现代风险导向审计发展及运用研究
关键词： 现代风险导向审计 重大错报风险 检查风险 非抽样风险 剩余风险
2005年9月2日至3日，由上海国家会计学院主办的“现代风险导向审计论坛”在上海国家会计学院隆重举行。财政部部长助理王军和 中国 注册会计师协会秘书长陈毓圭出席论坛并就我国审计准则发展的情况发表了演讲。五位来自美国、加拿大和英国的现代风险导向审计 研究 领域的权威教授和四大国际会计师事务所的合伙人分别做了主题演讲，并在论坛的最后共同回答了与会者的提问。400多名来自全国各地的注册会计师、会计师和专家学者出席了本次论坛。本次论坛深入探讨了现代风险导向审计的产生、发展过程，以及其在实际运用中的实施方法和可能遇到的问题，讨论了审计准则制定机构对现代风险导向审计方法的态度和认识。本次论坛对我国实行现代风险导向审计及“风险审计准则”的制定与实施有着积极的借鉴与指导意义。现将各专家的观点综述如下。
现代风险导向审计的发展是历史的必然
参加本次论坛的专家从各个角度阐述了现代风险导向审计产生和发展的历史必然性。
Bell博士和Solomon教授同时还认为：20世纪80年代开始出现的大量舞弊案件和针对审计师的诉讼、审计市场的激烈竞争以及审计服务价格降低的压力等都迫使事务所为提高审计效率和质量而重构审计程序。企业的管理层也更加关注经营战略和经营模式的修正，关注核心竞争力和关键成功要素，关注经营环节执行中的优势及相关的经营风险。因而出现了多种经营分析和风险评估框架，如COSO，COCO、平衡记分卡、波特五力模型、全面质量管理、系统思想、竞争性战略、战略系统审计等等。这些工具和技术形成了早期现代风险导向审计的基础。审计师利用这些工具和技术去理解客户的价值和定位，理解客户面临的风险，以此增强对非抽样风险的控制，同时也为客户提供增值性的非审计业务。大型的会计师事务所在20世纪90年代中期都开始探索自己的风险审计方法或战略系统审计（SSA）框架，但各个事务所的名称各不相同。安达信称之为经营审计（Business Audit），安永称为审计创新（Audit Innovation），而毕马威称为经营计量程序（Business Measurement Process）。至今为止，这些方法仍在不断发展和完善之中，它们的名称和内容虽然并不完全相同，但本质都属于现代风险导向审计。
美国佛罗里达大学安永会计学教授W. Robert Knechel[2]认为：现代企业的业务越来越复杂，相应的审计环境也变得越来越复杂，传统的审计方法已难以发现企业资产的缺失，而现代风险导向审计的出现正是解决此类问题的一个工具。
英国曼彻斯特大学曼彻斯特商学院的毕马威会计学教授Stuart Turley[4]认为：现代风险导向审计可以被视为长期以来审计方法发展的必然结果，是一个继往开来、 自然 发展的进程。它是在原有方式方法上的发展，但并不是简单的线性关系，它具备了许多创新的内容，是对传统审计模式的扬弃。
现代风险导向审计的国际经验
现代风险导向审计在历史必然性和基本原则上得到了国际上的认同，但在实际运用中仍然存在差异。专家们分别阐述了实施现代风险导向审计的方法和程序，介绍了监管机构的相关规定，为我们如何建立和实施这一审计方法提供了极具价值的 参考 。
从美国监管机构的角度来看：安然、世通和帕马拉特等案例的产生导致了 社会 对整个市场信誉度的极大怀疑，使社会更加关注审计行业，也引发了对财务报告在透明度、职业道德和诚实性方面更高的要求。同时也要求监管机构提高审计的“最低”标准。美国的众议院和参议院都表示要通过立法对以前未加监管的内容加强监管。在此背景下，美国以罕见的高效率通过了索克斯法案（SOX ACT）。根据SOX法案，成立了公众公司会计监管委员会（PCAOB）。PCAOB所做的首要事情就是进一步明确了“合理保证”的含义，明确指出“合理保证”就是“高可靠度的保证”。同时，要求对内部控制进行审计，审计的职业怀疑要从中立转向“设定怀疑”，审计人员要“更尽责地发现管理舞弊”。SOX法案全面地影响到了审计的出处、有效性、以及风险评估等各个方面。
加拿大的审计准则制定机构——审计与鉴证委员会（AASB）则是通过审计与鉴证准则的国际协调来消除加拿大准则与国际准则之间以及加拿大准则与美国准则之间不应存在的差异。在国际审计准则制定了一系列调整审计风险模型的准则之后，AASB也相应地进行了准则的协调。其颁布的准则第5095节“合理鉴证与审计风险”就是与ISA第200号的协调，第5141节“了解公司及其所处环境并评估重大错报的风险”是与ISA第315号的协调，第5143节“审计人员应对已评定风险的程序”是与ISA第330号的协调。此外，为了与ISA协调，对涉及重要性水平和审计证据的准则部分也进行了大量的修改。
