前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇應對審計風險的措施范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
關鍵詞:審計風險 評估審計 風險應對 特殊審計 風險及應對
步入二十世紀后,國際接連爆發安然公司與安達信會計師事務所聯合舞弊及世界通信財務造假案。表明隨著經濟的發展及公司業務的拓展會計師事務所在審計業務中面臨的審計風險愈來愈大。這就要求會計師師事務所加強風險評估,在實踐中不斷完善對審計風險的應對。
一、審計風險
從審計風險評估的角度分析可將審計風險量化為,可將其分為固有風險和檢查風險。固有風險是指被審計單位本身存在的錯報風險。而檢查風險是指會計師事務所對被審計單位出具不恰當審計報告的風險。其中審計風險和檢查風險涵蓋于報表層面和具體業務流程層面。
二、審計風險評估
1、審計風險評估的定義
為了了解被審計單位及其環境,易識別和評估報表層及業務流程層的重大錯報風險(無論是由于錯誤或是舞弊導致)而實施的審計程序。這是審計業務中必不可少的審計程序。
2、審計風險評估的目的
為了識別和評估被審計單位財務報表層及業務流程層所包含的重大錯報風險。并進一步評估事務所能否在合理控制審計成本的前提下應對該風險。
3、風險評估程序的方法
詢問管理層及被審計單位內部其他人員;分析程序;觀察和檢查。
4、風險評估的具體內容
首先進行項目組討論:項目組討論是注冊會計師了解被審計單位及其環境、評估重大錯報風險、制定總體應對措施、設計并實施進一步審程序、甚至評價審計證據、出具審計報告等整個審計工作中一種專業工作要求。
項目組討論的實質是在經驗豐富的項目合伙人帶領下有效的整合項目做內部的資源,督促項目組成員保持必要的職業謹慎,著重討論被審計單位所面臨的審計風險及其容易發審錯報的領域特別是無比導致的重大錯報風險。從而在保證審計質量前提下達到審計成本的最小化。項目組討論是一個動態的過程它貫穿審計工作的始終。
其次了解被審計單位及其環境對于事務所而言是一項十分重要的工作。只有充分了解被審計的單位及其環境。注冊會計師才能有方向有重點的對被審計單位易發生重大錯報的領域進行重點審計。其大體包括:被審計單位行業狀況、法律環境和監管環境及其他外部因素;被審計單位性質;被審計單位會計政策的選擇和使用,被審計單位的目標、戰略以及相關經營風險;被審計單位財務業績的衡量和評價被審計單位的內部控制。以上六項是與一個單位息息相關的外部環境,其外部環境發生變化必然影響行業的走勢。
如果被審計單位報表指標或經營決策與企業外部環境相反橫可能存在舞弊問題。例如:被審計單位其銷售凈利率增長超過同行業其他競爭伙伴,那表明其很可能存在銷售利潤造假。關注被審計單位行業特定規則及監管環境、法規框架,有利于判斷被審計單位是否有違法行為對財務報表造成潛在影響。
對于公司內部需要密切關注被審計單位的性質,如股權結構、治理結構、所有制結構等。這有助于識別關聯方和注冊會計師了解被審計單位的業務活動,交易決策的主要范圍。其中最為重要的一點就是了解被審計單位的內部控制。公司建立內部控制是為了合理保證財務報表的可靠性、經營的效率效果及對法律法規的遵守。內部控制從其目的上可分為財務報告目的、經營目的、合規性目的。從內部控制要素上看可分為控制環境、風險評估過程、信息與溝通、控制活動及監督。其中的各個要素貫穿企業所有的業務活動中,也就是說只要是企業發生的活動都會在內控系統中留下痕跡。
注冊會計師在這一環節的工作是對被審計單位的內部控制進行深入了解被審計單位內部控制并評價其設計的是否合理,管理層對其理解是否深入,是否的大切實有效的執行性,但此環節不包括對內控是否得到一貫執行的測試。
此外還要考慮內控的局限性,并對被審計單位準確估計被審計單位內控的局限行。
通過上述審計程序,最終從整體層面及業務流程層面了解內部控制。整體層即報表從整體角度出發考慮被審計單位財務報表可能存在的重大錯報風險。也為流程層則是落實到具體業務通過穿行測試報審計工作落實到每筆業務上,從細節上考慮被審計單位的重大錯報風險。
除上述兩個層次的重大錯報風險外還需要考慮特殊風險中舞弊風險的考慮以及是否有違反法律法規的行為。特殊風險是指注冊會計師識別和評估的、根據判斷認為需要特別考慮的重大錯報風險。這些風險往往會導致潛在的錯報及舞弊行為,是在風險評估階段必須重點考慮的。
三、審計風險應對
