浅谈审计风险及控制

浅谈审计风险及控制目录TOC\o"1-4"\h\z\u摘要： 3Abstract： 3绪论 4一.审计风险的定义及其具有的特点 4（一）.定义审计风险 41.审计风险的具体含义 42.组成审计风险的关键要素 5（二）.审计风险的分类说明 51.重大错报风险 52.固有风险和控制风险 53.检查风险 64.什么是内部审计以及内部审计风险 6（三）.小结 7二.审计风险控制 7（一）.审计的重要性 71.审计的重要性 72.审计风险与重要性 8（二）.防范审计风险 91.社会环境方面 92.审计师事务所方面 9（三）审计风险的具体控制措施 91.提高审计人员的综合素质 92.加强企业内部控制 103.运用有效地审计方法工作并提高审计的适应性 10（四）小结 10三.实际案例—安然事件 12（一）事件简述 12（二）事件分析 13（三）正确的应对措施 13结论 14参考文献 15致谢 17

摘要：伴随着国内市场经济的蓬勃发展，各类不同层次以及大小的企业不断地改进自己的经营模式。市场的波动以及变化幅度也越来越大，这也就使得风险的发生变得频繁。因此，如何预防风险的发生，风险发生后的处理以及如何应对无法处理的风险将其破坏降到最低就显得尤其重要。本文就较为浅显的谈论审计对于风险的管控并附述控制方法。关键词：审计风险、审计程序、风险成因、风险控制、重要性水平、被审计单位Abstract：Withthevigorousdevelopmentofthedomesticmarketeconomy,variousenterprisesofdifferentlevelsandsizeshavecontinuouslyimprovedtheirbusinessmodels.Marketfluctuationsandchangesarealsoincreasing,whichmakestheoccurrenceofrisksmorefrequent.Therefore,howtopreventtheoccurrenceofrisks,howtodealwiththerisksaftertheyoccurandhowtodealwiththerisksthatcannotbehandledtominimizetheirdamageareespeciallyimportant.Thisarticlewilltalkaboutthecontrolofrisksinauditingandattachthecontrolmethods.Keyword：Auditrisk、Auditprocedure、Riskmanagement、Importancelevel、Auditee

绪论随着我国市场经济的不断发展，审计行业所面临的审计风险也就越来越大。同时审计工作者为了适应社会的需求，不断地拓宽工作范围和工作方向，这也就要求审计工作者承担更多的责任。因此，审计风险的控制和显得愈发重要。国外学者更加侧重于财务报表方面的风险体现，也就更加注重于审计人员的审计意见对企业的影响。国内的学者则强调审计人员发表的审计意见给被审计单位带来的后果因此所需要承担的法律责任的风险。由此看出国内外的学者对于审计风险的研究主要集中在：审计人员对于被审计单位的财务报表所发表意见的正确性以及不当意见所需要承担的责任。国外早期的审计学家对于审计风险的研究主要是集中在审计工作基础上的总结，然而随着审计工作的发展，研究的方向也随着时代发生了变化。20世纪后国外的审计学家对于审计风险的研究改变到了审计人员的责任方面。之后，更多的学者提出了不同的见解和改进，国际审计委员会在2003年发布的最新审计风险模型开启了现代风险导向审计时代。对于国内的研究，我国的审计风险研究起步较晚所以国内的学者将研究方向投入到了民间审计以及审计结果公告的研究上。