如何评价内部控制与审计风险.docx

如何评价内部控制与审计风险

萧伟强

2000年6月

(一) 内部控制与审计风险概论

(1) 审计风险的函义

按照独立审计基本准则，独立审计的目的是对被审计单位会计报表的合法性、公允性及会计处理方法的一贯性发表审计意见。审计风险是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。

至于注册会计师为何要评价被审计单位的审计风险及应如何评价审计风险以减低或避免发表不恰当审计意见的可能性，将会是这个讲义的主要内容，也是整个审计过程中的关键。

(2) 评价审计风险的重要性

(a) 决定审计资源分配，使审计工作有效地进行。

注册会计师对被审计单位会计报表进行审计时采用的审计方法大致可分为以下两种；

(i) 重风险的审计(Risk-drivenaudit)，

(ii) 重程序的审计。重风险的审计方法是透过了解被审计单位存在的审计风险后，分析有关审计风险对财务报表认定的影响，按照审计风险分析结果，将审计资源集中分配到高风险会计科目，使审计工作有效地进行。而重程序的审计方法并不考虑审计风险的程度，采用预先制定的标准审计程序进行审计工作，最终可能导致低风险的审计科目所得的资源过多，而高风险审计科目的资源过少。由于重程序的审计存在上述弊端，现代的审计应采用重风险的审计方法，对被审计单位的审计风险进行评价，以便决定审计资源应如何分配，使审计工作有效地进行。一般而言，主要审计负责人的经验和知识水平及审计团队的人数应与审计风险水平挂。风险越高的会计科目或企业，应安排较具经验的审计人员，如高级经理负责主理；另外，高风险的审计项目通常需要超过一个合伙人和经理负责处理，以确保审计风险能降至可接受水平。

另外，评价审计风险后不单可决定审计资源应如何分配到各个会计科目；若被审计单位是一家拥有多间分行或多家子公司的机构或从事不同类型行业的跨国性企业时，注册会计师还可按照对各个分公司或子公司进行审计风险评价后的结果，决定那一家分公司、子公司或那一类别的行业应获分配较多审计资源。

(b) 决定需获取审计证据的类别

独立审计准则第5号规定注册会计师判断审计证据是否充分、适当、应考虑审计风险；当注册会计师了解及分析被审计单位存在的审计风险后，注册会计师需判断应获取审计证据的类别；若被审计单位的固有风险及控制风险(将于第二节中作详细讨论)较高时，注册会计师需获取可靠程度较高的审计证据。而审计证据的可靠程度可参照下列标准来判断：

n 书面证据比口头证据可靠；
n 外部证据比内部证据可靠；
n 注册会计师自行获得的证据比由被审计单位提供的证据可靠；
n 内部控制较好时的内部证据比内部控制较差时均内部证据可靠。

图一说明了审计风险分析结果如何影响需获取的审计证据类

图一
評 價 固 有 風 險
及 控 制 風 險
需 集 中 獲 取
外 部 證 據
可 加 強 依 靠
內 部 證 據
展 開 審 計 工 作
高風 險 ？
是
否

(c) 考虑应否接受聘约

除非在被审计单位特别要求情况下，所有审计项目均采用抽样审计方法进行。但由于财务报表的真实性及可靠性乃建基于管理层的诚信，故只要采用抽样审计，所有审计项目均存在审计风险；问题是该等审计风险是否不可控制或不可接受；而评价审计风险的其中一个目的，是透过了解及分析被审计单位存在的固有风险及控制风险后，注册会计师判断有关风险水平是否不可控制或不可接受，并考虑应否接受聘约。

(d) 制定整体审计计划

注册会计师在评价及衡量被审计单位的固有风险及控制风险后，可按照风险评价结果制定相应的审计计划，决定各审计程序(包括符合性测试及实质性测试)实施的范围、时间和性质。

(e) 降低注册会计师的营业风险

注册会计师的营业风险是指其所执行的每项聘约都有可能使会计师事务所面临诉讼、赔偿、损坏名声的风险。

意思是虽然注册会计师已按照独立审计准则进行审计工作及发表其审计意见，被审计单位或使用其财务报表的其它人仕仍可能对注册会计师提出控告。就算注册会计师最后被判胜诉，有关诉讼已对该注册会计师的名誉造成一定程度的影响。于七十至八十年代，注册会计师就其对财务报表发表意见而需面临的诉讼多数集中在英国及美国两个国家，而发生的案例并不算多，所涉及的赔偿金额一般较轻；但于近十年，注册会计师由于专业疏忽而需作出赔偿的例子在西方国家(不仅在英国及美国)与日俱增，虽然大部份的案件所涉及的赔偿金额都没有被公布，但一般相信都是可观的数字。至于在国内及香港，近年亦有多宗涉及注册会计师就其发表的审计意见而需面临诉讼或调查的个案被传播媒介广泛披露，虽然有关案件暂时未有涉及任何赔偿金额，但对注册会计师的名誉已造成一定影响。

