海尔集团审计风险规避与防范

第一章前言 1.1研究目的及意义 企业在所有国家都是国民经济基础的重要组成部分。即便是在经济发达的欧美国家，在企业迈入转型或扩大新型主流业务成为潮流的当代，在欧美国家民营企业占据着主导地位。在中国企业虽然在这几年取得了很大发展，但仍然存在一些问题。审计风险使注册会计师承担重大的经济责任，同时也使审计报告利益人产生误导甚至造成重大经济损失，正确评估和防范审计风险已成为审计实践中必须重视的问题。通过对海尔集团审计风险的研究，深入分析企业审计风险以及原因，对审计风险规避与控制提出相应措施。有利于加强对企业审计风险规避与控制，有利于识别行业审计风险构成要素。研究海尔集团电子业务审计风险有助于更好地控制该行业的审计风险、减少审计工作出现差错的可能性。通过对企业审计风险评估，针对风险的成因提出防范措施，为进一步规范行业企业审计，降低企业审计风险提供借鉴。同时体现了对审计技术的探索。有一定的理论价值。对审计风险的探索有利于加强对相关计算机审计的应用，进一步拓宽审计方法。有助于会计师事务所的审计人员完善自己的专业知识储备，有助于培养出具有专业性、针对性的企业审计团队。会计师事务所通过对多类型企业开展审计工作，并对它们进行细致地研究与分析，最终也提高了自身的整体业务水平。这大大提升了整个审计行业的面貌与形象，也更有助于越来越多的企业形成良好的经营氛围，缔造出更加和谐的市场环境。1.2国内外研究现状 1.2.1国外研究现状“审计风险”在西方学者中进行了较早的研究。Anderson（1977）提出审计风险分为财务报表层次审计风险和认定层次审计风险，对检查风险作出定义，推动了审计风险理论的发展。Warren对审计风险下定义，审计风险是由于财务报表中存在审计风险而注册会计师未能发现而引起的。这个时期的审计风险定义接近现代审计风险的概念。提出审计抽样的方法，提高的审计效率，在没有增加审计风险的前提下节约审计成本。PhilnaCoetzee，DaveLubbe（2014）将人工智能技术引入审计工作中，结合计算机网络构建审计模型，帮助审计人员评估风险。审计人员通过改变审计程序来应对重大错报风险，可减少审计失败的风险。额外的审计工作及审计费用的增加，减轻了无效的应对高控制风险的可能性[1]。JaruneeWonglimpiyara（2017）在《审计质量的影响因素》中认为，基于2008年发生经济危机的背景上，审计费用和质量这两者之间的下降是有很大的关联性的，因为对于注册会计师的独立性，在经济衰弱时则会被削弱[2]。TianshuZhang（2013）提出本期注册会计师在对审计做决定时，上期的审计策略和风险这两个方面则会带来一定的影响力[3]。1.2.2国内研究现状国内学者对于审计的研究在近几年，主要在以下几个方面。杜丽（2018）提出要从报表、交易、个别认定层次来评估重大错报风险和检查风险，要求加强对新审计准则和方法的宣传和培训，将审计风险范围的大小与审计师的责任直接相关等来应对风险导向审计中的难点[4]。王小芳（2017）认为提出注册会计师在审计过程中，大概率会影响审计抽样的结果。所以在抉择是否可以采用审计抽样的判断时，需慎重考虑，并针对不同的情况，对整个审计的流程进行与之相对应的设计[5]。陈曦，杨成文（2017）认为认为审计人员的主观判断也会影响审计风险，他将主观因素作为乘法项引入模型。为了证明这一模型的正确性，他利用数学计算得出了此模型和真实的审计风险吻合度高的结论[6]。宋亚（2017）认为错报风险对整个审计过程所造成的影响，但他认为仅仅引入错报具有一定局限性，所以他在先前的基础上又引入了不当意见表达风险因素，并将该风险与其它风险进行了连乘计算[7]。