風險審計論文精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的風險審計論文主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：風險審計論文范文

1.審計方法的單一局限性。企業審計方法雖然由傳統的負債損益審計向經濟責任審計及績效審計多元化發展，但很多企業的審計方法及審計模式依然較為單一。例如，很多公司內部審計人員是一些上了年紀的老會計，日常內審工作中依然采用傳統的人工查閱方法，審計質量沒有確切的保障，對于電子版的財務憑證難以適應，無法做出合理評判，對于企業內部出現的欠規范、欠合理的內容，難以進行有效甄別，等等。隨著會計電算化的應用，越來越多的公司財務資料是通過計算機錄入，因此，面對目前部分企業審計手段及方法的局限，很難保證審計質量的提升。

2.審計人員素質良莠不齊。審計人員的自身素質直接影響著審計質量和審計結果。審計工作是一項專業性的技能工作，不僅需要審計人員具有專業的審計理論知識、相關法律知識、財會知識和企業管理知識，而且還需要具備一定的審計經驗和技巧，熟悉信息技術的應用和相關外語知識，對專業文字及報表具有分析辨別能力。但在現實工作中，部分審計人員是由財務部門以及其它行政部門人員轉入的，缺乏必要的審計技能，另外部分審計人員年齡偏大，依據常年審計經驗進行工作，對國際以及國內審計方法和最新財務經制度、規定的變化不能及時學習運用，同時不能很好地運用現代化的審計軟件進行審計，這些因素就造成了審計團隊人員素質出現良莠不齊的現象，給企業審計工作帶來了不利影響。

3.企業領導缺乏對審計工作的重視。審計工作對企業發展具有重要意義，但我國企業中審計工作并未得到應有的重視，大部分企業沒有專門的審計部門，其審計工作由財務部門或監察部門替代，大多中小企業根本不設審計崗位，有的企業雖設置了審計部門或崗位，但審計工作得不到足夠的重視，審計人員缺乏工作的積極性，企業內部存在的問題及企業經營中存在的潛在風險不能及時發現。長此以往，審計工作就會名存實亡，無法充分發揮其應有的作用，給企業發展造成難以彌補的損失。

二、控制企業審計風險的有效途徑

1.完善企業內部審計方案，提高審計質量。企業要進一步完善內部審計方案，不斷提高企業內部審計工作的質量。首先，企業要對審計的結果進行審核，檢查被審查部門是否嚴格執行審計決定。其次，可以對審計工作進行抽查檢驗，判斷審計工作中是否存在問題，有無包庇現象，必要時可以采取后續審計策略，確保審計結果及審計決定的落實。

2.加強企業內部審計隊伍素質建設。審計隊伍建設是確保審計有效開展的基礎，要不斷提高審計人員的專業技能和綜合素質。企業更要建設一支具有作風好、技術硬、品德高的審計團隊。首先，企業要從自身實際出發，制定完善的企業審計人員管理制度，明確職責、強調紀律、賞罰分明，充分調動審計人員工作的積極性；其次，對審計人員的選擇做好嚴格把關，盡力選擇作風好、責任心強、政治覺悟高、業務技能高的人員；再次，要做好審計人員綜合素質的培養，定期對其進行思想培訓和技能培訓，最終建設一支紀律嚴明、素質過硬的審計團隊。

3.完善審計制度建設。健全審計制度是確保審計工作有效開展的保障，也能夠提高企業領導對審計工作的重視度。首先，要從法律層面對審計制度作出進一步的規定，制定行之有效的處罰制度；其次，對于企業審計機構的設立、人員組成、審計范圍、審計職責都要作出具體規定，使企業審計工作有法可依；再次，國家要進一步完善審計準則，將績效審計和財務審計納入到審計工作中，確保審計工作的有效運行。

4.加強企業領導對審計工作的重視度。要想提高企業內部的審計地位就必須要加強企業領導對企業審計工作的重視程度，這就需要不斷增加強企業領導的現代化管理觀念，提高其對企業發展的深層次認識。首先，企業領導要多學習國內先進企業的管理方法，分析先進企業的管理理念。其次，要多熟悉財務制度，與國家審計準則接軌，了解企業內部審計的重要性。最后，要合理劃分自己企業的運營流程，嚴格把控各項工作的開展，組織專門小組定期進行工作檢驗，充分了解審計的重要性。

5.強化企業內外對審計風險的認識度。做到這一點首先需要企業領導提高對企業發展的風險防范意識，只有領導認識到審計風險的重要性，才能要求員工做到審計風險的防范，提高企業的運行安全。另外，企業領導可以定期組織員工看相關審計風險的視頻，以便增加員工對審計風險的認知，有助于審計風險的控制。

三、結語

第2篇：風險審計論文范文

論文摘要：本篇論文通過回顧西方先進的風險管理理念、理論、方法、技術以及國內部分學者關于風險管理的研究成果，以COSO2004年9月制定的《企業風險管理—整合框架》為理論基礎，以中國某集團為案例研究對象，運用內部審計方法和程序對某集團風險管理八要素進行審計分析和評價，對風險管理理論如何在集團企業實踐運用進行了探索和研究，提出企業應逐步建立風險管理系統，為企業在市場經濟的大潮中保駕護航。

企業從無到有、從小到大的發展過程，如同人的成長要經歷幼年、青年、中年、老年等階段一樣，也要經歷不同的階段。在每一階段上都具有不同的特征和遇到不同的困難。隨著現代社會的發展，經濟環境變得瞬息萬變，市場競爭越來越激烈。與此同時，企業需要面對的問題越來越多，面臨的風險也越來越大，這樣就迫使企業必須花費更多的精力對付各種風險。

在市場經濟中有許多失敗的企業，他們的失敗各有其因，但也有一些共同的原因，那就是不重視風險管理，對風險的控制力非常弱。本文研究的問題是面對永遠在變化著的社會環境和經濟環境，企業如何運用內部審計的理論、方法、程序分析自身風險管理現狀，找出問題和不足，提出改進措施和建議，運用先進的風險管理理論對動態變化的風險進行管理，從而實現目標，使企業能夠長期生存發展。

風險管理理論發展至今，不同的學科、不同的專業機構、團體、研究學者有不同的認識和理解，于是產生了不同的理論派別。本文的理論框架主要來源于美國COSO委員會2004年9月制定的《企業風險管理——整合框架》、國際內部審計師協會2004年1月修訂的《內部審計實務標準－專業實務框架》。

