前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的審計風險論文主題范文,僅供參考,歡迎閱讀并收藏。
(一)信息不對稱因素
在金融審計中,金融機構的財務數據和其他電子或書面原始資料是審計工作的主要信息來源。由于存在信息不對稱,了解被審計單位的環境和基本情況對重大錯報風險的識別和評估,達到的效果是有限的。部分金融機構通過會計估計、會計判斷等方法粉飾報表,使財務報告不能公允的反映金融機構的財務狀況和經濟實質。
(二)審計人員金融工作經驗不足
金融企業風險高,審計人員首先要了解金融領域的專業知識及業務結構。審計人員普遍無金融工作經歷,對審計的重要業務事項查證不實、漏查,或是判斷失誤、定性不準,無法合理預判風險,會影響到審計結果。
(三)缺乏質量控制標準
目前,盡管我國審計發展速度較快,但總體依然落后。法律法規、注冊會計師行為準則等,一定程度上規范了審計人員的行為,但是還不夠成熟和完善。注冊會計師協會的準則,多是理論和定性的指導意見,少有定量的標準和嚴格的質量控制程序。內部審計屬于金融機構內部控制和內部自查的范疇,內審標準制定存在人為因素。
(四)審計結論定性問題
匯總審計發現的問題時,審計人員職業判斷水平差異會為金融審計帶來風險,每個審計人員對同一事項的定性會有差異,這對金融機構的發展產生不利影響。例如小金庫問題,定性為賬外資金或少計收入,處罰的結果是不同的。審計結論是對金融機構存在問題的總結,如果結論定性過輕,金融機構的問題不能充分披露,會起不到金融監督的作用;相反,結論定性過重,金融機構因此蒙受損失,會加大經營風險。
二、金融審計風險防范的對策
(一)實現全過程的風險導向的審計
金融審計風險受到金融機構固有風險因素的影響,如管理人員的品行和能力、金融行業所處環境、業務性質、容易產生錯報的會計報表項目、容易遭受損失或被挪用的資產等風險。金融審計風險又受到內部控制因素的影響,即賬戶余額或各類交易存在錯報,內部控制未能防止、發現或糾正的風險,這需要金融審計實現全過程風險導向審計。風險導向審計能避免在審計中抽樣審計的隨意性,考慮審計資源的分配問題,將審計資源分配到最容易導致會計報表出現重大錯報的領域。
(二)加強事前、事中監督
目前審計主要采用事后審計,事前和事中的監督并不完善,發現問題滯后。目前事中監督有一定的效果,比如專項審計,能及時發現問題。作為連續審計的事務所,事前監督對金融審計有一定作用。在金融業務開展之前,了解業務的特征、風險點,有利于在事前防范風險。
(三)增強風險意識,加強審計人員培訓
審計人員的素質包括業務素質、政治素質、道德素質等,審計人員素質越高,審計風險越小,反之則審計風險就越大。一方面,審計人員要樹立風險觀念,增強風險意識。另一方面,應注意對現有注冊會計師不斷地進行后續教育提高執業水平,加強審計人員的培訓。同時,審計人員還要遵守職業道德,避免與被審計單位不正當的關系導致審計失敗。
(四)依法對金融審計違法現象進行處理、處罰
盡管外部審計沒有對金融違法事件處罰的權利,但外部審計的審計報告結論具有借鑒意義。國家審計,可以有限借鑒外部審計,依靠中介機構的獨立意見,對違法事件進行處理和處罰,使金融機構合法合規的開展經營。
三、小結
1.加強審計人員培訓降低審計風險
提高審計人員素質是降低審計風險的主要環節。縣級審計隊伍總體來說比較年輕,提高審計人員的素質非常重要。審計工作質量的提高,關鍵在于審計隊伍建設和審計人員素質的提高。審計署提出的“人、法、技”工程把“人”排在第一位,充分說明了人才培養的重要性。要求審計人員除具備應有的政治素質和較強的審計專業知識外,還應熟悉法規政策,掌握經濟管理知識,還要有較好的綜合分析能力、口頭和書面表達能力以及溝通能力。必須加強對在職人員的業務培訓,提高在職人員的業務理論水平,做到持證上崗,達到在職人員知識更新換代的目的。
2.解決矛盾突出審計重點科學制訂審計實施方案
以領導干部經濟責任審計為例,要貫徹“積極穩妥、量力而行、提高質量、防范風險”的經濟責任審計工作指導原則,利用現有的審計資源,量力而行突出經濟責任審計重點,著力解決“人”與“事”的矛盾。一個項目確定后,審計組要對被審計單位的資金運作情況、內控制度、相關政策法規有全面的了解,準確把握審計重點,合理估計審計風險。確保審計實施方案科學合理,指導性強。縣級審計機關要把涉及重點領域的領導干部作為經濟責任審計的重點監控對象,把這些監控對象任職期間重大經濟決策的科學性、合法性、效益性等作為審計的重點內容,把經濟責任審計和財務收支審計、鄉鎮財政決算審計有機地結合起來,堅持“突出重點,量力而行”的方針。
3.改進審計方法
提高審計質量嚴格按審計程序實施審計,縣級審計人員要注意審計的事項:應遵守回避、嚴格保密制度;注意時間間隔;制定完善的審計程序和審計步驟等。把每個審計環節都要考慮周全,是被審計單位無可挑剔、保護審計人員自身安全的最好辦法。改變過去單純根據會計賬薄開展經濟責任審計的做法,要從財政財務收支審計擴展到對權力運用情況的審計,以財政財務收支審計為基礎,審查權力行使是否民主、科學、合法,進一步審查權力行使的績效性。審計和審計調查要密切配合,如:決策的民主性、科學性、效益性,從賬上難以查清,必須要依靠大范圍的審計調查來實現。改進經濟責任審計方法,進而提高經濟責任審計的質量。
4.強化責任意識
樹立審計權威縣級審計機關一般實行多級復核,即審計組長初核、業務股室復核、法制部門審理,最后由審計業務會議審定。每位復核人員都應提高警惕,認真審核。制訂復核責任追究制度,明確每一級復核的重點、應承擔責任的比例、處理處罰的具體標準。復核人員層層把關,使每一份審計報告都能體現審計人員較高的業務素質。加強與公安、檢察、紀檢、監察等部門的聯系,發現違法行為或嚴重的違紀問題讓這些部門迅速介入,追究違法違紀者的責任,及時公布處理結果,給被審計對象公正的評價。營造良好的審計環境,加大宣傳力度,提高經濟責任審計工作在社會各界的知名度,樹立審計權威。
