導語：審計風險理論本質一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

一、研究審計風險的理論基礎研究審計風險，其理論基礎是如何定義審計風險，不同審計風險定義下，將有不同的審計風險要素。不同的審計風險模型，從而也就有不同的審計風險控制措施。如我國《獨立審計具體準則第號———內部控制和審計風險》給出的定義：“審計風險是指會計報表存在重大錯報或漏報，而注冊會計師審計后發表不恰當審計意見的可能性”。這一定義與國際審計準則的定義基本相同。該定義涉及三個要素，即行為、行為后果、產生后果的原因。定義中的行為是“注冊會計師進行審計并發表審計意見”、行為的后果是發生了“風險”，產生后果的原因是“發表了不恰當審計意見”。基于這一定義的審計風險模型是：審計風險,固有風險-控制風險-檢查風險不難發現，上述審計風險定義及審計風險模型存在許多不足：第一，該定義認為審計風險是注冊會計師對于存在重大錯誤的財務報表未能適當地發表審計意見的風險。它忽略了這樣一個事實：即使財務報表沒有重大錯誤，注冊會計師也會因各種原因而發表不恰當的審計意見的可能性。第二，傳統審計風險模型僅從審計的過程上把審計風險劃分成固有風險、控制風險、檢查風險三個因素，未能從審計過程之外分析審計風險產生的深層次社會原因。而實際上，審計風險是審計內環境與審計外環境綜合作用的結果。第三，傳統審計風險定義及審計風險模型不能夠解釋如下矛盾的現象：一方面，審計實務界普遍認為，審計風險在明顯增加。另一方面，審計理論界普遍認為，審計質量在普遍提高。

還比如，王廣明、沈輝在《試論供給導向的風險基礎審計》（《會計研究》，)年第)期）一文中將審計風險定義為：“審計人員對存在重要錯報或漏報的會計報表進行審計后，由于審計意見是否恰當的不確定導致的承擔法律責任（遭受損失）的可能性”，基于這一定義的審計風險模型為：審計風險固有風險"控制風險"檢查風險"訴訟風險其中的訴訟風險是指“已審會計報表中某一賬戶或交易類別單獨或連同其他賬戶、交易類別存在審計主體未能察覺的重要錯報或漏報，從而導致審計主體主動或被動承擔法律責任（遭受損失）的可能性”。這一定義及該文中對審計風險操作概念的定義均把損失界定為“主動或被動承擔法律責任的損失”，認為“沒有承擔法律責任的損失都不具有重要性”，雖然說明了損失“既指由法庭判決被動承擔法律責任從而遭受損失，也指審計方主動承擔責任而私下和解的損失”，但這樣的損失不包括政府監督部門和注冊會計師協會作出的違紀處理給事務所或注冊會計師帶來的損失等其他與法律訴訟無關的損失。在我國現階段的法律制度環境下，會計師事務所除了因執行驗資業務涉及訴訟外，因執行其他審計業務而成為被告的可能性很低，而且在訴訟中主要的舉證責任由原告承擔，這樣導致注冊會計師承擔法律責任的可能性很小，即訴訟風險接近于零。但是，有很多注冊會計師和會計師事務所受到了財政部門、證監會或注冊會計師協會的處罰，也因此在經濟和名譽上受到了很大的影響。所以筆者認為在審計風險模型中增加的風險因素應具有稍為廣泛的內涵，增加非法律訴訟因素的影響，即承擔責任風險，這樣才有利于對檢查風險的控制和審計質量的提高。關于審計風險的定義還有很多種觀點，本文認為審計風險是審計主體執行審計業務中，由于發表的審計意見恰當與否的不確定，導致其遭受損失的可能性。在這一定義中，風險主體是“審計主體”，即執行審計業務的人員和會計師事務所；風險原因是“發表的審計意見恰當與否的不確定”；而風險后果也就是“遭受損失”，它包括被法院判決承擔的法律責任，仲裁和在庭外和解中形成的賠償，受到政府監管部門、注冊會計師協會等的處罰，聲譽遭受損害等各種損失。審計風險的存在可能導致審計失敗，對審計主體而言，其帶來的損失主要有直接損失和間接損失兩部分。直接損失主要是經濟損失，包括訴訟判決、仲裁或協商的賠償和監管部門沒收非法所得、罰款等導致的有形資產的減少，支付的訴訟費用，為處理索賠或爭執而付出的協商費用等。而間接損失主要是獲利能力損失，主要包括事務所被撤銷或暫停執業、取消或暫停特許業務資格等處罰，以及對事務所和注冊會計師的聲譽的影響等，雖然不是直接的經濟損失，卻使事務所的獲利能力被強制消滅或降低，在分析審計風險時必須考慮。下文將就基于本文審計風險定義下的審計風險要素、審計風險模型及審計風險控制措施進行分析。

