時間：2023-03-17 18:00:41
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇審計風險研究論文，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
論文提要：本文分析了企業(yè)內(nèi)部審計風險的成因并提出一些控制風險的措施。隨著經(jīng)濟的發(fā)展，內(nèi)部審計不可避免地出現(xiàn)了一些松弛，其產(chǎn)生的原因有主觀和客觀兩個方面的原因。主觀方面主要有內(nèi)部審計獨立性的缺乏、素質不高、審計程序不合理等，法律規(guī)范的不完善以及環(huán)境方面的差異等客觀原因使得內(nèi)部審計風險錯綜復雜?；谝陨显?，本文提出了控制的措施，以使得內(nèi)部審計更有效率，更大限度地規(guī)避風險。
一、內(nèi)部審計概述
隨著經(jīng)濟一體化的進程，審計在維護市場秩序、提高經(jīng)濟效益方面發(fā)揮著越來越重要的作用。內(nèi)部審計指部門或單位內(nèi)部獨立的審計機構和審計人員，依照國家法律、法規(guī)、政策、程序和方法，對本部門、本單位的財務收支及其經(jīng)濟活動進行審核，查明其真實性、合法性和有效性，并提出建議和意見的一種經(jīng)濟監(jiān)督活動。內(nèi)部審計風險是指財務報告事實上存在重大錯報、漏報，或者企業(yè)經(jīng)營管理上存在的弊端，或內(nèi)控制度存在重大漏洞缺陷，內(nèi)部審計人員經(jīng)過審計未能發(fā)現(xiàn)或失察，而提出不正確或不恰當?shù)膶徲嬕庖姡瑢徲媽ο蠹捌湎嚓P方面遭受損失或損害，并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險，應對內(nèi)部審計風險進行科學的分析和深入研究，從而保證內(nèi)部審計事業(yè)健康發(fā)展。
二、內(nèi)部審計風險的成因
（一）內(nèi)部審計的主觀風險
1、內(nèi)部審計機構缺乏相對獨立性。內(nèi)部審計機構是單位內(nèi)設機構，在本單位負責人的領導下開展工作，為本單位實現(xiàn)經(jīng)營目標服務。因此，內(nèi)部審計的獨立性不如外部審計，不可避免地受本單位的利益限制。內(nèi)部審計的組織形式也反映出其獨立性的弱化，有的單位把審計機構設在財務部門中，有的把審計機構和監(jiān)察部門合并在一起，有的單位由分管錢財物資及賬目的人員兼任審計崗位，有的單位領導既領導財會工作，又領導審計工作。因此，企業(yè)的內(nèi)部審計很難站在客觀、公允的立場上對企業(yè)的財務狀況做出客觀、公允的評價。
2、內(nèi)部審計人員的綜合素質不能適應目前的工作需要。審計人員的素質包括思想政治素質、職業(yè)道德素質、業(yè)務技能素質、工作態(tài)度及心理素質，內(nèi)部審計人員素質不像專業(yè)的審計人員那么高，很難客觀地做出公正和無偏見的判斷；另外，內(nèi)部審計人員配備普遍不足，有的人員缺乏專業(yè)培訓，人數(shù)也難以滿足審計業(yè)務的需要。同時，相當一部分審計人員改革創(chuàng)新意識比較弱，審計理念還停留在傳統(tǒng)審計上，大局意識和風險意識不強。
3、內(nèi)部審計程序和方法本身隱含的審計風險。許多企業(yè)內(nèi)部審計制度不完善，如審計機構缺少事前的審計計劃，事中的審計程序和報告前的審計復核，審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手，這都使內(nèi)部審計質量得不到保證，風險防范意識薄弱。
（二）內(nèi)部審計的客觀風險
1、內(nèi)部審計法律制度不健全。內(nèi)部審計目前只有20世紀八十年代審計署頒布的《關于內(nèi)部審計工作的規(guī)定》（1989年制定，2003年修訂），法律級次明顯偏低，可操作性差，存在著滯后現(xiàn)象。這樣，內(nèi)審人員在進行審計時，只有依據(jù)經(jīng)驗和知識進行分析判斷，在某種程度上嚴重影響了審計結論的權威性和正確性，因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展，加大了內(nèi)審風險?，F(xiàn)代組織由于經(jīng)營規(guī)模的擴大，經(jīng)營業(yè)務的日趨復雜，使得內(nèi)審對象的范圍逐步擴展，為內(nèi)部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中，失察的可能性也隨之增大；內(nèi)部審計業(yè)務也已不再局限于財務收支審計，還包括經(jīng)濟責任審計、內(nèi)審業(yè)務的拓展、使審計人員承擔更多責任和風險。3、企業(yè)的外部環(huán)境導致的審計風險。近年來，隨著社會經(jīng)濟的發(fā)展，特別是經(jīng)濟全球化及國際化程度的加深，使企業(yè)經(jīng)營環(huán)境變得日趨復雜，企業(yè)經(jīng)營風險也大大增加。經(jīng)營風險的存在往往引發(fā)更大的審計風險，對內(nèi)部審計人員提出了更加嚴峻的挑戰(zhàn)，加劇審計風險的產(chǎn)生。
三、內(nèi)部審計風險的控制
現(xiàn)代內(nèi)部審計不再是監(jiān)督檢查式審計，而是參與式審計，審計人員不僅要善于發(fā)現(xiàn)問題，而且更要善于解決問題，提出相應的建議和改進措施，幫助經(jīng)營管理人員加強內(nèi)部控制，改善經(jīng)營管理，以完成所負經(jīng)濟責任。要做好內(nèi)部審計工作，應針對以上原因做好如下幾點：
（一）提高內(nèi)部審計的地位，增強其獨立性。內(nèi)部審計的獨立性是內(nèi)部審計質量成敗的重要因素，企業(yè)在設置內(nèi)審機構時應堅持兩條原則：一是獨立性原則。這是設立在內(nèi)部審計組織機構最重要的原則。在這個原則指導下，內(nèi)審組織機構在組織人員、工作和經(jīng)費等方面應獨立于被審計單位，獨立行使審計職權。不受股東、總經(jīng)理、其他職能部門和個人的干預，以體現(xiàn)審計的客觀性、公正性和有效性。二是權威性原則。這是內(nèi)審工作充分發(fā)揮作用的另一個關鍵因素，主要體現(xiàn)在內(nèi)審組織機構的地位和設置層次上。內(nèi)審組織機構的組織地位和設置層次越高，權威性越大，內(nèi)審的作用就發(fā)揮得越充分。
（二）不斷提高審計人員素質，增強其風險意識。各內(nèi)審部門要制定長遠的培訓計劃，加大培訓力度，培養(yǎng)內(nèi)審人員堅持實事求是、客觀公正、廉潔奉公的職業(yè)道德，并使其不斷更新知識，提高內(nèi)審人員的審計查證能力、審計協(xié)調能力及表達能力，提高分析、判斷和預測經(jīng)濟活動的能力，以適應新形勢的需要。最后，還應強化審計人員的風險意識，在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。
（三）加快有關審計法規(guī)制度建設。國家應抓緊制定、頒布內(nèi)部審計法規(guī)和內(nèi)部審計業(yè)務準則，以統(tǒng)一內(nèi)部審計執(zhí)業(yè)規(guī)范，降低審計風險。在中國經(jīng)濟走向世界的同時，內(nèi)部審計還要借鑒國外的先進經(jīng)驗，盡快同國際慣例接軌，以謀求長足的發(fā)展。
（四）建立健全審計組織自身的內(nèi)部控制制度
1、建立全面質量控制制度。全面質量控制是內(nèi)部審計機構合理保證所有內(nèi)部審計活動符合內(nèi)部審計準則的要求而制定的控制政策和程序。主要包括職業(yè)道德原則、專業(yè)勝任能力、工作委派、業(yè)務操作規(guī)程、考核與評價、監(jiān)控等。
隨著經(jīng)濟的全球化和信息技術的飛速發(fā)展,世界各國的稅收管理呈現(xiàn)諸多趨同性,其全球化趨勢之一就是鼓勵納稅人采用電子通信技術填寫納稅申報表和財務信息。增值稅納稅一般納稅人電子申報系統(tǒng)在我國全國范圍的上線運行,表明我國增值稅納稅電子系統(tǒng)報稅的嚴密性是安全可靠的。增值稅納稅工作是企業(yè)重要的財務工作,審計從審查企業(yè)增值稅納稅開始,借助電子報稅系統(tǒng)的數(shù)據(jù)完整性,數(shù)據(jù)間嚴密的鉤稽關系,通過查閱年度納稅申報資料及附列資料、財務報表、開具銷售發(fā)票存根和申報抵扣聯(lián)等相關資料,進行系統(tǒng)分析,設計相應的審計程序,是可以有效控制審計風險的具體方法。對相應環(huán)節(jié)企業(yè)經(jīng)營運作,財務操作是否有嚴密的內(nèi)部控制規(guī)范進行全面符合性測試,把握企業(yè)風險,從而進行有效的風險導向審計。
一、通過增值稅納稅核算,把握企業(yè)利潤的主要來源,從而判斷企業(yè)主要風險,實施風險導向審計
