【論文摘要】首先論述了審計風險管理的一般性理論，然后針對日益加重的審計經(jīng)營風險討論了審計經(jīng)營風險控制體系的構(gòu)建。

　　1 建立審計經(jīng)營風險控制體系的必要性

　　為了適應(yīng)在審計職業(yè)界出現(xiàn)的變化，例如競爭加劇、訴訟爆炸以及客戶經(jīng)營行為的復(fù)雜程度的增加，在當今的環(huán)境下會計師事務(wù)所的目標包括對審計經(jīng)營風險和審計風險的有效控制。權(quán)威的指導(dǎo)機構(gòu)也認識到了這兩種風險之間的聯(lián)系性。例如，審計準則委員會(ASB)已經(jīng)發(fā)布指導(dǎo)要通過客戶接受和保留的政策和程序來建立和維持有效的審計質(zhì)量控制。另外，公共監(jiān)督委員會(POB)強調(diào)有效的審計經(jīng)營風險評價對客戶接受和保留決策的重要性以及這種評價對審計測試的性質(zhì)、時間和范圍的可能的影響。例如，POB建議“會計師事務(wù)所要考慮采用完善的、計算機化的系統(tǒng)來確定涉及定性和定量因素的業(yè)務(wù)風險，包括一項針對潛在的損失或關(guān)于企業(yè)、它的所有者和管理者的其它的信息的研究，還有考慮將這些系統(tǒng)與他們的審計工作相結(jié)合。為了適應(yīng)審計環(huán)境和專業(yè)指導(dǎo)方面的這些變化，會計師事務(wù)所應(yīng)當不斷改進審計業(yè)務(wù)各個階段的質(zhì)量控制程序，包括在客戶接受和保留決策中的風險管理。技術(shù)進步和互聯(lián)網(wǎng)的發(fā)展為這些程序的持續(xù)改進提供了便利。新技術(shù)為在成本效益的基礎(chǔ)上收集和分享信息提供了可能性，這樣可以使審計專業(yè)人員更便于監(jiān)控客戶、行業(yè)和市場數(shù)據(jù)。例如，數(shù)字化的程序降低了收集和分析數(shù)據(jù)的成本，從而便于對風險評價和審計質(zhì)量控制程序的確認和改進。另外，計算機的便攜性、增加的存儲能力、有線和無線網(wǎng)絡(luò)以及增強的對審計專業(yè)領(lǐng)域的數(shù)據(jù)的計算和讀寫能力，使得數(shù)據(jù)可以在偏遠的地點收集起來以后傳送到中央數(shù)據(jù)庫以供檢查和分析。

　　在風險管理策略和程序上的不斷改進是審計環(huán)境、專業(yè)指導(dǎo)和信息技術(shù)改變的必然結(jié)果。由于從過去的風險管理中吸取了經(jīng)驗以及新的信息技術(shù)為成本效益原則條件下的數(shù)據(jù)收集和知識共享提供了機會，會計師事務(wù)所現(xiàn)在可以更快速地改變他們的風險管理策略和程序以改進他們在客戶組合選擇方面的決策判定。在今天動態(tài)的、復(fù)雜的經(jīng)濟環(huán)境下有效的客戶組合風險管理對會計師事務(wù)所長期的財務(wù)成功和迎合普遍的公眾利益需要都是至關(guān)重要的。本文所討論的風險控制體系就是要為會計師事務(wù)所在客戶接受和保留的風險評價和管理方面以及在全事務(wù)所范圍內(nèi)對審計客戶組合的審計經(jīng)營風險的分析提供幫助。

　　2 審計經(jīng)營風險控制體系的構(gòu)建

　　有效的審計經(jīng)營風險評價需要為審計業(yè)務(wù)獲取兩個方面的信息：第一、客戶及其所在行業(yè)的獨特的特點，例如企業(yè)所處的行業(yè)環(huán)境、財務(wù)狀況、管理層的品質(zhì)以及控制環(huán)境；第二、業(yè)務(wù)的預(yù)期收益性，這要同時考慮將審計風險降到可接受水平所要采取的一系列程序的成本以及與剩余的審計經(jīng)營風險相關(guān)的附加成本，例如訴訟和名譽成本。在今天充滿競爭的審計服務(wù)市場上，審計人員面臨著審計收費降低的壓力。因此，會計師事務(wù)所的長期盈利性依靠的是公司收回全部審計成本的能力，包括與審計經(jīng)營風險相關(guān)的成本。審計人員對經(jīng)營風險進行管理首先要做的是要將客戶的獨特的特點和根據(jù)這些特點所能預(yù)見到的全部成本綜合起來進行評價。

