第十一章风险评估

第十一章风险评估本章内容的学习需要重点理解并掌握以下十个问题：1.风险评估程序2.项目组内部讨论（目标、内容、人员、时间和方式）；3.了解被审计单位及其环境的内容4.了解内部控制的深度5.了解内部控制的局限性6.了解控制环境内容7.了解控制活动内容8.评估财务报表层次重大错报风险；9.评估“特别风险”；10.评估“仅通过实质性程序无法应对的重大错报风险”第一节风险评估概述一、对财务报表审计测试流程的要求二、了解被审计单位及其环境是必要审计程序一、对财务报表审计测试流程的要求1.必须了解被审计单位及其环境2.在审计的所有阶段都要实施风险评估程序3.将识别和评估的风险与实施的审计程序挂钩4.针对重大的各类交易、账户余额和披露实施实质性程序5.将识别、评估和应对风险的关键程序形成审计工作记录，以保证执业质量，明确执业责任【关注】审计测试流程的核心就是对财务报表重大错报风险的识别、评估与应对三大环节。二、了解被审计单位及其环境是必要审计程序（一）了解被审计单位及其环境的必要性（二）了解被审计单位及其环境的作用（三）了解时对职业判断的要求（四）评价了解程度的恰当性（一）了解被审计单位及其环境的必要性了解被审计单位及其环境是“风险评估”的基础和前提，是注册会计师执行财务报表审计的必要程序。（二）了解被审计单位及其环境的作用了解被审计单位及其环境为注册会计师在下列关键环节做出职业判断提供了依据：1.确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当；2.考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当；3.识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等；4.确定在实施分析程序时所使用的预期值；5.设计和实施进一步审计程序，以将审计风险降至可接受的低水平；6.评价所获取审计证据的充分性和适当性。【例题1·单选题】根据风险导向审计方法对财务报表审计的要求，以下你对注册会计师了解被审计单位及其环境的作用的观点中不能认同的是（）。A.只有通过了解被审计单位及其环境才能确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当B.只有通过了解被审计单位及其环境才能确定在实施分析程序时所使用的预期值C.只有通过了解被审计单位及其环境才能设计和实施进一步审计程序，以将重大错报风险降至可接受的低水平D.只有通过了解被审计单位及其环境才能识别需要特别考虑的领域【答案】C【解析】选项C不恰当。注册会计师通过了解被审计单位及其环境评估的是财务报表重大错报风险，通过设计和实施审计程序降低的是审计风险。（三）了解时对职业判断的要求（教材P205）1.了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终；2.注册会计师应当运用职业判断确定需要了解被审计单位及其环境的程度。（四）评价了解程度的恰当性（教材P205）1.评价对被审计单位及其环境了解的程度是否恰当，关键是看注册会计师对被审计单位及其环境的了解是否足以识别和评估财务报表的重大错报风险。2．如果了解被审计单位及其环境获得的信息足以识别和评估财务报表的重大错报风险，设计和实施进一步审计程序，那么，了解的程度就是恰当的。第二节风险评估程序、信息来源以及项目组内部的讨论一、风险评估程序和信息来源二、其他审计程序和信息来源三、项目组内部的讨论一、风险评估程序和信息来源（一）风险评估程序的定义（二）风险评估程序的目的（三）风险评估程序的内容（四）对风险评估程序理解的归纳总结（一）风险评估程序的定义风险评估程序是指注册会计师为了解被审计单位及其环境，以识别和评估财务报表层次和认定层次的重大错报风险（无论错报由于舞弊或错误导致）而实施的审计程序。（二）风险评估程序的目的注册会计师实施风险评估程序的目的是为了识别和评估财务报表重大错报风险，包括：1.财务报表层次的重大错报风险2.各类交易、账户余额和披露认定层次的重大错报风险【关注】针对评估的“财务报表层次重大错报风险”应当如何制定总体应对措施？针对评估的“认定层次重大错报风险”应当如何设计进一步审计程序？（三）风险评估程序的内容注册会计师通过实施下列风险评估程序，以了解被审计单位及其环境：1.询问管理层和被审计单位内部其他人员；2.分析程序；3.观察和检查（三）风险评估程序的内容图11-1风险评估程序问询问管理层和内部其他人员观察和检查分析程序【例题2·多选题】A注册会计师负责审计甲公司2012年度财务报表。在了解内部控制时，A注册会计师遇到下列事项，请代为做出正确的专业判断。在了解被审计单位及其环境时，A注册会计师可能实施的风险评估程序有（）。A.询问甲公司管理层和内部其他人员B.实地查看甲公司生产经营场所和设备C.检查文件、记录和内部控制手册D.重新执行内部控制【答案】ABC【解析】本题考查风险评估程序的内容。“风险评估程序”是注册会计师为了解被审计单位及其环境而实施的程序的总称，包括询问、分析程序、观察和检查，故选项A、B、C正确；而选项D重新执行则是控制测试程序。1.询问管理层和被审计单位内部其他人员（教材P206）注册会计师可以考虑向管理层和财务负责人询问下列事项：（1）管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。（2）被审计单位最近的财务状况、经营成果和现金流量。（3）可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。如重大的购并事宜等。（4）被审计单位发生的其他重要变化。如所有权结构、组织结构的变化，以及内部控制的变化等。询问被审计单位内部的其他不同层级的人员获取信息，或为识别重大错报风险提供不同的视角。例如：（1）直接询问治理层（了解编制财务报表的环境）。（2）直接询问内部审计人员（了解内部控制设计和运行有效性而实施的内部审计程序，以及管理层是否根据实施这些程序的结果采取了适当的应对措施）。（3）询问参与生成、处理或记录复杂或异常交易的员工（评价被审计单位选择和运用某项会计政策的恰当性）。