時間：2022-05-29 09:44:21
序論：在您撰寫審計風險研究論文時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
審計風險已成為審計機關及審計人員所面臨的一個無法回避的現實。如何最大限度地減低審計風險,已越來越受到各級審計機關和審計人員的重視和關心。本文結合審計工作實踐,對審計風險的成因作一簡析,并提出了一些防范對策。
一、審計風險產生的原因形成審計風險的原因是多方面的,既有主觀的原因也有客觀的原因,歸納起來,筆者認為主要有以下幾個方面
(一)法律、法規建設相對滯后隨著我國加入WTO組織,我國對外開放的步伐將加大,我國的政治、經濟政策要不斷調整、變化和發展,各種新情況、新問題不斷涌現。而我國有些法律、法規出臺相對滯后,致使在審計過程中遇到新情況、新問題時,出現無法可依的情況,使審計工作在一些環節和方面受到法律、法規依據不足的限制,給審計工作帶來了不同程度的風險。如近兩年,財政部已先后出臺了十六項《會計準則》,但只規范會計行為,對違反《會計準則》如何處理,目前還無法具體規定,給審計所查出問題的定性和處理增加了難度,也同時帶來了審計風險。
(二)環境和體制面對知識經濟社會的到來,科學技術迅猛發展,企業競爭、破產兼并、資產重組等各方面因素的變化,使審計工作難度將更加紛繁復雜。同時,我國現行的審計管理體制不利于審計獨立性的發揮,無形中增加了審計風險。我國審計機關自組建以來,地方審計機關受地方政府和上級審計機關雙重領導,不同程度地受到地方政府行政干預,特別是在地方保護主義嚴重地區,長官意志有時代替了行政執法,嚴重影響了審計監督職能的獨立性及審計結果的客觀公正性、真實性、準確性,從而加大了審計風險。
(三)審計人員的素質在目前我國審計人員隊伍中,具備政治素質和業務素質的雙高人才還偏少,專業知識單薄,一部分人以前沒有足夠的專業訓練,學歷低,審計查賬技能的水平低,工作方法不當,查不出問題,或未將問題徹底查清、弄準,使審計結果與事實不符或不完全相符。同時,由于審計人員法律、政策水平不高,撰寫審計報告、意見和決定的水平低,邏輯思維和判斷能力不夠。此外,目前審計人員年齡和知識結構不合理,經驗不足,風險意識淡薄,識別風險的能力有限,甚至極小數審計人員職業道德素質較差,對工作缺乏責任心,,,,這就必然影響到審計質量,最終形成審計風險。
(四)會計信息失真《光明日報》1999年7月21日報道:財政部對部分企業會計質量抽查結果表明,當前會計信息失真的問題主要是“人為操作造成的”。一般情況下,無意識的財務、會計信息資料差錯容易發現,也容易糾正,影響較小,而有意識的舞弊手法隱蔽性較強,甚至隱含著嚴重的經濟犯罪。表現為個別會計人員故意制造虛假的會計信息迷惑競爭對手或應付上級檢查,以達到渾水摸魚、損公肥私的目的,使審計人員難以發現,給審計結果的真實性埋下了隱患,加大審計固有風險和控制風險。
二、防范審計風險的對策針對審計風險產生的上述原因,為有效防范審計風險,就應采取行之有效的措施,把審計風險控制在最低限度,筆者認為可采取以下對策進行防范審計風險
(一)要樹立風險意識審計風險具有客觀性,不以人的意志為轉移。審計人員必須正視風險而不能回避,要面對它,逐漸養成謹慎、細心的習慣,從而把審計風險降至最低。但風險意識的提高不是一朝一夕能做到的,特別是我國加入WTO時間較短,審計風險理論研究和實踐尚處在探索中,大多的審計人員風險意識尚未形成,從而主觀上對審計風險的防范能力較弱。因此,要不斷加強他們的風險意識,經常對審計人員進行警示性宣傳教育,轉變思想觀念,改變過去那種簡單審計方法,提高工作效率,以強化審計人員風險意識,增強意識自覺性。
(二)堅持依法審計,不斷完善財經法規由于目前我國客觀存在的經濟立法和審計實踐在一定程度上不同步的問題,致使在審計中對遇到的新情況、新問題沒有處理的相應依據,所以,我們必須加快審計法規體制及相關法規體制建設,這對有效防范審計風險至為重要。同時,我們要認識到,嚴格遵守《審計法》、《審計法實施條例》,規范審計業務,依法審計,提高執法質量,是降低審計風險的前提條件。作為審計執法人員應具有很強的法制觀念,應將審計法貫徹于審計活動的始終。即首先嚴格法定程序,從確定審計項目,送達審計通知書、審計報告,征求被審計單位意見,到依法作出審計處理,送達審計決定等,每一個環節都嚴格按規定程序辦事、環環相接、不漏不亂。其次,嚴把法律法規使用權,審計人員辦理審計事項應當客觀公正,實事求是,并正確運用法規,獨立行使法律賦予審計的監督權。無論是對審計查出問題的性質認定,還是針對所存在的問題做出的處理、處罰,所使用的法律法規應準確有效,而不要隨意武斷,不要帶有任何感彩,以促進審計執法行為的規范。
(三)建立逐級審計責任制,不斷改革現行管理體制作為審計人員,審計機關要對審計結果形成的報告逐級、逐項簽字并承擔必要的法律責任。在審計的基礎環節、中間環節、決策環節,建立起責任明晰的呈遞制度。每一個環節的審計,都要有文書底稿和責任者的簽字。對審計結果要層層審核,分極把關。重大項目審計,可考慮建立終身責任制。這樣可集中多個人的意見、智慧,避免了個別人由于客觀原因可能帶來的偏差。但審計風險除了審計人員失察失誤外,非獨立操作也是重要因素。為解決好這個問題,保證審計工作的獨立性原則,就必須鏟除滋生地方保護主義的溫床和土壤,尊重客觀規律,進一步改革、完善現行審計管理體制,以確保地方審計機關的執法力度,更好地化解和防范由于地方干預帶來的審計風險。
(四)全面提高審計人員綜合素質,提高審計質量,是降低和防范審計風險的根本審計質量是審計工作的生命,它涉及到審計組織的各項工作,貫穿于每個審計項目的全過程。審計風險問題歸根結底是質量問題,而決定審計質量最直接的因素是人員素質。因此,提高審計人員素質,特別是業務素質,是降低和防范審計風險的根本保證,也是最徹底、最根本的防范措施。為此,要建立審計干部定期培訓制度,加強業務學習,制定和實施更為嚴格的后續教育制度,同時,還要根據知識經濟時代要求,努力學習相應的學科,使每個審計工作者都熟知《審計法》、《審計法實施條例》和《中華人民共和國審計基本準則》。通過學習,培訓增強審計干部的執法意識,提高審計人員的執法能力,培養審計人員的綜合能力,使其能夠在復雜環境中發現問題和處理問題;并通過加強審計人員政治素質教育,使其牢固樹立客觀公正、嚴格執法、勤政廉潔、無私奉獻的高尚職業道德,避免由于“關系風”引起審計風險。要堅持內部信息交流制度,善于發現相關項目和一些經濟往來事項中存在的問題及有關情況,促進審計人員改進審計方法,提高審計技巧,由過去的單純查賬到多種形式并舉。要熟練運用計算機進行輔助審計,積極開展抽樣方法的探索及研究,使審計人員的各項綜合素質適應審計事業發展的需要,同時也可回避審計風險的發生。超級秘書網
