搜索
第八章风险评估程序篇首语和引例1.风险评估程序概述2.了解被审计单位及其环境3.了解被审计单位的内部控制目录风险评估程序4.评估重大错报风险本章小结引导案例安然事件引发的思考背景2001年，美国爆发了历史上最大的公司破产案件——安然公司的破产。审计安然的安达信会计师事务所也因此遭到了法律诉讼，并最终退出了公司从事89年之久的上市公司审计业务。问题安然经营方面存在的主要问题是利用“特殊目的实体”进行关联交易，虚报盈余，掩盖巨额债务。启示审计人员要了解被审计单位及其环境，包括内部控制，如果不了解，那么就很难识别影响财务报表的重大经营风险，就不能合理评估被审计单位的重大错报风险。风险评估程序概述1风险评估程序是审计工作的起点，因为风险审计准则规定审计风险取决于重大错报风险和检查风险，审计人员必须了解被审计单位及其环境，包括内部控制，以评估重大错报风险，不得未经过风险评估，直接将风险设定为高水平。因此，审计风险模型要求的审计起点为风险评估程序，其次才是针对重大错报风险实施进一步审计程序（870包括控制测试和实质性测试）。审计人员在计划阶段，应当实施风险评估程序，以了解被审计单位及其环境，初步评估重大错报风险，为编制审计计划提供基础。风险评估程序和信息来源风险评估程序和信息来源项目组内部的讨论风险评估程序询问管理层询问被审计单位管理层和内部其他相关人员分析性程序观察和检查询问内部审计人员询问其他人员1.确定将要执行的计算及比较2.估计期望值3.执行计算和比较4.分析数据确认重大差异5.调查重大差异6.考虑对审计风险和审计计划的影响1.观察被审计单位的生产经营活动。2.检查文件、记录和内部控制手册。3.阅读由管理层和治理层编制的报告。4.实地察看被审计单位的生产经营场所和设备。5.追踪交易在财务报告信息系统中的处理过程（穿行测试）。风险评估程序和信息来源风险评估程序和信息来源项目组内部的讨论询问管理层询问被审计单位管理层和内部其他相关人员询问内部审计人员询问其他人员得知某特定部门内部控制的强弱、最近取得的子公司、新配置的计算机信息系统等信息。了解管理当局的计划、管理当局对新面临的风险所持有的态度、新的投资项目及其资金来源；新颁发的会影响到公司的法律、法规以及一些对审计有重要影响的事项。询问诸如生产人员或有不同层次权威的其他员工，可为审计人员提供识别重大错报风险的不同视角。询问被审计单位管理层和内部其他相关人员询问管理层询问其有关重要经营活动的变化了解管理当局的计划管理当局对新面临的风险所持有的态度新的投资项目及其资金来源了解影响到公司的新颁发的法律法规以及一些对审计有重要影响的事项审计人员还可以就管理当局感兴趣的特定事项共同讨论新的部门或新的子公司询问内部审计人员审计范围公司内部控制的强点与弱点新近采纳的电子数据处理系统的运行情况公司组织结构的重要变化询问被审计单位管理层和内部其他相关人员询问被审计单位管理层和内部其他相关人员询问其他人员询问负责治理的人员可能有助于审计人员了解编制财务报表的环境；询问法律顾问，可以了解被审计单位的诉讼、法律法规的遵守情况，或影响被审计单位舞弊的事项及担保、售后义务及合同条款等事项；询问营销人员或销售人员可以了解被审计单位营销策略的变化、销售趋势或与顾客的合同安排；分析性程序风险评估程序和信息来源审计人员实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。了解被审计单位及其环境过程中运用分析性程序风险评估程序和信息来源应当预期可能存在的合理关系与计算的比率或趋势相比较是否存在异常的关系、意外的波动风险评估程序和信息来源风险评估程序和信息来源项目组内部的讨论1.确定将要执行的计算及比较分析性程序2.估计期望值3.执行计算和比较4.分析数据确认重大差异6.考虑对审计风险和审计计划的影响5.调查重大差异(1)根据被审计单位以前若干期间的可比会计信息，并考虑已知的变化估计期望值。(2)根据正式的预算或预测估计期望值。