前言:我們精心挑選了數篇優質審計風險評估論文文章,供您閱讀參考。期待這些文章能為您帶來啟發,助您在寫作的道路上更上一層樓。
【關鍵詞】傳統風險導向審計現代風險導向審計風險評估策略審計風險
ComparingontheTacticsofRiskAssessmentofTraditionalRisk-basedAuditandModernRisk-basedAudit
Abstract:TraditionalRisk-basedAuditandModernRisk-basedAuditarethetwophasesthatRisk-basedAudithasevolved.tacticsofriskassessmentofTraditionalRisk-basedAuditandModernRisk-basedAuditdifferfromeachotherwhiletheystillhavesomesimilarities.ThispaperdoestheComparionontheTacticsofRiskAssessmentfromthefollowingfouraspects:orientationofriskassessment,extentofriskassessment,proceduresofriskassessmentandmethodsofriskassessment.
Keywords:TraditionalRisk-basedAuditModernRisk-basedAudit
TacticsofRiskAssessmentAuditrisk
一、引言
傳統風險導向審計和現代風險導向審計是風險導向審計模式發展的兩個不同階段。傳統風險導向審計和現代風險導向審計均以風險評估為起點,同時都將風險與控制方法貫穿運用于審計全過程,使審計過程成為一個不斷克服和降低審計風險的過程。因此傳統風險導向審計和現代風險導向審計兩種審計模式在風險評估策略上存在一定的相同之處,但同時更多地體現出了差異。鑒于兩種審計模式的風險評估策略較易被混淆,本文擬對兩種審計模式的風險評估策略作一比較,對兩者差異加以初步探討。二、傳統風險導向審計和現代風險導向審計涵義
(一)傳統風險導向審計傳統風險導向審計也稱為控制風險導向審計[1]。審計模式發展到傳統風險導向審計的標志性事件是AICPA在1983年了第47號《審計準則公告》(SASNo.47)——“審計業務中的審計風險和重要性”,首次提出了審計風險模型。傳統風險導向審計是指審計人員在審計過程中將風險分析、評價與控制融入傳統審計方法(賬項導向審計和制度導向審計)之中,進而獲取審計證據,形成審計結論的一種審計取證模式。傳統風險導向審計的基本程序并沒有脫離制度導向審計模式,但它在制度導向審計模式的基礎上更加注重風險評估和風險管理。針對制度導向審計不直接處理審計風險,不能對審計風險進行量化的缺點,傳統風險導向審計引入審計風險模型,通過該模型將從各種渠道所收集的證據聯系了起來,并在此基礎上對審計風險進行定量評估,將審計資源相對合理的分配到高風險領域。(二)現代風險導向審計
現代風險導向審計也稱為經營(商業)風險導向審計、風險基礎戰略系統審計。1997年,Bell和Frank發表了名為《通過戰略系統的視角對組織進行審計》的研究報告,首次提出了畢馬威的BMP審計模式,這標志著現代風險導向審計的產生。現代風險導向審計是審計技術方法在系統和戰略管理理論基礎上的重大創新,它以被審計單位的戰略經營風險為導向,通過“戰略分析——流程分析——經營業績評價——財務報表剩余風險分析”的基本思路,將報表重大錯報風險和經營風險聯系了起來,從而提出了審計師從源頭分析和發現會計報表錯報的觀念[2]。現代風險導向審計針對傳統風險導向審
計風險評估不到位,未能有效發現高風險審計領域,造成審計過量或審計不足的缺點,大大加強了風險評估程序,做到了以風險評估中心,真正體現了風險導向審計的理念。
