全面審計風險管理探究

全面審計風險管理探究

　　【摘要】財務審計一直是財務管理的重點，當前全球財務丑聞事件頻現，其中暴露出大量的審計風險，如何有效地進行審計風險管理，提高企業審計質量成為當前審計理論界以及企業關注的焦點。全面審計風險管理建立在審計風險管理的基礎上，強調更加全面、系統的管理方式，旨在更好地提高審計效率，預防審計風險。本文分析了審計風險管理的概念，介紹了全面審計風險管理的目標以及方法，在此基礎上提出了強化全面審計風險管理的建議，以期更好地促進全面審計風險管理理論以及實踐的發展。

　　【關鍵詞】方法 審計風險 管理 全面 建議

　　近年來，全球資本市場風起云涌，各大新聞報刊都刊載了大量的財務舞弊案件。這些案件的發生不但對參與外部審計的會計師事務所造成了巨大的打擊，也影響了企業的形象。安然公司審計失敗，導致了安達信會計公司的沒落;“長城公司審計事件”也導致了北京中城會計師事務所的沒落。這些財務舞弊事件的發生大大影響了注冊會計師在人們心目中的形象，對審計行業的信譽也造成了不可彌補的損害。通過上述分析我們可以看出，注冊會計師面臨的審計風險是多么大，有效的審計風險管理對會計師事務所是多么重要。加強對審計風險管理的研究，不但是恢復大眾對注冊會計師信心的必要措施，也是提高審計執業質量的關鍵所在，筆者結合自身的經驗，對全面審計風險管理的內涵、目標、方法進行了分析，并提出了強化全面審計風險管理的建議，希望能夠更好地預防審計風險。

　　一、審計風險的概念

　　為了更好地進行審計風險管理，首先就要明確審計風險的概念。結合國內外對審計風險概念的研究，我們可以將審計風險分為兩種：一種是“意見不當論”，另一種是“損失可能論”。前一種風險的發生主要是因為會計報表存在錯報、漏報的情況，注冊會計師對企業進行審計后，審計意見可能“不恰當”，影響企業的利益。后一種風險的發生主要是人為以及其他因素的影響，和財務報表等客觀事實并沒有多大關系。國際上一般將“意見不當論”的情況定義為審計風險，而我國則將“損失可能論”情況定義為審計風險。這里需要指出的是，我國《獨立審計準則第9號――內部控制和審計風險》中對審計風險的定義是：審計風險指會計報表存在重大錯報或漏報，而注冊會計師審計后發表不恰當審計意見的可能性”，這里的定義和國際定義并不存在矛盾。

　　“意見不當論”審計風險是以審計技術方法為根本，也就是通過審計項目的質量控制風險;與其不同的是，“損失可能論”則著眼于全面質量控制的角度，將審計風險的內涵擴大了。正因如此，我們在理解審計風險概念的識貨，應該注重理解的層次：其一，會計師事務所的風險，我們也可以將其成為審計職業風險，這種風險是廣義上的審計風險。這種審計風險不但包括審計主體引發的審計風險給會計師事務所帶來損失的可能性，還包括其他審計風險，諸如審計單位和審計環境引發的風險給審計主體帶來損失的可能性;其二，審計項目上的風險，我們也可以將其看作是審計項目風險，也就是與廣義審計風險相對的狹義審計風險，其主要是指注冊會計師未能對存在嚴重錯漏報的財務報表出具恰當審計意見的可能性。

　　這兩種審計風險的定義看似矛盾，實則存在著密切的聯系，具體如下：其一，會計師事務所風險，其實涵蓋了項目審計風險，項目審計風險是會計師事務所風險的一部分。實際上，我們可以將審計項目風險這部分看作是審計失敗的情況，大量的研究表明，在會計師事務所遭受損失的各種情況中，出具不恰當審計意見也占據一定比例。從這個角度來看，我們要進行全面的審計風險管理，首要的就是極強對具體審計項目風險的管理，在出具具體審計意見的時候做到有根有據、科學恰當。其二，審計項目風險與會計師事務所風險，實際上是一種發展和升華，是理論界和職業界的一種進步。后者考慮了與審計業務相關的損失，以此為視角進行研究符合風險管理學的一般定義，具有更強的針對性。此外，我們還應該看到，以會計師事務所風險來定義審計風險，能夠引導人們對審計意見適當性的關注，在考慮審計風險的時候能夠從單方面考慮轉變為雙重考慮，在應對和管理客戶經營風險的前提下，能夠兼顧會計師事務所的審計意見。

　　二、全面審計風險管理的目標以及方法

　　通過上述分析，我們對審計風險的概念有了更好地了解，對會計師事務所風險有了更為深刻地認識。為了更好地強化全面審計風險管理，我們就需要了解全面審計風險管理的目標以及方法。

