戰(zhàn)略風(fēng)險(xiǎn)評(píng)估范文

時(shí)間:2023-03-19 08:42:59

導(dǎo)語(yǔ):如何才能寫(xiě)好一篇戰(zhàn)略風(fēng)險(xiǎn)評(píng)估,這就需要搜集整理更多的資料和文獻(xiàn),歡迎閱讀由公務(wù)員之家整理的十篇范文,供你借鑒。

戰(zhàn)略風(fēng)險(xiǎn)評(píng)估

篇1

[關(guān)鍵詞] 戰(zhàn)略審計(jì);風(fēng)險(xiǎn)評(píng)估;評(píng)分維度;戰(zhàn)略風(fēng)險(xiǎn)分布圖

doi:10.3969/j.issn.1673-0194.2009.18.017

[中圖分類(lèi)號(hào)] F239

[文獻(xiàn)標(biāo)識(shí)碼] A

[文章編號(hào)] 1673-0194(2009)18-0050-03

一、戰(zhàn)略風(fēng)險(xiǎn)與戰(zhàn)略審計(jì)解析

戰(zhàn)略風(fēng)險(xiǎn)是一種綜合性風(fēng)險(xiǎn),所有對(duì)企業(yè)價(jià)值或發(fā)展路徑產(chǎn)生重大影響的事件或趨勢(shì),都可謂企業(yè)的戰(zhàn)略風(fēng)險(xiǎn)。其影響因素可能來(lái)自于外部,如自然災(zāi)害和經(jīng)濟(jì)危機(jī);也可能源自于內(nèi)部,如企業(yè)轉(zhuǎn)型和盲目并購(gòu)。

基于風(fēng)險(xiǎn)控制的戰(zhàn)略審計(jì)是將企業(yè)置于一個(gè)大的經(jīng)濟(jì)環(huán)境中,運(yùn)用立體觀察的理論來(lái)判斷影響因素,從企業(yè)所處的經(jīng)濟(jì)環(huán)境、經(jīng)營(yíng)方式、管理機(jī)制等方面來(lái)評(píng)估企業(yè)戰(zhàn)略制定、實(shí)施過(guò)程的科學(xué)合理性,并把被審計(jì)單位的戰(zhàn)略風(fēng)險(xiǎn)評(píng)估納入審計(jì)程序中去。

二、戰(zhàn)略審計(jì)實(shí)施中的風(fēng)險(xiǎn)評(píng)估探索

在實(shí)施戰(zhàn)略風(fēng)險(xiǎn)評(píng)估中,審計(jì)人員需要對(duì)初步識(shí)別出的風(fēng)險(xiǎn)點(diǎn)進(jìn)行進(jìn)一步的綜合評(píng)估,從而對(duì)企業(yè)戰(zhàn)略管理過(guò)程中的風(fēng)險(xiǎn)狀況做出合理、準(zhǔn)確的判斷,并參考其他審計(jì)內(nèi)容的有關(guān)因素和對(duì)戰(zhàn)略風(fēng)險(xiǎn)的影響程度,對(duì)審計(jì)結(jié)果做出調(diào)整。

對(duì)戰(zhàn)略風(fēng)險(xiǎn)的評(píng)估可采用單體風(fēng)險(xiǎn)評(píng)分法。其中,固有風(fēng)險(xiǎn)是假設(shè)企業(yè)沒(méi)有對(duì)這一風(fēng)險(xiǎn)進(jìn)行管控所面臨的狀態(tài),固有風(fēng)險(xiǎn)越高說(shuō)明這項(xiàng)工作的重要性越高。剩余風(fēng)險(xiǎn)是結(jié)合了企業(yè)的管控有效性之后所面臨的風(fēng)險(xiǎn),也就是企業(yè)實(shí)際的狀況。固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)的概念差體現(xiàn)的就是企業(yè)的管理水平。單一風(fēng)險(xiǎn)評(píng)分法分別對(duì)固有風(fēng)險(xiǎn)、剩余風(fēng)險(xiǎn)打分,以各自的評(píng)分維度作為打分標(biāo)準(zhǔn)。分為5個(gè)等級(jí):很高(5分)、高(4分)、中(3分)、低(2分)、很低(1分)。固有風(fēng)險(xiǎn)、剩余風(fēng)險(xiǎn)內(nèi)各個(gè)維度的評(píng)分結(jié)束后,將得分加權(quán)平均,可得固有風(fēng)險(xiǎn)及剩余風(fēng)險(xiǎn)的總評(píng)分。

(一) 固有風(fēng)險(xiǎn)及剩余風(fēng)險(xiǎn)的評(píng)分維度剖析

對(duì)于固有風(fēng)險(xiǎn)的個(gè)別維度不適用的情況,直接在“很低”一欄填寫(xiě)“不適用”即可;剩余風(fēng)險(xiǎn)不存在“不適用”的打分,若是個(gè)別維度體現(xiàn)不明顯,則直接選擇“很低”。評(píng)級(jí)盡可能先做定量判斷;在很難定量的情況下,再進(jìn)行定性判斷。固有風(fēng)險(xiǎn)及剩余風(fēng)險(xiǎn)的評(píng)分維度如表1、表2所示。

對(duì)固有風(fēng)險(xiǎn)評(píng)分表的分析:

(1)財(cái)務(wù)影響。該維度是假設(shè)沒(méi)有管控或管控不力的情況下,近一年該戰(zhàn)略風(fēng)險(xiǎn)對(duì)公司凈利潤(rùn)或現(xiàn)金流量的直接影響。財(cái)務(wù)影響的分級(jí)數(shù)據(jù)可利用公司年度稅后凈利潤(rùn)或現(xiàn)金流量乘以重要性水平得到。

(2)聲譽(yù)。該維度是假設(shè)沒(méi)有管控或管控不力的情況下,戰(zhàn)略風(fēng)險(xiǎn)導(dǎo)致的后果所引發(fā)的社會(huì)責(zé)任以及對(duì)公司聲譽(yù)的影響程度。其可從負(fù)面消息流傳的范圍及關(guān)注程度考慮,“很高”,是在世界范圍流傳;“很低”,是在企業(yè)內(nèi)部流傳;“中”是在全國(guó)流傳。

(3)合法合規(guī)性。該維度是假設(shè)沒(méi)有管控或管控不力的情況下,公司違反相關(guān)法規(guī)的程度或金額。可從兩個(gè)方面考慮:一方面是違規(guī)的程度,反映在調(diào)查機(jī)關(guān)的級(jí)別高低上,“很高”是引起中央機(jī)關(guān)的調(diào)查,“中”是導(dǎo)致地方政府的調(diào)查,“很低”是輕微的違反法律法規(guī);另一方面是引起訴訟和罰款的金額。

(4)客戶(hù)。該維度是假設(shè)沒(méi)有管控或管控不力的情況下,與公司的銷(xiāo)售終端——客戶(hù)的關(guān)系受影響的程度,可用客戶(hù)的訂單量為參考依據(jù)?!昂芨摺笔强蛻?hù)停止采購(gòu)或取消80%以上訂單;“高”是客戶(hù)尋找其他供應(yīng)商或取消部分訂單;“中”是對(duì)客戶(hù)訂單基本無(wú)影響,但未來(lái)的業(yè)務(wù)發(fā)展受到限制;“低”是有部分投訴或發(fā)生補(bǔ)救費(fèi)用;“很低”是對(duì)客戶(hù)影響很小,僅發(fā)生最少的投訴及補(bǔ)救費(fèi)用。

(5)員工的流失。該維度是假設(shè)在不對(duì)該風(fēng)險(xiǎn)進(jìn)行管控的情況下公司全體員工的流失程度??蓮膬煞矫孢M(jìn)行評(píng)價(jià):一是關(guān)鍵員工的流失比率;二是普通員工的流失比率。員工流失的越多,級(jí)別越高。

(6)運(yùn)營(yíng)。該維度結(jié)合了對(duì)企業(yè)整體業(yè)務(wù)影響的時(shí)間、人力、成本等定量指標(biāo),即指挽回對(duì)運(yùn)營(yíng)造成的影響所需付出的成本、人力等。從“很高”到“很低”,對(duì)企業(yè)的業(yè)務(wù)的影響程度依次是:影響重大業(yè)務(wù)能力、影響部分業(yè)務(wù)能力、影響日常運(yùn)作、有一定影響但不影響日常運(yùn)作、影響微弱等,無(wú)法定量判斷時(shí)就采用定性判斷。

(7)其他利益相關(guān)者。這里是指除了客戶(hù)和員工以外的利益相關(guān)者,如股東和社會(huì)機(jī)構(gòu)。其反映為對(duì)企業(yè)股價(jià)的影響,可以用消息是否外傳或公布來(lái)幫助理解。“很高”到“很低”依次對(duì)應(yīng):股價(jià)連續(xù)大幅震蕩、股價(jià)數(shù)日大幅震蕩、股價(jià)非正常震蕩、股價(jià)單日漲(跌)停、不會(huì)實(shí)質(zhì)性導(dǎo)致股票波動(dòng)。

(8)發(fā)作速度。該維度假設(shè)在沒(méi)有管控或管控不力的情況下,從隱性不利跡象到風(fēng)險(xiǎn)導(dǎo)致實(shí)質(zhì)損失的時(shí)間、非常迅速到很少或沒(méi)有預(yù)警時(shí)間。“很高”到“很低”依次對(duì)應(yīng):在一到幾天以?xún)?nèi)就發(fā)作、經(jīng)過(guò)數(shù)天到數(shù)周才發(fā)作、潛伏期已達(dá)數(shù)月、潛伏期在數(shù)月以上到數(shù)年。

對(duì)剩余風(fēng)險(xiǎn)評(píng)分表的分析:

(1)響應(yīng)速度。該維度衡量風(fēng)險(xiǎn)事件發(fā)生以后企業(yè)采取補(bǔ)救措施的速度,響應(yīng)速度越快風(fēng)險(xiǎn)越低。

(2)控制效果和效率:控制/整改。該維度衡量風(fēng)險(xiǎn)事件發(fā)生之后企業(yè)是否針對(duì)原有流程進(jìn)行優(yōu)化與整改:“很高”是沒(méi)有整改計(jì)劃,“高”是計(jì)劃不完善,“中”是有計(jì)劃但沒(méi)有例行測(cè)試,“低”是有計(jì)劃有定期測(cè)試,“很低”是將計(jì)劃和測(cè)試嵌入企業(yè)的整個(gè)流程,作為部門(mén)的長(zhǎng)效管理機(jī)制。

(3)控制效果和效率:監(jiān)測(cè)和報(bào)告。該維度衡量有關(guān)風(fēng)險(xiǎn)的報(bào)告,“很高”和“高”的差別是有沒(méi)有分析風(fēng)險(xiǎn),有沒(méi)有報(bào)告;“高”和“中”的差別是有沒(méi)有識(shí)別風(fēng)險(xiǎn)源頭,是口頭報(bào)告還是正式報(bào)告;“中”和“低”的差別是有沒(méi)有報(bào)告的時(shí)間表;“低”和“很低”的差別是有沒(méi)有風(fēng)險(xiǎn)指標(biāo)。

(4)近一年的風(fēng)險(xiǎn)數(shù)據(jù):違規(guī)成本或造成的損失。該維度衡量近一年內(nèi)該風(fēng)險(xiǎn)發(fā)生造成的實(shí)際損失的相關(guān)數(shù)據(jù)。

(5)風(fēng)險(xiǎn)管理能力:人/技能/知識(shí)。該維度考慮兩個(gè)方面:一是員工本身的管理戰(zhàn)略風(fēng)險(xiǎn)的意識(shí)和能力;二是員工獲取外部資源的途徑是否充分,即有助于戰(zhàn)略風(fēng)險(xiǎn)管理的渠道、信息、管理方法、管理模型等。員工的風(fēng)險(xiǎn)管理能力越強(qiáng)、能夠獲取的外部資源越多風(fēng)險(xiǎn)越低。

(6)風(fēng)險(xiǎn)管理能力:第三方。該維度衡量企業(yè)在進(jìn)行戰(zhàn)略風(fēng)險(xiǎn)管理時(shí)與第三方的關(guān)系。對(duì)第三方的依賴(lài)程度越高,風(fēng)險(xiǎn)越高。第三方包括:客戶(hù)、商、供應(yīng)商。

(7)風(fēng)險(xiǎn)管理能力:流程。對(duì)流程的影響是指改變流程的走向。主要看對(duì)關(guān)鍵流程的影響:影響多個(gè)關(guān)鍵流程對(duì)應(yīng)“很高”;影響一個(gè)關(guān)鍵流程對(duì)應(yīng)“高”;對(duì)關(guān)鍵流程沒(méi)有影響對(duì)應(yīng)“中”。

(8)風(fēng)險(xiǎn)管理能力:系統(tǒng)/數(shù)據(jù)/信息系統(tǒng)/安全。該維度衡量對(duì)企業(yè)關(guān)鍵信息系統(tǒng)的依賴(lài)和影響程度。依賴(lài)和影響的程度越大,風(fēng)險(xiǎn)程度就越高。如果信息系統(tǒng)出現(xiàn)問(wèn)題,考慮是否能夠由手工替代,若完全無(wú)法替代,則剩余風(fēng)險(xiǎn)較高。

(9)擴(kuò)張或收縮。該維度是指未來(lái)12個(gè)月或更長(zhǎng)的時(shí)間內(nèi)管理這個(gè)風(fēng)險(xiǎn)的業(yè)務(wù)、人員、流程和系統(tǒng)發(fā)生變革的程度。發(fā)生變革的程度越大,則剩余風(fēng)險(xiǎn)越高。

(二)戰(zhàn)略風(fēng)險(xiǎn)分布圖評(píng)估

通過(guò)對(duì)識(shí)別出的各個(gè)戰(zhàn)略風(fēng)險(xiǎn)的評(píng)分,我們可以得到有關(guān)單體風(fēng)險(xiǎn)的一個(gè)分值(X,Y),固有風(fēng)險(xiǎn)一個(gè)分

數(shù)(X)、剩余風(fēng)險(xiǎn)一個(gè)分?jǐn)?shù)(Y),據(jù)此可以得到四象限矩陣的戰(zhàn)略風(fēng)險(xiǎn)分布圖,如圖1所示。

戰(zhàn)略風(fēng)險(xiǎn)分布圖清晰地展示了企業(yè)目前面臨的戰(zhàn)略風(fēng)險(xiǎn)的現(xiàn)狀,固有風(fēng)險(xiǎn)展示的是戰(zhàn)略風(fēng)險(xiǎn)原生態(tài)的狀況,是該戰(zhàn)略風(fēng)險(xiǎn)的重要性的體現(xiàn);剩余風(fēng)險(xiǎn)展示的是管理層施加管理控制措施后的風(fēng)險(xiǎn)水平,其實(shí)質(zhì)上反映了企業(yè)的管控水平及能力。戰(zhàn)略風(fēng)險(xiǎn)分布圖可以讓管理層一目了然地了解到戰(zhàn)略管理中存在的問(wèn)題,即哪些程序、哪些環(huán)節(jié)仍需進(jìn)一步的調(diào)整與控制。

戰(zhàn)略風(fēng)險(xiǎn)分布圖已成為審計(jì)人員提出審計(jì)意見(jiàn)及改進(jìn)建議的依據(jù)。針對(duì)第一象限的戰(zhàn)略風(fēng)險(xiǎn)(雙高風(fēng)險(xiǎn)),審計(jì)人員應(yīng)建議管理層改善現(xiàn)有的管理措施,提升業(yè)務(wù)流程及人員的管理水平,加強(qiáng)對(duì)該風(fēng)險(xiǎn)事件的監(jiān)測(cè)與控制;針對(duì)第二象限內(nèi)的戰(zhàn)略風(fēng)險(xiǎn)(固有風(fēng)險(xiǎn)高,剩余風(fēng)險(xiǎn)低),表明企業(yè)針對(duì)重大風(fēng)險(xiǎn)事件所采取的管理措施是行之有效的,但仍需繼續(xù)關(guān)注,建議管理層定期評(píng)審相關(guān)流程的內(nèi)部控制執(zhí)行效力;針對(duì)第三象限內(nèi)的戰(zhàn)略風(fēng)險(xiǎn)(雙低風(fēng)險(xiǎn)),審計(jì)人員應(yīng)建議管理層重新部署有限的管理資源,將人力、時(shí)間投入到需要管控的其他流程上;針對(duì)位于第四象限的戰(zhàn)略風(fēng)險(xiǎn)(固有風(fēng)險(xiǎn)低,剩余風(fēng)險(xiǎn)高),因其剩余風(fēng)險(xiǎn)是風(fēng)險(xiǎn)事件長(zhǎng)期積累的結(jié)果,審計(jì)人員應(yīng)進(jìn)一步測(cè)量該風(fēng)險(xiǎn)的累積影響。

三、結(jié)束語(yǔ)

本文將戰(zhàn)略風(fēng)險(xiǎn)管理與企業(yè)戰(zhàn)略審計(jì)有機(jī)地融合,通過(guò)對(duì)基于風(fēng)險(xiǎn)控制的戰(zhàn)略審計(jì)評(píng)估技術(shù)的探討,并融合企業(yè)環(huán)環(huán)相扣的戰(zhàn)略管理活動(dòng),使其真正能夠起到改善并控制企業(yè)戰(zhàn)略風(fēng)險(xiǎn)的功效,以此促進(jìn)我國(guó)審計(jì)事業(yè)的良性發(fā)展。同時(shí),基于風(fēng)險(xiǎn)控制的戰(zhàn)略審計(jì)評(píng)估能促使企業(yè)內(nèi)部控制系統(tǒng)不斷實(shí)施、執(zhí)行、評(píng)價(jià)和完善,趨于持續(xù)動(dòng)態(tài)改進(jìn)。

主要參考文獻(xiàn)

篇2

【關(guān)鍵詞】傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)風(fēng)險(xiǎn)評(píng)估策略審計(jì)風(fēng)險(xiǎn)

ComparingontheTacticsofRiskAssessmentofTraditionalRisk-basedAuditandModernRisk-basedAudit

Abstract:TraditionalRisk-basedAuditandModernRisk-basedAuditarethetwophasesthatRisk-basedAudithasevolved.tacticsofriskassessmentofTraditionalRisk-basedAuditandModernRisk-basedAuditdifferfromeachotherwhiletheystillhavesomesimilarities.ThispaperdoestheComparionontheTacticsofRiskAssessmentfromthefollowingfouraspects:orientationofriskassessment,extentofriskassessment,proceduresofriskassessmentandmethodsofriskassessment.

Keywords:TraditionalRisk-basedAuditModernRisk-basedAudit

TacticsofRiskAssessmentAuditrisk

一、引言

傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)和現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式發(fā)展的兩個(gè)不同階段。傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)和現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)均以風(fēng)險(xiǎn)評(píng)估為起點(diǎn),同時(shí)都將風(fēng)險(xiǎn)與控制方法貫穿運(yùn)用于審計(jì)全過(guò)程,使審計(jì)過(guò)程成為一個(gè)不斷克服和降低審計(jì)風(fēng)險(xiǎn)的過(guò)程。因此傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)和現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)兩種審計(jì)模式在風(fēng)險(xiǎn)評(píng)估策略上存在一定的相同之處,但同時(shí)更多地體現(xiàn)出了差異。鑒于兩種審計(jì)模式的風(fēng)險(xiǎn)評(píng)估策略較易被混淆,本文擬對(duì)兩種審計(jì)模式的風(fēng)險(xiǎn)評(píng)估策略作一比較,對(duì)兩者差異加以初步探討。二、傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)和現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)涵義

(一)傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)也稱(chēng)為控制風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)[1]。審計(jì)模式發(fā)展到傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的標(biāo)志性事件是AICPA在1983年了第47號(hào)《審計(jì)準(zhǔn)則公告》(SASNo.47)——“審計(jì)業(yè)務(wù)中的審計(jì)風(fēng)險(xiǎn)和重要性”,首次提出了審計(jì)風(fēng)險(xiǎn)模型。傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是指審計(jì)人員在審計(jì)過(guò)程中將風(fēng)險(xiǎn)分析、評(píng)價(jià)與控制融入傳統(tǒng)審計(jì)方法(賬項(xiàng)導(dǎo)向?qū)徲?jì)和制度導(dǎo)向?qū)徲?jì))之中,進(jìn)而獲取審計(jì)證據(jù),形成審計(jì)結(jié)論的一種審計(jì)取證模式。傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的基本程序并沒(méi)有脫離制度導(dǎo)向?qū)徲?jì)模式,但它在制度導(dǎo)向?qū)徲?jì)模式的基礎(chǔ)上更加注重風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理。針對(duì)制度導(dǎo)向?qū)徲?jì)不直接處理審計(jì)風(fēng)險(xiǎn),不能對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行量化的缺點(diǎn),傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)引入審計(jì)風(fēng)險(xiǎn)模型,通過(guò)該模型將從各種渠道所收集的證據(jù)聯(lián)系了起來(lái),并在此基礎(chǔ)上對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行定量評(píng)估,將審計(jì)資源相對(duì)合理的分配到高風(fēng)險(xiǎn)領(lǐng)域。(二)現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)

現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)也稱(chēng)為經(jīng)營(yíng)(商業(yè))風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)、風(fēng)險(xiǎn)基礎(chǔ)戰(zhàn)略系統(tǒng)審計(jì)。1997年,Bell和Frank發(fā)表了名為《通過(guò)戰(zhàn)略系統(tǒng)的視角對(duì)組織進(jìn)行審計(jì)》的研究報(bào)告,首次提出了畢馬威的BMP審計(jì)模式,這標(biāo)志著現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的產(chǎn)生。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是審計(jì)技術(shù)方法在系統(tǒng)和戰(zhàn)略管理理論基礎(chǔ)上的重大創(chuàng)新,它以被審計(jì)單位的戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)為導(dǎo)向,通過(guò)“戰(zhàn)略分析——流程分析——經(jīng)營(yíng)業(yè)績(jī)?cè)u(píng)價(jià)——財(cái)務(wù)報(bào)表剩余風(fēng)險(xiǎn)分析”的基本思路,將報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)和經(jīng)營(yíng)風(fēng)險(xiǎn)聯(lián)系了起來(lái),從而提出了審計(jì)師從源頭分析和發(fā)現(xiàn)會(huì)計(jì)報(bào)表錯(cuò)報(bào)的觀念[2]。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)針對(duì)傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)?/p>

計(jì)風(fēng)險(xiǎn)評(píng)估不到位,未能有效發(fā)現(xiàn)高風(fēng)險(xiǎn)審計(jì)領(lǐng)域,造成審計(jì)過(guò)量或?qū)徲?jì)不足的缺點(diǎn),大大加強(qiáng)了風(fēng)險(xiǎn)評(píng)估程序,做到了以風(fēng)險(xiǎn)評(píng)估中心,真正體現(xiàn)了風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的理念。