(3)根据本期内会计要素之间的关系估计期望值。(4)根据同行业数据估计。(5)根据会计信息与非会计信息之间关系估计。根据第一步骤确定的数据比较、比率计算或趋势分析执行计算，并和第二步骤所估计的期望值进行比较。如果无法解释重大差异的原因，审计人员要充分考虑对审计计划的影响。风险评估程序和信息来源风险评估程序和信息来源项目组内部的讨论观察和检查1.观察被审计单位的生产经营活动。2.检查文件、记录和内部控制手册。3.阅读由管理层和治理层编制的报告4.实地察看被审计单位的生产经营场所和设备5.追踪交易在财务报告信息系统中的处理过程（穿行测试）使审计人员了解被审计单位的重要业务、成本，并有机会接触重要岗位的职员，为风险评估提供环境证据。了解被审计单位的重要经营信息和生产流程等。通常需要检查的文件包括公司章程及细节、董事会或股东大会的会议纪要、商业计划和战略等。有助于审计人员评估被审计单位的经营风险确认交易的处理结果同调查的实际情况相符企业采购的内部控制规定产品入库前要经过验收程序，而审计人员在实际观察过程中发现验收的程序并未有效履行，而是由仓库管理员随意在验收单上签名确认验收，则说明企业在该环节可能存在重大错报风险。观察和检查观察被审计单位的生产经营活动例如审计人员通过检查企业的行为规则、制度手册、组织结构图等，可以获得关于内部控制设计方面的信息，再同询问员工得到的结果比较，就可以判断企业内部控制设计是否切实得到正确理解并严格执行，判断该环节是否存在重大错报风险。观察和检查检查文件、记录和内部控制手册阅读由管理层和治理层编制的报告观察和检查阅读分析管理层和治理层编制的中期财务报表、季度管理报告、纳税申报表以及提交给行业或政府主管部门的报告和董事会会议记录等，有助于审计人员评估被审计单位的经营风险。04内部控制存在薄弱环节的地方03电子数据处理系统的设施.02核心业务流程01厂房及办公场所的位置.实地察看被审计单位的生产经营场所和设备观察和检查追踪交易在财务报告信息系统中的处理过程观察和检查项目组内部的讨论在了解被审计单位及其环境的过程中，审计人员应当组织项目组成员对财务报表存在重大错报的可能性进行讨论，并运用职业判断以确定讨论的目标、内容、人员、时间和方式。项目组内部的讨论风险评估程序和信息来源项目组内部的讨论时间在了解被审计单位及其环境的过程中内容被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性人员参与项目组的关键成员应当参与讨论，如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应该参与讨论作用使成员更好地了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间、范围的影响注意问题：项目组应当根据审计的具体情况，在整个审计过程中持续交换有关财务报表发生重大错报的可能性信息。同时，项目组在讨论时应当强调在整个审计过程中保持职业怀疑态度，警惕可能发生重大错报的迹象，并对这些迹象进行严格追踪。项目组内部的讨论了解被审计单位及其环境2了解被审计单位及其环境的重要性了解被审计单位及其环境的内容1.2.了解被审计单位及其环境了解被审计单位及其环境是风险评估的必要程序，特别是为审计人员在下列关键环节作出职业判断提供重要基础。了解被审计单位及其环境的重要性内容确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当考虑会计政策的选择和运用是否恰当，以及财务报表的列报与披露是否适当识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等确定在实施分析程序时所使用的预期值设计和实施进一步审计程序，以将审计风险降至可接受的低水平评价所获取审计证据的充分性和适当性了解被审计单位及其环境的重要性了解被审计单位及其环境的内容了解被审计单位及其环境对实施充分的审计非常关键，调查这些情况可以使审计人员了解被审计单位经营背景、特点、特殊会计实务，还可以帮助审计人员有效评价重大错报风险，为编制审计计划奠定基础。