第七章 风 险 评 估

1. 第七章 风 险 评 估

2. 第七章 风 险 评 估 • 教学目的与要求：通过学习本章，掌握风险导向审计的基本理念，了解审计的实施要以评估风险为切入点，将对审计风险的识别、评估和应对贯穿于整个审计过程，将审计风险降低至可接受的水平，为经审计的财务报表不存在重大错报提供合理保证。 • 教学重点：理解并掌握现代审计的一项重要程序即风险评估。 • 教学难点：风险评估程序，了解被审计单位的风险评估过程，识别和评估重大错报风险，重大错报风险的两个层次。 • 教学方法：运用案例及启发式教学。 • 本章计划课时：3课时。

3. 第一节 风险评估概述 • 风险导向审计的基本理念，就是审计的实施要以评估风险为切入点，将对审计风险的识别、评估和应对贯穿于整个审计过程，将审计风险降低至可接受的水平，为经审计的财务报表不存在重大错报提供合理保证。 • 因此，风险评估是现代审计的一项重要程序。

4. 一、风险评估的总体要求 • 风险评估是指以了解被审计单位及其环境为内容，以识别和评估财务报表重大错报风险为目的，在设计和实施进一步审计程序之前实施的程序。

5. 《中国注册会汁师审计准则第1211号——了解被审计单位及其环境并评估重大错报风险》作为专门规范风险评估的准则，规定注册会计师应当了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险，设计和实施进一步审计程序。

6. 风险评估的总体要求 ： • 1、要求审计人员加强对审计单位及其环境的了解。 • 2、要求审计人员在审计的所有阶段都要实施风险评估程序。 • 3、要求审计人员将识别和评估的风险与实施的审计程序挂钩。

7. 4、要求审计人员针对重大的各类交易、账户余额和列报实施实质性程序。4、要求审计人员针对重大的各类交易、账户余额和列报实施实质性程序。 • 5、要求审计人员将识别、评估和应对风险的关键程序形成审计工作记录，以保证执业质量，明确执业责任。

8. 了解被审计单位及其环境是必要程序，特别是为审计人了解被审计单位及其环境是必要程序，特别是为审计人 员在下列关键环节做出职业判断提供重要基础： （1）确定重要性水平，并随着审计工作的进程评估对 重要性水平的判断是否仍然适当； （2）考虑会计政策的选择和运用是否恰当，以及财务 报表的列报是否适当； （3）识别需要特别考虑的领域，包括关联方交易、管 理层运用持续经营假设的合理性，或交易是否具有合理 的商业目的等； （4）确定在实施分析程序时所使用的预期值； （5）设计和实施进一步审计程序，以将审计风险降至 可接受的低水平； （6）评价所获取审计证据的充分性和适当性。

9. 了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。审计人员应当运用职业判断确定需要了解被审计单位及其环境的程度，只有这样，才有可能作出恰当的职业判断。

10. 审计人员应当将识别的风险与认定层次可能发生的错报的领域相联系，实施更为严格的风险评估程序，不得未经过风险评估，直接将风险设定为高水平。审计人员应当将识别的风险与认定层次可能发生的错报的领域相联系，实施更为严格的风险评估程序，不得未经过风险评估，直接将风险设定为高水平。

11. 在设计和实施进一步审计程序时，审计人员应当将审计程序的性质、时间和范围与识别、评估的风险相联系，以防止机械利用程序表从形式上迎合审计准则对程序的要求。在设计和实施进一步审计程序时，审计人员应当将审计程序的性质、时间和范围与识别、评估的风险相联系，以防止机械利用程序表从形式上迎合审计准则对程序的要求。

12. 审计人员对重大错报风险的评估是一种判断，被审计单位内部控制存在固有限制，无论评估的重大错报风险结果如何，审计人员都应当针对重大的各类交易、账户余额和列报实施实质性程序。不得将实质性程序只集中在例外事项上。审计人员对重大错报风险的评估是一种判断，被审计单位内部控制存在固有限制，无论评估的重大错报风险结果如何，审计人员都应当针对重大的各类交易、账户余额和列报实施实质性程序。不得将实质性程序只集中在例外事项上。