（4）直接询问内部法律顾问（了解比如诉讼、遵守法律法规的情况、影响被审计单位的舞弊或舞弊嫌疑、产品保证、售后责任、与业务合作伙伴的安排和合同条款的含义等）。（5）直接询问营销或销售人员（了解被审计单位营销策略的变化、销售趋势或与客户的合同安排）。2.分析程序在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额，依据记录金额计算的比率或趋势相比较；如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时考虑这些比较结果。3.观察和检查（1）观察被审计单位的经营活动（对被审计单位人员如何进行生产经营活动及实施内部控制的了解）（2）检查文件、记录和内部控制手册（了解被审计单位组织结构和内部控制制度建立健全情况）（3）阅读由管理层和治理层编制的报告（了解自上一期审计结束至本期审计期间被审计单位发生的重大事项）（4）实地察看被审计单位的生产经营场所和厂房设备（了解被审计单位的性质及其经营活动及其重大影响因素）（5）追踪交易在财务报告信息系统中处理过程（穿行测试）（四）对风险评估程序理解的归纳总结1.风险评估程序的本质是注册会计师了解被审计单位及其环境的手段；2.风险评估程序内容是几种单项审计程序的有效组合；3.风险评估程序目的在于获取财务信息和非财务信息，识别和评估财务报表层次和认定层次重大错报风险；4.实施风险评估程序是注册会计师审计中必须程序，注册会计师如果未实施风险评估程序就不能评估重大错报风险（收入确认舞弊假设除外）。二、其他审计程序和信息来源（一）其他审计程序（二）其他信息来源（一）其他审计程序从被审计单位外部获取信息实施其他审计程序识别重大错报风险，例如，询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。阅读外部信息也可能有助于注册会计师了解被审计单位及其环境。外部信息包括证券分析师、银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环境等状况的报告，贸易与经济方面的报纸期刊，法规或金融出版物，以及政府部门或民间组织发布的行业报告和统计数据等。（二）其他信息来源注册会计师应当考虑在客户接受或保持过程中获取的信息是否与识别重大错报风险相关。1.对新的审计业务，注册会计师应在业务承接阶段对被审计单位及其环境有一个初步的了解，以确定是否承接该业务。2.对连续审计业务，也应在每年的续约过程中对上年审计作总体评价，并更新对被审计单位的了解和风险评估结果，以确定是否续约。3.注册会计师还应当考虑向被审计单位提供其他服务（如执行中期财务报表审阅业务）所获得的经验是否有助于识别重大错报风险。三、项目组内部讨论（一）项目组讨论的实质（掌握基本观点）（二）项目组讨论的目标（重点掌握）（三）项目组讨论的内容（重点掌握）（四）参与讨论的人员（重点掌握）（五）项目组讨论的时间（六）项目组讨论的方式（一）项目组讨论的实质（掌握基本观点）1.项目组讨论是注册会计师了解被审计单位及其环境、评估重大错报风险、制定总体应对措施、设计并实施进一步审计程序，甚至评价审计证据、形成审计结论、出具审计报告等整个审计工作过程中的一种专业工作要求。2.项目组讨论的实质是整合项目组内部资源，保持项目组成员的职业谨慎，在确保审计报告质量的同时提高审计效率。（二）项目组讨论的目标（重点掌握）实施项目组讨论的目的在于明确以下方面：1.了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性；2.了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间安排和范围的影响。【例题3·多选题】A注册会计师负责审计甲公司2012年度财务报表。在了解内部控制时，A注册会计师遇到下列事项，请代为做出正确的专业判断。A注册会计师组织项目组讨论的主要目的有（）。A.强调遵守职业道德的必要性B.按照时间预算完成审计工作C.分享对甲公司及其环境了解所形成的见解D.考虑甲公司由于舞弊导致重大错报的可能性【答案】BCD【解析】本题考查项目组内部讨论的主要目的。项目组通过讨论可以使成员更好地了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面。选项B、C、D是项目组讨论的主要目的。（三）项目组讨论的内容（重点掌握）1.被审计单位面临的经营风险；2.财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。【例题4·多选题】A注册会计师负责审计甲公司2012年度财务报表。在了解内部控制时，A注册会计师遇到下列事项，请代为做出正确的专业判断。A注册会计师组织项目组讨论的主要内容有（）。A.管理层是否倾向于高估或低估收入B.管理层是否存在严重诚信问题C.会计政策是否发生重大变化D.甲公司是否面临重大的经营风险【答案】ABCD【解析】本题考查项目组内部讨论的主要内容。项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。选项A是舞弊导致重大错报的领域；选项B的事项会导致财务报表舞弊；选项C属于导致财务报表容易发生错报的领域与方式；选项D是被审计单位面临的经营风险。（四）参与讨论的人员（重点掌握）项目组的关键成员应当参与讨论，如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参与讨论。（五）项目组讨论的时间在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。（六）项目组讨论的方式项目组在讨论时应当强调在整个审计过程中保持职业怀疑，警惕可能发生重大错报的迹象，并对这些迹象进行严格追踪。第三节了解被审计单位及其环境一、了解被审计单位及其环境的内容二、了解行业状况、法律环境和监管环境其他外部因素（重点掌握）三、了解被审计单位的性质（理解掌握）四、了解被审计单位对会计政策的选择和运用（理解掌握）五、了解被审计单位的目标、战略以及相关经营风险（理解掌握）六、了解被审计单