风险导向审计思路

1、分析导向审计思路分析导向审计作为现代审计得一种取证模式 ,与原有得三种取证模式 (账目基础审计、制度基础审计与风险基础审计 )相比 ,克服了它们得共同缺陷 ,即从“部分整体”收集证据得模式 ,采用从“整体部分整体”得取证模式 ,既可以提高审计工作效率 ,也能较好地保证审计质量 ,有效地降低审计风险 ,因此 ,探讨分析导向审计得取证原理 ,对于指导我们得审计实务具有重大意义。一、分析导向审计模式与原三种审计取证模式得比较(一 )分析导向审计模式与原三种审计取证模式相比具有不同得特性,原三种审计取证模式都有固定得取证模式:1、账目基础审计得取证模式就是按照会计处理相同或相反得循序依次审查会计资料

2、,特点就是审计直接针对会计处理得结果就是否可靠进行实质性测试 ,而不考虑这些结果就是怎样产生得。2、制度基础审计得取证模式就是调查内部控制制度符合性测试实质性测试 , 特点就是通过对内部控制得了解与符合性测试 , 评价内部控制得健全性与有效性 , 在此基础上 , 根据内部控制得评价结果 , 确定审计重点。一般来说 , 应将内部控制薄弱环节下所产生得会计数据作为审计重点。3、风险基础审计得取证模式就是了解内部控制结构控制测试实质性测试。风险基础审计与制度基础审计相比, 在术语上 , 内部控制制度变为内部控制结构 , 符合性测试变为控制测试 , 这一改变 , 不仅就是术语上得改变 , 而且应用得目

3、得发生了根本性得变革。在风险基础审计下 , 对内部控制结构得了解及控制测试得目得不再就是确定审计重点 , 而就是根据了解、测试得结果 , 评价控制风险得高低 , 据此进一步确定构成会计报表得具体项目得检查风险得高低 , 从而确定对该报表项目进行实质性测试所需得证据数量。根据上述特点 , 可以归纳出原三种取证模式得共同点就是从构成被审计内容得个体出发 , 根据对个体得审查结果对被审计内容得整体表述意见 , 采取得就是从“部分整体” 得取证模式 , 因此 , 其审计结论得可靠性与审计得个体数量得多少成正比 , 一般来说 , 审计得个体数量越多 , 审计结论越可靠。 在现代审计中 , 由于企业规模得

4、扩大 , 需要审查得个体得增多 , 为确保审计质量 , 该模式下审计界关注得焦点就是如何通过审查较少得个体数量 , 既能减轻审计工作量 , 降低审计成本 ,又能确保审计质量。 在这一需求得带动下 , 审计取证模式由审查全部个体模式 ( 账目基础审计 ) 发展为抽查部分个体模式 ( 制度基础审计与风险基础审计 ) 。在抽查部分个体得情况下 , 由于只审查了部分业务 , 虽然减轻了审计工作量 , 降低了审计成本 , 但未查部分就是否存在错误无法做出准确判断 , 从而使得根据部分业务得审查结果推断总体所做出得审计结论产生了不确定性 , 因而也就引发了审计风险得存在 , 所以 , 从“部分整体”得取证

5、模式就是引发审计诉讼爆炸得技术原因。( 二) 与原三种取证模式相比 , 分析导向审计不具有固定得取证模式 ,它就是以分析技术作为审计得切入点 ,通过对会计报表得分析性测试 ,确定审计重点 ,然,分析导向审计后根据构成会计报表得不同项目与审计人员所了解掌握得信息 ,分别采用不同得审计策略 ,若不准备依赖与该报表项目有关得内部控制 ,则直接转入实质性测试 , 与账目基础审计得取证模式相结合 ;若准备依赖内部控制 ,则实施了解内部控制得程序与控制测试 ,与风险基础审计得取证模式相结合。所以 ,在应用上 ,分析导向审计得取证模式可分为以下两种 :一就是分析性测试实质性测试 ; 二就是分析性测试了解内部

