ABC会计师事务所的A和B注册会计师运用风险导向审计理念接受委托，对Y集团股份有限公司（以下简称Y公司）2005年12月31El与会计报表相关的内部控制有效性的认定进行审核。Y公司采用手工记账。A和B注册会计师于2006年4月12日至18日对甲公司的内部控制制度进行了解和测试，并在相关审核工作底稿中记录了了解、评价和测试的事项，摘录如下：
（1）Y公司产成品发出时，由销售部填制一式四联的出库单。仓库发出产成品后，将第一联出库单留存登记产品卡片，第二联交销售部留存，第三、四联交会计部会计乙登记产成品总账。和明细账。
（2）会计人员戊负责开具销售发票。在开具销售发票之前，先核对装运凭证和相应的经批准的销售单，并根据已授权批准的商品价目表填写销售发票价格，根据装运凭证上的数量填写销售发票的数量。
（3）Y公司的材料采购需要经授权批准后方可进行。采购部根据经批准的请购单发出订购单。货物运达后，验收部根据订购单的要求验收货物并编制一式多联的未连续编号的验收单。仓库根据验收单验收货物，在验收单上签字后，将货物移人仓库加以保管。验收单上有数量、单价等要素。验收单一联交采购部登记采购明细账和编制付款凭单，付款凭单经批准后，月末交会计部；一联交会计部登记材料明细账；一联由仓库保留并登记材料明细账。会计部只根据附验收单的付款凭单登记有关账簿。
（4）会计部审核付款凭单后，支付采购款项。Y公司授权会计部的经理签署支票，经理将其授权给会计人员丁负责，但保留了支票印章。丁根据已适当批准的凭单，在确定支票收款人名称与凭单内容一致后签署支票，并在凭单上加盖“已支付”的印章。
（5）Y公司设立了内部审计部，并直接对董事长负责。每年对子公司和各业务部进行审计，并出具内部审计报告。
（6）Y公司设立现金出纳员和银行出纳员。银行出纳员负责到银行取送业务等票据，并登记银行存款日记账。月底银行出纳员取得银行对账单并编制银行存款余额调节表。
（7）Y公司员工根据公司的批准手续报销，会计部门对报销单据加以审核，现金出纳员见到加盖核准印章的支出凭据后付款。
要求简要回答：
（1）什么是“风险导向审计方法”审计风险受到企业哪些固有风险、控制风险因素的影响
（2）根据上述情况，假定未描述的其他内部控制不存在缺陷，请指出Y公司内部控制在设计和运行方面的缺陷，并提出改进建议。
（3）如果Y公司在2005年度会计报表审计前接受了改进建议，并对内部控制进行完善，请代A和B注册会计师出具一份“内部控制审核报告”。
参考答案：
(1)由于审计风险受到企业固有风险因素的影响，如管理人员的品行和能力、行业所处环境、业务性质、容易产生错报的会计报表项目、容易受到损失或被挪用的资产等导致的风险，又受到内部控制风险因素的影响，即账户余额或各类交易存在错报，内部控制未能防止、发现或纠正的风险，此外，还受到注册会计师实施审计程序未能发现账户余额或各类交易存在错报风险的影响，职业界很快开发了审计风险模型。审计风险模型的出现，从理论上解决了注册会计师以制度为基础采用抽样审计的随意性，又解决了审计资源的分配问题，要求注册会计师将审计资源分配到最容易导致会计报表出现重大错报的领域。从方法论的角度，注册会计师以审计风险模型为基础进行的审计，称为风险导向审计方法(risk—oriented audit approach)。
(2)①会计人员乙同时登记产成品总账和明细账，不相容职务未进行分离。应建议Y公司由不同的会计人员登记产品总账和明细账。
②验收单未连续编号，不能保证所有的采购都已记录或不被重复记录。应建议Y公司对验收单进行连续编号。
③付款凭单未附订购单及供应商的发票等，会计部无法核对采购事项是否真实，登记有关账簿时，在金额或数量上可能就会出现差错。应建议ABC公司将订购单和发票等付款凭单一起交会计部。
④会计部月末审核付款凭单后才付款，未能及时将材料等采购和债务登账和按约定时间付款，应建议Y公司采购部及时将付款单交会计部，按约定时间付款。
⑤银行出纳编制银行存款余额调节表，不相容职务未能分离，凭证和记录未得到控制。应建议Y公司银行存款余额调节表由出纳以外的会计人员编制。
(3)A和B注册会计师出具了一份无保留意见的“内部控制审核报告”，内容如下： 内部控制审核报告 Y集团股份有限公司： 我们接受委托，审核了贵公司管理当局对2005年12月31 与会计报表相关的内部控制有效性的认定。贵公司管理当局的责任是建立健全内部控制并保持其有效性，我们的责任是对贵公司内部控制的有效性发表意见。
我们的审核是依据《内部控制审核指导意见》进行的。在审核过程中，我们实施了包括了解、测试和评价贵公司内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的审核为发表意见提供了合理的基础。 内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。
此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。 我们认为，贵公司按照国家有关标准于2005年12月31日在所有重大方面保持了与会计报表相关的有效的内部控制。 ABC会计师事务所(公章) 中国注册会计师：(签名盖章) 中国注册会计师：(签名盖章) (地址) 报告日期：2006年4月18