时间：2022-04-17 00:20:01
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇审计风险研究论文范例。如需获取更多原创内容，可随时联系我们的客服老师。
一、计算机环境下审计风险的特征
根据1983年美国注册会计师协会的第47号审计标准说明(SAS47)，审计风险模型为:审计风险AR=固有风险IRx控制风险CRx检查风险DR。
审计风险可能因客户的会计系统使用计算机和内部控制电脑化而呈现出新的特征，审计师就应重新规划审计程序，采取相应的对策和辅助审计软件进行审计。
1．固有风险的特征。固有风险是指假定不存在相关内部控制时，某一帐户或交易类别单独或连同其他帐户、交易类别产生错报或漏报的可能性。具体表现为:
(1)电子化会计数据存在被滥用、篡改和丢失的可能性。手工系统中，纸质介质上的信息易于辨认、追溯。而在计算机系统中，由于存贮介质的改变，一旦用户非法透过计算机系统的"防火墙"，极易破坏和修改电子数据，且不留蛛丝马迹；计算机病毒、电源故障、操作失误、程序处理错误和网络传输故障也会造成实际数据与电子帐面数据不相符，增加了固有审计风险的可能性。
(2)电子数据存在易于减少或消失审计线索的可能性。手工系统中，会计处理的每一步都有文字记录和经手人签名，审计线索清晰;但在计算机系统中，从原始数据的录入到报表的自动生成，几乎勿需人工千预，传统的审计线索不复存在，为审计师追查审计线索带来了极大困难。
(3)原始数据的录入存在错漏的可能性。计算机系统下，大量的记帐凭证仍靠人工录入，表面上机制帐、证、表的相互平衡，可能掩盖了人工录入的错漏。
2．控制风险的特征。控制风险是指某一帐户或交易类别或连同其他帐户、交易类别产生错报或漏报，而未能被内部控制防止、发现或纠正的可能性。具体表现为：
(1)有意或无意使设置权限密码实现职责分工的约束机制有失效的可能性。手工系统下，通过建立岗位责任中心达到内部控制的目的。在计算机系统下，一是通过划分操作员的责任范围，设置权限和密码实现人员分工；二是通过软件设计划分若干子系统或功能模块设置不同的责任中心。由于权限设置的重叠或跨责任中心越权设置，使这一控制措施有可能形同虚设。
(2)网络传输和数据存贮故障或软件的不完善，有便会计数据出现异常错误的可能性。手工系统下，这种可能性几乎不存在；而在计算机系统下，这种可能性难以通过有效的内控制度消除，必须靠先进的硬、软件平台以及会计软件本身的自我保护，减少出现异常错误的机率。就多数会计软件看，对数据录入的一致性和正确性控制，会计数据处理的安全性和连续性控制，软件设计还是比较慎密的。但对集成化程度较高的企业级管理软件，数据的共享性和一致性还不尽人意。另外某些网络平台在实际应用中问题还是不少。
(3)会计软件对现金和银行存款的收付业务缺乏实时有效的控制手段。对于企业内部发生的现金和银行存款收付业务，多数软件是通过人工填制记帐凭证，从帐各系统人口录入到电脑，部分软件虽通过出纳系统实时地录入，但可能与凭证数据不同步;对于银行存款的收付业务，不仅数据难以实时同步，而且存在双方数据不一致的可能性。
3．检查风险的特征。检查风险是指某一帐户或交易类别或连同其他帐户、交易类别产生错报或漏报，而未能被实质性测试发现的可能性。具体表现为：
(1)会计软件的更新换代，增加了历史文件难以提取的可能性。对帐户或交易的重大实质性测试往往离不开企业的历史数据。由于软件版本的更新、平台的迁移，难以从往年帐套里提取这些历史数据，迫使审计师不得不从浩如烟海的文档申收集整理历史数据。这不仅降低了审计效率，而且带来了更多的检查风险。
(2)内部控制主要依赖软件本身，增加了难以全面检查测试的可能性。手工系统下，对内部控制的测试看得见、摸得着；而在计算机系统下，内部控制融汇于软件之中，肉眼无法觉察，这就要求审计师有必要设计一些正常有效的业务数据和一些例外业务数据(不完整的、无效的、不合理的、不合逻辑的)，来检查测试软件的控制能力。由于多数审计师不是电脑专家，要在有限的审计时间里设计面面俱到的测试数据是不现实的。为此，笔者认为对软件本身的审计检查可纳人软件开发或评审之中，审计师在审计实务中，重点是测试数据的完整性以及操作权限的分配和应用情况；
根据以上讨论，计算机系统下审计风险有其特有的表现形式，注册会计师面临着新的风险。然而审计环境的变化并不能改变注册会计师的审计责任，注册会计师仍应保持应有的执业谨慎，并采取适当的审计程序便风险控制在可接受的水平上。
二、降低审计风险的对策
1．降低固有风险的对策。可以通过加强内外部安全机制、完善软件功能、改进数据录入技术，降低审计固有风险。
(1)加强内外部安全控制机制，降低会计数据被滥用、篡改和丢失的可能性。首先是配备可靠的硬件设备，如增加防火墙设备，增加数据加密及路由加密设备，增加备份硬盘等；其次，获取后续支持软件，如会计软件版本更新的支持、加密算法更新的支持等;再次，建立安全的运行环境，为会计系统建立一个相对开放且安全级别较高的专用局域网，合理设置多层加密关口和防火墙;最后是完善管理制度。
(2)完善软件的设计，降低减少或消失审计线索的可能性。一是完善操作日记的设计，只有打印存档后才允许删除；二是设置强制备份，如跨期操作必须做备份；三是取消反过帐、反结帐功能，设计报表与帐套数据的关联，并记录报表已打印的次数;四是非经授权不可擅自修改报表的取数公式。
(3)改进数据录入技术，降低数据录入错误的可能性。一是设计磁性单据，尽量采取扫描录入；二是对重要的原始凭证，利用多媒体技术扫描压缩存盘，便于事后谰阅；三是尽旦使用自动转帐功能，保持数据的工确完整。
2．降低控制风险的对策。一般来说，控制措施包括制度控制和程序控制，这里主要就权限密码、降低数据异常锗误和联网传输问题，谈一些具体措施。
(1)分配设置责任中心和操作权限密码，降低约束机制失效可能性。首先是系统管理员为不同岗位的会计人员设置不同的操作权限和口令;其次是经授权后的各用户应定期修改自己的密码;最后是严格控制跨责任中心设置操作权限。
(2)提高网络通信效率和效果，降低软件出现异常错误的可能性。一是选取性能优良的网络操作平台和网络传输配套设备；二是选择基于优良数据库开发平台的会计软件；三是提高软件使用者的计算机应用水平。
(3)建立企此与银行之间的网络连接，降低数据不一致的可能性。对企业内部的收付业务借助磁性单据扫描录入，依靠软件的智能化同步自动生成记帐凭证;对与银行间的业务，建立广域网连接，实时传送，保证数据同步和一致。
3．降低检查风险的对策。从被审计单位的角度看，应主动与审计师沟通，统一历史文件的存贮格式;从审计者的角度看，面对新的审计环境，应采取更有效的审计程序和审计方法。
随着经济的全球化和信息技术的飞速发展,世界各国的税收管理呈现诸多趋同性,其全球化趋势之一就是鼓励纳税人采用电子通信技术填写纳税申报表和财务信息。增值税纳税一般纳税人电子申报系统在我国全国范围的上线运行,表明我国增值税纳税电子系统报税的严密性是安全可靠的。增值税纳税工作是企业重要的财务工作,审计从审查企业增值税纳税开始,借助电子报税系统的数据完整性,数据间严密的钩稽关系,通过查阅年度纳税申报资料及附列资料、财务报表、开具销售发票存根和申报抵扣联等相关资料,进行系统分析,设计相应的审计程序,是可以有效控制审计风险的具体方法。对相应环节企业经营运作,财务操作是否有严密的内部控制规范进行全面符合性测试,把握企业风险,从而进行有效的风险导向审计。
