随着市场经济的发展，社会审计的范围逐渐拓宽，人们对审计的期望越来越高，审计职业的责任也越来越大。社会经济生活的复杂性和不确定性增加了审计的难度，相应产生了一定的审计风险。为此，人们应正确认识审计风险，增强审计风险意识，积极有效地预防和控制审计风险，使审计在维护市场经济秩序方面起到应有的作用。下面笔者就从审计风险的形成原因及风险的控制与防范等方面作一浅析。

　　一、审计风险的成因及存在的主要环节

　　（一）审计风险的主要成因

　　1.审计机构自身不当形成的。如审计人员素质、能力的差别造成同类审计业务结论不同；审计人员职业道德品质的高低决定审计行为的偏差，导致审计结论的偏差；审计人员在取证和选用证据上，都存在很多不确定因素，如果取证不充分，其结论也就不一定合理；审计操作不规范、审计程序脱节、主观臆断、凭经验办事，就增加了审计的失误率；审计方法选择不当，也将影响审计结论的是否正确等。

　　2.社会环境对审计风险的影响。这主要是企业内部控制制度不完善或执行不力，而审计人员又不能觉察所造成的风险。即使审计人员确认被审计单位的内部控制制度不合理或在关键环节上失控，其提出的修正建议是否能够真正适合被审计单位的经营活动，也会形成一种修正风险。如果社会及公众审计意识增强，企业便会重视内部控制制度的建设，严格会计核算，其审计风险就会降低。反之则升高。

　　3.经济环境对审计风险的影响。市场经济成份的多元化，被审计单位行为的不稳定性，如企业改组、兼并、重组等，使审计人员对企业的情况难以全面地反映和评价，获得正确结论的难度加大，从而增加了审计风险。

　　4.法律环境对审计风险形成的影响。法律是审计工作的依据，如果法律体系不完备或不衔接，审计人员就失去统一的判断标准，增加风险机会。我国先后颁布的《审计法》、《注册会计师法》等明确规定，对审计人员的失职行为和违章行为分别追究刑事责任、民事责任和行政责任。

　　5.审计方法对审计风险形成的影响。一是审计方法模式滞后，仍停留在账项基础审计和制度基础审计阶段，而国外已发展到风险导向审计阶段；二是无论采用判断抽样还是统计抽样，它都是根据审计人员的经验主观判断，极易遗漏重要的项目；三是审计操作不规范，如审计人员为了降低审计成本随意放弃一些自认为不必要的审计程序，审计方法的选用不科学，审计报告的编写不明确、不公允等。

　　（二）审计风险存在的主要环节

　　1.签订审计约定书环节的风险。签订审计约定书，是委托人与被委托机构之间明确权利义务关系的法律过程，约定书一旦确定，就对双方均具有约束力。作为审计方，必须按约定的内容、要求按时出具审计报告，否则就构成违约。一般情况下，除老客户外，会计师事务所对被审计单位内部财务制度和内控系统是否健全和有效并不了解，而这些方面的状况又恰恰是审计机构和注册会计师能否得出客观、真实审计结论，发表客观、真实审计意见的基础。在现实中存在这样一种情况，只要客户上门并满足给钱这个条件，审计机构就把风险抛之脑后，按委托方的要求草率地订下约定书。结果有的在接触对方的审计资料后，才发现工作量非常大，为了赶进度，不按规章的要求进行审计，有的对被审计单位财务记录和原始凭证虽根本没有可信度，但为了提供审计报告而凭经验和逻辑进行推理。这样的审计报告通常会存在审计风险。因此，可以说签订约定书环节是产生审计风险的源头。

