事務所審計風險識別與評估的制度設計

事務所審計風險識別與評估的制度設計

一、小型會計師事務所的質(zhì)量監(jiān)督和質(zhì)量控制(一)重視對審計對象環(huán)境的了解審計項目的風險不僅直接影響到公司的利益，而且對控制審計項目的質(zhì)量起著決定性作用。因此，評估審計風險是所有公司應繼承的責任。不論是執(zhí)業(yè)理念還是資源管理的支持系統(tǒng)中,在具體的審計業(yè)務執(zhí)行過程中,風險的識別和評估始終貫穿交叉其中,通過不斷了解、判斷、改進的循環(huán)過程。注冊會計師在承接業(yè)務初期應該對被審計對象背景環(huán)境充分了解,識別被審計對象重大錯報風險并評估錯報風險的程度。這個了解過程并不是只在業(yè)務初期進行,在業(yè)務執(zhí)行過程中也應該不斷地持續(xù)地跟進,根據(jù)新收集到的信息對被審計對象及其環(huán)境有新的認識和了解,不斷更新,客觀地了解客戶的內(nèi)外部環(huán)境和準確地識別評估其可能存在的所有重大錯報風險,從而采取有效的審計程序和措施,控制審計風險在可接受的范圍之內(nèi)。因此,事務所的審計質(zhì)量控制體系的業(yè)務執(zhí)行制度的每個環(huán)節(jié)包括客戶關系和具體業(yè)務的接受與保持、審計計劃、業(yè)務指導監(jiān)督與復核、咨詢意見分歧、業(yè)務工作底稿等也應該充分體現(xiàn)風險的識別、評估和應對的特點。(二)加強對本業(yè)務的承接審計質(zhì)量控制應該從源頭抓起,即客戶關系和具體業(yè)務的接受與保持開始控制。具體業(yè)務的接受是會計師事務所一項審計業(yè)務的開始,客戶關系的保持是審計服務的連續(xù)性。承接什么樣的業(yè)務,服務什么樣的客戶直接影響著會計師事務所的審計質(zhì)量。倘若服務的客戶自身的誠信或職業(yè)道德出現(xiàn)問題,虛報會計信息,承接這樣的客戶將存在著很嚴重的審計風險。因此,會計師事務所在承接新業(yè)務或者繼續(xù)保持原有業(yè)務的時候,應重點考察被審計客戶的內(nèi)部控制制度及運行狀況,被審計客戶管理層的誠信、職業(yè)道德、獨立性,對出具正確真實的財務報告的重視程度,企業(yè)的持續(xù)經(jīng)營能力等信息;還應該考慮會計師事務所自身承接業(yè)務的專業(yè)勝任能力、時間、人力資源信息和技術資源等,識別風險、評估風險,謹慎決策是否承接該業(yè)務。承接業(yè)務和保持業(yè)務應形成制度化,會計師事務所應設立專兼職的風險管理部門和管理人員,設計業(yè)務承接表,建立客戶臺帳或檔案,利用好業(yè)務承接保持表和項目管理表,區(qū)別對待首次承接項目和非首次承接項目的管理,利用電腦軟件和網(wǎng)絡技術反映項目動態(tài)變化,以便實時掌控客戶情況。會計師事務所還應該設計項目管理表對承接的業(yè)務實行實時控制,內(nèi)容應包括項目號、防偽標識、完成進度、人員在崗情況及工時考核等具體內(nèi)容,貫穿項目的整個流程。會計師事務所能通過項目管理表知曉項目的進度情況,所耗人工,對人員在崗情況也有了解為人員在項目間的調(diào)配提供信息,讓事務所的管理層能從總體上把握事務所的整體項目運行情況和風險控制情況。(三)重視審計策略、審計計劃的落實和補充審計計劃是保證一項審計業(yè)務順利有序完成的根本保證。審計工作前制定科學合理詳盡的審計計劃能幫助審計人員思路清晰地有重點針對性地審查賬目,取得必要的審計證據(jù)并據(jù)此得出正確的審計結(jié)論,完成審計目標。編制審計計劃應該有該項目的項目負責人完成,包括總體審計策略和具體審計計劃,編制完成后應申報上級業(yè)務負責人審核批準才能予以執(zhí)行?？