傳統風險導向審計是指審計人員在審計過程中將風險分析、評價與控制融入傳統審計方法(賬項導向審計和制 度導向審計)之中,進而獲取審計證據,形成審計結論的壹種 審計取證模式。 傳統風險導向審計的基本程序並沒有脫離 制度導向審計模式, 但它在制度導向審計模式的基礎上更 加註重風險評估和風險管理。（二）現代風險導向審計
現代風險導向審計是審計技術方法在系統理論和戰略管理理論基礎上的重大創新, 它以被審計單位的戰略經 營風險為導向, 通過 “戰略分析—流程分析—經營業績評價—財務報表剩余風險分析”的基本思路,將會計報表重大 錯報風險和經營風險聯系起來, 從而提出了審計師從源頭 分析和發現會計報表錯報的觀念。二、理論假設的比較（壹）傳統風險導向審計的理論假設
傳統風險導向審計模型是建立在“反映”和“確認”兩 個假設的基礎上的。所謂“反映”假設,就是“假定經過符合性測試和實質性 測試後取得的重要信息均將恰當地反映在審計意見中”,也就是說,根據取得的審計證據,審計師能夠準確無誤地發表恰當的審計意見。 要做到這壹點存在 3 個前提:第壹,會計 師事務所的質量管理系統使獲得的信息在各項目小組以及每個審計師中間是信息對稱的, 即不存在信息不對稱的 情況,審計信息是完全***享的;第二,擁有的執業能力使審計師能夠根據既得信息得出正確的審計結論;第三,進行審計和發表審計意見的審計師遵從職業道德規範。 在以上 3 點 均滿足的前提下,“反映”假設才能夠成立,在檢查過程中取得的或應當取得的審計信息才能夠恰當地反映在最終的審計報告中。然而現實是,在很多情況下達不到以上 3 點要 求,“反映”假設難以成立。“確認”假設是指“假定不恰當的審計意見在可以預見的將來會以 100%的概率和某種形式被確認”。但是,審計實 務中不恰當的審計意見並非全部會被確認, 當各種渠道提供的信息能夠相互印證或者沒有出現沖突的時候, 信息使 用者就不能判斷出虛假的財務報告, 當然也就不能判定審 計報告恰當與否。 另壹方面,正因為“確認”假設在實際中不 成立, 風險導向審計的應用會走入壹個極端——誘發審計 師的道德風險:只要審計師認為其風險可接受,由於不恰當 的審計意見並不壹定會被揭露, 審計師即便知道被審計單 位的財務報表存在虛假信息, 也可以簽發無保留意見的審 計報告。（二）現代風險導向審計的理論假設現代風險導向審計的理論假設在於被審計單位在復 雜激烈的市場競爭環境下出現經營業績下滑會影響其戰
略目標的實現。面對嚴格的市場監管和社會各方壓力,被審 計單位的管理層就很可能會產生利用財務報告舞弊以掩蓋經營不利的動機。基於此假設,審計風險與被審計單位的 經營風險和企業戰略密切相關, 經營風險總是直接或間接 地影響審計風險。 因此,有效的審計需要審計師站得高、看 得遠,從源頭上尋找可能產生舞弊的根源,從而更有效地評 價財務報告的重大錯報風險。
現代風險導向審計以戰略觀和系統觀思想指導重大錯報風險評估和整個審計流程, 因此又稱為風險基礎戰略 系 統 審 計 方 法 ( risk -based strategic -systems audit ap- proach www.bfblw.com) 。 其核心思想可以概括為:審計風險主要來源於企 業財務報告的錯報風險, 而錯報風險主要來源於整個企業 的經營風險,因此,有效的審計應該建立在對企業所處社會 和行業的宏觀環境、戰略目標和關鍵經營環節分析的基礎 上,通過綜合評價經營風險以確定實質性測試的範圍、時間 和程序。 三、審計目的的比較 （壹）傳統風險導向審計的目的
傳統審計模式將審計的重點放在對內部控制制度各 個環節的審查上,目的是發現內部控制制度薄弱之處,找出 問題發生的根源,然後針對這些環節擴大檢查範圍;對內部 控制制度有效之處,則可縮小檢查範圍或簡化其審計程序。 這壹模式著眼於對內部控制制度整體的了解與分析，發現 與某些內部控制相關的會計信息的系統性錯誤, 從而提高 了審計效率。 即：審計風險=固有風險×控制風險×檢查風險。在這壹模型中,在壹定的審計風險估計下,通過評估固 有風險和控制風險的綜合水平來控制檢查風險, 但由於固 有風險難以評估,註冊會計師往往將其認定為高水平,這樣 審計的起點就是控制測試;如果不準備信賴內部控制,審計 的起點則為實質性測試。由於忽略了對固有風險的評估,註冊會計師往往不註重從宏觀層面上了解企業及其環境,不 去分析管理當局提供虛假會計報表的利益驅動。 如果企業管理當局串通舞弊或淩駕於內部控制之上導致內部控制失效的話,註冊會計師不把視角擴展到內部控制以外,就很 容易受到蒙蔽和欺騙, 不能發現由於內部控制失效所導致 的重大錯報。（二）現代風險導向審計的目的
現代風險導向審計模式把指導思想建立在“合理的職業懷疑假設”的基礎上,立足於對審計風險進行系統的分析 和評價,並以此作為出發點,制訂審計策略和與企業狀況相 適應的多樣化審計計劃,將風險考慮貫穿於整個審計過程, 著眼於全面的控制測試, 而不是僅僅測試內部控制制度的 執行效果(即符合性測試)。 此時,審計風險模型修正為:審計風險=重大錯報風險×檢查風險。
在這種模式下, 註冊會計師審計的主線是對重大錯報 風險的識別、評估和應對,保持職業懷疑態度,充分考慮可能導致會計報表發生重大錯報的情況, 這就要求註冊會計 師必須了解被審計單位及其環境(包括內部控制),以評估重大錯報風險,此時的審計起點為風險評估程序,其次才是針 對重大錯報風險實施進壹步審計程序 (包括控制測試和實 質性測試)。 總而言之,註冊會計師不僅僅依賴對被審計單位管理層所設計和執行內部控制制度的檢查與評價, 而是 對公司管理層是否誠信,是否有舞弊造假的驅動,始終保持 壹種合理的職業警覺, 將審計的視野擴大到被審計單位所 處的經營環境,捕捉潛在的風險點,使風險評估貫穿審計工 作的全過程。 這樣,實質上審計的重心就發生了前移,從以前的簡單評價審計風險, 而重點進行審計測試到以風險評 估為中心,在保持合理懷疑的基礎上來實施審計程序,也就 是說, 現代風險導向審計模式更強調從宏觀上了解被審計 單位及其環境,包括內部控制,以充分識別和評估會計報表 重大錯報的風險, 針對評估的重大錯報風險來設計和實施
控制測試和實質性程序。