导语：如何才能写好一篇审计重大错报风险案例，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
风险导向是审计存在和发展的内在要求，是反映审计发展规律的根本属性。在当代社会经济环境下，风险导向审计必然成为审计方法选择与战略定位的根本指导思想，因而被世界诸多国家会计师行业所采用。
审计人员除了具备基本的审计知识和技能之外，还必须具备风险导向审计下的综合职业能力，以便应对风险导向审计的需要。在审计教学中，必须自始至终灌输风险导向审计理念，培养学生树立审计风险意识，具备风险评估能力。
（二）风险导向审计综合职业能力审计人员除了需要会计、审计和企业营运方面的知识，还应具备以下几方面的能力：
二是基于价值管理的风险识别能力。目前普遍认可的企业财务目标就是股东价值最大化。在企业实现价值最大化过程中存在不利于目标实现的经营风险，经营风险存在于企业战略、管理和自主创新等因素中，多数经营风险最终都会产生财务后果，可能对各类交易、账户余额以及列报认定层次或财务报表层次产生直接影响，从而导致重大错报风险。审计人员对风险导向审计的风险评估不能局限在会计的范畴，应从价值管理的角度，基于价值影响因素进行风险评估。
四是自我学习能力。风险导向审计对传统审计提出了新要求。在风险导向审计中，审计人员要能够在识别和评估的风险的基础上，有针对性地实施审计程序，针对各类重大交易、账户余额、列报与披露实施实质性测试。因此，只有及时掌握和运用新技术、新思想，才能适应知识经济对审计人才的需要。审计专业人员应拥有自学能力、求新能力和超前意识，树立终身学习和“学会如何学习”的理念，并能够及时根据社会的需要更新自己的知识和提高自身运用新技术的能力。
（一）案例教学有助于培养学生的综合分析能力案例教学模式可以嵌入启发式和讨论式的教学方法，通过大量具体生动的实际案例，让学生有学习热情，帮助学生透彻理解理论，将理论和实务相结合，培养学生综合分析和风险导向职业能力。具体来说，在风险导向审计教学中，不同的学习阶段运用不同类型的案例。首先，给出引导式案例，引导式案例设计通俗易懂，使学生有初步的风险意识和了解被审计单位及环境对审计工作所起的关键作用。其次，在具体分析各事项可能产生的重大错报风险时，主要使用启发式、讨论式案例。最后，运用综合性案例，对行业背景、企业管理进行分析，通过资料查询评估可能产生的报表层次和认定层次重大错报风险，分析审计风险。
（三）案例教学有助于培养学生具备风险导向审计的专业胜任能力美国会计教育改革委员会（AECC）认为专业胜任能力包括三个方面：一是辨认目标、问题和机会的能力；二是辨别、汇总、计量、总结、证实、分析并解释那些对处理目标、问题和机会有用的财务与非财务数据的能力；三是应用数据、做出判断、估计风险以及解决现实问题的能力。审计案例教学就是要培养学生这三方面的职业判断能力和综合分析能力，使学生具有解决实际问题的具备风险导向审计理念的专业胜任能力。
三、风险导向审计案例教学应注意的问题
（一）强化审计风险教学理念作为审计学教师在审计教学的过程中必须全面树立风险导向审计理念，强化风险意识教育，使学生在学习审计过程中形成审计风险理念，认识风险评估在审计工作中的关键作用，提高审计职业能力。使学生充分理解审计风险模型，意识到风险评估在现代审计工作中的重要性。审计工作中应了解被审计单位及其环境，理性面对并评估财务报表层次和认定层次的重大错报风险，从而实施总体应对策略和进一步的审计程序。在审计过程中以重大错报风险的识别、评估和应对为审计工作主线，以避免审计工作的盲目性，提高审计效率和效果。
模拟审计是审计案例教学法的综合与升华，能突破传统审计课堂教学模式，把知识的传授与学生系统性思维的培养，以及判断、分析问题的能力有机结合起来。同时，使用了账、证、表会计资料，设计了审计工作底稿，能有效地将抽象思雄与形象思维有机结合，激发学生的学习积极性，增强审计教学的趣味性。此外，模拟审计大大缩短从事审计实际工作的适应期，较好地为社会培养潜在的具备风险导向审计综合职业能力的审计人员。
［本文系中国商业会计学会2010年度课题（编号：kj201011）阶段性研究成果］
参考文献：
［1］谢志华、崔学刚：《风险导向审计：机理与运用》，《会计研究》2006年第7期。
［2］黄溶冰、王丽艳：《基于隐性知识流动的审计课程案例教学》，《中国管理信息化》2007年第11期。
[关键词]审计风险程序了解环境
审计师在审计时应当考虑的风险包括三种,即企业的经营风险,审计风险,特别风险。经营风险是对实现企业目标或执行企业战略产生不利影响的各种不确定因素,企业所具有的经营性质、所处行业、外部监管环境、企业的规模和复杂程度等因素都对财务报表发生重大错报有密切的关系,许多经营风险最终都会造成财务后果,比如经营风险中竞争者开始延长产品保证期,这样会给企业带来增加预提保证费用的风险,还有如果原材料发生短缺,就会产生标准成本的损耗率上升,竞争者在市场技术上开始领先,这样就会造成投资需要增加计提减值准备。审计风险则是现代风险导向审计的核心概念,它由重大错报风险和检查风险组成,重大错报风险是指财务报表在审计前存在重大错报的可能性,它有固有风险和控制风险组成,重大错报风险和检查风险互为反向关系。特别风险是,在审计实务中需要特别考虑的重大错报风险,即是否是舞弊风险、是否是近期经济环境、会计处理方法和其他方面的重大变化、是不是复杂的交易、是不是重大的关联方交易、是不是对重大事项存在不确定计量空间,是不是设计异常或超出正常经营过程的重大交易,由此看到,特别风险与非常规重大交易和判断事项有关,即金额和性质异常并且不是经常发生的。
为达到以上目的所要执行的具体审计程序有:
基于对企业风险管理的考虑,风险评估程序应当贯穿于企业财务报表审计的整个过程,并运用大量的专业判断识别、计量风险因素,为防止主观和片面的判断影响审计结果,要进行讨论和研究,形成对被审计单位的总体情况报告、总结上年的工作情况、被审计单位的环境变化情况、财报的易错领域、重要审计事项和审计领域、可能发生的重大舞弊和重大错报风险、重要性水平的设定、最后制订总体审计策略。