简单的说，国外的学者在学术上走到了专业前沿，而国内的学者在对于审计环境的研究上更具说服力。通过上述的分析及对比我们可以发现，我国现在对于审计风险方面的研究还大部分处于规范阶段，多数研究还落后于国外学者之后。我们需要对审计风险有更多的了解和探索，同时也需要对审计风险的控制知识有一定的储备。在面临到有关这一系列的问题时能够有针对性的进行化解。本文就以此为基础点，对审计风险的构成、审计风险的特点以及如何应对风险的发生作出简略的介绍。一.审计风险的定义及其具有的特点（一）.定义审计风险1.审计风险的具体含义审计风险可以对它看做是一种事件发生的可能性。它是由于将要被审计的财务报表中存在一定的错误信息，然而审计报表的审计人员对其正确性作出肯定审计意见的概率，即审计工作者可能发表不恰当审计意见的概率。2.组成审计风险的关键要素审计风险在一定程度上受到重大错报风险以及检查风险的影响。重大错报风险是指在对即将被审计的财务报表审计之前报表已经存在重大错误的可能性。其次，检查风险是指在被审计资料中存在错误并且该错误问题单独或者与其它的存在的错误相关联会对报告使用者产生消极影响，但是在经过审计人员审计之后未能发现这种错误信息的可能性。通常审计风险的水平等于重大错报风险与检查风险两者的乘积，我们也将这种关系定义为模型。通过对审计风险的了解我们知道在实际工作中审计人员应当采取实施有用的审计程序，对重大错报风险进行核算，然后以评估的结果为基准开展审计程序对检查风险加以控制。这样就能够更加利于审计人员对财务报表的审计工作展开核查，并以此提高审计水平降低自己的工作难度，为财务报表提供者作出最有权威的建议。（二）.审计风险的分类说明1.重大错报风险重大错报风险是指被审计单位提供的财务报表在审计工作开展之前存在较大错报的概率。这一种风险与被审计单位的日常经营相关，他不是审计人员工作的表现。在对被审计单位的财务报表开展审计之前我们应当考虑相当范围内的影响，进而找到合理的方式进行审计工作。财务报表本身层次的重大错报风险与被审计的经济资料的全部有着相当深远的联系，因为它有可能会从不同的角度影响审计工作。这个层次的风险通常受到被审计单位的影响。此外，这类风险影响了审计工作的判断，增加了发生重大错报的可能性大小。注册会计师评估经济资料自身重大错报时应注意：考虑审计工作人员的专业知识，考虑对业务人员的监督力度，考虑被审计单位是否存在直接或者间接影响审计工作者判断的事项。2.固有风险和控制风险认定层次的重大错报风险可以进一步分为固有风险以及控制风险。固有风险是指在没有采取任何相关措施之前，被披露的某一事项自身会发生错报的可能性。被审计单位及其环境中的一些因素（被审计单位流动资金不足，实际资本匮乏）还可能与多个甚至所有类别的经济交易业务有关，进而从不同方面影响固有风险。控制风险是指某企业发生的经济业务往来且形成了错误的交易记录，但是这一错误记录并没有被企业内部控制系统及时发现并制止的可能性。控制风险取决于送审企业是否有效的实施和开展了内部审计工作。但是，由于所有的审计都受到一定程度的局限，所以一定范围内的控制风险是始终存在于审计工作中的3.检查风险检查风险是指由于审计人员在对被审计单位提供的财务状况信息展开审计工作时，该资料中存在一项可以定义为重大错报的事项，审计人员一味为了将审计风险降低而并未发现该错误的概率。只要审计人员对自己制定的审计计划进行严密、有效地执行，那么检查风险是可以得到一定的改善的。此外，由于审计人员通常没有精力对被审计单位的所有发生的经济业务往来信息完全进行检查，所以检查风险就一定会存在于审计工作中。也就是说检查风险在实际工作中是一定存在的，但是在理论上是可以避免的。4.什么是内部审计以及内部审计风险内部审计是一种独立于企业其它机构之外根据实际事实对企业业务进行保证并提供建议服务功能的机构，用以创造相对的价值以及改善被审计机构的运营情况。