现代风险导向审计与传统风险导向审计

提要传统的风险导向审计不是一种新的审计方法，它只是将审计风险模型运用于制度基础审计之中，并以此指导审计工作和进行审计风险控制；现代风险导向审计则是以战略观和系统观为指导思想、以被审计单位的经营风险为导向、“自上而下”和“自下而上”相结合的新的审计方法。

关键词：传统风险导向审计；现代风险导向审计

中图分类号：F23文献标识码：A

一、两者的定义

战略风险是审计风险的一个高层次构成要素，是财务报表整体不能反映企业经营实际情况的风险。这种风险来源于客观的经营风险或企业高层通同舞弊、虚构交易。现代审计风险模型解决的是企业经营过程中管理层串通舞弊、虚构交易或事项而导致财务报表存在错报怎样进行审计的问题。

传统审计风险模型解决的是企业的交易和事项在本身真实的基础上，怎样发现财务报表存在的错报，将审计重点放在各类交易和账户余额层次，而不从宏观层面考虑财务报表可能存在的重大错报风险，这很可能只发现企业小的错误，却忽略大的问题。

二、传统审计风险模型的局限性

传统风险导向审计主要是通过对会计报表固有风险和控制风险的定量评估，从而确定检查风险，进而确定实质性测试的性质、时间和范围。传统风险导向审计实质上是制度基础审计方法的发展，它还不是一种新的审计基本方法。虽然它使审计效率与效果有了实质性的提高，但它在理论与实务两方面都存在固有的缺陷。

（一）从理论层面分析。传统风险导向审计采用的依然是简化主义，认为审计师通过对管理层关于会计报表账户层面各个不同认定的审计，就可以自下而上地为审计师对整个会计报表发表意见提供充分、适当的证据。这就要求审计师以系统的整体观点，结合简化、分析、综合，并进行适当的平衡，才能够对被审计单位取得深入的理解。虽然传统风险导向审计的理论与实务已经在一定程度上认识到自下而上、由点到面审计思路的缺陷，要求审计师对企业经营环境做一定程度的了解，但它仅作为一种参考，没有将会计报表错报风险与经营风险紧密联系起来。20世纪八十年代后，随着企业与内外部环境之间的联系以及企业内部组成部分之间的联系越来越紧密，传统风险导向审计简化主义的缺陷越来越明显。

（二）从实务层面分析。传统风险导向审计因为采用简化主义的观点，假设审计师通过对各个账户层面的认定进行审计就可以获得充分、适当的证据，所以审计师只需要关注企业的内部控制。因此，在传统风险导向审计模式下，一般认为审计师发现不了上下串通的蓄意造假。也就是说，在这种情况下发现重要错报的概率等于零。这样，审计的价值也就大打折扣，客观上削弱了审计在社会公众心目中的价值。

审计风险（AR）=固有风险（IR）×控制风险（CR）×检查风险（DR）

经深入研究发现，上述审计风险定义及审计风险模型存在许多不足：第一，该定义认为审计风险是注册会计师对于存在重大错误的财务报表未能适当地发表审计意见的风险。它忽略了这样一个事实：即使财务报表没有重大错误，注册会计师也会因各种原因而发表不恰当的审计意见的可能性；第二，传统审计风险模型仅从审计的过程上把审计风险划分成固有风险、控制风险、检查风险三个因素，未能从审计过程之外分析审计风险产生的深层次社会原因。而实际上，审计风险是审计内环境与审计外环境综合作用的结果；第三，传统审计风险定义及审计风险模型不能够解释如下矛盾的现象：一方面审计实务界普遍认为，审计风险在明显增加；另一方面审计理论界普遍认为，审计质量在普遍提高。

同时，运用传统审计风险模型进行审计所依据的审计手法是以“以证实性为主”，无法将“应有的职业怀疑”观念落到实处。

从制度基础审计到20世纪八十年代西方国家建立起来的风险导向审计，审计的手法一直都是以证实性为主。审计人员所进行的控制测试是为了减少实质性测试的工作量。虽然我们在一些准则中也强调“注册会计师应当根据独立审计准则的要求，充分考虑审计风险，实施适当的审计程序，以合理确信能够发现可能导致会计报表严重失实的错误与舞弊”。但同时我们的准则也强调“注册会计师对会计报表的审计，并非专为发现错误或舞弊”。因此，迄今为止，包括传统的风险导向审计在内的审计手法还都是在“以证实性为主”，奉行的是“无反证假设”和“无错推定”，只不过要求注册会计师在实施证实性审计的过程中去关注可能导致会计报表严重失实的错误与舞弊。这样的模式是与传统的审计风险模型相吻合的，但其不足之处也是很明显的。一方面这种模式不利于缩小审计期望差；另一方面“应有的职业怀疑”在这种模式下难以落到实处，很容易成为一句空话。

