審計風險防范與控制研究

王小莎

審計風險是指審計單位在審計業(yè)務(wù)開展過程中存在的風險性事件的集合。隨著我國審計市場的快速發(fā)展，很多審計單位由于風險管理意識不強、內(nèi)部風控體系不健全、審計人員專業(yè)能力與綜合素質(zhì)不高、審計程序與審計方法簡單等原因，使得審計風險在審計單位業(yè)務(wù)開展過程中的問題日益突出，嚴重影響了審計單位及審計市場的健康穩(wěn)定發(fā)展。本文基于審計風險特征，對審計單位審計風險形成的內(nèi)外部原因進行分析，就其審計風險防范與控制措施進行一些探討。

一、審計風險及其要素

審計風險是指被審計單位的財務(wù)報表存在重大錯報而審計人員在審計后發(fā)表不恰當審計意見的可能性。根據(jù)審計風險模型（審計風險(AR)=重大錯報風險(MMR)x檢查風險(DR）)，審計風險的要素為重大錯報風險與檢查風險。重大錯報風險是指審計人員對被審計單位執(zhí)行審計程序前，被審計單位提供的財務(wù)報表存在使審計人員做出錯誤判斷的可能性。由于審計人員開展審計活動基本是基于被審計單位提供的財務(wù)資料，一旦被審計單位提供的財務(wù)資料出現(xiàn)錯漏，審計人員一般難以發(fā)現(xiàn)，因此，此種風險類型對于審計人員來說基本是屬于不可控的審計風險。審計人員對于此類風險的評估只能是通過被審計單位企業(yè)內(nèi)部控制的有效性來進行間接性的判斷，且評估的準確性較低；檢查風險是指某一認定存在的重大錯報但審計人員在審計后未能發(fā)現(xiàn)的可能性。對于審計單位來說，檢查風險是進行審計風險防范與控制的主要方面，也是審計風險中屬于可控的風險類型，采取科學合理的風險控制與防范措施，完全可以將檢查風險控制在可以接受的范圍之內(nèi)。

二、審計風險形成的原因分析

審計單位審計風險的形成是由多方面因素造成的，風險來源包括審計人員、審計單位以及被審計單位等，綜合來說主要分為內(nèi)部與外部兩個方面。

（一）審計風險形成的外部原因

審計風險形成的外部原因主要包括三個方面，一是被審計單位環(huán)境的復(fù)雜性與多樣性是審計風險形成的重要原因?，F(xiàn)代企業(yè)生產(chǎn)規(guī)模的不斷擴大、經(jīng)營范圍的不斷拓展，使得審計工作的范圍已經(jīng)不僅局限于財務(wù)審計，被審計單位內(nèi)部控制與管理體系的健全程度、持續(xù)經(jīng)營能力等也是審計人員需要研究評估的重要內(nèi)容，這在很大程度上使得審計工作的風險增加。二是審計單位的經(jīng)濟利益依賴于被審計單位，這使得審計單位在業(yè)務(wù)開展過程中容易陷入被動，審計工作的獨立性受到一定程度的影響；此外，隨著審計市場規(guī)模的不斷擴大，競爭環(huán)境日趨激烈，一些審計單位為了得到審計業(yè)務(wù)不惜背棄審計的職業(yè)操守，為了減少審計成本不惜降低審計質(zhì)量，也是審計風險形成的重要原因。三是被審計單位利用信息不對稱而采用的違規(guī)、欺詐行為是審計風險形成的重要原因。由于在審計過程中獲取會計信息的不對稱，一些被審計單位在主觀上向?qū)徲嬋藛T提供了虛假的會計信息，這種失真的會計信息在審計過程中會對審計人員的業(yè)務(wù)處理產(chǎn)生較大的迷惑性，進而形成并加大了審計風險。此外，人們不斷增強的法律意識以及法律環(huán)境的不斷變化也使得審計單位的審計風險不斷增大。審計人員針對被審計單位出具的審計意見越來越多被各類主體所利用，審計人員一旦在審計活動中出現(xiàn)違約、失察等問題，任何一方均可以依據(jù)法律追究審計單位及審計人員的法律責任。

（二）審計風險形成的內(nèi)部原因

審計風險形成的內(nèi)部原因主要包括以下幾個方面：一是審計人員經(jīng)驗與能力的有限性導致的審計風險。審計人員的經(jīng)驗與能力相對來說是有限的，這使審計工作所能完成的任務(wù)并不是總能達到預(yù)期的目標。有些審計人員可能對一貫審計的行業(yè)比較熟悉，但對其它未曾涉足的行業(yè)卻不夠了解，在這種情況下，很可能會因為對不熟悉的行業(yè)進行審計而遺漏一些應(yīng)該發(fā)現(xiàn)的問題，從而形成審計風險。二是審計程序與方法的不完整導致審計風險的形成。審計程序不完整主要分為兩種情況，一種是在進行現(xiàn)場審計時因為采用的審計程序不恰當或是沒有執(zhí)行重要的審計程序，從而可能使一些漏報、錯報遺漏，另一種是基于審計成本的考慮，在審計方法的應(yīng)用上降低了審計查證的數(shù)量以節(jié)約審計成本，從而使審計風險增大。三是審計人員的職業(yè)道德問題及審計單位內(nèi)部制度不健全所導致的審計風險。審計人員在審計工作中要恪守職業(yè)紀律、職業(yè)品格、職業(yè)責任等職業(yè)道德規(guī)范，具備較強的專業(yè)勝任力，但審計實踐中，審計人員的職業(yè)道德并不盡如人意，甚至出現(xiàn)違背職業(yè)道德的行為而造成審計風險；一些審計單位內(nèi)部制度不健全，缺乏風險管理及評估機制或是落實不到位，存在為了經(jīng)濟利益而盲目接受高審計風險的業(yè)務(wù)，使審計工作的風險性增大。

