一、审计风险的成因
（一）审计独立性的缺失
近年来国内外的事务所不断的发生会计造假事件被媒体曝光，社会各界开始对审计独立性的高度关注，并对注册会计师的执业审计独立性产生的怀疑。审计独立性的缺失有下面几点原因：
1、政府对审计市场的过度干预。目前我国会计师事务所大多是由脱钩改制过来的有限责任公司，一方面政府的过度干预，使得注册会计师的审计很难做到独立和公正；另一方面注册会计师或会计师事务所期望依赖有关机构和政府官员的权力去分割独立审计市场。因此，注册会计师可能会屈从权力主体的压力而不再保持独立性。
2、法规不健全、惩治不力且违规成本低。由于我国正处于经济转型时期，尽管颁布了一些相关法律法规，但是仍不完善，企业的经营活动缺乏规范，如企业存在粉饰财务状况和经营成果的意图与行为，一些企业的经营管理者缺乏起码的诚实与信誉，甚至贿赂审计人员，使其失去独立性，加之我国对会计师事务所的外部监管不力，违规处罚力度偏弱，审计整体风险水平较低，在经济利益诱导下，注册会计师最终选择与企业“合谋”，丧失审计独立性。
3、审计定价不规范。事务所的审计收费不规范，会计师事务所之间的不公平价格竞争带来的后果是审计收费越来越低。为了获得利润，不得不减少充分的甚至是必要的审计程序，从而造成了审计质量的下降。
（二）有关注册会计师相关法律条文的矛盾
《刑法》、《注册会计师法》、《证券法》、《公司法》中都涉及了与注册会计师法律责任有关的规定，这一系列规定对维护市场运行秩序起着重要作用。但由于外部环境的改变，立法顺序的先后不同，使得这些现行法律中，涉及注册会计师法律责任的条文存在不少矛盾之处。这便导致追究注册会计师法律责任时尺度不一致、不平衡；使注册会计师法律问题的复杂化，当注册会计师遇到法律诉讼问题时，就根据这些法律条文的空隙，逃避自身的法律责任，也就使得审计风险在无形中增加了。
（三）被审计单位的内部控制有限
目前社会上小规模企业数量多，其资产规模小，经营业务简单，会计记录简单，内部控制有限，存在管理层凌驾于内部控制之上的可能性，其所面对的经营风险和发生重大错报风险的概率大于一般大型企业，许多会计人员在领导权威和利益驱使的双重压力下，往往在诚信和失信之间摇摆不定，陷入一种道德困境，以致触犯法律，这必然增加审计的风险。
（四）注册会计师的胜任能力和专业程度
目前在会计师事务所里面工作的很多人员都不具有注册会计师的资格，他们的专业知识和职业技能在一定程度存在欠缺，在审计的时候面对被审计单位的各种失责情况并不一定能发现，并且有些注册会计师在执业过程中，不注重调查研究，常常以个人的主观意愿来判断，这也就大大提高了审计风险。
（五）审计质量控制准则实施不到位
我国颁布实施的审计质量控制基本准则是注册会计师职业规范的重要组成部份，是保证审计工作质量，规范审计行为的基本准则。如果事务所未能认真贯彻《中国注册会计师质量控制基本准则》，势必造成会计师事务所内部控制制度混乱，导致会计师事务所审计计划编写的不当，造成审计外勤工作、审计取证、审计工作底稿编写和复核等工作严重错误和遗漏，审计风险必然增加。
（六）会计师事务所聘任制度扭曲
除国际“四大”外，国内事务所在招聘员工的时候大都选择要实习生，既是为节约成本，又可以在事务所的忙季的时候减轻工作量，但在外勤审计的时候实习生就会出现实践经验不足的问题，如果事务所的注册会计师没有事事亲为的话，对审计质量也会造成很大的影响。
二、防范审计风险的对策
（一）构建事务所的品牌