一、通过增值税纳税核算,把握企业利润的主要来源,从而判断企业主要风险,实施风险导向审计
从企业的增值税纳税得出企业主营产品在企业实现的增值,主营产品的增值直接产生企业的毛利润。产品原材料100元购进,产品180元销售,实现80元的增值计算缴纳增值税,根据增值纳税原理使用审计逆查方法,通过企业实际缴纳的增值税,倒算出主营产品销售实现的直接利润,分析企业损益表,从产品的实现的直接利润到企业的息税前利润的数据分析,可以判断企业的主要风险。企业产品的直接利润是息税前利润的主要来源,我们可以判断该企业是产业型的企业。这样的企业财务风险较低,经营风险较高,属于传统模式的经营。审计采用传统的账项审计方法是可以有效控制审计风险的。而面对近年来迅速发展的资本市场,对于大多数上市公司,我们阅读分析财务报告发现,企业的息税前利润形成是多元化的,主营业务在创造利润,投资在创造利润,有些企业资本运营创造了巨额的利润,但必然会给企业带来了巨大的财务风险,例如我国太子奶集团,2007年,凭借连续3年累计超过1000%的销售增长率一举夺魁“中国成长百强企业”。然而我们分析太子奶集团财务报告发现,产品销售的直接利润并不是息税前利润的主要组成,30亿的销售不抵33亿巨额投资带来的财务风险。2008年全球金融危机,国家货币从紧,巨大的资本运作给企业带来了巨大的财务风险,集团资金链断裂,太子奶董事局主席不得不出让自己全部的股权。对于这样的企业,使用传统的审计方法是无法抵御企业风险给审计带来的巨大风险的。从企业增值税纳税申报表开始,倒挤企业产品销售主营业务利润,分析财务报告主营业务与企业息税前利润的比例,确定企业的主要风险,风险导向审计才是适时的新发展。风险导向审计就是通过内部控制评估控制风险,结合其他风险因素尤其是固有风险综合考虑,对企业环境、发展战略、公司治理结构等方面评估,发现其潜在的经营风险及财务风险,并评估财务报表发生重大错报的风险,使审计风险降至可接受的水平。
二、从增值税纳税进项审查开始审查企业采购付款内部控制规范是否健全完善,存货、应付账款等账项是否正确反映
会计法规规定了不得抵扣的具体内容,非法抵扣是企业常见的错误,甚至发生舞弊的地方。审计通过对增值税进项税的符合性测试,证实有关内部控制的设计和执行效果,确定内部控制的薄弱环节,从而扩展审计程序,降低审计风险。要从进项税开始在购货与付款循环审计当中,从以下关键控制点,把握企业的经营风险,从而控制审计风险是现代审计发展的方向。
1.从进项发票的抵扣申报察看企业采购验收环节的关键控制点。复核采购部门的采购单与实际抵扣的发票,审核是否符合企业的购货内部控制,是否有相关主管人员的签字。证实采购的客观性。采购部门根据合规的请购单编制连续编号的订购单,订购单与实际购货的验收单复核,证实采购的完整性和合规性。采购货物的验收单与实际抵扣发票核对,排除非法抵扣,验收单一式多联,及时传递反馈信息给采购部门、验收部门、仓管部门、财务部门,建立健全有效的内部牵制。
2.核对进项发票明细编制应付凭单。编制的应付凭证与相应的验收单、订购单、开具发票是否一致,应付款及即时付款是否有相关人员的核准。应付账款明细账是否记录清晰,每一笔记录对应的记录凭证都附有相应的经批准的原始凭证,付款凭单连续编号,保证会计处理的完整性,并建立未付凭单明细账,及时与供应商对账结算债务关系。
3.从增值税进项转出察看不得抵扣的进项有无相应列示。例如,没有正常使用的原材料进项税账务处理应交增值税进项转出是内部控制的最弱环节,是审计需要实施具体审计方法复核的关键控制点。
三、从增值税纳税销项申报审查开始审查企业销售收款内部控制规范是否健全完善,收入、应收账款等账项是否真实,完整反映
企业销售开具发票,确认收入,对应收款及应收账款的增加,审计人员要进一步控制审计风险。对销项税额造假手段,审计需要进行实质性测试,以控制企业舞弊产生的审计风险。
1.销售不入账或少入账,减计销项税额。特征是大笔非销售来源的现金存人银行、经常大量坐支现金、存货账面余额持续大于实存数。复核销售的内容是真实的,销售发票后确实同时附有一致内容的装运凭证,注意年底开具空头发票,对应做应收账款处理,下年初用红字发票做销售退回,这是不少上市公司为了强挤利润常用的舞弊。
2.错误处理视同销售业务,不确认销项税额。对于商业企业来说,将购进的商品用于投资、捐赠和企业利润分配的,应视同销售,计算销项税额。由于企业不常发生以上行为,所以企业在进行相关账务处理时可能不确认销项税额,类似的舞弊行为较为隐蔽,难以被发现。
3.错误进行价外费用、混合销售的税务处理。商业企业销售时收取的价外费用以及混合销售中的劳务、运输收入按税法规定应计入增值税计税依据计算销项税额。企业可能将价外费用确认为其他应收款或其他业务收入,税务处理时不计入销项税额;混合销售时可能将劳务收入确认为营业税的计税依据,将本应为17%的增值税税率调减为5%的营业税税率,达到减少税负的目的。
4.对应收账款的管理是否健全有效。有专人对总账和明细账进行核对,定期向客户寄送对账单,对坏账的发生和处理能有效控制;没有严格的审批程序、复核程序,可能造成坏账处理的错误和舞弊发生。超级秘书网
大量事实证明,舞弊的发生与公司内部控制未能发挥应有的作用存在直接关系。对企业内部控制不严,容易产生税务风险的关键环节,审计人员应当在此多加必要的审计程序。具体审计方法:观察、询问、检查等方法是有效的。比如,询问企业一般的员工最直接了解到是否发生企业产品发放福利等事件,从观察询问再回到传统的账项审计是行之有效的审计方法。从增值税纳税销项明细开始复核企业关键的控制点,从而把握每一循环业务当中企业的经营风险,进行有效的风险导向审计。
现代风险导向审计方法通过综合评估经营控制风险以确定实质性测试的范围、时间和程序,其审计起点为企业的战略系统及其业务流程。通过以上对企业增值税纳税核算,及进项、销项业务流程的有关符合性测试,如果企业的业务流程不重要或风险控制很有效,则将实质性测试集中在例外事项上。因此,主要进行以增值税纳税的风险设计、实施控制测试和实质性测试程序,注册会计师容易重点掌握企业可能存在的重大风险,风险导向审计有利于节省审计成本。
参考文献:
1.于长春著.会计制度设计.首都经济贸易大学出版社,2004
2.高雅青,李三喜.上市公司审计案例分析.中国时代经济出版社,2003
3.赵保卿.内部控制设计与运行[M].经济科学出版社,2008
关键词：会计电算化审计风险防范
一、会计电算化系统的审计风险及其成因
现阶段会计电算化审计包含两个涵义：一是对会计电算化系统的审计，二是利用电子计算机和软件作为审计工具进行辅助审计。审计风险形成原因如下：
1、审计可视线索消失，导致审计风险
