前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的审计风险评估论文主题范文,仅供参考,欢迎阅读并收藏。
关键词:现代风险导向审计,政府审计,应用
一、现代风险导向审计方法的内涵
现代风险导向审计方法是以战略观和系统观为指导思想,以被审计单位经营风险为导向的新的审计方法。而传统风险导向审计方法则是在制度基础审计方法上发展起来的,是将审计风险模型运用于制度基础审计之中,并以此指导审计工作和进行审计风险的控制的一种旧的审计方法。现代风险导向审计方法,作为一种新的审计方法,除了继承吸收传统的详细审计和制度基础审计的优势外,在适应经济业务复杂化和合理规避审计人员风险的要求下,体现出:重点在于对风险的评价和防范;重心前移至计划阶段;内外环境相结合,以实际审计结果作为调整重点;合理预期的使用,有效地识别各种重大错报风险等特点。
二、政府审计应用现代风险导向审计的必要性
随着政府职能的转变,已有的责任机制已经不能很好适应社会发展的需要,政府审计的地位和作用越来越重要,政府审计风险也为越来越多的业内人士所重视。
(一)现代风险导向审计是适应信息社会和知识经济要求新的审计方法
进入新世纪以来,整个世界处于一种急剧变化的过程中,全球性的市场竞争日趋激烈。随着信息社会和知识经济时代的来临,政府与其所面临的多样的、急剧变化的社会经济环境之间的联系日益增强。世界各国的联系更为紧密。全球经济发展速度的加快和社会经济组织之间相互依赖性的增强,使得政府所处的环境更为复杂和多变,这种情况下的风险控制和防范就显得更为重要。所以引入以风险控制和方法为主的现代风险导向审计方法具有十分重要的意义。
(二)传统审计方法的局限性要求进行改变
传统风险导向审计主要是通过对固有风险和控制风险的定量评估,来确定审计的时间,范围和内容。传统风险导向审计实质上是制度基础审计方法的发展行政管理毕业论文,它还不是一种新的审计基本方法。它在理论与实务两方面都存在固有的缺陷。
而现代风险导向审计己经在理论和实务中体现了它的科学性和有效性,推行现代风险导向审计势在必行毕业论文格式。但将其应用在政府审计之前,必须明确政府审计与社会审计有明显的差异。只有准确地了解其差异,才能更好的发挥现代风险导向审计的作用。
三、现代风险导向审计应用于政府审计所面临的问题
政府审计引入现代风险导向审计也不是一帆风顺的,在现实中面临着许多实际问题。
(一)现代审计人员专业技能和道德规范的缺失
首先,运用现代风险导向审计需要审计人员在审计之前对被审单位各个方面进行全面的调查了解,确定期望审计风险。而期望审计风险的大小取决于审计人员的主观判断,依赖于审计人员的专业知识结构。其次被审单位内外环境千差万别,而大部分审计人员熟悉的只是审计、会计的业务,而对其他专业方面了解很少。还有,由于风险导向审计的审计范围被扩展,会计师需要关注的是整个内部控制。审计范围决定了专业能力范围的要求,这就要求会计师充分提高自己的专业能力。如果审计人员在风险判断上出现方向性错误,会导致其搜集不到充分有力的证据证明审计结论,就极有可能导致审计无效率或审计失败。在这种情况下,很难合理科学的衡量审计风险水平。
另外,对法律风险的预期影响审计人员道德风险。一般来说,当审计人员认为法律风险较高而可能引起较大审计风险损失时,可能会执行尽可能详细的程序来保证审计质量。而当其对法律风险的预期较小而不会引起明显损失时,则可能会减少审计程序。目前我国审计人员承担的法律风险相对较低,因此,全面实施风险导向型审计在一定程度上可能反而会降低审计质量。
(二)地方审计机关独立性不足
开展风险导向审计,需要审计人员对被审单位存在的一些不可量化的风险做出主观判断,因而对独立性有更高的要求。在地方上,审计机关被各级政府和财政部门视同为一般行政机关,其经费来源主要是年初预算安排和罚没收入返还两个部分,在一些财政紧张的地方,基层审计机关有时连正常履行职责所必需的经费都得不到保证,没有充足的经费保证,政府审计机关不能正常开展工作,有时审计机关为了保证占总预算经费绝大部分的预算管理资金,势必与被审单位形成某种变相的利益纽带关系,会在一定程度上迁就被审单位,避重就轻,甚至互相串通,从而严重违背审计独立性原则。另外,审计人员方面,受体制和观念的影响,地方行政首长对审计人员有巨大的影响力,依法审计在许多地方没有落到实处。
四、政府审计应用现代风险导向审计的对策
从我国政府审计机关风险管理的现状出发,要在政府审计中应用现代风险导向审计模式,应先从以下几个方面入手。
(一) 进一步强化风险导向审计的理念
在经济全球化的背景下行政管理毕业论文,国际资本的流动带动了审计的跨国界发展。我国审计准则从一开始就是借鉴国际惯例,并在国际审计准则的基础上制定的,体现了风险导向审计的理念。风险导向审计不是制度基础审计之外的一种方法,而是制度基础审计的发展,是以对审计风险进行系统的分析和评价为立足点制定审计战略,制定与政府状况相适应的多样化的审计计划,使审计工作适应社会发展的需要。所以有效地进行风险评估,可以简化风险导向审计工作。
风险评估的过程主要是风险辨识、风险分析和风险评价。政府应根据各种风险的分类,进一步细化,得出可能存在的风险之后,运用特定的风险评估方法,根据各种风险发生的可能性及影响程度,决定控制程度和策略。在全面风险管理过程中进行风险评估,风险可以分为5类,即战略风险、财务风险、市场风险、运营风险和法律风险。
风险意识是风险导向审计得以有效使用的重要前提,只有意识的提升,才能加快工作的效率和提高工作的稳健性。
(二)打造复合型审计人才队伍
复合型审计人才队伍是能否实施现代风险导向审计的决定性条件,人才队伍的专业水平也决定了现代风险导向审计所能发挥的作用,因而是重中之重,必须通过内部培养、外部吸收的办法,打造一支符合风险导向审计要求的专业审计队伍毕业论文格式。审计机关能否拥有一批具有相应能力的审计人员,对能否有效开展风险导向审计起决定作用。审计机关应加强审计人员的培训,特别是相关专业技能的培训。同时激励审计人员自主提升,从社会上吸收各类专业人才。
(三)推进审计信息化建设,实现风险导向审计的网络化信息系统的资源共享
要推动社会建立完整信用体系,在政府、银行、协会及审计机构等单位之间连网,实现资源共享。审计机构本身也应建立庞大的数据库,按类别、行业收集、存储、更新审计人员运用风险导向审计所需要掌握的会计和审计准则内容以及审计对象所在行业、企业战略,成功、失败审计案件介绍等信息,以不断拓展审计人员的知识结构,降低审计风险,提高审计质量。同时为政府审计完善管理的信息依据。
(四)完善审计制度以保障审计独立性
要保持审计机关的独立性,就要求政府审计机关在经济上断绝与被审单位的联系,就必须解决地方审计机关的经费问题。对此,政府必须要制定出具体的措施和办法,把地方审计机关的经费落到实处。首先要对审计机关的经费进行垂直管理,这样不仅切断了同被审单位的经济联系,而且切断了与同级政府的经济联系,审计独立性明显增强;其次是提高审计机关经费的优先级,使之得到地方财政的优先保障,经济落后地区地方财政实在不能完成的行政管理毕业论文,由上级财政直接拨付;还有是对审计机关审计经费情况定期进行行政性抽查和专项检查,发现问题及时处理;
(五)明确政府审计人员的权责范围
针对政府审计人员责任轻,法律规范弱化的现状,最好的办法是,对审计人员的权责范围进行明确,让审计人员清晰的认识到什么可为,什么不可为,同时做到有所担当。理性的人都是趋利避害的,在明确合理的权责范围下,审计人员自然会主动的履行审计职能,规避审计风险。权力方面,宏观上,应当加强审计工作的法制化、制度化与规范化。明确界定审计机关的法定职责范围,在审计法中对经济责任审计要有明确规定,对政府审计的目标和内容要进行规范,同时明确规定必须进行政府审计的单位和项目,通过法律适当地加强审计权力。责任方面,政府审计机关及其人员如果出具虚假的审计信息,给国家、社会及个人带来利益损害,就应该对此承担相应的行政、民事或刑事责任。对此可以在法律和行政制度上加以明确。只有在明确的权责范围下,风险导向审计对审计人员个人而言才具备其应有的意义,能够得到审计人员主动的应用。
参考文献
[1]高伟.风险导向审计与独立审计准则的运用.审计研究.2004,(3)
[2]徐伟.试论风险导向审计及其在我国的运用.审计研究.2004,(4)
[3]张龙平,李长爱,邓福贤.国际审计风险准则的最新发展及其启示.会计研究.2004,(12)
[4]陈茂芬,张奏华.注册会计师审计风险的现状及发展趋势.江西行政学院学报.2004,(6):94-96页
[5]陈强,杨智慧.注册会计师审计风险管理问题及对策.审计与理财.2005,(6):96-97页
[6]赵煜烽.注册会计师审计风险的规避与防范.审计.2005,(5):43-44页
[7]乔瑞红.注册会计师审计风险产生原因分析.经济师.2005,(3):213
[8]陈志强,从审计风险模型的改进论风险导向审计的战略,审计研究,2005,2
[9]许莉,透视现代风险导向审计,审计研究,2005,5
