会计事务所审计风险控制与防范策略研究

王洪亮 山东光大恒泰会计师事务所有限公司

前言

会计审计工作作为一项经济监督性活动，其本身会由于不实事项、错误判断与核算等原因，而带来审计流程的执行风险，包括内在风险、控制风险和检查风险等。因而，为降低企业产业经营审计、监督与报告审计的风险，要通过制定完善的审计控制制度、审计执行程序，对会计事务所审计的潜在风险作出防范与管理，进而实现企业财会审计、产业经营活动的有效对接。

一、会计事务所审计风险的概述及特征

(一)会计事务所审计风险的主要内容

会计审计风险概念的定义，在国内外审计行业存在着细微的差别。其中国际审计准则第6号文件《风险评估和内部控制》中指出，审计风险为审计人员在财务数据资料审计、上报时的错误，以及提出不适当意见所造成的风险问题。而中国注册会计师审计准则第1101号文件《财务报表审计的目标和一般原则》中，则认为会计审计风险是指，企业财务报表存在重大错误、错报问题，而注册会计师却提出不恰当审计意见的可能性。

在对不同大型企业、中小型企业开展会计审计的过程中，通常面临着外部环境风险、审计过程风险、被审方风险等的类型。首先，外部宏观市场经济环境、法律法规制度的变化，会对会计人员的审计流程、审计结果带来重大影响，财务或业务审计不合制度、不规范问题，使得审计人员在风险发生后承担相应的责任。其次，会计审计过程中的风险包括固有风险、控制风险，不会由于注册会计人员的精确化审计而消失，只能在不断的经验化审计中降低风险。最后，被审方风险也属于会计审计的风险之一，某些企业在产业经营、产品生产与营销活动过程中，可能会出现资金控制不当、出现经营失败的问题，使得会计事务所对财务、业务数据信息的审计，与原有的正常审计结果存在巨大误差，甚至需要承担企业不可控风险的审计责任。

(二)会计事务所审计风险的特征

由于会计事务所审计活动，通常面临着固有风险、控制风险等不可控风险，审计人员只能对财会报表的错误或遗漏，通过检查作出尽可能的控制与弥补，而不能完全消除审计风险。因此，从固有风险、控制风险、检查风险等要素的角度分析，可以得出审计风险主要具有以下几方面特征：(1)客观普遍性。审计风险为会计核算管理中的客观风险，审计人员只能对其作出控制与降低，而不能完全消除现有的不可控风险。通过采取抽样调查的审计方案，难以保证整个审计流程的结果准确性，所以审计风险普遍存在于审计流程。

(2)潜在偶然性。会计事务所审计的潜在风险、偶然风险，往往源于审计人员在财会审计检查过程中，由于审计核算不规范、审计错误，而产生的可控性审计风险。这一情况下，只要会计人员意识到审计检查风险的偶然性，就可以通过审计内容、审计方式的调整，来减少和避免不规范操作的审计结果误差问题。

二、会计事务所面临的审计风险问题分析

(一)会计事务所内部的审计风险

会计事务所属于合伙制的审计模式，主要由多个合伙人、审计人员共同参与，开展企业或产业项目的审计活动。但从当下会计事务所审计工作的安排来看，首先其内部并未建立起完善的审计质量监督制度，在具体企业经营与生产项目的审计中，没有按照审计程序层层申报的流程，进行相应审计工作的执行。如面对大量的会计审计任务时，会计事务所往往是简单的向审计人员，分配相应的审计任务、审计报告工作，特别某些会计事务所的合伙人较多，审计过程中各自为政，使得会计单据、记账/转账凭证、财务报表等审计的误差较大。

之后，在审计方法的选择和运用上，面对繁重审计任务的环境下，会计事务所往往采取更简单粗暴的数据搜集审计，简化复算、核对、比较等审计步骤，整个审计流程的执行缺乏规范性、不够灵活，也带来了审计证据不充分、审计内控不完善等的审查风险。

(二)注册会计师自身的审计风险

不同会计审计人员在具体审计工作的执行中，通常存在着不重视审计任务、审计专业能力欠缺，以及审计参与人员过少、独立性不强、重复性审计等的问题，这些问题使得企业财务、业务数据的审计核算，有可能出现审计判断错误或结果偏差。

其一，会计人员审计业务的承接与执行，往往不重视审计制度、审计法律法规，对审计数据资源、审计客户的筛选过于简单，对不同项目的审计收费也偏高。其二，多数会计事务所缺乏专业的审计人员，部分注册会计师的专业业务技能、沟通能力不够，对审计内容、审计时间的合理安排缺乏经验，因而容易造成多个会计人员负责某一产业项目审计，或者单个会计人员负责企业多项审计活动的情况，使得审计的不完善性、重复性的问题严重。同时另一方面，由于会计事务所审计的对象较为固定，在审计程序执行方面会放宽限制，也导致一系列审计内容、审计流程、审计评价结果的风险问题。

