注册会计师评价控制风险

什么是审计风险

“审计风险”是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性。自从26年我国颁布了新注册会计师审计准则以来，我国就建立起了风险导向的审计准则体系，21年修订后的注册会计师审计准则实现了对风险导向审计的进一步完善。在全球化背景下，面临全球金融危机冲击下多国实体经济低迷带来的传导效应，我国企业经营风险显着提高，企业进行财务舞弊的压力徒增，加之业务创新与复杂化，都使得审计风险空前增大。我们聚焦于审计风险，探讨风险导向下审计业务的再造，并结合五粮液审计失败的教训，提出新形势下防范审计风险的应对措施，以期对新常态下注册会计师审计工作提供借鉴。

坚持风险导向审计对于应对经济全球化所带来的风险联动效应势在必行。受到28年全球金融危机的后续影响，我国经济近年来从高速增长转变为中高速增长，进入了新常态的发展模式，实体经济出现销售萎缩、资产减值、业绩下滑。在巨大的压力下，企业管理层粉饰财务报表的动机日趋强烈。此外，在互联网和物联网技术的冲击下，我国很多企业进行了互联网+的转型，商业模式创新、盈利模式创新比比皆是;金融创新蓬勃发展，金融衍生工具越来越复杂，为会计估值技术提出了更高的要求。这些变化都增大了审计风险，为了提高信息透明度，降低资本市场不确定性，要求提高识别审计风险的有效性，切实维护公众利益。

根据《中国注册会计师审计准则第111号——注册会计师的总体目标和审计工作的基本要求》，审计风险取决于重大错报风险和检查风险。其中，重大错报风险是指财务报表在审计前存在重大错报的可能性，检查风险是指某一认定存在错报，该错报单独或连同其他错报是重大的，但注册会计师没有发现这种错报的可能性。因此，注册会计师应当实施审计程序，评估重大错报风险，并根据评估结果设计和实施进一步审计程序，以控制检查风险。

原有的审计风险模型是：审计风险=固有风险×控制风险×检查风险

新的审计风险模型是：审计风险=重大错报风险×检查风险

这不是简单地将固有风险和控制风险合并称为重大错报风险，而是重大的实质性改进。不仅明确了审计工作以评估财务报表重大错报风险作为新的正确起点和导向，而且与现行审计目标和责任定位紧紧相扣，有利于履行审计责任，实现审计目标。

风险导向对审计业务的影响

审计业务流程再造

原有的审计风险模型要求注册会计师通过综合评估固有风险和控制风险来控制检查风险，但由于固有风险难以评估，注册会计师往往将其定义为高水平，审计的起点是内部控制测试，如果没有必要测试内部控制，审计的起点则是实质性测试。由于忽略对固有风险的评估，注册会计师往往不注重从宏观层面上了解企业及其环境，如行业状况、法律监管环境、企业的性质，以及目标、战略和经营风险等，而直接进行控制测试和实质性测试，容易出现一叶障目、不见泰山的错误。而新的审计风险二要素模型，将审计业务流程及程序分为三大块：(1)了解被审计单位及其环境，包括内部控制，其目的是评估财务报表总体层次和认定层次的重大错报风险，该审计程序称为“风险评估程序”。(2)必要时实施控制测试，目的是测试内部控制在防止或发现并纠正认定层次重大错报风险方面的有效性，并据此评估重大错报风险。(3)实施实质性程序，目的是检查认定层次的重大错报风险。其中(2)(3)程序统称为“进一步审计程序”。因为风险评估程序本身并不足以为发表审计意见提供充分适当的审计证据，因此注册会计师应当设计和实施进一步审计程序，即控制测试和实质性程序。

其基本思路是，根据实施风险评估程序的结果和必要时执行控制测试的结果来对认定层次的重大错报风险进行评估，以此评估结果为依据，考虑在既定的审计风险水平下，确定可接受的检查风险水平，再据此计划和实施实质性程序。

在既定的审计风险水平下，可接受的检查风险水平与认定层次的重大错报风险的评估结果成反向关系。评估的重大错报风险越高，可接受的检查风险越低;评估的重大错报风险越低，可接受检查风险越高。检查风险取决于实质性程序设计和执行的有效性。注册会计师必须合理设计实质性程序的性质、时间和范围并有效执行，将检查风险降至可接受的水平。

审计业务流程做上述改进后，要求注册会计师全程关注财务报表的重大错报风险，并将风险评估作为整个审计工作的先导、前提和基础。因此，注册会计师应首先花费大量的时间和精力去识别和评估重大错报风险，再据此采取相应的措施，合理保证财务报表不存在重大错报。评估重大错报风险的失当，必将导致整个审计工作的失败。所以，能否合理评估客户财务报表的重大错报风险，将成为评价会计师事务所及注册会计师专业胜任能力，考验审计质量及效果的关键性尺度与决定性因素。

