面，一是內部審計機構所處組織結構問題，內部審計機構屬于獨立機構，但其獨立特征具有一定局限性，內部審計機構對被審單位仍然具備一定依賴性，內部審計機構的獨立性是其權威性的基礎，很多單位直接將內部審計崗位設置在財務部門下，二是內部審計機構自身體系問題，內部審計機構缺乏合理分工，各個崗位的職責不明確。微觀環境是內部審計工作的氛圍，但很多被審部門對內部審計產生抵觸情緒，障礙了內部審計工作的順利開展。內部審計制度問題并未集中在制度制定方面，而是體現在制度執行方面，近年來，我國已經根據內部審計的工作過程制定了很多標準化制度，但部分審計制度并未落到實處。
三、內部審計改進對策
(一)提高人員素質
近年來，隨著我國經濟的快速發展，各行各業對內部審計的重視程度越來越高，內部審計專業人才與內部審計發展之間的矛盾日益突出。人才培養本身就是一個復雜的系統工程，不僅需要培養內部審計人員的專業素質，包括會計技能、業務技能等，還需要內部審計人員具備嚴謹的工作態度與職業道德。因此，內部審計人才培養不是單個組織可以獨立完成的，一方面需要高校與用人單位進行對口培養，保證人才素質達到用人單位標準，另一方面需要加強在職培訓體系構建，提高在職工作人員的整體素質，從而有效降低內部審計風險。
(二)引用先進技術
內部審計風險可以通過風險管理體系進行控制，風險管理體系可以對內部審計風險進行辨識、分析、處理、控制等，實現內部審計全過程風險控制，另外，風險管理體系還可以根據工作目標進行規劃，具備較強的靈活性。除此之外，內部審計可以將現代化信息技術引入工作中，包括信息化管理模式、數據挖掘技術等，信息化管理模式可以提高內部審計的工作效率，數據挖掘技術可以提高內部審計對數據的處理能力，最大限度利用潛在價值數據。
(三)保證機構獨立
內部審計機構的獨立性是其權威性的基礎，必須有效限制內部審計與被審單位之間的關聯，切斷直接利益聯系，同時配置獨立工作人員，避免工作重疊，明確各個崗位的職責，內部審計方案必須符合被審單位的實際工作流程。除此之外，提高對內部審計的重視程度，爭取各個單位對內部審計的支持，嚴厲懲處弄虛作假的工作人員，同時完善內部審計的質量控制體系，避免出現相互推諉。完整的體系結構是保證內部審計質量的關鍵，一方面從道德角度規范內部審計工作，另一方面加強內部審計的法制化建設，同時將內部審計工作落到實處。
參考文獻:
[1]宋鵬程.企業內部審計風險問題的分析與防范研究[D].西安建筑科技大學,2013
[2]姜艷芳.行政事業單位內部審計風險:動因分析及防范路徑[J].財政監督,2013,11:38-39
關鍵詞：注冊會計師 審計風險 風險防范
我國社會主義市場經濟的快速發展，呼喚著人的法律意識的迅速提高，注冊會計師受到的懲罰越來越多的情況下，公眾的注意力越來越多的注意到注冊會計師執業行為，越來越多的注冊會計師深刻體會到審計風險壓力。注冊會計師執業本身具有的特點和面臨的審計風險，決定了我們需要對這一風險進行研究，仔細分析其原因，然后探討一些風險防范措施和辦法，具有非常重要的現實意義。
一、注冊會計師審計風險形成的原因
注冊會計師審計風險問題的存在，影響會計師審計的聲譽，阻礙了國家發展和審計行業的崛起。
（一）注冊會計師審計職業道德風險
在注冊會計師的執業過程中，不僅要履行經濟監督職責，也要服務被審計單位，以獲得經濟報酬。追求利益和職責履行本身就是矛盾，必然會導致一些欺詐行為，也是一些造假案件頻發的主要原因。注冊會計師由于利益的驅使而失去了獨立。企業是會計師事務所的屬性，追求經濟利益是它必然的要求。由此說來，在生存和追求利益的雙重壓力下，很可能會讓會計師事務所和注冊會計師失去獨立，為了吸引客戶，取得不當利益，和被審計單位合伙弄虛作假。
（二）被審計單位本身存在風險
首先，現代企業的經營風險，財務風險不斷增加，而風險高的企業審計的審計風險必然增加。雖然經營失敗不等于審計失敗，但往往難以逃脫對注冊會計師的訴訟。其次，信息系統和網絡技術的發展，使得企業內部控制的重點從財務領域朝電子數據處理部門發展，交易時會計直接監督減少，未授權的訪問、存取、修改數據可能不會留下任何痕跡。減少手工勞動的工作會導致發現錯誤和舞弊低，但可以修改應用程序或系統軟件可能使已發生的錯誤和舞弊不被發現而長期存在。再次，財務舞弊是會計信息失真的根本原因，已成為風險的首要原因。