5.創新審計理念
實現審計成果轉化縣級審計機關要建立一套切合實際的黨政領導干部經濟責任審計評價體系。要樹立新的理念:多元化的審計目標。通過推廣風險審計和效益審計,促進被審計單位在可接受的風險水平內實現效益。系統化的審計監督。建立內部審計相關機構的信息交流與工作協作機制,形成監管合力,現代化的審計方式。推廣計算機聯網審計,實現現場審計與非現場審計的有機結合。規范化的審計程序。按照國家內部審計準則來開展審計活動,提高審計質量,建立評價體系,著力實現成果轉化。縣黨委、政府及有關部門的領導要進一步提高認識,切實把經濟責任審計工作作為加強干部管理和監督的主要手段來抓,強化經濟責任審計工作的計劃管理。
二、結束語
(一)在審計準備的階段存在的風險
這類風險形成的主要原因是因為審計人員在審計實踐之前未能按照規定的審計程序對被審計的人員進行審計而造成的,具體可分為:①沒有執行先審計在離任的原則。按照規定應該在離任前進行審計工作,否則會給審計工作帶來困難,使得評價不夠客觀。②沒有在審計所規定的時間內通知被審單位。有的只是電話通知,甚至是在審計當天才將審計通知發給被審單位。③無調查,有結論。沒有制訂一個方案對被審查人員進行調查,或者審前調查不夠深入,只注重形式,不能抓住審計的重點所在。
(二)在審計實施階段存在的風險
這類風險存在的主要原因是因為審計人員的專業技能不夠,而導致政策水平時受主觀或者客觀因素的影響,使得對審計的結果產生偏差,這個主要表現在:①取證的風險。這主要是審計人員在對審計的獲取證據時不能符合客觀性、相對性和合法性的原則,使得審計與事實不符,形成風險。②在檢查時的風險。這主要是審計人員在審計過程中由于操作的失誤而造成的審計偏差,使其與事實不符。
(三)在出具報告階段存在的風險
這類風險主要是審計人員在出具審計報告時對要審計的事項不能全面掌握,或者是不能對責任者的經濟責任給予準確的評價,還有就是未能征求被審計對象的意見,對責任者產生了不利的影響,具體表現為:不能按規定征求被審計人員的意見,或者只是在口頭上進行詢問,不做書面的記錄。
(四)在審計人員的專業素質上存在風險
這類風險主要表現在:①目前的審計人員專業知識比較單薄,不具有復合專業的背景,在遇到新的情況時不能及時作出反應。對于經濟責任審計來說,設計的方面比較廣,這就不僅要求審計人員具有簡單的查賬能力,還要具有了解有關的管理知識和法律法規的能力,然而現在很多審計人員專業素質不夠全面,嚴重的影響了審計工作的效率;②現在的審計人員職業道德不夠,面對被審計的干部個人,遇到問題時經不住軟磨硬泡,使得原本就職業道德薄弱的審計人員妥協,不能公正的處理審計責任。
二、如何防范經濟責任審計風險
(一)要樹立防風險的意識
作為審計機構必須要加強經濟責任審計的風險防范意識,要從思想上對審計過程中的風險因素做好重視,在審計過程當中嚴格遵守職業要求,認真實施審計程序,在獲取充分證據后做出正確的審計判斷。
(二)要提高審計人員的專業素質
要想提高審計人員的專業素質,可以增加對審計人員的培訓和再教育工作,讓工作人員一直能處于不斷更新自己專業知識的狀態,還可以培養出一批新型的審計人員來滿足新的工作需要。還有就是加強各員工之間的交流,在工作當中相互學習,共同進步。
(三)在審計評價時要客觀公正
審計人員在審計評價的時候要保持客觀公正的態度,對評價的結果要有據可循,能對存在的問題進行公正分析,能透過存在的現象看到問題的本質,在評價過程中要聽取被審計人員的意見和辯解,公正客觀,在事實的基礎上,做出判斷,從而保證評價的正確性。
(四)在各部門之間的聯系上要加強
經濟責任審計涉及的方面比較廣,所以就需要和其他部門之間相互配合,從而強化審計的實施,還有就是將審計過程責任制,有其他部門實施監督功能,使得審計能在一個公正公開的環境進行,從而降低審計存在的風險。
(五)要善于化解審計風險
1.內部控制審計風險模型的需求。相對于財務報表審計而言,內部控制審計具有相當大的不同之處。在進行內部控制審計的時候主要是針對評價過程進行審計,而財務報表審計的主要是針對評價結果進行審計。要是只是進行內部控制審計,審計師就無必要針對交易類別以及賬戶進行實質性的測試;而如果要是進行內部控制審計,通常將財務報表認定的測試作為實質性的測試內容,而并不是針對內部控制的有效性進行測試。控制測試在內部控制審計當中是審計師選擇的主要程序,能夠對審計師將控制和實質性測試的程度起到確定作用的就是財務報表審計風險模型,其中自然包括在將實質性測試確定下來時所必須的保證水平,在內部控制測試當中不能夠直接運用這一審計風險模型。
2.內部控制審計風險模型的目標。關于內部控制有效性的意見的形成是審計師檢查內部控制的主要目標,一旦企業的內部控制中具有一個或者多個嚴重的缺點,那么其就屬于無效。所以要想將一個表達意見的基礎形成,審計師就必須要針對檢查進行計劃和執行,從而能夠收集到科學合理的證據,并且要認真的分析是否有嚴重的弱點存在于管理層認定表述的特定日期當中,就算沒有嚴重錯誤存在于報表當中,內部控制的嚴重弱點仍然可能存在。所以,在內部控制審計當中審計師的主要目標就是要將沒有及時發現的內部控制設計獲得,最終能夠保證內部控制的有效性。
3.內部控制審計風險模型的風險。在審計內部控制的過程當中,將是否有嚴重弱點存在于企業的內部控制系統當中確定下來是審計師的主要目標,審計師如果認為仍然存在沒有下降到最低點的未被發現嚴重弱點的風險,那么審計師就不能將無保留意見在內部控制當中發表,所以在內部控制風險當中最為主要的風險就是有嚴重的弱點存在于企業內部控制當中然而設計師卻沒有發現的風險。
4.內部控制審計風險模型的內涵。
(1)固有風險:財務報表在假設沒有控制的情況下出現的重大錯報的風險就是所謂的固有風險,固有風險不僅包括與整個報表相適應的總體風險因素,同時也包括與單個賬戶余額特定認定相適應的固有風險。如果具有較低的固有風險,就算是存在無效的控制,那么也會具有較低的嚴重缺弱點的風險。這主要是因為在對某個是否構成嚴重弱點的缺陷進行判斷的時候,需要針對不能夠通過內部控制阻止或者發現的重大錯報的程度和可能性進行整體判斷。
