探析现代风险导向审计方法(2)
2016-06-13 01:01
导读：现代风险导向审计方法的重点是识别与控制风险。由于现代风险导向审计是以宏观层面上可能导致重大错报的风险因素为导向，因此可以两条线同时进行，
现代风险导向审计方法的重点是识别与控制风险。由于现代风险导向审计是以宏观层面上可能导致重大错报的风险因素为导向，因此可以两条线同时进行，采用“自上而下”和“自下而上”相结合的审计逻辑，先进行风险评估，然后进行控制测试，最后进行实质性程序。
（一）风险评估程序
风险评估程序需要了解被审计单位及其环境，包括内部控制，以评估会计报表层次和认定层次的重大错报风险。
1、深入了解被审计单位基本情况。被审计单位的经营状况、管理层信誉及内部控制制度都可能成为诱发审计风险的因素，所以为了降低审计风险，单位审计人员应当了解被审计单位的行业状况，被审计单位的性质、经济状况、会计政策的选择和运用以及内部控制制度等。了解被审计单位时可通过许多方式，如询问被审计单位管理人员和内部其他相关人员；分析程序；观察和检查程序。
2、评估重大错报风险。这是风险评估的重要部分，审计人员应当运用合理的职业判断，确定识别的风险哪些是需要特别考虑的重大风险，如风险是否是舞弊风险；风险是否与近期经济环境、会计核算和其他方面的重大变化有关；交易的复杂程度；风险是否涉及重大的关联方交易；财务信息计量的主观程度，特别是对不确定事项的计量存在宽广的区间；风险是否涉及异常或超出正常业务范围的重大交易。特别风险通常与重大的非常规交易和判断事项有关。非常规交易是指由于金额或性质异常而不经常发生的交易。判断事项通常包括做出的会计估计。
（二）控制测试
控制测试的目的是为了确定被审计单位控制政策和程序的设计与执行是否完整与有效而实施的审计程序。如果单位在实际工作中评估认定层次重大错报风险时，需实施控制测试。由于被审计单位的内部控制是针对企业的业务处理全过程设计的，某些内部控制的失效或执行不当并不一定会影响到财务报表的重大错报或漏报。例如，工资的计算需要独立于计算人员的其他人员进行复核，如果未经过复核，则该项控制失效。如果工资计算人员本身是认真负责地进行计算，工资的支出与记录并不一定会出现重大错报。由此可见，并不是所有的内部控制失效均会导致财务报表出现错报或漏报。因此，审计人员不是对所有的内部控制均要进行控制测试，而只是对可能会导致财务报表出现重大错报或漏报的那些内部控制政策和程序执行控制测试。在实施时控制测试时可以考虑三个问题：这项控制是怎样执行的；是否在本年中一贯的得以执行；由谁来执行。如果某项控制在本年中由经过授权的人员一贯地予以执行，这项内部控制就是有效的；否则就是内部控制失效。
中国大学排名
（三）实质性程序
确定实质性程序范围时要考虑重大错报风险和实施控制测试的结果。实质性程序包括对各类交易、账户余额、列报的细节测试以及实质性分析程序，目的是为了发现认定层次的重大错报。审计人员应当针对重大的各类交易、账户余额、列报实施实质性程序以获取适当的审计证据。审计人员实施的实质性程序应当包括下列与财务报表编制完成阶段相关的审计程序：将财务报表与其所依据的会计记录相核对；检查财务报表编制过程中做出的重大会计分录和其他会计调整。如果认为评估的认定层次重大错报风险是特别风险，审计人员应当专门针对该风险实施实质性程序。新的业务流程要求审计人员全程关注财务报表的重大错报风险，并将风险评估作为整个审计工作的基础。评估重大错报风险的失误，必将导致整个审计工作的失败。
现代风险导向审计作为一种崭新的审计模式，已经在理论和实务中体现了它的科学性和有效性，推行现代风险导向审计势在必行，目前从整个审计行业来看，仍处于遵循制度导向审计模式阶段，但可以肯定地说，将来用现代风险导向审计模式取代传统的制度导向审计模式已是必然。虽然目前现代风险导向审计本身还存在着缺陷，但现在国内外审计人员不断吸收目前已有的研究成果，不断克服已存在的缺陷，对现代风险导向审计方法进行完善，相信在不久的将来会有更加完美的现代风险导向审计模型出现。
