“安然事件”和“银广夏事件”等国内外审计失败事件相继爆发； 2002 年1 月15 日最高人民法院《关于受理证券市场因虚假陈述引发的民事侵权纠纷案件有关问题的通知》下达， 我国针对上市公司和注册会计师的“诉讼爆炸”在人们毫无准备时悄然而至；这一系列事件的发生， 使得审计风险实实在在的摆在了我国注册会计师职业界的面前。与此同时， 现代风险导向审计一词频繁出现， 一种意见认为， 安然事件中安达信会计公司审计失败， 很大程度上可以归结于现代风险导向审计理念和方法的失败， 应反思甚至停止采用现代风险导向审计方法； 还有一种意见认为， 我国中天勤会计师事务所出现的问题， 是因为没有采用现代风险导向审计方法。我国注册会计师职业界是否应引进现代风险导向审计？众说纷纭。
笔者认为， 现代风险导向审计是以对审计风险的评价作为一切审计工作的出发点并贯穿于审计全过程的现代审计模式， 其根本目标是将审计风险降低至可接受水平。现代风险导向审计不是制度基础审计之外的一种方法， 而是制度基础审计的发展， 目前它仍然处于发展完善中。
1 现代风险导向审计的产生
注册会计师制度的存在和发展应归因于企业所有权和经营权分离所导致的受托经济责任。由于企业管理当局是提供会计报表的责任主体， 自身利益通常与企业的财务状况与经营成果挂钩， 编制的会计报表容易受到利益驱动而失实， 因此需要由具有专门知识和技能的独立第三方—注册会计师对会计报表进行审计， 出具客观、公允的报告。
在审计发展的早期（19 世纪以前） ， 由于企业组织结构简单， 业务性质单一， 获取审计证据的方法比较简单， 注册会计师将大部分精力投向会计凭证和账簿的详细检查， 因此， 此时的审计方法是详细审计， 又称账项基础审计。但随着企业规模的不断扩大， 审计的工作量越来越大， 详细审计的模式已不适应审计工作的需要。从20 世纪50 年代起， 以内部控制测试为基础的抽样审计在西方国家得到广泛应用。从方法论的角度看， 该种审计方法可以被称作制度基础审计方法。
注册会计师仅以内部控制测试为基础实施抽样审计很难将审计风险降至可接受的水平， 抽取样本量的大小也很难说服政府监管部门和社会公众。为了从理论和实践上解决制度基础审计存在的缺陷，注册会计师职业界很快开发出了审计风险模型。审计风险模型是指“审计风险= 固有风险×控制风险×检查风险”。本文将以上述审计风险模型为基础进行的审计称为传统风险导向审计方法。
按照传统风险导向审计方法， 注册会计师是否实施审计程序， 何时实施以及在多大范围内实施， 完全取决于对检查风险的评估。注册会计师在运用传统风险导向审计方法时， 通常难以对固有风险作出准确评估， 往往将固有风险简单地确定为高水平， 转而将审计资源投向控制测试（如果必要） 和实质性测试。由于忽略对固有风险的评估， 注册会计师往往不注重从宏观层面上了解企业及其环境， 而仅从较低层面上评估风险， 容易犯只见树木不见森林的错误。也就是说， 传统风险导向审计方法注重对账户余额和交易层次风险的评估。但企业是整个社会经济生活网络中的一个细胞， 所处的经济环境、行业状况、经营目标、战略和风险都将最终对会计报表产生重大影响。如果注册会计师不深入考虑会计报表背后的东西， 就不能对会计报表项目余额得出一个合理的期望。而且， 当企业管理当局通同舞弊时， 内部控制是失效的。因此， 随着企业财务欺诈案的不断出现， 国外一些会计师事务所在20 世纪90 年代对传统风险导向审计方法进行了改进， 形成现代风险导向审计。
2 现代风险导向审计的主要特征
现代风险导向审计的思路， 与传统风险导向审计方法相比， 两者在审计理念与审计方法上有本质不同。现代风险导向审计具有以下特征：
1） 重心前移， 从以审计测试为中心到以风险评估为中心。传统风险导向审计不能适应现代报表审计的需要， 就在于其原有的风险评估不到位， 未能有效发现高风险审计领域， 造成审计过量或审计不足，现代风险导向审计大大加强了风险评估程序， 真正体现了现代风险导向审计的理念。
2） 风险评估由直接评估变为间接评估。传统风险评估直接评估重大错报的概率， 也就是直接对审计风险进行评估， 现代风险评估不再直接对审计风险进行评估， 而是从经营风险评估入手。之所以从经营风险评估入手， 有几个方面考虑： 一方面是持续经营的考虑， 经营失败往往带来审计失败； 二是经营风险对审计风险的影响， 经营风险越高， 审计风险也越大， 也就是管理舞弊可能性就越大； 三是从经营风险中能更有效发现财务报表潜在的重大错报， 因为财务报表是经营的反映， 如果经营风险未能在报表上得到体现， 则财务报表很有可能失真。
3） 风险评估以分析性复核为中心。尽管风险评估包括检查、调查、询问、穿行测试等多种审计取证手法， 但核心是分析性复核的运用， 传统风险导向审计对于信息的再加工重视程度不够， 分析性复核主要运用在报表分析上， 现代风险导向审计以分析为中心， 分析性复核成为最重要的程序， 为了适应分析性复核功能扩大的要求， 分析性复核开始走向多样化， 不再是只对财务数据进行分析， 也对非财务数据进行分析； 分析工具充分借鉴现代管理方法， 将管理方法运用到分析性程序中去。
4） 审计测试程序个性化。传统审计程序标准化， 这种标准化审计程序存在很大问题， 一是不能对症下药， 没有贯彻现代风险导向审计思想； 二是客户的预期， 由于很多客户的财务人员都是注册会计师出身， 或者系统学习过审计， 或者长期有与注册会计师打交道的经验， 这使注册会计师无法突破客户预先设置的障碍或防范措施。审计测试程序个性化就是为了克服传统审计测试的缺陷， 针对风险不同的客户、客户不同的风险领域， 采用个性化的审计程序。
5） 审计证据重点向外部证据转移。由于审计重心向风险评估转移， 风险评估是客户置于广阔经济网络中相互联系的一个复杂网络， 注册会计师必须充分了解客户整体企业经营环境， 并由此出发评估客户的经营风险及审计风险， 注册会计师因此必须从外部取得大量的外部证据来确定风险评估的恰当性； 为什么媒体能一而再、再而三比注册会计师先行一步发现企业造假呢？ 记者无法取得企业的内部证据（当然也有内部举报的） ， 记者更多从外围入手， 从外部证据取得突破。注册会计师应建立自己的数据库（或者利用咨询公司的成果） ， 以记者或咨询师的想法思考如何对客户进行风险评估和审计测试， 这更多要从搜集外部证据入手。