根据不同层次的重大错报风险采取不同应对措施

注册会计师通过了解被审计单位及其环境(包括内部控制)，区分并评估财务报表整体层次和认定层次的重大错报风险，之后有针对性地采取不同的有效应对措施。针对财务报表层次的重大错报风险，应当确定总体应对措施;针对认定层次的重大错报风险，应当设定进一步审计程序的总体方案，并据此制定综合性方案和实质性方案，如下图所示：

强调获取列报与披露认定的审计证据的重要性

认定层次的构成分为三个类别：各类交易、账户余额、列报与披露。注册会计师要从这三个方面来识别和评估认定层次的重大错报风险。在日益重视财务报表错报和披露的今天，根据新的审计风险模型，强调单独针对财务报表列报与披露认定获取审计证据，对切实提高审计效果和财务报表信息披露质量具有特别重要的意义。

强调保持职业怀疑的态度

新审计风险模型进一步强调保持职业怀疑态度的极端重要性，要求注册会计师以职业怀疑态度计划和实施审计工作，充分考虑可能存在导致财务报表发生重大错报的情形。在计划和执行审计时，注册会计师不能只听信管理层的一家之言，即管理层声明书不能代替获取充分适当的审计证据，只有充分适当的审计证据才能得出作为审计意见基础的合理结论。

强调对特别风险的识别及评估

注册会计师在风险评估中需要运用职业判断，确定识别的风险哪些是特别风险，对特别风险需要作特别的审计考虑。在确定哪些风险是特别风险时，要考虑风险的性质、潜在错报的重要程度以及风险发生的可能性。在确定风险的性质时，注册会计师一般考虑下列事项：

①是否有舞弊迹象;②是否与近期经济环境、会计核算和其他方面的`重大变化相关;③交易的复杂程度;④是否涉及重大的关联方交易;⑤财务信息计量的主观程度;⑥是否涉及异常或超出正常业务范围的重大交易。

强调与治理层和与管理层沟通并重

新审计风险模型要求注册会计师与治理层沟通和与管理层沟通并重。及时沟通内控问题，将其注意到的内部控制设计或执行方面的重大缺陷告知客户适当层次的治理层或管理层。如果识别出客户未加控制或控制不当的重大错报风险，或认为客户的风险评估过程存在重大缺陷，注册会计师应当就内部控制缺陷与治理层进行沟通。

注册会计师对公司治理制度和内部控制关注不够

通过对五粮液内部控制及公司治理制度的调查了解发现，公司的董事会缺乏应有的独立性，管理层都是经董事会任命，总经理和副总经理通常又兼任公司的董事，多年以来董事会均未从外界公开招聘过高级经理等高级管理人员，都是从公司内部提拔任用。注册会计师在审计五粮液时，未发现并及时披露上述内控问题，说明我国注册会计师在运用现代风险导向审计模型时，还有很多需要改进的地方。

会计师事务所缺乏独立性

审计责任实质上是一种受托责任，审计应向所有者负责。在这种委托关系下,注册会计师的报酬取决于所有者的满意程度，从而使得审计和经营者之间没有利益依赖关系，注册会计师可以不受经营者的利益威胁,从而使其无法干预审计人员的工作。这种业务委托模式使得审计服务的市场需求和供给之间可以形成良性循环，自然形成独立性高、审计质量高的审计。但是在实际中，这一点很难被做到。目前比较普遍的做法是：企业自行聘用或解聘会计师事务所。这表明实际上事务所与被审计单位是雇佣关系，会导致事务所在利益的驱动下，做出违法违规行为或者降低审计质量。

防范审计风险的应对措施

第一，应加强中国注册会计师的道德品质修养，加大违法行为的惩戒力度。会计师事务所要建立一系列监管与审核注册会计师的道德品质机制，且提高对其任务的管理程度。第二，应提高会计师的专业能力水准，让其正确了解与使用全新的会计注册，进而减免导致客观性的审核风险出现。全新审核标准要加强提高对职业的推断，准则侧重于规定注册会计师在进行审计过程中处理事项，而并不是细化注册会计师应该实施的主要流程。应当重视其人力资源的管理和企业文化的建设，与时俱进，保持高度掌控力。房地产企业的会计、税务以及企业管理人员都需要及时树立起适应、学习新制度的意识，保持正确、好学的态度，积极地更新其知识结构，提升其实践应用实务的能力，也需要紧密配合、积极应对我国各项财务和税收政策。

风险导向审核是完全新颖的现代化审计途径，其主要是指以被审计单位的经营风险分析作为导向来进行独立审计工作。该方法的特点主要是需要严谨的风险测评以及风险估算。借鉴国际上大型事务所和审计机构的现代信息化审计方式来预防审计风险，通过风险导向审计的应用，能够大大提升审计工作的质量，有效规避审计风险。面对怎样以有效率以及方法的形式完成审计工作，新审计准则要求严格遵守审计要求的方式，从审计工作的组织、编制以及确立等流程，对被审计单位的审计工作给出指导和实施细则。

