前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的審計風險控制措施主題范文,僅供參考,歡迎閱讀并收藏。
審計失敗風險控制
我國資本市場的健康發展亟需一個規范的注冊會計師行業來保駕護航。隨著我國經濟的不斷快速發展,社會審計市場也在不斷擴大,為我國注冊會計師事業的發展創造了良好的市場條件。注冊會計師一方面限于經濟預算的壓力,往往未執行充分適當的審計程序來取得審計證據并以此來支持審計結論;而另一方面,資本市場的發展和社會公眾法律意識的不斷增強,審計報告使用人對注冊會計師的期望也越來越高,往往希望注冊會計師能夠出具絕對準確的審計意見。這些因素使得審計失敗風險進一步加劇,并且不能從市場中得到經濟補償。注冊會計師要從重要性水平和成本效益角度定性分析和管理審計失敗風險,維護社會公眾利益,維護自身合法權益,維護注冊會計師獨立、客觀、公正的職業形象,促進資本市場的發展與完善,為社會經濟的發展保駕護航。
1審計失敗導致的風險類型
概況來說,審計失敗導致的風險主要有以下幾種類型:
1.1重大錯報或漏報風險
對于錯誤或舞弊風險,注冊會計師往往是很難控制的,尤其是面對審計客戶的串通舞弊就顯得無能為力了。但是注冊會計師任然可以通過充分調查了解被審計單位的經營情況和誠信情況,審慎選擇被審計單位等措施來降低錯誤或舞弊風險。對于重大錯報或漏報風險,注冊會計師要考慮以下因素對審計失敗風險的影響:企業所處的行業狀況、企業的經營戰略、企業經營管理的特定目的和企業的內部管理。行業的經營狀況,是行業總體經營風險的信號。如果被審計單位的經營狀況明顯地偏離行業總體情況,注冊會計師應該高度重視,通常這些方面會隱藏著風險。這冊會計師應該深入分析這一異常狀況的原因以判斷是否構成審計失敗風險。企業的短期和長期經營決策都要為企業的經營戰略服務。企業的戰略意圖可以暗示著企業的決策選擇。
人的行為通常由一定的動機支配著。企業作為一個理性人的行為必具有一定的目的性當企業陷入經營困境時,為了達到這些目的往往鋌而走險,財務上會作出一些非法或者非常規手段來進行會計處理。被審計單位主觀具有舞弊的動機,是最危險的審計失敗風險因素。這種案例隨處可見,如云南綠大地就因信息披露違規,不披露重要信息導致審計失敗;南方保健的虛假信息披露導致的審計失敗等。
企業經營管理的特定目的和企業的內部管理則是影響企業重大錯報或漏報風險的個別風險的兩個方面。企業內部管理制度的設計是否完善是否有效執行對重大錯報或漏報風險的影響不能低估。雖然設計和執行得再好的內部控制系統也難免會發生重大錯報或漏報,但是如果企業的內部控制制度設計不合理,或者未能有效運行,則重大錯報或漏報風險發生的幾率往往成倍增加。
1.2檢查風險
檢查風險,又叫覺察風險,是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別發生錯報或漏報,而審計人員通過實質性測試未能檢查出來的可能性。對于檢查風險,在現代風險導向審計的主導下,同樣是不能避免的。檢查風險是導致審計失敗的重要因素之一,也是注冊會計師和會計師事務所能夠控制的因素之一。審計抽樣技術廣泛應用于現代審計過程中,只要是應用抽樣技術,就會存在著抽樣風險,也就是選取的審計證據樣本不能代表總體的實際特征的風險。注冊會計師往往根據評估的財務報表層存在的重大錯報或漏報風險來確定下一步審計策略,并通過執行恰當的審計程序以獲取充分適當的審計證據。
檢查風險是注冊會計師唯一可以控制的風險要素,所以檢查風險水平直接與注冊會計師的工作密切相關。影響檢查風險的因素自始至終存在于審計過程中。概括地說有以下一些因素:接受客戶的恰當性、委派人員的恰當性、審計程序的恰當性、審計證據取得的恰當性等。
1.3重要性設置不當風險
重要性設置不當風險也是注冊會計師可以控制的風險因素之一。重要性是指財務報表存在著重大錯報或漏報的重要程度,而這一重要程度在一定范圍內會影響財務報表使用人的決策。重要性水平與審計風險呈一種反向變動關系在審計實務中,當重要性水平設置越高時,審計風險越低;反之,重要性水平越低,則審計風險越高。由重要性水平與審計風險的這種反向變動關系可以看出,重要水平與審計失敗風險也呈一種反向變動關系。重要性水平越低,財務報告使用人對于財務報表所存在的錯報或漏報所能接受的水平就越低,對審計報告要求的準確性就越高,審計失敗風險也越高;相反,重要性水平越高,財務報告使用人對于財務報表所存在的錯報或漏報所能接受的水平就越高,對審計報告要求的準確性就越低,而審計失敗風險也越低。
注冊會計師要充分考慮錯報事項的金額和性質對財務報表的使用人所作出的決策的影響,謹慎確定重要性水平,避免重要性水平過高而導致審計失敗。重要性水平的確定是一項十分復雜且具有風險的專業判斷。重要性水平確定得太高,雖能提高審計效率,但可能因縮小了審計范圍、減少了審計程序以及未能收集充分適當的審計證據而發表不恰當的審計意見,導致較高的審計風險;重要性水平確定得太低,雖能保證審計質量、降低審計風險,但可能因擴大了審計范圍、增加了審計程序而使審計成本提高、審計效率降低。
1.4成本溢出風險
根據成本效益原則,如果一項業務所帶來的收益將不能彌補成本的話,該業務通常具有很高的風險,是不經濟的。由審計失敗是指注冊會計師未按照審計規范的要求執行審計業務而簽發了不適當的審計意見這一定義可以看出,這里的賠償金額也是審計失敗風險計量的重要依據。
此外,會計師事務所要承接和執行審計業務,還要發生有關人員的薪酬、辦公費和專家及法律咨詢費用、訴訟費等成本。一旦會計師事務所對這些成本的估計不夠謹慎,往往會導致會計師事務所陷入危機。對于成本溢出風險,要求會計師事務所的管理層要建立完善的內部質量管理機制,充分估計所承接業務導致的成本的變化空間,不能唯利是圖,為了眼前利益而損害社會公眾的利益,最終自食惡果。
2審計失敗風險的控制措施
針對上述審計失敗導致的風險,需要被審計單位、會計師事務所和注冊會計師多方共同努力和配合,從多方面采取綜合控制與防范措施,才能有效降低審計失敗可能引發的風險。概括來說,主要可以從以下幾個方面著手:
2.1加強執業環境建設
我國社會目前的誠信意識還比較薄弱,誠信環境建設也差強人意。這對于需要充分信息的資本市場建設是相當不利的,而社會誠信環境的建設滯后,對于審計的影響是首當其沖,也最容易引起審計失敗。因為委托單位的誠信出了問題,注冊會計師縱有很高的業務素質,也難以察覺多方串通起來的舞弊行為。所以,加強執業誠信環境建設,提倡誠信的社會風氣,是從根本上控制審計失敗風險的最有效措施。所以,政府應該加大對資本市場的監督力度,對于不法行為要加大處分的力度,加重對無論是上市公司還是會計師事務所和注冊會計師的處罰力度,使其違法成本大大超過其違法所得,以加強對不法行為的威懾、阻嚇作用,防患于未然。此控制措施可以有效的控制重大錯報或漏報。
一、財政投資評審制度的構建
(一)財政投資評審的職能、組織性質、運作模式定位
財政投資評審是在社會發展的過程中財政部門新增的職能,其根據國家相關法律法規對國家財政支出可行性、必要性、合理性等各方面通過評價、審核、審查等程序,最終審定的過程,是一種財政技術監督形式,由此可見財政投資審評是財政職能的表現,具有“管理”與“監督”的雙重作用,實行財政投資評審不是為了縮減政府財政支出,而是為了使公共財政應用更加規范、有效、安全;另外,由于財政投資審評主要由行政部門執行,而且其管理的性質近年來逐漸突顯,所以現階段普遍將財政投資審評定位于行政管理機構性質;除此之外,由于財政投資審評的目的是保證財政性投資使用的科學性和合理性,所以其是政府為了使提供的基礎服務資金被有效利用而做出的公共服務,而為保證投資審評的公正性,政府并不直接進行財政審評,所以使其在運作模式上以公共服務購買為主要形式。
(二)財政投資評審的流程構建
財政投資審評的流程主要包括項目審評和項目審評全過程控制兩道程序,其中項目審評又分為準備、實施和完成三個階段,在準備階段首先要通過有效途徑收集并整理分析項目的評審依據,使評審部門對項目大體情況有一定了解,其次根據所掌握的情況判定項目是否具有參與評審的資格,如果不具有資格則將項目直接駁回,如果具有資格則根據項目的具體情況制定評審計劃;在實施階段,首先要全面詳細的分析項目的評審依據,然后在復核準備階段評審意見的基礎上得出評審結果;在完成階段,首先要根據評審結果和項目的實際情況擬寫評審報告,然后全面整理與評審項目過程有關的資料,并在此基礎上結合評審數據建立項目評審檔案,以供后續參考。項目審評全過程控制分為事前、事中、事后三個階段,事前主要是根據項目的情況進行估算、預算、概算和編制等;事中由于工程造價會受到時間、市場供需關系、政策等多方面的影響,所以即使是總價包干合同也難免發生變動,所以財政投資審評部門要經常到項目施工現場進行監督,保證對事中的財務變化全面掌握;事后主要針對項目合同的實施及竣工最后結算進行審評。