三、现代审计风险模型的具体优势

考虑到传统风险导向审计模式的局限性，现代审计风险模型：审计风险=重大错报风险×检查风险，重大错报风险评估是通过“了解被审计单位及其环境并评估重大错报风险”来实现的。这一思想将风险评估的范围拓展了，要求将被审单位的各种风险，包括控制风险、账户及交易层次风险以及其他如经营风险、行业风险、舞弊风险等都考虑进去。总体来说，现代风险导向审计是一种新的审计基本方法，它以被审计单位的经营风险分析为导向，以审计理论、系统理论和战略管理理论为指导，通过自上而下和自下而上相结合的审计思路完成审计工作。其具体优势体现在以下方面：

第一，运用现代审计风险模型进行审计可以更有效地发现经营风险和舞弊风险。现代审计风险模型将固有风险与控制风险综合为重大错报风险，审计人员在审计过程中通过风险评估程序，对重大错报风险存在的可能性进行评估，不仅评估被审计单位的内部控制，同时对企业经营环境、经营战略以及管理层是否诚信等做出风险评估，根据评估结果和可接受的审计风险，进而确定检查风险，确定实质性测试的时间、性质和范围，并且对于各类重大交易、重要账户余额和重要披露，无论内部控制是否存在及有效，必须进行详细审计，这是对传统风险导向审计方法的重大改进。

第二，运用现代审计风险模型进行审计采用的是一种全新审计技术。其基本程序包括：战略风险分析、经营环节问题分析、经营业绩评价、剩余风险评估、实质性审计测试时间、性质和范围的确定。

第三，现代风险导向审计模式是一种“自上而下”的审计模式。独立审计师可以在合理评估剩余风险的基础上有效实施实质性测试程序，然后采用“自下而上”的审计模式，汇总审计情况，最后在评价被审计客户会计报表中的整体错报水平的基础上发表恰当的审计意见。因此，现代风险导向审计程序是一种科学化的系统分析过程。这种模式的优势在于它既可以从整体上把握审计风险因素，简化审计手续，提高审计效率，又可以合理整合审计资源，抓住主要矛盾，提高审计效果。

第四，运用现代审计风险模型进行审计是实施“以侦察性为先导、以证实性为补充”的审计战略。现代企业的特点是规模大、业务繁杂、会计普遍实现电算化、内部控制比较健全。企业会计电算化的普及大大减少了会计上一般错误发生的可能性，管理当局舞弊成为当前会计报表审计中最主要的矛盾。在这种情况下，实施“以侦察性为先导，以证实性为补充”的审计战略可以有效地降低审计风险，并能将“应有的职业怀疑”从一开始就落到实处，从而有效地减少审计期望差。将主要精力转移到关注和控制管理当局舞弊风险，必然要求由原来对管理当局“中性”的看法转变到对管理当局实行“有错推定”，使“应有的职业怀疑”不再是一句空话。舞弊是现代注册会计师进行审计时所面临的主要矛盾，而管理当局舞弊又是矛盾的主要方面，风险导向审计将战略调整到将主要精力转向关注管理当局舞弊风险，充分体现了注册会计师在审计中抓主要矛盾，抓矛盾的主要方面这样一种哲学思想。

总之，现代审计风险模型解决的是企业经营过程中管理层通同舞弊、虚构交易或事项而导致会计报表存在错报怎样进行审计的问题。相应的，现代风险导向审计按照战略管理论和系统论，将由于企业的整体经营风险、战略经营风险所带来的重大错报风险作为审计风险的一个重要构成要素进行评估，是评估审计风险观念范围的扩大与延伸，是传统风险导向审计的继承和发展。

四、现代风险导向审计模型的作用

在现代风险导向审计中运用修订后的审计风险模型，克服了原模型的局限性，强化了审计风险管理。在现阶段，审计人员是用测试和抽查的方法进行审计取证的，所以审计风险无可避免。随着审计结果使用者日益注重维权，一旦不当的审计意见对会计报表使用者造成损失，审计人员就有可能承担赔偿等审计责任，在固有风险与控制风险不易区分的情况下，重大错报风险能更综合地反映被审计单位的风险情况，从而让审计人员有章可循，并在涉及诉讼的时候处于有利的申辩位置。从理论上分析，重大错报风险与固有风险和控制风险乘积差别不应很大，在实际操作中外部风险较容易被认识，而潜在风险具有很大的隐蔽性；单纯的风险容易发现，多种因素交织而成的风险具有复杂性，如国际经济影响，外汇汇率变动，国内经济波动，政治、战争因素的影响，由于新模型将风险因素归为重大错报风险，因此新模型的可操作性比原模型要强得多。同时，新模型的出台对审计人员的理念将会产生重大影响，审计将始终针对重大错报风险的识别与评估；对于审计人员所需承担的责任，也能以对重大错报风险评估结果和审计人员工作形成记录的基础上，再评估为检查标准。

（作者单位：安徽财贸职业学院大位会计学院）

主要参考文献：

[1]马春静.新编审计原理与实务（第三版）[M].大连理工大学出版社，2008.

[2]中国注册会计师协会.审计[M].2009.

[3]蔡春，唐滔智.公司治理审计论[M].北京：中国时代经济出版社，2006.