实施风险导向审计数据收集问题研究

实施风险导向审计数据收集问题研究【摘要】文章通过研究中小型会计师事务所数据收集现状、中小企业信息披露现状和缺陷，以及上市公司信息披露优势和缺陷等问题，引导中小型会计师事务所更好地收集中小型被审计单位行业相关数据，即利用上市公司相关行业信息，或通过政府信息平台直接获取中小企业行业信息，据以实现评估被审计单位经营风险，为中小型会计师事务所全面贯彻和实施“风险导向审计”的理论和方法奠定基础。

【关键词】中小型会计师事务所；风险导向审计；数据收集；解决方案一、引言会计师事务所运用风险导向审计理论和方法的现状调查显示，在审计实务中，国内的中小型会计师事务所，对风险导向审计的实际运用与预期的效果之间差距还比较大。

多数中小型会计师事务所为应付行业协会的检查中对工作底稿的要求，在执行了解内控、控制测试、实质性分析程序、细节测试等审计程序时，大多都是通过机械地“走程序”来收集审计证据，从而完成审计工作底稿，以避免行业协会的处罚。

风险审计准则中要求的了解被审计单位及其环境、评估重大错报风险、控制测试、实质性分析程序、细节测试等审计程序，其中关于贯彻风险导向理念的部分审计程序形同虚设，且相互之间几乎完全脱节，未能对风险进行正确的识别和评估，也未能将风险评估结果应用于整个审计过程，发挥其“导向”的作用，很多审计意见的基础是直接建立在与前面审计环节和程序严重脱节的、随意性较强的细节测试结论上。

“风险导向审计”并没有在会计师事务所特别是在中小型会计师事务所得以实际运用。

其原因来自于多方面，包括风险评估内容、行业监管、审计程序执行、人员、成本、企业等因素。

风险导向审计的实施要求会计师事务所必须具备能对被审计单位整个企业、行业、市场微观乃至宏观经济环境进行对比、分析和判断的信息数据，故究其根本原因则在于：我国中小型会计师事务所还未能采用先进的方法量化和评估被审计单位的经营风险，且数据积累严重不足，无法承担建立一个数据库的高成本投入。

另外，我国信息公开透明度不高，致使中小型会计师事务所无法收集到与中小型被审计单位同行业的真实可靠的数据，导致风险导向审计的理念在当今实务操作中没能得到很好的执行，其现状不容乐观。

中小型会计师事务所要全面贯彻和实施“风险导向审计”的理论和方法，最直接有效的途径是收集到中小型被审计单位同行业相关数据，并采用正确的方法量化和评估被审计单位的经营风险。

因此，相关数据的收集是起点。

二、数据收集现状中小型会计师事务所面对的客户群一般为中小型企业居多，且一般为非上市的中小企业，而要收集非上市中小企业的被审计单位的同行业相关信息则受到相当限制。

（一）非上市中小企业信息披露的现状目前，信息的披露缺乏一定的可靠性、相关性、充分性、及时性和真实性。

主要是由于我国现行政策对非上市的中小企业缺乏应有的关注，相应的监督体制不健全，监督力度不到位等外部因素，以及中小企业自身管理制度薄弱、相应内部控制制度缺乏、人员素质较低等内部因素造成的。

具体而言，第一，我国有几千年的传统，即信息就是秘密，无论是政府还是社会组织，在信息公开方面都缺乏一定的公开透明度。

第二，目前我国还没有制定相关的法律、法规强制要求非上市的中小型企业公开披露企业的相关信息。

第三，非上市的中小型企业公开披露的信息不完整，因为非上市中小企业目前并不具备对外披露信息的固定渠道，在其已有网站所披露的信息也极不完整。

第四，信息的披露也是需要一定的人力、物力成本的，相对于上市公司而言，非上市的中小企业其规模较小，抗成本能力较弱，面对信息的披露表现出更加的不积极和不愿意。

其结果是，目前非上市中小企业的信息一直处于一种保密状态，让置身外界的社会组织、社会公众等利益相关方很难获取中小企业的财务和经营等相关信息。

据调查表明，企业网站所披露的信息一般为企业的简介、发展历程、业务经营范围、产品展示等内容，很少涉及财务报表编制以及与企业风险评估有关的财务信息和非财务信息。

另外，行政部门对非上市中小企业的信息需求少而简单，且信息需求的行政部门也较少或单一；再者，不同的行政部门对信息有着不同的要求和统计口径，即使利益相关方能获取相关职能部门披露的企业信息，该信息也缺乏一定的完整性、可靠性、真实性及可比性等披露信息应具备的质量特征。