(三)財政投資評審的范圍構建
財政投資評審主要指財政公共支出,具體包括預算內的基本建設和專項建設項目支出、預算外的專項支出、金融投資建設項目支出及各種形式的財政性資金項目支出等部分,財政投資決策與財政投資預算是不可分離的關系,預算直接決定了項目實施的可能性,所以在財政投資評審的過程中要著重評審其支出預算,建立專項的支出預算審評部門是現階段最直接有效的途徑。
(四)財政投資評審與相關部門的關系及配套設施的構建
與之相關部門主要指預算、審計、基建等政府部門;設計、監理等建設單位部門;社會中介機構等社會開放性部門,通過協調財政投資審評與各部門的關系,使財政審評的依據更加全面、結果更加公正科學;其配套設施主要指參與財政投資評審的人員隊伍、參政投資評審所依靠的法律法規制度及財政投資評審信息來源信息庫建設,只有保證其配套設施滿足財政投資評審的要求,才能構建出完整的財政投資評審體系。
二、財政投資評審風險控制措施
(一)認清風險來源
財政投資評審風險來源較多,例如財政評審機構不完善或參與財政評審的工作人員自身條件不達標、項目施工方所提供的審評資料不正規、項目建設方不具備項目建設的資格、項目運營過程中受不確定因素的威脅產生風險和執業環境風險等,所以在進行財政投資評審的過程中首先要認清有可能產生風險的方面,然后收集整理大量有關各風險來源及項目本身的資料,為風險判斷準備依據,目前我國財政風險來源判斷失誤主要受基礎資料不足、審評經驗少和審評人員職業素質不高三方面的影響。
(二)掌握并靈活應用風險識別方法
財政風險識別工作包括識別風險真假、判斷風險發展趨勢等,使相關控制部門能夠對風險有準確的判斷,所以目前風險識別方法主要有兩種,可以根據實際情況選用,一種是根據項目實施過程,用表格的形式將項目有可能產生的風險按照嚴重程度從大到小的順序排列,建立風險評價體系,然后評審人員根據實際情況進行逐個排除;另一種是專家預測法,即將財政投資風險控制方面的專家聚集在一起,使其能夠將個人掌握的理論知識與項目的具體情況相結合,在各抒己見的過程中,在事前做好風險控制。
(三)規范風險識別步驟并對其進行有效防范
關鍵詞:風險導向審計;審計風險;審計風險模型
中圖分類號:F239 文獻標識碼:A 文章編號:1001-828X(2012)03-0-01
一、風險導向審計模式下審計風險的界定
研究眾多關于權威機構和學者關于現代審計的定義我們發現,一般認為審計就是一種發現審計對象偏差的過程(相對于審計標準而言),在這個過程中,由于受審計環境、審計技術等各種主客觀因素的影響,必然有一些偏差是難以發現的,這就是所謂的審計風險。在現代經濟社會中,隨著審計對象及其所處的環境的復雜程度的不斷提高,客觀存在的審計風險越來越大,迫使審計理論和實務界不得不研究新的審計思路和模式來應對這種挑戰,這就導致了風險導向審計這種審計模式的出現。
風險導向審計是一種新型的、以風險防范為基礎的審計模式。風險導向審計經歷了傳統風險導向審計和現代風險導向審計兩個階段。傳統風險導向審計主要是以被審計單位的交易活動為基礎,從具體業務的角度判斷是否存在重要錯報,是一種“自下而上”的審計思路,而現代風險導向審計是以被審計單位經營環境及經營風險為基礎,首先“自上而下”形成針對財務報表重大錯報的風險預期,而后再根據預期“自下而上”實施相應的審計程序對風險預期進行驗證的過程。相對于傳統風險導向審計,現代風險導向審計從企業生存環境入手,更強調從宏觀的角度去了解和分析審計風險,從而對審計風險的把握更加全面、準確、深刻。
在現代風險導向審計模式下,與被審計單位相關的風險內涵非常廣泛,既包括與企業內部環境有關的風險(如行業風險、法律風險以及監管風險等),也包括與企業外部環境有關的風險(如經營風險、組織管理風險等),但是就審計活動本身而言,不可能――當然也沒有必要對與被審計單位有關的所有風險逐一進行識別和評估,只需要對與財務報表重大錯報風險有關的風險給予足夠的關注即可達到目的。當然,就被審計單位自身而言,不會任由各種風險隨意去蠶食、侵蝕其肌體,它會在盡可能的條件下通過建立健全內部控制體系來增強免疫力,防范各種風險,這樣,有一部分重大錯報風險通過被審計單位內部控制的免疫機制被化解了,剩余的重大錯報風險(簡稱剩余風險)才是審計活動中需要關注的重點,也就是說,剩余風險通常是審計人員要關注的審計風險的核心內容,需要通過進一步審計程序來獲取充分適當的審計證據來驗證這種風險的存在及其影響。
二、風險導向審計模式下審計風險因素分析
在現代風險導向審計模式下,審計風險模型通常表述為:
審計風險=重大錯報風險×檢查風險
從上述模型可以看出來,審計風險是重大錯報風險和檢查風險共同作用的結果。就財務報表的審計人員來說,重大錯報風險是一種客觀存在的風險,審計人員無法改變這種風險的大小,但是要對其做出客觀評價,并且這一步至關重要,因為通常在審計工作開始之前,根據審計目的和要求的不同,可接受的審計風險是確定的,這樣,重大錯報風險的評估結果,會直接影響檢查風險的大小,進而對決定審計程序的性質、時間和范圍的選擇,最終決定審計成本的高低――注冊會計師對財務報表審計作為一種有償性的經營活動,審計成本對其意義非常重大。由此可見,在風險導向審計模式下,對重大錯報風險的評估是審計中非常重要的環節,這也是現代風險導向審計有別于傳統風險導向審計的重要方面。
檢查風險指對于財務報表中既已存在的重大錯報風險,由于實施的審計程序不當等原因而未能將其有效發現的風險,這通常與審計人員實施進一步審計程序的能力和水平有關,也與審計人員降低審計成本、追求審計效率的動機有關。
筆者認為,在構成審計風險的這兩種因素中,從模型本身來看兩者處于平等的地位,但是在實踐中,二者有很大的不同:(1)由于重大錯報風險和控制風險分別屬于客觀風險和主觀風險,因此對其采取的應對措施完全不同,對重大錯報風險需要“識透”,而對檢查風險需要做到“嚴控”;(2)由于可接受檢查風險確定后,重大錯報風險和檢查風險存在此消彼長的關系,而針對重大錯報風險的風險評估程序是先行程序,因此,風險評估程序在現代風險導向模式中至關重要,其執行的效果會對后續程序產生直接影響;(3)檢查風險主要取決于實施實質性程序的質量,是整個審計過程的重心,耗用的審計資源最多,也是審計質量控制的關鍵環節。
三、風險導向審計模式下審計風險控制
由于在審計風險模型中,重大錯報風險和檢查風險的性質不同,因此,要控制好審計風險,需要根據二者不同的特點,分別加以控制。
1.針對重大錯報風險實施風險評估程序時的控制
(1)正確區分報表層次的重大錯報風險和認定層次的重大錯報風險。根據重大錯報風險影響范圍的不同,審計人員在進行重大錯報風險評估時通常將其分為報表層次的重大錯報風險和認定層次的重大錯報風險,對于不同層次的重大錯報風險,采取的措施是不同的,因此,正確劃分兩種風險是非常重要的前提條件。
(2)準確界定剩余風險的范圍。由于與被審計單位相關的風險范圍非常廣泛,審計人員無法對其一一作出評估,風險評估主要是對經過過濾以后的剩余風險的評估,因此如何正確界定剩余風險是進行重大錯報風險控制的重要環節。
2.針對檢查風險的控制措施
檢查風險是在實施實質性程序進行取證的過程中產生的,對檢查風險的控制也就是對合理取證過程的控制,在這個過程中,要有效防范風險,應做到以下幾點:
(1)合理確定審計程序的性質、時間和范圍。審計程序的性質、時間和范圍是否正確是對審計程序運用是否恰當的全面詮釋,是對審計人員技能的基本要求,也是審計質量控制的重要環節,需要審計人員合理選擇每一個審計程序。
(2)全面貫徹對各個環節的審計質量控制措施。審計質量控制是確保降低審計風險的重要措施,審計人員在審計過程中認真貫徹質量控制措施,才能確保將審計風險控制在合理范圍之內。
參考文獻:
[1]中國注冊會計師協會.中國注冊會計師執業準則(2010年修訂版)[S].北京:經濟科學出版社,2011.
