为什么审计师难以发现舞弊

注册会计师报表审计的目的就是保证企业对外公开的财务报表信息在所有重大方面公允的反应了企业的财务状况和经营成果，而所谓的舞弊是指管理层试图以舞弊财务报表为手段来获得更多的机会利益，独立注册会计师如不能查出这种对报表使用者的利益有重大影响的舞弊行为，就必须承担相应的法律责任。.对能够导致财务报告产生重大错报的舞弊，注册会计师应当合理保证能够予以发现，这是实现财务报表审计目标的内在要求，也是财务报表审计的价值所在。，审计准则规定，在获取合理保证时，注册会计师有责任在整个审计过程中保持职业怀疑，考虑管理层凌驾于控制之上的可能性，并认识到对发现错误有效的审计程序未必对发现舞弊有效。不过，注册会计师并不可能对财务报表整体不存在重大错报获取绝对保证，这是因为：1.舞弊导致的重大错报未被发现的风险，大于错误导致的重大错报未被发现的风险。2.如果涉及串通舞弊，注册会计师可能更加难以发现蓄意隐瞒的企图串通舞弊可能导致原本虚假的审计证据被注册会计师误认为具有说服力为具有说服力。3.如果在完成审计工作后发现舞弊导致的财务报表重大错报，特别是串通舞弊或伪造文件记录导致的重大错报，并不必然表明注册会计师没有遵守审计准则。注册会计师是否按照审计准则的规定实施了审计工作，取决于其是否根据具体情况实施了审计程序，是否获取了充分、适当的审计证据，以及是否根据证据评价结果出具了恰当的审计报告。《中国注册会计师审计准则第1141号—财务报表审计中对舞弊的考虑》。该准则针对目前公司产生管理舞弊的原因和管理舞弊的特点（以上市公司为例，董事会被大股东所操纵、面临*ST和退市风险、急于摆脱*ST，恢复上市等），要求注册会计师应当实施下列审计程序，以获取用于识别舞弊导致的财务报表重大错报风险所需的信息：“询问被审计单位的管理层、治理层以及内部的其他相关人员，以了解管理层针对舞弊风险设计的内部控制，以及治理层如何监督管理层对舞弊风险的识别和应对过程；考虑是否存在舞弊风险因素；考虑在实施分析程序时发现的异常关系或偏离预期的关系；考虑有助于识别舞弊导致的重大错报风险的其他信息”所以，只要注册会计师有充分适当的证据表明切实履行了审计准则规定的职责，即使存在某些疏漏也是可以免于或者减轻责任的。

1内部审计的定义及发展方向《审计署关于内部审计工作的规定》自2003年5月1日起施行。根据该规定，中国内部审计协会制发了《内部审计基本准则》、《内部审计人员职业道德规范》和十个具体准则，自2003年6月1日起施行。内部审计基本准则所称的内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。中国内部审计师协会会长郑立在中国内部审计师协会四届四次理事会扩大会议上讲话明确了内部审计的发展形势为：建立与市场经济体制相适应的现代内部审计，在审计模式上从以财务收支审计为主向以经营管理、内部控制为主转变；在审计目的上从以资产安全为主向以实现组织目标为主转变；在审计手段上从以手工操作为主向以计算机和网络技术为主转变；在审计行为上从不规范的随意性向规范化和科学化转变。现在很多医院的审计工作主要包括三方面：财会、基建工程、内部控制，内部审计的新要求无疑是加大了审计面，审计风险无形中也就增加了。2内部审计风险内部审计风险是指当反映被审计单位及其经济活动事项的财务会计报告存在重大错报、漏报、或者内部控制制度存在重大漏洞、缺陷或未被有效执行，或者经营管理存在重大舞弊时，内部审计人员经过审计未能发现或失察，且发表不正确或不恰当审计意见的可能性。审计风险按其形成的原因不同分为：（一）固有风险——是指在假定被审计单位没有任何相关的内部会计控制的情况下，被审计单位整体财务报表和各账户余额或某项业务发生重大差错的可能性。