现代风险导向审计理论及应用研究

【摘要】在审计执业风险日益扩大的趋势下，现代风险导向审计方法被寄予化解会计师事务所和审计执业人员所面临的错综复杂的审计风险的重任。国外研究和实践己经表明现代风险导向审计的科学性与有效性，正确实施现代风险导向审计对帮助我国会计师事务所全面系统地规避审计风险具有积极的意义。由于现代风险导向审计的思路和工作方式与传统的审计方法已有极大的区别，作为1种新的审计基本方法，它是审计技术方法在系统理论和战略管理理论基础上的重大创新。
本文的研究结论对于现代风险导向审计有着很好的理论借鉴和应用参考价值，并帮助会计师事务所在实践中有效使用这种新的审计方法达到预期规避审计风险的效果。
关键词：现代风险导向审计；审计风险；审计模型
ResearchonModernRisk-OrientedAuditingandApplication
Abstract
Followingthetrendofthebroadeningauditrisk,themethodofModernRisk-orientedAudithasbeentakentoresolvethecomplicatedauditriskforthepublicaccountingfirmsandauditors.IthasbeenprovedinpracticebytheforeignstudiesthattheModernRisk-orientedAuditisefficientandscientific.CorrectimplementationofModernRisk-orientedAuditwillplayanimportantroleinhelpingpublicaccountingfirmstoavoidtheauditrisktotallyandsystematically.TherearemanydifferencesinthewayofworkingbetweentheModernRisk-orientedAuditandthesystem-basedauditapproach.Asanewauditmethod,itisabigcreationbasedonsystemtheoryandstrategymanagementtheory.Andnow,itisthemostimportantthingtousethenewauditmethodandattaintheexpectedeffectinpractice.
Thispaperanalyzedtherisk-orientedaudit,riskmodelandtherelativeconceptions.Thisconclusionishelpfulforthevaluationofbrandsthroughlegalaspect.
Keywords:risk-orientedaudit,auditrisk,Auditmodel

目录
1、序言1
2、文献综述1
3、风险导向审计的基本问题2
（1）风险导向审计的概念与特点2
（2）现代风险导向审计的优势4
（3）风险导向审计的风险模型4
4、实践中的程序和方法5
（1）案例概况5
（2）战略分析5
（3）环节分析及剩余风险决定6
5、结论与局限性7
（1）结论7
（2）局限性与启示7
资料来源和参考文献8

1、序言
进入20世纪80年代后，世界经济急剧变化，科学技术日新月异，各种文化相互渗透，市场竞争日益激烈，人类开始进入较为成熟的信息社会和知识经济时代。在这种情况下，企业所面临的多样的、急剧变化，内外部社会环境之间的联系也在急剧增强，内外部经营风险很快就会转化为会计报表错报风险，审计人员因为没有根据这种环境的变化作出快速的调整，使审计职业界在20世纪90年代初期经历了巨大的挑战。这样的环境变化也使审计人员逐渐认识到被审计单位并不是1个孤立的主体，它是整个社会的1个有机组成部分。因此，在审计过程中我们不能将被审计单位从广泛的经济网络中隔开，只有将它放在1个经济系统中，我们才能对整个审计更好地把握。
