第一篇：企業風險管理審計案例研究

某肉制品企業風險管理審計案例分析

工管5班

js0844549

黃薇

一、公司簡介

某集團有限公司是中國最大的肉制品生產企業之一，其產品包括冷鮮肉、冷凍肉、以及以豬肉為主的低溫肉制品、高溫肉制品。集團總部設于中國江蘇省南京市，擁有多處冷鮮肉、冷凍肉生產基地及深加工肉制品生產基地。集團擁有最先進的生產設備和工藝技術，以其獨有的技術方法，研制出一系列符合消費者口味的優質產品?；谌庵破窐I務的經驗，集團于1997年開展冷鮮肉和冷凍肉業務。2002、2003年，冷鮮肉、冷凍肉的市場占有率分別位列中國大陸第二名、第三名。低溫肉制品，自2002年至2004年，其市場占有率連續三年位居中國大型零售商銷售首位。對某集團而言，企業的迅速壯大是成功的標志，但更是企業所面臨的挑戰。作為一家迅速發展中的企業，集團深刻意識到專業化管理對于企業壯大的重要性。因此，集團時刻致力于強化企業的專業化管理，增強企業的核心競爭力。

二、某集團風險管理流程存在的問題及對策建議

（一）風險管理文化

1.存在的問題。某集團雖然在香港聯合證券交易所上市，但其實質仍是一中國民營企業，該企業按照香港的《上市規則》建立了法人治理結構，建立健全了一系列“法治”的規章制度，但其“人治”的色彩非常濃厚。內部控制對高級管理層的約束力較弱。

2.對策建議。在風險管理方面，首先要做的工作是在全公司范圍內自上而下進行一次風險管理的宣傳、教育、培訓，增強員工風險管理意識，董事和高級管理人員應在培育風險管理文化中起表率作用。重要管理及業務流程和風險控制點的管理人員和業務操作人員，應成為培育風險管理文化的骨干。與薪酬制度和人事制度相結合進行風險管理文化建設，增強各級管理人員特別是高級管理人員風險意識，防止盲目擴張、片面追求業績、忽視風險等行為的發生。加強員工法律素質教育，制定員工道德誠信準則，形成人人講道德誠信、合法合規經營的風險管理文化。

（二）風險管理組織體系

1.存在的問題。在公司現有的組織結構里，沒有專職的風險管理機構。董事會下既沒有設風險管理委員會，也沒有設審計委員會。風險管理職能由其他部門（如總經辦、審計部、投資發展部）根據需要分散承擔，由于風險管理職責不明確，缺少對各種風險的整合管理。

2.對策建議。董事會就全面風險管理工作的有效性對股東大會負責。在董事會下設風險管理委員會，整合現有風險管理資源。明確總經理對全面風險管理工作的有效性向董事會負責。總經理委托的高級管理人員負責主持全面風險管理的日常工作，成立風險管理部，負責組織協調全面風險管理日常工作，除一至兩個專職人員外，其他人員可暫由其他部門派人兼任。內部審計部門在風險管理方面主要負責研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告。

（三）風險識別、評估、排序

1.存在的問題?，F在進行重點管理的十三種風險，還是一年前管理層通過討論識別、評估確認的，一年來沒有重新進行識別、評估、排序。而一年來公司內外部環境都發生了很大的變化，原來識別的風險范圍是否充分、評估排序是否恰當，亟需進行重新審視。

2.對策建議。在進行風險管理宣傳的同時，設計、發放調查問卷，發動公司所有員工對公司面臨的風險和機會進行識別，對調查結果進行統計、分析、總結，篩選出主要風險后，在管理層范圍內對這些風險進行打分，評估重要性后排序。而對于識別出來的機會，管理層要考慮如何加以充分利用。

（四）風險管理策略與方法

1.存在的問題。公司現有的針對十三種風險采取的防范措施幾乎全部可歸結為抑制與控制策略，以期降低損失發生的可能性、頻率，縮小損失程度。這十三種風險范圍之外的風險可以說是采取了風險接受策略。而對于風險規避策略、風險轉移策略、風險利用策略則極少采用。在風險管理策略與方法的選擇上顯得比較保守，缺乏靈活性。而對于機會，則沒有明確的策略進行利用。

2.對策建議。在對公司面臨的風險進行重新識別、評估后，在風險規避、風險轉移、風險抑制與控制、風險接受、風險利用等策略上靈活選擇，可通過保險、契約、合同、金融工具等形式將風險轉移出去。同時要對機會加以利用，并反映到戰略目標、經營目標的制定上。

（五）風險管理監控與檢查

1.存在的問題。公司目前沒有專職人員對風險管理進行監控，對風險管理的監控依賴于對日常經營活動進行監控的日報、月報系統，而在日報、月報內容中并無專門對風險管理情況進行報告。內部審計系統在執行審計任務時，偏重于財務審計、舞弊審計、經營管理審計，而對于風險管理審計尚處于探索階段，尚未全面開展風險管理專項審計。高級管理層則沒有對風險管理進行專門的監控與檢查。

2.對策建議。內部審計部門開展風險管理專項審計，研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告?？山Y合例行審計、任期審計或專項審計工作一并開展風險管理審計；在日報、月報系統中增加對各單位風險管理狀況自查報告的內容。高級管理層每年至少一次對風險管理狀況進行評估。

（六）風險管理溝通與咨詢

1.存在的問題。公司缺乏專業的高水平的風險管理師，缺少專門的風險管理溝通渠道，而溝通與咨詢存在于風險管理的各個環節當中，這也是風險管理難以有效開展的重要原因。

2.對策建議。公司公開招聘風險管理師，或聘請有資質、信譽好、風險管理專業能力強的中介機構對企業全面風險管理工作進行評價，出具風險管理評估和建議專項報告，培訓風險管理人員；在現有的信息系統中開辟專門的風險管理溝通渠道。

三、結語

企業要想在市場經濟的大潮中基業長青，必須對面臨的各種風險進行系統地、全面地管理，這已是不爭的事實。借鑒西方先進的風險管理理念、理論、方法、工具，結合本企業具體實際情況，對內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步建立企業風險管理系統，是解決風險管理問題的最佳實務。企業應當增強風險意識，逐步建立風險管理系統，為企業保駕護航，這樣企業才能在市場經濟的大海中劈波斬浪，揚帆遠航。