Abstract:The problem of auditing risk which has been concerned by the westerners widely has been on the front of our auditing world.Thoughanalysing and distingusing the reason of the auditing risk,we put forward how to control and escape the auditing risk.So that we can improve the auditingquantity,remould the fair social image of the CPAs.
關鍵詞:審計風險;成因;識別;控制
Key words:auditing risk;reason;identify;control.
0 引言
隨著我國市場經濟的發展,曾經被西方國家廣泛關注的審計風險問題,已經提上了我國的議程,審計風險問題越來越受到大家的關注,審計問題如果做不好,很容易導致巨大的經濟損失,審計人員也要承擔相應的法律責任。隨著大家法律意識的增強,越來越多的人也開始關注審計問題,審計風險往往導致審計失敗,而審計失敗又會帶來不利結果,為了從根本上杜絕這一問題,我們應對審計風險的成因做出客觀的分析,科學合理地解決這一問題。
1 審計風險控制的意義。
審計風險存在普遍性:審計風險可謂是無處不在,它存在于審計過程的每一個步驟,任何一個環節工作的失誤都可以引起審計風險,例如美國一公司欺騙會計事務所10年,其方法是在中午吃飯時將審計人員領到很遠的地方,然后派人偷看審計計劃、審計底稿,下午準備審計所需要的資料都將要審計的問題給回避了。盤存實物吃午飯時要加封條,防止被審單位弄虛作假。審計糧食系統時在檢查糧庫過程中,糧庫虧空是在審計人員玩耍時無意中發現糧庫內部是空的,由此牽連出一系列的案件。
2 審計風險的成因。
2.1審計風險的概述內部審計風險是指單位內部審計機構和人員對單位的經濟活動、財務報告、專項經濟等業務審計后,對存在的一些重大問題未能及時發現,審計報告結論不當或不全面而導致存在的審計風險。
2.2形成審計風險的主要原因。
2.2.1內部審計傳統工作形式的影響
傳統的企業內部審計職能往往僅僅定位于查錯和發現問題方面,內審方法的工作形式仍以財務賬項基礎審計方法為主,主要審計目的是“查錯防弊”,主要是既成事實的事后審計,缺失了在經營過程方面的事前、事中審計,很難避免經營風險和舞弊漏洞所造成的損失。在當前經濟高速發展,信息經濟的環境下,內部審計的工作目標、控制風險、控制程序等均隨外部環境發生了重大改變,企業的經營管理活動也發生了巨大的變化,各種業務趨于隱性化和數字化,導致舞弊行為更易發生;傳統的企業內部審計職能的單一性、滯后性影響了工作創新的積極性,內審人員風險觀念淡薄,特別是經營方面過程控制的審計風險控制因素考慮較少,審計職能單一,審計技術落后,不能跟上形勢變化,極易形成審計風險。
2.2.2內部審計機構缺乏應有的相對獨立性
內部審計是企業內部控制的重要手段,它在加強組織內部控制、防范經營風險、防止重大舞弊、提高企業效益、實現企業的共同目標等方面,具有外部審計不可替代的作用。但在現實企業運行管理中,內部審計部門往往缺乏應有的獨立企業地位,僅作為企業擺設或應付上級檢查的部門,以致出現內部人控制的現實非常普及,不能確保審計范圍的廣泛性,審計行為受到限制,即使提出了審計意見或審計決定也難以得到落實,以及審計建議的適當采納。在內部審計過程中,許多審計事項不可避免地涉及企業管理者和決策者,也有可能會引起這部分掌握企業實權人的抵觸情緒,在這種環境下,內部審計很難站在客觀、公允的立場上對企業的財務狀況和經營管理做出客觀、公正的評價,甚至出具虛假審計報告,從而帶來巨大審計風險的隱患,這無疑會給企業的財務和經營帶來損失。
2.2.3內部審計人員業務素質的影響
傳統審計基本是以財務審計為主,而對單位的經營管理、工程預決算、經濟法律等方面的綜合性管理知識缺乏必要的了解和鉆研,特別是在當今互聯網絡經濟盛行,電子信息經濟的應用技術對審計人員的工作業務能力也是一個巨大的挑戰,在現代企業制度下,如果內部審計人員的業務素質和知識結構單一,往往面臨來自審計人員自身的職業判斷水平低下的審計風險。
2.2.4審計工作缺乏必要的質量控制措施
許多企業由于沒有制定內部審計的質量控制制度,審計質量的好壞無從考核,缺少與之配套的獎懲和激勵機制制度,內部審計機構和內部審計人員的工作熱情和積極性往往不高,不能主動參與到企業的管理過程中,對審計任務敷衍了事,審計報告不嚴謹,對審計發現的問題僅在報告中進行表象描述,而沒有進一步提升存在問題的實質,輕易得出結論。由于沒有制定審計人員應承擔與檢查、評價和建議相關的審計風險責任制度,缺乏必要的質量控制措施,內部審計人員并沒有真正樹立起必要的審計風險意識。
3 審計風險的識別
審計風險識別是指審計業務面臨和潛在的風險加以判斷、歸類和對風險性質進行簽定的過程。一般來說,對于常見的和歷史上發生的審計風險,審計人員憑借過去的和簡單的風險知識便可識別。
①避開詳細的程序式的檢查,而把審計判斷集中于披露問題和會計政策選擇的連續性。 ②費用破產或兼并預測模型來預測高風險的業務。
③避開高風險的行業,或對高風險行業提高審計費用。
④堅持穩健主義。
4 審計風險的防范。
4.1社會環境方面。
4.1.1分清被審單位的會計責任與注冊會計師的法律責任。
4.1.2確保會計資料的可信度。在資料的安全性方面我們要做好充分的準備工作,確保提供給會計的資料都是真實有效的,使注冊會計師能夠在一種真實的環境中進行審計工作,這也是降低審計風險的首要前提,它對提高審計報告質量具有積極的意義。
另外,企業內部應建立健全企業管理制度,實行崗位分工,將具體責任細分到個人,使每個人的職位不相容,提高工作和辦事的效率;實行崗位輪換制度,實行各崗位之間的互相監督的職能,發揮互相監管的作用,可以在一定程度上避免舞弊行為的發生,為注冊會計師審計提供一個公正、合理的工作環境,以保證降低審計工作的風險。
4.1.3最大限度地保持注冊會計師的超然獨立。
4.2會計事務所方面。
4.2.1引入風險管理模式事前審計風險的評估。為保證審計工作的效率和效果,審計人員在執行審計業務中,應對客戶所面臨的以及潛在的風險進行分析、判斷、評估,并以此為出發點,制定審計策略和與企業狀況相適應的審計計劃,使審計風險控制在可接受的范圍內。
事中審計風險的控制。主要指選擇減輕風險的技術和方法,建立減輕風險的程序以規避風險、降低風險、轉移風險。
事后審計風險的評價。即對上述所做工作的有效性進行分析、檢查、修正和評估,以最大限度降低審計風險。
4.2.2建立良好的內部運行機制,完善內部質量控制制度。
4.2.3強化審計過程的督導。
4.2.4建立保障制度,增強會計師事務所和注冊會計師的風險承受能力。
5 審計風險具體控制措施。
5.1提高審計人員素質審計人員是審計的主體,其素質的高低與審計風險的大小直接相關。因此,提高審計人員的政治、業務素質是防范審計風險的有效途徑。審計人員應該具有良好的職業道德和社會責任感,在審計活動中始終保持獨立性,規范自身行為,嚴格履行職責和權力;審計人員還應及時了解國家政策法規,避免對現行政策不理解而作出不適當審計結論,構成審計風險;在業務素質方面,審計人員需要不斷提高對會計、審計等專業理論水平,熟悉貫徹新會計準則、審計準則;同時,審計人員還應該定期接受職業培訓和,從自身素質的提高上來防范審計風險。
