時間：2023-01-04 06:35:47
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇審計風險評估論文，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
【論文摘要】文章在分析了傳統審計風險模型的缺陷的基礎上，闡述了新審計風險模型的內容及優越性。最后，針對我國的實際環境，提出了采用新審計風險模型所面臨的問題，從而為準則實施人員提供了參考。
一、傳統審計風險模型的缺陷
（一）割裂了風險因素之間的關系
傳統的審計風險要素就像一個層次分明的網，財務報表的總體錯報風險通過內部控制和審計活動層層過濾，被控制在可接受的水平之下。但在實務中，審計人員很容易人為割裂兩者的內在聯系，而只依賴對控制風險所作的粗放型評估來直接、大致確定檢查風險水平，再據此規劃實質性程序的性質、時間和范圍。這就導致了實務中控制測試和實質性測試的相互脫節，從而加大了審計風險。
（二）審計人員易于忽視固有風險評估
由于在假設不存在相關內部控制的條件下而去單獨評估認定的固有風險有顯見的難度，再加上直接假定認定的固有風險為高水平被公認為穩健的做法，這樣極容易導致不少事務所及審計人員不重視對固有風險的評估，多采用將固有風險定為最高水平即100%的做法。
（三）對管理層舞弊甄別失敗
由于實務中對固有風險的評估流于形式，審計的起點便從了解內部控制制度、評價控制風險開始。如果審計人員不把審計視角擴展到內部控制以外，就很容易受到蒙蔽和欺騙，不能發現由于內部控制失效所導致的會計報表存在的重大錯報和舞弊行為。
（四）缺乏對財務報表的整體審計風險進行把握和控制
原風險模型側重于指導認定層次的審計測試工作，對財務報表層次重大錯報風險的評估和應對重視不夠，進而必然會影響認定層次重大錯報的檢查效果。雖然該風險模型要求在評估固有風險時應當從會計報表層次和賬戶余額層次兩個方而加以考慮，但在評估控制風險時卻并不涉及報表層次，只能要求審計人員對各重要賬戶或交易類別的相關認定所涉及的控制風險進行評估。這種不注重從宏觀層而上了解企業及其環境，而僅從較低層而上評估風險。如果不深入考慮會計報表背后的東西，就不能對會計報表項目余額得出一個合理的期望。
二、審計風險模型的改進
(一)新審計風險模型的介紹
新審計準則認為審計風險由重大錯報風險和檢查風險構成，它們之間的關系用模型表示為：審計風險=重大錯報風險×檢查風險。
重大錯報風險是的存在可能是因為被審計單位的性質、行業狀況、外界環境以及經營風險的影響，也可能是由于被審計單位的內部控制無法有效地防止或發現并糾正錯報。影響審計風險的另一個因素是檢查風險，檢查風險是審計人員自身可以控制的風險，它的高低取決于審計程序設計的合理性和執行的有效性。
在審計過程中，審計人員必須了解被審計單位及其所處環境，以充分識別和評估財務報表重大錯報風險，并依據重大錯報風險的評估水平確定和實施進一步審計程序，以便把審計風險降低至可接受水平。全面了解審計風險模型對審計人員安排審計工作計劃非常重要，審計人員可以依據審計風險模型確定被審計單位各個業務循環應收集的審計證據的數量。
（二）新審計風險模型的優越性
1.引入重大錯報風險，改進審計理念
新審計風險模型體現了傳統風險導向審計模式向重大錯報風險導向審計模式的轉變。這個轉變明確了審計工作以評估財務報表重大錯報風險作為起點和導向。該模型還校正了傳統審計模式下以評估客戶經營風險為中心的審計思想，強調注冊會計師應從多方面了解客戶及其環境并評估重大錯報風險。新審計風險準則及模型明確規定，了解客戶及其環境，包括了解客戶的目標、戰略以及可能導致會計報表重大錯報的相關經營風險，而不是了解和評估全部的經營風險。
2.以風險評估為審計起點，有利于審計質量的提高
新的審計風險模型要求的審計起點為風險評估程序，其次才是針對重大錯報風險實施進一步審計程序（即控制測試和實質性測試）。在這一模型下，審計人員在審計的所有階段都要實施風險評估程序，并將識別的風險與認定層次可能發生錯報的領域相聯系，實施更為嚴格的風險評估程序，而不能忽略固有風險的評估，直接將風險定為高水平。這就改善了舊審計風險模型在固有風險評估方面的缺陷，對于甄別管理者舞弊也具有一定的作用。
3.審計程序的設計有的放矢，提高了審計效率
新審計風險模型保證了注冊會計師實施的審計程序有的放矢。新審計模型，首先要求實施風險評估程序，了解被審計單位及其環境，除內部環境外還包括行業狀況、監管環境、企業的性質，以及目標、戰略和相關經營風險等外部環境，在此基礎上分別評估財務報表層次和認定層次來評估重大錯報風險。對于報表層次的重大錯報風險，應根據評估結果設定總體應對措施。對于認定層次的重大錯報風險，應以此為依據確定進一步審計程序的性質、時間和范圍。兩方面的審計措施結合，最終將審計風險降至可接受的低水平。
4.從宏觀來看：順應國際趨勢，適應國內環境
縱觀整個審計準則，新審計風險模型所代表的全新的審計理念，在一般原則與責任的審計準則以及其他具體相關的審計準則中都有體現，都強調對被審計單位及其所處內外環境的了解和評價。很顯然，準則框架體系全面滲透著現代風險導向審計理念，要求注冊會計師將現代風險導向審計的觀念貫穿于審計全過程。
三、我國運用新審計風險模型存在的困難
（一）風險評估所需數據的限制
評估被審計單位重大錯報風險要求對企業的業務、市場狀況、管理層，甚至企業所處行業整體的經營狀況和市場狀況等因素都要有比較清楚的了解。而我國會計師事務所大多沒有經濟方面、法律方面等多元化的背景，數據積累嚴重不足。這是我們目前實施新審計風險模型的最大障礙。
（二）會計師事務所運用這一模型進行審計的動力不足
一方面，新的審計風險模型要求審計人員在審計之前對企業各個方面進行調查了解，并且還需要有更多審計經驗的合伙人及高級審計人員的參與，人員成本會比較高。另一方面，目前我國存在審計關系的失衡及審計責任的缺位，市場上仍然缺乏對高質量審計的需求。我國對審計人員的民事責任制度仍不夠健全，審計人員被起訴的風險仍然較低。因此，在我國當前的執業環境下，絕大部分事務所沒有動力投入巨大的成本來開展新的審計模式。
（三）審計人員的知識和經驗儲備不足
新審計風險模型的運用要求審計人員改變審計思路，熟悉被審計單位的行業狀況，法律與監管環境，財務業績的衡量和評價，經營目標、戰略和相關經營風險，內部控制等知識，這需要審計人員擴大自己的專業知識領域，并具備很強的專業判斷能力。但目前，我國審計人員總體而言綜合素質不高，缺乏豐富的執業經驗，職業判斷能力還不是很強，而且長期以來，我國審計人員的知識背景和知識結構過于集中在會計審計方面，可能無法滿足風險評估時對知識的多元化要求。
參考文獻：
[1]王春華.淺析新準則下的審計風險模型.財經界(下半月刊)[j].2006，9.
[2]崔慧靜.審計風險模型改進分析.財會通訊（學術版）[j].2007，4.
[論文摘要]近年來，在財政部指導下，中國注冊會計師協會一直致力于審計準則的建設工作，陸續制定實施了一系列審計準則，這對于提升注冊會計師的執業質量，促進注冊會計師行業的專業化發展，以及服務于市場經濟建設，都起到了積極作用。本文主要介紹了中國審計準則建設的情況，以及審計風險準則問題。
過去十多年來，在財政部指導下，中國注冊會計師協會一直致力于審計準則的建設工作，陸續制定實施了一系列審計準則，這對于提升注冊會計師的執業質量，促進注冊會計師行業的專業化發展，以及服務于市場經濟建設，都起到了積極作用。審計準則作為衡量與保障注冊會計師執業質量的權威標準，已得到社會各界的廣泛認同。
一、中國審計準則建設取得的成就和面臨的挑戰
自注冊會計師制度恢復重建以來，我國以規范行業管理和提高執業質量為目標，相繼制定了一系列注冊會計師行業的規章制度，并在審計準則建設方面取得了明顯的成就。審計準則建設以及準則體系的基本建立，有效地適應了注冊會計師執業的需要。審計準則已經成為注冊會計師執業的必備指南，成為衡量注冊會計師執業質量的依據，成為理論研究、教學教材建設的重要推動力量。同時，還是有關部門執法、判斷注冊會計師執業罪錯的依據。
盡管審計準則建設取得很大成就，但隨著我國經濟的快速發展、經濟全球化的加快，以及企業經營環境的急速變化，中國審計準則建設面臨著許多挑戰:
1.行業面臨的風險有日益增大趨勢。管理層財務舞弊事件頻繁爆發，如科龍事件等加大了注冊會計師行業的風險，嚴重損害了成千上萬投資者的利益，動搖了社會公眾對資本市場和審計有效性的信心。
2.現行審計實務不能有效應對財務報表重大錯報風險。現行審計實務是建立在傳統審計風險模型基礎上，存在很大缺陷。注冊會計師往往不注重從宏觀層面把握財務報表存在的重大錯報風險，而直接實施控制測試和實質性測試，容易產生審計失敗。
3.經濟發展要求審計準則國際趨同。經濟全球化促使越來越多的國家打開國門，吸引外資，使經濟的發展超越了國界。目前，我國與其他國家和地區的經濟依存度日益提高。在這種情況下，審計準則國際趨同的要求越來越迫切。
二、以制定審計風險準則為重點，創新審計準則體系
1.關于審計準則的建設情況。根據行業面臨風險的特點以及國際審計準則的新進展，我們對我國審計準則體系中涉及審計風險的項目進行了研究，并對我國的審計環境進行了深入分析，在借鑒國際審計風險準則的基礎上，以審計風險準則為重點,完善審計準則。
2.創新審計準則體系。從目前看，我國注冊會計師承辦業務類型較多，其中既有財務報表審計和審閱、內部控制審核等具有鑒證職能的業務，又有代編財務信息、執行商定程序、管理咨詢和稅務咨詢等不具有鑒證職能的業務，還有特殊的鑒證業務，如司法訴訟中涉及會計、審計、稅務或其他事項的鑒證業務。因此，獨立審計準則體系已經不能完全包容注冊會計師各類業務使用的執業準則，需要對此進行改進。
根據我國實際情況和國際趨同的需要，新準則將“中國注冊會計師獨立審計準則體系”改進為“中國注冊會計師執業準則體系”，以適應注冊會計師業務多元化的需要。執業準則體系應當涵蓋注冊會計師所有執業領域，包括審計準則、審閱準則和其他鑒證業務準則，以及相關服務準則，其中審計準則是執業準則體系的核心內容，也是我們國際趨同努力的重點所在。為了便于社會公眾理解，在對外宣傳時，我們將執業準則簡稱為“審計準則”。
3.改進執業準則名稱。由于現行獨立審計準則體系包含了部分非審計業務準則，因此，有必要借鑒國際通行做法，將非審計業務準則從獨立審計準則體系中分離出來，按照其業務特性冠以適當的名稱。
4.完善執業準則編號。目前執業準則是按時間順序編號的，看起來連續，但實際上是零亂的，沒有內在邏輯。為了克服按時間循序順序編號帶來的弊端，我們擬按照會計科目編號原理進行編號。
三、審計風險準則著力解決的問題
審計風險準則進一步明確了財務報表審計的目標和基本原則、明確了注冊會計師審計證據的內容、數量和質量以及為獲取審計證據所實施的審計程序；進一步明確了注冊會計師了解被審計單位及其環境并評估重大錯報風險的程序；進一步明確了針對評估的重大錯報風險實施的程序。與現行獨立審計準則相比，審計風險準則著力解決以下幾個問題:
1.要求注冊會計師加強對被審計單位及其環境的了解。注冊會計師應當實施程序，更廣和更深地了解被審計單位及其環境的各個方面。
2.要求注冊會計師在審計的所有階段都要實施風險評估程序。注冊會計師應當將識別的風險與認定層次可能發生錯報的領域相聯系時，實施更為嚴格的風險評估程序，不得不經過風險評估，直接將風險設定為高水平。
3.要求注冊會計師針對重大的各類交易、賬戶余額、列報和披露實施實質性測試。注冊會計師對重大錯報風險評估是一種判斷，被審計單位內部控制存在固有限制，無論評估的重大錯報風險結果如何，注冊會計師應當針對重大的各類交易、賬戶余額、列報和披露實施實質性程序，不得將實質性測試只集中在例外事項上。