(2)控制運作有效性風險:審計師需要以對控制設計與執行風險、固有風險以及總的內部控制審計風險的判斷為根據,最終將控制運作有效性風險的高低確定下來,并且將控制測試的程度確定下來。
(3)控制設計和執行風險:審計師在對內部控制的設計和執行進行分析的時候需要以固有風險的情況為根據針對控制設計和執行的充分性進行判斷,這種情況指的是審計師在對控制的充分性進行判斷的時候,必須要對可能有哪些差錯會在沒有內控的情況下出現進行考慮。如果具有較高的固有風險,企業要想針對差錯進行及時的改正就必須要加強自己的內控措施,如果固有風險不斷的降低。那么就會具有越來越弱的對控制的需求。
二、如何在整合審計以及內部控制審計當中針對這一模型進行運用
在相關的規定當中,審計師在針對內部控制進行審計的時候可以單獨來進行,同時也可以整合財務報表審計及內部控制審計一起進行。想對這一規定具有清晰的理解,就必須要清楚以下兩點內容:首先,財務報表審計以及內部控制審計作為兩種審計業務具有不同的目標;其次是可以有效地整合財務報表審計及內部控制審計一起進行。審計師在進行單獨的內部控制審計當中能夠對內部控制審計風險模型進行直接的運用。而如果審計師要想整合財務報表審計以及內部控制審計而同時進行,那么在整合審計的具體過程當中審計師應該要對兩個風險模型進行相互使用。首先,審計師的決策框架必須要是內部控制審計風險模型,其能夠對控制測試的程度起到決定性的作用;其次,在針對實質性測試的程度進行判斷的時候,審計師的決策框架應該是是財務報表審計風險模型。在將內部控制審計測試執行完之后,如果審計師將具有較低的未發現嚴重弱點的風險的結論得出來,這時候就會具有較低的財務報表重大錯報風險。導致這種情況發生的主要原因是有效的內部控制能夠對固有風險產生很好的克服作用,其能夠對重大的錯報起到有效的預防以及更正的作用。如果審計師在整合審計的過程中沒有發現具有較低的嚴重弱點的風險,這時候通常會對較低的重大錯報風險進行假設,然后開展實質性測試。審計師如果以自身對內控設計以及執行的理解為根據開展整合審計,同時認為并非具有較低的重大錯報風險,會有嚴重的弱點存在于預期當中,那么審計師判斷的概念框架就是內部控制審計風險模型,這樣就能夠對足夠的證據進行搜集,從而將內部控制的有效性鑒證意見發表出來。如果審計師在整合審計的過程中認為設計和執行內部控制具有較大的有效性,那么審計師就應該針對內部控制運作的有效性進行充分的測試。在將該測試完成之后,審計師如果認為控制運作仍然有效,那么通常也就會認為具有較低的未發現嚴重弱點的風險,所以設計師就完全可以將內部控制的有效性發表審計意見發表出來,同時針對財務報表審計的實質性程序進行進一步的計劃。在改進內部控制審計準則的時候應該注意以下幾點:首先要將只是在財務報表審計當中適用的財務報表審計的風險模型說明;其次在對準則進行制定的時候需要將討論的風險種類具體說明;最后需要將對內部控制審計風險模型以及財務報表審計風險模型進行使用的說明提供出來。
三、結語
(一)高校內部審計機構設置不科學,獨立性不強
獨立性是審計工作的重中之重,是審計工作順利開展的前提與保障,也是防范審計風險的前提。在實際工作中,有的高校實際上沒有設置獨立的審計機構,審計工作往往是由財務人員或者其他工作人員代替完成的,有的高校即使設置了審計機構也是和其他機構合并在一起的,沒有實際意義上的完全獨立,這些都會嚴重影響審計人員的積極性和創造性,導致審計工作質量下降。
(二)高校內部審計范圍狹窄,方法單一,手段落后
目前高校內部審計仍然偏重于監督職能,對服務職能則不夠重視,由于過分的注重監督,造成審計部門很少考慮如何才能使高校發展的更好,如何才能為高校增效,如何及時地為高校領導提供服務,所以就在不經意間縮小了審計的范圍,導致審計工作開展深度不夠,審計內容單一,審計范圍狹窄。現如今,會計電算化發展迅速,高校內部也普遍實現了財務管理電算化。因此,就要求高校內部審計技術與方法也要不斷地創新與發展,要與財務電算化的發展相匹配相適應。但是,有的高校仍然停留在差錯糾正,傳統的人工審計階段,內部審計方法比較單一,審計模式陳舊,技術手段比較落后等原因導致審計效率低下,審計風險發生的機率加大。
(三)高校內部審計制度不健全
健全的審計制度是進行審計工作的依據,完善的審計程序是規范審計行為和防范審計風險的保證。隨著教育體制改革的發展與完善,高校的審計工作變得越來越復雜,越來越多樣化,審計工作的發展方向也在不斷地變化,原來的審計制度與審計程序已經不能適應當下的審計環境,由于各方面因素,使得審計制度的制定與完善存在滯后性,修改也存在不及時現象,導致審計工作的正確性、完整性和及時性得不到保障。由于內部審計制度的不健全,使得存在的審計問題得不到及時的發現和解決,有的時候甚至加大了審計風險發生的可能性,造成更為嚴重的審計后果。
(四)領導對內部審計的認識不足
執業環境不佳大多數人認為高校的主要任務就是教學和科研,對內部審計工作不夠重視,認為審計部門就是查賬的,沒有太大的工作量,也沒有太多的地方需要專業的審計知識,工作簡單至極,審計人員都是吃閑飯的,加上高校領導對審計工作的忽視,導致內部審計地位比較低下,有時甚至被作為對立面來看待。由于高校領導對審計的認識不足,給予的支持不夠,使得審計工作環境欠佳,因此引發了一系列的審計問題,從而給高校內部的經濟犯罪提供了可乘之機。
(五)審計人員素質不高
專業勝任能力差高校內部審計工作人員自身素質的高低,在很大程度上影響著審計工作的質量和效率。因此,高校內部在選拔審計人員時,應從思想道德水平、專業知識、對法律法規的了解等各方面綜合起來進行選拔。但是,現在大多數高校的審計人員都是從財務崗位上轉調過來的,對審計并不是很了解,只是經歷了較為短暫的崗前審計培訓就上崗工作,他們更多熟悉的是會計方面的工作流程與知識,對審計的整體工作流程還不是很清楚,缺乏專業勝任能力,導致內部審計工作效率不高,極易出現差錯。