2003年10月國(guó)際審計(jì)和保證準(zhǔn)則委員會(huì)(IAASB)了國(guó)際審計(jì)準(zhǔn)則第315號(hào)(ISA315)“了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)”,將傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下的審計(jì)風(fēng)險(xiǎn)模型修改為:審計(jì)風(fēng)險(xiǎn)=重大錯(cuò)報(bào)風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn),明確規(guī)定了審計(jì)工作以評(píng)估財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)作為新的起點(diǎn)和導(dǎo)向。這就導(dǎo)致了實(shí)務(wù)中普遍運(yùn)用的現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在審計(jì)風(fēng)險(xiǎn)模型和審計(jì)具體風(fēng)險(xiǎn)導(dǎo)向等上和準(zhǔn)則規(guī)定產(chǎn)生了一定的差異。鑒于這一點(diǎn),特別指出本文所稱(chēng)的現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是指國(guó)際會(huì)計(jì)師事務(wù)所在實(shí)務(wù)中運(yùn)用的以戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)為導(dǎo)向的現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)。二、傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)和現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)風(fēng)險(xiǎn)評(píng)估策略比較

風(fēng)險(xiǎn)評(píng)估是指對(duì)審計(jì)風(fēng)險(xiǎn)的評(píng)估。美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AICPA)認(rèn)為審計(jì)風(fēng)險(xiǎn)是指審計(jì)人員對(duì)于存在重大錯(cuò)報(bào)的財(cái)務(wù)報(bào)表未能適當(dāng)發(fā)表意見(jiàn)的風(fēng)險(xiǎn)[3]。風(fēng)險(xiǎn)評(píng)估的目標(biāo)就是確定

高風(fēng)險(xiǎn)環(huán)節(jié),從而確定審計(jì)的范圍和重點(diǎn),并進(jìn)一步確定如何收集、收集多少和收集何種性質(zhì)的證據(jù),以便更有效地控制和提高審計(jì)效果及審計(jì)效率。策略,是根據(jù)形勢(shì)發(fā)展而制定的行動(dòng)方針和方法。借鑒中注協(xié)(1997)對(duì)審計(jì)策略的定義,筆者將風(fēng)險(xiǎn)評(píng)估策略定義為審計(jì)人員根據(jù)確定的風(fēng)險(xiǎn)評(píng)估范圍,選擇能夠達(dá)到風(fēng)險(xiǎn)評(píng)估目標(biāo)而應(yīng)當(dāng)實(shí)施的最有效風(fēng)險(xiǎn)評(píng)估程序的基本思路、組織方式和具體方法。在本文中,筆者從風(fēng)險(xiǎn)評(píng)估導(dǎo)向、風(fēng)險(xiǎn)評(píng)估范圍、風(fēng)險(xiǎn)評(píng)估程序、以及風(fēng)險(xiǎn)評(píng)估具體方法四個(gè)方面來(lái)比較兩種審計(jì)模式的風(fēng)險(xiǎn)評(píng)估策略。

(一)風(fēng)險(xiǎn)評(píng)估導(dǎo)向

雖然國(guó)際審計(jì)準(zhǔn)則規(guī)定,在傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下審計(jì)人員首先應(yīng)當(dāng)對(duì)財(cái)務(wù)報(bào)表整體層次和交易類(lèi)別、賬戶(hù)余額認(rèn)定層次的固有風(fēng)險(xiǎn)進(jìn)行評(píng)估,但由于固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)都受內(nèi)外部環(huán)境的,兩者很難區(qū)分,因此審計(jì)人員通常難以對(duì)固有風(fēng)險(xiǎn)單獨(dú)做出準(zhǔn)確評(píng)估。又鑒于穩(wěn)健性原則的考慮,實(shí)務(wù)中審計(jì)人員往往將固有風(fēng)險(xiǎn)簡(jiǎn)單地確定為高水平,從而將風(fēng)險(xiǎn)評(píng)估重點(diǎn)鎖定在控制風(fēng)險(xiǎn)上。因此在實(shí)務(wù)中,傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)實(shí)際上是以對(duì)控制風(fēng)險(xiǎn)進(jìn)行的評(píng)估為切入點(diǎn)的,所以傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是以控制風(fēng)險(xiǎn)為導(dǎo)向的。

現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)強(qiáng)調(diào):審計(jì)人員的審計(jì)風(fēng)險(xiǎn)[i]主要來(lái)源于企業(yè)財(cái)務(wù)報(bào)表的錯(cuò)報(bào)風(fēng)險(xiǎn),而企業(yè)財(cái)務(wù)報(bào)表的錯(cuò)報(bào)風(fēng)險(xiǎn)則主要來(lái)源于整個(gè)企業(yè)的戰(zhàn)略管理風(fēng)險(xiǎn)和經(jīng)營(yíng)活動(dòng)風(fēng)險(xiǎn)[4]。所以要充

分理解審計(jì)風(fēng)險(xiǎn),審計(jì)人員就必須從企業(yè)的戰(zhàn)略分析入手,充分識(shí)別企業(yè)內(nèi)、外部風(fēng)險(xiǎn)并理解內(nèi)外部風(fēng)險(xiǎn)對(duì)財(cái)務(wù)報(bào)表認(rèn)定的影響。因此,現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)并不直接從對(duì)固有風(fēng)險(xiǎn)的評(píng)估入手,而是間接地以被審計(jì)單位的戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)為導(dǎo)向,通過(guò)綜合評(píng)估戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)從而確定財(cái)務(wù)報(bào)表剩余風(fēng)險(xiǎn),并進(jìn)一步確定實(shí)質(zhì)性測(cè)試的范圍、時(shí)間和程序。因此,現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是以戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)為導(dǎo)向的。(二)風(fēng)險(xiǎn)評(píng)估范圍

在實(shí)務(wù)中運(yùn)用傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)時(shí),審計(jì)人員往往忽略對(duì)固有風(fēng)險(xiǎn)的準(zhǔn)確評(píng)估,而將固有風(fēng)險(xiǎn)簡(jiǎn)單地確定為高水平。因此在傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下審計(jì)人員往往不注重從宏觀層面上了解企業(yè)及其環(huán)境(如行業(yè)狀況、監(jiān)管環(huán)境;企業(yè)的性質(zhì);企業(yè)的目標(biāo)、戰(zhàn)略、以及可能導(dǎo)致會(huì)計(jì)報(bào)表重大錯(cuò)報(bào)的相關(guān)經(jīng)營(yíng)風(fēng)險(xiǎn);對(duì)企業(yè)財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)價(jià))[5],而只關(guān)注企業(yè)的內(nèi)部

控制。因此,在傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法下,審計(jì)人員實(shí)際上只僅僅依賴(lài)對(duì)控制風(fēng)險(xiǎn)所作的粗放型評(píng)估來(lái)直接、大致確定檢查風(fēng)險(xiǎn)水平。

現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)要比傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)站得更高,看得更遠(yuǎn),對(duì)企業(yè)了解得更透。它將被審計(jì)單位置于廣泛的系統(tǒng)中,認(rèn)為有效的審計(jì)需要對(duì)企業(yè)所處的宏觀經(jīng)濟(jì)環(huán)境和行業(yè)環(huán)境、戰(zhàn)略目標(biāo)和措施、影響企業(yè)目標(biāo)實(shí)現(xiàn)的主要業(yè)務(wù)活動(dòng)和關(guān)鍵經(jīng)營(yíng)環(huán)節(jié)以及剩余風(fēng)險(xiǎn)進(jìn)行深入的了解。在現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下審計(jì)風(fēng)險(xiǎn)仍然由固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)三要素組成,審計(jì)人員也同樣要對(duì)固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)進(jìn)行評(píng)估。但是相比傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì),現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下“固有風(fēng)險(xiǎn)”的內(nèi)涵擴(kuò)大了,除了包括會(huì)計(jì)報(bào)表項(xiàng)目本身的風(fēng)險(xiǎn)外,更多地考慮了企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)。而且在現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下,企業(yè)內(nèi)部控制已經(jīng)發(fā)展到內(nèi)部控制框架階段,并有被企業(yè)全面風(fēng)險(xiǎn)管理框架取代的趨勢(shì),相比傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下的內(nèi)部控制結(jié)構(gòu)概念,現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下對(duì)控制風(fēng)險(xiǎn)進(jìn)行評(píng)估時(shí)考慮的因素則更加全面了。

(三)風(fēng)險(xiǎn)評(píng)估程序傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)風(fēng)險(xiǎn)評(píng)估的基本程序可表示為:固有風(fēng)險(xiǎn)評(píng)估了解被審計(jì)單位的內(nèi)部控制結(jié)構(gòu)控制風(fēng)險(xiǎn)初步評(píng)估控制測(cè)試(可選)控制風(fēng)險(xiǎn)綜合評(píng)估確定檢查風(fēng)險(xiǎn)。審計(jì)人員在對(duì)固有風(fēng)險(xiǎn)進(jìn)行評(píng)估時(shí)主要考慮以下因素:管理人員的品行、能力、變動(dòng)情況和遭受異常壓力的情況;客戶(hù)業(yè)務(wù)特征;關(guān)聯(lián)方;非常規(guī)交易;以前審計(jì)結(jié)果等。但由于種種原因,實(shí)務(wù)中審計(jì)人員往往忽略對(duì)固有風(fēng)險(xiǎn)的準(zhǔn)確評(píng)估,通常的做法是將固有風(fēng)險(xiǎn)簡(jiǎn)單地確定為高水平,而將風(fēng)險(xiǎn)評(píng)估的重點(diǎn)放在控制風(fēng)險(xiǎn)上。審計(jì)人員在對(duì)被審計(jì)單位的內(nèi)部控制進(jìn)行了解時(shí),首先從控制環(huán)境入手,再對(duì)制度和控制程序進(jìn)行分析。分析控制環(huán)境時(shí)主要考慮以下因素:管理和經(jīng)營(yíng)作風(fēng);組織機(jī)構(gòu);董事會(huì)及審計(jì)委員會(huì)職能;人事政策和程序;確定職權(quán)和責(zé)任的等。然后審計(jì)人員基于當(dāng)前對(duì)內(nèi)控的了解對(duì)控制風(fēng)險(xiǎn)水平進(jìn)行初步評(píng)估(計(jì)劃估計(jì)水平)。如果審計(jì)人員將某一控制的控制風(fēng)險(xiǎn)初步評(píng)估為最高值,則對(duì)該控制不需執(zhí)行控制測(cè)試而直接進(jìn)入實(shí)質(zhì)性測(cè)試階段;但如果審計(jì)人員將某一控制的控制風(fēng)險(xiǎn)評(píng)估為低于最高值時(shí),則就需要對(duì)該控制執(zhí)行控制測(cè)試,從而來(lái)獲取證據(jù)以支持低于最高值的風(fēng)險(xiǎn)水平。控制測(cè)試完成以后,審計(jì)人員對(duì)被測(cè)試控制的控制風(fēng)險(xiǎn)進(jìn)行再次評(píng)估(最終估計(jì)水平),并根據(jù)最終估計(jì)水平來(lái)決定相應(yīng)的檢查風(fēng)險(xiǎn)水平。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)風(fēng)險(xiǎn)評(píng)估的基本程序可用下圖表示。如圖所示(由于不能粘貼,此處圖略),審計(jì)人員首先需要對(duì)客戶(hù)的戰(zhàn)略進(jìn)行分析,分析時(shí)需要對(duì)客戶(hù)的內(nèi)外部環(huán)境進(jìn)行了解,包括客戶(hù)行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素(宏觀環(huán)境等);被審計(jì)單位的目標(biāo)、戰(zhàn)略以及面臨的經(jīng)營(yíng)風(fēng)險(xiǎn);對(duì)威脅企業(yè)戰(zhàn)略的風(fēng)險(xiǎn)做出的反應(yīng)等。對(duì)客戶(hù)的戰(zhàn)略進(jìn)行分析后即可對(duì)戰(zhàn)略風(fēng)險(xiǎn)做出評(píng)估?,F(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下內(nèi)部控制被分為管理控制(戰(zhàn)略控制、高層控制)和流程控制(一般控制、員工控制)[6],在對(duì)客戶(hù)的戰(zhàn)略進(jìn)行分析時(shí)同時(shí)要對(duì)戰(zhàn)略控制進(jìn)行了解并進(jìn)行評(píng)價(jià)。然后審計(jì)人員對(duì)客戶(hù)的流程進(jìn)行分析,分析時(shí)可從流程目標(biāo)、投入、作業(yè)、交易類(lèi)型、威脅流程目標(biāo)的風(fēng)險(xiǎn)等八個(gè)維度來(lái)了解流程情況[7]。通過(guò)流程分析可

以了解客戶(hù)創(chuàng)造價(jià)值的方式、競(jìng)爭(zhēng)優(yōu)勢(shì)及劣勢(shì)、威脅,從而來(lái)評(píng)估流程經(jīng)營(yíng)風(fēng)險(xiǎn)。在對(duì)客戶(hù)的流程進(jìn)行分析時(shí)同時(shí)要對(duì)流程控制進(jìn)行了解并進(jìn)行評(píng)價(jià)。在對(duì)戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)和流程經(jīng)營(yíng)風(fēng)險(xiǎn)進(jìn)行評(píng)估時(shí)特別要注重對(duì)舞弊風(fēng)險(xiǎn)的評(píng)估。然后在此基礎(chǔ)上來(lái)對(duì)固有風(fēng)險(xiǎn)進(jìn)行初步評(píng)估,在評(píng)估時(shí)除了要重點(diǎn)考慮經(jīng)營(yíng)風(fēng)險(xiǎn)可能引起的重大錯(cuò)報(bào)之外,還要考慮其他可能引起重大錯(cuò)報(bào)的因素(管理當(dāng)局遭受的異常壓力等)。審計(jì)人員在對(duì)客戶(hù)的戰(zhàn)略和流程進(jìn)行分析時(shí)已經(jīng)從企業(yè)整體層次對(duì)內(nèi)部控制進(jìn)行了了解(戰(zhàn)略控制和流程控制)并做了評(píng)價(jià),在這個(gè)基礎(chǔ)上還要對(duì)內(nèi)部控制的其他方面進(jìn)行了解并給予評(píng)價(jià),特別是要關(guān)注有關(guān)交易重要類(lèi)別的控制。基于對(duì)內(nèi)部控制充分的了解,審計(jì)人員然后對(duì)控制風(fēng)險(xiǎn)進(jìn)行初步評(píng)估。由于固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)都受企業(yè)內(nèi)外部環(huán)境的,兩者之間存在著緊密的聯(lián)系,因此審計(jì)人員在單獨(dú)對(duì)固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)進(jìn)行初步評(píng)估的基礎(chǔ)上還須對(duì)兩者進(jìn)行綜合評(píng)估,即固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)的聯(lián)合。對(duì)聯(lián)合風(fēng)險(xiǎn)的評(píng)估是審計(jì)工作的核心,因?yàn)榻酉聛?lái)其余的審計(jì)工作都要圍繞聯(lián)合風(fēng)險(xiǎn)來(lái)進(jìn)行,聯(lián)合風(fēng)險(xiǎn)的評(píng)估結(jié)果是審計(jì)人員決定實(shí)質(zhì)性程序性質(zhì)、時(shí)間以及范圍的基礎(chǔ)[8]。然后審計(jì)人員對(duì)值得信賴(lài)的控制進(jìn)一步執(zhí)行控制測(cè)試,從而來(lái)獲取支持其較低控制風(fēng)險(xiǎn)水平的證據(jù)。最后根據(jù)控制測(cè)試結(jié)果并結(jié)合聯(lián)合風(fēng)險(xiǎn)評(píng)估水平,審計(jì)人員對(duì)會(huì)計(jì)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)進(jìn)行綜合評(píng)估,從而來(lái)確定會(huì)計(jì)報(bào)表剩余風(fēng)險(xiǎn)(即檢查風(fēng)險(xiǎn)),并進(jìn)一步?jīng)Q定實(shí)質(zhì)性程序的性質(zhì)、時(shí)間以及范圍。(四)風(fēng)險(xiǎn)評(píng)估具體方法風(fēng)險(xiǎn)評(píng)估的方法主要有觀察、檢查、函證、詢(xún)問(wèn)、穿行測(cè)試、分析性程序等多種審計(jì)取證手法。雖然傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)客觀上要求大量使用分析性程序來(lái)進(jìn)行風(fēng)險(xiǎn)評(píng)估,但由于實(shí)務(wù)中審計(jì)人員往往忽略對(duì)固有風(fēng)險(xiǎn)的準(zhǔn)確評(píng)估,因此限制了分析性程序的運(yùn)用范圍。而且傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對(duì)于信急的再加工重視程度不夠,分析性程序主要適用在報(bào)表分析上[9]。而在現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下,風(fēng)險(xiǎn)評(píng)估以分析性程序?yàn)橹行?,分析性程序成為最重要的程序。而且隨著分析性程序功能的不斷擴(kuò)大,分析性程序開(kāi)始走向多樣化,審計(jì)人員不僅對(duì)財(cái)務(wù)數(shù)據(jù)進(jìn)行分析,同時(shí)也對(duì)非財(cái)務(wù)數(shù)據(jù)進(jìn)行分析。由于分析性程序的多樣化運(yùn)用,大量的分析工具以及現(xiàn)代管理方法被運(yùn)用到分析性程序中去。如在戰(zhàn)略分析時(shí)審計(jì)人員運(yùn)用了PSET分析和POPTER分析方法;在流程分析時(shí)運(yùn)用到了價(jià)值鏈分析(VCA))和波士頓矩陣(BCG)以及SWOT分析方法;績(jī)效分析時(shí)運(yùn)用到了平衡積分卡(BSC)和標(biāo)桿管理(Benchmarking)分析技術(shù)[10]。將分析工具運(yùn)用到風(fēng)險(xiǎn)評(píng)估中使得風(fēng)險(xiǎn)因素不再獨(dú)立,而且風(fēng)險(xiǎn)評(píng)估不再是一元評(píng)估,而是多元評(píng)估,因此風(fēng)險(xiǎn)評(píng)估的結(jié)果將更加可靠。

三、結(jié)論

1.風(fēng)險(xiǎn)評(píng)估導(dǎo)向不同:

雖然國(guó)際審計(jì)準(zhǔn)則規(guī)定傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)應(yīng)以固有風(fēng)險(xiǎn)為切入點(diǎn),但在實(shí)務(wù)中傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)實(shí)際上是以控制風(fēng)險(xiǎn)為導(dǎo)向的;而現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)則是以戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)為導(dǎo)向的。

2.風(fēng)險(xiǎn)評(píng)估范圍不同:

審計(jì)人員在實(shí)務(wù)中運(yùn)用傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)時(shí)往往會(huì)忽略對(duì)固有風(fēng)險(xiǎn)的準(zhǔn)確評(píng)估,只通過(guò)對(duì)控制風(fēng)險(xiǎn)所作的粗放型評(píng)估來(lái)決定實(shí)質(zhì)性測(cè)試的性質(zhì)、時(shí)間和范圍;而現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下審計(jì)人員除了要對(duì)傳統(tǒng)的固有風(fēng)險(xiǎn),即會(huì)計(jì)報(bào)表項(xiàng)目本身的風(fēng)險(xiǎn)進(jìn)行評(píng)估之外,更多地是要考慮企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn),特別是注重對(duì)舞弊風(fēng)險(xiǎn)的評(píng)估[11]。同時(shí)由于內(nèi)部控制概念內(nèi)涵的擴(kuò)

大,審計(jì)人員在對(duì)控制風(fēng)險(xiǎn)進(jìn)行評(píng)估時(shí)考慮的因素相比傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下更加全面了。

3.風(fēng)險(xiǎn)評(píng)估程序不同:相比傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì),由于現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)增加了對(duì)企業(yè)戰(zhàn)略和經(jīng)營(yíng)流程的分析,以及對(duì)經(jīng)營(yíng)風(fēng)險(xiǎn)的評(píng)估,而且最后將固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)聯(lián)合起來(lái)進(jìn)行評(píng)估,因此在評(píng)估程序方面現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)比傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)更完善。由于現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對(duì)審計(jì)風(fēng)險(xiǎn)考慮的更全面了,所以在現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下能夠更好的將會(huì)計(jì)報(bào)表剩余風(fēng)險(xiǎn)降低到可接受水平。4.風(fēng)險(xiǎn)評(píng)估具體方法重點(diǎn)不一樣:兩種審計(jì)模式在風(fēng)險(xiǎn)評(píng)估時(shí)都運(yùn)用了觀察、檢查、函證、詢(xún)問(wèn)、穿行測(cè)試等風(fēng)險(xiǎn)評(píng)估方法,但相比傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì),現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)更注重分析性程序的運(yùn)用,做到了以分析性程序?yàn)橹行摹?/p>

________________________________________

[i]國(guó)際會(huì)計(jì)師事務(wù)所認(rèn)為審計(jì)風(fēng)險(xiǎn)應(yīng)該是廣義的,即不僅包括審計(jì)過(guò)程的缺陷而導(dǎo)致審計(jì)結(jié)果與實(shí)際不相符而產(chǎn)生損失或責(zé)任風(fēng)險(xiǎn),還包括客戶(hù)經(jīng)營(yíng)失敗而導(dǎo)致審計(jì)主體遭受損失或不利的可能性。

[1]王澤霞.論風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)創(chuàng)新[J].會(huì)計(jì),2004(12):49-54

[2]謝榮,吳建友.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)研究與實(shí)務(wù)發(fā)展[J].會(huì)計(jì)研究,2004(14):47-51

[3]AICPA:professionalStandardsAsofJune1,1992,AU.31

[4]謝榮,吳建友.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)基本內(nèi)涵分析[J].審計(jì)研究,2004(05):26-30

[5]陳毓圭.對(duì)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法的由來(lái)及其發(fā)展的認(rèn)識(shí)[J].會(huì)計(jì)研究,2004(14):58-63

[6]鄭朝暉.戰(zhàn)略系統(tǒng)審計(jì):財(cái)務(wù)數(shù)據(jù)之合理預(yù)期[J/OL].會(huì)計(jì)視野,2004[2006-4-17]/showdoc.asp?docid=448&uchecked=true

[7]王義華.BMP審計(jì)模式介紹[J].中國(guó)注冊(cè)會(huì)計(jì)師,2005(06):69-70

[8]Ernst&YoungGlobalAuditPlanningToolkit2004[M],2004:65-67

[9]馬賢明,鄭朝暉.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)探討[J].審計(jì)與經(jīng)濟(jì)研究,2005(01):9-13