（三）注冊會計師缺乏專業勝任能力和職業水平
技術性很強的審計活動，要求參與人員有較深厚的會計、審計、稅務和法律知識基礎和有豐富的實踐經驗、強有力的分析和判斷能力。否則，就很難對會計信息反映的經濟活動進行準確的判斷，風險將不可避免。我國的審計事業從建立到現在不過一、二十年時間，取得資格考試門檻不高，許多審計人員缺乏經濟理論、基礎設施項目、現代信息技術的專業知識，這些和對審計人員的要求高不相適應，從而產生風險。
二、注冊會計師審計風險的防范措施
（一）建立和完善內部運行機制和質量控制體系
首先，加強審計風險意識，建立和完善質量控制體系，從思想上認識到審計風險可能產生的危害；其次對審計風險進行預測，注重審計風險數據的收集和整理，制定有效的方案，以控制風險。進行審計風險評估，并采取適當和有效的控制手段。最后，審計對象內部控制制度不健全，審計條件不具備，可以拒絕接受委托，讓它完成完整建賬以后，開展審計工作。
（二） 遵守職業道德，提高注冊會計師的綜合素質
行業協會應定期開展法制教育和法律講座，讓審計人員明白和遵守法律，在法律的框架內使用法律，排除審計工作面臨的所有主、客觀因素，使審計活動符合法定程序，審計評價合乎依據和規章，審計得出客觀、公正的結論。會計師事務所也應常常進行職業道德教育和反腐倡廉教育，對注冊會計師進行制度規范，從行為上約束審計人員，以有效防止注冊會計師審計風險。
（三）謹慎選擇客戶，保持良好溝通
承接業務的會計師事務所，不能只是一味接單。我們必須了解客戶，對他們進行綜合行業分析，對他們的經營特色，管理人員過去的信用記錄等因素都要進行綜合分析后才能來決定是否承接審計邀約。優質的客戶舞弊的可能性不太大，造成了注冊會計師審計風險相應的低，反之亦然。
良好的溝通是對已經接受邀約的客戶一個重要方法，根據實際情況，開展各種形式的咨詢服務，幫助他們及時的消化和解決財務和經營風險，既解決了客戶的實際困難，也在事實上控制了審計的風險。
（四）規范注冊會計師執業行為
用風險評估來選擇客戶，更好地降低審計風險的第一道關卡。簽署約定的質量可以決定是否審核到會計差錯和更正假賬，簽署風險直接對注冊會計師執業整體風險有影響。簽訂之前，注冊會計師應當對被審計單位進行一些了解，進行風險評估，選擇客戶慎之又慎；并通過風險評估經驗的積累，完善風險評估體系，逐步完善合同簽訂、簽訂規范風險評估的行為，以確保簽約風險制度上最小化。
通過注冊會計師對重要項目的標準化的專業判斷，以盡量減少由于個人喜好所產生的風險。會計師事務所可以為不同情況下選擇標準的專業判斷做出具體的規定，以便使單位內專業判斷的趨同，形成自己的執業風格，減少由于個人喜好產生的審計風險。
嚴格推行復核的三級制的實施，加強執業質量控制（針對現行的三級審查形式和一些專業判斷屈從于其他現象的壓力，有必要重申嚴格執行三級復核制度）。消除人為因素對審計結果干擾，并確保三級復核實現目標。
審計風險不僅是一個理論問題，還是一個實踐問題。因此，審計風險控制措施既包括審計機構和審計人員，也涉及到社會的各個方面。在許多情況下，審計風險因素的評估，審計證據和收集主要依靠注冊會計師的專業判斷，收集審計證據的方法的數量，具有很強的主觀性。實施風險導向審計，審計風險研究，分析審計風險模型，對審計工作的指導意義指導極大。
參考文獻：
關鍵字：中央銀行；風險導向；審計
一、風險導向審計涵義
風險導向審計是指審計人員在內部審計全過程中以降低風險為導向，自始至終關注風險，并根據風險度選擇項目，進行內部控制制度的符合性、實質性測試，確認和測試相關管理部門為降低風險所采取的方法和措施，并進行監督檢查和評價，提出建設性意見和建議。這樣得出的審計報告可以作為揭示單位風險、防范風險以及信息交流的預警信號，為單位風險管理提供可靠的信息，并作為單位進行風險判斷的重要依據。風險導向審計中的“風險”不僅局限于傳統意義上審計風險，而是包括法律、聲譽、資產、操作、信息技術等在內的影響企業目標實現的各種風險，在風險導向內部審計模式下，這些因素都成為確定審計項目及審計重點的依據。風險導向審計要求基層央行內審部門在風險環境中觀察業務過程，提出控制風險的建議，從而為本單位和部門獲取更大價值。
