伴随我国经济体制改革的深入以及现代高科技的迅速发展和世界经济一体化进程的加速,我国企业的规模迅速膨胀,经济业务日益复杂,企业投资主体多元化、经营多元化、利益方关系多元化、电脑及网络技术应用迅速普及,这一切给注册会计师在企业财务报表审计中合理把握质量规避风险带来新的问题和挑战。在账项基础或制度导向审计模式中,许多审计人员完成一个项目后,对客户的整体情况知之甚少,真所谓“糊涂进去,糊涂出来”。为了迎接这一挑战,运用风险导向审计应运而生。风险导向审计运用风险评估来锁定审计重点,有力地保障了分配审计资源的效率,可以有效减少不必要的审计范围以集中审计资源关注高风险领域。
风险评估的审计程序主要如下:
①、询问,审计人员除了询问管理层和对财务报告负有责任的人员外,还应当考虑询问生产人员、销售人员、内部审计人员等其他人员,并考虑询问不同级别的员工,以获取对识别重大错报风险有用的信息。
②、分析程序,审计人员应预期可能存在的合理关系,并与实际情况相比较;如发现异常或未预期到的关系,应当考虑是否存在重大错报风险。实施分析程序有助于识别异常的交易或事项,以及对会计报表和审计产生影响的金额、比例和趋势。
③、观察和检查,注册会计师应当考虑实施下列观察和检查程序,获取被审计单位及其环境信息,并印证对管理层和内部其他相关人员询问的结果:观察被除数审计单位的生产经营活动;检查文件、记录和内部控制手册;阅读由管理层和治理当局编制报告;实地察看被审计单位的生产经营场所和设备;追踪交易通过与财务报告相关的信息系统的处理过程(穿行测试)。风险导向审计人员应当了解被审计单位及其环境,以充分识别和评估财务报表重大错报风险,设计和实施进一步的审计程序。了解被审计单位及其环境是一个连续和动态的收集、更新与分析信息的过程,贯穿于整个审计过程的始终,可以为确定重要性水平、会计政策、分析程序的预期值和需要特殊考虑的领域等环节提供重要基础。为了准确地评估重大错报风险,风险导向审计要求审计人员必须了解以下的主要内容:
1、外部环境状况外部环境是企业生产经营的基础和条件,对企业有重大影响,以施乐案为例,多次错失进军数字化高科技行业的良机,加之市场竞争激烈,惠普和IBM 等竞争对手不断蚕食其市场份额。由于原有产业的业绩局限,施乐公司同华尔街的盈利预测存在缺口,种种不同的外部环境迫使其铤而走险,通过构造资产组合策略交易、提前确认收入、夸大设备残值和虚转准备等手段,在1997年~2000年间虚增了65亿美元的收入和15亿的利润。为了防止类似审计失败案的重演,风险导向审计要求审计人员从资料库查询或咨询专家以获取被审计单位的行业状况、法律与监管环境等外部信息,具体而言,审计人员应了解以下信息;所处行业的市场供求与竞争,行业的关键指标和统计数据,生产经营的季节性和周期性,产品生产技术的变化,能源供应与成本;国家对该行业的特殊监管要求和法律法规,国家对该行业的货币、财政、税收和贸易等方面政策的变化;宏观经济的景气度,利率和资金供求状况,通货膨胀水平及币值变动,国际经济环境和汇率变动。其中,审计人员应当重点关注可能对被审计单位的经营活动产生重要影响的关键外部因素以及与前期相比发生的重大变化上。
2、被审计单位的性质作为企业得以运行的基本支柱,所有权结构、治理结构和组织机构对审计工作至关重要。以银河案为例,银河科技首先与大股东银河集团利用关联交易等方式“创造”利润6.13亿,接着在2002年3月成功增发融资5.45亿,很快就以“大股东银河集团规模扩张迅速,资金需要较大”为名,被抽走资金3.93 亿元,最终只是以股抵债,上市公司成了名副其实的 “提款机”。像这种利润和资金“来去自如”的公司,发生重大错报风险的可能性就特别大,同关联公司的“举手投足”都要密切关注。为了评估此类风险,审计人员必须了解企业的日常经营活动和筹资投资活动,包括:控股母公司的所有权性质,与被审计单位的经营、核算是否分开,有无对被审单位严格设定业绩目标,其管理风格及其对被审单位的经营活动、财务报表可能产生的影响,是否存在占用资金、重大关联交易等活动实施有效地监控,能否对财务报告等事物做出客观判断;部门、子公司、联营企业和合营企业等机构是否存在可能导致重大错报风险的复杂事项。