6、控制结构控制测试实质性测试。 该模式得特点就是克服了原三种模式得局限 , 采取得就是 “整体部分整体” 得取证模式 , 即首先对被审计得整体进行总体合理性得分析判断 , 并根据判断结果确定审计重点 ; 然后根据判断结果对构成被审计整体得个体进行检查取证 ; 最后 , 对个体得审查结果对总体结果进行再次判断。二、不拟依赖内部控制下得分析导向审计取证模式得应用步骤对于规模较小得企业或不拟依赖内部控制得企业进行审计时得应用可采取以下步骤 :1、运用分析性测试 ,确定审计重点为便于审计工作有序进行 ,既能提高审计工作效率 ,又能满足审计质量得要求 , 任何一项审计 ,在具体收集审计证据之前 ,应编制详

7、细可行得审计计划。而审计计划中一项重要内容就就是确定审计重点 ,在分析导向审计下 ,审计重点得确定就是依赖分析性测试来完成得。在确定审计重点得过程中 ,应用得分析性技术就是“本期到前期得变化法” 。其基本原理就是 :将本期会计账面数与上期审定数相比 ,计算差异及其变动幅度 , 并据此确定审计重点。具体操作程序为 :在审计工作底稿中 ,审计人员将客户当年得账面数与上期审定数放到相邻栏目中 ,使两个数字可以相当容易地进行比较 ,然后计算差异及变动幅度 ,并根据事先确定得重要性差异得判断标准 ,确定在审计实施阶段应予重点关注得项目。若本期账面数与上期审定数之间存在差异 ,由于造成该差异得原因包括经济

8、得自然增长与偶然因素两方面 ,因此 ,审计人员不能据此而推断凡有差异均需重点审计。 要判断差异就是否作为重要性差异而列为审计重点 ,审计人员需要确定一个重要性差异得判断标准 ,这也就是运用分析性测试确定审计重点得困难所在。 判断标准得确定既可以就是单纯得绝对数变化或百分比变化 ,也可以就是两者得结合体 ,无论选择何种标准 ,均应在审计工作底稿中增加一栏“重要性判断标准” 并做出说明。 重要性判断标准得确定应由审计人员根据客户得实际情况 ,结合自己得职业判断加以确定。在确定了重要性差异得判断标准后 ,凡就是差异或百分比超过重要性差异标准得项目都应作为审计重点。2、实施实质性测试 ,收集审计证据在

9、审计实施阶段 ,根据审计规划阶段中确定得审计计划,对于审计重点内得项目 ,应进行比较充分得实质性测试 ; 对于非审计重点内得项目 ,也应逐项进行实质性测试 ,只就是与审计重点内得项目相比 ,测试得量有所减少 ,而测试得类型不应有所变化。一般来说 ,实质性测试得类型包括 :分析性测试、交易测试与余额测试。具体内容如下 :(1)分析性测试。在对会计报表项目进行实质性测试时,首先应对其进行分析性测试。此时进行得分析性测试与确定审计重点时应用得分析性测试得目得就是不同得 ,在这一阶段 ,应用分析性测试得目得就是从总体上把握会计报表项目得“总体合理性”。一般来说 ,在对会计报表项目进行实质性测试时 ,审

10、计人员首先应根据其所掌握得商务知识、会计知识与分析技术知识 , 分析每一个项目就是否适宜采用分析性测试。商务知识用来理解经济环境与客户在该环境下得运作 ; 会计知识用来理解财务与非财务数据得关系 ; 分析技术知识用来明确在什么环境下 , 最适合采用分析性测试与怎样正确运用及评价分析性测试。 在确定就是否适宜采用分析性测试时 , 审计人员应从三方面进行 : 评价特定风险因素 , 即对既定得会计项目可能出现得错误情况进行辨别 , 如针对销售收入项目 , 客户高估收入得可能性大 , 还就是低估收入得可能性大。确定就是否需要能够减少风险因素得审计证据 , 即决定审计人员就是否需要取得或形成审计证据以将