2003年10月國際審計和保證準則委員會(IAASB)了國際審計準則第315號(ISA315)“了解被審計單位及其環境并評估重大錯報風險”,將傳統風險導向審計下的審計風險模型修改為:審計風險=重大錯報風險×檢查風險,明確規定了審計工作以評估財務報表重大錯報風險作為新的起點和導向。這就導致了實務中普遍運用的現代風險導向審計在審計風險模型和審計具體風險導向等上和準則規定產生了一定的差異。鑒于這一點,特別指出本文所稱的現代風險導向審計是指國際會計師事務所在實務中運用的以戰略經營風險為導向的現代風險導向審計。二、傳統風險導向審計和現代風險導向審計風險評估策略比較
風險評估是指對審計風險的評估。美國注冊會計師協會(AICPA)認為審計風險是指審計人員對于存在重大錯報的財務報表未能適當發表意見的風險[3]。風險評估的目標就是確定
高風險環節,從而確定審計的范圍和重點,并進一步確定如何收集、收集多少和收集何種性質的證據,以便更有效地控制和提高審計效果及審計效率。策略,是根據形勢發展而制定的行動方針和方法。借鑒中注協(1997)對審計策略的定義,筆者將風險評估策略定義為審計人員根據確定的風險評估范圍,選擇能夠達到風險評估目標而應當實施的最有效風險評估程序的基本思路、組織方式和具體方法。在本文中,筆者從風險評估導向、風險評估范圍、風險評估程序、以及風險評估具體方法四個方面來比較兩種審計模式的風險評估策略。
(一)風險評估導向
雖然國際審計準則規定,在傳統風險導向審計下審計人員首先應當對財務報表整體層次和交易類別、賬戶余額認定層次的固有風險進行評估,但由于固有風險和控制風險都受內外部環境的,兩者很難區分,因此審計人員通常難以對固有風險單獨做出準確評估。又鑒于穩健性原則的考慮,實務中審計人員往往將固有風險簡單地確定為高水平,從而將風險評估重點鎖定在控制風險上。因此在實務中,傳統風險導向審計實際上是以對控制風險進行的評估為切入點的,所以傳統風險導向審計是以控制風險為導向的。
現代風險導向審計強調:審計人員的審計風險[i]主要來源于企業財務報表的錯報風險,而企業財務報表的錯報風險則主要來源于整個企業的戰略管理風險和經營活動風險[4]。所以要充
分理解審計風險,審計人員就必須從企業的戰略分析入手,充分識別企業內、外部風險并理解內外部風險對財務報表認定的影響。因此,現代風險導向審計并不直接從對固有風險的評估入手,而是間接地以被審計單位的戰略經營風險為導向,通過綜合評估戰略經營風險從而確定財務報表剩余風險,并進一步確定實質性測試的范圍、時間和程序。因此,現代風險導向審計是以戰略經營風險為導向的。(二)風險評估范圍
在實務中運用傳統風險導向審計時,審計人員往往忽略對固有風險的準確評估,而將固有風險簡單地確定為高水平。因此在傳統風險導向審計下審計人員往往不注重從宏觀層面上了解企業及其環境(如行業狀況、監管環境;企業的性質;企業的目標、戰略、以及可能導致會計報表重大錯報的相關經營風險;對企業財務業績的衡量和評價)[5],而只關注企業的內部
控制。因此,在傳統風險導向審計方法下,審計人員實際上只僅僅依賴對控制風險所作的粗放型評估來直接、大致確定檢查風險水平。
現代風險導向審計要比傳統風險導向審計站得更高,看得更遠,對企業了解得更透。它將被審計單位置于廣泛的系統中,認為有效的審計需要對企業所處的宏觀經濟環境和行業環境、戰略目標和措施、影響企業目標實現的主要業務活動和關鍵經營環節以及剩余風險進行深入的了解。在現代風險導向審計下審計風險仍然由固有風險、控制風險和檢查風險三要素組成,審計人員也同樣要對固有風險和控制風險進行評估。但是相比傳統風險導向審計,現代風險導向審計下“固有風險”的內涵擴大了,除了包括會計報表項目本身的風險外,更多地考慮了企業的經營風險。而且在現代風險導向審計下,企業內部控制已經發展到內部控制框架階段,并有被企業全面風險管理框架取代的趨勢,相比傳統風險導向審計下的內部控制結構概念,現代風險導向審計下對控制風險進行評估時考慮的因素則更加全面了。