篇3

一、現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)風(fēng)險(xiǎn)概述

現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)也稱(chēng)為經(jīng)營(yíng)(商業(yè))風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)、風(fēng)險(xiǎn)基礎(chǔ)戰(zhàn)略系統(tǒng)審計(jì)?,F(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是審計(jì)技術(shù)方法在系統(tǒng)理論和戰(zhàn)略管理理論基礎(chǔ)上的重大創(chuàng)新,它以被審計(jì)單位的戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)為導(dǎo)向,通過(guò)戰(zhàn)略分析――流程分析――經(jīng)營(yíng)業(yè)績(jī)?cè)u(píng)價(jià)――財(cái)務(wù)報(bào)表剩余風(fēng)險(xiǎn)分析的基本思路,將會(huì)計(jì)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)和經(jīng)營(yíng)風(fēng)險(xiǎn)聯(lián)系了起來(lái),從而提出了審計(jì)師從源頭分析和發(fā)現(xiàn)會(huì)計(jì)報(bào)表錯(cuò)報(bào)的觀念?,F(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)針對(duì)傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)風(fēng)險(xiǎn)評(píng)估不到位,未能有效發(fā)現(xiàn)高風(fēng)險(xiǎn)審計(jì)領(lǐng)域造成審計(jì)過(guò)量或?qū)徲?jì)不足的缺點(diǎn),大大加強(qiáng)了風(fēng)險(xiǎn)評(píng)估程序,實(shí)現(xiàn)以風(fēng)險(xiǎn)評(píng)估為中心。

國(guó)際審計(jì)和鑒證準(zhǔn)則委員會(huì)了一系列新的審計(jì)準(zhǔn)則,風(fēng)險(xiǎn)模型也修改為:審計(jì)風(fēng)險(xiǎn)=重大錯(cuò)報(bào)風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)。重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估是通過(guò)“了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)”來(lái)實(shí)現(xiàn)的。這一思想將風(fēng)險(xiǎn)評(píng)估的范圍拓展了,要求將被審單位的各種風(fēng)險(xiǎn),包括控制風(fēng)險(xiǎn)、賬戶(hù)及交易層次風(fēng)險(xiǎn)及其他如企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)、行業(yè)風(fēng)險(xiǎn)、舞弊風(fēng)險(xiǎn)等都考慮進(jìn)去??傮w來(lái)說(shuō),現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是一種新的審計(jì)基本方法,它以被審計(jì)單位的經(jīng)營(yíng)風(fēng)險(xiǎn)分析為導(dǎo)向,以審計(jì)理論、系統(tǒng)理論和戰(zhàn)略管理理論為指導(dǎo),通過(guò)自上而下和自下而上相結(jié)合的審計(jì)思路完成審計(jì)工作。

現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模型改變了以往從局部到整體的審計(jì)思路,為注冊(cè)會(huì)計(jì)師從整體上把握和控制審計(jì)風(fēng)險(xiǎn)提供了基礎(chǔ)?,F(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模型要求針對(duì)會(huì)計(jì)報(bào)表整體層次和認(rèn)定層次來(lái)分別評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn),并采取不同的應(yīng)對(duì)措施來(lái)克服原模型側(cè)重于認(rèn)定層次而忽視會(huì)計(jì)報(bào)表層次的缺陷。還要求注冊(cè)會(huì)計(jì)師識(shí)別和評(píng)估會(huì)計(jì)報(bào)表整體層次和認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn),將識(shí)別出的風(fēng)險(xiǎn)與認(rèn)定層次可能發(fā)生的錯(cuò)報(bào)聯(lián)系起來(lái),考慮風(fēng)險(xiǎn)的重大性和可能性。注冊(cè)會(huì)計(jì)師應(yīng)針對(duì)評(píng)估出的兩個(gè)層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn),合理運(yùn)用職業(yè)判斷分別確定總體應(yīng)對(duì)措施和設(shè)計(jì)、實(shí)施進(jìn)一步的審計(jì)程序,以將審計(jì)風(fēng)險(xiǎn)降至可接受的水平。另外,還要求注冊(cè)會(huì)計(jì)師針對(duì)評(píng)估的會(huì)計(jì)報(bào)表整體層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn),采取總體應(yīng)對(duì)措施:向項(xiàng)目組強(qiáng)調(diào)在收集和評(píng)價(jià)審計(jì)證據(jù)過(guò)程中保持職業(yè)懷疑態(tài)度的必要性、分派更有經(jīng)驗(yàn)的或具有特殊技能的注冊(cè)會(huì)計(jì)師,或利用專(zhuān)家的工作,提供更多的督導(dǎo),在選擇進(jìn)一步的審計(jì)程序時(shí),應(yīng)當(dāng)注意某些程序不能被企業(yè)管理當(dāng)局預(yù)見(jiàn)或事先了解,對(duì)擬實(shí)施審計(jì)程序的性質(zhì)、時(shí)間和范圍做出總體修改。

二、現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)風(fēng)險(xiǎn)評(píng)估基本程序

現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)強(qiáng)調(diào)審計(jì)風(fēng)險(xiǎn)主要來(lái)源于企業(yè)財(cái)務(wù)報(bào)表的錯(cuò)報(bào)風(fēng)險(xiǎn),而企業(yè)財(cái)務(wù)報(bào)表的錯(cuò)報(bào)風(fēng)險(xiǎn)則主要來(lái)源于整個(gè)企業(yè)的戰(zhàn)略管理風(fēng)險(xiǎn)和經(jīng)營(yíng)活動(dòng)風(fēng)險(xiǎn)。它認(rèn)為,要充分理解審計(jì)風(fēng)險(xiǎn),審計(jì)人員就必須從企業(yè)的戰(zhàn)略分析、流程分析入手,充分識(shí)別企業(yè)內(nèi)、外部風(fēng)險(xiǎn),并理解內(nèi)、外部風(fēng)險(xiǎn)對(duì)財(cái)務(wù)報(bào)表認(rèn)定的影響。因此,現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)并不直接從對(duì)固有風(fēng)險(xiǎn)的評(píng)估入手,而是間接地以被審計(jì)單位的經(jīng)營(yíng)風(fēng)險(xiǎn)(包括戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)和流程經(jīng)營(yíng)風(fēng)險(xiǎn))為導(dǎo)向,通過(guò)綜合評(píng)估經(jīng)營(yíng)風(fēng)險(xiǎn)從而確定財(cái)務(wù)報(bào)表剩余風(fēng)險(xiǎn),并進(jìn)一步確定實(shí)質(zhì)性測(cè)試的范圍、時(shí)間和程序。(圖1)

三、風(fēng)險(xiǎn)評(píng)估

規(guī)避審計(jì)風(fēng)險(xiǎn),必須從承接開(kāi)始充分認(rèn)識(shí)到風(fēng)險(xiǎn)的存在,這也是控制風(fēng)險(xiǎn)的關(guān)鍵一步。因此,根據(jù)獨(dú)立審計(jì)準(zhǔn)則要求,在承接業(yè)務(wù)簽署審計(jì)業(yè)務(wù)書(shū)前,審計(jì)人員應(yīng)對(duì)被審計(jì)單位的基本情況進(jìn)行了解。如,業(yè)務(wù)性質(zhì)、經(jīng)營(yíng)情況、經(jīng)營(yíng)風(fēng)險(xiǎn)、以前年度的審計(jì)情況、財(cái)務(wù)機(jī)構(gòu)及組織工作等。根據(jù)了解的情況,審計(jì)人員運(yùn)用專(zhuān)業(yè)判斷評(píng)估審計(jì)風(fēng)險(xiǎn),決定有無(wú)能力勝任,被審計(jì)單位的性質(zhì)如何等,進(jìn)而決定是否接受委托、確定審計(jì)計(jì)劃及審計(jì)程序。

(一)戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)評(píng)估。企業(yè)接受委托前需對(duì)客戶(hù)的行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素,如被審計(jì)單位的性質(zhì)及對(duì)會(huì)計(jì)政策的選擇和運(yùn)用、被審計(jì)單位的目標(biāo)戰(zhàn)略以及相關(guān)經(jīng)營(yíng)風(fēng)險(xiǎn)、對(duì)被審計(jì)單位財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)價(jià)相關(guān)內(nèi)部控制,在進(jìn)行必要的了解后,評(píng)估會(huì)計(jì)報(bào)表總體層次和認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。

了解客戶(hù)及其環(huán)境,包括了解客戶(hù)的目標(biāo)、戰(zhàn)略以及可能導(dǎo)致會(huì)計(jì)報(bào)表重大錯(cuò)報(bào)的相關(guān)經(jīng)營(yíng)風(fēng)險(xiǎn),而不是了解和評(píng)估全部的經(jīng)營(yíng)風(fēng)險(xiǎn)。這主要是因?yàn)椴皇强蛻?hù)所有的經(jīng)營(yíng)風(fēng)險(xiǎn)在任何情況下都最終具有財(cái)務(wù)后果且必然會(huì)導(dǎo)致會(huì)計(jì)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn);評(píng)估和控制所有經(jīng)營(yíng)風(fēng)險(xiǎn)、實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)是企業(yè)管理當(dāng)局的責(zé)任;而注冊(cè)會(huì)計(jì)師的責(zé)任是評(píng)估被審計(jì)會(huì)計(jì)報(bào)表的所有重大錯(cuò)報(bào)風(fēng)險(xiǎn),以幫助其設(shè)計(jì)和實(shí)施有效的審計(jì)程序,及時(shí)保證發(fā)現(xiàn)重大錯(cuò)報(bào),實(shí)現(xiàn)審計(jì)目標(biāo)。

戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)評(píng)估主要是對(duì)組織內(nèi)部環(huán)境戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)(公司治理結(jié)構(gòu)、內(nèi)部組織文化、核心競(jìng)爭(zhēng)力、內(nèi)部信息溝通)、本地外部環(huán)境戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)(直接競(jìng)爭(zhēng)對(duì)手、本地勞動(dòng)力市場(chǎng)、顧客/供應(yīng)商關(guān)系)、全球環(huán)境戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)(國(guó)外不確定的政治監(jiān)管環(huán)境、自然資源、全球競(jìng)爭(zhēng)、文化優(yōu)勢(shì))進(jìn)行評(píng)估。

1、組織內(nèi)部環(huán)境戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)。合理的公司治理結(jié)構(gòu)可以保障組織系統(tǒng)的正常運(yùn)轉(zhuǎn),幫助組織實(shí)現(xiàn)戰(zhàn)略經(jīng)營(yíng)目標(biāo);不合理的公司治理結(jié)構(gòu),甚至是治理結(jié)構(gòu)中的微弱不和諧因素都可能導(dǎo)致組織整體戰(zhàn)略的失敗。因此,公司治理結(jié)構(gòu)的合理與否是組織內(nèi)部環(huán)境中的一個(gè)重要戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)來(lái)源。

組織文化是組織成員內(nèi)在化的、共同的行為指向,也是企業(yè)解決如何在外部生存以及內(nèi)部如何共同生活的一套哲學(xué)。員工誠(chéng)信、員工士氣、忠誠(chéng)度、管理層的領(lǐng)導(dǎo)風(fēng)格等都可能抑制員工的靈活性和學(xué)習(xí)能力。因此,組織文化的功能是戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)產(chǎn)生的主要來(lái)源。

組織中的信息不通暢、員工的情感或情緒問(wèn)題得不到合理宣泄和回應(yīng),天長(zhǎng)日久就沉淀淤積,導(dǎo)致組織有效運(yùn)行障礙和日后組織病變,故組織中的信息溝通情況也是組織戰(zhàn)略目標(biāo)實(shí)現(xiàn)的一個(gè)來(lái)源。

2、本地外部環(huán)境戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)。直接競(jìng)爭(zhēng)主要包括直接競(jìng)爭(zhēng)對(duì)手不斷適應(yīng)和改進(jìn)其經(jīng)營(yíng),新競(jìng)爭(zhēng)對(duì)手進(jìn)入市場(chǎng)激化價(jià)格戰(zhàn)。競(jìng)爭(zhēng)對(duì)手的銷(xiāo)售管理機(jī)制和市場(chǎng)政策對(duì)公司在既定市場(chǎng)上的銷(xiāo)售能力和市場(chǎng)開(kāi)發(fā)能力的影響導(dǎo)致公司業(yè)績(jī)受到影響。如果公司采取有效的措施來(lái)提高銷(xiāo)售管理機(jī)制的競(jìng)爭(zhēng)力和政策應(yīng)變能力,則必然削弱市場(chǎng)開(kāi)發(fā)能力,導(dǎo)致銷(xiāo)售業(yè)績(jī)降低,在失去競(jìng)爭(zhēng)優(yōu)勢(shì)的同時(shí),增大公司的戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)。

本地勞動(dòng)力市場(chǎng)風(fēng)險(xiǎn)來(lái)源主要是指組織與直接競(jìng)爭(zhēng)對(duì)手在爭(zhēng)奪最優(yōu)勞動(dòng)力資源方面展開(kāi)的競(jìng)爭(zhēng)。人力資源滿(mǎn)足公司發(fā)展的程度、人才資源的開(kāi)發(fā)、管理機(jī)制和企業(yè)家資源是影響公司發(fā)展的重要戰(zhàn)略風(fēng)險(xiǎn)因素。

3、全球環(huán)境戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)。國(guó)外不確定的政治、監(jiān)管環(huán)境、自然資源的地理位置、全球市場(chǎng)競(jìng)爭(zhēng)狀況及一個(gè)國(guó)家或地區(qū)的語(yǔ)言、文化、風(fēng)俗及都會(huì)深刻地影響企業(yè)的組織文化,從而影響企業(yè)的戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)。

與戰(zhàn)略有關(guān)的審計(jì)程序會(huì)生成證據(jù)來(lái)幫助審計(jì)師提高對(duì)戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)、重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性,有助于評(píng)估和控制檢查風(fēng)險(xiǎn)。戰(zhàn)略經(jīng)營(yíng)風(fēng)險(xiǎn)評(píng)估是一個(gè)循環(huán)遞推過(guò)程,需要反復(fù)評(píng)估和獲得反饋,直到審計(jì)師的目標(biāo)實(shí)現(xiàn),即建立充分、合理的審計(jì)判斷。

(二)經(jīng)營(yíng)環(huán)節(jié)風(fēng)險(xiǎn)評(píng)估。通過(guò)客戶(hù)戰(zhàn)略系統(tǒng)風(fēng)險(xiǎn)評(píng)估,審計(jì)師已經(jīng)識(shí)別出重要戰(zhàn)略風(fēng)險(xiǎn)和重大交易類(lèi)別,從而可以推導(dǎo)出重大風(fēng)險(xiǎn)經(jīng)營(yíng)環(huán)節(jié)。通過(guò)客戶(hù)戰(zhàn)略系統(tǒng)分析,審計(jì)人員應(yīng)該考慮客戶(hù)的戰(zhàn)略和戰(zhàn)略管理程序同財(cái)務(wù)報(bào)告的關(guān)系,尤其是對(duì)于會(huì)計(jì)政策選擇和財(cái)務(wù)報(bào)表披露,客戶(hù)的經(jīng)營(yíng)戰(zhàn)略和經(jīng)營(yíng)風(fēng)險(xiǎn)對(duì)會(huì)計(jì)和審計(jì)意味著什么,會(huì)計(jì)估計(jì)和計(jì)價(jià)是否反映了重大的經(jīng)營(yíng)風(fēng)險(xiǎn),客戶(hù)的戰(zhàn)略風(fēng)險(xiǎn)如何影響經(jīng)營(yíng)流程和交易流程的額外審計(jì)工作。

環(huán)節(jié)分析是為了使審計(jì)人員深入了解在初期審計(jì)中發(fā)現(xiàn)的關(guān)鍵經(jīng)營(yíng)環(huán)節(jié),了解客戶(hù)是如何創(chuàng)造價(jià)值的。特別是研究每一項(xiàng)核心經(jīng)營(yíng)環(huán)節(jié),以發(fā)現(xiàn)重要的環(huán)節(jié)目標(biāo)、與這些目標(biāo)有關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn),以及這些風(fēng)險(xiǎn)和控制對(duì)財(cái)務(wù)報(bào)表的影響。環(huán)節(jié)風(fēng)險(xiǎn)包括:領(lǐng)導(dǎo)風(fēng)險(xiǎn)、監(jiān)管風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)、財(cái)務(wù)計(jì)劃風(fēng)險(xiǎn)、人力資源風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、信息風(fēng)險(xiǎn)。

審計(jì)師對(duì)環(huán)節(jié)風(fēng)險(xiǎn)進(jìn)行分析時(shí)需要結(jié)合環(huán)節(jié)目標(biāo)、環(huán)節(jié)關(guān)鍵成功要素的理解,審計(jì)師對(duì)重要環(huán)節(jié)風(fēng)險(xiǎn)進(jìn)行分析、識(shí)別的原因是它們可能會(huì)導(dǎo)致會(huì)計(jì)報(bào)表的重大錯(cuò)報(bào)。同時(shí),重大交易類(lèi)別也可能會(huì)導(dǎo)致會(huì)計(jì)報(bào)表的重大錯(cuò)報(bào)。另外,審計(jì)師在進(jìn)行環(huán)節(jié)風(fēng)險(xiǎn)分析的同時(shí),需要結(jié)合客戶(hù)戰(zhàn)略系統(tǒng)分析階段識(shí)別出重大交易類(lèi)別以及環(huán)節(jié)本身的業(yè)務(wù)活動(dòng),并評(píng)估其對(duì)會(huì)計(jì)交易的影響,幫助識(shí)別環(huán)節(jié)重大交易的類(lèi)別及其對(duì)會(huì)計(jì)的影響。

(三)剩余風(fēng)險(xiǎn)評(píng)估?,F(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中的剩余風(fēng)險(xiǎn)就是沒(méi)有控制在可接受范圍水平內(nèi)的重要經(jīng)營(yíng)與重大交易類(lèi)別。在客戶(hù)戰(zhàn)略系統(tǒng)分析和環(huán)節(jié)分析完成后,剩余風(fēng)險(xiǎn)也就代表了審計(jì)師認(rèn)為沒(méi)有被控制住,并對(duì)會(huì)計(jì)報(bào)表有潛在重要影響的經(jīng)營(yíng)風(fēng)險(xiǎn),它們可能來(lái)源于戰(zhàn)略分析,也可能來(lái)源于環(huán)節(jié)分析。剩余風(fēng)險(xiǎn)成為審計(jì)師需要關(guān)注的重點(diǎn)。審計(jì)師根據(jù)剩余風(fēng)險(xiǎn)的結(jié)論實(shí)施追加實(shí)質(zhì)性測(cè)試程序,從而將會(huì)計(jì)報(bào)表重大錯(cuò)報(bào)的風(fēng)險(xiǎn),也就是審計(jì)風(fēng)險(xiǎn)控制在可接受的范圍內(nèi)。

剩余風(fēng)險(xiǎn)會(huì)對(duì)以下五個(gè)方面產(chǎn)生影響:業(yè)績(jī)預(yù)期、信息質(zhì)量、控制環(huán)境、生存能力、管理強(qiáng)化。對(duì)審計(jì)師來(lái)說(shuō),則關(guān)心與信息質(zhì)量相關(guān)的風(fēng)險(xiǎn),尤其是那些涉及財(cái)務(wù)報(bào)告的風(fēng)險(xiǎn)。剩余風(fēng)險(xiǎn)是在企業(yè)的控制措施失效時(shí)所產(chǎn)生的,審計(jì)人員應(yīng)該把在審計(jì)過(guò)程中發(fā)現(xiàn)的企業(yè)控制不足之處同企業(yè)進(jìn)行溝通,并向企業(yè)提出管理建議,從而協(xié)助企業(yè)預(yù)防或檢查將來(lái)可能出現(xiàn)的錯(cuò)誤。不論是通過(guò)企業(yè)采取進(jìn)一步措施,還是由審計(jì)師直接進(jìn)行數(shù)據(jù)重新整理或其他實(shí)質(zhì)性測(cè)試,審計(jì)師都要運(yùn)用專(zhuān)業(yè)判斷評(píng)價(jià)剩余風(fēng)險(xiǎn)是否在經(jīng)過(guò)這些程序之后被降至可接受水平。如果剩余風(fēng)險(xiǎn)仍處在不可接受水平,則審計(jì)師不能出具標(biāo)準(zhǔn)無(wú)保留的審計(jì)意見(jiàn),甚至要考慮是否應(yīng)該從該審計(jì)客戶(hù)辭職。

四、實(shí)質(zhì)性測(cè)試

篇4

標(biāo)志著適應(yīng)我國(guó)市場(chǎng)經(jīng)濟(jì)發(fā)展要求,與國(guó)際慣例趨同的審計(jì)準(zhǔn)則體系正式建立。

一、傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的缺陷

傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的審計(jì)風(fēng)險(xiǎn)包括固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)。審計(jì)風(fēng)險(xiǎn)是由會(huì)計(jì)師事務(wù)所風(fēng)險(xiǎn)管理所確定的,謹(jǐn)慎從事的會(huì)計(jì)師事務(wù)所往往將其確定為低水平,固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)與企業(yè)有關(guān),注冊(cè)會(huì)計(jì)師通過(guò)了解被審計(jì)單位和控制測(cè)試,確定檢查風(fēng)險(xiǎn),設(shè)計(jì)和實(shí)施實(shí)質(zhì)性程序。傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)從理論上解決了制度基礎(chǔ)審計(jì)方法的缺陷,要求將審計(jì)資源分配到評(píng)估固有風(fēng)險(xiǎn)、測(cè)試內(nèi)部控制和實(shí)施實(shí)質(zhì)性程序,使審計(jì)效率與效果有了實(shí)質(zhì)性的提高,但它還不是一種新的審計(jì)基本方法,它實(shí)質(zhì)上是制度基礎(chǔ)審計(jì)方法的發(fā)展,其在理論與實(shí)務(wù)兩方面都存在著固有的缺陷。

(一)從理論上分析

傳統(tǒng)的審計(jì)風(fēng)險(xiǎn)模型其實(shí)是假設(shè)固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)之間相互獨(dú)立。但固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)都受企業(yè)內(nèi)外部環(huán)境的影響,兩者之間還相互影響。因此,隨著企業(yè)與內(nèi)外部環(huán)境聯(lián)系緊密性的增強(qiáng),這一假設(shè)的可靠性越來(lái)越受到質(zhì)疑。并且大部分審計(jì)程序都是多重目的,都對(duì)會(huì)計(jì)報(bào)表是否有重要錯(cuò)報(bào)有信息含量。因此Bell等甚至質(zhì)疑檢查風(fēng)險(xiǎn)是否可以與固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)區(qū)分開(kāi)來(lái)。在傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模型下,一些學(xué)術(shù)界和實(shí)務(wù)界人士將注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)會(huì)計(jì)報(bào)表重要錯(cuò)報(bào)的問(wèn)題與報(bào)告會(huì)計(jì)報(bào)表重要錯(cuò)報(bào)的問(wèn)題混為一談。

(二)從實(shí)務(wù)上分析

傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)忽視固有風(fēng)險(xiǎn)的評(píng)估。由于固有風(fēng)險(xiǎn)的評(píng)估主觀性較強(qiáng),且不容易評(píng)估,因此在編制具體審計(jì)計(jì)劃時(shí),注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮固有風(fēng)險(xiǎn)的評(píng)估對(duì)各重要賬戶(hù)或交易類(lèi)別的認(rèn)定所產(chǎn)生的影響,或者直接假定這種認(rèn)定的固有風(fēng)險(xiǎn)為高水平。在實(shí)務(wù)中,許多事務(wù)所不重視固有風(fēng)險(xiǎn)的評(píng)估,審計(jì)起點(diǎn)退至了解和測(cè)試內(nèi)部控制。由于內(nèi)部控制具有固有的局限性,因此,審計(jì)風(fēng)險(xiǎn)增大。

