第10章 风险导向审计的实施：风险应对
审计工作中的风险评估与应对措施
审计工作中的风险评估与应对措施在审计工作中，风险评估和应对措施是至关重要的环节。
只有充分认识到可能存在的风险，并采取相应的措施加以应对，才能确保审计工作的高效和准确性。
本文将探讨审计工作中的风险评估与应对措施，旨在帮助审计师们在工作中更好地应对潜在风险。
一、风险评估的重要性风险评估是审计工作的第一步，它能帮助审计师们对审计对象的业务流程、内部控制以及外部环境进行全面而深入的了解。
通过风险评估，审计师能够确定审计工作中的关键风险，并能在后续工作中有针对性地进行应对。
二、风险评估的方法1. 文献调研：审计师可以通过查阅相关文件和资料，了解审计对象所处行业的特点和相关法规的要求，从而确定可能存在的风险点。
2. 会议讨论：审计师可以与审计团队一起开展座谈会，共同研究审计对象的风险点，通过集思广益的方式，全面评估风险的可能性和影响力。
3. 数据分析：审计师可以利用技术手段，对审计对象的相关数据进行分析，发现其中的异常情况和潜在风险。
三、风险评估中的注意事项1. 客观公正：在进行风险评估时，审计师要始终保持客观公正的态度，不受外界压力和利益驱使，全面评估风险的可能性和影响力。
2. 多角度思考：风险评估要考虑多种因素，包括行业特点、内部控制、人员素质等。
只有充分考虑各个方面的因素，才能得出全面准确的评估结果。
3. 维持独立性：在风险评估中，审计师要保持独立性，避免与被审计对象发生利益冲突，确保评估结果的客观性和权威性。
四、应对措施的制定根据风险评估的结果，审计师需要制定相应的应对措施，以降低风险的发生概率和影响力。
应对措施应当具体、可行，并能在实际操作中起到有效的作用。
1. 内部控制改进：如果通过风险评估发现审计对象的内部控制存在薄弱环节，审计师可以提出相应的改进建议，帮助审计对象加强内部控制，降低风险的发生概率。
2. 风险转移：对于某些高风险项目或环节，审计师可以建议审计对象采取风险转移的方式，例如购买保险等，以减轻潜在风险的影响。
简述审计风险导向的基本流程
简述审计风险导向的基本流程
审计风险导向的基本流程可以分为以下几个步骤：
1. 风险评估：审计团队通过了解被审计实体的组织结构、业务流程和相关风险管理措施，对被审计实体的风险进行评估。
这一步骤包括确定风险种类、风险程度以及风险对企业目标的影响。
2. 风险识别：在风险评估的基础上，审计团队通过收集、整理和分析相关信息，识别影响被审计实体的关键风险因素。
这一步骤包括审计团队与被审计实体相关负责人和员工的交流，收集内部和外部的风险信息。
3. 风险评价：在风险识别的基础上，审计团队进行风险评价，确定哪些风险对被审计实体的财务报表以及相关的法规和政策遵从性具有重要影响。
这一步骤包括对风险的概率、影响程度和持续性进行评估。
4. 风险响应：根据风险评价的结果，审计团队制定相应的风险应对策略。
这包括确定风险控制措施，建议改进内部控制制度和流程，以减少潜在风险的发生和影响。
5. 风险监控：审计团队在风险响应措施实施之后，持续地监控被审计实体的风险状况，确保风险控制措施的有效实施，并及时调整和改进风险管理策略。
这一步骤包括定期审查风险情况，评估风险控制措施的有效性，并通报相关风险信息给被审计实体的管理层。
审计(第六版)第十章风险应对
二、对源于控制环境的财务 报表层次重大错报风险的考虑
如果控制环境存在缺陷，注册会计师在对拟实施的审计程序 的性质、时间安排和范围作出总体修改时应当考虑以下几个 方面
在期末而非期中实施更多的审计程序 通过实施实质性程序获取更广泛的审计证据 增加拟纳入审计范围的经营地点的数量
三、财务报表层次重大错报风险及 其总体应对措施对总体方案的影响
指实施进一步审计程 序的数量，包括抽取 的样本量，对某项控 制活动的观察次数等
重要性水平 评估的重大错报风险
计划获取的保证程度
第三节 控制测试
一、控制测试的内涵和要求
二、控制测试的性质
三、控制测试的时间安排 四、控制测试的范围
一、控制测试的内涵和要求
控制测试的含义
是测试控制运行的 有效性 获取证据的方面：
进一步审计程序是针对风险评估程序而言，是针对评 估的各类交易、账户余额、列报认定层次重大错报风 险实施的审计程序，包括控制测试和实质性程序
控制测试
进一步 审计程序 实质性程序 分析程序 细节测试
一、进一步审计程序的内涵和要求
进一步审计程序的设计 进一步审计程序总体方案 的选择
风险的重要性 选择实质性方案 重大错报发生的可能性 涉及的交易、账户余额和列报 选择综合性方案 的特征 客户采用的特定控制的性质 两种方案下实质性程序 注册会计师是否打算获取关于 都是必要的 内控有效性的证据
一、完成审计工作前对进一步审计程序所获取审计 证据的评价 二、形成审计意见时对审计证据的综合评价 三、审计工作记录
一、完成审计工作前对进一步 审计程序所获取审计证据的 评价
根据实施的审计程序和获取的审 计证据，评价对认定层次重大错 报风险的评估是否仍然适当 是否已将审计风险降低至可接受 的低水平，是否需要重新考虑已 实施审计程序的性质、时间安排 和范围
