据目前调查研究成果显示，中小型会计师事务所要全面贯彻和实施“风险导向审计”的理论和方法，必须要收集到被审计单位同行业相关数据。其可以通过收集与被审计单位同行业的上市公司信息，通过适当方法，将其调整为中小型企业的同行业有效数据；或通过非上市中小企业信息共享平台等渠道，收集中小企业同行业数据。无论采取哪种途径收集到中小型被审计单位同行业有效数据，都应采用恰当的方法，计算和量化被审计单位及其同行业经营风险值，据此评估被审计单位经营风险和会计师事务所审计风险的大小。
一、上市公司数据运用调整
鉴于上市公司抗风险能力通常优于非上市中小企业，可以用中小企业划型标准（以下简称“标准”）中企业营业收入、资产总额等指标作为权重，与同行业上市公司的相同指标进行比较，将上市公司某行业数据转换调整为，能够计算和量化中小型被审计单位同行业经营风险值的参考数据。
（1）如被审计单位属建筑业、房地产开发经营等行业。第一、评估与各类交易和事项相关认定的风险时，将营业收入作为权重进行调整，如公式1所示：
非上市中（小）企业所属行业的与各类交易和事项相关认定的风险评估指标=标准中的中（小）型企业营业收入指标（下限）/标准中的大型企业营业收入指标（下限）×上市公司该行业的与各类交易和事项相关认定的相应风险评估指标 （1）
如，被审计单位系中型建筑业企业，调整公式具体为：
被审计单位所属行业的与各类交易和事项相关认定的风险评估指标=6000万/80000万×上市公司该行业的与各类交易和事项相关认定的相应风险评估指标
第二、评估与期末账户余额相关认定的风险时，将资产总额作为权重进行调整，如公式2所示：
非上市中（小）企业所属行业的与期末账户余额相关认定的风险评估指标=标准中的中（小）型企业资产总额指标（下限）/标准中的大型企业资产总额指标（下限）×上市公司该行业的与期末账户余额相关认定的相应风险评估指标 （2）
如，被审计单位系中型建筑业企业，调整公式具体为：
被审计单位所属行业的与期末账户余额相关认定的风险评估指标= 5000万/ 80000万×上市公司该行业的与期末账户余额相关的认定相应风险评估指标
（2）如被审计单位属农、林、牧、渔业；工业；批发业；零售业；交通运输业；仓储业；邮政业；住宿业；餐饮业；信息传输业；软件和信息技术服务业；物业管理等行业，统一用营业收入指标进行调整计算，如公式3所示：
非上市中（小）企业所属行业的风险评估指标=标准中的中（小）型企业营业收入指标（下限）/标准中的大型企业营业收入指标（下限）×上市公司该行业的相应风险评估指标 （3）
如，被审计单位系中型工业企业，调整公式具体为：
被审计单位所属行业的风险评估指标= 2000万/ 40000万×上市公司该行业的相应风险评估指标
再如，被审计单位系中型企业、零售业，调整公式具体为：
被审计单位所属行业的风险评估指标= 500万/ 20000万×上市公司该行业的相应风险评估指标
通常上市公司的经营能力、产品的市场占有率、筹资融资能力等大多数指标会强于非上市公司的指标，但也有例外，比如在获利能力方面，并非绝对肯定上市公司强于非上市公司，因为上市并不代表获利能力强，而不上市也不代表获利能力弱或不具备获利能力。所以，对于运用上述3个公式计算出的基础数据，应根据具体情况及职业判断，进行相应分析调整后，再进行利用。
二、非上市中小企业信息共享平台数据收集可行性
非上市中小企业信息共享平台等渠道是收集中小企业同行业数据的重要途径。
（1）政府相关部门建立的非上市中小企业信息共享平台。应具备以下要素：首先，要制定合理、统一的披露制度。统计、税务、银行、工商、及行业主管部门等机构应共同参与制定合理、统一的披露制度，应定期或不定期的对非上市中小企业披露信息情况进行检查，且应采取强制的行政手段对其进行有效地监督。同时应对统计、税务、银行、工商、行业主管部门等相关机构的职责进行合理的分工，形成一个有效的、完整的、统一的非上市中小企业信息披露的外部收集及监督体系。其次，要制定相应的激励机制。强制披露与自愿披露相结合，一方面让公司按法律规定的标准披露信息，另一方面则鼓励企业超出制度最低标准自愿披露信息，让充分披露信息的企业享有更高的市场声誉和知名度，即披露信息越多，企业的知名度和声誉就越高，企业也将从中获利，也相应降低了信息披露的成本。第三，要做好信息系统数据的保密工作。因为该信息共享平台的建立与运行，所涉及到的信息大多系企业的商业机密，关乎企业的发展与命运。所以，在信息系统的建立及运行过程中，相关部门、机构要严格设置其录入人、查询人等操作人员的权限和身份验证，以防止信息被泄露和篡改。最后，要做好信息系统数据库的及时更新。因为政府相关部门通过搭建非上市中小企业信息共享平台，其主要目的之一是让置身外界的社会组织、社会公众等利益相关方能及时的获取非上市中小型企业的财务信息和非财务信息，以便对其关注企业的经营状况作出正确的判断和分析。政府各职能部门通过设立有效机制，搭建非上市中小企业信息共享平台，并强化其优势，以实现中小型会计师事务所能够收集到可靠、完整的中小型企业数据指标，并通过计算，将其转换为与被审计单位同行业的行业平均风险指标，再与被审计单位的相应风险指标进行对比，衡量被审计单位经营风险值和会计师事务所审计风险的大小。
