现代风险导向审计应用的对策思考
与传统风险导向审计相比,它具有重心前移、风险评估重心转移、风险评估方式改变、风险评估结构化、审计人员专业知识结构改变、审计测试程序个性化、审计方法多样化、审计证据范围扩大化、审计证据外移化等特点。现代风险导向审计在发达国家的审计实践中得到广泛的应用。我国经济快速发展,为现代风险导向审计提供了土壤和可能性要求。作为审计业界和审计人员,努力掌握现代风险导向审计技术,并熟练应用,服务于经济发展的迫切要求,已经成为必须。
一、现代风险导向审计与传统风险导向审计的区别
(一)风险导向审计的定义差异 现代风险导向审计指审计师通过对被审计单位进行风险职业判断,评价被审计单位风险控制,确定剩余风险,执行追加审计程序,从而将剩余风险降低到可接受水平的一种审计方法和技术。传统风险导向审计指审计师以内部控制为导向,根据内部测试的结果,决定实质性测试的性质、时间和范围。
(二)风险导向审计的理论依据差异 现代风险导向审计:主要引用战略管理理论、系统理论、舞弊动因理论、审计理论与系统观念,是一种全新的审计模式。它试图从企业的战略分析着手,通过战略系统分析、环节分析、剩余风险分析、具体审计目标的分解、实质性测试的时间、范围和性质的确定的思路,将被审计客户会计报表错报风险与企业经营风险分析紧密地结合起来。传统风险导向审计:是在制度基础审计方法下对于审计风险进行控制的一种观念,并不能成为一种基本审计方法。
(三)风险导向审计的审计风险模型及对“风险”的认识差异 现代风险导向审计:审计风险=重大错报风险*检查风险,它在简化传统风险审计模型的基础上,扩大了审计风险的内含和外延。其中,重大错报风险包括认定层次风险和会计报表整体层次风险。风险评价也从了解客户战略经营环境、评估经营风险和剩余风险人手。着重点是通过对整个企业的经营环境和经营过程的分析,将被审计单位置于社会经济体系中,分析其所面临的经营风险及对风险的控制措施,从而形成对会计报表的预期,根据预期对会计报表进行判断。现代风险导向审计对“风险”的认识除了包括会计报表项目本身的风险外,更多地考虑企业的经营风险,分析企业的经营风险成为控制会计报表风险的最重要手段。风险评估是对企业风险形成的各个过程进行控制。传统风险导向审计:审计风险=固有风险*控制风险*检查风险。有学者指出该模型中存在如下缺陷:固有风险概念内涵与外延不一致,逻辑上不能一贯;把控制风险要素作为审计风险的乘积因子藏有隐退患;审计风险模型不是对财务报表整体上适用,不能用于财务报表整体,无法满足对财务报表审计整体审计风险的把握和控制。传统风险导向审计对“风险”的认识仅是从会计的视角予以分析,大都只分析会计报表项目本身的固有风险和控制风险,并以此作业会计报表风险的评价基础,风险评估的重心在控制风险。
(四)风险导向审计的审计程序差异 现代风险导向审计:遵循“自上而下”与“自下而上”相结合的逻辑结构,从整体上把握客户经营风险和审计风险。审计程序:一是风险评估,包含战略分析即了解企业及环境。二是环节分析即在战略分析阶段识别的重大战略风险和重大交易类别分析后确定的关键环节,并对各环节的目标、环节的业务活动、与环节相关的信息流、环节中的风险、管理层对环节风险的控制举措、与特定风险相关的业绩计量等。根据前二项程序执行后的结果得出审计剩余风险,从而计划与实施实质性测试。此过程中审计人员要注意一个重要的问题,即在战略分析和环节分析后,如没有发现战略风险和环节风险,即不存在剩余风险时,是否要执行必要的实质性测试。根据审计准则的要求,必要的实质性测试是必须的。三是制定审计计划。四是实施审计,其中包括控制测试、实质性测试程序、风险再评估及修改审计计划。现代风险导向审计特别强调对被审单位的战略系统分析、经营环节和剩余风险分析,以及风险评估程序及其对审计程序的指导作用;特别强调具体审计测试个性化。传统风险导向审计:并没有跳出制度导向审计的基本思路——基于内部控制的审计思路,虽然开始考虑企业的经营风险,但对其处理相当简单。审计程序一般还是遵循从了解企业概况和内部控制人手,通过审前调查的控制测试和实质性测试得出审计意见和建议。审计程序主要分制定审计项目计划、准备阶段、实施阶段和报告阶段四个步骤。审计程序存在标准化倾向。
