风险导向审计的问题与对策研究

【摘要】在新注册会计师执业准则引入风险导向审计理念的政策背景下，风险导向审计在审计实践中审计方法的新发展。本文从注册会计师财务报告审计的角度，从风险导向审计的含义入手，分析当前风险导向审计实务应用中存在的问题，并针对问题提出全面实施风险导向审计，防范审计风险，提高审计质量的对策。

【关键词】风险导向审计问题对策

一、前言

风险导向审计以战略观和系统观思想指导重大错报风险评估和整个审计流程，其核心思想可概括为：审计风险主要来源于企业财务报告的重大错报风险，而错报风险主要来源于整个企业的经营风险和舞弊风险。2003年，国际审计与鉴证准则委员会修订了与审计风险相关的准则，提出了新的审计风险模型：审计风险=重大错报风险×检查风险，其中将固有风险和控制风险合并为重大错报风险。对此，我国也加大了审计国际化力度，在新审计准则中规定按这种准则和模型来开展审计工作，被称为风险导向审计。在实际实施过程中，出现了诸多问题，本文将对出现的典型问题进行分析，并提出相关对策。

二、风险导向审计应用中的常见问题

（一）审计人员素质和审计技术提高。

目前我国会计师事务所90%以上的业务是审计和会计业务，没有经济方面、法律方面等多元化的背景，不利于现代风险导向审计方法的实践。这就要求注册会计师不仅具备丰富的执业经验，还要有广博的行业知识、法律知识等，而我国注册会计师行业尚缺乏这种综合性的人才。同时，风险导向审计模式还广泛采用了分析性测试程序，而分析性测试程序是以数理统计的广泛运用为前提的，而在我国，目前相当多的注册会计师并不具备数理统计方面的知识，无法熟练运用各种分析工具对各种财务指标和非财务指标进行分析。

（二）风向导向审计所需的信息严重不足。

目前国内很多会计师事务所对行业风险及企业经营风险缺乏了解，客户的相关信息明显储存不足，信息系统的建设达不到现代风险导向审计的要求，导致风险评估不正确，这都会严重影响审计结果。实施现代风险导向审计方法，必须要掌握宏观环境、监管环境、行业状况以及企业经营战略等方面信息，判断企业的诚信，评估企业的经营风险，则要求会计师事务所应该建立功能强大的数据库，以满足注册会计师了解企业的战略、流程、风险评估、业绩衡量和持续改进的需要。然而，现阶段我国很多企业的会计信息严重失真、公司治理和内部控制很不完善，注册会计师对行业风险和企业经营风险缺乏了解，数据积累还严重不足。

（三）会计师事务所审计成本与效益问题。

在实务中，执行风险评估程序主要依赖于外部审计证据，而搜集外部证据又没有专门的、固定的途径，使得搜集外部证据的成本较大，如何降低审计成本使审计效益大于审计成本是一个值得关注的问题。实施现代风险导向审计，不仅需要培训注册会计师，使他们熟悉业务流程等有关方面的知识，并且还需要更多审计经验的合伙人及注册会计师的参与，这就需要有一定的投入。实施现代风险导向审计方法初期，在审计计划阶段和执行控制测试阶段，注册会计师关注的范围扩大，程度加深，必然导致工作时间和审计成本的增加。另外，现代风险导向审计增加了审计的质量要求，肯定也会增加审计的工作量。会计师事务所总是要讲求成本与效益的，成本能得到补偿是实施好新的审计模式的前提。但在会计市场竞争激烈的情况下，成本的增加往往不可能与收费的增加同步，因此在一定程度上制约了现代风险导向审计的推行。

三、提升风险导向审计应用的对策

（一）提高注册会计师的综合素质。

大力提高注册会计师的综合素质，重新构建注册会计师的知识体系，加强注册会计师各方面能力的培养。比如在注册会计师执业资格考试中，增加数理统计方面的要求，强调注册会计师在审计执行过程中始终保持怀疑态度，对管理当局提供资料真实性要有怀疑态度。我国应借鉴国际惯例，强化注册会计师的职业怀疑精神，要求注

册会计师在实施审计过程中始终保持怀疑态度，对相互矛盾或者可靠性存在疑问的文件保持高度的警惕性。由简单的“审计程序执行到位”转变为“审计风险控制到位”的综合审计理念，增加发现和揭示重大错弊的可能性，从而降低审计风险。同时，还必须通过后续教育和工作培训来强化注册会计师的风险意识，增强注册会计师在审计风险评估和控制方面的职业判断能力。

（二）改进和更新审计技术和方法，减少审计误差。

第一、由传统手工审计向计算机辅助审计转变。随着会计操作的电算化、网络化，这就需要审计人员运用计算机等辅助手段进行审计，以便获得充分、有力的审计证据。第二、强化制度基础审计。被审计单位的经济活动都是在一定的内部控制制度的控制下持续有效运行的。审计机关应强化制度基础审计，对被审计单位的内部控制信息予以充分重视。第三、进一步探求风险导向审计技术和方法。风险导向审计主要运用分析性复核的方法，不仅对被审计单位的控制风险进行评价，同时更要对产生风险的各个因素，主观的和客观的，进行分析和评价。

（三）建立信息系统资源共享机制。

政府部门或者行业协会应采取一定的措施，建立各种资料库，收集各行业资料，将获得的企业信息及时在网上公布，以满足会计师有效判断行业风险和经营风险的需求，实现资源共享。会计师事务所自身也应该建立庞大的数据库，分门别类归纳整理，及时更新客户所在行业相关的各种信息资源，为实施风险评估程序提供强有力的信息保障。

（四）解决会计师事务所成本与经济效益的冲突。

为了能在基本上不提高收费的条件下实施现代风险导向审计方法，西方各国的会计师事务所都在实质性测试的方法、程序和抽取的样本量方面谋求工作时间的减少，以缩小审计成本，使审计成本和经济效益能达到适当的平衡。其最明显的举措便是，在制度导向审计模式中，行分析性测试只是作为常规程序的辅助手段，在风险导向审计模式下则至少是与交易测试和报表余额详细测试并重或是更为主要

的手段。

参考文献：

[1]蔡春，赵沙.现代风险导向审计论[M].北京：中国时代经济出版社，2011.

[2]管亚梅.现代风险导向审计的利弊剖析与对策选择[J]，科技管理研究，2010，（1）.