加强审计工作的外部环境分析，防范审计风险。一是加强会计事务所内部会计和审计从业人员的职业道德修养，主动按照会计职业道德要求来要求自己，减少主观的违规行为;二是不断提高会计、审计人员的专业能力，并提高其综合素质。会计从业人员要尽量完全了解与掌握有关的会计审计实务，并对我国的有关准则和法规有准确的把握，以防止在客观方面出现会计数据失真的现象。与此同时，我国在外部环境方面，需要加强会计监督的法律法规建设，对会计数据造假举动应该更加严格地惩罚，并追究会计数据造假所有责任人的民事责任，这样能够减少会计数据造假违法行为的出现。

现代风险导向审核是在传统风险导向审计的基础上，进行完善和更新，并结合体系论、战略理论构建主要思路。现代风险导向审核要求注册会计师在审核中以被审计单位对重大错报危险的认识、测评等为审计的主要流程，获取可能出现的主要错报因素，再依照风险测评标准给出合理的审计资源，能够目标明确，提高审计准确度和有效性。充分强调现代战略风险导向型审计，完全表现了风险导向审计的宗旨，明确了风险导向审计的理论。注册会计师依照被审计单位的特殊性，为有针对性地科学规划和执行审计程序奠定了一定的前期基础。

综上所述，随着我国市场经济的不断深化，我国的会计准则、审计准则也在不断地更新。

上学期学的审计学,答了一些,希望能有所帮助审计风险模型:审计风险=重大错报风险×检查风险风险导向审计要求注册会计师以重大错报风险的识别、评估和应对审计工作的主线,以提高审计效率和效果。风险准则要求:注册会计师必须了解被审计单位及其环境,包括内部控制,以充分识别和评估财务报表重大错报的风险,并针对评估的重大错报风险设计和实施控制测试和实质性程序。了解被审计单位及其环境是必要的程序,特别是为注册会计师在下列关键环节作出职业判断提供重要基础:(1)确定重要性水平,并随着审计工作的进程评估对重要性水平的判断是否仍然适当;(2)考虑会计政策的选择和运用是否恰当,以及财务报表的列报是否适当;(3)识别需要特别考虑的领域,包括关联方交易、管理层运用持续经营假设的合理性,或交易是否具有合理的商业目的等;(4)确定在实施分析程序时所使用的预期值;(5)设计和实施进一步审计程序,以将审计风险降至可接受的低水平;(6)评价所获取审计证据的充分性和适当性。评价对被审计单位及其环境了解的程度是否恰当,关键是看注册会计师对被审计单位及其环境的了解是否足以识别和评估财务报表重大错报风险。注册会计师了解被审计单位及其环境,目的是为了识别和评估财务报表的重大错报风险。注册会计师应当实施下列风险评估程序,以了解被审计单位及其环境:(1)询问被审计单位管理层和内部其他相关人员;(2)分析程序;(3)观察和检查。1.询问被审计单位管理层和内部其他相关人员注册会计师除了询问管理层和对财务报告负有责任的人员外,还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员,并考虑询问不同级别的员工,以获取对识别重大错报风险有用的信息。2.实施分析程序分析程序既可用作风险评估程序和实质性程序,也可用于对财务报表的总体复核。如果使用了高度汇总的数据,实施分析程序的结果仅可能初步显示财务报表存在重大错报风险,注册会计师应当将分析结果连同识别重大错报风险时获取的其他信息一并考虑。3.观察和检查观察和检查程序可以印证对管理层和其他相关人员的询问结果,并可提供有关被审计单位及其环境的信息,注册会计师应当实施下列观察和检查程序:(1)观察被审计单位的生产经营活动;(2)检查文件、记录和内部控制手册;(3)阅读由管理层和治理层编制的报告;(4)实地察看被审计单位的生产经营场所和设备;(5)追踪交易在财务报告信息系统中的处理过程(穿行测试)。(二)其他审计程序和信息来源1.其他审计程序除了采用上述程序从被审计单位内部获取信息以外,如果根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险,注册会计师应当实施其他审计程序以获取这些信息。2.其他信息来源注册会计师应当考虑在承接客户或续约过程中获取的信息,以及向被审计单位提供其他服务所获得的经验是否有助于识别重大错报风险。