第二篇：企業風險管理和審計

摘 要

論文摘要：本篇論文通過先進的風險管理理念、理論、方法、技術以及國內部分學者關于風險管理的研究成果，以COSO2004年9月制定發布的《企業風險管理—整合框架》為理論基礎，以某集團為案例研究對象，運用內部審計方法和程序對某集團風險管理要素進行審計分析和評價，對風險管理理論如何在集團企業實踐運用進行了探索和研究，提出企業應逐步建立完善風險管理系統，為企業在市場經濟的大潮中保駕護航。

論文關鍵詞：企業風險管理；審計；案例研究

目錄

1.企業風險理論………………………………………………………………………………………………………….(3)1.1企業風險管理定義???????????????????????(3)1.2風險分類???????????????????????(3)1.3風險管理的內容???????????????????????(3)

2.風險管理審計………………………………………………………………………………………………….(4)2．1風險管理審計的目標??????????????????(3)2.2風險管理審計的內容?????????????????(4)2.2風險管理審計的程序?????????????????(4)3.基于企業風險管理和審計的案例分析…………………………………………………………(4)3.1企業簡介??????????????????(5)3.2公司風險管理和審計評價程序及結論???????????????(6)4.總結……………………………………………………………………………………………………………………………….(7)5.參考文獻………………………………………………………………………………………………………………………..(9)6.謝辭…………………………………………………………………………………(10)

論企業風險管理要和審計

一、企業風險理論

（一）企業風險管理定義

（1）企業風險理論是對企業內可能產生的各種風險進行識別、衡量、分析、評價，并適時采取及時有效的方法進行防范和控制，用最經濟合理的方法來綜合處理風險，以實現最大安全保障的一種科學管理方法。

（2）企業風險是指由于企業內外環境的不確定性、生產經營活動的復雜性和企業能力的有限性而導致企業的實際收益達不到預期收益，甚至導致企業生產經營活動失敗的可能性。

（二）風險分類

風險分類按照風險的來源不同，可以分為外部風險和內部風險。

（1）企業外部風險包括：顧客風險、競爭對手風險、政治環境風險、法律環境風險、經濟環境風險等；

（2）企業內部風險包括：產品風險、營銷風險、財務風險、人事風險、組織與管理風險等。

立足于企業的生產經營活動來進行企業風險評估，主要評估企業內部風險，兼顧企業外部風險。

（三）風險管理的意義

風險管理的意義有效地對各種風險進行管理有利于企業作出正確的決策、有利于保護企業資產的安全和完整、有利于實現企業的經營活動目標，對企業來說具有重要的意義。

（四）風險管理的內容

企業風險管理的內容包括企業風險識別、企業風險衡量和企業風險處理三個方面。

企業風險識別是風險分析和管理中的一項基礎性工作，其主要任務是明確企業風險的存在，并找到主要的風險因素，為后面的風險度量和風險決策奠定基礎。

在風險識別之后必須進行企業風險衡量，以便確定其對企業發展影響的嚴重性并采取相應的措施，它其實就是運用一定方法對風險發生的可能性或損失的范圍與程度進行估計和衡量。

企業風險處理是針對不同類型、不同規模、不同概率的企業內外部風險，采取相應的對策、措施或方法，使風險損失對企業生產經營活動的影響降到最小限度。

二、風險管理審計

（一）風險管理審計的目標

風險管理審計是指勝任的專職機構和專業人員對組織內部風險管理程序、風險反應、管理制度及機制的合理性、有效性進行獨立的審查和評價過程。風險管理審計的根本目的是最大限度地增加組織價值。

審計目標是回答“通過審計要證明什么”的理論問題，是審計行為的出發點，是審計工作的指南，也是審查和評價審計內容所期望達到的境地和最終結果。審計目標體系由總目標、一般目標和項目目標構建。

（二）風險管理審計的內容

審計內容是回答“審計什么”的問題。根據ERM框架中的要素，風險管理審計的內容主要包括：

1.風險管理程序的科學性和合理性，主要包括風險管理開發階段所制訂的風險管理框架結構的內容；風險管理試探階段所實施風險管理框架結構的內容；風險管理回顧階段所豐富并增強風險管理框架結構的內容；風險管理展開階段所推廣并實施風險管理框架的情況；風險管理支持階段所需要提供的各種基礎組織以及服務。

2.風險反應的周密性和可行性，主要包括風險反應計劃的周密性（如有否考慮風險的可規避性、可轉移性、可減少性、可接受性）；風險應對策略的可行性（如是否采取了風險控制、風險自留、風險轉移）。

3.風險管理制度的合法性和完善性，主要包括風險管理制度的合法性（如建立風險管理制度是否經過充分論證）；風險管理體制的完善性（如考核評價體制和責任追究制度是否健全）。

4.風險管理機制的結構性和盡責性，主要包括高層管理人員和重要崗位業務人員的風險管理理念及對風險管理的重視程度；風險管理人員的結構和素質；全員風險管理的情況。

（三）風險管理審計的程序

1.審計規劃階段，包括選定被審計對象和制定風險管理審計計劃。被審計對象選定工作包括識別被審計對象的策略、識別潛在被審計對象和排列被審計對象的順序。制定風險管理審計計劃包括制訂財務風險管理、生產風險管理、市場風險管理、會計風險管理、人事風險管理和其他風險管理審計計劃，確定風險管理審計的位置和背景。

2.審計測評階段，包括風險的分析、評估和監控。（1）分析風險。審計人員應對風險跡象進行深入了解、描述和記錄，并對風險的可能性和發生頻率進行分類。風險可能性分析結果一般有“很少的”、“不太可能的”、“可能的”、“很可能”、“基本確定”等類別，風險發生頻率分析結果一般可分為“高頻率、高損害風險”，“高頻率、低損害風險”，“低頻率、低損害風險”，“低頻率、高損害風險”等類別。（2）評估風險。審計人員應分析風險的成因及其影響，并確定風險程度及等級。風險程度一般分為“極高”、“高”、“中等”、“低”和“極低”等級別。風險概率用風險發生可能性的百分比表示，風險量＝風險概率×風險損失量。（3）監控風險。審計人員應對可能發生的風險和損失進行跟蹤檢查。跟蹤已識別風險的發展變化情況，包括在整個項目生命周期內，風險產生的條件和導致的后果變化，作出減緩風險的方案，調整風險管理計劃。

