
一、内部审计转型与发展的主要表现李金华审计长在中国内部审计协会第五次会员代表大会上强调指出,内部审计的定位应该是四个字:“管理+效益”。 中国内部审计协会第五届理事会第二次会议上也又进一步强调:要“把内部审计作为一个控制系统,而不是一个检查系统”,“内部审计要以效益审计和管理审计为主”,“内部审计要以事前、事中审计为主”,“内部审计要以体现中国特色为主”。这是在全面落实科学发展观、加快小康社会建设的新形势下,对内部审计做出的与时俱进的定位,为在社会主义市场经济条件下推动我国内部审计事业的发展明确了目标、指明了方向。在实际工作中,就是要以科学发展观为指导,实现“六个转变”。1.实现审计理念上的转变。要由重检查纠错、轻评价治理,向检查与评价、纠错与治理并重转变,内部审计要从重结果、重在治标向重过程、重在治本转变。2.实现审计定位上的转变。要由维护财经法纪,向提升企业价值、服务于企业总体目标转变,审计的目标从差错纠弊向内部控制评价和风险评估转变。3.实现审计职能上的转变。要由单纯监督向监督与评价并重转变,通过逐步开展专项内部控制审计和风险管理审计,或将内部控制、风险管理审计体现在各种常规审计之中,来体现内部审计评价的职能,通过鉴证和评价,查找存在的薄弱环节,揭示可能存在的损失浪费问题,促进资产的使用效益和效果的提高4.实现审计内容上的转变。要由财务收支向经营管理全方位延伸,审计范围和内容要从财务收支、经济责任审计向内部控制和风险管理等方向延伸。5.实现审计方式上的转变。要由事后结果审计向全过程审计转变,通过事前把关、事中监督和事后审计查处,坚持预防为主,实现审计关口前移,帮助企业查漏补缺,改善管理,加强企业风险控制,提高经济效益。6.实现审计手段上的转变。要由手工操作为主,向利用计算机、信息网络技术发展,将现场审计与办公自动化系统相连接,将计算机辅助审计广泛运用到企业海量的业务当中去,提高审计效率,降低审计成本。三、如何推进内部审计工作发展与转型(一)以科学发展观为指导,进一步增强为经济建设服务的自觉性科学发展观,是发展中国特色社会主义必须坚持和贯彻的重大战略思想。全省各内审机构要以科学发展观为指导,理清思路,把握重点,着眼于新的发展与实践。坚持把发展作为第一要务,把内审工作落实到保护生产力、提高管理水平、增加效益上来,着力把握内审发展规律,创新内审发展理念,转变内审发展方式,提高内审工作质量和效果,努力揭示和遏制影响单位经济发展的关键难题,通过完善内控制度,降低风险,保护生产力的发展;坚持全面协调可持续发展,把内审工作放到单位总体战略布局中去。要按照本单位的总体布局开展内审工作,推进单位的经济和文化建设,促进单位各个环节、各个方面相互协调。为建设资源节约型、环境友好型单位,实现速度和结构、质量、效益相统一,经济发展与生产生活资源环境相协调,实现单位的可持续发展。(二)以促进经济发展的新思路指导内审工作,提高内审工作质量1.从规范财经秩序入手,不断坚持和改进财务收支审计。要按照“总体把握、整体提高”的指导方针,以促进建立科学的财务管理体系为目的,深入开展财务收支审计,注重从体制、机制、制度层面揭示问题、分析原因、提出建议、督促整改,提高审计的整体效能;在审计过程中,要积极向效益审计方面延伸,把揭露问题与规范管理、促进改革结合起来,揭示体制性、制度性缺陷,促使有关部门严格按照权限和程序行使权力、履行职责,促进有利于组织发展的体制和机制的建立与完善。2.从促进领导干部依法履行经济责任入手,不断改进、加强经济责任审计。首先,要进一步突出重点。要把审计监督的着力点放在加强干部监督管理、促进经济健康发展方面,重点关注热点、热点问题,关注本级及直属各单位负债的规模、结构、成因、偿还能力和风险状况,关注重大决策事项的程序和效果,发现和揭示擅自决策或因决策失误造成资金损失浪费、国有资产流失及其他违纪违规问题等。