(六)職能定位不準確高校內部審計的職能
主要包括監督、確認、評價及咨詢這四個職能。受傳統審計理念的影響,如今大多數高校并沒有妥善地處理好審計內部各職能之間的關系,僅僅看重的是傳統意義上的監督職能,忽視了審計的其他職能。在此基礎上,高校的內部審計機構,主要圍繞財務收支活動和配合學校內外相關部門的需要來開展,事后審計工作以完成“查錯糾弊,堵塞漏洞”的任務,導致內部審計人員的職責和權限難以清晰界定,容易引起其他部門人員的抵觸和不滿心理,久而久之審計工作處于被動的地位,難以開展。
二、完善高校內部審計風險的對策
(一)增強高校內部審計工作的獨立性
高校應該努力做好審計的宣傳工作,堅持審計工作過程公開化,加大審計的影響力度,讓越來越多的教職員工,認識到審計工作對高校發展的重要作用。高校內部應該設置獨立的內部審計部門,配備具有專業知識的審計人員,大力支持審計工作的開展,為審計工作的開展提供良好的執業環境,增強審計人員的工作積極性和創造性。如果高校內部審計工作的獨立性得不到較好的保障,審計工作的客觀、公正和效率性將會受到嚴重的限制,這將嚴重阻礙高校內部審計系統的健康發展。高校內部審計工作應該做到實質上的獨立,審計人員在進行審計工作時,不受個人偏見的影響,領導思想的左右,其他人觀念的束縛,做到按正確的審計工作流程和方法,運用客觀公正的態度,實事求是,以法律為依據,依法合理地進行審計工作,以求盡可能多地保障審計部門和審計工作的獨立性。
(二)不斷的進行審計創新,完善審計技術和方法
高校應該從實際出發,加快向現代化審計的轉變,以科學發展觀為理論指南,樹立科學審計理念,不斷地進行審計創新,在審計工作中摻加運用數學理論,控制論等等學術思想,主動適應和服務于經濟社會發展的大局,以及時獲得準確的審計信息,做出正確的審計結論。審計方法也需要不斷創新,將事前審計,事中審計和事后審計相結合,去促進審計工作的順利進行。為了更好地適應審計信息化發展的要求,高校應當及時配備審計工作所必需的計算機和相應的軟硬件系統,建立起適合高等學校自身審計工作需要的軟件系統和硬件設備,審計軟件的選取應該適應當前高校自身審計工作發展的需要,符合高校內部財務系統工作的要求。
(三)提高高校領導對內部審計的重要性認識
為了降低審計風險,促進審計工作的順利進行,高校領導應該高度重視審計工作,充分認識到審計工作在改善學校內部經營管理,以及提高學校經濟效益等各方面起到的重要作用。高校領導應該大力支持高校內部審計工作的進展,努力做好各方面協調工作,積極倡導各部門努力協作,拋棄對審計工作的偏見,大力支持和配合審計工作的進行,對審計意見充分關注并合理采納。審計部門自身應該不斷地創造業績,促進高校內部經濟的發展,使得高校領導,尤其是校長要充分意識到審計工作在促進高校經濟效益的發展上起到了舉足輕重的作用,并且加大對審計工作的支持和投入,內部審計工作人員也應該及時向領導匯報審計工作,積極及時地為領導提供決策有用的審計信息,更要學會和領導探討和溝通,引起領導對審計工作的充分重視。
(四)加強審計隊伍建設,提高內部審計人員素質
高校內部審計人員需要不斷地學習,豐富自己的專業知識,不斷地提高自己的專業勝任能力。高校必須在原有的基礎上不斷地加大審計投入,嚴格把控審計人員的入門關,逐步調整好內部審計人員結構,定期組織內部審計人員進行培訓,加強審計人員的思想道德教育和專業知識教育,不斷地充實審計力量,挑選專業能力突出,責任心強,具有親和力,有擔當的人員從事內部審計工作,優化審計人員結構;高校也應該注重審計的后續教育工作,聘請審計領域的權威人士進行定期培訓,不斷地更新審計法律法規,優化審計知識結構,提高審計人員綜合素質,加強審計隊伍建設,培養高素質,有知識,全方位的合格審計人員。
(五)科學定位內部審計職能
一、問題的提出
通常而言,在非理想社會運行狀態下,契約是非完全合約。我們也可以合理推論,會計師事務所與其員工(包括合伙人)簽訂的勞動用工契約也是非完全合約。在合約的實際簽訂中,會計師事務所應用的契約多是要式合約,即契約往往是某地區勞動局按照國家法律法規的規定而制定的具有相對比較固定條款和格式的書面合約。顯而易見,這種契約缺少會計師事務所所固有的勞動用工特征,在一定程度上將帶來不可估量的審計風險,使得審計成本無限放大。雖然我們可以通過外生的約束力量來控制,比如通過審計人員對自己出具的審計報告簽字從而負相應的法律責任,但當其無需簽字時,這時候對審計人員的約束更多的只能依賴職業道德因素。特別是在審計實務中,審計外勤負責人不簽字的現象是比較普遍的。本文擬就此進行分析并提出解決方案。
為了更好地分析問題,本文按照會計師事務所運行的三級審核制架構提出研究的基本假設條件:
(1)所有合伙人都擁有該會計師事務所,而且都是該會計師事務所的實際經營者;
(2)合伙人和主管某審計項目的負責人(部門經理)都在審計報告中簽字;
(3)審計外勤負責人不在他所審計的項目報告中簽字;
(4)審計外勤負責人知悉其所審計項目中的所有重大事項;
(5)審計外勤負責人的助理人員不可能隱瞞審計重大事項。
二、會計師事務所中非完全合約產生的原因
假設我們可以推知,由于會計師事務所勞動用工合約的不完全性,會計師事務所一般存在兩層風險比較大的委托關系合約。
第一層委托關系合約是A,即會計師事務所與合伙人之間形成的委托關系合約。一方面雖然從理論上說,會計師事務所屬于合伙人,但需要強調的是會計師事務所屬于全體合伙人而不屬于單個的合伙人。然而單個合伙人又恰恰是某個審計項目的經營者。這就存在由于合伙人之間的風險偏好不同導致合伙人之間的不同行為。例如某審計事項實際上風險是比較大的,但該合伙人卻認為該事項風險可以接受,并私自決斷而不提交給合伙人委員會或類似機構討論,最后該事項卻引發了整個會計師事務所的信譽危機。于是其他非當事合伙人卻不得不被動地搭這趟苦澀的便車。
