绪论:写作既是个人情感的抒发,也是对学术真理的探索,欢迎阅读由发表云整理的11篇审计风险的概念范文,希望它们能为您的写作提供参考和启发。
随着审计责任的加大,审计风险的问题越来越受到人们的极大关注,职业界普遍认为有效控制与规避审计风险是亟待解决的问题。但笔者认为解决实际问题首先应理论联系实际,因此笔者将对审计风险的概念、风险基础审计模式的要素及计量、控制环境在审计风险要素中的定位以及审计风险评价与期望审计风险确定等问题结合实际做一些特殊的考虑,以期望能对审计实际工作有所指导。
一、关于审计风险概念的特殊考虑
风险基础审计,必须先明白审计风险的涵义。对审计风险的涵义,国内外有许多学者作了积极探索,不同的人由于站的角度不同,结论也并非完全一致。美国注册师协会(AICPA)、加拿大特许会计师协会(CICA)、国际审计实务委员会(IAFC)以及著名审计学家阿伦斯等都对审计风险涵义表达了自己的看法。这些有关审计风险的概念,有一个共同的特点,认为审计风险是指财务报表没有公允地揭示的风险。但笔者认为,这种定义方法只是为了给实务中的具体操作提供可行的指南,而不是从一般的理论意义上探讨,因而只能说明审计风险的表面现象,而未触及审计风险最本质的东西。笔者认为,将审计风险概括地表示为能觉察出重大错误的风险,只是最狭义的审计风险,而审计风险本身具有更广泛的含义,可从最狭义、狭义和广义三个层次上来说明。从最狭义的角度来理解,审计风险是审计人员错误地估计和判断了审计事项,乃至发表了与事实相悖的审计报告,使重大错误或舞弊行为未能揭示出来,而受到有关关系人指控并遭受某种损失的可能性。
一般来说,审计人员对审计风险理解就是如此,包括国际审计准则在内的大多数的国家的审计准则也是这样理解的。原因在于审计实践中大量产生的是这一类审计风险,因而成为人们研究的重点。这为审计人员和寻找审计活动所可能招致的风险及其直接因素开辟了途径,在实务中使审计人员容易寻找到对付的办法。但是,上述关于审计风险的定义并没有完全表达审计活动的风险,仅是针对把错误的判断为正确,即财务报表存在重大差错而发表了无保留意见的报告。因而,当我们对审计活动结果的可能性进行考察时,其结果不仅存在把错误判断为正确的情况,还存在把正确判断为错误的情况,因而审计风险的含义应有更广泛的。
从狭义的角度理解,审计风险还应当包括财务报表没有公允揭示而审计人员却认为已公允揭示的风险,以及财务报表总体上已公允揭示而审计人员却认为未公允揭示的风险。审计风险应是“主观”与“客观”的一种偏离,有可能从两个方向发生偏离:一是把客观上是正确的东西判断为错误的,给予否定,也就是α风险;二是把客观上是错误的东西判断为正确的,加以肯定,也就是β风险。由于在审计实践过程中,对公允揭示的财务报表发表一个有保留或相反的意见,一般是不可能发生的,因而α风险发生的情况很少,而大量的是β风险,即对严重失实的财务报表发表无保留的审计意见的风险。但α风险很少发生并不等于说不是客观存在的。一旦发生这种情况,通常会延长研究和调查时间,审计人员的效率和信誉,也会导致损失(效率低下的损失和名义上的损失)。因而,从理论的探讨来说,α风险也是审计风险的内容之一。
美国学者海尼丝在论述风险时,认为风险是损失的可能性,这是从最广泛意义理解风险。推而广之,审计风险也可以理解为审计主体损失的可能性。主要有“狭义的审计风险”和“社会营业风险”。社会营业风险是指虽然为某一客户提供的审计报告正确无误,但审计人员(或承担审计的会计师事务所)却由于一种客户关系而受到伤害的风险,这就是通常所说的“深口袋”责任概念。上述因素,即使不是审计过程中发生的失误行为,也对审计构成了风险。因而必须把社会营业风险列入审计风险的范畴,并扩大审计人员的审计范围。这是审计风险模型要加入考虑该风险要素的主要理由之一,也是会计师执业面临诉讼爆炸的重要原因。
综上所述,审计风险是审计与风险两个概念的组合。审计风险概念是风险的属概念,具有风险的基本特征。将风险概念引入审计学,是审计理论与实务史上具有重要意义的一个里程碑,它使审计人员对审计风险的认识由被动变为主动,对审计风险的控制变被动控制为主动控制。对审计风险的解释有三个层次,不同的层次适用条件不一样。完善的审计风险概念,应从广义上解释,即不仅包括审计过程的缺漏导致审计结果与实际不相符而产生损失或责任的风险,而且包括营业失败可能导致公司无力偿债或倒闭所可能对审计人员或审计组织产生伤害的社会营业风险。
二、关于审计风险要素与计量模式的特殊考虑
1972年美国会计学会(AAA)颁布的《基本审计概念公告》中,认为审计是“客观收集和评价与经济活动及事项有关的认定的证据,以确定其认定与既定标准的符合程度,并将结果传递给利害关系人的系统过程。”该定义涉及审计学的一系列关键概念,包括经济活动和经济现象的认定、收集和评估证据、客观性、所制定的标准、传递结果、系统过程等,能够涵盖各种审计类型。国际审计准则《ISA200:财务报表审计的目标和一般原则》认为审计的目标是审计师能够对财务报表在所有重大方面是否按照确定的财务报告框架编制发表意见,同时认定审计是一种合理保证的鉴证业务,这与我国审计准则规定基本相同。显然,前者是指一般的审计,属于属概念,后者是指财务报表审计,属于种概念。本文所说的审计就是指由独立注册会计师进行的财务报表审计,简称财务报表审计,根据《中国注册会计师审计准则第1101号――注册会计师的总体目标和审计工作的基本要求》(2010年)财务报表审计要“对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取合理保证,”现代财务报表审计是一种风险导向审计。财务报表审计的保证程度与可接受的审计风险互为补数:对财务报表审计的保证程度越高,可接受的审计风险越低。大多数会计师事务所的审计手册一般都把可承担的审计风险定为5%,保证程度定为95%。合理保证意味着审计风险始终存在。
(二)审计风险
通常认为,风险有结果不确定性和损失可能性两种观点。March&Shaplra认为风险是事物可能结果的不确定性,J.S.Rosenb(1972)将风险定义为损失的不确定性。审计风险当然也有结果的不确定性和损失的可能性两种概念,分别叫做“意见不当论”和“损失可能论”。国际审计准则第25号《重要性和审计风险》将审计风险定义为:“审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险。”《美国审计准则说明》第47号认为:“审计风险是审计人员无意地对含有重要错报的财务报表没有适当修正审计意见的风险。”中国注册会计师协会在2010年11月1日修订的《中国注册会计师审计准则第1101号――注册会计师的总体目标和审计工作的基本要求》第十三条认为:“审计风险,是指当财务报表存在重大错报时,注册会计师发表不恰当审计意见的可能性。审计风险取决于重大错报风险和检查风险。”他们的共同点都指向发表不适当意见的可能性或者风险洇为注册会计师发表不恰当的审计意见尤其是对有重大错漏报的财务报表发表不恰当的意见会误导“报表使用者依据财务报表作出的经济决策”以致造成不应有的损失,所以审计风险实质上是指给财务报表使用者造成损失的可能性,同时也是注册会计师发表不恰当审计意见的可能性――前者针对报表使用者,后者针对注册会计师,前果后因,二者是一致的。审计风险是客观存在,也一直存在着,财务报表审计从来都是以风险为导向的审计。但是风险的承受者有不同的说法,有“供给导向”和“需求导向”之说,前者强调注册会计师的风险承担,后者强调报表使用者的风险承担。由于注册会计师审计准则和注册会计师“审计的目的是提高财务报表预期使用者对财务报表的信赖程度”,是为财务报表使用者提供合理保证服务的,本文认为国际审计准则和中国注册会计师审计准则所讲的审计风险是报表使用者承受损失的可能性,具体是指注册会计师发表不恰当审计意见的可能性。
(三)现代风险导向审计
现代风险导向审计是从传统风险导向审计演变而来。安然事件后,为了进一步应对审计风险,提高审计质量,2003年末,国际会计师联合会(IFAC)的国际审计与保证准则委员会(IAASB)陆续了一些新准则并被我国采用于《中国注册会计师执业准则(2006)》。新实行的国际审计准则被称为现代风险导向审计准则,以区别于在此之前的风险审计准则(传统风险导向审计准则)。与以前准则相比,新国际审计风险准则主要有以下八个方面的重大发展和实质性变化。
(1)引入“重大错报风险”概念,重建审计风险模型,将审计风险模型重构为:审计风险一重大错报风险×检查风险,抓住了关键;
(2)改进审计业务流程,增强实施审计程序的效果,新国际审计风险准则依据审计风险二要素模型,把审计业务流程和程序分为三大块:风险评估,(必要时)控制测试,实质性程序(目的是为了检查认定层次的重大错报风险);
(3)区分评估的重大错报风险为财务报表整体层次和认定层次,并分别采取不同应对措施,以将审计风险降至可接受的低水平;
(4)重新划分认定层次的构成类别,强调获取列报和披露认定的审计证据的重要性;
(5)强调保持职业怀疑态度,切实提高发现重大错报的概率;
(6)强调对特别风险的识别及评估,并警惕仅实施实质性程序无法获取充分、适当审计证据的风险;
(7)强调项目组内讨论的积极作用,共享审计经验和资源;
(8)强调与治理层沟通和与管理层沟通并重,优化审计环境。
2010年11月修订后的审计准则充分借鉴了国际审计与鉴证理事会明晰项目的成果,进一步明晰了现代风险导向审计理念,吸收传统风险模型的合理之处,完善了现代审计风险模型,细化了认定层次重大错报风险的构成(报表层和认定层2个层次,固有风险和控制风险2个因素),修订了风险评估和应对准则,并对关联方、会计估计、公允价值、对被审计单位使用服务机构的考虑、函证、分析程序等审计准则也作出修改,将风险导向审计的理念充分体现到整套审计准则体系中的每项审计准则中。新准则还对识别、评价和防范舞弊导致的重大错报风险提出了明确的要求。
二、现代风险导向审计内在逻辑
以上概念构成了一个现代风险导向审计的有关概念框架,风险导向的报表审计应该以报表使用者可接受的审计风险为导向,风险导向报表审计应该以报表使用者的需求为逻辑起点构造概念框架。本文主要通过以上概念抽象出现代风险导向审计的内在逻辑,以期为审计实践和理论研究服务。
(1)现代风险导向审计首先是财务报表审计,其产生和发展伴随着所有权与经营权的分离,现代风险导向审计也是站在所有权与经营权分离的大环境基础上的,所有权与经营权的分离也是审计委托人和被审计人的分离。这是注册会计师报表审计的总前提,当然也是现代风险导向审计的前提。
