時間:2023-03-17 18:13:55
序論:速發表網結合其深厚的文秘經驗,特別為您篩選了11篇審計風險評估論文范文。如果您需要更多原創資料,歡迎隨時與我們的客服老師聯系,希望您能從中汲取靈感和知識!
二、風險評估要重點關注行業分析
(一)應獲取深入的行業信息
宏觀環境基本面的情況以及政府政策從公開媒體上較為容易獲取,而行業信息可能需要通過購買專業機構的分析報告才能得到較為詳盡的描述。項目組為降低審計成本常常忽略該部分的變化分析。其實除了購買行業協會的分析報告和行業統計數據之外,項目組還可以從其他渠道獲得行業資料:一是同行業已上市企業的招股說明書;二是被審計單位董事會的年度經營分析報告;三是券商編寫的關于被審計單位及其所處行業的研究報告;四是向被審計單位銷售部門、戰略發展部門、宣傳部門等機構詢問其主要產品、行業發展狀況等信息;五是其他機構如銀行編寫的公司債券發行的盡職報告等資料;六是相關報刊和期刊等。另外,注冊會計師除了解行業的總體狀況以外還要結合被審計單位的實際情況進行具體分析。比如,某IPO企業主要生產復合聚氨酯膠粘劑,其產品屬于環保型高性能新材料,廣泛應用于食品、醫藥、日化、電子、輕紡等行業的產品包裝,還大量應用于交通運輸、油墨印刷、安全防護等其他領域。粘合劑屬于高分子材料行業的細分行業,而聚氨酯膠粘劑又是粘合劑的分支。2011年該企業受鐵路建設速度放緩的影響,與整體行業運行情況相比,收入及凈利潤增長率略低。同屬高分子行業的另一家醫用高分子材料企業的相關指標則明顯高于整體行業水平。這說明細分行業的差異化以及特定事件對企業有可能發生重大影響。
(二)注意行業的生產營銷特點對被審計單位的影響
舉個簡單的例子,食品飲料行業的營銷特點是巨額廣告費的投入,與其他行業相比占比較大。從重要賬戶來講,銷售費用是重點審計領域,注冊會計師應針對風險評估的結果,確定擬實施的進一步審計程序的性質、時間和范圍。
(三)相同行業會隨著產品結構與客戶分類的不同表現出個體差異
同屬一行業,產品結構不同,客戶分類不同,有時個體差異也較大。例如,有一家從事風力發電塔架制造的IPO企業A,其2010年會計報表顯示存貨余額較大,占到資產總額的33.57%。項目組選取了一家同樣從事風力發電塔架制造的已上市企業B,對其上市前一年的相關財務指標進行了比較。分析發現兩家企業在資產規模和收入規模上略有差異,更重要的是在產品結構和客戶群體上有差異。B企業2010年主營產品為1.5MW及以上功率風機,2011年募資投向3MW及以上海上風電塔架建設2.5MW及以上風電塔架技改、研發中心三個項目。A企業2010年主營產品為1.5MW風塔,且全部為陸上風力發電風塔項目,主要客戶均為國內客戶,2011年開始逐步轉向1.5MW以上風塔項目及海上發電風塔項目。業內人士認為,目前國內風電企業傳統的1.5MW風機利潤逐年下降,急需開拓新的利潤增長點,大型化風機已成為其著力開拓的新市場。通過上述行業背景資料分析及數據比較分析,可看出A企業庫存商品的“存在”認定以及“計價與分攤”認定可能存在重大錯報風險。
三、要科學合理地運用風險評估分析程序
【關鍵詞】
風險評估;審計風險關系
風險評估與審計風險是審計理論的兩個重要概念。很多學者對此發表的學術論文更多地是針對注冊會計師相關業務的研究,而內部審計理論文獻相對較少。隨著內部審計理論的發展,國家陸續出臺了內部審計相關的政策和準則,其中2005年年5月1日至今實行的《內部審計具體準則》將兩者的概念和應用作了明確的定義和指導。本文立足于內部審計具體準則的內容,將兩者的原理作一闡述,以加深內部審計人員對兩者概念及相互關系的理解和掌握。
1 風險評估與審計風險概念理解
1.1 風險評估
風險評估是指內部審計人員實施必要的審計程序對企業風險評估過程進行審查與評價,對發生的可能性、風險對組織目標的實現產生影響的嚴重程度進行重點關注。
內部審計人員在開展風險評估審計程序時,要當充分了解企業風險評估的方法,運用采用定性或定量的方法對企業風險評估過程進行評價,在風險難以量化、定量評價所需數據難以獲取時,一般應采用定性方法,并且需要充分考慮相關部門或人員的意見,以提高評估結果的客觀性。
1.2 審計風險
審計風險是指內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性。審計風險包括重大差異或缺陷風險和檢查風險的兩方面內容。
2 風險評估是降低審計風險的基礎
審計風險評估是通過對企業風險評估過程的評價,了解企業是否存在重大差異或缺陷風險,可以使審計人員確定重要性標準來評估審計風險。而審計風險評估的要求、程序和方法都是保障降低審計風險的第一步,是審計人員開展審計工作、提高效率、保護自我的根本保證。
風險評估是對企業風險管理-風險評估過程的評價。內部審計作為企業管理的一部分,在企業內部發揮著控制和監督作用,風險評估主要體現在對企業內部控制效果的評價上,內部審計控制效果的好與壞,同樣體現審計人員對企業風險的揭示說明和預測的完整性、前瞻性上,也是審計風險的控制程度。
風險評估工作的重點就是要找到影響目標實現的風險,并分析這些風險影響的大小(發生的可能性和對目標的影響程度),從而為管理層應對風險提供基礎支持。
風險辨識評估工作主要在集團的發展計劃部、資本運營部及財務部三個部門開展,因此在對風險進行分類時,主要考慮了三個部門的管理職責:發展計劃部是戰略和投資的管理部門、資本運營部是投資、資產管理及公司治理的管理部門、財務部是集團的財務及經濟運行的主要管理部門,結合以上管理職責,對風險采用根據風險事件的特性,選擇適當的風險評價維度,對風險事件進行評價。根據發展計劃部、資本運營部及財務部的管理職責,將風險事件分配到不同的部門,形成三個部門的風險評估問卷,問卷信息進行整理計算,得到風險事件排序和二級風險排序。將整理確定的風險事件設計成為風險評估問卷,在三個部門發放,由集團公司部門人員按“發生可能性”、“影響程度”和“管理有效性”三個維度進行評價,得到風險評估初步結果:風險及風險事件的重要性排序多數風險重要性排序符合項目組的研究認識。
■ 個別風險排名較高,包括庫存風險、關聯交易風險及資產管理風險等,需進一步分析論證
■ 同一類風險的排序略有出入。
風險的大小,是基于一套定性標準,業務和管理是視角的差異如何有效地反映到對不同業務和不同風險的判斷中。
3 風險評估和降低審計風險是做好審計工作的保證
審計工作中需要時刻強調審計風險意識,并加強對企業風險評估過程的評價,二者相符相成。一方面控制審計風險需要建立在風評評估的基礎之上,另一方面在加強風險評估過程中需要在審計風險理念下指導下進行風險評價,只有將兩者很好的相互融合才能提高審計效率、控制風險,最終達到加強企業經營管理,提高企業依法經營從而提高經濟效益的目的。什么樣的風險評估才能滿足審計要求:
1)緊扣業務:評估工作緊扣經營主線開展,集中識別和分析生產、項目管理過程中的風險;
2)圍繞指標:評估工作密切圍繞業績考核指標?;跇I績考核指標辨識風險事件,并依據業績考核指標制定風險評價標準;
3)突出重點:圍繞風險管理項目的整體目標,主要以運營部、市場部、物流部、工廠為重點;
一、審計模式的發展歷程
(一)賬項導向審計模式。賬項導向審計模式是最初始的審計方法,主要功能在于查錯防弊,其技術方法主要是從審計期間會計事項所依據的相關會計原始憑證入手,追查到記賬憑證、賬簿、會計報表等會計文件的形成,驗算其記賬金額、核對賬證、賬賬、賬表。賬項導向審計模式僅適用于經濟業務不很復雜的小規模企業。隨著生產經營規模的擴大,融資、投資渠道和方式的多樣化、特別是資本市場的發展,賬項導向審計模式的局限性就日益凸顯,至20世紀初,這種模式就逐漸退出其主導地位,而代之以制度導向審計模式。
