风险导向审计是“五大”审计失败的重要原因？

最近，有文章认为，导致“五大”审计失败的一个重要原因是“五大”审计模式的改变。文章称，自20世纪90年代以来，“五大”特别是安达信的审计模式已经由制度基础模式逐步成为风险审计模式，这种审计模式的嬗变，实质上是审计上的一次重大革命，它改变的绝不仅仅是审计，更重要的是传统的审计理念，并有可能使审计由一门高尚的职业（其精髓由专业判断和公众责任组成）沦为一种唯利是图的生意（其核心是风险与报酬的权衡与抉择）。在民事赔偿机制不健全或赔偿风险可以转嫁（如职业保险）的环境下，风险导向审计可能诱导不信守职业道德的注册师为了节约审计成本而不惜牺牲审计质量，从而把会计师事务所变成专门对公司经营失败承担保险责任的保险公司，审计公费变成了保险费用。这样的理念，同高尚职业的基本要求相去甚远。文章还认为，事实上，从安然、世界通信、莱得艾德、施乐等公司的财务舞弊案看，其舞弊手段并不见得总是十分高明，如果“五大”严格按照审计准则的要求，实施比较详细的实质性测试程序，是应当能够发现并及时制止这些财务舞弊的。　　而在我国，银广夏、东方事件发生后，国内会计界在反思审计失败的同时，开始呼吁推行风险导向审计模式，以降低审计风险。风险导向审计与传统审计在审计思路上存在很大不同，到底要不要风险导向审计，已成为我国会计界一个迫切需要解答的。　　一、仅有实质性测试程序是远远不够的　　银广夏、东方电子的舞弊是管理舞弊，这与证券市场上其他重大财务丑闻一样，公司最高管理层（如董事长、总经理）事先知情甚至亲自策划，在这种情况下，账项基础审计部分失灵。因为账项基础审计完全依赖实质性测试程序，实质性测试包括交易测试和余额测试，交易测试主要是测试“原始凭证与记账凭证是否相符、账务处理是否正确”，而“一条龙造假”一般能做到证证相符、账务处理正确，所以在这种情况下，交易的实质性测试失灵；但余额测试并不一定失灵，如果公司在虚增收入的同时虚增资产，则在对资产余额的实质性测试过程中，可能会发现造假线索或证据，如存货高估、应收账款虚增。而如果虚增收入同时没有虚增资产，则余额的实质性测试也会失灵。从这个角度，通过余额的实质性测试可以查出银广夏造假，但无法查出东方电子造假，因为银广夏有大量的资产是虚构的，而东方电子是将“投资收益”洗成“主营收益”，其资产并没有虚增。　　在“一条龙造假”下，制度基础审计也会部分失灵。制度基础审计与账项基础审计相比，多了“了解内部控制”及“控制测试”两道程序，制度基础审计重视对内控薄弱环节相关业务的实质性测试，它的理念是“内控薄弱环节地带可能存在更多的重大错报”。但实际上，“一条龙造假”往往是管理当局策划并执行的，可以轻易绕过内控。如果是员工舞弊，内控导向的实质性测试可能是有效的，但对管理舞弊往往无效。　　风险导向审计模式是以风险评估结果决定实质性测试的，这种风险更强调的是固有风险，当然也考虑控制风险，这种风险导向的审计模式，有以下做法区别于前述审计模式：①审计目标集中在发现重大错报，要求审计师自始至终保持专业怀疑，并需要更多的专业判断。②深入了解及其环境，多渠道了解企业所处的行业及同行情况，发现企业潜在的经营风险及财务风险，并评估财务报表发生重大错报的风险。③以风险评估结果决定审计程序的性质、时间和范围，如果评估企业发生重大错报的风险很高，则需要特别的审计程序。④以风险评估决定审计证据的质量及数量：风险评估越高，所需审计证据的证明力就越强，数量也越多。　　风险导向审计下，同样的科目所需要的审计证据也是不一样的。如银行存款，如果余额较少，分析性复核比较正常，现金收支的内控比较健全、有效，则只需核实企业提供的银行对账单、银行存款余额调节表，可以要求客户代会计师发送银行询证函；如果银行存款余额较大，分析性复核发现波动较大，截止测试发现在结账日前有巨额的进账，这时要对银行存款进行重点测试：除了要求企业提供12月份的对账单及银行存款余额调节表，还应该要求提供1-11月份的对账单及银行存款余额调节表；询证时，要派人跟随，监控询证过程；对异常的进账单，要通过电话等方式进一步核实进账单的真伪。也就是说，当发现某交易、账户或会计报表存在显著的重大错报风险时，会计师要作出积极反映，一方面降低现有证据的证明力，另一方面扩大取证范围，取得更有证明力的证据。取证有几种渠道，一是向权威或独立的第三部门取证，如海关、银行、税务、外管、工商以及行业协会、资信公司、评级公司等；二是向其他内部部门取证，印证已有证据的可靠性，如通过向生产部门取得生产统计资料证明当前的产量是正确的；三是委托专家、律师作背景调查和专业调查。　　但现实中，由于造假的一条龙，一些审计活动即使采取了“详细审计”式的实质性交易测试方法，也无法查出造假：特别是一些主要以现金结算、顾客又不索取发票的收入，如饭店营业收入，只有测试其内控是否健全有效，才能对其收入的真实性、完整性发表意见。在当前的IT环境下，大量的单据是由电脑自动生成的，这种情况下，单据之间本来就是证证相符的，再去验证证证是否相符已没有意义。这时，核实业务是否真实更多依赖于风险评估下的特别审计程序，如果发现业务异常，则只能采取扩大取证的方式取得更有力的证据以证明业务是否真实。仅仅依赖实质性测试，一方面不能查出余额真实的造假，另一方面由于余额测试的不谨慎或难以执行（客户篡改询证函回函、询证函无法回函）等，一旦余额测试不能直接进行，只能改为“替代性测试程序”，所谓“替代性测试程序”也就是“交易的实质性测试”，这样，可想而知，“一条龙造假”是查不出来了。正是基于这种管理舞弊，国际上已全面进入风险导向审计，审计就是要跳出账簿，跳出内控，根据财务舞弊特点，进入以查找管理舞弊为核心的风险导向审计模式，这已是历史潮流，不可抵挡。