通過對被審計單位進行實行風險評估程序,評估出被審計單位財務報表層、業務流程以及特殊風險的發生概率(重大錯報風險率)。在于項目組討論其應對程序。
首先在充分了解被審計單位及其環境后,應進行控制測試以量化對控制環境的評估并確定下一步風險應對程序的實施方式。
控制測試是指評估內部控制在防止或發現并糾正認定層次重大錯報運行有效性的審計程序。其主要內容是:檢查控制測試是否得到一貫之行;控制由哪個部門以何種方式執行;控制在審計期間的相關時點是如何運行的。
其中控制測試以詢問、觀察和檢查、分析程序等方法對被審計單位內部控制在控制企業業務方面發揮的作用,在確保報表有效性、可靠性方面發揮的作用以確定在進行是采用綜合方案還是實質性方案。
總體審計程序有兩種類型:實質性審計計劃是指實施進一步的審計會計師事務所主要實質性審計程序;全面計劃本質的實現進一步的審計程序,注冊會計師將聯合控制測試和實質性程序,從而提高審計效率,有效節約審計的成本。
其次在進行有效的控制測試之后針對財務報表層的重大錯報風險計劃總體應對措施,其中包括:向項目組強調職業懷疑的重要性;提供更多的監督與輔導;對擬實施的審計程序的性質、時間安排和范圍作出總體修改;指派更有經驗或具有特殊技能的審計人員或利用專家工作;例如:對某些以前未測試的低于設定的重要性水平或風險較小的賬戶余額和認定實施實質性程序,體現了增加審計不確定性的要求;在期末而非期中實施更多的審計程序。
最后根據風險水平進一步審計程序的重大錯報。進一步審計程序是指注冊會計師根據評價的各類交易、賬戶余額、披露,水平的實施審計程序包括重大錯報風險控制測試和實質性程序。
注冊會計師根據評估的財務報表重大錯報風險,設計和實施層進一步審計程序,特別是自然、時間和范圍的審計。
針對認定層審計要應用:檢查、觀察、詢問、、重新執行、函證、重新分類、分析程序等具體審計程序,從細節入手如:應收賬款壞賬準備計提不足,可能首先運用實質性分析程序分析應收賬款的賬齡,再用重新計算對應收賬款的壞賬計提重新計算;懷疑主營業務收入多計,應先采用分析程序,分析同行業及被審計單位歷史銷售數據,并詢問其車間人員確定是否生產足夠銷售的產品,再次函證采購單位確定銷售是否真實。
注冊會計師除了關注財務報表層和認定層的重大錯報風險,還需特別關注舞弊風險及法律法規,通過對被審計單位環境的了解和項目組討論注冊會計師應關注收入舞弊風險,通過詢問被審計單位內部人員進行分析程序識別被審計單位內部是否有舞弊的動機和壓力。如:被審計單位是IPO(首發上市)可能存在虛增收入抬高股價,這是應對公司收入實施函證以確認其真實性;公司管理層的薪酬與公司業績掛鉤則可能會給管理層壓力。這是注冊會計師應及時與被審計單位治理層溝通并擴大審計范圍,增加審計的不可預見性,以實施實質性審計程序為主。
通過對被審計單位環境的了解再到進行控制測試,量化審計風險,最后通過控制測試與實質性程序相結合。在對被審計單位進行充分審計后,按審計準則的規定出具審計報告。
參考文獻:
[1]李曉慧.《審計學實務與案例》.【M】,中國人民大學出版社2008-6
【關鍵詞】風險導向審計;審計流程
現代風險導向審計基于戰略系統觀,對被審計單位的重大錯報風險進行評估,克服了傳統審計缺乏全面性分析而導致審計風險的缺點,是審計技術方法、審計程序上的一大變革,也是審計理念的一次更新。現代風險導向審計對重大錯報風險的評估將更加準確、科學,能更準確地判斷重大風險點和風險域,從而可以依據審計重點,合理配置審計資源,降低審計成本,防范審計風險,提高審計的效率與效果。
一、現代風險導向審計產生的動因
目前“制度基礎審計”是審計人員普遍使用的審計方法,它使審計人員容易將審計重點偏向于單位的內部控制系統,而忽視了單位本身的目標,在沒有檢查組織目標和所處風險而直接評估控制程序,其結果意義不大。因為審計人員無法判斷哪些控制對風險而言是最重要的,這一模式也帶來一些問題,如:過度控制使許多人員從事無附加值的工作,無效率的控制不斷增加,使對與組織目前所面臨的風險根本無關的控制的審計,變得更無意義。
沒有風險就沒有控制,控制只為風險而存在。不分析風險而想有效地評價控制是不可能的,將風險評估引入內部控制并將其列為控制的核心,是審計發展的重要的里程碑,也是審計以后的發展方向。以風險評估為基礎的風險導向審計使內審人員開始關心組織所面臨的風險,并根據風險評估的思路開展對內部控制的評估。
二、現代風險導向審計的基本內涵分析