即由于被审计单位经济业务的特点和会计核算工作本身的不足而形成的审计风险。（二）控制风险——是指由于被审单位内部控制制度不够健全完善，内部控制行为不力，不能有效地防止、及时地发现和纠正某个账户或某种业务中的重大错弊而形成的审计风险。（三）检查风险——是指由于审计人员审查的范围和程度有限，在对被审单位账户余额和业务细节进行符合性测试和实质性测试后，仍然没有发现误报和差错而形成的审计风险。从内部审计风险的分类中可见，审计风险并非只由审计机构或审计人员主观判断错误所致，它贯穿于整个审计过程之中。3影响医院内部审计风险的因素31医院领导对内部审计不够重视及医院内部控制制度不健全我国不少医院设立内部审计机构曾是近于法律规定或行政命令（比如：创“三”甲医院就必须要设有审计部门），而非出于自身经营管理的需要，因而内部审计机构的设置不尽合理，部分医院将内部审计设在财务部门或将其与经委、监察合并。同时，有些医院领导不明白内部审计的真正意义，将内部审计放在可有可无，没有把它有机地融入到医院的管理体系中，使其真正担负起管理、监控的双重责任，这些都会使内部审计风险加大。32内部审计机构独立性不强审计工作的行政性太强，审计人员与被审单位的各个部门各种利益密切相关，使得内审机构及其人员独立性不强，不能自主地开展工作，作出的审计处理决定有时也得不到有效地贯彻执行。而且医院内部审计一方面受国家或上级审计机关的业务指导，对本单位进行监督检查；另一方面又要受本单位行政领导，工资福利及晋升等都需由本单位解决。久而久之，内审便失去了独立性，有点象左手查右手的感觉了，如果不能有效保证审计机构和人员在组织上的独立性、在业务工作中的自主性和权威性，就不能保证审计质量和规避审计风险。33内部审计审计面的广泛性与多样性医院由于经营规模的扩大，经营业务的日趋复杂，使得内审对象及内审面逐步扩展，为内部审计带来了的困难。内部审计的业务也已不再局限于财务收支审计、工程审计、经济责任审计，而是地向管理领域渗透，审计职能从经济监督转变为以监督为基础的经济鉴证和经济评价。内审业务的拓展，使得审计人员承担的责任，审计风险也随之加大。34内部审计程序和方法本身隐含的审计风险随着信息化程度的提高，被审计单位的会计信息资料也越来越多，差错和虚假的会计资料掺杂其中，失察的可能性也随着增大。所采取的审计程序和方法是否科学、适用，直接影响到审计质量，形成审计风险。一是抽样审计以“个别”推断“整体”，必然与实际情况存在着或大或小的差距，使审计结论产生偏差；二是由于现代审计强调成本效益原则，审计人员可能会选择认为对审计结论影响较大、成本较小的审计程序，而这可能导致一些影响审计意见正确的程序被放弃，使审计结论出错，引起审计风险；三是目前内部审计采用的审计方法是制度基础审计，这种审计方法过分依赖被审计单位内部控制制度的有效性，本身就蕴藏着较大风险。35内部审计人员的整体素质不高检查风险与被审计单位没有关系，只是与审计人员对某项认定执行实质性测试的性质、时间和范围有关，如果审计人员由于工作失误或工作能力差而采用了不适宜或无效的审计程序，则有可能发现不了差错和非法行为。同时审计人员也可能因为假设、观察、推理等错误思维导致审计报告与审计对象相背离。现代医院的内部审计是一项涉及面非常广泛的专业活动，不仅要求内审人员必须具备丰富的专业知识，包括会计、审计、工程、法律、定量分析、内部控制的检查和评价、电子数据处理等方面的知识，而且还要求具有丰富的实践经验。我国目前的内审人员总体素质偏低，与日益发展的医院管理要求极不相适应，直接影响到医院内审工作开展的深度和广度。内审人员普遍与社会的审计最新知识脱钩，又缺乏必要的培训，缺乏利用信息技术的审计技能，不能适应新形势的需要。