(2)在两权分离状况下,所有者为了自己的经济决策付费委托注册会计师对管理者提供的财务报告进行审计,注册会计师当然首先要满足委托人的要求,只有在此基础上才能进行风险导向审计。现代风险导向审计的基本原理就是以评估重大错报风险为导向,进而通过控制检查风险来控制审计风险,
目的都是为了满足所有者或者委托人的要求,这样审计委托人的要求实际上就成为了现代风险导向审计的逻辑起点。
(3)那么,审计委托人的要求是什么呢?审计委托人委托审计的目的是为了经济决策,经济决策当然以高质量的信息为前提。财务报表具有决策相关性,审计委托人往往也是报表使用者,所以,审计委托人作出经济决策的依据是财务报表。因此,委托人的要求就是要看到高质量的财务报表以进行投资、信贷等经济决策,高质量的财务报表必须符合报表的“编制基础”。对于大多数通用目的财务报表而言(以下以通用目的财务报表为例),高质量的财务报表必须“在所有重大方面按照财务报告编制基础编制并实现公允反映”,“通用目的编制基础,主要是指会计准则和会计制度”。也就是说高质量的通用目的财务报表必须“合法(符合相关会计准则和会计制度)”、“公允”。换句话说,即使有不合法、不公允的事项,委托人也要求他们看到的这些不合法、不公允的事项整体上不影响委托人利用该财务报表作出的经济决策――所以,不合法、不公允的报表信息叫做错(漏)报,影响报表使用者依据报表作出经济决策的错报就叫做重大错报。错报和重大错报都是由报表使用者或者委托人(或者站在委托人和报表使用者立场上)定义的――这就要求注册会计师保证经营管理者的财务报表不存在影响委托人依据该报表作出的经济决策的不合法、不公允的事项即重大错报事项。由于审计本身的局限性、人的认识的局限性和被审计单位情况的限制,注册会计师无法做到绝对保证,又不能提供有限的保证(违背委托人的委托意图),这就产生了合理保证。有限保证的保证程度
(4)委托人的要求就是注册会计师审计的目标――在这里,重要性、错报、合理保证都是由审计业务委托人定义或者站在委托人立场上定义的。合理保证决定了可接受的审计风险(如果保证程度是95%,则可接受的审计风险程度为5%)――显然所谓“可接受的审计风险”实际上也是由委托人定义的,本质上是委托人“可接受”的审计风险或者说是委托人对财务报表、审计报告的信赖过度风险,不是注册会计师基于自己的损失或可能的不当意见可接受的审计风险,所以可接受的审计风险来自于风险导向审计循环的外部,是委托人既定的,该风险无需评估,需要评估的是重大错报风险。
(5)接受委托或者接受了委托人的要求后,注册会计师要做的工作一是评估重大错报风险,二是降低检查风险。重大错报是由委托人定义的,现代风险导向审计要求注册会计师按照重大错报的定义全方位地了解被审计单位及其环境并评估重大错报风险,注册会计师执业准则规定了风险评估的方法和内容,要求运用询问、观察、检查、分析程序等方法获取有助于评估重大错报风险的信息。在风险评估基础上,注册会计师通过总体应对措施和进一步审计程序来分别应对财务报表层次与交易、账户余额与列报和披露认定层次的重大错报风险。在针对评估的由于舞弊导致的财务报表层次重大错报风险确定总体应对措施时,注册会计师应当:“在分派和督导项目组成员时,考虑承担重要业务职责的项目组成员所具备的知识、技能和能力,并考虑由于舞弊导致的重大错报风险的评估结果;评价被审计单位对会计政策(特别是涉及主观计量和复杂交易的会计政策)的选择和运用,是否可能表明管理层通过操纵利润对财务信息作出虚假报告;在选择审计程序的性质、时间安排和范围时,增加审计程序的不可预见性”。进一步审计程序包括控制测试和实质性程序,是否实施控制测试取决于内部控制是否值得信赖和控制测试的重要性,无论是否实施控制测试都应该执行实质性程序。在实施控制测试时,注册会计师仍然要确定控制风险大小及风险可能存在的领域并随时调整对重大错报风险的评估结论以及修改审计计划和审计程序;重大错报风险的评估结论以及控制测试的结果决定了实质性程序的性质、时间安排和范围,科学准确的评估结论和测试结果可以减少实质性程序的性质、时间安排和范围,从而提高审计效率和审计效果。风险导向审计准则还要求把风险评估和修改贯穿于审计工作全过程。注册会计师最终通过实质性程序把重大错报查找出来并提请被审计单位调整,按照重大错报的定义来衡量未更正错报汇总数情况并发表恰当的审计意见,实现合理保证报表整体不存在由于错弊而产生的重大错报的审计目标。
风险导向审计并不是注册会计师根据自己的承受能力确定可接受的审计风险,并围绕此审计风险来评估重大错报风险,从而确定可接受的检查风险形成的封闭循环。也就是说,可接受的审计风险、重大错报及重大错报风险大小不是注册会计师自行决定的,而是由委托人决定的,不是注册会计师想用多少程序就用多少程序,这一切都是在接受业务委托时就已经决定了的。决定每一步程序都须把委托人的需求考虑进去并以此为前提和基础,这样就形成了一个较大的开放的审计循环,如图1所示。与其说这是风险导向审计不如说是委托人需求导向审计更合适,这应该是风险导向审计的精神实质。
尽管财务报表使用者的需求也是财务会计准则概念框架的逻辑起点,但是,财务会计的目的是为之提供其所需要的财务会计报表,而注册会计师是为之(合理)保证财务会计人员提供报表的合法(编制基础)性和公允性,二者在合法(编制基础)公允的报表后面就分道扬镳了,这也正说明财务会计与财务会计报表审计的区别与联系,并且不能因之否定现代风险导向审计以报表使用者的需要为逻辑起点的科学性,因为这种需要不仅仅是接受委托时的出发点,而且是执行审计业务时考虑各个方面问题的出发点和归宿。
三、现代风险导向审计的前提条件
现代风险导向审计综合吸收了数理统计、概率论、财务分析、系统论、战略管理、波特五力分析、平衡计分卡、coso报告等方法、工具或其思想,进一步在审计模型基础上把以上方法和工具统合起来,在风险评估时考虑到了环境、交流、沟通、职业怀疑等社会和行为因素,做到了理论上严谨、实践上有效,既科学又实用。但是作为一种抽象的理论模型其不可避免地也忽略了一些因素,预设了一些前提。笔者认为风险导向审计的成功实施必须至少具备以下一些前提:
(1)审计人≠被审计人,其内在含义是注册会计师应该超然独立于被审计单位,包括形式上的独立和实质上的独立;
(2)委托人≠被审计人,该前提避免了由于被审计人付费带来的不独立;
(3)委托人一报表使用者,对于通用目的财务报表,委托人与其他报表使用者的目标函数可能不一致,该前提避免了由于报表使用者之间目标函数不一致带来额外的法律风险;
重要性概念在会计审计理论中,指会计报告与实际情况不一致的严重程度。《独立审计准则第10号——审计重要性》中指出,重要性“是指被审计单位会计报表错报或漏报的严重程度,这一程度在特定环境下可能影响会计报表使用者的判断或决定”。重要性实质上强调了一个“度”,在会计或审计报告中,允许一定程度的不准确或不正确的存在,但是要以这个“度”为界。
重要性原则的运用贯穿于会计审计理论及实务中,但重要性水平则可以是针对会计报表、会计账户、乃至于各项交易,在多数场合是针对和首先针对会计报表的。
审计风险由审计行为带来,指由于审计人员出具的审计报告与被市项目真实情况不一致而承担审计责任的可能性。审计风险概念的意义不仅在于提请审计人员注重审计质量,承担审计责任,更重要的在于正确评估审计风险、控制审计风险。
二、重要性与审计风险的内在关系
我国理论界公认的审计风险决策模型为:
审计风险(AR)=固有风险(IR)×控制风险(CR)×检查风险(DR)
它最根本的用途在于根据确定的预期审计风险、固有风险、控制风险的水平来计算确定检查风险水平。检查风险的价值在于据此确定实质性测试的样本规模,把审计计划与审计实施过程有机地联系起来。
重要性与审计风险是不可分割使用的两个概念,必须把它们结合起来研究。那么,在重要性和审计风险之间存在怎样的关系呢?审计报告对被审事项中的重要性错误未予极因,就会导致审计风险。因此,重要性是审计风险控制的核心和重点。审计过程中同样的事项,其重要性程度提高时,审计风险必然降低;反之,审计风险必然提高。因此,重要性和审计风险之间是反向对应关系。
重要性理论的目的在于指导审计实践。审计人员对会计报表进行审计,首先要对重要性进行初步的判断。判断要从数量和性质等方面来考虑。从数量角度讲,重要性表现为重要性数量水平,如“税前利润的5%-10%”、“总资产的0.5%一1%”,等等。在此之所以单独称之为“重要性数量水平”,是为了区别于一般论述中的“重要性”、“重要性程度”、“重要性水平”。在审计实务中,“重要性数量水平”的作用在于作为会计报告允许出现差错的最高水平,评价所发现问题的重要性,进而确定发表审计意见的类型。
在实施审计前,审计人员对不同规模企业的重要性都有一个比较一致的认同,即有一个大致相同的重要性数量水平,这个水平应该是相对数。重要性数量水平越大,如从5%提高到10%,则对同一个项目的重要性程度认识就越低,从而审计风险也越大;反之,审计风险就越小。所以,重要性数量水平和审计风险水平成正向对应关系。
审计风险是对审计全过程的评价,由几个因素共同作用而成。审计人员所能控制的只有检查风险要素。所以,控制审计风险的要点在于控制检查风险。根据审计风险决策模型可知,在固有风险和控制风险一定的条件下,检查风险和审计风险成正比关系。
从而,重要性数量水平与检查风险水平成正向对应关系。
对于重要性数量水平与检查风险水平的关系我们有理由进一步作如下推断:
1、如果检查风险水平趋向0时;即在审计中几乎不允许遗漏任何错弊,则重要性数量水平也应接近0;
2、重要性数量水平与检查风险水平的取值范围均在0一100%之间;
3、重要性数量水平与格查风险水平在取值范围内的变化是连续的;
4、重要性数量水平与检查风险水平的变化不一定是均匀的。尤其在两者接近100%时,重要性数量水平变化速度应小于检查风险水平的变化速度。因为对任何一个审计项目,从理论上讲、即使审计人员愿意承担极高的审计风险,也不能采用100%的重要性数量水平。换言之,即使检查风险水平为100%,审计人员也不应将重要性数量水平定为100%、容忍所有的错误,而应将重要性数量水平限定在100%以下,对必要的内容进行审查后,方能提出审计报告,结束审计项目。
根据上述推断,试建立如下数学模型:
Z=f(d)=ek/d
