高级会计师内控风险点汇总

自上世纪六十年代注册会计师职业界进入“诉讼爆炸”以来，对审计风险及其控制的研究就已成为审计理论和实务界最为关心的热门话题之一。而本世纪初以来，国内外一系列重大企业财务造假丑闻和审计失败案例的接连发生，更使人们将审计风险摆到了审计研究的首要议事日程。注册会计师在执业过程中，充当着“经济警察”的角色，其主要职责便是对会计报表进行审计并发表审计意见，而要在执业过程中防止会计信息失真，首先就要正确认识审计风险。审计风险是指审计人员经过对企业的财务报表进行审查后，对财务报表的公允性发表了不恰当的审计意见而可能导致的行政责任、民事责任和刑事责任风险，也是指注册会计师在执行审计业务过程中因欲使自身利益最大化而发表与事实不相符的审计意见或其他因素形成的收益或损失的可能性。严格地说，审计风险包括误拒险和误受险两种。误拒险是指由于审计人员的判断失误而对不存在重大舞弊差错的财务报表出具了保留意见等审计报告所可能造成的责任风险。误受险是指由于审计人员的取证和判断失误，没有发现财务报表中存在的重大错报、漏报问题而出具了无保留意见等不当审计报告所可能导致的责任风险。近几年我国资本市场中披露的大量审计失败案例基本上都属于这类问题。由于误拒险的情况较少发生，而误受险是导致审计风险的主要方面，因此，人们所讨论的审计风险基本上是指误受险。我国现行的独立审计风险模型为：审计风险＝固有风险×控制风险×检查风险，即AR=IR×CR×DR 。该模型的不足之处表现在：1、即使注册会计师发表了不恰当的审计意见，他仍可能使其收益达到最大化，而没有任何损失；2、该模型未能从审计行为之外来分析审计风险产生的其他社会原因，而实际上审计风险是审计行为内外环境综合作用的结果;3、该模型不能解释注册会计师偏好审计风险的原因。影响独立审计风险的因素是多种多样的，即使面临同样风险的注册会计师，他们实际承担的独立审计风险也不是完全一样的，即在同样的环境下，一部分注册会计师遭受着损失，另一部分却取得收益。因此，我们有必要从以下四个方面来采取相应的措施控制和防范审计风险。▲▲ 独立审计新模式的构建在证券监管部门等机构下设立专门的公众公司审计委员会，代表社会公众行使对注册会计师的选聘权和监督权。但仍需注意以下问题：1. 防止审计业务的委托变成单向的政府行为。在通过法规和契约将对注册会计师的选聘权授予公众公司审计委员会后，审计业务的委托仍应保持市场行为的性质。将审计业务的委托采用市场公开招标的形式，由市场决定审计业务的最终归属。2.充分关注陷入财务困境的客户，坚持审计独立性。现实中绝大部分涉及注册会计师的诉讼案，都集中在公告破产或偿债出现问题的客户身上。因此，注册会计师在接受身陷财务困境的客户的审计委托时要特别慎重，要多方位调查客户的情况，再签订约定书。同时，注册会计师不能偏听客户的一面之辞和屈从于施加的各种压力，要保持审计业务的独立性。3.保证对注册会计师的有效监督。为了防止注册会计师在审计过程中存在的“偷懒”行为，必须将对注册会计师工作的评价与其以后的业务承接相联系。因此，公众公司审计委员会可以将对注册会计师进行评价和监督的具体工作委托给专门的会计审计公司等民间组织来执行。该组织最好由会计审计专家组成，其性质为具有独立经济利益和法人资格的民间组织，专门负责对注册会计师的评价、调查和再审计，并将结果直接向公众公司审计委员会报告。▲▲ 技术原因的防范措施1.选择正确恰当的审计方法。审计人员要善于选择科学、严谨的审计工作方法,对一些企业内控管理薄弱、资产流动性较强或所有权难以确定、企业经济状况不佳、经营业务繁杂等风险高的审计事项,要引起足够的重视,适当增加样本量,扩大审计覆盖面,运用多种审计方法和灵活的审计手段,进一步提高审计证据的质量。2.谨慎接受审计客户。这一要求是指任一事务所在接受审计客户时，必须对企业的经营环境、经营目标、企业管理的经营理念和诚信程度以及企业的财务状况和经营成果进行仔细的分析，以把握客户的整体情况和审计风险的可控性。审慎接受审计客户并非表示只能接受经营业绩好的企业，而表示只能接受经营者即管理层较讲信用的企业。3.严格遵循审计工作准则。审计人员应严格遵循审计规范,来制定严密的审计工作计划和实施方案,认真进行审计工作准备,实施中把握审计工作质量。在审计过程中对审计工作各程序进行严格控制,做到审计程序合法合规、内容完整、方法恰当。如对企业资产、负债、损益审计,除对企业会计六要素财务上的正常审计外,还须考虑企业的核算体系、生产流程、销售、仓库等各个环节,进行全面的调查,以确保审计程序和内容上的完整性。▲▲ 质量控制原因的防范措施1.正确处理降低风险与经济效益的关系。审计风险是可以控制的，但不可能完全消除。