审计风险有哪些 审计风险有哪些？
1、审计风险是指会计报表存在重大错误或漏报，而注册会计师审计后发表不恰当审计意见的可能性。国际审计准则第25号《重要性和审计风险》将审计风险定义为:“审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险。”
2、审计风险的具体内容包括：
一、固有风险
指在不考虑被审计单位相关的内部控制政策或程序的情况下，其会计报表上某项认定产生重大错报的可能性。它是独立于会计报表审计之外存在的，是注册会计师无法改变其实际水平的一种风险。固有风险有如下几个特点：
（1）固有风险水平取决于会计报表对于业务处理中的错误和舞弊的敏感程度。业务处理中的错弊引起报表失实的越多，固有风险越大，反之，固有风险越低。经济业务发生问题的可能性越大，固有风险水平越高；反之则越小。就是说，对于不同的业务，固有风险水平也不同；
（2）固有风险的产生与被审计单位有关，而与注册会计师无关。会计师无法通过自己的工作来降低固有风险，只能通过必要的审计程序来分析和判断固有风险水平；
（3）固有风险水平受被审计单位外部经营环境的间接影响。被审单位外部经营环境的变化会引起固有风险的增大。例如，由于科技的进步会使被审计单位的某些产品过时，这就带来了存货计价是否正确的风险；
（4）固有风险独立存在于审计过程中，又客观存在于审计过程中，且是一种相对独立的风险。这种风险水平的大小需要经过注册会计师的认定。
二、控制风险
是指被审计单位内部控制未能及时防止或发现其会计报表上某项错报或漏报的可能性。同固有风险一样，审计人员只能评估其水平而不能影响或降低它的大小。控制风险有以下几个特点：
（1）控制风险水平与被审计单位的控制水平有关。如果被审计单位的内部控制制度存在重要的缺陷或不能有效地工作，那么错弊就会进入被审计单位的财务报表系统，由此产生了控制风险；
（2）控制风险与注册会计师的工作无关。同固有风险一样，注册会计师无法降低控制风险，但注册会计师可以根据被审计单位相关部分的内部控制的健全性和有效性情况，设定一定控制风险的，计划估计水平；
（3）控制风险是审计过程中一个独立的风险。控制风险独立存在于审计过程中。这种风险与固有风险的大小无关。它是被审计单位内部控制制度或程度的有效性的函数。有效的内部控制将降低控制风险，而无效的内部控制将增加控制风险。由于内部控制制度不能完全保证防止或发现所有错弊，因此，控制风险不可能为零，它必然会影响最终的审计风险。
三、检查风险
指注册会计师通过预定的审计程序未能发现被审计单位会计报表上存在的某项重大错报或漏报的可能性。检查风险是审计风险要素中唯一可以通过注册会计师进行控制和管理的风险要素。其特点是：
（1）它独立地存在于整个审计过程中。不受固有风险和控制风险的影响。
（2）检查风险与注册会计师工作直接相关。是审计程序的有效性和注册会计师运用审计程序的有效性的函数。其实际水平与注册会计师的工作有关。它直接影响最终的审计风险。在实践中注册会计师就是通过收集充分的证据来降低检查风险，从而把总审计风险保持在可接受的水平上。检查风险水平和重要性水平一道决定了审计人员需要实施的实质性测试的性质、时间和范围以及所需收集证据的数量。
一、审计风险
审计风险是指财务报表存在重大错报时注册会计师发表不恰当审计意见的可能性。审计风险取决于重大错报风险和检查风险。
（一）重大错报风险
重大错报风险是指财务报表在审计前存在重大错报的可能性。重大错报风险与被审计单位的风险相关，且独立存在于财务报表的审计中。在设计审计程序以确定财务报表整体是否存在重大错报时，注册会计师应当从财务报表层次和各类交易、账户余额和披露认定层次方面考虑重大错报风险。
1.两个层次的重大错报风险。
财务报表层次重大错报风险与财务报表整体存在广泛联系，可能影响多项认定。此类风险通常与控制环境有关，但也可能与其他因素有关有，如经济萧条。此类风险难以界定于某类交易、账户余额和披露的具体认定；相反，此类风险增大了任何数目的不同认定发生重大错报的可能性，对注册会计师考虑由舞弊引起的风险特别相关。