3.審計報告階段，包括匯總審計結果、出具審計報告和追加后續審計。（1）匯總審計結果，包括審計現狀、標準、差異、原因和建議等部分。如審計建議中對損失大、概率大的災難性的風險要避免；對損失小、概率大的風險，可采取措施來降低風險量；對損失大、概率小的風險，可通過保險或合同條款將責任轉移；對損失小、概率小的風險，可采取積極手段來控制。（2）出具審計報告，包括標題、收件人、正文、附件、簽章、報告日期等基本要素。審計報告正文部分主要內容有：審計目標、風險概況、審計依據、審計結論、審計評價和審計建議等。（3）追加后續審計。ERM是一個動態的過程，審計測試應與之相協調，追加后續審計顯得重要。后續審計應將重點放在最嚴重的問題上，相關部門是否予以糾正，若不糾正，責任和原因到底在哪兒；對一般事項可僅限于詢問和簡短的討論。

二、基于風險管理和審計的案例分析

（一）企業簡介

某集團有限公司是世界上最大的制藥企業之一，產品包括了處方藥、疫苗、營養品、消費保健品、動物保健品等。集團總部設于美國，擁有多處制藥開發基地及生產基地。集團擁有最先進的生產設備和工藝技術，以其獨有的技術方法，研制出世界先進藥物?；谪S富的制藥管理經驗，創建于1849年，是世界領先的以研發為基礎的生物醫學和制藥公司。每天，分布于90個國家的大約80,000名員工致力于探索、研發、生產和推廣各種領先的處方藥，為全球患者帶來高質、安全的處方產品。2008年，公司年銷售額為483億美元，并投資75億用于研發。

（二）公司風險管理和審計評價程序及結論

公司審計部作為監督檢查部門，每年至少兩次從集團層面對風險管理進行整體評價，并在每季度對分、子公司執行例行審計過程中，重點關注風險管理狀況。以下試從集團公司層面，以《COSO風險管理——整合框架》（以下簡稱COSO框架）中所列八要素為線索對公司風險管理進行分析、設計審計評價程序、提出審計評價結論。

（一）內部環境

1.理論描述。內部環境包含組織的基調，它影響組織中人員的風險意識，是企業風險管理所有其他構成要素的基礎，為其他要素提供約束和結構。

2.審計評價程序。

（1）設計風險相關文化調查表對風險管理的內部環境進行調查；

（2）審查公司經營決策、管理方針政策、規章制度、行為準則等是否反映了公司的風險管理理念、誠信和道德價值觀

3.審計評價結論。公司的風險管理理念屬于風險偏好型，提倡抓住機會，大膽開拓。但對風險管理理念沒有一個書面的說明性的陳述，這些理念存在于董事會及高級管理層的頭腦中，通過收購決策、發布政策、行為準則、各種規章制度反映出來并加以強化。

（二）目標設定

1.理論描述。設定戰略層次的目標，為經營、報告和合規目標奠定了基礎。每一個主體都面臨來自外部和內部的一系列風險，確定目標是有效的事項識別、風險評估和風險應對的前提。

2.審計評價程序。

（1）獲取管理層對目標的書面陳述；

（2）通過訪談、詢問，獲取公司員工對公司目標的知曉、理解程度的信息；（3）通過查閱管理層的述職報告，獲取目標實現進展情況的信息。3.審計評價結論。

經審計調查總結，目標如下： 積極履行企業社會責任，并努力在衛生健康產品的研究、開發和制造過程中確立其質量、安全和價值基準。實踐我們真誠合作、社區精神、客戶至上、革新創造、道德觀念、領導人才、力爭上游、尊重他人和追求品質等企業核心價值觀，來衡量我們的發展。我們將全身心地投入衛生健康事業，努力致力于人民健康狀況的改善。

（三）事項識別

1.理論描述。管理當局識別將會對主體產生影響的潛在事項——如果存在的話，并確定它們是否代表機會，或者是否會對主體成功地實施戰略和實現目標的能力產生負面影響。帶來負面影響的事項代表風險，它要求管理當局予以評估和應對。

2.審計評價程序。

（1）查閱行業有關資料，詢問、訪談高層、中層、一般職工，審查風險識別是否充分、全面；

（2）審查風險識別過程資料，判斷是否根據內外部環境的變化定期進行修正。

3.審計評價結論。公司管理層根據調查分析、經驗總結，識別、列出公司面臨的四大類（行業風險，業務風險，財務風險，合規風險）十三種主要風險：

（1）新型病毒的產生和大范圍疫情的爆發；（2）企業之間的不利競爭導致業務的干擾；（3）消費者對產品信任度和支持度的下降；

（4）產品質量出現問題而導致對人身的傷害；

（5）原材料價格波動；（6）產品未能迎合市場需求；（7）主要管理層的流失；

（8）其他實體誤用、盜用本公司商號（商標）；（9）資金安全管理；（10）資產安全管理；（11）會計系統故障；（12）違反《上市規則》；

（13）違反食品管理、環保法規有關法律規定。

經審計調查，公司管理層對風險識別較為充分，且計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查，若發現風險變化，即使進行調整，但未能嚴格實施。而對于機會，管理層沒有進行專門識別。

（四）風險評估

1.理論描述。風險評估使主體能夠考慮潛在事項影響目標實現的程度。管理當局從兩個角度——可能性和影響——對事項進行評估，并且通常采用定性和定量相結合的方法。

2.審計評價程序。獲取管理層對風險進行定性評估的資料，評價其評估的合理準確性以及是否根據內外部環境的變化進行動態修正。

3.審計評價結論。公司管理層對識別出來的十三種風險根據多年的從業經驗和過去的風險發生的記錄進行了定性的評估，由于缺乏相關的人才、技術、資料，尚未對風險進行過定量分析。公司管理層計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查和平谷，若發現風險變化，及使進行調整修正，但未能嚴格實施。

（五）風險應對

1.理論描述。在評估了相關的風險之后，管理當局就要確定如何應對。應對包括風險回避、降低、分擔和承受。在考慮應對的過程中，管理當局評估對風險的可能性和影響的效果，以及成本效益，選擇能夠使剩余風險處于期望的風險容限以內的應對。

2.審計評價程序。通過訪談、詢問，了解管理層采取的風險應對策略及理由，評價其合理性。

3.審計評價結論。公司管理層對識別出來的重要風險制定了相應的防范措施，從風險應對的角度看多為預防性措施，以降低風險發生的可能性，而沒有采取購買保險等風險分擔措施。

