注册会计师审计风险评估及控制中存在的问题
三、审计风险分析
(一)审计计划阶段的风险 审计计划阶段的首要工作是签订审计业务约定书。签订审计业务约定书是委托人与会计师事务所之间明确权利义务的法律过程,约定书一旦签订,对双方均具有法定约束力,所以审计业务约定书的签订应非常谨慎。 一般情况下除老客户外,会计师事务所对被审计单位内部的财务制度和内部控制系统是否健全和有效并不十分了解,而这些内容又恰好是会计师事务所和注册会计师能否发挥客观、公正审计意见的基础。在实际工作中,有些会计师事务所没有对客户进行充分了解,没有对客户固有风险和控制风险进行初步评价,就按委托方的要求草率签订业务约定书,这就给审计实施和审计报告阶段留下了隐患...全部
三、审计风险分析
(一)审计计划阶段的风险 审计计划阶段的首要工作是签订审计业务约定书。签订审计业务约定书是委托人与会计师事务所之间明确权利义务的法律过程,约定书一旦签订,对双方均具有法定约束力,所以审计业务约定书的签订应非常谨慎。
一般情况下除老客户外,会计师事务所对被审计单位内部的财务制度和内部控制系统是否健全和有效并不十分了解,而这些内容又恰好是会计师事务所和注册会计师能否发挥客观、公正审计意见的基础。在实际工作中,有些会计师事务所没有对客户进行充分了解,没有对客户固有风险和控制风险进行初步评价,就按委托方的要求草率签订业务约定书,这就给审计实施和审计报告阶段留下了隐患。
由此可见,签订审计业务约定书是产生审计风险的源头,应严加控制。要详细了解委托人的委托目的和业务内容,对可能产生的风险进行预测和分析,只有通过充分了解确认有承办能力才能签约。明确双方的权利和义务,分清各自的职责范围,并对委托事项进行协商。
要如实向委托人介绍社会审计的规定,以防以后发生误会。同时,审计机构还要注意防止委托方提供的假证据,在签约时要写明委托方对提供资料的完整性和真实性负责等内容。会计师事务所要根据承办项目的要求和任务,以及被审计单位的行业特点和情况复杂与否,确定选派专业性强、能胜任的审计人员组成审计组,制定好审计项目、内容、目标、方法和任务等工作计划。
(二)审计实施阶段的风险 审计实施阶段是注册会计师执行审计业务的核心阶段,也是防范审计风险的中心环节。在这一阶段,审计人员首先应当对被审计单位的基本情况和内部控制进行问卷调查和符合性测试,对被审计单位固有风险和控制风险的高低做出评估,据以确定实质性测试的性质、时间、和范围。
审计证据是形成和支持审计意见的基础,要取得充分适当的审计证据,就要求注册会计师严格按照独立审计准则的要求完成各项取证工作。但有些注册会计师缺乏专业胜任能力和应有的职业谨慎,再加之审计监管不严,实施的审计程序经常出现偏差。
另外,由于审计工作量越来越大,现代审计在取证阶段大多运用审计抽样方法。审计抽样方法虽然可以提高审计效率,但也自然带来了抽样风险,如果样本规模过小或者抽取的样本缺乏代表陸,根据样本特征推断出的总体结论就有可能严重偏离实际情况,形成审计风险。
这一阶段的审计风险防范有三个重要环节:首先是审计取证,审计人员取得的证据必须充分、有力、合规合法、客观真实,具有可证性,收集的证据一定要经过审计人员、被审计单位的主管和有关人员共同签章才可生效。
其次,应规范审计工作底稿。因为,审计工作底稿是审计人员在审计活动中制作的“原始凭证”。最后,审计人员应严格自律,自觉执行执业标准和职业道德规范。
(三)审计报告阶段的风险 审计报告是按照审计业务约定书规定的内容和要求,依据审计实施阶段获取的审计证据做出的。
给人造成审计风险只存在于审计报告以前的各环节误导。事实上撰写审计报告本身也存在风险。根据独立审计准则的要求,审计人员应对所出具的审计意见负责,如果审计评价出现偏差,发表了错误的审计意见或者审计报告对审计的时间和空间范围表述不清,也有可能使审计报告的使用者产生误解,形成审计风险。
审计人员在提交报告前,应对审计工作底稿中有关重点问题、重要程序和对审计报告有直接影响的部分进行认真复核,确保准确无误。起草审计报告时,对审计报告中的审计结果及依据和审计评价及建议,要注意符合业务约定书约定的项目、内容和要求,做到事实清楚、客观公正。
审计依据要准确,文字简练、措辞恰当、表达清楚。初稿形成后,送交委托方征求意见并限期给予书面反馈意见,要对委托方反馈意见的采纳情况予以说明,作为工作底稿归档。在发送报告的同时,要将各种相关资料整理归档。
四、审计风险控制对策
