现代风险导向审计是最近业界关注的话题。由于它是一种新的审计方法，在初步了解的基础上，业界更需要熟知它的具体实施过程，以及审计准则怎么修订、修订了以后怎么执行等等。近日在上海国家会计学院举办的"现代风险导向审计论坛"上，国际一些知名专家的精彩观点，或许能给我们一些启示。 问：经营风险审计将审计扩展到内部控制之外，对企业风险进行评估是否需要一个标准，或者框架？ Ｂｅｌｌ：（美国毕马威会计师事务所，现代风险导向审计方法的开拓者之一）９０年代，美国很多领域出现了审计风险的标准。比如说各种流程分析、流程再造等等，各种框架和模式层出不穷。不管进行怎样的塑造，总有一套供我们参考。可是如何做得更好呢？我认为审计不只是一门科学还是一门艺术。我们应该通过案例学习，了解在现实的商业环境中如何获得重要的财务信息。审计师进行问题分析时需要宏观总体把握，而不是"管中窥豹"的局部分析。 Ｓｏｌｏｍｏｎ：（美国伊利诺大学教授，现代风险导向审计方法的开拓者之一）就像马赛克拼图，如果我们把每一小块马赛克拿出来进行研究的话，很难从这一块马赛克里看到整个拼图是怎样的。在经济全球化的背景下，企业的内部控制也具有跨国的特点。所以，只是看一小块马赛克而没有看到全局的、宏观的问题，是很危险的。 问：当审计师通过审计程序发现了经营风险存在的可能性，该如何与管理层沟通和处理？ Ｇｅｏｒｇｅ：（德勤关黄陈方会计师行综合风险管理组的合伙人）首先恭喜你发现了可能发生的风险。为了在审计报告中做出正确反映，我建议你和管理层开诚布公谈判。看一下管理层是不是和你有同样的见解，审计师还要了解企业的内部控制程序，看看是不是能够有效地化解风险。有了这些确认后，我们才可以知道审计报告层不会出错报。 Ｗ．Ｒｏｂｅｒｔ Ｋｎｅｃｈｅｌ：（美国佛罗里达大学教授，第一本系统介绍现代审计方法教材的作者）审计师发现风险后，要回过头看看风险发生的每个步骤和过程，做到心中有数，再根据这个风险做出相应的评估。还有就是看看管理层的反映，这个反映本身也是非常能够说明问题。 问：企业是否应自行评估风险？您所在的国家，有多大比例的企业这样做了？审计师有可能比企业管理层更了解企业吗？ Ｗ．Ｒｏｂｅｒｔ Ｋｎｅｃｈｅｌ：我们新西兰电力公司曾一度对自身的风险控制非常自信，可后来他们却面临了无法克服的危机。由此可以说明，无论管理者对于风险的评估是否自信，审计师一定要有自己独到的"眼光"。 Ｂｅｌｌ：在美国，管理者正在为建立企业内部风险控制做出努力，管理层也意识到内部控制的作用。但是问题并不能仅仅通过一个简单的公式来解决，这是一个非常复杂的问题。 Ｓｔｕａｒｔ Ｔｕｒｌｅｙ：（英国曼彻斯特大学教授，英国审计实务委员会委员，《大型会计师事务所审计方法的发展》作者之一）我想基本上可以这么说，企业普遍都有内部控制，只不过有些做得好，有些不够好。在英国有些企业有风险委员会，风险委员会是负责对企业进行风险评估的。这些制度和结构、责任都是企业内部的。对于审计师，需要进行现代风险导向审计技能的培训，因为在不同的公司从事这样的审计是比较困难，他们可能对于这种经营风险了解并不多。 Ｗ．Ｍｏｒｌｅｙ Ｌｅｍｏｎ：（加拿大滑铁卢大学教授，《大型会计师事务所审计方法的发展》作者之一）在加拿大的一些大公司里有专门的风险管理经理，此外，公司还会制定企业风险管理的条文，企业管理者意识到应对和处理这些风险是很重要的。 Ｓｏｌｏｍｏｎ：美国还有承包风险一说，一些企业想通过签定合同来转移风险。美国有一些高级的会计培训项目，他们掌握一些非常复杂的财务工具以应对这种情况。 Ｇｅｏｒｇｅ：我在香港工作了１０年，所以我对香港的情况比较熟悉。在香港，有些企业在风险评估机制、程序、公司治理方面都采用了比较好的体系。但是还有另外一些企业，他们还不相信或者说还不信任这种风险评估程序对于企业带来的好处，这些公司并不想把所有的风险通过内部控制来进行解决，而他们更倾向于重视财务上的管理。
