论审计风险的防范与控制1

【摘 要】 由于 社会 经济 生活中存在大量的不确定性和欺骗性，相应产生了一定的审计风险。因此，应当积极了解审计风险，正确认识审计风险，以有效地预防和控制审计风险，使审计在维护市场经济秩序方面起到应有的作用。

【关键词】 审计风险； 含义； 形成； 防范； 控制

有审计就有审计风险。但随着社会 政治 、经济的不断 发展 ，经济活动愈演愈烈，审计所承担的责任也就越大，审计难度就越高，审计风险也就随之增大。那么，如何规避审计风险也就成为一直以来人们不断探讨的 问题 。

一、审计风险的含义及其特征

审计风险是指被审计单位的财政财务收支中存在重大错弊而审计人员没有发现，作出不恰当的审计意见的可能性。

审计风险的特征主要表现为：

（一）审计风险的客观性

通过审计风险的 研究 ，人们只能熟悉和控制审计风险，只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率和减少损失的程度，而不能，也不可能完全消除风险。

（二）审计风险的普遍性。虽然审计风险通过最后的审计结论与预期的偏差表现出来，但这种偏差是由多方面的因素引起的，审计活动的每一个环节都可能导致风险因素的产生。

（三）审计风险的潜在性

审计责任的存在是形成审计风险的一个基本因素，假如审计人员在执业上不受任何约束，对自己的工作结果不承担任何责任，就不会形成审计风险，这就决定审计风险在一定时期里具有潜在性。

（四）审计风险的偶然性。审计风险是由于某些客观原因，或审计人员并未意识到的主观原因造成的。即并非审计人员故意所为，审计人员在无意中接受了审计风险，又在无意中承担了审计风险带来的严重后果。

（五）审计风险的可控性

审计风险虽然是客观存在的，但是审计人员可以采取有效的审计 方法 ，通过有效的审计程序去抑制、降低或控制审计风险。

二、审计风险形成的原因

（一）审计风险形成的客观原因包括两个方面

一是被审计单位的 会计 制度是否健全及会计工作是否规范是固有风险形成的根本原因。作为审计主体的审计机构或审计人员，并不直接参与被审计单位的经济活动，对于被审计单位提供的会计资料（凭证、账簿、报表）和其他资料（计划、协议、内部控制制度等）是否真实可靠，不十分清楚，往往是事后以这些资料为媒介进行间接审计。因此，审计主体在以会计资料作为主要审计对象时，其审计的质量完全依赖于会计信息的真实性和可靠性。问题在于，一些所谓的会计资料极有可能是被审计单位为了应付外界机构和人员而精心炮制的。审计中常常发现这样的问题，一些长期亏损、经营状况较差的 企业 ，为了某种需要或达到经营过程的一定目的，虚报企业财务状况，人为调节某些资产和费用账户，导致企业资产不实。如：由于企业管理混乱，内控制度难以正常发挥作用，一些潜亏隐藏在账户中：“白条子”顶库，有账无物，账账、账实不符；一些费用该摊不摊，应提不提；多转、少转产品成本等等，从而使会计信息失真，导致审计人员产生错判，做出偏离事实的审计结论。

二是被审计单位的内部控制是否完善、经营状况是否稳定是控制风险形成的主要原因。被审计单位内部控制制度是审计机关实施审计监督的基础，如果没有内部控制制度，或内部控制制度形同虚设，或者内部控制执行不力，都会直接导致控制风险水平增高。在这种情况下开展真实性审计等审计项目，得出客观公正的审计结论简直是不可想象。如果内部控制制度较健全，执行较严格，就可以真正起到内部监督的作用，从而有效地降低控制风险。 影响 控制风险的另一个重要因素是被审计单位的经营管理状况。企业经营方式越复杂，内部管理层次越复杂，意味着对其审计的难度也越大，其审计工作面临的失误与差错会相应增大，其审计风险也会越来越大。企业经营状况越稳定，管理越健全，内部机构设置越透明，其经济活动就越规范，由此引申出来的控制风险就相对较低；反之控制风险就相对较高。因为在这种情况下，审计人员只能采用在财务收支审计中使用的原始审计方法，即依靠判断抽样法对查出的问题得出审计结论，同时，由于缺乏完整的权威的内控制度标准，使审计评价失去 科学 依据。

