标题 | 新旧风险导向审计模式比较 |
范文 | 吕 倩 陈宋璇 [摘要]本文首先简述了传统风险导向审计与现代风险导向审计的涵义;其次就两者之间的理论假设、审计目的、方法进行了比较:最后得出结论:现代风险导向审计是一种新的审计基本方法,它是审计技术方法在系统理论和战略管理理论基础上的重大创新。 [关键词]传统风险导向审计;现代风险导向审计;比较 [中图分类号]F239.1[文献标识码]A[文章编号]1673-0194(2009)24-0062-03 一、传统风险导向审计和现代风险导向审计涵义 (一)传统风险导向审计 传统风险导向审计是指审计人员在审计过程中将风险分析、评价与控制融入传统审计方法(账项导向审计和制度导向审计)之中,进而获取审计证据,形成审计结论的一种审计取证模式。传统风险导向审计的基本程序并没有脱离制度导向审计模式,但它在制度导向审计模式的基础上更加注重风险评估和风险管理。 (二)现代风险导向审计 现代风险导向审计是审计技术方法在系统理论和战略管理理论基础上的重大创新,它以被审计单位的战略经营风险为导向,通过“战略分析一流程分析—经营业绩评价一财务报表剩余风险分析”的基本思路将会计报表重大错报风险和经营风险联系起来,从而提出了审计师从源头分析和发现会计报表错报的观念。 二、理论假设的比较 (一)传统风险导向审计的理论假设 传统风险导向审计模型是建立在“反映”和“确认”两个假设的基础上的。 所谓“反映”假设就是“假定经过符合性测试和实质性测试后取得的重要信息均将恰当地反映在审计意见中”,也就是说,根据取得的审计证据,审计师能够准确无误地发表恰当的审计意见。要做到这一点存在3个前提:第一,会计师事务所的质量管理系统使获得的信息在各项目小组以及每个审计师中间是信息对称的,即不存在信息不对称的情况审计信息是完全共享的;第二拥有的执业能力使审计师能够根据既得信息得出正确的审计结论;第三,进行审计和发表审计意见的审计师遵从职业道德规范。在以上3点均满足的前提下,“反映”假设才能够成立,在检查过程中取得的或应当取得的审计信息才能够恰当地反映在最终的审计报告中。然而现实是,在很多情况下达不到以上3点要求,“反映”假设难以成立。 “确认”假设是指“假定不恰当的审计意见在可以预见的将来会以100%的概率和某种形式被确认”。但是,审计实务中不恰当的审计意见并非全部会被确认,当各种渠道提供的信息能够相互印证或者没有出现冲突的时候,信息使用者就不能判断出虚假的财务报告,当然也就不能判定审计报告恰当与否。另一方面,正因为“确认”假设在实际中不成立,风险导向审计的应用会走入一个极端——诱发审计师的道德风险:只要审计师认为其风险可接受,由于不恰当的审计意见并不一定会被揭露,审计师即便知道被审计单位的财务报表存在虚假信息,也可以签发无保留意见的审计报告。 (二)现代风险导向审计的理论假设 现代风险导向审计的理论假设在于被审计单位在复杂激烈的市场竞争环境下出现经营业绩下滑会影响其战略目标的实现。面对严格的市场监管和社会各方压力,被审计单位的管理层就很可能会产生利用财务报告舞弊以掩盖经营不利的动机。基于此假设,审计风险与被审计单位的经营风险和企业战略密切相关,经营风险总是直接或间接地影响审计风险。因此,有效的审计需要审计师站得高、看得远从源头上寻找可能产生舞弊的根源,从而更有效地评价财务报告的重大错报风险。 现代风险导向审计以战略观和系统观思想指导重大错报风险评估和整个审计流程,因此又称为风险基础战略系统审计方法(risk-based strategic--systems audit ap-proach)。