一、公司簡介

某集團有限公司是中國最大的肉制品生產企業之一，其產品包括冷鮮肉、冷凍肉、以及以豬肉為主的低溫肉制品、高溫肉制品。集團總部設于中國江蘇省南京市，擁有多處冷鮮肉、冷凍肉生產基地及深加工肉制品生產基地。集團擁有最先進的生產設備和工藝技術，以其獨有的技術方法，研制出一系列符合消費者口味的優質產品。基于肉制品業務的經驗，集團于1997年開展冷鮮肉和冷凍肉業務。2002、2003年，冷鮮肉、冷凍肉的市場占有率分別位列中國大陸第二名、第三名。低溫肉制品，自2002年至2004年，其市場占有率連續三年位居中國大型零售商銷售首位。

二、公司風險管理要素審計評價程序及結論

盡管某集團在香港聯合交易所主板上市，但其實質還是一家中國民營企業，其并沒有建立專門的風險管理組織機構、人員、系統，公司風險管理處于“憑感覺進行風險管理”的階段，只是由管理層根據調查分析、經驗總結，識別、列出公司面臨的四大類十三種主要風險，并制定了一些防范措施。公司審計部作為監督檢查部門，每年至少兩次從集團層面對風險管理進行整體評價，并在每季度對分、子公司執行例行審計過程中，重點關注風險管理狀況。以下試從集團公司層面，以《COSO風險管理——整合框架》（以下簡稱COSO框架）中所列八要素為線索對公司風險管理進行分析、設計審計評價程序、提出審計評價結論。

（一）內部環境

1.理論描述。內部環境包含組織的基調，它影響組織中人員的風險意識，是企業風險管理所有其他構成要素的基礎，為其他要素提供約束和結構。

2.審計評價程序。

（1）設計風險相關文化調查表對風險管理的內部環境進行調查；

（2）審查公司經營決策、管理方針政策、規章制度、行為準則等是否反映了公司的風險管理理念、誠信和道德價值觀。

3.審計評價結論。公司的風險管理理念屬于風險偏好型，提倡抓住機會，大膽開拓。但對風險管理理念沒有一個書面的說明性的陳述，這些理念存在于董事會及高級管理層的頭腦中，通過收購決策、政策、行為準則、各種規章制度反映出來并加以強化。

（二）目標設定

1.理論描述。設定戰略層次的目標，為經營、報告和合規目標奠定了基礎。每一個主體都面臨來自外部和內部的一系列風險，確定目標是有效的事項識別、風險評估和風險應對的前提。

2.審計評價程序。

（1）獲取管理層對目標的書面陳述；

（2）通過訪談、詢問，獲取公司員工對公司目標的知曉、理解程度的信息；

（3）通過查閱管理層的述職報告，獲取目標實現進展情況的信息。

3.審計評價結論。公司管理層對風險管理目標沒有明確的書面陳述，公司員工對公司的目標知之甚少，經審計調查總結，目標如下：

戰略目標：創中國第一肉食品品牌；

經營目標：顧客滿意最大化，品牌價值最大化；

報告目標：財務報告真實、完整，符合《上市規則》要求；

合規目標：遵循國家、行業、企業的法律、法規、制度。

（三）事項識別

1.理論描述。管理當局識別將會對主體產生影響的潛在事項——如果存在的話，并確定它們是否代表機會，或者是否會對主體成功地實施戰略和實現目標的能力產生負面影響。帶來負面影響的事項代表風險，它要求管理當局予以評估和應對。

2.審計評價程序。

（1）查閱行業有關資料，詢問、訪談高層、中層、一般職工，審查風險識別是否充分、全面；

（2）審查風險識別過程資料，判斷是否根據內外部環境的變化定期進行修正。

3.審計評價結論。公司管理層根據調查分析、經驗總結，識別、列出公司面臨的四大類（行業風險，業務風險，財務風險，合規風險）十三種主要風險：

（1）爆發動物疫情；

（2）突然而來的業務干擾；

（3）消費者口味及喜好的變化；

（4）產品質量出現問題而導致對人身的傷害；

（5）原材料價格波動；

（6）產品未能迎合市場需求；

（7）主要管理層的流失；

（8）其他實體誤用、盜用本公司商號（商標）；

（9）資金安全管理；

（10）資產安全管理；

（11）會計系統故障；

（12）違反《上市規則》；

（13）違反食品管理、環保法規有關法律規定。

經審計調查，公司管理層對風險識別較為充分，且計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查，若發現風險變化，即使進行調整，但未能嚴格實施。而對于機會，管理層沒有進行專門識別。

（四）風險評估

1.理論描述。風險評估使主體能夠考慮潛在事項影響目標實現的程度。管理當局從兩個角度——可能性和影響——對事項進行評估，并且通常采用定性和定量相結合的方法。

2.審計評價程序。獲取管理層對風險進行定性評估的資料，評價其評估的合理準確性以及是否根據內外部環境的變化進行動態修正。3.審計評價結論。公司管理層對識別出來的十三種風險根據多年的從業經驗和過去的風險發生的記錄進行了定性的評估，由于缺乏相關的人才、技術、資料，尚未對風險進行過定量分析。公司管理層計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查和平谷，若發現風險變化，及使進行調整修正，但未能嚴格實施。

（五）風險應對

1.理論描述。在評估了相關的風險之后，管理當局就要確定如何應對。應對包括風險回避、降低、分擔和承受。在考慮應對的過程中，管理當局評估對風險的可能性和影響的效果，以及成本效益，選擇能夠使剩余風險處于期望的風險容限以內的應對。

2.審計評價程序。通過訪談、詢問，了解管理層采取的風險應對策略及理由，評價其合理性。

3.審計評價結論。公司管理層對識別出來的重要風險制定了相應的防范措施，從風險應對的角度看多為預防性措施，以降低風險發生的可能性，而沒有采取購買保險等風險分擔措施。

（六）控制活動

1.理論描述。控制活動是幫助確保管理當局的風險應對得以實施的政策和程序。控制活動的發生貫穿于整個組織，遍及各個層級和各個職能機構。它們包括一系列不同的活動，例如批準、授權、驗證、調節、經營業績評價、資產安全以及職責分離。

2.十三種風險審計評價程序。公司管理層針對識別出來的十三種風險，制定了防范措施，審計部門相應地制訂了審計評價程序。

3.審計評價結論。經審計調查，公司管理層對于風險管理的控制活動要素較為重視，制定的風險防范措施較為全面、嚴密、可操作，大部分得到了嚴格有效執行，但也有部分單位未能嚴格執行風險防范措施。

（七）信息與溝通

1.理論描述。有關的信息以保證人們能履行其職責的形式和時機予以識別、獲取和溝通。信息系統利用內部生成的數據和來自外部渠道的信息，以便為管理風險和作出與目標相關的知情的決策提供信息。有效的溝通會出現在組織中向下、平行和向上的流動。

