现代风险导向审计

　　现代风险导向审计是指注册会计师通过对被审单位进行风险职业判断，评价被审单位风险控制，确定剩余风险，执行追加审计程序，将剩余风险降低到可接受水平。

　　随着近年来国内外审计失败事件的揭露，传统风险导向审计的弊端日渐暴露出来，首先传统风险导向审计的基本模型不合理。尽管审计人员在计划中做出了最大的努力，但期望的审计风险、固有风险和控制风险的评价都是非常主观的，最多只有大体上的可信性。其次，传统风险导向审计不符合系统理论，不能发现由于内部控制失效所导致的会计报表的重大错报和漏报。它采用简化主义的观点，只关心企业的内部控制，认为注册会计师通过对各个账户层面的认定进行审计就可以获得充分适当的审计证据，所以没有充分关注企业与内外环境之间的联系以及企业内部之间的联系，在这种情况下，容易犯只见树木，不见森林的错误。发现重大错报的概率为零。最后，传统风险导向审计在审计资源上分配不合理。由于它采用一种自上而下的审计思路，在审计资源上面面俱到，造成审计资源的浪费。现代风险导向审计便在这种环境下应运而生。 　　

　　现代风险导向审计最显著的特点就是将客户置于一个人的经济环境中，运用立体观察的理论来判定影响企业持续经营的因素，从企业所处的商业环境、条件到经营方式和管理机制等构成控制因素等内外部各个方面来分析评估审计的风险水平，将客户的经营风险植入本身的风险评价中。现代风险导向审计具有以下特征：

　　1、审计重心前移，从以审计测试为中心转移到以风险评估为中心。

　　传统风险导向审计不能适应现代报表审计的需要，就在于其原有的风险评估不到位，未能有效发现高风险审计领域，造成审计过量或审计不足，现代风险导向审计大大加强了风险评估程序，真正体现了现代风险导向审计的理念。

　　2、风险评估由直接评估变为间接评估。

　　传统风险评估直接评估发生重大错报的概率，也就是直接对审计风险进行评估，现代风险评估小再直接对审计风险进行评估，而是从经营风险评估入手。之所以从经营风险评估入手，有几个方面考虑：一方面是持续经营的考虑；经营失败往往带来审计失败；二是经营风险对审计风险的影响，经营风险越高，审计风险也越大，也就是管理舞弊可能性就越大；三是从经营风险中能更有效发现财务报表潜在的重大错报，因为财务报表是经营的反映；如果经营风险未能在报表上得到体现，则财务报表很有可能失真。

　　3、风险评估以分析性复核为中心。

　　传统风险导向审计对于信息的再加工重视程度不够，分析性复核主要运用在报表分析上；现代风险导向审计以分析为中心，分析性复核成为最重要的程序，为了适应分析性复核功能扩大的要求，分析性复核开始走向多样化，不再是只对财务数据进行分析，也对非财务数据进行分析；分析工具充分借鉴现代管理方法，将管理方法运用到分析性程序中去。

　　4、风险评估从零散走向结构化。

　　RBSSAA的两大贡献是：审计重心前移，将战略分析引进审计；使风险分析走向结构化。风险分析结构化最大的好处是一方面考虑了多方面的风险因素，另一方面这些因素有机联系在一起，这样便于作综合风险评估。

　　5、审计测试程序个性化。

　　传统审计程序标准化，这种标准化审计程序存在很大问题，一是不能对症下药，没有贯彻现代风险导向审计思想；二是客户的预期，由于很多客户的财务人员都是注册会计师出身，或者系统学习过审计；或者长期有与注册会计师打交道的经验，这使注册会计师无法突破客户预先设置的障碍或防范措施。审计测试程序个性化就是为了克服传统审计测试的缺陷，针对风险不同的客户、客户不同的风险领域，采用个性化的审计程序。

　　6、注册会计师专业知识重心转移，即以会计、审计知识为中心转向管理知识、行业知识为中心。

　　由于审计重心转移，审计结果主要依赖的不是审计测试，而是风险评估。风险评估采用各种风险分析方法都是现代管理知识在审计中的运用，这种运用必须以行业知识（包括市场、研发、生产等行业知识）为基础。此外，事务所也要实行知识价值链管理，融合审计资源，成立事务所的专业顾问团队或者与咨询公司结成战略联盟，事务所在审计与咨询分离时必须重新融合审计和咨询两大资源，即要符合新会计法案的要求，也要重视咨询在审计业中运用，这种表现是咨询为审计提供专业服务，审计为咨询拓展业务。

