试论风险审计对企业审计实务的影响

张卫星

摘要：通过分析风险审计对企业审计实务的影响，阐述了风险审计的主要特征，研究了风险审计在实务中的运用，并就风险审计对企业审计实务的影响进行了相关阐述。

关键词：风险审计；审计实务；企业

中图分类号：17239.5 文献标识码：A

文章编号：1005-913X（2016）02-0072-02

近年来，随着我国整体经济水平的快速发展，相应的市场环境也发生着变化。企业的组织结构与经营活动形式也更为繁杂，企业管理者在日常经营过程中对于财务审计的难度与风险也与日俱增。风险审计的准则一般采用对审计风险的模型修正，由宏观观念上加强对被审计单位及其经营环境的掌握情况，对于预估可能出现的严重风险审计采取控制测试及实质性程序，用以提升审计实务的效果，从而有效减少审计风险。

一、风险审计

依据当前我国会计审计行业的现状，结合国际上审计标准规范的最新发展情况，我国会计师注册协会对于审计准则当中所涉及的风险审计内容开展了相关的研究工作，并在此基础之上对于我国的审计环境进行了进一步的分析、研究，以国际审计风险准则为依据，将风险审计准则作为核心，逐步改进会计风险审计准则。风险审计在会计审计的过程中具有十分明显的优异性。第一，能够有效减少发生审计失误的可能性，提高社会民众对于会计审计从业人员的支持。第二，能够有效地确保会计审计程序当中的识别、评估以及发生重大失误的可能性降至最低，给予其最为严苛的审计要求。第三，能够有效地保证会计审计的责任得到落实，从而使风险审计的质量得到必要的保障。第四，能够有效地确保注册会计师不断加强对新知识与技能的掌握，从而提升会计行业的整体专业水准。

二、风险审计对企业审计实务的影响

（一）重新解释了审计风险

风险审计的标准规定，风险审计应当由严重的错误报表风险与检查风险构成。严重的审计风险是区别于审计工作而单独发生的，能够评价审计人员的水平和能力。检查性的审计风险则可由审计师开展审计工作而显著减少。发生严重的错误报表风险其大致包含基础报表与更深层次的认定两方面的风险。报表层面出现严重的错误报表风险通常是因为对控制环节的把控不足所导致的，从而对于整体的会计报表造成深远持久的影响。认定层面所出现的严重错误报表风险将其进一步划分为对于企业固有资产风险审计与控制风险审计。对于严重的错误报表风险开展评估估测其大致可包含对于固有资产的风险审计与控制风险的共同估测。在会计审计的标准要求当中将固有资产的风险审计同控制风险共同称之为严重的错误报表风险。

在甄别严重的错误报表风险过程当中，应当依据相应的职业判断进行甄别。依据其所预测估计的严重错误报表风险规划内容来开展更深层次的会计审计内容，其主要包含了对于控制结果的测试与相应实质性的内容测试等。其所得到的结果性内容便会验证亦或是调节风险审计的预估状况。风险陛的审计估测应当始终穿插于企业审计实务的整体过程当中。

（二）加强对客户及其环境了解的质量与深度

风险审计的标准规范确定了审计客户以及其所处的市场环境的具体状况等条件要素，对于此类内容要求相应的风险审计者应当予以确切的掌握。相应的审计人员要确保对其审计客户及其所处市场环境的准确掌握，必须在风险审计的整个开展过程中实施相应的风险估测程序，对此相关的审计人员一方面要通过询问的方式，咨询其具体的企业采购者、生产者与销售者等相关的财务审计的人员，从而使其能够充分地掌握相应的审计数据，这样能够极大地帮助审计人员加强对于严重错误报表风险发生的准确判断。同时，掌握客户及其所处的市场环境，能够帮助会计审计人员更好地完成审计工作，并且能够做出更为准确的判断预评估。

。

会计审计的标准与规范要求，应当于审计内容的评估预测小组当中探讨关于财务报表当中所出现严重失误的可能性，采用准确的会计统计数据来选取适当的会计讨论内容、人员及目的等，对于小组内部的讨论情况应当做相应的记录。此种讨论方式能够有效地帮助审计人员间互相总结工作经验，探讨新的风险审计措施，并在此基础上不断改进、创新风险审计的质量和标准，能够更加有效地甄别其可能产生的严重错误报表情况，并在第一时间采取具有针对性的解决措施进行处理。

对于客户的审计信息及其经营市场环境的了解，由于更为详细的规范要求而变得更加易于操作、实施。如若不具备相应的证据性内容支持，而将风险性的评估做以最大化的处理应当严格禁止。不论将风险审计评估估测为何种水平，均需将其建立在对客户及其市场经营环境的足够了解及掌握上。即为，相应的会计审计人员在未能清楚掌握客户的实际状况及其所处的具体市场环境的情形下，要严格禁止将客户发生严重错误报表的风险确立为最大，并进而采取实质性的测试措施。另外，身为风险性评估的重要内容之一，审计人员应当加强对特殊性审计风险的严重风险评估，并且对于独立性质的实质审计程序将其风险审计缩减至可接受的范围之内。

