制度基础审计和风险导向审计的区别

制度基础审计和风险导向审计的区别

一、制度基础审计与风险导向审计程序的比较

　　制度基础审计是通过对内部控制制度的分析确定实质性测试的时间、性质和范围。而风险导向审计则是通过对固有风险和控制风险的量化分析来确定影响财务报表的重要因素和检查风险，在此基础上确定实质性测试的性质、时间和范围。

　　（一）制度基础审计是在评价审查内部控制制度的基础上确定审计的重点和范围，以期能够合理地分配审计资源和时间。它通常包括以下三个阶段：

　　1.调查、了解被审计单位的内部控制

　　调查了解被审计单位的内部控制制度是否完整、健全，初步评价其可信赖程度，被审计单位的内部控制制度越健全越有效，财务报表发生错误和舞弊的可能性就越小，财务报表就会越真实越公允越可靠。相反，如果被审计单位的内部控制制度不健全或者管理层凌驾于内部控制制度之上，财务报表发生错误和舞弊的可能性就会越大，审计人员为了取得相关证据来验证财务报表的真实性和公允性就不得不扩大审计范围。

　　2.测试

　　审计人员在调查了被审计单位的内部状况、了解掌握了相关资料后，即可以对那些准备信赖的内部控制进行复合性测试。否则，就对财务报表直接进行实质性测试。发现控制缺陷以改进内部控制，实现企业的经营目标是控制测试在非财务报表审计中的主要目的。

　　3.评价

　　在了解了被审计单位的内部控制制度和完成控制测试的基础上，审计人员应该对该单位的内部控制做出评价，并通过做出的评价来分析其存在的薄弱环节和对财务报表产生的影响，便以此为根据决定是否进行实质性测试以及进行实质性测试的时间、范围和程度。

　　（二）风险基础审计程序在理论上虽然仍分为计划阶段、实施阶段和报告阶段，但在具体内容上与制度基础审计有着较大的差别

　　在实务中，为了使审计工作做得更细致，并关注审计重要领域，风险导向审计的程序可从以下几个方面展开：

　　1.审计计划开始时要对固有风险进行量化评估。主要通过调查、了解、分析、评价等方法执行一般规划并确认重要的审计领域，来识别重要的风险领域，确认重要的审计范围。

　　2.期中审计时寻找并确定控制弱点，执行初步风险评估（即固有风险和控制风险的联合），选择可靠有效益的审计查核程序。即通过对固有风险和控制风险的初步评估，判断客户管理意识、控制措施及控制品质、控制程序设计本身是否严密，职责分工是否良好，如果有效，则进一步判断其可依赖程度及发生重大审计错误的可能性，并以此来确定查核方法。

　　3.通过实施审计获得审计证据，形成审计报告。继续整理前几步提出的问题及期后事项审核、会计报表的分析性复核和审计工作底稿的审核，即执行全面评估，将审计结论形成审计报告。

　　二、制度基础审计与风险导向审计方法的比较

　　简单的说，制度基础审计是通过内部控制制度的可靠性来确定实质性测试的范围和重点。而风险导向审计则是通过评估内部控制测试来评估和量化控制风险。但总的来说，两种方法的步骤基本一致，只是所考虑的具体内容和目的不同。

　　（一）制度基础审计的基本方法

　　1.文字描述。文字描述法是用文字形式简要说明被审计单位的现行内部控制，一般按照不同的环节和主要业务分别说明各个环节与业务的特征、经办人员、有关的控制措施与方法、各种业务文件、凭证表格和会计记录的编制要素与存放地点等。

　　2.编制系统流程图。编制系统流程图就是用图解的形式来描述各经营环节的业务处理程序，各种凭证文件的种类及其编制、处理、传递和保存。一些比较完整的系统流程图还可以显示各项业务的授权、批准、权责分工、复核等控制措施和功能。

　　3.填制内部控制调查表。内部控制调查表是一种预选设计的标准化询问表。它分别对被审计单位的各个经营环节或业务处理的关键控制措施提出一系列征询问题，并提供“是”、“否”、“不适用”等答案专栏。

　　（二）风险导向审计的基本方法

　　1.审计风险评估。风险导向审计的要点和标志性工作之一是风险评估，因为它贯穿于审计工作的整个过程，而且审计人员也希望通过在对已审查过的财务报表发表自己的结论之前将审计风险降到最低，来维持其结论的正确性。根据审计风险模式的公式我们可以知道，固有风险审计人员不能改变它，因为它受到被审计单位行业的性质、管理人员的自身素质等众多因素的影响，所以审计人员评价不包括内部控制的情况下财务报表发生重大错报的可能性时，应通过了解内部控制的环境、控制风险、风险评估监督等来最大限度的减少控制风险和检查风险。

　　2.控制测试。控制测试是在对内部控制了解的基础上，为了确定内部控制的结构政策、程序的设计和执行是否有效（即效果的好坏）而实施的审计程序。其目的在于通过对内部控制制度的评价来确认控制风险。控制测试的产生与内部控制结构概念的建立以及对符合性测试的认识有关。

