审计风险的形成及防范

◎吕鹏

企业审计风险的出现，既有内部原因，也有外部原因，需要企业经营者和管理结合实际情况，做好相应的管理工作，降低企业经营风险。

一、审计风险表现形式

1.审计证据风险。审计证据在审计活动中举足轻重，审计结论需要审计证据来证实。在审计过程中，审计证据从数量和质量上都无统一标准，往往靠审计人员来主观判断，从而生产了主观的偏差。这些都可能形成因证据不足、不全、不实而导致审计结论失准的恶果，从而产生风险。

2.审计抽取样本风险。抽样风险是目前审计工作中常用的方法。从理论上讲，抽样所选取的样本，应该具有代表总体的性质，但在实践中由于各种主观原因，造成样本能在多大程度上代表总体尚不能确定，尤其是当前我们大多是采用判断抽样的方式，由于部分审计人员经验和知识不足，抽样误差较大，可能存在审计检查不全面、审计取证不完备、审计意见和结论不准，出现了错误判断为正确或将正确判断为错误的情况，形成弃真风险或存伪风险。

3.审计处罚风险。审计机关有权对被审计单位违纪违规的行为进行处理处罚。但是，若依法应该处理处罚而没有处理处罚，或者审计处理处罚没有法律依据或依据不当，或者应由其他有关部门处理处罚，而是审计机关直接实施了处理处罚，就会产生审计处理处罚风险。

4.审计评价依据风险。取得审计证据后，必须运用一定的评价标准、依据来衡量、判断被审计事项的真实性、合法性和效益性。因市场经济不断健全，一些旧的法规制度不再适用，一些新的法规制度尚未出台或尚未成熟，一些需要修订的法规制度尚未完善等。这些都会导致审计风险。

5.内控制度风险。审计人员在对被审计单位的内部控制制度做评价时，往往会出现这样或那样的风险。一是内部控制制度是否有效，存在着测试风险；二是内部控制制度虽然健立健全，但被审计单位是否真实遵守，审计人员要做出判定，就存在着判定风险；三是审计人员确认被审计单位的内部控制制度不健全或失控，提出建议并要求其做出必要的修正，存在着修正风险。四是审计人员在不知情的情况下，被监控窃听，存在着窃听风险。

二、企业审计风险产生的原因

企业审计风险出现，既有内部原因，又有外部原因，需要企业经营者和管理结合实际情况，做好相应的管理工作，降低企业经营风险。

1.专业素质低。为了满足业务的基本要求，需要企业会计需要具有专业的知识，积累丰富的业务经验，高超的专业技能，从而高效经济的完成客户的业务。因此，为了保证实际工作质量，需要提升企业会计人员专业胜任能力。但是在实际工作过程中，由于缺乏必要监督和管理，导致企业会计实际专业胜任能力较差，无法满足实际工作的要求。企业会计对专业胜任能力缺乏足够的重视，没有积累大量实际的工作经验，不能保质保量完善用户的委托，甚至在实际工作过程中，出现了欺诈行为。在实际过程中，出现了很多审计失败的案例，主要因为企业会计由于自身实力不强，专业水平不高，技术能力不强，无法预知未来存在的风险，从而给客户带来人身损害和财产损失。并且在具体计划实施过程中，企业会计没有充分考虑到出现的异常情况以及内部之间的联系，也没有采取相应的预防措施，从而导致审计项目不完善，存在很多问题，导致审计工作失败，影响到企业的良性发展。

2.企业会计审计制度不完善。就目前而言，企业会计审计制度不完善，从而影响企业会计职业道德的建设。第一，在会计事务所被企业聘用以后，根据合同规定，二者就是雇佣与被雇佣的关系，其中被审企业是企业会计重要的经济来源。但是有的会计事务所为了获得更多的经济效益，就会片面的迎合雇主，出现偏离职业道德的行为，从而导致出现违规操作或者弄虚作假的行为。第二，会计事务所为了维持自身的经济效益，就会与同一企业保持长期合作关系，这就会导致二者之间关系过密，从而对企业会计职业道德建设产生极为不利影响。第三，由于缺乏相应的职业规范，会计事务所和被审企业为了双方共同的利益，就会不顾社会公共的利益，导致会计事务所为企业提供额外的服务，出现了违规操作的行为。

