注册会计师公司治理规定

什么是审计风险

“审计风险”是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性。自从26年我国颁布了新注册会计师审计准则以来，我国就建立起了风险导向的审计准则体系，21年修订后的注册会计师审计准则实现了对风险导向审计的进一步完善。在全球化背景下，面临全球金融危机冲击下多国实体经济低迷带来的传导效应，我国企业经营风险显着提高，企业进行财务舞弊的压力徒增，加之业务创新与复杂化，都使得审计风险空前增大。我们聚焦于审计风险，探讨风险导向下审计业务的再造，并结合五粮液审计失败的教训，提出新形势下防范审计风险的应对措施，以期对新常态下注册会计师审计工作提供借鉴。

坚持风险导向审计对于应对经济全球化所带来的风险联动效应势在必行。受到28年全球金融危机的后续影响，我国经济近年来从高速增长转变为中高速增长，进入了新常态的发展模式，实体经济出现销售萎缩、资产减值、业绩下滑。在巨大的压力下，企业管理层粉饰财务报表的动机日趋强烈。此外，在互联网和物联网技术的冲击下，我国很多企业进行了互联网+的转型，商业模式创新、盈利模式创新比比皆是;金融创新蓬勃发展，金融衍生工具越来越复杂，为会计估值技术提出了更高的要求。这些变化都增大了审计风险，为了提高信息透明度，降低资本市场不确定性，要求提高识别审计风险的有效性，切实维护公众利益。

根据《中国注册会计师审计准则第111号——注册会计师的总体目标和审计工作的基本要求》，审计风险取决于重大错报风险和检查风险。其中，重大错报风险是指财务报表在审计前存在重大错报的可能性，检查风险是指某一认定存在错报，该错报单独或连同其他错报是重大的，但注册会计师没有发现这种错报的可能性。因此，注册会计师应当实施审计程序，评估重大错报风险，并根据评估结果设计和实施进一步审计程序，以控制检查风险。

原有的审计风险模型是：审计风险=固有风险×控制风险×检查风险

新的审计风险模型是：审计风险=重大错报风险×检查风险

这不是简单地将固有风险和控制风险合并称为重大错报风险，而是重大的实质性改进。不仅明确了审计工作以评估财务报表重大错报风险作为新的正确起点和导向，而且与现行审计目标和责任定位紧紧相扣，有利于履行审计责任，实现审计目标。

风险导向对审计业务的影响

审计业务流程再造

原有的审计风险模型要求注册会计师通过综合评估固有风险和控制风险来控制检查风险，但由于固有风险难以评估，注册会计师往往将其定义为高水平，审计的起点是内部控制测试，如果没有必要测试内部控制，审计的起点则是实质性测试。由于忽略对固有风险的评估，注册会计师往往不注重从宏观层面上了解企业及其环境，如行业状况、法律监管环境、企业的性质，以及目标、战略和经营风险等，而直接进行控制测试和实质性测试，容易出现一叶障目、不见泰山的错误。而新的审计风险二要素模型，将审计业务流程及程序分为三大块：(1)了解被审计单位及其环境，包括内部控制，其目的是评估财务报表总体层次和认定层次的重大错报风险，该审计程序称为“风险评估程序”。(2)必要时实施控制测试，目的是测试内部控制在防止或发现并纠正认定层次重大错报风险方面的有效性，并据此评估重大错报风险。(3)实施实质性程序，目的是检查认定层次的重大错报风险。其中(2)(3)程序统称为“进一步审计程序”。因为风险评估程序本身并不足以为发表审计意见提供充分适当的审计证据，因此注册会计师应当设计和实施进一步审计程序，即控制测试和实质性程序。

其基本思路是，根据实施风险评估程序的结果和必要时执行控制测试的结果来对认定层次的重大错报风险进行评估，以此评估结果为依据，考虑在既定的审计风险水平下，确定可接受的检查风险水平，再据此计划和实施实质性程序。