其中:Z表示重要性数量水平;k为系数、且必须小于0;d表示检查风险水平。
该指数函数曲线图示如下:
各项数值确定方法如下:
(l)审计风险水平
期望的审计风险水平应该控制在多大范围内才算合理?目前尚未达成统一认识。有人认为,通常情况下,可允许的审计风险不超过5%,可以定为5%时。但在一定条件下,则要把审计风险走得更低。我认为,5%的审计风险水平还是太高。因为它意味着有1/20的引发审计风险的可能性,以我国一个中等规模的会计师事务所每年接受20项左右的审计项目为例,则该事务所每年就有一次引发审计风险,遭致审计诉讼的可能性。应该说,比较稳健合理的审计风险水平应该控制在2%以下,一般可定为0.5%-2%范围内。
(2)固有风险、控制风险、检查风险水平
确定审计项目的固有风险水平,既要考虑该项目的内容、性质,又要充分考虑该项目所面临的环境。目前作为国民经济主要成分的国有企业尚未走出困境,其内部管理机制和外部监督机制还未健全,其它企业造假作假现象也很普遍,因此将固有风险水平定为10%-50%,比较符合稳健性原则。
值得注意的是,如固有风险、控制风险水平超过50%时,审计人员应改变审计方式,采用详细审计或拒绝接受审计业务,以使审计风险控制在一定水平之下。检查风险水平必须依据上述3个方面计算确定。结合审计风险决策模型,试列表一如下:
表一:
对上表一说明如下。根据前述所确定的审计风险水平、固有风险水平、控制风险水平的正常取值范围,抽出各自的最高值、中等值和最小值三种特例进行组合,以对应考察检查风险水平的情况。第一种情况,预期审计风险水平最低,但项目的固有风险、控制风险水平也最低,因此可允许的检查风险水平较高;第二种情况,审计风险水平仍为最低,但固有风险、控制风险处在最高水平,此时,要求审计人员必须谨慎行事,将检查风险水平控制在极低的2%以下;第三种情况,准备接受的审计风险水平最高,同时又有良好的外部环境和内部控制制度,计算出的检查风险水平为200%,超过100%。由于风险水平以100%为上限,放在此改为100%。这种情况意味着审计人员充分信赖被审单位,主观上又准备接受极大的风险,因而检查风险水平就很高;第四种情况,预期审计风险水平最高,但被审项目的固有风险、控制风险水平也很高,因而检查风险水平较低;第五种情况,前三个方面都是中等水平,检查风险水平也为中等。
(3)K值
目前,除澳大利亚外,其他国家无论是会计准则还是审计准则都没有明确规定重要性的量化标准。以下是实务中用来判断重要性的一些指标:(1)税前净利5%-10%;(2)总资产的0.5%一1%;(3)权益的1%(4)总收入的0.5%-1%。
上述项月的重要性数量水平最高为10%,最低为0.5%,和上表一计算得出的检查风险水平对比,计算K的数值如表二:
表二:
(K的计算公式推导如下:对z=ek/d,等式数,得InZ=k/d,因此k=dlnZ)
由上表二可知:k的取值范围大致在A-0.1—2.7之间,最佳取值范围为一0.4一1.4之间。在具体运用中,审计人员可根据使用者对会计审计信息的依赖程度、被审单位陷入财务困境可能性的判断、对审计风险的偏好程度来具体确定k的数值。
三、重要性与检查风险的客观连接点
重要性一般是对会计报表而言的,但完整地讲,重要性应分为以下4个层次:报表总额,如资产负债表中的资产总额;报表项目金额,如资产负债表中的货币资金项目负担;账户余额,如现金帐户余额、银行存款账户余额等;业务发生额,如差旅费等支出类业务的金锁。根据项目内容的不同,重要性所针对的项目有税前利润、总资产、权益、总收入等。根据本文前论,可由审计风险水平计等确定重要性数量水平。但最后计算出的这个重要性数量水平应该首先对应什么性质、哪个层次的项目,这是一个非常重要的问题。项目不同,评价的结果可能会大相径庭,甚至得出相反的结论。究竟以什么性质的项目作为入手处,我赞成以资产负债表中的资产总额作为运用重要性数量水平的入手点的观点,理由是:(1)损益表上当期净损益可以从资产负债表上反映出来,也就是资产负债表中事实上已包括了当期的净损益。尤其我国现阶段国企效益状况不佳,成本利润不实现象严重,以资产总额代管税前利润或净利润有其合理性。(2)根据资产负债表的结构及“资产=负债+所有者权益”的恒等关系,负债权益共中的错误,又都能反映在资产类总额上。
将重要性数量水平作为评价资产总额的标准,然后将该数量水平按每一项资产项目在资产总额中所占比重的大小为依据进行分配,接下来就进入实质性测试,审查各项目,判断各项目的错误金额。最后加总计算全部错误金额在资产总额中所占的比重,将其与总的重要性数量水平进行比较。如前者小于后者,说明该项目审计风险在可接受范围内,否则应修改审计计划和审计风险水平或采取其它的措施。
四、说明
1、以上论述是建立在以下审计假设的基础上
一、国外审计风险研究文献综述
(一)关于审计风险涵义的研究
K.stringer在1961年指出,“精确度和可靠度”与“注册会计师可能出具不恰当审计意见的风险”之间存在着联系。这可能是有据可查的关于审计风险研究的开端。1973 年,美国会计协会(AAA)发表“基本审计概念公告”,也使用“可靠度”一词,并对“可靠度”进行解释:“某一认定或声明是真实或有效的可能性”。随后,国外审计职业团体对审计风险的概念作了进一步探索,并各自给出了不同的定义。如美国审计准则(1983)第47号认为:“审计风险是审计人员无意地对含有重要错报的财务报表没有适当修正审计意见的风险”。国际审计准则(2004)将审计风险定义为“当财务报表存在重大错报而审计师发表不恰当审计意见的可能性”。加拿大特许会计师协会认为:“审计风险是审计程序未能察觉出重大错误的风险”。此外,还有一些学者也试图对审计风险作出定义,如A・A阿伦斯等(1994)认为:“审计风险是在财务报表事实上有重大错误时,审计师认为财务报表公允表达,并因此提出无保留意见的风险”。
(二)关于审计风险模型的研究
20世纪70年代,审计风险控制模型开始在审计实务中被陆续采用,D.H.罗伯兹(1978)提出了审计终极风险模型:终极审计风险=固有风险×控制风险×分析性检查风险×(抽样风险+非抽样风险)。在归纳、总结实务工作的基础上,美国审计准则委员会(AICPA)于1981年第39 号《审计准则公告》,认为审计风险是由固有风险、控制风险、分析性检查风险和详细测试风险组成。时隔两年,AICPA在其的第47号审计准则中把审计风险模型重新表达为:审计风险=固有风险×控制风险×检查风险。这个模型具有重要的意义,它将审计风险分解为三个独立的风险因子,并以乘积的形式出现,从理论上解决了注册会计师以制度为基础采用抽样审计的随意性,又解决了审计资源的分配问题,要求注册会计师将审计资源分配到最容易导致会计报表出现重大错报的领域(陈毓圭 2004)。由于这个审计模型的可操作性和适用性,该模型得到了极大的应用,成为传统风险导向审计的一个标志。随后,有许多学者对此模型进行了研究,Lesile(1984)认为固有风险是不存在内部控制的情况下,会计报表或账户层次存在重要错报的风险。Dirsmith 和 Haskins(1991)等也都持有相同观点。Fieldset.al(1989)以及Brown和Solomon(1990)认为控制风险是审计人员对内部控制结构进行评估后不能阻止和检查出存在的重要错报风险。审计风险模型假定,审计风险各因素相互独立,Peters(1990)、Brown 和Solomon(1990)认为现实中不可能做到。Dusenbury等(2000)考察了审计风险模型各要素之间的相互关系,研究发现,审计风险模型中各要素之间是有条件的相互依存。Eilifsen等(2000)则认为审计人员经常混合了对固有风险和检查风险的评估。
然而,这个模型存在着固有的缺陷,原因在于固有风险很难评估,注册会计师在实际执业时,往往简单的将固有风险评价为高水平,而将审计资源投向控制测试(如果必要)和实质性测试。由于忽略对固有风险的评估,注册会计师往往不注重从宏观层面上了解企业及其环境,从而无法全面了解企业面临的风险。为了规避审计风险,从20世纪90年代开始,以国际四大(当时为五大)为代表,审计职业界试图开发出新的审计方法,如毕马威提出了BMP审计模式;安永形成了全球审计方法;安达信会计师事务所开发出了以“经营审计”为名的现代风险导向审计技术;普华永道会计师事务所开发出了以“普华永道审计方法”为名的现代风险导向审计方法;德勤会计师事务所开发出了以“AS/2”为名的现代风险导向审计方法。为了适应新的审计方法,2004年,国际审计准则进行修订后提出了一个新的审计风险模型:审计风险=重大错报风险×检查风险。新的审计模型解决了原有模型不能从整体上把握风险的缺陷,强调注册会计师在进行风险评估时,更加注重企业面临的整体风险。
(三)关于诉讼风险以及法律环境的研究
Palmrose(1994)分析了美国审计诉讼中法庭的判决依据对审计风险的影响,发现法庭倾向于降低审计准则与审计方法在诉讼判决中的作用。Watts等(1994)对1955年至1994年153个审计诉讼案例的研究表明,审计师的独立性低以及被审计报表中较多的收益增长型应计项目与高审计诉讼风险之间显著相关。Latham等(1998)指出客户特征、特定的行业与审计诉讼显著相关。而公司破产与诉讼的正相关更可能在发生舞弊的公司中出现,审计师出具的保留意见则降低了该种相关性。一般来说,“五大”审计师具有更低的审计诉讼风险。
(四)关于审计风险评估与控制的研究
在风险评估方面,Waller(1993)实地考察了审计师对固有风险与控制风险的评估情况。Kida等(1993)对环境风险因素对审计决策结构的影响进行了研究。Messier等(2000)考察了审计师对固有风险与控制风险的评估情况。Low(2004)研究了行业专长对审计风险评估与审计计划决策的影响。
在控制风险方面,Simunic等(1990)认为由一家事务所用组合审计方法审计某一行业的所有公司,可能是降低审计风险的最佳选择。Hogan等(1999)得出的结论是在1976年到1993年期间,同一行业的大部分公司主要由三家或更少的审计公司进行审计,审计公司这样更能对特定行业提供更专业的服务。
二、国内审计风险研究文献综述
(一)有关审计风险内涵的研究
从20世纪90年代开始,我国学者就试图给审计风险一个定义,基本上形成了三种观点。
1.审计风险是审计过程中的不确定因素引起的技术性风险。这种观点最为狭义。陈正林(2006)详细地区分了审计风险与审计师风险,认为前者是审计过程中不确定性因素引起的技术性风险,后者则是由于审计结论与事实的背离而导致审计师受损。
