風險導向審計中的常見問題及實務應對探討

朱月強

一、引言

風險導向審計可以有效地對錯報風險加以預判與應對，同時還可以幫助相關工作人員更好地確定審計程序性質、時間安排等相關內容。然而在實際工作過程中，部分工作人員沒有樹立正確的風險導向審計理念，進而導致審計準則履行不符合規(guī)范、風險評估形式流于表面等問題，因此有必要加強對風險導向審計的分析與討論。

二、風險導向審計基本概念

風險導向審計是當前開展審計工作的重要方法，該方法的實施在降低審計風險、節(jié)省審計成本等方面都起著十分關鍵的作用。實施風險導向審計首先要了解被審計單位的環(huán)境以及內部控制情況，其次開展控制測試，最后實施實質性程序，進而有效提升審計效果，做好重大錯報風險的完善與應對。

三、風險導向審計中的常見問題

（一）沒有按照準則的要求履行審計準則

1.沒有進行風險評估?，F階段，部分工作人員并沒有對風險評估樹立正確的認識，缺少相應的審計思路，存在認為風險導向審計僅僅是一種形式，無益于實際工作量減少的錯誤思想，這種思想最終導致很多時候審計人員仍舊采用憑證抽樣、賬務核對等傳統(tǒng)的審計方法，并沒有順應時代發(fā)展對賬項基礎審計進行改革。與此同時，在開展相關實質性審計程序的過程中，由于缺少對審計單位實際情況的了解以及對風險的有效識別，導致風險導向審計工作的開展受到限制。

2.沒有按照評估程序執(zhí)行。沒有按照評估程序執(zhí)行風險導向審計工作也是實際工作中的常見問題之一，通常情況下，主要涉及如下幾個方面：第一，在開展內部控制的過程中，缺少對內控設計和控制活動的事先了解，沒有對其具體情況進行評價；第二，審計計劃的制定沒有結合被審計單位的實際業(yè)務性質；第三，沒有將單位內控制度落實在以業(yè)務流程為基礎的內部控制中；第四，審計結論的得出只憑借簡單實施詢問程序進行，缺少詢問觀察、檢查以及穿行測試等其他評估流程的綜合應用，整體上缺乏審計依據；第五，面對單位虧損、資不抵債等問題時，沒有對審計項目風險進行實際評估。這些都是降低風險導向審計工作質量的重要因素［1］。

3.缺少分析性程序。在風險審計的各個階段對被審計單位的各項信息進行分析，能夠及時地掌握異常情況，找到單位錯報的問題，增強評估的嚴謹性。但是部分工作人員缺乏對這部分的把控，沒有對會計報表的發(fā)展趨勢進行探究；沒有結合不同年份和地區(qū)的實際情況探究毛利率的差值，對異常的情況缺乏細致的說明；未結合每個月的變化對毛利率的變動進行研究；缺乏對每月和每年占用比合理性的分析；缺少對重要財務信息的關注等。

4.沒有涵蓋所有的業(yè)務范圍。在實施風險評估程序時，審計人員應該對單位的實際情況有基本的了解，對各項業(yè)務流程進行探究，但是部分工作人員缺乏對這些要素的考量。如在對小型信貸公司進行審計時，其中就包含多項業(yè)務，包括基礎的信貸業(yè)務、私募債以及其他的信貸業(yè)務等，如果注冊會計師沒有對所有的業(yè)務進行把控，僅僅對基礎的信貸業(yè)務進行評價，缺乏對其他業(yè)務的考量，就會導致審計結果不準確。

（二）風險評估形式流于表面

執(zhí)業(yè)人員在沒有對單位在行業(yè)中的特點進行嚴謹分析，工作缺乏針對性。例如，沒有對風險控制點進行合理描述，導致與實際情況不相符合；在工作中沿用之前的底稿，缺乏適用性；采集的企業(yè)資料和之前留存的底稿存在矛盾，不知道應該具體參考哪份數據，導致工作混亂不能找到評估的關鍵點；提出的風險評估結論缺少底稿的理論支持，在底稿中只是反映工作的執(zhí)行過程，但是缺乏具體的數據和筆錄證據；在財務賬款中存在錯報的風險，但底稿中不具備相關的證明。

（三）評估結果和審計程序前后矛盾

執(zhí)業(yè)人員沒有結合評估的結果，選擇和實施正確的審計程序。審計人員應該結合不同的業(yè)務模式和企業(yè)類型采取對應的程序，增強審計工作的目的性和針對性，加強審計評估結果和程序之間的緊密性。在執(zhí)業(yè)工作中出現的常見問題有以下幾點。第一，工作計劃和實際情況不一致。例如，在風險評估程序中把固有資產的減值評估為特別風險，卻沒有進行對應的測試。第二，描述情況與實際情況不符合。第三，匯總表格中的信息前后自相矛盾。例如，在匯總表格中把收入的變化識別為報錯風險，而在進行匯總時記錄的報錯風險和實際的風險不一致。

