审计师为什么进行风险评估

关于战略审计的风险评估与对策讨论

摘要：近年来，由于全球金融危机的爆发，引起了人们对风险控制和战略审计的重视和思考。一个准确的评估方案，是对企业战略的全面分析和认识，能对企业的发展起决定性作用。只有做好了战略评估，企业对战略实施过程中的风险大小有了准备，有了应对措施，才能更好更顺利的完成预期任务，这对一个企业的未来发展状况十分重要。本文将围绕战略审计的风险评估展开论述，提出一些减小战略审计风险的方法方案，与大家共同探讨。

关键词：战略审计;风险评估;企业;影响因素

一、 战略审计的风险评估解析

一个企业的发展是从制定企业战略开始的。而战略的制定从企业的外部环境和内部环境出发，分析其外部面对的机遇和威胁以及内部存在的优势和劣势，从而根据分析结果制定一套适合企业发展的战略。绝大部分战略制定出来之后，其实施过程都是存在风险的，比如可能对企业文化价值或发展方向产生重要影响。影响因素有两方面：一方面是源于企业外部，如外部的经济环境或不可预知的自然灾害等;另一方面是源于企业内部，如企业改革或收购其他企业等。战略审计就是从企业所处经济环境、现存的经营模式、实施的管理体制等方面综合考虑，来评估战略在制定、实施过程中所面临的问题以及其可行性、科学性。其中审计单位做的战略风险评估也是审计程序之一。

二、 战略审计的风险评估探索

审计人员对风险点的评估是一个反复的过程。在初步评估时，审计人员根据识别出的风险点，对战略的风险状况做出准确合理的判断。在实施战略风险评估时，审计人员要基于以上判断的基础上，参考其他的审计内容，重新评估有关因素对战略的影响程度，从而对之前的审计结果做出相应的调整。

关于战略审计的风险评估，有一些行之有效的方法。单一风险评估法，这个方法是对企业的固有风险和剩余风险进行打分，评分结束后，得到的总评分体现的是企业的管理水平。其中，固有风险指的是没有对某一风险进行控制时，企业面临的状况，固有风险越高意味着其重要性越高;剩余风险指的是风险进行控制之后，企业的实际状况。下面我们将就固有风险和剩余风险的评分维度进行分析。

1、 关于固有风险评分表的分析

(1)财务。该维度是指在管控不利时，这一战略对企业的年利润和资金流状况的影响。影响的程度可以根据公司的净利润或者活动资金的平水进行判断。

(2)声誉。该维度是指在管控不力时，这一战略实施对企业的声誉影响程度。影响的程度可以从负面新闻的引起的社会关注度进行判断。

(3)客户。该维度是指在管控不力时，这一战略对公司与客户关系的影响。影响的'程度可以根据业务量即客户的订单量来判断。

(4)员工。该维度是指在管控不力时，这一战略司全体员工对公司的忠诚度的影响。影响的程度根据员工的流失程度来判断。

(5)运营。该维度是指在管控不力时，这一战略对企业的整体业务的影响，包括运营中所付出的成本、时间、人力等。影响程度可采用定量与定性相结合的方法判断。

(6)合法性。该维度是指在管控不力时，这一战略违反相关法规的程度或罚款金额的数目来判断影响程度。

2、 关于固有风险评分表的分析

(1) 响应速度。该维度衡量的是在风险发生后，企业采取补救措施的速度，响应速度越快表示风险越小。

(2) 控制效果和效率。该维度衡量的是风险发生后，企业在控制、整改、监测和报告方面所做的工作，是否有所改进，改进的程度是怎样的。改进的越好风险越低。

(3) 风险管理能力。该维度是衡量风险发生后，企业在人力、技能、知识、第三方和流程方面所做出的反应，对这些方面的依赖程度等。依赖程度越低风险越小。

三、降低战略审计的风险及其控制方案探讨

审计风险的成因是多方面的，其中包括审计机构自身不当、社会环境的影响、经济环境的影响、法律环境的影响、审计方法的影响。下面我们将从审计风险的成因出发，通过控制审计风险的成因来降低战略审计的风险。

1、 规范审计机构，严格要求审计人员

科学、健全、完备、系统的审计工作制度是保证审计质量的基础，专业的审计人员是保证审计质量的根本。我们的审计人员除了要具备专业素质外，还要有一定的政治素质和道德素质。审计人员一旦确定后，后续教育要全面跟上。社会是不断变化的，对于战略的风险审计至关重要。审计人员需不断进行再教育，紧跟时代步调，做到审时度势。审计人员在工作时，应遵守客观、公平、公正、独立的原则，依法审计，认真履行自己的职责。

2、 明确审计程序

审计程序分为受托、准备、实施和报告四个阶段。在受托阶段时，首先详细了解委托人的目的和业务内容，审计人员对其进行初步评估，判定是否有承办能力，若有，接下来就要明确双方的权利和义务，双方进行协商，确定合约关系。在实施阶段时，审计人员根据承办项目的要求和业务内容，然后分析所在行业的特点，选派熟悉这一行业的专业人员组成审计小组，群策群力，制定出包括审计内容、目标、方法等在内的具体实施方案。在实施阶段时，分三步走，首先是审计取证，其次是规范审计工作底稿，最后审计人员高度自律。三个环节都要有序进行，实施过程合理、合法、客观真实才是有效的。在报告阶段时，对审计重点作出标示，对审计过程进行严格复核，确保准确无误后，将审计报告交给委托方，并自己留一份底稿。

四、 结语

本文从战略审计的风险评估解析开始，明确战略评估的依据及其重要性，提出了一种行之有效的战略审计方法，对战略审计中存在的各种风险进行剖析，是我们更加了解战略中的风险因素以及他们的影响程度。最后，还针对战略风险的成因，从源头出发，通过规范审计制度、审计人员和审计程序，来降低战略风险审计的风险，并对其进行控制。我相信，随着审计制度越来越规范，审计方法越来越科学合理，我们战略审计的风险评估会越来越准确有效，更好的为企业服务!

参考文献：

[1]廖洪,陈波.企业战略审计研究的回顾与展望;一个综述[J].审计研究;2005(2).

[2]黄莹.杨虎岭战略分析与现代风险导向审计;天津经济;2006(7).

[3]谢荣.吴建友.现代风险导向审计理论研究与实务发展[J];会计研究;2004(14):47-51.

风险评估是一个系统的过程，旨在识别和分析潜在的风险，以确定他们的重要性和可能性，并制定相应的控制措施。导致风险增大的因素有很多，以下是一些常见的因素：1. 内部控制不力：企业在内部管理和控制方面存在缺陷，导致员工或管理层滥用权力、贪污腐败等，增加了企业经营和财务风险。2. 业务活动的不确定性：企业所处的市场环境、竞争环境、政策环境等均存在不确定性，对企业的业务运营带来了风险。3. 外部环境变化：政策、经济、社会等因素发生变化，对企业的生产或经营产生风险。4. 技术和信息安全问题：随着信息技术的普及，网络攻击、数据泄露等技术和信息安全问题日益严重，对企业造成了很大的损失和风险。审计学中，风险评估是审计过程中非常重要的一个环节。审计师需要了解企业的业务特点、财务状况、内部控制制度等，对企业可能存在的风险进行评估，并针对风险进行相应的审计程序，从而提高审计质量和效率。