1、第十章 风险评估第十章 风险评估第十章 风险评估第十章 风险评估风险评估程序风险评估程序1了解被审计单位及其环境了解被审计单位及其环境2评估重大错报风险评估重大错报风险5 风险导向审计：审计的实施要以评估风险为切入点，将对风险导向审计：审计的实施要以评估风险为切入点，将对审计风险的识别、评估和应对贯穿于整个审计过程，将审审计风险的识别、评估和应对贯穿于整个审计过程，将审计风险降低至可接受的水平，为经审计的财务报表不存在计风险降低至可接受的水平，为经审计的财务报表不存在重大错报提供合理保证。重大错报提供合理保证。风险评估是风险导向审计中的重要程序。风险评估是风险导向审计中的重要程序。第一节 风险
2、评估程序第一节 风险评估程序第一节 风险评估程序第一节 风险评估程序 现代风险导向审计方法具有以下特征：注重对被审计单位生存能力和经营计划进行分析，从宏观上把握审计面临的风险。注重运用分析程序，以识别可能存在的重大错报风险。在评价内部控制有效的情况下，减少对接近预期值的账户余额进行测试，注重对例外项目进行详细审计。扩大审计证据的内涵。审计师形成审计结论所依据的审计证据不仅包括实施控制测试和实质性测试获取的证据，还包括了解企业及其环境所获取的证据。第一节 风险评估程序第一节 风险评估程序第一节 风险评估程序第一节 风险评估程序通过了解被审计单位及其环境进行风险评估通过了解被审计单位及其环境进行风
3、险评估,为为了解被审计单位及其环境而实施的程序称为“风了解被审计单位及其环境而实施的程序称为“风险评估程序”险评估程序”步骤目的必要性类别了解被审计单位及其环境评估报表层次和认定层次的重大错报风险必要风险评估程序控制测试为了测试内控在防止、发现和纠正认定层次重大错报方面的有效性，并据此重新评估认定层次的重大错报风险非必要（选择）进一步审计程序实质性程序发现认定层重大错报，降低检查风险必要进一步审计程序 中国注册会计师审计准则第中国注册会计师审计准则第 1211 号通过了解被审计单位及其号通过了解被审计单位及其环境识别和评估重大错报风险作为专门规范风险评估的准则规定，环境识别和评估重大错报风险作
4、为专门规范风险评估的准则规定，注册会计师在了解被审计单位及其环境时，注册会计师在了解被审计单位及其环境时，实施的风险评估程序包括实施的风险评估程序包括：1.询问管理层和被审计单位内部其他人员询问管理层和被审计单位内部其他人员 2.分析程序分析程序 3.观察和检查观察和检查 风险评估程序的作用：风险评估程序的作用：可以为审计师暗示可能出现舞弊的报表项目可以为审计师暗示可能出现舞弊的报表项目 为进一步的检查提供线索为进一步的检查提供线索第一节 风险评估程序第一节 风险评估程序第一节 风险评估程序第一节 风险评估程序（一）了解被审计单位及其环境的内容（一）了解被审计单位及其环境的内容（一）了解被审计
5、单位及其环境的内容（一）了解被审计单位及其环境的内容 （二）了解被审计单位的内部控制（二）了解被审计单位的内部控制（二）了解被审计单位的内部控制（二）了解被审计单位的内部控制 第二节 了解被审计单位及其环境第二节 了解被审计单位及其环境第二节 了解被审计单位及其环境第二节 了解被审计单位及其环境了解被审计单位及其环境与审计风险了解被审计单位及其环境与审计风险DRRMMAR实质性程序实质性程序控制测试控制测试了解内部控制了解内部控制了解被审计单位及其环境了解被审计单位及其环境风险评估程序风险评估程序了解被审计单位及其环境了解被审计单位及其环境了解被审计单位及其环境了解被审计单位及其环境是一个连续
6、和动态的收集、更新与分是一个连续和动态的收集、更新与分是一个连续和动态的收集、更新与分是一个连续和动态的收集、更新与分析信息的过程，析信息的过程，析信息的过程，析信息的过程，贯穿于整个审计过程的始终贯穿于整个审计过程的始终贯穿于整个审计过程的始终贯穿于整个审计过程的始终！了解被审计单位及其环境是必要程必要程序序，特别是为审计师在下列关键环节做出职业判断提供重要基础（一）了解被审计单位及其环境的内容（一）了解被审计单位及其环境的内容（一）了解被审计单位及其环境的内容（一）了解被审计单位及其环境的内容 一般从以下六个方面来进行：一般从以下六个方面来进行：1 行业状况、法律环境与监管环境以及其他外部
