降低审计风险的方法

1. 降低审计风险的方法

 降低审计风险的方法2017
                    　　审计风险具有普遍性和客观性的特点。普遍性是指审计活动的各方面都存在风险;客观性是指形成审计风险的原因是不可避免的存在的。客观方面的原因如被审计单位的内控制度是否健全和完善，经营状况是否稳定，被审计单位为了掩盖某种行为蓄意造成的错报及审计资源的有限性等。主观方面的原因主要审计人员思想觉悟、知识结构、专业水平、审计技能、工作经验、廉洁程度等。审计人员的知识结构越健全、专业水平越高、工作经验越丰富审计风险越小，反之审计风险越大。审计人员的合理知识结构主要包括审计、财务、法律、工程等专业知识，随着科技的发展，计算机审计方面的能力亦必不可少。客观方面的审计风险审计人员难以控制，所以审计人员应主动提高控制主观方面审计风险的能力，将审计风险概率控制在最低。下面是我为大家带来的关于降低审计风险的方法的知识，欢迎阅读。
  　　 01、一如既往坚持廉洁审计 
  　　认真学习马克思列宁主义，“三个代表”重要思想，科学发展观以及总书记系列重要讲话等政治理论著作，以及有关廉政建设方面的.有关政策规定等。在日常的工作和生活上严格按照中央关于改进工作作风、密切联系群众的八项规定和六项禁令的要求，从严自律、管住自己、筑牢防线，警钟长鸣、干干净净履行职责。
  　　 02、提高自身审计能力 
  　　面对当前审计任务的复杂性、多样性和重要性，审计人员仅仅靠以前掌握的理论知识、工作经验等是远远不够的。随着科技的发展，审计项目的方法、技术的更新，审计人员要不断学习新的理论知识，专业技能，不断吸取教训、总结经验，秉持“活到老、学到老”的学习精神，做好“理论联系实践，实践指导理论”，不断提高自身审计能力，更好的适应审计形势的发展。
  　　 03、增强审计内部沟通协作 
  　　由于审计任务的多样性，且审计内容常包含多种专业类别，如政府投资项目不仅包含工程管理，房屋建筑、公路工程、桥梁工程，水利工程、还包含财务会计等诸多方面，而审计人员多数是仅学一个专业，少部分人学两个专业，两个专业以上的人就特别少，即使有也难以做到既多又专。因此，加强审计团队的有效沟通、交流和探讨，审计数据之间的相互比对，增加发现审计线索的可能性，进而更好的降低审计风险。
  　　 04、有效发挥计算机数据审计优势 
  　　随着计算机技术的发展，越来越多的被审计单位应用数据库记录业务数据，数据量十分庞大，而审计时间、审计资源有限，审计任务艰巨，审计人员不得不采用抽样审计的方法，抽样审计固有的风险可能导致未抽审的项目存在财务数据重大错报等情况未被发现。计算机数据审计则可以很大程度降低大数据背景下的审计风险。计算机数据审计是指运用计算机审计技术对被审计单位的财政收支、财务收支等有关计算机信息系统所存储和处理的电子数据进行的审计。采用计算机数据审计可以大大提高审计效率，节约审计资源，加大审计检查覆盖的范围，进而降低审计风险。
  　　 05、建立健全风险管理模式 
  　　首先，通过审前风险预测对审计风险进行正确评估。对被审计项目所面临的经济、社会、法律环境以及潜在的风险性进行分析、判断、评估，并据此制定审计计划、实施方案等，将审计风险预先控制在可接受的范围内。其次，审计实施阶段做好过程控制。主要是根据前期的风险分析选择适当的审计技术和方法，建立审计方法的实施程序，进而降低、规避或转移审计风险。例如，审计实施过程中，选派合适的审计人员，确定合理的审计抽样范围，有限的采集审计证据，严密的进行审计质量检查，准确的对发现问题进行定性，最后做到事后监督与评价并对审计结果的有效性进行分析、检查、评估和修正，从而进一步降低审计风险。
  　　 06、强化审计人员风险意识 
  　　提高自身的业务素质固然重要，强化风险意识亦不容忽视。正确认识审计风险不仅是审计人员职业发展的需要，也是审计事业发展的必然要求。随着社会各界对审计工作的期望越来越高，要求越来越高，审计人员的责任和风险也越来越大。审计人员应充分重视如何采用有效的审计方法和技能，高质量、高效率的完成审计任务，并合理规避审计风险。
  ;

2. 风险审计方法

　1，分析性测试是以财务资料及非财务资料之间的表面关系或可预测的关系，评估财务信息，分析财务信息的合理性。使用分析性测试的前提条件是公司的账户要基本可靠。这种方法能够较全面地分析比较，它要以当年余额与全年预算做比较;以毛利率或其他财务比率与去年相比;要与同行业相比。所以，使用这种方法能收到多方面的效果：它取代其他实质性测试的功效，它所揭示出来的差异。

