【关键词】管理审计；内部控制；风险；防范
2003年5月国家审计署颁布了《关于内部审计工作的规定》，明确提出企业内部审计不仅要进行财务收支审计，还要进行对本单位及所属单位经济管理及其效率的审计，开展内部管理审计业务。企业内部审计进入管理审计领域，使内部审计对提高企业管理水平和经济效益有更加直接的作用，同时审计风险也随之扩大。如何控制内部管理审计风险，成了关系到内部管理审计能否健康发展的关键。
1内部审计的作用
内部审计是企业内部一种独立客观的监督和评价活动，是现代企业风险管理的重要组成部分。在风险管理中，内部审计要发挥两方面的作用：
1.1对风险管理过程的充分性和有效性进行评价
①评价企业战略目标的制定是否是在分析组织和行业的发展情况和趋势、企业的优势和劣势、外部的机会和威胁的基础上结合企业风险偏好来制订；②与相关管理层讨论部门的目标，看分解到各部门的目标是否对战略目标提供足够的支持；③评价管理层对风险的识别和评估是否准确；④分析控制措施是否完善，是否可以使企业风险发生的可能性和影响都落在风险容忍度之内；⑤风险监控是否持续得到执行，监控报告制度是否恰当，风险管理报告是否充分、及时。
1.2以咨询顾问身份协助机构确定、评价并实施针对风险管理的方法和控制措施
①进行控制和风险评估培训，使风险意识贯穿于整个企业的各个层面，并且使每名员工能够有效识别风险并提出有效控制措施，实施企业全员、全过程、全方位、全天候的风险管理。②召开控制和风险评估专题讨论会。针对重大风险隐患，要集合企业内外部的专家进行专题研讨；审计人员既是组织者，又是参与者，同时也是学习者。③开发自我评估工具。对风险管理进行深入研究，利用现代技术开发适合本企业的评估工具。
2内部管理审计风险形成的原因
2.1外部原因
①内部审计的独立性。内部审计机构是单位内设机构，在本单位负责人的领导下开展工作，为本单位实现经营目标服务。内部审计机构作为单位的一个行政监督部门，使审计部门的独立性受到严整制约，必然对内部审计人员的监督行为构成约束。因此，内部审计的独立性较外部审计弱。
②内部审计的控制性。内部控制是指一单位内部的管理控制系统，即为保证经济活动正常进行所采取的一系列必要的管理措施，它是以职责分工和适当的授权为主要特征的。内部审计作为企业管理的一个重要手段，在对众多目标进行审计时，越来越依赖于对内部控制制度的评审。然而，我国企业对内部控制制度的作用普遍认识不足，重视不够，内部控制制度不健全或形同虚设，内部控制的作用在企业中得不到发挥，使企业不能有效全面执行或者不能有效防止企业经济活动的差错和舞弊行为，使内部审计人员据此不能发现企业存在的问题，从而形成审计风险。
③内部审计的法规性。政府出台的《审计法》和《注册会计师法》为政府审计和民间审计提供了法律依据，但内部审计法规的制定却相对滞后，目前还暂时没有一部专门的法规。这样，内部审计人员在进行审计判断和评价时，缺乏权威的法律依据，只能依靠经验和知识进行分析判断，一定程度上影响了审计结论的权威性，增大了审计风险。
④内部审计的复杂性。其复杂性一是随着企业的集团化、规模化、投资多元化的发展，关联企业、子公司增多，使企业内部机构层次增加，市场交易内容日渐复杂，由此产生的会计信急也必然趋于复杂。一些虚假或错误的会计信急可能掺杂其中，给内部审计带来了更多的困难，增加了审计人员对有关问题做出错误判断的可能性，审计风险也随之增加；二是内部审计的内容从传统的财务审计发展为效益审计、管理审计、经济责任审计、决策审计、风险审计、投资审计等，增加了审计人员作出正确结论的难度，增大了审计风险。
⑤内部审计的局限性。内部审计中抽样技术和分析性复核己被广泛应用，但它们都是根据总体中部分样本的特征来推断总体特征。内部审计人员在运用抽样技术时，多数全凭审计人员的主观标准和经验来确定样本规模和评价样本结果，不可避免地带有一定的误差，形成审计风险。分析性复核方法由于强调了成本效益和审计风险的均衡，因而审计人员会舍弃一些对审计意见影响不大的审计程序和方法，可能使审计意见失实导致审计风险加大。
2.2内部原因
①内部审计机构因素。首先是内部审计人员队伍不稳定，配备人数少，审计人员配制与所应承担的审计任务不对称。部分单位因精简机构，把纪检、监察、审计三个部门合为一体，审计人员很少，难以完成正常的审计任务，影响了审计的独立性。其次是审计队伍知识结构单一。目前在职的审计人员所学专业多为会计或审计专业，很少有懂法律、经营管理、金融和其他高新技术专业知识的全面人才。
②内部审计人员道德因素。国际内部审计师协会的《道德准则》要求内部审计师必须遵守高标准的诚实、客观、勤奋和忠诚的原则。而现实中部分审计人员职业道德缺失，不能经受各方面的诱惑，甚至故意放弃对重大问题的追查和揭露，从而出具与事实不相符或完全相反的报告，给内部审计工作的质量、信誊带来负面影响，导致出现审计风险。
③内部审计人员素质因素。内部审计人员普遍计算机审计技能欠缺，不能适应新形势的需要。部分审计人员自认为对本单位情况熟悉，情况调查缺乏深入，发现问题不深究，讲人情，大事化小，小事化了，易产生审计风险。另外，审计人员平时忙于日常工作，不能钻研新技术，学习新法规，对专业的后续教育也不能认真对待，滋长了内部审计风险。
3内部审计风险的防范
3.1开发管理审计标准
审计标准是指审计人员对被审事项进行评价的依据。离开了审计标准，审计人员就无法对被审事项的真实性、合法性、效益性进行客观的评价和监督。内部管理审计法规属于审计标准，是无法回避的，必须早日解决。
3.2增强内部审计人员的风险意识
以谨慎的客观公正态度严格执行审计程序，通过分析判断，准确识别审计风险，制订防范风险的管理控制机制，要善于回避和转移风险。对于内部控制制度薄弱、财务管理混乱、会计核算存在较多问题的被审计单位，审计人员应有意规避风险，学会自我保护。对于被审计单位执行的、涉及多个部门的某些政策，内部审计人员要及时与有关部门沟通，以明确责任，最大限度地降低审计风险。
3.3采用内部审计科学方法
根据被审单位的实际情况、规模大小、经济活动的复杂程度、内控制度的完善情况等确定恰当的审计方法，并随时调整。尤其是要尽快掌握和使用计算机审计技术，采用以风险为导向的风险基础审计模式。风险基础审计是将审计风险观念全面应用于审计过程的一种审计模式。它通过对审计风险进行系统的分析和评价，来确定审计风险是否可以控制在可以接受的范围内。我国内部审计也应尽早引入世界上广泛应用的风险基础审计模式，合理评估内部审计风险。在此基础上制定正确的审计计划，并结合账目基础审计方式和制度基础审计模式，充分发挥内部审计审查评价作用，提高审计质量，降低审计风险。
3.4严格区分管理责任和审计责任
内部管理审计的精髓就是关口前移，改变事后控制的被动局面。对于一家管理不善的公司而言，通过对其进行内部管理审计，全面系统地检查和测试其内部管理控制，往往能准确定位其管理上的薄弱环节，解决该公司治理中的问题。值得注意的是，管理审计既不能替代管理也不能减轻人对决策和控制的责任。企业为顾客创造价值、以顾客为中心，还必须注重企业综合能力的培养，必须从产品、服务转向企业总体规划。
3.5要赋予内部审计机构一定的处罚权
赋予内部审计机构一定的处罚权有利于提高内部审计机构的权威。虽然内部审计机构的处罚权与国家审计处罚权有所不同，但是如果内部管理审计结论对被审计单位错弊责任人的切身利益有足够的影响，将会大大强化内部管理审计的权威作用，从而有利于审计风险的控制。
参考文献
[1]钟淼.内部管理审计风险形成及对策分析[J].江苏商论,2004,8:106-108.
