首先,確定風險水平
識別級別風險是指交易類別、賬戶余額、披露等相關具體識別級別的風險,包括傳統固有風險和控制風險。認定層面的錯報主要是指對經濟交易的性質和復雜程度的錯報,企業管理層因自身認識和技術水平造成的錯報,企業管理層局部和個別人員的欺詐和舞弊造成的錯報。
第二,識別戰略風險
會計報表總體水平風險審計風險理論會計報表總體水平風險主要指戰略業務風險(簡稱戰略風險)。將戰略風險融入現代審計模型,可以建立更全面的審計風險分析框架。
從戰略風險的定義來看:
戰略風險是審計風險的高級組成部分,是整體會計報表不能反映企業經營實際情況的風險。這種風險來源於企業的客觀經營風險或企業高層管理人員的欺詐和虛構交易。傳統的審計風險模型解決的是如何在企業真實交易和事項的基礎上發現會計報表的錯報,關註的是各類交易和賬戶余額,沒有從宏觀層面考慮會計報表可能存在的重大錯報風險,可能只發現企業的小錯誤而忽略大問題;現代審計風險模型解決了如何對企業經營管理中的舞弊、虛構交易或事項導致的會計報表進行審計的問題。
2.從審計戰略的角度來看:
現代審計風險模型是基於系統論和戰略管理理論的重大創新。從戰略的角度,通過業務環境-業務產品-業務模式-剩余風險分析的基本思路,可以將會計報表錯報風險從戰略上與企業的業務環境和業務模式緊密聯系起來,從源頭和宏觀上分析和發現會計報表錯報,把握審計風險。在模型中引入環境變量的同時,也引入了審計,建立了戰略審計觀。
3.從審計方法和程序的角度來看:
現代審計風險模型註重分析程序的運用,既包括財務數據分析,也包括非財務數據分析;並且分析工具多樣化,如戰略分析、績效分析等。
例如,為了應用現代審計風險模型的概念和方法,畢馬威會計師事務所開發了壹個業務計量程序,用於分析復雜市場和行業環境下企業的業務狀況,從而確定關鍵業務風險如何影響財務結果。BMP為檢查影響財務信息和非財務信息的信息流提供了壹個分析框架。
4.從審計目標來看:
現代審計是為了消除會計報表中的重大錯報,增強會計報表的可信度。為了實現這壹目標,註冊會計師應當假設會計報表整體不可信,從而在審計過程中引入全方位的職業懷疑,逐壹排除疑點。而這壹模式充分體現了這壹理念。