控制审计风险需要花费一定的代价这就要求审计风险的控制要限定在一个经济意义上适当范围，超出这个范围，一味降低审计风险，就可能违背成本效益原则。因此，事务所在接受审计委托时，要认真评价被审计单位的风险程度，以避免高风险的审计客户。2.提高注册会计师的素质，强化对注册会计师的培训和监督。对于大多数的审计项目来说，审计风险的识别、估测、评价、预防等大量依靠注册会计师的经验判断。因此必须提高对注册会计师的素质要求，对他们进行有效的风险管理和现代信息技术的培训，努力提高其专业素质和各项技能，使注册会计师能利用网络手段，采用现代新的审计技术防范和抵御各种风险。同时，在执行审计业务过程中，也要对他们进行适当的监督和指导，在决定其晋升的过程中，将风险管理能力类为一个考虑评价的项目，确保会计师事务所高级人员的风险意识和管理水平。3.建立健全内控制度和风险责任制度。（1）实行质量否决权,即CPA项目查证签名负责制和主任审计师把关否决制。提高审计工作质量意识,采取多种方法,对审计工作质量层层控制定期进行考核和奖惩。（2)实行专业分组化。审计风险的出现,很多原因是由于审计人员不了解委托单位和行业的生产经营情况而产生的,因此有必要实行专业分组化。（3)建立报告和审计工作底稿的复核制度。4.公司治理视角：优化股权结构，形成相互制衡的法人治理结构。公司治理结构对审计质量提高至关重要。“一股独大”的股权结构，国有资本主体缺位，股东控制权残缺，内部制衡机制失效和经理人市场制约机制不健全等缺陷造成了严重的“内部人控制”。事务所的聘任实质上由公司管理当局控制，事务所的独立性受到严重影响。因此，提高审计质量最终还要以公司治理机制的完善为基础。通过有效减持部分国有股，提高社会资本的持股比例，形成相互制衡的法人治理结构；继续强化监事会在治理机构中的监督作用；设置独立管理当局的审计委员会，由其决定公司事务所的聘任和审计公费的支付，切实保证事务所的独立性。5.防范违约风险违约。对风险防范的控制质量直接影响到以后各阶段的风险控制质量。因此,CPA首先面临的是审慎选择客户及其业务。CPA要采取措施了解客户的历史情况,包括是否存在法律诉讼案件,是否存在特别企图;客户对其职工、行业主管、金融、财税、工商等部门是否有不正直行为,以免陷入客户设定的圈套,或受到客户已有诉讼的牵连;对企业经营的集权程度,下年度企业组织结构的预期变动情况以及企业与CPA业务关系的亲疏情况;企业外部债务的多少等,企业有争议的会计问题的多少。CPA对陷入财务困境的客户要特别注意,以免成为面临破产客户的替罪羊而涉及法律责任。2严格签定业务约定书,这是CPA避免法律诉讼风险的关键一环。业务书应当列明服务事项、目的范围、应负责任的程度、报告形式及其他要求和条件,同时表达要清楚、严谨。6.提取风险基金或购买责任保险。注册会计师要为国内外客户提供高质量、全方位的服务，为了更好地服务于国内外客户，会计师事务所必须以更高的执业质量和更有保障的资信条件来迎接新的挑战。而通过提取风险基金和投保的方式可以提高事务所的赔偿能力，从而取信于国内外客户并提高社会信誉。《中华人民共和国注册会计师法》也规定会计师事务所应当按规定建立职业风险基金，办理职业保险，这一措施能帮助注册会计师转嫁风险，避免遭受或减少损失。▲▲ 社会原因的防范措施1.以公众利益为导向。注册会计师应站在独立的立场上，对公众用于决策的会计信息发表客观、公正的审计意见。注册会计师与客户达成的任何妥协，都要以不伤害公众利益为前提。虽然审计费是由客户支付的，但注册会计师必须明白，公众才是其服务的真正对象。从服务于客户转到服务于公众，这是事务所及注册会计师减少审计风险的基本前提。2.完善审计准则，健全质量控制规程由于审计风险的客观存在，迫使审计职业界要不断完善有关的审计质量控制规程，并严格遵照执行，这是降低执业风险的首要保证。在承接业务时，一定要对委托目的、范围、要求、时限等进行充分地了解和分析，同时要初步评价审计风险，确定选派合适的能胜任的审计执业人员，这是提高执业质量的关键。在审计实施过程中，一定要遵循执业规范，取证必须充分、合规，要有自我保护意识和措施。各事务所应加强业务目的检查复核工作，发现质量问题及时加以改进，才能有效规避执业风险。3.改善执业环境，强化行业监督在市场竞争激烈的情况下，要避免盲目招揽业务，尽可能 降低执业风险。同时，要逐步改善和建立一个宽松的社会环境，让中介机构真正做到独立、客观、公正地执业。要对现行法律，法规中关于违法行为的界定和法律责任的承担进一步细化，提高其可操作性，坚决遏制违法行为的发生，有力打击不正当竞争，对弄虚作假者坚决清理出队伍，加强各级监管工作机构队伍的建设，完善监管工作机制，提高监管工作水平，真正达到净化行业队伍，改善行业形象的目的。

