審計風險防范案例范文

導語：如何才能寫好一篇審計風險防范案例，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務員之家整理的十篇范文，供你借鑒。

篇1

關鍵詞：神經外科；護理風險；防范措施；效果

Safety Risk and Preventive Strategies of Surgical Nursing in Department of Neurosurgery

DU Meng，SONG Yuan

（The First Affiliated Hospital of Dalian Medical University，Dalian 116000，Liaoning，China）

Abstract：Objective To study the patients in the surgery of nursing risk， as well as the preventive measures and application effect. Methods 200 cases of our hospital neurosurgery patients as the research object， analyzed the nursing risk causes， and then puts forward corresponding preventive measures， to compare the effect of patients before and after the intervention. Results Nursing safety factors including nursing staff skill levels or low quality （38.9%）， hospital infection （27.8%）， the planned extubation （22.2%）， asphyxia （11.1%）， etc. After the intervention， the incidence of nursing risk events （3.0%） is lower than before the intervention （9.0%）， the patient's nursing satisfaction （90.0%）， （96.0%） than before. P < 0.05， the difference was statistically significant. Conclusion The nursing of patients in the surgery of are special， more safety risk factors. Adopt precautionary measures with good effect， can improve the quality of clinical nursing.

Key words：Neurosurgery； Nursing risk； Preventive measures； Effect

神經外科疾病具有病情重、發展快的特點，一旦處理不當就會增加患者的死亡風險，這決定了護理工作的難度大，因此護理人員身心壓力重[1]。就目前而言，如何提高護理服務質量，降低風險事件發生率，成為醫護人員關注的重點。為此，本文選取我院收治的患者進行分析，詳細報道如下。

1 資料與方法

1.1一般資料 選取我院收治的神經外科手術患者200例，納入時間段為2012年1月～2015年6月。其中男性114例（57.0%），女性86例（43.0%）；年齡23～64歲，平均（41.5±2.8）歲；住院時間5～26d，平均（14.7±2.1）d。手術類型：腦出血31例、腦創傷46例、腦腫瘤10例、顱骨骨折38例、硬膜外血腫52例，其它23例。

1.2方法 首先列出風險事件，分析、總結發生原因，然后提出針對性的防范措施，經護士長和相關專家查閱后提出改進意見，最終將干預措施應用在患者身上。比較干預前后的效果。具體措施如下[2-3]。

1.2.1提高護理人員綜合素質 護理人員首先要學習各項規章制度，真正做到以患者為中心，增強工作責任心，不斷提高護理服務質量，滿足患者的護理需求。定期組織護理人員開展技能培訓，一方面鞏固理論知識，明確癥狀和體征觀察要點；另一方面進行技能訓練，要求熟練使用各項醫療器械，掌握患者的應急搶救方法。

1.2.2嚴格執行醫囑 醫師的醫囑在執行前需要2名護理人員進行復核，確保不會出現錯誤，對有疑問的地方及時詢問醫師。患者開展各項醫療操作前，實施三查七對，并做好相關記錄。對于急救患者，搶救時采用口頭醫囑，完成后補開醫囑。

1.2.3防治院內感染 完善消毒隔離制度，護理人員要富有責任心，按照標準流程進行臨床操作。對于患者使用過的儀器設備，需要消毒處理后才能在另一位患者中使用；護理人員開展護理服務前要洗手，嚴格執行無菌操作。限制探視人數，規定探視時間，防止交叉感染。

1.2.4加強置管管理 患者如果意識清晰，可以進行健康教育，主要告知人工氣道的重要性，出現不適反應是正常的，要求患者盡量配合治療操作?；颊呷绻庾R恍惚，或者煩躁、不愿配合，可以適當使用四肢約束裝置，避免患者盲目抓撥，如有必要可使用鎮靜劑。護理人員幫助患者翻身時，保證動作緩慢、輕柔，并檢查管道的固定情況。

1.2.5窒息預防 對于意識清晰的患者，選擇合適的，加強護理管理，防止窒息發生；對于意識不清的患者，將頭部偏向一側，及時清除口腔嘔吐物、呼吸道分泌物，如有必要可以使用吸引器；對于氣管侵入性操作的患者，確保濕化氣道，避免痰液結痂，排痰時進行輔助拍背。

1.3統計學方法 本次研究統計學分析軟件采用SPSS18.0版本，其中風險發生率、護理滿意率均作為計數資料，使用[n（%）]表示和χ2檢驗。P

2 結果

2.1風險事件發生原因分析 18例患者中，安全風險發生因素主要是：護理人員技能水平或素質低7例（38.9%）、院內感染5例（27.8%）、非計劃性拔管4例（22.2%）、窒息2例（11.1%）。

2.2并發癥情況比較 由數據可知，采取干預措施后，護理風險事件發生率（3.0%）低于干預前（9.0%），患者的護理滿意率（96.0%）高于干預前（90.0%），差異有統計學意義（P

3 討論

護理風險指的是患者在醫院治療期間發生的不安全事件，不僅不利于臨床治療的進行，同時還會帶來意外損傷，甚至威脅生命安全[4]。文中對18例患者進行分析，結果顯示影響因素包括護理人員技能水平或素質低（38.9%）、院內感染（27.8%）、非計劃性拔管（22.2%）、窒息（11.1%）等。

在了解風險種類、掌握風險特點的基礎上，制定并實施針對性的防范措施，對于患者的治療預后具有重要意義。文中分別從提高護理人員綜合素質、嚴格執行醫囑、防治院內感染、加強置管管理、窒息預防等方面開展工作，表現出良好的效果。研究結果顯示，患者實施防范措施后，風險事件發生率降低至3.0%，患者護理滿意率達到96.0%，和干預前的9.0%、90.0%相比，差異有統計學意義，和劉靜的研究結果具有一致性[5]。

綜上，神經外科手術患者的護理工作具有特殊性，安全風險影響因素較多。采用防范措施具有良好的效果，能夠改善臨床護理質量。

參考文獻：

[1]馮惠霞，黃俊玲.神經外科住院患者安全風險分析及護理對策[J].中國實用神經疾病雜志，2013，16（12）：91-92.

[2]王曉娟，馬慧羅，王湘萍，等.神經外科手術護理不良事件分析與對策[J].中國實用神經疾病雜志，2014，08（24）：140-141.

[3]鄭紅艷，師麗.神經外科手術護理常見風險問題及應對措施分析[J].環球中醫藥，2013，14（z1）：237-238.

篇2

關鍵詞：農村信用社；信息系統建設；風險防范；內部審計

審計作為監督的有效手段，是農村信用社風險防范的一個重要工具，是風險管理的一道防線。如何構筑這道防線，是我們必須認真考慮的問題,審計風險越來越引起廣泛關注。

一、現今農村信用社審計風險的因素

農村信用社審計風險產生的原因是多方面的，既有人員素質因素、管理因素、審計質量因素，也有審計技術和方法的因素。

（一）審計人員素質還不完全適應審計發展的要求

目前，一部分從事審計的人員雖然不具備金融專業知識、任職資格、技術職稱，但具有長期從事農村信用社審計工作的經驗，在審計過程中能夠發現一些問題，解決一些問題，但對產生問題原因的分析，對形成風險和造成危害的剖析，對金融和宏觀經濟運行影響的判斷能力不足。另一部分則是具有較高的金融知識水平，又有多年審計工作經歷和專業技術水平，還有豐富的審計經驗并具有較強查證問題、分析問題、解決問題和綜合判斷的能力，是金融審計隊伍中的主導力量，但是所占比例很小。還有一部分則是有學歷，而沒有金融審計工作經歷的新人，審計經驗尚待積累，審計技巧和方法尚待掌握，完全適應金融審計工作，還需要一個實踐和經驗積累的過程。

（二）審計管理不科學，缺乏質量控制標準

就信用社而言，省聯社、地區聯社（辦事處）成立稽查部門，基層信用社配備兼職審計員，審計人員并未能嚴格遵守審計質量控制規范，其審計行為隨意性很大。加之審計任務接二連三，時間緊、任務重，審計重點不突出，造成審計走過場，審計面沒達到，特別是專項審計項目在規定時間內要完成，導致有的細節無法審計到；在質量控制標準上，審計對象的經濟技術指標的評價標準沒有制定出科學的方法和內容，審計質量控制體系中缺乏責任的確認和責任追究的具體內容和標準，沒有非常完善的質量檢查制度，有些審計項目質量問題可能只有到出現問題時才能發現。質量責任追究僅限于查案件、追責任，失去了質量控制的作用。

（三）技術方法不先進

面對被審計單位龐大的金融數據，傳統的審計方法已經不能適應信息化的發展需求，雖然開展了計算機審計，但審計軟件技術開發還未起步，后臺數據的下載速度慢，有的數據不能隨時下載，影響了審計的效率，增加了現場審計時間，同時加大了審計成本。

二、農村信用社信息系統風險防范的內審對策

針對農村信用社信息系統風險防范問題，內部審計部門應當采取下列方面的基本對策：

（一）提高內部審計人員對信息系統風險防范工作的認識

郭道揚教授在他的書中指出：一定歷史階段的會計環境制約著這一歷史階段人們的會計思想認識水平，而這一歷史階段人們的思想認識水平又制約著這一歷史階段的會計組織、制度、理論、方法的發展，以及會計工作水平。作為內部審計工作者，將這一段話中的“會計”轉換為“內部審計”同樣適用。審計人員只有提高了對信息系統風險防范的思想意識，才會主動地去接受和吸收新的理論知識，也才能在實踐中不斷地總結經驗，在提高自身審計技能水平的同時，提高農村信用社信息系統審計的整體水平。

（二）加強對內部審計人員信息系統風險防范技能的培訓

一項工作的成敗，除了受到外部環境的影響外，更多地取決于內部資源的整合程度，而其中人力資源狀況則起著決定性作用。隨著農村信用社信息系統建設的發展，必將對審計人員在風險防范方面提出更高的要求。除了要求具備常規的審計基礎知識以外，還須掌握信息技術以及計算機管理方面的專業知識和專業技能。這些知識和能力的擁有，除了需要長期的工作實踐以外，更重要的還在于通過不斷地學習來獲得。一是通過聘請外部專業技術人員組織培訓的方式提高審計人員的綜合素質。二是注重內部審計人員的傳幫帶作用，通過具體的審計案例組織審計人員進行分析、討論和講解，激發審計人員的工作熱情。

