KPMG的BMP浅析

ＫＰＭＧ的ＢＭＰ浅析

【摘要】经营风险计量程序（BMP）是毕马威（KPMG）提出的一种现代风险导向审计方法，它包括战略分析、经营过程分析、风险评估、经营计量和持续改进五个要素，构建了一个包括八个要素的客户经营模型作为战略系统决策的框架。

经营风险计量程序（BMP）是毕马威（KPMG）提出的一种现代风险导向审计方法，代表了现代风险导向审计方法的一个发展方向。

一、BMP的构成要素

在BMP下，审计师把风险评价的焦点从交易风险导向转向客户战略经营风险导向。BMP指导着审计师了解获取的重点、范围和深度，支持审计师得出有关客户经营结果和财务状况的预期。构成BMP的方法和程序都是基于经营监督和计量的五个要素即：战略分析；经营过程分析；风险评估；经营计量；持续改进。这五个要素以及它们之间的相互关系如图1所示：

在战略分析中，审计师要分析客户经营所在的行业，分析客户在其行业内获

取持续竞争优势的战略，分析对战略的成功实施造成威胁的经营风险以及客户对这些风险的反应。在战略分析中，审计师对下列事项做出判断：客户是否具有占领当前市场领域的优势？外部力量是否对这些领域造成了威胁，以及根据客户的战略定位来看，会计选择是否适当？

在经营流程分析中，审计师分析客户组织的关键经营流程，作为一种对构成每一流程的作业流、流程之间以及流程与个人和主体外的组织之间如何发生相互联系以及那些决定了这些相互联系强度的能力和竞争优势逐步获得广泛了解的手段。在经营流程分析中，审计师识别重大的流程风险，逐步了解他们是如何被控制的。审计师采用流程绩效的计量方法来识别客户流程与表现出相同流程优势的直接竞争者的类似流程之间的差距。而且，审计师要获得对用来管理组织关键经营流程绩效的重要关键绩效计量方式的了解，并考虑这些计量方式在何种程度上可以用来作为确证性证据，来支持其对财务报表认定的预期。

在风险评估中，审计师要了解客户的风险管理流程，以及客户在多大程度上监督了那些对整体经营目标和经营流程目标的实现造成威胁的风险。管理控制的主要目标，就是确保风险监督和控制活动与整体战略目标完全一致。充分的风险管理过程包括战略层面和经营流程层面的一些子流程，一个有效的管理控制过程要整合和协调发生在两个层面上的监督和控制活动。战略经营风险威胁着企业整体经营战略（如它与其环境的相关性强度）的成功实现，而流程经营风险威胁着具体流程目标的实现。审计师了解了管理层识别和控制经营风险的流程以及管理层有关经营风险的认知、假设和判断后，它要评价经营风险对客户经营和审计方法的涵义。特别要注意风险管理过程的充分性，包括要考虑被管理层识别出来的这些经营风险是否完整，经营风险是否按重要性进行了适当排序，现有的控制措施是否把风险降低到了一个可以接受的水平，会计选择和财务披露是否适当地反映了未控制的风险。

在经营计量中，审计师要计量对经营有最大影响的流程和变量，也要分析过去的和类似组织的相关绩效计量（财务的和非财务的）。交易基础的审计程序，经过应用支持以战略系统视角形成预期的综合客户经营模型的调整之后，可以用于非常规交易和非常规、高度判断性的会计估计。计算机辅助审计技术也可以用于常规交易总体，以过滤掉那些本质上与众不同的交易。如果相关的财务和非财务计量不一致，主要财务报表认定与审计师对组织战略系统动态（包括他的战略和流程绩效的计量）的了解不一致，就应当规划追加的审计测试工作。

在持续改进阶段，审计师要用标准的目标计量方法和表现出一致流程优势的竞争者的计量方法来实施和报告流程绩效和财务绩效偏差分析。此外，审计师识别和报告那些如果改进就能实现客户所追求的“流程优势”的流程领域。这些新型的诊断性经营保证服务是BMP审计的天然副产品，为客户组织提供了额外的收益。

二、BMP的经营模型

审计师用“客户经营模型”来组织和整合所收集的有关客户经营和行业的信

息。这个经营模型是一个工具，它有助于审计师逐步获得对客户经营设计与管理的有效性和它所面临的主要绩效问题的了解，以更好地评估审计风险。如果完成后，这个客户经营模式是一个战略系统决策框架，它描述了经营主体内实施的各项相关的活动、影响到主体的外部力量、与主体外部的其他组织和个人的商业关系，如图2所示。

客户经营模型主要由八个要素构成：

（一）外部力量。来自于主体外部的那些威胁到企业经营目标实现的政治、经济、社会和技术因素、压力和力量

（二）市场/计划。企业选择进行经营的领域，以及设施的设计和选址

（三）战略管理过程。一个实现以下任务的过程：制定主体的任务；确定主体的经营目标；识别对经营目标的实现造成威胁的经营风险；建立经营风险管理过程；监督经营目标实现的进展。

（四）核心经营流程。一个开发、生产、营销和分配企业的产品和服务的流程。这些流程不一定要遵循传统的组织或职能线，但是，反映了相关经营活动的关联性。

（五）资源管理流程。获取、开发，并将资源分配到核心经营活动的流程。

（六）联合。企业建立联系，以实现经营目标，拓展经营机会，降低或转移经营风险。

（七）核心产品和服务。企业为市场提供的商品。

（八）顾客。购买企业产品的个人和组织。

此外，应用客户经营模型来组织和整合客户经营与行业信息有助于确保审计师适当考虑重大的客户经营风险以及它们可能对审计风险产生的影响。经营计量和监督要素以及相关分析性程序代表着审计师为了完成这个完整的经营模型模板所实施的了解客户经营和行业信息的活动。在实施这些分析性程序的过程中，审计师为了最终的目标工作：整合他所获得的有关一个生存系统五个层次要素的了解，以洞察客户系统的动态以及战略和环境之间的相关性。他可以应用思维过程（mental process）或更正式的经营模拟和系统思考工具，或两种工具的结合，来组织有关客户战略系统动态的思考。审计师用来在思维上吸收所获知识的过程对每一个客户和每一个审计师来说是唯一的，因此，不能也不应当简化为高度结构化的形式，如模板、核对表或者数学模型。