(五)依法提高會計信息質量,盡快建立科學高效的審計信息網絡和信息反饋機制為保證審計結果正確、合法,在實施審計之前,必須對被審計單位開展審前調查,對被審計項目或審計單位可能存在的審計風險進行認真分析預測,有針對性地制定控制措施。在實施審計中,所取得證據必須做到全面、真實、相關、有效,以起到足以支持最終審計評價結論的作用。錯誤、失真的審計證據,必然得出錯誤審計結論;不全面,不充分的審計證據,必然得出片面,不可靠的審計結論。所以審計人員取得證據必須充分、有力、合法、合規、客觀、真實。如被審計單位賬、證記錄不全,內控制度不健全,財務管理混亂,被審計事項或審計單位存在過多不確定因素,審計人員就不能盲目進駐,應要求其抓緊清理整頓,等具備了審計條件時,再實施審計。對被審計單位不予配合或審計人員難以獲得必要審計證據時,審計人員可以拒絕或發表保留性意見,對一些敏感性問題,或一時看不清、說不準、難以把握的問題,在出具審計結論時要十分謹慎,審計評價要留有余地,要適當、適度,避免使用絕對化語言。為此,審計機關要建立科學、高效的審計信息網絡和信息反饋機制,要對被審計單位的歷史、現狀、重大的關聯交易事項進行及時、切實的記錄,防范實際可能出現的貽誤和虛假;要求被審計單位將審計機關認為必須按時報送的信息資料及時報送,并通過審計信息反饋網絡實行查詢。
這樣不僅使審計機關及時掌握相對真實可靠的信息,而且能加大對被審計單位在處理經濟業務中的無意疏忽和有意掩蓋的查處,提高審計效率,減少被誤導的可能性,降低審計風險。綜上所述,審計風險貫穿于審計工作的全過程,來源于審計機關和審計人員所采取的方法、程序,來自審計人員的素質、經驗能力,它同審計的環境、體制、會計信息失真等各方面有密切聯系。要防范和控制審計風險,既有賴于審計執法環境的進一步改善,更需要審計機關的自身努力。因此,只要審計機關和審計人員真正樹立起審計風險意識,結合審計工作實際,采取有效措施,就一定能夠防范和控制審計風險,并最大限度地降低審計風險。
參考文獻:
〔1〕會計法寫作論文〔S〕.
一、計算機環境下審計風險的特征
根據1983年美國注冊會計師協會的第47號審計標準說明(SAS47)，審計風險模型為:審計風險AR=固有風險IRx控制風險CRx檢查風險DR。
審計風險可能因客戶的會計系統使用計算機和內部控制電腦化而呈現出新的特征，審計師就應重新規劃審計程序，采取相應的對策和輔助審計軟件進行審計。
1．固有風險的特征。固有風險是指假定不存在相關內部控制時，某一帳戶或交易類別單獨或連同其他帳戶、交易類別產生錯報或漏報的可能性。具體表現為:
(1)電子化會計數據存在被濫用、篡改和丟失的可能性。手工系統中，紙質介質上的信息易于辨認、追溯。而在計算機系統中，由于存貯介質的改變，一旦用戶非法透過計算機系統的"防火墻"，極易破壞和修改電子數據，且不留蛛絲馬跡；計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障也會造成實際數據與電子帳面數據不相符，增加了固有審計風險的可能性。
(2)電子數據存在易于減少或消失審計線索的可能性。手工系統中，會計處理的每一步都有文字記錄和經手人簽名，審計線索清晰;但在計算機系統中，從原始數據的錄入到報表的自動生成，幾乎勿需人工千預，傳統的審計線索不復存在，為審計師追查審計線索帶來了極大困難。
(3)原始數據的錄入存在錯漏的可能性。計算機系統下，大量的記帳憑證仍靠人工錄入，表面上機制帳、證、表的相互平衡，可能掩蓋了人工錄入的錯漏。
2．控制風險的特征?？刂骑L險是指某一帳戶或交易類別或連同其他帳戶、交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性。具體表現為：
(1)有意或無意使設置權限密碼實現職責分工的約束機制有失效的可能性。手工系統下，通過建立崗位責任中心達到內部控制的目的。在計算機系統下，一是通過劃分操作員的責任范圍，設置權限和密碼實現人員分工；二是通過軟件設計劃分若干子系統或功能模塊設置不同的責任中心。由于權限設置的重疊或跨責任中心越權設置，使這一控制措施有可能形同虛設。
(2)網絡傳輸和數據存貯故障或軟件的不完善，有便會計數據出現異常錯誤的可能性。手工系統下，這種可能性幾乎不存在；而在計算機系統下，這種可能性難以通過有效的內控制度消除，必須靠先進的硬、軟件平臺以及會計軟件本身的自我保護，減少出現異常錯誤的機率。就多數會計軟件看，對數據錄入的一致性和正確性控制，會計數據處理的安全性和連續性控制，軟件設計還是比較慎密的。但對集成化程度較高的企業級管理軟件，數據的共享性和一致性還不盡人意。另外某些網絡平臺在實際應用中問題還是不少。
(3)會計軟件對現金和銀行存款的收付業務缺乏實時有效的控制手段。對于企業內部發生的現金和銀行存款收付業務，多數軟件是通過人工填制記帳憑證，從帳各系統人口錄入到電腦，部分軟件雖通過出納系統實時地錄入，但可能與憑證數據不同步;對于銀行存款的收付業務，不僅數據難以實時同步，而且存在雙方數據不一致的可能性。
3．檢查風險的特征。檢查風險是指某一帳戶或交易類別或連同其他帳戶、交易類別產生錯報或漏報，而未能被實質性測試發現的可能性。具體表現為：
(1)會計軟件的更新換代，增加了歷史文件難以提取的可能性。對帳戶或交易的重大實質性測試往往離不開企業的歷史數據。由于軟件版本的更新、平臺的遷移，難以從往年帳套里提取這些歷史數據，迫使審計師不得不從浩如煙海的文檔申收集整理歷史數據。這不僅降低了審計效率，而且帶來了更多的檢查風險。
(2)內部控制主要依賴軟件本身，增加了難以全面檢查測試的可能性。手工系統下，對內部控制的測試看得見、摸得著；而在計算機系統下，內部控制融匯于軟件之中，肉眼無法覺察，這就要求審計師有必要設計一些正常有效的業務數據和一些例外業務數據(不完整的、無效的、不合理的、不合邏輯的)，來檢查測試軟件的控制能力。由于多數審計師不是電腦專家，要在有限的審計時間里設計面面俱到的測試數據是不現實的。為此，筆者認為對軟件本身的審計檢查可納人軟件開發或評審之中，審計師在審計實務中，重點是測試數據的完整性以及操作權限的分配和應用情況；
