wangweil0726
什么是审计风险
“审计风险”是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性。自从26年我国颁布了新注册会计师审计准则以来，我国就建立起了风险导向的审计准则体系，21年修订后的注册会计师审计准则实现了对风险导向审计的进一步完善。在全球化背景下，面临全球金融危机冲击下多国实体经济低迷带来的传导效应，我国企业经营风险显着提高，企业进行财务舞弊的压力徒增，加之业务创新与复杂化，都使得审计风险空前增大。我们聚焦于审计风险，探讨风险导向下审计业务的再造，并结合五粮液审计失败的教训，提出新形势下防范审计风险的应对措施，以期对新常态下注册会计师审计工作提供借鉴。
坚持风险导向审计对于应对经济全球化所带来的风险联动效应势在必行。受到28年全球金融危机的后续影响，我国经济近年来从高速增长转变为中高速增长，进入了新常态的发展模式，实体经济出现销售萎缩、资产减值、业绩下滑。在巨大的压力下，企业管理层粉饰财务报表的动机日趋强烈。此外，在互联网和物联网技术的冲击下，我国很多企业进行了互联网+的转型，商业模式创新、盈利模式创新比比皆是;金融创新蓬勃发展，金融衍生工具越来越复杂，为会计估值技术提出了更高的要求。这些变化都增大了审计风险，为了提高信息透明度，降低资本市场不确定性，要求提高识别审计风险的有效性，切实维护公众利益。
根据《中国注册会计师审计准则第111号——注册会计师的总体目标和审计工作的基本要求》，审计风险取决于重大错报风险和检查风险。其中，重大错报风险是指财务报表在审计前存在重大错报的可能性，检查风险是指某一认定存在错报，该错报单独或连同其他错报是重大的，但注册会计师没有发现这种错报的可能性。因此，注册会计师应当实施审计程序，评估重大错报风险，并根据评估结果设计和实施进一步审计程序，以控制检查风险。
原有的审计风险模型是：审计风险=固有风险×控制风险×检查风险
新的审计风险模型是：审计风险=重大错报风险×检查风险
这不是简单地将固有风险和控制风险合并称为重大错报风险，而是重大的实质性改进。不仅明确了审计工作以评估财务报表重大错报风险作为新的正确起点和导向，而且与现行审计目标和责任定位紧紧相扣，有利于履行审计责任，实现审计目标。
风险导向对审计业务的影响
审计业务流程再造
原有的审计风险模型要求注册会计师通过综合评估固有风险和控制风险来控制检查风险，但由于固有风险难以评估，注册会计师往往将其定义为高水平，审计的起点是内部控制测试，如果没有必要测试内部控制，审计的起点则是实质性测试。由于忽略对固有风险的评估，注册会计师往往不注重从宏观层面上了解企业及其环境，如行业状况、法律监管环境、企业的性质，以及目标、战略和经营风险等，而直接进行控制测试和实质性测试，容易出现一叶障目、不见泰山的错误。而新的审计风险二要素模型，将审计业务流程及程序分为三大块：(1)了解被审计单位及其环境，包括内部控制，其目的是评估财务报表总体层次和认定层次的重大错报风险，该审计程序称为“风险评估程序”。(2)必要时实施控制测试，目的是测试内部控制在防止或发现并纠正认定层次重大错报风险方面的有效性，并据此评估重大错报风险。(3)实施实质性程序，目的是检查认定层次的重大错报风险。其中(2)(3)程序统称为“进一步审计程序”。因为风险评估程序本身并不足以为发表审计意见提供充分适当的审计证据，因此注册会计师应当设计和实施进一步审计程序，即控制测试和实质性程序。
其基本思路是，根据实施风险评估程序的结果和必要时执行控制测试的结果来对认定层次的重大错报风险进行评估，以此评估结果为依据，考虑在既定的审计风险水平下，确定可接受的检查风险水平，再据此计划和实施实质性程序。
在既定的审计风险水平下，可接受的检查风险水平与认定层次的重大错报风险的评估结果成反向关系。评估的重大错报风险越高，可接受的检查风险越低;评估的重大错报风险越低，可接受检查风险越高。检查风险取决于实质性程序设计和执行的有效性。注册会计师必须合理设计实质性程序的性质、时间和范围并有效执行，将检查风险降至可接受的水平。
