审计师的威胁都有哪些

从古今中外的审计发展史来看，有审计就有审计风险。我国改革开放以来，随着国家社会政治、经济的不断快速发展，经济活动领域的不断扩大，审计所承担的责任也就越大，审计难度就越高，审计风险也就随之增大。如何规避审计风险也就成为国家各级审计机关不断探讨的问题。1 审计风险的概念和特征在风险导向审计模式中，应该如何界定审计风险的概念，在职业界和学术界有着不同的认识。审计风险的概念是从审计过程认识的，审计风险是指审计客体的财政财务收支中存在重大错弊（其中包括重大错报风险和检查风险）而没有被审计人员发现，作出不恰当的审计意见的可能性。审计风险的特征 审计风险的客观性。现代审计的一个显著特征，就是采用抽样审计的方法，即根据总体中的一部分样本的特性来推断总体的特性，而样本的特性与总体的特性或多或少有一点误差，这种误差可以控制，但一般难以消除。因此，不论是统计抽样还是判断抽样，若根据样本审查结果来推断总体，总会产生一定程度的误差，即审计人员要承担一定程度的作出错误审计结论的风险。即使是详细审计，由于经济业务的复杂、管理人员道德品质等因素，仍存在审计结果与客观实际不一致的情况。因此，风险总是存在于审计活动过程中，只是这些风险有时并未产生灾难性的后果，或对审计人员并未构成实质性的损失而已。 审计风险的普遍性。虽然审计风险通过最后的审计结论与预期的偏差表现出来，但这种偏差是由多方面的因素引起的，审计活动的每一个环节都可能导致风险因素的产生。因此，有什么样的审计活动，就有与之相适应的审计风险，并会最终影响总的审计风险。从总体来看，可能产生风险的因素有：内部控制结构控制能力差；重要的数字遗漏，对项目的错误评价和虚假注释，项目的流动性强，项目的交易量大，经济萧条，财务状况不佳，抽样技术局限性等。从每一个具体风险看，也是由多因素组成。 审计风险的潜在性。审计责任的存在是形成审计风险的一个基本因素，如果审计人员在执业上不受任何约束，对自己的工作结果不承担任何责任，就不会形成审计风险，这就决定审计风险在一定时期里具有潜在性。如果审计人员虽然发生了偏离客观事实的行为，但没有造成不良后果，没有引起相应的审计责任，那么这种风险只停留在潜在阶段，而没有转化为实在的风险。审计风险是在错误形成以后经过验证才会体现出来，假如这种错误被人们无意中接受，即不再进行验证，则由此而应承担的责任或遭受的损失实际没有成为现实。所以，审计风险只是一种可能的风险，它对审计人员构成某种损失有一个显化的过程，这一过程的长短因审计风险的内容、审计的法律环境、经济环境、以及客户、社会公众对审计风险的认识程度而异。 审计风险的偶然性。审计风险是由于某些客观原因，或审计人员并未意识到的主观原因造成，即并非审计人员故意所为，审计人员在无意接受了审计风险，又在无意中承担了审计风险带来的严重后果。肯定审计风险具有无意性这一特点非常重要，因为只有在这一前提下，审计人员才会努力设法避免减少审计风险，对审计风险的控制才有意义。 审计风险的可控性。审计风险是审计活动中的固有现象，即审计风险是客观存在的，但是审计人员可以采取有效的审计方法，通过有效的审计程序去抑制、降低或控制审计风险。2 审计风险的防范与控制要想使审计风险得到有效控制，则需要从外部和内部两个方面入手。