时间:2023-03-22 17:37:36
序论:写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感,挖掘那些隐藏在内心深处的真相,好投稿为您带来了七篇风险导向审计论文范文,愿它们成为您写作过程中的灵感催化剂,助力您的创作。
随着国内外重大审计失败事件的不断发生,风险导向审计作为一种重要的审计理念和方法,受到审计职业界和学者的关注。中国注册会计师协会在2004年10月了新的审计风险准则征求意见稿,要求注册会计师在审计中使用现代风险导向审计方法,实施风险评估程序,降低审计风险,提高审计质量。如果审计风险准则一旦正式生效,将使我国的审计风险准则与国际接轨,并引导中国注册会计师实务由传统风险导向审计向现代风险导向审计转变。因此,对现代风险导向审计模式的理解以及在我国的适用性分析就显得十分重要。
一、风险导向审计概述
随着社会经济的发展变化,审计方法适应审计环境的变化经历了三个发展阶段:一是审计发展的早期,由于企业组织结构简单、业务性质单一,注册会计师的审计工作目的是为了促使受托责任人在授权经营过程中做出诚实、可靠的行为,审计方式是详细审计。审计的重心在资产负债表,是对会计凭证和账簿的详细审计,旨在发现和防止错误与舞弊,这种审计方法就是账项基础审计方法(accountingnumber-basedauditapproach)。二是从1950年代起,以内部控制测试为基础的抽样审计在西方国家得到广泛应用,这种审计方法重点在于注册会计师了解、测试和评价内部控制设计的合理性和执行的有效性。对内部控制存在缺陷的环节,注册会计师通常将其涉及交易和账户余额作为审计的重点,甚至进行详细审计;对于可以信赖的内部控制环节,通常将其涉及的交易和账户余额进行抽样审计,以提高审计效率和降低审计费用。从方法论的角度,这种审计方法被称作制度基础审计方法(system-basedauditapproach)。三是1970年代以后,由于制度基础审计方法显露缺陷,一种新的、以风险防范为基础的风险导向审计模式逐渐兴起,从方法论的角度,注册会计师以审计风险模型为基础进行的审计方法称为风险导向审计方法(risk-orientedauditapproach)。
回顾审计方法的发展历程,风险导向审计模式已成为审计方法发展的国际趋势。风险导向审计模式合理地扬弃了作为制度导向审计模式基础的“无利害关系假设”,把指导思想建立在“合理的职业怀疑假设”的基础上,不只依赖对被审计单位管理层所设计和执行内部控制制度的检查与评价,而且实事求是地对公司管理层是否诚信、是否有舞弊造假的驱动始终保持一种合理的职业警觉,将审计的视野扩大到被审计单位所处的经营环境(微观、中观乃至宏观),将风险评估贯穿于审计工作的全过程。与传统的制度基础审计相比较,主要有以下区别:
(一)审计模式不同
制度基础审计模式以内部控制为核心,对控制风险的评估仅通过确定内部控制的可依赖程度来减少实质性测试的工作量,而对固有风险的评估常流于形式;风险导向审计模式不仅通过内部控制评估控制风险,还结合其他风险因素尤其是固有风险综合考虑,通过对企业环境、发展战略、公司治理结构等方面的评估,发现其潜在的经营风险及财务风险,并评估财务报表发生重大错报的风险,以便使审计风险降至可接受水平。
(二)审计基础不同
制度基础审计以内部控制制度为基础,根据被审单位内部控制制度的健全性及符合性评审结果,确定实质性测试的范围和重点;风险导向审计则以风险评估为基础,对影响被审单位经济活动的多种内外因素进行评估,确定审计范围、重点和方法,其不仅重视与内部控制系统直接相关的因素,而且重视各种环境因素。
(三)审计方法不同
两种审计模式都采用抽样技术,但风险导向审计是通过建立审计风险模型将风险量化。因此,相对于制度基础审计来说,风险导向审计的抽样技术是更完全意义上的审计抽样,更注重利用分析性测试方法,从而可以有效降低审计风险。
二、风险导向审计的两种模式
风险导向审计自产生以来经历了两个阶段,理论界把以传统审计风险模型“审计风险=固有风险×控制风险×检查风险”为基础进行的审计称为传统风险导向审计模式;而将1990年代后期开始,在国际会计师事务所内部推行并逐渐被审计理论与实务界接受的,以“审计风险=重大错报风险×检查风险”的模型为基础,以被审计单位的经营风险为导向的审计方法称作现代风险导向审计模式。
传统风险导向审计模式与现代风险导向审计模式的本质区别在于审计理念和审计技术方法的不同,后者是对前者的改进,其主要区别如下:
(一)审计起点不同
传统风险导向审计运用的审计风险模型中,固有风险是指假定不存在相关内部控制时,某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报的可能性。控制风险是指某一账户或交易类别单独或连同其他账户、交易类别产生错报或漏报,而未能被内部控制防止、发现或纠正的可能性。传统风险导向审计方法通过综合评估固有风险和控制风险以确定实质性测试的范围、时间和程序,由于固有风险难以评估,审计的起点往往为企业的内部控制(如果没有必要测试内部控制,审计的起点则为会计报表项目)。
现代风险导向审计方法通过综合评估经营控制风险以确定实质性测试的范围、时间和程序,其审计起点为企业的战略系统及其业务流程。如果企业的业务流程不重要或风险控制很有效,则将实质性测试集中在例外事项上。这种新模式的优点是将审计的重心前移到风险评估,这将有利于充分识别和评估会计报表重大错报的风险,因此,主要针对风险设计、实施控制测试和实质性测试程序。此外,注册会计师容易全面掌握企业可能存在的重大风险,有利于节省审计成本,克服因缺乏全面性观点而导致的审计风险。
(二)风险评估识别以分析性复核程序为中心
现代风险导向审计注重运用分析性复核程序,以识别可能存在的重大错报风险;而传统风险导向审计对于信息的再加工程度不够,其分析性程序主要用在报表分析上。分析性复核程序已成为现代风险审计方法最重要的程序,为了适应分析性程序功能扩大的要求,分析性程序开始走向多样化:在数据分析上不但要对财务数据进行分析,也要对非财务数据进行分析;在分析工具上借鉴现代管理方法,把战略分析、绩效分析、财务分析及前景分析等分析工具运用到风险评估之中,使风险因素不再惟一,变一元风险评估为多元风险评估,使得出的风险评估结果更加可靠。
(三)风险评估方式由直接评估转变为间接评估
传统风险导向审计的风险评估是一种直接的方式,即直接评估重大错报的概率。现代风险导向审计模式是从经营风险评估入手,间接地对审计风险进行评估,因为经营风险越高,审计风险也越大,也就是管理舞弊的可能性越大;并且从经营风险中能更有效地发现财务报表潜在的重大错报,因为财务报表是经营的反映,如果经营风险未能在报表中得到体现,则财务报表很可能失真。此外,会计政策、会计估计的合理性评估也只有从经营风险入手,才能进行正确的评估。
(四)审计程序实施具有个性化
传统风险导向审计模式审计程序是标准化形式,对不同的被审计单位都使用标准相同的审计程序,其缺陷是没有足够贯彻风险导向审计思想,使注册会计师无法突破客户预先设置或防范的措施,难以做出正确的审计结论。现代风险导向审计方法要求注册会计师将评估及识别的审计风险与实施的审计程序相结合,针对不同客户以及客户不同的风险领域实施个性化的审计程序。
(五)审计证据的内涵扩大
在现代风险导向审计方式下,审计重心向风险评估转移,审计证据也由内部向外部转移。因此,注册会计师必须充分了解企业整体经营环境,由此评估客户的经营及审计风险,同时必须从外部取得大量的外部证据来证明风险评估的恰当性。风险导向审计模式下,注册会计师形成审计结论所依据的审计证据不仅包括实施控制测试和实质性测试获取的证据,还包括了解企业及其环境获取的证据。
