一、審計風險的原因和特點

1.審計風險的原因

在審計工作中，風險是難以避免的，引發風險的原因主要有以下幾點。其一，企業本身問題。企業本身在管理上存在著較多的漏洞，領導層有徇私舞弊的行為。目前我國的經濟市場競爭十分激烈，這也是我國經濟快速發展的大環境造成的。在這種大背景下，一部分企業為了提高自身在市場中的身價和知名度，利用會計工作為企業增加額外的收入。其一般采用的方法包括做假賬、篡改會計數據、虛報營業額等，這也就使得會計工作陷入了混亂的局面，而企業自身也會由于不正當經營被相關部門追究其法律責任。其二，審計人員能力問題。審計人員自身的素質和能力直接關系著審計風險的出現。一般情況下，審計工作是由注冊會計師與審計部門聯合進行的，在審計過程中審計人員的個人能力和主觀意識對審計結果有著直接的影響作用。如果審計人員出現專業技能低下、道德品質缺失以及技術落后等情況，就會使得審計工作出現風險，尤其是一些職業道德缺失的審計人員，其與企業進行私下交易，篡改企業審計結果，為個人謀求利益，這就使得國家的經濟蒙受到了巨大的損失，也為行業競爭添加了不公平因素。其三，審計程序問題。在審計工作進行時需要嚴格按照一定標準進行，如果審計過程未按照標準進行，就會導致審計風險的發生。為了降低風險出現的可能性，就必須嚴格遵照相關標準來進行審計，這樣才能夠保證審計結果的準確性、科學性以及針對性。但在實際工作中，仍然有一部分審計人員盲目按照自己的從業習慣來開展審計工作，造成數據錯亂，直接影響審計結果。同時，由于審計工作的復雜性，其標準程序極其繁瑣，更新的速度也就相應較慢，而我國本身審計工作起步較晚，相關程序與國外發達國家審計程序間還有著一定的差距，不能夠適應我國高速發展的經濟市場，造成了審計工作效率低下，使得審計風險產生的幾率大大增加。

2.審計風險的特點

其一，審計風險具有客觀性。審計風險對于每一個企業和部門都是不能避免的，以我國目前的會計審計能力和程序完善度，仍然無法免除這種客觀性的影響。由于企業在運營過程中需要審計的內容十分龐大，因此，在開展審計工作時一般采取抽樣調查的方式，這樣做雖然可以減小工作量，但因其并不是對企業整體資金運營情況進行審計，因此出現誤差是在所難免的。其二，審計風險具有可控性。既然審計過程中所產生的誤差不可避免，那么就應該對其進行控制，這也是審計風險的另一個特點——可控性。相關審計人員可以通過增加抽樣的數量和審計頻率來減小審計時所產生的誤差，進而控制審計風險的出現。另外，在審計工作開展過程中，改善審計人員工作的積極性和態度也能夠有效地控制審計風險的發生。其三，審計風險具有雙重性。審計風險對于一個企業來說，其既具有好的一面，也有壞的一面。在實際市場經營過程中，審計風險是企業無法回避的問題。當審計風險出現時，其可能會對企業產生一個短期的效益，因為審計結果上的誤差，可能直接導致企業納稅額的降低，使得企業的運營成本減少，讓企業管理者暫時嘗到甜頭。但如果長期利用審計漏洞篡改審計結果，那么就會給企業埋下一顆定時炸彈。不完善的賬目可能會導致企業管理者對企業進行錯誤評估，導致其對市場形勢以及自身在市場中競爭力的判斷失誤，導致在激烈的經濟市場競爭中無法生存，最終破產失敗。同時審計風險可能為相關審計人員帶來一定的法律責任，如果所涉金額較多，則可能帶來刑事責任，后果嚴重。

