前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的审计风险评估的重要性主题范文,仅供参考,欢迎阅读并收藏。
关键词:审计;风险;程序
一、审计风险的具体内涵
尽管目前对重要性原则的表述不尽相同,但其认识基本一致,即如果信息的错报或漏报影响到报表使用者的判断或决策,那么该信息就是重要的。在理解重要性的具体内涵时,必须认识到由于审计方法或审计成本的限制,财务报表审计只能起到合理保证的作用,注册会计师在审计过程中必须站在财务报表使用者的角度上,考虑在具体的审计环境下,财务报表的某项错报是否足以改变或影响财务报表使用者的相关决策,所以运用重要性的关键是确定多少金额及以上的错报会影响到信息需求者的决策。在我国的审计实务中,结合重要性标准的具体含义做进一步延伸界定为重要性水平,这也是审计实务工作者对重要性的习惯性表述,而这种做法与重要性的含义逻辑上一致。
现代风险导向审计实务模式下,注册会计师确定两个层次的重要性水平,就某一特定的被审计单位而言,出具真实公允的财务报表是被审计单位管理当局的责任,而报表中的错报漏报到多大程度会影响到报表使用者的判断决策是客观存在的,这个尺度只有管理当局最清楚。但这个客观的重要性水平是一个非常抽象的标准,对注册会计师而言具有不可确知性,只能利用对被审计单位的理解和职业判断进行评估。目前没有尺度去评价CPA所估计的重要性水平是接近还是偏离客观重要性水平,所以伴随CPA这种职业判断的审计风险接踵而来,不仅如此,不同的报表使用者容许报表中存在的错报或漏报严重程度不尽相同,但在实践中,注册会计师用统一的量化的重要性判断标准来指导审计实务,将承担一定的审计风险,实践中重要性水平的确定和注册会计师承担审计风险存在必然联系。
针对具体认定层次风险严重性和可能性,确定进一步的审计程序,CPA通过实施具体的审计程序,收集到充分适当的审计证据来控制检查风险水平,所以从审计人员角度看,确定各个认定层次的重要性水平,但能否查出各个认定层次的错报漏报是否超过重要性水平这本质上属于审计检查风险。对重大错报风险水平进行恰当评估基础上,只有将审计检查风险降到可接受范围之内,才能达到审计后的报表容许的错报或漏报在重要性水平之下,审计风险在可承受范围之内。
二、审计程序的界定
审计计划阶段确定的重要性水平,可接受的审计风险水平,最终都是在为注册会计师实施审计程序范围的大小服务。而随着审计程序实施范围的不断加深及对被审计单位具体情况的不断了解,注册会计师不断修正审计计划阶段确定的重要性水平和审计风险水平。所以审计程序范围与计划阶段确定的重要性水平、审计风险水平具有相对应的关系。
现代风险导向审计模式下,审计程序按实施的目的分为风险评估、控制测试、实质性测试。风险评估程序是以了解被审计单位及其环境并进行恰当评估重大错报风险为起点和导向,获得包括对企业外部、内部环境的风险的初步了解和识别,并根据初步评估结果,计划和实施控制测试程序,然后根据风险评估程序和控制测试的结果,计划和实施实质性测试程序。现代风险导向审计新理念是增强风险评估的新导向和进一步审计程序的针对性。如果初步评估重大错报风险水平较高,则CPA应实施更多实质性测试而相应减少控制测试的范围,把从宏观着眼识别和评估出的重大错报风险与微观的某类交易、账户余额及列报认定相联系,通过实施具体的细节测试和分析性测试,将认定层次的错报或漏报查出,控制检查风险水平,通过将组成财务报表三个认定层次的超过重要性水平的错报或漏报查出,才能合理保证财务报表整体不存在重大错报,审计风险也能降低到可接受范围之内。
三、审计风险与审计程序的关系
在既定的、可接受的审计风险水平一定的前提下,初步评估的重大错报风险与检查风险水平成反向关系。检查风险是指CPA未能发现某一认定存在错报,该错报单独或连同其他错报是重大的可能性小,即该错报在重要性水平之下,这样注册会计师承担的检查风险水平会很低。如果注册会计师发现某项认定单独或连同其他错报认定发生超过重要性水平的错报的可能性大,CPA需要实施的审计范围就越大,实施的审计程序类型就要更多一些。当重大错报风险水平偏低,CPA估计的重要性水平可以偏高,虽然重要性水平判断风险增加,但由于重大错报风险水平降低,也可抵消重要性水平估计偏高所带来的审计判断风险,从而使审计风险降低至可接受水平。融合前者重要性水平与审计风险成反向关系,利用层次分析法界定评定重要性水平、重大错报风险水平和检查风险水平之间的关系。
Abstract: Now working process oriented teaching mode has become the mainstream of teaching reform in higher vocational colleges. The teaching mode integrated the content and ability needed in work into teaching, and resolve the problems of disconnection between theory and practice. This article makes reform on the Audit course of financial management specialty in higher vocational colleges, designs five tasks, and has carried on the practice.
关键词: 工作过程为导向;审计;高职院校
Key words: working process oriented;audit;higher vocational colleges
中图分类号:G423.07 文献标识码:A 文章编号:1006-4311(2013)28-0265-02
0 引言
《审计》是财务管理专业的一门拓展核心课程,它是一门实践性很强的学科,高职院校财务管理专业的学生主要从事中小企业、会计事务所、记账公司的基础工作。该课程的目标是培养学生能够根据审计的基本理论,结合相关的会计知识,运用相应的审计方法,执行审计程序,去分析和解决碰到的审计问题,掌握会计稽核及审计基础工作的业务技能。这就决定了审计教学应该是以理论为基础,以实践为主线。然而目前多数高职院校的《审计》课程教学还是采用传统的教学模式,以教师、教材为中心,忽视学生业务技能的培养,使得学生走向工作岗位后适应不了审计业务的需要。《国务院关于大力发展职业教育的决定》明确指出,要加强高职院校学生实践能力和职业技能的培养,因此对审计课程的改革势在必行。
1 工作过程导向的内涵
高职教育课程改革发展到现在,以工作过程为导向的教学模式已成为现今高职院校进行教学改革的主流。以工作过程为导向的教学模式主要强调把工作岗位所需的知识、技能、经验和工作情境融入到教学内容中,按照工作过程业务环节的顺序,运用行动导向的教学方法来构建教学体系,在这个教学过程中培养学生的适应社会能力和创新能力,进一步提升学生的专业能力。
2 工作过程导向在《审计》课程的构建步骤
2.1 进行市场调研,明确就业岗位 在构建《审计》课程之前,应该先对市场需求情况进行调查与分析,在对江苏农林职业技术学院财务管理专业2010、2011届毕业生的就业情况进行跟踪调查分析后,我们可以了解到毕业生除了大部分在江苏中小企业从事会计核算岗位,也有不少同学在内部审计岗位和会计事务所的审计助理岗位工作。这两个岗位要求学生不仅要具备扎实的会计基础知识和审计基础知识,还要有较强的会计核算、财务分析、税务处理、查账纠错、职业判断等能力。
2.2 进行岗位分解,分析工作任务 在确定学生的就业岗位之后,通过对审计岗位的具体任务进行分析,来掌握该岗位的具体的工作内容,列出该岗位所需的相关专业知识、技能和工作规范,从而确定《审计》课程的学习领域,设计出相应的学习情境来培养学生的岗位职业能力。以助理审计岗位为例,该岗位的工作任务是按独立审计准则的要求开设和整理审计工作底稿;负责收集、检查和复核审计证据;能完成项目主审交办的其他工作。
3 工作过程导向在《审计》课程的实施
2012-2013学年第一学期,对江苏农林职业技术学院财务管理专业10财务管理1班的《审计》课程进行改革,采用以工作过程为导向的教学模式,我们以组织学生审计某个企业年度会计报表为例,按照审计工作流程将审计教学分为五个工作任务:审计业务承接阶段、审计计划阶段、风险评估阶段、实施实质性程序阶段、审计完成阶段。以工作任务三风险评估阶段为例介绍工作过程导向教学模式在审计课程的具体运用。
江苏天成公司风险评估阶段审计:
(1)能力目标设计:①具备进行重要性评估,确定重要性水平和控制审计风险的能力;②具备对内部控制制度进行测试和评审的能力;③具备熟练运用审计抽样技术的能力;④能合理进行风险评估,并制定出有效的风险应对措施。
(2)知识目标设计:①审计重要性含义及重要性水平的评估,审计风险的构成要素及审计风险模型;②内部控制的涵义及构成要素,内部控制的描述,内部控制的评价及测试;③审计抽样的相关概念及方法,固定样本量的抽样技术与均值估计变量抽样技术的运用。
(3)工作任务设计:①了解被审计单位基本情况;②评价内部控制;③确定重要性水平;④进行审计抽样,确定审计风险。
(4)教学过程设计:
第一阶段:任务描述
风险评估阶段审计是审计计划阶段的前奏。民间审计组织在制定审计计划之前,应对被审计单位的基本情况作初步的了解,然后初步评价被审计单位的内部控制系统,确定其重要性水平,分析审计风险,否则,极易造成审计任务失败。
第二阶段:知识学习
以江苏天成公司相关资料作为实训平台,教师引导学生掌握什么是内部控制,如何去评价内部控制,重要性水平如何确定,什么是审计风险,怎样进行审计抽样来确定审计风险。
第三阶段:布置工作任务
首先对被审计单位的情况及其所处的环境进行调查,在此基础上对被审计单位的内部控制进行评价和控制测试,接着确定重要性水平,把重要性水平分配到各个账户中,然后使审计风险保持在可以接受的水平,根据之前所确定指标和相关要求,进行有关数据的计算,最后根据审阅及计算结果进行分析判断,确定重要性账户,完成分析性测试备忘录。
第四阶段:学生活动与问题讨论
根据给定工作任务,学生查阅资料,各小组进行风险评估。评估过程中,分组讨论审计风险水平确定的合理性、可行性。
第五阶段:分组展示成果及学生互评
每小组成员派一名代表讲解风险水平评估确定过程及合理性,并组织其他各组学生对其成果进行相互评定。
第六阶段:教师点评及小结
对每个小组的成果做出评定,强调风险评估的注意事项,肯定成绩,指出不足。
在整个学期《审计》课程教学过程中,每一节课给学生布置一项具体的审计工作任务,学生进行仿真训练,加上实物的展示,对学习成果的演示和分析,可以使学生真正体验了审计职业岗位的快乐,同时也掌握了审计理论及审计方法,并且取得了较好的教学效果。
参考文献:
[1]余斌.工作过程导向课程开发及其评价探索[J].职业教育研究,2012(12).