(二)制度導向審計模式。隨著企業經營規模的擴大,業主或企業管理層勢必改變“事必躬親”的管理方式,建立系統的分層、分工的科學管理制度,企業在經營發展過程中建立起內部控制系統,這就促使審計人員把注意力轉移到與會計相關的內部控制系統的控制功能上來。制度導向審計模式將審計的重點放在對內部控制制度各個控制環節的審查上,這種審計模式,是建立在對被審計單位內部控制系統認識基礎上的重點審查。以大數定律和正態分布為基礎的統計抽樣也逐漸取代了單純判斷性和任意性的抽樣。同時,這一模式由于著眼于對內部控制制度整體的了解與分析,還可以發現與某些內部控制相關的會計信息的系統性錯誤,從而提高了審計效率。正因為如此,制度導向審計模式從20世紀四十年代起就成為注冊會計師審計的主要方法。
(三)風險導向審計模式。風險導向型審計的產生,主要源自美國,風險導向型審計的內在思想是,任何審計業務都必須將審計風險控制在可接受的風險水平內。
其顯著的特點是:它立足于對審計風險進行系統的分析和評價,并以此作為出發點,制定審計策略和與企業狀況相適應的多樣化審計計劃,將風險考慮貫穿于整個審計過程。因為它著眼于全面的控制測試,而不是著眼于測試內部控制制度的執行效果(即符合性測試)。風險導向審計模式合理地揚棄了作為制度導向審計模式基礎的“無利害關系假設”,把指導思想建立在“合理的職業懷疑假設”基礎上。不只依賴對被審計單位管理層所設計和執行內部控制制度的檢查與評價,而是實事求是地對公司管理層是否誠信,是否有舞弊造假的驅動,始終保持一種合理的職業警覺,將審計的視野擴大到被審計單位所處的經營環境,捕捉潛在的風險點,將風險評估貫穿于審計工作的全過程。
二、風險審計的特點
(一)審計重心前移。風險導向審計最大的特點是將審計重心放在事前的風險評估上,從以審計測試為中心到以風險評估為中心,審計程序主要包括風險評估程序、分析性測試程序、審計測試程序(包括控制測試和實質性測試)。傳統審計不能適應現代報表審計需要就在于其原有的風險評估不到位,未能有效發現高風險審計領域,造成審計過量或審計不足,現在大大加強了風險評估程序,真正體現了風險導向審計的理念。
(二)更加注重外部審計證據。審計重心向風險評估轉移導致風險評估程序顯得至關重要,風險評估準確與否將直接影響到審計效果和審計效率。風險評估在一定程度上帶有一定的主觀性,但必要的是審計證據是必不可少的,尤其是更加客觀、真實的外部證據。僅僅依靠被審計單位提供的內部證據來對風險進行評估,所得出來的結論是不可靠的。所以,審計人員在搜集審計證據時不應只采用內部證據,而應更努力地獲得相關的外部審計證據來對風險進行評估。
(三)在各個階段都利用審計風險模型作出決策。在風險導向審計中,審計人員在各個審計階段,都分別以審計風險模型為主,分析評價各自的期望審計風險、固有風險、控制風險和檢查風險,并在此基礎上作出各項決策,從而能夠全面控制審計風險。制度基礎審計模式中的審計風險模型是一維的,它只有一個決策目標——確定實質性測試所需的證據量,所涉及的風險層次和范圍比較狹窄;而風險導向審計模式中的審計風險模型是二維的,它既包含了不同的風險要素,而且在不同審計階段給各風險要素賦予了不同的內涵。
三、現代風險導向審計應用中的問題
從理論上講,現代風險導向審計能夠彌補傳統風險基礎審計的不足,縮小審計期望差距。但是,無論是在國際上還是在國內,還沒有一套嚴密的風險導向審計體系。從目前看,運用現代風險基礎審計可能存在以下問題:
(一)信息庫的建設。注冊會計師執行風險評估程序,充分了解被審單位整體經營環境,然后針對風險不同的客戶,客戶不同的風險領域,設計個性化的審計程序。為此,會計師事務所必須建立功能強大的信息庫,按照行業發展特點、客戶經營環境、客戶所處市場環境以及客戶高層管理者的品行,由專業高層人員組織實施評價,定期把客戶風險評價的結果向相關業務承接和實施部門通報,以便注冊會計師在風險評估時了解企業的戰略、流程、風險管理、業績衡量。目前,國內很多事務所對行業風險和企業經營風險缺乏了解,數據積累不足,信息庫的建設達不到現代風險導向審計的要求。
(二)注冊會計師的綜合素質存在較大差距。在風險評估程序中,注冊會計師花大量的時間和精力去了解客戶及其環境,評估經營風險,這就要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識,也要掌握管理知識、行業知識和法律知識等,還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前,我國事務所90%以上的業務是審計業務和會計業務,沒有經濟方面、法律方面等多元的背景。注冊會計師不了解企業的經營狀況、相關行業,不懂得管理、行業等方面的知識,不具備運用數理統計方法的能力,這些都不利于現代風險導向審計的實施。為此,主管部門需要做大量的培訓工作。事務所也可以一方面引進高層次人才,同時根據自己的客戶情況、事務所的定位,有針對性地進行員工培訓。
四、我國應用現代風險導向審計的對策
(一)提高審計人員的專業判斷能力?,F代風險導向審計要求注冊會計師須首先從企業內外環境和經營戰略入手,來分析其對財務報表的影響,這就對注冊會計師的分析能力和專業判斷能力提出了更高的要求;同時,現代風險導向審計過程實質上就是專業判斷的過程,它提升了審計的技術含量。因此,注冊會計師只有很好的運用專業判斷能力才能有效提高審計質量,避免形式審計。
(二)處理好會計師事務所審計成本與效益問題。從理論上說,現代風險導向審計模式首先對重大錯報風險進行評估,確定重點關注領域,從而可以合理地分配審計資源、提高審計效率。但是在實務中,執行風險評估程序主要依賴于外部審計證據,而搜集外部證據又沒有專門的、固定的途徑,使得搜集外部證據的成本較大,有時甚至要高于因減少進一步審計測試所降低的成本而使得總成本增加。在市場競爭日益激烈的環境中,成本的增加很難通過審計收費對其進行彌補,所以如何降低審計成本使審計效益大于審計成本仍是一個值得關注的問題。
(三)健全法律法規制度。所謂健全法律法規制度,就是針對現代風險導向審計的新形勢,適時修改相應的一些不合時宜的法律法規,以適應新形勢的需要?,F行的各種法規關于民事賠償責任的規定最為薄弱,因此應健全法律法規制度,加大對注冊會計師違法行為的責任追究與處罰力度,以強化注冊會計師的法律風險意識。
主要參考文獻
過去十多年來,在財政部指導下,中國注冊會計師協會一直致力于審計準則的建設工作,陸續制定實施了一系列審計準則,這對于提升注冊會計師的執業質量,促進注冊會計師行業的專業化發展,以及服務于市場經濟建設,都起到了積極作用。審計準則作為衡量與保障注冊會計師執業質量的權威標準,已得到社會各界的廣泛認同。
一、中國審計準則建設取得的成就和面臨的挑戰
自注冊會計師制度恢復重建以來,我國以規范行業管理和提高執業質量為目標,相繼制定了一系列注冊會計師行業的規章制度,并在審計準則建設方面取得了明顯的成就。審計準則建設以及準則體系的基本建立,有效地適應了注冊會計師執業的需要。審計準則已經成為注冊會計師執業的必備指南,成為衡量注冊會計師執業質量的依據,成為理論研究、教學教材建設的重要推動力量。同時,還是有關部門執法、判斷注冊會計師執業罪錯的依據。
盡管審計準則建設取得很大成就,但隨著我國經濟的快速發展、經濟全球化的加快,以及企業經營環境的急速變化,中國審計準則建設面臨著許多挑戰:
1.行業面臨的風險有日益增大趨勢。管理層財務舞弊事件頻繁爆發,如科龍事件等加大了注冊會計師行業的風險,嚴重損害了成千上萬投資者的利益,動搖了社會公眾對資本市場和審計有效性的信心。
2.現行審計實務不能有效應對財務報表重大錯報風險?,F行審計實務是建立在傳統審計風險模型基礎上,存在很大缺陷。注冊會計師往往不注重從宏觀層面把握財務報表存在的重大錯報風險,而直接實施控制測試和實質性測試,容易產生審計失敗。
3.經濟發展要求審計準則國際趨同。經濟全球化促使越來越多的國家打開國門,吸引外資,使經濟的發展超越了國界。目前,我國與其他國家和地區的經濟依存度日益提高。在這種情況下,審計準則國際趨同的要求越來越迫切。