我国与世界上的发达国家之间的品牌都有差距，会计师事务所品牌的差距就更明显，国际著名的“四大”会计公司不但在国际会计市场上占主导地位，而且在我国的会计市场上占有相当大的份额。“四大”的品牌在这其中发挥了举足轻重的作用，会计师事务所的核心竞争力来自本身品牌的构建，而形成品牌价值的关键在于审计质量。质量是品牌的基础，社会认知度是品牌发展的结果，社会知名度的提高又促进业务收入的提高，业务收入的提高才有足够的资源投入，才能促进审计质量的提高和规模化，促进事务所良性循环的发展。
1、树立事务所的和谐文化。会计师事务所的企业文化应是管理者和全体员工在长期的执业活动中形成的、与其自身特点及发展规律相适应的一整套经营理念、执业信念、价值观和行为规则，以及由此形成的群体行为模式。会计师事务所的企业文化通过树立正确的职业理念、良好的精神风尚为发展目标，统一和规范事务所员工的价值观念，通过建立和完善事务所的各种规章制度、操作规程及工作标准，统一和规范全体员工的行为。
2、提高事务所的服务水平。面对现代社会经济形势的发展，事务所应该将产品的内涵从最终报告扩展到各个服务的过程，体现在报告形成之前的全过程之中，给予客户报告背后的财务方面的指点、鉴证或咨询的服务，提高顾客的满意度。
3、积极引进并留住事务所的人才。掌握了大量专业知识和专业技能的注册会计师是会计师事务所生存和发展的根本。在引进从业人员的时候，应打破这种单一的人员来源渠道，积极引进法律、英语、计算机、管理等专业类人才，以利于会计师事务所业务的多元化发展。尤其应当引进既有深厚功底的会计和审计专业知识又有扎实的其他专业知识的综合性人才，这样既可以改善和优化事务所执业人员的构成，提高事务所人员的素质，又可以为事务所的各类型的企业及各种业务提供专业性意见，从而提高的审计的质量。对于已经招进事务所的非注册会计师人员应该主动培养成为事务所的后备人才，提高职业水平，这样才能保证对审计风险有一定程度的规避。
（二）扩大事务所的规模，实现做大做强
中国注册会计师协会下发《中国注册会计师协会关于推动会计师事务所做强做大的意见（征求意见稿）》后，我国会计师事务所再次掀起了规模化的浪潮。真正做大做强，让公众认同大事务所的竞争和价值，才能提高审计质量降低审计风险。
1、坚持专业化发展，集约化经营，一体化管理。根据不同的专业建立发展的平台，除《注册会计师法》明确规定的审计、验资业务，还可以发展请如资产评估、税务服务等其他业务。事务所内部机构应该做好协调配合的工作，一业为主，多种经营，齐头并进，多元发展，不仅可以提高事务所人力资源利用率，而且可以大大节约事务所管理成本。
2、规范审计收费，提高审计质量。规范审计收费对维护公平竞争，提高审计质量和保持注册会计师的独立性有重要的意义。根据有关研究结果，审计收费与审计质量之间存在着正相关的关系，即会计师事务所提供的审计服务的质量越高，其所收取的审计费用也就越高，反之亦然，应该设立审计收费监管委员会，合理收取审计费用，提高审计收费的监管力度。
3、健全法规，重塑会计诚信。一是行业协会的规定。各事务所应该遵循注册会计师协会出台的各项规定，并且注册会计师协会应该带头规范好注册会计师职业道德行为，提高注册会计师职业道德水准，维护注册会计师职业形象。二是行政法规。立法部门应该制定像美国国会那样通过萨班斯-奥克斯利法案那么严格的法律法规，应该加大违规处罚，提高监管力度，完善处罚机制，提高处罚成本，规范注册会计师审计应承担的法律责任，只有明确注册会计师的法律责任，才能增强其风险意识，诚信执业，提高审计的质量。
4、建立健全内控制度和风险责任制度。（1）实行质量否决权，即CPA项目查证签名负责制和主任审计师把关否决制。从影响质量和风险的各因素入手，采取多种方法对审计工作质量层层控制定期进行考核和奖惩。（2）实行专业分组化。审计风险的出现，很多原因是由于审计人员不了解委托单位和行业的生产经营情况而产生的，因此有必要实行专业分组化。同时有一些大项目实行审计队伍专业综合化，即兼顾经济、技术、法律等专业人员综合使用，这样有利遏制风险的产生。（3）建立报告和审计工作底稿的复核制度。