3.企业会计缺乏相应的职业道德规范。就当前而言，我国企业会计制度不完善，缺乏规范化管理的，很难保证企业会计具有良好的职业道德水准。第一，没有对企业会计职业道德标准进行合理的划分，相应的执行界限不清晰，导致对企业会计实际工作无法进行科学合理的指导；并且企业会计基本准则没有根据明确公众利益的原则和具体各项行为的原则。第二，当前还没有建立完善的职业道德的考核评价机制，无法对企业会计的违法行为进行监督，导致处理惩罚力度不够，从而导致企业会计违背了职业道德。在当前社会经济发展的条件下，企业会计各项工作开展都严重依赖企业的经营者，在国家利益与企业利益出现冲突的时候，企业会计更加倾向于企业的经济利益，从而的到导致会计信息出现失真的情况，进而影响了社会经济得顺利发展。

4.企业内部控制不合理。企业在实际经营过程中，企业在进行风险设计过程时，需要做好固有风险、控制风险以及检查风险的控制，但是有的企业股东数量不多，并没有根据实际情况，对企业经营权和管理权进行分离，导致在进行内部管理过程中，行政权力凌驾于内部控制制度之上，导致内部控制存在问题，流于形式，无法充分发挥内部控制的重要作用，增加了企业实际运行的风险；在实际审计方法选择时，通常采用抽样性的方法，然后根据样本的特点进行判断和分析，但是这种方法比较适用于经营规模较小的企业，审计方法比较简单，并且很少涉及到相应的风险控制因素。在实际设计过程中，无论审计人员采用什么方式进行分析和判断，很容易出现漏洞和疏忽，导致审计结果缺乏真实性和可靠性，大大增加企业审计的风险。

三、防范审计风险对策

1.健全有效的质量控制体系。严格按照审计机关审计项目质量控制办法的要求实施审计，强化审计步骤和程序的风险管理。一是强化审计风险意识，建立健全质量控制体系，从思想上认识到审计风险的存在及其可能的危害；二是预测审计风险，收集和整理审计风险资料，制定控制风险的有效方案，评估审计风险，分析选择风险最小的方案，并采取相应有效的控制措施。三是对被审计单位内部控制制度不健全，会计核算存在过多的不确定因素，审计环境不具备且审计自身又无法有效控制时，可对该单位不审或拒绝发表意见；也可以待其完整建账后，再开展审计工作。四是对审计结论的表达持十分谨慎的态度，详细、清楚地说明实际审计的范围和事项。

2.规范审计程序。审计程序有其技术技巧，进一步规范审计作业程序，积极探索内控制度审计等现代审计程序，确定审计重点，将抽样和详细审计程序有机结合。一是注重审前调查，编好可行的审计方案；二是要加强审计项目管理，包括项目计划的编制、项目实施过程重点、难点、信息的控制；三是要建立项目主审负责制，明确主审人员的权利和义务，做到四个字透、准、深、实，即事实查深，问题查透，定性准确，责任落实；对于项目审计发现的每个问题，应做到“四问”，即为什么、是什么、怎么样、怎么办。四是要重视审计文书撰写。审计报告是项目管理的重点，是审计行为的载体，集中体现了审计成果。

3.加强审计队伍的建设。一是建立职业准入制度，对进入审计机关的人员严格把关，以确保在政治思想和业务能力合格；二是建立审计人员后续教育制度，树立终身学习的思想，针对审计工作需要，系统的、有计划的组织高层次业务培训，不断更新专业知识，以适应新形势发展要求；三是建立审计人员待遇与专业知识水平挂钩的制度。

4.改进审计方法和手段。当前，要大力开发和应用计算机辅助审计方法，迅速提高内审人员计算机专业知识和技能，不断开发设计计算机辅助审计软件，建立审计作业平台。以审计方法的创新，来提高审计质量，降低内部审计风险。在进行企业审计风险管理过程中，需要不断总结经验，分析其中的影响因素，不断建立完善的企业内部控制机制，健全风险审计法律法规，采取先进的审计方法，提升结果审计的效率，为企业未来发展提供借鉴和帮助。

在进行企业审计风险管理的过程中，需要不断总结工作经验，分析其中的影响因素，不断建立和完善企业内部控制机制，建立健全风险审计法律法规，采取合理的审计方法，提高审计的效率，为企业未来发展提供借鉴和帮助。