二、以制定審計風險準則為重點,創新審計準則體系
1.關于審計準則的建設情況。根據行業面臨風險的特點以及國際審計準則的新進展,我們對我國審計準則體系中涉及審計風險的項目進行了研究,并對我國的審計環境進行了深入分析,在借鑒國際審計風險準則的基礎上,以審計風險準則為重點,完善審計準則。
2.創新審計準則體系。從目前看,我國注冊會計師承辦業務類型較多,其中既有財務報表審計和審閱、內部控制審核等具有鑒證職能的業務,又有代編財務信息、執行商定程序、管理咨詢和稅務咨詢等不具有鑒證職能的業務,還有特殊的鑒證業務,如司法訴訟中涉及會計、審計、稅務或其他事項的鑒證業務。因此,獨立審計準則體系已經不能完全包容注冊會計師各類業務使用的執業準則,需要對此進行改進。
根據我國實際情況和國際趨同的需要,新準則將“中國注冊會計師獨立審計準則體系”改進為“中國注冊會計師執業準則體系”,以適應注冊會計師業務多元化的需要。執業準則體系應當涵蓋注冊會計師所有執業領域,包括審計準則、審閱準則和其他鑒證業務準則,以及相關服務準則,其中審計準則是執業準則體系的核心內容,也是我們國際趨同努力的重點所在。為了便于社會公眾理解,在對外宣傳時,我們將執業準則簡稱為“審計準則”。
3.改進執業準則名稱。由于現行獨立審計準則體系包含了部分非審計業務準則,因此,有必要借鑒國際通行做法,將非審計業務準則從獨立審計準則體系中分離出來,按照其業務特性冠以適當的名稱。轉
4.完善執業準則編號。目前執業準則是按時間順序編號的,看起來連續,但實際上是零亂的,沒有內在邏輯。為了克服按時間循序順序編號帶來的弊端,我們擬按照會計科目編號原理進行編號。
三、審計風險準則著力解決的問題
審計風險準則進一步明確了財務報表審計的目標和基本原則、明確了注冊會計師審計證據的內容、數量和質量以及為獲取審計證據所實施的審計程序;進一步明確了注冊會計師了解被審計單位及其環境并評估重大錯報風險的程序;進一步明確了針對評估的重大錯報風險實施的程序。與現行獨立審計準則相比,審計風險準則著力解決以下幾個問題:
1.要求注冊會計師加強對被審計單位及其環境的了解。注冊會計師應當實施程序,更廣和更深地了解被審計單位及其環境的各個方面。
2.要求注冊會計師在審計的所有階段都要實施風險評估程序。注冊會計師應當將識別的風險與認定層次可能發生錯報的領域相聯系時,實施更為嚴格的風險評估程序,不得不經過風險評估,直接將風險設定為高水平。
3.要求注冊會計師針對重大的各類交易、賬戶余額、列報和披露實施實質性測試。注冊會計師對重大錯報風險評估是一種判斷,被審計單位內部控制存在固有限制,無論評估的重大錯報風險結果如何,注冊會計師應當針對重大的各類交易、賬戶余額、列報和披露實施實質性程序,不得將實質性測試只集中在例外事項上。
4.要求注冊會計師將識別、評估和應對風險的關鍵程序形成審計工作記錄,以保證執業質量,明確執業責任。
審計風險準則的出臺,有利于降低審計失敗發生的概率,增強社會公眾對行業的信心;有利于嚴格審計程序,識別、評估和應對重大錯報風險;有利于明確審計責任,實施有效的質量控制;有利于促使注冊會計師掌握新知識和新技能,提高整個行業的專業水平。
中國審計準則體系的,標志著我國已建立起一套適應社會主義市場經濟發展要求,順應國際趨同大勢的審計準則體系。它的與實施,有利于提高注冊會計師行業的執業質量,提升財務信息質量,推動注冊會計師行業的健康發展。
參考文獻:
過去十多年來,在財政部指導下,中國注冊會計師協會一直致力于審計準則的建設工作,陸續制定實施了一系列審計準則,這對于提升注冊會計師的執業質量,促進注冊會計師行業的專業化發展,以及服務于市場經濟建設,都起到了積極作用。審計準則作為衡量與保障注冊會計師執業質量的權威標準,已得到社會各界的廣泛認同。
一、中國審計準則建設取得的成就和面臨的挑戰
自注冊會計師制度恢復重建以來,我國以規范行業管理和提高執業質量為目標,相繼制定了一系列注冊會計師行業的規章制度,并在審計準則建設方面取得了明顯的成就。審計準則建設以及準則體系的基本建立,有效地適應了注冊會計師執業的需要。審計準則已經成為注冊會計師執業的必備指南,成為衡量注冊會計師執業質量的依據,成為理論研究、教學教材建設的重要推動力量。同時,還是有關部門執法、判斷注冊會計師執業罪錯的依據。
盡管審計準則建設取得很大成就,但隨著我國經濟的快速發展、經濟全球化的加快,以及企業經營環境的急速變化,中國審計準則建設面臨著許多挑戰:
1.行業面臨的風險有日益增大趨勢。管理層財務舞弊事件頻繁爆發,如科龍事件等加大了注冊會計師行業的風險,嚴重損害了成千上萬投資者的利益,動搖了社會公眾對資本市場和審計有效性的信心。
2.現行審計實務不能有效應對財務報表重大錯報風險。現行審計實務是建立在傳統審計風險模型基礎上,存在很大缺陷。注冊會計師往往不注重從宏觀層面把握財務報表存在的重大錯報風險,而直接實施控制測試和實質性測試,容易產生審計失敗。
3.經濟發展要求審計準則國際趨同。經濟全球化促使越來越多的國家打開國門,吸引外資,使經濟的發展超越了國界。目前,我國與其他國家和地區的經濟依存度日益提高。在這種情況下,審計準則國際趨同的要求越來越迫切。
二、以制定審計風險準則為重點,創新審計準則體系
1.關于審計準則的建設情況。根據行業面臨風險的特點以及國際審計準則的新進展,我們對我國審計準則體系中涉及審計風險的項目進行了研究,并對我國的審計環境進行了深入分析,在借鑒國際審計風險準則的基礎上,以審計風險準則為重點,完善審計準則。
2.創新審計準則體系。從目前看,我國注冊會計師承辦業務類型較多,其中既有財務報表審計和審閱、內部控制審核等具有鑒證職能的業務,又有代編財務信息、執行商定程序、管理咨詢和稅務咨詢等不具有鑒證職能的業務,還有特殊的鑒證業務,如司法訴訟中涉及會計、審計、稅務或其他事項的鑒證業務。因此,獨立審計準則體系已經不能完全包容注冊會計師各類業務使用的執業準則,需要對此進行改進。
根據我國實際情況和國際趨同的需要,新準則將“中國注冊會計師獨立審計準則體系”改進為“中國注冊會計師執業準則體系”,以適應注冊會計師業務多元化的需要。執業準則體系應當涵蓋注冊會計師所有執業領域,包括審計準則、審閱準則和其他鑒證業務準則,以及相關服務準則,其中審計準則是執業準則體系的核心內容,也是我們國際趨同努力的重點所在。為了便于社會公眾理解,在對外宣傳時,我們將執業準則簡稱為“審計準則”。
3.改進執業準則名稱。由于現行獨立審計準則體系包含了部分非審計業務準則,因此,有必要借鑒國際通行做法,將非審計業務準則從獨立審計準則體系中分離出來,按照其業務特性冠以適當的名稱。
4.完善執業準則編號。目前執業準則是按時間順序編號的,看起來連續,但實際上是零亂的,沒有內在邏輯。為了克服按時間循序順序編號帶來的弊端,我們擬按照會計科目編號原理進行編號。
三、審計風險準則著力解決的問題
審計風險準則進一步明確了財務報表審計的目標和基本原則、明確了注冊會計師審計證據的內容、數量和質量以及為獲取審計證據所實施的審計程序;進一步明確了注冊會計師了解被審計單位及其環境并評估重大錯報風險的程序;進一步明確了針對評估的重大錯報風險實施的程序。與現行獨立審計準則相比,審計風險準則著力解決以下幾個問題:
1.要求注冊會計師加強對被審計單位及其環境的了解。注冊會計師應當實施程序,更廣和更深地了解被審計單位及其環境的各個方面。
2.要求注冊會計師在審計的所有階段都要實施風險評估程序。注冊會計師應當將識別的風險與認定層次可能發生錯報的領域相聯系時,實施更為嚴格的風險評估程序,不得不經過風險評估,直接將風險設定為高水平。
3.要求注冊會計師針對重大的各類交易、賬戶余額、列報和披露實施實質性測試。注冊會計師對重大錯報風險評估是一種判斷,被審計單位內部控制存在固有限制,無論評估的重大錯報風險結果如何,注冊會計師應當針對重大的各類交易、賬戶余額、列報和披露實施實質性程序,不得將實質性測試只集中在例外事項上。
