一、审计风险理论与审计风险的一般模型 美国注册会计师协会(AICPA)认为:“审计风险是审计师对存在重大错报的财务报表未能适当地发表审计意见的风险”。《国际审计准则25号——重要性和审计风险》认为:“审计风险指的是审计师对实质上误报的财务资料可能提供不适当意见的那种风险。”审计署五号令之《审计机关审计重要性与审计风险评价准则》认为:“审计风险是被审计单位的财政收支、财务收支存在重大错弊而审计人员没有发现,作出不恰当审计结论的可能性。虽然以上内容都是基于财务会计而提出的审计风险概念,但是也可以作为我们研究经济责任审计风险的基础。 我国2007年开始实行的新审计准则体系,彰显了现代经营风险导向审计的思想,突出表现在审计风险模型的重构上。把传统的审计风险模型:审计风险=固有风险×控制风险×检查风险,重构为新的审计风险模型:审计风险=重大错报风险×检查风险。 重大错报风险是会计报表在审计前存在重大错报的可能性。检查风险是指审计人员未能发现存在的重大错报的可能性。现代审计风险模型较传统的审计风险模型形式上有所简化,但审计风险的内涵和外延却扩大了,它不是简单地将固有风险和控制风险合并为重大错报风险,而是作出了重大的实质性改进;它提出了新的审计理念,即以会计报表重大错报风险为导向,围绕评估的重大错报风险来设计和执行审计程序,将审计风险控制在可接受的水平内,并把这一思想贯穿于整个审计过程。其进步主要表现在: 1.为审计工作提供了正确的起点和思路。现代审计风险模型要求注册会计师在设计和实施审计测试前必须适当地评估重大错报风险,因为它更科学地阐述了审计风险的成因:除了固有风险和控制风险因素外,该模型还认为由于报表使用者的诉讼请求、社会宏观因素等都有可能会导致企业财务信息出现重大错报。因此注册会计师在分析审计风险时,也就需要考虑更多的风险因素,这为整个审计工作找到了正确的起点及导向。 2.强调了了解被审计单位及其环境的重要性。现代审计风险模型要求注册会计师首先了解企业经营环境以及企业采取的经营战略,把战略风险融入现代审计模型,可建立一个更全面的审计风险分析框架。从而开拓了注册会计师的审计视野,使之不再局限于单纯的会计系统信息,因此易于得出准确而又全面的结论,能较有效地发现管理层的舞弊问题。 3.明确了注册会计师审计工作的重点。现代审计风险模型要求注册会计师从认定层次和财务报表层次两方面来评估重大错报风险,然后再合理运用职业判断确定应对措施并设计、实施进一步的审计程序,以便将审计风险降至可接受的低水平,从而有利于审计资源在审计工作中的合理配置。 尽管这一审计风险模型主要是针对注册会计师审计(民间审计)而言的,其实它对于经济责任审计同样具有应用价值。 二、国企领导经济责任审计风险的特征 国企高管经济责任审计风险,具体表现为审计人员在国企高管经济责任审计中采用了不恰当的审计程序和方法,或错误地估计和判断了审计事项,以至于发表不当的审计意见,而受到利益相关者的指控并遭受某种损失的可能性。 国企高管经济责任审计风险作为审计风险的一部分,与一般的审计风险并无本质上的区别,在审计风险的性质上,仍保留了一般审计风险所具有的共性,主要表现在:首先是审计风险的客观性,是指审计风险独立于审计人员的意识之外而客观存在;其次是审计风险的潜在性,是指损失的可能性,并不是所有的审计风险都转化为实际的损失;再次是审计风险的非故意性,即审计风险形成的大部分原因都是客观因素,当然也有一部分是由于审计师的主观因素,但这种主观因素是非故意的;最后是审计风险的过程性,即审计风险不是在某一个环节才出现,它贯穿于审计活动的所有环节。 由于经济责任审计与合规性审计、财务审计相比有自己的特点,因此国企高管经济责任审计风险也具有不同的特征,主要表现在以下几个方面: 一是引发审计风险的环节更多、环境更复杂。国企高管的经济责任审计是一种复合性审计类型,审计范畴不仅包括财务基础审计,还包括企业绩效评价和经济责任评价。其管理责任,如重大经济决策、经营管理、等方面的职责,这就导致经济责任审计风险不仅存在于财务收支审计阶段,还广泛存在于管理责任评价阶段。 财务收支审计风险主要是重大错报风险和检查风险,而国企高管经济责任审计更侧重于“审事议人”,评价对象是个人,即对国企高管履行经济责任情况的评价和责任认定所带来的评价风险,还包括对违反财经法规和损失浪费行为进行处罚所带来的处理处罚风险。并且审计的时间跨度大,任务重,时间紧,审计环境较复杂,导致审计风险更加不可控。 二是审计风险隐蔽性更强、集体责任很难分清。有些国企高管长期把持了企业经营管理活动,位高权重,由于监管的体制问题,在进行经济活动中违法违纪行为的隐蔽性更强。国企高管经济责任审计的重点是对被审人履行经济责任的情况进行评价,并确认被审人的经济责任。在经济责任的评价与确认中,要区分经济责任与行政责任、个人责任与集体责任、直接责任与主管责任,而实际工作中,这些责任是交织在一起的,区分难度很大。要在很短的时间内,对这些责任加以区分,无疑加大了审计风险。