浅谈重大错报风险的审计应对

【摘要】由于传统审计风险模型日益暴露出其局限性,我国在新颁布的审计风险准则中,接受了国际会计师联合会修订后的审计风险模型,并要求国内会计师事务所执行。新修订的审计风险模型中的重大错报风险涵盖了包括企业、政府、监管部分等多方面的因素,包括了凡是能导致财务报表产生重大错报、漏报的所有内容。对于审计风险模型的这一重大发展,有必要在理论上进行系统的分析和研究。本文在充分鉴戒前人研究的基础上,提出了重大错报风险的审计应对措施。
【关键词】重大错报风险;战略风险;审计应对

自20世纪末以来,国际会计师联合会专门成立了审计风险分委员会,着手研究和修订审计风险模型,并于2003年10月发布了ISA200准则,将审计风险模型修订为:审计风险=重大错报风险×检查风险。要求注册会计师在审计过程中要实施审计程序,从财务报表整体层次和账户余额层次两方面评估重大错报风险,并据以确定和实施进一步的审计程序,把检查风险降至可以接受的低水平。
随后,我国注册会计师协会于2006年4月颁布了新的注册会计师执业准则,正式接受了这一审计风险模型。作为新的审计风险模型的重要组成部分,重大错报风险的研究显得十分必要和迫切。本文针对重大错报风险的审计应对进行了有益的探索,希看对我国独立审计的发展有所裨益。

一、识别重要战略风险

(一)初步了解企业重要战略风险
“中国注册会计师审计准则第1211号——了解被审计单位及其环境并评估重大错报风险”中夸大:注册会计师应当了解被审计单位及其环境,以足够识别和评估财务报表重大错报风险,并列举了注册会计师应从哪些方面了解被审计单位及其环境。其中,被审计单位的战略目标及相关的经营风险是注册会计师应该考虑的重要因素之一。
注册会计师在取得一个新客户的背景资料并评估相关的风险因素后,需要决定是否接受委托。假如注册会计师决定接受这一客户,那么就需要签订业务约定书并组织审计程序。在审计开始后的第一阶段,注册会计师需要了解企业的战略目标。
由于企业的战略经营风险和流程经营风险大部分会产生财务后果,从而影响到财务报表,注册会计师只有通过考察识别客户的战略风险,才能够有效地实施其它的审计程序,从而恰当有效地得出审计结论。注册会计师主要是通过分析外部环境中威胁企业成功执行战略的潜伏风险因素来识别战略风险的,主要的分析工具有:企业层面的经营模式分析、PEST分析、波特五力分析、资源基础模型、SWOT分析等。
注册会计师需要在综合分析中初步识别出客户所面临的重要战略风险,客户假如想获得成功并达到目标,必须有效地治理这些风险。治理层对风险治理得越有效,注册会计师在业务中期看发现的题目就越少。为了更有效地了解战略风险的性质,形成在战略分析阶段对重要战略风险的结论,注册会计师需要了解客户治理当局如何进行战略治理以及战略治理的效果如何。
(二)公道评估企业重要战略风险
注册会计师在利用宏观环境的PEST分析和行业环境的波特五力分析等分析工具初步识别企业的重要战略风险后,需要关注企业采取了哪些方法避免或减少这些风险的威胁,结果又是如何?企业的治理层有很多方法来降低外部风险的威胁,从而使外部风险不会对企业造成重大影响。
注册会计师可以通过询问、观察和检查等方法取得对企业所采取行动的了解。具体而言,企业针对战略风险所采取的措施可以从各种会议纪要或决议、内部操纵手册、企业对外公告、人事调整、组织机构调整、治理层所使用的定期报告等渠道获得。在了解企业对战略风险采取的控制措施后,注册会计师要评估这种反应(措施)是不是最佳的反应方式,是否得到执行,执行的效果如何。
对企业采取的战略风险控制措施进行评估后,注册会计师就可以进一步对战略风险进行判定。注册会计师可以根占有效的战略风险控制,将战略风险的严重程度下调,但这种下调必须有足够的证据支持控制是有效的。对战略风险控制的分析与测试可以帮助注册会计师判定初步识别的战略风险是否得到了有效的控制,注册会计师终极需要形成对重要战略风险的结论及其对审计的影响。