二、傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)與現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的比較

(一)理論依據(jù)的改變

傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)主要依據(jù)的是審計(jì)理論;而現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的理論依據(jù)有戰(zhàn)略管理理論、系統(tǒng)理論、舞弊動(dòng)因理論和審計(jì)理論。當(dāng)今世界急劇變化,科學(xué)技術(shù)也是日新月異,作為其中一份子的企業(yè)的風(fēng)險(xiǎn)也是達(dá)到了前所未有的高度。因此,僅僅依靠審計(jì)理論作為指導(dǎo)依據(jù)是遠(yuǎn)遠(yuǎn)不夠的,而現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理論依據(jù)范圍與內(nèi)涵的擴(kuò)展便適應(yīng)了經(jīng)濟(jì)技術(shù)的發(fā)展要求。

(二)審計(jì)風(fēng)險(xiǎn)模型的擴(kuò)展

傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的風(fēng)險(xiǎn)模型:審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的風(fēng)險(xiǎn)模型:審計(jì)風(fēng)險(xiǎn)=重大錯(cuò)報(bào)風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn);重大錯(cuò)報(bào)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn);檢查風(fēng)險(xiǎn)=分析程序風(fēng)險(xiǎn)×細(xì)節(jié)測(cè)試風(fēng)險(xiǎn);因此,審計(jì)風(fēng)險(xiǎn)模型演變?yōu)閷徲?jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×分析程序風(fēng)險(xiǎn)×細(xì)節(jié)測(cè)試風(fēng)險(xiǎn)。

現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)通過(guò)修訂審計(jì)風(fēng)險(xiǎn)模型,拓展審計(jì)證據(jù)的內(nèi)涵,強(qiáng)調(diào)了解被審計(jì)單位及其環(huán)境,包括內(nèi)部控制,以充分識(shí)別和評(píng)估財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)的風(fēng)險(xiǎn),針對(duì)評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)設(shè)計(jì)和實(shí)施控制測(cè)試和實(shí)質(zhì)性程序。通過(guò)綜合評(píng)價(jià)被審計(jì)單位的情況以及戰(zhàn)略以確定審計(jì)測(cè)試的性質(zhì)、時(shí)間和范圍,審計(jì)的起點(diǎn)為被審計(jì)單位的情況以及戰(zhàn)略,這樣注冊(cè)會(huì)計(jì)師很容易全面掌握被審計(jì)單位可能存在的重大風(fēng)險(xiǎn),避免了只見(jiàn)“樹(shù)木不見(jiàn)森林”的尷尬局面。

(三)風(fēng)險(xiǎn)評(píng)估重心的轉(zhuǎn)變

傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的風(fēng)險(xiǎn)評(píng)估重心是控制風(fēng)險(xiǎn),直接評(píng)估審計(jì)風(fēng)險(xiǎn),現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的風(fēng)險(xiǎn)評(píng)估重心前移,從了解客戶(hù)戰(zhàn)略經(jīng)營(yíng)環(huán)境、評(píng)估經(jīng)營(yíng)風(fēng)險(xiǎn)、剩余風(fēng)險(xiǎn)入手,由控制風(fēng)險(xiǎn)向聯(lián)合風(fēng)險(xiǎn)轉(zhuǎn)移,從偵查管理層舞弊的角度出發(fā),注冊(cè)會(huì)計(jì)師直接評(píng)估固有風(fēng)險(xiǎn)和初步控制風(fēng)險(xiǎn)的聯(lián)合風(fēng)險(xiǎn)。在傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的基礎(chǔ)上大大加強(qiáng)了風(fēng)險(xiǎn)評(píng)估程序,真正體現(xiàn)了風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的理念。

(四)風(fēng)險(xiǎn)評(píng)估方法的改變

首先,現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對(duì)風(fēng)險(xiǎn)的評(píng)估由直接評(píng)估改為間接評(píng)估。傳統(tǒng)風(fēng)險(xiǎn)評(píng)估直接評(píng)估重大錯(cuò)報(bào)的概率,也就是直接對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行評(píng)估,而現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)不再直接對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行評(píng)估,而是從經(jīng)營(yíng)風(fēng)險(xiǎn)評(píng)估入手。

其次,分析性程序成為風(fēng)險(xiǎn)評(píng)估的中心。傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對(duì)于信息的再加工重視程度不夠,分析性復(fù)核主要適用在報(bào)表分析上,現(xiàn)代風(fēng)險(xiǎn)評(píng)估以分析為中心,分析性復(fù)核成為最重要的程序,為了適應(yīng)分析性復(fù)核功能擴(kuò)大的要求,分析性復(fù)核開(kāi)始走向多樣化,不再是對(duì)財(cái)務(wù)數(shù)據(jù)進(jìn)行分析,也對(duì)非財(cái)務(wù)數(shù)據(jù)進(jìn)行分析。分析工具也充分借鑒現(xiàn)代管理方法,將管理方法運(yùn)用到分析性程序中去,如戰(zhàn)略分析、績(jī)效分析、財(cái)務(wù)分析、會(huì)計(jì)分析及前景分析。將分析工具運(yùn)用到風(fēng)險(xiǎn)評(píng)估中去,將使風(fēng)險(xiǎn)因素不再獨(dú)立,且不再是一元評(píng)估,而是多元評(píng)估,幾種方法相互印證,使風(fēng)險(xiǎn)評(píng)估的結(jié)果更加可靠。

最后,風(fēng)險(xiǎn)評(píng)估結(jié)構(gòu)的轉(zhuǎn)變?,F(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)將戰(zhàn)略分析引進(jìn)審計(jì),對(duì)風(fēng)險(xiǎn)的評(píng)估從零散走向結(jié)構(gòu)化,風(fēng)險(xiǎn)分析結(jié)構(gòu)化最大的好處:考慮了多方面的風(fēng)險(xiǎn)因素;這些因素有機(jī)聯(lián)系在一起,便于綜合風(fēng)險(xiǎn)評(píng)估。

(五)注冊(cè)會(huì)計(jì)師專(zhuān)業(yè)知識(shí)重心的轉(zhuǎn)移

注冊(cè)會(huì)計(jì)師以會(huì)審知識(shí)為中心轉(zhuǎn)向管理知識(shí)、行業(yè)知識(shí)為中心,由于審計(jì)重心轉(zhuǎn)移,審計(jì)結(jié)果主要依賴(lài)風(fēng)險(xiǎn)評(píng)估,而不是審計(jì)測(cè)試,而風(fēng)險(xiǎn)評(píng)估采用的各種風(fēng)險(xiǎn)分析方法都是現(xiàn)代管理知識(shí)在審計(jì)中的運(yùn)用,而且這種運(yùn)用必須以行業(yè)知識(shí)為基礎(chǔ)??梢?jiàn),現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對(duì)注冊(cè)會(huì)計(jì)師素質(zhì)提出更高的要求,要求注冊(cè)會(huì)計(jì)師必須術(shù)業(yè)有專(zhuān)攻,必須掌握一些常用的分析工具,并接受行業(yè)知識(shí)訓(xùn)練。

(六)審計(jì)測(cè)試程序的改變

傳統(tǒng)審計(jì)程序標(biāo)準(zhǔn)化,這種標(biāo)準(zhǔn)化審計(jì)程序存在很大問(wèn)題,既不能對(duì)癥下藥,沒(méi)有貫徹風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)思想;又使得注冊(cè)會(huì)計(jì)師無(wú)法突破客戶(hù)預(yù)先設(shè)置的障礙或防范措施。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的審計(jì)測(cè)試程序個(gè)性化,克服了傳統(tǒng)審計(jì)測(cè)試的缺陷,針對(duì)風(fēng)險(xiǎn)不同的客戶(hù)、客戶(hù)不同的風(fēng)險(xiǎn)領(lǐng)域,采用個(gè)性化的審計(jì)程序。由于現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)測(cè)試計(jì)劃是基于注冊(cè)會(huì)計(jì)師的風(fēng)險(xiǎn)評(píng)估結(jié)果,且不同的客戶(hù)顯然存在不同的風(fēng)險(xiǎn),因此審計(jì)測(cè)試程序必然會(huì)“因人而異”。

(七)“自上而下”與“自下而上”相結(jié)合

傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)從控制風(fēng)險(xiǎn)評(píng)估入手,視野過(guò)于狹窄,并主要依賴(lài)實(shí)質(zhì)性測(cè)試,這種自下而上的方式過(guò)于注重會(huì)計(jì)的形式?,F(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在吸收了其他審計(jì)方法的優(yōu)點(diǎn)的同時(shí),密切地關(guān)注企業(yè)的主要戰(zhàn)略目標(biāo)、管理層對(duì)風(fēng)險(xiǎn)的容忍程度、以及企業(yè)內(nèi)部各項(xiàng)風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)等情況,從審計(jì)風(fēng)險(xiǎn)產(chǎn)生的源頭來(lái)識(shí)別和評(píng)價(jià)風(fēng)險(xiǎn),先“自上而下”對(duì)報(bào)表形成預(yù)期,根據(jù)預(yù)期確定審計(jì)重點(diǎn),再“自下而上”,將實(shí)際審計(jì)結(jié)果與預(yù)期相比較,對(duì)企業(yè)的情況有了更深入、全面的了解,從而能更準(zhǔn)確分配審計(jì)資源,保證審計(jì)的質(zhì)量。

(八)審計(jì)證據(jù)的變化

傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)大多從管理層獲取審計(jì)證據(jù);在現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式下,由于審計(jì)重心向風(fēng)險(xiǎn)評(píng)估轉(zhuǎn)移,注冊(cè)會(huì)計(jì)師必須充分了解客戶(hù)整體戰(zhàn)略經(jīng)營(yíng)環(huán)境,并由此出發(fā)評(píng)估客戶(hù)的經(jīng)營(yíng)風(fēng)險(xiǎn)和審計(jì)風(fēng)險(xiǎn),因此,必須取得大量的外部證據(jù)來(lái)證明風(fēng)險(xiǎn)評(píng)估的恰當(dāng)性,外部審計(jì)證據(jù)的增加,內(nèi)涵擴(kuò)大,包括了解企業(yè)及其環(huán)境的證據(jù),注冊(cè)會(huì)計(jì)師可以從一般員工或供應(yīng)商、銷(xiāo)售商等獲取審計(jì)證據(jù),這是針對(duì)管理層舞弊的有效偵查措施,業(yè)內(nèi)人士和專(zhuān)業(yè)咨詢(xún)?nèi)耸康囊庖?jiàn)也可以作為對(duì)注冊(cè)會(huì)計(jì)師審計(jì)專(zhuān)業(yè)判斷的補(bǔ)充。

由以上分析可看出,傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)只關(guān)心注冊(cè)會(huì)計(jì)師自身所面臨的風(fēng)險(xiǎn),只關(guān)心控制風(fēng)險(xiǎn)、檢查風(fēng)險(xiǎn)和固有風(fēng)險(xiǎn)?,F(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)則更進(jìn)一步,不僅關(guān)注審計(jì)風(fēng)險(xiǎn),還關(guān)注經(jīng)營(yíng)風(fēng)險(xiǎn)。為了分析被審計(jì)客戶(hù)的經(jīng)營(yíng)風(fēng)險(xiǎn),注冊(cè)會(huì)計(jì)師必須深入被審客戶(hù),理解其運(yùn)行模式,其所面臨的短期以及長(zhǎng)期經(jīng)營(yíng)風(fēng)險(xiǎn),并基于此向管理層提供對(duì)影響企業(yè)經(jīng)營(yíng)的所有因素的獨(dú)立評(píng)估報(bào)告。在傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中,注冊(cè)會(huì)計(jì)師與被審計(jì)客戶(hù)在財(cái)務(wù)報(bào)表審計(jì)過(guò)程中處于對(duì)立面,各自只是從自己的角度,提出不同的觀點(diǎn)。而在現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中,注冊(cè)會(huì)計(jì)師與被審計(jì)客戶(hù)處于平行地位,以同一目標(biāo)為導(dǎo)向考察企業(yè)的經(jīng)營(yíng)狀況。

綜上所述,筆者認(rèn)為現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是審計(jì)模式發(fā)展的必然趨勢(shì),我國(guó)目前存在著諸多推行現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的有利因素,同時(shí)法律環(huán)境、公司治理等問(wèn)題也存在著不利因素,但這些并不能因此阻礙審計(jì)模式的發(fā)展,而是需要同步完善。

參考文獻(xiàn):

1、鄭朝暉,裝廣堂.審計(jì)模式發(fā)展探析[J].中國(guó)注冊(cè)會(huì)計(jì)師,2004(1).

2、胡春元.風(fēng)險(xiǎn)基礎(chǔ)審計(jì)[M].東北財(cái)經(jīng)大學(xué)出版社,2000.

3、姚煥然.事務(wù)所開(kāi)展風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的五個(gè)基礎(chǔ)[J].中國(guó)注冊(cè)會(huì)計(jì)師,2006(2).

4、王詠梅,吳建有.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)發(fā)展及運(yùn)用研究[J].審計(jì)研究,2005(6).

篇5

民航院校培養(yǎng)的人才首先要適應(yīng)民航業(yè)快速發(fā)展的需要以及地方政府發(fā)展民航的人才需要。《公司財(cái)務(wù)戰(zhàn)略與風(fēng)險(xiǎn)管理》把服務(wù)民航、服務(wù)地方經(jīng)濟(jì)作為首要任務(wù),結(jié)合航空公司經(jīng)濟(jì)運(yùn)行的特點(diǎn),分析民航企業(yè)為謀求企業(yè)資金均衡有效的流動(dòng)和實(shí)現(xiàn)企業(yè)整體戰(zhàn)略而對(duì)企業(yè)資金流動(dòng)進(jìn)行全局性、長(zhǎng)期性與創(chuàng)造性的謀劃,解析民航企業(yè)存在的風(fēng)險(xiǎn)因素及其形成機(jī)理,了解各種風(fēng)險(xiǎn)構(gòu)成、計(jì)量、風(fēng)險(xiǎn)評(píng)估與規(guī)避機(jī)制,結(jié)合數(shù)據(jù)分析和收益管理系統(tǒng),讓學(xué)生鍛煉對(duì)真實(shí)問(wèn)題的分析能力。課程不但可以拓展學(xué)生的國(guó)際視野,提升民航運(yùn)輸專(zhuān)業(yè)技能,還系統(tǒng)地鍛煉學(xué)生的綜合分析能力,將學(xué)生的業(yè)務(wù)技能培養(yǎng)和綜合分析能力相結(jié)合,很大程度上提升學(xué)生實(shí)踐能力。課程建設(shè)目標(biāo)是通過(guò)分析民航企業(yè)為謀求企業(yè)資金均衡有效的流動(dòng)和實(shí)現(xiàn)企業(yè)整體戰(zhàn)略而對(duì)企業(yè)資金流動(dòng)進(jìn)行全局性、長(zhǎng)期性與創(chuàng)造性的謀劃,解析民航企業(yè)存在的風(fēng)險(xiǎn)因素及其形成機(jī)理,了解各種風(fēng)險(xiǎn)構(gòu)成、計(jì)量、風(fēng)險(xiǎn)評(píng)估與規(guī)避機(jī)制,結(jié)合數(shù)據(jù)分析和收益管理系統(tǒng),讓學(xué)生鍛煉對(duì)真實(shí)問(wèn)題的分析能力和解決問(wèn)題的能力,加深對(duì)行業(yè)的了解。

二、課程內(nèi)容設(shè)計(jì)

(一)基于競(jìng)爭(zhēng)力導(dǎo)向的財(cái)務(wù)戰(zhàn)略選擇與評(píng)價(jià)。隨著經(jīng)濟(jì)全球化快速發(fā)展,企業(yè)理財(cái)環(huán)境也變得愈來(lái)愈復(fù)雜化和不確定化,企業(yè)加強(qiáng)戰(zhàn)略管理已經(jīng)成為當(dāng)前管理界的趨勢(shì)和潮流,與之相適應(yīng)的財(cái)務(wù)戰(zhàn)略管理也日益受到關(guān)注。我國(guó)航空運(yùn)輸企業(yè)目前正處于一個(gè)戰(zhàn)略調(diào)整和戰(zhàn)略發(fā)展的階段,因此對(duì)航空運(yùn)輸企業(yè)財(cái)務(wù)戰(zhàn)略管理中存在的問(wèn)題及對(duì)策進(jìn)行研究和探討就顯得十分必要。企業(yè)財(cái)務(wù)戰(zhàn)略是企業(yè)諸多職能戰(zhàn)略之一,它不僅服務(wù)于企業(yè)的總體戰(zhàn)略,而且貫徹企業(yè)戰(zhàn)略的總體要求,同時(shí)對(duì)其他職能戰(zhàn)略起著支持和促進(jìn)作用。在企業(yè)的競(jìng)爭(zhēng)力中,財(cái)務(wù)戰(zhàn)略及其管理能力和水平是企業(yè)各方面能力的綜合體現(xiàn),有了健全的財(cái)務(wù)體系和有利的融資、投資戰(zhàn)略,企業(yè)的發(fā)展戰(zhàn)略才能順利地實(shí)現(xiàn)。通過(guò)對(duì)航空公司、機(jī)場(chǎng)財(cái)務(wù)戰(zhàn)略管理情況的調(diào)查研究,可以將財(cái)務(wù)戰(zhàn)略管理思想真正有效地運(yùn)用到民航的經(jīng)營(yíng)管理中,為民用航空企業(yè)科學(xué)的財(cái)務(wù)管理提供參考。

現(xiàn)代企業(yè)戰(zhàn)略財(cái)務(wù)管理要求企業(yè)建立以競(jìng)爭(zhēng)力為核心的戰(zhàn)略財(cái)務(wù)管理體系。它既可以用來(lái)推動(dòng)價(jià)值創(chuàng)造的觀念,并深入到公司各個(gè)管理層和一線職工中,又與企業(yè)資本提供者(包括企業(yè)股東和債權(quán)人)要求比資本投資成本更高收益的目標(biāo)相一致,從而也有助于實(shí)現(xiàn)企業(yè)價(jià)值和股東財(cái)富的最大化。核心競(jìng)爭(zhēng)力關(guān)注于企業(yè)的競(jìng)爭(zhēng)對(duì)手、企業(yè)在環(huán)境中的定位、企業(yè)價(jià)值鏈中最具有增值部分的作業(yè)、建立戰(zhàn)略聯(lián)盟。核心能力是形成企業(yè)競(jìng)爭(zhēng)力的支撐點(diǎn),是“內(nèi)力”,核心競(jìng)爭(zhēng)力是“外力”,兩種力量結(jié)合可擴(kuò)大企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)。競(jìng)爭(zhēng)優(yōu)勢(shì)是在市場(chǎng)競(jìng)爭(zhēng)環(huán)境中的綜合能力。

基于分析,財(cái)務(wù)戰(zhàn)略模塊可以重點(diǎn)討論財(cái)務(wù)戰(zhàn)略目標(biāo)、企業(yè)核心競(jìng)爭(zhēng)力的衡量(尤其是民航運(yùn)輸企業(yè)的核心競(jìng)爭(zhēng)力評(píng)價(jià)體系)、財(cái)務(wù)戰(zhàn)略決策、財(cái)務(wù)戰(zhàn)略實(shí)施與控制、財(cái)務(wù)戰(zhàn)略計(jì)量與評(píng)價(jià)。公司投資戰(zhàn)略、公司融資戰(zhàn)略、收益分配戰(zhàn)略一帶而過(guò),主要航空公司(如三大航)和主要機(jī)場(chǎng)的財(cái)務(wù)戰(zhàn)略從制定到實(shí)施和評(píng)價(jià)可以以案例的形式穿插。主要教學(xué)內(nèi)容安排見(jiàn)圖1、圖2。(圖1、圖2)

(二)價(jià)值導(dǎo)向的內(nèi)部控制構(gòu)建與評(píng)價(jià)——以民航運(yùn)輸業(yè)為例。民航企業(yè)具有高投入、高技術(shù)與高風(fēng)險(xiǎn)等“三高”特點(diǎn)。從航空公司經(jīng)營(yíng)過(guò)程來(lái)看,航空公司經(jīng)營(yíng)過(guò)程中面臨諸如經(jīng)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、匯率風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)、政治社會(huì)風(fēng)險(xiǎn)等各種風(fēng)險(xiǎn)。從全民航角度看,都需要一套科學(xué)與有效的風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)規(guī)避體系,這將有利于充分發(fā)揮民航總局的行業(yè)監(jiān)督與指導(dǎo)等宏觀調(diào)控作用,同時(shí)使得航空公司能夠預(yù)知風(fēng)險(xiǎn)并及時(shí)采取有效的措施規(guī)避與對(duì)抗各種風(fēng)險(xiǎn)。通過(guò)對(duì)民航企業(yè)所面臨的各種風(fēng)險(xiǎn)分析、評(píng)估、規(guī)避與對(duì)抗機(jī)制與體系的研究,建立航空公司風(fēng)險(xiǎn)評(píng)估系統(tǒng),探尋規(guī)避風(fēng)險(xiǎn)的機(jī)制、途徑與方法,使得航空公司形成科學(xué)有效的風(fēng)險(xiǎn)分析評(píng)估、規(guī)避與對(duì)抗機(jī)制與規(guī)程具有重要的戰(zhàn)略意義。

