時間：2023-06-06 09:33:13
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇審計風險控制，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
一、清理改制中遺留下來的問順，強化杜會審計的獨立性
我國的會計師事務所成立時，大多是由一個或多個以上的國家機關，事業組織或大專院校發起設立，長期以來，會計師事務所“掛靠”再發起單位之下，顯然其能否做到獨立就令人十分懷疑，更難以表明其所持立場的客觀公正性.這種傳統管理體制嚴重阻礙了事務所功能的正常發揮，所以，國家規定所有的事務所在98年底要與原掛靠單位脫鉤，向合伙制或有限責任制發展。性質轉變了，但其中遺留的問題卻很多，因此，我們要隨著向市場經濟的過渡，將審計推向市場，在行業協會的管理和指導下，樹立風險管理的觀念，使其真正成為自主經營，自負盈虧，獨立核算的法人主體。
二、審慎選擇被審計單位
大量的審計訴訟案例說明，被審計單位的經營背景對審計風險的形成有重要影響。被審計單位的經營環境，業務狀況，內控制度及管理人員的素質，管理方式等都會帶來審計風險。因此，注冊會計師在接受委從以下幾方面來考慮委托業務的可接受性。
(一)客戶品行端正，信譽良好。客戶具有正直的品格，則出現差錯和舞弊行為的可能性就小，固有風險就低;反之，固有風險就很高，即使擴大審計測試的規模，審計人員也難以使總體審計風險降低到社會可接受的水平內。
(二)應盡可能詳細了解委托單位的業務狀況。注冊會計師面臨著許多形形的行業，每個行業都有其經營特點，被審計單位的經濟業務越復雜，審計的相對風險就越大，有時既使注冊會計師能搜集到很多有說服力的審計證據，但也很難揭示經濟業務的實質，因此，在承接業務時，注冊會計師應充分估計這一風險，采取相應的措施防患于未然。
(三)對財務狀況不佳的委托單位要尤其加以注意。過去大部分審計訴訟案都集中在陷入財務困境的審計客戶。當其面臨破產或償債出現問題時股東或債權人總想把損失轉嫁他人，而目前的法律常常判有賠償能力的一方敗訴，故這種客戶的審計風險很大，一般最好拒絕;否則，執行較詳細的審計，提高審計費用。
三、加強注冊會計師的職業道德，提離自身紊質
社會公眾對審計的要求與審計能力所達到的程度之間有一個期望差。審計由于所應用的工具和術手段的局限性及其審計人員自身素質的影響，使得它在滿足公眾需求方面，始終處于被動位置，這也使得審計人員必然要承擔一定的風險。而如何將這些風險控制在他們所能接受的水平內，對審計人員應做如下要求:
(一)樹立風險觀念。我國的審計人員數量雖多，但層次不高，即使有會計證的人員，但由于會計師事物所的長期掛靠體制也養成了一種墨守陳規，不求發展的工作態度，造成了審計工作質量的低下，加大了審計風險。因此，審計人員一定要把思想轉變過來，積極適應市場經濟對審計的要求，增強風險意識，道德意識和責任意識，培養高尚的品德，正直的人格和嚴謹的工作態度。
(二)遵守職業道德要求。審計人員的職業道德是注冊會計師在執業中應遵循的行為規范，包括在職業品德，職業紀律，專業勝任能力及職業責任等方面應達到的職業標準。審計人員一定要理解和掌握這些標準，并在執業時嚴格遵守，這樣才有可能提供高質量的審計服務，一般不會發生過失，至少不會發生重大審計風險損失。
(三)提高執業水平。審計的目的是對被審計單位報表的可靠性發表審計意見。這說明審計的結果是要做出判斷。這種判斷能力來自于審計人員的經驗積累和專業能力，判斷貫穿了審計過程的始終，因此，審計人員不僅具有執業所需的會計、審計、法律、稅務，企業管理等多方面知識，還需有實務操作能力和豐富的實踐經驗。
四、確立適當的收費標準.切忌只求經濟效益.不問審計風險的做法
隨著現代經濟生活對審計意見的依賴程度及影響范圍的擴大，審計業務迅速擴展，會計師事務所的數量也急劇增加，行業競爭日益加劇，許多執業人員卻無視審計風險也隨之增大這一問題，搶客戶，壓價收費。創收意識加大了收費的隨意性，卻嚴重削弱了注冊會計師的職業道德水準，缺乏了應有的職業謹慎，審計質量自然難以提高，因此注冊會計師的收費應以服務質量，工作量大小，參加人員層次的高低為主要依據，同時也要考慮到市場風險的大小，按規定標準合理收費，增強審計工作的嚴肅性，保證審計質量，降低審計風險。
五、執行適應的審計秩序，建立健全審計質t控制制度
合理的審計要求制訂合理科學的計劃，收集充分適當的審計證據，并集中審計資源于高風險審計領域，確保識別所有重大差錯或非法事項，最終通過審計工作底稿的三級復核制度，把風險控制到盡可能低的水平。可以說，審計風險的防范本質上就是質量控制的問題。
審計質量控制的基本辦法是制定和實施質量控制準則。它規定了審計工作應達到的質量標準。會計師事務所也應建立一套嚴密的，科學的內部質量控制制度，在風險可能發生的環節嚴格質量控制，使審計人員的工作標準化、規范化，并將責任落實到個人。事務所可以選擇業務較全面的客戶，審計經驗豐富，綜合素質高的注冊會計師對每一重要客戶的年度審計做出一份標準的審計工作底稿，以供其他人員執業時參照，這樣既便于有效地理解準則，又有實例可供參照，提高了作業的標準化，減少了執業的隨意性。
六、加強自我保護，促進有關法規的健全
(l)鑒訂業務約定書。業務約定書可以明確委托方的會計責任和受委托方的審計責任，明確業務的性質，范圍及雙方的權力和義務，是具有法律效力的契約。這樣一旦發生法律訴訟才有可能將審計風險損失減少到最低限度。
關鍵詞：信息系統審計風險；控制；思考
在信息量巨大的當今社會，由于系統審計技術的快速發展，讓它成為審計管理工作的重要工具。尤其如今審計工作人員所面臨的工作任務，已不再只是對手工會計憑證、報表進行處理，而是要面臨龐大的信息化數據，因此也就意味著如果不能夠加強信息系統審計水平，就極有可能造成信息系統審計風險的發生，所以如何避免此類情況則成為了相關工作者的重要工作內容，那么下面我們就來具體的討論一下相關的話題。
一、特點
(一）審計環境不同
若想體現出信息審計系統的巨大作用，就一定要做好審計環境分析的工作。比如：在對一個單位的財務進行審計期間，要是接受審計的單位沒有創建信息體統，那么就不能進行有關系統審計的工作。試想一下，在對財務狀況進行分析的時候，要是審計人員只是依靠人工操作，將一個個相關的審計數據輸入到數據庫的話，不但會消耗過多的時間，而且不一定取得實質性的效果。因此，必須要根據審計的現實狀況，來進行認真的分析，這樣才可以體現出信息系統審計的價值。
（二）設計的對象不同
信息系統審計豐富了過去審計形式的內容，把審計工作由財務擴充成了和經營活動相關的所有信息系統，因此具備了相當大的綜合性。
（三）目標不同
由傳統的審計形式轉變到信息系統審計之后，在工作目標上并沒有發生任何改變，不過卻增添了加強對信息資產的安全性、數據完整性等工作目標。
（四）審計方法的不同
和傳統的審計形式進行比較發現，信息系統審計由于需要對計算機進行操作，因此增添了與計算機技術有關的內容。
二、信息系統審計定義兩層含義：
（一）電子數據處理；影響主要表現在（1）對審計線索的影響（2）對審計方法和技術的影響：技術方法復雜化（3）對審計人員的影響：知識構成要求發生變化；會計、審計、計算機等知識和技能等；（二）審計機關根據公認的標準和指導規范，對被審計單位所運用的信息系統，從計劃、研發、實施到運行維護各個環節進行審查評價，對信息系統及其業務應用的完整、效能、效率、安全性進行監測、評估和控制的過程，以確認預定的業務目標得以實現，并提出一系列改進建議的管理活動。
三、面臨的風險
（一）固有風險
在采用了信息系統審計之后，會增大審計風險出現的概率，具體表現在：（1）數據錄入環節。信息系統審計，需要人工的處理，才能夠將數據錄入到系統當中，一旦在工作中出現失誤，那么就會造成金額發生變化，從而就有可能影響審計結果。（2）數據儲存環節。儲存介質會在信息系統審計模式下發生變動，這樣信息就會大量的存在于信息系統當中，如果要是某些黑客采用不正當的方式，穿過防火墻，竊取重要數據的話，那么就會造成極為嚴重的后果。另外，如果計算機出現故障或者病毒，也非常容易導致電子數據遭到破壞，從而發生財務狀況和現實情況完全不符的現象出現，這樣就很大程度的增大了審計風險。（3）數據傳輸轉移環節。在利用信息系統的時候，要從被審計單位提取數據，而在提取期間，由于財務系統的多樣化與審計系統之間數據轉換，有時候會發生一些問題，從而增加了風險的發生概率。
（二）控制風險
1.審計人員計算機專業水平不高。在審計中首先是運用計算機分析、編程，篩選出疑點數據，然后根據疑點快速核實情況，得出審計結果，然而審計人員在這些方面的工作一直出現誤差，直接影響了審計結果。2.職責劃分。在信息系統下，若想對員工的職責進行劃分，主要通過兩種形式，首先是明確員工的工作責任，其次是根據軟件設計的具體情況，來對其子系統設置不同的職責。但在信息系統里，存在大量互不兼容的職責，或許會因為這個緣故導致在授權的過程中出現錯誤，進而增加出現審計風險的概率，最終有可能讓職責劃分這一工作環節失去它原本的作用。3.獨立稽核。在信息系統當中，如果一個工作細節出現失誤，極有可能會讓與之有關聯的賬簿發生信息失真的情況。要是應用程序出現故障的話，那么就會導致計算機在審計期間出現多次失誤，進而讓出現審計風險的概率進一步的提高。
四、措施
對信息系統審計進行有效的控制，第一要做的，就是要提前制止可能要出現的審計風險，第二就是在風險發生后，能夠及時的采取有效的防范措施，并確保損失的程度能夠降到最低。那么如何進行有效的控制，下面我們來重點的討論一下；
（一）固有風險控制
1.開展詳細的審前調查。工作人員不只是要了解審計單位管理的一些相關措施，同時，對信息系統所設定的操作方案也要進行細致的掌握，而且還要對系統模塊框架進行認真的觀察，保證每個操作細節能夠得到良好的銜接。另外，對于準備接受審計的單位，相關工作人員要充分了解具體的操作規定。2.要確保信息系統當中，所有資料具有合法性，這樣就可以避免信息被竊取。3.工作人員要掌握好信息系統審計工作中的重要環節。其中，較關鍵的部分在于對每個模塊的具體功能、數據流，要有一個充分的掌握。
（二）控制風險防范
1.對審計信息系統進行嚴格的管理，并且還要創建完善的評價體系，以此對系統的審計能力做出客觀的評價，這樣就能夠確保信息系統在審計的過程中，可以得到精確的數據，從而有效的避免了信息失真的情況出現。2.審計署要對審計系統的內部控制制度進行完善在這方面的工作目標上，其實和手工審計是一樣的，不過因為計算機中具有自動處理的能力，所以對它的內部控制工作通常都有很高的要求，而且無論是在控制形式，還是手段上，都和過去的審計方式有所不同：（1）運行審查。這方面的工作主要是對信息進行第二次的處理，并對信息輸出的環節要進行嚴格地審計。（2）職權審查。將關鍵的任務功能根據客戶的具體情況來進行劃分，這樣就可以降低操作失誤的概率，同時還可以防止系統資源被非法的篡改。（3）人員素質審查。顧名思義，就是說要創建出一個能夠提升員工綜合素質的控制措施體系。（4）修改方式審計。要確保是在授權完成后，并有專門的文檔，以及進行過單獨測試的情況下，財務信息系統才能夠進行正式的工作。（5）運行環境審計。一定要創建出具有詳細的控制措施，以及能夠檢查和清除病毒的財務信息系統。
（三）進一步完善信息系統審計組織機構
之所以要創建信息系統審計組織機構，關鍵在于要對信息系統審計行業來進行嚴格的管理與監督。一些信息系統審計組織屬于內部審計，而且還是非盈利，不過它們卻與該組織的創建國家，在文化上面具有很多相似的地方，因此在組織運行方面很具有成效。與之相比，我國目前由于國情的關系，在一些重要事務上還必須要由政府人員出面解決，才能夠起到權威性的作用。所以，我國最好要建立一個信息系統審計研究部門，這個部門主要是管理信息系統審計的具體操作方法、對該職業如何進行規劃等等工作。同時，若想降低在信息系統審計期間，有可能形成的風險，還要以最快的速度創建專業的信息系統審計組織，這樣的話，不但可以在整體上，讓信息系統審計工作得到有效的監督，更重要的是，還能夠很好的降低信息系統審計出現風險的概率。
五、結束語
通過以上內容我們能夠了解到，若想解決信息系統審計所存在的風險，就一定要對固有風險采取有效的控制措施，其中最重要的工作環節就在于要開展詳細的審前調查，以及確保所有的信息系統資料具有合法性。另外，還要創建信息系統審計組織機構，以此保證信息系統審計工作能夠得到有效的監督。因此，在今后的工作中，相關工作者要積極努力，認真探索，爭取制定出更為完善的措施，以此讓我國的信息系統審計風險控制水平邁向一個新的高度。
參考文獻
[1]金治中.加強信息系統審計風險控制的若干思考[J].財務與會計,2012,11:57-58.
