审计风险及其控制对策

审计风险及其控制对策一、 审计风险形成的客观原因 1．审计的法律环境。

审计监督制度是依据国家法律建立起来的，审计监督工作必须依照国 家法律来进行， 因此，所处法律环境的完善程度对审计监督存在重要的影响。

改革开放以来， 我国的法律环境不断完善， 立法工作取得了突飞猛进的发展， 民主与法制建设取得了很大进 步，某些类型的法律已经比较完善， 但是，我们也注意到，随着社会主义市场经济进程的加 快与深入， 在执法过程中人们感觉到有些方面仍无法可依， 有些重要的法律、 行政条例仍未 出台， 还有相当部门已出台的法律尚不完善， 或随形势的发展急待修订。

这种情况给审计监 督造成了极大的困难。

例如，有些问题无评价依据；有些问题评价依据模糊不清； 有些问题 的评价依据有多种而且相互矛盾； 有些问题是依据政策而不是根据具体的法律法规条文来进 行评价。

这种状况的存在导致了审计评价、 审计结论、 审计处理处罚存在一定程度的随意性， 缺乏严密的法律依据。

由于计划经济时代行政权利致高无上的惯性还很强， 在某些地方、 某些部门和单位， 有法不 依现象还很严重， 甚至根本就目无法律， 使法律形同虚设。

特别是在经济领域问题更加突出， 为了部门利益、单位利益、地区利益、本级利益，甚至个人利益和小团体利益，不惜践踏法 律的现象也时有发生。

在这种环境下审计部门也不可能不受其影响， 势必影响审计机关和审 计人员的执法力度， 对其他行政执法部门的违法问题， 特别是涉及政府行为时， 审计处理处 罚的力度受到影响， 处理轻描淡写， 随意性大。

审计所处的这种法律环境， 影响到审计机关 的执法力度，影响了审计监督工作的质量，无疑将增加审计风险。

2．审计的社会环境。

随着审计范围的扩大，审计力度的加强，审计地位的不断提高，审计 监督工作在社会上的影响不断扩大， 现代经济生活对审计意见的依赖程度也越来越大， 依赖 审计意见的人越来越多， 审计机关及审计人员面临的风险也将越来越大。

随着资本市场的迅 猛发展、 证券市场的涌现， 人们对企业的经营状况和财务状况表现出极大的关心， 对资产负 债表的质量非常重视， 特别关注经过审计的财务报表。

不仅投资者关注审计报告和审计意见， 政府部门也高度重视审计结果和审计信息。

审计机关有价值的审计意见和审计信息成为国家 有关部门作出宏观决策的依据。

现代审计发展到今天， 已经成为经济发展中不可或缺的有机 组成部分。

在传统的审计范围之外， 社会公众要求审计人员揭示出所有重大的差错和舞弊， 并对企业持 续经营能力作出评价， 对企业在财务方面是否健康作出报告， 社会公众对审计的期望值增大。

然而， 有关这方面的信息存在较大的不确定性， 信息风险比较高， 审计人员作出全面正确的 评价和结论难度较大，审计风险在所难免。

3．审计的经济环境。

随着经济体制改革的深入，多种所有制经济并存，市场经济管理体制 逐步确立， 政企职能将彻底分开， 国家审计也在不断调整工作重心， 国民经济命脉部门和行业，国有企业和大中型建设项目是国家审计的重点， 会保障等关系到国家宏观政策的行业和部门成为国家审计的主要监督对象。

业经营管理不善，亏损严重，不良资产庞大；建设项目从招标、采购到工程质量监理、竣工 决算，过程复杂，涉及设计、建设、施工及监理等单位，部门繁多；金融行业尚存在许多不 规范运作， 金融欺诈等犯罪活动时有发生， 交易业务日趋复杂， 如对期权等金融衍生工具的 确认和计量比较困难，而其中却时常隐藏着大量的经营风险。

