风险管理审计的特点

1. 风险管理审计的特点

您好，很高兴为您服务😊您的问题以整理答案如下：


风险基础审计是一种有别于账项基础审计和制度基础审计的审计模式。它以量化的风险水平为重点，在确定的风险水平基础上，决定实质性测试的程度和范围。
基本特征：
1、普遍性
虽然审计风险通过最后的审计结论与预期的偏差表现出来，但这种偏差是由多方面的因素引起的，审计活动的每一个环节都可能导致风险因素的产生。因此，有什么样的审计活动，就有与之相适应的审计风险，并会最终影响总的审计风险。从总体来看，可能产生风险的因素有：内部控制结构控制能力差；重要的数字遗漏，对项目的错误评价和虚假注释，项目的流动性强，项目的交易量大，经济萧条，财务状况不佳，抽样技术局限性等。从每一个具体风险看，也是由多因素组成。因此，审计风险具有普遍性，它存在于审计过程的每一个环节，任何一个环节的审计失误，都会增加最终的审计风险（ultimate audit risk）。因此，对最终审计风险的控制，也就取决于对上述各种风险的控制（Anthony Ateele，1992）。

2、潜在性
审计责任的存在是形成审计风险的一个基本因素，如果审计人员在执业上不受任何约束，对自己的工作结果不承担任何责任，就不会形成审计风险，这就决定审计风险在一定时期里具有潜在性。如果审计人员虽然发生了偏离客观事实的行为，但没有造成不良后果，没有引起相应的审计责任，那么这种风险只停留在潜在阶段，而没有转化为实在的风险。审计风险是在错误形成以后经过验证才会体现出来，假如这种错误被人们无意中接受，即不再进行验证，则由此而应承担的责任或遭受的损失实际没有成为现实。所以，审计风险只是一种可能的风险，它对审计人员构成某种损失有一个显化的过程，这一过程的长短因审计风险的内容、审计的法律环境、经济环境、以及客户、社会公众对审计风险的认识程度而异。

3、偶然性
审计风险是由于某些客观原因，或审计人员并未意识到的主观原因造成，即并非审计人员故意所为，审计人员在无意接受了审计风险，又在无意中承担了审计风险带来的严重后果。肯定审计风险具有无意性这一特点非常重要，因为只有在这一前提下，审计人员才会努力设法避免减少审计风险，对审计风险的控制才有意义。

希望我的回答可以帮到您🙏🙏【摘要】
风险管理审计的特点【提问】
您好，很高兴为您服务😊您的问题以整理答案如下：


风险基础审计是一种有别于账项基础审计和制度基础审计的审计模式。它以量化的风险水平为重点，在确定的风险水平基础上，决定实质性测试的程度和范围。
基本特征：
1、普遍性
虽然审计风险通过最后的审计结论与预期的偏差表现出来，但这种偏差是由多方面的因素引起的，审计活动的每一个环节都可能导致风险因素的产生。因此，有什么样的审计活动，就有与之相适应的审计风险，并会最终影响总的审计风险。从总体来看，可能产生风险的因素有：内部控制结构控制能力差；重要的数字遗漏，对项目的错误评价和虚假注释，项目的流动性强，项目的交易量大，经济萧条，财务状况不佳，抽样技术局限性等。从每一个具体风险看，也是由多因素组成。因此，审计风险具有普遍性，它存在于审计过程的每一个环节，任何一个环节的审计失误，都会增加最终的审计风险（ultimate audit risk）。因此，对最终审计风险的控制，也就取决于对上述各种风险的控制（Anthony Ateele，1992）。