------------最新【精品】范文

浅谈风险导向内部审计

浅谈风险导向内部审计风险导向内部审计是以对整个组织的风险进行评估与改善为最终同的的一种审计理念。推行风险导向内部审计就是要求内部审计以内部控制作为生存与发展的基础，以公司治理作为参与风险管理的前提条件，以对组织风险的评估与改善作为基本目标。在审计实务中，明确内部审计活动在于评价并帮助机构改进风险管理、控制和治理体系具有重要的作用和价值。一、国外研究现状 20世纪60年代中期以来，社会经济竞争加剧，破产企业不断增多，社会对信息的要求越来越高，对审计作用的期望也越来越高，然而传统的审计模式已经无法满足当今社会的发展需求，风险导向型内部审计已经成为必然趋势。关于内部审计发展历程的代表性观点主要来自日本内部审计学术界及职业界。任职于日本内部审计协会的霜垣城一郎先生认为，内部审计的发展分为三个阶段：第一阶段是以会计为中心的侦察型审计;第二阶段是逐渐从财务审计走向内部控制审计再走向积极增进企业利益的业务审计;第三阶段是适应国际化和信息化要求的现代内部审计。美国学者麦克宁在20世纪90年代后半期提出了内部审计的新范式——风险导向内部审计，反映了风险导向内部审计目标与企业目标的契合。传统的内部审计通常直接测试内部控制，考虑内部控制的有效性，而风险的大小仅用于表明控制的薄弱与健全环节，从而实现防弊或兴利的目标。风险导向型内部审计是先确认企

业的目标，然后针对目标进行风险管理及风险控制，最后测试实际的内部控制能否切实管理由于完成目标而可能产生的风险。国际内部审计师协会在2001年发布的《内部审计实务标准》中对内部审计做出了新的定义，将内部审计的范围延伸到风险管理，积极地研究内部审计在风险管理中发挥的作用。IIA实务公告2110-1指出内部审计师应该通过检查、评价、报告风险管理过程的适当性和有效性并提出改进意见，对管理层和审计委员会提供帮助。二、国内研究现状郑小荣(2006)在《审计若干理论问题探究》认为内部审计作为企业内置的一个职能部门，必然应当成为企业风险管理的有效组成部分，从组织目标的角度来评估与改善风险，为专业的风险管理部门或专职的风险管理人员提供咨询与保证服务，从而推行风险导向内部审计。并认为企业内部审计外部化趋势侵蚀内部审计生存的职业空间。内部控制是风险导向内部审计的基础时风险的评估与改善是风险导向内部审计的首要目标。不论内部审计对内部控制进行评估与改善，还是对公司治理程序进行评估与改善，都应该是以风险评估与改善作为首要目标。詹先壮(2010)在《风险导向型内部审计研究》中认为，风险导向型内部审计是以审计风险模型为审计方法，以对整个组织的风险进行评估与改善为最终目的的一种审计理念，将审计风险模型重新描述为：审计风险=重大错报风险×检查风险。将审计风险简要的分为四种模型：以企业治理系统风险为导向的企业治理风险导向模型;

我国现代风险导向审计的研究

我国现代风险导向审计的研究发表时间：2009-05-26T15:09:04.280Z 来源：《中小企业管理与科技》2009年4月下旬刊供稿作者：金会琴 [导读] 本文主要从研究现代风险导向审计识别财务舞弊的优势，探索发展现代风险导向审计的对策。摘要：近年来随着财务舞弊案的不断发生，会计师事务所承受着巨大的诉讼压力和信任危机，传统的审计方法无法适应日益复杂的审计环境。在客观因素的共同作用下，现代风险导向审计应运而生，本文主要从研究现代风险导向审计识别财务舞弊的优势，探索发展现代风险导向审计的对策。关键词：现代风险导向审计优势建议 0 引言伴随着一系列重大财务舞弊案件的发生，审计失败屡屡发生，会计师事务所承受着巨大的诉讼压力和信任危机，传统的审计方法无法适应日益复杂的审计环境。如何正确理解和有效地将现代风险导向审计应用于我国当前的经济环境，提高审计质量，是摆在我国审计职业界面前的一个亟待解决的问题。 1 现代风险导向审计的内涵现代风险导向审计是以被审计单位的战略经营风险分析为导向进行的审计，因此又被称为经营风险审计，或被称为风险基础战略系统审计。它的最大优点是，便于注册会计师全面掌握企业可能存在的重大风险，有利于节省审计成本，克服因缺乏全面性的观点而导致的审计风险。经济环境的发展与审计目标的变化是现代风险导向审计产生的根本原因，审计人员规避审计风险是现代风险导向审计产生的内在原因。 2 现代风险导向审计特征 2.1 了解客户的战略性优势。如客户创造价值的计划是什么？计划是否恰当？相对于占有同样资源的竞争对手，客户的优势在哪里？ 2.2 了解威胁客户经营目标实现的风险。如什么因素可能阻碍客户创造既定的增值目标？哪些因素正在挑战客户的竞争优势？风险管理、战略管理和信息管理流程如何发挥作用？ 2.3 了解实现战略优势所需的关键程序和相关胜任能力。如客户必须拥有什么样的胜任能力和流程优势才能创造既定的桔值？威胁流程目标实现的经营风险是什么？流程目标是否与战略目标相一致？在控制流程风险层面，对流程风险的控制如何发挥作用？ 2.4 衡量和评价流程执行情况。如是否有证据表明预期的价值确实被创造出来？亦即，与竞争对手相比，按照战略目标，创造价值的流程是如何执行的？由于实现战略优势和有关流程的效率，赚取的超过正常水平的利润是多少？ 2.5 记录所了解的客户创造价值和产生未来现金流量的能力、流程分析、关键业绩指标以及经营风险概率，通过建立全面的经营知识决策框架，对管理局作出的认定进行职业判断。 2.6 利用全面的经营知识决策框架对整体会计报表包含的关键认定进行预计。 2.7 将报告的财务成果与预期值比较，设计额外的审计测试工作以解决预期值与报告结果之间的任何差异。通过运用上述方法，注册会计师可以获取以下审计证据：①经营风险及其在缺乏适当内部控制情况下对会计报表认定的潜在影响；②经营控制风险及其对会计报表认定的潜在影响：③特定的会计报表认定，例如难以审计的会计估计和非常规交易所依据的计价和假设：④与处理常规交易相关的信息处理风险：⑤在企业层次，经营业绩所实现的水平；⑥在业务流程层次，经营业绩所实现的水平；⑦企业产生未来现金流量的能力：⑧企业报告盈利的质量和业绩；⑨企业的价值。 3 现代风险导向审计识别财务舞弊的优势现代风险导向审计是一种以被审计单位的经营风险分析为导向的审计方法,该方法通过深入了解企业及其宏观经营环境,评估企业财务报表存在重大错报风险的可能性，通过实施有针对性的实质性测试，对财务报表的合法性和公允性作出结论。其识别财务舞弊的优势体现在: 3.1 从关注企业内部控制环境转换为关注企业宏观环境现代风险导向审计强调以了解企业的宏观经营环境为切入点，通过了解被审计单位的行业状况、法律环境、监管环境以及经营目标、经营战略等信息深入了解客户的经济状况，从而有效地发现潜在的财务舞弊动机，评估发生财务舞弊的可能性。 3.2 风险评估的重心转变为重大错报风险现代风险导向审计以重大错报风险为风险评估的重心，紧紧围绕重大错报风险确定容易发生财务舞弊的重点领域，摒弃了将企业的管理层作为“无利益相关者”的假设，强调在保持合理的职业怀疑基础上评估审计风险、实施审计程序，并将风险评估的思想贯穿整个审计程序，有利于审计人员在源头上发现财务舞弊，抓住企业存在的根本问题，把握审计风险，弥补传统审计方法的不足。 3.3 实施的审计程序更有针对性现代风险导向审计模式强调以分析性复核为重心，针对评估的重大错报风险来设计和实施控制测试和实质性程序。对财务报表中容易出现财务舞弊实施更加充分的审计程序，同时科学、合理地分配投入到其他领域的时间和精力，在整体上把握财务舞弊带来的审计风险，使审计程序更加有针对性。 3.4 审计方法更加多元化现代风险导向审计模式不仅对财务数据进行分析，还高度重视对非财务数据进行信息的再加工，并在分析的过程中充分借鉴现代管理方法，从而使评估结果之间的相互印证更加可靠，从而提高财务舞弊的识别能力。但是，如果审计人员能秉持专业怀疑的态度，深刻领会现代风险导向审计的精髓，熟练掌握现代风险导向审计的方法，就必然能够提高防范财务报表舞弊的能力。 4 我国发展现代风险导向审计的建议 4.1 依据最新审计准则，积极推动现代风险导向审计在我国的运用任何审计方法和其所遵循的审计准则之间都存在着一种重要的互动关系，现代风险导向审计尤其如此。当代日益纷繁复杂的经济环境催生了现代风险导向审计这一崭新的审计方法，而这一新的审计方法的产生和运用不可避免地促成了审计准则的不断修订和完善，反过来，经过不断修订和完善的审计准则也必然推动现代风险导向审计在审计事务中的运用。例如：中国注册会计师审计准则第1211 号——了解被审计单位及其环境并评估重大错报风险，将在宏观上对现代风险导向审计在我国的运用提供政策上能够的规范和指导。 4.2 不断完善相关法制环境，为现代风险导向审计提供良好的外部环境现代风险导向审计作为一门经济技术要想发挥其应有的经济功效，必须依赖一个良好的外部环境和相应的制度安排。研究表明通过一定的制度安排来加大注册会计师的法律责任对于抑制会计信息失真的现象而言，其长期性政策效应优于加重对提供虚假会计信息的企业的处罚，因此完善法制环境有利于审计人员做出正确选择，是在我国推行

