時間:2023-03-16 15:50:08
緒論:在尋找寫作靈感嗎?愛發表網為您精選了8篇審計風險評估論文,愿這些內容能夠啟迪您的思維,激發您的創作熱情,歡迎您的閱讀與分享!
本文以《內部審計具體準則》為指導,介紹了內部審計中風險評估和審計風險的概念,提出降低審計風險的基礎是風險評估,降低審計風險是做好審計工作的保證,通過對上述內容的理解可以更好加深內部審計人員對當今最新審計理論的認識。
【關鍵詞】
風險評估;審計風險關系
風險評估與審計風險是審計理論的兩個重要概念。很多學者對此發表的學術論文更多地是針對注冊會計師相關業務的研究,而內部審計理論文獻相對較少。隨著內部審計理論的發展,國家陸續出臺了內部審計相關的政策和準則,其中2005年年5月1日至今實行的《內部審計具體準則》將兩者的概念和應用作了明確的定義和指導。本文立足于內部審計具體準則的內容,將兩者的原理作一闡述,以加深內部審計人員對兩者概念及相互關系的理解和掌握。
1 風險評估與審計風險概念理解
1.1 風險評估
風險評估是指內部審計人員實施必要的審計程序對企業風險評估過程進行審查與評價,對發生的可能性、風險對組織目標的實現產生影響的嚴重程度進行重點關注。
內部審計人員在開展風險評估審計程序時,要當充分了解企業風險評估的方法,運用采用定性或定量的方法對企業風險評估過程進行評價,在風險難以量化、定量評價所需數據難以獲取時,一般應采用定性方法,并且需要充分考慮相關部門或人員的意見,以提高評估結果的客觀性。
1.2 審計風險
審計風險是指內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性。審計風險包括重大差異或缺陷風險和檢查風險的兩方面內容。
2 風險評估是降低審計風險的基礎
審計風險評估是通過對企業風險評估過程的評價,了解企業是否存在重大差異或缺陷風險,可以使審計人員確定重要性標準來評估審計風險。而審計風險評估的要求、程序和方法都是保障降低審計風險的第一步,是審計人員開展審計工作、提高效率、保護自我的根本保證。
風險評估是對企業風險管理-風險評估過程的評價。內部審計作為企業管理的一部分,在企業內部發揮著控制和監督作用,風險評估主要體現在對企業內部控制效果的評價上,內部審計控制效果的好與壞,同樣體現審計人員對企業風險的揭示說明和預測的完整性、前瞻性上,也是審計風險的控制程度。
風險評估工作的重點就是要找到影響目標實現的風險,并分析這些風險影響的大小(發生的可能性和對目標的影響程度),從而為管理層應對風險提供基礎支持。
風險辨識評估工作主要在集團的發展計劃部、資本運營部及財務部三個部門開展,因此在對風險進行分類時,主要考慮了三個部門的管理職責:發展計劃部是戰略和投資的管理部門、資本運營部是投資、資產管理及公司治理的管理部門、財務部是集團的財務及經濟運行的主要管理部門,結合以上管理職責,對風險采用根據風險事件的特性,選擇適當的風險評價維度,對風險事件進行評價。根據發展計劃部、資本運營部及財務部的管理職責,將風險事件分配到不同的部門,形成三個部門的風險評估問卷,問卷信息進行整理計算,得到風險事件排序和二級風險排序。將整理確定的風險事件設計成為風險評估問卷,在三個部門發放,由集團公司部門人員按“發生可能性”、“影響程度”和“管理有效性”三個維度進行評價,得到風險評估初步結果:風險及風險事件的重要性排序多數風險重要性排序符合項目組的研究認識。
■ 個別風險排名較高,包括庫存風險、關聯交易風險及資產管理風險等,需進一步分析論證
■ 同一類風險的排序略有出入。
風險的大小,是基于一套定性標準,業務和管理是視角的差異如何有效地反映到對不同業務和不同風險的判斷中。
3 風險評估和降低審計風險是做好審計工作的保證
審計工作中需要時刻強調審計風險意識,并加強對企業風險評估過程的評價,二者相符相成。一方面控制審計風險需要建立在風評評估的基礎之上,另一方面在加強風險評估過程中需要在審計風險理念下指導下進行風險評價,只有將兩者很好的相互融合才能提高審計效率、控制風險,最終達到加強企業經營管理,提高企業依法經營從而提高經濟效益的目的。什么樣的風險評估才能滿足審計要求:
1)緊扣業務:評估工作緊扣經營主線開展,集中識別和分析生產、項目管理過程中的風險;
2)圍繞指標:評估工作密切圍繞業績考核指標。基于業績考核指標辨識風險事件,并依據業績考核指標制定風險評價標準;
3)突出重點:圍繞風險管理項目的整體目標,主要以運營部、市場部、物流部、工廠為重點;
強化企業高層對審計的重視程度和建立積極健康的內審文化。轉變觀念,調整位置,掌握價值高地;貼近業務,掌握業務,發掘價值提升空間。刻苦鉆研,提升能力,放大工作效能和效果。培養團隊,集團作戰 ,保持核心競爭力。決策者就是風險管理者,找出他所關注的風險和背后的動因。 分析他解決風險的工作思路,描繪決策者風險地圖和風險戰略。
【論文摘要】文章在分析了傳統審計風險模型的缺陷的基礎上,闡述了新審計風險模型的內容及優越性。最后,針對我國的實際環境,提出了采用新審計風險模型所面臨的問題,從而為準則實施人員提供了參考。
一、傳統審計風險模型的缺陷
(一)割裂了風險因素之間的關系
傳統的審計風險要素就像一個層次分明的網,財務報表的總體錯報風險通過內部控制和審計活動層層過濾,被控制在可接受的水平之下。但在實務中,審計人員很容易人為割裂兩者的內在聯系,而只依賴對控制風險所作的粗放型評估來直接、大致確定檢查風險水平,再據此規劃實質性程序的性質、時間和范圍。這就導致了實務中控制測試和實質性測試的相互脫節,從而加大了審計風險。
(二)審計人員易于忽視固有風險評估
由于在假設不存在相關內部控制的條件下而去單獨評估認定的固有風險有顯見的難度,再加上直接假定認定的固有風險為高水平被公認為穩健的做法,這樣極容易導致不少事務所及審計人員不重視對固有風險的評估,多采用將固有風險定為最高水平即100%的做法。
(三)對管理層舞弊甄別失敗
由于實務中對固有風險的評估流于形式,審計的起點便從了解內部控制制度、評價控制風險開始。如果審計人員不把審計視角擴展到內部控制以外,就很容易受到蒙蔽和欺騙,不能發現由于內部控制失效所導致的會計報表存在的重大錯報和舞弊行為。
(四)缺乏對財務報表的整體審計風險進行把握和控制
原風險模型側重于指導認定層次的審計測試工作,對財務報表層次重大錯報風險的評估和應對重視不夠,進而必然會影響認定層次重大錯報的檢查效果。雖然該風險模型要求在評估固有風險時應當從會計報表層次和賬戶余額層次兩個方而加以考慮,但在評估控制風險時卻并不涉及報表層次,只能要求審計人員對各重要賬戶或交易類別的相關認定所涉及的控制風險進行評估。這種不注重從宏觀層而上了解企業及其環境,而僅從較低層而上評估風險。如果不深入考慮會計報表背后的東西,就不能對會計報表項目余額得出一個合理的期望。