根據以上討論，計算機系統下審計風險有其特有的表現形式，注冊會計師面臨著新的風險。然而審計環境的變化并不能改變注冊會計師的審計責任，注冊會計師仍應保持應有的執業謹慎，并采取適當的審計程序便風險控制在可接受的水平上。
二、降低審計風險的對策
1．降低固有風險的對策?？梢酝ㄟ^加強內外部安全機制、完善軟件功能、改進數據錄入技術，降低審計固有風險。
(1)加強內外部安全控制機制，降低會計數據被濫用、篡改和丟失的可能性。首先是配備可靠的硬件設備，如增加防火墻設備，增加數據加密及路由加密設備，增加備份硬盤等；其次，獲取后續支持軟件，如會計軟件版本更新的支持、加密算法更新的支持等;再次，建立安全的運行環境，為會計系統建立一個相對開放且安全級別較高的專用局域網，合理設置多層加密關口和防火墻;最后是完善管理制度。
(2)完善軟件的設計，降低減少或消失審計線索的可能性。一是完善操作日記的設計，只有打印存檔后才允許刪除；二是設置強制備份，如跨期操作必須做備份；三是取消反過帳、反結帳功能，設計報表與帳套數據的關聯，并記錄報表已打印的次數;四是非經授權不可擅自修改報表的取數公式。
(3)改進數據錄入技術，降低數據錄入錯誤的可能性。一是設計磁性單據，盡量采取掃描錄入；二是對重要的原始憑證，利用多媒體技術掃描壓縮存盤，便于事后讕閱；三是盡旦使用自動轉帳功能，保持數據的工確完整。
2．降低控制風險的對策。一般來說，控制措施包括制度控制和程序控制，這里主要就權限密碼、降低數據異常鍺誤和聯網傳輸問題，談一些具體措施。
(1)分配設置責任中心和操作權限密碼，降低約束機制失效可能性。首先是系統管理員為不同崗位的會計人員設置不同的操作權限和口令;其次是經授權后的各用戶應定期修改自己的密碼;最后是嚴格控制跨責任中心設置操作權限。
(2)提高網絡通信效率和效果，降低軟件出現異常錯誤的可能性。一是選取性能優良的網絡操作平臺和網絡傳輸配套設備；二是選擇基于優良數據庫開發平臺的會計軟件；三是提高軟件使用者的計算機應用水平。
(3)建立企此與銀行之間的網絡連接，降低數據不一致的可能性。對企業內部的收付業務借助磁性單據掃描錄入，依靠軟件的智能化同步自動生成記帳憑證;對與銀行間的業務，建立廣域網連接，實時傳送，保證數據同步和一致。
3．降低檢查風險的對策。從被審計單位的角度看，應主動與審計師溝通，統一歷史文件的存貯格式;從審計者的角度看，面對新的審計環境，應采取更有效的審計程序和審計方法。
出路在何方？1997年的一份上市公司的年度審計報告引起了我們的注意。該審計報告意見段是這樣的：“我所認為，除上述事項可能受到必要的調整而產生的影響外，根據我們的審計和其他會計師事務所的審計報告，上述已審會計報表，在其他重大方面符合中華人民共和國《企業會計準則》和《股份制試點企業會計制度》有關的補充規定，表達了貴集團1997年12月31日的財務狀況及截至該日為止會計年度的經營成果和財務狀況的變動，會計處理方法遵循了一貫性原則?！边@份審計報告沒有對會計報表是否“公允”發表意見。
一、公允與責任
在我國，企業的習慣思維是，只要會計報表合法（這里的“法”指一切會計信息披露的規定），會計報表就是公允的。因此除了“按準則辦事”以外，企業很少做其他的事來保證會計報表的公允。如果公允性僅僅意味著“遵守會計準則”，那為什么許多國家的“標準審計報告”還將公允與合法并列？這是一個值得我們深思的問題。
什么是公允（Fairness）？1992年美國注冊會計師協會（AICPA）在69號審計公告中指出，會計報表“公允”反映，應做到：（1）所選擇和應用的會計原則是公認的；（2）所應用的會計原則在企業的經營環境中是適當的；（3）財務報表（包括有關的附注）有助于使用、理解和解釋；（4）財務報表所表現的信息的分類與匯總是比較合理的；（5）財務報表所反映的基本交易與事項是在表現一個企業的財務狀況、經營成果和現金流量可以接受的限度之內的。我國會計學家葛家澍教授認為：如果會計處理所依據的憑證、程序或方法符合法定或公認的會計準則，那就表明它不偏不倚而是公允的。新加坡的一份調查則表明，與“真實與公允”最接近的概念有三：“不引起誤解”?！皼]有重大錯誤”（對報表所有者做出正確的決策而言）、“客觀、不偏不倚”。而在我們進行的一次調查中，被調查者最為一致的選項為“沒有偏見”。
投資者對公允的理解比專業人士簡單得多。對他們而言，公允意味著會計報表不偏向任何一方的利益，能公正地提供決策有用的信息。公允是對會計信息信賴的基礎。對許多注冊會計師而言，由于要在三個“合法性”上花費很多時間（要審查會計報表的編制是否符合《企業會計準則》及國家其他有關財務會計法規，要關注是否存在可能對會計報表產生重大影響的違反會計準則以外法規的行為，要考慮執業本身是否遵守《中華人民共和國注冊會計師法》和獨立審計準則的規定），往往無暇顧及公允性問題。過多關注“合法性”而忽視“公允性”是危險的。對于一份缺乏公允性的會計報表發表肯定意見，將面臨巨大的審計風險。那么，拒絕對公允性發表意見是不是減少審計風險的出路？
按照獨立審計準則的要求出具審計報告，保證審計報告的真實性、合法性是注冊會計師的審計責任。審計報告的合法性是指審計報告的編制和出具必須符合《中華人民共和國注冊會計師法》和獨立審計準則的規定；而按照獨立審計準則的規定，獨立審計的目的是對被審計單位會計報表的合法性、公允性及會計處理方法的一貫性發表審計意見。所以，對會計報表在所有重大方面是否公允地反映了被審計單位的財務狀況、經營成果和資金變動情況發表審計意見，是注冊會計師應有的責任，也是注冊會計師在法律訴訟面前保護自己的前提。試圖通過回避對公允性發表意見來減少審計風險不是出路！
為了找到出路，我們首先需要弄明白審計職業界與社會公眾在一些觀念上的分歧。
二、觀念上的分歧
1、過程還是結果？審計人員的責任在于保證審計報告的真實性與合法性。在審計職業界看來，“審計報告的真實性是指審計報告應如實反映注冊會計師的審計范圍、審計依據、已實施的審計程序和應發表的審計意見?！币簿褪钦f，真實性是一個過程的描述。當注冊會計師說“我們的審計報告是真實的”，意思是說，注冊會計師履行了應有的審計程序、保持了應有的職業謹慎。審計由于受到審計抽樣、審計成本、審計時間及不確定性等因素的影響，只能提供一個合理的而不是絕對的保證。審計過程的“真實”并不能百分之百保證審計結果的真實；但在法律界和社會公眾的眼中，真實性是對結果的描述。這種觀念上的差異，源于審計的期望差（ExpectationGap），即公眾對審計的期望或社會對審計的需求與職業界關于審計的觀點和作用有差異。對公眾而言，審計報告最好能百分之百的保證其“結果意義上”的真實，而不僅僅是程序上的真實。
