​​​审计风险评估的作用有哪些(审计风险评估的作用)

审计风险鉴定的作用是什么(审计风险鉴定的作用)

在实际审计实践中，风险导向审计理念的起点是识别和评估重大错报风险。实施适度的风险评估程序，是准确识别和评估重大错报风险的基础。无论是中国注册会计师协会(cicpa)、国际审计与认证委员会委员会(iaasb)，或者美国公众会计监督委员会委员会(pcaob)，发布的审计准则对重大错报风险的识别和评估相对系统和全面。

然而，具体来说，风险导向的审计概念通常被用来提高审计效率，比如通过降低识别层次的风险来降低样本数量，或者不执行进一步的程序来定义应用程序的重要性水平和门槛。此外，在实践中，审计项目普遍面临着人员少、时间紧的困境。会计师的主要精力也需要花在实施实质性程序、编制财务报表和其他具有立即工作效果的行业，不能在初始风险评估程序上投入大量时间。

此外，与实质性程序(如检测、函证、重算)和审计调整不同，目标明确，可操作性强。由于审计准则规定的程序和需要知道的方面，风险评估通常与最终的风险结果缺乏具体的直接关系，需要更多的基础知识和经验。对于未经系统培训的会计师来说，如何实施风险评估程序往往相对难以获得实际意义上的重大错报风险结果。

风险导向概念的实际选择、审计资源的限制以及缺乏系统培训造成的能力，使得在实践中，除了第一次承包或ipo等特殊项目外，很少有会计能够分析行业、生产经营特点、公司整改、工作流程、内部控制制度和财务报表的分析，更不用说应用风险评估程序来提高审计质量和降低审计风险了。

然而，现实中，在审计业务竞争激烈、审计费用持续下降、审计公司内部控制和财务报表实务水平仍有很大提升空间的情况下，许多一线会计师已经耗尽了他们所有的精力来填写手稿和更好的报告。真的很难有情绪去探索风险评估程序，看起来像形而上学，但很难产生直接的效果。

然而，根据作者自己的经验，如果风险评估程序实施得当，确实有利于对被审计公司有更全面、更深入的了解，也有利于对重大错误报告风险行业进行分析，从而减轻以下工作负担，而不降低审计质量。对于会计师来说，风险评估也可能是内部控制审计的核心能力之一，尤其是对于未来致力于签字的会计师。在这里，作者试图结合自己的经验，对风险评估提出一些探索，希望对大家有所帮助。

一、架构

审计中风险评估的目的是识别重要性错报风险，或，是的在评估和思考被审计公司的财务报表中如何发生错报。

根据审计准则，错报的概念是指财务报表项目的金额、分类或列报，以及适用性基本的财务报表编制应列报金额、分类或列报之间的差异。也许是因为错报错误或舞弊导致的。

但是，为了识别重大错报风险或财务报告可能出错的原因，首先要掌握财务报表的基本编制，一般来说，会计准则，因为只有掌握了正确的解决方案，才能基本区分被审计公司的处理是对是错。

在知道什么是对的之后，你需要知道什么是对的掌握被审计公司如何处理每一项业务？。关于如何理解和了解哪些方面，具体规定可见我国审计实践中将适用三种审计标准：(1) cicpa发布的《中国注册会计师审计规则第1211号——通过分析被审计公司和环境识别评估重大错报风险》和应用指南，(2) isaasb发布的isa 315 identifying and assessing the risks of material mistatement through understanding the entity and its environment，和(3) aspcaob发布的asas 2110 indentifying and assessing risks of material mistatement。在实践中，这一步通常被称为掌握业务、流程和内部控制系统。

但从业务考虑到会计处理和财务报表，掌握业务、流程和内部控制制度只是一个方向。如果你想有一定的高度和整体的角度，你必须有另一个方向，即从考虑到会计处理、业务内容，甚至行业特征和变化，找出是否有异常或错报的风险，俗称财务报告分析。

然而，错误的报告可能来自错误或欺诈，两者之间的区别在于它们是否有意。掌握业务、流程和内部控制系统，并根据财务报告进行分析。除了整合现有的审计证据外，我们还需要了解错误的报告和判断是由于错误还是欺诈公司、高管以及遇到的事项和情况。