二、審計風險模型的改進
(一)新審計風險模型的介紹
新審計準則認為審計風險由重大錯報風險和檢查風險構成,它們之間的關系用模型表示為:審計風險=重大錯報風險×檢查風險。
重大錯報風險是的存在可能是因為被審計單位的性質、行業狀況、外界環境以及經營風險的影響,也可能是由于被審計單位的內部控制無法有效地防止或發現并糾正錯報。影響審計風險的另一個因素是檢查風險,檢查風險是審計人員自身可以控制的風險,它的高低取決于審計程序設計的合理性和執行的有效性。
在審計過程中,審計人員必須了解被審計單位及其所處環境,以充分識別和評估財務報表重大錯報風險,并依據重大錯報風險的評估水平確定和實施進一步審計程序,以便把審計風險降低至可接受水平。全面了解審計風險模型對審計人員安排審計工作計劃非常重要,審計人員可以依據審計風險模型確定被審計單位各個業務循環應收集的審計證據的數量。
(二)新審計風險模型的優越性
1.引入重大錯報風險,改進審計理念
新審計風險模型體現了傳統風險導向審計模式向重大錯報風險導向審計模式的轉變。這個轉變明確了審計工作以評估財務報表重大錯報風險作為起點和導向。該模型還校正了傳統審計模式下以評估客戶經營風險為中心的審計思想,強調注冊會計師應從多方面了解客戶及其環境并評估重大錯報風險。新審計風險準則及模型明確規定,了解客戶及其環境,包括了解客戶的目標、戰略以及可能導致會計報表重大錯報的相關經營風險,而不是了解和評估全部的經營風險。
2.以風險評估為審計起點,有利于審計質量的提高
新的審計風險模型要求的審計起點為風險評估程序,其次才是針對重大錯報風險實施進一步審計程序(即控制測試和實質性測試)。在這一模型下,審計人員在審計的所有階段都要實施風險評估程序,并將識別的風險與認定層次可能發生錯報的領域相聯系,實施更為嚴格的風險評估程序,而不能忽略固有風險的評估,直接將風險定為高水平。這就改善了舊審計風險模型在固有風險評估方面的缺陷,對于甄別管理者舞弊也具有一定的作用。
3.審計程序的設計有的放矢,提高了審計效率
新審計風險模型保證了注冊會計師實施的審計程序有的放矢。新審計模型,首先要求實施風險評估程序,了解被審計單位及其環境,除內部環境外還包括行業狀況、監管環境、企業的性質,以及目標、戰略和相關經營風險等外部環境,在此基礎上分別評估財務報表層次和認定層次來評估重大錯報風險。對于報表層次的重大錯報風險,應根據評估結果設定總體應對措施。對于認定層次的重大錯報風險,應以此為依據確定進一步審計程序的性質、時間和范圍。兩方面的審計措施結合,最終將審計風險降至可接受的低水平。
4.從宏觀來看:順應國際趨勢,適應國內環境
縱觀整個審計準則,新審計風險模型所代表的全新的審計理念,在一般原則與責任的審計準則以及其他具體相關的審計準則中都有體現,都強調對被審計單位及其所處內外環境的了解和評價。很顯然,準則框架體系全面滲透著現代風險導向審計理念,要求注冊會計師將現代風險導向審計的觀念貫穿于審計全過程。
三、我國運用新審計風險模型存在的困難
(一)風險評估所需數據的限制
評估被審計單位重大錯報風險要求對企業的業務、市場狀況、管理層,甚至企業所處行業整體的經營狀況和市場狀況等因素都要有比較清楚的了解。而我國會計師事務所大多沒有經濟方面、法律方面等多元化的背景,數據積累嚴重不足。這是我們目前實施新審計風險模型的最大障礙。
(二)會計師事務所運用這一模型進行審計的動力不足
一方面,新的審計風險模型要求審計人員在審計之前對企業各個方面進行調查了解,并且還需要有更多審計經驗的合伙人及高級審計人員的參與,人員成本會比較高。另一方面,目前我國存在審計關系的失衡及審計責任的缺位,市場上仍然缺乏對高質量審計的需求。我國對審計人員的民事責任制度仍不夠健全,審計人員被起訴的風險仍然較低。因此,在我國當前的執業環境下,絕大部分事務所沒有動力投入巨大的成本來開展新的審計模式。
(三)審計人員的知識和經驗儲備不足
新審計風險模型的運用要求審計人員改變審計思路,熟悉被審計單位的行業狀況,法律與監管環境,財務業績的衡量和評價,經營目標、戰略和相關經營風險,內部控制等知識,這需要審計人員擴大自己的專業知識領域,并具備很強的專業判斷能力。但目前,我國審計人員總體而言綜合素質不高,缺乏豐富的執業經驗,職業判斷能力還不是很強,而且長期以來,我國審計人員的知識背景和知識結構過于集中在會計審計方面,可能無法滿足風險評估時對知識的多元化要求。
參考文獻:
[1]王春華.淺析新準則下的審計風險模型.財經界(下半月刊)[j].2006,9.
[2]崔慧靜.審計風險模型改進分析.財會通訊(學術版)[j].2007,4.
關鍵詞:現代風險導向審計,政府審計,應用
一、現代風險導向審計方法的內涵
現代風險導向審計方法是以戰略觀和系統觀為指導思想,以被審計單位經營風險為導向的新的審計方法。而傳統風險導向審計方法則是在制度基礎審計方法上發展起來的,是將審計風險模型運用于制度基礎審計之中,并以此指導審計工作和進行審計風險的控制的一種舊的審計方法。現代風險導向審計方法,作為一種新的審計方法,除了繼承吸收傳統的詳細審計和制度基礎審計的優勢外,在適應經濟業務復雜化和合理規避審計人員風險的要求下,體現出:重點在于對風險的評價和防范;重心前移至計劃階段;內外環境相結合,以實際審計結果作為調整重點;合理預期的使用,有效地識別各種重大錯報風險等特點。
二、政府審計應用現代風險導向審計的必要性
隨著政府職能的轉變,已有的責任機制已經不能很好適應社會發展的需要,政府審計的地位和作用越來越重要,政府審計風險也為越來越多的業內人士所重視。
(一)現代風險導向審計是適應信息社會和知識經濟要求新的審計方法
進入新世紀以來,整個世界處于一種急劇變化的過程中,全球性的市場競爭日趨激烈。隨著信息社會和知識經濟時代的來臨,政府與其所面臨的多樣的、急劇變化的社會經濟環境之間的聯系日益增強。世界各國的聯系更為緊密。全球經濟發展速度的加快和社會經濟組織之間相互依賴性的增強,使得政府所處的環境更為復雜和多變,這種情況下的風險控制和防范就顯得更為重要。所以引入以風險控制和方法為主的現代風險導向審計方法具有十分重要的意義。
(二)傳統審計方法的局限性要求進行改變
傳統風險導向審計主要是通過對固有風險和控制風險的定量評估,來確定審計的時間,范圍和內容。傳統風險導向審計實質上是制度基礎審計方法的發展行政管理畢業論文,它還不是一種新的審計基本方法。它在理論與實務兩方面都存在固有的缺陷。
而現代風險導向審計己經在理論和實務中體現了它的科學性和有效性,推行現代風險導向審計勢在必行畢業論文格式。但將其應用在政府審計之前,必須明確政府審計與社會審計有明顯的差異。只有準確地了解其差異,才能更好的發揮現代風險導向審計的作用。