二、風險導向審計的主要目標
(一)實現審計人員觀念轉變和素質提高
風險導向審計能夠反映一種與國際內部審計師協會的《內部審計實務標準》相符合的風險理念，其要求審計人員在接受委托之前就要對被審計單位的內外部風險進行評估，在審計過程中以風險為切入點，對產生風險的各個環節進行詳細的分析。目標不僅是強化控制，提高效率，而是要逐步向規避風險、轉移風險和控制風險轉變。因此，在整個審計過程，審計人員須時刻樹立風險意識，增強風險責任感，充分認識到審計在分析風險、控制風險方面的作用，更好地理解各種風險，更積極地對待和處理審計風險，最終達到規避和減輕風險的目的。因此，風險導向審計方法要求審計人員不僅要具備會計、審計等專業知識，而且還要懂得法律、金融管理、計算機等相關學科的知識，這對審計人員自身素質提出了較高要求。有效開展風險導向審計，審計人員必須不斷學習和“充電”，這也加速了審計人員知識結構更新，有利于其素質的提高。
(二)實現審計工作質效提升和降低審計風險
審計風險與審計質量、審計效率有一種內在聯系，在其他條件不變的情況下，片面追求審計效率有可能導致審計風險的增加和審計質量的下降。審計人員追求的理想境界是高效率、高質量和低風險，風險導向審計則為達到這樣的目的提供了一個很好的方法。在充分認識審計風險的客觀性、雙重性和可控性的基礎上，分析、評估和控制影響審計質量的多種風險因素，運用風險標準來確定審計項目，在風險環境中觀察業務過程，防范潛在的各種風險，這樣既可得出滿意的審計結論，又能耗費較少的審計資源，并將審計風險降低到審計人員可以接受的程度，進而實現審計的高質量、高效率和低風險，增強內部審計決策的科學性和有效性。
(三)實現審計工作制度化、規范化和標準化
審計是一門實踐性很強的學科，需要審計人員擁有豐富的審計知識和審計經驗。但是每個審計人員的知識結構和經驗閱歷都存在差異，他們所采用的審計方法也各有不同，這勢必會影響到審計結構的一致性和正確性。所以，有必要在審計工作中制定一套有章可循的方法。風險導向審計項目主要通過風險范圍、風險識別評估、風險控制、風險報告等程序實施，本身有一套比較標準和規范的審計程序的方法。首先，要關注風險范圍，全面了解和掌握分支機構、各部門決策管理、業務范圍、工作目標，尋找風險點；其次，設計風險評價體系，通過定量指標和定性指標確定風險程度的大小；第三，積極防范風險，通過風險規避、風險控制、風險轉移等方法防范管理風險、操作風險、業務風險的發生。這種明確的審查線索和統一的評價標準，可以減少不同審計人員對同一審計項目得出不同審計意見的可能性，有利于審計工作的制度化、規范化和標準化建設。
三、基層央行風險導向審計的工作程序
風險導向審計代表了現代審計模式的最新發展方向。風險導向審計最顯著的特點是強調以風險為導向，在審計中把重點放在審計風險的評估上，加強審計質量控制。基層央行引入風險導向審計模式，是解決內部審計質量控制問題、增強內部風險防范能力的有效途徑。
(一)科學立項。運用風險導向審計，強調編制內部審計計劃目標導向，正確界定重點領域和重要性水平，根據不同時期的工作重點，確定不同的項目。全面了解決策系統、控制系統、員工管理各層次的相關情況，根據其自身風險易發點，加強風險評估和可行性研究，充分考慮審計風險的構成要素，對各業務部門、項目進行風險評估，按照一定標準評定出各部門的風險系數，將風險系數大的部門列入審計計劃。以風險高低為依據來選擇被審計單位和內部審計項目，可以避免盲目性，合理配置使用資源，促進內部審計水平和效率的提高。
(二)方案設計。制定審計方案時，要加強審前調查，充分預測審計風險，在正確評估固有風險和控制風險的基礎上，合理確定審計的范圍和重點，突出針對性，明確審計要求，并對組織方式、分工協作等工作作出規定，增強內部審計方案的可操作性，降低監督風險。
(三)方法運用。以風險分析與控制為出發點，選用恰當的審計方法，根據人民銀行各部門和分支機構業務活動的特點及其內部控制制度，劃分為金融監管系統、業務操作系統、支持保障系統等類別。對管理型部門注重其履職的真實性、合規性和效益性的風險性檢查，統籌運用符合性測試、分析性檢查、抽樣調查、經濟技術分析等方法，對項目整體外部環境及相關綜合風險進行分析和評價。對操作型部門注重賬務系統的真實性、準確性、安全性的風險檢查，統籌運用交易業務實質性測試、余額細節測試、分析性復核和抽樣審計等方法，對內部控制制度和風險因素進行分析和評價。對支持型部門注重內部牽制制度健全性、有效性的風險性檢查，統籌運用符合性測試、實質性測試、分析性測試等方法，通過審計監督，對內外部環境及相關綜合風險進行分析和評價。