因此，风险评估框架可以概括为：

1. 掌握和思考业务、流程和内部控制制度；

2. 分析财务报表和非财务信息；

3. 掌握公司、高管和情况。

与审计准则相比，这一框架并不全面，但相对而言，它可能更清晰、更容易操作。值得注意的是，公司整改失败、高管诚信怀疑、重要人员欺诈动机、压力和机会被视为审计风险最重要的因素是行业共识。但结合实际情况，与监管部门不同，会计需要获得欺诈的观点，更需要根据风险评估分析和现有的审计证据进行相互确认。所以，尽管有关欺诈的考虑非常重要，但发现错报是一切结果的前提，这也是上述框架中将其放在最终讨论中的原因。

二、掌握和思考业务、流程和内控制度

企业的业务运作非常复杂和实用。没有个人操作，很难有深入和全面的了解。例如，如何安排零售超市的货架，让客户有更大的商品接触面和最长的停留时间，但不会感到无聊？什么时候推送网络广告，用户可能点击量或转换率最大？根据设计和生产工艺，如何提高新能源电池的能量密度？如何确定线下k12教育行业的教师工资，使利润率最高，持续进行？如何开发外卖员调度系统和算法，提高效率和准确性？在产品设计、研发、销售、生产、质量控制、供应链、会计或人力资源等领域，任何行业都可以有无数类似的问题让外行无法回应。

但幸运的是，只要内部控制审计了解其对财务报告记录的危害，就可以简化很多事情。例如，在了解企业的业务和程序时，您可以简单地将业务对应于公司外部商业关系，对应公司的步骤内部处理方法。这种差异便于理解和记忆，也便于在实践中明确进一步程序的方向和关键。

对于业务来说，最重要的问题是找出公司是如何赚钱的。这就需要了解公司的产品或服务的具体内容，目标客户是谁，如何获得和特点，公司应该从哪些供应商购买什么样的原材料或服务，如何生产或提供帮助，如何交付，如何收集和支付。这些与业务相关的每一个内容和特征通常被称为商业模式，并反映在财务报告中，任何行业都是不同的。例如，房地产、建筑、制造、超市零售、餐饮和网络游戏都有自己独特的特点，也有不同的资产负债、收入成本结构和现金流表现。掌握每一行由业务特征决定的会计处理和财务报告特征是可以的有效执行风险评估程序的前提。

对于步骤，虽然有很多定义和理解，但对于审计，步骤作为公司对不同事项的内部处理，会计需要了解什么单位，什么职位，做什么，如何做，会产生什么工作效果或效果，生成什么样的信息和文件，以及如何相互合作和对接。步骤的重要性可能是，根据公司内部流程的标准化，每个公司的外部业务都可以进入，并有固定、标准化和有效的有效输出和记录，以确保公司持续稳定的标准化运营。另外，公司所有标准化的信息数据，都是自步骤造成的，所以也可以说，掌握过程是识别可能错报的开始。

然而，在中国的审计实践中，在掌握公司步骤时，可能首先要考虑的是企业是否有相应的步骤。许多中小企业似乎或听起来每个业务都有相应的步骤，但仔细询问可能会发现同一业务有各种不同的实践，虽然最终可以交付给客户，也可以收回钱，但文档、数据记录、会计处理水平会多样化，错误、不完整是最常见的情况，如缺乏合同、没有保存客户验收记录、收入确认有时收款有时发票等，业务缺乏一致性和持续记录，难以有高质量的财务报表。

对于已经建立了一个稳定过程的公司，会计必须是目标是找到可能的错报，整合公司的业务特点，了解和分析链接中会使用或产生什么样的信息和文件，以及如何在财务报表步骤中进行会计处理。以发现错报为目标，要求会计在了解和记录步骤现状后，有一个区分的过程，即区分根据链接中现有的信息，公司的会计处理能否符合会计准则？在这个过程中，会计最重要的可能是保持头脑清醒，对理解的过程保持一定的距离感，无论是为自己画的流程表还是写的步骤记录。新会计经常出现的情况是，在掌握数据负载的过程中，头部面糊，面对自己的工作手稿，缺乏目标，难以有效地输入信息和判断，容易形成公司的过程和使用是这样的理解，难以发现问题和识别错误报告的风险。