2、潜在性
审计责任的存在是形成审计风险的一个基本因素，如果审计人员在执业上不受任何约束，对自己的工作结果不承担任何责任，就不会形成审计风险，这就决定审计风险在一定时期里具有潜在性。如果审计人员虽然发生了偏离客观事实的行为，但没有造成不良后果，没有引起相应的审计责任，那么这种风险只停留在潜在阶段，而没有转化为实在的风险。审计风险是在错误形成以后经过验证才会体现出来，假如这种错误被人们无意中接受，即不再进行验证，则由此而应承担的责任或遭受的损失实际没有成为现实。所以，审计风险只是一种可能的风险，它对审计人员构成某种损失有一个显化的过程，这一过程的长短因审计风险的内容、审计的法律环境、经济环境、以及客户、社会公众对审计风险的认识程度而异。

3、偶然性
审计风险是由于某些客观原因，或审计人员并未意识到的主观原因造成，即并非审计人员故意所为，审计人员在无意接受了审计风险，又在无意中承担了审计风险带来的严重后果。肯定审计风险具有无意性这一特点非常重要，因为只有在这一前提下，审计人员才会努力设法避免减少审计风险，对审计风险的控制才有意义。

希望我的回答可以帮到您🙏🙏【回答】

2. 风险管理审计的特点

 识别出每个风险关键点所存在的风险管理缺口。风险管理审计吸收了其他审计模式的优点，同时又关注到企业的战略、绩效等整体风险管理的有效性，其不 仅考虑到审计师可接受的剩余审计风险， 更是从审计固有风险源头，即企业管理层所进行的风险管理活动的角度 识别并评价风险，从而才能更一步地从 审计师及企业管理层双角度确保审计资源的分配及审计的有效性。

