时间：2023-06-19 16:14:26
关键词:风险导向;银行;财务;审计
商业银行的转型发展和财务制度的不断变化使审计资源的供需矛盾日渐凸显，如何合理配置审计资源，有效防范财务风险已成为商业银行内部审计人员面临的重要课题。风险导向审计突出对被审单位的风险评估，是从账项基础审计、制度基础审计发展而来的一种新的审计方法和理念。审计人员对商业银行财务实施风险导向审计，能够更准确地把握重大风险点，有利于加强商业银行的财务管理，有利于促进银行价值增值，有利于提高审计的质量与效率。
1风险导向审计的内涵与特征
风险导向审计是以被审单位的重大风险为导向，对被审单位可能发生的重大内外部风险因素进行评估，以确定审计范围及重点，将有限的审计资源集中在高风险领域，合理配置审计资源，提高质效的审计方法［1］。风险导向审计具有如下特征:一是审计重心从审计测试前移至风险评估，更加注重审前准备;二是风险评估范围主要是银行经营风险及其内部控制环境;三是风险评估方法以分析性复核为主，并将现代管理方法运用到分析性程序中，综合分析财务数据和非财务数据;四是风险评估模式从零散型转向整体化、结构化;五是风险评估技术先进化，借助大数据、非现场审计技术，运行非现场审计模型，将具有某些共同特征的数据进行关联分析，评估审计对象风险集中区域、时段或会计科目;六是审计程序个性化，针对风险不同的企业、不同的风险领域，采用个性化的程序;七是审计证据更关注外部证据的证明力，通过了解企业经营环境，从外部取得大量证据来评价风险评估的恰当性。风险导向审计对风险的评估更加恰当、合理，能更准确地判断风险域和风险点，从而确定审计重点，合理配置审计资源，提升审计质效。
2风险导向在财务审计中运用的必要性
2．1及时防范财务风险需要风险导向审计
财务风险是银行经营管理中财务结果的不确定性。重视财务风险管理，是商业银行转型发展和财务管理的需要。目前，银行的财务风险主要是与资本、资产质量、流动性、利率(汇率)、财务收支、表外业务、同业业务、理财业务、投融资业务以及支付清算等其他业务相关的风险。商业银行经营活动的复杂性、业务种类的多样性、产品创新的前瞻性，以及该行业的高风险性，导致财务风险分布范围广、表现形式复杂、数量庞大。面对各类风险，如果不深入开展审前分析，而按一般流程实施审计，将使财务风险防范效果大打折扣。风险导向审计的实质就是从各个层面对被审对象的经营环境和内部控制状况进行科学的分析与评估，依据风险评估与分析结果，准确判断风险区域及风险点，从而确定审计范围和重点，组织审计人员制订审计方案，实施现场测试，及时发现财务管理中存在的问题和风险。
2．2有效防范管理层舞弊需要风险导向审计
当银行从业人员串通舞弊时，内部控制不能有效发挥其作用。如果需要发现舞弊行为，审计人员应拓宽视野，将审计视角扩展到内部控制以外。通过风险导向审计，从银行经营目标入手，瞄准银行发展异常的业务，对相关财务数据和非财务数据的分析性复核，重点关注集中采购、大额费用支出、管理人员与信贷单位或关联方、管理人员与供应商异常资金往来等情况，锁定舞弊行为可能发生的范围，采取内查外调、多方取证等方式，可以发现管理层舞弊的行为。例如，当某银行营业网点需要装修时，管理层通过传递内部关键信息等舞弊方式使得某施工单位中标;之后通过虚增费用、多列资产的方式套取资金存放于施工单位存款账户，则在此情况下，内部控制是失效的。实施风险导向审计，可将该项资本性支出偏高事项纳入重点审计范围，比较面积、标准相同的网点装修情况，分析资本性支出偏高的原因，通过审查预决算资料，对施工单位相关人员进行调查，并核查施工单位与银行往来的相关账务，揭示管理层串通舞弊的行为。又如，某单位资金周转困难需要向银行借款，根据商业银行内部管理规定，单位不具备授信准入条件，某些管理人员放宽尺度或内部审核，从而使客户获得银行信贷支持，在此情况下，内部控制也是失效的。实施风险导向审计，可将新发贷款短期内形成不良贷款的单位纳入重点审计范围，分析贷款形成不良的原因，通过审计管理层或控制人与贷款单位法人、财务人员或关联人员的非正常资金往来，揭示管理层舞弊行为。
2．3促进银行价值增值需要风险导向审计
实施风险导向审计，需对银行经营过程中的相关风险进行评价，包括国家方针政策与法律法规的执行情况、经营与财务信息的完整性与真实性、资产质量状况、内部管理制度遵守情况、银行转型创新过程中业务制度、系统、流程等设计情况等。通过检查评估银行财务管理的健全性、遵行性和有效性，发现内部控制过程中存在的重要风险，分析内部控制缺陷，提出管理或整改建议，提示被审单位采取应对措施，规避经营过程中可能出现的风险或损失。同时，围绕经营战略目标，收集相关资料、信息，识别并评价风险时，审计人员应对相关资料进行梳理，对相关信息进行筛选、加工和分析，挖掘内部管理存在的漏洞，或找出有效信息未得到充分利用等，提出建设性意见。管理层采纳审计建议，可以减少治理缺陷、控制漏洞等减值因素，还可以充分将有价值的信息运用于财务管理活动中，从而创造出超预期价值，促进商业银行价值增值［2］。如，某商业银行所辖区域贷款利息收入与信贷投放总量不匹配，审计借助非现场审计技术，通过大数据分析，找出了该区域内涉及贷款利率计付的相关参数设置不够准确的风险因素，提出了修正相关参数的建议。审计建议得到采纳，错误参数得到纠正，贷款利息收入明显增加，审计促进了价值增值。
3运用风险导向开展财务审计的策略与方法
当前，商业银行为了防范经营风险、强化内部控制，实践工作中或多或少运用了风险导向原则，如在审计范围上能围绕财务管理中的重点、难点以及监管部门关注事项进行审计。在开展具体审计项目时有效运用风险导向审计方法，还应结合被审单位的控制环境、测试结果及业务创新与发展情况进行分析与评价，以提高审计质量和审计效率［3］。
3．1分析商业银行外部环境
审计人员在实施财务审计时，应重点分析政治、法律环境，以及国内外经济金融形势、金融监管的有效性、竞争对手经营现状等外部环境。通过对外部环境的研究，了解到银行面临的各类外部压力、监管要求，从内部控制之外的角度，分析该压力所可能引发的风险及舞弊动机。
3．2评估商业银行内部环境
评估商业银行内部经营环境时，不但要从内部控制角度进行分析，评价内部管理制度的健全性、合理性、遵循性和有效性，还应将审计视角扩展到银行经营与转型发展目标、上级机构考核指标、考核内容与权重、高级管理层风险偏好、银行从业人员素质、专业水平、职业操守及忠诚度等方面［4］。
3．3关注财务管理重要风险域和风险点
当前，与商业银行资产质量相关的财务风险，仍然是银行的主要风险。为此，银行应将信贷资产质量风险纳入财务管理的重要风险领域，关注是否建立有效的考核激励机制，将不良资产控制在规定的范围内，不良资产处置是否及时合规;关注贷款准备金的计提是否足额、支出是否合规。负债方面，关注存款的吸收是否通过正常渠道，利率是否偏高，是否存在高息吸存、变相支付手续费等不正当竞争行为。银行各类业务系统是否安全可靠，如网上银行、手机银行、智慧柜员机等系统或渠道运行是否可靠，能否确保客户资金安全。财务管理方面，应分析相关财务指标，将影响利润的科目、发展异常的业务作为重要风险点。1)收入管理:重点应关注是否存在少计、多计业务收入;是否挪用、隐匿、截留、转移收入私设“小金库”;是否存在满足考核需要随意调整各类收入;是否存在收入不足额收取、直接在外单位报销费用等现象;收入入账是否及时等。2)支出管理:是否存在虚列支出套取资金形成“小金库”或用于账外开支;是否存在与有关单位联合，采取虚列支出等方式在外单位套现;是否严格区分资本性支出和收益性支出;是否严格按照权责发生制原则核算各项支出;库存物资消耗是否及时摊入成本;是否采取挂账等手段逃避费用指标控制等。3)非金融资产管理:是否严格按程序实行集中采购固定资产;是否存在与供应商配合，在没有购买或购建固定资产、在建工程、无形资产等情况下虚开发票、虚构项目资料，套取资金帐外存放;是否利用网点改造、装修等工作便利与施工企业联合，通过虚增工程量、虚列支出项目、编制虚假工程决算的方法，多付工程款，套取资金帐外支用;资产处置是否按制度执行，是否存在低价卖出资产后从买方返利等现象。关注银行传统业务风险的同时，还应关注业务发展和产品创新可能带来的风险。审计应关注新产品、新业务、新制度，从其核算、执行情况以及与现行财务制度的匹配程度来分析其所产生的风险。如理财、同业业务，应关注是否遵循国家政策和监管要求，是否按正规渠道向客户销售理财产品，有无发生“飞单”行为;理财资金监控是否到位，资金是否流向“两高一剩”、民间借贷、政府平台等高风险领域，造成理财资金无法按期兑付，发生系统性、区域性风险，危及客户资金安全，间接给银行带来损失。同业业务是否存在违规行为，出现期限错配、监管套利、跨市场套利等情况。同时，应加强业务、制度变更阶段的审计，从业务需求的分析到新业务上线，从制度思路的形成到新制度的推广，重点关注其各阶段所可能产生的风险控制不足及舞弊行为。此外，业务系统设计缺陷和存在的漏洞也不容忽视，如相关业务参数设置错误或系统控制存在缺陷，可导致商业银行整体某项业务或某个区域产生风险或损失。
3．4实施审计测试
审计测试包括符合性测试和实质性测试。符合性测试主要检查是否建立、健全了内部控制制度，制度设计是否合理，有效，制度更新是否及时;内部控制制度是否得以贯彻执行，是否有效。实质性测试主要是对账簿、报表所反映的经济业务和事项进行审计。国际审计和鉴证准则委员会(IAASB)在新风险准则中强调，无论内部控制是否有效，都要对各类交易、重要账户余额和重要披露进行详细审计。实质性测试时，应结合重大风险各因素的综合分析与判断，将审计资源向高风险领域倾斜。高等级风险业务应重点核查，中等风险业务可抽样50%，一般风险可抽样10%～25%。在现代风险导向审计模式下，实质性测试是必不可少的。
险导向在财务审计中运用需注意的问题
4．1科学确定审计目标
财务审计的目标，旨在通过运用系统的、规范的方法，评价并改善商业银行财务风险管理，促进商业银行实现利润最大化、价值创造最大化、股东权益最大化。针对具体项目进行风险导向的财务审计时，应依据风险大小和紧急程度，进行风险排序，优先选取风险程度高、涉及范围广、机构层级高的项目，同时，结合被审机构要求，对各风险进行综合评价，依据项目需要，科学合理地确定审计重点及具体审计目标。如对某新成立商业银行进行财务审计，其目标一般在于审计其建立的财务制度，针对财务风险控制缺陷，提出完善和改进建议。又如，开展财务制度执行情况审计，其目标在于揭示财务管理中存在的问题，分析评估银行财务制度的执行情况，针对存在的问题和管理缺陷，提出管理建议和人员处理建议。
4．2综合运用审计方法
运用风险导向审计时，应综合使用各种审计方法，使得审计成本最低，效果最好。实施财务审计时，应在全面掌握被审计单位财务管理状况和经营业务数据的基础上，充分利用非现场审计工具，编制、运行审计模型，找出审计疑点，并对疑点进行深入分析，结合风险程度对疑点进行分类，确定审计重点，选取风险程度高和有代表性的疑点作为审计样本，有的放矢地开展现场审计。要充分利用数理统计抽样等科学方法，避免过多依靠经验判断，合理确定审计样本。改变单纯以查阅为主的审计方法，要善于从审计访谈、问卷调查、数理统计分析等途径中得到线索，利用ERPF系统、前台业务核心系统、会计稽核系统等业务系统调阅所需信息，综合运用复算、比较、分析性复核等多种审计方法发现问题。在审计的不同阶段，应运用不同的方法。如审计准备阶段，主要运用非现场审计分析法，即收集、整理审计对象经营业务资料、数据和相关制度，通过分析相关资料，运行非现场审计模型，分析大额、异常资金来源与去向，查找重要风险事项，确定审计重点;实施阶段，主要运用访谈、审阅、复算、书面文档检查、“飞行检查”等方法;审计报告阶段，主要运用比较、归纳、统计、分析等方法［5］。审计方法不是孤立、唯一的，它是一个系统的方法体系，需要审计人员根据实际情况进行综合运用，从而提高审计质量和审计效率。
4．3培养复合型审计人才
风险导向审计要求审计人员具备较高的专业水平和较强的综合素质。审计人员的专业素质、综合分析能力、非现场审计技术水平、从业经验等将直接影响审计方法的运用。运用风险导向开展财务审计，不仅要求审计人员掌握财务、会计、审计知识，而且要求审计人员了解法律法规，熟悉银行业务、熟练运用相关信息系统、非现场审计技术、具备综合分析能力。如果审计人员综合素质不高，工作责任心不强，难以正确评估审计对象的财务风险。如果风险判断出现重大失误，审计重点把握不准，则直接影响审计质量和效果。倘若审计人员具备较为全面的财务、会计、审计知识，但对审计对象相关信息系统的使用不了解，非现场审计技术运用不充分，可能会导致执行具体事项查证时，或将无从下手，或将耗费大量时间却收效甚微。为此，商业银行应注重复合型人才的培养与储备，提升审计队伍整体素质，充分发挥复合型人才在现代风险导向审计中的作用。
参考文献:
［1］李婕娣．风险导向审计在商业银行内部审计的应用［J］．科技创业月刊，2016(24):36－37．
［2］袁作斌．现代风险导向审计在我国商业银行内部审计中的应用［J］．财经界(学术版)，2016(2):242－243．
［3］都春侠．浅谈风险导向审计［J］．财经界(学术版)，2014(22):232．
［4］谢维佳．风险导向审计模式在商业银行内部审计中的运用［J］．金融经济，2011(16):107－109．
关键词：医院 财务内部审计 风险 应对措施 工作质量
近年来，我国新医疗体制改革的深入实施，不仅加剧了医疗单位之间的竞争，同时也对医疗单位的发展提出了更多的要求，使得医疗单位财务内部审计所面临的风险不断增多。如何降低医疗单位财务内部审计风险，是每一个医疗单位财务管理人员都在思考的问题。本文分析了我院财务内部审计工作中存在的风险，并制定了应对措施，以期能为其他医院财务内部审计工作带来好的借鉴意义，现做出以下综述。
一、医院财务内部审计风险的概念及特点
（一）医院财务内部审计风险的概念
医院财务内部风险是指医院在经济活动、收入、支出情况等财务报告环节、领导管理环节和内部控制环节上存在的未被发现的错误。医院财务内部审计风险长久以来都是医院管理工作中的重要内容，对于医院的正常运营具有重大影响。
（二）医院财务内部审计风险的特点
总结医院财务内部审计风险的特点主要包括以下几点：一是医院财务内部审计风险是客观存在的，具有客观性。二是任何一个医院都存在财务内部审计风险，医院财务内部审计风险具有普遍性。三是医院财务内部审计风险任何时间均可发生，具有随时性。四是医院财务内部审计风险可制定应对措施进行防控，具有可预测性和可应对性。
二、医院财务内部审计工作中存在的风险
（一）缺乏完善的财务内部审计管理制度
