内部控制的风险评估概述范文

关键词：工程项目施工阶段风险控制

Abstract:inChina'scurrenteconomicenvironment,businessriskincreasesceaselessly,projectmanagementoftenencounteravarietyofrisk,projectriskdirectlyaffectsthebenefitoftheprojectandevensuccessorfailure,hasalwaysrunthroughtheproject.Thisisnotonlytheunitinchargeoftheleadershipneedstotakeseriouslyhighly,unitoftheeconomy,accounting,auditingdepartmentsshouldtaketheresponsibilityto.Theconstructionstageonthecontentandbasicthoughtofriskcontrol.

Keywords:constructionprojectriskcontrol

1．风险识别是前提

工程无时不刻都存在风险。首先要进行风险识别，就是标识出整个工程建设的过程中可能出现的对项目产生影响的风险。风险因素识别应注意借鉴历史经验，特别是后评价的经验。同时可以运用“逆向思维”方法来审视项目，寻找可能导致项目“不可行”的因素，以充分揭示项目的风险来源。风险识别常用的方法主要有风险分解法、流程图法、头脑风暴法、检查表法、情景分析法等等。具体操作中，大多通过专家调查的方式完成。就工程建设施工阶段而言，风险可以分成以下几类：技术风险、管理风险、组织风险、外部风险。

2．风险估计是基础

在进行风险识别并分类之后，必须就各项风险发生的可能性（概率）和对项目的影响程度做一些分析和评价。风险估计的方法包括风险概率估计方法和风险影响估计方法两类，前者分为主观估计和客观估计，后者有概率树分析、蒙特卡洛模拟等方法。风险估计应采取定性描述与定量分析相结合的方法，从而对项目面临的风险做出全面的估计。

定性评估是将风险发生概率和影响力分成低、中、高、极高等几个等级，通过相互比较确定每个事件的等级。例如在工程建设项目中，某些风险发生的概率比较高，但影响可能只是局部、有限、轻微的，则该种质量通病风险的等级是低级或中级。反之，如果发生的概率非常低，但风险产生的影响极其严重，则最终的后果可能是中高等级。

定量评估：将发生概率和影响力用0~1之间的一个数字描述，然后找出那些“概率×影响力”乘积大的事件。例如在建设工程项目中，往往项目进度要求很紧，但专业施工队伍人员不足，这个事件的发生概率大概为0.5，却影响整个项目的成败，影响力为0.8，则整个事件的定量评估值为0.5*0.8=0.4。

定性与定量不是绝对的，在深入研究和分解之后，有些定性因素可以转化为定量因素。

3.风险评价是关键

风险评价是在风险估计的基础上，通过相应的指标体系和评价标准，对风险程度进行划分，以揭示影响项目成败的关键风险因素，以便针对关键风险因素采取防范对策。风险评价包括单因素风险评价和整体风险评价。

单因素风险评价，即评价单个风险因素对项目的影响程度，以找出影响项目的关键风险因素。评价方法主要有风险概率矩阵、专家评价法等。

项目整体风险评价，即综合评价若干主要风险因素对项目整体的影响程度。对于重大投资项目或估计风险很大的项目，应进行投资项目整体风险分析。

4．风险对策是根本

风险对策研究的基本要求包括：应贯穿于全过程；应具有针对性；应有可行性；必须具有经济性；是参建各方共同任务。

风险应对策略主要有四种：①规避：通过变更项目计划消除风险或风险的触发条件，使目标免受影响。这是一种事前的风险应对策略。例如，在工程建设的过程中明确工程建设内容、确立合理施工方案、明确资源的需求量和时间、加强与各参与方的沟通，确保项目资金等。②转移：不消除风险，而是将项目风险的结果连同应对的权力转移给第三方。这也是一种事前的应对策略，例如，将工程建设中的质量、安全责任交给监理方控制或与相关方签定补偿性合同。③弱化：将风险事件的概率或影响力降低到一个可以接受的程度。例如，在正式的工程建设之前对人员、机械、资源状况进行评估，增加后备资源等。④接受：不改变项目计划，而考虑发生后如何应对。例如当工程建设出现问题时按事先制定好的应急计划处置或执行撤退计划。

5．风险分析出结论

在完成风险识别和评估后，应归纳和综述项目的主要风险，说明其原因、程度和可能造成的后果，以全面、清晰地展开项目的主要风险。同时将风险对策研究结果进行汇总，内容一般包括主要风险的名称、风险起因、风险程度、后果及影响、主要应对策略等。