（六）控制活動

1.理論描述?？刂苹顒邮菐椭_保管理當局的風險應對得以實施的政策和程序。控制活動的發生貫穿于整個組織，遍及各個層級和各個職能機構。它們包括一系列不同的活動，例如批準、授權、驗證、調節、經營業績評價、資產安全以及職責分離。

2.十三種風險審計評價程序。公司管理層針對識別出來的十三種風險，制定了防范措施，審計部門相應地制訂了審計評價程序。

3.審計評價結論。經審計調查，公司管理層對于風險管理的控制活動要素較為重視，制定的風險防范措施較為全面、嚴密、可操作，大部分得到了嚴格有效執行，但也有部分單位未能嚴格執行風險防范措施。

（七）信息與溝通

1.理論描述。有關的信息以保證人們能履行其職責的形式和時機予以識別、獲取和溝通。信息系統利用內部生成的數據和來自外部渠道的信息，以便為管理風險和作出與目標相關的知情的決策提供信息。有效的溝通會出現在組織中向下、平行和向上的流動。

2.審計評價程序。

（1）走訪公司IT部和公司內部報刊編輯部，了解評價公司的信息系統的建設和運轉情況。

（2）訪問公司網站，觀察其運轉情況；

（3）使用公司的局域網、內部電話網，閱讀公司內部報刊，評價其運轉情況和功效發揮情況。

3.審計評價結論。公司設立了IT部，建立了較為完備、先進的信息管理系統，通過因特網、內部局域網、內部電話網、內部報刊等手段將信息以文字、聲音、圖片等形式進行傳遞，并制定各種級別的會議制度進行面對面的信息溝通。但沒有建立專門的風險信息生成及傳遞通道。

（八）監控

1.理論描述。對企業風險管理進行監控——隨時對其構成要素的存在和運行進行評估。這些是通過持續的監控活動、個別評價或者兩者相結合來完成的。持續監控發生在管理活動的正常進程中。

2.審計評價程序。

（1）審查內部定期（每天、每周、每月）上報的管理報表（報告），評價風險管理日常監控職能發揮情況；

（2）審查內部審計部門的審計計劃、風險管理審計報告，評價其監控職能的發揮情況。

3.審計評價結論。公司管理層通過例行的控制活動、信息報告反饋系統對經營管理狀況進行日常的監控；通過內部審計部門對公司所控制的所有單位、項目進行例行審計，報告中時常反映一些被審單位風險管理狀況的信息，對風險管理的監控較為及時，但對公司總部層面的風險監控較為薄弱。

三、結語

企業要想在市場經濟的大潮中基業長青，必須對面臨的各種風險進行系統地、全面地管理，這已是不爭的事實。借鑒先進的風險管理理念、理論、方法、工具，結合本企業具體實際情況，不斷的創新。對內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步完善企業風險管理系統，是解決風險管理問題的最佳實務。企業應當增強風險意識，逐步建立險管理系統，為企業保駕護航，這樣企業才能在市場經濟的大海中劈波斬浪，揚帆遠航。

［1］王曉霞，《企業風險審計》，第一版，中國時代經濟出版社，2005。

［2］江蘇省電力公司、南京大學會計系，《風險管理審計評價》，第一版，中國財政經濟出版社，2005。

［3］孫班軍，郝建新，《風險管理案例分析與公司治理》，第一版，中國財政經濟出版社，2006。

謝辭

此論文得以順利的完成.首先,感謝我的指導老師xxx,他為我的論文提供了不少寶貴的意見,也為我論文的整理和修改提供了大量幫助.在此感謝他的付出!其次,我要感謝我的實習單位,是她給了我創意的來源.也謝謝她!最后,感謝支持和幫助我完成該論文的各位朋友們!謝謝大家!

第三篇：內部審計風險管理之研究論文

摘要：在全球經濟一體化的進程中，各國經濟已經密切的連接在一起，牽一發而動全身的經濟連鎖已經形成，企業為實現生存與發展，在關注外部環境的同時加強企業自省、自審和自查的能力，而這依賴于企業經營活動和內部控制，通過對內部審計風險管理的研究，提出監督各項制度和計劃的落實；發現薄弱環節；促進改進工作等策略。

關鍵詞：內部審計；風險；管理；控制內部

審計是會計核算中的監督過程，也是一種對于公司和企業的評價體系，通常良好的評價會對公司和企業增值，因此，需要獨立、客觀地進行咨詢活動。經濟隨著時間推移日益變化與發展，內部審計也隨之產生不斷變化，漸漸對企業的地位產生重要影響。同時內部審計部門已經逐步變為至關重要的部門，而不是以前的一個普通的后勤檢查部門。對這種情況產生重要影響的原因是其更加注重客觀化和專業化的發展。部門的員工也因此獲得了更多的機會，通過創新和實驗讓企業的內部管理更加完善，因為員工整個意識形態的變化是由去控制變為主動要去控制，增強了員工的積極性。社會公眾和企業利益相關者對企業的關注本身就十分重視，2002年《薩班斯法案》頒布后人們對企業風險管理的關注度又上一個臺階，達到歷史最高點。這就需要企業接受ERM（EnterpriseRiskManagement企業風險管理）的指導，ERM是一種從戰略的高度對風險進行識別和管理的方法。由于導致風險轉變的原因有很多，經濟全球化使得全球經濟緊密相連，管理部門要預測風險并設立解決步驟，內部審計師的重要性日益提高。審計師可以合理運用ERM的方法給企業制定運營管理辦法，給管理層提出決策建議及風險預警。

一、研究現狀

由于是西方發達國家經濟發展較早，企業制度較為完善，內部審計作為企業不可或缺的一部分自然也研究的較為成熟。但是只是相對而言比較完善，還需要對理論體系進行補充，使其更加完整。國外的內部審計行業起步較早，比國內內部審計更具備經驗和理論基礎，比如：委托代理理論、受托責任理論以及交易成本理論等等。研究者們往往針對某一方面進行分析，著重內部審計對公司治理效用的關注點卻不同。委托代理理論只是一種防御的方式。內部審計通常在該理論中強調信息不對稱的弱化以及減少代理成本的問題。將內部審計視為一種監督機制雖然取得亞當斯的高度認可，可是這種理念所能體現的作用僅在表層上。受托責任理論將企業的運營治理升級到風險控制，是內部審計的拓展內容。受托責任理論的發展對內部審計在企業的作用產生著很大影響，但該理論并不能對內部審計應該如何去對公司治理的有效性做出解釋。