面对当今内审对象的复杂和内容的拓展，内审人员势单力薄，这将直接导致审计风险的产生。36内部审计的法律法规暂时还不是很健全、完善随着改革开放的不断深入和市场经济的发展，我国有些法律法规出台相对滞后，致使在内部审计过程中遇到新情况新问题时，对有些问题难以认定判断并解决。这一情况导致内审人员在审计过程中必然要借助大量的职业判断去认定某一审计事项，而个体主观的差异必然会导致审计风险的存在。37医院经营风险导致的审计风险现在很多医院领导还是很致力于追求经营业绩，但往往忽视了在追求经营业绩的同时，对相应的管理水平的提高，对后勤行政部门的监管，造成医疗水平和经营业绩上去了，内勤部分还是很严重的滞后，从而必然导致审计风险的增加。4医院内部审计风险的防范和控制客观存在的审计风险是无法消除的，我们只能通过采取措施，加强管理把它降低到可接受水平，通常我们可以采取以下措施:41加强医院内部审计人员的思想建设要用“三个代表”重要思想武装内部审计工作者的头脑，树立良好的服务意识，这是做好内审工作的根本保证。内部审计管理工作正处于从行政型向服务型转轨时期，以行政手段为主的思想观念和工作方式的习惯需要努力克服，尽快实现思想观念的转变，以适应内审工作发展的需要。42与医院领导达成共识，争取院领导重视作为审计人员，应该定期与院领导进行沟通，争取他们在人力、财力、物力上的支持。要使内部审计实现其职能，发挥应有的作用，领导重视是前提，健全独立的审计机构是保证。应建立健全专门的内审机构，配备具有各类专业知识的专职审计人员，提供专门的审计经费，使内审部门独立于各职能部门之外。内部审计一方面要有所作为，作出成绩，让领导和职工感受到内审的重要性；另一方面要多向领导请示汇报，争取领导的重视和支持，为做好内审工作打好基础，也为提高内审的权威性创造条件。43加强宣传教育，创造良好氛围在审计工作初期，有相当一部分干部和和医院职工对审计工作的地位和作用不甚了解，有的吧审计部门与纪检监察部门相提并论。接受审计的部门和个人戒备心理比较严重，不支持、不理解、不配合的现象较为普遍。如此的外部工作氛围，会严重影响审计工作的正常开展，挫伤审计人员的积极性，给审计人员带来很大的思想压力，进而导致审计质量不高，审计风险也就上升了，所以一定要向广大群众宣传审计工作的重要性的同时，还要宣传审计工作的工作业绩，并努力消除被审单位的抵触思想，树立良好的审计形象，赢取广大群众的支持。44建立审计质量保障体系，提高审计质量，规避审计风险的机制保障一是职责分离，任何一项审计业务必须经过两个人或两个部门以上来处理，才能达到相互牵制、相互制约的目的。二是从审计组提交审计报告到作出审计决定阶段应有完善的"把关"程序。如审计项目负责人对审计事项进行严格审核，进行集体讨论，以提高审计工作质量，并作好有关的书面记录，降低审计风险。三是抓好执法检查和廉政回访工作。要检查审计人员在审计活动中，证据收集是否齐全，程序是否符合要求，决定是否合法，发现问题要及时进行补救和纠正。45建立和完善与内部审计相关的一系列法规和制度我国的内部审计起步较晚，与西方国家相比，在相关制度建设上存在着许多不完善的地方，为了能够适应现代内部审计的不断发展的要求，加快内部审计相关的法制以及职业道德建设就显得尤为重要和迫切，各医院也应该尽力完善其内部控制制度，努力实现以制度管理，减少不必要的行政干预，只有这样，审计风险才能有效地降低。46完善内审机构自身建设，提高内审人员素质高质量的审计来自高素质的审计队伍，每个审计人员都要牢固树立审计风险意识，而要真正防范和化解审计风险，关键是提高审计质量。内审人员要从思想上、观念上深入理解审计风险，改进审计方法，规范审计程序，监督与评价并重，寓监督于服务之中，在思想上高度重视，在实际工作中注意防范。