　　(一)全面審計風險管理的目標

　　審計風險的發生不以人的意志為轉移，是客觀、普遍存在的，審計風險具有偶然性、可控性特征，偶然性主要是指審計風險難以有效地預見，只能采取相應地預防和管理措施;可控性說的是人們在審計風險全面并不是無事可做、無能為力，而可以通過采取一定的管理方法和預防手段來預防審計風險，降低審計風險可能帶來的損失，審計風險的可控性是我們進行審計風險管理的前提。我們進行全面審計風險管理的目標就是通過把握審計風險規律，采取科學的管理方法預防審計風險。

　　(二)全面審計風險管理方法

　　為了更好地預防審計風險，就需要將經濟社會的一些具體的理性問題進行歸納、總結，設計成具體可行的制度，使社會盡可能達到集體理性，而管理方法正是在長期實踐經驗的基礎上產生的制度，其不但能夠有效地降低審計風險，還能保護注冊會計師的利益，便于實務工作中操作與利用。就當前的情況來看，全面審計風險管理方法主要包括如下幾個方面：

　　1、全過程審計風險管理

　　審計風險可能出現在審計業務的每一個環節，當選擇客戶的時候，可能礙于審計單位外部環境、經濟復雜性、業務特殊性等因素，最終選擇客戶將面臨的審計風險較高;而當制訂審計計劃的時候，也可能由于計劃不充分，出現錯誤審計決策的情況;當組建審計小組的時候，由于組員個人工作的預期過高，或是突發狀況而導致審計風險;當收集審計證據的時候，可能存在證據客觀不充分的情況;當編制審計報告的時候，審計意見不當也可能會帶來報告風險，諸如此類。無論上述哪一種風險，都可能由一種或是多種因素導致，在整個審計執業過程中，這樣的風險太多，而要更好地控制審計風險，就應該管理審計業務的每一個過程和環節，進行全過程審計風險管理。當然，我們也必須看到，全過程審計風險管理主要著眼于具體審計項目，相應的質量控制措施也較為明確。就目前的情況來看，審計項目風險管理主要包括四個階段，其中不但包括接受客戶委托、業務實施，還包括計劃審計工作和出具審計報告。

　　2、全程序審計風險管理

　　在實際的審計實務工作中，審計風險管理主要包括五個步驟，其中不但有審計風險識別、審計風險評價、審計風險管理效果評估，還有審計風險衡量、審計風險決策。這些步驟構成了全程序風險管理的雛形，其中審計風險識別是全程序風險管理的初始程序，在整個管理體系中是最為重要的。

　　審計風險識別主要是了解審計風險的客觀存在，對產生審計風險的原因進行深入地分析，在此基礎上選擇合理、有效的風險管理手段。引發審計風險的還可能是審計主體、審計客體等。審計主體是風險損失的承擔者，審計主體的專業素質和職業道德水平直接關系到審計質量的高低，就目前的情況來看，審計客體存在的經營風險往往容易被審計主體忽視，或是難以察覺其隱蔽性，從而對審計做出錯誤、有失偏頗地判斷，進而導致審計失敗。也正是因為這樣，有效地識別審計客體，避免財務會計報表出現錯報的情況，是當前注冊會計師執業過程的關鍵。

　　近年來，經營戰略受到了企業的廣泛重視，其不但關系到企業戰略管理的效果，還影響到企業的日常經營，對企業的會計報表的可靠性也有著直接的影響，因此，越來越多的企業開始研究企業經營戰略，大部分企業開始進入風險管理階段。為了提升企業風險管理的效果，企業應該將審計風險識別與風險管理相結合，從宏觀的戰略層面著眼，通過“戰略分析-經營環節分析-會計報表剩余風險分析”的基本思路，將會計報表錯報風險與企業戰略風險之間的關系緊密聯系起來，從而從源頭上把握審計風險。

　　就當前的情況來看，大部分企業的審計風險研究集中在審計風險識別與防護上，而對審計風險決策的效果、審計風險評價等方面的研究則比較少。評估決策執行效果是全程序審計風險管理的重要組成部分，是整個風險管理體系必不可少的。審計風險識別、衡量以及評價為審計風險決策提供依據，而風險管理體系并不是執行了決策，加以執行就能夠終結的，這就好比注冊會計師的審計責任并不能簡單地以審計報告的簽發為標志。全程序風險管理的前四個管理步驟雖然搭起了整體的制度架構，但是卻難以形成一個完成的體系，而風險決策的效果評估則是上述四個管理步驟的延伸，及時、有效地總結和評價上述這四個程序是提升全程序審計風險管理效果、健全全程序審計風險管理制度的關鍵。