[2]李文辉.内部管理审计的风险控制[J].陕西审计,2004,5:22.
[3]张曦颖.怎样开展内部管理审计[J].现代审计与会计,2004,9:16.
（一）学校风险管理
我国内部审计协会2005年的内部审计具体准则第16号——《风险管理审计》指出：“风险管理，是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。”
根据以上定义，结合学校的特点，学校风险管理是为实现培养德、智、体等全面发展的社会主义人力资源，发展科学技术文化的总体目标提供合理保证，具体包括对运营的效率和效果、财务的可靠性及法律法规的遵循性提供合理保证。
（二）学校财务风险
不论学校规模大小，财务风险是学校风险中的重要风险，风险管理必须以财务风险为重点。学校财务风险的含义应该是广义的，是指导致学校发生资产损失、财务困境等不利财务事件的可能性。资产损失指资产被盗、贪污挪用、意外事故导致损失等，财务困境是指一个学校处于经常性现金流量不足以抵偿现有到期债务（例如银行借款本息、商业信用等），导致正常运转受到影响，而被迫采取改正行动的境况。财务困境可以通过若干方法解决，比如，（1）出售主要资产；（2）减少资本支出及研究与开发费用；（3）与银行和其他债权人谈判进行债务重组。学校财务风险主要体现在筹资、投资、资产管理、资金使用等方面。
（三）学校风险管理在防范财务风险中的作用
实施风险管理有助于识别学校战略规划、业务运营中的各种财务风险，认识财务风险的性质和特征，为财务风险评估、财务风险应对奠定基础；实施风险管理对学校财务风险采取定性、定量或定性与定量相结合的方法进行评估，可以合理判断财务风险发生可能性的大小及发生后影响程度的大小；实施风险管理，针对学校财务风险的特征及影响，采取科学的方法进行深入分析，能够提出回避、接受、降低、分担财务风险的具体措施，有效防范财务风险。
二、风险管理审计定义及其在防范学校财务风险中的作用
（一）风险管理审计定义
王晓霞在《企业风险审计》一书中，给出企业风险审计定义为：“企业内部审计部门采用一种系统化、规范化的方法来进行以测试企业风险管理信息系统（RMIS）、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审计活动，对机构的风险管理、控制、及监督过程进行评价进而提高过程效率，帮助机构实现目标。”我国内部审计协会2005年的内部审计具体准则第16号——《风险管理审计》指出：“风险管理是组织内部控制的基本组成部分，内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一。”“内部审计机构和人员应当充分了解组织的风险管理过程，审查和评价其适当性和有效性，并提出改进建议。”“风险管理包括组织整体及职能部门两个层面。内部审计人员既可对组织整体风险管理进行审查与评价，也可对职能部门风险管理进行审查与评价。”综合以上观点，在内部审计中风险管理审计可定义为：风险管理审计是内部审计人员站在独立、客观的角度，围绕组织风险，采用系统化、规范化的方法，从组织整体层次到职能层次，对组织风险管理机制的健全性、有效性，风险管理过程的适当性、有效性进行鉴定和评价，提出改进建议，帮助组织实现其目标。
（二）风险管理审计在防范学校财务风险中的作用
1.实施风险管理审计可以协助学校建立健全风险管理机制和风险管理过程，能够从机制、制度方面强化对学校财务风险的管理。目前学校还没有建立有效的风险管理机制和风险管理过程，没有实施风险管理审计，内部审计人员对学校风险管理机制的建立可以起到前瞻性作用，能够提出建立风险管理机制的合理建议，使最高管理层认识到风险管理的意义和重要性，促使其建立科学有效的风险管理机制和风险管理过程，对学校财务风险实施规范管理。当学校已经建立风险管理机制和管理过程时，实施风险管理审计，对风险管理过程的有效性和充分性进行监控、检查、评估、报告、提出建议，能够协助风险管理机制的健全，促进风险管理过程的完善，有利于财务风险管理。
2.实施风险管理审计，内部审计人员可以从学校整体出发，从全局考虑，从独立、客观的角度对风险进行识别，及时建议学校管理层采取措施防范和控制财务风险；内部审计人员能以独特的身份调控学校的风险策略，防范宏观决策带来的财务风险。
3.实施风险管理审计，内部审计人员采取独特的技术手段，检查、评估风险管理过程的充分性和有效性。内部审计人员可以采取调查、取证、分析等手段评价主要财务风险因素，测定关键风险点、风险度，以判断学校财务风险监控报告制度是否适当、监控报告是否充分有效，财务风险分析是否全面、防范措施是否完善；对管理层自我评估进行测试，检查其依据是否准确；评估与财务风险有关的薄弱环节并与有关管理层进行沟通；评价财务风险管理方式与学校活动性质是否适当。
4.实施风险管理审计，内部审计人员提供客观的风险管理建议直接报告给学校最高决策层，能够引起高层对财务风险管理的重视。
5.实施风险管理审计，内部审计人员能够对学校预算管理进行评估，促进学校严格执行预算，按预算使用资金，提高资金使用效率和效益。
三、加强风险管理审计，防范学校财务风险的对策