二、內部審計的職能

內部審計職能通常指企業內部管理過程中，一直存在或固有的審計統計等功能，這種功能反映了內部審計的工作性質。內部審計職能通常會隨著審計目標的變化而變化，為了實現審計目標，通常內部審計職能也做出相應的調整。隨著許多公司逐步設立了內部審計部門，風險不單單存在于公司運營和財務中，也可以存在機遇之中。內部審計通常以促進控制力度為目標，主要旨在實現風險管理的轉移。內部審計很重要的功能是檢驗風險評估和風險管理是否合理，為企業高層提供針對管理的相關咨詢的服務，從而保證信息的可靠性，有利于內部管理的有效評估。為了預防發生風險，要做好充分的準備，因此，要在此基礎上不斷提出方案來應對未來可能發生的風險。內部審計不僅僅只是會計核算中的監督過程，同時也是一種對于公司和企業的評價體系，通常良好的評價會給公司和企業增值。在企業的經營管理過程中風險和機遇并存，而信息的不對稱將會增大風險，而解決內部審計問題將使企業財務信息更加透明，從而使風險大大降低。審計人員不能貿然得出審計結果，必須要以詳實的調查和數據來說明問題，審計部門需要做大量的工作來保證審計正常執行，盡可能降低審計過程中可能出現的風險。

三、內部審計的風險

（一）審計風險的實質

審計風險是在審計期間由于組織或個人審計存在不確定性而導致審計結果違背了客觀事實，給企業帶來負面影響，從而導致審計主題需要為結果承擔責任，甚至遭受經濟上的損失。審計風險的本質是審計過程中出現了不正當行為，說明審計工作者在工作中未能盡職盡責和保持客觀公正，審計部門應當對審計過程負責，并對審計工作和質量嚴格把關，保證審計過程的規范與合法，從而確保審計結果真實可靠。因此，越是高質量的審計越需要承擔較大的責任，越能降低審計的風險。

（二）審計風險產生的原因

審計風險往往出現在審計主體和審計客體兩個方面，正是這兩方面的疏漏，導致了風險的發生。不論是審計主體發生疏漏，還是審計客體發生疏漏，都會給審計工作帶來很大困難，從而產生風險。如果審計主體與審計客體同時發生風險，那么審計風險所帶來災難性的損失是不可估量的。

（三）風險管理的必要性與可行性分析

1.客觀存在性：審計風險是客觀存在的，并在整個審計過程中從始而終，不會因人為意志消失或轉移，也不會受到主觀意識的干擾。2.不確定性：審計風險是審計人員針對不恰當的審計意見存在的可能性所做出的判斷。而審計風險的不確定性體現在產生的結果具有不確定性、造成經濟損失的嚴重程度具有不確定性，以及審計人員應承擔的審計責任也有不確定性等。因此，審計風險是一個潛在的風險。3.可控性：審計風險不會被完全消除，但審計人員并非對其無能為力。審計風險是可控的，審計人員可以通過合適的審計程序提高審計方法將審計風險控制到最小。同時可以使用分散風險的辦法，例如，通過聘請第三方會計師事務所來進行共同審計，從而降低審計風險。4.不可計量性：審計風險雖然可以被人為控制降到較低水平，但其風險的具體程度不可計量，也沒有具體方法可以用來準確測量。通常采用定性和定量兩種分析方法相結合的高級方式來對風險進行核算和分析。5.審計風險的直接與經濟掛鉤，可能帶來經濟效益也有可能帶來經濟損失。

（四）風險管理的重要性

審計風險是一把雙刃劍，所以審計行業內部不僅要對審計風險進行充分的關注，而且需要采取各種措施控制風險。一方面風險有可能會帶來很大的經濟效益，但另外一方面也可能使企業破產倒閉，因此，注冊會計師都需要考慮怎樣去防范審計風險。然而單單依靠注冊會計師的風險意識當然不能抗衡風險產生的損失，控制審計風險需要整個行業同心協力。審計人員需要高度重視審計風險管理，這樣才能在審計過程中時刻關注審計風險產生的各種因素，以便及時補救。以會計師事務所為例，如果在審計過程中發生風險，首當其沖的是事務所的信譽度及注冊會計師的行業形象，更有甚者導致事務所直接倒閉。所以說，審計風險管理是一項法寶，這不僅能夠降低審計風險發生的可能性，也可以保證審計質量，提供審計人員的工作能力。

四、加強審計風險管理的有關措施

（一）建立其審計風險管理的監管環境

如果想提高會計事務所審計業務的質量，必須創立強有力的監管環境。國家為此專門建立風險管理委員會，旨在監督和檢查審計的質量。由于監管部門過多可能出現重復監管的問題，應該考慮把監管職能全部交給監管委員會，這樣可以更好地實行工作，產生更好地針對性。不過各機關有權抽查管委會的檢查內容，這樣可以形成多層次監督，創建更好的審計風險的監管環境。

（二）創建審計風險管理的法律環境

在我國，創建一個良好的審計風險管理環境非常重要，有法可依、有法必依，是一個法制國家各行各業和諧發展的基本保障。審計行業自然也不例外，行業法律環境的完善程度對審計的各個角落都有著重要影響，尤其是對審計監督和審計執業活動的影響。但現今我國法律體系還有很多不足，健全法律體系已成為當務之急。我國現有審計法律體系有四個層次，以《憲法》為核心，《審計法》為母法，并以《注冊會計師法》、國家審計準則、獨立審計準則和企業會計準則等為主要審計依據。審計法制體系隨著經濟發展和審計市場的逐漸成熟，也需要靈活變動。

五、抓好內部審計的建議

（一）監督各項制度和計劃的落實

現代內部審計經過多年發展，已經能夠確定被檢測機構是否合法，并且確定被檢測機構制度是否落實，是否已達到預期的目標和要求。內部審計搜集到的生產規模、產品品質、產品質量、銷售市場等信息，或者發現其他的苗頭傾向問題，都可以作為經營決策的重要依據。

（二）發現薄弱環節

中國作為社會主義法制國家，各機關單位的相關活動都特別需要遵守國家法規和相關政策，同時應當遵守內部控制的制度規定。內審部門可以相對獨立地對單位內部控制情況進行一系列的監督、檢查，將發現的薄弱環節逐步健全起來。

