控制風險是審計風險的一個重要組成部分，正是因為控制風險的存在才導致了審計風險的存在。可見，控制風險與審計風險成正相關關系。在其他因素不變的情況下，控制風險越高，則審計風險越高；反之，控制風險越低，審計風險越低。

審計控制風險把好五關

評估風險

一是把好計劃關。研究確定計劃時，應當充分考慮實行項目的時間、經費和人員要求，堅持“全面審計，突出重點”的方針，突出重點領域、重點部門、重點資金審計，善于抓住典型，著力打造審計精品。

二是把好方案關。審前應認真搞好調查分析，深入了解被審計單位的基本情況和財務狀況。開展內部控制測評調查，進行風險評估。明確審計的依據、目標、范圍、內容和重點，制定切實可行的審計方案和風險控制辦法。

三是把好證據關。嚴格遵循《審計機關審計證據準則》和《審計機關實行項目質量控制辦法（試行）》的要求，嚴格執法程序，收集具有充分證明力的審計證據。做到程序、取證合法，要素齊全，手續完備，確保審計證據的客觀性、相關性、合法性和充分性。

四是把好評價定性關。審計評價和定性處理時，要堅持實事求是的原則，充分考慮各項法律、法規、政策、制度的層次性、地域性、時效性。審計評價要謹慎、客觀、留有余地。審計處理要充分聽取被審計單位和有關責任人的陳述和申辯，做到定性準確，處理處罰適度并且程序合法。注意對審計過程中未涉及、審計證據不充分、評價依據或者標準不明確以及超越審計職責范圍的事項，不發表審計評價意見。

五是把好責任關。嚴格執行《審計機關項目質量控制辦法（試行）》建立健全審計質量控制、責任控制、風險控制體系，完善承諾制度，劃分審計責任和會計責任。落實《審計人員執法過錯責任追究制度》和《審計機關三級復核制度》，對重大問題實行報告制度，盡可能消除主觀因素引起的審計風險。

審計控制風險注意事項

降低審計控制風險要注意以下幾點：

中國《 獨立審計準則》 中將審計風險定義為：“ 會計報表存在重大錯報或漏報， 而注冊會計師審計后發表不恰當意見的可能性”。審計風險的產生既有注冊會計師自身的主觀原因， 也存在審計方法的客觀原因。因此， 控制審計風險必須從注冊會計師內部和其外部著手， 并將兩者有機地結合起來進行， 才能取得良好的效果。

一、加強自身職業道德建設，樹立嚴謹的工作作風

注冊會計師的工作性質決定了他所承擔的對社會公眾的責任。社會公眾在很大程度上依賴企業管理當局編制的會計報表和審計人員對會計報表的審計意見作為決策的依據。審計業務幾乎滲透了經濟領域的各個層面， 既權威性又有危險性， 如果職業道德觀念不強， 不能獨立、客觀、公正的對會計報表發表審計意見， 會給國家、投資者和債權人帶來損失， 相關事務所和關系人也難逃被處罰的厄運。注冊會計師法、公司法、證券法、會計法、刑法、民法通則等都有專門規定審計人員法律責任的條款，審計人員違法和過失都要承擔行政責任和民事責任或刑事責任。有些對上市公司想方設法虛增利潤、優化業績，使會計作假手段變得更加隱蔽，審計工作風險加大。面對這種情況，注冊會計師應積極開展審計技術和方法的研究，組織各方面的專家和審計一線人員， 深入剖析各種舞弊行為，研究作假的方式和方法， 研究和分析異常的交易行為、違規的會計處理事項， 積極尋求審計的技術和方法， 保持高度的職業謹慎。尤其要加強對審計人員的風險意識教育， 使審計人員始終保持謹慎的工作態度和嚴謹的工作作風， 客觀公允地發表審計意見。風險意識淡薄和缺乏必要的謹慎性可能導致審計結果出現偏差， 乃至審計失敗。而審計工作中一個重要缺陷就是審計人員到現場的時間太少，把大量的時間花在會計數據的復核上， 僅僅關注財務報表的公允表達， 不關注被審計公司的舞弊現象。一旦被審計單位提供的會計資料嚴重失真， 那么基于這些資料進行的審計工作都將毫無意義。在這個問題上已有很多例證， 中天勤事務所過分相信銀廣夏提供的會計資料， 對很多關鍵證據都沒有親自取證。如報關單、銀行對賬單、重要出口單據等均由被審計單位提供， 沒有實施必要的審計程序對其真假做進一步的確認； 擔任紅光實業 1996 年年審計的蜀都會計師事務所在審計過程中， 對一些重大的應收賬款沒有進行必要的函證， 也沒有對公司的主要存貨進行必要的盤點； ST 黎明采用大量虛假銷售、簽訂虛假合同等手段將 1999 年實際虧損3448 萬元謊報為盈利 5231 萬元， 為該公司出具境內審計報告的華倫會計師事務所負有不可推卸的責任。以上這些事件的發生說明審計人員在接受委托時已經喪失了職業謹慎和風險意識。