三、現代風險導向審計應用于政府審計所面臨的問題
政府審計引入現代風險導向審計也不是一帆風順的,在現實中面臨著許多實際問題。
(一)現代審計人員專業技能和道德規范的缺失
首先,運用現代風險導向審計需要審計人員在審計之前對被審單位各個方面進行全面的調查了解,確定期望審計風險。而期望審計風險的大小取決于審計人員的主觀判斷,依賴于審計人員的專業知識結構。其次被審單位內外環境千差萬別,而大部分審計人員熟悉的只是審計、會計的業務,而對其他專業方面了解很少。還有,由于風險導向審計的審計范圍被擴展,會計師需要關注的是整個內部控制。審計范圍決定了專業能力范圍的要求,這就要求會計師充分提高自己的專業能力。如果審計人員在風險判斷上出現方向性錯誤,會導致其搜集不到充分有力的證據證明審計結論,就極有可能導致審計無效率或審計失敗。在這種情況下,很難合理科學的衡量審計風險水平。
另外,對法律風險的預期影響審計人員道德風險。一般來說,當審計人員認為法律風險較高而可能引起較大審計風險損失時,可能會執行盡可能詳細的程序來保證審計質量。而當其對法律風險的預期較小而不會引起明顯損失時,則可能會減少審計程序。目前我國審計人員承擔的法律風險相對較低,因此,全面實施風險導向型審計在一定程度上可能反而會降低審計質量。
(二)地方審計機關獨立性不足
開展風險導向審計,需要審計人員對被審單位存在的一些不可量化的風險做出主觀判斷,因而對獨立性有更高的要求。在地方上,審計機關被各級政府和財政部門視同為一般行政機關,其經費來源主要是年初預算安排和罰沒收入返還兩個部分,在一些財政緊張的地方,基層審計機關有時連正常履行職責所必需的經費都得不到保證,沒有充足的經費保證,政府審計機關不能正常開展工作,有時審計機關為了保證占總預算經費絕大部分的預算管理資金,勢必與被審單位形成某種變相的利益紐帶關系,會在一定程度上遷就被審單位,避重就輕,甚至互相串通,從而嚴重違背審計獨立性原則。另外,審計人員方面,受體制和觀念的影響,地方行政首長對審計人員有巨大的影響力,依法審計在許多地方沒有落到實處。
四、政府審計應用現代風險導向審計的對策
從我國政府審計機關風險管理的現狀出發,要在政府審計中應用現代風險導向審計模式,應先從以下幾個方面入手。
(一) 進一步強化風險導向審計的理念
在經濟全球化的背景下行政管理畢業論文,國際資本的流動帶動了審計的跨國界發展。我國審計準則從一開始就是借鑒國際慣例,并在國際審計準則的基礎上制定的,體現了風險導向審計的理念。風險導向審計不是制度基礎審計之外的一種方法,而是制度基礎審計的發展,是以對審計風險進行系統的分析和評價為立足點制定審計戰略,制定與政府狀況相適應的多樣化的審計計劃,使審計工作適應社會發展的需要。所以有效地進行風險評估,可以簡化風險導向審計工作。
風險評估的過程主要是風險辨識、風險分析和風險評價。政府應根據各種風險的分類,進一步細化,得出可能存在的風險之后,運用特定的風險評估方法,根據各種風險發生的可能性及影響程度,決定控制程度和策略。在全面風險管理過程中進行風險評估,風險可以分為5類,即戰略風險、財務風險、市場風險、運營風險和法律風險。
風險意識是風險導向審計得以有效使用的重要前提,只有意識的提升,才能加快工作的效率和提高工作的穩健性。
(二)打造復合型審計人才隊伍
復合型審計人才隊伍是能否實施現代風險導向審計的決定性條件,人才隊伍的專業水平也決定了現代風險導向審計所能發揮的作用,因而是重中之重,必須通過內部培養、外部吸收的辦法,打造一支符合風險導向審計要求的專業審計隊伍畢業論文格式。審計機關能否擁有一批具有相應能力的審計人員,對能否有效開展風險導向審計起決定作用。審計機關應加強審計人員的培訓,特別是相關專業技能的培訓。同時激勵審計人員自主提升,從社會上吸收各類專業人才。
(三)推進審計信息化建設,實現風險導向審計的網絡化信息系統的資源共享
要推動社會建立完整信用體系,在政府、銀行、協會及審計機構等單位之間連網,實現資源共享。審計機構本身也應建立龐大的數據庫,按類別、行業收集、存儲、更新審計人員運用風險導向審計所需要掌握的會計和審計準則內容以及審計對象所在行業、企業戰略,成功、失敗審計案件介紹等信息,以不斷拓展審計人員的知識結構,降低審計風險,提高審計質量。同時為政府審計完善管理的信息依據。
(四)完善審計制度以保障審計獨立性
要保持審計機關的獨立性,就要求政府審計機關在經濟上斷絕與被審單位的聯系,就必須解決地方審計機關的經費問題。對此,政府必須要制定出具體的措施和辦法,把地方審計機關的經費落到實處。首先要對審計機關的經費進行垂直管理,這樣不僅切斷了同被審單位的經濟聯系,而且切斷了與同級政府的經濟聯系,審計獨立性明顯增強;其次是提高審計機關經費的優先級,使之得到地方財政的優先保障,經濟落后地區地方財政實在不能完成的行政管理畢業論文,由上級財政直接撥付;還有是對審計機關審計經費情況定期進行行政性抽查和專項檢查,發現問題及時處理;
(五)明確政府審計人員的權責范圍
針對政府審計人員責任輕,法律規范弱化的現狀,最好的辦法是,對審計人員的權責范圍進行明確,讓審計人員清晰的認識到什么可為,什么不可為,同時做到有所擔當。理性的人都是趨利避害的,在明確合理的權責范圍下,審計人員自然會主動的履行審計職能,規避審計風險。權力方面,宏觀上,應當加強審計工作的法制化、制度化與規范化。明確界定審計機關的法定職責范圍,在審計法中對經濟責任審計要有明確規定,對政府審計的目標和內容要進行規范,同時明確規定必須進行政府審計的單位和項目,通過法律適當地加強審計權力。責任方面,政府審計機關及其人員如果出具虛假的審計信息,給國家、社會及個人帶來利益損害,就應該對此承擔相應的行政、民事或刑事責任。對此可以在法律和行政制度上加以明確。只有在明確的權責范圍下,風險導向審計對審計人員個人而言才具備其應有的意義,能夠得到審計人員主動的應用。
參考文獻
[1]高偉.風險導向審計與獨立審計準則的運用.審計研究.2004,(3)
[2]徐偉.試論風險導向審計及其在我國的運用.審計研究.2004,(4)
[3]張龍平,李長愛,鄧福賢.國際審計風險準則的最新發展及其啟示.會計研究.2004,(12)
[4]陳茂芬,張奏華.注冊會計師審計風險的現狀及發展趨勢.江西行政學院學報.2004,(6):94-96頁
[5]陳強,楊智慧.注冊會計師審計風險管理問題及對策.審計與理財.2005,(6):96-97頁
[6]趙煜烽.注冊會計師審計風險的規避與防范.審計.2005,(5):43-44頁
[7]喬瑞紅.注冊會計師審計風險產生原因分析.經濟師.2005,(3):213
[8]陳志強,從審計風險模型的改進論風險導向審計的戰略,審計研究,2005,2