（三）建立內部審計信息管理系統，實現信息資源的實時共享

審計人員在審計過程中，往往需要通過獲取大量的數據信息，加上其職業判斷能力，作出相應的審計結論。而目前數據信息的取得，在一定程度需要依賴于其他管理部門，由于工作性質的不同，其他管理部門往往無法提供出審計部門所確切需要的數據。通過建立審計信息管理系統，其重要作用主要體現在下列幾個方面：一是審計部門通過網絡或數據接口，使用中間軟件，可以從其他信息管理系統自主獲取相關信息，并通過獨立分析，及時提出相應的審計意見。二是促進和加強審計部門內部的協調和管理，實現從方案設計到處理決定各環節之間的相互監督，不僅有利于提高工作效率，而且也為審計質量考核提供了極大的方便。三是通過相應的權限設置，可以實現審計工作所需要的各類法律法規、規章制度、審計方法、審計操作規程、審計報告、工作底稿、審計最新研究成果等資源的共享，不僅有利于提高審計工作質量，而且也為審計人員提供了比較切合實際的網絡培訓平臺。

信息系統風險防范技術對于農村信用社來說還處于比較落后的狀態，隨著銀行卡、自助銀行、電話銀行、網上銀行等新業務的開通，農村信用社將面臨更大的信息系統風險防范難題，同時也對內部審計人員提出了更高的要求，不僅要去面對如何進行內部操作風險的防范，同時也要去面對外部風險的直接挑戰。農村信用社應當如何去應對這些風險，這將是我們每個信合人都必須要認真思考和對待的重要課題。

參考文獻：

[1]陳國銳.農村信用社的審計風險與防范[J].省聯社發展研究處,2010,(7).

[2]何廣文.農村信用社改革操作指南[M].北京：中國財政經濟出版社,2004.

篇3

建立審計風險點的意義

建立審計風險點的含義，是在會計報表最容易產生重大錯報或漏報的地方，設置風險點，以此來提醒和警示審計人員在整個審計過程中引起重視，并且提供識別、防范和化解審計風險的具體操作意見。

在目前我國所處的市場經濟階段和審計環境中，建立審計風險點十分必要，它的意義可歸納為；

1、通過建立審計風險點，給審計人員以必要的提醒和警示，有利于發現問題，避免遺漏，合理判斷。

2、我們應該集中精力和資源對最易發生審計風險的領域和關鍵點，加以重點防范和抵御，這是降低審計風險的有效做法。

3、審計風險是一種潛在的風險。如果我們把整個事務所多年執業總結出來的會計報表錯報漏報的常見形式、會計報表作假的手段和特征以及一個時期內會計、審計的傾向性問題作為風險點，昭然于全體審計人員，審計風險就會大大降低。

4、中注協已經制訂了《中國注冊會計師質量控制基本準則》。我們把建立審計風險點的模式，理解為會計師事務所制定全面質量控制政策與程序的一個方面，通過培訓、實施、督導、咨詢和監控，合理保證事務所的審計質量并使審計項目符合獨立審計準則的要求。

審計風險點的選擇和設置

審計風險點對審計人員起著導向作用，因此它的選擇和設置是一項非常重要的工作，需要高度重視和謹慎，精心設計和制訂。

風險點的選擇和設置可以從以下方面考慮：

1、根據事務所多年執業的審計實踐來考慮。如果是一人成立多年的老所（指在脫鉤改制前已成立多年），完全可以總結自身積累的審計經驗、曾經發生過的訴訟案或者審計失敗的教訓等等，來選擇和設置審計風險點。同時結合考慮事務所的規模大小、業務范圍、自身能力諸因素。實踐出真知，審計風險點的建立來自于審計實踐。

2、根據媒體（專業書籍、專業報紙和專業雜志等）介紹的案例和信息，經過自己的分析、篩選，結合自身的具體情況，收錄到我們的風險點中去，保護自己，降低風險。

3、根據國際會計公司總結的審計經驗來考慮。借鑒國外的經驗教訓，我們可以避免再走彎路。

審計風險點的基本內容

審計風險點的基本內容有六個方面組成：名稱；涉及的主要會計科目；表現形式；對會計報表的影響；應實施的審計程序；編制審計報告時的考慮。

第一項風險點的名稱設計要求既簡潔又明確。定位要準確，點題切中要害，讓審計人員一眼看去就明白意思、引起關注。

第二項是風險點主要涉及的會計科目。科目考慮要全面，盡量避免遺漏。本項目的設置有利于審計人員對風險點查找及審計。

第三項反映的是風險點意見的表現形式，即會計報表中錯報、漏報的現象。錯誤的舞弊的形式以及會計作假的手段和特征。提供給審計人員加以識別。

第四項反映的是風險點討會計報表的影響，審計風險集中在審計報告和已審計過的會計報表之中。要建立會計報表審計的風險點，勢必要研究風險點對會計報表的影響，研究風險點對報表使用者可能造成的危害和誤導，從而考慮應實施的審計程序和應發表的審計意見。

第五項應實施的審計程序，是指針對該項風險點的特點所采取的審計程序。審計風險點的審計目標具有強烈的針對性，通過確定合理有效的審計程序，采用常規程序和非常規程序、替代程序和補充程序，發現和檢查風險點。本項目的設置目的是為了審計人員的具體操作。

第六項是編制審計報告時的考慮。應該根據獨立審計準則中對審計報告以及對各類問題披露的規定和要求，結合事務所審計實務的具體實踐，依據重要程度，考慮報告類型以及在報告中的披露和如何披露。

審計風險點在實務中的運用

審計風險點應由會計師事務所統一制訂。統一制訂出于這樣的考慮；事務所是法人單位，是審計風險的承擔者，民事賠償責任最終將由事務所承擔，事務所有責任和義務對審計風險進行防范和化解。另外，由事務所統一制訂而不是由事務所下設各部問或注冊會計師個人制訂，是因為事務所可以總結多年執業的經驗教訓，集中事務所的人力、物力資源，集思廣益，聚沙成塔，推出一套適合本所實際情況、行之有效的審計風險點模式。

審計風險點的內容可傳達到全體審計人員。讓助理人員在實施審計程序過程中，項目經理（或注冊會計師）在督導助理人員和全面考慮審計項目時，三級復核人員在復核過程中，對照審計風險點，分別不同層次控制和防范審計風險，完成各自的工作。

審計風險點作為事務所全面質量控制的一個方面，在實施和運用之前，可以通過培訓，讓全體審計人員理解和掌握，在執行審計項目中，通過督導、咨詢、監控等手段，讓審計風險點得以有效運用和發揮作用。

需要注意的問題

第一，審計風險點揭示的是審計活動中具有代表性的現象，而現實經濟生活中的審計問題千變萬化、錯綜復雜，所涉及的審計風險各不相同，沒有固定的模式。我們應該具體情況具體分析，千萬不能采取教條的態度看待和運用審計風險點，如果用風險點去生搬硬套審計實務中的各種形象，那就違背了建立審計風險點的宗旨和本意，是不可取的。

篇4

關鍵詞：審計風險　審計準則　審計對策

中圖分類號：F239.1　文獻標識碼：A

文章編號：1004-4914(2011)02-183-02

一、審計風險的特征

1.審計風險是客觀存在的，不以審計人員的意志為轉移?，F代審計大多采用抽樣審計方法，即根據總體的樣本特征來推斷總體特征。然而，樣本的特征與總體的特征總會有一定差別，這種差別導致了判斷的誤差。這種誤差雖然可以控制，但是難以完全消除。因此。審計人員只要運用抽樣方法總要承擔一定程度的做出錯誤結論的審計風險。即使是詳細審計，由于經濟業務的繁雜，管理人員的素質等原因，也存在審計結論不一定完全符合被審計事項實際情況的可能，因此審計風險總是存在于審計活動中。審計風險可以控制，卻不能完全消除。

2.審計活動自始至終存在著審計風險。審計人員選擇被審計單位不當。制定審計計劃和審計方案不周，配備的審計人員不能勝任工作，收集審計證據不充分，編制審計報告有誤等都會導致最終的審計風險。因此，對審計風險的控制，需要控制上述各項工作環節的風險。

3.審計風險具有潛在性。審計責任的存在是導致審計風險的基本原因。如果審計人員在執業中不受職業道德規范和法律法規的約束，不認真履行審計職責，就有可能導致審計風險。審計風險具有潛在性，即審計人員的審計結論雖偏離了被審計事項的客觀事實，但沒造成不良后果，沒引發追究審計責任的行為，審計風險只是停留在潛在階段。但是，這并不是說明審計風險是不存在的，一旦造成影響，引發追究行為，潛在風險就會轉化為實際風險。因此，需要加以控制的審計風險是由審計人員非故意行為所引發的風險。無論是由于審計人員的計劃不周、經驗不足、審計方法不當，還是審計誤差、判斷失誤，或是被審計單位故意提供虛假資料，使審計結論與被審計事項事實不符，都不是審計人員故意所為。只有這種審計風險才是審計人員需要加以控制的審計風險。

4.審計風險是可以控制的。審計取證模式的發展表明：審計風險雖然存在，但可以加以控制。審計人員可以通過認識審計風險，分析其存在或產生的原因，采取相應的措施加以預防和控制，只要將審計風險控制在可接受的水平，審計就是成功的。

二、審計風險的成因

1.被審單位內控管理存在漏洞。在實際工作中，受外部環境及企業本身經濟業務的復雜性、內控薄弱等因素影響，一些企業內控制度不完善、流程不合理以及不相容職務未分離等。形成企業的控制風險。隨著經濟的發展，內部控制測試成為抽樣審計的重點內容，在西方國家得到廣泛應用，以防范企業風險，促進企業良性發展。

2.審計方法選擇不恰當。由于審計內容的廣泛性和復雜性，受審計成本限制，不能將審計事項全部查清。因此，在審計方法上一般采用抽樣審計，從而加大了審計的潛在風險。目前，審計一般采取判斷抽樣，受審計人員經驗水平限制，抽樣時可能出現：一是對被審單位一些固有風險、控制風險大的項目選擇的樣本量過小；三是只求樣本數量，不求質量，如存貨審計，往往只對存貨的品種數量進行抽樣，而忽視對存貨的計價方法、質量、現行價格、所有權等方面進行審核，因而可能使審計人員對存貨的真實性、完整性作出誤判。