二、確立適合中國特點的審計風險模型，合理分配審計資源

審計環境對審計質量有很大的影響， 良好的環境有助于降低審計風險， 惡劣的環境會提高審計風險。步入 21 世紀的中國， 正處于政治體制和經濟體制改革的關鍵時期， 資本市場正在不斷完善， 相關法規陸續出臺， 特別是審計法規在不斷補充并已初步形成了體系， 為審計人員規避審計風險提供了法律依據。即使如此， 上市公司的違規案件時有發生， 這些都加大了審計風險的可能性。因此， 要建立適合中國特點的審計模型， 合理分配審計資源，審計風險模型一般是指“ 審計風險 = 固有風險×控制風險×檢查風險”。當然， 也有對此模型加以修改的模型， 如美國一個審計學家把該模型修改為“ 審計風險 = 固有風險×控制風險×檢查風險×抽樣風險”。審計風險模型既從理論上解決了注冊會計師以制度為基礎采用抽樣審計的隨意性， 又解決了審計資源的分配問題， 使注冊會計師將審計資源分配到最容易導致會計報表出現重大錯誤的領域。

三、深入研究被審單位的內控制度， 強化會計師事務所建設

被審單位的內控制度是否健全， 執行得是否有效， 這些情況對審計人員來說極為重要。在審計時， 對內控制度方面查出的問題不能就事論事， 處理完了就了事， 而是要順藤摸瓜， 找出問題的癥結， 分析深層次原因， 提出整改意見， 做到既治標又治本。

會計師事務所作為理性經濟人參與市場經濟活動， 遵循的是成本效益原則， 風險導向性審計充分體現了這一原則。因此， 會計師事務所在追求自身利潤最大化的過程中， 必須關注審計風險， 選擇運用風險導向型審計。在事務所內部按照一定的方法提取風險基金。提取風險基金不僅可以提高審計人員的風險意識和抵抗風險的心理承受能力， 而且還能對風險進行選擇， 回避高風險的審計項目。在接受委托前， 事務所要對被審單位可能的審計風險進行評估， 放棄風險過大的項目。在計劃階段， 則要根據被審單位的情況安排適當的審計程序。如果有可能應借助外部的力量， 防范審計風險。

總之， 隨著現代技術的不斷發展， 上市公司舞弊造假的手段也不斷更新， 注冊會計師應保持必要的職業謹慎， 在審計中保持懷疑觀點， 將財務報表公允表達與查找舞弊并行。如果注冊會計師在審計中能夠發揮積極的作用， 將會大大地減少和避免損失， 提高整個職業界的執業水平， 對上市公司的舞弊也會產生很大的威懾力。2100433B

產生這種審計控制風險的主要原因可以從以下兩方面來認識：

1、審計客體尚未健全內控制度所導致的一種審計風險。根據有關管理規定，單位應建立而未建立經濟管理和財務管理內控制度所形成的審計風險。例如：錢賬物應設置3個崗位，而單位只設置了2個崗位，但單位現金業務又相當頻繁。因此，在貨幣資金管理上可能存在一定的審計風險。