原5大自从20世纪60年代起就开始致力于研究风险导向审计，并将其运用于审计过程中，但这1方法在那时并没有1个统1的体系，原5大会计师事务所内部对于风险导向审计有1套互不相同的程序但均不对外公开，随着风险导向审计的进1步发展和审计实践的需要，原5大事务所开始和学术界合作展开对风险导向审计的研究，并致力于建立1个科学的风险评估体系，但是，到目前为止，国际上的会计师事务所仍然没有1套严密的关于风险导向审计的识别和评估体系。与此同时，安然事件后，美国为了重新建立公司信用、培养公众的信心，在很短的时间内出台了萨班斯法案（Sarbanes-OxleyActof2002），而且美国的全美反舞弊性财务报告委员会（committeeofSponsoringOrganization）也从2001年开始委托美国普华永道公司编写了《企业风险管理框架》，并于2004年9月正式发布，用以指导企业的全面风险管理活动，这对于风险导向审计的风险识别和评估有着10分重大的意义。
我国学术界和实务界对风险导向审计的研究大多停留在理论层面上，很多都是在国外研究成果上的借鉴。对风险导向审计中审计风险的实质研究得较为透彻和深入，但整体上来说还是缺乏对风险导向审计的系统研究，尤其是在我国特殊的经济环境下，如何更好地运用和实施风险导向审计，仍然存在许多有待解决的问题。本文的选题意义对风险导向审计的研究我国还处于1个初步的阶段，我国的大部分风险导向审计研究主要还是在国外的研究成果之上进行的，因此，对于风险导向审计的研究还有待进1步加深。
本文主要分为以下几个部分：上述引言部分是对本文研究的内容、目的、意义的介绍；其次是对国内外文献的回顾及现代风险导向审计的发展历史；第3部分是对现代风险导向审计基本问题的介绍；第4部分是以被处罚的上市公司年报为例，介绍现代风险导向审计的应用；最后是结论和局限性提出的1些建议和启示。

2、文献综述
现代风险导向审计的开拓者——美国毕马威会计师事务所审计与鉴证研究中心主任TimothyB.Bell博士和伊利诺伊大学香槟分校会计系主任IraSolomon教授认为，从现代审计的发展过程来看，风险评估的定位在财务报表审计中至少已经存在了100年，其中需要的职业判断是风险导向审计的灵魂。
英国曼彻斯特大学曼彻斯特商学院的毕马威会计学教授StuartTurley认为，现代风险导向审计可以被视为长期以来审计方法发展的必然结果，是1个继往开来、自然发展的进程。它是在原有方式方法上的发展，但并不是简单的线性关系，它具备了许多创新的内容，是对传统审计模式的扬弃。另1方面，不同的会计师事务所有不同的现代风险导向审计模型，如何通过设立准则统1对风险导向审计的认识也显得迫切起来。
此外，Turley教授认为，虽然现代风险导向审计1开始所需的成本非常高，但是这并不是因为方法的改变，而是由于审计环境的变化导致审计责任的增加，而且这种成本是可以在以后消化的，所以不会阻碍现代风险导向审计在实际工作中的运用。
美国佛罗里达大学安永会计学教授W.RoberKnechel认为，现代企业的业务越来越复杂，审计环境也随之变得越来越复杂，传统的审计方法已难以发现企业资产的缺失，而现代风险导向审计的出现正好解决了此类问题。
2006年2月15日，我国财政部发布的新会计准则，包括了1项基本准则、38项企业会计准则和48项注册会计师执业准则，规定新准则将自2007年1月1日起在上市公司率先施行，同时鼓励其他企业执行。注册会计师审计准则体系，自2007年1月1日起在境内会计师事务所施行。为现代风险导向审计在我国的应用创造了条件。
近年来，国内有很多学者对于我国的现代风险导向审计都有很重大贡献，例如：
郑朝晖与马贤明向审计师推荐了几种分析工具——战略分析（包括用于宏观分析的PSET和用于行业分析的POPTER）、流程分析（包括价值链分析法VCA和SWOT）、绩效分析（平衡计分卡BSC和标杆分析）、财务分析、会计分析以及前景分析。
陈毓圭、徐伟（2004）等认为：风险导向审计是现代审计发展的必然趋势，但因为我国缺乏有经验的复合型注册会计师、没有形成完善的风险导向审计理论、没有建立功能强大的信息系统、以及缺乏有效的审计需求，从而使得风险导向审计在我国运用有1定难度。
高伟、李晓慧提倡引进风险导向审计的理念，完善制定质量控制准则的具体准则，指导会计师事务所从招聘人员、工作委派、风险控制、向有关专家咨询以及对某1具体审计项目的指导、监督和复核实施全面控制，以保证独立审计准则得到有效地遵守和落实。

3、风险导向审计的基本问题
（1）风险导向审计的概念与特点