在現實的審計訴訟中，審計報告結果上的真實性往往容易得到證明；但注冊會計師是否履行了應有的審計程序、保持了應有的職業謹慎卻缺乏充分的證據。這增加了會計師事務所在訴訟中為自己申辯的難度。2、鑒證還是保險？審計存在的價值是什么？信息觀、觀和保險觀有不同的解釋。信息觀認為，審計信息屬于一種附加信息（AdditionalInformation），它通過增進財務信息的可信性（Credibilty）來增加財務報告信息的價值。觀認為，隨著所有權與經營權的分離，資產所有者（即委托人）無法觀察到資產經營者（即人）的行動，因而委托人聘請注冊會計師對會計報表進行審計；當然，也可能人會主動聘請“審計”，以向股東證明自己付出努力的有效性?？傊?，觀認為，審計是促進股東和管理人員利益最大化的產物。不論是信息觀還是觀，更多的是強調審計的鑒證作用，既然審計是一種鑒證，那么，注冊會計師就只能對會計報表提供合理的保證而不是絕對的擔保。但為了社會穩定或出于保護弱小投資者的需要，法律界作為保險觀的支持者，其傾向觀念是：審計人員有義務向尋求避免財務損失的投資者擔保財務報表的準確。
會計師事務所堅持認為：自己不是保險公司，只能提供鑒證而不是保險。但社會公眾期望審計成為投資損失的“保險鎖”。
3、是審計責任還是會計責任？審計職業界認為，建立健全內部控制制度，保護資產的安全、完整，保證會計資料真實、合法、完整是被審計單位的會計責任；審計人員的責任在于保證審計報告的真實性與合法性。審計責任不能替代、減輕或免除會計責任。在法庭上，事務所總是力圖證明：自己盡到了應有的職業謹慎，實施了必要的審計程序，不存在審計失敗。在發生經營失敗而不是審計失敗的時候，如果事務所被判“有罪”，則事務所就淪為“深口袋”（DeepPockets）責任的犧牲品。所謂深口袋責任，指受傷害的一方向有能力提供補償的另一方提出訴訟，而不問錯在何方，其核心是“無過錯責任原則”。如果法院不加限制地使用無過錯責任原則，不區分會計責任與審計責任、經營失敗與審計失敗，則會計師事務所將面臨巨大的生存危機。
三、減少審計風險的出路
1、以公眾利益為導向。不論是信息觀、觀，還是保險觀，其核心是：審計應為公眾提供服務。注冊會計師應該站在獨立的立場上，對公眾用于決策的會計信息發表客觀、公正的審計意見。注冊會計師與客戶達成的任何妥協，都要以不傷害公眾利益為前提。雖然審計費是由客戶支付的，違反客戶的意志可能失去客戶，但注冊會計師必須明白，公眾才是其服務的真正對象。從服務于客戶轉到服務于公眾，這是事務所減少審計風險的基本前提。如果某項信息按會計準則可以不需要披露，但按照充分與公允的要求需要披露，注冊會計師就不能為了討好客戶躲在會計準則的背后，而應挺身而出，促使客戶披露有關信息。
一、問題的提出
通常而言，在非理想社會運行狀態下，契約是非完全合約。我們也可以合理推論，會計師事務所與其員工(包括合伙人)簽訂的勞動用工契約也是非完全合約。在合約的實際簽訂中，會計師事務所應用的契約多是要式合約，即契約往往是某地區勞動局按照國家法律法規的規定而制定的具有相對比較固定條款和格式的書面合約。顯而易見，這種契約缺少會計師事務所所固有的勞動用工特征，在一定程度上將帶來不可估量的審計風險，使得審計成本無限放大。雖然我們可以通過外生的約束力量來控制，比如通過審計人員對自己出具的審計報告簽字從而負相應的法律責任，但當其無需簽字時，這時候對審計人員的約束更多的只能依賴職業道德因素。特別是在審計實務中，審計外勤負責人不簽字的現象是比較普遍的。本文擬就此進行分析并提出解決方案。
為了更好地分析問題，本文按照會計師事務所運行的三級審核制架構提出研究的基本假設條件：
(1)所有合伙人都擁有該會計師事務所，而且都是該會計師事務所的實際經營者；
(2)合伙人和主管某審計項目的負責人(部門經理)都在審計報告中簽字；
(3)審計外勤負責人不在他所審計的項目報告中簽字；
(4)審計外勤負責人知悉其所審計項目中的所有重大事項；
(5)審計外勤負責人的助理人員不可能隱瞞審計重大事項。
二、會計師事務所中非完全合約產生的原因
假設我們可以推知，由于會計師事務所勞動用工合約的不完全性，會計師事務所一般存在兩層風險比較大的委托關系合約。
第一層委托關系合約是A，即會計師事務所與合伙人之間形成的委托關系合約。一方面雖然從理論上說，會計師事務所屬于合伙人，但需要強調的是會計師事務所屬于全體合伙人而不屬于單個的合伙人。然而單個合伙人又恰恰是某個審計項目的經營者。這就存在由于合伙人之間的風險偏好不同導致合伙人之間的不同行為。例如某審計事項實際上風險是比較大的，但該合伙人卻認為該事項風險可以接受，并私自決斷而不提交給合伙人委員會或類似機構討論，最后該事項卻引發了整個會計師事務所的信譽危機。于是其他非當事合伙人卻不得不被動地搭這趟苦澀的便車。
從另一方面分析，單個合伙人作為一個理性經濟人，對于其所擁有的會計師事務所應盡心盡力，盡量避免風險。但從經濟學角度上說，合伙人對于自我的行為，作為風險偏好者，只是用效用最大化來替代利潤最大化，這種替代收益與費用由他享有和承擔。但由于事務所特殊的組織框架，其他合伙人在無形中承擔了部分溢出風險。因為，畢竟公司章程或合伙人協議等合約不可能是完美無缺的，而且我國很多會計師事務所都是改制而來，起始就可能存在著事業單位遺留下來的后遺癥，很多合約簽定是利益妥協的產物，這也積聚了非完全合約所致使的審計風險。
第二層委托關系合約是B、C、D，即委托方--會計師事務所、合伙人、部門經理與方--審計外勤負責人之間形成的委托關系合約。由于審計外勤負責人直接面對客戶，因而對客戶的經營成果和各種信息的擁有，相對于會計師事務所其他人而言，是最完備的。如果審計外勤負責人能力素質低下，或者存在故意敗德行為等，甚至與被審計單位管理當局合謀隱瞞重要審計事項而出具虛假審計報告，而此時委托方由于信息不對稱完全不知曉，那么會計師事務所的審計質量就存在巨大的控制真空，相應的潛在審計風險就凸顯出來。特別是對審計外勤負責人缺乏強有力的剛性契約約束時，他就可能存在逃避責任的機會主義行為，甚至把審計風險成本全部轉嫁到會計師事務所和合伙人身上。
可見，會計師事務所非完全合約所隱藏的風險是很大的。其中引起會計師事務所合約的非完全性主要原因如下：