[10]王咏梅,吴建友,现代风险导向审计发展及运用研究.审计研究,2005,6
关键词:现代风险导向审计 优点 功能 方法
1957年首次将风险与审计程序设计联系在一起,20世纪70年代,基于审计风险观念的审计方法陆续运用到审计实务中,审计风险模型又推动了审计技术的进步。一般来说,将基于审计风险模型,通过对会计报表固有风险和控制风险的定量评估来确定实质性测试性质、时间和范围的审计方法,称为传统风险导向审计。
一、现代风险导向审计的优点
传统风险导向审计虽然考虑了企业的经营风险,但是对其处理相当简单。而在此基础上发展起来的现代风险导向审计却将被审计客户会计报表错报风险与企业经营风险分析紧密的结合起来。现代风险导向审计需要从整体上把握企业经营风险和审计风险,从零散的风险分析到结构化风险分析,注重“自上而下”和“自下而上”相结合;其审计的重心也从测试转移到风险评估,风险评估的重心向联合风险转移;审计证据范围扩大,更加注重外部证据的取得;审计测试更加个性化。
风险导向审计的主体可以是国家审计机关,可以是社会审计组织,也可以是内部审计机构,而内部审计机构相对于国家审计机关和社会审计组织,在实施风险管理审计方面具有更多优势。风险导向内部审计是是企业管理系统中的重要组成部分,在核心能力的生成和运行过程中发挥了不可替代的作用。
二、现代风险导向内部审计的功能
风险导向内部审计的服务对象是公司董事会和高层经营者,为了确保经营者受托风险管理责任的履行,对企业的风险管理进行评价和分析,使企业的关键风险控制在可接受的水平之内。因此,现代风险导向内部审计功能是由受托经济责任拓展到受托风险管理责任而引发出的一些具体功能,除了传统的审计功能之外,还强调审计的保障功能和咨询功能。其功能主要有两方面的作用:
1、风险管理作用。风险管理效应是指内部审计积极主动整合审计资源、发挥资源的作用作用来调控、驾驭关键风险,实现审计目的。要实现风险管理目标,必须科学选择审计战略路径,健全内部审计系统的风险管理组织体系,为风险价值目的和战略实施提供保障,建立内部审计风险预警与风险报告体系,提供风险管理的信息资源,建立考评奖惩制度,为风险管理提供激励和约束。
2、价值创造作用。这里主要是指充分充分发挥作用而创造是使审计主体、审计客体及相关利益者价值最大化的业务及结果。价值创造的物质基础是实现各种审计资源的有效整合,审计资源的有效整合和理由可以形成各种审计能力。再者,要实现价值创造就必须是内部审计系统的审计决策适应于特定审计环境、驾驭相关审计风险。
三、现代风险导向内部审计的基本方法
企业的全面风险管理是一个相对系统和规范的过程,是由几个阶段构成,各个阶段相互关联、相互依赖。而且每一个阶段都要相应的减少风险,并使下一阶段处于更可控的水平。这个方法可以用到组织的各个层次,上到整个企业,下到一个具体的项目,也适用于风险导向内部审计。
现代风险导向内部审计就是以此为基础,而建立起来的,具体分为以下几个阶段:
1、输入:主要指输入风险信息,而这些信息主要是描述审计师如何基于战略、风险承受水平以及组织架来制定审计计划。这份审计计划必须要关注被审计的业务的特定目标,关注管理层与特定目标相关的业务的风险承受水平。审计师在这份计划不仅要考虑企业的组织文化和结构,更需要考虑业务层面上的架构,与其他部门或业务的合作交流。
2、风险评估:审计的风险评估包括两个方面,一是评估经营风险,而是评估业务风险。前者通过企业的关键风险评估来确定审计计划的可行性,而通过后者,可以梳理把关键风险控制在可接受水平内的必要的风险管理活动。不像全面风险管理风险评估是根据企业经营的重大变化更新,或者定期更新,而审计风险评估一般情况下是在下一次审计时予以更新。
3、风险分析:审计的风险分析不仅有助于企业把风险管理资源投入到正确的领域,而且能够分析审计发现出的问题发生的根本动因,从而保证其改进建议是针对导致其问题的动因提出的,而不是仅仅解决其表明问题。再就是在风险分析这一过程当中,审计师必须审计师必须要考虑绩效指标或其他风险计量指标,用来监控和评价那风险管理活动的有效性。
4、风险策略:在审计当中,对被检查业务有影响的风险策略有很多选择,这些策略经常用于对潜在风险进行管理。在输入信息和风险评估这两个阶段中,审计师应当对现有的风险策略有所了解掌握,并在了解和掌握的基础之上根据这些风险策略确定具体的风险可接受水平,同时审计师至少也要能够描述这些风险策略,理解为什么要运用这些风险策略。这些都有益于审计方法更适应于当前的风险策略。
5、风险管理基础:进行这一阶段必须具备战略、流程、人员、技术和信息这五种能力,可以通过对这五种能力预期情况和实际情况的对比确定其差距,通过对差距的认识,我们可以对尚未达到期望的风险管理活动进行调整和补充。
现代风险审计导向的内部审计是持续的、实时的并必需保持活力的一项活动,所以其不是盲目的、无限制的,而是需要受到一定约束的。这些约束条件包括独立性、专业胜任能力、正当怀疑和应有的关注等。这就要求内部审计人员具有丰富的知识和多元化的技能,如了解组织、行业情况与竞争情况、特定业务和流程,以及这些业务和流程与整个组织的关系等;还要有面向未来的积极态度,不是对过去的评价,而是需要在瞬息万变的环境下评估风险,寻找增值机会;最后笔者认为内部审计人员在现代风险导向审计当中应当具备良好的心态,以及优异的处理人际关系的能力和技巧。
参考文献:
【论文关键词】风险导向审计;金融危机;审计模型
在2008年由美国次贷危机引发的全球性金融危机对我国实体经济产生的负面作用突显,我国企业面临的风险和不确定性与日俱增。因此,导致的实体经济经营风险可能在一定程度上转化为CPA行业的审计风险。在我国当前宏观经济基本面不利的情况下,现代风险导向审计的运用显得尤为必要。
一、风险导向审计的内含及理论沿革
风险导向审计,是指以被审计单位的风险评估为基础,综合分析评审影响被审计单位经济活动的各因素,并根据量化风险水平确定实施审计的范围和重点,进而进行实质性审查的一种审计方法。
随着国内外重大审计失败事件的不断发生,风险导向审计作为一种重要的审计理念和方法,受到审计职业界和学者的关注。在社会经济发展的过程当中,审计方法大概经历了三个发展阶段:一是审计发展的早期,审计方法是账项基础审计。由于早期企业组织结构简单、业务性质单一,注册会计师的审计重心在资产负债表,即对会计凭证和账簿的具体审计,旨在发现和防止错误与舞弊。二是1950年代起,制度基础审计方法兴起应用。这一阶段以内部控制测试为基础的抽样审计在西方国家得到广泛应用,注册会计师通常将企业涉及交易和账户余额作为审计重点。三是1970年代以后,风险导向审计方法逐渐兴起。从审计方法的发展历程来看,风险导向审计模式已成为审计方法发展的国际趋势。我国自2001年发生银广厦事件后,风险导向审计就成为业界的一个重要话题。
然而,我们同时应看到传统风险导向审计和现代风险导向审计的区别。传统风险导向审计又称控制风险导向审计,它所运用的主要是三因素模型,即审计风险=因有风险ⅹ控制风险ⅹ检查风险,它要求审计人员在充分评估因有风险和控制风险的基础上确定检查风险,通过控制检查风险最终将审计风险控制在可接受的水平。现代风险导向审计则是指以被审计单位的战略经营风险为导向,通过“战略分析-流程分析-经营业绩评价-财务报表剩余风险分析”的基本思路,将会计报表重大错报风险和经营风险联系起来。它主要是基于二因素模型,即审计风险=重大错报风险ⅹ检查风险,明确规定了审计工作以评估财务报表重大错报风险作为新的起点和导向。现代风险导向审计模式从经营风险入手,进而对审计风险进行评估,因此审计时应首先考虑企业经营过程中的重大风险,进而找出财务审计的风险点,针对风险点设计相关审计程序,将对风险的判断提升到了战略的高度。不论是在理论还是在实务中,传统的风险导向审计都有其缺陷。固有风险和控制风险之间往往很难区分,同时它们之间也并不是独立的,也不应该用数学公式表示。随着人类社会进步,整个社会经济的各个组成部分之间的联系越来越紧密,成为一个复杂的系统,其表现出的突变行为和复杂特征突显,其对企业经营的会计报表产生直接的影响。而现代风险导向审计财是对传统审计方法的扬弃,它通过综合评估经营控制风险以确定实质性测试的范围、时间和程,其审计起点为企业的战略系统及其业务流程。
二、现代风险导向审计在我国的运用
