【關鍵詞】 傳統風險導向審計 現代風險導向審計 風險評估策略 審計風險
Comparing on the Tactics of Risk Assessment of Traditional Risk-based Audit and Modern Risk-based Audit
Abstract: Traditional Risk-based Audit and Modern Risk-based Audit are the two phases that Risk-based Audit has evolved. tactics of risk assessment of Traditional Risk-based Audit and Modern Risk-based Audit differ from each other while they still have some similarities. This *** does the Comparion on the Tactics of Risk Assessment from the following four aspects: orientation of risk assessment, extent of risk assessment, procedures of risk assessment and methods of risk assessment.
Keywords: Traditional Risk-based Audit Modern Risk-based Audit
Tactics of Risk Assessment Audit risk
一、引言
傳統風險導向審計和現代風險導向審計是風險導向審計模式發展的兩個不同階段。傳統風險導向審計和現代風險導向審計均以風險評估爲出發點，同時都將風險與控制方法貫串運用於審計全過程，使審計過程成爲一個不斷克服和降低審計風險的過程。因此傳統風險導向審計和現代風險導向審計兩種審計模式在風險評估策略上存在一定的相同之處，但同時更多地體現出了差異。鑑於兩種審計模式的風險評估策略較易被混淆，本文擬對兩種審計模式的風險評估策略作一比較，對兩者差異加以初步探討。 二、傳統風險導向審計和現代風險導向審計涵義
（一）傳統風險導向審計 傳統風險導向審計也稱爲控制風險導向審計[1]。審計模式 發展到傳統風險導向審計的標誌性事件是AICPA在1983年發佈了第47號《審計準則公告》（SAS No.47）——“審計業務中的審計風險和重要性”，首次提出了審計風險模型。傳統風險導向審計是指審計職員在審計過程中將風險分析、評價與控制融進傳統審計方法（賬項導向審計和制度導向審計）之中，進而獲取審計證據，形成審計結論的一種審計取證模式。傳統風險導向審計的基本程序並沒有脫離制度導向審計模式，但它在制度導向審計模式的基礎上更加註重風險評估和風險治理。針對制度導向審計不直接處理審計風險，不能對審計風險進行量化的缺點，傳統風險導向審計引進審計風險模型，透過該模型將從各種渠道所收集的證據聯繫了起來，並在此基礎上對審計風險進行定量評估，將審計資源相對公道的分配到高風險領域。 （二）現代風險導向審計
現代風險導向審計也稱爲經營（貿易）風險導向審計、風險基礎戰略系統審計。1997 年，Bell 和 Frank 發表了名爲《透過戰略系統的視角對組織進行審計》的研究報告，首次提出了畢馬威的BMP 審計模式，這標誌着現代風險導向審計的產生。現代風險導向審計是審計技術方法在系統和戰略治理理論基礎上的重大創新，它以被審計單位的戰略經營風險爲導向，透過“戰略分析——流程分析——經營業績評價——財務報表剩餘風險分析”的基本思路，將報表重大錯報風險和經營風險聯繫了起來，從而提出了審計師從源頭分析和發現會計報表錯報的觀念[2]。現代風險導向審計針對傳統風險導向審
計風險評估不到位，未能有效發現高風險審計領域，造成審計過量或審計不足的缺點，大大加強了風險評估程序，做到了以風險評估中心，真正體現了風險導向審計的理念。
2003年10月國際審計和保證準則委員會（IAASB）發佈了國際審計準則第315號( ISA 315) “瞭解被審計單位及其環境並評估重大錯報風險”，將傳統風險導向審計下的審計風險模型修改爲：審計風險＝重大錯報風險×檢查風險，明確規定了審計工作以評估財務報表重大錯報風險作爲新的出發點和導向。這就導致了實務中普遍運用的現代風險導向審計在審計風險模型和審計具體風險導向等上和準則規定產生了一定的差異。鑑於這一點，特別指出本文所稱的現代風險導向審計是指國際會計師事務所在實務中運用的以戰略經營風險爲導向的現代風險導向審計。 二、傳統風險導向審計和現代風險導向審計風險評估策略比較