实施欺诈风险评估

 

国际审计和保证标准委员会委员会（IAASB）2003年发布了三项新的国际审计风险标准：“了解被审计单位及其环境，评估重大错报风险”、实施评估中重大错报风险的程序、《审计证据》引入了“重大错报风险”的概念，规定评估重大错报风险是必要的（主要）审计程序，这将有助于审计人员围绕此设计和实施审计程序，最终实现目标。欺诈风险评估的实施不仅来自微观账户层面，也来自宏观账户层面

 

分析被审计组织的经营风险、生存能力、管理能力等。，并将其与重大错报风险联系起来，这是一种基于战略系统观的思维，也是一种新的审计理念。以欺诈风险为核心的谨慎行为构成了现代审计的重要组成部分，也反映了风险意识而不是利益意识的现代审计策略和思维。

 

1.欺诈风险评估的重点是重大错报风险

 

传统的审计理念以评估和控制风险为核心。审计师最大的敌人是管理欺诈。管理欺诈的特点是绕过或超越内部控制。因此，过去的审计方法导致了控制风险低、审计风险高的问题。风险控制水平主要与重大错报员工欺诈有关，固有风险主要与重大错报管理欺诈有关。审计师的重点是发现管理欺诈（欺诈财务报告）。评估的重点是固有风险，但固有风险不能直接评估，因此应直接评估重大错报风险（包括固有风险和初步控制风险）[4].

 

重大错报风险评估应注意：一是了解企业发展背景和业务，包括产品、市场、人才、技术、客户等。二是分析企业发展的外部环境。如竞争加剧、政策限制等，将增加财务和管理压力。第三，分析企业经营者的诚信风险。第四，分析企业的战略目标、实施措施及其存在的风险。管理欺诈导向审计的固有风险不同于其他审计模式的固有风险的主要内容之一是战略目标风险。战略目标实现的风险越大，固有风险评估就越大。

 

2.舞弊风险评估的切入点由直接评估转变为间接评估

 

欺诈风险评估从业务风险评估人员的角度来看，一方面，从可持续经营的角度来看，业务失败往往会带来审计风险，然后导致审计失败。第二，基于一个假设，当业务风险越大时，管理欺诈的可能性就越大；第三，业务风险可以更有效地发现会计报表中潜在的重大错误报告，因为报表是业务的反映，如果业务风险没有反映在报表中，会计报表很可能会扭曲。只有从业务风险开始，才能进行正确的评估。业务风险是从业务分析中产生的，业务分析过程实际上是咨询中发现问题的过程。

 

3.欺诈风险评估以分析性评估为中心

 

传统审计对信息再处理重视不够，分析审计主要用于报告分析。在管理欺诈环境的影响下，分析审查功能扩大，多样化，不仅分析财务数据，而且分析非财务数据。分析工具充分借鉴现代管理方法，将管理方法应用于分析程序。常用的分析工具包括：战略分析（包括PSET）、VCA、SWOT）、绩效分析（BSC、标杆分析）、财务分析、会计分析和前景分析。将分析工具应用于风险评估将使风险因素不再独立，风险评估不再是一元评估，而是多元评估。如果有几种方法相互确认，风险评估的结果就更可靠了。简而言之，风险评估从分散到结构化，考虑了各种风险因素，这些因素有机地联系在一起，便于进行综合风险评估。

 

通过风险评估，决定下一个审计程序或直接得出审计结论。整个审计工作应通过欺诈风险评估来确定审计证据的质量和数量。评估欺诈风险越高，审计证据的数量就越多，证明力就越强。此外，由于审计重点转移到风险评估上，审计师必须获得大量的外部证据来确认风险评估的合适性。审计师将更多地依赖行业和专业顾问，以丰富审计专业的判断力。