13. 二、风险评估程序和信息来源 • 审计人员为了了解被审计单位及其环境应当实施的风险评估程序主要包括询问被审计单位管理层和内部其他相关人员、分析程序、观察和检查、其他审计程序。

14. (一) 询问被审计单位管理层和内部其他相关人员 • 询问被审计单位管理层和内部其他相关人员是审计人员了解被审计单位及其环境的一个重要的程序和重要信息来源。

15. 审计人员可以考虑向管理层和财务负责人 询问下列事项： (1) 管理层所关注的主要问题。如新的竞争对 手、主要客户和供应商的流失、新的税收法 规的实施以及经营目标或战略的变化等。

16. (2) 被审计单位的财务状况和最近的经营成果 及现金流量。 (3) 可能影响财务报告的交易和事项，或者目 前发生的重大会计处理问题，如重大的购并 事宜等。 (4) 被审计单位发生的其他重要变化，如所有 权结构、组织结构的变化，以及内部控制的 变化等。

17. 为了更好地识别和评估风险，审计人员还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员，并考虑询问不同层次的员工，以便从不同的视角获取对识别重大错报风险有用的信息。为了更好地识别和评估风险，审计人员还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员，并考虑询问不同层次的员工，以便从不同的视角获取对识别重大错报风险有用的信息。

18. 询问治理层有助于审计人员了解财务报表编制的环境；询问治理层有助于审计人员了解财务报表编制的环境； • 询问内部审计人员有助于审计人员了解被审计单位内部审计针对内部控制设计和运行的有效性所实施的工作，也可以了解管理层对内部审计发现的问题是否采取了适当的行动；

19. 询问参与生成、处理或记录复杂或异常交易的员工有助于审计人员评估被审计单位选择和运用某项会计政策的适当性；询问参与生成、处理或记录复杂或异常交易的员工有助于审计人员评估被审计单位选择和运用某项会计政策的适当性； • 询问内部法律顾问有助于审计人员了解有关诉讼、法律法规的遵循情况，影响被审计单位的舞弊或涉嫌舞弊、产品保证和售后责任，与业务合作伙伴的安排(如合营企业)以及合同条款的含义；

20. 询问营销或销售人员有助于审计人员了解被审计单位的营销策略及其变化、销售趋势或与其客户的合同安排；询问营销或销售人员有助于审计人员了解被审计单位的营销策略及其变化、销售趋势或与其客户的合同安排； • 询问采购人员和生产人员有助于审计人员了解被审计单位的原材料采购和产品生产等情况； • 询问仓库管理人员有助于审计人员了解原材料、产成品等存货的进出、保管和盘点等情况。

21. (二) 实施分析程序 • 分析程序是指审计人员通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息做出评价。 • 分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。

22. 分析程序既可用作风险评估程序和实质性程序，也可用于对财务报表的总体复核。分析程序既可用作风险评估程序和实质性程序，也可用于对财务报表的总体复核。 • 审计人员实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。

23. 在实施分析程序时，审计人员应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较；如果发现异常或未预期到的关系，审计人员应当在识别重大错报风险时考虑这些比较结果。

24. 例如： • 毛利率是销售毛利对销售收入的比率，它体现了销售收入与销售成本之间的内在联系。 • 如果本期的生产及销售情况没有重要变化，那么本期的毛利率与上期的毛利率也应大体相等。 • 如果由于原材料价格上升导致产品成本大幅提高而毛利率却没有变化。说明销售成本的列报可能存在重大错报风险，应实施进一步程序加以核实。

25. 另外，如果使用了高度汇总的数据，实施分析程序的结果仅可能初步显示财务报表存在重大错报风险，审计人员应当将分析结果连同识别重大错报风险时获取的其他信息一并考虑。

26. (三) 观察和检查 • 观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息。

27. 审计人员可实施的观察和检查程序包括五个方面：审计人员可实施的观察和检查程序包括五个方面： （1）观察被审计单位的生产经营活动 （2）检查有关书面文件和记录 （3）阅读由管理层和治理层编制的报告 （4）实地察看被审计单位的生产经营场所和 设备 （5）追踪交易在财务报告信息系统中的处理 过程(穿行测试)。