风险导向审计存在的问题及其建议

风险导向审计存在的问题及其建议(1) 一、风险导向审计概述（一）风险导向审计的涵义风险导向审计是在账项导向审计和制度基础审计上发展起来的一种审计模式，是审计人员在对被审单位的内部控制充分了解和评价的基础上，分析、判断被审单位的风险及其程度，把审计资源集中于高风险的审计领域，针对不同的风险因素状况、程度而采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降至最低水平。（二）风险导向审计的作用审计人员从被审计单位某种认定出发，通过调查了解、收集证据，从各个角度逐步地验证该项认定，最终以合理地保证某项认定是否正确，形成审计意见。风险导向审计方法有助于重要性水平的合理确定。由审计风险模型可知，在固有风险和控制风险一定的条件下，检查风险和期望的审计风险成正向关系，期望的审计风险与审计证据成反向关系，则重要性与期望的审计风险成正向关系。重要性与审计风险之间的关系要求审计人员在确定重要性水平时，要考虑评估的审计风险以确保审计质量，也要考虑期望的或可接受的审计风险以提高审计效率。此外，风险导向审计方法十分注重在保证质量的前提下提高效率。二、风险导向审计存在的问题及原因（一）风险量化理论在运用中存在固有缺陷一是风险量化的数理模型对历史数据过度依赖，这种数据方面的因素制约了风险评估技术的

有效性。二是数理模型量化可靠性差。作为基本风险分析工具的数理模型，以正态分布和小概率事件为假设，然而，正态分布假设不能准确地反映现实情况，小概率事件的现实发生概率也偏大。这些缺陷严重降低了通过数理模型进行风险量化的可靠性。三是难以评估系统性风险。风险量化模型对系统性风险考虑不充分，当市场状况迅速恶化，严重的系统风险发生时，以市场基本运行为前提的风险量化模型难以对风险进行准确评估。（二）风险导向审计在实践中不能降低审计成本理论上风险导向审计能够降低审计成本，主要表现在通过对被审计单位所处经营环境及其内部经营管理的分析确定固有风险；关注被审计单位已设置的内控制度，识别影响财务报表的控制风险；通过对风险的更好评估，认定实质性测试的重点和水平，确定审计人员收集何种证据及其数量，并把审计力量在审计业务之间合理分配，有效利用审计资源。但实践中风险导向审计并没有有效的降低审计成本，主要原因包括：首先，进行固有风险和控制风险的评估量化需要耗费审计人员大量的时间，会增加审计项目的时间成本；其次，风险导向审计对人力资源的要求更高，需要更多合伙人及高级审计人员的参与，并对其提供培训，从而导致人力成本与审计总成本的增加；此外，为了提高信息搜集、传输的效率，实施风险导向审计还需利用信息管理系统，配备一定的通信与硬件设施，这在一定程度上也增加了审计工作的资金成本。风险导向审计模式是在系统导向审计模式的基础上发展而来的，仍然需要大量运用分析性复核、抽样审计等传统的审计手段。由此可见，风险导

风险导向审计模式的发展及在我国的应用

风险导向审计模式的发展及在我国的应用会计审计>> 审计>> 论文正文→风险导向审计模式的发展及在我国的应用风险导向审计模式的发展及在我国的应用作者：王秀丽发布时间：2006-12-13 - 风险导向审计模式的发展及在我国的应用内容提要：风险导向审计作为一种新的审计理念和方法已经在理论和实务中体现了它的科学性和有效性。本文分析了传统风险导向审计模式与现代风险导向审计模式的发展和区别，并对现阶段我国实行现代风险导向审计进行了适用性分析。关键词：风险导向审计；审计模式；适用性分析随着国内外重大审计失败事件的不断发生，风险导向审计作为一种重要的审计理念和方法，受到审计职业界和学者的关注。中国注册会计师协会在2004年10月发布了新的审计风险准则征求意见稿，要求注册会计师在审计中使用现代风险导向审计方法，实施风险评估程序，降低审计风险，提高审计质量。如果审计风险准则一旦正式生效，将使我国的审计风险准则与国际接轨，并引导中国注册会计师实务由传统风险导向审计向现代风险导向审计转变。因此，对现代风险导向审计模式的理解以及在我国的适用性分析就显得十分重要。一、风险导向审计概述随着社会经济的发展变化，审计方法适应审计环境的变化经