現代風險導向審計的理論假設在于:被審計單位在復雜激烈的市場競爭環境下出現經營業績下滑會影響其戰略目標的實現。面對嚴格的市場監管和社會各方壓力,被審計單位的管理層就很可能會產生利用財務報告舞弊以掩蓋經營不利的動機。基于此假設,審計風險與被審計單位的經營風險和企業戰略密切相關,經營風險總是直接或間接地影響審計風險。因此,有效的審計需要審計師站得高、看得遠,從源頭上尋找可能產生舞弊的根源,從而更有效地評價財務報告的重大錯報風險。
現代風險導向審計以戰略觀和系統觀思想指導重大錯報風險評估和整個審計流程,因此又稱為風險基礎戰略系統審計方法。其核心思想可以概括為:審計風險主要來源于企業財務報告的錯報風險,而錯報風險主要來源于整個企業的經營風險,因此,有效的審計應該是建立在對企業所處社會和行業的宏觀環境、戰略目標和關鍵經營環節分析的基礎上,通過綜合評價經營風險以確定實質性測試的范圍、時間和程序。
三、現代風險導向審計流程與審計策略
風險導向審計模型下的審計業務流程主要是圍繞著識別重大的錯報風險而展開的,形成了風險識別、評估和應對程序。
(一)實施風險評估程序
由于現代風險導向審計是以企業宏觀層面上可能導致重大錯報的風險因素為導向,因此采用自上而下的審計邏輯:
首先,對被審計單位所處的宏觀外部環境和主營業務所處的行業環境進行分析,以全面理解企業總體發展戰略,識別顯性的戰略風險;
第二步,分析被審計單位與外部環境之間的聯系,從而發現潛在的戰略風險。對于識別出的風險,要分析被審計單位所做的監控(即業績衡量)和應對(即管理控制)措施;
第三步,分析被審計單位的內部經營環節風險。內部經營尤其是關系到企業戰略目標實現的關鍵經營環節的結果,既能夠降低戰略風險,也能夠導致經營風險。針對被審計單位對于這些關鍵經營環節的風險監控與過程控制進行分析,具有非常重要的意義;
第四步,審計人員利用職業判斷對已經識別的風險進行總結并得出剩余風險。分析完成后,審計人員認為沒有得到有效控制的,并且對會計報表有重大影響的風險就成為剩余風險,是后來的審計程序所關注的重點;
最后,根據剩余風險結論進行實質性測試,從而將總體審計風險控制在可接受的范圍內。
(二)針對評估的重大錯報風險實施的程序
審計人員應當針對評估的財務報表層次重大錯報風險確定總體應對措施,并針對評估的認定層次重大錯報風險設計和實施進一步審計程序。
第一:針對財務報表層次重大錯報風險的總體應對措施
審計人員應當針對評估的財務報表層次重大錯報風險確定向項目組強調在收集和評價審計證據過程中保持職業懷疑態度的必要性;分派更有經驗或具有特殊技能的審計人員,或利用專家的工作,提供更多的督導,注意選擇的進一步審計程序不被管理層預見或事先了解。對擬實施審計程序的性質、時間和范圍做出總體修改等總體應對措施。審計人員評估的財務報表層次重大錯報風險以及采取的總體應對措施,對擬實施進一步審計程序的總體方案具有重大影響。
第二:針對認定層次重大錯報風險的進一步審計程序
審計人員應當針對評估的認定層次重大錯報風險設計和實施進一步審計程序,包括審計程序的性質、時間和范圍。進一步審計程序是指審計人員針對評估的各類交易、賬戶余額、列報(包括披露) 認定層次重大錯報風險實施的審計程序,包括控制測試和實質性程序。審計人員設計和實施的進一步審計程序的性質、時間和范圍,應當與評估的認定層次重大錯報風險具備明確的對應關系。在應對評估風險時,合理確定審計程序的性質是最重要的。進一步審計程序的目的包括通過實施控制測試以確定內部控制運行的有效性,通過實施實質性程序以發現認定層次的重大錯報,其類型包括檢查、觀察、詢問、函證、重新計算、重新執行和分析程序等。
第三:評價列報的適當性
第四:評價審計證據的充分性和適當性
(三)審計報告完成階段 ,形成審計意見
在完成上述工作后 ,全面總結前幾個階段的測試結果并進行一些追加的測試。審計人員需要在會計師事務所規定的審計風險水平限度內,發表恰當的審計意見。
四、結束語
現代風險導向審計是審計技術方法的重大創新。現代風險導向審計的發展,是審計職業為了應對內外部環境的變化,重新塑造和完善審計職業抽象知識體系和保護審計職業職責范圍的客觀需要,更利于降低審計成本,防范審計風險和提高審計效率。
參考文獻:
[1]丁瑜.審計風險模式的演變及風險導向審計的新發展[J].當代財經,2006 (11):118-121.
[2]謝榮,吳建友.現代風險導向審計理論研究與實務發展[J].會計研究,2004(04):47-51.
