一、审计风险评估的必要性 1、规避和减少审计风险是内部审计具体准则和IIA内部审计实务标准的要求。 2、关注审计风险是内部审计转型的需要。 3、实施审计风险评估是企业环境变化的客观需要。 4、实施审计风险评估是内部审计人员的主观需要。 二、审计风险评估的基本步骤 1、识别风险，确定存在的风险因素，并判断其对审计目标的影响。在进行风险识别时可以利用审计风险模型： 审计风险＝固有风险×控制风险×检查风险 利用审计风险模型进行风险评估时，要根据被审计对象的特点，对影响审计风险的各种要素进行归纳整理。影响内部审计风险的内外部因素主要有：被审计单位内部控制的质量；管理人员的能力；管理人员的正直程度；单位规模；会计系统的近期变动；经营业务的复杂程度；要职人员的近期变动；资产的流动性；单位经济环境的恶化；快速增长；单位的电脑化程度；距上次审计的时间间隔；管理人员对完成目标的压力；政府法规的范围；员工的士气状况；外部审计的时间、次数、覆盖范围、重要性水平；对公众的公开程度；离总部的距离。 确定审计风险时还应该考虑：被审计单位的财务状况以及财务发展趋势；审计结论错误所导致的后果；以前年度的审计资料。 2、根据风险评估结果，安排审计计划或审计方案，规避审计风险。审计风险是客观存在的，但也是可以进行管理的。在审计风险模型中，审计人员不能改变固有风险和控制风险，但能通过合理分配审计人员、审计时间等控制检查风险水平，最终使审计风险控制在可接受的水平上。 三、审计风险评估的应用 应用风险评估方法开展审计，能有效解决审计任务与审计资源矛盾的问题，最大限度地提高审计工作效率。下面以大庆油田建设集团2006年经营考核审计为范例，具体介绍审计风险评估的应用。 大庆油田建设集团是以油田地面工程建设、化工建设、长输管道、市政工程、路桥建设、建材产品预制为主营业务的大型施工集团企业。集团资产总额42亿元，职工人数16224人，年综合施工能力可达60亿元左右，注册资金12.08亿元。由于该单位规模大，收入占地区石油近1/4，而且由于是施工企业，受结算周期的影响，收入的不确定性相对大。经营考核审计目的是审查大庆油田建设集团 2006年考核指标的完成情况，确认其经营成果的真实性、合规性、合法性，为主管部门实现“严考核、硬兑现”及评选“四好班子”提供依据。所以说，该项目审计风险较大。为了合理分配审计资源，降低审计风险，审计组从审计风险评估入手做好审前准备。 1、将集团的业务分成四大板块：建筑业、建材行业、房地产、服务业。通过发放调查表的方式初步了解各个业务板块的总体情况，包括企业历史沿革说明、被审计单位基本情况表、组织结构图、企业重大改组和购并情况说明、被审计单位重大资本性支出情况说明、对外投资情况表、被审计单位主要产品生产和销售情况说明、主要经济指标完成情况表、重要管理岗位的变动情况、容易损失或被挪用的资产数量、产品的销售情况、单位的销售政策、以前年度的审计结果。通过对调查表的分析汇总，得出不同板块的固有风险的结果。同时，发放内部控制制度调查表，包括销售业务循环内部控制调查表、采购业务循环内部控制调查表、存货业务循环内部控制调查表、货币资金业务循环内部控制调查表、工薪人事业务循环内部控制调查表、投资业务循环内部控制调查表、固定资产业务循环内部控制调查表、筹资业务循环内部控制调查表、会计系统内部控制调查表、提供劳务业务内部控制调查表。根据调查表反映的情况，选择关键点进行控制测试，然后评价控制风险。 2、了解集团各经营环节相关信息。主要经营环节包括招投标、签订合同、施工前准备、工程施工、项目管理、现场签证变更、结算等环节。集团2006年编制修订了经营管理、合同管理、项目管理、财务管理、设备管理、物资管理、工程分包管理、外雇工管理等办法。虽然在各个管理环节中都有相应的制度和办法，但为了减少审计风险，审计人员对重要的经营环节的控制流程进行了调查了解，采取的方法是询问相关人员并取得审计证据。在审前调查中，审计人员了解到，为了抢占市场或完成收入指标和外部创收指标，在招投标过程中存在低价中标的问题，而且在招投标中缺乏足够的风险意识，对工程的效益论证不足，没有形成项目结束后的单项工程的效益分析，没有从源头做起抓效益。另外，在合同签订上也存在风险，超合同、无合同施工现象普遍存在，存在一定的资金风险。再有由于结算不及时，大部分工程年底预结，虽然执行的是建造合同，但由于存在人为估计的成分，操纵利润的风险仍然存在。既然存在会计报表错报的风险，审计人员就要在配置审计人员上下工夫，降低检查风险，制定可行的审计工作方案。总结上述的风险分析，建设集团各个经营环节有相关的控制制度。但该单位在招投标环节存在低价中标的决策风险；在经营环节存在经营风险，即无合同施工，有可能导致工程款收不回来的风险；在结算环节存在结算不及时，使资金紧张，存在资金周转困难的财务风险；另外由于基建行业本身业务的特殊性，也存在人为操纵利润的财务信息风险，尤其是面临指标完成压力的情况。