注册会计师评估财务报表层次重大错报风险的措施包括：考虑审计项目组承担重要责任的人员的学识、技术和能力，是否需要专家介入；考虑给予业务助理人员适当程度的监督指导；考虑是否存在导致注册会计师怀疑被审计单位持续经营假设合理性的事项或情况。
注册会计师同时考虑各类交易、账户余额和披露认定层次的重大错报风险，考虑的结果直接有助于注册会计师确定认定层次上实施的进一步审计程序的性质、时间安排和范围。注册会计师在各类交易、账户余额和披露认定层次获取审计证据，以便能够在审计工作完成时，以可接受的低审计风险水平对财务报表整体发表审计意见。
2.固有风险和控制风险。
认定层次的重大错报风险又可以进一步细分为固有风险和控制风险。
固有风险是指在考虑相关的内部控制之前，某类交易、账户余额或披露的某一认定易于发生错报（该错报单独或连同其他错报可能是重大的）的可能性。
某些类别的交易、账户余额和披露及其认定，固有风险较高。例如，复杂的计算比简单计算更可能出错；受重大计量不确定性影响的会计估计发生错报的可能性较大。产生经营风险的外部因素也可能影响固有风险，比如，技术进步可能导致某项产品陈旧，进而导致存货易于发生髙估错报（计价认定）。被审计单位及其环境中的某些因素还可能与多个甚至所有类别的交易、账户余额和披露有关，进而影响多个认定的固有风险。这些因素包括维持经营的流动资金匮乏、被审计单位处于夕阳行业等。
控制风险是指某类交易、账户余额或披露的某一认定发生错报，该错报单独或连同其他错报是重大的，但没有被内部控制及时防止或发现并纠正的可能性。控制风险取决于与财务报表编制有关的内部控制的设计和运行的有效性。由于控制的固有局限性，某种程度的控制风险始终存在。
（二）检查风险
检查风险是指如果存在某一错报，该错报单独或连同其他错报可能是重大的，注册会计师为将审计风险降至可接受的低水平而实施程序后没有发现这种错报的风险。检查风险取决于审计程序设计的合理性和执行的有效性。由于注册会计师通常并不对所有的交易、账户余额和披露进行检查，以及其他原因，检查风险不可能降低为零。其他原因包括注册会计师可能选择了不恰当的审计程序、审计过程执行不当，或者错误解读了审计结论。这些其他因素可以通过适当计划、在项目组成员之间进行恰当的职责分配、保持职业怀疑态度以及监督、指导和复核助理人员所执行的审计工作得以解决。
审计风险是指财务报表存在重大错报时注册会计师发表不恰当审计意见的可能性。审计风险取决于重大错报风险和检查风险。
（一）重大错报风险
重大错报风险是指财务报表在审计前存在重大错报的可能性。重大错报风险与被审计单位的风险相关，且独立存在于财务报表的审计中。在设计审计程序以确定财务报表整体是否存在重大错报时，注册会计师应当从财务报表层次和各类交易、账户余额和披露认定层次方面考虑重大错报风险。
1.两个层次的重大错报风险。
财务报表层次重大错报风险与财务报表整体存在广泛联系，可能影响多项认定。此类风险通常与控制环境有关，但也可能与其他因素有关有，如经济萧条。此类风险难以界定于某类交易、账户余额和披露的具体认定；相反，此类风险增大了任何数目的不同认定发生重大错报的可能性，对注册会计师考虑由舞弊引起的风险特别相关。
注册会计师评估财务报表层次重大错报风险的措施包括：考虑审计项目组承担重要责任的人员的学识、技术和能力，是否需要专家介入；考虑给予业务助理人员适当程度的监督指导；考虑是否存在导致注册会计师怀疑被审计单位持续经营假设合理性的事项或情况。
注册会计师同时考虑各类交易、账户余额和披露认定层次的重大错报风险，考虑的结果直接有助于注册会计师确定认定层次上实施的进一步审计程序的性质、时间安排和范围。注册会计师在各类交易、账户余额和披露认定层次获取审计证据，以便能够在审计工作完成时，以可接受的低审计风险水平对财务报表整体发表审计意见。
2.固有风险和控制风险。
