第七章：风险评估

CPA考试审计第七章：风险评估的思维导图。分支内容包括：风险识别和评估程序、风险评估程序、信息来源以及项目组内部的讨论、了解被审计单位及其环境、了解被审计单位的内部控制等。

第七章 风险评估

• 第一节 风险识别和评估程序
  • 风险识别和评估的概念
  • 风险识别和评估的要求
    • 1.了解被审计单位及其环境是必要程序，注册会计师应当了解被审计单位及其环境， 以充分识别和评估财务报表重大错报风险， 设计和实施进一步审计程序；
    • 2.解被审计单位及其环境贯穿于整个审计过程的始终；
    • 3.注册会计师对被审计单位及其环境的了解程度， 低于管理层需要了解的程度。
• 第二节 风险评估程序、信息 来源以及项目组内部的讨论
  • 风险评估程序和信息来源
    • 1.询问
      • 考综合，考察理论和应用
    • 2.分析程序
      • 维度
        • 异常项目、行业情况、变动趋势、关键指标、结构变化
      • 考点
        • ①行业低迷
        • ②权威报告（行业负增长）
        • ③竞争对手（负增长）
        • ④历史情况
        • 该企业指标若＞左侧各项数据（不降反增），即 “逆势”。则可能违反收入的发生认定（高估）
    • 3.观察
    • 4.检查
    • 5.穿行测试
      • vs 重新执行
      • 含义
        • 追踪交易在财务报告信息系统中的处理过程
      • 操作
        • 追踪交易在业务流程中如何生成、记录、处理和报告，以及相关控制如何执行。
      • 目的
        • 了解相关控制并确定控制是否得到执行。
  • 其他审计程序和信息来源
  • 项目组内部讨论
    • 1.讨论的目标
    • 2.讨论的内容
      • （1）被审计单位面临的经营风险；
      • （2）财务报表容易发生错报的领域以及发生错报的方式；
      • （3）特别是由于舞弊导致重大错报的可能性。
      • 记！可以展开具体化
    • 坑
      • 讨论审计收费
      • 讨论如何更好地遵守职业道德
      • 讨论如何更好地保持职业怀疑
      • 讨论如何在既定的预算范围内更好地完成工作
    • 3.讨论人员
      • (1)项目组关键成员（合伙人）
      • (2)专家（如适用）
      • (3)项目合伙人应当确定向未参与讨论的项目组成员通报哪些事项。
    • 坑
      • 合伙人一定要来
      • 合伙人向未参加的…………
    • 4.讨论的时间和方式
• 第三节 了解被审计单位及其环境
  • 行业状况、法律环境和 监管环境及其他外部因素
    • 1.行业状况
    • 2.法律环境与监管环境
    • 3.其他外部因素
    • 4.对注册会计师的要求
  • 被审计单位的性质
  • 被审计单位对会计政策的选择和运用（*）
  • 被审计单位的目标、 战略以及相关经营风险（**）
    • 1.内容
      • …………
    • 2.经营风险对重大错报风险的影响
      • (1)多数经营风险最终都会产生财务后果，从而影响财务报表， 但并非所有的经营风险都导致重大错报风险；
      • (2)注册会计师没有责任识别或评估对财务报表没有重大影响的经营风险。
    • 3.被审计单位的风险评估过程
      • 管理层通常制定识别和应对经营风险的策略，注册会计师 应当了解被审计单位的风险评估过程。
  • 对被审计单位财务业绩的衡量和评价
• 第四节 了解被审计 单位的内部控制
  • 内部控制的基本概念
    • 1.含义和目标
    • 2.内控五要素（COSO框架）
      • （1）控制环境
      • （2）风险评估程序
      • （3）与财务报告相关的信息系统和沟通
      • （4）控制活动
      • （5）对控制的监督
    • 3.人工和自动化成分
    • 4.固有局限性
  • 了解被审计单位内部控制的要求
    • 1.目标
      • （1）财务报表审计的目标是对是否不存在重大错报发表审计意见，而不是对内部控制有效性发表审计意见
      • （2）注册会计师应当在所有审计项目中了解内部控制
      • （3）注册会计师需要了解和评价的只是与审计相关的内部控制， 并非被审计单位所有的内部控制
      • （4）审计单位通常有一些与目标相关但与审计无关的控制， 注册会计师无须对其加以考虑。
    • 2.深度
      • （1）包括评价控制的设计，并确定其是否得到执行， 但不包括对控制是否得到一贯执行的测试；
      • （2）除非存在某些可以使控制得到一贯运行的自动化控制，否则注册会计师对控制的了解并不足以测试控制运行的有效性。
    • 3.程序
      • 询问、观察、检查、穿行测试
  • 控制五要素
    • （一）控制环境
      • 1.含义
      • 2.对注册会计师的要求
        • 注册会计师应当了解控制环境，在审计业务承接阶段，就需要对控制环境作出初步了解和评价。
      • 3.内容
        • （1）诚信和道德价值的观念与落实
        • （2）对胜任能力的重视
        • （3）治理层的参与程度
        • （4）管理层的理念和经营凤格
        • （5）组织结构及 职权与责任的分配
        • （6）人力资原政 策与实务
        • 辨析：与内部控制五要素
      • 4.影响
    • （二）风险评估过程
    • （三）信息系统与沟通
    • （四）控制活动
    • （五）对控制的监督
      • 持续的监督
      • 单独的评价
        • 由内部审计人员对内部控制的设计和执行进行专门评价
  • 在整体层面和业务流 程层面了解内部控制
    • （一）两个层面
    • （二）步骤
      • 1.确定重要业务流程和重要交易类别
      • 2.了解重要交易流程， 并进行记录
      • 3.确定可能发生错报的环节
      • 4.识别和了解相关控制
        • （1）预防性控制：旨在防止错报发生的控制。
        • （2）检查性控制：旨在及时发现已发生的错报的控制。
        • 辨析！
      • 笔记：(1)审批、 授权、 职责分离通常属于预防性控制， 强调 ”事先预防" 。 （2）复核、 对账、 盘点通常属于梒查性控制， 强调 ”事后复核” 。
      • 5.执行穿行测试
        • （1）——（3）
        • （4）评估控制设计的有效性
          • VS执行的有效性（控制测试）
        • （5）确认控制是否得到执行
        • （6）
      • 6.初步评价和风险评估
• 第五节 评估重大错报风险
  • 财务报表层次和认定 层次的重大错报风险
    • 1.评估重大错报风险的考虑因素
    • 2 .…………的审计程序
      • （1）……
      • （2）将识别的风险与认定层次可能发生错报的领域相联系
      • （3）评估识别出的风险，评价其是否更广泛地与财务报表整体相关， 进而潜在地影响多项认定
      • （4）……
    • 3.识别两个层次的重大错报风险
    • 4.考虑财务报表的可审计性
  • 需要特别考虑的重大错报风险
    • 1.含义
    • 2.考虑因素
    • 不考虑因素
      • 在判断哪些风险是特别风险时，注册会计师不应考虑识别出 的控制对相关风险的抵消效果 。
    • 3.来源
      • 非常规交易、判断事项
    • 4.考虑与特别风险相关的控制
  • 仅通过实质性程序无法 应对的重大错报风险
    • 1.情形
  • 对风险评估的修正
• 题干-分析