3. 风险管理审计的与其他审计的区别

根据原安达信公司专业人士Paul Sobel， 在其于2003年所著的《Auditor’s risk manage-ment guide: integrating auditing and ERM》一书中的概括, 现代审计模式在过去五十年中经历了四大阶段，其分别是:控制基础审计、流程基础审计（又称经营审计）、风险基础审计（又称风险导向审计）、风险管理基础审计, 又称风险管理审计。那么企业风险管理审计模式与风险基础审计模式和控制基础审计模式的不同在于： (1)出发点不同。企业风险管理审计侧重审计风险管理政策与企业经营战略方针的矛盾统一，控制基础审计侧重测试企业经营的横向、纵向的制约与协调。(2)审核目标不同。企业风险管理审计的目标是关注企业风险管理政策设计的适当性；执行的有效性；风险损失处理的合理性。控制基础审计的目标是关注内部控制制度设计的健全性、适当性；执行的有效性。(3)审计方法不同。企业风险管理审计采用预警分析、专业判断、综合评价等方法。控制基础审计采用测试、分析、专业判断等方法。 (1)含义不同。企业风险管理审计是审计主体通过对组织风险识别、风险程度的评价等工作的审计，评价风险政策、措施的适当性、执行的有效性的工作。风险基础审计体现着审计主体开展财务审计、绩效审计、控制审计等审计工作首先以测试组织的风险管理战略和风险管理为前提，根据对风险管理审计测试的结果，决定其他相应审计的范围、性质、程度和时间。(2)侧重点不同。风险管理审计侧重对风险管理进行鉴证，而风险基础审计侧重于对会计信息质量的鉴证。风险管理审计-开展风险管理审计工作应注意的问题　企业经营必然要面对许许多多的风险，这些风险有的相互叠加放大，有的相互抵销减少。因此，企业考虑风险时，必须根据风险组合的观点，从贯穿整个企业的角度看风险。要实行全面风险管理。这对于对风险管理进行再监督的风险管理审计来说是一种挑战。?1.风险管理审计要与企业的各级风险管理组织相配合。开展企业风险管理审计要求内部审计工作超越企业内部各职能部门之间的间隔，实现全体的综合的和全员层次的行动进行综合的风险管理。在现代企业的风险控制方面，不少大中型企业一般建立三级的风险管理组织，即由企业高级管理层组成的风险控制委员会作为公司风险管理的最高决策机构;公司风险控制委员会领导下的内部审计及专职风险监管部门。内部审计部门通过常规审计及专项审计评估公司风险，对公司风险管理制度进行设计以及对各业务部门执行风险控制制度的有效性进行定期的检查，及时揭示和报告潜在风险，并提出防范风险及改进工作的建议。内部审计部门对公司总裁负责。各业务部门、业务支持部门和管理部门承担一线的风险控制职能，各部门负责人直接负责风险监控，内部审计部门要对其监控情况组织、指导、监管和控制质量进行评估。2.以风险管理为核心，对公司治理、风险管理和内部控制进行整合。风险管理是与公司治理和内部控制交汇的核心。公司治理的核心职责就是要有确保公司应对风险的战略和措施，在公司治理中包含一些战略性的风险管理因素。公司治理的实施需要内部控制，为公司治理机制的运行提供保障。同样，风险管理的实施也需要内部控制，采用各种内部控制的方式与方法，实现有效的风险管理。因此，从一定程度上说公司治理和内部控制有着相同的目标：风险管理。内部审计以风险管理为核心进行整合中，以内部控制为手段，对风险管理和公司治理进行内部控制；内部控制和风险管理以公司治理为内容，即内部控制和风险管理的内容是公司治理的内容；内部控制和公司治理以风险管理为目标，风险管理的目标是提高企业的经济效益，因而内部控制和公司治理也是要以提高经济效益为目标。?3.创新风险管理审计中的技术和方法，提高审计水平。随着信息技术的广泛应用，我国内部审计在风险分析、风险量化和应用计算机审计技术方与世界各国存在较大差距，审计效率成为内部审计在风险管理中发挥作用的挚肘。因此，迫切需要研制、开发兼容性强和功能完善的通用审计软件，从而实现审计效果与效率的统一，全面提高内部审计质量。4.风险管理审计要注意提高审计人员的素质。企业风险管理审计对审计从业人员的业务素质提出了新的要求，首先，要求审计人员具备必需的管理学知识和经济学知识。如经济学、管理学、统计学、经济法、信息技术等。其次，要加强审计人员的业务素质建设，要加强审计队伍的理论建设，采取有效措施来改善内部审计人员的专业理论水平，如采取学历考试、职业技术资格考试、职称测评、外出培训及建立人员流动站等方式。然后，还要加强审计人员的职业道德教育，增强内部审计人员的责任感和使命感，树立廉洁勤政的观念，将审计部门；建成讲正气、讲学习的法治机构，这是保持审计人员独立性与权威性的基石。最后，按照国际标准，培养某一领域的专家，改变当前内部审计人员知识结构不合理、理论水平不高的现象。5.辅助审计软件的使用与完善。现代风险导向审计方法中分析性程序占据非常重要的地位，辅助审计软件的使用在其中发挥着重要的作用。西方发达国家大量运用分析性程序的条件是辅助审计程序的开发和运用，它可以直接对数据库进行加工分析，依据软件模型自行处理数据，使运用分析性测试程序成为节约成本的重要手段。另外，采用审计软件使统计抽样的样本更具代表性，审计抽样风险可控，为风险导向审计提供了技术支持。我国在审计软件的开发和使用上不够理想，还有待提高，而且大部分注册会计师缺少相应的技术准备，在现阶段推行现代风险导向审计方法只能是一种愿望。