4.要求注冊會計師將識別、評估和應對風險的關鍵程序形成審計工作記錄,以保證執業質量,明確執業責任。
審計風險準則的出臺,有利于降低審計失敗發生的概率,增強社會公眾對行業的信心;有利于嚴格審計程序,識別、評估和應對重大錯報風險;有利于明確審計責任,實施有效的質量控制;有利于促使注冊會計師掌握新知識和新技能,提高整個行業的專業水平。
中國審計準則體系的,標志著我國已建立起一套適應社會主義市場經濟發展要求,順應國際趨同大勢的審計準則體系。它的與實施,有利于提高注冊會計師行業的執業質量,提升財務信息質量,推動注冊會計師行業的健康發展。
參考文獻:
一、引言
我國在新準則中所提倡的現代風險導向審計是指注冊會計師通過了解被審計單位及其環境,評估被審計單位的風險程度,確定剩余風險,執行額外審計程序,將剩余風險降低到可接受的水平。現代風險導向審計是以戰略觀和系統觀為核心,強調以了解被審計單位的經營戰略及其業務流程為起點,以識別、評估和應對會計報表重大錯報風險為中心進行審計,側重于評估財務報表重大錯報風險。新的審計風險模型為:審計風險=重大錯報風險×檢查風險;重大錯報風險是指會計報表審計前存在重大錯報的可能性。重大錯報風險分為兩個層次:報表整體層次的重大錯報風險和認定層次的重大錯報風險。通過對財務報表整體層次的重大錯報風險風險分析,可以在源頭和宏觀上分析和發現會計報表錯報,從而解決高層串通舞弊、虛構交易或事項而導致財務報表存在錯報的問題。認定層次的重大錯報風險主要來源于經濟交易事項本身的性質和復雜程度與實際不符,企業管理當局由于本身的認識和技術水平,以及由于企業管理當局局部或個別人員舞弊或造假造成的風險。
一、重大錯報風險評估的意義
(一)作為現代風險導向審計重心的重大錯報風險評估,通過注冊會計師對財務報表整體層次和認定層次來評估重大錯報風險的評估可以更好地針對評估出的財務報表層次的重大錯報風險和認定層次的重大錯報風險,合理運用職業判斷分別確定總體應對措施和設計、實施進一步審計程序,將審計風險降至可接受的低水平。
(二)重大錯報風險評估中還注重強調注冊會計師評估的財務報表層次重大錯報風險,以及采取的特殊的舞弊風險因素的考慮,對擬實施進一步審計程序,以及整體審計策略都具有重大影響。
(三)重大錯報風險評估從戰略和系統的角度全面考慮被審計及其環境,運用戰略分析等先進審計技術方法,識別和評估重大錯報風險,提高了審計效率,降低了審計風險。
二、重大錯報風險評估的程序和方法
(一)重大錯報風險評估程序
1.了解被審計單位及其情況,對客戶進行戰略經營分析,包括戰略分析和經營流程分析,以評估戰略風險和經營流程風險,戰略風險和經營流程風險構成了戰略經營風險。
2.了解被審計單位財務業績的衡量和評價,以及被審計單位對會計政策的選擇和運用,初步評估績效風險。
3.經過對被審計單位經營戰略、經營流程、經營績效的分析,審計師已經對客戶的內部控制有了初步的了解,運用內部控制評價法對被審計單位內部控制結構的評價而確定控制風險水平。
4.綜合考慮被審計單位的戰略風險、經營流程風險、績效風險、控制風險與特殊考慮的舞弊風險,系統地評估財務報告的重大錯報風險。
(二)重大錯報風險評估方法
1.戰略分析。注冊會計師主要是通過分析外部環境中威脅客戶成功執行戰略,從而達到經營目標的潛在風險因素來識別戰略風險的。
公司的外部環境是指那些能影響公司經營成敗,但又在公司外部而非公司所能完全控制的外部因素。分析公司外部環境的目的,就是要找出外部環境是否存在為公司提供的可以加以利用的發展機會,以及外部環境對公司發展是否構成威脅。通過各個行業的外部經營風險評價標準對企業在宏觀環境中的存在的潛在風險進行分析。
2.經營流程分析。注冊會計師通過分析被審計單位內部環境,理解被審計單位的經營流程,識別關鍵經營環節,進行經營流程風險的評估。
(1)通過分析出重要的戰略風險識別出關鍵經營環節。在戰略分析后,注冊會計師需要匯總已經識別出的戰略風險,根據其重要程度來識別戰略經營風險所指向的關鍵經營環節,并對所識別的關鍵經營環節進行分析。
(2)通過重要的交易類別和其他異常情況識別出關鍵經營環節。通過戰略分析后,注冊會計師在對被審計單位的經營管理的理解,確定對企業經營業務的重要交易類別和異常情況是否對相關會計報表及其認定的影響。根據影響的重要程度來識別被審計單位的關鍵經營環節。
3.內部控制評價分析。內部控制評價法是指通過對被審計單位內部控制結構的評價而確定審計風險水平的一種方法。
對內部控制的評價可以分三步進行:首先,了解企業的內部控制結構并作出相應的記錄;其次,實行符合性測試,證實有關內部控制的設計和執行的效果;最后,評價內部控制的強弱,即評價控制風險。注冊會計師可以通過包括詢問、審閱證據、實地觀察、追蹤執行過程等方法,據以評估因內部控制產生的相關可能導致重大錯報的控制風險。
4.舞弊風險因素分析。關注和評價舞弊風險為核心的謹慎行為構成現代審計的重要內容,它同時也體現出一種風險意識而非利益意識的現代審計策略、思維。注冊會計師最大的敵人是管理層舞弊,管理層舞弊往往會繞過或逾越內部控制,所以過去的審計方法往往會導致控制風險很低而實際上審計風險很高的問題。
三、在我國實務中運用重大錯報風險評估方法的建議
(一)運用重大錯報風險評估方法前提條件
要對重大錯報風險進行正確的評估,必須滿足以下前提條件。
1.審計人員需具備較高的職業素質。正確評估重大錯報風險是建立在對企業環境特別是與企業有關的環境充分了解、分析的基礎上的,其對審計人員提出了較高要求,審計人員不僅需具備專業知識,掌握管理、統計等基本知識,而且應對金融、法律政治常識有所了解。
2.企業應做好財務基礎工作,具備審計條件。被審計企業必須建立完整的憑證、賬簿等財務核算系統和財務核算制度,做到賬證一致、賬表一致,使審計人員有基本的、充分的財務資料依據。
3.健全注冊會計師組織管理體制,建立規范的執業競爭機制,使審計人員真正做到獨立、客觀、公正。這是注冊會計師的靈魂,是審計工作開展的基本前提,如果無法保證,整個審計工作就會失去意義,審計人員也就無法發揮其作用。
4.良好的審計環境、健全的各項法規制度、審計執業界同社會各界的良好聯系與溝通、社會各界對審計工作的廣泛支持,是正確處理重大錯報風險的前提。審計是一項需要協同合作的工作,如果失去了社會各界的理解與支持,審計工作將難以進行,重大錯報也將無從披露,審計就失去了其存在意義。
(二)運用重大錯報風險評估方法的建議
1.提高和完善審計從業人員素質。應大力培養專業人才,以及提升注冊會計師謹慎的執業判斷能力,完善制定執業后續教育準則的具體準則,加大對注冊會計師的后續教育培訓,不斷在后續培訓中提升注冊會計師在管理、統計等基本知識,以及金融、法律政治常識的綜合能力。
2.完善公司治理結構。制定相關法律,完善上市公司“審計委員會”制度。對被審計單位管理當局更換會計師事務的隨意性進行了約束,同時督促上市公司財務報告及相關信息的規范運作,防止注冊會計師受管理人員左右,加強注冊會計師在執業中獨立性的監督。
3.加強立法,明確事務所及注冊會計師的執業法律責任。從注冊會計師擔負的社會責任出發,從維護社會公眾利益出發,從注冊會計師行業存在的必要性出發,明確注冊會計師和會計師事務所的法律責任,特別是經濟責任的承擔,使行業在法制的范圍內良性競爭。
4.加強信息系統的建設。會計師事務所必須建立強大的信息系統,以便注冊會計師在對被審計單位進行風險評估時更好地了解企業的戰略、風險管理、業績衡量等情況及環境,系統戰略評估被審計單位的重大錯報風險,提高審計效率,降低審計風險。
綜上所述,作為現代風險導向審計重心的重大錯報風險評估在審計實務中起著關鍵的作用,規范與使用重大錯報風險評估的程序和方法可以提高審計效率,保證審計質量,促進我國注冊會計師在實務中執業能力的提高。
參考文獻:
[1]劉明輝.高級審計理論與實務.東北財經大學出版社,2006.