（三）促進改進工作

內部審計通過對經濟活動的全過程的檢查發現相關經濟指標的差異，經過對比分析，針對差異得出具體原因，進而對經營情況進行績效評價，并對經濟活動的規律進行總結，從中發現未被充分利用的人力和財物的內在潛力，并且做到有針對性的提出改進意見，能夠極大提高經濟效益。

（四）監督受托經濟責任的履行

內部審計和外部審計需要將所有權和經營權進行分離作為前提。內部審計的主要負責調查各個受托責任者的經濟責任履行情況，從某種程度來講是一種績效考核，利潤、收入、資產這些指標的準確度，無論對企業發展還是國家的經濟建設都是大有裨益的。

（五）監控財產的安全

任何經營活動都離不開財產，財產是單位進行經營活動的基礎。內部審計需要固定一個周期對財產物資進行清算與盤點，及時地發現管理中的漏洞，從而提出管理建議并提醒有關部門加強財產物資管理，努力保證財產物資的安全完整，避免損失。

筆者認為：必須建立有效的內部審計模式，從組織上保證內部審計的獨立性和權威性；拓展審計范圍，積極發揮在風險管理和公司治理中的作用；積極拓展內部審計職能，充分發揮內部審計咨詢功能；加強與被審計人員的交流；全面提高審計從業人員的整體素質去行業修養，加強內部審計師的的資質認證及繼續教育，這樣企業才能充分利用好內部審計提高經濟效益。

參考文獻：

[1]宋衍蘅.審計風險、審計定價與相對談判能力———以受監管部門處罰或調查的公司為例[J].會計研究，2011(2).[2]李明輝，郭夢嵐.注冊會計師真的關注審計風險了嗎———基于審計定價視角的經驗證據[J].當代經濟科學，2010(4).[3]戴佳君，張奇峰.審計風險研究綜述[J].上海立信會計學院學報，2009(6).[4]潘克勤.公司治理、審計風險與審計定價———基于CCGINK的經驗證據[J].南開管理評論，2008(1).[5]王澤霞，謝冰.審計質量替代指標誰更有效：來自被查處上市公司的經驗證據[J].中國注冊會計師，2010(7).[6]尹紅梅.審計市場結構對審計質量的影響研究[D].石家莊：河北經貿大學，2014.

第四篇：電大審計案例研究

試卷代號：1059

中央廣播電視大學2006—2007學第一學期“開放本科”期末考試(開卷)

會計專業審計案例研究試題

一、判斷并說明理由題

1．為了保持審計的連續性和審計結果的可比性，審計人員對同一客戶所進行的多次會計報表審計，應保持相同的重要性水平。

答案：

理由：

2．在審計報告階段，注冊會計師運用分析性復合的結論印證其他審計程序所得出的結論的直接目的在于確定是否需要執行其他分析性復合審計程序。

答案：

理由：

3．為了證實已發生的銷售業務是否均已登記人賬，有效的做法是審查銷售日記帳。答案：

理由：

4．將來料加工的存貨列入盤點范圍，可能導致被審計單位本年利潤虛增。

答案：

理由：

5．被審計單位2005年改變原壞賬準備核算方法變直接轉銷法為備低法，注冊會計師提請其在報表附注中披露會計差錯更正情況。

答案：

理由：

二，單項案例分析題

1．對未收到回函的應收賬款應采用的替代程序有哪些?

2．對于規避注冊會計師法律責任這個問題，除了教材第十章所提出的建議外，你還有哪些好的建議?

三、綜合案例分析題

[資料]XYZ公司2000會計報表由A會計師事務所審計，并被出具保留意見審計報告。負責XYZ公司現場審計的L注冊會計師于2001年5月離職，加入B會計師事務所，轉所手續至2002年5月辦理完畢。2002年1月，XYZ公司決定改聘B會計師事務所審計2001會計報表，并與其簽訂了審計業務約定書：在該審計業務約定書中，XYZ公司同意B會計師事務所與A會計師事務所聯系，以了解相關情況，B會計師事務所委派L注冊會計師擔任XYZ公司2001會計抿表審計的外勤負責人，并于2002年2月出具了無保留意見審計報告。

要求：請根據上述資料簡要回答：

(1)B會計師事務所通常采取什么方式了解期初余額的情況了解的主要內容有哪些?

(2)B會計師事務所對期初余額通常應當實施哪些主要審計程序?

(3)針對A會計師事務所對XYZ公司2000會計報表審計意見中的保留事項B會計 師事務所對XYZ公司2001會計報表出具無保留意見的前提是什么?

(4)L注冊會計師能否簽署XYZ公司2001會計報表的審計報告?請說明具體原因。

試卷代號：1059

中央廣播電視大學2006—2007學第一學期“開放本科”期末考試(開卷)

會計專業審計案例研究試題答案及評分標準

(供參考)

2007年1月

一、判斷并說明理由懇(不論判斷結果正確與否，均需要說明理由，每題6分，共30分)

1．答案：X

理由：影響重要性水平的因素很多，如審計人員的審計經驗、內部控制與審計風險的評估結果等。由于這些因素是不斷變化的，所以，重要性水平也是隨之不斷變化的。

2．答案：X

理由：直接目的在于確定是否需要追加其他審計程序。

3．答案：X

理由：證實“已發生的銷售業務”是否均已“登記人賬”，是為了證實是否有漏記的銷售業務，所以，應從“憑證”和“賬”兩方面人手審查。

4．答案：√

理由：注冊會計師對銷售成本采用倒擠法，將存貨虛增時，銷售成本必然虛減，本年利潤將會虛增。

5．答案：X

理由：被審計單位2005年改變原壞賬準備核算方法變直接轉銷法為備低法，屬于會計政策變更。

二、單項案例分析題(每題15分，共30分)

1．答：可以采用的替代程序有：核對相關發票，出庫單，貨運憑證：顧客定單：銷售合同等。也可查找相關的銀行存款日記賬，日后款項的收回也能間接證明應收賬款的存在性。

2．答：(1)加強職業后續教育。一般來說，注冊會計師人才的察質是由會計師資格教育質量、注冊會計師資格考試質量和注冊會計師職業后續教育質量三個方面的因素綜合決定的。目前國內的事務所比較注重注冊會計師的資格考試環節。而從國際上看，從注冊會計師職業較為發達的國家，地區到國際“五大”會計公司，都無——例外地將注冊會計師職業后續教育擺到了極其重要的地位．而我國目前的規范性條約《職業后續教育基本準則》，對后續教育的內容、形式等規定得較為籠統，不利于后續教育的具體落實。因此，我們建議一方面要對相關法規進行修訂，另一方面事務所要積極主動地開展后續教育，尤其應增強法制意識和訴訟案例的培訓，提高事務所以及審計人員的自身法律修養。

