风险导向审计质量论文

自2007年新审计准则实施以来，注册会计师风险导向审计理念逐步深入，审计方法日趋科学，审计质量不断提高。但是，审计实务中如何准确理解风险导向实质，将抽象的概念转化为具体的关注重点，并贯穿于审计工作底稿，仍然有待改善和加强。笔者认为，从会计师事务所质量控制视角，风险导向审计应当强化顶层意识，准确把握八个关系，以防范和化解风险，提高审计质量和审计效率。

一、经营风险与审计风险

企业的经营风险通常包括政策变化、市场萎缩、关键客户流失、重要供应短缺、技术落后、资金周转困难、关键管理人员离职等不利影响，反映到财务报表中，收入、利润下滑，资产质量下降，现金流量不畅。但是，财务报表并非都会真实、客观地反映企业经营状况，一旦经营业务与财务反映结果脱节，意味着经营风险将转化为审计风险。舞弊的三角理论认为，“压力”是管理层舞弊的重要因素之一，而舞弊导致财务报表的重大错报，属于注册会计师审计应当关注的特别风险。以上市公司为例，经营风险或经营失败导致的业绩压力可能包括：维持再融资财务条件、过度依赖信贷支持、避免暂停上市、兑现盈利承诺、满足股权激励行权条件、保护管理层报酬、隐瞒决策失误、高价减持股票套现、保持市场形象、控股股东压力等，上市公司通过粉饰财务报表，掩盖经营困难，获取巨大利益。虽然经营风险并不必然导致审计风险，但在我国资本市场尚不成熟，普遍缺乏诚信意识，违规成本低的现实环境中，管理层舞弊动机强烈，从而加大了经营风险转化为审计风险的机率。2013年1月至2014年4月期间，44家上市公司涉嫌财务信息披露等违规被证券监管部门立案调查，这些公司不少处于经营困难，业绩压力较大的窘况。注册会计师为规避审计风险，对其中16家上市公司出具了保留或强调事项段审计意见，而绿大地、万福生科、天能科技等企业的经营风险最终导致了审计失败。为了拦截经营风险向审计风险转化，防止经营失败引发的审计失败，注册会计师应当把好“四关”：一是把好入口关。对于系统性、行业性风险较高的客户，审慎承接，而对于经营陷于困境，频繁更换会计师事务所的业务项目，坚决不接。二是派好人手关。经营风险大的高风险客户，委派具有相应丰富经验的项目合伙人、现场负责人至关重要。三是防范舞弊关。经营风险与舞弊行为犹如孪生兄弟，审计重点应当围绕以舞弊为中心的财务报表重大错报展开。四是做好沟通关。对市场关注度高的客户，及时做好会计师事务所内部门、监管部门等各方沟通协调。