在手工条件下，审计线索包括会计凭证、账簿、报表等会计资料，会计人员对各项经济业务的会计记录都是以纸质形式存放，审计人员可以通过这些书面记录加以审计。然而，在应用计算机处理会计资料后，纸面信息变成了只有计算机才能识别的磁性介质上的代码，并且这些代码是为会计人员服务的，对审计人员而言，磁质代码无异于在审计对象面前增加了一道无形的墙，看不见，摸不着。传统的审计追踪审查已不适用，审计的切入点更多的是依靠自己的经验和判断，客观依据的不足，导致检查风险增大。
2、会计电算化系统内部控制的变化，导致审计风险及控制难度增加
在手工条件下，内部控制一般表现为对人的控制，采取的手段主要是利用纸面信息进行手工核对和检查，责任容易明确，结果也比较直观。可是，在会计电算化条件下，内部控制转变为对人和机器的双重控制，且以对计算机控制为主。若内控制度不健全，计算机数据和程序的修改完全可以不留痕迹地进行，同时计算机容易受到“黑客”的入侵和“病毒”的侵袭，特别是国内外利用计算机犯罪的众多案例，更说明了会计电算化条件下内部控制的难度，这对审计工作而言，加大了审计风险。
3、会计环境的变化导致审计环境的变化，增大了审计风险
记账方法的改变，改变了会计环境，同时也改变了审计环境。在会计电算化环境下，审计人员需要花费大量的时间和人力去了解和审查电算化系统的功能、结构，以证实该系统在业务处理方面的合法性、正确性、真实性和完整性。例如，会计电算化软件本身的完善性，计算机硬件的可靠性，会计电算化软件内部控制的严密性等原因造成的系统风险，会计电算化系统的操作人员、技术人员造成的操作风险等。这大大增加了对会计电算化系统审计的难度，增加了审计风险。
二、会计电算化系统审计风险的防范对策
1、提高审计人员的电算化素质
思想决定行动。会计电算化系统审计的完成，最终取决于人。为此，一方面，我们必须克服思想倾向，时刻警惕审计过程中可能出现的情况，做到心中有数，防患于未然。只有这样，才能从源头上做好防范工作，同时，应注重对会计电算化审计人员的培养，可以采取以下措施：一是加强对在职人员电算化应用水平的培训。二是加快和财经类高校联合办班，专门培养既懂计算机又懂会计和审计的复合型知识结构的审计系统开发人员，择优录取到审计队伍当中，使他们成为电算化审计的专业技术人员。
2、完善电算化审计标准与准则
计算机审计准则是对电算化审计的标准化，是衡量审计工作的标准、提高审计质量的保证。在会计电算化信息系统中，审计难度更高，审计风险更大，过去手工会计系统的审计标准和准则中部分内容已不适应。因此，在制定标准和准则时要在考虑我国国情的前提下大力吸收借鉴国外先进经验。在制定具体准则时应侧重于对计算机系统内部控制的评价、对审计人员应具备的资格、电算化审计过程和相关的审计技术以及证据收集等方面做出规范。建立一系列与新情况相适应的审计准则，包括系统设计、开发、运行、维护等标准，以及相适应的内部控制制度，规范计算机审计业务的发展，并逐步向国际审计准则靠拢，将审计风险降低到可以接受的水平。
3、开发、应用高效的审计软件
由于审计软件可直接访问被审系统的数据文件，故有助于审计人员对整个数据文件或经选定的数据项目进行复核，有效地执行大量数据的验算、重新分类及汇总等工作，并能按审计人员指定的标准查找记录，详细检查数据文件的内容。为给计算机审计打开通道，就必须不断研究开发审计软件。在数据采集方面，特别需要专门从事数据采集的软件，更易访问被审计单位不同介质、不同编码、不同数据库类型的数据库，从中采集审计所需的原始数据，打通“瓶颈”。在数据分析方面，面向特定的领域，开发新的分析工具，如针对企业审计领域的固定资产折旧审计工具和产品利润情况分析工具，针对金融审计领域的利率检查工具等。同时，还要增加一些基于特定方法的分析工具，如账户分析、比较分析等。
论文摘要：文章重点论述了医院审计风险产生的原因及其防范措施。审计人员在履行审计职责时要树立风险意识，对造成风险的主客观因素加以防范和控制，最大限度地降低审计风险。
近年来，随着社会主义市场经济的发展，医院审计范围不断扩大，审计工作面临的情况也愈来愈复杂，审计的风险性也随之增大，由于审计不当而导致诉诸法律的案件时有发生。因此，正确认识医院审计风险，采取有效的措施进行防范是目前医院审计部门面临的重要课题。下文就医院如何强化风险意识、规避审计风险问题进行阐述。
一、医院审计的作用与意义
风险就是发生损失的可能性。所谓审计风险，就是由于从事审计活动未能发现会计报表中存在的重大错报或漏报发表了不恰当意见，而使审计主体蒙受损失的可能性。审计风险不仅包括审计过程中审计人员主观因素造成的风险，同时也包括审计过程之外的，非主观因素产生的风险。当前，由于受市场经济影响，医疗行业中的个别不正之风不但存在，而且还有愈演愈烈之势。忽视全局、长远利益的短期行为，造成卫生资源浪费。医院审计面临新的形势与任务。医院内部审计可以促进社会关心和支持医疗卫生事业发展，为卫生事业的宏观管理及社会保障体系改革发挥监督和促进作用。过去我国医院经济管理部门因种种原因，风险意识一直淡薄，如今经济形势复杂多变，但社会对审计期望却提高了，审计风险在升高，我国医院的经济管理部门必须提高风险意识，控制审计风险。这是因为：
1.在改革开放和社会主义市场经济体制建立过程中，审计环境变化很大且日益复杂。各种经济组织的经济活动也经历着前所未有的变化，盈利能力、偿债能力和持续经营能力都有很大的不确定性。由于竞争激烈，破产、兼并、重组的现象时有出现。经营风险如此之大，必然导致审计风险增加，医院单位也不例外。中外许多审计诉讼案都是经审计认定持续经营能力较强的企业，不久便宣布破产。因此，加强医院审计有利于其适应复杂的竞争环境，提高其生存能力，避免审计风险而没有“近忧远虑”。
2.医院是社会的组成部分，其性质决定了需要加强审计监督。医院的宗旨是医治和预防疾病，保护人民健康，其性质是社会主义事业单位。因此医院的改革必须把提高人民群众的健康水平放在首位，在不断提高经济效益的同时，更重要的注意要提高社会效益。因此，对医院的经济活动进行审查、监督和评价，以促进医院的健康发展，保障经济改革的顺利进行，为构建社会主义和谐社会做出自己应有的贡献。
3.从我国立法、执法情况分析，加强医院的审计监督，可以促进健全经济法制。当前我国的法制建设尚处在不断建立、健全和完善阶段。在财经法纪方面更是如此。一方面，因为我国存在法律法规不健全、立法滞后、执法不严的问题，违纪现象严重。另一方面，国家诸多法律中对审计的法律责任逐渐明确，社会公众对审计的认识和对审计人员可控制的因素导致的问题的关注越发提高。在某些医院里，违反职业道德、弄虚作假、营私舞弊等行为不同程度地滋生和蔓延，如在医院中屡禁不止的“红包”问题。通过有计划的、有步骤地开展审计监督可以完善国家的法制和管理体制，维护财经纪律。
4.为促进医院工作管理改善，提高会计工作水平，审计监督也十分必要。在日常工作中，由于有的会计业务水平不高，责任性不强和管理人员经验不足等原因，会计核算、财务管理常会出现账目混乱、财产不清、账实不符、成本不实、滥用资金、不讲效果等问题。如某市某医院，在2005年就暴露出在医院扩建中的贪污收受贿赂等问题，影响医院的管理。因此，只有通过审计加以监督，可以促进改进工作。
二、医院审计存在的问题及风险成因分析
结合审计风险的含义，分析内部审计风险形成的原因主要有以下几个方面：