1.人類的有限理性。由于人類在神經生理和語言方面的局限性以及外在事物的不確定性、復雜性，雖然從事經濟活動中的人在愿望上是追求理性的，但會計師事務所對員工所從事的審計活動的故意消極性不可能全面預見。而且，審計風險表現形式多種多樣，即使再高明的管理者也不可能在合約中對員工的審計活動進行完善的細化。自然這就肇始了合約的不完全性。當然，這除了人的思維和行為是有限理性外，還與交易成本息息相關。
2.交易成本的存在。在會計師事務所的員工合約中描述大量外在的隨機狀況要耗費大量成本。如果把這種情況細化，描述員工在審計時所應遵守的行為標準等特性，或者合約當事人各方為此必然采取行動，都需要花費成本。而且當勞動合約的限制條款太多，可能阻止某些業務精專、品德高尚的人才進入注冊會計師行業，就會產生劣幣驅逐良幣的現象。這就可能與初衷背道而馳，甚至阻礙會計師事務所的良性發展。正因為博弈雙方完善合約可能要耗費大量交易成本。會計師事務所及其員工只好作次優選擇，省略與主要情況相關條款，使之處于模糊狀態。這種不完備的合約卻從一開始就累積了后發審計風險。
3.非對稱信息。根據非對稱信息理論，市場上買賣雙方各自掌握的信息是有差異的，通常供方是有較完全的信息，需方有不完全的信息。在這種情況下，有信息優勢的一方就希望通過輸出對自己有利的信息使自己獲利，從而存在機會主義行為。這在會計師事務所的合約中其實是內生的非對稱信息，即會計師事務所在合約簽訂后無法完備地觀察和監督到審計人員的所有行為。也就是在合約中，無法推測審計人員在合約后的行為而導致信息不對稱。另外，在合伙人之間，正是因為信息的非對稱而使合伙人對風險的判斷產生差異，直接導致了會計師事務所第一層委托關系的形成。
4.違約成本低廉。由于審計外勤負責人沒有簽字承擔責任的約束，他就有可能存在逆向選擇和道德風險，甚至與管理當局合謀增大會計師事務所的風險，但他可能獲得大量造假收益。如果事件敗露，在目前的市場和文化環境中，受到的處罰可能僅是被會計師事務所解雇?？梢?，合約的不完全性造成違約成本非常低廉，甚至會誘致某些審計人員鋌而走險。
5.對合約認識的局限性。絕大部分會計師事務所簽定的合約只是把勞動局所制作的要式合約直接運用，而對要式合約中的可自由發揮的部分視而不見。例如深圳經濟特區勞動合同書，其中第九條第三款和第十一條就分別有如下文句：“雙方另外約定以下違約責任(空白)、雙方認為需要約定的其他事項或對原對條款需要變更重新約定的事項(空白)?！睍嫀熓聞账緛砜衫眠@兩條彈性款項進一步完善合約，但大部分合約雙方都是一叉了事，沒有發揮合約應有的作用。正是缺乏對合約效力的充分認識，從而在某種意義上先天決定了合約的非完全性。
三、不完全合約所產生的審計風險防范
鑒于在中國目前所存在的經濟發展環境，注冊會計師的執業門檻很低，行業人員良莠不齊，那么通過合約的完善來對審計人員進行約束就顯得很必要了。但在注冊會計師實務中，這方面常常被忽略，會計師事務所通常很少關注用勞動合約去約束審計人員的行為，而過多地依賴職業道德。既然會計師事務所存在兩層風險比較大的委托關系合約，則我們可以根據不完全合約產生的原因提出相應的解決方案。
(一)對于第一層委托關系合約
1.建立審計風險硬性約束機制。會計師事務所各合伙人應統一認識，建立以風險基礎審計模式，對審計風險的評估盡可能數量化。特別是會計師事務所應對審計重要性水平，按不同客戶、不同資產分門別類的確定重要性金額，以便各合伙人在一個相對固定的重要性水平上確定應提交給合伙人委員會討論的重大事項。同時，因為審計重要性受到以往審計經驗、相關法規、客戶的經營規模和業務性質、內部控制與審計風險的評估結果以及會計報表各項目金額性質等多種因素的影響，所以各會計師事務所在制定本所的重要性水平時，應盡量遵循謹慎性原則。對另外一些與金額無關，但性質非常重要的非期望出現的錯報和漏報，如管理層舞弊等，則可以采取列舉法，把可能發生的性質嚴重影響審計報告的事項分類列舉出來，形成條款，并可以在會計師事務所與合伙人之間的合約中提及，以便合伙人不因偶然的疏忽而鑄成大的審計風險后果。通過對審計重要性水平的相對書面化，使合伙人的風險偏好形式化，從而更好地規范審計風險控制，而不因個人偏好因子影響整個會計師事務所的聲譽。
2.會計師事務所實行合伙制。由于有些名義上的合伙事務所實際上工商登記的是有限責任制，使得外部環境約束合伙人的資源減少。真正的合伙制度可以使得合伙人的審計行為更為謹慎，每一個合伙人都有互相監督的意識。因為每個合伙人都要對其他合伙人的業務活動負責，每個合伙人也就有互相監督的內在動機。這種相互監督增強了單個合伙人的風險意識，而承擔無限責任的巨大風險更是使合伙人對審計風險更加敏感。因而，如果要降低第一層委托制度的成本，根本的解決方案是實行中國會計師事務所第二次改制，把有限責任制改為合伙制，以避免由于會計師事務所先天不足造成合約的非完全性而衍生審計風險。
(二)對于第二層委托關系合約
1.完善相關法律。由于目前注冊會計師執業環境不好，因為有必要通過法規對審計外勤負責人的審計行為作出約束，規定審計外勤負責人也需要對其所審計的項目承擔一定的相應責任。如果行為特別惡劣，則可以規定已經有該種行為的人為財務審計職位的市場禁入者，當他被解雇后，其再尋找職位的成本無窮大，從而加大審計外勤負責人的違規成本。
2.完善勞動合約。在會計師事務所與審計人員簽訂審計勞動合約時，雙方可以充分討論，并盡量挖掘合約剛性約束潛力，以便在風險收益中相互求得最佳平衡點。從而做到合約既可以盡可能降低審計風險，又能夠吸引優秀人才加盟會計師事務所。
論文提要：本文分析了企業內部審計風險的成因并提出一些控制風險的措施。隨著經濟的發展，內部審計不可避免地出現了一些松弛，其產生的原因有主觀和客觀兩個方面的原因。主觀方面主要有內部審計獨立性的缺乏、素質不高、審計程序不合理等，法律規范的不完善以及環境方面的差異等客觀原因使得內部審計風險錯綜復雜?；谝陨显?，本文提出了控制的措施，以使得內部審計更有效率，更大限度地規避風險。
一、內部審計概述
隨著經濟一體化的進程，審計在維護市場秩序、提高經濟效益方面發揮著越來越重要的作用。內部審計指部門或單位內部獨立的審計機構和審計人員，依照國家法律、法規、政策、程序和方法，對本部門、本單位的財務收支及其經濟活動進行審核，查明其真實性、合法性和有效性，并提出建議和意見的一種經濟監督活動。內部審計風險是指財務報告事實上存在重大錯報、漏報，或者企業經營管理上存在的弊端，或內控制度存在重大漏洞缺陷，內部審計人員經過審計未能發現或失察，而提出不正確或不恰當的審計意見，審計對象及其相關方面遭受損失或損害，并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險，應對內部審計風險進行科學的分析和深入研究，從而保證內部審計事業健康發展。