其核心思想可以概括为:审计风险主要来源于企业财务报告的错报风险,而错报风险主要来源于整个企业的经营风险。因此,有效的审计应该建立在对企业所处社会和行业的宏观环境、战略目标和关键经营环节分析的基础上,通过综合评价经营风险以确定实质性测试的范围、时间和程序。 三、审计目的的比较 (一)传统风险导向审计的目的 传统审计模式将审计的重点放在对内部控制制度各个环节的审查上,目的是发现内部控制制度薄弱之处,找出问题发生的根源,然后针对这些环节扩大检查范围;对内部控制制度有效之处。则可缩小检查范围或简化其审计程序。这一模式着眼于对内部控制制度整体的了解与分析,发现与某些内部控制相关的会计信息的系统性错误,从而提高了审计效率。即: 审计风险=固有风险×控制风险×检查风险。 在这一模型中,在一定的审计风险估计下,通过评估固有风险和控制风险的综合水平来控制检查风险,但由于固有风险难以评估,注册会计师往往将其认定为高水平,这样审计的起点就是控制测试,如果不准备信赖内部控制,审计的起点则为实质性测试。由于忽略了对固有风险的评估,注册会计师往往不注重从宏观层面上了解企业及其环境,不去分析管理当局提供虚假会计报表的利益驱动。如果企业管理当局串通舞弊或凌驾于内部控制之上导致内部控制失效的话,注册会计师不把视角扩展到内部控制以外,就很容易受到蒙蔽和欺骗,不能发现由于内部控制失效所导致的重大错报。 (二)现代风险导向审计的目的 现代风险导向审计模式把指导思想建立在“合理的职业怀疑假设”的基础上立足于对审计风险进行系统的分析和评价。并以此作为出发点,制订审计策略和与企业状况相适应的多样化审计计划,将风险考虑贯穿于整个审计过程。着眼于全面的控制测试,而不是仅仅测试内部控制制度的执行效果(即符合性测试)。此时,审计风险模型修正为: 审计风险=重大错报风险×检查风险。 在这种模式下,注册会计师审计的主线是对重大错报风险的识别、评估和应对,保持职业怀疑态度。充分考虑可能导致会计报表发生重大错报的情况,这就要求注册会计师必须了解被审计单位及其环境(包括内部控制),以评估重大错报风险,此时的审计起点为风险评估程序,其次才是针对重大错报风险实施进一步审计程序,包括控制测试和实质性测试)。总而言之,注册会计师不仅仅依赖对被审计单位管理层所设计和执行内部控制制度的检查与评价,而是对公司管理层是否诚信,是否有舞弊造假的驱动,始终保持一种合理的职业警觉,将审计的视野扩大到被审计单位所处的经营环境,捕捉潜在的风险点,使风险评估贯穿审计工作的全过程。这样,实质上审计的重心就发生了前移从以前的简单评价审计风险。而重点进行审计测试到以风险评估为中心,在保持合理怀疑的基础上来实施审计程序,也就是说,现代风险导向审计模式更强调从宏观上了解被审计单位及其环境,包括内部控制,以充分识别和评估会计报表重大错报的风险,针对评估的重大错报风险来设计和实施 控制测试和实质性程序。 四、审计方法的比较 (一)传统风险导向审计的方法 传统风险导向审计主要是以交易为基础,从交易的角度判断是否存在重要错报。其指导思想是一种“自下而上”的思路,在审计资源的分配上经常是面面俱到,难以突出重点,从而造成了审计资源的浪费。在传统风险导向审计模式下,审计师所采用的依然是制度基础审计的基本方法,只是在原有方法的基础上增加了风险定量评估的内容,分析方法仍然是以实质性测试为主。 传统风险导向审计模式下审计的基本程序可表示为:固有风险评估一了解被审计单位的内部控制结构—控制风险初步评估-控制测试(可选)-控制风险综合评估-确定检查风险。实务中审计人员往往忽略对固有风险的准确评估,而是机械地将其确定为高水平,从而将风险评估的重点放在控制风险上。