应该说,现代风险导向审计模式是审计发展的一种趋势,其在国际上的应用也较为普遍。2003年10月,国际审计与鉴证准则委员会通过了新的审计风险准则,IAASB逐渐将风险导向审计过程。我国中注协也在2004年10月了修订后的审计风险准则征求意见稿,不仅将使审计风险准则与国际接轨,同时也为提高审计质量、降低审计风险提供了技术支持。2006年2月15日财政部颁布了“中国注册会计师执业准则”,全面引入了风险导向审计的理念,标志着现代风险导向审计在我国进入实施阶段。随着社会经济环境的发展与审计目标的变化,特别是在由美国华尔街引发的金融危机下,我国的的经济环境也遭到严峻考验。就企业而言,就可能存在现金流方面风险、投资方向错误、做假账等方面风险。同样,注册会计师行业也受到严重考验,因为企业经营风险有可能转化为审计人员的审计风险。因此,会计师事务所应真正推行风险导向审计,加大风险评估力度,审计时更加关注因金融危机引发的资金流风险和做假账风险,这同时需要审计人员宏观分析基本面的东西。 但同时,我们应该看到我国现阶段运用现代风险导向审计的一些局限性。一是我国会计师事务所在推行现代风险导向审计方法时的成本与效益问题。事务所在进行审计业务时,首先会考虑到一个成本问题,它必须满足成本能得到补偿和利润最大化。然而,运用现代风险导向审计时,审计人员关注的范围加大,程度加深,无形之中增加了工作时间和审计成本。在当前我国会计师事务所规模相对较小、市场份额低,而运用风险导向审计进行风险评估会加大其自身的成本费用,这与企业利润最大化目标是背道而弛的。二是我国事务所的审计人员业务素质问题。当前我国的事务所审计人员年龄结构老化,其隐含的知识老化限制了风险导向意识的形成,其在进行审计业务时仍然采用的是传统风险导向模型,未能从企业宏观层面评估其经营风险。同时,我国一些优秀的审计人员流失到了咨询、证券、金融等行业。长期以来,审计人才资源的开发、培训力度不够,其审计从业人员知识结构单一,无法满足风险导向审计对知识结构多元化的需要。三是信息系统建设严格滞后。与西方健全的信用系统制度建设相比,我国在企业信息库建设方面严重不健全。因此,审计人员在运用现代风险导向审计时,对客户所处的行业和其本身的相关信息获取严重不缺失,因而无法对风险不同的客户设计个性化的审计程序。只有建立强大的信息系统,注册会计师在风险评估时才能了解企业的战略、流程治理、业绩衡量等。另外,我国一些企业的会计信息严重失真、公司治理和内部了控制很不完善,导致审计人员难以对客户的诚信做出一正确判断。四是注册会计师行业的外部监管体系不完善。由于我国目前事务所规模小、客户资源少,审计失败导致的机会成本小。在引入现代风险导向审计时审计成本的加大,为了应对外部激励的竞争而存在一些注册会计师获取违规收益的情况。在行业外部监管体系不完善的情况下,政府和行业协会监管难度加大,导致一部分审计从业人员存在侥幸心理、违规操作。五是现代导向审计方法运用辅助工具不完善。当前,我国辅助审计软件在现代风险导向审计中开发和运用不发达,难以为其提供有效的技术支持。
三、新经济形势下,加强运用现代风险导向审计的措施
在全球金融危机的大形势下,各国都遭到了各类风险和危机的挑战。这也进一步警示我们,我们应该在平时工作中加强审计,严格防范各类危机突现所带来的影响。通过运用现代风险导向审计,加强审计,使国民经济运行发挥其“免疫系统”功能。我们应该看到现代风险导向审计的运用是一项复杂的系统工程,只有从系统角度去认知并作为审计观念上的指导,才能有效把审计风险降低。
首先,国家应从宏观层面加强监管,为现代风险导向审计的运用提供好的经济环境。在金融危机下,国家应加强金融、房地产、证券等重点行业的监管,只有通过审计部门对这几大行业的审计,才能为企业经营提供一个更好的经营环境,从而降低企业的经营风险,同时也就为规避审计风险提供可能。
其次,从微观层面分析来看我们应该从下面几方面加强现代风险导向审计工作。
1.会计师事务所行业并购,做大做强。由于我国国内事务所数量多、规模小,其运行时组织成本、交易费用、管理费用大,在市场竞争日益激励的环境下,无法发挥与国外进入的四大会计师事务所抗衡。现代风险导向审计的运用,审计成本加大与我国当前的现状相违背,从而也就不可能真正意义上运用风险导向审计。因此,整合现有资源,实行会计师事务所的合并,做大做强,才能发挥其规模优势,进一步降低运行成本,为现代风险导向审计的运用提供成本优势。
2.加强审计人才资源的开发和培训,提高审计从业人员的素质。现代风险导向审计的运用,需要更多的复合型人才,它不仅需要审计、会计理论知识,同时需要必需的法理学和经济学、政治学等方面知识。这样,才能改变以前审计从业人员知识结构雷同的状况。在其运用现代风险导向审计进行审计时,才能从系统、战略的角度去宏观分析客户所处的经济环境,对企业经营风险进行客观分析和评估,而不仅仅局限于企业细节层面。只有加强审计人力资源的开发、培训,才能更好地提高其业务素质,从而更好地把握现代风险导向审计的精髓。
摘 要 本文首先对审计风险的概念进行了界定,从内部和外部两个方面分析了我国会计师事务所审计风险产生的原因,并针对这些原因提出了会计师事务所防范审计风险的几点建议,使会计师事务所在执业过程中加强对审计风险的控制,从而使整个社会的审计业务更加规范和健康地发展。
关键词 审计风险 风险控制 会计师事务所
随着现代审计业务的日益复杂,审计项目的风险水平越来越高。审计风险的存在必然会使会计师事务所发生风险损失,因此,实施审计风险管理显得尤为重要。加强审计风险的管理和控制,对我国的会计师事务所提高审计质量,降低审计责任,增强自身的竞争力具有非常重要的意义。
一、审计风险的概念
审计风险是指当财务报表存在重大错误或漏报,注册会计师对其进行审计后发表不恰当审计意见的可能性。对于盈亏自负、风险自担的会计师事务所来说,既要在激烈的市场竞争中招揽业务,又要防范审计业务可能带来的审计风险,这就使对审计风险的防范和控制成为会计师事务所的核心问题。
二、会计师事务所审计风险产生的原因
会计师事务所审计风险的产生由很多因素造成,以下从外部原因和内部原因两个方面来探讨我国会计师事务所审计风险产生的原因。
(一)外部原因
1.我国的法制体系不完善
改革开放以来,尽管我国在审计立法上取得了很大的发展并形成了一套审计法制体系,但随着社会主义市场经济的发展,审计执法过程中某些方面仍无法可依,另外,一些旧的审计法律法规已经不能适应新形势的发展而需做出修改。这种情况加大了相关部门审计监督的难度,也加大了会计师事务所的审计风险。
2.被审计单位内部控制制度方面的原因
企业在经营管理时必须遵守成本收益原则,无论做出什么决策都必须考虑成本与收益的关系。企业实行内部控制固然能够减少会计处理过程中错弊的发生,降低会计师事务所的审计风险,提高审计效率,但如果内部控制的成本超过了发生错弊时造成的损失,企业管理人员便会想尽一切办法减少控制程序,这就使内部控制总会存在一定的缺陷。
(二)内部原因
1.审计收费比较低
目前,我国会计师事务所的审计收费普遍较低。如果会计师事务所的审计收费过低,就会迫使事务所和注册会计师采用一些方法来降低审计成本,比如简化审计程序、减少业务人员、缩短审计时间等。这种做法势必会导致审计质量的降低和审计风险的增大。审计费用太低,会计师事务所就不可能花费大量人力和物力去审计某一项目,审计质量就不可能提高。
2.缺乏独立性
实际中,事务所的聘用、续聘和费用支付等相关事项多是由企业管理层来决定的。也就是说,公司管理层可按其意愿来选择事务所,这也决定了注册会计师在出具审计报告时可能不得不考虑管理层的意见,审计的独立性得不到保障。会计师事务所丧失了独立性,到处受到四周环境的限制,当然就不能出具公正客观的审计意见。
3.审计方法的落后
《中国注册会计师独立审计准则》提出了运用风险基础审计方法的要求。然而在实践中审计方法仍停留在账项基础审计向制度基础审计过渡的阶段,许多审计项目的大小都是由注册会计师依靠主观来判断的。同时,审计中广泛采用的抽样技术只限于抽样审计,并不能发现财务报表中的全部错误,这会导致某些隐蔽较好的欺诈极难侦破。由于审计成本的限制,又迫使注册会计师不得不放弃部分审计程序,会丧失应有的职业谨慎,难以做到全面的审计工作,风险自然由此而生。
三、审计风险的防范对策
为了防范审计风险,会计师事务所可以从以下几方面来加以控制,尽最大努力拒审计风险于门外。
(一)保持独立性
注册会计师执行审计或其他鉴定业务时,应当保持形式上和实质上的独立。只有保持了独立性后,会计师事务所和注册会计师在执行具体的审计业务时才不会受到被审计单位的影响,才能更好地出具客观公正的审计影响。审计独立性是会计师事务所和注册会计师在执业过程中必须遵守的最重要的原则。只有保证了审计独立性后,才能降低审计风险的产生。
(二)改革审计方法
现时国内的审计方法,主要是采用账项基础审计或制度基础审计的模式,审计的整个过程主要集中在期末余额的细节测试,进行抽样测试时,审计人员没有什么可以依据的科学方法,往往只凭自己的经验任意抽样而缺乏客观性。这种习惯性做法,往往会让有意舞弊者有机可乘。面对这种状况,会计师事务所要学会转换思考角度,改变传统的审计理念和方法,树立现代的审计意识、技术和方法,降低审计风险。
(三)谨慎选择客户
谨慎地选择客户也是会计师事务所防范审计风险的一个重要措施。对于那些可能存在重大经营风险或公司管理层舞弊风险等高审计风险的公司,会计师事务所要慎重考虑是否接受其委托。在接受一个新客户时,应先做一个风险评估报告,当风险较高时就要多加留意,有时宁愿放弃该项审计收入。但也不能因为风险的存在就不敢承接客户,会计师事务所可以通过客户风险评估报告,识别风险领域,采取相应的措施加以降低审计风险。
参考文献:
[1]吕继英.王竹南会计师事务所审计风险的防范与控制.Economic and Trade Update.2008(6).
