發布時間：2023-04-01 10:11:27
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的風險導向審計論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
摘要：本文論述了風險導向審計的產生、特點、發展趨勢，以及風險導向審計在煤炭企業中的運用。
關鍵詞 風險導向審計 煤炭企業 運用
現代風險導向審計是指CPA通過對被審單位進行風險職業判斷，評價被審單位風險控制，確定剩余風險，執行追加審計程序，將剩余風險降低到可接受水平。運用到煤炭企業，就是內部審計人員在對被審單位的內部控制充分了解和評價的基礎上，分析、判斷被審單位的風險所在及其風險程度，把審計資源集中于高風險的審計領域，針對不同風險因素狀況、程度采取相應的審計策略，加強對高風險點的實質性測試，將內部審計剩余風險降低到最低水平。
一、風險導向審計的產生
風險導向審計是在賬項導向審計和制度基礎導向審計的基礎上發展而來的。賬項導向審計是最初的審計方法關系，主要著眼于查錯防弊。適用于審計早期經濟業務不很復雜的小規模企業。制度基礎導向審計主要將審計的重點放在對內部控制制度各個控制環節的審查上。在這種審計模式下，審計人員首先通過對被審計單位內部控制制度的測試來確定其可信賴程度，而后根據內部控制測試結果進一步對被審計單位的會計報表和其他會計資料實施審計程序。
隨著現代市場經濟的發展，現代企業的經營規模越來越大，經營活動日趨復雜和多樣化。在這種情況下，如果只注重對被審計單位內部控制的評審，就可能錯誤確定重點審計領域，不利于審計質量;也可能使審計風險失控。于是，風險導向審計在彌補日益擴大的審計期望差距的社會因素中應運而生。
二、風險導向審計的特點和發展趨勢
(一)風險導向審計的特點
1.從宏觀上把握審計風險。風險導向審計工作的中心實現了由內控測試到風險評估的轉變，風險評估的結果決定了審計人員需要關注的高風險審計領域和重點審計項目、審計資源的分配、審計證據的性質和數量。在風險評估的過程中，風險導向審計更加注重宏觀因素分析，如：被審計單位所處的行業狀況，法律環境與監管環境，以及其他外部因素，被審計單位的性質、被審計單位的目標、戰略以及相關經營風險等。 分析程序的大量運用。風險導向審計從風險評估到最終審計結論的確定均可運用分析程序。當使用分析程序比細節測試更能有效的將認定層次的檢查風險降至可接收水平時，分析程序可以用作實質性程序。分析程序可以用在研究財務數據之間的關系，也可以用在研究財務數據和非財務數據之間的關系。分析程序的大量運用能夠更好地發現被審計單
位的重大錯報，提高審計的效率。 擴大審計證據的內涵，注重外部證據。審計證據包括了解被審計單位及其環境獲取的證據，包括被審計單位財務報表依據的會計記錄中含有的信息和其他信息。其他信息包括從被審計單位內部或外部獲取的會計記錄以外的信息;審計人員通過詢問、觀察和檢查等審計程序獲取的信息以及自身編制或獲取的可以通過合理推斷得出結論的信息。這些都擴大了審計證據的內涵。審計人員需要從外部獲取證據，來證明風險評估結果的恰當性。另外，審計人員期望管理層提供的證據來證明其舞弊行為顯然是不現實的，通過與企業的一般員工、供應商和銷售商等方面的溝通所獲得的外部證據，是獲取相關線索的重要途徑。
(二)風險導向審計在我國的發展趨勢
1.風險導向審計適應了現代市場經濟環境的需要。市場經濟的高度不確定性使人們對審計的期望值不斷提高，而風險導向審計正是適應了公眾對審計期望值不斷提高的要求而發展起來的，將審計風險降低至可接受水平，以滿足公眾的要求。 風險導向審計符合現代審計目標多樣化的要求。風險導向審計將被審計單位置于一個大的經濟環境中，運用立體觀察的理論來判斷影響企業經營風險的各種因素，從企業所處的行業狀況、監管環境、經營目標、戰略規劃到經營方式、業務流程等內外部各個方面來分析評估審計的風險水平，把被審計單位的經營風險植入到本身的風險評價中去，并貫穿于審計的全過程，從而在審計過程中把重點放在審計風險的評估上，并通過審計程序把審計風險降低到審計人員可以接受的水平。 風險導向審計是對原有的審計資源進行重新調配。通過運用審計風險模型，對審計風險進行系統的分析評價，以做出相應的審計策略，將風險評估與審計程序緊密的聯系起來，同時能據此將審計資源恰當地分配到高風險領域，提高審計質量與效率。 審計法律體系的不斷健全和完善為應用風險導向審計奠定了基礎。《中華人民共和國注冊會計師法》的頒布，會計準則及指南的實行等，構建了中國執業審計準則體系。 審計人力資源的發展為風險導向審計提供了人才保證。正規院校審計專業學歷教育，在職審計人員的培訓，注冊會計師和審計師考試制度等。這些措施都為我國審計職業界應用風險導向審計提供了人才保證和技術支持。三、風險導向審計在煤炭企業中的應用
(一)風險導向內部審計應用方法
風險導向內部審計廣泛運用分析性程序檢測被審計對象，其基本方法
包括審計風險評估、分析性測試、控制測試、業務實質性測試、余額細節測試等。對于有證據表明風險較低的領域，應依賴內部控制或分析性復核;對被認為風險較高的領域，實施大量的實質性測試和余額細節測試，使審計手段與審計目標更好地結合在一起，提高審計的科學性、針對性和績效性。對風險評估來提出風險管理的對策，有效降低所在組織的風險，從而增加企業的價值，充分發揮內部審計的作用。
(二)風險導向審計在煤炭企業中的作用
1.參與風險管理。風險導向內部審計首先確認企業目標或某項交易的目標，然后分析對這些目標產生影響的風險，確定審計風險水平和審計重點，提出風險防范和控制建議，最后通過后續審計，測定風險是否得到有效防范和控制。這樣審計建議可以直接針對企業實現目標過程中面臨的主要問題和風險，并將事后評價反饋延伸到事前和事中，使內部審計成為企業價值鏈中的必要環節。 促進內部控制。作為內部控制的一個重要環節，內部審計是對內部控制的再控制。建立內部控制制度的根本目的，是為達到財務報告的可靠性，經營活動的效率和效果、相關法律法規的遵循三個目標而提供合理保證的過程。這些目標也是對內部審計的要求和標準。可見，內部控制是內部審計的基礎，也是風險導向內部審計進入企業治理、風險管理的基礎。 促進煤炭企業治理。內部審計人員長期立足于本企業的具體崗位，比較熟悉企業的業務并能夠隨時深入到生產經營的全過程和各個部門了解具體情況，深入到經營管理的各個過程，查找可能存在的風險;通過積極持續地支持并參與風險管理過程，對風險管理過程進行管理和協調，向管理層提出相關建議，從而促進煤炭企業的治理。
(三)煤炭企業風險導向內部審計運用
根據煤炭企業的戰略目標，在煤炭營銷領域開展重點審計。“十二五”時期國家將進一步深化資源性產品價格和要素市場改革，因此，各煤炭企業一定要加強價格研判和市場風險預警機制建設，通過不斷的評審與信息反饋，對市場營銷進行戰略控制從而規避風險。對被審計單位的內部控制，企業的經營環境，管理層的誠信度等方面綜合地分析、評價，對審計風險的控制始終貫穿于審計過程，將審計風險降到組織可接受的水平。
四、做好風險導向內部審計
做好風險導向內部審計，要改善內部審計環境，加強內部審計的獨立性，兼顧客觀性。提高內部審計人員的職業水平。隨著風險導向內部審計的審計范圍不斷擴展，審計人員關注的范圍不斷延伸，對專業水平和職業道德的要求也在不斷提升。應鼓勵內審人員參加CIA等各種考試和培訓，使其具有國際水準的執業水平。
參考文獻：
鄭小榮.風險導向內部審計若干理論問題探討.審計與經濟研究.2006.
