传统风险导向审计与现代风险导向审计区别分析

《传统风险导向审计与现代风险导向审计区别分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、传统风险导向审计与现代风险导向审计区别分析传统的审计风险模型于美国审计准则委员会的两个文件,1981年发布的第39号审计准则公告《审计抽样准则》和1983年发布的第47号审计准则公告《审计业务中的审计风险和重要性》。在47号公告中给出了著名的审计风险模型:审计风险=固有风险×控制风险×检查风险,称为传统风险导向审计模型。2003年10月,IAASB将审计风险修订为:审计风险=重大错报风险×检查风险,即现代风险导向审计。　　　　一、现代风险导向审计与传统风险导向审计的区别　　传统风险导向审计风险模型将会计报表重大错报的风险转化为审计风险,并进一步使审计风险=固有风险×控制

2、风险×检查风险。但传统风险导向审计只是制度基础审计的延伸,其使用的方法仍然是制度基础审计的基本方法,只不过通过审计风险模型加入了风险定量分析的内容,并将风险定量评估作为审计风险控制的手段。传统风险导向审计的前提是假设固有风险、控制风险和检查风险之间相互独立。但固有风险和控制风险都受企业内外部环境的影响,而且两者之间还相互影响。固有风险概念内涵与外延不一致,逻辑上不能一贯。固有风险是指假定不存在相关内部控制时,某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报的可能性。而我们在评估固有风险时(涉及会计报表层次的)又必须从内部控制(控制环境)入手。固有风险这种

3、内涵与外延的不一致使得传统风险导向审计模型的科学性受到了极大的损害(陈志强,1998)。因此,随着企业与内外部环境联系紧密性的增强,这一假设的可靠性越来越受到质疑。2003年10月,IAASB发布了一系列新的审计准则,风险模型也修改为:审计风险=重大错报风险×检查风险。这不是简单地将固有风险和控制风险合并为重大错报风险,而是作出了重大的实质性改进。它要求注册会计师在设计和实施审计测试前必须适当地评估重大错报风险,而不能未评估重大错报风险就盲目进行审计测试;也不能像以往那样简单设定重大错报风险为高水平而直接实施更为广泛的实质性测试。重大错报风险的形成主要有三个:(1)管理

4、舞弊风险;(2)员工舞弊风险;(3)错误风险。因此,对重大错报风险进行分解,得出重建后的审计风险模型:审计风险=管理舞弊风险×(员工舞弊风险+错误风险)×检查风险。重大错报风险如何评估?正如国际审计准则第315号要求的那样,“了解被审计单位及其环境并评估重大错报风险”。“了解被审单位及其环境”这一思想将风险评估的范围拓展了,要求考虑被审单位包括控制风险、账户及交易层次风险在内的其它各种风险,如企业的经营风险、行业风险、舞弊风险等,总之,可以理解为有可能产生重大错报风险的各种风险,不仅是微观层面的,而且包括宏观层面的影响。传统风险导向审计中的“风险”即是固有风险和控制风险

5、,进而可引申为被审单位的经营风险或商业风险;现代风险导向审计模型中的“风险”是被审单位的“重大错报风险”,并进一步充分考虑被审计单位的可能产生重大错报风险的各种风险因素,拓展了风险的内涵及评估范围。　　(一)风险评估出发点不同　　传统风险导向审计的风险评估是直接评估审计风险,而现代风险导向审计强调从企业的经营风险出发,因为审计风险的最终是企业的经营风险。以经营风险为导向开展审计,是现代风险导向审计模式赖以存在的理论基础,也是现代风险导向审计与传统风险导向审计的本质区别所在。企业的财务报表最终反映的是企业的经营风险,一旦弄清楚了企业的经营风险,再结合企业的财务报表,使得审

6、计人员更易于发现审计中的风险,合理编制审计计划并开展审计工作。一般来说,企业的经营风险越高,审计风险也就越大。要了解企业的经营风险,审计人员必须对企业战略、内外部环境、绩效分析等方面做深入了解,这也有利于审计人员为客户提供管理建议,实现审计服务增值。　(二)风险评估重心不同。　　在传统风险导向审计下的审计实务中,广泛存在注册会计师直接将固有风险评估为高水平(如100%)的现象,这样的风险评估只是流于形式,注册会计师无法依据固有风险的评估来设计有效的审计计划。在这种情况之下,固有风险和控制风险的评估被人为割裂开来,固有风险评估常常被忽略而控制风险的评估则备受关注。但实际上

7、,固有风险的有效评估对于控制审计风险是极其重要的。控制风险的高低主要与错报以及员工舞弊有关,管理层舞弊又主要与与固有风险有关,这容易造成评估出控制风险很低而实际上审计风险很高的情况。同时,由于固有风险难以单独评估,所以在现代风险导向审计模式下,实际上是将固有风险和控制风险联合起来进行风险评估的,即通过联合风险评估确定重大错报风险。如果企业管理当局串通舞弊或凌驾于内部控制之上,内部控制是失效的。注册会计师不把审计视角扩展到内部控制以外,很容易受到蒙蔽和欺骗,不能发现由于内部控制失效所导致的会计报表重大错报风险。从企业所产生的审计风险源上来看