第九讲审计风险与风险导向审计.pptVIP

第九讲 审计风险与风险导向审计审计案例：安然.ppt —经营风险审计 内容提要 一、风险导向审计概念的产生 二、现代风险导向审计发展的社会环境分析 三、现代风险导向审计的确立及其基本内涵 四、现代风险导向审计的逻辑起点 五、现代风险导向审计的方法结构 六、现代风险导向审计的实施 一、概念的产生 从详细审计到向以理解企业经营为基础审计的发展 1938、1939年的Mckesson Robins案件的影响 1940年代至1990年代初的制度基础审计 了解企业的经营：了解企业的内部控制 1970、80年代，为控制审计风险：审计风险模型 被称为风险导向审计，但实际是制度基础审计的延伸，因此被称为传统风险导向审计 二、现代风险导向审计发展的社会环境分析 传统风险导向审计的缺陷 简化主义 审计风险模型的缺陷 知识经济、信息社会对审计的挑战 企业经营由过程管理向战略管理转变 三、现代风险导向审计的确立及其基本内涵 （一）如何对在复杂社会系统中从过程管理转向战略管理的企业进行审计？ 传统的着重于财务报表的审计方法已经不能适应知识经济和信息社会的需求 审计职业1992年前后所经历的状况 市场饱和 事务所之间展开激烈的价格竞争 会计师事务所的合并此起彼伏 审计技术面临被信息技术替代的危险 审计职业 市场份额被蚕食 审计职业由于工作方法显得简单、繁琐，对新的人才没有吸引力 审计失败和诉讼案件频繁发生，损害了审计职业的形象 三、现代风险导向审计的确立及其基本内涵 （二）反省 传统的实质性测试是否很有效 Mini case: 存货造假－仓库上面实、下面虚，监盘未看出 了解企业业务和内部控制到底意味着什么，它怎样影响审计过程 三、现代风险导向审计的确立及其基本内涵 虽然审计师必须了解企业业务并评价企业的内部控制的观点已经有很长时间，并且审计准则和审计风险模型也将之包括在内，但大量 的证据显示审计师从来就没有成功地将对企业业务的了解和对内部控制的依赖整合进审计过程（Waller 1993;Hackenbrack and Knechel 1997）。这一问题的部分原因可能是审计师倾向于着重细节性的流程控制，比如文件的可靠性，但一般对管理层面的控制并不十分看重。而事实上，管理层面的控制直接影响财务报表中非常规交易的判断和会计估计。由于技术进步的影响，很多书面的审计轨迹已经不存在，而且很多交易的处理也缺乏直观性，经营控制对有效的审计计划的执行变得越来越重要。 三、现代风险导向审计的确立及其基本内涵 审计是否可以在不影响独立性的情况下对鉴证功能进行扩展 审计师在发现管理舞弊上究竟应该承担多大的责任 审计过程的结构化是需要将审计师的判断自动化或机械化，还是需要对判断进行组织 如何在与客户的员工进行必要的合作和保持必要的职业怀疑之间进行平衡 分析程序是否可以提供与传统的实质性程序一样有效或更有效的审计证据 对大量 的业务活动的部分交易抽查是否可以提供关于业务活动整体足够的保证 三、现代风险导向审计的确立及其基本内涵 （三）局部的修改 20世纪80年代末期至90年代初期对基本审计方法进行小的或中等程度的改进。改进的措施包括： 雇佣教育背景更好的或有经验的员工 对新的培训技术进行投资 购买笔记本电脑以支持技术分析 在审计师之间进行行业化分工 将事务所的业务进行行业划分 采用新的程序对新顾客的接受或老顾客的续约进行评估 减少对传统的账户细节测试的依赖 采用更多的控制测试和分析程序 但这些改进并没有反映出对审计方法的深入思考 三、现代风险导向审计的确立及其基本内涵 （四）全面的重新塑造 在审计职业对审计方法进行局部改进的同时，Big Five (Now said BIG FOUR)对传统审计方法进行了深刻的检验，检验的结果导致20世纪90年代中期围绕战略对审计方法的“再造”（RE-ENGINEERING）OR “再创新”（RE-INVENTING）。 三、现代风险导向审计的确立及其基本内涵 1994年左右，一个看起来似乎较为简单的观点吸引了学术界和职业界的注意：经营风险驱动审计风险。简单地说，就是任何影响客户实现其经营目标的潜在风险，都是审计风险的来源。 这一观点确实对首先考虑会计错误的审计师来说，无疑有醍醐灌顶的作用。 经营风险来源于：战略风险和环节运营风险 三、现代风险导向审计的确立及其基本内涵 （五）现代风险导向审计方法的发展 KPMG早在1976年就实施了审计领域研究机会项目，并以此名称出版研究报告，从而与学术界建立了紧密的合作关系。 20世纪90年代早期，KPMG一方面在实务中进行了一些必要的探索，另一方面组织了以鉴证服务主管Timothy B. Bell、鉴证服务全国（美国）合伙人Frank O. Marrs、依利诺伊斯大学毕马威杰出教授How