《审计风险及其防范措施的实证分析（论文）8000字》

审计风险及其防范措施的实证分析——基于瑞幸咖啡案例目录TOC\o"1-3"\h\u31312摘要 131624第1章引言 3243111.1研究背景及意义 3250491.2文献综述 4272231.2.1国外研究现状 449581.2.2国内研究现状 412019第2章审计风险概述 5157792.1审计风险 5156032.1.1审计风险含义 535422.1.2审计风险的基本特征 6317212.2.2审计风险管理的意义 726606第3章审计风险控制流程及方法 9142913.1审计项目风险控制 9102893.2审计行业风险控制方法 989923.2.1完善行业立法 9188603.2.2加强行业监管 923986第4章瑞幸审计欺诈案例分析 10249804.1瑞幸咖啡的经营模式 10208004.1.1新的经营模式 1078644.1.2场景无限制模式 10300864.1.3消费补贴 10136694.2瑞幸公司审计欺诈的思考 10253754.2.1浑水公司从商业模式角度的思考 1090584.2.2注重对行业的整体了解 1146034.2.3浑水公司调查范围较广 11217524.2.4应用大数据技术 12186474.2.5审计机构与被审计公司的雇佣关系 1215143第5章审计风险控制防范对策 13115515.1完善上市公司内部监管体制 1393235.2定期更换会计师事务所 1379645.3重视对公司商业模式的分析 13298885.4审计机构增加阶段性审计 1311359结论 1532462参考文献 16第1章引言1.1研究背景及意义瑞幸咖啡是由钱治亚、陆正耀和刘健等人于2017年6月注册成立，其公司以“从咖啡开始，让瑞幸成为人们日常生活的一部分”为口号和愿景，极快速的在中国内地市场站稳脚跟，并且迅速的扩大规模。自从公司创立以来，瑞幸咖啡在资本市场上创造了多个记录。2018年，瑞幸咖啡仅用5个月，从试营业转为正式营业，门店数达525家，到了2019年年末，瑞幸咖啡仅仅是门店数量就超过4500家。瑞幸咖啡仅用2年的时间，便成为我国最大的咖啡连锁品牌。2019年5月，瑞幸咖啡登陆美国纽约纳斯达克，成功上市。从创立到上市瑞幸只用19个月，成为中国咖啡品牌中最快上市的企业。融资6.95亿美元，也是当年在纳斯达克上市融资规模最大的亚洲公司。2019年7月，瑞幸推出小鹿茶、瑞即购及瑞划算等一系列新产品与新战略，并于2020年1月完成增发并发行可转债，融资规模超过11亿美元。2020年1月31日，知名做空机构浑水发表声明，称收到了一份长达80多页的匿名做空报告，而其中的内容关键就直指瑞幸咖啡公司的数据造假。等到了2020年的4月2日，瑞幸咖啡发布公告称，公司内部已经成立特别委员会进行对公司内部经济问题进行内部调查，自爆初步调查报告显示从2019年二季度开始到2019年第四季度期间虚增了22亿元销售额，相关的费用和支出也相应虚增。瑞幸咖啡首席运营官（COO）兼董事刘剑及其下属数名雇员从事了某些不当行为1，包括捏造交易。受此影响瑞幸股价跌幅超80%，市值蒸发近50亿美元2019年前三季度，瑞幸主营业务收入为29.29亿元，如今2019年全年22亿元的造假规模，已经逼近前三季度总营收规模。瑞幸很有可能被纳斯达克勒令退市，也有可能因为股价暴跌导致资不抵债而退市，同时必然会收到美国证券交易委员会（SEC）的天价监管罚单，还将面临集体诉讼，投资者包括二级市场的股东都会起诉瑞幸，相关责任人也会面临刑事调查。因此，加强审计风险的防范和约束，关注公司的重大问题，有助于会计师事务所的长远发展。