[2]章亮.我國信息系統審計發展的現狀、問題及其改進[D].首都經濟貿易大學,2014.
[3]茆敏.淺議信息系統審計風險[J].中國管理信息化,2016,01:39-41.
關鍵詞：高校；內部審計；風險控制；策略
引言
現階段，高校將教育教學作為其工作核心的同時，逐漸開始與其他領域的外部機構保持戰略關系。例如，在創建孵化器的過程中，大學與外部投資者合作并與外部教育環境進行資本重組。這些經濟項目的交流使高校的運行風險增加。加之國家向高校的投入越來越大，資金數額巨大，渠道多元，構成復雜，使高校面臨的風險愈多[1]。同時，黨的十以來，各級紀檢機關也加大了對高校的常態化巡查、各級審計機關對高校的財務收支進行常規審訊，這也使得高校管理的風險必然存在[2]。而這些風險必須由機構內部審計進行監督和管理[3]。內部審計作為高校治理的重要組成部分，其效果直接影響高校治理水平，對高校的內部控制、人才培養、科學研究、社會服務等方面具有重大作用[4]。基于此，本文考慮內部審計風險因素的研究思路對于進一步提高高等院校的內部審計質量具有一定意義。審計風險管理意味著審計機構使用某些實踐和方法來預防和管理審計風險。在審計風險管理系統中，風險管理被用作對風險的支持，在整個響應系統中扮演著關鍵角色。不論是早期預警還是審計風險評估，最終目標都是力求將審計風險水平保持在可以能接受的要求內[5]。在風險評估策略中對其實施、審查再逐步進行控制，與經濟問責控制的風險聯系起來，以免其轉化為實際損失。在新時代，將高校的內部審計工作置于思想政治教育的背景下，在學習中領會，在工作中堅持，可以正確、全面、客觀看待高校內部審計工作，以使其風險可控、審計順利。
一、高校內部審計工作風險因素特征分析
（一）內部審計工作受外部環境影響
盡管內部審計主要集中于對大學內部操作系統的監視和審計，但實際上它與外部審計有著緊密關系。不僅如此，高校做出的所有財務決策都與其外部環境有關。因此，即使大學的內部審核員可以將他們的工作限制在一個安全穩定的環境中，其工作過程也必然與外部環境聯系在一起。換句話說，審計師可以通過個人經驗來控制的風險類別更少[6]-[9]。即使隨著時間的變化風險不斷增加，但日常工作過程中的客觀環境仍然會影響員工并做出一些不合理的預測行為。這是內部審計風險的一個特征，這也意味著內部審計不可避免地會受到環境的影響，并且無法完全避免風險。
（二）內部審計風險的持續增加
在傳統的審計模式下，大學只處理外部實體經濟，審計師的個人專業經驗在處理實體經濟時可以發揮出色的判斷作用。然而，高校與其他行業不同，并且高校在當下的在線環境中的自衛意識和技能方面存在一些差距[10]。因此，當外部合作伙伴使用交互式互聯網漏洞對大學發動經濟攻擊時，內部審核員發現很難避免這種風險。即使可以判斷存在危險因素，在工作中也會忽略一些最基本的證據和材料，從而削弱其能力，也就不能消除危險因素。這樣風險導向理念的引入使審計進行全過程風險管理就變得更加必要了[11]。況且近年來，與內部審計有關的工作也在計算機化的過程中建設，審計工作模式的改變實際上將伴隨著一些風險選擇。這些內部審計工作的特點也使得風險的類型在持續增加。
（三）內部審計師的水平
內部審計在大學發展中起著干預作用，但并非所有管理者都能意識到其價值，而將外部審計作為監督風險因素的主要主體，這就使得內部審計工作人員的素質很難把握。盡管預測風險要求內部審計師具有特定的工作經驗，并對某些風險模式有較深的理解。然而，隨著高校進入社會包容領域，高校產生的財務行為變得越來越復雜，某些風險因素無法僅通過“識別”來消除，甚至某些風險因素也無法完全識別。因此對于內部審計而言，審計師的專業經驗和對風險成見的認知必須與行業并駕齊驅，以使他們的經驗得到充分支持，在風險評估之前有所預警。
（四）內部審計風險的隱性特征
通過與經驗豐富的內部審計師溝通可知，內部審計不能在完全直觀的環境中進行，而大多數風險因素隱藏在日常財務溝通中，不太明顯。對于整體以利潤為導向的企業來說，經濟變化可能非常明顯，但是大學是以教育教學為主要目的的機構。即使其參與了大規模的經濟活動，只要不刺激風險因素，潛在的威脅都不會發揮任何作用。因此，在高校這樣的學術氣氛中，內部審計師的工作難度雖然比較高，但日常工作量卻相對較小，因其風險更具隱秘性。
（五）內部審計風險的控制能力
隨著內部審計工作的進一步透明化，內部審計風險問題就會越來越大[12]。這些隱患終因大學的經營狀況相對穩定，核心工作的單純以及大學的內部環境使審核員的專業經驗和專業技能可以準確預測和糾正。這也就使得高校的內部審計工作中的風險不大，總體上可控。
二、思政視野下高校內部審計風險控制策略
思想政治工作是中國特色社會主義的優勢，在實踐中積累并形成了很多行之有效的經驗以及工作傳統。達到固本鑄魂的效果，聚焦思想引領始終是高校各項工作的重要環節。高校通過加強獨立的內部審計結構、提高企業責任審計的透明度并加強成果的應用，才能創造一個具有健康檢查文化的內部檢查流程和環境。
（一）構建良好的審計環境
1.提高內部審計的獨立性
獨立性是審計工作可以正常開展的前提和保障[13]。審計師的獨立性在于自治和。高校中存在內部審計部門隸屬其他部門或者與其他部門合辦。從某種意義上來說，這種機構設置極大地限制了審計人員自主完成審計工作的范圍。審計人員在組織上具有較強的依附性，無法充分體現獨立性，直接影響審計實施的效果。首先，在學校一級，審計服務應在體制范圍內擁有適當的工作人員，并確定其重要的管理職能。其次，審計處的工作范圍必須足夠廣泛，以便能夠在其職權范圍內有效地履行其職責。再次，主任應充分信任審計處，不應干涉獨立評價和審計評價的目標，并應有機會獨立執行其任務。在部門一級，審計服務不僅必須保證正式的獨立性以及特定的專業標準，目標和所有權，公平與道德，還要以某種方式表達分析思想。最后通過保持獨立的身份，心態和行為，才可能建立獨立的審計。
2.規范審計程序，營造和諧環境
使用公共媒體進行的內部審計可以使用學校的網絡、宣傳材料、會議和其他媒體公布規則，法規和政策，介紹審核問題以及意見，使內部審計重在發揮其違規風險防范作用[14]。首先，必須充分利用學校的中級會議，及時公布經濟責任審計的有效性并解釋法規和政策，充分驗證審計的有效性及先進的做法，并允許審核實體介紹產生積極影響的經驗，指導學校其他單位學習和實踐，報告嚴重違反紀律和法規的行為，教育和警告員工，披露在學校的業務和經濟管理中常見及新出現的問題并警告可能帶來的風險。第二，必須更好地利用網絡的信息平臺，通過校園網絡公布文件，檢查學校的財政責任并公布經濟責任審計的記錄，審計公告等信息。第三，通過必要的審核工作程序，做審核進度交流，公告結果，訪談。一方面審核工作，解釋規則并提供咨詢，另一方面通過了解問題或回答問題，了解被審核實體的狀態，獲取反饋信息并聽取實體的需求和意見。
3.增加對審計結果的使用
如果審計結果擱淺，而工作人員的評估或雇用與審計結果無關，那么經濟責任審計就失去了實際意義，這樣就會使得財務的責任控制所依賴的環境改變。因此，應采用生產操作產品的系統，增加對審計結果的使用。因為其不僅可以達到質量的內部控制，而且還可以突出控制單位及其管理人員的問題，有助于加強對員工的管理，幫助單位識別出審計問題，進而可以分析審計的結果并最終報告系統。而這個過程，重點在于分析并查找根本原因，提出解決方案并就審核結果擬出報告，并在審核結果的具體執行情況下，通知反饋系統。財務責任聯合監測會議將該過程用于與其他學校相關部門和機構協調審核區域，實施糾正措施建議。通過審核服務獲得特別會議或額外審計來核實執行情況，工作人員應檢查結果的使用情況，將財務責任審計結果納入員工考核，這樣一方面可以改善人員評價指標，還可以改進財務責任審計的作用和效力。