在既定的审计风险水平下，可接受的检查风险水平与认定层次的重大错报风险的评估结果成反向关系。评估的重大错报风险越高，可接受的检查风险越低;评估的重大错报风险越低，可接受检查风险越高。检查风险取决于实质性程序设计和执行的有效性。注册会计师必须合理设计实质性程序的性质、时间和范围并有效执行，将检查风险降至可接受的水平。

审计业务流程做上述改进后，要求注册会计师全程关注财务报表的重大错报风险，并将风险评估作为整个审计工作的先导、前提和基础。因此，注册会计师应首先花费大量的时间和精力去识别和评估重大错报风险，再据此采取相应的措施，合理保证财务报表不存在重大错报。评估重大错报风险的失当，必将导致整个审计工作的失败。所以，能否合理评估客户财务报表的重大错报风险，将成为评价会计师事务所及注册会计师专业胜任能力，考验审计质量及效果的关键性尺度与决定性因素。

根据不同层次的重大错报风险采取不同应对措施

注册会计师通过了解被审计单位及其环境(包括内部控制)，区分并评估财务报表整体层次和认定层次的重大错报风险，之后有针对性地采取不同的有效应对措施。针对财务报表层次的重大错报风险，应当确定总体应对措施;针对认定层次的重大错报风险，应当设定进一步审计程序的总体方案，并据此制定综合性方案和实质性方案，如下图所示：

强调获取列报与披露认定的审计证据的重要性

认定层次的构成分为三个类别：各类交易、账户余额、列报与披露。注册会计师要从这三个方面来识别和评估认定层次的重大错报风险。在日益重视财务报表错报和披露的今天，根据新的审计风险模型，强调单独针对财务报表列报与披露认定获取审计证据，对切实提高审计效果和财务报表信息披露质量具有特别重要的意义。

强调保持职业怀疑的态度

新审计风险模型进一步强调保持职业怀疑态度的极端重要性，要求注册会计师以职业怀疑态度计划和实施审计工作，充分考虑可能存在导致财务报表发生重大错报的情形。在计划和执行审计时，注册会计师不能只听信管理层的一家之言，即管理层声明书不能代替获取充分适当的审计证据，只有充分适当的审计证据才能得出作为审计意见基础的合理结论。

强调对特别风险的识别及评估

注册会计师在风险评估中需要运用职业判断，确定识别的风险哪些是特别风险，对特别风险需要作特别的审计考虑。在确定哪些风险是特别风险时，要考虑风险的性质、潜在错报的重要程度以及风险发生的可能性。在确定风险的性质时，注册会计师一般考虑下列事项：

①是否有舞弊迹象;②是否与近期经济环境、会计核算和其他方面的`重大变化相关;③交易的复杂程度;④是否涉及重大的关联方交易;⑤财务信息计量的主观程度;⑥是否涉及异常或超出正常业务范围的重大交易。

强调与治理层和与管理层沟通并重

新审计风险模型要求注册会计师与治理层沟通和与管理层沟通并重。及时沟通内控问题，将其注意到的内部控制设计或执行方面的重大缺陷告知客户适当层次的治理层或管理层。如果识别出客户未加控制或控制不当的重大错报风险，或认为客户的风险评估过程存在重大缺陷，注册会计师应当就内部控制缺陷与治理层进行沟通。

注册会计师对公司治理制度和内部控制关注不够

通过对五粮液内部控制及公司治理制度的调查了解发现，公司的董事会缺乏应有的独立性，管理层都是经董事会任命，总经理和副总经理通常又兼任公司的董事，多年以来董事会均未从外界公开招聘过高级经理等高级管理人员，都是从公司内部提拔任用。注册会计师在审计五粮液时，未发现并及时披露上述内控问题，说明我国注册会计师在运用现代风险导向审计模型时，还有很多需要改进的地方。