关键词:经营风险 重大错报风险 风险评估 业务循环
从2007年起,我国开始实施《中国注册会计师审计准则》(以下简称为新准则)。新准则的生效不仅标志着我国注册会计师审计准则趋同于国际审计准则,而且开创了我国以传统风险导向审计转变为现代风险导向审计的新局面,对注册会计师审计理念、审计程序以及审计责任产生了深远影响。
一、现代风险导向审计的诞生
现代风险导向审计萌芽于现代企业经营活动和相应审计环境日趋复杂的20世纪90年代,当时,传统风险导向审计缺陷日益明显,学术界、实务界纷纷展开讨论以寻求新的解决方法及思路。1997年毕马威研究小组提出BMP(Business Measurement Process)审计模式;安永会计师事务所提出BEAT(Business Environment Analysis Template),在此基础上安永形成了全球审计方法(Global Audit Methodology);原安达信会计师事务所开发出了以“经营审计”为名的现代风险导向审计技术;普华永道会计师事务所开发出以“普华永道审计方法(Price Water Rhouse Cooper's Methodology)”为名的审计方法;德勤会计师事务所开发出以“AS/2”为名的审计方法。虽然这些审计方法在名称以及具体操作细节中均有细微差异,但基本原理相同,均体现了现代风险导向审计的理念和原理。
国际审计和保证准则委员会(IAASB)为应对来自社会各方面的巨大压力和提升审计业务水平,参考以上会计师事务所的先进方法适时地对现行审计风险准则作了一系列重大修订,并于2003年10月了新国际审计风险准则:国际审计准则第315号(ISA315)“了解被审计单位及其环境并评估重大错报风险”;ISA330“针对评估的重大错误风险实施的程序”;ISA500(已修订)“审计证据”。与此同时,IAASB据此对其他准则作了或正在作相应的修订,2005年新国际审计准则对于风险评估的步骤和环节有了具体的规定。新的国际审计准则的变化不仅要求实务界了解并接受这一变化,更重要的是要求注册会计师对风险的认识的转变,以及审计理念的转变。
二、关于审计风险的认识
原国际审计风险准则中,审计风险包括固有风险、控制风险和检查风险。审计风险模型为:审计风险=固有风险×控制风险×检查风险,并要求根据此模型来计划和执行财务报表审计工作,最终将审计风险降至可接受水平。现代风险导向审计是以战略观、系统观为指导思想,注册会计师通过对被审计单位进行审计从而对风险作出职业判断、评价被审计单位的风险控制。在现代风险导向审计中对风险的认识主要有以下观点:一种观点认为其风险指企业的经营风险。所谓经营风险,是指由于经济或经营情况,如经济萧条、决策失误或面临着同行之间意想不到的竞争等,而使企业无法达到投资者期望值甚至无力归还借款,资不抵债而不能持续经营的风险,持这种观点的主要是以四大为代表的大型事务所。国内以谢荣教授为代表的学者认为现代风险导向审计指以被审计单位经营风险为导向;另一种观点认为,风险导向审计中的风险指财务报表的重大错报风险,其审计风险模型是:审计风险=重大错报风险×检查风险。持这种观点的主要是准则制定机构和监管部门,如国家审计和鉴证准则委员会在其颁布的新准则中明确地介绍了对重大错报风险的评估设计和实施的程序。两种观点的共同点都是评价被审计单位及其环境,但前者的立足点是经营风险,强调对被审计单位生存能力和经营计划进行分析,将发现的报表中的重大错报风险视为经营风险的副产品。后者的根本立足点是重大错报风险。众所周知,按国际审计准则要求设计的审计工作是为了合理保证财务报表整体不存在重大错报风险。新风险模型的构建更有助于直接引导注册会计师,时刻围绕评估重大错报风险来设计和执行审计程序,以最终实现合理保证财务报表整体不存在重大错报风险。
事实上这两种观点本质上是一致的,只是考虑问题的着重点和落脚点不同。经营风险大的企业其会计报表的重大错报风险一般也会较大。笔者认为第二种观点与现行审计发展更稳合,与现行审计目标的定位更相符,有利于履行审计责任和实现审计目标。虽然许多经营风险最终会产生财务后果并因此影响财务报表,然而并非所有的经营风险都产生重大错报风险,经营风险和重大错报风险并没有必然的联系。笔者认为,以重大错报风险为立足点更为合适。本文拟以新准则中关键环节“将发现的风险因素同认定层次可能发生的错误相联系”的具体实施方法为研究对象,并以潜在风险因素中的行业状况为例进行分析。
三、基于业务循环的重大错报风险评估
(一)重大错报风险的涵义 风险评估包括检查、调查、询问、穿行测试等多种方法,但核心方法的是分析性复核。传统风险导向审计对于信息再加工重视程度不够,分析性复核主要用于报表分析,现代风险评估以分析为中心,分析性复核是最为重要的程序。
对于重大错报风险评估,笔者认同“基于业务循环的审计风险评估方法”,即通过在以内部控制为导向的审计中,运用内部控制测试下业务循环的理念将“宏观”风险因素与“微观”认定层次的重大错报风险之间建立对应关系,通过“中观”环节使新准则的精神在实务操作中得以实现。首先,审计人员在准则的指导下了解企业及其环境的信息后,再考虑所了解的信息即前面提到的“宏观”风险因素是否会对该企业的某一个或几个业务循环产生影响,怎样影响及程度如何。即先将各种风险因素分配到业务循环中,在业务循环层次上筛选和分析风险因素,由此将风险具体化进行初步风险评估。然后,要进一步深入到具体业务循环的各个相关、对应账户(即账户群)中,进一步分析该循环所受到的风险因素的影响会如何具体作用在循环中的各相关账户和认定上,是否造成各相关账户的重大错报风险,将风险通过上述两步具体化到账户和认定层面上。最后,由于每个业务循环包含的账户可能交叉重叠,因此在穷尽了每个可能对业务循环造成影响的风险因素,并分析各循环中的具体账户和认定所受到的影响之后,需要再以各单独账户为对象,综合该账户可能受到的来自各业务循环的相关风险因素的所有影响,从而最终得到认定层次上重大错报风险的评估结果。
对业务循环造成影响的风险因素很多,如国家的宏观经济政策的变化,企业所处的地理位置,距离市场的远近,生产经营的季节性和周期性,市场对产品的需求,企业的文化和经营理念,所采用的财务政策以及经理人员的个人素质等。笔者对可能的风险因素之一――行业状况中的生产经营季节性和周期性,用业务循环风险评估对某制造企业作出具体分析。
(二)筹资与投资循环 当企业从生产经营淡季向旺季转变的过程中,为了在旺季有足够的存货来满足对产品大幅度上升的需
求,各厂家会纷纷扩大其筹资规模,大量举借临时性款项,运用所筹集的资金大量采购原材料,以备生产所需。对循环产生的影响主要有:筹资规模进一步扩大,厂家通常会改变其筹资政策,由配合型筹资政策或稳健型筹资政策转变为激进型筹资政策,资金的流动性进一步加强。当审计人员对此进行审计时,要结合该公司财务报表的具体情况进行分析,检查该企业所报告和披露的是否与审计人员所分析的基本符合,对于不符合的要作重点审查,可以进一步追加审计程序或者询问被审计单位管理人员,找出其原因何在,并对原因能否获得认可进行考查。如经过审查发现被审计单位的筹资政策由激进型转向稳健型的筹资政策,这时审计人员必须向管理当局咨询,并对管理当局的解释作出分析以决定是否认可其解释。该循环可能影响到的相关账户认定有:短期借款、管理费用、财务费用、营业外收支及所得税。结合以上分析,该企业的短期借款应大幅上升,管理费用、财务费用及营业外收支也应有所上升。如果与以前年度相比,行业状况与市场状况都没有很大变化,上升幅度应该与以前年度本企业以及行业平均水平相差不大。如果发现本年的短期借款与以前年度相比有大幅度上升或是下降,则应引起注意,是由于本企业规模扩大所致,还是企业的市场竞争力下降所致或者有其他原因。审计人员应该尽可能在合理花费的基础上找出合理原因,否则就应视具体情况认定该企业的会计报表是否存在重大错报。
(三)购货与付款循环 为了满足生产经营旺季市场上对于产品的大量需求,厂家会在旺季到来之前大量采购,准备足够的生产用原材料以及辅助生产材料,甚至会加大对生产线和劳动力的投入,产生大量的应付账款,容易引起企业现金流的短缺。对该循环产生的主要影响有:库存商品增加,应付账款增加,采购成本及一系列为采购而发生的费用增加。在审计该循环时就应该从这些方面着手,进行具体分析。可以通过检查公司董事会会议记录的相关文件,通过实地观察,获得有关库存原材料增加和生产线扩建的证据。该循环可能影响的相关账户认定有:预付账款、固定资产、存货、应付票据、应付账款等。在进行审计时,可以审查企业的采购合同,并结合采购合同和原材料的入库单等查找有无未入账的应付账款,从而在检查采购行为真实性的同时检查应付账款的完整性。如果发现企业在采购增加的同时应付债款与前期相比却减少时,应首先检查有无未入账的应付账款,其次还应对采购量较大而应付账款余额为零的供应商进行函证等。通过采取这些审计程序,最终判断该企业的会计报表是否存在重大错报。
(四)生产循环 对于生产经营周期性和季节性明显的制造企业来讲,受到影响最大的通常是生产循环,随着生产经营旺季的到来,企业产成品的增加和存货价值的提升对该循环产生的影响主要有:产成品增加,存货市价上升、存货周转率上升,原材料周转率上升,在产品周转率上升,生产成本上升等,与此同时面对企业的经营风险,企业将加快生产计划政策,加快技术更新等措施以增强企业在销售旺季的竞争力。在审计该循环时要注意企业以上受到影响的各方面是否存在异常,如在审查时发现企业并没有加快生产计划,相反地缩小生产规模,此时审计人员应对此引起高度重视,找到具体原因并对其进行仔细分析,形成合理判断,在此基础上形成审计意见。如经过询问,管理当局对降低生产的原因解释为原材料缺乏而非实际生产能力的下降,审计人员就可以通过对库存原材料实地检查及市场上原材料的供应情况否定管理当局的解释。确定了对生产循环的影响后,再确定相应的可能影响的账户确认或认定有:存货、直接材料、应付工资、应付福利费、制造费用、待摊费用以及预提费用等。对于大多数生产经营受季节性和周期性影响的企业来讲,在生产经营旺季通常会雇佣大量临时工人,即使不增加现有工人的数量也会延长生产工人的工作时间。因此,这些企业此时的应付工资数定会比淡季大幅上升。如果经审计后发现企业应付工人的工资全年是平均的,就应当引起注意,是成本费用没有进行恰当地归属还是其他原因。必须找到合理的理由,否则不能认同该项关于应付账款的认定。
(五)销售与收款循环 随着企业生产经营旺季的到来,市场需求加大,企业销售量不断上升,应收账款的账面价值也相应上升。企业应考虑改变信用政策,加快应收账款的收回。对该循环的影响有:销售额大幅度上涨,应收账款价值上升,周转率上升,企业改变信用政策,加快应收账款的收回,减少赊销规模。应看到销售上升的背后带来的应收账款的大幅度上升的危机,虽然从账面上来看产生了利润,但如果应收账款长期无法收回,企业很可能因为缺少营运资金和现有现金周转不灵而陷入财务危机。因此,应重点注意企业所采取的信用政策,检查坏帐的计提是否充分和适当,分析应收账款的可收回性。在该循环可能影响的相关账户认定有:应收票据、应收账款、其他应收款、坏账准备、预收账款、主营业务收入、应交税金、主营业务成本、营业费用等。在审计该循环账户认定是否正确时,以审查应收账款和主营业务收入为例。检查应收账款是否真实,有无多计。通过对那些应收账款金额大,账龄长以及经常发生交易余额却为零的客户进行函证来证实上述审计目标。对于主营业务收入不仅要通过检查实现上述审计目标,还必须对其进行截至测试,证实其所属期间以及计价的准确性。具体可以通过检查订货单、销售发票以及发运凭证来证明主营业务收入的真实性;通过商品价目表上的价格和定购单及发运凭证上的数量重新计算其计价的准确性。根据以上审计程序形成对会计报表的判断。