参考文献:
要深入掌握一种理论模式复杂的内在逻辑，从其产生缘由及演变逻辑开始切入是必要的。
一、风险导向审计模式的演变逻辑
审计模式演进过程呈现了以下逻辑特点：
1.审计的实务特性。作为从企业经济发展过程中派生出来的新行业，审计逻辑源于不断变化的实务经验，适应实务需求，并接受实务检验，且持续得以修正，并将继续发展下去。
3.审计模式的变更一直围绕并且逐渐重视一个核心宗旨，即审计中可能面临的风险。审计师作为提供专业鉴证服务的第三方，其任务是对企业提供的财务报表发表审计意见，倘若审计过程有不慎，则有可能出具错误的意见导致审计失败而承担非常严重的后果，因此，审计师在设计审计模式的时候基本都是围绕审计风险而展开，尽可能避免发表错误意见的发生。
二、风险导向审计测试流程的逻辑梳理
CPA审计不是官方调查，而是以独立第三者的身份提供鉴证服务，也就伴随着重大不确定性。因为审计是以企业管理层编制财务报表为前提，对于报表编制时是否存在由于错误或故意导致的错报，审计师没有亲历，只能凭一定的方法去推断。另外，审计师即便具备所有专业知识和胜任能力，也可能会在工作过程中出现失误甚至人为错误。由此，导致了审计师审计工作面临失败的可能性，也即审计风险。
所谓审计风险，根据中国注册会计师审计准则的定义，是指财务报表存在重大错报时审计师发表不恰当审计意见的可能性。该定义涵盖了以下几个层面的意思：1.财务报表审计的任务是对企业提供的财务报表发表审计意见;2.审计师在发表审计意见的时候可能会发表错误的意见;3.所谓错误的意见，也即企业编制的财务报表存在问题，而审计师因没发现而发表意见时认为没问题。4.存在某些原因导致审计师在评价企业会计实务质量的时候给错意见。
以往的审计失败案例诠释了审计风险成为现实的可能及严重后果，尤其是二十世纪六十年代以后，审计业界经历了一个“诉讼爆炸”时代。这使得审计师非常重视执业过程中所涉及的风险因素。在国际大型会计师事务所、理论界以及政府监管各方共同努力下，形成了极具影响力的审计风险模型“审计风险=重大错报风险×检查风险”，在既定的审计风险水平下，可接受的检查风险水平与认定层次重大错报风险的评估结果呈反向关系。风险导向的审计模式也即围绕该模型展开以下审计测试逻辑：风险评估风险应对。
风险评估与风险应对审计逻辑的审计测试流程可以作如下梳理：
审计师的任务是对企业的财务报表发表审计意见审计师担心发表错误的意见（审计失败）审计师分析发表错误意见的可能性（审计风险）：
Ⅰ审计程序设计或执行不当而导致审计结果不当的可能性（检查风险），可控。
Ⅱ审计前报表存在错报而未被审计师查出导致审计结果不当的可能性（重大错报风险），不可控只能通过了解被审计单位及其环境来尽可能将其充分地识别出来（风险评估）：
⑴某些风险因素关系财务报表整体质量（报表层次重大错报风险）从项目组的工作态度、队伍专业素质、审计程序总体方案等宏观层面作出调整（总体应对措施）。
⑵某些风险因素仅影响财务报表的具体某些表达（认定层次重大错报风险）设计有针对性的具体应对措施，以核实风险评估的结果及发现新的风险点（进一步审计程序）：
②不做控制测试，直接核实报表的财务结果是否有误（包括实质性分析程序和细节测试）。
三、风险导向审计模式的审计实务
案例背景：CPA对汽车经销商的财务报表执行审计业务
（一）风险导向审计模式第一环节：风险评估
了解企业内部控制的核心工作是评估企业的业务流程。评估企业的业务流程具体有以下三个步骤：
1.对流程执行穿行测试
了解被审计单位的业务流程的一个不错的方法是对流程执行穿行测试。在此详细探讨该步骤的三个分步骤。
（1）阅读企业的流程手册（如有）
审计师通常会在企业的协助下对其流程执行穿行测试。各企业的流程都不相同，但是企业通常都有详细介绍流程和流程中各步骤的流程手册。审计师应询问企业是否有流程手册，在执行穿行测试前审计师应通过阅读流程手册提前熟悉这些流程。
（2）与企业员工讨论流程
（3）记录穿行测试
在阅读完企业的流程手册，执行穿行测试，并与企业员工进行讨论后，审计师将需要对这些工作进行记录。审计师可以将流程制成流程图或者编制按顺序的步骤列表。并记得更新在上一年度审计档案中有关流程的记录。
2.识别流程内的风险
执行穿行测试后，审计师可以开始分析该流程是否存在重大错报风险。审计师可以通过考虑流程中的各步骤和可能发生的错误、以及可能发生错误或舞弊的地方来识别重大错报风险。例如，销售人员修改了销售历史记录以反映他们销售的汽车数量比实际多，这样他们便可以获得更高的销售佣金。该风险通过多个账户（即销售、佣金、应收账款、以及现金）影响企业的财务报告目标。又如，汽车的销售订单仅在制造汽车后才生成。如果顾客的个性化选择（例如，颜色）没有及时转交给工厂并且汽车没有正确制造，则会导致销售损失。再如，存货系统没有与业务系统正确连接，因此试算表中包含错误的存货数字，这是对企业财务报告目标的直接影响。
在了解业务流程的基础上，进行初步风险评估。
此例中，审计师通过了解该汽车经销商的整个业务流程（包括了解流程中关键的内部控制），结合自己的职业判断，将所识别的可能会导致重大错报风险点进行归类，做出初步风险评估结论，如表1所示。之所说“初步”，是因为这个风险评估过程是持续的，贯穿整个审计过程的始终，风险评估的结论也是可更改的。
（二）风险导向审计第二环节：风险应对
通过风险评估程序，审计师能够在一定程度上把握企业财务报表发生重大错报的领域，但是，无论审计师对企业的了解如何全面，这还只是一种估计，审计师需要通过执行具体的审计程序去证实自己的了解。因此，在风险评估的基础上，审计师应当采取相应的防范措施，以防止自己没有发现企业由于错误或舞弊导致的重大错报，以致其发表了不当的审计意见而导致审计失败。
1.应对报表层次重大错报风险的审计措施