历了三个发展阶段：一是审计发展的早期，由于企业组织结构简单、业务性质单一，注册会计师的审计工作目的是为了促使受托责任人在授权经营过程中做出诚实、可靠的行为，审计方式是详细审计。审计的重心在资产负债表，是对会计凭证和账簿的详细审计，旨在发现和防止错误与舞弊，这种审计方法就是账项基础审计方法（accountingnumber-basedauditapproach）。二是从1950年代起，以内部控制测试为基础的抽样审计在西方国家得到广泛应用，这种审计方法重点在于注册会计师了解、测试和评价内部控制设计的合理性和执行的有效性。对内部控制存在缺陷的环节，注册会计师通常将其涉及交易和账户余额作为审计的重点，甚至进行详细审计；对于可以信赖的内部控制环节，通常将其涉及的交易和账户余额进行抽样审计，以提高审计效率和降低审计费用。从方法论的角度，这种审计方法被称作制度基础审计方法（system-basedauditap proach）。三是1970年代以后，由于制度基础审计方法显露缺陷，一种新的、以风险防范为基础的风险导向审计模式逐渐兴起，从方法论的角度，注册会计师以审计风险模型为基础进行的审计方法称为风险导向审计方法（risk-orientedauditap proach）。回顾审计方法的发展历程，风险导向审计模式已成为审计方法发展的国际趋势。风险导向审计模式合理地扬弃了作为制度导向审计模式基础的“无利害关系假设”，把指导思想建立在“合理的职业怀疑假设”的基础上，不只依赖对被审计单位管理层所设计和执行内部控制制度的检查与评价，而且实事求是地对公司管理层是否诚信、

现代风险导向审计理论及应用研究

Research on Modern Risk-Oriented Auditing and Application 【摘要】在审计执业风险日益扩大的趋势下，现代风险导向审计方法被寄予化解会计师事务所和审计执业人员所面临的错综复杂的审计风险的重任。国外研究和实践己经表明现代风险导向审计的科学性与有效性，正确实施现代风险导向审计对帮助我国会计师事务所全面系统地规避审计风险具有积极的意义。由于现代风险导向审计的思路和工作方式与传统的审计方法已有极大的区别，作为一种新的审计基本方法，它是审计技术方法在系统理论和战略管理理论基础上的重大创新。本文的研究结论对于现代风险导向审计有着很好的理论借鉴和应用参考价值，并帮助会计师事务所在实践中有效使用这种新的审计方法达到预期规避审计风险的效果。关键词：现代风险导向审计；审计风险；审计模型Abstract Following the trend of the broadening audit risk, the method of Modern Risk-oriented Audit has been taken to resolve the complicated audit risk for the public accounting firms and auditors. It has been proved in practice by the forEign studies that the Modern Risk-oriented Audit is efficient and scientific. Correct implementation of Modern Risk-oriented Audit will play an important role

浅谈风险导向审计中主营营业收入审计存在问题及审计方法

龙源期刊网 https://www.360docs.net/doc/7f12270557.html, 浅谈风险导向审计中主营营业收入审计存在问题及审计方法作者：魏巍来源：《财会学习》2016年第01期摘要：在活跃的市场经济中，但由于内部控制不健全、公司架构不合理、虚构财务信息等问题，加大了审计风险。传统的审计方法也逐渐转变为以风险为导向审的计方法，识别重大错报风险，提高审计效果与效率，合理保证财务报表的真实性、可靠性。关键词：风险导向;营业收入;审计问题;审计方法一、风险导向审计中主营营业收入审计存在问题（一）提前或推后确认收入企业为了满足当期的营业收入、利润的需要，可能会提前或推后确认收入，这种情况是不符合《企业会计准则》及税法的规定的相关要求，常见的情况包括：提前或推后开具发票确认收入;篡改发货记录、发票信息提前或推后确认收入;商品所有权的风险和报酬尚未转移提前确认收入;成本无法可靠计计量提前确认收入;防止后期利润下滑延迟确认收入等。《企业所得税》从税法的角度上明确规定了收入确认的条件，并不以开具发票作为收入的实现。（二）未按照规定正确使用完工百分比法确认收入工程建设企业采用完工百分比法确认收入，在实际运用时该方法的可操纵性非常强。《企业会计准则》规定了完工百分比法的计算规则，但在具体操作中，也会存在低估成本、高估收入的情况，或是虚构成本的发生、或是人为调整完工百分比等问题。（三）具有重大不确定性时确认收入重大不确定性的销售包括：具有质保期的商品销售、附有售后回购、售后回租条件的商品销售、附有销售退回条件的商品销售、买方可能存在拒付货款的情况等，由于无法同时满足收入确认条件的，对此种具有重大不确定性的销售不应该确认收入。但是实际工作中，依然存在对上述交易进行确认收入的的情况，虚增收入，操纵利润。（四）签订虚假合同，操纵营业收入企业与第三方签订虚假合同，伪造生产记录、发货记录和发票，虚增收入。或是企业（包含母子公司）与第三方签订合同，产品销售后，确认收入，而第三方与子公司再次签订合同，

风险导向模式下的内部审计问题探讨：国内外文献综述

风险导向模式下的内部审计问题探讨：国内外文献综述侯俊志【摘要】本文对国内外风险导向模式下内部审计相关文献进行了梳理，发现国内外主要从风险导向内部审计的界定、目标、实质，风险导向内部审计与传统内部审计的对比，风险导向内部审计下对内部审计人员能力要求，以及风险导向内部审计与企业风险管理等方面对风险导向模式下内部审计进行了研究。【关键词】风险导向内部审计文献综述一、引言现代内部审计除了关注传统的内部控制之外，对有效的风险管理机制和健全的公司治理结构日益关注。正是存在这样的需求，一种以内部审计主体组织的内部控制为基础、同时考虑公司治理在内的、以组织整体风险作为审计重点的审计———风险导向内部审计应势而生。目前国内外关于风险导向内部审计的理论研究和实践探索还主要集中于如何在年度审计计划编制过程中运用风险导向内部审计,关于如何在具体审计项目中贯彻风险导向内部审计理念的实践性资料并不多见。而要将这种新型审计模式贯彻到内部审计全过程,就必须在如何以风险为导向实施具体审计项目方面有所突破。二、国内外关于风险导向内部审计研究的文献综述（一）风险导向内部审计在国内外运用情况研究目前内部审计领域对风险导向审计方法的运用目前还主要局限于宏观层面,即在编制年度审计计划、选择审计项目时采用这一方法,而在微观层面,即具体审计项目实施过程中,对这一方法的运用还非常有限,如Marco Allegrini,Giuseppe D'Onza(2003)对在意大利上市的前100家大型企业运用风险导向审计的状况进行了调查,结果表明:有25%的企业未采用风险导向审计方法;有67%的企业只在年度审计计划编制过程中采用了风险导向审计方法;只有8%的企业在年度审计计划编制过程和具体审计项目的实施过程中都采用了风险导向审计方法。可见,风险导向审计方法并未在具体审计项目实施过程中得到广泛的运用（二）风险导向内部审计的界定研究理论界对于风险导向内部审计的含义有不同的解释。李曼（2010）认为：风险导向内部审计是指内部审计人员在内部审计的全过程自始至终都要关注风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业风险管理。这里的“风险”不仅是指“审计风险”，还包括企业在生产经营过程中所面临的各种风险，