二、过度信任与职业怀疑

信任，是建设和谐社会的基石。对于注册会计师而言，信任能够提高效率，例如，信任内部控制有效，可以减少实质性测试范围。但若过度信任，放松职业怀疑，则可能导致审计风险。职业怀疑，是指注册会计师以质疑的思维方式评价所获取的审计证据，并对相互矛盾的证据，以及引起对文件记录或责任方提供的信息可靠性产生怀疑的证据保持警觉。如何在信任与职业怀疑之间取“最大值”，是风险导向审计的基本要求。注册会计师在审计实务中，在“信任”问题上存在几种认识误区：“客户没有事，我们就没事。客户有事，我们也逃不脱”；“客户说了，保证这些问题明年全部消化，请你们放心”；“客户很诚信，从来没有欺骗过我们”；“某某项目经理能力很强，他负责的业务肯定没问题”……。注册会计师为何会产生过度信任？哪些情形阻碍了注册会计师保持职业怀疑？主要原因在于：一是审计环境中的某些情况可能会引发动机和压力，使注册会计师产生偏见，如客户承诺高收费、长期合作关系等。二是随着审计业务关系延续，注册会计师可能对管理层产生不恰当的信任，某些情况下可能会迫于压力，避免与管理层产生分歧或对管理层造成不良后果，而未能保持恰当的职业怀疑。三是其他情况也可能阻碍注册会计师保持职业怀疑，如合伙人对项目组时间安排不够。从会计师事务所及合伙人层面经营理念溯源，是市场至上，还是质量为重，办所理念往往决定了信任的程度，尽管有时信任是被动的。过度信任是审计失败的前奏。注册会计师因为信任政府，没想到政府配合支持企业造假；因为信任银行，发现对账单居然系伪造；因为信任客户承诺，但客户一次又一次失约；因为信任审计人员，却不知其已丧失了专业和道德底线。因此，过度信任是风险导向审计的天敌，唯有相信审计准则，亲眼所见，亲耳所闻，亲身所思，持“人之初，性本恶”的态度，坚持批判性思维，透过现象看本质，始终保持职业怀疑态度，才能控制审计风险。法国著名哲学家、数学家笛卡尔的名言“我思，故我在。”思，即普遍怀疑精神。职业怀疑并非怀疑一切，而是对高风险审计领域有针对性地提高警惕。例如，舞弊风险、管理层凌驾于公司内部控制之上的风险、收入确认、会计估计、关联方关系及其交易、重大非常规交易、金融工具等高度复杂的交易、对法律法规的遵循、持续经营、函证、存货监盘、期后事项等易产生错报或舞弊的领域。

三、实质风险与形式风险

实质风险，指注册会计师实施审计程序后未能发现财务报表重大错报导致的风险。形式风险，指财务报表本身并无重大错报，但注册会计师审计程序实施不到位可能导致的监管部门检查风险。审计理论、审计准则中，只有审计风险的概念，即审计风险相当于实质性风险意思，而并无实质风险与形式风险的定义，但审计实务中二者之争颇为激烈，由此形成了不同的审计风险观，进而影响注册会计师审计思路和获取的审计证据。重实质主义者认为，会计问题定生死。只要没有导致被审计单位财务报表重大错报的会计确认、计量或披露事项，注册会计师就不会有遭致行政处罚的重大风险。坚持该观点的注册会计师，审计重点主要是查问题、纠错报、防报表风险，重实质性审计程序，轻风险评估和控制测试，不追求程序实施面面俱到，不够重视审计工作底稿编制的完备性，强调报表真实。事务所合伙人多持该种观点，他们认为就中国当前注册会计师监管环境，只要客户存在实质性风险，即使审计程序执行再完美，以现行监管执法标准，也难逃“有罪推定”之责。重形式主义者认为，注册会计师作为独立审计师，必须分清会计责任与审计责任的关系。被审计单位对编制和公允列报财务报表负责，包括按照会计准则规定编制财务报表并使其实现公允反映，以及设计、执行和维护必要的内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报。注册会计师的责任是按照审计准则规定执行审计工作，以对财务报表是否存在重大错报获取证据并发表审计意见。坚持该观点的注册会计师，工作重点是完成审计准则的“规定”动作，重视审计程序的实施和底稿编制的齐备性，包括风险评估、控制测试、实质性测试等，强调程序真实，执业一线注册会计师多持该观点。他们认为，按审计准则执业天经地义，且通常能够发现重大错报，即使不能发现舞弊导致的错报，根据最高人民法院《关于审理涉及会计师事务所在审计业务活动中民事侵权赔偿案件的若干规定》（法释[2007]12号）规定，若属于“已经遵守执业准则、规则确定的工作程序并保持必要的职业谨慎，但仍未能发现被审计的会计资料错误”情形，注册会计师可以免责。因此，防范形式风险，必须做好审计底稿，因为底稿是“护身符”。笔者认为，前述两种观点均有失偏颇，坚持“实质与形式并重”，是贯彻风险导向审计理念的最好诠释。仅强调实质风险，可能会因程序实施不到位而不易发现实质问题；仅强调形式风险，难免会偏离审计目标，即使能够免责，但这并非财务报表使用者所需要的审计结果。因此，实质与形式是审计目标与审计手段的关系，按照准则规定实施程序，是为了发现实质性风险，两者并无矛盾。审计实务中，关键是如何贯彻风险导向审计，做到风险评估与实质性测试挂钩，审计资源轻重有别，程序实施繁简有据，既避免审计过度，又防止审计不足，从而提高审计质量与效率。