（二）優化內部審計隊伍
內部審計師的專業素質與從事經濟活動有關的工作質量直接相關。而現在審計人員配備差異較大，團隊勝任能力參差不齊[15]。因此，優秀人才的選拔、管理以及審計團隊的使用在預防和管理中起著重要作用。
1.提升職業審計師的思想道德素養
立德樹人是當代高等教育的生命和靈魂。作為內部審計師也應自覺將自己置于此思想政治教育的意識追求之中，不斷提升內部審計師的思想道德素養。不僅要加強自尊心和對內部約束、外部審查的真誠接受，也要將溝通納入職業道德審查中，要有意識地抵制金錢、權力和財富的誘惑，以努力和務實態度對待業務。是與此同時，還要認識到內部管理機制、責任制度、績效評價制度等的局限性，并自覺地接受對被控制實體和由其他外部機構監督。最后還要促進審計員之間的高度責任和專業關系，充分了解財務責任審計的重要性，建立誠信、敬業和專業的審計文化。
2.激勵機制與監督機制相結合
適當的激勵機制和必要的監督機制相結合才可以鼓舞審計師并發揮其全部潛能，在建立良好的審計團隊方面發揮重要作用。激勵不僅僅指工資、獎金、福利等物質條件的激勵，更重要的是包括應對日益增加的心理壓力和工作問題的精神激勵，而后者恰恰可以激發會計師的熱情，提高工作的信心和耐心。除了實施積極的激勵方法外，還應該實施監督機制。在規定的時間進行業務和內部審計師評估，進行一定的淘汰，以確保專職審計師保有其合適的審計職位。同時，還要制定內部審計責任制度，與其他工作人員一起促進審計工作，使內部審計員在履行職責的同時承擔相關責任，增強其開展審計工作的風險責任。
3.提高準入門檻并實行資格制度
內部審計師的高素質和技能決定了大學內部審計團隊的素質和發展。高校在選擇合格的審核員時要設立具體的準入門檻。除了良好的政治素質外，還需要多學科技能以及強大的內部審計素養。除了要了解審計管理外，還要通過自我學習，熟悉統計學、法律等方面的知識，以及運用相關知識進行一定的分析與推理，不斷增加工作經驗和服務的品質。同時，要確保專業的審計人員隊伍與審計工作適應，滿足高校內部審計任務的需求[16]。最后，還要建立內部審計團隊，選擇和吸引來自各個領域的人才，以使專業經驗能夠整合到審核團隊中，提高審核團隊的人力資源綜合利用效率。
結語
關鍵詞：國有企業；內部審計；風險控制
一、引言
內部審計即對被審計單位及其經濟活動進行調查，通過對財務會計報告和內部控制制度來衡量是否存在管理缺陷或漏洞，企業經營管理是否存在舞弊等行為，并且發現其潛在的風險因素。在我國社會主義市場經濟發展過程中，國有企業一直扮演著非常重要的角色，是確保我國社會經濟持續健康發展的中流砥柱。所以，我們應該關注如何更好地對國有企業內部審計的風險控制工作進行落實，促進國有企業的健康發展。
二、國有企業內部審計風險的成因
1.內部因素。首先，想要實現內部審計的客觀性，就必須保證內部審計機構的獨立性和權威性，但是當前國有企業在這方面存在一定的欠缺，內部審計部門既要對上級審計部門直接負責，又在人事關系上受到國有企業的制約，基于雙重領導的作用下，勢必會降低內部審計工作的客觀獨立性。其次，高素質的審計人員，是推動傳統內部審計向風險導向內部審計轉變的外在動力，而目前，我國審計人員多來自審計或財務、會計專業，內部審計人員素質不高，專業結構單一，無法滿足風險管理、企業治理、經營管理等方面的業務需求。然后，從審計模式上來講，因為受到計劃經濟和行業保護的影響，國有企業改革步伐較慢，其內部審計模式較為落后，內部審計工作仍然停留在財務審計階段，這與目標導向型審計模式的實際需求相去甚遠。最后，國有企業錯綜復雜的內部組織架構和人際關系也是制約內部審計效果的重要因素，由于被審計單位往往對“檢查式”的內部審計懷有敵意，因而在審計過程中難免會對審計人員有所保留。因此，內部審計部門與被審單位人際關系處理不當，也會增加內部審計的風險，阻礙內部審計價值的實現。2.外部因素。首先，我國內部審計的發展相對緩慢與滯后，因此它不像國家、社會審計那樣有完備、健全的法律法規來規范指導，因此缺乏相應的法律保障。然后，隨著網絡通信和信息技術的不斷發展，傳統的內部審計方法和技術已經不能滿足信息技術的蓬勃發展，以及對內部審計的要求。最后，日趨復雜的經濟業務，使內部審計不再局限于傳統單一的財務審計、經濟責任審計，而逐漸偏向于管理領域，審計對象由以往的財務責任延伸到經營、管理責任，審計范圍從會計記錄拓展到企業的各類經營活動和控制系統。內部審計對象的逐漸復雜化和審計范圍的多樣化也使得內部審計風險增加。
三、國有企業內部審計的風險控制措施
1.提升對內部審計工作的重視程度。從內部控制工作的開展上看，內部審計是國有企業實現內部風險管理控制的必要手段。其可以通過對國有企業內部經濟活動的評價和檢查，實現有效地咨詢、監控、信息鑒證以及風險預警等活動，這樣可以為國有企業管理者提供重要的管控依據，并且也能更好地對于當前企業經營發展中存在的問題進行發現和解決，是完善和促進企業自我發展的重要途徑。所以，國有企業管理者應該提升對于內部審計工作的重視程度，并且對內部審計潛在的風險因素進行有效地處理和管控。2.提升內部審計工作的獨立性。獨立性是內部審計工作的必要條件，獨立性的程度直接決定了審計目標的實現程度。針對當前國有企業內部審計工作缺乏獨立性，受管理層影響較大的情況，應該給予有效地處理和應對，確保審計意見的真實有效，這也是強化風險控制的重要思路和對策。比如，國有企業內部對審計機構進行獨立化調整，從人事關系、薪酬發放、職務晉升等方面保障審計人員的獨立性，減少審計部門同被審計單位的經濟關聯。3.確保內部審計工作公開化、透明化。在內部審計工作開展中，應該把審計流程和審計意見公開化、透明化，以監督來促進內部審計行為的規范化發展。從國有企業角度來看，企業管理者必須要提升對內部審計工作的支持力度，明確內部審計的崗位職責，更好地規范內部審計工作行為，實現內部審計工作和國有企業經營發展目標相結合，只有這樣才能有效規避內部審計工作中的各類風險。4.做好內部審計工作的質量評估。針對內部審計工作的開展需求，企業管理者應該結合項目責任制的思想理念，對內部審計人員的工作權限和職責進行合理分配，確保在出現內部審計工作問題時，可以第一時間進行有效追責。在當前內部審計管理制度的完善上，也應該積極引入相應的檢查和監督考核制度，提升審計風險意識。對于內部審計工作的開展，相關職能機構應該從質量評估的角度，給予有效地監督控制，提高對內部審計工作的約束能力，并且必要時也可以建立評估小組或配合外部評估機構，更好地規避和控制各類內部審計風險，規范內部審計行為。5.加強內部審計人才的培養。人才是內部審計工作開展的基礎，同時也是提升內部審計工作質量的核心要素。在當前內部審計隊伍建設工作中，我們應該積極做好人才培養工作，提升在崗審計人員的專業素質和能力。比如可以定期組織職業技能培訓和繼續教育的活動，讓在崗審計人員可以更好認知新審計制度和職業發展的相關要求，實現對當前審計工作重點內容的把握。在培訓工作開展中，也要注重對職業道德教育工作的落實，讓在崗審計人員可以積極轉變自身的工作觀念，以高度負責的態度參與審計工作，正確認識審計工作對于國有企業發展的重要意義。因此，面對日趨復雜的風險因素，內部審計工作的開展必須要從人才的角度入手，提升審計隊伍的戰斗力。
四、結束語
總的來說，國有企業內部審計工作的有效開展，是確保國有企業內部業務活動規范和高效開展的關鍵。而在內部審計中開展風險控制，是提升內部審計工作質量，切實解決內部審計工作中各類問題的基礎。
參考文獻
[1]朱小芳，周大偉，楊丹.基于內部控制理論的國有企業內部控制研究[J].財會通訊，2012（06）：137-138.
[2]劉慧娟.企業內部控制問題探討——基于內部控制理論視角[J].北方經貿，2014，（12）：207-208.
