美國注冊會計師協(xié)會發(fā)布的第47號審計標準說明中提出了審計風險模型:
審計風險=固有風險×控制風險×檢查風險
可見,審計風險是由固有風險、控制風險和檢查風險三個要素構成。
固有風險
指在不考慮被審計單位相關的內(nèi)部控制政策或程序的情況下,其會計報表上某項認定產(chǎn)生重大錯報的可能性。它是獨立于會計報表審計之外存在的,是注冊會計師無法改變其實際水平的一種風險。固有風險有如下幾個特點:
(1)固有風險水平取決于會計報表對于業(yè)務處理中的錯誤和舞弊的敏感程度。業(yè)務處理中的錯弊引起報表失實的越多,固有風險越大,反之,固有風險越低。經(jīng)濟業(yè)務發(fā)生問題的可能性越大,固有風險水平越高;反之則越小。就是說,對于不同的業(yè)務,固有風險水平也不同;
(2)固有風險的產(chǎn)生與被審計單位有關,而與注冊會計師無關。會計師無法通過自己的工作來降低固有風險,只能通過必要的審計程序來分析和判斷固有風險水平;
(3)固有風險水平受被審計單位外部經(jīng)營環(huán)境的間接影響。被審單位外部經(jīng)營環(huán)境的變化會引起固有風險的增大。例如,由于科技的進步會使被審計單位的某些產(chǎn)品過時,這就帶來了存貨計價是否正確的風險;
(4)固有風險獨立存在于審計過程中,又客觀存在于審計過程中,且是一種相對獨立的風險。這種風險水平的大小需要經(jīng)過注冊會計師的認定。
控制風險
是指被審計單位內(nèi)部控制未能及時防止或發(fā)現(xiàn)其會計報表上某項錯報或漏報的可能性。同固有風險一樣,審計人員只能評估其水平而不能影響或降低它的大小??刂骑L險有以下幾個特點:
(1)控制風險水平與被審計單位的控制水平有關。如果被審計單位的內(nèi)部控制制度存在重要的缺陷或不能有效地工作,那么錯弊就會進入被審計單位的財務報表系統(tǒng),由此產(chǎn)生了控制風險;
(2)控制風險與注冊會計師的工作無關。同固有風險一樣,注冊會計師無法降低控制風險,但注冊會計師可以根據(jù)被審計單位相關部分的內(nèi)部控制的健全性和有效性情況,設定一定控制風險的,計劃估計水平;
(3)控制風險是審計過程中一個獨立的風險。控制風險獨立存在于審計過程中。這種風險與固有風險的大小無關。它是被審計單位內(nèi)部控制制度或程度的有效性的函數(shù)。有效的內(nèi)部控制將降低控制風險,而無效的內(nèi)部控制將增加控制風險。由于內(nèi)部控制制度不能完全保證防止或發(fā)現(xiàn)所有錯弊,因此,控制風險不可能為零,它必然會影響最終的審計風險。
檢查風險
指注冊會計師通過預定的審計程度未能發(fā)現(xiàn)被審計單位會計報表上存在的某項重大錯報或漏報的可能性。檢查風險是審計風險要素中可以通過注冊會計師進行控制和管理的風險要素。其特點是:
(1)它獨立地存在于整個審計過程中。不受固有風險和控制風險的影響。
(2)檢查風險與注冊會計師工作直接相關。是審計程序的有效性和注冊會計師運用審計程序的有效性的函數(shù)。其實際水平與注冊會計師的工作有關。它直接影響最終的審計風險。在實踐中注冊會計師就是通過收集充分的證據(jù)來降低檢查風險,從而把總審計風險保持在可接受的水平上。檢查風險水平和重要性水平一道決定了審計人員需要實施的實質(zhì)性測試的性質(zhì)、時間和范圍以及所需收集證據(jù)的數(shù)量。
審計風險=固有風險×控制風險×檢查風險
可見,審計風險是由固有風險、控制風險和檢查風險三個要素構成。
固有風險
指在不考慮被審計單位相關的內(nèi)部控制政策或程序的情況下,其會計報表上某項認定產(chǎn)生重大錯報的可能性。它是獨立于會計報表審計之外存在的,是注冊會計師無法改變其實際水平的一種風險。固有風險有如下幾個特點:
(1)固有風險水平取決于會計報表對于業(yè)務處理中的錯誤和舞弊的敏感程度。業(yè)務處理中的錯弊引起報表失實的越多,固有風險越大,反之,固有風險越低。經(jīng)濟業(yè)務發(fā)生問題的可能性越大,固有風險水平越高;反之則越小。就是說,對于不同的業(yè)務,固有風險水平也不同;
(2)固有風險的產(chǎn)生與被審計單位有關,而與注冊會計師無關。會計師無法通過自己的工作來降低固有風險,只能通過必要的審計程序來分析和判斷固有風險水平;
(3)固有風險水平受被審計單位外部經(jīng)營環(huán)境的間接影響。被審單位外部經(jīng)營環(huán)境的變化會引起固有風險的增大。例如,由于科技的進步會使被審計單位的某些產(chǎn)品過時,這就帶來了存貨計價是否正確的風險;
(4)固有風險獨立存在于審計過程中,又客觀存在于審計過程中,且是一種相對獨立的風險。這種風險水平的大小需要經(jīng)過注冊會計師的認定。
控制風險
是指被審計單位內(nèi)部控制未能及時防止或發(fā)現(xiàn)其會計報表上某項錯報或漏報的可能性。同固有風險一樣,審計人員只能評估其水平而不能影響或降低它的大小??刂骑L險有以下幾個特點:
(1)控制風險水平與被審計單位的控制水平有關。如果被審計單位的內(nèi)部控制制度存在重要的缺陷或不能有效地工作,那么錯弊就會進入被審計單位的財務報表系統(tǒng),由此產(chǎn)生了控制風險;
(2)控制風險與注冊會計師的工作無關。同固有風險一樣,注冊會計師無法降低控制風險,但注冊會計師可以根據(jù)被審計單位相關部分的內(nèi)部控制的健全性和有效性情況,設定一定控制風險的,計劃估計水平;
(3)控制風險是審計過程中一個獨立的風險。控制風險獨立存在于審計過程中。這種風險與固有風險的大小無關。它是被審計單位內(nèi)部控制制度或程度的有效性的函數(shù)。有效的內(nèi)部控制將降低控制風險,而無效的內(nèi)部控制將增加控制風險。由于內(nèi)部控制制度不能完全保證防止或發(fā)現(xiàn)所有錯弊,因此,控制風險不可能為零,它必然會影響最終的審計風險。
檢查風險
指注冊會計師通過預定的審計程度未能發(fā)現(xiàn)被審計單位會計報表上存在的某項重大錯報或漏報的可能性。檢查風險是審計風險要素中可以通過注冊會計師進行控制和管理的風險要素。其特點是:
(1)它獨立地存在于整個審計過程中。不受固有風險和控制風險的影響。
(2)檢查風險與注冊會計師工作直接相關。是審計程序的有效性和注冊會計師運用審計程序的有效性的函數(shù)。其實際水平與注冊會計師的工作有關。它直接影響最終的審計風險。在實踐中注冊會計師就是通過收集充分的證據(jù)來降低檢查風險,從而把總審計風險保持在可接受的水平上。檢查風險水平和重要性水平一道決定了審計人員需要實施的實質(zhì)性測試的性質(zhì)、時間和范圍以及所需收集證據(jù)的數(shù)量。