其次,要进一步深化审计内容。要以提高财务管理水平为重点,以领导干部履行经济决策权、执行权、管理监督权为主线,关注内控制度、重点支出、单位债务、国有资产管理、重大建设项目的决策等,深入分析,揭示问题,促进整改。最后,要加强经济责任审计制度建设。逐步规范和完善经济责任审计的内容、方式方法、评价指标体系、审计报告模式、审计结果利用等,搞好经济责任审计和其他审计方式的有机结合,争取做到“逢离必审”和“先审后离”。3.从促进节约、提高效益入手,不断加强和完善效益审计等审计模式。各内审机构一是要进一步增强效益审计理念,拓宽效益审计的工作思路,突破传统审计方式局限,从真实性、合法性为主向真实性、合法性、效益性并重转变,从内审向经营者负责变为向所有利益相关者负责;二是要坚持走符合我省省情、尊重客观规律、借鉴国际国内经验的路子,加大效益审计探索力度,扩大效益审计范围和含量;三是要坚持“点、线、面”相结合,既搞单独立项的效益审计,又把效益审计与财务收支审计、经济责任审计、投资建设项目审计等专项审计紧密结合起来,构建“立体式”效益审计模式;四是要结合本组织实际,加强效益审计技术方法的研究,降低审计风险。同时,要积极组织开展内控测评基础审计和风险导向审计,分析、判断组织风险所在及程度,调整审计工作重点,加强对高风险点的实质性测试,规避组织风险,提高资金使用效益,提高审计效率。(三)以与时俱进的精神推进内审工作全面转型,永葆内审事业的生机和活力1.树立内审新理念。实现内审转型,首先需要转变观念。内审工作既要重监督,也要重服务;既重结果,也重过程;既重事后,也重事中、事前;既重财物,也重业务和管理;既重合规,更重3E(即经济性、效率性、效果性);既重揭示问题,也重建议落实;既重静态,更重动态;既重内部控制,更重风险管理;既重独立行为,也重互动。积极探索以风险为导向、以控制为主线、以治理为目标的审计新模式。各级内审协会也要通过举办报告会、高级论坛、理论研讨会和培训班等形式,以及运用杂志、网站等媒体进行宣传,使广大内审人员尽快树立内审转型的新理念,为推进内审转型营造一个良好的人文环境。2.要创建内审工作新机制。为了更好的发挥内审监督职能作用,应将内审机构置于公司治理的框架中,隶属于董事会(或审计委员会)或单位主要负责人的直接领导,设立总审计师制度,赋予内审机构对所有职能部门进行审计的职能,督促被审计部门对内审机构建议限期反馈,从根本上赋予内审机构实现职能的独立性和权威性,为内审工作全面转型创造良好的外部环境。同时,各内审机构必须下大力气从内审的目标、职能、内容、方式、范围等方面摆脱陈旧观念的影响和束缚。审计目标要从查错纠弊向管理效益审计的综合目标转变,帮助管理层建立一套健全、合理、有效的内控体系,提出规避风险的咨询建议;审计职能要从监督导向型向咨询服务型转变,通过深入到规划、投资、建设、生产等环节的咨询服务,为完善内部控制、节约投资、降低能耗、取得最佳经济效益出谋划策;审计内容要从以审查财务收支为主,向评价内控健全性、有效性为主转变;审计方式要从事后向事前、事中和全过程审计转变;审计范围要从局部到整体,从财会业务向相关业务部门、各个层次、各个环节拓展。3.要创新工作方法和手段。以往的内审聚焦于财务事项,审计报告的出台为审计结束的标志。在新的审计模式下,各内审机构要根据单位内部各领域发生风险概率大小,慎重选择审计对象;要开展内审投入产出分析,其中不仅包括内审机构自身审计资源投入产出效果分析,还应包括审计建议和审计意见采用的投入产出分析。因此,提交审计报告不是审计的终结,还应对审计意见和建议进行后续跟踪和调查,以确保审计效果。同时,要进一步加强内审信息化建设。