4.要求注冊會計師將識別、評估和應對風險的關鍵程序形成審計工作記錄，以保證執業質量，明確執業責任。
審計風險準則的出臺，有利于降低審計失敗發生的概率，增強社會公眾對行業的信心；有利于嚴格審計程序，識別、評估和應對重大錯報風險；有利于明確審計責任，實施有效的質量控制；有利于促使注冊會計師掌握新知識和新技能，提高整個行業的專業水平。
中國審計準則體系的，標志著我國已建立起一套適應社會主義市場經濟發展要求，順應國際趨同大勢的審計準則體系。它的與實施，有利于提高注冊會計師行業的執業質量，提升財務信息質量，推動注冊會計師行業的健康發展。
參考文獻:
[1]王澤霞:管理舞弊導向．審計研究，2004.5
【關鍵詞】現代風險導向審計；內部審計；引入；運用
內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價組織運營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。內部審計是一種獨立的審計類型，它不僅具有審計的一般屬性，還具有與其他審計類型不同的特性。內部審計的主體是相對獨立的審計人員，客體是受托人受托責任的履行情況也即審計對象。非財務審計構成內部審計工作的主要內容，內部審計更多地是以經濟與管理原則、經濟技術指標作為審計和評價的依據。內部審計的目標是評價內部受托經濟責任的履行情況并確保內部受托經濟責任得到全面而且有效地履行[1]。當今社會，風險無處不在，風險己經滲透到社會的方方面面，風險的類型也越來越復雜和多樣。內部審計在實施具體的審計項目時同樣將不可避免地面對這些風險要素，審計人員如何評價風險，如何考慮風險對內部審計活動的影響，并將評價結果與具體的內部審計測試有機結合成為現代內部審計需要關注的問題，而這也是風險導向審計可以幫助內部審計人員解決的問題。
一、風險導向審計產生的過程與背景
從審計發展的歷史看，審計模式的發展經歷了以下三個階段：
1.賬項導向審計模式
審計人員主要根據對賬項、交易的具體檢查取得審計證據，形成審計意見。這是在審計發展的早期（19世紀前后）主要采用的詳細審計的方法。
2.內控導向（制度基礎）審計模式
20世紀40年代后，會計和審計步入了快速發展時期。由于企業規模日益擴大，經濟活動和交易事項內容不斷豐富、復雜，注冊會計師花費的審計工作量迅速增大，需要的審計技術也日益復雜，使得詳細審計難以實施。為了適應審計環境的變化和審計工作的需要，職業界逐漸改變了詳細審計，代之以抽樣審計。為了進一步提高審計效率，改變抽樣審計的隨意性，注冊會計師將審計的視角轉向企業的管理制度，特別是會計信息賴以生成的內部控制，從而將內部控制與抽樣審計結合起來。這樣，從20世紀50年代起，以內部控制測試為基礎的抽樣審計在西方國家得到廣泛應用。從方法論的角度看，該種審計模式可以被稱作制度導向審計。
3.風險導向審計模式
20世紀70年代以來，世界范圍內政治經濟和科學技術發生了巨大變化，社會各界對獨立審計評價會計報表的責任提出了更高要求，審計期望差距不斷擴大，審計成了一種高風險的職業。由于審計風險受到企業固有風險因素的影響，如管理人員的品行和能力、行業所處環境、業務性質、企業目標、戰略以及相關經營風險等，又受到內部控制風險因素的影響，如賬戶余額或各類交易存在錯報，內部控制未能防止、發現或糾止的風險，還會受到注冊會計師實施實質性程序未能發現賬戶余額或各類交易存在錯報風險的影響，因此，注冊會計師僅以內部控制測試為基礎實施抽樣審計就很難將審計風險降至可接受的水平，抽取樣本量的大小也很難說服政府監管部門和社會公眾。為了從理論和實踐上解決制度基礎審計存在的缺陷，注冊會計師職業界很快開發出了審計風險模型。從方法論的角度講，注冊會計師以審計風險模型為基礎進行的審計可稱為風險導向審計模式。傳統風險導向審計模式主要是通過對會計報表固有風險和控制風險的定量評估，從而確定實質性測試的性質、時間和范圍。傳統風險導向審計實質上是內控導向審計模式的發展，它還不是一種新的審計模式。雖然它使審計效率與效果有了實質性的提高，但它在理論與實務兩方而都存在固有的缺陷，正是由于傳統風險導向審計模式的種種缺陷，使得自20世紀70年代開始的管理欺詐行為到20世紀80年代和90年代，不僅沒有得到有效的控制，反而愈演愈烈。因此國際上一些大型會計師事務所紛紛著手研究新的審計模式，他們在對傳統風險導向審計模式改進的過程中，創造出了一種新的審計模式。這種審計模式以“審計風險=重大錯報風險*檢查風險”的模型為基礎，以被審計單位的經營風險為導向的審計方法稱作現代風險導向審計模式[2]。
綜上所述，審計目標與經濟環境的變化是風險導向審計產生的根本原因，而規避審計風險則是風險導向審計產生的直接原因。審計最初的目的是查錯防弊，由于當時的被審單位經營規模小、業務簡單，使詳細審查被審單位的各項憑證、賬簿等會計資料成為可能，從而出現了詳細審計模式。隨著經濟的發展，一方面公司的所有權和經營權進一步分離，投資者、經營者、債權人等利益相關者都需要經過審計的會計信息作為決策依據；另一方面公司規模的日益擴大也使詳細審計變得不現實，從而出現了基于兩大報表和公司賬目，運用抽樣技術的賬項基礎審計。但當時審計師主要根據經驗來進行抽樣，具有較大的隨意性和盲目性，很容易發生審計失敗。隨后，審計師在實踐中逐步發現，具有健全有效的內部控制，是被審單位會計信息真實可靠的有力保障，根據內部控制評審結果來確定抽樣的重點和范圍，能大大提高審計結果的準確性，提高審計效率，制度基礎審計也就應運而生。然而，由于制度基礎審計過于依賴內部控制制度，忽略了其他引發審計風險的因素。在審計師面對的審計風險和審計風險損失與日俱增的情況下，基于審計風險評價來制定具體審計策略與計劃的風險導向審計開始受到重視并在實踐中被運用。審計風險伴隨著審計而產生，包括固有風險、控制風險和檢查風險。但是在制度基礎審計模式下，審計師主要關注內部控制系統即控制風險，強調內部控制與審計測試之間的關系，往往忽略了其他風險因素。因此，一旦公司內部的管理人員串通舞弊，實現“一條龍造假”，則可以繞過內部控制系統，導致審計失敗。
風險導向審計通過以審計風險評估結果為根據，制定具體審計策略，確定審計程序的性質、時間和范圍，決定審計證據的質量及數量，并運用分析性復核、內部控制測試、交易和余額的實質性測試等基本方法，將審計程序前推至對客戶環境、作業流程和經營決策的分析，不斷縮小社會公眾對審計作用的期望差距，力求達到規避審計風險的目的。
二、內部審計也要“風險導向”
無論是從適應社會經濟環境的需要、適應組織內部審計目標多樣化（內部受托經濟責任多樣化）的要求出發，還是從內部審計未來發展方向（重點關注管理者的風險評估）的角度考慮，內部審計要在改革的浪潮中繼續生存和發展，就必須以風險為起點，主動識別和評估審計風險，有效分配審計資源，幫助組織實現其運營目標，不斷有效增加組織的附加價值。
1.風險導向審計理念的運用
風險導向審計的核心理念就是重視風險，以風險為基礎，以風險為起點，傳統風險導向審計注重對組織控制風險的評估，而現代風險導向審計更關注對組織經營風險的評估，內部審計首先要引入的就是這種核心理念的引入，也是最重要的引入。
現代風險導向審計理念要求我們以戰略觀和系統觀思想指導風險評估和整個審計流程，它要求審計人員更深入、廣泛、系統地了解組織的內外部環境、戰略目標，對組織的關鍵運營環節進行深入分析，對重大風險領域進行識別和評估，科學調配審計資源，通過綜合評價運營風險以確定實質性測試的范圍、時間和方法，提高審計效率和效果。與傳統審計模式相比，現代風險導向審計將風險評估的范圍從微觀拓展到了組織的宏觀背景下，審計的重心也發生了前移，審計理念有了質的飛躍。
2.風險導向審計方法的運用：風險評估、分析性復核、控制測試、實質性測試
（1）風險評估
風險導向審計最具有代表性的技術方法就是風險評估，同時，風險評估也是風險導向審計區分于其他審計方法的最主要的標志。風險評估可以采用多種方法。首先，可以通過審計風險模型對審計風險加以評估。審計模型中通常涉及到多種審計風險及其對應關系，可以作為風險評估的重要參考。其次，可以采用風險因素分析法，在具體分析的過程中，可以按照“對風險源進行調查――研究風險轉化的條件――評估風險一旦發生產生的后果――綜合評價風險”這樣一個思路來進行分析。再次，還可以采用一些定量分析的方法對于風險進行評估。在對風險評估的過程中，需要特別注意對被審計單位運營風險的評估。審計人員應把運營風險與被審計單位的組織戰略結合起來考慮，從而更加準確地把握被審計單位經濟業務的實質[3]。
（2）分析性復核
分析性復核也是風險導向審計所采用的重要技術方法之一。分析性復核的核心是研究不同財務數據之間以及財務數據與非財務數據之間的內在關系，通過研究對財務信息作出相對客觀的評價。分析性復核可以采用多種分析工具，財務分析、績效分析以及運營策略分析都已經被證明是十分有效的分析工具。以財務分析為例，常用的方法包括比率分析法、比較分析法以及趨勢分析法等。分析性復核可應用于風險導向審計的全過程，有助于審計人員迅速準確地評價審計過程中所收集到的各種信息。在分析性復核的過程中，有一些問題需要引起審計人員的關注。首先，對于分析性復核的結果要客觀的分析，結果的可靠程度往往與被審計單位的各類風險有關。其次，分析性復核應與其他實質性測試程序結合起來使用，如果能夠相互印證，得到的結果就更有說服力。第三，分析性復核最好不要單一地采用某一種分析工具，最好能將多種分析工具結合起來使用，同時應注意將定量分析與定性分析相結合。
（3）控制測試
控制測試指的是測試控制運行的有效性。其目的在于通過對內部控制各要素進行測試，考慮實施進一步的內部審計測試的范圍、時間和方法以獲取恰當的證據。控制測試的目的在于審計人員驗證要測試的控制是否在審計期間有效運行，并對控制風險進行評估。控制測試可以通過詢問、觀察、檢查、重新執行、穿行測試等程序來實施。
（4）實質性測試
風險導向審計重視風險評估，強調分析性復核的應用，但不意味著在審計的過程中不進行實質性測試。風險導向審計仍然把實質性測試作為審計的一個重要環節，同時也是一種重要的技術方法。實質性測試需要正確運用各種審計方法，取得具有充分證明力的審計證據，并認真編制審計工作底稿。
三、內部審計推行現代導向審計模式的“配套設施建設”
1.重構組織內審人員知識能力框架，提高職業判斷水平：合格的內審人員必須是擁有扎實的會計、審計等專業基礎知識以及豐富的行業與管理知識并具有較高的風險識別和分析能力的高素質復合性人才。
2.優化組織內審人員隊伍，科學配備審計組成員：一個科學的審計組應由會計、審計以及法律、工程技術、計算機等各方面專業人才構成。
3.建立健全內部控制機制――風險導向審計的基礎：組織內部控制的好壞，與審計人員審計風險的高低直接相關；組織應從內部控制的設計、運行、評價與改進四個環節建立與完善組織內部控制機制，強調管理層的控制責任，關注對組織風險的評估，重視日常控制活動，建立健全組織內部控制機制。
4.推行計算機審計，加強審計信息化建設：現代風險導向審計方法中分析性程序占據非常重要的地位，計算機審計的使用在其中發揮著重要的作用，它可以直接對數據庫進行加工分析，依據審計軟件模型自行處理數據，使運用分析性測試程序成為節約成本的重要手段。另外，采用審計軟件使統計抽樣的樣本更具代表性，審計抽樣風險可控，為風險導向審計提供了技術支持。
參考文獻：
[1][美]貝利,格拉姆林,拉姆蒂.內部審計思想[M].王光遠,等譯.北京:中國時代經濟出版社,2006.