从具体的审计 方法 来看，Bell和Solomon教授认为：要满足 社会 提出的更高鉴证的要求，审计师对重大错报风险（RMM）、重大缺陷风险（RMW）和检查风险（DR）的评估应建立在充分合理的信念基础上。审计师应当能够具体解释为什么该审计判断是合理的和如何使审计判断能被证明合理。一个有效的策略是从多角度和使用多种来源的证据来确认和估计审计风险，即三方印证（triangulation）。来自于 企业 经营状态 （EBS）的独立审计证据对审计师估计由于管理人员欺诈而产生的RMW， RMM 和DR 尤其重要。谨慎的审计师会使用三方印证来建立充分合理的审计判断以降低难以控制的非抽样风险（见图1－略）。
图2是毕马威 会计 师事务所（KPMG）根据以上概念在全球范围内实施 现代 风险导向审计方法的框架。该框架直观地表明了现代风险导向审计中审计证据来自于企业经营状态（EBS）、管理信息中介（MII）和管理层经营陈述（MBR）。所有的证据都要从报表、交易和个别认定三个层面来评估重大错报风险、重大缺陷风险和检查风险。而且，这个评估过程是在整个审计工作流程中不断循环递推的，直至实现审计目标。该审计过程就是一个评估重大缺陷风险、重大错报风险和检查风险的循环递推过程，而且在整个过程中，审计师还必须负责检查管理层舞弊的风险。
Knechel教授认为：现代风险导向审计方法应由两个部分组成，即风险的评估和根据风险评估证据确定用什么样的测试来获得我们需要的证据。其风险评估的流程见图3（略）。该流程分为三个主要的步骤，即战略 分析 、环节分析和剩余风险的分析。战略分析通常是指了解企业与外部的 经济 联系，包括顾客、供应商、战略合作伙伴、竞争对手等机构和人员以及所处的位置环境等等。这些因素一旦和企业进行互动，就会带来潜在的风险。战略分析就是要分析这些风险会引出哪些要素，而环节分析就是从企业的内部分析战略风险在内部有哪些体现和反映。剩余风险的分析是根据前面分析得出的风险，看企业有什么样的风险防范措施，有什么样的控制指标。那些没有得到有效控制的风险就是所谓的剩余风险。
我国实施现代风险导向审计的难点与对策
现代风险导向审计不仅在具体方法或框架方面有不同的 内容 和争议，在具体实施过程中也面临着诸多困难，专家们在论坛的最后集中回答了针对这些困难的应对方法。
1.如何让事务所和社会公众理解和接受新的风险审计准则和方法。
专家们认为，应对这两方面 问题 的关键都在于对新审计准则和方法的宣传与培训。对审计人员的培训不仅应该包括风险审计准则的要求，还应包括审计小组人员配备、风险评估技术、新进员工培训等相关内容。对社会公众而言，审计职业应该积极地管理公众的预期，尽可能地使社会公众了解财务报表审计不是舞弊审计，审计师只是对财务报表提供高可靠性的保证，但并不是专门追查舞弊。审计人员必须提高审计质量以适应企业管理发展变化的需求，而审计质量的提高必然伴随审计费用的增加，这反映的是审计对整个社会的价值，人们必须对此进行综合的衡量。
2.新审计方法应如何确定风险的范围、如何将风险和财务报表数字联系起来、如何引入新的证据来源。
专家们认为：要求审计人员识别的审计风险范围的大小与审计师的责任直接相关。因此，要考虑国家 法律 对审计责任的要求和国家的诉讼环境。审计师必须把现代风险导向审计和传统的审计综合到一起，以减少审计风险，但是最重要的还是要保证审计质量。风险和财务报表的联系实际上是一个成本和效率的问题。从实际操作来看，应当尽快地找到经营风险过程当中与财务报表有关的部分，而不是把所有的经营风险全部追查下去。在具体实施过程中应在所有的审计阶段都实施风险评估程序，将评估的风险与可能发生的错报相联系，不得不经过风险评估直接将风险设定为高水平，识别和评估的风险还要与实施的程序挂钩。新的审计方法所获得的证据很多都是定性的而不是定量的证据，无论评估的重大错报风险结果如何，都应针对重大的各类交易、账户余额、列报和披露实施实质性的程序。识别评估和应对风险的关键程序都应形成审计工作记录，以保证执业质量和明确职业责任。
3.如何应对新审计方法下审计成本的普遍上升。
Turley教授的调研表明：一开始转换审计的成本非常高，但是这个成本可以在以后逐渐消化。现代风险导向审计并不是最昂贵的审计。如果不进行风险分析，只进行详细测试，详细测试就会缺乏合理的基础。审计成本的增加并不是因为方法的改变，而是由于审计环境的发展导致审计目标的发展，最终导致了审计责任的增加。
4.中小会计师事务所如何运用现代风险导向审计以及如何在对中小规模公司的审计中 应用 现代风险导向审计。
专家们认为：新的风险审计比传统的审计方式具有更大的灵活性、伸展性，可以根据客户的具体情况灵活地提供服务范围和内容。对于中小的事务所而言，很多的内容早就在实施。对于中小企业而言，自身可能无法进行有效的风险分析，通过现代风险导向审计，则可以获得风险评估方面的增值服务。新的审计模式是可扩充式的，它可以帮助审计师更好的了解中小企业的需求。