认定层次的重大错报风险又可以进一步细分为固有风险和控制风险。
固有风险是指在考虑相关的内部控制之前，某类交易、账户余额或披露的某一认定易于发生错报（该错报单独或连同其他错报可能是重大的）的可能性。
某些类别的交易、账户余额和披露及其认定，固有风险较高。例如，复杂的计算比简单计算更可能出错；受重大计量不确定性影响的会计估计发生错报的可能性较大。产生经营风险的外部因素也可能影响固有风险，比如，技术进步可能导致某项产品陈旧，进而导致存货易于发生髙估错报（计价认定）。被审计单位及其环境中的某些因素还可能与多个甚至所有类别的交易、账户余额和披露有关，进而影响多个认定的固有风险。这些因素包括维持经营的流动资金匮乏、被审计单位处于夕阳行业等。
控制风险是指某类交易、账户余额或披露的某一认定发生错报，该错报单独或连同其他错报是重大的，但没有被内部控制及时防止或发现并纠正的可能性。控制风险取决于与财务报表编制有关的内部控制的设计和运行的有效性。由于控制的固有局限性，某种程度的控制风险始终存在。
（二）检查风险
检查风险是指如果存在某一错报，该错报单独或连同其他错报可能是重大的，注册会计师为将审计风险降至可接受的低水平而实施程序后没有发现这种错报的风险。检查风险取决于审计程序设计的合理性和执行的有效性。由于注册会计师通常并不对所有的交易、账户余额和披露进行检查，以及其他原因，检查风险不可能降低为零。其他原因包括注册会计师可能选择了不恰当的审计程序、审计过程执行不当，或者错误解读了审计结论。这些其他因素可以通过适当计划、在项目组成员之间进行恰当的职责分配、保持职业怀疑态度以及监督、指导和复核助理人员所执行的审计工作得以解决。
1、审计风险是指会计报表存在重大错误或漏报，而注册会计师审计后发表不恰当审计意见的可能性。国际审计准则第25号《重要性和审计风险》将审计风险定义为:“审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险。”
2、审计风险的具体内容包括：
一、固有风险
指在不考虑被审计单位相关的内部控制政策或程序的情况下，其会计报表上某项认定产生重大错报的可能性。它是独立于会计报表审计之外存在的，是注册会计师无法改变其实际水平的一种风险。固有风险有如下几个特点：
（1）固有风险水平取决于会计报表对于业务处理中的错误和舞弊的敏感程度。业务处理中的错弊引起报表失实的越多，固有风险越大，反之，固有风险越低。经济业务发生问题的可能性越大，固有风险水平越高；反之则越小。就是说，对于不同的业务，固有风险水平也不同；
（2）固有风险的产生与被审计单位有关，而与注册会计师无关。会计师无法通过自己的工作来降低固有风险，只能通过必要的审计程序来分析和判断固有风险水平；
（3）固有风险水平受被审计单位外部经营环境的间接影响。被审单位外部经营环境的变化会引起固有风险的增大。例如，由于科技的进步会使被审计单位的某些产品过时，这就带来了存货计价是否正确的风险；
（4）固有风险独立存在于审计过程中，又客观存在于审计过程中，且是一种相对独立的风险。这种风险水平的大小需要经过注册会计师的认定。
二、控制风险
是指被审计单位内部控制未能及时防止或发现其会计报表上某项错报或漏报的可能性。同固有风险一样，审计人员只能评估其水平而不能影响或降低它的大小。控制风险有以下几个特点：
（1）控制风险水平与被审计单位的控制水平有关。如果被审计单位的内部控制制度存在重要的缺陷或不能有效地工作，那么错弊就会进入被审计单位的财务报表系统，由此产生了控制风险；
（2）控制风险与注册会计师的工作无关。同固有风险一样，注册会计师无法降低控制风险，但注册会计师可以根据被审计单位相关部分的内部控制的健全性和有效性情况，设定一定控制风险的，计划估计水平；
