CPA年报审计风险管控探讨

王 芬

（尤尼泰振青会计师事务所（特殊普通合伙），山东 青岛 266071）

CPA审计工作需要保障过程的独立性以及结果的准确性。2014年，我国颁布《上市公司审计工作规范》文件中提出，CPA审计工作需要严格按照职业准则，保障公平、公正的原则，将审计风险降至最低。然而我国经常出现CPA审计独立性缺失问题，导致年报审计工作缺乏客观性、公正性，如何对其进行科学管控，将风险降至最低是监管部门、会计事务所需要着重考虑的问题。

一、审计风险特点

明确审计风险是实现风险科学管理的前提，针对CPA年报审计工作中可能出现的风险，对风险特征进行分析，为风险管控提供依据，CPA年报审计风险具有以下几点特征：

1.客观性

客观性是指风险问题是客观存在的，很难消除，即使具有丰富经验的审计人员在审计过程中也可能会出现误差，作出错误的判断。虽然有些风险并不会对最终的审计结果造成影响，但风险并没有完全消除。

2.普遍性

普遍性普遍性是指审计最终的结果出现偏差，但偏差产生的原因是多样的。从审计计划制定、实施到最终审计终结，均有可能会出现影响审计科学性的因素，导致审计风险产生。

3.潜在性

很多风险虽然存在，但其并没有对最终的审计结果造成影响，那么风险将会停留在潜在阶段，并没有转化成为影响客观事实的实际风险。很多风险是经过经验验证得来的，经过不断实践显化出来，也有一部分风险没有显化出来，那么只是一种潜在的风险。

4.偶然性

由于风险影响因素比较多，很多风险问题并不是主观原因造成的，只是在无意之中产生。风险发生具有一定的偶然性，这种偶然性具体表现为审计人员在不经意的过程中接受了审计风险，导致审计问题产生。

5.可控性

由审计主体和被审计单位造成的审计风险问题具有一定的可控性，通过加强内部控制、加强审计监督等手段，可以将审计风险控制在合理的范围之内，当审计风险问题发生时，也可采取相应的措施降低风险所带来的后果。

二、CPA年报审计风险来源

1.审计主体

审计主体是指参与年报审计的会计事务所，其具备审计风险核查职能。CPA（注册会计师）来自于各个会计事务所，事务所对人员进行管理、派遣。从审计主体分析，采取何种的质量控制体系以及审计规范是影响审计风险的内容，除此之外，审计风险受人为因素影响比较大，包括注册会计师的专业审计能力、职业素质以及职业道德、审计手段等。目前，我国市场竞争尤其激烈，甚至存在恶性竞争因素，国内很多会计事务所在开展年报审计工作时，由于其耗时比较少，涉及内容比较多，为了节省成本、加快审计效率，有意减少一些审计程序，使其可以满足信息披露的需要。甚至有部分会计事务所以及审计人员，为了占据一定的市场空间，与客户之间进行合作，以合谋的形式进行年报审计，使得审计过程缺乏独立性，增加了审计风险。因此，基于审计主体判断审计风险内容，可以将其分为事务所因管理或者竞争所形成的风险和注册会计师为谋求一定的利益或因专业能力所产生的不当审计行为所造成的风险[1]。

2.被审计单位

被审计单位也是影响审计风险的重要内容，虽然其作为审计的客体，但在年报审计工作中不可能会不作为。CPA年报审计除考虑到年报中的财务数据之外，也要考虑到企业的内部框架、业务范围、内部结构以及管理制度等内容，将其作为审计的材料。在审计过程中，很多企业面临着巨大的市场竞争压力，为了在大众面前保障自身良好的企业形成，吸引市场资源，往往会出现虚假编制年报等情况，甚至会出现侵占资产的行为，如果审计人员的道德素质较低，则可能还会出现串通舞弊的行为[2]。虚假编制是比较常见的现象，通过虚假构造原始凭证，年报的编制将很多对企业不利的数据进行更改等。由于被审计单位提供的资料可能会存在一定的问题，导致审计工作风险增加，审计难度增加，甚至可能会出现舞弊行为将很多重大风险内容隐藏起来。

3.外部环境

外部环境的变化也会导致审计风险增加，包括政策、经济形式、社会环境、法律环境等内容。我国审计制度确立较晚，很多内容尚不完善，审计监管工作以及相关政策规范与我国的经济发展情况并不相适应，监管困难、监管力度不足，导致很多注册会计师在开展年报审计过程中为谋取利益铤而走险。尤其是我国正处于经济转型时期，大数据技术、云计算技术在商业领域中广泛应用，已经审计渗透到审计领域，这对审计人员的工作提出了更好的要求，不仅仅需要具备相应的审计专业知识，对信息技术的应用也要更加熟练。我国会计准则也在不断变化，使得会计审计工作存在不确定性，审计风险增加[3]。

