论文部分内容阅读
[摘 要]近年来，随着经济领域信息化水平的不断提高，财经舞弊、造假等违法违规问题也逐渐呈现出多样化、隐蔽化的趋向。审计作为维护社会经济秩序、促进国家治理体系不断完善的重要制度安排，如何有效化解外部环境变化以及现阶段自身发展所带来的审计风险，很大程度上影响着审计监督服务职能的发挥。对于现阶段我国社会经济发展而言，经济发展环境复杂多变、审计工作人员综合素质不高等，都是引发审计风险的重要原因。文章针对信息化时代背景下审计风险产生的原因，从优化内防机制、完善制度规范、提高审计人员能力素质等方面阐述审计风险防控对策，并对如何构建审计风险评估及控制机制进行探讨。
[关键词]审计风险;审计监督服务职能;风险防控对策
信息化技术的发展在对社会经济发展起到重大推动作用的同时，也为徇私舞弊、财务造假等腐败行为提供便利，导致审计工作风险难以规避，形成审计效益与风险共存局面。为进一步提升审计工作质量，有必要对审计风险的成因进行分析，继而制定针对性的防控措施。
1 审计风险成因
1.1 经济环境复杂多变
审计是社会经济发展到一定阶段的产物，是在财产所有权与经营权相分离而形成的受托责任关系下，基于监督的客观需要而产生的，其植根于经济，自然也在很大程度上依托并受制于经济环境的变化。一方面，相较于西方成熟经济体，我国市场经济仍处于发展阶段，与之配套的各项制度还在不断变革之中，经济成分的复杂性客观上增加了审计工作的风险;另一方面，信息化技术的不断应用，使得市场信息产生、交流、更替越加频繁，由此形成的复杂多变的经济环境，也导致审计人员在审计实践过程中，全面提取有效信息的难度大大增加，审计的风险也随之提升。
1.2 审计人员信息化水平不高
信息化技术的高速发展，使得审计主体及被审计单位都越来越依靠现代信息技术。在此背景下，要有效履行好监督职责，需要审计人员具备良好的信息化素养。在审计自身建设方面，需要肯定的是，自2002年国家实施“金审工程”建设以来，国家审计在信息化方面有了长足的进步，审计人员的信息化水平有了很大的提高。但就审计实践中的观察也可以发现，近几年在逐步探索实践的大数据审计、云计算、联网审计等，在审计人才储备与队伍建设方面依旧面临不小的困难，与之相伴随的风险也在相应加大。主要体现在：一是信息化水平不够，导致在初始审计阶段无法给予准确判断，“假账真审”引发风险;二是信息化手段不足，导致在审计实践中无法对各类数据进行有效收集、合理整合，或贻误战机或拖延进度，继而引发风险。
1.3 相关规范尚待配套完善
随着社会经济的不断发展，国家审计的职能也由原先单一的财政财务审计向推进改革、促进发展、规范机制等国家治理层面拓展。当前审计所关注的体制机制、潜在风险、政策效果等重大绩效问题，均需要庞大的信息数据做支撑，而信息化技术的广泛应用为实现这一目标提供了现实基础。新理念、新技术、新变化意味着新思路、新模式、新手段。當前，以大数据、云计算为基础的创新审计模式层出不穷，通过数据模型查证问题的成功案例也不在少数，新模式的应用是在继承中的创新发展，但应该清醒认知的是，信息化审计总体而言尚处于探索阶段，类似行业间数据采集的协调机制，金融、商业等数据的安全保密等相关配套制度规范，还处在且行且完善的发展阶段。这些无疑也为信息化条件下审计工作的开展，带来诸如审计安全、法律责任等诸多方面的风险。
2 防控对策
2.1 优化审计内防机制
马克思主义哲学理论提出，内因决定外因。在无法对外部经济环境进行控制的情况下，审计内部风险防控机制的良性运作对有效降低审计风险至关重要。一是进一步完善质量控制体系。在制度设计上，优先考虑风险因素，以严格的流程化设计，确保审计程序合规合法。在审计实践中，加强审计现场管理，保证审计人员在具体的审计过程中，全程处于被监督状态，最大限度地降低审计人员自由裁量所带来的风险。二是进一步健全复核审理及问责机制。复核审理是保证审计结论及定性是否准确的第一道关卡，也是提高审计质量、降低审计风险的重要制度安排。实务中，要注重严格落实复核与审理相分离制度，加大复核审理力度，做到风险早感知、早发现，止于未发。作为监督者，对审计人员的自身监督备受关注。完善且有效的审计问责体系，能够保证审计人员不敢、不能冒险出格，确保审计权力规范运行，提升审计的风险防控能力。此外，作为审计内部防控，对被审计单位适时的教育宣传，引导被审计单位正确面对审计、配合审计，也能在一定范围内降低审计人员面临的风险。
2.2 提升人员能力素质
信息化时代，审计风险的防控有赖于审计人员的信息化能力水平的提升。从这个意义上讲，抓好人的培养是关键。一要抓好招聘关。设置招聘条件，严格人员准入制，在确保有专业资质的同时，优先考虑具备计算机、法律等其他知识的综合型、复合型人才，尤其在信息化审计的大背景下，信息化人才的招考比例应适当加大。二要抓好培育关。制定完善的内部培训制度，除会计、工程等专业技能的培训外，应着力加大对审计人员大数据、云计算等前沿知识、技能的培训，以期实现对审计人员知识结构的全面优化，满足信息化时代发展对审计工作的要求。三要抓好考核关。健全完善考评制度，通过定期的考评，一方面敦促审计人员不断提升个人素质，将外部压力转化为内生动力;另一方面营造“能者上、庸者下”的良性运行生态，保持审计队伍的生机活力。
2.3 完善配套制度规范
制度建设带有根本性、强制性、稳定性、长期性。健全完善的制度规范是有效降低信息化时代审计风险，促进审计工作长效健康发展的重要保障。一要加快完善相关法规建设。从顶层设计入手，着力完善行业间数据采集、数据安全保密等方面制度规定，破除行业壁垒，加强安全控制、明确相关责任，提高审计实效，为审计机构合规、合法、安全审计扫清障碍。二要加快推进配套细则的研究制定。法规制度无法从根本上解决经济活动中的一切问题，具有滞后性。尤其是信息化背景下，经济环境复杂，审计实务中碰到的具体情况多、类型多样，单纯依靠制度性的规定还无法满足现实需要。因此，有必要制定相应配套的准则、细则，以指导规范审计机构及被审计单位的行为，继而有效规避特殊类型、特殊情况所引发的不必要的审计风险。 2.4 做好岗位分工明确
为了进一步提升审计风险防控成效，除了上述对策以外还必须做好岗位分工的明确。对此，根据工作内容与职责不同，笔者认为审计岗位分工可以细分成管理、监管以及实操三个方面。其中管理岗位职责在于全面把控本单位审计工作，确保其效率、质量达到要求，同时严控风险的发生;监管职责是对审计工作规范性进行监督，同时审查成果真实准确性;实操职责是按照相关规章制度开展本单位审计工作，并将有可能出现风险的环节做初步预警提交上级。除此之外，为了确保岗位职责得以充分落实，可以采取个人绩效奖惩结合的考核机制对上述三个岗位人员开展考核，这样在保证本单位审计工作能够严格依规开展情况下提升风险防控成效。
3 构建预防审计风险分析评估及控制机制
审计风险主要包括固有风险、控制风险、检查风险三种类型，信息化时代构建预防审计风险的分析评估及控制机制需要分类开展。
3.1 固有风险分析评估及控制
通常来说，重大项目的规模较大，情况也比较复杂，尤其在信息化时代，数据量大、信息庞杂，实践中要做到详细审计极为困难，由此存在的风险也较高。审计中，在内控制度体系稳定的前提下进行抽样审计，能够在较大程度上披露被审计报表错漏问题。在对于报表相关固有风险进行分析评估时，应结合人员品行、能力、人员变动、业务性质等因素全面考虑，制定有效的风险防控措施。在对账户、业务相关的固有风险进行分析时，应仔细考虑投资、待摊、应收、应付等极易出现错报的财务报表项目，需要借助专家论证进行佐证的重要交易事项，账户金额确定情况以及受不合理侵犯资产等，避免固有风险的产生。
3.2 控制风险的分析评估及控制
目前我国的审计机关在固有风险评估方面还没有建立起统一准则，也没有形成特定模式。而在国外的常见做法是对各种情况良好，出现重要错误概率较小的审计固有风险水平定位50%以上;而若是存在迹象表明出现重大错误，固有风险则定为100%。参考这种做法，审计人员基于对被审计单位内控制度的了解来开展固有风险评估，然后对各重要账户、业务类别涉及的具体审计目标控制风险进行初步评估。若是审计对象为新单位，除了要调查被审计单位风险控制条件之外，还应对相关的内控体系进行测试评估。固有风险的评估需遵循稳健原则，宁可高估不可低估。若是被审计单位内控失效，评估的有效性不足则应采取高风险的评估措施。
3.3 检查风险的分析评估及控制
对于内控机制有效运行的被审计单位进行检查风险分析，应设计和实施专门的符合性测试，实现对风险的有效评估控制。符合性测试程序一般包括以下内容：对能够反映业务活动相关凭证进行检查;對审计内控机制运行情况进行调查分析;重新启动未留下审计痕迹的内控机制。比如，对银行存款余额调节表进行重新编制，用来评估对被审计单位财务工作的规范与否。若是在符合性测试中对于控制风险评估水平的相关证据力度不足，应该对测试程序、范围进行合理调整，直到确定审计检查风险的实质范围为止。在进行审计工作时，可以以确定的检查风险水平为依据对实质性测试程序进行合理选择。建立起严密、科学、合理的审计风险防范体系，能够避免审计工作出现随意性，有效提升审计工作质量，降低审计风险。
4 结论
信息化时代背景下，审计风险无处不在。要切实做好审计工作各方面的防控措施，离不开高素质的审计团队以及被审计单位的配合。只有社会各方充分意识到审计风险防控的重要性，才能在根源上减少审计风险隐患，更加充分地发挥审计功能，为促进经济健康发展提供保障。
参考文献：
[1]周红.浅析审计风险的防范与控制[J].中国乡镇企业会计，2011（9）：153-154.
[2]沈天红.论企业审计风险的防范与控制[J].现代商业，2013（31）：258-259.
[3]邓芙蓉.会计师事务所对审计风险的防范与控制[J].北方经贸，2010（3）：63-64.
[关键词]审计风险;审计监督服务职能;风险防控对策
信息化技术的发展在对社会经济发展起到重大推动作用的同时，也为徇私舞弊、财务造假等腐败行为提供便利，导致审计工作风险难以规避，形成审计效益与风险共存局面。为进一步提升审计工作质量，有必要对审计风险的成因进行分析，继而制定针对性的防控措施。
1 审计风险成因
1.1 经济环境复杂多变
审计是社会经济发展到一定阶段的产物，是在财产所有权与经营权相分离而形成的受托责任关系下，基于监督的客观需要而产生的，其植根于经济，自然也在很大程度上依托并受制于经济环境的变化。一方面，相较于西方成熟经济体，我国市场经济仍处于发展阶段，与之配套的各项制度还在不断变革之中，经济成分的复杂性客观上增加了审计工作的风险;另一方面，信息化技术的不断应用，使得市场信息产生、交流、更替越加频繁，由此形成的复杂多变的经济环境，也导致审计人员在审计实践过程中，全面提取有效信息的难度大大增加，审计的风险也随之提升。
1.2 审计人员信息化水平不高
信息化技术的高速发展，使得审计主体及被审计单位都越来越依靠现代信息技术。在此背景下，要有效履行好监督职责，需要审计人员具备良好的信息化素养。在审计自身建设方面，需要肯定的是，自2002年国家实施“金审工程”建设以来，国家审计在信息化方面有了长足的进步，审计人员的信息化水平有了很大的提高。但就审计实践中的观察也可以发现，近几年在逐步探索实践的大数据审计、云计算、联网审计等，在审计人才储备与队伍建设方面依旧面临不小的困难，与之相伴随的风险也在相应加大。主要体现在：一是信息化水平不够，导致在初始审计阶段无法给予准确判断，“假账真审”引发风险;二是信息化手段不足，导致在审计实践中无法对各类数据进行有效收集、合理整合，或贻误战机或拖延进度，继而引发风险。
1.3 相关规范尚待配套完善
随着社会经济的不断发展，国家审计的职能也由原先单一的财政财务审计向推进改革、促进发展、规范机制等国家治理层面拓展。当前审计所关注的体制机制、潜在风险、政策效果等重大绩效问题，均需要庞大的信息数据做支撑，而信息化技术的广泛应用为实现这一目标提供了现实基础。新理念、新技术、新变化意味着新思路、新模式、新手段。當前，以大数据、云计算为基础的创新审计模式层出不穷，通过数据模型查证问题的成功案例也不在少数，新模式的应用是在继承中的创新发展，但应该清醒认知的是，信息化审计总体而言尚处于探索阶段，类似行业间数据采集的协调机制，金融、商业等数据的安全保密等相关配套制度规范，还处在且行且完善的发展阶段。这些无疑也为信息化条件下审计工作的开展，带来诸如审计安全、法律责任等诸多方面的风险。
2 防控对策
2.1 优化审计内防机制
马克思主义哲学理论提出，内因决定外因。在无法对外部经济环境进行控制的情况下，审计内部风险防控机制的良性运作对有效降低审计风险至关重要。一是进一步完善质量控制体系。在制度设计上，优先考虑风险因素，以严格的流程化设计，确保审计程序合规合法。在审计实践中，加强审计现场管理，保证审计人员在具体的审计过程中，全程处于被监督状态，最大限度地降低审计人员自由裁量所带来的风险。二是进一步健全复核审理及问责机制。复核审理是保证审计结论及定性是否准确的第一道关卡，也是提高审计质量、降低审计风险的重要制度安排。实务中，要注重严格落实复核与审理相分离制度，加大复核审理力度，做到风险早感知、早发现，止于未发。作为监督者，对审计人员的自身监督备受关注。完善且有效的审计问责体系，能够保证审计人员不敢、不能冒险出格，确保审计权力规范运行，提升审计的风险防控能力。此外，作为审计内部防控，对被审计单位适时的教育宣传，引导被审计单位正确面对审计、配合审计，也能在一定范围内降低审计人员面临的风险。
2.2 提升人员能力素质
信息化时代，审计风险的防控有赖于审计人员的信息化能力水平的提升。从这个意义上讲，抓好人的培养是关键。一要抓好招聘关。设置招聘条件，严格人员准入制，在确保有专业资质的同时，优先考虑具备计算机、法律等其他知识的综合型、复合型人才，尤其在信息化审计的大背景下，信息化人才的招考比例应适当加大。二要抓好培育关。制定完善的内部培训制度，除会计、工程等专业技能的培训外，应着力加大对审计人员大数据、云计算等前沿知识、技能的培训，以期实现对审计人员知识结构的全面优化，满足信息化时代发展对审计工作的要求。三要抓好考核关。健全完善考评制度，通过定期的考评，一方面敦促审计人员不断提升个人素质，将外部压力转化为内生动力;另一方面营造“能者上、庸者下”的良性运行生态，保持审计队伍的生机活力。
2.3 完善配套制度规范
制度建设带有根本性、强制性、稳定性、长期性。健全完善的制度规范是有效降低信息化时代审计风险，促进审计工作长效健康发展的重要保障。一要加快完善相关法规建设。从顶层设计入手，着力完善行业间数据采集、数据安全保密等方面制度规定，破除行业壁垒，加强安全控制、明确相关责任，提高审计实效，为审计机构合规、合法、安全审计扫清障碍。二要加快推进配套细则的研究制定。法规制度无法从根本上解决经济活动中的一切问题，具有滞后性。尤其是信息化背景下，经济环境复杂，审计实务中碰到的具体情况多、类型多样，单纯依靠制度性的规定还无法满足现实需要。因此，有必要制定相应配套的准则、细则，以指导规范审计机构及被审计单位的行为，继而有效规避特殊类型、特殊情况所引发的不必要的审计风险。 2.4 做好岗位分工明确
为了进一步提升审计风险防控成效，除了上述对策以外还必须做好岗位分工的明确。对此，根据工作内容与职责不同，笔者认为审计岗位分工可以细分成管理、监管以及实操三个方面。其中管理岗位职责在于全面把控本单位审计工作，确保其效率、质量达到要求，同时严控风险的发生;监管职责是对审计工作规范性进行监督，同时审查成果真实准确性;实操职责是按照相关规章制度开展本单位审计工作，并将有可能出现风险的环节做初步预警提交上级。除此之外，为了确保岗位职责得以充分落实，可以采取个人绩效奖惩结合的考核机制对上述三个岗位人员开展考核，这样在保证本单位审计工作能够严格依规开展情况下提升风险防控成效。
3 构建预防审计风险分析评估及控制机制
审计风险主要包括固有风险、控制风险、检查风险三种类型，信息化时代构建预防审计风险的分析评估及控制机制需要分类开展。
3.1 固有风险分析评估及控制
通常来说，重大项目的规模较大，情况也比较复杂，尤其在信息化时代，数据量大、信息庞杂，实践中要做到详细审计极为困难，由此存在的风险也较高。审计中，在内控制度体系稳定的前提下进行抽样审计，能够在较大程度上披露被审计报表错漏问题。在对于报表相关固有风险进行分析评估时，应结合人员品行、能力、人员变动、业务性质等因素全面考虑，制定有效的风险防控措施。在对账户、业务相关的固有风险进行分析时，应仔细考虑投资、待摊、应收、应付等极易出现错报的财务报表项目，需要借助专家论证进行佐证的重要交易事项，账户金额确定情况以及受不合理侵犯资产等，避免固有风险的产生。
3.2 控制风险的分析评估及控制
目前我国的审计机关在固有风险评估方面还没有建立起统一准则，也没有形成特定模式。而在国外的常见做法是对各种情况良好，出现重要错误概率较小的审计固有风险水平定位50%以上;而若是存在迹象表明出现重大错误，固有风险则定为100%。参考这种做法，审计人员基于对被审计单位内控制度的了解来开展固有风险评估，然后对各重要账户、业务类别涉及的具体审计目标控制风险进行初步评估。若是审计对象为新单位，除了要调查被审计单位风险控制条件之外，还应对相关的内控体系进行测试评估。固有风险的评估需遵循稳健原则，宁可高估不可低估。若是被审计单位内控失效，评估的有效性不足则应采取高风险的评估措施。
3.3 检查风险的分析评估及控制
对于内控机制有效运行的被审计单位进行检查风险分析，应设计和实施专门的符合性测试，实现对风险的有效评估控制。符合性测试程序一般包括以下内容：对能够反映业务活动相关凭证进行检查;對审计内控机制运行情况进行调查分析;重新启动未留下审计痕迹的内控机制。比如，对银行存款余额调节表进行重新编制，用来评估对被审计单位财务工作的规范与否。若是在符合性测试中对于控制风险评估水平的相关证据力度不足，应该对测试程序、范围进行合理调整，直到确定审计检查风险的实质范围为止。在进行审计工作时，可以以确定的检查风险水平为依据对实质性测试程序进行合理选择。建立起严密、科学、合理的审计风险防范体系，能够避免审计工作出现随意性，有效提升审计工作质量，降低审计风险。
4 结论
信息化时代背景下，审计风险无处不在。要切实做好审计工作各方面的防控措施，离不开高素质的审计团队以及被审计单位的配合。只有社会各方充分意识到审计风险防控的重要性，才能在根源上减少审计风险隐患，更加充分地发挥审计功能，为促进经济健康发展提供保障。
参考文献：
[1]周红.浅析审计风险的防范与控制[J].中国乡镇企业会计，2011（9）：153-154.
[2]沈天红.论企业审计风险的防范与控制[J].现代商业，2013（31）：258-259.
[3]邓芙蓉.会计师事务所对审计风险的防范与控制[J].北方经贸，2010（3）：63-64.