（1）在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额和列报。注册会计师应当运用各项风险评估程序，在了解被审计单位及其环境的整个过程中识别风险，并将识别的风险与各类交易、账户余额和列报相联系。（2）将识别出的风险与认定层次可能发生错报的领域相联系。（3）考虑识别的风险是否重大。风险是否重大是指风险造成后果的严重程度。如销售困难使产品的市场价格下降，除考虑产品市场价格下降因素外，注册会计师还应当考虑产品市场价格下降的幅度、该产品在被审计单位产品中的比重等，以确定识别的风险对财务报表的影响是否重大。（4）考虑识别的风险导致财务报表发生重大错报的可能性。注册会计师还需要考虑上述识别的风险是否会导致财务报表发生重大错报。例如，考虑存货的账面余额是否重大，是否已适当计提存货跌价准备等。在某些情况下，尽管识别的风险重大，但仍不至于导致财务报表发生重大错报。注册会计师应当利用实施风险评估程序获取的信息，包括在评价控制设计和确定其是否得到执行时获取的审计证据，作为支持风险评估结果的审计证据。注册会计师应当根据风险评估结果，确定实施进一步审计程序的性质、时间和范围。

判断审计证据是否充分、适当应当考虑的主要因素包括：

(1)审计风险；

(2)具体审计项目的重要程度；

(3)审计人员的审计经验；

(4)审计过程中是否发现错误或舞弊；

(5)审计证据的类型与获取途径；

(6)成本效益原则。

审计证据的特性包括充分性和适当性。

一、充分性

审计证据的充分性是指审计证据的数量足以使得注册会计师形成审计意见，即收集的审计证据数量是否足够。评价和判断审计证据是否充分，应当考虑以下因素：①审计风险；②具体审计项目的重要程度；③注册会计师及其助理人员的审计经验；④审计过程中是否发现错误或舞弊；⑤审计证据的类型与获取途径。

1.审计风险

通常，人们在考虑审计证据的充分适当特性的时候，一般不考虑检查风险而考虑固有风险和控制风险对其影响。这是因为，检查风险的大小是由其他风险水平确定之后计算分析而得的，是其他风险水平变化后的结果。众所周知：当固有风险水平较高时，注册会计师对实质性测试的范围应扩大，即所收集的审计证据数量应越多，反之亦然；当控制风险水平较高时，注册会计师同样需要收集数量较多的审计证据。因此可以看出：固有风险和控制风险水平与所需审计证据的数量是同向变动关系。这两个风险要素受到以下因素的影响：

1)审计项目的性质。对于那些重要的审计项目，一旦发表错误意见，注册会计师就要承担很大的风险和责任。因此为谨慎起见，注册会计师必须多渠道地广泛收集证据，以降低审计风险，确保审计质量。同样，对于那些具有冒险性质的被审项目和初次接受委托的审计项目，均要求注册会计师认真做好调查工作，增加收集审计证据的数量。

2)内部控制性质和强弱。内部控制的健全性和有效性是注册会计师评估控制风险的主要依据。如果注册会计师经调查评价认为被审计单位内部控制设计完善且执行有效，则可将控制风险水平评估得低些，此时针对内部控制的符合性测试则应扩大取证范围和增加取证数量，而针对交易记录和金额的实质性测试范围可缩小并相应减少取证数量。反之亦然。

3)业务经营性质。被审计单位业务经营活动越复杂，注册会计师可能承担的风险就越高。即使有的时候注册会计师能搜集到很多的高质量审计证据也难以证实经济业务的性质，那么注册会计师就需要冒很大的审计风险。因此，注册会计师考虑接受委托时，应对此表示充分的关注，给予充分的估计，做到防患于未然，并且在审计过程中针对这种情况应断然采取措施，进行相应的处理。

4)管理当局的可信赖程度。管理当局是否诚实、正直和可靠，关系到是否可能存在重大错误和舞弊现象。对于这种情况，注册会计师应高度警惕并提出相应的审计处理措施。

5)财务状况。无论出于何种目的，管理当局试图掩盖事实，粉饰财务状况，以期“锦上添花”的做法不为鲜见。尤其是当财务状况不佳，经营者通过延期摊销费用、延期注销损失或故意漏列负债来编制会计报表，注册会计师更应清楚地认识并防止由于经营风险转嫁成为审计风险的可能性，增加审计证据的数量，以支持审计意见。

6)被审计单位时常更换会计师事务所。存在这一现象的原因大体都是被审计单位对审计报告表示不满，或者是无法使注册会计师就范于其某种目的。显然这无疑会增加审计风险，接任审计的注册会计师应提高审计证据质量，或增加审计证据的数量。

二、适当性

根据审计证据准则，审计证据的适当性是指审计证据的相关性和可靠性，即审计证据应当与审计目际相关联，并能如实反映客观事实。审计证据的适当性实质上是指审计证据的质量因素，它和审计证据的充分性互为补充，共同体现其证明力的作用。这表现在：从支持审计意见的归宿点来看，如果审计证据的质量（适当性）越高，所需审针证据的数量（充分性）就可以减少；如果审计证据的质量（适当性）越低，所需审计证据的数量（充分性）就应增加。