审计专题：风险评估

在风险导向审计模式下，注册会计师以重大错报风险的识别、评估和应对为审计工作的主线，最终将审计风险控制在可接受的低水平。在审计的风险评估工作，主要包括了解被审计单位及其环境、了解被审计单位的内部控制、评估重大错报风险和对风险评估的修正等。

风险评估

• 风险识别和评估概述
  • 在风险导向审计模式下，注册会计师以重大错报风险的识别、评估和应对为审计工作的主线，最终将审计风险控制在可接受的低水平
  • 风险的识别和评估是审计风险控制流程的起点
• 了解被审计单位及其环境
  • （1）相关行业状况、法律环境和监督环境及其他外部因素
  • （2）被审计单位的性质
  • （3）被审计单位对会计政策的选择和运用
  • （4）被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险
  • （5）被审计单位财务业绩的衡量和评价
  • （6）被审计单位的内部控制
• 了解被审计单位的内部控制
  • （一）与审计相关的控制
    • （1）了解内部控制是必要的审计程序，注册会计师应当了解被审计单位的内部控制
    • （2）注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制
    • （3）被审计单位通常有一些与目标相关但与审计无关的控制，注册会计师无须对其加以考虑
    • （4）如果多项控制活动能够实现同一个目标，不必了解与该目标相关的每项控制活动
  • （二）对内部控制了解的程度
    • （1）评价控制的设计
      • 评价控制设计的合理性
      • 确定是否得到执行
    • （2）获取控制设计和执行的审计证据
    • （3）了解内部控制和控制测试的关系
      • 除非存在某些可以使控制得到一贯运行的自动化控制，否则注册会计师对控制的了解不足以测试控制运行的有效性
  • （三）内部控制的局限性
    • （1）内部控制无论如何有效，都只能为被审计单位实现财务报告目标提供合理保证，不能提供绝对保证
      • 合理保证
    • （2）无论评估的控制风险多低，都不能仅依赖内部控制而不实施实质性程序
  • （四）在整体审计层面和业务流程层面了解内部控制
    • （1）确定重要业务流程和重要类别交易
    • （2）了解重要交易流程，并进行记录
    • （3）确定有可能发生错报的环节
    • （4）识别和了解相关控制
    • （5）执行穿行测试，证实对交易流程及相关控制的了解
    • （6）控制的初步评价和风险评估
    • （7）对被审计单位财务报告流程的了解
• 评估重大错报风险
  • （一）评估财务报表层次和认定层次的重大错报风险
    • 财务报表层次
      • 可能与财务报表整体广泛相关，并潜在地影响多项认定
      • 控制环境缺陷
    • 认定层次
      • 可能与特定的某类交易、账户余额和披露的认定相关
      • 控制可能有助于防止或发现并纠正特定认定发生重大错报风险
  • （二）需要特别考虑的重大错报风险
    • 1、特别风险的概念
      • 是指注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险
    • 2、特别风险考虑因素
      • （1）风险是否属于舞弊风险
      • （2）风险是否与近期经济环境、会计处理方式或其他方面的重大变化相关，因而需要特别关注
      • （3）交易的复杂程度
      • （4）风险是否涉及重大的关联交易
      • （5）财务信息计量的主观程度，特别是计量结果是否具有高度不确定性
      • （6）风险是否涉及异常或超出正常经营过程的重大交易
• 对风险评估的修正
  • 如果实施进一步审计程序获取的审计证据，或获取的新的信息，与注册会计师之前评估所获取的审计证据相矛盾，注册会计师应当修正风险评估结果，并相应修改原计划实施的进一步审计程序
• 了解被审计单位内部控制流程图
  • 整体层面了解
  • 具体业务层面了解
    • 穿行测试
      • 设计不合理或缺乏必要控制
        • 实质性程序
      • 设计合理但未执行
        • 实质性程序
      • 设计合理并执行
        • 进一步审计程序
          • 控制测试
          • 实质性程序