從另一方面分析,單個合伙人作為一個理性經濟人,對于其所擁有的會計師事務所應盡心盡力,盡量避免風險。但從經濟學角度上說,合伙人對于自我的行為,作為風險偏好者,只是用效用最大化來替代利潤最大化,這種替代收益與費用由他享有和承擔。但由于事務所特殊的組織框架,其他合伙人在無形中承擔了部分溢出風險。因為,畢竟公司章程或合伙人協議等合約不可能是完美無缺的,而且我國很多會計師事務所都是改制而來,起始就可能存在著事業單位遺留下來的后遺癥,很多合約簽定是利益妥協的產物,這也積聚了非完全合約所致使的審計風險。
第二層委托關系合約是B、C、D,即委托方--會計師事務所、合伙人、部門經理與方--審計外勤負責人之間形成的委托關系合約。由于審計外勤負責人直接面對客戶,因而對客戶的經營成果和各種信息的擁有,相對于會計師事務所其他人而言,是最完備的。如果審計外勤負責人能力素質低下,或者存在故意敗德行為等,甚至與被審計單位管理當局合謀隱瞞重要審計事項而出具虛假審計報告,而此時委托方由于信息不對稱完全不知曉,那么會計師事務所的審計質量就存在巨大的控制真空,相應的潛在審計風險就凸顯出來。特別是對審計外勤負責人缺乏強有力的剛性契約約束時,他就可能存在逃避責任的機會主義行為,甚至把審計風險成本全部轉嫁到會計師事務所和合伙人身上。
可見,會計師事務所非完全合約所隱藏的風險是很大的。其中引起會計師事務所合約的非完全性主要原因如下:
1.人類的有限理性。由于人類在神經生理和語言方面的局限性以及外在事物的不確定性、復雜性,雖然從事經濟活動中的人在愿望上是追求理性的,但會計師事務所對員工所從事的審計活動的故意消極性不可能全面預見。而且,審計風險表現形式多種多樣,即使再高明的管理者也不可能在合約中對員工的審計活動進行完善的細化。自然這就肇始了合約的不完全性。當然,這除了人的思維和行為是有限理性外,還與交易成本息息相關。
2.交易成本的存在。在會計師事務所的員工合約中描述大量外在的隨機狀況要耗費大量成本。如果把這種情況細化,描述員工在審計時所應遵守的行為標準等特性,或者合約當事人各方為此必然采取行動,都需要花費成本。而且當勞動合約的限制條款太多,可能阻止某些業務精專、品德高尚的人才進入注冊會計師行業,就會產生劣幣驅逐良幣的現象。這就可能與初衷背道而馳,甚至阻礙會計師事務所的良性發展。正因為博弈雙方完善合約可能要耗費大量交易成本。會計師事務所及其員工只好作次優選擇,省略與主要情況相關條款,使之處于模糊狀態。這種不完備的合約卻從一開始就累積了后發審計風險。
3.非對稱信息。根據非對稱信息理論,市場上買賣雙方各自掌握的信息是有差異的,通常供方是有較完全的信息,需方有不完全的信息。在這種情況下,有信息優勢的一方就希望通過輸出對自己有利的信息使自己獲利,從而存在機會主義行為。這在會計師事務所的合約中其實是內生的非對稱信息,即會計師事務所在合約簽訂后無法完備地觀察和監督到審計人員的所有行為。也就是在合約中,無法推測審計人員在合約后的行為而導致信息不對稱。另外,在合伙人之間,正是因為信息的非對稱而使合伙人對風險的判斷產生差異,直接導致了會計師事務所第一層委托關系的形成。
4.違約成本低廉。由于審計外勤負責人沒有簽字承擔責任的約束,他就有可能存在逆向選擇和道德風險,甚至與管理當局合謀增大會計師事務所的風險,但他可能獲得大量造假收益。如果事件敗露,在目前的市場和文化環境中,受到的處罰可能僅是被會計師事務所解雇。可見,合約的不完全性造成違約成本非常低廉,甚至會誘致某些審計人員鋌而走險。
5.對合約認識的局限性。絕大部分會計師事務所簽定的合約只是把勞動局所制作的要式合約直接運用,而對要式合約中的可自由發揮的部分視而不見。例如深圳經濟特區勞動合同書,其中第九條第三款和第十一條就分別有如下文句:“雙方另外約定以下違約責任(空白)、雙方認為需要約定的其他事項或對原對條款需要變更重新約定的事項(空白)。”會計師事務所本來可利用這兩條彈性款項進一步完善合約,但大部分合約雙方都是一叉了事,沒有發揮合約應有的作用。正是缺乏對合約效力的充分認識,從而在某種意義上先天決定了合約的非完全性。
三、不完全合約所產生的審計風險防范
鑒于在中國目前所存在的經濟發展環境,注冊會計師的執業門檻很低,行業人員良莠不齊,那么通過合約的完善來對審計人員進行約束就顯得很必要了。但在注冊會計師實務中,這方面常常被忽略,會計師事務所通常很少關注用勞動合約去約束審計人員的行為,而過多地依賴職業道德。既然會計師事務所存在兩層風險比較大的委托關系合約,則我們可以根據不完全合約產生的原因提出相應的解決方案。
(一)對于第一層委托關系合約
1.建立審計風險硬性約束機制。會計師事務所各合伙人應統一認識,建立以風險基礎審計模式,對審計風險的評估盡可能數量化。特別是會計師事務所應對審計重要性水平,按不同客戶、不同資產分門別類的確定重要性金額,以便各合伙人在一個相對固定的重要性水平上確定應提交給合伙人委員會討論的重大事項。同時,因為審計重要性受到以往審計經驗、相關法規、客戶的經營規模和業務性質、內部控制與審計風險的評估結果以及會計報表各項目金額性質等多種因素的影響,所以各會計師事務所在制定本所的重要性水平時,應盡量遵循謹慎性原則。對另外一些與金額無關,但性質非常重要的非期望出現的錯報和漏報,如管理層舞弊等,則可以采取列舉法,把可能發生的性質嚴重影響審計報告的事項分類列舉出來,形成條款,并可以在會計師事務所與合伙人之間的合約中提及,以便合伙人不因偶然的疏忽而鑄成大的審計風險后果。通過對審計重要性水平的相對書面化,使合伙人的風險偏好形式化,從而更好地規范審計風險控制,而不因個人偏好因子影響整個會計師事務所的聲譽。