5.2加強內部控制測評由于審計客體中內部控制制度存在缺陷,審計人員對企業內部控制制度可信賴度把握不準就會產生審計風險。因此,審計人員在審計過程中應該加強內部控制的測試和評價工作,以檢測制度的嚴密性和有效性。
審計人員應該加強對被審單位的內部控制建設情況了解,對企業內部控制制度的健全性、有效性和功能性進行評測,通過這三個環節的測評,可以發現和確定內部控制的優劣,為有效地控制審計風險創造條件。
5.3運用科學有效的審計方法目前,大部分會計師事務所采用的審計方法離有效控制審計風險還有相當的距離,所以審計人員要根據經濟環境發展要求掌握先進的審計技術與審計方法。風險導向審計方法就是一種,因此會計師事務所和注冊會計師必須致力于這種新的審計方法的研究、學習、培訓,爭取盡快掌握和運用這種有效降低審計風險的新審計方法。
由于任何一種審計方法的運用都不可能保證審計信息絕對準確無誤。因此,在審計活動中應該交叉使用各種審計方法,降低因審計方法的選擇單一而誘發的審計風險。交叉使用審計方法所獲取的審計證據無論從數量上還是質量上都顯得更充分,從對審計風險的控制來看,交叉使用多種審計方法無疑有利于降低審計風險。
5.4健全各項法律制度,完善審計準則法律法規、審計準則是審計人員判斷是非的標準和適度。法律法律的健全程度直接影響審計風險的大小。隨著經濟的發展,舊的法律法規、審計準則已經不能符合時代的要求,為了避免審計風險,應盡快制定出臺《審計法》、《審計準則》,并健全與之相配套的其他方面的法律條文,填補某些領域法律、準則方面的空白。與此同時,審計人員應盡快熟悉運用新的審計準則,以減少審計風險。
5.5提高審計監督對審計環境的適應性審計人員應該了解被審單位的審計環境,提高審計對環境的適應性,即不斷地研究新情況、新問題,并采取相應的對策,提高審計對所監督的內容間接反映的準確程度。總之,審計人員只有提高自身對審計環境的適應性,才能降低因此誘發的審計風險。
關鍵詞 審計質量 審計風險 控制措施
我國注冊會計師行業經歷過不斷的演變,從最開始的有限責任的組織形式,轉變為到現在的以合伙制為主的格局。之前是獨立的分散格局,現在是全國性的布局。以往是國際四大壟斷行業高端市場,現在國內多個異軍都可參與到競爭中來,競爭機制更加的合理。新三板、債券等新興的業務也在不斷地成長起來,這些種種既是機遇,但無不給審計工作帶來了巨大的挑戰,給審計工作增加了一定的難度。因此,從事社會審計工作的相關人員就要重視對審計工作風險的防控,將可能發生的各種風險控制到最少。
一、會計事務所審計風險的成因
(一)社會審計機構模式問題
目前,社會審計機構較為突出的一個問題,就是模式體制的不合理。現階段事務所大多是有限責任制和合伙制,有限責任制又占了比較大的一部分。這樣一來,導致了項目管理人員對風險防范意識比較薄弱這,也是為什么事務所群體在社會公信力差。
(二)審計業務質量控制問題
審計業務質量存在控制上的問題,也會使得審計風險的程度逐漸偏高。具體來講,首先是目前我國的會計、審計事務所成立的基本條件還是比較低的。容易造成我國的會計事務所中發展不平衡。其次,會計師事務所審計質量控制體系的不完善也會使得事務所群體在項目管理的質量控制制度不完整。事務所直接項目人的考評、項目復核程序只是走形式主義,而沒有實質性的復核。
(三)市場惡意競爭問題
某些資質較低的會計師事務所,在競爭日漸激烈的市場下,為了自身的發展,獲得更多的收入,產生惡性競爭。變相的降價,用不符合規范的方法獲得業務,從而使得審計質量變差,風險加大。這些都是由于國內的管理體制不完善,對會計師事務所設立的門檻不高所造成的。
二、建立防范審計風險的相關措施
社會審計對于國家的經濟監督工作的重要性是不言而喻的,事關社會經濟的穩定發展。如何加強對審計業務質量的把關,應該從以下幾個方面考慮。
(一)規范業務操作程序
保護公眾利益是我國審計準則的制定標準。因此要做到從制度上明確執業人員的責任,嚴格審計程序,充分展現先進的審計理念和實務,降低投資者的決策風險。這樣一來就有利于保證了財務信息的公開性和促進行業的自身發展。作為社會審計最直接、根本的法律依據,每一個單位都要遵守新的審計準則,嚴格按照規范進行操作。達到建立嚴格的風險控制制度,減少風險,降低成本,完善審計工作的目的。
(二)建立嚴格的風險控制制度
風險意識是每一個執業人員都所要具備的。作為審計單位的供需主體,會計師事務所必須建立起一個嚴格的風險控制制度。規范好每一個環節,確保服務的業務承接、業務的開展、人員的配置合理,明確對頂責任限制、報酬。用高水平的服務質量降低事務所的風險。因為崗位自身的性質、項目審計實務操作、工作程序和人員管理不當都有可能會帶來風險,因此會計師事務所要圍繞崗位職責、業務流程、制度機制這三大方面來控制審計風險。
(三)制度機制上也有可能會存在風險,因此要在工作制度機制重點尋找,預防因為權利失控和行為示范而帶來的風險
在審計方法上面,相較于傳統制度導向審計模式,風險導向審計模式會的優點更加突出。這是因為風險導向模式一方面可以貫穿于整個項目過程中,能夠多層次、多方位對客戶的經營活動風險進行綜合分析與屬性評估,可以說很大程度上提升了審計人員主動控制審計風險的能力,從而大大降低了審計的風險。
(四)努力提高審計人員的自身素質,增強審計人員的風險識別與風險處理能力
審計人員在做審計工作時應該嚴格遵循職業道德準則,不、不。
第一,作為一名審計人員,必須具有全面的審計的獨立性。事務所本身和被審計單位不能存在相關的利益關系。第二,從業審計人員要有不斷增強自身職業技能的意識。為此需要做到不斷地更新知識結構,了解相關法律知識,執業能力自然會有所提升。在大多數的單位內部審計業務傾向于采取外包的形式的前提之下,外部審計的發展空間不可不謂是廣泛。社會審計機構應該認識到自身是一個服務機構,應該要將提高自身服務水平作為前進的目標。因此,社會審計機構既要順應社會的發展潮流,更新自身的理念,將審計機構和隊伍建設的更加好。審計人員也要不斷提高自身的服務意識,全面提升自我的職業道德水平,擴大審計業務的覆蓋面。
除此以外,要重視對審計人員的培養,加強引進審計技術及管理經驗的力度,使得審計人員的水平不斷地提高,更好為審計機構服務。社會審計工作的發展目標主要是國家和地方事業,重點要解決的是地方經濟發展過程中,注重的是績效和責任。要實現這一目標,創新就要從審計的理念、內容、方法、技術各方面展開。實現審計風險的有效防控,全面提升審計質量。 審計人員的認真負責就是審計工作的強有力的保障。
三、各級協會和事務所應做好注冊會計師的培訓和管理工作
(一)強化注冊會計師的風險意識
每一個注冊會計師都要具備基本的風險防范意識以及法律責任意識,規范操作,做到將審計風險降到最低。因此會計師事務所就要積極地進行相關宣傳教育,分析審計風險在執業中的各種具體表現和由此造成的相應利弊得失和造成的法律責任。不僅讓注冊會計師能夠了解自身的職業,同時認識到審計風險的基本特點。
(二)加強注冊會計師的后續教育
注冊會計師要不斷地學習,在學習中不斷提高自身的素質,熟悉理解最新的法律法規,提升自身額職業技能,這樣才能跟上時代的步伐,在不斷發展的社會經濟中,新事物層出不窮的市場中站穩腳跟,才能更好地為上市公司服務。
(三)嚴格遵循職業道德和專業標準
我國曾經發生國幾例由于源于注冊會計師違反職業道德和審計準則造成的社會審計過失。相關人員因此付出了沉重的代價,甚者受到了法律的懲罰,戴上了違法的鐐銬。因此每一個工作人員都要本著認真負責的態度,遵循獨立、客觀、公正的原則,切實,更好地完成審計工作。
(作者單位為宣城市職業技術學院)
參考文獻
[1] 池小麗.論審計風險的成因與對策[J].中國科技博覽,2014(48).
[2] 滕鳳云.審計中的風險及防控措施[J].現代審計與會計,2013(07).
