【正文】 風險如何評估風險是在實際工作中最難的，而這一點也是最能體現(xiàn)項目經(jīng)理價值的工作。如何將其了解的被審計單位環(huán)境信息最終匯總歸納為能指導我們進一步審計程序的工作開展是關(guān)鍵。筆者認為這一個過程是由兩個緊密聯(lián)系的過程所組建。分別是*我們初步識別的風險的評估。*在了解內(nèi)部控制本身是，我們所評估的內(nèi)部控制缺陷所可能產(chǎn)生的風險。在實際工作中，當我們結(jié)合企業(yè)的內(nèi)部信息、行業(yè)信息及整體經(jīng)濟環(huán)境撰寫完所了解的被審計單位的信息后，我們已經(jīng)評估了出了一些初步風險。但是，這些風險不一定就會發(fā)生在企業(yè)。因為企業(yè)有自己的免疫系統(tǒng)——內(nèi)部控制。而我們在進行最終的風險評估時，我們要考慮和判斷企業(yè)自身設(shè)計的免疫系統(tǒng)是否能抵抗初步評估的風險。這個時候常遇見的困難是如何識別控制和自信的判斷其控制是否設(shè)計合理并得到執(zhí)行。這種工作如果沒有一定的從業(yè)經(jīng)驗是絕對完成不了的。為此，筆者結(jié)合實際工作碰到的一些困難和經(jīng)驗，總結(jié)了一些可以借鑒的措施。首先：如何識別能夠?qū)ξ覀兂醪皆u估的風險有抵消作用的控制。筆者認為，可以逆向思考。即假設(shè)這個風險一旦發(fā)生，那么是哪個環(huán)節(jié)、哪個部門、哪個控制、哪個人會在第一時間發(fā)現(xiàn)，因為大部分不合理的操作最終是會被發(fā)現(xiàn)的。那么這個發(fā)現(xiàn)錯報人的控制即為可以識別的控制，他的對應(yīng)工作即是我們認為可以抵消風險發(fā)生的工作。從理論上講，這種控制也叫檢查控制。從源頭上考慮，進行發(fā)散性的思考。這種方法我個人是最通常的方法，但也是比較難的方法。因為這要求我們在判斷的時候，必須站在企業(yè)的角度上，如何設(shè)計控制預防該類風險。然后再從企業(yè)實際存在的內(nèi)部控制中尋找對應(yīng)匹配的預防性控制。而這種方法沒有一定的管理經(jīng)驗是很難完成的。其次：在了解內(nèi)部控制本身時，我們?nèi)绾卧u估內(nèi)部控制缺陷所可能產(chǎn)生的風險。一般來說，這會在我們針對企業(yè)重要的交易類別可能發(fā)生錯報的環(huán)節(jié)進行了解。比如，我們通常都把銷售與收款循環(huán)和生產(chǎn)與倉儲循環(huán)作為比較重要的，而且是容易發(fā)生錯報的環(huán)節(jié)進行了解和測試。那么在這些環(huán)節(jié)當中，我們就應(yīng)該按照業(yè)務(wù)流程，針對各個認定層次可能發(fā)身的錯報進行逐個挖掘?qū)?yīng)的內(nèi)部控制。這種方法也可以稱為逐個認證。對于該環(huán)節(jié)的工作，實際操作上困難重重，要具備相當?shù)膶徲嫻ぷ鹘?jīng)驗不說，還得具備經(jīng)營管理、戰(zhàn)略風險、資本市場規(guī)則的理解及基本應(yīng)用、宏觀經(jīng)濟的把握和敏感能力等。對于項目經(jīng)理的要求之高可想而知。而真真具備了這些能力的人，卻未必會留在工資體系太過不合理的審計行業(yè)。所以，這也是筆者為何提出“薪酬導向?qū)徲嫛钡木壒手?。風險評估過程記錄風險評估程序?qū)儆谟媱濍A段的審計工作，而好的計劃審計工作必須留下一個清晰的思路。在實際工作中，大部分風險評估程序的文件都是只有最后的審定版。筆者認為這樣的缺陷是三級復核人員無法綜合考慮前期數(shù)據(jù)的合理性，所以風險評估文件有必要保留其原始數(shù)據(jù)版本。原因如下：首先：從初級數(shù)據(jù)版到一級復核版再至二級復核版最后至三級復核版。風險評估程序文件的撰寫和判斷與個人的知識面有著很廣泛的聯(lián)系，并不是每個項目經(jīng)理都能夠準確的判斷是非。故而筆者認為應(yīng)該將所有的版本都歸集起來，三級復核的判斷意見可以參考前面的基礎(chǔ)數(shù)據(jù)和前面復核的判斷，這種考慮才是相對全面的考慮。其次：有人可能會質(zhì)疑如果這樣操作，難度太大，要打開過多的文檔。不然，筆者認為完全可以把所有版本的信息記錄填寫在一個excel文件中的同一個工作表里的不同列。