审计业务流程做上述改进后，要求注册会计师全程关注财务报表的重大错报风险，并将风险评估作为整个审计工作的先导、前提和基础。因此，注册会计师应首先花费大量的时间和精力去识别和评估重大错报风险，再据此采取相应的措施，合理保证财务报表不存在重大错报。评估重大错报风险的失当，必将导致整个审计工作的失败。所以，能否合理评估客户财务报表的重大错报风险，将成为评价会计师事务所及注册会计师专业胜任能力，考验审计质量及效果的关键性尺度与决定性因素。
根据不同层次的重大错报风险采取不同应对措施
注册会计师通过了解被审计单位及其环境(包括内部控制)，区分并评估财务报表整体层次和认定层次的重大错报风险，之后有针对性地采取不同的有效应对措施。针对财务报表层次的重大错报风险，应当确定总体应对措施;针对认定层次的重大错报风险，应当设定进一步审计程序的总体方案，并据此制定综合性方案和实质性方案，如下图所示：
强调获取列报与披露认定的审计证据的重要性
认定层次的构成分为三个类别：各类交易、账户余额、列报与披露。注册会计师要从这三个方面来识别和评估认定层次的重大错报风险。在日益重视财务报表错报和披露的今天，根据新的审计风险模型，强调单独针对财务报表列报与披露认定获取审计证据，对切实提高审计效果和财务报表信息披露质量具有特别重要的意义。
强调保持职业怀疑的态度
新审计风险模型进一步强调保持职业怀疑态度的极端重要性，要求注册会计师以职业怀疑态度计划和实施审计工作，充分考虑可能存在导致财务报表发生重大错报的情形。在计划和执行审计时，注册会计师不能只听信管理层的一家之言，即管理层声明书不能代替获取充分适当的审计证据，只有充分适当的审计证据才能得出作为审计意见基础的合理结论。
强调对特别风险的识别及评估
注册会计师在风险评估中需要运用职业判断，确定识别的风险哪些是特别风险，对特别风险需要作特别的审计考虑。在确定哪些风险是特别风险时，要考虑风险的性质、潜在错报的重要程度以及风险发生的可能性。在确定风险的性质时，注册会计师一般考虑下列事项：
①是否有舞弊迹象;②是否与近期经济环境、会计核算和其他方面的`重大变化相关;③交易的复杂程度;④是否涉及重大的关联方交易;⑤财务信息计量的主观程度;⑥是否涉及异常或超出正常业务范围的重大交易。
强调与治理层和与管理层沟通并重
新审计风险模型要求注册会计师与治理层沟通和与管理层沟通并重。及时沟通内控问题，将其注意到的内部控制设计或执行方面的重大缺陷告知客户适当层次的治理层或管理层。如果识别出客户未加控制或控制不当的重大错报风险，或认为客户的风险评估过程存在重大缺陷，注册会计师应当就内部控制缺陷与治理层进行沟通。
注册会计师对公司治理制度和内部控制关注不够
通过对五粮液内部控制及公司治理制度的调查了解发现，公司的董事会缺乏应有的独立性，管理层都是经董事会任命，总经理和副总经理通常又兼任公司的董事，多年以来董事会均未从外界公开招聘过高级经理等高级管理人员，都是从公司内部提拔任用。注册会计师在审计五粮液时，未发现并及时披露上述内控问题，说明我国注册会计师在运用现代风险导向审计模型时，还有很多需要改进的地方。
会计师事务所缺乏独立性
审计责任实质上是一种受托责任，审计应向所有者负责。在这种委托关系下,注册会计师的报酬取决于所有者的满意程度，从而使得审计和经营者之间没有利益依赖关系，注册会计师可以不受经营者的利益威胁,从而使其无法干预审计人员的工作。这种业务委托模式使得审计服务的市场需求和供给之间可以形成良性循环，自然形成独立性高、审计质量高的审计。但是在实际中，这一点很难被做到。目前比较普遍的做法是：企业自行聘用或解聘会计师事务所。这表明实际上事务所与被审计单位是雇佣关系，会导致事务所在利益的驱动下，做出违法违规行为或者降低审计质量。
防范审计风险的应对措施
第一，应加强中国注册会计师的道德品质修养，加大违法行为的惩戒力度。会计师事务所要建立一系列监管与审核注册会计师的道德品质机制，且提高对其任务的管理程度。第二，应提高会计师的专业能力水准，让其正确了解与使用全新的会计注册，进而减免导致客观性的审核风险出现。全新审核标准要加强提高对职业的推断，准则侧重于规定注册会计师在进行审计过程中处理事项，而并不是细化注册会计师应该实施的主要流程。应当重视其人力资源的管理和企业文化的建设，与时俱进，保持高度掌控力。房地产企业的会计、税务以及企业管理人员都需要及时树立起适应、学习新制度的意识，保持正确、好学的态度，积极地更新其知识结构，提升其实践应用实务的能力，也需要紧密配合、积极应对我国各项财务和税收政策。