【关键词】风险导向审计;主要特征;审计条件
现代风险导向审计是崭新的审计技术方法,它是审计技术方法的重大创新。它以被审计单位经营风险为导向,通过“战略分析―经营环节分析―剩余风险分析”的基本思路,将会计报表重大错报风险与企业经营风险之间的关系紧密联系起来,从而提出了审计人员从源头分析和发现会计报表重大错报的观念。
一、现代风险导向审计的主要特征的分析
与传统风险导向审计模式相比,现代风险导向审计将风险评估的范围从微观拓展到了被审单位的宏观背景下,审计理念有了质的飞跃。具体说来凸现以下特点:
1、从以审计测试为中心到以风险评估为中心。传统风险导向审计不能适应现代报表审计的需要,就在于其原有的风险评估不到位,未能有效发现高风险审计领域,造成审计过量或审计不足,现代风险导向审计大大加强了风险评估程序,真正体现了现代风险导向审计的理念。对风险的根源进行评估,从本质上看问题,才不会被问题的现象所迷惑,而做出错误的判断。也可以说基本完成了由被动审计到主动审计的转变。
2、由固有风险、控制风险二因素的风险评估转向重大错报风险的综合影响因素的分析评估。传统的审计风险模型是审计风险=固有风险×控制风险×检查风险。但是,随着企业与内外部环境联系的日益增强,引起审计风险的因素就不只局限于审计过程中了,被审计单位所处的宏观环境也会对审计风险控制产生重大影响,传统审计风险模型逐渐表现出其缺陷和不足。现代风险导向审计确定了新的审计风险模型:审计风险=重大错报风险×检查风险。新的审计风险模型是随着审计环境和审计实践的发展应运而生的,更符合审计的实际工作情况,有利于执行风险评估程序。
3、风险评估以分析性复核为中心。尽管风险评估包括检查、调查、询问、穿行测试等多种审计取证手法,但核心是分析性复核的运用。传统风险导向审计的分析性复核程序主要用于财务报表分析,往往会忽略非财务信息;现代风险导向审计的指导下,分析性复核开始走向功能上的多样化,不再是只对财务数据进行分析,对非财务数据的信息也进行分析,而且要将现代管理方法中的某些先进的分析工具运用到工作当中去。
4、审计测试程序个性化。传统审计程序标准化,这种标准化审计程序存在很大问题,一是不能对症下药,没有贯彻现代风险导向审计思想;二是无法突破客户预先设置的障碍或防范措施。审计测试程序个性化就是为了克服传统审计测试的缺陷,针对风险不同的客户、客户不同的风险领域,采用个性化的审计程序。
二、实施风险导向审计所需要的条件
(一)开展风险导向审计对审计人员胜任能力的要求
现代风险导向审计对审计从业人员的业务素质提出了新要求,不仅要具备丰富的审计理论和实践经验,还要具备必需的管理学知识和经济学知识,能够运用系统的、战略的观点充分了解、分析企业所处的宏观经济环境和行业发展状况,对有可能导致企业会计报表错报风险的内外部因素进行客观、系统的分析与评价,将审计视角扩展到内部控制以外,从较高层面上评估风险,而不是仅仅注重企业会计处理的细节。这就要求审计人员不仅熟悉审计和公司财务、会计专业的相关知识,而且要掌握战略管理、营销分析、业绩评价、金融分析等一切与公司运作相关的现代管理学,金融学,营销学知识和信息系统技术。
(二)开展风险导向审计所需要的方法
现代风险导向审计以分析评估重大错报风险为核心,因此,分析性复核程序起着极其重要的作用。分析性复核程序一般包括四个步骤:确定要执行的计算机比较,估计期望值,执行计算及比较,分析数据及确认重大差异。从实际操作来看,审计人员必须把现代风险导向审计和传统的审计综合到一起,以减少审计风险,但是最重要的还是要保证审计质量。风险和财务报表的联系实际上是一个成本和效率的问题,应当尽快地找到经营风险过程当中与财务报表有关的部分,而不是把所有的经营风险全部追查下去。在具体实施过程中应在所有的审计阶段都实施风险评估程序,将评估的风险与可能发生的错报相联系,不得不经过风险评估直接将风险设定为高水平,识别和评估的风险还要与实施的程序挂钩。新的审计方法所获得的证据很多都是定性的而不是定量的证据,无论评估的重大错报风险结果如何,都应针对重大的各类交易、账户余额、列报和披露实施实质性的程序。识别评估和应对风险的关键程序都应形成审计工作记录,以保证执业质量和明确职业责任。
(三)开展风险导向审计所需要的技术工具与数据挖掘技术
现代风险导向审计不仅依靠传统审计技术,而且注重新型的审计技术。具体的分析技术主要从管理咨询领域以及营销分析领域借鉴而来,主要包括:战略风险分析技术、经营风险分析技术和经营业绩评价技术。现代风险导向审计方法中分析性程序占据非常重要的地位,辅助审计软件的使用在其中发挥着重要的作用。西方发达国家大量运用分析性程序的条件是辅助审计程序的开发和运用,它可以直接对数据库进行加工分析,依据软件模型自行处理数据,使运用分析性测试程序成为节约成本的重要手段。另外,采用审计软件使统计抽样的样本更具代表性,审计抽样风险可控,为风险导向审计提供了技术支持。
由此可见,现代风险导向审计模式主要采用战略分析和系统分析工具,可以大大提高发现问题,识别风险的能力,因而可以最大限度地降低由于风险识别错误而导致的审计失败。
三、结术语
现代风险导向审计的发展是审计职业为了应对内外部环境的变化,重新塑造和完善本职业抽象知识体系,从而保护审计职业职责范围的客观需要。现代风险导向审计运用了自上而下的思路,从企业的战略分析入手,通过对经营风险及经营控制的逻辑推理,推导和落实审计的范围和重点,确定相关的审计目标和审计程序;然后通过实施实质性测试审计程序,结合重要性的判断,来自下而上归纳和判断整个会计报表重大错报风险,并形成最终的审计意见,是对传统风险导向审计理论进行继承与扬弃。
参考文献:
[1]马贤明、郑朝晖,现代风险导向审计探讨[J],审计与经济研究,2005年20卷1期,9- 13页。
(一)审计
1972年美国会计学会(AAA)颁布的《基本审计概念公告》中,认为审计是“客观收集和评价与经济活动及事项有关的认定的证据,以确定其认定与既定标准的符合程度,并将结果传递给利害关系人的系统过程。”该定义涉及审计学的一系列关键概念,包括经济活动和经济现象的认定、收集和评估证据、客观性、所制定的标准、传递结果、系统过程等,能够涵盖各种审计类型。国际审计准则《ISA200:财务报表审计的目标和一般原则》认为审计的目标是审计师能够对财务报表在所有重大方面是否按照确定的财务报告框架编制发表意见,同时认定审计是一种合理保证的鉴证业务,这与我国审计准则规定基本相同。显然,前者是指一般的审计,属于属概念,后者是指财务报表审计,属于种概念。本文所说的审计就是指由独立注册会计师进行的财务报表审计,简称财务报表审计,根据《中国注册会计师审计准则第1101号――注册会计师的总体目标和审计工作的基本要求》(2010年)财务报表审计要“对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取合理保证,”现代财务报表审计是一种风险导向审计。财务报表审计的保证程度与可接受的审计风险互为补数:对财务报表审计的保证程度越高,可接受的审计风险越低。大多数会计师事务所的审计手册一般都把可承担的审计风险定为5%,保证程度定为95%。合理保证意味着审计风险始终存在。
(二)审计风险
通常认为,风险有结果不确定性和损失可能性两种观点。March&Shaplra认为风险是事物可能结果的不确定性,J.S.Rosenb(1972)将风险定义为损失的不确定性。审计风险当然也有结果的不确定性和损失的可能性两种概念,分别叫做“意见不当论”和“损失可能论”。国际审计准则第25号《重要性和审计风险》将审计风险定义为:“审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险。”《美国审计准则说明》第47号认为:“审计风险是审计人员无意地对含有重要错报的财务报表没有适当修正审计意见的风险。”中国注册会计师协会在2010年11月1日修订的《中国注册会计师审计准则第1101号――注册会计师的总体目标和审计工作的基本要求》第十三条认为:“审计风险,是指当财务报表存在重大错报时,注册会计师发表不恰当审计意见的可能性。审计风险取决于重大错报风险和检查风险。”他们的共同点都指向发表不适当意见的可能性或者风险洇为注册会计师发表不恰当的审计意见尤其是对有重大错漏报的财务报表发表不恰当的意见会误导“报表使用者依据财务报表作出的经济决策”以致造成不应有的损失,所以审计风险实质上是指给财务报表使用者造成损失的可能性,同时也是注册会计师发表不恰当审计意见的可能性――前者针对报表使用者,后者针对注册会计师,前果后因,二者是一致的。审计风险是客观存在,也一直存在着,财务报表审计从来都是以风险为导向的审计。但是风险的承受者有不同的说法,有“供给导向”和“需求导向”之说,前者强调注册会计师的风险承担,后者强调报表使用者的风险承担。由于注册会计师审计准则和注册会计师“审计的目的是提高财务报表预期使用者对财务报表的信赖程度”,是为财务报表使用者提供合理保证服务的,本文认为国际审计准则和中国注册会计师审计准则所讲的审计风险是报表使用者承受损失的可能性,具体是指注册会计师发表不恰当审计意见的可能性。
(三)现代风险导向审计
现代风险导向审计是从传统风险导向审计演变而来。安然事件后,为了进一步应对审计风险,提高审计质量,2003年末,国际会计师联合会(IFAC)的国际审计与保证准则委员会(IAASB)陆续了一些新准则并被我国采用于《中国注册会计师执业准则(2006)》。新实行的国际审计准则被称为现代风险导向审计准则,以区别于在此之前的风险审计准则(传统风险导向审计准则)。与以前准则相比,新国际审计风险准则主要有以下八个方面的重大发展和实质性变化。