[9]許莉,透視現代風險導向審計,審計研究,2005,5
[10]王詠梅,吳建友,現代風險導向審計發展及運用研究.審計研究,2005,6
[論文摘要] 近年來,在財政部指導下,中國注冊會計師協會一直致力于審計準則的建設工作,陸續制定實施了一系列審計準則,這對于提升注冊會計師的執業質量,促進注冊會計師行業的專業化發展,以及服務于市場經濟建設,都起到了積極作用。本文主要介紹了中國審計準則建設的情況,以及審計風險準則問題。
過去十多年來,在財政部指導下,中國注冊會計師協會一直致力于審計準則的建設工作,陸續制定實施了一系列審計準則,這對于提升注冊會計師的執業質量,促進注冊會計師行業的專業化發展,以及服務于市場經濟建設,都起到了積極作用。審計準則作為衡量與保障注冊會計師執業質量的權威標準,已得到社會各界的廣泛認同。
一、中國審計準則建設取得的成就和面臨的挑戰
自注冊會計師制度恢復重建以來,我國以規范行業管理和提高執業質量為目標,相繼制定了一系列注冊會計師行業的規章制度,并在審計準則建設方面取得了明顯的成就。審計準則建設以及準則體系的基本建立,有效地適應了注冊會計師執業的需要。審計準則已經成為注冊會計師執業的必備指南,成為衡量注冊會計師執業質量的依據,成為理論研究、教學教材建設的重要推動力量。同時,還是有關部門執法、判斷注冊會計師執業罪錯的依據。
盡管審計準則建設取得很大成就,但隨著我國經濟的快速發展、經濟全球化的加快,以及企業經營環境的急速變化,中國審計準則建設面臨著許多挑戰:
1.行業面臨的風險有日益增大趨勢。管理層財務舞弊事件頻繁爆發,如科龍事件等加大了注冊會計師行業的風險,嚴重損害了成千上萬投資者的利益,動搖了社會公眾對資本市場和審計有效性的信心。
2.現行審計實務不能有效應對財務報表重大錯報風險。現行審計實務是建立在傳統審計風險模型基礎上,存在很大缺陷。注冊會計師往往不注重從宏觀層面把握財務報表存在的重大錯報風險,而直接實施控制測試和實質性測試,容易產生審計失敗。
3.經濟發展要求審計準則國際趨同。經濟全球化促使越來越多的國家打開國門,吸引外資,使經濟的發展超越了國界。目前,我國與其他國家和地區的經濟依存度日益提高。在這種情況下,審計準則國際趨同的要求越來越迫切。
二、以制定審計風險準則為重點,創新審計準則體系
1.關于審計準則的建設情況。根據行業面臨風險的特點以及國際審計準則的新進展,我們對我國審計準則體系中涉及審計風險的項目進行了研究,并對我國的審計環境進行了深入分析,在借鑒國際審計風險準則的基礎上,以審計風險準則為重點,完善審計準則。
2.創新審計準則體系。從目前看,我國注冊會計師承辦業務類型較多,其中既有財務報表審計和審閱、內部控制審核等具有鑒證職能的業務,又有代編財務信息、執行商定程序、管理咨詢和稅務咨詢等不具有鑒證職能的業務,還有特殊的鑒證業務,如司法訴訟中涉及會計、審計、稅務或其他事項的鑒證業務。因此,獨立審計準則體系已經不能完全包容注冊會計師各類業務使用的執業準則,需要對此進行改進。
根據我國實際情況和國際趨同的需要,新準則將“中國注冊會計師獨立審計準則體系”改進為“中國注冊會計師執業準則體系”,以適應注冊會計師業務多元化的需要。執業準則體系應當涵蓋注冊會計師所有執業領域,包括審計準則、審閱準則和其他鑒證業務準則,以及相關服務準則,其中審計準則是執業準則體系的核心內容,也是我們國際趨同努力的重點所在。為了便于社會公眾理解,在對外宣傳時,我們將執業準則簡稱為“審計準則”。
3.改進執業準則名稱。由于現行獨立審計準則體系包含了部分非審計業務準則,因此,有必要借鑒國際通行做法,將非審計業務準則從獨立審計準則體系中分離出來,按照其業務特性冠以適當的名稱。
4.完善執業準則編號。目前執業準則是按時間順序編號的,看起來連續,但實際上是零亂的,沒有內在邏輯。為了克服按時間循序順序編號帶來的弊端,我們擬按照會計科目編號原理進行編號。
三、審計風險準則著力解決的問題
審計風險準則進一步明確了財務報表審計的目標和基本原則、明確了注冊會計師審計證據的內容、數量和質量以及為獲取審計證據所實施的審計程序;進一步明確了注冊會計師了解被審計單位及其環境并評估重大錯報風險的程序;進一步明確了針對評估的重大錯報風險實施的程序。與現行獨立審計準則相比,審計風險準則著力解決以下幾個問題:
1.要求注冊會計師加強對被審計單位及其環境的了解。注冊會計師應當實施程序,更廣和更深地了解被審計單位及其環境的各個方面。
2.要求注冊會計師在審計的所有階段都要實施風險評估程序。注冊會計師應當將識別的風險與認定層次可能發生錯報的領域相聯系時,實施更為嚴格的風險評估程序,不得不經過風險評估,直接將風險設定為高水平。
3.要求注冊會計師針對重大的各類交易、賬戶余額、列報和披露實施實質性測試。注冊會計師對重大錯報風險評估是一種判斷,被審計單位內部控制存在固有限制,無論評估的重大錯報風險結果如何,注冊會計師應當針對重大的各類交易、賬戶余額、列報和披露實施實質性程序,不得將實質性測試只集中在例外事項上。
4.要求注冊會計師將識別、評估和應對風險的關鍵程序形成審計工作記錄,以保證執業質量,明確執業責任。
審計風險準則的出臺,有利于降低審計失敗發生的概率,增強社會公眾對行業的信心;有利于嚴格審計程序,識別、評估和應對重大錯報風險;有利于明確審計責任,實施有效的質量控制;有利于促使注冊會計師掌握新知識和新技能,提高整個行業的專業水平。
中國審計準則體系的,標志著我國已建立起一套適應社會主義市場經濟發展要求,順應國際趨同大勢的審計準則體系。它的與實施,有利于提高注冊會計師行業的執業質量,提升財務信息質量,推動注冊會計師行業的健康發展。
參考文獻:
[1]王澤霞:管理舞弊導向.審計研究,2004.5
[論文摘要]近年來,在財政部指導下,中國注冊會計師協會一直致力于審計準則的建設工作,陸續制定實施了一系列審計準則,這對于提升注冊會計師的執業質量,促進注冊會計師行業的專業化發展,以及服務于市場經濟建設,都起到了積極作用。本文主要介紹了中國審計準則建設的情況,以及審計風險準則問題。
過去十多年來,在財政部指導下,中國注冊會計師協會一直致力于審計準則的建設工作,陸續制定實施了一系列審計準則,這對于提升注冊會計師的執業質量,促進注冊會計師行業的專業化發展,以及服務于市場經濟建設,都起到了積極作用。審計準則作為衡量與保障注冊會計師執業質量的權威標準,已得到社會各界的廣泛認同。
一、中國審計準則建設取得的成就和面臨的挑戰
自注冊會計師制度恢復重建以來,我國以規范行業管理和提高執業質量為目標,相繼制定了一系列注冊會計師行業的規章制度,并在審計準則建設方面取得了明顯的成就。審計準則建設以及準則體系的基本建立,有效地適應了注冊會計師執業的需要。審計準則已經成為注冊會計師執業的必備指南,成為衡量注冊會計師執業質量的依據,成為理論研究、教學教材建設的重要推動力量。同時,還是有關部門執法、判斷注冊會計師執業罪錯的依據。