会计师事务所缺乏独立性

审计责任实质上是一种受托责任，审计应向所有者负责。在这种委托关系下,注册会计师的报酬取决于所有者的满意程度，从而使得审计和经营者之间没有利益依赖关系，注册会计师可以不受经营者的利益威胁,从而使其无法干预审计人员的工作。这种业务委托模式使得审计服务的市场需求和供给之间可以形成良性循环，自然形成独立性高、审计质量高的审计。但是在实际中，这一点很难被做到。目前比较普遍的做法是：企业自行聘用或解聘会计师事务所。这表明实际上事务所与被审计单位是雇佣关系，会导致事务所在利益的驱动下，做出违法违规行为或者降低审计质量。

防范审计风险的应对措施

第一，应加强中国注册会计师的道德品质修养，加大违法行为的惩戒力度。会计师事务所要建立一系列监管与审核注册会计师的道德品质机制，且提高对其任务的管理程度。第二，应提高会计师的专业能力水准，让其正确了解与使用全新的会计注册，进而减免导致客观性的审核风险出现。全新审核标准要加强提高对职业的推断，准则侧重于规定注册会计师在进行审计过程中处理事项，而并不是细化注册会计师应该实施的主要流程。应当重视其人力资源的管理和企业文化的建设，与时俱进，保持高度掌控力。房地产企业的会计、税务以及企业管理人员都需要及时树立起适应、学习新制度的意识，保持正确、好学的态度，积极地更新其知识结构，提升其实践应用实务的能力，也需要紧密配合、积极应对我国各项财务和税收政策。

风险导向审核是完全新颖的现代化审计途径，其主要是指以被审计单位的经营风险分析作为导向来进行独立审计工作。该方法的特点主要是需要严谨的风险测评以及风险估算。借鉴国际上大型事务所和审计机构的现代信息化审计方式来预防审计风险，通过风险导向审计的应用，能够大大提升审计工作的质量，有效规避审计风险。面对怎样以有效率以及方法的形式完成审计工作，新审计准则要求严格遵守审计要求的方式，从审计工作的组织、编制以及确立等流程，对被审计单位的审计工作给出指导和实施细则。

加强审计工作的外部环境分析，防范审计风险。一是加强会计事务所内部会计和审计从业人员的职业道德修养，主动按照会计职业道德要求来要求自己，减少主观的违规行为;二是不断提高会计、审计人员的专业能力，并提高其综合素质。会计从业人员要尽量完全了解与掌握有关的会计审计实务，并对我国的有关准则和法规有准确的把握，以防止在客观方面出现会计数据失真的现象。与此同时，我国在外部环境方面，需要加强会计监督的法律法规建设，对会计数据造假举动应该更加严格地惩罚，并追究会计数据造假所有责任人的民事责任，这样能够减少会计数据造假违法行为的出现。

现代风险导向审核是在传统风险导向审计的基础上，进行完善和更新，并结合体系论、战略理论构建主要思路。现代风险导向审核要求注册会计师在审核中以被审计单位对重大错报危险的认识、测评等为审计的主要流程，获取可能出现的主要错报因素，再依照风险测评标准给出合理的审计资源，能够目标明确，提高审计准确度和有效性。充分强调现代战略风险导向型审计，完全表现了风险导向审计的宗旨，明确了风险导向审计的理论。注册会计师依照被审计单位的特殊性，为有针对性地科学规划和执行审计程序奠定了一定的前期基础。