陳毓圭.對風險導向審計方法的由來及其發展的認識.會計研究.2004(2).
陳志強.從審計風險的改進論風險導向審計的戰略調整.審計研究.2005(2).
關鍵詞：現代風險導向審計，政府審計，應用
一、現代風險導向審計方法的內涵
現代風險導向審計方法是以戰略觀和系統觀為指導思想，以被審計單位經營風險為導向的新的審計方法。而傳統風險導向審計方法則是在制度基礎審計方法上發展起來的，是將審計風險模型運用于制度基礎審計之中，并以此指導審計工作和進行審計風險的控制的一種舊的審計方法。現代風險導向審計方法，作為一種新的審計方法，除了繼承吸收傳統的詳細審計和制度基礎審計的優勢外，在適應經濟業務復雜化和合理規避審計人員風險的要求下，體現出：重點在于對風險的評價和防范；重心前移至計劃階段；內外環境相結合，以實際審計結果作為調整重點；合理預期的使用，有效地識別各種重大錯報風險等特點。
二、政府審計應用現代風險導向審計的必要性
隨著政府職能的轉變，已有的責任機制已經不能很好適應社會發展的需要，政府審計的地位和作用越來越重要，政府審計風險也為越來越多的業內人士所重視。
（一）現代風險導向審計是適應信息社會和知識經濟要求新的審計方法
進入新世紀以來，整個世界處于一種急劇變化的過程中，全球性的市場競爭日趨激烈。隨著信息社會和知識經濟時代的來臨，政府與其所面臨的多樣的、急劇變化的社會經濟環境之間的聯系日益增強。世界各國的聯系更為緊密。全球經濟發展速度的加快和社會經濟組織之間相互依賴性的增強，使得政府所處的環境更為復雜和多變，這種情況下的風險控制和防范就顯得更為重要。所以引入以風險控制和方法為主的現代風險導向審計方法具有十分重要的意義。
（二）傳統審計方法的局限性要求進行改變
傳統風險導向審計主要是通過對固有風險和控制風險的定量評估，來確定審計的時間，范圍和內容。傳統風險導向審計實質上是制度基礎審計方法的發展行政管理畢業論文，它還不是一種新的審計基本方法。它在理論與實務兩方面都存在固有的缺陷。
而現代風險導向審計己經在理論和實務中體現了它的科學性和有效性，推行現代風險導向審計勢在必行畢業論文格式。但將其應用在政府審計之前，必須明確政府審計與社會審計有明顯的差異。只有準確地了解其差異，才能更好的發揮現代風險導向審計的作用。
三、現代風險導向審計應用于政府審計所面臨的問題
政府審計引入現代風險導向審計也不是一帆風順的，在現實中面臨著許多實際問題。
（一）現代審計人員專業技能和道德規范的缺失
首先，運用現代風險導向審計需要審計人員在審計之前對被審單位各個方面進行全面的調查了解，確定期望審計風險。而期望審計風險的大小取決于審計人員的主觀判斷,依賴于審計人員的專業知識結構。其次被審單位內外環境千差萬別，而大部分審計人員熟悉的只是審計、會計的業務，而對其他專業方面了解很少。還有，由于風險導向審計的審計范圍被擴展，會計師需要關注的是整個內部控制。審計范圍決定了專業能力范圍的要求，這就要求會計師充分提高自己的專業能力。如果審計人員在風險判斷上出現方向性錯誤，會導致其搜集不到充分有力的證據證明審計結論，就極有可能導致審計無效率或審計失敗。在這種情況下，很難合理科學的衡量審計風險水平。
另外，對法律風險的預期影響審計人員道德風險。一般來說，當審計人員認為法律風險較高而可能引起較大審計風險損失時，可能會執行盡可能詳細的程序來保證審計質量。而當其對法律風險的預期較小而不會引起明顯損失時，則可能會減少審計程序。目前我國審計人員承擔的法律風險相對較低，因此，全面實施風險導向型審計在一定程度上可能反而會降低審計質量。
(二)地方審計機關獨立性不足
開展風險導向審計，需要審計人員對被審單位存在的一些不可量化的風險做出主觀判斷，因而對獨立性有更高的要求。在地方上，審計機關被各級政府和財政部門視同為一般行政機關，其經費來源主要是年初預算安排和罰沒收入返還兩個部分，在一些財政緊張的地方，基層審計機關有時連正常履行職責所必需的經費都得不到保證，沒有充足的經費保證，政府審計機關不能正常開展工作，有時審計機關為了保證占總預算經費絕大部分的預算管理資金，勢必與被審單位形成某種變相的利益紐帶關系，會在一定程度上遷就被審單位，避重就輕，甚至互相串通，從而嚴重違背審計獨立性原則。另外，審計人員方面，受體制和觀念的影響，地方行政首長對審計人員有巨大的影響力，依法審計在許多地方沒有落到實處。
四、政府審計應用現代風險導向審計的對策
從我國政府審計機關風險管理的現狀出發，要在政府審計中應用現代風險導向審計模式，應先從以下幾個方面入手。
（一） 進一步強化風險導向審計的理念
在經濟全球化的背景下行政管理畢業論文，國際資本的流動帶動了審計的跨國界發展。我國審計準則從一開始就是借鑒國際慣例，并在國際審計準則的基礎上制定的，體現了風險導向審計的理念。風險導向審計不是制度基礎審計之外的一種方法，而是制度基礎審計的發展，是以對審計風險進行系統的分析和評價為立足點制定審計戰略，制定與政府狀況相適應的多樣化的審計計劃，使審計工作適應社會發展的需要。所以有效地進行風險評估，可以簡化風險導向審計工作。
風險評估的過程主要是風險辨識、風險分析和風險評價。政府應根據各種風險的分類，進一步細化，得出可能存在的風險之后，運用特定的風險評估方法，根據各種風險發生的可能性及影響程度，決定控制程度和策略。在全面風險管理過程中進行風險評估，風險可以分為5類，即戰略風險、財務風險、市場風險、運營風險和法律風險。
風險意識是風險導向審計得以有效使用的重要前提，只有意識的提升，才能加快工作的效率和提高工作的穩健性。
（二）打造復合型審計人才隊伍
復合型審計人才隊伍是能否實施現代風險導向審計的決定性條件，人才隊伍的專業水平也決定了現代風險導向審計所能發揮的作用，因而是重中之重，必須通過內部培養、外部吸收的辦法，打造一支符合風險導向審計要求的專業審計隊伍畢業論文格式。審計機關能否擁有一批具有相應能力的審計人員，對能否有效開展風險導向審計起決定作用。審計機關應加強審計人員的培訓，特別是相關專業技能的培訓。同時激勵審計人員自主提升，從社會上吸收各類專業人才。
（三）推進審計信息化建設，實現風險導向審計的網絡化信息系統的資源共享
要推動社會建立完整信用體系，在政府、銀行、協會及審計機構等單位之間連網，實現資源共享。審計機構本身也應建立龐大的數據庫，按類別、行業收集、存儲、更新審計人員運用風險導向審計所需要掌握的會計和審計準則內容以及審計對象所在行業、企業戰略，成功、失敗審計案件介紹等信息，以不斷拓展審計人員的知識結構，降低審計風險，提高審計質量。同時為政府審計完善管理的信息依據。
（四）完善審計制度以保障審計獨立性
要保持審計機關的獨立性，就要求政府審計機關在經濟上斷絕與被審單位的聯系，就必須解決地方審計機關的經費問題。對此，政府必須要制定出具體的措施和辦法，把地方審計機關的經費落到實處。首先要對審計機關的經費進行垂直管理，這樣不僅切斷了同被審單位的經濟聯系，而且切斷了與同級政府的經濟聯系，審計獨立性明顯增強；其次是提高審計機關經費的優先級，使之得到地方財政的優先保障，經濟落后地區地方財政實在不能完成的行政管理畢業論文，由上級財政直接撥付；還有是對審計機關審計經費情況定期進行行政性抽查和專項檢查，發現問題及時處理；