關鍵詞:風險導向審計;審計風險;審計風險模型
中圖分類號:F239 文獻標識碼:A 文章編號:1001-828X(2012)03-0-01
一、風險導向審計模式下審計風險的界定
研究眾多關于權威機構和學者關于現代審計的定義我們發現,一般認為審計就是一種發現審計對象偏差的過程(相對于審計標準而言),在這個過程中,由于受審計環境、審計技術等各種主客觀因素的影響,必然有一些偏差是難以發現的,這就是所謂的審計風險。在現代經濟社會中,隨著審計對象及其所處的環境的復雜程度的不斷提高,客觀存在的審計風險越來越大,迫使審計理論和實務界不得不研究新的審計思路和模式來應對這種挑戰,這就導致了風險導向審計這種審計模式的出現。
風險導向審計是一種新型的、以風險防范為基礎的審計模式。風險導向審計經歷了傳統風險導向審計和現代風險導向審計兩個階段。傳統風險導向審計主要是以被審計單位的交易活動為基礎,從具體業務的角度判斷是否存在重要錯報,是一種“自下而上”的審計思路,而現代風險導向審計是以被審計單位經營環境及經營風險為基礎,首先“自上而下”形成針對財務報表重大錯報的風險預期,而后再根據預期“自下而上”實施相應的審計程序對風險預期進行驗證的過程。相對于傳統風險導向審計,現代風險導向審計從企業生存環境入手,更強調從宏觀的角度去了解和分析審計風險,從而對審計風險的把握更加全面、準確、深刻。
在現代風險導向審計模式下,與被審計單位相關的風險內涵非常廣泛,既包括與企業內部環境有關的風險(如行業風險、法律風險以及監管風險等),也包括與企業外部環境有關的風險(如經營風險、組織管理風險等),但是就審計活動本身而言,不可能――當然也沒有必要對與被審計單位有關的所有風險逐一進行識別和評估,只需要對與財務報表重大錯報風險有關的風險給予足夠的關注即可達到目的。當然,就被審計單位自身而言,不會任由各種風險隨意去蠶食、侵蝕其肌體,它會在盡可能的條件下通過建立健全內部控制體系來增強免疫力,防范各種風險,這樣,有一部分重大錯報風險通過被審計單位內部控制的免疫機制被化解了,剩余的重大錯報風險(簡稱剩余風險)才是審計活動中需要關注的重點,也就是說,剩余風險通常是審計人員要關注的審計風險的核心內容,需要通過進一步審計程序來獲取充分適當的審計證據來驗證這種風險的存在及其影響。
二、風險導向審計模式下審計風險因素分析
在現代風險導向審計模式下,審計風險模型通常表述為:
審計風險=重大錯報風險×檢查風險
從上述模型可以看出來,審計風險是重大錯報風險和檢查風險共同作用的結果。就財務報表的審計人員來說,重大錯報風險是一種客觀存在的風險,審計人員無法改變這種風險的大小,但是要對其做出客觀評價,并且這一步至關重要,因為通常在審計工作開始之前,根據審計目的和要求的不同,可接受的審計風險是確定的,這樣,重大錯報風險的評估結果,會直接影響檢查風險的大小,進而對決定審計程序的性質、時間和范圍的選擇,最終決定審計成本的高低――注冊會計師對財務報表審計作為一種有償性的經營活動,審計成本對其意義非常重大。由此可見,在風險導向審計模式下,對重大錯報風險的評估是審計中非常重要的環節,這也是現代風險導向審計有別于傳統風險導向審計的重要方面。
檢查風險指對于財務報表中既已存在的重大錯報風險,由于實施的審計程序不當等原因而未能將其有效發現的風險,這通常與審計人員實施進一步審計程序的能力和水平有關,也與審計人員降低審計成本、追求審計效率的動機有關。
筆者認為,在構成審計風險的這兩種因素中,從模型本身來看兩者處于平等的地位,但是在實踐中,二者有很大的不同:(1)由于重大錯報風險和控制風險分別屬于客觀風險和主觀風險,因此對其采取的應對措施完全不同,對重大錯報風險需要“識透”,而對檢查風險需要做到“嚴控”;(2)由于可接受檢查風險確定后,重大錯報風險和檢查風險存在此消彼長的關系,而針對重大錯報風險的風險評估程序是先行程序,因此,風險評估程序在現代風險導向模式中至關重要,其執行的效果會對后續程序產生直接影響;(3)檢查風險主要取決于實施實質性程序的質量,是整個審計過程的重心,耗用的審計資源最多,也是審計質量控制的關鍵環節。
三、風險導向審計模式下審計風險控制
由于在審計風險模型中,重大錯報風險和檢查風險的性質不同,因此,要控制好審計風險,需要根據二者不同的特點,分別加以控制。
1.針對重大錯報風險實施風險評估程序時的控制
(1)正確區分報表層次的重大錯報風險和認定層次的重大錯報風險。根據重大錯報風險影響范圍的不同,審計人員在進行重大錯報風險評估時通常將其分為報表層次的重大錯報風險和認定層次的重大錯報風險,對于不同層次的重大錯報風險,采取的措施是不同的,因此,正確劃分兩種風險是非常重要的前提條件。
(2)準確界定剩余風險的范圍。由于與被審計單位相關的風險范圍非常廣泛,審計人員無法對其一一作出評估,風險評估主要是對經過過濾以后的剩余風險的評估,因此如何正確界定剩余風險是進行重大錯報風險控制的重要環節。
2.針對檢查風險的控制措施
檢查風險是在實施實質性程序進行取證的過程中產生的,對檢查風險的控制也就是對合理取證過程的控制,在這個過程中,要有效防范風險,應做到以下幾點:
(1)合理確定審計程序的性質、時間和范圍。審計程序的性質、時間和范圍是否正確是對審計程序運用是否恰當的全面詮釋,是對審計人員技能的基本要求,也是審計質量控制的重要環節,需要審計人員合理選擇每一個審計程序。
(2)全面貫徹對各個環節的審計質量控制措施。審計質量控制是確保降低審計風險的重要措施,審計人員在審計過程中認真貫徹質量控制措施,才能確保將審計風險控制在合理范圍之內。
參考文獻:
[1]中國注冊會計師協會.中國注冊會計師執業準則(2010年修訂版)[S].北京:經濟科學出版社,2011.