2.审计风险是审计结论不恰当的可能性。持这种观点的主要是中国注册会计师协会,其在2006年的准则中将审计风险描述为:“财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性”。
3.审计风险是审计主体损失的可能性。这种观点通常被称作广义的审计风险观,持这种观点的人很多,如谢志华(1990)、吴联生(1995)、刘力云(1999)认为审计风险是审计组织损失的可能性。王广明(2001)对审计风险定义为:由于审计意见是否恰当的不确定导致的承担法律责任(遭受损失)的可能性。谢荣(2003)认为审计风险是对财务报表的公允性发表了不恰当的审计意见而可能导致的行政责任、民事责任和刑事责任。
(二)有关审计风险模型的研究
2004年,国际审计准则进行了修订,我国的一些专家学者对新的审计准则陆续进行了介绍,并分析了新的审计风险模型的优劣之处。如陈毓圭(2004)介绍了当时国际审计风险准则的最新进展,并提出我国独立审计风险新准则的制定思路及其对注册会计师的影响。谢荣、吴建友(2004)指出现代风险导向审计是一种新的审计基本方法,并介绍了国际审计准则和英美等国审计准则所作的大量相应修订。张龙平等(2005)重点论述新审计风险模型的重大实质性变化,以及在实务中如何正确理解与运用该模型的问题。郭莉(2006)则介绍了我国现行审计风险准则修订的情况。
一些专家学者通过对审计风险模型的分析,指出其不足之处,并试图对审计风险模型进行修订。如张仁寿(2003)认为,现行审计风险模型的三个风险因素之间不是相互独立关系,并对模型进行了修改,即:审计风险=固有风险+控制风险×检查风险。吕博(2005)将随机扰动因素引入审计风险模型,构建了一个新的审计风险模型,即:审计风险=固有风险×控制风险×检查风险+随机扰动项。陈志强(2005)提出一个改进的模型:审计风险=管理当局舞弊风险×检查风险+员工舞弊风险×检查风险+错报风险×检查风险。
(三)有关审计风险评估与控制的研究
胡继荣和张麒(2000)对审计风险的评估进行综合性分析,他们描述了一个审计风险评价的总体过程。张广才(2004)提出在审计风险评估机制中加入公司治理层面控制风险的因素,构建一种基于公司治理的审计风险评估机制。顾晓安(2006)提出了首先通过业务循环来进行风险因素的识别、筛选和初步风险评估,再将业务循环的风险同报表认定层次相对应的两阶段风险评估法。张萍(2010)、王会金(2011)则试图采用模糊综合评价法,建立审计风险综合评价模型,来评估风险。
在审计风险的控制上,姜玉泉(2002)提出了会计电算化系统的审计风险防范及对策。谢荣(2003)建议采取谨慎接受审计客户、采用风险导向审计方法等措施来改进对审计风险的控制。余玉苗(2004)指出事务所应从充分调查客户的行业背景和状况、优化审计人员的结构、培育行业审计专才、积极利用专家意见四个方面来提高审计师行业专长与控制审计风险。秦荣生(2005)认为,审计风险主要由信息不对称所造成的,并提出完善公司治理机制、彻底解决信息不对称、从源头上降低审计风险、保持应有的职业怀疑态度、加强审计计划工作等五项措施。
(四)有关审计风险的实证研究
李爽、吴溪(2004)以客户的盈余管理程度来替代审计风险,发现客户盈余管理迹象与审计定价负相关。宋衍蘅、殷德全(2005)也发现,对于盈余管理动机强烈的公司,继任注册会计师倾向于以公司的盈余管理幅度来衡量审计风险,并为此要求了较高的回报。张继勋等(2005)则以公司对外担保额与应收账款占总资产的比率来衡量审计风险,发现事务所的审计收费与审计风险正相关。
廖义刚等(2009)对审计风险与法律责任之间的关系进行了研究,他们发现随着注册会计师法律责任制度的日臻完善,大型会计师事务所为规避审计风险、维护自身声誉,倾向于选择低风险的审计客户。
也有学者对审计风险与审计质量之间的关系进行了实证研究,翟华云等(2011)通过实证认为:高投资机会公司的注册会计师面临着更高的审计风险;而注册会计师为了降低审计风险和被诉讼的风险,有动机提高自身的审计质量,遏制被审计单位的可操控性。宋衍蘅等(2012)通过考察监管风险与审计质量之间的关系,得出在法律环境相对薄弱的情况下,加强监管是促使会计师事务所提供高质量审计服务的有效机制的结论。
三、总结与展望
通过对国内外相关文献的梳理分析,可见我国对审计风险的研究方式仍以规范为主,且内容以对国外理论成果的介绍居多,或者是完全照搬国外的理论、方法来研究国内相关的问题。此外,我国对审计风险的界定还莫衷一是,存在着所谓的狭义审计风险概念和广义审计风险概念。正因为如此,才有很多学者对审计风险模型该包含哪些因素存在着争议。因此,或许以后的研究可以关注以下几点:一是在研究范式上,更多的采用实地研究、实验研究等方式。二是注重在中国特色的背景下,结合社会环境进行研究。如我国审计职业界这几十年的发展、演变,以及相关的特色。三是厘清审计风险的内涵,并对与审计风险相关的基本概念进行研究,如审计范围界定等。
【关键词】
风险评估;审计风险关系
风险评估与审计风险是审计理论的两个重要概念。很多学者对此发表的学术论文更多地是针对注册会计师相关业务的研究,而内部审计理论文献相对较少。随着内部审计理论的发展,国家陆续出台了内部审计相关的政策和准则,其中2005年年5月1日至今实行的《内部审计具体准则》将两者的概念和应用作了明确的定义和指导。本文立足于内部审计具体准则的内容,将两者的原理作一阐述,以加深内部审计人员对两者概念及相互关系的理解和掌握。
1 风险评估与审计风险概念理解
1.1 风险评估
风险评估是指内部审计人员实施必要的审计程序对企业风险评估过程进行审查与评价,对发生的可能性、风险对组织目标的实现产生影响的严重程度进行重点关注。
内部审计人员在开展风险评估审计程序时,要当充分了解企业风险评估的方法,运用采用定性或定量的方法对企业风险评估过程进行评价,在风险难以量化、定量评价所需数据难以获取时,一般应采用定性方法,并且需要充分考虑相关部门或人员的意见,以提高评估结果的客观性。
1.2 审计风险
审计风险是指内部审计人员未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而做出不恰当审计结论的可能性。审计风险包括重大差异或缺陷风险和检查风险的两方面内容。
2 风险评估是降低审计风险的基础
审计风险评估是通过对企业风险评估过程的评价,了解企业是否存在重大差异或缺陷风险,可以使审计人员确定重要性标准来评估审计风险。而审计风险评估的要求、程序和方法都是保障降低审计风险的第一步,是审计人员开展审计工作、提高效率、保护自我的根本保证。
风险评估是对企业风险管理-风险评估过程的评价。内部审计作为企业管理的一部分,在企业内部发挥着控制和监督作用,风险评估主要体现在对企业内部控制效果的评价上,内部审计控制效果的好与坏,同样体现审计人员对企业风险的揭示说明和预测的完整性、前瞻性上,也是审计风险的控制程度。
风险评估工作的重点就是要找到影响目标实现的风险,并分析这些风险影响的大小(发生的可能性和对目标的影响程度),从而为管理层应对风险提供基础支持。
风险辨识评估工作主要在集团的发展计划部、资本运营部及财务部三个部门开展,因此在对风险进行分类时,主要考虑了三个部门的管理职责:发展计划部是战略和投资的管理部门、资本运营部是投资、资产管理及公司治理的管理部门、财务部是集团的财务及经济运行的主要管理部门,结合以上管理职责,对风险采用根据风险事件的特性,选择适当的风险评价维度,对风险事件进行评价。根据发展计划部、资本运营部及财务部的管理职责,将风险事件分配到不同的部门,形成三个部门的风险评估问卷,问卷信息进行整理计算,得到风险事件排序和二级风险排序。将整理确定的风险事件设计成为风险评估问卷,在三个部门发放,由集团公司部门人员按“发生可能性”、“影响程度”和“管理有效性”三个维度进行评价,得到风险评估初步结果:风险及风险事件的重要性排序多数风险重要性排序符合项目组的研究认识。
■ 个别风险排名较高,包括库存风险、关联交易风险及资产管理风险等,需进一步分析论证
■ 同一类风险的排序略有出入。
风险的大小,是基于一套定性标准,业务和管理是视角的差异如何有效地反映到对不同业务和不同风险的判断中。
3 风险评估和降低审计风险是做好审计工作的保证
审计工作中需要时刻强调审计风险意识,并加强对企业风险评估过程的评价,二者相符相成。一方面控制审计风险需要建立在风评评估的基础之上,另一方面在加强风险评估过程中需要在审计风险理念下指导下进行风险评价,只有将两者很好的相互融合才能提高审计效率、控制风险,最终达到加强企业经营管理,提高企业依法经营从而提高经济效益的目的。什么样的风险评估才能满足审计要求:
1)紧扣业务:评估工作紧扣经营主线开展,集中识别和分析生产、项目管理过程中的风险;
2)围绕指标:评估工作密切围绕业绩考核指标。基于业绩考核指标辨识风险事件,并依据业绩考核指标制定风险评价标准;
3)突出重点:围绕风险管理项目的整体目标,主要以运营部、市场部、物流部、工厂为重点;
20世纪80年代以来,由于不断受到诉讼的威胁,英美等西方国家的民间审计已发展到了通过 评价审计风险制定审计战略计划的风险基础审计阶段。在中国,随着社会主义市场经济的高 速发展和审计环境的日益复杂化,审计风险也逐渐成为各方关注的焦点,只有对此进行全面 、系统地认识,才能最终达到有效防范和控制审计风险的目地。
一、审计风险的概念
审计风险概念最早起源于民间审计领域。自1931年美国厄特雷•马歇尔公司案件开始,到19 38年的麦可森•罗宾斯
公司破产案,再到1960年至70年代针对会计公司的300多起诉讼 案,在民间审计领域刮起了一股诉讼浪潮,被世人称作“诉讼爆炸”,从而引发了人们对审 计风险问题的重视和研究。民间审计的审计风险有许多定义,比较有代表性的是《国际审计 准则》、美国《审计准则说明书》和我国《独立审计准则》的定义。《国际审计准则》认为 :“审计风险是指审计师对含有重要错误的财务报表表示不恰当审计意见的风险。”美国《 审计准则说明书》对审计风险的定义为:“审计风险是审计师无意地对含有重要错报的财务 报表发表没有适当修正的审计意见的风险。”我国《独立审计准则》将审计风险定义为:“ 审计风险是指会计报表存在重大错误或漏报,而注册会计师审计后发表不恰当意见的可能性 。”