医院内部审计制度是否真正能为医院实现其最终目标服务，不仅要有完善的内部审计标准作为内审人员的行为规范，更重要的是要有一批合格的、高素质的内部审计人员。内部审计人员不能停留在已有的知识和经验而固步自封、裹足不前，现代审计制度的建立对内审人员业务素质和品德操行提出了更高的要求。因而，加强内审部门的队伍建设，培养一批高素质的专业审计人才，是推动医院内部审计事业发展的当务之急，也是防范审计风险的有效措施。医院内部审计在高的风险上体现了应该存在也必须存在的价值，这将为推动医院内部审计地位的提高，以及工作的完善和发展，奠定自上而下的重要观念基础。

一、注册会计师审计失败的成因所谓审计失败，是指会计报表存在着重大错报或漏报，但注册会计师审计时没有遵守一般公认的审计原则而发表不恰当或错误的审计意见。美国“六大”会计事务所在发表的一份题为《美国的责任危机对会计师职业界的影响的形势报告》中写道：“诉讼费用和保险金已成为事务所第二大支出，为解决法律诉讼，美国会计职业界花费9%-12%的审计和会计服务收入，针对整个会计职业界的总索赔额近300亿美元。”因此，积极探索审计失败的成因具有重大的意义。审计失败一方面来自于企业的错误与舞弊行为，另一方面来自于注册会师自身的工作过失或欺诈。（一）企业的错误与舞弊行为注册会计师没有遵守一般公认的审计原则未能查出企业某些重大的错误、舞弊行为，给他人造成损失，可能会遭到企业及有关方面的控告，其原因是审计失败。所谓错误，是指会计报表中存在的非故意的错报或漏报。即企业由于疏忽、误解等原因，在注册会计师所审计的会计报表中产生了错报或漏报。它强调的是非故意的差错。这种错误主要包括：（1）原始记录和会计数据的计算、抄写错误；（2）对事实的疏忽的误解；（3）对会计政策的误用。所谓舞弊，是指导致会计报表产生不实反映的故意行为。即企业故意在注册会计师所审计的会计报表中造成错报或漏报。它强调的是出现不实反映的故意行为。这种舞弊主要包括：（1）伪造、变造记录或凭证；（2）虚报存贷；（3）隐瞒或删除交易或事项，如伪报收入；（4）记录虚假的交易或事项；（5）蓄意使用不当的会计政策；（6）关联交易。对于上述企业的错误、舞弊行为，企业理应负直接责任和会计责任，注册会计师则只能负审计责任。注册会计师的职责是应当根据独立审计准则要求，充分考虑审计风险，实施必要的审计程序，以合理确信能够发现可能导致会计报表严重失实的错误与舞弊。注册会计师只要严格遵守独立审计准则的要求，保持职业上应有的认真和谨慎，并通过实施适当且必要的程序，是可以将会计报表中存在的重大错误、舞弊行为检查出来的。但是由于审计测试及企业内部控制的固有限制，不能苛求注册会计师发现和披露出会计报表表中的所有错报或漏报情况。也就是说，不能要求注册会计师对所有未查出的错报或漏报情况负责任。但值得注意的是，这并不意味着注册会计师对未能查出的会计报表中的错报或漏报没有负任何责任，关键要看未能查出的原国是否源于注册会计师本身的过失。[2]因此，注册会计师应在编制和实施审计计划时关注错误与舞弊，发现错误或舞弊迹象应及时作出处理，并考虑错误与舞弊对审计报告的影响。（二）注册会计师的过失与欺诈除企业的错误与舞弊是导致审计失败的一个方面外，注册会计师的过失和欺诈也是导致审计失败的另一方面，给会计报表使用者造成损失。1．注册会计师的过失。所谓过失，是指在一定条件下，缺少应有的合理的谨慎。评价注册会计师的过失，是以其他合格注册会计师在相同条件下可做到的谨慎为标准的。当过失给会计报表使用者造成损害，注册会计师应负过失责任。一般情况下，注册会计师的过失可归纳为三个因素：一是注册会计师专业知识和职业道德的缺陷。