四、余额审计与过程关注

资产负债表反映时点数，利润表反映期间数，注册会计师分别以确认期末余额、当期发生额的真实性和准确性为审计目标，并据以设计相应的审计程序。审计实务中，注册会计师对资产负债项目余额形成过程关注不够，导致未能发现重大错报。为何要关注过程？一是期间违规，期末平账。二是偷梁换柱，隐瞒真实交易。三是出借账户或资质，形成体外循环。四是询证回函可靠性不足，易出现串通舞弊等。例如，某上市公司2013年度与关联方发生大量非经营性资金往来，累计金额超过10亿元，关联方年度间多数月末均占用上市公司资金，年末全部归还。从期末余额看，财务报表其他应收款并无重大错报，但存在“期末为零，过程占用”行为，严重侵害上市公司利益，若注册会计师审计未能发现并在审计报告披露，将承担重大审计风险。再如，注册会计师对某拟上市企业应收账款实施函证程序，并取得回函，但因被审计单位与客户串通，其中一大额客户回函与实际不符，导致财务报表存在重大错报。事实上，在我国社会信用基础缺乏的情况下，评价回函可靠性应当保持高度警觉。美国SEC、PCAOB等机构认为，中国会计师事务所函证实施存在重大缺陷，未充分考虑客户可能对函证目标施加影响。余额审计与过程关注，相辅相成，互为补充。注册会计师应当从以下几方面把握：第一、关注资金流。几乎所有交易都离不开资金流，上市公司、拟上市企业等高风险业务，核查资金流是至关重要的程序，包括账户完整性、未达账项、异地账户、账户数量或资金流量与业务匹配性等，并同财务报表异常项目挂钩，如大额长期预付款项挂账。中国证监会2013年组织的IPO财务核查，银行流水成为重中之重，发现并查处了河南天风节能等财务造假案。第二、关注实物流。采购与销售业务及形成的资产、负债，仅审核合同、发票等证据还不够，物流轨迹亦为关键证据。第三、重视会计分录测试。会计分录测试，是指注册会计师针对被审计单位日常会计核算过程中作出的会计分录，以及编制财务报表过程中作出的其他调整执行的测试，主要目的在于应对被审计单位管理层凌驾于内部控制之上的风险。通过关注异常会计分录，可识别腾挪、平账、虚构等交易。当然，余额审计时关注资产负债项目形成过程，并非等同于损益类科目审计，而是根据风险评估结果，关注重大、异常、疑虑等高风险账户。