傮w審計策略用以確定審計范圍、時間和方向以及審計資源,并指導具體審計計劃的制定。具體審計計劃比總體審計策略更加詳盡,包括獲取充分適當?shù)膶徲嬜C據(jù)以將審計風險降至可接受的低水平,項目組成員擬實施的審計程序的性質(zhì)、范圍和時間等。具體審計計劃包含風險評估程序、進一步審計程序和其他審計程序。審計計劃需要了解被審計單位的基本情況以及初步評價其內(nèi)部控制,了解被審計單位內(nèi)部審計工作的可利用性和擬依賴程度。初步判斷審計風險并確定重要性水平,用來確定審計過程中所需要的審計證據(jù)的數(shù)量和擬實施的審計程序。在以風險為導向的現(xiàn)代審計中,風險評估程序是不可少的。同時,審計人員應對被審計單位的內(nèi)部控制實施符合性測試,只有當內(nèi)部控制可信賴度高時,可以適當減少實質(zhì)性測試,當內(nèi)部控制不可信賴時,則應該加大實質(zhì)性測試程序。對于進一步審計程序,各事務所應根據(jù)具體的業(yè)務性質(zhì)和內(nèi)容對其進行設計和裁剪。中國注冊會計師協(xié)會或者京華注冊會計師協(xié)會提供參考的審計工作底稿是根據(jù)制造行業(yè)的審計工作設計的,有些地方對于其他行業(yè)會用不到或者不適用,因此在審計計劃階段應對審計程序的裁剪設計有所考慮,不要直接套用僅供參考的審計工作底稿模板。審計程序要能體現(xiàn)和達到審計師的審計目的。同時,審計計劃還應該對審計人員分工和審計日程安排等有詳盡的安排。實際執(zhí)行過程中,可能會和預期計劃的情況不一樣,審計人員必須對審計計劃作出合理的修改或者補充。審計計劃不是一成不變的,而應當是個連續(xù)、動態(tài)的過程,根據(jù)審計工程中出現(xiàn)的問題持續(xù)不斷的更新和修改計劃,計劃的修改和完善應該是貫穿于整個審計工作過程中。(四)明確項目負責人和審計成員在業(yè)務過程中的職責項目風險與質(zhì)量控制是個連續(xù)動態(tài)的過程,應該在審計項目的執(zhí)行過程中對其進行指導和監(jiān)督,項目風險及質(zhì)量管理控制應貫穿于項目執(zhí)行過程中,項目負責人應按其職責要求對各級次項目組成員的業(yè)務工作給予充分的指導、監(jiān)督和復核,以合理保證會計師事務所能夠按照法律法規(guī)、職業(yè)道德規(guī)范和業(yè)務準則的規(guī)定執(zhí)行業(yè)務,根據(jù)具體情況出具恰當?shù)膱蟾?。項目負責人應當根?jù)項目組成員的學識、經(jīng)驗、能力進行合理分工,通過適當?shù)膱F隊工作和培訓,使項目組成員清楚了解所分派工作的目標,指導其完成所分派的工作。項目負責人應充分利用好審計計劃,明確項目組成員各自的責任。如,各成員在該項業(yè)務中承擔的具體審計任務,擬實現(xiàn)的具體審計目標,擬實施的具體審計程序及擬獲取的審計證據(jù)等。從而對審計成員做出針對性的指導和監(jiān)督。項目負責人應當監(jiān)督業(yè)務的執(zhí)行,主要監(jiān)督工作包括:追蹤業(yè)務進程,了解業(yè)務的進展情況;考慮項目組各成員的素質(zhì)和專業(yè)勝任能力,以及是否有足夠的時間執(zhí)行工作,是否理解工作指令,是否按照計劃的方案執(zhí)行工作;解決在執(zhí)行業(yè)務過程中發(fā)現(xiàn)的重大問題,考慮其重要程度并適當修改原計劃的方案;識別在執(zhí)行業(yè)務過程中需要咨詢的事項,或者需要由經(jīng)驗較豐富的項目組成員考慮的事項。在完成業(yè)務指導和監(jiān)督的同時,復核是整個審計過程中的關鍵,會計師事務所應制定項目組內(nèi)部復核制度,可考慮執(zhí)行三級或五級復核。一級復核工作應在外勤工作結(jié)束前完成;二級復核工作應盡可能地在外勤工作結(jié)束前完成;三至五級復核工作應在出具審計報告前完成。