一、風險導向審計是內部審計發展的必然趨勢。
對于內部審計來說,所謂風險導向審計是指內部審計人員在對風險及其內部控制系統進行充分了解和評價的基礎上,分析、判斷風險發生的可能性及其影響程度,建立審計風險模型和風險評級標準,制定與之相適應的內部審計策略、審計計劃和審計程序,將審計資源重點配置于高風險領域,將內部審計風險降低至可接受水平的一種審計模式。風險導向審計關注公司高風險領域對審計目標的影響,將對風險的辨識、分析和評價貫穿于審計工作始終;風險導向審計既應用于審計項目實踐,也可以應用于審計業務規劃,建立與企業全面風險管理體系相匹配的審計策略體系。因此,風險導向審計不僅僅是一種審計技術,它是因審計理念的轉變而產生的審計模式、審計方法的革新。
經濟社會的發展和現代企業管理技術的演變是風險導向審計產生的根本原因。一是企業經營環境的變化、經營規模的擴張、價值鏈的延伸、業務種類的增加,以及交易方式的多樣化,都使企業經營風險日益復雜和多變,也使審計環境發生了巨大變化。內部審計在有限的審計資源條件下,繼續實施詳細審計變得不再現實。二是企業按照資本市場要求,或出于提升盈利能力和保持競爭優勢的考慮,逐步發展演變出全面風險管理、戰略管理等現代企業管理技術,為風險導向審計的產生奠定了理論基礎。三是企業管理層對內部審計在風險內控管理中的作用逐漸重視、業務部門對內部審計的信賴程度不斷提高,他們都希望內部審計能夠與時俱進,及時發現經營管理中存在的控制漏洞和舞弊行為。在這種背景下,內部審計為了規避與日俱增的審計風險,基于對風險的理解和評估來制定審計策略和審計計劃,將風險導向審計引入內部審計實踐便成了必然選擇。
二、風險導向審計將對企業整體風險的分析評價作為審計業務的基礎。
與傳統的審計方法相比較,風險導向審計帶來的是審計理念和審計方法的重大轉變。風險導向審計不僅僅依賴于對企業內部控制制度設計和執行情況的測試評價,更將審計視野擴展到對企業內外部環境、公司管治、戰略管理等層面的全面風險評估,內部審計人員在審計時始終秉持合理的職業審慎,并將風險評估技術和分析性復核程序應用于審計項目全過程。
(一)強化了審計風險意識,擴展了審計范圍,將審計重心從內部控制測試前移至公司層面的風險評估,將連續、動態的風險評估貫穿于整個審計過程。風險導向審計不再簡單地直接實施內部控制測評,而是通過對企業經營環境、發展戰略、公司治理、風險策略等方面的評估,發現潛在的經營管理風險,并將其逐級分解細化到具體的業務流程及其內部控制活動中,由此確定審計范圍和重點。
(二)更加注重分析性程序的運用。在風險評估過程中,多層級、多線條、多維度的分析性復核程序將應用的更為頻繁,對于任何審計對象,都將首先采用分析性復核措施發現風險環節。分析范圍更加廣泛,從對賬務報表等事后數據的分析,延伸至對公司戰略、風險管理體系、經營業績、全面預算等風險管理起點的數據分析;分析工具更加科學,通過引入計算機審計技術,強化了對文本、數據的加工分析能力,也使審計抽樣結果更加合理;分析對象更加多樣,對所有財務和非財務數據都能運用分析性程序。通過分析性程序,可以多角度發現同一風險事件在不同經營領域、不同流程環節的各種表象,使風險評估結果更為可靠。
(三)增強了審計程序的針對性,提高了審計資源的使用效益。風險評估過程使內部審計人員對重要經營風險具有了更加直觀和全面的認識,對風險的量化標準以及應予采取的控制措施在風險評估過程中也逐漸清晰,便于針對不同類別的風險制定、實施個性化的審計程序。將風險評估手段與審計程序進行有機結合,使審計資源有的放矢地集中到重要風險領域,促進其有效分配和利用,提高審計效率。
三、深入實踐風險導向內部審計理念,為內部審計的發展營造了機遇。
(一)應用風險導向審計,對內部審計人員的整體素質提出了更高要求,將促使內部審計機構重視審計隊伍建設。當前企業積極轉變發展方式,更加注重發展質量和效率,也要求內部審計的職業水平能夠不斷適應公司經營發展變化;但與之相對應的是,內部審計人員普遍存在管理知識欠缺、經驗不足、分析能力不強等問題,難以鍛造敏銳的職業判斷能力,無法適應風險導向審計要求。因此,內部審計機構應該以風險導向審計的應用為契機,加大職業培訓,引進公司治理、法律、信息技術等專業人才,不斷優化審計人員的專業結構。努力拓展審計人員關于宏觀經濟、戰略管理、績效管理、市場營銷、信息技術、數理統計等復合性知識,培養對經濟政策、法律法規的把握能力,以及對風險的理解和分析能力,在紛繁復雜的風險世界中保持應有的職業審慎和獨立性,運用系統的、戰略的觀點充分評估企業所處的內外部環境及其所采取控制措施的適當性,降低審計風險。[ hi138\Com]
(二)促使內部審計機構推進審計信息化建設,積極運用信息技術審計工具,提高審計效率。風險導向審計要求內部審計人員在審計過程中,收集足夠多的環境、戰略、經營、預算、報表、統計等財務和非財務數據,以便于充分評估公司層面的風險;內部審計人員也需要對收集到的數據進行分析、加工、提煉,但數據的收集及其分析,僅憑審計人員的手工操作是難以實現的。內部審計機構應當在企業集團范圍內建立功能強大的信息系統,并且在公司管理信息系統及核心業務系統中嵌入審計模塊、或與內部審計信息系統建立數據接口,一是更高效的實現對各類數據的獲取、歸集、審閱、核對、分析,二是使審計抽樣更具有代表性,減少主觀判斷,三是實現對企業生產經營數據的實時監控,有利于實現事中的風險分析、預警和事后的風險評價、提示,滿足內部審計人員開展風險評價的需要。
(三)積極推動內部控制體系的建立健全,完善以風險為導向的內部審計制度。應用風險導向的審計方法,要求內部審計人員首先從了解公司風險管理和內部控制入手,因此公司內部控制體系的健全程度,與內部審計風險和成本都直接相關。為了盡可能地降低審計風險,內部審計機構應充分履行監督、評價和咨詢職能,積極發揮內部審計在全面風險管理的作用,推動公司建立健全內部控制制度,夯實風險管理的制度基礎。同時,結合國家審計法規、準則規定及全面風險管理的需要,對公司現有審計規章制度進行全面梳理和優化,完善風險導向審計的具體程序和方法,使風險導向審計有章可循。
雖然應用風險導向審計的初衷是提高審計資源利用效率,但由于風險評估測試深度、廣度的增加,以及人力資源、信息化系統的投入,都將在短時間內帶來審計成本的大幅增加,這也是內部審計適應公司發展需要而主動轉型的必經階段。固定審計成本的增加,也會同步帶來審計資源的結構優化和整合,使內部審計機構實施審計業務管理、項目管理及其質量控制更加高效。因此,從長遠來看,應用風險導向審計更有利于審計目標的實現。
四、提高風險導向方法在內部審計實踐中的應用效果。
(一)內部審計部門應當進一步增強對企業所面臨的內外部風險的理解,提高對風險的理解和把握能力。既要以經營者的視野來衡量國家法規、宏觀經濟、行業監管政策、競爭格局等多方面環境因素對企業生產經營形成的外部風險,又要以管理者的視野來審視企業治理架構、戰略規劃、資源配置、內部控制等要素能否組成良性循環的風險管理體系。內部審計部門只有充分了解企業的風險,才能更好的對風險進行完整的識別、分解和量化,從而準確把握審計方向和重點。
(二)內部審計部門應建立動態的全面風險評估機制。經過對企業內外部風險的調查了解,并結合本企業生產經營特點,按照從上到下的方法,梳理企業核心的管理機制和業務流程,標識每個核心機制和流程中的關鍵風險點及其標準化的內部控制措施,明確每個部門、每位員工在風險控制活動中的職責;同時建立常態化的風險報告、收集、分析和評價制度,確保內部審計風險庫不斷得到充實和完善。
(三)在內部審計業務實踐中,要注意平衡審計成本控制和審計風險控制,合理有效配置審計資源。風險導向審計的精髓就是準確識別高風險領域,并將審計資源重點配置于高風險審計領域。應用風險導向方法,并不意味著審計內容和審計程序的簡單增加,而是在控制總體審計風險的基礎上、根據現有的審計資源狀況,對審計內容和審計程序有抓有放,對不同風險采取有針對性的審計方法。對于經過評估認為不存在重要風險的領域,可以采取降低樣本量或穿行測試等方法適當簡化審計程序。
(一)審計風險的涵義。
在新的國際審計準則中審計風險被定義為“當財務報表存在重大錯報而審計人員發表不適當審計意見的可能性”。審計風險是重大錯報風險和檢查風險的綜合風險,即審計風險=重大錯報風險×檢查風險。
(二)審計風險的特征。
