浅谈审计风险的形成与防范.doc

浅谈审计风险的形成与防范引言：当前，随着市场经营风险的加剧，审计风险日益突出。如何加强审计风险管理，有效控制和规避审计风险，提高审计质量，已成为职业届关注的热点问题。在审计理论中，审计风险与审计重要性和审计证据等概念密切相关；在审计实务中，它已成为审计人员在执行审计计划、执行审计程序、出具审计报告等阶段必须时时加以考虑的一个重要因素。一、 审计风险的基本涵义关于审计风险的涵义，目前国内外审计职业界还没有形成一个完全一致的定义。美国审计准则第25号重要性和审计风险将审计风险定义为：“审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险。”美国审计准则说明第47号认为：“审计风险是审计人员无意对含有重要错误的财务报表没有适当修正审计意见的风险。”我国独立审计具体准则第9号内部控制与审计风险将审计风险定义为：“审计风险，是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。”以上三个定义，虽然对误报的界定范围有所不同，如国际审计准则界定为“实质上”，我国独立审计准则界定为“重大”，而美国审计准则界定为“无意”行为，而非有意为之；但是对审计风险基本涵义表述一致的，即审计风险是指审计人员对存有重大错报和漏报的财务报表，审计后却认为该重大错报和漏报并不存在，从而发表与事实不符的审计意见的风险。因此，我们可以认为，审计风险有两方面构成：一方面是财务报表本身存在重大错报和漏报的风险，另一方面是审计人员审计后表示该报表并不存在重大错报和漏报的风险。也就是说，审计风险是客观存在与主观努力的结合：客观存在可以通过主观努力去调节，但主观努力又受成本效益原则的约束因而审计具体风险具有下面三种具体表现形式。1、评估审计风险。评估审计风险是审计人员接受某审计项目后，在初步了解被审计单位基本情况的基础上，采用一定的审计手段，所评估的该项目可能存在的审计风险。评估审计风险主要与被审计单位本身的各方面情况有关。被审计单位的规模越大、经营性质越复杂、内部控制越弱、管理当局的可信程度越低，则评估审计风险就越高。评估审计风险是导致财务报表产生巨大错报和漏报的可能性，是客观存在的，不受审计人员的影响和控制。2、可接受审计风险。可接受审计风险是指审计项目完成后，审计人员或会计师事务所准备承担或可以接受的审计风险。可接受审计风险主要受以下三个因素控制：第一，会计师事务所的风险承受能力。会计师事务所的风险承受能力越强，可接受审计风险也就越高；第二，财务报表和审计报告使用者的情况。财务报表和审计报告的使用者素质越高、范围越广，对财务报表和审计报告的使用程度越高，可接受审计风险越低；第三，行业之间的竞争情况。会计师事务所之间的竞争越激烈，可接受审计风险也就越低。 3、终极审计风险。终极审计风险是指审计项目完成后所形成或审计人员实际承担的审计风险。终极审计风险主要与审计程序的设计和执行情况有关。审计程序设计和执行的越好，终极审计风险就越低。终极审计风险在数量关系上、理论上应与可接受审计风险一致，但实际上，它既可能大于也可能小于可接受审计风险，因为审计程序的设计和执行受审计人员的业务素质和某些主、客观因素的影响。因此，审计人员在执行审计过程中，应尽量按计划规范操作，而使终极审计风险控制在可接受审计风险内。二、 审计风险的成因1、审计内部环境的影响。这主要指由于审计本身某种原因对风险形成产生的影响。如：审计人员专业能力形成的工作失误，不良职业道德招致的风险水平上升；审计取证不充分，证明不利；以及单纯追求收入，违心提供虚假报告形成的审计风险等。2、外部循环的影响。这主要是指社会环境、经济环境、法律环境的影响。