它能够协助机构制定更加强有力的方法改善风险治理的效果进而促使企业的经济业务更加的规范，也使的管理者更快达到追求的目标。内部审计风险是指经营者自身的经济往来财务报告存在重大的错误和错报或者是企业经营者施行管理的方式以及管理制度存在一定的缺陷。然而，内部审计人员认为这些业务往来的记录报告是没有问题的且企业符合正规合法的管理模式，经过审核后审计人员提出不符合事实的审计意见的可能性。由于审计风险的形成原因是多样的，所以内部审计风险的特点自然也就极具多样性。它具有不可避免性，广泛性，持久性，隐蔽潜在性，可测可控性。为了防范内部审计风险的发生，首先获得经营管理层的支持以及理解是关键的。审计机构首先要采取一系列的手段及措施使经营管理层对内部审计的自身缺陷，审计能力，审计计划的制定以及审计目标的确立有一定的正确的了解。取得经营管理者的支持同时也让管理者对企业自身的内部审计有一个合理的预期。这样企业自身内部审计所带来的风险就得到了降低。其次，内部审计机构要加强对被审计对象以及被审计业务的日常管理情况的监控和了解。加强对审计风险的管控，在企业预期内通过审计工作者的努力最大化的防范风险。（三）.小结审计风险是指一种事件可能发生的概率。它是由于将要被审计的财务报表中存在一定的错误信息，然而审计报表的审计人员对其正确性作出肯定审计意见的概率。审计风险来自于自身和审计师工作中，两者构成了审计风险的主要形成元素。但是如果将审计风险单独划分我们会得到来源于不同原因的风险种类，也就是审计风险的架构。其中注册会计师层次上的重大错报风险是影响极为深远的。其次，内部审计风险是一种来源于经营者内部机构的风险；它是经营者能够最直接接触到的风险，管理者可以通过完善自身的管理体系以及对内部审计机构的严格要求来减低风险发生的概率或增加对风险防范。总的来看，不论风险类别及来源层次，审计风险它是客观存在的且无法完全消除的；任何的组织管理者都只能够去防范和减低而不能真正达到完全规避。二.审计风险控制（一）.审计的重要性1.审计的重要性可以视作审计人员对错误大小的认定。如果经营管理者所做出的决策被这一错误影响，那么这一项错报我们可以认定是重大的。因此，我们可以将重要性理解为财务报表中可能存在的错误能否影响经营管理决策人员对财务报表反馈信息理解的临界点。此外呢，重要性还包括了对于数量和性质两方面的考虑，重要性的概念也是相对于财务报表使用者的决策信息需求而言的，重要性的确定是需要职业人员在具体情况下进行判断的。2.审计风险与重要性对审计风险的产生及特点还有对重要性概念有一定的认知过后我们知道，它们两者之间是从不同的角度衍生的：审计重要性是侧重于企业经营决策者的角度衡量会计报表错报的影响。审计风险则侧重于从审计工作者方面考虑会计报表中存在的错误信息对审计意见影响的概率大小。两者来源于不同的工作者之间，但是在实际审计工作中却环环相扣两者相辅相成。从财务报表审计工作者的角度考虑，重要性水平确定的高低直接影响审计风险发生的可能性大小，它们二者一般呈反向变动的关系。但是，在实际情况下重要性水平基本上是依据审计工作者自身经验确定的，所以这就可能在一定的程度上会与报表使用者的要求产生差距。从财务报表使用者自身利益的角度看，为了作出最有利的抉择，报表使用者们往往需要审计人员在审计报告中为他们揭露最多的问题，这样也就相当于设定了一个相对较低的重要性水平，同时审计工作者也就意味着会面临较大的审计风险。反之，如果财务报表使用者对于审计报告中所披露的信息要求较低，那么审计风险也就随之降低。这是因为，报表中所可能存在错误信息对使用者不会构成决策上的不利影响，当然也就降低了审计时的风险。在实际工作中，审计人员不但要考虑被审计单位的要求，还应结合自己审计工作的情况判断审计风险的大小。