现代风险导向审计应用探析 一、现代风险导向审计的内容与应用分析.docVIP

现代风险导向审计应用探析 　　一、现代风险导向审计的内容与应用分析 　　(一)内容 　　现代风险导向审计以战略观和系统观思想指导重大错报风险评估和整个审计流程，因此又称为风险基础战略系统审计方法。其核心思想可以概括为：审计风险主要来源于企业财务报告的错报风险，而错报风险主要来源于整个企业的经营风险，因此，有效的审计应该是建立在对企业所处社会和行业的宏观环境、战略目标和关键经营环节分析的基础上，通过综合评价经营风险以确定实质性测试的范围、时间和程序。与传统风险导向审计模式相比，现代风险导向审计将风险评估的范围从微观拓展到了被审单位的宏观背景下，审计理念有了质的飞跃。 　　具体说来凸现以下特点：(1)以审计测试为中心转向风险评估为中心。(2)由固有风险、控制风险二因素的风险评估转向重大错报风险的综合影响因素的分析评估。(3)由注重实质性测试转向分析性程序的运用。(4)扩大了审计证据的内涵，将被审计单位置于宏观层面分析与其重大错报风险相关的内外部环境。由此可见，现代风险导向审计对重大错报风险的评估将更加准确、科学，能更准确地判断重大风险点和风险域，从而可以依据审计重点，合理配置审计资源，降低审计成本，防范审计风险，提高审计的效率与效果。 　　新审计风险模型的描述为：审计风险=重大错报风险x检查风险( iaasb, 2003 )。从总体看，其体现的先进审计理念是以识别、评估和应对财务报表的重大错报风险为导向，由简单的“审计程序执行到位”理念转变为审计后最终能将“审计风险控制到位”的综合审计理念，在将“审计风险控制到位”的综合审计理念下同时强调将必要的“审计程序执行到位”。现代审计风险模型在传统审计风险模型的基础上进行了改进形式上有所简化但审计风险的内涵和外延却扩大了。其中重大错报风险包括两个层次：会计报表整体层次和认定层次。 　　中国注册会计师审计准则依据审计风险两要素模型，把审计业务流程和程序分为三大块，相比原准则依据审计风险三要素模型划分的四大块业务流程，增强了实施审计程序的效果，具体审计程序见下表。业务流程上的改变要求审计人员要全程关注报表的重大错报风险，并将识别及评估重大风险作为工作的导向和基础，并在这个基础上采取应对措施，实现审计目标。 　　 　　(二)世界通信公司案例分析—风险导向审计失效还是偏离风险导向审计 　　1.安达信对世界通信公司的风险导向审计具体运用情况。安达信的风险识别系统包括五个步骤：“头脑风暴”会议、smart风险评估模型、舞弊风险识别助手、经营审计风险评估、扩大性风险讨论会。该体系的设计呈阶梯式递进，可以说是比较完善的。通过其风险识别和评估体系，安达信发现了世界通信若干存在重大风险和较高风险的领域，如：连续几年smart风险评估模型都显示管理当局存在过于激进的收入或盈利目标，而且会计及财务报告风险居高不下；舞弊风险识别助手还甄别出管理当局过去曾在某些领域采取了激进的会计政策以及世界通信整体受到维持股票在高价位的压力异常巨大；甚至2001年已经注意到了资本化线路成本问题以及存在利用高层调整进行舞弊的可能性，并且在综合其他因素后将世界通信公司的风险级别由“高风险”进一步升级为“最高风险客户”。 　　但合伙人和经理并没有就风险评估的结果调整审计计划，也没有迹象表明其对营业收入、资本支出等高风险领域拓展了充分的实质性测试程序；相反，几乎清一色地运用了极其简单的控制测试程序。例如，对资本化线路成本的审计，最关键的是对新增资产和减少资产的审查，而新增资产中，资产来源的真实性、合法性以及资本化金额的正确性是注册会计师要确认的两大关键内容。而安达信除了浏览有关固定资产的控制程序、会计政策之外，就是抽查资本支出授权书（列示管理当局曾批准哪些项目立项及各期资金的投入预算），这充其量是针对固定资产授权批准制度的控制测试，将如此重要的科目构筑于管理当局控制有效的天真信任上是极其错误的，如果对新增固定资产或在建工程进行较多的随机抽样监盘，效果无疑会好得多。 　　另外，安达信在运用风险导向审计时还存在其他问题。比如：忽略了美国电信业整体情况下降这个行业环境；没有对世界通信的控制环境进行充分测试的基础上，对其控制环境过分信赖，对管理当局提供的信息和资料深信不疑；审计程序一成不变，没有实施具针对性的审计测试程序，使世界通信在审计之前就可做好各项应对准备。 　　2.对安达信风险导向审计的评论。 　　安达信实际上执行了极不规范的风险导向审计，是借风险导向审计之名，行偷工减料之实。风险导向审计虽然注重风险因素的识别和评估，但也注重根据评估结果实施针对性的审计程序；虽然强调风险评估程序，但并非减弱或放弃实质性测试，而是自上而下和自下而上的结合；虽然有利于降低审计成本但并非提倡偷工减料，其降低成本是在提高审计质量的前提下取