【關鍵詞】企業審計;風險管理;規避方式
內部審計以系統化、專業化的方法對企業的經營活動和投資行為做系統的財務分析、詳實的風險評估與預測,同時有效對經營的風險等進行治理、控制及防范的整體過程。其是企業規避風險的重要手段,在劃分風險管理范圍,識別和分析企業風險以及風險的評估、處理和反饋中發揮重要的作用。
一、企業審計風險要以企業的戰略發展為目標
雖然說企業戰略發展目標的制定是由企業的高層管理階層,比如股東或者董事會來商議決定,但是并不意味著企業審計就可以事不關己高高掛起。企業審計必須針對領導者的決策分析推測出可能會出現的風險,并制定出風險防范、規避和控制的措施。這就要求企業審計構建風險分析矩陣,一方面要分析出企業可以實現戰略目標的關鍵性因素,強化企業優勢;另一方面要判斷出可能阻礙戰略目標實現的風險,也就是說風險分析矩陣要圍繞著企業的戰略發展,以企業的戰略發展為目標,從企業各個不同的角度分析和判斷風險因素對戰略目標的影響程度,進一步明確企業的經營目標和目標,匯總企業各方面因素,防范、控制和規避企業的潛在風險。
二、企業審計風險要密切監控企業環境
如今全球聯絡日益緊密,蝴蝶效應越來越明顯,企業所處的環境也越來越復雜。企業環境一般而言既包括企業的外部環境也包含企業的內部環境,此處指的是企業的外部環境。風險對于企業的影響大小甚至風險的性質都不是一成不變的,尤其是天災或者人禍,一旦發生對于企業的打擊有時候是毀滅性的。風險審計對于企業環境的監控主要體現在幾個方面,首先是決定明確企業的風險偏好,風險偏好是企業風險管理中的一個重要環節,決定著企業能夠承受風險的程度;其次,要定期對風險進行評估,以保證風險在可控的范圍之內,對于有可能對企業經營產生重大不利的風險及時發現和規避;再次,要對企業的外部環境變化進行持續的跟蹤和監控,比如分析供應商的狀態,分析客戶購買行為的變化等,才能明確影響企業營運的環境因素。當外部環境與企業運營不相容時及時反饋并加以分析和判斷,以及預測不良環境的未來發展趨勢,為管理階層調整經營目標提供準確的數據依據。
三、企業審計風險規避方式研究
1.保證風險事件甄別的完整性
風險鑒別就是通過對企業的各項信息進行研究和分析,甄別出企業面臨的各項風險因素,除了上文中對企業的外部環境進行密切監控之外,還要全面科學的分析和研究企業的內部環境,保證風險事件鑒別的完整性,找出潛在的風險,盡可能降低對企業的負面影響。企業審計人員要以企業的戰略發展為目標,研究企業的戰略經營,對于風險事件可以在獲取相關資料后采用風險分析調查表、風險問卷分析、流程圖分析等模板來表現和鑒別。
2.對風險進行確認和評估
甄別出企業的各類風險之后,企業審計人員就要采用一定的風險分析管理技術來對這些風險進行分析、評估、測量和等級確認,利用定量和定性風險分析方法對已被識別的風險事件進行評估和計量。比如香港首富李嘉誠在我國房地產鼎盛時期從內陸撤資,就是通過對大數據的分析預測到未來的風險過大。
3.制定出應對風險的措施
通過對風險進行評估和確認,認識到風險活動對企業的影響程度,企業必然要采取一定的措施把風險控制在企業可承受的范圍之內。一般而言企業會依據風險偏好來采取風險應對措施,如同樣是意識到了我國房地產的未來風險,李嘉誠是選擇撤離資金轉站歐洲,而王健林的萬達則是選擇進入文化產業。對于風險企業一般有幾種應對措施:一是風險處理,風險處理最為常見,是相對積極的風管管理戰略,針對風險的成因來源采取積極有效的應對措施來控制風險降低損失,企業選擇風險處理意味著是對風險能夠承受的風險偏好,企業管理者沒有轉移風險的意愿。二是風險轉移,風險轉移是既不能用抑制或控制的手段避免風險發生,也沒有辦法降低風險的損失,這種時候也往往是企業的生死關頭,如果處理不妥就有可能使企業元氣大傷甚至遭受滅頂之災,企業面臨此種境地則會采用風險轉移,常見的有控制性非保險轉移或者投保的形式來轉移風險。
四、結束語
