试论风险导向审计在我国的运用

■朱昊然 中山大学管理学院会计学系

一、引言

在20世纪80年代，由于注册会计师事务所面临的法律诉讼风险大幅增加，再加上事务所之间的竞争愈发激烈，迫使事务所提高审计的效率和质量并重构审计程序。传统的制度基础审计已不再能够适应事务所低风险高效率的需求，审计模式迫切需要创新。正是在这种背景下，风险导向审计应运而生。风险导向审计能够有效地平衡审计质量与审计效率之间的关系，使得会计师事务所在不过分牺牲审计质量的前提下，拥有较高的审计效率。由于这一优势，风险导向审计在西方得到了广泛地接受。大型的会计师事务所都开始探索自己的风险审计方法或战略系统审计（SSA）框架。在上世纪90年代，随着国际“五大”进入中国市场，风险导向审计也逐步被国内会计师事务所所接受。中注协和财政部于2006年明确、全面地修改审计准则，引入了风险导向审计思想。然而，随着诸如安然、施乐、世通等跨国大公司因财务舞弊而倒下，针对风险导向审计的质疑大幅增加。在我国，像锦州港、万福生科等运用了风险导向审计的被审计公司同样被发现存在财务舞弊，这无疑加剧了对风险导向审计的信任危机。黄世忠和陈建明（2002）认为风险导向审计改变的决不仅仅是审计方法，更重要的是改变了传统的审计理念，造成了审计观念紊乱，并有可能使审计由一门高尚职业沦落为一种唯利是图的生意。事实上，从安然、世界通信、莱得艾德、施乐公司等财务舞弊案看，其舞弊手段不见得总是十分高明，有些手段甚至比我国少数上市公所采用的手段更笨拙。如果“五大”严格按照审计准则的要求，实施比较详细的实质性测试程序，是应当能够发现并及时制止这些财务舞弊的。针对这些争议，本文试图结合真实的财务舞弊案例讨论风险导向审计在我国的运用情况以及存在的问题，并提出对策和建议。

二、文献回顾

1.风险导向审计产生的原因

谢志华和崔学刚（2006）认为在整个审计发展的历史进程中，审计方法的选择及演变与其观念导向的发展变化密切相关。总体来看，统治审计方法演变的观念导向主要体现为效率导向与风险导向，审计方法从根本上是在提高审计效率与降低审计风险的交互运动中发展的。审计效率就是要在较短的时间内以较少的人、财、物的投人取得一定误差范围内的审计结论。

王会金和刘瑜（2006）认为审计为了适应社会环境的发展变迁经历了从账项基础审计、制度基础审计到风险导向审计的历史演进。针对风险导向审计产生的动因，主要有三方面原因：审计期望差距和审计风险的增加是风险导向审计产生的社会因素；审计组织的经济压力是风险导向审计产生的经济因素；制度基础审计的内在缺陷是风险导向审计产生的外在因素。

根据陈毓圭（2004）的论述，注册会计师在运用传统风险导向审计方法时，通常难以对固有风险做出准确评估，往往将固有风险简单地确定为高水平，转而将审计资源投向控制测试（如果必要）和实质性测试。而且，当企业管理当局舞弊时，内部控制是失效的。注册会计师不把审计视角扩展到内部控制以外，很容易受到蒙蔽和欺骗，不能发现由于内部控制失效所导致的会计报表存在的重大错报和舞弊行为。由此，职业界在对传统风险导向审计方法改进过程中，创造出一种新的方法，称为风险基础战略系统审计方法。

2.风险导向审计的运用

谢志华和崔学刚（2006）认为风险导向审计的关键就是要确定审计风险的重要性水平。重要性水平是指审计误差对审计委托人决策影响的大小。在风险重要性水平的确定上，不能仅仅考虑会计职业的规则，而且要充分理解相应法律的立法思想。确定重要性水平要考虑以下因素：必须考虑审计的基本目标；必须进行企业全面风险评估；必须考虑不同的会计事项。

王修岐和刘兵（1997）从审计程序、审计导向、确定重点审计领域的依据、内部控制观念、抽样技术五方面阐述了如何运用风险导向审计。具体来说，风险导向审计的程序大体包括分析性测试和评价固有风险、确定审计范围、对审计范围内的有关业务进行了解内部控制结构和控制测试、确定检查风险并根据检查风险水平的高低设计审计方案、根据审计方案进行实质性测试和得出结论六个步骤组成。

