發(fā)布時間：2023-04-17 17:25:00
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的審計風(fēng)險論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
審計風(fēng)險具有以下四個基本特征：一是審計風(fēng)險的客觀性。現(xiàn)代審計的一個顯著特征，就是采用抽樣審計的方法，即根據(jù)總體中的一部分樣本的特性來推斷總體的特性，而樣本的特性與總體的特性或多或少有一點誤差，這種誤差可以控制，但一般難以消除。因此，風(fēng)險總是存在于審計活動過程中，人們只能認(rèn)識和控制審計風(fēng)險，而不能完全消除審計風(fēng)險。二是審計風(fēng)險的普遍性。雖然審計風(fēng)險通過最后的審計結(jié)論與預(yù)期的偏差表現(xiàn)出來，但這種偏差是由多方面的因素引起的，審計活動的每一個環(huán)節(jié)都可能導(dǎo)致風(fēng)險因素的產(chǎn)生。因此，審計風(fēng)險具有普遍性，它存在于審計過程的每一個環(huán)節(jié)，任何一個環(huán)節(jié)的審計失誤，都會導(dǎo)致最后的審計結(jié)論與預(yù)期出現(xiàn)偏差,形成審計風(fēng)險。三是審計風(fēng)險的潛在性。審計責(zé)任的存在是形成審計風(fēng)險的一個基本因素，如果審計人員在執(zhí)業(yè)上不受任何約束，對自己的工作結(jié)果不承擔(dān)任何責(zé)任，就不會形成審計風(fēng)險，這就決定審計風(fēng)險在一定時期里具有潛在性。在實際工作中，盡管審計人員可能發(fā)表了不恰當(dāng)?shù)膶徲嬕庖姡灰獩]有造成不良后果和損失，風(fēng)險尚停留在潛在階段,還不能稱之為實在意義上的風(fēng)險。因此,審計風(fēng)險是一種可能的風(fēng)險，它存在一個顯化的過程,只有當(dāng)審計人員被追究失誤責(zé)任并承擔(dān)風(fēng)險損失時，才表現(xiàn)為實在性。四是審計風(fēng)險的可控性。雖然審計風(fēng)險是客觀存在的,并且貫穿于所有審計項目和整個審計過程中的每一個環(huán)節(jié),一旦發(fā)生將給審計組織和人員造成有形和無形的名譽及經(jīng)濟損失,但是這并不意味著審計人員在審計風(fēng)險面前無能為力,它是可以被控制的。只要審計人員保持職業(yè)謹(jǐn)慎,運用職業(yè)判斷,對審計風(fēng)險進行評估,制定并實施合理的審計程序和方法,就可以將其降低至可接受的水平。
二、審計風(fēng)險的構(gòu)成要素及相互關(guān)系
審計風(fēng)險是由固有風(fēng)險、控制風(fēng)險、檢查風(fēng)險三要素構(gòu)成。固有風(fēng)險是指在不考慮被審計單位相關(guān)的內(nèi)部控制政策或程序的情況下，其會計報表上某項認(rèn)定產(chǎn)生重大錯報的可能性。它是獨立于會計報表審計之外存在的，是注冊會計師無法改變其實際水平的一種風(fēng)險。控制風(fēng)險是指被審計單位內(nèi)部控制未能及時防止或發(fā)現(xiàn)其會計報表上某項錯報或漏報的可能性。同固有風(fēng)險一樣，審計人員只能評估其水平而不能影響或降低它的大小。檢查風(fēng)險是指注冊會計師通過預(yù)定的審計程序未能發(fā)現(xiàn)被審計單位會計報表上存在的某項重大錯報或漏報的可能性。檢查風(fēng)險是審計風(fēng)險要素中唯一可以通過注冊會計師進行控制和管理的風(fēng)險要素。審計風(fēng)險的三要素之間的關(guān)系是：審計風(fēng)險=固有風(fēng)險×控制風(fēng)險×檢查風(fēng)險。即：AR=IR×CR×DR。由于固有風(fēng)險、控制風(fēng)險是被審計單位客觀存在的，審計人員只能評估其大小，不能改變其大小，因此要降低審計總體風(fēng)險，只能通過降低檢查風(fēng)險實現(xiàn)。當(dāng)審計風(fēng)險一定的情況下：檢查風(fēng)險＝審計風(fēng)險固有風(fēng)險×控制風(fēng)險允許的最高檢查風(fēng)險與審計總體風(fēng)險成正比，與固有風(fēng)險和控制風(fēng)險成反比。
三、審計風(fēng)險的評估
審計風(fēng)險是客觀存在的，審計人員在進行審計時，必須對其大小進行評估，根據(jù)評估結(jié)果，確定應(yīng)當(dāng)實施的審計程序。
（一）固有風(fēng)險的評估固有風(fēng)險除受宏觀經(jīng)濟環(huán)境和行業(yè)性質(zhì)影響外，從被審單位內(nèi)部看主要受兩大因素影響：一是被審計單位管理人員和財務(wù)人員因素的影響；二是會計報表項目（具體交易事項）的性質(zhì)影響。1．管理人員、財務(wù)人員對固有風(fēng)險的影響（1）管理人員及財務(wù)人員誠信越高，固有風(fēng)險越小，反之則越大；（2）管理人員及財務(wù)人員政策水平越高，業(yè)務(wù)能力越強，固有風(fēng)險越小，反之則越大；（3）管理人員及財務(wù)人員越穩(wěn)定，固有風(fēng)險越小，管理及財務(wù)人員變動越頻繁，固有風(fēng)險就越大；（4）管理人員及財務(wù)人員受到的異常壓力越大，固有風(fēng)險就越大，反之則小；2．會計報表項目對固有風(fēng)險的影響（1）報表項目越多，產(chǎn)生錯誤漏報的可能性就越大，其固有風(fēng)險就大，反之就小；（2）經(jīng)濟業(yè)務(wù)越復(fù)雜，專業(yè)技術(shù)要求越高，固有風(fēng)險就越大，反之則越小；（3）在核算中需要判斷和估算的項目越多，固有風(fēng)險就越大，反之越小；（4）容易遭受損失或被挪用的資產(chǎn)，其固有風(fēng)險大，反之則小；（5）異常變動的項目固有風(fēng)險大，反之則小。對固有風(fēng)險可以根據(jù)以上影響因素進行定性分析，評估固有風(fēng)險的大小。
（二）控制風(fēng)險的評估控制風(fēng)險的大小，主要受內(nèi)部控制要素的影響，內(nèi)部控制要素包括：1．控制環(huán)境控制環(huán)境是對企業(yè)控制的建立和實施有重大影響的因素。包括經(jīng)營觀念、方式和風(fēng)格、組織結(jié)構(gòu)、人事政策、管理開展方法、內(nèi)部責(zé)任制等。2．會計系統(tǒng)會計系統(tǒng)是指公司為了匯總、分析、分類、記錄、報告公司交易，并保持對相關(guān)資產(chǎn)、負(fù)債的受托責(zé)任而建立的方法和記錄。有效的會計系統(tǒng)應(yīng)滿足以下幾點：（1）確認(rèn)并記錄所有真實交易；（2）及時充分描述交易；（3）計量交易的價值；（4）確定交易的時間；（5）在會計報表適當(dāng)表達(dá)交易和披露相關(guān)事項。3．控制程序控制程序是指對任何交易或事項的進行都要制定實施步驟和開展的辦法。主要包括交易的授權(quán)、職責(zé)的劃分、憑證與記錄控制、資產(chǎn)接觸與記錄使用、獨立稽核等內(nèi)容。企業(yè)進行內(nèi)部控制都要通過一系列內(nèi)部控制制度來實現(xiàn)的。因此若評估控制風(fēng)險，就必須評價內(nèi)部控制制度，審計人員對內(nèi)部控制制度研究和評價可分為三個步驟：（1）了解企業(yè)內(nèi)部控制制度的情況，并做出相應(yīng)的記錄—掌握被審單位是否存在內(nèi)部控制制度，存在哪些內(nèi)部控制制度，可采用調(diào)查表法；（2）進行符合性測試—證實有關(guān)內(nèi)部控制制度的設(shè)計和執(zhí)行是否有效，審計人員可以選擇某一內(nèi)部控制制度，結(jié)合被審單位的實際抽查內(nèi)部控制制度是否有效執(zhí)行；（3）評價內(nèi)部控制的強弱若無內(nèi)部控制制度，或雖有內(nèi)部控制制度，但未貫徹執(zhí)行均為高控制風(fēng)險，其控制風(fēng)險應(yīng)與評估的固有風(fēng)險相等。
（三）檢查風(fēng)險的評估對固有風(fēng)險和控制風(fēng)險評估后，為了達(dá)到預(yù)計的風(fēng)險，應(yīng)當(dāng)評估允許的最大檢查風(fēng)險為：當(dāng)審計風(fēng)險一定的條件下，并且控制風(fēng)險和固有已經(jīng)評估出來后，允許的檢查風(fēng)險。
四、如何降低審計風(fēng)險
評估審計風(fēng)險的目的是審計人員努力將審計總風(fēng)險降低到一個可以接受的水平，以避免承擔(dān)過大的審計責(zé)任，審計人員可通過以下方式降低審計風(fēng)險：
（一）在評估固有風(fēng)險和控制風(fēng)險時，寧可高估絕不可低估；適當(dāng)增加審計抽樣，雖然增加點工作量，但可降低審計風(fēng)險；
（二）提高審計人員素質(zhì)，提高審計人員的分析和判斷能力，增強審計人員責(zé)任心，按審計準(zhǔn)則要求實施審計工作；
（三）實行審計項目責(zé)任制和風(fēng)險基金制度。首先，審計人員要實行項目負(fù)責(zé)制，誰負(fù)責(zé)的項目誰承擔(dān)風(fēng)險；其次，實行風(fēng)險基金制度，凡是有單位的審計人員都要向所在單位交納一定的風(fēng)險基金。這可使審計人員的經(jīng)濟利益與審計風(fēng)險掛鉤，使審計人員從主觀上增強風(fēng)險意識，努力降低風(fēng)險；
（四）擺正并處理好收入與質(zhì)量的關(guān)系。收入是審計人員生存和發(fā)展的前提條件，質(zhì)量是審計業(yè)務(wù)的生命線。只有在保證質(zhì)量的前提下，增加審計人員的收入，才能保證自己的審計工作長期生存和發(fā)展；
內(nèi)部控制審計的內(nèi)容主要包括五方面的內(nèi)容，一是控制環(huán)境審計，主要是指對被審計單位的內(nèi)部控制環(huán)境情況進行評價，包括企業(yè)經(jīng)營活動的復(fù)雜性、管理權(quán)的集中性、企業(yè)文化、法人治理結(jié)構(gòu)、各層次人員知識水平、員工聘用程序、績效考核和激勵機制等。二是風(fēng)險管理審計，主要是對被審計單位的風(fēng)險管理機制及其運行情況的審查，包括可能引發(fā)風(fēng)險的各種因素，風(fēng)險發(fā)生的概率和可能的后果，企業(yè)對風(fēng)險的識別、防范能力、應(yīng)對策略等。三是控制活動審計，審計的對象是對各生產(chǎn)經(jīng)營業(yè)務(wù)的控制活動，如控制活動中業(yè)績評估系統(tǒng)的運行情況、授權(quán)審批控制執(zhí)行的有效性、對可能發(fā)生的重大風(fēng)險和突發(fā)事件的識別和防范情況等。四是信息與溝通審計，主要是對企業(yè)的信息系統(tǒng)進行審計，對企業(yè)獲取、傳遞、處理內(nèi)外部信息的及時性、便捷性、安全可靠性等進行審查和評價。五是內(nèi)部控制監(jiān)督審計，主要對內(nèi)部控制監(jiān)督機制、監(jiān)督活動實施情況等進行審計。由于內(nèi)部控制審計的內(nèi)容復(fù)雜，范圍涉及廣泛，隨著內(nèi)部控制審計各項業(yè)務(wù)的開展，內(nèi)部控制審計風(fēng)險也相伴而來。
