审计的重要性与风险概述

（一）审计重要性的含义

财务报告编制基础通常从编制和列报财务报表的角度阐释重要性概念。财务报告编制基础可能以不同的术语解释重要性，但通常而言，重要性概念可从下列几方面进行理解。

（1）如果合理预期错报（包括漏报）单独或汇总起来可能影响财务报表使用者依据财务报表做出的经济决策，则通常认为错报是重大的。

（2）对重要性的判断是根据具体环境做出的，并受错报的金额或性质的影响，或受两者共同作用的影响。

（3）判断某事项对财务报表使用者是否重大，是在考虑财务报表使用者整体共同的财务信息需求的基础上做出的。由于不同财务报表使用者对财务信息的需求可能差异很大，因此不考虑错报对个别财务报表使用者可能产生的影响。

适用的财务报告编制基础对重要性概念的规定，为注册会计师在审计工作中确定重要性提供了参考依据。如果适用的财务报告编制基础未对重要性概念做出规定，那么审计准则为注册会计师确定重要性提供了参考依据。

注册会计师对重要性的确定属于职业判断，受注册会计师对财务报表使用者对财务信息需求的认识的影响。就审计而言，注册会计师针对财务报表使用者做出下列假定是合理的。

（1）拥有经营、经济活动和会计方面的适当知识，并有意愿认真研究财务报表中的信息。

（2）理解财务报表是在运用重要性水平基础上编制、列报和审计的。

（3）认可建立在对估计和判断的应用以及对未来事项的考虑的基础上的会计计量具有固有的不确定性。

（4）依据财务报表中的信息做出合理的经济决策。

在计划审计工作时，注册会计师需要对认为重大的错报金额做出判断。做出的判断为下列方面提供了基础。

（1）确定风险评估程序的性质、时间安排和范围。

（2）识别和评估重大错报风险。

（3）确定进一步审计程序的性质、时间安排和范围。

在计划审计工作时确定的重要性（即确定的某一金额），并不必然表明单独或汇总起来低于该金额的未更正错报一定被评价为不重大。即使某些错报低于重要性，与这些错报相关的具体情形可能使注册会计师将其评价为重大。

尽管设计审计程序以发现仅因其性质而可能被评价为重大的错报并不可行，但是注册会计师在评价未更正错报对财务报表的影响时，不仅要考虑错报金额的大小，还要考虑错报的性质以及错报发生的特定环境。

（二）审计风险

在计划和执行审计工作中，注册会计师需要考虑审计重要性及重要性与审计风险之间的关系。审计风险，是指当财务报表存在重大错报时，注册会计师发表不恰当审计意见的可能性。风险评估建立在为实现其目的获取必要信息所实施的审计程序和整个审计过程中所获取的审计证据的基础上。风险评估是一项职业判断，而不是一项能够精确计量的事项。

在审计准则中，审计风险不包括财务报表不存在重大错报，而注册会计师发表的审计意见认为财务报表存在重大错报的风险。这种风险通常可以忽略不计。审计风险是一个与审计过程相关的技术术语，并不是指注册会计师的业务风险，如因诉讼、负面宣传或其他与财务报表审计相关的事项而导致损失的可能性。

审计风险取决于重大错报风险和检查风险。

1．重大错报风险

重大错报风险是指财务报表在审计前存在重大错报的可能性。重大错报风险可能存在于下列两个层次。

（1）财务报表层次。

（2）各类交易、账户余额和披露的认定层次。(www.xing528.com)

财务报表层次的重大错报风险，是指与财务报表整体存在广泛联系并潜在影响多项认定的重大错报风险。

评估认定层次的重大错报风险的目的，是确定所需实施的进一步审计程序的性质、时间安排和范围以获取充分、适当的审计证据。这种证据使注册会计师能够在审计风险处于可接受的低水平时对财务报表发表意见。注册会计师使用多种方法评估重大错报风险。例如，注册会计师可以利用风险模型（即用数学术语表达审计风险各要素之间一般关系的模型），得出可接受的检查风险。这种模型可能有助于计划审计程序。