　　效果評估工作可以進一步鞏固、增長注冊會計師的審計知識，積累審計風險識別的經驗，不但能夠很好地提高會計師風險領域的職業敏感度，還能夠增強其把握客戶經營風險的能力。為此，在實際的審計實務中，會計事務所可以編制風險管理手冊，建立客戶風險檔案記錄，為日后的審計工作提供基礎資料。

　　3、全員審計風險管理

　　以人為本管理理念已經逐漸為人所知，會計公司也是由一個個員工組成的，每一個員工都是會計公司寶貴的財富。為此，在進行審計風險管理的時候，也可以把焦點放在“人”上，這個“人”并不僅僅指各級審計人員，還包括會計師事務所。前者的風險管理主要體現在具體審計項目質量控制的方法。在實際的審計實務中，各級審計人員應該樹立全面風險管理觀念，認識到自身審計風險管理參與者的身份。下級審計人員不能將自己看作是被動的服從者， 而應在遵從上級指揮的基礎上，充分發揮自身的主觀能動性。后者的風險管理主要體現在全面質量控制政策。我國注冊會計師質量控制準則對會計師事務所質量控制的規定，會計師事務所的全面質量控制包括職業道德原則、專業勝任能力、工作委派、督導、咨詢、業務承接和監控七個方面。

　　上述的三種審計風險管理方法是相互滲透、相互交叉的關系。審計風險管理的程序是開展每一個審計業務都不可規避的，如在審計計劃階段，審計人員需要對客戶的經營狀況進行必要地了解，這就必然會涉及到審計風險的識別、分類和評估，而這些工作并非是由一個人員完成的，而是由不同的審計人員各司其職，人員記錄的信息資料、得出的急亂，也全部會在檔案上體現出來，以更好地為日后的客戶委托提供基礎資料�？偟膩碚f，“人”的因素貫穿在整個審計風險管理程序和過程中。

　　三、強化全面審計風險管理的建議

　　通過上述分析，我們對審計風險的概念、全面審計風險管理的目標以及方法有了更為深入地了解。筆者結合自身的工作經驗，認為要強化全面審計風險管理，應該從如今幾個方面著手：

　　(一)提高審計人員的法律意識

　　在實際的審計實務中，總難免會出現違法規則和法規的情況，這并不是說法律法規不完善，亦或者是審計制度設計不健全，究其根本在于審計人員自身的法律意識不強，缺乏自我約束意識，從而導致了諸多的審計問題、錯誤。為了強化全面審計風險管理，就需要提高審計人員的法律意識，使其熟悉與審計風險管理相關的法律、規則、制度。此外，審計機關還應該深入基層，開展法律法規的宣傳、普及工作，組織審計人員學習審計失敗案例，使審計人員更加清晰地認識審計風險，在實際的工作中能夠保持高度的警惕。

　　(二)構建完善的審計文化

　　審計活動是經濟社會發展的產物，是一種管理行為，對政治活動和經濟生活有著協調、約束作用，在長期的審計工作中，形成了獨具特色的文化，我們將其稱為審計文化。作為管理文化的一種，審計文化是風險管理體系的基礎，不但能夠提高審計效率，還能理順審計關系，有效地降低審計風險。要進行風險管理，首先要做的就要構建完善的審計文化，審計文化是風險管理的世界觀和方法論，其不但決定了人們對風險的認識，而且對風險管理者的管理行為有著直接的影響。良好的審計文化能夠約束和職稱管理者的風險決策行為，推進審計風險管理的完善，不斷加深管理者對審計風險管理的認識，使全面風險管理取得更好地效果。

　　(三)完善審計監督檢查體系

　　為了做好審計工作，加強監督檢查也是十分必要的，其不但可以提高審計工作的質量，還能有效地規避審計風險，防止審計工作出現偏差或過錯。就目前的情況來看，審計任務完成之后，再對其進行有效地監督，對提升審計質量、提高審計人員的責任意識，降低審計風險有著十分重要的作用。為此，各級審計部門應該從內部管理入手，完善各級審計部門的監督檢查體系，確保審計的各個階段都能按照規定執行，這樣才能降低審計工作中各種風險出現的可能性。

　　(四)搭建風險管理信息平臺

　　具體來說，可以從兩個方面著手：其一，構建審計風險管理數據庫。審計風險管理數據庫是建立風險管理信息系統的核心，是保存基本信息的記憶庫，需要選擇包含的數據類型及每種類型應收集的數據量，這些數據類型的多少及數量取決于經濟單位認為是否滿足的條件。該數據庫還需要選擇數據的格式、類型以及執行與其功能所需要的直接調用能力。此外，還需要定期檢查、修改和補充數據庫。其二，開發平臺軟硬件。在進行軟件開發的時候，應該保證編制的軟件與審計的實際特點相符、便于操作、程序簡單，并具有較強的實用性;確保系統具有較高的兼容性，能夠兼容常用的電腦操作系統;保證系統的安全性，系統的安全防護功能要滿足涉密信息的安全要求;提高審計信息系統開發和應用人員的計算機軟件知識。