1.2文献综述1.2.1国外研究现状VictoriaStanciu（2016）认为，内部审计作为公司治理的重要支柱，是实现公司目标和提高风险管理水平的支撑，也是内部审计师工作不断量化积累的结果。Janlenning，IDAgremyr（2017）认为，内部审计是一种增值活动，而不仅仅是一种标准的合规活动。Georgianasusmanschi（2012）认为内部审计已经从简单的检查转向了咨询服务管理。为了规避企业经营风险，最有效的工具是管理控制和内部审计，而内部审计在公司治理过程中发挥着重要作用。Danielbotez（2012）认为，内部审计的独立目标和业务咨询旨在增加价值，引导企业改进组织。内部审计的功能可以帮助企业实现目标，使企业能够更好地管理企业的经营活动。CorinaMaria，ducu（2013）认为，内部审计作为一种工具，可以有效地帮助企业管理者监督企业的经营，提高资源的合理配置和利用率。1.2.2国内研究现状宋颖（2014）认为，田颖（2014）的内部审计能够反映企业的内部管理。陈立荣、毛山（2012）认为，企业内部审计关系到企业的内部经营管理行为，内部审计可以与企业治理形成合力，企业管理者应提升内部审计的地位。但是，由于在企业经营中缺乏对企业审计应有的重视，内部审计不能很好地发挥审计在实际工作过程中的作用也受到很大的制约，这也导致了内部审计的作用没有得到充分发挥，没有保持很强的独立性、参与性治理失败。郭辉（2009）对企业内部审计治理效果进行了深入研究，研究了前人研究的四个“基本治理主体”即董事会及其下属审计委员会、高级管理人员、外部审计和内部审计之间的相互关系。她认为，具体实施董事会及其下属审计委员会、高级管理人员和外部审计，内部审计不仅是企业管理的锦上添花，而且可以有效提高企业的管理能力和经营水平。要有效发挥内部审计的基础性作用，就需要协调好内部审计与董事会及其下属审计委员会、高级管理层和外部审计的互补作用。万寿义、崔晓忠（2009）运用价值链理论探讨了内部审计在公司治理和管理中的作用。他们认为内部审计是一种增值活动，通过增值反映了内部审计的地位和作用，即内部审计的价值决定了内部审计的地位和发展。周慧慧（2010）认为，内部审计的工作职能应随着企业的发展而变化，其重点不应局限于控制和评价。当前，内部审计应注重企业管理风险评估和风险预测能力的培养。周慧慧认为，内部审计的主流是风险导向审计。风险导向审计除了对企业进行控制和评价外，还应当对企业的风险控制提出合理的意见和建议，以降低企业经营中的风险。她还分析了当前国有企业管理过程中暴露出的风险，这是未来内部审计应关注的重点方向。钱华（2009）认为，公司治理是风险管理中不可回避的问题，风险导向的内部审计在促进公司治理方面发挥着重要作用。范晨晓、薛琪琪（2019）研究了内部审计质量的影响因素，认为随着经济的发展，企业对内部审计的需求越来越大，内部审计质量是内部审计的核心要素。只有发挥审计的独立性、客观性和专业性，加上管理层的重视，才能有效地控制审计质量。第2章审计风险概述2.1审计风险2.1.1审计风险含义审计风险的含义是什么？从不同的角度可以定义不同的概念。美国注册会计师协会（AIPA）认为，注册会计师的审计风险是注册会计师未能纠正财务报表审计意见，包括重大虚假陈述的风险。加拿大注册会计师协会（CICA）认为，注册会计师审计的风险是在审计过程中没有发现重大错误的风险。根据国际审计准则的规定，注册会计师审计风险是指注册会计师可能对财务信息发表不恰当意见的重大不实陈述的风险。例如，注册会计师可以在不知情的情况下发表不限于重大虚假财务报表的评论。财政部发布了《独立审计具体准则：会计报表通则（意见稿）》，其中包含了审计目标和审计风险的界定。审计风险是指注册会计师在特定的主客观条件下，在特定的时间和空间内，在特定的时间和空间内，因其不恰当的审计意见而造成的实际损失和潜在损失。