[2]卓繼民.現代企業風險管理審計.上海財經大學出版社,2006.
[3]徐政旦,謝榮.審計研究前沿.上海財經大學出版社,2002.
[4]王澤霞.管理舞弊導向審計研究.機械工業出版社,2005.
在企業風險管理中,舊的內部審計模式已不能滿足要求,呈現出一些局限性,如:制度導向審計模式著眼于對內部控制制度及其執行整體情況的了解和分析而對企業風險因素關注不夠;注重內部控制,忽視企業目標,導致過度控制日益嚴重。因此,新的審計模式在企業風險管理中便應運而生,現代風險導向審計理論及其應用的研究己成為國內外審計理論界與實務界廣為關注的前沿課題。一些國際著名會計師事務所在與學術界的合作研究中,己取得了令人欣喜的成果,并不斷把它運用到實踐中。審計模式已發展至現代風險導向審計階段。2003年國際審計與鑒證準則理事會(iaasb)頒布了新風險準則,以推動風險導向審計的變革?,F代風險導向審計作為一種新的審計方法更作為一種新審計理念,成為備受審計職業界關注的熱點。它代表了現代審計方法發展的最新趨勢,是社會經濟發展的必然要求。本文對風險導向審計在風險管理中的應用進行了探討。
一、風險導向審計應用中存在的問題
(一)注冊會計師的綜合素質存在較大的差距
實施現代風險導向審計方法,要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識,也要掌握管理知識、行業知識和法律知識等,還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前我國會計師事務所90%以上的業務是審計業務和會計業務,沒有經濟、法律和管理方面等多元化的背景。注冊會計師不了解企業的經營狀況,不了解相關行業,不懂得管理、行業等方面的知識,不具備運用數理統計方法的能力。這些都不利于現代風險導向審計方法的實施。
(二)相關數據積累不夠,信用體系不盡完善
實施現代風險導向審計方法,注冊會計師必須要掌握宏觀環境、監管環境、行業狀況以及企業經營戰略等方面信息,判斷企業的誠信,評估企業的經營風險,則要求會計師事務所應該建立功能強大的數據庫,以滿足注冊會計師了解企業的戰略、流程、風險評估、業績衡量和持續改進的需要?,F階段我國很多企業的會計信息嚴重失真、公司治理和內部控制很不完善,注冊會計師對行業風險和企業經營風險缺乏了解,數據積累嚴重不足。另外,我國的信用體系還沒有完全建立起來,沒有信用指標,很難判斷企業的誠信。由于數據積累不足和信用指標的缺乏,影響了現代風險導向審計方法的實施。
(三)審計成本有所增加
實施現代風險導向審計方法,首先需要培訓注冊會計師,使他們熟悉業務流程等有關方面的知識,這就需要有一定的投入。實施現代風險導向審計方法初期,在審計計劃階段和執行控制測試階段,注冊會計師關注的范圍擴大,程度加深,必然導致工作時間和審計成本的增加。會計師事務所總是要講求成本與效益的,成本能得到補償是實施好新的審計模式的前提。在會計市場競爭激烈的情況下,成本的增加往往不可能與收費的增加同步,這就有可能因為注冊會計師實施的實質性程序有限,在沒有發現內部控制存在缺陷或測試內部控制不充分的情況下,增加審計風險。
(四)建立風險評估體系中的問題
審計風險評估體系的設計雖然有其可行性的分析,但是一定的程度上仍然存在大量的需要解決的問題。①在指標體系設計中,應該包括非財務指標,多設計出新的非財務指標,并要注意財務指標與非財務指標的相互協調。新的評估指標體系還應同時兼顧企業經營過程和結果,應包括反映企業人力資源素質變化及人員周轉的指標,應與企業競爭策略相結合,應該做到短期效益與長期效益相結合,尤其應該注重設計反映長期效益的指標。②盡管非財務指標很重要,但為了避免非財務指標主觀性和易于操縱的特點,企業應該考慮加強這些非量化的財務性指標的可行性。③根據權變理論,當企業的競爭策略、經營環境改變時,指標體系也會隨之變化,即應隨時評價指標體系的適用性,所以所建立的新的評估體系應該有一定的靈活性。④風險導向審計在我國還剛起步,我國當前事務所法律風險普遍很低,審計人員缺乏運用風險審計技術提高審計質量的動力,加之比較完善的風險審計運用方法尚未形成,短期內還很難提供高質量的風險審計技術。
二、風險導向審計在風險管理應用中的策略
(一)大力提高注冊會計師職業判斷能力
審計是一種依靠經驗和知識進行判斷的職業,審計風險要素的評估、審計證據的收集等,都主要依靠注冊會計師的職業判斷,存在很強的主觀性。注冊會計師的職業判斷是審計工作不可或缺的關鍵因素,并對審計質量產生重要影響。而我國注冊會計師一般專業知識較扎實,但缺乏豐富的職業經驗,職業判斷水平不高,特別是在涉及審計風險的時候。因此,應通過后續教育和工作培訓來強化注冊會計師的風險意識,增強注冊會計師在審計風險評估和控制方面的職業判斷能力,使其以應有的職業謹慎態度和超然獨立性執行審計業務,從而降低審計風險。
(二)做好新的審計風險準則的銜接和培訓
職能部門應加大對新審計風險準則和方法的宣傳與培訓,讓會計師事務所和社會公眾理解和接受新的風險審計準則和方法。對審計人員的培訓不僅應該包括審計風險準則的內容和要求,還應包括審計小組人員配備、風險評估技術、新進員工的培訓和后續教育等相關內容。對社會公眾而言,審計職業應該積極地估計公眾的預期,盡可能地使社會公眾了解財務報表審計不是舞弊審計,審計人員只是對財務報表提供高可靠性的保證,并不是專門追查舞弊。
(三)通過參加職業責任保險抵御審計風險
由于獨立審計是一個具有高度社會責任和高度執業風險的行業,會計師事務所即使已足夠重視對審計風險的管理,也仍要承受一部分風險。而且隨著與審計相關的法律制度的建立健全,會計師事務所的民事賠償責任不斷增大,因此,會計師事務所應采取一定措施抵御審計風險。我國大部分會計師事務所采取了提取執業風險基金的做法,把審計風險引起的損失平均分攤到各個時期,在會計師事務所內部化解的方法。而國際會計師事務所通行的做法是參加職業責任保險,它可以將注冊會計師行業的資金積累起來,由全行業共同承擔職業風險事故造成的損失,發生事故后的賠付能力可以滿足社會公眾的需要。這樣,不僅可以提高自身的風險承受能力,而且也是對社會公眾負責的表現。
參考文獻
[1]中國內部審計協會, 內部審計理論與實務[m]北京:中國石化出版社,2004
在企業風險管理中,舊的內部審計模式已不能滿足要求,呈現出一些局限性,如:制度導向審計模式著眼于對內部控制制度及其執行整體情況的了解和分析而對企業風險因素關注不夠;注重內部控制,忽視企業目標,導致過度控制日益嚴重。因此,新的審計模式在企業風險管理中便應運而生,現代風險導向審計理論及其應用的研究己成為國內外審計理論界與實務界廣為關注的前沿課題。一些國際著名會計師事務所在與學術界的合作研究中,己取得了令人欣喜的成果,并不斷把它運用到實踐中。審計模式已發展至現代風險導向審計階段。2003年國際審計與鑒證準則理事會(IAASB)頒布了新風險準則,以推動風險導向審計的變革。現代風險導向審計作為一種新的審計方法更作為一種新審計理念,成為備受審計職業界關注的熱點。它代表了現代審計方法發展的最新趨勢,是社會經濟發展的必然要求。本文對風險導向審計在風險管理中的應用進行了探討。
一、風險導向審計應用中存在的問題
(一)注冊會計師的綜合素質存在較大的差距