（五）明確政府審計人員的權責范圍
針對政府審計人員責任輕，法律規范弱化的現狀，最好的辦法是，對審計人員的權責范圍進行明確，讓審計人員清晰的認識到什么可為，什么不可為，同時做到有所擔當。理性的人都是趨利避害的，在明確合理的權責范圍下，審計人員自然會主動的履行審計職能，規避審計風險。權力方面，宏觀上，應當加強審計工作的法制化、制度化與規范化。明確界定審計機關的法定職責范圍，在審計法中對經濟責任審計要有明確規定，對政府審計的目標和內容要進行規范，同時明確規定必須進行政府審計的單位和項目，通過法律適當地加強審計權力。責任方面，政府審計機關及其人員如果出具虛假的審計信息，給國家、社會及個人帶來利益損害，就應該對此承擔相應的行政、民事或刑事責任。對此可以在法律和行政制度上加以明確。只有在明確的權責范圍下，風險導向審計對審計人員個人而言才具備其應有的意義，能夠得到審計人員主動的應用。
參考文獻
[1]高偉.風險導向審計與獨立審計準則的運用.審計研究.2004，（3）
[2]徐偉.試論風險導向審計及其在我國的運用.審計研究.2004，（4）
[3]張龍平，李長愛，鄧福賢.國際審計風險準則的最新發展及其啟示.會計研究.2004，（12）
[4]陳茂芬,張奏華.注冊會計師審計風險的現狀及發展趨勢.江西行政學院學報.2004，（6）：94-96頁
[5]陳強，楊智慧.注冊會計師審計風險管理問題及對策.審計與理財.2005，（6）：96-97頁
[6]趙煜烽.注冊會計師審計風險的規避與防范.審計.2005，（5）：43-44頁
[7]喬瑞紅.注冊會計師審計風險產生原因分析.經濟師.2005，（3）：213
[8]陳志強，從審計風險模型的改進論風險導向審計的戰略，審計研究，2005，2
[9]許莉，透視現代風險導向審計，審計研究，2005，5
[10]王詠梅，吳建友，現代風險導向審計發展及運用研究.審計研究，2005，6
企業內部控制制度的建立和完善是改善企業內部管理、提高企業競爭能力的重要內容。本論文在總結內部控制理論的基礎上，對內部控制的存在的問題、原因等方面作了一些探討，找出企業面臨的各種風險，結合COSO關于內部控制五要素，針對各種風險提出了具有針對性和可操作性的防范對策，為企業完善內部控制提供了一定的理論指導。
關鍵詞：內部控制風險管理
1國內內部控制概述
1.1內部控制概念的演變
1）內部控制論理論是隨著企業內部控制實踐經驗的豐富而逐漸發展起來的，大致經歷了內部牽制、內部控制系統、內部控制結構和內部控制整體框架四個理論階段。1992年COSO委員會提出并于1994年修改的《內部控制——整體框架》報告，標志著內部控制理論與事件進入了整體框架階段，整體框架對內部控制做了如下的描述：內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。這一定義明確了四個要點：是一個過程；受人為影響;為了達到三個目標；合理保證。它由相互關聯的五項要素構成,分別是：控制環境；風險評估；控制活動；信息和溝通；監督。
2）控制環境:任何企業的核心是企業中的人以及這些人的個別屬性和所處的工作環境，個人的誠信正直、道德價值觀與所具備的完成組織承諾的能力、董事會與稽核委員會、管理階層的經營理念與營運風格、組織結構、職責劃分和人力資源政策與程序。
3）風險評估:在瞬息萬變的市場環境和異常激烈的競爭中，企業的經營風險越來越大，企業要生存和發展，必須清楚并應付其面對的各種風險。同時，企業也必須設立可辨認、分析和管理相關風險的機制，以了解自身所面臨的風險，并適時加以處理。
4）控制活動：企業必須制定控制的政策和程序，刁一有助于確保既定目標及必要改善措施的有效實施。
5）信息和溝通：圍繞著這些控制活動的是信息與溝通系統，這些系統使得企業內部的員工能夠獲取和交換他們所需要的信息，以指揮、管理和控制企業的經營。
6）監督：企業整個內部控制的過程必須受到監督，并在必要時得以修訂，這樣，系統及制度才能反應自如，并能視情況而隨時調整。
1.2我國內部控制概況
我國企業內部控制制度理論起源于20世紀80年代，但到目前為止，尚未正式提出權威性的內部控制標準體系，對內部控制的完整性、合理性及有效性缺乏一個公認的標準體系。我國有關內部控制制度的指導原則、指引、規范則出自不同的政府部門，這是由于企業的管理體制造成的。國資委管國有大中型企業；證監會管上市公司的信息披露；財政部管全國所有企業的財務與會計工作，并負責會計準則與制度的制定。然而，內控指導原則、指引或規范由各政府部門分別制定，有許多弊病：
1）各部門各自研究與頒布內部控制的相關指導原則或指引，不利于內控制度的統一與協調。財政部正在陸續制定并的是內部會計控制規范，截至目前已經了十多個。而其他政府部門則僅制定了內部控制的指導原則、指引或對企業各項業務內部控制流程的設計與制定缺乏具體的指導。
2）關于內部控制的定義、范圍、目標等不相一致，內控要素、內控內容，以及內控方法的解釋也不一致。
3）缺乏統一的推進機構，不利于企業內部控制制度的貫徹與實施。各部門頒布的內控指導原則、指導意見或指引在實務中并未得到有效的貫徹執行。上市公司、銀行、證券公司、未上市國有企業的頻繁出事便是佐證。
客觀地講,我國近幾年對內部控制的研究主要是以會計控制和審計評價為主線的,我們可將之簡稱為“會計導向”和“審計導向”。會計導向的典型代表是我國目前已的內部控制法律法規,它們是以內部會計控制為核心的,基本上沒有涉及管理控制等非會計控制領域,甚至沒有包括審計方面的內容。審計導向下的內部控制研究則主要集中于審計程序與方法的應用、審計成本的節約、審計效率的提高和審計風險的控制等。
2我國企業內部控制與風險管理存在的問題
2.1內部審計不具備真正意義上的獨立性
內部審計是企業自我獨立評價的一種活動，內部審計可通過協助管理當局監督其他控制政策和程序的有效性，來促成好的控制環境的建立。內部審計的有效性與其權限、人員的資格以及可使用的資源緊密相關。內部審計人員必須相對獨立并且直接向董事會或審計委員會報告。我國一些上市公司內部審計即使存在，但卻不具備真正的獨立性，有的也流于形式。
2.2缺少風險評估和風險防范意識
各企業缺少對自身固有風險的評估以及制定相應有效的管理措施。此外，管理者還應在對固有風險采取有效管理措施的基礎上，對企業的殘存風險進行評估和預防。
2.3人力資源管理發展滯后
近年來，我國企業改革力度大，與之配套的人力資源管理卻跟不上業務的需要。許多企業在員工的崗位培訓方面，沒有形成完善的制度，不利于員工的素質提高。
2.4有效的價格風險評價機制尚未建立
由于當前市場不完善，競爭激烈、惡意競爭以及“低價中標”的招投標游戲規則，都不能使企業按企業定額客觀報價，為了爭取中標，不惜壓低報價，承擔更大的價格風險。
3完善我國企業內部控制與風險管理的途徑
3.1完險管理體系
全面風險管理是對整個機構內各個層次,各個種類風險的通盤管理。全面風險管理可使組織中各業務單位分散的決策者之間協調合作,使數據的收集、測量與處理更加一致,有利于審計和監督。企業要從全局、總體層面權衡利弊,使部門安排有關的業務流程都有所遵循。同時要制定嚴密的業務操作規程及信息傳輸報告制度,建立一個有效的全面風險管理框架,全面控制各方面的風險。
