审计是伴随着经济活动而产生的，是甄别经济信息、保障经济活动按照既定规划与要求正常执行的必要手段。现代经济活动的复杂性，对审计提出了更高的需求，已不再局限于以往单纯基于会计信息基础上的事后“查证”功能，而是逐渐从控制导向型审计转向了风险管理型审计，即围绕经济运行主体的既定目标，从检查、评估风险到预警、控制和化解风险。美国《萨班斯—奥克斯利法案》在描述审计职责时就曾提出：审计师应该“在不损害客观性和独立性的基础上提供确认和咨询服务，促进公司防范风险和进行公司治理”。本文借鉴财务预警分析原理，结合审计所应承担的查错纠弊、警示预险的功能，探讨审计预警系统的基本构成要素，构建审计预警框架，为进一步发挥审计作用、防患于未然提供方法上的参考。 二、审计预警系统构成要素 预警系统，是指能够快捷、准确地分析经济问题或经济风险可能发生的蛛丝马迹，及时把握潜在危机出现的前兆，迅即发出警示通告及缓解或消除危机相关建议的一套完整的措施或评价模式体系。其主要功能在于提前预知可能出现的问题、及时发现潜在风险与危机、提前预警、消除隐患。而审计预警系统，就在于通过评价被审计主体的经济活动，揭示其经济运行或财务活动中存在的问题与隐患，促进被审计主体完善公司治理、强化内部监控、提升经济活动效益，是审计内涵与外延的实践性扩展。 笔者认为：审计预警，应在明确预警、排警的前提下，结合被审计单位内外部环境状况，对其公司运行的重要影响因素（包括管理机制与制度执行等）进行评价，将风险识别及信息传递、预警提示等有机结合，以保证预警系统目标的实现。因此，审计预警系统的主要构成要素应该包括对企业内外部经营环境的评价、对公司治理机制与执行力度的审计、对相关风险识别的审计以及信息分析与预警提示这四大要素。 （一）对内外部经营环境的评价 这是审计预警系统的出发点和基本前提。内部经营环境如管理方法的先进性、计算机网络审计的运用程度、财务收支体系、权益制衡与内部协调运作能力、资产与资本构成等等；而外部经营环境应考虑相关政策的影响、资本市场与客户市场等等。只有首先了解被审计主体所处的经济环境，分析不同环境可能产生的影响，才能对其有一个较为全面客观的评价，提高预警的有效性和准确性。 （二）对公司治理机制与执行力度的审计 这是审计预警的基础内容。治理机制与执行力度是维护公司经营活动正常进行、抵御不法行为与不良现象滋生的基础，也决定着审计预警系统运作的特点、目标和运作方式，进一步影响审计预警系统发挥的效率。在这一方面应特别注意公司组织机构中审计部门的独立性、内部控制制度的有效执行、问题反映与处理系统、经济安全防范机制等等。 （三）风险识别 这是审计预警系统的关键环节，影响着审计预警系统最终目标的实现。风险识别是对影响经营目标达成的相关风险的辨认和分析，包括风险识别手段与方法、风险识别能力与风险评估等。要分析企业对风险识别的充分性和对风险衡量的准确性，以及针对风险提出的相关应对建议。只有识别风险和估计潜在的风险程度，才能有效地实施防范，有针对性地开展控制，其结果决定着整个审计预警系统运作效果的好坏。 （四）信息分析与预警提示 这是审计预警系统的核心。其直接功能是关注企业财务与资金安全，关注资产完整、经营活动是否正常运作，监督评价财务与经营管理信息的真实性并在分析信息的基础上，及时发现潜在的、隐含的问题苗头和不良倾向，并通过审计调查、审计分析和风险识别，评价可能发生的风险程度及产生的可能影响或损失，及时发出预警提示信号、提出整改或应对建议，防止风险爆发导致的决策失误和经济损失。 三、审计预警系统层次模型 影响被审计对象经济活动正常运行的因素很多，不同因素的影响程度各不相同，企业不可能均衡地分析考虑每一影响要素，而应有所侧重，针对具有关键影响的、起决定性作用的要素进行分析、检测、预警。这不仅体现了审计工作与审计预警中必要的轻重缓急，也有利于降低审计预警系统的运作成本，保障审计预警机制整体运作的高效与合理性。 因此，结合上述构成要素分析，可以勾勒出审计预警系统的如下层次模型（见图1）。 其中，第一层次包括对公司内外部环境的评价和对公司治理机制与执行情况的审计，属于预警系统中的审计预防功能。通过收集被审计对象的各类财务、经营或经济活动信息，以及与被审计单位相关的政策、社会、市场状况等信息，对被审计单位经济与财务活动进行跟踪、监测，评价实际情况与目标、预算、标准或期望等等之间的差异，分析产生各类偏差的原因，以监测可能产生不利状况或经济问题的踪迹。 第二层次是对可能存在的潜在问题及风险进行审计识别，通过对预警要素各类信息进行审计分析，识别可能影响企业经营正常运作的不利因素或引发危机事件的苗头。特别是当某类重要的经济与财务指标出现异常或某些经营与管理关键要素不健全或者缺失时，更应及时识别、评估风险，确定预警等级。
第三层次是结合以往历史资料的统计比较以及对现行状况的跟踪监控，依据风险识别所确定的预警等级，发出相应预警提示，提醒、监督相关职能部门和相关责任人尽早采取应对措施，避免潜在风险演变成现实的损失。
