长期以来,国内外许多学者一直从事关于审计风险以及审计风险防控等方面的研究。国外对于审计风险的研究早于国内,在审计风险模型等方面取得了一定成果,我国目前从事审计风险相关理论研究尚未成熟,然而随着审计市场的逐步发展,我国对于此领域的研究日渐深入。 审计风险是指,当财务报表存在重大错报时,注册会计师发表不恰当审计意见的可能性。审计风险有着客观性、普遍性等特征。审计风险模型的发展反映了审计人员对于审计风险认识的加深。审计风险模型最早由美国注册会计师协会提出,经不断改善,现已进入现代风险导向审计的发展阶段,在此过程中,审计方法也随之演变,最初审计工作的单一性使得审计方法以账项审计为主,由于社会经济事项越来越多样化,审计方法由账项审计逐渐发展为制度基础审计,随着制度基础审计方法暴露出审计资源分配不均等问题,风险导向审计方法进入了人们的视野,风险导向审计方法关注了企业内外部的环境变化的因素,使审计人员能更好地识别审计风险。风险导向审计是目前最主要的审计方法,审计职业界在该审计方法的基础上,仍在努力探索风险导向审计的新模式,积极推进我国风险导向审计的健康发展。 一、审计风险的构成 审计风险包括固有风险、控制风险和检查风险。固有风险是指在考虑被审计单位相关的内部控制或程序之前,财务报表里某类交易、账户余额或者某项认定发生重大错报的可能性。其具有四个特征:受财务报表里的错误和舞弊的影响,在财务报表中,错误和舞弊的次数越多,则固有风险越大;其产生与被审计单位有关,而与审计人员无关,审计人员不能通过自己的工作来消除风险,只有被审计单位提供严谨的报表才能降低审计风险;受被审计单位外部经营环境的间接影响,市场环境的变化增加了审计工作的难度,进而增加了审计固有风险;独立存在于审计过程中。 控制风险是指当财务报表里的某项认定发生重大错报,但被审计单位未能通过内部控制发现该错报的可能性。控制风险受被审计单位内部控制设计及运行有效性的影响。控制风险具有三个特征:被审计单位的内部控制影响控制风险,内部控制制度与工作流程不够完善,则控制风险就越高;审计人员工作不影响控制风险,控制风险无法通过审计人员的工作而降低或者消除,只能通过被审计单位的工作来评估其水平;内部控制制度的缺陷独立于审计过程,因此控制风险一直存在。 检查风险指注册会计师为降低审计风险实施了审计工作程序后,仍未发现存在的重大错报的可能性。检查风险具有两个特征:与固有风险和控制风险无关,它不受审计过程影响;与检查风险直接相关,在实际审计工作中,审计人员通过保持审计证据的充分性与适当性来使审计风险控制在合理的范围内,降低检查风险。 二、审计风险的产生原因 由于经济活动的复杂性导致了审计风险的产生。因此,充分认识审计风险产生的原因,才能提出相应的措施来防范。审计风险产生的原因主要有以下几点: 第一,审计独立性的缺失。审计独立性由三方面因素造成:政府对审计市场的过度干预,使得审计人员很难做到独立与公正;法规不健全、惩治不力且违规成本低,我国相关的审计法律法规与监管不够健全,企业在经济活动中缺乏规范,加之违规成本低,使审计工作的独立性受到威胁;审计定价不规范,会计师事务所之间的价格战使其减少了某些审计程序,造成审计独立性缺失。 第二,与审计人员相关因素。我国审计事业相关的审计制度和法律法规还不健全,对审计人员约束不够,审计人员在进行审计工作时钻法律的空子,导致审计风险的产生。从我国现状来看,会计师事务所中的很多审计人员不具备进行审计工作所需要的能力,导致发生审计风险;有的会计师事务所不按照审计质量控制基本准则进行审计工作,使审计程序出现差错,产生审计风险。审计工作中大多采用的统计抽样的审计方法,由于审计人员无法消除对审计样本与审计总体间的误差,以此为基础做出的判断会导致审计风险的产生。 第三,其他因素。众多企业相关资料的有限性决定了其内部控制有限性,内部控制一旦发生漏洞,审计工作将难以进行,则审计风险一定会增加;会计师事务所在招聘员工时大都会选择实习生来做一些繁琐复杂的工作,实习生缺乏实际工作经验,在对企业进行审计的时候难免会出差错,造成审计风险的增加;企业信息技术的不完备以及信息系统的不稳定都会增加企业出现重大错报的机会,当信息技术的复杂度较高以及规模广泛,如果审计人员无法很好地评估与测量企业信息质量时,会增加审计风险出现的几率;另外,出于成本因素考虑,审计人员会选择放弃执行一些意义不大的审计程序,这也会产生审计风险。 三、审计风险的防控措施与建议 审计风险的存在对审计业务的多方主体都会造成不利影响。一方面,审计风险会降低从事审计业务的审计人员与机构的信誉,有损自身形象;另一方面,有差错的审计报告无法反映真实财务状况,从微观层面来看,审计风险会导致被审计单位自身以及社会同行业企业做出错误的经营决策,从宏观层面来看,会导致国家依据错误审计信息进行政策调控。基于此,本文提出以下措施建议: (一)提高审计人员的意识与道德素质 审计人员只有具备良好的职业素养,增加自身的专业能力、审计意识和风险意识,不断提高审计质量,才能有效地控制审计风险。具体措施有:第一,适时开展风险审计教育和素质教育,通过学习来提升人员整体素养、通过实践培养审计意识;第二,会计师事务所负责人通过制定奖惩制度来鼓励、督促审计人员做好审计工作;第三,适时开展批评与自我批评。审计人员能够通过自我反省来提醒自己需要具备的审计能力、风险审计意识和道德素质。