5、提高注册会计师的胜任能力和职业谨慎。根据美国公认审计准则（GAAS）的规定，应有的职业审计要求注册会计师保持合理的职业怀疑态度。因此，注册会计师应当坚持诚实和正直的立场，勤勉地搜集和客观地评价审计证据，注册会计师不得因为信任被审计单位管理当局的诚实而满足于获取不是完全令人信服的审计证据。保持高度的职业审慎，能够帮助注册会计师敏锐地发现问题、捕捉被审计单位舞弊的蛛丝马迹，提高审计效率，使审计工作事半功倍。相反，安永和已经倒下的安达信都是一个深刻的教训。
6、保持对审计环境的敏感性。了解客户及与审计事项有关的各方面情况是发现风险避免法律诉讼的重要工作。在实施审计前，应了解下列环境事项并保持敏感性：（1）对整个特别是本地区的财政经济状况及其变化发展的趋势深入了解；（2）现有的政策、法规对客户的经营管理所产生的影响及其程度；（3）客户的法定代表人及其主要经营管理人员内部变动及外部流动；（4）客户内控制度健全情况，采取何种核算体系；（5）已制定的审计专业标准及其适用状况如何；（6）已掌握的审计知识及相关技术的发展趋势。
7、建立会计师事务所的行业专长。安永在汽车和计算机行业，毕马威在银行和保险业，普华在计算机、矿产、通讯业以及永道在通讯业具有显著的行业专长优势。AICPA（1998）指出将行业专长列为影响CPA未来发展的关键因素之一。因为从竞争策略方面看，事务所发展行业专长是为了适应审计市场激烈竞争而采取差异化策略的必然结果，如果一个事务所能将自己的审计服务与竞争对手相区别并以此吸引客户且得到认同，那么事务所将获得审计收费的溢价和取得竞争的优势。
总之，风险总是存在的，而且原因也是多方面的，本文提出的几点防范对策是不全面的一部分，但只要认真谨慎去对待、控制、防范、就能期望消除或降低审计风险，从而成功地达到规避与防范审计风险。
内部审计在现代银行风险管理中的作用
随着金融体制改革的日益深化,建立科学的公司治理结构和风险管理体制成为摆在每个商业银行面前的重要课题,而内部审计作为一项独立、客观、公正的约束与评价机制,在现代银行风险管理中正发挥着越来越重要的作用,履行和发挥内部审计在风险管理中的职责与作用是现代商业银行转化经营机制、建立现代企业制度的客观需要,也是内部审计充分发挥和提升审计价值实现增值服务的重要途径。下面是我为大家带来的内部审计在现代银行风险管理中的作用的知识，欢迎阅读。
一、内部审计与银行风险管理的关系
风险是指发生对目标的实现可能产生影响的事件的不确定性。风险的衡量标准是后果与可能性。风险管理是指对影响组织目标实现的各种不确定性事件进行识别与评估,并采取应对措施将其影响控制在可接受范围内的过程。风险管理主要包括风险识别、风险评估、风险应对三个阶段。可见,风险管理是现代企业管理的一项主要内容,为了实现企业的工作目标,企业管理层应当确保企业中存在良好的银行风险管理(风控网)过程并使其发挥作用。
中国内审协会对内部审计的定义是:?内部审计是指组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现?,而?风险管理是组织内部控制的基本组成部分,内部审计人员对银行风险管理的审查和评价是内部控制审计的基本内容之一?,也就是说风险管理是内部审计的重要内容。