（一）强化内部审计机构独立性，完善内部审计组织机制，使内部审计人员能够独立、客观、公正地实施风险管理审计，独立客观的监督学校财务风险管理，帮助学校实现财务目标，进而实现学校的终极目标。规模较大的学校可以以校为单位成立学校理事会，小规模学校（特别是公立中小学校）可以以乡（镇）为单位成立学校理事会，理事会下设立审计委员会，内部审计机构受审计委员会领导。对公立中小学校也可以由县级教育行政部门的内审机构向学校（大规模）或乡镇（小规模学校）下派专职或兼职内部审计人员履行内审职责，实行对下进行监督评价，对上进行职能报告的内部审计机制，这种方式必须进一步提升县级教育行政部门内审机构的地位，确保独立性。
（二）提高内审人员素质，确保实施风险管理审计的专业胜任能力。内审人员是否具有较高的专业胜任能力，专业水平高低，是保障内审工作质量的必要条件。学校高层管理者、内部审计机构要重视内审人员的后续教育，为内审人员学习内审领域先进的审计理念、技术、方法提供各种保障，不断促进内审人员专业胜任能力提高。只有永远保持专业水平的先进性，才能有效实施风险管理审计，才能不断改进完善学校财务风险管理，合理防范财务风险。
（三）使用先进的审计技术，保证风险管理审计的有效性。先进的审计技术已经得到实践证明是合理的、有效的、科学的，能够从内审角度对风险识别、分析、评估、应对进行评价，并提出改进建议。可以使用的技术有：（1）风险控制自我评估（CSA）。CSA是一种预防性审计工具，即针对硬性控制也针对柔性控制，是针对内部控制进行的咨询业务，可以评估旨在减缓风险的各项控制以及有关政策和规程的全面遵循情况，可以采取协调性小组讨论会（专题研讨班）、问卷调查、管理人员分析三种方法。专题研讨班可以采取：“目标-风险-控制-剩余风险-评估”的形式，强调列举阻止实现目标的的壁垒、障碍、威胁和风险，接着对控制进行检查，以确定控制过程是否足以对关键风险进行管理，其目的是确定严重的剩余风险；（2）头脑风暴法。针对问题，把能想到的一切主意集中起来，通过一群人的交流，来激发新思想产生；（3）德尔菲法。采用函调方式，分别向有关专家提出问题，之后将专家的意见整理、归纳，并反馈给有关专家，再次征求意见，然后再次综合反馈，这样多次重复，得到比较一致的意见；（4）抽样技术；（5）共同研讨法；（6）系统分析法。
（四）确定财务风险重点领域，揭示风险暴露，加强风险预警
学校的财务风险重点体现在以下几个方面：筹资、投资、固定资产管理、资金管理及使用。
1.筹资。学校应重点关注债务风险。吉林大学陷入30亿元债务困境，说明加强债务风险管理举足轻重。学校债务须经最高层批准，内部审计人员可以分析学校的资产负债率、还本能力、还息能力，揭示债务风险是否达到警戒状态。对资产负债率的分析既要看比率的大小，又要分析预期资产负债率的变化；对于还本、还息能力分析应重点分析预期所有者（各级政府等投资者）是否不断增加偿还债务本息的投入；可以分析利息保障倍数（预计不含利息费后的结余/利息），利息保障倍数至少为1，越高还息风险越小。
2.投资。应重点关注校办产业、工程建设、闲置资金的投资，应注重投资效益分析，如新建学生宿舍是否有效改善了学生住宿状况，筹办产业企业的未来收益如何。闲置资金应投资于国债等收益稳定、风险较小的项目，不要投资于股票等高风险投资，天津大学发生违规挪用资金炒股，造成巨额损失3750万元就是巨大教训。高校依托先进技术筹办产业企业，内审人员必须对其风险评估进行审查评价，可以采取贴现现金流量等技术。工程建设项目是否有充分的数据支持项目申请，是否进行招投标，是否纳入资本预算，在建工程支出控制是否完善。
3.固定资产管理。应重点关注固定资产的采购、保管和使用。内审人员应重点审查评价资产采购的控制制度是否完善，采购是否进行竞价选择；资产保管制度是否健全，记录是否规范；哪些资产经常使用，哪些资产不需用，各类资产的年使用次数及使用效率。确定对固定资产的实物控制、固定资产处理的控制是否恰当，以判断其是否足以防范固定资产管理及使用方面的财务风险。
4．资金管理及使用。应注意资金（现金、银行存款等）实物接触控制不当、盗用及错误处理资金、潜在舞弊和违规、支出未经授权或审批、未按规定用途使用资金等财务风险及暴露。如两免一补、中职、高教的助学金专款专用，内部审计人员应审查、评价风险管理控制是否健全有效，是否按国家规定的用途使用，效益如何。
5.树立预防为主的理念，对重点风险领域进行实时跟踪审计。学校高层应授权内部审计机构参加重大财务事项的预测、规划等重要会议，使内审人员以独立的视野分析各种财务风险，提供合理建议。对重点风险领域应进行实时跟踪审计，对各种财务风险进行及时防范，避免学校可能遭受经济损失。
参考文献：
[1]王晓霞.企业风险审计.北京:中国时代经济出版社，2007.
[2]卓继民.现代企业风险管理审计.北京:中国财政经济出版社，2005.
[3]［美］S.拉奥.瓦莱布哈内尼.刘霄仑，朱军霞，李旭红译.CIA考试指南.内部审计在治理、风险和控制中的作用（理论卷）.北京:电子工业出版社，2007.[3]［美］S.拉奥.瓦莱布哈内尼.李海风,李媛媛译.CIA考试指南.实施内部审计业务（理论卷）.北京:电子工业出版社，2006.
[4]中国内部审计协会.内部审计理论与实务.北京:中国石化出版社，2004.
[5]沈征.内部审计禁忌120例.北京:电子工业出版社，2006.
[6]教育部.教育系统内部审计工作规定.中内协网，2004.
[7]中国内部审计协会.内部审计具体准则第16号—风险管理审计.中内协网，2005.
[8]孟焰，潘秀丽.企业风险管理审计研究.审计研究,2006.