2，余额细节测试是直接获得有关账户余额的证据，而不是从构成余额的单个借贷发生项目取得证据。它为余额真实性、恰当性提供合理保证，或确认出其中的货币性误差。余额细节测试不同于交易业务实质性测试。余额细节测试涉及交易类别，如收取现金，并且可能是实质性测试、控制测试或双重目的测试。账户余额和交易是相关的，注册会计师需要对账户余额和交易类别的审计程序作出协调。在设计具体项目的余额细节测试时，其性质、时间和范围要考虑的因素是：
　　1、会计报表的项目和审计目标的性质
　　2、项目余额的重要性水平
　　3、项目余额的审计风险水平
　　4、审计测试的效率。

3. 审计人员可以通过哪些方法来控制审计风险

内部审计是在现代企业下自我监督、自我约束机制的重要组成部分，是现代企业建立和完善法人治理结构的内在需要。
长期以来，我国内部审计受管理体制、职能定位、人员素质、法律法规等诸多因素的影响，缺乏必要的独立性和足够的权威性，难以发挥应有的监督作用。从内部审计职业自身分析，普遍存在审计风险意识淡薄的问题。许多人误认为内部审计在工作目标上没有特定要求，所提交的内部审计报告不具有法律效力，内部审计无所谓 “风险”可言；或者认为内部审计在本单位负责人领导下开展工作，只是“奉命行事”，即使出现工作上的误差或疏漏，也无须承担“风险”。在这种思想指导下，内部审计必然陷入一种被动和无所作为的困境，内部审计工作质量难以得到保证。
一、内部审计风险的产生及其特点
现代审计是以“风险导向审计”为特征的。审计风险既是决定审计质量的关键因素，也是分配审计资源的先决条件。一般认为，广义的内部审计风险包括审计职业风险和审计工作风险。前者是指对内部审计职业界的发展产生不利影响的因素与环境总和；后者是内部审计主体对企业经营管理活动实施审计时，由于不确定因素影响或者由于审计人员能力所限，作出不恰当的审计判断或是对存在的错弊未予揭示，从而造成企业遭受损失的可能性。
现代企业制度的显著特征是权责明确。这不仅体现在企业所有者与经营者之间，而且更多地体现在企业内部各职能部门和员工的多层次、多环节之间，从而形成分权管理、分级负责的管理体制和受托经济责任关系。内部审计以相对独立的第三者身份界乎其间，起着对受托经济责任履行情况监督与评价作用。这样，企业所有者对聘任经理，以及经理对所属各职能管理部门的经营行为监督和业绩评价，就由各级内部审计机构来完成。如果内部审计人员对接受的审计项目所采用的审计程序和方法不当，未能发现重大错弊或出具的审计结论失误，从而产生不良后果，这就是内部审计风险。因而，企业内部受托经济责任的存在，内部审计风险也就成为必然。
与外部审计相比，内部审计风险具有自身的特点。
首先是内部审计的目的在于提高企业的经营效益，具有与企业相一致的目标。作为企业组织的构成之一，内部审计的利益与企业整体利益紧密相联，可谓同舟共济、荣辱与共。因而，内部审计风险与企业为达到经营目标所面临的风险具有一致性。
其次是内部审计风险范围的扩大化。社会审计接受委托，其风险仅限于约定审计项目涉及的内容，而内部审计作为企业职能部门，根据管理的需要，其监督与评价的范围就不仅限于财务方面的问题。凡属企业经营行为，都可以成为审计对象。因而，从违反财经法规到经营活动失误，如果内部审计部门未能予以揭示或判断不当，都会产生审计风险。但是，如果内部审计人员在提交的审计报告或管理建议书中已充分、客观地揭示了所存在的问题，而企业管理当局未能予以足够重视和采取相应解决方案，由此而造成的损失不是内部审计的责任。
其三是内部审计环境的局限性增加了审计风险的系数。内部审计在性质上属于企业自我约束的管理控制行为，当审计事项涉及外单位时，往往难以进行调查取证，而且内部审计人员与本单位员工长期共事，相互之间有一定的利益关系和感情联系。当审计中涉及具体人和事时，难以遵循审计回避制度，影响审计的客观公正性，最终使内部审计人员承担较大的审计风险。
其四是内部审计对审计事项不具有选择性。社会审计在接受审计委托之前，可以通过对被审计单位基本情况的了解，实施符合性测试程序，对审计风险作出评估，当预计审计风险水平高于可接受的风险水平时，可以拒绝接受审计委托。但内部审计作为企业管理控制的一种职能，必须围绕实现企业整体目标，在审计委员会的统筹安排之下展开日常工作，不可能对风险水平不同的审计项目作出选择，只能通过不断提高审计质量，努力降低审计风险。
二、内部审计风险管理与防范机制
内部审计的产生与发展有其内在动因和自身规律。内部审计风险的防范，应当重视对内部审计自身特点与规律的分析，不仅要对具体审计项目实施风险管理，更要对内部审计的各种环境因素进行综合风险管理，形成内部审计风险防范机制，力求将审计风险降到最低水平，以实现企业经营目标。