在機構內部廣泛開展“深化內控理念，落實內控措施”的創建活動，結合自身情況及上級單位的要求，通過確定風險控制環節，分解、落實機構內各部門、各崗位管理職責，并對控制狀況進行檢查、評價和考核，強化風險管理責任，提高全員風險防范的意識和能力，從而全面有效地控制經營風險。
3.2健全內部審計控制
內部控制具有的限制因素具體如下：
1）內部控制受企業的成本效益原則的限制。
2）內部控制僅針對管理中的常規業務來設計。
3）內部控制可能會因執行人員的差池而失敗。
4）內部控制可能會因不同政治氣候、地方差異等環境影響而失去作用。
這些內部控制的限制因素，可以通過建立獨立的內部審計機構來加以克服。內部審計人員定期檢查項目的建設情況和建設成果，及時糾正各種錯誤和弊端，能促進內部控制的有效實施。
3.3營造企業風險管理的文化氛圍
企業風險管理框架是建立在內部環境的基礎之上,內部環境直接影響和制約企業風險管理的成敗。內部環境的要素包括員工的誠信,職業道德和工作勝任能力,管理層的經營理念和經營風格,董事會或審計委員會的監管和指導力度,企業的權責力分配方法和人力資源政策。要不斷提高企業風險管理能力,需要一套企業層面的方法。這種企業層面的方法是由企業的組織結構,文化理念和經營管理哲學共同決定的。隨著企業文化中風險敏感程度的提高,企業管理者會進一步掌握有效的風險管理能力。通過他們的推進、提供報告、貫徹相應的方法、構建適當的體系,以實施既定的風險戰略和政策,企業風險管理水平將不斷提高。
3.4設計一套科學的內部控制行動指南
設立一套科學的內部控制行動指南，為管理者進行內部控制有效性評價提供指引也是當前急切需要解決的問題。國家相關部門可統一制定各行業通用的行動指南，也可由公司聘請會計師事務所設計適合各公司實際情況的行動指南。在內部控制評價方面，被評價單位可以聘請年報評價的注冊會計師以外的中介機構或有關專業人員協助對該單位的內部控制的建立健全及有效性進行評價，并對評價過程中發現的重大控制缺陷或重要控制弱點進行必要的改進，保證財務報告的編報質量，降低財務風險。國內的會計師事務所也應當借鑒一些國際會計師事務所報告中的做法，在事務所內部組建由高級和資深的評價人員組成的專門小組，專門從事內部控制評價和咨詢業務。
致謝
本論文設計在老師的悉心指導和嚴格要求下業已完成，從課題選擇到具體的寫作過程，無不凝聚著老師的心血和汗水，在我的畢業論文寫作期間，老師為我提供了種種專業知識上的指導和一些富于創造性的建議，沒有這樣的幫助和關懷，我不會這么順利的完成畢業論文。在此向老師表示深深的感謝和崇高的敬意。
在臨近畢業之際，我還要借此機會向在這四年中給予了我幫助和指導的所有老師表示由衷的謝意，感謝他們四年來的辛勤栽培。不積跬步何以至千里，各位任課老師認真負責，在他們的悉心幫助和支持下，我能夠很好的掌握和運用專業知識，并在設計中得以體現，順利完成畢業論文。
同時，在論文寫作過程中，我還參考了有關的書籍和論文，在這里一并向有關的作者表示謝意。
我還要感謝同組的各位同學，在畢業設計的這段時間里，你們給了我很多的啟發，提出了很多寶貴的意見，對于你們幫助和支持，在此我表示深深地感謝。
參考文獻
[]王東葉我國建筑施工企業生存環境分析[D]天津大學管理學院碩士學位論文2007年5月：9
[2]林光華內部控制在實踐中的應用研究[D].對外經濟貿易大學碩士學位論文2006年4月：17
[3]王振英馬麗萍,王澤.我國企業內部控制與風險管理商業經濟[J]
2006年5期：48
[4]丁翠芝企業內部控制與風險管理框架構建[J].產業與科技論壇
論文提要：現代風險導向審計作為一種重要的審計理念和方法，在我國付諸實施無疑是審計史上的一次重大改革，它與傳統風險導向審計在思路上有很大不同。本文回顧了審計模式的發展，分析了風險審計方法的特征、局限性以及運用過程中存在的問題，并提出我國針對風險導向審計方法應當采取的策略。
一、審計模式的發展歷程
(一)賬項導向審計模式。賬項導向審計模式是最初始的審計方法，主要功能在于查錯防弊，其技術方法主要是從審計期間會計事項所依據的相關會計原始憑證入手，追查到記賬憑證、賬簿、會計報表等會計文件的形成，驗算其記賬金額、核對賬證、賬賬、賬表。賬項導向審計模式僅適用于經濟業務不很復雜的小規模企業。隨著生產經營規模的擴大，融資、投資渠道和方式的多樣化、特別是資本市場的發展，賬項導向審計模式的局限性就日益凸顯，至20世紀初，這種模式就逐漸退出其主導地位，而代之以制度導向審計模式。
(二)制度導向審計模式。隨著企業經營規模的擴大，業主或企業管理層勢必改變“事必躬親”的管理方式，建立系統的分層、分工的科學管理制度，企業在經營發展過程中建立起內部控制系統，這就促使審計人員把注意力轉移到與會計相關的內部控制系統的控制功能上來。制度導向審計模式將審計的重點放在對內部控制制度各個控制環節的審查上，這種審計模式，是建立在對被審計單位內部控制系統認識基礎上的重點審查。以大數定律和正態分布為基礎的統計抽樣也逐漸取代了單純判斷性和任意性的抽樣。同時，這一模式由于著眼于對內部控制制度整體的了解與分析，還可以發現與某些內部控制相關的會計信息的系統性錯誤，從而提高了審計效率。正因為如此，制度導向審計模式從20世紀四十年代起就成為注冊會計師審計的主要方法。
(三)風險導向審計模式。風險導向型審計的產生，主要源自美國，風險導向型審計的內在思想是，任何審計業務都必須將審計風險控制在可接受的風險水平內。
其顯著的特點是:它立足于對審計風險進行系統的分析和評價，并以此作為出發點，制定審計策略和與企業狀況相適應的多樣化審計計劃，將風險考慮貫穿于整個審計過程。因為它著眼于全面的控制測試，而不是著眼于測試內部控制制度的執行效果(即符合性測試)。風險導向審計模式合理地揚棄了作為制度導向審計模式基礎的“無利害關系假設”，把指導思想建立在“合理的職業懷疑假設”基礎上。不只依賴對被審計單位管理層所設計和執行內部控制制度的檢查與評價，而是實事求是地對公司管理層是否誠信，是否有舞弊造假的驅動，始終保持一種合理的職業警覺，將審計的視野擴大到被審計單位所處的經營環境，捕捉潛在的風險點，將風險評估貫穿于審計工作的全過程。
二、風險審計的特點
(一)審計重心前移。風險導向審計最大的特點是將審計重心放在事前的風險評估上，從以審計測試為中心到以風險評估為中心，審計程序主要包括風險評估程序、分析性測試程序、審計測試程序(包括控制測試和實質性測試)。傳統審計不能適應現代報表審計需要就在于其原有的風險評估不到位，未能有效發現高風險審計領域，造成審計過量或審計不足，現在大大加強了風險評估程序，真正體現了風險導向審計的理念。
(二)更加注重外部審計證據。審計重心向風險評估轉移導致風險評估程序顯得至關重要，風險評估準確與否將直接影響到審計效果和審計效率。風險評估在一定程度上帶有一定的主觀性，但必要的是審計證據是必不可少的，尤其是更加客觀、真實的外部證據。僅僅依靠被審計單位提供的內部證據來對風險進行評估，所得出來的結論是不可靠的。所以，審計人員在搜集審計證據時不應只采用內部證據，而應更努力地獲得相關的外部審計證據來對風險進行評估。