(三)風險評估程序傳統風險導向審計風險評估的基本程序可表示為:固有風險評估了解被審計單位的內部控制結構控制風險初步評估控制測試(可選)控制風險綜合評估確定檢查風險。審計人員在對固有風險進行評估時主要考慮以下因素:管理人員的品行、能力、變動情況和遭受異常壓力的情況;客戶業務特征;關聯方;非常規交易;以前審計結果等。但由于種種原因,實務中審計人員往往忽略對固有風險的準確評估,通常的做法是將固有風險簡單地確定為高水平,而將風險評估的重點放在控制風險上。審計人員在對被審計單位的內部控制進行了解時,首先從控制環境入手,再對制度和控制程序進行分析。分析控制環境時主要考慮以下因素:管理和經營作風;組織機構;董事會及審計委員會職能;人事政策和程序;確定職權和責任的等。然后審計人員基于當前對內控的了解對控制風險水平進行初步評估(計劃估計水平)。如果審計人員將某一控制的控制風險初步評估為最高值,則對該控制不需執行控制測試而直接進入實質性測試階段;但如果審計人員將某一控制的控制風險評估為低于最高值時,則就需要對該控制執行控制測試,從而來獲取證據以支持低于最高值的風險水平??刂茰y試完成以后,審計人員對被測試控制的控制風險進行再次評估(最終估計水平),并根據最終估計水平來決定相應的檢查風險水平。風險導向審計風險評估的基本程序可用下圖表示。如圖所示(由于不能粘貼,此處圖略),審計人員首先需要對客戶的戰略進行分析,分析時需要對客戶的內外部環境進行了解,包括客戶行業狀況、監管環境以及其他外部因素(宏觀環境等);被審計單位的目標、戰略以及面臨的經營風險;對威脅企業戰略的風險做出的反應等。對客戶的戰略進行分析后即可對戰略風險做出評估。現代風險導向審計下內部控制被分為管理控制(戰略控制、高層控制)和流程控制(一般控制、員工控制)[6],在對客戶的戰略進行分析時同時要對戰略控制進行了解并進行評價。然后審計人員對客戶的流程進行分析,分析時可從流程目標、投入、作業、交易類型、威脅流程目標的風險等八個維度來了解流程情況[7]。通過流程分析可
以了解客戶創造價值的方式、競爭優勢及劣勢、威脅,從而來評估流程經營風險。在對客戶的流程進行分析時同時要對流程控制進行了解并進行評價。在對戰略經營風險和流程經營風險進行評估時特別要注重對舞弊風險的評估。然后在此基礎上來對固有風險進行初步評估,在評估時除了要重點考慮經營風險可能引起的重大錯報之外,還要考慮其他可能引起重大錯報的因素(管理當局遭受的異常壓力等)。審計人員在對客戶的戰略和流程進行分析時已經從企業整體層次對內部控制進行了了解(戰略控制和流程控制)并做了評價,在這個基礎上還要對內部控制的其他方面進行了解并給予評價,特別是要關注有關交易重要類別的控制。基于對內部控制充分的了解,審計人員然后對控制風險進行初步評估。由于固有風險和控制風險都受企業內外部環境的,兩者之間存在著緊密的聯系,因此審計人員在單獨對固有風險、控制風險進行初步評估的基礎上還須對兩者進行綜合評估,即固有風險和控制風險的聯合。對聯合風險的評估是審計工作的核心,因為接下來其余的審計工作都要圍繞聯合風險來進行,聯合風險的評估結果是審計人員決定實質性程序性質、時間以及范圍的基礎[8]。然后審計人員對值得信賴的控制進一步執行控制測試,從而來獲取支持其較低控制風險水平的證據。最后根據控制測試結果并結合聯合風險評估水平,審計人員對會計報表重大錯報風險進行綜合評估,從而來確定會計報表剩余風險(即檢查風險),并進一步決定實質性程序的性質、時間以及范圍。(四)風險評估具體方法風險評估的方法主要有觀察、檢查、函證、詢問、穿行測試、分析性程序等多種審計取證手法。雖然傳統風險導向審計客觀上要求大量使用分析性程序來進行風險評估,但由于實務中審計人員往往忽略對固有風險的準確評估,因此限制了分析性程序的運用范圍。