什么是审计风险

“审计风险”是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性。自从26年我国颁布了新注册会计师审计准则以来，我国就建立起了风险导向的审计准则体系，21年修订后的注册会计师审计准则实现了对风险导向审计的进一步完善。在全球化背景下，面临全球金融危机冲击下多国实体经济低迷带来的传导效应，我国企业经营风险显着提高，企业进行财务舞弊的压力徒增，加之业务创新与复杂化，都使得审计风险空前增大。我们聚焦于审计风险，探讨风险导向下审计业务的再造，并结合五粮液审计失败的教训，提出新形势下防范审计风险的应对措施，以期对新常态下注册会计师审计工作提供借鉴。

坚持风险导向审计对于应对经济全球化所带来的风险联动效应势在必行。受到28年全球金融危机的后续影响，我国经济近年来从高速增长转变为中高速增长，进入了新常态的发展模式，实体经济出现销售萎缩、资产减值、业绩下滑。在巨大的压力下，企业管理层粉饰财务报表的动机日趋强烈。此外，在互联网和物联网技术的冲击下，我国很多企业进行了互联网+的转型，商业模式创新、盈利模式创新比比皆是;金融创新蓬勃发展，金融衍生工具越来越复杂，为会计估值技术提出了更高的要求。这些变化都增大了审计风险，为了提高信息透明度，降低资本市场不确定性，要求提高识别审计风险的有效性，切实维护公众利益。

根据《中国注册会计师审计准则第111号——注册会计师的总体目标和审计工作的基本要求》，审计风险取决于重大错报风险和检查风险。其中，重大错报风险是指财务报表在审计前存在重大错报的可能性，检查风险是指某一认定存在错报，该错报单独或连同其他错报是重大的，但注册会计师没有发现这种错报的可能性。因此，注册会计师应当实施审计程序，评估重大错报风险，并根据评估结果设计和实施进一步审计程序，以控制检查风险。

原有的审计风险模型是：审计风险=固有风险×控制风险×检查风险

新的审计风险模型是：审计风险=重大错报风险×检查风险

这不是简单地将固有风险和控制风险合并称为重大错报风险，而是重大的实质性改进。不仅明确了审计工作以评估财务报表重大错报风险作为新的正确起点和导向，而且与现行审计目标和责任定位紧紧相扣，有利于履行审计责任，实现审计目标。