第一，社会环境的影响。如：社会公众审计意识强，重视内部控制制度建设，严格会计核算，则审计风险低，反之则高。随着审计地位的不断提高，人们对审计报告的依赖程度越来越大，审计人员面临的风险也将越来越大。第二，经济环境的影响。随着经济体制改革的深入和现代高科技的发展，我国企业的规模迅速膨胀，经济环境十分复杂。市场经济的多元性，企业经营的不稳定性，以及电脑网络技术的迅速普及，都给审计人员在审计中合理把握质量、规避风险带来了新的问题和挑战。同时，由于现代审计内容的不断扩展，是审计人员很难对企业经营情况做出全面的评价和反映。第三，法律环境的影响。法律是审计工作的依据，如果法律体系不完备或不衔接，审计人员就会失去统一的标准，增加风险机会。审计准则中从业人员应该有的职业谨慎和适当的职业关注已成为法律界关注的焦点。今后随着市场经济环境的不断变化和法律建设的进一步推进，审计人员面临的风险将日趋增大。3、审计方法的影响。第一，审计方法模式滞后的影响。国外现代审计方法早已以风险导向审计为主，而我国人停留在账项基础审计的思路上，审计风险控制因素考虑较少，审计风险水平较高。第二，抽样审计误差的影响。现代审计中抽样技术的广泛使用，无论是判断抽样还是统计抽样，都会因样本不够大而存在一定的误差。特别是抽样误差，是审计人员根据经验主观判断的，极易遗漏重要事项形成审计风险。第三，审计操作不规范的影响。如：为降低成本，随着放弃不必要的审计程序，或在实际操作中程序脱节，委托书的签订不符和法定程序，审计方法选用不科学，未向客户索取必要的声明书，审计报告表达不明确、不公允等。三、 防范和控制审计风险1、保持谨慎的执业态度。事务所管理层保持谨慎的执业态度，是防范和控制审计风险的根本出发点。首先，管理层应形成统一的思想认识，制定发展战略和发展目标，用良好的职业道德和文化氛围来约束和激励事务所员工，把事务所定位为具有良好信誉的业务性服务机构。事务所管理层对审计风险的认识直接关系到事务所承接客户的风险水平、出具报告的风险控制程度。如有的事务所认为诚实正直的客户其风险水平相对较低，而有的事务所认为所有的审计业务都有较高的风险，关键在于事务所如何控制风险。可见，不同的执业态度将产生不同的审计风险。其次，事务所应制定统一的执业质量控制措施，从承接业务、风险评估、制定计划、督导审计外勤工作、复核工作底稿、出具审计报告等方面都要有严格的控制程序和措施。政策的制定和有效执行是防范和化解审计风险的制度保障。在政策制定中，应尽量考虑到制度的可行性和针对性，如业务承接过程中如何筛选客户，可以从定性和定量两个方面考虑，从客户当局的经营管理理念、资产负债率、持续经营等方面要有统一的确认标准，否则难以控制审计风险。2、确定适当的重要性水平。确定适当的审计重要性水平是控制审计风险的重要措施，但是如何确定审计重要性水平需要考虑多方面因素，如国民经济发展水平、各行业的平均利润率等。因此，要针对不同行业、不同规模的客户制定不同的重要性水平，对客户的审计风险从会计报表层次、账户层次和会计分录层次进行全面控制。审计重要性水平应随经济形势、客户的发展趋势而不断加以调整。不同层次的审计重要性水平一般可以客户的资产总额、利润总额或净利润等数额为依据来确定。由于利润指标是对企业经营成果的全面衡量，所以事务所经常以利润总额为依据来确定重要性水平。报表层次的重要性水平(PM)一般是企业利润总额的3%5%，账户层次即可容忍差错(TE)一般为PM的50%，分录层次即未调整差异一般为TE的10%。通过对分录、账户和报表三的层次的控制，可对报表的整体审计风险有详细的测试和评估标准，从而为履行审计程序和发表审计意见提供了准确的依据。3、履行严格的审计程序。严格的审计程序是防范和控制审计风险的关键。