而且傳統風險導向審計對于信急的再加工重視程度不夠,分析性程序主要適用在報表分析上[9]。而在現代風險導向審計下,風險評估以分析性程序為中心,分析性程序成為最重要的程序。而且隨著分析性程序功能的不斷擴大,分析性程序開始走向多樣化,審計人員不僅對財務數據進行分析,同時也對非財務數據進行分析。由于分析性程序的多樣化運用,大量的分析工具以及現代管理方法被運用到分析性程序中去。如在戰略分析時審計人員運用了PSET分析和POPTER分析方法;在流程分析時運用到了價值鏈分析(VCA))和波士頓矩陣(BCG)以及SWOT分析方法;績效分析時運用到了平衡積分卡(BSC)和標桿管理(Benchmarking)分析技術[10]。將分析工具運用到風險評估中使得風險因素不再獨立,而且風險評估不再是一元評估,而是多元評估,因此風險評估的結果將更加可靠。
三、結論
1.風險評估導向不同:
雖然國際審計準則規定傳統風險導向審計應以固有風險為切入點,但在實務中傳統風險導向審計實際上是以控制風險為導向的;而現代風險導向審計則是以戰略經營風險為導向的。
2.風險評估范圍不同:
審計人員在實務中運用傳統風險導向審計時往往會忽略對固有風險的準確評估,只通過對控制風險所作的粗放型評估來決定實質性測試的性質、時間和范圍;而現代風險導向審計下審計人員除了要對傳統的固有風險,即會計報表項目本身的風險進行評估之外,更多地是要考慮企業的經營風險,特別是注重對舞弊風險的評估[11]。同時由于內部控制概念內涵的擴
大,審計人員在對控制風險進行評估時考慮的因素相比傳統風險導向審計下更加全面了。
3.風險評估程序不同:相比傳統風險導向審計,由于現代風險導向審計增加了對企業戰略和經營流程的分析,以及對經營風險的評估,而且最后將固有風險和控制風險聯合起來進行評估,因此在評估程序方面現代風險導向審計比傳統風險導向審計更完善。由于現代風險導向審計對審計風險考慮的更全面了,所以在現代風險導向審計下能夠更好的將會計報表剩余風險降低到可接受水平。4.風險評估具體方法重點不一樣:兩種審計模式在風險評估時都運用了觀察、檢查、函證、詢問、穿行測試等風險評估方法,但相比傳統風險導向審計,現代風險導向審計更注重分析性程序的運用,做到了以分析性程序為中心。
________________________________________
[i]國際會計師事務所認為審計風險應該是廣義的,即不僅包括審計過程的缺陷而導致審計結果與實際不相符而產生損失或責任風險,還包括客戶經營失敗而導致審計主體遭受損失或不利的可能性。
:
[1]王澤霞.論風險導向審計創新[J].會計,2004(12):49-54
[2]謝榮,吳建友.現代風險導向審計研究與實務發展[J].會計研究,2004(14):47-51
[3]AICPA:professionalStandardsAsofJune1,1992,AU.31
[4]謝榮,吳建友.現代風險導向審計基本內涵分析[J].審計研究,2004(05):26-30
[5]陳毓圭.對風險導向審計方法的由來及其發展的認識[J].會計研究,2004(14):58-63
[6]鄭朝暉.戰略系統審計:財務數據之合理預期[J/OL].會計視野,2004[2006-4-17]/showdoc.asp?docid=448&uchecked=true
[7]王義華.BMP審計模式介紹[J].中國注冊會計師,2005(06):69-70
[8]Ernst&YoungGlobalAuditPlanningToolkit2004[M],2004:65-67
[9]馬賢明,鄭朝暉.現代風險導向審計探討[J].審計與經濟研究,2005(01):9-13