　　在評價審計風險和估計初始審計成本之后，審計人員管理審計風險的方法有：第一、風險回避，拒絕接受高風險客戶；第二、風險消除，對判定為風險水平處于不可接受的高水平的客戶不予保留；第三、風險降低一通過改變審計程序的性質(zhì)、時間和范圍或通過風險轉(zhuǎn)移，例如保險來減輕風險；第四、風險接受，接受與預(yù)期收益相當?shù)氖Ｓ嘟M合風險并同時進行組合風險管理。

　　審計經(jīng)營風險控制體系的建立應(yīng)確定以下目標：第一、改進現(xiàn)有客戶的接受和保留的決策制定程序；第二、使相關(guān)數(shù)據(jù)的收集、風險評價和正式批準程序自動化；第三、為每一位評定的客戶計算加權(quán)風險評分；第四、為個別部門及全事務(wù)所水平的客戶組合風險管理提供數(shù)據(jù)庫。因而，經(jīng)營風險控制體系對于事務(wù)所的風險回避和風險消除戰(zhàn)略具有幫助，同時對事務(wù)所在客戶組合風險的接受和管理方面具有幫助。例如，通過該系統(tǒng)收集的信息可以幫助事務(wù)所對其客戶的不同組合進行比較：對新接受的、決定保留的和新拒絕的客戶進行比較；比較高風險和低風險的客戶；對處于不同行業(yè)的客戶進行比較；對處于不同的地理區(qū)域或單獨部門的客戶進行比較。

　　經(jīng)營風險控制體系建立的第一步應(yīng)該在以前的實踐、文獻研究以及事務(wù)所成員的知識及經(jīng)驗的基礎(chǔ)上收集盡可能多的相關(guān)風險因素，然后確定一個包括若干個(根據(jù)事務(wù)所實際情況確定)客戶接受和保留案例的樣本，這些案例中所做出的客戶接受或保留的決策都應(yīng)當具有較高的質(zhì)量，并且這一樣本所包含的客戶所代表的審計經(jīng)營風險應(yīng)當跨越從非常低到非常高的整個風險范圍。筆者認為應(yīng)采用一種不斷反復(fù)的獲取信息的方式，包括從現(xiàn)有的工作底稿、與案例所涉及的業(yè)務(wù)人員會談、設(shè)計統(tǒng)計模型、對模型進行測試、調(diào)整和進一步測試中對數(shù)據(jù)進行采集。利用這些收集到的數(shù)據(jù)，會計師事務(wù)所從中選擇出與當今的職業(yè)環(huán)境相關(guān)的風險因素。在開發(fā)過程中的初始階段事務(wù)所應(yīng)當將主要考慮的事項集中在討論針對當今的職業(yè)環(huán)境這些因素為什么是重要的以及決定每一個因素的相關(guān)重要性。下一步要討論解決的問題是如何為這些選擇出的一系列風險因素制定初始的權(quán)重。在這一階段應(yīng)當由數(shù)學家來主持控制體系的建立工作。事務(wù)所的工作就是為這些數(shù)學家提供給這些風險因素分配權(quán)重所需的信息。數(shù)學家應(yīng)當利用從樣本案例中所獲得的信息以及事務(wù)所為其提供的資料設(shè)計出一個統(tǒng)計模型，初始的風險因素的權(quán)重可以由數(shù)學家根據(jù)判斷進行分配。下一步是由事務(wù)所以及數(shù)學家聯(lián)合對這一統(tǒng)計模型進行實地測試，隨著這一模型的使用，在不斷積累經(jīng)驗和對客戶評價的實際結(jié)果的基礎(chǔ)上，這一模型應(yīng)不斷地進行改進。

　　參考文獻：

　　[1]胡春元，《風險基礎(chǔ)審計》，東北財政大學出版社，2001

　　[2]劉力云，《審計風險與控制》，中國審計出版社，1999