1.组织、保障机制。建立在董事会领导下的审计委员会是完善公司治理结构，规避内部审计风险的合理选择。按照我国证监会关于在上市公司设置独立董事的指导意见，由具有会计专业知识的独立董事担任审计委员会主席，审计委员会制定内部审计方针，决定内部审计项目，审核批准内部审计报告，协调企业各部门关系，向董事会负责并报告工作，拥有在董事会发表意见（包括保留意见、不发表意见和反对意见）的权力，在一定程度上保证了内部审计的独立性和权威性。我们认为，不仅只是上市公司，在现代企业制度下的所有企业，都应当逐步建立审计委员会，使内部审计风险的防范具有可靠的组织保障机制。 2.行业自律机制。我国自1998年国务院机构改革以来，由内部审计协会负责各行业内部审计的协调与指导工作。内部审计协会是各企业内部审计机构的行业自律组织。在现代经济社会，企业为了在市场竞争中求得生存与发展，必须重视塑造自身的社会形象，维护企业信誉，提高社会地位。为此，企业具有对自身遵纪守法、照章纳税、保护投资者利益和社会环境作出客观公正评价的内在需求，这正是内部审计协会对各企业内部审计工作进行指导并予以评价的基础。内部审计协会一方面要为协会成员传播内部审计信息和知识，致力于提高内部审计人员的职业道德水平和业务素质，研究内部审计工作的模式，不断开创内部审计工作的新局面；另一方面，各企业内部审计机构要积极主动参与内部审计协会活动，支持内部审计事业的发展，为防范内部审计风险营造一个良好的职业环境。
3.交流沟通机制。内部审计作为企业的职能管理部门，一方面要接受国家审计的业务指导，为维护国家经济利益服务；另一方面又要在企业管理当局的领导之下开展工作，为维护本企业的经济利益服务。在这种双向性的责任导向中，内部审计与被审计对象之间，并非单一的监督与被监督关系。内部审计要摆正自身位置，转变思想观念，树立为企业管理服务，为提高企业经济效益服务的职业形象，提高企业领导和各职能管理部门对内部审计的认识。通过交流和沟通，积极向企业领导者宣传企业与国家在根本利益上的一致性，当国家利益与企业利益发生冲突时，唯有在守法经营、维护国家利益的前提下，才能提升企业的社会信誉，更好地维护本企业的利益。通过交流和沟通，使企业领导者真正认识到内部审计是自己的参谋和助手，在维护企业合法权益和提高经济效益方面有着不可替代的作用，从而取得企业领导的理解与信任，取得各职能管理部门的支持与配合。
4.风险评估机制。内部审计风险的产生，除了审计人员自身的业务素质和职业道德水平之外，最主要的来自企业的经营风险和财务风险。因此，审计人员协助企业管理者进行风险控制和管理，建立风险评估机制是降低内部审计风险的有效途径。风险评估就是结合企业重大经营决策，在预期的可能状态下，对实施方案结果风险的评价。风险评估注重向管理者提示企业所面临风险的性质及其强弱，以期管理者采取相应对策，回避或降低风险，而不是对风险的控制。
建立风险评估机制，内部审计人员首先要就企业的经营环境、决策目标、战略规则和未来经营状况的变化，与管理者充分交流，对风险性质及大小取得共识，并以此确定审计范围、重点审计对象及审计方法。其次要收集经营风险和财务风险的相关审计资料，明确每一审计项目的风险概况，制定年度审计工作计划，并提交审计委员会审批。最后在具体实施审计项目阶段，要评价实际产生的风险及控制风险的效果，提出有关风险控制的建议。
5.交互审计机制。在大型企业集团中，所属的控股子公司以及设置的分公司或分支部门众多，为适应这种企业组织结构中的内部经营关系、财务关系和审计监督关系，需要建立多级内部审计制度，并形成交互审计机制。在这种机制下，各级企业组织设置内部审计机构，在上级组织指导下开展审计业务，同级企业组织每年（或半年）在上级组织统一领导下，对内部审计业务质量进行交互审计，以交流审计资源，总结审计经验，揭露审计工作中存在的问题，进行审计工作评比，以推动审计工作水平的提高。在整个企业集团中形成自审、互审、抽审的交互审计机制，有利于调动内部审计人员工作积极性，增强各级企业组织自我约束、自我监督的意识，降低内部审计风险。
6.激励约束机制。为了考核内部审计人员的业务水平，激励内部审计人员的工作热情，在企业中应结合自身特点制定一套审计工作质量考核标准，包括审计工作效率、审计程序规范、审计风险管理、审计效果和审计职业道德等。在审计委员会的统一组织下，对内部审计人员及其审计业务质量进行定期评比考核。根据考评结果对审计工作成绩显著的内部审计机构、审计工作质量优秀的特定审计项目和表现突出的内部审计人员予以精神和物质奖励，并与内部审计人员的晋级升职挂钩。对玩忽职守、内部审计业务质量低下，造成企业损失或影响企业社会信誉的内部审计机构和相关内部审计人员予以行政和待遇处罚，对造成重大过失的内部审计人员应将处罚结果备案，根据过失性质和程度决定其去留；对已取得注册内部审计师资格的人员，应将对其工作表现的评价（奖励或处罚）报送地方内部审计协会备案，从全行业的角度激励和约束内部审计质量的提高。