1.内部审计能够观察到企业管理的效力
企业管理的实际目的是协调企业运营中的各项事务，使企业经营目的得以实现，从这个角度来看，内部审计的工作目的和企业管理是一致的。企业管理的效力表现在企业管理的人员、资源投入以及企业活动效率的提高方面，有很多企业管理行为在初期并不能看到明显效果，却能够通过内部审计活动表现出来，因此可以说，内部审计在企业管理中处于观测企业管理效力的地位。
2.内部审计是企业管理方向的指示器
企业管理是以企业规划和企业政策为执行基础的，而企业规划和企业政策的产生，则是以企业利益实现为根本目的的。企业的经营利润如何，企业在经营过程中的哪些方面出现问题，都可以通过对财务工作的整理和观察得出结论，而对企业财务工作进行检查、监督和整理，反馈企业资金运用的结果、发现企业资金运用中的问题，则都是内部审计的工作范围。从这个角度则不难看出，企业内部审计的结果直接指向企业利益实现的程度，而企业管理则以企业内部审计结果所体现出的企业经营问题为核心，内部审计实际上在企业管理中处于方向指示器的地位。
3.内部审计与企业文化结合成为企业管理的核心
内部审计除了针对企业资金应用进行监督和反馈之外，其工作性质本身还能够彰显出企业文化，内部审计与企业文化相结合，成为现代企业管理的核心内容。从现代企业文化建设的发展方向来看，企业文化建设从要求员工对企业负责，转为员工与企业共同发展为主流的文化，在要求员工对企业诚信，对工作负责的同时，企业也给予员工相应的承诺。内部审计作为公平、公正地监督、核对并反馈企业资金和企业运营状况的工作，无论是审计工作本身还是审计工作员工，无疑都是企业公正、诚信的形象化身，企业内部审计做得好，企业内部文化基础就越扎实，员工对企业的信任程度就越高，企业文化建设工作就越顺利。由此可见，内部审计工作还影响着企业文化的建设，并同企业文化一起，直接进入了企业管理的核心。
二、内部审计在企业管理中的作用
1.内部审计提高企业风险管理的效力
在国际通用的内部审计职业说明中，对内部审计与企业风险管理之间的责任关系进行了这样的描述：内部审计.通过系统化和规范化的方法，评价和改进风险管理、控制及治理过程的效果，帮助组织实现其目标。这个表述确切地说明了内部审计和企业风险管理之间的关系，即内部审计对企业风险管理、控制和治理过程之效果显现，有评价和改进的作用。在企业实际管理中，风险管理已发展成为内部审计的一项重要内容，内部审计是风险管理的一种方法、一种手段，而风险管理则是内部审计的一项新的内容、一个新的领域。目前，内部审计更强调确认经营风险是否得到有效管理，由对交易事项和政策的遵循的评价，转变为对目标、战略和风险管理程序的关注；内部审计的建议更加强调风险的规避、风险转移和风险控制，通过有效的风险管理提高组织整体管理的效果和效率。
2.内部审计协调企业内部控制中的各种关系
内部审计本身就是企业内部控制的一个重要组成部分，它是独立于具体操作和管理之外的控制层，直接对最高决策人员负责，对具体操作和管理部门内部控制的充分性和潜在的风险进行评价，并提出审计建议，以降低内部控制无效而产生的风险。在这个工程中，内部审计工作人员始终站在既非企业决策者的角度，也非企业员工的角度进行审计工作，内部审计的结果可以说是完全公正、公平的，一切企业决策的正确与否、员工对企业工作的责任履行效果怎样，都可以通过内部审计客观地表现出来，在内部审计中，企业各部门和企业员工之间、员工与领导层之间的关系，能够清楚地理顺；与此同时，内部审计还帮助企业进行“软控制”环境的营造，在内部审计工作中，通过对企业内部控制过程中责任的履行效果的评估，能够充分展现企业内部控制的力度，进而使企业对内部控制过程以及员工的工作进行重新安排，使内部控制的关系更加清楚、员工之间的工作关系更加明确、和谐。
3.内部审计能够帮助企业进行内部结构调整
内部审计工作主要是对企业各种经营活动与控制系统进行独立的评价，例如检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效以及企业的目标是否达到等等。另外，内部审计还能为改进内部结构调整提供建设性的意见，应该说，在企业不断健全、完善内部控制制度的过程中，强化内部审计是不可或缺的组成部分，其作用正显得越来越重要。首先，内部审计是评价和评估企业的内部控制系统健全、完善的内部控制是企业进行经营、管理的基础；其次，通过内部审计能够测试和评价企业内部控制系统的健全性。内部审计的这两个工作结果，直接指向了企业内部组织结构的建设和变化，一旦内部审计的结果表示企业某部门在工作过程中存在责任问题，则企业领导者和管理层就能够通过部门绩效分析该部门是否存在人员冗余或者行为能力不足的问题，进而进行部门裁撤或增员的决定，内部审计对企业内部结构变动的作用也因此显示出来。
三、结语
审计市场作为供求双方实现对审计产品的出售和购买的实现方式,是一国商品市场的组成部分,具有一般产品市场的特点。在这个审计产品市场上,有以下市场要素:供给方,即会计师事务所;购买方,即需要向社会或有关利益主体提供经审计的会计信息的市场主体,或需要以审计后的会计信息作为决策依据的投资者、债权人、政府相关部门等;市场客体,即审计报告、鉴证报告等审计产品;供求关系,即供给方和需求方围绕审计产品而展开的一系列活动所造成的或业已存在的供给方和购买方之间的关系。供求关系以价格为调节手段,相关利益主体围绕价格进行竞争,以实现自身利益的最大化;而这种竞争又会随着基本市场环境的完善程度呈现出不同的竞争特点,例如,完全竞争市场的自由竞争,不完全市场的垄断竞争,以及寡占市场的竞争。当市场因为规则或其他原因而出现市场本身所不能解决的问题时,便需要政府的监管,以弥补市场本身的缺陷。
同时,审计市场上,作为审计客体的审计产品是一种信息产品。作为一种信息产品,又具有一般产品所不具有的特点,即具有公共产品的特点。审计师的审计报告在提供给一个使用者使用后并不减少其使用价值,即具有非排他性;审计信息可同时提供给无限多的使用者使用即具有非竞争性。正是由于审计产品的公共性的存在,使审计产品产生了外部不经济的经济后果,容易产生社会上的一些使用者“搭便车”,即使用审计信息而不付费,使实际审计产品供给量小于达不到帕累托最优的审计产品供给量,造成供给不足。这要求政府进行干预,以达到帕累托最优。
以上审计市场的两种特性,无论是作为一般市场产品,还是作为一种信息产品,都需要政府一定程度上的监管,以弥补市场本身的功能的不足;单纯依靠市场的力量难以达到社会福利的最大化。同时,由于市场竞争中,以价格为核心的自由竞争机制是市场存在的优势形态,即相对于政府管制的经济来说是具有明显的优点,也就是说,政府的监管职能是作为市场功能的补充,而不能代替自由竞争的市场。
在商品市场中,到底自由竞争的力量和政府监管的力量各占多大的比重?或者说,政府的监管采取体积方式与自由竞争市场结合,能够使市场达到帕累托最优,使市场运行效率最大化,这便成为各国理性的市场监管当局关注的焦点。同样,审计产品市场作为各国市场的有机组成部分,同样存在上述问题。
对审计产品市场而言,各国市场对审计产品的供给者,即审计主体提出资格要求,要求审计产品供给者必须达到各国市场对审计服务的最低资质,包括会计知识、审计知识、必需的法律知识、财务知识等,以及运用这些知识的技能和职业道德方面的要求。既然是为了解决市场上的信息不对称而对审计产品产生需求,那么在审计市场的监管上,特别强调审计主体资格等信息的透明性。类似的,在监管过程中,必须有既定的,明确地对审计质量的要求,也就是说,必须有相当明确的监管规则,来对审计师的行为进行约束和规范,并对违规行为进行惩戒。而在一定的时期,审计市场的监管又必须考虑大的市场环境,例如一国的政治稳定程度,经济发展状况,法律完善程度等,来对审计监管的各种资源(包括注册会计师协会管理力量,政府中相关的部门,社会其他团体的相关监管力量等)进行整合,并对监管的力度、范围、方式等做出必要的调整。然而,这种调整并非监管者单方可以做出的,而是社会相关各方力量多次博弈达到的一种策略均衡。这种对审计主体资格的准入限制,对审计行为的约束和惩戒,以及为达到监管目的而对监管的范围、程度、方法的调整,对监管的资源、对象、市场要素进行事例的系统,称之为审计市场管理机制。审计市场管理机制一般包括以下这些方面:对审计市场中供给方和需求方的监管,对审计执业行为的规范,对违规者的惩戒。这些监管又由不同的机构来实施,具体包括行业自律组织,政府部门和独立监管机构。而监管的依据大致有法律法规、行业准则等。
从上面对审计市场管理机制的描述中可以看出,世界各国的审计市场管理机制具有一些共同的基本属性:
1、是市场经济监管的有机组成部分,也是会计信息市场监管的有机组成部分,是对自由市场竞争的一种补充。是为了促进和保证市场功能的发挥,而不是代替自由市场的基本运行规律。
2、对市场中审计产品的供需双方之间关系的协调是对审计产品供需双方与市场中其他相关主体(例如同业之间,事务所与合伙人,社会管理机构等)之间关系的协调。
3、是对相关的社会资源的一种动态的整合,是审计市场管理要素之间的相互影响、相互制约、互相储存的有机的系统。这个系统是对其他市场运行机制的支持,同时,这个审计市场管理系统又依赖于其他的社会系统,如法律、政治、社会文化传统等系统。也就是说,该系统自成一个系统,同时又是其他系统的子系统或母系统。这是我们分析审计市场管理时必须考虑各国的具体的经济、政治、历史等情况,又要将其放到国际经济发展的大环境中进行考察的系统论依据。
这些性质表明审计市场管理机制不同于与其他管理机制的质的规定性,那么其外在的表现性有哪些呢?