三、CPA年报审计存在的风险问题

1.审计体系不足

CPA年报审计工作主要目的是找出财务报表中存在的问题，及时纠正，保障财务信息披露的科学性、准确性。由于审计体系中存在纰漏，导致审计风险增加的问题屡禁不止。很多会计事务所的审计体系没有将若干的审计要素联合成有机整体，在内容上有所缺失，其中应该包括审计流程、工作秩序、审计计划、审计方案、审计监督等内容。部分会计事务所在对企业年报进行审计工作中，没有制定详细的审计计划，审计方案存在不科学因素，审计监督不足，导致很多注册会计师在审计工作中凭借自己以往的工作经验主观臆断，导致审计结果出现偏差，审计风险增加。科学的审计体系是保障审计工作科学、规范的前提基础。

2.审计流程缺乏规范

审计流程问题主要表现在三个方面，一是审计流程缺失，二是审计流程缺乏规范性，三是审计流程流于表面，存在形式主义。以上均是注册会计师年报审计工作中面临的问题。具体而言，审计工作应对各个流程、各个环节工作内容进行明确、规范，符合审计标准与审计要求，审计项目计划、审计准备、审计实施、审计终结等各个流程均应按照相应的标准执行。在对年报审计过程中，由于审计计划不科学，准备工作不全面，审计实施过程中检查、函证、重新计算、和重新执行等流程有所缺失，导致最终的审计结果存在偏差，增加了审计风险。

3.审计人员素质较差

审计人员的素质较差是影响审计结果的重要因素，人员素质问题可以分为两方面，一是审计人员经验不足，专业能力较差；二是审计人员职业观念低下，道德素质较差。第一种是由于客观原因导致的审计风险问题，第二种是在主观因素下形成的审计风险问题。针对第一种情况，部分审计人员在对财务年报进行数据计算、审查过程中，没有找到年报数据中的不合理之处，在核对、检查、执行等环节中没有提出准确的审计意见，无法发现企业的虚假数据，导致审计风险增加。针对第二种情况，审计人员在年报审计工作中发现了问题，企业为树立良好的市场形象，与审计人员谈判，利诱审计人员，要求审计人员睁一只眼、闭一只眼，由于审计人员的职业素养不足，与企业达成了合谋。审计人员素质较差是导致审计风险增加的重要原因，也是目前审计工作中最常见的问题[4]。

4.审计监管不力

审计监督不力也是导致审计风险增加的主要因素之一，审计监督是行政监督的主要内容，负责监督部门包括会计事务所以及市场监管部门，其主要目的是保障审计工作的科学执行，避免人为因素对审计结果造成影响。审计监督需要根据具体的审计流程、审计标准进行，判断审计人员是否严格按照审计规范进行财务报表的审查。目前，很多会计事务所审计监督体系缺失，没有严格落实审计监督职责，导致很多审计工作缺乏科学性、独立性，增加了审计风险。

四、CPA年报审计风险管控策略

1.建立科学的审计体系

科学的审计体系是减少审计风险，实现风险管控的主要手段。审计风险管理需要坚持以预防为主的原则，将风险扼杀在摇篮之中，尽可能减少风险问题的产生。会计事务所需要根据CPA年报审计工作性质，制定适宜的审计体系，保障审计工作的规范性。

首先，从审计规范性上进行分析，需要制定合理的审计计划、质量管理计划以及信息管理计划。审计计划明确指出审计内容以及审计对象，包括对被审计单位的企业资质、财务情况、销售情况、业务情况等内容。质量管理计划要求审计必须严格依照国家要求的审计标准执行，做好信息核对、数据计算、审计报告等工作。信息管理计划要明确审计工作中涉及的各项信息，确保各项信息的准确性，仔细对信息进行存档、对比、计算、储存，将其作为审计工作开展的依据。

其次，按照审计工作性质配置审计人员，制定审计规范。具体的审计工作开展期间，由于其工作量比较大，年报中涉及的财务数据比较多，需要进行信息整合、数据分析、信息提取，可能需要配置多名审计人员。审计期间每个工作人员负责的内容应进行规范，明确每个员工的职责，保障整个审计流程的有序性。

最后，在审计方法上，应运用唯物辩证法，仔细的对年报中涉及的信息进行分析、调查、判断、评价，应用合理的审计技术，做好报告相关数据的提取、验证等工作。

2.制定规范的审计流程

为减少审计流程中的风险内容，保障审计计划到审计终结过程中的审计工作可以顺利开展，需要对具体的流程进行明确，严格按照标准执行，避免因流程不足、程序错误导致的审计风险增加问题。

首先，在对年报进行审计的过程中，需要调查了解被审计单位的实际情况以及往年的财务信息，对企业财务情况、企业形象等内容有一定程度的了解。与此同时，了解并评价被审计单位的内部控制情况，以已有的信息作为支撑编制审计计划。