风险导向审计的内部风险是在1定的时期内，在目标的约束之下，预期结果与实际结果之间存在的差异，越是不能达到预期结果，即期望与实际之间的差距越大，则目标越难以实现，或者说是对于实现目标而言，存在的风险就越大。将风险的概念引入审计中来，即为审计风险。有些学者将审计风险视为被审计单位企业经营风险，也有的学者将其视为传统意义上的审计风险，还有1部分学者将其视为固有风险的1部分。另外1种关于审计风险的理解则从管理层舞弊的角度考虑问题，将主要的风险视为因为管理层舞弊产生的风险。这里介绍2种有代表性的风险导向审计模式下的审计风险的定义。
(1)企业经营风险导向审计：将风险导向审计中“风险”看作是广义的审计风险概念，以企业经营风险为评价审计高风险领域和重点，我们将其称之为“风险导向审计”，国内持该观点的代表学者胡春元认为，“风险导向审计”最显著特点是它将客户置于1个大的经济环境中，运用立体观察的理论来判定影响企业持续经营的因素，从企业所处的商业环境、条件到经营方式和管理机制等构成控制因素的内外部各个方面评估审计的风险水平，将客户的经营风险植入到本身的风险评价中去。
(2)管理层舞弊导向审计：这是风险导向审计的又1发展，这1审计方法中的风险主要注重于“管理层舞弊”所带来的风险，在这1审计方法中，会计报表审计以重点识别和判断管理舞弊的风险为审计工作的切入点，开展以查找管理层舞弊为核心的风险导向审计。这种审计模式试图从审计技术的角度，切实提高独立审计揭露管理舞弊的能力。
本文中现代风险导向审计内涵与第1种观点1致，将审计中的风险看成广义的审计风险概念。在管理活动过程中，产品的生命周期长短，产品质量的好坏，企业的生产能力的高低，都是识别企业经营风险的关键识别点。
风险导向审计特点风险导向审计是1种新的审计模式，自它产生以来便有着1些鲜明的特点：
（1）重心前移。从以审计测试为中心到以风险评估为中心，审计程序主要包括风险评估程序、分析性测试程序、审计测试程序（包括控制测试和实质性测试）。传统审计不能适应现代报表审计需要就在于其原有的风险评估不到位，未能有效发现高风险审计领域，造成审计过量或审计不足，现在大大加强了风险评估程序，真正体现了风险导向审计的理念。
（2）风险评估以分析性测试为中心。尽管风险评估包括检查、调查、询问、穿行测试等多种审计取证手法，但核心是分析性测试的运用，传统审计对于信息的再加工重视程度不够，分析性测试主要适用在报表分析上，现代风险评估以分析为中心，分析性测试成为最重要的程序，为了适应分析性测试功能扩大的要求，分析性测试开始走向多样化，不再是对财务数据进行分析，也对非财务数据进行分析；分析工具充分借鉴现代管理方法，将管理方法运用到分析性程序中去。国际“4大”常用的分析工具：战略分析、绩效分析、财务分析、会计分析及前景分析，将分析工具运用到风险评估中去，将使风险因素不再独立，而且风险评估不再是1元评估，而是多元评估，就像资产评估不能只有1种方法，如果有几种方法相互印证，则风险评估的结果将更加可靠。

（3）审计范围无边界、专业能力无边界。注册会计师了解企业的深度和广度都是以前所不能比的，大到宏观环境如朝鲜核危机问题、中到客户所处行业的整个产业链结构问题、小到1台机器的运作情况和1个保安的上班情况，都可能是风险评估和审计测试的范围，注册会计师不再只关注与会计报表有关的内部控制，关注的是整个内部控制结构；不但要了解高管的背景，还要了解高管的不良嗜好。审计范围没有边界导致对注册会计师的专业能力要求也没有边界，注册会计师必须熟练掌握上段中介绍1些常用的分析工具，必须术业有专攻，必须分行业审计。此外，事务所也要实行知识价值链管理，融合审计资源，成立事务所的专业顾问团队或者与咨询公司结成战略联盟，事务所在审计与咨询分离下必须重新融合审计和咨询两大资源，即要符合新会计法案的要求，也要重视咨询在审计业中运用，这种表现就是咨询为审计提供专业服务，审计为咨询拓展业务。
（4）审计证据重点向外部证据转移。管理层舞弊是注册会计师最大的敌人，但管理层又往往是注册会计师的衣食父母和配合者，离开管理层的支持，审计将很难进行下去，需要管理层提供证据证明自己造假又太理想，在这种情况下，注册会计师将眼光转向1般员工，强调“革命堡垒最容易从内部突破”的理念，发动员工举报管理层作假；此外，发挥内查外调的优势，积极向供应商、销售商询问，这为美国新舞弊准则所肯定，也是针对管理层舞弊的有效侦查措施。风险导向审计中，注册会计师将更多地依赖外部证据来支持自己的专业判断。