针对报表层次的重大错报风险，审计应考虑从项目组的工作态度、队伍专业素质、审计程序总体方案等宏观层面做出调整，即总体应对措施。此例中，该企业引进新的财务软件，财务人员不熟悉，以及企业对员工工作的监管缺失，这两个风险点都属于企业的控制环境的范畴，对财务报表的影响是整体层面的，审计项目组也应从总体层面来应对这类风险。例如，项目合伙人应在审计前向审计项目组成员强调保持职业怀疑的重要性，在配备人员的时候增加几名具有丰富经验的成员，增加审计程序的不可预见性，把将要进行的审计测试安排在期末而非期中，执行多种审计测试，以及增加审计测试的样本量等等总体应对措施。从而优化审计项目组人员与工作的总体素质和状态，以防止在查找企业财务报表存在的重大错报时出现错漏。
2.应对认定层次重大错报风险的审计措施
认定层次的重大错报风险发生的领域是具体的，则需要采取的应对措施也是具体的，即审计测试，审计师通过执行审计测试具体核实财务报表上的某个项目的某个认定是否存在重大错报。
具体应对措施包含两类：控制测试和实质性程序。根据审计准则的规定，审计师可以通过两条路径去查实财务报表的认定层次错报：
路径二：不做控制测试，直接做实质性程序（包括实质性分析程序和细节测试）。值得注意的是，不管采用哪条路径，对于重要交易、账户余额及披露，实质性程序不可免，实质性程序中，细节测试不可免。
审计实务中，通常采用路径一，因为实质性细节测试的样本量远远超过控制测试的样本量，所以，在风险评估时通过了解企业内部控制，预期企业内部控制有效时，采用路径一更符合成本效益原则。
（三）审计测试的具体操作流程
1.控制测试
2.实质性分析程序
3.细节测试
一、审计风险的涵义
对审计风险的涵义，国内外有许多学者作了积极的探索，并站在各自的角度，给出定义。《柯勒会计辞典》对审计风险的解释：一是已鉴证的财务报表实际上未能按公认会计原则公允地反映被审计单位财务状况和经营成果的可能性；二是被审计单位或审计范围中存在重要错误，而未被审计人员察觉的可能性。美国注册会计师协会认为，审计风险是审计人员对于存在重大错报的财务报表未能适当地发表审计意见的风险。《国际审计准则》认为，审计风险是指审计人员对实质上误报的财务信息资料可能提供不适当意见的那种风险。我国独立审计准则(2006)指出，审计风险是指财务报表存在重大错报而注册会计师发表不恰当意见的可能性。
二、传统审计风险模型及其缺陷
2、过分强调认定层次，而忽略报表整体水平。传统风险导向审计往往不注重从宏观层面上了解被审单位及其环境，过分强调认定层次，而忽略会计报表整体水平，偏离了对会计报表整体水平发表审计意见的审计目标，必然会影响审计效果。控制测试得到的是内部证据，可以被管理当局操纵，如果企业管理层串通舞弊或凌驾于内部控制之上，内部控制是失效的。
三、现代审计风险模型及其重大变化
现代审计风险模型为：审计风险=重大错报风险×检查风险。要求必须了解被审计单位及其环境，以充分识别和评估财务报表重大错报的风险，并针对评估的重大错报风险设计和实施控制测试和实质性程序。与原有审计风险模型相比，现代审计风险模型的重大变化体现在以下方面：
2、在审计的所有阶段都要实施风险评估程序。为了解被审计单位及其环境而实施的程序叫做风险评估程序。审计准则规定，注册会计师必须实施风险评估程序，以此作为评估财务报表层次和认定层次重大错报的基础。风险评估程序是必要程序，特别是了解被审计单位及其环境为注册会计师在许多关键环节做出职业判断提供基础。了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。在具体审计流程中，不得未经风险评估直接将风险设定为高水平。
四、现代风险导向审计的意义
1、有利于降低审计失败发生的概率，满足社会公众对审计人员日益提高的期望。近年来，随着竞争的加剧和破产企业的增加，社会对审计的需求不断扩大，审计风险日益增大，审计失败和诉讼案例频繁发生，仅仅依靠传统审计方法已难以从总体上有效把握企业实际的财务状况、经营成果和现金流量。现代风险导向审计从企业所处的经营环境条件到经营方式和管理机制等内外部各方面来分析，从内外部环境和报表两头入手查找错弊，从而将风险降至可接受水平。
会计报表整体层次风险主要指战略经营风险（简称战略风险）。把战略风险融入现代审计模型，可建立一个更全面的审计风险分析框架。
1.从战略风险的定义来看：战略风险是审计风险的一个高层次构成要素，是会计报表整体不能反映企业经营实际情况的风险。这种风险源自于企业客观的经营风险或企业高层通同舞弊、虚构交易。传统审计风险模型解决的是企业的交易和事项在本身真实的基础上，怎样发现会计报表存在的错报，将审计重点放在各类交易和账户余额层次，而不从宏观层面考虑会计报表可能存在的重大错报风险，这很可能只发现企业小的错误，却忽略大的问题；现代审计风险模型解决的是企业经营过程中管理层通同舞弊、虚构交易或事项而导致会计报表存在错报怎样进行审计的问题。
2.从审计战略来看：现代审计风险模型是在系统论和战略管理理论基础上的重大创新。从战略角度入手，通过经营环境—经营产品—经营模式—剩余风险分析的基本思路，可将会计报表错报风险从战略上与企业的经营环境、经营模式紧密联系起来，从而在源头上和宏观上分析和发现会计报表错报，把握审计风险。而将环境变量引入模型的同时，也将审计引入并创立了战略审计观。
3.从审计的方法程序来看：现代审计风险模型注重运用分析性程序，既包括财务数据分析，也包括非财务数据的分析；且分析工具多样化，如战略分析、绩效分析等。例如毕马威国际（KPMG）为应用现代审计风险模型的理念与方法，研究制定了经营计量程序（BusinessMeasurementProcess，BMP），专门分析企业在复杂的市场环境和产业环境下的经营情况，以确定关键经营风险如何影响财务结果。BMP提供了一个审查影响财务信息和非财务信息流的分析框架。
4.从审计的目标来看：现代审计是为了消除会计报表的重大错报，增强会计报表的可信性。为达到此目标，注册会计师应当假定会计报表整体是不可信的，从而引进全方位的职业怀疑态度，在审计过程中把质疑一一排除。而该模型充分体现了这种观念。
（二）认定层次风险
现代审计风险模型的分析应用框架
运用现代审计风险模型执行审计，一是将审计的视角从会计系统扩展到更广泛的经营管理领域；二是确定重大错报风险的水平与分布；三是优化配置审计资源，避免在某些领域审计过度或不足。其分析框架可考虑如下：