(四)作業實施。內部審計部門作為內部控制體系的終極防線，其監督檢查須滲透到被監督部門各項工作、各個操作環節的全過程，覆蓋所有崗位和人員，實施前須對審計事項進行認真研究分析，實施時嚴格按照審計程序，形成完整審計軌跡，確保達到預期審計目標。
(五)證據收集。注重審計依據的選擇和審計取證工作。圍繞審計目的索取有關資料，根據證據的來源、形態、提供證據人員情況，對審計證據進行取舍，確保每一審計事項都有充分材料支持，并據此對內部控制制度進行準確描述，能夠履行符合性測試及實質性測試，從而得出正確的審計結論和評價。
(六)復核控制。主審人和審計組長應對審計評價和結論等進行認真審核，內審負責人應重點對審計事項調整的履行程序、固有風險和控制風險評估的風險程度、內部審計結論和處理決定等方面內容進行認真的審核。對有爭議的問題，集體研究認定。
(七)結果反饋。針對主要風險領域的審計結果進行進行討論和提出建議，審計結論致力于提出風險以及管理風險的對策，對審計認定問題定性要準確，確保處理及法律法規和制度引用依據正確無誤，評價意見恰當，建議可行。對發現的帶普遍性、傾向性、苗頭性問題，要從內部控制制度、內部管理方面分析查找原因，及時向決策層反饋，及時修補完善有關制度；對主觀違規事件，要在查處的同時，找出內部控制失靈原因，以便決策層和有關部門改進內部控制手段，防止問題的再度發生。
四、完善基層央行風險導向審計的主要措施
(一)完善管理制度，突出審計監督重點
風險導向審計是防范風險的預警系統，在管理過程中控制，在風險發生前防范，要通過健全管理制度來提供風險管理平臺。盡管基層央行各部門在業務處理過程中操作環節、人員管理、項目審批控制等方面側重點不一樣，但總體目標是保平安。要大力宣傳風險導向審計在內部風險管理中的重要作用，促使決策層認識并理解風險導向審計在分析風險、控制風險方面的作用，使風險導向審計得到重視。
(二)拓展審計領域，實行關口前移
為有效開展風險導向審計，基層央行要從三個方面促進內部管理控制的發展。一是制度建立上盡可能預計發生的風險，通過風險系統予以防范；二是對制度執行過程中的偏移行為予以揭示，及時糾偏；三是在制度執行結果出現失誤時，及時更正，減少損失。要跳出傳統審計框框，對風險易發領域和環節實行事前介入和過程監督，努力做好經濟活動監督關口前移，防患于未然，保證央行業務工作制度化、規范化運行。
(三)構建內部審計監督網絡，加強審計信息管理
基層央行內審部門應提高審計工作科技含量，積極開發和引進信息化手段，建立和完善審計信息化體系，以提高風險導向審計工作的時效性和針對性。要構筑審計與被審計部門之間的信息聯網平臺，通過現代審計信息處理系統對審計信息進行采集、處理、分析和反饋，逐步實現與職能部門審計接口的對接，從職能部門直接獲取相關數據，增強審計部門對風險早期識別、發展趨勢判斷的能力，從而有利于評估風險以及實現對審計過程的全面控制。
(四)確認和判斷剩余風險，及時跟進后續審計
關鍵詞：審計 風險 控制
企業內部審計的對象是企業經營管理的各個方面，涉及到廣泛的信息量，毫不遜色于其他任何一項管理活動。且由于信息的非直接性、非對稱性、信息提供者個人主觀偏見與動機等，這些都不斷的要求審計人員對信息進行有效的辨別、審核，提供更為客觀的評價，進而促使信息風險轉化為審計風險。因此現代審計對風險控制的要求更高，只有不斷強化風險意識才能有效實現現代審計的目的。
1984年，我國企業開始進行內部審計。隨著社會的不斷發展，經濟的進步，企業內部審計不斷受到社會各界的關注，已逐漸成為企業管理不可忽視的組成部分。然而現代企業內部審計工作的現狀不斷受到宏觀經濟環境等各種因素的影響，實質上我國內部審計只是行政命令的產物，與西方發達國家的內部審計有著很大的差距。
一、企業內部審計的概念