　　2.审计抽样的风险。注册会计师在审计过程中正确运用审计抽样方法不仅可以提高审计效率，同时也能保证审计质量、防范审计风险。因为注册会计师在审计过程中不可能面面俱到，对被审计单位的所有经济事项所涉及的财务收支都查实，而每一经济事项在财务会计上的反映真实与否，又关系到企业财务报表的客观性、合法性和真实性，这就有一个“公允”的问题。就是说，注册会计师要回答的仅是被审计单位的财务报表是否在所有重大方面公允反映了被审计单位的财务状况，而不是保证其绝对真实。虽然公允的要求减轻了注册会计师的责任和风险，但要达到公允的程度也并不容易，误差必须控制在可容忍的范围内。这就要求抽样要有可靠性，组成适量、有效的样本，以尽可能提高样本对总体的反映程度。否则，样本总体反映的情况差异超出可容忍的范围，就会使注册会计师对抽样结果产生信赖过度和误导错误，审计的公允性就会丧失，审计信息就有可能产生重大误导作用，形成审计风险。

　　3.审计取证环节的风险。审计证据是形成和支持审计意见的基础。错误、失真的审计证据必然得出错误的审计结论，不全面、不充足的审计证据必然会得出片面、不可靠的审计结论。

　　4.审计报告环节的风险。审计报告是审计的成果，也是追究审计责任和承担审计风险的具体依据。按照审计程序和正常逻辑思维，审计报告是依据审计约定书规定的内容和要求，依据审计抽样、取证所形成的工作底稿做出的，好像审计风险应存在于审计报告以前各环节。事实上，撰写审计报告本身不但存在风险，而且是防范风险的重要环节。因为审计风险是客观存在的，如果在审计报告中忽视风险的客观性，把查证结果的真实性进行绝对化肯定，并且忽视被审计单位的会计责任，一旦有误，就可能产生风险。如果审计报告对审计的时间和空间范围表述不清，也有可能使审计报告的使用者产生误解，形成风险。此外，审计报告对有关关联问题、或有事项等的表述以及对被审计单位财务状况的影响的表述是否准确、得当，也有可能产生风险。

　　二、审计风险的防范与控制

　　（一）从审计机构和人员方面看

　　要建立健全科学、规范、系统的审计工作制度，以确保审计工作质量；增强审计工作人员的政治素质和业务素质，提高审计人员的职业道德水平；强化业务培训，全面普及后续教育；严格遵守《注册会计师法》和《独立审计基本准则》及独立审计具体准则与独立审计实务公告，依法审计；严格按照《中国注册会计师职业道德准则》的要求执业，遵守独立、客观、公正的原则，认真履行自己的职责；做好审计计划，尤其是审计风险的分析工作；有效运用审计抽样方法，重视审计取证工作；谨慎选择被审计单位，并与被审计单位签订业务约定书；提取风险基金或购买责任保险；聘请熟悉注册会计师法律责任的律师。

　　（二）从审计程序的层面分析

　　1.受托阶段。要详细了解委托人的委托目的和业务内容，对可能产生的风险进行预测和分析，只有通过充分了解确认有承办能力，才能签约。明确双方的权利和义务，分清各自的职责范围，并对委托事项进行协商。要如实向委托人介绍社会审计的规定，以防以后发生误会。同时，审计机构还要注意防止委托方提供的假证据，在签约时要写明委托方对提供的资料的完整性和真实性负责等内容。

　　2.准备阶段。事务所要根据承办项目的要求和任务，以及被审计单位的行业特点和情况复杂与否，确定选派专业性强、能胜任的审计人员组成审计组。制定好审计项目、内容、目标、方法和任务等工作计划。

　　3.实施阶段。这一阶段的审计风险防范有三个重要环节：首先是审计取证，审计人员取得的证据必须充分、有力、合规合法、客观真实，具有可证性，收集的证据一定要经过审计人员、被审计单位的主管和有关人员共同签章才可生效。其次，应规范审计工作底稿，因为，审计工作底稿是审计人员在审计活动中制作的“原始凭证”。最后，审计人员应严格自律，自觉执行执业标准和职业道德规范。

　　4.报告阶段。提交报告前，应对审计工作底稿中有关重点问题、重要程序和对审计报告有直接影响的部分进行认真复核，确保准确无误。起草审计报告时，对审计报告中的审计结果及依据和审计评价及建议，要注意符合业务约定书约定的项目、内容和要求，做到事实清楚、客观公正。审计依据要准确，文字简练、措辞恰当、表达清楚。初稿形成后，送交委托方征求意见并限期给予书面反馈意见，要对委托方反馈意见的采纳情况予以说明，作为工作底稿归档。在发送报告的同时，要将各种相关资料整理归档。