1.医院审计环境、审计地位和内部控制局限性易形成审计风险。审计工作是医院管理工作中重要的管理职能，是控制手段，作为担当医院内部审计的职能部门，要想完全独立于自身所处的环境之外，几乎是不可能的，它难以跨越这种环境障碍，其行使的职能极易为环境所左右。在各类审计活动中，某些医院管理人员出于对本位利益和外部竞争压力的考虑，往往不能积极配合审计人员工作、不能如实提供会计资料、不能如实反映医院真实经营情况。企业内控制度是指被审计单位为了保证业务活动的有效进行，保护资产的安全完整，防止、发现、纠正错误与舞弊、保证会计资料的真实、合法、完整而制定和实施的政策和程序。在内部控制制度方面容易产生作弊有两个方面原因：一是内控制度不完善、不健全，将导致不能杜绝一切重大差错和舞弊；二是内控制度不能得到有效执行，形同虚设，如工作人员串通作弊，管理人员责任心差导致控制系统失效，管理者对控制制度不重视，内控系统不能发挥作用等。这些都使得审计人员在实施审计业务时增加了工作难度，易受到环境制约而不能作出准确判断，增加了审计风险。
2.审计项目的复杂性增加了审计风险。随着医疗体制改革的不断深入，医院实行多种形式的重组、兼并等资产结构调整。在资产结构调整中涉及到国家、集体、个人三方面的利益。医院改制时要进行清产核资，审计人员要对医院的债权债务进行清理，核实资产、负债、损益的真实性，避免在医院改制过程中某些人乘机转移、隐匿、贪污国有资产。如果在审计过程中审计人员未能做出准确的职业判断，就有可能造成医院资产流失，损害了医院的利益，也同时出现了审计风险。我国内部审计机构成立的时间短，无论是审计理论，还是审计实践方面都不十分成熟，特别是医疗行业的特殊性，医院内部控制与质量管理方面没有完整的管理体系。对内部审计的认识和重视不够，给审计工作带来很多困难，另外审计机构缺乏对审计人员的约束监督机制，不能严格执行审计法，按审计法的要求去履行责任，甚至置国家法律于不顾，大大增加了审计风险。
3.内部审计人员的素质等原因形成的审计风险。审计人员应该具有审计准则所要求具备的业务能力和职业道德。审计人员应有较高的专业知识水平和相关专业水平、具有较高的综合分析能力、判断能力和文字表达能力与沟通能力，才能够在执行审计业务时客观公正、认真负责、清正廉洁，确保审计工作质量。由于目前审计人员大多是从财务专业转岗而来，大多不具备审计专业学历，缺乏企业管理知识和法律知识，影响了审计工作质量，容易产生审计风险。三、防范和控制医院审计风险的对策
审计风险是客观存在的，在条件具备的情况下，就会转化为现实的损失。由于受到主、客观因素的限制，审计人员不可能对其发生的时间、地点、深度及广度进行准确的预测。从这个意义上讲，审计风险具有不确定性，风险就是和损失相联系的一种不确定性。审计风险的形式是多种多样的，从管理职能的角度，审计风险管理是整个审计管理的具体化和进一步深化。但审计主体可以通过经验和积累，预测方法和技术的改进等主观努力，把握审计风险的规律，降低审计风险的这种不确定性。审计风险管理的最终目的是减小审计风险，降低审计人员的法律责任。因此审计人员必须对经营过程中所存在的问题，容易产生风险的环节做到了如指掌，并要求主管部门对可能产生风险的环节加强管理，严格把关，及时反馈信息，分析可能产生的原因。无论是哪种主体风险，通过审计人员的主观努力，都可得到有效控制，而不引发审计责任，最终将客观审计风险控制到可以接受的水平。具体言之可以从以下几个方面着手：
1.合理设置内审机构和人员，内审机构及人员保持相对足够的独立于他们所审计的经济活动之外，以确保内审部门有较高的权威性，保证其对该经济活动审计的客观公正性。同时，要合理分配人员。不同的审计项目，每个项目中不同的工作对审计人员都提出不同的要求，卫生系统内审人员结构应逐步形成从单一的财会人员向以财务、经济、工程、机械、法律等专业技术人员为主的结构转变，既要熟悉所属单位财务制度及相关法律法规，又要掌握所属单位的各种业务，只有这样才能对本单位及所属单位的资金运行情况实行全方位的监督检查，最大限度地发挥资金的使用效益,确保内审工作的质量。
2.加强内部审计督导，防范审计风险。加强审计监督，是医疗行业健康发展的基本保证。首先，加强审计监督，是科学管理的内在需要，是建立科学、合理、规范、高效的管理体系、经营机制和激励机制，也是防范风险的重要防线。第二加强审计监督，是国有资产保值增值的要求。医疗行业要自觉接受国有资产监督管理机构依法实施的监督管理，在经营生产过程中，使国有资产不断地保值增值。
3.加强审计质量考评控制。要科学考评内部审计质量，应建立健全一个内部审计质量的指标体系。该体系是由很多具体指标所构成的，包括定量、定性两方面指标。定量指标包括审计覆盖率、审计计划完成率、被审计单位违纪问题重复发生率和审计处理落实率等。定性指标一般包括审计人员的素质和业务水平能否胜任审计监控工作，审计机构内部管理与控制制度是否健全有效，审计机构和审计人员是否及时、正确处理已查证的各种问题等。考评审计工作质量时，需将各类各项指标有机结合起来，作一整体予以运用，以得出正确结论。科学考评和评价内部审计工作效果是进行审计质量控制的重要内容。通过内部审计工作效果的考核和评价。可以从总体上了解内部审计的最终结果，才能了解过去、分析现在、预测未来，才能总结和掌握有用的内部信息，发挥内部审计提供信息的参谋作用。
4.努力提高内审队伍素质，注重卫生系统审计人员自身业务水平的培养和提高，抓好政治思想教育、科学文化知识的学习和业务技能的培训，提高政治思想素质和业务技术水平。选调一批政治思想好、业务技术精、工作作风正的人员，充实内审队伍，使内审人员既能当好“警察”又能当好“参谋”、“医生”。做一名合格的内审人员应取得的知识和技能包括：在日常工作中正确地运用内部审计标准、程序和办法，妥善地处理可能遇到的纷繁复杂的问题；正确运用经营管理方面的知识去认识和评价被审计单位经营管理中的重大失误或偏差，并通过必要的调查得到合理的解决办法；正确运用财务会计方面的知识去了解分析被审计单位的财务记录及报告；对金融、税务、统计、计算机信息系统以及与经济相关的法律等知识具备基本的了解，以便适应可能涉及到这些领域的问题。
参考文献:
1.马瑛.审计风险的形成与控制[J].理论界，2000（3）
2.朱荣恩.审计学[M].高等教育出版社，2000
「摘要企业风险管理是一个倍受关注的焦点问题，企业能否在存在各种不确定性因素影响的环境中有序、有效地运转，在很大程度上取决于企业风险管理的有效性。对企业风险管理的有效性进行审查和评价是现代内部审计的一个崭新领域，本文在分析了企业风险和风险管理内涵的基础上，分析了企业风险管理审计的目标及主要内容。