3.審計取證可靠性不強。證據的可靠性及證明力如何直接影響審計風險，目前的取證問題主要體現在：一是審計證據要素不全、過程不清、引用法規不當；二是重基本證據輕輔助證據；三是忽視簽證前審計證據的內部審核和簽證后對簽證意見的分析，特別是簽證意見，被審單位或明確地表示異議，或含糊其辭，如“基本符合”、“確有差錯”等，審計人員對此若不留意，不及時改正即會造成風險；四是審計資源利用不恰當。如直接運用企業的自我陳述，未加以仔細地判斷、分析、復核，便將其作為本次審計的證據。

4，審計人員自身素質有待提高。審計人員是審計實施的主體，其專業素質高低在很大程度上影響審計風險的發生。目前，審計人員的知識結構單一，大多是財經類人員，缺乏營銷、工程、法律等多面專業型人員。同時，審計人員對各種業務系統的了解有限，容易出現信息盲從心理，存在“假信息”真審計的風險。外部環境的變換性、復雜性以及對政策、法規的理解，對審計人員提出較強的職業判斷能力，而以現存的知識結構無法起到風險管理所要求的水平。

三、審計風險防范的幾個對策

審計風險防范是對審計風險系統地、全面地、連續和及時地控制。以達到規避風險，提高效率和效果的目的。防范審計風險關鍵是提高審計質量。提高審計質量關鍵是加強以“人、法、技”為核心內容的基礎建設。既有賴于審計執法環境的改善，更需要審計機關和審計人員的自身努力。才能有效防范審計風險，提高審計工作質量。

1.審計機關必須建立和健全自己的審計業務質量內控制度。按照國家審計基本準則的要求。建立健全雙向承諾制度，審計機關、審計組和被審計單位都要依法承諾各自的義務和責任，以保證審計工作質量。對審計質量管理控制要實行制度化、程序化、規范化。堅持項目審計質量責任制、審計復核制、業務審定制、質量考評制、審計執法檢查等制度，建立良好的內部運行機制，完善內部質量控制制度，保證審計質量。建立良好的內部運行機制，完善內部質量控制制度，是會計師事務所控制風險的重要保障。

2.規范審計行為，提高審計工作質量。提高審計質量是防范和減少審計風險的有效措施。首先要從審計自身的工作程序、操作規程做起，嚴格執行審計程序，規范審計行為。從審計取證到下達審計決定，實行全過程規范化操作，認真按審計準則辦事，審計取證要求客觀、充分、適當；法規引用要求準確、有效；審計復核應該嚴格、合理，保證審計項目質量。審計報告、審計決定應公正、合理；處理、處罰應做到寬之有理、嚴之有據。規范審計行為，提高審計工作質量，降低審計風險。運用科學審計方法。降低審計風險。在規劃和實施審計的過程中，審計人員采用何種方法和技術，運用哪種取證模式，對能否高效率、低風險地完成審計任務，起著較為重要的作用。因此，審計人員在審計過程中，應廣泛運用各種審計技術方法，充分發揮順查、逆差、抽查、詳查和查詢法、觀察法、分析法的優勢和作用，沖破賬項基礎審計模式，引進制度基礎審計模式和風險基礎審計模式，運用科學的審計方法，較好地控制審計風險。

3.每當審計人員開始審計取證時，總是面臨著必要的抉擇，即怎樣取證和取哪些證的問題。審計取證方法多種多樣，每一種方法都有其特定的目的和適用范圍。因此，在開展審計工作，選用審計方法時，必須針對審計項目的特點綜合考慮、靈活運用。

(1)要與特定的審計目的相適應。審計取證服從于審計目標，服務于審計目的，采用什么樣的取證方法，必須與特定的審計目的相適應。比如，財經法紀審計是以審查核實有關部門交辦，或群眾檢舉揭發的嚴重

違法行為而進行的專案審計，它的審計取證方法一般可采用查詢法、比較分析法。即審計人員可以根據已經掌握的專案材料，進行調查了解，征詢意見，書面查詢、函證，再通過比較分析后取得真實可靠的審計證據。又如，財務收支審計是查明被審單位財務收支活動的合法性、合規性以及會計資料的真實性和正確性，審計的范圍比較廣，審計針對性較差。因此，對審計中發現的重大問題要采用詳查法，而對一般問題采用抽查法。即采用重點和一般區別對待的方法，這與會計核算重要性的原則是相通的。

(2)要與被審單位的具體情況相適應。審計取證方法的選用要從實際出發，堅持實事求是的原則，適應被審單位的具體條件和實際需要，否則，往往會費時費力，事倍功半，甚至影響審計結果。如果通過測試，被審單位內部控制制度比較健全，落實比較到位，經營管理比較完善，一般采用抽查法。相反如果被審單位內部控制制度不健全、不完善或流于形式、貫徹不力，則必須采用全部審計和詳查法。同時，對于單位較大，業務較多，會計核算分散的被審單位，一般通過抽樣選取具有代表性的業務進行抽查審計，而對于單位較小、業務較少的單位則采取直接的全面審計。

(3)要與審計主體的性質、任務相適應。審計的主體可分為內部審計和外部審計，即內部審計機構、國家審計機關和社會審計組織。它們的性質決定了審計工作的主要任務和目標，它們所采用的審計取證方法就有所不同。例如外部審計一般承擔事后審計的任務，主要采用審閱、查詢、核對和盤點法；內部審計一般擔負著事前、事中和事后審計的多種任務，它所采用的取證方法也復雜多樣，除采用以上方法以外，對事前、事中還采用比較法和分析法等。又如抽樣審計是一種普遍采用的取證方法，審計主體不同，所選擇的抽樣方法也有區別。內部審計人員一般比較熟悉業務，對被審單位的情況比較了解，內部審計一般采用判斷抽樣的取證方法外部審計為盡量減少審計風險，要采用統計抽樣的方法。另外，管理審計和績效審計是內部審計的特殊任務，它包括的范圍非常廣泛，幾乎涉及經營管理的所有方面，因此傳統的財務收支審計方法已經遠遠不能滿足要求。需要引入企業管理的方法，如組織結構分析法、現金流量分析法、資本結構分析法和資產估價法等。并且管理審計的方法還要隨著經營方式轉變不斷推出新的技術方法。

(4)要與審計方式和審計工作的地點相適應。審計按照審計工作的方式或地點分為報送審計和就地審計。報送審計是被審單位將審計資料報送給審計機關進行的審計，審計工作的地點在審計機關所在地；就地審計則是由審計機關派出審計組或審計人員到被審單位進行的現場審計，審計工作的地點在被審單位。由于審計工作地點的不同，所采用的審計取證方法也不同。例如，查詢法在就地審計的情況下可以采用面詢法，即審計人員可以與有關責任人員進行面對面的交談，就有關審計事項進行討論，說明和澄清有關問題；報送審計只能采用通信詢問或函詢法。又如，就地審計可以對現金、實物采用盤點法，即在被審單位進行實地盤點，核對、證實其數量和質量及使用情況；報送審計就沒有條件采用這種取證方法，因此審計取證必須充分考慮不同地點的影響。

審計取證應該依照不同的時間、地點和條件，選擇采用最適宜審計項目特點的方法。要充分運用唯物辯證法的觀點和方法，從普遍聯系和運動發展的角度認識審計問題，不斷改革和完善審計技術方法，以適應市場經濟發展的需要。

4.提高審計人員的自身素質，增強審計人員的風險意識。審計人員應當樹立和強化風險意識，保持較高的職業道德水準，恪守審計準則和職業道德守則，堅持實事求是，客觀公正，廉潔奉公。在此基礎上，建立嚴謹踏實的工作作風，認真負責地對待每一項審計業務，嚴格依照獨立審計準則進行審計，以確保業務質量。其次，審計人員應當主動學習和掌握與審計業務相關的法律法規和制度，多看相關的業務書籍和專業雜志，不斷更新知識，提高分析、判斷、預測經濟活動的能力，提高同審計工作相適應的思想素質、業務技能和文化水平，從而達到主動控制風險的目的。此外，通過對違反職業道德準則和審計準則的典型案例進行討論和剖析，提高審計人員的職業道德觀念和辨別是非的能力。完善審計機構建設，提高審計隊伍整體素質。從根本上說，防范審計風險關鍵要提高審計工作質量，而高質量的審計來自高素質的審計隊伍。審計能否真正發揮為政府和公眾服務的最終作用，不僅要有完善的審計行業標準來規范審計機構和人員的行為，更重要的是要建設一支合格的、高素質的審計專業隊伍。市場經濟的建立和發展對審計人員的業務素質和職業道德提出了更高的要求，培養一批高素質的專業審計人才成為推動我國審計事業發展的當務之急，也是防范審計風險的有效措施。會計師事務所要盡可能吸收參加全國統一考試取得資格并有豐富執業經驗和良好信譽的會計師加入審計隊伍，造就一批既精通會計業務，又精通管理、審計、法律的高層次復合型人才，以滿足日益復雜的審計業務需要。嚴格遵守職業道德，注重依法審計。規范審計人員的職業道德，是防范與規避審計風險的重要途徑之一。審計人員在工作中首先要保持獨立性；要正直、客觀，遵循審計職業道德，堅持謹慎性。

參考文獻：

1.張曉青.審計風險的特征、成目及控制對策[J].中國審計，2003(1)

2.于慶華.審計學與審計法(M).中國政法大學出版社,2005

3.張艷.淺議獨立審計風險及其控制[J].事業財會,2003(4)

篇5

關鍵詞：審計風險；要素；控制

所謂審計風險，是指由于從事審計活動未能發現會計報表中存在的重大錯報或漏報，發表了不恰當意見，而使審計主體蒙受損失的可能性?。公立醫院屬于社會主義性質的非盈利性事業單位，該性質決定了要嚴格加強審計監督，控制內部審計風險。從近幾年來審計部門對醫療機構的審計結果看，醫院每年在違紀事項和金額上呈不斷上升態勢，造成重大的經濟損失，也嚴重影響了工作業績和公眾形象。因此，醫院審計面臨新的形勢與任務，審計風險愈加突出。

一、審計風險的主要特征

（一）控制風險

審計人員不可能對其發生風險的時間、地點、深度和廣度進行準確的預測，這就是審計風險的不確定性，而審計主體可以通過經驗的積累和內部控制制度執行的好壞，根據預測的方法和審計業務水平的高低把握審計風險的規律，降低審計風險的不確定性。

