从风险导向审计看审计师的

什么是审计风险

“审计风险”是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性。自从26年我国颁布了新注册会计师审计准则以来，我国就建立起了风险导向的审计准则体系，21年修订后的注册会计师审计准则实现了对风险导向审计的进一步完善。在全球化背景下，面临全球金融危机冲击下多国实体经济低迷带来的传导效应，我国企业经营风险显着提高，企业进行财务舞弊的压力徒增，加之业务创新与复杂化，都使得审计风险空前增大。我们聚焦于审计风险，探讨风险导向下审计业务的再造，并结合五粮液审计失败的教训，提出新形势下防范审计风险的应对措施，以期对新常态下注册会计师审计工作提供借鉴。

坚持风险导向审计对于应对经济全球化所带来的风险联动效应势在必行。受到28年全球金融危机的后续影响，我国经济近年来从高速增长转变为中高速增长，进入了新常态的发展模式，实体经济出现销售萎缩、资产减值、业绩下滑。在巨大的压力下，企业管理层粉饰财务报表的动机日趋强烈。此外，在互联网和物联网技术的冲击下，我国很多企业进行了互联网+的转型，商业模式创新、盈利模式创新比比皆是;金融创新蓬勃发展，金融衍生工具越来越复杂，为会计估值技术提出了更高的要求。这些变化都增大了审计风险，为了提高信息透明度，降低资本市场不确定性，要求提高识别审计风险的有效性，切实维护公众利益。

根据《中国注册会计师审计准则第111号——注册会计师的总体目标和审计工作的基本要求》，审计风险取决于重大错报风险和检查风险。其中，重大错报风险是指财务报表在审计前存在重大错报的可能性，检查风险是指某一认定存在错报，该错报单独或连同其他错报是重大的，但注册会计师没有发现这种错报的可能性。因此，注册会计师应当实施审计程序，评估重大错报风险，并根据评估结果设计和实施进一步审计程序，以控制检查风险。

原有的审计风险模型是：审计风险=固有风险×控制风险×检查风险

新的审计风险模型是：审计风险=重大错报风险×检查风险

这不是简单地将固有风险和控制风险合并称为重大错报风险，而是重大的实质性改进。不仅明确了审计工作以评估财务报表重大错报风险作为新的正确起点和导向，而且与现行审计目标和责任定位紧紧相扣，有利于履行审计责任，实现审计目标。

风险导向对审计业务的影响

审计业务流程再造

原有的审计风险模型要求注册会计师通过综合评估固有风险和控制风险来控制检查风险，但由于固有风险难以评估，注册会计师往往将其定义为高水平，审计的起点是内部控制测试，如果没有必要测试内部控制，审计的起点则是实质性测试。由于忽略对固有风险的评估，注册会计师往往不注重从宏观层面上了解企业及其环境，如行业状况、法律监管环境、企业的性质，以及目标、战略和经营风险等，而直接进行控制测试和实质性测试，容易出现一叶障目、不见泰山的错误。而新的审计风险二要素模型，将审计业务流程及程序分为三大块：(1)了解被审计单位及其环境，包括内部控制，其目的是评估财务报表总体层次和认定层次的重大错报风险，该审计程序称为“风险评估程序”。(2)必要时实施控制测试，目的是测试内部控制在防止或发现并纠正认定层次重大错报风险方面的有效性，并据此评估重大错报风险。(3)实施实质性程序，目的是检查认定层次的重大错报风险。其中(2)(3)程序统称为“进一步审计程序”。因为风险评估程序本身并不足以为发表审计意见提供充分适当的审计证据，因此注册会计师应当设计和实施进一步审计程序，即控制测试和实质性程序。

其基本思路是，根据实施风险评估程序的结果和必要时执行控制测试的结果来对认定层次的重大错报风险进行评估，以此评估结果为依据，考虑在既定的审计风险水平下，确定可接受的检查风险水平，再据此计划和实施实质性程序。