（二）上市公司信息披露优势《上市公司信息披露管理办法》规定，上市公司具有信息披露义务，应当同时向所有投资者或社会公众公开披露信息，且披露的信息应当真实、准确、完整、及时，不得有虚假记载、误导性陈述或者重大遗漏。

上市公司必须定期向公众披露公司的资产、交易、年报等对投资者的投资决策有重大影响的相关信息，包括非财务信息，而非上市公司则不必。

上市公司应该披露的信息包括：企业偿债能力、财务效益、资产营运状况、发展能力状况、独立董事比例、股东支持程度、技术更新状况、主要产品寿命周期、行业特性、行业发展状况以及所处区域等财务和非财务信息。

其中，年度报告应当披露：公司基本情况；主要会计数据和财务指标；董事、监事、高级管理人员的任职情况、持股变动情况、年度报酬情况；公司股票、债券发行及变动情况，报告期末股票、债券总额、股东总数，公司前10大股东持股情况；以及持股5%以上股东、控股股东及实际控制人情况等内容。

而临时报告则应当披露某些可能对上市公司股票的市场价格产生较大影响的事件，包括重大事件公告和公司收购公告。

比如，公司的经营方针和经营范围的重大变化；公司的重大投资行为和重大的购置财产的决定；可能对公司的资产、负债、权益和经营成果产生重要影响的重要合同；公司发生重大债务和未能清偿到期重大债务的违约情况，或者发生大额赔偿责任；公司发生重大亏损或者重大损失；公司生产经营的外部条件发生的重大变化，主要系非财务信息。

由此可见，上市公司应该披露的这些信息是运用风险导向审计的根基，是了解被审计单位及其环境所不可缺少的数据来源。

三、信息收集解决方案（一）借鉴上市公司信息既然法律法规规定上市公司必须披露相关的财务及非财务信息，置身外界的社会组织、社会公众等利益相关方就能较容易地收集到上市公司的信息。

作为中小型会计师事务所，也可通过此渠道收集到与被审计单位类似的、同行业的上市公司行业信息，再以中小企业和上市公司的相关指标作为权重，将其调整转换为被审计单位所属中小企业同行业数据。

关于中小企业的划分标准，按照2011年6月18日工业和信息化部、国家统计局、国家发展和改革委员会、财政部联合印发的《关于印发中小企业划型标准规定的通知》确定划分中小型企业。

中小企业划分为中型、小型、微型三种类型，具体标准则根据企业从业人员、营业收入、资产总额等指标，结合行业特点制定，此划分标准可作为调整上市公司数据的权重。

（二）上市公司信息收集缺陷企业官方网站是企业披露非财务信息的主要途径，也是利益相关方收集企业非财务信息的重要渠道。

非财务信息披露是指企业除财务信息以外的社会、环境信息，且当审计实务中评估企业经营风险时，非财务信息的获取是根本。

虽然法律法规规定上市公司必须披露相关的财务信息和非财务信息，且利益相关方可以较容易地收集到上市公司的信息，但中国社会科学院2011年根据年度披露（企业社会责任报告）、日常披露（企业官方网站）和临时披露（企业对重大社会、环境影响的专项披露）为主线，对企业社会责任报告和企业官方网站进行评价分析的调查结果表明，中国上市公司99%非财务信息披露不及格。

