《現代企業風險管理審計》讀書筆記

2022-07-14 22:48:05 字數 2553 閱讀 5276

讀書報告

正如《現代企業風險管理審計》所述,審計業界並非尚未認識到其面臨風險的真正根源,目前需要做的是研究並實施如何在審計行為中識別,控制風險,並使該理念和模式體現在審計各階段具體的審計程式中,而不是僅僅在審計計畫階段對固有風險進行簡單的分析。要做到這一點,傳統的審計理念和模式,由於其更多的是為了關注財務報表風險而關注報表和企業帳目,而不是從企業經營風險,管理層風險管理的角度來關注財務報表,因而無法實現審計風險控制的有效性,也使審計在為整個財富價值鏈中的價值無法進一步得到體現。傳統的審計方法除了在理念存有不足外,還欠缺足夠的可以用來識別現代企業經營風險及其控制的審計工具,模型和方法; 而企業風險管理審計模式,正是從企業經營風險,風險管理角度分析審計風險,實施審計程式,從財務報表風險的源頭——企業經營風險角度去關注財務報表風險,從而為風險降至可接受水平提供有效保障,並實現審計目標同整個商業社會的共同目標達到一致。

《現代企業風險管理審計》是cpa視角的中國第一部現代企業風險管理著作。《現代企業風險管理審計》借鑑國內外風險管理方面的知識,在風險審計的概念、目標、程式以及專業判斷等方面有一定創新和突破;在具體風險的審計上,精心編制國內外企業典型案例,具有可操作性。並提出了企業風險管理審計模式,從企業經營風險,風險管理角度分析審計風險,實施審計程式,財務報表風險的源頭——企業經營風險角度去關注財務報表風險,從而為風險降至可接受水平提供有效保障,並實現審計目標同整個商業社會的共同目標達到一致。

書中提供了大量的風險管理審計工具,模型和方法以使新的審計理念可付諸實踐。

一、《現代企業風險管理審計》強調內部審計在企業風險管理中角色和作用

《現代企業風險管理審計》第2頁對內部審計在企業風險管理中角色和作用引用了《內部審計實務標準》的觀點認為,內部審計在企業風險管理中角色和作用有兩個方面:一是協助風險估算程式;二是對風險管程式的評價,對風險管理的恰當程度作出保證。這一觀點在書中多次出現,反覆強調。

作者則認為「內部審計師通過對主體企業風險管理的恰當性和有效性進行檢查、評價、報告和提出改進建議,來協助管理當局和董事會或審計委員會。內部審計師協會的準則還強調內部審計的適當作用,清楚地指出內部審計師應該對他們所審計的活動持客觀的態度。」

我認為內部審計在企業風險管理中應當保持客觀的態度,通過評價、報告和提出改進建議,來協助管理當局和董事會或審計委員會;在評價企業風險管理的有效性方面起著關鍵性作用。而不贊同《內部審計實務標準》對內部審計角色和作用的觀點,內部審計要保持客觀,就需要相對獨立,不能又當裁判又當運動員,不能直接參與企業風險管理的風險估算程式。同時內部審計的資源難以實現「對風險管程式的評價,對風險管理的恰當程度作出保證」的作用。

特別是「作出保證」更是不現實的;如果作為理論上的追求,也是無意義的。能作出「保證」的觀點只能誤導管理當局和董事會或審計委員會賦予內部審計不恰當的地位和許可權,占用更多的資源。正如作者在書第3頁的表述:

客觀地講,要求每一位審計師者成為風險管理等各個方面的專家是不現實的。

二、企業風險管理模型

《現代企業風險管理審計》大都採用了澳大利亞—紐西蘭聯合委員會的風險管理模型。在讀了卓繼民所著《現代企業風險管理審計》後,作為cpa的我比較認同《現代企業風險管理審計》選用的風險管理模型,即《現代企業風險管理審計》第77頁所述的原安達信諮詢公司經營風險管理框架圖。