二、內(nèi)部控制審計風(fēng)險構(gòu)成
為促進企業(yè)建立健全內(nèi)部控制，規(guī)范審計人員對內(nèi)部控制的審計業(yè)務(wù)，監(jiān)管部門制定了《企業(yè)內(nèi)部控制審計指引》。依據(jù)《企業(yè)內(nèi)部控制審計指引》的界定，內(nèi)部控制審計風(fēng)險是指“內(nèi)部控制存在重大缺陷而審計人員出具了不恰當(dāng)?shù)囊庖姷娘L(fēng)險”，即企業(yè)內(nèi)部控制存在重大缺陷而未被審計人員有效識別，而發(fā)表不恰當(dāng)?shù)膶徲嬕庖姾徒Y(jié)論，給使用者帶來損失所需要承擔(dān)的責(zé)任。所謂內(nèi)部控制存在重大缺陷包括三個方面，一是內(nèi)部控制設(shè)計的不充分或者不合理；二是設(shè)計合理的內(nèi)部控制沒有按照要求被充分執(zhí)行；三是設(shè)計合理并且表面執(zhí)行充分的內(nèi)部控制由于缺乏必要的授權(quán)或資格而在實質(zhì)上不符合規(guī)范，或是沒有對內(nèi)控的執(zhí)行進行恰當(dāng)?shù)谋O(jiān)督，導(dǎo)致內(nèi)部控制無法真正有效的運行。在對內(nèi)部控制進行審計時，需要充分考慮這三方面的因素，只有三方面內(nèi)容均不存在時，審計人員才能發(fā)表無保留意見。內(nèi)部控制審計風(fēng)險主要包括三方面的風(fēng)險：固有風(fēng)險、內(nèi)部控制設(shè)計和運行有效性風(fēng)險、內(nèi)部控制評價風(fēng)險，具體來看：
(一)固有風(fēng)險
內(nèi)部控制審計的固有風(fēng)險是由內(nèi)部控制本身決定的，內(nèi)部控制是一個過程，是實際目的的手段，它受人的影響，涉及企業(yè)各層次的人員，因此只能提供合理的保證，而非心絕對的保證。在固定風(fēng)險比較低的前提下，即使內(nèi)部控制設(shè)計不合理或者執(zhí)行缺乏有效性，內(nèi)部控制審計風(fēng)險也可能是比較低的。一般而言，審計人員需要通過分析收集到的各種信息，來評價內(nèi)部控制的固定風(fēng)險。影響固定風(fēng)險的因素主要發(fā)生于被審計單位內(nèi)部，如其所處的外部環(huán)境、自身具備的競爭能力、企業(yè)文件、管理人員及員工的能力和素質(zhì)等。此外，會計期末發(fā)生的復(fù)雜交易或者異常情況、在會計核算中容易被忽略的交易或者事項等都是產(chǎn)生固有風(fēng)險的因素。注冊會計師在對被審計單位的內(nèi)部控制固有風(fēng)險進行評價時，需要全面考慮這些因素，得出綜合結(jié)論。
(二)內(nèi)部控制設(shè)計和運行有效性風(fēng)險
內(nèi)部控制設(shè)計和運行有效性風(fēng)險是指存在內(nèi)部控制的前提下，內(nèi)部控制本身設(shè)計的不合理或者設(shè)計合理的內(nèi)部控制制度沒有被有效執(zhí)行，從而導(dǎo)致內(nèi)部控制重大缺陷的可能性。如果擁有授權(quán)和專業(yè)能力的人員按照程序和要求執(zhí)行，內(nèi)部控制目標(biāo)能夠?qū)崿F(xiàn)，則表明內(nèi)控設(shè)計是有效的。如果內(nèi)部控制正在按照設(shè)計運行，并能實現(xiàn)預(yù)期目標(biāo)，則說明內(nèi)控運行是有效的。注冊會計師在判斷內(nèi)部控制是否存在內(nèi)部控制設(shè)計風(fēng)險時，需要考慮是否存在應(yīng)有的內(nèi)部控制，如果沒有，可能會存在哪些差錯。注冊會計師在判斷內(nèi)部控制是否存在內(nèi)部控制運行有效性風(fēng)險時，需要考慮設(shè)計合理的內(nèi)控是否得到執(zhí)行以及結(jié)果是否有效。
(三)內(nèi)部控制評價風(fēng)險
內(nèi)部控制評價風(fēng)險是指被審計單位內(nèi)部控制存在重大缺陷，但審計人員出具不恰當(dāng)審計報告的可能性。它類似于財務(wù)報表審計中的檢查風(fēng)險。一般而言，內(nèi)部控制評價風(fēng)險是必然存在的。因為注冊會計師在審計時，會受到審計期限、審計方法、審計資源、自身專業(yè)知識和經(jīng)驗判斷等要素的制約，所以這種風(fēng)險不能根除，并且與被審計單位不存在關(guān)系。審計人員需要科學(xué)合理的設(shè)計內(nèi)部控制審計的程序、時間和審計范圍并嚴(yán)格執(zhí)行，才能盡可能的降低評價風(fēng)險。
三、內(nèi)部控制審計風(fēng)險的防范
從構(gòu)成因素上看，要做好企業(yè)的內(nèi)部控制審計，審計人員應(yīng)當(dāng)準(zhǔn)確識別和評估內(nèi)部控制的固有風(fēng)險、設(shè)計和執(zhí)行有效性風(fēng)險，防范評價風(fēng)險，才能盡可能的降低內(nèi)部控制審計風(fēng)險。為確保將內(nèi)部控制審計風(fēng)險控制在較低水平上，需要采取各種措施，如全面掌握被審計單位的情況、嚴(yán)格按照審計程序進行審計、明確測試對象等，來防范和規(guī)避內(nèi)部控制的審計風(fēng)險。
(一)全面掌握被審計單位的情況，防范了解不全風(fēng)險
在對企業(yè)內(nèi)部控制進行審計之前，注冊會計師需要全面了解被審計單位的基本情況和內(nèi)部控制環(huán)境等，這是內(nèi)部控制審計的重要前提和首要環(huán)節(jié)。為全面掌握被審計單位的情況，審計人員應(yīng)該重點了解一下幾個方面：一是被審計單位所處的行業(yè)發(fā)展前景、法制監(jiān)管環(huán)境及產(chǎn)業(yè)政策、單位性質(zhì)、組織架構(gòu)、對會計政策的選擇與運用、經(jīng)營目標(biāo)、戰(zhàn)略及風(fēng)險、業(yè)績考評等基本情況；二是被審計單位的高層管理人員的理念和經(jīng)營風(fēng)格、經(jīng)歷與勝任能力等相關(guān)信息、高層管理者對控制制度的重視程度、以前年度對內(nèi)部控制有效性的評價等總體控制環(huán)境；三是企業(yè)風(fēng)險評估過程、內(nèi)部信息傳遞流程、內(nèi)部控制的自我監(jiān)督和自我評價等企業(yè)層面的內(nèi)部控制；四是各類業(yè)務(wù)特點、流程等具體業(yè)務(wù)層面的內(nèi)部控制執(zhí)行情況。
(二)嚴(yán)格按照審計程序進行審計，防范評價不當(dāng)風(fēng)險
內(nèi)部控制審計的目標(biāo)是對單位內(nèi)部控制的有效性發(fā)表意見，為防范做出不當(dāng)評價，發(fā)生評價風(fēng)險，注冊會計師首先應(yīng)當(dāng)在審計之前充分準(zhǔn)備，根據(jù)對內(nèi)部控制風(fēng)險的評估，制定詳細(xì)的審計方案，比如審計目標(biāo)和審計的重點內(nèi)容、審計具體方法、實施審計的程序、審計期限及時間分配、審計范圍及審計人員任務(wù)安排等。其次，審計人員應(yīng)廣泛收集準(zhǔn)確、真實的資料和證據(jù)，運用觀察、查閱、詢問等方法，對被審計單位的各種情況進行了解，對內(nèi)部控制有效性做出初步判斷。再次，在初步判斷的基礎(chǔ)上，運用審查、分析等方法，對內(nèi)部控制的合理性、有效性進行測試，形成總體評價意見和整改建議等。由于審計人員的業(yè)務(wù)素質(zhì)、專業(yè)知識、判斷水平等直接關(guān)系到審計結(jié)論的有效性，因此要求注冊會計師恪守職業(yè)道德水準(zhǔn)、不忘風(fēng)險意識，不斷提高自身專業(yè)知識、閱讀相關(guān)業(yè)務(wù)的專業(yè)書籍、提高判斷分析和預(yù)測的能力，不斷提高業(yè)務(wù)水準(zhǔn)，按照確定的審計技術(shù)和方法圓滿完成審計工作，將內(nèi)部控制的評價風(fēng)險降到最低。
(三)明確測試對象，防范測試失效風(fēng)險
論文關(guān)鍵詞：審計風(fēng)險，成因，控制
審計風(fēng)險是隨著審計應(yīng)運而生的，有審計就有審計風(fēng)險。隨著市場經(jīng)濟的發(fā)展，人們對審計的期望越來越高，審計職業(yè)的責(zé)任也越來越大。社會經(jīng)濟生活的復(fù)雜性和不確定性增加了審計的難度，審計風(fēng)險也隨之增大。為此，審計人員應(yīng)正確認(rèn)識審計風(fēng)險，增強審計風(fēng)險意識，積極有效地預(yù)防和控制審計風(fēng)險，使審計在維護市場經(jīng)濟秩序方面起到應(yīng)有的作用。
一、審計風(fēng)險含義及其成因
審計風(fēng)險是指被審計單位的財政財務(wù)收支存在重大錯弊而審計人員沒有發(fā)現(xiàn)，做出不恰當(dāng)?shù)膶徲嬕庖姷目赡苄浴徲嬶L(fēng)險是由經(jīng)濟業(yè)務(wù)本身的復(fù)雜性和審計手段的局限性所決定的。具體來說，審計風(fēng)險的產(chǎn)生主要有以下幾個原因：
（一）由于審計主體的因素所產(chǎn)生的審計風(fēng)險,主要是由于審計人員自身的原因所形成的一種審計風(fēng)險
首先，審計人員個人綜合素質(zhì)參差不齊，審計經(jīng)驗有高有低，
駕馭審計方法的能力有強有弱，加之當(dāng)前審計力量的不足，審計任務(wù)的繁重，致使審計難以達(dá)到社會全部期望，有時甚至被卷入不愉快的責(zé)任訴訟糾紛之中。具體表現(xiàn)在：審計人員素質(zhì)、能力的差別會造成同類審計業(yè)務(wù)結(jié)論不同；審計人員職業(yè)道德品質(zhì)的高低決定審計行為的偏差，導(dǎo)致審計結(jié)論的偏差；審計人員在取證和選用證據(jù)上，都存在很多不確定因素，如果取證不充分財務(wù)管理論文，其結(jié)論也就不一定合理；審計操作不規(guī)范、審計程序脫節(jié)、主觀臆斷、憑經(jīng)驗辦事，就增加了審計的失誤率；審計方法選擇不當(dāng)，也將影響審計結(jié)論是否正確等。
