审计学 — 重要性与审计风险：实际执行的重要性与检查风险的确定

审计师不会试图找出所有错误。他们集中精力寻找足以改变使用者决策的重大错报，并把漏掉此类错报的风险降低到可接受的水平。重要性和审计风险这两个概念，是审计计划的骨架。审计的目标已在第1章介绍。

1. 重要性

如果错报单独或汇总起来，可以合理预期会影响财务报表使用者的经济决策，就是重大的（审计准则第320号）。重要性同时考虑金额（数量）和性质（质量）。即使金额很小，若使利润变为亏损、掩盖违反债务约定或与管理层舞弊有关，也可能是重大的。

一、三个金额

AE公司重要性的确定（税前利润20亿韩元）
类别	定义	AE公司金额
财务报表整体重要性	基准 × 比例（如税前利润的5%）	1亿韩元
实际执行的重要性	低于整体重要性，使未发现和未更正错报合计不超过整体重要性（如70%）	7,000万韩元
明显微小错报临界值	低于该金额的错报不予累积（如整体的5%）	500万韩元

基准选择使用者主要关注的数字。利润稳定的公司用税前利润，亏损或利润波动大的公司用营业收入或总资产，非营利组织用总费用。比例由审计师判断，常参考税前利润的5%、营业收入的0.5%~1%、总资产的1%~2%。

2. 审计风险模型

审计风险是财务报表存在重大错报而审计师发表不恰当意见（无保留意见）的风险。

审计风险模型

\text{AR} = \underbrace{\text{IR} \times \text{CR}}_{\text{重大错报风险}} \times \text{DR} \quad\Rightarrow\quad \text{DR} = \frac{\text{AR}}{\text{IR} \times \text{CR}}

IR为固有风险（不存在控制时发生错报的风险），CR为控制风险（内部控制未能防止错报的风险），DR为检查风险（审计程序未能发现错报的风险）。

固有风险和控制风险是公司的风险，审计师无法改变，只能评估。审计师能调节的只有检查风险。重大错报风险越高，检查风险就要越低，为此要实施更多、更有力的实质性程序。

3. 计算示例

AE公司的审计师希望把审计风险降到5%。各账户的评估如下：

各账户可接受的检查风险
账户	固有风险	控制风险	可接受检查风险	实质性程序
收入（收入确认）	80%	50%	5% ÷ 40% = 12.5%	多且有力：大样本、临近期末、外部证据
现金	30%	30%	5% ÷ 9% ≈ 55.6%	较少：以银行函证和调节表检查为主
存货	70%	80%	5% ÷ 56% ≈ 8.9%	非常有力：监盘、扩大成本与可变现净值孰低的检查

实务中不精确计算概率，而是按”高、中、低”评估并确定应对程序。根据审计准则第240号，收入确认是推定存在舞弊风险的领域，因此固有风险评估为高。管理层凌驾于控制之上的风险，在所有审计中都作为特别风险处理。

4. 风险评估程序

审计师通过了解被审计单位及其环境、适用的财务报告编制基础和内部控制，识别和评估重大错报风险（审计准则第315号）。询问、分析程序、观察和检查就是风险评估程序。2022年起适用的修订准则要求按复杂性、主观性、变化、不确定性、管理层偏向等固有风险因素评估固有风险，并加强了对信息技术（IT）环境的了解。

练习题

AF公司营业收入800亿韩元，今年因一次性损失税前利润只有2亿韩元。若审计师用营业收入的0.5%而非利润作为基准，并把实际执行的重要性定为整体的60%，两个金额各是多少？若评估存货固有风险为60%、控制风险为100%（不依赖控制），审计风险为5%，可接受的检查风险是多少？

整体重要性为 $800 \times 0.5\% = 4$ 亿韩元，实际执行的重要性为 $4 \times 60\% = 2.4$ 亿韩元。若用税前利润2亿韩元的5%（1,000万韩元），会因一次性损失使重要性过小，因此营业收入基准更恰当。可接受的检查风险为 $5\% / (60\% \times 100\%) ≈ 8.3\%$ 。由于不依赖控制，只能靠实质性程序降低风险。

参考资料

韩国注册会计师协会，审计准则第320号《计划和执行审计工作时的重要性》、第450号《评价审计过程中识别出的错报》
韩国注册会计师协会，审计准则第315号《识别和评估重大错报风险》、第240号《财务报表审计中与舞弊相关的责任》
Alvin Arens, Randal Elder and Mark Beasley, Auditing and Assurance Services, ch. 9