在既定的审计风险水平下，可接受的检查风险水平与认定层次的重大错报风险的评估结果成反向关系。评估的重大错报风险越高，可接受的检查风险越低;评估的重大错报风险越低，可接受检查风险越高。检查风险取决于实质性程序设计和执行的有效性。注册会计师必须合理设计实质性程序的性质、时间和范围并有效执行，将检查风险降至可接受的水平。

审计业务流程做上述改进后，要求注册会计师全程关注财务报表的重大错报风险，并将风险评估作为整个审计工作的先导、前提和基础。因此，注册会计师应首先花费大量的时间和精力去识别和评估重大错报风险，再据此采取相应的措施，合理保证财务报表不存在重大错报。评估重大错报风险的失当，必将导致整个审计工作的失败。所以，能否合理评估客户财务报表的重大错报风险，将成为评价会计师事务所及注册会计师专业胜任能力，考验审计质量及效果的关键性尺度与决定性因素。

根据不同层次的重大错报风险采取不同应对措施

注册会计师通过了解被审计单位及其环境(包括内部控制)，区分并评估财务报表整体层次和认定层次的重大错报风险，之后有针对性地采取不同的有效应对措施。针对财务报表层次的重大错报风险，应当确定总体应对措施;针对认定层次的重大错报风险，应当设定进一步审计程序的总体方案，并据此制定综合性方案和实质性方案，如下图所示：

强调获取列报与披露认定的审计证据的重要性

认定层次的构成分为三个类别：各类交易、账户余额、列报与披露。注册会计师要从这三个方面来识别和评估认定层次的重大错报风险。在日益重视财务报表错报和披露的今天，根据新的审计风险模型，强调单独针对财务报表列报与披露认定获取审计证据，对切实提高审计效果和财务报表信息披露质量具有特别重要的意义。

强调保持职业怀疑的态度

新审计风险模型进一步强调保持职业怀疑态度的极端重要性，要求注册会计师以职业怀疑态度计划和实施审计工作，充分考虑可能存在导致财务报表发生重大错报的情形。在计划和执行审计时，注册会计师不能只听信管理层的一家之言，即管理层声明书不能代替获取充分适当的审计证据，只有充分适当的审计证据才能得出作为审计意见基础的合理结论。

强调对特别风险的识别及评估

注册会计师在风险评估中需要运用职业判断，确定识别的风险哪些是特别风险，对特别风险需要作特别的审计考虑。在确定哪些风险是特别风险时，要考虑风险的性质、潜在错报的重要程度以及风险发生的可能性。在确定风险的性质时，注册会计师一般考虑下列事项：

①是否有舞弊迹象;②是否与近期经济环境、会计核算和其他方面的`重大变化相关;③交易的复杂程度;④是否涉及重大的关联方交易;⑤财务信息计量的主观程度;⑥是否涉及异常或超出正常业务范围的重大交易。

强调与治理层和与管理层沟通并重

新审计风险模型要求注册会计师与治理层沟通和与管理层沟通并重。及时沟通内控问题，将其注意到的内部控制设计或执行方面的重大缺陷告知客户适当层次的治理层或管理层。如果识别出客户未加控制或控制不当的重大错报风险，或认为客户的风险评估过程存在重大缺陷，注册会计师应当就内部控制缺陷与治理层进行沟通。

注册会计师对公司治理制度和内部控制关注不够

通过对五粮液内部控制及公司治理制度的调查了解发现，公司的董事会缺乏应有的独立性，管理层都是经董事会任命，总经理和副总经理通常又兼任公司的董事，多年以来董事会均未从外界公开招聘过高级经理等高级管理人员，都是从公司内部提拔任用。注册会计师在审计五粮液时，未发现并及时披露上述内控问题，说明我国注册会计师在运用现代风险导向审计模型时，还有很多需要改进的地方。