三、含混的風險審計重要性概念

《現代企業風險管理審計》第121頁提出的風險審計重要性概念。「風險審計重要性是指被審計單位所處的環境、管理和業務活動,風險識別、分析評估及風險處理方法的任何方面,若存在影響組織基本目標實現的潛在可能,審計師則可判定該風險是重要的,否則,則可判定為不重要或判定為保留風險或剩餘風險。」這一概念可能是由審計重要性在風險審計中的運用。

審計重要性是指被審計單位會計報表中錯報或漏報的嚴重程度,這一程度在特定環境下可能影響會計報表使用者的判斷或決策。我認為風險審計重要性概念是含混的,將「重要性」定義為「潛在可能」很難理解。我認為,風險審計重要性是指被審計單位潛在的可能負面影響目標實現的嚴重程度,這一程度可以通過估計損失額、發生概率和發生頻率進行界定。

四、具體風險管理審計

原安達信將風險定義為,環境風險、過程風險和決策所需資訊風險三大類,細分七十三種常見的風險。《現代企業風險管理審計》在第三篇介紹了風險審計的理論與專業判斷、規劃策略和審計框架,第四至八篇介紹了營銷風險、產品開發與品牌創立風險、企業財務風險、企業組織風險和企業內部控制系統風險等5種具體風險的審計,其審計思路受束於前述所選用風險管理模型和第42頁所述的風險適管理的前提與基礎研究:

《現代企業風險管理審計》,在了解企業經營識別經營風險時,提供了乙個整體框架用於了解企業風險管理行為的有效性,並且分析企業的情況和資訊流程。使用的主要分析工具包括:(1) 企業分析框架; (2) 企業風險模型; (3) 企業資訊流程; (4) 企業績效評價分析;(5) 企業整體風險管理有效性評價。

在企業風險控制評價時,提供了乙個完整的框架用於評估管理層如何對資訊流程和特定估計的相關風險進行控制。使用的主要工具包括:(1)風險控制流程框架;(2)風險控制標準及控制矩陣;(3)資訊可信度測試;(4)風險控制識別;(5)評價風險控制的設計;(6)測試風險控制;(7)控制信賴與否之決策樹。

作為一名學習了五年會計的學生,還是比較容接受《現代企業風險管理審計》的觀點,同時認為《現代企業風險管理審計》介紹的工具能夠全面地了解企業經營、識別經營風險;評估管理層如何對資訊流程和特定估計的相關風險進行控制,為確定和管理剩餘風險的供了支援。

現代企業風險管理與內部審計

一 指導企業的風險策略。一方面內部審計擁有獨特的位置,它處於企業的董事會 總經理和各職能部門之間,能夠充當企業長期風險策略與各種決策的協調人 另一方面內部審計人員更了解組織中的高風險領域。因此,內部審計人員能夠比較準確地確定組織中高風險的領域,協助管理部門制定適合企業自身特點的風險策略。二 參與風險...

營銷管理讀書筆記

營銷管理 讀書總結 全書圍繞理解營銷管理 抓住營銷視野 聯結顧客 建立強有力的品牌 塑造市場 品 傳遞價值 傳播價值 創造成功的長期成長八個方面展開。每一章的內容也有了較大調整,加入了更多新概念 新觀點,同時更新了相關的案例和補充材料。每章內容包括章前導入 營銷視野 營銷備忘 教學案例 章末練習幾個...

《班級管理》讀書筆記

言語疏導型 對學生的心理健康問題主要借助談話 勸說等方式從認知上施加影響。如在考試焦慮情境中,班主任提出 要他正確對待考試 讓他不要擔心考試結果 在厭學情境中,班主任提出 與他交流 談心,講道理 在自我中心情境中,班主任提出 要他學會換位思考,站在別人的角度考慮問題 責任轉移型 把學生心理健康問題轉...