风险概念在审计中的应用.doc

风险概念在审计中的应用 摘要审计风险既是审计中的一个重要概念又是审计实务中各阶段必须考虑的一个重要因素正确理解和把握风险在审计中的对于保证审计工作的质量进步审计工作效率促进审计事业的有着重要意义审计风险是一个非常重要的概念在审计理论中审计风险与审计重要性和审计证据等概念密切相关在审计实务中审计风险是审计职员在制定审计计划、执行审计程序、出具审计报告等阶段必须时时加以考虑的一个重要因素正确理解和把握风险的在审计中的应用对于保证审计工作的质量进步审计工作效率促进审计事业的发展有着重要意义一、风险的概念及其审计风险模型（一）风险的概念风险是指损失发生的不确定性从这个通常概念上理解审计风险可以以为是由于从事审计业务而招致损失的可能性由于这种损失一般来自于诉讼所以这种风险实际上是指审计的法律责任风险但产生风险的根本原因在于审计报告与被审计单位的实际财务状况、经营成果和现金流量有可能不相符合因此法律责任风险取决于两个方面：一是已审报表与被审计单位事实情况有重大出进的可能性；二是财务报表的使用者对于重大背离情况的敏感程度1已审会计报表与被审计单位事实情况有重大出进的可能性在这里只关注审计职员把被审计单位本身存在错误的财务报表判定为正确、给予肯定的情况称为误受险也就是通常所说的审计风险本文所讨论的审计风险指的也是这一含义2会计报表的使用者对于重大背离情况的敏感程度敏感程度越高审计风险越大；反之敏感程度越低审计风险越小使用者敏感程度由于涉及到不同使用者的特殊情况是个比较复杂的综合的因素很多但总的来说可以回纳为三个方面：（1）使用者遭受损失的程度；（2）使用者对报表信息的依靠程度；（3）使用者依法自卫的倾向（二）审计风险模型审计风险由固有风险、控制风险和检查风险组成这三种风险的关系可以用一个模型来表示：审计风险=固有风险控制风险检查风险上述公式就是通常所说的审计风险模型它反映了审计风险各要素之间的相互关系但是在审计实务中审计风险模型中的审计风险是指期看审计风险（或可接受的审计风险）期看审计风险是指在审计完成并发表了无保存意见之后审计职员所愿意承担的一种主观确定的、会计报表未公允表达的风险审计职员以它为目标在以后的审计操纵中据以制定具体的审计谋略尽力把审计风险降低到期看水准所以在实务中应用时审计职员首先确定的是期看审计风险然后评估固有风险和控制风险最后确定检查风险因此最常用的审计风险模型是：检查风险=审计风险/（固有风险控制风险）二、风险概念在审计中的应用（一）审计风险在业务承接阶段的应用会计师事务所在承接业务时假如从风险的角度来说就是既要把握客户潜伏的风险又要确定自己可接受的审计风险1客户潜伏的风险主要是客户有关风险的信息例如委托的目的、客户的财务情况、客户的品德、客户改聘事务所的原因等这些因素造成的影响可以回纳为两种：（1）审计失败带来法律诉讼的可能性；（2）所有报表项目固有风险的增加假如审计职员以为潜伏的风险太大就应当拒尽接受委托以规避审计的法律责任风险2可接受审计风险水平的确定可接受审计风险是指审计项目完成后审计职员或会计师事务所预备承担或可以接受的审计风险可接受的审计风险是主观的没有专门的理论框架或指南为确定它提供依据但大多数会计师事务所一般将其确认在5%这也是大多数审计职员一般公认的水平尽管可接受的审计风险是审计职员主观估计的但这种估计必须是根据客观情况进行的具体可以从会计师事务所的风险承受能力、会计报表和审计报告使用者的情况、行业之间的竞争情况等方面考虑假如事务所所评定的可接受审计风险水平是较低的那么事务所就应当不接受委托因此可接受审计风险水平可以作为决定审计项目取舍的重要衡量标准之一（二）审计风险在计划阶段的应用审计职员在决定接受委托后需要对审计风险进行初步评估其目的在于控制各账户余额的审计风险以便在审计结果时将对财务报表发表