從企業(yè)的增值稅納稅得出企業(yè)主營產(chǎn)品在企業(yè)實現(xiàn)的增值,主營產(chǎn)品的增值直接產(chǎn)生企業(yè)的毛利潤。產(chǎn)品原材料100元購進,產(chǎn)品180元銷售,實現(xiàn)80元的增值計算繳納增值稅,根據(jù)增值納稅原理使用審計逆查方法,通過企業(yè)實際繳納的增值稅,倒算出主營產(chǎn)品銷售實現(xiàn)的直接利潤,分析企業(yè)損益表,從產(chǎn)品的實現(xiàn)的直接利潤到企業(yè)的息稅前利潤的數(shù)據(jù)分析,可以判斷企業(yè)的主要風險。企業(yè)產(chǎn)品的直接利潤是息稅前利潤的主要來源,我們可以判斷該企業(yè)是產(chǎn)業(yè)型的企業(yè)。這樣的企業(yè)財務風險較低,經(jīng)營風險較高,屬于傳統(tǒng)模式的經(jīng)營。審計采用傳統(tǒng)的賬項審計方法是可以有效控制審計風險的。而面對近年來迅速發(fā)展的資本市場,對于大多數(shù)上市公司,我們閱讀分析財務報告發(fā)現(xiàn),企業(yè)的息稅前利潤形成是多元化的,主營業(yè)務在創(chuàng)造利潤,投資在創(chuàng)造利潤,有些企業(yè)資本運營創(chuàng)造了巨額的利潤,但必然會給企業(yè)帶來了巨大的財務風險,例如我國太子奶集團,2007年,憑借連續(xù)3年累計超過1000%的銷售增長率一舉奪魁“中國成長百強企業(yè)”。然而我們分析太子奶集團財務報告發(fā)現(xiàn),產(chǎn)品銷售的直接利潤并不是息稅前利潤的主要組成,30億的銷售不抵33億巨額投資帶來的財務風險。2008年全球金融危機,國家貨幣從緊,巨大的資本運作給企業(yè)帶來了巨大的財務風險,集團資金鏈斷裂,太子奶董事局主席不得不出讓自己全部的股權。對于這樣的企業(yè),使用傳統(tǒng)的審計方法是無法抵御企業(yè)風險給審計帶來的巨大風險的。從企業(yè)增值稅納稅申報表開始,倒擠企業(yè)產(chǎn)品銷售主營業(yè)務利潤,分析財務報告主營業(yè)務與企業(yè)息稅前利潤的比例,確定企業(yè)的主要風險,風險導向審計才是適時的新發(fā)展。風險導向審計就是通過內(nèi)部控制評估控制風險,結合其他風險因素尤其是固有風險綜合考慮,對企業(yè)環(huán)境、發(fā)展戰(zhàn)略、公司治理結構等方面評估,發(fā)現(xiàn)其潛在的經(jīng)營風險及財務風險,并評估財務報表發(fā)生重大錯報的風險,使審計風險降至可接受的水平。
二、從增值稅納稅進項審查開始審查企業(yè)采購付款內(nèi)部控制規(guī)范是否健全完善,存貨、應付賬款等賬項是否正確反映
會計法規(guī)規(guī)定了不得抵扣的具體內(nèi)容,非法抵扣是企業(yè)常見的錯誤,甚至發(fā)生舞弊的地方。審計通過對增值稅進項稅的符合性測試,證實有關內(nèi)部控制的設計和執(zhí)行效果,確定內(nèi)部控制的薄弱環(huán)節(jié),從而擴展審計程序,降低審計風險。要從進項稅開始在購貨與付款循環(huán)審計當中,從以下關鍵控制點,把握企業(yè)的經(jīng)營風險,從而控制審計風險是現(xiàn)代審計發(fā)展的方向。
1.從進項發(fā)票的抵扣申報察看企業(yè)采購驗收環(huán)節(jié)的關鍵控制點。復核采購部門的采購單與實際抵扣的發(fā)票,審核是否符合企業(yè)的購貨內(nèi)部控制,是否有相關主管人員的簽字。證實采購的客觀性。采購部門根據(jù)合規(guī)的請購單編制連續(xù)編號的訂購單,訂購單與實際購貨的驗收單復核,證實采購的完整性和合規(guī)性。采購貨物的驗收單與實際抵扣發(fā)票核對,排除非法抵扣,驗收單一式多聯(lián),及時傳遞反饋信息給采購部門、驗收部門、倉管部門、財務部門,建立健全有效的內(nèi)部牽制。
2.核對進項發(fā)票明細編制應付憑單。編制的應付憑證與相應的驗收單、訂購單、開具發(fā)票是否一致,應付款及即時付款是否有相關人員的核準。應付賬款明細賬是否記錄清晰,每一筆記錄對應的記錄憑證都附有相應的經(jīng)批準的原始憑證,付款憑單連續(xù)編號,保證會計處理的完整性,并建立未付憑單明細賬,及時與供應商對賬結算債務關系。
3.從增值稅進項轉出察看不得抵扣的進項有無相應列示。例如,沒有正常使用的原材料進項稅賬務處理應交增值稅進項轉出是內(nèi)部控制的最弱環(huán)節(jié),是審計需要實施具體審計方法復核的關鍵控制點。
三、從增值稅納稅銷項申報審查開始審查企業(yè)銷售收款內(nèi)部控制規(guī)范是否健全完善,收入、應收賬款等賬項是否真實,完整反映
企業(yè)銷售開具發(fā)票,確認收入,對應收款及應收賬款的增加,審計人員要進一步控制審計風險。對銷項稅額造假手段,審計需要進行實質性測試,以控制企業(yè)舞弊產(chǎn)生的審計風險。
1.銷售不入賬或少入賬,減計銷項稅額。特征是大筆非銷售來源的現(xiàn)金存人銀行、經(jīng)常大量坐支現(xiàn)金、存貨賬面余額持續(xù)大于實存數(shù)。復核銷售的內(nèi)容是真實的,銷售發(fā)票后確實同時附有一致內(nèi)容的裝運憑證,注意年底開具空頭發(fā)票,對應做應收賬款處理,下年初用紅字發(fā)票做銷售退回,這是不少上市公司為了強擠利潤常用的舞弊。
2.錯誤處理視同銷售業(yè)務,不確認銷項稅額。對于商業(yè)企業(yè)來說,將購進的商品用于投資、捐贈和企業(yè)利潤分配的,應視同銷售,計算銷項稅額。由于企業(yè)不常發(fā)生以上行為,所以企業(yè)在進行相關賬務處理時可能不確認銷項稅額,類似的舞弊行為較為隱蔽,難以被發(fā)現(xiàn)。
3.錯誤進行價外費用、混合銷售的稅務處理。商業(yè)企業(yè)銷售時收取的價外費用以及混合銷售中的勞務、運輸收入按稅法規(guī)定應計入增值稅計稅依據(jù)計算銷項稅額。企業(yè)可能將價外費用確認為其他應收款或其他業(yè)務收入,稅務處理時不計入銷項稅額;混合銷售時可能將勞務收入確認為營業(yè)稅的計稅依據(jù),將本應為17%的增值稅稅率調減為5%的營業(yè)稅稅率,達到減少稅負的目的。
4.對應收賬款的管理是否健全有效。有專人對總賬和明細賬進行核對,定期向客戶寄送對賬單,對壞賬的發(fā)生和處理能有效控制;沒有嚴格的審批程序、復核程序,可能造成壞賬處理的錯誤和舞弊發(fā)生。超級秘書網(wǎng)
大量事實證明,舞弊的發(fā)生與公司內(nèi)部控制未能發(fā)揮應有的作用存在直接關系。對企業(yè)內(nèi)部控制不嚴,容易產(chǎn)生稅務風險的關鍵環(huán)節(jié),審計人員應當在此多加必要的審計程序。具體審計方法:觀察、詢問、檢查等方法是有效的。比如,詢問企業(yè)一般的員工最直接了解到是否發(fā)生企業(yè)產(chǎn)品發(fā)放福利等事件,從觀察詢問再回到傳統(tǒng)的賬項審計是行之有效的審計方法。從增值稅納稅銷項明細開始復核企業(yè)關鍵的控制點,從而把握每一循環(huán)業(yè)務當中企業(yè)的經(jīng)營風險,進行有效的風險導向審計。
現(xiàn)代風險導向審計方法通過綜合評估經(jīng)營控制風險以確定實質性測試的范圍、時間和程序,其審計起點為企業(yè)的戰(zhàn)略系統(tǒng)及其業(yè)務流程。通過以上對企業(yè)增值稅納稅核算,及進項、銷項業(yè)務流程的有關符合性測試,如果企業(yè)的業(yè)務流程不重要或風險控制很有效,則將實質性測試集中在例外事項上。因此,主要進行以增值稅納稅的風險設計、實施控制測試和實質性測試程序,注冊會計師容易重點掌握企業(yè)可能存在的重大風險,風險導向審計有利于節(jié)省審計成本。
參考文獻:
1.于長春著.會計制度設計.首都經(jīng)濟貿(mào)易大學出版社,2004
2.高雅青,李三喜.上市公司審計案例分析.中國時代經(jīng)濟出版社,2003
3.趙保卿.內(nèi)部控制設計與運行[M].經(jīng)濟科學出版社,2008
一、風險的特征
（一）固有風險的特征
固有風險是指假定不存在相關內(nèi)部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產(chǎn)生錯報或漏報的可能性。具體表現(xiàn)為：
1、電子化會計數(shù)據(jù)存在被濫用、篡改和丟失的可能性。手工系統(tǒng)中，紙質介質上的信息易于辨認、追溯，而在計算機系統(tǒng)中，由于存貯介質的改變，一旦用戶非法透過計算機系統(tǒng)的“防火墻”，極易破壞和修改電子數(shù)據(jù)，且不留蛛絲馬跡。計算機病毒、電源故障、操作失誤、程序處理錯誤和網(wǎng)絡傳輸故障也會造成實際數(shù)據(jù)與電子賬面數(shù)據(jù)不相符，增加了固有審計風險的可能性。
2、電子數(shù)據(jù)存在易于減少或消失審計線索的可能性。手工系統(tǒng)中，會計處理的每一步都有文字記錄和經(jīng)手人簽名，審計線索清晰。但在計算機系統(tǒng)中，從原始數(shù)據(jù)的錄入到報表的自動生成，幾乎勿需人工干預，傳統(tǒng)的審計線索不復存在，為審計師追查審計線索帶來了極大困難。
3、原始數(shù)據(jù)的錄入存在錯漏的可能性。計算機系統(tǒng)下，大量的記賬憑證仍靠人工錄入，表面上機制賬、證、表的相互平衡可能掩蓋了人工錄入的錯漏。
（二）控制風險的特征
控制風險是指某一賬戶、交易類別或連同其他賬戶、交易類別產(chǎn)生錯報或漏報，而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。具體表現(xiàn)為：