內部審計的最終目的在于提高企業的經濟效益，內部審計的利益與企業的整體利益是緊密相連的，是與企業目標相一致的企業的組織機構之一。且內部審計的風險與企業經營所面臨的風險是相一致的。在現階段，我國供電企業內部審計工作不斷改進并日趨完善。而不斷強化審計風險意識，有效控制、規避審計風險，提高審計工作質量，是目前供電企業與審計人員面臨的重大課題。
二、企業內部審計存在的風險
（一）失察風險
企業內部審計的重要環節之一就是財務審計，少數供電企業存在修改會計憑證、提供不實和錯誤的數據資料等現象，這就給審計工作帶來的不小的困擾和麻煩。而隨著企業規模的擴大、運營范圍的增加，企業信息的儲存量也在隨之增長，錯誤、虛假不實的數據資料混在其中，致使設計人員在審查過程中容易因疏忽而導致出現失察風險。
（二）獨立性風險
由于供電企業的特性，內部審計雖然具有一定的獨立性，然而由于公司組織架構的設置、部門職能之間的聯系，極容易導致審計人員在審計過程中沒有辦法做到真正的獨立審核、評價。審計部門不具備獨立性，就無法保證電力企業內部審計工作公正、客觀，出現一定的關聯風險。
（三）人員素質風險
企業內部審計部門工作人員應具備良好的業務能力和職業素養。通常情況下，內部審計人員的業務技能與被審計部門或事項的難易程度是相符合的，否則就會很容易造成因審計人員能力不足而導致的審計風險。
（四）審計方法風險
電力企業內部審計方法通常為抽樣判斷與綜合考察有機結合的方法。在具體操作過程中要科學考量所選取的樣本，并根據電力企業的實際情況選擇適當的樣本計算與判斷方法。抽樣技術始終都會存在一定的誤差，因此審計方法的選擇與執行會嚴重影響審計的結果的客觀性。如果沒有科學、適當的審計方法，則會致使審計結果的客觀性、真實性存在一定的風險。
三、企業內部審計風險的控制
（一）切實維護內部審計部門的獨立性
努力做好企業部門審計工作，是企業負責人必須承擔的責任。因此，負責人員必須高度重視審計工作的重要性，不斷為審計工作創造良好的環境氛圍，維護好審計工作的權威性，陳年個人保障審計工作更加公正、客觀、真實、高效。企業應從部門設置、人力管理、財務及業務等各個方面給予保證，從而讓審計部門獨立于其他職能部門之外。同時還應把人員關系、部門關系理順，嚴格按照內部審計的隔離制度與回避機制執行，有效保障審計人員與相關部門、經營業務在審計關系的獨立性，進而確保對審計報告陳述的問題、建議做出公正、合理的評價分析。
（二）改善內部審計的方法，優化審計技術
由于審計對象比較復雜，內部審計的范圍在不斷擴展，以致全面審計工作難以開展，因此只能選擇抽樣判斷的方法。相比而言，統計抽樣技術比判斷抽樣技術的統計風險程度低，也更加科學、合理。對某段時期內的電費與銷售量進行分類統計，與報表、帳薄所反映的數據相比較，更加利于測試其真實性、符合性。因此，審計工作人員要在進行審計抽樣分析時熟練掌握、運用抽樣技術，并分類核對各時段的用電情況。
（三）完善內部機構建設，提高內部審計人員素質
要提高審計工作的質量，就應不斷創建高素質的審計團隊，內部審計人員需不斷的加強自身的業務素養和能力修養，以勝任日趨復雜的審計工作。在市場經濟的形式下，現代企業對內部審計人員的業務素養和能力素養提出了更高的要求。因此，電力企業應不斷加強企業內部審計隊伍的建設，加快培一批適應企業發展、適合企業需求的高素質審計人才，從而有效方法審計風險，也促使企業不斷進步。
四、結語
當今社會信息快速發展，審計工作復雜程度不斷增加，因而導致形成審計風險的因素也不斷增多。在具體應用中出現的一些具體問題還有待于進一步的探索。但是提高審計工作的質量，控制審計風險，需要內部審計人員真正轉變風險觀念，提高風險意識，嚴格按照審計的思路開展審計工作，全面有效貫徹審計風險觀念，謹慎對待審計工作，認真、及時對審計風險加以防范。
參考文獻：
[1]張杰，張京橋，熊英.淺談供電企業ERP環境下內部審計風險及其應對[J].商情，2011（20）
關鍵詞：上市公司 審計風險 風險控制
一、上市公司的審計風險
上市公司的審計風險一般都是由注冊會計師造成的，對注冊會計師所面對的審計風險進行分析，可以風味三個方面：第一是上市公司的財務報告所出現的風險，成為財務報告風險。這種風險主要是因為財務報告的編制沒有按照固定統一的規范進行，而且不合乎法律的規定，缺乏公允性和一貫性。第二，公司的財務風險，當公司遭遇財務風險的時候，會減弱公司的競爭力，同時公司的經營狀況也會因為沒有資金支持而下降，甚至面臨著失去經營能力，破產的危機。第三，上市公司之間或者內部的欺詐風險。這些欺詐行為發生的原因多是因為法律的監管，懲罰力度不夠，助長了欺詐行為，使其愈演愈烈。