要通过开发辅助审计软件,实现从客户端实时采集财务数据和业务数据,使审计实施从现场审计向远程和非现场审计过渡;通过利用办公自动化系统进行审计作业管理,将单位管理层、各职能部门和现场审计组串联成一个网络,把审计计划、审计方案、审计信息、审计工作底稿等一系列审计管理工作都集成在一个平台上来完成。4.要不断拓展内审服务领域。在开展财务管理规范化活动中,要积极探索挖本治源的有效途径,从本源上治理部分企事业单位存在的会计信息失真、内控执行不力等违纪违规问题,在制度上解决个别单位屡查屡犯、屡禁不止的问题;要通过归纳共性问题,分析个性问题,有针对性地分类指导,对口监督,结对服务,形成各负其责、分类推进的工作格局;要“审帮促”相结合,通过开展财经法律法规宣传、审计进课堂等活动,增强领导干部依法行政、依法理财的自觉意识。在开展为民营企业提供优质服务活动中,各级内审协会要通过主动热情办好事、真心诚意做实事、雪中送炭解难事,增强审计服务的吸引力和向心力。
审计创新思维的培养并不一定需要专门的培训课程,也不一定需要专门的指导,只要从以下几点做起,渐渐就会培养起审计创新思维。1.打造创新的氛围。审计团队的负责人应该推动团队建立创新机制,鼓励审计人员从工作的方方面面进行创新。审计团队负责人应该从自身做起,从创新的管理方法开始,对审计人员提出的创新想法给予及时的肯定。对于那些能给审计工作带来帮助的创新想法,审计负责人要给予鼓励或奖励。2.经常回顾组织的战略目标。创新首先要围绕企业或组织的战略目标来开展,审计创新思维要以促进企业或组织战略目标的实现来进行运作。战略需要创新,这样企业才能超越行业内其他企业得到长久的发展,一家卓越和长青的企业总会和它的创新战略密不可分。每家企业的战略,都代表了该企业对待市场和客户群独特的眼光,都会有所差异。审计创新思维也要跟随企业创新战略,并根据企业战略的调整而有所调整。3.从被审计项目中寻找灵感。在审计当中,被审计对象的情况千差万别。审计团队要根据审计对象的特点找到合适的审计思路和审计方法,尤其对于审计处于不同行业的子公司。在审计项目中,审计人员会遇到各种难题,有些难题即使得到了解决,但也耗费了大量的人力、精力和时间。如何更有效地去解决问题,就需要对以往的审计方法进行创新。又比如审计项目中被审计单位所在行业的监管政策发生了变化,那么审计团队就要尝试新的风险评估方法或调整风险排序。4.大量阅读审计专业及以外的知识。创新不是拍脑袋想出来的,是建立在一定的理论基础之上,有些所谓的创新,其实早就在过去的审计理论中提到过。当然,如果利用已有的理论知识去改进现有的审计流程和方法,这对审计团队来讲,也算作一种创新。无论是审计理论的创新还是审计实务的创新,都要借助经济、统计、管理等理论知识,因此,审计人员也需要从阅读审计专业领域以外的书籍来寻找创新的灵感。5.团队召开头脑风暴会议。头脑风暴会议是审计团队成员间碰撞思想的一种方式,通过这种方式,可以碰撞出一些创新思想的火花。审计团队可以不定期召开头脑风暴会议,在会议上可以把审计项目中的成功经验和失败案例拿来讨论,也可以把审计计划和审计报告拿来讨论。要鼓励审计人员大胆提出自己的想法,并把审计人员点滴的新想法记录下。头脑风暴会的目的不是为了解决具体的问题,而是引导审计人员打破旧的思维模式,提出创新的想法。6.与行业内外的其他审计团队进行交流。审计团队可以与行业内外的其他审计团队开展交流,从而吸取一些宝贵的审计经验。通过与其他审计团队的交流,可以将审计工作进行对比,查找哪些方面存在差距,从别的审计团队中可以学习什么。通过交流,可以给审计人员带来新的思路,带来新的启发,从而带动创新思维。其他的审计团队的创新想法可以转变成自己审计团队的创新行为。