1、有意或無意使設置權限密碼實現(xiàn)職責分工的約束機制有失效的可能性。手工系統(tǒng)下，通過建立崗位責任中心達到內(nèi)部控制的目的。在計算機系統(tǒng)下，一是通過劃分操作員的責任范圍，設置權限和密碼實現(xiàn)人員分工；二是通過軟件設計劃分若干子系統(tǒng)或功能模塊設置不同的責任中心。由于權限設置的重疊或跨責任中心越權設置，使這一控制措施有可能形同虛設。
2、網(wǎng)絡傳輸和數(shù)據(jù)存貯故障或軟件的不完善，會計數(shù)據(jù)出現(xiàn)異常錯誤的可能性。手工系統(tǒng)下，這種可能性幾乎不存在；而在計算機系統(tǒng)下，這種可能性難以通過有效的內(nèi)控制度消除，必須靠先進的硬、軟件平臺以及會計軟件本身的自我保護，減少出現(xiàn)異常錯誤的幾率。就多數(shù)會計軟件看，對數(shù)據(jù)錄入的一致性和正確性控制，會計數(shù)據(jù)處理的安全性和連續(xù)性控制，軟件設計還是比較縝密的。但對集成化程度較高的企業(yè)級管理軟件，數(shù)據(jù)的共享性和一致性還不盡如人意。另外某些網(wǎng)絡平臺在實際應用中問題還是不少。
3、會計軟件對現(xiàn)金和銀行存款的收付業(yè)務缺乏實時有效的控制手段。對于企業(yè)內(nèi)部發(fā)生的現(xiàn)金和銀行存款收付業(yè)務，多數(shù)軟件是通過人工填制記賬憑證，從賬務系統(tǒng)入口錄入到電腦，部分軟件雖通過出納系統(tǒng)實時地錄入，但可能與憑證數(shù)據(jù)不同步。對于銀行存款的收付業(yè)務，不僅數(shù)據(jù)難以實時同步，而且存在雙方數(shù)據(jù)不一致的可能性。
（三）檢查風險的特征
檢查風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產(chǎn)生錯報或漏報，而未能被實質性測試發(fā)現(xiàn)的可能性。具體表現(xiàn)為：
1、會計軟件的更新?lián)Q代，增加了歷史文件難以提取的可能性。對賬戶或交易的重大實質性測試往往離不開企業(yè)的歷史數(shù)據(jù)。由于軟件版本的更新、平臺的遷移，難以從往年賬套里提取這些歷史數(shù)據(jù)，迫使審計師不得不從浩如煙海的文檔中收集整理歷史數(shù)據(jù)。這不僅降低了審計效率，而且?guī)砹烁嗟臋z查風險。
2、內(nèi)部控制主要依賴軟件本身，增加了難以全面檢查測試的可能性。手工系統(tǒng)下，對內(nèi)部控制的測試看得見、摸得著，而在計算機系統(tǒng)下，內(nèi)部控制融會于軟件之中，肉眼無法覺察。這就要求審計師有必要設計一些正常有效的業(yè)務數(shù)據(jù)和一些例外業(yè)務數(shù)據(jù)（不完整、無效的、不合理的、不合邏輯的），來檢查測試軟件的控制能力。由于多數(shù)審計師不是電腦專家，要在有限的審計時間里設計面面俱到的測試數(shù)據(jù)是不現(xiàn)實的。為此，筆者認為對軟件本身的審計檢查可納入軟件開發(fā)或評審之中，審計師在審計實務中，重點是測試數(shù)據(jù)的完整性以及操作權限的分配和應用情況。機數(shù)據(jù)處理與手工處理有許多不同點，從而產(chǎn)生了新的審計風險，分析研究計算機環(huán)境下的審計風險無疑對審計電算化的開展和審計質量的控制都是很有意義的。
一、風險的特征
（一）固有風險的特征
固有風險是指假定不存在相關內(nèi)部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產(chǎn)生錯報或漏報的可能性。具體表現(xiàn)為：
1、電子化會計數(shù)據(jù)存在被濫用、篡改和丟失的可能性。手工系統(tǒng)中，紙質介質上的信息易于辨認、追溯，而在計算機系統(tǒng)中，由于存貯介質的改變，一旦用戶非法透過計算機系統(tǒng)的“防火墻”，極易破壞和修改電子數(shù)據(jù)，且不留蛛絲馬跡。計算機病毒、電源故障、操作失誤、程序處理錯誤和網(wǎng)絡傳輸故障也會造成實際數(shù)據(jù)與電子賬面數(shù)據(jù)不相符，增加了固有審計風險的可能性。
2、電子數(shù)據(jù)存在易于減少或消失審計線索的可能性。手工系統(tǒng)中，會計處理的每一步都有文字記錄和經(jīng)手人簽名，審計線索清晰。但在計算機系統(tǒng)中，從原始數(shù)據(jù)的錄入到報表的自動生成，幾乎勿需人工干預，傳統(tǒng)的審計線索不復存在，為審計師追查審計線索帶來了極大困難。
3、原始數(shù)據(jù)的錄入存在錯漏的可能性。計算機系統(tǒng)下，大量的記賬憑證仍靠人工錄入，表面上機制賬、證、表的相互平衡可能掩蓋了人工錄入的錯漏。
（二）控制風險的特征
控制風險是指某一賬戶、交易類別或連同其他賬戶、交易類別產(chǎn)生錯報或漏報，而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。具體表現(xiàn)為：
1、有意或無意使設置權限密碼實現(xiàn)職責分工的約束機制有失效的可能性。手工系統(tǒng)下，通過建立崗位責任中心達到內(nèi)部控制的目的。在計算機系統(tǒng)下，一是通過劃分操作員的責任范圍，設置權限和密碼實現(xiàn)人員分工；二是通過軟件設計劃分若干子系統(tǒng)或功能模塊設置不同的責任中心。由于權限設置的重疊或跨責任中心越權設置，使這一控制措施有可能形同虛設。
2、網(wǎng)絡傳輸和數(shù)據(jù)存貯故障或軟件的不完善，會計數(shù)據(jù)出現(xiàn)異常錯誤的可能性。手工系統(tǒng)下，這種可能性幾乎不存在；而在計算機系統(tǒng)下，這種可能性難以通過有效的內(nèi)控制度消除，必須靠先進的硬、軟件平臺以及會計軟件本身的自我保護，減少出現(xiàn)異常錯誤的幾率。就多數(shù)會計軟件看，對數(shù)據(jù)錄入的一致性和正確性控制，會計數(shù)據(jù)處理的安全性和連續(xù)性控制，軟件設計還是比較縝密的。但對集成化程度較高的企業(yè)級管理軟件，數(shù)據(jù)的共享性和一致性還不盡如人意。另外某些網(wǎng)絡平臺在實際應用中問題還是不少。
3、會計軟件對現(xiàn)金和銀行存款的收付業(yè)務缺乏實時有效的控制手段。對于企業(yè)內(nèi)部發(fā)生的現(xiàn)金和銀行存款收付業(yè)務，多數(shù)軟件是通過人工填制記賬憑證，從賬務系統(tǒng)入口錄入到電腦，部分軟件雖通過出納系統(tǒng)實時地錄入，但可能與憑證數(shù)據(jù)不同步。對于銀行存款的收付業(yè)務，不僅數(shù)據(jù)難以實時同步，而且存在雙方數(shù)據(jù)不一致的可能性。
（三）檢查風險的特征
檢查風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產(chǎn)生錯報或漏報，而未能被實質性測試發(fā)現(xiàn)的可能性。具體表現(xiàn)為：
關鍵詞：商業(yè)銀行風險導向審計風險管理
國際上傳統(tǒng)的審計方法以賬項基礎審計和制度基礎審計為主，但自二十一世紀初以來，伴隨著“安然事件”等一系列重大財務舞弊案件的發(fā)生。審計失敗屢屢顯現(xiàn)，這些傳統(tǒng)審計方法的缺陷充分暴露，現(xiàn)代風險導向審計方法與理念應運而生。金融業(yè)是現(xiàn)代市場經(jīng)濟的核心，而商業(yè)銀行又是金融業(yè)的主體，從1997年爆發(fā)的亞洲金融危機到2007年爆發(fā)的美國次級債危機無不證明銀行業(yè)是可能劇烈影響一國乃至全球經(jīng)濟的高風險行業(yè)，如何在商業(yè)銀行內(nèi)部審計部門推廣應用風險導向審計方法，充分發(fā)揮其在商業(yè)銀行風險管理中的重要作用，是一個重大而又十分緊迫的課題。
一、風險導向審計的概念、特點與意義
現(xiàn)代風險導向審計方法首先興起于西方國家的社會審計界(注冊會計師)，它是一種基于戰(zhàn)略觀和系統(tǒng)觀思想，通過對被審計單位的經(jīng)營風險進行綜合評估，確定剩余風險，相應確定實質性測試的范圍、時間和程序，從而將剩余風險降低到可接受水平的審計方法?，F(xiàn)代風險導向審計具有以下特征：一是審計重心前移，從以審計測試為中心轉移到以風險評估為中，二是風險評估由對審計風險直接評估演變?yōu)閷徲媽ο蠼?jīng)營風險的間接評估；三是風險評估以分析性復核為中心，既對財務數(shù)據(jù)進行分析，也對非財務數(shù)據(jù)進行分析，并將現(xiàn)代管理方法運用到分析性程序中去：四是風險評估從零散走向結構化；五是測試性化，針對風險不同的企業(yè)、企業(yè)不同的風險領域，采用個性化的審計程序；六是實行并行作業(yè)，堅持白上而下與自下而上相結合，相互印證，提高效率；七是審計證據(jù)向外部證據(jù)轉移，通過了解企業(yè)經(jīng)營環(huán)境，從外部取得大量證據(jù)來評價風險評估的恰當性。
現(xiàn)代風險導向審計是審計發(fā)展的必然趨勢。風險導向審計利于將審計風險降低至可接受水平，它既可以幫助被審計對象防范和控制經(jīng)營風險，又可以降低或規(guī)避審計人員的審計風險與責任。風險導向審計將風險評估與審計程序緊密地聯(lián)系起來，對一些風險因素比較大的領域和環(huán)節(jié)投入更多的審計資源，而對風險比較小的領域環(huán)節(jié)縮減審計資源，從而能夠提高審計質量與效率，有效降低審計成本。