(2)會計師事務所的審計業務和咨詢業務一定要分開。為避免利益的沖突，保持審計人員的獨立性，會計師事務所最好不要對一家公司同時開展以上兩種業務。目前，國際五大會計師事務所在美國證券交易委員會的要求下，也逐漸在拆分其咨詢業務。

(3)成立注冊會計師法律責任的專業鑒定委員會。目前我國注冊會計師行政處罰的裁定和實施權歸屬于省級以上人民政府的財政部門(省級以上注冊會計師協會處理日常工作)；民事制裁和刑事制裁的裁定和實施權歸屬于人民法院。隨著市場經濟向法制化方向的發展，民事責任及刑事責任將成為注冊會計師法律責任的重要方式，而法院無疑將成為最終的裁判機構。但當涉及的訴訟案件專業性很強、技術復雜程度很高時，法院將難以獨立對案件作出合理界定。例如，已認定一項會計信息是虛假的，但如何來界定這項會計信息的產生是故意。還是過失，在對提供虛假會計信息人員量刑時，是非常重要的。前者不僅要承擔民事賠償責

任，而且要承擔刑事責任，而后者要依據過失的大小確定不同的民事責任。這即使對專業人士，有時也是難以確認的。因此，中國注冊會計師協會應成立專家鑒定委員會，作為注冊會計師法律責任界定的權威機構，該機構出具的鑒定報告應同法醫鑒定等司法鑒定報告一樣，成為庭審的有力證據。在西方，司法機關在判決注冊會計師訴訟案件時，也常常主動參考行業自律機構的意見，作為法律責任認定的重要依據。

三、綜合案例分析題(本題40分)

答：(1)B會計師事務所通常應向A會計師事務所凋閱審計檔案的方式了解期初余額的情況。注冊會計師應了解的主要內容包括：第一，通過協商查閱前任注冊會計師的審計工作底稿，獲取有關期初余額的審計證據。應考慮前任注冊會計師的專業勝任能力和獨立性，以判斷前任獲取審計證據的充分、適當性。第二、了解前任注冊會計師是否對上期會計報表出具丁非標準無保留意見的審計報告。并查清原因．特別關注其中與本期會計報表有關的部分。

(2)B會計師事務所對期初余額通常實施的主要審計程序包括：

第一，分析被審計單位所選用的會計政策是否恰當，是否一貫運用；

第二，分析上期期末余額是否正確結轉至本期；

第三，向A會計師事務所調閱審汁工作底稿，獲取有關期初余額的審計證據，應考慮前任注冊會汁師的專業勝任能力和獨立性，以判斷前任獲取審計證據的充分、適當性，第四，了解前任注冊會計師是否對上期會計報表出具了非標準無保留意見的審計報告，并查清原因，特別關注其中與本期會計報表有關的部分。

第五，如實施上述審計程序仍不能獲取充分、適當的審計證據．應通過詢問被審計單位管理當局，審閱上期會計記錄及相關資料，通過對本期會計報表實施的審計程序進行證實．補充實施適當的實質性測試審計程序等程序來認定期初余額：

第六，形成審計結論確定對本期審計意見的影響。

(3)B會計師事務所對XYZ公司2001會計報表出具無保留意見的前提是A會計師事務所對2000會計報表聽出具的保留意見的事項對本期會計報表的影響已消除，方可出無保留意見的審計報告。

(4)L注冊會計師不能簽署XYZ公司2001會計報表的審計報告。這是由于L注冊會計師的轉所手續至2002年5月份才辦理完畢，而XYZ公司會計報表的審計報告于2002年4月簽發，所以，L注冊會計師不能在B會計師事務所執業并簽發審計報告。

第五篇：審計案例研究-論述題

審計案例研究論述題

銷售與收款循環

銷售與收款循環是企業業務循環的重要環節。企業利潤形成的基礎是銷售收入，款項的及時收回是保證企業資產安全與資金周轉的重要方面。

1.從審計內容角度分析

銷售收入的認定是審計的重要內容之一，它直接關系到企業財務成果真實與否，眾多的會計舞弊行為發生在銷售收入的虛記和應收款項的高估上。營業收入的虛記與應收賬款的高估密切相關。審計時應注意通過對企業所面臨的經營風險的評估，分析可能在營業收入上存在的重大錯報風險，進行控制測試發現可能形成風險的環節及其風險水平，同時尋找銷售虛記和應收款高估的證據。

2.從審計計劃角度分析

注冊會計師在審計應著重注意對企業主營業務收入和應收賬款重要性水平的控制測試，發現所存在的各種虛記和高估問題，并對它們作出評價。

3.從審計程序角度分析

（1）注冊會計師應關注銷售與收款循環的關鍵控制點。

（2）在對這些關鍵控制點進行充分的了解后，注冊會計師可以評價一下被審計單位在該循環的內部控制情況。

（3）無論控制測試的結果如何，注冊會計師都應對一些關鍵的項目做進一步的實質性測試程序。

4.從審計報告角度分析

（1）如果經審計未發現銷售與收款循環存在重大錯報等，可考慮出具標準無保留意見的審計報告。

（2）若發現錯報金額超過重要性水平，但不影響財務報表總體等，可出現保留意見的審計報告。

（3）如果因銷售與收款循環的審計范圍受到嚴重限制等，應考慮出現無法表示意見的審計報告。

（4）若錯報巨大，使財務報表不再公允，被審計單位又拒絕進行了調整，必須出現否定意見的審計報告。

存貨監盤程序

在生產與費用業務循環審計中，存貨是審計的重要內容之一。存貨審計是通過控制測試和實質性測試來加以完成的。在存貨的實質性測試中，把握好存貨監盤的程序顯得至關重要。這是因為期末存貨的結存數量將直接影響到財務報表上的存貨金額及期末存貨數量的確定。所以，審計人員對存貨實施監盤是必不可少的一項審計內容。為了達到比較好的效果，存貨監盤應把握好以下幾項關鍵性程序：