在20世紀70年代末期，我國的審計工作有原來的審計方式轉變為制度基礎審計。但是不管公司或者審計部門采用哪種審計實務，都存在著風險，而且最為關注的是財務報告風險。此外，目前審計單位所采用的審計師抽樣審計，所以，如果公司的財務出現危機或者因為經營活動違法而使得公司被查辦，而承擔審計任務的注冊會計師也會受到牽連，因為，無論出現那種情況，尋找與注冊會計師與事件相關的證據很容易，如會計師自身的工作失誤，與公司聯合起來共同作弊，有些甚至將這些責任推給注冊會計師。所以，國內外的會計事務所都已經認識到了上市公司所存在的審計風險主要是財務風險與欺詐風險。
二、上市公司審計風險的原因
上市公司審計風險的原因主要來自三個方面，一個是上市公司的內部環境因素，一個是上市公司的外部環境因素以及注冊會計師和會計事務所的原因。
第一，上市公司的內部環境因素。上市公司的內部環境因素主要包括上市公司的經營狀況，企業的資產重組，公司的對股權的控制以及公司之間的法律糾紛等因素。首先，隨著上市公司的經營業務越來越多，注冊會計師的責任也會隨著越來越大。雖然會計師會找到關于上市公司的業務的證明，但是但從這些證明材料中仍然無法猜測中公司經營業務的本質，在這種情況下，會計師很容易出現審計風險。其次，公司的資產重組，上市進行資產重組的手段有收購，并購，兼并等，但是不管是采用哪種形式，都會給公司帶來股權變更，資產計價標準沖突，資產性質優劣不同，進行資產相關的運作是否符合規范等，這些問題都會使注冊會計師所面臨的審計風險增加，所以，對于這些問題要給予慎重解決。第三，公司對股權的控制，主要涉及了公司之間的股權關系，某些公司為了滿足自身的利益或者達到某個目的，會采取一些措施來改變公司的股權結構，將公司的股權通過內部化的手段而歸屬于自己手中。所以，從表層意義上，公司之間的交易是屬于不同的法人之間的，但是實際上，卻是上市公司與自己的子公司之間的交易。但是，我國對這種情況并沒有制定相關的法律法規對其進行規范，而注冊會計師對于這個問題也不給以太多的關注，因而都落入了上市公司的圈套之中。最后是公司之間的法律糾紛，隨著上市公司的經營業務范圍越來越廣泛，所以，介入法律糾紛的上市公司也就越來越多，為公司帶來了更多的財產損失和負債，使得公司的財務狀況惡化，而且有些公司還會介入更多的法律糾紛中。為上市公司帶來了更多的審計風險。
第二，上市公司的外部環境因素。除了公司的內部環境之外都屬于上市公司的外部環境，上市公司面對的外部環境因素很多，它們不僅為上市公司帶來了盈利，同時也為他們帶來的審計風險。首先，上市公司的社會環境。主要是群眾對于審計風險缺乏認識和理解，而且不同的人對于審計風險也有著不同的理解，尤其是對于審計風險的責任承擔者，只單純的認為審計工作的執行者，即由注冊會計師承擔全部責任。這些都給注冊會計師的工作增加了風險。其次，上市公司的經濟環境。經濟環境主要指的是經濟制度和經濟工具等，隨著我國經濟的快速發展，我國的經濟體制也在不斷的進行著改革和創新，在市場經濟的環境下，市場調節與政府的宏觀調工協調統一，而且高科技在經濟活動中的運用也越來越廣泛，但是正是因為更為高級的金融工具的運用，使得金融行業的工作人員的知識結構與之不適應，為審計工作帶來了更多的挑戰和風險。最后，上市公司的法律環境。任何經濟活動都要有法律進行規范，法律是經濟活動的尊則，所以注冊會計師在進行審計工作的時候也要按照法律的規定行事。而我國目前的相關法律體系并不完善，而且中間出現了斷層的現象，使得對金融工作的監管出現了漏洞，為審計風險的產生增加了機會。
第三，注冊會計師和會計事務所的因素。這一因素主要包括了兩個部分，一部分使注冊會計師方面的原因，另一部分是會計事務所方面的原因。注冊會計師所擁有的職業道德是對他們的基本要求，但是為了私人的利益，使得注冊會計師在工作的過程中違反職業規范，違背道德要求的尋利行為。而且為了贏得市場，會計師之間也會進行各種各樣的競爭，如降低聘用價格等，有些甚至與公司合謀，在審計報告中作假以牟取更多的非法利益。而會計事務所方面，主要是他們對審計工作進行的質量控制，質量控制體制的不健全，制度的不完善使得會計事務所缺乏法律依據，因而，在進行質量控制的時候會出現各種質量漏洞，給審計工作帶來了威脅。