(1)引入“重大错报风险”概念,重建审计风险模型,将审计风险模型重构为:审计风险一重大错报风险×检查风险,抓住了关键;
(2)改进审计业务流程,增强实施审计程序的效果,新国际审计风险准则依据审计风险二要素模型,把审计业务流程和程序分为三大块:风险评估,(必要时)控制测试,实质性程序(目的是为了检查认定层次的重大错报风险);
(3)区分评估的重大错报风险为财务报表整体层次和认定层次,并分别采取不同应对措施,以将审计风险降至可接受的低水平;
(4)重新划分认定层次的构成类别,强调获取列报和披露认定的审计证据的重要性;
(5)强调保持职业怀疑态度,切实提高发现重大错报的概率;
(6)强调对特别风险的识别及评估,并警惕仅实施实质性程序无法获取充分、适当审计证据的风险;
(7)强调项目组内讨论的积极作用,共享审计经验和资源;
(8)强调与治理层沟通和与管理层沟通并重,优化审计环境。
2010年11月修订后的审计准则充分借鉴了国际审计与鉴证理事会明晰项目的成果,进一步明晰了现代风险导向审计理念,吸收传统风险模型的合理之处,完善了现代审计风险模型,细化了认定层次重大错报风险的构成(报表层和认定层2个层次,固有风险和控制风险2个因素),修订了风险评估和应对准则,并对关联方、会计估计、公允价值、对被审计单位使用服务机构的考虑、函证、分析程序等审计准则也作出修改,将风险导向审计的理念充分体现到整套审计准则体系中的每项审计准则中。新准则还对识别、评价和防范舞弊导致的重大错报风险提出了明确的要求。
二、现代风险导向审计内在逻辑
以上概念构成了一个现代风险导向审计的有关概念框架,风险导向的报表审计应该以报表使用者可接受的审计风险为导向,风险导向报表审计应该以报表使用者的需求为逻辑起点构造概念框架。本文主要通过以上概念抽象出现代风险导向审计的内在逻辑,以期为审计实践和理论研究服务。
(1)现代风险导向审计首先是财务报表审计,其产生和发展伴随着所有权与经营权的分离,现代风险导向审计也是站在所有权与经营权分离的大环境基础上的,所有权与经营权的分离也是审计委托人和被审计人的分离。这是注册会计师报表审计的总前提,当然也是现代风险导向审计的前提。
(2)在两权分离状况下,所有者为了自己的经济决策付费委托注册会计师对管理者提供的财务报告进行审计,注册会计师当然首先要满足委托人的要求,只有在此基础上才能进行风险导向审计。现代风险导向审计的基本原理就是以评估重大错报风险为导向,进而通过控制检查风险来控制审计风险,
目的都是为了满足所有者或者委托人的要求,这样审计委托人的要求实际上就成为了现代风险导向审计的逻辑起点。
(3)那么,审计委托人的要求是什么呢?审计委托人委托审计的目的是为了经济决策,经济决策当然以高质量的信息为前提。财务报表具有决策相关性,审计委托人往往也是报表使用者,所以,审计委托人作出经济决策的依据是财务报表。因此,委托人的要求就是要看到高质量的财务报表以进行投资、信贷等经济决策,高质量的财务报表必须符合报表的“编制基础”。对于大多数通用目的财务报表而言(以下以通用目的财务报表为例),高质量的财务报表必须“在所有重大方面按照财务报告编制基础编制并实现公允反映”,“通用目的编制基础,主要是指会计准则和会计制度”。也就是说高质量的通用目的财务报表必须“合法(符合相关会计准则和会计制度)”、“公允”。换句话说,即使有不合法、不公允的事项,委托人也要求他们看到的这些不合法、不公允的事项整体上不影响委托人利用该财务报表作出的经济决策――所以,不合法、不公允的报表信息叫做错(漏)报,影响报表使用者依据报表作出经济决策的错报就叫做重大错报。错报和重大错报都是由报表使用者或者委托人(或者站在委托人和报表使用者立场上)定义的――这就要求注册会计师保证经营管理者的财务报表不存在影响委托人依据该报表作出的经济决策的不合法、不公允的事项即重大错报事项。由于审计本身的局限性、人的认识的局限性和被审计单位情况的限制,注册会计师无法做到绝对保证,又不能提供有限的保证(违背委托人的委托意图),这就产生了合理保证。有限保证的保证程度
(4)委托人的要求就是注册会计师审计的目标――在这里,重要性、错报、合理保证都是由审计业务委托人定义或者站在委托人立场上定义的。合理保证决定了可接受的审计风险(如果保证程度是95%,则可接受的审计风险程度为5%)――显然所谓“可接受的审计风险”实际上也是由委托人定义的,本质上是委托人“可接受”的审计风险或者说是委托人对财务报表、审计报告的信赖过度风险,不是注册会计师基于自己的损失或可能的不当意见可接受的审计风险,所以可接受的审计风险来自于风险导向审计循环的外部,是委托人既定的,该风险无需评估,需要评估的是重大错报风险。
(5)接受委托或者接受了委托人的要求后,注册会计师要做的工作一是评估重大错报风险,二是降低检查风险。重大错报是由委托人定义的,现代风险导向审计要求注册会计师按照重大错报的定义全方位地了解被审计单位及其环境并评估重大错报风险,注册会计师执业准则规定了风险评估的方法和内容,要求运用询问、观察、检查、分析程序等方法获取有助于评估重大错报风险的信息。在风险评估基础上,注册会计师通过总体应对措施和进一步审计程序来分别应对财务报表层次与交易、账户余额与列报和披露认定层次的重大错报风险。在针对评估的由于舞弊导致的财务报表层次重大错报风险确定总体应对措施时,注册会计师应当:“在分派和督导项目组成员时,考虑承担重要业务职责的项目组成员所具备的知识、技能和能力,并考虑由于舞弊导致的重大错报风险的评估结果;评价被审计单位对会计政策(特别是涉及主观计量和复杂交易的会计政策)的选择和运用,是否可能表明管理层通过操纵利润对财务信息作出虚假报告;在选择审计程序的性质、时间安排和范围时,增加审计程序的不可预见性”。进一步审计程序包括控制测试和实质性程序,是否实施控制测试取决于内部控制是否值得信赖和控制测试的重要性,无论是否实施控制测试都应该执行实质性程序。在实施控制测试时,注册会计师仍然要确定控制风险大小及风险可能存在的领域并随时调整对重大错报风险的评估结论以及修改审计计划和审计程序;重大错报风险的评估结论以及控制测试的结果决定了实质性程序的性质、时间安排和范围,科学准确的评估结论和测试结果可以减少实质性程序的性质、时间安排和范围,从而提高审计效率和审计效果。风险导向审计准则还要求把风险评估和修改贯穿于审计工作全过程。注册会计师最终通过实质性程序把重大错报查找出来并提请被审计单位调整,按照重大错报的定义来衡量未更正错报汇总数情况并发表恰当的审计意见,实现合理保证报表整体不存在由于错弊而产生的重大错报的审计目标。
风险导向审计并不是注册会计师根据自己的承受能力确定可接受的审计风险,并围绕此审计风险来评估重大错报风险,从而确定可接受的检查风险形成的封闭循环。也就是说,可接受的审计风险、重大错报及重大错报风险大小不是注册会计师自行决定的,而是由委托人决定的,不是注册会计师想用多少程序就用多少程序,这一切都是在接受业务委托时就已经决定了的。决定每一步程序都须把委托人的需求考虑进去并以此为前提和基础,这样就形成了一个较大的开放的审计循环,如图1所示。与其说这是风险导向审计不如说是委托人需求导向审计更合适,这应该是风险导向审计的精神实质。
尽管财务报表使用者的需求也是财务会计准则概念框架的逻辑起点,但是,财务会计的目的是为之提供其所需要的财务会计报表,而注册会计师是为之(合理)保证财务会计人员提供报表的合法(编制基础)性和公允性,二者在合法(编制基础)公允的报表后面就分道扬镳了,这也正说明财务会计与财务会计报表审计的区别与联系,并且不能因之否定现代风险导向审计以报表使用者的需要为逻辑起点的科学性,因为这种需要不仅仅是接受委托时的出发点,而且是执行审计业务时考虑各个方面问题的出发点和归宿。
三、现代风险导向审计的前提条件
现代风险导向审计综合吸收了数理统计、概率论、财务分析、系统论、战略管理、波特五力分析、平衡计分卡、coso报告等方法、工具或其思想,进一步在审计模型基础上把以上方法和工具统合起来,在风险评估时考虑到了环境、交流、沟通、职业怀疑等社会和行为因素,做到了理论上严谨、实践上有效,既科学又实用。但是作为一种抽象的理论模型其不可避免地也忽略了一些因素,预设了一些前提。笔者认为风险导向审计的成功实施必须至少具备以下一些前提:
(1)审计人≠被审计人,其内在含义是注册会计师应该超然独立于被审计单位,包括形式上的独立和实质上的独立;
(2)委托人≠被审计人,该前提避免了由于被审计人付费带来的不独立;
(3)委托人一报表使用者,对于通用目的财务报表,委托人与其他报表使用者的目标函数可能不一致,该前提避免了由于报表使用者之间目标函数不一致带来额外的法律风险;
(4)委托人一社会公众,对于公众利益实体,该前提保证了作为需要承担社会责任的注册会计师的审计效果能够满足公众的预期;
“安然事件”和“银广夏事件”等国内外审计失败事件相继爆发; 2002 年1 月15 日最高人民法院《关于受理证券市场因虚假陈述引发的民事侵权纠纷案件有关的通知》下达, 我国针对上市公司和注册会计师的“诉讼爆炸”在人们毫无准备时悄然而至;这一系列事件的发生, 使得审计风险实实在在的摆在了我国注册会计师职业界的面前。与此同时, 现代风险导向审计一词频繁出现, 一种意见认为, 安然事件中安达信会计公司审计失败, 很大程度上可以归结于现代风险导向审计理念和方法的失败, 应反思甚至停止采用现代风险导向审计方法; 还有一种意见认为, 我国中天勤会计师事务所出现的问题, 是因为没有采用现代风险导向审计方法。我国注册会计师职业界是否应引进现代风险导向审计?众说纷纭。
