引论：我们为您整理了13篇审计风险防范论文范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
从2001年利润神话造就银广夏的特大造假骗局，美国安然公司破产，被誉为经济警察的注册会计师开始如履薄冰，到2005年偷梁换柱之科龙电器，顾雏军被刑事拘留。到2008年波及全球的“金融飓风”逐步使全球经济活动遭受空前的考验。至2008年底，美国第五大投资银行贝尔斯登、第三大投资银行美林证券被美国银行收购、第四大投资银行雷曼兄弟破产，华尔街排名前五名的投资银行垮掉了三家。同时，中国东南沿海出口型生产制造型企业在严峻的经济形势下倒闭潮。各产业链结构面临重构并整合。中国
这使得基于真实、完整性的公司经营环境面临巨大冲击。对舞弊的审计已经引起国际及中国审计理论界和实务界的极大关注，因此，在此严峻的形势下，我们需要对舞弊及审计风险防范进行更加有效的控制和防范。
1舞弊的概念及分类
1.1舞弊的概念在定义舞弊时，舞弊是一种以欺骗性手段，故意违反法律法规，从而获取某种利益的行为舞弊的行为。主体具有获得自身某种利益的特定目的。采取篡改、伪装、粉饰、仿造等特定手段，属于一种不法行为，且表现比较隐蔽，可能使公司或其股东、债权人遭受较大损失。凡涉及公司内部有关人员的故意欺骗行为，如提供欺诈性的财务报告以及职员欺诈等，称之为舞弊。
1.2舞弊的分类
1.2.1对公司不利的内部人员舞弊：包括现金转移、非法占用和偷窃、前端舞弊、增加支票票面价值和伪造签字或背书、操纵处理应收款（如截留挪用和伪造信用证操纵处理应付款）；
1.2.2有利于公司的舞弊：包括通过使销售收入、利润和资产价值上涨、少报支出损失和负债、不记或推迟记录退货情况、早记销售收入和使期末库存价值上涨等手段使利润趋于平衡、虚假做账、提现、挪用、价格垄断、通过一些计谋（如缺斤短两、以次品充当好品和用、虚假广告来欺骗顾客）、违反政府法规（如环境保护法或税法、违反行业准则、腐蚀客户人员、政治腐败、虚报政府合同的成本）
2我国公司舞弊性财务报告的现状和舞弊手法
我国公司舞弊性财务报告的典型例证和特点
我国上市公司存在舞弊性财务报告的现象非常严重，具有以下一些特点：①舞弊金额巨大我国上市公司财务报告对利润的人为操纵动辄几百万甚至多达几个亿；②舞弊方向多为虚增利润、高报业绩关于我国上市公司舞弊性财务报告的方向除了少数公司虚减利润外，一般均为虚增利润；③采用直接虚构交易等多种手段舞弊；④舞弊性财务报告经常涉及子公司或其关联方。
我国上市公司财务报告舞弊通常有其子公司或其关联方协同作弊，包括如下舞弊项目内容：①虚假或提前确认销售收入；②非经常损益；③虚列存货；④费用的任意递延和资本化；⑤漏列负债；⑥会计政策、会计估计的歪曲和滥用。
因此，舞弊带来的防范和检查非常关键，审计人员应该在2008年带来的金融风险浪潮下，采取更加警惕、敏感的态度，应该认清：①任何一个组织的管理当局都可能有动机错报或不披露；②公司治理结构的缺失和管理当局的不诚实品质可能滋生舞弊；③对于舞弊性财务报告风险的测试可能发现舞弊的征兆。
并采取应有的职业判断和应有的审计程序、思维方式：
审计职业判断是指审计师从多种可能的工作方案中，运用审计及相关学科的知识与经验作出取舍的决策。
在保持应有的职业谨慎和职业怀疑的基础上，积极主动地运用职业判断，这样才是真正的勤勉尽职，才能合理保证发现影响财务报告的重大舞弊。
考虑舞弊性财务报告的风险是否存在，评价舞弊性财务报告的风险，确定重要性水平。判断管理当局声明是否可信，针对分析性复核的结果设计细节测试选择抽样样本及评价抽样结果。判断审计证据的真假和证明力。发现舞弊信号后应追加哪些程序等等。
问号思维：对舞弊性财务报告的审计理念中有一种非常重要的思维方式即问号思维，善于打破常规从会计资料中敏锐地捕捉到不同寻常之处比舞弊者更聪明要想能识别舞弊性财务报告就意味着要学习舞弊者的思维方法像舞弊者一样想问题公司存在财务危机吗是否有必要提供虚假财务信息。
3舞弊性财务报告的重要审计技术
3.1分析性复核分析性复核的重要性分析性复核是指分析被审计公司重要的比率或趋势包括调查这些比率或趋势的异常变动及其与预期数额和相关信息的差异，在进行分析性复核之后，舞弊性财务报告疑点就很可能被发现一种新的分析工具利润操纵预警指标体系，如果一个会计期间的资产增值率比前一会计期间高则可能暗含管理当局对利润的操纵。
3.2函证函证是指为印证被审计会计记录所载事项，防止被审计单位弄虚作假而向第三者发函询证的方法，这是对付舞弊性财务报告的锐利武器。
3.3存货监盘存货监盘应格外小心。所谓存货监盘是指现场监督被审计公司存货的盘点并进行适当的抽查。
3.4询问很可能发现线索在很多审计失败的案例中为什么没有人揭发舞弊因为没有人问
3.4.1询问的对象和时机由于大多数舞弊性财务报告的舞弊者是被审计公司的单位负责人和财务负责人因此当注册会计师对财务报告进行审计时至少应询问三个人公司总经理或CEO理财务经理或CFO和总经理助理，还应询问公司的法律顾问，以查找有无未列示的负债，询问负责应付账款的会计人员，了解是否将未支付的发票隐藏起来。至下一会计期初，询问工程师、仓库保管人员装运人员等，了解有关固定资产、存货的情况，询问刚离职的职员，了解公司以前有无舞弊等等。
由于舞弊性财务报告是个敏感的话题，因此应把握好询问的时机，应和有关人员建立了一定程度的熟悉和友善关系之后，开始运用询问程序，一开始问轻松的问题，然后逐渐询问敏感问题，并将询问过程和结果记录于审计工作底稿。
3.4.2提问的设计应在询问前事先准备好关于舞弊性财务报告的问题，提问由一般到具体、由容易到艰难、由轻松到敏感。
对舞弊性财务报告的提问设计是值得学习的专门技术。比如对财务经理，可询问如下问题：
你知道如今的独立审计准则要求注册会计师在每个公司的财务报告审计中都要评价由于舞弊所致的财务报告重大错报风险我们需要向你了解这方面的问题你能理解吗应得到肯定的反应？
我们知道通常在大多数公司都有不同程度舞弊，即便金额很小，你认为同其他公司相比，你们公司的情况如何？
公司以前发生过舞弊吗？个公司是否有正直的企业文化，这个问题将从一定程度上了解公司账簿记录中，哪个账户最容易受到舞弊？为什么？
在我们的审计中应检查什么具体项目来确定你们公司没有舞弊问题。大多数舞弊性财务报告由公司总经理策划而由财务经理执行，有没有任何可能让别人说你们公司高层管理当局有歪曲账簿记录的动机？
你们公司的总经理或其他人曾要求你做不合法或不符合职业道德的事情吗？
有人要求你向注册会计师隐瞒资料更改某些文件或在账簿中作虚假会计分录吗？
在一些情况下，公司总经理进行舞弊性财务报告缘于其个人的财务困境你是否意识到有什么情况可能促使你们总经理舞弊吗？
我需要问的最后一个问题是，你是否有对公司的舞弊行为，该问题直截了当，放在最后但有必要问该问题。
再比如，对于虚增存货的诡计，可向存货保管人员询问：首先设法打消被询问人的心理障碍，然后提问：公司里有人要求你不如实填写发出或收到货物的数量吗？你是否意识到公司里有人要求你涂改入库单、出库单的日期？公司里有人要求其他员工做你认为不合法、不符合职业道德的事情吗？
3.4.3运用审计心理学获得更多有用信息对于未经确实的回答，应当心。不要完全相信。当感到迷惑时，应大胆地说出并作进一步了解。在进行勤勉的询问时，应充分应用审计心理学。从被询问人的口头语言和身体语言进行合理的推断。①语言反应、②非语言反应。
3.4.5有效利用专家的工作在审计过程中，审计人员可以根据需要，利用专家协助工作。在决定是否需要利用专家协助工作时，应当考虑相关项目的重要性；相关事项的性质、复杂程度及其风险；可以获取的证据数量和质量。应当获取充分、适当的证据，以确信专家的工作能够实现特定的目标。
可以在以下方面利用专家的工作，如特定资产的估价、特定资产数量和物质状况的测定、需用特殊技术或方法的金额测算、未完成合同中已完成和未完成工作的计量、涉及合约、诉讼和法律纠纷等的法律意见，以及其他需要利用专家工作的方面等。
4评估管理层逾越内部控制的程序：
4.1检查特殊分录和其他调整分录，以收集舞弊可能导致财务报告重大错报的证据。不少的管理舞弊往往是通过不当会计分录或调整分录的方式来操纵的，审计人员不但应该注意复核非正常或非标准的分录，还需要了解财务报表的手工或自动编制过程及有关信息的披露过程，特别关注重大错报可能会怎样发生。应根据专业判断评估舞弊风险，不是先考虑内部控制在有关财务报告的哪个或哪些方面能够得到有效实施，而是依据财务报告及账户的性质和复杂性，验证各种证据；
4.2对会计估计进行复核以检查其倾向性，包括对重要的管理层判断和假设进行追溯复核，以发现导致重大错报的舞弊偏差。审计人员不但应该关注管理层蓄意用于不当盈余的会计估计偏差，还需要对以前年度的重大会计估计实施再复核程序，以发现任何潜在的可能单个出现时却属适当盈余管理行为的舞弊情况；
4.3对大笔非正常交易业务的合理性进行评估。复杂的经营结构及交易安排，特别是涉及特定目的个体或关联方的恶意交易安排，是管理舞弊的惯用伎俩，审计人员应该具备评价这些重大交易的相关知识。另外，SASNO.99强调要求清楚了解重大非正常交易的实质，评价其内在合理性，并将其作为审计重点。如果审计人员认为错报是由于舞弊造成的，审计人员应该进行评估，尤其要考虑谁参与了舞弊。如果高层管理人员涉嫌舞弊，它可能说明另外一些问题，如管理层的品质、忠诚。在这种情况下，应该重新评估管理舞弊的风险以及它的影响。
5风险评估结果作出回应
审计人员应该考虑舞弊风险的评估结果是否表明需要全面回应或针对特定账户余额或交易类型予以特定回应，或两者同时回应。
一般来讲审计人员要保持专业怀疑态度，根据评估结果修正原来的审计程序。但有时，尽管存在舞弊风险因子，审计人员仍然认为原来的审计程序已经能够回应舞弊风险。或者审计人员也可能认为原来的审计程序无法有效的加以修正，在这种情况下，审计人员应该退出审计合约，并与适当的管理层交流。
6总结与分析
国内违规成本低，是频频出事的重要原因。在美国一旦出现会计审计问题，有关监管机构按法规进行严惩，股民也
利用法律武器讨回损失。但自次级债危机爆发时刻起，国际商业信贷银行倒闭案及现阶段投资银行倒闭并购案，使包括美国在内的各国均蒙受了巨大的损失。在中国，由于相关法律的不很健全，我国有关部门对违法行为所进行的裁决和处理，偏重于行政处罚。此外，投资者的法律索赔成本十分高昂。
诚信制度建设面前“人人平等”，应废除“超国民待遇”的相关文件，完善平等竞争的平台。同时，有针对性地强化惩戒措施。健全国家法律等措施。同时，运用好审计方法及审计技巧，将审计职业人员风险规避到最低。
参考文献：
[1]陈汉文主笔.证券市场与会计监管.中国财政经济出版社.2001年.