三、上市公司審計風險的控制
因為審計工作的失誤事件頻頻發生，引起了社會的廣泛關注，因此，對上市公司審計風險進行控制成為了審計人員與審計部門的首要任務。
第一，明確審計風險的責任承擔者。對審計風險承擔責任的主要有審計單位與注冊會計師。因為目前審計風險的日趨增大，為了降低這些風險帶來的損失，注冊會計師在日常的審計工作中不僅要嚴格的遵守職業道德，保持謹慎嚴謹的態度，還要認清楚對于審計風險所帶來的損失那部分是由自身所應承擔的，避免出現本不應由自己承擔的責任轉移到自己身上的情況。可以采取兩種措施來預防這種狀況的發生。首先，注冊會計師進行簽約時，要在合同內將委托方提供完整真實的材料，而且還要向管理部門提交一份聲明書，來保證審計證據的真實性。其次，會計事務所要考慮到注冊會計師的利益，不斷的對審計工作的制度，規范進行完善，健全審計體系，降低注冊會計師工作的風險性。
第二，完善會計事務所的內部體制，提高運行機制。會計事務所的內部機制運轉的運轉情況影響著審計風險的損害程度，而事務所的內部體制卻是風險控制的重要保障。而且，事務所在進行審計工作的時候要以客觀，公正，守信，保密的原則下進行，同時也要把這些原則作為制度完善的方向，為事務所的工作人員提供工作的衡量標準。
第三，提高注冊會計師的工作素質。審計工作不僅要求注冊會計師具有豐富的專業技能，還要求他們具有嚴謹的工作態度以及強烈的職業道德，同時，審計工作還要有一個嚴謹的職業規范對審計人員進行約束與規范。所以，在對審計人員進行專業技能的培養的同時還要加強他們素質的培養，對他們進行職業培訓，提高他們的工作分析能力，判斷力以及經濟活動的預測能力，以期培養出一批適應時展，并具有一定的工作技能與道德素質的審計人員，進而控制審計風險。
第四，完善法律制度及上市公司的管理結構。公司內部的董事會，股東會議等管理部門要加強管理力度，尤其是對審計人員部門的制度要進行完善，并在公司內部制定相關的規范對審計人員進行規范與約束。此外，還要提升外部的法律環境，完善關于審計風險的相關制度，加強審計的監管力度，為上市公司的審計工作提供一個良好的發展環境。
參考文獻：
[1]李海東.《上市公司財務信息的審計風險及防范》，《華東經濟管理》，2001年第1期
[2]周萍.《試論審計風險》[J]，《財會月刊》， 2000年第4期
關鍵詞：審計證據；審計風險
一、審計證據的可靠性、合適性和充分性
第一，審計證據的可靠性。審計可靠性受到審計證據來源和性質的直接影響。存貨監盤、函證和重新計算獲得的審計證據是最可靠的；在內部控制良好狀態下獲得的內部文檔、分析程序和觀察獲得的審計證據是比較可靠的；在內部控制較差情況下獲得的審計證據和詢問獲得的審計證據的可靠性是最差的。一般來說，審計人員通過自己的審計程序或者重新計算來獲得的審計證據被認為是可靠性最高的，從被審計單位外部直接獲得的審計證據則被認為比較可靠，而被審計單位信息系統中產生、傳遞和存儲的單據、文件作為審計證據時一般可靠性較差，這些文件作為審計證據的可靠性取決于被審計單位內部控制的完善性和有效性。審計人員必須重視審計證據的可靠性并據此實施相應的審計程序，在實際工作中可能會出現很難獲得高度可靠審計證據的情形，在這種情況下可能需要可靠性相對較低的兩個或者兩個以上的審計證據的認定才能夠支持財務報告認定，比如說電子商務交易環境下各種經濟業務的發生沒有留下痕跡，審計人員就需要執行穿行測試并檢查被審計單位內部控制有效性，從而才能獲得可靠的審計證據，達到審計的目的。第二，審計證據的合適性。審計人員需要獲取充分適當的審計證據來支持審計結論，會計記錄中包含的財務信息是審計證據的主要來源，但是它并不足以支持形成對財務報告充分、適當的審計證據，審計人員還需要根據個人專業知識、文檔的檢查、詢問被審計單位人員等方式來獲得合適的審計證據。通過收集和分析審計證據，審計人員可以判斷被審計單位的財務報表是否具有客觀性和合規性，審計證據的合適性是對審計證據質量的一種屬性描述。審計證據唯有相關和可靠，才能具備核實性。