2、因審計客體尚未嚴格執行內控制度所帶來的一種審計風險。單位雖然根據有關規定建立健全了許多內控制度，但是存在部分內控制度執行不力，一些內控制度形同虛設。例如：單位財務制度規定每年至少需要進行一次固定資產清查，但單位賬面和有關財務資料未能反映這一財務制度的執行情況。因此，在單位存貨管理上可能存在一定的審計風險。

審計控制風險審計風險

審計控制風險水平與被審計單位的控制水平有關。被審計單位建立內部控制的主要目的之一就是要防止錯誤和舞弊。如果被審計單位的內部控制制度存在重要的缺陷或者不能有效地工作，那么錯誤和舞弊就會進入被審計單位的財務報表系統，由此產生了控制風險。如何建立恰當的內部控制制度，如何保證內部控制制度有效地工作，這是被審計單位管理層的一個重要任務。注冊會計師對于內部控制制度除了提出適當的改進意見外無能為力。因此，控制風險只與被審計單位的內部控制制度對錯誤和舞弊的防止和察覺能力有關。

審計控制風險與注冊會計師的工作無關。同固有風險一樣，控制風險的實際水平，注冊會計師也無法改變。注冊會計師無法降低控制風險，但注冊會計師可以根據被審計單位相關部分的內部控制的健全性和有效性的情況，設定一個控制風險的計劃估計水平。控制風險是審計過程中一個獨立的風險。控制風險獨立存在于審計過程中。這種風險與固有風險的大小無關。它是被審計單位內部控制制度或程序的效果（有效性）的函數。有效的內部控制將降低控制風險，而無效的內部控制將增加控制風險。由于內部控制制度不能完全保證防止或發現所有的重大錯報，例如：偶爾因工作人員的粗心或疲勞，控制也可能失效，所以，控制風險絕不可能為零。控制風險必然會影響最終的審計風險。

審計控制風險影響因素

注冊會計師為了完成審計的目標，必須對控制風險水平做出正確的判斷，因此，必須了解影響控制水平的因素。一般而言，內部控制制度的健全性、內部控制的有效性以及內部控制本身的局限性等，對控制風險都有影響。在審計過程中，需要經過對內部控制的了解、分析、評價和測試來確定控制風險的水平。

中國注冊會計師在執業過程中廣泛存在的不規范行為，增加了執業過程中的審計風險，主要表現在：一是審計業務操作不規范。由于執業環境不規范、審計資源難以滿足審計業務要求以及某些審計人員素質較低等諸多因素的影響，注冊會計師在執業過程中一定程度上存在著審計業務操作不規范，審計方法選用不科學、審計取證不全面和不充分、審計報告的編寫不準確或不公允等現象，這些不規范的操作很容易導致審計風險。二是偏重經濟效益而忽視審計風險。一些會計師事務所因過分追求經濟效益忽視工作質量，其結果只能是增加審計風險，引起法律責任，如有的會計師事務所將審計業務收入作為經營的唯一目標，僅對業務職能機構的業務收入進行考核，而不注重服務質量；有的會計師事務所為了增加收入，置審計風險和法律責任于腦后。三是缺乏足夠的保護意識和措施。仍有許多會計師事務所對審計工作要負法律責任認識不足，不重視研究社會審計規律，并采取積極有效地措施來防范風險和控制風險，未能建立健全的審計風險管理和控制機制，未將審計風險分析與評價納入業務管理中。四是許多審計人員不重視自身業務水平的提高。目前許多會計事務所存在著人員結構不合理，知識老化，業務水平低的問題，雖然在逐步改進，但仍不能適應市場經濟對社會審計工作的要求。而許多審計人員并未意識到這一點，或雖意識到卻不積極改進。此外，審計理論界對于審計風險的研究不夠重視，呼吁重視審計風險的聲音不強，從而進一步導致了審計實務中對審計風險存在和控制的忽視。上述各種情況如果繼續下去，不僅會危及注冊會計師行業的發展，更是會影響到整個社會誠信環境的建設。