盡管審計準則建設取得很大成就,但隨著我國經濟的快速發展、經濟全球化的加快,以及企業經營環境的急速變化,中國審計準則建設面臨著許多挑戰:
1.行業面臨的風險有日益增大趨勢。管理層財務舞弊事件頻繁爆發,如科龍事件等加大了注冊會計師行業的風險,嚴重損害了成千上萬投資者的利益,動搖了社會公眾對資本市場和審計有效性的信心。
2.現行審計實務不能有效應對財務報表重大錯報風險。現行審計實務是建立在傳統審計風險模型基礎上,存在很大缺陷。注冊會計師往往不注重從宏觀層面把握財務報表存在的重大錯報風險,而直接實施控制測試和實質性測試,容易產生審計失敗。
3.經濟發展要求審計準則國際趨同。經濟全球化促使越來越多的國家打開國門,吸引外資,使經濟的發展超越了國界。目前,我國與其他國家和地區的經濟依存度日益提高。在這種情況下,審計準則國際趨同的要求越來越迫切。
二、以制定審計風險準則為重點,創新審計準則體系
1.關于審計準則的建設情況。根據行業面臨風險的特點以及國際審計準則的新進展,我們對我國審計準則體系中涉及審計風險的項目進行了研究,并對我國的審計環境進行了深入分析,在借鑒國際審計風險準則的基礎上,以審計風險準則為重點,完善審計準則。
2.創新審計準則體系。從目前看,我國注冊會計師承辦業務類型較多,其中既有財務報表審計和審閱、內部控制審核等具有鑒證職能的業務,又有代編財務信息、執行商定程序、管理咨詢和稅務咨詢等不具有鑒證職能的業務,還有特殊的鑒證業務,如司法訴訟中涉及會計、審計、稅務或其他事項的鑒證業務。因此,獨立審計準則體系已經不能完全包容注冊會計師各類業務使用的執業準則,需要對此進行改進。
根據我國實際情況和國際趨同的需要,新準則將“中國注冊會計師獨立審計準則體系”改進為“中國注冊會計師執業準則體系”,以適應注冊會計師業務多元化的需要。執業準則體系應當涵蓋注冊會計師所有執業領域,包括審計準則、審閱準則和其他鑒證業務準則,以及相關服務準則,其中審計準則是執業準則體系的核心內容,也是我們國際趨同努力的重點所在。為了便于社會公眾理解,在對外宣傳時,我們將執業準則簡稱為“審計準則”。
3.改進執業準則名稱。由于現行獨立審計準則體系包含了部分非審計業務準則,因此,有必要借鑒國際通行做法,將非審計業務準則從獨立審計準則體系中分離出來,按照其業務特性冠以適當的名稱。
4.完善執業準則編號。目前執業準則是按時間順序編號的,看起來連續,但實際上是零亂的,沒有內在邏輯。為了克服按時間循序順序編號帶來的弊端,我們擬按照會計科目編號原理進行編號。
三、審計風險準則著力解決的問題
審計風險準則進一步明確了財務報表審計的目標和基本原則、明確了注冊會計師審計證據的內容、數量和質量以及為獲取審計證據所實施的審計程序;進一步明確了注冊會計師了解被審計單位及其環境并評估重大錯報風險的程序;進一步明確了針對評估的重大錯報風險實施的程序。與現行獨立審計準則相比,審計風險準則著力解決以下幾個問題:
1.要求注冊會計師加強對被審計單位及其環境的了解。注冊會計師應當實施程序,更廣和更深地了解被審計單位及其環境的各個方面。
2.要求注冊會計師在審計的所有階段都要實施風險評估程序。注冊會計師應當將識別的風險與認定層次可能發生錯報的領域相聯系時,實施更為嚴格的風險評估程序,不得不經過風險評估,直接將風險設定為高水平。
3.要求注冊會計師針對重大的各類交易、賬戶余額、列報和披露實施實質性測試。注冊會計師對重大錯報風險評估是一種判斷,被審計單位內部控制存在固有限制,無論評估的重大錯報風險結果如何,注冊會計師應當針對重大的各類交易、賬戶余額、列報和披露實施實質性程序,不得將實質性測試只集中在例外事項上。
4.要求注冊會計師將識別、評估和應對風險的關鍵程序形成審計工作記錄,以保證執業質量,明確執業責任。
審計風險準則的出臺,有利于降低審計失敗發生的概率,增強社會公眾對行業的信心;有利于嚴格審計程序,識別、評估和應對重大錯報風險;有利于明確審計責任,實施有效的質量控制;有利于促使注冊會計師掌握新知識和新技能,提高整個行業的專業水平。
中國審計準則體系的,標志著我國已建立起一套適應社會主義市場經濟發展要求,順應國際趨同大勢的審計準則體系。它的與實施,有利于提高注冊會計師行業的執業質量,提升財務信息質量,推動注冊會計師行業的健康發展。
參考文獻:
[1]王澤霞:管理舞弊導向.審計研究,2004.5
關鍵詞:現代風險導向審計 優點 功能 方法
1957年首次將風險與審計程序設計聯系在一起,20世紀70年代,基于審計風險觀念的審計方法陸續運用到審計實務中,審計風險模型又推動了審計技術的進步。一般來說,將基于審計風險模型,通過對會計報表固有風險和控制風險的定量評估來確定實質性測試性質、時間和范圍的審計方法,稱為傳統風險導向審計。
一、現代風險導向審計的優點
傳統風險導向審計雖然考慮了企業的經營風險,但是對其處理相當簡單。而在此基礎上發展起來的現代風險導向審計卻將被審計客戶會計報表錯報風險與企業經營風險分析緊密的結合起來。現代風險導向審計需要從整體上把握企業經營風險和審計風險,從零散的風險分析到結構化風險分析,注重“自上而下”和“自下而上”相結合;其審計的重心也從測試轉移到風險評估,風險評估的重心向聯合風險轉移;審計證據范圍擴大,更加注重外部證據的取得;審計測試更加個性化。
風險導向審計的主體可以是國家審計機關,可以是社會審計組織,也可以是內部審計機構,而內部審計機構相對于國家審計機關和社會審計組織,在實施風險管理審計方面具有更多優勢。風險導向內部審計是是企業管理系統中的重要組成部分,在核心能力的生成和運行過程中發揮了不可替代的作用。
二、現代風險導向內部審計的功能
風險導向內部審計的服務對象是公司董事會和高層經營者,為了確保經營者受托風險管理責任的履行,對企業的風險管理進行評價和分析,使企業的關鍵風險控制在可接受的水平之內。因此,現代風險導向內部審計功能是由受托經濟責任拓展到受托風險管理責任而引發出的一些具體功能,除了傳統的審計功能之外,還強調審計的保障功能和咨詢功能。其功能主要有兩方面的作用:
1、風險管理作用。風險管理效應是指內部審計積極主動整合審計資源、發揮資源的作用作用來調控、駕馭關鍵風險,實現審計目的。要實現風險管理目標,必須科學選擇審計戰略路徑,健全內部審計系統的風險管理組織體系,為風險價值目的和戰略實施提供保障,建立內部審計風險預警與風險報告體系,提供風險管理的信息資源,建立考評獎懲制度,為風險管理提供激勵和約束。