风险导向审计思路

分析导向审计思路分析导向审计作为现代审计的一种取证模式，与原有的三种取证模式（账目基础审计、制度基础审计和风险基础审计）相比，克服了它们的共同缺陷，即从“部分→整体”收集证据的模式，采用从“整体→部分→整体”的取证模式，既可以提高审计工作效率，也能较好地保证审计质量，有效地降低审计风险，因此，探讨分析导向审计的取证原理，对于指导我们的审计实务具有重大意义。一、分析导向审计模式与原三种审计取证模式的比较（一）分析导向审计模式与原三种审计取证模式相比具有不同的特性，原三种审计取证模式都有固定的取证模式： 1、账目基础审计的取证模式是按照会计处理相同或相反的循序依次审查会计资料，特点是审计直接针对会计处理的结果是否可靠进行实质性测试，而不考虑这些结果是怎样产生的。 2、制度基础审计的取证模式是调查内部控制制度→符合性测试→实质性测试，特点是通过对内部控制的了解和符合性测试，评价内部控制的健全性和有效性，在此基础上，根据内部控制的评价结果，确定审计重点。一般来说，应将内部控制薄弱环节下所产生的会计数据作为审计重点。 3、风险基础审计的取证模式是了解内部控制结构→控制测试→实质性测试。风险基础审计与制度基础审计相比，在术语上，内部控制制度变为内部控制结构，符合性测试变为控制测试，这一改变，不仅是术语上的改变，而且应用的目的发生了根本性的变革。在风险基础审计下，对内部控制结构的了解及控制测试的目的不再是确定审计重点，而是根据了解、测试的结果，评价控制风险的高低，据此进一步确定构成会计报表的具体项目的检查风险的高低，从而确定对该报表项目进行实质性测试所需的证据数量。根据上述特点，可以归纳出原三种取证模式的共同点是从构成被审计内容的个体出发，根据对个体的审查结果对被审计内容的整体表述意见，采取的是从“部分→整体”的取证模式，因此，其审计结论的可靠性与审计的个体数量的多少成正比，一般来说，审计的个体数量越多，审计结论越可靠。在现代审计中，由于企业规模的扩大，需要审查的个体的增多，为确保审计质量，该模式下审计界关注的焦点是如何通过审查较少的个体数量，既能减轻审计工作量，降低审计成本，又能确保审计质量。在这一需求的带动下，审计取证模式由审查全部个体模式（账目基础审计）发展为抽查部分个体模式（制度基础审计和风险基础审计）。在抽查部分个体的情况下，由于只审查了部分业务，虽然减轻了审计工作量，降低了审计成本，但未查部分是否存在错误无法做出准确判断，从而使得根据部分业务的审查结果推断总体所做出的审计结论产生了不确定性，因而也就引发了审计风险的存在，所以，从“部分→整体”的取证模式是引发审计诉讼爆炸的技术原因。（二）与原三种取证模式相比，分析导向审计不具有固定的取证模式，它是

现代风险导向审计问题研究

现代风险导向审计问题研究现代风险导向审计问题研究 1 风险导向审存在的问题 1.1 审计实施主体存在的问题 1.1.1 会计师事务所的成本与效益问题。实施风险导向审计模式后，工作重心前移，在审计工作的前半部分，注册会计师关注的范围和关注的程度都较其他模式有所加大，从收集审计证据、分析企业资料本文由收集整理到评估量化风险，都要消耗审计人员大量的时间，这就增加了审计工作的时间成本；另外工作量的加大，必然会导致对人力资源的需求增加，这也会使审计成本大幅增加。 1.1.2 注册会计师的综合能力问题。注册会计师除了要精通会计、审计专业知识和相关的财税法规外，还需要掌握经济分析、行业分析、金融管理等多方面知识和数理统计等方法。但从目前情况来看，我国注册会计师大多知识结构单一，专业胜任能力不强，许多的注册会计师都不能熟练运用数理统计方法，并不具备开展风险导向审计所需要的这种复合型知识结构，不能满足风险导向审计多知识多元化的需求。 1.2 审计实施客体方面的问题从市场层面来看，我国的会计师事务所呈现的特点是规模小、数量多，小事务所偏多、大事务所偏小，无论从收费水平和利润方面来看都远远低于国际性的大事务所。这就导致众多的事务所陷入一个不注重审计质量，追求短期利益的怪圈。此外，从客户层面看来，我国很多公司治理结构不完善，内部控制缺失，使得风险评估建立在信息不对称的基础之上。

1.3 审计手段和技术上存在的问题审计需要建立完善的信息系统和数据库，便于审计人员对被审计单位的经营风险、行业状况、监管环境等各方面进行分析，而受制于开发能力或建立数据库的成本等方面因素的制约，目前很多会计师事务所的信息系统不能满足风险导向审计对风险评估的要求，导致审计人员没有足够的数据对被审计单位的经营风险和行业风险的评估不够全面，评估结果不够准确。 1.4 制度层面存在的问题大部分会计师事务所以2006年颁布的新审计准则对风险导向审计实施的要求为基础，重新制定了审计质量控制制度。但在实际操作过程中，这些制度大多流于形式。根据相关调查显示，大部分注册会计师仍然习惯沿用传统的账项审计方法履行程序，风险评估程序基本只存在于形式，更多的只是停留在底稿的填制，无法准确鉴别出风险点。相应的，各级复核对于风险评估也没有给予足够的重视，对风险评估的质量控制缺乏必要的监控，使得审计质量控制制度和内部操作规程在执行过程中变成一纸空文。 2 推进风险导向审计的措施 2.1 会计师事务所层面 2.1.1 加强会计师事务所对审计质量的控制。会计师事务所应在新审计准则的指导下，根据风险导向审计的特点，强化质量控制制度，从承接业务到出具审计报告都要制定行之有效的业务流程质量控制政策和程序。同时，实际工作过程中的监管也非常重要，在事务所内

风险导向审计理论存在的问题及其建议(1)

