舞弊风险评估是审计过程中的关键环节,它有助于审计人员识别和评估被审计单位可能存在的舞弊行为,从而制定相应的审计策略和程序。舞弊风险评估主要包括以下步骤:
第一步是了解被审计单位及其环境。审计人员需要全面了解被审计单位的行业状况、法律环境与监管环境以及其他外部因素,例如行业竞争程度、相关法律法规的变化等。同时,还需深入了解被审计单位的性质,包括其所有权结构、治理结构、组织结构等。此外,对被审计单位的目标、战略以及可能导致重大错报的相关经营风险也应进行充分掌握,比如企业扩张战略可能带来的资金压力和市场风险。
第二步是识别和评估舞弊风险因素。审计人员要关注可能表明存在舞弊动机或压力、机会以及借口的风险因素。动机或压力方面,如管理层为了达到业绩目标获取高额奖金,可能会产生舞弊的冲动;机会因素可能源于内部控制的缺陷,例如职责分离不清晰、缺乏有效的监督机制等;借口因素则可能表现为管理层对违反会计准则的不当解释,如认为某些会计处理只是为了“合理反映”业务情况。
第三步是实施分析程序。通过对财务数据和非财务数据进行分析,审计人员可以发现异常的波动或关系。例如,对比不同期间的毛利率、费用率等指标,如果出现异常变化,可能暗示存在舞弊行为。还可以将被审计单位的数据与同行业数据进行比较,找出差异并分析原因。
第四步是与管理层、治理层和其他人员进行沟通。审计人员应与管理层讨论其对舞弊风险的认识和应对措施,了解他们在预防和发现舞弊方面所采取的行动。同时,与治理层沟通可以获取关于管理层诚信和内部控制有效性的信息。此外,还可以与内部审计人员、员工等其他人员进行交流,获取更多关于可能存在舞弊的线索。
第五步是评估舞弊风险的重要性和可能性。审计人员需要根据识别出的舞弊风险因素,评估其发生的可能性以及对财务报表的潜在影响程度。对于可能性较高且影响重大的舞弊风险,应将其确定为特别风险,并制定针对性的审计程序。
第六步是形成舞弊风险评估结果。审计人员应将上述步骤中获取的信息进行综合分析,形成关于被审计单位舞弊风险的评估结果。该结果将作为制定审计计划和程序的重要