二、審計風險的控制措施

〖內容提要〗：以我國商業銀行為研究對象，以國內外最新審計理念為導引，本篇論文綜合分析了人們對現代企業內部審計的各種認識與觀念，評價了管理審計的作用，提出了內部管理審計的最新觀點，并對內部管理審計的范疇進行了界定，明確管理審計就是受托經濟責任由受托財務責任發展到受托管理責任的必然結果，是審計發展的較高層次，其內容包括內部控制審計、治理審計和風險管理審計等諸多方面，并就我國商業銀行目前內部審計所存在的問題以及如何開展管理審計進行了闡述，提出了開展內部管理審計的新模式。

2001年，國際內部審計師協會確定的內部審計最新定義中，首次將“增加價值”與提高組織的運作效率一并列為內審的目的，給內部審計職業提出了一個方向性指導，指出內部審計職能已拓展為組織完成目標服務，內審的重點已經向管理審計轉化。那么，什么是管理審計呢？

一、正確認識管理審計

自1932年英國管理專家T.G.羅斯的《管理審計》一書第一次提出管理審計的概念以來，管理審計概念在學術界和職業界至今眾說紛紜，莫衷一是。

管理審計的概念

英國的李斯特.R.赫伍德在其論文《管理審計基礎》中指出，管理審計是指企業的董事會為了檢查了解本部門及分支機構的管理是否始終健全，以便高效地加以組織和經營，而委托專門的審計機構（人員）進行的一種活動。就管理審計產生的原因而言，管理審計與傳統的財務審計一樣，都產生于審計委托人與被審計人之間的受托經濟責任。這種以財產所有權與經營管理權相分離以及多層次經營管理分權制關系為基礎而形成的受托經濟責任關系，是管理審計最本質的東西，沒有它就不會有財務審計的必要，也不會產生管理審計。筆者認為：“管理審計是指為了明確一個組織中所有職能部門和經營環節中現存的和潛在的薄弱之處，面對管理人員在實現企業目標和效果方面所進行的客觀的、獨立的、可理解的和建設性的評價，以幫助管理人員改進決策、提高獲利能力和經營能力，更好地完成受托管理責任。”

一、重新認識內部控制與風險管理的關系

對風險管理審計的認識依賴于企業進行風險管理時所采取的企業風險管理框架或風險模型(用來反映風險管理過程和內容的程序圖)。截至目前,已經有如下風險管理模型:1995年澳大利亞-新西蘭聯合委員會的AS/NZE4360;1998年的加拿大標準委員會模型;1997年全國虛假財務報告委員會下屬的發起人委員會(下稱COSO委員會)內部控制-整合框架的“目標—風險—控制”模型;2004年COSO委員會的企業風險管理-整合框架(簡稱ERM框架)模型。風險管理審計準則中出現的問題根源就在于準則中的“風險管理”概念采納了COSO委員會1997年的內部控制-整合框架中的觀點。然而,理論界和實務界還是認為該內部控制框架有些局限性,如對風險強調不夠,使得內部控制無法與企業的風險管理相結合。COSO委員會2004年的ERM框架就是在1997年的內部控制-整合框架的基礎上,結合《薩班斯——奧克斯利法案》的相關要求擴展得到的。相比內部控制框架,ERM框架在多個方面都有所發展和深化,具體表現在以下幾個方面:

1、企業風險管理涵蓋了內部控制。增加了新的要素或賦予原有要素新的含義,對內部控制框架下的風險管理要素進行細化,按風險管理的流程劃分為:目標設定、事件識別、風險評估、風險反應四個要素。同時,在環境要素中增加了“風險管理哲學”以及風險“偏好”。對比二者的構成要素,可以發現風險管理框架中的目標制定、事項識別、風險評估、風險應對四個要素實質上就是風險管理的流程,也可以理解為狹義上的風險管理。這樣看來,內部控制框架與風險管理框架中的要素完全一致。但是系統論認為,系統的性質不僅取決于組成系統的各要素,更依賴于組成系統的各要素的排列方式。在內部控制三個目標的基礎上增加了戰略目標,并擴大了報告目標的范圍,將“財務報告的可靠性”發展為“報告的可靠性”。