2.會計師事務所實行合伙制。由于有些名義上的合伙事務所實際上工商登記的是有限責任制,使得外部環境約束合伙人的資源減少。真正的合伙制度可以使得合伙人的審計行為更為謹慎,每一個合伙人都有互相監督的意識。因為每個合伙人都要對其他合伙人的業務活動負責,每個合伙人也就有互相監督的內在動機。這種相互監督增強了單個合伙人的風險意識,而承擔無限責任的巨大風險更是使合伙人對審計風險更加敏感。因而,如果要降低第一層委托制度的成本,根本的解決方案是實行中國會計師事務所第二次改制,把有限責任制改為合伙制,以避免由于會計師事務所先天不足造成合約的非完全性而衍生審計風險。
(二)對于第二層委托關系合約
1.完善相關法律。由于目前注冊會計師執業環境不好,因為有必要通過法規對審計外勤負責人的審計行為作出約束,規定審計外勤負責人也需要對其所審計的項目承擔一定的相應責任。如果行為特別惡劣,則可以規定已經有該種行為的人為財務審計職位的市場禁入者,當他被解雇后,其再尋找職位的成本無窮大,從而加大審計外勤負責人的違規成本。
2.完善勞動合約。在會計師事務所與審計人員簽訂審計勞動合約時,雙方可以充分討論,并盡量挖掘合約剛性約束潛力,以便在風險收益中相互求得最佳平衡點。從而做到合約既可以盡可能降低審計風險,又能夠吸引優秀人才加盟會計師事務所。
一、風險的特征
(一)固有風險的特征
固有風險是指假定不存在相關內部控制時,某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生錯報或漏報的可能性。具體表現為:
1、電子化會計數據存在被濫用、篡改和丟失的可能性。手工系統中,紙質介質上的信息易于辨認、追溯,而在計算機系統中,由于存貯介質的改變,一旦用戶非法透過計算機系統的“防火墻”,極易破壞和修改電子數據,且不留蛛絲馬跡。計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障也會造成實際數據與電子賬面數據不相符,增加了固有審計風險的可能性。
2、電子數據存在易于減少或消失審計線索的可能性。手工系統中,會計處理的每一步都有文字記錄和經手人簽名,審計線索清晰。但在計算機系統中,從原始數據的錄入到報表的自動生成,幾乎勿需人工干預,傳統的審計線索不復存在,為審計師追查審計線索帶來了極大困難。
3、原始數據的錄入存在錯漏的可能性。計算機系統下,大量的記賬憑證仍靠人工錄入,表面上機制賬、證、表的相互平衡可能掩蓋了人工錄入的錯漏。
(二)控制風險的特征
控制風險是指某一賬戶、交易類別或連同其他賬戶、交易類別產生錯報或漏報,而未能被內部控制防止、發現或糾正的可能性。具體表現為:
1、有意或無意使設置權限密碼實現職責分工的約束機制有失效的可能性。手工系統下,通過建立崗位責任中心達到內部控制的目的。在計算機系統下,一是通過劃分操作員的責任范圍,設置權限和密碼實現人員分工;二是通過軟件設計劃分若干子系統或功能模塊設置不同的責任中心。由于權限設置的重疊或跨責任中心越權設置,使這一控制措施有可能形同虛設。
2、網絡傳輸和數據存貯故障或軟件的不完善,會計數據出現異常錯誤的可能性。手工系統下,這種可能性幾乎不存在;而在計算機系統下,這種可能性難以通過有效的內控制度消除,必須靠先進的硬、軟件平臺以及會計軟件本身的自我保護,減少出現異常錯誤的幾率。就多數會計軟件看,對數據錄入的一致性和正確性控制,會計數據處理的安全性和連續性控制,軟件設計還是比較縝密的。但對集成化程度較高的企業級管理軟件,數據的共享性和一致性還不盡如人意。另外某些網絡平臺在實際應用中問題還是不少。
3、會計軟件對現金和銀行存款的收付業務缺乏實時有效的控制手段。對于企業內部發生的現金和銀行存款收付業務,多數軟件是通過人工填制記賬憑證,從賬務系統入口錄入到電腦,部分軟件雖通過出納系統實時地錄入,但可能與憑證數據不同步。對于銀行存款的收付業務,不僅數據難以實時同步,而且存在雙方數據不一致的可能性。
(三)檢查風險的特征
檢查風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產生錯報或漏報,而未能被實質性測試發現的可能性。具體表現為:
1、會計軟件的更新換代,增加了歷史文件難以提取的可能性。對賬戶或交易的重大實質性測試往往離不開企業的歷史數據。由于軟件版本的更新、平臺的遷移,難以從往年賬套里提取這些歷史數據,迫使審計師不得不從浩如煙海的文檔中收集整理歷史數據。這不僅降低了審計效率,而且帶來了更多的檢查風險。
2、內部控制主要依賴軟件本身,增加了難以全面檢查測試的可能性。手工系統下,對內部控制的測試看得見、摸得著,而在計算機系統下,內部控制融會于軟件之中,肉眼無法覺察。這就要求審計師有必要設計一些正常有效的業務數據和一些例外業務數據(不完整、無效的、不合理的、不合邏輯的),來檢查測試軟件的控制能力。由于多數審計師不是電腦專家,要在有限的審計時間里設計面面俱到的測試數據是不現實的。為此,筆者認為對軟件本身的審計檢查可納入軟件開發或評審之中,審計師在審計實務中,重點是測試數據的完整性以及操作權限的分配和應用情況。機數據處理與手工處理有許多不同點,從而產生了新的審計風險,分析研究計算機環境下的審計風險無疑對審計電算化的開展和審計質量的控制都是很有意義的。
一、風險的特征
(一)固有風險的特征
固有風險是指假定不存在相關內部控制時,某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生錯報或漏報的可能性。具體表現為:
1、電子化會計數據存在被濫用、篡改和丟失的可能性。手工系統中,紙質介質上的信息易于辨認、追溯,而在計算機系統中,由于存貯介質的改變,一旦用戶非法透過計算機系統的“防火墻”,極易破壞和修改電子數據,且不留蛛絲馬跡。計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障也會造成實際數據與電子賬面數據不相符,增加了固有審計風險的可能性。
2、電子數據存在易于減少或消失審計線索的可能性。手工系統中,會計處理的每一步都有文字記錄和經手人簽名,審計線索清晰。但在計算機系統中,從原始數據的錄入到報表的自動生成,幾乎勿需人工干預,傳統的審計線索不復存在,為審計師追查審計線索帶來了極大困難。