首先,各国在进行审计市场管理时,无一例外都非常重视审计准则等市场规则的制定,通过制定明确的审计准则进行对注册会计师行业的管理。并通过审计准则规定了进入注册会计师审计行业需要具备的资质条件,无一例外要求首先通过考试取得执业资格,并通过审计准则对审计师的行为进行规范和约束。
其次,在进行行业自律管理时,无疑是发挥了注册会计师作为具有专门知识的专门人才的力量;在进行独立管理时,需要在独立机构中吸收专家的加入;在进行政府监管时,同样离不开熟悉注册会计师行业知识的专业人员或具有专门知识的人员的参与。换句话说,审计市场管理离不开注册会计师的力量,离不开注册会计师行业协会或公会的参与。
（一）学校风险管理
我国内部审计协会2005年的内部审计具体准则第16号——《风险管理审计》指出：“风险管理，是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。”
根据以上定义，结合学校的特点，学校风险管理是为实现培养德、智、体等全面发展的社会主义人力资源，发展科学技术文化的总体目标提供合理保证，具体包括对运营的效率和效果、财务的可靠性及法律法规的遵循性提供合理保证。
（二）学校财务风险
不论学校规模大小，财务风险是学校风险中的重要风险，风险管理必须以财务风险为重点。学校财务风险的含义应该是广义的，是指导致学校发生资产损失、财务困境等不利财务事件的可能性。资产损失指资产被盗、贪污挪用、意外事故导致损失等，财务困境是指一个学校处于经常性现金流量不足以抵偿现有到期债务（例如银行借款本息、商业信用等），导致正常运转受到影响，而被迫采取改正行动的境况。财务困境可以通过若干方法解决，比如，（1）出售主要资产；（2）减少资本支出及研究与开发费用；（3）与银行和其他债权人谈判进行债务重组。学校财务风险主要体现在筹资、投资、资产管理、资金使用等方面。
（三）学校风险管理在防范财务风险中的作用
实施风险管理有助于识别学校战略规划、业务运营中的各种财务风险，认识财务风险的性质和特征，为财务风险评估、财务风险应对奠定基础；实施风险管理对学校财务风险采取定性、定量或定性与定量相结合的方法进行评估，可以合理判断财务风险发生可能性的大小及发生后影响程度的大小；实施风险管理，针对学校财务风险的特征及影响，采取科学的方法进行深入分析，能够提出回避、接受、降低、分担财务风险的具体措施，有效防范财务风险。
二、风险管理审计定义及其在防范学校财务风险中的作用
（一）风险管理审计定义
王晓霞在《企业风险审计》一书中，给出企业风险审计定义为：“企业内部审计部门采用一种系统化、规范化的方法来进行以测试企业风险管理信息系统（RMIS）、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审计活动，对机构的风险管理、控制、及监督过程进行评价进而提高过程效率，帮助机构实现目标。”我国内部审计协会2005年的内部审计具体准则第16号——《风险管理审计》指出：“风险管理是组织内部控制的基本组成部分，内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一。”“内部审计机构和人员应当充分了解组织的风险管理过程，审查和评价其适当性和有效性，并提出改进建议。”“风险管理包括组织整体及职能部门两个层面。内部审计人员既可对组织整体风险管理进行审查与评价，也可对职能部门风险管理进行审查与评价。”综合以上观点，在内部审计中风险管理审计可定义为：风险管理审计是内部审计人员站在独立、客观的角度，围绕组织风险，采用系统化、规范化的方法，从组织整体层次到职能层次，对组织风险管理机制的健全性、有效性，风险管理过程的适当性、有效性进行鉴定和评价，提出改进建议，帮助组织实现其目标。
（二）风险管理审计在防范学校财务风险中的作用
1.实施风险管理审计可以协助学校建立健全风险管理机制和风险管理过程，能够从机制、制度方面强化对学校财务风险的管理。目前学校还没有建立有效的风险管理机制和风险管理过程，没有实施风险管理审计，内部审计人员对学校风险管理机制的建立可以起到前瞻性作用，能够提出建立风险管理机制的合理建议，使最高管理层认识到风险管理的意义和重要性，促使其建立科学有效的风险管理机制和风险管理过程，对学校财务风险实施规范管理。当学校已经建立风险管理机制和管理过程时，实施风险管理审计，对风险管理过程的有效性和充分性进行监控、检查、评估、报告、提出建议，能够协助风险管理机制的健全，促进风险管理过程的完善，有利于财务风险管理。
2.实施风险管理审计，内部审计人员可以从学校整体出发，从全局考虑，从独立、客观的角度对风险进行识别，及时建议学校管理层采取措施防范和控制财务风险；内部审计人员能以独特的身份调控学校的风险策略，防范宏观决策带来的财务风险。
3.实施风险管理审计，内部审计人员采取独特的技术手段，检查、评估风险管理过程的充分性和有效性。内部审计人员可以采取调查、取证、分析等手段评价主要财务风险因素，测定关键风险点、风险度，以判断学校财务风险监控报告制度是否适当、监控报告是否充分有效，财务风险分析是否全面、防范措施是否完善；对管理层自我评估进行测试，检查其依据是否准确；评估与财务风险有关的薄弱环节并与有关管理层进行沟通；评价财务风险管理方式与学校活动性质是否适当。
4.实施风险管理审计，内部审计人员提供客观的风险管理建议直接报告给学校最高决策层，能够引起高层对财务风险管理的重视。
5.实施风险管理审计，内部审计人员能够对学校预算管理进行评估，促进学校严格执行预算，按预算使用资金，提高资金使用效率和效益。
三、加强风险管理审计，防范学校财务风险的对策
