张亮

摘 要：对于内部控制的审计主要针对审计过程，以保证严重弱点风险的降低。在概念上，明显地区别于对财务报表的结果审计。因此，审计人员需要以不同的风险模型来知道内部控制的审计过程。笔者试就严重弱点风险对内部控制审计风险模型进行探讨。决定在内部控制审计与整合审计中的框架与路径。

关键词：内部控制；审计风险；风险模型

一、内部控制审计风险模型研究的背景

20世纪70年代，随着商品经济的发展。人们对于报表的要求不仅仅停留在对于结果即财务报表本身的可靠度上，也眼神到了财务报表产生的过程即对于财务报表的内部控制上。因此，对于财务报表的内部控制也应进行审计。由于成本和人力所限，最终未能落实。但是在美国出台于1991年的《联邦存款保险公司改进法案》中，要求必须在被保险的存款机构必须出具关于其内部控制过程的书面认定。必须由审计师对该认定出具有效的鉴定意见。而在2001年，在我国证监会发布的《公开发行证券公司信息披露编报规则第1号》中，其第五条规定：商业银行应建立健全内部控制制度，并在招股说明书正文中专设一部分，对其内部控制制度的完整性、合理性和有效性进行说明。研究表明，整合审计的成本要远高于财务报表的审计成本。而其主要原因是审计过程中整体概念框架的缺失。所以，寻找一种关于内部控制审计的风险模型来作为在审计过程中内部控制的方法可以解决上述问题，节约审计成本。……