即不仅要从外部给审计工作创造良好的社会环境，而且事务所本身也要从实际情况出发，根据自己所处的环境和条件，在审计准备、实施和报告阶段采取各种风险管理和控制对策，以减少审计风险，避免风险损失。.1 创造良好的社会环境 良好的执业环境是注册会计师赖以生存和发展的客观条件，只有有了良好的执业环境，注册会计师才能在执业时坚守独立、客观、公正的原则，从而使审计质量得以保证。但是，从最近几年发生的审计案例看，不少是由于会计师事务所及注册会计师受到被审计单位甚至是某些政府部门的压力而不得不违规、违心地出具虚假审计报告。一旦出现问题，就会使自己处于非常被动的地位。 转变观念，强化风险意识 应该看到，正确认识审计风险是职业界自身发展的要求，也是市场经济发展的需要。随着人们对审计期望值的不断提高，审计人员的责任和风险也越来越大，职业界将会更加关心如何采取有效的审计方法和程序，在降低审计成本的同时，高质量完成审计任务，并有效地避免审计风险及其损失。因此，审计人员一定要冲破传统审计思路的束缚，从思想上，观念上深入理解审计风险，并在执行审计业务的过程中，寻求积极有效的方法和措施控制审计风险。 引入风险管理的模式 首先，事前对审计风险进行评估。为保证审计工作的效率和效果，审计人员在执行审计业务中，应对客户所面临的以及潜在的风险进行分析、判断、评估，并以此为出发点，制定审计策略和与企业状况相适应的审计计划，使审计风险控制在可接受的范围内。这主要包括客户和客户管理者两个方面。客户方面主要有经营环境因素分析，组织结构因素分析；管理者方面主要有管理者品行、能力分析和管理者变更情况分析等。其次，事中对审计风险进行有效控制。主要指选择减轻风险的技术和方法，建立减轻风险的程序以规避风险，降低风险，转移风险。 提高审计人员的综合素质 一是认真学习相关法规，加强职业道德和廉政建设。经常开展法制宣传教育和法律知识讲座，让审计人员做到知法、守法、用法，排除各种主、客观因素对审计工作的影响，使审计行为符合法定程序，审计评价符合依据，审计结论客观公正。经常进行职业道德教育和廉政建设教育，用制度规范、约束审计人员的行为，防止滥用职权、徇私舞弊，玩忽职守和以权谋私。二是提高审计人员的计算机运用水平。 加强自我保护，促进有关法规的健全 其一，签订业务约定书。业务约定书可以明确委托方的会计责任和受托方的审计责任，明确业务的性质，范围及双方的权力和义务，是具有法律效力的契约。这样一旦发生法律诉讼就有可能将审计风险损失减少到最低限度。其二，提取风险基金或购买责任保险。在西方国家投保充分的责任险是会计师事务所的一项重要保护措施。在我国《注册会计师法》规定会计师事务所应按规定建立职业风险基金，办理职业风险。但保险公司还未开展责任险业务，行业协会应积极与保险公司磋商，努力促成该项业务。其三，促进法律、法规的健全。从当前的诉讼案件中不难看出注册会计师在法律上的弱小。因此，注册会计师事务所应团结起来，利用自身的影响促成有关法律的修正，以维护自身的利益。 采取有效措施，避免审计人员的人身侵害 审计的职业风险还体现在审计人员的人身安全方面。审计机关是经济监督执法部门，随着审计工作的不断深化和审计力度的不断加强，必然会涉及到被审单位、个人的经济、政治利益，尤其是审计人员参与查办大案要案，与犯罪分子斗智斗勇，一些不安全的因素将越来越多，审计人员和家属受到威胁、伤害的事件时有发生。因此，要增强审计人员的安全防患意识，树立自我保护意识。同时，审计人员要注意审计工作方法，注意工作的隐蔽性和保密性，保护自身安全，降低审计风险。