2.1.2审计风险的基本特征审计风险特征主要包括以下几个方面：（1）客观性审计风险是客观存在的，不能转移注册会计师的主观意识，只有在审计过程中采取有效的方法。经过管理的审计，或审计后的风险将无法完全控制。针对不同的群体特征发展了许多抽样方法，但样本特征往往不能反映总体特征。只要样本数量少，由于一些推断错误，注册会计师出具的审计意见不恰当，造成审计风险。（2）无意性审计风险是由于注册会计师因客观或主观原因故意不承认，承担错误的审计风险而导致的。审计风险产生的原因是由于审计责任的存在，注册会计师协会对审计实践有一定的限制和规定。审计人员的行为对审计实践的行为负责。当前的审计风险是潜在的，因为它不必承担责任。（3）严重性审计风险一旦发生，一些重要的经济信息就会被披露，这将严重影响企业形象和企业声誉，特别是对上市公司而言，股价必然会剧烈波动。就财务报表使用者而言，他们是审计风险最直接的受害者。他们之所以会做出错误的投资决策，是因为错误的审计报告损害了他们的经济利益。（4）可控性注册会计师可以通过多种有效的方法来控制和降低风险，将审计风险控制在可接受的水平，即审计风险是可以控制的。一方面，审计师认识到审计风险是可控的，可以将其控制在可接受的水平，而不必因为审计风险的存在而害怕接受客户；另一方面，可控性的存在使审计师能够降低审计风险，提高公司审计质量，促进审计工作顺利进行。审核员应对自己的审计活动负责，在审计过程中控制审计风险。2.2.2审计风险管理的意义（1）审计风险管理的必要性审计风险是审计风险在审计项目全过程中的具体体现，是人的意志所不能转移的。会计师事务所只能采取一定的措施来降低或控制审计风险，而不能规避审计风险。审计人员必须通过定性或定量的方法对风险进行分析和比较，以发现和控制风险。审计风险一旦发生，可能对会计师事务所造成严重损害或后果。（2）审计风险管理的可行性虽然审计风险是客观存在的，不能完全消除，但这并不意味着会计师事务所的审计风险无能为力。通过审计程序的方法，控制审计风险的可接受水平，并运用风险管理和审计理论研究审计风险的可行性。（3）审计风险管理的作用审计风险管理有助于会计师事务所提高审计质量，减少审计差错和会计差错。审计可以促进整个社会经济风险管理和社会秩序的健康发展。审计风险管理可以促进高质量审计的实施，维护良好的企业管理形象和声誉，增强企业的竞争优势，促进企业自身的发展。第3章审计风险控制流程及方法3.1审计项目风险控制审计项目风险是指在审计项目实施过程中发生的审计风格风险。审计项目通常包括初始业务管理、实施审计财务规划和完成审计业务四个阶段（见图1）：企业审计过程中的风险导致审计项目风险。为了管理审计项目的风险，您需要了解这四个过程的每个方面。从审计项目过程的四个阶段分析审计项目风险管理方法。审计完成审计实施审计计划初步业务活动审计完成审计实施审计计划初步业务活动图1：审计项目风险控制流程3.2审计行业风险控制方法3.2.1完善行业立法审计行业要想获得法律依据，就必须不断建立健全法律制度，开展审计业务。加强审计风险防范，促进注册会计师行业健康发展。我国注册会计师和审计行业的发展才刚刚起步，审计行业标准体系相对落后。与发达国家相比，我国的审计业务还不完善，对审计业务的引导也不可能更好。需要进一步的修改和改进，并以风险导向的方式进行改进。审计风险模型是用来改进一些审计程序和细节的，包括内部控制制度评估、基本程序管理测试和审计抽样方法、审计风险水平预测、责任诉讼风险评估方法等。3.2.2加强行业监管作为注册会计师行业集团，中国注册会计师应最大限度地发挥注册会计师行业的作用，不断完善行业标准，加强行业监管和经验交流。注册会计师协会也应发挥法律作用。实施行业监管有助于会计师事务所之间的沟通。目前，审计市场的低价竞争依然十分激烈。