笔者认为, 现代风险导向审计是以对审计风险的评价作为一切审计工作的出发点并贯穿于审计全过程的现代审计模式, 其根本目标是将审计风险降低至可接受水平。现代风险导向审计不是制度基础审计之外的一种方法, 而是制度基础审计的发展, 目前它仍然处于发展完善中。
1 现代风险导向审计的产生
注册会计师制度的存在和发展应归因于所有权和经营权分离所导致的受托责任。由于企业管理当局是提供会计报表的责任主体, 自身利益通常与企业的财务状况与经营成果挂钩, 编制的会计报表容易受到利益驱动而失实, 因此需要由具有专门知识和技能的独立第三方—注册会计师对会计报表进行审计, 出具客观、公允的报告。
在审计发展的早期(19 世纪以前) , 由于企业组织结构简单, 业务性质单一, 获取审计证据的方法比较简单, 注册会计师将大部分精力投向会计凭证和账簿的详细检查, 因此, 此时的审计方法是详细审计, 又称账项基础审计。但随着企业规模的不断扩大, 审计的工作量越来越大, 详细审计的模式已不适应审计工作的需要。从20 世纪50 年代起, 以内部控制测试为基础的抽样审计在西方国家得到广泛。从方法论的角度看, 该种审计方法可以被称作制度基础审计方法。
注册会计师仅以内部控制测试为基础实施抽样审计很难将审计风险降至可接受的水平, 抽取样本量的大小也很难说服政府监管部门和公众。为了从和实践上解决制度基础审计存在的缺陷,注册会计师职业界很快开发出了审计风险模型。审计风险模型是指“审计风险= 固有风险×控制风险×检查风险”。本文将以上述审计风险模型为基础进行的审计称为传统风险导向审计方法。
按照传统风险导向审计方法, 注册会计师是否实施审计程序, 何时实施以及在多大范围内实施, 完全取决于对检查风险的评估。注册会计师在运用传统风险导向审计方法时, 通常难以对固有风险作出准确评估, 往往将固有风险简单地确定为高水平, 转而将审计资源投向控制测试(如果必要) 和实质性测试。由于忽略对固有风险的评估, 注册会计师往往不注重从宏观层面上了解企业及其环境, 而仅从较低层面上评估风险, 容易犯只见树木不见森林的错误。也就是说, 传统风险导向审计方法注重对账户余额和交易层次风险的评估。但企业是整个社会经济生活中的一个细胞, 所处的经济环境、行业状况、经营目标、战略和风险都将最终对会计报表产生重大。如果注册会计师不深入考虑会计报表背后的东西, 就不能对会计报表项目余额得出一个合理的期望。而且, 当企业管理当局通同舞弊时, 内部控制是失效的。因此, 随着企业财务欺诈案的不断出现, 国外一些会计师事务所在20 世纪90 年代对传统风险导向审计方法进行了改进, 形成现代风险导向审计。
2 现代风险导向审计的主要特征
现代风险导向审计的思路, 与传统风险导向审计方法相比, 两者在审计理念与审计方法上有本质不同。现代风险导向审计具有以下特征:
1) 重心前移, 从以审计测试为中心到以风险评估为中心。传统风险导向审计不能适应现代报表审计的需要, 就在于其原有的风险评估不到位, 未能有效发现高风险审计领域, 造成审计过量或审计不足,现代风险导向审计大大加强了风险评估程序, 真正体现了现代风险导向审计的理念。
2) 风险评估由直接评估变为间接评估。传统风险评估直接评估重大错报的概率, 也就是直接对审计风险进行评估, 现代风险评估不再直接对审计风险进行评估, 而是从经营风险评估入手。之所以从经营风险评估入手, 有几个方面考虑: 一方面是持续经营的考虑, 经营失败往往带来审计失败; 二是经营风险对审计风险的影响, 经营风险越高, 审计风险也越大, 也就是管理舞弊可能性就越大; 三是从经营风险中能更有效发现财务报表潜在的重大错报, 因为财务报表是经营的反映, 如果经营风险未能在报表上得到体现, 则财务报表很有可能失真。
3) 风险评估以性复核为中心。尽管风险评估包括检查、调查、询问、穿行测试等多种审计取证手法, 但核心是分析性复核的运用, 传统风险导向审计对于信息的再加工重视程度不够, 分析性复核主要运用在报表分析上, 现代风险导向审计以分析为中心, 分析性复核成为最重要的程序, 为了适应分析性复核功能扩大的要求, 分析性复核开始走向多样化, 不再是只对财务数据进行分析, 也对非财务数据进行分析; 分析工具充分借鉴现代管理方法, 将管理方法运用到分析性程序中去。
4) 审计测试程序个性化。传统审计程序标准化, 这种标准化审计程序存在很大问题, 一是不能对症下药, 没有贯彻现代风险导向审计思想; 二是客户的预期, 由于很多客户的财务人员都是注册会计师出身, 或者系统过审计, 或者长期有与注册会计师打交道的经验, 这使注册会计师无法突破客户预先设置的障碍或防范措施。审计测试程序个性化就是为了克服传统审计测试的缺陷, 针对风险不同的客户、客户不同的风险领域, 采用个性化的审计程序。
5) 审计证据重点向外部证据转移。由于审计重心向风险评估转移, 风险评估是客户置于广阔经济网络中相互联系的一个复杂网络, 注册会计师必须充分了解客户整体企业经营环境, 并由此出发评估客户的经营风险及审计风险, 注册会计师因此必须从外部取得大量的外部证据来确定风险评估的恰当性; 为什么媒体能一而再、再而三比注册会计师先行一步发现企业造假呢? 记者无法取得企业的内部证据(当然也有内部举报的) , 记者更多从外围入手, 从外部证据取得突破。注册会计师应建立自己的数据库(或者利用咨询公司的成果) , 以记者或咨询师的想法思考如何对客户进行风险评估和审计测试, 这更多要从搜集外部证据入手。
3 风险导向审计的程序
现代风险导向审计重视审计战略的选择, 既注重降低审计风险, 又注重节省审计成本。在选择审计战略时, 注重在审计效果和效率之间寻找一个均衡点。该种模式的主要程序是:
1) 实施性程序。确定重要性标准, 对存在的经营风险进行分析; 初步评价可接受审计风险和固有风险, 了解内部控制结构和评价控制风险;依据审计风险模型, 确定检查风险水平, 制定审计总体计划和具体计划。本环节程序的重点是内部控制风险的和评价。
2) 如果初步评价控制风险水平较低, 则实施控制测试, 控制测试的程序与传统风险导向审计的符合性测试大体相仿, 不同的是应扩大测试的范围, 不拘于控制系统, 而更应侧重进行经营风险控制的测试, 实施风险分析程序, 以确定被审计单位是否有效的控制了经营风险, 是否会导致经营失败。依据控制测试的结果, 确定是否扩大交易的实质性测试。如果初步评价控制风险水平较高, 则应直接转入交易的实质性测试, 评价财务报表的可靠性。实质性测试的程序与传统风险导向审计的程序是一样的, 需强调的是, 传统风险导向审计中, 根据被审计单位的实际情况, 可不进行符合性测试, 直接进行实质性测试, 而现代风险导向审计中, 可以不进行符合性测试, 但必须实施经营风险分析程序。
3) 实施分析性程序和账户余额的实质性测试。在该种模式下, 除采用传统风险导向审计模式下的审计外, 还大量采用分析性程序的方法, 如趋势分析法、比率分析法、绝对额比较法、垂直分析法等。分析的范围不仅仅是财务数据, 而是扩大到了企业经营中显示的有关数据, 从对经营数据的分析中, 判断被审计单位是否存在经营风险。
总之, 传统风险导向审计中的符合性测试程序和实质性测试程序, 在现代风险导向审计中, 基本上仍可以采用, 但测试的范围和内涵扩大了, 应将风险导向审计的理念贯穿于所有审计程序。
4 现代风险导向的运用前景
现代风险导向审计是20 世纪90 年代才起来的, 到为止, 无论是在国际上还是在我国, 并没有一套严密的现代风险导向审计体系。现代风险导向审计的精髓是研究企业是否存在经营失败的风险。目前企业发生的大多数欺诈舞弊的案件是管理层的舞弊, 内部控制无效, 这也就给我们的注册会计师的综合素质提出了一个更高的要求, 要了解企业各个方面的情况。我国会计师事务所90% 以上的业务是审计业务和会计业务, 没有方面、方面等多元化的背景。他们不了解企业的经营状况、不了解整个行业。这可以说是我们引进现代风险导向审计的最大障碍。因此, 在研究引入现代风险导向审计的时候要采取辨证的态度, 既不能排斥也不能拿来主义。从实务界来说, 在观念上要认同和接受这种审计理念, 在行动方法上要循序渐进, 通过实践逐步摸索、完善。注册会计师在执业时, 应首先将现代风险导向审计的理念贯穿审计业务的全过程, 从审计业务的承接阶段、审计计划阶段、审计实施阶段到出具审计报告阶段都应进行风险评估, 根据风险评估结果, 决定采取何种审计程序, 从而降低审计风险, 以可接受的最低的审计风险完成审计工作。
不管是现代风险导向审计还是制度基础审计,都是技术层面的, 并非最重要的, 注册会计师的独立性和执业道德更为重要。独立性不解决, 就很难有现代风险导向审计。如果不从根本上改变由被审计单位的管理当局聘用会计师事务所的弊端, 不论是现代风险导向审计, 还是制度基础审计, 都难以解决审计失败的。对现代风险导向审计, 还应该经历一个短期讨论阶段, 等到时机成熟就可以全面推行。
综上所述, 现代风险导向审计作为制度基础审计的完善和发展, 是现代职业审计的必然发展趋势,但其尚处于探索阶段, 在实践中, 尚无完整的模式可参照执行, 即使将来有关现代风险导向审计的准则出台后, 也需要在实践中不断完善。因此, 注册会计师在现阶段, 应首先接受现代风险导向审计的理念,在执业过程中, 将风险评估贯穿审计的全过程, 不断探索现代风险导向审计的方法, 以将审计风险降低到最低可接受水平, 提高注册会计师的执业水平。相信随着现代风险导向审计的逐渐发展和完善, 将在注册会计师职业界得到普遍的认可, 并得以积极地运用, 也必将全面提升注册会计师的执业形象。
:
1 陈毓圭 关于风险导向审计方法由来与发展的认识。 注册会计师, 1996 (4) : 12~ 16.