徐伟（2004）认为在风险导向审计模式下，主要是以风险决定实质性测试，这种风险更强调的是固有风险，当然也考虑控制风险。其主要特点是，不仅评估被审计单位的内部控制，同时对企业经营环境、管理层是否诚信等做出评估，从而确定实质性测试的性质、时间和范围。较传统审计而言，在运用风险导向审计时有四方面不同点，分别是：第一，审计目标集中在发现重大错弊，要求审计人员自始而终保持专业怀疑；在专业胜任上，需要更多的专业判断；第二，风险分析的侧重点不同。对客户的风险评估，制度基础侧重于对控制风险，而风险导向审计则更强调固有风险，通过深入了解企业及其环境，从各种渠道了解企业所处的行业及地域情况，对企业作深入的研究，发现其潜在的经营风险及财务风险，并评估财务报表发生重大错报的风险；第三，确定实质性测试的逻辑思维过程不同，即以风险评估结果决定审计程序的性质、时间和范围，如果评估企业发生重大错报风险很高，则需要特别的审计程序；第四，以风险评估决定审计证据的质量及数量，当风险评估越高，所需要审计证据的数量也越多、证明力必须越强。

三、风险导向审计是经济社会发展的趋势

审计模式的发展大致经历了四个阶段，分别是账项基础审计阶段、制度基础审计阶段、传统风险导向审计阶段；风险导向战略系统审计，也即现代风险导向审计。从审计方法的发展历程中我们可以发现早期的审计倾向于一种全面审计的模式。这主要是因为那时的经济社会发展并不完善，审计对象较为单一，从事的业务也比较简单，这使得审计师能够做到全面审计，进而把审计风险降为零。随着经济社会的进一步发展，被审计单位的规模和结构变得越来越复杂，从事的业务也变得越来越具有多样性，而且针对审计师的法律规范逐步建立起来，审计失败将会导致审计师承担法律责任。这迫使审计师不得不将针对自身利益风险的控制加入到审计工作中。换言之，审计风险不再仅仅是单纯的审计失败风险，还会受到审计师自身经济利益的影响。在这种背景下，制度基础审计成功地使审计效率与审计质量得以兼顾。强调依靠被审计单位内部控制的制度基础审计，使得审计师可以更有效率地确定合理的审计范围和审计方法。然而随着经济社会继续发展，资本市场日益繁荣，信息不对称问题凸显，社会公众对会计信息准确性的需求越来越大。在这种情况下，制度基础审计达到的风险与效率的均衡被打破，风险导向审计的出现弥补了前者的不足。通过将关注点扩展到固有风险，风险导向审计可以使审计师将精力投放到最有可能发生重大错报的领域，在将审计风险控制在可接受水平的同时大幅提高了审计效率。

自改革开放以来，我国经济进入了飞速发展时代。企业规模不断扩大，其从事业务的涉及面也愈发广泛，传统审计方法很难适应越来越复杂的商业环境。从另一个角度看，随着经济的发展，我国资本市场从无到有，日益完善，越来越多的公司寻求上市融资，这也要求会计师事务所为了广大外部投资者的利益和资本市场的健康发展，对公司的财务信息的真实性做出更高程度的保证，解决日益严重的信息不对称问题。这些对审计的客观要求也促使我国注册会计师行业采用风险导向审计，风险导向审计是我国经济社会发展的必然。

四、风险导向审计的特征

相对制度基础审计而言，风险导向审计的特征主要体现在三个方面。

1.重点关注固有风险

风险导向审计要求审计师充分了解被审计单位的基本情况，包括行业特征、业务模式、经营风险等。通过分析行业即被审计单位的基本情况，审计师可以在正式审计工作开始前，就对存在重大错报风险的领域有初步的认识。通过了解这些基本情况，审计师可以对被审计单位的固有风险有一个判断，同时也可以得出每个会计循环的固有风险。对于存在较高固有风险的循环中的会计科目适当增加实质性审计程序；对于存在较低固有风险的循环中的会计科目可以适当减少实质性审计程序。相较于制度基础审计而言，通过对被审计单位固有风险的判断来分配审计资源，体现了风险导向审计的优越性，即能够在有限审计资源的前提下，将审计资源分配到风险最大的会计科目，从而达到审计效率与审计质量的均衡。

2.重视分析性程序的运用

分析性程序在风险导向审计中占有非常重要的地位，无论是计划审计工作阶段、实质性测试阶段还是最后的出具审计报告阶段，分析性程序都扮演了重要角色。在计划审计工作阶段，分析性程序是评估重大错报风险的重要指标。在实质性测试阶段，如果分析性程序结果较好，可以一定程度上减少余额测试程序。在结束实质性程序后，通常还需要进行分析性复核，以此判断是否需要追加实质性审计程序。分析性程序可以通过对比被审计单位往年数据、行业平均数据等，得出异常会计科目。同时，在实质性审计阶段，分析性程序也属于审计证据的一种，这意味着成本相对较低的分析性程序是可以替代部分实质性程序的。在分析导向审计中，重视分析性程序的运用可以大幅降低审计成本，并提高审计效率。