4. 风险管理审计的介绍

风险管理审计是由内部审计始发而来，是沿着内部审计和管理实践两条道路发展而来的。

5. 风险管理审计的企业风险管理审计内容

企业风险管理审计是指企业内部审计部门采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对机构的风险管理、控制及监督过程进行评价进而提高过程效率，帮助机构实现目标。它有其自身的特点：1.审计目标:确定企业战略目标，风险管理策略及相应的经营风险（固有风险）并评价企业是如何实施风险管理有效性从而实现企业目标。2.审计策略: ①了解企业战略，经营及价值目标，以及经营行为。 识别实现该目标以及其经营行为的主要固有风险。 ②了解企业的风险管理策略及风险管理措施。 ③评价企业的风险管理措施，并有效地将风险降至可接受水平。 ④关注风险管理缺口的有效性。3.测试方法:实质性测试与符合性测试相结合，其运用取决于企业风险管理的有效性。4.管理建议:识别出每个风险关键点所存在的风险管理缺口。企业风险管理审计吸收了其他审计模式的优点，同时又关注到企业的战略、绩效等整体风险管理的有效性，其不仅考虑到审计师可接受的剩余审计风险，更是从审计固有风险源头，即企业管理层所进行的风险管理活动的角度识别并评价风险，从而才能更一步地从审计师及企业管理层双角度确保审计资源的分配及审计的有效性。企业风险管理审计应当包括以下方面的内容:1.通过审查风险管理组织机构的健全性、风险管理程序的合理性、风险预警系统的存在及有效性确定企业风险管理机制的健全性及有效性：2.通过审查风险识别原则的合理性、风险识别方法的适当性确定风险识别的适当性及有效性；3.实施必要的审计程序,对风险评估过程进行审查与评价,并重点关注风险发生的可能性和风险对组织目标的实现产生影响的严重程度两个要素。同时,内部审计人员应当充分了解风险评估的方法,并对管理层所采用的风险评估方法的适当性和有效性进行审查。