风险导向审核是完全新颖的现代化审计途径，其主要是指以被审计单位的经营风险分析作为导向来进行独立审计工作。该方法的特点主要是需要严谨的风险测评以及风险估算。借鉴国际上大型事务所和审计机构的现代信息化审计方式来预防审计风险，通过风险导向审计的应用，能够大大提升审计工作的质量，有效规避审计风险。面对怎样以有效率以及方法的形式完成审计工作，新审计准则要求严格遵守审计要求的方式，从审计工作的组织、编制以及确立等流程，对被审计单位的审计工作给出指导和实施细则。
加强审计工作的外部环境分析，防范审计风险。一是加强会计事务所内部会计和审计从业人员的职业道德修养，主动按照会计职业道德要求来要求自己，减少主观的违规行为;二是不断提高会计、审计人员的专业能力，并提高其综合素质。会计从业人员要尽量完全了解与掌握有关的会计审计实务，并对我国的有关准则和法规有准确的把握，以防止在客观方面出现会计数据失真的现象。与此同时，我国在外部环境方面，需要加强会计监督的法律法规建设，对会计数据造假举动应该更加严格地惩罚，并追究会计数据造假所有责任人的民事责任，这样能够减少会计数据造假违法行为的出现。
现代风险导向审核是在传统风险导向审计的基础上，进行完善和更新，并结合体系论、战略理论构建主要思路。现代风险导向审核要求注册会计师在审核中以被审计单位对重大错报危险的认识、测评等为审计的主要流程，获取可能出现的主要错报因素，再依照风险测评标准给出合理的审计资源，能够目标明确，提高审计准确度和有效性。充分强调现代战略风险导向型审计，完全表现了风险导向审计的宗旨，明确了风险导向审计的理论。注册会计师依照被审计单位的特殊性，为有针对性地科学规划和执行审计程序奠定了一定的前期基础。
综上所述，随着我国市场经济的不断深化，我国的会计准则、审计准则也在不断地更新。
小豆子就是我
一、注册会计师审计失败的成因所谓审计失败，是指会计报表存在着重大错报或漏报，但注册会计师审计时没有遵守一般公认的审计原则而发表不恰当或错误的审计意见。美国“六大”会计事务所在发表的一份题为《美国的责任危机对会计师职业界的影响的形势报告》中写道：“诉讼费用和保险金已成为事务所第二大支出，为解决法律诉讼，美国会计职业界花费9%-12%的审计和会计服务收入，针对整个会计职业界的总索赔额近300亿美元。”因此，积极探索审计失败的成因具有重大的意义。审计失败一方面来自于企业的错误与舞弊行为，另一方面来自于注册会师自身的工作过失或欺诈。（一）企业的错误与舞弊行为注册会计师没有遵守一般公认的审计原则未能查出企业某些重大的错误、舞弊行为，给他人造成损失，可能会遭到企业及有关方面的控告，其原因是审计失败。所谓错误，是指会计报表中存在的非故意的错报或漏报。即企业由于疏忽、误解等原因，在注册会计师所审计的会计报表中产生了错报或漏报。它强调的是非故意的差错。这种错误主要包括：（1）原始记录和会计数据的计算、抄写错误；（2）对事实的疏忽的误解；（3）对会计政策的误用。所谓舞弊，是指导致会计报表产生不实反映的故意行为。即企业故意在注册会计师所审计的会计报表中造成错报或漏报。它强调的是出现不实反映的故意行为。这种舞弊主要包括：（1）伪造、变造记录或凭证；（2）虚报存贷；（3）隐瞒或删除交易或事项，如伪报收入；（4）记录虚假的交易或事项；（5）蓄意使用不当的会计政策；（6）关联交易。对于上述企业的错误、舞弊行为，企业理应负直接责任和会计责任，注册会计师则只能负审计责任。注册会计师的职责是应当根据独立审计准则要求，充分考虑审计风险，实施必要的审计程序，以合理确信能够发现可能导致会计报表严重失实的错误与舞弊。注册会计师只要严格遵守独立审计准则的要求，保持职业上应有的认真和谨慎，并通过实施适当且必要的程序，是可以将会计报表中存在的重大错误、舞弊行为检查出来的。但是由于审计测试及企业内部控制的固有限制，不能苛求注册会计师发现和披露出会计报表表中的所有错报或漏报情况。