二、內部審計風險的成因
（一）內部審計的主觀風險
1、內部審計機構缺乏相對獨立性。內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務。因此，內部審計的獨立性不如外部審計，不可避免地受本單位的利益限制。內部審計的組織形式也反映出其獨立性的弱化，有的單位把審計機構設在財務部門中，有的把審計機構和監察部門合并在一起，有的單位由分管錢財物資及賬目的人員兼任審計崗位，有的單位領導既領導財會工作，又領導審計工作。因此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公允的評價。
2、內部審計人員的綜合素質不能適應目前的工作需要。審計人員的素質包括思想政治素質、職業道德素質、業務技能素質、工作態度及心理素質，內部審計人員素質不像專業的審計人員那么高，很難客觀地做出公正和無偏見的判斷；另外，內部審計人員配備普遍不足，有的人員缺乏專業培訓，人數也難以滿足審計業務的需要。同時，相當一部分審計人員改革創新意識比較弱，審計理念還停留在傳統審計上，大局意識和風險意識不強。
3、內部審計程序和方法本身隱含的審計風險。許多企業內部審計制度不完善，如審計機構缺少事前的審計計劃，事中的審計程序和報告前的審計復核，審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手，這都使內部審計質量得不到保證，風險防范意識薄弱。
（二）內部審計的客觀風險
1、內部審計法律制度不健全。內部審計目前只有20世紀八十年代審計署頒布的《關于內部審計工作的規定》（1989年制定，2003年修訂），法律級次明顯偏低，可操作性差，存在著滯后現象。這樣，內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種程度上嚴重影響了審計結論的權威性和正確性，因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展，加大了內審風險?，F代組織由于經營規模的擴大，經營業務的日趨復雜，使得內審對象的范圍逐步擴展，為內部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中，失察的可能性也隨之增大；內部審計業務也已不再局限于財務收支審計，還包括經濟責任審計、內審業務的拓展、使審計人員承擔更多責任和風險。3、企業的外部環境導致的審計風險。近年來，隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。經營風險的存在往往引發更大的審計風險，對內部審計人員提出了更加嚴峻的挑戰，加劇審計風險的產生。
三、內部審計風險的控制
現代內部審計不再是監督檢查式審計，而是參與式審計，審計人員不僅要善于發現問題，而且更要善于解決問題，提出相應的建議和改進措施，幫助經營管理人員加強內部控制，改善經營管理，以完成所負經濟責任。要做好內部審計工作，應針對以上原因做好如下幾點：
（一）提高內部審計的地位，增強其獨立性。內部審計的獨立性是內部審計質量成敗的重要因素，企業在設置內審機構時應堅持兩條原則：一是獨立性原則。這是設立在內部審計組織機構最重要的原則。在這個原則指導下，內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位，獨立行使審計職權。不受股東、總經理、其他職能部門和個人的干預，以體現審計的客觀性、公正性和有效性。二是權威性原則。這是內審工作充分發揮作用的另一個關鍵因素，主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高，權威性越大，內審的作用就發揮得越充分。
（二）不斷提高審計人員素質，增強其風險意識。各內審部門要制定長遠的培訓計劃，加大培訓力度，培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德，并使其不斷更新知識，提高內審人員的審計查證能力、審計協調能力及表達能力，提高分析、判斷和預測經濟活動的能力，以適應新形勢的需要。最后，還應強化審計人員的風險意識，在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。
（三）加快有關審計法規制度建設。國家應抓緊制定、頒布內部審計法規和內部審計業務準則，以統一內部審計執業規范，降低審計風險。在中國經濟走向世界的同時，內部審計還要借鑒國外的先進經驗，盡快同國際慣例接軌，以謀求長足的發展。
（四）建立健全審計組織自身的內部控制制度
1、建立全面質量控制制度。全面質量控制是內部審計機構合理保證所有內部審計活動符合內部審計準則的要求而制定的控制政策和程序。主要包括職業道德原則、專業勝任能力、工作委派、業務操作規程、考核與評價、監控等。
隨著經濟的全球化和信息技術的飛速發展,世界各國的稅收管理呈現諸多趨同性,其全球化趨勢之一就是鼓勵納稅人采用電子通信技術填寫納稅申報表和財務信息。增值稅納稅一般納稅人電子申報系統在我國全國范圍的上線運行,表明我國增值稅納稅電子系統報稅的嚴密性是安全可靠的。增值稅納稅工作是企業重要的財務工作,審計從審查企業增值稅納稅開始,借助電子報稅系統的數據完整性,數據間嚴密的鉤稽關系,通過查閱年度納稅申報資料及附列資料、財務報表、開具銷售發票存根和申報抵扣聯等相關資料,進行系統分析,設計相應的審計程序,是可以有效控制審計風險的具體方法。對相應環節企業經營運作,財務操作是否有嚴密的內部控制規范進行全面符合性測試,把握企業風險,從而進行有效的風險導向審計。
一、通過增值稅納稅核算,把握企業利潤的主要來源,從而判斷企業主要風險,實施風險導向審計