一、公允價值審計的發展
二、公允價值審計的理論基礎
公允價值審計是隨著公允價值會計的發展而發展起來的，所以公允價值審計的內容和特點是由公允價值的計量屬性、計量方法決定的。當獲得較準確的公允價值時，就可以充分發揮公允價值審計的作用。反之，公允價值審計將很難進行下去。
（一）公允價值會計理論。公允價值會計的屬性與決策有用觀是相符的。決策有用觀認為，決策是面向未來的，所以對會計信息質量不僅要有可靠性，更強調信息的相關性，在會計信息確認方面除了要確認已經發生的經濟事項外，還需要對那些雖然沒有發生但是對企業已經產生影響的未來的信息進行確認。面向現在和未來是公允價值計量屬性一個最重要的特征，可以根據市場環境的變化及時作出反應，滿足信息使用者對現在和未來信息的需求，所以會計計量屬性更多的趨向于公允價值，有助于提供與企業業績及未來發展狀況更加相關、對財務信息使用者更有用的信息。
（二）現代風險導向審計理論。審計模式隨著審計目標的變化可以分為三個階段：賬項導向審計階段、制度導向審計階段、風險導向審計階段。風險基礎審計是現代風險導向審計的雛形，作為新型的審計方法，風險導向審計不僅重視對整個企業的行業環境和生產經營過程的分析，還對企業的經營風險和戰略風險進行著重考慮。公允價值審計通過實施審計程序對公允價值計量的適當性和披露的充分性進行評價，通過對被審計單位公允價值和披露的程序及相關控制活動進行了解，來評估公允價值會計信息可能存在的重大錯報風險，充分應對審計風險，進而可以提高審計的效率和效果。
三、公允價值審計的關鍵環節及對傳統審計的影響
（一）注重公允價值審計的分析程序。公允價值審計步驟和一般性的審計步驟相同，都要經過制定審計計劃、進行風險評估、根據重大錯報風險情況決定進一步審計程序、控制測試、實質性測試等。但是由于公允價值的確認和計量的特殊性，特別是當公允價值是以估價方法確定時，對公允價值的審計需要更加注重通過“分析程序”獲取更加充分的審計證據，并且在財務報告中以公允價值列報和披露的有關資產、負債和權益項目的評估、計量、列報和披露情況，包括產生于交易的原始記錄以及后期的價值變化，即除了在交易日對交易進行初次確認和計量外，如果在資產負債表日交易情況發生變化，公允價值還應按變化的金額進行重新確認和計量，這就進一步說明了公允價值審計要加強對分析程序的重視。
（二）關注公允價值的審計風險。審計風險是指財務報表存在重大錯報而審計師發表不恰當意見的風險，但不包括審計師錯誤地認為財務報表含有重大錯報風險。ISA 200準則把審計風險模型改為：審計風險=重大錯報風險×檢查風險。在審計過程中，注冊會計師需要實施審計程序評估重大錯報風險，以便把檢查風險降到一個可以接受的低水平。那么，由于公允價值計量屬性的應用，到底對審計風險產生什么影響呢？與傳統審計相比，審計師面臨的審計風險是提高了還是降低了？從某種意義上說，公允價值會計信息體現了公平、活躍的市場對相關資產和負債現實價值的客觀評價，能夠充分考慮不確定性和風險的現有資產和負債的現時市場價值。但是盡管公允價值計量屬性有其本身固有的優點，但這并不能降低公允價值的審計風險。由于公允價值的確認和計量可能相對簡單，也可能非常復雜，注冊會計師實施的審計程序在性質、時間和范圍上可能存在很大差異，尤其是當公允價值不存在活躍市場時，由于沒有適當的市價做參考，公允價值的確認和計量比較復雜，需要用估值技術模型、現金流量折現法，期權定價模型等技術手段確認和計量。公允價值確認和計量的復雜性增大了審計師的審計風險。
（三）增加審計的時間和成本。實踐中，公允價值的確認和計量有很大的估計性、主觀性和技術性，這是公允價值計量模式的“固有風險”。注冊會計師在公允價值審計過程中要保持良好的職業謹慎性，這就涉及到審計師如何正確判斷被審計單位公允價值可靠性的問題，因此不僅要求審計人員要花費大量的時間和精力選擇估值模型和取值依據，還要求審計人員全面了解審計單位的內部控制狀況和所處的行業特征以便選擇與其相適應的估值模型。公允價值審計依據公允價值會計信息的變化而不斷變化，審計人員依賴個人能力很難對公允價值會計信息做出正確的判斷，這就需要利用專家的工作，并且還要對考慮專家對公允價值定義的理解和確定公允價值擬使用的方法及對專家的客觀性、專業勝任能力進行評價，與傳統審計相比這些都會大大增加公允價值的審計成本。
四、完善公允價值審計的對策
（一）嚴格審計分析程序。審計程序一般包括準備、實施和報告階段。公允價值審計中，審計人員要善于運用實質性分析程序。計劃階段通過運用分析性程序通常情況下可以發現有較大錯報風險的領域，實施階段通過運用分析性程序可以獲取某一認定有無錯報的證據。公允價值計量不僅適用于初始計量，還適用于后續計量，而后續計量大多是在沒有交易記錄的情況下進行的，所以審計證據的獲得難度很大，相應的更要嚴格審計分析程序，從多方面考慮審計設計的各個因素，重視檢查、觀察、函證、分析程序等環節，使審計證據更具證明力，提高審計質量，降低審計風險。同時在公允價值審計過程中，嚴格的審計程序可以提高審計效率，降低審計成本。
（二）用風險導向理念進行公允價值審計。風險導向審計以風險評估為基礎，提供了一種既能保持審計效率又能提高審計效果的思路，它要求審計人員在審計前，在充分考慮重大錯報風險的基礎上，對審計風險作出評價，并將這些風險歸集在一個審計模型中，以量化的形式反映出來，克服了制度基礎審計不直接處理審計風險的不足，提高了審計的效率和效果。另一方面，風險導向審計將被審計單位置于一個大的經濟環境中，不僅要關注企業內部的因素，更重要的是關注外部因素對審計風險的影響，通過對企業環境、經營條件、經營活動和管理機制等方面的全方位觀察來識別各類風險因素，通過分析這些因素制定審計計劃。
（三）強化第三方估值，發揮評估機構作用。公允價值的確認和計量中，不同程度地引入了企業的估計和判斷，不同的利益關系可能會影響這些估價和判斷，從而降低估值結果的客觀性、市場性，影響公允價值計量的公允性。而獨立的資產評估機構則不受相關利害關系的影響，即使其評估結果和真實公允價值之間有誤差，也是由于技術誤差引起的。所以，在利用估值技術的情況下，可靠公允價值計量信息可以依據獨立、合格的專業評估機構的評估價值來確定，提高公允價值信息的客觀性、公允性和可靠性，從而降低審計風險。
關鍵詞：審計，實施方案
1審計實施方案的意義
審計實施方案是指導審計人員現場工作的依據，是明確審計目標、突出審計重點、提高工作效率、規范審計程序、控制審計風險的主要載體，對審計工作起著全面指導作用，是審計質量控制的基礎和靈魂，是撰寫審計報告的基礎。
2 審計實施方案的編制及控制審查
審計實施方案由審計組編制，經審計組所在部門負責人審核，報審計機關主管領導批準后，由審計組負責實施。。審計實施方案主要包括如下內容：編制的依據，被審計單位的名稱和基本情況，審計的目標，審計的范圍、內容和重點，重要性的確定及審計風險的評估，預定的審計工作起訖日期，審計組組長、審計組成員及其分工，編制的日期，其他有關內容。有的審計實施方案還附有表格，表格部分相當于具體審計計劃，通常包括審計事項及其具體審計目標、審計方法、審計時間安排、人員分工等。
在實際工作中，我們應當從以下幾個方面對審計實施方案進行控制審查：
2.1 對審計實施方案依據的審查
審計實施方案編制的依據應當包括審計機關簽發的審計通知書和審計組審前調查所了解的被審計單位的實際情況。我們在審查的過程中要注意審計依據的正確性、完整性和準確性。 2.2對被審計單位的基本情況列示的審查
審計實施方案中介紹的被審計單位基本情況應當直接來自于審前調查表或審前調查報告。對被審計單位的基本情況列示的審查，主要審查其收集的被審計單位的基本情況是否完整、真實。如被審計單位的行業狀況、單位的性質、行政和財務隸屬關系、特別是其會計政策的選用及變動情況是否敘述清楚，與財政財務收支有關的內控制度建立健全情況是否調查到位，特別是關鍵控制點是否掌握，內控薄弱環節是否了解等。
2.3對審計目標、內容、重點列示的審查
審計目標是審計組辦理審計項目所要完成的任務或達到的境界，是審計活動的出發點和歸屬。審計總目標對審計范圍、內容、重點、方法等的確定具有導向作用，是審計實施方案的核心內容。。審計實施方案中的審計內容是指為實現審計目標所需實施的具體審計事項以及所要達到的具體審計目標。審計實施方案中的審計重點是指對實現審計目標有重要影響的審計事項。對審計目標、內容、重點列示的審查，主要審查其編制的審計目標是否能夠突出本次審計的主題，審計目標應該明確而具體，易于理解、可以實現。另外還要審查審計內容是否符合審計目標的要求，時間范圍和具體事項范圍是否準確，審計重點是否突出等。
2.4對確定的重要性水平和審計風險評估進行審查
審計重要性指取決于具體環境下被錯報金額和性質的判斷。一般來說，重要性水平的確定應從錯報的性質和數量兩個方面來考慮。審計風險是指被審計單位的財政財務收支存在重大錯弊而審計人員沒有發現，作出不恰當審計結論的可能性。審計風險的評估主要是對被審計單位固有風險和控制風險的評估。固有風險的評估旨在確定審計項目和各項審計內容存在重大錯誤舞弊或嚴重損失浪費問題的可能性。控制風險的評估旨在確定被審計單位內部控制總體的健全、有效性和與各項審計內容密切相關的內部控制的健全、有效性。
2.4.1 對初步分析性復核的審查 主要檢查其是否掌握并取得了相關的資料，對被審計單位相關財政財務收支、經濟指標研究分析和對異常項目予以重點關注的審計方法的提出是否恰當。
2.4.2對確定重要性水平的審查
對確定重要性水平審查應檢查方案編制人是否關注以下因素：以前年度的審計經驗、有關法律、法規對財務會計的要求，被審計單位的性質、規模和業務范圍、內部控制與審計風險的評估結果、會計報表各項目的內容等。是否將確定的重要性水平在審計實施方案列示以決定審計抽樣的規模。
2.4.3對評估的審計風險的審查
根據審計風險模型，可以計算出可接受的檢查風險。我們應該根據可接受的檢查風險，設計審計程序的性質、時間和范圍。對評估的審計風險的審查主要檢查方案編制人是否將審計風險評估的結果寫入審計實施方案，審計風險評估的評估是否合理，評估的數據采集是否準確、充分等。
2.5對審計范圍的審查
審計實施方案中的審計范圍是指被審計單位財政收支、財務收支所屬的會計期間和有關審計事項。在編制審計實施方案、確定審計范圍時，往往還需要解決需要不需要進行延伸審計的問題，即在時間上要不要延伸到以前年度，在空間上需要不需要延伸到下屬單位及關聯單位。
2.6審計方法的確定問題
審計實施方案中的審計方法是指為獲取充分與適當審計證據以實現有關具體審計目標所應采用的方法。在實施方案中，每項具體審計目標都應當有適當的審計方法保證其實現，重要的具體審計目標應當有專門的審計方法保證其實現，一般的具體審計目標可以和其他具體審計目標結合采用適當的審計方法予以查明。
2.7 審計時間的安排問題
審計實施方案中的審計時間安排是指對每個審計事項及其各項具體目標進行審計的耗時量作出的規劃。為了保證審計質量，控制審計進度，必須在實施方案中做好審計時間安排。各審計事項的耗時量需要根據以往的審計經驗和被審計單位的實際，基于確保審計質量，努力提高審計效率的原則，運用職業判斷確定。
2.8 對方案所列審計人員適當性的審查
審計組的人員分工對于保證審計質量，提高審計效率也很重要，審計組長要以審計事項及其具體審計目標為依據，以審計工作底稿的分工編制為手段，按照組員各自的專業特長、個人能力差異、審計工作事項、以及均衡工作量要求進行分工。另外，還有考慮有無需要回避的人際關系和審計人員的定期輪換等。 2.9 審計步驟的確定問題
審計步驟通常分為準備階段、實施階段和報告階段。編制審計實施方案，設計審計步驟要解決的主要問題是如何處理實施階段的符合性測試與實質性測試之間的關系。審計人員應當根據審前調查了解到的被審計單位的實際情況和準備階段對審計風險評估的結果來合理設計審計步驟。如果準備階段初評被審計單位固有風險和控制風險的綜合水平較高，則設計審計步驟時應適當減少符合性測試的規模，盡量擴大實質性測試的規模；反之，則相反。
3 如何發揮審計實施方案的全面指導作用
我們在實際工作中為有效發揮審計實施方案的指導作用，應注意把握好以下幾點：
3.1 做好審前調查。以充分利用審計資料為出發點，制定切實可行的調查提綱，認真開展內部控制測試，以分析性復核為關鍵點。
3.2 提高編制質量。突出重大違法違紀問題，注意從體制、機制和制度層面分析研究問題，規范編制程序，廣泛聽取各方意見。