二、审计风险产生的原因
在计划经济体制下,审计人员往往按上级的意图行事,对审计人员构成责任或损失的事件几 乎不可能发生,也就谈不上有什么审计风险。随着社会主义市场经济的深入发展和经济生活 的日益规范化,审计风险已不再是一个只适应于西方国家的概念。它已经作为一种客观存在 ,明确地摆到了审计组织和审计人员的面前。审计风险产生的原因,可以概括为主观和客观 两个方面。
(一)审计风险产生的主观方面的原因
1.审计人员经验和能力的有限性。审计能力的相对有限,使审计所能完成任务的能力难以达 到社会的全部期望,或者使社会与审计职业界对审计的内容和要求不一致,这种状况常常使 人们卷入不愉快的责任诉讼纠纷。因此审计部门能满足社会需求是相对的,而不是绝对的, 审计能力与社会公众的需求之间总存在一个“期望差”。美国注册会计师协会强调审计报告 仅是一种意见而不是一种保证就是对审计能力有限性的一个认识。我国注册会计师协会颁布 的《独立审计准则》也强调审计报告仅是一种意见。这种认识从另一方面表明,审计人员对 审计结论承担一定的风险。
2.审计人员工作责任心和职业关注状况。审计人员的责任是通过计划自己的审查工作,以查 出可能对财务报表有重大影响的差错行为,同时审计人员在实施审计过程中运用应有的技术 和职业关注。可见,审计人员的责任心和职业关注对审计结论相当重要。审计人员的工作责 任心,要求审计人员是高层次的德才兼备的人才,他们必须具有高尚的品德,正直的人格和 一丝不苟的工作精神,必须具有扎实的会计、审计、法律知识和审计基本技能,具有敏锐的 分析能力和准确的判断能力。如果审计人员对审计过程中发现的疑点,未进行扩大范围的审 查,就是没有保持应有的职业关注,如判断的失误、遗漏了重要的审计程序、采用不恰当的 审计方法等,直接导致审计风险的产生。
(二)审计风险产生的客观方面的原因
1.审计活动所处的不断变化的法律环境。审计活动是社会经济生活的一个组成部分,要想使 现代社会的经济生活井然有序,任何方面都必须接受法律约束,审计也不例外。特别是现代 民间审计所处的市场经济,在没有法律的情况下不可能有效地交换。因为市场制度与法律制 度是互补的,市场不能没有法律。法律在赋予审计职业专门的权利的同时,也让其承担相应 的责任。由于审计活动最初是由于委托人要了解受托人履行责任的情况而引起的,因而审计 人员对委托人就负有客观地审查、如实地报告的责任。市场经济越发达,各种经济组织与外 界的联系越丰富,利用审计服务的人也就越多,因此,审计对国家有关部门和社会公众也负 有提供准确的审计信息、维护国家及公众的利益的责任。这使审计职业界对审计责任问题有 了更普遍、更深入的认识,对审计风险的认识也提高到了一个新的高度。
2.现代审计对象的复杂性和审计内容的广泛性。审计范围也是一个渐大过程。早期的审计重 点一般都放在处理现金的职员的诚实性上,而对其他事项几乎不顾,没有对资产负债表的质 量进行任何分析。后来,公司的资金的周转主要依靠银行贷款,银行要求申请贷款者提供可 靠的财务数据,对资产负债表加以证明,成为注册会计师20世纪早期业务的主要部分。资产 负债表审计扩大了审计范围,也扩大了审计责任。随着审计范围转移到财务报表上来,审计 人员的责任也由有关法律明确规定,并开始发生了针对审计责任的诉讼。此后,对内部控制 进行检查通常成为审计的出发点,审计人员对内部控制的观念也扩展到企业及其经营活动的 全部,以及管理政策的诸多问题,社会公众对审计的业务和责任的意识也急速增强。在传统 的审计范围之外,社会公众要求审计人员揭示出所有重大的差错和舞弊,并对企业持续经营 能力作出评价,对企业在财务方面是否健康作出报告。有关这方面的信息不确定性很大,信 息的风险很高,审计人员作出正确的审计结论难度增加,风险在所难免。
3.被审计单位外部和内部的经营背景。经济环境、被审单位经济活动的特点、内部控制制度 的强度、技术发展趋势、管理人员的素质和品质等因素都会对企业的经营风险产生影响,从 而影响审计风险,这也是审计风险模型中首先要考虑固有风险的主要原因之一,也是现代审 计首先要对企业内外环境全盘评估的理由。被审单位内外环境对审计风险的影响,可以从审 计费用充分表现出来,西方审计职业界确定审计费用时,都考虑了审计风险,特别是其中的 固有风险和经营风险。
三、控制和防范审计风险的对策
为了最大限度地防范和避免审计的风险,就必须对审计风险实行事前控制。其具体措施可归 纳为以下三个方面:
1.加强内控测评。审计人员在审计实务中对公司内部控制制度的可信赖程度把握不准,就会 产生审计风险。因此,要对审计风险进行有效控制,就要加强内控制度的测评。
2.提高审计人员的综合素质。高质量的审计来自于高素质的审计队伍,审计人员素质的高低 与审计风险的大小密切相关,因此,要对审计风险进行有效控制,其根本措施就是要加强对 审计人员综合素质的提高。
3.强化审计质量。审计工作质量的高低直接影响着审计风险的大小,因此,要对审计风险进 行有效控制,其有力的保证就是强化审计质量控制。面对审计风险应采取分析性对策。一是 要对审计风险进行预测、控制和分析。预测审计风险, 收集和整理审计风险资料,列出不 同的审计方案,经评估审计风险,分析选择出风险最小的方案,并采取相应有效的控制措施 ,确定有效的审计范围,实施有效的质量控制体系,健全和完善各级岗位责任制等等。二是 承受风险,提高审计单位防范意识,有效地抗拒来自审计工作外部各方面的压力和干扰,控 制风险诱发的因素,保证审计工作的独立性,提高审计人员的风险承受力,保证高质量的完 成审计任务。
在审计工作中,审计风险是无法消除的,审计人员必须时刻注意审计风险,弄清可能导致 审计风险的重要事项,尽量减少以致避免审计风险,造成审计误差的各种因素同样也是造成 审计风险的因素,如被审查单位的内部控制不严,执行不到位,财务状况不佳,经济活动计 划性差,会计人员水平较低等因素。因此,审计人员必须密切注意这些情况,明确可能出现 的审计风险,以便更客观地表达自己的意见,从而防范和控制审计风险的发生。
参考文献:
1.奚淑琴,吴晓根.审计学.经济科学出版社
国家第十二个五年计划制定并实施以后,国内审计环境发生了较大变化,尤其是机构改革以后,民间审计面临的任务更加重要,与此同时,审计活动风险也大大增加。如何理性地看待审计风险并且积极加以防范,对于民间审计质量的提高有至关重要的作用。
一、审计风险的概念及存在形式
(一)审计风险的概念
根据我国《独立审计具体准则第9号——内部控制与审计风险》,将审计风险定义为:会计报表中存在重大错报或漏报,注册会计师审计后发表不恰当审计意见的可能性。但是,审计风险不能包括所有的审计失误。
(二)审计风险的形式
审计风险在审计过程中存在于审计工作的全过程,各阶段的表现形式也不同。在审计计划阶段,如果事先不对被审计单位的会计资料的真实性进行考证,就下达计划,就会使会计责任转化为审计责任,产生审计风险;在审计进行阶段,依法取证对审计人员日后的审计报告公允发表有重要作用。在这一过程中,如果收集的审计证据可靠性、及时性和代表性不强,则会导致审计职员错误的判定,造成审计风险;在审计报告阶段,判定风险和言语表述的风险是审计风险的主要表现形式。审计职员对在审计中发现的题目的判定要求其自身具备较深的业务知识和法律知识,如果审计人员不能正确地判定题目性质,或者在撰写审计报告时用词不够准确、表意模棱两可,造成报告使用者误解,则很可能因此把自己推上被告席。
总而言之,审计过程中的审计风险无处不在,形式也多种多样,民间因审计风险而造成的纠纷事件屡见报刊,因审计风险宣告停业也时有发生。因此,分析民间审计风险产生的原因,并尽可能及时有效地防范和化解这些风险是一项十分必要的工作。
二、民间审计风险产生的原因
民间审计风险产生的原因有以下几点:
一是因为被审单位在生产过程、产品经销、经营环境、领导层的素质等方面不尽相同,导致对被审单位了解不够清楚,从而导致审计意见错误,发生风险。
二是民间审计职员往往低估自己提供的审计信息的使用价值。表面上看,审计信息的使用者是审计委托人,实际上是与审计信息有厉害关系的一个群体,而审计职员往往会忽略了这个群体,使定制的业务目标与实际应该提供的审计信息不符,造成审计风险。
三是审计人员的专业水平和素质较低。审计工作是一项对专业性要求很高的工作,因而对审计人员的素质和技术水平要求也相应较高。现实中很多审计人员职业道德水平不高,技术水准不够标准,导致开展的审计工作发生失误,是形成审计风险的重要因素。
四是由于被审单位内部制度不完善或者执行不力造成审计风险。现实中大多数企业内部的控制制度不完善,而审计人员并不能及时觉察,而即使察觉并提出修改意见,其提出的修改意见也并不一定能适合被审计单位,造成一种修正风险。
五是受到不健全不成熟的法律法规的影响引起审计风险。由于当前我国的法律尚不完善,审计人员进行审计工作时失去统一的标准,造成审计风险。
三、民间审计风险的防范与化解
通过上文对审计风险的阐释和发生原因的分析可以得出一点,审计风险在审计工作中是时刻存在的,如何防范和化解这些风险是探讨审计风险问题需要解决的关键问题,措施如下:
一是健全法律法规制度。民间审计工作涉及范围广、利害关系复杂,需要有一套相应的法律法规对其加以规范和整治。法律法规能够规范民间审计职员的职业标准,也能保护他们的利益,从而为民间审计工作提供一个良好而有秩序的环境。审计职员也应自觉学法守法,用法律武器维护自身权益,在审计工作中加强法律意识,严守职业道德,尽可能避免审计风险的出现。
二是提高审计人员自身素质,加强民间审计队伍整体建设。民间审计人员素质的高低很大程度上决定了审计风险的高低,审计职员除了应该在工作中强化风险意识,实事求是、严谨踏实意外,还应适当运用不同审计意见,谨慎处理审计工作中出现的不同情况,最大限度降低审计风险。
三是进一步完善审计执法中的责任追究制度。在审计工作的方方面面做到权责明晰、责任到人,强化从审计组长到审计职员的责任意识,增强审计人员的使命感,将审计风险降到最低。
四是加强被审计单位的内部控制。现实中,被审计单位内部控制制度往往存有一定缺陷,这会影响审计工作的正常进行。因此,被审计单位应积极完善内部控制制度,加强内部管理,建立有效的激励制度,以确保经济活动的合法合理性,并能有效地降低风险。
参考文献
[1]成焕玲,审计风险的形成原因及其对策分析[J].新西部,2010(03).
