风险导向审计模式的发展及在我国的应用(2)
2017-08-14 04:25
导读:二、风险导向审计的两种模式 风险导向审计自产生以来经历了两个阶段,理论界把以传统审计风险模型“审计风险=固有风险×控制风险×检查风险”为基础
二、风险导向审计的两种模式 风险导向审计自产生以来经历了两个阶段,理论界把以传统审计风险模型“审计风险=固有风险×控制风险×检查风险”为基础进行的审计称为传统风险导向审计模式;而将1990年代后期开始,在国际会计师事务所内部推行并逐渐被审计理论与实务界接受的,以“审计风险=重大错报风险×检查风险”的模型为基础,以被审计单位的经营风险为导向的审计方法称作现代风险导向审计模式。 传统风险导向审计模式与现代风险导向审计模式的本质区别在于审计理念和审计技术方法的不同,后者是对前者的改进,其主要区别如下: (一)审计出发点不同 传统风险导向审计运用的审计风险模型中,固有风险是指假定不存在相关内部控制时,某一账户或交易种别单独或连同其他账户、交易种别产生重大错报或漏报的可能性。控制风险是指某一账户或交易种别单独或连同其他账户、交易种别产生错报或漏报,而未能被内部控制防止、发现或纠正的可能性。传统风险导向审计方法通过综合评估固有风险和控制风险以确定实质性测试的范围、时间和程序,由于固有风险难以评估,审计的出发点往往为企业的内部控制(假如没有必要测试内部控制,审计的出发点则为会计报表项目)。 现代风险导向审计方法通过综合评估经营控制风险以确定实质性测试的范围、时间和程序,其审计出发点为企业的战略系统及其业务流程。假如企业的业务流程不重要或风险控制很有效,则将实质性测试集中在例外事项上。这种新模式的优点是将审计的重心前移到风险评估,这将有利于充分识别和评估会计报表重大错报的风险,因此,主要针对风险设计、实施控制测试和实质性测试程序。此外,注册会计师轻易全面把握企业可能存在的重大风险,有利于节省审计本钱,克服因缺乏全面性观点而导致的审计风险。 (二)风险评估识别以分析性复核程序为中心 现代风险导向审计注重运用分析性复核程序,以识别可能存在的重大错报风险;而传统风险导向审计对于信息的再加工程度不够,其分析性程序主要用在报表分析上。分析性复核程序已成为现代风险审计方法最重要的程序,为了适应分析性程序功能扩大的要求,分析性程序开始走向多样化:在数据分析上不但要对财务数据进行分析,也要对非财务数据进行分析;在分析工具上鉴戒现代治理方法,把战略分析、绩效分析、财务分析及远景分析等分析工具运用到风险评估之中,使风险因素不再惟一,变一元风险评估为多元风险评估,使得出的风险评估结果更加可靠。 (三)风险评估方式由直接评估转变为间接评估 传统风险导向审计的风险评估是一种直接的方式,即直接评估重大错报的概率。风险导向审计模式是从经营风险评估进手,间接地对审计风险进行评估,由于经营风险越高,审计风险也越大,也就是治理舞弊的可能性越大;并且从经营风险中能更有效地发现财务报表潜伏的重大错报,由于财务报表是经营的反映,假如经营风险未能在报表中得到体现,则财务报表很可能失真。此外,政策、会计估计的公道性评估也只有从经营风险进手,才能进行正确的评估。 (四)审计程序实施具有个性化 传统风险导向审计模式审计程序是标准化形式,对不同的被审计单位都使用标准相同的审计程序,其缺陷是没有足够贯彻风险导向审计思想,使注册会计师无法突破客户预先设置或防范的措施,难以做出正确的审计结论。现代风险导向审计要求注册会计师将评估及识别的审计风险与实施的审计程序相结合,针对不同客户以及客户不同的风险领域实施个性化的审计程序。 (五)审计证据的内涵扩大 在现代风险导向审计方式下,审计重心向风险评估转移,审计证据也由内部向外部转移。因此,注册会计师必须充分了解整体经营环境,由此评估客户的经营及审计风险,同时必须从外部取得大量的外部证据来证实风险评估的恰当性。风险导向审计模式下,注册会计师形成审计结论所依据的审计证据不仅包括实施控制测试和实质性测试获取的证据,还包括了解企业及其环境获取的证据。 (六)扩充了内部控制要素 传统风险导向审计方法下的内部控制是指被审计单位为了保证业务活动的有效进行,保护资产的安全和完整,发现、纠正错误与防止舞弊,保证会计资料的真实、正当、完整而制定和实施的政策与程序。内部控制要素包括控制环境、会计系统和控制程序。现代风险导向审计方法下的内部控制是指被审计单位为了公道保证财务报告的可靠性、经营的效率和效果以及对法规的遵循,由治理当局、治理当局和其他职员设计和执行的政策和程序。内部控制的三要素扩充为五要素,即控制环境、被审计单位的风险评估过程、与财务报告相关的信息系统和沟通、控制活动和对控制的监视。 (七)对注册会计师的专业知识提出了更高要求 现代风险导向审计对注册会计师的专业素质提出更高要求,其重心从会计、审计知识转向治理和行业知识。现代风险导向审计下审计结果主要依靠风险评估,风险评估的各种方法要求把握现代治理知识和行业知识(包括市场、研发、生产等方面),这对注册会计师提出了更高的要求。注册会计师应该是复合性人才,不但要把握一般常用分析工具,还要接受现代治理知识和行业专业知识练习。