如果审计人员将某一控制的控制风险初步评估为最高值,则对该控制不需执行控制测试而直接进入实质性测试阶段;但如果审计人员将某一控制的控制风险评估为低于最高值时,就需要对该控制执行控制测试,从而来获取证据以支持低于最高值的风险水平。控制测试完成以后,审计人员需要在认定层次上对被测试控制的控制风险进行再次评估,并根据最终估计水平来决定相应的检查风险水平。 (二)现代风险导向审计方法 现代风险导向审计是以经营风险为基础,首先“自上而下”对报表形成预期,而后再“自下而上”根据预期实施相应的审计程序。现代风险导向审计的基本方法通常包括以下3个方面。 1战略分析。了解客户的战略性优势,主要是对客户内外环境分析,包括宏观分析、行业分析,要了解主要产品的市场、技术、工艺、主要竞争者、替代产品、价格等。如客户创造价值的计划是什么;计划是否恰当;相对于占有同样资源的竞争对手,客户的优势在哪里。 2过程分析。过程分析是对客户的资源及其能力的分析,通过价值链分析(VCA),将企业的资源及流程融合在一起,分析客户的竞争优势及劣势,对客户的主业盈利能力作预期:综合分析客户的机会、威胁、优势、劣势肥客户的内外环境联在一起,并对客户的战略后果作出评估。合理预计的方法有4种:一是同业分析。找到行业平均数与竞争者数据,这种分析就像评估学中的“市场比较法”,要找到参照物,参照物选择可参考评估学的介绍,一定要有可比性,而且是同心圆。二是纵向分析。前后期财务数据比较,不仅是上下年度比较,而且要做3~5年比较,当然要考虑前后期的可比性,如该公司已进行重大重组,则上下年度可能都不可比。三是非财务数据与财务数据比较。西方流行的一种绩效管理方法是平衡计分卡(BSC),不但要考证财务成果,还要考核顾客满意、内部流程及学习与创新等非财务方面相关的成果。四是财务数据之间比较和比例分析。财务数据本身是关联的,三大报表本身有很强的勾稽关系,应分析财务报表科目之间的联动关系,以及财务报表年度内的可比关系。 3将财务成果与预期值比较,如果发现异常,就要采取进一步的审计程序,以此决定进一步审计程序的时间、性质和范围,包括控制测试和实质性测试。与传统风险导向审计方法相比,风险基础战略系统审计方法获取审计证据的领域更广,但在执行审计工作时仍然保留了许多传统做法,如运用审计风险模型,按照风险评估基础分配审计资源,实施审计程序,依据获取的审计证据对会计报表形成意见,只不过风险基础战略系统审计将审计学、系统理论和经营战略结合起来,更加重视企业面临的风险。 五、结束语 现代风险导向审计是一种新的审计基本方法,它是审计技术方法在系统理论和战略管理理论基础上的重大创新。它从企业的战略分析人手,通过“战略分析一经营环节分析—会计报表剩余风险分析”的基本思路,将会计报表错报风险与企业战略风险之间的关系紧密联系起来,从而提出了审计师从源头分析和发现会计报表错报的观念。 通过以上几点与传统风险导向审计比较,更突出展示了现代风险导向审计的优点,同时现代风险导向审计作为一种新的审计基本方法已经在理论与实务中表现出它的科学性与有效性。为了推动我国审计事业的发展,我们应该积极地研究与学习现代风险导向审计理论与方法,并结合我国的实际情况,在实务中逐步推广,在适当的时间结合我国对现代风险导向审计方法的掌握程度,对审计准则作出相应的修订。因此,建议首先对现代风险导向审计理论与实务进行全面的研究,然后在实务中逐步推广,最终通过审计准则的修订予以确认。 |
随便看 |
|
科学优质学术资源、百科知识分享平台,免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。