（5）审计测试程序个性化。传统审计程序标准化，这种标准化审计程序存大很大问题，1是不能对症下药，没有贯彻风险导向审计思想；2是客户的预期，由于客户的财务人员也是会计出身，或者系统学习过审计，或者有长期与注册会计师打交道的经验，这使注册会计师无法突破客户预先设置的障碍或防范措施。为此，美国新审计风险准则（征求意见稿）已要求注册会计师对风险特别显著的领域采用非常规审计程序。审计测试程序个性化就是为了克服传统审计测试的缺陷，针对风险不同的客户、客户不同的风险领域，采用个性化的审计程序。注册会计师不再是流水线上的工人，非常机械地重复着机械性的工作，对审计项目经理是这样，对审计助理人员也是这样。
（2）现代风险导向审计的优势
1．系统观和战略观的统1。
当今世界急剧变化，科学技术也是日新月异，作为其中1分子的企业的风险也是达到了前所未有的高度。作为注册会计师为了将审计风险降低到可以接受的水平上，就必须对被审计单位的经营环境以及战略进行了解和分析。传统风险导向审计由于只是简单的将固有风险评估为高水平，而直接将审计起点放到了评价企业内部控制制度上（如果不准备信任内部控制制度则直接进行实质性测试），这样的审计方法实际上是1种自下到上、由点到面的审计方法。现代风险导向审计则突破了这种局限，它通过了解并且评价企业及其经营环境（行业状况、法律与监管环境、宏观经济等）、战略以及相关风险等，评估重大错报风险，再进行控制测试和实质性测试，对已经评估的重大错报风险进行修正，进而控制审计风险。现代风险导向审计的这种自上到下与自下到上相结合的方法以及系统的评价方法，可以有效地降低审计风险并且提高审计效率。
2．审计程序与方法上的优势。
会计师事务所作为自负盈亏的组织，实现自身价值的最大化无疑是其目标。实现价值的最大化的途径只能是提高现金流量和降低风险，对于每个审计项目当然就是提高审计收费，降低审计成本和降低审计风险。在审计市场竞争激烈的情况下提高审计收费无疑是相当困难的，那么可行的方案只能是降低审计成本和风险。现代风险导向审计注意对企业的内外部环境的了解，这样可以有效地降低审计风险。在审计的过程中大量的运用分析性程序，不仅提高了审计效率而且有效的降低了审计风险。所以说会计师事务所为了实现其价值最大化的目标，运用现代风险导向审计无疑是其最好的选择。
3．恰当的审计风险模型。
审计风险模型是由美国审计执业界在上世纪80年代初最先设立的，随着审计风险模型的设立，审计方式也开始由制度基础审计开始向风险导向审计过渡。随着风险导向审计及审计风险模型210多年的实践，传统的审计风险模型已经越来越不能满足需要。传统风险导向审计通过综合评估固有风险和控制风险以确定审计测试的性质、时间和范围，由于固有风险难以评估，审计的起点往往为被审计单位的内部控制，这样就又回到了制度基础审计的老路上，而且有时将固有风险和控制风险区别开是很困难的。现代审计风险模型将审计风险简化为重大错报风险与检查风险的乘积，从表面看是简化了模型，重大错报风险取代了固有风险和控制风险的乘积，但实际上重大错报风险的内涵和外延都扩大了，并且更有利于风险的评估。现代风险导向审计通过综合评价被审计单位的情况以及战略以确定审计测试的性质、时间和范围，审计的起点为被审计单位的情况以及战略，这样注册会计师很容易全面掌握被审计单位可能存在的重大风险，避免了只见树木不见森林的尴尬局面。
（3）风险导向审计的风险模型
风险模型将审计风险分为两个要素：重大错报风险和检查风险。重大错报风险即客户风险，是被审计单位造成的，注册会计师只能评估而不能改变。检查风险则是指某1账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报而未能被实质性测试发现的可能性。在既定的审计风险水平下，可接受检查风险水平与认定层次重大错报风险的评估结果成反向关系。按照新审计风险模型，注册会计师应该分3个阶段来执行审计工作。
(1)了解被审计单位及其环境，执行风险评估程序，目的是评估会计报表整体层次和认定层次的重大错报风险。注册会计师应当实施询问、观察和检察等风险评估程序以了解被审计单位及其环境。
(2)针对评估的会计报表整体层次的重大错报风险采取总体应对措施。例如，对审计小组强调在收集和评价证据的过程中要保持职业怀疑态度；分配1些更有经验或具有某方面特别技能的人员或专家参加审计小组；对审计小组加强督导；在选择实施审计程序时加入更多的未预料的因素；必要时考虑调整审计程序的性质、时间和范围。