从上述可见，营业风险有可能对注册会计师造成极大伤害(包括金钱赔偿及名誉方面)。虽然注册会计师不能直接控制营业风险水平，但透过了解及分析被审计单位的审计风险，尤其是固有风险，注册会计师可从客户甄选过程中辨别那些高风险的聘约，并考虑拒绝接受有关聘约，从而降低面临诉讼的可能性。

结论：

总括而言，由于审计风险评价可使审计工作有效地进行及降低审计风险及注册会计师面临诉讼的可能性，采用重风险的审计方法已是现代审计的必然趋势，也是各国注册会计师监管机构所提倡的审计方法。事实上，多个中国注册会计师独立审计具体准则也提及审计风险的重要性，以下节录了部份有关涉及中国注册会计师在接受及执行聘约时需考虑审计风险的独立审计具体准则及规条作为参考：

中华人民共和国独立审计具体准则中部份涉及评价审计风险的规条
第2号
审计业务约定书
第六条
在签订审计业务约定书之前，会计师事务所应委派注册会计师了解被审计单位基本情况，初步评价审计风险，并与委托人就约定事项进行商议，达成一致意见。
第3号
审计计划
第八条
在编制审计计划时，注册会计师应当对审计重要性、审计风险进行适当评估。
第5号
审计证据
第七条
注册会计师判断审计证据是否充分、适当，应考虑下列主要因素
(一)审计风险
第8号
错误与舞弊
第六条
注册会计师应当根据独立审计准则的要求，充分考虑审计风险，实施适当的审计程序，以合理确信能够发现可能导致会计报表严重失实的错误与舞弊。
第9号
内部控制与审计风险
第七条
注册会计师应当保持应有的职业谨慎，合理运用专业判断，对审计风险进行评估，制定并实施相应的审计程序，以将审计风险降低至可接受的水平。
第10号
审计重要性
第八条
注册会计师应当考虑重要性与审计风险之间存在的反向关系。重要性水平越高，审计风险越低；重要性水平越低，审计风险越高。注册会计师应当保持应有的职业谨慎，合理确定重要性水平。

事实上，按照上述独立审计具体准则，注册会计师在多个审计阶段均须衡量审计风险，例如：
n 在承接审计业务时，考虑是否接受委聘；
n 在编制审计计划时，确定所需要的审计程序的性质、时间和范围；
n 在编制具体的审计程序时，确定所需的审计测试内容；
n 在编制审计报告时，考虑出具合适的审计意见。
基于上述原因，审计风险的评价在整个审计过程中是非常重要的，直接影响后续审计工作的进行及注册会计师面临诉讼的可能性。

(3) 内部控制与审计风险的关系

本讲义的标题为「如何评价内部控制与审计风险」，到底内部控制与审计风险存在什么的关系呢？在这环节里将会作简单介绍。

上一环节提及多个独立审计具体准则均提及评价审计风险的重要；而独立审计具体准则第9号「内部控制与审计风险」更将内部控制及审计风险放在同一个准则里，规定注册会计师在评价审计风险时需研究被审计单位的内部控制，主要基于内部控制与审计风险存在密切的相互关系。

要了解内部控制与审计风险的关系，需首先介绍两种注册会计师可选择采用的审计策略；i)系统信赖法(System-based approach or Reliance approach) 或ii)实质性测试法(Substantive approach)。系统信赖法指注册会计师透过测试被审计单位内部控制的有效性而减少对相关财务报表认定进行实质性测试的策略。而实质性测试指注册会计师完全不依赖内部控制，直接对财务报表帐目金额获取审计证据。

根据独立审计具体准则第9号，内部控制指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整、防止、发现、纠正错鋘与舞弊，保证会计数据的真实、合法、完整而制定和实施的政策与程序。从以上内部控制的目标及功效来看，若被审计单位的内部控制健全，该企业便可透过内部控制系统的运作防止及纠正在日常营运中错误及舞弊的发生，从而减低了会计报表存在重大错误或漏报的可能性。因此，当其它条件如固有风险水平一致时，被审计单位的内部控制越健全，注册会计师所面临的审计风险越低。故当注册会计师采用重风险的审计方法时，必须研究及评价被审计单位内部控制的有效性，从而确定审计风险水平；而对于那些具备有效内部控制的会计循环(Accounting cycle)如销售与收款循环或采购与付款循环等，其对应的审计风险必然较低，在此情况下，注册会计师便可在审计过程中较大程度依赖被审计单位的内部控制系统，减少实质性测试的程序；相反，对于那些内部控制较为薄弱的会计循环，其对应的审计风险必然较高，注册会计师使应较少依赖或不应依赖内部控制，而需实施较多的实质性测试程序。