一、审计风险与审计抽样风险
审计抽样风险是检查风险和内部控制可靠程度的具体体现,在实质性测试中,审计风险是制定审计抽样风险的依据;在符合性测试中,内部控制健全性程度是确定审计抽样可靠性的依据。
(一)审计风险与检查风险。
确定审计风险的作用在于控制审计结论风险,审计结论风险程度与其可靠程度互为补数(风险程度+可靠程度=1)。确定审计风险,既要考虑审计成本支出的制约,又需满足财务报表使用者的要求。
审计风险由错报和检查两个层次的不同层面的风险组成。错报风险分为固有风险、内部控制风险和环境风险或经营风险,它们是被审计单位在财务报表编制、业务处理及控制、账务处理及控制过程中形成的,审计人员对其只可评估不能控制,审计人员评估错报风险的作用在于提供审计风险分解的依据。检查风险分为分析性复核风险、测试风险和其它检查风险,它们是审计人员在财务报表分析、业务处理环节测试、账务处理环节测试过程中形成的。确定检查风险的作用在于分解审计风险,保证审计结论达到既定的可靠程度。所以,错报风险评估结果是分解审计风险的基础;审计风险是控制检查风险的依据;检查风险根据审计风险和错报风险评估结果确定。体现审计风险、错报风险和检查风险关系的数学表达公式为:
审计风险=重大错报风险×检查风险
检查风险=审计风险/错报风险
(二)检查风险、内部控制可靠程度与审计抽样风险的确定。
确定审计抽样风险程度的依据因其作用不同而不同:在实质性测试中,确定审计抽样风险程度的作用在于分解检查风险;在符合性测试中,确定审计抽样可靠程度的作用在于评价内部控制执行及效果,以评估内部控制的可靠程度。因为检查风险包括分析复核风险和审计抽样风险,审计抽样风险与审计抽样可靠程度互为补数。所以,在实质性测试中,审计抽样风险程度根据检查风险和分析复核风险确定;在符合性测试中,审计抽样可靠程度依据内部控制设置调查结果确定。
在实质性测试中,体现审计抽样风险与检查风险关系的数学表达公式为:
审计抽样风险=检查风险/分析性复核风险
在符合性测试中,体现审计抽样风险与内部控制设置调查结果关系的数学表达公式为:
审计抽样可靠程度=内部控制设置健全程度
二、审计重要性与审计抽样允许误差
审计抽样允许误差是可容忍误差的组成部分,在实质性测试中,审计重要性是确定审计抽样允许误差的依据;而在符合性测试中,内部控制设置健全性程度是确定审计抽样允许误差的主要依据。
(一)审计重要性、内部控制可靠程度与可容忍误差。
确定审计重要性的作用在于确认财务报表的公允性,财务报表公允性反映了其使用者需求信息的准确程度,若经审计未发现财务报表存在的重大错弊而造成其使用者决策失误,审计人员因此将面临着被财务报表使用者诉讼的风险。所以,审计重要性标准值体现为财务报表使用者和相关法律允许存在的最大差错额,即财务报表最大容许差错额。
审计重要性标准在不同的审计阶段因作用不同而不同,其中:在业务及账务处理测试时,审计重要性标准的作用在于衡量业务及账务处理错弊程度,以验证财务报表的公允性,其标准值是财务报表重要性标准值的分解值或比例值,体现为财务报表公允表达时业务及账户允许存在的最大误差金额。而可容忍误差是测试总体推断结论的预计值。在实质性测试中,可容忍误差体现为财务报表公允表达时业务及账务处理的预计错弊程度,确定可容忍误差的作用在于确定业务及账务处理的抽样允许误差;在符合性测试中,可容忍误差体现为内部控制健全程度下其执行的预计错弊程度,确定可容忍误差的作用在于确定业务及账务处理控制的抽样允许误差。所以,在实质性测试中,重要性标准值覆盖可容忍误差值,可容忍误差值与业务及账户的重要性标准值吻合,并不能超过重要性标准值;在符合性测试中,可容忍误差值根据内部控制设置的调查结果确定。
在实质性测试中,体现审计重要性标准值与可容忍误差值关系的数学公式表达为:审计重要性标准值≤可容忍误差值
(二)可容忍误差与审计抽样允许误差的确定。
确定审计抽样允许误差的依据因可容忍误差确定依据和抽样允许误差作用不同而不同。在实质性测试中,可容忍误差由业务及账务处理测试总体预计误差和审计抽样允许误差组成,而可容忍误差与业务及账户重要性标准值吻合,确定审计抽样允许误差的作用在于分解业务及账户处理测试的可容忍误差;在符合性测试中,可容忍误差由业务及账务处理控制有效性测试总体预计误差和抽样允许误差组成,而可容忍误差根据内部控制设置的调查结果确定,确定审计抽样允许误差的作用在于分解业务及账务控制有效性测试的可容忍误差。所以,在实质性测试中,审计抽样允许误差根据重要性标准值与业务及账务处理测试总体预期误差确定;在符合性测试中,审计抽样允许误差根据内部控制设置调查总体的可容忍误差率与其执行有效性测试总体的预计误差率确定。
在实质性测试中,审计抽样允许误差与测试总体可容忍误差关系、审计重要性限定审计抽样允许误差的数学公式分别表达为:
可容忍误差=测试总体预期误差+计划精确限度
计划精确限度=可容忍误差-测试总体预期误差
=重要性标准-测试总体预期误差
在符合性测试中,体现审计抽样允许误差与测试总体可容忍误差的关系的数学表达公式分别为:
可容忍误差率=审计抽样容许误差率+测试总体预期误差率
抽样允许误差率=测试总体可容忍误差率-测试总体预期误差率
=调查总体可容忍误差率-测试总体预期误差率。
三、推进审计机关审计抽样准则实施的建议
审计署为了规范审计人员的审计抽样行为,提高审计效率,保证审计工作质量,于2003年制定和颁布了审计机关审计抽样准则,并于2004年2月1日开始施行。从目前情况来看,审计人员一般仍停留在根据审计重要性进行审计抽样的阶段,未能根据内部控制测评、审计风险因素,实施审计抽样。为了推进审计机关审计抽样准则的实施,除了加强对审计人员有关审计抽样技能的培训和指导,还应进一步改善审计抽样准则实施的有关条件。
(一)加强其他相关审计准则的实施。
审计重要性判断、审计风险评估和内部控制测评是确定审计抽样因素的基础,而审计抽样准则的实施以其他相关准则的实施为基础。我国审计机关虽然颁布了与审计抽样相关的准则和办法,如:重要性与审计风险评价准则、内部控制测评准则、分析性复核准则、审计项目质量控制办法等。但在实际工作中,因对审计抽样准则与相关准则内在关系认识不足,相关准则实施不到位,影响了审计抽样准则的实施效果,具体体现为:样本规模确定只考虑重要性因素,不考虑内部控制和审计风险因素;缺少审计证据量的考核。因此,必须加强其他相关准则的实施。
(二)确定并公布审计机关有关的审计抽样参数。
审计抽样参数不仅是审计抽样方法运用的基础,而且是审计经验与统计学原理结合的产物。在长期的审计实践中,许多国家的审计机关、民间审计组织、内部审计机构形成了大体相同的审计抽样参数体系,但因国家经济结构、法律结构、行业性质、审计主体社会作用不同,在参数确定因素、审计风险定性标准值方面又有所不同。我国审计机关处于审计抽样实践的探索阶段,因审计抽样经验不足,虽然形成了一些经验数据,但未能形成体系,影响了审计统计抽样方法及其软件的运用。所以,我国审计机关应参考、比较主要国家审计机关抽样参数确定的做法,总结我国审计机关抽样参数确定的经验,确定自己的审计抽样参数体系,并公布审计机关审计抽样参数。
【关键词】 经济责任审计; 风险导向; 国家治理
中图分类号:F239 文献标识码:A 文章编号:1004-5937(2016)03-0111-02
经济责任审计通过对领导干部所在部门、单位的财政财务收支真实、合法、效益性及有关经济活动负有的责任进行审查,评价监督领导干部的任期经济责任履行,在国家治理中发挥权力监督和制约功能(刘家义,2012)。经济责任审计意见恰当与否影响经济责任审计结果运用以及领导干部监督管理和选拔任用等。有效地防范控制审计风险是经济责任审计功能发挥的关键前提。借鉴风险导向审计理念开展风险导向经济责任审计,有助于防范经济责任审计风险,促进经济责任审计健康发展。
一、经济责任审计风险的特殊性
经济责任审计在审计内容、目的、审计结果运用等方面,与财务报表审计有诸多不同,经济责任审计风险的特殊性主要体现在以下三方面。
一是经济责任审计风险具有层次性。经济责任审计风险除了对审计事项发表不恰当审计意见的审计风险或者说审计判断风险外,还包括审计结果运用导致的政治、社会等风险,即经济责任审计风险包括审计判断风险和审计结果运用延伸风险,这就使防范与控制经济责任审计风险的意义更为凸显。
二是经济责任审计风险内容的多样性。经济责任审计区别于传统其他审计的一个重要特征就是需要在审计事项的基础上进行责任界定。领导干部责任界定不当直接影响领导干部的监督管理。目前,经济责任审计责任界定仍是一个难点。相关规定操作性不强,现实情况也比较复杂,更需要借助审计人员的职业判断。因此经济责任审计风险不仅包括鉴证风险,还包括责任界定风险。
三是经济责任审计与财务报表审计两者对“重要性”概念的运用不同。财务报表审计风险是指没有发现重大错报的风险,而经济责任审计的主要内容是查处领导干部权力误用滥用事项,因为权力的运行需要安全合规有效,错误或舞弊没有重大与否的区分。
二、经济责任审计风险的产生原因
经济责任审计风险的产生除了现代审计的抽样审计技术等一般性的审计风险原因外,还有以下三个方面。
一是经济责任审计评价内容的特殊性。经济责任审计产生于我国特定的制度环境和我国经济社会发展的特殊转型时期,是我国政体国体及其权力运行性状下的特殊产物,是权力安全运行自律和自控的机制设计,是现行干部管理体制实践总结的制度完善,是中国特色国家治理的必然要求。在审计内容上主要围绕权力运行,即以权力运行为主线进行的审计评价,区别于以资金为主线的财政收支审计以及以认定是否符合相关标准为内容的财务报表审计。权力运行是一个复杂的行为过程,是在特定环境下权力人作出的应激行为,由于决策场景难以复原、决策所具有的主观心理过程、认知的有限理性等因素导致对于权力运行的合规有效性判断存在错误风险。
二是审计人员专业技术能力的局限性。经济责任审计是具有中国特色的审计业务,着眼于对领导干部权力运行的制约和监督。因此,经济责任审计应当以权力运行为主线展开,围绕权力运行确定审计内容、收集审计证据、作出审计判断以及进行责任认定。权力运行的合规有效评价涉及大量的非财务事项审查评价,而审计人员的专业胜任能力主要强调的是财务事项审查评价,对非财务信息等专业要求尚未建立标准或缺乏系统化的理论知识,由此导致审计人员在专业判断时会面临专业技术能力不足的风险。
三是经济责任审计事项的特殊性。经济责任审计相关法规规定了审计的内容,涵盖了单位运营管理如内部管理制度健全,以及领导干部自身遵守有关廉洁从政规定情况等,审计内容复杂,审计范围广泛。同时,经济责任审计的审计时间较短,而审计对象或审计业务时间跨度可能很大,这种特殊的经济责任审计组织方式导致审计风险的因素较为广泛,既包括国家政策法律法规、领导权力,还包括企业行业运行、业务管理等。
三、风险导向经济责任审计流程及内容
将风险导向审计基本思想引入经济责任审计中,风险导向经济责任审计流程及内容主要分为以下三个阶段。
一是审计准备阶段。经济责任审计风险评估是风险导向经济责任审计的重要环节。经济责任审计风险评估目的是综合分析影响被审计单位经济活动的各种风险因素,针对不同风险因素状况和程度采取相应的审计策略,将有限的审计资源集中在高风险领域,以提高审计效率和效果。风险评估的审计程序包括观察、询问、分析性程序等。开展经济责任审计风险评估,要着重从权力运行舞弊机会、权力运行舞弊压力和领导干部个体特征等角度分析评估领导干部权力运行违规无效率风险。风险评估的内容包括分析国家政策法律法规等国家宏观环境、企业行业发展体制机制等中观因素以及领导干部个体认知因素,性格、压力因素等。风险评估信息来源包括国家政策法律法规、被审计单位职能职责、管理制度建立健全、被审计单位发展战略规划等。风险评估中,要特别注意被审计单位领导干部任职期间的财务人动情况、完成各项业绩考核指标情况,在对权力安全有效运行的影响因素分析基础上确定重点业务领域,即风险高发领域。实务中,风险评估还要从权力运行安全有效的角度特别关注被审计单位职责、内部控制健全、“三重一大”等。
二是审计实施阶段。风险导向经济责任审计实施阶段的主要工作是落实审计实施方案、获取审计证据、作出审计结论等。现场管理是影响审计实施阶段工作效率效果的重要决定因素。审计现场管理是审计执行主体为规范审计外勤作业、提高审计现场工作效率、防范审计风险、保障审计质量目的而形成的一整套控制程序和措施,主要包括对审计现场工作的组织、审计资源的分配、现场信息的沟通协调、进度掌控等过程的管理与控制(易茜,2007)。通过经济责任审计现场管理,有效地组织协调审计工作、明确任务分工、科学规划、团队中审计人员的良好协作、畅通的信息反馈与沟通、审计组长正确的战略决策等能够提高现场审计效率,防范审计风险。有效的现场管理,还要求按时完成项目进度。项目实施中,审计组将审计实施方案中规定的内容分解为若干细项,同时将核定的工作日分解量化到每一项工作,并确定对应的审计人员,制定审计项目现场工作进度表,通过现场工作进度表开展针对性管理。同时,经济责任审计实务中,要加强对外聘人员的调配和管理。通过与外聘人员签订审计责任承诺书,对有关廉政、保密责任等明确告知,加强对外聘人员的业务复核,有效保证审计质量,防范审计风险。
三是审计终结和责任评价。经济责任审计报告是经济责任审计工作的最终产品,涉及对领导干部、被审计单位经营管理等的信息评价,是经济责任审计风险转为现实风险的重要证据。在审计终结阶段,要做好与被审计单位的充分沟通工作,要贯彻风险意识,特别是在审计证据整理、作出审计结论和发表审计意见时,要充分考虑证据的充分适当性、审计判断的合理谨慎性、责任评价的合法合理性。
不当的责任评价与认定是经济责任审计的重要风险源。要克服传统经济责任审计责任评价作用发挥不够充分的缺陷,树立责任评价风险意识,在重事实、重标准、谨慎评价等基本要求基础上,敢担当,负责任,主动评价,通过责任认定,有效发挥经济责任审计的权力监督和制约功能。同时,要采取科学有效的评价方法,如采用故障树、作业价值链等责任认定方法,作出客观公正的评价。
经济责任审计报告的撰写必须要以审计证据为支持,客观公正地评价,特别是要注意对领导干部的成绩评价与审计发现问题的逻辑一致性。审计报告的审理审核工作是经济责任审计风险的最后一道防线,要重视报告审理,由第三方专人审理,建立审理责任追究制等,确保审计报告质量。对于审计发现的线索、问题等审计小组要通过讨论会等形式及时沟通交流,对于审计权限不能够查实的问题,要通过协调相关职能部门、司法部门等开展审计调查。
【参考文献】
[1] 刘力云.中国特色政府审计的模式特征[N].中国社会科学报,2010-02-11(10).