審計風險的特征主要表現為:第一,客觀存在性。審計風險存在于整個審計過程是一種客觀的現實,它不會因為人的意志而轉移或者消失,因而,審計人員只能采取有效的審計,經過有效的審計程序,去抑制、降低或控制審計風險。第二,不確定性。審計風險的不確定性具體表現為:后果發生與否的不確定性,造成的經濟損失嚴重程度不確定性,審計人員承擔審計責任的大小不確定,等等,因而它也是一種潛在風險。第三,經濟損失的嚴重性。審計風險一旦發生,就會造成嚴重的經濟后果。就會計事務所而言,審計風險的發生,必然會降低其可信度,注冊會計師的形象,嚴重者還會招惹官司。就被審計單位而言,審計風險發生后,某些重大的經濟事項信息必然會被披露,這就可能嚴重影響企業的形象、企業的資信度,尤其是上市公司,其股票價格必然會產生劇烈的震蕩。就公眾、廣大投資者而言,他們是審計風險最直接的受害者,他們在不恰當的審計報告的誤導下,可能會做出錯誤的投資決策,使自己的經濟利益受損。第四,可控性。注冊會計師可以通過合理選擇審計方法,規范審計程序,以控制審計風險。
二、審計風險的成因
1.審計機構自身不當形成的。如審計人員素質、能力的差別造成同類審計業務結論不同;審計人員職業道德品質的高低決定審計行為的偏差,導致審計結論的偏差;審計人員在取證和選用證據上,都存在很多不確定因素,如果取證不充分,其結論也就不一定合理;審計操作不規范、審計程序脫節、主觀臆斷、憑經驗辦事,就增加了審計的失誤率;審計方法選擇不當,也將影響審計結論的是否正確等。
2.社會環境對審計風險的影響。這主要是企業內部控制制度不完善或執行不力,而審計人員又不能覺察所造成的風險。即使審計人員確認被審計單位的內部控制制度不合理或在關鍵環節上失控,其提出的修正建議是否能夠真正適合被審計單位的經營活動,也會形成一種修正風險。如果社會及公眾審計意識增強,企業便會重視內部控制制度的建設,嚴格會計核算,其審計風險就會降低;反之則升高。
3.經濟環境對審計風險的影響。市場經濟成份的多元化,被審計單位行為的不穩定性,如企業改組、兼并、重組等,使審計人員對企業的情況難以全面地反映和評價,獲得正確結論的難度加大,從而增加了審計風險。
4.法律環境對審計風險形成的影響。法律是審計工作的依據,如果法律體系不完備或不銜接,審計人員就失去統一的判斷標準,增加風險機會。我國先后頒布的《審計法》、《注冊會計師法》等明確規定,對審計人員的失職行為和違章行為分別追究刑事責任、民事責任和行政責任。
5.審計方法對審計風險形成的影響。一是審計方法模式滯后,仍停留在賬項基礎審計和制度基礎審計階段,而國外已發展到風險導向審計階段;二是無論采用判斷抽樣還是統計抽樣,它都是根據審計人員的經驗主觀判斷,極易遺漏重要的項目;三是審計操作不規范,如審計人員為了降低審計成本隨意放棄一些自認為不必要的審計程序,審計方法的選用不科學,審計報告的編寫不明確、不公允等。
三、審計風險的防范與管理措施
由于審計所處的環境日益復雜,審計所面臨的任務日趨艱巨,市場經濟中成本效益原則的存在決定了審計過程中存在審計風險。由于審計風險是審計人員發表不恰當審計意見的可能性,因此,審計風險可能給審計人員帶來經濟上和名譽上的損失。這在客觀上要求審計人員注意風險存在的可能性,并采取相應措施盡量避免風險和控制風險,將審計風險控制在可以接受的水平。
(一)保證審計的獨立性。
根據我國的現實情況,應從兩個方面去解決。一是從宏觀上,必須解決審計組織地位的獨立性,社會審計組織要脫鉤改制,脫離掛靠主管部門的影響。二是在各個審計組織內部,也要采取措施確保上崗審計人員的獨立性,主要是要保證被指定人員與被審計單位之間不存在可能影響審計人員的公正立場的特殊關系和其他能夠削弱審計人獨立性的各種因素。
(二)加強對審計計劃的管理和控制。
審計計劃是審計機關和審計人員對未來一定時期內的審計工作任務所做出的統一安排。它是對審計工作的行動方針、目標任務、內容重點、完成措施、時間及步驟事先所進行的具體安排。一經確定,對審計工作就具有指導性和控制的作用。因此,要降低審計風險,必須事前作好合理而詳細、有效的審計計劃,使以后的審計工作有序進行,增加以后工作的針對性,減少盲目性,為以后收集足夠而有效的審計證據提供依據。
(三)認真編制項目審計方案,建立風險責任制度。
審計方案,是順利完成審計項目任務,達到預期審計目的而編制的具體工作計劃,它是為安排審計作業,由審計組編制的具體工作方案,內容包括審計作業要點、步驟、方法、時間進度和人員分工等,審計方案是檢查、考核項目審計質量的重要內容和依據,應充分考慮審計人員的力量安排,要分工明確,責任到人,并具有可操作性。針對每個審計項目的具體情況,制定出科學合理的審計方案,在對審計的內容和被審計單位的特點進行深入的研究之后,對審計的范圍、重點、程度、方法、人員分工和工作進度等作出詳細的規定,使審計人員有所遵循,對審計質量的考核也有所依據,減少失察的可能性,也便于分清責任。明確審計組織內部各個層次、各個崗位的工作人員的職責和權限,做到事事有人審核批準,有人實際操作,有人負責指導監督,有人負責考核,出了問題能夠及時反映出來,并能分清責任。
(四)建立健全三級復核制度。
建立和完善審計機構內部質量控制制度是減少舞弊、防范和控制審計風險的有力保障。質量控制是審計機構內部控制體系的重要組成部分。由于審計業務本身的復雜性,審計過程中不可避免的審計風險及審計人員自身能力的限制,對某一經濟事項做出錯誤的判斷在所難免。因此為確保審計質量,降低審計風險,明確相關審計人員的責任,建立三級復核制度是十分必要的。三級復核雖然都是復核,但不同層次的復核在審計過程中的控制內容和復核重點都不同,只有把握住各自的特點,才能發揮好三級復核的作用,降低審計風險。
(五)保持謹慎的執業態度。
無論是審計機關還是審計人員都應該保持執業謹慎的態度,謹慎的原則是審計機關存在與發展的基礎,離開了執業謹慎,審計機關就失去了質量的保證。
保持合理的職業謹慎,一是要謹慎選擇被審單位。二是要積極推行審計承諾制,與委托單位簽訂業務委托書。一旦涉及法律訴訟可減少口舌之爭,預防和控制風險。審計機關應制定統一的執業質量控制措施,從承接業務、風險評估、制定計劃、督導審計外勤工作、復核工作底稿、出具報告等方面都要有嚴格的控制程序和措施。
(六)確定適當的重要性水平。
確定適當的審計重要性水平是控制審計風險的重要措施。會計師事務所要在對客戶的固有風險與控制風險進行評估的基礎上,針對不同行業、不同規模的客戶制定不同的重要性水平,對客戶的審計風險從會計報表層次、賬戶層次和會計分錄層次進行全面控制。通過對分錄、賬戶和報表三個層次重要性水平的控制,可對報表整體的審計風險有了詳細的測試和評估標準,從而為履行審計程序和發表審計意見提供準確的依據。
(七)履行嚴格的審計程序。
履行嚴格的審計程序是防范和控制審計風險的關鍵。在具體執行審計程序中,要嚴格按照制定的審計程序實施控制測試和實質性測試。通過控制測試和實質性測試,可以從總體上把握審計質量,控制審計風險。同時每做一項審計程序都應該作好工作底稿記錄,一是為以后復核提供依據,二是避免以后萬一被訴訟,有據可查,減輕審計機關的審計責任。同時,審計機關對整個審計過程應該實行監督,確保審計程序按步驟順序進行。
(八)不斷提高審計隊伍的整體素質。
從根本上說,防范審計風險關鍵要提高審計工作質量,而高質量的審計來自高素質的審計隊伍。會計師事務所要盡可能吸收參加全國統一考試取得資格并有豐富執業經驗和良好信譽的注冊會計師加入審計隊伍,造就一批既精通會計業務,又精通管理、審計、法律的高層次復合型人才,以滿足日益復雜的審計業務需要。這就要求審計人員有較強的法律意識,嚴格遵守法律法規,恪守職業道德,如果審計人員在工作中切實做到超然獨立、正直客觀、忠于職守、勤奮工作、遵守法律、保守機密,就可以減少失察舞弊的機會,降低審計風險,維護審計人員的職業形象。
(九)科學地運用審計方法。
審計的方法是審計人員為了完成審計任務,達到審計目標而采用的各種措施和手段。隨著科學技術的進步、社會經濟和審計事業的發展,審計方法經歷了從簡單到復雜、從單一到系統的不斷完善的演變過程。在審計實施過程中,審計人員能否正確、合理的運用審計方法,將直接關系到審計工作的效率,影響到審計意見和結論的正確性。特別是一些現代的統計分析、經濟管理方法和手段的運用,對提高審計質量更是十分明顯,但也可能會增大一定的審計風險,如抽樣審計方法的運用,如果運用得當,就會大大減少審計工作量,提高審計效率與質量;但如果運用不當,就會得出錯誤的審計結論,給審計帶來較大的風險。為有效地規避審計風險,審計人員要結合被審計單位實際情況,合理選擇審計方法,減少主觀性,規范審計程序,以控制審計風險。
關鍵詞:企業;風險導向;內部審計