会计师事务所缺乏独立性

审计责任实质上是一种受托责任，审计应向所有者负责。在这种委托关系下,注册会计师的报酬取决于所有者的满意程度，从而使得审计和经营者之间没有利益依赖关系，注册会计师可以不受经营者的利益威胁,从而使其无法干预审计人员的工作。这种业务委托模式使得审计服务的市场需求和供给之间可以形成良性循环，自然形成独立性高、审计质量高的审计。但是在实际中，这一点很难被做到。目前比较普遍的做法是：企业自行聘用或解聘会计师事务所。这表明实际上事务所与被审计单位是雇佣关系，会导致事务所在利益的驱动下，做出违法违规行为或者降低审计质量。

防范审计风险的应对措施

第一，应加强中国注册会计师的道德品质修养，加大违法行为的惩戒力度。会计师事务所要建立一系列监管与审核注册会计师的道德品质机制，且提高对其任务的管理程度。第二，应提高会计师的专业能力水准，让其正确了解与使用全新的会计注册，进而减免导致客观性的审核风险出现。全新审核标准要加强提高对职业的推断，准则侧重于规定注册会计师在进行审计过程中处理事项，而并不是细化注册会计师应该实施的主要流程。应当重视其人力资源的管理和企业文化的建设，与时俱进，保持高度掌控力。房地产企业的会计、税务以及企业管理人员都需要及时树立起适应、学习新制度的意识，保持正确、好学的态度，积极地更新其知识结构，提升其实践应用实务的能力，也需要紧密配合、积极应对我国各项财务和税收政策。

风险导向审核是完全新颖的现代化审计途径，其主要是指以被审计单位的经营风险分析作为导向来进行独立审计工作。该方法的特点主要是需要严谨的风险测评以及风险估算。借鉴国际上大型事务所和审计机构的现代信息化审计方式来预防审计风险，通过风险导向审计的应用，能够大大提升审计工作的质量，有效规避审计风险。面对怎样以有效率以及方法的形式完成审计工作，新审计准则要求严格遵守审计要求的方式，从审计工作的组织、编制以及确立等流程，对被审计单位的审计工作给出指导和实施细则。

加强审计工作的外部环境分析，防范审计风险。一是加强会计事务所内部会计和审计从业人员的职业道德修养，主动按照会计职业道德要求来要求自己，减少主观的违规行为;二是不断提高会计、审计人员的专业能力，并提高其综合素质。会计从业人员要尽量完全了解与掌握有关的会计审计实务，并对我国的有关准则和法规有准确的把握，以防止在客观方面出现会计数据失真的现象。与此同时，我国在外部环境方面，需要加强会计监督的法律法规建设，对会计数据造假举动应该更加严格地惩罚，并追究会计数据造假所有责任人的民事责任，这样能够减少会计数据造假违法行为的出现。

现代风险导向审核是在传统风险导向审计的基础上，进行完善和更新，并结合体系论、战略理论构建主要思路。现代风险导向审核要求注册会计师在审核中以被审计单位对重大错报危险的认识、测评等为审计的主要流程，获取可能出现的主要错报因素，再依照风险测评标准给出合理的审计资源，能够目标明确，提高审计准确度和有效性。充分强调现代战略风险导向型审计，完全表现了风险导向审计的宗旨，明确了风险导向审计的理论。注册会计师依照被审计单位的特殊性，为有针对性地科学规划和执行审计程序奠定了一定的前期基础。

综上所述，随着我国市场经济的不断深化，我国的会计准则、审计准则也在不断地更新。

由于审计风险受到企业固有风险因素的影响，如管理人员的品行和能力、行业所处环境、业务性质、容易产生错报的会计报表项目、容易遭受损失或被挪用的资产等导致的风险，又受到内部控制风险因素的影响，即账户余额或各类交易存在错报，内部控制未能防止、发现或纠正的风险，此外，还受到注册会计师实施审计程序未能发现账户余额或各类交易存在错报风险的影响。

在现代风险导向审计模式下，风险评估是一个持续的过程，它贯穿于现代风险导向审计模式的整个过程，其程序可以分为 个步骤：制定审计计划、实施审计程序、编制审计报告。步骤/方法一、制定审计计划现代风险导向审计在规划审计计划时就要关注企业风险因素，融合企业风险与审计战略，使审计所选择的对象更加针对企业高风险的领域。因此，首先应考虑审计范围是否符合企业风险管理目标，为企业提供更相关和更有价值的服务。 、了解企业及其所处的环境。了解企业及其所处的环境是做好新审计的首要工作。为了识别和评估出财务报表重大错报风险，进而设计和实施进一步审计程序，审计人员应当了解被审计单位及其环境，以评估重大错报风险。审计人员通过与管理当局讨论、查看重要场所、查阅企业董事会记录和备忘录、公司手册等内部文件、相关行业的信息以及事务所自身的工作底稿记录等途径了解企业及其环境。 、识别和评估重大错报风险。审计人员运用第一步获取的有效信息，结合财务和非财务指标的分析，识别和评估财务报表层次以及各类交易、账户余额、列报与披露认定层次的重大错报风险，从而明确审计应重点关注的领域。具体来说，在识别和评估企业重大错报风险时，审计人员应当实施下列审计程序：在了解被审计单位及其环境的过程中识别风险，并考虑各类交易、账户余额、列报与披露；将识别的风险与认定层次可能发生错报的领域相联系；考虑识别的风险是否重大，足以导致财务报表发生重大错报；考虑识别的风险导致财务报表发生重大错报的可能性。 、制定审计计划。审计人员应针对企业重大错报风险的估计水平，充分考虑财务报表层次和认定层次两个层次的重大错报风险，得出重大错报风险概率，再依据“审计风险=重大错报风险×检查风险”，的审计风险模型，得出检查风险的概率，并据此来确定实质性测试的性质范围，合理地分配审计资源恰当地安排审计时间，将审计风险降低到可以接受的水平。二、审计实施环节现代风险导向审计在实施环节必须选择适当的审计方法。现代风险导向审计采取：目标-风险-控制的路线，关注各项风险因素是否得到适当管理，同时在实施审计时，通过舞弊评估、有针对性的调查、运用适当的检测和证实风险的技术与方法来降低企业风险。 、控制测试。旨在确定内部控制的有效性，以便在之后的审计中适时地信任它，提高审计效率，它不是必经程序。当审计人员风险评估时期望内部控制有效，或者仅靠实质性测试不能为某项认定提供充分的证据时，就实施控制测试。 、执行实质性测试。对各类重大交易、账户余额，审计人员都必须进行实质性测试，以确保管理当局在财务报表上的各项认定是公允的。即对财务报表所反映的经济事项的存在性和完整性做实际审核。 、风险再评估及修改审计计划。在审计过程中，审计人员可能会发现计划中存在不符合现实的地方，如果达到了重要性水平，就需要调整计划，再次评估企业的风险，以确保审计的质量。三、编制审计报告——终结审计现代风险导向审计不仅意味着在企业计划中体现对未来的预先考虑，还体现在终结审计中。审计人员以风险评估为基础提出审计发现和审计建议，完成现场审计并出具审计报告。审计报告应简洁明了，并关注各项风险因素的披露和审计建议执行力度。出具了审计报告，并不意味着审计过程的终结，还要进行后续审计。风险是决定后续审计本质和范围的重要因素，风险越大，后续审计的范围就可能越广。后续审计的重点应是由于控制目标未能实现而产生的风险和影响，而不是如何改进报告中所提到的具体建议。因此，控制目标的实现和风险的再评估是后续审计的重要内容。

风险导向型审计的概念是针对会计师事务所的生存和发展提出的，事务所不仅仅是经济活动的监督者，它自身也是“经济人”，在维护会计信息使用者利益的同时，使其获得最佳的收益是会计师事务所的目标所在。当今世界，风险无时不在、无处不在，竞争的压力、经营的变数、利益的驱使，容易诱发企业管理层舞弊的动因。这种情形下，审计人员在做出审计判断的过程中，不可避免地要承担判断错误的风险。执业的不确定性和风险要求注册会计师必须从高于内部控制制度的角度，综合考虑企业内外的环境因素，科学运用风险导向型审计。具体而言，就是在对企业环境和经营活动进行全面分析的基础上，制定审计策略，运用审计风险模型，积极而有效地采用分析性审计程序。以规避风险，提高审计效率。

仅供参考(*^__^*) 自20世纪90年代以来,随着世界范围内重大管理欺诈及审计失败案例的频繁发生,风险导向审计日益受到行业内外的关注。现代风险导向审计作为一种重要的审计理念和方法,是制度基础审计的发展。我国的独立审计准则在相当程度上体现了风险导向审计的理念,但从世界范围看,风险导向审计理论与方法尚处于发展完善阶段。本文对现代风险导向审计方法的内涵、特点进行了分析,探讨了在我国应用的方式,认为我国独立审计准则的制定将会越来越多地体现现代风险导向审计方法的理念。1 传统风险导向审计模型分析20世纪70年代,在西方国家"审计诉讼风暴"制度背景下,产生了传统的风险导向审计技术。传统风险导向审计主要是通过对会计报表固有风险和控制风险的定量评估,从而确定实质性测试的性质、时间和范围。传统风险导向审计实质上是制度基础审计方法的发展,它还不是一种新的审计基础方法。传统风险导向审计目前主要是一种观念上的审计程式,它并没有使审计过程和审计方法在审计实务方面产生巨大的变化。尽管它使审计效率与效果有了实质性的提高,但它在理论与实务两方面都存在固有的缺陷。 从理论层面分析1)传统风险导向审计采用的依然是简化主义,具有固有的内向型特点。它认为审计师通过对管理层关于会计报表账户层面各个不同认定的审计,就可以自上而下的为审计师对整个会计报表发表意见提供充分、适当的审计证据。根据系统理论,如果相互联系的个体组成一个系统,则系统就会表现出突变行为,系统总体特征就会和假如个体之间相互独立时表现出的特征有本质的差异。这就要求审计师以系统的整体观点,结合简化、分析、综合,并进行适当的平衡,才能够对被审计单位取得深入的理解。虽然传统风险导向审计的理论与实务已经在一定程度上认识到自下而上、由点到面审计思路的缺陷,要求审计师对企业经营环境做一定程度的了解,但它主要作为一种参考,没有将会计报表错报风险与经营风险紧密联系起来。20世纪80年代以后,随着企业与内外部环境之间的联系以及企业内部组成部分之间的联系越来越紧密,传统风险导向审计简化主义的缺陷也就越来越明显。2)假设固有风险、控制风险和检查风险之间相互独立。因为审计风险模型将会计报表重要错报的风险转化为审计风险,并进一步使审计风险=固有风险@控制风险@检查风险,但实际上,固有风险和控制风险都受企业内外部环境的影响,而且两者之间还相互影响。因此随着企业与外部环境联系紧密性的增强,这一假设的可靠性越来越受到质疑。另外,大部分审计程序都是多重目的,都对会计报表是否重要错报有信息含量。因此很难确定一项审计程序是为固有风险还是为控制风险提供了审计证据。3)在传统风险导向审计模型下,将审计师发现会计报表重要错报的问题与审计师报告会计报表重要错报的问题混为一谈。对审计的需求取决于人们对审计师报告错报概率(已发生错报为前提)的评估。审计师报告错报的概率取决于:¹审计师发现某一特定错报的概率,是审计方法所要解决的问题;º审计师对已经发现的错报进行报告的概率,取决于审计师相对于客户的独立性。安达信的问题主要是缺乏独立性,审计师并不是没有发现重要错报。而在银广厦/中天勤事件中,由于审计采用传统风险导向审计方法却没有发现重要错报。 从实务层面来分析1)传统风险导向审计因为采用简化主义的观点,假设审计师通过对各个账户层面的认定进行审计就可以获得充分、适当的证据,所以审计师只需关注企业的内部控制。因此在传统风险导向审计模式下,一般认为审计师发现不了上下串通的蓄意造假,在这种情况下发现重要错报的概率等于零。这样,审计的价值也就大打折扣,客观上削弱了审计在社会公众心中的价值。2)从审计效率来看,传统风险导向审计由于采用的是一种自上而下的审计思路,在审计资源的分配上经常是面面俱到,难以突出重点,从而造成审计资源的浪费。在传统风险导向审计模式下,审计师所采用的依然是制度基础审计的基础方法,只是在原有方法的基础上增加了风险定量评估的内容,并将风险定量评估视作审计风险控制的一种重要手段,分析方法仍然是以实质性测试为主。在这一阶段,审计对于风险的分析和评估是一种狭隘的/会计观0,这一观点将审计师的注意力和相关的分析、测试重点主要的放在会计报表账户余额及发生额本身的风险和会计系统的可靠性上。3)一方面由于审计方法与环境需求有很大的差距,另一方面由于审计职业界面临巨大的压力而缺乏独立性,这使得自20世纪60年代开始的管理欺诈行为到20世纪80年代和90年代,不仅没有得到有效的控制,反而愈演愈烈。审计职业界之所以尽量降低其揭露舞弊的责任主要是受传统审计方法的能力和费用的限制。2 现代风险导向审计模型的设计思路 现代风险导向审计的确立注册会计师制度的存在和发展归因于企业所有权和经营权分离所导致的受托经济责任。由于企业管理当局是提供会计报表的责任主体,自身利益通常与企业的财务状况与经营成果挂钩,编制的会计报表容易受到利益驱动而失实,需要由具有专业知识和技能的独立的第三方)))注册会计师对会计报表进行审计,出具客观、公允的报告。因此,注册会计师的报告可以有效地说明企业管理当局的受托经济责任,降低会计报表使用人进行决策所面临的信息失真风险。一百多年来,虽然审计的根本目标没有发生重大变化,但审计环境却发生了很大的变化。注册会计师为了实现审计目标,一直随着审计环境的变化调整审计方法。审计方法从账项基础审计、制度基础审计发展到风险导向审计,都是注册会计师为了适应审计环境的变化而做出的调整。一方面为缩小审计期望差,另一方面为提高审计的功效,国际性的会计师事务所从20世纪90年代开始利用战略管理理论与实务,探索新的审计方法,这一革命性的变化最终形成了Bell和Frank(1997)的5通过战略系统的视角对组织进行审计6。这一新的审计方法强调:审计风险与企业的战略风险和经营风险是不可分割的,威胁企业经营的风险也是影响审计风险的来源。因此,有效的审计需要对企业所处的宏观社会经济环境和行业环境、战略目标和措施、影响企业目标实现的主要业务活动和关键经营环节以及剩余风险进行深入地了解。审计师需要充分认识:审计师的审计风险主要来源于企业财务报表的误报风险,而企业财务报表的误报风险则主要来源于整个企业的战略管理风险和经营活动风险。审计基本方法的发展需要具备两个基本特点:创新性和继承性。1)一种新的审计方法的创新,必须从方法论的角度修改旧的审计方法。传统的制度基础审计方法是从分析企业财务报表的固有风险和内部控制着手,根据内部控制测试的结果决定实质性测试的性质、时间和范围。而现代风险导向审计则是从企业的战略分析入手,通过/战略分析)))经营环节分析)))财务报表剩余风险分析0的基本思路,来决定实质性审计程序的性质、时间和范围,并建立了企业财务报表风险与企业战略风险之间的逻辑关系,使这一方法更科学、有效。2)现代风险导向审计的继承性则体现在它对传统的详细审计和制度基础审计等基本方法在一定范围内的保留,即现代风险导向审计不排斥详细审计和制度基础审计等基本审计方法中仍有用的部分,而是在此基础上作进一步的发展。概括地说,现代风险导向审计有如下特征:¹审计重心前移,从以审计测试为中心到以风险评估为中心;º风险评估以分析性复核为中心;»会计师专业知识重心转移;¼审计测试程序个性化;½自上而下与自下而上相结合;¾由主要依赖管理层和财务人员提供审计信息向员工及外部人员扩散;¿审计证据重点向外部证据转移;À审计范围无边界、专业能力无边界。