免疫系统理论下的风险导向审计研究(3)
2016-04-15 01:12
导读:3、检查风险 检查风险是指审计职员未能发现重大风险的可能性。审计是一个专家型的职业,审计职员只有具备丰富的理论知识,长期的实践经验和较强的判
3、检查风险
检查风险是指审计职员未能发现重大风险的可能性。审计是一个专家型的职业,审计职员只有具备丰富的理论知识,长期的实践经验和较强的判定力,才能从复杂的审计对象中收集到充分、适当的审计证据,作出正确、公道的判定。由于客观环境不断变化,审计内容趋于复杂和广泛,审计职员的知识、经验和能力又是有限的,难免得出错误结论,形成检查风险。无论是经营风险导向审计,还是现代风险导向审计,在审计程序中都忽视了检查风险,以至于一些学者以为风险导向审计中的“风险”概念是指经营风险、重大错报风险或者其他风险。事实上,检查风险才是审计工作、审计失败和审计责任的关键,这也是批评者对风险导向审计的担忧,值得我们进一步改善。
4、审计风险模型
审计风险模型是对审计风险的抽象表达形式,反映了审计风险各要素的相互关系以及它们对审计风险的影响。因此可以将审计风险模型定义为:审计风险=重大风险×检查风险。
审计风险模型中包含两个审计要素,其关系表现为前者对后者的影响,在数目上表现为概率的连乘(可以进一步展开,如审计风险=固有风险×控制风险×检查风险,或审计风险=整体风险×认定风险×检查风险,或审计风险=战略风险×运营风险×检查风险,本文不作具体探讨)。
对模型可以从两个方面分析。一方面,在可接受的审计风险水平下,了解和评估重大风险水平,以确定检查风险水平,从而公道分配审计资源,进步审计风险效率和效果。另一方面,我们也看到,注册会计师在从事风险导向审计时,也开始开展大量的治理咨询服务(也称治理审计,但不能影响独立性),说明风险导向审计可以为被审计单位提供增值服务,改善经营治理水平,这就降低了经营风险和重大错报风险,也就相应降低了审计风险,这才是最有价值的审计。在“免疫系统”理论中,有四个基本特征夸大了这种思想:立足建设性、立足服务、立足主动性、立足开放性。政府审计只有及时识别、预防和控制重大风险,从根源处最大限度地降低风险,才能实现政府审计的根本目的。
(转载自http://www.NSEAC.com中国科教评价网) 四、“免疫系统”理论下的风险导向审计程序
1、基本程序分析
对于审计程序,现代风险导向审计的主要路径是“风险评估—控制测试—实质性程序”,经营风险导向审计的主要路径是“整体层面分析—环节分析—实质性程序”。两者相比较,共同点是在制度基础审计的方法上重心前移,通过风险评估或整体层面分析对企业进行系统的战略分析,不同点在于现代风险导向审计作为准则未对审计方法作过多规定,需要审计职员进行更多的职业判定,而作为经营风险导向审计,在大型会计师事务所已形成了“规范化”的分析方法,这也是准则与实务的不同之处。
与传统风险导向审计比较,现代风险导向审计的关键和难点是风险评估程序。
(1)风险评估涉及到经济、治理、技术等多学科领域,需要充分发挥团队气力,综合分析,集思广益。
(2)风险评估在内容上要求了解被审计单位及其环境的各个方面。如:政府工作目标和基本职能;实现目标的战略规划;对目标和战略产生不利影响的外部环境和内部因素;内部控制的设计以及是否执行。称之为“了解”,意指审计职员不需作过多深进研究,以免加重审计责任,但是了解的程度要足以识别重大风险。
(3)风险评估采用询问、观察、检查、分析程序等方法,但核心是分析程序,如战略分析、绩效分析、财务分析、会计分析、远景分析等,常用的分析工具有PEST分析、SWOT分析、平衡积分卡等。
(4)风险评估是一个连续、动态的过程,贯串整个审计过程。
与传统风险导向审计比较,控制测试、实质性程序也有所变化。在传统风险导向审计中,审计职员往往机械地执行程序,在形式上迎合审计准则的要求。在现代风险导向审计中,要求审计职员在设计进一步审计程序(控制测试、实质性程序)时,将审计程序的性质、时间和范围与风险评估密切联系起来。