为了在商业竞争中盲目降低审计成本，消除审计风险，一些会计师不得不盲目降低审计成本。为了管理混乱的定价体系，有必要从不同的角度将价格管理和质量管理结合起来。在介入检查的过程中，组织要降低运行费用，加大对问题的罚款力度，最终改善市场经济环境。第4章瑞幸审计欺诈案例分析4.1瑞幸咖啡的经营模式瑞幸咖啡是中国第二大，而且是增长最快的连锁咖啡公司。在打破原有的零售模式上对自身的销售模式和具体的运营都有属于自己的特点。4.1.1新的经营模式在销售模式上，瑞幸咖啡采用了一种新的零售营销方式。瑞幸利用移动互联网和大数据技术，对实体店进行数字化整合，不设柜台和收银台，所有交易均由移动客户端完成。同时，通过app收集用户消费数据，分析客户消费行为，进行有针对性的差异化营销。这也是瑞幸咖啡市场迅速扩张的原因。4.1.2场景无限制模式主要是指开设旗舰店、悠享店、快取店和厨房店四类没门店,去.满足顾客多元化的场景需求。在瑞幸咖啡在快速扩张的过程中,快取店在所有门店中占比超过了90%

,这是主打以用户自提和外卖为主的消费场景。4.1.3消费补贴瑞幸咖啡承诺为客户提供高质量、高性价比的产品。承诺的高品质产品是通过高品质的原材料和高质量的设备来实现的。通过补贴模式实现高性价比。瑞幸的补贴模式是在短时间内投入大量资金实现市场规模和品牌知名度。烧钱补贴的模式体现在大额折扣券的源源不断。包括首杯免费、买两送一、3.8折优惠券等各种即时优惠政策，瑞幸迅速俘获了大量用户。由于必须同时保证高质量和高性价比，那么就会有高额的补贴支出和营销支出。因此，瑞幸咖啡仍处于巨额亏损之中。此外，其自身造血能力不足，迫使其通过持续融资维持经营。Wind数据显示，其IPO前共有4轮融资，融资总额约6亿美元。投资者中有贝莱德、新加坡政府投资公司、中金公司等多家著名机构。4.2瑞幸公司审计欺诈的思考4.2.1浑水公司从商业模式角度的思考浑水公司从商业模式的角度分析商业模式下的收入和利润是否与公司外部报告中的指标和价值一致。通过对乐凯公司商业模式存在问题的调查和对公司业务发展的分析，发现在这一过程中存在着亏损。该公司担心资金问题，因此可以判断其有欺诈动机，展开调查，最终找出其财务问题。从这个角度看，调查结果会更加真实、全面，但审计机关会直接对公司提供的文件进行审计。在审计过程中，商业模式的风险评估会被忽视。仅从公司提供的内部报告来看，审计视野有限，难以发现公司深层次问题。审计机关应加强对不同业务模式审计结果的认识。4.2.2注重对行业的整体了解浑水公司更注重对行业的整体认识，在考察瑞幸的过程中，浑水公司也了解了咖啡行业的盈利模式，比如星巴克的发展速度、公司规模和盈利能力。相比之下，审计机关对咖啡行业缺乏整体了解，因此很难发现瑞幸在发展和经营中的异常情况。因此，通过对被审计公司所处行业的了解，也可以判断该行业的欺诈行为是否普遍存在，从而提前防范公司的财务欺诈行为。在对咖啡行业进行全面了解后，浑水公司采取实地考察的方式，并毫不犹豫地派出大批人员前往瑞幸。通过对幸运顾客消费水平的实地调查，发现该公司夸大了销售价格和销售量。通过对瑞幸供应链上下游企业的调查，发现瑞幸存在利用与王百音的关联交易增加收入的行为。由于企业很难现场伪造正品，现场调查得到的信息更真实可靠。然而，审计机关更善于核对报表。此外，审计证据收集方法不规范，对证据收集方法没有明确规定，导致审计人员盲目取证，获取的证据信息既不高效，也不高质量。此外，审计师在获取证据时习惯于对公司内部报表进行核查，忽视了公司的外部证据，很少采取实地调查的方式。如果被审计公司故意造假，审计单位很难发现。相比之下，审计机关在审计过程中收集的数据和证据的可靠性较低。4.2.3浑水公司调查范围较广浑水公司在调查瑞幸的过程中，调集约1500名人员到现场，对瑞幸981家门店进行了拦截询问、监控记录，覆盖了瑞幸100%的营业时间。