风险导向审计实务探索

该文介绍了风险及风险导向审计的定义，风险导向审计的特点，风险导向审计常用的两种模型，现代风险审计是比较流行的审计方法。本文举例说明风险导向审计的审计程序及在企业经营风险中的应用，举例说明风险导向审计对企业内部控制制度的管理和应用，充分展示风险导向审计在实务中的重要作用。

如何降低风险是我们管理和经营的一项重要内容，特别是审计人员更要从风险审计入手，它要求审计人员评估财务报表重大错报风险，设计和实施进一步审计程序以应对评估的错报风险，根据审计结果出具恰当的审计报告。

一、风险导向审计的模型

风险导向审计有两种模型，一是以传统审计风险模型“审计风险=固有风险×控制风险×检查风险”为基础进行的审计称为传统风险导向审计模型。二是以“审计风险=重大错报风险×检查风险”的模型为基础，以被审计单位的经营风险为导向的审计方法称作现代风险导向审计模型。现代风险导向审计模型在1990年代后期开始，在国际社会逐渐推行并被审计理论与实务界接受的。

二、风险导向审计在企业经营风险中的应用

企业经营的好坏直接关系到企业的生死存亡，因此，应按照审计程序来进行分析和测试企业的经营风险。

例如：某有限责任公司2007年12月31日、2008年12月31日、2009年12月31日，产品销售及存货余额如下：2007年

12月31日产品销售收入58120（万元）；2008年64700（万元）；2009年83640（万元），存货2007年12月31日19160（万元）；2008年24710（万元）；2009年30070（万元）。其中原材料2007年12月31日19000（万元）；2008年24510（万元）；2009年29860（万元）；产成品2007年12月31日160（万元）；2008年200（万元）；2009年210（万元）。

从以上数据可以看出，本公司存货余额较大，但原材料的余额比产成品的余额大得多，原材料是否为高额储备状态呢？审计人员按照一定的审计程序，分别对照2007年1月、2月，2008年1月、2月及2009年1月、2月的采购计划及需求订单进行测试，测试结果如下：

从上表可以看出，原材料一直处于超额储备状态，这将造成什么后果呢？我们通过对机会成本、仓储费用、变质损失及运输费用进行测试分析，得出如下表所示结论：

三年的合计损失1132（265+336+531）万元，损失是非常巨大。由此可以看出，通过对经营风险的分析测试，可以及早发现问题，提出降低经营风险的策略和方法。本公司的存货储备过高增加了机会成本、存储成本及运输成本，应该大规模削减采购计划，降低存货量，降低成本，从而降低经营风险。

三、风险导向审计对内部控制制度的管理和应用。

例如中信泰富有限责任公司在澳大利亚西部经营着一个铁矿，为此，公司需要以澳元购买设备和供应品。为了减轻外汇波动的风险，从去年起，在没有经过董事会授权或集体决策的情况下，中信泰富某些管理人员开始购买澳元的累计外汇期权合约进行对冲。中信泰富在公告中宣称，9月初，公司察觉到合约的风险所在，于是中止部分合约，实时损失8亿港元。而按照目前澳元兑美元的汇率计算中信泰富手上尚未中止的合约，账面损失高达147亿港元。

2008年10月21日，中信泰富集团发布公告，宣布因外汇期货交易亏损超过150亿港元。

截至2008年10月23日，随着澳元的不断贬值，中信泰富的亏损达到177亿港元。自2008年10月20日中信泰富发布正式公告的3天内，中信泰富股价剧烈下跌逾77％，股价从公告前的14.52港元一度跌至4.35港元，股价跌至自1991年1月以来的低位，中信泰富市值损失共计已超过200亿港元。

1、审计人员对其进行了风险评估分析，得出如下结论：

追求杠杆交易的高利润，忽视风险。

中信泰富在签订澳元期权合约之前，对澳元外汇走势没有做科学评估，盲目进行交易。

中信泰富在报告中称购买的累计期权是为了对冲外汇风险，根据公司预算，泰富每年需要16亿澳元，而其买入的外汇合约为90亿澳元。这说明泰富进行外汇交易不只是为了对冲风险，而是为了谋取暴利。

2、审计人员对其进行了风险控制活动分析，得出如下结论：

授权有问题或是涉及欺诈。有关重要岗位人员没有经过批准，擅自办理事关公司生死存亡的重大业务，其集团财务董事在未经主席批准下,进行有关外汇交易。授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。

董事会对公司的重大决策缺乏监管。公司对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策，而其公司对外汇交易完全由某些人说了算。

由以上原因可以看出，中信泰富有限责任公司没有认真进行重大业务风险评估和风险控制，其外汇交易大大超出了本身风险承受能力，导致公司出现了巨额亏损。所以应全面分析测试每一个步骤所存在的风险，提出降低风险的策略。