审计中风险评估切入点及构建风险分析框架.docVIP

审计中风险评估切入点及构建风险分析框架 　　风险评估贯彻在整个审计过程中,可以说,注册会计师审计过程就是评估风险并应对风险的过程。 　　一、风险评估的切入点 　　在传统的风险审计中,注册会计师评估风险是从对“固有风险”和“控制风险”进行评估作为切入点,由于假设不存在相关内部控制的条件下去单独评估认定的固有风险难度很大,很容易导致注册会计师不重视对固有风险的评估,使其流于形式造成事实上风险评估与测试脱节。同时,在传统风险审计中,注册会计师评估控制风险,主要测试和评价企业操作层面的控制风险,既不利于查证管理层而导致的重大错报风险,也容易使注册会计师走向极端性。还有一些学者基于国内外会计舞弊的典型案例,认为管理舞弊为高审计风险领域,而且由于管理的蓄意行为致使注册会计师查证难度大,提出财务报表审计应当以重点识别和判断管理舞弊风险为审计工作的切入点,开展以查找管理层舞弊为核心的风险导向审计。但由于管理者直接参与舞弊,隐蔽性很强,再加上管理者不可能在提供资料等方面予以配合,注册会计师根本没有办法评估,因此,“管理舞弊”应当是风险评估中关注的特殊风险,而不是切入点。 　　在企业风险管理框架下,注册会计师评估的风险是从“经营风险”入手。因为经营风险指企业由于外部或者企业经营状况,如经济萧条、决策失误或同行业激烈的竞争而引起的,企业无力归还到期借款或无法达到期望收益水平的不确定性,包括影响或阻碍企业目标实现的各种因素。经营风险会影响财务报表,进而对审计产生影响。另外,在经营风险引起经营失败时,企业管理层往往不甘于失败,粉饰财务报表加以掩盖,而财务报表舞弊特别风险是性质极为恶劣的重大错报风险。注册会计师会因为管理层的串通而无法识别和加以控制,从而导致审计失败。因此,在企业风险管理框架下,注册会计师的审计应从评价企业经营风险入手,既能有效地抓住被审计单位的根本问题,又能确保审计中查出所有错报,提高审计质量。 　　二、构建风险分析框架 　　注册会计师把以下十二要素放在风险分析框架中进行分析,从中获取对被审计单位经营风险的全面认识。 　　(一)战略风险分析 　　分析企业风险动态模型中纵轴上要素(环境、投资、董事会、企业流程、价值、管理层、监管部门)可以掌握企业管理层在考虑竞争和环境风险的情况下,所采取的使股东价值最大化的战略措施。 　　1、环境 　　该要素处在整个价值链的最外围,人类社会的一切商业行为都是在该环境中进行的,其包括社会文化、人文特征、政局、立法、司法环境等,越是良性的商业环境越有利于降低财富创造所面临的风险。反之,投资者、管理层、市场中介、监管部门所承担的风险也就越高,从而越不利于人类社会财富的创造。 　　2、投资者 　　一切的财富创造行为源自于投资者的投资行为。投资者行为是基于投资回报最大化为其使命的,在承担合理可接受的风险基础上,投资者期望获得投资剩余权益索取权所对应的那部分价值。 　　3、董事会 　　董事会在现代企业制度下,承担直接代表投资者利益进行公司治理的主要责任人,其与投资者之间是代理关系。董事会在其被代理―投资者授权范围内, 　　通过制定公司战略目标等进行投资风险评估和决策,并对企业管理层进一步授权并有效监督,因此,董事会的有效运作将有利于投资者风险的控制和降低,反之,就会加大投资者的风险,使财富缩水。 　　4、管理层 　　在代理人关系理论下,企业管理层是在董事会的授权范围内实施企业战略措施,使投资者的风险降低到其可以承受水平之内实现企业战略目标。管理层有效管理,使风险得到有效控制,并以财富回报投资者;反之,可能使公司破产,或被收购,使投资者遭受损失。 　　5、价值 　　价值指可以引起企业价值变动的企业投资者、董事会、员工、供应商、管理层、顾客、企业所在地区、企业所处行业以及企业所占有市场等各种影响因素。 　　6、企业流程 　　其包括企业基本业务活动和支持性业务活动。企业基本业务活动是以产品或服务的形式直接创造价值的流程。如资金管理流程、销售或服务流程、存货管理流程、固定资产管理流程、投资流程、融资流程等。支持性业务活动是促使组织正确发挥职能并借鉴增加价值的流程,如预算管理流程、信息流程、技术流程和人力资源流程等。 　　7、竞争者 　　其包括当前的竞争对手、潜在竞争对手和产品服务等替代品等。 　　8、监管部门 　　监管部门,包括监管当局及证券交易所。这些监管部门对股票和债券的公开发行、上市交易、公司信息披露等实施公开、公平、公正为原则的监督。一个有效监督的资本市场必然会降低市场风险,从而增加投资者的信心。 　　(二)运营流程风险分析 　　分析企业经营风险动态模型横轴的左边要素(环境、信息、市场中介、供应商和企业流程),主要是研究资源如何取得以及转化为产品和服务的行为,分