2、價值創造作用。這里主要是指充分充分發揮作用而創造是使審計主體、審計客體及相關利益者價值最大化的業務及結果。價值創造的物質基礎是實現各種審計資源的有效整合,審計資源的有效整合和理由可以形成各種審計能力。再者,要實現價值創造就必須是內部審計系統的審計決策適應于特定審計環境、駕馭相關審計風險。
三、現代風險導向內部審計的基本方法
企業的全面風險管理是一個相對系統和規范的過程,是由幾個階段構成,各個階段相互關聯、相互依賴。而且每一個階段都要相應的減少風險,并使下一階段處于更可控的水平。這個方法可以用到組織的各個層次,上到整個企業,下到一個具體的項目,也適用于風險導向內部審計。
現代風險導向內部審計就是以此為基礎,而建立起來的,具體分為以下幾個階段:
1、輸入:主要指輸入風險信息,而這些信息主要是描述審計師如何基于戰略、風險承受水平以及組織架來制定審計計劃。這份審計計劃必須要關注被審計的業務的特定目標,關注管理層與特定目標相關的業務的風險承受水平。審計師在這份計劃不僅要考慮企業的組織文化和結構,更需要考慮業務層面上的架構,與其他部門或業務的合作交流。
2、風險評估:審計的風險評估包括兩個方面,一是評估經營風險,而是評估業務風險。前者通過企業的關鍵風險評估來確定審計計劃的可行性,而通過后者,可以梳理把關鍵風險控制在可接受水平內的必要的風險管理活動。不像全面風險管理風險評估是根據企業經營的重大變化更新,或者定期更新,而審計風險評估一般情況下是在下一次審計時予以更新。
3、風險分析:審計的風險分析不僅有助于企業把風險管理資源投入到正確的領域,而且能夠分析審計發現出的問題發生的根本動因,從而保證其改進建議是針對導致其問題的動因提出的,而不是僅僅解決其表明問題。再就是在風險分析這一過程當中,審計師必須審計師必須要考慮績效指標或其他風險計量指標,用來監控和評價那風險管理活動的有效性。
4、風險策略:在審計當中,對被檢查業務有影響的風險策略有很多選擇,這些策略經常用于對潛在風險進行管理。在輸入信息和風險評估這兩個階段中,審計師應當對現有的風險策略有所了解掌握,并在了解和掌握的基礎之上根據這些風險策略確定具體的風險可接受水平,同時審計師至少也要能夠描述這些風險策略,理解為什么要運用這些風險策略。這些都有益于審計方法更適應于當前的風險策略。
5、風險管理基礎:進行這一階段必須具備戰略、流程、人員、技術和信息這五種能力,可以通過對這五種能力預期情況和實際情況的對比確定其差距,通過對差距的認識,我們可以對尚未達到期望的風險管理活動進行調整和補充。
現代風險審計導向的內部審計是持續的、實時的并必需保持活力的一項活動,所以其不是盲目的、無限制的,而是需要受到一定約束的。這些約束條件包括獨立性、專業勝任能力、正當懷疑和應有的關注等。這就要求內部審計人員具有豐富的知識和多元化的技能,如了解組織、行業情況與競爭情況、特定業務和流程,以及這些業務和流程與整個組織的關系等;還要有面向未來的積極態度,不是對過去的評價,而是需要在瞬息萬變的環境下評估風險,尋找增值機會;最后筆者認為內部審計人員在現代風險導向審計當中應當具備良好的心態,以及優異的處理人際關系的能力和技巧。
參考文獻:
[論文摘要]風險導向審計是一種在審計實踐中產生的,為了適應現代社會的高風險環境,以風險評估為中心的審計模式。當前,我國對現代風險導向審計這一先進、新興的審計技術的理論研究和實務運用與國外相比還有一定差距。為了縮小這一差距,加快現代風險導向審計在我國的研究和運用,本文對現代風險導向審計在企業風險管理中的應用進行了研究。
在企業風險管理中,舊的內部審計模式已不能滿足要求,呈現出一些局限性,如:制度導向審計模式著眼于對內部控制制度及其執行整體情況的了解和分析而對企業風險因素關注不夠;注重內部控制,忽視企業目標,導致過度控制日益嚴重。因此,新的審計模式在企業風險管理中便應運而生,現代風險導向審計理論及其應用的研究己成為國內外審計理論界與實務界廣為關注的前沿課題。一些國際著名會計師事務所在與學術界的合作研究中,己取得了令人欣喜的成果,并不斷把它運用到實踐中。審計模式已發展至現代風險導向審計階段。2003年國際審計與鑒證準則理事會(IAASB)頒布了新風險準則,以推動風險導向審計的變革。現代風險導向審計作為一種新的審計方法更作為一種新審計理念,成為備受審計職業界關注的熱點。它代表了現代審計方法發展的最新趨勢,是社會經濟發展的必然要求。本文對風險導向審計在風險管理中的應用進行了探討。
一、風險導向審計應用中存在的問題
(一)注冊會計師的綜合素質存在較大的差距
實施現代風險導向審計方法,要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識,也要掌握管理知識、行業知識和法律知識等,還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前我國會計師事務所90%以上的業務是審計業務和會計業務,沒有經濟、法律和管理方面等多元化的背景。注冊會計師不了解企業的經營狀況,不了解相關行業,不懂得管理、行業等方面的知識,不具備運用數理統計方法的能力。這些都不利于現代風險導向審計方法的實施。
(二)相關數據積累不夠,信用體系不盡完善
實施現代風險導向審計方法,注冊會計師必須要掌握宏觀環境、監管環境、行業狀況以及企業經營戰略等方面信息,判斷企業的誠信,評估企業的經營風險,則要求會計師事務所應該建立功能強大的數據庫,以滿足注冊會計師了解企業的戰略、流程、風險評估、業績衡量和持續改進的需要。現階段我國很多企業的會計信息嚴重失真、公司治理和內部控制很不完善,注冊會計師對行業風險和企業經營風險缺乏了解,數據積累嚴重不足。另外,我國的信用體系還沒有完全建立起來,沒有信用指標,很難判斷企業的誠信。由于數據積累不足和信用指標的缺乏,影響了現代風險導向審計方法的實施。
(三)審計成本有所增加
實施現代風險導向審計方法,首先需要培訓注冊會計師,使他們熟悉業務流程等有關方面的知識,這就需要有一定的投入。實施現代風險導向審計方法初期,在審計計劃階段和執行控制測試階段,注冊會計師關注的范圍擴大,程度加深,必然導致工作時間和審計成本的增加。會計師事務所總是要講求成本與效益的,成本能得到補償是實施好新的審計模式的前提。在會計市場競爭激烈的情況下,成本的增加往往不可能與收費的增加同步,這就有可能因為注冊會計師實施的實質性程序有限,在沒有發現內部控制存在缺陷或測試內部控制不充分的情況下,增加審計風險。
(四)建立風險評估體系中的問題