(二) 审计风险的组成要素及其相互关系

评价审计风险在当代重风险的审计方法(Tisk-drivenaudit)里的重要性已在第一环节里跟各位讨论。注册会计师若要有效地评价内部控制及审计风险，必需首先了解审计风险的组成要素及其相互关系。以下部份将会将过介绍审计风险模型以探讨审计风险的组成要素及其相互关系。而注册会计师在制定审计计划时，一般会运用审计风险模型的概念去决定需获取多少审计证据。

(1) 审计风险模型

独立审计具体准则第9号[内部控制与审计风险]第三条指出，审计风险包括固有风险、控制风险和检查风险。审计风险与其构成要素的相互关系一般以下列公式表示：

审计风险=固有风险x控制风险x检查风险

固有风险： 指假定没有相关的内部控制，某一账户或交易类别单独或连同其它账户或交易类别出现重大错误或漏报的可能性

控制风险： 指某一账户或交易类别单独或连同其它账户或交易类别产生错误或漏报，但没有透过内部控制而防止、发现或纠正的可能性

检查风险： 指某一账户或交易类别单独或连同其它账户或交易类别产生重大错报或漏报，但未能透过实质性测试发现的可能性

上述组成元素及其相互关系可透过图2作进一步理解
图2

帳 戶 或 交 易
產 生 重 大 錯 誤

內 部
控 制
系 統

通 過 內
部 控 制
系 統 已
防 止 及
糾 正 的
重 大 錯
誤 或
漏 報
未 被 內 部 控 制
系 統 防 止 或
糾 正 的 重 大 錯 誤
或 漏 報

注 冊 會 計
師 進 行 的
實 質 性
測 試

由 各 審
計 程 序
發 現 的
重 大 錯
誤 或
漏 報
仍 未 被 發 現 的
重 大 錯 誤 或 漏 報
會 計 報 表
存 在 重 大 錯 誤 或 漏 報而 注 冊 會 計 師 發 表 不 恰 適 的 審 計
意 見
固 有 風 險
控 制 風 險
檢 查 風 險
審 計 風 險

在上列公式中审计风险水平乃作为注册会计师发表审计意见的基础，故注册会计师一般会将审计风险设定在可接受的低水平。

虽然注册会计师不能控制被审计单位的固有风险和控制风险，但通过研究和评价被审计单位的内部控制，注册会计师可对被审计单位固有风险和控制风险的高低进行评估，并在此基础上，确定实质性测试的性质、时间和范围，以降低检查风险，使总体审计风险降低至注册会计师设定的可接受水平。

由于注册会计师一般会将审计风险设定在某一水平，而固有风险及控制风险乃不受注册会计师直接按制，故在制定审计计划时，为决定需获取多少审计证据，注册会计师一般会按照上述的公式计算检查风险如下：

审计风险
检查风险=
固有风险x控制风险

在设定的审计风险水平下，固有风险及控制风险评估结果对注册会计师可承受的检查风险水平的影响如图3所示：

图3

注册会计师
对固有风险
的评估
注册会计师对控制风险的评估

高
中
低

注册会计师可接受的检查风险

高
最低
较低
中等

中
较低
中等
较高

低
中等
较高
最高

上表说明，检查风险与固有风险和控制风险的综合水平之间存在反比关系。

当固有风险和控制风险的综合水平(即公式上的分母)较高时，计算得到的检查风险便会较低，这意味注册会计师需扩大审计范围，将检查风险尽量降低，使整体审计风险降低至可接受的水平。相反，如果被审计单位固有风险较低而内部控制亦能有效地运作，固有风险和控制风险的综合水平会较低(即分母较小)，在设定的可接受审计风险水平下，注册会计师可承受的检查风险可以较高，即注册会计师可减少实质性测试的范围。上述关系如图4所示：
图4