課程從我國(guó)航空公司的自身需要出發(fā),結(jié)合影響航空公司經(jīng)營(yíng)的內(nèi)外部環(huán)境特點(diǎn),研究航空公司存在的各種風(fēng)險(xiǎn)的成因與機(jī)理,運(yùn)用系統(tǒng)動(dòng)力學(xué)對(duì)影響航空公司經(jīng)營(yíng)的各種風(fēng)險(xiǎn)進(jìn)行定性與定量分析,建立一套適應(yīng)我國(guó)航空公司實(shí)際的風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)、風(fēng)險(xiǎn)處理及規(guī)避機(jī)制與規(guī)程,運(yùn)用與建立航空公司風(fēng)險(xiǎn)評(píng)估評(píng)價(jià)模型,對(duì)航空公司風(fēng)險(xiǎn)評(píng)估進(jìn)行實(shí)證研究。把握航空公司經(jīng)營(yíng)的特點(diǎn)及其面臨的各種風(fēng)險(xiǎn)現(xiàn)狀,分析與研究航空公司風(fēng)險(xiǎn)形成機(jī)理,研究航空公司的各種風(fēng)險(xiǎn)構(gòu)成(包括經(jīng)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、匯率風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)、政治社會(huì)風(fēng)險(xiǎn)等研究);對(duì)航空公司各種風(fēng)險(xiǎn)進(jìn)行定性與定量研究(包括風(fēng)險(xiǎn)的定性分析研究:運(yùn)用流程圖分析法等進(jìn)行定性分析;各種風(fēng)險(xiǎn)的定量分析與研究:運(yùn)用系統(tǒng)動(dòng)力學(xué)原理,建立數(shù)學(xué)模型對(duì)航空公司所承擔(dān)風(fēng)險(xiǎn)進(jìn)行量化分析與研究);對(duì)航空公司風(fēng)險(xiǎn)評(píng)估與規(guī)避機(jī)制(包括風(fēng)險(xiǎn)評(píng)估與規(guī)避組織機(jī)制、信息收集與傳遞機(jī)制、分析評(píng)估機(jī)制、風(fēng)險(xiǎn)處理與對(duì)抗機(jī)制等方面)和航空公司風(fēng)險(xiǎn)分析評(píng)估指標(biāo)與指標(biāo)體系(包括分析評(píng)估原則與標(biāo)準(zhǔn)、分析與評(píng)估程序、風(fēng)險(xiǎn)衡量指標(biāo)及指標(biāo)體系、風(fēng)險(xiǎn)分析評(píng)估結(jié)果的修正與評(píng)價(jià)等研究)進(jìn)行研究;建立與開(kāi)發(fā)航空公司風(fēng)險(xiǎn)評(píng)估系統(tǒng),并選擇試點(diǎn)單位運(yùn)行檢驗(yàn)航空公司風(fēng)險(xiǎn)評(píng)估系統(tǒng),以驗(yàn)證航空公司風(fēng)險(xiǎn)評(píng)估系統(tǒng)的穩(wěn)定性、有效性、準(zhǔn)確性,并進(jìn)行修正與完善。

從內(nèi)部控制與價(jià)值管理和價(jià)值鏈的內(nèi)在關(guān)系,不難發(fā)現(xiàn)內(nèi)部控制是為實(shí)現(xiàn)企業(yè)的價(jià)值最大化目標(biāo)而設(shè)計(jì)的,其主要內(nèi)容就是要建立一個(gè)基于價(jià)值導(dǎo)向的內(nèi)部控制環(huán)境,通過(guò)對(duì)各種價(jià)值活動(dòng)的約束和激勵(lì)以保障各項(xiàng)價(jià)值活動(dòng)高效地運(yùn)行,從而實(shí)現(xiàn)公司價(jià)值鏈的整體增值。我們的課程要梳理內(nèi)部控制相關(guān)理論,結(jié)合COSO委員會(huì)的《內(nèi)部控制整合框架》和我國(guó)的《企業(yè)內(nèi)部控制基本規(guī)范》,闡述內(nèi)部控制的內(nèi)涵,從控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督這五個(gè)要素分析我國(guó)民航機(jī)場(chǎng)和航空公司內(nèi)部控制現(xiàn)狀,并提出優(yōu)化建議。結(jié)合全面風(fēng)險(xiǎn)管理理論,構(gòu)建民航運(yùn)輸企業(yè)的價(jià)值導(dǎo)向內(nèi)部控制體系,并對(duì)其戰(zhàn)略風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)和市場(chǎng)風(fēng)險(xiǎn)等風(fēng)險(xiǎn)因子的成因、分類(lèi)及其規(guī)避進(jìn)行分析和探討。旨在預(yù)防和矯正錯(cuò)誤和舞弊的萌生與發(fā)展,改善企業(yè)運(yùn)營(yíng)管理的科學(xué)性和可靠性,進(jìn)一步降低事故率、減少損失,提升民航企業(yè)的核心競(jìng)爭(zhēng)力,促進(jìn)民航業(yè)的健康持續(xù)發(fā)展。我們尋求企業(yè)的風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)預(yù)警、風(fēng)險(xiǎn)補(bǔ)償系統(tǒng)及其各系統(tǒng)的有機(jī)組合,擬定一個(gè)企業(yè)經(jīng)營(yíng)戰(zhàn)略、組織架構(gòu)、業(yè)務(wù)流程、信息系統(tǒng)、績(jī)效考核等多方面緊密配合的整體方案。

課程要討論價(jià)值導(dǎo)向內(nèi)部控制評(píng)價(jià)模型。該模型的內(nèi)部控制突破了企業(yè)的物理邊界,界定評(píng)價(jià)主體為控制主體,延伸了評(píng)價(jià)客體,評(píng)價(jià)模式采用過(guò)程指標(biāo)和結(jié)果指標(biāo)相結(jié)合的綜合評(píng)價(jià)模型,評(píng)價(jià)方法采用定性評(píng)價(jià)與定量評(píng)價(jià)相結(jié)合的綜合評(píng)價(jià),避免了對(duì)于內(nèi)部控制評(píng)價(jià)的盲自樂(lè)觀和短板效應(yīng)。根據(jù)行業(yè)特性,我們搜集近兩年我國(guó)民航機(jī)場(chǎng)和航空公司的內(nèi)部控制資料,計(jì)劃實(shí)證分析我國(guó)民航機(jī)場(chǎng)內(nèi)部控制現(xiàn)狀,回歸分析實(shí)現(xiàn)內(nèi)部控制目標(biāo)的關(guān)鍵控制要素,發(fā)現(xiàn)內(nèi)部控制建設(shè)與企業(yè)價(jià)值的博弈關(guān)系以及公司治理結(jié)構(gòu)影響內(nèi)部控制的有效性的證據(jù)。

三、教學(xué)方法與手段

根據(jù)課程的性質(zhì)和教學(xué)內(nèi)容,結(jié)合航空公司、機(jī)場(chǎng)工作特點(diǎn),綜合運(yùn)用靈活多樣的教學(xué)方法,包括案例展示教學(xué)、啟發(fā)式教學(xué)、討論式教學(xué)、協(xié)同式教學(xué)等,強(qiáng)調(diào)學(xué)生創(chuàng)新能力的培養(yǎng)。以團(tuán)隊(duì)設(shè)計(jì)、教師指導(dǎo)、學(xué)生參與為形式,打造一批基于財(cái)務(wù)戰(zhàn)略與風(fēng)險(xiǎn)管理課程孵化的開(kāi)放性題目。開(kāi)放性題目不僅為學(xué)生提供了最貼近現(xiàn)實(shí)的科研場(chǎng)景,更是培養(yǎng)學(xué)生實(shí)踐能力和科研素養(yǎng)的最佳途徑。開(kāi)展開(kāi)放性科研項(xiàng)目運(yùn)營(yíng)探索,有效地實(shí)現(xiàn)了教學(xué)和科研的雙向貫通,培養(yǎng)了學(xué)生的創(chuàng)新能力。以培養(yǎng)學(xué)生參與實(shí)踐創(chuàng)新能力為目的,以民航經(jīng)濟(jì)與管理數(shù)據(jù)庫(kù)為依托,實(shí)現(xiàn)了利用科研項(xiàng)目成果和教師科研能力向?qū)W生創(chuàng)新實(shí)踐能力的提升轉(zhuǎn)化,而且通過(guò)學(xué)生參與項(xiàng)目的方式為一批研科研項(xiàng)目提供了支撐和幫助,真正實(shí)現(xiàn)了科研和教學(xué)的雙向貫通,培養(yǎng)了學(xué)生的創(chuàng)新能力。采用新的教學(xué)模式及教學(xué)方法,注意充分發(fā)揮學(xué)生的主動(dòng)精神,使他們能夠綜合運(yùn)用所學(xué)的經(jīng)濟(jì)管理理論知識(shí)和民航專(zhuān)業(yè)知識(shí),在全面提高學(xué)生的素質(zhì),特別是實(shí)踐能力、創(chuàng)新精神與創(chuàng)新能力方面取得明顯的效果。采取各種小組討論、頭腦風(fēng)暴等方式調(diào)動(dòng)學(xué)生學(xué)習(xí)的主動(dòng)性和自覺(jué)性,激發(fā)學(xué)生創(chuàng)造性思維的積極性,有利于學(xué)生綜合素質(zhì)的培養(yǎng),提高面對(duì)未來(lái)挑戰(zhàn)的自信心。

四、課程特色

篇6

一、現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的含義及特征

現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)按照企業(yè)戰(zhàn)略風(fēng)險(xiǎn)、經(jīng)營(yíng)流程風(fēng)險(xiǎn)、內(nèi)部控制風(fēng)險(xiǎn)、剩余風(fēng)險(xiǎn)與個(gè)人主觀因素相結(jié)合形成審計(jì)風(fēng)險(xiǎn)自上而下的風(fēng)險(xiǎn)評(píng)估思路,將風(fēng)險(xiǎn)評(píng)估的范圍從微觀拓展到了企業(yè)的宏觀經(jīng)營(yíng)背景、從財(cái)務(wù)指標(biāo)拓展到了非財(cái)務(wù)指標(biāo),特別突出了個(gè)人主觀因素在形成實(shí)質(zhì)性經(jīng)營(yíng)風(fēng)險(xiǎn)中的關(guān)鍵作用,是對(duì)企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)的全過(guò)程、多視角評(píng)估,審計(jì)理念與傳統(tǒng)審計(jì)模式相比有了質(zhì)的飛躍。

(一)審計(jì)重心前移。賬項(xiàng)導(dǎo)向?qū)徲?jì)模式的重心是詳細(xì)檢查;內(nèi)控導(dǎo)向?qū)徲?jì)模式的重心移到控制風(fēng)險(xiǎn),向前邁進(jìn)了一步;現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的重心再次前移,注重對(duì)影響被審計(jì)單位生存能力的內(nèi)、外部環(huán)境以及經(jīng)營(yíng)計(jì)劃的戰(zhàn)略風(fēng)險(xiǎn)分析,能夠從宏觀上把握審計(jì)所面臨的風(fēng)險(xiǎn)。

(二)注重運(yùn)用分析程序。采用自上而下的思路,從宏觀至微觀,對(duì)企業(yè)的財(cái)務(wù)及非財(cái)務(wù)業(yè)績(jī)指標(biāo)建立風(fēng)險(xiǎn)分析模型,合理設(shè)定各項(xiàng)流程業(yè)績(jī)指標(biāo)預(yù)期值,通過(guò)指標(biāo)偏離度分析,查找預(yù)期差異的形成原因,以識(shí)別可能存在的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。

(三)審計(jì)程序更加有效。在全面風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上,減少對(duì)接近業(yè)績(jī)指標(biāo)預(yù)期值的賬戶(hù)余額的實(shí)質(zhì)性測(cè)試,增加對(duì)業(yè)績(jī)偏離較大且無(wú)合理解釋風(fēng)險(xiǎn)事項(xiàng)或例外事項(xiàng)的審計(jì)力度,針對(duì)不同的風(fēng)險(xiǎn)環(huán)節(jié)、風(fēng)險(xiǎn)領(lǐng)域,采用個(gè)性化的審計(jì)程序,自下而上進(jìn)行實(shí)質(zhì)性測(cè)試,提高了現(xiàn)場(chǎng)檢查的針對(duì)性和審計(jì)發(fā)現(xiàn)的準(zhǔn)確度。

(四)擴(kuò)大審計(jì)證據(jù)的內(nèi)涵?,F(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)形成審計(jì)結(jié)論的依據(jù)不僅包括實(shí)施控制測(cè)試和實(shí)質(zhì)性程序獲取的證據(jù),而且包括了解企業(yè)及其環(huán)境獲取的證據(jù),特別是分析性證據(jù)的運(yùn)用豐富了審計(jì)證據(jù)的內(nèi)涵,有利于全面、客觀、準(zhǔn)確評(píng)價(jià)企業(yè)經(jīng)營(yíng)成果。

(五)關(guān)注管理層舞弊風(fēng)險(xiǎn)?,F(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)關(guān)注個(gè)人主觀因素對(duì)企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)的作用,特別是管理層凌駕于內(nèi)部控制之上的串通舞弊行為對(duì)企業(yè)經(jīng)營(yíng)的廣泛影響。重視評(píng)估領(lǐng)導(dǎo)層管理風(fēng)格對(duì)內(nèi)部控制執(zhí)行效果的影響,以及可能的舞弊行為導(dǎo)致的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。適時(shí)調(diào)整審計(jì)程序的性質(zhì)、時(shí)間和范圍,獲取可靠的審計(jì)證據(jù),提高財(cái)務(wù)報(bào)表的可信度。

二、現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在商業(yè)銀行經(jīng)濟(jì)責(zé)任審計(jì)中的應(yīng)用

將現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法引入經(jīng)濟(jì)責(zé)任審計(jì)是商業(yè)銀行內(nèi)部審計(jì)發(fā)展的必然選擇。引入現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法要突出對(duì)被審計(jì)單位的全面風(fēng)險(xiǎn)評(píng)估,把風(fēng)險(xiǎn)評(píng)估滲透到審計(jì)作業(yè)的全過(guò)程,并在實(shí)質(zhì)性程序中充分運(yùn)用風(fēng)險(xiǎn)評(píng)估結(jié)果,實(shí)現(xiàn)提高審計(jì)效率和效果,充分揭示和化解風(fēng)險(xiǎn),促進(jìn)審計(jì)價(jià)值增值的目的。

(一)建立并及時(shí)更新經(jīng)濟(jì)責(zé)任審計(jì)信息數(shù)據(jù)庫(kù),實(shí)現(xiàn)風(fēng)險(xiǎn)評(píng)估工作的日?;芾怼=?jīng)濟(jì)責(zé)任審計(jì)風(fēng)險(xiǎn)評(píng)估工作,需要收集、整理和分析大量資料,而且審計(jì)委托或提請(qǐng)具有批量提交特點(diǎn),時(shí)間要求緊,任務(wù)重,工作量很大。因此,要在較短時(shí)間內(nèi),高質(zhì)量完成審計(jì)任務(wù),且能有效規(guī)避審計(jì)風(fēng)險(xiǎn),經(jīng)濟(jì)責(zé)任審計(jì)風(fēng)險(xiǎn)評(píng)估工作必須實(shí)行日?;芾怼?/p>

一是要建立經(jīng)濟(jì)責(zé)任審計(jì)信息資料庫(kù),按照風(fēng)險(xiǎn)評(píng)估內(nèi)容要求,定期收集更新被審計(jì)單位各種內(nèi)外部經(jīng)營(yíng)信息和金融政策,以及管理層職責(zé)履行情況的相關(guān)信息,包括商業(yè)銀行各層級(jí)業(yè)務(wù)發(fā)展規(guī)劃、年度綜合經(jīng)營(yíng)計(jì)劃、績(jī)效考核辦法、KPI考核指標(biāo)體系及考核結(jié)果,風(fēng)險(xiǎn)監(jiān)管部門(mén)的全面風(fēng)險(xiǎn)評(píng)估辦法及各年度評(píng)估結(jié)果、評(píng)估報(bào)告、年度工作總結(jié)、述職報(bào)告、重大經(jīng)營(yíng)活動(dòng)和決策行為、外部監(jiān)管情況、內(nèi)部審計(jì)檢查資料等,為自上而下的宏觀層面的戰(zhàn)略風(fēng)險(xiǎn)分析奠定基礎(chǔ)。

二是建立內(nèi)部審計(jì)非現(xiàn)場(chǎng)審計(jì)分析系統(tǒng),收集整合形成商業(yè)銀行各生產(chǎn)系統(tǒng)、管理信息系統(tǒng)信息數(shù)據(jù)庫(kù),為完成對(duì)交易賬戶(hù)的實(shí)質(zhì)性分析程序建立數(shù)據(jù)及技術(shù)基礎(chǔ),實(shí)現(xiàn)上下結(jié)合的微觀層面的經(jīng)營(yíng)流程風(fēng)險(xiǎn)分析。

三是組織專(zhuān)門(mén)人員實(shí)施,結(jié)合非現(xiàn)場(chǎng)審計(jì)系統(tǒng)進(jìn)行匯總分析,定期形成分析結(jié)果,提示剩余風(fēng)險(xiǎn),緩解經(jīng)濟(jì)責(zé)任審計(jì)審前準(zhǔn)備不足的困境。

(二)明確風(fēng)險(xiǎn)分析思路,建立風(fēng)險(xiǎn)分析模型,以分析模型為抓手,評(píng)估剩余風(fēng)險(xiǎn),確定審計(jì)重點(diǎn)。全面風(fēng)險(xiǎn)評(píng)估是實(shí)施現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的核心環(huán)節(jié),應(yīng)充分體現(xiàn)“自上而下”的審計(jì)思路。

首先,進(jìn)行基于外部因素的戰(zhàn)略分析,評(píng)估戰(zhàn)略風(fēng)險(xiǎn),確認(rèn)剩余風(fēng)險(xiǎn)。一是了解被審計(jì)單位基本情況和重大經(jīng)營(yíng)決策及審批事項(xiàng),弄清其戰(zhàn)略定位。對(duì)被審單位進(jìn)行戰(zhàn)略決策分析和經(jīng)營(yíng)管理分析,重點(diǎn)關(guān)注被審計(jì)單位的長(zhǎng)期戰(zhàn)略規(guī)劃、年度綜合經(jīng)營(yíng)計(jì)劃、經(jīng)營(yíng)目標(biāo)、資源配置、風(fēng)險(xiǎn)管理戰(zhàn)略等,全面評(píng)價(jià)分析被審計(jì)單位內(nèi)部經(jīng)營(yíng)環(huán)境。二是識(shí)別來(lái)源于被審計(jì)單位外部的威脅或風(fēng)險(xiǎn),評(píng)價(jià)分析被審計(jì)單位外部環(huán)境,包括政治、法律環(huán)境;國(guó)內(nèi)外經(jīng)濟(jì)金融形勢(shì);區(qū)域經(jīng)濟(jì)特點(diǎn),社會(huì)信用發(fā)展程度;當(dāng)?shù)亟鹑诒O(jiān)管環(huán)境,同業(yè)競(jìng)爭(zhēng)格局等。三是了解被審計(jì)單位風(fēng)險(xiǎn)應(yīng)對(duì)措施,評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)效果。依托經(jīng)營(yíng)業(yè)績(jī)建立數(shù)理分析模型,在了解被審單位整體戰(zhàn)略風(fēng)險(xiǎn)的前提下,設(shè)置適合當(dāng)?shù)亟?jīng)營(yíng)環(huán)境的經(jīng)營(yíng)業(yè)績(jī)指標(biāo)期望值,利用經(jīng)營(yíng)業(yè)績(jī)指標(biāo)在整體評(píng)價(jià)中的不同權(quán)重,通過(guò)設(shè)置偏離度、偏離系數(shù)等,對(duì)被審機(jī)構(gòu)經(jīng)營(yíng)業(yè)績(jī)剩余風(fēng)險(xiǎn)進(jìn)行量化考量和評(píng)價(jià)。

其次,進(jìn)行基于內(nèi)部因素的經(jīng)營(yíng)流程分析,評(píng)估流程風(fēng)險(xiǎn),確認(rèn)剩余風(fēng)險(xiǎn)。一是了解評(píng)估被審計(jì)單位各類(lèi)業(yè)務(wù)經(jīng)營(yíng)流程及制度設(shè)計(jì),識(shí)別重要風(fēng)險(xiǎn)點(diǎn)及風(fēng)險(xiǎn)領(lǐng)域。重點(diǎn)關(guān)注資產(chǎn)、負(fù)債、財(cái)務(wù)、中間業(yè)務(wù)等,其中:資產(chǎn)業(yè)務(wù)關(guān)注資產(chǎn)質(zhì)量及問(wèn)題成因;負(fù)債業(yè)務(wù)關(guān)注存款來(lái)源、利率執(zhí)行及賬戶(hù)設(shè)置合法合規(guī)性等;財(cái)務(wù)核算關(guān)注集中采購(gòu)、資產(chǎn)處置管理的規(guī)范性及大額費(fèi)用支出的真實(shí)性等;中間業(yè)務(wù)關(guān)注金融創(chuàng)新可能帶來(lái)的風(fēng)險(xiǎn),如表外業(yè)務(wù)的或有風(fēng)險(xiǎn)、資產(chǎn)與中間業(yè)務(wù)收入調(diào)節(jié),金融衍生工具運(yùn)用、產(chǎn)品激勵(lì)失衡等;二是了解被審計(jì)單位經(jīng)營(yíng)流程風(fēng)險(xiǎn)應(yīng)對(duì)措施,評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)效果。依托風(fēng)險(xiǎn)監(jiān)測(cè)業(yè)績(jī)指標(biāo)建立數(shù)理分析模型,設(shè)置適合當(dāng)?shù)仫L(fēng)險(xiǎn)監(jiān)測(cè)環(huán)境的流程風(fēng)險(xiǎn)業(yè)績(jī)指標(biāo)期望值,通過(guò)設(shè)置偏離度、偏離系數(shù)、指標(biāo)權(quán)重等,對(duì)被審機(jī)構(gòu)經(jīng)營(yíng)流程風(fēng)險(xiǎn)進(jìn)行量化考量和評(píng)價(jià),確認(rèn)剩余風(fēng)險(xiǎn)。

再次,進(jìn)行基于經(jīng)營(yíng)風(fēng)險(xiǎn)的內(nèi)部控制分析,評(píng)估控制風(fēng)險(xiǎn),確認(rèn)剩余風(fēng)險(xiǎn)。一是了解評(píng)估被審計(jì)單位各類(lèi)業(yè)務(wù)制度設(shè)計(jì)及執(zhí)行情況,按照審計(jì)業(yè)務(wù)分塊,充分利用審計(jì)業(yè)務(wù)單元內(nèi)控評(píng)價(jià)等級(jí),識(shí)別重要風(fēng)險(xiǎn)點(diǎn)。重點(diǎn)關(guān)注對(duì)公貸款、個(gè)人貸款、對(duì)公負(fù)債、個(gè)人負(fù)債、財(cái)務(wù)管理等業(yè)務(wù)單元的制度缺陷及控制失效等;二是了解被審計(jì)單位內(nèi)部控制措施,評(píng)價(jià)對(duì)經(jīng)營(yíng)風(fēng)險(xiǎn)的控制效果。依托內(nèi)控評(píng)價(jià)指標(biāo)體系建立數(shù)理分析模型,確定適合內(nèi)部控制業(yè)績(jī)指標(biāo)期望值,通過(guò)設(shè)置審計(jì)頻率、偏離度、偏離系數(shù)、指標(biāo)權(quán)重等,對(duì)被審機(jī)構(gòu)各審計(jì)業(yè)務(wù)單元控制風(fēng)險(xiǎn)進(jìn)行量化考量和評(píng)價(jià),確認(rèn)剩余風(fēng)險(xiǎn)。

(三)圍繞風(fēng)險(xiǎn)評(píng)估結(jié)果,細(xì)化審計(jì)策略,實(shí)施實(shí)質(zhì)性程序。在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式下,風(fēng)險(xiǎn)分析從戰(zhàn)略風(fēng)險(xiǎn)分析開(kāi)始直至審計(jì)樣本確認(rèn)為止,貫穿審計(jì)過(guò)程始終。確認(rèn)剩余風(fēng)險(xiǎn)后,應(yīng)采取“上下結(jié)合”的現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)思路,制定實(shí)質(zhì)性程序計(jì)劃,完成審計(jì)證據(jù)收集工作。