经济环境、审计对象、经济活审计资源将主要集中于 财政。

金融、社 由于许多国有企动特点、 内控制度强度。

技术发展趋势、 管理人员素质和品质等因素都会对企业的经营风险 产生影响，而审计资源却相对有限，因此，审计风险客观存在。

现代高科技的发展，以及电 脑网络技术的迅速普及， 现代审计对象的复杂性和审计内容的广泛性， 都给审计人员在审计 中合理把握质量，规避风险带来了新的问题和挑战。

二、形成审计风险的主观原因1．审计人员的业务水平。

审计人员的业务水平高低直接关系到审计项目质量的好坏，影响 审计检查的深度和广度。

知识经济时代的审计目标已不象工业经济时代那样， 企业会计报表发表审计意见，而是要求审计对企业的经营管理、资本运作、 能力等财务状况全面地作出评判与反映； 要求审计人员在履行审计职责时， 保持应有的职业关注，如果对发现的疑点，未进行深入的审查与延伸， 重要审计程序或者采用审计方法不恰当等情况， 未能保持应有的职业关注， 计风险的产生。

新时期对审计人员提出了更高更严的要求和挑战， 业务水平、 专业技能和政策水平。

特别是计算机信息技术的发展， 懂审计业务，又懂计算机技术的复合型人才。

目前，审计队伍的业务素质、 水平相对有限，不能完全满足新时期审计工作的需要，审计风险在所难免。

2．审计人员的职业道德。

审计人员的职业道德和工作责任心对审计结论的形成相当重要。

审计工作要求审计人员是德才兼备的高素质人才， 必须具有高尚正直的品德， 一丝不苟的工 作精神， 严谨稳健的职业态度， 做到保守秘密， 遵守廉正纪律； 必须具有扎实的会计、 审计、 法律知识和审计基本技能，具有敏锐的分析能力和准确的判断能力。

但是，由于种种因素， 审计人员尚未完全达到上述要求，很大一部分审计人员在年龄和知识结构方面都不够合理， 实施审计工作往往力不从心，不可避免地会限制审计工作的开展，影响审计质量。

3．审计的技术方法。

审计技术方法滞后，国外现代审计方法早已向风险导向审计发展，而 我国仍停留在账项基础审计的思路上， 审计风险控制因素考虑较少， 审计风险较高。

抽样审 计存在误差，现代会计信息量大，其中差错在所难免，但常被其他信息所掩盖，审计实施中 运用抽样审计方法和分析性复核方法， 审查结果必然带有一定的误差， 无论是判断抽样， 是统计抽样， 都会因样本不够而存在一定的误差， 特别是判断抽样， 审计人员凭借经验而作 主观评判，存在主观结论和客观事实之间的偏差，容易遗漏重要事项，形成审计风险。

审计操作不规范， 有些必要的审计程序常常因为人员少、 时间紧或者为了降低审计成本， 而 被省略或放弃，致使审计行为不能按照审计准则进行规范化操作而产生审计风险。

会计电算化与网络技术迅猛发展和广泛运用，与计算机审计研究开发相对滞后之间的矛盾， 为审计人员在计算机信息系统环境中开展审计工作，带来了不同于传统手工环境下的风险。

计算机信息系统比手工系统更复杂， 技术性更高， 更有可能产生舞弊和犯罪行为或出现无意 的差错。

因此， 审计人员除了要对电子财务信息资料进行检查核实外，还应对计算机会计信 息系统本身进行审计， 最终才能对被审计的会计信息系统作出客观公正的评价。

当前， 计算 机辅助审计软件的开发与应用才刚刚起步， 严重滞后于会计电算化， 审计人员面对利用计算 机信息系统处理经济业务、 生成财务信息的审计对象， 仍然使用传统手工方法实施审计， 缺 少计算机辅助审计环节，缺乏对计算机系统进行审计的技术，审计结论难免存在风险。