2.審計評價程序。

（1）走訪公司IT部和公司內部報刊編輯部，了解評價公司的信息系統的建設和運轉情況。

（2）訪問公司網站，觀察其運轉情況；

（3）使用公司的局域網、內部電話網，閱讀公司內部報刊，評價其運轉情況和功效發揮情況。

3.審計評價結論。公司設立了IT部，建立了較為完備、先進的信息管理系統，通過因特網、內部局域網、內部電話網、內部報刊等手段將信息以文字、聲音、圖片等形式進行傳遞，并制定各種級別的會議制度進行面對面的信息溝通。但沒有建立專門的風險信息生成及傳遞通道。

（八）監控

1.理論描述。對企業風險管理進行監控——隨時對其構成要素的存在和運行進行評估。這些是通過持續的監控活動、個別評價或者兩者相結合來完成的。持續監控發生在管理活動的正常進程中。

2.審計評價程序。

（1）審查內部定期（每天、每周、每月）上報的管理報表（報告），評價風險管理日常監控職能發揮情況；

（2）審查內部審計部門的審計計劃、風險管理審計報告，評價其監控職能的發揮情況。

3.審計評價結論。公司管理層通過例行的控制活動、信息報告反饋系統對經營管理狀況進行日常的監控；通過內部審計部門對公司所控制的所有單位、項目進行例行審計，報告中時常反映一些被審單位風險管理狀況的信息，對風險管理的監控較為及時，但對公司總部層面的風險監控較為薄弱。

三、結語

企業要想在市場經濟的大潮中基業長青，必須對面臨的各種風險進行系統地、全面地管理，這已是不爭的事實。借鑒西方先進的風險管理理念、理論、方法、工具，結合本企業具體實際情況，對內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步建立企業風險管理系統，是解決風險管理問題的最佳實務。企業應當增強風險意識，逐步建立險管理系統，為企業保駕護航，這樣企業才能在市場經濟的大海中劈波斬浪，遠航。

參考文獻：

［1］王曉霞，《企業風險審計》，第一版，中國時代經濟出版社，2005。

第3篇：風險審計論文范文

內部控制審計的內容主要包括五方面的內容，一是控制環境審計，主要是指對被審計單位的內部控制環境情況進行評價，包括企業經營活動的復雜性、管理權的集中性、企業文化、法人治理結構、各層次人員知識水平、員工聘用程序、績效考核和激勵機制等。二是風險管理審計，主要是對被審計單位的風險管理機制及其運行情況的審查，包括可能引發風險的各種因素，風險發生的概率和可能的后果，企業對風險的識別、防范能力、應對策略等。三是控制活動審計，審計的對象是對各生產經營業務的控制活動，如控制活動中業績評估系統的運行情況、授權審批控制執行的有效性、對可能發生的重大風險和突發事件的識別和防范情況等。四是信息與溝通審計，主要是對企業的信息系統進行審計，對企業獲取、傳遞、處理內外部信息的及時性、便捷性、安全可靠性等進行審查和評價。五是內部控制監督審計，主要對內部控制監督機制、監督活動實施情況等進行審計。由于內部控制審計的內容復雜，范圍涉及廣泛，隨著內部控制審計各項業務的開展，內部控制審計風險也相伴而來。

二、內部控制審計風險構成

為促進企業建立健全內部控制，規范審計人員對內部控制的審計業務，監管部門制定了《企業內部控制審計指引》。依據《企業內部控制審計指引》的界定，內部控制審計風險是指“內部控制存在重大缺陷而審計人員出具了不恰當的意見的風險”，即企業內部控制存在重大缺陷而未被審計人員有效識別，而發表不恰當的審計意見和結論，給使用者帶來損失所需要承擔的責任。所謂內部控制存在重大缺陷包括三個方面，一是內部控制設計的不充分或者不合理；二是設計合理的內部控制沒有按照要求被充分執行；三是設計合理并且表面執行充分的內部控制由于缺乏必要的授權或資格而在實質上不符合規范，或是沒有對內控的執行進行恰當的監督，導致內部控制無法真正有效的運行。在對內部控制進行審計時，需要充分考慮這三方面的因素，只有三方面內容均不存在時，審計人員才能發表無保留意見。內部控制審計風險主要包括三方面的風險：固有風險、內部控制設計和運行有效性風險、內部控制評價風險，具體來看：

(一)固有風險

內部控制審計的固有風險是由內部控制本身決定的，內部控制是一個過程，是實際目的的手段，它受人的影響，涉及企業各層次的人員，因此只能提供合理的保證，而非心絕對的保證。在固定風險比較低的前提下，即使內部控制設計不合理或者執行缺乏有效性，內部控制審計風險也可能是比較低的。一般而言，審計人員需要通過分析收集到的各種信息，來評價內部控制的固定風險。影響固定風險的因素主要發生于被審計單位內部，如其所處的外部環境、自身具備的競爭能力、企業文件、管理人員及員工的能力和素質等。此外，會計期末發生的復雜交易或者異常情況、在會計核算中容易被忽略的交易或者事項等都是產生固有風險的因素。注冊會計師在對被審計單位的內部控制固有風險進行評價時，需要全面考慮這些因素，得出綜合結論。

(二)內部控制設計和運行有效性風險

內部控制設計和運行有效性風險是指存在內部控制的前提下，內部控制本身設計的不合理或者設計合理的內部控制制度沒有被有效執行，從而導致內部控制重大缺陷的可能性。如果擁有授權和專業能力的人員按照程序和要求執行，內部控制目標能夠實現，則表明內控設計是有效的。如果內部控制正在按照設計運行，并能實現預期目標，則說明內控運行是有效的。注冊會計師在判斷內部控制是否存在內部控制設計風險時，需要考慮是否存在應有的內部控制，如果沒有，可能會存在哪些差錯。注冊會計師在判斷內部控制是否存在內部控制運行有效性風險時，需要考慮設計合理的內控是否得到執行以及結果是否有效。

(三)內部控制評價風險

內部控制評價風險是指被審計單位內部控制存在重大缺陷，但審計人員出具不恰當審計報告的可能性。它類似于財務報表審計中的檢查風險。一般而言，內部控制評價風險是必然存在的。因為注冊會計師在審計時，會受到審計期限、審計方法、審計資源、自身專業知識和經驗判斷等要素的制約，所以這種風險不能根除，并且與被審計單位不存在關系。審計人員需要科學合理的設計內部控制審計的程序、時間和審計范圍并嚴格執行，才能盡可能的降低評價風險。

三、內部控制審計風險的防范

從構成因素上看，要做好企業的內部控制審計，審計人員應當準確識別和評估內部控制的固有風險、設計和執行有效性風險，防范評價風險，才能盡可能的降低內部控制審計風險。為確保將內部控制審計風險控制在較低水平上，需要采取各種措施，如全面掌握被審計單位的情況、嚴格按照審計程序進行審計、明確測試對象等，來防范和規避內部控制的審計風險。