篇7

本文以《內(nèi)部審計(jì)具體準(zhǔn)則》為指導(dǎo),介紹了內(nèi)部審計(jì)中風(fēng)險(xiǎn)評(píng)估和審計(jì)風(fēng)險(xiǎn)的概念,提出降低審計(jì)風(fēng)險(xiǎn)的基礎(chǔ)是風(fēng)險(xiǎn)評(píng)估,降低審計(jì)風(fēng)險(xiǎn)是做好審計(jì)工作的保證,通過(guò)對(duì)上述內(nèi)容的理解可以更好加深內(nèi)部審計(jì)人員對(duì)當(dāng)今最新審計(jì)理論的認(rèn)識(shí)。

【關(guān)鍵詞】

風(fēng)險(xiǎn)評(píng)估;審計(jì)風(fēng)險(xiǎn)關(guān)系

風(fēng)險(xiǎn)評(píng)估與審計(jì)風(fēng)險(xiǎn)是審計(jì)理論的兩個(gè)重要概念。很多學(xué)者對(duì)此發(fā)表的學(xué)術(shù)論文更多地是針對(duì)注冊(cè)會(huì)計(jì)師相關(guān)業(yè)務(wù)的研究,而內(nèi)部審計(jì)理論文獻(xiàn)相對(duì)較少。隨著內(nèi)部審計(jì)理論的發(fā)展,國(guó)家陸續(xù)出臺(tái)了內(nèi)部審計(jì)相關(guān)的政策和準(zhǔn)則,其中2005年年5月1日至今實(shí)行的《內(nèi)部審計(jì)具體準(zhǔn)則》將兩者的概念和應(yīng)用作了明確的定義和指導(dǎo)。本文立足于內(nèi)部審計(jì)具體準(zhǔn)則的內(nèi)容,將兩者的原理作一闡述,以加深內(nèi)部審計(jì)人員對(duì)兩者概念及相互關(guān)系的理解和掌握。

1 風(fēng)險(xiǎn)評(píng)估與審計(jì)風(fēng)險(xiǎn)概念理解

1.1 風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)評(píng)估是指內(nèi)部審計(jì)人員實(shí)施必要的審計(jì)程序?qū)ζ髽I(yè)風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行審查與評(píng)價(jià),對(duì)發(fā)生的可能性、風(fēng)險(xiǎn)對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的嚴(yán)重程度進(jìn)行重點(diǎn)關(guān)注。

內(nèi)部審計(jì)人員在開(kāi)展風(fēng)險(xiǎn)評(píng)估審計(jì)程序時(shí),要當(dāng)充分了解企業(yè)風(fēng)險(xiǎn)評(píng)估的方法,運(yùn)用采用定性或定量的方法對(duì)企業(yè)風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行評(píng)價(jià),在風(fēng)險(xiǎn)難以量化、定量評(píng)價(jià)所需數(shù)據(jù)難以獲取時(shí),一般應(yīng)采用定性方法,并且需要充分考慮相關(guān)部門(mén)或人員的意見(jiàn),以提高評(píng)估結(jié)果的客觀性。

1.2 審計(jì)風(fēng)險(xiǎn)

審計(jì)風(fēng)險(xiǎn)是指內(nèi)部審計(jì)人員未能發(fā)現(xiàn)被審計(jì)單位經(jīng)營(yíng)活動(dòng)及內(nèi)部控制中存在的重大差異或缺陷而做出不恰當(dāng)審計(jì)結(jié)論的可能性。審計(jì)風(fēng)險(xiǎn)包括重大差異或缺陷風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)的兩方面內(nèi)容。

2 風(fēng)險(xiǎn)評(píng)估是降低審計(jì)風(fēng)險(xiǎn)的基礎(chǔ)

審計(jì)風(fēng)險(xiǎn)評(píng)估是通過(guò)對(duì)企業(yè)風(fēng)險(xiǎn)評(píng)估過(guò)程的評(píng)價(jià),了解企業(yè)是否存在重大差異或缺陷風(fēng)險(xiǎn),可以使審計(jì)人員確定重要性標(biāo)準(zhǔn)來(lái)評(píng)估審計(jì)風(fēng)險(xiǎn)。而審計(jì)風(fēng)險(xiǎn)評(píng)估的要求、程序和方法都是保障降低審計(jì)風(fēng)險(xiǎn)的第一步,是審計(jì)人員開(kāi)展審計(jì)工作、提高效率、保護(hù)自我的根本保證。

風(fēng)險(xiǎn)評(píng)估是對(duì)企業(yè)風(fēng)險(xiǎn)管理-風(fēng)險(xiǎn)評(píng)估過(guò)程的評(píng)價(jià)。內(nèi)部審計(jì)作為企業(yè)管理的一部分,在企業(yè)內(nèi)部發(fā)揮著控制和監(jiān)督作用,風(fēng)險(xiǎn)評(píng)估主要體現(xiàn)在對(duì)企業(yè)內(nèi)部控制效果的評(píng)價(jià)上,內(nèi)部審計(jì)控制效果的好與壞,同樣體現(xiàn)審計(jì)人員對(duì)企業(yè)風(fēng)險(xiǎn)的揭示說(shuō)明和預(yù)測(cè)的完整性、前瞻性上,也是審計(jì)風(fēng)險(xiǎn)的控制程度。

風(fēng)險(xiǎn)評(píng)估工作的重點(diǎn)就是要找到影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn),并分析這些風(fēng)險(xiǎn)影響的大?。òl(fā)生的可能性和對(duì)目標(biāo)的影響程度),從而為管理層應(yīng)對(duì)風(fēng)險(xiǎn)提供基礎(chǔ)支持。

風(fēng)險(xiǎn)辨識(shí)評(píng)估工作主要在集團(tuán)的發(fā)展計(jì)劃部、資本運(yùn)營(yíng)部及財(cái)務(wù)部三個(gè)部門(mén)開(kāi)展,因此在對(duì)風(fēng)險(xiǎn)進(jìn)行分類(lèi)時(shí),主要考慮了三個(gè)部門(mén)的管理職責(zé):發(fā)展計(jì)劃部是戰(zhàn)略和投資的管理部門(mén)、資本運(yùn)營(yíng)部是投資、資產(chǎn)管理及公司治理的管理部門(mén)、財(cái)務(wù)部是集團(tuán)的財(cái)務(wù)及經(jīng)濟(jì)運(yùn)行的主要管理部門(mén),結(jié)合以上管理職責(zé),對(duì)風(fēng)險(xiǎn)采用根據(jù)風(fēng)險(xiǎn)事件的特性,選擇適當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)價(jià)維度,對(duì)風(fēng)險(xiǎn)事件進(jìn)行評(píng)價(jià)。根據(jù)發(fā)展計(jì)劃部、資本運(yùn)營(yíng)部及財(cái)務(wù)部的管理職責(zé),將風(fēng)險(xiǎn)事件分配到不同的部門(mén),形成三個(gè)部門(mén)的風(fēng)險(xiǎn)評(píng)估問(wèn)卷,問(wèn)卷信息進(jìn)行整理計(jì)算,得到風(fēng)險(xiǎn)事件排序和二級(jí)風(fēng)險(xiǎn)排序。將整理確定的風(fēng)險(xiǎn)事件設(shè)計(jì)成為風(fēng)險(xiǎn)評(píng)估問(wèn)卷,在三個(gè)部門(mén)發(fā)放,由集團(tuán)公司部門(mén)人員按“發(fā)生可能性”、“影響程度”和“管理有效性”三個(gè)維度進(jìn)行評(píng)價(jià),得到風(fēng)險(xiǎn)評(píng)估初步結(jié)果:風(fēng)險(xiǎn)及風(fēng)險(xiǎn)事件的重要性排序多數(shù)風(fēng)險(xiǎn)重要性排序符合項(xiàng)目組的研究認(rèn)識(shí)。

■ 個(gè)別風(fēng)險(xiǎn)排名較高,包括庫(kù)存風(fēng)險(xiǎn)、關(guān)聯(lián)交易風(fēng)險(xiǎn)及資產(chǎn)管理風(fēng)險(xiǎn)等,需進(jìn)一步分析論證

■ 同一類(lèi)風(fēng)險(xiǎn)的排序略有出入。

風(fēng)險(xiǎn)的大小,是基于一套定性標(biāo)準(zhǔn),業(yè)務(wù)和管理是視角的差異如何有效地反映到對(duì)不同業(yè)務(wù)和不同風(fēng)險(xiǎn)的判斷中。

3 風(fēng)險(xiǎn)評(píng)估和降低審計(jì)風(fēng)險(xiǎn)是做好審計(jì)工作的保證

審計(jì)工作中需要時(shí)刻強(qiáng)調(diào)審計(jì)風(fēng)險(xiǎn)意識(shí),并加強(qiáng)對(duì)企業(yè)風(fēng)險(xiǎn)評(píng)估過(guò)程的評(píng)價(jià),二者相符相成。一方面控制審計(jì)風(fēng)險(xiǎn)需要建立在風(fēng)評(píng)評(píng)估的基礎(chǔ)之上,另一方面在加強(qiáng)風(fēng)險(xiǎn)評(píng)估過(guò)程中需要在審計(jì)風(fēng)險(xiǎn)理念下指導(dǎo)下進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià),只有將兩者很好的相互融合才能提高審計(jì)效率、控制風(fēng)險(xiǎn),最終達(dá)到加強(qiáng)企業(yè)經(jīng)營(yíng)管理,提高企業(yè)依法經(jīng)營(yíng)從而提高經(jīng)濟(jì)效益的目的。什么樣的風(fēng)險(xiǎn)評(píng)估才能滿(mǎn)足審計(jì)要求:

1)緊扣業(yè)務(wù):評(píng)估工作緊扣經(jīng)營(yíng)主線開(kāi)展,集中識(shí)別和分析生產(chǎn)、項(xiàng)目管理過(guò)程中的風(fēng)險(xiǎn);

2)圍繞指標(biāo):評(píng)估工作密切圍繞業(yè)績(jī)考核指標(biāo)。基于業(yè)績(jī)考核指標(biāo)辨識(shí)風(fēng)險(xiǎn)事件,并依據(jù)業(yè)績(jī)考核指標(biāo)制定風(fēng)險(xiǎn)評(píng)價(jià)標(biāo)準(zhǔn);

3)突出重點(diǎn):圍繞風(fēng)險(xiǎn)管理項(xiàng)目的整體目標(biāo),主要以運(yùn)營(yíng)部、市場(chǎng)部、物流部、工廠為重點(diǎn);

強(qiáng)化企業(yè)高層對(duì)審計(jì)的重視程度和建立積極健康的內(nèi)審文化。轉(zhuǎn)變觀念,調(diào)整位置,掌握價(jià)值高地;貼近業(yè)務(wù),掌握業(yè)務(wù),發(fā)掘價(jià)值提升空間??炭嚆@研,提升能力,放大工作效能和效果。培養(yǎng)團(tuán)隊(duì),集團(tuán)作戰(zhàn) ,保持核心競(jìng)爭(zhēng)力。決策者就是風(fēng)險(xiǎn)管理者,找出他所關(guān)注的風(fēng)險(xiǎn)和背后的動(dòng)因。 分析他解決風(fēng)險(xiǎn)的工作思路,描繪決策者風(fēng)險(xiǎn)地圖和風(fēng)險(xiǎn)戰(zhàn)略。

篇8

關(guān)鍵詞:企業(yè);風(fēng)險(xiǎn)導(dǎo)向;內(nèi)部審計(jì)

中圖分類(lèi)號(hào):F239.45 文獻(xiàn)標(biāo)志碼:A 文章編號(hào):1673-291X(2014)02-0193-03

風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)是企業(yè)進(jìn)行風(fēng)險(xiǎn)管理的一種有效工具,其目標(biāo)是在全面評(píng)估企業(yè)風(fēng)險(xiǎn)的基礎(chǔ)上,通過(guò)對(duì)風(fēng)險(xiǎn)進(jìn)行事前評(píng)估與控制,對(duì)風(fēng)險(xiǎn)處于何種狀態(tài)做出準(zhǔn)確判斷,為控制風(fēng)險(xiǎn)提供依據(jù)。與傳統(tǒng)的審計(jì)模式相比,現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)更注重從宏觀上把握審計(jì)風(fēng)險(xiǎn),審計(jì)工作重心從實(shí)施階段前移到計(jì)劃階段,關(guān)注的核心從內(nèi)部控制轉(zhuǎn)向風(fēng)險(xiǎn),在審計(jì)的全過(guò)程自始至終都關(guān)注風(fēng)險(xiǎn),依據(jù)風(fēng)險(xiǎn)選擇項(xiàng)目,識(shí)別風(fēng)險(xiǎn),測(cè)試管理者降低風(fēng)險(xiǎn)的方法,并以風(fēng)險(xiǎn)為中心出具審計(jì)報(bào)告,協(xié)助企業(yè)進(jìn)行風(fēng)險(xiǎn)管理。審計(jì)方法從以審計(jì)測(cè)試為中心轉(zhuǎn)移到以系統(tǒng)化的風(fēng)險(xiǎn)評(píng)估為中心,即計(jì)劃階段對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估,實(shí)施階段對(duì)相關(guān)風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)控和報(bào)告,報(bào)告階段提出風(fēng)險(xiǎn)管理建議。2007年新審計(jì)準(zhǔn)則要求全面實(shí)施風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì),故本文對(duì)我國(guó)企業(yè)如何實(shí)施風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)提出幾點(diǎn)建議,與大家探討。

一、建立全流程風(fēng)險(xiǎn)管控機(jī)制

建立審計(jì)戰(zhàn)略計(jì)劃、審計(jì)項(xiàng)目計(jì)劃和具體審計(jì)項(xiàng)目實(shí)施的全流程風(fēng)險(xiǎn)管控機(jī)制。

一是年度風(fēng)險(xiǎn)導(dǎo)向戰(zhàn)略計(jì)劃的制訂。年度風(fēng)險(xiǎn)導(dǎo)向戰(zhàn)略計(jì)劃要與企業(yè)目標(biāo)相契合,建立在對(duì)公司重要領(lǐng)域的認(rèn)定、風(fēng)險(xiǎn)自我評(píng)估的基礎(chǔ)上,以重大風(fēng)險(xiǎn)和重要風(fēng)險(xiǎn)為導(dǎo)向,明確審計(jì)重點(diǎn),確定年度審計(jì)項(xiàng)目。在充分調(diào)研的基礎(chǔ)上,組織相關(guān)部門(mén)進(jìn)行風(fēng)險(xiǎn)自我評(píng)估,識(shí)別各自存在的風(fēng)險(xiǎn),排列風(fēng)險(xiǎn)次序,出具風(fēng)險(xiǎn)自我評(píng)估結(jié)果,以此為依據(jù),確定本年度審計(jì)關(guān)注點(diǎn),編制年度審計(jì)計(jì)劃。風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)中,風(fēng)險(xiǎn)評(píng)估貫穿于年度審計(jì)計(jì)劃、項(xiàng)目計(jì)劃、執(zhí)行審計(jì)、總結(jié)發(fā)現(xiàn)和報(bào)告的各個(gè)階段,企業(yè)要根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果和以前年度審計(jì)情況,合理分配審計(jì)資源,將審計(jì)資源重點(diǎn)放在高風(fēng)險(xiǎn)領(lǐng)域。

二是建立風(fēng)險(xiǎn)管控標(biāo)準(zhǔn),有效識(shí)別風(fēng)險(xiǎn)。就是按統(tǒng)一的標(biāo)準(zhǔn)梳理各業(yè)務(wù)環(huán)節(jié)的流程,審計(jì)部門(mén)牽頭,各業(yè)務(wù)單元的內(nèi)控負(fù)責(zé)人統(tǒng)一對(duì)采購(gòu)與應(yīng)付、生產(chǎn)循環(huán)、銷(xiāo)售與應(yīng)收、存貨與倉(cāng)儲(chǔ)、營(yíng)銷(xiāo)管理等業(yè)務(wù)循環(huán)的流程圖和業(yè)務(wù)流程的風(fēng)險(xiǎn)點(diǎn)進(jìn)行全面梳理,對(duì)應(yīng)將風(fēng)險(xiǎn)點(diǎn)、控制措施嵌入到流程中,建立清晰的業(yè)務(wù)流程圖、明確的崗位控制標(biāo)準(zhǔn)和風(fēng)險(xiǎn)防范控制措施。

三是業(yè)務(wù)流程測(cè)試和風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估通過(guò)實(shí)施不同的測(cè)試程序識(shí)別審計(jì)風(fēng)險(xiǎn),包括企業(yè)整體層面控制評(píng)估、信息系統(tǒng)一般控制評(píng)估、流程層面控制評(píng)估、控制測(cè)試以及實(shí)質(zhì)性測(cè)試等。建立業(yè)務(wù)循環(huán)各個(gè)節(jié)點(diǎn)的穿行測(cè)試標(biāo)準(zhǔn),指導(dǎo)各單位業(yè)務(wù)人員開(kāi)展業(yè)務(wù)流程的穿行測(cè)試,通過(guò)全流程的穿行測(cè)試驗(yàn)證各業(yè)務(wù)層面風(fēng)險(xiǎn)受控情況,運(yùn)用自審、互審和復(fù)審相結(jié)合的方法,推進(jìn)全員、全流程的風(fēng)險(xiǎn)自我審計(jì)。

四是出具風(fēng)險(xiǎn)評(píng)估報(bào)告及風(fēng)險(xiǎn)地圖。審計(jì)部出具企業(yè)各業(yè)務(wù)單元的風(fēng)險(xiǎn)評(píng)估報(bào)告和完整的風(fēng)險(xiǎn)地圖,建立企業(yè)審計(jì)風(fēng)險(xiǎn)資源庫(kù),為相關(guān)部門(mén)提供風(fēng)險(xiǎn)關(guān)注和控制優(yōu)化的依據(jù)。

風(fēng)險(xiǎn)管控機(jī)制將風(fēng)險(xiǎn)管理流程與審計(jì)基本程序有機(jī)融合,更多地從全流程的角度對(duì)企業(yè)進(jìn)行全面風(fēng)險(xiǎn)評(píng)估。企業(yè)要根據(jù)自身的具體情況設(shè)計(jì)風(fēng)險(xiǎn)管理流程、風(fēng)險(xiǎn)評(píng)估項(xiàng)目和評(píng)估標(biāo)準(zhǔn),并根據(jù)風(fēng)險(xiǎn)環(huán)境的不斷變化及時(shí)調(diào)險(xiǎn)評(píng)價(jià)標(biāo)準(zhǔn),以適應(yīng)管理需要。而且,風(fēng)險(xiǎn)管控是一個(gè)持續(xù)、循環(huán)的管理過(guò)程,不能將風(fēng)險(xiǎn)管理審計(jì)作為一次性的專(zhuān)項(xiàng)審計(jì)項(xiàng)目,在風(fēng)險(xiǎn)管控執(zhí)行過(guò)程中,要不斷地關(guān)注風(fēng)險(xiǎn),針對(duì)問(wèn)題制定有效的控制措施。

二、以風(fēng)險(xiǎn)為導(dǎo)向,優(yōu)化具體審計(jì)項(xiàng)目實(shí)施程序

以固定資產(chǎn)投資風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)為例。固定資產(chǎn)投資項(xiàng)目投資額大、建設(shè)周期長(zhǎng),管理環(huán)節(jié)復(fù)雜,管理風(fēng)險(xiǎn)和審計(jì)風(fēng)險(xiǎn)都較高,采用風(fēng)險(xiǎn)導(dǎo)向固定資產(chǎn)投資審計(jì),識(shí)別和評(píng)估重大管理風(fēng)險(xiǎn)和關(guān)鍵控制節(jié)點(diǎn),全面審計(jì),突出重點(diǎn),可以有效提高審計(jì)效率,降低審計(jì)風(fēng)險(xiǎn)。其審計(jì)程序如下:

一是制訂固定資產(chǎn)投資風(fēng)險(xiǎn)導(dǎo)向項(xiàng)目審計(jì)計(jì)劃。風(fēng)險(xiǎn)導(dǎo)向項(xiàng)目審計(jì)計(jì)劃是對(duì)具體審計(jì)項(xiàng)目實(shí)施全過(guò)程審計(jì)所作的綜合安排,需要明確審計(jì)目的、審計(jì)范圍、審計(jì)方法和審計(jì)程序、項(xiàng)目風(fēng)險(xiǎn)評(píng)估、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、項(xiàng)目組人員分工、時(shí)間安排以及其他事項(xiàng)等。固定資產(chǎn)投資審計(jì)目標(biāo)要與企業(yè)固定資產(chǎn)投資目標(biāo)相聯(lián)系,審計(jì)范圍包括選定經(jīng)營(yíng)單位、選定業(yè)務(wù)及流程、相關(guān)信息系統(tǒng)測(cè)試范圍、測(cè)試時(shí)間范圍等。

二是業(yè)務(wù)經(jīng)營(yíng)單位初步評(píng)估和關(guān)鍵風(fēng)險(xiǎn)識(shí)別。審計(jì)人員要掌握固定資產(chǎn)投資項(xiàng)目整體情況,注重從宏觀層面了解固定資產(chǎn)投資項(xiàng)目的基本情況,獲取背景信息,包括行業(yè)狀況、監(jiān)管環(huán)境、建設(shè)模式、建設(shè)目標(biāo)等信息,對(duì)固定資產(chǎn)投資項(xiàng)目面臨的風(fēng)險(xiǎn)進(jìn)行分析,識(shí)別和評(píng)估固定資產(chǎn)投資項(xiàng)目系統(tǒng)風(fēng)險(xiǎn)和關(guān)鍵風(fēng)險(xiǎn)。

三是業(yè)務(wù)流程分析。在全面評(píng)估固定資產(chǎn)投資風(fēng)險(xiǎn)基礎(chǔ)上,從投資項(xiàng)目風(fēng)險(xiǎn)入手,進(jìn)一步了解流程,更新識(shí)別的風(fēng)險(xiǎn),對(duì)高風(fēng)險(xiǎn)項(xiàng)目和資金重點(diǎn)監(jiān)控,從整體上把握審計(jì)重點(diǎn)。

四是評(píng)估流程有效性和流程重大風(fēng)險(xiǎn)。在了解固定資產(chǎn)投資項(xiàng)目業(yè)務(wù)流程的基礎(chǔ)上,運(yùn)用分析性程序,分析關(guān)鍵流程,評(píng)估固定資產(chǎn)投資項(xiàng)目重大風(fēng)險(xiǎn),分析對(duì)目標(biāo)產(chǎn)生影響的風(fēng)險(xiǎn)以及風(fēng)險(xiǎn)控制,測(cè)試實(shí)際的控制能否切實(shí)管理這些風(fēng)險(xiǎn),這是風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)關(guān)注的重點(diǎn)。