3.3 嚴格抓好落實。。認真組織學習培訓，增加對實施方案的了解；提高重要性認識，確保審計全過程圍繞實施方案展開；以查證重大違法違紀問題為主線，并結合實際情況及時調整實施方案；加強項目組織領導，合理安排審計人員。
3.4 規范審計實施方案的調整。在審計過程中，當審計實施方案與客觀實際不一致，確需調整審計實施方案時，審計組應當提出審計實施方案調整申請書，說明調整的內容和原因，履行必要的審批手續后調整，維護審計實施方案的嚴肅性。
【參考文獻】
1、《審計機關審計方案準則》（中華人民共和國審計署令 第2號）
2、《審計機關審計項目質量控制辦法（試行）》（中華人民共和國審計署令 第6號）
【摘要】由于傳統審計風險模型日益暴露出其局限性,我國在新頒布的審計風險準則中,接受了國際會計師聯合會修訂后的審計風險模型,并要求國內會計師事務所執行。新修訂的審計風險模型中的重大錯報風險涵蓋了包括企業、政府、監管部門等多方面的因素,包括了凡是能導致財務報表產生重大錯報、漏報的所有內容。對于審計風險模型的這一重大發展,有必要在理論上進行系統的分析和研究。本文在充分借鑒前人研究的基礎上,提出了重大錯報風險的審計應對措施。
【關鍵詞】重大錯報風險;戰略風險;審計應對
自20世紀末以來,國際會計師聯合會專門成立了審計風險分委員會,著手研究和修訂審計風險模型,并于2003年10月了ISA200準則,將審計風險模型修訂為:審計風險=重大錯報風險×檢查風險。要求注冊會計師在審計過程中要實施審計程序,從財務報表整體層次和賬戶余額層次兩方面評估重大錯報風險,并據以確定和實施進一步的審計程序,把檢查風險降至可以接受的低水平。
隨后,我國注冊會計師協會于2006年4月頒布了新的注冊會計師執業準則,正式接受了這一審計風險模型。作為新的審計風險模型的重要組成部分,重大錯報風險的研究顯得十分必要和迫切。本文針對重大錯報風險的審計應對進行了有益的探索,希望對我國獨立審計的發展有所裨益。
一、識別重要戰略風險
(一)初步了解企業重要戰略風險
“中國注冊會計師審計準則第1211號——了解被審計單位及其環境并評估重大錯報風險”中強調:注冊會計師應當了解被審計單位及其環境,以足夠識別和評估財務報表重大錯報風險,并列舉了注冊會計師應從哪些方面了解被審計單位及其環境。其中,被審計單位的戰略目標及相關的經營風險是注冊會計師應該考慮的重要因素之一。
注冊會計師在取得一個新客戶的背景資料并評估相關的風險因素后,需要決定是否接受委托。如果注冊會計師決定接受這一客戶,那么就需要簽訂業務約定書并組織審計程序。在審計開始后的第一階段,注冊會計師需要了解企業的戰略目標。
由于企業的戰略經營風險和流程經營風險大部分會產生財務后果,從而影響到財務報表,注冊會計師只有通過考察識別客戶的戰略風險,才能夠有效地實施其它的審計程序,從而恰當有效地得出審計結論。注冊會計師主要是通過分析外部環境中威脅企業成功執行戰略的潛在風險因素來識別戰略風險的,主要的分析工具有:企業層面的經營模式分析、PEST分析、波特五力分析、資源基礎模型、SWOT分析等。
注冊會計師需要在綜合分析中初步識別出客戶所面臨的重要戰略風險,客戶如果想獲得成功并達到目標,必須有效地管理這些風險。管理層對風險管理得越有效,注冊會計師在業務中期望發現的問題就越少。為了更有效地了解戰略風險的性質,形成在戰略分析階段對重要戰略風險的結論,注冊會計師需要了解客戶管理當局如何進行戰略管理以及戰略管理的效果如何。
(二)合理評估企業重要戰略風險
注冊會計師在利用宏觀環境的PEST分析和行業環境的波特五力分析等分析工具初步識別企業的重要戰略風險后,需要關注企業采取了哪些方法避免或減少這些風險的威脅,結果又是如何?企業的管理層有很多方法來降低外部風險的威脅,從而使外部風險不會對企業造成重大影響。
注冊會計師可以通過詢問、觀察和檢查等方法取得對企業所采取行動的了解。具體而言,企業針對戰略風險所采取的措施可以從各種會議紀要或決議、內部操作手冊、企業對外公告、人事調整、組織機構調整、管理層所使用的定期報告等渠道獲得。在了解企業對戰略風險采取的控制措施后,注冊會計師要評估這種反應(措施)是不是最佳的反應方式,是否得到執行,執行的效果如何。
對企業采取的戰略風險控制措施進行評估后,注冊會計師就可以進一步對戰略風險進行判斷。注冊會計師可以根據有效的戰略風險控制,將戰略風險的嚴重程度下調,但這種下調必須有足夠的證據支持控制是有效的。對戰略風險控制的分析與測試可以幫助注冊會計師判斷初步識別的戰略風險是否得到了有效的控制,注冊會計師最終需要形成對重要戰略風險的結論及其對審計的影響。
二、確定關鍵流程風險
(一)關鍵經營流程的識別
1.通過重要戰略風險識別出關鍵經營流程
在戰略分析的最后階段,注冊會計師需要匯總已經識別出的戰略風險,對戰略風險是否重要作出最終判斷。如果這一戰略風險比較重要,而且對會計報表的影響也比較重要,那么這一戰略風險所指向的經營流程是哪一個,這個經營流程就是關鍵經營流程,也就是流程風險中必須重點分析的對象。注冊會計師一般是通過編制戰略風險匯總表的形式完成的。注冊會計師在審計工作中所收集的證據都必須記錄于工作底稿,作為審計證據。戰略風險匯總表也是審計工作底稿的一部分,它是聯系戰略分析與流程分析的紐帶。
2.通過重要交易類別識別出關鍵經營流程
在戰略分析的最后階段,注冊會計師應該根據對企業經營的了解確定對企業經營業務的重要交易類別的認識,并匯總每一重要交易類別對相關會計報表認定的影響,以及這一影響對會計報表整體是否重要。如果這一影響對會計報表整體重要,那么準備在哪一個經營流程對之進行具體的分析,這一經營流程就是重要交易類別所指向的關鍵經營流程。
注冊會計師通過識別出的重要戰略風險和重要交易類別以及它們對會計報表的影響,從而推導出關鍵經營流程,以便在流程分析中對其進行詳細分析。
(二)流程層次經營風險的確定
流程層次的經營風險可能來源于戰略風險,也可能從流程內部產生,很多戰略風險可能在流程中表現為特定的風險。比如,外部環境中的技術風險將對關鍵流程中的技術產生直接的影響。流程內部產生的風險只與特定的流程相關,但它們也影響企業經營目標的實現。在流程分析階段,注冊會計師對于戰略風險對流程的影響只需要根據對戰略風險和流程運營的了解將其轉化成流程經營風險即可。因此,在流程分析階段,最需要關注的是產生于經營環節的特定風險。21寫作秘書網
三、合理評估企業重大錯報風險
(一)企業環境中重大錯報風險的評估
重大錯報風險的評估過程是一個由數學模型計算、審計人員經驗判斷、主觀估計相結合的過程。審計人員在分析、評估風險時應先從審計環境入手,全面分析、評估審計環境中引起重大錯報風險的因素后,再深入到報表層次,最后重點評估認定層次的重大錯報風險。
審計人員在接受委托時應全面了解企業的環境控制業務承接過程中的審計風險,包括初步了解行業背景、國家對企業的特殊政策、組織結構、經營方式、企業近期業務發展狀況、企業目前面臨的機遇和挑戰、將要進行的重大決策、高層管理人員的意圖、對審計人員的期望及要求等,然后作出詳細調查分析表。根據審計人員的經驗初步評估審計風險,利用風險矩陣等方法決定是否接受委托。
(二)財務報表層次重大錯報風險的評估
1.資產負債表
通過測算年末流動比率、資產負債率、速動比率、應收賬款周轉率、流動資產比例、固定資產比例、凈資產比例、資產負債表各項目占總資產的比例、資產負債表各項目增長率等,進行分析性復核。將上述指標與同行業平均指標、企業近三年的同類指標相比較,掌握其變動趨勢,分析變動原因。一般來說,若企業各項指標高于或低于平均指標20%以上,而且沒有合理解釋則重大錯報風險較高;若偏離幅度在10%至20%之間,重大錯報風險可評估為中級;若偏離幅度在10%以下則風險可評估為低級。(將20%作為臨界點的原因:根據審計經驗和人們普遍對風險的心理承受能力)
2.利潤及利潤分配表
通過測算毛利率,各項費用與主營業務收入的比例,其他業務收入、營業外收入、投資收益與主營業務收入的比例,近三年同類指標變動率,進行分析性復核。將上述指標與同行業平均指標相比較,掌握其變動趨勢,分析變動原因。一般來說,若企業各項指標高于或低于平均指標20%以上,而且沒有合理解釋,則重大錯報風險較高;若偏離幅度在10%至20%之間,重大錯報風險可評估為中級;若偏離幅度在10%以下則風險可評估為低級。
3.現金流量表
現金流量表中重大錯報風險的評估應結合資產負債表和損益表的重大錯報風險的評估進行。資產負債表和損益表中的重大錯報一般會在現金流量表上反映出來,審計人員可根據對上述兩個報表的風險評估大致估計現金流量表的風險水平。
四、制定具體審計程序
(一)一般審計程序
注冊會計師評估的財務報表整體層次重大錯報風險以及所采取的總體應對措施,對擬實施進一步審計程序的整體審計策略具有重大影響。注冊會計師根據財務報告整體層次的重大錯報風險制訂總體應對策略,在總體應對策略的指導下制訂和實施針對認定層次重大錯報風險的進一步審計程序,整體策略對多個認定的審計策略都有直接影響。擬實施進一步審計程序的整體審計策略包括實質性策略和綜合性策略。實質性策略是指注冊會計師實施的進一步審計程序以實質性程序為主;綜合性策略是指注冊會計師在實施進一步審計程序時同時采用控制測試與實質性程序。
與認定層次相比,注冊會計師在財務報表整體層次運用風險模型時只是針對評估的財務報表層次的重大錯報風險,更側重于從整體上采取應對措施和考慮對擬實施進一步審計程序的整體審計策略的重大影響。由于財務報表整體層次的重大錯報風險會影響多個認定,只有將風險模型運用于這兩個層次,使二者很好地配合,才可能最終將審計風險降至可接受的低水平。注冊會計師對報表層次重大錯報風險的評估和對總體應對措施及其對整體審計策略重大影響的考慮的失當,將對認定層次重大錯報風險的評估和檢查產生廣泛的決定性的不利后果。因此,不能輕視新風險模型在財務報表整體層次的運用問題。
(二)進一步審計程序
基于重大錯報風險的審計風險模型,要求注冊會計師針對評估的認定層次重大錯報風險設計和實施進一步審計程序,包括審計程序的性質、時間和范圍,并應當以對認定層次的重大錯報風險的相關評估結果為基礎,同時考慮既定的審計風險水平。
進一步審計程序是指注冊會計師針對評估的各類交易、賬戶余額及列報與披露的認定層次的重大錯報風險所實施的審計程序,包括控制測試和實質性測試。注冊會計師設計和實施進一步審計程序,既包括審計程序的目的(控制測試或實質性程序)、類型(檢查、觀察、詢問、函證、重新計算、重新執行或分析程序),也包括進一步審計的時間(指審計對象的發生時點或期間)和范圍(指實施某項審計程序的數量及樣本)。如果注冊會計師對重大錯報風險的評估認為預期控制運行是有效的,就必須執行控制測試以支持該評估結果。另外,注冊會計師還應當以認定層次重大錯報風險的評估結果為基礎,考慮既定的審計風險水平,確定可接受的檢查風險水平,再據此計劃和實施實質性測試程序。
注冊會計師決定信賴被審計單位的內部控制時,需要執行控制測試,其目的是測試內部控制在防止、發現和糾正認定層次重大錯報風險方面的有效性,并據此再評估認定層次的重大錯報風險。當注冊會計師認為風險評估程序所識別的風險是需要特別考慮的重大風險,或是僅通過實質性程序不能提供認定層次充分、適當的審計證據時,注冊會計師就應當針對此類風險設計實施控制測試。同時,新準則又強調注冊會計師應保持職業懷疑態度,即使評估的認定層次的重大錯報風險較低,說明預期內部控制較好,也必須執行控制測試,以支持該評估結果。因此,大多數情況下注冊會計師都要進行控制測試。
無論內部控制是否有效,都要對各類重大交易、賬戶余額及列表與披露實施實質性測試。注冊會計師通過實質性測試檢查認定層次的重大錯報風險,發現認定層次的重大錯報,降低檢查風險至可接受水平。按照基于重大錯報風險的審計風險模型的要求,注冊會計師應當以對認定層次的重大錯報風險的評估結果為基礎,并考慮既定的審計風險水平,來確定可接受的檢查風險水平,再據此計劃和實施實質性程序。在既定的審計風險水平下,可接受檢查風險水平與認定層次重大錯報風險的評估結果呈反向關系。檢查風險取決于實質性測試設計和執行的有效性,注冊會計師應當合理設計實質性測試的性質、時間和范圍并有效執行,將檢查風險降至可接受的水平。
【主要參考文獻】
[1]謝志華,崔學剛.風險導向審計:機理與運用[J].會計研究,2006(7).