28. 穿行测试 • 这是审计人员了解被审计单位业务流程及其相关控制时经常使用的审计程序。 • 通过追踪某笔或某几笔交易在业务流程中如何生成、记录、处理和报告，以及相关控制如何执行，审计人员可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致，并确定相关控制是否得到执行。

29. （四）其他审计程序和信息来源 • 例如，询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等；阅读外部的信息，如证券分析师、银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环境等状况的报告，贸易与经济方面的期刊杂志、法规或金融出版物，以及政府部门或民间组织发布的行业报告和统计数据等。

30. 审计人员一般从行业状况、法律环境等外部因素、被审计单位的性质等六个方面了解被审计单位及其环境，审计人员无需在了解每个方面时都实施以上所有的风险评估程序。审计人员一般从行业状况、法律环境等外部因素、被审计单位的性质等六个方面了解被审计单位及其环境，审计人员无需在了解每个方面时都实施以上所有的风险评估程序。 • 但在对被审计单位及其环境获取了解的整个过程中，审计人员通常会综合实施上述风险评估程序。

31. 三、项目组内部的讨论 • 为了有效地实施风险评估程序，准确识别和评估重大错报风险，审计业务项目组成员应就财务报表存在重大错报风险的可能性进行讨论。

32. 讨论的内容包括被审计单位面临的经营风险、财务报表易发生错报的领域和发生错报的方式，尤其要关注由于舞弊导致重大错报风险的可能性。讨论的内容包括被审计单位面临的经营风险、财务报表易发生错报的领域和发生错报的方式，尤其要关注由于舞弊导致重大错报风险的可能性。

33. 参与讨论的人员包括项目组的关键成员。如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参加讨论。参与讨论的人员包括项目组的关键成员。如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参加讨论。 • 讨论的方式可视具体情况而定，在整个审计过程中项目组成员要持续交换有关财务报表发生重大错报可能性的信息。

34. 第二节 了解被审单位及其环境 从六个方面了解： (1)行业状况、法律环境与监管环境以及其他 外部因素； (2)被审计单位的性质； (3)被审计单位对会计政策的选择和运用； (4)被审计单位的目标战略以及相关经营风 险； (5)被审计单位财务业绩的衡量和评价； (6)被审计单位的内部控制。

35. 审计人员被审计单位及其环境的各个方面可能会互相影响。 在对被审计单位及其环境的各个方面进行了解和评估时，应当考虑各因素之间的相互关系。

36. 一、行业状况、法律环境与监管环境以及其他外部因素一、行业状况、法律环境与监管环境以及其他外部因素 (一) 了解的具体内容 1、行业状况 2、法律环境及监管环境 3、其他外部因素 4、了解的重点和程度

37. 了解行业状况有助于审计人员识别与被审 计单位所处行业有关的重大错报风险。 审计人员应当了解的行业状况主要包括： (1) 所处行业的市场供求与竞争； (2) 生产经营的季节性和周期性； (3) 产品生产技术的变化： (4) 能源供应与成本； (5) 行业的关键指标和统计数据。

38. 了解的主要内容包括： (1) 适用的会计准则、会计制度和行业特定惯例； (2) 对经营活动产生重大影响的法律法规及监管活 动； (3) 对开展业务产生重大影响的政府政策，包括货 币、财政、税收和贸易等政策； (4) 与被审计单位所处行业和所从事经营活动相关 的环保要求。

39. 这些因素主要包括： (1) 宏观经济的景气度； (2) 利率和资金供求状况； (3)通货膨胀水平及币值变动； (4) 国际经济环境和汇率变动。

40. 审计人员应当考虑被审计单位所处行业的能导致特定的重大错报风险，考虑项目组是否配备了具有相关知识和经验的成员。审计人员应当考虑被审计单位所处行业的能导致特定的重大错报风险，考虑项目组是否配备了具有相关知识和经验的成员。