(一)全面掌握被審計單位的情況，防范了解不全風險

在對企業內部控制進行審計之前，注冊會計師需要全面了解被審計單位的基本情況和內部控制環境等，這是內部控制審計的重要前提和首要環節。為全面掌握被審計單位的情況，審計人員應該重點了解一下幾個方面：一是被審計單位所處的行業發展前景、法制監管環境及產業政策、單位性質、組織架構、對會計政策的選擇與運用、經營目標、戰略及風險、業績考評等基本情況；二是被審計單位的高層管理人員的理念和經營風格、經歷與勝任能力等相關信息、高層管理者對控制制度的重視程度、以前年度對內部控制有效性的評價等總體控制環境；三是企業風險評估過程、內部信息傳遞流程、內部控制的自我監督和自我評價等企業層面的內部控制；四是各類業務特點、流程等具體業務層面的內部控制執行情況。

(二)嚴格按照審計程序進行審計，防范評價不當風險

內部控制審計的目標是對單位內部控制的有效性發表意見，為防范做出不當評價，發生評價風險，注冊會計師首先應當在審計之前充分準備，根據對內部控制風險的評估，制定詳細的審計方案，比如審計目標和審計的重點內容、審計具體方法、實施審計的程序、審計期限及時間分配、審計范圍及審計人員任務安排等。其次，審計人員應廣泛收集準確、真實的資料和證據，運用觀察、查閱、詢問等方法，對被審計單位的各種情況進行了解，對內部控制有效性做出初步判斷。再次，在初步判斷的基礎上，運用審查、分析等方法，對內部控制的合理性、有效性進行測試，形成總體評價意見和整改建議等。由于審計人員的業務素質、專業知識、判斷水平等直接關系到審計結論的有效性，因此要求注冊會計師恪守職業道德水準、不忘風險意識，不斷提高自身專業知識、閱讀相關業務的專業書籍、提高判斷分析和預測的能力，不斷提高業務水準，按照確定的審計技術和方法圓滿完成審計工作，將內部控制的評價風險降到最低。

(三)明確測試對象，防范測試失效風險

第4篇：風險審計論文范文

1．1企業內部環境因素

1．1．1內部控制制度薄弱

企業內部控制制度是否完善、經營狀況是否穩定是實施審計監督的基礎。如果沒有嚴格的內部控制制度來約束審計行為，那么企業內部審計的可靠性將會降低。再者，隨著企業經營方式多元化，管理層次會增多，這意味著內部審計的難度增大，相應的審計風險變高。

1．1．2內部審計機構缺乏獨立性

內部審計機構是企業內部獨立設立的部門，在企業高層的帶領下開展工作并為本單位提供服務。因為在審計過程中不可避免受本單位的利益制約，所以內部審計的獨立性遠不如社會審計。審計人員面臨的是與高層之間的垂直領導關系和與各部門之間的協調合作關系，所涉及的人通常相互關聯，審計過程及結論必然涉及到相關人利益，有時審計意見不得不受各方利益的左右而有失偏頗。

1．1．3業務范圍不斷擴大且復雜化

企業在業務范圍上擴大的同時，需要進行審計的業務量也大大增加，使內部審計面臨重重困難。企業如果涉及不同類別業務，其需要審計的業務類型也不盡相同；如果涉及不同種類的金融衍生工具，企業相關的會計系統也會變得更復雜，也加大了審計工作的難度。另一方面，企業的審計范圍也在不斷擴大，不僅包括對財務成本的審計，還包括對企業未來運營能力的評估、經濟責任審計等工作，這對審計人員的執業能力要求更高，審計員發表不適當審計意見的可能性加大。

1．1．4高層對內審工作的忽視

不少管理者把審計當作考核財務指標合格與否的一項程序，而并沒有實際發揮出內審工作應有的監督作用，使得內部審計在企業運營過程中未受到必要的重視，審計工作流于形式。

1．2企業內部審計人員自身因素

1．2．1專業知識技能的不足

一些內部審計人員對企業的內部控制關系和企業運營不太了解，審計經驗不足，僅僅只對會計賬務處理比較熟悉，而缺失相關的審計、財務管理等與內部審計密切相關的知識，不能及時發現錯報和管理漏洞。

1．2．2認知的局限性

根據心理學有限理性理論，認知者在識別和發現問題中容易受到知覺偏倚的影響。所謂知覺偏倚是在知覺的選擇性支配下，僅把問題的部分信息當作對象，未經知覺的信息包被排除在認知范圍之外，在對事物作出判斷時，利用知覺往往多于利用邏輯分析方法，從而導致判斷出錯。

1．2．3審計方法落后

雖然內部審計技術從過去的純手工作業，發展到現代借助計算機技術審計，審計效率發生了質的飛躍，但是審計方法大多還是在采用傳統的測試和抽查方式，即對被審的資料進行收集、整理、分析和查證，其目標主要是“差錯防弊”。這種不以風險評估為導向，僅憑檢查一部分事項取得的證據來對整體發表意見的審計方法，可能導致審計人員發表不恰當的審計意見。

1．2．4職業道德規范缺失

我國內審工作職責和職業道德的標準不健全，業內對相關的道德標準也沒有形成明確的規定，內審部門普遍缺少相同層次應有的道德標準的指引，內審工作的正常進行從而受到影響，出現審計風險。

2內部審計風險的防范措施

2．1大力建設會計審計法律法規制度

審計法律是執行審計工作行為的依據，制定審計法律必須充分考慮審計法律的科學性、可操作性，特別是利益相關者對審計結果的影響。可借助獨立審計的相關法規，以獨立審計目標的實現為標準，建立與國內審計準則相關聯的內部審計準則，明確內部審計人員的責任，促使內部審計部門和審計人員按照統一的審計準則執行內部審計業務來提高審計工作質量。嚴厲打擊制造虛假信息者，從根源上杜絕此類違法犯罪行為，降低審計風險。

2．2運用先進的內部審計方法

在當今信息瞬息萬變的時代，賬務作弊手段越來越隱蔽。針對目前的外部環境，企業可以借鑒我國注冊會計師審計中的以風險為導向的風險基礎審計模式。該模式是基于對企業風險進行專業化管理整合而形成的，對企業風險實施全面監控。這種審計模式將企業經營環境納入審計當中，尋找潛在的風險點，把有限的審計資源有效地集中在易發風險區域，將風險評估合理地運用在審計工作中，有效降低了審計風險總之，管理者應該以風險的分析和控制為起點，在保證審計質量的前提下，通過一套系統、規范的方法，匯總出有效的審計證據，用以控制審計風險。

