事务所审计风险控制和质量提升策略研究

文/左文波（北京大地泰华会计师事务所[特殊普通合伙]山东分所）

国内企业发展规模与日俱增，对审计工作的需求也随之增加。尤其是在当前市场环境变化莫测的形势下，多数企业会寻求事务所进行审计，以便进一步提高自身内部管理水平。会计师事务面临着较多的发展机遇，但与此同时也面临一定的风险，对其审计质量提出了更高要求。在经济全球化的影响下，企业经营期间不断出现各种问题，同时潜藏的经营风险也不在少数，会计师事务所在承接企业审计业务时承受的审计风险压力加剧。会计师事务所在实际工作中，需要审视自身执业质量、被审计对象内外环境等因素，做好审计风险预判识别，在控制审计风险的同时提高审计业务质量，增强社会公众对事务所审计工作的信任。

一、事务所审计风险控制问题

（一）业务承接阶段

在业务承接阶段会计师事务所对审计风险的评估直接决定后续审计工作风险高低，假使此阶段审计风险评估有效落实，则审计工作将会提前制定完备的风险应对措施，减少风险影响，反之风险加剧。近几年来审计行业竞争愈加激烈，国内会计师事务所数量快速增长且已经趋于饱和，部分事务所在经营过程中为占据更多的市场份额，会选择适当放宽对客户的信用等级要求，尤其是新三板市场，多数事务所通过主动降低审计费用的方式吸引客户，忽略审计风险评估，进而导致客户接收程序执行不规范，审计业务服务对象良莠不齐，促使事务所面临较高的审计风险[1]。整体来看事务所盲目接受审计业务将会增加审计人员的工作压力，事务所也将会面对信誉风险、外部监管压力，甚至是法律风险。

（二）审计计划阶段

审计计划是事务所审计业务中的重要阶段，缺乏合理性的审计计划影响审计程序落实，审计目标难以顺利实现，同时也导致审计资源浪费，事务所的审计成本和效率大幅度降低。在审计计划阶段风险控制问题具体表现在以下几个方面：（1）事务所部分审计项目组人员在制定审计总计划时，通常都是直接按照审计模板填充数据，个别数据缺少实际调查分析，直接引用本项目上一年度的底稿，对本年度项目出现的重大变化考虑不足。（2）审计风险识别评估程序不完善，事务所在执行审计程序期间，审计人员按部就班地填写审计程序对应的表格，对被审对象年度经营重大变化、行业重大变化等了解不充分，审计人员掌握的数据难以及时识别被审对象的重大错报风险以及有问题的报表，影响下一步审计程序设计。

（三）审计实施阶段

会计师事务所在审计实施阶段风险控制存在的主要问题有：第一，因时间成本或是审计人员能力限制影响，审计程序未能严格按照规范落实执行，比如执行函证程序过程中，参与审计项目的实习生缺乏实践经验导致函证失效；盘点过程中，部分审计人员提前通知被审计对象的财务人员，使其提前做好准备，从而出现盘点结果失真。第二，审计证据更新补充不及时，审计证据是审计人员编制工作底稿和出具审计报告的基础要素，在实际审计工作中，审计项目现场时间紧张，审计师在工作中可能会遗漏部分细节，出现审计证据不充分问题引发更大的审计风险[2]。第三，事务所承接的审计业务量大，审计师需要投入超出实际能力范围的时间精力，在审计实施过程中难免出现复核失误，无形中加剧审计风险。

（四）出具报告阶段

出具报告阶段是审计程序的最后一环，此阶段的主要工作是编制审计底稿和出具审计报告，同时还需要整理存档审计证据，总结分析审计问题。就实际情况而言，会计师事务所出具报告阶段的审计风险集中在审计质量复核方面。以某会计师事务所为例，其在出具报告之前会进行全面的审计质量复核，但是质量复核效果与预期存在差距，该事务所在对W 公司的业务审计过程中，由于审计师对W公司所处行业了解全面，因而对项目调查较为浅显，忽略检查审计人员执业部分，审计底稿的复核未能核对审计证据的准确性，审计复核有效性难以保证。

二、事务所审计风险控制和质量提升策略

（一）业务承接阶段

1.重视独立性管理

会计师事务所和注册会计师需要保持实质和形式的独立性，实质独立是确保注册会计师可秉持公平、公正、客观、谨慎原则实施业务审计工作，出具准确客观的审计意见，形式独立是审计队伍可以通过充足的信息保护职业判断不受影响。会计师事务所应当在业务承接时向审计人员强调独立性要求，并且要拒绝接受损害独立性的业务。同时及时识别并评估影响审计独立性的因素，尽快采取措施解决，保证审计独立性。

2.重点评估自身是否能胜任审计业务

在承接审计业务之前，会计师事务所应当事先对自身能力进行准确评估分析，评估自身是否能够胜任审计业务，如果内部审计资源、人员无法负担审计业务，强硬执行将会造成严重的审计风险，威胁事务所正常经营发展，因此事务所有必要提前进行自主能力评估。