四、重大错报风险评估的前提条件及应用难点
要对重大错报风险进行正确的评估,必须要满足以下前提条件:第一,审计人员需具备较高的职业素质。正确评估重大错报风险是建立在对企业环境特别是与企业有关的环境充分了解、分析的基础上的,其对审计人员提出了较高要求,审计人员不仅需具备专业知识,掌握管理、统计等基本知识,还应对金融、法律政治常识有所了解。审计人员要有较强的逻辑思维能力和敏锐的判断能力,时刻保持高度的职业怀疑精神。第二,企业应做好财务基础工作,具备审计条件。被审计企业必须建立完整的凭证、账簿等财务核算系统和财务核算制度,做到账证一致、账表一致,使审计人员有基本的财务资料依据。第三,健全注册会计师组织管理体制,建立规范的执业竞争机制,使审计人员真正做到独立、客观、公正。这是注册会计师的灵魂,是审计工作开展的基本前提,如果无法保证,整个审计工作就会失去意义,审计人员也就无法发挥其作用。第四,良好的审计环境、健全的各项法规制度、审计执业界同社会各界的良好联系与沟通、社会各界对审计工作的关泛支持,是正确处理重大错报风险的前提。审计是一项需要协同合作的工作,如果失去了社会各界的理解与支持,审计工作将难以进行,重大错报也将无从披露,审计就失去了其存在意义。
目前,在进行重大错披风险评估的实际操作过程中还存在以下应用难点:一是法制不健全,审计大环境状况不佳。由于我国目前法制不健全,经济生活的各方面都处于发展过程中,企业的重大错报风险较高,但没有得到有关部门和企业界的高度重视,注册会计师如果得不到全社会的配合就无法行使其职能。二是我国审计工作处于发展阶段,执业环境较为恶劣。审计市场的发展不平衡和我国的国情严重制约了注册会计师审计业务的发展。会计师事务所之间恶性竞争、互相压价,而罔顾审计风险,部分审计人员出具审计报告以客户的满意为标准,形成了买方市场。三是事务所负责人素质不高。我国会计师事务所刚脱钩改制不久,大部分事务所负责人对审计风险缺乏必要的警惕,对审计执业界未来的发展方向缺乏思考。在这种情况下,审计市场的短期行为比较突出,即使审计人员能有效地评估重大错报风险,但在风险的控制方面仍无法达到预期目的。
作者简介:
程颖(1981-),女,四川荣县人,西南财经大学工商管理学院硕士研究生
石学鹏(1982-),男,山西阳城人,西南财经大学工商管理学院硕士研究生
参考文献:
[1]邓川:《现代风险导向审计的两种视角及运用难点分析》,《当代财经》2005年第9期。
[2]顾晓安:《基于业务循环的审计风险评估专家系统研究》,《会计研究》2006年第4期。
关键词:风险导向审计 审计风险 策略
险导向审计是以系统理论与战略管理理论为指导,以企业的经营风险为导向,以重大错报风险的识别、评估和应对为主线,能更好地分配审计资源,提高审计效率,保证审计质量,适应审计环境变化,缩小审计期望差距。与传统的审计模式相比,风险导向审计具有显著的优越性,然而,作为一种新的审计模式,由于在我国才刚刚起步,受各方面条件的限制,其在我国的应用还存在很大的障碍。
一、 现代风险导向审计在我国应用中存在的问题
(一)内部控制制度不健全
在应用风险导向审计时,审计人员通常需要了解被审计单位的内部控制制度,以识别、评估财务报表层次和认定层次的重大错报风险。如果企业的内部控制制度薄弱,管理层就会凌驾于内部控制之上,在这种情况下,注册会计师要出具内部控制的审计报告,这不仅要耗费大量的时间和精力进行符合性控制测试来评估风险,而且在进行操作时还会遇到诸多困难甚至是重重阻力,就无法对审计项目总体风险的影响程度进行量化,从而使风险导向审计正常实施的效果大打折扣。
(二)审计人员执业素质有待提高
风险导向审计最显著的特点是将被审计单位置于一个特定的行业、法律、企业管理、内部控制、资金管理、信息技术等环境中,研究被审计单位有无经营风险,这些经营风险能否引起审计风险,研究被审计单位有无舞弊动机,这些舞弊动机能否引起审计风险。这就对注册会计师的综合素质提出了较高的要求,不仅要求注册会计师熟悉审计、财务、会计专业的相关知识,而且还要掌握企业战略管理、市场营销分析、经营业绩评价、金融风险分析、信息系统技术等一切与公司运营相关的管理学知识,更要具有较高的风险分析能力与专业判断能力,此外,注册会计师还要拥有丰富的执业经验。但目前我国注册会计师大多为熟悉审计、会计、工程技术方面的人才,适应现代风险导向审计的复合型人才稀少。根据有关调查显示:我国审计队伍的知识结构以会计、审计人才为主,比重高达65.55%,工程技术等专业人才仅占13.13%,一专多能的复合型人才更是少之又少,整体素质有待进一步提高。
(三)我国审计准则与国际准则的接轨
审计准则国际化已经成为一种必然趋势,2004年12月15日,国际审计与鉴证准则理事会通过并实施了审计风险准则,为了与国际接轨,我国财政部于2006年2月15日了《中国注册会计师审计准则第1121号――了解被审计单位及其环境并评估重大错报风险》、《中国注册会计师审计准则第1231号――针对评估的重大错报风险实施的程序》等多项新的审计风险准则,也将审计风险的理念引入了我国的审计准则中。笔者认为,由于不同国家所处的社会、经济、政治、法律、文化环境等不尽相同,如果急于求成,采取冒进的方式直接与国际审计准则接轨,带来的风险将会是巨大的。目前,我国正处于经济转轨时期,外部监管机制尚不完善,企业内部治理结构还比较薄弱,国情决定了我国审计准则国际化进程必须要立足于我国的实际情况,分阶段逐步实现与国际惯例接轨。
(四)会计师事务所缺乏完善的信息数据库
会计师事务所必须要建立功能强大的信息数据库,以满足审计人员在风险评估时充分了解企业的经营发展战略、风险流程管理、经营业绩衡量、企业综合计划、财务重大投资、资源优化配置、资金合理管理等方面的需求。目前,尽管会计师事务所搭建了相关的信息化网络平台,但其掌握的信息数据主要依赖于以往开展审计工作时对相关资料的积累,而这些资料大部分是滞后的,不能及时地反映当前被审计单位的业务现状。此外,国内很多会计师事务所对行业风险和企业经营风险缺乏了解,信息数据库及其配套的软件研发远不能满足现代风险导向审计的需求。
(五)我国审计行业的法律法规不完善
我国目前判定注册会计师应承担法律责任的法律法规主要有《刑法》、《公司法》、《证券法》、《注册会计师法》和最高人民法院出台的司法解释等。虽然这些法律法规对规范注册会计师的法律责任起到了一定的作用,但在实际应用中却存在着相互冲突、法律用语笼统等问题,导致我国注册会计师承担的法律风险较小,有悖于构建现代风险导向审计方法的初衷。例如,虽然最高人民法院在2007年6月11日了《关于审理涉及会计师事务所在审计活动中民事侵权赔偿案件的若干规定》,但对于其中诸如“不实报告的认定”、“注册会计师民事责任的归责原则和举证责任分配原则”等问题还是未能有一个清晰的解释,而这些问题的存在将导致现代风险导向审计在我国具体实务应用中缺乏相应的审计指南。
二、 我国发展现代风险导向审计的应对策略
(一)加强企业的内部控制制度
国际先进的内部控制理论和实践的发展表明,内部控制是企业生存与发展的强大动力。当前公司治理结构不完善、内部控制制度不健全以及经理人信息控制权的存在,客观上妨碍了风险导向审计在我国的应用。所以,应从建立健全企业内部控制机制入手,在优化公司治理框架的前提下,从企业内部控制的设计、运行、评价和改进四个环节建立与完善内控机制,强调高层管理者的控制责任,关注对所有风险的识别与评估,重视企业的日常控制活动,抓住内部审计监督评价环节。
(二)提高审计人员的执业素质
风险导向审计的实施,要求审计人员必须具有较高的发现问题、分析问题及解决问题的能力,必须注重知识结构的更新和知识面的拓展,熟知相关的法律、法规,掌握现代化的管理知识,必须具有敏锐的洞察力和判断力。因此,为了使审计人员更好地适应现代风险导向审计,首先,在知识体系方面,要及时调整培训思路,拓宽人才培养渠道,充分利用各种资源完善注册会计师的知识结构体系,积极探索培养高层次人才的途径。其次,在人员配备方面,对审计队伍要进行优化组合,改变会计师事务所单一型的人才结构,注重聘用一些精通法律、工程技术、计算机等非审计、会计专业方面的人才,对审计项目小组进行科学的人员配备,促进人才结构的多元化。最后,在审计业务执行中,注册会计师应保持客观独立性,并坚持职业怀疑态度,严格执行审计程序。
(三)采取渐进式的方式实现与国际准则的趋同
我国审计准则与国际准则接轨,有利于创造更为理想的投资环境,以吸引外资;有利于构建社会主义市场经济体系,促进我国经济走向世界;有利于加速实现审计自身的现代化进程。由于现行的国际审计与鉴证准则主要是在发达国家的市场经济环境的背景下制定的,而我国正处于经济转轨时期,市场经济环境还很不完善,在会计信息使用者、企业业绩评价与监督、商业环境、市场体系的发育程度以及现有审计人员的知识水平和素质等方面,与发达国家的市场经济环境差距还很大。因此,在与国际审计准则的协调上,我们的原则应是,既要吸收借鉴国际审计与鉴证准则,尽量与国际准则协调,又要从我国实际情况出发,不能简单地照搬国际审计准则。
(四)建立功能强大的信息数据库
实施现代风险导向审计,审计人员必须要掌握宏观经济环境、外部监管环境、法律环境、行业状况、经营风险、财务状况等方面的信息,以识别和评估重大错报风险。而会计师事务所只有建立功能强大的信息数据库,才能满足注册会计师了解企业发展战略、评估企业经营风险、进行经营业绩衡量等的需要。会计师事务所应按类别、行业收集、存储、更新注册会计师运用风险导向审计所需掌握的会计和审计等方面的知识以及客户所在行业的相关信息、各种审计案例等资料,从而整合成一个能够获取充分信息的网络化平台,便于注册会计师在进行风险评估时方便、快捷地获取相应的资料,以降低审计风险,提高审计服务质量。
(五)建立健全法律法规约束机制
我国司法诉讼没有体现“深口袋”理论,即当出现审计失败时,一旦注册会计师不能证明自己的清白,就必须承担沉重的法律责任。在美国,沉重的法律责任与高昂的诉讼成本迫使企业的财务报表更加稳健,会计师事务所和注册会计师的行为更为谨慎。研究表明,通过一定的制度安排来加大注册会计师的法律责任对于抑制会计信息失真的现象而言,其长期性政策效应优于加重对提供虚假会计信息企业的处罚,因此完善法律环境有利于审计人员做出正确的选择。我国现行的《公司法》、《证券法》、《刑法》、《注册会计师法》虽然都规定了注册会计师的法律责任,但这些法律法规都以行政责任为主,以民事责任和刑事责任为辅,其中关于民事赔偿责任的规定最为薄弱。因此,我国立法部门应加紧修订相关的法律法规,建立民事赔偿机制,明确会计师事务所和注册会计师的法律责任;执法部门要加大对注册会计师违法行为的处罚力度,以强化注册会计师的法律风险意识。
风险导向审计是经济发展的产物,是能使审计资源得到优化配置、提高审计效率的先进审计方法,我国经济正处于高速发展时期,在我国开展风险导向审计是形势发展的需要。我国应根据实际国情采取适当的措施以保证风险导向审计的正常开展,使其更好地服务于我国的审计工作;我国审计人员也应接受和运用风险导向审计的理念与审计模式,在执业的过程中,将风险评估贯穿于审计工作的全过程,不断探索风险导向审计的方法,将风险降至最低可接受水平,以提高注册会计师的执业能力。与此同时,我国应该在借鉴国际研究成果与实务经验的基础上,不断研究和开发与我国社会经济发展水平相适应的审计技术方法。此外,我国还应不断优化审计环境,完善注册会计师的法律体系建设,加大其法律责任。最后,政府监管部门要强化监督,以更好地推进现代风险导向审计在我国的应用步伐。
参考文献:
1.贾俊耀,刘素珍,朱彦清.试论风险导向审计存在的问题及对策[J].中国总会计师,2010,(01):120.