控制措施

審計風險是客觀存在的，使審計結論與客觀事實完全相符是不可能的。但可以采取措施來控制審計風險，努力提高審計結論的公允性，增加審計結論的安全程度。（一）建立一套合理公認的獨立審計準則體系并嚴格按審計準則辦事，加強質量控制

不按審計準則執業，注冊會計師將面臨犯重大過失的指控，在法律訴訟中很難不負賠償責任。加強質量控制，有助于減少會計師事務所發表不適當審計意見的風險。面臨審計訴訟的巨大壓力，回避不是出路，拒絕對“公允”發表審計意見也不是辦法。惟一的出路是以公眾利益為導向，努力提高執業能力，健全質量控制體系，嚴格按獨立審計準則辦事。

（二）以公眾利益為導向

為了闡述這一問題，首先需要弄明白審計職業界與社會公眾在一些觀念上的分歧。

審計存在的價值是什么？信息觀、代理觀和保險觀有不同的解釋。信息觀認為，審計信息屬于一種附加信息（AdditionalInformation），它通過增進財務信息的可信（Credibility）來增加財務報告信息的價值。代理觀認為，隨著所有權與經營權的分離，資產所有者（即委托人）無法觀察到資產經營者（即代理人）的行動，因而委托人聘請注冊會計師對會計報表進行審計；當然，也可能代理人會主動聘請“審計”，以向股東證明自己付出努力的有效性。總之，代理觀認為，審計是促進股東和管理人員利益最大化的產物。不論是信息觀還是代理觀，更多的是強調審計的鑒證作用。既然審計是一種鑒證，那么，注冊會計師就只能對會計報表提供合理的保證而不是絕對的擔保。但為了社會穩定或出于保護弱小投資者的需要，法律界作為保險觀的支持者，其傾向觀念是：審計人員有義務向尋求避免財務損失的投資者擔保財務報表的準確。會計師事務所堅持認為自己不是保險公司，只能提供鑒證而不是保險。但社會公眾期望審計成為投資損失的“保險鎖”。

不論是信息觀、代理觀還是保險觀，其核心都是：審計應為公眾提供服務。注冊會計師應該站在獨立的立場上，對公眾用于決策的會計信息發表客觀、公正的審計意見。注冊會計師與客戶達成的任何妥協，都要以不傷害公眾利益為前提。雖然審計費是由客戶支付的，違反客戶的意志可能失去客戶，但注冊會計師必須明白，公眾才是其服務的真正對象。從服務于客戶轉到服務于公眾，這是事務所減少審計風險的基本前提。如果某項信息按會計準則可以不披露，但按照充分與公允的要求需要披露，注冊會計師就不能只顧討好客戶，而應促使客戶披露有關信息。

防范措施

1、建立風險責任制度 從風險控制的角度出發，建立健全事務所內部的全面質量管理制度。其基本內容主要是明確審計組織內部各個層次、各個崗位工作人員的職責和權限。做到事事有人審核，有人實際操作，有人負責指導監督，有人員負責考核，出了問題能夠及時反映出來，并能分清責任。

2、提高注冊會計師的綜合素質

事務所內部應該注意做好兩個方面的工作：一方面是在招聘專業人員時，嚴格把住質量關，不具備條件者不能聘用。另一方面，應注意對現有注冊會計師不斷地進行后續教育。在中國經濟成份極其復雜，新規定新政策不斷出現，審計對象和內容也就處于經常變化之中，所以應形成一種制度，讓每個注冊會計師都有機會吸取新的知識，不斷提高自身的業務能力。同時，還要加強職業道德的剛性約束。首先要加強職業道德教育，不斷強化相關人員的法律意識、責任意識和風險意識，具有強烈的敬業精神，不能只顧增加事務所的經濟收入而忽視社會效益，給事務所帶來巨大的審計風險。其次，必須把執業質量放在事務所工作首位，執業質量關系到社會審計事業的興衰成敗，絕不可掉以輕心，一定要按照市場規則，獨立、客觀、公正地從事各項審計業務，堅決反對弄虛作假的行為。