6. 内部审计与企业风险管的关系

一、二者互动交融关系形成的现实背景
　　当今世界,风险无时不在、无处不在,随着时代的发展,企业所面临的风险变得广泛而复杂。企业必须谨慎地识别各种潜在风险,加强风险管理,并在风险管理方案的制定、执行、评估与监督等方面进行合理分工,以保证风险管理的效率。而在整个风险管理过程中又必然涉及多个部门的沟通和协调,这就需要一个超然、独立的组织机构予以保障。内部审计部门在企业中的超然地位以及独立评估和监督的特殊职能,正好满足了这一要求。因此,企业风险管理必然要将内部审计纳入自身体系。
　　随着企业所面临风险的增加,风险管理成为了企业管理的核心。由此,内部审计也借机及时进行了自身的重新定位,改变了过去只是作为企业财务监督者的定位,将自身的目标确定为向企业提供保证和咨询服务,评估和改善风险管理、控制和治理程序。这样,企业风险管理和内部审计两者各自不同的发展路线逐渐接近并找到了交点。
　　二、内部审计与风险管理的互动关系
　　(一)内部审计定义中包含有风险管理的内容
　　内部审计从产生到现在已经历了几个世纪,每个时期内部审计的概念都有不同的内涵和外延。国际上,内部审计已有7次定义,至今仍在不断变化,内部审计定义的发展在内部审计史上具有重要意义。
　　风险管理改变着内部审计的定义,也就同时改变了内部审计的职能和在企业中的价值。1993年版《标准》的序言中对内部审计的表述是:在一个企业内部建立的一种独立的评价活动,并作为对该企业的控制及经营活动进行审查和评价的一种服务。而2001年版对内部审计是如下表述的:内部审计是采用一种系统化、规范化的方法来对机构的风险管理、控制及监督过程进行评价进而提高它们的效率,帮助机构实现目标。这个定义与1993年的定义相比较最明显的变化在于将内部审计的范围延伸到风险管理,比旧定义中提及的控制及经营活动要更为广泛和深入。只有在风险管理框架中实施的内部审计才能称之为风险管理审计。显然,将“评价和改善风险管理”作为内部审计的重要工作领域,是内部审计的新发展,扩大了内部审计的领域,拓展了内部审计的广度和深度,对内部审计的重新定位,修订内部审计准则,重整内部审计流程,提高审计服务质量等提出了较高的要求。
　　(二)风险管理赋予了内部审计在企业中新的地位和作用
　　为了在企业中担当更重要的角色和发挥更重要的作用,内部审计总是在不断寻找新的对企业十分重要的领域。风险的广泛存在,使企业经理人员对风险空前重视,为内部审计发展提供了一个绝好的机会。内部审计对风险管理的介入,将会使内部审计在企业中成为一个极其重要的角色,并将其在企业中的作用推向一个新高度。正因如此,内部审计师的职业组织——国际内部审计师协会才不遗余力地倡导内部审计师进军这一领域,把风险管理作为内部审计的重要领域直接写入了内部审计的定义。
　　三、内部审计与风险管理目标上的一致性
　　风险管理的定义指出:“企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的,应用于企业战略制定和企业内部各个层次和部门的,用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的,为企业目标的实现提供合理保证的过程。”风险管理就是通过对面临的各种风险的认识、估测、评价,准确把握各种不确定性,采取恰当的内部方法,以便用最低的成本获得最高的安全保障,将损失降至最低水平。风险管理通过测试、评价和控制风险因素来降低风险事件发生的概率和造成的损失,直接服务于实现企业目标。
　　而在内部审计新定义中,已明确指出内部审计的目的是为机构增加价值并提高机构的运营效率。IIA在2001年修订的《内部审计实务标准》中,对“增加价值”一词作了如下解释:“机构的设立,是为了其所有者、其他利益方、顾客和客户创造价值和谋取利益……内部审计是在收集资料、认识并评价风险的过程中,对经营与改良时机产生了深刻的见解,这些见解可能会对机构带来诸多利益。这些有价值的信息可以咨询、建议、书面报告或通过其他产品的形式呈现出来,所有这些得传达给相应的经营管理人员。”根据这一解释,增加价值的目标应由企业的各个职能部门来共同完成,而内部审计部门作为企业的职能部门之一,也应该努力增加企业的价值;同时,内部审计部门经过收集资料、识别并评价风险的过程之后,对企业管理层及其他职能部门的见解更为深刻,而且这些见解是富有价值的,而企业管理者采纳、利用这些有价值的信息后,一方面可以借此消除各种减值因素,包括风险因素、控制漏洞、治理缺陷等;另一方面可以将这些有价值的信息应用于经营管理活动,从而达到使企业增值的目的。从这个意义上来说,风险管理与内部审计在其目标上是相一致的。
　　上述种种使企业风险管理与内部审计逐渐形成了你中有我、我中有你、相互依存、联动发展的紧密关系。众多企业在制定本企业风险管理方案时,将内部审计列为风险管理的一道重要防线,由内部审计对整个风险管理流程进行评估和监控;有的企业还特意安排内部审计直接参与风险管理方案的制定和执行全过程,以发挥内部审计在风险管理中的突出作用。与此同时,内部审计也将风险管理作为“为组织增加价值”的重要手段。
　　四、内部审计在风险管理中的角色定位
　　COSO在《企业风险管理——整合框架》中的“职能和责任”章节,阐明各管理层在全面风险管理中的地位和职责,并指出组织里的每个人对全面风险管理都有责任。首席执行官承担最终责任,其他管理人员支持全面风险管理的理念,促使组织在风险容量内经营,并在各自负责的领域里负责将风险降低到相应的风险容忍度内。首席风险官、首席财务官、内部审计及其他人员通常承担关键的支持性责任。组织的其他人员负责按照制定的指令和协议执行全面风险管理。这明确表明,内部审计对全面风险管理的建立并没有基本责任,这是高级管理层的责任。内部审计人员的重要角色是,帮助管理层和审计委员会监督、检查、评估、报告、建议全面风险管理过程的充分性和有效性。
　　IIA2001年颁布的内部审计实务准则,其实务公告——“内部审计在风险管理中的作用”指出,风险管理是管理人员的关键职责,内部审计人员应该通过检查、评价、报告风险管理过程的充分性和有效性并提出改进建议来协助管理人员和审计委员会的工作。管理层和委员会负责机构的风险管理和控制过程,以咨询顾问身份开展工作的内部审计人员可以协助机构确定、评价并实施针对风险的管理方法和控制措施。
　　在充分考虑内部审计的独立性与客观性的基础上,结合相关法规、报告的观点,可以看出:对整个组织的可持续发展能力,对所有者、利益相关人、监管机构和普通公众负责的是企业管理层,内部审计人员应立足于协助、帮助管理层和审计委员会履行风险管理的职责,主要职责是对整个风险管理过程进行评价,认定并评价管理的充分性与有效性,向管理层和审计委员会报告情况并提出改进管理的建议,以此保证风险管理的有效性。因此,内部审计在企业风险管理框架中首要的角色是监督者,包括对风险管理流程的评估和保证服务、对风险评估准确性的保证服务、对关键风险报告的评估和对关键风险管理的评估。按IIA的标准,内部审计的服务种类可以划分为保证服务和咨询服务,前者是一种独立评价的活动,后者是提供建议及咨询的活动。在企业风险管理中,内部审计的本质特征并不发生改变,因而它可以担任的角色也是基于这两种服务衍生而来的。除了作为监督者所提供的保证服务外,内部审计还可提供咨询服务,包括促进对风险的识别和评估、指导和协调风险管理活动、加强对风险的报告、保持和发展风险管理框架、支持建立风险管理、参与制定风险管理战略等。与此相适应,内部审计承担了咨询者、协调者、建议者的角色。