(六)扩充了内部控制要素
传统风险导向审计方法下的内部控制是指被审计单位为了保证业务活动的有效进行,保护资产的安全和完整,发现、纠正错误与防止舞弊,保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制要素包括控制环境、会计系统和控制程序。现代风险导向审计方法下的内部控制是指被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵循,由治理当局、管理当局和其他人员设计和执行的政策和程序。内部控制的三要素扩充为五要素,即控制环境、被审计单位的风险评估过程、与财务报告相关的信息系统和沟通、控制活动和对控制的监督。
(七)对注册会计师的专业知识提出了更高要求
现代风险导向审计对注册会计师的专业素质提出更高要求,其重心从会计、审计知识转向管理和行业知识。现代风险导向审计下审计结果主要依赖风险评估,风险评估的各种分析方法要求掌握现代管理知识和行业知识(包括市场、研发、生产等方面),这对注册会计师提出了更高的要求。注册会计师应该是复合性人才,不但要掌握一般常用分析工具,还要接受现代管理知识和行业专业知识训练。
三、现代风险导向审计模式在我国的适用性分析
基于上述分析,现代风险导向审计模式是审计发展的一种必然趋势。2003年10月,国际审计与鉴证准则委员会(IAASB)通过了新的审计风险准则;中注协也在2004年10日了修订后的审计风险准则征求意见稿,不仅将使我国的审计风险准则与国际接轨,同时也为提高审计质量、降低审计风险提供了技术支持。审计风险准则一旦正式生效,将引导中国注册会计师实务由传统风险导向审计向现代风险导向审计转变,会对我国的注册会计师审计理念、审计程序及审计责任产生非常大的影响。
然而,目前要在我国推行风险导向审计模式还存在一定的制约条件和需要解决的问题:
(一)会计师事务所审计成本与效益问题
实施风险导向审计模式的前提是成本能得到补偿。现代风险导向审计模式在审计计划阶段和执行控制测试阶段,注册会计师关注的范围扩大,程度加深,导致工作时间和审计成本的增加,在市场竞争激烈的情况下,成本的增加往往不可能过渡到收费的同步增加。此外,还需要一定的投入来培训注册会计师,使他们掌握业务流程和行业知识等有关方面的知识。如果这些成本得不到补偿,就会使一部分中小会计师事务所在竞争中无法生存。
(二)信息系统的建设问题
现代风险导向审计的重要特征是审计重心前移,注册会计师必须首先执行风险评估程序,充分了解客户整体经营环境,然后针对风险不同的客户、客户不同的风险领域,设计个性化的审计程序。因此,会计师事务所必须建立强大的信息系统,以便注册会计师在风险评估时了解企业的战略、流程风险管理、业绩衡量等。而目前国内很多事务所对行业风险和企业经营风险缺乏了解,客户的相关信息不够充分,信息系统的建设还达不到现代风险导向审计的要求,导致风险评估不准确。因此,风险导向审计的运用仅限于老客户,对新客户还是将大量时间用于实质性测试。
(三)审计从业人员素质问题
现代风险导向审计对审计从业人员的业务素质提出了新要求,不仅要具备丰富的审计理论和实践经验,还要具备必需的管理学知识和经济学知识,能够运用系统的、战略的观点充分了解、分析企业所处的宏观经济环境和行业发展状况,对有可能导致企业会计报表错报风险的内外部因素进行客观、系统的分析与评价,将审计视角扩展到内部控制以外,从较高层面上评估风险,而不是仅仅注重企业会计处理的细节。
(四)辅助审计软件的使用与完善问题
现代风险导向审计方法中分析性程序占据非常重要的地位,辅助审计软件的使用在其中发挥着重要的作用。西方发达国家大量运用分析性程序的条件是辅助审计程序的开发和运用,它可以直接对数据库进行加工分析,依据软件模型自行处理数据,使运用分析性测试程序成为节约成本的重要手段。另外,采用审计软件使统计抽样的样本更具代表性,审计抽样风险可控,为风险导向审计提供了技术支持。目前,我国在审计软件的开发和使用上不够理想,还有待提高,而且大部分注册会计师缺少相应的技术准备,在现阶段推行现代风险导向审计方法只能是一种愿望。
如上所述,目前在我国全面推行现代风险导向审计模式还受到许多制约,尽管它有很多优越之处,但在我国还不能够普遍推行。当前我国独立审计准则主要是以制度基础审计模式为基础的,而且相当一部分从事小规模企业审计工作的会计师事务所和注册会计师,基本上仍然在运用账项基础审计模式。但是,现代风险导向审计的实行是一种理念的改变,我们可将制度基础审计与风险导向审计有机结合。即使在现行审计准则仍然主要以制度基础审计模式为基础的情况下,吸取风险导向审计模式的基本观点和做法,则是完全可行的。通过把风险导向审计中控制风险的理念和方法融合到制度基础审计中,使其他审计模式忽略审计风险的缺陷得到弥补,将会为探索适合我国的现代风险导向审计模式积累有益的实践经验。
参考文献:
〔1〕陈毓圭。对风险导向审计方法的由来及其发展的认识〔J〕。会计研究,2004,(2)。
〔2〕常勋,黄京菁。从审计模式的演进看风险导向审计〔J〕。财会通讯,2004,(7)。
风险导向审计作为新兴的审计方法,要求注册会计师做到对被审计单位的财务报表重大错报风险的识别、评估和应对。计划和实施审计工作的中心是由内控测试到风险评估的转变,从风险导向审计自身来看,具有以下几个方面的特点:
1.1对内部控制运用全面。在制度基础审计中,风险导向审计主要考虑控制环境、会计系统和控制程序等三个因素,同时也可扩展到五个因素:控制环境、管理部门的风险评价、会计信息与传递系统、控制行为和监督。由于内容的扩展,内部控制制度在风险导向审计模式下演变为内部控制结构,这相对于原来的系统导向审计只考虑内部会计控制和内部管理控制进步了很多。
1.2以风险为导向的审计模式。在风险导向审计中,以风险为导向,可以影响经济业务的内部环境和外部环境,是以经济业务整体为重点,综合分析评价企业经营所处的内外环境,根据评价结果确定审计水平,最终目的是要将审计风险控制在社会可接受的水平以下。
1.3全面的考虑风险因素。风险导向审计在账户余额和财务报表两个层次分别评估,注册会计师在各个审计阶段分别评估账表项目的期望审计风险、固有风险、控制风险和检查风险。随着审计工作的深入,注册会计师在各个阶段针对不同风险要素做分别侧重的评价,这样审计人员所能够获得的与风险要素相关的信息就非常多,使对风险要素水平的评价也更加准确和客观。
1.4在每个阶段都用风险审计模型做出对策。注册会计师在各个审计阶段,都分别以审计风险为模型,分析评价各自的期望审计风险、固有风险、控制风险和检查风险,并在此基础上做出决策,全面的控制审计风险。
2风险导向审计的运用及问题
审计风险模型的出现,从理论上解决了注册会计师以制度为基础采用抽样审计的随意性,又解决了审计资源的分配问题,要求注册会计师将审计资源分配到最容易导致会计报表出现重大错报的领域。注册会计师以审计风险模型为基础进行审计,在优化公司治理框架的前提下,从企业内部控制的设计、运行、评价、改进四个环节建立与完善企业内部控制机制,强调高级领导层的控制责任,关注对全部风险的评估。在现阶段运用风险导向审计中,存在以下几点问题:
2.1注册会计师的素质问题。风险导向审计是用分析性测试程序作为主要的获取审计证据手段,这就要求注册会计师具有很高的自身素质。在数理统计广泛运用的前提下,为了使运用分析性测试程序具有合理性和可验证性,要求根据数理统计估算出可接受的风险水平,达到相应规模的审计证据。而在我国,还有很多的注册会计师不具备这一能力。