（二）审计风险形成的主观原因包括三个方面

1.审计主体的个人知识结构、专业水平、审计技能及工作经验等业务因素是制约检查风险的重要根据。在审计实践中，对审计事项的判断、认定、归纳与综合等，依赖于审计人员知识水平、技能及经验等，这些直接影响着审计质量的优劣，构成了审计风险的主观性因素。审计人员的经验和能力，包括审计人员在进行判断的基础上运用恰当审计程序的能力。作为审计主体的审计人员，知识结构越健全、专业水平越高、审计技能越娴熟、审计经验越丰富，那么对审计客观的把握能力就越强，发现被审计单位提供的会计资料隐含的虚假信息及挖掘其内部存在问题的本领就越高，反映到审计主体方面的检查风险概率就越低。如果审计人员的知识结构、人员构成还无法适应审计事业发展的要求，审计人员素质不高，诸如专业水平欠佳、审计技能生疏、工作经验不足，那么对审计的客观把握能力就越低，揭示被审计单位会计资料的虚假 内容 及深入提出相关问题的本领就越差，审计检查风险概率就越大。检查风险会随着个人知识的逐步丰富、技能不断提高、经验日益积累，做出的审计结论更趋符合事实，检查风险也会向低概率方向发展。

2.审计人员的工作责任心令人堪忧。审计是一种专门技术服务，审计人员有责任做好自己的审查工作，以查出可能对财务报表有重大影响的差错。可见，审计人员的责任心对审计的结论相当重要。审计人员的工作责任心，要求审计人员是高层次的德才兼备的人才，他们必须具有高尚的品德，正直的人格和一丝不苟的工作精神，必须具有扎实的会计、审计、 法律 知识和审计基本技能，具有敏锐的 分析 能力和准确的判定能力。但是，由于种种因素，审计人员并不是人人能够达到上述要求，这样也就不可避免地会限制审计工作的开展，影响审计质量。 目前 在我国，不仅注册会计师数量奇缺，即使拥有注册会计师证书的人，往往也只是挂靠在一个单位，独立性较差，工作责任心就可想而知了。

3.审计主体所选择的审计方法本身存在缺陷。当前，被审计单位的会计工作逐步电算化，而审计工作大量地采用抽样方法。抽样方法的运用使审查的结果必然带有一定的误差。随着被审计单位会计资料的复杂、庞大，其审计取证的难度越来越大，审计成本越来越高。由于抽样水平受到审计人员自身能力、水平以及审计经验的限制，很容易判断失误，基于这种方法本身存在遗漏问题，不可避免地潜存和增大了检查风险。这也为审计主体如何避免因技术进步及审计方法的革新而导致增大检查风险提出了新的课题。对审计主体来说，如何鉴别被审计单位利用 计算 机人为进行财务造假，是目前迫切需要解决的问题。审计人员即使具备了传统意义上较高的业务能力和职业道德等综合素质，如果计算机运用水平不高，同样面临着较高的检查风险。

三、审计风险的防范与控制

要想使审计风险得到有效控制，则需要从外部和内部两个方面入手。即不仅要从外部给审计工作创造良好的社会环境，而且事务所本身也要从实际情况出发，根据自己所处的环境和条件，在审计准备、实施和报告阶段采取各种风险管理和控制对策，以减少审计风险，避免风险损失。

（一）创造良好的社会环境

良好的执业环境是注册会计师赖以生存和发展的客观条件，只有有了良好的执业环境，注册会计师才能在执业时坚守独立、客观、公正的原则，从而使审计质量得以保证。但是，从最近几年发生的审计案例看，不少是由于会计师事务所及注册会计师受到被审计单位甚至是某些政府部门的压力而不得不违规、违心地出具虚假审计报告。一旦出现问题，就会使自己处于非常被动的地位。因此，注册会计师审计迫切需要一个良好的执业环境。新《会计法》的颁布实施，使单位负责人成为承担会计责任的主体，再加上其他相关规定，加大了遏制会计造假的力度，从而为注册会计师审计创造良好、宽松的社会环境提供了条件。