仅供参考(*^__^*) 自20世纪90年代以来,随着世界范围内重大管理欺诈及审计失败案例的频繁发生,风险导向审计日益受到行业内外的关注。现代风险导向审计作为一种重要的审计理念和方法,是制度基础审计的发展。我国的独立审计准则在相当程度上体现了风险导向审计的理念,但从世界范围看,风险导向审计理论与方法尚处于发展完善阶段。本文对现代风险导向审计方法的内涵、特点进行了分析,探讨了在我国应用的方式,认为我国独立审计准则的制定将会越来越多地体现现代风险导向审计方法的理念。1 传统风险导向审计模型分析20世纪70年代,在西方国家"审计诉讼风暴"制度背景下,产生了传统的风险导向审计技术。传统风险导向审计主要是通过对会计报表固有风险和控制风险的定量评估,从而确定实质性测试的性质、时间和范围。传统风险导向审计实质上是制度基础审计方法的发展,它还不是一种新的审计基础方法。传统风险导向审计目前主要是一种观念上的审计程式,它并没有使审计过程和审计方法在审计实务方面产生巨大的变化。尽管它使审计效率与效果有了实质性的提高,但它在理论与实务两方面都存在固有的缺陷。 从理论层面分析1)传统风险导向审计采用的依然是简化主义,具有固有的内向型特点。它认为审计师通过对管理层关于会计报表账户层面各个不同认定的审计,就可以自上而下的为审计师对整个会计报表发表意见提供充分、适当的审计证据。根据系统理论,如果相互联系的个体组成一个系统,则系统就会表现出突变行为,系统总体特征就会和假如个体之间相互独立时表现出的特征有本质的差异。这就要求审计师以系统的整体观点,结合简化、分析、综合,并进行适当的平衡,才能够对被审计单位取得深入的理解。虽然传统风险导向审计的理论与实务已经在一定程度上认识到自下而上、由点到面审计思路的缺陷,要求审计师对企业经营环境做一定程度的了解,但它主要作为一种参考,没有将会计报表错报风险与经营风险紧密联系起来。20世纪80年代以后,随着企业与内外部环境之间的联系以及企业内部组成部分之间的联系越来越紧密,传统风险导向审计简化主义的缺陷也就越来越明显。2)假设固有风险、控制风险和检查风险之间相互独立。因为审计风险模型将会计报表重要错报的风险转化为审计风险,并进一步使审计风险=固有风险@控制风险@检查风险,但实际上,固有风险和控制风险都受企业内外部环境的影响,而且两者之间还相互影响。因此随着企业与外部环境联系紧密性的增强,这一假设的可靠性越来越受到质疑。另外,大部分审计程序都是多重目的,都对会计报表是否重要错报有信息含量。因此很难确定一项审计程序是为固有风险还是为控制风险提供了审计证据。3)在传统风险导向审计模型下,将审计师发现会计报表重要错报的问题与审计师报告会计报表重要错报的问题混为一谈。对审计的需求取决于人们对审计师报告错报概率(已发生错报为前提)的评估。审计师报告错报的概率取决于:¹审计师发现某一特定错报的概率,是审计方法所要解决的问题;º审计师对已经发现的错报进行报告的概率,取决于审计师相对于客户的独立性。安达信的问题主要是缺乏独立性,审计师并不是没有发现重要错报。而在银广厦/中天勤事件中,由于审计采用传统风险导向审计方法却没有发现重要错报。 从实务层面来分析1)传统风险导向审计因为采用简化主义的观点,假设审计师通过对各个账户层面的认定进行审计就可以获得充分、适当的证据,所以审计师只需关注企业的内部控制。因此在传统风险导向审计模式下,一般认为审计师发现不了上下串通的蓄意造假,在这种情况下发现重要错报的概率等于零。这样,审计的价值也就大打折扣,客观上削弱了审计在社会公众心中的价值。2)从审计效率来看,传统风险导向审计由于采用的是一种自上而下的审计思路,在审计资源的分配上经常是面面俱到,难以突出重点,从而造成审计资源的浪费。