当审计工作者在开展工作的时候，判断相对低水平的重要性，也就意味着他将实施较多的审计程序，披露更多的审计信息，花费更多的审计成本。最后生成较为详细的审计报告，同时也就使得审计风险的得到了减小。反之，审计人员面临的审计风险就越大。为了提高审计工作质量也为了能够为财务报表使用者提供比较满意的审计报告，审计工作者应当要谨慎的、合理的确定重要性水平。审计工作者应当学会换位思考，设身处地的为使用者着想。遵循职业操守明确审计目的，适当增加审计程序，改进审计计划，做到最大程度上的消除无关紧要的干扰。除此之外，也需要不断地改进审计工作的方式，提高审计人员自身的业务水平，正确的使用审计手段降低风险完成自己的审计工作。（二）.防范审计风险1.社会环境方面首先，要分清被审计单位的自身责任和审计人员之间的相关责任，确保会计信息的可信度。我们一定要保证会计资料是来源于实际业务的，保证提供的会计资料是最原始的。保证审计工作的开展能够处于良性的环境中，我们也可以将其看成是降低风险的手段之一，这一手段能够比较有效地提高审计报告的质量此外，企业自己还应当不断完善自身的经营制度，划分分工，将责任具体化到个人，使得内部人员之间的职位不相容，提高办事工作效率，实行岗位之间相互监督的制度，发挥相互监督的作用，可以在一定程度上降低舞弊行为的发生。这也就能够为注册会计师的审计工作提供一个相对公正、合理的工作条件，在一定程度上降低了审计风险，同时也将审计工作最重要的独立性彰显出来。2.审计师事务所方面应当在审计工作开展之前对审计风险进行大概的评估。为了达到较高的工作效率和显著的工作效果，审计师事务审计人员在执行审计工作时，应该对从多方面多角度的分析挖掘潜在的风险并作出评估。以这一评估作为基础，谋划出有用的审计计划，尽最大努力将审计风险控制在一个理想水平内。在审计工作中对审计风险的控制，是指选择采用完善的审计手段及方法，实施最完美的的审计程序来规避风险，降低风险达到控制风险的目的。事后审计风险评估，是指在审计程序实行完毕之后对审计工作的有效性进行分析，检查，修正及评估，把审计风险的发生概率大大减小。（三）审计风险的具体控制措施1.提高审计人员的综合素质审计工作的主要承担者是审计工作者，其综合素质的高低与审计风险的大小直接相联系。所以，提高工作人员的综合素质，尤其是提高工作人员的业务水平是防范审计风险的有效途径。审计人员应当具有优秀的业务能力和对工作的责任感。让审计工作具备优越的特性，履行工作职责保证工作的完整进行。此外，审计人员还应当及时了解实时的新闻资讯与行业规矩，避免与政策相悖而增加审计风险发生的概率从而为审计工作带来不必要的麻烦；在业务素质方面，审计人员应当不断提高在工作方面的专业技能，熟练掌握相关的审计手段以及审计程序的实施。2.加强企业内部控制在一定得程度上审计风险与被审计单位的内部控制制度也有着极其密切的关系，如果被审计单位内部控制能力相对低下，那么为审计人员提供的审计资料可能存在着极大的错误。审计人员难以确定相对应的重要性水平，自然也就有可能会导致审计风险的上升而作出质量较低的审计意见。因此，审计人员应当对被审计单位的组织框架结构有一定的了解，然后作出相应的审计计划并实施有效地审计程序。被审计单位也应当不断地完善自身的内部审计系统提高自身的内部控制制度为审计人员的最终审计意见提供保障。3.运用有效地审计方法工作并提高审计的适应性审计人员应当根据审计业务发展的需求改进并掌握更加先进有用的审计方法，并用其降低审计风险提高审计业务的质量。但是，由于审计风险的不可消除性，审计人员无论运用什么方法都无法达到完全规避风险的目的。所以，在进行审计工作时应当多种审计方法混合使用进行工作，在一定程度上降低因审计方法带来的审计风险。审计人员应当及时了解被审计单位的审计环境，及时的了解被审计单位可能存在的问题，并采取相应的审计对策，降低审计工作中的潜在风。