风险导向对审计业务的影响

审计业务流程再造

原有的审计风险模型要求注册会计师通过综合评估固有风险和控制风险来控制检查风险，但由于固有风险难以评估，注册会计师往往将其定义为高水平，审计的起点是内部控制测试，如果没有必要测试内部控制，审计的起点则是实质性测试。由于忽略对固有风险的评估，注册会计师往往不注重从宏观层面上了解企业及其环境，如行业状况、法律监管环境、企业的性质，以及目标、战略和经营风险等，而直接进行控制测试和实质性测试，容易出现一叶障目、不见泰山的错误。而新的审计风险二要素模型，将审计业务流程及程序分为三大块：(1)了解被审计单位及其环境，包括内部控制，其目的是评估财务报表总体层次和认定层次的重大错报风险，该审计程序称为“风险评估程序”。(2)必要时实施控制测试，目的是测试内部控制在防止或发现并纠正认定层次重大错报风险方面的有效性，并据此评估重大错报风险。(3)实施实质性程序，目的是检查认定层次的重大错报风险。其中(2)(3)程序统称为“进一步审计程序”。因为风险评估程序本身并不足以为发表审计意见提供充分适当的审计证据，因此注册会计师应当设计和实施进一步审计程序，即控制测试和实质性程序。

其基本思路是，根据实施风险评估程序的结果和必要时执行控制测试的结果来对认定层次的重大错报风险进行评估，以此评估结果为依据，考虑在既定的审计风险水平下，确定可接受的检查风险水平，再据此计划和实施实质性程序。

在既定的审计风险水平下，可接受的检查风险水平与认定层次的重大错报风险的评估结果成反向关系。评估的重大错报风险越高，可接受的检查风险越低;评估的重大错报风险越低，可接受检查风险越高。检查风险取决于实质性程序设计和执行的有效性。注册会计师必须合理设计实质性程序的性质、时间和范围并有效执行，将检查风险降至可接受的水平。

审计业务流程做上述改进后，要求注册会计师全程关注财务报表的重大错报风险，并将风险评估作为整个审计工作的先导、前提和基础。因此，注册会计师应首先花费大量的时间和精力去识别和评估重大错报风险，再据此采取相应的措施，合理保证财务报表不存在重大错报。评估重大错报风险的失当，必将导致整个审计工作的失败。所以，能否合理评估客户财务报表的重大错报风险，将成为评价会计师事务所及注册会计师专业胜任能力，考验审计质量及效果的关键性尺度与决定性因素。

根据不同层次的重大错报风险采取不同应对措施

注册会计师通过了解被审计单位及其环境(包括内部控制)，区分并评估财务报表整体层次和认定层次的重大错报风险，之后有针对性地采取不同的有效应对措施。针对财务报表层次的重大错报风险，应当确定总体应对措施;针对认定层次的重大错报风险，应当设定进一步审计程序的总体方案，并据此制定综合性方案和实质性方案，如下图所示：

强调获取列报与披露认定的审计证据的重要性

认定层次的构成分为三个类别：各类交易、账户余额、列报与披露。注册会计师要从这三个方面来识别和评估认定层次的重大错报风险。在日益重视财务报表错报和披露的今天，根据新的审计风险模型，强调单独针对财务报表列报与披露认定获取审计证据，对切实提高审计效果和财务报表信息披露质量具有特别重要的意义。

强调保持职业怀疑的态度

新审计风险模型进一步强调保持职业怀疑态度的极端重要性，要求注册会计师以职业怀疑态度计划和实施审计工作，充分考虑可能存在导致财务报表发生重大错报的情形。在计划和执行审计时，注册会计师不能只听信管理层的一家之言，即管理层声明书不能代替获取充分适当的审计证据，只有充分适当的审计证据才能得出作为审计意见基础的合理结论。

强调对特别风险的识别及评估

注册会计师在风险评估中需要运用职业判断，确定识别的风险哪些是特别风险，对特别风险需要作特别的审计考虑。在确定哪些风险是特别风险时，要考虑风险的性质、潜在错报的重要程度以及风险发生的可能性。在确定风险的性质时，注册会计师一般考虑下列事项：

①是否有舞弊迹象;②是否与近期经济环境、会计核算和其他方面的`重大变化相关;③交易的复杂程度;④是否涉及重大的关联方交易;⑤财务信息计量的主观程度;⑥是否涉及异常或超出正常业务范围的重大交易。

