■ 余敬柱
--------------------------------------------------------------------------------
《審計與理財》 2006年第12期
一、審計風險產生的客觀原因
1、法律環境的影響
市場經濟是法制經濟。審計活動作為經濟生活中一個重要組織部分,也毫無例外地接受法律的規范與調整。法律賦予審計部門權利的同時,也讓其承擔相應的責任。目前,我國雖然已形成了以《審計法》為核心的審計法規體系,審計所依據的其他法律法規也有很大的發展。但是法律法規自產生之日起就具有滯后性,滯后于社會政治經濟發展。而社會經濟活動日趨復雜,法律法規約束的范圍之外存在許多合理不合法問題。審計人員在審計時就必須依賴其職業判斷,這就加大了審計工作的難度,不可避免地產生審計風險。此外,由各行各業主管部門起草并經相關權威機構出臺的法律法規存在一些不協調規定,審計人員在實際工作中如果應用不當,也會產生審計風險。
2、審計對象的復雜性
隨著經濟領域改革的不斷深化,大量外資引入,民營、聯營、個體等各種經濟成分并存。多種經濟組織的經濟業務類型繁雜、交易工具多變,承包、租賃、收購、兼并、破產、重組、關聯方交易等新問題不斷出現,紛繁復雜的審計對象是被審計單位全部或部分的經濟活動及載體。而經濟活動的載體主要是會計資料及其他相關資料,內容龐雜廣泛。社會公眾要求審計人員揭示出重大的差錯與舞弊,并對企業持續經營能力作出評價,對企業在財務方面是否遵紀守法做出報告。然而有關這方面的信息不確定性很大,信息的風險也很高,審計人員得出結論的正確性難度增加,風險在所難免。此外,被審計單位內部控制薄弱也可能造成審計風險加大。如果被審計單位缺乏良好的內部控制,工作人員同時兼管了不相容的職務,這就增加了舞弊的可能性,這類問題有時難以為審計人員發現而使風險增加。即使一個具有良好內部控制的單位,也很難保證各個控制環節上的工作人員盡責盡力地工作,也難以保證其不會串通舞弊。尤其是某些單位在一些問題上進行集體舞弊,故意提供虛假資料使審計人員無法發現這些舞弊,致使審計人員得出錯誤的結論,導致審計風險產生。
3、會計資料的電算化
目前采用會計電算化的單位在被審計對象中占有很大比例,傳統的手工查賬的審計方法已經不能適應信息化社會的需求,被審計單位大量的會計資料是以電子數據的形式存儲在計算機里。因此,實行電算化、網絡化后,會計數據的存儲介質和形式,會計數據的生成和傳遞方式都發生了變化,會計的“無紙化”操作,使審計證據“顯而難見”;同時,對網絡下交易的電子簽名和電子合同生效的時間進行確定也存在著爭議。這些無疑增加了取證的難度,影響審計人員正確表達審計意見,進而增加了審計風險。當然,審計機關也意識到了這一點,計算機輔助審計已經開始實施,并積極普及。但是,目前計算機技術的利用程度還有許多不足之處,比如審計軟件與被審單位數據庫缺乏數據接口等等,影響了審計的效率,不利于防范審計風險。一旦出現人為地蓄意篡改計算機程序的情況,將使得審計人員依據的會計信息失真,必然會給審計監督帶來審計風險。
二、審計風險產生的主觀原因
1、審計風險意識淡薄,隊伍素質參差不齊
目前,審計機關雖然有風險意識,但因實踐中現實風險的表現不明顯,再加上人少事多,所以審計人員在認識上普遍存在著重任務輕風險的現象,其實這是最大的審計風險隱患。按照《審計準則》的要求,審計人員的專業知識水平、分析判斷能力、工作經驗如何,是否做到客觀公正、實事求是,對審計工作質量有著重要的影響。現實工作中,審計人員的能力和經驗有一定的局限性,使審計成果難以達到社會的全部期望,另外,審計人員的工作責任心和職業關注狀況也不盡相同,審計活動是一種服務性質的工作,審計人員有責任周密計劃審查工作,以查出可能對財務報表有重大影響的差錯行為,同時審計人員在實施審計過程中還須保持應有的職業關注。可見,審計人員的責任心和職業關注對審計的結論至關重要。但是,由于各種因素,審計人員并不是人人都能達到要求,這也不可避免地會限制審計工作的開展,影響審計工作質量,從而產生審計風險。
2、審計技術方法落后
現代審計廣泛運用抽樣審計技術,從理論上講,抽樣風險必然存在。面對大量的會計資料,不管是統計抽樣,還是判斷抽樣,雖然可以提高審計效率,但由于取證方法不同,加之樣本與總體之間存在差異,使得審計結果與客觀事實產生一定的差錯,由此帶來審計風險。且現代審計方法采用重要性審計,強調審計成本與審計風險的均衡,所采用的審計程序以允許存在一定審計風險為必要前提。但是具體應用到審計事務中來,審計人員還是沒有十分把握所抽取的樣本就能代表整體,主觀的結論與客觀的事實之間的偏差總是存在的,因此也必然產生審計風險。此外,計算機輔助審計開展不夠,尤其是基層審計機關,面對中央或省里統一組織的審計項目,在具體審計工作中,利用計算機審計,顯得力不從心。