风险导向审计在事业单位中的实施要点解析
风险导向审计在事业单位中的实施要点解析在体制改革不断深入的背景下，事业单位在我国经济建设中，发挥着越来越重要的作用，也有部分事业单位逐渐摆脱了单纯依靠财政拨款的模式，对资金来源渠道进行了拓展，按照市场化运行的方式进行资源配置，一方面使得自身的功能得到了充分发挥，另一方面也面临着各种各样的经营风险，做好内部审计工作，是非常关键的。
而在事业单位内部审计中，引入风险导向审计，可以强化内部控制，降低审计风险，需要相关管理人员的充分重视。
一、风险导向审计的相关概念风险导向审计，是以战略观和系统观思想为指导，对于重大错报风险进行评估和审计，是一种全新的审计模式。
一直以来，审计风险多来自于被审计单位的一些固有风险因素，如管理水平、业务性质、外部环境等，因此，仅仅依靠内部控制测试，开展相应的抽样审计，很难对审计风险进行有效预防和处理，而且抽样量的大小也难以得到监管部门和公众的认同。
对此，国际审计组织对于新的审计风险模型进行了开发，以这种审计风险模型为基础进行的审计，就是风险导向审计。
风险导向审计的特点如下。
（一）多元化的审计思路在风险导向审计中，需要首先对被审计单位的内部发展战略以及外部发展环境进行分析和研究，针对报表形成相应的预期，对审计工作的目标和程序进行明确，对比实际审计结果与预期成果，形成明确完善的财务报表风险评估。
（二）以风险评估为重心在风险导向审计中，审计工作的重心转移到了风险评估方面，实现了审计重心的前移，可以有效解决传统审计工作中风险评估不到位的问题，保证审计工作的效果。
（三）对于风险的间接评估在内部审计中，通过风险评估，可以及时发现财务报表中存在的错报情况，确保审计工作的有效开展。
二、事业单位内部审计的重要性事业单位从性质上看，属于国家机构的分支，一般是以增进社会福利，满足社会文化、教育、科学、卫生等方面的需求，提供各种社会服务为直接目的的社会组织，其资金来源多是依靠财政拨款，不以盈利为目的。
《审计》第十章 风险应对
如果拟信赖以前审计获取的某些控制运行 有效性的审计证据，CPA应当在每次审计时从 中选取足够数量的控制，测试其运行有效性； 不应将所有拟信赖的测试集中于某一次审计， 而在之后的两次审计中不进行测试
如果注册会计师拟信赖针对特别风险的控 制，那么所有关于该控制运行有效性的审计证 据必须来自当年的控制测试
的考虑 报表层次重大错报风险及其总体应对措施
对总体方案的影响
一、总体应对措施
向项目组强调在收集和评价审计证据的过程 中保持职业怀疑态度的重要性
分派更有经验的审计人员，或利用专家的工 作
提供更多的督导 在选择进一步审计程序时应注意不被管理层
预先或事先了解 对拟实施的审计程序的性质、时间和范围做
二、实质性程序的性质
含义
是指实质性程序的类型和组合，即对细节测试和 实质性分析程序的选择。
设计
细节测试和实质性分析程序的的适用性 设计分析程序应考虑的因素
三、实质性程序的时间
对期中实施实质性程序的考虑
若在期中实施了实质性程序，应针对剩 余时间实施进一步审计程序。
由于执行期中审计程序占用了期末审计 的资源，因此注册会计师在期中实施实质性 程序，可能减少期末实施实质性程序的数量， 因此，注册会计师是否在期中实施实质性程 序，应考虑如下因素：
二、控制测试的性质
控制测试性质的选择 • 考虑特定控制的性质 • 考虑余认定直接相关和间接相关的控制 • 考虑应用控制的自动化 • 考虑控制测试的目的 • 考虑实施实质性程序的结果对控制测试
结果的影响
三、控制测试的时间
控制测试的时 间是与通过控 制测试获取的 审计证据的时
间相关
通过控制测试获取 的审计证据的时间涉及 两个问题：
审计风险的构成、评估以及审计风险的应对
审计风险的构成、评估以及审计风险的应对【摘要】审计风险是指财务报表存在重大错报而审计人员发表不恰当审计意见的可能性。
这里对审计风险的阐述实际上包括两个方面的含义：一是注册会计师认为公允的会计报表，但实际上却是错误的；二是注册会计师认为的错误的会计报表，但实际上是公允的。
【关键词】审计风险评估一审计风险的构成审计风险=固有风险×控制风险×检查风险审计风险组成要素可见，审计风险是由固有风险、控制风险和检查风险三个要素构成。
固有风险指在不考虑被审计单位相关的内部控制政策或程序的情况下，其会计报表上某项认定产生重大错报的可能性。
它是独立于会计报表审计之外存在的，是注册会计师无法改变其实际水平的一种风险。
固有风险的特点是：（1）固有风险水平取决于会计报表对于业务处理中的错误和舞弊的敏感程度；（2）固有风险的产生与被审计单位有关，而与注册会计师无关。
（3）固有风险水平受被审计单位外部经营环境的间接影响。
（4）固有风险独立存在于审计过程中，又客观存在于审计过程中，且是一种相对独立的风险。
控制风险是指被审计单位内部控制未能及时防止或发现其会计报表上某项错报或漏报的可能性。
同固有风险一样，审计人员只能评估其水平而不能影响或降低它的大小。