2．3將內部審計與社會審計結合起來

將內部審計與社會審計進行結合也就是企業將一部門內部審計工作分包給社會審計的一種審計方法。它的本質就是利用外部資源對企業的內部管理部門進行適當的分工，利用外部專業化的資源來輔助內部管理資源，進而將資源進行整合以達到提高內部審計質量的目的。這種審計模式在一定程度上提高了內部審計的獨立性，并且借助外部專業化的審計資源可以提高內部審計人員的專業勝任能力，降低了由于內部審計不嚴謹而造成的審計成本的損失，并且有助于促進內部審計人員創新審計手段，改掉墨守成規的審計習慣，這對提高內部審計人員的綜合素質有一定的幫助。

2．4保證審計部門的獨立性

內審工作獨立性便于內部審計師做出客觀的專業判斷，這是內審工作正常進行的不可或缺條件。主要表現在形式和實質兩方面：前者需要內部審計在企業運營中擁有一定的地位。按照股份公司結構的特點，內部審計部門應定位于董事會之下，所有部門之上，直接對董事會負責；后者指的是內審人員在履行職責上保持相對的獨立，不屈從外界壓力，在工作過程中實事求是地進行職業判斷。

2．5建立完善的內部控制審計制度

建立完善的內部審計質量控制制度是現代企業加強經營管理、提高經營效益、實現經營目標的有效方法。通過形成一套審計成果的評估方法，對內部審計師業務水平進行考核，要求審計師對取得的經營資料進行實質性分析和符合性測試，將測試每個階段的工作和審計結果都編制好審計工作底稿，獲取證據，進行進一步的綜合分析，據以發表恰當的審計意見。嚴格控制審計底稿以及審計報告的復核等重點工作的質量水平，盡可能減少人工誤差，及時對審計工作中發現的問題進行處理，得出有效的審計評價，將內審風險降到可接受范圍內。

2．6制定內部審計的激勵機制

審計機構除了根據國家相關規定完成必要的審計工作之外，還需依照實際情況設立相關的獎懲機制，對審計員完成的工作質量進行直觀評估，對通過審計為企業做出貢獻的審計人員予以獎勵，對業務上不負責任和工作失誤的審計人員予以懲罰。這樣不僅調動了審計員工作的積極性，還使審計員合理承擔了與檢查、評價和建議相關的審計風險責任，樹立審計的風險意識和效益意識。

2．7提高審計人員綜合業務能力

第5篇：風險審計論文范文

在我國社會主義市場經濟環境下，企業經營體制中政府職能具有重要地位，為了進一步規范和完善市場經濟行為，就需要注冊會計師及其事務所對企業財務活動的合法性、合規性和公允性進行檢查，從而有利于維護市場經濟秩序和保護社會公共利益。社會審計能夠協助政府進行職能轉變，由依靠政府手段進行經濟管理轉變為依托市場環境（法律、法規、政策和審計）來進行間接管理。政府可以通過注冊會計師的社會審計報告來了解企業的財務情況及經營結果，從而間接對國家財經法規、法律和政策進行一定的宏觀調控。現代資本市場的發展中企業財會信息越發重要，不管是為了維護投資者、債權者還是領導者都需要加強社會審計，才能不斷完善現代企業內部制度管理、財會基礎工作管理、稅務管理以及咨詢各項專業管理。

二、形成社會審計風險的成因分析

隨著我國市場經濟的不斷發展，企業對外公布的審計報告頻頻出現問題，使得注冊會計師及事務所面臨審計風險。由于社會審計是以第三方身份對企業財務狀況進行審計監督，產生審計風險的可能性比國家審計、內部審計更高。可見，對造成社會審計風險的成因進行深入分析不僅能夠提高社會審計的審計效益，還能了解應該從哪些方面著手能夠更快的改善高社會審計風險的狀況。

（一）審計環境不嚴謹，易造成審計風險

我國審計環境是包括法律環境、規章制度環境、社會經濟環境和審計行業自身等四個方面。法律中關于社會審計及審計風險方面的內容過于粗泛，不夠具體化、實際化，使得注冊會計師及其審計人員失去法律判斷標準，從而也就增加了審計的風險性。我國目前《審計法》、《注冊會計師法》都有明確規定何種行為追究審計人員、審計雙方、被審計單位等的刑事責任、民事責任和行政責任，但是該法律體系不夠完善和其他法律的銜接性。對于規章制度環境方面，也就是我國的會計準則本身存在漏洞，使得注冊會計師及其事務所的先決條件（以會計準則為依據）已經喪失，那么也就加劇了社會審計的風險。被審計單位依據會計準則中存在的問題進行不可行的財務操作手段，這樣條件下勢必會導致社會審計風險的增大。市場經濟環境多元化、多變動、靈活性高等特點，使得被審計單位行為不穩定性、可靠性不高，那么極易造成審計人員無法對其財務狀況進行全面性反映和評價，從而提高了審計風險。CPA行業環境中對事務所的管理體制不完善和事務所間不正當競爭的現象都嚴重影響到其審計質量，也就直接加大審計風險，在這種惡劣審計環境下，審計風險的管理和控制都難以得到實現。

（二）注冊會計師及其事務所人員審計道德水平與專業能力參差不齊

注冊會計師審計道德水平與專業能力是作為審計行業自身環境中的一個關鍵、重要環節。隨著社會審計的不斷高速發展，使得事務所也呈現過于快的速度在發展，過快的速度使得事務所注冊會計師、審計、會計等人員的專業能力和道德水平參差不齊。國內事務所間相互競爭追求業務而相互壓價，使得事務所及其會計師喪失審計獨立性，甚至出具虛假審計報告危害資本市場投資環境，也就從而加劇了審計風險。對被審計單位進行審計活動是具有高度專業性、技術性的活動，對于審計人員的要求非常高，而事務所些許審計人員業務水平和專業能力不夠，對于被審計單位的審計工作不夠深度和廣度必然會產生審計風險。

（三）被審計單位舞弊行為，審計方法本身存在問題

被審計單位為了得到投資者或者金融企業的資金支持，而千方百計對本單位的財會活動和經營活動進行變動甚至出現舞弊行為，使得注冊會計師及其事務所審計過程中無法發現其故意、虛假行為，而出具不真實、不準確的審計報告。被審計單位可能采取的舞弊手段為以假亂真的偽造記錄或憑證、隱瞞或刪除不利交易、記錄虛假有利交易和有目的性的使用不適合的會計政策等，甚至有的單位采取與注冊會計師或者事務所進行私下交易為其出具想要得到的審計報告，而使得注冊會計師及其事務所面臨不同程度的審計風險和承擔不同程度的法律責任。在對被審計單位進行審計過程中，會計師采取的審計方法可能存在本身缺陷，不適宜用于該被審計單位，這種會計師根據主觀臆斷性進行判斷審計方法本身存在風險性，也一定程度上影響審計程序和審計計劃的有效執行。