企業審計風險規避方式研究,首先要保證風險事件甄別的完整性,科學分析企業的內外環境,利用相關模板來找到和甄別潛在的危險;其次,要對風險進行確認和評估,對已被識別的風險運用相關的風險管理技術進行計量評估,確認其對企業的影響程度;最后,要制定出應對風險的措施,針對風險評估結果采取相應的措施積極或是消極的把風險控制在企業可承受的范圍之內。
參考文獻:
[1]周謙.談風險基礎審計在高校的應用[J].南華大學學報(社會科學版)2012.05(02).
[2]周景冉.淺析審計風險控制[J].合作經濟與科技,2013.10(05).
[3]胡釗涵.淺析內部審計風險與控制[J].科技創新導報,2013.12(30).
關鍵詞:新準則;審計風險;重大錯報風險;檢查風險
0 引言
2010年新修訂的《審計準則》將風險導向審計理念全面徹底地貫徹到整套審計準則中,進一步強化了風險導向審計思想,從風險識別、評估和應對等方面高度要求注冊會計師考慮是否實施及如何實施這些程序。新準則對注冊會計師進行審計風險評估與控制提出了更高的要求。
審計風險是指財務報表存在重大錯報,而注冊會計師發表不恰當審計意見的可能性。注冊會計師對財務報告不存在重大錯報提供的是合理保證,這意味著審計風險始終存在。如果注冊會計師將審計風險降至可接受的低水平,則對財務報表不存在重大錯報獲取了合理保證。
1 審計風險形成的原因
我國新審計準則的主要變化之一是采用了新的審計風險模型:
審計風險=重大錯報風險×檢查風險
可見,審計風險取決于兩方面因素:(1)重大錯報風險;(2)檢查風險。從審計風險的兩個要素可以看到審計風險形成的原因。
1.1 重大錯報風險存在的客觀性
1.1.1 重大錯報風險要素的客觀存在性
重大錯報風險是指財務報表在審計前就存在重大錯報的可能性,分為基于報表層次的重大錯報風險和認定層次的重大錯報風險。要分析重大錯報風險的形成,首先要界定其風險要素:(1)報表層次的重大錯報風險主要受企業經營風險的影響,企業的經營風險受內外部經營環境的影響,或由于戰略的失誤,或因經營流程的錯誤而不可避免;財務上有意無意的錯報漏報增加了會計風險。(2)認定層次的重大錯報風險包括固有風險和控制風險,企業內部控制設計的合理與執行的有效與否決定了控制風險的高低。這些都決定了重大錯報風險的可能性。
1.1.2 財務報表編制不具合法性、公允性
如果被審計單位對會計估計的判斷及對會計政策的選擇和運用不符合適用的會計準則和相關會計制度,或是會計人員的舞弊行為,都容易致使報表出現重大差錯。如果注冊會計師通過測試未能發現這些差錯,就形成審計風險了。
1.1.3 被審計單位管理當局的舞弊行為
管理當局出于經濟或其他目的,同時由于企業財務業績的衡量和評價對管理層帶來的壓力,可能導致其進行財務舞弊,通過各種手段粉飾財務報表,而且手段越來越隱蔽、高明,如果注冊會計師沒有識別出這種舞弊行為,報表信息使用者就會追究注冊會計師責任,因此,被審計單位管理當局的舞弊行為成為審計風險的重要根源。
1.2 檢查風險的不可避免性
檢查風險是指如果存在某一錯報,該錯報單獨或連同其他錯報可能是重大的,注冊會計師為將審計風險降至可接受的低水平而實施程序后沒有發現這種錯報的風險。檢查風險取決于注冊會計師的專業勝任能力和職業道德遵循情況。專業勝任能力的影響因素主要有:注冊會計師應具備的專業知識不足;職業判斷失誤;執業經驗不足等。影響職業道德遵循的因素主要有:注冊會計師沒有保持獨立性,缺乏應有的執業謹慎,責任心不強;承接不能勝任的工作等。此外,如果會計師事務所的審計質量控制存在問題,也會增加注冊會計師的檢查風險。并且,由于采用抽樣審計技術,檢查風險通常無法降至零。
從以上兩個審計風險要素及成因可知,審計風險的評估與控制也應從這兩方面著手。由于重大錯報風險是由被審計單位形成的,注冊會計師只能對其進行識別評估而無法進行控制,再根據重大錯報風險的評估水平來確定檢查風險并進行控制。
2 重大錯報風險的評估
對于重大錯報風險的評估,審計人員要作出審計判斷首先要識別相關風險,然后評估重大錯報風險并采取應對程序。在識別和評估重大錯報風險時,注冊會計師應該考慮被審計單位的戰略目標及相關的經營風險等重要因素。