胡喜国（2017）将错报风险作为一个乘法项加入到最原始的模型中。他所提出的错报风险涵盖内容广泛，例如人员因素、环境因素等[8]。韩海青（2016）认为审计的主体实际上就是对审计监督活动予以实施的人员和机构，在审计工作中，审计主体的独立性则是其的灵魂所在，同时对于审计质量而言，审计主体的独立性也能够带来充分的保障。对于企业内部的审计人员，管理层和董事会会对其进行领导，在企业内部管理机构中，内部审计主体也是其中之一组成部分，而且没有独立的财权、决策权[9]。吴倩（2016）觉得审计费用在不正常偏高的情况下，那么购买审计意见的嫌疑就会存在。反之，当审计费用在不正常偏低的情况下，审计程序的异常简化和低价竞争的嫌疑就会存在。于审计而言，在这两种情况下都会有降低其质量的概率[10]。张莉妮（2016）审计风险具有审计重也前移、更加注重外部审计证据、风险模型应用在审计各阶段王个特点，提出应用风险导向审计的对策即提高审计人员专业判断能力，处理好审计成本与效益的问题，健全法规制度，加大对注册会计硬违法行为的法律追究[11]。胡金坤，周明杰（2016）分析了由于投资性在审计实务中缺乏具体的审计业务准则、公允价值难确定、缺乏针对性的审计程序使得审计面临较高的审计风险，提出根据投资性的特点采取有针对性的审计程序，重点检査关键审计点，保证审计质量[12]。李晴（2018）论述了开发企业在经营核算过程中存在的舞弊问题，运用现代风险导向审计为基础来对经营和舞弊风险进行识别和处理，在审计中注重分析程序[13]。秦艳彪（2018）分析了由于投资性在审计实务中缺乏具体的审计业务准则、公允价值难确定、缺乏针对性的审计程序使得审计面临较高的审计风险，提出根据投资性的特点采取有针对性的审计程序，重点检査关键审计点，保证审计质量[14]。李力（2018）提出审计风险具有审计重也前移、更加注重外部审计证据、风险模型应用在审计各阶段王个特点，提出应用风险导向审计的对策即提高审计人员专业判断能力，处理好审计成本与效益的问题，健全法规制度，加大对注册会计硬违法行为的法律追究[15]。从上文献回顾来分析，国内外学者对于审计风险的研究不断完善，在企业审计风险研究方面，目前已经有其独到的见解之处。以风险导向审计模型作为依据，审计风险可以分为两种，其一则为重大错报风险，其二为检查风险，注册会计师通过采取审计程序可将审计风险降低到可接受的低水平。但是，对于企业审计，前人大多从财务报表舞弊角度进行研究，而且也缺乏具体的案例分析，少有学者从重大错报风险和检查风险的角度进行深入的案例分析。1.3研究的主要内容 本文主要研究企业审计风险的规避与防范，首先阐述了审计风险的含义与特点，并且以海尔集团为例，分析海尔集团审计风险现状及成因，并在最后提出海尔集团规避和控制审计风险的对策。第二章审计风险的概述 2.1审计风险含义对于审计风险可以这样阐述：其是判断存在重大不符合实际事项的财务报表时出现差错的可能性。而对于如下方面是不包括在其中的，即审计人员可能误以为有重要差错在财务报表中的风险，因为对于此种情况，在审计步骤上审计人员通常会对其进行重新考虑或者增加，所以基于此得出的结果一般都能保证正确性。而影响审计风险大小的风险有三个，则一是内在风险，二是控制风险，三是检查风险。2.2审计风险特点2.2.1审计风险客观性在现代审计中，一般使用的是抽样审计，由审计总体中以特定方法作为依据来对部分样本进行选取，然后再进行观察和测试，进而推断总体的属性与特征。由于其自身的固有限制使得测试样本的特性与总体的特性存在一定的偏差，这种偏差处于可控范围内，却始终存在。此外，审计本身也存在固有限制，因此，审计风险始终存在，人们只能根据科学的审计方法与手段将审计风险控制在可接受的范围内，并不能完全消除审计风险。