（一）确定总体审计风险概率
审计风险可按其发生的可能性大小分为基本确定、很可能、可能和极小可能。可能性一般按概率来进行表述，如极小可能的概率为大于0、但小于或等于5％。
社会公众对注册会计师的期望值很高，独立审计存在的价值就在于消除会计报表的错误和不确定性；缩小或消除社会公众合理的期望差距（TomLee，1993）。独立性原则的要旨是使注册会计师免于利益冲突，从而奠定正直与客观的执业基础，但独立性最终体现在注册会计师独立承担审计风险责任方面，因而降低审计风险是注册会计师的“灵魂”。审计风险就是审计失败的可能性，它只能控制在极小可能程度以下，用数学概率表示应不超过5％。“一般来说，社会公众认为这个比率应低于5％，审计保证水平为95％”。
（二）分析战略风险
在确立了总体审计风险概率应该控制在5％以下之后，应全面分析战略风险。以企业的经营模式为核心，以自上而下和自下而上相结合的方式了解企业的内外部经营环境、经营产品，并在此基础上分析确定企业经营有效性和会计报表的关键认定是否合理、合法。新的国际审计准则列举了28种可能暗示存在舞弊风险的环境和事项（IAASB，2003）。结合审计实践，我们提出如下要点：
1.分析经营环境。主要分析客户主营产品所处的经济环境和技术环境，了解客户产品生命周期阶段，竞争对手情况如何，未来发展前景如何。
2.分析经营产品。对客户的主营产品进行分析，了解客户的产品是什么；其经济价值和使用价值如何；盈利情况如何；与同行业或类似行业比较其利润率是否合理；如无同行业比较，与社会一般平均利润率相比，是否有其存在的合理性。
3.分析经营模式。分析客户经营模式就是分析其产品的供、产、销过程是如何组织实施的；其业务流程的各个环节是什么；重要购买商与客户的实质关系；客户是否严重依赖少数或某些重要购买商；重要供应商与客户的实质关系；客户是否严重依赖少数或某些重要供应商；是否存在既是客户购买商又是供应商的单位（有无存在自卖自买的可能）。
战略风险的存在意味着对会计报表的整体否定。评估战略风险是注册会计师自始至终要考虑的问题。尤其在项目的前期调查期间，如果判断得当、评估准确，不仅可以克服缺乏全面性的观点而导致的审计风险，而且有利于节省审计成本。如分析得出战略风险发生的可能性为可能、很可能或基本确定，也就是其战略风险概率大于5％，则此项目不能承接；如已在审计过程中，可在没有发生大量审计成本的情况下及早退出项目，以避免由于战略风险带来的审计失败；如果该项目战略风险概率小于等于5％，则该项目初步可接受，再在此基础上进行全面深入审计，其失败的可能性必然可大为降低。
（三）分配剩余审计风险
评估完战略风险概率后，可按照传统的方法分析认定层次的风险概率，两者结合起来考虑就是重大错报风险概率。最后根据确定的总体审计风险概率和评估的重大错报风险概率，得出关于剩余审计风险也就是检查风险的概率，据此确定实质性测试的性质和范围，即可将审计风险减少到满意程度。上述分析过程可用图一表示。
案例分析
（一）基本情况
XY公司为国内一家拟首次发行股票并上市的股份公司，主要从事天然彩棉的研究和开发。公司的主要产品为以天然彩棉为核心的初级产品及终端产品，初级产品为彩棉种子、彩色皮棉等，终端产品为彩色棉纱、彩棉服装等。公司重要财务数据（未审数）见表一。
（二）传统审计风险模型下的审计过程及结论
1.存货及主营业务成本的审计。首先审核存货的存在性。审核时要求公司对存货全面盘点并全程由审计人员盘，盘点比例达到90％以上，其中种子盘点比例为100％。盘点结果，存货数量账实基本相符略有盈余。其次审核产品成本计算和结转方法。对联产品成本的计量，按联产品销售市价比例法确定各产品入账成本，符合有关规定；存货的发出计价和成本结转，每类重要产品按其明细分类，用移动加权平均法按月进行重新计算测试，测试结果差异不大。对于存货期末价值，根据报告日前后公司的销售发票进行验证，存货的期末市价均高于成本价，无需计提减值准备。
2.收入及应收账款的审计。获取所有种子销售合同，检查销售发票、出库单等，并对其应收账款情况进行重点检查。合同显示，2002年以前公司提供种植单位种子，按照合同的约定价格收购籽棉，并保证种植单位每亩收益不低于1000元，不足部分由公司补足，此时种子向种植单位的转移未做销售处理。2001年12月5日公司取得种子经营许可证后，2002年度开始将种子向种植单位转移作为销售处理。此时合同明确种子销售给种植单位以后，有关种子的风险不再由公司承担，不再保证种植单位最低收益，公司仅按合同约定价格收购籽棉。公司具体确认种子收入的时点为棉种销售合同已签订、棉种已出库转移给对方、销售种子的发票已开出或价款已收到，符合有关制度的规定。应收账款相对于公司总收入数额较小，期末仅为4573万元，但也全部函证，回函率为100%，差异率为零。
对于会计报表的其他项目，注册会计师也进行了详细审计，未发现重大问题，据此出具了标准无保留意见报告。可以说，以传统审计风险模型为准绳衡量对该公司的审计，审计重点、审计程序和审计证据应属充分，审计结论也并无不当。
（三）现代审计风险模型下的审计过程及结论
初审材料上报后，证监会要求重新核查。注册会计师尝试按照现代审计风险模型实施测试，首先分析重大错报风险中的战略风险。
1.经营环境的分析。公司产品为高科技项目，在开发初期，国内外同类产品的开发应用也处在尚未成熟、未大规模推广的阶段。该阶段特点为：科研开发费用高昂、规模经济效益尚未形成；虽然产品符合人们对天然环保概念潮流的追求，但能否成为传统白色棉花的替代品或以后棉纺织品的主流无法定论，经营前景存在较大不确定性；公司是国内较早推出该产品的少数企业之一。
但彩色棉种的外移实际是委托加工，不能作为销售，如作为销售实际上就成了自卖自买，高价格高成本的结果造成了公司巨额未实现利润隐藏在期末未销色棉种之中。虽然存货期末价值根据报告日前后公司的销售发票验证，表明存货的期末市价均高于成本价，但由于此市价实际并非真正意义上的市场公允价格，低估销售成本高估存货价值虚增利润是确定的。