目前，有的事务所沿用传统的审计理念和方法，对客户的会计报表及相关资料进行详细审计，以控制审计风险，但相应增加了工作量；有的事务所采取风险审计的理念和方法，对可能引起风险的项目加大审计力度、增加审计程序，通过实施详细的控制测试，对客户业务流程和财务控制的薄弱环节予以分析，并增加审计程序。这两种审计方法都对审计风险进行了有效控制，但从长远发展的趋势来看，单从财务风险的防范已不能满足市场信息瞬息变化的要求，只有将财务风向和经营风险紧密结合加以防范和控制，才能取得理想的效果。在具体执行审计程序中，要严格按照规定的审计程序实施控制测试和实质性测试。在进行控制测试时，应对客户的业务流程进行详细测试，并用图表或语言进行详细描述，同时对客户每个流程的控制措施和薄弱环节进行分析和评价，作为客户内部控制制度是否可以信赖的依据和实质性测试过程中样本采集量大小的标准。在实质性测试中，应通过对控制测试的评价，调整具体项目的重要性水平，增加对控制薄弱环节的审计程序，如增加抽取的样本量、扩大函证的范围、实施相应的替代审计程序等。通过对客户的会计资料进行大量的核对，同时对银行存款、应收、应付账款实施函证程序，通过回函情况是否要实施替代审计程序，确定其是否存在、状态如何，是否提取相应减值准备、折旧是否足额提取等。通过控制测试和实质性测试，可以从总体上把握审计质量，控制审计风险。4、强化审计过程的督导。事务所在承接业务并实施审计程序过程中，必须由管理层对项目组进行统一的质量控制、业务督导和信息沟通。事务所可以通过网络技术、内部组织构架、经费预算等形式对审计项目进行有效督导。如有的事务所通过确定审计项目编码方法，对审计过程进行控制。审计项目内容编码包括客户类别、审计年度、审计内容、承接业务部门等，通过项目编码控制每个项目组的工作时间、核算审计费用、复核工作底稿等。由于审计过程处于不断的运动变化状态，客户的实际情况也在不断发生变化，因此项目组在实施审计程序过程中，会遇到很多新情况、新问题，项目组与管理层应通过保持高效、快捷的信息沟通渠道，及时反馈信息。有的事务所通过制定严格的复核程序，如审计全过程核对清单、审计总结目录、审计差异汇总表等，要求项目组对审计工作底稿、审计总结、审计报告及附注、审计工作过程做出明晰的记录和详细的解释，对客户的重大事项，如关联方关系及其交易、持续经营能力、会计政策与会计估计变更、期后事项等，则要做专题性的解释说明，以利于管理层审阅。5、与客户保持良好的沟通。审计风险的防范与控制在很大程度上取决于客户的经营成果和经营行为，因此，与客户保持良好的沟通是防范和化解审计风险的重要因素。首先，事务所实施审计程序的最终结果是出具审计报告，发表审计意见，在这个过程中，如何与客户进行充分的沟通非常重要。如与客户充分协商，解释有关的会计政策和财务策略，可使客户充分尊重注册会计师的意见和建议，并对重要交易和事项的会计记录进行调整，使之符合企业会计准则和国家有关财务制度的规定。通过协商并把交换意见的过程予以纪录，可使事务所发表审计意见的方式和出具审计报告的类型得到更充分的证据。客户的日常活动会遇到各种各样的实际情况 ，如为扩大市场占有率而降低价格、增设分支机构、增加银行贷款、提高赊销比例等一系列经营活动，相应的，客户会面临经营风险加大、财务利息费用负担加重、坏帐准备增加，从而导致财务风险增加。事务所可以根据客户的实际情况，开展各种形式的咨询业务，如税收代理、管理咨询、财务会计顾问等。通过这种方式，与客户保持良好的信息沟通，把客户的财务风险和经营风险化解，既解决了客户的实际困难，实际上也控制了审计风险。随着世界经济全球化以及国际贸易自由化的发展，我国会计与审计制度也逐渐与国际接轨。虽然我国现有制度并不