審計風險具有以下四個基本特征:一是審計風險的客觀性?,F代審計的一個顯著特征,就是采用抽樣審計的方法,即根據總體中的一部分樣本的特性來推斷總體的特性,而樣本的特性與總體的特性或多或少有一點誤差,這種誤差可以控制,但一般難以消除。因此,風險總是存在于審計活動過程中,人們只能認識和控制審計風險,而不能完全消除審計風險。二是審計風險的普遍性。雖然審計風險通過最后的審計結論與預期的偏差表現出來,但這種偏差是由多方面的因素引起的,審計活動的每一個環節都可能導致風險因素的產生。因此,審計風險具有普遍性,它存在于審計過程的每一個環節,任何一個環節的審計失誤,都會導致最后的審計結論與預期出現偏差,形成審計風險。三是審計風險的潛在性。審計責任的存在是形成審計風險的一個基本因素,如果審計人員在執業上不受任何約束,對自己的工作結果不承擔任何責任,就不會形成審計風險,這就決定審計風險在一定時期里具有潛在性。在實際工作中,盡管審計人員可能發表了不恰當的審計意見,只要沒有造成不良后果和損失,風險尚停留在潛在階段,還不能稱之為實在意義上的風險。因此,審計風險是一種可能的風險,它存在一個顯化的過程,只有當審計人員被追究失誤責任并承擔風險損失時,才表現為實在性。四是審計風險的可控性。雖然審計風險是客觀存在的,并且貫穿于所有審計項目和整個審計過程中的每一個環節,一旦發生將給審計組織和人員造成有形和無形的名譽及經濟損失,但是這并不意味著審計人員在審計風險面前無能為力,它是可以被控制的。只要審計人員保持職業謹慎,運用職業判斷,對審計風險進行評估,制定并實施合理的審計程序和方法,就可以將其降低至可接受的水平。
二、審計風險的構成要素及相互關系
審計風險是由固有風險、控制風險、檢查風險三要素構成。固有風險是指在不考慮被審計單位相關的內部控制政策或程序的情況下,其會計報表上某項認定產生重大錯報的可能性。它是獨立于會計報表審計之外存在的,是注冊會計師無法改變其實際水平的一種風險。控制風險是指被審計單位內部控制未能及時防止或發現其會計報表上某項錯報或漏報的可能性。同固有風險一樣,審計人員只能評估其水平而不能影響或降低它的大小。檢查風險是指注冊會計師通過預定的審計程序未能發現被審計單位會計報表上存在的某項重大錯報或漏報的可能性。檢查風險是審計風險要素中唯一可以通過注冊會計師進行控制和管理的風險要素。審計風險的三要素之間的關系是:審計風險=固有風險×控制風險×檢查風險。即:AR=IR×CR×DR。由于固有風險、控制風險是被審計單位客觀存在的,審計人員只能評估其大小,不能改變其大小,因此要降低審計總體風險,只能通過降低檢查風險實現。當審計風險一定的情況下:檢查風險=審計風險固有風險×控制風險允許的最高檢查風險與審計總體風險成正比,與固有風險和控制風險成反比。
三、審計風險的評估
審計風險是客觀存在的,審計人員在進行審計時,必須對其大小進行評估,根據評估結果,確定應當實施的審計程序。
(一)固有風險的評估固有風險除受宏觀經濟環境和行業性質影響外,從被審單位內部看主要受兩大因素影響:一是被審計單位管理人員和財務人員因素的影響;二是會計報表項目(具體交易事項)的性質影響。1.管理人員、財務人員對固有風險的影響(1)管理人員及財務人員誠信越高,固有風險越小,反之則越大;(2)管理人員及財務人員政策水平越高,業務能力越強,固有風險越小,反之則越大;(3)管理人員及財務人員越穩定,固有風險越小,管理及財務人員變動越頻繁,固有風險就越大;(4)管理人員及財務人員受到的異常壓力越大,固有風險就越大,反之則小;2.會計報表項目對固有風險的影響(1)報表項目越多,產生錯誤漏報的可能性就越大,其固有風險就大,反之就?。唬?)經濟業務越復雜,專業技術要求越高,固有風險就越大,反之則越??;(3)在核算中需要判斷和估算的項目越多,固有風險就越大,反之越小;(4)容易遭受損失或被挪用的資產,其固有風險大,反之則小;(5)異常變動的項目固有風險大,反之則小。對固有風險可以根據以上影響因素進行定性分析,評估固有風險的大小。