3、原始數據的錄入存在錯漏的可能性。計算機系統下,大量的記賬憑證仍靠人工錄入,表面上機制賬、證、表的相互平衡可能掩蓋了人工錄入的錯漏。
(二)控制風險的特征
控制風險是指某一賬戶、交易類別或連同其他賬戶、交易類別產生錯報或漏報,而未能被內部控制防止、發現或糾正的可能性。具體表現為:
1、有意或無意使設置權限密碼實現職責分工的約束機制有失效的可能性。手工系統下,通過建立崗位責任中心達到內部控制的目的。在計算機系統下,一是通過劃分操作員的責任范圍,設置權限和密碼實現人員分工;二是通過軟件設計劃分若干子系統或功能模塊設置不同的責任中心。由于權限設置的重疊或跨責任中心越權設置,使這一控制措施有可能形同虛設。
2、網絡傳輸和數據存貯故障或軟件的不完善,會計數據出現異常錯誤的可能性。手工系統下,這種可能性幾乎不存在;而在計算機系統下,這種可能性難以通過有效的內控制度消除,必須靠先進的硬、軟件平臺以及會計軟件本身的自我保護,減少出現異常錯誤的幾率。就多數會計軟件看,對數據錄入的一致性和正確性控制,會計數據處理的安全性和連續性控制,軟件設計還是比較縝密的。但對集成化程度較高的企業級管理軟件,數據的共享性和一致性還不盡如人意。另外某些網絡平臺在實際應用中問題還是不少。
3、會計軟件對現金和銀行存款的收付業務缺乏實時有效的控制手段。對于企業內部發生的現金和銀行存款收付業務,多數軟件是通過人工填制記賬憑證,從賬務系統入口錄入到電腦,部分軟件雖通過出納系統實時地錄入,但可能與憑證數據不同步。對于銀行存款的收付業務,不僅數據難以實時同步,而且存在雙方數據不一致的可能性。
(三)檢查風險的特征
檢查風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產生錯報或漏報,而未能被實質性測試發現的可能性。具體表現為:
(一)會計信息的電磁化使審計線索易于缺失
在電子商務環境下,企業內部的審計線索發生了質的變化,記錄業務的內部原始單據,如領料單等原始憑證變為電磁化的信息,計算機系統根據確認的經濟業務自動編制記賬憑證、登記賬簿、編制報表,實現財會核算的電算化。會計的確認、計量、記錄和報告都集中由計算機程序指令執行,各項處理再沒有直接的人員負責。傳統的審計線索可能完全消失,取而代之的是電磁化的會計信息。電磁化的會計信息,磁盤和磁帶比紙質的憑證、賬簿、報表更易被破壞。如果保管不好,存儲在磁性介質上的會計信息會因介質的破壞而丟失。更危險的是這些信息肉眼無法直接識別,可能被刪改而不留痕跡,有些只是暫存的,如果設計考慮不周,審計時就不能追溯其來源。
(二)審計范圍的擴大使審計固有風險加大
審計范圍是指針對特定審計對象所開展的審計實踐活動在空間上所達到的廣度。傳統審計主要是對被審計單位特定時期內的會計報表及其他相關資料及其所反映的經濟活動進行審計。電子商務環境下,除了對傳統審計內容進行審計外,還需要對系統開發以及控制、運行環境等進行審查。在電子商務環境下,電子商務系統特點及其固有的風險決定了審計內容必須包括對網絡信息系統處理和控制功能的審查,以證實其業務處理是否真實、合法及安全可靠。對內部網絡功能與控制的審計包括:硬件系統的審計、軟件系統的審計、人員組織及內部控制系統的審計;對外部網及相關單位的審計包括:審查網上的認證機構、加數字時間戳的機構、網上銀行或電子貨幣發行單位的真實可靠性、加密技術和防火墻技術等網絡安全控制措施的有效性。由于網上經濟交易、資本決策都是在網絡系統各工作站上完成的,因此,在電子商務環境下,審計的側重點從事后審計轉為實時審計,全方位地評價網絡交易的安全性以及財務報告存在的風險要素,從而使審計固有風險加大。
(三)電子商務系統的特點使審計風險控制難度增強
由于互聯網系統的分散性、開放性等特點,其安全保密性措施難以完善。計算機信息系統一方面面臨系統故障的風險,以及對電子商務數據的非法訪問、篡改、泄密和破壞的風險;另一方面還面臨著被非法入侵和剽竊電子商務數據的風險、計算機病毒和黑客破壞的風險以及網絡化經營管理存在的計算機舞弊問題。此外,若企業電子商務系統的設計存在先天性的功能性缺陷則可能給企業的內部控制制度執行和企業交易信息的處理等許多環節帶來難以克服的弊端。因此,不完善的電子商務系統,以及其所處開放式的網絡平臺,將給會計信息客觀公允地反映企業財務狀況和經營成果帶來負面影響,降低企業內控水平,從而增強審計風險控制的難度。
(四)審計人員知識的局限性使審計結論難以準確
審計人員的計算機知識、網絡技術和電子商務知識程度也成為評價檢查風險的考慮因素。在電子商務環境下,由于審計環境、審計線索、安全控制、審計內容和審計技術的改變,對缺乏計算機、網絡技術和電子商務知識的審計人員,會因為審計線索改變而不能識別、審查和評價企業的風險和控制,從而影響實質性測試的效果和審計結論的恰當性。為了準確對被審單位財務報表進行審計,有關審計部門、會計事務所必須擁有大量的既懂電子商務知識,又精通財會知識,法律知識的復合型人才。同時,這些復合型審計人才還須通曉有關審計軟件的開發、維護,計算機的保養等。二、電子商務環境下控制審計風險的相關對策
(一)審計線索方面的追蹤審查
在電子商務環境下,審計需要跟蹤的審計線索大部分存儲在電磁性介質上,而磁性介質又容易被復制、篡改且不留下痕跡,審計人員應對審計線索的內部控制予以關注:一是在系統內建立日志和追蹤文件,以審查在數據處理過程中是否有過渡文件進行修改和處理;二是在審計機構和簽字確認單位的同時形成原始數據的備份或在不同部門各自形成相關的數據庫(特別應當包括數額、金額和單價等主要數據項),這樣既可以相互監督,又可以使審計線索得以保留;三是可采取就地審計和突擊審計的方式,以防程序員對被審系統的應用程序加以篡改,防止操作員對被審系統數據文件進行增加、刪除、修改等,從而達到降低審計風險的目的。