（2）由政府相关部门搭建一个非上市中小企业信息共享平台，将在社会经济运行中体现如下优点：一是减少企业信息披露的成本。通过已建立的信息数据共享平台，企业可以只上报一张或一类口径统一的报表，减少企业对各种数据进行复杂的核算及调整，减少企业上报各种报表的程序，减少上报内容的重复，从而减少企业成本的支出。二是统一信息统计口径，减少差异。目前，统计、税务、银行、工商、行业主管部门等机构分别规定企业上报的报表，对收集数据的口径以及时间、数据来源、数据样本、数据类型等要求也不尽相同。但如果通过已建立的信息数据共享平台收集报表，报表的上报口径将被统一，会因此而减少由于数据间复杂的换算，以及数据的来源、时间、样本等因素不同而产生的差异。三是防止舞弊。如果上报统计、税务、银行、工商、行业主管部门等机构的报表统计口径是一致的，且各职能部门都能对报表所涉及的相关数据进行相应的核实、审查。将实现不同职能部门从不同角度监督企业，以及促进中小企业披露相关信息更趋于真实完善，防止企业因考虑自身利益，上报不同部门报表数据的千差万别。四是加强企业诚信意识。披露信息面对的对象、部门越多、披露信息越多、越及时准确，则越能增强企业的诚信意识，越能提高企业的知名度、声誉、诚信度，越能为企业的持久发展创造良好的发展环境。
上述非上市中小企业信息共享平台的优点，不仅能体现中小型会计师事务所收集中小型企业数据信息的便捷，更能突现其评估企业经营风险、审计风险的准确性。
三、风险量化
当今实务界常用 “高、中、低”等标准，对企业的风险进行抽象且随意的描述，通常会计师事务所还未能实现准确评估被审计单位的经营风险。如果要实现评估企业经营风险的准确性，就要求会计师事务所能够，计算和量化被审计单位同行业平均经营风险值，和被审计单位经营风险值，并将二者结果进行对比分析。
根据前期我们对计量企业风险进行的研究结果表明，会计师事务所可以通过计算VaR（Value at Risk）来衡量企业，以及行业的经营风险。
VaR（Value at Risk）在险价值被定义为“在一个既定的置信区间，某一金融资产或其组合在一个持有期内最坏的预期损失” [4，5]。 VaR如果运用在非金融机构，可以计算某一个风险因素对企业资产价值或收益的影响。在险价值（VaR）现已被作为风险管理中风险值的衡量标准，且VaR可以应用到的行业较广泛，涵盖了从金融机构，如银行、保险公司，到机构投资者和非金融机构。因为VaR值把金融机构或非金融机构的单项资产或全部资产组合的风险概括为一个简单的数字，并以某种货币为计量单位来表示风险衡量的核心——潜在亏损。
（一）VaR在风险导向审计中运用特点 （1）用直接、简单、明了的方式表达风险的大小、高低。即用货币单位直接描述风险值，不带任何技术色彩，无需具备任何专业背景，无论审计者、投资者或者管理者均可利用VaR值对企业风险进行客观评判，减少主观推断。（2）可以较准确预测、推断企业风险的大小。可利用风险值大小，判断企业未来发展状况，降低审计风险，减少审计失败。（3）不仅可以计算单个风险因素所产生的风险值，还可以计算由于多个风险因素共同作用所产生的整体风险值。可实现方便、快捷评估企业单项资产及其整体经营风险，高效设计样本及审计程序。
（二）VaR计算过程及步骤 （1）确认被审计单位风险因素。确认影响被审计单位经营、发展、以及生存的各种风险因素因子。（2）利用历史数据。将被审计单位中各种风险因素因子的历史数据作为样本，计算风险因素的方差、标准差、协方差等参数。（3）联系风险损失。将各种风险因素可能的损失与被审计单位报表项目相关数据建立联系。（4）给定置信区间。假定被审计单位资产组合的收益呈正态分布，计算出在给定置信水平下，反映了分布偏离均值程度的临界值。（5）推导VaR。根据风险因素的标准差等参数，以及给定的置信区间计算出VaR值，评估被审计单位经营风险。
其中，主要计算公式及过程可以表述为：
当某一风险因素发生变化时，其简单的回报率计算公式为：
Rt=■
其中，T代表一段时间，并且风险因素的价值在t时为Pt，在t之前的时间价格为Pt-1。
根据该风险因素每日收益（损失）的结果，计算该风险因素每日的波动，公式如下：σ2daily=■
其中，σ2为风险因素的方差（波动），Rt是指从R1到Rt，μ是样本均值，N为样本数。