五是根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果,確定項(xiàng)目審計(jì)范圍和審計(jì)重點(diǎn),制定相應(yīng)的審計(jì)策略。具體是設(shè)計(jì)審計(jì)步驟,根據(jù)審計(jì)步驟進(jìn)行審計(jì)抽樣并對(duì)樣本進(jìn)行監(jiān)督,實(shí)施實(shí)質(zhì)性測(cè)試等審計(jì)程序。在審計(jì)實(shí)施過(guò)程中,要根據(jù)審計(jì)實(shí)施情況對(duì)項(xiàng)目方案進(jìn)行重新評(píng)估,擴(kuò)大審計(jì)范圍或增加審計(jì)程序,實(shí)施進(jìn)一步測(cè)試以修訂審計(jì)方案,保證審計(jì)質(zhì)量。

杜邦“沸騰壺”審計(jì)抽樣模型就是一種常用的審計(jì)抽樣方法。它以審計(jì)項(xiàng)目風(fēng)險(xiǎn)為對(duì)象,建立風(fēng)險(xiǎn)識(shí)別模型,對(duì)每一類(lèi)風(fēng)險(xiǎn)進(jìn)行排序,將其劃分為不同的級(jí)別,即高風(fēng)險(xiǎn)、敏感風(fēng)險(xiǎn)、適中風(fēng)險(xiǎn)、低風(fēng)險(xiǎn),直觀地反映風(fēng)險(xiǎn)與審計(jì)面的關(guān)系。杜邦“沸騰壺”模型說(shuō)明,在風(fēng)險(xiǎn)因素中,風(fēng)險(xiǎn)結(jié)構(gòu)一般是高風(fēng)險(xiǎn)占10%,敏感風(fēng)險(xiǎn)占30%,適中風(fēng)險(xiǎn)占40%,低風(fēng)險(xiǎn)占20%。風(fēng)險(xiǎn)審計(jì)規(guī)劃在審計(jì)資源配置時(shí),要依據(jù)風(fēng)險(xiǎn)水平高低配置審計(jì)資源,對(duì)不同級(jí)別的風(fēng)險(xiǎn)因素需實(shí)行差異化審計(jì)。高風(fēng)險(xiǎn)因素要進(jìn)行詳細(xì)審計(jì),對(duì)于處于敏感風(fēng)險(xiǎn)性質(zhì)的風(fēng)險(xiǎn)因素一般抽樣50%進(jìn)行重點(diǎn)審計(jì),對(duì)于適中風(fēng)險(xiǎn)因素一般抽樣 25%,而對(duì)于低風(fēng)險(xiǎn)的風(fēng)險(xiǎn)因素只需要抽樣10%進(jìn)行一般審計(jì)。風(fēng)險(xiǎn)級(jí)別越高,配置的審計(jì)資源越多,根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果,將主要的審計(jì)資源分配在高風(fēng)險(xiǎn)領(lǐng)域,有的放矢,提高審計(jì)效率。

六是根據(jù)對(duì)流程設(shè)計(jì)有效性測(cè)試結(jié)果得出審計(jì)結(jié)論,出具審計(jì)報(bào)告,提出管理建議。

三、建立以審計(jì)調(diào)查法為基礎(chǔ)的風(fēng)險(xiǎn)評(píng)估機(jī)制

風(fēng)險(xiǎn)評(píng)估機(jī)制包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)模型的建立及風(fēng)險(xiǎn)評(píng)估結(jié)果分析等。對(duì)確定的審計(jì)項(xiàng)目進(jìn)行風(fēng)險(xiǎn)評(píng)估,主要是通過(guò)對(duì)業(yè)務(wù)流程的梳理,找出流程關(guān)鍵控制點(diǎn),并選擇科學(xué)的風(fēng)險(xiǎn)評(píng)估方法對(duì)控制點(diǎn)進(jìn)行風(fēng)險(xiǎn)分析,以準(zhǔn)確識(shí)別和正確評(píng)價(jià)風(fēng)險(xiǎn)。以審計(jì)調(diào)查法為基礎(chǔ)的風(fēng)險(xiǎn)評(píng)估方法,能清晰揭示風(fēng)險(xiǎn)的高發(fā)區(qū)域和風(fēng)險(xiǎn)變化趨勢(shì),操作性強(qiáng),評(píng)估結(jié)果具有很強(qiáng)的說(shuō)服力。即選取一定比例的被審單位實(shí)施風(fēng)險(xiǎn)典型調(diào)查,采用審計(jì)調(diào)查法對(duì)風(fēng)險(xiǎn)發(fā)生頻率和嚴(yán)重程度進(jìn)行分析和預(yù)測(cè),對(duì)風(fēng)險(xiǎn)進(jìn)行分級(jí)分類(lèi)管理,根據(jù)風(fēng)險(xiǎn)水平確定審計(jì)重點(diǎn)。步驟如下:一是確定評(píng)估范圍。評(píng)估范圍與審計(jì)范圍相關(guān),對(duì)風(fēng)險(xiǎn)評(píng)估結(jié)果的運(yùn)用有直接影響。二是風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)的采集。采集近幾年的相關(guān)風(fēng)險(xiǎn)數(shù)據(jù),這些數(shù)據(jù)可以是以往風(fēng)險(xiǎn)管理審計(jì)、綜合性審計(jì)及專(zhuān)項(xiàng)審計(jì)的相關(guān)資料和數(shù)據(jù)等。三是對(duì)風(fēng)險(xiǎn)評(píng)估基礎(chǔ)數(shù)據(jù)進(jìn)行整理和加工。內(nèi)部審計(jì)人員依據(jù)原始資料和專(zhuān)業(yè)判斷對(duì)一些定性資料進(jìn)行量化處理,確定各組風(fēng)險(xiǎn)數(shù)據(jù)的影響程度級(jí)別,據(jù)此對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行評(píng)估。四是進(jìn)行風(fēng)險(xiǎn)評(píng)估和預(yù)測(cè)。根據(jù)事先界定的評(píng)估范圍,分別對(duì)審計(jì)項(xiàng)目各類(lèi)風(fēng)險(xiǎn)、各類(lèi)子風(fēng)險(xiǎn)的概率和影響程度進(jìn)行評(píng)估,對(duì)所采集的一定期間的風(fēng)險(xiǎn)數(shù)據(jù),采用審計(jì)調(diào)查法分析歷史數(shù)據(jù),尋找各風(fēng)險(xiǎn)的變化趨勢(shì)和集中趨勢(shì),建立能描述各風(fēng)險(xiǎn)變量未來(lái)變化態(tài)勢(shì)的模型,運(yùn)用數(shù)學(xué)方法對(duì)各類(lèi)風(fēng)險(xiǎn)的主要變量——風(fēng)險(xiǎn)概率和影響程度進(jìn)行風(fēng)險(xiǎn)變動(dòng)趨勢(shì)分析及預(yù)測(cè),求出風(fēng)險(xiǎn)預(yù)估值,并運(yùn)用政策分析法,整理和分析可能影響各類(lèi)風(fēng)險(xiǎn)變量的政策因素,對(duì)固定資產(chǎn)投資風(fēng)險(xiǎn)預(yù)測(cè)值進(jìn)行修正和完善,確定風(fēng)險(xiǎn)估測(cè)值浮動(dòng)區(qū)間。五是風(fēng)險(xiǎn)評(píng)估結(jié)果的分析和利用。根據(jù)風(fēng)險(xiǎn)分布情況,布局安排審計(jì)資源,對(duì)風(fēng)險(xiǎn)多發(fā)區(qū)域進(jìn)行重點(diǎn)審計(jì)。風(fēng)險(xiǎn)評(píng)估結(jié)果可以應(yīng)用于企業(yè)的風(fēng)險(xiǎn)管理,包括:將風(fēng)險(xiǎn)評(píng)估結(jié)果與企業(yè)事先確定的風(fēng)險(xiǎn)管理策略(如各類(lèi)風(fēng)險(xiǎn)的承受度等)進(jìn)行對(duì)比,并分別采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)措施;協(xié)助企業(yè)建立風(fēng)險(xiǎn)預(yù)警機(jī)制,對(duì)達(dá)到風(fēng)險(xiǎn)預(yù)警線的風(fēng)險(xiǎn)發(fā)出預(yù)警信號(hào),采取相應(yīng)的風(fēng)險(xiǎn)控制措施;對(duì)風(fēng)險(xiǎn)發(fā)展趨勢(shì)進(jìn)行預(yù)測(cè),幫助企業(yè)規(guī)避和防范風(fēng)險(xiǎn)。

四、建立風(fēng)險(xiǎn)自我評(píng)估和預(yù)警機(jī)制

建立風(fēng)險(xiǎn)預(yù)警機(jī)制,對(duì)風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)監(jiān)控,可以有效管理和預(yù)防重大風(fēng)險(xiǎn)。風(fēng)險(xiǎn)預(yù)警機(jī)制前移風(fēng)險(xiǎn)管理關(guān)口,使風(fēng)險(xiǎn)管理重點(diǎn)由事后監(jiān)督向事前預(yù)防、事中控制轉(zhuǎn)移,防患于未然。企業(yè)可以根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果,針對(duì)風(fēng)險(xiǎn)高發(fā)區(qū)域建立預(yù)警機(jī)制,完善風(fēng)險(xiǎn)預(yù)警指標(biāo)體系,如利用DCCS法、盈虧臨界點(diǎn)法及財(cái)務(wù)比率法等有效捕捉企業(yè)風(fēng)險(xiǎn)征兆,對(duì)異常情況提前發(fā)出預(yù)警,幫助管理層完善風(fēng)險(xiǎn)管理程序,控制風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)中,使用風(fēng)險(xiǎn)自我評(píng)估(RSA)法,可以有效提升風(fēng)險(xiǎn)預(yù)警效率。風(fēng)險(xiǎn)自我評(píng)估是指內(nèi)部審計(jì)要監(jiān)督:(1)風(fēng)險(xiǎn)環(huán)境分析的恰當(dāng)性。主要是對(duì)企業(yè)固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)進(jìn)行評(píng)估,分析風(fēng)險(xiǎn)性質(zhì)和影響程度的變化以及控制措施是否能與環(huán)境變化相符,并在審計(jì)報(bào)告中反映分析結(jié)果。(2)風(fēng)險(xiǎn)事件識(shí)別的充分性。(3)風(fēng)險(xiǎn)評(píng)估的恰當(dāng)性。風(fēng)險(xiǎn)評(píng)估要從風(fēng)險(xiǎn)發(fā)生的可能性和影響性?xún)煞矫鎸?duì)已識(shí)別的風(fēng)險(xiǎn)事件進(jìn)行定量分析和定性分析。(4)風(fēng)險(xiǎn)度以及風(fēng)險(xiǎn)預(yù)報(bào)合理性。主要是審核風(fēng)險(xiǎn)度的計(jì)算方法是否科學(xué)合理,是否反映企業(yè)實(shí)際風(fēng)險(xiǎn)水平。綜合分析企業(yè)的內(nèi)外部環(huán)境,審核風(fēng)險(xiǎn)預(yù)報(bào)的根據(jù)及預(yù)報(bào)的級(jí)別是否合理。(5)風(fēng)險(xiǎn)控制措施的有效性。主要是對(duì)業(yè)務(wù)控制程序進(jìn)行測(cè)試,檢查是否有效,是否能夠控制風(fēng)險(xiǎn),并對(duì)檢查發(fā)現(xiàn)的問(wèn)題提出改進(jìn)措施和建議,幫助企業(yè)管理風(fēng)險(xiǎn),降低風(fēng)險(xiǎn)損失。(6)風(fēng)險(xiǎn)信息溝通的有效性。內(nèi)部審計(jì)人員要從風(fēng)險(xiǎn)識(shí)別、評(píng)估信息的獲得,風(fēng)險(xiǎn)警報(bào)的及時(shí)發(fā)出等方面評(píng)估風(fēng)險(xiǎn)信息是否被準(zhǔn)確及時(shí)地傳達(dá)給所有相關(guān)人員,讓管理層了解風(fēng)險(xiǎn)是否被有效管理。風(fēng)險(xiǎn)信息溝通評(píng)估也可以提高外界對(duì)企業(yè)風(fēng)險(xiǎn)管理的信任度。

此外,企業(yè)應(yīng)建立風(fēng)險(xiǎn)審計(jì)信息系統(tǒng),完善審計(jì)資源數(shù)據(jù)庫(kù),積極推進(jìn)審計(jì)手段創(chuàng)新,加強(qiáng)內(nèi)部審計(jì)隊(duì)伍建設(shè),合理配備審計(jì)項(xiàng)目組成員,有效提高內(nèi)部審計(jì)效率和質(zhì)量,提升風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的價(jià)值增值功能。

參考文獻(xiàn):

篇9

關(guān)鍵詞:商業(yè)銀行;稽核;風(fēng)險(xiǎn)導(dǎo)向模式;應(yīng)用

一、風(fēng)險(xiǎn)導(dǎo)向稽核的定義和特點(diǎn)

(一)風(fēng)險(xiǎn)導(dǎo)向稽核的定義。

綜合國(guó)內(nèi)外關(guān)于風(fēng)險(xiǎn)導(dǎo)向稽核的理論研究,可以概括出風(fēng)險(xiǎn)導(dǎo)向稽核是指在賬項(xiàng)基礎(chǔ)稽核和制度基礎(chǔ)稽核上發(fā)展起來(lái)的一種稽核模式,是指稽核人員充分了解稽核對(duì)象內(nèi)部控制基礎(chǔ)上,分析、判斷其風(fēng)險(xiǎn)所在、風(fēng)險(xiǎn)程度及發(fā)生頻率,將稽核資源集中于高風(fēng)險(xiǎn)領(lǐng)域,進(jìn)行實(shí)質(zhì)性測(cè)試,將內(nèi)部稽核剩余風(fēng)險(xiǎn)降低到最低水平,進(jìn)行創(chuàng)造價(jià)值的一種稽核模式。

(二)風(fēng)險(xiǎn)導(dǎo)向稽核的特點(diǎn)。

風(fēng)險(xiǎn)導(dǎo)向稽核不僅僅是稽核技術(shù)方法、稽核程序上的一大變革,更重要也最根本的是稽核理念的更新,是一種基于戰(zhàn)略系統(tǒng)觀的稽核新理念。它的主要特點(diǎn)表現(xiàn)為:

1.稽核監(jiān)督層面趨于宏觀。風(fēng)險(xiǎn)導(dǎo)向稽核是建立在對(duì)被稽核單位全方位深入了解以及把指導(dǎo)思想建立在“合理的職業(yè)懷疑假設(shè)”的基礎(chǔ)上, 以對(duì)企業(yè)戰(zhàn)略風(fēng)險(xiǎn)和經(jīng)營(yíng)風(fēng)險(xiǎn)的評(píng)估為稽核重心,從源頭上去識(shí)別和評(píng)估會(huì)計(jì)報(bào)表重大錯(cuò)報(bào)的風(fēng)險(xiǎn),通過(guò)了解被稽核單位所處的經(jīng)濟(jì)環(huán)境,分析其經(jīng)營(yíng)戰(zhàn)略、經(jīng)營(yíng)目標(biāo)、經(jīng)營(yíng)風(fēng)險(xiǎn)及其業(yè)務(wù)流程,評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn),從而針對(duì)風(fēng)險(xiǎn)點(diǎn)來(lái)設(shè)計(jì)和實(shí)施控制測(cè)試和實(shí)質(zhì)性程序,以降低稽核風(fēng)險(xiǎn)至可接受水平。

2.風(fēng)險(xiǎn)評(píng)估貫穿稽核全過(guò)程。風(fēng)險(xiǎn)導(dǎo)向稽核的基本原則是全流程移動(dòng)性風(fēng)險(xiǎn)評(píng)估,即將風(fēng)險(xiǎn)評(píng)估貫穿于稽核過(guò)程的每個(gè)環(huán)節(jié),包括計(jì)劃、現(xiàn)場(chǎng)、報(bào)告等各個(gè)階段。全面風(fēng)險(xiǎn)分析評(píng)估是風(fēng)險(xiǎn)導(dǎo)向稽核的立足點(diǎn)和核心,對(duì)風(fēng)險(xiǎn)分析評(píng)估結(jié)果的充分運(yùn)用則是風(fēng)險(xiǎn)導(dǎo)向稽核的重點(diǎn)。

3.注重分析性程序的運(yùn)用。風(fēng)險(xiǎn)導(dǎo)向稽核從風(fēng)險(xiǎn)評(píng)估到最終稽核結(jié)論的確定均可使用分析性程序,尤其是在風(fēng)險(xiǎn)評(píng)估中。風(fēng)險(xiǎn)導(dǎo)向稽核中的分析性程序與傳統(tǒng)稽核中的分析性復(fù)核相比,其分析范圍更加廣泛,工具更加多樣,功能更加強(qiáng)大。風(fēng)險(xiǎn)導(dǎo)向稽核中的風(fēng)險(xiǎn)評(píng)估需要充分運(yùn)用現(xiàn)代管理的分析工具,包括財(cái)務(wù)和非財(cái)務(wù)數(shù)據(jù)的分析;它擴(kuò)大了傳統(tǒng)稽核模式的分析量,并充分運(yùn)用信息化和計(jì)算機(jī)稽核等技術(shù),使稽核抽樣更加全面和針對(duì)性,使得出的風(fēng)險(xiǎn)評(píng)估結(jié)論更加準(zhǔn)確。

4.稽核證據(jù)內(nèi)涵擴(kuò)大?;巳藛T形成稽核結(jié)論所依據(jù)的證據(jù)不僅包括實(shí)施控制測(cè)試和實(shí)質(zhì)性測(cè)試獲取的證據(jù),還包括了解企業(yè)及其環(huán)境獲取的證據(jù)。風(fēng)險(xiǎn)導(dǎo)向稽核要求稽核人員擴(kuò)大取證范圍,不僅從被稽核單位管理層獲取稽核證據(jù),還要從一般員工或客戶(hù)、上級(jí)管理部門(mén)、監(jiān)管部門(mén)等處獲取稽核證據(jù),這是獲取管理層舞弊線索的有效途徑。此外,由于作為稽核立足點(diǎn)的風(fēng)險(xiǎn)評(píng)估注重宏觀因素對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)影響的分析,因此稽核人員也必須從外部獲取大量證據(jù)來(lái)證明風(fēng)險(xiǎn)評(píng)估結(jié)果的恰當(dāng)性。

二、風(fēng)險(xiǎn)導(dǎo)向稽核在商業(yè)銀行稽核工作中應(yīng)用的必然性和可行性

(一)風(fēng)險(xiǎn)導(dǎo)向稽核在商業(yè)銀行稽核工作中應(yīng)用的必然性。

1.適應(yīng)銀行內(nèi)在發(fā)展要求的需要。隨著金融全球化趨勢(shì)的加深,金融風(fēng)險(xiǎn)也不斷加劇和分散,使商業(yè)銀行的風(fēng)險(xiǎn)管控難度越來(lái)越大。傳統(tǒng)的稽核理論和方法已不能適應(yīng)現(xiàn)代銀行的發(fā)展需求。因此,商業(yè)銀行必須應(yīng)用風(fēng)險(xiǎn)導(dǎo)向稽核,通過(guò)稽核評(píng)估、結(jié)果和建議等幫助改進(jìn)管理控制系統(tǒng),直接影響銀行的經(jīng)營(yíng)決策,確保商業(yè)銀行風(fēng)險(xiǎn)管理目標(biāo)與業(yè)務(wù)發(fā)展目標(biāo)保持一致,從而在源頭上加強(qiáng)風(fēng)險(xiǎn)管理,實(shí)現(xiàn)稽核為銀行增值的目標(biāo)。

2.改變銀行稽核現(xiàn)狀的迫切要求。雖然銀監(jiān)會(huì)在2006年出臺(tái)的《銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計(jì)指引》中,就明確了銀行的內(nèi)部審計(jì)方式要轉(zhuǎn)為“以風(fēng)險(xiǎn)為導(dǎo)向”。但目前我國(guó)商業(yè)銀行的稽核模式仍停留在以合規(guī)性稽核為重點(diǎn)的制度導(dǎo)向稽核上,而未完全轉(zhuǎn)為風(fēng)險(xiǎn)導(dǎo)向稽核,總體上呈現(xiàn)重事后監(jiān)督而非事前控制、重事后復(fù)核而非風(fēng)險(xiǎn)稽核、重部門(mén)稽核而非過(guò)程稽核、重高風(fēng)險(xiǎn)業(yè)務(wù)稽核而非全面評(píng)價(jià)的特點(diǎn),稽核效果不夠明顯。近年來(lái)發(fā)生的齊魯銀行存單騙貸案、建行北京分行謝根榮騙貸案、“高山案”等銀行重案都反映了傳統(tǒng)銀行稽核方法的尷尬。這些案件說(shuō)明當(dāng)一個(gè)單位發(fā)生多個(gè)控制環(huán)節(jié)的責(zé)任人聯(lián)手作案的情況時(shí),內(nèi)部控制就會(huì)失效;所謂的低風(fēng)險(xiǎn)業(yè)務(wù)也往往會(huì)導(dǎo)致重大風(fēng)險(xiǎn)。因此銀行稽核應(yīng)該以風(fēng)險(xiǎn)為導(dǎo)向,其工作重點(diǎn)必須從傳統(tǒng)的“查錯(cuò)防弊”轉(zhuǎn)向“分析評(píng)價(jià)”,重視對(duì)管理層和全流程的稽核。

(二)風(fēng)險(xiǎn)導(dǎo)向稽核在商業(yè)銀行應(yīng)用的可行性。

1.商業(yè)銀行已建立比較完善的計(jì)算機(jī)信息技術(shù)平臺(tái)。如何建立稽核對(duì)象的信息數(shù)據(jù)庫(kù)是實(shí)施風(fēng)險(xiǎn)導(dǎo)向稽核的難點(diǎn)之一。商業(yè)銀行目前已基本形成了包括業(yè)務(wù)處理系統(tǒng)、渠道處理系統(tǒng)、管理信息系統(tǒng)和其他系統(tǒng)在內(nèi)的比較完善的計(jì)算機(jī)體系,實(shí)現(xiàn)了金融數(shù)據(jù)的集成管理與應(yīng)用,這為稽核的數(shù)據(jù)采集奠定了良好的基礎(chǔ),使稽核人員能夠充分了解被稽核單位的資產(chǎn)質(zhì)量、負(fù)債狀況、客戶(hù)信息、結(jié)算信息、內(nèi)部控制措施等。