7. 论审计的风险及管理

我国《 独立审计准则》 中将审计风险定义为：“ 会计报表存在重大错报或漏报， 而注册会计师审计后发表不恰当意见的可能性”。审计风险的产生既有注册会计师自身的主观原因， 也存在审计方法的客观原因。因此， 控制审计风险必须从注册会计师内部和其外部着手， 并将两者有机地结合起来进行， 才能取得良好的效果。

　　一、加强自身职业道德建设，树立严谨的工作作风

　　注册会计师的工作性质决定了他所承担的对社会公众的责任。社会公众在很大程度上依赖企业管理当局编制的会计报表和审计人员对会计报表的审计意见作为决策的依据。审计业务几乎渗透了经济领域的各个层面， 既权威性又有危险性， 如果职业道德观念不强， 不能独立、客观、公正的对会计报表发表审计意见， 会给国家、投资者和债权人带来损失， 相关事务所和关系人也难逃被处罚的厄运。目前注册会计师法、公司法、证券法、会计法、刑法、民法通则等都有专门规定审计人员法律责任的条款， 审计人员违法和过失都要承担行政责任和民事责任或刑事责任。有些对上市公司想方设法虚增利润、优化业绩， 使会计作假手段变得更加隐蔽，审计工作风险加大。面对这种情况， 注册会计师应积极开展审计技术和方法的研究， 组织各方面的专家和审计一线人员， 深入剖析各种舞弊行为， 研究作假的方式和方法， 研究和分析异常的交易行为、违规的会计处理事项， 积极寻求审计的技术和方法， 保持高度的职业谨慎。尤其要加强对审计人员的风险意识教育， 使审计人员始终保持谨慎的工作态度和严谨的工作作风， 客观公允地发表审计意见。风险意识淡薄和缺乏必要的谨慎性可能导致审计结果出现偏差， 乃至审计失败。而现在审计工作中一个重要缺陷就是审计人员到现场的时间太少，把大量的时间花在会计数据的复核上， 仅仅关注财务报表的公允表达， 不关注被审计公司的舞弊现象。一旦被审计单位提供的会计资料严重失真， 那么基于这些资料进行的审计工作都将毫无意义。在这个问题上已有很多例证， 中天勤事务所过分相信银广夏提供的会计资料， 对很多关键证据都没有亲自取证。如报关单、银行对账单、重要出口单据等均由被审计单位提供， 没有实施必要的审计程序对其真假做进一步的确认； 担任红光实业 1996 年年审计的蜀都会计师事务所在审计过程中， 对一些重大的应收账款没有进行必要的函证， 也没有对公司的主要存货进行必要的盘点； ST 黎明采用大量虚假销售、签订虚假合同等手段将 1999 年实际亏损3448 万元谎报为盈利 5231 万元， 为该公司出具境内审计报告的华伦会计师事务所负有不可推卸的责任。以上这些事件的发生说明审计人员在接受委托时已经丧失了职业谨慎和风险意识。