(二)控制風險的評估控制風險的大小,主要受內部控制要素的影響,內部控制要素包括:1.控制環境控制環境是對企業控制的建立和實施有重大影響的因素。包括經營觀念、方式和風格、組織結構、人事政策、管理開展方法、內部責任制等。2.會計系統會計系統是指公司為了匯總、分析、分類、記錄、報告公司交易,并保持對相關資產、負債的受托責任而建立的方法和記錄。有效的會計系統應滿足以下幾點:(1)確認并記錄所有真實交易;(2)及時充分描述交易;(3)計量交易的價值;(4)確定交易的時間;(5)在會計報表適當表達交易和披露相關事項。3.控制程序控制程序是指對任何交易或事項的進行都要制定實施步驟和開展的辦法。主要包括交易的授權、職責的劃分、憑證與記錄控制、資產接觸與記錄使用、獨立稽核等內容。企業進行內部控制都要通過一系列內部控制制度來實現的。因此若評估控制風險,就必須評價內部控制制度,審計人員對內部控制制度研究和評價可分為三個步驟:(1)了解企業內部控制制度的情況,并做出相應的記錄—掌握被審單位是否存在內部控制制度,存在哪些內部控制制度,可采用調查表法;(2)進行符合性測試—證實有關內部控制制度的設計和執行是否有效,審計人員可以選擇某一內部控制制度,結合被審單位的實際抽查內部控制制度是否有效執行;(3)評價內部控制的強弱若無內部控制制度,或雖有內部控制制度,但未貫徹執行均為高控制風險,其控制風險應與評估的固有風險相等。
(三)檢查風險的評估對固有風險和控制風險評估后,為了達到預計的風險,應當評估允許的最大檢查風險為:當審計風險一定的條件下,并且控制風險和固有已經評估出來后,允許的檢查風險。
四、如何降低審計風險
評估審計風險的目的是審計人員努力將審計總風險降低到一個可以接受的水平,以避免承擔過大的審計責任,審計人員可通過以下方式降低審計風險:
(一)在評估固有風險和控制風險時,寧可高估絕不可低估;適當增加審計抽樣,雖然增加點工作量,但可降低審計風險;
(二)提高審計人員素質,提高審計人員的分析和判斷能力,增強審計人員責任心,按審計準則要求實施審計工作;
(三)實行審計項目責任制和風險基金制度。首先,審計人員要實行項目負責制,誰負責的項目誰承擔風險;其次,實行風險基金制度,凡是有單位的審計人員都要向所在單位交納一定的風險基金。這可使審計人員的經濟利益與審計風險掛鉤,使審計人員從主觀上增強風險意識,努力降低風險;
(四)擺正并處理好收入與質量的關系。收入是審計人員生存和發展的前提條件,質量是審計業務的生命線。只有在保證質量的前提下,增加審計人員的收入,才能保證自己的審計工作長期生存和發展;
上市公司年報審計的風險評估只涉及本年的情況,而IPO審計涉及的會計期間跨度至少是三年,企業每年面對的外部環境和內部環境都有所變化。因此項目組形成風險評估底稿時應關注申報期外部環境和內部環境的具體變化,不可簡單照搬上年工作底稿。同一年度的各個階段如有典型反轉,也應在底稿中詳細說明。比如,房地產行業在2011年的三季度出現明顯的向下拐點,對上游的工程機械、水泥鋼材等建材行業,下游的裝飾、裝修、家電行業均有不利影響。還有一些特殊的重大事件如自然災害會對局部經濟產生影響。
二、風險評估要重點關注行業分析
(一)應獲取深入的行業信息
宏觀環境基本面的情況以及政府政策從公開媒體上較為容易獲取,而行業信息可能需要通過購買專業機構的分析報告才能得到較為詳盡的描述。項目組為降低審計成本常常忽略該部分的變化分析。其實除了購買行業協會的分析報告和行業統計數據之外,項目組還可以從其他渠道獲得行業資料:一是同行業已上市企業的招股說明書;二是被審計單位董事會的年度經營分析報告;三是券商編寫的關于被審計單位及其所處行業的研究報告;四是向被審計單位銷售部門、戰略發展部門、宣傳部門等機構詢問其主要產品、行業發展狀況等信息;五是其他機構如銀行編寫的公司債券發行的盡職報告等資料;六是相關報刊和期刊等。另外,注冊會計師除了解行業的總體狀況以外還要結合被審計單位的實際情況進行具體分析。比如,某IPO企業主要生產復合聚氨酯膠粘劑,其產品屬于環保型高性能新材料,廣泛應用于食品、醫藥、日化、電子、輕紡等行業的產品包裝,還大量應用于交通運輸、油墨印刷、安全防護等其他領域。粘合劑屬于高分子材料行業的細分行業,而聚氨酯膠粘劑又是粘合劑的分支。2011年該企業受鐵路建設速度放緩的影響,與整體行業運行情況相比,收入及凈利潤增長率略低。同屬高分子行業的另一家醫用高分子材料企業的相關指標則明顯高于整體行業水平。這說明細分行業的差異化以及特定事件對企業有可能發生重大影響。