從企業的增值稅納稅得出企業主營產品在企業實現的增值,主營產品的增值直接產生企業的毛利潤。產品原材料100元購進,產品180元銷售,實現80元的增值計算繳納增值稅,根據增值納稅原理使用審計逆查方法,通過企業實際繳納的增值稅,倒算出主營產品銷售實現的直接利潤,分析企業損益表,從產品的實現的直接利潤到企業的息稅前利潤的數據分析,可以判斷企業的主要風險。企業產品的直接利潤是息稅前利潤的主要來源,我們可以判斷該企業是產業型的企業。這樣的企業財務風險較低,經營風險較高,屬于傳統模式的經營。審計采用傳統的賬項審計方法是可以有效控制審計風險的。而面對近年來迅速發展的資本市場,對于大多數上市公司,我們閱讀分析財務報告發現,企業的息稅前利潤形成是多元化的,主營業務在創造利潤,投資在創造利潤,有些企業資本運營創造了巨額的利潤,但必然會給企業帶來了巨大的財務風險,例如我國太子奶集團,2007年,憑借連續3年累計超過1000%的銷售增長率一舉奪魁“中國成長百強企業”。然而我們分析太子奶集團財務報告發現,產品銷售的直接利潤并不是息稅前利潤的主要組成,30億的銷售不抵33億巨額投資帶來的財務風險。2008年全球金融危機,國家貨幣從緊,巨大的資本運作給企業帶來了巨大的財務風險,集團資金鏈斷裂,太子奶董事局主席不得不出讓自己全部的股權。對于這樣的企業,使用傳統的審計方法是無法抵御企業風險給審計帶來的巨大風險的。從企業增值稅納稅申報表開始,倒擠企業產品銷售主營業務利潤,分析財務報告主營業務與企業息稅前利潤的比例,確定企業的主要風險,風險導向審計才是適時的新發展。風險導向審計就是通過內部控制評估控制風險,結合其他風險因素尤其是固有風險綜合考慮,對企業環境、發展戰略、公司治理結構等方面評估,發現其潛在的經營風險及財務風險,并評估財務報表發生重大錯報的風險,使審計風險降至可接受的水平。
二、從增值稅納稅進項審查開始審查企業采購付款內部控制規范是否健全完善,存貨、應付賬款等賬項是否正確反映
會計法規規定了不得抵扣的具體內容,非法抵扣是企業常見的錯誤,甚至發生舞弊的地方。審計通過對增值稅進項稅的符合性測試,證實有關內部控制的設計和執行效果,確定內部控制的薄弱環節,從而擴展審計程序,降低審計風險。要從進項稅開始在購貨與付款循環審計當中,從以下關鍵控制點,把握企業的經營風險,從而控制審計風險是現代審計發展的方向。
1.從進項發票的抵扣申報察看企業采購驗收環節的關鍵控制點。復核采購部門的采購單與實際抵扣的發票,審核是否符合企業的購貨內部控制,是否有相關主管人員的簽字。證實采購的客觀性。采購部門根據合規的請購單編制連續編號的訂購單,訂購單與實際購貨的驗收單復核,證實采購的完整性和合規性。采購貨物的驗收單與實際抵扣發票核對,排除非法抵扣,驗收單一式多聯,及時傳遞反饋信息給采購部門、驗收部門、倉管部門、財務部門,建立健全有效的內部牽制。
2.核對進項發票明細編制應付憑單。編制的應付憑證與相應的驗收單、訂購單、開具發票是否一致,應付款及即時付款是否有相關人員的核準。應付賬款明細賬是否記錄清晰,每一筆記錄對應的記錄憑證都附有相應的經批準的原始憑證,付款憑單連續編號,保證會計處理的完整性,并建立未付憑單明細賬,及時與供應商對賬結算債務關系。
3.從增值稅進項轉出察看不得抵扣的進項有無相應列示。例如,沒有正常使用的原材料進項稅賬務處理應交增值稅進項轉出是內部控制的最弱環節,是審計需要實施具體審計方法復核的關鍵控制點。
三、從增值稅納稅銷項申報審查開始審查企業銷售收款內部控制規范是否健全完善,收入、應收賬款等賬項是否真實,完整反映
企業銷售開具發票,確認收入,對應收款及應收賬款的增加,審計人員要進一步控制審計風險。對銷項稅額造假手段,審計需要進行實質性測試,以控制企業舞弊產生的審計風險。
1.銷售不入賬或少入賬,減計銷項稅額。特征是大筆非銷售來源的現金存人銀行、經常大量坐支現金、存貨賬面余額持續大于實存數。復核銷售的內容是真實的,銷售發票后確實同時附有一致內容的裝運憑證,注意年底開具空頭發票,對應做應收賬款處理,下年初用紅字發票做銷售退回,這是不少上市公司為了強擠利潤常用的舞弊。
2.錯誤處理視同銷售業務,不確認銷項稅額。對于商業企業來說,將購進的商品用于投資、捐贈和企業利潤分配的,應視同銷售,計算銷項稅額。由于企業不常發生以上行為,所以企業在進行相關賬務處理時可能不確認銷項稅額,類似的舞弊行為較為隱蔽,難以被發現。
3.錯誤進行價外費用、混合銷售的稅務處理。商業企業銷售時收取的價外費用以及混合銷售中的勞務、運輸收入按稅法規定應計入增值稅計稅依據計算銷項稅額。企業可能將價外費用確認為其他應收款或其他業務收入,稅務處理時不計入銷項稅額;混合銷售時可能將勞務收入確認為營業稅的計稅依據,將本應為17%的增值稅稅率調減為5%的營業稅稅率,達到減少稅負的目的。
4.對應收賬款的管理是否健全有效。有專人對總賬和明細賬進行核對,定期向客戶寄送對賬單,對壞賬的發生和處理能有效控制;沒有嚴格的審批程序、復核程序,可能造成壞賬處理的錯誤和舞弊發生。超級秘書網
大量事實證明,舞弊的發生與公司內部控制未能發揮應有的作用存在直接關系。對企業內部控制不嚴,容易產生稅務風險的關鍵環節,審計人員應當在此多加必要的審計程序。具體審計方法:觀察、詢問、檢查等方法是有效的。比如,詢問企業一般的員工最直接了解到是否發生企業產品發放福利等事件,從觀察詢問再回到傳統的賬項審計是行之有效的審計方法。從增值稅納稅銷項明細開始復核企業關鍵的控制點,從而把握每一循環業務當中企業的經營風險,進行有效的風險導向審計。
現代風險導向審計方法通過綜合評估經營控制風險以確定實質性測試的范圍、時間和程序,其審計起點為企業的戰略系統及其業務流程。通過以上對企業增值稅納稅核算,及進項、銷項業務流程的有關符合性測試,如果企業的業務流程不重要或風險控制很有效,則將實質性測試集中在例外事項上。因此,主要進行以增值稅納稅的風險設計、實施控制測試和實質性測試程序,注冊會計師容易重點掌握企業可能存在的重大風險,風險導向審計有利于節省審計成本。
參考文獻:
1.于長春著.會計制度設計.首都經濟貿易大學出版社,2004
2.高雅青,李三喜.上市公司審計案例分析.中國時代經濟出版社,2003
3.趙保卿.內部控制設計與運行[M].經濟科學出版社,2008
一、風險的特征
（一）固有風險的特征
固有風險是指假定不存在相關內部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生錯報或漏報的可能性。具體表現為：