二、在商業(yè)銀行風險蕾理中引入風險導向審計的一性分析
商業(yè)銀行風險是指商業(yè)銀行在經(jīng)營管理過程中，由于各種不確定性因素的影響，使實際收益和預期收益發(fā)生一定的偏差，從而蒙受損失的可能性。根據(jù)巴塞爾銀行委員會分類，銀行主要面臨信用風險、國家和轉移風險、市場風險、利率風險、流動性風險、操作風險、法律風險、聲譽風險等風險。由于商業(yè)銀行經(jīng)營規(guī)模龐大，資產(chǎn)負債率高達90％以上，遠高于一般工商企業(yè)，加之市場變化莫測、管理水平制約、同業(yè)競爭激烈、“三性”(即安全性、流動性、盈利性)矛盾沖突等因素，天然決定了商業(yè)銀行是一個高風險的行業(yè)。如果不有效防范風險，輕則導致銀行經(jīng)營虧損甚至倒閉，重則導致一國金融體系乃至經(jīng)濟、社會動蕩。
在商業(yè)銀行資金運動的全過程中，風險都是客觀存在的，人們不可能把風險完全消除，只能通過有效的風險管理把風險縮減到較小的程度。商業(yè)銀行風險管理是指銀行為實現(xiàn)自身的經(jīng)營目標，在業(yè)務經(jīng)營過程中，運用現(xiàn)代管理方法對其業(yè)務風險進行識別、衡量和處理的活動以及銀行監(jiān)管當局為實現(xiàn)經(jīng)濟、銀行穩(wěn)定健康發(fā)展的要求，而對銀行實施的外部監(jiān)管活動的總稱。它通常包括兩方面的含義：一是在收益一定條件下的風險最小化；二是在風險一定條件下的收益最大化。商業(yè)銀行風險管理一般包括風險識別、風險評估、風險決策、風險處理四個方面，風險處理的主要方式有風險預防和回避(如放棄高風險的業(yè)務品種或貸款項目)、風險分散(如實行業(yè)務多樣化、資產(chǎn)多元化、客戶分散化組合經(jīng)營等)、風險抑制與轉移(如設置信用擔?；蜷_展期貨、期權交易)、風險的保險與補償(如提取準備金)、風險自留(即銀行以自有資金補償損失)等。對商業(yè)銀行實施風險管理的安全保障體系由四個層次組成：一是政府有關部門(如央行、銀監(jiān)會、國家審計機關等)的監(jiān)管；二是社會監(jiān)督(如會計師事務所及新聞輿論等)：三是銀行業(yè)協(xié)會自律；四是銀行自我約束(主要是通過內(nèi)部控制來實現(xiàn))。
內(nèi)部審計是商業(yè)銀行內(nèi)部控制的重要組成部分，在商業(yè)銀行實施風險導向審計具有十分重要的現(xiàn)實意義，是歷史發(fā)展的必然選擇。首先，加強風險管理，保障經(jīng)營安全是內(nèi)部審計的主要職能和任務。其次，金融風險的突出存在，要求商業(yè)銀行應用風險導向審計方法。再次，國際內(nèi)部審計實務標準要求內(nèi)部審計應用風險基礎審計理論和方法。最后，現(xiàn)代商業(yè)銀行分支機構多、業(yè)務種類雜、業(yè)務規(guī)模大，而內(nèi)部審計人員十分有限，審計資源短缺，供需矛盾突出，實施以傳統(tǒng)的賬項基礎審計和制度基礎審計為基礎的詳查法不僅不可能，而且也不經(jīng)濟，要求探索更加科學、高效的審計方法。而風險導向審計正是以全面評估風險為基礎，從重要風險點人手，對風險高的業(yè)務與內(nèi)容加大審計力度，追加審計程序，擴大審計范圍，對癥“下藥”，精準“打擊”，定點“爆破”，把銀行風險控制在合理的范圍之內(nèi)，實現(xiàn)安全、高效、穩(wěn)健發(fā)展的目標。
三、風險導向審計在商業(yè)銀行風險管理中的推廣與應用
近年來中國的主要商業(yè)銀行日益重視內(nèi)部審計在風險管理中的積極作用，建立了具有高度獨立性和權威性的內(nèi)部審計機構，并圍繞風險管理開展了一系列審計活動。但是，從總體來看，目前我國商業(yè)銀行內(nèi)部審計主要是以傳統(tǒng)審計方法為主，現(xiàn)代風險導向審計理念與方法還不成熟，審計在商業(yè)銀行風險管理中的作用還有待進一步發(fā)揮，風險導向審計的應用前景十分廣闊，潛力十分巨大。
(一)在內(nèi)部審計人員中大力強化風險導向審計的理念。在國際會計師聯(lián)合會2003年三個新的國際審計風險準則后，中國注冊會計協(xié)會了新的審計風險準則，從而確定了風險導向審計在社會審計中的作用與地位。但是目前在商業(yè)銀行內(nèi)部審計系統(tǒng)還遠沒有普及風險導向審計思想，有必要在《銀行業(yè)金融機構內(nèi)部審計指引》和各商業(yè)銀行審計工作規(guī)定中明確提出現(xiàn)代風險導向審計理念，并修訂補充相關條款。在審計實務中，審計人員要樹立風險導向意識，將風險導向審計與制度基礎審計、賬項基礎審計結合起來運用。即在風險導向審計觀念下，客觀評價被審計單位外部環(huán)境、內(nèi)部控制制度，發(fā)現(xiàn)會計報表重大錯報風險，對評價出的高風險領域，實施詳細的賬項審計，有效地控制風險，節(jié)約審計成本。
(二)以內(nèi)部控制綜合評價和風險評估為基礎科學制訂審計計劃。在風險評估的基礎上制定審計計劃，既是做好風險導向審計、加強風險管理的前提和基礎，也是當代國際國內(nèi)審計制度的規(guī)范要求。國際內(nèi)部審計師協(xié)會2004年1月修訂的《國際內(nèi)部審計專業(yè)實務標準》第2010條規(guī)定：“內(nèi)部審計活動的業(yè)務計劃應建立在風險評估的基礎上，并至少每年制定一次?！薄躲y行業(yè)金融機構內(nèi)部審計指引》第二十五條規(guī)定：“內(nèi)部審計部門應在年度風險評估的基礎上確定審計重點，審計頻率和程度應與銀行業(yè)金融機構業(yè)務性質、復雜程度、風險狀況和管理水平相一致。對每一營業(yè)機構的風險評估每年至少一次，審計每兩年至少一次?！苯Y合我國各商業(yè)銀行實際，我們認為內(nèi)部審計部門每年應當于第四季度對支行級以上單位(含二級分行、一級分行)開展一次內(nèi)部控制綜合評價，發(fā)現(xiàn)風險在不同的經(jīng)營機構、業(yè)務品種的分布情況，根據(jù)內(nèi)部控制及風險管理狀況把分支機構劃分為一、二、三、四類等不同的等級。在此基礎上，結合當年其他內(nèi)外部審計及檢查情況，對所有營業(yè)網(wǎng)點進行一次風險評估，劃分為高、中、低風險網(wǎng)點。在綜合評估轄內(nèi)各分支機構、業(yè)務品種風險狀況的基礎上，有的放矢地制定年度審計計劃(包括審計項目、覆蓋對象、時間安排等)，對高風險的單位和業(yè)務投入更多的審計資源，確保審計頻率和程度與所在銀行業(yè)務性質、復雜程度、風險狀況和管理水平相一致。
(三)以風險管理為中心再造審計流程。商業(yè)銀行應按照中國注冊會計師審計準則中闡述的三個部分的審計業(yè)務流程和程序實施風險導向審計。第一步是風險評估程序。在了解被審計單位及其環(huán)境(包括內(nèi)部控制)的基礎上，評估會計報表層次和認定層次的重大錯報風險。作為風險評估的一部分，審計人員應當運用職業(yè)判斷，確定識別的風險哪些是需要特別考慮的重大風險。應當重點考慮下列事項：(1)風險是否是舞弊風險：(2)風險是否與近期經(jīng)濟環(huán)境、會計核算和其他方面的重大變化有關；(3)交易的復雜程度；(4)風險是否涉及重大的關聯(lián)方交易；(5)財務信息計量的主觀程度，特別是對不確定事項的計量存在寬廣的區(qū)間；(6)風險是否涉及異?；虺稣I(yè)務范圍百勺重大交易。第二步是控制測試程序。控制測試的目的是為了測試內(nèi)部控制在防止、發(fā)現(xiàn)并糾正認定層次重大錯報方面的運行有效性。第三步是實質性程序。實質性程序包括對重大的各類交易、賬戶余額、列報的細節(jié)測試以及實質性分析程序，目的是為了發(fā)現(xiàn)認定層次的重大錨報，以獲取適當?shù)膶徲嬜C據(jù)。
(四)突出抓好重點金融風險(信用風險、操作風險)的審計。在商業(yè)銀行面臨的風險中，由于我國商業(yè)銀行國際業(yè)務比重較小，相應國家和轉移風險、市場風險的風險敞口較小，在現(xiàn)行體制下利率風險、流動性風險、法律風險、聲譽風險也不太突出，且上述風險主要由外部監(jiān)管部門(央行及銀監(jiān)會)監(jiān)管，因而不是內(nèi)部審計部門的審計重點。當前，我國商業(yè)銀行面臨的首要風險是信用風險(即因交易對象無法履約而損失貸款的風險)，2007年12月末我國商業(yè)銀行貸款總額206萬億元，占當年中國GDP總額24_7萬億元的83％，其中不良貸款12684"fL元，占全部貸款比例為6．17％，如果加上歷年已核銷及剝離到資產(chǎn)管理公司的不良貸款，不良貸款總額高達數(shù)萬億元。其次是操作風險。操作風險是指由不完善或有問題的內(nèi)部程序、員工和信息科技系統(tǒng)，以及外部事件所造成損失的風險。根據(jù)中國銀行業(yè)監(jiān)督管理委員會2007年的《商業(yè)銀行操作風險管理指引》第六條規(guī)定，“商業(yè)銀行董事會應將操作風險作為商業(yè)銀行面對的一項主要風險”；第十一條規(guī)定：“商業(yè)銀行的內(nèi)審部門不直接負責或參與其他部門的操作風險管理，但應定期檢查評估本行的操作風險管理體系運作情況，監(jiān)督操作風險管理政策的執(zhí)行情況，對新出臺的操作風險管理政策、程序和具體的操作規(guī)程進行獨立評估，并向董事會報告操作風險管理體系運行效果的評估情況?！彼员局L險導向和重要性原則，內(nèi)部審計部門應該突出抓好信貸業(yè)務(主要包括貸款、承兌匯票、信用證、保函等)審計，確保信貸資產(chǎn)安全，防范信用風險；突出抓好各項業(yè)務的合規(guī)審計以及業(yè)務管理部門的自律監(jiān)管審計，確保規(guī)范經(jīng)營，防范操作風險。
