现代风险导向审计按照战略管理论和系统论,将由于企业的整体经营风险所带来的重大错报风险作为审计风险的一个重要构成要素进行评估,是评估审计风险观念、范围的扩大与延伸,是传统风险导向审计的继承和发展。在即将执行的审计准则中,审计风险模型被描述为:审计风险=重大错报风险×检查风险。由此,我们可以将目前审计执业界普遍使用的审计风险模型称之为传统审计风险模型,而将新模型称之为现代审计风险模型。现代审计风险模型在传统审计风险模型的基础上进行了改进,形式上有所简化,但审计风险的内涵和外延却扩大了。其中重大错报风险(risk of material misstatement)包括两个层次:会计报表整体层次(overall financial statement level)和认定层次(assertion level)。 现代审计风险模型是现代风险导向审计理论指导审计实务的有效工具。运用该模型执行审计,既能挖掘传统审计风险模型的功效,发现并消除认定层次的重大错报,又能够从整体上发现企业高层通同舞弊、虚构交易而导致会计报表整体层次的重大错报,从而降低审计风险,避免审计失败。那么在事务操作中,审计人员应该以什么样的思路应用新的审计风险模型呢? 第一,要求审计人员必须了解被审计单位及其环境。审计人员在实施审计工作之前都要编制审计实施方案,通过审计前的调查工作,对审计客体进行重要性的确定及审计风险的评估。这些审计工作的基础就是需要以“客观、科学、谨慎”的态度了解被审计单位的实际情况,注册会计师通常从行业状况、法律环境与监管环境以及其他外部因素,被审计单位的性质,被审计单位对会计政策的选择和运用,被审计单位的目标、战略以及相关经营风险,被审计单位财务业绩的衡量和评价,被审计单位的内部控制等六大方面来了解被审计单位及其环境的。如此之多的环境因素对事务所和注册会计师们的专业技术知识要求更加宽泛,然而,要使每个注册会计师对各行各业都精通诚然是不可能的,但是应当做到基本了解行业知识,并且有效利用其他专业人员为审计工作服务。同时,事务所应当细化项目小组,专门培养对某一行业熟知的专业审计队伍,在事务所内部管理工作中,对项目和相应人员的配备以及培养计划应当提高重视。从而,以优良的专业水平作为审计工作分析判断的支撑。 第二,合理准确地识别和评估重大错报风险。在了解了被审计单位及其环境之后,审计人员就了解到的具体情况做出具体的分析,以便识别和评估重大错报风险。注册会计师们在这一识别评估的过程中,一般遵从以下四个步骤:首先,需要在了解被审计单位及其环境过程中识别风险,并要具体的考虑各类交易、账户余额、列报;其次,将已经识别到的风险与认定层次可能发生错报的领域相联系,列示相关认定,例如完整性、存在、发生等;再次,需要审计人员考虑识别的风险是否重大,汇总与该交易、账户余额相关的重大错报风险;最后,判断识别的风险导致财务报表发生重大错报的可能性,控制与认定直接或间接相关的因素,做出风险高、中、低的评估结果。 第三,应对重大错报风险。对于重大的错报风险分两个不同的层次来应对,分别是从财务报表层次的总体应对措施和认定层次重大错报风险的进一步审计入手。针对财务报表层次的重大错报风险的应对,给注册会计师和审计工作带来了新的要求与挑战,这就需要审计人员保持职业怀疑的态度来应对重大错报风险,对于评估后具有重大错报风险的项目分派更有经验或者是具有特殊技能的审计人员或聘用专家工作,同时要提供较多的督导,对于事务所的审计程序增加不确定性从而避免被审计单位做事先的非必要准备,并且对拟实施的审计程序的性质、时间和范围做出总体修改。对于认定层次重大错报风险的进一步审计采用控制测试与实质性程序来应对。 新审计风险模型的推出,恰恰在环境风险评估的手段和目标上,给出了具体的指引,使得风险模型的指导理念直接的应用于审计策略的制定,从而在一定程度上弥补了审计固有的缺陷。审计人员通过对企业经营风险的分析以及对管理层整体控制水平和诚信的判断,从宏观上把握企业的经营状况,了解可能存在的经营风险领域,在会计报表的相应项目上找到风险的对应区域,从而使得审计人员能更清晰地把握工作重点和分配现场时间,高效地发现重大错报,在一定程度上有效地规避了“只见树木,不见森林”的问题。同时,由于注册会计师在整体上把握了重大错报风险领域,能使实质性测试工作具有针对性,有效知道审计工作量的合理分配,在一定意义上起到事半功倍的效果。