什么是“财务报表层次”和“认定层次”的重大错报风险

15.审计文章

在审计工作中,最重要的核心是保持“职业怀疑”和“独立性”,并在此基础上,通过系统、严谨的审计程序,为财务报表**是否不存在“重大错报”**提供合理保证。

因此,识别和评估重大错报风险是审计中非常核心的一个环节,关系着整个审计工作的方向。

重大错报风险是财务报表在审计前存在重大错报的可能性,与被审计单位的风险相关,独立于财务报表审计而客观存在。

既然是财务报表客观存在的风险,注册会计师肯定是无法通过降低、消除、调整等方式改变重大错报风险的,只能通过审计去评估财务报表客观存在的重大错报风险的大小。

根据涉及的范围,重大错报风险被要求分成两个层次识别:

  • 财务报表层次重大错报风险:与财务报表整体存在广泛联系,并可能影响多项认定。
  • 认定层次重大错报风险:可能导致某项认定发生重大错报,但与财务报表整体不存在广泛联系。

这么讲可能有点抽象,我们来把这两个层次的风险掰开揉碎了好好聊一聊。

财务报表层次的重大错报风险

什么叫 “与财务报表整体存在广泛联系” 呢?

有一句话叫“地基不牢,地动山摇。”如果我们把一家公司想象成一座房子,那么出现“财务报表层次的重大错报风险”,代表整个房子的**“地基”**出了问题,导致整个房子可能会变成危楼,也就意味着整张财务报表都可能不可信。

它影响的是全局,是顶层的、整体的、系统性、环境性的风险,而不是局部细节。

教材里是这样举例的:

(1)下列事项可能导致注册会计师对被审计单位的持续经营能力产生重大疑虑:①在经济不稳定的国家和地区开展业务②资产的流动性出现问题③重要客户流失④融资能力受限等

(2)管理层方面:①管理层缺乏诚信②管理层承受异常的压力③管理层凌驾于内部控制之上可能引发舞弊风险

从这两个例子中你大概可以感受到,“财务报表层次的重大错报风险”是与公司整体环境、高层基调相关的,它的核心特征是:

1. 根源在高处:风险来源于公司管理层的诚信、态度、能力,或公司所处的整体生存环境。

2. 影响是弥漫性的:它不是一个具体错误,而是一种导致错误更容易发生的环境或动机,它不直接指向某个数字,但让所有数字都变得不可信。

3. 关乎根本假设:它可能威胁到财务报表赖以编制的根本前提,比如“公司能否继续经营下去”。

当公司最高层有强烈的动机去美化报表,或者公司内部监督完全失效,又或者公司本身摇摇欲坠时,审计师就必须警惕:整份报表从根子上就可能存在方向性的、普遍的错报。

认定层次的重大错报风险

简而言之呢,认定指管理层针对财务报表要素的确认、计量和列报(包括披露)作出一系列明确或暗含的意思表达,包括**各类交易、事项及相关披露(利润表相关项目)的认定,以及关于期末账户余额及相关披露(资产负债表相关项目)**的认定。

还是之前那个“把一家公司想象成一座房子”的比喻,出现“认定层次的重大错报风险”,代表这个房子里某个“房间”的“装修细节”或“物品清单”搞错了。

它只影响财务报表中的一个或几个具体的项目(科目),而不会动摇整张报表的基础,审计时需要深入每个“房间”去检查这些细节。

教材里是这样举例的:

①被审计单位存在复杂的联营或合资(长期股权投资账户的认定)
②被审计单位存在重大的关联方交易(关联方及关联方交易的披露认定)

我们可以看出,“认定层次的重大错报风险”与财务报表中具体项目、具体数据的生成过程相关,它关注的是在编制报表的“流水线”上,某个具体环节可能出错,其核心特征是:

1. 根源在流程:风险来源于具体的业务循环(如销售、采购、生产)中存在的缺陷或薄弱点。

2. 影响是局部而具体的:它直接关联到某个会计科目(如存货、应收账款、销售收入)的某个具体声明是否真实。

3. 关乎具体认定:它针对的是五个核心问题:某个项目是否存在、是否完整、权利归属是否正确、价值计量是否准确、是否记对了时间和类别。

这是一种 “细节风险” 。它回答的是:在公司的采购过程中,会不会漏记负债(完整性)?在仓库管理中,会不会多记存货(存在性)?在计算资产价值时,会不会算错折旧(准确性)?审计师需要深入每一个具体的业务环节,去验证这些具体的数据断言是否正确。

简单说,财务报表层次风险是**“有没有系统性造假动机和环境”,而认定层次风险是“在具体地方可能发生的各种错误”**。审计师应该先评估前者(决定对财务报表的信任程度),再全力应对后者(进行详细的检查)。

对于识别出的认定层次重大错报风险,注册会计师应当分别评估固有风险和控制风险。

 固有风险 

固有风险是指在不考虑被审计单位任何内部控制的情况下,其财务报表中的某个认定本身就易于发生重大错报的可能性。

它是交易、账户或披露“与生俱来”的特性所导致的风险,与内部控制的优劣无关。审计师只能评估它,而无法降低它。

 控制风险 

控制风险是指被审计单位的内部控制未能及时防止或发现并纠正某个认定中存在重大错报的可能性。

这种风险源于内部控制的局限性或失效。一个设计良好且运行有效的内部控制可以降低控制风险,但无法将其消除,因为内部控制本身存在固有局限(如人为失误、管理层凌驾)。

审计师需要先评估**“这件事本身容不容易错”(固有风险),再评估“公司的防火墙能不能防住这个错”(控制风险)。

于是,就有了这样一个公式: 重大错报风险=固有风险 × 控制风险 

我们来品品这个公式里的“×”乘号,乘法关系(而非加法)体现了风险的联动和传导效应:

  • 如果一件事固有风险很高(比如管理巨额现金),公司通常会建立非常严格的控制(比如双人保管、每天对账、多重保险柜)。如果这些控制设计得好且有效运行,那么控制风险就可以被降低。

  • 反之,如果一件事固有风险很低(比如管理一堆废旧报纸),公司可能只设置很简单的控制(比如放在仓库角落)。即使控制一般,整体风险也不大。

这个公式是理解和评估被审计单位财务报表风险的核心工具,它清晰地表明:

  1. 风险源自企业自身(固有因素)和管理过程(控制因素)。

  2. 两种风险相互影响,共同决定了财务报表出错的可能性。

  3. 审计师基于此评估结果,来决定审计工作的性质、时间安排和范围,从而高效、有效地将总体审计风险降至可接受的低水平。

最后总结一下,它们之间的关系如下图所示,你学会了吗~:

图片