现代审计风险模型是将传统审计风险模型中的固有风险和控制风险合并为一个要素,统称为财务报表重大错报风险(risksofsignificantmisstatementaccountingstatements),简称ROSM,然后以财务报表重大错报风险的评估为基础进行审计。现代审计风险模型:审计风险=重大错报风险×检查风险。
二、现代风险导向审计与传统风险导向审计的差异
传统风险导向审计方法,注册会计师是否实施审计程序,何时实施以及在多大范围内实施,完全取决于对检查风险的评估。注册会计师在运用传统风险导向审计方法时,通常难以对固有风险作出准确评估,往往将固有风险简单地确定为高水平,转而将审计资源投向控制测试(如果必要)和实质性测试。由于忽略对固有风险的评估,注册会计师往往不注重从宏观层面上了解企业及其环境,而仅从较低层面上评估风险,容易犯只见树木不见森林的错误。也就是说,传统风险导向审计方法注重对账户余额和交易层次风险的评估。但企业是整个社会经济生活网络中的一个细胞,所处的经济环境、行业状况、经营目标、战略和风险都将最终对会计报表产生重大影响。如果注册会计师不深入考虑会计报表背后的东西,就不能对会计报表项目余额得出一个合理的期望。而且,当企业管理当局共同舞弊时,内部控制就会失效。
与传统风险导向审计相比,现代风险导向审计具有以下特点:审计重心前移,从而针对风险点设计和实施控制测试和实质性程序;注重运用分析性程序识别可能存在的重大错报风险。在分析工具上,注册会计师常常把战略分析、绩效分析、财务分析及前景分析等分析工具运用到分析性程序中去,得出的风险评估结果会更加可靠;强调注册会计师应始终保持职业怀疑态度,在审计过程中充分关注可能导致会计报表发生重大错报的情况,排除疑问;增加了审计工作记录的具体要求;审计测试程序个性化。
三、现代风险导向审计的理论基础
现代风险导向审计的理论假设在于:被审计单位在复杂激烈的市场竞争环境下出现经营业绩下滑会影响其战略目标的实现。面对严格的市场监管和社会各方压力,被审计单位的管理层就很可能会产生利用财务报告舞弊以掩盖经营不利的动机。基此假设,审计风险与被审计单位的经营风险和企业战略密切相关,经营风险总是直接或间接地影响审计风险。因此,有效的审计需要审计师站得高、看得远,从源头上寻找可能产生舞弊的根源,从而更有效地评价财务报告的重大错报风险。
战略管理理论。20 世纪80年代后,战略管理思想在企业管理中的作用越来越重要,并开始渗透到企业管理的各个方面。战略管理理论应用于风险导向审计的着眼点就是从战略的高度分析企业所面临的风险,重构企业的风险模型,找出化解风险的对策。财务报表的风险说到底实际上是企业战略风险及相关经营活动风险的副产品。因此,审计人员在对被审计企业进行审计之前,首先要对其总体环境、行业环境、监管环境、竞争环境等进行分析,以确定下一步是否进行审计及如何审计。