小企业审计中如何应用风险导向

    现代企业规模庞大、组织结构复杂、经济活动和交易事项及业务性质繁多，注册会计师提供的报告面对更大范围的使用者提供，从方法论的角度讲，注册会计师以审计风险模型为基础进行的审计，称为风险导向审计方法。在此审计理念中审计风险等于重大错报风险乘以检查风险，而审计风险是事先确定的可接受的审计风险水平，这是由报告的使用对象以及对报告使用者的影响和相关法律和准则要求所决定的，重大错报风险则是企业已经存在的，这是需要在审计过程中去评价和识别而不能人为改变和降低的，检查风险就是由实施的程序和职业判断能力及敬业程度决定的，同时也受到评价的重大错报风险的影响，如果已经识别出来的重大错报风险高那就要实施更多的实质性程序和扩大测试的范围以降低检查风险从保证所能接受的最低审计风险。

    从以上的阐述中可以看出评价和识别重大的错报风向是非常重要的，可是在小企业实际审计中由于很难取到内控的制度，甚至不相容岗位的设置都很难保证，操作起来感觉无从下手。其实小企业虽然没有成文的内控制度，但是相关的控制还是有的，从一些细小的观察中就可以发现，比如一家牛奶经销商的审计中，我们去了之后财务主管出进好几回，我们不知道发生了什么事情，结果老总来了之后财务主管赶紧找老总签字后去仓库提了一件饮料来招待我们，我们询问后得知，原来前一天老总安排一件招待饮料，可是没有在出库单上签字，结果我们去了之后财务主管在仓库提不出来这一件饮料用于招待，这就是一种存货的内部控制和管理制度，而且我认为其是有效的。

    一、具体对小企业的风险评估主要应用询问、实地察看和穿行测试等程序：

    1、考虑向管理层和财务负责人询问下列问题：

    （1）、新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。

    （2）、企业最近的财务状况、经营成果和现金流量。

    （3）、目前发生的重大会计处理问题。

    （4）、所有权结构、组织结构的变化、关键人员岗位的变化等。

    2、同时可以考向以下人员询问：

    （1）、向股东询问有助于理解财务报表编制的环境。

    （2）、询问参与生成、处理或记录复杂或异常交易的员工，比如询问参与重大股权交易和关联交易的员工，以评估选择和运用某项会计政策的适当性。

    （3）、询问营销或销售人员，了解营销策略及其变化、销售趋势以及与客户的合同安排和相关信用政策及其实施。

    （4）、询问采购人员和生产人员了解企业的原材料采购和产品生产，包括满负荷产能及实际产能等情况。

    （5）、询问仓库人员，了解原材料、产成品等存货的进出、保管和盘点等。

    3、实地察看企业的生产经营场所和设备，了解被审计单位的性质及其经营活动，而且在实地察看厂房和办公场所的过程中，有机会与被审计单位中层和底层员工进行交流，可以增加对被审计单位的经验活动及其重大影响因素的了解。

    4、穿行测试是了解业务流程及其相关控制室经常使用的审计程序，通过追踪某笔或几笔交易在业务流程中如何生成、记录、处理和报告，以及相关控制如何执行，就可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致，并确定相关控制是否得到执行。

    5、注重从被审计单位外部获取信息，比如从税务、银行、工商部门取得相关信息，从媒体或政府、民间组织发布的行业报告和统计数据，有时候从外部取得企业本身的数据直接可以核对，有时候取得一些行业和社会的平均数据通过比较有助于识别重大错报风险。

    二、在了解被审计单位及其环境的基础上评估重大错报风险：

    1、运用以上各种审计程序在了解被审计单位及其环境的整个过程中识别风险，并将识别的风险与各类交易、帐户余额、列报相联系。比如在了解过程中所有权结构不合理，股东为夫妻二人，而且各种经营活动均由股东直接参与和决策，那么这种风险就是巨大的，公司的独立法人资格首先不能保证，这种风险显然是和报表整体相关；而法规要求必须更新设备和工艺时，那现有设备明显已经有了闲置和贬值的风险；竞争对手大量进入则预示产品价格的大幅下降，存货将出现跌价。

    2、将识别的风险和认定层次可能发生错报的领域相联系，考虑风险是否重大，考虑识别的风险是否导致财务报表发生重大错报的可能性。例如销售萎缩则市场价格下降、收入下降，以及下降的幅度和该产品在企业所有产品中的比重，对于这种风险管理层的处理和应对，如果下降幅度很大而且占企业销售的比重又打，管理层却没有计提相应的跌价准备，那财务报表发生重大错报的可能性就大；如果下降幅度不大而且占企业销售的比重一般，那要考虑是否计提了存货的跌价准备以及计提是否充分。

    3、控制环境薄弱带来的风险可能对财务报表产生广泛的影响，其难以限于某类交易、帐户余额、列报。如果治理层和管理层对内部控制的重要性缺乏认识，或经营理念偏于激进但缺乏实现激进目标的人力资源等，这些缺陷源于薄弱的控制环境，可能对财务报表产生广泛影响。

    4、小企业特别风险常常来自于持续经营、所有者的过度干涉、松散的仓库管理、大量的现金运作以及企业法人资格丧失。持续经营的风险常和法律法规和行业监管以及新产品研发、快速扩张相关；而小企业所有者一般都对财务干涉非常严重，且缺乏相关制约和监督；松散的仓管会产生机会、借口等舞弊；大量现金运作在小企业非常常见，会使得这种最具诱惑力的资产安全性得不到保证；而股东资产和企业资产在小企业中常不能划分清楚地界限，使得企业独立法人资格受到诉讼的挑战。

    5、在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分和适当性通常取决于自动化信息系统相关控制的有效性，这个时候要考虑仅通过实质性程序不能获取充分、适当的审计证据的可能性，现在企业对于进、销、存趋于采用自动化处理，所以要对自动化信息系统的相关控制进行测试就尤为必要。

    6、对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着不断获取审计证据而做出相应的变化，这是因为评估重大错报风险和了解被审计单位及其环境是一个连续和动态的收集、更新与分析信息的过程，贯穿整个审计过程的始终。

    通过运用以上的审计程序评估重大错报风险，确定认定层次的错报领域，实施更多的程序和抽取更多的样本或者扩大测试范围来应对识别出来的这些领域的错报风险。