4. 谈注册会计师如何降低审计风险

1.加强理论知识的学习
有条件的会计师事务所，可以有计划地分期分批地安排脱产学习。但更重要的还是广大注册会计师要以有计划的自学为主，重视注册会计师协会和各会计师事务所培训部门组织的理论知识和自学考试，积极主动接受辅导和培训。这样效果更佳，适用性更强。
2、提高注册会计师的综合素质
事务所内部应该注意做好两个方面的工作：一方面是在招聘专业人员时，严格把住质量关，不具备条件者不能聘用。另一方面，应注意对现有注册会计师有计划地进行后续教育。
注册会计师在工作方法上，要体现服务与监督、鉴证与促进并重的原则。坚持一视同仁、一律平等。注册会计师能否获得社会公众的信任，能否做到客观、公正和实事求是，在很大程度上，要看注册会计师在执业中能否认真执法，能否热情负责地为客户服务，能否实事求是地对客户的违规行为进行监督。
注册会计师的的执业质量就是信誉。信誉是注册会计师和会计师事务所的社会形象，也是注册会计师和会计师事务所赖以生存的灵魂和生命线。因此注册会计师必须牢固树立“信誉高于一切”的价值观念。树立信誉，要有好的职业道德，要虚心接受群众监督，要正确对待同行之间的业务竞争，以大局为重、相互尊重。首先要加强职业道德教育，不断强化相关人员的法律意识、责任意识和风险意识，具有强烈的敬业精神，不能只顾增加事务所的经济收入而忽视社会效益，给事务所带来巨大的审计风险。
3.提高业务技术能力
理论知识是基础，业务能力看实践。注册会计师的业务能力突出表现在综合动手能力上，主要包括：基本动手能力，运用理论知识能力，独立获取知识和自我发展的能力，分析问题和解决问题能力，写作与语言表达能力，涉外和处理人际关系能力。会计师事务所要全面提高注册会计师的业务技术能力，使其在实际业务中能够应用自如。
4.提高识破“陷阱”的能力
可以对注册会计师进行识别“作假账”的技巧培训，让他们了解被审单位的会计在平时是如何作假账的。如此一来，他们知道了这些假账是如何做出来的，就能够发现和识别假账，轻松破解被审单位在财务账上所设的陷阱。注册会计师识破假账的能力提高了，能够更好地避免在不知情的情况下出具违背客观实际的审计报告，从而降低事务所的审计风险。