關鍵詞：風險管理 風險管理審計 評價
中圖分類號：F239.6 文獻標識碼：A
文章編號：1004-4914（2014）02-117-02
一、引言
國資委2006年《中央企業全面風險管理指引》，極大地推動了風險管理工作在國內企業特別是在國有大中型企業的應用。風險管理屬于新的管理活動，其理論在不斷深化、方法在不斷豐富，風險管理已成為組織治理必不可少的一部分。內部審計機構承擔了風險管理職責，開展基礎體系建設、業務風險管理等系列工作，以風險和內控為角度開展審計，發揮出對風險管理工作的監督、評價職能。為了確保風險管理的有效性，眾多優秀企業已逐步開展風險管理審計，這一類型審計成為內部審計發展的一個亮點和趨勢。
二、風險管理審計的基本概念、價值
我國內部審計工作正在從傳統的財務賬項審計向到現代管理審計轉變，內部審計將更加貼近企業的各項管理，更加融入管理的過程之中。風險管理審計是內部審計的組成部分，是管理審計中新的審計類型。它是內審部門采用系統化、規范化的方法，對承擔風險管理職責的部門所制定的應對程序、對策方案以及機制的合理性與有效性進行監督、評價和咨詢，以改進企業對風險的管理、增進企業價值的一種審計類型。
風險管理審計的目標主要包括：范圍的科學合理性；評價標準與指標體系的科學性；識別與評估的科學合理性；措施、方法與程序的合理性；風險應對的合理性等。與傳統內部審計相比，風險管理審計的范圍由內控審計擴展到所有風險管理技術審計，它更加注重確認和測試風險管理部門為降低風險而采取的措施及效果。
開展風險管理審計可以使組織利益相關者了解組織風險現狀，保障各利益相關者共同利益最大化，也可以進一步提高風險應對方案效率、效果，提高內部審計工作的針對性，實現風險管理與組織整體經營戰略的優化結合。
三、風險管理審計的主要內容
從風險管理審計的內涵可以看出風險管理審計的主要任務包括：檢查、評價、報告風險管理過程的適當性和有效性，以提出改進風險管理工作的意見，為企業管理層、審計委員會的提供有用信息。
1.評價風險管理機制。良好的風險管理機制是風險管理是否有效的前提，因此，首先應審計、確定組織風險管理機制的健全性及有效性，包括但不限于組織體系、內控體系、報告體系和考核體系。（1）審計風險管理組織機構健全性。開展風險管理，做好組織和人員保障是一項重要內容。組織應根據自身實際特點，在統一領導、廣泛參與下，搭建職責明確、有效運行的風險管理結構框架，包括風險管理責任人、專業和非專業管理人員、外部服務機構在內的組織體系。（2）審計風險管理程序的合理性。企業應當結合實際建立風險管理的程序流程，確保風險管理的有效性。（3）審計風險管理內控體系的健全性。內控體系在風險管理中占重要部分，屬于核心內容。沒有與組織管理實際相適應的、完整的內控體系，風險管理有效性無從談起。審計人員需要審查被審計單位內控體系構建情況，可以《企業內部控制基本規范》為標準，考察對于各個要素的控制。（4）審查報告體系的存在性及運行有效性。考察日常報告體系及運行、突發風險報告體系及運行、預警報告體系及運行。（5）審查考核體系的執行性、有效性。考察考核體系覆蓋程度及結果應用情況，評價考核體系是否能夠有效推動風險管理工作。
2.審計評價風險識別的過程。審計人員在審計時應注意分析企業風險識別是否結合實際情況充分識別組織內外部所面臨的各項風險。通常來看，應結合風險管理各項環境和內控要素，如就組織目標、經營情況、管理薄弱環節或問題等進行訪談、查閱資料、記錄、歷史案例，應了解風險識別過程中的相關記錄材料并評價其充分性，必要時還應進行分析性復核，對企業經營管理活動與內部控制中所面臨的缺陷進行分析、確認。（1）審計識別原則的合理性。風險識別是風險評估及進行應對的關鍵性第一步。只有采取合適的原則才能更充分地識別出各種風險因素。
（2）審計識別的充分性、全面性與否。風險管理審計需要評價相關風險資料是否涵蓋了對組織各層次目標產生影響的所有內部、外部風險。內部風險主要來源于組織治理機構效能、管理的局限，業務控制失效、產品或服務銷售策略、經營活動和業務特點、資產性質及其管理局限、人員知識結構、專業經驗等方面。外部風險主要來源于國家法律法規政策變化、宏觀經濟環境變化、行業變化、競爭環境等方面。（3）審計識別方法的適當性。審計人員應對各種風險做系統地分析與歸類，形成企業風險框架，并結合管理實際特點，對企業風險識別方法的適當性進行審查，評價該方法能否適當地識別出對各層目標有針對性的風險。
3.審計評價風險評估過程。風險評估是應用各種工具方法，定性或定量地估計風險發生的概率及其影響程度。審計人員應實施必要的審計程序，特別是要關注“風險發生概率”和“風險對企業目標產生的影響程度”兩個要素確定的方法、記錄、過程，并分析其合理性。（1）風險識別所反映的特征分析。不同企業所具有的風險具有一定的差異性，對風險評估過程進行評價，因不同的風險所應采取的評估方法不盡相同，審計人員應首先對企業風險識別結果所具有的特征進行了解，如哪些是內部原因所產生的，哪些是外部原因所產生的，哪些是與戰略、核心業務、支撐性業務相關的風險，哪些是與企業價值鏈關系密切的風險。
審計人員在對風險評估方法審計時，應考慮風險特征來評價評估方法的適當性。如已識別風險可用定量方法評估風險的嚴重程度，審計人員需要判斷描述風險事件影響的“數量”是否恰當；如無法定量表示，審計人員應判斷管理層所定的“性質”是否合適合理。（2）歷史資料的可信賴程度。企業（下轉第119頁）（上接第117頁）管理層多數依據歷史已發生的案例、風險事件為參照標準、參考對象進行風險評估，審計人員應考慮歷史資料的充分性、可靠性，充分論證案例發生環境、各相關因素、結果發生條件等是否能夠恰當地借鑒到當期的風險評估中。（3）判斷企業開展風險評估的能力。開展風險評估的水平高低與企業管理層對風險評估方法的理解、運用有密切關系。審計人員應對企業管理層運用定量定性方法的能力、對所依靠的數量模型、信息技術、個人經歷經驗進行了解，考慮評估過程中企業管理層運用是否恰當。（4）對成本、效益進行權衡。管理層在運用定性或定量方法開展風險評估時應考慮評估方法成本、效益性。審計人員需要對管理層選用方法的成本效益性予以考量。
4.審計評價風險應對措施。審計人員在評價企業風險應對措施的適當、有效性時，應考慮以下方面：（1）剩余風險是否在可接受的范圍。一般企業對固有風險具有相應的管控措施，風險應對措施應主要針對剩余風險。因此，審計人員應評價在采取應對措施后剩余風險能否在組織可接受范圍內。如果已將風險降低到企業可接受的范圍，可以確認風險應對措施有效。（2）是否結合企業的經營管理實際。每個企業風險應對措施會有所不同，這是基于企業管理實際狀況而定。如果不適合自身特點，就不是恰當的應對措施。審計人員應考慮企業經營管理特點，對所采取措施的適當性做出評價。
四、風險管理審計程序和方法
1.在計劃階段，識別經營風險，制定風險管理審計計劃。通過了解被審計單位的經營，識別經營風險。如了解企業性質、管理機制、業務內容、經營范圍、組織結構、人員組成等，建立對企業框架性的認識；通過查閱企業文件、規章制度，了解各項管理要求；訪談各級領導、骨干員工等主要人員，全面了解風險管理現狀；現場查閱各種經營生產過程原始記錄，審計審核、批準等管理控制程序。初步確定風險管理薄弱環節，編制審計工作計劃。
2.在實施階段，審查、評價風險管理狀況。在實施階段，圍繞風險管理審計的主要內容，審查和評價風險管理狀況，包括風險管理機制、風險識別過程、風險評估以及風險應對措施的審查和評價四個方面。
3.在審計報告階段，出具風險管理審計報告，開展后續審計。按照審計過程中發現情況，依據《風險管理審計準則》出具風險管理審查和評價報告、或者出具詳盡的專項審計報告，將風險管理審計的范圍、內容、方式、時間以及發現的主要問題及建議報告給適當的管理層。
由于多數企業風險管理職能由內審部門承擔，因此審計人員的審查評價結果可作為改進和完善風險管理工作的一項重要依據。為保證、監督風險管理審計提出的合理化建議能夠得到有效落實，內審人員可以通過后續審計來復查管理層是否就報告中的建議采取合適的行動，是否取得預期效果，如果未采取行動，需要明確相應責任和原因。
4.審計過程中常用的方法。在風險管理審計不同任務階段，可采用的審計方法有所不同。如，在制定審計計劃時，可通過流程圖法和文字表述法、問卷調查法（編制風險管理問卷調查表）、關鍵路線法確定風險管理審計開展的重點；在審查評價風險識別時，可采用決策分析、可行性分析、生產流程分析、投入產出分析、資產負債分析、排列圖、因果分析、因素分解、經濟活動分析法和統計分析法、魚刺圖、專家調查列舉法等；在衡量風險管理措施時可使用專家調查法、風險報酬法、風險當量法、蒙特卡羅模擬方法；在后續審計階段，可以通過座談、查閱有關資料、現場觀察等進行審計。
五、結語
風險管理審計處于發展探索階段，很多企業還沒有形成常規性審計類型，甚至尚未開展。當然，風險管理審計發展還面臨很多問題。如組織結構及制度不健全，管理層對風險管理審計重要性認識不足，尚未建立科學合理的風險管理評價標準，開展風險管理審計的人員業務結構和經驗等條件無法滿足風險管理審計需要。
隨著組織內外環境變化日益加快，風險管理工作逐漸提升到重要層面是一個重要趨勢。作為風險管理的再管理，風險管理審計的廣泛開展需要強化風險管理工作，制定切合實際的風險管理評價標準，明確審計部門開展風險管理審計的重要作用，提高審計人員勝任力，培養高素質審計人才，將風險管理審計常態化。
參考文獻：
[1] 高東坡.內部審計如何參與企業的風險管理.商場現代化，2007（9）
[2] 靳建堂.風險管理審計初探.現代企業風險管理論文匯編，2005
[3] 李曉光.淺議企業風險管理審計.經濟師，2011（5）
[4] 錢光明，陳德艷.論我國企業風險管理審計.商業會計，2011（33）
[5] 萬文鋼.對風險管理及風險管理審計的認識和理解.中國內部審計，2010（9）
[6] 汪振綱.風險管理審計理論述評.風險與內控，2010（2）
[7] 夏丹寧.推進風險管理審計的思路.中國內部審計，2004（12）
[8] 謝浩，尹珍麗.風險管理審計常用方法解析.時代經貿，2010（10）
[9] 朱奇云.關于風險管理審計在我國運用的思考.中國市場，2008（48）
企業內部控制制度的建立和完善是改善企業內部管理、提高企業競爭能力的重要內容。本論文在總結內部控制理論的基礎上，對內部控制的存在的問題、原因等方面作了一些探討，找出企業面臨的各種風險，結合COSO關于內部控制五要素，針對各種風險提出了具有針對性和可操作性的防范對策，為企業完善內部控制提供了一定的理論指導。
關鍵詞：內部控制風險管理
1國內內部控制概述
1.1內部控制概念的演變
1）內部控制論理論是隨著企業內部控制實踐經驗的豐富而逐漸發展起來的，大致經歷了內部牽制、內部控制系統、內部控制結構和內部控制整體框架四個理論階段。1992年COSO委員會提出并于1994年修改的《內部控制——整體框架》報告，標志著內部控制理論與事件進入了整體框架階段，整體框架對內部控制做了如下的描述：內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。這一定義明確了四個要點：是一個過程；受人為影響;為了達到三個目標；合理保證。它由相互關聯的五項要素構成,分別是：控制環境；風險評估；控制活動；信息和溝通；監督。
2）控制環境:任何企業的核心是企業中的人以及這些人的個別屬性和所處的工作環境，個人的誠信正直、道德價值觀與所具備的完成組織承諾的能力、董事會與稽核委員會、管理階層的經營理念與營運風格、組織結構、職責劃分和人力資源政策與程序。