认定层次重大错报风险由固有风险和控制风险两部分组成。固有风险和控制风险是被审计单位的风险，独立于财务报表审计而存在的。

固有风险是指假设不存在相关的内部控制，某一认定发生重大错报的可能性，无论该错报是单独考虑，还是连同其他错报构成重大错报。

某些认定及相关类别的交易、账户余额和披露，固有风险较高。例如，复杂的计算或者金额来源于具有高度不确定性的会计估计的账户，固有风险较高。外部环境引起的经营风险也可能影响固有风险，例如，技术进步可能导致某项产品陈旧，进而导致存货易于高估。被审计单位及其环境的某些因素，可能与多个或所有类别的交易、账户余额或披露相关，也可能影响与某一具体认定相关的固有风险。例如，这些因素可能包括缺乏持续经营的营运资本或由于大规模的经营失败而表现出的产业衰退。

控制风险是指某项认定发生了重大错报，无论该错报单独考虑，还是连同其他错报构成重大错报，而该错报没有被企业的内部控制及时防止、发现和纠正的可能性。控制风险取决于内部控制设计、执行和维护的有效性。管理层采用内部控制，旨在应对识别出的影响被审计单位实现与财务报表编制相关的目标的风险。然而，由于内部控制的固有限制，无论内部控制设计和运行如何有效，也只能降低而不能消除财务报表的重大错报风险。内部控制的固有限制包括诸如人为差错的可能性，因串通舞弊或管理层不适当地凌驾于控制之上而使内部控制被规避的可能性。因此，控制风险始终存在。审计准则规定了在确定拟实施的实质性程序的性质、时间安排和范围时，注册会计师需要测试或可以选择测试内部控制运行有效性的情形。

审计准则通常不单独提及固有风险和控制风险，而仅提及重大错报风险（即两者综合评估的结果）。然而，注册会计师可以根据其偏好的审计技术或方法以及实务的考虑，单独或综合评估固有风险和控制风险。重大错报风险的评估结果可以用定量术语（如百分比）或非定量的术语表达。在任何情况下，做出适当的风险评估，要比评估所采用的具体方法更重要。

2．检查风险

检查风险是指某一认定存在错报，该错报单独或连同其他错报是重大的，但注册会计师未能发现这种错报的可能性。检查风险与注册会计师为将审计风险降至可接受的低水平而确定的审计程序的性质、时间安排和范围相关。因此，它取决于审计程序及其执行的有效性。下列措施有助于提高审计程序及其执行的有效性，降低注册会计师选取不适当的审计程序、错误执行适当的审计程序或错误解释审计结果的可能性。

（1）制订恰当的计划。

（2）为项目组分派合适的人员。

（3）保持职业怀疑。

（4）监督和复核已执行的审计工作。由于审计的固有限制，检查风险只能降低而无法消除。因此，检查风险始终存在。

3．检查风险与重大错报风险的关系

在既定的审计风险水平下，可接受的检查风险水平与评估的认定层次重大错报风险成反向关系。例如，注册会计师认为重大错报风险越高，可接受的检查风险越低，相应地，注册会计师需要获取更具有说服力的审计证据。

检查风险与重大错报风险的反向关系用数学模型表示如下：

审计风险＝重大错报风险×检查风险

这个模型也就是审计风险模型。假设针对某一认定，注册会计师将可接受的审计风险水平设定为5%，注册会计师实施风险评估程序后将重大错报风险评估为25%，则根据这一模型，可接受的检查风险为20%。当然，实务中，注册会计师不一定用绝对数量表达这些风险水平，而选用“高”“中”“低”等文字描述。

（三）重要性和审计风险的运用

在计划和执行审计工作，评价识别出的错报对审计的影响，以及未更正错报对财务报表和审计意见的影响时，注册会计师需要运用重要性概念。注册会计师需要在整个审计过程中考虑重要性和审计风险，尤其是在下列重要审计环节。

（1）识别和评估重大错报风险。

（2）确定进一步审计程序的性质、时间安排和范围。

（3）评价未更正错报对财务报表和形成审计意见的影响。