控制风险的特点是：（1）控制风险水平与被审计单位的控制水平有关。
（2）控制风险与注册会计师的工作无关。
（3）控制风险是审计过程中一个独立的风险。
检查风险指注册会计师通过预定的审计程度未能发现被审计单位会计报表上存在的某项重大错报或漏报的可能性。
检查风险是审计风险要素中唯一可以通过注册会计师进行控制和管理的风险要素。
检查风险的特点是：（ 1）它独立地存在于整个审计过程中。
不受固有风险和控制风险的影响。
（2）检查风险与注册会计师工作直接相关。
在传统风险导向审计时期，审计风险包括固有风险、控制风险和检查风险。
它们之间的关系可以用下列公式表示：审计风险=固有风险×控制风险×检查风险在经营风险导向时代，审计风险取决于重大错报风险和检查风险。
论现代风险导向审计
论现代风险导向审计随着现代经济的发展，风险成为了一种不可避免的存在，而在企业管理中，风险管理也成为一个非常重要的环节。
在这种背景下，风险导向审计应运而生，成为了企业管理中不可或缺的一项核心工作。
本文将从以下几个方面探讨风险导向审计在现代企业中的重要性和应用。
一、风险导向审计的定义和意义风险导向审计是指在审计工作中注重对企业风险管理的检查，并提供如何改进与加强风险管理的建议。
其基本目的是为了保障企业正常运营的安全性和合法性，防范企业风险，促进企业的可持续发展。
风险导向审计的实施可以不仅帮助企业全面了解风险和潜在风险，还可以发现风险源头，提供有据可依的风险管理建议，预防企业出现风险，最终降低企业风险，增强企业的竞争力。
因此，风险导向审计在现代企业管理中具备十分重要的意义。
二、风险导向审计的实际应用1. 风险评估风险导向审计首先要进行的就是风险评估。
企业首先需要了解自身的优势和不足，对企业内部和外部存在的潜在风险开展评估。
评估的结果可以为企业制定合理的风险防范和应对策略提供实际依据。
2. 建立风险识别机制在日常企业管理中，企业应该成立专门的风险识别机制，对企业内部和外部的各种风险进行及时的排查和识别。
这样可以帮助企业更好地发现潜在风险，并及时对风险进行调整。
3. 制定风险预防策略通过对风险的评估和识别，企业可以建立起相应的风险预防策略。
这些策略可以从企业的财务管理、生产流程中等方面入手，从而大幅降低企业发生风险的概率。
4. 实施风险控制风险控制是企业管理中的重要一环。
通过对风险的评估和识别，企业可以制定出相应的控制策略，对风险进行控制。
在实际操作过程中，企业应该严格执行风险控制措施，确保其有效性。
5. 风险监控无论是内部风险还是外部风险，企业都需要进行及时的监控。
风险导向审计可以帮助企业建立各项风险的监控机制，及时掌握企业内部和外部的风险信息，保持企业在复杂的市场环境中的竞争力。
三、总结作为现代企业管理中的重要内容，风险导向审计在保障企业正常运作方面发挥着极其重要的作用。
内部审计如何开展风险导向审计
内部审计如何开展风险导向审计内部审计是企业风险管理体系中的一项重要工作，其目的在于帮助企业加强内部控制，保证业务运营的安全性和有效性，促进企业的可持续发展。
而风险导向审计则是内部审计工作的重要内容，它通过对企业内部风险进行全面识别、评估和控制，帮助企业实现风险管理与控制的全面升级。
本文将从以下几个方面介绍内部审计如何开展风险导向审计。
一、确定审计对象审计对象是风险导向审计的基石，只有准确明确审计对象，才能开展有针对性的审计工作。
在进行审计对象确定的时候，审计人员应当以业务流程、组织结构、信息系统应用、重要财务指标等为关键指标，统筹考虑并梳理出适合企业实际风险管理需要的审计对象。
二、建立风险评估模型在确定审计对象之后，审计人员应当建立风险评估模型，通过分类、定级、划分风险主体等方式，对审计对象内部潜在风险进行全面考量。
在建立风险评估模型的同时，还应当充分考虑到企业实际运营情况，切实把握主要风险信息。
三、制定审计计划审计计划是风险导向审计的基本指导，它包括审计工作的时间、地点、分工以及具体工作内容等。
审计计划的制订应当密切结合风险评估模型，通过对风险级别的定位，确定具体的审计检查点和检查依据。
四、执行审计工作执行内部审计工作时，需要根据预定审计计划进行实施，切实把握风险的来源、发生机制和影响程度，针对性地分析企业运营周期中存在的重要风险环节和内部控制漏洞，进而提出合理建议和控制措施，助力企业控制风险并持续提升风险管理水平。
五、形成审计报告在完成审计工作后，审计人员应当撰写审计报告并及时向企业管理层反馈风险管理检查结果，具体内容应当包括风险评估结果、审计结果、风险控制建议及落地方案等。
建议在报告中注重分析存在风险的具体原因和现存漏洞，提供实用性强的风险治理建议，并且重视建议执行效果的评估，为下一步的风险管理工作提供有益参考。
六、跟踪监测跟踪监测是内部审计工作的重点之一，它通过对风险治理建议的实施情况、风险控制效果的检验、环境变化时的适时调整和更新等方式，对企业内部风险管理绩效进行实时监测和持续评估，从而保障企业持续发展和风险管理水平的全面提升。
风险导向内部审计