通过上述以经营模式为核心的战略风险分析，可以得出两种结论：或者公司高层通过系统手段精心构置并不存在的交易，并在形式上合规，以粉饰报表取得上市资格（事实证明如此）；或者公司管理层根本不了解经营的有效性和经营风险，不掌握会计报表失实的具体情况。错误的会计核算导致了错误的判断，错误的判断导致了错误的经营决策，如真正外销的产品的定价很可能低于其实际成本，终将导致经营失败。
（四）两种模型的比较
以上案例表明，注册会计师在审计过程中，受现代审计风险模型指引，以企业的经营模式为核心进行战略风险分析，不仅可以克服缺乏全面性的观点而导致的审计风险，而且有利于节省审计成本。就上述案例而言，如果注册会计师初次审计时首先进行战略风险分析，得出该公司战略风险发生的概率为很可能，一则会把握重点审计领域得出正确的审计结论；二则会在未发生大量审计成本的情况下选择退出。
[关键词]审计教学；风险评估；风险识别
一、引言
二、识别风险的方法
（一）依据业务规律识别
规律是事物之间内在的本质联系。总结规律，通过相应的技术方法验证数据的变化趋势是否背离了业务变化规律，进而发现异常数据，识别有可能潜在的错报风险，这是从业务规律入手进行识别。
例如，在对某商业银行审计，审计人员首先对全省总体情况进行系统把握。审计人员对贷款业务进行月份间的趋势分析时，发现正常类贷款在12月有异常增长。通过对该月数据进一步分析，发现该行在12月的放款在担保方式上多为票据贴现，且贷款对象较为集中。审计人员可以据此识别票据贴现情况可能存在错报风险。重点审计该行票据贴现业务的真实性，是否有真实的贸易背景等。
值得注意的是，对业务规律的把握要具体问题具体分析，并不是类似的趋势都代表数据存在问题。例如某企业的财务费用中的利息支出可能呈现出每季度末增长的现象，这是因为企业一般在季末支付贷款利息。还有生产冰激淋的行业其生产经营状况有明显的季节性，夏季和冬季生产经营状况会具有明显的差异。所以，在把握具体业务规律的基础上，坚持从实际出发，才能在审计中准确识别可能潜在的错报风险。
（二）利用业务的逻辑性识别
从业务的逻辑性入手来识别潜在的错报风险。例如，在对某商业银行进行审计时，在对存款业务进行分析时，发现教育储蓄存款在同一个储蓄所的同一个柜台，由同一个柜员连续办理相同的业务，并且传票顺序号相连，明显违备常理。教育储蓄的业务量在全年应当是平均分布的。按照常理，营业网点的一个柜员一天只能办理数笔教育储蓄存款业务。但是，该行普遍存在同一柜员同一天办理数十笔甚至一百多笔教育储蓄存款业务，交易额达百万元左右的异常现象。为什么会存在这种现象？会不会是该所属营业网点为了规避最高限额的控制，为同一储户办理了多笔教育储蓄存款业务。按此逻辑，审计人员可以识别教育储蓄存款业务可能存在错报风险。
另外，还要了解被审计单位的行业状况。例如，如果钢铁行业供求发生很大变化，随之，价格也会发生很大变化，进而判断该钢铁企业的报表是否合理；房地产行业整体价格上涨时，存货跌价准备的风险不大；相反，就应引起注意。
（三）利用数据之间的对比识别
例如，对某航空公司进行审计。一般情况下，航空公司根据售票数据计算出的票面金额应该与财务部门确认的运输收入是一致的，即卖出多少金额的客票，就应该确认多少收入。根据业务数据统计的售票金额必须与财务数据所反映的客运收入一致，如果计算结果不符合，可能该公司存在违规暗扣行为。这是从内部数据之间的对比入手来进行识别，也就是将财务数据与业务数据进行对比分析识别可能存在的错报风险。
例如，企业在一定的时期内取得的营业收入和实现的利润，要按规定向国家交纳相应的税金，这些应交的税金应按权责发生制原则预提计入有关账户，在尚未交纳之前就形成了企业的一项债务。由于应交税金项目与税务机关的征管工作紧密相连。向被审计单位索要并审阅纳税申报资料、纳税鉴定或纳税通知及征、免、减税的批准文件和税务机关的认定数进行比对，如有差异，应查明原因，分析是否存在错报风险。
（四）利用勾稽关系识别
（五）考虑经营风险的影响
多数经营风险最终都会产生财务后果，从而影响财务报表，但并非所有的经营风险都会导致重大错报风险。经营风险可能对各类交易、账户余额和披露的认定层次或财务报表层次产生直接影响。例如，企业合并导致银行客户群减少，使银行信贷风险集中，由此产生的经营风险可能增加与贷款计价认定有关的重大错报风险。同样的风险，在经济紧缩时，可能具有更为长期的后果，审计人员在评估持续经营假设的适当性时需要考虑这一问题。审计人员应当根据被审计单位的具体情况考虑经营风险是否可能导致财务报表发生重大错报。
目标、战略、经营风险和重大错报风险之间的相互联系可举一例予以说明。例如，企业当前的目标是在某一特定期间内进入某一新的海外市场，企业选择的战略是在当地成立合资公司。从该战略本身来看，是可以实现这一目标的。但是，成立合资公司可能会带来很多的经营风险，例如，企业如何与当地合资方在经营活动、企业文化等各方面协调，如何在合资公司中获得控制权或共同控制权，当地市场情况是否会发生变化，当地对合资公司的税收和外汇管理方面的政策是否稳定，合资公司的利润是否可以汇回，是否存在汇率风险等。这些经营风险反映到财务报表中，可能会因对合资公司是属于子公司、合营企业或联营企业的判断问题，投资核算问题，包括是否存在减值问题、对当地税收规定的理解，以及外币折算等问题，而导致财务报表出现重大错报风险。
（六）利用审计经验识别
对各行业各种情况进行审计后形成的历史案例是一笔财富，有了这些经验，就可以在今后类似的审计项目运用这些审计经验进行捕捉和分析。
为了更好识别风险，还应注意被审计单位哪些方面最容易出错、最大的漏洞可能在哪里、最不稳定的收入是什么、最大的开销是什么、性质最复杂的活动有哪些等问题。最为重要的是全面识别风险。既要考虑高层管理决策风险因素，又要考虑中、基层执行风险因素。
三、总结
从学习审计的程序与方法开始，就请学生将自己模拟成一名审计工作人员，站在审计人员的角度学习审计技术、分析审计问题。通过多方面的训练让学生在扮演审计人员的过程中提高审计思维能力，掌握审计知识。
〔参考文献〕
〔1〕李凤鸣.审计学原理〔M〕.上海：复旦大学出版社，2011.