「关键词企业风险风险管理风险管理审计由于各种不确定性因素，企业面临着各种风险，能否对风险进行有效的管理和控制，是企业能否生存发展、实现企业预期目标的关键。企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价。因此，无论是国际内部审计师协会对内部审计的定义，还是我国的内部审计准则都强调了内部审计在企业风险管理中的重要性。我国从2005年5月1日起施行的内部审计具体准则第16号———《风险管理审计》中更是强调了内部审计人员对风险管理进行审查和评价的职责。一、企业风险及风险管理的内涵进行企业风险管理审计，必须明确企业风险及风险管理的内涵。否则，企业风险管理审计便无从谈起。1企业风险的实质首先，风险产生于不确定性因素的存在，如果企业运行的内外环境是确定的，则不存在企业风险。其次，企业运行环境的不确定性带来了企业运行结果的不确定性。一般来说，我们更注重企业的运行结果，对预期结果的实现与否及可实现程度的大小成为了衡量企业风险大小的现实标准。因此，可以认为，企业风险则是企业运行结果偏离期望结果的可能性。笔者认为，企业目标是企业期望达到的一种结果状态，但由于相关因素的持续不断的变化，企业目标的实现存在不确定性。因此，企业风险可以描述为企业目标不能得以实现的可能性。2企业风险的划分企业风险可以按多种标准进行分类。笔者认为，既然将风险定义为企业目标不能得以实现的可能性，那么，企业风险可以按照企业目标的不同层次来理解和划分，并可将其相应划分为：（1）企业的战略风险是指企业战略目标不能实现的可能性，主要包括：由于对有关影响因素的分析不够充分或对未来的变化没能合理预计而带来的企业在总体战略选择环节的失误风险；由于企业的具体战略选择失误而带来的风险，包括企业经营领域的选择风险、企业并购风险等。（2）企业日常经营管理风险是指企业具体经营目标不能实现的可能性，又可以划分为企业经营环节的作业链风险，如企业供、产、销等环节的风险；企业的人事风险，如由于人员任用、授权、业绩评价等方面的缺陷带来的风险；企业的信息风险，如企业信息系统风险等。（3）财务风险。狭义一般是指由于企业筹措资金而形成的风险，并主要是指企业由于举债而形成的风险，也可称之为筹资风险。按照本文对风险的定义，即企业目标不能实现的可能性，则企业的财务风险是指企业财务活动目标不能得以实现的可能性，包括筹资风险、资金投放的风险及企业其他财务活动风险，我们可以称之为广义的财务风险。3企业风险管理COSO于2004年颁布的《企业风险管理框架》中指出“企业风险管理是一个过程，它由董事会、管理当局和其他人员执行，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在风险容量之内，并为主体目标的实现提供合理保证。”我国内部审计协会2005年的内部审计具体准则16号—《企业风险管理审计》中指出“风险管理，是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。”从上述对风险管理的解释可以看出，企业风险管理的最终目标是为企业目标的实现提供合理的保证。二、企业风险管理审计的目标对企业风险管理进行监督和评价是现代内部审计发展的结果，企业风险管理审计的目标取决于对企业内部审计的功能定位。从西方企业内部审计的产生和发展过程来看，内部审计是随着经济的发展，企业内部管理层次的增多和控制范围的扩大，基于企业内部经济管理与监督的需要而产生的，并随着管理的需要而不断发展。随着内部审计的不断发展，内部审计的目标也在不断地变化，其中以国际内部审计师协会（IIA）对内部审计所下定义的变化最具有代表性。国际内部审计师协会（IIA）理事会指出内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营。我国的内部审计不是在企业内部管理需要的动因下发展起来的，而是在政府的要求下，在国家审计部门的推动下建立起来的。1993年国家审计署成立，为了尽快建立和完善审计体系，补充刚刚复兴的国家审计力量的不足，政府和政府审计机构都极力敦促内部审计的组建。但随着我国经济体制的不断改革发展，企业内部审计越来越受到各方面的重视，对内部审计的理解也发生了较大的变化。我国的内部审计基本准则指出：内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。从内部审计的发展过程可以看出，企业内部审计的目标在于帮助企业实现目标。企业内部审计的目标决定了企业风险管理审计的目的在于：通过内部审计机构和人员对企业风险管理过程的了解，审查并评价其适当性和有效性，提出改进建议，促进企业目标的实现。三、企业风险管理审计的内容风险管理包括组织整体及职能部门两个层面。内部审计人员既可对组织整体的风险管理进行审查与评价，也可对职能部门的风险管理进行审查与评价。因此，笔者认为企业风险管理审计应当包括以下方面的内容：
（一）风险管理机制的审查与评价企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理是否有效的前提。因此，内部审计部门或人员需要审查以下方面，以确定企业风险管理机制的健全性及有效性。包括：1审查风险管理组织机构的健全性。企业必须根据规模大小、管理水平、风险程度以及生产经营的性质等方面的特点，在全体员工参与合作和专业管理相结合的基础上，建立一个包括风险管理负责人、一般专业管理人、非专业风险管理人和外部的风险管理服务等规范化风险管理的组织体系。该体系应根据风险产生的原因和阶段不断地进行动态调整，并通过健全的制度来明确相互之间的责、权、利，使企业的风险管理体系成为一个有机整体。
2审查风险管理程序的合理性。企业风险管理机构应当采用适当的风险管理程序，以确保风险管理的有效性。3审查风险预警系统的存在及有效性。企业进行风险管理的目的是避免风险、减少风险，因此，风险管理的首要工作是建立风险预警系统，即通过对风险进行科学的预测分析，预计可能发生的风险，并提醒有关部门采取有力的措施。企业的风险管理机构和人员应密切注意与本企业相关的各种内外因素的变化发展趋势，从对因素变化的动态中分析预测企业可能发生的风险，进行风险预警。（二）风险识别的适当性及有效性审查风险识别是指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注组织面临的内、外部风险是否已得到充分、适当的确认。笔者认为应当包括以下内容：1审查风险识别原则的合理性。企业进行风险评估乃至风险控制的前提是进行风险识别和分析，风险识别是关键性的第一步。2审查风险识别方法的适当性。识别风险是风险管理的基础。风险管理人员应在进行了实地调查研究之后，运用各种方法对尚未发生的、潜在的、及存在的各种风险进行系统的归类，并总结出企业面临的各种风险。风险识别方法所要解决的主要问题是：采取一定的方法分析风险因素、风险的性质以及潜在后果。需要注意是，风险管理的理论和实务证明没有任何一种方法的功能是万能的，进行风险识别方法的适当性审查和评价时，必须注重分析企业风险管理部门是否将各种方法相互融通、相互结合地运用。（三）风险评估方法的适当性及有效性审查内部审计人员应当实施必要的审计程序，对风险评估过程进行审查与评价，并重点关注风险发生的可能性和风险对组织目标的实现产生影响的严重程度两个要素。同时，内部审计人员应当充分了解风险评估的方法，并对管理层所采用的风险评估方法的适当性和有效性进行审查。内部审计人员应当对管理层所采用的风险评估方法进行审查，并重点考虑以下因素：（1）已识别的风险的特征；（2）相关历史数据的充分性与可靠性；（3）管理层进行风险评估的技术能力；（4）成本效益的考核与衡量等。3审查风险评估方法应当遵循的原则内部审计人员在评价风险评估方法的适当性和有效性时，应当遵循以下原则：（1）定性方法的采用需要充分考虑相关部门或人员的意见，以提高评估结果的客观性；（2）在风险难以量化、定量评价所需数据难以获取时，一般应采用定性方法；（3）定量方法一般情况下会比定性方法提供更为客观的评估结果。（四）风险应对措施适当性和有效性审查内部审计人员应当实施适当的审计程序，对风险应对措施进行审查。内部审计人员在评价风险应对措施的适当性和有效性时，应当考虑以下因素：（1）采取风险应对措施之后的剩余风险水平是否在组织可以接受的范围之内；（2）采取的风险应对措施是否适合本组织的经营、管理特点；（3）成本效益的考核与衡量等。