5. 审计人员可以通过哪些方法来控制审计风险

内部审计是在现代企业下自我监督、自我约束机制的重要组成部分，是现代企业建立和完善法人治理结构的内在需要。
长期以来，我国内部审计受管理体制、职能定位、人员素质、法律法规等诸多因素的影响，缺乏必要的独立性和足够的权威性，难以发挥应有的监督作用。从内部审计职业自身分析，普遍存在审计风险意识淡薄的问题。许多人误认为内部审计在工作目标上没有特定要求，所提交的内部审计报告不具有法律效力，内部审计无所谓 “风险”可言；或者认为内部审计在本单位负责人领导下开展工作，只是“奉命行事”，即使出现工作上的误差或疏漏，也无须承担“风险”。在这种思想指导下，内部审计必然陷入一种被动和无所作为的困境，内部审计工作质量难以得到保证。
一、内部审计风险的产生及其特点
现代审计是以“风险导向审计”为特征的。审计风险既是决定审计质量的关键因素，也是分配审计资源的先决条件。一般认为，广义的内部审计风险包括审计职业风险和审计工作风险。前者是指对内部审计职业界的发展产生不利影响的因素与环境总和；后者是内部审计主体对企业经营管理活动实施审计时，由于不确定因素影响或者由于审计人员能力所限，作出不恰当的审计判断或是对存在的错弊未予揭示，从而造成企业遭受损失的可能性。
现代企业制度的显著特征是权责明确。这不仅体现在企业所有者与经营者之间，而且更多地体现在企业内部各职能部门和员工的多层次、多环节之间，从而形成分权管理、分级负责的管理体制和受托经济责任关系。内部审计以相对独立的第三者身份界乎其间，起着对受托经济责任履行情况监督与评价作用。这样，企业所有者对聘任经理，以及经理对所属各职能管理部门的经营行为监督和业绩评价，就由各级内部审计机构来完成。如果内部审计人员对接受的审计项目所采用的审计程序和方法不当，未能发现重大错弊或出具的审计结论失误，从而产生不良后果，这就是内部审计风险。因而，企业内部受托经济责任的存在，内部审计风险也就成为必然。
与外部审计相比，内部审计风险具有自身的特点。
首先是内部审计的目的在于提高企业的经营效益，具有与企业相一致的目标。作为企业组织的构成之一，内部审计的利益与企业整体利益紧密相联，可谓同舟共济、荣辱与共。因而，内部审计风险与企业为达到经营目标所面临的风险具有一致性。
其次是内部审计风险范围的扩大化。社会审计接受委托，其风险仅限于约定审计项目涉及的内容，而内部审计作为企业职能部门，根据管理的需要，其监督与评价的范围就不仅限于财务方面的问题。凡属企业经营行为，都可以成为审计对象。因而，从违反财经法规到经营活动失误，如果内部审计部门未能予以揭示或判断不当，都会产生审计风险。但是，如果内部审计人员在提交的审计报告或管理建议书中已充分、客观地揭示了所存在的问题，而企业管理当局未能予以足够重视和采取相应解决方案，由此而造成的损失不是内部审计的责任。
其三是内部审计环境的局限性增加了审计风险的系数。内部审计在性质上属于企业自我约束的管理控制行为，当审计事项涉及外单位时，往往难以进行调查取证，而且内部审计人员与本单位员工长期共事，相互之间有一定的利益关系和感情联系。当审计中涉及具体人和事时，难以遵循审计回避制度，影响审计的客观公正性，最终使内部审计人员承担较大的审计风险。
其四是内部审计对审计事项不具有选择性。社会审计在接受审计委托之前，可以通过对被审计单位基本情况的了解，实施符合性测试程序，对审计风险作出评估，当预计审计风险水平高于可接受的风险水平时，可以拒绝接受审计委托。但内部审计作为企业管理控制的一种职能，必须围绕实现企业整体目标，在审计委员会的统筹安排之下展开日常工作，不可能对风险水平不同的审计项目作出选择，只能通过不断提高审计质量，努力降低审计风险。
二、内部审计风险管理与防范机制
内部审计的产生与发展有其内在动因和自身规律。内部审计风险的防范，应当重视对内部审计自身特点与规律的分析，不仅要对具体审计项目实施风险管理，更要对内部审计的各种环境因素进行综合风险管理，形成内部审计风险防范机制，力求将审计风险降到最低水平，以实现企业经营目标。
1.组织、保障机制。建立在董事会领导下的审计委员会是完善公司治理结构，规避内部审计风险的合理选择。按照我国证监会关于在上市公司设置独立董事的指导意见，由具有会计专业知识的独立董事担任审计委员会主席，审计委员会制定内部审计方针，决定内部审计项目，审核批准内部审计报告，协调企业各部门关系，向董事会负责并报告工作，拥有在董事会发表意见（包括保留意见、不发表意见和反对意见）的权力，在一定程度上保证了内部审计的独立性和权威性。我们认为，不仅只是上市公司，在现代企业制度下的所有企业，都应当逐步建立审计委员会，使内部审计风险的防范具有可靠的组织保障机制。 2.行业自律机制。我国自1998年国务院机构改革以来，由内部审计协会负责各行业内部审计的协调与指导工作。内部审计协会是各企业内部审计机构的行业自律组织。在现代经济社会，企业为了在市场竞争中求得生存与发展，必须重视塑造自身的社会形象，维护企业信誉，提高社会地位。为此，企业具有对自身遵纪守法、照章纳税、保护投资者利益和社会环境作出客观公正评价的内在需求，这正是内部审计协会对各企业内部审计工作进行指导并予以评价的基础。内部审计协会一方面要为协会成员传播内部审计信息和知识，致力于提高内部审计人员的职业道德水平和业务素质，研究内部审计工作的模式，不断开创内部审计工作的新局面；另一方面，各企业内部审计机构要积极主动参与内部审计协会活动，支持内部审计事业的发展，为防范内部审计风险营造一个良好的职业环境。
3.交流沟通机制。内部审计作为企业的职能管理部门，一方面要接受国家审计的业务指导，为维护国家经济利益服务；另一方面又要在企业管理当局的领导之下开展工作，为维护本企业的经济利益服务。在这种双向性的责任导向中，内部审计与被审计对象之间，并非单一的监督与被监督关系。内部审计要摆正自身位置，转变思想观念，树立为企业管理服务，为提高企业经济效益服务的职业形象，提高企业领导和各职能管理部门对内部审计的认识。通过交流和沟通，积极向企业领导者宣传企业与国家在根本利益上的一致性，当国家利益与企业利益发生冲突时，唯有在守法经营、维护国家利益的前提下，才能提升企业的社会信誉，更好地维护本企业的利益。通过交流和沟通，使企业领导者真正认识到内部审计是自己的参谋和助手，在维护企业合法权益和提高经济效益方面有着不可替代的作用，从而取得企业领导的理解与信任，取得各职能管理部门的支持与配合。
4.风险评估机制。内部审计风险的产生，除了审计人员自身的业务素质和职业道德水平之外，最主要的来自企业的经营风险和财务风险。因此，审计人员协助企业管理者进行风险控制和管理，建立风险评估机制是降低内部审计风险的有效途径。风险评估就是结合企业重大经营决策，在预期的可能状态下，对实施方案结果风险的评价。风险评估注重向管理者提示企业所面临风险的性质及其强弱，以期管理者采取相应对策，回避或降低风险，而不是对风险的控制。
建立风险评估机制，内部审计人员首先要就企业的经营环境、决策目标、战略规则和未来经营状况的变化，与管理者充分交流，对风险性质及大小取得共识，并以此确定审计范围、重点审计对象及审计方法。其次要收集经营风险和财务风险的相关审计资料，明确每一审计项目的风险概况，制定年度审计工作计划，并提交审计委员会审批。最后在具体实施审计项目阶段，要评价实际产生的风险及控制风险的效果，提出有关风险控制的建议。
5.交互审计机制。在大型企业集团中，所属的控股子公司以及设置的分公司或分支部门众多，为适应这种企业组织结构中的内部经营关系、财务关系和审计监督关系，需要建立多级内部审计制度，并形成交互审计机制。在这种机制下，各级企业组织设置内部审计机构，在上级组织指导下开展审计业务，同级企业组织每年（或半年）在上级组织统一领导下，对内部审计业务质量进行交互审计，以交流审计资源，总结审计经验，揭露审计工作中存在的问题，进行审计工作评比，以推动审计工作水平的提高。在整个企业集团中形成自审、互审、抽审的交互审计机制，有利于调动内部审计人员工作积极性，增强各级企业组织自我约束、自我监督的意识，降低内部审计风险。
6.激励约束机制。为了考核内部审计人员的业务水平，激励内部审计人员的工作热情，在企业中应结合自身特点制定一套审计工作质量考核标准，包括审计工作效率、审计程序规范、审计风险管理、审计效果和审计职业道德等。在审计委员会的统一组织下，对内部审计人员及其审计业务质量进行定期评比考核。根据考评结果对审计工作成绩显著的内部审计机构、审计工作质量优秀的特定审计项目和表现突出的内部审计人员予以精神和物质奖励，并与内部审计人员的晋级升职挂钩。对玩忽职守、内部审计业务质量低下，造成企业损失或影响企业社会信誉的内部审计机构和相关内部审计人员予以行政和待遇处罚，对造成重大过失的内部审计人员应将处罚结果备案，根据过失性质和程度决定其去留；对已取得注册内部审计师资格的人员，应将对其工作表现的评价（奖励或处罚）报送地方内部审计协会备案，从全行业的角度激励和约束内部审计质量的提高。