其次，審計人員勝任能力跟不上各單位業(yè)務(wù)活動發(fā)展的需求。隨著現(xiàn)代經(jīng)濟的迅速發(fā)展，現(xiàn)代經(jīng)營單位的經(jīng)營規(guī)模越來越大，經(jīng)營活動越來越復(fù)雜，各種高新技術(shù)的產(chǎn)業(yè)化，經(jīng)營結(jié)構(gòu)組織的多元化，各種金融創(chuàng)新工具的被廣泛運用，使得被審計對象經(jīng)營活動和財務(wù)報表編報和披露的復(fù)雜程度遠(yuǎn)遠(yuǎn)超出了審計人員傳統(tǒng)的審計方法和知識結(jié)構(gòu)。這些發(fā)展，大大提高了審計人員審計的難度，而對傳統(tǒng)滯后的審計方法和審計人員的勝任能力提出了新的挑戰(zhàn)。審計人員如果不能及時提高自身的業(yè)務(wù)素質(zhì)，包括知識結(jié)構(gòu)和行業(yè)經(jīng)驗，將不能滿足新形勢的需要，從而無法勝任審計工作，審計風(fēng)險隨之產(chǎn)生。
(二) 由于被審計單位的因素所形成的審計風(fēng)險
1、被審計單位內(nèi)部控制制度不健全導(dǎo)致的審計風(fēng)險。主要包
括兩種情況：第一，根據(jù)有關(guān)管理規(guī)定，單位應(yīng)建立而未建立經(jīng)濟管理和財務(wù)管理內(nèi)控制度所形成的審計風(fēng)險雜志網(wǎng)。如：錢賬物應(yīng)設(shè)置3個崗位，而單位只設(shè)置了2個崗位，但單位現(xiàn)金業(yè)務(wù)又相當(dāng)頻繁。因此，在貨幣資金管理上可能存在一定的審計風(fēng)險。第二，因被審計單位尚未嚴(yán)格執(zhí)行內(nèi)控制度所帶來的一種審計風(fēng)險。單位雖然根據(jù)有關(guān)規(guī)定建立了許多內(nèi)控制度，但是存在部分內(nèi)控制度執(zhí)行不力，一些內(nèi)控制度形同虛設(shè)。
2、被審計單位人為因素的影響而客觀存在的一些不確定
性，例如：會計行為和經(jīng)濟錯弊，會計人員本身或單位負(fù)責(zé)人從主觀愿望上要求會計人員違規(guī)違紀(jì)；因被審計單位無意識存在所帶來的一種審計風(fēng)險，
3、被審計單位提供會計資料不真實、不完整。一些被審計單位對收入、成本支出的會計資料提供得較為完整，執(zhí)行財經(jīng)紀(jì)律的情況也比較好。而實際上，這些單位的一些其他的收入、下屬單位上繳的管理費等并沒有納入財務(wù)賬，而是入了私設(shè)的“小金庫”，而這些會計資料通常是不會向?qū)徲嬋藛T提供的。會計資料的不全面，留下了審計風(fēng)險的隱患。一些部門、單位為掩蓋經(jīng)營中存在的問題，在會計資料上大做文章，記假賬、報假賬的事時有發(fā)生，其中個別支出原始憑證的填制存在明顯的不真實性問題，例如使用普通收支憑證而無正式的發(fā)票、無填制單位或填制人簽章，審查起來無從下手，嚴(yán)重影響到審計成果的真?zhèn)危@無形中也給審計部門帶來了審計風(fēng)險。 （三）社會環(huán)境影響產(chǎn)生的審計風(fēng)險。 從審計發(fā)展來看，人們對審計意見的依賴程度及其影響范圍亦是一個不斷擴大的過程。當(dāng)審計產(chǎn)生之初，單位最關(guān)心的是誠實性，也就是說早期審計是檢查單位的正直性，而不是檢查他們會計賬簿的質(zhì)量。然而當(dāng)社會步入19世紀(jì)下半葉財務(wù)管理論文，審計人員的職責(zé)是審查單位的經(jīng)濟運行以及會計報表管理者編制的正確性，而不僅僅是檢查算術(shù)上的正確性，對資產(chǎn)負(fù)債表質(zhì)量的重視，表明審計人員的影響開始擴大。到本世紀(jì)初期，隨著世界資本市場的迅猛發(fā)展，證券市場的涌現(xiàn)，廣大投資者對企業(yè)財務(wù)狀況的關(guān)心，使人們更加關(guān)注已審的財務(wù)報表，而且對此感興趣的人也越來越多，不僅政府、投資者表示了極大的關(guān)注，而且潛在投資者也表示了極大的關(guān)注，人們對單位財務(wù)報表提供的信息的可靠性也日益重視，依賴審計意見的人越來越多。現(xiàn)代審計發(fā)展到今天，已經(jīng)成為市場經(jīng)濟不可或缺的有機組成部分，它在建立和維護資本市場的完整性方面扮演著一個最重要的角色，社會各界都在關(guān)心審計、關(guān)注審計、依賴審計，從另一個層面上講，這種依賴性也給審計部門帶來較大的審計風(fēng)險。/
三、審計風(fēng)險的防范與控制
審計風(fēng)險的存在并不可懼，關(guān)鍵是如何防范和控制審計風(fēng)險，將審計風(fēng)險降至可接受的范圍。筆者通過學(xué)習(xí)審計理論，結(jié)合平時審計實踐，認(rèn)為防范審計風(fēng)險應(yīng)做到以下幾點：
（一）增強審計人員的職業(yè)道德，提高自身綜合素質(zhì)。包括：
轉(zhuǎn)變觀念，強化風(fēng)險意識。隨著人們對審計期望值的越來越高，審計人員的責(zé)任和風(fēng)險也越來越大，會計職業(yè)界將會更加關(guān)心如何采取有效的審計方法和程序，在降低審計成木的同時，高質(zhì)量地完成審計任務(wù)，并有效地避免審計風(fēng)險及其損失。因此，審計人員要從思想上、觀念上深入理解審計風(fēng)險，并在執(zhí)行審計過程中，尋求積極有效的方法控制風(fēng)險。 嚴(yán)格遵守職業(yè)道德。審計人員的職業(yè)道德是在從事審計工作中應(yīng)遵循的行為規(guī)范，包括在職業(yè)品德，職業(yè)紀(jì)律，專業(yè)勝任能力及職業(yè)責(zé)任等方面應(yīng)達(dá)到的職業(yè)標(biāo)準(zhǔn)。審計人員一定要理解和掌握這些標(biāo)準(zhǔn)，并在實際工作中嚴(yán)格遵守，這樣才有可能提高審計質(zhì)量，一般不會發(fā)生過失，至少不會發(fā)生重大審計風(fēng)險損失。 加強學(xué)習(xí)，不斷提高審計人員的業(yè)務(wù)水平。我們處在經(jīng)濟變革時代，我們的業(yè)務(wù)知識，審計工作、審計范圍都受到社會環(huán)境和經(jīng)濟環(huán)境的影響。因此，每一個審計人員除具有良好的職業(yè)道德外財務(wù)管理論文，還要更多地學(xué)習(xí)專業(yè)知識，包括學(xué)習(xí)審計基本準(zhǔn)則，嚴(yán)格按照審計程序工作。首先要在審計程序上合法規(guī)避審計風(fēng)險。其次要學(xué)習(xí)好專業(yè)知識，隨著市場經(jīng)濟的不斷完善和發(fā)展，多元化經(jīng)濟成分日益增加，國家宏觀調(diào)控的法律、法規(guī)、規(guī)章不斷出臺，我們要隨時學(xué)習(xí)和掌握這些知識，以不斷提高自己的業(yè)務(wù)水平雜志網(wǎng)。
選擇適當(dāng)?shù)膶徲嫹椒ǎ矣诟倪M方法，創(chuàng)新手段。審計人員可以根據(jù)被審計單位的會計系統(tǒng)會計處理的特點及審計目的等合理配置審計力量，選擇適當(dāng)?shù)膶徲嫹椒ê图夹g(shù)，獲取充分的審計證據(jù)。在取證時，審計人員絕不能滿足于被審計單位自行提供的資料，要獲取強有力的外部證據(jù)，多角度地取證、印證。在選用適當(dāng)?shù)膶徲嫹椒ǖ幕A(chǔ)上，還應(yīng)該敢于改進方法，創(chuàng)新手段。特別是面對市場經(jīng)濟發(fā)展的新形勢，社會各界對審計工作的要求越來越高，審計對象的經(jīng)濟活動越來越復(fù)雜，審計工作的任務(wù)越來越重。與時俱進，開拓創(chuàng)新，積極探索和應(yīng)用適應(yīng)新形勢發(fā)展要求的審計技術(shù)與方法，是提高審計質(zhì)量，圓滿完成審計工作任務(wù)的重要舉措。
（二）審計單位應(yīng)采取各項有效措施建立科學(xué)的內(nèi)部運行機制，完善內(nèi)部質(zhì)量控制制度。這包括采取措施督促全體專業(yè)人員遵守職業(yè)道德規(guī)范，恪守獨立、客觀、公正的原則；確保審計人員達(dá)到并保持履行其職責(zé)所需要的專業(yè)勝任能力，以應(yīng)有的職業(yè)謹(jǐn)慎態(tài)度執(zhí)行審計業(yè)務(wù)，為此，審計單位應(yīng)嚴(yán)格人事管理，并不斷創(chuàng)造條件，開展各種形式的業(yè)務(wù)培訓(xùn)，增加審計人員執(zhí)行各種類型審計業(yè)務(wù)的經(jīng)驗，提高其分析問題、處理問題的能力；建立分級督導(dǎo)制度，并要求各級督導(dǎo)人員對各層次的審計工作給予充分的指導(dǎo)、監(jiān)督和復(fù)核，必要時應(yīng)當(dāng)聘請相關(guān)的專家進行協(xié)助；對全面質(zhì)量控制政策和相應(yīng)程序的執(zhí)行情況及其結(jié)果適時進行監(jiān)督和檢查，及時發(fā)現(xiàn)問題，不斷完善質(zhì)量控制方針，建立、健全各項質(zhì)量控制程序，保證審計工作按照國家有關(guān)規(guī)定進行，把審計風(fēng)險水平降低到可接受的程度。(三)做好內(nèi)部控制調(diào)查，將審計風(fēng)險降至可接受的水平。審計組及其審計人員在實施審計項目時，應(yīng)當(dāng)先對被審計單位的基本情況和內(nèi)部控制進行問卷調(diào)查和進行符合性測試，對被審計單位固有風(fēng)險和控制風(fēng)險的高低做出評估財務(wù)管理論文，看其內(nèi)控是否嚴(yán)密，并找出弱項，以作為實質(zhì)性測試時的重點。 內(nèi)部控制問卷調(diào)查可以由被審計單位管理部門自我評價，主要評價內(nèi)部控制的健全性和有效性。內(nèi)部控制問卷調(diào)查，只能對被審計單位的內(nèi)部控制做出初步評價，要真正評價企業(yè)內(nèi)部控制的質(zhì)量，必須通過符合性測試。在對被審計單位的內(nèi)部控制進行問卷調(diào)查和符合性測試后，根據(jù)其評價以及對內(nèi)部控制松弛部分和匯總的弱項，確定實質(zhì)性測試的性質(zhì)、時間和范圍，并應(yīng)當(dāng)實施詳盡的實質(zhì)性測試程序，以便將檢查風(fēng)險以及總體審計風(fēng)險降至可接受的水平。
審計風(fēng)險并不可怕，重要的是提高風(fēng)險意識，采取切實有效的措施控制審計風(fēng)險，這樣審計工作才有可能取得長足的進步。
（備注：增刊）
主要引用文獻：
中國注冊會計師協(xié)會，2005年度注冊會計師全國統(tǒng)一考試輔導(dǎo)教材（審計），北京海淀區(qū)阜成路甲28號，經(jīng)濟科學(xué)出版社，2005年，115-137頁
李金華，《審計理論研究》，北京市東城區(qū)四十條24號青藍(lán)大廈，中國時代經(jīng)濟出版社，2001年，121-142頁