2.朱璇,赵新建.审计环境对我国实施现代风险导向审计的影响研究[J].商品与质量・理论研究, 2011,(04):81.
3.张春艳.现代风险导向审计在我国应用中的障碍及改进措施[J].中国管理信息化,2012,(02):31-32.
4.安晓蓉.浅谈我国现代风险导向审计存在的问题及建议[J].西部金融,2010,(03):64.
5.徐洪梅.现代风险导向审计应用存在问题及建议[J].黑河教育,2010,(12).
6.郭静娟.浅谈现代风险导向审计及其在我国的应用[J].新财经(理论版),2011,(02):241.
7.李国.试析风险导向审计的适用性[J].中国总会计师,2009,(02):55.
8.黄钢.风险导向审计模式下的审计风险应对研究[D].沈阳理工大学:会计专业硕士论文,2010,(03):40.
9.廖文凯.风险导向审计在实际应用中存在的问题[J].审计与理财,2008,(07):41.
10.万方.现代风险导向审计及其应用研究[D].厦门大学:会计专业硕士论文,2007.
作者简介:
论文摘 要 我国注册会计师审计的外部环境和内部环境条件尚不理想,面临很大的审计风险。本文分析目前造成我国注册会计师审计风险较高的各方面原因,在此基础上提出具有针对性的防范措施。
一、我国会计中介机构注册会计师审计存在的问题
1.风险导向审计模式有可能导致舞弊审计中的风险评估出现目标定位偏差。风险导向审计模式虽然变革了审计方法及其传统的审计理念,但同 时也给部分执业审计师形成了审计观念的紊乱,使部分会计师事务所全力规避风险进而唯利是图。这是因为,按照风险导向审计模式的判断逻辑,如果被审计单位经 营失败的风险较低,即使被审计单位财务报表存在错报的可能性,注册会计师卷入诉讼的机率也不会太高,审计失败的可能性比较小,在这种情况下,实施大规模费时费力、代价高昂的实质性测试显然是不符合成本效益原则的,这就必然形成会计师事务所将大量的精力用于研究客户的行业风险和经营风险,而对审计意见进行直接支持的实质性测试越来越少。世界各国的风险导向审计中都可能出现这种情况。比如,施乐公司按虚构的毛利率调节各子公司的销售成本,莱得艾德公司通过编造没有任何原始凭证支持的会计分录调节利润等等。这些会计舞弊手法手段并不十分高明,如果会计师事务所严格按照审计准则所要求的审计范围、审计程序实施完 整的实质性测试,可能很多的财务舞弊案件都可以被及时发现或者得到有效制止。舞弊审计中的风险评估目标要定位于何处易存在舞弊,而不是仅仅节约成本和降低民事赔偿风险。
2.电算化审计的研究开发相时滞后。目前审计电算化的研究才刚刚起步,相对滞后于会计电算化。另外,由于审计工作本身的不规范,或者规范性的要求因未能得到重视而没有很好地执行,这也为开发研究计算机辅助审计软件和应用计算机进行辅助审计带来了难处。会计师事务所的审计人员对利用计算机信息系统处理经济业务的企业进行审计时缺少计算机辅助审计环节,将为他们的审计结论意见带来难以预测的风险。
3.现代审计对象的复杂性和审计内容的广泛性。现代市场经济的显著特征在于不稳定性增强,公司为了在激烈竞争的市场中谋生存求发展,企业规模不断扩大,所进行的交易也日趋复杂化,经济业务的种类和性质也在不断的多样化和复杂化,会计核算业务已经远远超出传统的财务会计的内容,也为审计带来了更多的困难。现代审计不仅包括对被审计单位的财务收支活动进行审计,也包括对一些投资方案的可行性研究;既包括对被审计单位的经营成果进行评价,又要对被审计单位的内部控制制度的健全与运作效果进行评价,这些都会增加注册会计师做出正确的审计结论的难度,审计风险也就随之增加。
4.注册会计师审计范围的扩大。审计范围是一个渐大过程。早期的审计重点一般都放在处理现金的职员的诚实性上,没有对资产负债表的质量进行任何分析(Staub,1942)。后来,公司资金的周转主要依靠银行货款,银行要求申请货款者提供可靠的财务数据,对资产负债表加以证明,成为注册会计师20世 纪早期业务的主要部分。资产负债表审计扩大了审计范围,也扩大了审计责任(查特菲尔德,1988)。再后来,由于美国市场的萧条和崩溃,促使了证券交易委员会(SEC)的产生,要求上市公司提交已审查过的年度财务报表,人们开始意识到审计责任的存在。此后,对内部控制进行检查通常成为审计的出发点,审计人员对内部控制的观念也扩展到企业及其经营活动的全部,以及管理政策的诸问题,社会公众对审计的业务和责任的意识也急速增强。社会公众要求审计人员揭示出所有重大的差错和舞弊,并对企业持续经营能力作出评价,对企业在财务方面是否健康作出报告。有关这方面的信息不确定性很大,信息的风险很高,审计人员作出正确的审计结论难度增加,风险在所难免。
二、完善我国会计中介机构注册会计师审计存在问题的对策
1.国家要完善注册会计师相关法律规范。财政部应当就注册会计师法律责任问题积极与有关司法部门进行协调,以保护注册会计行业的合法权益。与注册会计师法律责任最为密切相关的 法律是《注册会计师法》,由于该法颁布较早,在实际执行过程中存在很多问题,如对民事责任的规定相对薄弱,缺少关键的过错和因果关系要件;对法律责任的界定模糊等,补充完善《注册会计师法》等有关法规,在相关法律中增加保护注册会计师权益的条款,在法律责任对象、责任范围和责任程度等方面给予明确规定。从而保证注册会计师免受无谓诉讼的干扰。
2.注册会计师要坚持独立性,始终保持谨慎的职业怀疑态度。独立性是注册会计师的灵魂。注册会计师与被审计单位之间必须实实在在地毫无利害关系,其承担的是对整个社会公众的责任,这就决定了注册会计师必须与委托单位和外部组织之间保持超然的独立关系,同时始终保持谨慎的职业怀疑态度,严格按照注册会计师执业准则的要求执业,并保持良好的职业道德,那么其所承担法律责任的可能性将大大降低。
3.分清被审单位的会计责任和注册会计师的审计责任。一方面,注册会计师在与客户签仃约定书时,须写明委托方对提供资料的完整性和真实性负责等内容,并对全部审计业务均要求管理当局提交一份声明书,以防止委托方提供虚假证据;或者在委托方提供虚假证据,而由于其舞弊技术的高明并加以精心的掩饰,审计人员即便采取了标准的审计程序也没能查出的情况下,作为委托方应承担会计责任的依据。现在,已经有越来越多的会计师事务所及注册会计师对此给予了足够的重视,关健在于怎样才能使其内容严密,不致于形同虚设。另一方面,会计师事务所、注册会计师协会应从保护注册会计师利益出发,不断地完善有关权利义务的法规,不断地与法律界沟通,使法律界能够认同审计责任的界定标准,帮助注册会计师反击那些毫无根据地扩大注册会计师责任的诉讼,进而影响公众时区分会计责任和审计责任的理解和认同。
4.对违反职业道德规范行为的处理。会计师事务所应当制定处理违反职业道德规范行为的规章和程序,指出违反职业道德规范的后果,并据此对违反职业道德规范的个人及时进行处理。会计师事务所可以为每位员工建立职业道德档案,记录个人违反职业道德规范的行为及处理结果。
参考文献
[1]陈毓圭.风险导向审计的由来与发展.会计研究.2004(4).