（二）檢查風險

檢查風險是指審計人員通過檢查尚未發現重大的風險，它與審計人員未采取適當的審計程序和未辦理必要的審計手續，以及未引起足夠的注意相關。也就是說，審計工作多采取抽樣調查，有時對所存在的問題未能及時發現，因此在一些審計項目的審計過程中存在這樣或那樣的遺漏現象，也會給審計工作帶來一定的風險。

（三）固定風險

審計風險貫穿審計的全過程，它是客觀存在的，但由于受到主客觀因素的限制，被審計的項目存在差錯的風險，審計報告只能根據所提供的資料對被審單位做出所謂公允的審計報告進行反映，因而會產生審計風險。

二、現有醫療環境發生審計風險的主要因素

（一）審計項目的復雜性提升了審計風險

隨著我國醫療體制改革的不斷深入進行，各類醫院實行了重組或兼并等各種形式的資產結構調整，期間涉及到國家、集體、個人三方面的復雜利益，在審計過程中如審計人員未能做出相應準確的職業判斷，就很有可能造成醫院資產無形流失，損害醫院利益的同時出現審計風險。

（二）醫療成本支出不實且界限混淆，目前大多數醫院醫療成本缺乏真實性，往往用成本的多少來調節收支結余的高低，以完成醫院的目標業績

主要表現在提取的費用和攤銷的費用不及時或未攤銷，應列支的費用未列或重復列支，固定資產的購進和報廢不合規范等，造成成本支出界限劃分不清，費用和成本存在混亂，從而導致會計信息失真。

（三）信息化審計系統的局限性

目前各類醫院均在逐漸采用信息化審計系統，但因信息化本身的虛擬性、實時性、廣泛性等特點，要求有更切實可行和完備的審計信息系統作為審計保障，而醫院在審計軟件方面受到醫院傳統管理模式等具體問題的影響，尚沒有十分匹配的審計軟件可以使用，極大阻礙了醫院審計的發展，提升了審計風險。

（四）審計部門獨立性和權威性不強

目前，我國醫療單位的內部審計機構基本都處于與其他職能部門平行的地位，有些單位甚至還沒有獨立的內部審計部門，將內部審計職能置于紀檢監察、物價醫保、財務科、人事科等部門之下，內審工作很難開展。另外，許多醫療單位負責人既領導財務部門又領導審計部門，在審計過程中也不可避免地受本院利益的影響，特別是當某些醫院領導違紀或者參與違紀時，醫療單位內部審計往往無能為力，不可能對醫院的財務進行有效監控，當然也不可能作出真實、客觀的評價，所以也就容易產生審計風險。

（五）審計監督缺乏連續性、系統性，防范醫院審計風險的能力有限

主要表現在審計計劃未與風險管理相聯系；審計工作方案存在覆蓋間隙或遺漏；組織實施中分工銜接不好；審計工作深度不夠，后續審計相對缺失。

（六）審計人員業務素質不高、職業道德不良，很有可能引起審計風險

目前，醫院審計人員大多是由財務崗位轉到審計崗位上來的，相對審計工作比較生疏，缺乏對審計風險的判斷力。主要表現在不具備完成全部或部分審計工作所必須的信息技術、醫療保險等知識和技巧，不懂拒絕開展這項業務或者不知向他人尋求有力幫助的技巧和方法。醫院內部審計職業道德建設還處于初級階段，進而增大審計風險。

三、規避審計風險的對策

（一）健全法律法規、治理和營造審計環境

當前我國的法制建設尚處在不斷建立，健全和完善階段。審計工作亟待建立圍繞《審計法》及相關法規而配套的，比較完整的內部審計法規體系，以樹立審計工作者開展審計的信心，增強審計的權威性。通過有計劃地、有步驟地開展審計監督可以完善國家的法制和管理體制，維護財經紀律。真正將審計的主客體行為納入法律體系約束的軌道，從而降低可能發生的審計風險。

完善審計信息化法規的制定。隨著計算機技術在醫院內部審計制度中的廣泛運用，傳統的控制、管理、檢查技術都受到前所未有的挑戰，需制定各種嚴密的風險防范規章制度和規范事先防范審計風險，通過加強醫院的內部控制保護自身安全， 吸收和借鑒國際審計經驗，不斷完善審計法規的制定，最終確保會計信息的準確性和可維護性。

（二）加強內部審計監督

防范審計風險充分利用審計監督的控制特點，建立健全一個內部審計指標體系，將各類指標有機結合起來，從審計覆蓋率、審計計劃完成率、違紀問題重復發生率、審計處理落實率、審計人員的素質和業務水平等因素進行全面的評估和考核，并遵循國有資產監督管理機構依法實施的監督管理體系，通過對醫院內部審計工作產出的效果進行考核和評價，從整體上了解內部審計結果，最終達到總結過去、分析現在、預測未來的目的，并可充分發揮醫院內部審計的信息參謀作用，有效防范審計風險。

（三）培養專業信息化審計人員

隨著審計信息化的廣泛運用，精通計算機系統審計和電子數據審計的專業人才需求量大增，急需一批對審計業務嫻熟、掌握信息技術并能獨立開展計算機審計工作的多面復合型審計專員。各類醫院根據客觀條件，加大審計案例的培訓力度，利用網絡開展網上信息培訓等，將短期培訓與長期培訓、基礎培訓和中高層培訓相結合，統籌規劃，有步驟、分層次地培養一批核查問題的能手，整體提高審計部門的審計水平。

（四）加快計算機審計軟件的開發

發展專業審計軟件可以更好解決業務數據處理過程中出現的不可見性。利用專業數據轉換工具，將數據的不可見性轉變為可見性，然后按照審計標準進行相應的查詢、分析、總結歸納，提升審計效率，使審計的獨立性得到有效保障，充分展現審計軟件的專業性科學性、實用性，降低審計風險。

（五）增強審計人員的行為規范，提高審計人員的業務素質

審計人員應具備良好的職業道德，遵紀守法、保守秘密、廉潔自律、敬業愛崗、開拓進取，形成審計工作者的行為規范，并用法律形式明確審計人員的法律責任和權利。隨著科學技術的發展，知識的重要性更是不言而喻，這就要求審計人員必須不斷學習專業知識，既要精通有關財會審計等專業知識，還要掌握大量的國家政策法規等相關知識。

（六）加強審計質量考評控制

要提高科學內部審計質量，應建立健全一個內部審計質量的指標體系。該體系包括定量、定性兩方面指標。定量指標包括審計覆蓋率、審計計劃完成率、被審計單位違紀問題重復發生率和審計出理落實率等。定性指標一般包括審計人員的素質和業務水平能否勝任審計監控工作，審計機構內部管理與控制制度是否健全有效，審計機構和審計人員是否及時、正確處理已查證的各種問題等?？荚u審計工作質量時，需將各類各項指標有機結合起來，作一整體予以運用，以得出正確結論。

參考文獻：

[1].加強醫院內部審計發揮監督服務職能[J]．現代醫院管理，2009，(4).

[2]白礬．醫院審計風險及防范對策探析[J]．經濟師，2009，(1).

[3]董紅衛做好醫院內部審計工作的幾點思考[J]．衛生經濟研究，2009，(7).

篇6

【關鍵詞】金融資產公司；內部審計風險；防范策略

一、引言

隨著我國經濟步入下行周期，銀行等金融機構的不良資產規模急速擴大，為金融資產管理公司的加快發展提供了良好的市場環境。國有四家資產管理公司股份制改制工作的順利完成，為金融資產公司的進一步發展掃清了制度障礙。隨著各省級金融資產管理公司的陸續成立，國內金融資產公司數量已迅速增加，金融資產管理公司已成為中國金融體系中十分重要的組成力量。金融資產管理公司獨特的歷史使命，決定了他們的健康有序發展，關乎國家經濟發展與社會秩序的穩定。近年來，監管部門更加注重對金融資產公司的內部審計管理，督促金融資產管理公司規范經營，維護金融市場秩序的穩定，防范系統性金融風險的發生。除四家金融資產公司之外，各家省級金融資產公司均成立時間不久，規模還相對較小，業務發展尚未成熟，盡快建立健全的內部審計制度對其健康發展意義重大。當前金融資產公司內部審計管理工作的缺失問題仍然十分突出，很多金融資產公司內部審計機構和審計人員不能夠及時發現公司經營管理活動過程中的違規行為以及虛假信息，或者審計人員自身素質和道德問題帶來一系列金融資產公司風險損失和經濟社會不良影響。內部審計作為金融資產公司內部風險防控機制，務必做到切實有效的加強金融資產公司經營管理的財務、資金、業務運作中的違規行為以及管理制度的薄弱環節與漏洞。

二、金融資產公司內部審計的主要風險

金融資產公司內部審計風險是指內部設計部門或者內部審計人員未能及時發現金融資產公司經營活動中存在的一系列違規行為、信息造假行為或其他有損金融資產公司和經濟社會正常有序運行的各種潛在風險。金融資產公司內部審計工作中常見的審計風險主要有以下兩個方面：