3）風險評估:在瞬息萬變的市場環境和異常激烈的競爭中，企業的經營風險越來越大，企業要生存和發展，必須清楚并應付其面對的各種風險。同時，企業也必須設立可辨認、分析和管理相關風險的機制，以了解自身所面臨的風險，并適時加以處理。
4）控制活動：企業必須制定控制的政策和程序，刁一有助于確保既定目標及必要改善措施的有效實施。
5）信息和溝通：圍繞著這些控制活動的是信息與溝通系統，這些系統使得企業內部的員工能夠獲取和交換他們所需要的信息，以指揮、管理和控制企業的經營。
6）監督：企業整個內部控制的過程必須受到監督，并在必要時得以修訂，這樣，系統及制度才能反應自如，并能視情況而隨時調整。
1.2我國內部控制概況
我國企業內部控制制度理論起源于20世紀80年代，但到目前為止，尚未正式提出權威性的內部控制標準體系，對內部控制的完整性、合理性及有效性缺乏一個公認的標準體系。我國有關內部控制制度的指導原則、指引、規范則出自不同的政府部門，這是由于企業的管理體制造成的。國資委管國有大中型企業；證監會管上市公司的信息披露；財政部管全國所有企業的財務與會計工作，并負責會計準則與制度的制定。然而，內控指導原則、指引或規范由各政府部門分別制定，有許多弊病：
1）各部門各自研究與頒布內部控制的相關指導原則或指引，不利于內控制度的統一與協調。財政部正在陸續制定并的是內部會計控制規范，截至目前已經了十多個。而其他政府部門則僅制定了內部控制的指導原則、指引或對企業各項業務內部控制流程的設計與制定缺乏具體的指導。
2）關于內部控制的定義、范圍、目標等不相一致，內控要素、內控內容，以及內控方法的解釋也不一致。
3）缺乏統一的推進機構，不利于企業內部控制制度的貫徹與實施。各部門頒布的內控指導原則、指導意見或指引在實務中并未得到有效的貫徹執行。上市公司、銀行、證券公司、未上市國有企業的頻繁出事便是佐證。
客觀地講,我國近幾年對內部控制的研究主要是以會計控制和審計評價為主線的,我們可將之簡稱為“會計導向”和“審計導向”。會計導向的典型代表是我國目前已的內部控制法律法規,它們是以內部會計控制為核心的,基本上沒有涉及管理控制等非會計控制領域,甚至沒有包括審計方面的內容。審計導向下的內部控制研究則主要集中于審計程序與方法的應用、審計成本的節約、審計效率的提高和審計風險的控制等。
2我國企業內部控制與風險管理存在的問題
2.1內部審計不具備真正意義上的獨立性
內部審計是企業自我獨立評價的一種活動，內部審計可通過協助管理當局監督其他控制政策和程序的有效性，來促成好的控制環境的建立。內部審計的有效性與其權限、人員的資格以及可使用的資源緊密相關。內部審計人員必須相對獨立并且直接向董事會或審計委員會報告。我國一些上市公司內部審計即使存在，但卻不具備真正的獨立性，有的也流于形式。
2.2缺少風險評估和風險防范意識
各企業缺少對自身固有風險的評估以及制定相應有效的管理措施。此外，管理者還應在對固有風險采取有效管理措施的基礎上，對企業的殘存風險進行評估和預防。
2.3人力資源管理發展滯后
近年來，我國企業改革力度大，與之配套的人力資源管理卻跟不上業務的需要。許多企業在員工的崗位培訓方面，沒有形成完善的制度，不利于員工的素質提高。
2.4有效的價格風險評價機制尚未建立
由于當前市場不完善，競爭激烈、惡意競爭以及“低價中標”的招投標游戲規則，都不能使企業按企業定額客觀報價，為了爭取中標，不惜壓低報價，承擔更大的價格風險。
3完善我國企業內部控制與風險管理的途徑
3.1完險管理體系
全面風險管理是對整個機構內各個層次,各個種類風險的通盤管理。全面風險管理可使組織中各業務單位分散的決策者之間協調合作,使數據的收集、測量與處理更加一致,有利于審計和監督。企業要從全局、總體層面權衡利弊,使部門安排有關的業務流程都有所遵循。同時要制定嚴密的業務操作規程及信息傳輸報告制度,建立一個有效的全面風險管理框架,全面控制各方面的風險。
在機構內部廣泛開展“深化內控理念，落實內控措施”的創建活動，結合自身情況及上級單位的要求，通過確定風險控制環節，分解、落實機構內各部門、各崗位管理職責，并對控制狀況進行檢查、評價和考核，強化風險管理責任，提高全員風險防范的意識和能力，從而全面有效地控制經營風險。
3.2健全內部審計控制
內部控制具有的限制因素具體如下：
1）內部控制受企業的成本效益原則的限制。
2）內部控制僅針對管理中的常規業務來設計。
3）內部控制可能會因執行人員的差池而失敗。
4）內部控制可能會因不同政治氣候、地方差異等環境影響而失去作用。
這些內部控制的限制因素，可以通過建立獨立的內部審計機構來加以克服。內部審計人員定期檢查項目的建設情況和建設成果，及時糾正各種錯誤和弊端，能促進內部控制的有效實施。
3.3營造企業風險管理的文化氛圍
企業風險管理框架是建立在內部環境的基礎之上,內部環境直接影響和制約企業風險管理的成敗。內部環境的要素包括員工的誠信,職業道德和工作勝任能力,管理層的經營理念和經營風格,董事會或審計委員會的監管和指導力度,企業的權責力分配方法和人力資源政策。要不斷提高企業風險管理能力,需要一套企業層面的方法。這種企業層面的方法是由企業的組織結構,文化理念和經營管理哲學共同決定的。隨著企業文化中風險敏感程度的提高,企業管理者會進一步掌握有效的風險管理能力。通過他們的推進、提供報告、貫徹相應的方法、構建適當的體系,以實施既定的風險戰略和政策,企業風險管理水平將不斷提高。
3.4設計一套科學的內部控制行動指南
設立一套科學的內部控制行動指南，為管理者進行內部控制有效性評價提供指引也是當前急切需要解決的問題。國家相關部門可統一制定各行業通用的行動指南，也可由公司聘請會計師事務所設計適合各公司實際情況的行動指南。在內部控制評價方面，被評價單位可以聘請年報評價的注冊會計師以外的中介機構或有關專業人員協助對該單位的內部控制的建立健全及有效性進行評價，并對評價過程中發現的重大控制缺陷或重要控制弱點進行必要的改進，保證財務報告的編報質量，降低財務風險。國內的會計師事務所也應當借鑒一些國際會計師事務所報告中的做法，在事務所內部組建由高級和資深的評價人員組成的專門小組，專門從事內部控制評價和咨詢業務。
致謝
本論文設計在老師的悉心指導和嚴格要求下業已完成，從課題選擇到具體的寫作過程，無不凝聚著老師的心血和汗水，在我的畢業論文寫作期間，老師為我提供了種種專業知識上的指導和一些富于創造性的建議，沒有這樣的幫助和關懷，我不會這么順利的完成畢業論文。在此向老師表示深深的感謝和崇高的敬意。
在臨近畢業之際，我還要借此機會向在這四年中給予了我幫助和指導的所有老師表示由衷的謝意，感謝他們四年來的辛勤栽培。不積跬步何以至千里，各位任課老師認真負責，在他們的悉心幫助和支持下，我能夠很好的掌握和運用專業知識，并在設計中得以體現，順利完成畢業論文。
同時，在論文寫作過程中，我還參考了有關的書籍和論文，在這里一并向有關的作者表示謝意。
我還要感謝同組的各位同學，在畢業設計的這段時間里，你們給了我很多的啟發，提出了很多寶貴的意見，對于你們幫助和支持，在此我表示深深地感謝。
參考文獻
[]王東葉我國建筑施工企業生存環境分析[D]天津大學管理學院碩士學位論文2007年5月：9
[2]林光華內部控制在實踐中的應用研究[D].對外經濟貿易大學碩士學位論文2006年4月：17
[3]王振英馬麗萍,王澤.我國企業內部控制與風險管理商業經濟[J]
2006年5期：48
[4]丁翠芝企業內部控制與風險管理框架構建[J].產業與科技論壇
論文關鍵詞：風險，導向，審計，電力，基本建設
電力基本建設風險導向審計是以電力基本建設的風險評估為基礎，綜合分析評審影響電力基本建設經濟活動的各因素，并根據量化的風險水平確定實施審計的范圍和重點，進而進行實質性審查的一種審計方法，它是現代審計的重要標志之一。具體地說：（1）風險導向審計以審計風險的分析與控制為出發點，促使審計人員更加重視社會對審計的要求和研究，使有限的審計資料發揮更大的社會效益。（2）風險導向審計在保證審計質量要求的前提下，統籌符合性測試、實質性測試、分析性檢查的運用，盡可能地靈活運用各種手段，以提高審計工作效率。（3）風險導向審計以統一的模式，依據事物的內在邏輯，統籌審計證據決策中的主要因素，其考慮的因素較制度基礎審計更為全面，進一步提高了審計工作科學化、規范化水平。在電力基本建設過程中，存在著影響目標實現的各種風險及其他不確定因素，而風險導向審計就是對電力基本建設目標實現的各種確定性事件進行識別與評估，并采取應對措施，將其影響控制在可接受范圍內的過程，為電力基本建設目標的實現提供合理保證。風險導向審計是用來促進電力基本建設管理的獨立、客觀的保證和咨詢活動，它以系統的、專業的方法對風險管理、控制及治理過程的有效性進行評價和改善，促進電力基本建設建立健全內部控制制度，并監督內部控制體系的正常運行，為管理層及時把握風險、形成防范和規避風險的決策提供可靠真實的信息，從而達到解決電力基本建設中存在的管理不當的問題，避免電力基本建設發生重大的損失，實現其管理目標。本文就怎樣將風險導向審計應用到電力基本建設中談一點粗淺的看法。
一、電力基本建設管理中存在的主要風險
電力基本建設管理中存在的主要風險大致可分為：法律風險、投資風險和支付風險。電力基本建設開展的一切經濟活動如果不能依法進行、建立相應的工作責任制、完善各類費用預算控制、抓好預付帳款管理工作等，就會出現管理風險，并為此付出沉重代價。如果電力基本建設管理者缺乏誠信、自律和道德價值觀，電力基本建設管理形成薄弱的和負面的控制環境，管理目標不明確、不一貫或不現實，缺乏有效的風險評估，對變化的情況不能迅速作出正確的反映：對政策的不理解，導致決策失誤；缺乏民主科學機制，導致獨斷專行；內、外部失去控制，導致權力濫用；管理水平低下，小集團利益和個人私利驅使，導致違法違規經營；久而久之引發一系列難以控制的事件，最終導致電力基本建設管理存在高風險。
二、風險導向審計在電力基本建設中具有不可替代的作用
風險導向審計是電力基本建設風險管理的重要組成部分，其在電力基本建設風險管理中具有不可替代的作用：（1）能夠客觀地、從全局的角度管理風險。風險在電力基本建設中具有感染性、傳遞性，即一個環節造成的風險或疏于風險管理所帶來的后果往往會傳遞到其他環節，最終可能使整個電力基本建設工程陷入困境。因此對風險的認識、防范和控制需要從全局考慮，業務管理部門很難做到這一點。審計人員不從事具體業務活動，獨立于業務管理部門，可以從全局出發、從客觀的角度對風險進行識別，及時建議管理層采取措施控制風險。（2）控制、指導電力基本建設的風險策略。由于審計部門處于電力基本建設決策層與各職能部門之間，審計人員能夠充當企業長期風險策略與各種決策的協調人，通過對長期計劃與短期計劃的調節，調控、指導電力基本建設的風險管理策略。（3）審計部門的建議更易引起重視。審計部門獨立于管理部門，其風險評估的意見可以直接上報給決策層，在電力基本建設風險管理中具有監控、檢查的充分性和有效性，這會加強決策層對審計意見的重視程度。
三、風險導向審計在電力基本建設中的三個主要環節
電力基本建設風險管理主要進行三個方面的工作：風險識別、風險評估和風險應對。那么，風險導向審計就要抓住這三個主要環節：（1）摸清電力基本建設風險管理現狀。識別電力基本建設內外部環境中所有的風險，保證風險輪廓勾勒完整性；在制訂風險導向審計項目前，對電力基本建設開展風險管理調研工作，了解電力基本建設在強化內部控制、規范經營管理、防范經營風險中存在的薄弱環節。（2）對已識別的風險進行風險評估。風險評估重點關注影響電力基本建設目標實現的最大的風險區域，突出對重大風險、重要管理事項、重點控制環節和大額資金使用情況進行評估，將評估的結果與認為可接受的風險水平相比較，制定出切實可行的防范措施。（3）在反風險中采取策略和方法。根據不同的風險決定要采取的策略和方法，決定是避免風險，接受風險，還是降低風險。對于風險缺乏充分的控制措施的情況，提出改進措施和建議，強化風險管理，降低風險損失。
