【论文摘要】首先论述了审计风险管理的一般性理论，然后针对日益加重的审计经营风险讨论了审计经营风险控制体系的构建。

　　1 建立审计经营风险控制体系的必要性

　　为了适应在审计职业界出现的变化，例如竞争加剧、诉讼爆炸以及客户经营行为的复杂程度的增加，在当今的环境下会计师事务所的目标包括对审计经营风险和审计风险的有效控制。权威的指导机构也认识到了这两种风险之间的联系性。例如，审计准则委员会(ASB)已经发布指导要通过客户接受和保留的政策和程序来建立和维持有效的审计质量控制。另外，公共监督委员会(POB)强调有效的审计经营风险评价对客户接受和保留决策的重要性以及这种评价对审计测试的性质、时间和范围的可能的影响。例如，POB建议“会计师事务所要考虑采用完善的、计算机化的系统来确定涉及定性和定量因素的业务风险，包括一项针对潜在的损失或关于企业、它的所有者和管理者的其它的信息的研究，还有考虑将这些系统与他们的审计工作相结合。为了适应审计环境和专业指导方面的这些变化，会计师事务所应当不断改进审计业务各个阶段的质量控制程序，包括在客户接受和保留决策中的风险管理。技术进步和互联网的发展为这些程序的持续改进提供了便利。新技术为在成本效益的基础上收集和分享信息提供了可能性，这样可以使审计专业人员更便于监控客户、行业和市场数据。例如，数字化的程序降低了收集和分析数据的成本，从而便于对风险评价和审计质量控制程序的确认和改进。另外，计算机的便携性、增加的存储能力、有线和无线网络以及增强的对审计专业领域的数据的计算和读写能力，使得数据可以在偏远的地点收集起来以后传送到中央数据库以供检查和分析。

　　在风险管理策略和程序上的不断改进是审计环境、专业指导和信息技术改变的必然结果。由于从过去的风险管理中吸取了经验以及新的信息技术为成本效益原则条件下的数据收集和知识共享提供了机会，会计师事务所现在可以更快速地改变他们的风险管理策略和程序以改进他们在客户组合选择方面的决策判定。在今天动态的、复杂的经济环境下有效的客户组合风险管理对会计师事务所长期的财务成功和迎合普遍的公众利益需要都是至关重要的。本文所讨论的风险控制体系就是要为会计师事务所在客户接受和保留的风险评价和管理方面以及在全事务所范围内对审计客户组合的审计经营风险的分析提供帮助。

　　2 审计经营风险控制体系的构建

　　有效的审计经营风险评价需要为审计业务获取两个方面的信息：第一、客户及其所在行业的独特的特点，例如企业所处的行业环境、财务状况、管理层的品质以及控制环境；第二、业务的预期收益性，这要同时考虑将审计风险降到可接受水平所要采取的一系列程序的成本以及与剩余的审计经营风险相关的附加成本，例如诉讼和名誉成本。在今天充满竞争的审计服务市场上，审计人员面临着审计收费降低的压力。因此，会计师事务所的长期盈利性依靠的是公司收回全部审计成本的能力，包括与审计经营风险相关的成本。审计人员对经营风险进行管理首先要做的是要将客户的独特的特点和根据这些特点所能预见到的全部成本综合起来进行评价。

　　在评价审计风险和估计初始审计成本之后，审计人员管理审计风险的方法有：第一、风险回避，拒绝接受高风险客户；第二、风险消除，对判定为风险水平处于不可接受的高水平的客户不予保留；第三、风险降低一通过改变审计程序的性质、时间和范围或通过风险转移，例如保险来减轻风险；第四、风险接受，接受与预期收益相当的剩余组合风险并同时进行组合风险管理。

　　审计经营风险控制体系的建立应确定以下目标：第一、改进现有客户的接受和保留的决策制定程序；第二、使相关数据的收集、风险评价和正式批准程序自动化；第三、为每一位评定的客户计算加权风险评分；第四、为个别部门及全事务所水平的客户组合风险管理提供数据库。因而，经营风险控制体系对于事务所的风险回避和风险消除战略具有帮助，同时对事务所在客户组合风险的接受和管理方面具有帮助。例如，通过该系统收集的信息可以帮助事务所对其客户的不同组合进行比较：对新接受的、决定保留的和新拒绝的客户进行比较；比较高风险和低风险的客户；对处于不同行业的客户进行比较；对处于不同的地理区域或单独部门的客户进行比较。

　　经营风险控制体系建立的第一步应该在以前的实践、文献研究以及事务所成员的知识及经验的基础上收集尽可能多的相关风险因素，然后确定一个包括若干个(根据事务所实际情况确定)客户接受和保留案例的样本，这些案例中所做出的客户接受或保留的决策都应当具有较高的质量，并且这一样本所包含的客户所代表的审计经营风险应当跨越从非常低到非常高的整个风险范围。笔者认为应采用一种不断反复的获取信息的方式，包括从现有的工作底稿、与案例所涉及的业务人员会谈、设计统计模型、对模型进行测试、调整和进一步测试中对数据进行采集。利用这些收集到的数据，会计师事务所从中选择出与当今的职业环境相关的风险因素。在开发过程中的初始阶段事务所应当将主要考虑的事项集中在讨论针对当今的职业环境这些因素为什么是重要的以及决定每一个因素的相关重要性。下一步要讨论解决的问题是如何为这些选择出的一系列风险因素制定初始的权重。在这一阶段应当由数学家来主持控制体系的建立工作。事务所的工作就是为这些数学家提供给这些风险因素分配权重所需的信息。数学家应当利用从样本案例中所获得的信息以及事务所为其提供的资料设计出一个统计模型，初始的风险因素的权重可以由数学家根据判断进行分配。下一步是由事务所以及数学家联合对这一统计模型进行实地测试，随着这一模型的使用，在不断积累经验和对客户评价的实际结果的基础上，这一模型应不断地进行改进。

　　参考文献：

　　[1]胡春元，《风险基础审计》，东北财政大学出版社，2001

　　[2]刘力云，《审计风险与控制》，中国审计出版社，1999