6. 谈注册会计师如何降低审计风险

1.加强理论知识的学习
有条件的会计师事务所，可以有计划地分期分批地安排脱产学习。但更重要的还是广大注册会计师要以有计划的自学为主，重视注册会计师协会和各会计师事务所培训部门组织的理论知识和自学考试，积极主动接受辅导和培训。这样效果更佳，适用性更强。
2、提高注册会计师的综合素质
事务所内部应该注意做好两个方面的工作：一方面是在招聘专业人员时，严格把住质量关，不具备条件者不能聘用。另一方面，应注意对现有注册会计师有计划地进行后续教育。
注册会计师在工作方法上，要体现服务与监督、鉴证与促进并重的原则。坚持一视同仁、一律平等。注册会计师能否获得社会公众的信任，能否做到客观、公正和实事求是，在很大程度上，要看注册会计师在执业中能否认真执法，能否热情负责地为客户服务，能否实事求是地对客户的违规行为进行监督。
注册会计师的的执业质量就是信誉。信誉是注册会计师和会计师事务所的社会形象，也是注册会计师和会计师事务所赖以生存的灵魂和生命线。因此注册会计师必须牢固树立“信誉高于一切”的价值观念。树立信誉，要有好的职业道德，要虚心接受群众监督，要正确对待同行之间的业务竞争，以大局为重、相互尊重。首先要加强职业道德教育，不断强化相关人员的法律意识、责任意识和风险意识，具有强烈的敬业精神，不能只顾增加事务所的经济收入而忽视社会效益，给事务所带来巨大的审计风险。
3.提高业务技术能力
理论知识是基础，业务能力看实践。注册会计师的业务能力突出表现在综合动手能力上，主要包括：基本动手能力，运用理论知识能力，独立获取知识和自我发展的能力，分析问题和解决问题能力，写作与语言表达能力，涉外和处理人际关系能力。会计师事务所要全面提高注册会计师的业务技术能力，使其在实际业务中能够应用自如。
4.提高识破“陷阱”的能力
可以对注册会计师进行识别“作假账”的技巧培训，让他们了解被审单位的会计在平时是如何作假账的。如此一来，他们知道了这些假账是如何做出来的，就能够发现和识别假账，轻松破解被审单位在财务账上所设的陷阱。注册会计师识破假账的能力提高了，能够更好地避免在不知情的情况下出具违背客观实际的审计报告，从而降低事务所的审计风险。