论文摘要:随着经济全球化趋势的日益加深和我国资本主义市场经济的不断发展,加强企业内部控制建设正成为大势所趋、潮流所向。内部控制评价是内部控制的重要组成部分,也是保证内控制度发挥作用的重要方法。从内部控制评价出发,以COSO内部控制整合框架为基础,首先回顾了内部控制及内部控制评价理论的发展演变,继而分析企业内部控制实施存在的问题,并提出建立健全内部控制评价体系的我见。
论文关键词:内部控制评价;内部审计;COSO框架
1 内部控制评价理论
1.1 内部控制概述
(1)内部控制溯源。
①“内部牵制”阶段。
一般认为,20世纪40年代以前的时期属于“内部牵制”阶段,是内部控制的萌芽时期。内部牵制是指将一项业务交由多人去执行,同时规定业务的交叉检查或交叉控制,客观上造成了业务执行者之间相互牵制的关系,从而减少了错误及舞弊行为的发生。
②“内部控制制度”阶段。
20世纪40年代末至80年代,在内部牵制制度的基础上逐渐产生了内部控制制度的概念。内部控制制度阶段主要以内部会计控制为核心,重点在于建立健全规章制度。
③“内部控制结构”阶段。
20世纪80年代末至90年代初,“内部控制结构”阶段跳出了“制度二分法”的限制,不再区别会计控制和管理控制,并强调了企业经营活动中控制环境的重要性,被认为是内部控制理论研究上的突破性成果。
④“内部控制整合框架”阶段。
20世纪90年代开始,随着财务舞弊案件的频频发生,监管部门出台了一系列指导性法规文件,内部控制理论研究步入成熟时期。
1992年,美国“反对虚假财务报告委员会”下属的发起机构委员会颁布了《内部控制——整合框架》(即COSO报告),并于1994年进行增补,COSO报告堪称内部控制理论发展上的又一里程碑。
(2)内部控制的发展:《萨班斯法案》。
2002年,美国国会通过了《萨班斯法案》。纵观整个法案,最主要的是对企业内部控制提出新的更严格的要求,对企业内部控制及财务成果的披露提出更高更明确的要求,对企业内部控制体系的失效提出了严厉的处罚。
(3)内部控制的发展:企业风险管理框架。
2004年9月,美国正式颁布了《企业风险管理整合框架》,在内部控制整合框架的基础上,该框架将企业风险管理的要素增加到八个:内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监控。
1.2 内部控制评价的基本概念及发展历程
内部控制建立之后,企业应该定期对内部控制的有效性进行自我评价。内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证。因此,为促进企业全面评价内部控制的设计与运行情况,规范内部控制评价程序和评价报告,财政部等五部委专门制定了《企业内部控制评价指南》。指南第二条规定:“内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。”
(1)内部控制评价的产生与发展。
内部控制评价真正受到关注并得以发展,是与审计需求的不断提高息息相关的。
①内部控制评价引入审计领域。内部控制评价最初受到关注,是因为外部审计师在审计实践中发现可以将内部牵制系统的评价与审计范围、重点等的确定联系起来,利用这种评价可以减少工作量、提高审计效率。
②制度基础审计下的内部控制评价。
19世纪40年代以后,随着内部控制制度在企业内部逐渐形成,制度基础审计也逐步发展起来。在制度基础审计下,内部控制评价作为审计程序的一部分,其目标主要是为审计服务,确定审计范围,提高审计质量和审计效率。
③风险导向审计下的内部控制评价。
20世纪中后期,随着管理舞弊的盛行,审计人员面临的审计风险越来越大,与此同时,不确定性的增加、竞争的激烈等因素导致了被审计单位面临的经验风险越来越大,制度基础审计的弊端逐渐暴露,制度基础审计已不再适合于新的环境。
2 内部控制评价概述 1 内部控制评价的内容
COSO框架将内部控制划分为五个相互关联的要素:控制环境、风险评估、控制活动、信息与沟通以及监控。
(1)控制环境。
控制环境是企业的基调和氛围,是其他内部控制组成部分的基础,决定着企业员工的内部控制责任意识,包括管理层的管理理念和经营风格、组织结构、人力资源政策及实践、董事会和审计委员会的参与情况,以及权力和责任的分配等。
(2)风险评估。
风险评估是指对企业内外部相关风险进行识别、分析的过程。企业的生产经营活动处于动态变化的环境中,风险评估可以帮助企业管理者和内部审计人员在必要时采取行动来管理风险。
(3)控制活动。
控制活动是指一系列的政策和程序,存在于整个机构的所有职能部门,为管理层指令的贯彻执行及风险的有效管理提供合理的保证,具体包括批准、授权、查证、核对、经营业绩评价、资产保全及分工活动等。
(4)信息与沟通。
信息与沟通立足于企业中信息的获取和流通。沟通信息应该在企业的各个层面得以传递,以帮助企业管理层掌握公司运营情况,同时有助于企业员工更好的了解自己在内部控制体系中的责任,降低由于信息不对称带来的企业经营成本的提高。
(5)监控。
监控是指对内部控制体系进行评估,以保持其有效性。具体可以通过持续监督、独立评估或两者的结合来实现。 2 审计需求下内部控制评价的目标
内部控制评价目标随着审计的发展而变化。早起的审计是以查错防弊为目的,审计人员从公司的账目、凭证出发,进行全面详细的账账核对、账证核对,在那时内部控制评价对于审计的作用尚未受到重视。
而在当今风险导向审计的需求下,内部控制评价目标是通过对控制风险的评价来确定相关的审计程序,从而控制审计风险。审计师的主要目标为向公众揭示被审计单位诸如经营风险、现金流风险等潜在风险,揭示企业未来所面临的不确定性,从而提高利益相关方的决策有效性,避免报表被误读。
2.3 内部控制评价在资本市场中的作用
(1)内部控制评价有助于发现并克服内部控制缺陷。
内部控制本身是不完善的,这不仅仅有制度本身的原因,也因为制度在执行的过程中存在漏洞。这就要求我们进行内部控制评价,找出内部控制的缺陷并有针对性地进行克服。
(2)内部控制评价有助于寻找并改善内部控制薄弱环节。
(3)内部控制评价有助于促进企业健康发展。
内部控制评价既是维持企业生存与发展的内在要求,也是促进企业成功的动力机制。内部控制评价提高了企业内部控制的执行力,有助于形成良好的企业文化、保证组织的核心竞争优势,从而推动企业的健康稳步发展。
(4)内部控制评价的主要途径。
内部审计是企业内部的独立监督、评价活动,是企业内部控制评价的主要途径。内部审计的评价职能体现在两方面:一是可以对企业及各部门组织的经营活动进行分析判断,从而帮助企业改进经营管理水平,增强竞争力;二是可以对企业内部控制的有效性进行评价,从而不断完善企业的内控系统。
3 内部审计在内部控制评价实践中存在的问题 1 对内部控制认识不足,内控意识薄弱
随着全球金融危机的蔓延以及监管机构监管力度的加大,不少企业制定了内控制度,并组织企业内部控制的梳理工作,但大部分企业只是在形式上满足监管机构的要求,并未将内部控制融入到日常经营活动中。事实上,多数管理者认为实施内部控制增加了运营成本,使得内控制度流于形式,管理层对内部控制的错误认识往往使得内控制度残缺不全或是得不到真正意义上的应用。在这种条件下要求注册会计师出具内部控制评价报告,存在很大困难,也达不到要求注册会计师出具内部控制评价报告的最初目的。 2 内部审计职能弱化,独立性较差
简言之,内部审计是对其他内部控制的再控制,通过协助管理者监督控制政策和程序的有效性,以建立良好的控制环境。笔者曾经对企业内部审计实效性进行了问卷调查,其中43.3%的人员选择了“一般”或“很差”,可见,我国企业内部审计独立性较差,未发挥实质意义。究其原因,主要有几下几点:①由于资金及人事约束,我国内部审计机构一般依附于公司管理层,故而不能客观、真实、有效地开展工作;②由于企业管理层的不重视,内部审计人员专业技能及综合素质与内部审计的要求相差甚远,难以正确识别风险,这将造成企业内控的弱化。 3 内部审计的评价标准倾向于定性标准,对内部控制的现状反映不够充分
我国以COSO框架为核心的内部控制体系已经建立,但并没有对内部控制制度有效性评价提供实质性的指导,从而导致不同公司对内部控制有效性的评价缺乏统一的标准。大部分公司的内控评价规范也只是停留在定性标准,很难客观、准确地反映企业内控体系的整体现状,从而使得内部控制的实施效果大打折扣。
4 建立健全内部控制评价之我见 1 加强内控意识
大部分企业开展内部控制的最初动机都只是满足监管机构的要求,由于其对内部控制的了解和认识不到位,导致内部控制收不到实效,从而造成成本的增加,却得不到应有的收益,这在一定程度上更进一步使得管理者无法正确认识内部控制的作用。事实上,健全的内控体系将内控理念融入日常生产经营的方方面面,有助于各部门的高效运行及部门间的密切配合,可以更好地实现企业目标;其次,企业管理层可能仅仅考虑到实施内部控制的成本费用,而忽视了内部控制可能带来的潜在收益。因此,企业应该由外部推动转为内部主动,使管理者加深对内部控制内涵的理解,将内部控制无缝嵌入到企业业务活动之中。 2 提高内部审计的独立性
关键词:互联网金融时代;商业银行;审计风险
自我国2001年加入WTO以来,伴随着金融体制改革,资本市场的持续深化,我国金融体系逐渐步入正轨,建立了多层次、多功能的金融市场体系,实现了主体多元化的发展。而近年来,互联网金融的蓬勃发展成为金融领域最引人瞩目的潮流之一,并深刻影响着传统商业银行的改革与发展方向,商业银行的审计重心随之改变,由此也对商业银行审计风险的防范提出了新的挑战。
一、互联网金融概况
(一)互联网金融的概念。互联网金融有机结合了互联网技术与传统的金融功能,依托大数据和云计算在开放的互联网平台上形成的功能化金融业态及服务体系,具有普惠金融、平台金融、信息金融和碎片金融等相异于传统金融的金融模式。