四、風險導向審計在電力基本建設中的應用
1、風險識別在電力基本建設風險導向審計中的應用。風險識別是電力基本建設風險導向審計的首要環節。審計以此環節作為切入點，將識別和評估的風險與實施的審計程序掛鉤，在全面了解電力基本建設各種風險的基礎上，預測危險可能造成的損失。風險識別的方法很多，常見的有：生產流程分析法。生產流程分析法是對電力基本建設整個經營過程進行全面分析，對其中各個環節逐項分析可能遭遇的風險，找出各種潛在的風險因素。因此，要從電力基本建設風險管理的重要事項入手，對電力基本建設的內控制度及執行方面進行審計。審計過程中采取生產流程分析法與穿行測試、實地調查相結合的方法，對整個電力基本建設從設計、下達施工任務、施工、領料、到最后的竣工驗收等環節可能存在的風險進行識別：（1）從預算部門獲取電力基本建設的計劃項目及計劃資金；（2）從工程管理部門獲取工程建設的設計項目、工程預算書及給施工單位下達任務情況；（3）以工程管理部門的資料為基礎到施工單位，與其上報的工程項目完工情況進行核對。根據施工單位提供的工程項目的完工情況，到現場進行實地核實，其中對竣工項目采取整群抽樣的方法，對未完工項目采取逐個核實的方法。并對施工物資的存放情況進行延伸審計；（4）根據工程管理部門出具的預領料單到物資部門核實物資領用情況；（5）對相關的驗收資料進行核實；（6）到財務部門獲取基本建設的賬務處理情況。通過對這6個方面的調查了解，將各個環節系統化、順序化并制成現狀流程圖，對其風險進行逐個的列舉分析。就會發現無論是工程管理還是具體施工、組織驗收等各環節都有可能存在管理風險。
2、風險預測在電力基本建設風險導向審計中的應用。風險預測實際上就是估算、衡量風險，運用科學方法，對其掌握的統計資料、風險信息及風險性質進行系統分析和研究，進而確定各項風險的頻度和強度，為選擇適當的風險處理方法提供依據。風險的預測一般包括以下兩個方面：一是預測風險的概率（通過資料積累和觀察，發現造成損失的規律性。由此對概率高的風險進行重點防范）。二是預測風險的強度（假設風險發生，導致電力基本建設的直接損失和間接損失。對于容易造成直接損失并且損失規模和程度大的風險應重點防范）。
（一）分析性審計程序是獲得審計證據更為客觀的方法
分析性審計程序的運用是基礎會計信息以及非會計信息之間的內在關系，其內在關系是客觀存在的，在一般情況下，這種關系也是穩定的，只要注冊會計師分析得當，充分發揮自己的創造力，從分析性程序中發揮其自身的創造力，運用自身的職業判斷，分析性審計程序就可以提供更為客觀的審計證據，也能夠對審計對象業務中的關鍵因素和主要關系做更好的理解，通過了解被審計單位的報表數據的潛在關系，為以后的審計工作提供指導。
（二）分析性審計程序可以節省審計成本，提高審計效率
分析性程序可以耗費更少的審計資源提供相同的或者相對更好的審計證據，分析性程序有時會被描述成發現和形成證據的技術，同傳統的會計報表細節抽樣審計方法是不同的。分析性審計程序是利用信息間的內在關系來判斷數據的合理性，并不局限于審計對象的財務報表，而細節抽樣方法主要是通過對存在的證據進行收集以及檢查來證實注冊會計師的判斷，兩者相比，成本是不同的。分析性審計程序通過模型的構建以及會計師的經驗以及知識就可以判斷，可以大大的節省審計資源，而且在電算化的時代，通過利用電腦，分析性審計程序的優勢能夠發揮出來，在節省審計資源的基礎上也可以大大提高審計效率。
二、分析性審計程序的關鍵
分析性審計程序的關鍵在于分析以及比較，要分析所收集數據之間可能存在的關系，即相關性，而且要保證搜集數據的可靠性，并且剔除其中的不合理因素。然后利用審計人員積累的經驗以及收集的合理標準，對照分析被審計單位提供的資料以及信息，從中發現異常的變動、不合常理的趨勢或者比率。
（一）應考慮數據之間的關系以及比較基準
運用分析性審計程序的一個基本前提就是數據之間存在著某種關系，因此，在進行分析性程序時，首先要分析所收集數據之間存在的關系，即財務信息各構成要素之間的關系，以及財務信息與相關非財務信息之間的關系。財務信息各要素之間存在相關性以及內部勾稽關系，例如應付賬款與存貨之間通常有穩定的關系；當然某些財務信息與非財務信息之間也存在內在聯系，例如存貨與生產能力之間的關系，以此來判斷存貨總額的合理性。其次，應該考慮數據信息之間的比較基準。在運行分析性審計程序時，注冊會計師要注意將被審計單位本期的實際數據與上期或者以前期間的可比數據進行比較來判斷是否存在異常，在運用以前期間的可比會計信息時，注冊會計師要注意被審計單位內部以及外部的相關變化。也可以將自己的預期數據與被審計單位財務報表上反映的金額或者比率進行比較，可以發現異常情況，這都是分析性審計程序的關鍵點。
（二）要合理確定分析性審計程序的應用方式
分析性審計程序在所有的會計報表審計的計劃階段和報告階段都必須使用，在審計測試階段可以選擇使用，但是注冊會計師在審計的過程中要合理確定分析性審計程序的應用方式。應用方式主要有以下幾種：首先，可以采用比較分析法，可以用于實際與預算計劃進行比較，發現實際與預算的差異，分析原因；將本期同上期比較，判斷本期指標的是否存在異常；同業比較，判斷被審計單位數據指標的正常性。其次，可以采用趨勢分析法，可以用于財務審計中的問題揭示以及管理審計中的前景預測。第三，可以采用科目分析法，通過選擇借方或貸方科目編制對照表來登記對應科目，查明對應關系是否正確并且分析造成錯誤的原因，主要應用于容易發生錯誤以及弊端的會計科目。第四，可以采用回歸分析法。通過回歸分析方法，可以計量預測的風險和準確性水平，量化注冊會計師的預期值。
三、分析性審計程序在審計實務中的具體運用
（一）分析性審計程序在風險評估階段的具體運用
在風險評估階段，利用分析性審計程序的目的是幫助注冊會計師發現財務報表中的異常變化，或者與其發生而未發生的變化，識別潛在的重大錯報風險領域，通過對被審計單位重大錯報風險的評估幫助注冊會計師設計進一步審計程序的性質、時間和范圍，以提高審計效率和效果。首先，要選擇適當的數據關系，在風險評估階段，分析程序就要識別那些可能表明財務報表存在重大錯報風險的異常變化，因此所使用的數據匯總性比較強，在此階段，分析性審計程序的主要對象通常包括對賬戶余額變化的分析，使用分析性審計程序的精確程度以及比較的指標范圍，要根據被審計單位的情況以及注冊會計師自身的素質而定。其次，要對搜集的數據進行分析，通過對預期關系的數據進行分析，能夠讓注冊會計師進一步了解被審計單位的基本情況，有助于注冊會計師了解重大事項或者決策對公司財務報表的影響。第三，根據分析性審計程序，注冊會計師應該識別是否有異常的數據關系或者意外的波動，因為這都可能是重大審計風險的預警信號。如果出現異常的數據關系或者波動，要作為重點審查項目進行調查，在詢問被審計單位管理人員的基礎上，考慮運用檢查、觀察等其他審計程序，獲取充分的審計證據。
（二）分析性審計程序在實質性程序中的具體運用
實質性分析程序與細節性測試都可以用于收集審計證據，以此來識別財務報表認定層次的重大錯報風險，實質性分析程序不僅僅是細節性測試的一種補充，在某些審計領域，如果重大錯報風險較低而且數據之間具有穩定的預期關系，注冊會計師可以單獨使用實質性分析程序獲取充分、適當的審計證據。首先，注冊會計師在確定實質性分析程序對特定認定的適用性時，要考慮評估的重大錯報風險，評估的重大錯報風險水平越高，注冊會計師應當越謹慎使用實質性分析性程序。另外在對同一認定實施細節測試的同時實施實質性分析程序可能是適當的。其次，要保證數據的可靠性。注冊會計師在運用實質性分析程序對已經記錄的金額或者比率做出預期時，需要采用內部或者外部的數據，這樣數據的可靠性直接影響根據數據形成的預期值，注冊會計師計劃獲取的保證水平越高，對數據可靠性的要求也就越高，這樣分析程序就越有效。第三，要做出預期的準確程度，準確程度是對預期值與真實值之間接近程度的度量，分析程序的有效性很大程度上取決于注冊會計師形成的預期值的準確性，因此，在執行分析性審計程序時，要做出預期的準確程度，保證精確度。
（三）分析性審計程序在總體復核階段的具體運用
在審計完成階段，注冊會計師需要通過執行分析程序對財務報表進行整體符合，以此來判斷審計結論是否恰當以及財務報表的整體是否公允：首先，是對財務報表重要比率的分析，在前期審計階段，注冊會計師獲得了與財務報表相關的各項財務數據以及非財務數據，在總體復核階段，注冊會計師可以利用這些數據進行全面分析，總體把握財務報表的合理性。其次，可以通過對被審計單位的報表審定數同行業平均數據或者以前年度的數據進行比較，來判斷財務報表上的數據是否合理。第三，要確定資產負債表日后事項是否對會計報表上的數據產生影響，進而確定報表數據是進行調整，還是披露。
參考文獻：
[1]鎖琳，淺談分析性復核程序在固定資產和累計折舊審計中的運用[J].邵陽學院學報，2007，（05）
[2]吳有慶，淺論分析性復核在審計中的應用[J].當代經濟，2007，（07）
[3]俞琴，淺談審計中分析性程序的運用[J].中國注冊會計師，2008，（10）
[論文摘要]目前很多高校沒有開展審計課程的實驗教學。本文首先分析了開展審計課程的實驗教學的困難，然后提出通過改造審計實驗課程設計來解決實驗教學的困難，提高實驗教學的可操作性。
目前很多學校已將審計課程納入財經類學生的教學課程體系中，但卻沒有開設審計實驗課程，也有的學校開設了審計實驗課，但實驗內容僅僅是采用案例教學，沒有教授學生如何按實際工作的審計程序進行分析、審計。實驗課程的教學目標應該是通過實驗讓學生了解實際工作中的操作方法獲得感性的認識，而案例教學很難達到這樣的效果，學生動手能力不強。為什么會生產實驗內容與目標脫節的現象？我認為有以下幾種原因：
一、開設審計實驗課所遇到的困難
(一) 實驗課所需要的素材在數量和業務內容上要求比較高
審計是對企業一段時間內發生的經濟業務進行的一種監督，因此對于審計實驗課所需要的材料在時間上跨度要求比較大，所反映的業務內容也要求比較多。如果材料數量少，業務內容不多，可能學生不需要通過風險評估、內部控制測試及相關的審計分析手段就能發現問題，這樣就不能達到實驗的目的。而要收集數量多、內容廣的材料對學校來說就不是訂一書審計實驗教材那樣簡單，還要進行分類和篩選，工作量比較大。其次是對于學生來說在有限的實驗教學中完成對大量材料的分析、審核也是比較困難的事情。
（二）實驗的模擬情景及書面材料的局限性
審計實務中在審計計劃階段對審計對象要進行風險評估。審計人員要對被審單位的環境、內部控制進行調查、分析，評估重大錯報風險。所運用的審計方法主要是詢問、分析、檢查和職業判斷。這些方法在模擬情景中是很難實現的，首先詢問對象很難設制，再者審計對象的環境和內部控制很難用文字描述清楚，而重大錯報風險也必須要到實地了解被審計單位的情況再根據職業判斷才行得出，靠書面材料是不可能得到全面的結論。
（三）審計實施階段涉及的內容多，實驗操作難度大
審計實施階段要進行包括控制測試和對交易、賬戶余額實施的實質性程序在內的審計測試，它針對所有業務循環和所有的報表項目的審計。要運用各種具體的審計方法對內控和財務數據進行分析，工作量很大，而且學生要具備較全面的專業分析能力，因此要進行每個循環或是每個項目的審計實驗是很難實施的。
（四）缺乏配套的審計工作底稿