(三)在各個階段都利用審計風險模型作出決策。在風險導向審計中，審計人員在各個審計階段，都分別以審計風險模型為主，分析評價各自的期望審計風險、固有風險、控制風險和檢查風險，并在此基礎上作出各項決策，從而能夠全面控制審計風險。制度基礎審計模式中的審計風險模型是一維的，它只有一個決策目標——確定實質性測試所需的證據量，所涉及的風險層次和范圍比較狹窄;而風險導向審計模式中的審計風險模型是二維的，它既包含了不同的風險要素，而且在不同審計階段給各風險要素賦予了不同的內涵。
三、現代風險導向審計應用中的問題
從理論上講，現代風險導向審計能夠彌補傳統風險基礎審計的不足，縮小審計期望差距。但是，無論是在國際上還是在國內，還沒有一套嚴密的風險導向審計體系。從目前看，運用現代風險基礎審計可能存在以下問題:
(一)信息庫的建設。注冊會計師執行風險評估程序，充分了解被審單位整體經營環境，然后針對風險不同的客戶，客戶不同的風險領域，設計個性化的審計程序。為此，會計師事務所必須建立功能強大的信息庫，按照行業發展特點、客戶經營環境、客戶所處市場環境以及客戶高層管理者的品行，由專業高層人員組織實施評價，定期把客戶風險評價的結果向相關業務承接和實施部門通報，以便注冊會計師在風險評估時了解企業的戰略、流程、風險管理、業績衡量。目前，國內很多事務所對行業風險和企業經營風險缺乏了解，數據積累不足，信息庫的建設達不到現代風險導向審計的要求。
(二)注冊會計師的綜合素質存在較大差距。在風險評估程序中，注冊會計師花大量的時間和精力去了解客戶及其環境，評估經營風險，這就要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識，也要掌握管理知識、行業知識和法律知識等，還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前，我國事務所90%以上的業務是審計業務和會計業務，沒有經濟方面、法律方面等多元的背景。注冊會計師不了解企業的經營狀況、相關行業，不懂得管理、行業等方面的知識，不具備運用數理統計方法的能力，這些都不利于現代風險導向審計的實施。為此，主管部門需要做大量的培訓工作。事務所也可以一方面引進高層次人才，同時根據自己的客戶情況、事務所的定位，有針對性地進行員工培訓。
四、我國應用現代風險導向審計的對策
(一)提高審計人員的專業判斷能力。現代風險導向審計要求注冊會計師須首先從企業內外環境和經營戰略入手，來分析其對財務報表的影響，這就對注冊會計師的分析能力和專業判斷能力提出了更高的要求;同時，現代風險導向審計過程實質上就是專業判斷的過程，它提升了審計的技術含量。因此，注冊會計師只有很好的運用專業判斷能力才能有效提高審計質量，避免形式審計。
(二)處理好會計師事務所審計成本與效益問題。從理論上說，現代風險導向審計模式首先對重大錯報風險進行評估，確定重點關注領域，從而可以合理地分配審計資源、提高審計效率。但是在實務中，執行風險評估程序主要依賴于外部審計證據，而搜集外部證據又沒有專門的、固定的途徑，使得搜集外部證據的成本較大，有時甚至要高于因減少進一步審計測試所降低的成本而使得總成本增加。在市場競爭日益激烈的環境中，成本的增加很難通過審計收費對其進行彌補，所以如何降低審計成本使審計效益大于審計成本仍是一個值得關注的問題。
(三)健全法律法規制度。所謂健全法律法規制度，就是針對現代風險導向審計的新形勢，適時修改相應的一些不合時宜的法律法規，以適應新形勢的需要。現行的各種法規關于民事賠償責任的規定最為薄弱，因此應健全法律法規制度，加大對注冊會計師違法行為的責任追究與處罰力度，以強化注冊會計師的法律風險意識。
主要參考文獻
[1]陳毓圭.關于風險導向審計方法由來與發展的認識.會計研究，2004.
論文摘要：本文通過闡述內部審計與風險管理的關系，進而分析了以風險為導向的內部審計在風險管理中的責任，并從三個方面論述了內部審計在風險管理中的作用。
一、內部審計與風險管理的關系
隨著國際和信息技術的發展，世界經濟一體化為企業在全球范圍內的大中開展經營活動提供了機會，同時也使企業生存與發展的面臨更大的風險。風險已成為影響企業目標實現的重要因素，管理與控制風險變得越來越重要。
1、內部審計與企業風險管理的目標一致。所謂風險管理就是通過對面臨的各種風險的認識、估測、評價，準確把握各種不確定性，采取恰當的內部方法，以便用最低的獲得最高的安全保障，將損失降至最低水平。風險管理通過測試、評價和控制風險因素來降低風險事件發生的概率和造成的損失，直接服務于實現企業目標。而內部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現機構價值。 內部審計與企業風險管理是相輔相成的，二者都是企業內部控制的重要方面。同時內部審計不僅僅是內部控制的一個重要環節和組成部分，它還是對內部控制的再控制，其中自然包括對風險管理系統充分性和有效性的評價。另一方面風險管理滲透到內部控制的各個方面，對審計機構的管理也離不開風險管理。
二、內部審計在風險管理中的責任
確切地說內部審計在風險管理中的責任應該表述為以風險為導向的內部審計在風險管理中的責任。
在內部審計領域，人們似乎對風險導向審計方法有著與外部審計不同的理解。內部審計師更多地將風險導向審計中的“風險”擴大為企業或組織在經營過程中面臨的不能實現其目標的各種風險，并將其作為確定審計項目及其審計重點的依據。內部審計領域的風險導向審計是以影響企業經營目標實現的經營風險為依據確定審計項目，以企業進行的所有降低風險的活動為測試重點，評價風險降低的充分性和有效性，并提出恰當的降低風險的建議的一種方法。
采用風險導向審計方法，內部審計的報告更容易被接受，管理部門也更容易理解內部審計存在的價值。在過去的制度基礎審計中，內部審計總是以其內部控制為中心，并在審計報告中不斷提出增加控制點或增加控制的建議，這樣，若干年后審計的結果就是控制點越來越多，業務過程越來越繁雜。在風險導向審計中，審計報告中關注的企業當前及未來需要的準備，是企業現行經營活動與戰略計劃之間的“橋梁”。
三、內部在風險中的作用
1、內部審計在風險管理中具有特殊的優勢。由于企業內部存在利益沖突與信息不對稱，上下級人員活動的信息并不會自動地充分地傳遞，有關風險的信息也會遭到隱瞞、虛報和錯報。另一方面風險中的誘惑會使管理層把持不住立場，從而不顧實際情況去追逐風險利潤，而風險的約束功能又會使管理層裹足不前，抑制和阻礙潛在機會的利用。內部審計在處理以上提到的問題時具有特殊的優勢，表現在內部審計人員處在不從事具體內部活動的第三者的位置上，按專業標準要求獨立客觀地從事保證和咨詢活動，能夠獲得企業內部控制、經營管理活動及風險管理等方面的信息，同時內部審計人員直接向管理層負責報告，從而不僅能夠克服管理層不了解、不重視風險的局面，幫助管理層獲得充分可靠的風險信息，而且能夠跳出管理層本身的專業圈子來看待風險，進行創造性思維，提出科學合理的建議，避免高估或低估風險帶來的決策失誤。