内容行业状况、法律与监管环境以及其他外部因素被审计单位的性质被审计单位对会计政策的选择和运用被审计单位的目标、战略及相关经营风险被审计单位财务业绩的衡量和评价和被审计单位的内部控制了解被审计单位及其环境的内容了解被审计单位及其环境的内容（一）行业状况、法律与监管环境以及其他外部因素被审计单位的行业状况可以从竞争环境、供应商与客户关系及技术开放等方面进行了解。法律和监管环境主要指适用于被审计单位的财务报告框架、法律和政治环境以及影响该行业或主体的管制环境。其他外部因素主要指宏观经济的景气度、利率和资金供求状况、通货膨胀水平及币值变动等。所在行业的市场供求与竞争1生产经营的季节性和周期性2产品生产技术的变化34能源供求与成本以及行业的关键指标和统计数据等了解被审计单位及其环境的内容行业状况法律和监管环境主要包括：使用的会计准则、会计制度和行业特定惯例对经营活动产生重大影响的法律法规及监管活动对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策与被审计单位所处行业和所从事经营活动相关的环保要求了解被审计单位及其环境的内容（二）被审计单位的性质所有权结构应当了解所有权结构以及所有者与其他人员或主体之间的关系，考虑关联防关系是否已经得到识别，以及关联方交易是否得到恰当核算。治理结构审计人员应当了解被审计单位的治理结构，考虑治理层是否能够在独立于管理层的情况下对被审计单位事务（包括财务报告）做出客观判断。组织结构审计人员应当了解被审计单位的组织结构，考虑可能产生的财务报表合并、商誉摊销和减值、权益法运用以及特殊目的实体核算等问题。了解被审计单位及其环境的内容（二）被审计单位的性质审计人员应当了解被审计单位近期拟实施或已实施的并购活动与资产处置情况；证券投资、委托贷款的发生与处置；资本性投资活动等。投资活动经营活动审计人员应当了解被审计单位主营业务的性质；与生产产品或提供劳务相关的市场信息；业务的开展情况；联合经营与业务外包等。筹资活动审计人员应当了解被审计单位的债务结构，包括债务协议、与债务相关的限制性条款、担保情况及表外融资；固定资产的租赁；关联方融资；出资人的情况和衍生金融工具的运用。了解被审计单位及其环境的内容（三）被审计单位对会计政策的选择和运用在了解被审计单位对会计政策的选择和运用是否适当时，审计人员需要关注下列重要事项：(1)重要项目的会计政策和行业惯例；(2)重大和异常交易的会计核算方法；(3)在缺乏权威性标准或共识的领域或新领域，采用重要会计政策产生的影响；(4)被审计单位会计政策的变更；(5)被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度。了解被审计单位及其环境的内容（三）被审计单位对会计政策的选择和运用了解被审计单位及其环境的内容如果被审计单位变更了重要的会计政策，审计人员应当考虑变更的原因及其适当性，并考虑是否符合适用的会计准则和相关会计制度。除此之外，审计人员还应当考虑被审计单位是否按照适用的会计准则和相关会计制度的要求恰当地进行了列报，并披露了重要事项。了解被审计单位及其环境的内容（四）被审计单位的目标、战略及相关经营风险审计人员应当了解被审计单位的目标和战略，以及可能导致财务报表重大错报的相关经营风险。经营风险源于对被审计单位实现目标和战略产生不利影响的重大情况、事项、环境和行动，或源于不恰当的目标和战略。由于多数经营风险最终都有财务后果，从而影响财务报表。审计人员应当根据被审计单位的具体情况考虑经营风险是否可能导致财务报表发生重大错报。了解被审计单位及其环境的内容(1)行业发展，及其导致的被审计单位不具备足以应对行业变化的人力资源和业务专长的风险(2)开发新产品或提供新服务，及其导致的被审计单位产品责任增加的风险；(3)业务扩张，及其导致的被审计