　　（三）实施审计项目时

　　1.审计组及其审计人员在实施审计项目时，应当先对被审计单位的基本情况和内部控制进行问卷调查和进行符合性测试，对被审计单位固有风险和控制风险的高低做出评估，看其内控是否严密，并找出弱项，以作为实质性测试时的重点。

　　内部控制问卷调查可以由被审计单位管理部门自我评价，主要评价内部控制的健全性和有效性。内部控制问卷调查，只能对被审计单位的内部控制做出初步评价，要真正评价企业内部控制的质量，必须通过符合性测试。符合性测试主要是通过一定的审计方法，测试被审计单位业务活动的运行与相关内部控制的符合程度，找出弱项，确定实质性测试的重点。

　　2.在对被审计单位的内部控制进行问卷调查和符合性测试后，根据其评价以及对内部控制松弛部分和汇总的弱项，确定实质性测试的性质、时间和范围，并应当实施详尽的实质性测试程序，以便将检查风险以及总体审计风险降至可接受的水平。在实施审计项目时，具体应进行以下实质性测试：

　　（1） 流动资产类实质性测试。包括货币资金、短期投资、应收票据、应收账款及坏账准备、预付货款、其他应收款、存货、待处理流动资产净损失等项目的测试。流动资产的特点是流动性强。有些项目收支频繁，余额经常变动，如货币资金、存货等，需要经过盘点才能确认它的余额；另有些项目，是与其他单位的往来结算，如银行存款、应收账款、其他应收款等，必须通过向对方单位询证才能确认。因此，盘存、函证是流动资产类实质性测试常用的方法。

　　（2）长期和固定资产类实质性测试。包括长期投资、固定资产和累计折旧、再建工程、无形资产和递延资产等项目的测试。长期和固定资产类项目的特点是使用期限较长，并在使用中保持原有形态，特别是固定资产、无形资产和递延资产的价值都是分期摊销的。因此，盘存、计价、计算是长期和固定资产类实质性测试常用的方法。

　　（3）负债类实质性测试。包括短期借款、应付票据、预收账款、其他应付款、未交款项、预提费用、长期借款等项目的测试。除预提费用外，都是往来结算项目，审计方法主要是函证或计算核实。

　　（4）所有者权益类实质性测试。包括股本、资本公积、未分配利润等项目的测试。审计方法主要是查证有关规定、计算核实。

　　（5）损益类实质性测试。包括产品销售收入、产品销售成本、销售费用、销售税金、其他业务利润、管理费用、财务费用、投资收益、营业外收入、营业外支出、本年利润、所得税等。审计方法主要是查证有关规定，计算核实。

　　（6）其他类实质性测试。其他类审计主要是在实质性测试阶段需要关注的其他问题，如关联交易、或有损失、期后事项、持续经营能力等。这些事项不是都能从凭证账册中发现的，有的需要被审计单位提供，有的需要通过与管理人员和有关人员交谈了解，或通过有关合同、章程联系起来分析才能知道。对这些资料的取得，都要通过审计工作底稿记录下来，在审计报告中作恰当的披露。

　　3.审计组及其审计人员除对被审计单位的内部控制进行问卷调查和符合性测试，并实施详尽的实质性测试程序外，为降低审计风险还应要求被审计单位签署一份 “被审计单位声明书”。这是因为对被审计单位的审计是建立在被审单位提供的会计资料和其他相关资料的基础上的。如果被审计单位提供的资料不完整、不全面、不真实，审计人员据以做出的审计结论可能是错误的，从而会导致对审计成果使用者的误导。因此，要求被审计单位发表声明，表明对会计信息的真实性、合法性和完整性承担责任。

　　最后，如果经过实质性测试后，审计人员仍然认为与某一重要账户或交易类别的认定有关的检查风险不能降低至可接受的水平，那么，应当在审计报告中发表保留意见或拒绝发表意见。