审计风险的三个要素——固有风险、控制风险和检查风险之间是乘积关系,即审计风险=固有风险×控制风险×检查风险。其中,固有风险和控制风险由被审计单位决定,注册会计师只能评估;而检查风险可通过审计程序主动控制,三者综合水平呈反比关系。
-
固有风险:反映被审计项目本身存在重大错报的可能性,与业务敏感性和复杂度相关。例如,涉及主观判断的会计估计(如资产减值)通常固有风险较高。
-
控制风险:指企业内部控制未能防止或发现错报的风险。若内控薄弱(如缺乏职责分离),控制风险会显著增加,进而推高整体审计风险。
-
检查风险:唯一可由注册会计师管理的风险。通过调整审计程序的性质、时间和范围(如增加样本量或采用更严格的测试方法),可降低检查风险以平衡其他风险的影响。
理解三者的联动关系,有助于合理分配审计资源——当固有风险和控制风险较高时,需通过更细致的检查程序将审计风险控制在可接受水平。