风险导向内部控制网 日期:2014-05-19
定层次的重大错报风险又可进一步细分为固有风险和控制风险。
固有风险是指假设不存在相关的内部控制,某一认定发生重大错报风险的可能性,无论该错报单独考虑,还是连同其他错报构成重大错报。
某些类别的交易、账户余额、列报及其认定,固有风险很高。例如,复杂的计算比简单的计算更可能出错;受重大计量不确定性影响的会计估计发生错报的可能性较大。产生经营风险的外部因素也可能影响固有风险,比如,技术进步可能导致某项产品陈旧,进而导致存货易于发生高估错报(计价认定)。被审计单位及其环境中的某些因素还可能与多个甚至所有类别的交易、账户余额、列报有关,进而影响多个认定的固有风险。这些因素包括维持经营的流动资金匮乏、被审计单位处于夕阳行业等。
控制风险是指某项认定发生了重大错报,无论该错报单独考虑,还是连同其他错报构成重大错报,而该错报没有被单位的内部控制及时防止、防线和纠正的可能性。控制风险取决于与财务报表编制有关的设计和运行的有效性。由于控制的固有局限性,某种程序的控制风险始终存在。
需要特别说明的是,由于固有风险和控制风险不可分割地交织在一起,有时无法单独进行评估,审计准则通常不再单独提到固有风险和控制风险,而只是将这两者合并称为“重大错报风险”。但这并不意味着,注册会计师不可以单独对固有风险和控制风险进行评估。相反,注册会计师既可以单独对两者单独进行评估,也可以对两者进行合并评估。具体采用的评估方法取决于会计师事务所偏好的审计技术和方法及实务上的考虑。