（三）重视客户的风险评估程序

客户的风险性评估预测程序，作为企业审计实务当中的内部控制内容之一，其重点将于客户所需要进行风险审计的战略、目标等相关的日常经营当中可能会存在的风险，展开相关的分析与探讨，这是由于其主要的目的是对客户的目标风险进行甄别，并予以相应的回应。如若审计者甄别出有可能会引发客户财务报表出现严重错误上报的风险，但是相应的风险评估程序却未能有效地甄别检测出来，相关的审计人员同时也应当分析其为何没有被风险评估程序所检测出来，同时此项程序对于其所处的市场环境是否适用等。

（四）加强评估风险与审计程序的联系

相关的风险审计人员应当对于其所估测的，可能会出现严重错误报表的风险结果，明确相应的整体应对策略，采取适当的内容设计并采取更深层次的审计设计，从而致使风险审计的风险性能够降至最低。

上报的财务报表出现严重错误时，应当采用整体性的应对策略，其中包含了在风险审计的整体小组人员当中要从始至终突出职业怀疑态度，任用经验丰富的审计人员或邀请相关的专家给予相应的监督、指导，对于审计管理当局无法预估的审计程序以及其原本的审计程序采取整体性的修改、订正等。

对于在认定层级当中所出现的严重错误报表风险，应当采取相应的设计方法并实行更深层次的审计程序，其中主要包含了审计程序的性质、时间以及范围等相关内容，从而通过清楚明了的财务报表认定层级，实现对严重错误报表风险的控制。另外，原本的审计数据内容的了解程度也有了极大的增强。

对于严重的审计风险，审计人员应当采取相应的针对严重风险的实质性测试。其测试的程序主要包含了独立测试，抑或是详细测试同相应的实质性程序测试同时进行。如若相关的审计人员希望通过对程序运行的有效控制来实现对于严重风险的解决，便需要相关的审计人员于同期实施控制测试，从而来获取关于此类控制运行的有效数据，即便上述控制行为发生于前期审计当中且实施运行有效，相应的审计人员也应当对于此类控制行为进行分析、评估确定其于同期并未产生任何改变。

对于所采取的测试内容加强重视。审计人员应当对于其所进行测试的内容数据，在进行披露的过程中确保其完整性并同时能够易于数据使用人员的理解。同时，在所实行的企业风险审计标准规范当中均应当采取“各类交易、账户余额、列报或者披露”的方式来给予审计人员以提示，使其能够思考将错误报表的产生如何控制在披露环节当中。

（五）鼓励开展内部控制测试

风险审计的标准和规范鼓励开展内部控制测试，其能够实现将最严重的风险显著降低。另外，相关的审计人员还应当加强对内部控制的了解程度。例如，对于内部控制的设计实行评价，从而来确保内部控制是否得到了相应的应用。在此类状况之下，加强对于内部控制当中具体标准规范的掌握，以促进对于内部控制测试的实施。

要开展控制测试的情形主要包含审计人员需要借助于控制运行的有效性，来转变实质性测试的性质、时间与范围，亦或是审计人员在实际的审计过程中发现采用独立的实质性测试，其所得到的数据内容无法使审计风险降低至所能够接受的范围之内，因而就必须要取得有效性的控制数据。

对于控制运行开展有效性的测试之时，应当思考于不同的时间阶段进行风险控制，其能够获得一致的落实。如若所开展的有效性测试内容于审计中期进行，审计人员便需要采取相应的补充程序予以实施，从而保证其所能够取得的控制于剩余时间当中，能够有效地进行对于额外审计证据的落实。

如若相应的审计人员在同期实施的过程当中将审计程序作为基础性内容，并且对于前一次的测试结果未能采取调整控制策略，则需要至少每间隔三年进行一次控制运行的有效性测试。

（六）加强了对记录要求的扩展

风险审计记录能够加强对于审计人员的行为规范，记录能够表明审计人员切实履行了相关的审计标准规范要求。另外，风险审计记录对于审计责任的划分、确定也起着十分关键的意义。风险审计的标准规范要求审计人员要做好相应的报表层级与认定层级的风险估测记录工作。例如，小组当中的组内讨论筹划等情况，其中包括了所采用的整体应对策略等内容，对于所实施的更深层次的审计程序的性质与时间和范围等内容，均有了明显的确定，促使审计程序同认定层级间的风险评估内容与结果当中的关系及其开展审计程序实现扩展增强。

（七）强调对职业保持怀疑态度

新型的审计风险标准规范，重点突出了职业怀疑态度的重要性，要求审计人员在审计的计划与实施过程当中，要时刻确保其职业怀疑的态度，将有可能会引发的会计财务报表出现严重错误情况发生的可能性，予以充足的考虑及核查。此处所提出的职业怀疑态度是指审计人员要时刻保持怀疑态度，对于其所取得的审计数据的可靠性提出具有批判性的评价，并进而针对其中所存在的互相矛盾性内容，及其当中有可能会致使对于所审计的文件内容出现真实性的质疑内容保持警惕。

三、结语

在企业的审计实务中存在诸多的现实问题，而运用风险审计能够较为有效地改进企业的审计实务效果，促进企业内部的审计发展。运用风险审计对于企业的审计实务必然会产生诸多的影响，其主要表现为重新解释了审计风险；重视客户的风险评估程序；加强评估风险与审计程序的联系；鼓励开展内部控制测试；加强了对记录要求的扩展；强调对职业保持怀疑态度等相关方面。