出路在何方？1997年的一份上市公司的年度審計報告引起了我們的注意。該審計報告意見段是這樣的：“我所認(rèn)為，除上述事項可能受到必要的調(diào)整而產(chǎn)生的影響外，根據(jù)我們的審計和其他會計師事務(wù)所的審計報告，上述已審會計報表，在其他重大方面符合中華人民共和國《企業(yè)會計準(zhǔn)則》和《股份制試點企業(yè)會計制度》有關(guān)的補充規(guī)定，表達(dá)了貴集團1997年12月31日的財務(wù)狀況及截至該日為止會計年度的經(jīng)營成果和財務(wù)狀況的變動，會計處理方法遵循了一貫性原則。”這份審計報告沒有對會計報表是否“公允”發(fā)表意見。
一、公允與責(zé)任
在我國，企業(yè)的習(xí)慣思維是，只要會計報表合法（這里的“法”指一切會計信息披露的規(guī)定），會計報表就是公允的。因此除了“按準(zhǔn)則辦事”以外，企業(yè)很少做其他的事來保證會計報表的公允。如果公允性僅僅意味著“遵守會計準(zhǔn)則”，那為什么許多國家的“標(biāo)準(zhǔn)審計報告”還將公允與合法并列？這是一個值得我們深思的問題。
什么是公允（Fairness）？1992年美國注冊會計師協(xié)會（AICPA）在69號審計公告中指出，會計報表“公允”反映，應(yīng)做到：（1）所選擇和應(yīng)用的會計原則是公認(rèn)的；（2）所應(yīng)用的會計原則在企業(yè)的經(jīng)營環(huán)境中是適當(dāng)?shù)模唬?）財務(wù)報表（包括有關(guān)的附注）有助于使用、理解和解釋；（4）財務(wù)報表所表現(xiàn)的信息的分類與匯總是比較合理的；（5）財務(wù)報表所反映的基本交易與事項是在表現(xiàn)一個企業(yè)的財務(wù)狀況、經(jīng)營成果和現(xiàn)金流量可以接受的限度之內(nèi)的。我國會計學(xué)家葛家澍教授認(rèn)為：如果會計處理所依據(jù)的憑證、程序或方法符合法定或公認(rèn)的會計準(zhǔn)則，那就表明它不偏不倚而是公允的。新加坡的一份調(diào)查則表明，與“真實與公允”最接近的概念有三：“不引起誤解”。“沒有重大錯誤”（對報表所有者做出正確的決策而言）、“客觀、不偏不倚”。而在我們進行的一次調(diào)查中，被調(diào)查者最為一致的選項為“沒有偏見”。
投資者對公允的理解比專業(yè)人士簡單得多。對他們而言，公允意味著會計報表不偏向任何一方的利益，能公正地提供決策有用的信息。公允是對會計信息信賴的基礎(chǔ)。對許多注冊會計師而言，由于要在三個“合法性”上花費很多時間（要審查會計報表的編制是否符合《企業(yè)會計準(zhǔn)則》及國家其他有關(guān)財務(wù)會計法規(guī)，要關(guān)注是否存在可能對會計報表產(chǎn)生重大影響的違反會計準(zhǔn)則以外法規(guī)的行為，要考慮執(zhí)業(yè)本身是否遵守《中華人民共和國注冊會計師法》和獨立審計準(zhǔn)則的規(guī)定），往往無暇顧及公允性問題。過多關(guān)注“合法性”而忽視“公允性”是危險的。對于一份缺乏公允性的會計報表發(fā)表肯定意見，將面臨巨大的審計風(fēng)險。那么，拒絕對公允性發(fā)表意見是不是減少審計風(fēng)險的出路？
按照獨立審計準(zhǔn)則的要求出具審計報告，保證審計報告的真實性、合法性是注冊會計師的審計責(zé)任。審計報告的合法性是指審計報告的編制和出具必須符合《中華人民共和國注冊會計師法》和獨立審計準(zhǔn)則的規(guī)定；而按照獨立審計準(zhǔn)則的規(guī)定，獨立審計的目的是對被審計單位會計報表的合法性、公允性及會計處理方法的一貫性發(fā)表審計意見。所以，對會計報表在所有重大方面是否公允地反映了被審計單位的財務(wù)狀況、經(jīng)營成果和資金變動情況發(fā)表審計意見，是注冊會計師應(yīng)有的責(zé)任，也是注冊會計師在法律訴訟面前保護自己的前提。試圖通過回避對公允性發(fā)表意見來減少審計風(fēng)險不是出路！
為了找到出路，我們首先需要弄明白審計職業(yè)界與社會公眾在一些觀念上的分歧。
二、觀念上的分歧
1、過程還是結(jié)果？審計人員的責(zé)任在于保證審計報告的真實性與合法性。在審計職業(yè)界看來，“審計報告的真實性是指審計報告應(yīng)如實反映注冊會計師的審計范圍、審計依據(jù)、已實施的審計程序和應(yīng)發(fā)表的審計意見。”也就是說，真實性是一個過程的描述。當(dāng)注冊會計師說“我們的審計報告是真實的”，意思是說，注冊會計師履行了應(yīng)有的審計程序、保持了應(yīng)有的職業(yè)謹(jǐn)慎。審計由于受到審計抽樣、審計成本、審計時間及不確定性等因素的影響，只能提供一個合理的而不是絕對的保證。審計過程的“真實”并不能百分之百保證審計結(jié)果的真實；但在法律界和社會公眾的眼中，真實性是對結(jié)果的描述。這種觀念上的差異，源于審計的期望差（ExpectationGap），即公眾對審計的期望或社會對審計的需求與職業(yè)界關(guān)于審計的觀點和作用有差異。對公眾而言，審計報告最好能百分之百的保證其“結(jié)果意義上”的真實，而不僅僅是程序上的真實。
在現(xiàn)實的審計訴訟中，審計報告結(jié)果上的真實性往往容易得到證明；但注冊會計師是否履行了應(yīng)有的審計程序、保持了應(yīng)有的職業(yè)謹(jǐn)慎卻缺乏充分的證據(jù)。這增加了會計師事務(wù)所在訴訟中為自己申辯的難度。2、鑒證還是保險？審計存在的價值是什么？信息觀、觀和保險觀有不同的解釋。信息觀認(rèn)為，審計信息屬于一種附加信息（AdditionalInformation），它通過增進財務(wù)信息的可信性（Credibilty）來增加財務(wù)報告信息的價值。觀認(rèn)為，隨著所有權(quán)與經(jīng)營權(quán)的分離，資產(chǎn)所有者（即委托人）無法觀察到資產(chǎn)經(jīng)營者（即人）的行動，因而委托人聘請注冊會計師對會計報表進行審計；當(dāng)然，也可能人會主動聘請“審計”，以向股東證明自己付出努力的有效性。總之，觀認(rèn)為，審計是促進股東和管理人員利益最大化的產(chǎn)物。不論是信息觀還是觀，更多的是強調(diào)審計的鑒證作用，既然審計是一種鑒證，那么，注冊會計師就只能對會計報表提供合理的保證而不是絕對的擔(dān)保。但為了社會穩(wěn)定或出于保護弱小投資者的需要，法律界作為保險觀的支持者，其傾向觀念是：審計人員有義務(wù)向?qū)で蟊苊庳攧?wù)損失的投資者擔(dān)保財務(wù)報表的準(zhǔn)確。
會計師事務(wù)所堅持認(rèn)為：自己不是保險公司，只能提供鑒證而不是保險。但社會公眾期望審計成為投資損失的“保險鎖”。
3、是審計責(zé)任還是會計責(zé)任？審計職業(yè)界認(rèn)為，建立健全內(nèi)部控制制度，保護資產(chǎn)的安全、完整，保證會計資料真實、合法、完整是被審計單位的會計責(zé)任；審計人員的責(zé)任在于保證審計報告的真實性與合法性。審計責(zé)任不能替代、減輕或免除會計責(zé)任。在法庭上，事務(wù)所總是力圖證明：自己盡到了應(yīng)有的職業(yè)謹(jǐn)慎，實施了必要的審計程序，不存在審計失敗。在發(fā)生經(jīng)營失敗而不是審計失敗的時候，如果事務(wù)所被判“有罪”，則事務(wù)所就淪為“深口袋”（DeepPockets）責(zé)任的犧牲品。所謂深口袋責(zé)任，指受傷害的一方向有能力提供補償?shù)牧硪环教岢鲈V訟，而不問錯在何方，其核心是“無過錯責(zé)任原則”。如果法院不加限制地使用無過錯責(zé)任原則，不區(qū)分會計責(zé)任與審計責(zé)任、經(jīng)營失敗與審計失敗，則會計師事務(wù)所將面臨巨大的生存危機。
三、減少審計風(fēng)險的出路
1、以公眾利益為導(dǎo)向。不論是信息觀、觀，還是保險觀，其核心是：審計應(yīng)為公眾提供服務(wù)。注冊會計師應(yīng)該站在獨立的立場上，對公眾用于決策的會計信息發(fā)表客觀、公正的審計意見。注冊會計師與客戶達(dá)成的任何妥協(xié)，都要以不傷害公眾利益為前提。雖然審計費是由客戶支付的，違反客戶的意志可能失去客戶，但注冊會計師必須明白，公眾才是其服務(wù)的真正對象。從服務(wù)于客戶轉(zhuǎn)到服務(wù)于公眾，這是事務(wù)所減少審計風(fēng)險的基本前提。如果某項信息按會計準(zhǔn)則可以不需要披露，但按照充分與公允的要求需要披露，注冊會計師就不能為了討好客戶躲在會計準(zhǔn)則的背后，而應(yīng)挺身而出，促使客戶披露有關(guān)信息。
一、審計風(fēng)險的成因及存在的主要環(huán)節(jié)
(一)審計風(fēng)險的主要成因
1．審計機構(gòu)自身不當(dāng)形成的。如審計人員素質(zhì)、能力的差別造成同類審計業(yè)務(wù)結(jié)論不同；審計人員職業(yè)道德品質(zhì)的高低決定審計行為的偏差，導(dǎo)致審計結(jié)論的偏差；審計人員在取證和選用證據(jù)上，都存在很多不確定因素，如果取證不充分，其結(jié)論也就不一定合理；審計操作不規(guī)范、審計程序脫節(jié)、主觀臆斷、憑經(jīng)驗辦事，就增加了審計的失誤率；審計方法選擇不當(dāng)，也將影響審計結(jié)論的是否正確等。
2．社會環(huán)境對審計風(fēng)險的影響。這主要是企業(yè)內(nèi)部控制制度不完善或執(zhí)行不力，而審計人員又不能覺察所造成的風(fēng)險。即使審計人員確認(rèn)被審計單位的內(nèi)部控制制度不合理或在關(guān)鍵環(huán)節(jié)上失控，其提出的修正建議是否能夠真正適合被審計單位的經(jīng)營活動，也會形成一種修正風(fēng)險。如果社會及公眾審計意識增強，企業(yè)便會重視內(nèi)部控制制度的建設(shè)，嚴(yán)格會計核算，其審計風(fēng)險就會降低。反之則升高。
3．經(jīng)濟環(huán)境對審計風(fēng)險的影響。市場經(jīng)濟成份的多元化，被審計單位行為的不穩(wěn)定性，如企業(yè)改組、兼并、重組等，使審計人員對企業(yè)的情況難以全面地反映和評價，獲得正確結(jié)論的難度加大，從而增加了審計風(fēng)險。
4.法律環(huán)境對審計風(fēng)險形成的影響。法律是審計工作的依據(jù)，如果法律體系不完備或不銜接，審計人員就失去統(tǒng)一的判斷標(biāo)準(zhǔn)，增加風(fēng)險機會。我國先后頒布的《審計法》、《注冊會計師法》等明確規(guī)定，對審計人員的失職行為和違章行為分別追究刑事責(zé)任、民事責(zé)任和行政責(zé)任。
5．審計方法對審計風(fēng)險形成的影響。一是審計方法模式滯后，仍停留在賬項基礎(chǔ)審計和制度基礎(chǔ)審計階段，而國外已發(fā)展到風(fēng)險導(dǎo)向?qū)徲嬰A段；二是無論采用判斷抽樣還是統(tǒng)計抽樣，它都是根據(jù)審計人員的經(jīng)驗主觀判斷，極易遺漏重要的項目；三是審計操作不規(guī)范，如審計人員為了降低審計成本隨意放棄一些自認(rèn)為不必要的審計程序，審計方法的選用不科學(xué)，審計報告的編寫不明確、不公允等。
