试论现代风险导向审计简介论述了现代风险导向审计的产生主要特征现代风险导向审计与传统风险导向审计的主要区别现代风险导向审计的程序及其在注册会计师职业中的运用前景等五个方面阐述现代风险导向审计是以对审计风险的评价作为一切审计工作的出发点并贯穿于审计全过程的现代审计模式其根本目标是将审计风险降低至可接受水平风险导向审计不是制度基础审计之外的一种方法而是制度基础审计的发展目前它仍然处于发展完善中安然事件和银广夏事件等国内外审计失败事件相继爆发年月日最高人民法院关于受理证券市场因虚假陈述引发的民事侵权纠纷案件有关问题的通知下达我国针对上市公司和注册会计师的诉讼爆炸在人们毫无准备时悄然而至这一系列事件的发生使得审计风险实实在在的摆在了我国注册会计师职业界的面前与此同时现代风险导向审计一词频繁出现一种意见认为安然事件中安达信会计公司审计失败很大程度上可以归结于现代风险导向审计理念和方法的失败应反思甚至停止采用现代风险导向审计方法还有一种意见认为我国中天勤会计师事务所出现的问题是因为没有采用现代风险导向审计方法我国注册会计师职业界是否应引进现代风险导向审计众说纷纭笔者认为现代风险导向审计是以对审计风险的评价作为一切审计工作的出发点并贯穿于审计全过程的现代审计模式其根本目标是将审计风险降低至可接受水平现代风险导向审计不是制度基础审计之外的一种方法而是制度基础审计的发展目前它仍然处于发展完善中现代风险导向审计的产生注册会计师制度的存在和发展应归因于企业所有权和经营权分离所导致的受托经济责任由于企业管理当局是提供会计报表的责任主体自身利益通常与企业的财务状况与经营成果挂钩编制的会计报表容易受到利益驱动而失实因此需要由具有专门知识和技能的独立第三方注册会计师对会计报表进行审计出具客观公允的报告注册会计师仅以内部控制测试为基础实施抽样审计很难将审计风险降至可接受的水平抽取样本量的大小也很难说服政府监管部门和社会公众为了从理论和实践上解决制度基础审计存在的缺陷注册会计师职业界很快开发出了审计风险模型审计风险模型是指审计风险固有风险控制风险检查风险本文将以上述审计风险模型为基础进行的审计称为传统风险导向审计方法按照传统风险导向审计方法注册会计师是否实施审计程序何时实施以及在多大范围内实施完全取决于对检查风险的评估注册会计师在运用传统风险导向审计方法时通常难以对固有风险作出准确评估往往将固有风险简单地确定为高水平转而将审计资源投向控制测试如果必要和实质性测试由于忽略对固有风险的评估注册会计师往往不注重从宏观层面上了解企业及其环境而仅从较低层面上评估风险容易犯只见树木不见森林的错误也就是说传统风险导向审计方法注重对账户余额和交易层次风险的评估但企业是整个社会经济生活网络中的一个细胞所处的经济环境行业状况经营目标战略和风险都将最终对会计报表产生重大影响如果注册会计师不深入考虑会计报表背后的东西就不能对会计报表项目余额得出一个合理的期望而且当企业管理当局通同舞弊时内部控制是失效的因此随着企业财务欺诈案的不断出现国外一些会计师事务所在世纪年代对传统风险导向审计方法进行了改进形成现代风险导向审计现代风险导向审计的主要特征现代风险导向审计的思路与传统风险导向审计方法相比两者在审计理念与审计方法上有本质不同现代风险导向审计具有以下特征重心前移从以审计测试为中心到以风险评估为中心传统风险导向审计不能适应现代报表审计的需要就在于其原有的风险评估不到位未能有效发现高风险审计领域造成审计过量或审计不足现代风险导向审计大大加强了风险评估程序真正体现了现代风险导向审计的理念风险评估由直接评估变为间接评估传统风险评估直接评估重大错报的概率也就是直接对审计风险进行评估现代风险评估不再直接对审计风险进行评估而是从经营风险评估入手之所以从经营风险评估入手有几个方面考虑一方面是持续经营的考虑经营失败往往带来审计失败二是经营风险对审计风险的影响经营风险越高审计风险也越大也就是管理舞弊可能性就越大三是从经营风险中能更有效发现财务报表潜在的重大错报因为财务报表是经营的反映如果经营风险未能在报表上得到体现则财务报表很有可能失真风险评估以分析性复核为中心尽管风险评估包括检查调查询问穿行测试等多种审计取证手法但核心是分析性复核的运用传统风险导向审计对于信息的再加工重视程度不够分析性复核主要运用在报表分析上现代风险导向审计以分析为中心分析性复核成为最重要的程序为了适应分析性复核功能扩大的要求分析性复核开始走向多样化不再是只对财务数据进行分析也对非财务数据进行分析分析工具充分借鉴现代管理方法将管理方法运用到分析性程序中去审计测试程序个性化传统审计程序标准化这种标准化审计程序存在很大问题一是不能对症下药没