6.风险监控是目的

风险监控的目的是：监视风险的状况，确定风险是已经发生、仍然存在还是已经消失；检查风险的对策是否有效，监控机制是否在运行；不断识别新的风险并制定对策。无论项目进展的情况如何，都必须将风险管理的计划和行动结果整理汇总进行分析，形成风险管理报告。采取书面或口头、不定期的或阶段性的等多种方式，为项目的实施、控制、管理、决策提供信息基础。

7.结束语

内部控制的风险评估概述范文篇2

审计模式是审计目标、范围和方法等要素的有机组合，它回答了审计应从哪里下手、怎样着手进行审计以及进行审计的时间等问题。随着社会经济的发展，审计模式也逐渐发生着变化。根据审计切入点的不同，审计模式大致可以划分为三种：账项导向模式、制度导向模式与风险导向模式。

一、风险导向审计模式

风险导向审计模式是在制度导向审计模式存在明显不足、适应不了社会公众对审计的要求的基础上发展起来的。风险导向审计立足于对审计风险的系统分析与评估，并以此为出发点，制定审计策略，编制与企业状况相适应的多样化审计计划，使审计能在源头上把握被审计单位发生舞弊及错误的可能性。风险导向审计模式在经过多年的发展后，又大致可以细分为三种类型：传统风险导向模式、风险基础战略系统模式以及改良风险导向模式。

（一）传统风险导向审计模式

所谓传统风险导向模式实质上是发展了的制度导向模式，它只是在制度导向模式中引入了风险测试，提出了从风险点切入的审计策略，建立了审计风险模型对风险进行量化测试，但是它并没有改变制度导向模式下自下而上的从交易项目报表测试综合成审计结论的审计方向，而且其固定风险的量化测试具有很强的主观性，而不是相对客观的量化方式。

（二）风险基础战略系统模式

风险基础战略系统模式依据系统论的观点从分析企业的经营模式出发，自上而下地理解企业内外部经营环境，并且从战略风险评估，业绩计量等方面来评价审计风险。该审计模式从理论上讲，比传统的风险导向审计模式要更为科学，但它更多的职能体现在逻辑思维上。在实际操作中，这种审计模式给注册会计师迁就管理层留下了更多的空间，偏向于做出有利于管理层的判断，甚至会为某些独立性较差的注册会计师有意减少实质性测试提供冠冕堂皇的借口。

（三）改良风险导向审计模式

改良风险导向审计模式摈弃了无利害关系假说，它建立在合理的职业怀疑态度假设的基础上，要求注册会计师牢记会计师事务所作为一个为包括广大投资者和债权人在内的社会公众服务的具有专业性及公共性的服务机构，应秉承为社会公众服务的宗旨，在计划和执行审计时，不做任何预先判断，只有在收集了充分适当的审计证据后才做出合理恰当的审计结论。同时，改良后的风险导向审计模式重新考虑了固有风险和控制风险的不可分割性，以及在实际操作中的便利性，重新构建了审计风险模型，将原来的固有风险和检查风险合并为重大错报风险，要求注册会计师将审计起点定位在围绕评估重大错报风险来设计和计划审计程序，并在整个审计过程中密切关注财务报表的重大错报风险，将风险评估作为整个审计工作的基础、前提和先导。

二、我国旧审计准则体系的审计模式分析

我国旧审计准则体系是建立在何种审计模式上的？有人认为我国旧的审计准则体系是建立在制度导向审计模式上的，也有专家认为我国旧的审计准则体系是建立在风险导向模式上的。笔者认为我国旧的审计准则体系是建立在传统风险导向审计模式基础上的。

首先，我国旧审计准则体系使用的是“内部控制制度”的概念，内部控制的构成内容采用了内部控制结构的三分法，并沿用了制度导向审计模式下的两种测试方法――符合性测试和实质性测试。由此，有些学者认为我国的独立审计准则至少是建立在制度基础审计基础之上的，但是由上述的分析中可知，传统的风险导向审计模式本身就是从制度导向审计模式发展而来的，当然会具有制度导向审计模式的一些基本特征。我们不能因为旧的审计准则体系具有制度导向审计模式的某些特征而认定它就是建立在制度导向审计模式基础上的。

其次，我国旧审计准则体系虽然对审计风险及其三要素做了概念性的解释，并给出了风险模型，对其评估也做了指导性的描述，但是基本上还处于定性分析阶段，对如何确定可接受的审计风险水平，固有风险、控制风险如何予以量化，如何将量化的检查风险应用于审计实务中等，都没有提出可操作性的意见或建议，这些都符合我们前面所述的传统风险导向审计模式的基本特点。