同时，浑水公司对监控视频的完整性要求较高，采集的数据真实可靠。但是，审计机关只审计被审计单位的一部分样本，不能做详细调查。再者，审计机关的权限是有限的，只能根据被审计公司提供的信息进行判断。在审计过程中，审计机关只能被动地希望被审计公司积极配合，很难像浑水公司那样进行细致的检查。审计机关之所以很少进行实地调查，只对部分样本进行抽样检查，是因为审计的时间和预算有限。只要没有出现严重问题，审计机关就不会选择扩大抽样范围再次进行检查，以防止审计时间超出预期，影响工作绩效，这种时间和预算的限制也对检查范围和审计质量产生了影响。浑水公司是以发现问题为目标，督察短达不到目的。因此，浑水公司对瑞幸的调查是抱着扩大检查范围的思路进行的，它毫不犹豫地花了11260个小时进行调查。在此过程中，还对第三方媒体进行了跟踪调查，发现瑞幸夸大了广告费用支出。而且审计人员不会花很多时间，也不会跟踪媒体，所以很难发现公司的问题。4.2.4应用大数据技术审计机关大多采用传统的审计方法开展审计工作，缺乏大数据技术的应用。传统的审计方法只能根据事件发生后收集的相关信息进行分析，具有一定的滞后性。此外，审查公司账簿和报表或进行实地调查需要更多的时间。这就要求审计机关在面对被审计公司的财务数据时，具有较强的数据分析和存储能力。利用大数据技术进行审计，主要是以互联网的形式进行，不受时间和地点的限制。此外，各部门的数据可以在网络平台上采集，减少了审计人员收集数据的时间，使数据的收集更加方便，提高了工作效率。同时，利用大数据对数据进行分析和预测，不仅降低了部分抽样造成的数据不完整的风险，而且使分析结果更加准确。审计机关还应注意分析性审查程序在审计过程中的作用，可检测被审计公司财务报告及其他信息的异常变化。在审计策划阶段，将被审计公司目前的数据与以往的数据进行对比，可以发现指数上升过程中的异常现象，进而确定潜在的风险区域。审计人员认真、全面地执行本程序，能够及时发现被审计单位存在的问题。在审计报告阶段，利用该程序可以减少检查漏洞，保证审计结果的准确性。但如果被审计公司内部管理混乱，程序依据不可靠，应执行其他替代程序，以确保审计结论的真实性和可靠性。4.2.5审计机构与被审计公司的雇佣关系从人员角度看，审计人员在审计过程中可能存在道德风险。审计机关与被审计公司的关系属于雇佣关系，审计机关可以从被审计公司取得收入。此外，审计信息存在不对称性，商业利益的诱惑会使审计人员满足管理的要求，从而丧失客观性和公正性。虽然从审计机关获取的利润来看，为被审计公司的造假行为承担严重后果不值，但也应防止人们在情感和利益的驱使下做出错误的选择。因此，审计机关应加强道德风险防范，同时，对于公司的管理，审计机关应注重对个人素质的评价，审计机关还应加强对被审计公司管理人员个人素质的评价。第5章审计风险控制防范对策5.1完善上市公司内部监管体制经营权与所有权的分离使得管理层和投资者为了自己的利益经营和管理公司。为了实现自己的目标，实现公司的业绩，管理层可能会弄虚作假，这会损害公司所有者的利益，因此有必要更好地监督管理层的行为。首先，合理确定董事会规模，适当减少内部董事人数，更好地控制独立董事和内部董事的比例，防止董事会被内部董事操纵；其次，设立独立审计委员会建立董事会内部审计和外部独立审计监督管理机构，加强公司内部监督水平，增强公司治理能力，提高公司人员进行专业财务培训，提高员工风险意识，与外部审计机构共同监督管理，减少舞弊的可能性。5.2定期更换会计师事务所要求上市公司定期更换会计师事务所，并规定在正常情况下，会计师事务所换届不得超过5年。审计机关对同一单位及时进行审计，审计机关与被审计单位的关系密切。定期更换有利于防止审计机关和被审计单位共同造假，欺骗投资者，