整体意见时的审计风险保持在适当水平1固有风险的评估一方面固有风险是客观存在的审计职员并不可以改变固有风险的实际水平；另一方面固有风险又是一种难以计量的风险但可以通过获取有关信息同时借助审计职员大量的专业判定能力来评价应接受的固有风险水平固有风险的评估是审计职员在计划阶段要做的一项重要工作具体体现在以下两个方面：（1）在编制总体审计计划时审计职员应当对报表整体的固有风险进行评估；（2）在编制具体审计计划时审计职员应当考虑固有风险的评估对各重要账户或交易种别的认定所产生的2控制风险的初步评估审计职员了解内部控制并评估固有风险后应当对各重要账户或交易种别的相关认定所涉及的控制风险作出初步评估审计职员通常要在这一阶段为账户余额或交易种别的每项认定确定一个控制风险计划估计水平由于此时还未进行符合性测试无法对内部控制的有效性做出判定因此此水平只是初步或计划的水平它依据的是被审计单位相关内部控制设计的公道性3计划检查风险水平的确定在可接受的审计风险已经确定的条件条件下对固有风险评估和控制风险初步评估后按照审计风险模型就可以得到计划检查风险水平即：计划的检查风险=可接受的审计风险/（固有风险评估水平控制风险评估水平）根据计划检查风险水平就可以为编制审计计划时确定实质性测试的性质、时间和范围提供依据（三）审计风险在实施阶段中的1控制风险的进一步评估在对内部控制初步了解后假如审计职员预备信赖被审计单位的内部控制接着就应当实施符合性测试程序以进一步评估控制风险水平即假如控制风险初步评估为低审计职员就可以信赖内部控制那么就要进行符合性测试假如控制风险初步评估为高水平则审计职员不能信赖内部控制就可以不进行符合性测试程序控制风险的进一步评估是在符合性测试之后进行的是以与某认定相关的各内部控制要素里的控制政策和程序为基础的并且要将评估的结果与控制风险的初步评估水平进行比较如有差异应根据控制风险进一步的评估结果修正初步评估水平修订审计计划中的实质性测试的性质、时间和范围2可接受的检查风险水平的修正审计职员经过符合性测试对被审项目的固有风险和控制风险可能有了更为正确的估计假如控制风险进一步评估的水平需要修正此时就应及时用修正后的控制风险水平来代替控制风险的初步评估水平从而修正在计划阶段所确定的检查风险水平然后再用修正的检查风险水平来决定实质性测试的性质、时间和范围3控制风险的终极评估在审计终结前审计职员应当根据实质性测试程序的结果和其他审计证据对控制风险进行终极评估并检查其是否与控制风险的初步评估结论相一致假如不一致如实质性测试结果表明控制风险水平高于控制风险的初步评估水平可能意味着根据对控制风险初步评估结论而设计的实质性测试程序不能将检查风险降低至可接受的水平此时审计职员在应当考虑是否要追加相应的审计程序4检查风险的实际水平检查风险的实际水平与审计职员运用审计程序的有效性有关与固有风险和控制风险不同检查风险的实际水平随审计职员对某项认定执行的实质性测试的性质、时间和范围的改变而改变审计职员在实施了实质性测试后可以确定检查风险的实际水平这时应当将检查风险的实际水平与可接受的检查风险水平进行比较以判定检查风险的实际水平是否控制在接受的检查风险之内假如不能将检查风险的实际水平控制在接受的检查风险之内审计职员有两种选择：一是扩大实质性测试范围；二是考虑发表审计意见的类型（四）审计风险在终结阶段的应用1终极审计风险的评估终极审计风险是指审计项目完成后所实际形成或审计职员实际承担的审计风险在审计结束时审计职员还应当运用审计风险模型对终极形成的实际审计风险进行估计并将实际审计风险水平与可接受的审计风险水平比较假如存在前者大于后者的情况说明执行的审计程序不够充分审计测试的范围有限为降低责任风险审计职员要么重新确定审计范围要么考虑出具审计意见的类型2审计风险对审计意见的影响假如经过实施有关实质性测试后