(五)對風險突出的經(jīng)營單位開展集中審計大型國有商業(yè)銀行點多面廣，而審計人員相對較少，以前主要采取審計機構分區(qū)域設置、劃塊包干、抽查審計的方式監(jiān)督，導致審計力量分散，難以突破重點，難以查深查透問題，導致大案要案及重大經(jīng)營風險時有發(fā)生，甚至長期隱藏未能發(fā)現(xiàn)，所以有必要分步推行集中審計方式。所謂集中審計，是指集中審計力量(如集中全國銀行系統(tǒng)審計人員審計部分分支行)，集中審計時間(連續(xù)審計幾十天甚至幾個月時間)，開展全面深入審計，從而對一個分支行的業(yè)務經(jīng)營狀況真實性、合規(guī)性以及內(nèi)部控制的適當性、健全性和有效性作出總體評價。有計劃、分步驟地對內(nèi)部控制相對薄弱、經(jīng)營風險較為突出的分支機構開展集中審計，及時識別、化解和防范區(qū)域性風險。
(六)充分發(fā)揮計算機輔助審計在風險導向審計中的先導作用。要通過加強計算機輔助審計系統(tǒng)的軟硬件建設，建立各項業(yè)務風險識別、衡量、評估分析模型，實現(xiàn)計算機審計系統(tǒng)與柜面、信貸、電子銀行等業(yè)務系統(tǒng)及相關部門監(jiān)管系統(tǒng)的對接，逐步實現(xiàn)計算機審計監(jiān)督的實時化、經(jīng)?；?、全面化。同時，實行“計算機輔助審計首審制”，在每個審計項目實施前，都要運用計算機輔助審計系統(tǒng)進行全面深入的分析，確定主要的風險點，并結合其他部門檢查資料和現(xiàn)有的審計資料來確定現(xiàn)場審計的重點單位、重點業(yè)務和重點環(huán)節(jié)，提高審計的針對性、效率性，達到事半功倍的效果。
「摘要企業(yè)風險管理是一個倍受關注的焦點問題，企業(yè)能否在存在各種不確定性因素影響的環(huán)境中有序、有效地運轉，在很大程度上取決于企業(yè)風險管理的有效性。對企業(yè)風險管理的有效性進行審查和評價是現(xiàn)代內(nèi)部審計的一個嶄新領域，本文在分析了企業(yè)風險和風險管理內(nèi)涵的基礎上，分析了企業(yè)風險管理審計的目標及主要內(nèi)容。
「關鍵詞企業(yè)風險風險管理風險管理審計由于各種不確定性因素，企業(yè)面臨著各種風險，能否對風險進行有效的管理和控制，是企業(yè)能否生存發(fā)展、實現(xiàn)企業(yè)預期目標的關鍵。企業(yè)風險管理的有效性在一定程度上取決于企業(yè)對風險管理工作的監(jiān)督和評價。因此，無論是國際內(nèi)部審計師協(xié)會對內(nèi)部審計的定義，還是我國的內(nèi)部審計準則都強調了內(nèi)部審計在企業(yè)風險管理中的重要性。我國從2005年5月1日起施行的內(nèi)部審計具體準則第16號———《風險管理審計》中更是強調了內(nèi)部審計人員對風險管理進行審查和評價的職責。一、企業(yè)風險及風險管理的內(nèi)涵進行企業(yè)風險管理審計，必須明確企業(yè)風險及風險管理的內(nèi)涵。否則，企業(yè)風險管理審計便無從談起。1企業(yè)風險的實質首先，風險產(chǎn)生于不確定性因素的存在，如果企業(yè)運行的內(nèi)外環(huán)境是確定的，則不存在企業(yè)風險。其次，企業(yè)運行環(huán)境的不確定性帶來了企業(yè)運行結果的不確定性。一般來說，我們更注重企業(yè)的運行結果，對預期結果的實現(xiàn)與否及可實現(xiàn)程度的大小成為了衡量企業(yè)風險大小的現(xiàn)實標準。因此，可以認為，企業(yè)風險則是企業(yè)運行結果偏離期望結果的可能性。筆者認為，企業(yè)目標是企業(yè)期望達到的一種結果狀態(tài)，但由于相關因素的持續(xù)不斷的變化，企業(yè)目標的實現(xiàn)存在不確定性。因此，企業(yè)風險可以描述為企業(yè)目標不能得以實現(xiàn)的可能性。2企業(yè)風險的劃分企業(yè)風險可以按多種標準進行分類。筆者認為，既然將風險定義為企業(yè)目標不能得以實現(xiàn)的可能性，那么，企業(yè)風險可以按照企業(yè)目標的不同層次來理解和劃分，并可將其相應劃分為：（1）企業(yè)的戰(zhàn)略風險是指企業(yè)戰(zhàn)略目標不能實現(xiàn)的可能性，主要包括：由于對有關影響因素的分析不夠充分或對未來的變化沒能合理預計而帶來的企業(yè)在總體戰(zhàn)略選擇環(huán)節(jié)的失誤風險；由于企業(yè)的具體戰(zhàn)略選擇失誤而帶來的風險，包括企業(yè)經(jīng)營領域的選擇風險、企業(yè)并購風險等。（2）企業(yè)日常經(jīng)營管理風險是指企業(yè)具體經(jīng)營目標不能實現(xiàn)的可能性，又可以劃分為企業(yè)經(jīng)營環(huán)節(jié)的作業(yè)鏈風險，如企業(yè)供、產(chǎn)、銷等環(huán)節(jié)的風險；企業(yè)的人事風險，如由于人員任用、授權、業(yè)績評價等方面的缺陷帶來的風險；企業(yè)的信息風險，如企業(yè)信息系統(tǒng)風險等。（3）財務風險。狹義一般是指由于企業(yè)籌措資金而形成的風險，并主要是指企業(yè)由于舉債而形成的風險，也可稱之為籌資風險。按照本文對風險的定義，即企業(yè)目標不能實現(xiàn)的可能性，則企業(yè)的財務風險是指企業(yè)財務活動目標不能得以實現(xiàn)的可能性，包括籌資風險、資金投放的風險及企業(yè)其他財務活動風險，我們可以稱之為廣義的財務風險。3企業(yè)風險管理COSO于2004年頒布的《企業(yè)風險管理框架》中指出“企業(yè)風險管理是一個過程，它由董事會、管理當局和其他人員執(zhí)行，應用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在風險容量之內(nèi)，并為主體目標的實現(xiàn)提供合理保證。”我國內(nèi)部審計協(xié)會2005年的內(nèi)部審計具體準則16號—《企業(yè)風險管理審計》中指出“風險管理，是對影響組織目標實現(xiàn)的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內(nèi)的過程。風險管理旨在為組織目標的實現(xiàn)提供合理保證?！睆纳鲜鰧︼L險管理的解釋可以看出，企業(yè)風險管理的最終目標是為企業(yè)目標的實現(xiàn)提供合理的保證。二、企業(yè)風險管理審計的目標對企業(yè)風險管理進行監(jiān)督和評價是現(xiàn)代內(nèi)部審計發(fā)展的結果，企業(yè)風險管理審計的目標取決于對企業(yè)內(nèi)部審計的功能定位。從西方企業(yè)內(nèi)部審計的產(chǎn)生和發(fā)展過程來看，內(nèi)部審計是隨著經(jīng)濟的發(fā)展，企業(yè)內(nèi)部管理層次的增多和控制范圍的擴大，基于企業(yè)內(nèi)部經(jīng)濟管理與監(jiān)督的需要而產(chǎn)生的，并隨著管理的需要而不斷發(fā)展。隨著內(nèi)部審計的不斷發(fā)展，內(nèi)部審計的目標也在不斷地變化，其中以國際內(nèi)部審計師協(xié)會（IIA）對內(nèi)部審計所下定義的變化最具有代表性。國際內(nèi)部審計師協(xié)會（IIA）理事會指出內(nèi)部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經(jīng)營。我國的內(nèi)部審計不是在企業(yè)內(nèi)部管理需要的動因下發(fā)展起來的，而是在政府的要求下，在國家審計部門的推動下建立起來的。1993年國家審計署成立，為了盡快建立和完善審計體系，補充剛剛復興的國家審計力量的不足，政府和政府審計機構都極力敦促內(nèi)部審計的組建。但隨著我國經(jīng)濟體制的不斷改革發(fā)展，企業(yè)內(nèi)部審計越來越受到各方面的重視，對內(nèi)部審計的理解也發(fā)生了較大的變化。我國的內(nèi)部審計基本準則指出：內(nèi)部審計是組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。從內(nèi)部審計的發(fā)展過程可以看出，企業(yè)內(nèi)部審計的目標在于幫助企業(yè)實現(xiàn)目標。企業(yè)內(nèi)部審計的目標決定了企業(yè)風險管理審計的目的在于：通過內(nèi)部審計機構和人員對企業(yè)風險管理過程的了解，審查并評價其適當性和有效性，提出改進建議，促進企業(yè)目標的實現(xiàn)。三、企業(yè)風險管理審計的內(nèi)容風險管理包括組織整體及職能部門兩個層面。內(nèi)部審計人員既可對組織整體的風險管理進行審查與評價，也可對職能部門的風險管理進行審查與評價。因此，筆者認為企業(yè)風險管理審計應當包括以下方面的內(nèi)容：