2.2政府监管及执法问题。各级政府的监管部门,在对会计事务所审计质量的检查中,往往最关注的就是审计过程中是否执行了所要求的全部常规审计程序,而在审计失败事故的检查处理中,更是判定注册会计师审计责任的重要方面。但是这种只重视审计程序的形式化的检查方法,必然会制约到风险导向审计模式的开展。
2.3审计程序软件的开发。我国的大部分注册会计师都缺少大量的审计程序软件,数据电子化程度不够,导致注册会计师在审计过程中不能直接对数据库进行加工分析,并依据软件构建模型,从而经过电脑自行检查和核对,这就使审计工作的效率在很大的程度上减缓,阻碍了风险导向审计模式的发展。
2.4成本的增加。实施风险导向审计,注册会计师所关注的范围也将必然扩大,而程度的加深就导致工作时间和审计成本的随之增加,然而在激烈化的行业竞争中,这些成本并不能增加到业务收费中,这就形成了风险导向审计运用的实际性问题。
风险导向审计是注册会计师避免风险的一种有效手段,在实际运用中国外已经有了成熟的前例,而在我国这一理念还不是十分成熟,中天勤会计师事务所出现的问题就是因为没有采用风险导向审计,这证明了我国风险导向审计还不全面,缺乏很多因素,实际推广中也不完善。
3风险导向审计的推广
风险导向审计是适应审计环境变化、审计准则的有效方法,我国注册会计师按目前的职业水准和审计环境,可以从以下几个方面进行风险导向审计的推广运用:
3.1加强风险导向审计理念。我国的审计准则是借鉴国际惯例,并在这个基础之上制定的,风险导向审计是制度基础审计的发展,系统化的分析和评价,较之过去的制度基础审计有很大的进步。在风险导向审计的观念中,是客观评价被审计单位的内外环境、制度,并对发现的会计报表发生重大错报风险进行账项审计,从而控制风险,节约审计成本,是一种行之有效的手段,值得大为推广,经济全球化也要求我们随之进行审计理念的进一步加强和学习。
3.2健全法律制度。我国很多的风险导向审计工作中,因为法律制度的不健全而产生的审计事故已经出现过不少。注册会计师是当前会计、审计制度执行的法律主体,现有的《公司法》、《证券法》、《注册会计师法》等大都是以行政责任为主,刑事责任和民事责任辅助,这样就导致很多的注册会计师违法行为不断发生。健全法律制度,提高注册会计师的法律风险意识,从而可以减免由此发生的审计事故。
3.3提高注册会计师的执业素质。注册会计师执行独立审计鉴证职能时,必须要了解顾客所在行业以及相关单位包括行业生产经营特点、经济技术指标和行业政策等知识结构的情况。同时,注册会计师队伍的优化组合要加强,原有的会计师事务所单一型的财务人员结构要改变,法律、工程技术、网络信息等一些非审计人员也要加强。审计工作是一项复杂的专业化工作,注册会计师的执业素质和各项知识的巩固,可以加大工作的质量和效率,并且可以在此基础上进行分组工作,固定每个组对一种行业的审计工作。
3.4加强风险导向审计的网络化信息系统。风险导向审计的实施,提高了审计工作的效率,网络化信息系统也要随之加强。注册会计师在进行风险导向审计时,要面对大量的数据收集和整理,没有良好的信息化系统,审计工作的效率也会随之降低。加强与社会的信息共享,可以减短收集资料的时间,加快工作效率,同时,会计事务所自身也要建立庞大的数据库,分类别、行业来收集、存储资料信息,方便以后的工作。
3.5政府加大对风险导向审计的扶持。风险导向审计在我国作为新兴的一种审计方法,它的优势也非常明显,政府加大对其的扶持力度,尽快的推进我国风险导向审计,从而实现这一优势审计方法。
4总结
风险导向审计是一种新型的、多维的审计模式,它以审计风险理论作为基础,高质量、低风险地完成审计任务,达到设定的审计目标。我国的风险导向审计还不完善,需要在以后的实践工作中不断地补充完善,不断的提升审计工作效率和其准确性。
参考文献:
[1]叶陈刚,孔慧平.现代风险导向审计应用探析[J].中国注册会计师.2008.(5).
[2]中国注册会计师协会.中国注册会计师职业准则[M].北京:中国财经出版社.2006.
[3]王咏梅,吴建友.现代风险导向审计发展及运用研究[J].会计研究.2006.(7).
[4]成琪.引入风险导向审计是否会带来高成本[J].财会时报.2003.(9).
(一)风险导向审计有利于更客观地确定审计范围和重点
在风险导向审计模式中,对被审计单位的全面了解以及对其经营风险的评估,从宏观上把握了企业的生产经营管理情况及其所面临的重大风险,从而可以客观地确定审计范围和重点,避免了以往以资产规模和企业户数作为标准确定审计范围,以历史经验确定审计重点的弊端,克服了主观随意性。
(二)风险导向审计有利于揭示被审计单位更深层次的问题
风险导向审计与传统的账项基础审计、制度基础审计相比,审计方法更加灵活多样,根据不同会计科目的情况,既可以从财务层面入手到业务层面,也可以直接从业务层面入手,通过对业务运行情况的了解,去核实财务层面会计核算的完整性、准确性。这种灵活多样,互相稽核的审计方法,需要审计人员深入到企业的经营管理活动当中,而不仅仅局限于财务层面,可以透过现象看本质,揭示企业更深层次的问题。
二、审前准备阶段的主要工作
对任何审计项目而言,充分的审前准备工作对项目的顺利开展以及取得预期审计效果都是至关重要的。
(一)通过审前调查充分了解被审计单位
风险导向尤其应重视审前调查工作,尽早了解被审计单位。审计组长可采用职能部门间审前沟通、风险调查问卷、访谈、查看重要场所、查阅企业年度工作报告、工作总结、会议记录、内控手册等内部文件,了解被审计单位,为制定审计方案以及开展现场审计工作打下基础。审计组长应了解的基本情况以及应关注的内容主要包括:企业治理结构、机构设置以及职责分工情况,关注内控制度的健全性;主要产品及服务开展情况,关注新增产品及服务;企业战略目标及经营目标制定与完成情况,关注目标调整与完成情况;信息化建设及管理水平,关注存货进销存管理、合同管理等关键业务的系统应用与运行;接受内部审计调查情况,关注发现的主要问题及整改;基本建设项目投资情况,关注建设项目进展及投资效果;发生重大法律纠纷案件的情况,关注发生的原因及造成的损失。
(二)根据了解的情况编制审计方案
审计组长应根据审前调查了解的情况以及本企业经济责任审计的总体要求,编制审计方案。经济责任审计项目的审计方案主要包括审计目的、审计依据、审计范围、审计重点、审计时间安排、审计人员职责与分工等。
三、现场审计阶段的主要工作
现场审计应按照审计方案的要求,理顺审计工作思路,严格审计程序把“规定动作”做到位,并结合现场审计工作的开展情况,以风险为导向,使“自选动作”有特色。
(一)审计组长总览项目,评估重大风险
审计组长在审计现场,需要进一步做好企业重大风险的识别和评估,向审计组员明确和强调审计重点;做好组织协调与沟通、把握审计进度。根据近几年的审计工作经验,审计组长需要从具体的审计事项中解放出来,使其真正发挥审计组长的作用,总览项目,统筹全局。
(二)审计组员实施审计程序,获取审计证据
审计组员在审计现场,按照审计方案的分工,对负责的会计科目和事项执行审计程序,必须做到把“规定动作”做到位,重点是严格落实审计组长强调的重大风险,使“自选动作”有特色。审计组员获取审计证据,编制审计工作底稿。审计证据是审计工作的灵魂,应具有适当性、充分性,对事实的叙述要清楚完整,关键环节要具体详细记录,内容和出处要具体详实。
(三)审计组长复核审计工作底稿
