《试论风险导向审计理论在我国的运用》

试论风险导向审计理论在我国的运用

一、风险导向内部审计的涵义

所谓风险导向内部审计是指内审人员在审计过程自始至终都以企业风险分析评估为导向，根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的签证和咨询活动。这里的风险应该是我们通常说的广义的风险既包括正面的风险，即机会；也包括负面风险，即狭义风险。国际内部审计协会（iia）2001年对风险定义为可能对目标的实现产生影响的事件发生的不确定性，并指出风险的衡量标准是后果与可能性。2002年，英国风险管理协会（irm）、保险和风险管理师协会（airmic）以及公共部门风险管理协会（alarm）共同发布了风险管理标准，采纳了国际标准化组织对风险所做出的定义：风险是事件及其后果的可能性的结合。2007年召开的国际标准化组织（iso）技术管理局风险管理工作组第四次工作组会议，采纳了我国代表提出的“风险”定义：不确定性对目标的影响（effect

of

uncertainty

on

objecti

ves）。可见，风险既关注积极面，也关注消极面。

二、风险导向审计概述

随着社会经济的发展变化，审计方法适应审计环境的变化经历了三个发展阶段：一是审计发展的早期，由于企业组织结构简单、业务性质单一，注册会计师的审计工作目的是为了促使受托责任人在授权经营过程中做出诚实、可靠的行为，审计方式是详细审计。审计的重心在资产负债表，是对会计凭证和账簿的详细审计，旨在发现和防止错误与舞弊，这种审计方法就是账项基础审计方法（accountingnumber-basedauditapproach）。二是从50年代起，以内部控制测试为基础的抽样审计在西方国家得到广泛应用，这种审计方法重点在于注册会计师了解、测试和评价内部控制设计的合理性和执行的有效性。对内部控制存在缺陷的环节，注册会计师通常将其涉及交易和账户余额作为审计的重点，甚至进行详细审计；对于可以信赖的内部控制环节，通常将其涉及的交易和账户余额进行抽样审计，以提高审计效率和降低审计费用。从方法论的角度，这种审计方法被称作制度基础审计方法（system-based

auditap

（1）以制度基础审计为主，现代风险导向审计为辅的混合审计模式。跨国公司、上市公司、企业集团等大中型企业，通常其资产、资本和生产经营规模较大，经济业务比较复杂并且发生频繁，经营范围比较广，分支机构比较庞大、分散。因此，其正常的生产经营管理更多的依靠较为健全、完善的内部控制制度，而非一个或数个经营管理者的直接指挥。对这类被审计单位，可以考虑采用制度基础审计为主的审计模式，在保证审计效果的同时提高审计效率。（2）以账项基础审计为主，现代风险导向审计为辅的混合审计模式。中小企业特别是小型企业，通常其资产、资本和经营规模较小，经济业务较少，业务流程简单，经营范围比较单一，管理层次很少，内部控制不太健全。对这类被审计单位，可以考虑以账项基础审计为主的审计模式。

4.风险导向审计的发展趋势。随着经济实体规模不断膨胀，以测试内部控制制度为基础的审计模式变得十分复杂，以评估审计风险的现代风险导向审计应运而生。现代风险导向审计是一种新的审计方法，它是审计技术方法在系统理论和战略管理论基础上的重大创新。最为一种比较先进的审计模式，已成为英美等发达国家审计的发展潮流，他们在该领域的探索值得我国借鉴。

独立审计准则是注册会计师审计实践的产物，我国在制定独立审计准则初始就充分借鉴了国际审计准则和国际惯例，对国际上已有的成文准则、习惯做法、专业术语，如果没有足够的理由予以否定，都尽可能吸收借鉴。国际审计准则的基本原则和必要程序构成了我国独立审计准则的基础。因此，我国独立审计准则是建立在传统风险导向审计方法基础上的，但需要完善。在实务中推广的同时，在适当的时间结合我国对现代风险导向审计方法的掌握，对审计准则做出相应的修订。