试论审计风险及其控制

所谓风险，即损失的机会和概率。它以概率的形式来衡量，藉以表达各种损失发生的机会。审计风险是一个非常重要的概念。在审计中，审计风险与审计重要性和审计证据等概念密切相关；在审计实务中，审计风险是审计职员在制定审计计划、执行审计程序、出具审计报告等阶段必须随时加以考虑的一个重要因素。探讨审计风险的含义、种类、存在形态以及审计风险、审计证据与重要性水平关系，对控制审计风险及避免审计失败有重大意义。　　一、审计风险的基本含义　　关于审计风险，理论界还没有形成一个完全一致的定义。国际审计准则第25号《重要性和审计风险》将审计风险定义为：“审计风险是指审计职员对实质上误报的财务资料可能提供不适当意见的风险。”《美国审计准则说明》第47号以为：“审计风险是审计职员无意地对含有重要错报的财务报表没有适当修正审计意见的风险。”我国《独立审计具体准则第9号——内部控制与审计风险》则将审计风险定义为：“审计风险，是指报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。”以上三个定义，固然对误报的界定范围有所不同（如国际审计准则界定为“实质上”，我国独立审计准则界定为“重大”，而美国审计准则界定为“无意”行为，而非有意为之），但基本概括了审计风险的内涵，即审计风险是指审计职员对存有重大错报和漏报的财务报表，审计后却以为该重大错报和漏报并不存在，从而发表与事实不符的审计意见的风险。因此，我们可以以为，审计风险由两方面构成：一方面是财务报表本身存在重大错报和漏报的风险，另一方面是审计职员审计后表示该报表并不存在重大错报和漏报的风险。也就是说，审计风险是客观存在和主观努力的结合——客观存在可以通过主观努力往调节，但主观努力又受本钱效益原则的约束。　　二、审计风险的三种形式及其相互关系　　在审计实务中审计风险具有如下具体表现形式：固有审计风险——被审计单位业务本身及会计处理已经存在舞弊和差错的水平估计。不同类型的经济业务或账务处理发生错误或差错的可能性大小不一。控制审计风险——内部控制制度没能有效防范经济业务发生错弊的可能性。检查审计风险——审计职员对账户、经济业务及审计证据进行收集、检查、和评价后用来查出重要差错水平的估计。　　我国理论界公认的审计风险决策模型为：审计风险（AR）=固有风险（IR）×控制风险（CR）×检查风险（DR）。它体现了固有审计风险、控制审计风险及检查审计风险之间的关系，其最根本的用途在于根据确定的预期审计风险、固有风险、控制风险的水平来、确定和检查风险水平。检查风险的价值在于据此确定实质性测试的样本规模，把审计计划与审计实施过程有机地联系起来。　　审计风险是对审计全过程的评价，由几个因素共同作用而成。审计职员所能控制的只有检查风险要素。所以，控制审计风险的要点在于控制检查风险。根据审计风险决策模型可知，在固有风险和控制风险一定的条件下，检查风险和审计风险成正比关系。从而，重要性数目水平与检查风险水平成正向对应关系。　　通常情况下，我们把固有风险和控制风险称为估计审计风险，把检查审计风险又细分为可容忍审计风险和终结审计风险。估计审计风险主要与被审计单位本身的各方面情况有关。被审计单位的规模越大、经营性质越复杂、内部控制越弱、治理当局的可信赖程度越低，则评估审计风险也就越高。估计审计风险是导致财务报表产生重大错报和漏报的可能性，是客观存在的，它不受审计职员的和控制。而可容忍审计风险是指审计项目完成后，审计职员或会计师事务所预备承担或可以接受的审计风险。它主要受以下三个因素控制：（1）会计师事务所的风险承受能力。会计师事务所的风险承受能力越强，可容忍审计风险也就可以越高。会计师事务所的风险承受能力则主要取决于事务所的规模、经济实力以及责任的承担能力等。（2）财务报表和审计报告使用者的情况。财务报表和审计报告的使用者素质越高、范围越广，对财务报表和审计报告的利用程度越高，可容忍审计风险就越低。（3）行业之间的竞争情况。会计师事务所之间的竞争越激烈，可容忍审计风险也就越低。可容忍审计风险是审计职员或会计师事务所主观确定的，其与估计审计风险的差异，即为需要主观努力的程度，是决定审计项目取舍的重要衡量标准之一。终结审计风险是指审计项目完成后所实际形成或审计职员实际承担的审计风险。终结审计风险主要与审计程序的设计和执行情况有关。审计程序设计和执行得越好，终结审计风险就越低。终结审计风险在数目关系上、理论上应与可容忍审计风险一致，但实际上，它既可能大于也可能小于可容忍审计风险，由于审计程序的设计和执行受审计职员的业务素质和某些主、客观因素的影响。因此在审计过程中，应尽量按计划规范操纵，以使终结审计风险控制在可容忍审计风险范围内。　　总之，固有审计风险和控制审计风险是客观存在的，检查审计风险是客观存在和主观努力的结果。因此，审计职员在决定是否承接某一审计项目时，可以将固有审计风险、控制审计风险与检查审计风险进行比较，然后根据本钱效益原则决定取舍。假如接受该项目，在审计过程中应尽量严格执行所设计的审计程序，使终结审计风险即是或小于预先设定的可容忍审计风险。固然终结审计风险取决于可容忍审计风险，但并不完全等同于后者，它是固有风险、控制风险和检查风险共同作用的结果。