審計證據具備了相關性，對審計人員實現審計目標就大有裨益，與此同時也意味著相關的審計證據必然會涉及到不少于一項的財務報告認定，否則相關性就無從談起。第三，審計證據需具備充分性，只有當審計證據的數量足夠并且能充分支持審計項目和審計認定的時候，審計證據才具有了充分性。審計準則和審計職業并沒有針對審計證據的充分性做具體的和硬性的規定，所以這就給審計人員都的職業判斷能力和風險評估能力提出了較為嚴格的要求。充分的審計證據是審計結論的前提，唯有如此才能通過質量控制程序和外部監督機制的審查和監督。筆者認為檢驗審計證據充分性的一個重要標準就在于獨立的第三方能否運用審計人員得到的審計證據能夠得出一致的審計結論。審計方法和會計學理論本身具有較多的狹隘性和局限性，審計人員難以對審計結論提供絕對保證，所以判斷審計證據是否充分的時候，審計人員需要充分依賴自身的職業判斷。
二、審計證據與審計風險之間的關系分析
審計風險蘊含在審計人員不恰當的審計程序選取或者對審計事項做出了錯誤的判斷的過程中，從而得出和被審計單位實際情況不符的審計結論的風險。當審計人員得到不恰當的審計結論的時候，就可能受到利益相關者的訴訟和指控，導致自身承受較高程度的法律責任。審計理論中審計風險的模型為：審計風險=重大錯報風險*檢查風險，其中的檢查風險又可以劃分為固有風險和控制風險，所以審計風險模型可以表達為：審計風險=固有風險*控制風險*檢查風險。在審計風險模型中，審計人員可以通過自身審計程序控制的只有檢查風險，審計人員無法對只和被審計單位自身相關的固有風險和控制風險采取控制措施，只能對二者的高低水平進行評估，進而進一步地確定檢查風險水平。審計模型中蘊含著這樣的內涵：審計人員執行合適的審計審計程序降低審計風險，能夠將審計風險降低到一定水平。審計人員在實施審計程序之前首先需要思考被審計單位利益相關者對審計報告的精確度需求有多高，確定賬戶錯報對審計用戶的影響，從而確定重要性水平；其次，審計人員需要判斷形成審計結論所需的審計證據，判斷課接受的審計風險程度；再次，審計人員要通過不同的渠道獲得相關的審計證據，保證審計證據的充分性、適當性、可靠性和關聯性。
三、信息化環境下審計證據和審計風險淺析
在計算機輔助技術應用到各大行業之中的時代背景下，審計方法和審計技術也在潛移默化中發生了本質的轉變。在信息化環境中風險控制依然是不可忽視的一個重要問題。信息化環境下審計證據主要是以電子證據為載體的，也就是說經濟業務的處理、記錄和報告過程中生成、傳遞和處理的文件和單據都是一電子形式保存的，電子審計證據在內容上包括了原始文檔、會計記錄、總賬、日記賬和相關的支持性文件。電子數據以數字形式作為載體，信息本身和邏輯結構之間出現背離；信息的來源、接受日期和最終去處都脫離于電子文檔和其他形式的信息，使得電子審計證據的來源判斷更加晦澀難分，授權人員批準的合法性和簽名本身的真實性也大打折扣，因此在電子商務環境下審計人員獲取審計證據的時候要采取更加謹慎的態度。所以在信息化環境下，審計人員在收集審計證據、考慮其充分性和適當性的時候，應該將這些上述審計帶來的特有風險考慮在審計工作中。電子審計證據的風險評估應該有別于傳統紙質文檔的審計風險評估，審計人員應該保證電子信息技術控制手段和技術環節能夠保證信息的生成、傳輸、處理和維護環節是可靠的，在考慮可靠性的基礎上，審計人員還要思考電子審計證據作為審計證據本身的可用性。信息化環境中，審計人員大多通過信息技術對電子數據進行分析程序來獲得審計證據，在分析審計數據的過程中，審計人員可以保持對審計可疑數據的警惕性和謹慎性，對可疑數據進行審計分析、實施審計程序，最終得出恰當的審計證據，因此審計數據分析方法構成了影響審計證據質量的一項重要因素，也間接地和檢查風險有著緊密的聯系。總而言之，審計人員在審計工作過程中需要將審計風險因素充分考慮進去，并據此進行充分、適當的審計證據的收集，并得出恰當的審計結論，為被審計單位財務報告不存在重大錯報或者虛假陳述提供合理的保證。
參考文獻：
[1]SmieliauskasW.云計算環境下的聯網審計實現方法探析[J].審計研究，2012.
[2]陳偉，QiuRobin，劉思峰.一種基于數據匹配技術的審計證據獲取方法[J].計算機科學，2008.