其次，在审计实施阶段，对财务报表中的数据进行实质性检测。严格按照审计程序执行，做好相关文件的检查以及记录工作，并对企业的有形资产以及无形资产进行观察，判断。期间需要辅助应用询问、函证等方法了解企业的财务信息以及财务情况，将其作为审计结果依据。在材料和证据搜集完成之后，需要进行重新计算以及重新执行，辅助应用计算机设备等对数据进行核对、核算，对比银行数据等，准确识别除财务数据中的漏洞。

最后，编制审计文件，将过程、问题、漏洞以及证据等内容附着在审计结果上，向相关部门提供审计报告，完成最终的审计工作，审计终结后根据审计结果也应征求被审计单位意见。

3.加强审计人员管理

人员管理是减少审计风险的关键，由于大多数审计风险产生受人为因素影响较大。提高人员的审计专业能力以及审计工作职业素养是减少风险内容的有效方法[5]。

首先，针对人员专业素质较差问题，会计事务所可以以培训的方式提高审计人员的专业知识、专业技术掌握能力。例如，定期开展以审计工作、审计技术为主题的研讨会，以案例分析为主题的座谈会，邀请审计人员参与讨论，丰富审计人员的理论知识。针对一些新来的审计人员，会计事务所对其进行知识技能培训，针对一些经验不足的员工，会计事务所可以采取“师带徒”的培训模式，在派遣经验丰富、专业能力较强的员工参与年报审计工作同时，要求该类人员辅助审计工作的开展，由经验老道的员工进行现场任务分配，在实践中传授审计知识以及审计技能，既可以提高审计效率，也可以提高审计人员的专业素质。

其次，针对审计人员职业素质较差的问题，需要提高审计人员的职业素养，让其了解到审计工作对于市场经济稳定性的重要意义，明白舞弊是行政违法的行为。会计事务所需要做好审计人员的职业素养认定以及职业素养培养，对于职业素养较差的审计人员给予一定的处罚，限制其参与具体审计工作的频率，必要时进行开除处理，上报相关部门取消其注册会计师资格。会计事务所执行人员审计行为规范以及行为准则，针对审计工作不按照规范执行的人员进行通报、批评，严重者将其送至行政机关部门处理。

最后，会计事务所需要积极吸纳社会上的复合型人才，招纳社会上具有丰富经验的员工。社会招聘需要考核员工对专业知识的应用能力以及对审计风险的认知程度，使其可以满足企业开展年报审计工作的客观需要。

4.严格落实权责制度

为保障审计人员在年报审计工作中的积极性，减少由于人工失误或故意失误导致的风险问题，可以严格落实权责管理制度。虽然很难判断审计是否在主观意愿上导致风险问题产生，但权责制度可以减少主观意愿所导致的审计风险问题。

审计工作中需要建立完善的绩效考核机制以及责任追究制度，将奖惩机制与其融合。若审计人员的审计效率、审计质量比较高，可以从年报数据找出问题，并在审计报告中提供合理的审计建议，则给予其相应的奖励，若审计风险问题出现，则按照奖惩机制，给予审计人员一定的惩罚。当审计风险问题发生时，根据审计风险产生的原因，要求审计承担相应的责任，严格落实惩罚机制。审计单位也需要制定完善的风险评估以及风险预控机制，对各类审计风险进行识别，按照审计风险内容和审计风险危害性对等级进行明确，制定相应的应对措施，降低审计风险。权责管理制度在提高审计人员审计工作积极性上具有积极作用，充分发挥审计人员的主观能动性，尤其是当风险问题发生时，按照标准对违规人员进行处罚，可以提高审计人员对审计工作的重视，避免审计工作期间出现舞弊行为。

5.加强审计过程监督

监督是保障审计人员参与年报审计工作保持端正态度的重要手段，监督的过程也是观察审计行为的过程。监督的主要内容包括审计人员是否严格按照审计流程执行审计，是否在审计过程中出现失误、舞弊等行为，是否在审计期间充分发挥自身的主观能动性，降低审计风险。通过建立完善的审计监督机制，制定监督制度，设立独立的监督部门，负责审计部门审计工作流程监督以及行为监督。当监督部门发现审计过程中出现不符的情况，需要及时了解此问题产生的原因，并做好相应的记录，及时制止不良行为，并将其上报给管理部门。如果在监督过程中审计人员的工作状态良好，工作态度认真，严格按照审计程序、审计标准执行，则监督部门将其行为进行记录，上报给管理部门，作为评价员工工作态度的依据。审计过程监督是减少审计风险的重要手段，也是保障审计程序、审计规范的重要举措。

五、结论

总而言之，CPA审计风险具有可控性，从人员素质、工作规范、审计流程、监督管理等角度探讨风险管理措施，可以有效降低CPA年报审计的风险因素。虽然审计风险是客观存在的，审计工作也可能会出现误差，但科学的风险管控可以将风险问题降至最低，起到一定的预防作用。我国相关部门也需要给予审计领域高度的重视，加大质量控制力度，化解可能存在的审计风险。