這樣就相對一目了然。最后：在應(yīng)對監(jiān)管層檢查時的處理很簡單，我們可以只需要打印和上繳最后的審定版即可以。因為，我們這樣做的目的只是為了，在風險評估的時候讓復核人員能夠綜合考慮。所以，保留任何需要和不需要的記錄，因為風險評估是計劃審計工作的一部分。風險評估文件無所謂作廢。如何進行實質(zhì)性的愉快溝通如何讓企業(yè)管理層和員工清晰的知道我們所需要表達的意思并且歡快的進行溝通，決定了我們的工作進一步的開展，而且體現(xiàn)我們個人魅力的展現(xiàn)和社會資源的積累。首先：對于大部分從事審計行業(yè)的人員而言，基本可以算專業(yè)人士，平時的談吐和工作內(nèi)容決定了我們的思維方式過于“專業(yè)化，嚴謹化”，所以在與企業(yè)溝通時，難免會出現(xiàn)障礙，因為我們工作對象并非都是財務(wù)人員，其中大部分可能會是非財務(wù)人員溝通。所以如何讓企業(yè)的人員能夠清晰明白我們所要表達的思路，如何讓企業(yè)明白我們要獲取的信息，對于我們的工作而言所占比重絕對事半功倍。如：我們在執(zhí)行風險評估程序中了解內(nèi)部控制中的銷售與收款循環(huán)時候。如果問對方：“你們有無銷售方面的內(nèi)部控制？你們是如何做好銷售截止的？你們的業(yè)務(wù)是如何發(fā)生的？你們每個月是否都會對帳？客戶的信用情況你們都了解嗎？如何做計價控制的？什么時候方便，我們可否做穿行測試？”，一些初級的銷售人員可能就云里霧里了，然后謹慎的人就說不知道，不謹慎的人就胡亂說些內(nèi)容搪塞我們，而測試的時候則前后不一致。其實，這些問題很多財務(wù)人員明白我們的意思，可并非所有人都具備財務(wù)知識。在面對這些溝通問題時，筆者認為，審計人員應(yīng)該站在對方的經(jīng)營角度，從我們所理解的日常經(jīng)濟業(yè)務(wù)程序中詢問。上面問題的一些專業(yè)術(shù)語完全可以簡化為：“內(nèi)部控制即工作手冊，銷售截止即相關(guān)銷售記錄如何及時送交財務(wù)，計價控制即銷售價格如何制定，穿行測試即我們想進一步的體驗公司的業(yè)務(wù)處理實際流程等等”，一些類似的話完全可以達到我們所要的目的。其次，就是愉快的溝通。我們的工作現(xiàn)場和資料置于企業(yè)、衣食父母來源于企業(yè)，而我們的工作內(nèi)容卻是要以質(zhì)疑的精神去面對企業(yè)，這多少會存在很尷尬之處。筆者的觀點是，尊重自己的工作才能讓客戶尊重你，認真對待自己的工作才能讓客戶明白你工作的價值，專業(yè)、嚴謹?shù)奶幚韱栴}才最終會讓客戶認識你的價值，甚至再次聘用你。當然，我所說的必須是建立在一個維護一個和諧的客戶關(guān)系和工作環(huán)境的基礎(chǔ)上。堅持自己的原則要有個程度的體現(xiàn)，而且這個原則是“鐵底”的道德和法律底線，這樣才能讓客戶尊重和欣賞，那些以犧牲審計風險為代價換取的“和諧”工作氛圍，只會在背后讓客戶所鄙夷，讓同行所遺棄。工作如此，為人亦如此。第一、讓彼此的工作能夠順利有效的進行。企業(yè)必竟是以生產(chǎn)經(jīng)營為主，所以工作效率是首要的，而我們審計人員需要的資料是非常繁雜的。而筆者認為，我們審計人員應(yīng)該利用我們扎實的專業(yè)知識和嫻熟的辦公軟件運用能力，將企業(yè)所能提供的初始數(shù)據(jù)加工成能減輕企業(yè)財務(wù)人員的工作壓力，并能促進彼此工作的有效進行的數(shù)據(jù)。第二、在堅持審計人員的職業(yè)道德規(guī)范和法律底線的基礎(chǔ)上，贏的企業(yè)的尊重。不卑不亢的對待自己的職業(yè)，才能贏得企業(yè)的尊重。只有深刻明白本職業(yè)的價值，才能讓企業(yè)明白審計的意義。第三、在不違反執(zhí)業(yè)準則的基礎(chǔ)上，增強為企業(yè)提供增值服務(wù)的意識和執(zhí)業(yè)能力。這也是目前國內(nèi)所在與國際四大競爭時，唯一存在的“體外”優(yōu)勢。對于企業(yè)而言，審計報告是其購買的，會計師事務(wù)生產(chǎn)的“產(chǎn)品”。而這一廣泛意義上的“產(chǎn)品”附加功能越多，增值服務(wù)越多，其競爭力也勢必越強。自然，溝通也將會是愉快進行的。