风险导向内部审计日期:目录•风险导向内部审计概述•风险导向内部审计的核心概念•风险导向内部审计的实践应用•风险导向内部审计的挑战与解决方案•风险导向内部审计案例研究风险导向内部审计概述定义风险导向内部审计是一种以企业整体风险为重点的审计方法，通过对企业面临的风险进行评估，为企业提供全面的风险管理和治理支持。
特点风险导向内部审计将审计重心放在企业整体风险上，通过评估和应对风险，促进企业的发展和战略目标的实现。
它具有全面性、预防性和战略性等特点。
定义与特点增强内部控制内部审计作为企业内部控制的重要组成部分，通过实施风险导向审计，可以发现和纠正内部控制的缺陷，提高内部控制的有效性和执行力度。
提供风险管理支持通过识别、评估和管理企业面临的风险，风险导向内部审计有助于降低企业的风险敞口，提高企业的稳健性和抵御风险的能力。
促进企业治理内部审计通过监督和评估企业的治理结构和过程，发现治理缺陷并提出改进建议，有助于完善企业的治理体系，提高企业的治理水平。
风险导向内部审计的重要性自20世纪90年代开始，随着企业面临的风险日益复杂化，风险导向内部审计逐渐成为内部审计的主流方法。
国际内部审计师协会（IIA）在2001年提出了风险导向内部审计模型，标志着风险导向内部审计的正式确立。
历史近年来，随着企业治理结构的不断调整和经营环境的不断变化，风险导向内部审计在实践中得到了不断发展和完善。
现代内部审计不仅关注传统的财务报表审计，还涉及企业战略、风险管理、组织治理等多个方面。
发展风险导向内部审计的历史与发展风险导向内部审计的核心概念识别企业面临的各种风险风险导向内部审计首先需要识别企业所面临的各种风险，包括市场风险、信用风险、操作风险等。
评估风险的重要性在识别风险后，需要对这些风险进行评估，确定它们对企业的重要性。
评估需要考虑风险发生的可能性和影响程度。
风险识别与评估风险应对策略制定应对措施根据风险识别和评估的结果，企业需要制定相应的应对措施，包括规避风险、降低风险、分担风险等。
注册会计师全国统一考试辅导教材《审计》第10章风险应对
第十章风险应对第一节风险应对概述《中国注册会计师审计准则第1101号——财务报表审计的目标和一般原则》要求注册会计师在审计过程中贯彻风险导向审计的理念，围绕重大错报风险的识别、评估和应对，计划和实施审计工作。
《中国注册会计师审计准则第1211——了解被审计单位及其环境并评估重大错报风险》规范了注册会计师通过实施风险评估程序，识别和评估财务报表层次以及各类交易、账户余额、列报认定层次的重大错报风险。
《中国注册会计师审计准则第1231号——针对评估的重大错报风险实施的程序》规范注册会计师针对已评估的重大错报风险确定总体应对措施，设计和实施进一步审计程序。
《中国注册会计师审计准则第1231号——针对评估的重大错报风险实施的程序》规定，注册会计师应对重大错报风险，应当针遵循以下规定：（1）注册会计师针对财务报表层次的重大错报风险制定总体应对措施，包括向审计项目组强调在获取审计证据过程中保持职业怀疑态度的必要性、分派更有经验或具有特殊技能的审计人员或利用专家，向审计项目组提供更多的督导等；（2）注册会计师应当针对认定层次的重大错报风险设计和实施进一步审计程序，包括测试控制的执行有效性以及实施实质性程序；（3）注册会计师应当评价风险评估的结果是否适当，并确定是否已经获取充分、适当的审计证据；（4）注册会计师应当将实施关键的程序形成审计工作记录。
因此，注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。
第二节针对财务报表层次重大错报风险的总体应对措施一、财务报表层次重大错报风险与总体应对措施在财务报表重大错报风险的评估过程中，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。
如果是后者，则属于财务报表层次的重大错报风险。
注册会计师应当针对评估的财务报表层次重大错报风险确定下列总体应对措施：1．向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性。
审计风险应对策略
审计风险应对策略1.审计风险评估：在开始审计之前，进行全面的风险评估，并制定评估方案。
评估的内容包括组织结构、内部控制、业务流程、财务状况等方面的风险。
评估结果有助于发现风险点和问题，并为制定相应的应对策略提供依据。
2.内部控制系统：建立健全的内部控制制度，包括明确的审计责任、审计程序和审计流程。
通过制度化的内部控制，可以减少人为疏忽和错误，防止各种非法行为的发生。
3.审计程序：制定明确的审计程序和标准，确保审计工作的规范性和一致性。
审计程序应涵盖对财务信息的核实、比对和分析，以及对与审计有关的信息和记录的审查。
4.风险控制措施：根据风险评估结果，采取相应的控制措施，以减少潜在的审计风险。
控制措施可以包括加强内部控制、完善审计程序、提高审计人员的专业能力等方面的措施。
5.审计人员培训：加强审计人员的培训和教育，提高他们的专业能力和风险意识。
培训可以包括审计方法、审计程序、风险评估等方面的内容。
