审计风险由固有风险、控制风险和检查风险三个要素构成,具体如下:
-
固有风险(Inherent Risk)
指在不考虑内部控制的情况下,某项交易、账户余额或披露存在重大错报的可能性。固有风险独立于内部控制,审计人员无法改变其实际水平,其水平取决于业务处理的复杂性和错误/舞弊的敏感度。
-
控制风险(Control Risk)
由于内部控制的失效,导致交易、账户余额或披露存在重大错报而未被发现或纠正的可能性。控制风险同样无法通过审计程序改变,需通过评估内部控制有效性来量化。
-
检查风险(Detection Risk)
审计人员通过审计程序未能发现重大错报或漏报的可能性。检查风险是唯一可通过调整审计程序(如增加测试范围)来控制的风险要素。
关系说明 :
审计风险模型为: $$ \text{审计风险} = \text{固有风险} \times \text{控制风险} \times \text{检查风险} $$
其中,固有风险和控制风险由被审计单位决定,检查风险由审计程序控制。三者共同影响审计结论的可靠性。