风险导向审计在我国企业审计中的应用 一、风险导向审计的内涵
风险导向审计就是组织的内部审计机构和内部审计人员,根据企业风险管理方针和政策,采用系统化、规范化的方法,测试组织风险管理系统、各业务循环及相关部门在风险识别、分析、评价、管理及处理等方面的活动内容,对组织的风险管理、控制及监督过程进行审查、评价和预警,进而提高过程的效率,帮助组织目标实现。
风险是指对目标实现产生影响的可能性,是将后果与可能性进行评判、衡量的。把风险控制在组织可以接受的水平之下是组织目标实现的一个必备条件。为了减少、规避、控制风险,组织管理层必须采用一系列健全、有效的风险管理程序。内部审计机构和内部审计人员通过检查、评价、报告风险管理过程的充分性和有效性并提出改进建议来协助组织管理层的工作。也就是说,风险导向审计的目标是内部审计机构和内部审计人员按照组织风险管理方针和策略的部署,以风险管理目标为标准,审查和评价被审计部门、单位在风险识别、评价、管理等方面的合理性、适当性和有效性,并提出改进建议。很明显,风险导向审计的承担者是内部审计机构和内部审计人员,开展风险导向审计必然对内部审计机构和内部审计人员提出要求,内部审计组织方式、人员能力和素质达到要求,是开展风险导向审计主要条件,也只有内部审计组织方式、人员能力和素质达到要求,开展风险导向审计才有了保证。
二、风险导向审计的特点
风险导向审计是一种新型的、多维的审计模式,它以审计风险理论作为理论基础,在审计全过程的各个阶段都利用审计风险模型,对各种审计风险进行全面的、动态的分析与控制,并以此为基础恰当地计划和指导审计工作,从而高效率、低风险地完成全部审计任务,达到设定的审计目标。
(一)审计重心前移,从以审计测试为中心到以风险评估为中心。传统审计的风险评估不到位,未能有效发现高风险审计领域;由于加强了风险评估程序,真正体现了风险导向审计的理念。
(二)风险评估重心由控制风险向综合风险转移。控制风险的高低主要与重大错报和员工舞弊有关;而管理层舞弊主要与重大错报的管理层舞弊有关。审计人员重点是发现管理层舞弊,评估重点是包括固有风险和初步控制风险的综合风险。
(三)风险评估由直接评估变为间接评估。传统风险评估是直接评估重大错报的概率。现代风险评估是从经营风险评估入手,基于如下考虑:一是持续经营,二是经营风险对审计风险的影响,三是从经营风险中能更有效发现财务报表潜在的重大错报,四是会计政策、会计估计合理性评估只有从经营风险入手,才能进行正确的评估。经营分析过程实际上是发现问题的过程,从经营风险入手进行经营分析,容易将审计拓展为咨询。 (四)风险评估零散走向结构化风险分析结构化最大的好处是考虑了多方面的风险因素,这些因素有机联系在一起,便于作综合风险评估。
(五)风险评估以分析性复核为中心,尽管风险评估包括检查、调查、询问等多种审计取证手法,但核心是分析性复核的运用。传统风险导向审计对于信息的再加工重视程度不够。分析性复核主要适用在报表分析上。现代风险评估以分析为中心,分析性复核成为最重要的程序。为了适应分析性复核功能扩大的要求,分析性复核开始走向多样化,不再是仅对财务数据进行分析,对非财务数据也进行分析。分析工具充分借鉴现代管理方法,将管理方法运用到分析性程序中去。
(六)审计人员专业知识重心转移现代风险导向审计对审计人员素质提出更高的要求,
必须接受专业知识培训,不断提高专业技术水平和业务素质。
三、风险导向审计在我国企业应用中存在的问题
风险导向审计以审计风险的分析评估作为制订审计计划、执行审计程序、发表审计意见的基础,从而全面地把握审计重点,提高审计效率与质量。
目前,风险导向审计已在国外的独立审计工作中得到应用,同时也引起了我国理论界的广泛探讨。许多人认为在我国开展风险导向审计,可以达到降低审计风险和提高审计效率的目的。但我认为,风险导向审计本身还存在许多缺陷,另外,我国目前的经济法律环境也使风险导向审计模式在我国的应用出现新的问题。下面将从几方面分析风险导向审计的内部缺陷及其在我国企业应用中存在的问题。 (一)我国企业内部控制比较薄弱。
如果一个企业的内部控制薄弱,在这种条件下要求注册会计师出具内部控制审计报告,就会存在很大的困难,进行操作时也遇到重重阻力。同时,我国对于内部控制的完整性、合理性及有效性缺乏一个公认的标准体系,财政部发布的《内部会计控制基本规范》的诸多内容是非常原则性的,相当于财务会计概念框架的层次。 (二)缺乏专门的审计理论和比较标准。
风险导向审计的应用,要求内审人员通过了解测试,形成对被审计单位经营风险、财务风险整体评价。在此基础上,确认发生重大错报可能的领域与方向,评估预期的审计风险水平。然而,我国目前还没有专门的理论框架或指南为确定期望的审计风险提供科学的依据,因此,内审人员很难对审计风险进行合理恰当的估测;另一方面,风险导向审计还没有一套比较标准、规范的审计方法,内审人员因而没有统一的评价标准和审计线索实施审计。所以风险导向审计的正常实施效果会大打折扣。 (三)缺乏综合素质高的内审人员。
风险导向审计要求审计人员对企业的业务、市场状况管理层,甚至企业所处行业整体的经营状况和市场状况等因素都要有比较清楚的了解。因此,审计人员不仅要有丰富的执业经验,还要有广博的行业知识,对所处行业的总体情况了如指掌,才能对被审计单位的行业风险和经营风险情况做出正确的评价。
四、针对风险导向审计在我国企业应用中存在的问题应采取的应对对策
如前所述,风险导向审计在我国企业应用中大体有三个方面的难点:内部控制、审计准则、审计人员的职业能力。因此在运用好新准则的基础上大力推广风险导向审计,应从以下几个方面入手:
(一)建立健全企业内控机制。
一个企业内部控制的好坏,与注册会计师审计风险的高低直接相关。从经济学角度讲,会计舞弊的实际实施者是企业的实际控制者经理人。当前公司治理结构及内部控制制度的不完善和经理人信息控制权的存在,客观上妨碍了现代风险导向审计的运用。