（一）客觀環境風險

當前金融資產公司業務繁雜，各項經營與財務信息冗雜，盡管互聯網技術日益成熟帶來大數據分析工具提供了內部審計的準確性，但是互聯網工具應用讓信息的傳遞與復雜性無疑加大，現有金融資產公司內部審計人員的審計技術在一定程度上難以應對快速變化的經營環境，當前審計法律規范、行業標準以及系統的審計機制缺失都會增加內部審計判斷失誤的風險。制度風險：金融資產公司往往會建立一套相對完整的內部審計機制，內部審計部門負責定期的金融資產公司經營業務、財務狀況、資金流動進行清點盤查。良好的內部審計制度對金融資產公司減少會計舞弊、信息造假或者其他違規行為具有重要意義。金融資產公司內部審計制度建立不健全，會給經營人員留下很多違規可能性，而審計人員很難在一個不夠健全的審計機制里做到防微杜漸，從而造成金融資產公司業務審計報告的重大失誤。制度風險是我國當前金融資產公司甚至是各大商業銀行內部審計中普遍存在的問題，缺乏審計質量監管機構和完善的會計披露與審計標準。信息風險：內部審計部門扮演的角色往往是對其他部門工作的檢查、糾正與批報。對于很多部門來說，內部審計的存在會給他們帶來很大壓力，因此具有較強的抵制情緒，虛假信息資料和偽造數據報告等都會給內部審計帶來很多信息失真問題。因此，強調內部審計的獨立性和權威性十分重要。而另一方面，作為內部審計部門往往完全獨立于各個部門，缺乏較好的渠道和制度保障去獲取所需的審計原始資料，很難從整體上把握金融資產公司各個部門的基本運營情況，因此在內部審計中出現重大紕漏問題就十分常見。法律風險：我國盡管已經陸續出臺一些相關法律法規來規范金融資產公司的內部審計工作，但是總的來說法律效應還比較弱。對于很多審計規范和標準尚無完善的界定說明，內部審計相關問題的處理也沒有完善的法律依據，因此內部審計的報告也沒有得到良好的執行。正因如此，往往在內部審計工作中審計人員不會十分重視審計質量，抱有應付了事的心態。方法風險：內部審計工作是一個系統的問題識別、評價與管控的過程，因此內部審計程序與方法的科學性十分重要。我國并未針對內部審計制定完善的執業規范，各金融資產公司內部審計方法以及程序各不相同，因此就方法本身來說就有很多潛在風險。此外，隨著互聯網的發展，金融資產公司的轉型發展，業務范圍、經營產品以及資金流動更加繁雜，傳統以基礎賬務為主的內部審計方法已經不滿適應當前需要。在金融資產公司業務運營線上化的今天，以傳統抽樣審計技術來進行內部審計就必然存在眾多漏洞，互聯網經濟時代需要更為全面系統的把握企業經營的各項活動中的潛在風險。

（二）內部審計的主觀風險

內部審計的主體是金融資產公司審計部門的各位審計人員，因此審計人員自身的職業技能、職業道德問題是不可忽視的內部審計風險。執業素質風險：執業素質風險包含內部審計人員的審計財務與審計知識水平，從業經驗、操作能力等方面欠缺導致的一系列審計判斷失誤問題。審計人員的基礎財務與知識儲備不足，會造成基本常識判斷的失誤，而我國當前諸多金融資產公司內部的審計人員整體素質并不高，識別風險，判斷正誤的能力較低。此外，大多數審計從業人員缺乏良好的計算機技術應用，面臨復雜的審計問題，難以做到及時有效的取證數據，進行科學的分析處理以做出正確的判斷，從而使審計工作變得主觀定性化，而專業性的缺乏進一步降低了審計結果的準確性。職業道德風險：職業道德是任何行業都必須遵守的基本準則，而對于金融資產公司這種關乎社會經濟發展命脈的機構來說，職業道德的缺失將會是十分嚴重的事情。實際上，很多金融資產公司內部審計缺失是由于審計人員利益導向與被審計部門相關利害關系者的私下勾結蒙混過關或者刻意隱瞞、虛假報告，或者受到權威力量的壓力而不能堅守原則，違反審計規范，帶來嚴重的后果。此外，審計人員工作作風浮夸、不踏實，使得審計工作不夠深入，對于應當發現和揭示的問題沒有發現和揭示，從而產生審計風險。

三、金融資產公司內部審計風險防范策略

金融資產公司內部審計是防范各項經營業務風險的重要一環，如何控制內部審計環節的風險顯得十分重要。當前我國金融資產公司內部審計風險存在的主要問題在于內部審計部門的獨立性和權威性欠缺、審計人員素質不高以及審計風險防范技術不夠等原因，因此應該著重從這幾方面下手逐步構建良好的風險規避系統。

（一）確立以風險為導向的內部審計模式

以風險為導向的審計模式是近年發展起來的一種將審計風險觀念應用于審計過程的一種審計模式。風險導向型的企業內部審計模式應用對金融資產公司風險防控具有重要意義，已經受到國外眾多金融機構的廣泛關注，它依據整個行業內風險發生概率來對審計的對象、內容、時間與審計標準進行制定，與此同時必要的審計項目風險評估與投入產出效率分析在整個審計工作中具有非常重要的質量保障性與經濟效益性。與傳統的賬目基礎審計和制度基礎審計相比，風險導向模式更為先進科學，也更加全面，對整個審計過程中的風險識別和防范也更為有效。因此，我國金融資產公司面臨復雜多變的商業環境應該充分發揮風險導向型內部審計作用，保障內部審計的高質量、低風險與經濟效益。

（二）重視金融資產公司內部審計風險評估

風險評估主要是指金融資產公司內部審計機制中確立良好的內部審計監督與風險評估機制，并對于各項審計項目進行全面的風險評估，從而識別和找出重點風險因素或者潛在的隱患，在內部審計風險評估的過程中應該通過可能性評估、風險因素測試和平衡矩陣，以風險發生的概率為基礎來評估風險發生的潛在影響，進行風險度量，采用不同的方法對風險進行排序，將風險評估過程中所搜集的信息綜合分析，并盡可能量化各風險因素，按風險水平的高低對金融資產公司的擬審計對象進行排序，確定內部審計的先后順序。與此同時，內部審計風險評估除了要做好被審計項目的風險評估，還應該確立自我評估機制。由金融資產公司其他監管部門做好內部審計部門審計項目的風險評估工作，一方面有利于及時采取措施挽回由于內部審計失誤帶來的損失，另一方面有利于審計部門自我檢討，建立風險案例庫。

（三）加強內部審計獨立性，規范內部審計機制

內部審計是獨立客觀的檢查、咨詢部門，內部審計結果的質量對金融資產公司能否有效認識和發現風險，采取恰當的風險控制措施十分重要。內部審計的獨立性是指內部審計部門能夠獨立的行使職能，不受外界權威、利益誘惑等的影響出具客觀真實的審計報告，準確直觀的評價金融資產公司經營管理和內部控制機制的完善程度，發現金融資產公司經營過程中的風險與缺陷，并發揮審計的權威性，審計結果報告應該得到重視和恰當的應用。加強內部審計工作的獨立性和權威性，各金融資產公司應著重推進內部審計規范標準制定，建立完善的內部審計機制與操作流程，確立審計工作的重點工作，樹立正確的審計意識并逐漸確立一種審計文化。此外，良好的審計工作實施務必需要良好的審計相關法律法規護航，這需要行業或者國家相關部門做出更多的司法推進。

（四）優化審計人員職業素質

金融資產公司應該重視內部審計人才隊伍建設，加強金融資產公司內部審計人員的從業標準的不斷改進，提高其準入口檻并實行從業資格考核制度，對考核通過的人員頒發該金融資產公司的內部審計從業人員資格證書，同時還可對多次審核中審核不達標的相關內部審計人員采取崗位調離等措施。其次，還要注重審計人才培養，通過繼續教育或者公司組織專業培訓等方式不斷鼓勵內部審計人員提升自己專業知識和業務操作能力。金融資產公司內部審計部門可以通過跨專業人才吸收來補充內部審計工作中短板，這樣有利于人員結構多元化發展，根據自身不同的專業優勢從而促進內部審計的更好的發展。最后，職業道德培育是一個持續的話題，內部審計人員的職業道德需要得到金融資產公司管理層的重視，加強員工職業道德培養十分重要，必要時在內部審計績效考核獎懲機制中做出更進一步的完善，強化其對審計人員工作的規范性。

五、結論

隨著我國金融體制改革的不斷深入，我國已然進入金融混業經營的時代。金融資產管理公司作為我國金融體系的穩定器，應更加注重內部審計管理，防范內生的金融風險因素。金融資產管理公司應該盡快確立以風險為導向的內部審計模式，加強內部審計風險評估，推進立法和行業標準制定，規范操作流程，確保內部審計工作的獨立性和權威性。此外，也要注重金融資產公司內部審計人才隊伍建設，切實有效的提高內部審計工作質量，降低內部操作風險。

參考文獻

[1]王中曄.基于實效角度的商業銀行內部稽核體制重構[J].中國鄉鎮企業會計，2013（05）.

[2]歐暉，方學梅.全面風險管理理念下的稽核轉型[J].中國金融，2012（09）.

篇7

關鍵詞：內部審計；風險；控制；對策

一、內部審計風險的成因

（1）內審主體獨立性不強，內審機構管理體制不順。鑒于目前我國內部審計主要是在企業內部行政領導下開展的一項內部審計工作，并且受到企業單位行政負責人的直接領導，另外還有一些內審人員是從企業內部的會計人員經過轉化而來的，內審人員和其所審單位之間存在著各種經濟利益關系，因此導致企業內部審計人員缺乏獨立性，無法進行獨立、公平、客觀地去開展審計工作，審計人員發表的審計意見也無法得到有效執行和貫徹。

（2）內審對象愈加復雜，內審范圍擴大。隨著市場經濟的不斷發展，企業發展規模越來越大，企業組織形式更加復雜多樣，新的業務以及事項不斷呈現出來，如企業并購以及股票上市，還有托管經營等等，因此，內審的對象也從先前傳統的財務資料逐步拓展到了以內部控制作為主體的，全面提升企業經濟效益作為核心的監督以及評價體系，這些因素都給內審帶來了技術、人員以及環境等等不同方面的困難。

（3）內審選用的審計程序和方法的局限性。鑒于內審對象變得更加復雜，內審選取的整個過程以及方法是否適用和科學，這些都和審計質量有著直接的關系。傳統進行的審計程序以及方法出了一半的詳細審計之外，最長用到的是制度基礎審計以及抽樣審計兩種，這兩種審計辦法都存在著不同程度的風險。其中一種是抽樣審計總是以“個別”情況來推斷“整理”情況，因此審計結果和實際偏差較大，從而引發審計風險的發生，如誤拒風險以及誤受風險。

（4）內審人員職業道德水平低和業務素質差。從目前情況來看，我國大部分的企業內審人員都沒有達到本科學歷，有很大一部分從事內審工作的人員都不是內審專業出身，根本沒有經歷過專業的審計課程學習，很多人對內審業務表現出不熟悉的態度，整體結構比較單一，員工從業職業道德水平偏低，總體都是缺乏風險意識以及信息技術使用能力。而隨著內審對象越來越復雜，內審人員的職業水平卻沒有得到提升，這些都導致了審計風險的發生。

