本文是一篇审计风险论文，本文对 ZSGJ 所审计风险控制进行研究，从审计风险控制现状出发，分析 ZSGJ所在审计风险控制上存在的问题，深入研究成因，最后，提出相应解决对策。该研究能够有助于 ZSGJ 所加强对审计风险的控制，提高审计质量，达成做大做强的终极目标。虽然本文是对 ZSGJ 所进行案例分析，但是仍然有助于类似中小型会计师事务所得以借鉴。
1 相关概念及理论基础
1.1 相关概念
1.1.1 审计风险
随着经济发展，风险一词被应用到更多的领域，审计风险也逐渐进入人们的视野，Norman J Haren 以及 Philip 于 1957 年发表《蒙哥马利审计学》，第一次将风险与审计程序相联系，是国外学者对审计理论探索的标志。 国内外审计准则分别对审计风险进行定义，但实质上含义是相似的，国际审计准则第 25 号《重要性和审计风险》对审计风险进行定义，审计风险是审计人员在对重大错报的财务信息出具不恰当意见的风险。中国注册会计师协会 2010 年颁布了最新的审计准则，其中指出审计风险是审计人员通过执行审计程序发现了财务错报，但未要求企业管理层进行更正错报或管理层拒绝更正，而出具标准无保留意见的审计报告的风险。
在研究了审计风险的定义后，经过文献阅读以及结合国内会计师事务所的现状，总结审计风险具有以下特征：客观性、普遍性、可控性。客观性主要指审计风险是客观存在的，不会被个人意愿所影响，无论是否被注册会计师发现，审计风险一直存在；普遍性指审计风险存在于审计全过程，因此在各个环节都要有效控制审计风险；可控性，审计风险虽然不能被完全消除，但是，通过采取措施是可以对审计风险进行控制的。
本文对审计风险的定义为：审计人员在进行审计工作时，由于受到被审计单位自身状况和审计人员自身能力素质影响，对被审计单位财务报表的真实、公允、合法性出具不恰当审计意见造成的风险。
..........................
1.2 理论基础
1.2.1 风险管理理论
审计的风险管理在审计过程中作为重要部分，具有系统性、完整性特点，主要是指审计人员采取一系列合理合规的措施，在满足时间人力成本的前提下，将审计风险发生的概率降低至相关人员可接受的程度。风险管理理论最早由美国于 20 世纪 50 年代提出，发展演变至今，已形成一套完整模式。
首先，审计风险识别，指确认哪些因素能够给企业带来风险以及影响因素，审计风险识别通常作为审计工作的开端，为后续审计工作做好铺垫。对于以前存在的，审计人员可以根据以往的审计经验来进行识别；对于新的、未曾出现过的影响因素，审计人员可以通过对外部环境变化、外部得到的相关信息进行识别。了解被审计单位所处的政治、经济总体大环境以及公司战略方向均有助于识别审计风险。
其次，审计风险分析主要包括两个方面，审计风险评估和评价，主动评估审计风险发生的概率和产生的危害程度，判断是否在相关人员的可接受范围内。可依据评估结果来制定审计风险控制措施。审计风险评估应用的审计程序主要为询问、观察、检查和分析程序。审计人员可以通过定性和定量结合开审计风险的评估工作，若审计风险发生的概率低于标准值则可接受，若审计风险发生的概率高于标准值，需要采取措施降低审计风险。
最后，审计风险应对，指在识别出审计风险因素来源和对其进行评估后，根据评估结果，对识别出的审计风险进行处理，将其降低到标准范围，降低产生不良后果的风险。对于可控风险，审计人员在对影响因素进行判断后，控制影响因素，以降低风险发生的概率。对于不可控的风险，选择风险规避或风险消除措施。
..........................
2 ZSGJ 会计师事务所及审计风险控制现状的调查分析
2.1 ZSGJ 会计师事务所简介
ZSGJ 会计师事务所于 1988 年成立，原隶属于审计署事业单位；1999 年经过财政部同意，改制为 ZS 会计师事务所，成为有限责任公司，2009 年，ZS 事务所为寻求更高层次发展以及扩大事务所规模，在与 NFMH 会计师事务所洽谈后合并，成立了现在的 ZSGJ 会计师事务所。
从 NFMH 的发展历史来看，该会计师事务所成立于 1990 年 9 月，原属于审计署与深圳市政府合办的审计署深圳特派处，1997 年 12 月改制为企业，从公司人员基础来看，共有工作人员约 380 人，其中注册会计师、税务师和注册资产评估师近 200人，该所的审计范围较广，包括已上市的 60 家公司以及准备上市的 50 家公司的审计业务，声誉较好。
合并之后，ZSGJ 会计师事务逐步发展至今，总所设立在北京，分所六家，分别为华西分所、华晋分所、沈阳分所、上海分所、中州分所、华鲁分所。ZSGJ 所目前从业人员达 1680 余人，注册会计师、税务师等各类专业人员 800 余人，力争做到客户在哪里，ZSGJ 在哪里。
ZSGJ 所是全球排名前十的马施云国际会计师事务所的成员所，该所总部设在伦敦，在全球各地设有分支机构或成员所。ZSGJ 可以通过其分支机构或会员为全球客户提供高质量、高效率的服务。近三年来 ZSGJ 会计师事务所在中注协会计师事务所百强排名中分别位于 72、74、88 名。
..........................