(二)審計風(fēng)險存在的主要環(huán)節(jié)
1．簽訂審計約定書環(huán)節(jié)的風(fēng)險。簽訂審計約定書，是委托人與被委托機構(gòu)之間明確權(quán)利義務(wù)關(guān)系的法律過程，約定書一旦確定，就對雙方均具有約束力。作為審計方，必須按約定的內(nèi)容、要求按時出具審計報告，否則就構(gòu)成違約。一般情況下，除老客戶外，會計師事務(wù)所對被審計單位內(nèi)部財務(wù)制度和內(nèi)控系統(tǒng)是否健全和有效并不了解，而這些方面的狀況又恰恰是審計機構(gòu)和注冊會計師能否得出客觀、真實審計結(jié)論，發(fā)表客觀、真實審計意見的基礎(chǔ)。在現(xiàn)實中存在這樣一種情況，只要客戶上門并滿足給錢這個條件，審計機構(gòu)就把風(fēng)險拋之腦后，按委托方的要求草率地訂下約定書。結(jié)果有的在接觸對方的審計資料后，才發(fā)現(xiàn)工作量非常大，為了趕進度，不按規(guī)章的要求進行審計，有的對被審計單位財務(wù)記錄和原始憑證雖根本沒有可信度，但為了提供審計報告而憑經(jīng)驗和邏輯進行推理。這樣的審計報告通常會存在審計風(fēng)險。因此，可以說簽訂約定書環(huán)節(jié)是產(chǎn)生審計風(fēng)險的源頭。
2．審計抽樣的風(fēng)險。注冊會計師在審計過程中正確運用審計抽樣方法不僅可以提高審計效率，同時也能保證審計質(zhì)量、防范審計風(fēng)險。因為注冊會計師在審計過程中不可能面面俱到，對被審計單位的所有經(jīng)濟事項所涉及的財務(wù)收支都查實，而每一經(jīng)濟事項在財務(wù)會計上的反映真實與否，又關(guān)系到企業(yè)財務(wù)報表的客觀性、合法性和真實性，這就有一個“公允”的問題。就是說，注冊會計師要回答的僅是被審計單位的財務(wù)報表是否在所有重大方面公允反映了被審計單位的財務(wù)狀況，而不是保證其絕對真實。雖然公允的要求減輕了注冊會計師的責(zé)任和風(fēng)險，但要達(dá)到公允的程度也并不容易，誤差必須控制在可容忍的范圍內(nèi)。這就要求抽樣要有可靠性，組成適量、有效的樣本，以盡可能提高樣本對總體的反映程度。否則，樣本總體反映的情況差異超出可容忍的范圍，就會使注冊會計師對抽樣結(jié)果產(chǎn)生信賴過度和誤導(dǎo)錯誤，審計的公允性就會喪失，審計信息就有可能產(chǎn)生重大誤導(dǎo)作用，形成審計風(fēng)險。
3．審計取證環(huán)節(jié)的風(fēng)險。審計證據(jù)是形成和支持審計意見的基礎(chǔ)。錯誤、失真的審計證據(jù)必然得出錯誤的審計結(jié)論，不全面、不充足的審計證據(jù)必然會得出片面、不可靠的審計結(jié)論。
4．審計報告環(huán)節(jié)的風(fēng)險。審計報告是審計的成果，也是追究審計責(zé)任和承擔(dān)審計風(fēng)險的具體依據(jù)。按照審計程序和正常邏輯思維，審計報告是依據(jù)審計約定書規(guī)定的內(nèi)容和要求，依據(jù)審計抽樣、取證所形成的工作底稿做出的，好像審計風(fēng)險應(yīng)存在于審計報告以前各環(huán)節(jié)。事實上，撰寫審計報告本身不但存在風(fēng)險，而且是防范風(fēng)險的重要環(huán)節(jié)。因為審計風(fēng)險是客觀存在的，如果在審計報告中忽視風(fēng)險的客觀性，把查證結(jié)果的真實性進行絕對化肯定，并且忽視被審計單位的會計責(zé)任，一旦有誤，就可能產(chǎn)生風(fēng)險。如果審計報告對審計的時間和空間范圍表述不清，也有可能使審計報告的使用者產(chǎn)生誤解，形成風(fēng)險。此外，審計報告對有關(guān)關(guān)聯(lián)問題、或有事項等的表述以及對被審計單位財務(wù)狀況的影響的表述是否準(zhǔn)確、得當(dāng)，也有可能產(chǎn)生風(fēng)險。
二、審計風(fēng)險的防范與控制
(一)從審計機構(gòu)和人員方面看
要建立健全科學(xué)、規(guī)范、系統(tǒng)的審計工作制度，以確保審計工作質(zhì)量；增強審計工作人員的政治素質(zhì)和業(yè)務(wù)素質(zhì)，提高審計人員的職業(yè)道德水平；強化業(yè)務(wù)培訓(xùn)，全面普及后續(xù)教育；嚴(yán)格遵守《注冊會計師法》和《獨立審計基本準(zhǔn)則》及獨立審計具體準(zhǔn)則與獨立審計實務(wù)公告，依法審計；嚴(yán)格按照《中國注冊會計師職業(yè)道德準(zhǔn)則》的要求執(zhí)業(yè)，遵守獨立、客觀、公正的原則，認(rèn)真履行自己的職責(zé)；做好審計計劃，尤其是審計風(fēng)險的分析工作；有效運用審計抽樣方法，重視審計取證工作；謹(jǐn)慎選擇被審計單位，并與被審計單位簽訂業(yè)務(wù)約定書；提取風(fēng)險基金或購買責(zé)任保險；聘請熟悉注冊會計師法律責(zé)任的律師。
(二)從審計程序的層面分析
1．受托階段。要詳細(xì)了解委托人的委托目的和業(yè)務(wù)內(nèi)容，對可能產(chǎn)生的風(fēng)險進行預(yù)測和分析，只有通過充分了解確認(rèn)有承辦能力，才能簽約。明確雙方的權(quán)利和義務(wù)，分清各自的職責(zé)范圍，并對委托事項進行協(xié)商。要如實向委托人介紹社會審計的規(guī)定，以防以后發(fā)生誤會。同時，審計機構(gòu)還要注意防止委托方提供的假證據(jù)，在簽約時要寫明委托方對提供的資料的完整性和真實性負(fù)責(zé)等內(nèi)容。
2．準(zhǔn)備階段。事務(wù)所要根據(jù)承辦項目的要求和任務(wù)，以及被審計單位的行業(yè)特點和情況復(fù)雜與否，確定選派專業(yè)性強、能勝任的審計人員組成審計組。制定好審計項目、內(nèi)容、目標(biāo)、方法和任務(wù)等工作計劃。
3．實施階段。這一階段的審計風(fēng)險防范有三個重要環(huán)節(jié)：首先是審計取證，審計人員取得的證據(jù)必須充分、有力、合規(guī)合法、客觀真實，具有可證性，收集的證據(jù)一定要經(jīng)過審計人員、被審計單位的主管和有關(guān)人員共同簽章才可生效。其次，應(yīng)規(guī)范審計工作底稿，因為，審計工作底稿是審計人員在審計活動中制作的“原始憑證”。最后，審計人員應(yīng)嚴(yán)格自律，自覺執(zhí)行執(zhí)業(yè)標(biāo)準(zhǔn)和職業(yè)道德規(guī)范。
4．報告階段。提交報告前，應(yīng)對審計工作底稿中有關(guān)重點問題、重要程序和對審計報告有直接影響的部分進行認(rèn)真復(fù)核，確保準(zhǔn)確無誤。起草審計報告時，對審計報告中的審計結(jié)果及依據(jù)和審計評價及建議，要注意符合業(yè)務(wù)約定書約定的項目、內(nèi)容和要求，做到事實清楚、客觀公正。審計依據(jù)要準(zhǔn)確，文字簡練、措辭恰當(dāng)、表達(dá)清楚。初稿形成后，送交委托方征求意見并限期給予書面反饋意見，要對委托方反饋意見的采納情況予以說明，作為工作底稿歸檔。在發(fā)送報告的同時，要將各種相關(guān)資料整理歸檔。
(三)實施審計項目時
1．審計組及其審計人員在實施審計項目時，應(yīng)當(dāng)先對被審計單位的基本情況和內(nèi)部控制進行問卷調(diào)查和進行符合性測試，對被審計單位固有風(fēng)險和控制風(fēng)險的高低做出評估，看其內(nèi)控是否嚴(yán)密，并找出弱項，以作為實質(zhì)性測試時的重點。
內(nèi)部控制問卷調(diào)查可以由被審計單位管理部門自我評價，主要評價內(nèi)部控制的健全性和有效性。內(nèi)部控制問卷調(diào)查，只能對被審計單位的內(nèi)部控制做出初步評價，要真正評價企業(yè)內(nèi)部控制的質(zhì)量，必須通過符合性測試。符合性測試主要是通過一定的審計方法，測試被審計單位業(yè)務(wù)活動的運行與相關(guān)內(nèi)部控制的符合程度，找出弱項，確定實質(zhì)性測試的重點。
2．在對被審計單位的內(nèi)部控制進行問卷調(diào)查和符合性測試后，根據(jù)其評價以及對內(nèi)部控制松弛部分和匯總的弱項，確定實質(zhì)性測試的性質(zhì)、時間和范圍，并應(yīng)當(dāng)實施詳盡的實質(zhì)性測試程序，以便將檢查風(fēng)險以及總體審計風(fēng)險降至可接受的水平。在實施審計項目時，具體應(yīng)進行以下實質(zhì)性測試：
(1)流動資產(chǎn)類實質(zhì)性測試。包括貨幣資金、短期投資、應(yīng)收票據(jù)、應(yīng)收賬款及壞賬準(zhǔn)備、預(yù)付貨款、其他應(yīng)收款、存貨、待處理流動資產(chǎn)凈損失等項目的測試。流動資產(chǎn)的特點是流動性強。有些項目收支頻繁，余額經(jīng)常變動，如貨幣資金、存貨等，需要經(jīng)過盤點才能確認(rèn)它的余額；另有些項目，是與其他單位的往來結(jié)算，如銀行存款、應(yīng)收賬款、其他應(yīng)收款等，必須通過向?qū)Ψ絾挝辉冏C才能確認(rèn)。因此，盤存、函證是流動資產(chǎn)類實質(zhì)性測試常用的方法。
(2)長期和固定資產(chǎn)類實質(zhì)性測試。包括長期投資、固定資產(chǎn)和累計折舊、再建工程、無形資產(chǎn)和遞延資產(chǎn)等項目的測試。長期和固定資產(chǎn)類項目的特點是使用期限較長，并在使用中保持原有形態(tài)，特別是固定資產(chǎn)、無形資產(chǎn)和遞延資產(chǎn)的價值都是分期攤銷的。因此，盤存、計價、計算是長期和固定資產(chǎn)類實質(zhì)性測試常用的方法。
(3)負(fù)債類實質(zhì)性測試。包括短期借款、應(yīng)付票據(jù)、預(yù)收賬款、其他應(yīng)付款、未交款項、預(yù)提費用、長期借款等項目的測試。除預(yù)提費用外，都是往來結(jié)算項目，審計方法主要是函證或計算核實。
(4)所有者權(quán)益類實質(zhì)性測試。包括股本、資本公積、未分配利潤等項目的測試。審計方法主要是查證有關(guān)規(guī)定、計算核實。
(5)損益類實質(zhì)性測試。包括產(chǎn)品銷售收入、產(chǎn)品銷售成本、銷售費用、銷售稅金、其他業(yè)務(wù)利潤、管理費用、財務(wù)費用、投資收益、營業(yè)外收入、營業(yè)外支出、本年利潤、所得稅等。審計方法主要是查證有關(guān)規(guī)定，計算核實。