在传统风险导向审计模式下,审计师所采用的依然是制度基础审计的基础方法,只是在原有方法的基础上增加了风险定量评估的内容,并将风险定量评估视作审计风险控制的一种重要手段,分析方法仍然是以实质性测试为主。在这一阶段,审计对于风险的分析和评估是一种狭隘的/会计观0,这一观点将审计师的注意力和相关的分析、测试重点主要的放在会计报表账户余额及发生额本身的风险和会计系统的可靠性上。3)一方面由于审计方法与环境需求有很大的差距,另一方面由于审计职业界面临巨大的压力而缺乏独立性,这使得自20世纪60年代开始的管理欺诈行为到20世纪80年代和90年代,不仅没有得到有效的控制,反而愈演愈烈。审计职业界之所以尽量降低其揭露舞弊的责任主要是受传统审计方法的能力和费用的限制。2 现代风险导向审计模型的设计思路 现代风险导向审计的确立注册会计师制度的存在和发展归因于企业所有权和经营权分离所导致的受托经济责任。由于企业管理当局是提供会计报表的责任主体,自身利益通常与企业的财务状况与经营成果挂钩,编制的会计报表容易受到利益驱动而失实,需要由具有专业知识和技能的独立的第三方)))注册会计师对会计报表进行审计,出具客观、公允的报告。因此,注册会计师的报告可以有效地说明企业管理当局的受托经济责任,降低会计报表使用人进行决策所面临的信息失真风险。一百多年来,虽然审计的根本目标没有发生重大变化,但审计环境却发生了很大的变化。注册会计师为了实现审计目标,一直随着审计环境的变化调整审计方法。审计方法从账项基础审计、制度基础审计发展到风险导向审计,都是注册会计师为了适应审计环境的变化而做出的调整。一方面为缩小审计期望差,另一方面为提高审计的功效,国际性的会计师事务所从20世纪90年代开始利用战略管理理论与实务,探索新的审计方法,这一革命性的变化最终形成了Bell和Frank(1997)的5通过战略系统的视角对组织进行审计6。这一新的审计方法强调:审计风险与企业的战略风险和经营风险是不可分割的,威胁企业经营的风险也是影响审计风险的来源。因此,有效的审计需要对企业所处的宏观社会经济环境和行业环境、战略目标和措施、影响企业目标实现的主要业务活动和关键经营环节以及剩余风险进行深入地了解。审计师需要充分认识:审计师的审计风险主要来源于企业财务报表的误报风险,而企业财务报表的误报风险则主要来源于整个企业的战略管理风险和经营活动风险。审计基本方法的发展需要具备两个基本特点:创新性和继承性。1)一种新的审计方法的创新,必须从方法论的角度修改旧的审计方法。传统的制度基础审计方法是从分析企业财务报表的固有风险和内部控制着手,根据内部控制测试的结果决定实质性测试的性质、时间和范围。而现代风险导向审计则是从企业的战略分析入手,通过/战略分析)))经营环节分析)))财务报表剩余风险分析0的基本思路,来决定实质性审计程序的性质、时间和范围,并建立了企业财务报表风险与企业战略风险之间的逻辑关系,使这一方法更科学、有效。2)现代风险导向审计的继承性则体现在它对传统的详细审计和制度基础审计等基本方法在一定范围内的保留,即现代风险导向审计不排斥详细审计和制度基础审计等基本审计方法中仍有用的部分,而是在此基础上作进一步的发展。概括地说,现代风险导向审计有如下特征:¹审计重心前移,从以审计测试为中心到以风险评估为中心;º风险评估以分析性复核为中心;»会计师专业知识重心转移;¼审计测试程序个性化;½自上而下与自下而上相结合;¾由主要依赖管理层和财务人员提供审计信息向员工及外部人员扩散;¿审计证据重点向外部证据转移;À审计范围无边界、专业能力无边界。因此,有足够的理由认为现代风险导向审计方法是一种区别于传统风险导向审计的新方法,促使新的审计方法发展的原因,一方面是审计师需要更好地达到会计报表审计的目标,另一方面审计师需要向客户提供增值服务。