2.2.2审计风险普遍性对于审计结果而言，在审计时有很多因素都可以给其带来一定的影响力，不仅包括内部因素，还有许多外部因素。各审计环节的因素都有引发审计风险的可能性，基于此审计结论就会和预期之间存在一定的差距。由于审计影响因素具有普遍性，所以审计风险也会具有一定的普遍性，即对于最终的审计结论而言，只要有一个环节的审计出现差错，那么其就会受到一定的影响。2.2.3审计风险潜在性审计责任是指审计师要为自己出具的不恰当的审计报告承担责任。审计责任就是审计风险的存在基础。倘若对于执业准则审计人员不用遵守，且当自己出具报告后，也不用对其进行负责和承担一定的责任，那么在这样的情况下审计风险就会不复存在。而倘若在具体执业的过程中，审计人员的行为偏离了事实和准则，但是没有导致有严重的后果出现，同时对此审计人员选择忽视时，那么审计风险就属于在潜在阶段中。当潜在风险向现实承担的风险进行转化时，此过程则为显化过程，并且在如下因素发生改变的情况下也会随之改变，如风险认知、法律环境等。2.2.4审计风险偶然性偶然性是审计风险的一个特性，即审计风险是因为如下两个方面造成的风险，一是客观存在的原因，二是审计人员无意中的主观原因。审计风险与包庇行为或舞弊行为有本质上的区别。若审计人员因主观原因故意出具不恰当的审计报告而承担相应的法律责任，这种违法违规行为并不能称为真正意义的审计风险。真正的审计风险是指审计人员因为客观存在的原因，或缺乏某些认知无意中接受的审计风险，只有在无意性的前提下探讨审计风险的控制才有意义。2.2.5审计风险可控性不可否认客观性和普遍性是审计风险的特征，但是这并不代表审计风险不可控制。根据不同的审计目标，根据目的的不同进行动态的调整，运用科学的审计方法，设计合理的审计程序，严格审慎地执行审计程序，可以将审计风险控制在可接受水平内。2.3审计风险带来的危害于国家而言，在如下两个方面的影响下国家监管和决策就容易出现失误的情况，即一是不实的会计报告，二是失败的审计报告。于被审计单位而言，有意或无意的错弊和会计信息可能会在企业中存在，但因为审计不成功，对于会计工作中的典型错误，审计机构却不能帮助它发现，所以对于自身的财务状况，企业的管理者就会产生错觉，这样就不能做出正确的决策。于投资者而言，在审计不成功的情况下，就会难以如实的披露企业的实际财务状况，如此一来对于企业的真实情况，投资者就不能清楚的了解，进而投资决策失误的现象就会出现并会造成股价波动和股民损失。于审计主体而言，因为审计不成功带来的对审计机关的行政复议以及行政诉讼案件也会不断的变多，这对于审计质量的水平、审计机关的公众形象都会带来不利的影响。最后，当审计不成功时，公众也可能会受到严重的误导和遭受损失，进而对于审计机关和相关审计人员，公众就会对其丧失信任。第三章海尔集团审计风险及原因分析3.1海尔集团简介3.1.1海尔集团简介在1984年，海尔集团则在青岛创立，在打拼几十年的基础上，目前其已经是全球大型家电的第一品牌。如今，海尔已经在全世界创建二十余个工业园区及研发中心，全球员工总数也超过了七万人。在商业领域的成功背景下，海尔集团还援建了近二百余所希望小学，时刻不忘自身的社会责任。在1999年，海尔集团首席执行管张瑞敏先生则将这一年定位为“海尔国际化年”，以海尔国际化年确定了海尔集团未来发展的新思路，将海尔的未来定义为全球化的国际品牌。在2012年这一年中，海尔集团则对战略转型进行了宣布，即由全球化品牌战略向网络化战略方向进行转变，并且对“人单合一双赢”的模式继续推进，以此让员工能够直接和用户进行交流互动，进而对用户个性化的需求予以最大限度的满足。为此，海尔决定通过制定新政策来适应即将到来的“新经济”，开始了自身“三个新方向的转移”。