[論文摘要]風險導向審計是一種在審計實踐中產生的，為了適應現代社會的高風險環境，以風險評估為中心的審計模式。當前，我國對現代風險導向審計這一先進、新興的審計技術的理論研究和實務運用與國外相比還有一定差距。為了縮小這一差距，加快現代風險導向審計在我國的研究和運用，本文對現代風險導向審計在企業風險管理中的應用進行了研究。
在企業風險管理中，舊的內部審計模式已不能滿足要求，呈現出一些局限性，如：制度導向審計模式著眼于對內部控制制度及其執行整體情況的了解和分析而對企業風險因素關注不夠；注重內部控制，忽視企業目標，導致過度控制日益嚴重。因此，新的審計模式在企業風險管理中便應運而生，現代風險導向審計理論及其應用的研究己成為國內外審計理論界與實務界廣為關注的前沿課題。一些國際著名會計師事務所在與學術界的合作研究中，己取得了令人欣喜的成果，并不斷把它運用到實踐中。審計模式已發展至現代風險導向審計階段。2003年國際審計與鑒證準則理事會（IAASB）頒布了新風險準則，以推動風險導向審計的變革。現代風險導向審計作為一種新的審計方法更作為一種新審計理念，成為備受審計職業界關注的熱點。它代表了現代審計方法發展的最新趨勢，是社會經濟發展的必然要求。本文對風險導向審計在風險管理中的應用進行了探討。
一、風險導向審計應用中存在的問題
（一）注冊會計師的綜合素質存在較大的差距
實施現代風險導向審計方法，要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識，也要掌握管理知識、行業知識和法律知識等，還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前我國會計師事務所90%以上的業務是審計業務和會計業務，沒有經濟、法律和管理方面等多元化的背景。注冊會計師不了解企業的經營狀況，不了解相關行業，不懂得管理、行業等方面的知識，不具備運用數理統計方法的能力。這些都不利于現代風險導向審計方法的實施。
（二）相關數據積累不夠，信用體系不盡完善
實施現代風險導向審計方法，注冊會計師必須要掌握宏觀環境、監管環境、行業狀況以及企業經營戰略等方面信息，判斷企業的誠信，評估企業的經營風險，則要求會計師事務所應該建立功能強大的數據庫，以滿足注冊會計師了解企業的戰略、流程、風險評估、業績衡量和持續改進的需要。現階段我國很多企業的會計信息嚴重失真、公司治理和內部控制很不完善，注冊會計師對行業風險和企業經營風險缺乏了解，數據積累嚴重不足。另外，我國的信用體系還沒有完全建立起來，沒有信用指標，很難判斷企業的誠信。由于數據積累不足和信用指標的缺乏，影響了現代風險導向審計方法的實施。
（三）審計成本有所增加
實施現代風險導向審計方法，首先需要培訓注冊會計師，使他們熟悉業務流程等有關方面的知識，這就需要有一定的投入。實施現代風險導向審計方法初期，在審計計劃階段和執行控制測試階段，注冊會計師關注的范圍擴大，程度加深，必然導致工作時間和審計成本的增加。會計師事務所總是要講求成本與效益的，成本能得到補償是實施好新的審計模式的前提。在會計市場競爭激烈的情況下，成本的增加往往不可能與收費的增加同步，這就有可能因為注冊會計師實施的實質性程序有限，在沒有發現內部控制存在缺陷或測試內部控制不充分的情況下，增加審計風險。
（四）建立風險評估體系中的問題
審計風險評估體系的設計雖然有其可行性的分析，但是一定的程度上仍然存在大量的需要解決的問題。①在指標體系設計中，應該包括非財務指標，多設計出新的非財務指標，并要注意財務指標與非財務指標的相互協調。新的評估指標體系還應同時兼顧企業經營過程和結果，應包括反映企業人力資源素質變化及人員周轉的指標，應與企業競爭策略相結合，應該做到短期效益與長期效益相結合，尤其應該注重設計反映長期效益的指標。②盡管非財務指標很重要，但為了避免非財務指標主觀性和易于操縱的特點，企業應該考慮加強這些非量化的財務性指標的可行性。③根據權變理論，當企業的競爭策略、經營環境改變時，指標體系也會隨之變化，即應隨時評價指標體系的適用性，所以所建立的新的評估體系應該有一定的靈活性。④風險導向審計在我國還剛起步，我國當前事務所法律風險普遍很低，審計人員缺乏運用風險審計技術提高審計質量的動力，加之比較完善的風險審計運用方法尚未形成，短期內還很難提供高質量的風險審計技術。
二、風險導向審計在風險管理應用中的策略
（一）大力提高注冊會計師職業判斷能力
審計是一種依靠經驗和知識進行判斷的職業，審計風險要素的評估、審計證據的收集等，都主要依靠注冊會計師的職業判斷，存在很強的主觀性。注冊會計師的職業判斷是審計工作不可或缺的關鍵因素，并對審計質量產生重要影響。而我國注冊會計師一般專業知識較扎實，但缺乏豐富的職業經驗，職業判斷水平不高，特別是在涉及審計風險的時候。因此，應通過后續教育和工作培訓來強化注冊會計師的風險意識，增強注冊會計師在審計風險評估和控制方面的職業判斷能力，使其以應有的職業謹慎態度和超然獨立性執行審計業務，從而降低審計風險。
（二）做好新的審計風險準則的銜接和培訓
職能部門應加大對新審計風險準則和方法的宣傳與培訓，讓會計師事務所和社會公眾理解和接受新的風險審計準則和方法。對審計人員的培訓不僅應該包括審計風險準則的內容和要求，還應包括審計小組人員配備、風險評估技術、新進員工的培訓和后續教育等相關內容。對社會公眾而言，審計職業應該積極地估計公眾的預期，盡可能地使社會公眾了解財務報表審計不是舞弊審計，審計人員只是對財務報表提供高可靠性的保證，并不是專門追查舞弊。
（三）通過參加職業責任保險抵御審計風險
由于獨立審計是一個具有高度社會責任和高度執業風險的行業，會計師事務所即使已足夠重視對審計風險的管理，也仍要承受一部分風險。而且隨著與審計相關的法律制度的建立健全，會計師事務所的民事賠償責任不斷增大，因此，會計師事務所應采取一定措施抵御審計風險。我國大部分會計師事務所采取了提取執業風險基金的做法，把審計風險引起的損失平均分攤到各個時期，在會計師事務所內部化解的方法。而國際會計師事務所通行的做法是參加職業責任保險，它可以將注冊會計師行業的資金積累起來，由全行業共同承擔職業風險事故造成的損失，發生事故后的賠付能力可以滿足社會公眾的需要。這樣，不僅可以提高自身的風險承受能力，而且也是對社會公眾負責的表現。
參考文獻
[1]中國內部審計協會，內部審計理論與實務[M]北京：中國石化出版社，2004
[2]蔡春，趙沙，現代風險導向審計論[M]北京：中國時代經濟出版社，2006
【關鍵詞】風險導向審計 中小會計師事務所 中小企業 審計運用
一、風險導向審計運用不足的原因
（一）從風險導向審計方面
1、審計資源偏離高風險審計領域
控制風險導向審計將審計資源的重點分配于客戶內部控制薄弱環節，經營風險導向審計將審計資源的重點分配于客戶的商業經營高風險領域。可見，兩種風險導向審計模式均未重點關注管理舞弊，成為實現揭示管理舞弊審計目標的一大缺陷。
2、控制風險導向審計理論假設缺陷
如一個單位建有完善的內部控制，并能夠得到有效運行，則該單位在經濟活動中和財務報表編制中進行欺詐舞弊的機會就會減少；反之，財務報表的可靠性就低。
3、注冊會計師的民事責任制度不夠完善
在我國，一系列法律的出臺對規范注冊會計師的執業環境，加強注冊會計師的法律責任起到了一定的作用，但是，目前關于注冊會計師的法律責任的規定仍比較空洞，尤其是關于注冊會計師的民事責任，規定得較少，概念含糊。