[2]张蕊编著.舞弊甄别与诉讼.会计经济管理出版社.2000年.
篇2
为了更好地分析问题，本文按照会计师事务所运行的三级审核制架构提出研究的基本假设条件：
(1)所有合伙人都拥有该会计师事务所，而且都是该会计师事务所的实际经营者；
(2)合伙人和主管某审计项目的负责人(部门经理)都在审计报告中签字；
(3)审计外勤负责人不在他所审计的项目报告中签字；
(4)审计外勤负责人知悉其所审计项目中的所有重大事项；
(5)审计外勤负责人的助理人员不可能隐瞒审计重大事项。
二、会计师事务所中非完全合约产生的原因
假设我们可以推知，由于会计师事务所劳动用工合约的不完全性，会计师事务所一般存在两层风险比较大的委托关系合约。
第一层委托关系合约是A，即会计师事务所与合伙人之间形成的委托关系合约。一方面虽然从理论上说，会计师事务所属于合伙人，但需要强调的是会计师事务所属于全体合伙人而不属于单个的合伙人。然而单个合伙人又恰恰是某个审计项目的经营者。这就存在由于合伙人之间的风险偏好不同导致合伙人之间的不同行为。例如某审计事项实际上风险是比较大的，但该合伙人却认为该事项风险可以接受，并私自决断而不提交给合伙人委员会或类似机构讨论，最后该事项却引发了整个会计师事务所的信誉危机。于是其他非当事合伙人却不得不被动地搭这趟苦涩的便车。
从另一方面分析，单个合伙人作为一个理性经济人，对于其所拥有的会计师事务所应尽心尽力，尽量避免风险。但从经济学角度上说，合伙人对于自我的行为，作为风险偏好者，只是用效用最大化来替代利润最大化，这种替代收益与费用由他享有和承担。但由于事务所特殊的组织框架，其他合伙人在无形中承担了部分溢出风险。因为，毕竟公司章程或合伙人协议等合约不可能是完美无缺的，而且我国很多会计师事务所都是改制而来，起始就可能存在着事业单位遗留下来的后遗症，很多合约签定是利益妥协的产物，这也积聚了非完全合约所致使的审计风险。
第二层委托关系合约是B、C、D，即委托方--会计师事务所、合伙人、部门经理与方--审计外勤负责人之间形成的委托关系合约。由于审计外勤负责人直接面对客户，因而对客户的经营成果和各种信息的拥有，相对于会计师事务所其他人而言，是最完备的。如果审计外勤负责人能力素质低下，或者存在故意败德行为等，甚至与被审计单位管理当局合谋隐瞒重要审计事项而出具虚假审计报告，而此时委托方由于信息不对称完全不知晓，那么会计师事务所的审计质量就存在巨大的控制真空，相应的潜在审计风险就凸显出来。特别是对审计外勤负责人缺乏强有力的刚性契约约束时，他就可能存在逃避责任的机会主义行为，甚至把审计风险成本全部转嫁到会计师事务所和合伙人身上。
可见，会计师事务所非完全合约所隐藏的风险是很大的。其中引起会计师事务所合约的非完全性主要原因如下：
1.人类的有限理性。由于人类在神经生理和语言方面的局限性以及外在事物的不确定性、复杂性，虽然从事经济活动中的人在愿望上是追求理性的，但会计师事务所对员工所从事的审计活动的故意消极性不可能全面预见。而且，审计风险表现形式多种多样，即使再高明的管理者也不可能在合约中对员工的审计活动进行完善的细化。自然这就肇始了合约的不完全性。当然，这除了人的思维和行为是有限理性外，还与交易成本息息相关。
2.交易成本的存在。在会计师事务所的员工合约中描述大量外在的随机状况要耗费大量成本。如果把这种情况细化，描述员工在审计时所应遵守的行为标准等特性，或者合约当事人各方为此必然采取行动，都需要花费成本。而且当劳动合约的限制条款太多，可能阻止某些业务精专、品德高尚的人才进入注册会计师行业，就会产生劣币驱逐良币的现象。这就可能与初衷背道而驰，甚至阻碍会计师事务所的良性发展。正因为博弈双方完善合约可能要耗费大量交易成本。会计师事务所及其员工只好作次优选择，省略与主要情况相关条款，使之处于模糊状态。这种不完备的合约却从一开始就累积了后发审计风险。
3.非对称信息。根据非对称信息理论，市场上买卖双方各自掌握的信息是有差异的，通常供方是有较完全的信息，需方有不完全的信息。在这种情况下，有信息优势的一方就希望通过输出对自己有利的信息使自己获利，从而存在机会主义行为。这在会计师事务所的合约中其实是内生的非对称信息，即会计师事务所在合约签订后无法完备地观察和监督到审计人员的所有行为。也就是在合约中，无法推测审计人员在合约后的行为而导致信息不对称。另外，在合伙人之间，正是因为信息的非对称而使合伙人对风险的判断产生差异，直接导致了会计师事务所第一层委托关系的形成。
4.违约成本低廉。由于审计外勤负责人没有签字承担责任的约束，他就有可能存在逆向选择和道德风险，甚至与管理当局合谋增大会计师事务所的风险，但他可能获得大量造假收益。如果事件败露，在目前的市场和文化环境中，受到的处罚可能仅是被会计师事务所解雇。可见，合约的不完全性造成违约成本非常低廉，甚至会诱致某些审计人员铤而走险。
5.对合约认识的局限性。绝大部分会计师事务所签定的合约只是把劳动局所制作的要式合约直接运用，而对要式合约中的可自由发挥的部分视而不见。例如深圳经济特区劳动合同书，其中第九条第三款和第十一条就分别有如下文句：“双方另外约定以下违约责任(空白)、双方认为需要约定的其他事项或对原对条款需要变更重新约定的事项(空白)。”会计师事务所本来可利用这两条弹性款项进一步完善合约，但大部分合约双方都是一叉了事，没有发挥合约应有的作用。正是缺乏对合约效力的充分认识，从而在某种意义上先天决定了合约的非完全性。
三、不完全合约所产生的审计风险防范
鉴于在中国目前所存在的经济发展环境，注册会计师的执业门槛很低，行业人员良莠不齐，那么通过合约的完善来对审计人员进行约束就显得很必要了。但在注册会计师实务中，这方面常常被忽略，会计师事务所通常很少关注用劳动合约去约束审计人员的行为，而过多地依赖职业道德。既然会计师事务所存在两层风险比较大的委托关系合约，则我们可以根据不完全合约产生的原因提出相应的解决方案。
(一)对于第一层委托关系合约
1.建立审计风险硬性约束机制。会计师事务所各合伙人应统一认识，建立以风险基础审计模式，对审计风险的评估尽可能数量化。特别是会计师事务所应对审计重要性水平，按不同客户、不同资产分门别类的确定重要性金额，以便各合伙人在一个相对固定的重要性水平上确定应提交给合伙人委员会讨论的重大事项。同时，因为审计重要性受到以往审计经验、相关法规、客户的经营规模和业务性质、内部控制与审计风险的评估结果以及会计报表各项目金额性质等多种因素的影响，所以各会计师事务所在制定本所的重要性水平时，应尽量遵循谨慎性原则。对另外一些与金额无关，但性质非常重要的非期望出现的错报和漏报，如管理层舞弊等，则可以采取列举法，把可能发生的性质严重影响审计报告的事项分类列举出来，形成条款，并可以在会计师事务所与合伙人之间的合约中提及，以便合伙人不因偶然的疏忽而铸成大的审计风险后果。通过对审计重要性水平的相对书面化，使合伙人的风险偏好形式化，从而更好地规范审计风险控制，而不因个人偏好因子影响整个会计师事务所的声誉。
2.会计师事务所实行合伙制。由于有些名义上的合伙事务所实际上工商登记的是有限责任制，使得外部环境约束合伙人的资源减少。真正的合伙制度可以使得合伙人的审计行为更为谨慎，每一个合伙人都有互相监督的意识。因为每个合伙人都要对其他合伙人的业务活动负责，每个合伙人也就有互相监督的内在动机。这种相互监督增强了单个合伙人的风险意识，而承担无限责任的巨大风险更是使合伙人对审计风险更加敏感。因而，如果要降低第一层委托制度的成本，根本的解决方案是实行中国会计师事务所第二次改制，把有限责任制改为合伙制，以避免由于会计师事务所先天不足造成合约的非完全性而衍生审计风险。
(二)对于第二层委托关系合约
1.完善相关法律。由于目前注册会计师执业环境不好，因为有必要通过法规对审计外勤负责人的审计行为作出约束，规定审计外勤负责人也需要对其所审计的项目承担一定的相应责任。如果行为特别恶劣，则可以规定已经有该种行为的人为财务审计职位的市场禁入者，当他被解雇后，其再寻找职位的成本无穷大，从而加大审计外勤负责人的违规成本。
篇3
审计风险：固有风险×内控风险X检查风险
企业并购审计是一个风险较高的审计领域，如何最大限度的降低审计风险，是审计人员都在认真思索的问题，充分重视并积极介入并购企业的并购过程，则是减少审计风险的有效途径中之一。
二、企业并购过程中的审计风险分析
审计人员的职责是协助企业管理人员认识和评估并购风险，并且运用会计、审计、税务等方面的专业知识，来判断并购过程为审计人员带来哪些审计风险，以努力消除和化解这些风险，努力将并购的审计风险控制在可以承受的范围之内。并购过程中的审计风险领域包括以下方面：
1、并购环境引发的审计风险。
企业并购行为与国际、国内的经济宏观运行状态密切相关，同时敢与经济发展周期、行业和产品的生命周期密不可分；从微观上去考察，企业的经验是否丰富、组织文化是否成熟、资本结构是否合理也对企业并购战略的确定产生重大影响。一般而言，在经济处于上升期开展并购活动，并选择那些与本企业产品关联度高的企业作为并购对象，可以减少并购风险。
2、并购双方的优劣分析。