3.梳理审计收费制度

审计费用直接影响审计质量，因市场竞争因素事务所低价收取审计费用的现象较为常见，而审计费用过低直接影响审计证据准确性。因此事务所需联系实际梳理审计收费制度，结合审计项目的实际情况构建灵活的收费制度标准，避免出现因控制审计成本而过度压缩审计收费的问题[3]。

4.构建客户信息数据库

会计师事务所可以依托于数据库技术整合客户信息，构建完善的客户信息数据库，将被动接受审计业务转为主动、精准筛选高效审计业务，降低审计风险。首先，按照新老客户和潜在客户区分数据库中的客户，分类收集客户信息；其次，按照业务类型继续对客户进行分类，收集更精确的审计重点内容，为客户提供审计服务；最后，统一管理客户信息，安排专人监管更新数据库内的信息。

（二）审计计划阶段

1.制定精细化审计计划

会计师事务所需要遵循合理性、重要性、成本效益性、原则性、灵活性原则制定审计总计划，确保审计计划足够全面妥善，且有调整空间。审计计划中包括审计范围、重要性水平、审计时间安排、与相关人员沟通时间安排、审计人员安排、专家工作等，事务所审计项目主管人员在审计程序执行之前，应该指导规划审计计划编制，立足于实际优化审计计划，从而制定审计总策略。

2.落实审计计划风险评估程序

审计风险识别评估程序中的主要内容是对被审计对象所处行业环境变化情况、审计期间经营变化情况进行调查了解，掌握被审计对象内控情况，然后评估重大错报风险，计划进行下一步审计程序。审计师需要重点关注最新识别出的重大错报风险，并记录在审计策略中，比如因内部舞弊导致的错报风险、重大关联交易风险等。

3.加大审计软件研发力度

会计师事务所应充分利用计算机工具解决内部“人少事多”、审计效率低、审计失误频发等问题，有效规避审计风险。组织审计人员参加信息技术培训，确保其可利用内部信息系统进行数据分析，并持续扩大审计信息化覆盖范围，提升审计深度，在最短时间内构建全覆盖的数据网络，增加研发经费，提高审计软件质量。

（三）审计实施阶段

1.优化监控措施

建立审计执行质量监督体系和完善监控措施，是事务所审计风险控制的主要手段，事务所具体可以从以下几个层面入手构建完善的审计质量监督体系：（1）监督审计师是否按照被审计单位的真实情况和审计标准准确执行审计计划，审计计划是否与被审计单位的财务、业务情况契合；（2）审计流程是否基于专业的审计知识制定；（3）审计证据与审计业务是否相匹配；（4）健全审计质量控制体系，全程跟踪监督审计业务计划执行情况，及时发现并解决审计风险；（5）基于大数据建设动态监督系统，在大数据时代，事务所应当借助大数据技术的优势实时观测掌握审计风险，根据数据分析风险走势，在风险发生之前进行预警，事务所可在监督系统中加入新算法，高效完成数据分类处理、监测风险动向、风险应对，使用新数据架构优化监控系统，提升系统可扩展性。

2.加大对执业者培训力度

事务所的审计业务类型广泛，审计人员需要与多个领域的人员打交道，因此从事审计的人员必须具备较高的专业素质和学习能力，事务所需要利用内部资源加大对审计人员的培训，同时要求审计人员注重自主学习[4]。审计人员应紧跟时代发展步伐，快速接受学习新知识，比如学习区块链技术，区块链具有分布式记账、不可变、加密、去中心化四个突出优点，此项技术将会成为自我审计取代外部审计的关键助力，审计人员可加强对此技术的学习，使用信息技术工具执行审计计划，提高审计效率，降低审计风险。

（四）出具报告阶段

高质量的复核工作可保证审计质量，事务所需全面执行三级复核制度，扩大审核和监督作用，控制审计风险。首先是一级复核人员，即审计项目主管，其主要对审计人员提供的审核手稿进行查验，如检查审计人员是否按照相关标准编制底稿、审计过程中是否将被审计对象的经营变化列为重点关注内容、审计程序目标是否达成等，同时也负责向审计人员通报最新的审计要求细则。二级复核人员一般是复核部门的员工，其主要是负责再次确定审计底稿中提到的关键风险领域内的会计科目和相关账户。项目合伙人是三级复核人，其在二级复核基础上再次复核，控制整体审计风险，对关键审计程序进行订正，着重检查审计证据、一级二级复核是否完成、审计报告是否出现不符合实际的内容等。事务所应该及时明确各级审核人员的具体工作内容，要求其各司其职的同时注重协作配合，协同完成三级复核工作，保证审计证据的真实性、完整性，提供准确的审计意见，高效完成审计项目。另外，相关文件指出事务所内注册会计师因执业失误导致客户蒙受损失，事务所需要承担相关赔偿责任，为减少后期赔偿对会计师事务所造成的负面影响，事务所应当提前投保商业审计保险，防患于未然，避免赔偿金额过高而导致事务所资金链断裂。

三、结语

综上所述，会计师事务所在日常经营中由审计风险造成的负面影响越来越多，事务所需要加强控制审计风险，采取有效措施提升审计质量，事务所可从审计业务各个环节入手细化管理要求办法，以严格的制度约束和规范审计业务，分析审计风险成因，加大防控力度，进一步提高审计执业质量和成功率。