7. 风险基础审计的基本方法

风险基础审计的基本方法风险基础审计这一方法模式得以产生并被越来越多的会计师事务所用于审计实践中去，说明风险基础审计是行之有效的，能满足注册会计师降低审计成本的需要和缩小期望差。以下具体讨论五种基本方法。 风险基础审计是以审计风险评估为中心的，审计风险的评估贯穿了审计整个过程。注册会计师希望在公布已审计会计报表的结论之前将审计风险降到最低，以维持其结论的正确性。进行审计时，注册会计师最关键的是要按审计程序执行，以便把审计风险降到最低。审计程序的性质很重要，对于特定的账户，确认使用适当的审计程序工作效率会更高。在不同条件下选择不同审计程序，可采用以下两种方法：(1)确保项目的固有属性和内部控制结构，使错误评估会计报表的风险最低而设计审计程序；(2)为直接证实一个项目，可以使注册会计师有确切把握将该领域的重大错报查出而设计审计程序。注册会计师可以同时使用以上两种审计程序。审计风险是固有风险、控制风险和察觉风险的结合。注册会计师不能改变固有风险。为了完成审计，注册会计师必须减少其他两种风险。注册会计师若了解控制环境、会计制度及控制程序，并能检查其效能，则可获得控制风险估计水平减少的证据。若证据显示有效，则控制风险可减低。若控制有问题，则控制风险相应增高。若想减少察觉风险，可通过有效地检查账户余额细目或其他程序来实现。 (Analytical Test)分析性测试是以财务资料及非财务资料之间的表面关系或可预测的关系，评估财务信息，分析财务信息的合理性。使用分析性测试的前提条件是公司的账户要基本可靠。这种方法能够较全面地分析比较，它要以当年余额与全年预算做比较；以毛利率或其他财务比率与去年相比；要与同行业相比。所以，使用这种方法能收到多方面的效果：它取代其他实质性测试的功效，它所揭示出来的差异，可起到“红旗”(red flag)的作用，引起注册会计师的注意；辅助审计结论；提高审计效率；降低审计风险。分析性测试与审计各个阶段密切相关，在审计计划阶段，进行内部控制测试时，不可缺少地要用到分析性测试，如审计调查时对会计报表的初步了解，利用一些指标的分析可帮助注册会计师评价审计风险的程度，提高注册会计师对企业经营业务的理解和识别风险区域。在审计实施进程中，首先要对全部账户进行广泛的分析性测试，以缩小详细测试的范围；在审计报告阶段，结束审计之前，注册会计师应对会计报表的总体内容作最后的分析，以发现那些具体抽查中未予发现的问题。利用分析性测试可发现“可能”存在的重大舞弊或差错，可发现一些异常情况，然后通过对这些异常情况的查证，就能“合理地保证”会计报表不被严重歪曲，“合理地保证”揭露重大舞弊或差错。分析性测试的有效性是由分析方法的基本原理决定的，通过研究财务数据或非财务数据之间存在的相互关系来判断数据本身的正确性和正常性。例如，根据会计复式记账的原理，就能判断出销售收入和应收账款的发生额是否正常，如果销售收入很高，而应收账款借方发生额较低，则其中必定存在问题，或账务处理的差错或蓄意舞弊。因此和其他方法相比，它根据各种数据中的相互关系，通过比率分析、趋势分析等各种指标更能发现异常情况。分析性测试所使用的分析方法可从简单的比较方法到复杂的数理统计方法，它所使用的分析指标可以是绝对数指标，如单位成本比较分析、年销售额比较分析等，也可以是相对数指标，如销售利润率、投入产出率等。所有分析性测试，包括账面的余额或比率与预期指标进行比较，而预期指标则根据数据之间相互关系以及注册会计师对客户及其所在行业的熟悉程度来决定的。决定预期指标的信息一般包括：(1)当前的可比财务信息(考虑本期已知的变化）；(2)预见的成果，例如从中期或年末数据中推知的预见数；(3)当期财务信息要素之间的相互关系；(4)有关客户同行业的信息；(5)财务信息与非财务信息之间的相互关系；等等。 (tests of controls)控制测试是在内部控制结构了解的基础上，为了确定内部控制结构政策和程序的设计和执行是否有效(即效果好坏)而实施的审计程序。目的在于通过对内部控制要素进行评价以确定控制风险。控制测试的产生与内部控制结构概念的建立以及对符合性测试(compliance test)的重新认识有关。“内部控制结构” 取代原来的“内部控制制度”并不是在玩弄名词游戏，而是现代审计环境影响的结果。从审计的角度来看，一个企业的内部控制结构由控制环境、会计制度和控制程序三个要素组成。现代审计对内部控制的研究和评价范围已不再像以前那样只囿于内部会计控制，它已发展到了对控制环境的审查，以便于控制风险的确定，特别是要评价那些对财务报告的真实性有重大影响的重大差错或非法行为失控的风险。对内部控制要素进行控制测试的程序有以下四种：(1)“询问”客户负责执行某项工作职责的有关人员；(2)“观察”客户工作人员实际履行这项工作职责的实际情况；(3)“审查”反映这项工作职责履行情况的凭证和报告；(4) “重新执行”这项控制。控制测试的范围取决于期望的估计控制风险实际水平 (intended assessed leve lof control risk)。注册会计师如果要求较低的估计控制风险水平，则无论从测试控制的数量来说，还是从每项控制测试的范围来说，都要采用较大的样本量来执行审查、观察和重做等程序。 (substantive test of transactions)交易业务实质性测试涉及会计系统特定种类交易的处理，通常针对主要交易类别而言。目的是决定客户的会计交易是否经过恰当的审批，在日记账中是否正确记录和汇总，是否正确地过入明细分类账和总分类账。交易业务实质性测试主要关注账户的借贷方发生的金额。无论是在期中还是期末执行，都必须在余额细节测试前来实施。因为交易业务的实质性测试通常和余额细节测试的计划同时进行。从理论上讲，如果早期已经测试了期初余额，通过资产负债表账户余额的细节测试来间接测试主要交易类别是可行的。无论交易业务的类别测试是控制测试、实质性测试或是双重目的测试，注册会计师的基本目标都是相同的，即对特定种类交易处理的可靠性和真实性提供合理保证，以减少余额细节测试。交易业务实质性测试的基本做法通常要考虑控制程序，即：(1)确定交易业务流程的四大环节，即交易发生→原始单据→日记账及明细帐→总账。(2)记录编制交易流程图：要辨明重要环节；辨明重要路径中的其他环节；绘制流程图。流程图的编制通常与控制测试一致，所以有时又称为双重目的的测试。(3)确认可能错误的步骤：辨认交易流程中的重要环节；把控制目标和流程重要环节串联；确认交易流程中的可能发生的错误。这可与控制测试同时进行。(4)确认账户测试的性质、时间和范围。基于对内部控制要素的了解，注册会计师应确认是否存在为实现控制目标提供合理保证的内部控制政策和程序。如果存在，则注册会计师为测试这些功能所设计的测试通常与控制测试一起进行。如果不存在这些测试，则将进行余额细节测试。 余额细节测试是直接获得有关账户余额的证据，而不是从构成余额的单个借贷发生项目取得证据。它为余额真实性、恰当性提供合理保证，或确认出其中的货币性误差。注册会计师最终目标是对由账户余额组成的会计报表发表意见。无论采取什么策略，注册会计师都要广泛使用余额细节测试。在小型企业的审计中，许多注册会计师几乎完全单独依靠余额的直接测试。比如，注册会计师可向银行函证银行存款余额，也可向顾客函证应收账款余额。注册会计师还可以审查固定资产的余额，观察客户存货盘点和执行期末存货价格测试来获取有关余额的证据。余额细节测试不同于交易业务实质性测试。余额细节测试涉及交易类别，如收取现金，并且可能是实质性测试、控制测试或双重目的测试。账户余额和交易是相关的，注册会计师需要对账户余额和交易类别的审计程序作出协调。在设计具体项目的余额细节测试时，其性质、时间和范围要考虑的因素是：会计报表的项目和审计目标的性质；项目余额的重要性水平；项目余额的审计风险水平；审计测试的效率。另外，由于企业经营产生的风险，会对审计产生影响，所以经营风险也是注册会计师必须考虑的因素之一。显然，风险基础审计所涉及的范围就比制度基础审计为宽，也更符合现代审计所处的社会环境。