[2]邓笑蓉,会计师事务所对审计风险的防范与控制[J].北方经贸,2010(03).
[3]刘全林,浅谈审计风险的形成原因与防范措施[J].价值工程,2010(07).
[4]刘小林,论审计风险的防范与控制[J].经济研究,2010(05).
[5]云娜论,审计风险及其防范[J].铁道工程企业管理,2010(02).
[6]李亚光,国家审计风险 内部审计风险和民间审计风险之比较[J].山东省青年管理干部学院学报,2004(01).
[7]庄智华,民间审计的博弈均衡和失衡——对美国萨班斯法案经济后果的一种解读[J].审计与经济研究,2010(11).
中图分类号:F239文献标志码:A文章编号:1673-291X(2010)36-0080-02
引言
随着会计师事务所体制改革的深入,注册会计师(CPA)将成为审计风险的承受对象。审计风险的控制是任何一家会计师事务所管理的核心,也是审计界讨论的热点问题之一。笔者从审计风险的含义出发,分析其形成的原因及其特点,有针对性地提出了控制审计风险的措施。
一、对审计风险的理解
关于审计风险的含义是指在财务报表事实上有重大错误时,审计人员认为财务报表公允表达,并因此提出无保留意见的风险;《国际会计准则》认为,审计风险是指审计人员对事实上错误的财务资料可能提供不适当意见的那种风险;美国注册会计师协会(AICPA)认为,审计风险是指审计人员对于存在重大错误的财务报表未能适当发表他的意见的风险;加拿大特许会计师协会(CICA)认为,审计风险是审计程序未能察觉出重大错误的风险。
上述观点都认为,审计风险是指财务报表没有公允表达而审计人员却认为公允表达的风险。而中国有些学者认为审计风险分为三个层次:一是最狭义的审计风险――未能察觉出重大错误的风险;二是狭义的审计风险――发表了不适当意见的审计风险;三是广义的审计风险――审计职业风险,即审计主体损失的可能性。
笔者对审计风险的广义和狭义之分有更深入的理解。狭义的审计风险是指在审计活动中由于各方面因素的影响,而使审计工作中存在错误从而造成损失的可能性,或审计人员作出错误审计结论而造成损失的概率。包括误拒风险和误受风险。误拒风险是指将正确或无重大错误的被审事项指为错误而形成的风险。一般情况下这类风险很少发生,在实务中一般不予考虑。误受风险是指将有重大错误的事项指为正确而形成的风险。相对于误拒风险,该类风险发生的可能性要大得多。因此,在审计实务中,审计人员特别注重对误受风险的控制。广义的审计风险不仅包括狭义的审计风险,而且还包括经营风险。它是由于第三者的控告而承担的风险。近二十年来,经营风险有日益增长的趋势。由于审计只限于抽样,在审计未能发现重大错报并提出错误的审计意见时,因审计人员过失而受损失的人,可望从会计师事务所处得到补偿。当某一公司破产或无力偿还债务时,报表使用者通常会指责审计失误。遭受损失的人们由于对其利益的关注而对审计人员提出过高要求,一旦受损就希望得到补偿,而不管错在何方。这就是通常所说的“深口袋”概念。
二、审计风险的成因分析
无论是广义的还是狭义的审计风险,都反映了引发审计风险的三个相关方面:或者与审计客体有关,或者与审计主体有关,或者与第三者有关。这说明审计风险有不同的成因。
1.注册会计师审计环境的影响。按照权利与义务对等的原则,法律在赋予审计职业专门鉴证权利的同时也让其承担相应的法律责任。注册会计师在执业过程中以社会公众为服务对象,合理保证的财务报表公平对待有关各方,不牺牲任何一方的利益。如果其在执行业务中由于疏忽大意或故意行为而导致对委托人或第三者的损害,那么其中任何一方都可以依照法律追究CPA的法律责任。在国外,审计人员由于表示了错误的审计意见而引讼的案件日益增多,而且随着法庭的判决,审计的服务对象以及审计责任有扩大的趋势,审计人员的风险意识也不断加强。
环境对审计风险的影响在中国主要表现为审计客户的不成熟。由于中国正处于转型时期,尽管颁布了一些相关法规,但是仍不完善,企业的经营活动缺乏规范,投机心理和短期行为较为普遍,许多企业存在粉饰财务状况和经营成果的意图与行为,一些企业的经营管理者缺乏起码的诚实与信誉,甚至贿赂审计人员,使其失去独立性,以达到欺骗投资者、债权人以及相关的利害关系人的目的,最终使CPA及其事务所承担法律责任。
2.审计技术的局限性。审计的突出特点是在对被审计单位内部控制制度评审的基础上进行的抽样审计。审计人员在实施抽样时,不论是对被审单位内部控制制度的检查,还是对其账户金额真实性的检查,都会遇到抽样风险,即样本特征不能代表总体特征而出现的失误。再者,在审计中审计人员对审计成本与效益的选择贯穿于整个审计过程。在风险未暴露之前,往往会注重成本的低廉,注重随之而来的效益,这也迫使审计人员采取更节省人力与时间,因此产生审计风险的可能性大大增强。
3.审计的复杂性。现代审计主要是以会计信息为媒介的间接审计,由于其不是通过对经济活动的直接参与对其进行评价,而是事后通过检查会计信息对经济活动作一评价。因此,其审计质量建立在会计反映的资料上。经济业务的种类和性质是多样化和复杂化的,会计核算如所得税会计、期货会计、衍生工具会计、合并会计、外币会计以及会计等远远超出了传统财务会计的内容。对这些业务的处理,显然要比传统的财务会计更具挑战性,更容易发生争议。需要审计人员根据实践经验进行职业判断,一旦判断失误,则可能要承担法律责任。
4.会计师事务所及其CPA本身的原因。一般情况下,每一个会计师事务所都必须根据职业协会颁布的质量控制准则,建立和执行本所的“质量控制制度”。但是有些事务所根本没有建立或执行自身的质量控制制度,以致审计人员在执行审计时没能遵守职业准则的要求,从而带来审计风险。从CPA个人的素质来看,应具有良好的业务素质和道德素质,但目前中国CPA队伍的质量状况尚不尽如人意。一方面,相当一部分CPA知识结构、业务能力和经验未能达到应有的水平,加上后继的力度不够,使审计风险的管理与控制缺乏内在的保障;另一方面,一些CPA缺乏起码的职业道德,在审计过程中任意简化程序,放宽尺度,甚至为客户偷逃国家税收出谋划策,使审计风险在客观上被人为地放大。
三、审计风险的应对
1.明确划分会计责任与审计责任。根据独立审计准则,会计责任是被审单位建立、健全内控制度,保护其资产的安全、完整,保证其会计资料的真实性、完整性、合法性;而审计责任则是对被审单位的财务报表发表审计意见。会计责任与审计责任是两个不同的概念,二者不能互相替代、减轻或免除。为避免审计风险,应由被审计单位提供的会计资料,对是否存在“未决诉讼”和是否为其他单位进行担保等作出说明,以明确划分会计责任和审计责任,防范审计风险。
2.完善审计机构建设。提高审计队伍整体素质。审计能否真正发挥作用,不仅要有完善的审计行业标准来规范审计机构和人员的行为,更重要的是要建设一支合格的、高素质的审计队伍。市场经济的建立和发展对审计人员的业务素质和职业道德提出了更高的要求。一是建立职业准入制度,确保审计人员在政治思想和业务能力等方面符合要求;二是建立审计人员后续教育制度,树立终身学习的思想,系统地、有计划地组织高层次业务培训,不断更新专业知识,以适应新形势发展要求;三是建立审计人员待遇与专业知识水平挂钩的制度。
3.改进审计方法和手段。在采用抽样审计时,应当保持应有的职业谨慎,慎重选择审计样本,使样本能充分代表总体的特征。同时在设计和选择样本,评价抽样结果时,应当结合专业判断关注期后事项审计,应尽可能关注至报告发出日的所有期后事项,在审计报告中作必要的披露,保证企业与报表使用者之间信息及时沟通。另外,要大力开发和应用计算机辅助审计方法,迅速提高审计人员计算机专业知识和技能,不断开发设计计算机辅助审计软件,建立审计作业平台。
四、审计风险的防范措施
1.强化审计的质量控制。审计作业的质量控制要重点抓好以下环节的控制点:(1)事前正确处理好审计风险与重要性概念及证据收集的关系,根据其三者存在的特定关系和重要性原则,正确运用审计风险模型[4],影响因素,准确有效地估计审计风险、固有风险和控制风险,从而估计检查风险,考虑成本效益原则,确定审计方法以及证据收集成本的高低,编制实施计划。(2)事中阶段控制主要是审查计划安排是否与委托单位要求相符,包括审计的范围、完成的时间以及人员分工,并且根据实际情况,适时修订计划,以增强审计工作的时效性和效果性。检查审计方法是否得当,审计依据是否正确,审计证据是否充分,审计判断是否恰当;检查资料整理的完整性与逻辑性。同时编制高质量的审计工作底稿,且审计报告必须与被审单位交换意见,充分听取委托单位及当事人的意见;报告应有专人负责审定。
2.保持对审计环境的敏感性。了解客户及与审计事项有关的各方面情况是发现风险避免法律诉讼的重要工作。在实施实际审计前,应了解下列环境事项并保持敏感性:(1)对整个特别是本地区的财政经济状况及其变化的趋势深入了解;(2)现有的政策、法规对客户的经营管理所产生的影响及其程度;(3)客户的法定代表人及其主要经营管理人员内部变动及外部流动。
3.防范违约风险违约。风险防范是风险防范全过程的首要环节,它的控制质量直接影响到以后各阶段的风险控制质量。因此,CPA面临的是审慎选择客户及其业务,即对客户品质的选择和客户业务的选择。
结束语
现在,中国审计界所面临的不再是一个对审计风险观念上的改变问题,更重要的是如何正确深入地理解审计风险的概念和理论,寻求一种以风险为基础的审计方法来提高审计质量,降低审计风险。只有解决好审计风险的控制和防范问题,并使得以审计风险控制为基础的审计模式在审计实务中得以运用,中国的审计实务才会产生一个新的飞跃。
参考文献:
[1]乔春华.审计学[M].大连:东北财经大学出版社,2005:5.