最后，我国旧审计准则体系下的具体审计准则在不同程度上引入了风险导向审计模式下的审计程序，体现了传统风险导向审计的部分思想。比如《独立审计准则第9号――内部控制与审计风险》规定：注册会计师应当保持应有的职业谨慎，合理运用专业判断，对审计风险进行评估，制定并实施相应的审计程序，以将审计风险降低至可接受的水平；《独立审计准则第11号――分析性复核》规定：注册会计师应当合理运用专业判断，确定分析性复核程序的运用方式及程度，将检查风险降低至可接受的水平。

总之，我国旧的审计准则体系无论从其整体的审计思想还是从其具体审计准则而言都体现了传统风险导向审计的基本特点。因此，笔者认为将我国旧的审计准则体系的审计模式基础归结为传统风险导向审计模式恰当而又中肯。

三、我国新审计准则体系的审计模式分析

2006年2月15日，财政部颁布了48项新制定或修订的独立审计准则，标志着我国新审计准则体系的形成。下面用一个简要的图表来概括我国新审计准则体系的内容框架。

我国新建立的审计准则体系是基于何种审计模式下的呢？由上面的框架中可知“中国注册会计师审计准则”下将“风险评估以及风险的应对”单列一组，这充分表明我国新审计准则体系的建立基于改良的风险导向审计模式。

（一）《计划审计工作》准则中体现的改良风险导向审计模式

第九条规定注册会计师制定的总体审计策略中应该考虑影响审计业务的重要因素，包括初步识别可能存在重大错报风险的领域等。第十条特别强调在总体审计策略中要说明具体审计领域调配的资源，包括向高风险领域分派有适当经验的项目成员及对高风险领域安排的审计时间预算等并要求注册会计师根据风险评估程序的完成情况对上述内容予以调整。第十九条指出注册会计师对项目组成员工作的指导、监督与复核的性质、时间和范围取决于重大错报风险等因素。

从中可以发现，新准则体系中对风险的强调开始集中于重大错报风险概念，摈弃了原来的固定风险概念，这充分体现了改良风险导向审计模式的特点。

（二）《了解被审计单位及其环境并评估重大错报风险》准则中体现的改良风险导向审计模式

第一，从制定本准则的目的来看。准则第一条就明确提出制定本准则的目的是为了规范注册会计师在财务报表审计中了解被审计单位及其环境，识别和评估财务报表重大错报风险。

第二，从准则规定的具体审计程序上看。准则在第六条列示了注册会计师应当实施的风险评估程序，明确要求注册会计师应该通过实施这一系列的审计程序来了解被审计单位及其环境。第七条还要求注册会计师应当扩大询问对象，以获取对识别重大错报风险有用的信息。第十一条提醒注册会计师要考虑在承接客户或续约过程中获取的信息以及向被审计单位提供其他服务所获得的经验是否有助于识别重大错报风险。准则还要求注册会计师组织项目组成员对财务报表存在重大错报的可能性进行讨论，了解被审计单位的内部控制以识别潜在错报的类型，考虑导致重大错报风险的因素，以及设计和实施进一步审计程序的性质、时间和范围。

在实施风险评估程序后，该准则还要求注册会计师必须评估重大错报风险，包括报表层次和认定层次的重大错报风险，同时必须将识别的风险与认定层次可能发生的错误相联系，并考虑风险的重大性和发生的可能性。准则特别强调了注册会计师与治理层和管理层的沟通，要求注册会计师及时将其注意到的内部控制设计或执行方面的重大缺陷告知适当级别的管理层或治理层。

另外值得特别提出的是，在准则中，第四章第一节内容对内部控制的内涵与要素作了明确规定，指明了内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵循，由治理层、管理层和其他人员设计和执行的政策与程序，内部控制要素也由原来的三要素论扩展为五要素论。这基本上是采用了美国COSO对内部控制的定义及其对内部控制要素的分类。

纵观整个准则，与旧的审计准则相比较，该准则的可操作性更强、对风险评估程序有了较为明确的规定，对注册会计师审计实务工作的指导性也更强。这也充分体现了改良风险导向审计模式的可操作性特点。

（三）《注册会计师针对评估风险应实施的程序》准则中体现的改良风险导向审计模式

准则中明确要求注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次总体错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。准则同时还要求注册会计师应该评估所获取的审计证据是否已经充分有效，并提醒注册会计师在重大错报风险较高时应当考虑在期末或接近期末时实施执行程序，或采用不同之方式，或者在管理层不能预见的时间实施审计程序。这些都充分体现了改良风险导向审计模式的可操作性特点。