仅仅局限于对 盈利水平、 偿债 运用相应的技术， 发生判断失误、 遗漏 就会直接导致审 要求审计人员具备较高的 更是需要审计人员成为既 技术水平和政策三、审计风险的防范与控制对策随着审计事业的健康发展，防范和控制审计风险的问题，审计部门应努力从实际情况出发，根据审计所处的环境和条件，在审计准备、实施和报告阶段采取各种风险管理和控制对策，以规避审计风险，避免风险损失是当前审计行业迫切需要解决的问题。

1．转变观念，强化风险意识。

正确认识审计风险是审计自身发展的要求，也是社会经济形势发展的需要。

随着人们对审计的期望值越来越高，审计人员的责任和风险也将越来越大，因此，审计部门应转变观念，强化风险意识，审计人员应冲破传统审计思路的束缚，从思想上、观念上深刻理解审计风险的内涵，树立风险意识，并在审计实践过程中，注重审计质量，寻求积极有效的方法和措施控制审计风险，有效地避免风险及其损失。

2．加强培训，提高审计人员素质。

审计是较高层次的综合性经济监督，审计工作要求审计人员具有一定的理论水平和丰富的实践经验，不仅要求具有遵纪守法、无私奉献。

廉洁奉公、积极进取的良好职业道德，而且必须拥有熟练的专业知识和专业技能，以及严谨稳健的职业态度。

因此，应不断加强审计人员的培训工作，提高素质，更新知识，提高审计人员的分析、判断及预测经济活动的能力，造就一批同当前审计工作相适应的具有较高思想素质、业务技能和知识水平的审计人员，从而提高审计工作质量，主动控制审计风险。

3．规范审计行为，提高审计工作质量。

提高审计质量是防范和减少审计风险的有效措施。

首先要从审计自身的工作程序、操作规程做起，严格执行审计程序，规范审计行为。

从审计取证到下达审计决定，实行全过程规范化操作，认真按审计准则办事，审计取证要求客观、充分、适当；法规引用要求准确、有效；审计复核应该严格、合理，保证审计项目质量。

审计报告、审计决定应公正、合理，处理、处罚应做到宽之有理、严之有据。

规范审计行为，提高审计工作质量，降低审计风险。

4．加强管理，完善内部质量控制制度。

建立良好的管理机制、完善内部质量控制制度是控制审计风险的重要保障。

在独立、客观、公正、严谨、廉洁、保密的原则下建立自律性的运行机制，倡导敬业精神，不拘私情，公正执法，同时建立质量控制制度，为审计人员遵循专业标准提供合理的保证。

包括合理运用全面质量控制政策与程序，以保证审计工作遵照国家审计准则，执行和运用审计项目质量控制程序，保证审计项目符合规定的质量标准等。

建立风险管理模式，首先进行事前审计风险评估，应对被审单位所面临的，以及潜在的风险进行分析、判断、评估，制定审计策略和与企业状况相适应的审计计划，使审计风险控制在可接受的范围内；其次要求事中审计风险控制，主要是选择降低风险的技术和方法，轻风险的程序，以规避风险，降低风建立减险，转移风险，如审计证据的风险控制，审计报告的风险防范，审计质量的检查措施，审计决定的风险控制；最后是事后审计风险评价，对上述所做工作的有效性进行分析、检查、修正和评估，以最大限度降低审计风险。

5．运用科学审计方法，降低审计风险。

在规划和实施审计的过程中，审计人员采用何种方法和技术，运用哪种取证模式，对能否高效率、低风险地完成审计任务，起着较为重要的作用。

因此，审计人员在审计过程中，应广泛运用各种审计技术方法，充分发挥顺查、逆差、抽查、详查和查询法、观察法、分析法的优势和作用，冲破账项基础审计模式，引进制度基础审计模式和风险基础审计模式，运用科学的审计方法，较好地控制审计风险。

在信息化快速发展的时代，传统的手工审计方法已不适应现代审计工作的需要，应用计算机科学和技术开展审计势在必行。