3.保持职业的怀疑态度

相比于制度基础审计，风险导向审计要求审计师保持职业的怀疑态度，要注重考察被审计单位管理层的诚实正直的程度，防范财务舞弊的发生。制度基础审计仅要求审计师考虑被审计单位内部控制设计的合理性以及执行的有效性，然而风险导向审计还要求审计师也要关注管理层舞弊的可能性。换言之，制度基础审计重点关注内部控制的制度，而风险导向审计则同时强调关注控制环境。本世纪初，在诸如安然、世通公司等商业巨头因财务舞弊倒下的背景下，审计师被要求对上市公司的内部控制情况发表意见，这赋予了审计师更大的责任，审计师更应该保持职业的怀疑态度。

五、从审计失败案例中发现风险导向审计在我国运用存在的问题

风险导向审计在上世纪90年代被引入我国以来，逐渐被越来越多的会计师事务所所接受。在2006年，中国注册会计师协会与财政部都宣布要求会计师事务所全面采用风险导向审计，这说明风险导向审计确实符合我国经济发展的需要。然而，风险导向审计在我国的运用存在着不少的问题，本文将结合两个风险导向审计运用失败的案例来阐述这些问题。

1.锦州港

锦州港是辽宁省重点发展的北方区域性枢纽港口。1993年通过股份改制，成为锦州港股份有限公司。锦州港股份有限公司B、A两只股票分别于1998年和1999年在上海证券交易所上市。锦州港从1999年开始到2002年，审计业务都由毕马威华振会计师事务所承担。在三年的审计中，运用了风险导向审计的毕马威华振会计师事务所一直出具的是标准无保留审计意见。事实上，在2002年，锦州港被曝出财务舞弊，2000年及以前年度虚增收入高达3.6亿元。那么，作为外部审计的毕马威，为什么没有发现这一财务舞弊？通过研究1997年至2002年的财务报表，我们可以发现锦州港的利润反复无常，与其吞吐量无法合理对应。比如说1997年，其吞吐量仅有503万吨，利润有16953万元，然而在2000年，吞吐量达到1006万吨，而利润只有9083万元。也就是说吞吐量翻倍了，利润反倒减半，这与港口行业的发展趋势完全不符。而从资产周转率中，我们也可以发现端倪。锦州港的固定资产周转率是同行业公司中最低的，而且大幅低于行业平均水平。这无疑是重大风险点，让人们不禁怀疑锦州港存在虚增收入，同时将虚增的现金流转入投资支出，从而虚增固定资产的行为。而作为使用了风险导向审计的毕马威，却对这一明显的分析性程序结果视而不见。事实上，锦州港的舞弊手法远没有安然公司的舞弊手法那么复杂，然而毕马威却无法发现，这不禁让投资者质疑风险导向审计的有效性。

2.万福生科

万福生科是一家总部位于湖南省常德市的农副产品深加工企业，公司成立于2003年5月8日，2011年9月27日在创业板成功上市。然而，上市一年不到，万福生科就在2012年中期被发现财务舞弊，虚增利润4023万元。万福生科在上市前就因其远高于行业平均值的毛利率而受到质疑，作为外部审计的中磊会计师事务所同样漠视了这一问题。另外，万福生科的内部控制机制非常混乱，公司所有决定都是董事长一个人决定，财务总监形同虚设。这种内部控制的缺陷，理应引起审计师的注意，并且增加实质性程序。然而中磊会计师事务所还是忽略了这一重大内部控制缺陷，并没有根据风险导向审计的要求，增加审计程序。相反，中磊会计师事务所仍旧出具了无保留意见。

根据上述案例，并结合风险导向审计的特征，本文认为风险导向审计在我国运用存在以下问题。

3.注册会计师的素质欠缺

风险导向审计对于审计人员的素质要求很高。风险导向审计强调对企业重大错报风险的评估，而重大错报风险的确定取决于对企业固有风险和控制风险的判断。固有风险的判断需要注册会计师对行业以及企业有充分的了解，控制风险的判断要求注册会计师对内部控制机制有较好的把握能力。另外，针对舞弊风险的评估同样需要注册会计师具备职业的怀疑态度。这些都是注册会计师运用风险导向审计所应当具备的素质。然而，从案例中我们可以发现，我国部分注册会计师在审计时并未充分保持职业的怀疑态度。另一方面，我国部分注册会计师对内部控制设计与执行的效果不具备合格的判断能力。