二、審計風險要素及模型分析審計風險是損失發生的不確定性，不能夠準確計量其大小，但審計風險的水平在不同的環境中、在不同的審計項目上是有大小之分的。審計人員可以利用相關信息，根據個人的職業判斷對審計風險的大小進行估計。具體工作中利用審計風險模型對終極審計風險進行估測是一種基本的方法，即分別對審計風險要素進行分析，估測其大小，然后利用審計風險模型計算得出終極審計風險的大小。筆者認為，審計風險包括固有風險、控制風險、檢查風險和承擔責任風險等四個要素，其中固有風險是指假定不存在相關內部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報的可能性；控制風險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性；檢查風險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報，而未能被實質性測試發現的可能性；承擔責任風險是指審計主體在未能發現重大錯報或漏報的條件下，因承擔此項責任而遭受損失的可能性。

關于固有風險、控制風險、檢查風險在很多論著中都已述及，不再贅述，下面介紹一下承擔責任風險。我們知道審計主體承擔責任既包括在法律訴訟中被判決承擔行政、民事或刑事責任，也包括受到注冊會計師協會、財政部門和證監會等管理機構的處罰，還包括在協商中答應賠償等各種情況，而并不僅僅是因訴訟失敗而承擔的法律責任，這也是承擔責任風險與訴訟風險的主要區別所在。由于即使審計主體出具的審計報告意見不適當，也有可能不被審計報告使用人發現，審計主體出具不適當的審計報告并不一定會轉化為現實的損失，或者說帶來的承擔責任損失具有不確定性，因此有必要將承擔責任風險作為審計風險的一個要素。對承擔責任風險的估測應考慮以下因素的影響：

（一）被審計單位經營失敗的可能性鐘希余：審計風險模型的重建及其在審計風險控制中的應用雖然經營失敗不等于審計失敗，但在審計主體存在不當行為情況下，會引起相關管理機構的重視，在調查經營失敗的原因的同時，會發現審計失敗。因此，如果被審計單位經營風險大、已陷入困境或出現可能導致償債困難甚至破產的其他情況，則此項目的承擔責任風險應評估為高。

（二）審計報告使用人的多少被審計單位的股東、債權人及其他的審計報告使用人數量越多，就有越多的人關注審計意見，同時審計主體的不當行為就越容易被發現和被追究責任。因此，對于上市公司進行審計面臨的承擔責任風險要大于對非上市公司進行審計。

（三）審計的法律環境與審計相關的法律制度越健全，審計主體的承擔責任風險越高，例如自年月最高人民法院《關于會計師事務所為企業出具虛假驗資證明應如何承擔責任問題的批復》以后的兩年間，司法實踐中不斷出現注冊會計師執業中引發的民事糾紛，案例多達余例。而到目前為止，除驗資以外的其他審計業務涉及訴訟的很少，主要是因為相關的法制不健全，法院難以受理此類案件，特別是要求民事賠償的訴訟。隨著社會公眾法律意識的增強和相應法律制度的健全，審計人員所面臨的承擔責任風險會越來越大。審計風險是一個系統的概念，是由多種風險因素共同作用的結果。因此，審計職業界和審計研究人員都致力于研究審計風險模型，期望能把風險要素歸入到一個模型中。前已述及，在不同的審計風險定義下，審計風險模型也有所不同。在多種模型中，最有影響的是美國注冊會計師協會在(年的第)號審計準則說明書中提出的審計風險模型：審計風險-固有風險.控制風險.檢查風險這一模型已被大多數審計職業團體所接受，中國注冊會計師協會在其頒布的《獨立審計具體準則第"號———內部控制與審計風險》中也有“審計風險包括固有風險、控制風險和檢查風險”的闡述，并給出了相應的定義。