一、写作原则
（1）超前性。在论文选题前，要选择具有前瞻性的题目，即对我国职能部门制定有关方针、政策时有一定参考价值的论题。
（2）实用性。我们在做论文写作时切忌空谈，切忌重复已过时的东西，要选择工作中对企业有重大影响的现实问题展开讨论，并提出新的见解。
（3）时间性。特别提醒撰写会计方面论文的同学，由于2001年财政部颁布了现行会计制度，因此，我们在进行论文写作时要注意参考2001年以后刊物发表的文章。如：写会计信息失真方面的文章同学注意。自从现行制度颁布后，从制度层面已将会计信息造假问题杜绝了，建议这方面的论题就不要再选了。
（4）观点正确。论文写作时，其观点不要和国家的方针、政策规定相违背。
（5）论题要严格限定在会计、财务、审计和会计电算化方面；或写财务会计专业与其他学科交叉方面的论题。如："税收筹划对企业理财活动的影响"等。其主旨必须体现出财务会计专业的内容。否则就离题了。
二、构思
1、选题
（1）不是所有刊物发表的题目都适合我们写。因为会计专业本科论文完成字数要求在8000至10000字之间，而有些发表的论文题目写作字数达不到我们规定字数要求，故并不适合我们选用。
（2）若写与会计专业实践相结合方面论文时，要突出所学财务会计专业理论与方法对实际工作的指导作用。离开这一指导作用，论文将变成调查报告或工作总结。
（3）要注意审题。有的同学为了追求题目新颖，确定题目时，出现了自相矛盾的情况。如：有的同学把题目定为"企业内部控制机制创新"。我们知道，对于企业内部控制问题有关部门没有出整的规定，该题属于探讨性问题，更无从在此基础上创新了。
（4）论题要有探讨价值。论文的写作要以建立和完善相关规定或解决企业财务会计工作中面临的重大问题为对象，如："浅谈我国的财务分布报告"。该题针对我国现行会计制度的相关规定不够完善的地方提出了切实可行的建设性意见，对职能部门进一步完善《企业财务分布报告》征求意见稿有一定参考价值。相反，有一些同学《关于会计人员职业道德》、《加强成本管理、提高企业经济效益》这类题目写起来很空，又没有实际内容。因此，建议同学们不要选择这些题目作为论文来写。
2、写作过程
一旦确定题目后，就要开始写作了，写作的时候要注意：
第一，确定题目；围绕题目搜集有关资料；第三，对相关资料进行筛选；第四，根据筛选后的资料确定论文提纲，在提纲中把自己的观点融入其中；第五，依据详细提纲开始论文写作。
同学们在收集资料时，可以到北京图书馆查找一下刊物：《会计研究》、《财务与会计》、《财务与会计导刊》、《财会通讯》、《财会月刊》、《中国农业会计》、《现代会计》、《天津财会》等，还可以参考各财经院校学报有关财务会计方面的文章。
三、应注意的问题
（1）题目和内容要一致。如：有的同学在写"试论企业内部控制"一题时，夹杂了许多企业财务风险的控制与防范的内容，表现出题目与内容相脱节，从而消弱了主题。
（2）论文结构要严谨。论文提纲确定后，要看看其结构是否合理。举例说明："试论审计风险的控制与防范"的一般结构应为：
审计风险的定义。进行各国审计风险定义比较，通过比较得出结论；审计风险的特征。对特征进行详细说明；审计风险产生的原因。对审计风险产生的原因进行逐项分析；审计风险的控制。主要把控制审计风险的步骤写出来；审计风险的防范。把防范的主要措施写出来。举例：例如，在防范审计风险方面，现行会计制度中那些不够规范的方面还需改进，怎样改进。国际上成功范例给我们的启示。
（3）文章内容要详略得当，重点突出。
关键词：现代风险导向审计，政府审计，应用
一、现代风险导向审计方法的内涵
现代风险导向审计方法是以战略观和系统观为指导思想，以被审计单位经营风险为导向的新的审计方法。而传统风险导向审计方法则是在制度基础审计方法上发展起来的，是将审计风险模型运用于制度基础审计之中，并以此指导审计工作和进行审计风险的控制的一种旧的审计方法。现代风险导向审计方法，作为一种新的审计方法，除了继承吸收传统的详细审计和制度基础审计的优势外，在适应经济业务复杂化和合理规避审计人员风险的要求下，体现出：重点在于对风险的评价和防范；重心前移至计划阶段；内外环境相结合，以实际审计结果作为调整重点；合理预期的使用，有效地识别各种重大错报风险等特点。
二、政府审计应用现代风险导向审计的必要性
随着政府职能的转变，已有的责任机制已经不能很好适应社会发展的需要，政府审计的地位和作用越来越重要，政府审计风险也为越来越多的业内人士所重视。
（一）现代风险导向审计是适应信息社会和知识经济要求新的审计方法
进入新世纪以来，整个世界处于一种急剧变化的过程中，全球性的市场竞争日趋激烈。随着信息社会和知识经济时代的来临，政府与其所面临的多样的、急剧变化的社会经济环境之间的联系日益增强。世界各国的联系更为紧密。全球经济发展速度的加快和社会经济组织之间相互依赖性的增强，使得政府所处的环境更为复杂和多变，这种情况下的风险控制和防范就显得更为重要。所以引入以风险控制和方法为主的现代风险导向审计方法具有十分重要的意义。
（二）传统审计方法的局限性要求进行改变
传统风险导向审计主要是通过对固有风险和控制风险的定量评估，来确定审计的时间，范围和内容。传统风险导向审计实质上是制度基础审计方法的发展行政管理毕业论文，它还不是一种新的审计基本方法。它在理论与实务两方面都存在固有的缺陷。
而现代风险导向审计己经在理论和实务中体现了它的科学性和有效性，推行现代风险导向审计势在必行毕业论文格式。但将其应用在政府审计之前，必须明确政府审计与社会审计有明显的差异。只有准确地了解其差异，才能更好的发挥现代风险导向审计的作用。
三、现代风险导向审计应用于政府审计所面临的问题
政府审计引入现代风险导向审计也不是一帆风顺的，在现实中面临着许多实际问题。
（一）现代审计人员专业技能和道德规范的缺失
首先，运用现代风险导向审计需要审计人员在审计之前对被审单位各个方面进行全面的调查了解，确定期望审计风险。而期望审计风险的大小取决于审计人员的主观判断,依赖于审计人员的专业知识结构。其次被审单位内外环境千差万别，而大部分审计人员熟悉的只是审计、会计的业务，而对其他专业方面了解很少。还有，由于风险导向审计的审计范围被扩展，会计师需要关注的是整个内部控制。审计范围决定了专业能力范围的要求，这就要求会计师充分提高自己的专业能力。如果审计人员在风险判断上出现方向性错误，会导致其搜集不到充分有力的证据证明审计结论，就极有可能导致审计无效率或审计失败。在这种情况下，很难合理科学的衡量审计风险水平。