综上所述，随着我国市场经济的不断深化，我国的会计准则、审计准则也在不断地更新。

(一)注册会计师审计对公司治理的影响现代风险导向审计将风险评估、风险应对与审计程序联系起来,注册会计师审计对商业银行治理主要体现在两个方面。一是了解商业银行的性质以及内部控制成为风险评估的重要组成部分,注册会计师也将公司治理环境作为风险应对的考虑因素。这不仅是公司完善治理的内在动力,同时公司治理层同注册会计师进行沟通,对相关内部控制环节进行再设计,以完善内部控制。二是注册会计师在实施控制测试与实质性测试时,会将交易的内部控制目标与关键内部控制联系起来,这将有助于公司相关交易所涉及人员在业务流程中履行好自己的职责。比如商业银行分支机构的会计基础工作薄弱,账户设置不合理,入账时间不合理,未按规定更正入账错误等,注册会计师审计可以起到监督的作用,使公司治理趋于完善。(二)公司治理对注册会计师审计质量的影响公司治理对审计质量的影响主要体现在两个方面。一方面,不完善的公司治理会导致审计委托关系的异化,从而损害了注册会计师的独立性。部分上市商业银行存在国有股“一股独大”、内部人控制等公司治理结构的缺陷;而非上市的商业银行治理结构不完善,在审计委托关系上就表现为企业的经营者成为实际意义上的审计委托人,这样的公司治理模式下产生的审计委托关系将会降低审计质量。另一方面,公司治理结构通过影响公司的会计信息质量来影响审计质量。公司治理是会计信息的第一层过滤器,完善的公司治理能有效地防止虚假会计信息的产生,提高会计信息质量。但是由于可能存在公司组织结构不能发挥应有的作用,内部控制制度不完善,监事会失效的情况,企业的经营者就可能进行盈余管理和财务舞弊以使自身利益最大化,从而使会计信息质量低下。而对其进行审计的注册会计师由于信息不对称和自身能力的有限性及审计要求的“合理保证”,不可能发现公司所有失真的会计信息,而作为审计需求者的投资者和社会公众只关注审计报告的结果,二者之间的“期望差距”使得注册会计师出具的审计报告满足这些审计需求者的程度不高,即审计质量不高。(三)注册会计师与公司治理相互作用关系公司治理与注册会计师审计的相互作用是公司经营者与注册会计师博弈的过程,其收益矩阵如表1、表2所示。M代表公司经营者;A代表注册会计师。1.不存在审计合谋,相应的审计法律责任履行机制健全由于审计法律责任履行机制健全,因此当公司治理不完善,注册会计师质量低时,注册会计师将承担法律责任和法律诉讼的风险。则该博弈唯一的纳什均衡是(公司治理完善,注册会计师审计质量高)。2.存在审计合谋,相应的审计法律责任履行机制不健全由于审计法律责任履行机制不健全,因此公司治理不完善时,注册会计师将综合考虑或有收费、可能失去审计客户以及承担法律责任、法律诉讼的风险,选择低质量的审计,出具不实的审计意见。则该博弈存在两个纳什均衡,分别是(公司治理完善,注册会计师审计质量高)、(公司治理不完善,注册会计师审计质量低)。商业银行治理越不完善,越会对注册会计师施加更大的压力,从而使注册会计师可能屈从于客户的压力而出具标准无保留的审计意见,从而影响审计师的独立性和审计质量的提高,出现“公司治理不完善,注册会计师审计质量低”的“恶性循环”状态。如果商业银行将审计视为公司治理的重要组成部分,弥补内部审计存在的不足,那么注册会计师审计将有助于公司完善治理,出现“公司治理完善,注册会计师审计质量高”的“双赢”状态。注册会计师也不是完全被动的接受:在公司治理不完善时,注册会计师可以选择不与公司进行审计合谋,严格按照审计准则展开审计工作,促使公司必须完善公司治理;注册会计师审计质量不高也会给管理层舞弊、粉饰财务报表提供机会,注册会计师审计没能起到很好监督的作用,这将不利于公司完善公司治理。