3、被审单位选择和运用的会计政策、会计估计诸多上市公司为了避免退市,滥用会计估计,前一年大额提取准备或预计负债,次年转回,常常“不亏则已,一亏惊人”。以大冶特钢案为例,2002和 2003年间伪造账龄资料、少提坏账准备5.02亿,违规运用成本差异分摊方法、少转存货成本和计提跌价准备2.08亿,少提折旧和报废损失0.58亿,未人账法律诉讼损失0.54亿,合计8.5亿,相对于其实际净资产7.7亿虚增近103.90%。像这样的事例不胜枚举,相应的重大错报风险也非常大,新会计准则也正是为了防止此类事件的泛滥而要求公司不得转回固定资产等的减值准备,但上市公司在坏账准备、存货跌价准备等的计提和转回及其他一些会计方法的选用上存在较大的“灵活空间”审计人员决不能掉以轻心。会计政策和会计估计是编制财务报表的基础,为避免上述风险,风险导向审计要求审计人员应当关注以下要点;收入确认、资产折旧、投资核算、费用资本化和准备计提等重要项目的会计政策、会计估计和行业惯例;重大和异常交易的会计处理方法;在新领域和缺乏权威性标准或共识的领域中所运用的会计政策和会计估计的影响;适用新准则及其他会计政策和会计估计变更的影响;是否拥有能够支持相应会计政策和会计估计的人力资源、信息技术和数据信息等。
4、被审单位的目标、战略及相关经营风险多数经营风险最终都会产生财物后果,从而影响财务报表,非常容易导致重大错报。以安然案为例,作为一个被华尔街金融分析师力荐的“蓝筹股”,安然在依靠原有发展模式不再满足管理层及外部媒介的预期时,不惜以巨额成本构造风险极高的“马林”、“鱼鹰”等SPE实体。风险,安达信是绝不应该忽视的。现代风险导向审计除了考虑会计报表本身的风险外,更多的考虑企业的战略风险和经营风险,重在对整个企业的经营环境和过程的分析,从而从源头上识别并评价风险。审计人员应当依据被审单位不具备足以应对行业变化的人力资源和行业专长等风险;开发新产品或提供新服务,及其可能导致的被审单位产品责任增加等风险;业务扩张,及其可能导致的被审单位对市场需求的估计不准确等风险;本期及未来的融资条件,及不能满足条件而无法融资等风险;信息技术的运用,及其可能导致的信息系统与业务流程难以融合等风险。
5、被审单位财务业绩的衡量和评价实现关键财务指标的压力,常常是管理层舞弊案的重大客观原因。以科龙案为例,被誉为“用十亿元的资本杠杆撬动上百亿的企业”的顾雏军,为了尽快证明自己的能力,利用转回准备、冲回广告费等手段虚减费用3.9亿,人为地“扭亏为盈”;为了打造 “德隆系”这一个更大的资本运作平台,顾雏军利用其控制的格林柯尔系通过虚构交易事项、关联交易等手法苦苦维持盈利,累计占用上市公司资金34.85 亿,甚至不惜采用伪造银行票证等低劣手段。财务业绩的压力既可能源于市场分析师或股东的预期,也可能产生于达到获得股票期权或管理层和员工奖金的目标。为了评估此类风险对财务报表公允性的影响程度,风险导向审计要求审计人员认真了解和分析被审单位的财务业绩衡量和评价情况:关键业绩指标、业绩趋势;预测、预算和差异分析,竞争对手的业绩比较;管理层和员工业绩考核与激励性报酬政策;分部信息与不同层次部门的业绩报告;外部机构提出的报告;前述信息的可靠性利用他们是否能发现重大错报。在此基础上,还需分析其所显示的未预期到的结果或趋势、管理层的调查结果纠正措施,以及相关信息是否显示管理层面临着实现关键财务掼标的压力。在诸多审计失败案例中,公司的管理层、治理层难辞其咎。在天香集团财务舞弊案中,华通集团董事长高扬瑜在造假路线图原始手稿上公然批复“原则同意,请相关公司全力配合”;科龙和银河科技董事长顾雏军和潘琦更是直接参与了造假的策划和实施;更有如银河广夏案中的自上而下一条龙造假,虚构交易对象,虚开增值税专用发票,伪造销售合同、出口报关单、免税文件和金融票据。 “内部控制指的是企业管理人员设计的,为实现营业的效率及为财务报告的可靠及合法合规目标提供合理保证,通过董事会、管理人员和其他职员实施的一种过程。所以内部控制既是管理工具,也是管理过程的本身”“。和传统的账项基础审计面对管理层舞弊的无能力相比,风险导向审计从控制环境入手,了解内部控制的设计和执行情况,可以准确评估并应对管理层的舞弊风险。如果发现内控设计不合理或未得到一贯执行,审计人员就不能相信其内控制度,相应的在风险应对过程中就要加大实质性程序的范围。当然,如果被审单位控制设计合理并得到一贯执行,能够有效防止或发现并纠正重大错报,审计人员也可以信赖这些控制,减少拟实施的实质性程序。“在制订现代风险导向审计计划,对联合经营风险进行评估时,注册会计师不仅需要会计系统和控制程序,还需要重点关注管理人员对内部控制的态度,认识和行为等控制环境,从而确定出经营风险水平,更好地完成审计任务。”所以,在审计工作中,从业人员必须充分了解被审计单位的内部控制有效性,查明其薄弱和需要改进的环节。这样,既可以帮助公司及时地发现并解决问题,也有利于今后审计工作的开展。总之,风险导向审计以它机动灵活、有的放矢的机制,有效地适应了当今日益复杂、瞬息万变的审计环境,必将成为审计工作中的导向。