三、防范社會審計風險的措施

（一）謹慎選擇客戶，降低事務所可能面臨的審計風險

注冊會計師及其事務所應該對被審計單位的經營業務特征、概況、審計目的、經營情況進行深入了解，對于一些不合法、高審計風險的審計要求應該予以拒絕，從而有效的降低或抑制審計風險。事務所應該建立客戶風險評估機制，從而謹慎選擇審計單位，對于管理較好較規范、內控制度完善、歷史情況良好的這些單位的審計風險較低，那么事務所就可以予以考慮來降低可能面臨的審計風險。事務所謹慎選擇客戶能夠促進其合理分配審計資源，對于具有高審計風險的客戶集中較多審計資源和選擇有效審計程序，從而有效的降低事務所可能面臨的審計風險。

（二）完善注冊會計師及其事務所的相關審計環境

我國有關獨立審計方面的法律法規應該隨著市場經濟和企業經營發展狀況進行實時調整、變動和配套，及時抑制不良的法律環境。法律法規應該加強對審計獨立性的強制規定，對于不正當競爭行為進行嚴厲法律懲戒，杜絕類似壓低審計價格和各個事務所間不良競爭的行為，從而明確注冊會計師及其事務所、企業單位審計公允性和真實性方面的法律責任。根據各方審計實踐經驗將會計規章制度環境中的會計準則和制度方面存在的缺陷進行完善，從而能夠加強企業或者單位的會計基礎工作，為審計環境和市場經濟環境奠定良好的基礎。注冊會計師及其事務所行業應該配合法律、政府部門進行制定具體相關規范來完善行業協會審計環境，從根本上和源頭來盡量降低審計風險。

（三）強化注冊會計師風險預測能力、專業能力和職業道德水平

第6篇：風險審計論文范文

跟蹤審計是審計部門以國家的法律、法規為依據，運用現代審計方法對交通工程決策、設計、招投標、施工、竣工驗收及結（決）算部分階段或全過程的技術經濟活動和固定資產形成過程中的財政、財務收支的真實性、合法性和有效性進行審計監督和評價。跟蹤審計分階段性跟蹤審計和全過程跟蹤審計，當階段性跟蹤審計延伸至工程建設的整個過程時即為全過程跟蹤審計。通常所說的跟蹤審計即是指全過程的跟蹤審計。

2跟蹤審計的特點與優勢

2.1跟蹤審計在管理模式的創新

以往的工程建設管理都是由交通建設單位實施，交通建設單位既是項目建設的組織者，又是項目建設的管理者和監督者，這在管理體制上本身就存在嚴重的缺陷，容易造成監管的漏洞和腐敗的滋生。而跟蹤審計通過審計部門及其引入的社會化工程審計力量，以獨立第三人身份參與到全過程、各環節的監督與管理中，克服了單純由交通建設單位這樣既當運動員又當裁判員的管理弊端，充分體現了交通工程管理的公平、公正原則。

2.2跟蹤審計具有更全面專業人員管理的優勢

以往交通建設單位實施的工程管理尤其在投資管理上，由于交通建設單位預算專業人員數量有限，可能只是在土建或某一方面的預算人員力量比較強，而在其他比如空調、消防等專業方面的預算力量相對薄弱，就有可能存在這些方面造價控制的局限性。而跟蹤審計因為是聘請專業的社會化工程審計力量，各方面的專業人員配備更加精細和齊備，因此跟蹤審計具有更全面的專業人員管理的優勢。

2.3跟蹤審計參與全過程審計控制的優勢

以往的工程建設管理主要是交通建設單位在項目竣工后對工程決算的審核審計，在投資控制管理上屬于一種靜態的、事后的、被動的工程管理方式，由于是事后審核，隱蔽工程不可能復原和再現，現場施工過程中工程變更產生的原因和真實情況難以核實和考證，很難真正實現對管理目標、投資效益的有效控制。而跟蹤審計是從可行性研究直至竣工驗收的全過程各環節的控制與管理，它可以將事后的審核延伸到事前預防、事中控制和重點部位重點控制，管理和控制覆蓋到整個過程和各個環節，因而可以更好地實現對項目目標的管理。

2.4跟蹤審計可以及時全面掌握現場第一手資料

跟蹤審計人員在整個工程建設過程中，進駐工地，通過深入工地現場、參加現場監理例會、項目檢查驗收以及現場施工組織計劃、進度計劃、技術措施方案等全面了解現場安全文明施工、現場施工質量、施工進度等情況，為交通建設單位提供合理化建議；掌握洽商變更的內容、產生原因、現場狀況、影像等第一手資料等，對變更工程量進行及時的計算與核對，以免日后可能的糾紛。對施工中材料變更等提供預算審核，為交通建設單位及時掌握因變更給造價帶來的影響提供及時的參考。為工程管理目標實現和工程造價的確定控制打下堅實的基礎。

3交通工程跟蹤審計必要性

3.1社會發展的迫切需要

工程交通工程實施過程中往往存在交通建設單位未納入政府招投標管理平臺通過公開招投標程序選定施工單位、材料供應商和監理單位，從而無法提供招投標書、中標通知書等資料，給交通工程管理帶來資料不完整和程序不到位的潛在風險。我國當前經濟環境下工程交通工程的立項、規劃或可行性研究、初步設計、施工進度、完工驗收和和竣工決算審計的各個階段都需要實行全過程跟蹤審計，進行交通工程全面質量控制。

3.2依法審計的根本需要

目前政府財政資金投資開展的工程交通工程參照《招標投標法》、《合同法》、《建筑法》等相關法規依據，在工程項目建設審計中，國家審計除按《審計法》的規定進行審計外，還須參照相關其他法律的要求進行依法審計。開展項目跟蹤審計，把相關法律法規有機銜接起來，減少竣工審定價與合同簽訂的價格之間的不同，更能保證工程交通工程實施的規范性，防止損失浪費行為的發生。

3.3基建審計的自身需要

國家審計部門進行的投資基建審計方式仍以事后監督為主，完全不能起到事前預防和事中監控的作用，盡管傳統上的工程價款結算審計和竣工決算審計一定程度上也能核減部分工程費用，降低了工程造價，減少財政資金支出，但由于審計時間介入滯后、信息不完全對稱和潛在的審計風險等原因，使得投資基建審計監督還缺乏相應力度和深度。

4跟蹤審計風險的成因

4.1工程項目管理過程中的各種情況對審計風險產生影響

①工程管理不到位，結算資料不完整，在工程聯系單的簽證上，交通建設單位對施工單位報送的聯系單未經復核，上報多少就簽多少，簽證發生變更的原因表述也不明確，簽證不及時，多數都集中在工程完工后一次簽證的形式。②對工程資料初審工作不夠重視，管理混亂，施工過程中沒有按相關要求進行資料的收集和歸檔工作，直接影響工程完工后的價款結算。③工程款超額支付。部分工程付款單后面未附結算依據，有些工程預算與結算都由一個人編制，缺少監督。