實施現代風險導向審計方法,要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識,也要掌握管理知識、行業知識和法律知識等,還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前我國會計師事務所90%以上的業務是審計業務和會計業務,沒有經濟、法律和管理方面等多元化的背景。注冊會計師不了解企業的經營狀況,不了解相關行業,不懂得管理、行業等方面的知識,不具備運用數理統計方法的能力。這些都不利于現代風險導向審計方法的實施。
(二)相關數據積累不夠,信用體系不盡完善
實施現代風險導向審計方法,注冊會計師必須要掌握宏觀環境、監管環境、行業狀況以及企業經營戰略等方面信息,判斷企業的誠信,評估企業的經營風險,則要求會計師事務所應該建立功能強大的數據庫,以滿足注冊會計師了解企業的戰略、流程、風險評估、業績衡量和持續改進的需要?,F階段我國很多企業的會計信息嚴重失真、公司治理和內部控制很不完善,注冊會計師對行業風險和企業經營風險缺乏了解,數據積累嚴重不足。另外,我國的信用體系還沒有完全建立起來,沒有信用指標,很難判斷企業的誠信。由于數據積累不足和信用指標的缺乏,影響了現代風險導向審計方法的實施。
(三)審計成本有所增加
實施現代風險導向審計方法,首先需要培訓注冊會計師,使他們熟悉業務流程等有關方面的知識,這就需要有一定的投入。實施現代風險導向審計方法初期,在審計計劃階段和執行控制測試階段,注冊會計師關注的范圍擴大,程度加深,必然導致工作時間和審計成本的增加。會計師事務所總是要講求成本與效益的,成本能得到補償是實施好新的審計模式的前提。在會計市場競爭激烈的情況下,成本的增加往往不可能與收費的增加同步,這就有可能因為注冊會計師實施的實質性程序有限,在沒有發現內部控制存在缺陷或測試內部控制不充分的情況下,增加審計風險。
(四)建立風險評估體系中的問題
審計風險評估體系的設計雖然有其可行性的分析,但是一定的程度上仍然存在大量的需要解決的問題。①在指標體系設計中,應該包括非財務指標,多設計出新的非財務指標,并要注意財務指標與非財務指標的相互協調。新的評估指標體系還應同時兼顧企業經營過程和結果,應包括反映企業人力資源素質變化及人員周轉的指標,應與企業競爭策略相結合,應該做到短期效益與長期效益相結合,尤其應該注重設計反映長期效益的指標。②盡管非財務指標很重要,但為了避免非財務指標主觀性和易于操縱的特點,企業應該考慮加強這些非量化的財務性指標的可行性。③根據權變理論,當企業的競爭策略、經營環境改變時,指標體系也會隨之變化,即應隨時評價指標體系的適用性,所以所建立的新的評估體系應該有一定的靈活性。④風險導向審計在我國還剛起步,我國當前事務所法律風險普遍很低,審計人員缺乏運用風險審計技術提高審計質量的動力,加之比較完善的風險審計運用方法尚未形成,短期內還很難提供高質量的風險審計技術。
二、風險導向審計在風險管理應用中的策略
(一)大力提高注冊會計師職業判斷能力
審計是一種依靠經驗和知識進行判斷的職業,審計風險要素的評估、審計證據的收集等,都主要依靠注冊會計師的職業判斷,存在很強的主觀性。注冊會計師的職業判斷是審計工作不可或缺的關鍵因素,并對審計質量產生重要影響。而我國注冊會計師一般專業知識較扎實,但缺乏豐富的職業經驗,職業判斷水平不高,特別是在涉及審計風險的時候。因此,應通過后續教育和工作培訓來強化注冊會計師的風險意識,增強注冊會計師在審計風險評估和控制方面的職業判斷能力,使其以應有的職業謹慎態度和超然獨立性執行審計業務,從而降低審計風險。
(二)做好新的審計風險準則的銜接和培訓
職能部門應加大對新審計風險準則和方法的宣傳與培訓,讓會計師事務所和社會公眾理解和接受新的風險審計準則和方法。對審計人員的培訓不僅應該包括審計風險準則的內容和要求,還應包括審計小組人員配備、風險評估技術、新進員工的培訓和后續教育等相關內容。對社會公眾而言,審計職業應該積極地估計公眾的預期,盡可能地使社會公眾了解財務報表審計不是舞弊審計,審計人員只是對財務報表提供高可靠性的保證,并不是專門追查舞弊。
(三)通過參加職業責任保險抵御審計風險
由于獨立審計是一個具有高度社會責任和高度執業風險的行業,會計師事務所即使已足夠重視對審計風險的管理,也仍要承受一部分風險。而且隨著與審計相關的法律制度的建立健全,會計師事務所的民事賠償責任不斷增大,因此,會計師事務所應采取一定措施抵御審計風險。我國大部分會計師事務所采取了提取執業風險基金的做法,把審計風險引起的損失平均分攤到各個時期,在會計師事務所內部化解的方法。而國際會計師事務所通行的做法是參加職業責任保險,它可以將注冊會計師行業的資金積累起來,由全行業共同承擔職業風險事故造成的損失,發生事故后的賠付能力可以滿足社會公眾的需要。這樣,不僅可以提高自身的風險承受能力,而且也是對社會公眾負責的表現。
參考文獻
[1]中國內部審計協會,內部審計理論與實務[M]北京:中國石化出版社,2004
現代風險導向審計是指CPA通過對被審單位進行風險職業判斷,評價被審單位風險控制,確定剩余風險,執行追加審計程序,將剩余風險降低到可接受水平。運用到煤炭企業,就是內部審計人員在對被審單位的內部控制充分了解和評價的基礎上,分析、判斷被審單位的風險所在及其風險程度,把審計資源集中于高風險的審計領域,針對不同風險因素狀況、程度采取相應的審計策略,加強對高風險點的實質性測試,將內部審計剩余風險降低到最低水平。
一、風險導向審計的產生
風險導向審計是在賬項導向審計和制度基礎導向審計的基礎上發展而來的。賬項導向審計是最初的審計方法關系,主要著眼于查錯防弊。適用于審計早期經濟業務不很復雜的小規模企業。制度基礎導向審計主要將審計的重點放在對內部控制制度各個控制環節的審查上。在這種審計模式下,審計人員首先通過對被審計單位內部控制制度的測試來確定其可信賴程度,而后根據內部控制測試結果進一步對被審計單位的會計報表和其他會計資料實施審計程序。
隨著現代市場經濟的發展,現代企業的經營規模越來越大,經營活動日趨復雜和多樣化。在這種情況下,如果只注重對被審計單位內部控制的評審,就可能錯誤確定重點審計領域,不利于審計質量;也可能使審計風險失控。于是,風險導向審計在彌補日益擴大的審計期望差距的社會因素中應運而生。
二、風險導向審計的特點和發展趨勢
(一)風險導向審計的特點
1.從宏觀上把握審計風險。風險導向審計工作的中心實現了由內控測試到風險評估的轉變,風險評估的結果決定了審計人員需要關注的高風險審計領域和重點審計項目、審計資源的分配、審計證據的性質和數量。在風險評估的過程中,風險導向審計更加注重宏觀因素分析,如:被審計單位所處的行業狀況,法律環境與監管環境,以及其他外部因素,被審計單位的性質、被審計單位的目標、戰略以及相關經營風險等。
2.分析程序的大量運用。風險導向審計從風險評估到最終審計結論的確定均可運用分析程序。當使用分析程序比細節測試更能有效的將認定層次的檢查風險降至可接收水平時,分析程序可以用作實質性程序。分析程序可以用在研究財務數據之間的關系,也可以用在研究財務數據和非財務數據之間的關系。分析程序的大量運用能夠更好地發現被審計單
位的重大錯報,提高審計的效率。