也就是说，不能要求注册会计师对所有未查出的错报或漏报情况负责任。但值得注意的是，这并不意味着注册会计师对未能查出的会计报表中的错报或漏报没有负任何责任，关键要看未能查出的原国是否源于注册会计师本身的过失。[2]因此，注册会计师应在编制和实施审计计划时关注错误与舞弊，发现错误或舞弊迹象应及时作出处理，并考虑错误与舞弊对审计报告的影响。（二）注册会计师的过失与欺诈除企业的错误与舞弊是导致审计失败的一个方面外，注册会计师的过失和欺诈也是导致审计失败的另一方面，给会计报表使用者造成损失。1．注册会计师的过失。所谓过失，是指在一定条件下，缺少应有的合理的谨慎。评价注册会计师的过失，是以其他合格注册会计师在相同条件下可做到的谨慎为标准的。当过失给会计报表使用者造成损害，注册会计师应负过失责任。一般情况下，注册会计师的过失可归纳为三个因素：一是注册会计师专业知识和职业道德的缺陷。注册会计师在审计工作中的过失，往往与其所掌握的专业知识不足和所应遵循的职业道德准则的缺陷密切相联系。二是对客户的经营了解不够。注册会计师接受客户的委托，对其会计报表进行审计，以鉴证其财务状况，经营成果是否进行了公允反映。如果注册会计师对客户的经营了解不够，就会发表错误的审计意见，导致审计失败。三是审计程序不妥。注册会计师发表正确审计意见的基础是必须遵循独立审计准则的要求，实施必要的审计程序，搜集充分、适当的审计证据。如果注册会计师实施的审计程序不妥，则会导致审计失败。2．注册会计师的欺诈。欺诈又称注册会计师舞弊，是以欺骗或坑害他人为目的的一种故意的错误行为。行为具有不良动机和目的是欺诈的重要特征，也是注册会计师欺诈与注册会计师过失的主要区别。对于注册会计师而言，欺诈就是为了达到欺骗他人的目的，明知企业的会计报表有重大错误、漏报，却加以虚伪的陈述，出具无保留意见的审计报告。注册会计师因欺诈而造成审计失败，给企业或其他利害关系人造成损失的，按照有关法律的规定，应给予严厉的处罚。二、注册会计师规避审计失败的策略（一）有效规避审计风险审计风险是客观存在的，它并不可怕，可怕的是在审计风险面前麻木不仁、没有抗风险意识、没有抗风险能力。在每份审计报告产生前，要避免风险产生，进行审计风险预测（考虑报告是否存在风险因素）和审计风险的评估（风险产生的概率和损失大小），并考虑采用哪种方法可以控制和降低风险，在执业中保持高度的职业谨慎态度，把审计风险控制在最低水平。（二）严格按照《中国注册会计师独立审计准则》执业《中国注册会计师独立审计准则》是注册会计师执行一般审计业务、出具审计报告的具体规范。在执业过程中必须做到：一是遵守职业道德规范，遵守独立、客观、公正的原则，并以应有的职业谨慎态度执行审计业务，发表审计意见。注册会计师对审计过程中知悉的商业秘密应当保密，并不得利用其为自己或他人谋取利益。二是应当按照审计计划对会计报表进行审计。注册会计师在实施审计时，一般应采取抽样审计的方法，必要时也可采用详细审计的方法，通过检查、观察、查询及函证等以获取充分、适当的审计证据。三是在实施必要的审计程序后，应以经过核实的审计证据为依据，分析、评价审计结论，形成审计意见，出具审计报告。审计报告中应说明被审计单位会计报表的编制是否符合《企业会计准则》及国家其他有关财务会计法规的规定，在所有重大方面是否公允地反映了其财务状况、经营成果和资金变动情况，以及所采用的会计处理方法是否遵循了一贯性原则。（三）建立健全审计质量控制系统审计质量是社会审计的生命线，审计质量的高低决定审计风险的大小，建立健全审计质量控制系统是保证审计质量的重要措施。对审计项目的主要环节，要本着保证质量、分清责任、互相制约的原则，实行项目负责人、部门经理、主任审计师检查审计质量为主要内容的三级负责制，对重大的审计项目必须实行审理会议制。1．通过签订业务约定书进行控制。项目负责人的责任主要是检查委托人是否具备审计条件，向部门负责人提出是否接受委托的初步意见；部门经理的责任是根据项目负责人的意见确定是否接受委托，安排人员起草业务约定书，重大审计项目的约定书签订要由主任审计师负责。2．通过组成审计小组进行控制。审计小组是履行协议的具体实施组织，担负着实施审计计划、汇总情况、起草审计报告初稿、整理资料等全过程。