中圖分類號:F239.45 文獻標志碼:A 文章編號:1673-291X(2014)02-0193-03
風險導向內部審計是企業進行風險管理的一種有效工具,其目標是在全面評估企業風險的基礎上,通過對風險進行事前評估與控制,對風險處于何種狀態做出準確判斷,為控制風險提供依據。與傳統的審計模式相比,現代風險導向內部審計更注重從宏觀上把握審計風險,審計工作重心從實施階段前移到計劃階段,關注的核心從內部控制轉向風險,在審計的全過程自始至終都關注風險,依據風險選擇項目,識別風險,測試管理者降低風險的方法,并以風險為中心出具審計報告,協助企業進行風險管理。審計方法從以審計測試為中心轉移到以系統化的風險評估為中心,即計劃階段對風險進行評估,實施階段對相關風險進行持續監控和報告,報告階段提出風險管理建議。2007年新審計準則要求全面實施風險導向審計,故本文對我國企業如何實施風險導向內部審計提出幾點建議,與大家探討。
一、建立全流程風險管控機制
建立審計戰略計劃、審計項目計劃和具體審計項目實施的全流程風險管控機制。
一是年度風險導向戰略計劃的制訂。年度風險導向戰略計劃要與企業目標相契合,建立在對公司重要領域的認定、風險自我評估的基礎上,以重大風險和重要風險為導向,明確審計重點,確定年度審計項目。在充分調研的基礎上,組織相關部門進行風險自我評估,識別各自存在的風險,排列風險次序,出具風險自我評估結果,以此為依據,確定本年度審計關注點,編制年度審計計劃。風險導向內部審計中,風險評估貫穿于年度審計計劃、項目計劃、執行審計、總結發現和報告的各個階段,企業要根據風險評估結果和以前年度審計情況,合理分配審計資源,將審計資源重點放在高風險領域。
二是建立風險管控標準,有效識別風險。就是按統一的標準梳理各業務環節的流程,審計部門牽頭,各業務單元的內控負責人統一對采購與應付、生產循環、銷售與應收、存貨與倉儲、營銷管理等業務循環的流程圖和業務流程的風險點進行全面梳理,對應將風險點、控制措施嵌入到流程中,建立清晰的業務流程圖、明確的崗位控制標準和風險防范控制措施。
三是業務流程測試和風險評估。風險評估通過實施不同的測試程序識別審計風險,包括企業整體層面控制評估、信息系統一般控制評估、流程層面控制評估、控制測試以及實質性測試等。建立業務循環各個節點的穿行測試標準,指導各單位業務人員開展業務流程的穿行測試,通過全流程的穿行測試驗證各業務層面風險受控情況,運用自審、互審和復審相結合的方法,推進全員、全流程的風險自我審計。
四是出具風險評估報告及風險地圖。審計部出具企業各業務單元的風險評估報告和完整的風險地圖,建立企業審計風險資源庫,為相關部門提供風險關注和控制優化的依據。
風險管控機制將風險管理流程與審計基本程序有機融合,更多地從全流程的角度對企業進行全面風險評估。企業要根據自身的具體情況設計風險管理流程、風險評估項目和評估標準,并根據風險環境的不斷變化及時調險評價標準,以適應管理需要。而且,風險管控是一個持續、循環的管理過程,不能將風險管理審計作為一次性的專項審計項目,在風險管控執行過程中,要不斷地關注風險,針對問題制定有效的控制措施。
二、以風險為導向,優化具體審計項目實施程序
以固定資產投資風險導向內部審計為例。固定資產投資項目投資額大、建設周期長,管理環節復雜,管理風險和審計風險都較高,采用風險導向固定資產投資審計,識別和評估重大管理風險和關鍵控制節點,全面審計,突出重點,可以有效提高審計效率,降低審計風險。其審計程序如下:
一是制訂固定資產投資風險導向項目審計計劃。風險導向項目審計計劃是對具體審計項目實施全過程審計所作的綜合安排,需要明確審計目的、審計范圍、審計方法和審計程序、項目風險評估、關鍵風險點、項目組人員分工、時間安排以及其他事項等。固定資產投資審計目標要與企業固定資產投資目標相聯系,審計范圍包括選定經營單位、選定業務及流程、相關信息系統測試范圍、測試時間范圍等。
二是業務經營單位初步評估和關鍵風險識別。審計人員要掌握固定資產投資項目整體情況,注重從宏觀層面了解固定資產投資項目的基本情況,獲取背景信息,包括行業狀況、監管環境、建設模式、建設目標等信息,對固定資產投資項目面臨的風險進行分析,識別和評估固定資產投資項目系統風險和關鍵風險。
三是業務流程分析。在全面評估固定資產投資風險基礎上,從投資項目風險入手,進一步了解流程,更新識別的風險,對高風險項目和資金重點監控,從整體上把握審計重點。
四是評估流程有效性和流程重大風險。在了解固定資產投資項目業務流程的基礎上,運用分析性程序,分析關鍵流程,評估固定資產投資項目重大風險,分析對目標產生影響的風險以及風險控制,測試實際的控制能否切實管理這些風險,這是風險導向審計關注的重點。
五是根據風險評估結果,確定項目審計范圍和審計重點,制定相應的審計策略。具體是設計審計步驟,根據審計步驟進行審計抽樣并對樣本進行監督,實施實質性測試等審計程序。在審計實施過程中,要根據審計實施情況對項目方案進行重新評估,擴大審計范圍或增加審計程序,實施進一步測試以修訂審計方案,保證審計質量。
杜邦“沸騰壺”審計抽樣模型就是一種常用的審計抽樣方法。它以審計項目風險為對象,建立風險識別模型,對每一類風險進行排序,將其劃分為不同的級別,即高風險、敏感風險、適中風險、低風險,直觀地反映風險與審計面的關系。杜邦“沸騰壺”模型說明,在風險因素中,風險結構一般是高風險占10%,敏感風險占30%,適中風險占40%,低風險占20%。風險審計規劃在審計資源配置時,要依據風險水平高低配置審計資源,對不同級別的風險因素需實行差異化審計。高風險因素要進行詳細審計,對于處于敏感風險性質的風險因素一般抽樣50%進行重點審計,對于適中風險因素一般抽樣 25%,而對于低風險的風險因素只需要抽樣10%進行一般審計。風險級別越高,配置的審計資源越多,根據風險評估結果,將主要的審計資源分配在高風險領域,有的放矢,提高審計效率。
六是根據對流程設計有效性測試結果得出審計結論,出具審計報告,提出管理建議。
三、建立以審計調查法為基礎的風險評估機制
風險評估機制包括風險識別、風險評估、風險模型的建立及風險評估結果分析等。對確定的審計項目進行風險評估,主要是通過對業務流程的梳理,找出流程關鍵控制點,并選擇科學的風險評估方法對控制點進行風險分析,以準確識別和正確評價風險。以審計調查法為基礎的風險評估方法,能清晰揭示風險的高發區域和風險變化趨勢,操作性強,評估結果具有很強的說服力。即選取一定比例的被審單位實施風險典型調查,采用審計調查法對風險發生頻率和嚴重程度進行分析和預測,對風險進行分級分類管理,根據風險水平確定審計重點。步驟如下:一是確定評估范圍。評估范圍與審計范圍相關,對風險評估結果的運用有直接影響。二是風險評估數據的采集。采集近幾年的相關風險數據,這些數據可以是以往風險管理審計、綜合性審計及專項審計的相關資料和數據等。三是對風險評估基礎數據進行整理和加工。內部審計人員依據原始資料和專業判斷對一些定性資料進行量化處理,確定各組風險數據的影響程度級別,據此對項目風險進行評估。四是進行風險評估和預測。根據事先界定的評估范圍,分別對審計項目各類風險、各類子風險的概率和影響程度進行評估,對所采集的一定期間的風險數據,采用審計調查法分析歷史數據,尋找各風險的變化趨勢和集中趨勢,建立能描述各風險變量未來變化態勢的模型,運用數學方法對各類風險的主要變量——風險概率和影響程度進行風險變動趨勢分析及預測,求出風險預估值,并運用政策分析法,整理和分析可能影響各類風險變量的政策因素,對固定資產投資風險預測值進行修正和完善,確定風險估測值浮動區間。五是風險評估結果的分析和利用。根據風險分布情況,布局安排審計資源,對風險多發區域進行重點審計。風險評估結果可以應用于企業的風險管理,包括:將風險評估結果與企業事先確定的風險管理策略(如各類風險的承受度等)進行對比,并分別采取不同的風險應對措施;協助企業建立風險預警機制,對達到風險預警線的風險發出預警信號,采取相應的風險控制措施;對風險發展趨勢進行預測,幫助企業規避和防范風險。
四、建立風險自我評估和預警機制