准确的、及时的在审计报告中对被审计单位进行披露。总之，审计人员环境适应性越高也就越有利于在审计工作中作出最有利的计划，实施最匹配的审计程序，从而降低相应的审计风险。（四）小结在实际的审计工作中，审计重要性水平的确定对审计工作的开展有着很大的意义。它对判断审计风险以及对最终审计报告中审计意见的准确性有着衡量的作用。审计风险是无法规避的，它始终存在。但是我们可以对其做好防范，在一定程度上降低审计风险的大小。首先，应当改善社会环境创造更加优良的审计大环境；其次。审计单位应当对被审计资料作出有效判断，在审计工作开展之前先有一定的防范。提高审计人员的专业技能能力，增强审计师事务所人员的工作适应能力；被审计单位也应当完善内部控制制度及提高内部审计水平。这样，才能在一定程度上达到对审计风险的防范和控制。

三.实际案例—安然事件（一）事件简述近年来，美国资本市场连续出现一系列的财务丑闻，其中以安然公司为首的一些世界级的巨擘企业纷纷承认错误。这一举措，在美国市场引起轩然大波，一大批的企业被导致破产。这些企业的舞弊行为目的不同，手段各异，其中的安然公司财务舞弊事件较为典型，其影响较大。其主要原因一是安然公司财务舞弊是近年来美国市场最大的丑闻并且也是最初的开端企业。二是因为他们曾经的审计工作公司是全美乃至全球的顶尖审计团队—安达信公司；然而他们的财务舞弊曝光之后直接导致了安达信审计公司的解体。安然公司创立之初是从事天然气行业的企业，然而在发展几年之后该公司经过多次的转型，兼并以及跨行业经营成功的将公司经营成为世界前列的企业之一。2001年10月安然公司发布了他们本年第三季度的财务报表，然而美国本土一家经济网站却发现安然公司未在财务报表中披露他们对外宣称的两笔巨额交易。此后，美国证监会发表对安然公司展开经济调查的通知。通过证监会调查发现，安然公司在直到2001年为止的三年间共虚报利润5.86亿美元，且在这几年中并没有在对外公布的财务报表中披露公司债务。安然公司的财务舞弊显然是经过严谨的计划的，他们利用法律准则将旗下的子公司开设成为独资企业成功的避开了美国的双重税率准则成功逃税。在财务报表上他们财务结构极其复杂，无所顾忌的夸大利润，隐瞒债务。在会计处理上，他们采用一种叫‘盯市’的方法，从中虚构一些巨大的合同，然而这些合同在很长的一段时间都不可能得到实现，们以此来提高了自身的净利润。这些做法大大降低了安然公司的资产负债率。在事件中对安然公司实施外部的安达信审计事务所，是安然公司一直以来的绝对审计工作者审计师事务所的一部分管理者成为了安然公司的财务管理者。此外，安达信审计师事务所在三年间也没有对安然公司的财务舞弊进行披露。安达信公司承接与安然公司产生冲突的业务，其中包括直接参与安然公司的内部审计。不仅如此，安达信事务所还销毁了与安然公司有关的文件，妨碍了司法机关的调查。（二）事件分析在安然公司的财务舞弊事件里，我们可以很明显的看到安然公司通过自身的一系列舞弊手段隐藏了公司的很多财务信息。其次，又通过与审计师事务所的暗中合作对自己的财务信息进行了很好的伪装。首先，安然公司利用法律的空子将自己的子公司大量分散为独资企业以此逃税，然后利用作弊手段将自身的资产负债率大大降低。其次，安然公司采用及其复杂的财务结构将自己的巨额负债隐藏在财务报表之外，以此达到迷惑投资者的目的。然后他们采用虚构合同的方式造假自己的净利润，并通过与达信审计师事务所的沟通成功达到了财务舞弊的目的。（三）正确的应对措施安然公司方面应当建立健全自身的内部监督，内部管理机制；充分发挥企业管理工作人员之间的不兼容相互监督的作用。除此之外，应当遵从法律的引导严格要求自己的财务工作者恪守职业道德，遵守会计师法规；设立内部审计机构并通过该机构对自身的财务情况进行检查和分析。