据调查，上市公司披露非财务信息披露不合格的主要表现在于：1.披露的内容不完整。

企业没有完全披露合作伙伴、雇员、政府、客户、行业状况、法律环境与监管环境、目标、战略以及相关经营风险和其他内、外部等具体指标的解释说明、理念、规定、措施、绩效和案例。

2.披露信息不易于获取。

多数企业网站上虽然设有信息检索功能，但缺乏清晰的导航设计，不利于利益相关方获取必要信息。

3.披露的内容不到位。

大多数企业在官网上只宣传自己的荣誉、业绩、优秀案例等正面信息，并不披露其社会责任、环境污染方面的负面信息，以及未对负面信息进行相关解释说明和提出相应的改进措施等，普遍存在“报喜不报忧”问题。

4.减少成本减少披露。

大量非财务信息的披露意味着较高的人力物力成本支出以及较多的资源收集成本。

5.外部压力影响披露数量质量。

非财务信息披露的多少、详尽程度还主要来自于相关监管和外部压力的影响。

目前，信息披露的监管力度和外部压力还不够到位，与法律规定还存在一定差距。

6.信息披露的延时性。

许多企业信息的披露缺乏时效性，不够及时，更新的频度不够，表明企业对官网的建设缺乏重视。

由于上市公司披露缺陷，导致会计师事务所在收集上市公司信息时，缺乏必要的非财务信息以完成对被审计单位进行风险评估。

（三）搭建非上市中小企业信息共享平台为了能弥补上市公司以及非上市公司信息披露的缺陷，可通过政府相关部门搭建一个非上市中小企业信息共享平台，让利益相关方能直接收集到非上市中小型企业的财务信息以及非财务信息，让中小型会计师事务所能够按质按量完成收集用于评估被审计单位经营风险的相关信息数据。

基于此，一个收集中小企业信息数据的有效途径将被描述为，政府、统计、税务、银行、工商、行业主管部门等机构建立一个信息共享平台，如，按类别及行业收集、存储、更新运用风险导向审计所需要掌握的会计、审计、法律法规等资料，客户所在行业、企业战略等指标、数据，能够针对不同的被审计单位的行业状况、法律环境、经营风险等指标进行实际的调查、分析，让会计师事务所了解被审计单位及其环境成为可能。

该信息共享平台的建设，必须要由政府各级主管部门以及银行等金融机构共同参与，建立一个具有统一口径的信息数据共享平台，否则将会造成中小企业信息披露的随意性以及外部获取企业信息的不对称性和高成本投入。

因为，外部对企业信息数据披露的要求并不一致，且无统一标准，包括披露的途径、详细程度、强制性，以及数据的编制基础等都不尽相同，则造成数据信息披露的口径差异大、质量不高、强制性不够、数据的可靠性较弱等弊端。

四、结论只有通过上市公司信息的收集，或者通过政府搭建的非上市中小企业信息共享平台有效数据的收集，中小型会计师事务所才能量化被审计单位所属中小企业行业和被审计单位的各种经营风险值，并将两者风险值的结果进行对比分析，最后评估出被审计单位风险的高低；才能真正让中小型会计师事务所全面贯彻和实施“风险导向审计”的理论和方法成为现实。

笔者今后将进一步讨论，如果中小型会计师事务所通过恰当的渠道，收集到上市公司某行业的信息数据，如何将其调整为中小型被审计单位同行业有效数据的方法；政府部门该怎样操作，才能让非上市中小企业信息共享平台数据收集成为可能；如何采用恰当的方法，计算和量化被审计单位及其同行业经营风险值，完成对企业经营风险的评估。

【主要参考文献】［1］綦好东，黄跃群.我国非上市国有企业信息公开披露：现状分析与制度设计［J］.管理世界，2009（2）：174-175.［2］中国证券监督管理委员会.上市公司信息披露管理办法［S］.2006.［3］工业和信息化部，国家统计局，国家发展和改革委员会，财政部.中小企业划型标准规定［S］.2011.［4］钟宏武，张旺，张蒽，等.中国上市公司非财务信息披露报告（2011）［M］.北京：社会科学文献出版社，2011.。