1.2.應做好盤點前的計劃工作 加強盤點過程的監督工作 有效的存貨盤點工作，必須建立在事前周密的計劃上。具體來講，審計人員應考慮好監盤時間、監盤的樣本量和項目選取等問題。

進行盤點時，審計人員不能離開現場，同時應把握盤點的進度。對有關人員所實施的盤點清查要實行全過程監控，不能只看其結果而不觀察其過程，對一些重要的盤點環節還要細看，必要時要求其放慢速度或重復操作，演示其過程或者要求其解釋盤點的結果，也可以對有關盤點結果進行復核和清點。

3.重視盤點工作結束后的記錄工作

在盤點工作結束后，審計人員應嚴格執行記錄程序，特別對盤點出現的結果和差異要如實記錄在案，并執行有關手續，填具有關的表格，寫明盤點的實際數額，并簽字為證。

4.其他注意事項

在觀察盤點和抽點過程中，審計人員還應檢查有無代人保存和來料加工的存貨，有無未做賬務處理而置于（或寄存）他處的存貨，這些存貨是否正確列示于存貨盤點表中。同時，審計人員還應注意觀察存貨的殘次情況，確定其對損益的影響。對于企業存放或寄銷在外地的存貨地應納入盤點的范圍。

審計報告類型的判斷

一、判斷內容

注冊會計師在外勤階段的工作結束之后，便進入到了審計報告工作階段。在撰寫審計報告時，擬發表何種審計意見類型，是寫好審計報告的關鍵。其中，對重要性和審計風險進行最終評價，是注冊會計師確定代表何種類型審計報告的必要手段和過程。

注冊會計師在審計計劃階段已確定了審計風險的可接受水平和重要性水平限額，隨著可能錯報總額的增加，財務報表可能被嚴重錯報的風險也會增加。如果注冊會計師得出結論，審計風險處在一個可接受水平，那么就可以直接提出意見；如果注冊會計師認為審計風險不能接受，那么他應追加實施額外的實質性測試程序，或要求被審計單位做必要調整，以使重要錯報的風險降低至可接受水平，并進而得出恰當的審計意見。此外，注冊會計師在確定發表何種類型審計報告時，對以下情況也應給予足夠的關注：

（1）報告期內企業發生的主要關聯交易事項；

（2）報告期內企業各類業務合同是否正常進行，有無重大合同糾紛發生；

審計案例研究論述題

（3）報告期內企業有無重大訴訟、仲裁事項；

（4）報告期內企業董事及高級管理人員有無受到監管部門的處罰；

（5）報告期內企業有無托管、承包其他企業或其他企業托管、承包租賃本企業資產事項；

（6）報告期內企業會計政策、會計估計變更情況以及對會計報表的影響程度等。

二、判斷標準

由于審計意見的類型有四種：無保留意見；保留意見；無法表示意見；否定意見。因此審計報告的類型也有四種：無保留意見審計報告；保留意見審計報告；無法表示意見審計報告；否定意見審計報告。

注冊會計師審計法律責任相關問題

注冊會計師的法律責任是指在承辦業務的過程中未能履行合同條款，或者未能保持應有的執業道德，或者出于故意而不做充分披露，出具了不實報告導致審計報告的使用者遭受損失，依法由注冊會計師或會計師事務所所承擔的責任。

我國注冊會計師需承擔的法律責任同樣包括民事責任、刑事責任和行政責任。保證經營活動符合法律法規的規定，防止或發現違法行為是被審計單位管理層的責任。在審計中，CPA不應當，也不能對防止被審計單位違法行為負責。但是，CPA應充分關注被審計單位違法行為可能對財務報表產生的重大影響，對審計報告的影響：

1、如果認為違反法規行為對財務報表有重大影響，注冊會計師應當要求被審計單位在財務報表中予以恰當反映。

2、如果因被審計單位阻撓無法獲取充分、適當的審計證據，以評價是否發生或可能發生對財務報表具有重大影響的違反法規行為，注冊會計師應當根據審計范圍受到限制的程度，出具保留意見或無法表示意見的審計報告。

3、如果被審計單位存在違反法規行為，且沒有采取注冊會計師認為必要的補救措施，注冊會計師應當考慮解除業務約定。

注冊會計師避免法律責任的對策和減少過失和防止欺詐的措施：

1.2.3.4.5.6.7.8.9.增強執業獨立性、保持職業謹慎管、強化執行監督； 事務所和注冊會計師的應對措施； 嚴格遵循職業道德和專業標準的要求；建立、健全會計師事務所質量控制制度； 謹慎選擇合伙人； 與委托人簽訂業務約定書； 審慎選擇被審計單位； 深入了解被審計單位的業務； 提取風險基金和購買責任保險； 聘請熟悉注冊會計師法律責任的律師。

會計師事務所如何控制審計質量

會計師事務所審計質量控制，是審計業務流程中的重要環節。審計質量合格與否的衡量標準是獨立審計準則，會計師事務所實施審計質量控制的目的正是為了保證審計質量能夠符合獨立審計準則的要求。

審計質量控制是會計師事務所為確保審計質量符合獨立審計準則的要求，而質量控制政策是會計師事務所為確保審計質量符合獨立審計準則要求而采取的基本方針及策略；質量控制程序是反映會計師事務所為貫徹執行質量控制政策而采取的具體措施及方法。質量控制基本準則要求會計師事務所應合理制定和運用兩個層次和質量控制政策與程序。

一、全面審計質量控制政策和程序

全面質量控制是指會計師事務所為合理、有效地進行審計工作而采取的控制政策與程序包括職業道德原則、專業勝任能力、工作委派、督導、咨詢、業務承接、監控等七個方面內容。

二、各審計項目和質量控制政策和程序

1.審計項目的質量控制是指在執行具體審計項目時，負直接責任的注冊會計師應當考慮助理人員的專業勝任能力等因素，合理確定對助理人員的工作進行指導、監督和復核的方式及程序，在項目實施的各個階段控制好審計質量。

2.準備階段：扎實做好各項準備工作，包括了解客戶基本情況，與客戶簽訂審計業務約定書、初步評價客戶的內部控制制度、分析審計風險、編制審計計劃等。

3.實施階段：項目審計人員須檢查和評價被審計單位的內部控制制度、審查其會計報表及其所反映的經濟活動，收集充分與恰當的審計證據，以確保審計項目的質量。

4.報告階段：審計報告是審計質量的最終體現。