国际注册内审师协会对内部审计的描述是:?内部审计是一种独立、客观的保证工作与咨询活动,它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评价,提高它们的效率,从而帮助实现机构目标。?并且指出?内部审计应该就管理层的风险管理过程的充分性和有效性进行检查、评估、报告,并提出改进意见?。可见,国际先进内审理念已明确将银行风险管理作为内部审计的重要内容,现代内部审计的范围已从传统的财务审计扩大到风险管理和公司治理层次上,有效的风险管理机制和健全的公司治理结构已成为现代内部审计关注的重点。
在现代内部审计工作中,内部审计与风险管理有了明确的结合点?风险管理审计。风险管理审计是在帐项基础审计和制度基础审计基础上发展起来的一种审计模式,是指审计人员在对被审单位的内部控制充分了解和评价的基础上,运用一定的审计手段,分析、判断被审单位的风险所在及其风险程度,针对不同风险因素状况、程度采取相应的审计策略,加强对高风险点的实质性测试,将内部审计的剩余风险降低到可接受水平。2005年5月1日中国内审协会颁布了?内部审计具体准则第16号?风险管理审计?,银行风险管理审计作为先进的审计理念和审计内容正式步入我国内审领域。
因此,作为现代企业管理的重要内容,内部审计与风险管理的联系日趋紧密。内部审计本身就是企业管理的一种手段和方式,是内部管理的延伸;风险管理是企业管理的重要内容,同时也是现代内部审计的重要内容之一,内部审计负有识别和评估风险的责任。风险管理作为管理层一项关键责任,企业管理层对其负有不可推卸的责任;内部审计师则有职责定期评价并协助其他部门进行风险管理,在改善管理层的银行风险管理流程效果和效率方面进行检查、评价、报告和提出审计建议,帮助识别、评价和实施风险管理方法和控制。内部审计和风险管理在企业中的目标是一致的,都是为了实现企业的组织目标。
二、内部审计在现代银行风险管理中的作用
在银行风险管理审计中,风险管理成为组织中的关键流程,分析、确认、揭示关键性的风险,成为内部审计的主要职责。
(一).内部审计将风险管理纳入审计范畴,有助于实现企业全面工作和总体目标的实现。
现代企业面临的经营环境日趋复杂,风险日益增大,减少面临的风险是企业实现价值最大化目标的关键。内部审计采取系统化、规范化的方法促进建立风险管理过程,通过内控制度的评价,对公司经营活动进行风险识别和评价,改进银行风险管理与控制体系,提请管理层关注风险,从而完善企业管理,转化负面风险,提升企业竞争能力和应变能力,最终实现企业目标。
对企业而言,对风险识别、防范和控制需要从全局考虑,而企业本身是多个部门的集合,各业务部门很难做到这一点。内部审计在企业中具有相对独立的地位,决定其能站在全局的高度相对超脱地获得企业内部控制、经营管理活动及银行风险管理等方面的信息,向管理层提供创造性思维,提出科学合理的建议,避免风险带来的损失。
所以无论是从全局工作还是实现总体目标的角度来看,内部审计都有职责融入风险管理。内部审计将风险管理纳入审计范畴,对实现企业全面工作和总体目标将发挥及大的作用。
(二).内部审计的相对独立和与企业一体性的独特地位,决定了其对企业风险的揭示更准确更有效。
从企业内部看,现代企业建立了各级风险管理组织层次,包括风险控制委员会、内部审计部门、专职风险监管部门。但风险监管部门往往做为一个职能部门隶属于各级管理层,不具有独立性,其意见有时会屈服于管理当局的压力,这使得风险管理部门的作用受到限制。在现代企业中,内部审计部门独立于管理部门,在现代企业公司治理构架中,内部审计往往隶属于董事会或审计委员会,直接向董事会负责,其风险评估的意见可以直接报送给董事会,提出的意见与建议更具权威性。