要确定合理的并购策略，主并购企业必须首先正确衡量自身的优势和劣势，然后全面分析目标企业的优势和不足，认真评价并购双方经济资源的互补性、关联性以及互补、关联的程度，并要研究主并购企业的优势资源能否将目标企业具有盈利潜力的资源利用潜能充分发掘出来等。无论主并购企业拥有多少优势资源，也无论目标企业具有多大的盈利潜力，如果并购双方的资源缺乏互补性、关联性，就不可能通过并购产生协同效应。
一是对主并方的分析。分析内容与相应审计风险包括：①经济实力。审查的主要内容有奖金实力、业务水平、市场上本企业主导产品占有率、盈利能力、公众形象和信用级别、市盈率等。②发展战略。主并方未来发展战略是确定并购对象、选择并购类型基础，若目标企业与主并企业的战略方向吻合程度不高，甚至相反，则并购风险加大，相应的审计风险加大。
二是对目标企业的分析。分析内容与相应审计风险包括：①目标企业面临的行业环境、国内竞争状况；②目标企业的市场份额与实力强弱；③目标企业的利润水平与发展前景；④目标企业的所有制性质、隶属关系，以及政府对该企业或该企业所处的行业现状与所处行业与发展前景的态度；⑤目标企业的财务状况；⑥目标企业的经营管理水平以及管理人员整体素质水平；⑦目标企业产品市场状况。
三是企业并购的联合风险。①资源互补性。资源互补程度越强，双方并购后的效益增长就越明显，在流动资金、固定资产、利润分配各方面都能够取长补短。资源互补性差的企业进行并购有较高的审计风险。②产品关联性。产品关联度高的企业，经营上的紧密程度强，能够很快实现一体化。产品关联度低，则并购容易失败。③股权结构。股权结构决定了公司的控制权分配，直接影响到分司的高层对并购的态度和采取的措施。④员工状况。员工的素质、结构直接影响并购后的成本与效益。⑤无形资产状况。无形资产的递延效应能够覆盖并购后的新企业。⑥未决诉讼。未决诉讼对并购是很大的威胁。⑦抵押担保。抵押担保常常形成潜在或有负债或未决诉讼。
三、企业并购中的审计风险的防范
1、恰当的确定并购的换股比例。
为了节省现金，很多企业采用换股方式进行合并。在企业采用换股合并的情况下，正确确定换股比例是决定企业合并能否成功的关键一环。确定换股比例有多种方法：每股市场之比、每股收益之比、每股净资产之比等。这些方法各有优劣，适用范围也各不相同。正确确定换股比例应合理选择目标企业，综合考虑合并双方的账面价值、市场价值、发展机会、未来成长性、可能存在的风险以及合并双方的互补性、协同性等因素，全面评估双方企业的实际价值。
2、恰当的选择并购目标企业的价值评估方法。
价值评估方法包括：收益现值法、市盈率法、清算价格法、重置成本法。由于企业并购的并不是目标企业的现有资产价值，而是目标企业资产的使用价值以及所能带来的收益能力，也就是目标企业的未来价值。因此，并购方实际上是在选择与并购目标和动机相应的估价方法。当企业并购的目的是利用目标企业的资源进行长期经营，则适合使用收益现值法；当证券市场功能健全、上市公司的市价比较公允时，可以采用市盈率法；当企业并购的动机是为了将目标企业分拆出售，则适应使用清算价格法；如果企业作为单一资产的独立组合，则可以使用重置成本法。
审计人员在选择评估方法时期，要注意区分不同的方法的特征与适用性。一般而言，贴现价格法把企业未来收益或现金流量反映到当前的决策时点，能够反映目标企业现有的资源的未来盈利潜力，理论上的合理性易于为并购双方所接受，但是预测未来收益的主观性太强，有时难以保证公平。贴现价格法需要估计由并购引起的期望的增量现金流量和贴现率(或奖金成本)，即企业进行新投资，市场所要求的最低的可接受的报酬率，程序包括预测自由现金流量、估计贴现率或加权平均资本成本以及计算现金流量现值、估计购买价格，主观判断的因素很强。市盈率法操作简便，但需要以发达、成熟和有效的证券市场为前提，而且涉及大量的职业判断和会计选择，比如应用市盈率法对目标企业估值时，需要选择、计算目标企业估价收益指标，重置成本没有对企业进行全盘统一考虑，不适用于企业无形资产规模较大或品牌资源丰富的情况。
3、适当选择并购会计处理方法。
吸收合并的会计处理有两种方法：购买合并通常用购买法，换股合并通常采用权益联营法。采用权益联营法编制的合并会计报表，被并公司的资产和负债均按原账面价值人账，股东权益总额不变，被并公司本年度实现的利润全部并入主并公司当年的合并利润表，而不论换股合并在年初还是年末完成。与购买法相比，权益联营法容易导致较高的净资产收益率，进而有可能对公司的配股申请产生有利影响。另外，主并公司还可以将被并公司再度出售，只要售价高于账面价值，就可获得一笔可观的投资收益或营业外收益。而购买法由于主并公司要按照评估后的公允价值而非账面价值纪录被并公司的资产与负债，评估价值又通常因通货膨胀等周素而高于账面价值，因此，购买法将产生较低的净资产收益率很难获得再出售收益因此，审计人员必须留心并购公司是否利用会计处理方法进行利润操纵。
4、对企业并购过程进行监控，全面降低审计风险。
篇4
1.3竣工阶段的审计风险其一，项目竣工不按照施工合同的规定进行结算。其二，有的施工单位的编制工程预算不详细、不具体，结算部采用重复计算、多计算费用等方法，以高估工程造价。其三，没有全面记录隐蔽工程，计量的工程量不准确，最终使结算不能真实反映工程的实际价格。
2工程审计的风险防范对策
2.1完善工程监管制度招投标实务工作中，监管部门必须完善相关制度，发现产生的问题并及时纠错，力争制度的科学合理，从而保证招投标监管的顺利开展。此外，监管部门必须依法监管止滥用私权谋取私利。
篇5
(二)内部审计是企业内部监督机制的重要组成部分
内部审计也是企业内部控制的一个重要的组成部分,是监督内部控制其他环节的主要力量。内部审计通过对控制环境和控制程序的有效性进行监督,评估企业的内部控制是否被执行,是否及时反馈有关执行结果的信息,是否帮助企业更有效地实现预期控制目标。同时,在监控过程中,内部审计可以促进控制环境的建立和改善,为改进控制制度提供建设性的意见,为企业建立健全所需要的内部控制水平服务。在内部控制的监督过程中,内部审计发挥着越来越重要的作用。
二、内部审计在防范信息系统风险中面临的问题
(一)信息系统安全管理机制不健全
企业信息系统风险的存在,很多是由于管理不善或控制不严造成的。一方面,缺乏一套统一的安全策略体系来指导安全管理工作,无法建立系统内部明确、全面的安全规范要求。从现有管理制度规范来看,主要存在的问题是可操作性差,条理不清、重叠或遗漏等;另一方面,现有安全管理制度的管理对象基本是网络系统管理员等技术部人员,管理对象没有全面涵盖所有信息系统技术相关人员,包括所有网络系统上的内部终端人员和外部人员。
(二)内部审计在信息系统风险防范中的角色缺乏独立性
内部审计的角色发生了转变。从传统的事后审计而逐渐转向事前和事中审计,主动参与内部控制系统的建立和完善。内部审计人员即承担着评价硬件和应用信息系统安全的任务,如果又同时有参与了系统的开发和实施过程,那么内部审计人员就却乏独立性。反之,如果处于对丧失独立性的担心,内部审计人员有可能会拒绝参与系统和软件的开发,那么系统开发过程中存在的风险又无法得到控制。
(三)内审部门技术力量薄弱造成对信息系统审计形成风险
审计稽核部门的技术力量薄弱,不熟悉业务系统的流程和功能,对信息系统缺乏必要的认证能力和标准。突出表现为以下几个方面:一是实施审计稽核的手段和方法没有得到及时更新,不适应信息系统管理的要求,大部分仍停留在手工审计阶段;二是审计稽核部门对计算机账务系统实施审计的依据仅依赖于被审计单位提供的打印资料或事后资料,计算机账务的真实性审计很难得到保证。
三、加强风险防范的措施和对策
(一)构建信息系统安全管理组织及规范体系
加强信息系统的自我风险评估体系,让信息系统的管理和技术人员在自身的职责范围之内正确识别和评估潜在操作风险,主要包括内控制度的查漏补缺、工作流程的整理和规范、应急预案完善和演练等。同时加强对操作人员的管理,规范操作程序。一是加强密码管理,明确规定操作人员的权限,操作员必须在规定的权限内办理业务,用户口令及密码必须专人专用,严禁公开口令及密码;二是要建立健全操作员岗位目标责任制,对网络操作人员要明确目标任务,规范操作程序,严格落实奖惩制度。三是要严格岗位设置,不相容职务进行分离。严禁系统管理人员、网络技术人员、程序开发人员和前台操作人员混岗、代岗或一人多岗。四是要加强系统内部的稽核监督检查。稽核监督应贯穿于网络操作的全过程,重点是加强对系统设计开发、内控管理制度落实、操作运行等方面的(二)关注信息系统的稳定性、安全性和有效性审计
首先,审计人员应运用用一定的技术方法识别系统的完整性,该过程包括检查、测试、评估系统的内制,以保证系统的稳定性;其次,审计人员应评价系统存在的风险和可能产生的后果将成为审计的核心工作和基本内容,保证信息系统的安全性。应根据审计的标准和准则,评价控制环境的和IT基础设施的安全,确保系统满足组织的业务需要,保护信息资产的安全完整,以防非授权使用、泄露、修改、损坏或丢失;最后,还应鉴别信息系统的有效性。内部审计必须理解并熟悉操作环境,了解系统技术的复杂性及其对决策的影响;对来自内部的安全隐患,采用一定的方法进行系统诊断、检验、测试,评价其有效性及效率,以支持组织业务目标的实现