虽然现代风险导向审计为审计师向客户提供管理建议增加了不少机会,从而使审计服务有了更多的增值,但现代风险导向审计的根本目的是使审计师更为有效地完成审计工作。 现代风险导向审计内涵分析从广义上理解,审计风险指的是整个注册会计师行业面临各种生存与发展危机的可能性。它可能来自于某个注册会计师的违约、过失或欺诈的行为,也可能来自于企业的经营失败,即所谓"深口袋"(Deepen-Pocket)观念的不利影响。由于传统审计风险计量模型的固有限制,它无法满足注册会计师对客户经营风险的综合评估需要,其实际运用功效较差,而且,许多注册会计师认为,越来越多的审计失败源自于客户的经营失败。1)现代风险导向审计方法是对传统风险导向审计方法的改进,两者的本质区别在于审计理念和审计技术方法的不同。传统风险导向审计方法通过评估固有风险和控制风险以确定实质性测试的范围、时间和程序,由于固有风险难以评估,审计的起点往往是企业的内部控制(如果没有必要测试内部控制,审计的起点则为会计报表项目);现代风险基础审计方法通过综合评估经营控制风险以确定实质性测试的范围、时间和程序,审计起点为企业的经营战略及其业务流程。如果企业的业务流程不重要或风险控制很有效,则将实质性测试集中在例外事项上。现代风险导向审计方法的优点是,注册会计师容易全面掌握企业可能存在的重大风险,有利于节约审计成本,克服缺乏全面性的观点而导致的审计风险,但该方法也存在局限性:一是会计师事务所必须建立功能强大的数据库,以满足注册会计师了解企业的战略、流程、风险评估、业绩衡量和持续改进的需要;二是注册会计师(至少对审计项目承担责任的注册会计师)应当是复合型的人才,有能力判断企业是否具有生存能力和合理的经营计划;三是由于实施的实质性程序有限,当内部控制存在缺陷而注册会计师没有发现或测试内部控制不充分时,注册会计师承担的审计风险就大大增加。此外,由于审计准则的滞后性,现代风险导向审计方法的一些做法与审计准则存在较大差异,在审计准则修订之前,一旦出现审计失败,注册会计师采用该方法就很难保护自己。2)传统风险导向审计与现代风险导向审计的分析方法不同。传统风险导向审计主要是以交易为基础,从交易的角度判断是否存在重要错报,其指导思想是一种/自上而下0的思路。而现代风险导向审计则是以经营风险为基础,首先/自上而下0对报表形成预期,而后再/自下而上0,根据预期实施相应的审计程序。具体来说,即首先运用/自上而下0的思路,从企业的战略管理分析入手,通过战略风险和经营风险的导向和严密的逻辑分析推理,一步一步地推导和落实审计的范围和重点,确定相关的审计目标和审计程序。然后通过实施审计程序及取证的结构,结合重要性的判断,/自上而下0的归纳和判断整个财务报表的风险并最终形成审计意见。总的来看,这种审计思路就显得更完善且更有效。3)现代风险导向审计以系统观和战略观为指导思想。战略系统观认为随着现代社会生产力的迅速提高和企业规模的愈来愈大,企业的经营活动必须要有正确的经营战略。一个企业的战略管理正确有效与否,不仅会影响企业的日常经营活动的成果,还会对反映企业经营成果的财务报表的可靠性产生直接的影响。因此,审计要有效地把握财务报表的误报风险,就必须从对财务报表可靠性产生影响的源头因素)))即企业的战略管理活动着手分析,才能控制住财务报表风险的关键。因此,从方法上讲,它使得审计师从战略系统观对企业风险进行分析、测试、评价和决策,将被审计单位置于广泛的经济系统中进行考察,并通过对企业保持和加强其在这一广泛的经济系统中的竞争优势的战略及其恰当性的分析评价,来对审计取证的重点、范围、目标和程序予以指导,从而从系统上改进了审计方法在新社会经济环境中的科学性和有效性的问题。