　　7、审计测试程序个性化。

　　传统的标准化审计程序存在很大问题，一是不能对症下药，没有贯彻风险导向审计思想；二是客户的预期，由于很多客户的财务人员都是会计师出身，或者系统学习过审计，或长期有与会计师打交道的经验，这使会计师无法突破客户预先设置的障碍或防范措施。审计测试程序个性化就是为了克服传统审计测试的缺陷，针对风险不同的客户、客户不同的风险领域，采用个性化的审计程序。会计师不再是流水线上的工人，重复机械性工作，对审计项目经理是那样，对审计助理人员也是那样。

　　8、自上而下与自下而上相结合。

　　传统风险审计从控制风险入手，视野过于陕窄，并主要依赖实质性测试，这种自下而上方式有坐井观天之感；ＳＳＡ强调自上而下的审计，但这种审计也有缺陷，所以它也强调交易事项和战略系统审计结合，现代风险导向审计提倡是两条线同时作战，自下而上与，相互印证，提高效率，这也叫并行作业，非常有效，可以形成对客户的前后夹攻。

　　9、审计证据重点向外部证据转移。

　　风险评估是客户置于广阔经济网络中相互联系一个复杂网络，由于审计重心向风险评估转移，因此注册会计师必须充分了解客户整体企业经营环境，从外部取得大量的证据来评价风险评估的恰当性，并以此评估客户的经营风险及审计风险。为什么媒体能一而再、再而三比注册会计师先行一步发现企业造假呢？记者无法取得企业的内部证据（当然也有内部举报的），记者更多从外围入手，从外部证据取得突破。注册会计师有能力的要建立自己的数据库（或者利用咨询公司的成果），以记者或咨询师的想法思考如何对客户进行风险评估和审计测试，这更多要从搜集外部证据入手。 　　

　　1、进一步强化风险导向审计的理念。

　　在经济全球化的背景下，国际资本的流动带动了审计的跨国界发展。我国审计准则从一开始就是借鉴国际惯例，并在国际审计准则的基础上制定的，体现了风险导向审计的理念。风险导向审计不是制度基础审计之外的一种方法，而是制度基础审计的发展，是以对审计风险进行系统的分析和评价为立足点制定审计战略，制定与企业状况相适应的多样化的审计计划，使审计工作适应社会发展的需要。风险导向审计要求注册会计师不仅对控制风险进行评价，而且要对产生审计风险的各个环节进行评价。但是，风险导向审计的运用不是孤立的，在审计实务中，注册会计师要树立风险导向意识，将风险导向审计与制度基础审计、账项基础审计结合起来运用。即在风险导向审计观念下，客观评价被审计单位外部环境、内部控制制度，发现会计报表发生重大错报风险，对评价出的高风险领域，实施详细的账项审计，可有效地控制风险，节约审计成本。

　　2、提高实行风险导向审计的审计人员的素质。

　　注册会计师在进行审计时应具备与客户所在行业与企业相关的知识结构，这些知识主要包括：行业生产经营特点、经济技术指标及行业政策，企业的经营战略、经营环境、经营风险等等。注册会计师在尽多掌握行业知识、企业知识的同时，还要实现队伍的优化组合，改变会计师事务所单一的财会型人员的结构，注重聘用一些法律、工程技术、计算机等非会计审计专业的人才，并对项目审计小组进行科学配备，同时，为提高审计质量与效率，还应相对固定每一小组对某一行业的审计工作。审计执业中，注册会计师必须坚持职业怀疑态度，坚持强制审计程序的严格执行。注册会计师协会和会计师事务所都应建立计算机网络，扩大及方便注册会计师对各行业政策、知识的学习与掌握，以降低审计风险，提高审计质量。

　　3、健全法律法规制度，提升注册会计师的法律风险意识。

　　研究表明，注册会计师是当前会计、审计制度执行最主要的法律主体，但现行的《公司法》、《证券法》、《刑法》、《注册会计师法》是以行政责任为主，辅之以刑事责任和民事责任，其中关于民事责任的规定最为薄弱。如2005年1月最高人民法院《关于受理证券市场因虚假陈述引发的民事侵权纠纷案件有关问题的通知》规定，证监会没有处罚的不能起诉。因此，应健全法律法规制度，加大对注册会计师违法行为的责任追究与处罚力度，以强化注册会计师的法律风险意识。