二、內部審計風險的控制

（1）建立內審風險控制機制，完善內部質量控制及考核制度。嚴格按照《內部審計準則》的相關規定實施，并且建立起良好的內審風險控制機制以及內部質量控制制度，有效降低內審控制風險。針對內部審計機構，應該嚴格按照企業的特點以及性質搭建起完善的內部控制制度，并且嚴格按照審計計劃以及內部審計工作流程實施，尤其是要切實落實到審計工作底稿的重大事項會審制度以及分級復核制度當中去，盡量減少以及消除出現人為誤差，做到及時發現并且解決在審計過程當中出現的種種問題，切實保證審計計劃能夠順利有效地進行，逐步降低審計風險。

（2）運用現代審計技術和方法，提高審計效率和質量。為了能夠有效地避免出現內審風險，從事內審行業的人員都應該牢固樹立起審計風險意識，切實提升審計風險防范意識。真正做到防范以及化解審計風險，最為關鍵的是要全面提升審計質量。對于內審人員來說，尤其需要提升審計質量，并且還應該不斷地對先進的審計理論以及方法進行學習，并且還應該將其運用到具體的審計業務當中去。

（3）建立獨立于行政領導的新型管理體制。建立這一體制的關鍵在于能夠有效保證內審機構以及人員不管在實質上還是在形式上都是相對獨立的，能夠有效樹立起內審部門的權威性。建立這種機構主要有如下模式：第一種模式：企業內審機構主要由企業董事會領導或者是由董事會下設的審計委員會進行領帶，主要負責以及報告的工作，還有內審人員的任免以及薪酬等方面的事項都是由董事會來決定的，這種模式相對來說內審機構以及人員都是比較獨立的。第二種模式：企業內審機構以及紀檢，還有監察合辦公以及監察，還有審計以及紀檢等等都是職能統一的，統一由企業黨委進行領導工作，并且對其工作事項的負責以及報告工作。其中，內審人員主要由紀檢以及監察人員共同組成。第三種模式：企業內審機構主要由企業監事會進行領導，并且對其進行工作負責和報告，內審人員的任免以及薪酬等等都是由監事會進行裁決的，內審機構以及人員都是比較獨立的。

（4）改善內審人員結構，提高內審人員素質。要想提升審計質量最為重要的是要提升審計隊伍的人員素質，制定有效的內部審計制度能夠有效提升企業的經濟效益，全面實現企業價值最大化。提升企業效益，不僅僅需要有完善的內部審計標準，更加需要高素質的人才，需要每一位內審人員嚴格按照內部審計標準執行，需要內審從業人員具備較強的職業道德水平以及專業技術水平，需要具備較強的專業能力。

三、總結

隨著市場競爭的加劇，企業改革的加速，內部審計應該順應目前變革的要求，在審計觀念、體制、內容、方法等方面要發生轉變，以適應企業經營管理對內部審計的需求，所以要選擇適合自己的培訓體系，同時尋找出一條適合自己發展的，能夠發揮更大作用的內部審計之路。

參考文獻：

篇8

>> 記憶中的香巴拉獨克宗古城 香格里拉獨克宗古城：佛經中的香巴拉理想國 獨克宗古城：那雪域高原的漫地月光 獨克宗古城火災事故追蹤 滄桑獨克宗 地方政府應對自然災害恢復重建中存在的問題與對策研究 可持續發展視閾下的古城鎮開發策略研究 “月光城”獨克宗之殤 2007年寧洱6。4級地震災害中的農村民房恢復重建模式研究 獨克宗中國人壽希望小學揭牌 獨克宗，茶馬古道上那座“月光城” 自然災害后人的心理重建問題研究 中國構建和諧社會條件的綜合災害風險管理研究 社會治理現代化視閾下構建醫療風險分擔體系的研究 風險社會視閾下的農業現代化研究演進與發展 風險視閾下社會保障制度發展研究 風險基礎審計模式下審計風險模型的重建 大面積自然災害環境下的電力搶修調度指揮綜合研究 關于如何加強災后恢復重建跟蹤審計風險防范的探討 基于PCA的災后重建恢復期學校項目綜合評價 常見問題解答 當前所在位置：.

⑤UN/ISDR （2005a）：Hyogo Declaration.World Conference on Disaster Reduction，18-22 January 2005，Kobe，Hyogo， Japan. /wcdr/intergover/official-doc/L-docs/Hyogo-declaration-english.pdf.

⑥UN/ISDR （2005b）：Hyogo Framework for Action 2005-2015： Building the Resilience of Nations and Communities to Disasters. World Conference on Disaster Reduction，18-22 January 2005，Kobe， Hyogo， Japan. /eng/hfa.

⑦UN/ISDR （2007b）：Chair's Summary of the First Session of the ISDR Global Platform on Disaster Risk Reduction，Geneva，5-7 June， 2007. /globalplatform/first-session/docs/session_docs/ISDR_GP_2007_6.pdf.

⑧ICSU （2008）：A Science Plan for Integrated Research on Disaster Risk. 2008. http：///wp-content/uploads/2011/06/IRDR%20Science%20Plan.pdf.

⑨朱惠榮.中華人民共和國地名詞典――云南省[M].北京：商務印書館1994：110.

⑩云南省中甸縣地方志編纂委員會.中甸縣志[M].昆明：云南民族出版社，1997：54.

11中甸縣志編纂委員會辦公室.中甸縣志資料匯編二[M].清光緒新修中甸志書稿本，1990：27.

12吳光范.迪慶?香格里拉旅游風物志：沿著地名的線索[M].昆明：云南人民出版社，2009：122.

13云南省政府迪慶州香格里拉縣獨克宗古城“1?11”火災事故調查組.香格里拉縣古城“1?11”火災事故調查報告[EB/OL].http：///talking/2014-06/26/c_1111329444.htm.新華網，2014-05-13.

14王維韜.獨克宗古城恢復重建規劃設計方案通過專家評審[EB/OL].http：//.cn/xwzx/dqtt/2014-03/24/content_126705.htm.香格里拉網訊，2014-03-24.

15ICSU （2008）：A Science Plan for Integrated Research on Disaster Risk. 2008. http：///wp-content/uploads/2011/06/IRDR%20Science%20Plan.pdf.

篇9

關鍵詞：IPO審計 審計風險 風險防范

一、 IPO審計風險研究背景

（一）IPO項目重啟

截至2014年2月13日，共有691家企業排隊等待IPO。普華永道預測2014年主板和中小板規模將分別可達1 000億和1 500億。IPO重啟使會計師事務所業務增加，隨之而來的還有IPO審計風險。近年來多起財務造假事件使上市公司財務數據的真實性和完整性遭到質疑，市場開始高度關注注冊會計師在IPO審計中的作用，會計師事務所及注冊會計師所面臨的社會壓力推高審計風險。

（二）新股發行制度改革

我國正在進行新股發行注冊制改革，證監會不再對擬上市公司的申報材料真實性進行審核，而是抽查會計師事務所的工作底稿。會計師事務所等中介機構所承擔的審核責任將更加重大。投資者們對于形成更加健康規范的證券市場和更為可信的財務報告的需求與日俱增。注冊會計師成功識別并防范IPO審計中遇見的風險，降低因發表不恰當結論帶來審計失敗的可能性成為IPO審計重點關注的課題。

二、 IPO審計相關概念

（一）IPO審計風險的概念

IPO審計風險就是首次公開發行股票公司的審計風險。我國獨立審計標準認為審計風險是財務報表存在重大錯報而注冊會計師發表不恰當審計意見的可能性。美國注冊管理會計師協會認為風險是各種可能增加損失的條件下暴露出的敞口，并且將審計風險劃分為固有風險、控制風險和失真風險。雖然我國審計準則與美國審計準則對審計風險的概念界定有所不同，但是都表明審計風險會造成嚴重后果，必須引起注冊會計師和會計師事務所的重視，并及時采取措施應對和降低IPO審計風險。

（二）IPO審計的范圍及注冊會計師職責

1.前期盡職調查階段。為保證項目的質量，從源頭杜絕高危審計項目，會計師事務所應全面了解客戶。從客戶擬上市的目的、內部的控制環境、所在行業風險等方面評價客戶的經營風險和欺詐可能性。結合注冊會計師自身的專業能力及獨立性綜合評價項目的風險水平，只有風險可接受的項目才可以承接。

2.IPO審計規劃階段。為后期更有針對性地進行現場審計，項目經理必須提前進行項目規劃，并形成風險識別控制文件和計劃策劃書。從財務報表和認定兩個層次量化重要性水平，有重點的進行項目規劃和審計方法的選擇。

3.改制重組審計階段。能夠公開發行股票募集資金并上市的必須是股份制企業，因此部分非股份制企業需要通過改制上市。注冊會計師面臨的情況主要有資產重組、企業改制、股權結構調整以及利潤分配審計。在這個階段注冊會計師需要參與制定企業的重組改制方案并出具驗資報告和改制重組審計報告。

4.出具IPO審計報告階段。IPO審計不僅需要三年一期財務報表審計，還要對企業改制重組和驗資情況發表意見。當發行人編制下期盈利預測時，注冊會計師也需要進行審計。在封卷發行前還要針對會后事項和其他相關業務進行說明。有效的復核程序將在出具報告階段切實降低IPO審計失敗的風險。

三、 IPO審計風險及其成因分析

（一）IPO審計環境因素

1.社會經濟環境的發展。隨著社會經濟的發展，企業重組、兼并、收購、租賃等新業務類型越來越多，IPO審計的內容對審計師的專業能力要求越來越高。審計師因不了解審計對象而不恰當審計結論的風險加大。

2.監管措施繁復。證券監管部門管理體系和力度的適當與否將直接影響IPO審計風險。我國現有監管環境構成復雜，給注冊會計師帶來困惑和不便。在發行人申請IPO審計的過程中，證監會、審計署、財政部、工商局等部門都有相關規定以期規范注冊會計師IPO審計的市場。根據財政部的全國百強會計師事務所的一項調查可以看出多重監管、反復檢查是政府對事務所管理中存在的首要問題。

3.法律制度不完善。我國正處在一個從新股發行核準制向注冊制過度的階段，相關法律法規體系穩定性不強，較大的變動從客觀上增加了審計風險。

現行審計準則是財政部在2006年的，8年來的經濟迅猛發展使其不能滿足社會需要。如現行審計準則尚未將關聯方審計作為重大風險審計，然而證監會要求會計師事務所關注并詳細披露關聯方交易對擬上市企業的影響，根據證監會的數據（圖1）可以發現：關聯關系已經成為影響IPO審計成功與否的主要原因。所以有必要在獨立審計準則中強調關聯方審計。