为保证审计工作的质量,特别是审计证据的质量。现场审计过程中,审计组长必须及时复核审计组员已完成的审计工作底稿,把好质量关,注意复核具体审计目标是否实现,审计程序是否有效执行,事实是否清楚,得出的审计结论及其相关标准是否适当。
(四)审计组与被审计单位交换意见
审计组长对审计组员编制的审计工作底稿进行分析、汇总后,列出审计发现的问题和重大风险事项,采用自下而上的方式交换意见。交换意见时,先与被审计单位相关职能部门负责人交换意见,对有异议的问题和事项,提请补充资料或说明材料;最后与被审计单位班子成员或企业负责人交换意见,沟通审计结果。
四、审计终结阶段的主要工作
(一)审计重心前移。风险导向审计最大的特点是将审计重心放在事前的风险评估上,从以审计测试为中心到以风险评估为中心,审计程序主要包括风险评估程序、分析性测试程序、审计测试程序(包括控制测试和实质性测试)。传统审计不能适应现代报表审计需要就在于其原有的风险评估不到位,未能有效发现高风险审计领域,造成审计过量或审计不足,现在大大加强了风险评估程序,真正体现了风险导向审计的理念。
(二)更加注重外部审计证据。审计重心向风险评估转移导致风险评估程序显得至关重要,风险评估准确与否将直接影响到审计效果和审计效率。风险评估在一定程度上带有一定的主观性,但必要的是审计证据是必不可少的,尤其是更加客观、真实的外部证据。仅仅依靠被审计单位提供的内部证据来对风险进行评估,所得出来的结论是不可靠的。所以,审计人员在搜集审计证据时不应只采用内部证据,而应更努力地获得相关的外部审计证据来对风险进行评估。
(三)在各个阶段都利用审计风险模型作出决策。在风险导向审计中,审计人员在各个审计阶段,都分别以审计风险模型为主,分析评价各自的期望审计风险、固有风险、控制风险和检查风险,并在此基础上作出各项决策,从而能够全面控制审计风险。制度基础审计模式中的审计风险模型是一维的,它只有一个决策目标——确定实质性测试所需的证据量,所涉及的风险层次和范围比较狭窄;而风险导向审计模式中的审计风险模型是二维的,它既包含了不同的风险要素,而且在不同审计阶段给各风险要素赋予了不同的内涵。
二、审计模式的发展历程
(一)账项导向审计模式。账项导向审计模式是最初始的审计方法,主要功能在于查错防弊,其技术方法主要是从审计期间会计事项所依据的相关会计原始凭证入手,追查到记账凭证、账簿、会计报表等会计文件的形成,验算其记账金额、核对账证、账账、账表。账项导向审计模式仅适用于经济业务不很复杂的小规模企业。随着生产经营规模的扩大,融资、投资渠道和方式的多样化、特别是资本市场的发展,账项导向审计模式的局限性就日益凸显,至20世纪初,这种模式就逐渐退出其主导地位,而代之以制度导向审计模式。
(二)制度导向审计模式。随着企业经营规模的扩大,业主或企业管理层势必改变“事必躬亲”的管理方式,建立系统的分层、分工的科学管理制度,企业在经营发展过程中建立起内部控制系统,这就促使审计人员把注意力转移到与会计相关的内部控制系统的控制功能上来。制度导向审计模式将审计的重点放在对内部控制制度各个控制环节的审查上,这种审计模式,是建立在对被审计单位内部控制系统认识基础上的重点审查。以大数定律和正态分布为基础的统计抽样也逐渐取代了单纯判断性和任意性的抽样。同时,这一模式由于着眼于对内部控制制度整体的了解与分析,还可以发现与某些内部控制相关的会计信息的系统性错误,从而提高了审计效率。正因为如此,制度导向审计模式从20世纪四十年代起就成为注册会计师审计的主要方法。
(三)风险导向审计模式。风险导向型审计的产生,主要源自美国,风险导向型审计的内在思想是,任何审计业务都必须将审计风险控制在可接受的风险水平内。
其显著的特点是:它立足于对审计风险进行系统的分析和评价,并以此作为出发点,制定审计策略和与企业状况相适应的多样化审计计划,将风险考虑贯穿于整个审计过程。因为它着眼于全面的控制测试,而不是着眼于测试内部控制制度的执行效果(即符合性测试)。风险导向审计模式合理地扬弃了作为制度导向审计模式基础的“无利害关系假设”,把指导思想建立在“合理的职业怀疑假设”基础上。不只依赖对被审计单位管理层所设计和执行内部控制制度的检查与评价,而是实事求是地对公司管理层是否诚信,是否有舞弊造假的驱动,始终保持一种合理的职业警觉,将审计的视野扩大到被审计单位所处的经营环境,捕捉潜在的风险点,将风险评估贯穿于审计工作的全过程。
三、现代风险导向审计应用中的问题
从理论上讲,现代风险导向审计能够弥补传统风险基础审计的不足,缩小审计期望差距。但是,无论是在国际上还是在国内,还没有一套严密的风险导向审计体系。从目前看,运用现代风险基础审计可能存在以下问题:
(一)信息库的建设。注册会计师执行风险评估程序,充分了解被审单位整体经营环境,然后针对风险不同的客户,客户不同的风险领域,设计个性化的审计程序。为此,会计师事务所必须建立功能强大的信息库,按照行业发展特点、客户经营环境、客户所处市场环境以及客户高层管理者的品行,由专业高层人员组织实施评价,定期把客户风险评价的结果向相关业务承接和实施部门通报,以便注册会计师在风险评估时了解企业的战略、流程、风险管理、业绩衡量。目前,国内很多事务所对行业风险和企业经营风险缺乏了解,数据积累不足,信息库的建设达不到现代风险导向审计的要求。
(二)注册会计师的综合素质存在较大差距。在风险评估程序中,注册会计师花大量的时间和精力去了解客户及其环境,评估经营风险,这就要求注册会计师具有判断企业是否具有生存能力和合理的经营计划的能力。注册会计师不仅要熟练掌握会计、审计知识,也要掌握管理知识、行业知识和法律知识等,还要熟练运用各种分析工具对各种财务指标和非财务指标进行分析。目前,我国事务所90%以上的业务是审计业务和会计业务,没有经济方面、法律方面等多元的背景。注册会计师不了解企业的经营状况、相关行业,不懂得管理、行业等方面的知识,不具备运用数理统计方法的能力,这些都不利于现代风险导向审计的实施。为此,主管部门需要做大量的培训工作。事务所也可以一方面引进高层次人才,同时根据自己的客户情况、事务所的定位,有针对性地进行员工培训。
四、我国应用现代风险导向审计的对策
(一)提高审计人员的专业判断能力。现代风险导向审计要求注册会计师须首先从企业内外环境和经营战略入手,来分析其对财务报表的影响,这就对注册会计师的分析能力和专业判断能力提出了更高的要求;同时,现代风险导向审计过程实质上就是专业判断的过程,它提升了审计的技术含量。因此,注册会计师只有很好的运用专业判断能力才能有效提高审计质量,避免形式审计。
(二)处理好会计师事务所审计成本与效益问题。从理论上说,现代风险导向审计模式首先对重大错报风险进行评估,确定重点关注领域,从而可以合理地分配审计资源、提高审计效率。但是在实务中,执行风险评估程序主要依赖于外部审计证据,而搜集外部证据又没有专门的、固定的途径,使得搜集外部证据的成本较大,有时甚至要高于因减少进一步审计测试所降低的成本而使得总成本增加。在市场竞争日益激烈的环境中,成本的增加很难通过审计收费对其进行弥补,所以如何降低审计成本使审计效益大于审计成本仍是一个值得关注的问题。
(三)健全法律法规制度。所谓健全法律法规制度,就是针对现代风险导向审计的新形势,适时修改相应的一些不合时宜的法律法规,以适应新形势的需要。现行的各种法规关于民事赔偿责任的规定最为薄弱,因此应健全法律法规制度,加大对注册会计师违法行为的责任追究与处罚力度,以强化注册会计师的法律风险意识。
主要参考文献:
[1]陈毓圭.关于风险导向审计方法由来与发展的认识.会计研究,2004.