建立風險預警機制,對風險進行實時監控,可以有效管理和預防重大風險。風險預警機制前移風險管理關口,使風險管理重點由事后監督向事前預防、事中控制轉移,防患于未然。企業可以根據風險評估結果,針對風險高發區域建立預警機制,完善風險預警指標體系,如利用DCCS法、盈虧臨界點法及財務比率法等有效捕捉企業風險征兆,對異常情況提前發出預警,幫助管理層完善風險管理程序,控制風險。在風險導向內部審計中,使用風險自我評估(RSA)法,可以有效提升風險預警效率。風險自我評估是指內部審計要監督:(1)風險環境分析的恰當性。主要是對企業固有風險和控制風險進行評估,分析風險性質和影響程度的變化以及控制措施是否能與環境變化相符,并在審計報告中反映分析結果。(2)風險事件識別的充分性。(3)風險評估的恰當性。風險評估要從風險發生的可能性和影響性兩方面對已識別的風險事件進行定量分析和定性分析。(4)風險度以及風險預報合理性。主要是審核風險度的計算方法是否科學合理,是否反映企業實際風險水平。綜合分析企業的內外部環境,審核風險預報的根據及預報的級別是否合理。(5)風險控制措施的有效性。主要是對業務控制程序進行測試,檢查是否有效,是否能夠控制風險,并對檢查發現的問題提出改進措施和建議,幫助企業管理風險,降低風險損失。(6)風險信息溝通的有效性。內部審計人員要從風險識別、評估信息的獲得,風險警報的及時發出等方面評估風險信息是否被準確及時地傳達給所有相關人員,讓管理層了解風險是否被有效管理。風險信息溝通評估也可以提高外界對企業風險管理的信任度。
此外,企業應建立風險審計信息系統,完善審計資源數據庫,積極推進審計手段創新,加強內部審計隊伍建設,合理配備審計項目組成員,有效提高內部審計效率和質量,提升風險導向審計的價值增值功能。
參考文獻:
【關鍵詞】電子商務;審計風險;電子商務審計風險
近幾年來,隨著越來越多的企業運用電子商務開展經營業務活動,注冊會計師在對企業進行審計時不得不考慮這些與電子商務相關的業務,然而這種新興的電子商務審計和傳統的審計有很大的不同,這種電子商務的審計存在更大的風險,注冊會計師識別、評估和應對其風險有更大的困難。因此,研究電子商務審計風險的成因及其防范措施,不僅能夠更好的識別、評估和應對電子商務審計風險,而且也是對我國審計理論的完善。
一、電子商務審計風險的特征
一般情況下,審計風險=重大錯報風險*檢查風險,由于電子商務的無紙化、電子化和網絡化等特點,無論是電子商務的重大錯報風險還是檢查風險都比傳統審計風險要高。電子商務采用的全球網絡化信息系統,企業一方面面臨著系統自身的風險,可能導致會計數據被篡改、破壞,另一方面面臨著電腦病毒和電腦黑客的入侵,導致會計數據的丟失。這些致使電子商務重大錯報風險的加大。電子合同、電子函件、電子訂單的存在使注冊會計師審計中對其真實性、合法性很難辨別,導致電子商務審計風險中的檢查風險要比傳統的檢查風險要高,審計工作的難度更高。
在電子商務系統高度自動化的條件下,審計證據的充分性和適當性取決于電子商務系統控制的有效性。因此,對電子商務審計主要集中在電子商務系統交易過程和控制測試。審計對象也要從財務報表及其相關資料擴展到被審計單位的資信狀況、內部控制等對財務報表產生重要影響的諸多事項上來。
二、電子商務審計風險成因分析
我國的電子商務還處于發展的初級階段,發展水平較低,相應的電子商務審計也處于探索階段。隨著電子商務迅猛的發展,電子商務審計將成為注冊會計師審計發展的重要瓶頸。因此,了解電子商務審計的風險成因對電子商務審計至關重要。
首先,我國電子商務審計環境風險因素分析。迅速發展的電子商務運營不足,致使一些電子商務部能實現,加大了電子商務風險,同時增加了電子商務審計風險。此外,我國電子商務及電子商務審計的法律體系尚不完善,這使企業和注冊會計師缺少了執業標準,我國的審計準則雖然涉及了電子商務的內容,但是對電子商務審計的程序和具體的審計標準沒有規定,這必然導致注冊會計師在執業過程中無章可循,必然導致審計風險。另外,我國的社會信用體系還不健全,這給企業在進行電子商務中可能帶來風險。
其次,電子商務審計的客體風險因素分析。一般情況下,審計風險的存在很大程度上是由于被審計單位內部的原因所導致的,電子商務審計風險的出現很大程度上也是由于企業內部出現的問題。企業對電子商務業務的內部控制不健全,導致了電子商務審計風險的大大提高。電子商務的自動化、無紙化、信息化等特點決定了,電子商務審計很大程度上是依靠控制測試而很少用到細節測試,因此企業對電子商務內部控制的設計及實施至關重要。企業內部網絡安全也是導致電子商務風險的一個重要原因,網絡病毒的入侵、電腦黑客的攻擊等都可能篡改會計數據等,從而造成審計風險的產生。此外,參與電子商務人員的專業知識和素質也是影響電子商務風險的一個重要因素。
第三,電子商務審計主體風險因素分析。我國的電子商務起步比較晚,電子商務審計需要的人才必須掌握會計、審計等必要的財務知識外還必須掌握電子商務、計算機等新一代的知識,這需要一種復合型人才,由于我國在電子商務方面的起步比較晚,因此,這方面的人才可能會很或缺。會計師師事務所對這方面的人才進行培養不僅需要財力更需要時間。會計師事務所在遇到電子商務審計業務時可能由于缺少這方面的人才,而根據傳統審計的經驗來審計,從而帶來個較大的審計風險。會計師事務所在對電子商務進行審計中所使用的審計軟件實用性不強,通用性較弱。我國電子商務審計是最近幾年才發展的,這方面的審計軟件的研究開發、研究投入還較少,注冊會計師在進行審計當中運用實用性不強的軟件很容易帶來審計風險。另外,我國近幾年會計師事務所的競爭不斷加大,造成了低價招攬業務。因審計收費的降低,會計事務所不得不減少審計工作、縮小審計范圍,這會增加審計風險。
三、電子商務審計風險的防范
對審計風險的研究的目的就是為了有效的降低審計風險,使審計風險可以降至可以接受的水平。隨著電子商務的快速發展,電子商務審計對象的無紙化、網絡化、信息化日益提高,要求各方面共同努力,采取有效的措施來降低電子商務審計風險。
電子商務環境因素方面的防范措施。第一,由于我國電子商務處于發展階段的早期,因此加強對電子商務系統的完善至關重要。給電子商務一個合理的平臺,才能把電子商務審計落實的實處,把電子商務審計風險降到可以接受的底水平才不是一句空話。第二,完善電子商務法律法規和有關電子商務審計準則。電子商務的法律法規對規范電子商務起到至關重要的作用,這給了電子商務業務一個合法的標準,有利于審計人員對電子商務的合法性給予判斷。完善電子商務審計準則,特別是具體的審計準則,從審計的程序和具體的操作過程都要有明確的規定,這有利于審計人員把握電子商務審計的細節,從而降低風險。最后,建設社會信用體系,社會信用體系的建立能對電子商務這種虛擬的網絡交易提供安全保障,另一方面注冊會計師可以更好的了解企業的信用狀況。另外,加強網絡的安全措施也是對電子商務正常運行不可或缺的部分。
電子商務審計對象的防范措施。第一,加強企業關于電子商務的內部控制措施。由于電子商務的自動化、信息化、網絡化的程度之高,注冊會計師在進行審計時,通常采用控制測試而很少采用實質性測試,這對電子商務業務的內部控制的有效性要求比較高。因此,建設有效的電子商務內部控制系統,對防范電子商務審計風險有很大的幫助。第二,加強企業內部電腦安全和參與電子商務人員的專業知識。電子商務的網絡化、信息化要求企業把電腦安全措施管理好,不僅做好企業內部的網絡安全,更重要的是做好電子商務網上的授權處理。企業要求做到專門的部門專門的人員來采購、管理電子商務業務。企業應加強電子商務人才的培養,不僅專門的電子商務人員懂得電子商務的內含,而且要讓企業公司的各個部門如銷售、采購、運輸等部門了解電子商務的流程和內含,讓電子商務滲透到整個企業當中,這樣有利于電子商務的正確開展,減少了在運行過程中的摩擦,大大提高了效率,同時減少了電子商務的風險。
電子商務審計主體的防范措施。第一,會計師事務所培養電子商務審計的人才。電子商務審計是最近幾年才發展起來的,它和傳統審計有很大的不同,這就導致傳統的審計方法和程序不適合電子商務審計。因此,會計師事務所必須加大電子商務審計這方面的人才培養,才能應對所接受的業務中的電子商務審計,從而減低電子商務審計風險,增加會計師事務所的業務量和審計質量。第二,會計師事務所開發實用、有效的電子商務審計軟件。不同的電子商務環境造成審計對象的范圍和審計方法不一樣,因此在軟件研究和開發的過程中要充分考慮這方面的問題,開發出不同環境下實用、有效的電子商務審計軟件,這樣可以在降低審計風險的同時,提高審計的質量。第三,會計師事務所做好電子商務質量控制措施。在項目組審計完畢后,會計師事務所要對所涉及的電子商務審計重點進行復核,要求對電子商務這部分的復核更嚴格、人才配置更優秀,要把這方面的風險控制在可以接受的范圍內。
本文通過對電子商務風險的特點、風險產生的原因以及應對風險的措施的簡單研究,希望對企業所涉及的電子商務業務有所幫助,同時希望拓展會計師事務所的電子商務審計業務,提高電子商務審計的效率。
參考文獻: