审计师可以控制的风险

审计风险是指审计师对含有重要错误的财务报表表示不恰当审计意见的风险。中国注册会计师协会在1996年底公布的《独立审计具体准则第9号--内部控制和审计风险》中对审计风险定义为：所谓审计风险是指会计报表存在重大错误或漏报，而注册会计师审计后发表不恰当审计意见的可能性。这里对审计风险的阐述实际上包括两个方面的含义：一是注册会计师认为公允的会计报表，但实际上却是错误的，即已经证实的会计报表实际上并未按照会计准则的要求公允反映被审计单位的财务状况、经营成果和财务状况变动情况，或以被审计单位或审查范围中显示的特征表明其中存在着重要错误而未被注册会计师察觉的可能性；二是注册会计师认为的错误的会计报表，但实际上是公允的。它包括固有风险、控制风险和检查风险。可见，我国独立审计准则对审计风险的定义与国际审计准则中对审计风险的定义是基本相同的。由于审计所处的环境日益复杂，审计所面临的任务日趋艰巨；审计也需支持成本效益原则。这些原因的存在决定了审计过程中存在审计风险。这在客观上要求注册会计师注意风险存在的可能性，并采取相应措施尽量避免风险和控制风险。 （一）审计风险的客观性 现代审计的一个显著特征，就是采用抽样审计的方法，即根据总体中的一部分样本的特性来推断总体的特性，而样本的特性与总体的特性或多或少有一点误差，这种误差可以控制，但一般难以消除。因此，不论是统计抽样还是判断抽样，若根据样本审查结果来推断总体，总会产生一定程度的误差，即审计人员要承担一定程度的作出错误审计结论的风险。即使是详细审计，由于经济业务的复杂、管理人员道德品质等因素，仍存在审计结果与客观实际不一致的情况。因此，风险总是存在于审计活动过程中，只是这些风险有时并未产生灾难性的后果，或对审计人员并未构成实质性的损失而已。所以，通过审计风险的研究，人们只能认识和控制审计风险，只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率和减少损失的程度，而不能，也不可能完全消除风险。 （二）审计风险的普遍性 虽然审计风险通过最后的审计结论与预期的偏差表现出来，但这种偏差是由多方面的因素引起的，审计活动的每一个环节都可能导致风险因素的产生。因此，有什么样的审计活动，就有与之相适应的审计风险，并会最终影响总的审计风险。从总体来看，可能产生风险的因素有：内部控制结构控制能力差；重要的数字遗漏，对项目的错误评价和虚假注释，项目的流动性强，项目的交易量大，经济萧条，财务状况不佳，抽样技术局限性等。从每一个具体风险看，也是由多因素组成。因此，审计风险具有普遍性，它存在于审计过程的每一个环节，任何一个环节的审计失误，都会增加最终的审计风险（ultimate audit risk）。因此，对最终审计风险的控制，也就取决于对上述各种风险的控制（Anthony Ateele，1992）。 （三）审计风险的潜在性 审计责任的存在是形成审计风险的一个基本因素，如果审计人员在执业上不受任何约束，对自己的工作结果不承担任何责任，就不会形成审计风险，这就决定审计风险在一定时期里具有潜在性。如果审计人员虽然发生了偏离客观事实的行为，但没有造成不良后果，没有引起相应的审计责任，那么这种风险只停留在潜在阶段，而没有转化为实在的风险。审计风险是在错误形成以后经过验证才会体现出来，假如这种错误被人们无意中接受，即不再进行验证，则由此而应承担的责任或遭受的损失实际没有成为现实。所以，审计风险只是一种可能的风险，它对审计人员构成某种损失有一个显化的过程，这一过程的长短因审计风险的内容、审计的法律环境、经济环境、以及客户、社会公众对审计风险的认识程度而异。 （四）审计风险的偶然性 审计风险是由于某些客观原因，或审计人员并未意识到的主观原因造成，即并非审计人员故意所为，审计人员在无意接受了审计风险，又在无意中承担了审计风险带来的严重后果。肯定审计风险具有无意性这一特点非常重要，因为只有在这一前提下，审计人员才会努力设法避免减少审计风险，对审计风险的控制才有意义。倘若审计人员因某种私利故意作出与事实不符的审计结论，则由此承担的责任并不形成真正意义上的审计风险，因为这种审计人员故意的舞弊行为谈不上再对审计风险进行控制，而这种行为本身就受到职业道德的谴责，应承担法律责任。 （五）审计风险的可控性 审计要为其报告的正确性承担责任风险早已为人们所熟悉，然而现代审计的指导思想从制度基础审计进一步发展到风险审计表明，审计职业界并未被越来越多的审计风险捆住手脚而失去其活力，而是逐步向主动控制审计风险的方向发展。正确认识审计风险的可控性有着重要意义，一方面我们不必害怕审计风险，虽然审计人员的责任会导致审计风险的产生，一旦其发生，其可能对审计职业的影响也是重大的，但我们可以通过识别风险领域，采取相应的措施加以避免，没有必要因为风险的存在，而不敢承接客户。只要风险降低到可接受的水平，仍可对客户进行审计。另一方面，我们意识到了审计风险的可控性，说明审计风险是可以通过努力而降低其水平的，可以促使我们研究审计理论，提高审计质量。风险的组成要素固有风险指在不考虑被审计单位相关的内部控制政策或程序的情况下，其会计报表上某项认定产生重大错报的可能性。它是独立于会计报表审计之外存在的，是注册会计师无法改变其实际水平的一种风险。固有风险有如下几个特点： （1）固有风险水平取决于会计报表对于业务处理中的错误和舞弊的敏感程度。业务处理中的错弊引起报表失实的越多，固有风险越大，反之，固有风险越低。经济业务发生问题的可能性越大，固有风险水平越高；反之则越小。就是说，对于不同的业务，固有风险水平也不同； （2）固有风险的产生与被审计单位有关，而与注册会计师无关。会计师无法通过自己的工作来降低固有风险，只能通过必要的审计程序来分析和判断固有风险水平； （3）固有风险水平受被审计单位外部经营环境的间接影响。被审单位外部经营环境的变化会引起固有风险的增大。例如，由于科技的进步会使被审计单位的某些产品过时，这就带来了存货计价是否正确的风险； （4）固有风险独立存在于审计过程中，又客观存在于审计过程中，且是一种相对独立的风险。这种风险水平的大小需要经过注册会计师的认定。 控制风险是指被审计单位内部控制未能及时防止或发现其会计报表上某项错报或漏报的可能性。同固有风险一样，审计人员只能评估其水平而不能影响或降低它的大小。控制风险有以下几个特点： （1）控制风险水平与被审计单位的控制水平有关。如果被审计单位的内部控制制度存在重要的缺陷或不能有效地工作，那么错弊就会进入被审计单位的财务报表系统，由此产生了控制风险； （2）控制风险与注册会计师的工作无关。同固有风险一样，注册会计师无法降低控制风险，但注册会计师可以根据被审计单位相关部分的内部控制的健全性和有效性情况，设定一定控制风险的，计划估计水平； （3）控制风险是审计过程中一个独立的风险。控制风险独立存在于审计过程中。这种风险与固有风险的大小无关。它是被审计单位内部控制制度或程度的有效性的函数。有效的内部控制将降低控制风险，而无效的内部控制将增加控制风险。由于内部控制制度不能完全保证防止或发现所有错弊，因此，控制风险不可能为零，它必然会影响最终的审计风险。 检查风险指注册会计师通过预定的审计程度未能发现被审计单位会计报表上存在的某项重大错报或漏报的可能性。检查风险是审计风险要素中唯一可以通过注册会计师进行控制和管理的风险要素。其特点是： （1）它独立地存在于整个审计过程中。不受固有风险和控制风险的影响。 （2）检查风险与注册会计师工作直接相关。是审计程序的有效性和注册会计师运用审计程序的有效性的函数。其实际水平与注册会计师的工作有关。它直接影响最终的审计风险。在实践中注册会计师就是通过收集充分的证据来降低检查风险，从而把总审计风险保持在可接受的水平上。检查风险水平和重要性水平一道决定了审计人员需要实施的实质性测试的性质、时间和范围以及所需收集证据的数量。

A注册会计师应该考虑的重大错报风险主要体现在以下方面：(1)收入确认的时间 L集团的相关矿产机械主要销售给五个重要客户，这些客户采用分期付款的方式。第一期付款的到期日是订单得到确认的日期，第一期应支付货款的50％；第二期付款的到期日是矿产机械送达的日期，第二期应支付货款的25％；第三期付款的到期日是矿产机械在客户的煤矿得到成功安装的日期，第三期应支付货款的25％。根据上述付款时间的安排，L集团存在过早确认销售收入的问题，因为在第一次收到客户付款时只是订单得到确认的日期，此时L集团实际上还没有向客户提供商品或服务，该笔付款其实是客户的预付款，L集团应确认负债而不是确认收入，如果此时确认收入既不符合收入确认的标准，也不符合谨慎性原则，因此L集团存在高估收入和低估负债的重大错报风险。 (2)有争议的应收账款 在2011年12月31日，L集团应收账款明细账显示P煤矿有一笔4 275万元的欠款。这是一笔有争议的欠款，L集团销售给P煤矿的矿产机械已经在2011年9月安装完成，并据L集团执行总裁M称该机械已在P煤矿成功运转，但是P煤矿却拒绝支付第三期款项。该笔应收账款数额巨大，它已经占到公司税前净利的50．89％，主营业务收入的2．28％，总资产的3％。L集团对该笔有争议的应收账款应该提取适当的坏账准备，否则将会存在高估应收账款的问题。A注册会计师也应深入调查该笔应收账款存在争议的原因，从而合理判断应该计提坏账准备的数额。 (3)法律诉讼 L集团的另一个客户Q煤矿在2011年12月通过其律师与L集团取得联系，要求L集 团就其钻孔机故障造成一名操作员手臂严重受伤的事件进行赔偿。L集团的执行总裁M告诉A注册会计师完全可以忽略这一事件的影响，因为众所周知Q煤矿的安全设施很差，员工的健康福利也很缺乏，曾多次被媒体曝光，也收到过监管部门的整改通令，因此这次事故完全是Q煤矿的责任。为此，L集团对于Q煤矿在2011年11月发出的两个订单也已经取消了确认。 对于该事件，A注册会计师不能轻易听信L集团执行总裁M的说法，应该提请L集团认真考虑该事件的影响，因为该事件并非如M所称不会对L集团带来任何财务影响。如果事实表明L集团生产的矿产机械确实存在质量问题，L集团就很可能会被要求进行赔偿。如果需要对伤害事故进行赔偿的可能性很大，L集团就应该计提相应的损失赔偿准备，即便赔偿只是有可能，L集团也应该将该事件的细节情况及其对公司的财务影响在财务报表附注中予以披露。 另外，L集团还取消了Q煤矿的两个订单，但是如果Q煤矿尚有欠款没有支付，那么其拒绝支付的可能性会很大，这样L集团的应收账款就将存在高估的问题。如果Q煤矿已经支付了第一期的货款，则很可能要求返还，L集团也必须为此计提准备或在财务报表中予以披露。 Q煤矿是L集团的五个主要客户之一，如果丧失该客户，又很难找到新的收入来源弥补这一损失的话，L集团未来的可持续经营能力必然存在问题。如果法律诉讼成为公众知晓的事件，L集团又被认定为提供了存在故障的机械的话，L集团将很难再吸引新的客户。该事件对L集团造成负面影响的可能性还是很大的，如果其他的重要客户也终止与L集团的业务往来，L集团能否继续持续经营的问题将更加严重。注册会计师在审计计划中就需要考虑针对 L集团的持续经营能力问题展开必要的审计程序。 (4)存货 2011年12月17日L集团进行了所有存货的期末盘点，总工程师根据生产的完工程度估计2011年12月31日在产品的期末计价为1．275亿元。L集团的存货盘点并不是在12月31日进行的，因此根据盘点结果推算的期末存货计价是否准确值得怀疑，A注册会计师需要重点 审查。 如果在产品的金额对于整体财务报表而言是重大的，加之在产品相关的关键风险在于对完工程度的估计，该估计的主观性较强，完全由总工程师决定。A注册会计师需要考虑是否存在因为高估在产品的完工程度而高估在产品期末计价的风险。另外，人工成本和间接制造费用的吸收也是一项复杂的计算，A注册会计师需要考虑成本计算方法与以前年度是否一致。同时，A注册会计师还需要考虑存货分类的正确性，包括原材料、在产品和产成品的认定标准是否合理。 (5)海外供货商 L集团生产的一种矿产机械的主机是从国外供货商处采购的，该供货商是一家芬兰公司，要求L集团支付欧元。L集团2011年12月31日流动负债中记录的2 250万元的应付账款就是欠该芬兰供货商的货款。由于向海外供货商支付的是欧元，因此A注册会计师需要审查 L集团对外币交易的内部控制是否完善，以外币标示的应付账款在期末是以何时的汇率进行折算的。由于人民币与欧元的汇率随时在发生变化，因此如果使用的折算汇率和方法不当，就可能造成应付账款计价的高估或低估。 (6)质量保证准备 L集团对外销售的矿产机械都附带了一年的质量保证，即在一年内由于机械本身原因出现的故障公司负责免费维修。2011年L集团资产负债表上计提的质量保证准备是3 750万元(2010年该准备为3 600万元)。该项准备是L集团的执行总裁M根据顾客所报告故障的维修成本估计得出的。 L集团计提的质量保证准备的金额是很大的，已经达到总资产的2．63％，2010年则达到了总资产的2．67％。2011年，L集团计提的产品质量保证准备只比2010年多了150万元，增长率仅为4．2％，但是同期的主营业务收入则增长了21．4％。这表明L集团在2011年计提的产品质量保证准备存在低估的问题，除非有证据表明L集团在2011年的产品质量出现了明显的好转，否则产品质量保证准备的计提，比例应与主营业务收入的增长比例相吻合。然而，事实上，P煤矿的拒绝付款和Q煤矿的事故都是L集团产品质量并未得到改善的直接证据。由于确定质量保证准备计提金额的决策权在于L集团的执行总裁M，他作为L集团的大股东，也存在通过少计提产品质量保证准备金的方式在利润表中少计费用以虚增利润的动机。 (7)大股东对公司的影响 M是L集团的大股东，可以实质上控制L集团的经营和财务决策，并担任公司执行总裁的职务。这一状况无疑极大地增加了财务报表被人为操纵的风险，比如高估资产、低估负债，从而高估利润等。这一风险在2011年财务报表中尤其严重，因为M准备在转年年初出售其在公司的股份。由于这些股份的出售价格将在很大程度上取决于L集团2011年12月31日财务报表所体现出的财务状况和经营成果，因此M出于自身利益操纵报表的动机是十分明显的。M可以采取的操纵报表的手段包括：①对于Q煤矿法律诉讼所构成的或有负债不予确认；②对于P煤矿有争议的应收账款不计提适当的坏账准备；③不按照主营业务收入的增长比例适当增加产品质量保证准备金的计提金额；④过早地确认主营业务收入等。 (8)关联方交易 L集团的执行总裁M拥有L集团60％的股份，同时还拥有H集团55％的股份，H集团将其拥有的一处建筑物租赁给L集团作为其公司总部。因此，L不仅控制着L集团，还控制着 H集团，H集团与L集团已经构成关联方。关联方之间的交易应该在财务报表中予以披露，因此H集团与L集团之间的房产租赁合同的内容，相互之间的欠款情况等都应该在报表中进行披露。另外，A注册会计师还需注意H集团与L集团之间是否存在其他的关联方交易。

审计风险是审计与风险两个概念的组合。审计风险概念是风险的属概念，具有风险的基本特征。 （一）未能察觉出重大错误的风险：最狭义的审计风险错误地估计和判断了审计事项，乃至发表了与事实相悖的审计报告，使重大错误或舞弊行为未能揭示出来，而受到有关关系人指控并遭受某种损失的可能性。对审计活动结果的可能性进行考察时，其结果不仅存在把错误判断为正确的情况，还存在把正确判断为错误的情况。（二）发表了一个不适当的意见的风险：狭义的审计风险包括财务报表没有公允揭示而审计人员却认为已公允揭示的风险，和财务报表总体上已公允揭示而审计人员却认为未公允揭示的风险。由于审计人员的意见或结论是建立在一种职业审查和专业判断上，因而总存在着偏离客观事实，甚至与客观事实完全相反的可能性，也就是说审计结论在一定程度具有不确定性，这种不确定性有时给利用审计服务的各方带来损失，导致审计人员需要对后果承担责任，这种可能性就构成了审计风险。（三）审计职业风险：广义的审计风险风险是损失的可能性，审计风险可以理解为审计主体损失的可能性。风险的几个方面都与财务报表审计有关。主要有狭义的审计风险和营业风险。营业风险是指，虽然为某一客户提供的审计报告正确无误，但审计人员（或承担审计的会计师事务所）却由于一种客户关系而受到伤害的风险。