第七章 风险评估

根据2021年注会审计斯尔教育打好基础精心整理，所有考点、难点一目了然，背诵的部分红色标记，是您通关考试的理想思维导图！

第七章 风险评估

1.风险识别和评估概述

1.概念

识别和评估财报层次和认定层次的重大错报风险

2.要求

了解被审计单位及其环境是必要程序

了解被审计单位及其环境贯穿审计始终

注会对被审计单位及其环境的了解，低于管理层需要了解的程度

2.风险评估程序、信息来源以及项目组内部的讨论

1.风险评估程序和信息来源

1.询问

主要来源：管理层、负责财务报告的人员

2.分析

应当用

3.观察

4.检查

5.穿行测试

了解相关控制并确定控制是否得到执行

2.其他审计程序和信息来源

3.项目组内部讨论

1.讨论的目标

提供交流信息和分享见解的机会

由于舞弊或错误导致重大错报的可能性

审计的结果如何影响其他方面，包括对确定进一步审计程序的性质、时间安排和范围的影响

2.讨论的内容

经营风险、错报发生的领域及方式、舞弊

风险评估和应对

强调保持职业怀疑的重要性

讨论管理层诚信相关的问题

讨论具体的交易或事项

强调遵守职业道德的必要性

3.讨论的人员

1.项目组关键成员（并非所有）

2.专家

3.项目合伙人应当向未参与讨论的项目组成员通报哪些事项

4.讨论的时间和方式

持续交换

3.了解被审计单位及其环境

1.行业状况、法律环境和监管环境及其他外部因素

行业状况

所处行业的市场与竞争

供过于求，行业不景气

收入高估风险

强势竞争对手、新型产品

收入高估和存货减值风险

生产经营的季节性和周期性

淡季收入不合理增长

收入高估风险

相关的生产技术

行业技术变革

旧技术和旧设备的减值风险

技术落后导致收入下降和存货跌价风险

能源供应与成本

原材料成本上涨，暗示成本上升、毛利率下降

被审计单位毛利率不降反增，提示收入高估和成本低估风险

行业的关键指标和统计数据

常给出行业整体状况、平均利润率或其他代表性指标，通过与被审计单位情况的对比，分析是否存在“逆势”而导致的风险

法律环境与监管环境

会计原则和行业特定惯例

设计会计准则的修订、更新和发布

被审计单位可能存在运用不当风险

受管制行业的法规框架

违章建筑的界定与责令拆除

固定资产要全额计提减值准备

对被审计单位经营活动产生重大影响的法律法规，包括直接的监管活动

税收政策

可能未正确执行税务政策，未能进行正确的会计处理

未确认递延所得税资产或负债

政府政策

货币政策（汇率变动的影响）、财政政策、财政刺激政策（政府补助）、关税或贸易限制政策的影响

影响行业和被审计单位经营活动的环保要求

赔款、罚金、因诉讼产生的营业外支出或预计负债

2.被审计单位的性质

所有权结构、治理结构、组织结构、经营活动、投资活动、筹资活动、财务报告

3.被审计单位对会计政策的选择和运用

重大和异常交易的会计处理方法

在缺乏权威性标准或共识、有争议的或新兴领域采用重要会计政策产生的影响

会计政策的变更

新颁布的财务报告准则、法律法规

财会人员的胜任能力

足够的资源和培训以支持会计证衡策的运用

4.被审计单位的目标、战略以及相关经营风险

1.内容

行业发展

开发新产品或提供新服务

业务扩张

新的会计要求

监管要求

本期及未来的融资条件

信息技术的运用

实施战略的影响

2.经营风险对重大错报风险的影响

多数经营风险都会导致财务后果，并非所有的经营风险都导致重大错报风险

经营风险可能对认定层次和财报层次错报风险产生直接影响

注会没有责任识别或评估财务报表没有重大影响的经营风险

5.被审计单位财务业绩的衡量和评价

外部机构的报告、如分析师的报告和信用评级机构的报告

关键业绩指标、关键比率、趋势和经营统计数据

同期财务业绩比较分析

预算分析和各层次业绩报告

员工业绩考核与激励性报酬政策

财报层次错报风险

被审计单位与竞争对手的业绩比较

4.了解被审计单位的内部控制

1.内部控制的基本概念

1.含义和目标

内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序

2.内控五要素

1.控制环境

2.风险评估过程

3.与财务报告相关的信息系统和沟通

4.控制活动

5.对控制的监督

3.人工和自动化成分

自动化控制

存在大量、重复发生的交易

存在事先确定并一贯运用的业务规则

人工控制

存在大额、异常的交易

存在难以定义、防范的错误