(三)被审计企事业单位的审计风险

不同企事业单位的财务报表、业务信息披露状况，很大程度上决定着会计事务所审计工作开展的好坏。如部分被审计企业的财务报表、业务数据信息的上报，通常由企业董事或股东大会主导，因此，在财会信息授权批准、控制的过程中，存在着原始凭证、财会数据统计的错误或偏差问题，由此产生不可控的审计风险。

同时，被审计企业内部的审计监督、质量控制制度不健全，会造成审计程序执行质量的不客观问题。如没有及时做好审计底稿制定、审计意见提出，在面对大量审计承接业务的情况下，只是简单的进行以及审计复核，缺乏对会计事务的二级、三级复核，都会导致企业潜在的审计风险不被发现，加大审计风险发生的可能性，并直接影响企业项目审计活动的严格执行。

三、会计事务所审计风险的控制与防范策略研究

(一)构建以审计质量控制、风险防范为主的制度体系

一是企业财务或业务审计的质量控制，以及固有风险、控制风险、检查风险等的防范，需要在《注册会计师法》《中国注册会计师审计准则第1504号——在审计报告中沟通关键审计事项》《会计师事务所质量管理准则第5101号——业务质量管理》法律法规的指导下，建立起会计事务所内部的审计质量控制制度，以规避可控的、潜在的审计风险。一是确立会计师事务所的有限责任合伙制度，将有限责任制、合伙人制度进行组织融合，对注册会计师的审计风险防控意识、违规行为成本作出规制，以尽可能降低可控审计风险的发生概率。

二是制定合理的会计审计实施方案，从宏观市场经济发展的大环境出发，对企业项目或财务审计过程中，面临的产业经营、产品生产及营销风险，作出全方位的审计评价，将风险意识贯穿于会计审计的全过程。再根据相应审计制度的规定，建立以风险导向为主的审计方案，做好企业多种经营资源的优化配置，以实现对可控、不可控审计风险的主动控制。

(二)加强会计事务所人员的审计职能划分、业务合作

首先，会计事务所内部的专业审计职能划分、人才培养，是促进各项财务、业务数据审计活动，能够始终保持客观公正的重要实施路径。这一情况下，首先建立会计事务所的复核体系，包括项目经理、部门经理、主管会计师、审计会计人员等层级，对不同层级员工分配相应的审计任务，进行会计单据、记账/转账凭证、财务报表等资金流转的审计，以及企业产业经营、产品生产、市场营销的数据审计，加强不同审计部门、会计审计人员的业务合作，以此保证数据审计效率、审计工作质量的科学客观性。

其次，要加大企事业单位审计人才专业能力、职业素养的培养力度，严格根据被审计企业的产业经营模式、财务状况，开展不同会计人员财务审计核算、业务管理审计的培训，使其了解被审计单位内部的业务工作执行情况。之后，按照多种财务或业务审计的潜在风险大小，进行审计风险、审计漏洞的检查评估，加强不同会计审计人员之间的有效沟通，及时发现与处理产业经营缺陷、审计风险问题，提高审计风险的防控质量。

(三)注重会计事务所的审计业务流程控制、风险防范

在承接于执行不同企事业单位的审计工作后，会计事务所阶段要从整个审计流程的控制着手，进行审计风险的把控与防范。先是筛除那些信用较差、随时面临倒闭的企业，再针对当下被审计企业的发展战略目标、产业经营状况、产品生产流程，对企业业务执行可能存在的审计风险问题，作出全方位的业务评估、数据分析，判断是否具有审计风险、审计风险的大小。最后，与企业客户就审计风险问题加强沟通对话，协商与制定出有关审计风险防控的应对措施，以增强风险会计事务所对审计风险的防范与控制能力。

四、结语

在我国社会经济、企业产业经营模式不断发展的环境下，对于不同企事业单位会计审计的风险控制，成为政府及企业关注的主要问题。因此，会计事务所的审计控制、审计管理工作，主要从第三方角度出发，对不同企业产业经营、产品生产与营销活动，作出一系列的财务与业务审计，注重不同会计部门、审计人员之间的业务协调配合，以及整个业务审计流程的执行控制，对存在的被审计企业风险、事务所内部审计风险进行分析与控制，从而提升会计事务所业务审计与管理的质量。■