可 接 受 的
審 計 風 險 水 平
正 ： 正 面 關 系
反 ： 反 面 關 系
正
反
反
反

固 有
風 險

控 制
風 險

可 承 受 的
檢 查 風 險

需 透 過 實 質 性 測 試 獲 取 的
審 計 證 據

由此可见，通过对被审计单位固有风险和控制风险的评估，注册会计师便可确定实质性测试的样本规模，把审计计划与审计实施过程有机地联系起来。

(2) 评价审计风险需注意事项

注册会计师在评价被审计单位的审计风险时，需特别注意下列事项：

(a) 风险量化问题

许多注册会计师认为独立审计具体准则应提供具体的风险量化指引或方法(即在甚么情况下，固有风险须定为高？在甚么情况下，控制风险须定为低？)；独立审计准则没有提供这些风险量化指引的主要原因是：

––评价审计风险各组成元素(即固有风险，控制风险和检查风险)的风险水平时需考虑的因素太多，根本不可能列出所有情况的操作方法，尤其是风险往往是众多因素相互影响的结果。

–– 在相同的因素或情况下，不同的注册会计师可能由于经验或专业水平的差异而作出不同的风险评估。

–– 过于具体的准则或指引将使审计工作由一项专业判断性工作变成一项机械的证据搜集工作。

因此，审计风险评价及审计风险模型应作为协助注册会计师将风险与审计证据连击起来的一个概念；在实际应用时，注册会计师应将所有影响固有风险及控制风险的各种因素进行了解及分析后，以本身的经验及运用专业判断去评价整体审计风险，从而制定相应的审计程序将审计风险降至可接受水平。切勿以划一的风险量化公式计算风险水平。

(b) 风险与接受聘约问题

对被审计单位进行审计风险评价后需作出第一个决定为应否接受聘约。在作出这个决定时，注册会计师需注意两点：

n 对于被评为高风险的审计项目，注册会计师不一定要拒绝接受聘约，问题是该风险程度的水平是否高至不可控制或不可接受；若注册会计师能透过实施的相应审计程序将审计风险降至可接受水平，则该聘约应可被接受。

n 在考虑是否接受聘约时，应首先考虑被审计单位的固有风险，若固有风险被评为低水平，注册会计师才进一步考虑控制风险；但若固有风险的水平偏高，注册会计师应考虑有关风险会否已导致整体审计风险高至不可控制或不可接受水平，而无须再考虑控制风险。主要原因是固有风险是计风险中最重要的组成部份，而影响固有风险的主要因素如管理层诚信亦同时对被审计单位的控制风险水平有重大影响。

(c) 需持续评价审计

注册会计师一般会较为重视首次聘约的审计风险分析，而忽略对持续聘约进行有关分析。但由于审计风险会随社会整体经济的转形、被审计单位所在行业营运环境的变化及企业内部结构改变而不断转变，故注册会计师必需对首次聘约及持续聘约的审计风险评价同时予以重视。

(三) 固有风险

(1) 评价固有风险的目的

固有风险是审计风险中最重要的组成部分。原因是固有风险主要反映被审计单位管理层的诚信及企业的营业风险；而注册会计师面临诉讼及赔偿的个案主要涉及管理层欺诈行为及被审计单位经营失败而需进行清盘，上述两个面临诉讼的成因正是评价固有风险需考虑的因素。假若被审计单位管理层的诚信良好，财务报告因管理层的欺诈行为而出现重大错误的可能性会相应减低。事实上，对管理层诚信的评价为注册会计师考虑是否接受审计聘约最关键的因素。另外，虽然固有风险跟控制风险于前文所述的审计风险模型中分别是独立元素，但主要影响固有风险的因素–「管理层诚信」亦同会对控制风险有重大影响。因此，注册会计师对固有风险的评价结果一般对整体审计风险有极其重要的影响。

固有风险的评价主要集中以下两部分：

(a) 评价因错误与舞弊而导致会计报表存在错报或漏报
独立审计具体准则第8号规定注册会计师在编制和实施审计计划时，应当充分关注可能存在的导致会计报表严重失实的错误与舞弊。

错误主要包括：
n 原始记录和会计数据的计算、抄写错误
n 对事实的疏忽和误解
n 对会计政策的误用

舞弊主要包括：
n 伪造、变造记录或凭证
n 侵占资产
n 隐瞒或册除交易或事项
n 记录虚假的交易或事项
n 蓄意使用不当的会计政策

显而易见，错误是指一些非蓄意引致会计报表错报或漏报的行为；而舞弊是指一些蓄意引致会计报表错报或漏报的行为。

(b) 评价被审计单位的营业风险

被审计单位的营业风险指企业因外部及内部因素而引致不能达到企业目标，最后引致企业存在盈利不足或倒闭的风险。注册会计师要对财务报表的真实性及公允性发表审计意见，必须要了解企业的营运策略及企业存在的风险，确定该等风险是否引致企业不能持续经营及会计报表出现错报或漏报的情况。