7、因素；2 被审计单位的性质，包括：所有权结构；治理结构；组织结构；经营活动；投资活动；筹资活动；3 被审计单位对会计政策的选择和运用；4 被审计单位的目标、战略以及相关经营风险；5 被审计单位财务业绩的衡量和评价；6 被审计单位的内部控制。外部环境内部因素内、外部因素1.1.行业状况、法律环境与监管环境以及其他外部因素行业状况、法律环境与监管环境以及其他外部因素行业状况了解的具体内容：被审计单位所处行业的总体发展趋势是什么？被审计单位所处行业的总体发展趋势是什么？处于哪一发展阶段，如起步、快速成长、成熟、衰退阶段？处于哪一发展阶段，如起步、快速成长、成熟、衰退阶段？所处市场的需求、市场容量和价
8、格竞争如何？所处市场的需求、市场容量和价格竞争如何？该行业是否受经济周期波动的影响，以及采取了什么行动使波动产生的该行业是否受经济周期波动的影响，以及采取了什么行动使波动产生的影响最小化？影响最小化？该行业受技术发展影响的程度如何？该行业受技术发展影响的程度如何？是否开发了新的技术？是否开发了新的技术？例：石油行业页岩气和页岩油技术的研发例：石油行业页岩气和页岩油技术的研发 谁是被审计单位最重要的竞争者，他们各自所占的市场份额是多少？谁是被审计单位最重要的竞争者，他们各自所占的市场份额是多少？法律环境及监管环境了解的内容：（1）会计原则和行业特定惯例；）会计原则和行业特定惯例；（2）受管制行业
9、的法规框架；）受管制行业的法规框架；（3）对被审计单位经营活动产生重大影响的法律法规，包括直接的监管活动；）对被审计单位经营活动产生重大影响的法律法规，包括直接的监管活动；（4）税收政策（关于企业所得税和其他税种的政策）；）税收政策（关于企业所得税和其他税种的政策）；例：营改增例：营改增（5）目前对被审计单位开展经营活动产生影响的政府政策，如货币政策（包括）目前对被审计单位开展经营活动产生影响的政府政策，如货币政策（包括外汇管制）；外汇管制）；（6）影响行业和被审计单位经营活动的环保要求。）影响行业和被审计单位经营活动的环保要求。1.1.行业状况、法律环境与监管环境以及其他外部因素行业状况、法
10、律环境与监管环境以及其他外部因素其他外部因素了解的内容：宏观经济的景气度：利率和资金供求状况；通货膨胀水平及币值变动；国际经济环境和汇率变动。1.1.行业状况、法律环境与监管环境以及其他外部因素行业状况、法律环境与监管环境以及其他外部因素 了解的重点和程度 注册会计师对行业状况、法律环境与监管环境以及其他外部因素了解的范围和程度，会因被审计单位所处行业、规模以及其他因素（如在市场中的地位）的不同而不同。2.被审计单位的性质审计单位的性质所有权结构治理结构组织结构经营活动投资活动筹资活动组织结构经营活动经营活动 主营业务的性质主营业务的性质 与生产产品或提供劳务相关的市场信息与生产产品或提供劳务
11、相关的市场信息 业务的开展情况业务的开展情况 联盟、合营与外包情况 联盟、合营与外包情况 从事电子商务的情况从事电子商务的情况 地区与行业分布地区与行业分布 生产设施、仓库的地理位置及办公地点生产设施、仓库的地理位置及办公地点 关键客户关键客户 重要供应商重要供应商 劳动用工情况 劳动用工情况 研究与开发活动及其支出研究与开发活动及其支出 关联方交易 关联方交易 2.被审计单位的性质审计单位的性质2.2.被审计单位性质被审计单位性质投资活动投资活动 近期拟实施或已实施的并购活动与资产处置情况；证券投资、委托贷款的发生与处置；资本性投资活动，包括固定资产和无形资产投资，以及近期或计划发生的变动；