4、審計準則滯后
我國目前的審計準則所作出的規定仍停留在控制風險導向審計的模式上，采用的指導思想是“審計風險=固有風險×控制風險×檢查風險”的審計風險模型，這在一定程度上限制了風險導向審計的發展和推廣。
（二）從中小會計師事務所方面
1、會計師事務所逐利行為。會計師事務所與普通企業一樣，都是一種逐利性組織，他們也會根據外界調節其行為，以使其自身利益最大化。
2、信息技術使用不足。我國中小會計師事務所既缺乏精通信息技術專業人才，又無財力建立相應的行業數據庫平臺，制約了現代風險導向審計技術的使用。
3、客戶的流失對事務所的影響。中小會計師事務所沒有品牌優勢，只有通過提高服務質量來贏得客戶。現在實施現代風險導向審計，導致一部分客戶流失，使得中小會計師事務所實施現代風險導向審計變得十分謹慎。
二、風險導向審計在中小會計師事務所的運用案例
（一）深圳華發電子股份有限公司的基本情況
實際操作分析本案例選擇深圳華發電子股份有限公司2005年度的資料，由于與審計相關的部分資料涉及商業秘密并沒有公開，所以資料并不全面。
公司名稱：深圳華發電子股份有限公司
股票簡稱：*ST華發A、*ST華發B
（二）戰略分析
1、行業狀況、法律與監管環境以及其他外部因素。2004年4月28日公告：根據有關規定，公司股票實行退市風險警示特別處理。公司所有者或者管理者面對如此壓力，2005年度虛增利潤的可能性大大增加，本年度的審計重點是審計其是否有虛增利潤的情況。
2、被審計單位經營情況。本年度深圳地區電力及能源緊張，公司為保障正常生產購置并租用發電機自行發電，導致生產成本提高；受銀行政策調整及公司連續兩年虧損的影響，銀行對本公司收緊貸款，生產資金壓力大增；為實現 2005年扭虧為盈的目標，公司董事會于 3月份調整了經營班子。經過第二季度的一系列調整后，下半年公司全面進入扭虧階段，最終 2005年度公司實現凈利潤 662.23萬元，超額完成年度目標。
3、完善了內部管理。由于本年度的審計重點是防止其虛增利潤，公司財務報表顯示 2005年度的凈利潤為 662萬元，而租賃利潤卻高達 1，693萬元，所以應特別重點關注物業租賃業務情況，是否存在虛假租賃、租金過高和提前確認租金收入等情況。
4、被審計單位的目標、戰略以及相關經營風險。公司未來幾年的主要產品是電路板和注塑件，應重點關注公司現有技術及設備能否滿足未來發展的需要；關注國內外生產電路板和注塑件的公司是否會對公司的經營造成影響以及影響的程度。公司新年度生產資金主要以自有資金為主，適當增加銀行貸款，暫無其他融資計劃。為應對市場變化，公司將會及時調整產品結構，逐步向應用于平板電視、汽車電子、通訊產品、數碼相機等的產品方向過渡。
（三）環節分析及剩余風險決定
1、識別和評估重大錯報風險。在審計過程中應當識別和評估財務報表層次以及各類交易、賬戶余額、列報與披露認定層次的重大錯報風險。這里只以關聯方為例。納入合并范圍的子公司情況：公司名稱：深圳市華發物業租賃管理有限公司；注冊資本：100萬元；實際投資額：60萬元；投資比例：60%；主營業務：物業租賃及管理。眾所周知上市公司關聯方交易以及大股東占用資產的情況是比較普遍的，所以此點也需要特別注意。
2、確定重要性水平。根據重要性水平的確認原則，取計算結果的最小值為會計報表的重要性水平，然后將重要性水平重點分配給風險較大的幾個賬戶并隨著審計工作的進程評估對重要性水平的判斷是否仍然適用。
3、編制審計計劃編制審計計劃，主要的內容有：被審計單位的基本情況、審計目標、審計范圍、審計風險初步評價、重要性標準、審計策略（包括重點審計領域以及其他關注事項）、審計時間表以及人員安排、審計實施前準備工作等。
4、審計報告階段。如果審計后確認：被審計單位采用的會計處理方法遵循了會計準則及有關規定；會計報表反映的內容符合被審計單位的實際情況；會計報表內容完整，表達清楚，無重要遺漏；報表項目的分類和編制方法符合規定要求，審計風險可以控制在可接受的水平上，就可以出具無保留意見。
三、注冊會計師行業的整體素質有待提高
由于許多會計師事務所培訓經費投入不足，培訓層次較低，加之我國還沒有建立起一套完整有效的面向市場的培訓機制，后續教育的機會和渠道較少，使得目前的注冊會計師獲得新的知識和提供新服務的能力十分有限。在風險導向審計模式下的實質性測試階段要運用分析性測試程序作為主要的獲取審計證據的手段，必然要求注冊會計師具有較高的素質，注冊會計師需要根據被審計單位的具體情況，運用分析性測試程序，尋求數據間的內存關系來構建模型。大多數程序是以數理統計的廣泛運用為前提的，在要求依據數理統計估算可出可接受的風險水平時，應具有相應規模的審計證據。而目前還有相當多的注冊會計師不具備運用數理統計方法的能力，這成為妨礙分析性程序成為實質性測試的重要手段。
參考文獻：
[1]陳毓圭.對風險導向審計方法的由來及其發展的認識.會計研究，2004.
【論文摘要】文章立足于企業風險管理體系，從構建風險管理體系內部審計的定位以及如何運用風險管理審計出發分析內部審計的作用以提高公司治理系統的有效性．
隨著企業從傳統的工廠制到現代企業制度的建立，作為公司治理基礎的產權關系逐漸明晰，通過持股、控股等方式形成的企業集團在市場經濟中面臨著各種內外部環境風險，傳統的查錯糾弊審計模式已無法滿足現代企業經營和發展的需要，內部審計逐漸以風險管理作為新的發展方向，“以風險為導向，以內部控制為主線，以公司治理為目標”的審計新模式，在評價和幫助企業改善風險管理、內部控制和治理過程中發揮著越來越重要的作用。
一、公司治理、風險管理、內部控制的內涵
(一)公司治理
公司治理源于現代企業所有權與經營權分離并由此所產生的委托關系，主要是解決“成本”、管理層的選擇與激勵等問題。公司治理是現代公司制在決策、執行、激勵和監督約束方面的一種制度或機制，其實質是確保經營者的行為符合股東和其他利益相關者的利益。
(二)風險管理
企業風險管理是由企業的董事會、審計委員會、各職能部門共同參與，應用于企業戰略制定和企業內部各個層次經營部門，用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險，為企業目標實現提供合理保證的過程。
(三)內部控制
內部控制是實現經營活動的效率和效果、相關法律法規的遵循等目標而提供合理保證的過程，包括控制環境、控制程序、風險評估、信息與溝通、監督機制。論文百事通建立內部控制是為了實現效率經營、防止舞弊，通過劃分職責，包括組織規劃、分工、授權審批、獨立負責制度，明確各部門、各崗位和員工職責、制定作業標準等實現控制目標。
二、內部審計在企業風險管理中的地位
風險管理框架下的內部審計將風險管理、公司治理和內部控制融于一體，關注企業的決策風險和經營風險。內部審計的職能從監督和評價轉變為確證和咨詢。確證是根據企業的標準、要求對特定領域進行評價并提供其需要的信息，能夠完善決策與提高決策的科學性。咨詢則是直接作為專家顧問參與經營活動，改善企業的經營和財務狀況。內部審計在企業風險管理中有其不可替代的優勢。
(一)內部審計職能定位優勢