（一）强化内部审计机构独立性，完善内部审计组织机制，使内部审计人员能够独立、客观、公正地实施风险管理审计，独立客观的监督学校财务风险管理，帮助学校实现财务目标，进而实现学校的终极目标。规模较大的学校可以以校为单位成立学校理事会，小规模学校（特别是公立中小学校）可以以乡（镇）为单位成立学校理事会，理事会下设立审计委员会，内部审计机构受审计委员会领导。对公立中小学校也可以由县级教育行政部门的内审机构向学校（大规模）或乡镇（小规模学校）下派专职或兼职内部审计人员履行内审职责，实行对下进行监督评价，对上进行职能报告的内部审计机制，这种方式必须进一步提升县级教育行政部门内审机构的地位，确保独立性。
（二）提高内审人员素质，确保实施风险管理审计的专业胜任能力。内审人员是否具有较高的专业胜任能力，专业水平高低，是保障内审工作质量的必要条件。学校高层管理者、内部审计机构要重视内审人员的后续教育，为内审人员学习内审领域先进的审计理念、技术、方法提供各种保障，不断促进内审人员专业胜任能力提高。只有永远保持专业水平的先进性，才能有效实施风险管理审计，才能不断改进完善学校财务风险管理，合理防范财务风险。（三）使用先进的审计技术，保证风险管理审计的有效性。先进的审计技术已经得到实践证明是合理的、有效的、科学的，能够从内审角度对风险识别、分析、评估、应对进行评价，并提出改进建议。可以使用的技术有：（1）风险控制自我评估（CSA）。CSA是一种预防性审计工具，即针对硬性控制也针对柔性控制，是针对内部控制进行的咨询业务，可以评估旨在减缓风险的各项控制以及有关政策和规程的全面遵循情况，可以采取协调性小组讨论会（专题研讨班）、问卷调查、管理人员分析三种方法。专题研讨班可以采取：“目标-风险-控制-剩余风险-评估”的形式，强调列举阻止实现目标的的壁垒、障碍、威胁和风险，接着对控制进行检查，以确定控制过程是否足以对关键风险进行管理，其目的是确定严重的剩余风险；（2）头脑风暴法。针对问题，把能想到的一切主意集中起来，通过一群人的交流，来激发新思想产生；（3）德尔菲法。采用函调方式，分别向有关专家提出问题，之后将专家的意见整理、归纳，并反馈给有关专家，再次征求意见，然后再次综合反馈，这样多次重复，得到比较一致的意见；（4）抽样技术；（5）共同研讨法；（6）系统分析法。
（四）确定财务风险重点领域，揭示风险暴露，加强风险预警
学校的财务风险重点体现在以下几个方面：筹资、投资、固定资产管理、资金管理及使用。
1.筹资。学校应重点关注债务风险。吉林大学陷入30亿元债务困境，说明加强债务风险管理举足轻重。学校债务须经最高层批准，内部审计人员可以分析学校的资产负债率、还本能力、还息能力，揭示债务风险是否达到警戒状态。对资产负债率的分析既要看比率的大小，又要分析预期资产负债率的变化；对于还本、还息能力分析应重点分析预期所有者（各级政府等投资者）是否不断增加偿还债务本息的投入；可以分析利息保障倍数（预计不含利息费后的结余/利息），利息保障倍数至少为1，越高还息风险越小。
2.投资。应重点关注校办产业、工程建设、闲置资金的投资，应注重投资效益分析，如新建学生宿舍是否有效改善了学生住宿状况，筹办产业企业的未来收益如何。闲置资金应投资于国债等收益稳定、风险较小的项目，不要投资于股票等高风险投资，天津大学发生违规挪用资金炒股，造成巨额损失3750万元就是巨大教训。高校依托先进技术筹办产业企业，内审人员必须对其风险评估进行审查评价，可以采取贴现现金流量等技术。工程建设项目是否有充分的数据支持项目申请，是否进行招投标，是否纳入资本预算，在建工程支出控制是否完善。
3.固定资产管理。应重点关注固定资产的采购、保管和使用。内审人员应重点审查评价资产采购的控制制度是否完善，采购是否进行竞价选择；资产保管制度是否健全，记录是否规范；哪些资产经常使用，哪些资产不需用，各类资产的年使用次数及使用效率。确定对固定资产的实物控制、固定资产处理的控制是否恰当，以判断其是否足以防范固定资产管理及使用方面的财务风险。
4．资金管理及使用。应注意资金（现金、银行存款等）实物接触控制不当、盗用及错误处理资金、潜在舞弊和违规、支出未经授权或审批、未按规定用途使用资金等财务风险及暴露。如两免一补、中职、高教的助学金专款专用，内部审计人员应审查、评价风险管理控制是否健全有效，是否按国家规定的用途使用，效益如何。
5.树立预防为主的理念，对重点风险领域进行实时跟踪审计。学校高层应授权内部审计机构参加重大财务事项的预测、规划等重要会议，使内审人员以独立的视野分析各种财务风险，提供合理建议。对重点风险领域应进行实时跟踪审计，对各种财务风险进行及时防范，避免学校可能遭受经济损失。
［摘要］本文介绍了学校风险管理、学校财务风险的含义及学校风险管理在防范学校财务风险中的作用，阐述了风险管理审计的定义及其在防范学校财务风险中的作用，对加强风险管理审计，防范学校财务风险的对策进行了探讨。
［关键词］学校风险管理学校财务风险风险管理审计
2006年11月，天津大学违规挪用资金炒股，造成巨额损失3750万元；2007年2月，南开大学校办企业允公集团总裁杨育麟贪污1.1亿，另外，因杨担任总裁期间管理失误导致3亿元债务；2007年3月，吉林大学财务处贴出通知，详细介绍了吉大目前负债30亿元，每年支付的银行利息高达1.5亿至1.7亿元，资金入不敷出的情况日趋严峻。这三大财务事件暴露了高等学校内部治理机制不完善，内部控制效益低下，未能有效防范学校财务风险，导致发生巨额经济损失和陷入财务困境。本文结合实际，提出学校应当建立健全风险管理机制，实施风险管理，分析了内部审计在防范学校财务风险中的作用，强调学校应当实施风险管理审计，评价、改进学校风险管理机制的健全性、有效性及风险管理过程的适当性、有效性，有效防范学校财务风险，促进学校目标实现。
参考文献：
[1]王晓霞.企业风险审计.北京:中国时代经济出版社，2007.
[2]卓继民.现代企业风险管理审计.北京:中国财政经济出版社，2005.
