审计认证业务风险浅析.doc

《审计认证业务风险浅析.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、审计认证业务风险浅析一、审计认证业务与传统财务报表审计业务的异同　　（一）两者同属于审计业务范畴　　审计认证业务与传统的财务报表审计业务同属于审计业务范畴，注册会计师都要以独立、客观公正的第三者身份接受委托，对被审计对象进行专业的鉴证、评价，并出具审计报告；要经过计划、搜集证据、评价鉴证、出具报告的过程。该过程对注册会计师的独立性和专业胜任能力都有较高的要求，决定了在审计业务时注册会计师始终都处于风险之中。　　（二）两者的目标差异　　审计认证业务与财务报表审计业务的本质目标是一致的。作为同属于审计业务范畴的业务，其本质目标都是保证受托责任的全面有

2、效履行。但其具体的目标存在差异：财务报表审计旨在评价、鉴定财务报告的真实性、合法性和公允性；而审计认证业务多是在评价、鉴证的基础上对系统的安全性、效率性、效果性等方面是否符合相关标准与规定的要求的认证。　　（三）两者对注册会计师专业知识要求的差异　　不论是从事财务报表审计还是审计认证业务，对注册会计师专业胜任能力都有较高的要求，但由于认证业务涉及行业的广泛性和认证内容的多样性，审计认证业务对注册会计师的专业胜任能力要求更高。审计认证业务除了要注册会计师具备传统的会计、审计、管理学等方面的知识外，对电子信息技术、网络技术、伦理学等方面的知识也要求精

3、通。　　（四）两者理论基础的差异　　财务报表审计有较为完善的理论基础，技术手段也随着科技的进步不断发展。审计认证业务对于注册会计师而言属于新型业务，虽然审计界不断对注册会计师开展审计认证业务进行探索，但其理论基础比较薄弱，特别是审计功能拓展理论中风险理论研究的不足，不能为注册会计师从事审计认证务时对风险的衡量与控制提供技术手段与理论支持。　　（五）两者报告形式的差异　　财务报表审计的审计报告一定是由两名具有签字资格的注册会计师签发的书面形式，而审计认证报告的形式可以是书面的，也可以是其他形式的，具有多样性。且认证并不是每年一次，具有其持续性。　　

4、二、审计认证业务的风险分析4　　（一）主体风险　　虽然注册会计师具有丰富的认证工作经验和专业知识，在消费者看来具有超然独立、客观、公正的第三者的职业形象，但会计师事务所并不是唯一的认证服务机构，其他的中介机构在认证业务经验上要比注册会计师有优势。同时，审计认证业务对注册会计师有较高专业素质要求，注册会计师如果在业务中过分信赖自己的专业经验，忽视知识的学习更新与结合实际分析认证对象的特殊性，容易在认证时作出错误的认证，从而导致风险的发生。　　（二）对象风险　　不同的行业具有不同的市场特点，不同的审计认证对象具有不同的特点，因此在审计认证中针对不同的

5、对象需要设计不同的认证程序。事务所会针对一个行业设计一种通用的审计认证程序，具体认证会根据对象的不同属性进行确定具体的认证程序。但认证对象处于不断变化中，这无疑给事务所带来风险与成本的权衡选择问题。基于成本效益原则，事务所不会针对每一个认证对象设计专门细化的认证程序，而是将认证对象属性近似的一类设置相对固定的认证程序。这样事务所会因认证对象承担一定程度的风险，这一风险是不能忽略的。　　（三）需求者风险　　认证信息的使用者往往对涉及的专业知识知之甚少，也没有机会做实际调查，所以注册会计师的认证信息对其而言是极具价值的。在认证业务中，审计期望差的存在

6、使注册会计师易遭受诉讼。有诉讼偏好的认证信息使用者一旦从服务商处得不到满意的产品、服务或者遭受损失，在对服务商进行索赔同时，会将认证信息的提供者——注册会计师一并诉讼，这比传统的财务报表审计遭受的诉讼要频繁的多。　　（四）法律风险　　新兴产业在我国市场上缺乏足够的法律规范，针对新兴产业的法律法规更新的速度是较快的，一旦有针对性的法律法规的出台与实施，必然会给注册会计师在目前条件下从事的认证业务带来不利的影响。在我国的法律环境下，大部分人认为注册会计师从事审计业务的法律风险是较小的，但随着法律体系的完善，未来注册会计师面临的将是更加苛刻的法律环境。

7、　　（五）行业风险　　认证业务是一种认证对象多样化、属性多样化、信息需求者分布行业广泛、业务发生频繁的一种服务，其需要的保证程度较传统的财务报表审计相对更高。在目前的非注册会计师认证市场上，政府规章、统一化标准等对认证的要求非常严格，注册会计师除了要遵守相关的规章外，更要注重相关审计准则与法规。审计认证作为一种保证程度更高的审计服务，其认证内容与具体业务联系更加紧密，其动态属性带来的是动态的风险。4　　三、审计认证业务的风险控制　　（一）识别风险控制策略　　借鉴风险管理理论的风险评级与排序的2×2矩阵来识别、评级和排序认证风险。常用的策略主要有接

8、受风险、转移风险、控制风险以及消除风险等。针对于A、B、C、D四个不同区域的认证风险采用不同的管理策略：　　（1）处于A区间的风险发生的