(五)风险导向审计的审计导向、分析方法和审计证据来源差异 现代风险导向审计:是以被审计单位的经营风险为导向,根据对经营风险的评估及随后各步骤的测试形成对会计报表的预期,从而执行相应的实质性审计程序;它的分析方法是以经营风险为基础,采用“自上而下”与“自下而上”相结合的思路;审计证据内涵扩大,来源包括企业及其环境的证据、外部审计证据增加。传统风险导向审计:是以内部控制为导向,根据内部控制测试结果,决定实质性测试的内容、时间、范围和深度;分析方法主要是以交易为基础,从交易的角度判断是否存在重大错报,是一种“自下而上”的分析方法;审计证据大多也只是从企业内部和管理层获取。
二、现代风险导向审计应用中的主要问题分析
(一)与现代风险导向审计相匹配的法律法规不够完善 现代风险导向审计模式要求审计师运用组织判断来分析被审计客户风险,审计师可以在其认为可接受的风险水平下实施部分常规的实质性测试程序,而这种职业判断是否正确,风险分析是否合理却很难评估,工作效果无法量化。而在注册会计师协会的监管和同业复核中,对审计质量衡量的一个重要标志就是是否执行了所要求的全部程序。我国目前虽然有《注册会计师法》、《审计法》、《会计法》等一系列法律,但这些法律对我国审计师和注册会计师法律责任的规定还比较空洞,缺乏具体的可操作性,民事赔偿制度不够完善。我国注册会计师承担的法律风险仍然较小。由于现代风险导向审计的前提条件是法律风险,法律风险越高,对注册会计师的约束作用就越大。这样促使注册会计师不但不会远离法律风险高的客户,而且还会对审计过程中的风险不够重视,审计质量将受到影响,最终背离现代风险导向审计的初衷。
(二)现代风险导向审计所需的信息建设速度滞缓 现代风险导向审计的主要特征是审计重心的前移,在计划阶段就必须充分了解被审计客户整体经营环境,从内外部取得大量的信息,然后针对风险不同的客户,客户不同的风险领域,设计个性化的审计程 序。为此会计师事务所必须建立功能强大的信息库,以满足审计师在风险评估时了解企业战略、流程、风险管理、业绩衡量等的需要。但目前,我国大多数会计事务所对行业的风险和企业经营风险缺乏了解,信息库及配套软件的研究开发远不能满足现代风险导向审计的要求。部分软件开发不够理想,无法将被审计客户的数据很快导人工作底稿,造成部分审计师将大量时间和有限的审计资源用在机械地填制程序表,从而扩大了审计成本,浪费了审计资源。
(三)现代风险管理的组织架构还不完善 很多实证研究表明,治理层和管理层舞弊已成为财务报表审计中存在的重大错报中的最主要的因素。而传统风险导向审计模式在揭露治理层和管理层的舞弊方面存在重大缺陷。审计模式跟不上社会环境发展的需要,导致审计风险加大。现代风险导向审计在揭露治理层和管理层的舞弊方面却具有较强的优势,这就要求我们必须尽快地改进审计模式,以满足时代发展对审计的要求。由于我国大多数企业存在较为严重的治理结构问题,导致有的部门和岗位的人员对其工作职责和操作程序不清晰,风险承担的最终主体不明确。有的单位为了避免财务风险的发生,报销发票要流转很多程序和手续,有的一张发票上经办人、证明人、验收人、复核人、审批人字签的密密麻麻,但计划是谁批的,用在何处?这张发票是真是假?常却无人过问。也有的建设单位一遇到问题就集体会办,往往以会办的名义出现,而实际上会上无人发言,最后还是由领导或个别有权的人说了算,形式上人人负责,实际上人人都不负责。从而造成风险承担的主体不明确。部门或者岗位间互相推卸责任,使用权风险管理的成效缺乏有效的约束机制,从而无力承担起独立的、具有权威性的、有效管理企业风险的职责,使企业的风险管理仅停留在以眼前利益为决策层次上,而不能向发达国家那样将企业风险管理上升到企业发展的战略高度。