[2]刘佳.风险导向审计初探[J].财会月刊(会计版),2006.4.
[3]中国内部审计协会编译.内部审计实务标准(2001年修订本).中国时代经济出版社.
论文摘要:现代风险导向审计以被审计单位的战略经营风险分析为导向进行审计。因此又被称为经营风险审计,或被称为风险基础战略系统审计。现代审计风险模型是应用现代风险导向审计理论指导审计实务的工具。本文在分析传统模型缺陷的基础上,论述了现代审计风险模型的发展与应用情况。
0 引言
现代风险导向审计按照战略管理论和系统论,将由于企业的整体经营风险所带来的重大错报风险作为审计风险的一个重要构成要素进行评估,是评估审计风险观念、范围的扩大与延伸,是传统风险导向审计的继承和发展。在该理论的指导下,国际审计和鉴证准则委员会(IAASB)了一系列新的审计风险准则,对审计风险模型重新描述为:审计风险=重大错报风险×检查风险(IAASB,2003)。由此,我们可以将目前审计执业界普遍使用的审计风险模型称之为传统审计风险模型,而将新模型称之为现代审计风险模型。
1 传统审计风险模型的缺陷
目前审计职业界普遍使用的审计风险模型是由美国注册会计师协会1983年提出的。该模型认为审计风险由固有风险、控制风险和检查风险三要素组成,对审计风险的计量为:
审计风险=固有风险×控制风险×检查风险
根据上式,在既定的审计风险下,检查风险可计算如下:
检查风险=审计风险/(固有风险×控制风险)
根据上述模型,审计主体在确定可接受的审计风险时,首先要评估固有风险、控制风险,在此基础上推算可接受的检查风险。该审计风险模型存在如下缺陷:
1.1 只定性分析审计风险 该审计风险模型只是定性地分析了客观存在的风险。该模型考虑的风险只考虑了有关审计风险控制的环节,并用公式来描述审计风险的概率,无法直观地进行定量分析,即计量审计风险给审计主体带来的损失金额的可能性。
1.2 审计风险因素不全面 该模型考虑的风险只与审计过程和审计顺序有关,即只从审计主体的审计检查方法和审计对象的经营、内部控制方面考虑审计风险因素,未充分考虑审计风险产生的其他主要原因,如报表使用者的诉讼请求因素、社会宏观法律环境因素等。
1.3 无法描述道德风险 审计案件中存在的一些问题并非完全是由于技术上或程序上的失误造成的,审计主体的日常行为和工作态度有时也会成为问题的症结所在。因此,人们除了关注审计技术和程序的发展外,亦开始关注审计主体的自身行为,由此产生了审计主体的道德问题。但是,传统的审计模型无法描述由于不道德行为所产生的风险,包括:企业与审计主体串通舞弊,出具不恰当的审计报告;审计主体接受贿赂;审计主体为了经济利益压低价格有损同业等。
1.4 对审计风险的表述不完整 随着审计风险含义的扩大,审计风险控制就不能只局限于审计过程和所审计的对象,必须把审计风险的控制放在一个系统中全面把握,还应考虑审计环境影响、人员因素及后果等。审计风险范围也应扩大为审计主体风险、会计师事务所风险和会计行业风险,还包括审计结论利用中产生的法律风险以及赔偿风险。
2 现代审计风险模型的发展
现代审计风险模型在传统审计风险模型的基础上进行了改进,形式上有所简化,但审计风险的内涵和外延却扩大了。
2.1 认定层次风险 认定层次风险指交易类别、账户余额、披露和其他相关具体认定层次的风险,包括传统的固有风险和控制风险。认定层次的错报主要指经济交易的事项本身的性质和复杂程度发生的错报,企业管理当局由于本身的认识和技术水平造成的错报,以及企业管理当局局部和个别人员舞弊和造假造成的错报。
2.2 会计报表整体层次风险 会计报表整体层次风险主要指战略经营风险(简称战略风险)。把战略风险融入现代审计模型,可建立一个更全面的审计风险分析框架。
2.2.1 从战略风险的定义来看:战略风险是审计风险的一个高层次构成要素,是会计报表整体不能反映企业经营实际情况的风险。这种风险源自于企业客观的经营风险或企业高层通同舞弊、虚构交易。传统审计风险模型解决的是企业的交易和事项在本身真实的基础上,怎样发现会计报表存在的错报,将审计重点放在各类交易和账户余额层次,而不从宏观层面考虑会计报表可能存在的重大错报风险,这很可能只发现企业小的错误,却忽略大的问题;现代审计风险模型解决的是企业经营过程中管理层通同舞弊、虚构交易或事项而导致会计报表存在错报怎样进行审计的问题。
2.2.2 从审计战略来看:现代审计风险模型是在系统论和战略管理理论基础上的重大创新。从战略角度入手,通过经营环境—经营产品—经营模式—剩余风险分析的基本思路,可将会计报表错报风险从战略上与企业的经营环境、经营模式紧密联系起来,从而在源头上和宏观上分析和发现会计报表错报,把握审计风险。而将环境变量引入模型的同时,也将审计引入并创立了战略审计观。
2.2.3 从审计的方法程序来看:现代审计风险模型注重运用分析性程序,既包括财务数据分析,也包括非财务数据的分析;且分析工具多样化,如战略分析、绩效分析等。例如毕马威国际(KPMG)为应用现代审计风险模型的理念与方法,研究制定了经营计量程序(Business Measurement Process,BMP),专门分析企业在复杂的市场环境和产业环境下的经营情况,以确定关键经营风险如何影响财务结果。BMP提供了一个审查影响财务信息和非财务信息流的分析框架。
2.2.4 从审计的目标来看:现代审计是为了消除会计报表的重大错报,增强会计报表的可信性。为达到此目标,注册会计师应当假定会计报表整体是不可信的,从而引进全方位的职业怀疑态度,在审计过程中把质疑一一排除。而该模型充分体现了这种观念。
3 现代审计风险模型的分析应用框架
3.1 确定总体审计风险概率 审计风险可按其发生的可能性大小分为基本确定、很可能、可能和极小可能。可能性一般按概率来进行表述,如极小可能的概率为大于0但小于或等于5%。
社会公众对注册会计师的期望值很高,独立审计存在的价值就在于消除会计报表的错误和不确定性; 缩小或消除社会公众合理的期望差距。独立性原则的要旨是使注册会计师免于利益冲突,从而奠定正直与客观的执业基础,但独立性最终体现在注册会计师独立承担审计风险责任方面,因而降低审计风险是注册会计师的“灵魂”。审计风险就是审计失败的可能性,它只能控制在极小可能程度以下,用数学概率表示应不超过5%。
(福州大学经济与管理学院 350108)
【摘要】文章从国内外论文期刊中发掘并详细梳理了DEA 方法在审计方面各个领域的应用,并相应作了文献的总结,对推动DEA 方法在审计中的应用具有一定的意义,为后期学者的研究提供参考。
【关键词】DEA 审计 绩效
一、引言
本文将主要针对按DEA 应用的领域按审计的内容分类来组织内容,分为绩效审计即管理审计,以及非绩效审计两个部分。因为关于绩效审计,称谓非常多,最高审计机关国际组织认为,绩效审计是现金价值审计、经营审计、管理审计的同义词,绩效审计包括:审计被审计单位管理活动的经济性;审计被审计单位的人力、财务及其他资源的利用效率;审计其业绩效益,并根据预期影响,审计其活动的真实影响。美国审计总署在2003年颁布的《政府审计准则》将绩效审计定义为:对照客观标准,客观地、系统地收集和评价证据,对项目的绩效和管理进行独立的评价,对前瞻性的问题进行评估或对有关最佳实务的综合信息或某一深层次问题进行的评估。从使用惯例及我国传统来看,可以将针对政府及非营利组织的非财务审计称为绩效审计,把针对企业进行的非财务审计称为惯例审计或经济效益审计。