4.数据库尚不完善

在风险导向审计中占据重要地位的分析性程序对于数据的要求很高。这些数据不仅仅包括企业自己的历史数据，还应该包括行业其他企业的数据、非财务数据等。我国注册会计师行业起步较晚，注册会计师事务所对于数据的收集整理和挖掘明显落后于国外事务所。没有完善的数据库，分析性程序所得出的结论无法具有足够的可信度。从案例中可以看出，尽管通过分析性程序可以发现很多风险点，但审计人员并未给予重视。这可能是由于我国事务所数据的缺陷所导致的。

5.会计师事务所的竞争过于激烈

我国注册会计师行业虽然发展的时间并不长，但发展的势头非常迅猛。业务收入从2000年的52亿元飙升至2011年的440亿元。然而，这背后也存在着会计师事务所之间的激烈竞争。我国现有注册会计师事务所7293家，然而前10家会计师事务所营业收入就超过了总业务收入的30%。这说明我国事务所，尤其是小事务所，竞争非常激烈。在这种情况下，为维持事务所的生存，审计人员可能不愿意将过多成本花费在审计过程中，使得风险导向审计只是成为形式，并未起到真正的作用。更糟糕的情况是，注册会计师可能会为了提高审计收费或挽留客户而违背自己的职业道德。

六、对策和建议

针对上述风险导向审计在中国运用的问题，本文认为可以从以下三个方面入手，改善风险导向审计在中国运用的现状。

1.提高注册会计师的素质

注册会计师素质的提高是采用风险导向审计的前提条件。注册会计师的学习应当是一个终身学习的过程。定期开展注册会计师的继续教育项目，有助于不断提高注册会计师的专业能力和执业水平。另外，应当促使注册会计师更广泛地接受其他学科的知识，如农学、机械方面的基础知识。这将有助于注册会计师在审计这些行业的企业时能够有一个较准确的主观判断能力。

2.逐步建立完善的数据库

完善的数据库可以对风险导向审计起到重要的支持作用。我国会计师事务所应该加强对数据的收集、保存和挖掘工作。在审计工作进行时，审计人员应当将被审计单位数据的收集作为一项必不可少的工作去完成。通过这种方法，事务所可以逐步完善自己的数据库。同时，会计师事务所还可以和现有的数据库公司合作，直接购买数据。

3.促进会计师事务所的整合

针对我国会计师事务所竞争激烈的现状，本文认为应当促进中小会计师事务所的整合工作。由于大型会计师事务所垄断了大部分的业务，中小会计师事务所的生存空间被大大压缩。为了获取审计费，生存下去，中小会计师事务所的注册会计师有更大的可能性违背自己的职业道德，纵容被审计单位管理层财务舞弊。通过整合中小会计师事务所，帮助事务所做大做强，使得注册会计师更能坚守自己的职业操守。另外，政府也应当加强对违背职业道德的注册会计师的惩罚力度，维护职业道德不受玷污。

七、总结

本文首先分析了风险导向审计产生的原因，得出风险导向审计是我国经济社会发展的必然。根据风险导向审计产生的原因并通过与制度基础审计对比，发现风险导向审计主要有三方面特征，即重点关注固有风险、重视分析性程序的运用、保持职业的怀疑态度。基于风险导向审计的特征，通过剖析锦州港和万福生科审计失败的案例阐述了风险导向审计在我国运用存在的问题。发现风险导向审计在我国的运用主要存在注册会计师素质欠缺、数据库尚不完善、会计师事务所的竞争过于激烈三方面问题。针对这些问题，本文提出了三点对策和建议：提高注册会计师素质、逐步建立完善的数据库、促进会计师事务所的整合。

[1]黄世忠，陈建明.美国财务舞弊症结研究[J].会计研究,2002.10 25-32

[2]谢志华，崔学刚.风险导向审计：机理与运用[J].会计研究,2006.7 15-20

[3]王会金，刘瑜.风险导向审计缺陷与现代模式的抉择[J].审计与经济研究,2006.325-26

[4]陈毓圭.对风险导向审计方法的由来及其发展的认识[J].会计研究,2004.258-63

[5]王修岐,刘兵.制度基础审计与风险基础审计的比较研究[J].审计研究,1997.237-40

[6]徐伟.试论风险导向审计及其在我国的运用[J].审计研究,2004.4 64-67