如果僅從會計制度本身去審計,IPO的各項指標很難找到瑕疵。而企業上市后業績出現變臉,很大程度上與表外風險有關。因此,加強表內外財務數據的邏輯分析,顯得非常重要。
首先,把握IPO公司業績增長的特定條件和環境。其中,不僅有市場環境,也有經營環境,更有財務和監管環境。因此,加強各方面的環境分析,對于把握IPO公司的業績起著至關重要的作用。企業上市后出現業績下滑,顯然是由于上市過程前后各種外部環境的因素所引起的。
其次,關注主業與相關行業的關聯性及影響程度。綜合考慮上市公司的產業鏈,不僅要考慮上市公司本身的自主創新能力,更應當把握其核心技術等競爭優勢的外部依賴性。企業發展離不開整個市場鏈,尋找影響上市公司的外部合作鏈,將對有效分析和甄別上市公司的上市后風險起到積極作用。
第三,在選擇IPO審計機構時,應當進行過往審計案例的追蹤、調查和分析。不斷了解審計機構的審計質量和效率,樹立審計誠信,從而為企業上市把好關。監管層應指定相關的審計機構進行審計,從而增強其審計的權威性。在審計過程中,還應當將公司的歷年分紅情況,作為上市與否的主要審計內容。良好的分紅習慣,將對提升投資者的投資信心起到積極作用,也為今后保持或者形成良好的分紅習慣,提供應有的審計參考。
最后,接受投資者的上市評價,尤其是機構投資者。基金、保險、QFII等機構投資者,有著專業的評價標準和投資經驗,尤其是包括專業人士的研究力量,這將從一定程度上對IPO的發行條件和業績狀況,有更加專業的評估和分析。加強與各種投資機構的聯系,并聽取相應投資機構的推薦意見,將對補充和豐富IPO的審計內容提供有效參考。
其實,目前的表內審計力量,已經不是影響上市公司業績的主要因素。而真正出現業績下滑風險的,常常是沒有事先預料到,也沒有相應的業務信息可以查閱和尋找。這在一定程度上與IPO表內外業務及信息結合的連續性、緊密度,尤其是影響邏輯有關。因此,對于IPO的審計,不應當局限于是不是滿足上市條件,更重要的是幫助IPO公司更好地發揮主業優勢,把握企業的發展環境,并為此而提供更多的規劃和建議。
審計能夠幫助公司梳理經營思路,這也將對企業上市后的業績增添亮點。因此,針對IPO公司的審計,應更著重于未來,這才能夠真正改變業績留在當下,把風險放在未來的局面,從而提升投資者信心。
符合條件的上市公司,是在不斷地調整和改善自身經營管理中變得更加優秀。因此,對于IPO審計過程中出現的異常,應當著眼于上市公司所處行業的前景發展,尤其是核心競爭優勢等。與此同時,加強IPO公司的股東責任意識,也是IPO審計的關鍵所在。只有審計目標明確、權益分明,才能擠掉審計“水分”,使審計結果真實反映IPO公司現狀。
摘要：隨著資本市場的活躍，帶來了我國上市企業數量的增多和類型的多樣化，以及關聯方交易數量的不斷攀升。但由于關聯方交易本身隱蔽復雜形式多樣等特性，給上市企業提供了一定的財務舞弊空間，部分企業利用關聯方交易舞弊來牟利，給我國社會發展造成了惡劣影響。為遏制這一舞弊勢頭，降低關聯方交易的審計風險，就有必要改進審計方法，及時發現問題查處問題，阻止企業利用關聯方交易舞弊來牟利。
關鍵詞：會計審計；上市公司；關聯方交易；審計風險
近幾年，上市企業關聯方交易問題在國內的關注程度顯著提高，不正當的關聯交易會為企業的股東造成嚴重的經濟損失，對于社會發展而言，也將會因為不正當關聯交易而產生極為嚴重的負面作用。關聯交易審計的風險逐步增加，且具有相當大的不確定性，是當前我國審計部門最頭疼的問題。降低關聯方交易的審計風險需要注冊會計師在審計方法上進行改進。
一、實施特定的關聯
交易審計程序，準確識別其審計風險計劃審計過程中，上市企業關聯方交易審計的關鍵就在于同關聯方間的交易及關系建立且系統的認知，這是因為上市企業大都會存在這一方面隱瞞或錯報的情況。因此這一過程中，注冊會計師應首先針對上市企業同關聯企業間的關系建立起正確的認識，具體落實環節共包括以下幾個方面：對原來的年工作底稿進行核查，對上市企業關聯方關系以及當前情況進行明確；同相關管理人員或董事會成員進行同上市企業合作企業間的隸屬關系存在與否的問題進行了解；對被審計企業該年間的所有重大經濟行為及投資方案進行探究，全面了解關聯企業同上市企業兩者間的關聯；如有需要還可借助股東大會會議記錄或所得稅報表進行審計情況的了解。在針對關聯企業做出全面了解后，注冊會計師應該就上市企業的所有關聯企業進行列表，從以交易金額為首的各個角度入手，對資金重組、交易往來以及商品購銷等方面進行更為深入的審查。
關聯交易識別的重點就在于注冊會計師應始終以專業眼光冷靜的進行問題分析，依照“實質重于形式”的理念進行關聯交易的深入審查。審計程序執行過程中，注冊會計師必須對以識別完畢的關聯交易進行再次復查，便于更好的識別關聯交易中的潛在風險。主要集中在下列四個方面：首先，全面搜尋審計證據，著重觀察上市企業組織關聯交易的最終目標，例如，審計對象是否希望通過關聯交易而將股價維持在一個更高的水平上進而實現收益最大化的目的、是否存在交易內容簡答交易對象單一的問題、后備資金力量是否充裕等等；其次，對關聯交易參與主體以賬目資金為代表的各個方面進行反復審核；再次，審查實踐過程中，審計執行人員必須全面關注上市企業股份變動，對財務報表權益項目的變動是否正常進行檢驗；最后，重視正常開展但合理性不足的關聯交易，應針對會計報表附注上標記的上市企業表示的關聯方關系客觀性進行核查，并且還應針對重大交易披露的全面性及合理性進行審核，例如關聯交易的屬性以及種類等等，不僅如此還應針對近期關聯交易所披露的數據進行關注。循環審計過程中，審計人員審計的重點應集中在該年度被審計企業的重大資產重組轉讓以及托管交易。不管是從關系角度來講，還是從業務內容方面來看，此類關聯交易均存在著十分繁雜的關聯方關系，并且風險及規模相對較高，時間周期較長，同上市企業間的經營關系也十分緊密，這就決定著該審計工作不僅面臨著極高的風險，同時推進難度也相對較大。為盡量保證審計的成功性，注冊會計師必須對上市企業中以資產為代表的關聯交易形式做到了熟于心，憑借個體專業的判斷能力及實踐經驗，徹底搜集交易定價等各方面的證據，為審計工作的全面推進提供保障。
二、善于運用聯合審計、分析性復核方法進行審計
復雜多變及隱蔽是上市企業關聯交易的獨特屬性，同時上市企業關聯交易也是上市企業盈余管理的重要舉措，在這些因素的影響下注冊會計師的工作任務進一步繁重，主要體現在審計難度的提高以及工作量增加方面，同時關聯交易審計的風險性也隨之強化。此種經濟環境下，通過傳統審計方式很難保證實際需求的滿足，只有從關聯交易的具體情況入手，結合匹配的審計方式，才能盡可能的規避審計風險。為保證傳統審計方式的弊端，注冊會計師可結合下列兩種方式推進關聯交易審計工作：首先，聯合審計方式。或許同上市企業關聯交易相關的企業有很多，此類關聯機構或上市企業存在隸屬關系，亦或是有著更為繁雜的關系存在，最終對審計證據的搜尋造成極大干擾，只依靠審計人員的努力很難完成。為保證關聯方關系及關聯交易的問題能夠得到妥善處理，我們建議通過聯合審計方式來開展上市企業關聯交易審計工作。所謂聯合審計指的是在充分識別了上市企業關聯方關系及詳細交易情況以及審查的前提下，審計人員將協助邀請反饋給審計對象的管理階層，在審計人員的引領下，同企業關聯業務相關的注冊會計師共同建成一個專職關聯交易審計團隊，負責上市企業關聯交易審計活動的全面推進，比如審計證據的搜尋、關聯方關系的明確等等。
聯合審計方式應用的重點在于：出自雙方的注冊會計師存在地位高低之分，來自審計機關的注冊會計師在審計過程中占據主導地位，被審計上市企業的注冊會計師則處于從屬地位，負責協助主審會計師共同做好關聯交易審計的有效執行。關聯交易審計的每一環節都有雙方協同完成，不僅能夠有效環節審計人員繁重的工作壓力，主審注冊會計師可對有審查需求的關聯交易進行確定，而后被審計企業的注冊會計師為主審人員提供所需的資料，進而優化審計的有效性；從另一角度而言，相對審計人員憑借個人努力獨立取得的資料來講，通過這種渠道取得的資料不管是在客觀性還是詳細性上來講都有著極大的優勢，使審計工作者能夠更好的察覺問題，為審計質量提供了保障，同時檢查風險也得到了有效的控制。其次，分析性復核方式。審計過程中舞弊問題得有效識別通過分析性復核方式獲得了極大的便利。通過分析性復核方式推動審計工作的實施，能夠對潛在于關聯交易過程中的舞弊問題做到及時發現。上市企業關聯交易舞弊行為相對單一，普遍來講通過財務報表中不同數據間的關聯就能很好的察覺其不合理之處。絕大部分上市企業的關聯交易舞弊行為大都集中在某個會計活動中，然而對同其關聯相對緊密的報表數據卻并未關注。分析性檢查程序指的是通過以回歸分析為代表的多種方式全面探索不同財務數據間的相互關聯，旨在尋找財務報表的波動同預期變化間的差異亦或是對財務報表涉及關聯關系的合理與否進行判斷。通過此種程序能夠更好的發現關聯數據間的不正常關系，審計人員以此種“不正常關系”為切入點，一般都能夠尋找到關聯交易舞弊的蛛絲馬跡，進而有效控制，最終實現了審計風險的妥善控制。
作者：尹航 單位：安徽大學
關鍵詞：審計風險 成因分析 控制途徑
審計風險是審計研究中的熱門話題，在當前大力推行現代風險導向審計階段，有效控制審計風險的意義更是非凡。審計風險是客觀存在的，本文擬就審計風險審計風險模型、特征、成因以及防范等方面的內容加以探討。
一、審計風險模型
新審計準則已經頒布實施。在新審計準則體系中，推出了識別、評估和應對重大錯報風險的審計準則，即審計風險準則.其中，《財務報表審計的目標和一般原則》第十八條表述了“審計風險取決于重大錯報風險和檢查風險”，確定了新的審計風險模型為：審計風險=重大錯報風險×檢查風險。
二、審計風險的描述
重大錯報風險是由于第一道防線沒把好關，指會計處理過程、編制財務報表過程以及內部會計控制系統不能發現和改正的重大錯誤的風險，包括兩個層次：會計報表整體層次和認定層次。檢查風險是由于第二道防線沒把好關，是指審計人員在執行審計的過程中沒有檢查出錯誤的風險。
三、審計風險形成的原因
審計風險作為一種客觀存在，已經明確地擺到了審計組織和審計人員的面前。筆者認為形成審計風險的原因，可以概括為主觀和客觀兩個方面。