審計風險評估體系的設計雖然有其可行性的分析,但是一定的程度上仍然存在大量的需要解決的問題。①在指標體系設計中,應該包括非財務指標,多設計出新的非財務指標,并要注意財務指標與非財務指標的相互協調。新的評估指標體系還應同時兼顧企業經營過程和結果,應包括反映企業人力資源素質變化及人員周轉的指標,應與企業競爭策略相結合,應該做到短期效益與長期效益相結合,尤其應該注重設計反映長期效益的指標。②盡管非財務指標很重要,但為了避免非財務指標主觀性和易于操縱的特點,企業應該考慮加強這些非量化的財務性指標的可行性。③根據權變理論,當企業的競爭策略、經營環境改變時,指標體系也會隨之變化,即應隨時評價指標體系的適用性,所以所建立的新的評估體系應該有一定的靈活性。④風險導向審計在我國還剛起步,我國當前事務所法律風險普遍很低,審計人員缺乏運用風險審計技術提高審計質量的動力,加之比較完善的風險審計運用方法尚未形成,短期內還很難提供高質量的風險審計技術。
二、風險導向審計在風險管理應用中的策略
(一)大力提高注冊會計師職業判斷能力
審計是一種依靠經驗和知識進行判斷的職業,審計風險要素的評估、審計證據的收集等,都主要依靠注冊會計師的職業判斷,存在很強的主觀性。注冊會計師的職業判斷是審計工作不可或缺的關鍵因素,并對審計質量產生重要影響。而我國注冊會計師一般專業知識較扎實,但缺乏豐富的職業經驗,職業判斷水平不高,特別是在涉及審計風險的時候。因此,應通過后續教育和工作培訓來強化注冊會計師的風險意識,增強注冊會計師在審計風險評估和控制方面的職業判斷能力,使其以應有的職業謹慎態度和超然獨立性執行審計業務,從而降低審計風險。
(二)做好新的審計風險準則的銜接和培訓
職能部門應加大對新審計風險準則和方法的宣傳與培訓,讓會計師事務所和社會公眾理解和接受新的風險審計準則和方法。對審計人員的培訓不僅應該包括審計風險準則的內容和要求,還應包括審計小組人員配備、風險評估技術、新進員工的培訓和后續教育等相關內容。對社會公眾而言,審計職業應該積極地估計公眾的預期,盡可能地使社會公眾了解財務報表審計不是舞弊審計,審計人員只是對財務報表提供高可靠性的保證,并不是專門追查舞弊。
(三)通過參加職業責任保險抵御審計風險
由于獨立審計是一個具有高度社會責任和高度執業風險的行業,會計師事務所即使已足夠重視對審計風險的管理,也仍要承受一部分風險。而且隨著與審計相關的法律制度的建立健全,會計師事務所的民事賠償責任不斷增大,因此,會計師事務所應采取一定措施抵御審計風險。我國大部分會計師事務所采取了提取執業風險基金的做法,把審計風險引起的損失平均分攤到各個時期,在會計師事務所內部化解的方法。而國際會計師事務所通行的做法是參加職業責任保險,它可以將注冊會計師行業的資金積累起來,由全行業共同承擔職業風險事故造成的損失,發生事故后的賠付能力可以滿足社會公眾的需要。這樣,不僅可以提高自身的風險承受能力,而且也是對社會公眾負責的表現。
參考文獻
[1]中國內部審計協會,內部審計理論與實務[M]北京:中國石化出版社,2004
[2]蔡春,趙沙,現代風險導向審計論[M]北京:中國時代經濟出版社,2006
【關鍵詞】現代風險導向審計;內部審計;引入;運用
內部審計是指組織內部的一種獨立客觀的監督和評價活動,它通過審查和評價組織運營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。內部審計是一種獨立的審計類型,它不僅具有審計的一般屬性,還具有與其他審計類型不同的特性。內部審計的主體是相對獨立的審計人員,客體是受托人受托責任的履行情況也即審計對象。非財務審計構成內部審計工作的主要內容,內部審計更多地是以經濟與管理原則、經濟技術指標作為審計和評價的依據。內部審計的目標是評價內部受托經濟責任的履行情況并確保內部受托經濟責任得到全面而且有效地履行[1]。當今社會,風險無處不在,風險己經滲透到社會的方方面面,風險的類型也越來越復雜和多樣。內部審計在實施具體的審計項目時同樣將不可避免地面對這些風險要素,審計人員如何評價風險,如何考慮風險對內部審計活動的影響,并將評價結果與具體的內部審計測試有機結合成為現代內部審計需要關注的問題,而這也是風險導向審計可以幫助內部審計人員解決的問題。
一、風險導向審計產生的過程與背景
從審計發展的歷史看,審計模式的發展經歷了以下三個階段:
1.賬項導向審計模式
審計人員主要根據對賬項、交易的具體檢查取得審計證據,形成審計意見。這是在審計發展的早期(19世紀前后)主要采用的詳細審計的方法。
2.內控導向(制度基礎)審計模式
20世紀40年代后,會計和審計步入了快速發展時期。由于企業規模日益擴大,經濟活動和交易事項內容不斷豐富、復雜,注冊會計師花費的審計工作量迅速增大,需要的審計技術也日益復雜,使得詳細審計難以實施。為了適應審計環境的變化和審計工作的需要,職業界逐漸改變了詳細審計,代之以抽樣審計。為了進一步提高審計效率,改變抽樣審計的隨意性,注冊會計師將審計的視角轉向企業的管理制度,特別是會計信息賴以生成的內部控制,從而將內部控制與抽樣審計結合起來。這樣,從20世紀50年代起,以內部控制測試為基礎的抽樣審計在西方國家得到廣泛應用。從方法論的角度看,該種審計模式可以被稱作制度導向審計。
3.風險導向審計模式
20世紀70年代以來,世界范圍內政治經濟和科學技術發生了巨大變化,社會各界對獨立審計評價會計報表的責任提出了更高要求,審計期望差距不斷擴大,審計成了一種高風險的職業。由于審計風險受到企業固有風險因素的影響,如管理人員的品行和能力、行業所處環境、業務性質、企業目標、戰略以及相關經營風險等,又受到內部控制風險因素的影響,如賬戶余額或各類交易存在錯報,內部控制未能防止、發現或糾止的風險,還會受到注冊會計師實施實質性程序未能發現賬戶余額或各類交易存在錯報風險的影響,因此,注冊會計師僅以內部控制測試為基礎實施抽樣審計就很難將審計風險降至可接受的水平,抽取樣本量的大小也很難說服政府監管部門和社會公眾。為了從理論和實踐上解決制度基礎審計存在的缺陷,注冊會計師職業界很快開發出了審計風險模型。從方法論的角度講,注冊會計師以審計風險模型為基礎進行的審計可稱為風險導向審計模式。傳統風險導向審計模式主要是通過對會計報表固有風險和控制風險的定量評估,從而確定實質性測試的性質、時間和范圍。傳統風險導向審計實質上是內控導向審計模式的發展,它還不是一種新的審計模式。雖然它使審計效率與效果有了實質性的提高,但它在理論與實務兩方而都存在固有的缺陷,正是由于傳統風險導向審計模式的種種缺陷,使得自20世紀70年代開始的管理欺詐行為到20世紀80年代和90年代,不僅沒有得到有效的控制,反而愈演愈烈。因此國際上一些大型會計師事務所紛紛著手研究新的審計模式,他們在對傳統風險導向審計模式改進的過程中,創造出了一種新的審計模式。這種審計模式以“審計風險=重大錯報風險*檢查風險”的模型為基礎,以被審計單位的經營風險為導向的審計方法稱作現代風險導向審計模式[2]。