时刻了解自身的财务状况，按照相应的法律法规对公众真实披露公司财务报表并积极向有关单位上报自己的真实经营信息，如实纳税。审计师事务所方面应当恪守审计师、会计师准则，保持审计工作超然的独立性；对社会、对公众、对被审计单位认真负责。审计师事务所应当提高自身审计人员的职业道德，提高审计工作者的专业技能知识。规范审计工作者的行为同时审计工作者自身也应当洁身自好，对被审计单位进行正确的审视，实施对应的审计程序，发表适当的审计结论，对被审计单位存在的错报，漏报以及相关信息进行披露。保证自己的审计工作符合国家的法律，公众的要求以及职业的规范；当然也要对被审计单位的正确的财务要求着想，作出最有利的审计工作。社会层面社会公众也可以发挥自身的公众监督职能，对被审计单位、审计师事务所以及审计师个人进行良性的监督。发表正确的言论，不对社会审计环境作出破坏；在保证自身权益的同时也促进良好的审计社会环境的发展。国家也应当完善个各方面的法律法规，引导审计工作的规范开展，为稳定审计工作提供强有力的保障，同时也能够避免财务舞弊行为的发生。审计署也应当加大检查力度，规范各审计单位的工作促进企业以及审计师的发展。结论审计风险可以对它看做是一种事件发生的可能性。它是由于将要被审计的财务报表中存在一定的错误信息，然而审计报表的审计人员对其正确性作出肯定审计意见的概率。重大错报风险是指被审计单位提供的经营经济资料在审计工作开展之前存在较大错报的概率。。固有风险是指在没有采取任何相关措施之前，被披露的某一事项自身会发生错报的可能性。控制风险是指某企业发生的经济业务往来且形成了错误的交易记录，但是这一错误记录并没有被企业内部控制系统及时发现并制止的可能性。检查风险是指由于审计人员在对被审计单位提供的财务状况信息展开审计工作时，该资料中存在一项可以定义为重大错报的事项，审计人员一味为了将审计风险降低而并未发现该错误的概率。内部审计是一种独立于企业其它机构之外根据实际事实对企业业务进行保证并提供建议服务功能的机构，用以创造相对的价值以及改善被审计机构的运营情况。它能够协助机构制定更加强有力的方法改善风险治理的效果进而促使企业的经济业务更加的规范，也使的管理者更快达到追求的目标。内部审计风险是指经营者自身的经济往来财务报告存在重大的错误和错报或者是企业经营者施行管理的方式以及管理制度存在一定的缺陷。然而，内部审计人员认为这些业务往来的记录报告是没有问题的且企业符合正规合法的管理模式，经过审核后审计人员提出不符合事实的审计意见的可能性。审计的重要性水平确定在实际审计工作中是比较重要也是比较考验审计工作者的一项作业。从财务报表审计工作者的角度考虑，当重要性水平越高时，审计风险也就越低；相反，重要性水平越低，审计风险越高。但是，在实际情况下重要性水平基本上是依据审计工作者自身经验确定的。从财务报表使用者自身利益的角度看，为了作出最有利的抉择，报表使用者们往往需要审计人员在审计报告中为他们揭露最多的问题，这样也就相当于设定了一个相对较低的重要性水平，同时审计工作者也就意味着会面临较大的审计风险。反之，如果财务报表使用者对于审计报告中所披露的信息要求较低，那么审计风险也就随之降低。为了提高审计工作质量也为了能够为财务报表使用者提供比较满意的审计报告，审计工作者应当要谨慎的、合理的确定重要性水平。对于审计风险既然不能完全的避免，那么我们就一定要做好相应的防范，在风险确实发生时做出相应的措施对其进行控制保证将损失降到最低。风险发生之前，我们要从多方面进行防范；首先，要保证审计资料的准确性和真实性为审计工作者提供一个良好的工作环境。其次，审计工作人单位应当保证审计工作者的专业性也就是保证审计工作者能够完成审计工作并作出正确审计报告发表适当审计言论。对于审计风险的控制，被审计单位应当设立完整的内部审计机构充分发挥其基本职能，在保证自身