另外，对法律风险的预期影响审计人员道德风险。一般来说，当审计人员认为法律风险较高而可能引起较大审计风险损失时，可能会执行尽可能详细的程序来保证审计质量。而当其对法律风险的预期较小而不会引起明显损失时，则可能会减少审计程序。目前我国审计人员承担的法律风险相对较低，因此，全面实施风险导向型审计在一定程度上可能反而会降低审计质量。
(二)地方审计机关独立性不足
开展风险导向审计，需要审计人员对被审单位存在的一些不可量化的风险做出主观判断，因而对独立性有更高的要求。在地方上，审计机关被各级政府和财政部门视同为一般行政机关，其经费来源主要是年初预算安排和罚没收入返还两个部分，在一些财政紧张的地方，基层审计机关有时连正常履行职责所必需的经费都得不到保证，没有充足的经费保证，政府审计机关不能正常开展工作，有时审计机关为了保证占总预算经费绝大部分的预算管理资金，势必与被审单位形成某种变相的利益纽带关系，会在一定程度上迁就被审单位，避重就轻，甚至互相串通，从而严重违背审计独立性原则。另外，审计人员方面，受体制和观念的影响，地方行政首长对审计人员有巨大的影响力，依法审计在许多地方没有落到实处。
四、政府审计应用现代风险导向审计的对策
从我国政府审计机关风险管理的现状出发，要在政府审计中应用现代风险导向审计模式，应先从以下几个方面入手。
（一） 进一步强化风险导向审计的理念
在经济全球化的背景下行政管理毕业论文，国际资本的流动带动了审计的跨国界发展。我国审计准则从一开始就是借鉴国际惯例，并在国际审计准则的基础上制定的，体现了风险导向审计的理念。风险导向审计不是制度基础审计之外的一种方法，而是制度基础审计的发展，是以对审计风险进行系统的分析和评价为立足点制定审计战略，制定与政府状况相适应的多样化的审计计划，使审计工作适应社会发展的需要。所以有效地进行风险评估，可以简化风险导向审计工作。
风险评估的过程主要是风险辨识、风险分析和风险评价。政府应根据各种风险的分类，进一步细化，得出可能存在的风险之后，运用特定的风险评估方法，根据各种风险发生的可能性及影响程度，决定控制程度和策略。在全面风险管理过程中进行风险评估，风险可以分为5类，即战略风险、财务风险、市场风险、运营风险和法律风险。
风险意识是风险导向审计得以有效使用的重要前提，只有意识的提升，才能加快工作的效率和提高工作的稳健性。
（二）打造复合型审计人才队伍
复合型审计人才队伍是能否实施现代风险导向审计的决定性条件，人才队伍的专业水平也决定了现代风险导向审计所能发挥的作用，因而是重中之重，必须通过内部培养、外部吸收的办法，打造一支符合风险导向审计要求的专业审计队伍毕业论文格式。审计机关能否拥有一批具有相应能力的审计人员，对能否有效开展风险导向审计起决定作用。审计机关应加强审计人员的培训，特别是相关专业技能的培训。同时激励审计人员自主提升，从社会上吸收各类专业人才。
（三）推进审计信息化建设，实现风险导向审计的网络化信息系统的资源共享
要推动社会建立完整信用体系，在政府、银行、协会及审计机构等单位之间连网，实现资源共享。审计机构本身也应建立庞大的数据库，按类别、行业收集、存储、更新审计人员运用风险导向审计所需要掌握的会计和审计准则内容以及审计对象所在行业、企业战略，成功、失败审计案件介绍等信息，以不断拓展审计人员的知识结构，降低审计风险，提高审计质量。同时为政府审计完善管理的信息依据。
（四）完善审计制度以保障审计独立性
要保持审计机关的独立性，就要求政府审计机关在经济上断绝与被审单位的联系，就必须解决地方审计机关的经费问题。对此，政府必须要制定出具体的措施和办法，把地方审计机关的经费落到实处。首先要对审计机关的经费进行垂直管理，这样不仅切断了同被审单位的经济联系，而且切断了与同级政府的经济联系，审计独立性明显增强；其次是提高审计机关经费的优先级，使之得到地方财政的优先保障，经济落后地区地方财政实在不能完成的行政管理毕业论文，由上级财政直接拨付；还有是对审计机关审计经费情况定期进行行政性抽查和专项检查，发现问题及时处理；
（五）明确政府审计人员的权责范围
针对政府审计人员责任轻，法律规范弱化的现状，最好的办法是，对审计人员的权责范围进行明确，让审计人员清晰的认识到什么可为，什么不可为，同时做到有所担当。理性的人都是趋利避害的，在明确合理的权责范围下，审计人员自然会主动的履行审计职能，规避审计风险。权力方面，宏观上，应当加强审计工作的法制化、制度化与规范化。明确界定审计机关的法定职责范围，在审计法中对经济责任审计要有明确规定，对政府审计的目标和内容要进行规范，同时明确规定必须进行政府审计的单位和项目，通过法律适当地加强审计权力。责任方面，政府审计机关及其人员如果出具虚假的审计信息，给国家、社会及个人带来利益损害，就应该对此承担相应的行政、民事或刑事责任。对此可以在法律和行政制度上加以明确。只有在明确的权责范围下，风险导向审计对审计人员个人而言才具备其应有的意义，能够得到审计人员主动的应用。
参考文献
[1]高伟.风险导向审计与独立审计准则的运用.审计研究.2004，（3）
[2]徐伟.试论风险导向审计及其在我国的运用.审计研究.2004，（4）
[3]张龙平，李长爱，邓福贤.国际审计风险准则的最新发展及其启示.会计研究.2004，（12）
[4]陈茂芬,张奏华.注册会计师审计风险的现状及发展趋势.江西行政学院学报.2004，（6）：94-96页
[5]陈强，杨智慧.注册会计师审计风险管理问题及对策.审计与理财.2005，（6）：96-97页
[6]赵煜烽.注册会计师审计风险的规避与防范.审计.2005，（5）：43-44页
[7]乔瑞红.注册会计师审计风险产生原因分析.经济师.2005，（3）：213
[8]陈志强，从审计风险模型的改进论风险导向审计的战略，审计研究，2005，2
[9]许莉，透视现代风险导向审计，审计研究，2005，5
[10]王咏梅，吴建友，现代风险导向审计发展及运用研究.审计研究，2005，6
《国家审计管理创新实践与思考》一文,在对国家审计管理创新的理论基础进行阐释的基础上，分析了现有国家审计管理模式现状与弊端，结合陕西审计管理工作实践，从计划管理创新、现场管理创新和审理稽核创新等三个方面开展了实证研究和探讨，在法律政策、机制制度、组织管理和技术操作层面，对国家审计管理创新进行了梳理提炼和经验归纳，针对国家审计管理创新的构成要素，提出了进一步强化审计管理创新的保障机制，主要包括：组织、技术、制度和人力保障机制，具有较强的应用价值。
《政府审计维护国家金融安全的作用路径与实现机制》一文，基于国际金融危机的视角，从金融危机理论及其生成机理分析入手，提出了政府审计应对金融危机的战略目标；对政府审计维护金融安全的免疫功能进行了定位；分析了政府审计应对金融危机发挥免疫功能的自身优势；在描述当前我国金融安全面临的主要问题和影响因素的基础上，探讨了政府审计维护金融安全的作用、路径；构建了政府审计应对金融危机、维护金融安全的机制框架；并从审计理念、方式方法与技术手段等层面提出相应策略和建议。