多数医院的管理者未给予医院财务内部审计工作足够的重视，未制定健全、完善的医院财务内部审计管理制度，或制定的管理制度存在很多漏洞，未能及时完善。有调查结果显示，虽然现阶段我国很多医院内部设有财务内部审计部门，但其中多数医院的财务内部审计部门并不适在自愿情况下所设立的，而是迫于国家出台的相关法律法规的规定，在这种情况下设立的财务内部审计部门在一定程度上增加了医院财务内部审计风险。
（二）医院财务内部审计缺乏权威性和独立性
调查发现，医院财务工作人员在从事医院财务内部审计工作中较易受到个人感情因素和个人利益因素的影响，使得医院财务内部审计工作缺乏公正性。继而对医院财务内部审计工作人员和所设立的财务内部审计机构的独立性产生影响，直接影响医院财务内部审计工作的顺利实施。此外，上述因素还会对医院财务内部审计机构所得审计结果的权威性产生影响，直接影响医院管理人员在财务方面提出的决策的准确性，不利于医院相关财务政策的有效贯彻和实施。
（三）医院财务内部审计工作人员职业技能水平有待提高
医院财务内部审计工作的专业性较强，对工作人员的职业技能水平要求较高，不仅需要工作人员熟悉财务管理相关的法律、法规，同时还需要工作人员具备一定的财务管理能力。然而，现阶段多数医院财务内部审计工作人员，缺乏对相关专业知识和技能的掌握，且道德素质不高，风险意识不强，在一定程度上推动了医院侵吞公共财产和浪费科研资金等现象的发生。
三、医院财务内部审计风险的应对措施
（一）完善医院财务内部审计管理制度
医院相关管理人员制定并不断完善财务内部审计管理制度，规范工作人员的工作行为，使得医院财务内部审计工作有制度可依，促进医院财务内部审计工作规范化、科学化和公正化。
（二）提高相关管理人员对医院财务内部审计权威性和独立性的重视
医院相关管理人员应重视医院内部财务审计工作本身所具有的独立性和权威性，强调财务审计工作的规范实施，确保财务审计工作人员的工作行为不影响医院财务内部审计工作的权威性和独立性。
（三）加强医院财务内部审计工作人员职业技能的培训
聘用道德素质高、责任心强的审计工作人员，并于财务内部审计人员上岗前对其进行岗前培训，不断提高财务审计工作人员的职业技能和财务内部审计风险意识。
四、总结
自从改革开放实施以来，我国各项经济政策不断出台，经济发展迅猛，逐渐形成了一个以公有化为主体的综合市场经济体制。伴随着市场经济体制的不断完善和健全，我国医疗单位的内部审计工作面临的风险也在不断增大，以成为医疗单位运营管理中不容忽视的问题，这一现状提示各大医疗单位应加强医院财务审计工作风险防控工作。
我院本次对财务内部审计工作中存在的风险进行了分析，并制定了有效的应对措施。实施应对措施后，我院财务内部审计工作的质量得到了明显提升。总结全文不难发现医院财务内部审计工作对医院整体发展的影响。现阶段医院财务内部审计风险正在面临着严峻的挑战，医院只有制定有效的应对措施，才能推动医院财务内部审计工作顺利实施，促进医院整体经济又好又快的发展。
参考文献：
[1]吴春华.医院财务内部审计风险分析与应对措施探讨[J].经营管理者，2014，05（11）：205
[2]邱奕青，朱小刚.基于财务舞弊特征的审计风险分析与应对[J].中国内部审计，2014，08（7）：39-41
[3]周先桂.医院财务内部审计风险分析与应对措施探讨[J].现代物业（中旬刊），2014，08（5）：71-72
【关键词】 IT审计； 财务共享服务模式； 大数据； 云会计
【中图分类号】 F232 【文献标识码】 A 【文章编号】 1004-5937（2016）24-0128-04
一、引言
财务共享服务模式是依托大数据、云计算等信息新技术以财务业务流程再造为基础的分布式管理模式，目的是优化组织结构、提升核算流程效率、降低财务核算成本以及为企业创造价值，其站在市场视角为内外部客户提供专业化财务服务。在财务共享服务模式下，集团企业将日常的、共同的、分散的、大量的、重复的、可标准化的财务会计流程从下属分公司剥离出来，统一交给财务共享中心进行处理[1]，实现了业务处理、数据存储的集中，同时也增加了IT风险。IT风险[2]已经成为企业的“经营风险”，包含IT环境风险、IT管理风险、IT技术风险和IT平台风险等。大数据时代基于财务共享服务模式的IT审计目的是为了找出并解决财务共享的IT风险，依托大数据、云计算等信息新技术，通过对大数据进行采集、处理、分析以发现问题。
IT审计一直受到诸多学者的重视，曹立明[3]分析了IT审计本质、目标与方法，认为IT审计是会计信息化的内在要求，并对会计信息化IT审计的目标、内容和实施条件进行分析，最后对会计信息化IT审计面临的问题进行了阐述。覃宪姬等[4]以广州地铁IT审计为例，在分析了广州地铁信息系统审计现状的基础上，构建了广州地铁IT审计框架并对其具体内容、实施步骤、审计策略以及审计方法进行了阐述。柳芳[5]从ERP系统安全性风险、业务流程风险和ERP系统管理风险入手，对ERP固有风险进行了分析并提出了相应的IT审计对策。李有华[6]将企业IT风险分为IT战略风险、IT项目风险、IT安全风险、IT服务风险、IT合规风险，并在此基础上对IT审计的内容、标准、范围、方法和制度进行了分析。
综观上述文献，大多数文献都基于传统信息系统，并从传统审计手段的角度出发对IT审计的框架、发展与实施进行研究。在大数据时代，财务共享服务模式成为大型集团企业的首要选择，其IT架构更多地运用到云计算技术，并需要大数据进行技术支撑。审计人员在财务共享服务模式下进行IT审计时将更多地运用大数据审计[7]手段进行IT审计，从数据的角度发现疑点，以减轻审计工作量，提高审计工作效率。有鉴于此，本文从大数据的角度对财务共享服务模式下IT审计的特点进行分析，梳理其数据流程，在此基础上构建IT审计框架模型，并对其实施流程进行阐述。
二、大数据时代基于财务共享服务模式的IT审计框架
（一）财务共享服务模式下IT审计的特征分析
一般认为IT内部控制包含组织层面的IT控制、一般控制和应用控制三个层面[6]，审计人员通常以此为基础展开IT审计工作。财务共享服务模式下的IT审计需要充分结合财务共享IT架构特征，其IT审计范围如图1所示。同时，三个层面的IT审计在财务共享服务模式下也出现了有别于传统企业IT审计的特点。
1.组织层面的IT审计
组织层面的IT审计主要检查财务共享IT架构的设计是否合理，以及是否得到有效实施，其核心内容是管理层控制。集团企业建立财务共享服务模式的战略目标清晰，即降低财务核算成本，其IT战略规划应当以实现该目标为前提，并以此为基础进行IT部门与职能的设置。财务共享服务模式下组织层面IT审计应当对财务共享IT战略规划、IT部门与职能的设置是否符合财务共享战略目标进行检查，并对其实施的有效性进行审计。
2.一般控制层面的IT审计
一般控制层面的IT审计是为了确保IT系统运行的可持续性，能够为应用控制提供支撑，审计对象包含软硬件平台、网络等。财务共享服务模式下集团企业将财务核算业务集中，借助移动互联网、云计算等信息新技术实现了财务核算流程再造和数据的集中存储，其IT技术风险应当得到审计人员的重视。财务共享服务模式下一般控制层面的IT审计应当对数据安全、基础设施更新、访问安全和网络安全等主要风险点进行审计。
3.应用控制层面的IT审计
应用控制层面的IT审计主要检查业务系统层面所设计、执行的IT控制是否能够确保整个系统具有可信性，以及是否能够完成相关数据的产生、记录、传递、处理、分析和报告等功能。财务共享服务模式下集团公司、各分子公司的ERP、HR、OA等其他业务系统需要和财务共享中心实现数据对接与共享，为财务核算系统提供数据支撑，其间数据的产生、记录、传递、处理、分析和报告都是IT审计的关键风险点。财务共享服务模式下应用控制层面的IT审计应当对财务核算流程的设计与实施、业务系统与财务共享中心的数据对接、登录权限等内容进行重点关注。
（二）IT审计程序流程框架
COBIT（Control Objectives for Information and related Technology）即信息系统和技术控制目标，是一种用于“IT审计”的知识体系，由美国信息系统审计与控制协会（ISACA）于1996年首次提出并于2005年更新到COBIT 5.0。目前COBIT已经成为众多国家的政府部门、企业对IT的计划与组织、采购与实施、服务提供与服务支持、监督与控制等进行全面考核与认可的业界标准。由于COBIT 5.0具有普适性，因此财务共享服务模式下的IT审计可以此为基础构建IT审计流程框架。在大数据技术背景下基于财务共享服务模式的IT架构与传统IT架构有所区别，在构建IT审计流程框架时应当充分考虑到这一点。
财务共享服务模式下的IT审计流程框架包含IT审计指南和IT审计流程两部分。其中IT指南是参考COBIT 5.0得出的IT审计标准，在IT审计过程中起着指导作用，包含关键审计因素、流程能力模型、风险控制模型、IT技术可信评估和IT审计知识库等内容。IT审计流程则包含制定审计目标、风险评估、制定审计计划、设计审计程序、执行审计程序和出具审计报告六个流程，如图2所示。
（三）IT审计数据流程框架
在财务共享服务模式的IT审计中，审计大数据的产生、传递、处理和分析贯穿整个审计过程。为了充分利用大数据技术提高审计效率，审计机构可以历史数据、互联网数据等组成的大数据为基础构建审计数据中心，并建立IT审计知识库，帮助审计人员进行高效的IT审计。在审计过程中，审计人员可以通过IT审计知识库中的IT审计知识对审计对象的关键风险点进行重点关注，通过大数据审计方式对审计对象提供的相关大数据进行审计。待审计人员出具审计报告后，可将该审计项目的主要风险点、测试方式以及实质性程序等相关审计数据反馈到审计数据中心以完善IT审计知识库，形成IT审计的数据闭环，如图3所示。
三、大数据时代基于财务共享服务模式的IT审计流程
大数据时代基于财务共享服务模式的IT审计应当是一个包含审计大数据产生、传递、归集和使用的闭环系统，在审计过程中应当由IT审计指南对IT审计的计划、实施进行指导。
（一）制定审计目标
审计人员在进行财务共享服务模式下的IT审计时，应当充分考虑该模式下的特点，结合财务共享的IT战略规划，明确审计的时间、目标和范围。集团企业建立财务共享服务模式的战略目标为降低财务核算成本，为了实现该目标，其IT架构应当满足技术可信、内部控制有效、数据平台安全等基本要求，也是财务共享服务模式下IT审计的主要目标。在不同性质的IT审计中，审计人员可以按照实际的审计需求选择不同的侧重点来制定满足实际需要的审计目标。例如内部审计中，审计人员进行IT审计时更多地关心财务共享服务模式下的应用控制制度建设是否合理、是否得到有效实施；社会审计中，审计人员进行IT审计时则更加在意通过财务共享服务模式是否能够提供真实可靠的财务信息。
（二）风险评估
财务共享服务模式的IT架构相较于传统IT更多地使用了大数据、云计算等技术，因此财务共享服务模式下IT审计的审计风险与以往所有差别，例如审计人员在IT技术层面可能无法对IT技术风险有足够的了解，可以通过权威的第三方IT咨询机构获取该审计项目中财务共享下IT技术的评估报告，即IT审计指南中的IT技术可信评估。除了IT技术风险外，审计人员还应当充分考虑财务共享服务模式下独特的审计环境，结合财务共享服务模式下的业务流程再造，对财务共享中心内部控制制度建设情况进行评估，得出可能的其他审计风险以及风险发生的可能性，通过建立二维风险矩阵的方式对风险进行定性和定量的评估。
（三）制定审计计划
根据风险评估的结果，在考虑企业IT管理框架、人力资源配置等因素的基础上，审计人员应当充分结合财务共享服务模式下财务处理流程标准化程度高、业务量饱和以及财务核算成本低等特点，分别制定总体审计计划和具体审计计划，包括确定审计目的、审计范围、人力调配以及审计策略等内容。需要注意的是，财务共享服务模式下运用了大数据技术，传统审计手段很难进行有效的IT审计，应当在审计计划中明确使用大数据审计等审计手段。
（四）设计审计程序
财务共享服务模式下的IT审计程序包含IT管理层控制、IT一般控制和IT应用控制三部分。大数据技术在该步骤得到广泛运用，审计人员可以通过大数据爬虫获取互联网数据，从财务共享数据中心获取集团大数据，然后使用数据驱动测试、数据挖掘、数据多维分析等方法对大数据进行分析，实施审计程序。同时，审计人员也可以使用IT审计知识库比对其他财务共享IT审计项目，辅助确定IT审计中的主要风险点。
1.IT管理层控制
审计人员在进行IT管理层控制时可以结合COSO内部控制框架与财务共享实施情况设计调查问卷，向分子公司总经理、集团财务部员工、财务共享中心负责人等发放。然后可以根据问卷结果与财务共享负责人或IT管理层进行访谈，以评价集团企业在财务共享服务模式下IT管理层控制的有效性。
2.IT一般控制
审计人员在进行IT一般控制时可以采取问卷调查、访谈、穿行测试等方式，也可以直接通过第三方IT咨询机构获取企业IT技术评估报告，以确认该审计项目中财务共享服务模式数据安全、基础设施更新、访问安全和网络安全等主要风险处于可接受范围内，不需要整改。
3.IT应用控制
审计人员在进行IT应用控制时可能更多地会运用大数据审计的方法获取审计证据，例如对采集到的大数据进行清洗后通过SQL查询、大数据挖掘和多维分析等方法寻找审计疑点，或通过黑盒测试法进行数据驱动测试以发现IT系统运行中存在的问题。除了大数据审计的方法外，穿行测试与控制测试也能帮助审计人员找出应用控制设计与执行中存在的问题。
（五）执行审计程序
按照设计好的审计程序进行下一步工作，审计人员需要结合风险评估结果对财务共享服务模式三个层面进行控制测试，根据实际需求实施实质性程序，通过大数据审计、穿行测试等审计手段得出审计证据，并将从中得出的主要控制风险告之相关人员，记录测试和交流沟通的结果。
（六）形成审计意见，出具管理层建议
按照得到的审计证据，结合最初制定的审计目标得出最后的审计结果，并根据审计结果当中的所发现的问题向管理层出具审计意见和提供建议，在与管理层进行沟通后取得其对管理建议的相关回复。
出具审计结果后审计人员应当将相关数据反馈到IT审计知识库以形成新的IT审计知识，完成审计大数据闭环。
四、结语
财务共享服务模式的建设需要大数据、云计算等技术支撑，但同时也改变了其IT审计的审计环境。本文基于财务共享服务模式的特点构建了该模式下IT审计的审计流程框架并对其具体流程进行了分析，以期对财务共享服务模式下的IT审计提供理论指导，帮助集团企业降低或规避其财务共享服务模式下的IT风险。
【参考文献】
[1] 王德宇.财务共享服务与企业管理研究[J].山东社会科学，2015（5）：160-163.