（一）風險管理機制的審查與評價企業(yè)的風險管理機制是企業(yè)進行風險管理的基礎，良好的風險管理機制是企業(yè)風險管理是否有效的前提。因此，內(nèi)部審計部門或人員需要審查以下方面，以確定企業(yè)風險管理機制的健全性及有效性。包括：1審查風險管理組織機構的健全性。企業(yè)必須根據(jù)規(guī)模大小、管理水平、風險程度以及生產(chǎn)經(jīng)營的性質等方面的特點，在全體員工參與合作和專業(yè)管理相結合的基礎上，建立一個包括風險管理負責人、一般專業(yè)管理人、非專業(yè)風險管理人和外部的風險管理服務等規(guī)范化風險管理的組織體系。該體系應根據(jù)風險產(chǎn)生的原因和階段不斷地進行動態(tài)調整，并通過健全的制度來明確相互之間的責、權、利，使企業(yè)的風險管理體系成為一個有機整體。
2審查風險管理程序的合理性。企業(yè)風險管理機構應當采用適當?shù)娘L險管理程序，以確保風險管理的有效性。3審查風險預警系統(tǒng)的存在及有效性。企業(yè)進行風險管理的目的是避免風險、減少風險，因此，風險管理的首要工作是建立風險預警系統(tǒng)，即通過對風險進行科學的預測分析，預計可能發(fā)生的風險，并提醒有關部門采取有力的措施。企業(yè)的風險管理機構和人員應密切注意與本企業(yè)相關的各種內(nèi)外因素的變化發(fā)展趨勢，從對因素變化的動態(tài)中分析預測企業(yè)可能發(fā)生的風險，進行風險預警。（二）風險識別的適當性及有效性審查風險識別是指對企業(yè)面臨的，以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。內(nèi)部審計人員應當實施必要的審計程序，對風險識別過程進行審查與評價，重點關注組織面臨的內(nèi)、外部風險是否已得到充分、適當?shù)拇_認。筆者認為應當包括以下內(nèi)容：1審查風險識別原則的合理性。企業(yè)進行風險評估乃至風險控制的前提是進行風險識別和分析，風險識別是關鍵性的第一步。2審查風險識別方法的適當性。識別風險是風險管理的基礎。風險管理人員應在進行了實地調查研究之后，運用各種方法對尚未發(fā)生的、潛在的、及存在的各種風險進行系統(tǒng)的歸類，并總結出企業(yè)面臨的各種風險。風險識別方法所要解決的主要問題是：采取一定的方法分析風險因素、風險的性質以及潛在后果。需要注意是，風險管理的理論和實務證明沒有任何一種方法的功能是萬能的，進行風險識別方法的適當性審查和評價時，必須注重分析企業(yè)風險管理部門是否將各種方法相互融通、相互結合地運用。（三）風險評估方法的適當性及有效性審查內(nèi)部審計人員應當實施必要的審計程序，對風險評估過程進行審查與評價，并重點關注風險發(fā)生的可能性和風險對組織目標的實現(xiàn)產(chǎn)生影響的嚴重程度兩個要素。同時，內(nèi)部審計人員應當充分了解風險評估的方法，并對管理層所采用的風險評估方法的適當性和有效性進行審查。內(nèi)部審計人員應當對管理層所采用的風險評估方法進行審查，并重點考慮以下因素：（1）已識別的風險的特征；（2）相關歷史數(shù)據(jù)的充分性與可靠性；（3）管理層進行風險評估的技術能力；（4）成本效益的考核與衡量等。3審查風險評估方法應當遵循的原則內(nèi)部審計人員在評價風險評估方法的適當性和有效性時，應當遵循以下原則：（1）定性方法的采用需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性；（2）在風險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應采用定性方法；（3）定量方法一般情況下會比定性方法提供更為客觀的評估結果。（四）風險應對措施適當性和有效性審查內(nèi)部審計人員應當實施適當?shù)膶徲嫵绦?，對風險應對措施進行審查。內(nèi)部審計人員在評價風險應對措施的適當性和有效性時，應當考慮以下因素：（1）采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內(nèi)；（2）采取的風險應對措施是否適合本組織的經(jīng)營、管理特點；（3）成本效益的考核與衡量等。
關鍵詞：風險導向審計；審計模式；適用性分析
隨著國內(nèi)外重大審計失敗事件的不斷發(fā)生，風險導向審計作為一種重要的審計理念和方法，受到審計職業(yè)界和學者的關注。中國注冊會計師協(xié)會在2004年10月了新的審計風險準則征求意見稿，要求注冊會計師在審計中使用現(xiàn)代風險導向審計方法，實施風險評估程序，降低審計風險，提高審計質量。如果審計風險準則一旦正式生效，將使我國的審計風險準則與國際接軌，并引導中國注冊會計師實務由傳統(tǒng)風險導向審計向現(xiàn)代風險導向審計轉變。因此，對現(xiàn)代風險導向審計模式的理解以及在我國的適用性分析就顯得十分重要。
一、風險導向審計概述
隨著社會經(jīng)濟的發(fā)展變化，審計方法適應審計環(huán)境的變化經(jīng)歷了三個發(fā)展階段：一是審計發(fā)展的早期，由于企業(yè)組織結構簡單、業(yè)務性質單一，注冊會計師的審計工作目的是為了促使受托責任人在授權經(jīng)營過程中做出誠實、可靠的行為，審計方式是詳細審計。審計的重心在資產(chǎn)負債表，是對會計憑證和賬簿的詳細審計，旨在發(fā)現(xiàn)和防止錯誤與舞弊，這種審計方法就是賬項基礎審計方法（accountingnumber-basedauditapproach）。二是從1950年代起，以內(nèi)部控制測試為基礎的抽樣審計在西方國家得到廣泛應用，這種審計方法重點在于注冊會計師了解、測試和評價內(nèi)部控制設計的合理性和執(zhí)行的有效性。對內(nèi)部控制存在缺陷的環(huán)節(jié)，注冊會計師通常將其涉及交易和賬戶余額作為審計的重點，甚至進行詳細審計；對于可以信賴的內(nèi)部控制環(huán)節(jié)，通常將其涉及的交易和賬戶余額進行抽樣審計，以提高審計效率和降低審計費用。從方法論的角度，這種審計方法被稱作制度基礎審計方法（system-basedauditapproach）。三是1970年代以后，由于制度基礎審計方法顯露缺陷，一種新的、以風險防范為基礎的風險導向審計模式逐漸興起，從方法論的角度，注冊會計師以審計風險模型為基礎進行的審計方法稱為風險導向審計方法（risk-orientedauditapproach）。
回顧審計方法的發(fā)展歷程，風險導向審計模式已成為審計方法發(fā)展的國際趨勢。風險導向審計模式合理地揚棄了作為制度導向審計模式基礎的“無利害關系假設”，把指導思想建立在“合理的職業(yè)懷疑假設”的基礎上，不只依賴對被審計單位管理層所設計和執(zhí)行內(nèi)部控制制度的檢查與評價，而且實事求是地對公司管理層是否誠信、是否有舞弊造假的驅動始終保持一種合理的職業(yè)警覺，將審計的視野擴大到被審計單位所處的經(jīng)營環(huán)境（微觀、中觀乃至宏觀），將風險評估貫穿于審計工作的全過程。與傳統(tǒng)的制度基礎審計相比較，主要有以下區(qū)別：
（一）審計模式不同
制度基礎審計模式以內(nèi)部控制為核心，對控制風險的評估僅通過確定內(nèi)部控制的可依賴程度來減少實質性測試的工作量，而對固有風險的評估常流于形式；風險導向審計模式不僅通過內(nèi)部控制評估控制風險，還結合其他風險因素尤其是固有風險綜合考慮，通過對企業(yè)環(huán)境、發(fā)展戰(zhàn)略、公司治理結構等方面的評估，發(fā)現(xiàn)其潛在的經(jīng)營風險及財務風險，并評估財務報表發(fā)生重大錯報的風險，以便使審計風險降至可接受水平。
（二）審計基礎不同
制度基礎審計以內(nèi)部控制制度為基礎，根據(jù)被審單位內(nèi)部控制制度的健全性及符合性評審結果，確定實質性測試的范圍和重點；風險導向審計則以風險評估為基礎，對影響被審單位經(jīng)濟活動的多種內(nèi)外因素進行評估，確定審計范圍、重點和方法，其不僅重視與內(nèi)部控制系統(tǒng)直接相關的因素，而且重視各種環(huán)境因素。
（三）審計方法不同
兩種審計模式都采用抽樣技術，但風險導向審計是通過建立審計風險模型將風險量化。因此，相對于制度基礎審計來說，風險導向審計的抽樣技術是更完全意義上的審計抽樣，更注重利用分析性測試方法，從而可以有效降低審計風險。
二、風險導向審計的兩種模式
風險導向審計自產(chǎn)生以來經(jīng)歷了兩個階段，理論界把以傳統(tǒng)審計風險模型“審計風險=固有風險×控制風險×檢查風險”為基礎進行的審計稱為傳統(tǒng)風險導向審計模式；而將1990年代后期開始，在國際會計師事務所內(nèi)部推行并逐漸被審計理論與實務界接受的，以“審計風險=重大錯報風險×檢查風險”的模型為基礎，以被審計單位的經(jīng)營風險為導向的審計方法稱作現(xiàn)代風險導向審計模式。
傳統(tǒng)風險導向審計模式與現(xiàn)代風險導向審計模式的本質區(qū)別在于審計理念和審計技術方法的不同，后者是對前者的改進，其主要區(qū)別如下：
（一）審計起點不同
傳統(tǒng)風險導向審計運用的審計風險模型中，固有風險是指假定不存在相關內(nèi)部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產(chǎn)生重大錯報或漏報的可能性?？刂骑L險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產(chǎn)生錯報或漏報，而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。傳統(tǒng)風險導向審計方法通過綜合評估固有風險和控制風險以確定實質性測試的范圍、時間和程序，由于固有風險難以評估，審計的起點往往為企業(yè)的內(nèi)部控制（如果沒有必要測試內(nèi)部控制，審計的起點則為會計報表項目）。