12、不纳入合并范围的投资。2.2.被审计单位性质被审计单位性质筹资活动筹资活动 债务结构和相关条款 固定资产的租赁 关联方融资 实际受益股东 衍生金融工具的运用 3.3.3.3.被审计单位对会计政策的选择和运用被审计单位对会计政策的选择和运用被审计单位对会计政策的选择和运用被审计单位对会计政策的选择和运用 重要项目的会计政策和行业惯例 重大和异常交易的会计处理方法 在缺乏权威性标准或共识、有争议的或新兴领域采用重要会计政策产生的影响 会计政策的变更 被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度。列报和披露 4.4.4.4.被审计单位的目标、战略以及相关经营风险被审计单位的目标、战略
13、以及相关经营风险被审计单位的目标、战略以及相关经营风险被审计单位的目标、战略以及相关经营风险目标目标 被审计单位的整体计划战略 战略 管理层想要达成目标所采用的操作方法经营风险经营风险 源于对被审计单位实现目标和战略产生不利影响的重大情况、事项、环境和行动，或源于不恰当的目标和战略 多数经营风险最终都会产生财务后果，从而影响财务报表。5.5.5.5.被审计单位财务业绩的衡量和评价被审计单位财务业绩的衡量和评价被审计单位财务业绩的衡量和评价被审计单位财务业绩的衡量和评价管理层是否在压力下报告财务业绩，主要关注的信息：管理层是否在压力下报告财务业绩，主要关注的信息：关键业绩指标关键业绩指标 业绩趋
14、势业绩趋势 预测、预算和差异分析预测、预算和差异分析 管理层和员工业绩考核与激励性报酬政策管理层和员工业绩考核与激励性报酬政策 分部信息与不同层次部门的业绩报告分部信息与不同层次部门的业绩报告 与竞争对手的业绩比较与竞争对手的业绩比较 外部机构提出的报告 外部机构提出的报告 还应关注：还应关注：财务业绩衡量所显示的未预期到的结果或趋势 财务业绩衡量所显示的未预期到的结果或趋势 管理层的调查结果和纠正措施管理层的调查结果和纠正措施（二）（二）（二）（二）了解被审计单位的了解被审计单位的了解被审计单位的了解被审计单位的内部控制内部控制内部控制内部控制 内部控制的含义和要素 内部控制的固有局限性 对
15、内部控制了解的内容 对内部控制了解的深度COSOCOSOCOSOCOSO 本教材采用了本教材采用了 COSO1992COSO1992 年发布的年发布的内部控制内部控制整体框架整体框架 COSOCOSO（The Committee of Sponsoring Organizaiions of the The Committee of Sponsoring Organizaiions of the Treadway CommlssionTreadway Commlssion）是）是美国美国五个职业团体五个职业团体(美国会计学会、美国美国会计学会、美国注册会计师协会、财务总监协会、内部审计师协会和管
16、理会计师协会注册会计师协会、财务总监协会、内部审计师协会和管理会计师协会)在在 19851985 年联合发起设立的一个年联合发起设立的一个民间组织民间组织，当时成立的主要动机是资助，当时成立的主要动机是资助“财务报告舞弊研究全国委员会财务报告舞弊研究全国委员会”。“财务报告舞弊研究全国委员会财务报告舞弊研究全国委员会”负责研究导致财务报告舞弊的因素负责研究导致财务报告舞弊的因素，并对公众公司、会计师事务所、证监会及其他监督机构提出建议。，并对公众公司、会计师事务所、证监会及其他监督机构提出建议。该委员会的首任主席由该委员会的首任主席由 James SJames S TreadwayTreadway 担任，因此，又被称担任，因此，又被称为为“TreadwayTreadway 委员会委员会”。根据音译，也被称为。根据音译，也被称为“科索委员会科索委员会”。现在现在 COSOCOSO 致力于致力于通过通过倡导良好的企业道德和有效的内部控制与公司治倡导良好的企业道德和有效的内部控制与公司治理理，改进财务报告的质量。，改进财务报告的质量。1.1.1.1.内部控制的含义内部控制的含义内部控制的含义