(一)審計風險形成的客觀原因
(1)審計活動所處法律環境的不斷完善
審計活動是社會經濟生活的一個組成部分，必然要接受法律調整，法律在賦予審計職業專門的簽證權利的同時，也讓其承擔相應的責任。市場經濟越發達，各種經濟組織與外界的聯系越豐富，人們對審計意見的依賴程度及其影響范圍越來越廣。
(2)現代審計對象的復雜性和審計內容的廣泛性
審計范圍也是一個漸大過程。審計重點已從最早的現金賬戶發展到上世紀早期的資產負債表；再后來，多方面要求上市公司提交已審查過的年度財務報表，人們開始意識到審計責任的存在；
(3)被審計單位內外部的環境的變化
經濟環境、被審單位經濟活動的特點、內部控制制度的強度、技術發展趨勢、管理人員的素質和品質以及與外界的聯系緊密度等因素都會對企業的經營風險產生影響，從而影響審計風險，這也是現代審計首先要對企業內外環境全盤評估的理由之一。
(二)審計風險形成的主觀原因
(1)審計人員經驗和能力的有限性
審計能力的相對有限，使審計所所完成的任務難以達到社會的全部期望，因此審計滿足社會需求只是相對的，而不是絕對的，審計能力與社會公眾的需求之間總存在一個“期望差”。
(2)審計人員工作責任心和職業關注狀況
審計人員的責任心和職業關注直接影響到審計結論，如果審計人員在審計過程中發現了疑點，由于責任心不強，未擴大審查的范圍，問題未查清查透，就是沒有保持應有的職業關注，一旦遺漏了重要的審計程序、采用不恰當的審計方法，將會做出失誤甚至錯誤的判斷，直接導致審計風險的產生。
(3)審計人員所采用的現代審計方法本身存在著缺陷
現代審計方法強調審計成本和審計風險的均衡，所采用的審計程序以允許存在一定審計風險為必要前提，并且抽樣審計方法和分析性復核方法的應用貫穿于整個審計過程中，因而審查的結果必然帶有一定的誤差，主觀的結論與客觀的事實之間的偏離總是存在的。
四、建立審計風險控制體系，合理控制審計風險
審計風險控制體系，是指采取一定方法和程序合理控制審計風險。雖然審計風險貫穿于審計的整個過程，但是審計人員應當引入現代風險導向審計，實施審計程序，評估重大錯報風險，并根據評估結果設計和實施進一步審計程序，以控制檢查風險。
(一)項目立項風險控制
項目立項風險控制就是為開展審計工作選擇恰當的切入點。這涉及到審計人員對內部控制的評審和抽樣審計、審計風險控制等方面，以及對被審單位內部各級經濟組織基本情況的了解程度。立項風險控制主要有三個方面：第一，審計范圍。項目立項要考慮被審計單位經濟活動的規模，合理確定審計范圍即審計項目的審計覆蓋面。第二，審計人員素質。審計人員必須先培訓再審計。第三，時間要求。根據審計項目特點和被審單位規模的大小合理確定審計時間。
(二)審計工作方案風險控制
審計工作方案編制得如何，在一定程度上關系到審計的成敗，不能不慎。要想使編制的方案能達到控制風險的目的，必須做到：第一，審計目標要明確。第二，審計程序要科學。程序要符合審計規范的要求，對重要審計程序不能批漏。第三，審計方式要靈活，方法要得當。第四，人員分工既要明確，又要能互相配合。
(三)審計主體風險控制
要降低審計主體的風險，首先，審計人員必須具備法定的主體資格，必須符合《審計法》規定的條件和要求。其次，必須嚴格執行審計的回避制度和保密制度。第三，保持審計相對獨立性。這一原則必須落實到位，否則，審計工作難以順利進行。
(四)審計程序風險控制
審計程序風險控制，就是防止由于審計人員不按法定程序審計，導致審計結果不準確而產生審計風險。審計程序包括進行審前調查、擬訂審計工作方案、發出審計通知書、實施現場審計、出具審計報告、征求被審計單位意見、出具《審計意見》和《審計決定》、被審計單位反饋《審計意見》和《審計決定》執行情況。現行的審計法規不僅對審計工作流程作了明確規定，而且對各階段的時間安排也都有要求，其目的就是保證審計工作的順利完成。因此，要控制審計風險就要嚴格執行審計程序。
要控制好審計程序的風險，還必須注重細節，考慮周全。如一個審計項目從審計準備階段、審計實施階段到審計報告階段，其內容和范圍應該保持一致性，該調整的有無按程序辦理手續；這些往往都是容易被忽視的，如遺漏了這些程序，也很容易產生審計風險。
(五)審計證據風險控制
審計證據是進行審計判斷的基礎，是提出恰當審計結論和決定的依據。因此在審計過程中，必須緊緊圍繞審計目的收集證據，而且證據必須具備客觀性、相關性、完整性、充分性和合法性等特點，只有收集到這樣的證據，才能充分、有力、可靠的支持審計結論和決定，降低審計風險。
(六)審計處理風險控制
審計處理是審計的一個重要環節，必須慎重對待。若處理不當，不管是過寬還是過嚴，都會降低審計效果，帶來審計風險。筆者認為，控制審計處理風險可從以下兩個方面入手：首先，把握尺度，定性準確。審計結果及評價意見是在前期做了大量審計工作的基礎上自然得出的結論，要用充分的審計證據及工作底稿作支撐，用寫實的方法就事論事，只有這樣，對審出問題的定性才能準確。其次，正確運用法律法規，恰當進行問題處理。對審計報告中揭示和披露的違紀違規問題進行處理，對被審單位的經濟活動進行分析評價，是審計部門的主要職責。
(七)被審計單位業績評價風險控制
控制被審計單位業績評價風險，要求審計部門對被審計單位會計資料所反映的經濟活動事項的真實性、合規性和效益性認真審查，并對其內部控制進行恰當評價。審計評價語言要標準、規范，少用或不用修飾性詞語，盡量減少主觀評語，切忌用形容性詞語，從而有效控制審計風險。
六、結束語
獨立審計自誕生以來，審計環境一直在發生變化。審計方法從賬項基礎審計、制度基礎審計發展到風險導向審計，都是審計人員為了適應審計環境的變化而作出的調整。近年來，企業的經營環境正在持續發生變化，審計實務也在變化，國內外一些公司相繼出現了會計舞弊事件，提供審計服務的會計師事務所也牽涉其中，有的陷入曠日持久的法律訴訟，有的被迫關閉。以國際、國內新近出臺審計風險準則為標志的現代風險導向審計模式的逐步完善，將對注冊會計師更好地評估重大錯報風險、改進審計程序、提高審計質量、降低審計風險起到重大作用。
參考文獻:
[1]肖文八.《審計學原理》，2005年8月軍事科學出版社發行
[2]李文勝.審計風險的成因與防范，經濟問題，2006（03）
[3]周晴.淺析如何有效防范審計風險，經濟師，2007（04）
[4]趙冬梅.防范注冊會計師審計風險的對策，經濟論壇，2005（22）
[5]張曉青.審計風險的特征、成因及控制，中國審計，2005（01）
美國注冊會計師協會(ACPA)認為：審計風險是審計人員對存在重大錯報的財務報表未能適當地發表他的意見的風險。加拿大特許會計師協會(cCA)的觀點是：審計風險是審計程序未能察覺出重大錯誤的風險。《國際審計準則》認為：審計風險是指審計人員對實質上錯報的財務資料可能提供不適當意見的風險。中國《獨立審計具體準則第9號一內部控制與審計風險》中的定義為：會計報表存在重大錯報和漏報，而注冊會計師審計后發表不恰當審計意見的可能性。不同的定義，指導不同的審計實踐，帶來不同的審計結果，這種結果可以表現為不同的審計結論、審計成本、審計效應等。與風險定義有不同爭論是，多數組織都認同：審計風險都與審計人員的職業判斷高度相關，同其他風險控制措施相比，審計人員的職業判斷能力占有主導的決定性地位。2003年10月國際審計委員會確定的現代審計風險模型也進一步強調了審計人員個人因素在控制審計風險中的作用。
(一)審計風險模型 按照時間順序，主要有如下幾次審計風險模型的演變：(1)1978年，D.H.Roberts提出了最早的審計終極風險模型，即：終極風險=固有風險×控制風險×分析性檢查風險×(抽樣風險及非抽樣風險)；(2)1981年，美國審計準則委員會(AICPA)認為：審計風險=固有風險×控制風險×分析性檢查風險×詳細測試風險；(3)1983年，AICPAXe審計風險模型又做出了修改，其提出的審計模型為：審計風險=固有風險×控制風險×檢查風險；(4)1983年，(G.S.Holstrum)和(J.L.kirtland)提出：審計風險=固有風險×控制風險×分析性檢查風險×實質性測試風險；(5)1987年，英國審計實務委員會(APc)提出審計風險=固有風險×控制風險×檢查風險×抽樣風險；(6)2003年，國際審計與鑒證準則委員會(1AASB)提出了全新的審計風險模型，即：審計風險：重大錯報風險×檢查風險。
我國采用較多的是傳統審計風險模型，即AICPA的審計風險=固有風險×控制風險×檢查風險及改進后的現代審計風險模型。即IAASB的審計風險=重大錯報風險×檢查風險。現代審計風險模型在傳統審計風險模型的基礎上進行了改進，形式上有所簡化，但審計風險的內涵和外延卻擴大了。現代審計風險模型核心的改變為：僅從固有風險較低層面上評估風險轉為以會計報表重大錯報風險評估為導向，即圍繞評估的重大錯報風險來確定審計范圍、程序，將審計風險控制在可接受的水平內，也因此要求審計者必須具有更好的職業判斷能力。
(二)審計風險控制 審計風險最直接、最根本的防范措施依賴于審計人員的職業判斷能力，也就是審計人員利用自身的專業技術來把審計風險降低到一定的水平，使之達到多方博弈的審計目標的能力。審計目標是一個相對的概念，對于同一審計事項，不同的審計主體、不同的審計環境、不同的審計人員所確定的審計目標是不一樣的，對審計風險的認定也是有區別的。如，對于上市公司來說，其國家審計、注冊會計師審計、公司內部審計的目標不同，其審計風險值必然不同；對于同一審計主體來說，審計人員個人的因素(職業能力水平及道德水準)又直接影響并決定著審計風險控制的程度，是決定審計質量最關鍵的因素；而審計準則則在控制風險的審計程序上起到一定的輔助作用，對審計師的“能力大小”以及是否“給力”則顯得蒼白。如轟動全國的“藍田事件”，正是劉姝威以自己的職業敏感，通過簡單的專業計算，得出了“藍田股份的短期償債能力很弱，已經成為―個空殼，完全依靠銀行的貸款在維持生存”的結論。
從理論研究而言，審計風險一般是指公司的會計報表審計而言的，尤其是強調審計風險后果的理論，即由審計師不恰當的審計行為(主觀或客觀)引起、并給審計主體帶來損失的可能性。但是，國家審計以及內部審計的審計風險則完全不能用后果論來解釋。如國家審計風險是指審計機關及其審計人員沒有按照法定職責、權限和程序實施審計，對被審計單位的財務收支報表和履行相關職能的情況發表不恰當的意見和評價，或是做出的錯誤處理處罰決定，而給相關者帶來某種損失的可能性，由于審計公開程度的局限，這種損失一般僅限于被審計單位層面；對于內部審計而言，其開展的經濟責任審計、效益審計、財務收支審計等由審計風險帶來的損失就更小。
二、審計質量
1981年美國學者DeAngelo將審計質量定義為：審計質量=審計人員發現問題的能力×審計機構報告問題的能力。我國學者張龍平也提出了：審計質量具體表現為審計人員的質量和審計過程的質量，最終體現為審計報告的質量(符合性和可靠性)。
(一)審計質量控制 國家審計歷來強調審計質量的控制，多年來形成了一套行之有效的質量管理模式：建立審計質量制度控制體系，通過審計項目管理系統加以規范審計行為；建立健全審計質量責任制度，以檢查、考評、評估和追究責任促進質量責任的落實；控制各環節的質量控制流程，通過對外部審計質量控制的檢查來達到對審計質量責任的控制；建立審計項目質量為考核指標的導向制度等。
審計職業標準由審計職業技術準則(審計準則)、審計道德準則和審計質量控制準則三大部分構成。審計準則是審計人員在進行審計業務過程中應遵守的技術規范，是審計人員去執行具體審計業務的行為指南；審計職業道德準則是審計人員在從業過程中應遵守的道德規范，是一種社會道德標準；審計質量控制準則是保證審計組織在從事各種專業技術服務中達到審計準則和職業道德準則所要求的服務質量而制定的一系列質量控制要求。三者的關系是：審計質量控制準則約束審計準則和職業道德準則，以使審計組織能夠遵守相應的制度去完成專業技術服務，以達到最低的的質量要求。
(二)審計質量計量 審計質量難以準確的計量，究其主要原因，一是審計報告本身是主觀產品，其質量沒有標準，水平也沒有定論，只有相對說；二是使用人不同，其理解也不盡相同。在理論界，審計質量定量研究的樣本確定也無定論，使用較多的是替代變量是盈余管理，其次是事務所規模，再次是審計人員職業水平、審計所花費的時間、上市公司治理結構、審計費用等。
審計質量不僅是一個量的問題而且還是一個質的問題，因此在提出審計項目是否優秀、質量是否高時，不僅要考慮審計程序是否遵循了審計準則，而且更應該綜合考慮審計項目本身所產生的影響，考慮項目本身所隱含“質”的量。如，“財政同級審”是政府審計的一項重要工作，它要求審計機關及人員按照《預算法》的要求和同級人大通過的財政預算，對財政資金的收支的真實性、合法性、效益性進行審計監督，為政府決策提供參考；但是，不少地方政府的預算是建立在“土地財政”、“拆遷財政”“高耗能財政”上的，那么財政資金收支的真實性、合法性、效益性審計的風險再小，審計過程控制的再好，這種“財政同級審”也是不符合科學發展觀的，也
就難以談及審計項目的質量好壞。
三、審計風險與審計質量的關系
綜上所述，審計風險與審計質量的關系主要表現在以下幾個方面：
(一)審計風險是過程 1979年11月，美國注冊會計師協會(AICPA)所屬的質量控制準則委員會QCSQ《質量控制準則公告》，提出了提高審計質量應該考慮九項準則，其中，對于風險控制過程來看：第三、第四、第五、第八都同審計人員有關，即從招聘開始，到職務晉升、專業發展，一直到委派任務整個過程，對人員的職業能力及道德水準都給予了科學、詳細的規定；其余幾項都在風險控制的其他方面給予了關注。整個準則執行(控制)的好壞決定著審計項目質量的好壞。
審計質量控制一般是從審計總體目標角度出發的，而設計風險的防范則針對每一具體的程序與具體審計對象而言的。一般來說兩者之間存在正相關關系，即審計風險控制的好，那么審計質量也就越好，但兩者并不是必然的因果關系，原因是審計風險難以識別、更難控制。因此，可以從多角度來確定審計作業中的審計風險，即按照審計目標來考慮審計風險，而不是過多地依賴審計風險識別的結果來確定審計質量。在實務中。這一觀點被廣泛地應用于非注冊會計師會計報表審計中，正確運用這一原則將大大節約審計資源。如，經濟責任審計，因任中、任后，調動、退休、免職、升職等原因不同而要求審計的深度不同，因此審計風險要求也就不同。
(二)技術控制審計風險 制度控制審計質量由于風險管理作為一種管理方法貫穿于審計過程的始終，是一個系統的、全過程的概念。只有具備系統而科學的管理方法，才能對審計風險進行有效的識別、衡量和控制，才能以最少的成本將審計風險導致的各種不利后果減小到最低程度。審計風險管理強調的是每一審計事項的風險，是依賴審計人員來判斷并控制的；審計質量管理是對審計過程的逐個節環節而言的，需要各種規章制度準則來規范。除了審計風險是審計質量的主要影響因素外，審計質量的形成還受到審計風險以外的多方面的制約，如審計結論形成、審計報告的使用、審計結果的公開等等，因此必須以科學、健全的制度來規范審計質量。不同審計種類的審計質量控制原理是一樣的。具體的控制制度也幾乎可以通用，但是審計風險的認定及其實際控制程度卻是因人而異的。
參考文獻：
關鍵詞：集團公司；內部審計；審計風險；風險控制
中圖分類號：F239.6 文獻標識碼：A 文章編號：1001-828X（2012）11-0-01
內部審計風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞。集團公司內部審計風險是不可避免的，為了保障審計目標的實現，充分發揮內部審計在企業風險管理中的重要作用，有必要對集團公司內部審計的風險進行控制。如何防范集團公司內部審計風險是當前集團公司關注的焦點。因此，研究集團公司內部審計風險及其控制具有十分重要的現實意義。鑒于此，筆者對集團公司內部審計風險及其控制進行了初步探討。
一、集團公司內部審計風險類型分析
內部審計作為集團公司內部的一個獨立的監督部門，集團公司內部審計風險主要包括三個方面的風險，即固有風險、控制風險和檢查風險，其具體內容如下：
1.固有風險。內部審計是審計監督體系的有機組成部分，集團公司內部審計固有風險由業務本身的特點所決定的， 不同的經濟業務其固有風險的大小亦不相同，固有風險具有發生重要錯誤或弊端的可能性，不是企業內部可以控制的，也是難以定量的，如涉及實物財產的業務、不確定性高的業務所具有的風險相對要大一些。固有風險在集團公司內部審計中，集團公司內部業務本身十分復雜，容易出錯，很難控制。
2.控制風險。控制風險是指因失控而發生的風險。控制風險可以通過內部控制進行預防、及時發現和糾正。在集團公司內部審計中，控制風險主要包括兩個方面的內容，一方面，控制風險與企業內部的控制直接相關。由被審計單位內部控制薄弱帶來的風險。審計部在每年的內部審計報告中都會向董事會報告對公司內部控制狀況的評價意見，針對風險較大的環節提出糾正建議。另一方面，內部人員的舞弊行為，也會造成控制風險的發生。受審計的人員的舞弊行為一般是十分隱蔽的， 難以被發現。
3.檢查風險。審計風險是客觀存在的、不可完全避免的，在集團公司內部審計風險中，檢查風險是審計人員唯一可以控制的風險。檢查風險的高低是審計人員所能調節和控制的。審計風險主要是由于審計主體自身的原因造成的，集團公司內部審計人員在審計過程中沒有執行審計標準，或是審計人員的經驗不足、方法不當、資源所限等引起的風險。檢查風險又可以分為以下兩種，一是抽樣風險（誤受風險、誤拒風險）。也就是審計發出了與實際情況不符的審計報告。二是非抽樣風險。抽樣風險以外的風險都是非抽樣風險。
二、控制集團公司內部審計風險的策略
控制集團公司內部審計風險的策略，可以從積極轉變內部審計職能、嘗試推行增值內部審計、充分整合各類審計資源和適時引入外部審計機制四個方面入手，下文將逐一進行分析。
1.積極轉變內部審計職能。隨著傳統內部審計向現代內部審計的轉變，控制集團公司內部審計風險的策略，積極轉變內部審計職能是關鍵。內部審計部門有著監督與服務的雙重職能， 服務導向型審計與審計環境的變化是相匹配的。集團公司內部審計在服務導向型審計活動中，審計活動的理念、職能、方式、手段與內容都會發生深刻轉變，加強對內部審計工作的指導、監督和管理， 積極轉變內部審計職能，例如審計手段由手工操作向利用計算機、網絡信息技術的轉變，可以促進建立和完善內部審計工作體系。
2.嘗試推行增值內部審計。嘗試推行增值內部審計，也是控制集團公司內部審計風險的有效途徑之一。所謂增值型內部審計，是從實現增值需要滿足的條件出發，以提高組織運作效率和增加組織價值為目的內部審計。集團公司增值型內部審計作為一種新型內部審計方式，利用內部審計的特殊地位、資源與方法不斷實現增值，是一種有益的嘗試。
3.充分整合各類審計資源。為有效控制集團公司內部審計風險，充分整合各類審計資源，可以在一定程度上減少集團公司內部審計的風險。集團公司內部審計風險控制，在充分整合各類審計資源方面，應從現有的內部審計管理模式入手，結合集團公司內部審計情況，將集團公司的內部審計制度模式、內部審計資源組織方式以及內部審計自身的特點與規律等加以充分整合，發揮集團公司內部審計的職能作用。
4.適時引入外部審計機制。合理的風險控制系統可充分保證內部控制作用。適時引入外部審計機制，對控制集團公司內部審計風險也具有重要的作用。從目前來看，集團公司要想建立起完善的金融監管體制，適時引入外部審計機制勢在必行。就集團公司內部審計風險控制而言，可從外部審計機制的引進入手，適時引入外部審計機制，通過外部審計的專業化、規范化來健全和完善自身的內部審計體系，從而達到防范集團公司內部審計風險的目的。
總之，集團公司內部審計風險及其控制具有長期性和復雜性。為進一步提高控制集團公司內部審計風險，應積極轉變內部審計職能、嘗試推行增值內部審計、充分整合各類審計資源，適時引入外部審計機制，不斷探索控制集團公司內部審計風險的策略。只有這樣，才能有效防范集團公司內部審計風險，促進集團公司又好又快地發展。
參考文獻：
[1]吳清華.基于公司治理的集團公司內部審計路徑探討[J].當代經濟管理，2009（03）.
[2]王澤北.淺談中央企業內部審計風險與控制[J].工業審計與會計，2009（04）.