所谓的三个“新方向”是指一是，建立具有应变能力的管理体制。二是，开发出全球化的知名品牌。三是，建立网络销售战略，即我们讨论的电子商务。这些新策略的制定都为海尔后来的企业商务电子化打下了坚实的基础。商业市场是一个全球一体化的巨大市场，任何企业都不可能脱离其他个体而依靠自身单独存在。海尔选择“海尔国际化”不但有自身对未来企业发展和市场前景的考虑，其实还收到了自身上游企业所施加的压力。在海尔集团的上游供应商中，有许多国际化的大企业，这些国际企业站在市场前沿转向电子商务化的时候，会向其下游企业施加压力，迫使下游企业也进入电子化的商务模式。3.1.2海尔集团聘请审计公司表3-12017年青岛海尔聘任、解聘会计事务所情况（Table3-12017Haierhiredanddismissedaccountingfirms）聘任、解聘会计事务所情况境内会计师事务所报酬715境内会计师事务所审计年限5境内会计师事务所名称山东和信会计师事务所（特殊普通合伙）数据来源：青岛海尔2017年财务报告通过表中数据，可以发现青岛海尔在2017年审计公司为山东和信会计师事务所，审计事务所报酬金额达到715万人民币，审计年限是5年。青岛海尔外部审计公司针对青岛海尔的财务环境以及企业的财务状况进行审计，并对相关指标进行分析，为青岛海尔提出财务发展建议。3.1.3海尔集团内部审计委员会现状表3-22017年青岛海尔召开内部审计委员会会议次数统计（Table3-2StatisticsonthenumberofinternalauditcommitteemeetingsheldbyQingdaoHaierin2017）公司召开会议次数审计委员会5薪酬与考核委员会2提名委员会1战略委员会7数据来源：青岛海尔2017年财务报告通过表3-2中数据可以发现青岛海尔公司召开的审计委员会一共有5次。对于年度报告审计有关的工作，其进行了三次审议并做出了相应的安排，这三次审议即为事前审议、事中审议、事后审议。在2017年，薪酬与考核委员会召开了2次，提名委员会召开了1次，战略委员会召开了7次。对于审计委员会可以发现，海尔集团对于审计事前、事中以及事后都进行了讨论和方案的制定。3.2海尔集团审计风险现状分析3.2.1审计环境存在风险第一，目前海尔集团大力推进国际化路线，同时大力发展电子商务业务，实现逐步转型。作为新型的商业模式，在财务审计方面的确存在着较大挑战。电子商务相关法律法规和审计准则不完善。与此同时，任何一家企业都不可能脱离外部环境而单独存在。海尔公司也是一样。由于电子商务在我国起步较晚，导致我国针对企业电子商务环境下的相关法律法规还不是那么完善。这些法律法规上的不足会为目前的海尔集团审计工作造成相应的风险。第二，公司在扩大营业的模式的同时，计算机审计风险逐步加剧。基于互联网与电子化办公的基础上得以实现，而计算机保存与运算信息与以往传统业务有很大不同，信息的安全就成了很大的问题。而海尔集团率先转型，由于缺乏经验并没有设置专门保护企业信息安全与网络安全的人员与部门。这也为企业信息安全带来了隐患，也为审计工作带来了审计风险。3.2.2审计对象存在风险海尔集团推进新业务，面临转型，海尔集团自身互联网信息系统还不够完善，在对海尔集团进行审计的过程中，由于内部信息系统的不完善，传统的审计模式，无法了解海尔集团新型的业务，审计人员对复杂的信息化系统还不够了解，则容易为审计工作带来审计风险。运用新模式使得海尔自身的日常运作变得更为高效简便，但新的运营模式也为外部审计人员带来了新的审计内容。这些新的审计内容可能需要新的审计手段和审计程序才能够进行。很多内容不但要对传统的真实性完整性进行审查，还要对安全性等新的因素进行判定，这些不仅增加了外部审计工作的难度，也为审计工作增加了审计风险。