如何理解审计风险模型：掌握公式与实操

如何理解审计风险模型，核心是记住模型公式审计风险=重大错报风险×检查风险，重大错报风险分为财务报表层次和认定层次，属于被审计单位自带风险，审计人员无法消除，只能评估；检查风险是审计程序本身带来的风险，可以通过调整审计程序降低。你拿到被审计单位资料时，先评估重大错报风险水平，再反向确定可接受的检查风险，以此规划样本量、测试时间与审计程序强度。该模型适用于执行中国注册会计师审计准则的财务报表审计项目，不适用于内控专项评价、内部审计简易核查场景，这类场景会简化风险因子，不套用完整模型。中国注册会计师协会发布的CPA审计教材持续沿用该模型作为风险导向审计的基础框架。

审计风险模型的因子拆解

审计风险，指审计人员在财务报表存在重大错报时，发表不恰当审计意见的可能性。这个风险是预先设定的可接受水平，项目组在审计计划阶段就确定，多数年报审计项目会将可接受审计风险设定在较低水平。重大错报风险，是被审计单位财务报表在审计前已经存在重大错报的可能性，不受审计人员行为影响。认定层次重大错报风险还可以拆分为固有风险和控制风险，固有风险是不考虑内控情况下账户本身出错的概率，控制风险是企业内控没能预防或发现错报的概率。

检查风险，是某一认定存在错报，该错报单独或连同其他错报是重大的，但审计人员实施的程序未能发现这项错报。可接受检查风险和评估的重大错报风险呈反向变动关系，评估的重大错报风险越高，你能接受的检查风险就要越低，对应的审计样本规模更大，实质性测试程序更多。

公式不做简单算术运算。

审计风险模型的实操用法

你做审计计划时，先了解被审计单位行业环境、经营模式，识别经营风险，评估财务报表层次重大错报风险，这类风险会扩散到多个会计科目，比如管理层存在业绩压力，收入、应收账款科目都存在较高错报可能性。接着到认定层次，逐个科目评估固有风险，再测试企业内部控制运行有效性，判断控制风险高低，合并得到认定层次重大错报风险评估结果。

把预先设定的可接受审计风险，除以评估得到的重大错报风险数值，算出可接受检查风险。可接受检查风险数值越低，代表你需要获取更多审计证据，增加函证、监盘、凭证抽查范围。如果评估重大错报风险低，可接受检查风险可以适当调高，审计证据的数量可以减少。

审计风险模型常见认知偏差

不要认为评估重大错报风险等于对风险做精确数学计算。实务中大多是定性结合半定量判断，很少算出精确小数，模型更多用来指导审计资源分配，而非算出一个绝对精确的风险结果。有审计人员直接把固有风险、控制风险相乘得出重大错报风险，再套入公式，忽略了财务报表层次风险对认定层次的传导，会低估整体审计风险，造成审计程序设计不足。

模型不能用来规避审计责任。模型只是风险评估工具，哪怕按照模型完成全套风险评估与程序设计，依然存在审计失败的可能性，审计人员需要完整记录风险评估过程，在工作底稿留存评估依据，以此证明审计工作遵循风险导向审计思路。

该模型的适用边界是外部独立财务报表审计，以对整套财务报表发表审计意见为目标。当业务目标改为仅核查单项内控缺陷、内部审计开展日常合规检查，风险评估逻辑发生变化，不建议直接套用审计风险模型完整公式，强行套用会造成风险评估维度错位，审计资源分配不合理。