二、国外研究综述
(一)在绩效审计中的应用
Charnes 和Cooper 在1980 年率先将DEA 模型运用于审计和会计,用来评估非营利机构的运行效率和管理效率,并同时探索了其他可能的运用。H.D. Sherman 在1984年描述了DEA 如何能够被用作内部审计的工具,将DEA作为一项新的管理审计方法,并对其进行了测试和评估,1985 年运用DEA 对商业银行的分支效率进行了评估,结果发现DEA 能够提供除了财务指标以外的其他信息,识别出了无效率的分支机构,对于提高银行分支效率来说是其他技术的一个非常有益的补充方法。类似对银行分支机构效率的研究。P.L.Brockett, A. Charnes, W.W. Cooper, Z.M.Huang, D.B. Sun(1997) 运用DEA 锥比率方法中的数据转换监测银行绩效或者建立提前预警系统。该论文通过1984年和1985 年德州最大的16 家银行的绩效数据做了应用举例。引入5 家大型非德州的银行作为优秀者,用来评估这些德州银行在风险覆盖和效率方面的业绩,其中DEA 锥比率法用来转换原始数据,为了反映非德州银行在风险覆盖和绩效方面的绩效。Chair Schaffnit, Dan Rosen, JosephC. Paradi(1997) 将DEA 运用于评估加拿大某银行的分支银行的相对效率,运用的是DEA AR 模型,将分析的重心放在分行人员的表现上,分别运用传统的DEA 模型以及精炼的DEA 模型分析了分支银行技术效率和规模效率,并对两种模型进行了对比。Rongbing Huang, YuhuiLi(2012) 通过建立不良输出DEA 模型和标杆管理相结合的两阶段模型探索了环境绩效审计的新研究方法,克服了传统DEA 模型在环境绩效审计中应用的缺陷。
(二)在审计风险中的应用
Michael E. Bradbury 和 Paul Rouse(2002) 在分析过前人主要将DEA 运用于绩效审计后,将重点放在估计审计风险中而不是经营效率,并独创性地在一个新的领域作应用举例,展示它在另一种前沿方向和权重中的灵活性。其中DEA 在审计风险中的应用是指在对集团企业进行审计资源的分配时,对每个审计单元进行风险评分的步骤。Michael E. Bradbury 和 Paul Rouse(2002) 借用了Miltz等(1991)的一项案例研究,在这项案例中Miltz 等用AHP 来为Janssen 制药集团分配审计资源,运用多标准成对加权方法(Patton 等,1982 和Lin 等,1984),建立了一个包含57 个审计单元的风险评分体系。而Michael E.Bradbury 和 Paul Rouse(2002) 运用DEA 方法分配资源时,分成了高风险测量和低风险测量两种方法。
Michael E. Bradbury 和 Paul Rouse(2002) 认为DEA 与AHP 相比具有许多优势,包括将专家在一定范围内的意见依据每个风险因子的重要性进行处理,而不是简单地取中位数或平均值。DEA 也能用来提供高风险和低风险评价和从其他能被评价的单元中提供一个审计单元的标准。除此之外,Michael E. Bradbury 和 Paul Rouse(2002)总结到DEA 的优势包括:第一,DEA 能够处理在不同的单元中的多投入和多产出问题,虽然此文采用的是5 标度法,但是DEA 也能处理连续型的数据;第二,不像简单的中心趋势测量,DEA 可以处理专家的在一定范围的意见;第三,DEA 可以进行交叉分析和时间序列分析;第四,DEA 可以从高风险和低风险两个角度进行研究;第五,DEA 的输出结果提供了能够定义同类单元和同类风险评估的诊断性的数据。DEA 对于外部审计人员来说最明显的用处就是能够对多地理位置的客户评估审计风险以及在审计客户群体中评估审计风险和评估这些客户在时间序列上审计风险的变化。DEA 的一个可能缺陷在于,随着变量的增加,风险得分将是非递减的,即越多的变量加入后,一项审计单元就越可能被发觉是有效的,所以限制了DEA 的下降能力。也展示了运用限制分析减少并通常克服了这项缺陷。
Hurhan Davutyan 和Lerzan Kavut(2005) 在Michael E.Bradbury 和 Paul Rouse 的基础上进行了进一步的研究,详细阐述了DEA 之所以能用于审计风险评估的原因。虽然DEA 原本是通过投入和产出的研究用来评价生产效率的,在审计中,从实物上来说,我们既无投入也无产出,但是正如Greenberg,Nunamaker(1987) 和Michael E.Bradbury, Paul Rouse(2002) 指出的那样,DEA 模型可以被用作绩效的指标用来衡量每一个审计单元的风险。在内外部审计中,我们把在盈利过程中承受的风险当作是生产过程中的投入,因为风险通常是消极因素并且人们都想避免的,正如生产中的投入,所以风险越高也就相当于投入越高,因此,把风险当作投入是合理的。接着,在内部审计中,利润被当作产出。在外部审计中,审计事务所经理引发的风险越大,外部审计师保证的风险也越大。从这个角度来看,审计费可以当作风险的回报,即外部审计的产出。
另外,Hurhan Davutyan 和Lerzan Kavut 沿用了MichaelE. Bradbury 和 Paul Rouse(2002) 使用的案例以及抽取的7 个审计因子,对他们关于控制和规模两个审计单元进行考察,并通过比较他们的DEA 得分,两个审计单元的风险得分,以及在风险上投影后的得分对这7 个审计因子进行排序,得出了从最好到最差的排序,并对这项排序结合DEA 效率得分进行了两方面的解释:投入的视角和产出的视角。即以投入导向来看,效率得分低于1 的审计单元招致了太高的风险;以产出导向来看,效率得分低于1 的审计单元的产出太低。在外部审计中,运用产出导向是更合适的,因为当审计对象的风险太高时,我们或者开价更高或干脆放弃这个客户;而在内部审计中,无论是投入导向还是产出导向,都会引起管理层重新思考企业的运转,或者在利润不变的条件下减少暴露的风险,或者在不引起更大风险的条件下产出更多的利润。Toshiyuki Sueyoshi, Jennifer Shang, Wen-Chyuan Chiany(2009) 借助DEA 和AHP 相结合的模型对一个大型汽车租赁公司进行内部审计的案例研究,通过DEA 和AHP选取需要审计的业务单元。其中DEA 和AHP 相结合的方法为:运用AHP 来处理过去的审计和管理层经验得到的定性的信息;DEA 模型用来衡量会计部门和车队信息系统得到的定量数据。在将两种方法结合在一起用于风险分析时,作矩阵分析可使结果变得非常清晰明了,该矩阵具有四个象限:第一象限表明该店铺具有很低的管理者投入却有高效率得分,表明处于这象限的店铺具有最低的控制失灵风险,属于低风险的;第二象限表明该店铺具有较高的管理者投入和高的效率,处于这象限的店铺应该被作为其他店铺的标杆,但是由于各种各样的原因,这些店铺因为有较高的暴露评级,它们属于高风险潜在审计单元;第四象限的店铺具有低投入和低效率,就风险暴露来说较低,但因为它们效率低,所以属于低风险的潜在审计单元;值得关注的是,第三象限的店铺具有高的管理者投入, 效率却非常的低,这些单元具有最高的控制失灵风险。在论文的结尾,作者提到了这项研究将来可以扩展的方向,其中提到了Sueyoshi(2004,2006)和Sueyoshi, Goto(2009) 将DEA 运用于财务效率分析(包括破产评估)的观点,并提出在此方向上的DEA 和AHP结合也许是一个新的研究方向。