6.多元化审计方法：采用多种不同的审计方法和技术，可以提高审计的灵活性和准确度。
例如，利用数据分析技术，可以更全面、快速地获取和分析审计所需的信息。
7.委外审计：对于一些特殊的审计任务，可以考虑委托专业的审计机构进行审计。
委外审计可以提供更专业的审计服务，减轻组织内部的人力和资源压力。
8.审计监督和检查：建立监督和检查机制，定期对审计工作进行监督和检查，及时发现和解决问题。
监督和检查的方式可以包括内部审计、第三方审计和独立性检查等。
9.审计报告和沟通：编制准确、完整的审计报告，并在审计结束后及时向相关方沟通审计结果和建议。
通过有效的沟通，可以确保审计报告得到妥善处理，并推动问题的解决和改进。
10.追踪和改进：对审计中发现的问题和风险进行跟踪和改进。
及时整改问题，完善内部控制，避免将来发生类似问题。
以上是一些常见的审计风险应对策略，组织可以根据自身的情况和特点，制定适合自己的应对策略，确保审计工作的有效进行。
审计风险评估
1.行业状况、法律环境与监管环境以及其他外部因素
法律环境及监管环境了解的内容：
（1）会计原则和行业特定惯例； （2）受管制行业的法规框架； （3）对被审计单位经营活动产生重大影响的法律法规，包括直接的监管活动； （4）税收政策（关于企业所得税和其他税种的政策）；例：营改增 （5）目前对被审计单位开展经营活动产生影响的政府政策，如货币政策（包括
3.被审计单位对会计政策的选择和运用
❖ 重要项目的会计政策和行业惯例 ❖ 重大和异常交易的会计处理方法 ❖ 在缺乏权威性标准或共识、有争议的或新兴领域采用重要会计政策产生
的影响 ❖ 会计政策的变更 ❖ 被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度。 ❖ 列报和披露
4.被审计单位的目标、战略以及相关经营风险
（二）了解被审计单位的内部控制
❖ 内部控制的含义和要素 ❖ 内部控制的固有局限性 ❖ 对内部控制了解的内容 ❖ 对内部控制了解的深度
COSO
❖ 本教材采用了COSO1992年发布的《内部控制——整体框架》 ❖ COSO（The Committee of Sponsoring Organizaiions of the
外汇管制）； （6）影响行业和被审计单位经营活动的环保要求。
1.行业状况、法律环境与监管环境以及其他外部因素
其他外部因素了解的内容： ❖ 宏观经济的景气度： ❖ 利率和资金供求状况； ❖ 通货膨胀水平及币值变动； ❖ 国际经济环境和汇率变动。
了解的重点和程度 注册会计师对行业状况、法律环境与监管环境以及其他 外部因素了解的范围和程度，会因被审计单位所处行业、 规模以及其他因素（如在市场中的地位）的不同而不同。
风险导向审计模式下审计风险应对(全文)
风险导向审计模式下审计风险应对社会的进展与进步，企业愈发重视自身经济的进展，为了幸免自身的财务风险，应加大审计力度，应用风险导向审计模式，来强化对审计风险的有效评估，培养高素养的审计人才成为当前的重要目标。
在专业课程学习中，应加强学生对重大风险导向审计工作的重视，以战略与系统性的思想对重大的错报风险进行指导，严格规范整个审计流程，为保证学生的专业性与职业性，应提升学生在风险导向审计方面的专业知识，可为其就业、服务企业提供前提。
一、风险导向审计模式的概述风险导向审计就是指注册会计师将审计风险模型作为重要条件而开展的审计工作，属于审计类的专用术语。
风险导向审计是以战略性与思想性的方式来应对重大错报风险评估与整个审计流程。
审计风险与企业的进展息息相关，只有降低风险，才能为企业的进展营造更为健康、和谐的进展环境。
对于企业来说，风险导向审计模式的应用非常关键，审计风险的滋生与企业所存在的固有风险存在着必定的联系，其中涉及到工作人员的专业技能与品德素养、业务的实际性质、错报会计数据与信息等等，这些因素都可为企业带来致命的风险，影响着企业的健康进展。
二、风险导向审计模式下的审计风险模型在风险导向审计模式下的审计风险模型可以表述为审计风险=重大错报风险×检查风险。
通过对该模型的分析，重大错报风险与检查风险共同作用而形成了企业的审计风险。
重大错报风险属于一种较为客观性的风险，是人力无法改变的，且会对后续的检查风险构成影响，最终会大大的影响审计成本。
因此，为了实现对整体风险的有效评估，做好前期的重大错报风险评估才是关键。
在注册会计师专业学生学习时，应及时灌输学生审计风险的相关问题，只有严格约束自身行为，提高自身的专业知识、工作态度以及慎重性，就可保证自己的工作效率，可幸免账户统计错误或错报的问题，进而降低审计风险。
此外，学生应及时了解审计风险模型，能根据所指定的模型提出针对性的分析，就审计风险模型来看，审计风险=重大错报风险×检查风险。
风险导向审计过程中的四点注意事项