[2] 周常兰.IT风险控制整合框架的构建――风险控制四维整合框架的引入与扩展[J].经济体制改革，2014（2）：102-106.
[3] 曹立明.论IT审计与会计信息化[J].中国注册会计师，2012（12）：108-113.
[4] 覃宪姬，陈瑜，佟柱.信息系统审计的透视与思考――基于广州地铁审计案例的分析[J].中国内部审计，2014（8）：62-69.
[5] 柳芳.基于ERP系统固有风险的IT审计对策[J].中国内部审计，2013（12）：67-69.
[6] 李有华.企业IT审计方法研究及应用[J].中国内部审计，2013（10）：63-65.
近年来，随着我国高等教育体制改革的不断深入，高校各项事业取得了快速发展：一方面，办学规模从“精英教育”过渡到“大众教育”，办学条件不断改善；另一方面，国家对高等教育的投入总量持续增长，多渠道筹资办学经费的格局更加稳定。但是，随着高校办学多元化、筹资渠道多元化、高校经济事项复杂化的发展，高校预算管理不够严格、收费行为不够规范、对外投资不够慎重等财务管理问题逐渐凸显，财务风险不断加大和复杂化。在这种形势下，高校财务风险的监控问题亟需重视和加以解决，从而提高高校财务管理的水平，旨在为高等教育事业的持续、健康发展提供有力保障。
一、目前，高校财务风险监控存在的问题
（一）制度落实不到位，风险监控不力
1.经济责任制落实难，审计流于形式
针对高校财务管理水平不高出现的一系列财务方面的问题或案件，教育部和财政部在2000年下发了《关于高等学校建立经济责任制加强财务管理的几点意见》（教财[2000]14号）的文件。对此，一些高校虽然根据文件精神制定了相应的规章制度，但是并没有重视落实和执行。同时，针对高校对领导干部的经济责任审计也由于缺乏相应的惩罚机制而无法追究个人责任，或因审计本身的独立性存在问题，即使发现问题也不敢揭露，导致经济责任审计流于形式。
2.总会计师制度和会计委派制度的作用未被重视，财务治理结构有待创新
大多数高校建立了由学校主要领导负责、相关领导和部门负责人参与的财经领导小组体制，这对统一领导和协调学校的财经工作、提高学校财务管理水平起到了重要作用。但是，由于高校各项事业的快速发展，高校面临办学多元化、筹资渠道多元化、经济业务复杂化的环境，由主管财务工作的副校（院）长代行总会计师职权的模式已经不能适应学校财经工作领导的要求，需要设置一个不仅精通国家财经法规、政策，善于管理、协调和沟通，而且擅长理财的总会计师来行使这一职权。另外，由于对二级单位财务管理不够重视，没有实行会计委派制度，监管不力，导致二级单位尤其是一些校办产业或后勤部门出现私设“小金库”、贪污受贿、挪用资金等财务问题。
3.内部控制制度不够完善，导致违法违规行为时有发生。一方面，从整个学校来说，不少高校的内部控制制度不健全，导致领导决策随意化，为后面的风险埋下了隐患；另一方面，学校内部财务制度、管理制度不健全，在业务操作和管理上缺乏应有的控制流程，非程序化行为严重，造成学校资产大量流失，比如私设“小金库”、商业贿赂、挪用国家资金等。存在问题最突出的是基建、图书采购、设备采购等管理部门。如，江苏高校教材采购回扣一案就牵出101个“商业受贿人”；南开大学下属的公司出现4亿元资金黑洞，根据审计结果显示：一部分被贪污、挪用，其他则属于经营管理不善导致的债务。
（二）风险管理未成体系，监控制度不完善
1.缺乏一个完整的风险管理体系，导致风险监控存在较多漏洞，财务问题不断发生
由于高校产生财务风险的领域涉及了包括投资、融资、资金运营和利益分配在内几乎所有的财务管理和会计核算业务，其牵涉对象包括学校领导、各部门、各下属单位、教职工个人等。因此，必须从“风险管理体系”的整体角度去考虑如何监控财务风险。但是目前，不论是从理论研究还是在实务操作上，对于高校财务风险的监控多是从具体的业务或制度着手，缺乏全局观和系统性，高校将从整体上把握和控制高校财务风险措施还是非常欠缺。
2.缺乏与风险监控相关的运行机制，导致风险监控实施困难
高校财务风险监控的有效运行，必须借助于有效的信息传递机制和有力的风险监控工具，但是，目前高校的财务信息前瞻性不强、指导性不高。原因在于高校将财务工作定位于“核算型”，注重财务数据的核算正确与否，忽视了效益分析、管理决策的功能，无法及时发现潜在的风险，更不用说风险的大小和影响的范围。而以社会审计、政府审计和内部审计等风险监控工具相结合形成一个监控网络，有利于全面、快速地发现和控制风险。但是，目前高校除因为行政隶属关系或发展需要必须认真应付政府审计外，内部审计流于形式，而社会审计几乎从未考虑。
3.缺乏对关键领域的重点监控，导致风险监控效率不高
高校财务风险发生的关键领域主要在对外投资、贷款、基本建设、大宗物资采购、校办产业等方面，但是目前高校对于这些方面并未引起足够重视，未采取事前重点监控的措施，导致其财务问题不断发生。如不少高校借扩张之名，过度负债，导致“破产”风险；天津大学原校长单平将学校的1亿元资金交给某公司用于在股票二级市场进行运作，导致至少损失3758.83万元。
二、新形势下高校财务风险监控的思路
（一）纳入风险管理体系，进行整体运作
加强高校财务风险的监控，必须从全校风险管理的角度进行整体运作，从系统的角度构建高校财务风险管理体系，将风险监控纳入其中。其核心思想是“风险监控”和“风险管理”：风险监控通过采用合适的组织架构、制度安排、风险监控工具和风险预警模型对全校各个领域的财务风险进行监督和控制；风险管理则通过科学的流程设计和管理活动来实现风险的防范、控制和化解。
（二）财务风险监控的内涵
1.从财务管理和会计核算的业务流程本身进行风险监控，主要是通过相关的制度设计、岗位安排和职权划分来实现的；2.从财务监督的角度（审计、监察和纪检）进行风险监控，主要通过内部审计、任期经济责任审计、离任经济责任审计和社会审计等手段来实现。
（三）实施财务风险监控的原则：关键领域，重点监控
从系统的角度将风险监控纳入风险管理体系，有利于全面发现问题。但是，对于整个高校来说，由于涉及的经济活动和业务都比较多，要及时发现问题还必须遵循管理学原理，实施“关键领域，重点监控”的原则。这不仅能够提高风险监控的效率，对于及时发现问题并将风险消灭于萌芽阶段、尽量减少学校的损失起到很大的作用，而且对于提高学校财务管理水平，提高经济效益也具有重要意义。具体来说，高校财务风险发生的关键领域主要在对外投资、贷款、基本建设、大宗物资采购、校办产业等方面，在这些领域通过设置相关的权限控制、完善内部控制以及不定期实施审计等手段进行督促和监控。
三、新形势下加强高校财务风险监控的对策
（一）财务风险监控的组织结构创新
高校财务风险管理体系作为一项系统工程，必须设置合理的组织结构（如图1所示）来实施风险监控和风险管理活动，从业务流程和财务监督两个角度实现风险的控制和化解。具体来说体现在以下几个方面：
1.财经工作领导小组
在这一组织结构中，学校财经工作领导小组由学校主要领导负责、相关领导和部门负责人参与，受学校党委常委会领导。其在风险管理中的职责主要有两个方面：（1）统一和协调学校的财经工作，研究重要的经济事项，提交学校最高决策机构讨论决定，从财务管理的业务决策上即从源头上监控风险；（2）在其内部成立一个专门的风险管理专业小组，负责全校的财务风险管理事务，从风险管理的具体业务上即财务监督的角度监控风险。
2.风险管理专业小组
风险管理专业小组由校领导、审计、纪检、监察和财务等部门负责人以及相关专业人士（包括审计、财务和经济等）组成，受财经领导小组或校党委常委会委托，可以领导内部审计、引入外部审计或配合政府审计完成相关事项或人员的审计，从财务监督和检查的角度监控风险。
（二）财务风险监控的制度安排
1.总会计师制度
随着高校办学规模的快速扩张，财务收支数额也大幅增加，经费筹资渠道多元化，经费支出也多样化，经济活动涉及面更为广泛，其内容愈加复杂，这为高校财务管理带来了新的挑战；另外，高校内部各级核算单位的创收能力不一，导致出现利益分配等方面的财务自主权的争夺现象。因此，推行高校总会计师制度势在必行。应设置副校（院）长级别的总会计师，对校（院）长负责。
总会计师协助校（院）长全面领导学校财经工作，严格执行国家的财经政策和法规，建立健全学校内部经济责任制，改善和加强财务管理，讲求经济效益，并对学校的财务状况负责，对学校经济、财务活动的合法性和合理性负责。总会计师代表校（院）长直接领导学校财会部门开展业务工作，并可受校（院）长委托，领导学校内部审计机构或聘请外部审计机构开展审计工作。
2.会计委派制度
会计委派制是指独立核算二级单位财务机构的负责人（会计主管）由学校委派，并实行统一调配、统一管理的制度。实行会计委派制度，取消了会计人员对被派往单位的依附关系，把二级单位的外部控制与内部控制有机地结合起来，有利于加强学校对所属二级单位的财务管理，理顺学校财务与二级单位财务的关系。健全二级单位内部会计监督管理机制，可以有效地监控其财务风险。
为保证会计委派制度的有效执行，必须注意以下几点：（1）实行岗位聘任制，在同一单位不得连任；（2）定期交流轮岗制度，根据需要有计划地进行交流或轮岗；（3）实行回避制度，凡与所派单位领导有亲属关系的，不得派往该单位任职；（4）委派的会计主管实行定期或不定期的报告制度。
3.内部审计
以效益审计和管理审计为主的现代内部审计，不仅对高校财务收支活动、内部控制制度进行纠错防弊，更重要的是可以系统的方法对风险管理过程的有效性进行评价和改善，对学校风险管理进行审核、评价和监督，为学校风险管理工作的顺利开展提供合理的保证。现代内部审计不仅对审计的内容进行了拓展，而且对审计方式和控制关键点进行了革新。内部审计的控制重点前移，把事中、事后审计和事前审计相结合，能够发挥好预防性和建设性作用，把审计工作贯穿于高校运作的全过程，变事后监督为事前预防。
高校实施现代内部审计，除了一般的内部控制制度审计、财务收支审计、合同审计、基建项目审计外，校领导的任期（或离任）经济责任审计尤为重要。通过经济责任审计，核查财务收支及重要经济活动的合法性、效益性，资产的安全性，重大经济事项决策的程序与效果，领导干部本人遵守廉政规定的情况等，形成审计报告，并建立高校领导干部经济责任审计报告交接制度，将审计报告列为高校领导干部工作交接的内容。通过审计报告的交接，高校领导干部能够更加明确应承担的经济责任，增强履行经济责任的自觉性。同时加强对经济责任审计查出问题整改情况的专项检查，督促学校进行认真整改和落实，并对整改情况组织专项检查，建立检查监督和整改的长效机制，促进高校不断完善内控制度建设，提高财经工作管理水平。
1.内部控制审计风险模型的需求。相对于财务报表审计而言，内部控制审计具有相当大的不同之处。在进行内部控制审计的时候主要是针对评价过程进行审计，而财务报表审计的主要是针对评价结果进行审计。要是只是进行内部控制审计，审计师就无必要针对交易类别以及账户进行实质性的测试；而如果要是进行内部控制审计，通常将财务报表认定的测试作为实质性的测试内容，而并不是针对内部控制的有效性进行测试。控制测试在内部控制审计当中是审计师选择的主要程序，能够对审计师将控制和实质性测试的程度起到确定作用的就是财务报表审计风险模型，其中自然包括在将实质性测试确定下来时所必须的保证水平，在内部控制测试当中不能够直接运用这一审计风险模型。
2.内部控制审计风险模型的目标。关于内部控制有效性的意见的形成是审计师检查内部控制的主要目标，一旦企业的内部控制中具有一个或者多个严重的缺点，那么其就属于无效。所以要想将一个表达意见的基础形成，审计师就必须要针对检查进行计划和执行，从而能够收集到科学合理的证据，并且要认真的分析是否有严重的弱点存在于管理层认定表述的特定日期当中，就算没有严重错误存在于报表当中，内部控制的严重弱点仍然可能存在。所以，在内部控制审计当中审计师的主要目标就是要将没有及时发现的内部控制设计获得，最终能够保证内部控制的有效性。
3.内部控制审计风险模型的风险。在审计内部控制的过程当中，将是否有严重弱点存在于企业的内部控制系统当中确定下来是审计师的主要目标，审计师如果认为仍然存在没有下降到最低点的未被发现严重弱点的风险，那么审计师就不能将无保留意见在内部控制当中发表，所以在内部控制风险当中最为主要的风险就是有严重的弱点存在于企业内部控制当中然而设计师却没有发现的风险。
4.内部控制审计风险模型的内涵。
（1）固有风险：财务报表在假设没有控制的情况下出现的重大错报的风险就是所谓的固有风险，固有风险不仅包括与整个报表相适应的总体风险因素，同时也包括与单个账户余额特定认定相适应的固有风险。如果具有较低的固有风险，就算是存在无效的控制，那么也会具有较低的严重缺弱点的风险。这主要是因为在对某个是否构成严重弱点的缺陷进行判断的时候，需要针对不能够通过内部控制阻止或者发现的重大错报的程度和可能性进行整体判断。
（2）控制运作有效性风险：审计师需要以对控制设计与执行风险、固有风险以及总的内部控制审计风险的判断为根据，最终将控制运作有效性风险的高低确定下来，并且将控制测试的程度确定下来。
（3）控制设计和执行风险：审计师在对内部控制的设计和执行进行分析的时候需要以固有风险的情况为根据针对控制设计和执行的充分性进行判断，这种情况指的是审计师在对控制的充分性进行判断的时候，必须要对可能有哪些差错会在没有内控的情况下出现进行考虑。如果具有较高的固有风险，企业要想针对差错进行及时的改正就必须要加强自己的内控措施，如果固有风险不断的降低。那么就会具有越来越弱的对控制的需求。
二、如何在整合审计以及内部控制审计当中针对这一模型进行运用
