审计准则论文

从萨蒂扬审计失败案例看CPA的风险管理审计

引言

2009年当孟买连环爆炸案的硝烟散去仅数月余，另一场“爆炸”又使印度陷入了恐慌与不安。1月7日，印度萨蒂扬软件公司的董事长兼首席执行官拉马林加·拉贾宣布辞职。他在辞职信中表示，他操纵公司账户，夸大了过去几年的公司利润和债权规模，少报了公司负债，事情最终发展到无法收场的地步，自己骑虎难下。通过萨蒂扬案例，以风险导向、风险应对的意识找出萨蒂扬案件的背后杀手，并且结合中国国情，从注册会计师风险导向意识、企业内部控制、宏观经济政策的角度来提出相关建议。

一、连环爆炸案——萨蒂扬案例概况

（一）、萨蒂扬简介

事发前，萨蒂扬是印度销售额位居第四的科技企业，在其位于印度南部海得拉巴市的总部聘用了53,000人。许多跨国巨头都是它的客户，如雀巢、通用电气、卡特彼勒、索尼公司和日产汽车等，甚至世界银行都使用了该公司的产品。

（二）、萨蒂扬案件的连锁反应

丑闻曝出当日，萨蒂扬公司股价暴跌近80%，其在纽约上市的美国存托凭证(ADR)则暂停交易，孟买证交所基准指数Sensex大幅下挫7个百分点，印度证券交易委员会主席巴维形容该事件为“令人恐怖的大地震”。萨蒂扬财务欺诈案，也由此成为上世纪90年代以来印度最大的公司丑闻。2009年1月9日，印度警方以欺诈、伪造、妨碍公信等罪名将拉贾及其兄弟、前执行董事拉玛·拉贾逮捕，CFO斯里尼瓦斯也被警方羁押。为保持萨蒂扬的持续运营，印度政府专门成立了由十人组成的萨蒂扬善后委员会，并重组了萨蒂扬的董事会，直接任命了三名新董事。在印度历史上，由政府解散现任公司董事会并任命新董事会的举措前所

未有。

二、拆东墙补西墙法——萨蒂扬造假手段分析

拉贾在向萨蒂扬董事会提交的5页自白信中承认，最初公司的实际营运利润与账面上显示的数据差距并不大。但随着萨蒂扬规模的扩大和成本的上升，缺口也越来越大。拉贾担心，如果公司被发现表现不佳，则可能会引发其它企业发起收购，进而导致这一缺口曝光，因此他便想方设法隐瞒事实。拆东墙补西墙法主要通过两种手段来完成。

（一）、以股票为抵押筹集贷款

自2006年开始，拉贾用手中股票作抵押，向银行贷款以填补公司收入，以8%的家族股份换取了2.5亿的银行贷款，金融危机爆发后，拉贾手中所持股票价值大跌，随后银行开始拍卖拉贾的抵押品，导致萨蒂扬的财务漏洞渐渐浮出水面。

（二）、粉饰报表

拉贾在信中说，在截至9月30日的财季中，萨蒂扬的实际销售额为4.34亿美元，但公司公布的数据是5.55亿美元。萨蒂扬公布的利润是1.36亿美元，但实际利润只有1,250万美元。该公司还公布可用现金为11亿美元，但实际只有6,600万美元，恐怕连工人的工资都发不起。

图1.萨蒂扬实际数据与虚拟数据对比

三、防火墙—注册会计师风险导向审计

图2.注册会计师风险评估步骤

注册会计师的审计结果应该作为一项报告为报表信息使用者所运用，从而从外部为企业财务舞弊筑造一道防火墙。注册会计师应从风险导向以及风险应对的角度来防范审计风险。

四、解析连环爆炸案背后杀手

纵观案情的始末，我们不难发现，萨蒂扬的创始人拉贾的造假手法非常的拙劣，仍然是“拆东墙补西墙”的传统伎俩。金融危机爆发后，拉贾手中所持股票价值大跌，随后银行开始拍卖拉贾的抵押品，导致萨蒂扬的财务漏洞渐渐浮出水面。稍有些审计常识的人都知道，这样的抵押业务是可以通过银行函证来获得相关信息的，而且萨蒂扬的问题，并不是在其它方面一点端倪都没有的，如果实施了相应的风险评估程序，我们有理由相信，普华永道完全可以正确评估萨蒂扬的重大错报风险，并采取相应的审计程序查出问题，降低自己的业务风险。下面我们从注册会计师的角度来分析此次连环爆炸案的背后杀手。

（一）.风险评估

（1）行业状况、法律环境与监管环境以及其他外部因素

2008年，金融海啸席卷欧美。据印度国家软件协会估计，印度IT产业40%的年盈利来自于全球金融服务商，其外包产品的61%售往美国，30%的市场在欧

洲，印度信息产业的外包业务自然成为金融海啸的重灾区。到2009年1月，印度软件外包行业的整体盈利能力下降了6%。在全行业都萎缩的情况下，萨蒂扬却能够保持持续增长的业绩，是不符合行业整体的发展趋势的。换言之，在宏观经济的景气度降低、国际经济环境恶劣的情况下，萨蒂扬居然能够“独善其身”，如果公司并没有行之有效的应对措施，审计人员就应怀疑公司业绩是否有粉饰之嫌。

虽然印度作为“金砖四国”之一，近年来在经济发展方面取得了巨大的成就，但是，作为新兴的经济体而言，依然在监管环境及制度上存在着诸多的不完善。比如，印度对上市公司信息披露的规定还很不完善，一些重要信息披露要求的缺失给企业的风险操作提供了机会。在印度，信息披露关注的焦点主要集中在上市公司自身，而对于上市公司的控股股东和实际控制人则没有太多的强制披露要求。拉贾作为萨蒂扬的创始人，控股股东和实际控制人，他用自身的股份质押以获取流动贷款并不需要进行披露。在监管环境不严格的情况下，就要求审计人员更加注意对一些虽然未披露但是非常重要的交易和业务保持应有的谨慎态度，获取充足的证据支持审计意见。

（2）被审计单位的性质

审计单位的性质，包括所有权结构、治理结构、组织结构、经营活动、投资活动和筹资活动等。在对萨蒂扬公司审计的过程中，如果真正落实了风险评估程序，审计是至少可以从治理结构和筹资活动方面发现萨蒂扬可能存在的审计风险。

良好的治理结构可以对被审计单位的经营和财务运作实施有效的监督，从而降低财务报表发生重大错报的风险。而印度上市公司尤其是家族管理的上市公司治理上存在的严重问题，家族控制和家族化管理流弊重重。在孟买sensex指数成分股中，超过一半由强大的企业家族所有或掌控。大量的家族企业长期以来一直难以摆脱用人唯亲、管理欠佳、董事会低效以及缺乏透明度等顽疾。在顺风顺水的景气时期，家族企业在决策效率、业务开拓方面有独到的优势，但一旦经济环境恶化，家族企业的实际控制人往往罔顾法律、铤而走险。对筹资活动的了解则有助于注册会计师评估被审计单位在融资方面的压力，并进一步考虑被审计单位在可预见未来的持续经营能力，萨蒂扬财务欺诈案的败露也是由公司的筹资活