2、企業風險管理更加強調管理風險。ERM框架強調在“組合”的基礎上考慮風險,考慮風險的集合和風險的交互作用,并在此基礎上考慮企業應采取的風險控制措施。在強調風險管理的環境下,ERM框架顯然不同于內部控制框架。

總之,ERM框架擴展并詳細地闡述了與企業風險管理相關的那些內部控制要素。從企業風險管理要求和實施來看,內部控制是ERM的主要構成部分,但絕對不能等于ERM范疇,ERM的理論和實務都要比內部控制寬泛得多,ERM更適合企業戰略風險管理的要求。因此,不能說風險管理審計是內部控制審計的一部分。

二、我國風險管理審計準則的內容及局限性

〖內容提要〗：以我國商業銀行為研究對象，以國內外最新審計理念為導引，本篇論文綜合分析了人們對現代企業內部審計的各種認識與觀念，評價了管理審計的作用，提出了內部管理審計的最新觀點，并對內部管理審計的范疇進行了界定，明確管理審計就是受托經濟責任由受托財務責任發展到受托管理責任的必然結果，是審計發展的較高層次，其內容包括內部控制審計、治理審計和風險管理審計等諸多方面，并就我國商業銀行目前內部審計所存在的問題以及如何開展管理審計進行了闡述，提出了開展內部管理審計的新模式。

2001年，國際內部審計師協會確定的內部審計最新定義中，首次將“增加價值”與提高組織的運作效率一并列為內審的目的，給內部審計職業提出了一個方向性指導，指出內部審計職能已拓展為組織完成目標服務，內審的重點已經向管理審計轉化。那么，什么是管理審計呢？

一、正確認識管理審計

自1932年英國管理專家T.G.羅斯的《管理審計》一書第一次提出管理審計的概念以來，管理審計概念在學術界和職業界至今眾說紛紜，莫衷一是。

管理審計的概念

英國的李斯特.R.赫伍德在其論文《管理審計基礎》中指出，管理審計是指企業的董事會為了檢查了解本部門及分支機構的管理是否始終健全，以便高效地加以組織和經營，而委托專門的審計機構（人員）進行的一種活動。就管理審計產生的原因而言，管理審計與傳統的財務審計一樣，都產生于審計委托人與被審計人之間的受托經濟責任。這種以財產所有權與經營管理權相分離以及多層次經營管理分權制關系為基礎而形成的受托經濟責任關系，是管理審計最本質的東西，沒有它就不會有財務審計的必要，也不會產生管理審計。筆者認為：“管理審計是指為了明確一個組織中所有職能部門和經營環節中現存的和潛在的薄弱之處，面對管理人員在實現企業目標和效果方面所進行的客觀的、獨立的、可理解的和建設性的評價，以幫助管理人員改進決策、提高獲利能力和經營能力，更好地完成受托管理責任。”

一、管理審計的作用

（一）提升企業內部控制基礎管理水平，促進企業整體受托責任的有效完成

現代企業管理已普遍要求企業結合各自的生產經營特點建立完善的內部控制體系。通過建立各項規章制度、辦事程序、崗位職責，并分別制定的各個作業單位的具體目標來實現企業一定時期的總體目標。企業各部門、各業務單位如果都能受控，都能按照規定辦事，都能完成計劃目標，那么企業總體目標才能夠實現。

（二）促進企業改善管理、提高經濟效益

通過實施管理審計，對企業的活動和管理活動進行檢查、分析和評價，可以及時發現管理中存在的問題，并提出解決問題的措施，明確各個層次的管理責任，從而推動管理工作的改善，提高企業的經濟效益。

（三）正確評價經營者的經營能力和管理水平，建立有效的約束和激勵機制