3.2.3外部审计人员能力不足审计人员的专业胜任能力不够。集团运营新模式虽然便捷了企业的日常业务，却也较以往大幅度地增加了审计工作的难度。外部审计人员不但要进行传统模式下的审计工作，还要考虑到被审计单位信息化环境下英特网信息安全性；这些不但需要以往的审计专业知识，还设计到计算机知识和网络信息化安全等新的领域。如果外部审计人员没有很强的自身专业能力，则会为审计工作带来新的风险。企业大规模地使用计算机与互联网进行信息化办公。但是市面上却缺乏与之相匹配的专业审计软件，更别说针对被审计单位特有情况而生产的审计软件。对于海尔公司来讲，外部审计人员没有针对海尔公司的审计软件而对其进行审计，就没办法保证审计过程与审计手段针对海尔公司能够真正做到切实有效，这样便为审计工作增加了新的审计风险。3.3海尔集团审计风险原因分析3.3.1安全隐患（1）企业由于对自身办公用计算机使用方式不当而造成病毒感染，进而泄露内部信息和生成虚假信息欺骗用户。（2）外界通过黑客手段攻击企业电商系统和服务器，篡改系统内部信息、造成集团不知情的情况下信息失真，从而产生审计风险。（3）外界通过非法渠道窃取商家信息，造成信息缺失，为企业以及审计工作带来隐患。如果无法保证信息化环境下企业信息数据的安全性，外部审计人员就不敢保证审计工作所涉及到的记录与信息的准确和完整，而外部审计人员如果无法获取真实可靠的审计证据，自然就会增大审计的风险。3.3.2审计难度大在传统审计模式中，审计一直是以被审计单位内部控制为基础，审计工作中往往要对被审计单位内部控制的充分性与有效性做出分析与评价。海尔借助电商模式将企业自身日常运作变得更加高效率、工作人员操作起来快捷方便同时能够降低企业的运营成本。相比从前，海尔集团在应用信息化数据后借助互联网进行鉴定合同、销售商品在提升企业运转效率的同时又为未来拓展出了新的经营活动。新的运营模式为外部审计人员增加了新的审计内容，如网络化合同、网上交易内容、网络支付结算等等。外部审计人员在进行审计工作时不但要同以往一样对被审计单位互联网交易的真实性、完整性进行审查，还要鉴别电子签名是否合法有效以及还要对电子支付环境的安全性进行评定，这些都是以往的传统业务所不具备的。这不仅增加了审计工作的难度，还增加了审计工作的风险。3.3.3缺乏特有审计软件结合现实情况来说我国目前极度缺乏专业的针对新商业环境尤其是信息化数据的审计软件。外部审计人员在对海尔公司进行审计工作时所使用的软件大多为市面上所销售的通用的审计软件，而不可能为海尔集团针对性的制作或使用针对企业实际情况的审计软件。市面上所销售的传统软件虽然能够胜任传统的审计工作，能够提供简单的传统审计程序，但是无法专业化地处理电商环境下海尔集团的电子信息数据。3.3.4审计费用低这几年来会计师事务所相互之间的竞争前所未有的激烈。而再这样的环境下，很多会计师事务所会通过降低收费标准的方式来增强自身的竞争力。而这种恶性竞争的方式会让会计师事务所本身被迫为了降低自身工作成本而将审计过程中的必要程序加以简化，而在针对海尔集团这样的企业来说，外部审计人员往往会在强烈的竞争下为了降低工作成本而采取和从前一样的审计方法，而没有估计海尔自身业务所具有的特点。第四章海尔集团审计风险的规避与控制4.1审计环境风险的控制4.1.1顺应形势改变公司相关规章制度新的商业模式下各位跨国企业及依赖于电商产业的企业来说，最主要的电子商务法律法规不够完善。尤其体现在审计工作中，我国现存的电子商务相关法律法规目前的确不能满足当今市场与企业的需要，但是政府目前也在进行逐步的完善。因此在等待国家法律法规逐步完善的过程中，应当贴合实际改变公司的相关规章制度，调整自身的步伐，顺应当前的形势，并预估未来可能存在的发展规律，规避风险的同时做出相应的改变。