(6)其他類實質(zhì)性測試。其他類審計主要是在實質(zhì)性測試階段需要關(guān)注的其他問題，如關(guān)聯(lián)交易、或有損失、期后事項、持續(xù)經(jīng)營能力等。這些事項不是都能從憑證賬冊中發(fā)現(xiàn)的，有的需要被審計單位提供，有的需要通過與管理人員和有關(guān)人員交談了解，或通過有關(guān)合同、章程聯(lián)系起來分析才能知道。對這些資料的取得，都要通過審計工作底稿記錄下來，在審計報告中作恰當(dāng)?shù)呐丁?/p>
一、重要性與審計風(fēng)險的概念界定
重要性概念在會計審計理論中，指會計報告與實際情況不一致的嚴(yán)重程度。《獨立審計準(zhǔn)則第10號——審計重要性》中指出，重要性“是指被審計單位會計報表錯報或漏報的嚴(yán)重程度，這一程度在特定環(huán)境下可能影響會計報表使用者的判斷或決定”。重要性實質(zhì)上強調(diào)了一個“度”，在會計或?qū)徲媹蟾嬷校试S一定程度的不準(zhǔn)確或不正確的存在，但是要以這個“度”為界。
重要性原則的運用貫穿于會計審計理論及實務(wù)中，但重要性水平則可以是針對會計報表、會計賬戶、乃至于各項交易，在多數(shù)場合是針對和首先針對會計報表的。
審計風(fēng)險由審計行為帶來，指由于審計人員出具的審計報告與被市項目真實情況不一致而承擔(dān)審計責(zé)任的可能性。審計風(fēng)險概念的意義不僅在于提請審計人員注重審計質(zhì)量，承擔(dān)審計責(zé)任，更重要的在于正確評估審計風(fēng)險、控制審計風(fēng)險。
二、重要性與審計風(fēng)險的內(nèi)在關(guān)系
我國理論界公認(rèn)的審計風(fēng)險決策模型為：
審計風(fēng)險（AR）=固有風(fēng)險（IR）×控制風(fēng)險（CR）×檢查風(fēng)險（DR）
它最根本的用途在于根據(jù)確定的預(yù)期審計風(fēng)險、固有風(fēng)險、控制風(fēng)險的水平來計算確定檢查風(fēng)險水平。檢查風(fēng)險的價值在于據(jù)此確定實質(zhì)性測試的樣本規(guī)模，把審計計劃與審計實施過程有機地聯(lián)系起來。
重要性與審計風(fēng)險是不可分割使用的兩個概念，必須把它們結(jié)合起來研究。那么，在重要性和審計風(fēng)險之間存在怎樣的關(guān)系呢？審計報告對被審事項中的重要性錯誤未予極因，就會導(dǎo)致審計風(fēng)險。因此，重要性是審計風(fēng)險控制的核心和重點。審計過程中同樣的事項，其重要性程度提高時，審計風(fēng)險必然降低；反之，審計風(fēng)險必然提高。因此，重要性和審計風(fēng)險之間是反向?qū)?yīng)關(guān)系。
重要性理論的目的在于指導(dǎo)審計實踐。審計人員對會計報表進行審計，首先要對重要性進行初步的判斷。判斷要從數(shù)量和性質(zhì)等方面來考慮。從數(shù)量角度講，重要性表現(xiàn)為重要性數(shù)量水平，如“稅前利潤的5％－10％”、“總資產(chǎn)的0.5％一1%”，等等。在此之所以單獨稱之為“重要性數(shù)量水平”，是為了區(qū)別于一般論述中的“重要性”、“重要性程度”、“重要性水平”。在審計實務(wù)中，“重要性數(shù)量水平”的作用在于作為會計報告允許出現(xiàn)差錯的最高水平，評價所發(fā)現(xiàn)問題的重要性，進而確定發(fā)表審計意見的類型。
在實施審計前，審計人員對不同規(guī)模企業(yè)的重要性都有一個比較一致的認(rèn)同，即有一個大致相同的重要性數(shù)量水平，這個水平應(yīng)該是相對數(shù)。重要性數(shù)量水平越大，如從5％提高到10％，則對同一個項目的重要性程度認(rèn)識就越低，從而審計風(fēng)險也越大；反之，審計風(fēng)險就越小。所以，重要性數(shù)量水平和審計風(fēng)險水平成正向?qū)?yīng)關(guān)系。
審計風(fēng)險是對審計全過程的評價，由幾個因素共同作用而成。審計人員所能控制的只有檢查風(fēng)險要素。所以，控制審計風(fēng)險的要點在于控制檢查風(fēng)險。根據(jù)審計風(fēng)險決策模型可知，在固有風(fēng)險和控制風(fēng)險一定的條件下，檢查風(fēng)險和審計風(fēng)險成正比關(guān)系。
從而，重要性數(shù)量水平與檢查風(fēng)險水平成正向?qū)?yīng)關(guān)系。
對于重要性數(shù)量水平與檢查風(fēng)險水平的關(guān)系我們有理由進一步作如下推斷：
1、如果檢查風(fēng)險水平趨向0時；即在審計中幾乎不允許遺漏任何錯弊，則重要性數(shù)量水平也應(yīng)接近0；
2、重要性數(shù)量水平與檢查風(fēng)險水平的取值范圍均在0一100％之間；
3、重要性數(shù)量水平與格查風(fēng)險水平在取值范圍內(nèi)的變化是連續(xù)的；
4、重要性數(shù)量水平與檢查風(fēng)險水平的變化不一定是均勻的。尤其在兩者接近100％時，重要性數(shù)量水平變化速度應(yīng)小于檢查風(fēng)險水平的變化速度。因為對任何一個審計項目，從理論上講、即使審計人員愿意承擔(dān)極高的審計風(fēng)險，也不能采用100％的重要性數(shù)量水平。換言之，即使檢查風(fēng)險水平為100％，審計人員也不應(yīng)將重要性數(shù)量水平定為100％、容忍所有的錯誤，而應(yīng)將重要性數(shù)量水平限定在100％以下，對必要的內(nèi)容進行審查后，方能提出審計報告，結(jié)束審計項目。
根據(jù)上述推斷，試建立如下數(shù)學(xué)模型：
Z＝f（d）＝ek/d
其中：Z表示重要性數(shù)量水平；k為系數(shù)、且必須小于0；d表示檢查風(fēng)險水平。
該指數(shù)函數(shù)曲線圖示如下：
各項數(shù)值確定方法如下：
（l）審計風(fēng)險水平
期望的審計風(fēng)險水平應(yīng)該控制在多大范圍內(nèi)才算合理？目前尚未達(dá)成統(tǒng)一認(rèn)識。有人認(rèn)為，通常情況下，可允許的審計風(fēng)險不超過5％，可以定為5％時。但在一定條件下，則要把審計風(fēng)險走得更低。我認(rèn)為，5％的審計風(fēng)險水平還是太高。因為它意味著有1/20的引發(fā)審計風(fēng)險的可能性，以我國一個中等規(guī)模的會計師事務(wù)所每年接受20項左右的審計項目為例，則該事務(wù)所每年就有一次引發(fā)審計風(fēng)險，遭致審計訴訟的可能性。應(yīng)該說，比較穩(wěn)健合理的審計風(fēng)險水平應(yīng)該控制在2％以下，一般可定為0.5％－2％范圍內(nèi)。
（2）固有風(fēng)險、控制風(fēng)險、檢查風(fēng)險水平
確定審計項目的固有風(fēng)險水平，既要考慮該項目的內(nèi)容、性質(zhì)，又要充分考慮該項目所面臨的環(huán)境。目前作為國民經(jīng)濟主要成分的國有企業(yè)尚未走出困境，其內(nèi)部管理機制和外部監(jiān)督機制還未健全，其它企業(yè)造假作假現(xiàn)象也很普遍，因此將固有風(fēng)險水平定為10％－50％，比較符合穩(wěn)健性原則。
值得注意的是，如固有風(fēng)險、控制風(fēng)險水平超過50％時，審計人員應(yīng)改變審計方式，采用詳細(xì)審計或拒絕接受審計業(yè)務(wù)，以使審計風(fēng)險控制在一定水平之下。檢查風(fēng)險水平必須依據(jù)上述3個方面計算確定。結(jié)合審計風(fēng)險決策模型，試列表一如下：
表一：
對上表一說明如下。根據(jù)前述所確定的審計風(fēng)險水平、固有風(fēng)險水平、控制風(fēng)險水平的正常取值范圍，抽出各自的最高值、中等值和最小值三種特例進行組合，以對應(yīng)考察檢查風(fēng)險水平的情況。第一種情況，預(yù)期審計風(fēng)險水平最低，但項目的固有風(fēng)險、控制風(fēng)險水平也最低，因此可允許的檢查風(fēng)險水平較高；第二種情況，審計風(fēng)險水平仍為最低，但固有風(fēng)險、控制風(fēng)險處在最高水平，此時，要求審計人員必須謹(jǐn)慎行事，將檢查風(fēng)險水平控制在極低的2％以下；第三種情況，準(zhǔn)備接受的審計風(fēng)險水平最高，同時又有良好的外部環(huán)境和內(nèi)部控制制度，計算出的檢查風(fēng)險水平為200％，超過100％。由于風(fēng)險水平以100％為上限，放在此改為100％。這種情況意味著審計人員充分信賴被審單位，主觀上又準(zhǔn)備接受極大的風(fēng)險，因而檢查風(fēng)險水平就很高；第四種情況，預(yù)期審計風(fēng)險水平最高，但被審項目的固有風(fēng)險、控制風(fēng)險水平也很高，因而檢查風(fēng)險水平較低；第五種情況，前三個方面都是中等水平，檢查風(fēng)險水平也為中等。
（3）K值
目前，除澳大利亞外，其他國家無論是會計準(zhǔn)則還是審計準(zhǔn)則都沒有明確規(guī)定重要性的量化標(biāo)準(zhǔn)。以下是實務(wù)中用來判斷重要性的一些指標(biāo)：（1）稅前凈利5％－10％；（2）總資產(chǎn)的0.5％一1％；（3）權(quán)益的1％（4）總收入的0.5％－1％。
上述項月的重要性數(shù)量水平最高為10％，最低為0.5％，和上表一計算得出的檢查風(fēng)險水平對比，計算K的數(shù)值如表二：
表二：
(K的計算公式推導(dǎo)如下：對z=ek/d,等式數(shù)，得InZ＝k/d,因此k＝dlnZ）
由上表二可知：k的取值范圍大致在A-0.1—2.7之間，最佳取值范圍為一0.4一1.4之間。在具體運用中，審計人員可根據(jù)使用者對會計審計信息的依賴程度、被審單位陷入財務(wù)困境可能性的判斷、對審計風(fēng)險的偏好程度來具體確定k的數(shù)值。
三、重要性與檢查風(fēng)險的客觀連接點
重要性一般是對會計報表而言的，但完整地講，重要性應(yīng)分為以下4個層次：報表總額，如資產(chǎn)負(fù)債表中的資產(chǎn)總額；報表項目金額，如資產(chǎn)負(fù)債表中的貨幣資金項目負(fù)擔(dān)；賬戶余額，如現(xiàn)金帳戶余額、銀行存款賬戶余額等；業(yè)務(wù)發(fā)生額，如差旅費等支出類業(yè)務(wù)的金鎖。根據(jù)項目內(nèi)容的不同，重要性所針對的項目有稅前利潤、總資產(chǎn)、權(quán)益、總收入等。根據(jù)本文前論，可由審計風(fēng)險水平計等確定重要性數(shù)量水平。但最后計算出的這個重要性數(shù)量水平應(yīng)該首先對應(yīng)什么性質(zhì)、哪個層次的項目，這是一個非常重要的問題。項目不同，評價的結(jié)果可能會大相徑庭，甚至得出相反的結(jié)論。究竟以什么性質(zhì)的項目作為入手處，我贊成以資產(chǎn)負(fù)債表中的資產(chǎn)總額作為運用重要性數(shù)量水平的入手點的觀點，理由是：（1）損益表上當(dāng)期凈損益可以從資產(chǎn)負(fù)債表上反映出來，也就是資產(chǎn)負(fù)債表中事實上已包括了當(dāng)期的凈損益。尤其我國現(xiàn)階段國企效益狀況不佳，成本利潤不實現(xiàn)象嚴(yán)重，以資產(chǎn)總額代管稅前利潤或凈利潤有其合理性。（2）根據(jù)資產(chǎn)負(fù)債表的結(jié)構(gòu)及“資產(chǎn)=負(fù)債+所有者權(quán)益”的恒等關(guān)系，負(fù)債權(quán)益共中的錯誤，又都能反映在資產(chǎn)類總額上。