风险导向审计过程中的四点注意事项下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢！本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注！Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!在风险导向审计过程中，审计师需要遵循一系列的步骤和原则，以确保审计活动的准确性和有效性。
风险导向审计
一、现代风险导向审计与经济责任审计的定义现代风险导向审计是以重大错报风险的识别、评估和应对做为审计工作的主线，并贯穿审计工作始终的一种新型风险导向审计。
其审计模型用公式表示为：审计风险=重大错报风险×检查风险，因此，现代风险导向审计以评估财务报表的重大错报风险为主线，根据评估的重大错报风险实施具体的审计程序，最终将审计风险控制在可接受的范围内。
它保留了制度导向审计模式下对内部控制的测评，但是放弃了制度导向审计模式下被审单位同审计人员“无利害关系”的假设，将视野扩大到被审计单位所处的经营环境，指出审计人员应当保持“合理的职业怀疑”，充分关注管理层进行财务舞弊的风险因素，将风险评估贯穿于审计工作的全过程，以判断财务报表是否存在重大错报风险。
关于经济责任审计，既可以从广义上理解，也可以从狭义上界定。
审计产生的客观条件之一就是财产所有权与经营管理权的分离，其主要目的就是为了保护财产的安全和完整，保证会计资料的真实和可靠，明确财产经营管理者的经营管理责任。
因此，广义的经济责任审计包括一切审计。
狭义的经济责任审计，是指从经济活动入手，通过审计来正确评价领导干部在任职期内对经济职责、遵纪守法等的履行情况，其结果能为组织人事、纪检监察机关调整、任免领导干部提供参考依据。
二、现代风险导向审计与经济责任审计结合的原因因为经济责任审计将组织人事部门的部分风险转移到审计部门上来，体现在其具有“审事议人”的特殊性以及它与干部监督、考核、管理、任用的直接相关性，从而使得经济责任审计承担了常规的财政财务收支审计、专项审计所没有的责任风险。
经济责任审计风险一般是指被审计领导干部所在单位的财务报表、其他会计资料以及本人述职述廉报告没有公允地反映其任职期间财政收支管理的真实情况，而受业务复杂程度、内部控制制度、审计方案、审计成本、审计经验等多方面因素的影响，审计人员未能发现财务收支管理报告中存在的错误和舞弊，造成经济责任审计评价和意见不公正、甚至不正确的可能性。
我国如何有效实施风险导向审计
我国如何有效实施风险导向审计[摘要] 从2007年1月1日,新审计准则生效,现代风险导向审计开始以审计准则的名义作为一种规范来遵守。
但由于审计准则的水准高于审计实务的水平,所以审计实务能否尽快适应高水准的审计准则,就值得我们进一步商榷。
本文通过分析我国实施现代风险导向审计面临的问题及问题产生原因,提出一些有利于我国更好地开展现代风险导向审计的建议。
[关键词] 现代风险导向审计;审计收费;注册会计师一、现代风险导向审计涵义现代风险导向审计是以战略管理理论和全面风险管理理论以及系统论为指导,对重大错报风险进行分析、测试、评价和决策,通过综合评估重大错报风险来确定检查风险,执行追加审计程序,从而将检查风险降到可接受水平的一种审计方法和技术。
二、现代风险导向审计在我国运用现状中注协于2007年6月开始对1 337家会计师事务所2006 年度年报审计的执行情况进行检查,占全国会计师事务所总数的20.54%。
由于是新会计审计准则体系实施的第一年,根据方案,关于事务所新准则体系的贯彻执行情况的检查将重点关注:事务所是否按新准则要求及时修订审计规程,是否实施风险导向审计程序。
检查发现,绝大多数事务所都能按照新审计准则的要求完成工作底稿,表面上看新会计审计准则体系平稳实施,效果良好。
而实际情况是相当大一部分事务所都是在先总账、明细账加总核对,再抽取记账凭证、复印原始凭证,得出结论后为了应付新审计准则在最后才盲目填写关于风险评估程序的审计工作底稿,这样的做法本身就违背了现代风险导向审计要求:注册会计师通过了解被审计单位及其环境评估重大错报风险,从而指导实质性程序。
这样的做法只能是应付检查而根本不能体现代风险导向审计方法的优越性。
另有一部分事务所的识别和评估重大错报风险的程序流于形式,无法鉴别出风险点,识别的重大错报风险无法与实质性程序联系,应对舞弊导致的重大错报风险程序缺乏针对性和有效性。
只有极少数事务所能够按照新准则的要求完成审计工作。
风险导向的审计风险评估
风险导向的审计风险评估审计风险评估体系的建立风险导向审计模式下审计的程序包括以下步骤：风险评估程序、控制测试、实质性程序，其中风险评估是基础和前提，通过风险评估来确定实施进一步审计程序的性质、时间和范围。
（一）审计风险评估指标体系设计思路。
审计风险是指，会计报表存有重大错报或漏报，而审计人员审计后发表不恰当意见的可能性。
根据新的审计准则，总体审计风险包括重大错报风险和检查风险。
重大错报风险是指财务报表在审计前存有的重大错报的可能性，重大错报风险的大小主要取决于生产经营风险的大小，而企业内部控制设置和执行的缺陷及具体认定本身固有缺陷也会造成错报风险。