[2] 刘家义.论国家治理与国家审计[J].中国社会科学,2012(6):60-72.
[3] 秦荣生.审计风险探源:信息不对称[J].审计研究,2005(5):6-10.
【关键词】 风险导向审计; 风险; 措施
一、概述
企业所在的市场环境不断的变化,经营过程中的不稳定性在逐步增加,导致经营活动日趋复杂并呈现多样化,这无疑给审计工作增加了难度,同时也对审计人员的自身素质与技术水平提出了更高的要求,对他们提出了新的挑战,如何解决将面临的难题呢?现代风险导向审计是审计发展的必然趋势,新审计准则体系最突出的变化,就是审计理念的变化,审计从传统的制度基础审计、账项基础审计,转变到风险导向审计。目前在我国,风险导向审计理念已在部分会计师事务所开始尝试运用,并着重对风险导向审计的特点及应用方法进行分析,提高审计效率。
对于我国来说,风险导向审计模式才刚刚起步,人们对它的了解和认识程度仅仅停留在表面,对它的重视程度还远远不够。而会计师事务所对风险导向模式的关注程度要多一些,甚至有部分会计师事务所已将风险导向模式运用到一些大型企业和上市公司中去,并收到良好的效果。从整个注册会计师行业来看,仍处于遵循制度导向审计模式阶段,而用现代风险导向审计模式取代传统的制度导向审计模式将成为必然趋势。
二、企业风险导向审计的特点
现代风险导向审计实质上是以被审单位的重大错报风险为导向,强调对被审单位可能引起的重大错报的内外部风险因素进行评估,对审计的重点予以确定。其特点如下:
1.风险导向审计提供了一种新的思路。新思路的提出有助于进一步提高审计工作效率。首先,要全面了解客户的控制环境,并对控制环境做出真实全面的评价,对会计报表的重要组成项目予以鉴别,并根据以往经验,对出现在会计报表中的重大错报严加提防,防范及控制风险的产生。其次,建立审计目标。审计目标的建立在整个风险导向审计流程中是至关重要的一步。再次,根据所制定的审计目标,对审计程序等一系列的工作予以落实,具体包括审计程序性质的确定、审计时间的制定以及对审计范围的明确等内容。
2.风险评估的重心发生了变化。由以往的控制风险评估转变到重大错报风险的综合分析评估。与此同时,风险导向审计还具有双重披露模式的特点,在对被审计单位的经营情况以及财务管理情况予以了解和分析的同时,找出存在于企业中的舞弊行为,一些舞弊现象以及重大错报的发生,将会影响到财务报表使用者做出正确的决策。而现代风险导向审计的风险评估有助于发现企业中的舞弊现象。
3.风险导向审计方法有助于审计人员对审计单位作进一步了解。审计人员的任务就是对目标审计单位的财务管理状况进行全方位的了解与分析。审计之初就要求审计人员对被审单位的各项业务核算进行全面的了解,收集各方面的相关证据。然后利用这些证据从各个角度对某项认定进行验证,确定此项认定的正确性、合理性占比,根据这个结果予以确定。最后,形成审计意见。在审计过程中,审计人员必须循序渐进地对被审单位进行了解,深入调查业务形成的原因、导致的结果的合理性与合法性,风险审计模型能非常合理地体现这个过程。
4.风险导向审计方法对合理确定重要性水平有很大的帮助。通过对风险模型的深入分析了解,若在一定的掌控范围内能控制固有风险和控制风险,检查风险和期望的审计风险即成正比关系。期望的审计风险较低,就必须接受较低的检查风险水平,这样才能扩大实质性测试的样本规模或追加审计程序,处理方法是应该加强对审计证据的收集。重要性与审计风险成正向关系与审计证据则成反比关系,审计风险与审计证据成反比关系,则重要性与审计风险成正比 关系。
5.对注册会计师和审计助理等人员提出了更高的要求。企业内部审计人员的专业知识重心向更广阔的方面转移,之前的审计以会计知识、审计知识为重心,现在则以管理知识和行业知识为重心。在运用现代风险导向审计方法下,审计人员应掌握全方面的知识,对管理学、金融学等相关方面的知识要予以了解,结合财会知识,完善知识体系,以适应综合性分析的需要。
三、风险导向审计模式取代系统导向审计模式的几点措施
在世界经济环境的影响下,审计工作必然要朝着风险导向审计模式这个方向发展。风险导向审计在我国的起步还比较晚,在发展的过程中还存在着很多的问题,我们应该及时发现问题并采取有效的措施予以解决,并逐步采用更完善的风险导向审计模式取代系统导向审计模式。
1.继续推进经济体制改革,完善国有企业治理结构,加强资本市场法律监管。我国可以加强对风险导向审计思想的大力推广,先在会计师事务所试行,使审计人员从多方面分析被审计单位容易存在的风险,例如重点从宏观经济形势、行业状况、企业战略等方面加强分析与重视。
2.加强对审计规范的完善,并对审计风险模式中不能客观合理反映审计结果的地方作进一步的改进,对风险导向审计所运用的方式方法作进一步的探讨,使方法更加完善。对以前所用的方法定期总结,定期评价企业内部控制制度。如下这些方法在控制测试和证实测试阶段都是经常使用的:审计抽样方法、固有风险、期望审计风险水平、检查风险和控制风险的估计和评价方法等,给审计人员在日常实务操作过程中建立一个更为规范性的、原则性的技术方面的指导,让审计人员在执业过程中能够有章可循。
3.逐步培养高素质的审计人员。要求由注册会计师执行独立审计业务或提供相应的咨询服务,对他的要求是要有较强的专业性和较精通的技术性,并且对从业人员的业务素质要求也是非常高的。由此可见,世界各国对会计师的资格认定都在严格把关,需要通过全国性质的考试,方有机会得到注册会计师资格认定,通过这一过程的学习与提升对从业人员的素质有了一定的保证。风险导向审计的实施,对审计人员提出了很高的要求,需要他们拥有较强的分析问题的能力,并且能够对出现的问题妥善地解决,这两点是审计人员必须具备的能力。总的来说,在审计人员的培养方面,要全方面提高审计人员的能力和素质,要加强他们对宏观环境的把握能力,以及对相关知识的进一步学习,提高个人综合能力。
由以上的论述可以看出,我国目前实施风险导向审计的过程中还存在一些问题,不过在系统导向审计模式上发展起来的风险导向审计模式已有了很大的进步。风险导向审计使审计风险控制的重点发生了改变,可以更准确地把握被审计单位的固有风险,并有效地控制风险。另一方面,可以对管理层出现的不正当行为予以约束,有效地控制审计风险。
【参考文献】
关键词:审计风险准则 风险导向 重大错报风险 风险评估 审计证据
一、前言
2006年财政部颁布了《中国注册会计师执业准则》,标志着我国在建立适应社会主义市场经济发展要求,顺应国际趋同新形势的道路上迈进了一大步。为了更好地指导注册会计师有效地识别、评估和应对审计风险,准则框架体系全面渗透着风险导向审计的理念,要求注册会计师将风险导向审计的观念贯穿于审计全过程。传统审计方法的主要缺陷在于注册会计师重视被审计单位的内部环境,但忽视其所处的外部环境;重视审计单位的控制风险但忽视其固有风险。事实上我国注册会计师面临的情形是被审计单位及其所处环境的日趋复杂。行业状况、法律环境与监管环境以及其他外部因素,都会对注册会计师审计质量产生重大影响。在复杂环境下或被审计单位内部控制不健全时,如果继续采用传统审计模式,局限于控制测试和实质性测试,把审计的主要资源集中在具体交易事项和余额细节测试上。极易引发审计风险。因此,新执业准则要求注册会计师了解被审计单位及其内外部环境,同时注重检查风险和固有风险(即重大错报风险),重点关注存在重大错报风险的领域,达到避免触发审计风险的目的。新执业准则体系的核心内容为以下准则,简称审计风险准则,分别为:《中国注册会计师执业准则第1101号――财务报表审计的目标和一般原则》(以下简称第1101号准则,下同)、《中国注册会计师执业准则第1211号――了解被审计单位及其环境并评估重大错报风险》、《中国注册会计师执业准则第1231号――针对评估的重大错报风险实施的程序》、《中国注册会计师执业准则第1301号――审计证据》。
二、审计风险准则修订的主要内容
(一)第1101号准则 第1101号准则是在借鉴国际审计与鉴证准则第200号的基础上,对原《独立审计准则第1号――会计报表审计》进行修订而形成的。其主要内容有:会计责任和审计责任、审计的目标、审计范围、职业怀疑态度、审计风险及模型。(1)明确区分注册会计师的责任,公司管理层和治理层的责任。新准则规定,对财务报表发表审计意见是注册会计师的责任;在被审计单位治理层的监督下,按照适用的会计准则和相关会计制度的规定编制财务报表是被审计单位管理层的责任。此外,准则条款还特别强调了财务报表审计不能减轻被审计单位管理层和治理层的责任。(2)明确财务报表审计目标。新准则规定,财务报表审计的目标是注册会计师通过执行审计工作,对财务报表的下列方面发表审计意见:财务报表是否按照适用的会计准则和相关会计制度的规定编制;财务报表是否在所有重大方面公允反映被审计单位的财务状况、经营成果和现金流量。这个规定与原有的规定没有太大区别,但是新准则中明确提出,财务报表审计属于鉴证业务,注册会计师的审计意见旨在提高财务报表的可信赖程度。(3)修订审计范围的定义。新准则指出,财务报表的审计范围是指注册会计师为实现财务报表审计目标,根据审计准则和职业判断实施的恰当的审计程序的总和。在确定拟实施的审计程序时,注册会计师应当遵守与财务报表审计相关的各项审计准则。恰当的审计程序是指审计程序的性质、时间和范围是恰当的。一是审计程序的性质指审计程序的目的和类型。目的包括:通过了解被审计单位及其环境,识别、评估重大错报风险;通过实施控制测试,明确内部控制运行的有效性;通过实施实质性程序,发现认定层次的重大错报。类型则包括检查、观察、询问、函证、重新计算、重新执行和分析程序。二是审计程序的时间是指注册会计师何时实施审计程序,或指审计证据适用的期间或时点。三是审计程序的范围是指实施审计程序的数量,包括抽取的样本量,对某项控制活动的观察次数等。审计范围受到限制是指由于客观原因或者被审计单位施加的限制,注册会计师未能实施根据审计准则和职业判断应当实施的审计程序,从而未能获取充分、适当的审计证据。(4)要求注册会计师在审计过程中始终保持职业怀疑态度,并明确在财务报表审计中注册会计师只能提供合理保证。新准则要求,在计划和实施审计工作时,注册会计师应当保持职业怀疑态度,充分考虑可能存在导致财务报表发生重大错报的情形。新准则指出,注册会计师按照审计准则的规定执行审计工作,能够对财务报表整体不存在重大错报获取合理保证。由于审计中存在的固有限制影响注册会计师发现重大错报的能力,注册会计师不能对财务报表整体不存在重大错报获取绝对保证,即只能提供合理保证。(5)引进新的审计模型。新准则对审计风险模型作了重大改变,将原审计风险模型修正为:审计风险:重大错报风险x检查风险,审计风险取决于重大错报风险和检查风险,是两者的综合风险。重大错报风险要求注册会计师站在风险的高度上把握审计过程,以风险为导向进行审计,强化了风险意识,注册会计师对于重大错报风险的评估贯穿于审计的整个过程。改变后的审计风险模型使得注册会计师从更高的层次上把握重大错报风险,要求注册会计师必须了解被审计单位及其环境(包括内部控制),以充分识别和评估财务报表重大错报风险,并针对评估的重大错报风险设计和实施进一步审计程序(包括控制测试和实质性测试),以降低注册会计师的审计风险。在目前经济不确定性增大的环境下,显然新的审计风险模型更能满足风险控制的要求,并且可操作性较强。