一、风险导向审计概述（一）风险导向审计的涵义风险导向审计是在账项导向审计和制度基础审计上发展起来的一种审计模式，是审计人员在对被审单位的内部控制充分了解和评价的基础上，分析、判断被审单位的风险及其程度，把审计资源集中于高风险的审计领域，针对不同的风险因素状况、程度而采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降至最低水平。（二）风险导向审计的作用审计人员从被审计单位某种认定出发，通过调查了解、收集证据，从各个角度逐步地验证该项认定，最终以合理地保证某项认定是否正确，形成审计意见。风险导向审计方法有助于重要性水平的合理确定。由审计风险模型可知，在固有风险和控制风险一定的条件下，检查风险和期望的审计风险成正向关系，期望的审计风险与审计证据成反向关系，则重要性与期望的审计风险成正向关系。重要性与审计风险之间的关系要求审计人员在确定重要性水平时，要考虑评估的审计风险以确保审计质量，也要考虑期望的或可接受的审计风险以提高审计效率。此外，风险导向审计方法十分注重在保证质量的前提下提高效率。二、风险导向审计存在的问题及原因（一）风险量化理论在运用中存在固有缺陷一是风险量化的数理模型对历史数据过度依赖，这种数据方面的因素制约了风险评估技术的有效性。二是数理模型量化可靠性差。作为基本风险分析工具的数理模型，以正态分布和小概率事件为假设，然而，正态分布假设不能准确地反映现实情况，小概率事件的现实发生概率也偏大。这些缺陷严重降低了通过数理模型进行风险量化的可靠性。三是难以评估系统性风险。风险量化模型对系统性风险考虑不充分，当市场状况迅速恶化，严重的系统风险发生时，以市场基本运行为前提的风险量化模型难以对风险进行准确评估。（二）风险导向审计在实践中不能降低审计成本理论上风险导向审计能够降低审计成本，主要表现在通过对被审计单位所处经营环境及其内部经营管理的分析确定固有风险；关注被审计单位已设置的内控制度，识别影响财务报表的控制风险；通过对风险的更好评估，认定实质性测试的重点和水平，确定审计人员收集何种证据及其数量，并把审计力量在审计业务之间合理分配，有效利用审计资源。但实践中风险导向审计并没有有效的降低审计成本，主要原因包括：首先，进行固有风险和控制风险的评估量化需要耗费审计人员大量的时间，会增加审计项目的时间成本；其次，风险导向审计对人力资源的要求更高，需要更多合伙人及高级审计人员的参与，并对其提供培训，从而导致人力成本与审计总成本的增加；此外，为了提高信息搜集、传输的效率，实施风险导向审计还需利用信息管理系统，配备一定的通信与硬件设施，这在一定程度上也增加了审计工作的资金成本。风险导向审计模式是在系统导向审计模式的基础上发展而来的，仍然需要大量运用分析性复核、抽样审计等传统的审计手段。由此可见，风险导向审计从风险控制的角度出发能更合理地分配审计资源，但并不能从总量上减少审计成本。（三）缺乏相应的审计准则支持我国的独立审计准则是建立在系统导向审计模式的基础上，其中审计风险模型的规定还局限于仅考虑账户与交易余额的风险测试，如果将审计重点放在控制测试和实质性程序，注册会计师就容易忽略会计报表的重大错漏报。系统导向审计模式的局限性导致建立在其基础上的独立审计准则具有局限性，因此我国的独立审计准则已不适应环境变化的要求，不能为实施风险导向审计提供全面技术指导和规范。在审计实践中，由于缺少独立审计准则对风险导向审计程序的规范，会计师事务所在操作过程中仍存在许多不完善之处。三、推进我国风险导向审计运用的建议（一）建立完备的审计规范体系进一步修订以审计准则为核心的审计规范体系，注重对

浅谈风险导向内部审计理论研究

浅谈风险导向内部审计理论研究风险导向内部审计作为新的审计模式，是现代审计技术和方法拓展的新领域，必然要符合审计基本理论结构框架，本文将从风险导向内部审计的内涵和特征开始讨论风险导向内部审计的基本理论问题，并尝试构建风险导向内部审计的理论框架。一、风险导向内部审计的内涵风险导向审计的定义为“企业内部审计部门采用一种系统化、规范化的方法来进行，以企业风险管理信息系统、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审计活动，对机构的风险管理、控制及监督业务进行评价进而提高业务效率，帮助机构实现目标。”靳建堂（2005）在《风险导向审计初探》一文中指出，风险管理审计是建立在全面风险管理基础上的一种内部审计技术方法，这种方法作为成功的全面风险管理规划的一个重要组成部分，更加关注企业的经营目标、管理层的风险承受度、关键风险衡量指标以及风险管理能力。高岩芳、魏哲妍（2005）等在《新COSO报告影响下的内部审计的新发展—风险导向审计内容与方法的构建》中指出风险导向审计的主体可以是国家审计机关，也可以是社会审计组织，还可以是内部审计机构，相比较而言，内部审计机构实施风险管理审计有着得天独厚的优势。纵观上述学者对风险导向审计定义的研究，比较一致的认为风险导向审计是审计技术的革新，是一种新的审计模式，但更多的是从审计技术、流程和内容来阐述风险导向审计的定义。李璇（2007）指出基于全面风险管理的整合型内部审计模式是指在公司治理结构的框架内，企业各层级审计主体在优化配置基于全面风险管理内部审计的责、权、利，高效地实现审计目标的视角下，以全面风险管理为导向，以企业内部审计资源、能力合理配置为基础，以公司各职能机构的有机协调为路径，以内部审计的管理机制创新为手段，以促进全面风险管理企业文化在公司内的传播为核心，以实现企业可持续价值创造能力最大化为终极目标的一种内部审计模式，它是企业内部审计系统的资源、能力、战略、环境、公司治理结构相互作用、结构优化、目标协调的集成系统化的结果。简言之，基于全面风险管理的整合型内部审计模式是对企业全面风险的一种管理监控模式。它既是公司治理结构的重要组成要素和核心内容，也是其在当代时代背景下企业内部审计系统发展方向的集成表征，更是企业公司治理效率的结果。它不仅具有内在的逻辑结构，生成和运行机理，而且特征显著。笔者认为，风险导向审计是企业整体风险管理系统中的重要组织部分，它以管理层的风险承受水平为出发点，以优化企业关键风险管理、确保风险控制在企业风险承受水平之内为目标，通过一套系统的、规范的方法，来确保经营者履行受托风险责任。风险导向审计的本质是确保受托风险责任全面有效履行的控制机制。二、风险导向内部审计的特征风险导向审计方法吸收了其他几种审计方法的优点，同时也考虑了关键经营目标、管理层风险承受水平以及关键风险计量和绩效指标。 1.系统性风险导向。内部审计是一个相对独立的系统，同时也是企业管理系统中的一个重要组成部分，是优化企业风险管理的关键部分，在企业核心能力的生成和运行中具有重要的不可替代的作用。它的生成是企业内部审计资源、能力和环境有效整合的连续一体化过程。风险导向内部审计本身有其组成要素、结构及目标，具有复杂系统的显著特征。跨职能合作