三、国内研究综述
(一)政府或国家审计
许汉友等(2008)为了解决国家审计机关资源的不足与审计业务范围不断扩大之间的矛盾提出了采用DEA法来遴选国家审计对象,并给出了具体的可操作性的遴选过程。案例中挑选了14 家商业银行,选择了实收资本金额、贷款金额和投资金额三个投入指标和利息收入、其他营业收入和净利润三个产出指标,运用EMS 软件进行DEA 效率分析,遴选出了经济效益审计对象。结果认为,DEA是一种非常有效的经济效益审计对象的遴选方法,它不仅可以迅速地找出符合审计计划数量的审计对象,而且可以事先对被审计对象进行大致的运营效率评价,为下一步展开具体的经济效益审计活动进行了必要的前期准备。可以说,这种方法在经济效益审计中的应用收到了“一石多鸟”的效果,与经济效益审计的动因和理念完全一致。此种应用与国外学者所说的在内部审计中发现风险较大的审计单元思路基本一致。张心昌(2012)分析比较了DEA 的BCC 模型和三阶段DEA 模型,最后得出三阶段DEA 在评价农村公共投资绩效的优势,最后运用三阶段DEA 模型对我国农村公共投资绩效进行评价。邱琪华(2012)基于AHP/DEA 方法对上海闵行区中小学义务教育支出进行绩效评价研究,并针对AHP/DEA 方法的繁琐问题,建议在原有的“打分制”基础上进行权重确定的改进,或者利用高科技工具减少工作量。田怿民(2012)运用CCA-DEA模型对2010 年辽宁省14 个市的政府社会保障管理绩效进行评价。唐荣华(2013)运用DEA 方法研究发现中国政府审计体系中的四类审计主体,即审计署机关、特派员办事处、派驻审计局和地方审计机关在审计处理的执行过程中的审计处理执行效率没有显著的差别。
(二)会计师事务所效率
曹强(2008)等应用DEA 评估我国会计师事务所的审计生产效率,并在此基础上检验事务所特征和行为对审计生产效率的影响。其实证结果表明,我国事务所审计生产效率整体水平较高,但仍存在一定的提升空间。张杰(2009)运用了DEA 方法中的CCR 和BCC 模型,CCR 模型得到的是规模报酬不变的生产前沿面和规模报酬不变时的效率值,反映的是总技术效率,BCC 模型得到的是规模报酬可变的生产前沿面,得到的是纯技术效率,对重庆市会计师事务所运营效率进行评价和发展对策进行研究。郭颖(2009)运用DEA 模型中的CCR模型评价会计师事务所的相对效率,运用投影原理实现提高会计师事务所审计质量,并有针对性地提出改进建议。杨永淼(2009)认为会计师事务所的竞争优势并不仅仅体现着外在的市场效率,本着成本效益原则,事务所的竞争优势很大程度上需要在保证一定市场效率的同时提高其获取利润的能力,基于这样的考虑引入DEA 的超效率模型,评估我国会计师事务所的运营效率。刘明辉等(2012)应用DEA 对“十一五”期间我国审计师运营效率进行计量与评价,在此基础上对影响审计师运营效率的特征因素进行了实证检验;邱吉福等(2012)运用DEA 和Malmquist 生产力指数相结合的方法,综合考虑投入和产出以及它们之间的关系,对我国会计师事务所行业2007 年至2009 年的效率变动进行实证研究,实证了会计师事务所投入要素的使用效果具有波动性,在经营管理上存在投入成本的浪费等结果。
(三)企业的绩效审计
官建成等(2003)提出了DEA 控制投影模型,并给出了在特定情形下非CRS 有效单元有现实意义的投影。在工程应用中,对182 家创新企业的技术创新能力与竞争力的调查数据进行了分析。结果表明,利用该控制投影模型得到的有效性分类不仅与传统CRS 模型的有效性分类完全一致,而且其按行业分竞争力投影结果为企业审计竞争力提供了科学的高标,并运用DEA 对国家的创新能力进行分析(2005),对高校科学创新活动进行研究(2012)。谢晨(2007)运用DEA 中的CCR、C2GS2 以及超效率模型对在中国证券业协会网站上披露了2005 年度审计报表的17 家证券公司经营效率进行了探讨分析。孔德明(2008)认为我国开展的绩效审计主要是国家审计机关对政府及其各隶属部门、事业单位发生的经济活动的经济性、效率性和效果性所进行的审查和评价,我国的企业绩效审计还很少见,并提出在国内推广企业绩效审计非常必要。同时,提出了基于DEA 的风险基础审计一般程序包括审计工作准备阶段、审计工作实施阶段和审计结论的确定与报告阶段三个基本环节和步骤,另外,也对政府效率审计和国内师范类高校的效率进行了类似的研究。刘键(2010)采用DEA 方法对中国工商银行境内一级(直属)分行效率情况进行了实证分析,提出了未来对该行持续评价需要关注的方向。
四、总结与展望
从国内外文献来看,DEA 在审计方面的应用研究在国外开始得较早,国内引进较晚,在前人的不断探索中,有对DEA 模型的改进,有将DEA 与AHP 等模型进行结合方面的探索,也有单纯运用DEA 进行绩效评价的。总体看来,我们可以得出以下几点:
1.DEA 在审计中的主要应用主要在以下两个方面:(1) 对于企业或事务所的绩效审计,以同质的其他企业作为DMU 进行DEA 的效率分析、标杆分析、灵敏度分析、松弛变量分析等,通过DEA 投影找出提高改进的方法;(2) 对于审计对象的挑选,主要见于国家审计和企业内部审计中,通过考虑同行业各个国有企业或企业内部的各个分公司子公司的相对效率,考虑存在的审计风险,进行审计资源的分配。
2. 从DEA 模型的角度看,使用率最高的是CCR 和BCC 模型,它们广泛地用于评价企业的效率,同时DEA模型也常常和其他模型相比较,如AHP 模型,另外DEA也可以与其他模型相结合,如AHP 模型、标尺模型、Malmquist 生产力指数等。
3. 国内运用DEA 对会计师(或审计师)事务所绩效的评价方面的论文是较多的,从这些论文中可以看出DEA广泛地用于评估会计师事务所的合并效率、经营效率、审计运营效率、提高审计质量、评估生产效率等方面。研究有点扎堆,但具有一定的实用性,相比较之下,对DEA模型进行创新或改进的研究相对较少,针对特定的问题进行DEA 模型的改进创新可能成为将来研究的新方向。
参考文献
[1] 郑石桥. 绩效审计方法[M]. 大连:东北财经大学出版社,2012.