(2) 评价固有风险需考虑因素

正如上文所述，注册会计师对固有风险的评价主要集中评价i)因错误与舞弊而导致会计报表存在错报或漏报。ii)被审计单位的营业风险；以下部分将讨论注册会计师在作出上述有关评价时需考虑的因素。而在下列多个因素中，a)项至f)项为注册会计师在考虑是否接受首次聘约或持续聘约时需特别关注的因素。

(a) 主要股东及管理层的诚信和声誉

高风险水平指示： 诚信和声誉不佳
低风险水平指示： 诚信和声誉良好

编制真实、公允的会计报表是企业管理层的责任；而注册会计师在整个审计过程中搜集证据时都需要依赖管理层提供数据及各项声明；若管理层诚信出现问题，蓄意隐瞒或虚报财务数据及凭据以达到某一目的，是会直接影响财务报表的真实程度；同时，由于设计企业内部控制是由管理层负责，而内部控制系统能否有效地运作也是要依赖管理层对内部控制及财务数据的真实性所持有的态度，故评价管理层的诚信是固有风险评价中最重要的一环。事实上，很多注册会计师面临诉讼的源头皆来自管理层诚信出现问题。香港广南集团部分前管理层人员诚信出现问题，编造虚假交易，并伪造文件，导致其截至一九九七年十二月三十一日止的财务报表存在虚假盈利，并需于一九九大八年作出大量拨备，便是这方面最的好例子。

故此，若某公司打算聘请我们出任注册会计师，但我们在大众传媒中，经常得到一些对公司管理层的负面消息；例如：第三者正循法律途径控告公司的董事长进行诈骗或公司的总经理正牵涉入多宗法律诉讼，在这些情况下，我们便应考虑是否接受公司的委聘。假如上述公司已是我们的客户，我们便需提高该公司的固有风险。

(b) 管理当局是否敢冒风险

高风险水平指示： 敢做敢为、大胆冒险
低风险水平指示： 小心谨慎、稳健保守

虽然风险与投资回报存在直接正面关系，但管理层如没有适当运用风险管理技巧，在风险与回报之间寻求平衡，很容易因为一次投资眼光失准或一宗交易出现问题而要面临倒闭的结果。香港百富勤的倒闭是一个最好的例子。当时百富勤将大量资金投资于印度尼西亚债券，于亚洲金融风暴出现后，印度尼西亚货币出现大幅贬值而引致香港公司资金周转不灵而需面临倒闭。

另外，处事一般不考虑风险的管理层作出违规及违法的行为的可能性比稳健保守的管理层较高，增加被审计单位的固有风险。

(c) 企业所在行业的变化率

高风险水平指示： 行业变化率快
低风险水平指示： 行业变化率慢

企业所在行业的变化会为企业带来很多不稳定或不明朗的因素，这些因素会提高会计报表存在错误或漏报的可能性。同时，若企业未能在策略上或架构上就行业的有关变化作出及时的调整，会直接影响企业的营运表现及持续经营能力。个别企业或会基于某些因素(如股价或银行信贷)而采用不正规的会计处理方，令企业业绩维持往年水平。

根据独立审计具体准则第21号[了解被审计单位情况]，上述因行业变化而为企业带来不稳定或不明朗的因素可包括：
n 市场供求与竞争；
n 经营的周期性或季节性；
n 产品生产技术的变化；
n 经营风险；
n 行业的现状及发展趋势；
n 行业的关键指针及统计数据；
n 环保要求及问题；
n 行业适用的法规；
n 行业特定会计惯例及问题；及
n 行业其它特殊惯例。