审计风险与审计人员的专业知识和职业道德有密切关系，因此，组建审计小组时，即要考虑审计小组人员的业务素质，专业结构，也要考虑其政治素质、政策水平，是否廉洁公正等。3．通过制定审计计划进行控制。审计计划的制定应能全面反映协议合约事项，明确审计内容、范围、目标、要求和时限，应符合有关的政策规定，具有可行性和可操作性。4．审计取证的控制。审计证据是审计事项真实性的佐证材料，其控制点：一是要控制重要问题取证的途径、目的、方式、方法、步骤等，取证应符合有的放矢原则，取证要完整，防止有证无用，有用无证的现象。二是对证据的真实、可信赖程度的控制，要求出处可靠、有效，同时出处单位、部门负责人必须签章认可。三是在资料汇总时要对证据进行复核，证据与证据之间如发现相互矛盾，必须进一步核实统一，保证审计语气的真实性。5．审计工作底稿的控制。审计工作底稿是审计工作的记录，是检查审计人员工作深度与广度的标尺，是编制审计报告的依据。因此，要对审计工作底稿完整性进行控制，对审计工作底稿规范性、合规性进行控制。建立三级审核制，即项目负责人负责全面审核工作底稿、部门经理审核报告中有关问题的工作底稿、主任审计师或业务分管领导应重点抽查重大问题的工作底稿。遇到专业性、技术性强的问题必须会同专业人员审核。6．审计报告的控制。审计报告是审计工作的最后成果，体现审计工作的最终质量。因此要做到：事实要清楚、证据要确凿、引用规章要确切、措词要适当、文字要简练。为此，一是对报告形式的控制，如验资年检用审计查证报告，司法部门委托的案件用审计鉴定报告，咨询服务用咨询报告等；二是审计报告内容的控制，对写入报告的有关事实，必须逐一核实，必须有充分的政策依据。（四）加强职业道德教育和职业后续教育加强“两个教育”是为了提高社会审计执业人员的专业能力和执业水平，有效地控制审计风险。因此，社会审计组织应当重视教育，站在战略的高度对待教育，把“两个教育”坚持下去，持之以恒，只有这样才能确保提高审计质量，确保控制审计风险。（五）深入了解客户的经营情况一是对客户的业务活动深入了解，特别是一些特殊行业，如金融、保险、高科技企业。二是掌握客户所处的经营环境，对经济形势及行业情况深入认识。三是对客户的高层管理人员过去的背景深入了解。四是对客户的组织结构深入了解。五是对客户的产品、制造过程及设备深入的了解，不要对管理当局的陈述及声明给予过分的信赖。六是对客户的其他人员、管理机关或供销商的某些报告要加以研究和重视。七是对于客户内部审计成立的目的及开展工作情况要充分了解。（六）实施必要的审计程序以收集充分、适当的审计证据注册会计师实施审计程序要注意的重点有：一是适当动用分析性复核程序。由于注册会计师一般并不重视分析性复核程序，所以难以发现客户会计报表和其他会计资料的异常变动。二是提高询问技巧。通常注册会计师对于客户内部控制的了解或问题的澄清，都是通过询问方式进行的。注册会计师要重视询问技巧，避免使询问变成简单的问答式会话，使询问程序流于形式。三是实施适当的审计程序。注册会计师在错误的时间及地点执行错误的程序，或使用错误的证据搜集方法，或使用证据的方法错误。如企业账上记录一笔未经正式订货程序的销货，而销货单上的单价相当高而数量少，经由海运送交国外顾客。注册会计师可能因检查运费单据以证明货物所有权已转移和存货已经出库，所以未能发现疑点。如果注册会计师曾经询问为什么选择以海运方式送交价高量少的货物，就很可能会怀疑这笔销货。四是对内部控制测试结果所发现的例外情况要加以重视。如注册会计师对实施内部控制测试结果所发现的例外情况重视不够或未作处理，因为他不希望内部控制功能不全的测试结果出现。内部控制测试的目的在于减少实质性测试，但是注册会计师人多受时间预算的限制，希望其测试结果支持原有内部控制良好的假设，纵然遇到例外情况，也难以扩大实质性测试范围，因为这样做很可能会超出时间预算而增加审计成本。六是正确评价内部审计人员的工作。内部审计固然是内部控制的重要环节，但是注册会计师应如实评估内部审计人员的客观性及实际工作成效，适当利用内部审计人员的工作，以大量减少自己的符合性测试和实质性测试的工作量。有帮助记得采纳，谢谢！
优质会计资格证问答知识库