(三)改善内审机构,提高内审人员素质,培养信息系统审计师
为了信息系统的安全、可靠与有效,由独立于审计对象的信息系统审计师,以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价。信息系统审计师也称lS审计师或IT审计师,是指那些既通晓信息系统的软件和硬件(包括信息系统的开发、运营、维护、管理和安全等),又熟悉经济管理的内部审计人才。
(四)聘请专家进行协助
内部审计人员的知识、技能和经验虽然有助于信息系统的风险防御,但现实中必须承认,在企业中同时具备计算机技术和审计专业知识的人才非常短缺。再出色的内部审计人员可能面临一些系统内的专业问题却无法解决,因此有必要聘请外部专家。可以通过专家的协助测试运用其专业技能测试系统安全,进一步防范和解决信息系统风险的存在。
论文关键词:内部审计信息系统风险防范
论文摘要:内部控制是社会经济发展到一定阶段的产物,其内容在不断的发展与变化,而内部审计是内部监督机制的重要组成部分。目前计算机信息系统已在企业中广泛使用,而在内部审计过程中如何加强计算机信息系统的风险防范,是企业内部控制过程中迫切需要解决的问题。
篇6
在实施审计中区分会计责任和审计责任非常重要。审计机关及审计人员应根据审计法等有关法规，在审计报告中如实反映有关情况或对报告反映内容进行限制，以避免被转嫁的审计风险。可以说会计责任的适当履行在某种程度上对审计责任的有效履行起着至关重要的作用。但审计责任不能替代、减轻或免除会计责任。只有责任分清，才能避免审计中带来不必要的风险。目前在审计实务中，界定会计责任与审计责任，比较可行的方法有签订审计业务约定书和实行会计资料承诺制，还可以通过强化企业内部会计监督和加强社会监督力量及注册会计师行业自律，尽可能地明确各自责任，避免对注册会计师的诉讼。只有责任分清，才能避免审计中带来不必要的风险。
二、合理确定重要性水平，规避和降低审计风险。
重要性在会计和审计中的运用十分广泛，对于简化核算工作、提高会计工作效率，保证会计信息质量和审计意见的形成具有重要作用。审计风险与审计重要性之间有着密切的关系。我国《独立审计具体准则第10号-审计重要性》第八条指出：“注册会计师应当考虑重要性与审计风险之间存在的反向关系。重要性水平越高，审计风险越低；重要性水平越低，审计风险越高。”也就是说，审计风险与审计重要性之间是反向关系，即审计风险越高，所确定的重要性水平就越低；反之，审计风险越低，重要性水平越高。把握这种反向关系可使审计人员保持应有的职业谨慎，在接受审计任务时，一方面要考虑审计工作量及成本的大小，另一方面考虑审计风险及影响的高低，合理的确定审计重要性水平，以期达到规避和降低审计风险的目的。
篇7
一、实施公允价值审计面临的问题
众所周知，完备健全的会计准则是审计的需要。但是06年颁布的会计准则对公允价值使用的规定分散于各个具体会计准则中，而没有专门的针对公允价值的具体会计准则，这容易导致企业钻准则的漏洞，增大企业舞弊的机会和可能性。此外，公允价值的应用使管理层舞弊的可能性加大。以《企业会计准则第12号——债务重组》为例，执行新会计准则后，对于债权人来说，在以资产或股权清偿债务方式进行债务重组时，抵债资产的公允价值会影响到债权人资产的入账价值及债务重组损失的金额，所以存在一定的盈余管理空间。公允价值的应用还增大了注册会计师获取审计证据的难度。在传统会计计量模式下，审计人员有大量的原始凭证和相关资料可供使用。但是在公允价值模式下，由于价值的确定过程涉及过多假设、主观判断因素以及大量的评估技术和专业判断，导致审计证据的获取过程会涉及更加复杂的情况、需要更多关联方的配合，这无形中就加大了审计证据获取的难度。
二、风险导向审计模式下相关审计风险的防范
现代风险导向审计的业务流程主要包括风险评估程序、必要时的控制测试和实质性程序。现代风险导向审计模式为公允价值的审计提供了很好的思路，注册会计师在对公允价值业务进行审计时，应“自上而下”、“由表及里”，在加深对被审计单位认识的过程中发现可疑之处，进行有针对性的调查。
（一）风险评估和控制测试阶段的公允价值审计
首先，应当了解被审计单位的环境及其目标战略，加强对被审计单位的诚信度、能力和态度的分析。被审计单位所处的行业状况、法律环境、监管环境都会对被审计单位的经营活动以及财务报告产生重大影响。注册会计师要通过以上方面的分析，了解被审计单位取得相关资产、负债的公允价值的难易程度，知道被审计单位舞弊的难易程度和可能性，并通过企业历史表现判断企业的诚信度，以此作为判断公允价值合理性和可信性的基础。其次，要全面了解被审计单位的内部控制情况。以2004年中航油新加坡分公司违规进行原油期货交易事件为例，内部控制的严重问题，让陈久霖赌性重、盲目最大的个人缺点影响到整个公司的发展，导致其在原油期货交易中一睹再赌，最终巨额亏损，资不抵债。所以，注册会计师在审计过程中要特别考察是否有串通舞弊和管理层凌驾于内部控制之上的情况。
（二）实质性程序阶段的公允价值审计
1、审查公允价值有关会计处理的正确性。首先，确定被审计单位各类用公允价值计量的交易是否满足准则规定的特征。例如准则规定，企业采用公允价值进行非货币性资产交换必须满足商业实质、公允价值可以取得等要求。其次，审查被审计单位各类资产、负债价值的确定是否正确。例如，各项以公允价值计量交易的损益确定是否合理，如在资产负债表日，企业应将以公允价值计量且其变动计入当期损益的金融资产的公允价值变动计入当期损益；而在资产负债表日对可供出售金融资产公允价值变动的是需要计入所有者权益的。在投资性房地产中，如果企业后续计量采用公允价值模式，资产负债表日，投资性房地产的公允价值高于账面价值余额的差额要增加或者减少当期损益。最后，注册会计师还要对公允价值计量的披露是否充分、合理进行审查。
2、审查公允价值计量相关业务的合法性与合理性。首先，要将被审计单位与公允价值相关的业务与其业务能力和所处行业状况进行比较。企业的业务成果通常很大程度上受其业务能力和行业状况的影响，注册会计师在审计过程中，如果发现相关业务处理或经营成果与其行业状况、历史经营业绩严重不符，应对此种情况进行调查分析并寻求被审计单位的解释，并对此项业务涉及公允价值计量的部分列为重点审计的对象。其次，审查交易双方是否存在特殊关系，即是否为关联方交易。注册会计师应核查被审计单位提供的所有关联方信息，还可通过询问企业不同管理人员和咨询前任注册会计师了解更多关联方的情况，如果一项业务有可能涉及关联方而被审计单位并没有对此作出说明，则其相关处理的公允性便值得怀疑。第三，注册会计师要审查公允价值交易中的授权文件、交易凭证等相关资料，以确定双方交易是否符合公平性、公允性和合法性。
3、与公允价值确认相关的审计证据的获取。审计证据的获取是审计过程的关键环节，能否获得充分的审计证据，决定了注册会计师最终的审计结果及审计质量。耿建新教授将与公允价值相关的审计证据分为以下几种：有直接证明力的审计证据、需要进行评价和计算的审计证据、需要进行比较和综合的审计证据、需要专门确定的审计证据和起佐证作用的审计证据。有直接证明力的审计证据包括从企业开户银行、证券公司和企业内部取得的文件、票据等，对于这些证据，注册会计师要确保其数据的准确无误，对其书面文件的格式、签名盖章等必要程序要进行严格审查。对于其他的审计证据，注册会计师要进行横向和纵向的综合分析，以特定公允价值的取得过程为指引，获取企业内部和外部、企业过去和当前的相关资料并进行比较分析。具体来说，主要包括：企业的历史数据、企业目前经营状况的相关资料、相关市场调研结果、专家论证、法律法规文件等。注册会计师要在相关审计证据的基础上，结合企业实际，根据自身职业判断，确定相关业务的公允性。
（三）其他配套措施
在审计过程中，审计人员的业务能力和道德素质是决定审计质量、规避审计风险的重要因素。所以要加强对审计人员的业务培训，使审计人员及时学习和更新有关公允价值的会计和审计知识，熟悉公允价值计量模式及掌握相关的估值方法，以提升审计人员的专业技能。在业务培训过程中要传授更多的资产评估、金融、资本市场、企业管理等方面的知识，培养高素质的复合型审计人才。另外，完善的公允价值会计准则这是提高公允价值审计质量、规避审计风险的基础。目前，我国急需一个《企业会计准则第**号——公允价值》来规范企业的公允价值计量。对此，我们应借鉴国外的相关会计准则，对公允价值的应用条件、初始计量、后续计量以及披露等进行详细的规定，从而压缩企业利润操纵的空间。
总而言之，任何一个新事物的发展都需要经过相当长的一段时间，期间经过不断的发现问题解决问题从而才能使之趋于成熟，这就需要我们共同努力，不断完善相关的审计理论和实践，使之走向成熟并更好地服务于我们的审计工作。
参考文献：
[1]柴芳云.公允价值审计初探[J].财会通讯，2009，22.
[2]谢诗芬，胡振国.公允价值审计的国际研究与发展[J].中国注册会计师，2005，5.
篇8
随着现代审计业务的日益复杂,审计项目的风险水平越来越高。审计风险的存在必然会使会计师事务所发生风险损失,因此,实施审计风险管理显得尤为重要。加强审计风险的管理和控制,对我国的会计师事务所提高审计质量,降低审计责任,增强自身的竞争力具有非常重要的意义。
一、审计风险的概念
审计风险是指当财务报表存在重大错误或漏报,注册会计师对其进行审计后发表不恰当审计意见的可能性。对于盈亏自负、风险自担的会计师事务所来说,既要在激烈的市场竞争中招揽业务,又要防范审计业务可能带来的审计风险,这就使对审计风险的防范和控制成为会计师事务所的核心问题。
二、会计师事务所审计风险产生的原因
会计师事务所审计风险的产生由很多因素造成,以下从外部原因和内部原因两个方面来探讨我国会计师事务所审计风险产生的原因。
(一)外部原因
1.我国的法制体系不完善
改革开放以来,尽管我国在审计立法上取得了很大的发展并形成了一套审计法制体系,但随着社会主义市场经济的发展,审计执法过程中某些方面仍无法可依,另外,一些旧的审计法律法规已经不能适应新形势的发展而需做出修改。这种情况加大了相关部门审计监督的难度,也加大了会计师事务所的审计风险。
2.被审计单位内部控制制度方面的原因
企业在经营管理时必须遵守成本收益原则,无论做出什么决策都必须考虑成本与收益的关系。企业实行内部控制固然能够减少会计处理过程中错弊的发生,降低会计师事务所的审计风险,提高审计效率,但如果内部控制的成本超过了发生错弊时造成的损失,企业管理人员便会想尽一切办法减少控制程序,这就使内部控制总会存在一定的缺陷。
(二)内部原因
1.审计收费比较低
目前,我国会计师事务所的审计收费普遍较低。如果会计师事务所的审计收费过低,就会迫使事务所和注册会计师采用一些方法来降低审计成本,比如简化审计程序、减少业务人员、缩短审计时间等。这种做法势必会导致审计质量的降低和审计风险的增大。审计费用太低,会计师事务所就不可能花费大量人力和物力去审计某一项目,审计质量就不可能提高。
2.缺乏独立性
实际中,事务所的聘用、续聘和费用支付等相关事项多是由企业管理层来决定的。也就是说,公司管理层可按其意愿来选择事务所,这也决定了注册会计师在出具审计报告时可能不得不考虑管理层的意见,审计的独立性得不到保障。会计师事务所丧失了独立性,到处受到四周环境的限制,当然就不能出具公正客观的审计意见。
3.审计方法的落后
《中国注册会计师独立审计准则》提出了运用风险基础审计方法的要求。然而在实践中审计方法仍停留在账项基础审计向制度基础审计过渡的阶段,许多审计项目的大小都是由注册会计师依靠主观来判断的。同时,审计中广泛采用的抽样技术只限于抽样审计,并不能发现财务报表中的全部错误,这会导致某些隐蔽较好的欺诈极难侦破。由于审计成本的限制,又迫使注册会计师不得不放弃部分审计程序,会丧失应有的职业谨慎,难以做到全面的审计工作,风险自然由此而生。
三、审计风险的防范对策
为了防范审计风险,会计师事务所可以从以下几方面来加以控制,尽最大努力拒审计风险于门外。
(一)保持独立性
注册会计师执行审计或其他鉴定业务时,应当保持形式上和实质上的独立。只有保持了独立性后,会计师事务所和注册会计师在执行具体的审计业务时才不会受到被审计单位的影响,才能更好地出具客观公正的审计影响。审计独立性是会计师事务所和注册会计师在执业过程中必须遵守的最重要的原则。只有保证了审计独立性后,才能降低审计风险的产生。
(二)改革审计方法
现时国内的审计方法,主要是采用账项基础审计或制度基础审计的模式,审计的整个过程主要集中在期末余额的细节测试,进行抽样测试时,审计人员没有什么可以依据的科学方法,往往只凭自己的经验任意抽样而缺乏客观性。这种习惯性做法,往往会让有意舞弊者有机可乘。面对这种状况,会计师事务所要学会转换思考角度,改变传统的审计理念和方法,树立现代的审计意识、技术和方法,降低审计风险。
(三)谨慎选择客户
谨慎地选择客户也是会计师事务所防范审计风险的一个重要措施。对于那些可能存在重大经营风险或公司管理层舞弊风险等高审计风险的公司,会计师事务所要慎重考虑是否接受其委托。在接受一个新客户时,应先做一个风险评估报告,当风险较高时就要多加留意,有时宁愿放弃该项审计收入。但也不能因为风险的存在就不敢承接客户,会计师事务所可以通过客户风险评估报告,识别风险领域,采取相应的措施加以降低审计风险。
参考文献:
篇9
1企业内部审计风险产生的原因
企业内部审计风险主要来源于主观和客观因素。
客观方面因素
企业内部控制制度薄弱带来的风险。企业内部控制制度是否完善、经营状况是否稳定是实施审计监督工作的基础，如果没有内部控制制度，或内部控制制度形同虚设，或者内部控制制度执行不力，都会直接导致控制风险难度加大。再者，企业经营方式越复杂，内部管理层次越复杂，意味着对其审计的难度也越大，审计工作面临失误与差错的概率也会相应增大．其审计风险也会越来越大。
内部审计机构的独立性不够。内部审计机构是单位内设机构．在单位负责人的领导下开展工作．为单位服务。因此，内部审计的独立性不如社会审计，在审计过程中，不可避免地受本单位的利益制约。内审人员面临的是与单位领导层之间的领导与被领导的关系以及与各科室、部门之间的同事关系，所涉及的人不是领导就是同事，非直接有关也是间接相关，审计过程及结论必然涉及到具体的个人利益，因而审计过程难免受到各类人员千扰。
相关法律法规的不完善和不断变化的法律环境。健全的法律制度和完善的法律体系是保障审计人员合法权益和降低审计风险的法律保障，然而由于经济社会的不断发展使得审计工作处在不断变化的法律环境之下，我国法律法规制定的时滞性使得审计人员在审计工作中缺乏相应法律法规的保护，法律法规的不合理性和缺乏操作性也加大了审计人员的工作难度，相应地增加了审计风险。
企业审计业务复杂化和审计范围不断扩大。企业在迅速扩张的同时，被审计的经营业务也变得日趋复杂，为内部审计带来了更多的困难。一个企业已经不再是单一经营，可能涉及到多个行业，其经营业务也千差万别，再加上企业所使用的金融衍生工具越来越多，这就容易导致企业的会计信息系统比原来更加复杂，使得会计记录中出现错记、漏记的可能性随之加大，为企业的审计工作带来了困难。同时企业的审计范围也再不多的扩大，不仅包括对财务上的审计也包括对企业持续经营能力的评价等工作，审计人员通过对财务上的检查发表正确全面的审计意见难度比较大，因此，增加了审计风险的产生。
主观方面因素
内审人员业务素质参差不齐。审计人员素质的高低是决定审计风险大小的主要因素。审计人员的素质包括从事审计需要的政策法规水平、专业知识、经验、技能、审计职业道德和工作责任。审计经验是审计人员应有的一种重要技能，审计经验需要实践的积累。我国的内部审计人员中不少人仅熟悉财务会计业务，一些审计人员不了解本单位的经营活动和内部控制．审计经验有限。另外，内部审计人员工作责任和职业道德也是影响审计风险的因素。由于我国内审准则工作规范和职业道德标准方面还有一些空白．许多内审机构和人员缺乏应有的职业规范的约束和指导。总之，目前我国内审人员总体素质偏低，直接影响到内审工作开展的深度和广度。面对当今内审对象的复杂和内容的拓展，内审人员势单力簿．这将直接导致审计风险的产生。
内部审计的局限性与审计手段的缺陷带来的风险。一是在我国企业经营管理中，内部审计人员既是企业经营管理活动的监督主体，又是实施企业经营管理活动的客体，一方面要维护国家利益。另一方面要按照经营者的意志来维护企业利益，当国家利益与企业利益发生冲突时，有的审计人员往往选择后者，这自然违反了审计原则，增大了审计风险。二是审计技术从过去人工审查发展到现在的电子计算机辅助审计，大大提高了审计工作质量和效率。但是审计技术和审计手段仍然存在不足和缺陷，从目前企业内部审计应技术效果来看，并没有达到审计最佳效果，因此，审计局限性与手段滞后必然导致审计风险的发生。
轻视审计带来的风险。审计工作的发展是一个不断探索的过程。近年来，由于企业转型改制，建立现代企业制度，规范了公司治理结构，内部审计越来越得到重视。但在实际工作中，不少管理者对审计的作用仍然缺乏必要的认识，只把审计当作是一种核实财务数据的程序，未能发挥审计监督作用，有的甚至对此加以回避，致使审计在管理上缺乏相应的地位，很大程度降低了审计的地位和作用，不仅不能与审汁的“独立性、权威性”相匹配，而且容易使审计工作流于形式。
2企业内部审计风险防范对策
综合考虑企业内部审计风险产生的主观及客观因素，为了将企业审计风险有效降低，应该从以下几方面进行防范。
2.1保证审计机构的独立性
独立性可以使内部审计人员提出公正的和不偏不倚的专业判断，这对审计工作的恰当开展是必不可少的。内部审计机构独立性的内涵应主要表现为形式上的独立和实质上的独立两方面。形式上的独立要求内部审计在企业内具有较高的组织地位．内部审计人员的工作应能够获得企业领导的支持，股份公司是我国重要的企业组织形式，按股份公司设置的特点，应赋予内部审计“董事会之下，所有部门之上”的地位。实质上的独立是指内部审计人员在精神上必须保持必要的独立，应以公正的态度，避免利益冲突．在开展内部审计工作时，保持诚实的信念，遵守职业道德准则．在整个审计过程中不做出重大的妥协。
2．2加强法制建设
这是治理和防范审计风险发生的重要措施。审计法律是执行审计工作行为的准绳，在审计法律的制定过程中，必须充分考虑审计法律的科学性、可操作性，特别是利益相关者对审计结果的影响。另外，在会计法律法规的制定方面，也要不断予以规范，特别是在会计法律中确认会计信息的主要责任者，应考虑重点集中在制造虚假会计信息的利益获得者身上，从根源上防止有关人员通过虚假会计信息谋取利益，减少审计工作中违法乱纪行为的数量，降低审计风险。此外，在制定违反审计会计法律法规的法律责任时，加大对违法行为的处罚力度是充分发挥审计会计法律法规作用的关键。审计法制的健全可以在一定程度上规范审计人员的行为，起到一定的威慑作用。
2.3加强内部审计人员的职业道德，提高自身素质
随着人们对审计期望值的越来越高，审计人员的责任和风险也越来越大，如何采取有效的审计方法和程序，在降低审计成本的同时，高质量地完成审计任务，并有效地避免审计风险及其损失成为当前审计工作较难开展的一个突出问题。由于公司的审计人员数量不多且层次不高，再加上在企业养成了一种墨守成规的工作态度，造成了审计工作质量的低下，加大了审计风险。因此，审计人员要从思想上、观念上深入理解审计风险，并在执行业务过程中，寻求积极有效的方法控制风险审计人员的职业道德应遵循的行为规范，包括在职业品德、职业纪律、专业胜任能力及职业责任等方面应达到的职业标准。首先应当树立和强化风险意识，保持较高的职业道德水准。其次，要形成严谨踏实的工作作风，认真负责地对待每一项审计业务，严格依照独立审计准则进行审计，以确保业务质量其三，要主动学习和掌握与审计业务相关的法律、法规和制度，不断更新知识，提高分析、判断、预测经济活动的能力。审计人员一定要理解和掌握这些标准，并在执业时严格遵守，这样才有可能提供高质量的审计服务，减少审计风险。审计的目的是对被审计单位报表的可靠性发表审计意见。这说明审计的结果是要作出判断。这种判断能力来自于审计人员的经验积累和专业能力，判断贯穿于审计过程的始终。因此，审计人员不仅要具备执业所需的会计、审计、法律、税务、企业管理等多方面知识，还需具备实务操作能力和丰富的实践经验。
参考文献
[1]张慧清.如何有效控制与防范内部审计风险[J].会计之友，2008（10）.
篇10
一、内部审计概述
随着经济一体化的进程，审计在维护市场秩序、提高经济效益方面发挥着越来越重要的作用。内部审计指部门或单位内部独立的审计机构和审计人员，依照国家法律、法规、政策、程序和方法，对本部门、本单位的财务收支及其经济活动进行审核，查明其真实性、合法性和有效性，并提出建议和意见的一种经济监督活动。内部审计风险是指财务报告事实上存在重大错报、漏报，或者企业经营管理上存在的弊端，或内控制度存在重大漏洞缺陷，内部审计人员经过审计未能发现或失察，而提出不正确或不恰当的审计意见，审计对象及其相关方面遭受损失或损害，并由此引起审计主体承担责任的风险。为了有效地防范和避免审计风险，应对内部审计风险进行科学的分析和深入研究，从而保证内部审计事业健康发展。
二、内部审计风险的成因
（一）内部审计的主观风险
1、内部审计机构缺乏相对独立性。内部审计机构是单位内设机构，在本单位负责人的领导下开展工作，为本单位实现经营目标服务。因此，内部审计的独立性不如外部审计，不可避免地受本单位的利益限制。内部审计的组织形式也反映出其独立性的弱化，有的单位把审计机构设在财务部门中，有的把审计机构和监察部门合并在一起，有的单位由分管钱财物资及账目的人员兼任审计岗位，有的单位领导既领导财会工作，又领导审计工作。因此，企业的内部审计很难站在客观、公允的立场上对企业的财务状况做出客观、公允的评价。
2、内部审计人员的综合素质不能适应目前的工作需要。审计人员的素质包括思想政治素质、职业道德素质、业务技能素质、工作态度及心理素质，内部审计人员素质不像专业的审计人员那么高，很难客观地做出公正和无偏见的判断；另外，内部审计人员配备普遍不足，有的人员缺乏专业培训，人数也难以满足审计业务的需要。同时，相当一部分审计人员改革创新意识比较弱，审计理念还停留在传统审计上，大局意识和风险意识不强。
3、内部审计程序和方法本身隐含的审计风险。许多企业内部审计制度不完善，如审计机构缺少事前的审计计划，事中的审计程序和报告前的审计复核，审计工作底稿不完整，一般只记录审计问题事项，而未记录审计人员认为正确的审计事项，使得审计复核、审计质量控制无从入手，这都使内部审计质量得不到保证，风险防范意识薄弱。
（二）内部审计的客观风险
1、内部审计法律制度不健全。内部审计目前只有20世纪八十年代审计署颁布的《关于内部审计工作的规定》（1989年制定，2003年修订），法律级次明显偏低，可操作性差，存在着滞后现象。这样，内审人员在进行审计时，只有依据经验和知识进行分析判断，在某种程度上严重影响了审计结论的权威性和正确性，因而大大增加了审计风险。
2、审计对象的复杂及审计范围的扩展，加大了内审风险。现代组织由于经营规模的扩大，经营业务的日趋复杂，使得内审对象的范围逐步扩展，为内部审计带来了更多的困难。这里差错和虚假的会计资料掺杂其中，失察的可能性也随之增大；内部审计业务也已不再局限于财务收支审计，还包括经济责任审计、内审业务的拓展、使审计人员承担更多责任和风险。
3、企业的外部环境导致的审计风险。近年来，随着社会经济的发展，特别是经济全球化及国际化程度的加深，使企业经营环境变得日趋复杂，企业经营风险也大大增加。经营风险的存在往往引发更大的审计风险，对内部审计人员提出了更加严峻的挑战，加剧审计风险的产生。
三、内部审计风险的控制
现代内部审计不再是监督检查式审计，而是参与式审计，审计人员不仅要善于发现问题，而且更要善于解决问题，提出相应的建议和改进措施，帮助经营管理人员加强内部控制，改善经营管理，以完成所负经济责任。要做好内部审计工作，应针对以上原因做好如下几点：
（一）提高内部审计的地位，增强其独立性。内部审计的独立性是内部审计质量成败的重要因素，企业在设置内审机构时应坚持两条原则：一是独立性原则。这是设立在内部审计组织机构最重要的原则。在这个原则指导下，内审组织机构在组织人员、工作和经费等方面应独立于被审计单位，独立行使审计职权。不受股东、总经理、其他职能部门和个人的干预，以体现审计的客观性、公正性和有效性。二是权威性原则。这是内审工作充分发挥作用的另一个关键因素，主要体现在内审组织机构的地位和设置层次上。内审组织机构的组织地位和设置层次越高，权威性越大，内审的作用就发挥得越充分。
（二）不断提高审计人员素质，增强其风险意识。各内审部门要制定长远的培训计划，加大培训力度，培养内审人员坚持实事求是、客观公正、廉洁奉公的职业道德，并使其不断更新知识，提高内审人员的审计查证能力、审计协调能力及表达能力，提高分析、判断和预测经济活动的能力，以适应新形势的需要。最后，还应强化审计人员的风险意识，在审计工作中始终将审计风险作为确定审计项目、审计重点、审计程序、审计结论的判断基础。
（三）加快有关审计法规制度建设。国家应抓紧制定、颁布内部审计法规和内部审计业务准则，以统一内部审计执业规范，降低审计风险。在中国经济走向世界的同时，内部审计还要借鉴国外的先进经验，尽快同国际惯例接轨，以谋求长足的发展。
（四）建立健全审计组织自身的内部控制制度
篇11
一、什么是现代风险导向审计
风险导向审计是在账项基础审计、制度基础审计的基础上产生的，现代风险导向审计产生的主要标志是：2003年10月，国际审计和鉴证准则委员会(iaasb)对审计风险准则进行了修订，并执行新的风险导向模型“审计风险=重大错报风险x检查风险”，我国在2006年2月对审计准则进行大幅度调整，将传统审计风险模型修改为新的审计风险模型。现代风险导向审计是以系统论和战略管理理论为指导，以降低信息风险为根本目的，以控制审计业务风险为中心，以降低审计风险为根本途径，以经营风险的分析评估为导向，采用“自上而下，自下而上”审计思路的一种审计方法。
二、对现代风险导向审计本质的认识
(一)现代风险导向审计是一种新的审计基本方法。传统审计风险模型的审计方法实质上仍然是制度基础审计方法的延伸，它从分析客户会计报表的固有风险和内部控制风险着手，根据内部控制测试的结果决定实质性测试的性质、时间和范围。而现代风险导向审计则是从企业的战略分析入手，通过“战略分析——环节分析——会计报表剩余风险分析”的基本思路，决定实质性审计程序的性质、时间和范围，并建立了企业会计报表风险与企业战略风险之间的逻辑联系，使这一方法更科学、更有效。
(二)现代风险导向审计摒弃了传统审计简化主义的认知模式，代之以复杂系统的认知模式，并引入战略管理分析工具。现代风险导向审计的思考方法是系统理论所指导的复杂系统认知模式。审计要有效地把握会计报表的错报风险，就必须从企业的战略管理活动着手分析，对战略管理活动进行分析，必须将企业置于广泛的经济网络中进行系统分析。从方法论上讲，现代风险导向审计要比传统的制度基础审计站得更高，看得更远，对企业了解得更透。
(三)现代风险导向审计运用“自上而下”和“自下而上”相结合的审计思路。它运用“自上而下”，“自下而上”相结合的手段，对会计报表错报风险做出合理的专业判断，要从企业的战略管理分析入手，通过经营风险导向和严密的逻辑推理，一步一步地推导和落实审计的范围和重点，确定相关的审计目标和审计程序。通过实施审计程序及取证的结果，并结合重要性的判断，归纳和判断整个会计报表的风险并形成最终的审计意见。
三、现代风险导向内部审计的理解
内部审计下的现代风险导向审计目前尚无统一的定义。第一种观点认为，把社会审计中的现代风险导向审计运用于内部审计就是现代风险导向内部审计，即内部审计人员立足于对审计风险的分析和评价，并以此为出发点，制定审计计划，实施审计行为的一种审计方法。第二种观点认为，现代风险导向内部审计是指内审人员在审计过程自始至终都关注企业风险(不是审计风险)，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以企业风险为中心做审计报告，协助企业管理风险。
而从第二种观点的描述上看，所谓的“风险”不是单纯意义的“审计风险”，在更大意义上是指企业在生产经营过程中面临的各种企业风险。由此可见，此时的内部审计已经成为结合内部审计和风险管理的一种有效工具，审计计划与公司最高层的风险战略连接在一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，将风险管理原则贯穿于审计的全过程，内部审计重点不再是测试控制，而是确认风险及测试管理风险。用这种观点来界定风险导向内部审计，会与内部审计具体准则对审计风险的定义相背。
笔者认为，在现有准则下，以第一种观点作为现代风险导向内部审计比较恰当，而第二种观点与其说是现代风险导向内部审计，还不如说是企业风险管理中的内部审计作用。
四、现代风险导向审计运用于内部审计的必要性及其实施
我们姑且不去定论现代风险导向内部审计的定义，但是在内部审计中实施现代风险导向审计既是基于降低审计风险，又是为降低企业经营风险，进行风险管理的一种有效工具。
(一)内部审计实施现代风险导向审计的必要性
随着内部审计的监督职能向服务管理职能的转变，企业需要内部审计对整体的风险管理、内部控制及治理程序提供有效的审计监督和建设性评价，以帮助企业控制风险，实现目标。因此，内部审计不应停留在传统审计模式上，而应在此基础上进一步开展现代风险导向审计，将关口前移，充分发挥预警性作用。综上所述，在企业内部审计中实施现代风险导向审计有着非常重要的现实意义。
(二)现代风险导向审计在内部审计中的运用
1.准确确定审计的重点和范围。运用现代风险导向审计理论，从分析风险入手，准确确定审计的重点和范围，在审计准备阶段，就加大防范力度，即通过对被审计单位基本情况的了解和分析性测试的结果，充分关注被审单位的特殊风险，确定总体审计风险概率和评估的重大错报风险概率，将审计风险减少到最小程度，确保内部审计能够发现业务经营活动中的重大违法违规问题及存在的风险隐患，达到实现防范风险的目的。
2.以《内部审计实务标准》为指导，执行现代风险导向审计的程序，使风险管理与内部审计程序之间协调一致，产生协同增效的作用。一是在制定审计计划时，针对可能影响风险评估的基础，制定审计计划，确定审计项目。二是编制审计方案时，在评估风险优先次序的基础上安排审计工作。三是确定审计范围时，要考虑并反映整个企业的战略性计划目标，每年对审计范围进行一次评估，以反映最新战略和方针。四是在审计实施过程中，通过评价内部控制制度，查找其中的疏漏和薄弱环节。五是在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞和不足，提出加强管理的建议。六是以风险大小作为确定追踪审计范围的重要因素。
3.实施控制测试和实质性测试。现代风险导向审计强调从宏观上对风险进行评估，但并不是说可以忽视微观层面的操作风险。因此，应继续实施内部控制测试，并分析重点，实施实质性测试。在控制测试和实质性测试两阶段中，审计资源的合理配置是关键，也是风险导向审计理论的出发点与归宿。因此，应结合重大风险各因素的综合分析与判断，将审计资源向重点风险领域倾斜，以实现“全面审计、突出重点”，在提高审计效率与效果的同时，强化企业风险管理。
4.实现审计手段电子化，提高审计工作质量。一要运用计算机技术，进行内部控制风险的评估，确定标准内部控制的模型，并经常调整、完善，以提高内部控制风险的评估效率及其准确性。二要运用计算机软件进行分析性测试，提高分析的速度和准确性，扩展分析的范围。三要运用计算机进行统计抽样，避免人工抽样检查的不足，有效降低审计风险。四要构建完整的审计信息系统，推进风险导向审计与非现场审计有机结合，提高内部审计的质量和效率。
(三)内部审计实施现代风险导向审计的措施
现代风险导向审计模式是为适应企业经营高风险的特点而产生的，同时也是为量化审计风险、减轻审计责任、提高审计效率和质量的一种审计方法。为加强现代风险导向审计在内部审计中的运用，笔者认为要从以下几方面努力：
1.建立内部控制评价的新模式。在现代风险导向审计中，内部审计更加关心的问题主要是：控制风险的目标是什么，控制要解决的问题，这种控制是否先进有效，控制风险有多大，是否影响管理当局的决策等。随着市场竞争的加剧，新的审计环境要求审计人员应通过与企业管理层进行有效沟通的方式，采用新的评价模式，为企业提供更有价值的服务。
2.加强内部审计工作的实效性。在审计技术方面，风险分析和计算机应用甚少，由此降低了审计工作效率。因此，内部审计在转变目标定位，树立管理理念的同时，更要重视审计工作的实效性，以确保审计建议的落实。
3.提高内部审计人员的素质。对企业而言，需要界定风险范围、理顺风险责任、建立风险模型和风险防范机制，这就是要靠实施现代风险导向审计走出一条迎接风险、化解风险之路。因此要求内审人员都应懂得风险语言，加强风险意识和风险管理技能，提高内审人员对风险的敏感度，以风险为导向做好内部审计工作。
五、结束语
企业内部审计开展现代风险导向审计是内部审计的必然发展趋势，既是职业自身发展的需要，也是当前形势发展的需要。企业内部审计坚持开展对企业风险管理过程的充分性和有效性的检查、评价和报告，促进企业改进管理、实现目标和增加价值，无疑是企业内部的一种最好资源。在实践中，尚无完整的模式可参照执行，即使有关现代风险导向内部审计的准则出台后，也需要在实践中不断完善。因此，内部审计师在现阶段，应首先接受现代风险导向审计的理念，在执行过程中，将风险评估贯穿审计的全过程，不断探索现代风险导向审计的方法，将审计风险降低到最低可接受水平。
参考文献：
[1]马文成,王有良.基于风险导向审计的内部审计创新研究[j].会计师,2009(06).
[2]聂海斌.风险导向审计在应用中的问题及完善[j].当代经济,2009(16).
[3]汪寿成.现代风险导向审计[m].大连出版社,2009.
篇12
一、互联网金融概况
（一）互联网金融的概念。互联网金融有机结合了互联网技术与传统的金融功能，依托大数据和云计算在开放的互联网平台上形成的功能化金融业态及服务体系，具有普惠金融、平台金融、信息金融和碎片金融等相异于传统金融的金融模式。
（二）互联网金融的实质。从融资模式角度看，互联网金融模式区别于传统的金融模式，它是与银行的间接融资和资本市场的直接融资完全不同的一种全新的融资模式，从本质上来讲它仍然是一种直接的融资模式。但是与传统的直接融资模式比较的话，互联网金融具有信息量大、交易成本低、效率高等特点。
（三）互联网金融的发展现状。近年来，我国互联网金融业蓬勃发展，并迅速成长。在2013年之后，各类互联网金融产品在我国大量出现，互联网金融的业务体系也从单一向多元化发展，互联网理财、互联网贷款、互联网保险等诸多互联网金融产品走入人们生活之中。据蚂蚁金服公布的余额宝数据显示，截止2015年底，余额宝的规模增至6207亿元，其规模已经相当于一家国内中型银行的规模。另外，互联网金融综合运营成本低，以小微客户为主要客户群体，并且注重客户体验，对客户的粘性较强，服务范围广，潜在客户群体广阔。蚂蚁金服的数据显示，2015年余额宝用户中，农村地区的用户规模同比2014激增了65%，数量占到整体的15.1%；发达城市新用户中，外来务工人员占比上升至一半以上；90后取代80后，成为互联网理财中坚力量。
互联网金融的异军突起不可谓对传统商业银行的发展提出了严峻的挑战，同时也加速了传统商业银行的改革步伐。2015年提出的“互联网+银行”计划，为商业银行在互联网金融这一时代大背景下的变革指明了出路。与此同时，这些改革也使商业银行的审计面临新的挑战。
二、互联网金融时代商业银行审计现状及成因
（一）风险管理的变革带来的审计风险。风险管理作为商业银行的核心竞争力，我国商业银行从安全控制、信息共享、流程管理等方面入手，同时利用互联网大数据技术扩宽了风险管理的数据源，重检并规整了内部IT整体框架，实现了商业银行对风险管理的升级与完善。银行也逐步从传统的追求利润的粗放经营模式，向风险与收益相匹配的精细化管理模式转变。
在对银行执行相关审计业务时，考虑到风险管理对商业银行的特殊意义，要求审计人员要对银行的风险管理状况和模式有整体细致的把握，评价风险管理的有效性。因此，要求审计人员了解并熟练运用风险管理的相关知识和技能，这对注册会计师的专业胜任能力提出了新的要求和挑战。
风险管理与业务经营之间错综复杂的关系，以及各种风险因素之间的相互关联性，给注册会计师识别和评价风险因素带来了困难，使得审计人员在考虑与财务报表的重大错报相关性时难以确定相关的风险因素。这也给评估风险范围和程序造成了较大的影响。
（二）金融产品和服务的创新带来的审计风险。为了应对互联网金融的冲击，直销银行应运而生。《2016中国直销银行市场专题研究报告》显示，截止到2016年3月1日，已有55家商业银行推出直销银行服务，其中81.8%为股份制商业银行及城市商业银行。60%以上的直销银行以货币基金、银行理财及存款产品为主要业务，成为商业银行扩展理财业务的主要渠道。而直销银行多选择移动端及PC端作为推出渠道。
与此同时，“互联网+银行”计划给银行的跨业经营提供了便利。传统的银行业务不再是商业银行的主要业务，越来越多的银行通过新设或者并购的方式形成子公司，涉足证券、保险、基金、融资租赁等其他金融业态。另一方面，也有越来越多的银行成为保险公司、资产管理公司等的子公司。
直销银行等一系列创新产品和服务的监管往往不是很明确，对于相关业务的会计处理缺乏统一标准，相关的信息披露也没有明确要求。这就要求注册会计师在不断深入了解新产品，对其风险和收益做出评价的同时，考虑如何合理运用企业会计准则的原则，对被审银行的会计处理方案进行判断。
而商业银行的跨业经营也使审计工作的组织难度加大，对于那些控股多个金融业态的商业银行，注册会计师不仅要考虑被审单位业务是否符合各个行业的监管要求，而且要考虑是否满足《企业会计准则》规范。这是对注册会计师综合服务能力的巨大挑战，也加大了商业银行的审计风险。
（三）计算机信息系统的运用带来的审计风险。“互联网+银行”的模式促进了商业银行计算机信息系统的改革与升级。为了做好资源挖掘，商业银行充分利用大数据分析，了解客户消费倾向与习惯，预测客户行为，为产品和服务创新提供更加系统化的支持。同时，由于商业银行在互联网金融时代大背景下，推出多种跨业业务，银行不得不同时使用多种不同的业务处理系统。此外，直销银行多采用线上业务办理，打破了传统银行在时间空间上的限制。民生银行的线上客户数据显示，超过80%的客户选择通过移动终端使用民生直销银行，超过40%的客户选择在下午进行投资理财，甚至有3%的客户会在凌晨打理资产。直销银行的产生使银行网点虚拟化，为客户与银行提供了便利。
传统商业银行的有非常清晰的审计线索，因为所有的经济业务都用文字记录，有凭证可查。但是互联网金融时代商业银行的资料全部实现了电子化及会计业务处理的程序化和自动化，传统的审计线索被中断。而多种业务系统的运用，也给注册会计师在不同系统之间的数据接口，选取审计对象和方法审计方法带来了诸多困难。而计算机信息系统如果对一些新业务处理功能欠缺或者运行不稳定，这往往是财务报表存在错报的高风险区域。
三、互联网金融时代商业银行审计风险防范措施
（一）提高注册会计师的专业胜任能力同时聘请专家参与审计工作。通过以上对互联网金融时代商业银行审计业务所面临的风险的分析，我们可以看出，商业银行的变革对注册会计师的专业胜任能力提出了新的挑战。商业银行风险管理的变革要求注册会计师对风险管理要有深入全面的了解，所以，审计人员应加强对风险管理有关知识的学习和研究，熟练掌握风险管理的相关技能。注册会计师也要在工作中对风险管理这方面多做总结，得出经验，才能在识别和评价错报风险时有的放矢。
商业银行的风险管理过程中涉及的专业知识和技能已经超出了注册会计师通常了解和掌握的范畴。在这样的情况下，聘请风险管理专家有助于审计人员对商业银行风险管理进行深入的了解和评价，做出合理的错报估计。另外，聘请专家参与审计工作时也要考虑专家的专业胜任能力和客观性，审计组也要对聘请的专家实行严格管理，专家也应遵守相关审计规范，保持职业操守，保守工作机密。
（二）采用以风险为导向的审计策略。商业银行庞杂的分支机构和繁多的业务品种相较于其他行业而言，为注册会计师带来了较高的审计风险，特别是为了应对互联网金融的冲击，商业银行对金融产品和服务进行不断创新，更是增加了审计的风险。因此，更需要审计人员以风险为导向，有针对性地对高风险领域投入更多的审计资源。注册会计师需要对商业银行行业性的普遍风险以及被审单位的特别风险因素予以特别关注，以便对财务报表的高风险区域进行识别和评估。在审计工作中，注册会计师除了需要关注财务报表发生重大错报风险进行还要考虑合规风险、声誉风险等其他可能造成重大影响的领域。
同时，注册会计师要保证以风险为导向的审计充分贯穿审计过程始终。审计人员要以风险评估为前提，时刻围绕高风险领域开展工作，在开展工作过程中要全程高度保持严谨的职业怀疑态度，并且要根据测试结果不断调险评估结果。在审计完成阶段，注册会计师要对所有审计发现结合审计风险进行判断并得出适当结论，及时就发现重大错报风险领域与管理层进行沟通。
（三）配置专门的信息技术审计团队。计算机信息系统的运用为商业银行的审计增加了新的风险。因此，为了能有效地开展审计工作，注册会计师需要对银行的计算机信息系统进行全面了解，以便更好的规划和获取必要的审计证据。计算机信息系统特有的复杂性和高技术性，使得对其的了解和评价建立在相当的专业知识积累基础上。因此，在商业银行审计团队中，配置专门的计算机信息系统审计人员，以便对银行的计算机信息系统的安全性、可靠性、正确性以及相关内部控制进行分析和评价，配合财务审计团队，为审计程序的实施建立必要的基础和支撑。
四、结语
商业银行在互联网金融时代体现出的新的形态，在对其开展审计业务时，为了规避新的审计风险，注册会计师可以从提高自身专业素养，聘请专家，采用以风险为导向的审计，引入专门的信息技术审计团队等几方面入手，对审计风险加以防范。
参考文献：
[1] 雷智军.互联网金融时代下完善国有商业银行内部审计的思考[J].中国商论，2015，33：82-84.
[2] 中国工商银行江苏省分行课题组，万辉.我国商业银行互联网金融风险管理研究[J].金融纵横，2016，02：15-25.
[3] 陈炜，葛梦瑶.利率市场化背景下直销银行业务创新和发展策略[J].南方金融，2016，06：63-67.
[4] 卢闻齐.互联网金融背景下直销银行发展现状及未来展望[J].财经界（学术版），2016，12：4.
[5] 武鹏，杨向荣，王曙光.商业银行审计风险分析[J].中国管理信息化，2010，12：55-57.
[6] 宋首文，代芊，柴若琪.互联网+银行：我国传统商业银行风险管理新变革[J].财经科学，2015，07：10-18.
[7] 邱峰.互联网金融催生新型银行运作模式――直销银行[J].金融会计，2014，03：35-40.
[8] 王滨.互联网金融发展及商业银行应对[J].银行家，2014，04：94-97.
[9] 杨莹.浅析商业银行外部审计风险与防范[J].财经界（学术版），2014，12：253+255.
[10] 安明硕.试论商业银行的审计风险与控制[J].南京财经大学学报，2007，01：71-73.
[11] 冯淑霞，张伟.商业银行审计风险的成因及对策[J].中国管理信息化（会计版），2007，08：87-88.
[12] 倪存新.对商业银行审计专业化管理的若干思考[J].新金融，2008，12：36-39.
[13] 林毅.互联网金融下直销银行发展研究[D].山东师范大学，2015.
[14] 徐盛鑫.审计人员何时利用专家[J].卫生经济研究，1995，04：48.
篇13
1、协议的确立，巴塞尔银行监督委员会在1999年6月，公布了“巴塞尔新资本协议(征求意见稿)”，协议在广泛的征求意见过程中多次修改，最后于2004年6月公布正式稿，委员会规定从2006年底开始在成员国开始推行。新协议由三大主题组成，分别从资金管理人和风险管理人角度、监管人角度以及投资人角度对银行风险的内涵、计量方法以及风险防范方式等，作出了建议和规范方法的要求。
2、协议中的三大主题含义:
第一主题:最低资本充足率要求(资金管理者和风险管理者角度)。新协议将银行风险的进行了划分，确定为信用风险、市场风险和操作风险三方面，并为计量风险提供了多种备选方案。
第二主题:监管部门的监督检查(监管者角度)。这部分内容是第一次纳人协议框架。新协议认为，为了促使银行的资本状况与总体风险相适应，监管当局应该考虑银行的风险化解能力、风险管理能力、所面对市场的性质、收益的稳定性与有效性等因素，全面判断银行的资本充足率是否达到应对市场风险的要求，在商业银行的资本水平较低时，监管当局要及时对银行进行必要的干预。
第三主题:市场约束(投资者角度)。它是目前公司治理结构研究重大进展的体现，其作用在于进一步强化资本监管和促进银行体系运作中的安全与稳固。新协议明确了市场有迫使银行合理地分配资金及控制风险的作用，市场中的盈亏机制可以促使银行保持充足的资本水平，支持监管当局更有效地工作。
二、风险管理审计的概念及现实意义
1，概念
风险管理审计是指:企业内部审计部门采取系统化、规范化的方法，评估企业风险管理系统的风险识别、分析、评价、管理和处理能力等内容的内部审核活。风险管理审计作用是，通过对企业的风险管理、控制及监督过程进行评价，进而提高经营过程的效率。
2、实施风险管理审计在银行中的现实意义主要有以下三个方面:
(1)风险管理审计可以从另外的角度帮助风险监管者防范风险。风险监管部门的任务是根据实际要求，制定防范风险发生的制度和监管执行这些制度。银行内部审计实施的风险管理审计，是要求审计从第三方的角度，对银行面临的操作风险进行重新审核，客观地评价风险防范系统的正确性，使风险因素得到有效的控制和防范，这弥补了风险监管者在制度实施过程中的不足。
(2)风险管理审计可以增强防范制度的执行力度。我国商业银行内部控制体制和监管、稽核制度执行彻底，是形成经营风险的一个因素。风险管理审计可以评价和检查风险应对方法的执行情况，通过审计风险防范实施的过程，确定制度、措施是否被执行，执行的力度如何等，从而起到加强防范风险措施执行的目的。
(3)风险管理审计通过“干预性”方式减少银行内部的操作风险，体现“增值”功能。内部审计是风险管理的独立防线，它并不直接参与风险管理系统的建立和执行，而是对已有风险管理实施再监督，它完全可以促进风险管理的有效实施，另外对操作风险进行识别、分析、协调、管理，提出控制风险的有效建议，是风险管理增值的另一体现。
三、新巴塞尔资本协议下，风险管理审计应当采取以下措施来更好的为银行服务
1、以协议为基础，根据自身的情况完善相应的风险管理审计部门和制度。银行内部审计部门要正确认识风险管理审计，在商业银行经营中的重要作用，建立健全风险管理审计部门。针对新巴塞尔协议中提出的商业银行所面临的风险种类和范围，制定适应自身的风险管理审计方向。经营中，每个商业银行的业务重点不同，其经营中面对的风险也就不同，所以各个商业银行的风险管理也不尽相同，内部审计部门要能够从自身出发制定符合自己银行的风险管理审计办法和制度。
2、完善风险管理审计的具体实施标准、方法。完善评价标准体系，可以利用新巴塞尔资本协议作为基础，参考借鉴美国、英国、法国等发达国家在金融危机中教训，研究调整商业银行的风险管理审计标准。建立风险管理审计方法要本着“衔接”、“配套”、“务实”的原则，既要注意与风险管理相结合，也要具有相对的独立性。
3、工作中做好风险管理审计的新方法研究和探索。随着经济的高速发展，更新审计技术和方法，是提高审计效率和质量的重要保证。商业银行，应鼓励内部审计人员以新协议中风险管理方面的内容为基础，结合自己银行的情况，创新审计技术方法并加以实施。另外，在完善风险管理审计方法时，特别要注重探索完善审计抽样、内控测评、风险评估、风险管理实施等方面的方法和技术产。增强审计人员与风险管理人员的沟通，以增强审计方法的实用性、指导性和前瞻性。
