风险评估贯穿现代风险导向审计主线.docVIP

风险评估贯穿现代风险导向审计主线 　　现代风险导向审计是现代审计模式的新发展，立足于对审计风险进行系统分析和评价，并以此作为出发点定制审计战略，制定与企业状况相适应的多样化审计计划。它将客户置于一个大的经济环境中，运用立体观察的理论来判断风险因素，从企业所处的商业环境条件到经营方式和管理机制等构成控制结构的内外部各个方面来分析评估审计的风险水平，并把客户的经营风险植入到审计的风险评价中。要求审计人员不仅要对控制风险进行评价，而且要对产生风险的各个环节进行评价，以确定审计人员实质性测试的重点和测试的水平，确定如何收集、收集多少以及收集何种性质证据的决策。由此，审计过程中的不确定性大大增加，这就要求审计人员在风险导向审计中大量运用审计专业判断，根据自己的专业知识和经验对客观审计对象和主观审计行为作出合理的专业认定、评价和决策，从而降低审计风险，提高操作效率，实现审计目标。 　　 　　一、现代风险导向审计风险概述 　　 　　现代风险导向审计也称为经营（商业）风险导向审计、风险基础战略系统审计。现代风险导向审计是审计技术方法在系统理论和战略管理理论基础上的重大创新，它以被审计单位的战略经营风险为导向，通过战略分析――流程分析――经营业绩评价――财务报表剩余风险分析的基本思路，将会计报表重大错报风险和经营风险联系了起来，从而提出了审计师从源头分析和发现会计报表错报的观念。现代风险导向审计针对传统风险导向审计风险评估不到位，未能有效发现高风险审计领域造成审计过量或审计不足的缺点，大大加强了风险评估程序，实现以风险评估为中心。 　　国际审计和鉴证准则委员会发布了一系列新的审计准则，风险模型也修改为：审计风险=重大错报风险×检查风险。重大错报风险评估是通过“了解被审计单位及其环境并评估重大错报风险”来实现的。这一思想将风险评估的范围拓展了，要求将被审单位的各种风险，包括控制风险、账户及交易层次风险及其他如企业的经营风险、行业风险、舞弊风险等都考虑进去。总体来说，现代风险导向审计是一种新的审计基本方法，它以被审计单位的经营风险分析为导向，以审计理论、系统理论和战略管理理论为指导，通过自上而下和自下而上相结合的审计思路完成审计工作。 　　现代风险导向审计模型改变了以往从局部到整体的审计思路，为注册会计师从整体上把握和控制审计风险提供了基础。现代风险导向审计模型要求针对会计报表整体层次和认定层次来分别评估重大错报风险，并采取不同的应对措施来克服原模型侧重于认定层次而忽视会计报表层次的缺陷。还要求注册会计师识别和评估会计报表整体层次和认定层次的重大错报风险，将识别出的风险与认定层次可能发生的错报联系起来，考虑风险的重大性和可能性。注册会计师应针对评估出的两个层次的重大错报风险，合理运用职业判断分别确定总体应对措施和设计、实施进一步的审计程序，以将审计风险降至可接受的水平。另外，还要求注册会计师针对评估的会计报表整体层次的重大错报风险，采取总体应对措施：向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性、分派更有经验的或具有特殊技能的注册会计师，或利用专家的工作，提供更多的督导，在选择进一步的审计程序时，应当注意某些程序不能被企业管理当局预见或事先了解，对拟实施审计程序的性质、时间和范围做出总体修改。 　　 　　二、现代风险导向审计风险评估基本程序 　　 　　现代风险导向审计强调审计风险主要来源于企业财务报表的错报风险，而企业财务报表的错报风险则主要来源于整个企业的战略管理风险和经营活动风险。它认为，要充分理解审计风险，审计人员就必须从企业的战略分析、流程分析入手，充分识别企业内、外部风险，并理解内、外部风险对财务报表认定的影响。因此，现代风险导向审计并不直接从对固有风险的评估入手，而是间接地以被审计单位的经营风险（包括战略经营风险和流程经营风险）为导向，通过综合评估经营风险从而确定财务报表剩余风险，并进一步确定实质性测试的范围、时间和程序。（图1） 　　 　　三、风险评估 　　 　　规避审计风险，必须从承接开始充分认识到风险的存在，这也是控制风险的关键一步。因此，根据独立审计准则要求，在承接业务签署审计业务书前，审计人员应对被审计单位的基本情况进行了解。如，业务性质、经营情况、经营风险、以前年度的审计情况、财务机构及组织工作等。根据了解的情况，审计人员运用专业判断评估审计风险，决定有无能力胜任，被审计单位的性质如何等，进而决定是否接受委托、确定审计计划及审计程序。 　　（一）战略经营风险评估。企业接受委托前需对客户的行业状况、监管环境以及其他外部因素，如被审计单位的性质及对会计政策的选择和运用、被审计单位的目标战略以及相关经营风险、对被审计单位财务业绩的衡量和评价相关内部控制，在进行必要的了解后，评估会计