會計師事務所可根據(jù)具體情況減少或增加復核級次,對于規(guī)模較小的審計項目,簽字注冊會計師和現(xiàn)場負責人可以為同一人。各級復核人員應履行各自的復核職責,復核責任不能互相減輕、替代或免除。會計師事務所對設立有分支機構(gòu)的,除執(zhí)行一級至三級復核外,應對高風險項目、重大項目、和分支機構(gòu)及項目負責人認為有必要進行復核的項目,會計師事務所應根據(jù)各事務所制定的質(zhì)量控制制度和歷史財務信息審計項目質(zhì)量控制辦法的有關規(guī)定進行四至五級的復核。(五)質(zhì)控部管理人員項目組人員在業(yè)務執(zhí)行中遇到疑難問題或者爭議事項,如重大的技術、職業(yè)道德及其他事項等,應當考慮以適當方式和渠道進行咨詢,避免隨意處理或回避。項目組內(nèi)部應形成良好的咨詢、研討氛圍,業(yè)務人員遇到疑難問題時,應及時向項目組其他成員或項目負責人咨詢。如果疑難問題或爭議事項在項目組內(nèi)部無法得到解決,項目負責人可將問題以及所有相關的事實以書面形式提交技術與質(zhì)控部(主管人員)。技術與質(zhì)控部(主管人員)應及時回答項目組提交的問題,并以書面形式反饋咨詢意見。對于技術與質(zhì)控部無法解決的疑難事項,可由技術與質(zhì)控部向會計師事務所內(nèi)部或外部其他具備適當知識、資歷和經(jīng)驗的專業(yè)人士咨詢。被咨詢?nèi)藛T不能替代項目負責人的職責,各級負責人應切實履行其職責。項目組應當完整、詳細地記錄尋求咨詢的事項及咨詢的結(jié)果(包括作出的決策、決策依據(jù)以及決策的執(zhí)行情況),咨詢記錄應當經(jīng)被咨詢者認可見圖1。會計師事務所應當制定政策和程序,以處理和解決項目組內(nèi)部、項目組與被咨詢者之間以及項目負責人與項目質(zhì)量控制復核人員之間的意見分歧。形成的結(jié)論應當?shù)靡杂涗浐蛨?zhí)行。項目負責人應當編制意見分歧解決表,記錄意見分歧的解決方式、解決過程以及結(jié)論。在意見分歧得到解決之前,項目負責人不能出具業(yè)務報告。(六)建立業(yè)務檔案保障體系事務所應建立業(yè)務工作底稿的歸檔工作,業(yè)務檔案應按單項業(yè)務整理、保存。如果針對客戶的同一財務信息執(zhí)行不同的委托業(yè)務,出具了兩個或多個不同的報告,應當將其視為不同的業(yè)務,分別將業(yè)務工作底稿歸整為業(yè)務檔案。業(yè)務檔案中應保存有效的審計工作底稿。已被取代的審計工作底稿的草稿或財務報表的草稿、對不全面或初步思考的記錄、存在印刷錯誤或其他錯誤而作廢的文本以及重復的文件記錄等不應保存在業(yè)務檔案中。保存在業(yè)務檔案中的資料文件必須為經(jīng)過適當簽字批準后的文件,具體包括:業(yè)務承接(保持)評價表、業(yè)務約定書、總體審計策略、具體審計計劃、業(yè)務咨詢情況表、意見分歧解決表、審計報告、審計小結(jié)、項目復核核對表、項目質(zhì)量控制復核核對表、項目發(fā)文控制表等。業(yè)務檔案中還應包括分析表、核對表、詢證函回函、管理層聲明書、有關重大事項的往來信件(包括電子郵件),對被審計單位文件記錄的摘要或復印件、項目組內(nèi)部或項目組與被審計單位舉行的會議記錄、項目組成員獨立性聲明書、與其他人士(如其他注冊會計師、律師、專家等)的溝通文件、試算平衡表、調(diào)整分錄匯總表、未更正錯報匯總表等工作底稿。業(yè)務檔案可分為永久性檔案和當期檔案。永久性檔案應與當期檔案分開裝訂,以便更新。為保持資料的完整性以便滿足日后查閱歷史資料的需要,永久性檔案中被替換下的資料也需保留。被替換下的資料應匯總在一起,與其他有效的資料分開,作為單獨部分歸整在永久性檔案中。