关键词：审计；金融危机；风险
中图分类号：F239
文献标识码：A
1风险导向审计的理论基础及历史沿革
1.1传统风险导向审计
传统风险导向审计也称为控制风险导向审计，是指审计人员在审计过程中将风险分析、评价与控制融入传统审计方法之中，进而获取审计证据，形成审计结论。其所基于的模型为审计风险=固有风险×控制风险×检查风险，要求审计人员在充分评估固有风险和控制风险的基础上确定检查风险，通过控制检查风险最终将审计风险控制在可接受的水平。
传统审计风险模型可以解决交易类别、账户余额、披露和其他具体认定层次的错报，但是如果存在企业高层串通舞弊、虚构交易，也就是战略和宏观层面的风险，运用该模型便捉襟见肘了。
1.2现代风险导向审计
现代风险导向审计也称为经营风险导向审计，是指以被审计单位的战略经营风险为导向，通过“战略分析－流程分析－经营业绩评价－财务报表剩余风险分析”的基本思路，将会计报表重大错报风险和经营风险联系起来。2003年10月国际审计和鉴证准则委员会(IAASB)将传统风险导向模型修订为：审计风险=重大错报风险×检查风险，明确规定了审计工作以评估财务报表重大错报风险作为新的起点和导向。
2风险导向审计在我国运用的现状
2.1风险导向审计在我国仍处于探索发展阶段
2.2新审计准则的实施推动风险导向审计在我国的运用
2006年2月15日财政部颁布了“中国注册会计师执业准则”，全面引入了风险导向审计的理念。标志着现代风险导向审计在我国进入实施阶段。
新的准则框架体系中专门制定了《计划审计工作》、《了解被审计单位及其环境并评估重大错报风险》、《对被审计单位使用服务机构的考虑》、《重大性》和《针对评估的重大错报风险实施的程序》等5项审计准则，强调了对被审计单位及其环境的了解、评估和应对，有效的指导了审计实务。推动现代风险导向审计在我国CPA行业的运用。
2.3金融危机爆发提高了运用风险导向审计的必要性
2008年金融危机爆发，企业面临的风险和不确定性与日俱增，就我国的企业而言，至少存在着经济下滑风险、盲目投资风险、现金流风险、做假帐风险、政策来回忽悠变动的风险等等。
3风险导向审计在我国运用的制约因素
(1)本土事务所规模和人员结构不足以满足风险导向审计的要求。
现代风险导向审计要求事务所多角度、全方位地识别和评估被审计单位的风险，这要求事务所有一定规模，拥有多领域专业人才，能在所内进行专业分工，从而根据不同行业面临的不同风险进行全面的研究，贯彻风险导向审计的要求。
(2)注册会计师专业素质有待提高。
现代风险导向审计要求审计人员对企业所处的宏观经济环境、行业环境、发展战略、组织形式、治理结构、管理层诚信度等所有影响被审计单位的因素都做出评价，这对执业人员的专业素质有较高要求，注册会计师要有丰富的经验，对各行各业都有所了解，才能对企业的经营风险和财务报表重大错报风险进行正确评估。
然而在我国，审计人才资源的开发、培训没有得到足够的重视，审计人员综合素质普遍不高，长期以来，本土事务所在员工招聘使用方面过于强调其会计审计背景，这导致本土事务所员工知识背景和知识结构严重雷同，无法满足风险导向审计对知识的多元化要求。
(3)外部监管体系不完善，诱发职业道德风险。
现代风险导向审计强调注册会计师的职业判断，新准则中原则性要求多程序性要求少，对注册会计师执业过程中是否勤勉尽责缺少科学的判定标准，更强调注册会计师个人的执业操守。这无疑加大了外部监管的难度。同时，多数本土事务所由于规模小、客户数量较少，审计失败造成的信誉损失、财产损失和客户流失成本较小，在引人风险导向审计时，由于审计成本加大，政府和协会监管难度加大，事务所牺牲职业道德获取违规收益的情况不可避免。
(4)信息库建设速度滞缓。
在现代风险导向审计中，注册会计师要在风险评估阶
段充分了解被审计单位的情况，这需要强大的且不断更新的信息库予以支持。
但目前在我国，一方面很多企业的会计信息严重失真、公司治理和内部控制很不完善，导致注册会计师难以获取充分可靠信息，即使获取信息也难以判断被审计单位诚信；另一方面，出于成本的考虑，目前我国会计师事务所的信息库建设也不健全，无法满足注册会计师在风险评估时所需信息的要求，进而阻碍了风险导向审计的落实。
4我国CPA行业的发展方向
(1)会计师事务所实行规模化发展，做大做强。
会计师事务所属于人才密集型行业，走规模化道路不仅能大大降低人力成本，提升竞争力，增强抵御风险能力，更有利于审计资源的整合，专业人员的技能共享，使事务所有能力在所内设置专业化团队以满足不同企业不同风险的需要，同时可投入更多审计资源将风险评估贯穿整个审计阶段，以全面贯彻风险导向理念。
2008年11月29日，天健光华会计师事务所与重庆天健会计师事务所合并；12月19日，安徽华普、辽宁天健和北京高商万达三家会计师事务所宣布合并；12月21日，北京京都会计师事务所和天华会计师事务所合并，金融危机环境下，两月三起合并，表明我国CPA行业正在做大做强，化危为机，提高自身竞争力。以满足风险导向审计要求。
(2)改变人员结构，提高执业人员专业素质。