五、例外审计与常规审计

科学管理之父泰勒认为，管理中大量的事务性工作应该尽可能实现规范化，企业的高级管理人员把一般的日常事务授权给下级管理人员去处理，自己只保留对例外事项（即重要事项）的决因此，实质与形式是审计目标与审计手段的关系，按照准则规定实施程序，是为了发现实质性风险，两者并无矛盾。审计实务中，关键是如何贯彻风险导向审计，做到风险评估与实质性测试挂钩，审计资源轻重有别，程序实施繁简有据，既避免审计过度，又防止审计不足，从而提高审计质量与效率。策和监督权。例外原则运用到审计实务中，注册会计师应更多地关注被审计单位出现异常的例外事项，评估为高风险领域，委派具有相应经验的审计人员，设计和实施总体应对措施及进一步审计程序，而对常规事项，采取一般审计，以节约审计资源。不少会计师事务所对业务项目采取分级分类管理，不同等级项目，实施不同的质量控制流程，包括项目承接、业务执行、报告出具等，体现了例外管理原则，也与风险导向精神相适应。被审计单位的“例外”事项，通常包括：一是财务指标的异常波动，如资产负债及收入成本项目异常变动、毛利率大幅变动、期间费用波动等。二是复杂或特殊交易事项，如衍生金融工具、商誉等长期资产减值测试、精算福利、特定资产价值量确认、境外审计、创新业务会计处理等，需要较高的专业胜任能力。三是非常规重大交易。注册会计师需要特别关注：复杂的股权交易，如公司重组或收购；突然新增重要交易客户或供应商；与处于公司法制不健全的国家或地区的境外实体之间的交易；对外提供厂房租赁或管理服务，而没有收取对价；具有异常大额折扣或退货的销售业务；循环交易；在合同期限届满前变更条款；采用特殊交易模式或创新交易模式；交易标的对被审计单位或交易对手而言不具有合理用途；交易价格明显偏离正常市场价格；不属于正常经营业务范围内的、金额重大且没有实物流的交易等等。

六、扁平思维与立体视角

企业财务信息来源同员工、客户、供应商、金融机构等内外部密切相关，数据生成呈系网状、立体式，因而财务信息之间、财务信息与非财务信息之间存在内在勾稽或联系。风险导向理念，必须了解财务报表背后的故事，仅从被审计单位财务部门完成全部审计工作蕴含风险，因为一张据以入账的原始凭证，在进入会计系统前也许经历了漫长、复杂的“旅行”，经过了不同地方、不同单位、不同部门、不同人员之手，最终形成财务报表上的一个数据。注册会计师对于异常数据，往往要从数据外寻找突破口。所幸的是，以互联网快速发展催生的大数据时代，为了解财务数据生成相关主体及真实性印证提供了便利条件，公开信息、媒体报道、举报等成为获取审计线索的重要途径。“由外至内，自上而下”的审计思维，注册会计师应当实现两个转变：一是审计程序的执行，要由扁平化向立体化转变。例如，审计重要的收入项目，不仅要履行分析、抽查、核对等常规程序，还要进行交易函证，甚至现场走访核查，从立体视角核实印证收入确认真实性，切忌将审计工作变成“复印机”、“留声机”。二是审计证据的获取，要由单一化向多维化转变。仅以询证回函确认应收账款余额可能存在风险，若辅之以收入核查、存货抽盘等证据，将降低检查风险，这也是不少注册会计师按照业务循环设计和实施审计程序的原因。拟上市企业审计中，监管部门要求申报会计师关注财务信息与非财务信息相互衔接与印证，目的是从不同维度获取证据，核实财务报表的真实性。例如，经营模式、产销量与营业收入、营业成本、应收账款、期间费用的关系是否匹配；产能与产量是否匹配；存货构成与产销量是否匹配；产量与水、电量是否匹配；销量与运费支出是否匹配；毛利率波动与生产工艺改进、原材料价格波动关系是否匹配；资产的形成过程是否与发行人历史沿革和经营情况相互印证；招股说明书披露的财务信息是否与经审计的财务报表一致等。