尚未全面建立風險導向審計體系。現行審計準則雖然強調并支持風險導向性審計，但并未將運用風險導向審計作為注冊會計師執業準則強制實施。新會計準則中會計估計和判斷增加、經濟全球化背景下的經營風險加大，企業管理層造假舞弊的動機增加，采用傳統審計方法不能確保審計結論的正確，如獲取管理層承諾書的做法在管理層不誠信的情況下毫無價值。

4.新股發行制度改革。我國從核準制轉變為注冊制，證監會將相關核查責任下放給會計師事務所，并且一系列新的指導意見規范注冊會計師及會計師事務所的執業標準。首先規定擬上市公司在申報材料正式受理后即需要在證監會網站預披露財務數據且不能更改。這一舉措使得注冊會計師必須嚴格把控申報材料質量，在預披露審計中要更加嚴謹細致。其次要求失職注冊會計師承諾承擔民事賠償并對IPO審計工作底稿進行抽查。過程監督更加嚴格，需要注冊會計師在審計過程當中更為細致，以防范審計失敗帶來的損失。

（二）IPO審計主體因素

1.委托關系影響注冊會計師執業的獨立性。由于IPO審計的委托關系的存在，注冊會計師的業務與管理層直接相關，注冊會計師的獨立性受到威脅。綠大地造假案件中，注冊會計師龐明星自2004年起就與綠大地高層管理人員共同策劃財務造假，采用偽造合同、財務資料等手段，虛增資產收入使其符合上市標準。在進行IPO審計時，綠大地高管可以自主選擇受托人，致使龐明星可以注冊會計師身份掛靠鵬城會計師事務所，參與綠大地IPO審計。委托關系和項目合作制度使得注冊會計師和發行人“共謀”有機可乘，嚴重影響審計師的獨立性。

2.會計師職業道德操守沒有足夠的監督控制。注冊會計師作為IPO審計中的獨立第三方，肩負著社會和股東的信任，職業道德的缺失必然會引發不恰當的審計操作，從而帶來審計風險。趙和宇是北京中興會計師事務所法人和大昂集團董事長。但在新大地的驗資聲明中他以立信會計師事務所簽字會計師身份出現，并且大昂集團在2008年新大地申請IPO的同時注資新大地。這種同時掛靠兩個事務所和購買被審計單位股票的行為嚴重違反了注冊會計師法，損害了IPO審計的客觀性。趙和宇身為一家會計師事務所的法人，卻屢屢違反注冊會計師法的規定，就是因為我國現在以簽訂道德承諾函方式進行職業操守管理的方式不能有效抑制注冊會計師違規操作的行為。

3.IPO審計特點帶來高風險。IPO審計具有周期長、內容多、中介關系復雜、委托關系和首次承接的特點，導致注冊會計師在IPO審計中面臨著與普通審計不同的風險。

會計數據有效性為半年，而IPO審計需要提交三年一期的財務審計報告，因此注冊會計師必須多次進行加期審計。IPO審計不同階段審計對象不同，繁多復雜的信息和長時間高壓力工作狀態增加注冊會計師因疏忽導致審計風險的可能性。

IPO審計中涉及到的中介機構有保薦人、注冊會計師、律師、券商等，各個中介機構不是相互獨立，而是相互利用工作成果。這導致工作進度的安排需要多方協調進行，若協調溝通不暢或未能合理相互利用結果，易導致注冊會計師對擬上市公司的風險認識不全面，引發審計風險。

（三）IPO審計客體因素

1.被審計單位公司內部控制缺陷。企業內部控制不能有效運轉使業務流程中易出現被內外部人員利用的監控漏洞，生成的財務數據可靠性降低，勢必增大審計風險。萬福生科2003年注冊成立，2005年和2009年兩次增資，2009年9月改制為股份有限公司。公司成立僅7年時間，就經歷了多次增資擴股和改制，企業的配套內部控制制度變動頻繁，企業整體控制環境混亂，為財務報告造假提供了機會。

2.發行主體股權結構過于集中。企業IPO成本很高，當企業不能滿足上市條件時控股股東希望通過上市獲得更多資金的欲望會促使其產生造假和舞弊的動機。

萬福生科董事長和董事龔永福、楊榮華夫婦在企業改制前擁有企業80.38%的股份，改制后也分別持有公司29.98%的股份，合計近60%的股權足以控制公司的任何決策。

從表2中可以看出，萬福生科2008年至2010年資產負債率分別為：78%、58%、58%。較高的資產負債率意味其大部分資產是通過舉債得來的。不足0.4的速動比率與80%以上的流動負債比率，反映出萬福生科的經營風險和短期償債壓力非常大。萬福生科急需成功上市以募集大量流動資金緩解自身財務壓力。龔永?？刂苹蛘吆现\注冊會計師進行財務造假的動機很大，為IPO審計帶來巨大的風險。

3.公司財務數據造假。（1）虛增收入是最常見的財務信息造假手段。萬福生科是第一只創業板財務造假股。在2012年的半年報更正公告中，應收賬款從1 288萬元變更為412萬元，減少876萬元，應收賬款的前五大客戶全部消失。如此的改變我們可以肯定，萬福生科通過虛構銷售合同，杜撰銷售業務的手段多計利潤。（2）虛增資產、少計費用。資產尤其是固定資產、應收賬款等在企業的占比很大。金荔科技農業股份有限公司2006年通過對部分固定資產不計提折舊、對部分無形資產和長期待攤費用不進行攤銷少計費用2 227萬元。2011年上半年江蘇裕興薄膜科技分配現金股利1 200萬元，現金流量表的“分配股利、利潤或償付利息支付的現金”科目發生額共計1 700萬元，計算出利息費用應為500萬元。資產負債表中“應付利息”科目從2010年末到2011年增加了15萬元。計算得出的該公司2011年上半年利息支出費用應為500+15=515（萬元）。然而在財務報表附注中披露的這一數據僅為171萬元，裕興科技公司少計利息費用344萬元。（3）大規模關聯方交易可以實現擬上市公司與關聯企業間的利益輸送。通過轉嫁費用、托管經營等手段美化業績數據使之符合IPO要求。紫鑫藥業2010年通過兩家房地產公司，在其上下游殼公司間進行自買自賣，營業收入和凈利潤均大為增長。這種關聯交易即使業務關系真實，相關憑證齊全，也存在自主調節銷售收入和利潤水平的舞弊風險。

四、淺述IPO審計風險的控制措施

（一）法律層面

1.完善新股發行制度。我國正處于新股發行核準制向注冊制過度的階段，相關法律法規并不完善。因此要加快推進新股發行注冊制配套法律法規的制定，建立證券市場監督體系，進一步規范新股定價機制，將從源頭降低IPO審計風險，保護整個證券市場的健康有序發展和全體股東的合法權益不受侵害。

2.完善上市公司獎懲制度。目前證監會明令要求發行人應建立有效內部控制制度，合理保證財務報告的真實性，但并未量化懲罰措施。建議證監會應會同立法機關就擬上市公司未能遵守相關規定的懲罰進行量化。如：幾年之內不能再次提交IPO申請，罰款、嚴重的甚至可以終身禁止公開上市。同時加大對欺詐上市的處罰力度。綠大地上市之后共募集資金3.46億元，虛增收入2.96億元，卻只被罰款400萬元；萬福生科的董事長龔永福被罰款30萬元，嚴平貴等高管也僅是處以5到25萬元罰款，但萬福生科造假的五年中虛增收入9億元；新大地虛增利潤2 600萬元，被處罰60萬元；400萬元與3億元、30萬元與9億元、60萬元與2 600萬元相比，處罰力度九牛一毛，根本不會在證券市場產生警示作用，反而向期待靠財務造假上市募資的人展示著成功上市后的龐大利益。因此，只有加大對上市主體、券商、會計師事務所、律師事務所等中介機構欺詐上市的處罰力度，讓虛假上市無利可圖，才能讓企圖依靠財務造假上市的企業望而卻步，保護我國證券市場的健康發展。

3.完善獨立董事和審計委員會制度。IPO委托關系無法合理保證審計師的獨立性和審計報告的質量，建議證監會可以參照《薩班斯法案》中關于獨立董事和審計委員會方面的規定加快公司治理結構方面的創新。如由審計報告需求者如債權人、股東、員工等組成企業審計委員會，并且獨立于管理層，由該委員會委員進行匿名投票選擇會計師事務所，以使得IPO審計項目能夠充分體現最終報告使用者的利益，最大限度地保證注冊會計師的獨立性，提高審計質量，預防審計風險。

（二）會計師事務所層面

1.加強文化建設，提升風險意識。強調客觀、公正、嚴謹、廉潔、保密的會計師事務所文化環境建設。在建立自律體系的基礎上配合相關績效考核和獎懲制度，如定期對各個項目組及其負責人的時間利用率、項目處理情況等對會計師事務所成員進行考核，強化注冊會計師風險控制意識，杜絕違反職業操守的行為。也可以借鑒英國道德合伙人制度，積極探索在事務所內部設置職業道德監督崗位，為注冊會計師提供職業道德有關方面的咨詢，并負責監督本事務所的職業道德操守情況。注冊會計師在IPO審計過程中遇到諸如：收受禮物、客戶要求偽造信息等情況時，可以與職業道德監督人員進行商議，制定恰當的解決方案。

2.建立全面風險管理系統。良好的風險管理體系有助于應對IPO審計風險。畢馬威成功處理洪良國際事件就是很好的案例。首先員工劉淑婷有良好的執業素養，拒絕洪良國際10萬元港幣禮金；其次內部舉報反饋渠道，使劉淑婷在畢馬威高級經理梁思哲再次向其交付10萬元港幣時可以順利向負責內部調查的合伙人何詠璇反饋。獨立檢查小組在何詠璇兩次約談梁思哲未果的情況下對洪良國際IPO項目進行全面詳細檢查，最終發現洪良國際財務造假的證據，并向證監會舉報。因此事務所應成立全面管理體系：如人力資源部門完善人員選拔聘用機制；項目部門負責審計項目的投標、進度控制及成果驗收；專家咨詢部門分析各項目執行過程中遇到的問題并提供合理方案，有效從技術層面上降低審計風險；風險監管部門制定本所內控制度和項目復核規則，并定期對事務所內部運行和各個項目的底稿進行抽查。