3.擴大審計證據的內涵,注重外部證據。審計證據包括了解被審計單位及其環境獲取的證據,包括被審計單位財務報表依據的會計記錄中含有的信息和其他信息。其他信息包括從被審計單位內部或外部獲取的會計記錄以外的信息;審計人員通過詢問、觀察和檢查等審計程序獲取的信息以及自身編制或獲取的可以通過合理推斷得出結論的信息。這些都擴大了審計證據的內涵。審計人員需要從外部獲取證據,來證明風險評估結果的恰當性。另外,審計人員期望管理層提供的證據來證明其舞弊行為顯然是不現實的,通過與企業的一般員工、供應商和銷售商等方面的溝通所獲得的外部證據,是獲取相關線索的重要途徑。
(二)風險導向審計在我國的發展趨勢
1.風險導向審計適應了現代市場經濟環境的需要。市場經濟的高度不確定性使人們對審計的期望值不斷提高,而風險導向審計正是適應了公眾對審計期望值不斷提高的要求而發展起來的,將審計風險降低至可接受水平,以滿足公眾的要求。
2.風險導向審計符合現代審計目標多樣化的要求。風險導向審計將被審計單位置于一個大的經濟環境中,運用立體觀察的理論來判斷影響企業經營風險的各種因素,從企業所處的行業狀況、監管環境、經營目標、戰略規劃到經營方式、業務流程等內外部各個方面來分析評估審計的風險水平,把被審計單位的經營風險植入到本身的風險評價中去,并貫穿于審計的全過程,從而在審計過程中把重點放在審計風險的評估上,并通過審計程序把審計風險降低到審計人員可以接受的水平。
3.風險導向審計是對原有的審計資源進行重新調配。通過運用審計風險模型,對審計風險進行系統的分析評價,以做出相應的審計策略,將風險評估與審計程序緊密的聯系起來,同時能據此將審計資源恰當地分配到高風險領域,提高審計質量與效率。
4.審計法律體系的不斷健全和完善為應用風險導向審計奠定了基礎?!吨腥A人民共和國注冊會計師法》的頒布,會計準則及指南的實行等,構建了中國執業審計準則體系。
5.審計人力資源的發展為風險導向審計提供了人才保證。正規院校審計專業學歷教育,在職審計人員的培訓,注冊會計師和審計師考試制度等。這些措施都為我國審計職業界應用風險導向審計提供了人才保證和技術支持。
三、風險導向審計在煤炭企業中的應用
(一)風險導向內部審計應用方法
風險導向內部審計廣泛運用分析性程序檢測被審計對象,其基本方法 包括審計風險評估、分析性測試、控制測試、業務實質性測試、余額細節測試等。對于有證據表明風險較低的領域,應依賴內部控制或分析性復核;對被認為風險較高的領域,實施大量的實質性測試和余額細節測試,使審計手段與審計目標更好地結合在一起,提高審計的科學性、針對性和績效性。對風險評估來提出風險管理的對策,有效降低所在組織的風險,從而增加企業的價值,充分發揮內部審計的作用。
(二)風險導向審計在煤炭企業中的作用
1.參與風險管理。風險導向內部審計首先確認企業目標或某項交易的目標,然后分析對這些目標產生影響的風險,確定審計風險水平和審計重點,提出風險防范和控制建議,最后通過后續審計,測定風險是否得到有效防范和控制。這樣審計建議可以直接針對企業實現目標過程中面臨的主要問題和風險,并將事后評價反饋延伸到事前和事中,使內部審計成為企業價值鏈中的必要環節。
2.促進內部控制。作為內部控制的一個重要環節,內部審計是對內部控制的再控制。建立內部控制制度的根本目的,是為達到財務報告的可靠性,經營活動的效率和效果、相關法律法規的遵循三個目標而提供合理保證的過程。這些目標也是對內部審計的要求和標準??梢?,內部控制是內部審計的基礎,也是風險導向內部審計進入企業治理、風險管理的基礎。
3.促進煤炭企業治理。內部審計人員長期立足于本企業的具體崗位,比較熟悉企業的業務并能夠隨時深入到生產經營的全過程和各個部門了解具體情況,深入到經營管理的各個過程,查找可能存在的風險;通過積極持續地支持并參與風險管理過程,對風險管理過程進行管理和協調,向管理層提出相關建議,從而促進煤炭企業的治理。
(三)煤炭企業風險導向內部審計運用
根據煤炭企業的戰略目標,在煤炭營銷領域開展重點審計?!笆濉睍r期國家將進一步深化資源性產品價格和要素市場改革,因此,各煤炭企業一定要加強價格研判和市場風險預警機制建設,通過不斷的評審與信息反饋,對市場營銷進行戰略控制從而規避風險。對被審計單位的內部控制,企業的經營環境,管理層的誠信度等方面綜合地分析、評價,對審計風險的控制始終貫穿于審計過程,將審計風險降到組織可接受的水平。
審計風險=固有風險×控制風險×檢查風險
根據上式,在既定的審計風險下,檢查風險可計算如下:
檢查風險=審計風險/(固有風險×控制風險)
根據上述模型,審計主體在確定可接受的審計風險時,首先要評估固有風險、控制風險,在此基礎上推算可接受的檢查風險。該審計風險模型存在如下缺陷:
1.1只定性分析審計風險該審計風險模型只是定性地分析了客觀存在的風險。該模型考慮的風險只考慮了有關審計風險控制的環節,并用公式來描述審計風險的概率,無法直觀地進行定量分析,即計量審計風險給審計主體帶來的損失金額的可能性。
1.2審計風險因素不全面該模型考慮的風險只與審計過程和審計順序有關,即只從審計主體的審計檢查方法和審計對象的經營、內部控制方面考慮審計風險因素,未充分考慮審計風險產生的其他主要原因,如報表使用者的訴訟請求因素、社會宏觀法律環境因素等。
1.3無法描述道德風險審計案件中存在的一些問題并非完全是由于技術上或程序上的失誤造成的,審計主體的日常行為和工作態度有時也會成為問題的癥結所在。因此,人們除了關注審計技術和程序的發展外,亦開始關注審計主體的自身行為,由此產生了審計主體的道德問題。但是,傳統的審計模型無法描述由于不道德行為所產生的風險,包括:企業與審計主體串通舞弊,出具不恰當的審計報告;審計主體接受賄賂;審計主體為了經濟利益壓低價格有損同業等。
1.4對審計風險的表述不完整隨著審計風險含義的擴大,審計風險控制就不能只局限于審計過程和所審計的對象,必須把審計風險的控制放在一個系統中全面把握,還應考慮審計環境影響、人員因素及后果等。審計風險范圍也應擴大為審計主體風險、會計師事務所風險和會計行業風險,還包括審計結論利用中產生的法律風險以及賠償風險。
2現代審計風險模型的發展
現代審計風險模型在傳統審計風險模型的基礎上進行了改進,形式上有所簡化,但審計風險的內涵和外延卻擴大了。
2.1認定層次風險認定層次風險指交易類別、賬戶余額、披露和其他相關具體認定層次的風險,包括傳統的固有風險和控制風險。認定層次的錯報主要指經濟交易的事項本身的性質和復雜程度發生的錯報,企業管理當局由于本身的認識和技術水平造成的錯報,以及企業管理當局局部和個別人員舞弊和造假造成的錯報。
2.2會計報表整體層次風險會計報表整體層次風險主要指戰略經營風險(簡稱戰略風險)。把戰略風險融入現代審計模型,可建立一個更全面的審計風險分析框架。
2.2.1從戰略風險的定義來看:戰略風險是審計風險的一個高層次構成要素,是會計報表整體不能反映企業經營實際情況的風險。這種風險源自于企業客觀的經營風險或企業高層通同舞弊、虛構交易。傳統審計風險模型解決的是企業的交易和事項在本身真實的基礎上,怎樣發現會計報表存在的錯報,將審計重點放在各類交易和賬戶余額層次,而不從宏觀層面考慮會計報表可能存在的重大錯報風險,這很可能只發現企業小的錯誤,卻忽略大的問題;現代審計風險模型解決的是企業經營過程中管理層通同舞弊、虛構交易或事項而導致會計報表存在錯報怎樣進行審計的問題。
2.2.2從審計戰略來看:現代審計風險模型是在系統論和戰略管理理論基礎上的重大創新。從戰略角度入手,通過經營環境—經營產品—經營模式—剩余風險分析的基本思路,可將會計報表錯報風險從戰略上與企業的經營環境、經營模式緊密聯系起來,從而在源頭上和宏觀上分析和發現會計報表錯報,把握審計風險。而將環境變量引入模型的同時,也將審計引入并創立了戰略審計觀。
