风险导向审计实务 - 之风险管理审计下的管理建议书

风险导向审计实务---之风险管理审计下的管理建议书 风险导向审计实务---之风险管理审计下的管理建议书

卓继民

第五章: 剩余风险确定和管理

Determining and Managing Residual Audit Risk, “RAR”

第八节: 风险管理审计模式下的管理建议书 Management Letter

作为财务报表审计工作的附加产品(By-Product），或说作为审计师向企业提供增值服务（Value-Added Service） 的重要方式之一，就是向企业提供管理建议书。管理建议书作为审计师同企业管理当局沟通的重要方式之一，不仅是具有增值服务的功能，同时也是公认审计准则对审计师的要求，以及企业管理当局对审计师的期望之一。在本书剩余风险管理策略中亦提到，审计师可以通过向企业提供管理建议的方式，针对审计中发现的控制缺陷建议企业加以改进；而企业对该等建议的落实情况及效果可能会直接影响到审计步骤的性质及频率。如若企业对管理建议的实施效果令人满意，则意味着其针对的风险经由企业控制可降至可接受水平，而审计师需要进行对这些新的控制措施予以评价；反之如若企业对某些重大风险相关的管理建议不予采纳，如对某些重大违法、舞弊行为不加控制，则审计师可能需要考虑辞职。因此，从这个角度而言，向企业出具管理建议书，亦是审计步骤之一。在风险管理审计中，由于审计师已从传统的只关注企业会计核算、报表编制的流程向更广泛的企业经营风险、战略目标、业务流程、绩效评价、风险管理等角度进行分析。因此，相对于传统的报表审计，风险管理审计更有助于审计师识别出企业的固有风险，及其存在的控制不足之处，从而提出管理建议。以下我们列出审计师在运用风险管理审计方法时可在不同的审计阶段出具管理建议书：

风险管理审计阶段 管理建议书内容

商务框架分析< Business analysis framework>及企业风险模型

通过商务框架分析及运用企业风险模型识别企业的固有风险，审计师可以描绘出企业固有风险座标图，并用此图同企业管理层进行沟通，这不仅有助于审计师正确地识别出企业的经营风险，亦有助于企业管理当局更加全面的认识，评价企业的风险，因此亦可属于管理建议书内容的一部分。

分析企业绩效评价（Business Performance Review） 审计师通过了解企业绩效评价流程、体系、企业的主要评价指标，并考虑其相关性从而提出管理建议。

分析企业信息流程（Business Information Flow） 审计师通过了解企业的关键性业务流程及其相关信息流程，识别出这些流程整体设计的有效性，流程的考核指标，并借鉴最佳业务实践，向企来提出关于具体业务流程设计，信息流程运作方面的管理建议。

分析企业整体风险管理分析（Business Risk Management Process ）

审计师通过了解企业管理层对企业整体风险管理的有效性，并对其作出评价，在参考最佳业务实践的基础上向企业提供管理建议。

风险控制的识别、评价和测试（Control Assessment） 审计师通过对某个具体风险的控制措施在设计、运作有效情况下作出测试和评价，并识别出企业的控制不足之处，在参考最佳业务实践以及本书中所取的大量参考控制措施情况下，向企业提出具体的管理建议。

审余风险管理

在剩余风险管理阶段针对每一个具有剩余风险的风险记录档案，大多由于正是因为企业的风险控制不足，所以才产生剩余风险，因此审计师需要出见管理建议书，建议企业改善风险控制。这些建议在中期审计、预审是提出较为有利， 因为这样可易使企业有相对充分时间予以实施所建议的措施。

以下我们举例示范在运用风险管理审计方法情况下，审计师向企业所出具的管理建议书，供读者参考。

(本文摘录自由中国财经出版发行,卓继民所著的<<现代企业风险管理审计>>一书)

本文来源：https://www.bwwdw.com/article/43fo.html