现代风险导向审计及应用研究

现代风险导向审计及应用研究审计模式是审计理论和实务中的重要问题,在审计发展的历史长河中,依次出现了账项基础审计、制度基础审计和风险导向审计。风险导向审计是一种在审计实践中产生的,为了适应现代社会的高风险环境,以风险评估为中心的审计模式。作为现代审计的新思路,风险导向审计肩负着弥合审计期望差距,降低审计职业风险的重任。风险导向审计代表了现代审计发展的趋势,该模式的出现对审计理论与实务都产生了深远的影响。但是目前我国对这种新的审计模式运用严重不足,多数会计师事务所仍然停留在传统的审计模式上。有些事务所按照账项基础审计模式操作,把审计的主要精力放在具体交易事项或期末余额的细节测试上,许多审计人员进入审计现场后往往都试图通过大量的凭证审核及其在会计系统内的周转来发现问题。也有些事务所采用制度基础审计,将审计的重点放在对内部控制制度各个控制环节的审查上,目的是发现内部控制制度的薄弱之处,找出问题发生的根源,然后针对这些环节扩大检查范围。当然还是有少数会计师事务所实施了风险导向审计,但是选择的也多为控制风险导向审计,一种植入审计风险模型的制度基础审计模式,对经营风险导向审计的运用少之甚少。基于这种背景,本文在借鉴国内外最新研究成果的基础上,对现代风险导向审计及其应用进行了系统的研究。本文共分为四个部分,具体内容如下:第一部分,国内外研究成果回顾。本部分主要对国内外与现代风险导向审计相关的研究成果进行了回顾。这些研究成果从不同的角度分析了现代风险导向审计的应用情况,认为虽然现代风险导向审计体现出一种历史的必然性。第二部分,现代风险导向审计的相关理论。本部分主要包括三个方面的内容,依次为:审计模型演进、审计风险的定义、审计风险模型及评价。第三部分,现代风险导向审计的流程。本部分介绍了现代风险导向审计的流程,现代风险导向审计在计划阶段更加强调系统和全面地分析被审计单位及其所处的经济环境,以便从整体上把握企业的风险。第四部分,现代风险导向审计在我国的应用。本部分首先通过问卷调查对现代风险导向审计在我国应用的必要性进行分析。随着我国审计风险准则的制定,现代风险导向审计在我国的应用是必需的,也是可行的。当然,作为新生事物,现

风险导向的审计风险评估

风险导向的审计风险评估审计风险评估体系的建立风险导向审计模式下审计的程序包括以下步骤：风险评估程序、控制测试、实质性程序，其中风险评估是基础和前提，通过风险评估来确定实施进一步审计程序的性质、时间和范围。（一）审计风险评估指标体系设计思路。审计风险是指，会计报表存有重大错报或漏报，而审计人员审计后发表不恰当意见的可能性。根据新的审计准则，总体审计风险包括重大错报风险和检查风险。重大错报风险是指财务报表在审计前存有的重大错报的可能性，重大错报风险的大小主要取决于生产经营风险的大小，而企业内部控制设置和执行的缺陷及具体认定本身固有缺陷也会造成错报风险。检查风险是指某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报而未能被实质性测试发现的可能性。审计的最根本着眼点就是分析企业所面临的经营风险，审计风险评估指标体系的设计也从企业经营风险和控制风险上来实行设计。会计报表风险实际上是企业战略风险和相关经营风险的副产品，①其审计风险=企业经营风险+控制风险+检查风险。（二）审计风险评估指标体系的构成审计风险评估指标体系能够依据注册会计师审计准则第1211号—了解被审计单位及其环境，并评估重大错报风险来确定。 1.外部环境。外部环境对企业的经营和发展产生重要影响，从而可能导致重大错报风险的产生。可能影响财务报表的外部环境包括企业所处行业状况、法律环境、监管环境、宏观经济环境。 2.被审计单位的性质。如果被审计单位的所有权结构、治理结构、组织结构不恰当或存有缺陷，就有可能造成财务报表出现重大错报。

3.经营活动。被审计单位的经营活动会产生经营风险，而多数经营风险最终都会产生财务后果从而影响财务报表。经营风险主要来源于对被审计单位实现目标、战略产生不利影响的重大情况、事项、环境和行动，或源于不恰当的目标和战略，以及为实现目标和战略制定的关键经营流程。 4.财务业绩的衡量和评价。被审计单位内部或外部对财务业绩的衡量和评价可能对管理层产生压力，促使其采取行动改善财务业绩或歪曲财务报表。财务业绩的衡量和评价因素包括关键业绩指标、业绩趋势、业绩考核与激励性报酬政策。 5.内部控制。内部控制能有效防止、发现和纠正被审计单位差错和舞弊，如果内部控制不利，被审计单位财务报表中出现重大错报的可能性就会大大增加。内部控制包括控制环境、被审单位的风险评估过程、信息系统与沟通控制活动、对控制的监督。审计风险的评估审计风险的评估方法采用定量分析法与定性法分析相结合的方法，在下面的审计风险评估中，我们采用了因素分析法、①审计风险模型法、分析性复核等方法。（一）企业经营风险的评估企业经营风险评估的目的主要是为了确定企业的总体层次和认定层次的发生重大错报的可能性，传统的风险评估注重于对账户余额和交易层次风险的评估，在现代风险导向审计下，是从经营风险的评估入手，评估企业可能产生的重大错报和漏报。当前审计人员的一般做法是：在各种情况都比较好的情况下，企业经营的水平应该高于50%；反之，如果有某种迹象表明有可能存有重大错误，就应该将企业经营风险定为非常高的水平，甚至100%。评估企业经营风险的3个具体步骤如下：需要考虑企业经营风险的构成要素及其企业经营风险评估指标;各要素所占的权重以及各要素本身风险值的大小;最后将各要素风险值与其权重加权平均计算出企业经营风险值。即企业经营风险=∑xiyi/∑Pyi，

风险导向审计存在的问题及其建议

风险导向审计存在的问题及其建议一、风险导向审计概述（一）风险导向审计的涵义风险导向审计是在账项导向审计和制度基础审计上发展起来的一种审计模式，是审计人员在对被审单位的内部控制充分了解和评价的基础上，分析、判断被审单位的风险及其程度，把审计资源集中于高风险的审计领域，针对不同的风险因素状况、程度而采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降至最低水平。（二）风险导向审计的作用审计人员从被审计单位某种认定出发，通过调查了解、收集证据，从各个角度逐步地验证该项认定，最终以合理地保证某项认定是否正确，形成审计意见。风险导向审计方法有助于重要性水平的合理确定。由审计风险模型可知，在固有风险和控制风险一定的条件下，检查风险和期望的审计风险成正向关系，期望的审计风险与审计证据成反向关系，则重要性与期望的审计风险成正向关系。重要性与审计风险之间的关系要求审计人员在确定重要性水平时，要考虑评估的审计风险以确保审计质量，也要考虑期望的或可接受的审计风险以提高审计效率。此外，风险导向审计方法十分注重在保证质量的前提下提高效率。二、风险导向审计存在的问题及原因（一）风险量化理论在运用中存在固有缺陷一是风险量化的数理模型对历史数据过度依赖，这种数据方面的因素制约了风险评估技术的有效性。二是数理模型量化可靠性差。作为基本风险分析工具的数