从企业外部看,外部审计从独立、客观的角度对企业的财务报表进行审计和对企业的内部控制进行复核,经常能提供一些有用的信息影响到银行风险管理。但他们更多地围绕企业会计报表的合法、公允、一贯性开展工作,对企业管理环境和运作过程不十分熟悉,决定其提供的风险管理服务不能做到贴近内部管理,不能对银行风险管理的有效性负责。而内部审计部门对企业面临的风险更了解,在风险管理方面拥有外部审计师无可比拟的优势。他们以风险发生可能性大小为依据,深入经营管理过程和行为,在业务经营、财务管理、费用控制等各方面查找并防范风险,通过内部视角,敏锐观察经营过程中不断变化的风险因素,快速传递管理中存在的缺陷或失败,促使董事会和高级管理层做出快速反应,及时采取措施,防范和纠正不当行为。
(三).风险因素始终贯穿于内部审计的整个审计程序,使内部审计成为风险控制程序的重要补充。
内部审计人员应用现代风险导向审计模式,从整体上把握审计风险因素,合理整合审计资源,警惕可能影响目标、运营和资源的重大风险,最大限度地减少审计风险。在审计计划、审计实施、审计报告阶段,将风险作为重要考虑因素,在整个审计过程贯穿对风险的关注,充分考虑风险管理的充分性和有效性。具体讲,在审计计划阶段,内部审计应该考虑企业活动存在的风险,在评估风险优先次序的基础上安排审计工作,按照风险大小分配审计资源;在审计实施阶段中,审计通过检查、评价风险管理过程的充分性和有效性,发现风险控制的漏洞和薄弱环节;在审计报告阶段,对风险管理状况进行评价,对银行风险管理中存在的漏洞和不足提出改进建议,协助确定、评价并实施针对风险管理的方法和控制措施。
三、内部审计如何参与现代银行风险管理
内部审计可以从风险识别、风险评估、风险应对三个阶段参与银行风险管理,通过审查和评价企业风险识别、风险评估、风险应对的充分性、适当性、有效性,来识别、报告潜在重大风险,提出应对措施,同时通过落实审计建议督促企业采取有效的风险控制措施。
(一).审查和评价企业风险识别的充分性和适当性。
风险识别是管理层的职责,主要是根据企业的组织目标、战略规划等识别企业所面临的各类内、外部风险。是对企业所面临的、以及潜在的各类内、外部风险加以判断、归类和鉴定风险性质的过程,实质上就是对风险进行定性研究。
内部审计人员通过实施必要的审计程序,对企业风险识别过程进行审查与评价,重点关注企业面临的内、外部风险是否已得到充分、适当的确认。外部风险是指外部环境中对组织目标的实现产生影响的不确定性,其主要来源于国家法律法规及政策的变化、经济环境的变化、科技的快速发展、行业竞争、资源及市场变化、自然灾害及意外损失等。内部风险是指内部环境中对组织目标的实现产生影响的不确定性,其主要来源于组织治理结构的缺陷、组织经营活动的特点、组织资产的性质以及资产管理的局限性、组织信息系统的故障或中断、组织人员的道德品质、业务素质未达到要求等。内部审计部门要关注企业已识别风险的完整性,即企业所面临的主要风险是否均已被识别出来,并找出未被识别的.主要风险。这就需要内部审计人员也要对企业的风险进行有效识别,从而审查和评价企业对风险识别的充分性和适当性。内部审计熟悉公司的经营管理过程,以风险敏感性分析为起点开展工作,有效识别风险,从潜在的事件及其产生的原因和后果来检查风险,收集、整理可能的风险,并充分征求各方意见以形成风险列表。内部审计通常要关注的主要风险有:财务和经营信息不足而导致决策错误;资产流失,资源浪费和无效使用;顾客不满意,企业信誉受损等。
(二).审查和评价企业风险评估的适当性和有效性。
风险评估是对已识别的风险,评估其发生的可能性及影响程度。风险评估主要应用各种管理科学技术,采用定性与定量相结合的方式,找出主要的风险源,并评价风险的可能影响,最终定量估计风险大小。风险评估的目的是确定每个风险要素的影响大小,一般是对已经识别出来的风险进行量化估计,从风险发生的可能性和影响两方面对风险进行评估,通过公式:风险值=风险概率?风险影响,计算出风险值。