有贯彻现代风险导向审计思想二是客户的预期由于很多客户的财务人员都是注册会计师出身或者系统学习过审计或者长期有与注册会计师打交道的经验这使注册会计师无法突破客户预先设置的障碍或防范措施审计测试程序个性化就是为了克服传统审计测试的缺陷针对风险不同的客户客户不同的风险领域采用个性化的审计程序审计证据重点向外部证据转移由于审计重心向风险评估转移风险评估是客户置于广阔经济网络中相互联系的一个复杂网络注册会计师必须充分了解客户整体企业经营环境并由此出发评估客户的经营风险及审计风险注册会计师因此必须从外部取得大量的外部证据来确定风险评估的恰当性为什么媒体能一而再再而三比注册会计师先行一步发现企业造假呢记者无法取得企业的内部证据当然也有内部举报的记者更多从外围入手从外部证据取得突破注册会计师应建立自己的数据库或者利用咨询公司的成果以记者或咨询师的想法思考如何对客户进行风险评估和审计测试这更多要从搜集外部证据入手现代风险导向审计的程序现代风险导向审计重视审计战略的选择既注重降低审计风险又注重节省审计成本在选择审计战略时注重在审计效果和效率之间寻找一个均衡点该种模式的主要程序是实施分析性程序确定重要性标准对企业存在的经营风险进行分析初步评价可接受审计风险和固有风险了解内部控制结构和评价控制风险依据审计风险模型确定检查风险水平制定审计总体计划和具体计划本环节程序的重点是内部控制风险的研究和评价如果初步评价控制风险水平较低则实施控制测试控制测试的程序与传统风险导向审计的符合性测试大体相仿不同的是应扩大测试的范围不拘于会计控制系统而更应侧重进行经营风险控制的测试实施风险分析程序以确定被审计单位是否有效的控制了经营风险是否会导致经营失败依据控制测试的结果确定是否扩大交易的实质性测试如果初步评价控制风险水平较高则应直接转入交易的实质性测试评价财务报表的可靠性实质性测试的程序与传统风险导向审计的程序是一样的需强调的是传统风险导向审计中根据被审计单位的实际情况可不进行符合性测试直接进行实质性测试而现代风险导向审计中可以不进行符合性测试但必须实施经营风险分析程序实施分析性程序和账户余额的实质性测试在该种模式下除采用传统风险导向审计模式下的审计方法外还大量采用分析性程序的方法如趋势分析法比率分析法绝对额比较法垂直分析法等分析的范围不仅仅是财务数据而是扩大到了企业经营中显示的有关数据从对经营数据的分析中判断被审计单位是否存在经营风险总之传统风险导向审计中的符合性测试程序和实质性测试程序在现代风险导向审计中基本上仍可以采用但测试的范围和内涵扩大了应将风险导向审计的理念贯穿于所有审计程序现代风险导向的运用前景现代风险导向审计是世纪年代才发展起来的到目前为止无论是在国际上还是在我国并没有一套严密的现代风险导向审计体系现代风险导向审计的精髓是研究企业是否存在经营失败的风险目前企业发生的大多数欺诈舞弊的案件是管理层的舞弊内部控制无效这也就给我们的注册会计师的综合素质提出了一个更高的要求要了解企业各个方面的情况我国会计师事务所以上的业务是审计业务和会计业务没有经济方面法律方面等多元化的背景他们不了解企业的经营状况不了解整个行业这可以说是我们引进现代风险导向审计的最大障碍因此在研究引入现代风险导向审计的时候要采取辨证科学的态度既不能排斥也不能拿来主义从实务界来说在观念上要认同和接受这种审计理念在行动方法上要循序渐进通过实践逐步摸索完善注册会计师在执业时应首先将现代风险导向审计的理念贯穿审计业务的全过程从审计业务的承接阶段审计计划阶段审计实施阶段到出具审计报告阶段都应进行风险评估根据风险评估结果决定采取何种审计程序从而降低审计风险以可接受的最低的审计风险完成审计工作不管是现代风险导向审计还是制度基础审计都是技术层面的并非最重要的注册会计师的独立性和执业道德更为重要独立性不解决就很难有现代风险导向审计如果不从根本上改变由被审计单位的管理当局聘用会计师事务所的弊端不论是现代风险导向审计还是制度基础审计都难以解决审计失败的问题对现代风险导向审计还应该经历一个短期讨论阶段等到时机成熟就可以全面推行综上所述现代风险导向审计作为制度基础审计的完善和发展是现代职业审计的必然发展趋势但其尚处于探索阶段在实践中尚无完整的模式可参照执行即使将来有关现代风险导向审计的准则出台后也需要在实践中不断完善因此注册会计师在现阶段应首先接受现代风险导向审计的理念在执业过程中将风险评估贯穿审计的全过程不断探索现代风险导向审计的方法以将审计风险降低到最低可接受水平提高注册会计师的执业水平相信随着现代风险导向审计的逐渐发展和完善将在注册会计师职业界得到普遍的认可并得以积极地运用也必将全面提升注册会计师的执业形象