三、審計風險防范與控制措施

（一）建立健全審計風險控制體系

建立健全審計風險控制體系是防范、規(guī)避審計風險的關(guān)鍵性措施。根據(jù)審計業(yè)務(wù)流程，審計風險控制體系主要包括六個方面，即審計委托階段、審計風險評估階段、制定審計策略階段、實施審計程序階段、完成審計工作階段、出具審計報告階段。審計單位應(yīng)設(shè)立專門的風控部門來進行審計業(yè)務(wù)風險的評估與防控。在接受審計業(yè)務(wù)前，對于初次合作的被審計單位，風控部門應(yīng)對其所處的行業(yè)環(huán)境、企業(yè)經(jīng)營狀況及之前的審計情況進行摸底調(diào)查與分析，根據(jù)分析結(jié)果的風險性決定是否接受委托；對于連續(xù)審計的委托單位，要重點關(guān)注其年度內(nèi)各方面環(huán)境的變化，根據(jù)被審計單位年度實際情況決定是否繼續(xù)保持業(yè)務(wù)關(guān)系。在審計實施階段，審計項目組應(yīng)在了解、掌握被審計單位實際情況的基礎(chǔ)上進行審計風險的初步評估，根據(jù)評估結(jié)果制定審計策略、設(shè)計審計方法并安排具體的審計工作。在審計程序執(zhí)行過程中，審計單位應(yīng)加強對審計工作的過程監(jiān)督與檢查，發(fā)現(xiàn)問題及時處理，將審計風險始終保持在可以控制的范圍之內(nèi)。審計程序執(zhí)行完畢后，審計項目組應(yīng)針對審計項目進行審計總結(jié)。最后，在審計報告出具之前，應(yīng)由質(zhì)量監(jiān)督負責人進行復(fù)核并出具復(fù)核意見，確認無誤后方可出具最終的審計報告，盡可能在事前將審計風險控制在最小范圍之內(nèi)。

（二）審慎接受審計客戶

不加選擇地接受審計客戶，事實證明是不可取的，對于審計單位來說會使其審計風險大大增加。審計單位在接受審計客戶，與其簽訂審計委托協(xié)議前，必須要對客戶的企業(yè)經(jīng)營環(huán)境、戰(zhàn)略目標、經(jīng)營理念、經(jīng)營成果、財務(wù)狀況以及企業(yè)誠信等進行必要的了解與分析評估，掌握其整體情況，以此來確保審計風險的可控性。審慎接受審計客戶，并不是說為了控制審計風險，審計單位就只能與經(jīng)營業(yè)績和財務(wù)狀況良好的企業(yè)建立委托關(guān)系，企業(yè)經(jīng)營狀況的好壞與審計風險形成沒有直接的關(guān)系，企業(yè)的誠信問題才是關(guān)鍵。無論企業(yè)的經(jīng)營狀況如何，只要企業(yè)經(jīng)營者能夠客觀公允地披露其真實的財務(wù)信息，那么審計單位接受其委托開展審計活動的風險基本上是可控的；但如果企業(yè)的誠信出現(xiàn)問題，那么就會存在企業(yè)管理層為了達到某種目的而歪曲財務(wù)資料的可能性，審計風險就會變得難以控制且風險概率加大，這樣的客戶對于審計單位來說并不是優(yōu)良的客戶，與其承擔不可控的審計風險，不如直接拒絕更有利于審計單位的長遠發(fā)展。

（三）加強執(zhí)業(yè)人員的選聘與培訓工作

對于審計單位來說，執(zhí)業(yè)人員的綜合素質(zhì)與能力是審計工作開展的重要基礎(chǔ)保障，也是規(guī)避審計風險的重要方面。因此，加強執(zhí)業(yè)人員的選聘與培訓工作，是審計風險防范與控制的重要措施之一。在執(zhí)業(yè)人員選聘環(huán)節(jié)，審計單位應(yīng)著力優(yōu)化執(zhí)業(yè)人員結(jié)構(gòu)體系，實行執(zhí)業(yè)人員分級制度，審計項目負責人應(yīng)具備五年以上工作經(jīng)驗，部門經(jīng)理應(yīng)具有十年以上工作經(jīng)驗，其它審計助理根據(jù)工作經(jīng)驗及工作業(yè)績進行分級，各個級別的員工根據(jù)其工作成績和工作經(jīng)驗可以逐級晉升，既保證了內(nèi)部員工的積極性又控制了審計風險。在培訓環(huán)節(jié)，審計單位應(yīng)為各類審計人員提供在職培訓機會，包括專業(yè)技術(shù)培訓、職業(yè)道德培訓以及各類具有針對性的業(yè)務(wù)培訓等，只有在整體上提升執(zhí)業(yè)人員的綜合素質(zhì)與能力，才能將審計工作中的相關(guān)風險降到最低。