检查风险是指某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报而未能被实质性测试发现的可能性。
审计的最根本着眼点就是分析企业所面临的经营风险，审计风险评估指标体系的设计也从企业经营风险和控制风险上来实行设计。
会计报表风险实际上是企业战略风险和相关经营风险的副产品，①其审计风险=企业经营风险+控制风险+检查风险。
（二）审计风险评估指标体系的构成审计风险评估指标体系能够依据注册会计师审计准则第1211 号—了解被审计单位及其环境，并评估重大错报风险来确定。
1. 外部环境。
外部环境对企业的经营和发展产生重要影响，从而可能导致重大错报风险的产生。
可能影响财务报表的外部环境包括企业所处行业状况、法律环境、监管环境、宏观经济环境。
2. 被审计单位的性质。
如果被审计单位的所有权结构、治理结构、组织结构不恰当或存有缺陷，就有可能造成财务报表出现重大错报。
3. 经营活动。
被审计单位的经营活动会产生经营风险，而多数经营风险最终都会产生财务后果从而影响财务报表。
经营风险主要来源于对被审计单位实现目标、战略产生不利影响的重大情况、事项、环境和行动，或源于不恰当的目标和战略，以及为实现目标和战略制定的关键经营流程。
4. 财务业绩的衡量和评价。
被审计单位内部或外部对财务业绩的衡量和评价可能对管理层产生压力，促使其采取行动改善财务业绩或歪曲财务报表。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第10章
风险导向战略系统审计的实施：风险应对
东北财经大学出版社
［学习目标］
10.1针对财务报表层次重大错报风险的总体应对措施
10.2针对认定层次重大错报风险的进一步审计程序
10.3控制测试
10.4实质性程序
10.5评价列报的适当性
［学习目标］
• 1）审计程序的性质 - 审计程序的性质是指审计程序的目的和类型。 • 2）审计程序的性质的选择
- 审计师评估的风险可能影响拟实施的审计程序的类型及
其综合运用。
- 在确定审计程序的性质时，审计师需要考虑形成风险评
估结果的依据。
10.2针对认定层次重大错报风险的进一步审计程序 10.2.2审计程序的时间安排
- (5)环境的变化表明需要对控制作出相应的变动;
- (6)信息技术一般控制薄弱。
10.3控制测试
10.3控制测试
10.3.4控制测试的范围
• 在确定某项控制的测试范围时，审计师通常考虑下列因素：
• （1）在整个拟信赖的期间，被审计单位执行控制的频率。
• （2）在所审计期间，审计师拟信赖控制运行有效性的时间长度。
- （2）确定针对剩余期间还需获取的补充审计证据
10.3控制测试
• ３）利用以前审计获取的审计证据 - （1）控制在本期发生变化 - （2）控制在本期未发生变化
10.3控制测试
下列因素可能缩短再次测试控制的时间间隔或导致完 全不信赖以前审计获取的审计证据：
- (1)控制环境薄弱; - (2)对控制的监督薄弱; - (3)相关控制中的人工成分较多; - (4)发生对控制运行产生重大影响的人事变动;
10.6评价审计证据的充分性和适当性
• １）一般要求 • ２）形成审计意见时对审计证据的综合评价 在评价审计证据的充分性和适当性时，审计师应当运用职业判断， 考虑下列因素的影响： – （1）认定发生潜在错报的重要程度，以及潜在错报单独或连同其 他潜在错报对财务报表产生重大影响的可能性；
– （2）管理层应对和控制风险的有效性；
• （1）对评估的财务报表层次重大错报风险采取的总体应 对措施； • （2）实施审计程序的性质、时间安排和范围；
• （3）实施的审计程序与评估的认定层次重大错报风险的
联系； • （4）实施审计程序的结果。
10.3控制测试
10.3.1设计和实施控制测试
• １）控制测试的内涵 控制测试，是指用于评价内部控制在防止或发现并纠正认定 层次重大错报方面的运行有效性的审计程序。
负债表日交付的投资；
- (6)欠款金额，包括偿还条款和限制性协议； - (7)应付账款余额和条款。
10.4实质性程序
10.4.3实质性程序的时间安排
• １）一般要求
如果在期中实施了实质性程序，审计师应当针对剩余期间实施
下列程序之一，以将期中测试得出的结论合理延伸至期末： - （1）结合对剩余期间实施的控制测试，实施实质性程序； - （2）如果认为对剩余期间拟实施的实质性程序是充分的， 仅实施实质性程序。 • ２）利用期中获取的审计证据 • ３）期中发现的错报
1）财务报表层次重大错报风险的总体应对措施
• （1）向项目组强调保持职业怀疑的必要性。
• （2）指派更有经验或具有特殊技能的审计人员，或利用专家的
工作。 • （3）提供更多的督导。 • （4）在选择进一步审计程序时，融入更多不可预见的因素。 • （5）对拟实施审计程序的性质、时间安排和范围作出总体修改， 如在期末而非期中实施实质性程序，或修改审计程序的性质以 获取更具说服力的审计证据
• ２）设计和实施控制测试
只有认为控制设计合理、能够防止或发现并纠正认定层次的
重大错报，审计师才实施控制测试。如果被审计单位在所审
