风险评估对审计报告的影响

摘 要：注册会计师应当了解被审计单位及其环境,以充分识别和评估财务报表重大错报风险,设计和实施进一步审计程序.风险评估程序是指为了达到了解被审计单位及其环境的目的而实施的程序.本文主要探讨风险评估对审计报告的影响.

关 键 词 ：风险评估；审计报告；影响

审计过程的起点就是获得对被审计单位及其环境的了解,包括对其内部控制的了解.对被审计单位及其环境的了解是一个连续动态收集、更新、分析信息的过程,它贯穿于整个审计过程,其目的在于评估被审计单位面临的经营风险.注册会计师对被审计单位及其环境的了解应包括以下几个方面：①行业、监管和其他外部因素；②被审计单位的性质；③企业的目标、战略和相关经营风险；④被审计单位财务业绩的衡量和评价；⑤内部控制[1].

一、风险评估及其意义

风险评估是指通过了解被审计单位及其环境（包括内部控制）,识别和评估财务报表层次和认定层次的重大错报风险（无论该风险是否由于舞弊或错误导致）,从而为设计和实施针对评估的重大错报风险采取的应对措施提供基础.实施风险评估有以下重要意义：第一,有助于重要性水平的确定,并可帮助注册会计师随着审计工作的进程评估其对重要性的判断是否适当或是否需要调整；第二,有助于注册会计师考虑被审计单位会计政策的选择和运用是否恰当及财务报表的列报（包括披露）是否适当；第三,有助于注册会计师识别需要特别考虑的领域,包括关联方交易、管理层运用持续经营检测设的合理性、交易是否具有合理的商业目的等；第四,有助于注册会计师确定实施分析程序时所使用的预期值；第五,有助于注册会计师设计和实施进一步审计程序,将审计风险降至可接受的最低水平；第六,有助于评价所获取的审计证据的充分性和适当性[2].

二、风险评估对审计报告的影响

审计风险的应对程序主要由财务报表层次的重大错报风险的总体应对措施和认定层次重大错报风险的进一步审计程序两大部分构成.财务报表层次的重大错报风险很可能源于薄弱的控制环境,而薄弱的控制环境带来的风险可能对财务报表整体产生广泛影响,难以限于某类交易、账户余额或列报与披露,对此审计人员应当采取总体应对措施.针对财务报表层次的重大错报风险的识别与评估可采取以下总体应对措施：向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性；分派更有经验或具有特殊技能的审计人员,或利用专家的工作；提供更多的督导；在选择进一步审计程序时,应当注意某些程序不能被管理当局预见或事先了解；对拟实施审计程序的性质、时间和范围作出总体修订.由于财务报表层次的重大错报风险具有很难限于某类交易、账户余额、列报的特点,这意味着此类风险可能对财务报表的多项认定产生广泛影响,并相应增加审计人员对认定层次重大错报风险的评估难度.审计人员应当利用执行上述风险评估程序所获取的信息,作为支持风险评估结果的审计证据,并根据风险评估结果,确定下列进一步审计程序,即控制测试和实质性程序的性质、时间和范围.

将上市公司的内部控制信息纳入强制信息披露的范围之内.上市公司应在年度报告中包含内部控制报告,阐明管理当局应当为财务报告的目的建立和维护内部控制的结构流程,并对内部控制系统的有效性进行自我评价,内部控制信息的披露需要由注册会计师出具验证报告.注册会计师应当对管理当局的自我评价进行测试并出具报告.报告内容包括：实施内部控制测试中的发现；内部控制系统是否充分合理地保存会计记录,以便能公允地反映资产交易和处置的情况,保证交易记录符合公认会计准则,以及保证公司一切收支活动完全符合管理层和董事会的授权；对实施测试中发现的内部控制重大缺陷和任何违规行为进行描述.

财务会计系统的对外连接是财务会计系统结构体系的一个重要方面.由于许多对外交往事务、相关信息的收集以及大量的经济业务（如投资、购货、销售、结算、办税、信息发布、信息交流等）会在网上进行,因此,内部管理控制网络（包括财务会计系统）将以多级链接的方式直接与外部保持联系.企业经营和管理信息都以电子方式运行,实现数字化管理,很多新的技术手段都将逐步在实务中实现,有可能从各个方面改变财务会计工作的方式方法.比如说网络财务报告、实时财务报告、自助式财务会计系统等等.这些方式方法的变革主要集中在财务会计信息处理手段的发展和变化方面,面对信息技术的发展和社会经济的网络化趋势,财务会计工作必须跟上时怎么发表展的脚步,以崭新的姿态来迎接新世纪信息化的浪潮[3].

三、审计报告的风险评估与应对策略

1.基于认定层次重大错报风险的进一步审计程序

进一步审计程序是指审计人员针对评估的各类交易、账户余额、列报,认定层次重大错报风险实施的审计程序.

①实施控制测试的前提.控制测试属于审计人员针对认定层次重大错报风险实施的进一步审计程序的一种类型.当存在下列情形之一时,审计人员应当实施控制测试：其一,在评估认定层次重大错报风险时,预期控制的运行是有效的.其二,仅实施实质性程序不足以提供认定层次充分、适当的审计证据.②了解内部控制与控制测试的关系.了解内部控制与控制测试的区别表现为目的不同、证据证实的内容不同、采用审计程序的类型不同.控制测试与了解内部控制所采用的审计程序的类型不同.两者相同的审计程序,包括询问、观察、检查和穿行测试等程序.③控制测试的性质.控制测试的性质是指控制测试所使用的审计程序的类型及其组合.控制测试性质的主要决定因素是计划从控制测试中获取的保证水平.计划的保证水平越高,对有关控制运行有效性证据的可靠性要求越高.④控制测试的时间.控制测试的时间包含两层含义：一是何时实施控制测试；二是测试所针对的控制适用的时点或期间.如果测试特定时点的控制,审计人员仅得到该时点控制运行有效性的审计证据；如果测试某一期间的控制,审计人员可获取控制在该期间有效运行的审计证据.⑤控制测试的范围.控制测试的范围是指某项控制活动的测试次数.审计人员应当设计对控制的测试次数,以获取控制在整个拟信赖的期间有效运行的充分、适当的审计证据[4].

2.建立健全集团公司内部会计控制体系

集中采购和销售机制存在的问题则需从多方面入手,其中规范内部核算制度,建立责任会计体系是必不可少的措施.集团公司购并业务是一项重大业务,需要整合的资源多,涉及的范围广,有时需要跨越多个年度,因此需要集团公司在合并的每个环节都要注意相关的财务处理要求和规定,并根据业务的变化和程序的变动不断更新、完善相关财务资料,防止意外操作或疏忽遗漏必要的环节而给企业带来财务风险或由此带来损失.从准备,合并意向形成,集团公司购并业务具体执行一直到合并后特定期限内,都需要关注相关的财务风险因素及其变化,并及时评估后果并根据情况作出相应调整.

四、结论

因此,审计人员应当针对评估的重大错报风险实施审计程序,即针对评估的财务报表层次重大错报风险确定总体应对措施,并针对评估的认定层次重大错报风险设计和实施进一步审计程序,以将审计风险降至可接受的最低水平.