3.加強自我保護，購買責任險、簽訂任務書。審計風險有其必然性、普遍性，證監會關于將會計師公開承諾引入IPO民事賠償機制的要求，使審計師面臨更大的執業風險。購買保險和建立充足的風險基金是審計風險發生損失時最好的應對辦法，雖不能減少受到的法律訴訟但能降低實際的損失。任務書能明確規定擬上市公司和注冊會計師的責任及義務，是具有法律效應的契約。通過與擬上市公司簽訂任務書，明確審計責任，在發生審計風險的時候，劃清責任，將審計風險損失降到最低。

4.提前進行IPO風險評估。新股發行注冊制度下會計師承擔一切財務報告審核責任，這使得IPO審計項目的可接受審計風險較低。會計師事務所在決定承接IPO審計項目之前，必須進行必要的風險評估程序，確定被審計項目的總體風險在自己的可接受審計風險之內。注冊會計師可以通過網絡、書籍或者相關行業已上市公司的財務報告等資料，了解客戶行業的情況，重點關注敏感環節。

萬福生科案例中，同處湖南省常德市的金健米業股份有限公司，經營規模、成熟程度都較萬福生科好，然而在2008-2011年同期的數據對比中（見表3）可以看出：萬福生科的營業收入增長率遠超出金健米業數十倍。同為主營布料生產的陽光集團和洪良國際在2006年到2008年間有差異極大的毛利率。洪良國際招股書中顯示為26%、25%、28%，而陽光集團只有4.57%、7%、5.85%，并且本身布料生產就是低利潤行業，已上市公司中最高毛利率也不超過10%。如此巨大的差異應該引起注冊會計師應有的謹慎。如果注冊會計師在盡職調查階段，能夠通過收集證券市場同行業的相關信息，本可以發現財務問題，抵御IPO及風險。

參考文獻：

1.財政部.審計準則第1 101號――財務報表審計的目標和一般原則.

篇10

一、準確定位內部控制審計目標

企業內部控制審計的目標，是指在特定的歷史條件下，通過實施企業內部控制審計所要達到的預期效果，它通常包括總體目標和具體目標。

(一)企業內部控制審計總體目標企業通過實施企業內部控制審汁．合理有效地促進企業建立健全內部管理制度，改進企業內部管理水平，維護企業資產安全完整，提高企業運營效率和經營效果．以實現企業整體經營目標。

(二)企業內部控制審計具體目標內部控制審計總體目標的進一步具體化，是企業內部控制審計目標的具體表現。通常。企業內部控制審計具體目標概括起來，主要包括以下幾個方面：一是健全性。健全性也稱完整性，它包含兩層涵義：一方面是指企業根據生產經營需要，應該設置的內部控制都已設置；另一方面是指對生產經營活動全過程進行自始自終的控制。二是合規性。是指企業已建立的內控制度是否合法合規。審計企業內控制度的合規性，主要審查兩方面：審查企業內控制度是否符合法律、法規以及行業制度體系的規定和審查企業內控制度是否符合上級組織或主管機構制定的內部控制制度有關規定。三是合理性。審計企業內部控制的合理性，同樣也包含兩層涵義：審計企業內部控制設計和執行時的適用性和審計企業內部控制設計和執行時的經濟性。四是遵循性。審計企業內部控制的遵循性，是在審計企業內控制度健全性和合理性的基礎上，主要對企業內控制度的實際執行情況進行符合性測試和實質性測試，即審計企業內控制度在生產經營過程中是否遵照執行。五是有效性。審計企業內部控制的效果性，主要是審查企業內部控制政策和措施是否有與國家法律法規相抵觸的地方，以及企業內部控制是否具有可操作性，在企業生產經營過程中能否得到貫徹執行并發揮應有作用，以實現其為提高經營效率效果、提供可靠財務報告和遵循法律法規提供合理保證的目標。

二、把握內部控制審計重點

根據COSO提出的《內部控制――整體框架》理論和《內部審計其體準則第5號――內部控制審計》等有關規定，企業內部控制審計內容主要包括控制環境、風險管理、控制活動、信息與溝通、內部監督等方面，簡稱COSO五大要素。因此，要全面把握企業內部控制審計的重點內容，可以分別從以下幾方面人手。

(一)控制環境審計是指對企業控制環境總體情況進行審查和評價。其審點主要包括：企業生產經營活動的復雜程度；企業內部管理權限的集中程度；企業管理層行為守則或類似規范；企業管理哲學及管理風格；企業文化及員工對企業文化的理解和認同；法人治理結構狀況；企業各階層人員的知識與技能；企業組織結構和職責劃分隋況；重要(或關鍵)崗位人員的權責相稱程度及其勝任能力；員工聘用程序及培訓；員工業績考核與激勵機制。

(二)風險管理審計是指對企業風險管理機制及其運行情況進行審查和評價。其審點主要包括：可能引發風險的內外因素；風險發生的可能性和預計帶來的后果；辨識與分析風險能力；防范和降低風險的能力；風險管理的具體方法及效果。

(三)控制活動審計是指對企業各生產經營業務實施控制活動情況進行審查和評價。其審點主要是：控制活動業績評估系統建立及其運行狀況；控制活動對風險的識別和規避情況；控制活動對實現企業經營目標的貢獻；控制活動執行的有效性。

(四)信息與溝通審計是指對企業建立信息系統、獲取及傳遞信息等信息處理情況進行審查和評價。其審點主要是：獲取財務信息、非財務信息的能力；信息處理的及時性和適當性；信息傳遞渠道的便捷與暢通；管理信息系統的安全可靠性。

(五)內部監督方面對內部監督方面進行審計，應當重點審查：內部監督主體狀況；內部監督機制設置情況、內部監督活動實施情況、內部監督組織安排情況等。

三、創新內部控制審計方法

作為一種新的審計類型，企業內部控制審計在運用審計方法上，有別于常規審計。具體來說，企業內部控制審計在實施方法、技術方法和評價方法上，要不斷進行改進和創新。

(一)實施方法審計內控的實施方法主要有兩種：一是延伸導向法。延伸導向法即從財務審計、管理審計等常規審計人手，向企業內部控制審計延伸，是企業通過運用財務審計、管理審計等常規審計方式而導向內部控制審計的一種審計方法創新。首先，通過企業運用財務審計、管理審計等常規審計方式，獲取的如有關財務信息數據和內控管理狀況等方面情況，初步評價企業相關財務信息數據和管理效果。其次，根據初步評價情況確定內部控制審計范圍及其重點，并按審計流程實施內部控制審計。最后，對企業內部控制的健全性、合理性及有效性等方面進行審計評價，提出審計意見或整改措施。二是結果導向法。結果導向法即直接檢查和分析企業內部控制現實狀況人手，跟蹤審查企業如購產銷等主要業務流程在運行和管理中的實際效果情況。據以對企業內部控制狀況作出審計評價。首先，對企業購產銷等主要業務方面的內部控制情況等進行全面分析，并通過職業判斷找準切人點。然后，審查購產銷業務流程中個關鍵環節在運行中的實際效果情況，并對其作出審計評價。最后，根據業務流程運行效果狀況，據以對其內部控制評價發表審計評價意見。

(二)技術方法審計內控的技術方法主要有三種：一是調查測試法。在實施企業內部控制審計之前，首先，擬定一個詳細的調查提綱和系統的調查表格，列出應予以調查的全部事項和有關數據，根據調查和測試結果，確定企業內部控制審計實施的范圍及其重點。二是模糊綜合評判法。模糊綜合評判法是模糊數學在實踐工作中常用的一種應用方式，尤其適用于定性指標因素較多的案例分析與評價。將它運用于企業內部控制審計，主要是鑒于COSO五大要素中的控制環境和風險識別這兩方面要素，即企業管理層面存在大量的定性指標因素，需要運用理論模型(如模糊綜合評判法)進行技術處理，以確保和提高評價的準確性。通過運用模糊綜合評判法，對企業管理層經營理念和管理風格、員工能力要求、人事政策、企業目標制定等方面進行綜合評判。三是流程圖法。流程圖法是指用特定的符號和圖形將被審計企業內部控制系統反映出來的方式。相對于模糊綜合評判法來說，流程圖法運用于企業內部控制審計，主要側重于企業業務操作層，包括對企業內部控制系統的設計、執行情況等方面的審計。通過流程圖直觀地反映企業各業務循環流程現實狀況及其存在的問題，據以對企業業務層面內部控制進行綜合評價。

(三)評價方法審計內控的技術方法主要有三種：一是局部評價法。局部評價法是就每一事項進行評價的方法，即一事一論。如

對企業采購業務、生產業務、銷售業務、籌資業務、投資業務等單個事項進行評價。這種評價方法涉及面不大，可以在審查過程中有效運用。二是專項評價法。專項評價法即對構成整體的部分事項進行評價的方法。由于這一方法涉及范圍較大，一般在具體審計事項完成后進行。如在企業內部控制審計中，對構成企業內部控制系統的五大方面即控制環境、風險識別、控制活動、信息與溝通以及監督，在有關具體審計事項完成后，分別就上述五方面情況進行的審計評價。三是綜合評價法。綜合評價法即對一個企業、一個行業、一個地區等整體單位的內部控制進行全面評價的方法。對于企業內部控制審計來說，就是對企業內部控系統整體狀況進行全面評價。

四、強化內部控制審計風險防范

從內部控制審計基本程序和關鍵環節來看，要做好企業內部控制審計，必須切實加強對以下審計風險進行重點防范。

(一)防范了解不全風險對被審計單位內部控制情況進行全面了解，是企業內部控制審計實施階段的首要環節，也是對企業內部控制進行測試的重要前提。為了防范了解不全風險，審計人員必須重點對被審計單位的基本情況、內部控制環境以及各類業務循環的內部控制進行全面了解。對被審計單位基本情況，審計人員應重點了解：被審計單位的性質；高層管理人員；資產、負債、所有者權益；所屬行業；經營業務；組織結構；各機構職能及負責人；職員人數；高層管理人員分管業務及各自職責等。對被審計單位總體控制環境，審計人員應重點了解：高層管理人員對企業內部控制的態度；高層管理人員從事相關業務年限、相關學歷；被審計單位經營管理目標是否明確；是否訂有職工行為守則；高層管理者是否重視制度的實際執行；被審計單位以前或目前是否有重大違反財經法規的行為，以及高層管理者對此態度如何等。對各類業務循環內部控制，審計人員重點了解被審計單位業務特點及業務流程中關鍵控制點。