（3）控制风险是审计过程中一个独立的风险。控制风险独立存在于审计过程中。这种风险与固有风险的大小无关。它是被审计单位内部控制制度或程度的有效性的函数。有效的内部控制将降低控制风险，而无效的内部控制将增加控制风险。由于内部控制制度不能完全保证防止或发现所有错弊，因此，控制风险不可能为零，它必然会影响最终的审计风险。
三、检查风险
指注册会计师通过预定的审计程序未能发现被审计单位会计报表上存在的某项重大错报或漏报的可能性。检查风险是审计风险要素中唯一可以通过注册会计师进行控制和管理的风险要素。其特点是：
（1）它独立地存在于整个审计过程中。不受固有风险和控制风险的影响。
（2）检查风险与注册会计师工作直接相关。是审计程序的有效性和注册会计师运用审计程序的有效性的函数。其实际水平与注册会计师的工作有关。它直接影响最终的审计风险。在实践中注册会计师就是通过收集充分的证据来降低检查风险，从而把总审计风险保持在可接受的水平上。检查风险水平和重要性水平一道决定了审计人员需要实施的实质性测试的性质、时间和范围以及所需收集证据的数量。
对审计风险的涵义，国内外有许多学者作了积极探索，最终使审计风险模型被会计师职业界（如 AICPA，CICA）认可，并成为审计过程的核心内容。尽管审计风险模型已达成共识，但审计风险的涵义是什么？不同的人由于所站的角度不一样，结论也并非完全一致。美国注册会计师协会（AICPA）、加拿大特许会计师协会（CICA）、国际审计实务委员会（IAFC）以及著名审计学家阿伦斯（A.A.Arens）等都对审计风险的涵义表达了自己的看法。这些有关审计风险的概念，有一个共同的特点，认为审计风险是指财务报表没有公允地揭示而审计人员认为已公允地揭示的风险。我们认为，这种定义方法只是为了给实务中的具体操作提供可行的指南，而不是从一般的理论意义上探讨，因而只能说明审计风险的表面现象，而未触及审计风险最本质的东西。我们认为，将审计风险概括地表示为示能察觉出重大错误的风险，只是最狭义的审计风险，而审计风险本身具有更广泛的涵义，我们可以从三个层次上来说明：
（一）未能察觉出重大错误的风险：最狭义的审计风险
一般来说，审计人员对审计风险的理解就是如此，包括国际审计准则在内的大多数的国家的审计准则也是这样理解的。原因在于审计实践中大量产生的是这一类审计风险，因而成为人们研究的重点。从最狭义的角度来理解，或错误地估计和判断了审计事项，乃至发表了与事实相悖的审计报告，使重大错误或舞弊行为未能揭示出来，而受到有关关系人指控并遭受某种损失的可能性。
从最狭义的角度来理解审计风险，为审计人员分析和寻找审计活动所可能招致的风险及其直接因素开辟了蹊径，在实务中使审计人员容易寻找到对付的办法，这也是大多审计人员这样理解审计风险的原因所在。但是，我们认为上述关于审计风险的定义并没有完全表达审计活动的风险，仅是针对把错误的判断为准确，即财务报表存在重大差错而发表了无保留意见而言的报告。因而，当我们对审计活动结果的可能性进行考察时，其结果不仅存在把错误判断为正确的情况，还存在把正确判断为错误的情况，因而审计风险的含义应有更广泛的内容。
（二）发表了一个不适当的意见的风险：狭义的审计风险
审计风险，从狭义上理解，应当包括财务报表没有公允揭示而审计人员却认为已公允揭示的风险，和财务报表总体上已公允揭示而审计人员却认为未公允揭示的风险。由于审计人员的意见或结论是建立在一种职业审查和专业判断上，因而总存在着偏离客观事实，甚至与客观事实完全相反的可能性，也就是说审计结论在一定程度具有不确定性，这种不确定性有时给利用审计服务的各方带来损失，导致审计人员需要对后果承担责任，这种可能性就构成了审计风险。审计风险既然是“主观”与“客观”的一种偏离，那么就有可能从两个方向发生偏离：一是把客观上是正确的东西判断为错误的，给予否定，也就是？风险；二是把客观上是错误的东西判断为正确的，加以肯定，也就？风险。由于在审计实践过程中，对公允揭示的财务报表发表一个有保留或相反的意见，一般认为不可能，？风险发生的情况很少，而大量的是？风险，即对严重失实的财务报表发表无保留的审计意见的风险。但？风险很少发生并不等于说不是客观存在的。一旦发生这种情况，通常会导致研究和调查时间的延长，影响审计人员的效率和信誉，也会导致损失（效率低下的损失和名誉上的损失）。因而，从理论的探讨来说，？风险也是审计风险的内容之一，仅是因为不太可能发生，而在实务中几乎可以不予考虑。