（二）转变观念，强化风险意识

应该看到，正确认识审计风险是职业界自身 发展 的要求，也是市场 经济 发展的需要。随着人们对审计期望值的不断提高，审计人员的责任和风险也越来越大，职业界将会更加关心如何采取有效的审计 方法 和程序，在降低审计成本的同时，高质量完成审计任务，并有效地避免审计风险及其损失。因此，审计人员一定要冲破传统审计思路的束缚，从思想上，观念上深入理解审计风险，并在执行审计业务的过程中，寻求积极有效的方法和措施控制审计风险。

（三）引入风险管理的模式

首先，事前对审计风险进行评估。为保证审计工作的效率和效果，审计人员在执行审计业务中，应对客户所面临的以及潜在的风险进行 分析 、判断、评估，并以此为出发点，制定审计策略和与 企业 状况相适应的审计计划，使审计风险控制在可接受的范围内。这主要包括客户和客户管理者两个方面。客户方面主要有经营环境因素分析，组织结构因素分析；管理者方面主要有管理者品行、能力分析和管理者变更情况分析等。其次，事中对审计风险进行有效控制。主要指选择减轻风险的技术和方法，建立减轻风险的程序以规避风险，降低风险，转移风险。审计风险的控制是多方面的，但主要为以下几方面，如：接受客户的风险控制，选派审计人员的风险控制，审计计划的风险控制，审计证据的风险控制，编制审计报告的风险控制，审计质量检查等。最后，事后对审计风险进行 总结 。即对上述所做工作的有效性进行分析、检查、修正和评估，以最大限度地降低审计风险。

（四）提高审计人员的综合素质

一是认真 学习 相关法规，加强职业道德和廉政建设。经常开展法制宣传 教育 和 法律 知识讲座，让审计人员做到知法、守法、用法，排除各种主、客观因素对审计工作的 影响 ，使审计行为符合法定程序，审计评价符合依据，审计结论客观公正。经常进行职业道德教育和廉政建设教育，用制度规范、约束审计人员的行为，防止滥用职权、徇私舞弊，玩忽职守和以权谋私。二是提高审计人员的 计算 机运用水平。当前随着计算机的广泛 应用 ，通过设计、修改应用程序或系统软件进行的舞弊将增加，审计人员如何鉴别被审计单位利用计算机人为财务造假等现象，已是当务之急。为控制审计风险和提高审计效率，运用 科学 的 电子 计算机辅助审计系统，对电子账目进行全面审计，以满足 现代 审计需求已提到日程上，这就要求审计人员必须提高计算机的运用水平。

（五）加强自我保护，促进有关法规的健全

其一，签订业务约定书。业务约定书可以明确委托方的 会计 责任和受托方的审计责任，明确业务的性质，范围及双方的权力和义务，是具有法律效力的契约。这样一旦发生法律诉讼就有可能将审计风险损失减少到最低限度。其二，提取风险基金或购买责任保险。在西方国家投保充分的责任险是会计师事务所的一项重要保护措施。在我国《注册会计师法》规定会计师事务所应按规定建立职业风险基金，办理职业风险。但保险公司还未开展责任险业务，行业协会应积极与保险公司磋商，努力促成该项业务。其三，促进法律、法规的健全。从当前的诉讼案件中不难看出注册会计师在法律上的弱小。因此，注册会计师事务所应团结起来，利用自身的影响促成有关法律的修正，以维护自身的利益。

（六）采取有效措施，避免审计人员的人身侵害

审计的职业风险还体现在审计人员的人身安全方面。审计机关是经济监督执法部门，随着审计工作的不断深化和审计力度的不断加强，必然会涉及到被审单位、个人的经济、 政治 利益，尤其是审计人员参与查办大案要案，与犯罪分子斗智斗勇，一些不安全的因素将越来越多，审计人员和家属受到威胁、伤害的事件时有发生。因此，要增强审计人员的安全防患意识，树立自我保护意识。同时，审计人员要注意审计工作方法，注意工作的隐蔽性和保密性，保护自身安全，降低审计风险。●

【 参考 文献 】 [2] 包汉良.审计浅议[M].江苏内部审计协会，2001.4.

[3] 王秀勤.对基层人行领导干部履职审计的难点及对策[M]. 中国 内部审计，2006.4. [5] 陶绞如，宁晓青.论审计风险及其规避[J].湖南审计，1998.6.