首先，本土事务所应加强对年轻审计人员的吸收，改变年龄结构老龄化的现状，同时年轻审计人员掌握的知识更前沿，对于新信息接收速度较快，这将有利于推进风险导向理念的形成。
另外，事务所应注重引入一些法律、工程技术、计算机等非会计审计专业的人才，并对项目审计小组进行科学配备，从而根据被审计单位面临的不同环境更有效的实施风险评估程序。
更重要的是应提高执业人员的专业素质，加强现代管理知识和行业的专业知识培训，加强后续教育的管理工作，以增强风险意识、提高职业判断能力，为顺利推行现代风险导向审计打好基础。
(3)加强职业道德教育，提高注册会计师道德水平。
职业道德教育不应流于形式，应从实质上来强化，使职业道德成为注册会计师的内在品质，引导其在审计执业中客观、公平、公正，勤勉尽责，同时，应健全审计职业道德体系，强化对审计人员职业道德规范遵循情况的检查，并根据检查的结果进行相应的表彰和惩罚，建立审计职业道德奖惩机制。从被动走向主动，从他律走向自律，是加强职业道德教育提高注册会计师道德水平的最高目标，因此，注册会计师应始终坚持以信为本，坚守职业道德，强化风险意识，维护社会公众利益。
【关键词】万福生科；财务造假；风险导向审计；实质性程序
1背景材料
万福生科股份有限公司（前身为湖南省桃源县湘鲁万福有限责任公司）是湖南省常德市一家从事稻米精深加工系列产品的研发、生产和销售为主营业务的公司。2011年9月27日，被称为我国南方最大的以大米淀粉糖、大米蛋白为核心产品的稻米精深加工及副产物高效综合利用的循环经济型企业的万福生科成功登陆创业板，但是在2012年8月，湖南证监局在对万福生科进行常规稽查时，从该公司银行流水中查了资金流向，对照后发现虚增收入等涉嫌财务造假违法违规行为。而在证监局一次常规稽查中就发现的问题，中磊会计师事务所在进行发行上市审计和2011年年度报告的审计中均没有发现该问题――作为万福生科的审计机构，中磊所对其2008-2011年的财务报告进行了审计，并出具了标准无保留意见的审计报告。为此，证监会通报了中磊会计事务所的审计过失，并对签字会计师给予了警告及罚款。
2会计师事务所审计失败原因剖析
2.1未充分了解被审计单位及其环境以评估风险
2.2未执行有效的实质性程序来应对风险
对重大错报风险的评估只是一种判断，无论评估的重大错报风险结果如何，注册会计师都应当针对所有重大的各类交易、账户余额和披露实施实质性程序。万福生科的舞弊手段即使高明，但注册会计师能够尽职审慎，设计实施有效的审计程序，并重视专业判断能力，财务造假终会露出破绽。
最后，未全面执行分析性程序。中磊所如果通过研究万福生科财务数据间关系，结合专业判断进行实质性分析程序也较容易发现舞弊迹象，如将销售毛利率与同行业公司相比较，2008-2010年，万福生科淀粉糖毛利率分别高达27.7%、29.39%、28.13%，而生产同类产品的其他企业同期毛利率却仅仅处于10%左右；又如与其主要竞争对手江西恒天实业有限公司相比，在核心产品生产、营收规模、资产负债结构皆远不如江西恒天的情形下，万福生科实现净利润却近三倍于竞争对手。这一系列分析均能从侧面反映万福生科虚增利润的财务操纵行为，但中磊事务所却未执行有效的分析程序。
3由案例引发的思考与建议
财务造假案件频频发生，不得不引起重视。通过万福生科的案例分析，我们必须思考如何充分利用上市公司的公开资料以及风险导向的现代审计模型，及早发现上市公司的财务造假。
3.2加强分析性复核程序
根据上市公司的公开年报数据以及行业标准等分析其数据可能存在的逻辑矛盾。本案例中有很多年度报告数据前后逻辑不一致的地方，如前所述“在建工程”每年资金投入和工程进度前后矛盾，就可以看出可能存在造假。其次，根据行业标准，通过判断企业的产量是否与行业平均产能相一致也可以发现其财务数据是否真实可靠。再有，可以根据上市公司的销量与采购商的采购量是否相匹配来判断其是否存在财务造假。还有，根据前五大客户与应收账款前五名的匹配也可以在一定程度上发现其可能存在的问题。
3.3提高注册会计师的综合素质
现代风险导向审计的运用是对注册会计师综合素质的一次挑战。一方面是学习能力的考验。审计准则的变化对注册会计师的审计工作提出新的要求，注册会计师只有具备较强的学习能力才能掌握现代风险导向审计的精髓。另一方面，现代风险导向审计需要注册会计师具备丰富的知识储备。注册会师不仅要掌握审计、会计的知识，还要掌握经济学、管理学方面的知识。注册会计师自身要加强学习，强化自身的职业怀疑精神，提高自己的职业判断能力和专业判断能力。会计师事务所应注重注册会计师的培训，提高注册会计师对现代风险导向审计的认识，强化注册会计师风险意识，为注册会计师运用现代风险导向审计提供更多指导，构建一套风险评估体系。
【参考文献】
[1]蔡春，万莎.现代风险导向审计论[M].中国时代经济出版社，2006.
[2]赵德武，马永强.管理层舞弊、审计失败与审计模式重构――论治理系统基础审计[J].会计研究，2006（4）.
[4]周旭.万福生科虚增利润受处罚[J].京华时报，2012（11）：03.
[5]万福生科.万福生科（湖南）农业开发股份有限公司2012年半年度报告全文[Z].百度文库，2012（07）：01.