[2]胡元春.审计风险研究[M].大连:东北财经大学出版社,1997:3.
一、重要性概念
(一)重要性定义
重要性是审计中的一个重要概念。我国《独立审计具体准则第10号--审计重要性》对重要性的定义是:"被审计单位会计报表中错报或漏报的严重程度。这一程度在特定环境下可能影响会计报表使用者的判断或决策"。可见,重要性实质上强调的是错报或漏报的"程度",而且这一"程度"是从会计报表使用者的角度来考虑的。如果会计报表中存在的错报或漏报能够使会计报表使用者改变其原有的决策,则这种错报或漏报就是重要的:反之,则是不重要的。实际上,重要性可以解释为可容忍错报或漏报的最高界限,超过这个界限的错报或漏报是不能容忍的,而低于这一界限的错报或漏报是可以接受的。因此,对于重要性水平的判定,是注册会计师的一种专业判断,不同的注册会计师对同一会计报表的重要性的判断就可能存在差异。
(二)重要性的确定及运用、
计人员在运用重要性原则时,应当考虑错报或漏报的金额和性质,也就是说,应当综合数量和性质因素考虑重要性。数量特征指错报或漏报的金额,金额大的错报或漏报比金额小的错报或漏报更重要。质量特征指错报或漏报的金额的性质,有些错报或漏报的金额不大,但如果涉及舞弊或违法行为,那么,涉及舞弊与违法行为的错报或漏报比同等金额的笔误更重要。审计人员在审计过程中不仅要考虑重要的错报或漏报,而且对单个看在金额和性质上都不重要的小金额的错报或漏报也应关注。因为单独的看,一笔小金额的错报或漏报无论是在性质上,还是在金额上都是不重要的,但会计报表是一个整体,如果被审计单位每个星期均出现同样的小金额错报或漏报,原本几百元的错报或漏报全年加起来,就有可能成为上万元的错报或漏报。这样必然会对会计报表产生重大影响,可能影响企业的盈亏,因此审计人员在审计过程中应对此特别关注。
二、审计风险概念
(一)审计风险的定义
审计风险本质上是一种发表不恰当审计意见的可能性。国际审计准则对审计风险所下的定义为。审计风险是指财务报表存在重大错误时,审计人员对其发表不恰当意见"。我国《独立审计准则第9号--内部控制与审计风险》将审计风险定义为:"审计风险是指会计报表存在重大错报或漏报,而注册会计师审计后发表不恰当审计意见的可能性"。对审计风险所下的定义与国际审计准则基本相同,这里的意见包括两层含义:当财务报表没有被公允揭示,而审计人员却认为已公允揭示:或财务报表总体上已公允揭示而审计人员却认为未公允揭示。风险的含义通常是某一事件预期结果与实际结果间的变动程度。可见,审计风险实质上强调的是会计报表中未被查出的重大错报或漏报对审计意见的影口自。由于审计测试和内部控制的固有限制,审计人员不可能将审计报表中所有的错报或漏报都审查出来,所以审计风险始终存在,但审计人员在审计测试过程中,又总是希望通过执行合理必要的审计程序,尽可能将审计风险降低至可接受的水平,同时提高审计工作的效率。
(二)审计风险的构成要素
审计风险包括固有风险、控制风险、检查风险三个要素。1.固有风险。是指在假定被审计单位没有任何相关的内部控制的情况下,某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报的可能性。将固有风险列入审计风险的要素,是现代审计最重要的思想之一。它意味着审计人员应当努力预测财务报表中哪些最容易出错,哪些最不容易出错。这一信息影响审计人员收集证据的数量,也影响审计人员如何在审计的各项内容之间分配收集证据的力量。2.控制风险。是指客户内部控制结构政策或程序未能及时防止或察觉重大错误的可能性。也就是说,控制风险是指内部控制结构未能及时预防或发现经济业务中的某些主要偏差的不法行为,致使财务报表失真的概率。3.检查风险。是指内部控制未能察觉并纠正财务报表中的重大错误,运用审计程序也未能发现这些错误的可能性。检查风险是必然存在的风险,但因受审计资源、审计时间等因素的影响,审计人员不能根除检查风险。
(三)审计风险要素的运用
在审计风险的三个要素中,固有风险和控制风险与被审计单位内部控制是否存在、是否有效有关,审计人员对此无法控制,审计人员所能控制的只有检查风险。审计人员可以通过研究和评价被审计单位的内部控制,对被审计单位固有风险和控制风险的高低作出评价,在此基础上便可确定实质性测试的性质、时间和范围,以便将检查风险以及总体审计风险降低至可接受的水平。
三、审计证据概念
(一)审计证据的定义
审计证据是审计理论的一个重要组成部分。为了规范我国注册会计师获取、评价以及更好地利用审计证据,保护审计证据的充分性、适当性,我国《独立审计具体准则第5号--审计证据》将审计证据定义为:"注册会计师执行审计业务,应当在取得充分、适当的审计证据后,形成审计意见,出具审计报告。注册会计师应当运用专业判断,确定审计证据是否充分、适当"。本准则所称审计证据,是指注册会计师在执行审计业务过程中,为形成审计意见所获取的证据,因此,审计证据的收集、鉴定、综合是审计工作的核心,也是考察审计工作质量的关键。在审计实务中,通常是针对审计目标或者针对每项会计报表的认定来获取证据,比如对固定资产存在认定的审计证据,不得用于代替固定资产计价应获取的审计证据。有些情况下,一项测试可为多项认定提供审计证据。比如应收账款的函证可为应收账教的存在和计价提供审计证据。
(二)审计证据的分类
审计证据可按不同的标准分类。根据与审计目的的关系有证明是否存在的证据、证明所有权的证据、证明价值的证据等;根据提供逻辑证明的类型,有正面证据、反面证据;根据与其他证据的关系有基础证据、佐证证据等;根据与被证明事项的关系有直接证据、间接证据;根据证据的来源有外部证据、内部证据。一般而言,审计人员对审计证据进行科学分类。使多样、复杂、具体、证明力各不相同的审计证据系统化、条理化,以便审计人员在实践中,针对不同性质的认定,使各种审计证据可用来实现各种不同的审计目标。审计人员形成任何审计结论和意见,都必须以合理、充分的审计证据为基础。因此审计证据的获取,是审计工作的核心环节。审计证据可按其外形特征分为实物证据、书面证据、口头证据和环境证据四大类。审计人员在选择审计证据时,应力求做到审计证据的收集既有效又经济。
(三)审计证据的运用
审计证据的充分性和适当性密切相关,审计证据的适当性会影响充分性。在实务中,审计证据的相关性和可靠性程度越高,则所需的审计证据的数量就减少;相反,审计证据的相关性和可靠性程度越低,审计证据的数量就相应增加。
四、总结
[中图分类号]F275 [文献标识码]A [文章编号]1005-6432(2011)31-0091-02
1 审计风险模型研究
1.1 审计风险模型的概念
审计风险指的是因财务报表中含有重大错误,而使得审计人员在审计之后所发表不恰当意见的可能性。而审计风险模型则是对于审计风险的一种数字表达形式,它对审计风险构成要素间的相互关系及影响程度进行反映。
1.2 审计风险模型应用局限性
(1)具有较高的审计成本。风险导向审计中对于审计风险模型的应用需要在审计之前,由注册会计师对企业进行全面的调查和了解,此外,还需要具有较高审计水平的高级审计人员和合伙人的参与,这就形成了相对较高的技术成本。在审计程序当中,风险的观念是贯穿始终的,在审计过程中如出现了问题,就要对于既定程序进行重新的评估。也正因为如此,如果企业没有做好自身的经营管理,对于内部的监督控制不利的情况下,必然会引起审计范围的扩大和审计时间的延长,这都将会使审计成本加大。
(2)审计人员知识结构不完善。当前,我国企业中不乏内部控制不完善,会计信息失真现象,审计人员或注册会计师对于企业经营风险和行业风险则了解的不够,缺乏对于数据的积累。风险导向审计要求审计人员或注册会计师对于企业进行风险评估过程中,必须投入大量的精力和时间去对客户的环境和各方面的情况进行了解,这无疑为审计人员的审计工作提出了更高的要求。审计人员不仅要熟悉审计和会计知识,还应当对薪酬管理、业绩评估、战略管理的现代管理知识有一定的认识。这样,审计人员在应用审计风险模型时,才能对重大错误报错风险加以识别,这亦是对风险导向审计引进的最大桎梏。
(3)对于审计软件的开发欠缺。对于审计风险模型的应用要求注册会计师对于整体的客户经营环境有一个充分的认识,并针对客户的不同风险,来为其进行个性化审计程序的设置。然而,现实是我国对于审计软件的开发存在滞后性,这不仅降低了审计工作的效率,也使得评估风险的难度进一步增加。
(4)信息资源缺乏共享性。要想充分发挥风险导向审计的引导作用,就应当具体单位和单位环境进行清楚的了解,其目的是为了评估和识别财务报表中的重大错误风险。但是实际中,存在着很多信息都不能共享,例如,外部环境报表和统计数据等。从而导致重复性工作,浪费了时间,降低了效率。
1.3 风险审计模型应用
(1)对于期望审计风险的设定。不同的审计实务往往会由于政策、审计人员、审计风险、审计风险偏好、审计对象及能量水平的不同,而对期望审计风险的水平进行不同的设定。审计人员通过对审计单位的深入调查和了解,就可设定一个主管的、试探性的初步期望审计风险水平。进而再对期望审计风险的水平进行适当的调整。