[3]［美］S.拉奥.瓦莱布哈内尼.刘霄仑，朱军霞，李旭红译.CIA考试指南.内部审计在治理、风险和控制中的作用（理论卷）.北京:电子工业出版社，2007.[3]［美］S.拉奥.瓦莱布哈内尼.李海风,李媛媛译.CIA考试指南.实施内部审计业务（理论卷）.北京:电子工业出版社，2006.
[4]中国内部审计协会.内部审计理论与实务.北京:中国石化出版社，2004.
[5]沈征.内部审计禁忌120例.北京:电子工业出版社，2006.
[6]教育部.教育系统内部审计工作规定.中内协网，2004.
会计师事务所的规模是事务所综合实力的一个体现，也是审计质量高低的一个保障，所以规模较大的会计师事务所可以抑制上市公司的真实盈余管理。一方面，具有较大规模的事务所，审计经验较为丰富，注册会计师具有较强的职业能力，比较容易发现上市公司的真实盈余管理行为。与小所相比，大所的独立性更强，不会因为害怕流失客户，而向存在真实盈余管理的客户让步；另一方面，大规模师事务所为了保持自己的长期竞争力和声誉，不会因为个别公司的真实盈余管理行为，去承担审计失败的风险。所以大规模会计师事务所会提供更高质量的审计服务，识别出上市公司的真实盈余管理行为，从而在一定程度上可以抑制真实盈余管理。
2.审计收费对真实盈余管理的影响
一般而言，审计收费越高，上市公司进行真实盈余管理的机会和空间越小。审计收费是会计师事务所向客户提供审计服务而收取的等价劳动报酬。当然，事务所提供的审计服务的质量越高，审计收费相应也越高。审计质量越高，就越容易识别出上市公司的真实盈余管理行为。换而言之，会计事务所收取较高的审计费用，也会承担较高的审计压力和审计风险，为了规避这些风险事务所也会提供出与之相匹配的高质量的审计服务，更多关注企业的日常经济活动，就更容易识别出企业是否为了某一利益群体在刻意安排经济业务进行真实盈余管理。
3.审计意见对真实盈余管理的影响
一方面，会计事务所不会轻易出具非标准无保留意见。因为出具非标准无保留意见，事务所将会承担较大的流失客户和诉讼风险。但是会计师事务所对自己审计意见附有连带责任负责，一旦发现上市公司存在真实盈余管理的行为，也会出具相应审计意见的审计报告。所以上市公司真实盈余管理程度越大，会计师事务所出具非标准无保留意见的概率也越大。另一方面，上市公司一旦被事务所出具非标准无保留意见，其公司的股价、声誉都会受到严重影响，甚至受到证监会的处罚，所以一般上市公司不会轻易进行真实盈余管理。综上，审计意见对上市公司进行盈余管理存在一定的抑制作用。
4.结论
随着我国商业银行陆续或即将在香港上市，标志着我国商业银行正迈向国际一流商业银行的新起点。为使商业银行在收益既定的情况下降低资产风险，或者在风险既定的情况下提高收益，实现风险和收益的良好均衡，各商业银行内部审计部门起着举足轻重的作用。作为国际一流银行的内部审计部门必须引进国外最新审计理念，提出开展内部审计的新模式，不能再拘泥于简单的对单项业务或部门进行审计，而应发展到为银行整个管理目标提供服务；不能再局限于对操作层风险的审计，而应更注重效益的审计，这是我国商业银行自身发展与追求利益的必然趋势。
经济效益审计基础已初步形成
国家审计署在2003年推出的审计工作五年规划中就曾明确规定效益审计工作量要达到50%的比例。当前，经济效益审计已成为国家审计工作的发展方向，也是商业银行审计工作的重点。
1、审计署审计长李金华在中国内部审计协会五届二次理事会上强调指出：“仅仅开展以查错防弊为主要内容的财务收支审计，已不能适应经济发展的需要。内部审计工作的发展重点应该放在经济增长的质量上，注重管理和效益，为管理层当好参谋和顾问。内部审计要以效益审计和管理审计为主，从效益审计出发，最后落实到管理审计。”李金华同时表示，审计并不是要揭露案件，更重要的是促成整改，加强管理，提高效益。近期在深圳召开的效益审计现场会上，审计署又强调要求各特派办加强效益审计的理论研究和实践探索，这次现场会的召开将中国效益审计工作推到了一个新的台阶。
2、经济效益审计的科学技术应用平台已基本搭建。随着我国商业银行科学技术的发展，电子信息技术的提升，数据处理日益网络化和电子化，将原先分散在各个分支机构的数据集中到上级机构乃至总行，统一组织账务、集中处理会计业务和信息，基本形成全行“一本账”格局。随之带来的效应是，商业银行的财务会计活动日益规范，财务活动中的违纪违规现象日趋减少，传统合规性财务审计频率逐渐降低，因此，内部审计功能相应需不断延伸，逐步将经济效益审计工作为内部审计的工作重点。
3、审计人员的自身素质较高。由于审计不是程式化工作，而是综合能力的体现，每次审计都会面临新的挑战。因此，对审计人员的学历水平普遍要求较高。经调查，我国某商业银行审计人员中，大学毕业或相当于大学毕业人数占比达80%，中高级职称人数占比达70%。而瑞典73%的审计人员是大学毕业或相当于大学毕业，荷兰是78%。数据显示，我国商业银行审计队伍高学历人员占比高，预示着审计人员的分析能力、组织能力相对较强，为做好经济效益审计奠定了一定的基础。
做好经济效益审计的前提条件
效益审计应以商业银行经营管理活动的合法性、合规性、资料的真实性和公允性为前提，建立在传统真实性审计和合规性审计基础之上。因此，在内部审计过程中，要求被审计单位必须具备以下条件：
1、被审计单位提供的管理陈述和数据是完全真实可靠、值得信赖的，不存在违纪违规、有意欺瞒现象。虽然目前我国商业银行科学技术水平不断提高，各行会计核算系统使交易逻辑、交易数据等高度集中，各分支机构在非授权情况下不能修改交易逻辑、运算参数和交易数据，但不可否认的是，被审计单位往往会利用管理层无法控制的环节，如通过虚假租赁套取费用、中间业务收入不入账形成“小金库”、降低授信条件发放关系户贷款等违规行为，使审计人员做出错误的审计评价。
2、被审计单位管理的任何方面均不是尽善尽美的，有持续改进的余地。如果被审计单位管理很好，无懈可击，也就没有必要开展经济效益审计工作；相反，如果被审计单位在管理上明显有违规操作、故意浪费、低效、营私舞弊等行为，也没有开展经济效益审计的必要，因为任何一个审计人员都会指出被审计单位经济效益低下的原因，知道应采取何种措施加以杜绝，以提高经济效益；
3、内部审计人员会尽职尽责地开展经济效益审计，不因经济效益审计难度大、要求高而有为难情绪，同时，内部审计机构也不应片面追求审计数量，而忽视审计质量。
经济效益审计方法的运用