11、风险因素降至一个可接受得水平。确定分析性测试就是否能够提供合适得证据。若经过判断 , 无法进行分析性测试得会计报表项目 , 则直接转入下一步 , 对其进行实质性测试中得交易测试 ; 需要进行分析性测试得会计报表项目 , 审计人员应根据所掌握得信息 , 选择最能达到测试目标得审计程序 , 并进行测试 , 最后 , 根据测试结果 , 对该项目得总体合理性进行评价。(2)交易测试。无论对报表项目就是否进行分析性测试 ,都应进行交易测试。交易测试就是通过设计相应得审计程序 ,对企业所发生得各项交易进行记录得整个过程进行测试 ,以对交易得真实性、记录得完整性、记账金额得正确性、分类正确性、时间正确性与过

12、账与汇总正确性等交易测试目标做出评价。例如 ,企业应收账款得年初余额为 5000 元,假设该余额为上年审定数 ,本年发生两笔业务 ,一就是本年赊销 3000 元 ,二就是本年收回 4000 元,若对该应收账款账户本年发生得这两笔业务实施了交易测试 ,验证其符合交易测试得六项目标 ,据此可以推定该应收账款账户得年末余额 4000 元就是正确得。构成会计报表得每一个项目都必须实施交易测试 ,只就是不同得会计报表项目实施得交易测试得数量不同。(3)余额测试。余额测试就是通过适当得审计程序对账户得期末余额进行测试 ,以验证其就是否满足真实性、完整性、所有权、估价、截止、机械准确性、分类与披露等余额测试

13、目标得过程。 虽然通过交易测试可以间接证实账户余额得正确性 ,但交易测试得范围没有包括所有得交易 ,也就无法通过交易测试来证实账户余额得正确性 ,还必须通过对余额得直接测试 ,取得证明账户余额正确性得确证证据 ,如上例对应收账款得交易测试 ,虽然可以间接证实应收账款余额得正确性,但由于受审计时间与审计资源得限制 ,审计人员不能对所有得应收账款业务进行测试 ,从而也就不能保证应收账款总账余额得正确性。为确保应收账款余额得正确性 ,审计人员还必须实施验证余额正确性得审计程序 ,如函证应收账款 ,以取得证明应收账款余额正确性得审计证据。三、依赖内部控制下得分析导向审计取证模式得应用步骤如果在审计过程

14、中准备依赖客户得内部控制 ,则分析导向审计得应用可采用以下步骤 :1、运用分析性测试 ,确定审计重点在分析导向审计下 ,无论就是何种情况 ,第一步得应用都就是运用分析性测试确定审计重点。2、了解内部控制结构在审计过程中 ,如果准备依赖客户得内部控制,则审计人员应设计相应得审计程序 ,了解客户在经营过程中建立了哪些内部控制。了解内部控制得审计程序通常包括 :(1) 利用以前年度审计中获取得内部控制信息, 根据情况变化作适当更新 ;(2)检查内部控制生成得凭证与记录 ;(3)询问客户得有关人员 ,并查阅相关得文件。通过上述程序 ,可以了解客户内部控制得设计情况 ,然后 ,根据了解得情况 ,对客户得

15、控制风险做出初步评价。如果控制风险评价为高水平 ,则意味着客户得内部控制不能依赖 ,则应直接转入实质性测试 ,不再进行控制测试 ;如果控制风险评估为低于高水平得较低水平 ,则审计人员可考虑进行控制测试 ,以便获取支持控制风险较低得初步评价得审计证据。3、控制测试控制测试就是对客户已建立得内部控制在实际运行中得执行情况所进行得测试。实施控制测试得目得就是为了减少实质性测试得工作量,如果控制测试得工作量大于进行控制测试所减少得实质性测试得工作量,则该项测试就是无效率得 ,因此 ,在进行控制测试之前 ,审计人员应该估计控制测试得工作量与进行控制测试所减少得实质性测试得工作量之间得关系。 如果控制测试得工作量小于进行控制测试所减少得实质性测试得工作量 ,说明进行控制测试就是经济得 ;反之 ,进行控制测试则就是不经济得 ,也就没有必要进行控制测试而直接进入实质性测试。控制测试结束后 ,审计人员应根据控制测试过程中收集得内部控制执行情况得有关证据 ,对控制风险得初步评价进行再次评价 ,以确定控制风险得初步评价就是否合理。如果评价得结果表明 ,控制风险得初步评价没有有力得证据支持 ,说明内部控制不能有效地防止或纠正