4.固有局限性

2.了解被审计单位内部控制的要求

1.概述

1.财报审计的目标是对是否不存在重大错报发表审计意见，而不是对内部控制有效性发表审计意见

2.注会应当在所有的审计项目中了解内部控制

3.注会需要了解和评价的只是与审计相关的内部控制，并非被审计单位所有的内部控制

2.深度

评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的测试

3.程序

询问被审计单位人员，询问程序本身不足以评价控制的设计和确定其是否得到执行，应当将询问和其他程序结合

观察特定控制的运用

检查文件和报告

穿行测试，追踪交易在财务报告信息系统中的处理过程

3.控制五要素

1.控制环境

1.含义

2.对注会的要求

应当了解控制环节，在审计业务承接阶段（初步业务活动）

3.内容

1.诚信和道德价值观念的沟通与落实

2.对胜任能力的重视

3.治理层的参与程度

4.管理层的理念和经营风格

5.组织结构及职权与责任的分配

6.人力资源政策与实务

4.影响

广泛性影响

不能决定防止舞弊，但有助于降低舞弊风险

本身不能防止或发现并纠正认定层次的重大错报

2.风险评估过程

3.信息系统与沟通

财报相关的信息系统应当与业务流程相适应

4.控制活动

1.授权

2.业绩评价

3.信息处理

4.实物控制

5.职责分离

5.对控制的监督

1.持续的监督

2.单独的评价

内部审计人员

4.在整体层面和业务流程层面了解内部控制

1.两个层面

整体层面

主要与控制环境相关

与被审计单位整体相关

考虑舞弊和管理层凌驾于内控之上

信息技术的一般控制

财务报告流程的一般控制

业务流程层面

与业务流程和认定相关

信息系统的应用控制

控制活动

2.步骤

1.确定重要业务流程和重要交易类别

2.了解重要交易，并进行记录

3.确定可能发生错报的环节

4.识别和了解相关控制

预防性控制

事先预防：审批、授权、职责分离

检查性控制

事后复核：复核、对账、盘点

5.执行穿行测试以证实对交易流程和相关控制的了解

评估控制设计的有效性

确认控制是否得到执行

6.初步评价和风险评估

7.对财务报告流程的了解

5.评估重大错报风险

1.财务报表层次和认定层次的重大错报风险

1.评估重大错报风险的考虑因素

风险的性质

错报的规模

发生的可能性

2.评估重大错报风险的审计程序

3.识别两个层次的重大错报风险

财务报表层次

与财报整体广泛相关，影响多项认定

重大经营风险

薄弱的控制环境

频繁更换关键岗位人员

信息技术一般控制缺陷

管理层凌驾于内控之上

舞弊风险

持续经营能力的重大疑虑

认定层次

与特定的交易、账户余额和披露相关

4.考虑财务报表的可审性

可审计性疑虑的情形

会计记录存在重大问题

对管理层的诚信存在严重疑虑

应对措施

考虑出具保留或无法表示意见的审计报告

必要时，应当考虑解除业务约定

2.特别需要考虑的重大错报风险

1.含义

特别风险，指注会识别和评估的、根据判断认为需要特别考虑的重大错报风险

报表层和认定层都有

2.考虑因素

需考虑因素

风险是否属于舞弊风险

风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关

风险是否涉及重大的关联方交易

风险是否涉及异常或超出正常经营过程的重大交易

交易的复杂程度

财务信息计量的主管程度，特别是计量结果是否具有高度不确定性

不考虑因素

在判断哪些风险是特别风险时，注会不应考虑识别出的控制对相关风险的抵消效果

3.来源

非常规交易

判断事项

4.与特别风险相关的控制

对特别风险，注会应当评价相关控制的设计情况，并确定其是否已经得到执行（应当了解相关的内部控制）

如果管理层未能实施控制以恰当应对特别风险，注会应当认为内部控制存在重大缺陷，并考虑其对风险评估的影响

3.仅通过实质性程序无法应对的重大错报风险

1.情形

当日常交易采用高度自动化处理时，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注会仅通过实施实质性程序可能难以获取充分、适当审计证据

2.对注会的要求

评价被审计单位针对这些风险设计的控制，并确定其执行情况

注会应当考虑依赖的相关控制的有效性，并对其进行了解、评估和测试

4.对风险评估的修正

评估重大错报风险贯穿于审计过程的始终