(四)审计市场不规范 我国的审计市场具有规模小、会计师事务所数量多、集中程度低的特点。导致我国审计市场出现恶性、无序的竞争。为了生存一些审计机构不得不以降低审计质量为代价来求得自身的生存和发展。审计市场的过度竞争,也导致不少审计单位以降低审计收费作为争抢客户的手段。因此,过度的竞争势必造成审计市场的无序和混乱。由于审计服务的质量难以保证,市场本身又无法淘汰那些独立性低,质量差的审计机构,势必造成审计行业“鱼目混珠”的现状,审计的总体质量下降,公众对专业人员的信任度降低,审计的风险增强,审计诉讼案件不断增加。形成恶性循环。过度的竞争将使审计市场的竞争结构和手段变得更加复杂,审计机构和专业人员可能会通过不正当的手段承揽客户,同时在风险防范和审计质量上做出让步。如果法律环境不尽完善,审计机构和审计人员很可能以损害社会公众的利益为代价。
(五)审计界从业人员素质差 根据现代风险导向审计的要求,审计师不仅必须拥有熟悉财经法律法规、审计、会计知识,而且还要有战略管理理论、系统理论、舞弊动因理论的基础,并能灵活掌握和运用业绩评价、薪酬管理及数理统计模型对风险评估进行定性和定量评估的技巧。审计师必须是复合型的人才。但目前大多数会计师事务所多数为熟悉审计、会计、工程技术方面的人才为多,适应现代风险导向审计的复合型人才稀缺,特别是内部审计机构人员多数是从会计和行政岗位转岗过来的,工作后也没有进修的专业机会,对传统的审计技术和方法还能应付,而要用对现代风险导向审计的技术和方法进行审计时,其工作能力和水平就受到很大的限制,不能顺利完成审计任务。
三、现代风险导向审计应用的对策思考
(一)强化内外部执业环境建设,明确注册会计师的法律责任 由于风险导向审计的前提条件就是法律风险,法律风险越高,对审计人的约束作用就越大;反之。如果法律风险低,审计人员不但不会远离法律风险高的客户,而且还会对审计过程的风险不重视,审计质量将会受到较大的影响,最终也偏离了现代风险导向审计的初衷。目前我国在这方面的法律还不完善,无法解决低风险问题,因此需要完善我国的法律体系,一是明确注册会计师的法律责任。当审计失败可以依据法律条文根据不同性质进行定性,从而使追究法律责任具有可操作性。二是健全注册会计师民事赔偿制度。目前我国追究会计师事务所和注册会计师的行政责任的相关规定较为完善,而对刑事责任和民事责任的相关条款太笼统,不具有可操作性,所以应通过立法或发布行业准则来明确注册会计师的民事赔偿责任。
(二)加快现代风险导向审计系统的网络数据库信息建设 可将不涉及国家机密和企业商业机密的信息及时公布在相关网站,充分实现资源共享。会计师事务所也应主动与高校或其他科研机构联系,开发和设计建立各行各业与现代风险导向审计有关的政治法律环境、经济环境、社会文化环境、技术环境;客户战略系统分析、经营环节和剩余风险分析;风险评估流程;建立和完善信息系统资源共享机制。政府部门或行业协会应尽快研发出更快捷好用的审计方法和技术模块,使利用计算机进行现代风险导向审计真正成为现实,而不是简单地利用EXCEL来对财务数据进行归集和整理。