內部審計機構大多定位為隸屬于企業董事會等代表所有者利益的機構，主要接受董事會、審計委員會等機構的領導和考核，這使得內部審計具有較高的工作獨立性、權威性，避免工作中受過度干預與利益影響，有利于提供更加及時、客觀、公正的信息，有效支持公司治理的健康運作。另一方面，內部審計機構作為企業內部控制體系的一部分、管理架構的一個環節，通常與經營者又存在一定的隸屬和匯報管理關系，并形成一定的密切聯系、利益關聯，為內部審計能夠獲得經營層的理解和支持提供機制支持，有利于及時、順利獲得真實的經營管理信息。由此可見，內部審計實際定位于公司治理結構中的所有者和經營者環節的中間地帶，這也有利于其發揮促進公司治理結構健康、順利運轉的聯系紐帶價值。
(二)內部審計組織關系優勢
1.內部審計作為企業內部組織，熟悉本單位情況，容易發現本單位管理的薄弱環節，從而能夠更加及時提醒管理當局注意薄弱點，控制關鍵風險;內部審計機構作為企業的內部成員，利益同企業休戚相關，工作中更趨向于從企業利益和實際需要出發，對實現公司治理目標、促進企業發展有著更強烈的責任感。
2.內部審計本身作為企業內部控制系統和風險管理系統的重要組成部分，所開展的內部控制制度和風險管理的健全性、有效性評審，是公司治理的核心內容，有利于內部審計工作成果與公司治理需要的自然匹配。
三、內部審計與風險導向、內部控制、公司治理的關系
(一)開展以風險為導向的內部審計，是內部審計發展的趨勢，是內部審計生存與發展的基礎
包括公司治理領域、內部控制風險在內的企業經驗管理風險正是風險導向內部審計的對象。
(二)以內部控制為主線的內部審計，圍繞風險識別、管理，開展對內部控制的再監督活動
作為再監督活動，在內部控制基本要素—內控環境、風險評估、內控活動、信息與溝通、監督的基礎上，增加了目標設定、事件識別和風險評估三個要素，一起構成了完整的風險管理的基本過程，強調將企業風險管理覆蓋決策層、經營層及所屬部門所有層次，從戰略高度把握內控制度的缺陷和薄弱環節，是內部審計的關鍵。加強風險防范，重點放在重要的風險上，審查貫穿組織范圍的風險管理，為風險管理提供風險識別與評估等確證服務，并向董事會、審計委員會等提供風險報告。
四、以風險為導向，以內部控制為主線，以公司治理為目標的內部審計運用
以風險為出發點，堅持全方位、全過程監督，以內部控制審計為主線，重點突出、動態跟蹤，構建‘事前參與、事中監控、事后評價”的全過程審計工作格局，關注風險控制對內部控制影響。
內部風險管理體系的形成是一個持續漸進的過程，是制度建設與完善的過程，應分三個階段進行。
(一)風險管理體系建立
建立內部風險控制體系基本框架。根據內部審計具體準則一風險管理審計和《內部控制—整體框架》報告，控制的基礎是建立標準業務流程，通過對流程的控制實現對風險的控制。即對采購/銷售/生產/物流/財務控制等整體進行把握與流程管理規劃，通過編制《內控手冊》明確公司重要風險管理的關鍵控制點，提升實際管控能力。
(二)測評風險控制系統的充分性和有效性
1.測評風險控制系統的效果性。通過對關鍵控制點的測試，評價其是否發揮了應有的制約與控制作用，或者是否取得了應有的管理效果。效果性測試風險控制系統的功能如何，是否發揮作用，效果如何。
2測評風險控制系統的充分性。通過收集有關的經營管理制度、規章和辦法，以及向有關部門和人員調查了解，運用流程圖法、調查表法或記述法等方法，對風險控制流程的正確程度和完善程度以及若干控制點進行測試。通過對測試資料的分析，來評價風險控制系統的健全程度。針對薄弱點和失控點，提出改進措施。健全性測試主要解決風險控制系統是否合理、充分，以及控制關鍵點是否齊全、準確。
3.測評風險控制系統的有效性。通過對一些風險控制系統控制點的測試，分析哪些控制點上建立了強有力的內控制度和哪些控制點上存在薄弱環節，以評價風險控制系統在實際業務活動中的執行情況，以及審查管理制度在執行中的使用情況，主要檢查:控制點雖然有規定，卻沒有得到執行或執行不力;規定的控制點不切合實際情況，從而造成不能或者無法執行。遵循性測試解決內部控制制度的符合程度如何，查明單位的各項控制措施是否都真實地存在于管理系統中，是否完全并認真遵守制度規定。
通過乒瞼控制體系的待續運行、監控與評價，對風險控制提出改進要求，進行流程再造，規范制度建設，全面提升管理水平。目標是形成內部風險控制與管理的互動機制，進一步提升風險管理能力。
(三)評價風險管理機制
評價風險管理是一種全新的現代企業管理方法，主要通過運用具體的評價指標，采取一定的方式方法，對單位管理層或內部各職能部門及其工作人員從事管理和業務活動中的經濟性、效率性、效益性以及內控管理，風險防范，操作流程等制度、措施、程序執行中的可行性、可控性和有效性進行整體評價。一方面達到促進內部控制制度建設，強化內部管理，有效防范內部風險發生，確保經營總體目標的實現，利用評審資料為領導正確決策提供可行的依據;另一方面將評價結果納入年度業績考評范疇，以促進執行力和遵章自覺性的提高。
評價的依據是績效評價指標體系和風險管理規則;評價的基礎是管理審計，是通過管理審計對單位績效指標的真實性和預算執行、經濟業務處理流程執行的有效性等方面進行績效和管理狀況的檢查、審核后，對其進行的評價。這個評價必須圍繞單位的績效情況和管理情況進行。評價應把握好兩個方面:
1.評價標準。建立績效評價指標體系，對經營行為的經濟性、效率性、效益性進行評價;建立制度執行系統評價體系，對執行制度和流程過程中的完整性、合理性、協調性、有效性進行評價。
2評價原則。(1)客觀性原則。評價應站在第三者的立場，依據可靠數據和客觀事實，采取寫實、量化的方法，實事求是地評價單位的管理情況。(2)全面性原則。評價管理情況要全面，既要涉及組織機構管理、預算管理、決策管理，又要涉及內部控制制度各環節的管理，要求既充分肯定好的方面，又要如實指出差錯的方面。(3)針對性原則。根據管理方面存在的實際問題，找準重點薄弱環節，有針對性地增加分析評價的內容，增大點評力度，以引起被審計單位的重視，促進被審計單位整改。(4)準確性原則。評價要以實定論，觀點鮮明，不能模棱兩可或任意修飾。(5)謹慎性原則。評價時要以穩健、謹慎的態度，采取寫實的方法，不隨意定性，對未涉及或證據不足的事項不評價，超出管理審計范圍的事項不評價。新晨
(四)內部審計能促進公司內部控制制度的完善
1.內部審計有利于企業加強內部管理。由于內部審計部門在內部控制環境中，對本企業管理熟悉，清楚各項業務的工作流程及關鍵控制點，能對企業內部組織與個人違反政策、程序的文件作出糾正和處理，并以相對獨立的身份向管理層提出報告，以保證會計信息的真實、保護資產的安全、實現守法經營等。同時，審查在具體管理中各項控制制度的健全性和有效性，以提出切實可行的建議，促進企業依法經營，增強自我約束機制，有效防范經營風險，改善管理，提高效益。
2.內部審計是解決信息不對稱的有力措施。公司所有者和經營者之間、經營者與下屬管理層之間存在委托關系，各主體間進行溝通的重要工具就是會計信息系統，而內部審計最有資格和能力審查、監督以會計信息系統為主的信息的真實性，從而緩解委托方和方之間信息不對稱的矛盾。內部審計通過向管理層提出建立風險管理的相關建議和需要管理層注意的情況，以利于減少“逆向選擇”和“道德風險”問題。