檔案管理人員應按照會計師事務所業(yè)務檔案管理制度的規(guī)定管理業(yè)務檔案,保證業(yè)務檔案的安全、完整。在完成業(yè)務檔案的歸整工作后,未經(jīng)項目合伙人的批準,任何人不得擅自改動業(yè)務工作底稿。在審計報告日后,如果發(fā)現(xiàn)例外情況要求注冊會計師實施新的或追加的審計程序,或?qū)е伦詴嫀煹贸鲂碌慕Y(jié)論,對確需修改現(xiàn)有業(yè)務工作底稿或增加新的業(yè)務工作底稿的,應當填寫業(yè)務工作底稿修改審批表,經(jīng)項目合伙人批準后方可進行。業(yè)務檔案的借閱?？偹头炙鶚I(yè)務人員因工作需要,在辦理了相關手續(xù)后可借閱業(yè)務檔案。如果客戶要求獲取業(yè)務工作底稿的部分內(nèi)容或摘錄部分工作底稿,項目負責人應當根據(jù)具體業(yè)務的特點,分析客戶要求的合理性,在保證披露這些信息不會損害會計師事務所執(zhí)行業(yè)務的有效性,或不會損害會計師事務所執(zhí)行鑒證業(yè)務的獨立性的情況下,謹慎決定是否滿足客戶要求,并應取得項目合伙人的批準。二、質(zhì)量控制制度執(zhí)行不力的處理會計師事務所通過持續(xù)考慮和評價質(zhì)量控制政策和程序,并對質(zhì)量控制政策和程序的遵守情況進行監(jiān)控,以合理保證這些政策和程序是相關、適當?shù)?并正在有效運行。技術與風險管理委員會(或合伙人)應根據(jù)會計師事務所對質(zhì)量控制制度的監(jiān)控情況及法律法規(guī)、職業(yè)道德規(guī)范和業(yè)務準則的最新變化,及時修訂質(zhì)量控制政策和程序。技術與質(zhì)控部(或主管人員)負責會計師事務所業(yè)務質(zhì)量的日常監(jiān)管工作。質(zhì)量監(jiān)管人員應當監(jiān)管業(yè)務過程中發(fā)現(xiàn)的質(zhì)量控制缺陷,并且采取措施:(1)如發(fā)現(xiàn)業(yè)務質(zhì)量問題,應及時與項目負責人進行溝通,指出問題及不足,并提出修改建議;(2)如發(fā)現(xiàn)質(zhì)量控制制度執(zhí)行不力,應查明原因,明確責任,確定處理方法,及時向技術與風險管理委員會(或合伙人)匯報;(3)如發(fā)現(xiàn)在理解或執(zhí)行方面存在的問題,應及時告知培訓部(主管人員),由培訓部(主管人員)進行質(zhì)量控制制度和專業(yè)標準的培訓;(4)如發(fā)現(xiàn)是質(zhì)量控制制度設計上存在的缺陷或薄弱環(huán)節(jié),應建議技術與風險管理委員會(或合伙人)修訂質(zhì)量控制政策和程序;(5)如發(fā)現(xiàn)嚴重違反事務所業(yè)務質(zhì)量控制制度的人員,應提交人力資源部(或合伙人會議),按照會計師事務所勞動人事管理制度的相關規(guī)定對其進行處理。技術與風險管理委員會(或合伙人)每年應抽調(diào)具備適當專業(yè)勝任能力和經(jīng)驗的人員,組成業(yè)務質(zhì)量控制檢查組,對會計師事務所質(zhì)量控制制度設計是否適當性和運行的有效進行評價,并對業(yè)務執(zhí)行情況進行檢查。檢查結(jié)果應向合伙人會議報告。對每個項目負責人每三年應至少選取一項業(yè)務進行檢查。參與業(yè)務執(zhí)行或項目質(zhì)量控制復核的人員不得承擔該項業(yè)務的檢查工作。人力資源部(或主管人員)負責處理會計師事務所收到的針對下列事項的投訴和指控:(1)已實施的工作未能遵守法律法規(guī)、職業(yè)道德規(guī)范和注冊會計師執(zhí)業(yè)準則的規(guī)定;(2)未能遵守會計師事務所質(zhì)量控制制度的規(guī)定。會計師事務所應設置投訴信箱,接收會計師事務