计算每天的标准偏差（σ）为：σdaily=■
由于财务报表审计大多是年度报表审计，因此将每天的标准差转换为每年的标准差：σdaily=σdaily■
假设在给定的置信水平为95%时，计算被审计单位的VaR值，计算公式为：VaR=σ×V×Z0.95
其中V代表风险因素暴露的价值，Z为95%置信水平时等于1.65
（三）举例说明 假设以英国石油（BP）公司为被审计单位，简单举例说明，会计师事务所应如何通过计算被审计单位某一风险因素（以利率、油价为例）影响下的VaR值，来具体量化由此风险因素产生的企业经营风险值，以及衡量审计风险的大小，并对计算结果做出对比，指导风险导向审计的运用。
现以2005年的研究成果为例说明，从2000年1月4日至2004年12月30日，在五年的时间内，利率、油价的每日收益率、标准差计算结果如表1所示：
（1）利率风险值说明。因受利息成本密切影响的报表项目是负债项目，尤其是长期负债的金额，即利率的变动及其产生的风险大小，与公司持有长期负债项目所产生的经营风险大小息息相关。所以， 收集的是BP公司五年的长期负债 平均值（即？22853.02384 million），以此计算BP公司的利率风险值，即在利率波动的情况下，企业所面临的经营风险的大小。计算结果为：
VaR（利率）= 年标准差（油价）× 5年平均收益 × Z0.95
= 0.171339977 × ￡22853.02384million × 1.644853627
= ￡6440.64903 million
该结果显示，有5%的可能性，当利率发生波动时，BP公司每年将会面临超过￡6440.64902 million的损失，BP公司将面临的利率风险大小既被表示为￡6440.64902 million。
（2）油价风险值说明。受油价密切影响的报表项目是收益项目，即油价风险值与公司收益额息息相关。我们收集的是BP公司五年的收益[7，9]平均值（即￡109117.8307million），以此计算BP公司的油价风险值，即在油价波动的情况下，企业所面临的经营风险的大小。计算结果为：
VaR（油价）= 年标准差（油价）× 5年平均长期负债 × Z0.95
= 0.49849941× ￡109117.8307million × 1.644853627
= ￡89472.09961 million
该结果显示，有5%的可能性，当油价发生波动时，BP公司每年将会面临超过￡89472.09962 million的损失，BP公司将面临的油价风险大小可被表示为￡89472.09962 million。
据上述两个计算结果显示，油价的VaR值是利率VaR值的近14倍，既表明当油价和利率发生同等变化或波动时，油价的波动给BP公司带来的经营风险将是利率波动所带来的风险的近14倍。所以，对于审计BP公司而言，在风险导向审计方法指导下，当对长期负债和收益两个报表项目实施审计时，应将更多的审计资源分配到收益项目审计。因为当油价与利率发生相同波动时，油价的波动会让BP公司面临更多的经营风险，也容易让收益项目出现更大的重大错报风险，从而让审计人员面临更多的审计风险。特别当油价波动较大时，更应重点审计收益项目，避免重大错报的发生，减少审计风险。
综上所述，能够产生较大VaR值的风险因素，表明在同等变化或波动幅度下，此因素会让企业面临较大的经营风险，即审计人员也将面临较大的审计风险（审计人员应更加关注此因素）。如当不同的风险因素发生相同波动或错误时，其中能产生较大VaR值的风险因素，会放大对财务报表的影响和扭曲作用。对审计者而言，受此因素影响的财务报表项目发生重大错报的可能性就比较大，会让审计人员面临更大的审计风险。所以，根据风险导向审计的原理：审计人员应将更多的审计资源分配到，与能够产生较大VaR值的风险因素，相关联的财务报表项目审计中。
四、结论
研究结果表明，中小型会计师事务所只要能通过恰当的渠道，收集到与被审计单位同行业的上市公司行业信息数据，再根据研究的方法，将其调整为中小型被审计单位同行业的数据；或者政府相关部门能提供一个，研究中所描述的中小企业信息共享平台，让中小型会计事务所能够收集到被审计单位所属中小企业行业信息数据。那么，再利用VaR模型计算和量化被审计单位及其行业经营风险值，客观地评估审计风险，减少主观色彩。这将意味着，中小型会计师事务所在审计实务操作规程中，不会以避免行业处罚为目的，不会为了完成审计工作底稿而完成审计工作底稿，不会让审计准则中要求的要全面贯彻和实施“风险导向审计”的理论和方法形同虚设，中小型会计师事务所全面贯彻和实施“风险导向审计”的理论和方法将成为现实。
参考文献：
[1]李建伟、姚晋升：《非上市公众公司信息披露制度及其完善》，《证券市场导报》2009年第12期。