41. (二) 实施的风险评估程序 • 了解被审计单位的行业状况、法律环境与监管环境以及其他外部因素，审计人员可以运用以下风险评估程序： 1、查阅以前年度的审计工作底稿 2、询问被审计单位管理层和员工 3、查阅内部与外部的信息资料 4、与项目组成员或熟悉被审计单位所处行 业的其他人员讨论 5、分析程序

42. 对于连续审计业务，以前年度的工作底稿，包括审计计划备忘录、审计总结备忘录等，有助于审计人员了解与特定经营活动和行业相关的一些因素。审计人员应根据本年度发生的变化，在适当时对其予以更新并用于本年度的审计工作中。对于连续审计业务，以前年度的工作底稿，包括审计计划备忘录、审计总结备忘录等，有助于审计人员了解与特定经营活动和行业相关的一些因素。审计人员应根据本年度发生的变化，在适当时对其予以更新并用于本年度的审计工作中。

43. 通过询问被审计单位管理层其权责范围内涉及的重要外部因素及其对被审计单位产生的影响，审计人员可以对管理层作出的重大决策及采取的行动有进一步的了解。通过询问被审计单位管理层其权责范围内涉及的重要外部因素及其对被审计单位产生的影响，审计人员可以对管理层作出的重大决策及采取的行动有进一步的了解。 • 通过询问负责市场和销售的人员所处行业的市场供求和竞争情况，可以增强或更新审计人员对被审计单位所处环境的了解。 • 对于连续审计业务，审计人员询问的重点通常是以前年度了解到的情况是否在本期发生了变化。 • 审计人员对最新动态的关注应当贯穿于整个审计过程中。

44. 内部信息资料主要包括中期财务报告(包括管理层的讨论和分析)、管理报告、其他特殊目的报告以及股东大会、董事会会议、高级管理层会议的会议记录或纪要。 内部信息资料主要包括中期财务报告(包括管理层的讨论和分析)、管理报告、其他特殊目的报告以及股东大会、董事会会议、高级管理层会议的会议记录或纪要。 • 外部信息资料包括外部顾问、代理机构、证券分析师等编制的关于被审计单位及其所处行业的报告，政府部门或民间行业组织发布的行业报告、宏观经济统计数据、行业统计数据以及贸易和商业杂志等信息资料。

45. 与项目组成员特别是经验较多的人员进行讨论，有助于审计人员获知和利用他人积累的有关被审计单位经营活动以及行业状况的经验与知识。与会计师事务所内熟悉被审计单位所处行业的其他人员讨论，也有助于审计人员深入、快捷地了解当前行业面临的外部因素与重大事项及其对被审计单位的影响。与项目组成员特别是经验较多的人员进行讨论，有助于审计人员获知和利用他人积累的有关被审计单位经营活动以及行业状况的经验与知识。与会计师事务所内熟悉被审计单位所处行业的其他人员讨论，也有助于审计人员深入、快捷地了解当前行业面临的外部因素与重大事项及其对被审计单位的影响。

46. 分析程序是审计人员在了解被审计单位及其环境时运用的重要程序之一。分析程序是审计人员在了解被审计单位及其环境时运用的重要程序之一。 • 在许多情况下，运用分析程序可以帮助审计人员评价被审计单位在行业中的经营状况和竞争环境。

47. 例如： (1) 将被审计单位的关键业绩指标与同 行业平均数据或同行业中规模相近的其 他单位的数据相比较，可以了解被审计 单位在市场中的相对表现，并识别存在 重大错报风险的迹象；

48. (2) 利用从外部获取的市场份额变化趋势信 息，可以识别被审计单位竞争能力的重大变 化； (3) 按业务分部或地区分部分类计算的销售和 毛利变动趋势可以揭示经营业绩随时间推移 而发生的变化，将这一业绩与以前年度比 较，可以获得对经营业绩趋势的了解。

49. 综合题 • X公司系公开发行上市公司,主要经营计算机硬件的开发.集成与销售,cpa于2003年初对X公司2002年度会计报表进行审计，初步了解该公司2002年度的经营形势.管理及经营机构与2001年度比较未发生重大变化，且未发生重大重组行为。其他相关资料如下： • 如资料：x公司01－02年度巳审未审利润表如下