上述審計風險模型是與美國注冊會計師協會對審計風險的定義相適應的，但與本文對審計風險的定義不相適應，在本文提出的審計風險定義基礎上的審計風險模型應該是：審計風險-固有風險.控制風險.檢查風險.承擔責任風險這一模型在),中的模型的基礎上增加了承擔責任風險這一風險要素，其理由已在前面述及。

三、審計風險的控制前已述及，有必要將承擔責任風險作為審計風險的一個要素，在分析審計風險時應該考慮承擔責任風險，進行審計風險控制時也應該充分考慮承擔責任風險。審計程序包括三個階段：計劃階段、實施階段、報告階段。下文將分析這三個階段中應該如何結合承擔責任風險來進行風險控制。

（一）審計計劃階段、充分考慮承擔責任風險，確定被審計單位。承擔責任風險應該成為審計職業界關注的一個基本概念，注冊會計師必須慎重選擇被審計單位。注冊會計師應該選擇正直的被審計單位，并且要特別注意被審計單位的以下問題：一是管理層的品格和聲譽；二是是否陷入財務困境和訴訟糾紛；三是與前任會計師事務所的關系，尤其是在前任會計師事務所聲譽較好、執業質量高的情況下，做出是否接受委托的決定應更加慎重；四是有無特殊要求，例如完成審計的時間限制等。考慮風險因素，確定審計收費標準。審計收費的多少是審計組織與被審計單位共同關心的問題，收費過高，會使一些效益不高的企業很難享受到審計的專門服務；收費過低，又無法吸引高素質的人才從事審計職業，同時也使注冊會計師無法承受該職業的商業風險，最終造成審計服務短缺。為此，恰當地與被審計單位商定審計收費的計費依據、計費標準以及付費方式與時間，是審計計劃階段的一個很重要的工作內容。考慮審計風險，確定審計成員。針對被審計單位的規模大小和環境的復雜程度，考慮被審計單位的風險大小，選派合適審計人員，這是有效控制審計風險的手段。審計小組成員應熟悉被審計單位所在行業的專業知識以及某些特殊行業的特有會計問題。另外，選派注冊會計師時需要考慮審計小組的凝聚力、內部氛圍以及相互之間的配合與協調，注冊會計師的數量以及注冊會計師的合理分工搭配。、考慮審計風險，確定審計的性質、時間和抽樣規模。根據檢查風險的大小和審計證據之間的關系，可以確定審計的時間和審計抽樣的規模。一般認為，審計證據充分，檢查風險小，審計時間可短些，抽樣規模可小些；反之，則相反。

（二）審計實施階段、嚴格遵循獨立審計準則的要求執業。獨立審計準則是規范審計行為的權威性標準。我國當前審計質量低的一個主要原因就是審計主體不能嚴格遵守準則，存在著遺漏重要的審計程序，或“一味地生搬硬套獨立審計準則中的條款，機械地‘走程序———收集證據’了事，從表面看獨立審計準則中規定的程序都執行了，但實質上執行的程序與審計目標不相關”等許多問題。嚴格遵守準則的要求執業，需要審計人員從實質上理解和執行準則、深入了解被審計單位的情況、保持應有的職業關注和職業謹慎、充分運用職業判斷、收集充分適當的審計證據，這樣就可以降低審計風險。而且當審計主體受到不公正的指責和控告時，也可以以此證明自身不存在過失和欺詐行為，免受損失。合理確定審計風險控制關鍵點。審計風險控制關鍵點是指最容易使會計報表產生重大錯報、漏報的交易、事項或跡象。審計風險控制關鍵點的相關資料應包括名稱、表現形式涉及的主要會計科目、應實施的審計程序、已有案例、相關的最新法規等項內容。會計師事務所設置審計風險控制關鍵點，并將相關資料傳達到全體審計人員，可以引起審計人員的重視，在實質性測試中予以重點檢查甚至進行詳查，有助于發現被審計單位的錯誤或舞弊，降低檢查風險。