2.商業(yè)銀行已初步實(shí)施全面風(fēng)險(xiǎn)管理。按照監(jiān)管要求,國(guó)有上市商業(yè)銀行需要建立起COSO框架下的全面風(fēng)險(xiǎn)管理體系(ERM)。全面風(fēng)險(xiǎn)管理(ERM)明確了風(fēng)險(xiǎn)管理的完整循環(huán)流程,即從目標(biāo)設(shè)定到事項(xiàng)識(shí)別、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng),最后是對(duì)整個(gè)過(guò)程的監(jiān)督控制和檢討糾正;同時(shí)強(qiáng)調(diào)了全程的風(fēng)險(xiǎn)管理過(guò)程、全員的風(fēng)險(xiǎn)管理文化和全員參與的風(fēng)險(xiǎn)管理機(jī)制。目前商業(yè)銀行已基本建立了全面風(fēng)險(xiǎn)管理框架下的內(nèi)控三道防線,即一道防線強(qiáng)調(diào)過(guò)程實(shí)時(shí)控制和自我評(píng)估程序,二道防線強(qiáng)調(diào)各職能管理部門(mén)對(duì)一線部門(mén)(過(guò)程)進(jìn)行設(shè)計(jì)、管理、指導(dǎo)、檢查和監(jiān)督,三道防線強(qiáng)調(diào)稽核部門(mén)對(duì)業(yè)務(wù)操作職能及業(yè)務(wù)管理職能進(jìn)行再監(jiān)督和評(píng)價(jià),發(fā)現(xiàn)問(wèn)題并督促其及時(shí)采取相應(yīng)措施。商業(yè)銀行的風(fēng)險(xiǎn)管理經(jīng)驗(yàn)已比較成熟,為風(fēng)險(xiǎn)導(dǎo)向稽核的應(yīng)用創(chuàng)造了條件。

三、風(fēng)險(xiǎn)導(dǎo)向稽核在商業(yè)銀行稽核工作中的實(shí)際應(yīng)用談?dòng)?/p>

(一)充分開(kāi)展風(fēng)險(xiǎn)評(píng)估,突出稽核重點(diǎn)和范圍。

全面風(fēng)險(xiǎn)分析評(píng)估是實(shí)施風(fēng)險(xiǎn)導(dǎo)向稽核的核心環(huán)節(jié)和立項(xiàng)的基礎(chǔ),應(yīng)采取“自上而下”和“自下而上”相結(jié)合的思路。只有做好風(fēng)險(xiǎn)評(píng)估工作,才能抓住稽核重點(diǎn),制定有針對(duì)性的稽核措施。

1.進(jìn)行集中于外部因素的環(huán)境與戰(zhàn)略風(fēng)險(xiǎn)評(píng)估。要通過(guò)評(píng)價(jià)分析被稽核單位外部環(huán)境包括政治、法律環(huán)境,國(guó)內(nèi)外經(jīng)濟(jì)金融形勢(shì),貨幣政策目標(biāo)、社會(huì)信用體系的構(gòu)建及金融監(jiān)管的有效性,所在地區(qū)的經(jīng)濟(jì)發(fā)展?fàn)顩r、資金需求總體狀況,信用發(fā)展程度和金融機(jī)構(gòu)競(jìng)爭(zhēng)狀況等情況,來(lái)識(shí)別來(lái)源于被稽核單位外部的威脅或風(fēng)險(xiǎn),了解其所采取的應(yīng)對(duì)策略。結(jié)合外部環(huán)境評(píng)估,了解被稽核單位基本情況和戰(zhàn)略定位,重點(diǎn)關(guān)注其經(jīng)營(yíng)目標(biāo)與理念、風(fēng)險(xiǎn)管理戰(zhàn)略等,進(jìn)行全面的戰(zhàn)略風(fēng)險(xiǎn)評(píng)估。

2.進(jìn)行集中于內(nèi)部因素的內(nèi)控與流程風(fēng)險(xiǎn)評(píng)估。不僅要評(píng)估被稽核單位的會(huì)計(jì)控制、程序控制、風(fēng)險(xiǎn)控制等內(nèi)部控制制度的健全性和有效性,還要評(píng)估其組織機(jī)構(gòu)、經(jīng)營(yíng)方式、資產(chǎn)管理、整個(gè)業(yè)務(wù)流程的風(fēng)險(xiǎn)管理水平和效果。識(shí)別重要風(fēng)險(xiǎn)點(diǎn)及風(fēng)險(xiǎn)領(lǐng)域,要關(guān)注董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員的職業(yè)操守、員工專(zhuān)業(yè)勝任能力與風(fēng)險(xiǎn)偏好等人力資源因素;關(guān)注財(cái)務(wù)狀況、經(jīng)營(yíng)成果、現(xiàn)金流量等財(cái)務(wù)因素;更要重點(diǎn)關(guān)注資產(chǎn)、負(fù)債、財(cái)務(wù)、中間業(yè)務(wù)等業(yè)務(wù)經(jīng)營(yíng)領(lǐng)域,對(duì)信息系統(tǒng)和金融創(chuàng)新情況進(jìn)行實(shí)時(shí)監(jiān)控。

3.進(jìn)行將經(jīng)營(yíng)風(fēng)險(xiǎn)與稽核目標(biāo)結(jié)合起來(lái)的剩余風(fēng)險(xiǎn)分析。剩余風(fēng)險(xiǎn)是那些未能為被稽核單位所控制的環(huán)境與戰(zhàn)略風(fēng)險(xiǎn)及內(nèi)控與流程風(fēng)險(xiǎn)。針對(duì)被稽核單位的各分支機(jī)構(gòu)、各業(yè)務(wù)流程、各金融產(chǎn)品,列出主要風(fēng)險(xiǎn)因素,分析得出其固有風(fēng)險(xiǎn)。結(jié)合被稽核單位自身針對(duì)其固有風(fēng)險(xiǎn)所采取的化解和防范措施進(jìn)行分析,評(píng)估其控制風(fēng)險(xiǎn)的能力和主觀態(tài)度;用固有風(fēng)險(xiǎn)減去控制能力,計(jì)算出剩余風(fēng)險(xiǎn)的凈風(fēng)險(xiǎn)值。

4.進(jìn)行以風(fēng)險(xiǎn)等級(jí)為主要內(nèi)容的風(fēng)險(xiǎn)評(píng)估打分。針對(duì)稽核項(xiàng)目,將錯(cuò)報(bào)風(fēng)險(xiǎn)劃分為低風(fēng)險(xiǎn)、適中風(fēng)險(xiǎn)、敏感風(fēng)險(xiǎn)和高風(fēng)險(xiǎn)等幾個(gè)層次,分別確定A級(jí)0.8-1、B級(jí)0.7、C級(jí)0.4-0.6和D級(jí)0-0.3的風(fēng)險(xiǎn)可能系數(shù)進(jìn)行打分。對(duì)每個(gè)項(xiàng)目或產(chǎn)品等從涉及金額、監(jiān)管部門(mén)和管理層關(guān)注程度、核心業(yè)務(wù)熱點(diǎn)領(lǐng)域及變現(xiàn)能力等四項(xiàng)內(nèi)容進(jìn)行風(fēng)險(xiǎn)度打分評(píng)價(jià),每項(xiàng)內(nèi)容滿(mǎn)分10分,可根據(jù)項(xiàng)目實(shí)際情況打分。評(píng)估方法可使用定量與定性分析相結(jié)合、模糊綜合評(píng)價(jià)法等,通過(guò)對(duì)評(píng)估指標(biāo)的定量分析和對(duì)各種風(fēng)險(xiǎn)的分類(lèi)評(píng)價(jià),進(jìn)行綜合評(píng)估,客觀判斷風(fēng)險(xiǎn)狀況。

(二)針對(duì)性實(shí)施現(xiàn)場(chǎng)稽核,深入挖掘風(fēng)險(xiǎn)源頭和成因。

根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果,確定稽核重點(diǎn)和范圍,制定稽核計(jì)劃和程序、措施,并開(kāi)展現(xiàn)場(chǎng)稽核各項(xiàng)工作,完成稽核證據(jù)收集工作。 1.實(shí)施控制測(cè)試。通過(guò)控制測(cè)試可以檢驗(yàn)相關(guān)規(guī)定是否被一貫執(zhí)行,控制措施是否恰當(dāng),能否達(dá)到控制目的。具體可以對(duì)業(yè)務(wù)量大、風(fēng)險(xiǎn)相對(duì)較高的重要業(yè)務(wù)或典型業(yè)務(wù)所進(jìn)行業(yè)務(wù)測(cè)試,按照規(guī)定的業(yè)務(wù)處理程序進(jìn)行檢查,確認(rèn)有關(guān)控制點(diǎn)是否符合規(guī)定并得到認(rèn)真執(zhí)行,以判斷內(nèi)部控制的遵循情況,主要是判斷某一流程是否得到控制;也可以對(duì)某項(xiàng)控制的特定環(huán)節(jié),選擇不同的時(shí)期的同類(lèi)業(yè)務(wù)進(jìn)行功能測(cè)試,確認(rèn)該環(huán)節(jié)的控制措施是否一貫或持續(xù)發(fā)揮作用,主要是判斷某一環(huán)節(jié)是否持續(xù)得到控制。

2.實(shí)施實(shí)質(zhì)性測(cè)試。要針對(duì)風(fēng)險(xiǎn)源,按照風(fēng)險(xiǎn)大小、緊急性等因素排出次序,抓大放小,關(guān)注重點(diǎn),實(shí)施現(xiàn)場(chǎng)稽核。要按業(yè)務(wù)需要配置稽核人員并按特長(zhǎng)合理分工,要將稽核資源向重點(diǎn)風(fēng)險(xiǎn)領(lǐng)域傾斜。充分運(yùn)用細(xì)分風(fēng)險(xiǎn)層次的抽樣法,對(duì)高風(fēng)險(xiǎn)區(qū)域進(jìn)行詳細(xì)稽核,對(duì)敏感風(fēng)險(xiǎn)區(qū)域抽樣50%,適中風(fēng)險(xiǎn)區(qū)域抽樣25%,低風(fēng)險(xiǎn)區(qū)域抽樣10%,以實(shí)現(xiàn)“全面稽核、突出重點(diǎn)”,提高稽核效率與效果。

3.時(shí)刻注意查找風(fēng)險(xiǎn)源頭和成因。風(fēng)險(xiǎn)導(dǎo)向稽核的職責(zé)不僅是檢查問(wèn)題、揭示風(fēng)險(xiǎn),更重要的是把問(wèn)題的成因找準(zhǔn),把解決問(wèn)題的方法找到,既要治標(biāo),更能治本。因此在現(xiàn)場(chǎng)稽核過(guò)程中,稽核人員不能忽視任何風(fēng)險(xiǎn)線索,要深入挖掘潛在風(fēng)險(xiǎn),透過(guò)現(xiàn)象看問(wèn)題本質(zhì),尋找現(xiàn)象背后的東西;發(fā)現(xiàn)問(wèn)題之后要通過(guò)與相關(guān)人員溝通、查找其他資料證據(jù)等方式,從制度層面、流程控制和機(jī)制建設(shè)等方面,深刻剖析問(wèn)題的成因,從而為提出有效的管理建議奠定基礎(chǔ)。如發(fā)現(xiàn)某分行一家支行存在月末滾動(dòng)發(fā)放存單質(zhì)押自助貸款時(shí),稽核人員就應(yīng)該對(duì)該分行的其他幾個(gè)是否存在類(lèi)似情況進(jìn)行延伸檢查;并了解導(dǎo)致問(wèn)題發(fā)生的原因,如管理層的業(yè)務(wù)發(fā)展思路、考核導(dǎo)向、系統(tǒng)控制、人員素質(zhì)等。

4.突出風(fēng)險(xiǎn)內(nèi)容,出具稽核報(bào)告?,F(xiàn)場(chǎng)稽核工作完成后,稽核人員要以經(jīng)過(guò)核實(shí)的稽核證據(jù)為依據(jù),形成稽核結(jié)論和建議,出具稽核報(bào)告,對(duì)業(yè)務(wù)風(fēng)險(xiǎn)予以充分揭示。如有必要,可以在稽核過(guò)程中提交期中報(bào)告,以便及時(shí)采取有效的糾正措施以改善經(jīng)營(yíng)活動(dòng)和內(nèi)部控制?;藞?bào)告應(yīng)當(dāng)客觀、完整、清晰、及時(shí),并具有建設(shè)性,其針對(duì)稽核對(duì)象經(jīng)營(yíng)活動(dòng)和內(nèi)部控制的缺陷提出的建議應(yīng)當(dāng)充分考慮可行性及稽核項(xiàng)目的重要性和風(fēng)險(xiǎn)水平;一般合規(guī)性、沒(méi)有實(shí)質(zhì)風(fēng)險(xiǎn)的問(wèn)題可以不反映在稽核報(bào)告中。

(三)圍繞日常稽核工作,全面應(yīng)用風(fēng)險(xiǎn)導(dǎo)向稽核。

商業(yè)銀行的稽核工作不僅僅包括現(xiàn)場(chǎng)稽核,還包括非現(xiàn)場(chǎng)稽核、崗位稽核和日常監(jiān)督等工作,都應(yīng)該推廣應(yīng)用風(fēng)險(xiǎn)導(dǎo)向稽核。

1.在非現(xiàn)場(chǎng)稽核方面,要提高計(jì)算機(jī)稽核水平。要開(kāi)發(fā)使用計(jì)算機(jī)稽核系統(tǒng),注重計(jì)算機(jī)數(shù)據(jù)的采集與分析運(yùn)用,根據(jù)業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)不斷建立完善風(fēng)險(xiǎn)模型,擴(kuò)大業(yè)務(wù)領(lǐng)域覆蓋的廣度和深度,實(shí)現(xiàn)利用先進(jìn)的稽核手段和平臺(tái),通過(guò)非現(xiàn)場(chǎng)數(shù)據(jù)分析發(fā)現(xiàn)風(fēng)險(xiǎn)、提前預(yù)警的目的。

2.在崗位稽核方面,要重點(diǎn)揭示風(fēng)險(xiǎn)和經(jīng)營(yíng)管理中的不足。關(guān)注領(lǐng)導(dǎo)班子成員盡職履責(zé)意識(shí)不強(qiáng)及不按規(guī)矩辦事、出現(xiàn)違規(guī)經(jīng)營(yíng)苗頭現(xiàn)象;關(guān)注“表面清潔”和弄虛作假現(xiàn)象;關(guān)注長(zhǎng)期發(fā)展較慢或過(guò)快、人員流動(dòng)性較大、風(fēng)險(xiǎn)較為突出的區(qū)域、機(jī)構(gòu)和崗位。

3.在日常監(jiān)督方面,要緊盯風(fēng)險(xiǎn)源頭快速跟進(jìn)。在日常稽核監(jiān)督中,要注意收集分析被監(jiān)督單位的各類(lèi)信息,結(jié)合被監(jiān)督單位經(jīng)營(yíng)特點(diǎn)、風(fēng)險(xiǎn)特征及領(lǐng)導(dǎo)關(guān)心的問(wèn)題等進(jìn)行重點(diǎn)監(jiān)督;從機(jī)構(gòu)、人員、客戶(hù)、業(yè)務(wù)等方面對(duì)信息進(jìn)行系統(tǒng)性梳理,綜合內(nèi)外部檢查發(fā)現(xiàn)問(wèn)題,抓住潛在風(fēng)險(xiǎn)源頭對(duì)重點(diǎn)事項(xiàng)進(jìn)行快速調(diào)研檢查,及時(shí)進(jìn)行風(fēng)險(xiǎn)提示,提升稽核增值服務(wù)功能。

參考文獻(xiàn)

【1】余效明,商業(yè)銀行風(fēng)險(xiǎn)審計(jì)研究(M),中國(guó)時(shí)代經(jīng)濟(jì)出版社,2007

篇10

關(guān)鍵詞:信息安全風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)分析

一、前言

電力系統(tǒng)越來(lái)越依賴(lài)電力信息網(wǎng)絡(luò)來(lái)保障其安全、可靠、高效的運(yùn)行,該數(shù)據(jù)信息網(wǎng)絡(luò)出現(xiàn)的任何信息安全方面的問(wèn)題都可能波及電力系統(tǒng)的安全、穩(wěn)定、經(jīng)濟(jì)運(yùn)行,因此電力信息網(wǎng)絡(luò)的安全保障工作刻不容緩[1,2]。風(fēng)險(xiǎn)評(píng)估具體的評(píng)估方法從早期簡(jiǎn)單的純技術(shù)操作,逐漸過(guò)渡到目前普遍采用BS7799、OCTAVE、ISO13335、NIST SP800-30等相關(guān)標(biāo)準(zhǔn)的方法,充分體現(xiàn)以資產(chǎn)為出發(fā)點(diǎn),以威脅為觸發(fā),以技術(shù)、管理、運(yùn)行等方面存在的脆弱性為誘因的信息安全風(fēng)險(xiǎn)評(píng)估綜合方法及操作模型[3]。

二、信息安全風(fēng)險(xiǎn)評(píng)估

在我國(guó),風(fēng)險(xiǎn)評(píng)估工作已經(jīng)完成了調(diào)查研究階段、標(biāo)準(zhǔn)草案編制階段和全國(guó)試點(diǎn)工作階段,國(guó)信辦制定的標(biāo)準(zhǔn)草案《信息安全風(fēng)險(xiǎn)評(píng)估指南》[4](簡(jiǎn)稱(chēng)《指南》)得到了較好地實(shí)踐。本文設(shè)計(jì)的工具是基于《指南》的,涉及內(nèi)容包括:

(一)風(fēng)險(xiǎn)要素關(guān)系。圍繞著資產(chǎn)、威脅、脆弱性和安全措施這些基本要素展開(kāi),在對(duì)基本要素的評(píng)估過(guò)程中,需要充分考慮業(yè)務(wù)戰(zhàn)略、資產(chǎn)價(jià)值、安全需求、安全事件、殘余風(fēng)險(xiǎn)等與基本要素相關(guān)的各類(lèi)屬性。

(二)風(fēng)險(xiǎn)分析原理。資產(chǎn)的屬性是資產(chǎn)價(jià)值;威脅的屬性可以是威脅主體、影響對(duì)象、出現(xiàn)頻率、動(dòng)機(jī)等;脆弱性的屬性是資產(chǎn)弱點(diǎn)的嚴(yán)重程度。

(三)風(fēng)險(xiǎn)評(píng)估流程。包括風(fēng)險(xiǎn)評(píng)估準(zhǔn)備、資產(chǎn)識(shí)別、威脅識(shí)別、脆弱性識(shí)別、已有安全措施確認(rèn)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)消減[5]。

三、電力信息網(wǎng)風(fēng)險(xiǎn)評(píng)估輔助系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)

本文設(shè)計(jì)的信息安全風(fēng)險(xiǎn)評(píng)估輔助系統(tǒng)是基于《指南》的標(biāo)準(zhǔn),設(shè)計(jì)階段參考了Nipc-RiskAssessTool-V2.0,Microsoft Security Risk Self-Assessment Tool等風(fēng)險(xiǎn)評(píng)估工具。系統(tǒng)采用C/S結(jié)構(gòu),是一個(gè)多專(zhuān)家共同評(píng)估的風(fēng)險(xiǎn)評(píng)估工具。分為知識(shí)庫(kù)管理端、信息庫(kù)管理端、系統(tǒng)評(píng)估端、評(píng)估管理端。其中前兩個(gè)工具用于更新知識(shí)庫(kù)和信息庫(kù)。后兩個(gè)工具是風(fēng)險(xiǎn)評(píng)估的主體。下面對(duì)系統(tǒng)各部分的功能模塊進(jìn)行詳細(xì)介紹:

(一)評(píng)估管理端。評(píng)估管理端控制風(fēng)險(xiǎn)評(píng)估的進(jìn)度,綜合管理系統(tǒng)評(píng)估端的評(píng)估結(jié)果。具體表現(xiàn)在:開(kāi)啟評(píng)估任務(wù);分配風(fēng)險(xiǎn)評(píng)估專(zhuān)家;對(duì)準(zhǔn)備階段、資產(chǎn)識(shí)別階段、威脅識(shí)別階段、脆弱性識(shí)別階段、已有控制措施識(shí)別階段、風(fēng)險(xiǎn)分析階段、選擇控制措施階段這七個(gè)階段多個(gè)專(zhuān)家的評(píng)估進(jìn)行確認(rèn),對(duì)多個(gè)專(zhuān)家的評(píng)估數(shù)據(jù)進(jìn)行綜合,得到綜合評(píng)估結(jié)果。

(二)系統(tǒng)評(píng)估端。系統(tǒng)評(píng)估端由多個(gè)專(zhuān)家操作,同時(shí)開(kāi)展評(píng)估。系統(tǒng)評(píng)估端要經(jīng)歷如下階段:a.準(zhǔn)備階段:評(píng)估系統(tǒng)中CIA的相對(duì)重要性;b.資產(chǎn)識(shí)別階段;c.威脅識(shí)別階段;d.脆弱性識(shí)別階段;e.已有控制措施識(shí)別階段;f.風(fēng)險(xiǎn)分析階段;g.控制措施選擇階段。在完成了風(fēng)險(xiǎn)評(píng)估的所有階段之后,和評(píng)估管理端一樣,可以瀏覽、導(dǎo)出、打印評(píng)估的結(jié)果—風(fēng)險(xiǎn)評(píng)估報(bào)表系列。

(三)信息庫(kù)管理端。信息庫(kù)管理端由資產(chǎn)管理,威脅管理,脆弱點(diǎn)管理,控制措施管理四部分組成。具體功能是:對(duì)資產(chǎn)大類(lèi)、小類(lèi)進(jìn)行管理;對(duì)威脅列表進(jìn)行管理;對(duì)脆弱點(diǎn)大類(lèi)、列表進(jìn)行管理;對(duì)控制措施列表進(jìn)行管理。

(四)知識(shí)庫(kù)管理端。知識(shí)庫(kù)的管理分為系統(tǒng)CIA問(wèn)卷管理,脆弱點(diǎn)問(wèn)卷管理,威脅問(wèn)卷管理,資產(chǎn)屬性問(wèn)卷管理,控制措施問(wèn)卷管理,控制措施損益問(wèn)卷管理六部分。

四、總結(jié)

信息安全風(fēng)險(xiǎn)評(píng)估是一個(gè)新興的領(lǐng)域,本文在介紹了信息安全風(fēng)險(xiǎn)評(píng)估研究意義的基礎(chǔ)之上,詳細(xì)闡述了信息安全風(fēng)險(xiǎn)評(píng)估輔助工具的結(jié)構(gòu)設(shè)計(jì)和系統(tǒng)主要部分的功能描述。測(cè)試結(jié)果表明系統(tǒng)能對(duì)已有的控制措施進(jìn)行識(shí)別,分析出已有控制措施的實(shí)施效果,為風(fēng)險(xiǎn)處理計(jì)劃提供依據(jù)。

參考文獻(xiàn):

[1]Huisheng Gao,Yiqun Sun,Research on Indices System of Security Risk Evaluation for Electric Power.Optical Fiber Communication Network,IEEE,2007.

[2]Masami Hasegawa,Toshiki Ogawa,Security Measures for the Manufacture and Control System,SICE Annual Conference 2007.

[3]左曉棟等.對(duì)信息安全風(fēng)險(xiǎn)評(píng)估中幾個(gè)重要問(wèn)題的認(rèn)識(shí)[J].計(jì)算機(jī)安全,2004,7:64-66