内部审计部门在审查和评价企业风险评估时要重点关注风险发生的可能性及风险对组织目标的实现产生影响的严重程度。为了更好地审查和评估企业的风险评估,内部审计人员应当充分了解和掌握风险评估的方法,风险评估可以采用定性或定量的方法进行:定性方法,是指运用定性术语评估并描述风险发生的可能性及其影响程度;定量方法,是指运用数量方法评估并描述风险发生的可能性及其影响程度。内部审计部门和内部审计师要对已有的风险的评估结果进行再检验,以确定其是否恰当,对不恰当的评估予以更正。风险分析中,审计师不仅要关注风险的数量方面,还要关注风险的属性方面或其承载价值的后果。同时,内部审计人员应当对管理层所采用的风险评估方法进行审查,以评价风险评估方法的适当性和有效性,审查时重点考虑以下因素:已识别的风险的特征、相关历史数据的充分性与可靠性、管理层进行风险评估的技术能力、成本效益的考核与衡量及其他因素。内部审计人员在评价风险评估方法的适当性和有效性时,应当遵循以下原则:定性方法的采用需要充分考虑相关部门或人员的意见,以提高评估结果的客观性;在风险难以量化、定量评价所需数据难以获取时,一般应采用定性方法;定量方法一般情况下会比定性方法提供更为客观的评估结果。
(三).审查和评估风险应对措施的适当性和有效性。
风险应对是采取应对措施,将风险控制在组织可接受的范围内。完成了风险评估后,确定存在的风险以及它们发生的可能性,排列出风险的优先级,就可以根据风险性质和承受能力制定相应的防范措施。根据风险评估结果作出的风险应对措施主要包括以下几个方面:一是回避,是指采取措施避免进行可产生风险的活动;二是接受,是指由于风险已在组织可接受的范围内,因而可以不采取任何措施;三是降低,是指采取适当措施将风险降低到组织可接受的范围内;四是分担,是指采取措施将风险转移给其他组织或保险机构。
内部审计人员在评价风险应对措施的适当性和有效性时,应当考虑以下因素:一是采取风险应对措施之后的剩余风险水平是否在组织可以接受的范围之内;二是采取的风险应对措施是否适合本组织的经营、管理特点;三是成本效益的考核与衡量。内部审计人员对有关部门针对风险所采取的防范措施进行审查,对于风险缺乏充分的控制措施的情况,内部审计部门和内部审计人员应提出改进措施和建议,协助完善风险反应方案,以强化企业的风险防范管理,降低风险损失。
(四).充分利用高科技手段对风险进行持续、动态的监控。
企业风险并非一成不变,随着时间的推移,风险有可能会增大或者减小。因此,需要时刻监控风险的发展与变化情况,并确定随着某些因素的出现或消失而带来的新的风险。风险监控包括两个层面的工作:其一是跟踪已识别风险的发展变化情况,关注风险产生的条件和导致的后果变化,衡量风险减缓计划需求。其二是根据风险的变化情况及时调整风险应对措施,并对已发生的风险及其遗留风险和新增风险及时识别、分析,并采取适当的应对措施。对于已发生过和已解决的风险也应及时从风险监控列表调整出去。随着现代化科技技术在内部审计部门的广泛应用,非现场审计正在成为审计工作的重要手段,特别是商业银行电子化、网络化发展迅速,数据集中程度较高,基本形成了以计算机网络为中心的业务处理系统,在业务处理系统和银行风险管理信息系统中设置审计接口,建立各项业务数据资料库,使内部审计部门适时开展动态的日常非现场监测成为可能。审计人员可以通过数据接口适时对各业务开展动态的非现场审计监测,获得审计线索;同时,通过利用先进的计算机工具和软件程序,可以扩大抽样范围、提高分析速度和评估的准确率,从而极大地提高审计监测履盖面和监测效率。
;