《经济案件线索审计研究及其案例分析》一文，以研究经济案件的本质属性、特征、表现形式为切入点，从理论和实践的有机结合点上，探寻挖掘经济案件线索的有效路径，并通过大量的审计案例，对审计在发现经济案件线索的总体思路、主要方法和技巧等重点、难点问题进行了多层次分析和论证，运用多种学科及相关理论，归纳、梳理和提炼发现经济案件线索的科学有效的审计方法，为审计查找经济案件线索、加大审计执法力度、提高审计监督水平提供了思路。
《国家审计机关聘用审计风险防范研究》，主要从聘用审计的委托关系、聘用审计的动因、聘用审计的作用、聘用审计的过程管理和基本指标评价等方面构建出了一套国家审计机关聘用审计风险防范体系，充实和丰富了现有国家审计理论，同时为构建合理科学的聘用审计风险防范体系提出了科学的建议。
这次由审计署组织的2010年至2011年全国审计机关优秀审计论文评选活动中的参评论文共193篇，其数量与规模较以往明显增多，经专家评委匿名打分评审，通过审计署领导批准，共评选出优秀审计论文70篇（其中一等奖10篇，二等奖20篇，三等奖40篇）。从这次论文评选结果的分布情况看，主要包括审计署机关7篇；地方审计机关40篇；特派办和派出局19篇；审计署4篇。
目前审计职业界普遍使用的审计风险模型是由美国注册会计师协会1983年提出的。该模型认为审计风险由固有风险、控制风险和检查风险三要素组成，对审计风险的计量为：
审计风险=固有风险×控制风险×检查风险
根据上式，在既定的审计风险下，检查风险可计算如下：
检查风险=审计风险/（固有风险×控制风险）
根据上述模型，审计主体在确定可接受的审计风险时，首先要评估固有风险、控制风险，在此基础上推算可接受的检查风险。该审计风险模型存在如下缺陷：
1.1只定性分析审计风险该审计风险模型只是定性地分析了客观存在的风险。该模型考虑的风险只考虑了有关审计风险控制的环节，并用公式来描述审计风险的概率，无法直观地进行定量分析，即计量审计风险给审计主体带来的损失金额的可能性。
1.2审计风险因素不全面该模型考虑的风险只与审计过程和审计顺序有关，即只从审计主体的审计检查方法和审计对象的经营、内部控制方面考虑审计风险因素，未充分考虑审计风险产生的其他主要原因，如报表使用者的诉讼请求因素、社会宏观法律环境因素等。
1.3无法描述道德风险审计案件中存在的一些问题并非完全是由于技术上或程序上的失误造成的，审计主体的日常行为和工作态度有时也会成为问题的症结所在。因此，人们除了关注审计技术和程序的发展外，亦开始关注审计主体的自身行为，由此产生了审计主体的道德问题。但是，传统的审计模型无法描述由于不道德行为所产生的风险，包括：企业与审计主体串通舞弊，出具不恰当的审计报告；审计主体接受贿赂；审计主体为了经济利益压低价格有损同业等。
1.4对审计风险的表述不完整随着审计风险含义的扩大，审计风险控制就不能只局限于审计过程和所审计的对象，必须把审计风险的控制放在一个系统中全面把握，还应考虑审计环境影响、人员因素及后果等。审计风险范围也应扩大为审计主体风险、会计师事务所风险和会计行业风险，还包括审计结论利用中产生的法律风险以及赔偿风险。
2现代审计风险模型的发展
现代审计风险模型在传统审计风险模型的基础上进行了改进，形式上有所简化，但审计风险的内涵和外延却扩大了。
2.1认定层次风险认定层次风险指交易类别、账户余额、披露和其他相关具体认定层次的风险，包括传统的固有风险和控制风险。认定层次的错报主要指经济交易的事项本身的性质和复杂程度发生的错报，企业管理当局由于本身的认识和技术水平造成的错报，以及企业管理当局局部和个别人员舞弊和造假造成的错报。
2.2会计报表整体层次风险会计报表整体层次风险主要指战略经营风险（简称战略风险）。把战略风险融入现代审计模型，可建立一个更全面的审计风险分析框架。
2.2.1从战略风险的定义来看：战略风险是审计风险的一个高层次构成要素，是会计报表整体不能反映企业经营实际情况的风险。这种风险源自于企业客观的经营风险或企业高层通同舞弊、虚构交易。传统审计风险模型解决的是企业的交易和事项在本身真实的基础上，怎样发现会计报表存在的错报，将审计重点放在各类交易和账户余额层次，而不从宏观层面考虑会计报表可能存在的重大错报风险，这很可能只发现企业小的错误，却忽略大的问题；现代审计风险模型解决的是企业经营过程中管理层通同舞弊、虚构交易或事项而导致会计报表存在错报怎样进行审计的问题。
2.2.2从审计战略来看：现代审计风险模型是在系统论和战略管理理论基础上的重大创新。从战略角度入手，通过经营环境—经营产品—经营模式—剩余风险分析的基本思路，可将会计报表错报风险从战略上与企业的经营环境、经营模式紧密联系起来，从而在源头上和宏观上分析和发现会计报表错报，把握审计风险。而将环境变量引入模型的同时，也将审计引入并创立了战略审计观。
2.2.3从审计的方法程序来看：现代审计风险模型注重运用分析性程序，既包括财务数据分析，也包括非财务数据的分析；且分析工具多样化，如战略分析、绩效分析等。例如毕马威国际（KPMG）为应用现代审计风险模型的理念与方法，研究制定了经营计量程序（BusinessMeasurementProcess，BMP），专门分析企业在复杂的市场环境和产业环境下的经营情况，以确定关键经营风险如何影响财务结果。BMP提供了一个审查影响财务信息和非财务信息流的分析框架。
2.2.4从审计的目标来看：现代审计是为了消除会计报表的重大错报，增强会计报表的可信性。为达到此目标，注册会计师应当假定会计报表整体是不可信的，从而引进全方位的职业怀疑态度，在审计过程中把质疑一一排除。而该模型充分体现了这种观念。
3现代审计风险模型的分析应用框架
3.1确定总体审计风险概率审计风险可按其发生的可能性大小分为基本确定、很可能、可能和极小可能。可能性一般按概率来进行表述，如极小可能的概率为大于0但小于或等于5％。
社会公众对注册会计师的期望值很高，独立审计存在的价值就在于消除会计报表的错误和不确定性；缩小或消除社会公众合理的期望差距。独立性原则的要旨是使注册会计师免于利益冲突，从而奠定正直与客观的执业基础，但独立性最终体现在注册会计师独立承担审计风险责任方面，因而降低审计风险是注册会计师的“灵魂”。审计风险就是审计失败的可能性，它只能控制在极小可能程度以下，用数学概率表示应不超过5％。
3.2分析战略风险在确立了总体审计风险概率应该控制在5％以下之后，应全面分析战略风险。以企业的经营模式为核心，以自上而下和自下而上相结合的方式了解企业的内外部经营环境、经营产品，并在此基础上分析确定企业经营有效性和会计报表的关键认定是否合理、合法。新的国际审计准则列举了28种可能暗示存在舞弊风险的环境和事项（IAASB，2003）。
3.3分配剩余审计风险评估完战略风险概率后，可按照传统的方法分析认定层次的风险概率，两者结合起来考虑就是重大错报风险概率。最后根据确定的总体审计风险概率和评估的重大错报风险概率，得出关于剩余审计风险也就是检查风险的概率，据此确定实质性测试的性质和范围，即可将审计风险减少到满意程度。