3、認真制定審計方案

要針對每一個審計項目的具體情況，制定出科學合理的審計方案，在對審計的內容和被審計單位的特點進行深入的研究之后，對審計的范圍、重點、程序、方法、人員分工和工作進度等作出詳細的規劃，使注冊會計師有所遵循，對審計質量的考核也有所依據，減少失察的可能性，從而規避審計風險。

4、建立利用專業指導機制

事務所要建立專業指導機制，保證注冊會計師在遇到超出自己的知識范圍的情況時，能夠得到及時的咨詢服務、恰當的業務指導。例如，事務所可以聘請法律、經濟、技術方面的專家做審計的技術顧問，使審計人員在做出判斷和決定時，有權威的專業人士作后盾，這樣就可以增強審計結論對審計風險的承受力。

5、審慎選擇被審計單位

注冊會計師如欲避免法律訴訟，有效地控制和防范審計風險，必須慎重選擇被審計單位。如果被審計單位對顧客、職工、政府部門或其它方面沒有正直的品格，也必然會蒙騙注冊會計師，使注冊會計師陷入他們設定的圈套。注冊會計師審計不同于政府審計，事務所有權拒絕被審計單位的委托來降低風險。另外事務所也不要承接勝任能力不足的業務，否則會增加審計風險。

6、正確處理降低風險與經濟效益的關系

審計風險是可以控制的，但不可能完全消除，這是由審計客體的不可控性決定的。同時，控制審計風險需要花費一定的代價，隨著審計成本的增加，審計風險的降低幅度呈遞減趨勢，這就要求審計風險的控制要限定在一個經濟意義上適當范圍，超出這個范圍，一味降低審計風險，就可能違背成本效益原則。這就要求事務所在接受審計委托時，要認真評價被審計單位的風險程度，以避免高風險的審計客戶。

7、提取風險基金或購買責任保險

中國已經加入WTO，要求注冊會計師為國內外客戶提供高質量、全方位的服務，也將使注冊會計師、事務所面臨的風險在范圍上、深度上都不可與以往同日而語。為了更好地服務于國內外客戶，會計師事務所必須以更高的執業質量和更有保障的資信條件來迎接新的挑戰。而通過提取風險基金和投保的方式可以提高事務所的賠償能力，從而取信于國內外客戶并提高社會信譽。《中華人民共和國注冊會計師法》也規定會計師事務所應當按規定建立職業風險基金，辦理職業保險，這一措施能幫助注冊會計師轉嫁風險，避免遭受或減少損失。

防范對策

審計風險因素的防范，從本質上說是審計質量的控制問題。審計風險管理程序是難以嚴格劃分的，它是一個全過程的相互關聯的概念。控制審計風險的對策涉及到審計風險的外部因素和內部因素的控制。一些控制對策的設計涉及到審計風險管理的方方面面，因而，嚴格按內部因素和外部因素或管理程序來劃分是無法做到的，只能對每一種對策一一說明。綜合起來說，控制審計風險的對策主要有：

1）只與正直的客戶打交道，引入對客戶的評價程序；2）招收合格的人員，并對他們進行適當的培訓和監督指導；3）遵守專業標準和職業道德要求；4）深入了解委托單位的業務；5）簽訂業務委托書，取得管理當局聲明書；6）執行合格的審計；7）與客戶保持良好的溝通，宣傳審計風險；8）投保充分的責任險；9）保持審計的獨立性；10）建立健全質量控制制度；11）爭取對注冊會計師有利的立法。

對審計風險的控制不僅是審計人員應盡的職責，也是審計職業界應努力的方向。僅靠審計人員的力量，而不注重對審計執業環境的凈化，審計風險的控制是不能取得明顯的效果的。因而，審計風險的控制對策既涉及到審計人員也涉及到審計職業界，還有的涉及到社會。

