現代風險導向審計是以被審計單位的戰(zhàn)略經營風險分析為導向進行的審計,它改變了以往從局部到整體的審計思路,為注冊會計師從整體上把握和控制審計風險提供了基礎?,F代風險導向審計作為一種新的審計理念和方法,已成為我國審計理論及實務界普遍關注的熱點。
一、現代風險導向審計存在的問題
?。ㄒ唬┈F代風險導向審計缺乏完善的法律環(huán)境
當前我國關于注冊會計師法律責任的相關規(guī)定還比較抽象空洞,不具備可操作性,此外,民事賠償制度也不夠完善,這就導致目前我國證券市場上的投資者無法起訴因不依法進行審計或出具虛假報告而致使投資者遭受損失的會計師事務所,應該承擔法律責任的會計師事務所的民事賠償責任幾乎為零,其違法違規(guī)成本可以忽略不計,導致違法違規(guī)的會計師事務所和注冊會計師的法律風險較小。由于風險導向審計的前提條件就是法律風險,如果法律風險低。對注冊會計師失去了應用的約束作用,則注冊會計師就會對審計過程的風險不夠重視,審計質量將會受到較大的影響,最終違背了風險導向審計的初衷。
?。ǘ徲嬋藛T素質難以適應現代風險導向審計的要求
現代風險導向審計不僅要求審計人員擁有管理、財務、營銷和會計等多方面的專業(yè)知識,還要有較高的風險分析能力、專業(yè)判斷能力和豐富的執(zhí)業(yè)經驗。我國恰恰缺乏水平比較高的審計人員,一般的審計人員往往無法對被審單位的經營風險和舞弊風險做出正確評估,如果在風險判斷上出現方向性錯誤,就不能搜集到充分有力的證據證明其審計結論,極有可能導致審計無效率或審計失敗。這種高素質人才的相對缺乏,已成為風險導向審計模式廣泛開展的瓶頸。
?。ㄈ┬畔旖ㄔO滯后
在風險導向審計中,審計人員需要大量的信息來充分了解客戶整體經營環(huán)境、經營風險和財務狀況等,才能針對風險不同的客戶和不同的風險領域設計個性化的審計程序。從這一實際情況出發(fā),只有建立功能強大的共享的行業(yè)信息數據庫,才能滿足審計人員了解企業(yè)戰(zhàn)略、評估經營風險和進行業(yè)績衡量等的需要,從而降低審計風險,提高審計質量。而目前,我國在信息庫的建設方面還達不到現代風險導向審計的要求,導致客戶信息儲存量較少,數據的積累有限,從而影響了注冊會計師對企業(yè)的整體風險和行業(yè)風險的分析。
(四)企業(yè)內部控制機制不完善
能否正常實施風險導向審計并收到預期效果,通常取決于被審計單位的管理制度是否健全,內控是否有效等。因為企業(yè)內控管理制度的不健全及內控制度的低效率,會產生較高的固有風險。在這種情況下仍要保證審計風險降到允許出現的誤差范圍以內,就必須降低檢查風險,擴大樣本量,甚至進行詳細審計。西方發(fā)達國家會計師事務所已經全面走人風險導向審計的行列,是因為其公司治理結構已非常完善,內部控制比較健全有效。而我國許多企業(yè)內部控制機制還未完全建立。由于受被審計單位管理與內控制度水平的影響,風險導向審計短期內難以有效推行。
二、現代風險導向審計應用的對策
?。ㄒ唬└纳品森h(huán)境
注冊會計師執(zhí)業(yè)的規(guī)范性取決于法律環(huán)境是否成熟,一個成熟的法律環(huán)境不僅可以為注冊會計師合法執(zhí)業(yè)起到保護作用,還可以起到監(jiān)督作用??v觀我國當前實際情況,注冊會計師面臨的是一個相對寬松的環(huán)境,這樣。很多審計人員對風險的意識性就不夠強,這是風險導向審計推行的一大阻力。因此必須采取有數措施完善我國法律環(huán)境,在相關法律中明確注冊會計師的法律責任,使注冊會計師法律責任追究具有可操作性。同時,在行業(yè)監(jiān)管方面,應明確注冊會計師協會的地位,賦予其全權自律管理的權力。這可以有效地理順各個利益群體的關系,維護我國注冊會計師協會本身的獨立性、權威性和效率。
(二)提高注冊會計師執(zhí)業(yè)素質
注冊會計師職業(yè)是智能型職業(yè),執(zhí)行獨立審計業(yè)務或提供咨詢服務專業(yè)性和技術性極強??陀^上要求從業(yè)人員必須具備較高的業(yè)務素質,因而要確保其業(yè)務素質水平。風險導向審計的實施,要求審計人員具有更高的分析問題及解決問題的能力。為了適應現代風險導向審計的要求,會計師事務所應對注冊會計師進行現代風險導向審計知識體系的培訓,改善注冊會計師的知識結構。同時,優(yōu)化注冊會計師的隊伍,改變會計師事務所的人才結構,促進人才結構的多元化發(fā)展。應重視法律、電子商務、風險管理、工商管理等專業(yè)人才的培養(yǎng),為現代風險導向審計對人才的多元化需求打下基礎。
?。ㄈ┙⒐蚕淼男袠I(yè)信息數據庫
我國注冊會計師協會應會同政府有關部門,建立各種級別的資料庫,收集各個行業(yè)的資料,并且將各個行業(yè)所獲得的信息及時在網上公布,從而實現會計師事務所、各級政府以及各個協會之間的聯網,以解決會計師事務所收集數據能力方面的限制,滿足會計師事務有效判斷被審計單位的經營風險和行業(yè)風險的需求。會計師事務所應建立功能龐大的數據庫,建立客戶檔案,對注冊會計師在審計過程中所需要的各方面的知識以及有關被審計單位的各種資料進行整理和歸納,并及時更新數據庫,為注冊會計師實施現代風險導向審計提供強有力的數據支持,以滿足注冊會計師在審計過程中及時了解被審計單位的經營戰(zhàn)略、業(yè)務流程、風險評估和經營業(yè)績等方面的需要。
?。ㄋ模┙∪髽I(yè)內部控制機制
企業(yè)內部控制的優(yōu)劣,與注冊會計師審計風險的高低密切相關。從經濟學角度看,會計舞弊的實施者就是企業(yè)的實際控制者即經理人,當前企業(yè)治理結構與內控制度的不完善,以及經理人信息控制權的存在,客觀上對風險導向審計的運用有很大妨礙。因此,應高度重視企業(yè)內部控制機制的完善,強化高層管理者的控制責任,關注企業(yè)全部風險的評估。重視日??刂苹顒?,這樣才能不斷地提高企業(yè)會計信息質量,推動風險導向審計的有效應用。