计期间内的不同时期使用了显著不同的控制，审计师要分别 考虑不同时期的控制。
10.3控制测试
10.பைடு நூலகம்.2控制测试的性质 在设计和实施控制测试时，审计师应当：
- （1）将询问与其他审计程序结合使用，以获取有关控制运 行有效性的审计证据；
• 1）审计程序的时间安排 • 2）进一步审计程序的时间安排的选择 - 在确定何时实施审计程序时，审计师应当考虑下列因素：
- （1）控制环境。
- （2）何时能得到相关信息。
- （3）错报风险的性质。
- （4）审计证据适用的期间或时点。
10.2针对认定层次重大错报风险的进一步审计程序 10.2.3审计程序的范围
试以及实质性分析程序。
10.4实质性程序
- 由于审计师对重大错报风险的评估是一种判断，可能无 法充分识别所有的重大错报风险，并且由于内部控制存
在固有局限性，无论评估的重大错报风险结果如何，审
计师都应当针对所有重大的各类交易、账户余额、列报 实施实质性程序。
10.4实质性程序
10.4.2实质性程序的性质和设计
- （2）确定拟测试的控制是否依赖其他控制（间接控制）。
审计师获取的有关控制运行有效性的审计证据应当包括：
- （1） 控制在所审计期间的相关时点是如何运行的； - （2） 控制是否得到一贯执行； - （3） 控制由谁或以何种方式执行。
10.3控制测试
10.3.3控制测试的时间安排
• １）控制测试的时间安排 • ２）期中审计证据的考虑 - （1）获取这些控制在剩余期间变化情况的审计证据
1.掌握针对财务报表层次重大错报风险的总体应对措 施； 2.掌握进一步审计程序的内涵、性质、时间和范围； 3.掌握控制测试的内涵、性质、时间和范围； 4.掌握实质性程序的内涵、性质、时间和范围； 5.掌握审计证据充分性和适当性的评价。
10.1针对财务报表层次重大错报风险的总体应对措施
• 1）审计程序的范围 - 审计程序的范围是指实施审计程序的数量，包括抽取的 样本量，对某项控制活动的观察次数等。
• 2）确定进一步审计程序的范围
- 在确定审计程序的范围时，审计师应当考虑下列因素：
- （1）确定的重要性水平。
- （2）评估的重大错报风险。 - （3）计划获取的保证程度。
10.2针对认定层次重大错报风险的进一步审计程序 10.2.4风险应对工作的记录
• （3）拟获取的有关认定层次控制运行有效性的审计证据的相关
性和可靠性。 • （4）通过测试与认定相关的其他控制获取的审计证据的范围。 • （5）控制的预期偏差。
10.4实质性程序
10.4.1实质性程序的含义和要求
- 实质性程序是指审计师针对评估的重大错报风险实施的 直接用以发现认定层次重大错报的审计程序。 - 实质性程序包括对各类交易、账户余额、列报的细节测
• 3）考虑是否实施函证程序 函证程序可能提供相关审计证据的其他情况包括:
- (1)银行存款、借款及.与金融机构往来的其他重要信息；
- (2)应收账款余额和条款； - (3)由第三方保管的存货； - (4)由律师或金融机构保管或作为担保的产权证书； - (5)由第三方保管的，或通过股票经纪人购买的但未于资产
• １）实质性程序的性质 - 实质性程序的性质，是指实质性程序的类型及其组合。 - 实质性程序的两种基本类型包括细节测试和实质性分析
程序。
• ２）实质性程序的设计
- 审计师应当根据各类交易、账户余额、列报的性质选择
实质性程序的类型。细节测试和实质性分析程序的目的 和技术手段存在一定差异。
10.4实质性程序
– （3）在以前审计中获取的关于类似潜在错报的经验； – （4）实施审计程序的结果，包括审计程序是否识别出舞弊或错误
的具体情形；
– （5）可获得信息的来源和可靠性； – （6）审计证据的说服力； – （7）对被审计单位及其环境的了解。
东北财经大学出版社——专业性、开放式、国际化的财经教育出版机构
10.1针对财务报表层次重大错报风险的总体应对措施
2）评估的财务报表层次的重大错报风险及其总体应 对措施对总体方案的影响
• 财务报表层次重大错报风险难以限于某类交易、账户余额、 列报的特点，意味着此类风险可能对财务报表的多项认定
产生广泛影响，并相应增加审计师对认定层次重大错报风
险的评估难度。
10.2针对认定层次重大错报风险的进一步审计程序 10.2.1审计程序的性质
10.4实质性程序
10.4.4实质性程序的范围
• 由于审计师在评估重大错报风险时考虑了内部控制，如果 对控制测试结果不满意，审计师可能需要扩大实质性程序 的范围。然而，只有当审计程序本身与特定风险相关时，
扩大审计程序的范围才是适当的。
10.5评价列报的适当性
对于财务报表的列报，审计师应当实施审计程序， 以评价财务报表总体列报是否符合适用的会计准则 和相关会计制度的规定。 在评价财务报表总体列报时，审计师涉及考虑的因素 包括单一财务报表的列报方式是否反映了财务信息的 适当分类和描述，以及财务报表及其附注的形式、排 列和内容，同时包括所使用的术语、所提供的明细金 额、报表项目的分类以及所列金额的依据等。