1、電子化會計數據存在被濫用、篡改和丟失的可能性。手工系統中，紙質介質上的信息易于辨認、追溯，而在計算機系統中，由于存貯介質的改變，一旦用戶非法透過計算機系統的“防火墻”，極易破壞和修改電子數據，且不留蛛絲馬跡。計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障也會造成實際數據與電子賬面數據不相符，增加了固有審計風險的可能性。
2、電子數據存在易于減少或消失審計線索的可能性。手工系統中，會計處理的每一步都有文字記錄和經手人簽名，審計線索清晰。但在計算機系統中，從原始數據的錄入到報表的自動生成，幾乎勿需人工干預，傳統的審計線索不復存在，為審計師追查審計線索帶來了極大困難。
3、原始數據的錄入存在錯漏的可能性。計算機系統下，大量的記賬憑證仍靠人工錄入，表面上機制賬、證、表的相互平衡可能掩蓋了人工錄入的錯漏。
（二）控制風險的特征
控制風險是指某一賬戶、交易類別或連同其他賬戶、交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性。具體表現為：
1、有意或無意使設置權限密碼實現職責分工的約束機制有失效的可能性。手工系統下，通過建立崗位責任中心達到內部控制的目的。在計算機系統下，一是通過劃分操作員的責任范圍，設置權限和密碼實現人員分工；二是通過軟件設計劃分若干子系統或功能模塊設置不同的責任中心。由于權限設置的重疊或跨責任中心越權設置，使這一控制措施有可能形同虛設。
2、網絡傳輸和數據存貯故障或軟件的不完善，會計數據出現異常錯誤的可能性。手工系統下，這種可能性幾乎不存在；而在計算機系統下，這種可能性難以通過有效的內控制度消除，必須靠先進的硬、軟件平臺以及會計軟件本身的自我保護，減少出現異常錯誤的幾率。就多數會計軟件看，對數據錄入的一致性和正確性控制，會計數據處理的安全性和連續性控制，軟件設計還是比較縝密的。但對集成化程度較高的企業級管理軟件，數據的共享性和一致性還不盡如人意。另外某些網絡平臺在實際應用中問題還是不少。
3、會計軟件對現金和銀行存款的收付業務缺乏實時有效的控制手段。對于企業內部發生的現金和銀行存款收付業務，多數軟件是通過人工填制記賬憑證，從賬務系統入口錄入到電腦，部分軟件雖通過出納系統實時地錄入，但可能與憑證數據不同步。對于銀行存款的收付業務，不僅數據難以實時同步，而且存在雙方數據不一致的可能性。
（三）檢查風險的特征
檢查風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產生錯報或漏報，而未能被實質性測試發現的可能性。具體表現為：
1、會計軟件的更新換代，增加了歷史文件難以提取的可能性。對賬戶或交易的重大實質性測試往往離不開企業的歷史數據。由于軟件版本的更新、平臺的遷移，難以從往年賬套里提取這些歷史數據，迫使審計師不得不從浩如煙海的文檔中收集整理歷史數據。這不僅降低了審計效率，而且帶來了更多的檢查風險。
2、內部控制主要依賴軟件本身，增加了難以全面檢查測試的可能性。手工系統下，對內部控制的測試看得見、摸得著，而在計算機系統下，內部控制融會于軟件之中，肉眼無法覺察。這就要求審計師有必要設計一些正常有效的業務數據和一些例外業務數據（不完整、無效的、不合理的、不合邏輯的），來檢查測試軟件的控制能力。由于多數審計師不是電腦專家，要在有限的審計時間里設計面面俱到的測試數據是不現實的。為此，筆者認為對軟件本身的審計檢查可納入軟件開發或評審之中，審計師在審計實務中，重點是測試數據的完整性以及操作權限的分配和應用情況。機數據處理與手工處理有許多不同點，從而產生了新的審計風險，分析研究計算機環境下的審計風險無疑對審計電算化的開展和審計質量的控制都是很有意義的。
一、風險的特征
（一）固有風險的特征
固有風險是指假定不存在相關內部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生錯報或漏報的可能性。具體表現為：
1、電子化會計數據存在被濫用、篡改和丟失的可能性。手工系統中，紙質介質上的信息易于辨認、追溯，而在計算機系統中，由于存貯介質的改變，一旦用戶非法透過計算機系統的“防火墻”，極易破壞和修改電子數據，且不留蛛絲馬跡。計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障也會造成實際數據與電子賬面數據不相符，增加了固有審計風險的可能性。
2、電子數據存在易于減少或消失審計線索的可能性。手工系統中，會計處理的每一步都有文字記錄和經手人簽名，審計線索清晰。但在計算機系統中，從原始數據的錄入到報表的自動生成，幾乎勿需人工干預，傳統的審計線索不復存在，為審計師追查審計線索帶來了極大困難。
3、原始數據的錄入存在錯漏的可能性。計算機系統下，大量的記賬憑證仍靠人工錄入，表面上機制賬、證、表的相互平衡可能掩蓋了人工錄入的錯漏。
（二）控制風險的特征
控制風險是指某一賬戶、交易類別或連同其他賬戶、交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性。具體表現為：
1、有意或無意使設置權限密碼實現職責分工的約束機制有失效的可能性。手工系統下，通過建立崗位責任中心達到內部控制的目的。在計算機系統下，一是通過劃分操作員的責任范圍，設置權限和密碼實現人員分工；二是通過軟件設計劃分若干子系統或功能模塊設置不同的責任中心。由于權限設置的重疊或跨責任中心越權設置，使這一控制措施有可能形同虛設。
2、網絡傳輸和數據存貯故障或軟件的不完善，會計數據出現異常錯誤的可能性。手工系統下，這種可能性幾乎不存在；而在計算機系統下，這種可能性難以通過有效的內控制度消除，必須靠先進的硬、軟件平臺以及會計軟件本身的自我保護，減少出現異常錯誤的幾率。就多數會計軟件看，對數據錄入的一致性和正確性控制，會計數據處理的安全性和連續性控制，軟件設計還是比較縝密的。但對集成化程度較高的企業級管理軟件，數據的共享性和一致性還不盡如人意。另外某些網絡平臺在實際應用中問題還是不少。
3、會計軟件對現金和銀行存款的收付業務缺乏實時有效的控制手段。對于企業內部發生的現金和銀行存款收付業務，多數軟件是通過人工填制記賬憑證，從賬務系統入口錄入到電腦，部分軟件雖通過出納系統實時地錄入，但可能與憑證數據不同步。對于銀行存款的收付業務，不僅數據難以實時同步，而且存在雙方數據不一致的可能性。
（三）檢查風險的特征
檢查風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產生錯報或漏報，而未能被實質性測試發現的可能性。具體表現為：
