毕马威的经营风险计量程序(BMP Business Measurement Process)审计模式;安永的全球审计方法;普华永道的“普华永道审计方法”和德勤的“AS/2”风险导向审计方法,这些审计方法我们可以根据实际加以吸收运用,指导我们的实际工作。 一、经营风险计量程序(BMP) 在BMP下,审计师把风险评价的焦点放到客户战略经营风险导向上,所有的方法和程序都是基于经营监督和计量的5个要素:战略分析、经营过程分析、风险评估、经营计量、持续改进。 (一)战略分析 在战略分析中,审计师要分析客户经营所在的行业,分析客户在其行业内获取持续竞争优势的战略,分析对战略的成功实施造成威胁的经营风险以及客户对这些风险的反应。 审计师要考虑以下问题:1.广阔的经济环境与客户所竞争的行业分割领域之间的关系;2.客户在其行业分割领域的定位与角色;3.客户当前定位所面临的威胁;4.客户选择的细分市场的需要与需求;5.客户与其竞争者每一领域内的总体生产能力;6.管理层对于如何比起竞争者更好的满足市场需求的远见;7.管理层实现那个远见的具体战略和计划。 通过处理以上问题,审计师能大致了解客户目前所处的经营环境,判别其战略经营风险,此外还要特别关注客户的战略管理对企业的影响:1.客户的经营战略与战略经营风险对主要的会计选择和财务报表披露来说有什么含义?2.会计估计与评价是否反映了重大的经营风险? 3.在经营流程或交易层面,客户的战略风险将会如何影响追加的审计工作? (二)经营过程分析 经营过程分析是用来为审计师提供对审计前期识别的主要经营流程的深入了解。在分析中审计师将识别重大的流程风险,逐步了解他们是如何被控制的和控制对财务报表的意义。同时,检查每一重要资源管理流程的同一重点内容。在经营过程分析中,审计师既要识别相关的财务报表账户余额,又要识别那些看起来有显著错报风险的交易的类型(如非常规交易和会计估计)。 (三)风险评估 风险评估是经BMP审计过程中一个持续进行的过程。在战略分析和经营过程分析中,审计师审核了客户建立的用来识别和管理战略与流程风险的历程与程序,逐步了解管理层对经营风险的认知,并评价管理层评估这些风险的潜在影响所基于的假设的合理性。而且审计师要利用在战略和经营过程分析中获得的其他信息来对管理层是否考虑了所有的重大经营风险做出判断,由此来判断企业的剩余风险的水平。 (四)经营计量 与风险评估类似,经营计量在审计过程中也是持续实施的。审计师计量那些看来对客户组织有最大影响的经营过程和变量,并分析不同时期以及类似组织的相关主要绩效计量。为了更好地评价绩效,审计师通常采用客户经营模型,这为形成对客户的整体绩效实现水平以及具体账户余额和交易分类所包含认定的预期提供了一个可以证明的依据。如果其预期与管理层的财务报表认定存在重大的不同,客户经营模型就为审计师提供了诊断症状。 (五)持续改进 一个组织通过持续地循环一个过程来控制和改进他的经营绩效与生产潜能,这个过程包括计量和报告绩效反馈,创新,实施新的、改进后的技术与组织设计。 外部审计师的传统角色是向股东和监管者提供有关企业财务报表内所包含认定的合法性的保证,而且在管理建议书中,审计师都会提供一些独立但有限的反馈,涉及企业的信息管理过程,特别是为外部使用者产生财务信息的有效性。在这种身份上,审计师虽然在广泛的反馈与控制的经济整体系统里发挥了重要的作用,但是在组织内部的反馈与控制过程中发挥了较小的作用。 在风险导向审计下,审计师通过对企业进行经营风险的估计,对客户的经营和行业进行了深入地了解。审计师所获取的有关外部力量和宏观经济趋势、组织的战略与流程风险、战略管理的质量与效率、核心经营与资源管理过程的全面了解,结合所搜集的主要流程绩效指标,使得审计师可以以审计副产品的形式向组织的董事会、上层管理者、经营流程的所有者提供有价值的独立反馈。这样对企业本身的持续改进起到了推动作用。 毕马威的BMP审计模式提供了一个审查影响财务信息和非财务信息流的分析框架,为我国实行风险导向审计模式提供了参考,我们可以结合实际对其加以运用。 二、我国实务界面临的困难 从毕马威的BMP审计模式上,我们可以看到评价被审单位风险控制,确定剩余风险的全过程。但在我国目前实务界要判断出重大经营风险,贯彻风险导向审计还存在许多困难。 (一)知识水平局限 要全面评估计量被审单位的经营风险,注册会计师必须了解客户的行业状况、监管环境以及其他外部因素;客户的经营目标、经营战略以及相关经营风险;客户财务业绩的衡量和评价;内部控制等,这就要求审计人员应当是复合型的人才,不仅熟悉会计和审计知识,而且要掌握战略管理、业绩评价、薪酬管理等现代管理知识等。 面对这样的知识体系的要求,显然我国的审计人员还存在差距,这需要审计人员本人和事务所以及中注协一起努力,加强审计人员的继续教育,提高综合知识水平。