摘要:
20世纪90年代以来,国外会计师事务所的审计模式由制度基础审计模式发展成为风险导向审计模式。风险导向审计是指通过综合分析评审影响被审计单位经济活动的各因素,对被审计单位审计风险进行分析、评估,并根据评估的风险水平确定实施审计的范围、重点,进而进行实质性审查的一种审计方法。
(一)制度基础审计与风险导向审计的比较
1、审计程序的比较。制度基础审计的程序大体包括:①调查了解被审单位内部控制。(②执行控制测试,评价内部控制设计是否合理、执行是否有效。(③评价控制风险并确定实质性测试的性质、时间和范围。④根据测试的结果决定发表审计意见的类型。而风险导向审计的程序大体包括:①调查了解被审单位,从宏观层面上了解企业及其环境,如行业状况、监管环境、企业的性质(包括产权结构、组织结构、企业的投融资活动等)。(②讨论被审计单位所面临的经营风险、会计报表容易发生错报的领域以及发生错报的方式,特别是由于舞弊导致重大错报的可能性,识别和评估会计报表层次和认定层次的重大错报风险。③根据重大错报风险评估的结果,确定控制测试以及实质性测试的性质、时间和范围。从程序上看,制度基础审计与风险导向审计有较大差异...
20世纪90年代以来,国外会计师事务所的审计模式由制度基础审计模式发展成为风险导向审计模式。风险导向审计是指通过综合分析评审影响被审计单位经济活动的各因素,对被审计单位审计风险进行分析、评估,并根据评估的风险水平确定实施审计的范围、重点,进而进行实质性审查的一种审计方法。
(一)制度基础审计与风险导向审计的比较
1、审计程序的比较。制度基础审计的程序大体包括:①调查了解被审单位内部控制。(②执行控制测试,评价内部控制设计是否合理、执行是否有效。(③评价控制风险并确定实质性测试的性质、时间和范围。④根据测试的结果决定发表审计意见的类型。而风险导向审计的程序大体包括:①调查了解被审单位,从宏观层面上了解企业及其环境,如行业状况、监管环境、企业的性质(包括产权结构、组织结构、企业的投融资活动等)。(②讨论被审计单位所面临的经营风险、会计报表容易发生错报的领域以及发生错报的方式,特别是由于舞弊导致重大错报的可能性,识别和评估会计报表层次和认定层次的重大错报风险。③根据重大错报风险评估的结果,确定控制测试以及实质性测试的性质、时间和范围。从程序上看,制度基础审计与风险导向审计有较大差异。在审计工作起点上,制度基础审计往往将固有风险简单地确定为高水平,审计工作从了解、评价内部控制制度开始;而风险导向审计则是从宏观层面上了解企业及其环境,如行业状况、监管环境,将宏观环境与企业的具体情况相结合,评价可能导致重大错报的风险,这样便于从全局把握企业的风险。
2、确定重点审计领域的依据的比较。在制度基础审计中,重点审计领域的确定是根据内部控制制度的评价结果。一般情况下,根据对被审单位内部控制的评价结果确定审计范围时,应将下列项目列入审计范围:一是控制设计不合理的业务系统;二是控制设计合理但未得到有效执行的业务系统。在风险导向审计中,重点审计领域的确定是根据分析性测试和固有风险评价的结果。首先通过分析性测试,发现异常变动的经济业务,并结合评价固有风险,运用职业判断,确定重点审计领域。
(二)建立现代审计风险模型的应用框架
现代风险导向审计将审计风险模型重新描述为:审计风险=重大错报风险×检查风险,审计风险取决于重大错报风险和检查风险。重大错报风险通常与被审计单位的战略经营风险有关,因此需要构建现代审计风险模型来评估企业的整体经营风险所带来的重大错报风险。现代审计风险模型按照战略管理论和系统论,将审计的视角从会计系统扩展到更广泛的经营管理领域,确定重大错报风险的水平与分布,来优化配置审计资源,避免在某些领域审计过度或不足。
1、确定总体审计风险概率。审计风险是指会计报表存在重大错报或漏报,而审计人员审计后发表不恰当审计意见的可能性。社会公众对注册会计师的期望值很高,独立审计存在的价值就在于消除会计报表的错误和不确定性;缩小或消除社会公众的期望差距。因此为了缩小审计期望差,增加审计报告的客观、公正性,宜将总体审计风险控制在较低水平如低于5%。
2、分析战略经营风险。企业的战略经营风险与宏观环境以及企业自身的性质特点有关,要对企业的战略经营风险进行客观评价,可从以下几个方面入手:(1)分析宏观经济环境及行业状况。企业的战略经营风险与其所处的宏观经济、行业状况和监管环境息息相关。宏观经济的景气度、利率和资金供求状况、所处行业的监管政策、行业竞争对手的情况等均会对企业的战略经营风险产生影响。(2)分析企业内部组织结构。企业的组织结构与其规模和经营活动是否适应,内部控制设计是否合理、执行是否有效,董事会是否保持独立性,董事会对企业经营情况、重大协议以及敏感问题的了解程度,内部审计是否顺利开展,内审活动的记录和范围是否受到限制等都是审计人员要特别关注的领域。(3)分析企业经营产品及运营模式。了解被审单位的产品,对主管产品进行分析;了解产品的经济价值、使用价值和盈利情况,与同行业或类似行业比较其利润率是否合理;分析产品的供、产、销过程是如何组织实施的;其业务流程的各个环节是什么;利益相关者如供应商、客户、员工等与企业的关系如何,是否严重依赖少数或某些重要供应商或客户,是否拖欠职工工资等。
通过上述分析研究,对企业战略经营风险做出综合评价,对会计报表层次和账户交易层次可能出现的重大错报漏报风险进行评估,对企业可能存在的管理舞弊、虚构交易和事项以粉饰报表作出职业判断。
3、确定检查风险。结合总体审计风险概率和重大错报风险概率,得出检查风险的概率。并根据战略风险评估过程中发现的可能存在重大错报的领域,确定实质性测试的性质和范围,将审计风险降低到可接受的水平。