理模型，以正态分布和小概率事件为假设，然而，正态分布假设不能准确地反映现实情况，小概率事件的现实发生概率也偏大。这些缺陷严重降低了通过数理模型进行风险量化的可靠性。三是难以评估系统性风险。风险量化模型对系统性风险考虑不充分，当市场状况迅速恶化，严重的系统风险发生时，以市场基本运行为前提的风险量化模型难以对风险进行准确评估。（二）风险导向审计在实践中不能降低审计成本理论上风险导向审计能够降低审计成本，主要表现在通过对被审计单位所处经营环境及其内部经营管理的分析确定固有风险；关注被审计单位已设置的内控制度，识别影响财务报表的控制风险；通过对风险的更好评估，认定实质性测试的重点和水平，确定审计人员收集何种证据及其数量，并把审计力量在审计业务之间合理分配，有效利用审计资源。但实践中风险导向审计并没有有效的降低审计成本，主要原因包括：首先，进行固有风险和控制风险的评估量化需要耗费审计人员大量的时间，会增加审计项目的时间成本；其次，风险导向审计对人力资源的要求更高，需要更多合伙人及高级审计人员的参与，并对其提供培训，从而导致人力成本与审计总成本的增加；此外，为了提高信息搜集、传输的效率，实施风险导向审计还需利用信息管理系统，配备一定的通信与硬件设施，这在一定程度上也增加了审计工作的资金成本。风险导向审计模式是在系统导向审计模式的基础上发展而来的，仍然需要大量运用分析性复核、抽样审计等传统的审计手段。由此可见，风险导向审计从风险控制的角度出发能更合理地分配审计资源，但并不能

风险导向内部审计研究文献综述_杨惠贤

·综合（下）2009年第7期风险导向内部审计研究文献综述杨惠贤1付蓉2 （1.西安石油大学经济管理学院陕西西安710065；2.中国石油长庆石化公司陕西咸阳712000）摘要：从20世纪90年代末开始，内部审计进入风险导向阶段，作为现代审计方法，风险导向内部审计研究日益得到国内外学者和组织机构的关注和重视。本文从风险导向内部审计的产生发展、基本理论和应用等方面，对风险导向内部审计研究进行了综述，并指出了研究过程中存在的问题，指出了未来发展趋势。关键词：风险导向风险管理内部审计文献综述一、风险导向内部审计研究综述（一）风险导向内部审计产生发展研究关于风险导向内部审计产生的原因或必要性，王光远在1994年发表《论管理审计的概念》和《管理审计鉴证的基本准则》首次把我国内部审计从过去财务审计向协助企业管理方向发展。2002年王光远又在《内向型管理审计：从控制导向到风险导向》一文中对内部审计对于企业风险预防和监控提出深入见解。严辉（2004）从管理学和法律规范的角度考察风险导向内部审计的产生，指出：第一，信息技术的发展、全球化经营以及企业生产方式的变革，使企业所面临的管理环境发生重大变化，内部审计要适应这样的管理环境也必须进行变革。环境的多样化和多变性促使内部审计必须更加注重对风险的分析，内部审计必须注重价值的创造，内部审计必须提供满足不同顾客要求的服务。第二，管理理论(战略管理理论和企业再造理论)的发展，使得传统的内部审计暴露出难以规避的问题，以致影响内部审计的发展。内部审计应该进行变革而风险是变革中的重要因素。风险导向内部审计关注于企业风险，帮助企业识别、评估各种内、外部风险，为企业构筑利用机会或减轻威胁的战略，使内部审计成为创造企业价值的链条中的必要环节。第三，公司治理、内部控制和风险管理方面相关的法规纷纷出台，并在具体内容中体现了三者的相互渗透和融合，这些法规要求内部审计在公司治理、内部控制和风险管理中承担一定职责，由此推动了风险导向内部审计的产生。郑小荣（2005）提出，企业内部审计的外部化趋势侵蚀内部审计生存的职业空间，也是导致风险导向内部审计产生的重要因素之一，内部审计外部化，是指企业将内部审计的部分或全部职能交由外部的会计师事务所等中介机构来完成，企业同时给这些机构支付相应费用的现象。内部审计的外部化趋势威胁内部审计职业的生存空间，使得内部审计积极推行风险导向内部审计，为整个组织提供风险方面的咨询与保证服务，提高其在组织中的不可替代性，减弱外部化带来的不利影响，从而保持与扩展其职业生存空间。罗冬梅（2007）认为传统内部审计方法的内在缺陷是风险导向内部审计产生的内在原因。我国企业内部审计大部分运用着账项基础审计模式和制度基础审计模式，这两种审计模式由于本身固有的缺陷使得内部审计的审计效率低下、审计结论缺乏可操作性。在账项基础审计模式下，审计人员将精力主要放在被审计单位会计记录及其有关凭证的审查上，着重去验算其会计金额，核对转账事项，以证实账簿和报表数字的正确性。这种审计方式只能适用于一些小规模企业的财务审计，但要运用它对规模较大的企业进行内部审计，则存在着审计效率低下、审计结果不准确、审计内容狭窄的严重缺陷。在制度基础审计模式下，内部审计人员一直把精力集中在对内部控制的审查上，通过制定计划进行符合性测试和实质性测试，由此对企业经营活动的内部控制做出评价，并向管理层提出加强内部控制的措施，然而这一审计模式存在着审计结论脱离企业目标、控制系统日趋僵化、审计作用严重滞后等诸多缺陷，难以实现内部审计的初宗，无法满足管理者的需要。（二）风险导向内部审计基本理论研究（1）相关界定。2003年IIA对“内部审计实务标准”进行了修订，新标准将内部审计定义为:内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。这一新定义，以风险为基础，对内部审计的对象、目标、职能进行了重新定位，推动风险导向内部审计进一步向前发展。中注协副秘书长李爽2001年就银广夏事件接受记者采访时称，风险导向审计是“指注册会计师通过对被审计单位进行风险分析、评价被审计单位风险控制、确定剩余审计风险，执行追加审计程序将剩余审计风险降低到可接受水平。”胡春元（2001）认为风险导向审计以量化的风险水平为重点，在确定的风险水平基础上，决定实质性测试的程度和范围。以上定义都强调了对风险的分析评价，但没有明确评价的是什么风险，没有阐明被审计单位风险和审计风险的关系。在我国理论界，对于风险导向内部审计的含义有不同的解释。杨爱群（2005）认为，风险导向内部审计是对审计风险的评估作为一切审计工作的起点，并始终贯穿于审计过程的现代审计模式。王晓霞（2005）认为，企业内部审计部门采用一种系统化、规范化的方法来进行以测试企业风险管理信息系统、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对机构的风险管理、控制及监督过程进行评价进而提高过程效率，帮助机构实现目标。而更多的学者是持这样的观点:风险导向内部审计是指内部审计人员在内部审计的全过程自始至终都要关注风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业风险管理。这里的“风险”不仅是指“审计风险”，还包括企业在生产经营过程中所面临的各种风险，即那些可能对企业战略和目标的实现产生影响的事件、行为和环境，包括经营风险、市场风险、信贷风险、技术风险、人事风险等。风险导向内部审计既是基于降低审计风险，又是为降低企业经营风险，进作者简介：杨惠贤（1966-），女，陕西西安人，西安石油大学经济管理学院副教授付蓉（1976-），女，陕西咸阳人，中国石油长庆石化公司会计师 73