4.1.2建议完善电商审计工作准则企业与客商之间的电子化合同签订以保护自有公平竞争的市场环境。信息化环境下，审计工作的各方面相比较以往都发生了很大的变化，在这样的情况下传统的审计准则早已无法满足现在的审计工作的需要。这导致外部审计人员在审计过程中对新业务的具体操作或许非常让人难以把握。所以应当建议相关监管部门及时制定并完善电商环境下的审计工作准则，从而使外部审计工作人员在工作中能够有一个明确的参考标准，降低审计工作中的审计风险。4.2对象风险的控制4.2.1鼓励企业建立完善的内部控制制度与以往的商务环境不同，海尔集团内部信息化模式比较广泛，企业需要审计在信息化环境下企业商务数据能够在非常短的时间内自动生成并计算，在这种情况下如果企业内部控制系统不科学合理就会威胁到被审计单位的数据完整性与准确性。被审计单位的管理人员要认识到企业内部控制部门的重要性，充分支持内部控制部门参与到企业的管理工作中来。而企业内部控制部门的相关人员要根据企业规定定期的对自身内部控制系统及实际执行情况进行科学合理地评估。特别要针对海尔集团信息化环境这样的易薄弱环节要加大力度重点执行。而单靠内部系统的完善并不能解决所有的问题，对企业商务数据的安全性控制能够进一步促进企业的健康安全发展。4.2.2加强对电子商务新内容的重点审计目前电子商务在不断地兴起和普及，在此背景下很多企业在日常运作时，都开始对新的商务手段进行运用，比如电子支付、商务合同的电子化、购销货款的网络支付收取等。这些新内容的出现加大了外部审计人员审计工作的难度。而我们为了提升外部审计人员的审计工作质量，事务所可以在涉及到以上方面的审计工作时聘请外部专业人士来帮助审计工作的进行。电子商务环境下企业所使用的网络安全程度也值得企业自身重点关注。具体来说，企业可以雇佣或聘请专业人员为企业的互联网进行网络防火墙安装、对企业的自身信息进行加密和身份认证等以加强自身电子商务业务平台的安全性。由此可知，外部审计人员在进行电子商务新业务审计工作时，还要对该企业互联网安全性进行合理审计。4.3人员风险的控制4.3.1加强人员培训与教育新商业模式环境下审计风险产生的一个重要因素就是审计人员针对新商业模式业务的专业能力不足。因此降低审计风险会计师事务所一定要加强自身审计工作人员的培训与教育。事务所不但可以对已有的对于传统审计工作有着丰富经验的注册会计师进行新商业模式审计的知识教育，同时还可以对有着丰富新商业模式经验的人员进行审计工作的培训与教育，建立自身专业的新商业模式审计团队，从而更好地完成新商业模式审计工作。对于未来的审计人员的展望，为了迎合市场对于新型人才的需求，会计师事务所可以与学校达成合作关系，即注册会计师可以亲自到学校中，然后将自己在审计工作中的经验和心得传授给审计专业的学生，同时学校也可以组织此专业的学生到会计事务所中去学习，如此他们就可以切实掌握更多的知识来做到学以致用并且能够增加更多的工作经验，进而为社会做贡献。4.3.2开发审计软件无纸化是现代企业财务运营的一个重要特点，而在新商业模态无纸化的特点下软件就开始承担着越来越重要的角色。在当今电商环境下，为了达到提高审计的工作效率同时提高企业审计工作的质量的目标，就必须有着专业且高效率的商务审计软件来帮助外部审计工作人员进行审计工作。在未来开发商务审计软件的过程中，为了保证软件的质量与实用性，软件开发人员必须在软件工作原理能够符合审计原理的同时还要保证软件能够适合不同类型企业自身的业务状况。我们可以让审计工作人员和软件开发者共同合作以达到这个目的，从而提高审计软件工作效率降低审计风险。与此同时，企业还要建立专业的审计工作接口来配合审计工作人员使用审计软件获取