在相关的规定当中，审计师在针对内部控制进行审计的时候可以单独来进行，同时也可以整合财务报表审计及内部控制审计一起进行。想对这一规定具有清晰的理解，就必须要清楚以下两点内容：首先，财务报表审计以及内部控制审计作为两种审计业务具有不同的目标；其次是可以有效地整合财务报表审计及内部控制审计一起进行。审计师在进行单独的内部控制审计当中能够对内部控制审计风险模型进行直接的运用。而如果审计师要想整合财务报表审计以及内部控制审计而同时进行，那么在整合审计的具体过程当中审计师应该要对两个风险模型进行相互使用。首先，审计师的决策框架必须要是内部控制审计风险模型，其能够对控制测试的程度起到决定性的作用；其次，在针对实质性测试的程度进行判断的时候，审计师的决策框架应该是是财务报表审计风险模型。在将内部控制审计测试执行完之后，如果审计师将具有较低的未发现严重弱点的风险的结论得出来，这时候就会具有较低的财务报表重大错报风险。导致这种情况发生的主要原因是有效的内部控制能够对固有风险产生很好的克服作用，其能够对重大的错报起到有效的预防以及更正的作用。如果审计师在整合审计的过程中没有发现具有较低的严重弱点的风险，这时候通常会对较低的重大错报风险进行假设，然后开展实质性测试。审计师如果以自身对内控设计以及执行的理解为根据开展整合审计，同时认为并非具有较低的重大错报风险，会有严重的弱点存在于预期当中，那么审计师判断的概念框架就是内部控制审计风险模型，这样就能够对足够的证据进行搜集，从而将内部控制的有效性鉴证意见发表出来。如果审计师在整合审计的过程中认为设计和执行内部控制具有较大的有效性，那么审计师就应该针对内部控制运作的有效性进行充分的测试。在将该测试完成之后，审计师如果认为控制运作仍然有效，那么通常也就会认为具有较低的未发现严重弱点的风险，所以设计师就完全可以将内部控制的有效性发表审计意见发表出来，同时针对财务报表审计的实质性程序进行进一步的计划。在改进内部控制审计准则的时候应该注意以下几点：首先要将只是在财务报表审计当中适用的财务报表审计的风险模型说明；其次在对准则进行制定的时候需要将讨论的风险种类具体说明；最后需要将对内部控制审计风险模型以及财务报表审计风险模型进行使用的说明提供出来。
三、结语
一、风险主观说和风险客观说
风险主观说强调的是“损失”与“不确定性”的关系，不确定性是主观的、个人的和心理上的一种观念。此论点认为风险纯属个人对客观事物的主观估计，而不能以客观的尺度予以衡量。这一论点的代表人物有麦尔和科梅克，他们将风险定义为：“风险是损失的不确定性。”不确定性的范围包括发生与否不确定、发生时间不确定、发生的过程不确定、发生的结果不确定。风险客观说则是以风险客观存在为前提，以对风险事故的观察为基础，以数学和统计观点加以定义，并认为风险的大小可用客观尺度测定。这一论点的主要代表是佩费尔，他将风险定义为“风险是可测定的客观概率的大小。”本文认为风险是指在特定的客观条件下损失发生的可能性。这是因为风险是客观存在的，只有那些导致损失，或既可能会导致损失，又可能导致盈利的不确定事件才能称为风险事件，不会导致损失的不确定性事件不是风险事件，因而风险与损失或不利因素有必然的联系。需要说明的是，这里的损失是指非故意的，非计划的和非预期的经济价值的减少，那些并非无意的行为，结果是肯定的，因而并不是风险概念的内容。
二、审计风险的概念
现代风险基础审计中最重要的概念之一就是审计风险概念。对审计风险的概念，不同的学术团体和学者有其不同的见解。美国注册会计师协会（AICPA）认为（AICPA，1992）：审计风险是注册会计师无意地对含有重要错报漏报的财务报表发表没有适当修正意见的风险。《国际审计准则》第6号则认为（张德明译，1996）：审计风险是指注册会计师对实质上误报的财务资料可能提供了不适当意见的那种风险。例如，注册会计师在那些他们所不知道的情况下，可能对实质上错报的财务报表提供了无保留意见。国际会计师联合会（IFAC）的国际审计与鉴证准则委员会（IAASB）2003年10新的国际审计准则ISA200—财务报表审计的目标和一般原则，重新定义了审计风险，认为审计风险是指财务报表存在重大错报而注册会计师发表不恰当审计意见的风险，而不包括注册会计师错误地认为财务报表含有重大错报的风险（IFAC，2003）。我国独立审计准则中对审计风险的定义是（中国注册会计师协会，1999）：审计风险，指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。中国注册会计师协会2004年10月的审计风险准则的征求意见稿中沿用了IAASB2003年对审计风险的定义（中国注册会计师协会，2004）。
国内外学者对审计风险的概念也存在不同看法。A．A．Arens和J．k．Loebeck（1992）认为：审计风险是在财务报表事实上存在重大错误时，注册会计师认为财务报表公允表达，并因此提出无保留意见的风险。朱小平、叶友（2003）则将国内外关于“审计风险”的定义归纳为两类：损失可能论，即认为审计风险是指由于注册会计师主观因素与其他因素带来损失的可能性；意见不当论，即认为审计风险是指当会计报表存在重大错报与漏报时，注册会计师针对会计报表而的不恰当审计意见的可能性。随后，他们从概念体系的内在逻辑关系和传统的审计风险模型两个方面检查了“审计风险”定义的损失可能论和意见不当论，最后认为后者明显优于前者。上述有关审计风险的概念，都有一个共同特点，认为审计风险是指财务报表没有公允地揭示而注册会计师认为已公允地揭示的风险。其实，这种定义方法只是为了给实务中的具体操作提供可行的指南，而不是从一般的理论意义上探讨，因而只能说明审计风险的表面现象，而未触及审计风险最本质的东西（胡春元，1997）。将审计风险概括地表示为未能觉察出重大错误的风险，只是最狭义的审计风险，而审计风险本身具有更广泛的含义。本文认为，审计风险可以从三个层次上来说明：
第一层次：最狭义的审计风险，即指财务报表有重大错误而注册会计师签发完全肯定意见的审计报告的风险。这是审计实践中大量发生的情况，因而成为研究的重点，包括最新的国际审计准则和我国的审计风险准则征求意见稿在内的许多审计准则都作了类似的规定。
第二层次：狭义的审计风险，即发表了不恰当审计意见的风险，既包括注册会计师把错误判断为正确的情况（误受险），也包括把正确判断为错误的情况（误拒险），只是后者不大可能发生，在实务中多数情况下不予考虑。这个层次比第一层次在含义上要广泛一些。第三层次：广义的审计风险，即审计职业风险。本文认为风险是指在特定的客观条件下损失发生的可能性。这是从最广泛的意义上理解风险的，推而广之，审计风险也可以理解为审计主体遭受损失的可能性。风险的几个方面都与财务报表审计有关，主要有狭义的审计风险和业务关系风险。业务关系风险是指尽管注册会计师和会计师事务所遵循了公认审计准则并了正确的审计意见，然而由于与被审计单位之间的特定关系，因此可能受到被审计单位的牵连（特别是在被审计单位发生经营失败时）而可能导致注册会计师和会计师事务所要承担一定损失的风险（朱小平、叶友，2003）。这也是审计职业界面临诉讼“爆炸”的重要原因，也是现代风险基础审计方法要关注的地方。报表使用者在发生经营失败时指责审计失误，部分原因是他们分不清注册会计师的作用，对注册会计师抱有过高的期望，无法区别审计功能与业务关系风险之间的差别；另一部分原因是遭受损失的人们由于对其经济利益的关注而对注册会计师提出过高的要求，一旦受损就希望得到补偿没，而不问错在何方。
注册会计师职业的生存和发展都必须以谋取经济利益为基础，它一方面要履行社会鉴证的职责，另一方面又必须同其服务对象进行合作，追求一定的经济利益，以满足自身生存和发展的条件。这样，审计职业界就必须在法律、职业道德和自身利益之间寻求平衡点。由于法规、经济环境和自身利益需求等因素是不断发展变化的，它们之间的平衡状态便会不断地被打破，每一次失衡状态都会给职业界带来一定的风险。20世纪90年代以来，客户关系对审计组织和个人构成的风险有日益增长的趋势（吴荣国、赵世君，2003）。这是因为：报表使用者对注册会计师的责任的了解正在增加；政府保护投资人利益的意识正在增强；企业规模的扩大，业务的复杂性和电子商务的兴起等原因，会计和审计业务更为复杂，纵使遵循了审计准则，也很难保证企业不会发生经营失误；社会日益赞同受伤害的一方向有能力提供赔偿的一方提出诉讼；很多会计师事务所为节省法律费用或避免不利于自己的问题张扬出去，宁愿私了也不愿通过司法程序解决问题；客户可选择的编制财务报表的会计原则很多，而注册会计师在评价所选用的原则是否恰当时缺乏明确的标准。上述的因素，使即使不是审计过程中发生的失误行为，亦对注册会计师和会计师事务所构成了风险，因而必须把业务关系风险列入审计风险的范畴，并扩大注册会计师的审计范围。
综上所述，审计风险是与审计职业相联系的，完整的审计风险概念，应从广义上解释，即不仅包括审计过程的缺陷导致审计结果与实际不相符而给注册会计师和会计师事务所带来损失的可能性，还包括经营失败可能导致公司无力偿债或倒闭所可能给注册会计师和会计师事务所带来损失的业务关系风险。
作者：赵建强单位：山西煤炭运销集团审计处
论文摘要：近年来我国的经济环境发生了巨大的变化,新的法律法规不断出台。在此形势下,势必要推出适应新形势的审计学教材。本文结合高职院校的特点就审计学科教学内容发表了粗浅的看法,强调在理解审计基本理论的基础上把握审计实务。
随着我国经济环境的变化,新的中国注册会计师执业准则和企业会计准则相继,审计法、公司法、证券法相继修订,审计理论与实务也发生了很大变化。审计学教材各部分的内容以最新的中国注册会计师执业准则与企业会计准则为指导,充分体现了现代风险导向审计模式。
目前,审计理论体系发生了很大的改变,审计对象从会计账簿转向财务报表,审计职能从查错防弊转向审计鉴证,审计性质从批判性转向防护性,审计方法技术性抽样审计代替详细审计,并强调对内部控制制度的研究与评价,审计手段趋于电算化。这种转型与发展,使审计教育必须适应新的形势需要,对此我们需要从创新角度来重新审视审计教育。
一、审计学教材的体系结构
(1)审计环境,包括审计的起源与发展、注册会计师管理、职业道德规范、执业准则和法律责任等;
(2)审计的基本概念,包括审计风险、重要性、审计证据、审计工作底稿等;
(3)审计的流程,包括风险评估和风险应对等;
(4)审计抽样原理和方法;
(5)各业务循环的控制测试和实质性程序;
(6)审计结果的报告和沟通;
(7)从事审阅业务、其他鉴证业务和相关服务业务的基本原理。
高职院校审计学教材在cpa审计的基础上有所调整和删减,其审计理论与实务都以cpa审计为蓝本。2007年是新会计准则正式实施的第一年,新旧教材的内容变化很大,主要体现以下几个方面:
(1)突出了风险导向审计理论。新设了“风险评估”和“风险应对”两章,阐述风险导向审计的概念和运用要求,要求注册会计师在审计过程中牢固树立这一概念,把审计流程理解为重大错报风险的识别、评估和应对的过程。
(2)体现了新审计准则体系的要求。在财务报表审计的目标和原则、注册会计师的责任设定、风险的评估和应对、审计证据的收集和评价、审计的结论和报告等方面,都按照新审计准则的要求进行了更新。
(3)体现了国际职业道德规范方面的最新发展。根据国际会计师职业道德准则的最新稿,对职业道德规范部分进行了更新。
(4)注重前后贯通。把有关审计流程的基本概念和思路,贯穿到各业务循环的内部控制的了解和测试中,贯穿到各账户余额的实质性测试程序中,避免基本概念和思路在各循环之间运用不一致和前后两张皮的现象。为此,重新梳理了各业务循环内部的章节结构。同时,对财务报表项目重新进行归类,并入更恰当的业务循环中。
(5)强化了审计抽样。增加了审计抽样与其他选择测试项目方法之间关系的阐述,更为全面地讲解审计抽样中的基本概念和基本思路,增加了实质性程序常用的“概率比例规模抽样法(pps)。
(6)体现新会计准则的要求。按照新会计准则的要求,统一了财务报表项目的名称,并按照确认和计量的新起点,设计相应的审计重点。
二、审计学课程内容分析
审计学这门课程有着与众不同的特点。从学科内容上讲,它不仅含有很多法规知识,而且含有大量的会计知识,可以说是其他各门课程的综合运用;从学习方法上看,不仅需要以各门课程为基础,更重要的是,需要广泛运用专业判断思考、分析和决策。审计的某些方面是非分明,极为严格,另外一些方面又设有一定法规,令人无所适从,很难操作。这就使得不少学生对审计“似懂非懂”,觉得这门课程难度较大。我们不仅应看到审计课程的学习难度,更重要的是应对其进行科学的分析。事实上,这种难度来自两方面:一是来自客观事实,这是由本门课程的内容决定的;二是来自主观因素,即因为没有掌握审计课程的特点和学习方法而感到难度大。显然,后一种难度可以随着对课程内容的理解和对学习方法的掌握而降低。这就需要在学习中对这门课程的特点、规律有一个较为正确和全面的认识。
(一)从总体上明确审计方法的演变
一百多年来,虽然审计的根本目标没有发生重大变化,但审计环境发生了很大的变化,注册会计师为了实现审计目标,一直随着审计环境的变化调整着审计方法。审计方法从账项基础审计发展到风险导向审计,都是注册会计师为了适应审计环境的变化而做出的调整。
由于审计风险受到企业固有风险因素的影响,如管理人员的品行和能力、行业所处环境、业务性质及容易产生错误的会计报表项目,容易受到损失或被挪用的资产等导致的风险,又受到内部控制风险因素的影响,即账户余额或各类交易存在错报,内部控制未能防止、发现或纠正的风险。此外,还受到注册会计师实施审计程序未能发现账户余额或各类交易存在错报风险的影响,职业界很快开发了审计风险模型。审计风险模型的出现,从理论上解决了注册会计师以制度为基础采用抽样审计的随意性,又解决了审计资源的分配问题,要求注册会计师将审计资源分配到最容易导致会计报表出现重大错报的领域。从方法论的角度,以注册会计师审计风险模型为基础的审计,称为风险导向审计方法。