(二)互联网金融的实质。从融资模式角度看,互联网金融模式区别于传统的金融模式,它是与银行的间接融资和资本市场的直接融资完全不同的一种全新的融资模式,从本质上来讲它仍然是一种直接的融资模式。但是与传统的直接融资模式比较的话,互联网金融具有信息量大、交易成本低、效率高等特点。
(三)互联网金融的发展现状。近年来,我国互联网金融业蓬勃发展,并迅速成长。在2013年之后,各类互联网金融产品在我国大量出现,互联网金融的业务体系也从单一向多元化发展,互联网理财、互联网贷款、互联网保险等诸多互联网金融产品走入人们生活之中。据蚂蚁金服公布的余额宝数据显示,截止2015年底,余额宝的规模增至6207亿元,其规模已经相当于一家国内中型银行的规模。另外,互联网金融综合运营成本低,以小微客户为主要客户群体,并且注重客户体验,对客户的粘性较强,服务范围广,潜在客户群体广阔。蚂蚁金服的数据显示,2015年余额宝用户中,农村地区的用户规模同比2014激增了65%,数量占到整体的15.1%;发达城市新用户中,外来务工人员占比上升至一半以上;90后取代80后,成为互联网理财中坚力量。
互联网金融的异军突起不可谓对传统商业银行的发展提出了严峻的挑战,同时也加速了传统商业银行的改革步伐。2015年提出的“互联网+银行”计划,为商业银行在互联网金融这一时代大背景下的变革指明了出路。与此同时,这些改革也使商业银行的审计面临新的挑战。
二、互联网金融时代商业银行审计现状及成因
(一)风险管理的变革带来的审计风险。风险管理作为商业银行的核心竞争力,我国商业银行从安全控制、信息共享、流程管理等方面入手,同时利用互联网大数据技术扩宽了风险管理的数据源,重检并规整了内部IT整体框架,实现了商业银行对风险管理的升级与完善。银行也逐步从传统的追求利润的粗放经营模式,向风险与收益相匹配的精细化管理模式转变。
在对银行执行相关审计业务时,考虑到风险管理对商业银行的特殊意义,要求审计人员要对银行的风险管理状况和模式有整体细致的把握,评价风险管理的有效性。因此,要求审计人员了解并熟练运用风险管理的相关知识和技能,这对注册会计师的专业胜任能力提出了新的要求和挑战。
风险管理与业务经营之间错综复杂的关系,以及各种风险因素之间的相互关联性,给注册会计师识别和评价风险因素带来了困难,使得审计人员在考虑与财务报表的重大错报相关性时难以确定相关的风险因素。这也给评估风险范围和程序造成了较大的影响。
(二)金融产品和服务的创新带来的审计风险。为了应对互联网金融的冲击,直销银行应运而生。《2016中国直销银行市场专题研究报告》显示,截止到2016年3月1日,已有55家商业银行推出直销银行服务,其中81.8%为股份制商业银行及城市商业银行。60%以上的直销银行以货币基金、银行理财及存款产品为主要业务,成为商业银行扩展理财业务的主要渠道。而直销银行多选择移动端及PC端作为推出渠道。
与此同时,“互联网+银行”计划给银行的跨业经营提供了便利。传统的银行业务不再是商业银行的主要业务,越来越多的银行通过新设或者并购的方式形成子公司,涉足证券、保险、基金、融资租赁等其他金融业态。另一方面,也有越来越多的银行成为保险公司、资产管理公司等的子公司。
直销银行等一系列创新产品和服务的监管往往不是很明确,对于相关业务的会计处理缺乏统一标准,相关的信息披露也没有明确要求。这就要求注册会计师在不断深入了解新产品,对其风险和收益做出评价的同时,考虑如何合理运用企业会计准则的原则,对被审银行的会计处理方案进行判断。
而商业银行的跨业经营也使审计工作的组织难度加大,对于那些控股多个金融业态的商业银行,注册会计师不仅要考虑被审单位业务是否符合各个行业的监管要求,而且要考虑是否满足《企业会计准则》规范。这是对注册会计师综合服务能力的巨大挑战,也加大了商业银行的审计风险。
(三)计算机信息系统的运用带来的审计风险。“互联网+银行”的模式促进了商业银行计算机信息系统的改革与升级。为了做好资源挖掘,商业银行充分利用大数据分析,了解客户消费倾向与习惯,预测客户行为,为产品和服务创新提供更加系统化的支持。同时,由于商业银行在互联网金融时代大背景下,推出多种跨业业务,银行不得不同时使用多种不同的业务处理系统。此外,直销银行多采用线上业务办理,打破了传统银行在时间空间上的限制。民生银行的线上客户数据显示,超过80%的客户选择通过移动终端使用民生直销银行,超过40%的客户选择在下午进行投资理财,甚至有3%的客户会在凌晨打理资产。直销银行的产生使银行网点虚拟化,为客户与银行提供了便利。
传统商业银行的有非常清晰的审计线索,因为所有的经济业务都用文字记录,有凭证可查。但是互联网金融时代商业银行的资料全部实现了电子化及会计业务处理的程序化和自动化,传统的审计线索被中断。而多种业务系统的运用,也给注册会计师在不同系统之间的数据接口,选取审计对象和方法审计方法带来了诸多困难。而计算机信息系统如果对一些新业务处理功能欠缺或者运行不稳定,这往往是财务报表存在错报的高风险区域。
三、互联网金融时代商业银行审计风险防范措施
(一)提高注册会计师的专业胜任能力同时聘请专家参与审计工作。通过以上对互联网金融时代商业银行审计业务所面临的风险的分析,我们可以看出,商业银行的变革对注册会计师的专业胜任能力提出了新的挑战。商业银行风险管理的变革要求注册会计师对风险管理要有深入全面的了解,所以,审计人员应加强对风险管理有关知识的学习和研究,熟练掌握风险管理的相关技能。注册会计师也要在工作中对风险管理这方面多做总结,得出经验,才能在识别和评价错报风险时有的放矢。
商业银行的风险管理过程中涉及的专业知识和技能已经超出了注册会计师通常了解和掌握的范畴。在这样的情况下,聘请风险管理专家有助于审计人员对商业银行风险管理进行深入的了解和评价,做出合理的错报估计。另外,聘请专家参与审计工作时也要考虑专家的专业胜任能力和客观性,审计组也要对聘请的专家实行严格管理,专家也应遵守相关审计规范,保持职业操守,保守工作机密。
(二)采用以风险为导向的审计策略。商业银行庞杂的分支机构和繁多的业务品种相较于其他行业而言,为注册会计师带来了较高的审计风险,特别是为了应对互联网金融的冲击,商业银行对金融产品和服务进行不断创新,更是增加了审计的风险。因此,更需要审计人员以风险为导向,有针对性地对高风险领域投入更多的审计资源。注册会计师需要对商业银行行业性的普遍风险以及被审单位的特别风险因素予以特别关注,以便对财务报表的高风险区域进行识别和评估。在审计工作中,注册会计师除了需要关注财务报表发生重大错报风险进行还要考虑合规风险、声誉风险等其他可能造成重大影响的领域。
同时,注册会计师要保证以风险为导向的审计充分贯穿审计过程始终。审计人员要以风险评估为前提,时刻围绕高风险领域开展工作,在开展工作过程中要全程高度保持严谨的职业怀疑态度,并且要根据测试结果不断调险评估结果。在审计完成阶段,注册会计师要对所有审计发现结合审计风险进行判断并得出适当结论,及时就发现重大错报风险领域与管理层进行沟通。
(三)配置专门的信息技术审计团队。计算机信息系统的运用为商业银行的审计增加了新的风险。因此,为了能有效地开展审计工作,注册会计师需要对银行的计算机信息系统进行全面了解,以便更好的规划和获取必要的审计证据。计算机信息系统特有的复杂性和高技术性,使得对其的了解和评价建立在相当的专业知识积累基础上。因此,在商业银行审计团队中,配置专门的计算机信息系统审计人员,以便对银行的计算机信息系统的安全性、可靠性、正确性以及相关内部控制进行分析和评价,配合财务审计团队,为审计程序的实施建立必要的基础和支撑。
四、结语
商业银行在互联网金融时代体现出的新的形态,在对其开展审计业务时,为了规避新的审计风险,注册会计师可以从提高自身专业素养,聘请专家,采用以风险为导向的审计,引入专门的信息技术审计团队等几方面入手,对审计风险加以防范。
参考文献:
[1] 雷智军.互联网金融时代下完善国有商业银行内部审计的思考[J].中国商论,2015,33:82-84.
[2] 中国工商银行江苏省分行课题组,万辉.我国商业银行互联网金融风险管理研究[J].金融纵横,2016,02:15-25.
[3] 陈炜,葛梦瑶.利率市场化背景下直销银行业务创新和发展策略[J].南方金融,2016,06:63-67.
[4] 卢闻齐.互联网金融背景下直销银行发展现状及未来展望[J].财经界(学术版),2016,12:4.
[5] 武鹏,杨向荣,王曙光.商业银行审计风险分析[J].中国管理信息化,2010,12:55-57.
[6] 宋首文,代芊,柴若琪.互联网+银行:我国传统商业银行风险管理新变革[J].财经科学,2015,07:10-18.
[7] 邱峰.互联网金融催生新型银行运作模式――直销银行[J].金融会计,2014,03:35-40.
[8] 王滨.互联网金融发展及商业银行应对[J].银行家,2014,04:94-97.
[9] 杨莹.浅析商业银行外部审计风险与防范[J].财经界(学术版),2014,12:253+255.
[10] 安明硕.试论商业银行的审计风险与控制[J].南京财经大学学报,2007,01:71-73.
[11] 冯淑霞,张伟.商业银行审计风险的成因及对策[J].中国管理信息化(会计版),2007,08:87-88.
[12] 倪存新.对商业银行审计专业化管理的若干思考[J].新金融,2008,12:36-39.
[13] 林毅.互联网金融下直销银行发展研究[D].山东师范大学,2015.
[14] 徐盛鑫.审计人员何时利用专家[J].卫生经济研究,1995,04:48.
[15] 陈燕燕.互联网金融时代商业银行外部审计模式探析[J].商业会计,2015,23:56-58.