这种思维在中国审计实践中是可行的，通常是中国公司内部流程建设主要是为管理和经营生产服务，如果没有专门的财务报表流程设计，一般在财务记录水平是如何简单，如何方便，相对较少关注会计准则的需求，也很少考虑数据可以全面复制和财务报告更准确的预测。

例如，实践中经常出现的流程现状和可能的错误报告是，如果公司固定资产的进入流程是采购部给予财务部增值发票，并提到支付余额请求，而不是财产使用部门将确定固定资产验收，将积极向财务部提交预定的可用状态验收文件，大部分会导致固定资产延迟收入，减少当前折旧。假使公司没有建立全面、分类的合同台账管理制度，一般也很难准确、全面地统计出资产承诺金额。

另一个例子是，对于有商品保修政策的公司，如果产品数据和相应的交货时间没有统计，但根据实际金额冲销预期负债或记录营业费用，一般很难做出良好的基本预期负债。毕竟，在没有其他信息的情况下，预计负债的可能方法只能是根据当前收入的维护费用金额与当前营业收入相比。如果近两年营业收入大幅增加，且维修商品可能来自上一期销售，则两者的比例相对较小。如果将这一比例乘以当前收入作为可能的金额，很可能会低估预期的负债。另一个例子是，对于建筑施工企业，如果工作过程中没有编制或预测工程成本预算步骤，项目成本核算步骤不清楚，没有专业配备项目会计人员，因此项目收入确认和计量一般难以使用新的收入标准投资方法，如果没有其他信息，错误报告的风险可能相对较高。如果步骤总是根据项目进度确定单上的金额和持续时间来确认收入，那么大多数都会有错报，而不仅仅是错报的风险。类似地，它还包括根据财务部收到发票的时间收取日常费用，但最终没有步骤规定各部门向财务部提交费用已发生但尚未收到税票的文件，可能存在跨期费用问题。

就内部控制制度而言，在我国公司治理环境不足、大股东担任高管范围广的情况下，根据内部控制制度防止高管欺诈确实很困难。与财务报表相关的内部控制制度很少经过全面和专门的设计，更多的是为了资产安全、管理需要和防止员工欺诈。但是，如果企业在财务报告中有适当的内部控制，确实有助于防止错误，如会计人员实施的库存和固定资金的综合总结。自然，如果不是会计人员的实施或全面总结，错报的风险可能会更高。此外，对于更复杂的业务会计处理，开放内部控制系统审查程序也可以有效降低错误报告的风险，如当期所得税计算，特别是包括研发额外扣除，经验丰富的税务主管核查将更加准确。另一个例子是，当资产可能减值或确定递延所得税资产时，由于未来财务报表预测，预算管理结束后，财务部与业务部有相关经验的人讨论假设和输入值，并进行敏感分析，这也可能使会计估计的前提更加可靠。

在实践中，值得注意的是，在理解内部控制系统时，除了记住谁审查，谁签名，会计可能需要了解内部控制系统是如何设计和实施的，如审查员将检查什么文档，根据什么信息判断，相应的姿势可以解决会计处理和编制财务报表中可能出现的错误。这种想法在识别错报风险方面可能更有效。

三、分析财务报表和非财务信息

在风险评估行业，由于数据统计水平较高，财务报表分析一般是发现错误报告迹象的一种方式。只有结合实际会计记录和业务事实等非财务信息，才能判断是否存在错误报告。在财务分析过程中，除了整合历史变化分析、同行业比较、了解和掌握原因外，作者自身的经验和原则是分类可以实用，实用可以深入，深入可以获得合理的理解，可以更清楚地知道如何有效地认证数据和解释。（数据的归纳级别可以看作是数据中包含的维度数量。例如，在金融业中，总资产是资产的最高归纳级别，第二级是营运资本和非营运资产。第二级可以是非营运资产的实际报表项目，如固体资产和无形资产，然后可以是固体资产的类别，如房屋建筑和机械设备。一般来说，数据统计水平越小，验证程度越高。包括机械设备在内的存在评估难以执行程序，但可以对包含财产编码的实际设备进行盘点。)