4.2審計人員的綜合素質不適應審計工作的需要

部分審計人員風險意識不強、工作疏忽，還有少數專業水平不過關，經驗和能力欠缺，單獨完成審計業務就有困難，更有對投資基建審計過程中發現的疑點未進行深入或擴大范圍的審查，直接導致審計風險的產生。

4.3社會審計機構引起的審計風險

隨著政府投資項目規模的擴大，審計機關委托協審機構的外聘業務逐年增長，同時社會審計機構為了滿足社會需求，審計人員快速增加，人員構成參差不齊、流動性大，甚至部分機構為了拿到審計業務，盲目降低投標報價，致使不合理低價中標，審計人員的業務水平和審計質量就難以保障。

5造價跟蹤審計運行模式的選擇與強化

5.1運行模式的選擇

在運行模式上，交通工程造價跟蹤審計的選擇，除應當根據工程建設的實際情況以外，還需結合審計的有效資源進行多方面綜合考慮。據相關資料表明，交通工程投資決策階段對工程造價的影響程度最高，可達到80%~90%，而設計階段對工程造價的影響也有70%以上。交通工程各階段對工程造價的影響程度與多次計價過程的關系。項目建設中越靠前的階段對工程造價越有著重要的影響，因此加強在投資決策階段和設計階段的跟蹤造價審計工作，是非常有必要的。在對審計運行模式的選擇時，應盡量優先選擇全過程的跟蹤審計模式，如因審計問題或審計職責權限等方面的因素而采用的階段跟蹤審計模式，也應當力求將跟蹤審計所介入的階段能盡量提前，從而充分保證審計監控的力度，實現對工程造價的合理確定與控制，提高工程的經濟效益。

5.2對跟蹤審計工作的強化

5.2.1高素質的造價審計人員

在對審計人員有著較高的綜合素質方面，交通工程造價跟蹤審計工作要求較高，要求造價審計人員既能夠具備解決審核項目工程造價的專業技能和知識，也能夠協調和處理各方面關系和各專業間的聯系，并熟悉施工流程和施工規范，具有較強的市場觀念，從而保證工程項目造價的準確、客觀與公正。為此，應采用高素質的造價人員對交通工程項目進行科學嚴謹、正公平的跟蹤審核。

5.2.2推行復審制度

交通工程跟蹤審計應采用復核制度，可以提高跟蹤審計工作的質量，降低交通工程造價的審計風險。即通過工程造價人員審核后，再由項目負責人復核，并最終由技術負責人終審的方式，以最大限度降低在工程造價跟蹤審計中的風險，確保審計結論的真實、可靠和有效。

5.2.3采用適宜的審計方法

第7篇：風險審計論文范文

醫院內部審計人員的品質高低是內部審計風險的很主要的因素，審計人員素質與審計風險成反比關系。內部審計是一種專業，技術性很強的工作，要具備高品質和杰出的政治立場的內部審計人員，目前醫院內部審計人員不但要知道如何審計，財務知識，還要掌握經濟學、工程技術的知識等。醫院的審計崗主要是由財務崗位上調，相對審核比較陌生。醫院審計師用專業的審計知識，豐富的實踐經驗和較強的判定能力，充分適應并做出正確的判斷。內部審計人員的審計工作整體質量仍然是一個重要問題，要不斷的識別和確定審計風險能力差。

二、醫院內部審計風險的防范和控制

(一)確保內部審計院的獨立性、權威性

內部審計要求醫院內部審計的獨立性應該是在他們活動的單獨審查，無法參與相關的管理職能活動。根據醫院的相關領導，獨立行使內部審計監督權，并對醫院的工作直接匯報領導。該負責人要切實有效履行醫院的審計工作職責，采取有效措施，支持審計工作，充分體現了審計師的獨立性，確保審計人員依法行使職權。其次，在審計過程中出現的問題，內部審計人員應維持客觀、公平的原則，以實際情況為根據，以法律為準繩，真正做到公正。

(二)增強醫院的內部審計隊伍建設的質量

首先，審計是專業性很強的職業，同時也不斷面臨新的法規，新知識和新技能的行業。這就要求內部審計人員進一步學習先進的技術和審計方法，提高他們的業務水平，在實際工作中嚴格遵守審計工作，努力運用先進的審計方法，提高綜合分析和概括能力，使他們能夠擔任每個崗位的工作，以滿足審計需求。要加強對內部審計人員的風險意識教育，培養職業嚴謹態度和高度的責任感，擔負起內部審計工作的責任，防范和化解審計風險。合理設置審計，完善責任分工。審計部門要充分考慮審計單位的具體情況，按照審計人員的專業知識，特別是對重大項目的審計師審計的基本素質要求，審判責任的落實，審計師要合理分工，明確職責。此外，醫院應以創建一套審計質量指標體系，加強對審計人員的考核和管理。要加強內部審計隊伍建設的質量，培養出整體素質優秀的專業審計人才，是推進醫院內部審計發展的當務之急，也是有效的措施。

(三)規范醫院的內部審計程序和內部審計方法

醫院要做好審計前的準備，包括對被審計單位的審計風險可能存在的仔細分析、預測，有針對性地制定控制措施，制定好審計項目實施方案。還要規范醫院的審計證據采集和處理，以確保充足、相關性和審計證據的可靠性，使審計風險在合理的和可以接受的水平。準備好內部審計工作草案，提高審計工作的質量。還應規劃規范內部審計報告。審計報告應該真實，公正的審計事項體現了完善的審計報告的審查制度，進而減少了內部審計的風險。

三、結束語

第8篇：風險審計論文范文

    社會審計與政府審計的區別

    注冊會計師行業屬于“社會獨立審計”范疇,與國家行政機關的“政府審計”比較,獨立審計的地位、職能及特點顯而易見。兩者之間主要有五點區別或不同。

    一是“官辦與民辦”。政府審計工作是在履行監督稽查的行政職能,通常稱為“政府審計”;而獨立審計是由具有注冊會計師資格的專業人才通過組成會計師事務所來實現其“公證”職能,相對“獨立”于政府行政,也因此稱之為“民辦”。

    二是“審計對象不同”。政府審計的對象多為政府所屬各行政職能部門以及關系國民生計的有關機構、大型企事業單位。獨立審計的對象絕大多數就是企業、公司、民間社團等。

第9篇：風險審計論文范文

一、風險的特征

（一）固有風險的特征

固有風險是指假定不存在相關內部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生錯報或漏報的可能性。具體表現為：