因此,有足够的理由认为现代风险导向审计方法是一种区别于传统风险导向审计的新方法,促使新的审计方法发展的原因,一方面是审计师需要更好地达到会计报表审计的目标,另一方面审计师需要向客户提供增值服务。虽然现代风险导向审计为审计师向客户提供管理建议增加了不少机会,从而使审计服务有了更多的增值,但现代风险导向审计的根本目的是使审计师更为有效地完成审计工作。 现代风险导向审计内涵分析从广义上理解,审计风险指的是整个注册会计师行业面临各种生存与发展危机的可能性。它可能来自于某个注册会计师的违约、过失或欺诈的行为,也可能来自于企业的经营失败,即所谓"深口袋"(Deepen-Pocket)观念的不利影响。由于传统审计风险计量模型的固有限制,它无法满足注册会计师对客户经营风险的综合评估需要,其实际运用功效较差,而且,许多注册会计师认为,越来越多的审计失败源自于客户的经营失败。1)现代风险导向审计方法是对传统风险导向审计方法的改进,两者的本质区别在于审计理念和审计技术方法的不同。传统风险导向审计方法通过评估固有风险和控制风险以确定实质性测试的范围、时间和程序,由于固有风险难以评估,审计的起点往往是企业的内部控制(如果没有必要测试内部控制,审计的起点则为会计报表项目);现代风险基础审计方法通过综合评估经营控制风险以确定实质性测试的范围、时间和程序,审计起点为企业的经营战略及其业务流程。如果企业的业务流程不重要或风险控制很有效,则将实质性测试集中在例外事项上。现代风险导向审计方法的优点是,注册会计师容易全面掌握企业可能存在的重大风险,有利于节约审计成本,克服缺乏全面性的观点而导致的审计风险,但该方法也存在局限性:一是会计师事务所必须建立功能强大的数据库,以满足注册会计师了解企业的战略、流程、风险评估、业绩衡量和持续改进的需要;二是注册会计师(至少对审计项目承担责任的注册会计师)应当是复合型的人才,有能力判断企业是否具有生存能力和合理的经营计划;三是由于实施的实质性程序有限,当内部控制存在缺陷而注册会计师没有发现或测试内部控制不充分时,注册会计师承担的审计风险就大大增加。此外,由于审计准则的滞后性,现代风险导向审计方法的一些做法与审计准则存在较大差异,在审计准则修订之前,一旦出现审计失败,注册会计师采用该方法就很难保护自己。2)传统风险导向审计与现代风险导向审计的分析方法不同。传统风险导向审计主要是以交易为基础,从交易的角度判断是否存在重要错报,其指导思想是一种/自上而下0的思路。而现代风险导向审计则是以经营风险为基础,首先/自上而下0对报表形成预期,而后再/自下而上0,根据预期实施相应的审计程序。具体来说,即首先运用/自上而下0的思路,从企业的战略管理分析入手,通过战略风险和经营风险的导向和严密的逻辑分析推理,一步一步地推导和落实审计的范围和重点,确定相关的审计目标和审计程序。然后通过实施审计程序及取证的结构,结合重要性的判断,/自上而下0的归纳和判断整个财务报表的风险并最终形成审计意见。总的来看,这种审计思路就显得更完善且更有效。3)现代风险导向审计以系统观和战略观为指导思想。战略系统观认为随着现代社会生产力的迅速提高和企业规模的愈来愈大,企业的经营活动必须要有正确的经营战略。一个企业的战略管理正确有效与否,不仅会影响企业的日常经营活动的成果,还会对反映企业经营成果的财务报表的可靠性产生直接的影响。因此,审计要有效地把握财务报表的误报风险,就必须从对财务报表可靠性产生影响的源头因素)))即企业的战略管理活动着手分析,才能控制住财务报表风险的关键。