经济效益审计的方法除了采用财务审计的一般方法外，还可适当运用一些现代管理的方法，如杜邦分析法、净现值法、因素分析法、本量利分析法、比较分析法等等。根据审计对象的不同，现着重介绍两种审计方法供参考：
1、杜邦分析法的运用。杜邦分析法是一种分解财务比率的方法，而不是另外建立新的财务指标，它可以用于各种财务比率的分解，并根据分解后的指标在不同期限予以对比分析，研究产生差异的原因和采取避免不利差异出现的措施，寻求挖掘潜力的途径。
商业银行在运用杜邦分析法时，可以银行资产收益率为中心，将其向下分解为总利润率和资产使用率，再通过指标进一步分解分析各指标构成因素的变化对盈利能力的影响。如：某商业银行2004年、2005年的资产收益率分别为1.2%和1.11%，对资产收益率进行分解寻求差异原因，得知2004年该行的总利润率为31.17%，资产使用率为3.86%，而2005年该行两项指标分别为29.56%、3.77%，2005年影响资产收益率的的两个因素均有不同程度的下降。进一步分析总利润率和资产使用率下降的原因，得知该行由于贷款投放时间不合理，集中在年末放款使得收益未在当年得以体现、贷款利率下浮幅度较大影响收入实现以及投资利率下降造成投资收益减少等原因影响了收入的增长，从而影响利润的增长，使用效益的低下，这样从指标变动中就可找到影响分行盈利的原因，对症下药，从而便于审计人员在找到原因的基础上，对被审计单位的贷款投放时间、贷款投向、贷款企业质量高低以及在商业银行有闲置资金时的投资形式提出审计建议，从而帮助被审计单位提高经济效益。杜邦分析法侧重于财务指标的运用，主要以事后评价为主，可对被审计单位进行整体分析。
2、本量利分析法的运用。本量利分析法首先应确定商业银行业务量、变动成本、固定成本的组成部分。商业银行的业务量指标涉及的范围主要有：资产类的贷款、拆放资金、对外投资、固定资产和其他资产。其中贷款和拆放资金合并称“放款额”，能获得利息收入；负债类的一般性存款、同业存款、拆入资金；所有都权益类的实收资本、资本公积、未分配利润等。由于商业银行进行内部审计时，审计对象是以分行为单位，而分行所有者权益很少，只有少量的营运资金，可忽略不计，因此负债类的一般性存款、同业存款、拆入资金合并称“筹资额”。商业银行是经营货币的特殊企业，因此可将筹资额作为本量利分析的业务量标准。现假定银行全部筹资额中有L%用于贷款；I%用于投资；C%用于备用金、购置固定资产、无形资产、递延资产等非盈利资产；R%用于缴存准备金；D%用于存放资金（包括同业和系统内往来），L%I%C%R%D%=1。相应的，商业银行收入=贷款利息收入投资收益金融企业往来利息收入=平均筹资额×L%×平均贷款利率平均筹资额×I%×平均投资收益利率平均筹资额×（R%D%）×平均同业存款利率。商业银行支出主要包括筹资成本和营业费用。筹资成本随筹资量的变化成正比例变化，属变动成本；商业银行的营业费用可按特性主要分为固定成本和变动成本。固定成本是不受业务量影响的成本，如人工费、办公费、折旧费、租赁费等；变动成本是随业务量增长而正比例增长的成本，如广告费、电子设备运转费、业务宣传费、业务招待费等。根据收入、成本的构成，即可求得边际贡献。边际贡献=收入-筹资成本-营业费用的变动成本，边际贡献率=边际贡献÷筹资额=筹资收入率-筹资变动成本率。筹资收入率的高低取决于放款利率和对外投资效率，筹资变动成本率主要取决于筹资成本，因此，边际贡献率就取决于存、放款利率差的大小。商业银行利润=边际贡献-固定成本=收入-筹资成本-营业费用=筹资收入-筹资变动成本-固定成本。将方程进行交换，把待求变量置于公式左边，可分别计算出所需筹资额、边际贡献率、筹资收入率、筹资变动成本率和固定成本。如：在固定成本、利润指标和利差率确定的情况下，商业银行需要筹集多少资金才能使利润最大化，实现风险和收益的良好均衡。本量利分析可用于各分行之间经营业绩差异的因素分析和业绩考核，可测算不同分行在筹资规模相同的情况下，由于放款质量高低、投资效果好坏和筹资成本好坏来预测边际贡献率的大小，从而发现各行经营业绩差异的原因，诊断经营管理中的弊病。为完成预计利润指标，分行可通过本量利等式进行测算，本量利分析可作为预测分析，可对被审计单位的某个项目单独进行分析。
经济效益审计的风险
任何工作都会有风险，审计也不例外。经济效益审计风险主要表现在：评价风险、归因风险和建议风险。
1、评价风险。经济效益评价首先是对被审计单位的经济效益执行情况进行评估，然后给出结论并提出建议，但是关键是评估。从现有审计人员的岗位设置、从业经验来看，高学历人才越来越多，而且逐步向年轻化趋势发展，但作为审计人员特别是经济效益审计人员的要求相比，显得业务相对专业，业务素质综合型人才相对较少、而且由于内部审计人员长期从事真实性和合规性审计，其思考问题的局限性较大，长期按照常规性审计思维思考问题，极易将经济效益审计简单化，会产生抓点证据就给被审计单位的经济效益下结论。
2、归因风险。归因风险主要有两方面的原因，一是由于经济效益评估失当，导致的归因失败。因此，经济效益审计评价显得尤为重要。内部审计人员只有对被审计单位的效益状况作出正确的评价意见，才能确切地分析出效益产生好坏的原因，正确的效益评价是正确归因的前提条件。相反，由于效益评价不当，就无法对被审计单位的经济效益好坏原因作出正确分析，极容易导致归因风险；二是由于对被审计单位的经济效益评价就事论事，导致归因肤浅，缺乏整体和深层次原因分析，就会把原因都归于工作上的粗枝大叶、工作疏忽、不严谨、不完善等。
3、建议风险。根据经济效益评价内容和存在问题原因，审计人员会提出切实可行的审计建议，帮助被审计单位改进工作，提高效益。由于效益评价、归因风险的存在，会进一步导致建议风险。比如建议过于泛泛，没有针对性；缺乏对建议方案的详细设计和论证，没有用数字说话，有时缺乏可行性；建议大多是针对具体问题的，缺乏综合改进计划安排，有“头痛医头，脚痛医脚”之嫌。
做好经济效益审计的建议
我国商业银行在以经济资本进行绩效考核管理的今天，中国银行业监督管理委员会和商业银行各级领导要高度重视银行内部的经济效益审计工作。
主要建议有三：一是内部审计理念要创新。随着我国商业银行陆续或即将在香港上市，成为国际一流银行，以经济资本理念拓展银行业务和加强银行管理是历史的必然。而经济效益审计亦是其中重要的一环。
二是应制定指导性文件作为参考。在借鉴、研究国外经济效益审计理论与实践的基础上，为更好评价银行效益执行情况，