2内部审计风险模型
2.1风险导向审计
风险导向审计是一种有别于账项基础审计和制度基础审计的现代审计模式，以审计风险为基础，通过对审计风险的全面控制来实现审计目标。［2］国际审计与保证准则委员会(IAASB)2003年的新审计风险准则引入了现代审计风险模型，即“审计风险=重大错报风险×检查风险”。准则要求，注册会计师在审计过程中需评估重大错报风险，并据此确定实施进一步的审计程序，以便把检查风险降到一个可接受的水平。
2.2内部审计风险及模型
国际内部审计师协会(IIA)最新的实务标准和我国的内部审计准则都突出了风险概念的地位。如果将现代审计风险模型应用于内部审计，内审机构就可以通过风险分析、风险评估来确定审计计划和审计重点，提高工作效率，帮助管理层及时了解风险信息，在风险与机遇中寻求平衡，使企业在风险环境中主动控制和排解风险。但模型中的重大错报风险是基于财务报表的风险，而内部审计在对象、范围以及类型上都更为复杂多样，不能完全照搬模型，用“差异或缺陷”来界定经营活动及内部控制中存在的偏离目标的情况更为合适，既涵盖了财务审计发现的错报，也涵盖了管理审计中发现的偏差或漏洞。内部审计风险模型可修正为审计风险=重大差异或缺陷风险×检查风险内部审计风险是指“内部审计人员未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而做出不恰当审计结论的可能性”［3］。其中，重大差异或缺陷风险是不可避免的固有风险，审计人员无法控制或改变其实际水平，只能进行评估。检查风险实质是指审计人员在审计过程中出现错误的可能性，可能通过实施审计程序将其降至可接受的水平内，但不能完全消除。
3内部审计风险的控制对策
3.1全面推行制度基础审计
电力企业作为国有大型企业，资产、资本和生产经营规模较大，经济业务复杂，分支机构众多，正常的生产经营管理更多地依靠较为健全、完善的内部控制制度。推行制度基础审计可以确定内部控制制度的可依赖程度，决定审计的抽样容量，控制审计抽样风险，减少审计工作量;确定被审计单位的内控薄弱点，亦即重大风险点、审计重点，有效配置审计资源，提高审计效率和效果。
3.2适度应用风险导向审计
风险导向审计是为控制审计风险而产生的，也必将是内部审计的最终发展趋势，但目前全面应用还存在一定障碍:第一，审计风险的定量评价难度较大，如何确定期望审计风险尚无专门的理论或具体指南为其提供科学的解决依据。第二，风险导向审计要求审计人员掌握定量分析方法和计算机审计技术，具备较高的风险分析和判断能力，现阶段无法达到。应用风险导向审计要求审计人员在项目开始时，了解被审计单位环境，进行风险评估，并作为审计质量要求的出发点和归宿点以及过程控制的依据，合理安排审计计划，有效利用审计资源。
3.3更新内部审计技术方法
审计技术和方法的创新是内部审计的一场革命。内部审计要通过应用分析性复核和审计抽样技术、开展计算机辅助审计等，把审计人员从大量的手工操作中解脱出来，有更多的精力进行分析、评价、建议，完成以往因为计算复杂、计算量大而难以完成的审计作业，提高审计质量和工作效率，降低审计风险。
3.4改善内部审计作业环境
第一，提高对内部审计重要性的再认识。要经常主动地宣传内部审计，让各级领导科学认识内部审计，赋予内部审计相应的知情权和参与权，了解企业的重大经济决策过程和经营活动情况，发挥更大的作用。第二，建立健全内部审计程序。要结合企业的实际情况，制定审计工作手册，用正确的审计程序和规范的审计操作指导内部审计工作，避免审计工作的盲目性和随意性，有效防范审计风险。第三，加强审计项目质量控制。建立健全审计证据、工作底稿和报告的分级复核制度，减少或消除人为审计误差;认真落实主审负责制，增强责任感和风险意识;建立审计质量考核指标体系，评价业绩，落实责任。第四，保证审计人员的客观性。分派任务时应避免利益冲突和偏见;条件允许的情况下，应实行轮换制;每项审计业务，都需有2名以上审计人员在场，或完成后经审计机构负责人复核，不能一人单独进行签审。
3.5提高审计人员综合素质
关于固有风险、控制风险、检查风险在很多论著中都已述及，不再赘述，下面介绍一下承担责任风险。我们知道审计主体承担责任既包括在法律诉讼中被判决承担行政、民事或刑事责任，也包括受到注册会计师协会、财政部门和证监会等管理机构的处罚，还包括在协商中答应赔偿等各种情况，而并不仅仅是因诉讼失败而承担的法律责任，这也是承担责任风险与诉讼风险的主要区别所在。由于即使审计主体出具的审计报告意见不适当，也有可能不被审计报告使用人发现，审计主体出具不适当的审计报告并不一定会转化为现实的损失，或者说带来的承担责任损失具有不确定性，因此有必要将承担责任风险作为审计风险的一个要素。对承担责任风险的估测应考虑以下因素的影响：
上述审计风险模型是与美国注册会计师协会对审计风险的定义相适应的，但与本文对审计风险的定义不相适应，在本文提出的审计风险定义基础上的审计风险模型应该是：审计风险-固有风险.控制风险.检查风险.承担责任风险这一模型在*+*$)，中的模型的基础上增加了承担责任风险这一风险要素，其理由已在前面述及。
三、审计风险的控制前已述及，有必要将承担责任风险作为审计风险的一个要素，在分析审计风险时应该考虑承担责任风险，进行审计风险控制时也应该充分考虑承担责任风险。审计程序包括三个阶段：计划阶段、实施阶段、报告阶段。下文将分析这三个阶段中应该如何结合承担责任风险来进行风险控制。
（三）审计报告阶段!、绝不签发与事实不符的报告。有的客户为达到某种目的，示意甚至威胁、利诱注册会计师，要求出具不符合事实的报告，对这样的要求审计人员应坚决拒绝，而不能见利忘义，我国《注册会计师法》第二十条也对此进行了明确的规定。"、语言表达要严谨。审计报告不仅要条理清楚，简练畅达，关键还要措辞准确。对审计无误的事项要准确地表达清楚，对没有审计的事项不要发表意见，对已经查证但依据不足的事项应予以说明。#、对所出具的报告的监督检查。审计报告在报出前，审计机构负责人应指定责任心强、并具有一定经验的资深注册会计师对该项审计业务的全过程（包括委托协议书、审计工作方案、审计工作底稿、审计报告等）进行复查。对报告中发表的审计意见要逐条和审计证据核对，把握报告发出前的最后一关，杜绝发出有风险的报告。