（四）審計名詞定義不清晰

一是當對風險結果進行探究時要把其中某賬戶的某一部分認定為高風險，但是部分執(zhí)業(yè)人員卻把整個項目都認定為高風險。二是無法明確定義穿行和控制測試。穿行測試是根據業(yè)務發(fā)生的過程，判斷每個環(huán)節(jié)是否合理，控制測試則是判斷業(yè)務關鍵點的控制情況，分析具體的效果。一個關注整體的業(yè)務流程，另外一個關注具體的環(huán)節(jié)。

四、風險導向審計實務應對措施

（一）明確風險導向審計的必要性

要明確風險導向審計是一項重要的審計方法，能提升企業(yè)發(fā)展的水平，促進資源的優(yōu)化配置。在進行風險導向審計工作時應該將風險和錯報構建起聯(lián)系，對高風險領域進行重點關注，減少審計的資源支出。在進行審計工作時，應該結合企業(yè)的實際情況，規(guī)范工作的基本流程，提升評估結果和審計流程的契合度，保障匯總表格中的各項數據都能夠與審計程序一一對應。在所有類型和規(guī)模的審計工作中都應該堅持審計理念。工作人員在進行審計工作時應參考企業(yè)運行態(tài)勢和制度，了解分析企業(yè)內部控制手段，之后再進行完善的風險識別工作并進行積極評價。如果部分企業(yè)的規(guī)模較小，沒有完善的規(guī)章制度，就需要對內控進行探究。

（二）使用正確的路線進行風險審計工作

現代風險導向審計評估的基本程序為先全面了解被審計企業(yè)情況和運行環(huán)境，其次從內部控制角度出發(fā)對整體和業(yè)務進行分析，然后分析和評估風險，最后制定審計的策略，加強各個環(huán)節(jié)之間的銜接性，增強邏輯關系。在整個工作中必須一直保持審計理念和邏輯，每個程序都需要配置詳細的底稿。例如，記錄企業(yè)的真實情況、運行和財務風險、企業(yè)的誠信度、工作和獨立能力以及資源量等。在業(yè)務執(zhí)行前對整體層和業(yè)務層進行分析，探究內控的措施和執(zhí)行情況。之后進行科學評價和評估，判斷業(yè)務循環(huán)的類型是屬于實質性方案還是綜合性方案。當業(yè)務完成后還應對報錯情況進行評估，明確最終出具的審計報告的類型。風險評估程序在每項審計工作中都發(fā)揮著重要的作用。在進行設計時一定要按照程序推進，防止發(fā)生后期補稿的問題。

（三）工作人員進行科學判斷和懷疑

項目經理以及合伙人都應該樹立大局觀念，在把控全局的基礎上對各項細節(jié)進行關注。在進行執(zhí)業(yè)操作時，要對整體制度和具體流程設計進行全面把控，整合單位的財務和非財務信息。在工作中要注重財務和業(yè)務結合的理念，對審計風險進行全面把控，對整個行業(yè)的發(fā)展趨勢和單位內部的實際情況進行分析，探究兩者的匹配程度［2］。此外，要從財務信息分析拓展到非財務信息中，從內部信息探究延展到行業(yè)和競爭公司的信息中，豐富財務信息的來源，加強與非財務人員的合作。不僅要關注企業(yè)財務和資產情況，還應該分析企業(yè)的經營態(tài)勢、經營動力以及存在的風險。對企業(yè)的負債情況、與事實不相符的財務制度以及大量的現金流保持懷疑的態(tài)度。

（四）對錯報的情況進行探查

在進行審計操作時，執(zhí)業(yè)人員應該對報錯發(fā)生的概率和影響進行探究，評估是否會造成重大報錯的問題。例如，執(zhí)業(yè)人員在工作中如發(fā)現單位銷售的商品出現大減價的情況，利率已經跌破基本點，那些公司就有可能出現貨品計價報錯的概率。為了保障工作的嚴謹性，執(zhí)業(yè)人員就應該分析單位在減值時是否進行了內部控制，管理層是否下達了減值的指示，如果存在，那就說明報錯的可能性較低。

五、結語

風險導向審計有助于不斷提升審計工作的效率，增強對重大錯報風險的預警與應對能力。在實際的工作過程中，往往會因為審計準則履行不規(guī)范、風險評估不夠深入等問題限制風險導向審計的開展，因此工作人員應進一步提升對風險導向審計的重視程度，同時采取正確的方法以提升相關工作的質量。