与外部投资者只获得财务报告不同，对于会计师来说，由于他们可以接触到公司的各种内部信息，在财务分析中，他们不仅可以局限于报告项目的比例计算或变更分析，还可以在多个层次上详细分类数据，细到可以有效地整合业务做出判断，或者细到可以验证相关信息的水平，一般情况都很好。

例如，在分析其制造业的财务报告时，通常会计算和分析应收账款的周转天数。如果今年计算的周转天数同比增加，会计一般会了解客户会计人员的原因，描述可能是今年下游市场不好，所以客户支付缓慢，或数据解释数据，现在年薪与去年相同，但最终应收账款增加导致周转率下降，周转天数增加。你可以理解，事实上，这种声明对识别错误报告的风险没有太大的好处。由于理解问题的总结水平太高，描述太总结，无法验证，似乎没有其他方法，除了相信客户的真诚。

但是，如果能够对问题进行分类和优化，就能找到更多的线索。例如，对于今年应收账款的周转天数较去年增加，首先可以看到营业收入和应收账款与去年相比如何变化。如果收入基本持平，应收账款增加，您可以进一步了解应收账款的客户分布。将今年的应收账款与去年的应收账款进行比较，可以发现应收账款来自原客户或新客户。如果原客户应收账款的急剧上升拖累了应收账款的整体周转天数，我们可以进一步观察客户应收账款的年龄结构，整合客户信用期收入的月分布，分析是由于客户拖欠货款，也是由于与去年相比相邻年底的收入增加。如果大额应收账款来自新客户，他们可以通过信用环境查看或发布信息搜索来掌握新客户的信息，并整合开业时间、股东结构、高级管理人员组成、业务规模和业务性质。如果他们找不到相关信息，他们可以列出问题清单，并询问公司的销售人员。通过分割和优化应收账款周转天数指标，提出更具体的验证问题，然后与外部信息、客户订单、生产表和交付记录进行比较，一般可以形成应收账款减值、跨期收入，甚至潜在相关交易或虚假收入错误风险区分，为后续设计更有效的审计解决方案。自然，如果在分析和认证后发现各方面都能得到合理的解释和证实，那么降低这些识别水平的风险和审计程序任务的数量就有了足够、适当的基础和记录。

财务分析中另一个重要的一点是对数字保持敏感。但说实话，作者在第一次进入这个行业时，仍然很难理解他想说什么对数字敏感，是指准确地记住数据，还是指数快？然后结合实际慢慢意识到，对会计专业人员来说，对数字的敏感性可能意味着整合业务区分财务报表是否可行能力更好。在实践中，很多新会计对财务报表的实际代表没有明确的理论。因为财务报表中的数据一般比较大，有几千，有几百万，所以在工作中，核数就是核数，无法理解这些数字在业务和现实生活中的价值。

例如，一家房地产公司今年的毛利率急剧下降，公司财务人员解释说，今年的宏观政策控制，第一手房价的下降导致了毛利率的下降。但事实上，与去年相比，收入和成本基本持平，但成本大幅上升。从清算面积来看，发现与去年的清算面积没有太大区别。此外，中国房地产市场的特点是一手房销售基本上是预购。一旦房价下跌，一般很难影响以前的利润表，这些数据的结合意味着今年毛利率的下降实际上来自成本端，而不是销售端。进一步看看今年清算的房地产项目细节，发现今年某省级城市公司清算了很多停车位，其中一个中等水平社区结转的停车位总成本为825、768、452.32元。去年，由于没有清算停车位，这意味着所有这些都是增量成本，导致城市公司毛利率严重下降。假如对数据不敏感，也许知道这里写下来就过去了。然而，如果你对房地产行业有所了解，你会非常形而上学地认为这是错误的。如果你对房地产行业有很多经验，你一眼就会发现问题。事实上，一个中等社区最多可以有500个停车位，所有地下车库都有2万平方米。在这种随意的计算方法下，今年每平方米停车位的结转成本可以达到4.1万元。在地上建筑的建设和安装成本约为5000平方米，省会一手房平均价格不足3万元的情况下，今年的车库结算成本如此之高，业务无法合理解释。如果不是因为数据错误，如果不是因为之前的年度房屋结算。

