固有風險與控制風險的區別

無論商業交易規模大小，都存在一定的風險。應實施內部控制以降低這些風險。可能導致經濟損失的錯誤、遺漏或意外事件就是風險的例子。

審計員可能會對公司的財務報表發表不準確的意見。儘管法律要求所有上市公司釋出關於公司當前和未來狀況的準確、相關的資料，但這種情況仍然存在。對這些風險的分類方法有三種：固有風險、可控風險和可發現風險。

什麼是固有風險？

由於缺乏監督，財務報表包含了遺漏或記錄錯誤的重大誤導性資訊。在需要大量估計或判斷的情況下，這種情況在更高級別出現。

以下是一些可能放大固有風險嚴重性的事項：

• 公司無法適應現代商業不斷變化的條件。

• 用於跟蹤複雜業務往來的系統，例如母公司在準備合併時從其眾多分支機構收集資料的情況。

• 公司管理層的欺詐行為和缺乏誠信。

• 審計缺乏公正性或不足，審計員明知故犯未能發現欺詐行為。

• 當兩家關係密切的公司進行交易時，存在一種更大的風險，即其中一家或兩家公司都會誇大或低估所交換的金融資產的價值。

固有風險是審計中最可怕的方面，因為它意味著所有本應存在的保障措施都失敗了。

什麼是控制風險？

財務報表報告不準確構成了這種風險，這可能與公司內部控制的薄弱環節有關。如果內部控制嚴重失敗，公司可能會宣佈盈利，而實際上卻蒙受了根本沒有被發現的損失。

公司的最高管理層應負責維護、設計和實施內部控制系統。即使公司難以維持一個完全有效的內部控制系統，這一點仍然成立。因此，必須經常審查負責內部控制的系統。

導致公司控制風險增加的原因可能包括：

• 缺乏將任務分配給可用員工的能力

• 缺乏對檔案和交易的徹底驗證

• 選擇供應商的程式不公開

• 管理團隊未參與簽署檔案。

差異——固有風險與控制風險

下表重點介紹了固有風險與控制風險的不同之處：

結論

“固有風險”是指由於遺漏或錯誤（並非由於控制失效導致）而導致財務報表出現重大錯報的可能性。

相比之下，“控制風險”是指由於公司內部控制薄弱而導致公司財務報表出現錯誤的可能性。這兩種方法之間存在差異，但兩者都用於控制審計風險。

Vineet Nanda

更新於：2022年12月15日

瀏覽量：576

開啟你的職業生涯

透過完成課程獲得認證

開始