(二)第1211号准则 第1211号准则是在借鉴国际审计与鉴证准则第315号基础上出台的新准则,将取代我国原有的《独立审计准则第21号――了解被审计单位情况》、《独立审计准则第9号――内部控制与审计风险》和《独立审计准则第20号――计算机信息系统环境下的审计》,以克服旧准则相互分离、缺乏有机融合的缺陷。根据《中国注册会计师审计准则第1101号――财务报表审计的目标和一般原则》要求,注册会计师在审计过程中应当贯彻风险导向审计的理念,围绕重大错报风险的识别、评估和应对,计划和实施审计工作。其中如何识别和评估重大错报风险,构成了注册会计师应对重大错报风险的前提。注册会计师如何了解被审计单位及其环境,了解哪些具体的内容,了解后如何对重大错报风险进行评估,如何将了解和评估的过程、结果与管理层和治理层进行沟通,在审计工作底稿中应当对哪些内容进行记录,本准则对这些问题做了明确规范,其修订的主要内容有:(1)注册会计师审计的总体要求:了解被审计单位及其环境是必要程序;了解的目的是识别和评估财务报表重大错报风险,设计和实施进一步审计程序;了解的程度应当足够实现了解的目的。与独立审计准则中的规定不同,了解被审计单位及其内外部环境是注册会计师审计过程中必须实施的程序,
也是风险导向审计的核心。(2)风险评估程序的概念及项目组内部讨论的要求。风险评估程序是指为了解被审计单位及其环境而实施的程序。风险评估程序包括:询问被审计单位管理层和内部其他相关人员;分析程序;观察和检查。注册会计师在了解被审计单位及其环境的整个过程中,结合了解的内容和被审计单位业务的特点运用相应的风险评估程序,并利用风险评估程序所获取的信息评估重大错报风险,并可能随着不断获取审计证据而作出相应的变化。如果通过实施进一步审计程序获取的审计证据与初始评估获取的审计证据相矛盾,注册会计师应当修正风险评估结果,并相应修改原计划实施的进一步审计程序,实施风险评估程序之后项目组内部必须进行讨论。注册会计师通过风险评估程序了解被审计单位及其环境后,需要对财务报表重大错报风险进行评估,评估重大错报风险需要运用专业判断,必须由项目组内部讨论来完成,项目组内部讨论可以有效降低审计风险。在原准则中,评估固有风险、控制风险也需要专业判断,但并没有需要项目组共同讨论的规定。一是讨论的目标。项目组通过讨论可以使成员更好地了解在各自分工负责的领域中,由于舞弊或错误导致财务报表重大错报地可能性,并了解各自实施审计程序的结果如何影响审计的其他方面,包括对确定进一步审计程序的性质、时间和范围的影响。二是讨论的内容。项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式,特别是由于舞弊导致重大错报的可能性。三是参与讨论的人员。注册会计师应当运用职业判断确定项目组内部参与讨论的成员。项目组的关键成员应当参与讨论,如果项目组需要拥有信息技术或其他特殊技能的专家,这些专家也应当参与讨论。项目组的讨论不要求所有成员每次都参与讨论,参与讨论人员的范围受项目组成员的职责、经验和信息需求的影响。四是讨论的时间和方式。项目组应当根据审计的具体情况,在整个审计过程中,持续交换有关财务报表发生重大错报可能性的信息。项目组在讨论时应当强调在整个过程中保持职业怀疑态度,警惕表明舞弊或错误导致的重大错报可能已经发生的信息或其他迹象,并对这些迹象进行追踪。通过讨论,项目组成员可以交流和分享在整个审计过程中获得的信息,包括可能对重大错报风险评估产生影响的信息或有关针对风险实施的审计程序的信息。(3)注册会计师应尽到的相关职责。对注册会计师应当从哪些方面了解被审计单位及其环境作了详细的定义:行业状况、法律环境与监管环境以及其他外部因素;被审计单位的性质;被审计单位对会计政策的选择和运用;被审计单位的目标、战略以及相关经营风险;被审计单位财务业绩的衡量和评价;被审计单位的内部控制。这些内容是新准则的重要内容,值得注意的是对被审计单位的了解不仅局限于被审计单位的内部控制。对以上新准则中有相应的章节进行具体的阐述,使得注册会计师思考的是究竟哪些方面去了解被审计单位,而不像原有准则中是比较模糊的概念,这样做可以有效防止了解的不彻底影响审计工作,低估重大错报风险。(4)明确了注册会计师了解内部控制的定位。注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制,并非被审计单位所有的内部控制。因为注册会计师审计的目标是对财务报表是否不存在重大错报发表审计意见,注册会计师考虑与财务报表编制相关的内部控制,但目的并非对被审计单位内部控制的有效性发表意见。(5)明确了注册会计师评估两个层次的重大错报风险。在对重大错报风险进行识别和评估后,注册会计师应当确定识别的重大错报风险是与特定的各类交易、账户余额、列报的认定相关,还是与财务报表整体广泛相关,进而影响多项认定。某些重大错报风险可能与特定的各类交易、账户余额、列报的认定相关。如被审计单位存在复杂的联营或合资,这一事项表明长期股权投资账户的认定可能存在重大错报风险。又如被审计单位存在重大的关联方交易,该事项表明关联方及关联方交易的披露认定可能存在重大错报风险。某些重大错报风险可能与财务报表整体广泛相关,进而影响多项认定。如在经济不稳定的国家和地区开展业务、资产的流动性出现问题、重要客户流失、融资能力受到限制等,可能导致注册会计师对被审计单位的持续经营能力产生重大疑虑。又如管理层缺乏诚信或承受异常的压力可能引发舞弊风险,这些风险与财务报表整体相关。(6)提出了特别风险的概念,需要特别考虑的重大错报风险即为特别风险,并根据风险的性质、潜在错报的重要程度和发生的可能性判断风险是否属于特别风险。如风险是否属于舞弊风险;交易的复杂程度;风险是否涉及重大的关联方交易等。(7)提出了对仅通过实质性程序无法应对的重大错报风险的处理方法。仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平,注册会计师应当评价被审计单位针对这些风险设计的控制,并确定其执行情况。在被审计单位对日常交易采用高度自动化处理的情况下,审计证据可能仅以电子形式存在,其充分性和适当性通常取决于自动化信息系统相关控制的有效性,注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。如果认为仅通过实施实质性程序不能获取充分、适当的审计证据,注册会计师应当考虑依赖的相关控制的有效性,并对其进行了解、评估和测试。(8)将了解被审计单位及其环境过程中获得的信息记录与工作底稿中。此类信息包括项目组对由于舞弊或错误导致财务报表发生重大错报的可能性进行的讨论,以便得出的重要结论;对被审计单位及其环境各个方面的了解要点、信息来源以及实施的风险评估程序;在财务报表层次和认定层次识别、评估出的重大错报风险;识别出的特别风险和仅通过实质性程序无法应对的重大错报风险,以及对相关控制的评估。
(三)第1231号准则 第1231号准则是在借鉴国际审计与鉴证准则第330号的基础上出台的一个全新的准则,将取代原有的《第21号――了解被审计单位情况》、《第9号――内部控制与审计风险》和《第20号――计算机信息系统环境下的审计》。根据《中国注册会计师审计准则第1101号――财务报表审计的目标和一般原则》的要求,注册会计师在审计过程中应当贯彻风险导向审计的理念,围绕重大错报风险的识别、评估和应对,计划和实施审计工作。其中《第1211号――了解被审计单位及其环境并评估重大错报风险》规范了注册会计师通过实施风险评估程序,识别和评估财务报表层次以及各类交易、账户余额、列报认定层次的重大错报风险,注册会计师针对已评估的财务报表层次的重大错报风险如何确定总体应对措施,针对已评估的认定层次的重大错报风险如何设计和实施进一步审计程序,进一步审计程序的性质、时间、范围如何确定和实施,如何评价实施审计程序收集的审计证据的充分性和适当性,在审计工作底稿中将对哪些审计工作进行记录等,对这些问题的明确规范是第1231号准则的核心内容。其修订的主要内容有:总体要求、针对重大错报风险的总体反应、审计程序的不可预见性、总体方案和进一步审计程序、控制测试的相关要求、实质性程序及相关要求、审计的相关要求、审计工作记录。(1)明确提出了对注册会计师审计的两个总体要求:审计程序的总体要求,注册会计师应