關鍵詞：審計現場質量 審計風險控制 措施
前言
在我國經濟不斷發展的背景下，社會經濟主體對于審計工作的要求越來越高。在日常監督國家經濟形式的過程中，審計現場質量及風險控制發揮著重要的作用。這種情況下，工作人員應深入學習審計和風險控制相關基本內容，在實踐中不斷提高自身專業能力，積累豐富經驗。耍想提高審計工作質量，一定要從加強審計風險控制入手，進而采取有效措施，提高審計現場質量以及風險控制力度。
一、審計現場質量控制
（一）基本內容
國家審計機關要想提高審計現場質量控制效率，要從兩方面著手，即全面質量和項目質量控制。首先，要提高審計工作全過程的控制力度。制定科學的審計工作目標，審計工作全過程都要圍繞這一目標來開展。因此，這一目標能夠決定審計工作的程序、方法及手段等。所以，這一目標對審計工作質量具有重要影響。同時，制定切實可行的工作方案，嚴謹細致的工作方案能夠促使審計工作按照清晰的條理進行，能夠明確指導各組織在工作中的分工和協作，促進審計工作的完善；其次，加強對審計結果的控制。一方面，審計結果要能夠覆蓋工作的各個方面，是審計目標的真實體現；另一方面，要加強審計工作深度，清晰展現重點工作內容。抓住審計工作重點，實現審計目標。
（二）主要環節
1.加強立項和編制計劃
開展審計工作的過程中，每一個環節都應該具有特定的目標。在這一環節當中，要提高對審計工作立項重要性的重視。審計工作的執行，一定要有針對性，針對重點的范圍、資金及發展戰略等方面進行立項；同時還要提高對審計工作立項針對性的重視。審計工作要有針對性，就必須嚴格按照國家政策來進行，同時圍繞審計工作目標來具體執行。
2.做好準備前工作
準備工作包含兩方面內容，即審前檢查和方案編制。一方面，開展審計工作的過程中，要緊緊圍繞審計方案來執行，而制定科學的審計方案要建立在全面的審計檢查工作基礎之上。審前檢查要結合該企業近年的相關數據、信息與現階段的具體經營情況，進而展開系統的分析，制定全面真實的審前調查表，使審計方案的制定能夠“有表可依”；另一方面，方案編制要對審前調查相關數據進行充分的利用，提高審計目標的可行性。方案的編制要能夠將審計的具體工作內容進行細致劃分，標注重點工作內容，促使審計工作能夠有重點、有計劃的開展[3]。
二、審計風險控制
（一）基本內容
審計風險是普遍存在的，它具有客觀性和或然性的特點。在審計工作的整個流程當中，它無處不在。實施審計工作，如果其結果同事實之間存在一定差距，就說明這一過程中產生了審計風險。還有可能存在違反相關法律法規的現象。審計風險具有嚴重的危害性，它不僅會給被審計單位帶來嚴重的損失，還會使審計實施者承擔更大的責任。而審計風險不僅包含了結果與事實不符這一特點，還包含了被審計一方對審計人員產生的損失。現階段，嚴重報錯和檢查風險是審計風險中的兩方面主要內容。首先，嚴重報錯風險指的是審計工作所依據的財務報表本身存在嚴重的誤差和錯誤，導致審計工作的風險增大；檢查風險指的是，經過分析，錯誤的判斷某一財務報表，導致其他工作連同出現錯誤，與此同時，會計師沒有及時發現問題，造成整個審計工作的失敗。
（二）審計風險的特征
首先，客觀性。審計風險是無法進行完全避免的，它是一種客觀存在，與人的意識無關。審計工作者只有通過自身的努力，盡量避免風險產生的條件，將風險發生的幾率降到最低，減少企業的損失；其次，普遍性。人們的日常工作和生活中，到處充滿了風險，人們生活的過程就是與風險抗爭的過程。在社會不斷進步的背景下，風險沒有減少，反而會以更多形式和內容出現，威脅人們工作和生活的方方面面。當今社會，風險是一種普遍存在的現象，人們要做好隨時隨地面對風險的準備，審計風險也是同樣無時無刻以各種形式存在著的；偶然性。審計風險盡管是一種客觀存在，然而它的發生也需要一定的條件。即審計風險具有偶然性。多種不利因素要在一定環境下相互作用，才能夠導致審計風險的發生；最后，必然性。人們在日常工作過程中，能夠及時總結經驗教訓，努力思考，總結出大部分風險發生的特定條件以及規律。這就說明，審計風險的發生存在一定的必然性。這與它的偶然性特征并不沖突，它們共同構成風險事故的整體。因為，當風險沒有得到及時發現，最終造成嚴重事故之后，一開始人們可以將其視為是一種偶然性的現象，但是當人們總結經驗教訓，開始尋找事情發生的原因，就能夠發現一些風險發生的必然條件，因此我們可以說，審計風險是具有偶然性和必然性的。
三、提高審計質量必然要從加強風險控制著手
（一）由審計風險的特征決定
審計風險的客觀存在性、普遍性和必然性等特點，決定了工作人員必須加強對風險的控制才能夠有效提高審計工作的質量。在這一過程中，工作人員具有重要的責任，要承擔相應的工作風險。審計風險伴隨審計工作而存在。工作人員要從多個角度思考問題，提高自身的觀察能力，逐漸積累工作經驗。宏觀上要能夠將法律法規等具體內容進行充分的研究，客觀上還要注重各種組織構建中存在的不易察覺到風險。只有提高工作人員的專業能力，才能夠加強對風險的控制，從而提高審計工作質量。
（二）由激烈的市場競爭環境決定
在經濟不斷進步的背景下，各行各業的市場競爭異常激烈，審計單位要想得到長期發展，必須從控制審計風險入手，提高審計工作質量，不斷提升自身競爭力，促使自身開展的審計工作能夠將資源進行充分的利用。在提高審計工作質量的過程中，要明確目標風險，采取有效措施，有針對性有重點的解決問題，促使審計工作能夠在最小成本的基礎上獲得最大效益。
四、審計現場質量及風險控制的有效措施
（一）加強對審計人員的管理力度
由于審計工作的風險是客觀存在的，因此對審計工作人員的自身素質具有較高的要求，工作人員不僅要擁有較強的專業知識，還應具備較高的職業道德和素養，這是保證審計工作質量的前提。現階段，企業必須加強對審計人員的管理。首先，加強能力培養。審計機關要為審計人員提供學習新知識和理念的機會。為工作人員搭建同外界交流的平臺，定期開展交流活動，學習經驗和知識。還可以邀請專家到企業內部開展講座，鼓勵審計人員積極學習，使其不斷提升自身的專業能力和水平；其次，加強素質培養。定期開展思想政治教育工作，引導員工樹立正確的價值觀，在日常的工作中要盡職盡責，明確自身承擔的責任，運用全局觀念開展工作。只有這樣，才能夠促使審計人員在工作中擁有良好的工作表現。
（二）促進體制機制的完善
在提高審計工作質量的過程中，要建立完善的體制機制，為審計工作保駕護航。現階段，應注重完善考核機制、執行標準以及公示制度。進而促使審計工作有條不紊的進行，提高工作質量。
首先，考核機制的建立及完善。制定科學的考核標準，在開展審計工作過程中，注重對每一步驟的量化考核，并逐漸豐富考核內容。例如，將審計工作給社會帶來的影響納入考核項目當中，不僅能夠對該制度進行完善，還能夠提高工作人員對工作內容的重視程度，提高審計工作效率；其次，執行標準的建立及完善。在科學的審計目標基礎上，制定詳細的工作流程和規劃，將每一個重要環節的工作內容進行細分，促使審計工作能夠得到有針對性的落實。這樣一來，就能夠很好的降低由于工作人員的疏忽而造成的審計風險；最后，公示制度的建立和完善。審計和被審計雙方單位都應該在嚴格的公示下開展工作，及時有效監督審計單位工作中處理問題的情況和進展，以完善的監督制度、從多個角度保障審計工作的有效進行，確保審計工作質量的提高。
【關鍵詞】經濟責任審計；流程；風險點；風險控制
高校開展經濟責任審計既是強化干部管理監督、加強黨風廉政建設的重要舉措，也是促進和完善學校內部管理的手段。審計風險主要來自于被審計對象和審計主體，伴隨審計過程存在和產生。分析審計過程中每個階段的主要流程以及可能存在的風險點，提出風險控制要點，有利于提高經濟責任審計工作質量。
一、高校經濟責任審計準備階段
（一）主要流程與風險點分析
了解被審計單位情況和所處環境，以及在此基礎上確定審計重要性水平和初步評估審計風險。了解被審計單位情況包括單位組織架構、業務性質（學院或部門涉及的專業領域）、內部控制情況；所處環境包括外部宏觀環境（經濟、文化、市場、政策、法律、監管）、學校內部環境（學術風氣、管理體制和機制、管理水平）、行業環境（專業領域內行業特征、慣例、競爭態勢）等情況。審計人員可以單獨編制了解被審計單位情況和環境的風險點標示圖，便于細化分析和控制審計風險。審計準備階段運用風險預警策略，主要是針對項目前期準備以及對被審計單位初步了解掌握的情況進行風險信息的收集，包括主要風險點在哪兒、什么風險、什么原因造成的、會有什么后果等情況。繪制準備階段審計風險點標示圖后，需進一步設計和編制審計風險清單，分析各種風險因素產生的原因、走勢和影響范圍，揭示風險可能的轉化結果，發出風險警示高校內部審計部門接受組織部門委托進行經濟責任審計時，審誰、什么時候審，主要由黨委組織部門決定。當被審計對象確定后，審計部門和審計人員開始為實施審計做準備，這一階段稱為審計準備階段。根據準備階段審計業務的主要流程，審計人員應細化工作內容，分析主要業務環節可能出現的審計風險因素，編制審計業務流程的風險分析圖表，記錄風險預警分析的過程。圖（1）是對某學院院長進行經濟責任審計時，審計環節可能產生的主要風險內容分析。審前調查的主要工作是了解被審計單位情況和所處環境，以及在此基礎上確定審計重要性水平和初步評估審計風險。了解被審計單位情況包括單位組織架構、業務性質、內部控制情況；所處環境包括外部宏觀環境（經濟、文化、市場、政策、法律、監管）、學校內部環境（學術風氣、管理體制和機制、管理水平）、行業環境（專業領域內行業特征、慣例、競爭態勢）等情況。審計人員可以單獨編制了解被審計單位情況和環境的風險點標示圖，便于細化分析和控制審計風險。審計準備階段運用風險預警策略，主要是針對項目前期準備以及對被審計單位初步了解掌握的情況進行風險信息的收集。繪制準備階段審計風險點標示圖后，需進一步設計和編制審計風險清單，分析各種風險因素產生的原因、走勢和影響范圍，揭示風險可能的轉化結果，發出風險警示信號，為進一步防范控制風險提供基礎條件。
（二）風險控制要點