(3)针对评估认定层次的重大错报风险执行进1步的审计程序，包括控制测试和实质性测试。注册会计师决定信赖被审计单位的内部控制时，需要执行控制测试，其目的是测试内部控制在防止、发现和纠正认定层次重大错报风险方面的有效性，并据此再评估认定层次的重大错报风险。如果评估的认定层次的重大错报风险较低，说明注册会计师预期内部控制较好，那么必须执行控制测试，以支持该评估结果。但无论注册会计师是否信赖被审计单位的内部控制，都必须执行实质性测试以降低检查风险。按照审计风险模型，注册会计师应当以对认定层次的重大错报风险的评估结果为基础，并考虑既定的审计风险水平，来确定可接受的检查风险水平，再据此计划和实施实质性程序。注册会计师应当合理设计实质性程序的性质、时间和范围并有效执行，将检查风险降至可接受的水平。
4、实践中的程序和方法
（1）案例概况
正如前面所述，现代风险导向审计最大的特点是将审计的关注点进1步扩大，除了考虑到会计报表本身的风险以外，更多的考虑企业的经营战略风险，从源头上识别并评价风险，并以此“自上而下”地对报表形成预期，再“自下而上”有针对地实施审计程序。就审计程序而言，相对于以前的几种审计方法，主要的变化体现在初步风险评价环节，其需要关注的内容明显增加，而审计实施以及审计报告的编制则变化不大。所以，为了更好地展示现代风险导向审计的特色之处，在此以深圳华发电子股份有限公司为例，仅就如何通过了解被审计单位及其环境、评估重大错报风险进而确定审计重点领域的审计过程作出介绍。
深圳华发电子股份有限公司的基本情况如下：
实际操作分析本案例选择深圳华发电子股份有限公司2005年度的资料，由于与审计相关的部分资料涉及商业秘密并没有公开，所以资料并不全面。
公司名称：深圳华发电子股份有限公司
股票简称：*ST华发A、*ST华发B
（2）战略分析
（1）行业状况、法律与监管环境以及其他外部因素。
2004年4月28日公告：根据有关规定，公司股票实行退市风险警示特别处理。
由于对公司股票实行退市风险警示特别处理，公司所有者或者管理者面对如此压力，2005年度虚增利润的可能性大大增加，本年度的审计重点是审计其是否有虚增利润的情况。
（2）被审计单位经营情况。
报告期内公司经营环境不佳，使公司经营遇到很大困难。
本年度深圳地区电力及能源紧张，公司为保障正常生产购置并租用发电机自行发电，导致生产成本提高；受银行政策调整及公司连续两年亏损的影响，银行对本公司收紧贷款，生产资金压力大增；
为实现2005年扭亏为盈的目标，公司董事会于3月份调整了经营班子。经过第2季度的1系列调整后，下半年公司全面进入扭亏阶段，最终2005年度公司实现净利润662.23万元，超额完成年度目标。
经过对公司主业经营状况和与行业发展趋势的客观分析，对主业结构进行了重大调整：停止了彩电生产，确定了以电路板和注塑件为主业的经营方针。停止彩电生产使公司彻底甩掉了亏损包袱；适度增加投资对电路板厂和注塑厂的部分设备进行更新和技术改造，扩大了注塑件产能。
（3）完善了内部管理。
由于本年度的审计重点是防止其虚增利润，公司财务报表显示2005年度的净利润为662万元，而租赁利润却高达1,693万元，所以应特别重点关注物业租赁业务情况，是否存在虚假租赁、租金过高和提前确认租金收入等情况。
（4）被审计单位的目标、战略以及相关经营风险。
公司未来几年的主要产品是电路板和注塑件，应重点关注公司现有技术及设备能否满足未来发展的需要；关注国内外生产电路板和注塑件的公司是否会对公司的经营造成影响以及影响的程度。
公司新年度生产资金主要以自有资金为主，适当增加银行贷款，暂无其他融资计划。
为应对市场变化，公司将会及时调整产品结构，逐步向应用于平板电视、汽车电子、通讯产品、数码相机等的产品方向过渡。
（5）被审计单位财务业绩的衡量和评价；公司经理人员的聘任，严格按照有关法规、公司《章程》和《总经理工作细则》的规定进行，薪酬方案由公司董事决定。审计人员需要详细了解绩效评价与激励约束机制。
（6）被审计单位的内部控制。
因无法获得公司内部控制情况，所以无法分析。
（3）环节分析及剩余风险决定
（1）识别和评估重大错报风险
在审计过程中应当识别和评估财务报表层次以及各类交易、账户余额、列报与披露认定层次的重大错报风险。这里只以关联方为例。
纳入合并范围的子公司情况：公司名称：深圳市华发物业租赁管理有限公司；注册资本：100万元；实际投资额：60万元；投资比例：60%；主营业务：物业租赁及管理
众所周知上市公司关联方交易以及大股东占用资产的情况是比较普遍的，所以此点也需要特别注意。
（2）确定重要性水平
表4-1重要性水平计算表
会计报表有关指标<?XML:NAMESPACEPREFIX=O/>