风险导向审计作为审计模式发展的新生阶段,主要立足于对审计风险进行系统分析和评价,根据评价结果制订审计计划,并结合被审计单位的实际情况实施相应的审计程序。从审计流程上看,风险评估和风险应对排在首位,并且在审计的所有阶段都实施风险评估程序,它们既是审计基础理论,又是审计实务,集中体现了新准则风险导向审计的思想。
(二)理清思路,把握审计流程
1. 风险评估
风险导向审计理论与方法,是整个教材的精华所在,它构成全教材的前提或背景。因此,在审计教学中,应当提出明确的学习要求和目标。
(1)如何运用审计风险模型。审计风险准则确立了新的审计风险模型,以明确注册会计师识别、评估和应对财务报表重大错报风险的思路。审计风险模型构成了风险导向审计方法的基础,在审计实务中不易把握,要求学生以注册会计师的角色掌握如何使用审计风险模型开展审计工作。
(2)如何在审计工作中进行风险评估。要求学生以注册会计师的角色掌握如何借助于评估程序和审计程序工作底稿,结合具体审计计划的制订,进行风险评估。
(3)如何进行风险评估。要求学生以注册会计师的角色,从6个方面系统掌握注册会计师如何识别和评估重大错报风险,特别是利用审计程序举例的方式,熟练运用于进行风险评估的过程和关键环节。
2. 风险应对
注册会计师应当针对评估的财务报表层次重大错报风险确定总体的应对措施,并针对评估的认定层次进行重大错报风险设计和实施进一步审计程序,以将审计风险降至可接受的低水平。
新风险准则正式引进“重大错报风险”概念(重大错报风险是指财务报表在审计前存在重大错报的可能性),将审计风险模型重构为:审计风险=重大错报风险×检查风险。这不是简单地将固有风险和控制风险并称为重大错报风险,而是重大实质性改进。不仅明确规定了审计工作以评估财务报表重大错报风险作为新的起点和导向,抓住了审计工作的“牛鼻子”,而且与现行审计目标责任定位紧紧相扣,有利于履行审计责任,实现审计目标。众所周知,按审计准则要求,设计审计工作就是为了合理保证财务报表整体不存在重大错报。新风险模型的构建更直接有助于指导注册会计师,时刻紧紧围绕评估的重大错报风险来设计和执行审计程序,以最终实现合理保证财务报表整体不存在重大错报。因此,本章的学习要求和目标是:
(1)如何运用审计风险模型;
(2)如何在进行风险评估的基础上选择审计方案;
(3)如何实施控制测试。
还有一个重要的问题不容忽视,那就是在确定总体的应对措施以及设计和实施进一步审计程序的性质、时间和范围时,如何运用职业判断。
(三)掌握基本理论与基本方法
1. 审计证据与审计工作底稿
本章内容属于基本理论与基本方法,主要阐述了审计证据和审计工作底稿两部分内容,包括审计证据的含义和特点,获取审计证据的程序、分析程序、审计工作底稿的含义、编制目的和使用的文字及对审计工作底稿实施控制程序,以及底稿的格式、内容、范围、归纳和审计报告日后对审计工作底稿的变动等。
注册会计师的工作主要有3件事:找证据—做底稿—出报告。本章节就占了两件事,本章涉及的内容,不仅是需掌握的审计基本技能,也是理解审计实务的理论基础。
2. 计划审计工作
本章属于审计基本理论与基本方法。计划审计工作对于注册会计师顺利完成审计工作和控制审计风险具有非常重要的意义。充分的审计计划有助于注册会计师关注重点审计领域、及时发现和解决潜在问题并恰当地组织和管理审计工作,以使审计工作更加有效。同时,充分的审计计划还可以帮助注册会计师对项目组成成员,进行恰当分工和指导监督,并复核其工作,还有助于协调其他注册会计师和专家的工作。
本章特别对重要性水平的确定、审计风险的分析作了重点阐述。
(1)审计重要性。既是审计理论的重要课题,又是审计实务的重要内容,它贯穿于整个审计实务,要求学生既能从理论上理解审计重要性的含义和性质,又要能从实践上对其进行确定。
(2)审计风险。既是一个理论问题,又是一个实务问题。要求学生既要能从理论上理解审计风险模型的含义、构成及各种风险之间的关系,也要能从实务上对其进行分析和控制。
本章为重点章节,应重在理解,因为其涉及的审计理论应与以后各章的各交易循环的审计实务联系考虑,学生应具备运用本章的审计理论分析审计实务、确定审计报告类型的能力。
3. 审计抽样
本章属于审计基本理论与基本方法,主要阐述审计抽样在审计中的运用问题。详细介绍了选取测试项目的方法、审计抽样概述、审计抽样在控制测试中的应用和审计抽样在实质性细节测试中的应用;涉及审计抽样的概念、种类和步骤等内容。
(四)归纳审计循环,掌握审计实务
审计循环属于财务报表审计实务。审计循环以执行企业会计准则的公司的财务报表审计为例,介绍各业务循环审计的具体内容,重点介绍对各财务报表项目如何审计
报的领域。从方法论的角度,以注册会计师审计风险模型为基础的审计,称为风险导向审计方法。
风险导向审计作为审计模式发展的新生阶段,主要立足于对审计风险进行系统分析和评价,根据评价结果制订审计计划,并结合被审计单位的实际情况实施相应的审计程序。从审计流程上看,风险评估和风险应对排在首位,并且在审计的所有阶段都实施风险评估程序,它们既是审计基础理论,又是审计实务,集中体现了新准则风险导向审计的思想。
(二)理清思路,把握审计流程
1. 风险评估
风险导向审计理论与方法,是整个教材的精华所在,它构成全教材的前提或背景。因此,在审计教学中,应当提出明确的学习要求和目标。
(1)如何运用审计风险模型。审计风险准则确立了新的审计风险模型,以明确注册会计师识别、评估和应对财务报表重大错报风险的思路。审计风险模型构成了风险导向审计方法的基础,在审计实务中不易把握,要求学生以注册会计师的角色掌握如何使用审计风险模型开展审计工作。
(2)如何在审计工作中进行风险评估。要求学生以注册会计师的角色掌握如何借助于评估程序和审计程序工作底稿,结合具体审计计划的制订,进行风险评估。
(3)如何进行风险评估。要求学生以注册会计师的角色,从6个方面系统掌握注册会计师如何识别和评估重大错报风险,特别是利用审计程序举例的方式,熟练运用于进行风险评估的过程和关键环节。
2. 风险应对
注册会计师应当针对评估的财务报表层次重大错报风险确定总体的应对措施,并针对评估的认定层次进行重大错报风险设计和实施进一步审计程序,以将审计风险降至可接受的低水平。
新风险准则正式引进“重大错报风险”概念(重大错报风险是指财务报表在审计前存在重大错报的可能性),将审计风险模型重构为:审计风险=重大错报风险×检查风险。这不是简单地将固有风险和控制风险并称为重大错报风险,而是重大实质性改进。不仅明确规定了审计工作以评估财务报表重大错报风险作为新的起点和导向,抓住了审计工作的“牛鼻子”,而且与现行审计目标责任定位紧紧相扣,有利于履行审计责任,实现审计目标。众所周知,按审计准则要求,设计审计工作就是为了合理保证财务报表整体不存在重大错报。新风险模型的构建更直接有助于指导注册会计师,时刻紧紧围绕评估的重大错报风险来设计和执行审计程序,以最终实现合理保证财务报表整体不存在重大错报。因此,本章的学习要求和目标是:
(1)如何运用审计风险模型;
(2)如何在进行风险评估的基础上选择审计方案;
(3)如何实施控制测试。
还有一个重要的问题不容忽视,那就是在确定总体的应对措施以及设计和实施进一步审计程序的性质、时间和范围时,如何运用职业判断。
(三)掌握基本理论与基本方法
1. 审计证据与审计工作底稿
本章内容属于基本理论与基本方法,主要阐述了审计证据和审计工作底稿两部分内容,包括审计证据的含义和特点,获取审计证据的程序、分析程序、审计工作底稿的含义、编制目的和使用的文字及对审计工作底稿实施控制程序,以及底稿的格式、内容、范围、归纳和审计报告日后对审计工作底稿的变动等。
注册会计师的工作主要有3件事:找证据—做底稿—出报告。本章节就占了两件事,本章涉及的内容,不仅是需掌握的审计基本技能,也是理解审计实务的理论基础。
2. 计划审计工作
本章属于审计基本理论与基本方法。计划审计工作对于注册会计师顺利完成审计工作和控制审计风险具有非常重要的意义。充分的审计计划有助于注册会计师关注重点审计领域、及时发现和解决潜在问题并恰当地组织和管理审计工作,以使审计工作更加有效。同时,充分的审计计划还可以帮助注册会计师对项目组成成员,进行恰当分工和指导监督,并复核其工作,还有助于协调其他注册会计师和专家的工作。
本章特别对重要性水平的确定、审计风险的分析作了重点阐述。
(1)审计重要性。既是审计理论的重要课题,又是审计实务的重要内容,它贯穿于整个审计实务,要求学生既能从理论上理解审计重要性的含义和性质,又要能从实践上对其进行确定。
(2)审计风险。既是一个理论问题,又是一个实务问题。要求学生既要能从理论上理解审计风险模型的含义、构成及各种风险之间的关系,也要能从实务上对其进行分析和控制。
本章为重点章节,应重在理解,因为其涉及的审计理论应与以后各章的各交易循环的审计实务联系考虑,学生应具备运用本章的审计理论分析审计实务、确定审计报告类型的能力。
3. 审计抽样
本章属于审计基本理论与基本方法,主要阐述审计抽样在审计中的运用问题。详细介绍了选取测试项目的方法、审计抽样概述、审计抽样在控制测试中的应用和审计抽样在实质性细节测试中的应用;涉及审计抽样的概念、种类和步骤等内容。
(四)归纳审计循环,掌握审计实务
审计循环属于财务报表审计实务。审计循环以执行企业会计准则的公司的财务报表审计为例,介绍各业务循环审计的具体内容,重点介绍对各财务报表项目如何审计
测试。审计测试包括控制测试和对交易账户余额及列报的细节测试和实施实质性分析程序。
审计循环各章的内容都差不多,而且内容多,项目也多。这几章可以按以下思路来理解:
首先,了解循环的概念。就是一个单位将相互联系的业务类别和涉及的会计账户组合在一起,即把同该循环存在内部联系的业务类别与其他相关的账户捆在一起,作为一个整体来看待,就是一个循环。也称切块审计法。
然后,了解各个循环的特征,循环的内部控制及交易实质性程序,以及余额的的实质性程序。内部控制的测试,先谈内部控制是什么,然后再谈怎么测试。可以是双重目的的测试,交易的实质性程序主要针对利润表,测试结果往往不披露,因为每笔交易最终都会形成金额进入有关账户,进入有关账户后才存在列报的问题。以上就是这些章节的大致逻辑关系 。
1. 各审计循环的重点
(1)各审计循环的主要凭证与记录、内部控制制度及控制测试、所涉及的被审计单位管理层的认定、审计目标;各循环实质性程序基本原理;
(2)各审计循环主要会计处理与审计实质性程序;
(3)函证程序在各审计循环中的应用;
(4)监盘程序在各审计循环中的应用;
(5)实质性分析程序在各审计循环中的应用。
2. 审计循环的难点
(1)各循环内部控制测试的应用;
(2)对交易、账户余额、列报的具体细节测试和实质性分析程序在审计实务中的运用。
3. 各审计循环的特点
(1)本循环所涉及的主要凭证与会计记录;
(2)本循环所涉及的主要业务活动。
各章所有审计循环的特性均是如此。
4. 掌握审计循环主要审计技能
(1)函证;
(2)存货监盘;
(3)实质性风险程序;
(4)截止测试;
(5)审计调整。
(五)形成审计意见,出具审计报告
1. 审计意见的形成
注册会计师应当评价根据审计证据得出的结论,以作为对财务报表形成审计意见的基础。在形成审计意见时,注册会计师应当从总体上评价是否已经获取充分、适当的审计证据,以将审计风险降至可接受的低水平。注册会计师应当考虑所有相关的审计证据,包括能够印证财务报表认定的审计证据与财务报表认定相矛盾的审计证据。
审计证据是指注册会计师为了得出审计结论,形成审计意见而使用的所有信息,包括财务报表依据的会计记录中含有的信息和其他信息。因此,注册会计师应当获取充分、适当的审计证据,以得出合理的审计结论,作为形成审计意见的基础。
注册会计师对审计结论的评价贯穿于审计的全过程。
2. 出具审计报告
审计报告是指注册会计师根据中国注册会计师审计准则的规定,在实施审计工作的基础上对被审计单位财务报表发表审计意见的书面文件。也是注册会计师在完成审计工作后向委托人提供的最终产品。
审计报告分为标准审计报告和非标准审计报告。
(六)执业准则与职业道德规范
注册会计师的整个审计工作都是为了实现审计目标,审计目标是在一定历史条件下,审计主体通过审计实践活动所期望达到的境地或最终结果。
(1)审计总目标。主要是对被审计单位会计报表发表意见,是对会计报表的“合法性、公允性”方面做出评论。
(2)具体审计目标。根据各类交易事项、账户余额、列报3个层次的逐个认定和审计总目标来确定。
注册会计师执业是依据管理层对会计报表的认定设计审计具体目标,实施相应的审计程序,取得证据,完成对会计报表各项认定的确认,最终形成审计意见,出具审计报告。
审计目标的实现与审计过程密切相关。审计过程充满了大量的职业判断。在计划和实施审计工作时,在根据获取的审计证据得出结论的过程中,尤其需要职业判断。既然是判断,就有失误的可能性,职业判断本质上意味着风险。因此,必须把执业审计准则作为注册会计师执行审计工作时应遵循的行为规范,作为衡量审计工作质量的标准;同时,还要受到注册会计师职业道德规范的约束,明确注册会计师的法律责任。因为审计工作是一个以道德为浓重背景的工作,其职业道德防线的溃决将会带来灾难性后果。
应将执业准则体系有效地渗透到审计教学中,将新准则作为一个契机,统领教学内容和审计实务;应将审计职业道德放在首位,在当前的社会环境下,强调诚信教育,把专业胜任能力与职业道德的培养结合起来。
主要参考文献：
[1] 中国注册会计师协会. 2008年度注册会计师全国统一考试辅导教材——审计[m]. 北京:经济科学出版社,2008.