以下是一些关于上述因素的例子：
- 于一九九七年发生洲金融风暴后及在政府调整兴建公营房屋政策的影响下，香港的地产业开始了周期性调整，某公司可能为了维持去年的业绩而作出舞弊行为。
- 近年国内流动电话的发展使寻呼业务大受影响。
- 自从粤海企业及广南集团出现财政问题及广东省信托投资有限公司面临清盘事件后，香港多间银行对中资企业的贷款已较前审慎，一般要求借款人以实质资产作为抵押。
- 某公司的竞争对手研究出一种节省成本的生产新技术，因此，某公司的未来销售收入及利润可能会出现大幅下降而影响其持续经营能力。
- 由于科技的发展，某公司的主要产品逐渐被新产品取替，公司存货可能虽作出大量拨备。
- 某公司所在行业的竞争对手已开始透过互联网推销其产品或进行电子商贸交易，但该公司仍未有意发展互相网业务，可能使公司未来收入及利润大幅下降。
- 由于政府最近颁布新的环保法规，对工业的污水排放有更严格的管制，某皮革制造公司因没有足够资金进行污水处理投资以符合新的环保法规，最后可能导致公司被迫结业。
- 随着上市公司须于今年执行《企业会计准则____非货币性交易》，某上市公司因为经常与其母公司及附属公司发生大量非货币性交易而需符合新会计准则的要求；由于公司的财会人员对新的会计准则没有充分理解，所以未能按新的会计准则的规定处理有关交易。
- 某公司的多个主要竞争对手最近进行了一连串收购、合并行动(这情况在互联网行业甚为普遍)，这些竞争对手的资金及市场占有率在这些行动后均大幅提高，对公司的前境可能带来负面影响。

由于上述种种情况均为公司带来不稳定因素，我们应提高这些公司的固有风险。

(c) 企业业务上的声誉

高风险水平指示： 企业声誉不佳
低风险水平指示： 企业声誉良好
企业在业务上的声誉乃综合多个因素而建立；这些因素包括股东或管理层对企业所在行业的经验及其过往的表现(包括投资眼光、对公众的承诺)。企业产品的质量和违返监管机构规则的记录等；若被审计单位经常因产品质量问题而需作出赔偿或需于市场收回其生产的产品(如早年Dreyer雪糕，因生产过程出现问题引致其产品变坏而需于全球各地收回部分Dreyer雪糕的产品)，或被审计单位经常违返监管机构的管制条例(于证券业最为普遍)，这不但对企业业务声誉有所影响，注册会计师在审核有关会计报表时还需考虑该等事项对某些会计科目，如营业收入、存货、应收帐款，索偿准备等及整体财务报表披露的影响。同时，注册会计师还需留意会否还有一些未经传媒报导而影响财务报表的有关事项。因此，若企业在业务上的声誉不佳，其固有风险亦会相对增加。

相反，良好的业务声誉减低企业发生上述问题的可能性，并同时增加管理层的公信力，使企业较为容易筹集资金作营运或投资发展用途。香港投资者对T及中国移动电话公司在市场集资的踊跃表现就是最佳例证。

(e) 外部债务

高风险水平指示： 现在或预计存在大量债务
低风险水平指示： 现在或预计均无

被审计单位的债务状况会直接影响其持续经营能力。事实上，很多企业虽然业绩良好，但由于发展过急而需大量举债，最后因投资回报未如预期理想，引致资金周转不灵而结业。早年香港多间日资百货公司如八佰伴就是因为上述原因而倒闭。因此，在评价被审计单位的偿债能力时，应先审阅其流动资金的充裕性，以确定企业在可预见的将来能持续经营。另外，注册会计师不单要考虑企业现有的负债，还需留意企业是否存在或有负债，例如：企业有否为其它单位作出担保、保证或资产抵押，以评价该等或有负债在日后会否为企业带来额外的债务而影响企业的营运。

(f) 会计师变动情况

高风险水平指示： 经常转换注册会计师
低风险水平指示： 注册会计师的变动不大

注册会计师一般愿意跟其客户保持长远的关系；若企业经常撤换注册会计师，间接反映出企业可能不愿意配合注册会计师的工作，或是在重大会计处理方法上与注册会计师存在严重分歧。

事实上，接受首次聘约之前；新被委托的注册会计师应向前任注册会计师了解其辞聘原因。若发现原注册会计师没有主动要持续聘约时，新注册会计师应向原注册会计师就被审计单位的情况作较为深入的了解。

另外，对于国际性的会计师事务所拒绝接受持续聘约的企业，被审计单位的固有风险也相对较高。

(g) 管理经验和知识

高风险水平指示： 管理层经验不足、知识贫泛
低风险水平指示： 经验丰富、知识广博

踏入二十一世纪，企业需要面对的是一个急速改变的营运环境，信息科技不断演进，消费者的行为也因为信息及媒体的变革而有所改变。许多新兴行业冒起，也有旧有产品没落。经验丰富的管理层能够：
n 及早发现问题的存在及实时作出纠正，减少出现错误与舞弊或因此对企业造成影响的可能性；及
n 带领企业在此不断转变的营运环境中继续生存及寻求突破。

在实上，管理层的经验及知识水平乃很多跨国企业成败的关键因素。英国航空公司的Sir Colin Marshall就是最明显的例子。Sir Colin Marshall于一九八七年成功将陷入破产边缘的英国航空公司私营化，成为当时全球最赚钱的航空公司之一，于截至一九九六年三月三十一日止会计年度(Sir Colin Marlin离任前)，British Airway的盈利达4亿7仟万英磅。