經濟責任審計準備階段的風險主要集中在審前調查階段，審前調查的風險主要來自被審計單位的重大錯報風險和審計人員實施調查分析過程產生的風險。了解被審計單位情況和環境，目的是識別和評價被審計單位風險，該階段的審計風險主要是對被審計單位風險評估是否準確，以及實施審計調查是否充分。為了控制該階段的審計風險，在對某學院院長進行經濟責任審計時做了以下工作。1.選擇恰當的審前調查途徑和方式：通過學校和被審計學院的網站、其他宣傳資料等傳播媒體了解學院信息；走訪學校組織部門、紀檢監察和教務、科研、財務等相關職能部門,聽取各部門對被審計學院教學管理質量、科研績效、財務狀況等情況的介紹；聯系和走訪被審計學院行政辦公室，獲取學院基本信息資料；查閱相關資料，詢問有關人員。2.確定必要的審前調查內容：了解學院規模、機構設置、教職員工基本情況；了解學院內部管理組織架構、職責分工、內部控制風險狀況；了解學院負責人職責范圍、分管工作內容及管理業績情況；了解學院外部環境如主要學科所處地位、與學科發展相關的國家政策導向等情況。表（1）為編制的該學院院長經濟責任審計審前調查工作日志表，目的是控制審前調查不充分的風險。3.收集相關的基礎性資料：收集與被審計學院專業領域相關的法律、法規、制度和政策資料；以前年度學院被審計或檢查的結果報告；各類考核、評估結果報告，學院年度預算和財務決算報告；學院工作計劃、總結、年鑒、各項制度匯編等資料。4.實施關鍵的調查分析步驟：在了解被審計學院情況和環境基礎上，確定審計重要性水平；使用定性和定量結合的風險評估方法，初步評估被審計學院重大錯報風險；制定項目總體審計策略和工作方案。表（2）是在初步了解被審計學院相關情況后，對學院重大錯報風險初步評估的內容和結果。
（三）風險控制要點
經濟責任審計實施階段主要程序是進行控制測試和實質性測試，采用的主要方法有座談、訪談、詢問、檢查、觀察以及計算、分析性復核等，主要風險是實施審計程序或使用審計方法不恰當和收集的審計證據缺乏可靠性、充分性、完整性的風險。為了控制該階段審計風險，我們在對某學院院長經濟責任審計時，重點進行了如下工作：1.重視口頭證據收集：通過座談、訪談、詢問等言語交流，識別和判斷審計風險信號并實施相互印證式的詢問，即向不同層面、不同部門人員詢問同一方面問題從而獲取真實可靠信息。經濟責任審計實施階段的主要工作是執行必要的審計程序，完成審計方案確定的具體審計目標。根據風險預警策略，對審計實施階段風險信息的收集主要圍繞實施審計程序可能產生的風險事項進行。準備階段預警重點需要收集和識別被審計單位重大錯報的風險信息。實施階段主要關注審計人員的行為是否偏離準則和規范的要求，是否未按規定的程序和方法執行。圖（2）列示的是對某學院院長經濟責任審計時，審計實施階段主要業務流程的核心工作以及對應環節可能產生的主要風險內容。
（四）風險控制要點
經濟責任審計實施階段主要程序是進行控制測試和實質性測試，采用的主要方法有座談、訪談、詢問、檢查、觀察以及計算、分析性復核等。主要風險是實施審計程序或使用審計方法不恰當和收集的審計證據缺乏可靠性、充分性、完整性的風險。為了控制該階段審計風險，在對某學院院長經濟責任審計時，重點做了如下工作。1.重視口頭證據收集：通過座談、訪談、詢問等言語交流，識別和判斷審計風險信號，并實施相互印證式的詢問，即向不同層面、不同部門人員詢問同一方面問題從而獲取真實可靠信息。2.實施內部控制測試：使用檢查、重做等測試方法，對被審計學院內部控制制度和程序設計的合理性和執行有效性進行測試，并根據測試結果評價其控制風險。審計過程中選擇該學院風險較大的業務事項進行控制測試。表（3）是內控測試時選擇學院培訓項目進行業務流程和管理控制了解的情況。根據對學院培訓業務內部控制了解的情況，得出其內部控制設計合理且得到執行，但該業務內部控制運行是否有效,還需要實施進一步的測試，重點關注控制在各個不同時點是否按既定設計得到一貫執行。表（4）列示的是測試培訓業務控制運行有效性時，梳理主要業務流程進行測試的內容和結果。測試結論：總體上學院非學歷教育培訓內部控制有效，但存在以下問題：（1）對收費標準的報備不夠重視，有隨意定價的傾向；（2）部分培訓項目教學計劃欠規范，招生簡章中未公布學時數，易讓外界對培訓質量或收費標準產生疑問；（3）授課酬金發放標準提高未經授權批準，授權管理存在缺位現象；（4）重要文書資料查閱未設置或未執行權限管理，易引起信息外泄或資料毀損；（5）學院各短期培訓成本資金賬戶在規定的截止日期基本全部支出，與校內其他學院類似資金賬戶使用結果有明顯差異，需在實質性測試中進一步核實經費使用的真實性、合理性和相關性情況。3.規范實質性測試：即對被審計學院財務數據的真實性和財務收支的合法性進行審查，對經濟業務合規性、合法性，會計記錄真實性、完整性，資產存在性和所有權等經濟活動結果實施細節測試和分析性程序。采用抽樣方式，根據對學院內部控制的評價和測試結果確定了抽樣范圍和規模，對學院日常經費（教學、行政、人員經費）、專項經費（985、211、教改經費）、各類辦班經費等進行實質性測試。4.收集充分和適當的審計證據：運用檢查、監盤、觀察、查詢、函證、計算和分析性復核等審計取證方式收集證據，結合詢問、辨認、鑒定、延伸調查、分析對比等方法，驗證獲取證據的真實性、可靠性。為保證收集證據的充分性，不僅設置取得證據數量要求，還考慮取得證據類型，以符合多角度印證目標的需要；對審計證據適當性控制，主要把握證據與審計目標的相關性和證據與事實的相符性原則。5.規范編制審計工作底稿：按內容真實、形式規范和措辭恰當的要求編制審計工作底稿。對存在問題或對審計結論有重要影響的審計事項采取“一事一議”方式編寫審計查證底稿，體現已收集的審計證據與最終形成審計結論之間內在的邏輯關系。
二、高校經濟責任審計報告階段
（一）主要流程與風險點分析
根據風險預警策略，對審計報告階段風險信息的收集主要圍繞導致審計結論性意見或結果嚴重背離客觀事實的可能性展開。該階段風險可能是準備階段和實施階段風險的延續，也會有新風險的產生，因此對各項風險信息的匯總和綜合分析尤為重要。圖（3）列示的是在對某學院院長進行經濟責任審計時，審計報告階段主要業務流程的核心工作以及對應環節可能產生的主要風險內容。
（二）風險控制要點
【關鍵詞】內部審計；中小企業；風險；控制策略
中小型企業在運營過程中，審計風險會受到多種因素影響，對企業的運營以及決策制定產生不良影響。因此，企業需提升應對風險能力，通過審計上的準確性為企業的健康發展保駕護航。本文以此為背景，研究了審計風險的類型及應對策略，現報道如下：
一、中小企業審計風險類型
1.審計對象的不明確性
通常審計的重點會放在內部員工的誠信方面，對資產負債表的審計關注程度偏弱，后期體驗在資金周轉方面，會將籌資方轉向銀行貸款，因此審計活動有所更改，在對資產負債表審計過程中，企業內部控制力度范圍均有所變化，因此在具體操作過程中，管理決策者、企業經營活動等多方面均需要重新定義，審計范圍有所擴大，因此審計風險也隨之升高。
2.法律環境的變動
對于中小型企業而言，審計活動的開展是由委托人委托來引起的，因此在審計過程中需要客觀性的對審計對象加以審查，并將責任如實匯報。但由于受托人并非被動接受審計結果，而是審計業務的作用對象，因此在審計活動過程中，受托人也需要參與解脫責任與查清事實的工作。如果審計人員在操作過程中出現了失查、違約或由于個人因素造成審計結果發生虛假的情況，會對受托人、委托人以及企業、國家均產生利益的影響，因此上述任意一方都可追究審計人員的責任。
3.經營環境影響
企業的經營過程中，其所處的市場環境經濟條件、人員配備等方面均可能對其運營產生影響，因此審計人員在審計活動中也應考慮到這些因素，避免對審計結果產生影響，造成數據失真。在風險管理中，技術發展趨勢、內部控制強度、管理人員素質、企業運營水平，均可能成為影響因素，從而影響審計風險。因此，企業在這一方面需要考慮到固有風險；另一方面，對內部及外部風險予以綜合評估。
二、審計風險控制策略
1.形成風險意識
對于中小企業而言，風險貫穿于每個子部門。將審計部門、合規部門、法律部門與風險管理中心共同運作，能夠提升各部門對風險的重視程度，提升工作人員對風險的重視程度，從而在日常工作中能夠對風險有所防范，提升風險的預防與預警意識。這樣一來，各部門員工在工作中能夠更有效的規避風險，從而形成風險文化意識。風險管理中心的并入無形中將風險控制這一概念潛移默化地植入到了各部門工作人員腦海中，能夠讓其在工作中更為認真的應對風險、規避風險，避免由于自己工作上的疏忽對企業正常運營產生影響。
2.提升審計人員能力
金融業的重要性不可替代，因此監管尤為重要，在數字化、網絡化的今天，可以通過建立一個關于金融審計的數據庫來進行監管，將金融機構和銀行業的審計監管信息系統整合起來，實現信息共享。在業務上，審計人員不僅要能掌控大局，具備審計能力、業務能力、綜合分析能力、計算機應用能力等；在自身素質上，審計人員還要有開拓創新、自我約束能力等。對風險審計人員，要具備較高的職業判斷能力，具有豐富的金融理論知識，并能熟練的運用于風險審計過程當中。審計人員只有不斷的提升自己的審計能力，熟悉金融業務與發展，才能在審計過程中及時的發現問題，及時的采取措施應對。在提升審計人員能力的同時，還需優化審計人員的結構，培養出適合風險審計工作需要的復合型人才。要培養出色的審計人員，還需加強對審計人員的培訓，通過不斷的培訓加強對基礎業務知識的熟練程度，以及對其他方面的知識的學習，例如：經濟管理、計算機信息技術、工程技術等，對審計人員進行知識結構的全面性培養，成為復合型審計人才。
3.完善技術操作
審計過程中的非現場檢查需要風險管理技術予以支持，完善升級稽核管理系統，借鑒市場風險、信用風險的計量方法來度量操作風險。巴塞爾委員會在對各國銀行的歷史損失數據收集分析的基礎上，提出了基本指標法、標準法和高級計量法等三種主要的規范性計量方法。但是由于操作風險計量方法尚在起步階段，尤其是高級計量方法的自由度很大，各家銀行、企業都在研究開發適合自身業務和管理特點的方法。
4.完善控制策略
為了完善企業內部審計風險控制制度可通過以下幾個方面開展：（1）需要不斷提高審計工作人員的技術操作能力，充實工作人員的知識儲備力度，使工作人員在審計操作過程中可以熟練的使用審計方面的知識，高效的適應市場經濟變化情況，利于企業內部人員進行自我提升。（2）構建完善的審計人員行為制度，其中包含有職業責任、道德責任、職業紀律、專業知識能力等，只有嚴格按照各項審計制度開展工作，才能提高企業內部審計質量。還可以通過舉辦宣傳講座的方式，普及與審計工作相關的法律法規，使工作人員認識到審計工作的重要性。
三、結束語
綜上所述，中小型企業在審計過程中應對固有風險予以綜合分析，并產生風險意識，對可能發生的風險予以計劃，避免對審計結果產生影響。相關審計人員也應不斷提升自身技術能力，杜絕造假舞弊，對審計風險達到良好的預防控制效果。
參考文獻：
[1]張晶. 試論有效控制和防范注冊會計師審計風險[J]. 云南財經大學學報，2010，06（33）：119-124.
[2]汪立元，顧曉敏. 基于現代審計風險模型的國企高管經濟責任審計風險及其防范[J]. 上海經濟研究，2011，08（16）：99-105.