3、審計行為不規范,業務管理不到位
從開始立項到落實審計意見和決定,實施審計工作要經過審計準備、審計實施和審計報告三個階段,每階段都有很多環節,只要某個環節的審計行為不規范,都會產生風險。審計立項超出職責范圍,審前調查不夠充分,審計實施方案缺乏針對性,審計證據不充分,法規運用失當,審計判斷、審計評價失準,問題定性失誤,審計處理寬嚴失度,甚至違規處罰以及濫用審計處理、處罰和強制措施權等等,都會直接引發審計風險。據《審計機關審計項目質量控制辦法(試行)》(審計署令第6號),對審計管理、審計項目計劃、審計方案、審計日記、審計取證、審計報告等方面作了系統的規定。但由于種種原因,審計部門對上述各審計環節的管理并不是很到位,存在著審計風險隱患。
三、防范審計風險的對策
審計風險的形成因素復雜多樣,不可能詳述,因此,對審計風險的防范也應是綜合性的。具體說來,筆者認為應做到以下幾點。
1、優化審計環境
社會經濟中會計信息失真、內部控制混亂影響了審計工作的正常開展,加大了審計風險,應督促國家相關部門采取有效措施,凈化社會經濟環境,規范市場主體行為,使審計機關能掌握相對真實可靠的信息,減少被誤導的可能性,以降低審計風險。同時,審計部門也必須加強審計法規制度建設,應根據社會經濟生活的變化,及時修改和制定切合需要的審計法規,盡可能使社會經濟生活中的各有關事項均有法可依,使審計工作逐步走向法制化、規范化。必須把審計風險控制作為審計工作的重要內容,保證審計工作質量、降低差錯,達到防范與控制審計風險的目的。
2、提高審計技術方法水平
用先進的審計技術和方法加強審計風險管理。審計風險的生成因素在很大程度上是源于審計主體的行為,其中包括我們技術方法的因素。因此,用先進的技術方法加強審計風險管理則是一個重要措施,這主要集中在兩個方面:一是強化以計算機技術為核心的現代技術與方法在審計中的應用。隨著知識經濟的到來,各行各業技術手段不斷更新,知識含量、科技含量不斷增大,特別是電子計算機已同現代管理方法相融合,廣泛地應用到了各個領域,明顯地強化了工作手段。審計人員如果沒有相應的計算機技術與手段,確實無法順利實施審計工作,就真的失去審計資格。因此,審計必須跟上時發表展的要求,要加強運用計算機技術進行審計。首先要普及,并逐步提高審計人員的計算機知識;其次,要開發設計計算機輔助審計軟件,并在一些項目審計中進行強化運用;經修改完善,提出要求,再推廣使用。如用AO系統進行計算機輔助審計,就能發揮出明顯的作用。這是未來審計發展的必然要求。所以,我們要人才與技術一起抓,軟件與硬件一起上,以審計方法的高技術含量達到提高審計質量,加強審計風險管理,防范與降低審計風險的目的。
3、提高審計人員素質
防范審計風險,提高審計質量,人是決定因素。一是在目前人員少、任務重的條件下,應要求每個審計干部樹立正確的理想信念,要有事業心和使命感,要排除一切外界干擾,工作精益求精。二是要注重案例分析和理論研究,經常召開典型案例分析會,不斷總結提高;不斷學習和掌握新理論、新知識、新方法,如審計抽樣技術、內控測試技術、工作底稿編制和審計報告撰寫技術等。三是在審計過程中嚴格執行國家審計準則,使審計行為符合準則的要求。四是嚴格按照《審計機關審計項目質量控制辦法》的要求實施審計,并在此基礎上,對控制辦法進行全面量化和細化,進一步予以完善,使其具備科學性、可操作性。五是完善崗位責任制,做到責任到人。六是完善激勵約束機制,如設立發現案件線索獎、審計項目優秀獎和精品獎等,對于有過錯行為,應追究其責任。
4、完善管理制度
進一步修改和完善審計質量控制標準,對于重要性水平等風險控制指標應增加科學具體的內容和方法,以增強風險控制的可操作性。在此基礎上,建立審計質量考核評價體系,設立合理的考核評價指標,給評價審計工作質量一個科學、規范的標準。強化審計人員嚴格遵守審計規范的意識,避免不按規章執行的隨意性行為。還要建立責任追究制度,明確審計人員各自的權力和責任,強化審計人員在工作過程中的風險意識,責任具體落實,促進在審計工作各階段中各級審計人員各負其責、各擔風險。
(作者單位:上饒市審計局)