除管理层的经验及知识水平外，注册会计师也需考虑被审计单位财务人员的知识水平；例如，若某公司会计部门的大部分员工均没有接受过正规的会计专业教育；例如：没有员工拥有由会计专业团体或国家认可的院校所颁发的有关会计专科证书或文凭等。在这情况下，我们便需提高该公司的固有风险。

(h) 集权经营

高风险水平指示： 权力下放程度高
低风险水平指示： 集权经营

权力过分下放予子公司或分公司的企业，很多时候会因欠缺完善的内部监控及管理机制，而导致企业资产被挪用或被错误运用或投资，使公司资产无法获得合适的保障。同时，权力过于下放会增加子公司或分公司管理层为掩饰其所作出的错误决策或舞弊行为而虚报子公司的财务状况的可能性。故注册会计师就上述情况，需增加被审计单位的固有风险。

(i) 管理人员(包括高级会计人员)在审计期间的变动

高风险水平指示： 管理人员变动频繁
低风险水平指示： 管理人员变动不大

一个稳定的管理层是企业成功的主要因素之一。因为管理人员一般必须经过一段时间对公司的评估，才可为公司定出发展策略和监控制度。因此，我们不会预期一间管理人员变动性大的企业的业绩会在短时期内得到较大的增长或改善；相反，在管理人员及财会人员转变的交接期间，往往因为监控松懈而出现很多重大错误。因此在上述情况下，我们一般需提高该企业的固有风险。

另外，管理人员或会计人员的离职可能是因为拒绝接受高级管理层、股东或董事局对企业资产进行欺诈行为或财务报表作出虚报行为的要求，反映股东或董事局的道德及诚信出现问题；或者是因为管理人员作出舞弊行为后，为避免法律责任而辞职。注册会计师若未能就管理人员及财会人员的频繁变动获取合理解释，应提高被审计单位的固有风险。

(j) 相对于行业的企业盈利水平

高风险水平指示： 盈利不高，或与行业平均水平不一致(高或低)
低风险水平指示： 盈利适当，与行业平均水平一致

若企业的盈利低于同业竞争对手，间接反映出该企业的经营能力出现问题，同时也会增加管理层的盈利压力，可能引致管理层作出违规行为。香港广南集团是其中一个例子。广南集团于一九九四年上市，虽然企业的规模在上市后不断发展，并成为一家经营多项业务的综合企业，但大部分业务利润不高，且低于其它竞争对手的盈利水平，如超级市场业务就远低于其竞争对手的利润；最后，由于企业的经营及管理出现问题，引致负债严重而需面临重组。

同样地，若企业的盈利远高于同业竞争对手，注册会计师需考虑企业财务报表会否存在重大错误，抑或是企业在某方面比其它竞争对手的经营较为优胜。

(k) 经营结果对汇率、息率或油价变动的敏感性

高风险水平指示： 相对敏感
低风险水平指示： 相对不敏感

若企业的投资价值或营运结果容易受汇率、息率或油价的波动而遭受重大影响，该企业的固有风险相比其它企业为高。例如：于早年前，莫斯科石油危机、巴西通胀过百倍所触发的经济危机及东南亚国家如印度尼西亚、泰国及韩国的货币大幅贬值所引发的亚洲金融风暴等，以便大量易受这些因素影响的企业如证券投资公司经营出现困难而面临倒闭。

(l) 重于实现盈利计划或其它营运指标

高风险水平指示： 重实现盈利计划
低风险水平指示： 不重实现盈利计划

实现盈利计划的压力主要源自董事局、股东或监管机构对企业营运或经营成果的要求，例如：

n 董事局要求公司销售额每年必须增长20%以上。
n 总公司要求公司本年的利润必须增长10%或以上。
n 某上市公司已经连续两年录得亏损(对于已经连续三年亏损的上市公司，中国证券监督委员会可暂停其股票上市)。
n 公司与银行签订借款合同，合同条约规定公司的净资产要超过1千万，而资产负债率不可低于1.5，否则银行有权实时要求公司清还所有贷款额。

为达到上述目标或规定，管理层可能采取不符常规的手段。这些手段包括：指令财会人员不按会计准则确认销售收入、不将企业负债完全反映在会计报表、虚报收入或没有计提足够坏帐准备。另外，管理人员可能为了达到上述指标而在制定或执行日常营运政策时忽略风险。例如：为了达到销售或盈利指标，销售部门因而没有对客户的还款能力进行评估，增加应收帐款可回收性的风险。