2.2.3從審計的方法程序來看:現代審計風險模型注重運用分析性程序,既包括財務數據分析,也包括非財務數據的分析;且分析工具多樣化,如戰略分析、績效分析等。例如畢馬威國際(KPMG)為應用現代審計風險模型的理念與方法,研究制定了經營計量程序(BusinessMeasurementProcess,BMP),專門分析企業在復雜的市場環境和產業環境下的經營情況,以確定關鍵經營風險如何影響財務結果。BMP提供了一個審查影響財務信息和非財務信息流的分析框架。
2.2.4從審計的目標來看:現代審計是為了消除會計報表的重大錯報,增強會計報表的可信性。為達到此目標,注冊會計師應當假定會計報表整體是不可信的,從而引進全方位的職業懷疑態度,在審計過程中把質疑一一排除。而該模型充分體現了這種觀念。
3現代審計風險模型的分析應用框架
3.1確定總體審計風險概率審計風險可按其發生的可能性大小分為基本確定、很可能、可能和極小可能。可能性一般按概率來進行表述,如極小可能的概率為大于0但小于或等于5%。
社會公眾對注冊會計師的期望值很高,獨立審計存在的價值就在于消除會計報表的錯誤和不確定性;縮小或消除社會公眾合理的期望差距。獨立性原則的要旨是使注冊會計師免于利益沖突,從而奠定正直與客觀的執業基礎,但獨立性最終體現在注冊會計師獨立承擔審計風險責任方面,因而降低審計風險是注冊會計師的“靈魂”。審計風險就是審計失敗的可能性,它只能控制在極小可能程度以下,用數學概率表示應不超過5%。
3.2分析戰略風險在確立了總體審計風險概率應該控制在5%以下之后,應全面分析戰略風險。以企業的經營模式為核心,以自上而下和自下而上相結合的方式了解企業的內外部經營環境、經營產品,并在此基礎上分析確定企業經營有效性和會計報表的關鍵認定是否合理、合法。新的國際審計準則列舉了28種可能暗示存在舞弊風險的環境和事項(IAASB,2003)。
審計風險=固有風險×控制風險×檢查風險
根據上式,在既定的審計風險下,檢查風險可計算如下:
檢查風險=審計風險/(固有風險×控制風險)
根據上述模型,審計主體在確定可接受的審計風險時,首先要評估固有風險、控制風險,在此基礎上推算可接受的檢查風險。該審計風險模型存在如下缺陷:
1.1只定性分析審計風險該審計風險模型只是定性地分析了客觀存在的風險。該模型考慮的風險只考慮了有關審計風險控制的環節,并用公式來描述審計風險的概率,無法直觀地進行定量分析,即計量審計風險給審計主體帶來的損失金額的可能性。
1.2審計風險因素不全面該模型考慮的風險只與審計過程和審計順序有關,即只從審計主體的審計檢查方法和審計對象的經營、內部控制方面考慮審計風險因素,未充分考慮審計風險產生的其他主要原因,如報表使用者的訴訟請求因素、社會宏觀法律環境因素等。
1.3無法描述道德風險審計案件中存在的一些問題并非完全是由于技術上或程序上的失誤造成的,審計主體的日常行為和工作態度有時也會成為問題的癥結所在。因此,人們除了關注審計技術和程序的發展外,亦開始關注審計主體的自身行為,由此產生了審計主體的道德問題。但是,傳統的審計模型無法描述由于不道德行為所產生的風險,包括:企業與審計主體串通舞弊,出具不恰當的審計報告;審計主體接受賄賂;審計主體為了經濟利益壓低價格有損同業等。
1.4對審計風險的表述不完整隨著審計風險含義的擴大,審計風險控制就不能只局限于審計過程和所審計的對象,必須把審計風險的控制放在一個系統中全面把握,還應考慮審計環境影響、人員因素及后果等。審計風險范圍也應擴大為審計主體風險、會計師事務所風險和會計行業風險,還包括審計結論利用中產生的法律風險以及賠償風險。
2現代審計風險模型的發展
現代審計風險模型在傳統審計風險模型的基礎上進行了改進,形式上有所簡化,但審計風險的內涵和外延卻擴大了。
2.1認定層次風險認定層次風險指交易類別、賬戶余額、披露和其他相關具體認定層次的風險,包括傳統的固有風險和控制風險。認定層次的錯報主要指經濟交易的事項本身的性質和復雜程度發生的錯報,企業管理當局由于本身的認識和技術水平造成的錯報,以及企業管理當局局部和個別人員舞弊和造假造成的錯報。2.2會計報表整體層次風險會計報表整體層次風險主要指戰略經營風險(簡稱戰略風險)。把戰略風險融入現代審計模型,可建立一個更全面的審計風險分析框架。
2.2.1從戰略風險的定義來看:戰略風險是審計風險的一個高層次構成要素,是會計報表整體不能反映企業經營實際情況的風險。這種風險源自于企業客觀的經營風險或企業高層通同舞弊、虛構交易。傳統審計風險模型解決的是企業的交易和事項在本身真實的基礎上,怎樣發現會計報表存在的錯報,將審計重點放在各類交易和賬戶余額層次,而不從宏觀層面考慮會計報表可能存在的重大錯報風險,這很可能只發現企業小的錯誤,卻忽略大的問題;現代審計風險模型解決的是企業經營過程中管理層通同舞弊、虛構交易或事項而導致會計報表存在錯報怎樣進行審計的問題。
2.2.2從審計戰略來看:現代審計風險模型是在系統論和戰略管理理論基礎上的重大創新。從戰略角度入手,通過經營環境—經營產品—經營模式—剩余風險分析的基本思路,可將會計報表錯報風險從戰略上與企業的經營環境、經營模式緊密聯系起來,從而在源頭上和宏觀上分析和發現會計報表錯報,把握審計風險。而將環境變量引入模型的同時,也將審計引入并創立了戰略審計觀。
2.2.3從審計的方法程序來看:現代審計風險模型注重運用分析性程序,既包括財務數據分析,也包括非財務數據的分析;且分析工具多樣化,如戰略分析、績效分析等。例如畢馬威國際(KPMG)為應用現代審計風險模型的理念與方法,研究制定了經營計量程序(BusinessMeasurementProcess,BMP),專門分析企業在復雜的市場環境和產業環境下的經營情況,以確定關鍵經營風險如何影響財務結果。BMP提供了一個審查影響財務信息和非財務信息流的分析框架。
2.2.4從審計的目標來看:現代審計是為了消除會計報表的重大錯報,增強會計報表的可信性。為達到此目標,注冊會計師應當假定會計報表整體是不可信的,從而引進全方位的職業懷疑態度,在審計過程中把質疑一一排除。而該模型充分體現了這種觀念。
3現代審計風險模型的分析應用框架
3.1確定總體審計風險概率審計風險可按其發生的可能性大小分為基本確定、很可能、可能和極小可能??赡苄砸话惆锤怕蕘磉M行表述,如極小可能的概率為大于0但小于或等于5%。
社會公眾對注冊會計師的期望值很高,獨立審計存在的價值就在于消除會計報表的錯誤和不確定性;縮小或消除社會公眾合理的期望差距。獨立性原則的要旨是使注冊會計師免于利益沖突,從而奠定正直與客觀的執業基礎,但獨立性最終體現在注冊會計師獨立承擔審計風險責任方面,因而降低審計風險是注冊會計師的“靈魂”。審計風險就是審計失敗的可能性,它只能控制在極小可能程度以下,用數學概率表示應不超過5%。
3.2分析戰略風險在確立了總體審計風險概率應該控制在5%以下之后,應全面分析戰略風險。以企業的經營模式為核心,以自上而下和自下而上相結合的方式了解企業的內外部經營環境、經營產品,并在此基礎上分析確定企業經營有效性和會計報表的關鍵認定是否合理、合法。新的國際審計準則列舉了28種可能暗示存在舞弊風險的環境和事項(IAASB,2003)。