現(xiàn)代風險導向審計方法通過綜合評估經(jīng)營控制風險以確定實質性測試的范圍、時間和程序，其審計起點為企業(yè)的戰(zhàn)略系統(tǒng)及其業(yè)務流程。如果企業(yè)的業(yè)務流程不重要或風險控制很有效，則將實質性測試集中在例外事項上。這種新模式的優(yōu)點是將審計的重心前移到風險評估，這將有利于充分識別和評估會計報表重大錯報的風險，因此，主要針對風險設計、實施控制測試和實質性測試程序。此外，注冊會計師容易全面掌握企業(yè)可能存在的重大風險，有利于節(jié)省審計成本，克服因缺乏全面性觀點而導致的審計風險。
（二）風險評估識別以分析性復核程序為中心
現(xiàn)代風險導向審計注重運用分析性復核程序，以識別可能存在的重大錯報風險；而傳統(tǒng)風險導向審計對于信息的再加工程度不夠，其分析性程序主要用在報表分析上。分析性復核程序已成為現(xiàn)代風險審計方法最重要的程序，為了適應分析性程序功能擴大的要求，分析性程序開始走向多樣化：在數(shù)據(jù)分析上不但要對財務數(shù)據(jù)進行分析，也要對非財務數(shù)據(jù)進行分析；在分析工具上借鑒現(xiàn)代管理方法，把戰(zhàn)略分析、績效分析、財務分析及前景分析等分析工具運用到風險評估之中，使風險因素不再惟一，變一元風險評估為多元風險評估，使得出的風險評估結果更加可靠。
（三）風險評估方式由直接評估轉變?yōu)殚g接評估
傳統(tǒng)風險導向審計的風險評估是一種直接的方式，即直接評估重大錯報的概率。現(xiàn)代風險導向審計模式是從經(jīng)營風險評估入手，間接地對審計風險進行評估，因為經(jīng)營風險越高，審計風險也越大，也就是管理舞弊的可能性越大；并且從經(jīng)營風險中能更有效地發(fā)現(xiàn)財務報表潛在的重大錯報，因為財務報表是經(jīng)營的反映，如果經(jīng)營風險未能在報表中得到體現(xiàn)，則財務報表很可能失真。此外，會計政策、會計估計的合理性評估也只有從經(jīng)營風險入手，才能進行正確的評估。
（四）審計程序實施具有個性化
傳統(tǒng)風險導向審計模式審計程序是標準化形式，對不同的被審計單位都使用標準相同的審計程序，其缺陷是沒有足夠貫徹風險導向審計思想，使注冊會計師無法突破客戶預先設置或防范的措施，難以做出正確的審計結論?，F(xiàn)代風險導向審計方法要求注冊會計師將評估及識別的審計風險與實施的審計程序相結合，針對不同客戶以及客戶不同的風險領域實施個性化的審計程序。
（五）審計證據(jù)的內(nèi)涵擴大
在現(xiàn)代風險導向審計方式下，審計重心向風險評估轉移，審計證據(jù)也由內(nèi)部向外部轉移。因此，注冊會計師必須充分了解企業(yè)整體經(jīng)營環(huán)境，由此評估客戶的經(jīng)營及審計風險，同時必須從外部取得大量的外部證據(jù)來證明風險評估的恰當性。風險導向審計模式下，注冊會計師形成審計結論所依據(jù)的審計證據(jù)不僅包括實施控制測試和實質性測試獲取的證據(jù)，還包括了解企業(yè)及其環(huán)境獲取的證據(jù)。
（六）擴充了內(nèi)部控制要素
傳統(tǒng)風險導向審計方法下的內(nèi)部控制是指被審計單位為了保證業(yè)務活動的有效進行，保護資產(chǎn)的安全和完整，發(fā)現(xiàn)、糾正錯誤與防止舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。內(nèi)部控制要素包括控制環(huán)境、會計系統(tǒng)和控制程序?，F(xiàn)代風險導向審計方法下的內(nèi)部控制是指被審計單位為了合理保證財務報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵循，由治理當局、管理當局和其他人員設計和執(zhí)行的政策和程序。內(nèi)部控制的三要素擴充為五要素，即控制環(huán)境、被審計單位的風險評估過程、與財務報告相關的信息系統(tǒng)和溝通、控制活動和對控制的監(jiān)督。
（七）對注冊會計師的專業(yè)知識提出了更高要求
現(xiàn)代風險導向審計對注冊會計師的專業(yè)素質提出更高要求，其重心從會計、審計知識轉向管理和行業(yè)知識。現(xiàn)代風險導向審計下審計結果主要依賴風險評估，風險評估的各種分析方法要求掌握現(xiàn)代管理知識和行業(yè)知識（包括市場、研發(fā)、生產(chǎn)等方面），這對注冊會計師提出了更高的要求。注冊會計師應該是復合性人才，不但要掌握一般常用分析工具，還要接受現(xiàn)代管理知識和行業(yè)專業(yè)知識訓練。
三、現(xiàn)代風險導向審計模式在我國的適用性分析
基于上述分析，現(xiàn)代風險導向審計模式是審計發(fā)展的一種必然趨勢。2003年10月，國際審計與鑒證準則委員會（IAASB）通過了新的審計風險準則；中注協(xié)也在2004年10日了修訂后的審計風險準則征求意見稿，不僅將使我國的審計風險準則與國際接軌，同時也為提高審計質量、降低審計風險提供了技術支持。審計風險準則一旦正式生效，將引導中國注冊會計師實務由傳統(tǒng)風險導向審計向現(xiàn)代風險導向審計轉變，會對我國的注冊會計師審計理念、審計程序及審計責任產(chǎn)生非常大的影響。
然而，目前要在我國推行風險導向審計模式還存在一定的制約條件和需要解決的問題：
（一）會計師事務所審計成本與效益問題
實施風險導向審計模式的前提是成本能得到補償?，F(xiàn)代風險導向審計模式在審計計劃階段和執(zhí)行控制測試階段，注冊會計師關注的范圍擴大，程度加深，導致工作時間和審計成本的增加，在市場競爭激烈的情況下，成本的增加往往不可能過渡到收費的同步增加。此外，還需要一定的投入來培訓注冊會計師，使他們掌握業(yè)務流程和行業(yè)知識等有關方面的知識。如果這些成本得不到補償，就會使一部分中小會計師事務所在競爭中無法生存。
（二）信息系統(tǒng)的建設問題
現(xiàn)代風險導向審計的重要特征是審計重心前移，注冊會計師必須首先執(zhí)行風險評估程序，充分了解客戶整體經(jīng)營環(huán)境，然后針對風險不同的客戶、客戶不同的風險領域，設計個性化的審計程序。因此，會計師事務所必須建立強大的信息系統(tǒng)，以便注冊會計師在風險評估時了解企業(yè)的戰(zhàn)略、流程風險管理、業(yè)績衡量等。而目前國內(nèi)很多事務所對行業(yè)風險和企業(yè)經(jīng)營風險缺乏了解，客戶的相關信息不夠充分，信息系統(tǒng)的建設還達不到現(xiàn)代風險導向審計的要求，導致風險評估不準確。因此，風險導向審計的運用僅限于老客戶，對新客戶還是將大量時間用于實質性測試。
（三）審計從業(yè)人員素質問題
現(xiàn)代風險導向審計對審計從業(yè)人員的業(yè)務素質提出了新要求，不僅要具備豐富的審計理論和實踐經(jīng)驗，還要具備必需的管理學知識和經(jīng)濟學知識，能夠運用系統(tǒng)的、戰(zhàn)略的觀點充分了解、分析企業(yè)所處的宏觀經(jīng)濟環(huán)境和行業(yè)發(fā)展狀況，對有可能導致企業(yè)會計報表錯報風險的內(nèi)外部因素進行客觀、系統(tǒng)的分析與評價，將審計視角擴展到內(nèi)部控制以外，從較高層面上評估風險，而不是僅僅注重企業(yè)會計處理的細節(jié)。
（四）輔助審計軟件的使用與完善問題
現(xiàn)代風險導向審計方法中分析性程序占據(jù)非常重要的地位，輔助審計軟件的使用在其中發(fā)揮著重要的作用。西方發(fā)達國家大量運用分析性程序的條件是輔助審計程序的開發(fā)和運用，它可以直接對數(shù)據(jù)庫進行加工分析，依據(jù)軟件模型自行處理數(shù)據(jù)，使運用分析性測試程序成為節(jié)約成本的重要手段。另外，采用審計軟件使統(tǒng)計抽樣的樣本更具代表性，審計抽樣風險可控，為風險導向審計提供了技術支持。目前，我國在審計軟件的開發(fā)和使用上不夠理想，還有待提高，而且大部分注冊會計師缺少相應的技術準備，在現(xiàn)階段推行現(xiàn)代風險導向審計方法只能是一種愿望。
如上所述，目前在我國全面推行現(xiàn)代風險導向審計模式還受到許多制約，盡管它有很多優(yōu)越之處，但在我國還不能夠普遍推行。當前我國獨立審計準則主要是以制度基礎審計模式為基礎的，而且相當一部分從事小規(guī)模企業(yè)審計工作的會計師事務所和注冊會計師，基本上仍然在運用賬項基礎審計模式。但是，現(xiàn)代風險導向審計的實行是一種理念的改變，我們可將制度基礎審計與風險導向審計有機結合。即使在現(xiàn)行審計準則仍然主要以制度基礎審計模式為基礎的情況下，吸取風險導向審計模式的基本觀點和做法，則是完全可行的。通過把風險導向審計中控制風險的理念和方法融合到制度基礎審計中，使其他審計模式忽略審計風險的缺陷得到彌補，將會為探索適合我國的現(xiàn)代風險導向審計模式積累有益的實踐經(jīng)驗。
參考文獻：
〔1〕陳毓圭。對風險導向審計方法的由來及其發(fā)展的認識〔J〕。會計研究，2004，（2）。