因此,从方法上讲,它使得审计师从战略系统观对企业风险进行分析、测试、评价和决策,将被审计单位置于广泛的经济系统中进行考察,并通过对企业保持和加强其在这一广泛的经济系统中的竞争优势的战略及其恰当性的分析评价,来对审计取证的重点、范围、目标和程序予以指导,从而从系统上改进了审计方法在新社会经济环境中的科学性和有效性的问题。3 现代风险导向审计在我国应用的思考 现代风险导向审计在我国应用存在的问题1)现代风险导向审计对审计人员的素质要求较高,需要有较高的风险分析和判断能力。由于现代风险导向审计的审计范围大大扩展,会计师需要关注的是整个内部控制。审计范围没有边界从而导致了对会计师的专业能力要求也没有边界,这就要求会计师充分提高自己的专业能力。一般的会计师无法对客户的经营风险和舞弊风险做出正确的评估,并对评估风险采取个性化的审计程序(当然也缺乏实施的环境)。如果审计人员在风险判断上出现方向性错误,会导致其没有搜集到充分有力的证据证明其审计结论,就极有可能导致审计无效率或审计失败。2)作为一项新技术,也是有供应和需求的。现代风险导向审计在我国缺乏有效需求市场,即在当前事务所法律风险很低的情况下,审计人员缺乏提升专业水准的动力,也缺乏运用风险技术提高审计质量的动力,使提高审计技术和审计质量的内在动力不够充分;另一方面是尚未形成比较完善的风险审计理论,也不能提供高质量的风险审计技术。 针对不同的审计单位选择不同的审计模式尽管现代风险导向审计有其优越之处,但在目前条件下,普遍推行却有困难。而将制度基础审计(含传统风险导向审计)与现代风险导向审计有机地结合确是非常必要的,可以在制度基础审计的基础上,将现代风险导向审计的观念以及有关审计风险评估、审计风险控制等方法引入,以弥补制度基础审计缺乏对企业风险研究与分析的不足。而对审计模式的选择,不能脱离被审计单位的性质、规模等具体情况。目前可以考虑选择以下两种混合审计模式:1)以制度基础审计为主,现代风险导向审计为辅的混合审计模式。跨国公司、上市公司、企业集团等大中型企业,通常其资产、资本和生产经营规模较大,经济业务比较复杂并且发生频繁,经营范围比较广,分支机构比较庞大、分散。因此,其正常的生产经营管理更多的依靠较为健全、完善的内部控制制度,而非一个或数个经营管理者的直接指挥。对这类被审计单位,可以考虑采用制度基础审计为主的审计模式,在保证审计效果的同时提高审计效率。2)以账项基础审计为主,现代风险导向审计为辅的混合审计模式。中小企业特别是小型企业,通常其资产、资本和经营规模较小,经济业务较少,业务流程简单,经营范围比较单一,管理层次很少,内部控制不太健全。对这类被审计单位,可以考虑以账项基础审计为主的审计模式。 现代风险导向审计是现代审计发展的必然趋势随着经济实体规模不断膨胀,以测试内部控制制度为基础的审计模式变得十分复杂,以评估审计风险的现代风险导向审计应运而生。现代风险导向审计是一种新的审计方法,它是审计技术方法在系统理论和战略管理论基础上的重大创新。这种比较先进的审计模式,已成为英美等发达国家审计的发展潮流,他们在该领域的探索值得我国借鉴。独立审计准则是注册会计师审计实践的产物,我国在制定独立审计准则初始就充分借鉴了国际审计准则和国际惯例,对国际上已有的成文准则、习惯做法、专业术语,如果没有足够的理由予以否定,都尽可能吸收借鉴。国际审计准则的基本原则和必要程序构成了我国独立审计准则的基础。因此,我国独立审计准则是建立在传统风险导向审计方法基础上的,但需要完善。现代风险导向审计师审计方法是在系统论和战略观基础上的重大创新,作为一种新的审计基本方法为量化审计风险、减轻审计责任、提高审计效率和质量做出了有益的尝试。建议在我国的审计事务中逐步推广现代风险导向审计理念,树立风险意识,并对审计准则做出相应的修订。