　　二、确立适合我国特点的审计风险模型，合理分配审计资源

　　审计环境对审计质量有很大的影响， 良好的环境有助于降低审计风险， 恶劣的环境会提高审计风险。步入 21 世纪的中国， 正处于政治体制和经济体制改革的关键时期， 资本市场正在不断完善， 相关法规陆续出台， 特别是审计法规在不断补充并已初步形成了体系， 为审计人员规避审计风险提供了法律依据。即使如此， 上市公司的违规案件时有发生， 这些都加大了审计风险的可能性。因此， 要建立适合我国特点的审计模型， 合理分配审计资源，审计风险模型一般是指“ 审计风险 ＝ 固有风险×控制风险×检查风险”。当然， 也有对此模型加以修改的模型， 如美国一个审计学家把该模型修改为“ 审计风险 ＝ 固有风险×控制风险×检查风险×抽样风险”。审计风险模型既从理论上解决了注册会计师以制度为基础采用抽样审计的随意性， 又解决了审计资源的分配问题， 使注册会计师将审计资源分配到最容易导致会计报表出现重大错误的领域。

　　三、深入研究被审单位的内控制度， 强化会计师事务所建设

　　被审单位的内控制度是否健全， 执行得是否有效， 这些情况对审计人员来说极为重要。在审计时， 对内控制度方面查出的问题不能就事论事， 处理完了就了事， 而是要顺藤摸瓜， 找出问题的症结， 分析深层次原因， 提出整改意见， 做到既治标又治本。

　　会计师事务所作为理性经济人参与市场经济活动， 遵循的是成本效益原则， 风险导向性审计充分体现了这一原则。因此， 会计师事务所在追求自身利润最大化的过程中， 必须关注审计风险， 选择运用风险导向型审计。在事务所内部按照一定的方法提取风险基金。提取风险基金不仅可以提高审计人员的风险意识和抵抗风险的心理承受能力， 而且还能对风险进行选择， 回避高风险的审计项目。在接受委托前， 事务所要对被审单位可能的审计风险进行评估， 放弃风险过大的项目。在计划阶段， 则要根据被审单位的情况安排适当的审计程序。如果有可能应借助外部的力量， 防范审计风险。

　　总之， 随着现代技术的不断发展， 上市公司舞弊造假的手段也不断更新， 注册会计师应保持必要的职业谨慎， 在审计中保持怀疑观点， 将财务报表公允表达与查找舞弊并行。如果注册会计师在审计中能够发挥积极的作用， 将会大大地减少和避免损失， 提高整个职业界的执业水平， 对上市公司的舞弊也会产生很大的威慑力。

8. 风险管理审计的基本定义

企业风险管理审计的基本定义：是指企业内部审计部门采用一种系统化、规范化的方法来进行以测试风险管理审计相关图书风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对机构的风险管理、控制及监督过程进行评价进而提高过程效率，帮助机构实现目标。
风险管理审计的产生原因：
现代企业面临的高风险经营环境引起企业对内部审计需求的变化是风险管理审计产生的内部背景，而审计外部化趋势侵蚀内部审计生存的职业空间是风险管理审计产生的外部背景。企业有许多风险点，需要对风险点进行专门审计，这便产生了风险管理审计。
风险管理审计的动因：
企业面临的风险日益增大，减少企业面临的风险是组织实现目标的关键；
内部审计对发展的渴求，使内部审计师把风险管理作为内部审计的重要领域；
内部审计能够在风险管理中发挥独特的作用，包括管理风险、控制指导风险管理策略、加强管理当局对内部审计部门意见的重视程度；
外部审计扩展了风险评估这项新的保证服务业务，这不能不对内部审计界产生影响。