審計風險控制關鍵點的設置主要根據事務所自身的審計經驗和教訓，因為這些審計風險控制關鍵點符合本事務所和相對應的被審計單位的實際情況。另外還應根據媒體介紹的案例，結合自身的具體情況經過分析、篩選，對審計風險控制關鍵點進行補充，以吸取同行的教訓。審計風險控制關鍵點的設置不是一勞永逸的，事務所要根據經濟形勢和審計環境的變化，適時修改和增減已設置的審計風險控制關鍵點。、注重審計證據的取得。對客戶進行審計查證的過程實質上就是取得審計證據的過程，審計時要把主要精力和時間放在取得審計證據上。對什么事情都要言之有“證”，盡量少發表推理性意見，要以取得確鑿的審計證據作為發表審計意見、出具審計報告的依據。、注重審計工作底稿的規范。審計工作底稿是審計人員在執業過程中制作的“原始憑證”。而原始憑證的證明效力如何取決于記錄底稿的規范程度和記錄內容是否完備。完備的審計工作底稿不僅有利于審計報告的歸納總結，而且有利于發生訴訟時進行辯護。審計人員應避免在審計過程中心里明白，而在事后寫報告時又不敢肯定，這樣即使勉強地發表了審計意見，也很容易出現承擔責任風險。

（三）審計報告階段、絕不簽發與事實不符的報告。有的客戶為達到某種目的，示意甚至威脅、利誘注冊會計師，要求出具不符合事實的報告，對這樣的要求審計人員應堅決拒絕，而不能見利忘義，我國《注冊會計師法》第二十條也對此進行了明確的規定。"、語言表達要嚴謹。審計報告不僅要條理清楚，簡練暢達，關鍵還要措辭準確。對審計無誤的事項要準確地表達清楚，對沒有審計的事項不要發表意見，對已經查證但依據不足的事項應予以說明。、對所出具的報告的監督檢查。審計報告在報出前，審計機構負責人應指定責任心強、并具有一定經驗的資深注冊會計師對該項審計業務的全過程（包括委托協議書、審計工作方案、審計工作底稿、審計報告等）進行復查。對報告中發表的審計意見要逐條和審計證據核對，把握報告發出前的最后一關，杜絕發出有風險的報告。

（四）從事務所全局來對審計風險進行控制的措施、提高審計人員的素質。審計業務要由審計人員來操作，風險控制的方法也需要人去實施，如果審計人員的素質不提高，降低審計風險就無從談起。事務所應從招收員工和職業培訓等方面入手，不斷提高審計人員的綜合素質，包括職業道德水準、專業技術水平和風險意識，使審計人員勤勉盡責，以應有的職業謹慎態度和超然的獨立性執行審計業務，從而降低審計風險。"、參加職業責任保險。獨立審計是一個高社會責任和高執業風險的行業，事務所即使足夠重視對審計風險的管理，也要承受一部分風險。而且隨著與審計相關法律制度的建立健全，會計師事務所的民事賠償責任會不斷增大，風險事故帶來的損失可能是巨大的。事務所只有避免因賠償和支付罰金能力不足而導致破產，才能生存下去。

因此，會計師事務所提高審計風險承受能力是很有必要的，我國《注冊會計師法》也規定了會計師事務所應當按規定建立職業風險基金、辦理職業保險。提取職業風險基金是把審計風險引起的損失平均分攤到各個時期，是在事務所內部化論文解所遭受損失的辦法；而參加職業責任保險是國際上事務所抵御風險的一種通行做法，它可以將注冊會計師行業的資金積累起來，由全行業共同承擔職業風險事故造成的損失，發生事故后的賠付能力可以滿足社會公眾的需要，這樣不僅可以提高自身的風險承受能力，也是對社會公眾負責的表現。、確保審計人員獨立執業。“獨立性”是注冊會計師審計的靈魂，是不可或缺的審計標準，是保證審計工作客觀公正的基礎，也是控制審計風險的根本前提。注冊會計師在審計過程中應保持必要的獨立性，如果喪失了獨立性，發表錯誤的審計意見，注冊會計師的審計不僅毫無意義，而且會誤導投資者的投資決策，注冊會計師審計行業的存在也失去了應有的意義。

最后，需要強調指出的是，審計是一種依靠經驗和知識進行判斷的職業，在很多情況下，各審計風險要素的評估、審計證據收集的數量及審計證據收集的方法等，主要依靠注冊會計師的職業判斷，具有很強的主觀性，多數情況下很難依靠數學模型來進行審計規劃。盡管注冊會計師在執行審計時做出了很大的努力，但對固有風險、控制風險和承擔責任風險的評估不可能很準確。再好的審計風險模型，真正運用起來也是有很大局限性的，研究審計風險模型的重要意義在于其指導價值。