（三）审计职业风险：广义的审计风险
美国学者海泥斯在论述风险时，认为风险是损失的可能性，这是从最广泛的意义理解风险。推而广之，审计风险也可以理解为审计主体损失的可能性。风险的几个方面都与财务报表审计有关。主要有狭义的审计风险和营业风险。营业风险是指，虽然为某一客户提供的审计报告正确无误，但审计人员（或承担审计的会计师事务所）却由于一种客户关系而受到伤害的风险。近20年来，这有日益增长的趋势。由于审计只限于抽样，审计并不能发现财务报表中全部错误项目，某种隐蔽较好的欺诈极难侦破，所以，存在一定的审计不能发现的重大错报项目的63A风险。在审计未能发现重大错报，并提出错误的审计意见时，因审计人员过失而受损失的人，可望从会计事务所处取得赔偿。由于审计的复杂性，在实践中很难决定审计人员是否做到应有的谨慎。由于司法传统（指美国），也很难决定谁有权期望获得审计利益。当某一公司破产或无力偿还债务时，报表使用者通常会指责审计失误。遭受损失的人们由于对其经济利益的关注而对审计人员提出过高要求，一但受损就希望得到补偿，而不问错在何方。这就是通常所说的“深口袋”责任概念（deep�odket concept of liability）。上述因素，使即便不是审计过程中发生的失误行为，亦对审计构成了风险，因而必须把营业风险列入审计风险的范畴，并扩大审计人员的审计范围。这也是审计风险模型要加入固有风险要素的主要理由之一。也是会计师职业面临诉讼“爆炸”的重要原因。
综上所述，审计风险是审计与风险两个概念的组合。审计风险概念是风险的属概念，具有风险的基本特征。将风险概念引入审计学，是审计理论与实务发展史上具有重要意义的一个里程碑，使审计人员对审计风险的认识由被动变为主动，对审计风险的控制变被动控制为主动控制（Konrath，1993）。对审计风险的解释有三个层次，不同的层次适用条件不一样。完整的审计风险概念，应从广义上解释，即不仅包括审计过程的缺隙导致审计结果与实际不相符而产生损失或责任的风险，而且包括营业失败可能导致公司无力偿债，或倒闭所可能对审计人员或审计组织产生伤害的营业风险。
Audit risk is the risk that the auditor will suffer financial and/or reputational loss as a result of doing something wrong or omitting to do something during an audit engagement. All audits, therefore, involve risk. There is always the possibility of fraud or error remaining undetected no matter how careful an auditor is in gathering and assessing audit evidence in support of the auditor's resulting opinion. It is possible that the auditor will arrive at an unsuitable opinion. A large part of an audit engagement is dealing with this risk - assessing it at the start of the engagement, and gathering evidence and reassessing it during the engagement.