　　4、健全企业内部控制机制，夯实风险导向审计的制度基础。

　　一个企业内部控制的好坏，与注册会计师审计风险的高低直接相关。从经济学角度讲，会计舞弊的实际实施者是企业的实际控制者——经理人。当前公司治理结构及内部控制制度的不完善和经理人信息控制权的存在，客观上妨碍了风险导向审计的运用。因此，应从建立健全企业内部控制机制着手，在优化公司治理框架下，从企业内部控制的设计、运行、评价、改进四个环节建立与完善企业内部控制机制，强调高级领导层的控制责任，关注对全部风险的评估，重视日常控制活动，抓住内部审计监督评价环节，才能不断提高企业会计信息质量，推动风险导向审计的运用。

　　注册会计师采用现代风险导向审计方法对被审计企业进行审计必须具有与之相对应的执业素质。目前，我国注册会计师的执业素质还不能适应这一要求，因此，我们必须了解注册会计师在新环境下需要哪些新素质，做到“辞旧迎新”，更好的发挥其“经济警察”的作用。

　　1、专业知识的新要求

　　专业知识指的是注册会计师从事该行业所需具备的、确保其胜任审计工作的基本知识储备。不同的时代条件、不同的审计环境、不同的审计方法对注册会计师专业知识的要求不同。安然事件是风险导向审计的分水岭，之前的称为传统风险导向审计，之后的称为现代风险导向审计。传统风险导向审计20世纪50年代在西方国家得到广泛应用，是以内部控制测试为基础的抽样审计方法，它建立在“审计风险=固有风险×控制风险×检查风险”这一审计风险模型基础上的，从会计的视角予以分析、测试和评价内部控制设计合理性和执行有效性，确定会计报表本身固有风险和控制风险，对于存在缺陷的内部控制环节，注册会计师通常将审计重点放在其涉及的交易和账户余额上。这种方法下注册会计师专业知识一般是以会计、审计知识为重心。现代风险导向审计则以系统观和战略观为指导思想，从被审计企业的战略活动着手分析财务报表的可靠性，这就要求注册会计师将专业知识的重心转移至战略知识和行业知识。注册会计师不仅从宏观层面了解企业及其环境，如行业状况、监管环境及影响企业的其他因素，而且从战略层面熟悉企业的性质，如企业目标、战略制定执行情况、企业产权、组织结构、经营情况等。

　　2、审计工具的新要求

　　传统风险导向审计在实务中将审计程序分为三大类：了解内控、测试内控、实质性测试。前两种程序用来评估控制风险，导致固有风险评估不到位。现代风险导向审计在实务中审计程序主要包括风险评估程序和审计测试程序，且以风险评估为中心。两种风险导向审计方法审计测试中心的不同使得注册会计师使用的分析工具（即对会计报表财务数据形成合理预期所采用的手段或所经过的途径）有很大不同，这对注册会计师实施现代风险导向审计需掌握审计工具提出新的要求。

　　（1）战略分析工具。主要分析被审计企业内外部环境，包括宏观分析和行业分析。宏观分析工具由PEST（P-Politics，E-Economy，S-Science，T-Technology）法，了解被审计企业所处的政治、经济、科学技术环境对企业经营状况的影响。行业分析工具采用迈克尔·波特教授的行业竞争框架，从新加入竞争对手、现有竞争对手、潜在竞争者、替代产品生产者和企业自身五个角度了解被审计企业制定战略时行业竞争态势和竞争结构、行业竞争过程、竞争力来源以及行业内各种竞争力量的强度。

　　（2）流程分析工具。美国哈佛商学院教授迈克尔·波特提出一种寻求确定企业竞争优势的工具—价值链分析法，它将企业活动进行分解，通过考虑这些单个的活动本身及其相互之间的关系来确定企业的竞争优势。为了帮助注册会计师更深刻地理解被审计企业的各项业务活动的联系，可运用波士顿矩阵对被审计企业的主业盈利能力作预期。

　　（3）绩效分析工具。为了弥补传统财务指标的不足之处，监督企业未来发展能力的增强和无形资产收购方面取得的进展，平衡积分法用对顾客、内部程序以及创新和提高活动的绩效测评指标来补充传统的财务指标。标杆管理是将企业流程与世界上或行业中居领先地位的企业相比较，通过一个系统的、持续性的评估过程，帮助企业改善经营绩效。