2.1 重大錯報風險影響因素的考慮
2.1.1 識別和評估經營風險
經營風險,是指對被審計單位實現目標和實施戰略的能力可能造成不利影響的重要狀況、事項、情況、作為或不作為而導致的風險,或由于制定不恰當的目標和戰略而導致的風險,包括戰略風險和經營流程風險。
1)戰略風險的識別與評估
注冊會計師接受委托后的第一階段就要了解企業的戰略目標。注冊會計師要了解行業狀況、法律環境與監管環境,以及其他外部因素,并通過分析外部環境中影響企業有效執行戰略的潛在風險因素來識別戰略風險。在識別戰略風險后,注冊會計師可以通過詢問、觀察和檢查等方法了解被審計單位有無相應的風險管理措施及執行的有效性,以此來判斷戰略風險。
2)關鍵經營流程風險的確定
注冊會計師在確定戰略風險后,應判斷其重要性,如果是重要的,那么它所指向的經營流程也是重要的;另一方面也可以通過重要交易類別識別出關鍵經營流程,也即先確定企業經營中的重要交易類別,再判斷其對會計報表的影響是否重要,如重要則說明這一重要交易類別所處的流程為關鍵流程。然后從流程目標、投入、作業、交易類型等方面對企業所依賴的關鍵經營流程進行了解分析,以此評價流程風險。
2.1.2 評估控制風險和固有風險
注冊會計師應通過職業判斷確定哪些內部控制與審計有關,審計人員可以通過詢問、觀察、檢查、重新執行等程序對內部控制進行測試,必要時進行穿行測試,以評價這些控制設計的合理性,確定其是否得到有效執行,并以此評估控制風險。固有風險是指在考慮相關的內部控制之前,某一認定是于發生錯報的可能性,它與控制風險不可分割地交織在一起,有時無法單獨進行評估,可視注冊會計師偏好的審計技術和方法及實務上來考慮評估方法。
2.1.3 關注特別風險
特別風險是指注冊會計師識別和評估的、根據判斷認為需要特別考慮的重大錯報風險。主要包括:舞弊風險;與近期經濟環境、會計處理方法及其他方面的重大變化有關的風險;涉及重大的關聯方交易;交易的復雜程度等;涉及異常或超出正常經營過程的重大交易的風險;以及財務信息計量的主觀程度,特別是計量結果涉及廣泛的計量不確定性帶來的風險。
2.2 綜合評估重大錯報風險
新審計準則要求注冊會計師從財務報表層次和認定層次來識別和評估重大錯報風險, 為設計和實施進一步審計程序提供基礎。
2.2.1 財務報表層次重大錯報風險的評估
注冊會計師在對重大錯報風險的各要素風險進行識別和評估后,應考慮這些風險是否更廣泛地與財務報表整體相關,進而潛在地影響多項認定。報表層次的重大錯報風險很可能源于薄弱的控制環境,因為控制環境對報表的影響難以限于某類交易、賬戶余額和披露。注冊會計師可以通過測算各項財務指標,包括資產負債率、流動資產比例、資產負債表各項目占總資產的比例、資產負債表各項目增長率等,以及利潤表中的毛利率、其他業務收入、營業外收入、投資收益與主營業務收入的比例等,并實施分析程序,將這些指標與同行業平均指標相比較,了解其變動趨勢,分析變動原因。在這個過程中,注冊會計師應考慮審計項目組的勝任能力、對專家工作的利用,以及采用相應的質量控制程序。
2.2.2 基于認定層次的重大錯報風險的評估
有些重大錯報風險直接與特定的某類交易、賬戶余額和披露的認定相關,而報表層次的重大錯報風險會潛在地影響多項認定,因此,要將報表層次的重大錯報風險分解到賬戶認定層次,也就是說注冊會計師對重大錯報風險的評估最終都歸集到認定層次。
首先,將各風險要素分配到業務循環層次,注冊會計師應考慮某一風險要素如何影響客戶某一個或某幾個業務循環產生,影響程度怎樣及發生可能性的大小;其次,分析影響該業務循環的風險因素對具體賬戶的影響,即將重大錯報風險歸結到賬戶和認定層次;最后,綜合各單個賬戶可能受到的各方面風險因素的影響,從而最終確定該賬戶認定層次上重大錯報風險。
重大錯報風險是審計人員估計水平,如果通過實施進一步審計程序獲取的審計證據,或獲取的新信息,與注冊會計師之前作出評估所依據的審計證據不一致,注冊會計師應當對評估的重大錯報風險水平進行修正,以此來確定檢查風險,并修改原計劃實施的進一步審計程序。