注册会计师在审计工作中的过失，往往与其所掌握的专业知识不足和所应遵循的职业道德准则的缺陷密切相联系。二是对客户的经营了解不够。注册会计师接受客户的委托，对其会计报表进行审计，以鉴证其财务状况，经营成果是否进行了公允反映。如果注册会计师对客户的经营了解不够，就会发表错误的审计意见，导致审计失败。三是审计程序不妥。注册会计师发表正确审计意见的基础是必须遵循独立审计准则的要求，实施必要的审计程序，搜集充分、适当的审计证据。如果注册会计师实施的审计程序不妥，则会导致审计失败。2．注册会计师的欺诈。欺诈又称注册会计师舞弊，是以欺骗或坑害他人为目的的一种故意的错误行为。行为具有不良动机和目的是欺诈的重要特征，也是注册会计师欺诈与注册会计师过失的主要区别。对于注册会计师而言，欺诈就是为了达到欺骗他人的目的，明知企业的会计报表有重大错误、漏报，却加以虚伪的陈述，出具无保留意见的审计报告。注册会计师因欺诈而造成审计失败，给企业或其他利害关系人造成损失的，按照有关法律的规定，应给予严厉的处罚。二、注册会计师规避审计失败的策略（一）有效规避审计风险审计风险是客观存在的，它并不可怕，可怕的是在审计风险面前麻木不仁、没有抗风险意识、没有抗风险能力。在每份审计报告产生前，要避免风险产生，进行审计风险预测（考虑报告是否存在风险因素）和审计风险的评估（风险产生的概率和损失大小），并考虑采用哪种方法可以控制和降低风险，在执业中保持高度的职业谨慎态度，把审计风险控制在最低水平。（二）严格按照《中国注册会计师独立审计准则》执业《中国注册会计师独立审计准则》是注册会计师执行一般审计业务、出具审计报告的具体规范。在执业过程中必须做到：一是遵守职业道德规范，遵守独立、客观、公正的原则，并以应有的职业谨慎态度执行审计业务，发表审计意见。注册会计师对审计过程中知悉的商业秘密应当保密，并不得利用其为自己或他人谋取利益。二是应当按照审计计划对会计报表进行审计。注册会计师在实施审计时，一般应采取抽样审计的方法，必要时也可采用详细审计的方法，通过检查、观察、查询及函证等以获取充分、适当的审计证据。三是在实施必要的审计程序后，应以经过核实的审计证据为依据，分析、评价审计结论，形成审计意见，出具审计报告。审计报告中应说明被审计单位会计报表的编制是否符合《企业会计准则》及国家其他有关财务会计法规的规定，在所有重大方面是否公允地反映了其财务状况、经营成果和资金变动情况，以及所采用的会计处理方法是否遵循了一贯性原则。（三）建立健全审计质量控制系统审计质量是社会审计的生命线，审计质量的高低决定审计风险的大小，建立健全审计质量控制系统是保证审计质量的重要措施。对审计项目的主要环节，要本着保证质量、分清责任、互相制约的原则，实行项目负责人、部门经理、主任审计师检查审计质量为主要内容的三级负责制，对重大的审计项目必须实行审理会议制。1．通过签订业务约定书进行控制。项目负责人的责任主要是检查委托人是否具备审计条件，向部门负责人提出是否接受委托的初步意见；部门经理的责任是根据项目负责人的意见确定是否接受委托，安排人员起草业务约定书，重大审计项目的约定书签订要由主任审计师负责。2．通过组成审计小组进行控制。审计小组是履行协议的具体实施组织，担负着实施审计计划、汇总情况、起草审计报告初稿、整理资料等全过程。审计风险与审计人员的专业知识和职业道德有密切关系，因此，组建审计小组时，即要考虑审计小组人员的业务素质，专业结构，也要考虑其政治素质、政策水平，是否廉洁公正等。3．通过制定审计计划进行控制。审计计划的制定应能全面反映协议合约事项，明确审计内容、范围、目标、要求和时限，应符合有关的政策规定，具有可行性和可操作性。4．审计取证的控制。