8. 审计机关的审计风险有哪些，有哪些防范措施

审计风险的组成要素：
审计风险=固有风险×控制风险×检查风险可见，审计风险是由固有风险、控制风险和检查风险三个要素构成。
审计风险的防范措施：
建立风险责任制度 从风险控制的角度出发，建立健全事务所内部的全面质量管理制度。
提高注册会计师的综合素质
认真制定审计方案，要针对每一个审计项目的具体情况，制定出科学合理的审计方案，在对审计的内容和被审计单位的特点进行深入的研究之后，对审计的范围、重点、程序、方法、人员分工和工作进度等作出详细的规划，使注册会计师有所遵循，对审计质量的考核也有所依据，减少失察的可能性，从而规避审计风险。
建立利用专业指导机制，事务所要建立专业指导机制，保证注册会计师在遇到超出自己的知识范围的情况时，能够得到及时的咨询服务、恰当的业务指导。
审慎选择被审计单位，注册会计师如欲避免法律诉讼，有效地控制和防范审计风险，必须慎重选择被审计单位。
正确处理降低风险与经济效益的关系，审计风险是可以控制的，但不可能完全消除，这是由审计客体的不可控性决定的。
提取风险基金或购买责任保险，中国已经加入WTO，要求注册会计师为国内外客户提供高质量、全方位的服务，也将使注册会计师、事务所面临的风险在范围上、深度上都不可与以往同日而语。
审计风险的基本特征：
审计风险的客观性
审计风险的普遍性
审计风险的潜在性
审计风险的偶然性
审计风险的可控性