感谢邀请风险点来源于你们单位对自己保密管理体系现状的评估，每个单位的评估结论都不一定一样，我说几点仅供参考。安全审计员的风险点可能包括以下几点：不具备上岗资格或者知识技术水平不足审计内容不全面审计不及时审计报告不完整等等措施就针对上述风险设置预防性要求，比如上岗前检查证书或实际考试，信息化管理部门定期检查等。

根据《独立性与客观性：面向内部审计人员的框架》，把这些对内部审计独立性客观性的威胁因素分为以下八个类别：1.自我检查。当审计人员检查自己以往所做的工作时就产生了自我检查威胁。例如，某审计人员可能再次审计曾经为之提供过咨询服务并在项目实施中采纳了他的改善经营建议项目时，审计人员极有可能对被审计事项的错误或缺陷不再挑剔和机警，在工作时，很难保证客观性。2.社会压力。当审计人员面临或意识到来自相关群体的压力时，社会压力的威胁就可能产生。再比如，审计人员不愿意反对审计小组内多数人员的观点，但却拥有自己的明确观点时，也会产生一种压力。3.经济利益。当审计人员的审计活动可能带来自身经济利益损害的影响时，会有压力冲突。例如审计人员或其亲属持有被审计单位的股票或债券时，一旦发现问题，其利益可能受损。再比如，当审计人员的个人就业机会或者其他经济利益可能与被审计单位的负责人紧密相关时，威胁会产生。4.私人关系。人情在很大程度上，会影响审计的客观性。关系密切程度不同，影响不同。比如，审计人员与被审计单位经理私交甚好，此时可能会淡化或延迟不利的审计发现和报告。5.熟悉程度。由于审计人员与被审计单位的长期合作关系，或者审计人员曾经在被审计单位工作过，都可能产生这种威胁。比如，因非常熟悉而在审计中产生同情心，对审计立场丧失。另外，因为非常熟悉，惯性的错误判断可能使审计人员对某些问题视而不见。6.文化、种族与性别歧视。当审计人员与被审计对象在文化意识方面认识不同，或审计人员本身存在种族歧视或者性别歧视时，可能会发生客观性威胁。比如，在跨地域多分部的企业中，本地的审计人员可能对外地的被审计人员产生某种偏见或歧视，这种歧视就有可能使审计人员不能做到客观。7.认知偏差。当一个人根据自己在某种情形中的角色来解读信息时，就可能会出现不自觉的和无意识的心理偏差。8.混合因素。以上因素有可能是多样并存的，这种混合因素往往在审计中会破坏审计人员应有的客观立场，从而影响审计结论。 1.内部审计机构缺乏独立性。在国际内部审计师协会发布的《内部审计实务标准》中指出：内部审计机构是指负责监督机构的审计和控制工作的治理层。内部审计委员会是内部审计工作是否独立的首要屏障。而内部审计委员会的人员构成则是其发挥作用的关键所在。当前，我国内部审计委员会构成层次过于单一，人员之间没有相互制约关系。2.内部审计人员缺少完整的独立性。由于现行管理体制的落后和对内部审计人员的定位缺失，使得内部审计人员在开展工作的过程中缺少完整的独立性。主要表现在：一是内部审计人员作为单位的一名成员，他们的工作、工资、其它福利等受本单位企业有关负责人的支配。这就使得内部审计人员在履行其监督和评价职能时有很多的顾虑，当企业领导授权、批准的经营行为违反有关法律法规，或不符合经济效益原则时，内部审计人员出于自身利益的考虑，往往表现得无能为力，影响了内部审计人员的独立性。二是内部审计机构中的审计人员有很大一部分由会计或管理人员兼任。这种状况导致内部审计人员在制定审计计划、实施审计程序、出具审计报告时往往受到各方面利益的牵制，难以开展独立的审计活动。另外，由于领导的重视程度不够，内部审计被不切实际的精简，人员队伍不稳定，从而使内部审计人员对在审计部门的前途缺乏信心，严重影响了内部审计人员的独立性。3.内部审计经济上缺乏完整的独立性。内部审计机构从事审计活动需要一定的经费，经济上的保证是开展内部审计的保障。充足、有保证，不受被审计对象控制的经济来源，是内部审计客观公正地开展内部审计工作的保证。内部审计既不像国家审计经费上有财政保证，也不像社会社团组织那样有独立的审计收入作为支持，内部审计的经费，是企业管理费用的一部分，经费的来源没有严格的规定，很大程度上取决于单位管理层，随意性强且灵活性较大。这样往往会由于经费不足，而造成有的审计项目无法开展，所以有些单位的内部审计机构形同虚设，很多审计项目无法实施，影响了内部审计作用的发挥。

工作威胁。审计师是指一个具资格为公司进行帐目审核的专业人仕。他可能是内部的核数师（其主要工作职能是他或她在自己受聘的公司进行审计）或外部核数师（来自公司以外，通常为处理许多不同客户的审计事务所）。

风险点：不具备上岗资格或者知识技术水平不足 ， 审计内容不全面 ，审计不及时 ，审计报告不完整，信息输入时病毒侵入的风险。 通过中间机进行信息输入时，可能会有含恶意代码的病毒随有用信息进入内部各单台计算机。数据丢失的风险。 各单台涉密计算机中存储的数据信息可能因各种原因损害，造成数据丢失。防护措施 针对以上可能存在的风险，制定如下防范措施。 (1) 计算机病毒与恶意代码防护 ：每台涉密计算机中必须安装正版瑞星杀毒软件，由使用人员每周进行一次病毒查杀。 综合办负责每周更新计算机病毒与恶意代码样本库，以光盘的形式下发给使用人员，由使用人员对所使用的计算机进行病毒库升级。 (2) 身份验证 所有单台涉密计算机的密码分二级共三种密码。一级密码为主机BIOS密码，由计算机安全保密管理员掌握。密码有效期为一年，满一年后计算机安全保密管理员进行更换。二级密码包括主机开机密码，操作系统密码和屏幕保护密码（操作系统密码和屏幕保护密码相同）。由计算机安全保密管理员统一设置，并配发给涉密机使用人；密码有效期为30天， 涉密机使用人不得自行更改涉密机的任何密码。⑶密码要求 主机BIOS密码和开机密码长度不能少于8个字符，操作系统密码和屏幕保护密码长度不能少于10个字符，字符中需要包括英文字母、数字和字母的大、小写。⑷技术防护 除涉密中间计算机外的所有涉密计算机，必须安装和使用国产正版瑞星杀毒软件和经国家保密部门认证合格的《XX非授权外联监管系统》和《XXUSB移动存储介质使用管理系统》进行技术处理，从技术上防止非法外联和非法拷贝。