2012年1月内蒙古科技与经济Januar y2012 第2期总第252期Inner M o ngo lia Science T echnolo gy&Economy N o.2T o tal N o.252审计风险及其防范X黄利杰(赛罕区统计局,内蒙古呼和浩特 010020) 摘 要:介绍了审计风险的概念及构成要素,分析了影响审计风险的因素,阐述了审计风险的特征,提出了防范措施。
关键词:审计风险;构成要素;特征;防范 中图分类号:F239 文献标识码:A 文章编号:1007—6921(2012)02—0025—03 纵观审计发展的历史,审计始终与审计风险相伴。
随着国家社会政治、经济的不断快速发展,经济活动领域的不断扩大,审计对象也越来越复杂,审计范畴也越来越广,这就导致审计难度的增加,审计风险也就随之增大。
如何防范与控制审计风险也就成为审计机关尤为关注的问题。
1 审计风险的概念与构成要素1.1 审计风险的定义审计风险(Audit Risk,简称AR)是指会计报表存在重大错报或漏报,而审计人员审计后发表不恰当审计意见的可能性。
审计风险从最终意义上来讲,是针对审计人员所发表的不恰当的审计意见而言的。
审计人员不恰当的审计意见通常分为两种:一种情况是被审计单位的财务报表不存在重大错报或漏报,但是审计人员由于审计失误发表了有保留的或否定的审计意见,这种情况带来的风险叫做误拒险;另一种情况是被审计单位的财务报表存在重大错报或漏报,但由于审计人员的疏忽没有发现报表中的漏洞所造成的风险,称为误受险。
1.2 审计风险的构成要素审计风险按其构成要素分类可分为重大错报风险和检查风险,其中重大错报风险又分为财务报表层次与认定层次,认定层次的重大错报风险包括固有风险和控制风险。
审计风险由固有风险、控制风险、检查风险三个要素构成。
1.2.1 固有风险。
所谓固有风险(Inherent Risk,缩写为IR),是指假定不存在相关内部控制时,某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报的可能性。
固有风险是审计人员无法控制的,其水平主要取决于财务报告中所体现的经济业务对差错或不法行为的敏感程度。
敏感程度越高,固有风险越大;反之,固有风险越小。
审计人员并不可以改变固有风险的实际水平,但可以通过获取有关的经济业务信息来评价应接受的固有风险水平。
在评估与会计报表层次有关的固有风险时,应着重考虑的因素有:管理人员的品行和能力;管理人员和财务人员的变动情况;管理人员遭受的异常压力;业务性质及被审计单位所在行业的环境因素。
在评估与账户余额或交易类别层次有关的固有风险时应着重考虑的因素有:容易产生错报的会计报表项目;需要利用专家工作结果予以佐证的重要交易或事项的复杂程度;确定账户金额时需要运用估计和判断的程度;容易遭受损失或被挪用的资产等。
1.2.2 控制风险。
所谓控制风险(Co nt rol Risk,缩写为CR),是指某一账户或交易类别单独或连同其他账户、交易类别产生错报或漏报,而未能被内部控制防止、发现或纠正的可能性。
同固有风险一样,审计人员不能产生、控制控制风险,也无法改变控制风险的实际水平。
审计人员仅仅只能评价控制系统和评估未能揭示重大错报的概率。
控制风险取决于与财务报表编制有关的内部控制设计和运行的有效性。
由于控制的固有局限性,某种程序的控制风险始终存在。
控制风险与内部审计密切相关,内部控制越有效,其控制风险水平越低。
1.2.3 检查风险。
所谓检查风险(Det ect ion Risk,缩写为DR),是指某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报,而未能被实质性测试发现的可能性。
与固有风险和控制风险不同,检查风险是由于现代审计方法本身的局限性造成的。
它取决于审计程序设计的合理性和执行的有效性。
注册会计师应当合理设计审计程序的性质、时间和范围,并有效执行审计程序,以控制检查风险。
审计风险的三要素之间的关系是:审计风险=固有风险*控制风险*检查风险即AR=IR*CR*DR由此,我们可以看出,在既定的审计风险水平下,可接受的检查风险水平与认定层次重大错报风险的评估结果呈反向关系:评估的重大错报风险越高,可接受的检查风险越低;评估的重大错报风险越低,可接受的检查风险越高。
2 影响审计风险的因素2.1 主观因素2.1.1 审计人员的执业水平。
审计人员的业务水平和能力不高是产生审计风险的主要原因。
审计活动是一种技术性很强的活动,它不仅要求审计人员具有扎实的会计、审计、税务、法律知识和相关的政策理论水平,还要具备丰富的实践经验、较强的综合分析能力、准确的判断能力和相关的政策理论水平。
但由于现代企业经济活动面越来越广阔,使审计人员的能力和经验受到了一定的局限,并且许多审计人员即使通过了注册和继续教育,但在具体的操作过程中仍然避免不了因为经验不足等原因而出现不能完全胜任的情况。
不胜任的从业人员与胜任的从业人员所达到的风险审计水平自然不同。
2.1.2 审计人员的职业道德水平。
虽然执业水平对审计风险的产生起较大作用,但如若审计人员的职业道德水平较高,通过反复检查、观察、计算以及不断充实自己的审计知识,仍然可以在很大程度上降・25・X收稿日期:2011-11-25 总第252期 内蒙古科技与经济低审计风险。