　　(五)培養審計人員的責任意識

　　當前審計人員風險意識淡薄，預防審計風險較為被動，要解決這一問題，就需要從思想上充分認識開展審計風險管理建設的重要作用，塑造和培養具有責任意識的審計人員。以先進的審計文化指導，并將其融入到具體的審計實務當中，只有這樣才能充實審計人員的頭腦，使自己成為審計的真正主要，提升自身的職業道德水平，推動審計事業的快速發展。就目前的情況來看，我國的審計工作已經發展到較高的階段，以往單純的財務收支審計已經發展到經濟責任審計、績效審計等，無論是審計范圍，還是審計對象，都有了很大的變化;審計內容和形式也不斷深化，面對更加嚴峻的審計形勢，培養審計人員的責任意識顯得更為重要，只有如此，才能充分審計的職能作用，有效地降低審計風險。

　　(六)規避道德風險的發生

　　審計人員在審計實務中難免會碰見利益問題，一旦出現片面追求利益的行為，就必然會出現審計風險。而要杜絕這種情況的發生，各級審計部門就應該開展審計風險教育，提升審計人員對風險文化的深刻認識，強化這種非正式的意識約束。此外，由于審計風險會給審計主體帶來負外部性的影響，有些審計人員躲避高風險審計項目，或者為了利益違背道德原則進行審計，所以要通過多種方式進行宣傳教育，將審計風險管理意識轉化為審計人員的共同認識和自覺行為，重點領域和關鍵環節的風險管理業務骨干要培養成為審計風險管理文化的業務骨干，在宣傳教育時起到模范帶頭作用，建立系統、規范的審計風險管理機制。

　　(七)提高審計人員的風險意識

　　風險導向審計模式一直為很多學者所研究，這種研究建立在“經濟人”假設的基礎上，也就是說這種模式承認審計主體是理性的，能夠發現所有審計風險，而風險規避行為的出現是因為其沒有發現審計風險。而在實際的審計實務中，礙于專業素質、審計環境、工作經驗等因素，每個審計人員都有不同的風險偏好。如果站在展望理論的角度來看，當其把獲得與損失相對參照，面臨獲得時傾向于風險規避;面臨損失時傾向于追求風險。也就是說同等大小的損失和收益，與偏好水平相比，人們常常更不喜歡損失。加之現行利益制度的缺陷誘發審計主體的非理性風險偏好，所以風險偏好對審計主體的影響是不容忽視的。正因如此，各級審計部門應該提高審計人員的責任意識，建立牢固的審計風險防范體系，編制完善的審計行為準則。

　　四、總結

　　進入新時期，我國的市場經濟得到了快速發展，審計的范圍和對象不斷擴大，內容和形式也有了很大的變化，會計事務所面臨的審計風險越來越大，在這樣的情況下，就需要我們加強對審計風險的研究，強化審計風險管理的效果。而全面審計風險管理建立在審計風險管理的基礎上，是實際審計工作經驗的總結和升華，旨在更好地提高審計風險管理的效果。本文分析了審計風險管理的概念，介紹了全面審計風險管理的目標以及全過程審計風險管理、全程序審計風險管理、全員審計風險管理等三種方法，在此基礎上提出了強化全面審計風險管理的建議，以期更好地促進全面審計風險管理理論以及實踐的發展。

　　參考文獻：

　　[1]王晶晶.關于全面審計風險管理的分析[J].華章，2013(17).

　　[2]陳也.風險準則在風險管理中的作用[J].中國軟科學，2010(S1).

　　[3]問紅麗.強化全面審計風險管理的有效途徑探究[J].商，2013(01).

　　[4]周立媛.審計風險管理探討[J].現代商貿工業，2008(08).

　　[5]陳冬雪.會計師事務所審計風險管理初探[J].現代經濟信息，2008(06).

　　[6]張貴昌.淺析審計風險管理[J].財政監督，2008(16).

　　[7]李莉.全面審計風險管理初探[J].現代商業，2007(02).

　　[8]姚小燕.內部審計助推央行風險管理的思考[J].西部金融，2010(11).

　　[9]胡文芳.施工企業風險管理中風險導向內部審計的應用[J].中國外資，2012(23).

　　[10]武相軍.風險管理綜合框架對現代審計的意義[J].現代企業，2008(07).

【全面審計風險管理探究】相關文章：

探究現代風險導向審計03-08

現代風險導向審計探究03-29

內部審計與企業風險治理的全面結合02-27

風險管理審計準則03-08

內部審計與風險管理03-19

風險管理審計準則淺議03-01

風險管理內部審計論文11-23

全面風險管理商業銀行風險管理的新發展03-19

簡論風險管理中的內部審計12-06