[关键词]注册会计师；审计风险；控制
doi：10.3969/j.issn.1673 - 0194.2016.06.015
[中图分类号]F239.4 [文献标识码]A [文章编号]1673-0194（2016）06-00-02
随着我国市场经济的不断发展，注册会计师管理制度在企业经营发展中起到了越来越重要的作用，然而会计审计风险问题的研究与控制一直都是注册会计师工作中的重要内容，同时也是当今市场经济发展中所关注的焦点问题。虽然审计风险的出现是不可避免的，但可根据对审计风险形成原因的分析，加强对审计风险的控制管理，从而完成注册会计师的审计管理工作。
1 注册会计师审计风险
1.1 注册会计师审计风险的概念
注册会计师中的审计风险概念主要指的是由于企业会计审计操作过程中出现的缺陷风险问题所导致的会计审计结果数据与实际情况不符的情况，从而引发企业的经营损失，如企业经营失败，无力偿还所欠债务等，企业的最终倒闭将给审计人员带来不可估计的风险损失，因此企业中的审计工作人员必须从操作流程的各环节负起相应责任。审计风险主要是指由于审计操作工作人员有意识或者无意识地对企业中的财务报表进行了错误的数据统计和报告，而使用错误的财务报表资料就很有可能会对企业的经营生产提供错误的参考依据，从而造成审计风险。审计风险本身主要有两大方面，第一是因为企业中的财务报表自身有错误而产生的错报、误报风险，第二是由于企业审计工作人员的工作失误造成的审计风险，也就是说审计工作人员审核企业财务报表后，并没有发现财务报表当中存在的风险问题。第二种审计风险就是所谓的注册会计师的审计风险，由于注册会计师的失误，导致企业会计从业人员对企业中的财务报表进行了错误上报，在企业财务管理中，关于注册会计师的审计风险在一定程度上是可以控制的。
1.2 注册会计师审计风险的特点
在企业经营管理中，审计风险的出现是客观的，只能通过审计风险管理的方式来减少审计风险给企业经营带来的损失。审计风险的客观性也是由企业中的会计审计工作的性质而决定的，只要存在企业经营风险判断，就会产生审计风险，审计风险的出现是在所难免的。审计风险具有可能性，也就是说将审计风险转变成为企业经营活动当中具体的损失是需要按照一定步骤来进行的，注册会计师的审计风险本身是一种可能性风险，是一个将会计审计工作人员的错误进行显像化的过程。虽然造成注册会计师审计风险的因素有很多，但企业会计审计工作人员还可以对审计风险进行某种程度上的控制，因此审计风险还具有可控制性特点。预测并控制企业经营风险，使审计工作人员对自身所负责的审计会计工作承担责任。
1.3 注册会计师审计风险的类型
审计风险中的风险类型主要包括我国宏观经济环境中的风险以及企业经营生产所形成的风险。其中宏观经济环境中的审计风险主要来自于国家法律体系不完善的风险以及行业中的不正常竞争风险，就像很多跨地区经营的企业在扩大其经营规模和经营范围时，常常受到各地区地方保护主义的影响。企业经营风险主要包括企业维护客户的风险、企业生产产品进行市场探索的风险、企业资金管理的风险，以及企业工作人员的人力资源管理风险。除上述审计风险外，还有职业风险，主要为鉴证业务风险与道德风险。其中鉴证业务风险是指注册会计师在规避风险时出现的漏洞问题，随着我国经济发展水平的不断提高，人们对物质的要求也越来越高，会被金钱利益诱惑而蒙蔽本心，有的注册会计师在企业审计过程中，不顾道德良心的谴责，做出了伤害企业利益的事情，的现象时有发生。
2 注册会计师审计风险的形成因素
2.1 注册会计师审计项目的风险
2.1.1 初步业务活动
这个阶段的主要工作重点可以分为两部分内容，一方面是在没有接受委托之前，另一方面是在接受委托之后签订审计工作任务书。这两部分内容都存在问题，而且都会诱发一定的审计风险。
在未接受委托之前，一般会开展初步的业务活动。会计事务所要依照一定的法规和制度，确定是否接受委托，而在接受委托前要充分考虑后续工作的展开能否实现。主要的考虑内容有注册会计师的实际能力、客户企业的诚信等内容。衡量这些问题的同时，也是对审计项目的风险作出的初步估计。现如今这种流程还没有得到有效实行，一些会计事务所往往过于追求利益，而忽略这个阶段，导致审计项目存在潜在风险。
接受委托后审计，工作书的制定也要符合一定的规章制度，而现如今还没有进行合理布局，缺乏一定的规范性，导致审计风险进一步加大。
2.1.2 审计计划阶段
审计的计划阶段往往也是整个审计过程中重要的组成部分，如果计划没有周全处理，就会影响审计的后续工作开展，进而影响审计结果，导致风险发生。计划阶段的内容导致风险产生的原因也有两点。其一是审计计划措施整体具有不合理性。这种不合理主要体现在：很多会计事务所只是做表面功夫没有落到实处，所以这项计划根本就没有实际作用。计划的不合理也会给后面的工作带来巨大难题，严重拖慢整体工作效率，导致风险难以控制。其二，风险评估没有得到贯彻和执行。注册会计师往往会出于对老客户的信任而忽视风险评估的程序。如果之前没有进行风险评估就会导致财务报表风险方面的错误填报，大大增加风险发生的概率。
2.1.3 审计实施阶段
在审计实施阶段也会产生很多无法避免的问题，这些问题会影响审计工作的最终结果，主要集中体现在没有合理选择审计程序的性质。审计程序的选择主要是针对风险评估进行说明，包含两部分内容，一种是实质性的程序，另一种是控制测试。现如今的会计事务所在进行审计项目时，对审计程序的选择忽略了重大错报风险的评估内容，导致在审计时出现一定漏洞。不同的审计程序所带来的效果往往产生不同作用，对错报风险的效力也会存在差异。所以对于这个现象要针对不同的错报风险采用适合的审计程序性质去对待和处理。
2.1.4 审计完成阶段
审计完成阶段就是审计工作的最后任务，引起这部分风险的原因也有两点：财务报表合理性分析没有执行、审计底稿没有进行复核。在审计工作临近结束时，要进行财务报表的合理性分析，进一步确定财务报表所反映的内容与实际具体情况内容是否相一致，一旦发现问题，就要对之前的数据进行检验和复查，并找到原因，考虑所选用的审计程序是否妥当。在审计工作的最后阶段，注册会计师往往会忽略财务报表的合理性分析，难以控制住审计风险的发生。
2.2 审计行业的风险因素
审计行业中涉及的风险因素主要体现在相关法律法规的不完善和监管力度不严谨。
我国现如今在审计方面颇具权威性的法律有《审计法》。这项法律对审计工作的开展起到了一定的指导作用，同时能够合理规范审计工作中的相关执行流程。但在审计实际运用过程中往往会发现我国的法律法规还不完善，不能对社会的发展变化做出及时反映。法律法规的缺失也会造成风险发生。
审计行业的风险因素还有一项内容就是监管力度不严。没有规矩不成方圆，一个行业的发展需要用规则去约束。我国的注册会计师行业也有自己的规章制度，但从现如今具体发展形势上看，我国注册会计师审计监管组织过少且监管力度不严。中国注册会计师协会是该行业中的官方部门，而我国审计行业的监管机构有证患喽焦芾砦员会、中国注册会计师协会和国家的财政部门和税务部门。这些监管部门面对如此巨大的审计工作量有时也一筹莫展，所以我国要建立完善的监管部门体系，并进一步严抓审计各项工作内容，整顿作风，强化管理力度，减少审计风险。
3 注册会计师审计风险的控制
3.1 审计项目风险控制
审计项目产生的风险是注册会计师在工作中遇到的主要风险，也是出现风险的核心要素。一般1个审计项目要经过4个阶段的审核，每一个阶段都要仔细检查，4个阶段会产生审计项目风险，下面将对这4个阶段的审计过程进行风险分析。
3.1.1 初步业务活动
审计项目的第一步就是：初步业务活动。选择一个合适的客户对企业的意义非常重要，首先公司在项目的初期委托后，分析审计过程中的风险，漫无目的地接受任务是不负责的做法，所以注册会计师会选择一些自己可以掌控风险的项目，在自身专业能力范围内，接受项目。
3.1.2 审计计划
审计计划阶段一般是指注册会计师对财务报表中的财务风险进行评估并计划如何解决存在的问题，也就是说在这个阶段如果没有审计清楚，后续的工作也不能及时控制风险。注册会计师在审计中认定风险是十分重要的工作。要在全盘规划后，考虑到每一个细节，再融合到财务报表中，以使出现问题时有应对的策略。
3.1.3 审计实施
审计实施时首先要搜集完整的证据，在审计测试时降低项目的检查风险。当发现内部问题时一定要适时改变计划防止风险进一步加大；注册会计师要全面了解、时时关注企业审计计划中的交易类型、余额等，这样才能发现一些、违反法规的错误。
3.1.4 审计完成
当审计完成时，一般根据审计报告来展开工作。审计完成时会有一份审计报告，这份报告代表了注册会计师的实际工作水平。审计意见是一个关键环节，有利于掌控项目风险。审计完成阶段首先要进行一次总体分析，确认是否存在一些错报和漏报的问题，再对交易、账户进行重新评估，分析是否还要再次进行审计工作。
3.2 审计行业风险控制
审计行业目前还没有一套完善的法规体系，当审计工作有法可依时，注册会计师的工作环境就会变得更加规范和公正。我国存在一些管理协会，不断组织规范协会会员，建立完善的价格收费标准，加大对扰乱秩序人员的处罚力度，扩大监督机制的影响力，让每一位注册会计师都树立风险意识，着有利于市场经济自发走向规范化道路，还能提升注册会计师的业内口碑。
4 结 语
关于注册会计师审计风险问题的研究和控制工作一直是会计审计领域中的重要内容。由于受全球经济发展的冲击，企业在进行审计风险问题的防范与控制时，必须提高注册会计师的专业素质和职业素养。总之，加强对注册会计师审计风险问题的控制管理，需要政府、企业、审计从业人员以及社会各界一起努力，构建一套系统的审计风险管理体系，提高社会各界人士的风险防范意识，不断规范审计风险管理程序，从而完善注册会计师的审计风险管理体系。
主要参考文献
[1]黄晓春.当代中国社会组织的制度环境与发展[J].中国社会科学，2015（9）.
[2]彭冰.股权众筹的法律构建[J].财经法学，2015（3）.