將重要性數(shù)量水平作為評價資產(chǎn)總額的標(biāo)準(zhǔn)，然后將該數(shù)量水平按每一項資產(chǎn)項目在資產(chǎn)總額中所占比重的大小為依據(jù)進行分配，接下來就進入實質(zhì)性測試，審查各項目，判斷各項目的錯誤金額。最后加總計算全部錯誤金額在資產(chǎn)總額中所占的比重，將其與總的重要性數(shù)量水平進行比較。如前者小于后者，說明該項目審計風(fēng)險在可接受范圍內(nèi)，否則應(yīng)修改審計計劃和審計風(fēng)險水平或采取其它的措施。
四、說明
1、以上論述是建立在以下審計假設(shè)的基礎(chǔ)上
（1）審計風(fēng)險、固有風(fēng)險、控制風(fēng)險的水平可定量評價假設(shè)。如，將可接受審計風(fēng)險水平定在0.5％－2％，將固有風(fēng)險、擔(dān)制風(fēng)險水平定在10％－50％。
l、審計線索的缺乏性
在電算化會計信息系統(tǒng)中，原先審計所必須審查的大量書面資料都存儲在磁性介質(zhì)中，數(shù)據(jù)處理的全過程在計算機內(nèi)運行，所需的審計線索除少數(shù)部分打印出來以外，絕大部分是審計人員不能直接看見的。雖然，管理部門從管理的角度出發(fā)，仍然保留一部分肉眼可見的審計線索，但這些有限的審計線索，無論在形式上還是在內(nèi)容上都和手工系統(tǒng)情況下有很大不同。另外，電算化會計信息系統(tǒng)中的審計線索極易被銷毀或修改，但又無明顯痕跡，使審計發(fā)現(xiàn)錯誤的機會減少，難度增大。
2、審計內(nèi)容、范圍的廣泛性
在對電算化會計信息系統(tǒng)的審計中，除了手工審計的內(nèi)容外，還必須兼顧系統(tǒng)的開發(fā)和運行兩個方面，包括系統(tǒng)開發(fā)各階段的審查、系統(tǒng)應(yīng)用程序的審查，如審查系統(tǒng)應(yīng)用程序的處理功能是否符合會計制度和財經(jīng)法紀(jì)的規(guī)定、能否正確完成各項業(yè)務(wù)的處理、程序控制是否恰當(dāng)有效等。另外，除對電算化會計信息系統(tǒng)
進行事后審計、監(jiān)督其合法性和正確性外，還提倡在系統(tǒng)的設(shè)計開發(fā)階段，審計人員要對系統(tǒng)的開發(fā)進行事前和事中審計。審計內(nèi)容、范圍的廣泛性要求審計人員具備相應(yīng)的知識和技能，而現(xiàn)有很多審計人員并不具備，計算機審計風(fēng)險也不可避免。
3、內(nèi)部控制的巨大局限性
現(xiàn)代審計的一大特征就是以測試被審單位的內(nèi)容控制為基礎(chǔ)的抽樣審計，內(nèi)部控制制度的恰當(dāng)和否直接影響會計信息的真實性和準(zhǔn)確性。在手工會計系統(tǒng)中，內(nèi)部控制主要從兩個方面實施摘要：一是從組織形式上按財務(wù)部門經(jīng)濟業(yè)務(wù)的性質(zhì)分為幾個不同的職能組，并且各職能組的人員只負(fù)責(zé)某一特定的業(yè)務(wù)領(lǐng)域，也就是對工作人員進行適當(dāng)?shù)穆氊?zé)分離，各職能組之間互相牽制，不易出現(xiàn)錯誤和舞弊；二是在會計帳務(wù)處理組織程序上，除了要保證憑證、帳簿、報表按一定程序分由不同人員記錄、編制外，還要做到帳帳核對，帳證核對、帳實核對、帳表核對，并保證其一致性。從而在很大程度上保證經(jīng)濟業(yè)務(wù)處理的合理性、合法性。但在電算化會計信息系統(tǒng)中，由于處理工具、信息載體、會計組織都發(fā)生了根本的變化，手工會計系統(tǒng)中原有的很多控制辦法都已失去意義。電算化會計和手工會計相比，內(nèi)部控制環(huán)境更復(fù)雜，甚至有些環(huán)境因素超過制度的有效控制能力；建立嚴(yán)格的內(nèi)部控制的成本要高得多；對內(nèi)部控制的評價更為困難。內(nèi)部控制的更大局限性使計算機舞弊有機可乘，增加了計算機審計風(fēng)險。4、會計軟件的大理想性
我國會計軟件從無到有、從單一業(yè)務(wù)處理到集成業(yè)務(wù)處理、從會計核算走向會計管理，確實取得了巨大成就但也有不足，非凡是針對審計，表現(xiàn)在下面二個方面摘要：一是很多會計軟件不具備雙向查詢功能。在對電算化會計信息系統(tǒng)的審計中，會計軟件應(yīng)答應(yīng)審計人員按照憑證一明細(xì)帳（日記帳）一總帳一報表的順序進行雙向查詢，同時還應(yīng)答應(yīng)分別對日記帳、明細(xì)帳、總帳的期初余額、本期發(fā)生額和期末余額進行雙向查詢。但是目前我國絕大多數(shù)的會計軟件的查詢設(shè)計都是單向的，可以實現(xiàn)如由總帳查詢明細(xì)帳，由明細(xì)帳查詢憑證等過程，但當(dāng)需要反問查詢時往往很困難。二是會計軟件不預(yù)留審計測試通道。在審計過程中，審計人員為證實業(yè)務(wù)處理的實際過程。方法，往往需要進行測試，既虛擬一筆業(yè)務(wù)輸入會計軟件，檢查其結(jié)果和預(yù)期結(jié)果是否相符。這種方法可以有效地驗證核算過程是否和設(shè)計一致。但是假如審計人員不能及時消除這些測試的影響，就可能導(dǎo)致會計軟件系統(tǒng)數(shù)據(jù)的混亂。恰當(dāng)?shù)慕鉀Q方法是在軟件設(shè)計時為以后的審計測試留下通道，既方便審計人員的隨時測試，也不會造成對整個系統(tǒng)數(shù)據(jù)的影響。但遺憾的是，幾乎所有的會計軟件都沒為審計測試預(yù)留通道。會計軟件的欠理想性加大了計算機審計風(fēng)險。
5、審計取證的動態(tài)性
在很多大中型企業(yè)中，電算化會計信息系統(tǒng)天天都要結(jié)算成本和利潤，進行生產(chǎn)動態(tài)分析，以供管理人員進行決策參考。系統(tǒng)假如停止運行，會給企業(yè)帶來巨大的損失。因此，對電算化會計信息系統(tǒng)的審計，往往是在系統(tǒng)運行過程中動態(tài)取證。審計人員一方面要及時完成審計任務(wù)，另一方面又要不防礙和干擾被審系統(tǒng)的正常運行，這給審計工作帶來了一定的難度，也增加了計算機審計風(fēng)險。
6、審計技術(shù)的復(fù)雜性
（一）對云服務(wù)提供商依賴性強企業(yè)在采用云服務(wù)（包括共有云、私有云和混合云）之后，云服務(wù)提供商會針對云技術(shù)使用者采用專用工具編寫軟件，并在特定的解決方案架構(gòu)上運行，數(shù)據(jù)存儲的結(jié)構(gòu)等也與專用服務(wù)軟件或架構(gòu)等相適應(yīng)，而企業(yè)經(jīng)營管理過程中使用的其他相關(guān)軟件中數(shù)據(jù)的存儲結(jié)構(gòu)等不一定與云技術(shù)中軟件的數(shù)據(jù)存儲結(jié)構(gòu)一致，當(dāng)企業(yè)需要將云端獲取的數(shù)據(jù)與其他數(shù)據(jù)相結(jié)合進行加工時，必然使云解決方案中的軟硬件及數(shù)據(jù)結(jié)構(gòu)不便與其他軟件等兼容。此外，云服務(wù)使用企業(yè)選定了云服務(wù)提供商之后，由于云服務(wù)提供商掌控著企業(yè)所需的軟硬件及相關(guān)資源，并且云技術(shù)使用企業(yè)建立的組織機構(gòu)與相關(guān)業(yè)務(wù)流程等也是在云解決方案的基礎(chǔ)上進行的，企業(yè)更換云服務(wù)提供商的成本會非常高。因此，云技術(shù)使用者一旦選定了云技術(shù)服務(wù)，便對云服務(wù)提供商產(chǎn)生了一定的依賴性，這種依賴性越強，云服務(wù)使用者更換云服務(wù)提供商的可能性就越低，成本與風(fēng)險就越高。
（二）企業(yè)對于云技術(shù)系統(tǒng)中的數(shù)據(jù)等資源缺乏主控能力一方面，多租戶云環(huán)境的本質(zhì)決定了云數(shù)據(jù)存儲會存在“地點盲區(qū)”，即如果云服務(wù)使用企業(yè)的數(shù)據(jù)是存放在私有云之外的云端，那么企業(yè)無法獲取數(shù)據(jù)的現(xiàn)存地點或者是曾經(jīng)存放的地點。另一方面，企業(yè)在采用云技術(shù)服務(wù)時，數(shù)據(jù)都是存儲在不受企業(yè)自身直接控制的外部硬件上，而硬件都是云服務(wù)提供商控制的。因此無論云服務(wù)使用者采用哪種具體的云解決方案，他們可能都無法獲取或檢查系統(tǒng)的網(wǎng)絡(luò)運行和安全事件日志。這些都使得企業(yè)對于云技術(shù)系統(tǒng)中的數(shù)據(jù)等資源缺乏主控能力，存在不同程度的風(fēng)險。
（三）云技術(shù)系統(tǒng)中的數(shù)據(jù)安全性面臨極大挑戰(zhàn)在云計算技術(shù)環(huán)境下，雖然企業(yè)可以隨時憑借密碼等方式查詢相關(guān)數(shù)據(jù)，但是卻無法直接有效地確認(rèn)數(shù)據(jù)有沒有被損壞、刪除或修改，或者有沒有被云服務(wù)提供商從一個服務(wù)器遷移到另一個服務(wù)器上。此外，在共有云與混合云的部署方式下，為了滿足多租戶應(yīng)用操作的需求，各租戶的敏感信息一般都是以明文的形式儲存在云端，非完全可信的云服務(wù)提供商可能會監(jiān)守自盜，租戶的敏感數(shù)據(jù)面臨極大的泄露風(fēng)險。同時，當(dāng)存儲于同一云端的多用戶數(shù)據(jù)中的其中任何一個用戶的敏感數(shù)據(jù)成為黑客攻擊對象時，云服務(wù)使用企業(yè)的數(shù)據(jù)極有可能會面臨連帶的泄露風(fēng)險。
二、基于云計算的風(fēng)險導(dǎo)向?qū)徲嬆Ｊ较碌膶徲嬶L(fēng)險辨析
風(fēng)險導(dǎo)向?qū)徲嫷幕舅悸肥且詫徲嬶L(fēng)險的分析評估為基礎(chǔ)制定審計程序，確定會計資料的審點和抽樣規(guī)模，以驗證財務(wù)報表是否真實公允。其最大的特點便是審計所面臨的風(fēng)險是注冊會計師決策編制審計程序的依據(jù)，注冊會計師通過對審計風(fēng)險的量化和控制確定審計證據(jù)的充分性和適當(dāng)性。因此，審計風(fēng)險分析是風(fēng)險導(dǎo)向?qū)徲媽嵤┑闹匾疤岷捅ＷC。