3 檢查風險的控制
從審計風險模型可以看出,檢查風險與審計風險之間存在著正向關系,與重大錯報風險成反向關系。由于審計業務是一項保證程度較高的業務,可接受的審計風險應當足夠低,如果評估的重大錯報風險較高,注冊會計師就必須將檢查風險控制在較低的水平,以使審計風險處于可接受的水平。所以,在既定的風險水平下,注冊會計師在評估了重大錯報風險水平之后,要做的就是如何控制檢查風險。簡言之,對檢查風險的控制就是針對重大錯報風險采取有效的審計程序,這貫穿于審計過程的始終。
3.1 審計前的風險控制
在業務承接階段,注冊會計師要綜合考慮客戶各方面情況,對是否接受新客戶或保持現有客戶關系實施必要的程序,從而決定是否接受業務受托。這些程序包括:初步了解審計業務環境、考慮勝任能力、評價獨立性、分析和評價客戶風險因素。
注冊會計師在接受委托并且評估重大錯報風險后,在實施審計前需要做的是針對報表層次的重大錯報風險采取總體應對措施:強調保持職業懷疑的必要性;審計人員安排;對業務的督導;對不可預見因素的考慮及進一步審計程序計劃的修改等。總體應對措施會影響到擬實施進一步審計程序的總體方案,包括實質性方案和綜合性方案,當評估的財務報表層次重大錯報風險為高風險水平時,擬實施的進一步審計程序往往更傾向于實質性方案。
3.2 審計實施階段的風險控制
實施階段的風險控制是針對認定層次重大的錯報風險而采取的風險應對措施,即實施進一步審計程序,包括控制測試和實質性程序,涉及到審計程序的性質、時間和范圍,其中性質是最重的。
3.2.1 控制測試的選擇
控制測試不是必要的審計程序,只有認為控制設計是合理的、預期控制有運行是有效的,或僅實施實質性程序并不能夠提供認定層次充分、適當的審計證據時,注冊會計師才有必要實施控制測試。注冊會計師可以采取詢問、觀察、檢查和重新執行等審計程序,根據被審計單位內部控制執行的頻率、運行有效性的時間長度及預期偏差等來確定控制范圍,以獲取控制運行有效性的審計證據。對控制有效性的信賴程度越高,注冊會計師應當獲取越有說服力的審計證據。注冊會計師在進行控制測試時更適宜選擇在期中進行,但應考慮針對期中至期末這段剩余時間獲取充分、適當的審計證據。
3.2.2 實施實質性程序
實質性程序是必要的審計程序,包括細節測試和實質性分析程序。細節測試適用于對各類交易、賬戶余額有披露認定的測試,尤其是對存在、發生或認定的測試,而實質性分析程序更適用于在一段時間內存在可預期關系的大量交易。注冊會計師應根據各類交易、賬戶余額和披露的性質選擇實質性程序的類型,并根據評估的認定層次的重大錯報風險和控制測試的結果來確定實質性程序的范圍。實質性審計程序更適宜在期末或接近期末進行,如果考慮到多方面因素需在期中進行,注冊會計師應權衡成本效益,并將期中實施的結論合理延伸至期末。如果擬利用以前獲取的審計證據,注冊會計師應當在本期實施審計程序,以確定這些審計證據是否具有持續相關性。
3.3 審計報告階段的風險控制
在完成實質性測試后,注冊會計師已經掌握了較充分的審計證據。此時,注冊會計師要綜合考慮各風險要素,對審計證據進行整理與評價,復核審計工作底稿,匯總審計測試結果和審計差異,以此對審計風險進行最終評價,并與期望審計風險比較,以判斷審計風險是否控制在可接近水平之下。如果注冊會計師得出結論,審計風險處在一個可接受水平,那么則可以直接提出意見,如果注冊會計師認為風險不能接受,那么他應追加實施額外的審計程序,或要求被審計單位作必要調整,以使重大錯報的風險降低至可接受水平,并得出恰當的審計意見。
參考文獻:
[1] 中國注冊會計師協會.中國注冊會計師審計準則2010[M].經濟科學出版社,2010.
[2] 注冊會計師協會.注冊會計師考試教材[M].經濟科學出版社,2012.
[3] 趙保卿.審計學[M].經濟科學出版社,2007.
[4] 鄒晶,方松.風險導向審計的重心:審計風險評估[J].審計月刊,2006.
[5] 李祥富.注冊會計師審計風險研究[J].經濟管理論壇,2005.