论文摘要：开展经济责任审计是加强监督工作的一个重要环节，也是治理腐败、促进勤政建设的一项重要举措。而经济责任审计同其他任何审计一样存在风险。经济责任审计风险的形成，既受客观因素的影响，也是主观因素作用的结果。依据风险成因的不同，我们应该采取多项措施来防范经济责任审计风险。
一、经济责任审计风险及其影响
经济责任审计风险一般是指被审计领导干部所在单位的财务报表、其他会计资料以及本人述职述廉报告没有公允的反映其任职期间财政收支管理的真实情况，而受业务复杂程度、内部控制制度、审计方案、审计成本、审计经验等多方面因素的影响，审计人员未能发现财务收支管理报告中存在的错误和舞弊，造成经济责任审计评价和意见不公正、甚至不正确的可能性。
不能防范和控制审计风险会导致审计失败。审计失败是指财务报告中存在严重不实，审计人员经审计没有发现这种不实或者隐瞒不报，对财务收支管理报告的真实性、合法性和一贯性发表错误的审计意见。众所周知，财务报告在引导经济、政治、组织和个人的决策和行为方面起着重要的作用，因此，审计失败会带来不利结果。如果财务报告存在重大不实，而审计未能发现并将之披露出来，信息使用者很可能会因此做出错误判断，甚至造成重大损失。从这一角度来讲，防范和控制审计风险的主要目的也就是防止审计失败。
二、经济责任审计风险的成因分析
（一）客观因素
1．现行审计管理体制的局限性。我国国家审计机关是依照1982年通过的宪法设立的。县级以上地方政府设立审计机关，在本级政府和上一级审计机关的双重领导下行使本行政区域的依法审计监督职能。作为地方审计机关，要服从本级政府领导，且审计经费由地方政府供给，审计干部的使用、调动、任免权在地方，而审计业务管理工作属上一级审计机关管理，当审计触及到地方利益或触及到地方主要领导授意、决策的事项时，审计机关会遭受各方面的压力，很难处于公正的立场发表审计意见。由此可见，现行审计管理体制不能保证地方审计机关独立行使审计监督权，这无疑加大了经济责任审计风险。
2．会计环境影响。我国正处于从计划经济向市场经济过渡的转型期，法律环境变化快，而会计法规、会计准则并不健全，会计制假较为普遍，铺张浪费、偷税、漏税、私设“小金库”、贪污盗窃等违法违纪行为较为严重，领导干部经济责任审计内容比较广泛，有有形的，也有无形的，这种较差的会计环境存在审计对象提供会计资料不真实、不完整。有一些部门单位为使其离任领导顺利升迁，又在会计资料上大做文章，做假账的事时有发生。会计资料的不全面，内容不真实，严重影响到审计成果的真伪，无形中会给审计机关带来审计风险。
3．审计对象的复杂性、特殊性。经济责任审计是从经济活动入手，通过审计分清领导个人应负有的直接责任和领导责任，从而最终达到对“人”的评价，为组织人事、纪检监察机关任用、考核干部提供参考依据。因此，经济责任审计既不同于财政、财务审计，又不同于经济效益和财经法纪审计，经济责任审计实质上是对“人”进行审计，它将组织人事部门的部分风险转移到审计部门上来，承担了其他方面审计所没有的责任风险。其次，审计对象任期时间长、情况复杂，导致审计风险的加大。一般领导任职期限达5～8年，最短的也有3年左右，这些单位的会计资料繁多，在确认财务收支或资产负债及损益的真实性、合法性方面的工作量大，再加上财务人员更换频繁，新的财务人员对过去发生的一些经济事项又说不清楚，给审计实施工作带来不少困难。这种情况的审计工作潜在着审计风险。
4．审计成本的制约。一方面，我国国民经济较快增长，社会对审计需求量不断扩大，但审计人员、经费增长缓慢。国家审计机关面临审计任务重、时间紧、经费少的现状。经济责任审计对象数量大，在每位领导干部换届时或日常工作变动时，对领导干部任职期间或离任时作出客观评价，难度大，承担的责任、压力大，无形中增加了经济责任审计风险。另一方面，现代审计注重对被审计单位的内部控制制度进行测评，在此基础上确定了审计重点，并主张采用抽样方法，分析性测试技术。这些方法的运用使审计结果必然带有一定的误差，产生一定的审计风险。
5．审计评价没有统一的标准。审计实践中，还没有法定的具体评价指标体系和标准，这给经济责任审计评价和界定增加了难度，出现了一些问题：一是表现为评价只对单位不对人。审计评价中，有的审计人员害怕承担审计风险，认为领导干部任期经济责任审计不同于财务收支审计，有其特殊性，评价有风险，干脆只对单位的财政财务收支状况进行评价，而不对领导干部个人在遵纪守法及履行经济职责方面进行评价；二是表现为超范围进行评价。有的审计人员总想能全面评价领导干部的经济责任，从而超越被审计者单位的财政财务收支（资产、负债、损益）真实、合法、有效及相关经济责任的范围，把不属于经济责任的评价内容也加到评价之列。诸如精神文明建设、干部的使用等等；三是表现为主观臆断型。有的评价仅凭主观想象而缺少或无相关的取证资料来证明。如有的在审计报告中写着：“内控制度健全”、“固定资产真实相符”，但在查看整个审计案卷并无证明材料；有的不加分析，不加查证，照抄被审计者个人提交的书面材料来评价；四是表现为言词绝对化，即在评价时，审计人员缺乏自我保护意识，使用绝对化语言表述评价意见的现象。这势必影响经济责任的质量，削弱经济责任审计的作用，增大经济责任审计的审计风险。
（二）主观因素
1．审计人员风险意识薄弱。国家审计机关是依法设立的，其履行职责所必需的经费列入财政预算，由同级人民政府予以保证，行使的是国家赋予的审计监督权，无竞争压力，一般不会引起法律诉讼。对于审计机关及人员出具不恰当或错误的审计意见、报告应承担何种法律责任，现行法律法规未作明确规定。由于无审计法律责任压力和竞争压力，审计风险意识薄弱，往往只求完成审计任务，未能加大审计力度，导致审计质量不高或无效果，因而无法客观公正地评价领导干部的任期经济责任，加大了审计风险。
2．审计方法落后。采取传统的审计方法，只注重实质性测试，对账、证、表检查后出具审计报告。未能采用以内控制度测评为主的现代审计方法，不能确定审计重点、突出审计重点，往往是“抢了芝麻，丢了西瓜”，难以保证审计质量，从而加大了经济责任审计风险。
3．审计人员知识水平有待提高。经济责任审计属综合性审计，涉及知识面较广，即涉及到审计、会计方面的知识，又涉及到工程、机械、法律、宏观经济、评估方面的知识。因此，审计人员在知识结构上必须具备多方面知识，才能高质量地完成审计任务，正确评价领导经济责任。但地方审计机关审计、会计人才较多，而工程、机械、法律、评估、宏观经济方面的人才很少，进行经济责任审计时往往力不从心。加之忙于过重的审计任务，审计干部后续教育未得到重视，专业培训较少，导致审计人员知识单一，不能确保审计质量，加大了经济责任审计风险。
三、经济责任审计风险的防范措施
（一）注重内部控制制度的评审
内部控制制度的评审是现行审计的重要组成部分，也是防范任期经济责任审计风险的关键点之一。在实际工作中，要把内部控制制度不存在，不健全或执行乏力的审计对象，作为重点或实施详细审计。同时考虑把风险基础审计模式引入任期经济责任审计与账目基础审计方式、制度基础审计模式有机结合起来，从而达到降低审计风险的目的。
（二）合理确定审计重点，确保审计质量
任期经济责任审计的内容要以责任人是否充分履行其受托经济责任为中心围绕其应该承担的财务责任、经营责任、管理责任这三个方面进行，要根据被审计单位的行业和管理特点有所侧重。同时在实际操作中，还要把审计对象进行排队，对有资金分配权、单位资金多，历年违纪违规问题多，社会反映比较差或近期有举报信件的列为重点单位，把这些单位的领导列入重点审计对象，审计机关应整合审计力量，加强重点对象的审计工作，以确保整体经济责任审计质量。
（三）改进审计手段，运用科学审计方法
任期经济责任审计事项的时间长，内容多，工作量大，组织人事部门对审计结果的要求急。解决这一矛盾的有效途径，就是改进审计手段，采用科学有效的审计方法。一是通过帐面审计与调查相结合，领导人自查自报与座谈走访相结合，来拓展审计线索来源。领导干部是否廉洁，不但自己可以评说，而且本单位的群众最有发言权，因此，审计人员不但就帐论帐查违纪，还应坚持走群众路线，进点时，实行审计公示制度，采取设立举报信箱、公开举报电话、公开接待来访时间和地点、个别走访和座谈等多种形式，确定审计重点、内容与方法，减少审计风险；二是充分利用财政财务收支审计的成果。责任人的廉洁与否，通常都能从财政财务收支上反映出来。调阅以前年度审计档案，了解以前年度存在问题，分析发现问题存在的可能性，选准切入点，对降低审计风险具有重要的意义；三是做好几个结合。要针对不廉洁行为隐蔽性强，特别是个别责任人利用职权，搞转移支付或回扣的特点，坚持查一级单位与查二级、三级单位相合，查本级会计单位与查关联单位相结合，查帐与查实结合，内查与外调相结合，重点与一般结合。这样才能把问题查深，查透，最大限度地降低审计风险。
（四）恰当作出经济责任审计的评价
评价要坚持“四个”原则，一要坚持依法审计的原则。在界定评价领导干部应承担的经济责任时，要以党和国家的方针、政策、财经法规等规定为依据进行评价，严格规范自己审计评价行为，对没有法律、法规依据的审计事项不予评价，以规避无法规依据的风险。二要坚持实事求是原则，在界定评价领导干部应承担的经济责任时，要从实际情况出发，按照事物的本来面目，以事实为依据、法律为准绳，讲够成绩，说透问题，既不夸大，也不缩小。三要坚持客观、公正的原则。在界定评价领导干部应承担的经济责任时，要坚持客观、公正的原则，站在第三者的立场，从当时当地的历史条件、政策背景和客观工作环境，全面地看待被审计对象的功过是非，客观公正地对领导干部任期内的财政财务收支及其他有关问题进行评价。四要坚持谨慎性原则。审什么就评什么，要有针对性。审计证据不足的事项不做评价，超出审计范围的事项不予评价。评价的措辞要恰当，有分寸。同时评价还要分清“四种”责任：即前任与现任的责任、集体与个人的责任、直接与主管的责任、过失与故意的责任。
一、设区市政府财政审计的风险类别
设区市政府财政审计风险是指省级审计机关在对设区市政府财政审计中，对违反法律、法规等方面的问题没有发现，或者是审计结果与客观事实不相符产生的后果。设区市政府财政审计风险主要包括重大错报风险和检查风险两类。
（一）重大错报风险
设区市政府财政安全是其经济安全的重要组成部分，对保障设区市经济健康发展发挥着重要作用。然而，由于设区市的经济往往处于转型期，财政普遍困难，在编制财政财务收支报表、提供有关资料时常常有意修饰、掩盖一些违纪违规问题，形成设区市财政重大错报风险，这类风险又称审计客体风险。
（二）检查风险
本类风险源自审计机关，也称为审计主体风险，其实质就是省级审计机关工作人员在审计过程中可能出现的错误，主要包括：审计目标控制风险、审计内容完整性风险、审计实施风险、审计评价风险、审计处理风险、审计公告风险。
二、设区市政府财政审计的风险防范措施
（一）强化审计人员审计风险防范能力
一是加强审计风险教育，增强审计人员的风险意识。通过教育，让审计人员充分认识到审计风险、风险损失及其管理与控制，不仅是理论研究的问题，也是实际工作中不可回避的现实问题。如某县财政局工作人员骗取财政资会9400万元案件的发生，为设区市政府财政审计敲响了警钟。二是提高审计能力。设区市政府财政审计人员不仅要掌握审计、会计业务，更要熟悉财政业务，特别要掌握不同时期国家关于财政工作的方针政策，具备依法审计能力、宏观分析能力和跳出审计看经济的能力。三是严守廉洁从审“生命线”。审计人员要高度重视作风和廉政建设，严格执行审计纪律“八不准”和有关制度规定、审前承诺制、审后回访制、审计组廉政监督员制、审计干部回避制等一系列制度，促进审计干部廉洁从审，自觉维护审计机关的良好形象。
（二）扩大监督面，积极构建设区市政府财政审计大格局
当前，省级审计机关应积极适应设区市财政改革的总体趋势，牢固树立科学审计理念，增强宏观意识，发挥审计建设性作用。加快改进审计方式方法，用统筹管理的方式，整合审计力量，依靠数字化的审计技术手段，积极构建设区市政府财政审计大格局。一是按审计监督“全覆盖”的要求，扩大审计监督面，坚持财政资金流向哪里，审计跟踪到哪里；加大设区市政府财政审计内容的厚度，以提高审计成果质量和层次。二是突出重点，深化审计内容，向预算编制、资金管理与使用效益、收支规模与结构分析等方面延伸，加强政府债务规模、结构及投资效益的审计与分析，防范审计风险，促进维护财政安全。三是有效整合审计资源，提高工作效率，做到设区市政府财政审计与专项资金审计、重点建设项目审计、经济责任审计相结合。综合分析审计结果，认真撰写审计报告，科学编发审计信息，充分发挥设区市政府财政审计的整体性、宏观性和建设性作用。
（三）完善机制，建立有效的监督和检查体系
一是科学制定设区市政府财政审计工作计划，合理确定审计覆盖面，在审计项目选择中求精品、求质量、上档次。二是严格审计执法程序，把好审计程序关，加强对审计工作的再监督，积极开展审理工作，严格按审计工作程序办事。三是审计评价、定性处理时，必须充分考虑地域性、时效性和法律效力等特点，适当、充分、有效地做出审计评价，提出审计处理意见。同时，审计结论性材料表述要谨慎、准确、清晰，切忌含糊不清。四是省级审计机关要切实建立起有效的质量控制、责任控制体系，以保证审计结论的规范、客观、公正。
（四）加快推进计算机辅助审计和联网审计
现阶段，计算机技术在设区市财政、税务等部门已得到了广泛应用，部门联网、信息资源共享已成为一种趋势，并呈现出加速发展态势。设区市政府财政审计要主动适应这一变化，及时调整工作思路，积极寻求对策，加快实现以计算机辅助审计和联网审计为核心内容的审计思维和方法的转变。依托财政、税务等部门的信息化系统，开展计算机网络审计。认真分析被审计单位的计算机运行特征，对财政、税务等部门运行的相关数据进行采集、转换、审查、归纳与分析，最终实现对上述部门预决算执行、政策执行等情况的综合评价，揭示这些部门管理中存在的主要问题及风险隐患，在此基础上提出审计建议，促进其加强管理。
