风险导向审计实务---之风险管理审计下的管理建议书
风险导向审计实务---之风险管理审计下的管理建议书
卓继民
第五章: 剩余风险确定和管理
Determining and Managing Residual Audit Risk, “RAR”
第八节: 风险管理审计模式下的管理建议书
Management Letter
作为财务报表审计工作的附加产品(By-Product），或说作为审计师向企业提供增值服务（Value-Added Service） 的重要方式之一，就是向企业提供管理建议书。管理建议书作为审计师同企业管理当局沟通的重要方式之一，不仅是具有增值服务的功能，同时也是公认审计准则对审计师的要求，以及企业管理当局对审计师的期望之一。在本书剩余风险管理策略中亦提到，审计师可以通过向企业提供管理建议的方式，针对审计中发现的控制缺陷建议企业加以改进；而企业对该等建议的落实情况及效果可能会直接影响到审计步骤的性质及频率。如若企业对管理建议的实施效果令人满意，则意味着其针对的风险经由企业控制可降至可接受水平，而审计师需要进行对这些新的控制措施予以评价；反之如若企业对某些重大风险相关的管理建议不予采纳，如对某些重大违法、舞弊行为不加控制，则审计师可能需要考虑辞职。因此，从这个角度而言，向企业出具管理建议书，亦是审计步骤之一。在风险管理审计中，由于审计师已从传统的只关注企业会计核算、报表编制的流程向更广泛的企业经营风险、战略目标、业务流程、绩效评价、风险管理等角度进行分析。因此，相对于传统的报表审计，风险管理审计更有助于审计师识别出企业的固有风险，及其存在的控制不足之处，从而提出管理建议。以下我们列出审计师在运用风险管理审计方法时可在不同的审计阶段出具管理建议书：
风险管理审计阶段 管理建议书内容
商务框架分析< Business analysis framework>及企业风险模型
通过商务框架分析及运用企业风险模型识别企业的固有风险，审计师可以描绘出企业固有风险座标图，并用此图同企业管理层进行沟通，这不仅有助于审计师正确地识别出企业的经营风险，亦有助于企业管理当局更加全面的认识，评价企业的风险，因此亦可属于管理建议书内容的一部分。
分析企业绩效评价（Business Performance Review） 审计师通过了解企业绩效评价流程、体系、企业的主要评价指标，并考虑其相关性从而提出管理建议。
分析企业信息流程（Business Information Flow） 审计师通过了解企业的关键性业务流程及其相关信息流程，识别出这些流程整体设计的有效性，流程的考核指标，并借鉴最佳业务实践，向企来提出关于具体业务流程设计，信息流程运作方面的管理建议。
分析企业整体风险管理分析（Business Risk Management Process ）
审计师通过了解企业管理层对企业整体风险管理的有效性，并对其作出评价，在参考最佳业务实践的基础上向企业提供管理建议。
风险控制的识别、评价和测试（Control Assessment） 审计师通过对某个具体风险的控制措施在设计、运作有效情况下作出测试和评价，并识别出企业的控制不足之处，在参考最佳业务实践以及本书中所取的大量参考控制措施情况下，向企业提出具体的管理建议。
审余风险管理
在剩余风险管理阶段针对每一个具有剩余风险的风险记录档案，大多由于正是因为企业的风险控制不足，所以才产生剩余风险，因此审计师需要出见管理建议书，建议企业改善风险控制。这些建议在中期审计、预审是提出较为有利， 因为这样可易使企业有相对充分时间予以实施所建议的措施。
以下我们举例示范在运用风险管理审计方法情况下，审计师向企业所出具的管理建议书，供读者参考。
(本文摘录自由中国财经出版发行,卓继民所著的<<现代企业风险管理审计>>一书)
第二篇：税源管理建议
目前，就税源监控管理而言，我们主要还是以预防风险为主，通过采取预防措施，防患于未然，同时，对于已经形成的风险，采取积极的风险应急办法，亡羊补牢。基于这样的税收风险管理理念，我们主要采取了以下手段进一步深化税源监控风险管理：
（一）建立健全税源监控风险管理体系。
充分认识到风险管理是一个系统的过程，包括风险识别、风险预测、风险评价和风险控制等多道环节。因此，要构建一个包括风险识别、风险评估和风险控制在内的风险管理体系。通过日常的税收管理，积极获取最大量的税源管理数据，这是风险管理的基础。通过对数据进行定量、定性的指标分析，有效地识别异常信息并作出初步的风险预测和评价，为下一环节风险控制措施的落实提供依据。风险控制环节注重税收分析、纳税评估、税源监控、税务稽查互补互动的联动效应，加强各部门的协同合作。
（二）与纳税人建立合作伙伴关系。
在税收风险管理过程中树立服务和管理并重的理念，逐步由事后的评估、稽查向事前的税收遵从管理转移，建立专门的大企业税务管理部门，加强与企业的日常沟通协调，提高企业纳税遵从度，降低税收的征纳成本。通过对税源管理基础数据的分析判断，根据企业的生产经营规模、税企双方的意愿、已达成的协议等条件决定税务部门联系企业的频率，定期与企业开展交流活动，了解企业经营现状，帮助企业解决税收政策疑难问题。
（三）提供个性化服务并实施差异管理
通过对企业税收风险的识别判断，对处在不同税收风险水平的企业采取不同的风险管理措施。对于高风险纳税人，要加强日常税务风险巡查，税务的检查调查也更深入企业的各个业务体系流程。而相对于低风险纳税人，则隔一段时间进行一次全面的税务风险控制核查，在进行风险核查时与纳税人一同开展工作，旨
在帮助其进一步提高纳税遵从度。辖区的集团企业为例，在集团中处于战略决策核心地位的企业，要深入开展税收风险工作，全面掌握其生产经营策略及安排、税收遵从制度建立及执行等情况；对于集团中处于单一功能的企业，根据税务部门设定的风险判定程式和标准，要求企业加强自我管理、自我检测及纠正，税务部门只做定期的复核检查工作。
（四）为企业提供畅通交流渠道
建立相应的交流沟通机制和反馈渠道，可以有效提高税务风险管理制度的执行，及时发现存在的问题，同时，也可以加强征纳双方的沟通。定期设立大企业论坛，为企业提供广泛参与的交流平台，既可以征询企业意见，对各方关心的税收热点问题展开辩论，也可以让企业积极参与，为税收立法献计献策。