綜上所述,審計目標與經濟環境的變化是風險導向審計產生的根本原因,而規避審計風險則是風險導向審計產生的直接原因。審計最初的目的是查錯防弊,由于當時的被審單位經營規模小、業務簡單,使詳細審查被審單位的各項憑證、賬簿等會計資料成為可能,從而出現了詳細審計模式。隨著經濟的發展,一方面公司的所有權和經營權進一步分離,投資者、經營者、債權人等利益相關者都需要經過審計的會計信息作為決策依據;另一方面公司規模的日益擴大也使詳細審計變得不現實,從而出現了基于兩大報表和公司賬目,運用抽樣技術的賬項基礎審計。但當時審計師主要根據經驗來進行抽樣,具有較大的隨意性和盲目性,很容易發生審計失敗。隨后,審計師在實踐中逐步發現,具有健全有效的內部控制,是被審單位會計信息真實可靠的有力保障,根據內部控制評審結果來確定抽樣的重點和范圍,能大大提高審計結果的準確性,提高審計效率,制度基礎審計也就應運而生。然而,由于制度基礎審計過于依賴內部控制制度,忽略了其他引發審計風險的因素。在審計師面對的審計風險和審計風險損失與日俱增的情況下,基于審計風險評價來制定具體審計策略與計劃的風險導向審計開始受到重視并在實踐中被運用。審計風險伴隨著審計而產生,包括固有風險、控制風險和檢查風險。但是在制度基礎審計模式下,審計師主要關注內部控制系統即控制風險,強調內部控制與審計測試之間的關系,往往忽略了其他風險因素。因此,一旦公司內部的管理人員串通舞弊,實現“一條龍造假”,則可以繞過內部控制系統,導致審計失敗。
風險導向審計通過以審計風險評估結果為根據,制定具體審計策略,確定審計程序的性質、時間和范圍,決定審計證據的質量及數量,并運用分析性復核、內部控制測試、交易和余額的實質性測試等基本方法,將審計程序前推至對客戶環境、作業流程和經營決策的分析,不斷縮小社會公眾對審計作用的期望差距,力求達到規避審計風險的目的。
二、內部審計也要“風險導向”
無論是從適應社會經濟環境的需要、適應組織內部審計目標多樣化(內部受托經濟責任多樣化)的要求出發,還是從內部審計未來發展方向(重點關注管理者的風險評估)的角度考慮,內部審計要在改革的浪潮中繼續生存和發展,就必須以風險為起點,主動識別和評估審計風險,有效分配審計資源,幫助組織實現其運營目標,不斷有效增加組織的附加價值。
1.風險導向審計理念的運用
風險導向審計的核心理念就是重視風險,以風險為基礎,以風險為起點,傳統風險導向審計注重對組織控制風險的評估,而現代風險導向審計更關注對組織經營風險的評估,內部審計首先要引入的就是這種核心理念的引入,也是最重要的引入。
現代風險導向審計理念要求我們以戰略觀和系統觀思想指導風險評估和整個審計流程,它要求審計人員更深入、廣泛、系統地了解組織的內外部環境、戰略目標,對組織的關鍵運營環節進行深入分析,對重大風險領域進行識別和評估,科學調配審計資源,通過綜合評價運營風險以確定實質性測試的范圍、時間和方法,提高審計效率和效果。與傳統審計模式相比,現代風險導向審計將風險評估的范圍從微觀拓展到了組織的宏觀背景下,審計的重心也發生了前移,審計理念有了質的飛躍。
2.風險導向審計方法的運用:風險評估、分析性復核、控制測試、實質性測試
(1)風險評估
風險導向審計最具有代表性的技術方法就是風險評估,同時,風險評估也是風險導向審計區分于其他審計方法的最主要的標志。風險評估可以采用多種方法。首先,可以通過審計風險模型對審計風險加以評估。審計模型中通常涉及到多種審計風險及其對應關系,可以作為風險評估的重要參考。其次,可以采用風險因素分析法,在具體分析的過程中,可以按照“對風險源進行調查――研究風險轉化的條件――評估風險一旦發生產生的后果――綜合評價風險”這樣一個思路來進行分析。再次,還可以采用一些定量分析的方法對于風險進行評估。在對風險評估的過程中,需要特別注意對被審計單位運營風險的評估。審計人員應把運營風險與被審計單位的組織戰略結合起來考慮,從而更加準確地把握被審計單位經濟業務的實質[3]。
(2)分析性復核
分析性復核也是風險導向審計所采用的重要技術方法之一。分析性復核的核心是研究不同財務數據之間以及財務數據與非財務數據之間的內在關系,通過研究對財務信息作出相對客觀的評價。分析性復核可以采用多種分析工具,財務分析、績效分析以及運營策略分析都已經被證明是十分有效的分析工具。以財務分析為例,常用的方法包括比率分析法、比較分析法以及趨勢分析法等。分析性復核可應用于風險導向審計的全過程,有助于審計人員迅速準確地評價審計過程中所收集到的各種信息。在分析性復核的過程中,有一些問題需要引起審計人員的關注。首先,對于分析性復核的結果要客觀的分析,結果的可靠程度往往與被審計單位的各類風險有關。其次,分析性復核應與其他實質性測試程序結合起來使用,如果能夠相互印證,得到的結果就更有說服力。第三,分析性復核最好不要單一地采用某一種分析工具,最好能將多種分析工具結合起來使用,同時應注意將定量分析與定性分析相結合。
(3)控制測試
控制測試指的是測試控制運行的有效性。其目的在于通過對內部控制各要素進行測試,考慮實施進一步的內部審計測試的范圍、時間和方法以獲取恰當的證據。控制測試的目的在于審計人員驗證要測試的控制是否在審計期間有效運行,并對控制風險進行評估。控制測試可以通過詢問、觀察、檢查、重新執行、穿行測試等程序來實施。
(4)實質性測試
風險導向審計重視風險評估,強調分析性復核的應用,但不意味著在審計的過程中不進行實質性測試。風險導向審計仍然把實質性測試作為審計的一個重要環節,同時也是一種重要的技術方法。實質性測試需要正確運用各種審計方法,取得具有充分證明力的審計證據,并認真編制審計工作底稿。
三、內部審計推行現代導向審計模式的“配套設施建設”
1.重構組織內審人員知識能力框架,提高職業判斷水平:合格的內審人員必須是擁有扎實的會計、審計等專業基礎知識以及豐富的行業與管理知識并具有較高的風險識別和分析能力的高素質復合性人才。
2.優化組織內審人員隊伍,科學配備審計組成員:一個科學的審計組應由會計、審計以及法律、工程技術、計算機等各方面專業人才構成。
3.建立健全內部控制機制――風險導向審計的基礎:組織內部控制的好壞,與審計人員審計風險的高低直接相關;組織應從內部控制的設計、運行、評價與改進四個環節建立與完善組織內部控制機制,強調管理層的控制責任,關注對組織風險的評估,重視日常控制活動,建立健全組織內部控制機制。
4.推行計算機審計,加強審計信息化建設:現代風險導向審計方法中分析性程序占據非常重要的地位,計算機審計的使用在其中發揮著重要的作用,它可以直接對數據庫進行加工分析,依據審計軟件模型自行處理數據,使運用分析性測試程序成為節約成本的重要手段。另外,采用審計軟件使統計抽樣的樣本更具代表性,審計抽樣風險可控,為風險導向審計提供了技術支持。
參考文獻:
[1][美]貝利,格拉姆林,拉姆蒂.內部審計思想[M].王光遠,等譯.北京:中國時代經濟出版社,2006.