（五）跟踪问效，推动建立风险防范长效机制
对设区市政府财政审计要坚持做好审计查处和审计整改，对审计查出问题处理、审计结论落实整改、审计建议采纳等情况实行跟踪问效制度。严抓审计查处问题的依法处理，对重大违法违纪问题要依法移送纪检司法机关查处；狠抓审计建议的采纳和审计查出问题的整改力度，建立审计整改落实跟踪问效责任制，对整改情况进行跟踪和检查，确保审计整改“不走过场”，审计结论落到实处，推动设区市政府财税改革，完善财政管理，提高财政资金使用效益。
（六）创新工作方式，完善审计公告制度
关键词：经济发展；财务监督；内部审计
一、内部审计在财务监督中面临的新常态
（一）财务类审计的重要性更加凸显
一直以来，财务类审计都是内部审计的重点审计内容之一，但在经济新常态下，财务类审计的重要性更加凸显。由于面临经济新常态下的成本上升、结构调整加快、不确定因素增加等问题，通过开展财务类审计，对企业财务的真实性和效益性进行监督，能一定程度上起到控制成本、降低风险、限制舞弊、提高效益的作用。
（二）监督标准从单一合规性向多样性发展
随着财务管理的要求逐渐转变，内部审计对财务监督标准也随之变化，从单一的合规性监督向既包含合规性也包含其它领域的多样性监督。一是更注重财务内部控制有效性。以保持内部控制的良好运作，使组织具有较高的内部控制效率，同时降低审计风险，减少审计投入。二是更注重财务风险控制。根据以风险导向的要求，确定风险较高的领域，以便进行重点审计，从而提高审计效率，降低财务风险。
（三）监督对象从单一化向精细化转变
随着财务精细化管理的要求，内部审计对财务管理的监督对象从对账务监督向精细化转变，主要包括：一是预算管理监督。新常态下内部审计也开始逐步评估预算编制，指出财务预算编制的不足之处，并给出改进建议。二是资产管理监督，确定资产管理内部控制是否健全有效，审查资产的出售、毁损、报废是否按照规定程序处置，审查组织内部资产计价的合理性。
二、新常态下内部审计在财务监督中的主要目标
（一）控制财务管理风险
在经济发展的新常态下，由于法律更加完整和严格，组织对风险控制的要求更高，内审在财务风险控制的目标也更多元化：一是优化财务风险控制环境。通过参与风险管理，提出改进措施，从而提升整体的风险管理水平，达到优化财务风险控制环境的目标。二是通过审计活动降低各类风险。查找问题并根据问题进行风险识别及评估，对风险进行分类，并根据实际情况提出风险应对方案或措施，降低财务管理活动中的各类风险。
（二）促进财务管理增值
审计促进财务管理增值的目标在新常态下日益凸显：一是提升经济性。内审在提升企业经济性的目标主要为通过审计控制成本、节约费用等。二是提高效率性。内审在提升组织效率性的目标主要为通过审计提升组织运行效率，如：如何解决库存商品积压，如何有效催收各类应收账款。三是强化效果性。内审在提升组织效果性的目标主要为通过审计提高组织产出、利润，如：开展项目管理效益情况审计，审查投资项目的可行性，投资项目的效益性。
（三）提供财务分析结果
内审通过在对财务监督中开展各类分析，并提供分析结果，以提供科学决策的依据，主要目标有以下几种：一是财务数据统计分析。分析主要财务技术指标，通过纵向、横向的比较，反映管理水平和组织状况，评价经营成果、管理水平和经营业绩。二是管理活动合法性分析。分析是否有偷漏税问题，是否有转移资金、挪用公款和私设“小金库”的现象，经济合同是否合法、规范等等。三是内部控制的健全性和有效性分析。通过健全性测试，分析控制点是否齐全，控制目标是否完整，相应的规章制度是否完善；通过符合性测试，分析控制点是否有效，控制目标是否实现，规章制度是否贯彻落实。
三、新常态下内部审计实现财务监督目标的途径
（一）更新审计理念，明确财务监督的新思路
更新审计理念，一是要围绕转变经济发展方式的各项任务，科学选择审计项目，合理确定审计重点，使审计监督更加切合转变经济发展方式的要求，二是要坚持批判性与建设性相结合，更多地从制度、体制和机制方面着眼，揭示和反映体制、制度性缺陷和管理漏洞，促进建立和完善有利于经济发展方式转变的体制机制。
（二）前移审计关口，把握财务监督的主动权
一是要变被动审计为主动审计。每年初要制定本年度审计计划，要积极主动开展各类审计。二是建立审计内控监督机制。通过内控机制的建立，理顺本单位审计机构设置，发挥内控制衡作用，将其融入到单位的管理体系中，使其真正担负起管理、监控的双重责任。三是开展日常监督审计。要充分发挥财务监督的职能，督促财务部门通过开展自查、自纠、自律等形式，查找财务收支过程中的漏洞，主动消除隐患。四是开展审计预防工作。对具有苗头性、倾向性的错误，应及时反馈，有针对性地加以纠正，把问题解决在萌芽状态。
（三）形成联动机制，提升财务监督的执行力
【关键词】战略管理会计风险导向审计风险评估
一、引言
2006年2月15日财政部新的《中国注册会计师执业准则》引入了现代风险导向审计的指导思想，并对注册会计师的审计工作提出了新的要求，其中最为核心的部分是第1211号“了解被审计单位及其环境并评估重大错报风险”、第1231号“针对评估的重大错报风险实施的程序”和第1301号“审计证据”。这些准则要求注册会计师了解被审计单位及其环境以识别重大错报风险、评估重大错报风险、对这些重大错报风险加以应对，并记录于工作底稿之中。现代风险导向审计从战略的角度考虑企业的经营风险，从而确定审计重点领域，将审计资源有的放矢地分配到各个领域之中。
二、战略管理会计的特点
1、具有明显的外向性。战略管理会计跳出了单一企业这一狭小的空间范围，将视角更多地投向影响企业的外部环境。
2、更注重长期、持续的发展战略。现代企业非常重视自身健康地可持续发展。以下八个因素对企业的持续健康发展至关重要：顾客满意程度、制造优良、市场占有率、产品品质、可信赖程度、敏感性、技术领先地位、优良的财务业绩。因此，战略管理会计必须超越单一的期间界限，着重从长期竞争地位的变化中把握企业未来的发展方向，更注重企业持久优势的取得和保持，甚至不惜牺牲短期利益。所以，构成企业竞争地位的上述因素都是战略管理会计必须研究的内容，而不仅局限于优良的财务业绩这一财务指标。
3、将提供更多的与战略有关的非财务信息。企业要想获得持续的竞争优势，必须依仗众多的非财务指标。与战略有关的财务与非财务信息包括：战略财务信息和经营业绩信息、企业管理部门对上述战略财务与经营业绩信息的评价分析、前瞻性信息、背景信息、竞争对手信息。
4、是一种全面性、综合性的风险管理。战略管理会计高瞻远瞩地把握各种潜在的机会，回避可能的风险，包括从事多种经营而导致的风险、由于行业产业结构发生变化导致的风险、由于资产、客户、供应商等过分集中而产生的风险、由于流动性差导致的风险等等，以便从战略的角度最大限度地增强企业的盈利能力和价值创造能力。网
5、更加注重会计信息的相关性和及时性。由于未来企业的竞争充满风险，信息使用者更关注的是企业的未来信息，因此，会计信息的相关性就成为保证会计信息质量的首要因素。同时，一系列先进管理观念和技术的广泛运用，迫切需要战略管理会计提供实时信息，而信息技术的迅猛发展则为此解决了技术上的难题。
6、对企业效益的评价发生了变化。战略管理会计对企业效益的评价将从狭隘的财务效益转向全方位的综合性效益，经营成果计算的重点将从利润计算向增值计算转变。与此相适应，对企业效益的评价应以为企业全面、长期地提高竞争力、发展能力，奠定牢固基础为基本出发点，而不应拘泥于一时的、短暂的得失，形成微观效益和宏观效益、目前效益和长远效益、经济效益和社会效益的有机统一体。同时，随着智力投资的扩大和知识创新步伐的加快，物化劳动的转移价值所占的比重越来越小，而由高智力的员工所拥有的专利权等无形资产所创造的价值增值却大幅增长，所占比重越来越大。这样，企业计算经营成果的重点应从计算利润转向计算价值增值，并通过编制专门的增值表加以系统反映。
因此，战略管理会计是以取得整体竞争优势为主要目标，以战略观念审视企业外部和内部信息，强调财务与非财务信息、数量与非数量信息并重，为企业战略及企业战术的制订、执行和考评，揭示企业在整个行业中的地位及其发展前景，建立预警分析系统，提供全面、相关和多元化信息而形成的现代管理会计与战略管理融为一体的新兴交叉学科。
三、风险导向审计的特征
1、风险导向审计的内涵。风险导向审计是指以被审计单位的风险评估为基础，综合分析影响被审计单位经济活动的各种风险因素，并根据量化的风险水平确定实施审计的范围、重点，进而进行实质性审查的一种审计方法。
2、风险导向审计的特征。由此可见，风险导向审计强调对审计全过程风险的评估与控制，同时对固有风险进行评估，这是风险导向审计的重要思想之一。评估固有风险有助于审计人员确定财务报表各部分发生错弊的可能性，从而有利于分配审计资源，提高审计效率、效果。（1）重心前移。基于客户战略系统的现代风险导向审计将审计重心从以审计测试为中心转移到以风险评估为中心。（2）风险评估重心转移。在现代风险导向审计模式下，风险评估重心由控制风险向联合风险转移。（3）风险评估方式改变。在现代风险导向审计模式下，风险评估由直接评估变为间接评估。（4）风险评估结构化。现代风险导向审计使风险分析从零散走向结构化。（5）分析性程序成为风险评估核心。（6）审计师专业知识结构改变。由于审计重心转移，风险评估采用的各种分析方法大量借鉴了战略管理会计知识，这就要求注册会计师的专业知识结构发生相应的改变，会计师事务所也应相应地融合审计和咨询两大资源。（7）审计测试程序个性化。由于现代风险导向审计测试计划基于审计师的风险评估结果，且不同的客户显然存在不同的风险，因此审计测试程序必然会“因人而异”，要采用相应个性化的审计程序。（8）审计证据范围扩大。在现代风险导向审计模式下，审计师可扩大审计取证范围，从一般员工处或供应商、销售商等获取审计证据，这是针对管理层舞弊的有效侦查措施。业内人士和专业咨询人士的意见也可作为对审计师审计专业判断的补充。（9）审计证据向外部证据转移。由于审计重心向风险评估转移，注册会计师必须充分了解客户整体战略经营环境，并由此出发评估客户的经营风险和审计风险，因此注册会计师必须从外部取得大量的外部证据来证明风险评估的恰当性。
四、战略管理会计在风险导向审计中的应用
现代风险导向审计模型中的“重大错报风险”包括财务报表整体层次和认定层次的重大错报风险。其中，前者是指财务报表整体不能反映企业经营实际状况的可能性；后者是指交易类别、账户余额、披露和相关的其他具体认定层次经济事项本身的性质和复杂程度与实际不符，由于企业管理当局本身的认识和技术水平有限以及由于企业管理当局局部或个别人员舞弊或造假造成错报的可能性。
1、通过企业环境分析评估审计风险。被审计单位内部或外部对财务业绩的衡量和评价可能对管理层产生压力，促使其采取行动改善财务业绩或纠正歪曲财务报表的行为。对企业的经营环境进行分析，了解公司的主要收入和业务的来源。注册会计师通过了解被审计单位的环境，分析企业报表项目变化的原因，判断引起这些变化的合理性。
注册会计师了解被审计单位所处行业的状况，有助于注册会计师对被审计单位形成初步的判断；注册会计师了解被审计单位法律环境和监管环境，使注册会计师掌握被审计单位受到哪些部门及相关法律法规的约束。此外，结合被审计单位自身情况，注册会计师通过职业判断也可设计其他需要了解的外部因素程序，例如宏观因素的景气度、利率的变动和资金供求情况、汇率变动等。网
对被审计单位外部环境的充分了解有助于注册会计师识别审计风险。
2、通过企业的经营能力分析评估审计风险。企业的经营能力是企业的生产资料、人力、财力，技术和管理资源等基于环境约束与价值增值目标、通过配置组合与相互作用而生成的推动企业运行的物质能量。企业经营能力评估是指对企业经营能力进行系统分析，并科学、客观地作出全面评估的过程。
通过经营能力分析，注册会计师可以了解到：被审计单位是如何创造价值的；被审计单位是否已经实行了有效的经营活动来迎合经营战略；威胁到被审计单位实现战略目标的重大经营活动。
被审计单位的经营活动中那些相对重要的经营环节被称作关键经营环节。关键经营环节是审计的敏感环节，也是审计风险的重要来源。它一般具有三个特征：第一是对企业经营目标的实现至关重要，因为它们包括了被审计单位竞争优势与核心能力的业务活动；第二是经常与外部存在广泛交流，这一类型的环节一般与企业外部有重要的、规模比较大的联系，这些联系通常会产生大规模的交易并被反映在会计报表中；第三是具有较高的经营风险，它是最有可能被审计单位发生问题的地方，从而具有较高风险。因此，现代风险导向审计的顺利开展需要注册会计师对关键经营环节有深入的了解。识别关键经营环节之后，注册会计师需要收集大量的资料和信息，对关键经营环节进行评估。这些信息包括：经营环节的目标；经营环节中的业务活动；环节信息流，包括相关信息系统；经营环节的关键风险；环节风险的应对措施，比如内部控制；环节风险的防范业绩计量。
注册会计师通过了解被审计单位的经营能力，分析企业报表项目变化的原因，判断引起这些变化的可能性。
五、结束语
战略管理会计是为适应顾客需求个性化、多变化和国际经济竞争日趋激烈的新形势而形成的，它是管理会计向战略管理领域的延伸和渗透，是二十一世纪管理会计的发展主题。在新审计准则的颁布实行后，评估审计风险已成为注册会计师审计的重点，所以要求注册会计师要对企业的经营环境、内部条件、战略目标等几个角度入手对审计风险进行评估。
注册会计师在评估审计风险时应先对企业的整体风险进行评估，从多个角度进行分析，尤其应对风险较大的项目进行评估。例如对上市公司的利润分析，利润对上市公司而言至关重要，如果利润下降会直接影响股民对该公司的投资，所以注册会计师应对此进行着重分析。注册会计师还应根据企业的性质，采取不同的审计投放重点。
【参考文献】
[1]蔡春：现代风险导向审计论[M].中国时代经济出版社，2006.