当对评估的财务报表层次重大错报风险确定总体应对措施,并针对评估的认定层次重大错报风险设计和实施进一步审计程序;职业判断的总体要求,注册会计师在确定总体应对措施以及设计和实施进一步审计程序的性质、时间和范围时应当运用职业判断。(2)首次提出了注册会计师应当针对评估的财务报表层次重大错报风险确定下列总体应对措施:向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性;分派更有经验或具有特殊技能的审计人员,或利用专家的工作;提供更多的督导;在选择进一步审计程序时,应当注意使某些程序不被管理层预见或事先了解;对拟实施审计程序的性质、时间和范围作出总体修改。(3)强调审计程序的不可预见性要求。注册会计师针对评估的财务报表层次重大错报风险确定的总体应对措施中强调增强审计程序的不可预见性,因此,注册会计师在设计拟实施审计程序的性质、时间和范围时,为了避免既定思维对审计方案的限制,避免对审计效果的人为干涉,从而使得针对重大错报风险的进一步审计程序更加有效,注册会计师要考虑使某些程序不被审计单位管理层预见或事先了解。(4)首次提出了两种总体方案和进一步审计程序的概念。两种总体方案分别为实质性方案和综合性方案,实质性方案是指注册会计师实施的进一步审计程序以实质性程序为主;综合性方案是指注册会计师在实施进一步审计程序时,将控制测试与实质性程序结合使用。而所谓的进一步审计程序是相对风险评估程序而言的,是注册会计师针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序,包括控制测试和实质性程序。(5)重新界定了注册会计师实施控制测试的两种情形,当存在下列情形之一时,注册会计师应当实施控制测试:在评估认定层次重大错报风险时,预期控制的运行时有效的;仅实施实质性程序不足以提供认定层次充分、适当的审计证据。(6)强调了实施控制测试获取审计证据的重要性。即认为仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受水平,注册会计师应当实施相关的控制测试,以获取控制运行有效性的审计证据。(7)增加了“重新执行”的控制测试取证方法。根据第1301号审计证据准则,注册会计师获取审计证据的具体程序中将六种具体的取证方法修改为八种,即检查记录或文件;检查有形资产;观察;询问;函证;重新计算;重新执行;分析程序。其中增加了“重新执行”控制测试的取证方法。(8)严格限制了注册会计师无限期或过长时间内不实施测试的做法。如果拟信赖的控制自上次测试后未发生变化,且不属于旨在减轻特别风险的控制,注册会计师应当运用职业判断确定是否在本期审计中测试其运行有效性,以及本次测试与上次测试的时间间隔,但两次测试的时间间隔不得超过两年。(9)首次明确区分“控制运行的有效性”与“控制是否得到执行”。注册会计师在了解被审计单位及其环境时需要实施风险评估程序。注册会计师在确定控制是否得到执行而实施的某些风险评估程序可能提供有关控制运行有效性的审计证据。注册会计师可以考虑在评价控制设计和获取其得到执行的审计证据的同时测试控制运行有效性,以提高审计效率。两者的区别如(表1)所示。(10)首次明确期中进行控制测试的考虑。如果注册会计师在期中实施控制测试程序,即使注册会计师已获取有关控制在期中运行有效性的审计证据,仍然需要考虑如何能够将控制在期中运行有效性的审计证据合理延伸至期末,以确保针对期中至期末这段剩余期间获取充分、适当的审计证据。如果已获取有关控制在期中运行有效性的审计证据,并拟利用该证据,注册会计师应当实施下列审计程序:首先,获取这些控制在剩余期间变化情况的审计证据。针对期中已获取过审计证据的情况,如果这些控制在剩余期间没有发生变化,注册会计师可能决定信赖期中获取的审计证据;如果这些控制在剩余期间发生了变化,注册会计师需要了解并测试控制的变化对期中审计证据的影响。其次,确定针对剩余期间还需获取的补充审计证据。针对期中已获取过审计证据的情况,如果这些控制在剩余期间发生了变化,注册会计师应当考虑下列因素:评估的认定层次重大错报风险的重大程度。评估的重大错报风险对财务报表的影响越大,注册会计师需要获取的剩余期间的补充证据越多;在期中测试的特定控制。如对自动化运行的控制,注册会计师更可能测试信息系统一般控制的运行有效性,以获取控制在剩余期间运行有效姓的审计证据;在期中对有关控制运行有效性获取的审计证据的程度。如果注册会计师在期中对有关控制运行有效性获取的审计证据比较充分,可以考虑适当减少需要获取的剩余期间的补充证据;剩余期间的长度。剩余期间越长,注册会计师需要获取的剩余期间的补充证据越多;在信赖控制的基础上拟减少进一步实质性程序的范围。注册会计师对相关控制的信赖程度越高,通常在信赖控制的基础上拟减少进一步实质性程序的范围就越大。在这种情况下,注册会计师需要获取的剩余期间的补充证据越多;控制环境。在注册会计师总体上拟信赖控制的前提下,控制环境越薄弱(或把握程度越低),注册会计师需要获取的剩余期间的补充证据越多。(11)明确了实质性程序概念和内容。实质性程序是指注册会计师针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。包括对各类交易、账户余额、列报的细节测试以及实质性分析程序。(12)明确了对于特别风险的专门应对程序。如果认为评估的认定层次重大错报风险是特别风险,注册会计师应当专门针对该风险实施实质性程序;如果针对特别风险仅实施实质性程序,注册会计师应当使用细节测试,或将细节测试和实质性分析程序结合使用,以获取充分、适当的审计证据。(13)首次提出了是否在期中实施实质性程序。注册会计师如果在期中实施了实质性程序,仍然需要消耗进一步的审计资源使期中审计证据能够合理延伸至期末,注册会计师应当考虑是否在期中实施实质性程序。(14)指明了财务报表审计是一个累计和不断修正的过程。随着计划的审计程序的实施,如果获取的信息与风险评估时依据的信息有重大差异,注册会计师应当考虑修正风险评估结果,并据以修改原计划的其他审计程序的性质、时间和范围。(15)明确了注册会计师应当针对评估的风险设计细节测试。如在针对存在或发生认定设计细节测试时,注册会计师应当选择包含在财务报表金额中的项目,并获取相关审计证据;针对完整性认定设计细节测试时,注册会计师应当选择有证据表明应包含在财务报表金额中的项目,并调查这些项目是否确实包括在内。(16)明确了审计工作记录要求。注册会计师应当针对评估的重大错报风险实施的程序进行充分的审计工作记录。包括记录:对评估的财务报表层次重大错报风险采取的总体应对措施;实施进一步审计程序的性质、时间和范围;实施进一步审计程序与评估的认定层次重大错报风险的联系;实施进一步审计程序的结果。
(四)第1301号准则 第1301号准则是在借鉴国际审计与鉴证准则第500号的基础上,对我国原有的《独立审计准则第5号――审计证据》进行修订而形成的。此次重大修订的内容有:(1)拓展了审计证据的内涵。原审计证据准则将审计证据定义为“注册会计师在执行审计业务过程中,为形成审计意见所获取的证据”。原审计证据准则对审计证据的内涵界定比较窄,注册会计师收集
的审计证据更多体现的是与财务报表会计记录相关的信息。修订后审计证据准则将审计证据定义为“注册会计师为了得到审计结论、形成审计意见而使用的所有信息”。新审计证据准则对审计证据的内涵要宽泛得多,不仅包括与财务报表会计记录相关的信息,还包括其他信息。如(图1)所示。
其中,第一类审计证据是“财务报表依据的会计记录中含有的信息”。会计记录中含有的信息是最基本信息。构成了财务报表最主要的内容,一般包括对初始分列的记录和支持性记录,如支票、电子资金转账记录、发票、合同、总账、明细账、记账凭证和未在记账凭证中反映的对财务报表的其他调整,以及支持成本分配、计算、调节和披露的手工计算表和电子数据表。第二类审计证据是“其他信息”。其他信息是用来印证会计记录中含有的信息是否真实、完整,指导注册会计师如何识别、评估财务报表重大错报风险,一般包括:注册会计师从被审计单位内部或外部获取的会计记录以外的信息,如被审计单位会议记录、内部控制手册、函证函的回函、分析师的报告、与竞争者的比较数据等;通过询问、观察和检查等审计程序获取的信息,如通过检查存货获取存货存在性的证据等;自身编制或获取的可以通过合理推断得出结论的信息,如注册会计师编制的各种计算表、分析表等。(2)引进了“认定”的概念。原审计证据准则未将“认定”写进准则,整个审计准则体系对“认定”概念重视不够,新审计证据准则引入“认定”概念,并要求注册会计师详细运用认定指导具体审计目标,根据具体审计目标来设计和确定进一步审计程序。(3)将获取审计证据的程序区分为总体程序和具体程序。原审计证据准则只列了六种具体的取证方法。修订后的审计证据准则将注册会计师获取审计证据的程序区分为总体程序和具体程序,总体程序增加了风险评估程序,即包括风险评估程序、控制测试和实质性程序;具体程序中将六种具体的取证方法修改为八种,具体包括的内容前文已述及。其中,将“监盘”程序进行细分,因为“监盘”是“检查记录或文件”、“检查有形资产”、“观察”等具体审计程序的复合程序;增加“重新执行”具体程序;将原来的“计算”和“分析性复核”分别修改为“重新计算”和“分析程序”。(4)新增风险评估程序。根据风险导向审计准则体系的要求,注册会计师应当通过了解被审计单位及其环境识别重大错报风险,并针对评估的重大错报风险设计和实施进一步的审计程序,因此,在修订后的审计证据准则中增加“风险评估程序”,以此为手段通过了解情况作为评估财务报表层次和认定层次重大错报风险的基础。但风险评估程序并不能识别出所有的重大错报风险,虽然它可作为评估财务报表层次和认定层次重大错报风险的基础,但并不能为发表审计意见提供充分、适当的审计证据。为了获取充分、适当的审计证据,注册会计师还需要实施进一步程序,包括实施控制测试(必要时或决定测试时)和实质性程序。(5)新增“重新执行”的具体审计程序。重新执行是指注册会计师以人工方式或使用计算机辅助审计技术,重新独立执行作为被审计单位内部控制组成部分的程序或控制。如注册会计师利用被审计单位的银行存款日记账和银行对账单,重新编制银行存款余额调节表,并与被审计单位编制的银行存款余额调节表进行比较。
三、审计风险准则对注册会计师的影响
(一)对注册会计师审计理念的影响注册会计师审计的主线始终是对重大错报风险的识别、评估与应对。注册会计师为了实现审计目标。在计划和实施审计工作时,应当保持职业怀疑态度,充分考虑可能导致会计报表发生重大错报的情形。在审计和实施进一步审计程序时,注册会计师应当将审计程序的性质、时间及范围与识别和评估的风险相联系,以防止机械利用程序表从形式上迎合独立审计准则对审计程序的要求。注册会计师必须针对重大的各类交易、账户余额、列报和披露实施实质性测试。注册会计师对重大错报风险评估是一种判断,并且内部控制存在固有限制,无论评估的重大错报风险结果如何,注册会计师必须针对重大的各类交易、账户余额、列报和披露实施实质性程序,不得将实质性测试只集中在例外事项上。