(一)事前控制首先,要保证审计的独立性。审计人员长期与客户打交道建立起与委托人之间的亲密关系,在此基础上审计难以保持独立性。应制定相关的制度限制事务所对外承揽业务的范围,分清审计业务和非审计业务,控制非审计业务的适当比例。
可以为非审计业务设立独立的门户,成为专门的管理咨询公司。保证注册会计师与被审计单位的独立性,即遵循回避原则。应权衡经济效益与从事审计工作的目的的关系,不应过多地依赖被审单位,改进收费方式,应建立专职机构制定标准,专职机构应切实维护双方当事人的利益,保持审计工作的独立性。
其次,编制审计计划前应对被审单位的会计程序进行充分了解。cAAS要求注册会计师在了解被审计单位经营业务和相关内部会计控制的基础上,恰当地编制审计计划,据以合理制定和实施能够发现导致财务报表重大错报漏报的错误与舞弊的审计程序。
应充分利用分析性复核程序,加强审计质量控制。在审计计划阶段应更多的关注总体和全局的资料;在审计实施阶段,对一些不重要的项目和有规律的项目(折旧等)则往往可以满足于直接依赖分析性复核的结果,通过适当的计算和分析来判断业务金额或账户余额的合理性;在审计报告阶段,应当对被审单位审计调整之后的财务报表进行分析性复核,检查和评价财政财务收支状况和持续经营能力。
再次,推行诚信保险制度。当公司出现诚信问题导致投资者利益受到损害时,保险公司必须负责赔偿。这一方面保护了投资者利益;另一方面又使保险公司为了自身利益不受到损失,必然加大对投保公司的监督,通过市场行为进行监督,降低监管成本。
最后,建立风险责任制度。其基本内容包括:明确审计组织内部各个层次、各个岗位的工作人员的职责和权限,做到事事有人审核批准,有人实际操作,有人负责指导监督,有人负责考核,出了问题能够及时反映出来,并能分清责任。
(二)事中控制要强化审计人员的法制意识,在审计工作中保持应有的职业审慎和职业怀疑。应有的职业审慎要求注册会计师保持合理的职业怀疑,合理的职业怀疑意味着注册会计师不得因为信任被审计单位管理当局的诚实而获取不令人信服的审计证据。
注册会计师本身应强化风险意识,转变思想观念,提高业务水平,会计师事务所应加强内部的执业监管,努力提高审计质量,降低审计风险。着重解决会计师事务所经营理念、管理机制和运行机制的问题。会计师事务所要通过内部控制制度的建设,控制风险,提高质量;加强会计师事务所文化建设,协力塑造团队意识,增强会计师事务所的凝聚力、战斗力,努力营造以“诚信为本、勤勉尽责、服务社会”为主要内容的企业文化,在激烈的竞争中创立自己的品牌,以品牌求生存、以信誉求发展、以质量求进步;提高会计师事务所管理层的事业意识和责任意识。
要认真制定审计方案。应针对每个审计项目的具体情况,制定出科学合理的审计方案,在对审计的内容和被审计单位的特点进行深入的研究之后,对审计的范围、重点、程度、方法、人员分工和工作进度等作出详细的规定,使审计人员有所遵循,对审计质量的考核也有所依据,减少失察的可能性,也便于分清责任。
应获取足以支持其审计意见的直接审计证据。cAAS明确指出,注册会计师应当获取充分适当的审计证据,作为其对财务报表发表审计意见的依据。管理当局的承诺不能作为注册会计师实施必要实质性测试程序以获取充分适当审计证据的替代。
记账凭证及其原始凭证、总账和明细账记录、成本费用归集分配表、银行存款调节表以及其他相关会计资料均构成财务报表的证据。以评价被审计单位的内部控制制度为基础进行审计,已被国外的审计实践证实为有效的审计方式,应逐步推广应用这种审计手段。
在此基础上。合理地选用抽样方法,减少主观性,减少由于审计人员的主观偏见而带来的审计风险。要正确处理审计风险与重要性概念及审计证据的关系。审计风险、重要性概念和审计证据的收集这三者之间存在着特定的关系。
注册会计师应当考虑重要性与审计风险之间存在的反向关系。重要性水平越高,审计风险越低;重要性水平越低,审计风险越高。要降低风险,就必须适当增加审计证据的数量,这就意味着加大审计的力度,适当扩大审计程序,降低审计风险。
审计人员应根据实际情况,调整重要限额和审计证据的收集,达到控制审计风险的目的。还应运用科学的审计手段。在当今的社会经济条件下,传统的审计方法已不能适应现代形势的要求,抽样审计的广泛使用相应增加了风险系数。
如何使对样本的审计结果能代表总体的情况,使审计结论不脱离客观事实,这是需要审计理论和实际工作者不懈探索的课题。以评价被审计单位的内部控制制度为基础进行审计,已被国外的审计实践证实为有效的审计方式,应逐步推广应用这一审计手段。
在此基础上,合理地选用抽样方法,减少主观性,减少由于审计人员的主观偏见而带来的审计风险。 。收起