强调与治理层和与管理层沟通并重

新审计风险模型要求注册会计师与治理层沟通和与管理层沟通并重。及时沟通内控问题，将其注意到的内部控制设计或执行方面的重大缺陷告知客户适当层次的治理层或管理层。如果识别出客户未加控制或控制不当的重大错报风险，或认为客户的风险评估过程存在重大缺陷，注册会计师应当就内部控制缺陷与治理层进行沟通。

注册会计师对公司治理制度和内部控制关注不够

通过对五粮液内部控制及公司治理制度的调查了解发现，公司的董事会缺乏应有的独立性，管理层都是经董事会任命，总经理和副总经理通常又兼任公司的董事，多年以来董事会均未从外界公开招聘过高级经理等高级管理人员，都是从公司内部提拔任用。注册会计师在审计五粮液时，未发现并及时披露上述内控问题，说明我国注册会计师在运用现代风险导向审计模型时，还有很多需要改进的地方。

会计师事务所缺乏独立性

审计责任实质上是一种受托责任，审计应向所有者负责。在这种委托关系下,注册会计师的报酬取决于所有者的满意程度，从而使得审计和经营者之间没有利益依赖关系，注册会计师可以不受经营者的利益威胁,从而使其无法干预审计人员的工作。这种业务委托模式使得审计服务的市场需求和供给之间可以形成良性循环，自然形成独立性高、审计质量高的审计。但是在实际中，这一点很难被做到。目前比较普遍的做法是：企业自行聘用或解聘会计师事务所。这表明实际上事务所与被审计单位是雇佣关系，会导致事务所在利益的驱动下，做出违法违规行为或者降低审计质量。

防范审计风险的应对措施

第一，应加强中国注册会计师的道德品质修养，加大违法行为的惩戒力度。会计师事务所要建立一系列监管与审核注册会计师的道德品质机制，且提高对其任务的管理程度。第二，应提高会计师的专业能力水准，让其正确了解与使用全新的会计注册，进而减免导致客观性的审核风险出现。全新审核标准要加强提高对职业的推断，准则侧重于规定注册会计师在进行审计过程中处理事项，而并不是细化注册会计师应该实施的主要流程。应当重视其人力资源的管理和企业文化的建设，与时俱进，保持高度掌控力。房地产企业的会计、税务以及企业管理人员都需要及时树立起适应、学习新制度的意识，保持正确、好学的态度，积极地更新其知识结构，提升其实践应用实务的能力，也需要紧密配合、积极应对我国各项财务和税收政策。

风险导向审核是完全新颖的现代化审计途径，其主要是指以被审计单位的经营风险分析作为导向来进行独立审计工作。该方法的特点主要是需要严谨的风险测评以及风险估算。借鉴国际上大型事务所和审计机构的现代信息化审计方式来预防审计风险，通过风险导向审计的应用，能够大大提升审计工作的质量，有效规避审计风险。面对怎样以有效率以及方法的形式完成审计工作，新审计准则要求严格遵守审计要求的方式，从审计工作的组织、编制以及确立等流程，对被审计单位的审计工作给出指导和实施细则。

加强审计工作的外部环境分析，防范审计风险。一是加强会计事务所内部会计和审计从业人员的职业道德修养，主动按照会计职业道德要求来要求自己，减少主观的违规行为;二是不断提高会计、审计人员的专业能力，并提高其综合素质。会计从业人员要尽量完全了解与掌握有关的会计审计实务，并对我国的有关准则和法规有准确的把握，以防止在客观方面出现会计数据失真的现象。与此同时，我国在外部环境方面，需要加强会计监督的法律法规建设，对会计数据造假举动应该更加严格地惩罚，并追究会计数据造假所有责任人的民事责任，这样能够减少会计数据造假违法行为的出现。

现代风险导向审核是在传统风险导向审计的基础上，进行完善和更新，并结合体系论、战略理论构建主要思路。现代风险导向审核要求注册会计师在审核中以被审计单位对重大错报危险的认识、测评等为审计的主要流程，获取可能出现的主要错报因素，再依照风险测评标准给出合理的审计资源，能够目标明确，提高审计准确度和有效性。充分强调现代战略风险导向型审计，完全表现了风险导向审计的宗旨，明确了风险导向审计的理论。注册会计师依照被审计单位的特殊性，为有针对性地科学规划和执行审计程序奠定了一定的前期基础。

综上所述，随着我国市场经济的不断深化，我国的会计准则、审计准则也在不断地更新。