1、電子化會計數據存在被濫用、篡改和丟失的可能性。手工系統中，紙質介質上的信息易于辨認、追溯，而在計算機系統中，由于存貯介質的改變，一旦用戶非法透過計算機系統的“防火墻”，極易破壞和修改電子數據，且不留蛛絲馬跡。計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障也會造成實際數據與電子賬面數據不相符，增加了固有審計風險的可能性。

2、電子數據存在易于減少或消失審計線索的可能性。手工系統中，會計處理的每一步都有文字記錄和經手人簽名，審計線索清晰。但在計算機系統中，從原始數據的錄入到報表的自動生成，幾乎勿需人工干預，傳統的審計線索不復存在，為審計師追查審計線索帶來了極大困難。

3、原始數據的錄入存在錯漏的可能性。計算機系統下，大量的記賬憑證仍靠人工錄入，表面上機制賬、證、表的相互平衡可能掩蓋了人工錄入的錯漏。

（二）控制風險的特征

控制風險是指某一賬戶、交易類別或連同其他賬戶、交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性。具體表現為：

1、有意或無意使設置權限密碼實現職責分工的約束機制有失效的可能性。手工系統下，通過建立崗位責任中心達到內部控制的目的。在計算機系統下，一是通過劃分操作員的責任范圍，設置權限和密碼實現人員分工；二是通過軟件設計劃分若干子系統或功能模塊設置不同的責任中心。由于權限設置的重疊或跨責任中心越權設置，使這一控制措施有可能形同虛設。

2、網絡傳輸和數據存貯故障或軟件的不完善，會計數據出現異常錯誤的可能性。手工系統下，這種可能性幾乎不存在；而在計算機系統下，這種可能性難以通過有效的內控制度消除，必須靠先進的硬、軟件平臺以及會計軟件本身的自我保護，減少出現異常錯誤的幾率。就多數會計軟件看，對數據錄入的一致性和正確性控制，會計數據處理的安全性和連續性控制，軟件設計還是比較縝密的。但對集成化程度較高的企業級管理軟件，數據的共享性和一致性還不盡如人意。另外某些網絡平臺在實際應用中問題還是不少。

3、會計軟件對現金和銀行存款的收付業務缺乏實時有效的控制手段。對于企業內部發生的現金和銀行存款收付業務，多數軟件是通過人工填制記賬憑證，從賬務系統入口錄入到電腦，部分軟件雖通過出納系統實時地錄入，但可能與憑證數據不同步。對于銀行存款的收付業務，不僅數據難以實時同步，而且存在雙方數據不一致的可能性。

（三）檢查風險的特征

檢查風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產生錯報或漏報，而未能被實質性測試發現的可能性。具體表現為：

1、會計軟件的更新換代，增加了歷史文件難以提取的可能性。對賬戶或交易的重大實質性測試往往離不開企業的歷史數據。由于軟件版本的更新、平臺的遷移，難以從往年賬套里提取這些歷史數據，迫使審計師不得不從浩如煙海的文檔中收集整理歷史數據。這不僅降低了審計效率，而且帶來了更多的檢查風險。

2、內部控制主要依賴軟件本身，增加了難以全面檢查測試的可能性。手工系統下，對內部控制的測試看得見、摸得著，而在計算機系統下，內部控制融會于軟件之中，肉眼無法覺察。這就要求審計師有必要設計一些正常有效的業務數據和一些例外業務數據（不完整、無效的、不合理的、不合邏輯的），來檢查測試軟件的控制能力。由于多數審計師不是電腦專家，要在有限的審計時間里設計面面俱到的測試數據是不現實的。為此，筆者認為對軟件本身的審計檢查可納入軟件開發或評審之中，審計師在審計實務中，重點是測試數據的完整性以及操作權限的分配和應用情況。機數據處理與手工處理有許多不同點，從而產生了新的審計風險，分析研究計算機環境下的審計風險無疑對審計電算化的開展和審計質量的控制都是很有意義的。

一、風險的特征

（一）固有風險的特征

固有風險是指假定不存在相關內部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生錯報或漏報的可能性。具體表現為：

1、電子化會計數據存在被濫用、篡改和丟失的可能性。手工系統中，紙質介質上的信息易于辨認、追溯，而在計算機系統中，由于存貯介質的改變，一旦用戶非法透過計算機系統的“防火墻”，極易破壞和修改電子數據，且不留蛛絲馬跡。計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障也會造成實際數據與電子賬面數據不相符，增加了固有審計風險的可能性。

2、電子數據存在易于減少或消失審計線索的可能性。手工系統中，會計處理的每一步都有文字記錄和經手人簽名，審計線索清晰。但在計算機系統中，從原始數據的錄入到報表的自動生成，幾乎勿需人工干預，傳統的審計線索不復存在，為審計師追查審計線索帶來了極大困難。

3、原始數據的錄入存在錯漏的可能性。計算機系統下，大量的記賬憑證仍靠人工錄入，表面上機制賬、證、表的相互平衡可能掩蓋了人工錄入的錯漏。

（二）控制風險的特征

控制風險是指某一賬戶、交易類別或連同其他賬戶、交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性。具體表現為：

1、有意或無意使設置權限密碼實現職責分工的約束機制有失效的可能性。手工系統下，通過建立崗位責任中心達到內部控制的目的。在計算機系統下，一是通過劃分操作員的責任范圍，設置權限和密碼實現人員分工；二是通過軟件設計劃分若干子系統或功能模塊設置不同的責任中心。由于權限設置的重疊或跨責任中心越權設置，使這一控制措施有可能形同虛設。

2、網絡傳輸和數據存貯故障或軟件的不完善，會計數據出現異常錯誤的可能性。手工系統下，這種可能性幾乎不存在；而在計算機系統下，這種可能性難以通過有效的內控制度消除，必須靠先進的硬、軟件平臺以及會計軟件本身的自我保護，減少出現異常錯誤的幾率。就多數會計軟件看，對數據錄入的一致性和正確性控制，會計數據處理的安全性和連續性控制，軟件設計還是比較縝密的。但對集成化程度較高的企業級管理軟件，數據的共享性和一致性還不盡如人意。另外某些網絡平臺在實際應用中問題還是不少。

3、會計軟件對現金和銀行存款的收付業務缺乏實時有效的控制手段。對于企業內部發生的現金和銀行存款收付業務，多數軟件是通過人工填制記賬憑證，從賬務系統入口錄入到電腦，部分軟件雖通過出納系統實時地錄入，但可能與憑證數據不同步。對于銀行存款的收付業務，不僅數據難以實時同步，而且存在雙方數據不一致的可能性。

（三）檢查風險的特征

檢查風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產生錯報或漏報，而未能被實質性測試發現的可能性。具體表現為：