審計工作底稿是注冊會計師在審計過程中形成的記錄，是形成審計結論和發表審計意見、出具審計報告的依據。它是審計工作重要的組成部分。審計工作底稿應由符合性測試、截止性測試、分析性測試和實質性測試底稿以及試算平衡表、審計差異調整表等組成。雖然不同對象的審計都會形成不同的審計工作底稿，但也有很多格式化的調查表、分析表都是大體相同的，而目前審計教材沒有提供比較全面的審計工作底稿的樣式。很顯然學生是沒有能力去完成全部的工作底稿，一般學校也沒有這方面的經驗來制作,這也使得審計實驗很難開展。
（五）無配套的審計實驗軟件
目前各高校都開設了會計實驗課程，會計實驗軟件開發的較早也比較成熟，功能上已和實際工作中的軟件無差別，能起到學以致用的效果，因此在財經類高校中普及率較高。而審計實驗軟件開發得晚，普及率遠沒有會計實驗軟件那樣高。如果運用手工方法進行數據收集和分析，則效率很低，這也使得很多學校未能開出審計實驗課程。
上述這些困難確實是影響到了審計實驗的實施，但我認為通過對實驗過程的設計改造可以解決上述問題，實現實驗的操作性。
二、審計實驗課程的設計改造
（一）確定審計實驗目的，提高實驗的可操作性
一般財務報表審計可分為四個階段，即接受審計委托階段、計劃審計工作階段、執行審計工作階段、報告審計結果階段。第一個和第二個階段主要是了解企業基本情況和內控體系確定可審性及審計風險的重要程度。但不深入企業實地了解情況，只有書面資料是很難提供一個完備的企業情況說明的， 而且可審性及審計風險的重要程度也有賴于審計人員的職業判斷能力作出的。這種能力的鍛煉是很難通過幾次實驗來提高的。
審計實驗的目的不是在于要讓學生掌握全部的審計工作程序和方法，而是通過實驗讓學生能獲得感性的認識。為此在實驗資料中可以直接給出前期調查的結論和確定的風險重要程度，指出企業可能在哪些方法存在的問題，引導學生進行下一步的審計程序。如可以給出資料“從內部控制調查表和控制測試中發現，該公司銷售發票的開具與發運單、裝貨單的核對機制較弱，致使出現了銷售發票與相關憑據不符的情形，為銷售發票的虛開提供了可能；對應收款項未能定期與客戶核對，應收款項的管理較為混亂。”這樣可以導引導學生將審計重點放在對銷售收入的確認上。
（二）確定重點業務流程審計，提高實驗操作的效率
采用業務循環審計的目的在于確保審計工作質量，提高審計工作效率。一般而言，可以將交易和賬戶余額劃分為銷售與收款循環、采購與付款循環、存貨與生產循環、工資與人員循環、籌資與投資循環等。實驗課時的限定，進行所有的業務循環審計是不可能的，因此可以根據審計實驗需要強化學生在哪方面的能力來確定一個業務流程作為審計實驗的重點。如確定為銷售與收款循環，則在設計時可以在材料中增加一定比例的銷售業務(最好是以商業企業為例，這樣可以簡化操作難度)，并且增加“審計陷阱”業務，以提高學生的業務分析能力。
（三）合理設計材料內容及操作進程
審計實驗所需要的資料一般是一個年度的業務資料，這么多的資料如果學生不熟悉的話，在進行審計實驗時就要占用大量的時間和精力，那么如何解決這個問題呢？一般財經類的學校都會進行基本會計和財務會計的實訓課，其主要內容是根據業務編制會計分錄及財務報表。我們可以根據審計實驗的要求合理設置業務內容。如是以銷售與收款循環的審計作為實驗方向，則在基礎會計和財務會計實訓期間分別完成1-6月和7-12月的業務處理，每月業務數為25-30筆，其中銷售業務筆數為10筆左右，而“審計陷阱”業務可以放在12月份銷售業務中，一般為3到4筆。由于目前高校會計實驗均采用財務軟件進行實驗，工作量并不會太大。學生通過資料的賬務處理對業務資料會有比較深的印象，這就為審計實驗的開展節約了時間。
四、根據審計內容，使用規范、實用的審計工作底稿
規范、實用、完整的審計工作底稿是降低審計風險的有效途徑，有助于提高審計工作效率和質量。但目前絕大部分審計教材都沒有提供比較規范和完整的審計工作底稿，光靠學校“閉門造車”肯定是不行的。真正具有可操作性的審計工作底稿是由各會計師事務所自行設計。.因此，我認為高校應該與當地規模比較大的會計師事務所建立良好的合作關系，實現資源的相互利用。如果實驗過程中能使用規范、實用的工作底稿，不僅可以提高實驗的效率，還增能強實驗的仿真性，學生的學習積極性也會提高。
五、利用財務軟件輸出功能和excel計算功能實驗對實驗數據的分析
審計實驗對數據的分析工作是比較多的，但由于審計軟件目前還遠沒有普及，如何實現審計數據分析的電算化?其實財務軟件一般都有excel表格的數據輸出功能，而excel自身就具有強大的數據計算能力，它不僅有加總、排序、篩選等功能，還能將各表的數據進行鏈接用于數據的整體化分析。這些功能都能滿足審計數據分析的需要。學生完全可以運用excel設計出自己認為合適的分析表，這樣也同時鍛煉了學生的動手能力。
參考文獻
企業內部控制制度的建立和完善是改善企業內部管理、提高企業競爭能力的重要內容。本論文在總結內部控制理論的基礎上，對內部控制的存在的問題、原因等方面作了一些探討，找出企業面臨的各種風險，結合COSO關于內部控制五要素，針對各種風險提出了具有針對性和可操作性的防范對策，為企業完善內部控制提供了一定的理論指導。
關鍵詞：內部控制風險管理案例
一內部控制概述
1.內部控制概念的演變
內部控制論理論是隨著企業內部控制實踐經驗的豐富而逐漸發展起來的，大致經歷了內部牽制、內部控制系統、內部控制結構和內部控制整體框架四個理論階段。1992年COSO委員會提出并于1994年修改的《內部控制——整體框架》報告，標志著內部控制理論與事件進入了整體框架階段，整體框架對內部控制做了如下的描述：內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。這一定義明確了四個要點：是一個過程；受人為影響;為了達到三個目標；合理保證。它由相互關聯的五項要素構成,分別是：控制環境；風險評估；控制活動；信息和溝通；監督。
控制環境:任何企業的核心是企業中的人以及這些人的個別屬性和所處的工作環境，個人的誠信正直、道德價值觀與所具備的完成組織承諾的能力、董事會與稽核委員會、管理階層的經營理念與營運風格、組織結構、職責劃分和人力資源政策與程序。
風險評估:在瞬息萬變的市場環境和異常激烈的競爭中，企業的經營風險越來越大，企業要生存和發展，必須清楚并應付其面對的各種風險。同時，企業也必須設立可辨認、分析和管理相關風險的機制，以了解自身所面臨的風險，并適時加以處理。
控制活動：企業必須制定控制的政策和程序，刁一有助于確保既定目標及必要改善措施的有效實施。
信息和溝通：圍繞著這些控制活動的是信息與溝通系統，這些系統使得企業內部的員工能夠獲取和交換他們所需要的信息，以指揮、管理和控制企業的經營。
監督：企業整個內部控制的過程必須受到監督，并在必要時得以修訂，這樣，系統及制度才能反應自如，并能視情況而隨時調整。
2.我國內部控制概況
我國企業內部控制制度理論起源于20世紀80年代，但到目前為止，尚未正式提出權威性的內部控制標準體系，對內部控制的完整性、合理性及有效性缺乏一個公認的標準體系。我國有關內部控制制度的指導原則、指引、規范則出自不同的政府部門，這是由于企業的管理體制造成的。國資委管國有大中型企業；證監會管上市公司的信息披露；財政部管全國所有企業的財務與會計工作，并負責會計準則與制度的制定。然而，內控指導原則、指引或規范由各政府部門分別制定，有許多弊病
⑴各部門各自研究與頒布內部控制的相關指導原則或指引，不利于內控制度的統一與協調。財政部正在陸續制定并的是內部會計控制規范，截至目前已經了十多個。而其他政府部門則僅制定了內部控制的指導原則、指引或對企業各項業務內部控制流程的設計與制定缺乏具體的指導。
⑵關于內部控制的定義、范圍、目標等不相一致，內控要素、內控內容，以及內控方法的解釋也不一致。
⑶缺乏統一的推進機構，不利于企業內部控制制度的貫徹與實施。各部門頒布的內控指導原則、指導意見或指引在實務中并未得到有效的貫徹執行。上市公司、銀行、證券公司、未上市國有企業的頻繁出事便是佐證。
客觀地講,我國近幾年對內部控制的研究主要是以會計控制和審計評價為主線的,我們可將之簡稱為“會計導向”和“審計導向”。會計導向的典型代表是我國目前已的內部控制法律法規,它們是以內部會計控制為核心的,基本上沒有涉及管理控制等非會計控制領域,甚至沒有包括審計方面的內容。審計導向下
的內部控制研究則主要集中于審計程序與方法的應用、審計成本的節約、審計效率的提高和審計風險的控制等。
二我國企業內部控制與風險管理存在的問題
1.內部審計不具備真正意義上的獨立性
內部審計是企業自我獨立評價的一種活動，內部審計可通過協助管理當局監督其他控制政策和程序的有效性，來促成好的控制環境的建立。內部審計的有效性與其權限、人員的資格以及可使用的資源緊密相關。內部審計人員必須相對獨立并且直接向董事會或審計委員會報告。我國一些上市公司內部審計即使存在，但卻不具備真正的獨立性，有的也流于形式。
2.缺少風險評估和風險防范意識
各企業缺少對自身固有風險的評估以及制定相應有效的管理措施。此外，管理者還應在對固有風險采取有效管理措施的基礎上，對企業的殘存風險進行評估和預防。
3.人力資源管理發展滯后
近年來，我國企業改革力度大，與之配套的人力資源管理卻跟不上業務的需要。許多企業在員工的崗位培訓方面，沒有形成完善的制度，不利于員工的素質提高。
4.有效的價格風險評價機制尚未建立
由于當前市場不完善，競爭激烈、惡意競爭以及“低價中標”的招投標游戲規則，都不能使企業按企業定額客觀報價，為了爭取中標，不惜壓低報價，承擔更大的價格風險。
三完善我國企業內部控制與風險管理的途徑
1.完險管理體系
全面風險管理是對整個機構內各個層次,各個種類風險的通盤管理。全面風險管理可使組織中各業務單位分散的決策者之間協調合作,使數據的收集、測量與處理更加一致,有利于審計和監督。企業要從全局、總體層面權衡利弊,使部門安排有關的業務流程都有所遵循。同時要制定嚴密的業務操作規程及信息傳輸報告制度,建立一個有效的全面風險管理框架,全面控制各方面的風險。
在機構內部廣泛開展“深化內控理念，落實內控措施”的創建活動，結合自身情況及上級單位的要求，通過確定風險控制環節，分解、落實機構內各部門、各崗位管理職責，并對控制狀況進行檢查、評價和考核，強化風險管理責任，提高全員風險防范的意識和能力，從而全面有效地控制經營風險。
2.健全內部審計控制
內部控制具有的限制因素具體如下：
⑴內部控制受企業的成本效益原則的限制。
⑵內部控制僅針對管理中的常規業務來設計。
⑶內部控制可能會因執行人員的差池而失敗。
⑷內部控制可能會因不同政治氣候、地方差異等環境影響而失去作用。
這些內部控制的限制因素，可以通過建立獨立的內部審計機構來加以克服。內部審計人員定期檢查項目的建設情況和建設成果，及時糾正各種錯誤和弊端，能促進內部控制的有效實施。
3.營造企業風險管理的文化氛圍
企業風險管理框架是建立在內部環境的基礎之上,內部環境直接影響和制約企業風險管理的成敗。內部環境的要素包括員工的誠信,職業道德和工作勝任能力,管理層的經營理念和經營風格,董事會或審計委員會的監管和指導力度,企業的權責力分配方法和人力資源政策。要不斷提高企業風險管理能力,需要一套企業層面的方法。這種企業層面的方法是由企業的組織結構,文化理念和經營管理哲學共同決定的。隨著企業文化中風險敏感程度的提高,企業管理者會進一步掌握有效的風險管理能力。通過他們的推進、提供報告、貫徹相應的方法、構建適當的體系,以實施既定的風險戰略和政策,企業風險管理水平將不斷提高。
4.設計一套科學的內部控制行動指南