（一）傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲嬆Ｊ较碌膶徲嬶L(fēng)險辨析在風(fēng)險導(dǎo)向?qū)徲嫷睦砟钕拢瑢徲嬶L(fēng)險主要來源于幾個方面。首先，審計風(fēng)險會受到企業(yè)的固有風(fēng)險因素的影響，即被審計單位經(jīng)營過程中所固有的風(fēng)險，比如管理人員的品行和能力、企業(yè)所處社會經(jīng)濟環(huán)境等導(dǎo)致的風(fēng)險。其次，審計風(fēng)險受到內(nèi)部控制風(fēng)險因素的影響，即賬戶余額或各類交易存在錯誤，但內(nèi)部控制未能控制或發(fā)現(xiàn)而存在的風(fēng)險。第三，審計風(fēng)險受到注冊會計師實施審計程序而仍未能發(fā)現(xiàn)賬戶余額或各類交易存在錯報風(fēng)險的影響。
（二）基于云計算的風(fēng)險導(dǎo)向?qū)徲嬆Ｊ较碌膶徲嬶L(fēng)險辨析如上所述，接受云技術(shù)服務(wù)的企業(yè)所面臨的風(fēng)險產(chǎn)生了巨大的變化，審計對象相關(guān)風(fēng)險的變化必將影響到注冊會計師的審計風(fēng)險。因此，作為審計人員應(yīng)該能夠識別云計算給企業(yè)帶來的風(fēng)險演化為審計風(fēng)險的可能性，辨識不確定性因素以及隱藏其中的風(fēng)險，在評估風(fēng)險時采取針對性的措施。1.在評估審計風(fēng)險時，應(yīng)擴大固有風(fēng)險評估的范圍在云計算的商業(yè)應(yīng)用中，除了部分的私有云之外，其他絕大多數(shù)云解決方案都使得企業(yè)對云解決方案中涉及的軟硬件以及數(shù)據(jù)缺乏直接的管控。因此，在評估審計風(fēng)險的固有風(fēng)險時，除了要針對傳統(tǒng)的固有風(fēng)險的影響因素進行評估之外，必須要將云技術(shù)服務(wù)引發(fā)的風(fēng)險作為評估的固有風(fēng)險之一。首先，對企業(yè)所采用的云服務(wù)交付模式進行風(fēng)險評估。一般來講，企業(yè)采用的云服務(wù)模式不同，其自身的控制權(quán)就不同，從而企業(yè)的固有風(fēng)險也不同，它們之間的關(guān)系如圖1所示。在基于私有云的IaaS模式下，企業(yè)自身保留的控制程度相對較高，其固有風(fēng)險相對較小。反之，在基于公共云的SaaS模式下，企業(yè)自身的控制程度較低，從而其固有風(fēng)險較高。因此，注冊會計師在對企業(yè)的固有風(fēng)險進行評估時，需要對企業(yè)采用的云服務(wù)交付模式進行風(fēng)險評估，確定固有風(fēng)險。其次，增加對簽約云服務(wù)提供商以及共同租戶的風(fēng)險評估。一是要對簽約云服務(wù)提供商可能引發(fā)的對企業(yè)的連帶風(fēng)險進行評估，包括簽約云服務(wù)提供商對云技術(shù)的掌控程度、其控制環(huán)境的穩(wěn)定性、對數(shù)據(jù)存儲控制的安全性和合規(guī)性等方面。二是要對處于同一云計算技術(shù)系統(tǒng)中的其他租戶隱含的可能會關(guān)聯(lián)本企業(yè)的風(fēng)險進行評估，包括其他租戶云技術(shù)使用的穩(wěn)定性、敏感數(shù)據(jù)被攻擊的可能性等。第三，對采用云技術(shù)服務(wù)的企業(yè)管理人員及相關(guān)人員的云技術(shù)相關(guān)知識與能力進行風(fēng)險評估。企業(yè)管理人員及相關(guān)人員在整個云計算技術(shù)的營運過程中起著關(guān)鍵性的主導(dǎo)作用，如果企業(yè)管理人員及相關(guān)實施人員對云技術(shù)毫無所知或者對云技術(shù)的使用非常抵觸，那么云技術(shù)使用企業(yè)的固有風(fēng)險必然隨之增加。因此，在評估采用云技術(shù)服務(wù)企業(yè)的固有風(fēng)險時，應(yīng)增加對管理人員評估的內(nèi)容，采取問卷調(diào)查法、座談法等對管理人員及相關(guān)實施人員對采用云計算技術(shù)的態(tài)度以及對云技術(shù)相關(guān)知識的掌握，尤其是云技術(shù)產(chǎn)生的風(fēng)險及對風(fēng)險的識別與控制能力進行詳細(xì)了解，確定其人員方面的固有風(fēng)險。2.對被審計單位基于云計算環(huán)境的內(nèi)部控制風(fēng)險進行評估筆者認(rèn)為，云技術(shù)的使用會影響到注冊會計師在對被審計單位內(nèi)部控制風(fēng)險的評估，包括內(nèi)部控制環(huán)境、風(fēng)險評估、控制活動、信息溝通和監(jiān)督五個方面。（1）云技術(shù)的使用使得企業(yè)的內(nèi)部控制環(huán)境發(fā)生了變化。傳統(tǒng)的內(nèi)部控制環(huán)境風(fēng)險評估一般包括對員工職業(yè)道德和勝任能力、董事會及監(jiān)事會的參與、管理理念與經(jīng)營作風(fēng)、組織機構(gòu)、權(quán)力和責(zé)任的規(guī)定等方面的評估，企業(yè)采用云技術(shù)之后，注冊會計師評估被審計單位的內(nèi)部控制環(huán)境時需要增加對云技術(shù)應(yīng)用引起的內(nèi)部控制環(huán)境新變化可能帶來的風(fēng)險進行評估。一是應(yīng)增加對員工在云技術(shù)應(yīng)用與風(fēng)險控制方面的勝任能力的風(fēng)險評估；二是增加對云技術(shù)應(yīng)用引起的組織機構(gòu)變化方面的風(fēng)險評估，比如企業(yè)不需要單獨的IT部門與相關(guān)的運行軟硬件，數(shù)據(jù)計算與存儲的軟硬件以及數(shù)據(jù)集中在云端由云服務(wù)提供商進行維護、管理；三是權(quán)力和責(zé)任的規(guī)定方面應(yīng)增加對企業(yè)與云服務(wù)提供商之間在云服務(wù)協(xié)議中規(guī)定的各種權(quán)力和責(zé)任可能引起的風(fēng)險進行評估。（2）注冊會計師應(yīng)針對云計算環(huán)境下企業(yè)對內(nèi)部控制的風(fēng)險評估進行再評估。風(fēng)險評估即確定什么地方可能出錯，會有什么影響。通常認(rèn)為風(fēng)險來自經(jīng)營環(huán)境的變化、采用新的信息系統(tǒng)、新技術(shù)的應(yīng)用等。云計算技術(shù)的應(yīng)用帶來了企業(yè)經(jīng)營環(huán)境的重大變化，并且對企業(yè)的組織機構(gòu)設(shè)置、業(yè)務(wù)流程、人員的權(quán)責(zé)分工等多個方面都產(chǎn)生了深刻的影響。因此，注冊會計師應(yīng)合理評估企業(yè)在采用云計算新技術(shù)后有無合理針對云計算技術(shù)帶來的變化進行有效的內(nèi)部控制，并基于云技術(shù)風(fēng)險對這些內(nèi)部控制措施的全面性、有效性等進行風(fēng)險評估。（3）在控制活動方面，應(yīng)增加對企業(yè)針對云技術(shù)應(yīng)用引起的風(fēng)險所采取的措施和行動方面的風(fēng)險評估。包括針對云技術(shù)應(yīng)用加強人員對于云技術(shù)知識的培訓(xùn)與風(fēng)險識別能力的培訓(xùn)；針對云技術(shù)應(yīng)用的新模式重組業(yè)務(wù)流程以控制云技術(shù)應(yīng)用流程中可能存在的風(fēng)險；對于存儲在云端的數(shù)據(jù)有合理有效的保密、安全措施；與云服務(wù)提供商之間責(zé)權(quán)明確，能有效控制云服務(wù)提供商對本企業(yè)數(shù)據(jù)計算與存儲的安全。（4）加強對企業(yè)人員與云技術(shù)服務(wù)提供商之間的信息溝通的風(fēng)險評估。在云計算環(huán)境下，企業(yè)所處的信息化環(huán)境有別于傳統(tǒng)的信息化環(huán)境，即企業(yè)的軟硬件以及數(shù)據(jù)都存儲在云系統(tǒng)中，由云技術(shù)服務(wù)提供商管理，因此，企業(yè)人員能夠及時與云技術(shù)服務(wù)提供商進行有效的信息溝通，并將獲取的信息及時與企業(yè)內(nèi)部其他部門和人員進行溝通將是影響云技術(shù)應(yīng)用企業(yè)內(nèi)部控制風(fēng)險的一個重要因素，從而注冊會計師能否正確評估被審計單位在云技術(shù)服務(wù)過程中的信息溝通風(fēng)險成為影響審計風(fēng)險評估的重要因素。（5）加強對企業(yè)云計算環(huán)境下內(nèi)部控制監(jiān)督措施的風(fēng)險評估。采用云技術(shù)服務(wù)的企業(yè)由于其對云技術(shù)服務(wù)商的依賴以及云計算技術(shù)自身存在諸多潛在的不易發(fā)現(xiàn)的風(fēng)險，企業(yè)對云計算環(huán)境下的內(nèi)部控制措施的有效監(jiān)督是內(nèi)部控制實施的必要條件，是影響內(nèi)部控制風(fēng)險的重要因素。因此，注冊會計師必須對企業(yè)云計算環(huán)境下內(nèi)部控制監(jiān)督措施的合理性、有效性進行風(fēng)險評估。包括企業(yè)對基于云計算技術(shù)應(yīng)用風(fēng)險的內(nèi)部控制有沒有合理有效的監(jiān)督措施，這些措施是否得到有效實施。3.對被審計單位在云計算環(huán)境下實施的審計程序進行風(fēng)險評估審計程序是指注冊會計師在審計工作中可能采用的，用以獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)從而用以發(fā)表恰當(dāng)?shù)膶徲嬕庖姷某绦颍朴嬎慵夹g(shù)的應(yīng)用使得傳統(tǒng)的審計程序無法充分、適當(dāng)?shù)卦谠朴嬎悱h(huán)境中獲取審計證據(jù)。因此，在云計算環(huán)境下，注冊會計師能否針對云技術(shù)實施有效的審計程序，以及從云技術(shù)服務(wù)提供商的云系統(tǒng)中獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)是影響審計風(fēng)險的新生因素。注冊會計師必須針對云計算應(yīng)用技術(shù)構(gòu)建或是改進審計程序：一是基于云技術(shù)調(diào)整審計程序的具體實施步驟；二是針對云計算技術(shù)環(huán)境改進審計程序中的個別環(huán)節(jié)，比如內(nèi)部控制測評、運用審計方法獲取審計證據(jù)、實質(zhì)性測試所需的審計技術(shù)與方法等。
三、結(jié)束語