(2)对于重大错报风险的评估。审计人员对于重大风险错报的评估应当按照三个审计程序进行实施,包括:对于审计单位及单位环境的了解;对于重大错误风险定理地进行分析;进行风险评价集的建立。当审计风险水平一定时,重大错报风险同检查风险水平呈现出反比的关系,错报风险越高,检查风险越低,反之,也是同样的道理。
2 风险导向审计研究
2.1 风险导向审计的概念
所谓风险导向审计,指的是以审计风险评价为出发点,贯穿于整个审计过程的一种审计模式。风险导向审计通过降低检查风险,而将审计风险降至可以接受的水平。此外,风险导向审计也通过对审计成本的节约,来起到提高审计效率的作用,进而促进审计行业的不断发展。风险导向审计属于一种多维的、新型的审计模式范畴,随着审计技术的不断发展,其应用领域日益广泛。
2.2 风险导向审计的特点
风险审计导向同其他基础审计制度相比,显示出自身的一些特点。主要包括以下几个方面:第一,对于立体观察理论的应用,来对审计风险进行动态全面的分析评估;第二,在整个审计过程中都会应用到审计风险模型;第三,风险导向审计被运用到整个内部控制当中;第四,对于风险的检查与分析具有综合性;第五,能够起到有效提高审计效果与审计效率的作用。
2.3 风险导向审计的程序基本步骤
风险导向审计程序分为准备、实施及报告三个阶段,而这三个阶段又包括以下五个基本步骤:第一,对程序进行分析,通过了解、调查、评估、分析等方法来对重要标准进行确定,进而对审计风险进行初步的评价,并对重要审计范围和审计计划进行确认和编制;第二,对于重要的资料来源进行了解和评估,其目的在于对控制弱点的查找和确定,通过对企业、行业的预备研究,作出分析性的检查,进而对相关控制进行确认和评估;第三,对企业内部进行调查了解,并作出初步性的评价。先是对于固有风险的考虑,从这一基础出发,进而作出对控制风险的初步评估;第四,对于审计计划的拟定和执行,进而获取审计相关证据,综合控制风险和固有风险来确定评估结果和风险水平;第五,对工作底稿进行汇总,通过对审计结论的全面评估,来做成书面文件,进而进行对于审计报告的拟定。
2.4 风险导向审计的方法
风险导向审计的实施,首先应当对企业目标或某项交易目标进行确认,之后对目标产生的影响风险进行分析,确定审计重点和审计风险水平,提出相应的风险控制和防范建议,最后再通过后续审计的形式,对风险的有效控制和防范进行测定。在审计的过程当中,审计人员应将审计重点放在是否能够得到适当的风险控制和管理。这样的风险审计应用,可以针对于直接的企业问题和风险,并在事前和事中对风险评价进行反馈和延伸。审计人员将企业目标同风险直接联系在一起,其审计服务对于企业的管理层和治理层都是相当有价值的,从而确保了风险导向审计在企业审计中的重要地位。
3 小 结
通过对于审计风险模型和风险导向审计的研究可以看出,对于风险导向的审计应当以审计风险模型为突破口。审计风险模型同风险导向设计是两个不同的改变,一个是对于审计风险要素、种类及关系的研究,一个是对于从过程、多角度地对审计中审计风险的作用进行分析。审计风险模型是风险导向审计的核心组成,风险导向审计方法的采用已经是趋势所在,但是在实际的事务审计当中,还缺乏风险导向审计的相关实践基础,在不断的学习与借鉴当中,逐渐积累审计经验,提升自己,以最终实现风险导向审计合理、有效的应用。
随着市场经济体制的不断建立与完善,审计在市场经济中的作用更加突出,人们对审计抱着越来越大的期望,导致审计的责任与风险也不断增大。在新形势之下,实现审计风险的定量分析与防范已经成为了研究的重点课题。当前,学术界并没有专门的理论框架为审计风险提供评价方法,导致审计风险在确定的过程中带有非常严重的习惯性。
一、审计风险及其影响因素
(一)审计风险概念
审计风险指的是由于审计人员发表的意见并不适当而带来的风险。审计人员发表的意见主要包括两个方面的原因,一方面是指财务报表并没有实现公允揭示,而财务人员却认为已经实现了公允揭示;另一方面是指财务报表总体上已经实现了公允揭示,而财务人员却认为并未实现公允揭示。
在审计活动中,审计人员对审计客体实施审计,在审计的过程中实现相关证据的收集,从而对审计客体的财务报表及经济活动等进行客观、公正的判断与评价,并且提出相关的审计意见。审计人员所提出的意见是建立在自身的职业审查与专业判断的基础之上的,可能会出现偏离或违背客观事实的情况,换句话讲审计结论存在一定的不确定性。而审计结论存在的这种不确定性将会导致审计结果的利用方遭受严重的损失,而审计人员也必须对相应的后果进行承担,导致审计风险的出现。
(二)审计风险的影响要素
审计风险中包含了三个基本要素,分别为固有风险、控制风险与检查风险。审计风险的三个要素同时也是形成审计风险的三个环节,三个要素之间存在着相互独立的关系,其发生的顺序为固有风险、控制风险与检查风险。审计风险的存在具有客观性,并不能够完全消除,其中固有风险、控制风险与被审计单位之间存在着密切的联系,与审计人员之间并不存在联系。审计人员只能够对审计风险进行评估而不能够对其进行控制,但是固有风险与控制风险最终造成的后果却可以通过审计程序来对其进行弥补。检查风险与审计人员密切相关,通过对固有风险与控制风险的评估,实现检查风险的有效降低。
二、审计风险的形成原因
(一)客观原因
审计所处的法律环境是审计风险形成的最为直接的原因。在社会经济活动中,审计活动是非常重要的组成部分,应该受到法律的约束,承担相应的权利与责任,如果审计人员出现工作失误,则必须承担法律责任风险。审计对象的复杂性与审计内容的广泛性是审计风险形成的客观原因之一。随着社会的不断发展与企业经营规模的不断扩大,与之相适应的会计信息系统也更加复杂,这也就增大了出现错误的可能性,审计的难度与风险不断增大。审计意见的依赖程度提高也是审计风险形成的原因之一,人们开始重视会计报表信息的可靠性,希望通过审计工作实现会计信息可靠性的提高,从而实现决策风险的降低,导致审计风险增大。
(二)主观原因
首先,审计人员的经验与能力。随着审计对象的不断发展与审计内的更加广泛,社会对审计人员的要求不断提高,可是经验和能力总是有限的,不可避免地会在审计过程中发表错误审计意见,形成审计风险。其次,审计人员的工作责任心与职业谨慎态度。如果审计人员在工作的过程中缺乏责任心,将导致审计工作缺乏完整性,导致审计风险的产生。最后,审计方法存在的不足。审计人员所采用的现代审计方法本身存在着缺陷也是审计风险形成的重要原因。
三、审计风险评价方法研究
(一)期望审计风险模型评价方法
期望审计风险模型评价方法的过程为:首先,实现期望风险评价体系的建立,依据评价体系实现评价指标层次结构的支持,如图1所示。其次,实现判断矩阵的构造。在该阶段中,主要的目的是实现期望审计风险层次结构模型判断矩阵的获得,通过评判小组对被审计单位打分。再次,层次单排序。层次单排序指的是依据判断矩阵对上一层次的某要素与与之联系的要素的重要性全值进行计算。由于判断矩阵本身含有相当误差,而层次排序在本质上只是表达某种定性概念,没有必要追求高的计算精确度。最后,利用模糊综合评价法对期望审计风险进行综合评分。具体的步骤包括:第一,实现对象集、因素集与评语集的确定;第二,实现因素集权重分配的确定;第三,实现综合评价矩形R的建立;第四,通过复合运算实现综合评价结果的得出;第五,为评价等级定分值,依据风险的特点可知,如果等级越高风险越低,其所占分值就越低。
(二)总体审计风险评价方法
1.固有风险评价方法
首先通过层次分析法对固有风险评价体系实现权重的确定,之后通过模糊评价法为固有风险计算综合分值。固有风险评价方法的过程为:首先,实现指标评价体系的建立,如图2所示。其次,实现判断矩阵的构造,依据被审计单位实际情况由专家进行评判。再次,利用层次排序法对固有风险影响因素的权重进行分析,同时进行一致性的检验。最后,利用模糊综合评价法得到固有风险值。
2.总体审计风险评价方法
在实现了固有风险、控制风险与检查风险的数值计算之后,通过审计风险模型:
总体审计风险=固有风险×控制风险×检查风险
在实现了总体审计风险的计算之后,如果总体审计风险值≤期望审计风险值,审计工作可以停止;如果总体审计风险值>期望审计风险,则审计工作需要继续,同时应该实现抽样力度的增加,直到满足总体审计风险值≤期望审计风险值。
总结:
本文依据审计风险评价方法的现状及研究,实现了层次分析法、模糊综合评价法与审计风险模型相结合的评价审计风险值的方法,同时依据该方法提出审计工作终止的标准。
参考文献
[1] 汪立元,顾晓敏,赵冬冬,梁实. 基于现代审计风险模型的国企高管经济责任审计风险及其防范[J]. 上海经济研究,2011,08(76):99-105.
[2] 韩晓晨,李枝霖,蒋浩,叶世宏. 会计师事务所审计风险控制研究――基于LAD会计师事务所[J]. 辽宁工程技术大学学报(社会科学版),2012,06(53):593-598.