反之,即使有足够的胜任能力,但缺乏谨慎的工作态度和高度的责任心,盲目接受委托,简化审计程序,对职业关注缺乏热情,对待风险采取消极的态度,自然难以控制审计风险的产生。
而某些审计人员甚至违反独立原则、客观性原则、公正原则和廉洁原则,制造虚假审计报告,就会产生严重的舞弊和欺诈风险。
2.1.3 审计方法本身存在的缺陷。
随着概率论与数理统计原理的抽样技术被引进到审计中,审计抽样方法逐渐成为现代审计中的一个基本程序。
但审计抽样是否科学、适用,计算机技术是否可靠成熟,直接影响到审计工作的质量,抽样审计方法本身就有其固有的缺陷。
抽样审计仅测试一定审计对象总体中的部分项目,而不是测试全部项目,因而样本性质不能反映总体性质的可能性,虽然提高了审计效率,但存在着误差,难免会遗漏报表中的一些重大错误和舞弊问题。
另一方面,审计职业发展到今天,也面临着同行业间激烈的竞争,审计人员往往为了用有限的成本达到较高预期的效益,放弃相当一部分的样本资料或简化审计程序,这就更加大了作出正确审计结论的难度,审计结果存在误差就不足为奇了。
2.2 客观因素2.2.1 审计执业环境。
随着市场经济的发展,审计活动成为了人们经济生活中不可缺少的重要组成部分,市场经济越发达,国家和社会对审计的要求也就越来越高,而审计对象的复杂化也导致审计人员的工作越来越广泛。
但我国的注册会计师行业目前尚未形成成熟的理论,致使审计独立性差,审计人员风险意识差,抗风险能力差。
同时,政府过多的干预审计工作,误导审计结论,进一步加剧了审计风险。
2.2.2 审计法律制度不完善。
审计活动是经济生活的一个组成部分,要想使现代社会的经济生活井然有序,任何方面都必须受到法律的调整,审计也不例外。
我国的审计行业起步较晚,制定一套完备的审计准则需要一个漫长的过程,目前的审计方面的法规还存在许多漏洞,难以跟上审计行业快速发展的脚步,而法律在执行过程中还存在大量的程序问题。
另一方面,随着人们法制观念的逐步提升,审计监督、社会监督审计的局面也在逐步形成,因此审计主体必须正确地运用法律、法规政策,避免产生损害他人合法利益而承担法律后果的情况。
3 审计风险的特征3.1 审计风险的客观性现代审计风险的一个显著特征,就是采取抽样审计的方法,即根据总体中的一部分样本的特征来推断总体的特征,而样本的特征与总体的特征或多或少有一点误差,这种误差虽然可以利用数理统计的方法加以控制,但一般难以消除。
因此,不论是统计抽样还是判断抽样,若根据样本审查结果来推断总体,总会产生一定程度的误差,即审计人员要承担一定程度的作出错误审计结论的风险。
即使采用详细审计也会由于经济活动中存在不确定因素,被审计单位内部具有局限性,被审计单位管理人员不一定都诚实胜任,以及审计人员经验、能力的有限性和工作中可能出现的疏忽,使审计意见发生偏差,致使审计风险难以消除。
因此,风险总是伴随审计活动的整个过程,区别仅在于风险是否造成重大灾难性后果或对审计人员是否造成实质性的损失而已。
所以,通过审计风险的研究,人们只能认识和控制审计风险,在有限的空间和时间里改变风险存在和发生的条件,采取有效的审计方法,经过有效的审计程序,降低其发生的频率和减少损失的程度,抑制、降低、控制风险而难以完全将其消除。
3.2 审计风险的普遍性审计风险贯穿于审计的整个过程。
虽然审计风险通过最后的审计结论与预期的偏差表现出来,但这种偏差是由多方面的因素引起的,审计活动的每一个环节都可能导致风险因素的产生。
因此,不论进行何种审计活动,都会产生与之相应的审计风险,这些风险的总和往往会潜移默化地最终形成总的审计风险。
3.3 审计风险的潜在性由于审计风险具有普遍性,因此每个审计活动都有可能产生审计风险,但并不是每个审计过程中都会承担该风险造成的损失或都明显受到审计风险产生的不利影响。
因此,如果审计人员虽然发生了偏离客观事实的行为,但没有造成不良后果,没有引起相应的审计责任,那么这种风险只停留在潜在阶段,而没有转化为现实的风险。
审计风险的潜在性也是因其不确定性引起的,具体表现为:经济后果发生与否的不确定性,造成的经济损失的严重程度的不确定性,审计人员承担的审计责任的大小的不确定性,等等。
所以,审计风险只是一种可能的风险,它对审计人员构成某种损失有一个显化的过程,这一过程的长短因审计风险的内容、环境以及客户、社会公众对审计风险的认识程度不同而不同。
3.4 审计风险的偶然性审计风险并非审计人员故意所为,它是由于某些客观原因,或审计人员并未意识到的主观原因造成的。
风险可能存在于任何审计阶段的任意过程中,在受到某些审计风险诱发因素的影响或置放于特定条件中而产生不利后果。
由于风险存在潜在性,它的实际损害的发生需要一个过程或有特定条件,需要一个从量变到质变的过程,但是人们很难预测风险发生的时间、情形。
因此,审计风险具有偶然性。
3.5 审计风险的可控性审计风险虽然是客观存在的,但并不意味着我们只能任其发展。
随着现代审计制度、方法、程序的不断完善,审计人员对风险的存在越来越敏感,相应的抑制措施也越来越有效,人们可以通过对风险成因、特征等方面加以分析,从而制定出一套完备的抑制风险的方案。
审计人员可以采用适当的审计程序,扩大抽样规模,提高职业谨慎水平等来控制审计风险。
综上所述,审计风险是一种不可完全避免并且存在于审计过程各个阶段的客观存在,它不是审计人员的主观意志所引起的,同时,它也是并非完全不可控制的。