　　3.交易业务实质性测试。交易业务实质性测试涉及会计系统特定种类交易的处理，目的是决定被审计单位的会计交易是否经过恰当的审批，在日记账中是否正确记录和汇总。

　　三、制度基础审计与风险导向审计风险及处理的比较

　　制度基础审计在整个审计过程中只在某几个方面考虑了风险因素，而风险导向审计在审计全过程中的各个环节都考虑了风险分析和控制，因此可以更有效地规避审计风险。

　　（一）制度基础审计模式下对审计风险的考虑及其处理

　　虽然制度基础审计也涉及了审计风险，但它对风险的控制属于被动式的。因为它并不直接处理风险而是更多的依赖内部控制测试，很少考虑产生风险的其他环节。所以具体来说，制度基础审计只有在抽取样本进行实质性测试时才会考虑到控制风险和检查风险，但它对控制风险的评估也主要是为减少实质性测试提供依据。所以在这种模式下，审计风险的系统性评估和确定基本上不涉及固有风险、控制风险和可接受检查风险等。

　　（二）风险导向审计模式下对审计风险的考虑及其处理

　　风险导向审计模式对风险的控制是主动式的。该模式强调了审计全过程各个环节的风险分析与控制。它以对企业环境和企业经营全方位风险分析为出发点，将大量审计基础工作放在对审计风险的研究和评价上。从横向的角度来看，它不仅检查与会计系统有关的因素，而且还检查企业内外的各种环境因素；它不仅进行与会计事项有关的个别风险分析，而且还进行涉及各种环境因素的综合分析。从纵向的角度来看，分析与控制这两个风险因素在审计的每一个阶段都很重要，在计划阶段考虑接受客户的风险、委派审计人员的风险、签订审计业务的风险等；在审计实施阶段要考虑取证风险，在报告阶段要考虑报告风险，为防范审计风险建立起层层防护网。

审计方法的比较 （一）传统风险导向审计的方法 传统风险导向审计主要是以交易为基础, 从交易的角 度判断是否存在重要错报,其指导思想是一种“自下而上” 的思路, 在审计资源的分配上经常是面面俱到, 难以突出 重点, 从而造成了审计资源的浪费。 在传统风险导向审计模式下, 审计师所采用的依然是制度基础审计的基本方法, 只是在原有方法的基础上增加了风险定量评估的内容,分 析方法仍然是以实质性测试为主。 传统风险导向审计模式下审计的基本程序可表示为: 固有风险评估—了解被审计单位的内部控制结构—控制 风险初步评估—控制测试(可选)—控制风险综合评估—确定检查风险。 实务中审计人员往往忽略对固有风险的准确 评估,而是机械地将其确定为高水平,从而将风险评估的重点放在控制风险上。 如果审计人员将某一控制的控制风险 初步评估为最高值, 则对该控制不需执行控制测试而直接 进入实质性测试阶段; 但如果审计人员将某一控制的控制风险评估为低于最高值时,就需要对该控制执行控制测试, 从而来获取证据以支持低于最高值的风险水平。 控制测试 完成以后, 审计人员需要在认定层次上对被测试控制的控 制风险进行再次评估, 并根据最终估计水平来决定相应的 检查风险水平。 （二）现代风险导向审计方法 现代风险导向审计是以经营风险为基础,首先“自上而 下”对报表形成预期,而后再“自下而上”,根据预期实施相应 的审计程序。 现代风险导向审计的基本方法通常包括以下 3 个方面 。 1． 战略分析。 了解客户的战略性优势, 主要是对客户 内外环境分析, 包括宏观分析、行业分析, 要了解主要产品 的市场、技术、工艺、主要竞争者、替代产品、价格等。 如客 户创造价值的计划是什么；计划是否恰当；相对于占有同 样资源的竞争对手, 客户的优势在哪里。 2． 过程分析。 过程分析是对客户的资源及其能力的分 析, 通过价值链分析(vca),将企业的资源及流程融合在一 起,分析客户的竞争优势及劣势, 对客户的主业盈利能力作 预期;综合分析客户的机会、威胁、优势、劣势,把客户的内外 环境联在一起,并对客户的战略后果作出评估。合理预计的 方法有 4 种: 一是同业分析。 找到行业平均数与竞争者数 据, 这种分析就像评估学中的“市场比较法”,要找到参照物, 参照物选择可参考评估学的介绍, 一定要有可比性, 而且 是同心圆。 二是纵向分析。 前后期财务数据比较,不仅是上 下年度比较, 而且要做 3~5 年比较, 当然要考虑前后期的 可比性,如该公司已进行重大重组, 则上下年度可能都不可 比。 三是非财务数据与财务数据比较。 西方流行的一种绩 效管理方法是平衡计分卡( bsc) , 不但要考证财务成果, 还 要考核顾客满意、内部流程及学习与创新等非财务方面相 关的成果。 四是财务数据之间比较和比例分析。 财务数据 本身是关联的, 三大报表本身有很强的勾稽关系， 应分析 财务报表科目之间的联动关系, 以及财务报表年度内的可 比关系。 3． 将财务成果与预期值比较,如果发现异常,就要采取 进一步的审计程序, 以此决定进一步审计程序的时间、性质和范围,包括控制测试和实质性测试。与传统风险导向审 计方法相比, 风险基础战略系统审计方法获取审计证据的 领域更广, 但在执行审计工作时仍然保留了许多传统做法, 如运用审计风险模型,按照风险评估基础分配审计资源,实 施审计程序,，对会计报表形成意见;只 不过风险基础战略系统审计将审计学、系统理论和经营战 略结合起来, 更加重视企业面临的风险。