第一章总 则第一条为了发挥注册会计师在社会经济活动中的鉴证和服务作用，加强对注册会计师的管理，维护社会公共利益和投资者的合法权益，促进社会主义市场经济的健康发展，制定本法。第二条注册会计师是依法取得注册会计师证书并接受委托从事审计和会计咨询、会计服务业务的执业人员。第三条会计师事务所是依法设立并承办注册会计师业务的机构。注册会计师执行业务，应当加入会计师事务所。第四条注册会计师协会是由注册会计师组成的社会团体。中国注册会计师协会是注册会计师的全国组织，省、自治区、直辖市注册会计师协会是注册会计师的地方组织。第五条国务院财政部门和省、自治区、直辖市人民政府财政部门，依法对注册会计师、会计师事务所和注册会计师协会进行监督、指导。第六条注册会计师和会计师事务所执行业务，必须遵守法律、行政法规。注册会计师和会计师事务所依法独立、公正执行业务，受法律保护。第二章考试和注册第七条国家实行注册会计师全国统一考试制度。注册会计师全国统一考试办法，由国务院财政部门制定，由中国注册会计师协会组织实施。第八条具有高等专科以上学校毕业的学历、或者具有会计或者相关专业中级以上技术职称的中国公民，可以申请参加注册会计师全国统一考试；具有会计或者相关专业高级技术职称的人员，可以免予部分科目的考试。第九条参加注册会计师全国统一考试成绩合格，并从事审计业务工作二年以上的，可以向省、自治区、直辖市注册会计师协会申请注册。除有本法第十条所列情形外，受理申请的注册会计师协会应当准予注册。第十条有下列情形之一的，受理申请的注册会计师协会不予注册：（一）不具有完全民事行为能力的；（二）因受刑事处罚，自刑罚执行完毕之日起至申请注册之日止不满五年的；（三）因在财务、会计、审计、企业管理或者其他经济管理工作中犯有严重错误受行政处罚、撤职以上处分，自处罚、处分决定之日起至申请注册之日止不满二年的；（四）受吊销注册会计师证书的处罚，自处罚决定之日起至申请注册之日止不满五年的；（五）国务院财政部门规定的其他不予注册的情形的。第十一条注册会计师协会应当将准予注册的人员名单报国务院财政部门备案。国务院财政部门发现注册会计师协会的注册不符合本法规定的，应当通知有关的注册会计师协会撤销注册。注册会计师协会依照本法第十条的规定不予注册的，应当自决定之日起十五日内书面通知申请人。申请人有异议的，可以自收到通知之日起十五日内向国务院财政部门或者省、自治区、直辖市人民政府财政部门申请复议。第十二条准予注册的申请人，由注册会计师协会发给国务院财政部门统一制定的注册会计师证书。第十三条已取得注册会计师证书的人员，除本法第十一条第一款规定的情形外，注册后有下列情形之一的，由准予注册的注册会计师协会撤销注册，收回注册会计师证书：（一）完全丧失民事行为能力的；（二）受刑事处罚的；（三）因在财务、会计、审计、企业管理或者其他经济管理工作中犯有严重错误受行政处罚、撤职以上处分的；（四）自行停止执行注册会计师业务满一年的。被撤销注册的当事人有异议的，可以自接到撤销注册、收回注册会计师证书的通知之日起十五日内向国务院财政部门或者省、自治区、直辖市人民政府财政部门申请复议。依照第一款规定被撤销注册的人员可以重新申请注册，但必须符合本法第九条、第十条的规定。第三章业务范围和规则第十四条注册会计师承办下列审计业务：（一）审查企业会计报表，出具审计报告；（二）验证企业资本，出具验资报告；（三）办理企业合并、分立、清算事宜中的审计业务，出具有关的报告；（四）法律、行政法规规定的其他审计业务。注册会计师依法执行审计业务出具的报告，具有证明效力。第十五条注册会计师可以承办会计咨询、会计服务业务。第十六条注册会计师承办业务，由其所在的会计师事务所统一受理并与委托人签订委托合同。会计师事务所对本所注册会计师依照前款规定承办的业务，承担民事责任。