　　3、审计专长的新要求

　　在传统风险导向审计下，国外“四大”会计师事务所已形成行业专长，如德勤(德勤会计师事务所)专注于能源、公共事业、制造业、通信、消费品、金融和医疗保健七大行业，而普华永道特长于娱乐等行业。现代风险导向下，在职业素质提高方面，除了扩大专业知识领域和掌握与战略分析相关工具外，更需做到术业有专攻，成为有行业专长的审计师。这是因为现代风险导向审计结果主要依赖风险评估，而风险评估采用的各种分析方法以行业知识（包括市场、研发、生产等行业知识）为基础，注册会计师出于成本收益原则的考虑，不可能做到对各个行业都精通。审计师只有分行业审计，才能提高审计专业化水平，避免大量低级的审计失败，提高自身的核心竞争力，从而提高注册会计师收费水平和审计质量。

　　总之，注册会计师一定要有行业专长。只有对被审计企业行业分析和战略、流程、绩效分析的前提下，才能形成合理预期，得出客户经营风险、重大错报风险结论，并确定审计策略，最终出具一份合格的审计报告。否则，现代风险导向审计无从谈起。

　　现代风险导向审计不仅在具体方法或框架方面有不同的内容和争议，在具体实施过程中也面临着诸多困难，专家们在论坛的最后集中回答了针对这些困难的应对方法。

　　1.如何让事务所和社会公众理解和接受新的风险审计准则和方法。

　　专家们认为，应对这两方面问题的关键都在于对新审计准则和方法的宣传与培训。对审计人员的培训不仅应该包括风险审计准则的要求，还应包括审计小组人员配备、风险评估技术、新进员工培训等相关内容。对社会公众而言，审计职业应该积极地管理公众的预期，尽可能地使社会公众了解财务报表审计不是舞弊审计，审计师只是对财务报表提供高可靠性的保证，但并不是专门追查舞弊。审计人员必须提高审计质量以适应企业管理发展变化的需求，而审计质量的提高必然伴随审计费用的增加，这反映的是审计对整个社会的价值，人们必须对此进行综合的衡量。

　　2.新审计方法应如何确定风险的范围、如何将风险和财务报表数字联系起来、如何引入新的证据来源。

　　专家们认为：要求审计人员识别的审计风险范围的大小与审计师的责任直接相关。因此，要考虑国家法律对审计责任的要求和国家的诉讼环境。审计师必须把现代风险导向审计和传统的审计综合到一起，以减少审计风险，但是最重要的还是要保证审计质量。风险和财务报表的联系实际上是一个成本和效率的问题。从实际操作来看，应当尽快地找到经营风险过程当中与财务报表有关的部分，而不是把所有的经营风险全部追查下去。在具体实施过程中应在所有的审计阶段都实施风险评估程序，将评估的风险与可能发生的错报相联系，不得不经过风险评估直接将风险设定为高水平，识别和评估的风险还要与实施的程序挂钩。新的审计方法所获得的证据很多都是定性的而不是定量的证据，无论评估的重大错报风险结果如何，都应针对重大的各类交易、账户余额、列报和披露实施实质性的程序。识别评估和应对风险的关键程序都应形成审计工作记录，以保证执业质量和明确职业责任。

　　3.如何应对新审计方法下审计成本的普遍上升。

　　Turley教授的调研表明：一开始转换审计的成本非常高，但是这个成本可以在以后逐渐消化。现代风险导向审计并不是最昂贵的审计。如果不进行风险分析，只进行详细测试，详细测试就会缺乏合理的基础。审计成本的增加并不是因为方法的改变，而是由于审计环境的发展导致审计目标的发展，最终导致了审计责任的增加。

　　4.中小会计师事务所如何运用现代风险导向审计以及如何在对中小规模公司的审计中应用现代风险导向审计。

　　专家们认为：新的风险审计比传统的审计方式具有更大的灵活性、伸展性，可以根据客户的具体情况灵活地提供服务范围和内容。对于中小的事务所而言，很多的内容早就在实施。对于中小企业而言，自身可能无法进行有效的风险分析，通过现代风险导向审计，则可以获得风险评估方面的增值服务。新的审计模式是可扩充式的，它可以帮助审计师更好的了解中小企业的需求。