论审计风险及其防范
1: 审计风险基础
(1) 审计风险的定义
国际审计准则第6号《风险评估和内部控制》指出:审计风险是指审计师对含有重要错误的财务报表表示不恰当审计意见的风险。
中国注册会计师协会在1996年底公布的《独立审计具体准则第9号--内部控制和审计风险》中对审计风险定义为:所谓审计风险是指会计报表存在重大错误或漏报,而注册会计师审计后发表不恰当审计意见的可能性。这里对审计风险的阐述实际上包括两个方面的含义:1是注册会计师认为公允的会计报表,但实际上却是错误的,即已经证实的会计报表实际上并未按照会计准则的要求公允反映被审计单位的财务状况、经营成果和财务状况变动情况,或以被审计单位或审查范围中显示的特征表明其中存在着重要错误而未被注册会计师察觉的可能性;2是注册会计师认为的错误的会计报表,但实际上是公允的。它包括固有风险、控制风险和检查风险。可见,我国独立审计准则对审计风险的定义与国际审计准则中对审计风险的定义是基本相同的。由于审计所处的环境日益复杂,审计所面临的任务日趋艰巨;审计也需支持成本效益原则。这些原因的存在决定了审计过程中存在审计风险。这在客观上要求注册会计师注意风险存在的可能性,并采取相应措施尽量避免风险和控制风险。
(2)审计风险的构成要素
美国注册会计师协会发布的第47号审计标准说明中提出了审计风险模型:
审计风险=固有风险×控制风险×检查风险
可见,审计风险是由固有风险、控制风险和检查风险3个要素构成。
1:固有风险
固有风险指在不考虑被审计单位相关的内部控制政策或程序的情况下,其会计报表上某项认定产生重大错报的可能性。固有风险水平取决于会计报表对于业务处理中的错误和舞弊的敏感程度。因此,业务处理中的错弊引起报表失实的越多,固有风险越大;反之,固有风险越低。经济业务发生问题的可能性越大,固有风险水平越高;反之则越小。固有风险的产生仅与被审计单位有关,受被审计单位外部经营环境的间接影响,审计人员只能通过必要的审计程序来分析和判断固有风险水平,固有风险客观地独立存在于审计过程中,所以它是一种相对独立的风险。
2:控制风险
控制风险指被审计单位内部控制未能及时防止或发现其会计报表上某项
错报或漏报的可能性。控制风险水平与被审计单位的控制水平有关,被审计单位的内部控制制度存在重要的缺陷或不能有效地工作,则控制风险高。控制风险独立存在于审计过程中,审计人员无法降低控制风险,但可以根据被审计单位相关部分的内部控制的健全性和有效性情况,设定一定控制风险的估计水平,从而来加以防范。
3:检查风险
检查风险指审计人员通过预定的审计程度未能发现被审计单位会计报表
上存在的某项重大错报或漏报的可能性。检查风险是审计风险要素中唯一可以通过审计人员进行控制和管理的风险要素,它独立地存在于整个审计过程中,不受固有风险和控制风险的影响,所以说检查风险与审计人员工作直接相关。
2:审计风险的特征
(1)客观性
审计也像世界上许多其它职业一样需要利用知识和经验进行判断,其中所用的大部分知识是难以用语言来表达的,只能通过观察来了解和传递,甚至可以称为一种“直觉”,只要有判