(二)注意行業的生產營銷特點對被審計單位的影響
舉個簡單的例子,食品飲料行業的營銷特點是巨額廣告費的投入,與其他行業相比占比較大。從重要賬戶來講,銷售費用是重點審計領域,注冊會計師應針對風險評估的結果,確定擬實施的進一步審計程序的性質、時間和范圍。
(三)相同行業會隨著產品結構與客戶分類的不同表現出個體差異
同屬一行業,產品結構不同,客戶分類不同,有時個體差異也較大。例如,有一家從事風力發電塔架制造的IPO企業A,其2010年會計報表顯示存貨余額較大,占到資產總額的33.57%。項目組選取了一家同樣從事風力發電塔架制造的已上市企業B,對其上市前一年的相關財務指標進行了比較。分析發現兩家企業在資產規模和收入規模上略有差異,更重要的是在產品結構和客戶群體上有差異。B企業2010年主營產品為1.5MW及以上功率風機,2011年募資投向3MW及以上海上風電塔架建設2.5MW及以上風電塔架技改、研發中心三個項目。A企業2010年主營產品為1.5MW風塔,且全部為陸上風力發電風塔項目,主要客戶均為國內客戶,2011年開始逐步轉向1.5MW以上風塔項目及海上發電風塔項目。業內人士認為,目前國內風電企業傳統的1.5MW風機利潤逐年下降,急需開拓新的利潤增長點,大型化風機已成為其著力開拓的新市場。通過上述行業背景資料分析及數據比較分析,可看出A企業庫存商品的“存在”認定以及“計價與分攤”認定可能存在重大錯報風險。
三、要科學合理地運用風險評估分析程序
注冊會計師應用分析性復核能夠作出縱向比較,如當期與前期的比較;也能夠作出橫向比較,如被審計單位與所在行業的比較;也能夠通過數據間的邏輯關系判斷整體的合理性。這種比較分析有助于注冊會計師對被審計單位經營活動中的關鍵因素和主要關系作更好的理解和判斷。項目組在未審報表分析時采用的方法一般有典型趨勢分析法、比率分析法、合理性測試法和回歸分析法。注冊會計師在分析銷售數量的合理性時,可以與倉儲能力、生產能力進行對比,在分析產能利用率時,可以將營業收入與運費、動力消耗、銷售人員薪酬等聯系起來比較,這就是合理性測試法的運用?;貧w分析法的運用必須建立在掌握大量觀察數據的基礎上,設置回歸方程并計算期望值,再將實際發生額與期望值進行比較。當被審計單位處于穩定經營環境下時,趨勢分析法最適用。當財務報表項目之間的關系穩定且可直接預測時,比率分析法最適用。首次承接業務的項目組在分析未審報表時,一般只做上期和本期比較,也就是趨勢分析法,連續審計后才對申報期做三年一期的趨勢分析。對于首次承接業務的項目組,建議適當拉長比較區間,同樣進行若干期趨勢比較。同時,項目組應注意比較基準的問題。有的項目組將被審計單位的財務指標在與同行業已上市公司進行比較時,使用的是樣本企業上市以后的數據。同一家企業上市前后的財務指標和數據都有可能波動較大,何況不同企業在經營范圍、資產規模、營銷渠道等各個方面根本無法完全復制,其數據的可比性就大打折扣了。樣本企業上市前三年一期的數據都已公告,比較容易取得,因此,筆者建議選用樣本企業上市前的數據。又如,與行業數據比較時,底稿中往往不注明數據出處,其可靠性無法判斷。數據的可靠性直接影響數據形成的預期值。因此,《中國注冊會計師審計準則第1313號——分析程序》的準則指南建議,比較行業信息時應當使用政府及有關部門的信息;行業監管者、貿易協會、行業調查單位的信息;公開出版物的信息、證券交易所的信息。