七、审计不足与审计过度

以最少的审计程序，发现最多的错报，这是风险导向审计最高境界和最佳效果。但要达该效果并非易事，往往不是审计不足，就是审计过度。审计不足风险，指注册会计师未实施充分适当的审计程序，导致未能发现财务报表重大错报的风险；审计过度风险，指注册会计师实施了不必要的审计程序，获取的证据无助于形成审计结论的风险。前者影响审计效果，可能导致注册会计师发表不恰当的审计意见，后果影响审计效率，导致注册会计师实施额外工作，造成审计资源浪费。导致审计不足与审计过度的原因，一方面，是注册会计师审计准则掌握理解不够，尤其是风险导向运用不到位所致。例如，集团财务报表审计平均用力，非重要组成部分也执行了详细、完整的审计程序；控制测试与实质性测试重复审计；审计抽样不考虑风险评估结果，不考虑重要性水平，漫无目的抽样检查会计凭证，复印大量资料等，这种过度审计毫无意义。而对于风险点，审计的深度、广度不够，证据不足以支持审计结论。另一方面，会计师事务所管理也不容忽视，包括人力资源投入不足、项目组织不当、时间压力大、合伙人责任不到位、收费过低等，产生这些问题的根源是会计师事务所经营以质量为导向，还是市场为导向，是重品牌建设，还是重短期利益，不同理念形成质量文化差异。如何处理好二者的关系？经济学中“纳什均衡”理论，或许值得借鉴，即博弈中参与各方效用最大。具体而言，选择合适的审计程序是平衡审计不足与审计过度的关键。会计与审计的区别，在于会计是做“判断题”，审计是做“选择题”。经济事项发生后，会计人员需要判断是否应当确认、何时确认、按何种属性计量、如何后续计量、以何种方式列报与披露等，“判断”正确与否决定会计处理的恰当性。而注册会计师在审计时，面对海量的会计审计资料，如何选择审计程序实施的范围、性质和时间，贯穿于审计工作的始终。选择恰当，事半功倍，反之，则事倍功半。例如，集团财务报表审计范围，需要根据组成部分的重要性，选择重点审计单位、一般审计单位和审阅单位，重点审计单位对低风险项目选择简化程序，而审阅单位中个别重要项目应当选择审计方式等；又如，实施盘点程序的时间选择，既可在资产负债表日，也可在资产负债表日前后；既可提前安排好盘点计划，又可为增加审计程序的不可预见性，选择实施突击盘点等。

八、独立复核与合伙体制

《质量控制准则第5101号—会计师事务所对执行财务报表审计和审阅、其他鉴证和相关服务业务实施的质量控制》规定，会计师事务所应当制定政策和程序，以明确项目质量控制复核的性质、时间安排和范围，只有完成项目质量控制复核，才可以签发业务报告。项目质量控制复核人员应当保持客观性。独立复核，即审计准则所称项目质量控制复核。独立复核通常有两种形式，一是合伙人之间交叉复核，二是设立复核机构及负责合伙人，专职项目质量控制复核。具有证券期货相关业务资格等大中型会计师事务所转制为合伙制（特殊普通合伙）后，独立复核在质量控制体系中具有极其重要的地位。首先，合伙制事务所责任承担主体及方式不同于有限责任公司，由法人单位转变为合伙人，由有限责任转变为有限与无限责任相结合，任何合伙人的执业失败将影响其他合伙人利益，该合伙人即为“木桶理论”中的短板。其次，项目组难以保证独立性。多数会计师事务所业务执行项目组由项目经理、部门负责人、项目合伙人构成，并履行项目组内三级复核程序。由于处于领导与被领导的关系，项目组内缺乏相互制约，项目合伙人拥有报告出具决定权。若独立复核缺位，将使合伙人失去监督。最后，行业发展现状离不开独立复核。近年来在事务所做强做大过程中，大规模联合重组背后，一个牌子下仍然各自为阵的居多，合伙人之间山头林立，很难做到包括质量控制在内的实质性统一。总、分所管理失控、合伙人利益割据、业务承接与承办合一、合伙人之间客户轮换、业务交叉复核流于形式等，这些都难以保证审计质量。独立性是注册会计师审计的灵魂，独立复核是保障合伙事务所健康运行的重要制度安排。建设一个保障有力的独立复核机构，一方面要提高其权威性。基于独立复核是服务于全体合伙人利益，在部门定位上应当对代表全体合伙人的合伙人管委会负责，而不能隶属于任何一个业务部门。另一方面，提高独立复核人员的履职能力。委派职业道德好、专业能力强的合伙人及注册会计师担任独立复核，在现行合伙体制下具有重要现实意义。

作者:李洪单位:大信会计师事务所