3 现代风险导向审计在我国应用的思考 现代风险导向审计在我国应用存在的问题1)现代风险导向审计对审计人员的素质要求较高,需要有较高的风险分析和判断能力。由于现代风险导向审计的审计范围大大扩展,会计师需要关注的是整个内部控制。审计范围没有边界从而导致了对会计师的专业能力要求也没有边界,这就要求会计师充分提高自己的专业能力。一般的会计师无法对客户的经营风险和舞弊风险做出正确的评估,并对评估风险采取个性化的审计程序(当然也缺乏实施的环境)。如果审计人员在风险判断上出现方向性错误,会导致其没有搜集到充分有力的证据证明其审计结论,就极有可能导致审计无效率或审计失败。2)作为一项新技术,也是有供应和需求的。现代风险导向审计在我国缺乏有效需求市场,即在当前事务所法律风险很低的情况下,审计人员缺乏提升专业水准的动力,也缺乏运用风险技术提高审计质量的动力,使提高审计技术和审计质量的内在动力不够充分;另一方面是尚未形成比较完善的风险审计理论,也不能提供高质量的风险审计技术。 针对不同的审计单位选择不同的审计模式尽管现代风险导向审计有其优越之处,但在目前条件下,普遍推行却有困难。而将制度基础审计(含传统风险导向审计)与现代风险导向审计有机地结合确是非常必要的,可以在制度基础审计的基础上,将现代风险导向审计的观念以及有关审计风险评估、审计风险控制等方法引入,以弥补制度基础审计缺乏对企业风险研究与分析的不足。而对审计模式的选择,不能脱离被审计单位的性质、规模等具体情况。目前可以考虑选择以下两种混合审计模式:1)以制度基础审计为主,现代风险导向审计为辅的混合审计模式。跨国公司、上市公司、企业集团等大中型企业,通常其资产、资本和生产经营规模较大,经济业务比较复杂并且发生频繁,经营范围比较广,分支机构比较庞大、分散。因此,其正常的生产经营管理更多的依靠较为健全、完善的内部控制制度,而非一个或数个经营管理者的直接指挥。对这类被审计单位,可以考虑采用制度基础审计为主的审计模式,在保证审计效果的同时提高审计效率。2)以账项基础审计为主,现代风险导向审计为辅的混合审计模式。中小企业特别是小型企业,通常其资产、资本和经营规模较小,经济业务较少,业务流程简单,经营范围比较单一,管理层次很少,内部控制不太健全。对这类被审计单位,可以考虑以账项基础审计为主的审计模式。 现代风险导向审计是现代审计发展的必然趋势随着经济实体规模不断膨胀,以测试内部控制制度为基础的审计模式变得十分复杂,以评估审计风险的现代风险导向审计应运而生。现代风险导向审计是一种新的审计方法,它是审计技术方法在系统理论和战略管理论基础上的重大创新。这种比较先进的审计模式,已成为英美等发达国家审计的发展潮流,他们在该领域的探索值得我国借鉴。独立审计准则是注册会计师审计实践的产物,我国在制定独立审计准则初始就充分借鉴了国际审计准则和国际惯例,对国际上已有的成文准则、习惯做法、专业术语,如果没有足够的理由予以否定,都尽可能吸收借鉴。国际审计准则的基本原则和必要程序构成了我国独立审计准则的基础。因此,我国独立审计准则是建立在传统风险导向审计方法基础上的,但需要完善。现代风险导向审计师审计方法是在系统论和战略观基础上的重大创新,作为一种新的审计基本方法为量化审计风险、减轻审计责任、提高审计效率和质量做出了有益的尝试。建议在我国的审计事务中逐步推广现代风险导向审计理念,树立风险意识,并对审计准则做出相应的修订。
由于审计风险受到企业固有风险因素的影响,如管理人员的品行和能力、行业所处环境、业务性质、容易产生错报的会计报表项目、容易遭受损失或被挪用的资产等导致的风险,又受到内部控制风险因素的影响,即账户余额或各类交易存在错报,内部控制未能防止、发现或纠正的风险,此外,还受到注册会计师实施审计程序未能发现账户余额或各类交易存在错报风险的影响。