审计证据是审计事项真实性的佐证材料，其控制点：一是要控制重要问题取证的途径、目的、方式、方法、步骤等，取证应符合有的放矢原则，取证要完整，防止有证无用，有用无证的现象。二是对证据的真实、可信赖程度的控制，要求出处可靠、有效，同时出处单位、部门负责人必须签章认可。三是在资料汇总时要对证据进行复核，证据与证据之间如发现相互矛盾，必须进一步核实统一，保证审计语气的真实性。5．审计工作底稿的控制。审计工作底稿是审计工作的记录，是检查审计人员工作深度与广度的标尺，是编制审计报告的依据。因此，要对审计工作底稿完整性进行控制，对审计工作底稿规范性、合规性进行控制。建立三级审核制，即项目负责人负责全面审核工作底稿、部门经理审核报告中有关问题的工作底稿、主任审计师或业务分管领导应重点抽查重大问题的工作底稿。遇到专业性、技术性强的问题必须会同专业人员审核。6．审计报告的控制。审计报告是审计工作的最后成果，体现审计工作的最终质量。因此要做到：事实要清楚、证据要确凿、引用规章要确切、措词要适当、文字要简练。为此，一是对报告形式的控制，如验资年检用审计查证报告，司法部门委托的案件用审计鉴定报告，咨询服务用咨询报告等；二是审计报告内容的控制，对写入报告的有关事实，必须逐一核实，必须有充分的政策依据。（四）加强职业道德教育和职业后续教育加强“两个教育”是为了提高社会审计执业人员的专业能力和执业水平，有效地控制审计风险。因此，社会审计组织应当重视教育，站在战略的高度对待教育，把“两个教育”坚持下去，持之以恒，只有这样才能确保提高审计质量，确保控制审计风险。（五）深入了解客户的经营情况一是对客户的业务活动深入了解，特别是一些特殊行业，如金融、保险、高科技企业。二是掌握客户所处的经营环境，对经济形势及行业情况深入认识。三是对客户的高层管理人员过去的背景深入了解。四是对客户的组织结构深入了解。五是对客户的产品、制造过程及设备深入的了解，不要对管理当局的陈述及声明给予过分的信赖。六是对客户的其他人员、管理机关或供销商的某些报告要加以研究和重视。七是对于客户内部审计成立的目的及开展工作情况要充分了解。（六）实施必要的审计程序以收集充分、适当的审计证据注册会计师实施审计程序要注意的重点有：一是适当动用分析性复核程序。由于注册会计师一般并不重视分析性复核程序，所以难以发现客户会计报表和其他会计资料的异常变动。二是提高询问技巧。通常注册会计师对于客户内部控制的了解或问题的澄清，都是通过询问方式进行的。注册会计师要重视询问技巧，避免使询问变成简单的问答式会话，使询问程序流于形式。三是实施适当的审计程序。注册会计师在错误的时间及地点执行错误的程序，或使用错误的证据搜集方法，或使用证据的方法错误。如企业账上记录一笔未经正式订货程序的销货，而销货单上的单价相当高而数量少，经由海运送交国外顾客。注册会计师可能因检查运费单据以证明货物所有权已转移和存货已经出库，所以未能发现疑点。如果注册会计师曾经询问为什么选择以海运方式送交价高量少的货物，就很可能会怀疑这笔销货。四是对内部控制测试结果所发现的例外情况要加以重视。如注册会计师对实施内部控制测试结果所发现的例外情况重视不够或未作处理，因为他不希望内部控制功能不全的测试结果出现。内部控制测试的目的在于减少实质性测试，但是注册会计师人多受时间预算的限制，希望其测试结果支持原有内部控制良好的假设，纵然遇到例外情况，也难以扩大实质性测试范围，因为这样做很可能会超出时间预算而增加审计成本。六是正确评价内部审计人员的工作。内部审计固然是内部控制的重要环节，但是注册会计师应如实评估内部审计人员的客观性及实际工作成效，适当利用内部审计人员的工作，以大量减少自己的符合性测试和实质性测试的工作量。有帮助记得采纳，谢谢！