(二)數據安全方面的防范控制
電子商務與電子貨幣、電子支付、電子結算的發展,帶來了一個十分嚴峻的問題就是安全性問題。為控制審計風險,實際工作中可以從以下方面著手:一是硬件系統的控制。測試的重點包括:實體安全、火災報警防護系統、使用記錄、后備電源、操作規程、災害恢復計劃等。系統操作員對處理日常運作及部件失靈是否作出了適當的記錄與定期分析、硬件的災難恢復計劃是否適當、是否制定了相關的操作規程、各硬件的資料歸檔是否完整等。二是軟件系統的控制。軟件系統包括系統軟件和應用軟件,其中最主要的是操作系統、數據庫系統和會計軟件系統。總體控制目標應達到防止來自硬件失靈、計算機黑客、病毒感染、具有特權職員的各種破壞行為,保障系統正常運行。三是數據資源的控制。數據加密是電子商務信息系統中防止信息失真的最基本的控制技術。數據加密可以在OSI協議參考模型的多個層次上實現。系統的主體驗證關鍵是要驗證主體的信息,有效地保護數據的完整性。備份不僅在網絡系統硬件故障或人為失誤時起到保護用,還在入侵者非授權訪問或對網絡攻擊及破壞數據完整性時起到保護作用。四是病毒的控制。充分利用防火墻技術,利用防火墻的過濾來實現局域網與外部網之間相互訪問控制。做好經常性的病毒檢測工作,進行殺毒、護理和動態的防范。
(三)內部控制方面的了解測試
在網絡環境下,審計人員除對原有的審計范圍和內容進行審計外,還應對被審單位信息系統的內部控制制度健全性和實際執行情況進行符合性測試,找出控制弱點。一是了解測試被審單位是否制定適當的權限標準體系,崗位人員是否按照所授予的權限對系統進行作業;二是了解測試被審單位是否將系統內不相容職務劃分清楚,在數據輸出時,對不同密級的數據授予不同的權限;三是了解測試被審單位的系統操作是否遵循一定的標準、操作規程進行;四是了解測試試被審單是否建立數據備份與數據檔案管理制度。系統數據與軟件管理是否由不同人承擔,系統進行備份數據恢復時,是否是由具體操作員和主管共同批準。
(四)審計信息系統的開發使用
電子商務環境下審計的實施,要求開發一個可以實現從審計計劃到審計報告全過程的審計信息系統。該系統的建設要求突出先進性,可采用網絡技術、數字技術的先進手段,采取安全可靠的措施,配置先進實用的計算機設備和功能強、可兼容的系統軟件。一是要開發通用審計軟件。可以是自主開發也可由財務軟件開發公司完成,但都要遵循一個前提。即制定好會計軟件數據接口標準。只有這樣,開發出來的通用審計軟件才能從被審單位準確獲取各種數據,實現有效的遠程審計。二是要建立審計服務信息庫。通過網絡及業務管理系統,錄入被審單位的有關信息,建立一個完善的大容量的信息庫,以便在審計時可以隨時調閱和使用,提高審計效率。
(五)電子商務審計法規的建立完善
現階段,我國有關電子商務活動的法律法規還不完善,難以完全解決電子商務活動中出現的所有的新問題、新糾紛,這就為審計人員順利開展審計工作帶來了極大的困難,同時也大大增加了電子商務審計的不確定性、風險性。因此,一方面要認真推動電子商務法律法規建設,抓緊研究電子交易、信用管理、安全認證、在線支付、稅收、市場準入、隱私權保護、信息資源管理等方面的法律法規問題,盡快提出制定相關法律法規的意見。另一方面在電子商務環境下,需要對現有的審計準則體系重新進行審視和思考,電子商務審計準則不能僅僅沿襲傳統的審計準則,而應該體現電子商務環境下的審計特色。
建立健全風險保障機制,明確職責范圍。完善事務所內部的各項責任和制度。突出審計組織的各個層次、崗位及各類工作人員的工作性質和職責權限。在實際操作中審核把關、指導監督、考核驗收都有相應的負責人,出了問題就能夠第一時間反映出來,并能找準責任人。這樣可以大大降低審計風險,提高效率和節約成本。因此,降低審計風險最根本的手段就是建立風險責任制度。注冊會計師即使有法律的約束,并嚴格執行獨立審計準則,也不可能避免出現風險和引起法律訴訟。所以,購買責任保險以后,實際工作中即使受到法律訴訟,只要出現風險或者訴訟失敗,除了可以獲得一些補償外,還能避免重大損失。風險機制當然也會在不經意間導致注冊會計師的思想麻痹,但就目前是一個行之有效的方法。
(二)完善注冊會計師審計的系列法律制度
我國的審計風險高主,要有法律制度欠完善和懲處力度不強兩個因素。目前,沒有對審計人員、會計人員的法律限制和責任比例的劃分,違法成本又偏低使違法行為屢禁不止。為了保證審計質量,必須建立審計承諾制度,即會計師事務所在接受審計委托時,必須要求被審計單位及負責人做出書面承諾,明確會計責任和審計責任。完善的內部控制制度也是降低審計風險的重要途徑。因此應建立配套的質量控制措施,實行分工,對項目質量進行復核制度,從而有針對性地控制在審計過程中造成風險的突出環節,著重要把好質量關。
(三)提高內部審計隊伍的專業素質和工作能力
提高內部審計人員的素質和完善內部審計結構的編配是增強工作效率、保證審計質量的基礎。內部審計對企業風險管理有著參與權,所以內部審計人員則需提高風險管理意識、全面掌握現代企業風險的特征,增強對企業風險的辨別能力。因此,我國要加大審計人員的培養。首先,不斷夯實職業道德教育,進一步端正審計人員的品行,嚴格遵守審計操作規程,秉公執法,切實提防審計風險發生。首先,要加強審計人員的專業審計能力,組織進行理論研究討論;最后,審計部門對審計人員的審計風險意識應著重培養,有效提高防范各種風險突發的能力,正確地對待來自各方面的干擾和壓力。
(四)強化注冊會計師審計的質量控制
全面提高審計的質量是化解審計風險的重要途徑,審計的質量越高,審計風險的產生機會也就會越少。反之,審計的質量越低,風險的承受能力越弱。因此我們要從影響質量和風險的各個要素著手,完善立項、審前的各項調查與實施審計中的細節、報告階段等所有階段及各個環節的嚴格、健全、規范、體系內控制度與控制風險中的有效體制。比如執行復核制度、競爭上崗、質量考核等各個工作崗位,要進一步明確目標及責任,使審計人員嚴格按專業標準執行,以規避審計風險。