内部控制的风险评估概述范文

【关键词】风险管理审计；风险导向审计；联系

一、风险管理审计

（一）风险管理概述

风险管理是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理的目的是为了将风险控制在可接受的范围内（风险的可接受范围取决于组织对风险的态度）。

风险管理分为以下几个阶段：1、风险规划阶段。项目风险管理计划或策略确定控制目标：可以接受水平。2、风险识别阶段。主要确定风险来自何方？有哪几类风险？（我国国资委将国有企业风险分为以下几类：战略风险、财务风险、市场风险、运营风险以及法律风险。）3、风险估计阶段。确定事件后果有多大？发生的可能性有多大？4、风险评价阶段。确定风险的严重顺序；确定项目整体风险水平。5、风险应对阶段。设计控制风险的措施策略。6、风险控制阶段。检查控制措施是否充分有效？自我评估和内部审计。

（二）风险管理审计概念及目的

风险管理审计是内部审计以风险为考虑核心，采用系统

化、规范化的方法，通过对企业全面风险管理活动进行监督和评价，提出改进意见，来改善企业风险管理、增进企业价值的一种审计。

通过内部审计机构和人员对企业风险管理过程的了解，审查并评价其适当性和有效性，提出改进建议，促进企业目标的实现。

（三）内容

企业建立内部风险管理部门，内部审计人员实施必要的审计程序，对风险评估过程进行审查与评价，并重点关注风险发生的可能性和风险对组织目标的实现产生影响的严重程度两个要素。同时，内部审计人员应当充分了解风险评估的方法，并对管理层所采用的风险评估方法的适当性和有效性进行审查。审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注被审计单位面临的内、外部风险是否已得到充分、适当的确认。

最终对内部风险管理组织的健全性、风险管理程序的合理性以及风险预警系统的存在及有效性进行审查评价，最终出具风险管理审计报告。

二、风险导向审计

（一）概念及特征

风险导向审计立足于对审计风险进行系统的分析和评价，并以此作为出发点，制定审计战略，制定与企业状况相适应的多样化审计计划，以达到审计工作的效率性和效果性。审计期望差距的存在和审计目标的改变是风险基础审计产生的社会因素。审计组织的经济压力是风险基础审计产生的经济原因。制度基础审计的内在缺陷及解决方法是风险基础审计产生的技术原因

（二）内容

首先，通过对被审计单位控制环境的评价，鉴别其财务报表重要组成项目的各项认定，考虑财务报表重大错误表述的风险。其次，建立审计目标。审计目标以风险评价为基础，通过风险评估分析，制订审计计划，确定如何收集、收集多少和收集何种性质的证据的决策，为更有效地控制和提高审计效果及审计效率，提供了一个完整的结构。再次，根据审计目标确定拟实施的审计程序的性质、时间及范围。最终将审计风险控制在可以接受的范围内，并以此出具审计报告。

理论基础：经营风险驱动审计风险。简单地说，就是任

何影响客户实现其经营目标的潜在风险，都是审计风险的来源。企业的经营风险来自两个层面：战略风险和运营风险。基本逻辑是：财务报表是否存在重大错报与经营活动的顺利与否相关；经营活动的顺利与否与企业的经营战略目标是否正确相关；企业经营战略的风险会逐步转化为财务报表的重大错报风险；重大错报风险是审计风险的直接来源。

三、两者区别与内在联系

（一）区别

产生背景及性质不同：风险导向审计是由于审计期望差距而产生的，同时也是对账项导向审计、制度导向审计的改进，是审计模式的创新发展，同时也是一种新型的审计模式。风险管理审计是为了满足企业加强自身内部风险管理的需要及内部审计自身发展的需要而产生的，是一种全新的审计业务类型。

审计目的不同：风险导向审计是通过评估审计风险，合理分配审计资源，并设计一系列高效率低成本的审计程序，并最终将审计风险降低至可接受水平，从而出具审计报告。风险管理审计则是为了审查和评价企业风险管理的适当性和有效性，并最终服务于内部审计，降低企业经营管理风险，提高企业内部控制水平。

“风险”含义及审计主体不同：风险导向审计中的“风险”指的是审计风险，包括重大错报风险和检查风险，其审计主体是审计机构和审计人员。风险管理审计中的“风险”主要指的是经营风险，主体是企业及管理人员，包括风险识别、评估及应对三个阶段。

审计思路不同：风险导向审计首先评估企业经营风险，从而确定重大错报风险，从而计算出可接受的检查风险水平。风险管理审计主要审查评价企业风险识别是否充分，风险评估是否恰当，所采取的风险应对措施是否合理有效。

（二）内在联系