因此，若发现于某一审计年度管理人员需实现某些盈利计划或其它营运指标，特别是当这些盈利或营运指标高于企业以往年度的实际表现时，注册会计师需提高企业的固有风险。

(m) 企业所有权

高风险水平指示： 上市企业
低风险水平指示： 非上市企业

若其它因素一致，上市企业的固有风险一般比非上市企业的固有风险较高；主要原因是：
n 上市公司从市场集资，公众股东提供资金予企业发展，但企业的日常营运由董事局及管理人员负责，公众股东唯一只能透过企业公布的财务报表了解企业的营运表现，故对注册会计师审核后的财务报表的真实性予以绝对信赖。

n 市场投资者依靠财务报表作出投资决定，涉及金额庞大；若因财务报表的真实性出现问题而导致其作出错误的投资决定，不管这些问题是否由于注册会计师的专业疏忽所引致，投资者一般会将所有责任归究于注册会计师，增加注册会计师面临诉讼的可能性。
n 上市公司需满足市场对公司信息披露的要求，并在多方面受中国证监会及肯市条例监管。

(n) 与客户的业务关系

高风险水平指示： 首次聘约
低风险水平指示： 常年聘约

由于对委托单位的背景数据、管理层诚信、内部控制及帐目情况未有透彻了解，首次聘约较常年聘约的固有风险为高。

(o) 需要运用估计和判断才能确定的账户

高风险水平指示： 这类账户较多
低风险水平指示： 这类账户较少

对于某公司的账户，假如我们须运用估计和判断才能确定其金额时，我们便应提高这公司的固有风险。对于一般企业而言，这些账户包括四项减值准备(即坏帐准备、存货跌价准备、短期投资跌价准备和长期投资跌价准备)。至于上述账户需作出估计和判断的程度，则要视乎被审计单位所从事的行业及其营运情况而定；例如：银行业的应收贷款拨备金一般属于高风险的会计科目。然而，假如大部分应收贷款均为有足够扺押的贷款，则有关其可收回程度的风险便会大幅下降。另外，随全球经济转形，互联网及高科技公司的高速发展，该等行业的特性使新的交易类别不断产生，这些交易类别一般需运用网及高科技公司的固有风险，相对一般行业为高。上述交易类别及互联网公司的审风险将会在第六节中再作详细介绍。

(p) 容易受损失或被挪用的资产

高风险水平指示： 这类资产较多
低风险水平指示： 这类资产较少

当客户拥有重大容易遭受损失或被挪用的资产时，我们一般会把他们的固有风险提高。从事珠宝零售行业的客户便是其中一个例子。

(q) 容易产生错报的会计报表项目

高风险水平指示： 这类会计报表项目较多
低风险水平指示： 这类会计报表项目较少

这些会计报表项目一般包括受首年执行新会计准则影响的项目。这是因为企业的会计人员往往未能充分理解或掌握新会计准则的要求，所以在执行新会计准则时，出现错报情况。因此，我们一般在评估审计风险时，提高有关企业的固有风险。

(r) 在会计期间内，尤其是临近会计期末发生的异常及复杂交易

高风险水平指示： 存在这类交易
低风险水平指示： 没有这类交易

这些临近会计期末发生的异常及复杂交易很可能为了下列目的而发生的：

n 通过年末资产重组，使公司转亏为盈或增加盈利，从而符合有关法规的要求。

例如： 在《关于执行具体会计准则和股份有限公司会计制度有关会计问题解答》(财会字(1998)66号)发布前，有不少上市公司通过与母公司在年末进行资产重组，母公司把一些业绩良好的子公司注入上市公司，同时，上市公司把一些原属其直接控制的亏损的或拥有负资产的子公司以高于公允价值卖给母公司。上市公司一般将新购子公司的全年业绩合并到上市公司的合并会计报表中，这样上市公司不但可转亏为盈，同时还可避免其股票因两年连续亏损而遭受「特别处理」。

n 改变公司的资产负债表所展示的情况，这些交易一般会于结算日后被还原。

例如： 某公司在资产负债表日以前出售的大量物资在资产负债表日后被退回。由于在资产负债表日公司已经确认有关销售，因此这些重大销售退回往往导致虚增公司的销售和盈利。

(s) 上年度会计报表存在重大错误或漏报

高风险水平指示： 出具有保留意见的上年度会计报表
低风险水平指示： 出具无保留意见的上年度会计报表

假如注册会计师对被审计单位的上年度会计报表出具