審計風險的意義很重要，審計風險可以從廣義上去理解，就是審計主體損失的可能性，也就是說審計風險是其與審計職業相聯系的風險，它不僅包括審計過程的缺陷導致審計結果與實際不相符而產生的損失或責任風險，而且包括經營失敗可能導致公司無力償還或倒閉的可能，對審計人員或審計組織產生傷害的營業風險。審計環境是在一定時間和空間條件下，與審計活動相關的一切外部事物及其活動的總和。

美國注冊會計師協會發布的第47號審計標準說明中提出了審計風險模型：

審計風險=固有風險×控制風險×檢查風險，可見審計風險是由固有風險、控制風險和檢查風險三個要素構成。

固有風險

指在不考慮被審計單位相關的內部控制政策或程序的情況下，其會計報表上某項認定產生重大錯報的可能性。它是獨立于會計報表審計之外存在的，是注冊會計師無法改變其實際水平的一種風險。固有風險有如下幾個特點：

（1）固有風險水平取決于會計報表對于業務處理中的錯誤和舞弊的敏感程度。業務處理中的錯弊引起報表失實的越多，固有風險越大，反之，固有風險越低。經濟業務發生問題的可能性越大，固有風險水平越高；反之則越小。就是說，對于不同的業務，固有風險水平也不同；

（2）固有風險的產生與被審計單位有關，而與注冊會計師無關。會計師無法通過自己的工作來降低固有風險，只能通過必要的審計程序來分析和判斷固有風險水平；

（3）固有風險水平受被審計單位外部經營環境的間接影響。被審單位外部經營環境的變化會引起固有風險的增大。例如，由于科技的進步會使被審計單位的某些產品過時，這就帶來了存貨計價是否正確的風險；

（4）固有風險獨立存在于審計過程中，又客觀存在于審計過程中，且是一種相對獨立的風險。這種風險水平的大小需要經過注冊會計師的認定。

控制風險

是指被審計單位內部控制未能及時防止或發現其會計報表上某項錯報或漏報的可能性。同固有風險一樣，審計人員只能評估其水平而不能影響或降低它的大小。控制風險有以下幾個特點：

（1）控制風險水平與被審計單位的控制水平有關。如果被審計單位的內部控制制度存在重要的缺陷或不能有效地工作，那么錯弊就會進入被審計單位的財務報表系統，由此產生了控制風險；

（2）控制風險與注冊會計師的工作無關。同固有風險一樣，注冊會計師無法降低控制風險，但注冊會計師可以根據被審計單位相關部分的內部控制的健全性和有效性情況，設定一定控制風險的，計劃估計水平；

（3）控制風險是審計過程中一個獨立的風險。控制風險獨立存在于審計過程中。這種風險與固有風險的大小無關。它是被審計單位內部控制制度或程度的有效性的函數。有效的內部控制將降低控制風險，而無效的內部控制將增加控制風險。由于內部控制制度不能完全保證防止或發現所有錯弊，因此，控制風險不可能為零，它必然會影響最終的審計風險。

檢查風險

指注冊會計師通過預定的審計程序未能發現被審計單位會計報表上存在的某項重大錯報或漏報的可能性。檢查風險是審計風險要素中唯一可以通過注冊會計師進行控制和管理的風險要素。其特點是：

（1）它獨立地存在于整個審計過程中。不受固有風險和控制風險的影響。

（2）檢查風險與注冊會計師工作直接相關。是審計程序的有效性和注冊會計師運用審計程序的有效性的函數。其實際水平與注冊會計師的工作有關。它直接影響最終的審計風險。在實踐中注冊會計師就是通過收集充分的證據來降低檢查風險，從而把總審計風險保持在可接受的水平上。檢查風險水平和重要性水平一道決定了審計人員需要實施的實質性測試的性質、時間和范圍以及所需收集證據的數量。