[2] 邱吉福, 王园, 张仪华. 我国会计师事务所效率的实证研究——基于中注协2008—2010 年数据[J]. 审计研究,2012(2).
目前审计职业界普遍使用的审计风险模型是由美国注册会计师协会1983年提出的。该模型认为审计风险由固有风险、控制风险和检查风险三要素组成,对审计风险的计量为:
审计风险=固有风险×控制风险×检查风险
根据上式,在既定的审计风险下,检查风险可计算如下:
检查风险=审计风险/(固有风险×控制风险)
根据上述模型,审计主体在确定可接受的审计风险时,首先要评估固有风险、控制风险,在此基础上推算可接受的检查风险。该审计风险模型存在如下缺陷:
1.1只定性分析审计风险该审计风险模型只是定性地分析了客观存在的风险。该模型考虑的风险只考虑了有关审计风险控制的环节,并用公式来描述审计风险的概率,无法直观地进行定量分析,即计量审计风险给审计主体带来的损失金额的可能性。
1.2审计风险因素不全面该模型考虑的风险只与审计过程和审计顺序有关,即只从审计主体的审计检查方法和审计对象的经营、内部控制方面考虑审计风险因素,未充分考虑审计风险产生的其他主要原因,如报表使用者的诉讼请求因素、社会宏观法律环境因素等。
1.3无法描述道德风险审计案件中存在的一些问题并非完全是由于技术上或程序上的失误造成的,审计主体的日常行为和工作态度有时也会成为问题的症结所在。因此,人们除了关注审计技术和程序的发展外,亦开始关注审计主体的自身行为,由此产生了审计主体的道德问题。但是,传统的审计模型无法描述由于不道德行为所产生的风险,包括:企业与审计主体串通舞弊,出具不恰当的审计报告;审计主体接受贿赂;审计主体为了经济利益压低价格有损同业等。
1.4对审计风险的表述不完整随着审计风险含义的扩大,审计风险控制就不能只局限于审计过程和所审计的对象,必须把审计风险的控制放在一个系统中全面把握,还应考虑审计环境影响、人员因素及后果等。审计风险范围也应扩大为审计主体风险、会计师事务所风险和会计行业风险,还包括审计结论利用中产生的法律风险以及赔偿风险。
2现代审计风险模型的发展
现代审计风险模型在传统审计风险模型的基础上进行了改进,形式上有所简化,但审计风险的内涵和外延却扩大了。
2.1认定层次风险认定层次风险指交易类别、账户余额、披露和其他相关具体认定层次的风险,包括传统的固有风险和控制风险。认定层次的错报主要指经济交易的事项本身的性质和复杂程度发生的错报,企业管理当局由于本身的认识和技术水平造成的错报,以及企业管理当局局部和个别人员舞弊和造假造成的错报。
2.2会计报表整体层次风险会计报表整体层次风险主要指战略经营风险(简称战略风险)。把战略风险融入现代审计模型,可建立一个更全面的审计风险分析框架。
2.2.1从战略风险的定义来看:战略风险是审计风险的一个高层次构成要素,是会计报表整体不能反映企业经营实际情况的风险。这种风险源自于企业客观的经营风险或企业高层通同舞弊、虚构交易。传统审计风险模型解决的是企业的交易和事项在本身真实的基础上,怎样发现会计报表存在的错报,将审计重点放在各类交易和账户余额层次,而不从宏观层面考虑会计报表可能存在的重大错报风险,这很可能只发现企业小的错误,却忽略大的问题;现代审计风险模型解决的是企业经营过程中管理层通同舞弊、虚构交易或事项而导致会计报表存在错报怎样进行审计的问题。
2.2.2从审计战略来看:现代审计风险模型是在系统论和战略管理理论基础上的重大创新。从战略角度入手,通过经营环境—经营产品—经营模式—剩余风险分析的基本思路,可将会计报表错报风险从战略上与企业的经营环境、经营模式紧密联系起来,从而在源头上和宏观上分析和发现会计报表错报,把握审计风险。而将环境变量引入模型的同时,也将审计引入并创立了战略审计观。
2.2.3从审计的方法程序来看:现代审计风险模型注重运用分析性程序,既包括财务数据分析,也包括非财务数据的分析;且分析工具多样化,如战略分析、绩效分析等。例如毕马威国际(KPMG)为应用现代审计风险模型的理念与方法,研究制定了经营计量程序(BusinessMeasurementProcess,BMP),专门分析企业在复杂的市场环境和产业环境下的经营情况,以确定关键经营风险如何影响财务结果。BMP提供了一个审查影响财务信息和非财务信息流的分析框架。
2.2.4从审计的目标来看:现代审计是为了消除会计报表的重大错报,增强会计报表的可信性。为达到此目标,注册会计师应当假定会计报表整体是不可信的,从而引进全方位的职业怀疑态度,在审计过程中把质疑一一排除。而该模型充分体现了这种观念。
3现代审计风险模型的分析应用框架
3.1确定总体审计风险概率审计风险可按其发生的可能性大小分为基本确定、很可能、可能和极小可能。可能性一般按概率来进行表述,如极小可能的概率为大于0但小于或等于5%。
社会公众对注册会计师的期望值很高,独立审计存在的价值就在于消除会计报表的错误和不确定性;缩小或消除社会公众合理的期望差距。独立性原则的要旨是使注册会计师免于利益冲突,从而奠定正直与客观的执业基础,但独立性最终体现在注册会计师独立承担审计风险责任方面,因而降低审计风险是注册会计师的“灵魂”。审计风险就是审计失败的可能性,它只能控制在极小可能程度以下,用数学概率表示应不超过5%。
3.2分析战略风险在确立了总体审计风险概率应该控制在5%以下之后,应全面分析战略风险。以企业的经营模式为核心,以自上而下和自下而上相结合的方式了解企业的内外部经营环境、经营产品,并在此基础上分析确定企业经营有效性和会计报表的关键认定是否合理、合法。新的国际审计准则列举了28种可能暗示存在舞弊风险的环境和事项(IAASB,2003)。
3.3分配剩余审计风险评估完战略风险概率后,可按照传统的方法分析认定层次的风险概率,两者结合起来考虑就是重大错报风险概率。最后根据确定的总体审计风险概率和评估的重大错报风险概率,得出关于剩余审计风险也就是检查风险的概率,据此确定实质性测试的性质和范围,即可将审计风险减少到满意程度。