2.2 ZSGJ 会计师事务所审计业务概况
ZSGJ 所业务范围广泛，包括为企业提供财务报表审计服务、企业验资、办理企业合并分立清算审计业务、造价咨询、财税咨询等。主要客户群体为大型国企、民营企业、三资企业，包括中国石油天然气集团公司、中国石油化工总公司、中国海洋石油总公司、国家电网公司、南方电网集团公司、中国神华集团、中国华能集团等，在 2016-2018 年，收入分别为 6103.58 万元、4539.32 万元、4245.62 万元。
ZSGJ 会计师事务所是按照项目开展审计工作，将审计业务流程划分为四个阶段，分别为业务承接阶段、计划阶段、实施阶段、报告阶段。 首先，在审计业务承接阶段，ZSGJ 会计师事务所由管理人员负责业务的洽谈与承接，会先了解客户的基本情况，主要包括客户的内部控制情况、所在行业、经营规模等情况，在衡量自身能力与客户的匹配程度后，选择承接或是拒绝该项目。
其次，在审计计划阶段，组成项目组，考虑被审计单位经营情况等因素，确定重要性水平，然后在对被审计单位进行深入了解后制定审计计划，包括总体审计策略和具体审计计划，共同指导后续审计工作。
再次，在审计实施阶段，审计人员按照计划开展审计工作，通过控制测试被审计单位的内部控制情况进行测试，通过实质性程序收集审计证据，以支撑审计结论。
最后，在审计报告阶段，需要执行复核程序，主要是对审计程序的执行、审计证据的获取、审计人员的判断、审计结论等内容进行复核，最后由注册会计师签字出具审计报告。
...............................
3 ZSGJ 会计师事务所审计风险控制存在的问题与成因 .................... 18
3.1 ZSGJ 会计师事务所风险控制存在的问题......................... 18
3.1.1 业务承接缺乏有效控制 .................................. 18
3.1.2 审计程序执行不到位 .................................... 19
4 ZSGJ 会计师事务所应对审计风险的措施 .............................. 28
4.1 谨慎选择被审计单位.......................................... 28
4.1.1 提高管理人员及审计人员风险意识 ........................ 28
4.1.2 完善业务承接流程 ...................................... 29
4 ZSGJ 会计师事务所应对审计风险的措施
4.1 谨慎选择被审计单位
4.1.1 提高管理人员及审计人员风险意识
审计风险意识主要是指审计风险衡量的偏好，有高低两种情况，在项目承接阶段，审计风险意识高主要是指在事务所承接审计业务时，更看重的该项目的风险高低，会拒绝承接风险较高的审计项目，审计风险意识低主要是指在项目承接时对风险的考量会在审计收益之后，会为了更高的审计收益而选择承接风险较高的审计项目。在审计过程中，管理人员和审计人员在整个审计过程中一直保持较高的审计风险意识，对审计风险全面把控，能够提高审计质量。ZSGJ 所应该将审计风险意识、审计风险控制的必要性、审计风险控制不当的严重后果灌输给所内所有审计相关的工作人员，包括管理层和基层审计工作人员，只有从上到下的提高审计风险意识，才会在实际工作中不会出现上行下效的情况，按照审计准则的要求执行审计程序，降低审计风险。
在提高审计风险意识上，ZSGJ 所可以采取增加对审计风险意识的培训的办法，在实际执行时可以选择在新员工入职时进行风险意识的培训，由事务所老员工对近些年来典型的审计失败的案例进行分析，并在分析过程中着重分析审计人员由于审计风险意识缺失所作出的错误选择以及在审计失败后需要承担的法律后果，通过摆事实讲道理，提升新员工的审计风险意识。针对老员工，一方面在对新员工进行培训的时候对审计风险意识进行强化，另一方面可以在所内进行定期培训，培训内容与新员工有着较大区别，更注重本所近一年来在承接项目、在实际执行时关注到的风险点以及还未关注到的会影响到审计质量的风险点，最终汇总形成一份书面的报告，在培训期间大家相互交流、相互借鉴、相互学习，争取在新的一年将审计风险控制做的更好。针对管理人员的审计风险意识加强方面，考虑制定