(三)完善风险管理框架,务实风险导向审计基础 重视风险管理在企业可持续发展中的战略地位,进一步完善内部控制制度的建设,完善风险管理的组织架构,明确风险的承担主体,整合现有的风险管理部门,形成由最高管理层直接负责的、系统的、全面的风险管理系统,成立专门的风险管理部门,培养专门的风险管理人员,制定与企业风险导向审计相关的规章制度,以规范、制约和保障现代风险导向审计工作,使其有效开展。同时要对现代风险审计做到经常化和制度化,定期或不定期地开展全面的风险检查评估,建立统一的评估指标体系,对重要风险控制点开展专项风险审计,尤其对内部控制制度评价中发现的重大失控点,应予以高度的重视,采取有效措施堵塞漏洞,减少或者消除风险点和内控失控点。抓住风险导向审计的监督评价环节,推动风险导向审计的运用。
(四)强化审计市场治理,规范对审计机构行为人的监管 要加强和规范审计市场的监督管理,强化对审计收费执行情况的监督检查,对有以降低审计收费作为争抢客户,以降低审计质量为代价来求得个人或事务所的生存和发展,或以乱借注册会计师、审计等执业资质以乙级资质承揽甲级业务等不正当手段,或以牺牲公众利益为代价发表不适当审计报告的的审计、会计事务所。行业主管部门要一查到底,并在年检中对有上述劣迹和公众反响较大的事务所采取停业整顿或降低等级的处罚。各级纪委监察部门对审计市场也要开展实时监控和责任追究。通过强化对审计市场的监管,提升审计的总体质量,恢复公众对审计专业人员的信任度,降低审计的风险,减少审计诉讼案件的发生。促使审计市场向标准化、规范化、科学化的良性循环方向发展。
(五)进行现代风险导向审计的试点 现代风险导向审计暂时还只是在理论研究层面或个别企业进行研究和摸索,理论的正确与否还必须经过实践的检验。大型国有企业特别是各大系统应牵头抽调审计业务骨干,选择潜在风险较大的部门和单位作业试点,以取得现代风险导向审计的实践经验,在实践中培训审计骨干,更重要的是能以点带面,帮助试点单位剖析、查找和释放潜在的风险,总结实际应用的经验和教训,从而不断丰富和充实其理论与实务。审计行业协会切实抓好后续培训的监管力度,采用请专家学者讲课,作专题报告、网络电视电话会、网络教学平台等多种形式的学习交流方式进行培训,真正发挥好行业协会负责审计人员后续培训教育的主导作用。
(六)强化现代风险导向审计的人员素质和工作能力的教育培训 会计事务所要为培养人才投资,对未达标的审计人员进行强制性在职培训,通过对新的审计模式的学习和了解,换来高效率与效果,采用高效率的审计技术和方法才是保证审计质量、避免和减少审计风险发生、降低审计成本审计的根本途径。通过引进专业审计人员和在职人员的强化训练,使审计战线上的人员多数能成为名副其实的战略管理理论、系统理论、风险评估,熟悉审计、会计、工程等各类审计的复合型人才。审计人员不仅仅要有熟知会计、审计方面的知识,还要有各部门各专业的生产管理知识。不仅要具备查错纠弊的基本功,还要有“合理的职业怀疑假设”的职业本领。作为审计“悟性”和“灵性”特强的审计人员,他们必须具有如下一些能力与精神:敏锐捕捉单位重大风险并能准确判断的能力;熟悉相关经济政策、法律、法规的能力;适应审计环境,了解单位生产流程和经营管理知识的能力;具备发现、追踪查处重大问题并迅速获取完整、有效审计证据的能力;与管理层和相关部门沟通协调的能力;熟练运用网络和操作计算机能力;具备“讲得清、听的懂、写的真、看出的明”的语言及文艺字表达能力;政治上具备与时俱进,接受新事物,掌握新知识的创新能力;工作中具有不畏艰难、不怕疲劳、敢干碰硬、能连续作战的奉献精神。现代风险导向审计在国外经过了多年的研究实践,我国也不可能一蹴而就,需要广大理论研究者和审计人员不断地丰富和完善其理论,特别是现代风险导向审计在典型企业或典型工程中的应用实践,形成具有指导意义的实务流程,必将促进现代风险审计在我国的广泛应用。