类似的整合业务分析数据发现风险迹象，如当前容量不饱和，领域下降，公司在建项目突然增加16亿工厂建设；或服装企业总部集团公司只有20多人，办公费超过3000万；或只有35家火锅店，人均消费约120元，第二季度销售额超过1200万元。乍一看，通过数据可能很难立即发现任何问题，但一个小技巧是由现场观察或计算单位的信息，以提高直观感受，一般容易引起疑惑。例如，在上述例子中，16亿工厂可能会发现路基还没有完成；集团公司平均办公费用接近150万，很难想象服装企业员工在日常办公中花这么多钱；第二季度35家火锅店达到1200万，代表每日客户数量至少超过10次，是海底捞的两倍。这将是一个大数字从抽象到直观为了让自己更容易做出判断思路，可能有助于塑造数据敏感性。

财务分析中最后一点需要的是反向构建财务报表的水平，或者，是要可以的了解一件事或一项业务后，如何反映财务报表？。在国内企业的会计实践中，一般喜欢根据实际发生和确认的数据进行会计处理，对复杂交易或会计估计的关注较少。典型的外汇远期包括未交付的外汇。作为被告未确定的民事案件，未行使的员工股票期权及其附带退货权的产品销售。会计，无论是掌握业务、步骤还是财务分析，如果掌握了相关事项，首先可以知道它对财务报表或公告的影响，然后比较客户的财务报表和公告，看看是否有相关记录，以判断是否有错误报告的风险。

四、掌握公司、高管和情况

掌握公司、高管和情况，主要是考虑是否存在欺诈行为。《中国注册会计师审计规则1141号——财务报表审计中与欺诈有关的职责》可参照我国《中国注册会计师审计规则》的详细规定、isa在国际审计标准中的isa 240 the auditor’s responsibilities relating to fraud in an audit of financial statements，或者pcaobasas 2401 consideration of fraud in a financial statement audit。

就作者自身的经验而言，公司的改造、环境文化和高管的诚信在一定程度上可以被视为形而上学，难以描述，但可以感知和获得。你可能有更多的经验来处理这些方面的工作草案，所以你不需要说太多。在实践中值得注意的是，更有可能是由于公司和高管面临的压力。

人在压力大的时候容易走姿势，在工作中开飞机(浓雾)的会计可能会有一点感觉。因此，鉴别公司和管理层是否面临巨大压力尤为重要。一些压力很容易发现，如ipo，特别是一些公司已经准备了两三年，中介费用花费数百万，突然遇到领域业绩下降，但立即提交申报或反馈咨询，很容易出现一些姿势，如提前确定一些收入，少记住一些成本，严重甚至编造业务。此外，一些压力是隐性的，必须经过多方询问和确认才能理解。例如，引入外部投资者，但签署了相对较高的绩效承诺。绩效承诺失败的赔偿将涉及仍担任管理层的原股东。如果绩效目标难以实施，可能存在较高的欺诈风险，对于承担巨大绩效任务的高管来说也是如此。

有欺诈行为的公司或高管在其他方面可能并不坏，但有时他们不认为人工调整财务报表的不良行为或后果有多严重。事实上，就前几年中国的法律、法规和救济方式而言，与可能获得的经济效益相比，财务欺诈的成本完全不值一提，导致对惩罚的恐惧远低于当前的压力，容易导致欺诈。

对于会计，如果审计项目中识别的错误报告或错误报告风险非常严重，然后根据公司和管理层的压力，可以区分其现有的欺诈行为，如虚假交易或虚假资产增加，这通常意味着该项目的审计风险已经高到不可接受的程度。对以后怎么做，除了规则规定外，可能还要看会计师的职业道德和勇气。