〔2〕常勛，黃京菁。從審計模式的演進看風險導向審計〔J〕。財會通訊，2004，（7）。
【論文關健潤】企業(yè)并購審計風險
【論文摘要】并購審計風險貫穿于并購活動的整個過程，審計部門應從并購前、并購中、并購后各環(huán)節(jié)進行有效的防范和管理。
企業(yè)并購作為資本運營的一種方式，是我國當前經(jīng)濟結構調整、深化企業(yè)改革和經(jīng)濟發(fā)展的重要手段，同時也是一項高風險的經(jīng)濟活動。審計貫穿并購活動的整個過程，一般將其分為三個階段:簽訂并購協(xié)議前進行的審計(并購前的審計)、并購實施中進行的審計(并購中審計)、對并購完成后有關事項進行的審計(并購后審計)。并購審計對各利益單位有著重大影響，這也決定了企業(yè)并購審計的高風險性和審計責任的重要性，如何認識企業(yè)并購交易中各個環(huán)節(jié)的審計風險并進行有效的防范和管理，是審計人員和審計部門必須關注的問題。
一、并購前審計風險
企業(yè)并購前主要是并購意向的形成，尋找目標企業(yè)，進行初步調查，商討并購決策等。在這一階段，企業(yè)并購參與者能否收集到充分的信息，能否采取有效的驗證措施保證信息的可靠性，能否采用適當?shù)姆椒ㄔu價和分析這些信息，是企業(yè)并購決策成功與否的關鍵，也是企業(yè)并購準備階段審計的關注點，此階段主要存在以下審計風險。
(一)與并購環(huán)境相關的審計風險
與并購環(huán)境相關的審計風險主要指外部環(huán)境和內(nèi)部環(huán)境引發(fā)的審計風險。外部環(huán)境主要是指企業(yè)進行生產(chǎn)經(jīng)營所處的宏觀環(huán)境，包括經(jīng)濟環(huán)境、政治環(huán)境、法律環(huán)境、政策環(huán)境、行業(yè)環(huán)境等;內(nèi)部環(huán)境主要是指企業(yè)擁有和控制的有形與無形資源的存在狀態(tài)和運作情況，包括企業(yè)組織結構、企業(yè)管理水平、企業(yè)文化、企業(yè)控制監(jiān)督系統(tǒng)等。
(二)與價值評估相關的審計風險
與價值評估相關的審計風險主要指對目標企業(yè)、主并企業(yè)的經(jīng)濟實力、發(fā)展戰(zhàn)略的評估、企業(yè)并購的收益與成本評估及其相關的審計風險。對經(jīng)濟實力的評估審查包括企業(yè)資產(chǎn)負債狀況、主營業(yè)務的盈利能力、業(yè)務水平及未決訴訟等。由于企業(yè)披露信息可能存在質量不高而產(chǎn)生企業(yè)價值評估結果的不準確。發(fā)展戰(zhàn)略審查的主要內(nèi)容有主并方未來發(fā)展戰(zhàn)略，確定并購對象，選擇并購類型的基礎，若目標企業(yè)與主并企業(yè)的戰(zhàn)略方向吻合程度不高，甚至相反，則并購風險加大，相應的審計風險加大;并購過程必然帶來相應的并購收益和并購成本，這是并購決策最基本的財務依據(jù)。并購收益是對未來收益預測的貼現(xiàn)，確定貼現(xiàn)率時不僅要考慮并購之前企業(yè)的資本結構、資本成本和風險水平，而且還要考慮并購融資對企業(yè)資本結構的影響，并購行為本身所引起的風險變化以及企業(yè)期望得到的風險回報等因素。
二、井助中審計風險
審計人員的職責是協(xié)助企業(yè)管理人員認識和評估并購風險，并且運用會計、審計、稅務等方面的專業(yè)知識來判斷并購過程為審計人員帶來哪些審計風險，以努力消除和化解這些風險，努力將并購的審計風險控制在可以承受的范圍之內(nèi)，確保企業(yè)并購活動的順利進行和企業(yè)并購目標的圓滿實現(xiàn)。在這一階段，并購審計的風險主要存在于換股比例的確定。
為了節(jié)省現(xiàn)金，很多企業(yè)采用換股方式進行合并。在企業(yè)采用換股合并的情況下，正確確定換股比例是決定企業(yè)合并能否成功的關鍵一環(huán)。確定換股比例有多種方法:每股市價之比、每股收益之比、每股凈資產(chǎn)之比等。這些方法各有優(yōu)劣，適用范圍也各不相同。正確確定換股比例應合理選擇目標企業(yè)，綜合考慮合并雙方的賬面價值、市場價值、發(fā)展機會、未來成長性、可能存在的風險以及合并雙方的互補性、協(xié)同性等因素，全面評估雙方企業(yè)的實際價值。
三、井助后審計風險
企業(yè)并購實施后，進行有效的整合對于實現(xiàn)并購目的是至關重要的。因此，企業(yè)并購后的審計應該圍繞企業(yè)內(nèi)部新舊業(yè)務串聯(lián)運行的組織情況、與原有客戶關系的處理情況、企業(yè)內(nèi)部組織結構的設置情況、各職能部門和分支機構職權的限定情況、各部門人員的分配情況及各部門間關系的協(xié)調情況等方面進行。并購整合階段就是要讓協(xié)同效應發(fā)揮出來，包括生產(chǎn)協(xié)同、經(jīng)營協(xié)同、財務協(xié)同、人才協(xié)同、技術協(xié)同及管理協(xié)同等各個方面。
(一)與人事有關的審計風險與管理
主并企業(yè)在完成企業(yè)并購后，首先要解決被并購企業(yè)人員的問題。如果企業(yè)并購實施后，被并購企業(yè)關鍵管理人員和技術人員紛紛離去，則會使原有客戶和資金、原材料供應商等重要資源與被并購企業(yè)斷絕業(yè)務關系，致使并購失敗。因此，審計人員在此階段應協(xié)助主并企業(yè)做好人員選派、人員溝通、人事調整等工作，以達到穩(wěn)定人心、降低審計風險的目的。
(二)與經(jīng)營有關的審計風險與管理
生產(chǎn)經(jīng)營的整合不僅包括產(chǎn)品生產(chǎn)線的整合，還包括生產(chǎn)設備在重復設置上的整合、生產(chǎn)技術和研究開發(fā)費用投入的整合、銷售渠道和銷售網(wǎng)絡的整合等。因此在整合的初期，應當適當保留被并購企業(yè)某些特定業(yè)務活動的相對獨立性，逐步實施整合，降低和化解整合阻力，保證整合效益。降低與整合經(jīng)營相關的審計風險的關鍵在于根據(jù)并購的目的，確定需要整合的內(nèi)容、程度和方式并密切關注其具體實施過程和協(xié)同效應的實現(xiàn)程度。
(三)與財務有關的審計風險與管理
對并購各方來說，常常涉及大筆資產(chǎn)轉移，為此需要相應的理財手段相配合，尤其是對主并企業(yè)，更應該制定與資產(chǎn)重組計劃和企業(yè)發(fā)展戰(zhàn)略等配合的理財手段，以避免財務危機的出現(xiàn)，尤其是現(xiàn)金流量短缺問題。為化解財務風險，審計人員應幫助主并企業(yè)設計一些理財策略。常用的手段有套利出售、撤資等，以抵銷籌資所引起的債務，減少財務風險。
《國家審計管理創(chuàng)新實踐與思考》一文,在對國家審計管理創(chuàng)新的理論基礎進行闡釋的基礎上，分析了現(xiàn)有國家審計管理模式現(xiàn)狀與弊端，結合陜西審計管理工作實踐，從計劃管理創(chuàng)新、現(xiàn)場管理創(chuàng)新和審理稽核創(chuàng)新等三個方面開展了實證研究和探討，在法律政策、機制制度、組織管理和技術操作層面，對國家審計管理創(chuàng)新進行了梳理提煉和經(jīng)驗歸納，針對國家審計管理創(chuàng)新的構成要素，提出了進一步強化審計管理創(chuàng)新的保障機制，主要包括：組織、技術、制度和人力保障機制，具有較強的應用價值。
《政府審計維護國家金融安全的作用路徑與實現(xiàn)機制》一文，基于國際金融危機的視角，從金融危機理論及其生成機理分析入手，提出了政府審計應對金融危機的戰(zhàn)略目標；對政府審計維護金融安全的免疫功能進行了定位；分析了政府審計應對金融危機發(fā)揮免疫功能的自身優(yōu)勢；在描述當前我國金融安全面臨的主要問題和影響因素的基礎上，探討了政府審計維護金融安全的作用、路徑；構建了政府審計應對金融危機、維護金融安全的機制框架；并從審計理念、方式方法與技術手段等層面提出相應策略和建議。
《經(jīng)濟案件線索審計研究及其案例分析》一文，以研究經(jīng)濟案件的本質屬性、特征、表現(xiàn)形式為切入點，從理論和實踐的有機結合點上，探尋挖掘經(jīng)濟案件線索的有效路徑，并通過大量的審計案例，對審計在發(fā)現(xiàn)經(jīng)濟案件線索的總體思路、主要方法和技巧等重點、難點問題進行了多層次分析和論證，運用多種學科及相關理論，歸納、梳理和提煉發(fā)現(xiàn)經(jīng)濟案件線索的科學有效的審計方法，為審計查找經(jīng)濟案件線索、加大審計執(zhí)法力度、提高審計監(jiān)督水平提供了思路。
《國家審計機關聘用審計風險防范研究》，主要從聘用審計的委托關系、聘用審計的動因、聘用審計的作用、聘用審計的過程管理和基本指標評價等方面構建出了一套國家審計機關聘用審計風險防范體系，充實和豐富了現(xiàn)有國家審計理論，同時為構建合理科學的聘用審計風險防范體系提出了科學的建議。
這次由審計署組織的2010年至2011年全國審計機關優(yōu)秀審計論文評選活動中的參評論文共193篇，其數(shù)量與規(guī)模較以往明顯增多，經(jīng)專家評委匿名打分評審，通過審計署領導批準，共評選出優(yōu)秀審計論文70篇（其中一等獎10篇，二等獎20篇，三等獎40篇）。從這次論文評選結果的分布情況看，主要包括審計署機關7篇；地方審計機關40篇；特派辦和派出局19篇；審計署4篇。
