内部审计风险评估ppt220页
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
业的其他人员讨论 5、分析程序
❖ 对于连续审计业务，以前年度的工作底稿， 包括审计计划备忘录、审计总结备忘录等， 有助于审计人员了解与特定经营活动和行业 相关的一些因素。审计人员应根据本年度发 生的变化，在适当时对其予以更新并用于本 年度的审计工作中。
❖ 通过询问被审计单位管理层其权责范围内 涉及的重要外部因素及其对被审计单位产 生的影响，审计人员可以对管理层作出的 重大决策及采取的行动有进一步的了解。
第二节 了解被审单位及其环境
从六个方面了解： (1)行业状况、法律环境与监管环境以及其他 外部因素； (2)被审计单位的性质； (3)被审计单位对会计政策的选择和运用； (4)被审计单位的目标战略以及相关经营风 险； (5)被审计单位财务业绩的衡量和评价； (6)被审计单位的内部控制。
审计人员被审计单位及其环境的各个方面可 能会互相影响。
❖ 外部信息资料包括外部顾问、代理机构、 证券分析师等编制的关于被审计单位及其 所处行业的报告，政府部门或民间行业组 织发布的行业报告、宏观经济统计数据、 行业统计数据以及贸易和商业杂志等信息 资料。
在对被审计单位及其环境的各个方面进行了 解和评估时，应当考虑各因素之间的相互关 系。
一、行业状况、法律环境与监管环境以 及其他外部因素
(一) 了解的具体内容 1、行业状况 2、法律环境及监管环境 3、其他外部因素 4、了解的重点和程度
了解行业状况有助于审计人员识别与被审 计单位所处行业有关的重大错报风险。
审计人员可以考虑向管理层和财务负责人 询问下列事项： (1) 管理层所关注的主要问题。如新的竞争对 手、主要客户和供应商的流失、新的税收法 规的实施以及经营目标或战略的变化等。
(2) 被审计单位的财务状况和最近的经营成果 及现金流量。 (3) 可能影响财务报告的交易和事项，或者目 前发生的重大会计处理问题，如重大的购并 事宜等。 (4) 被审计单位发生的其他重要变化，如所有 权结构、组织结构的变化，以及内部控制的 变化等。
了解被审计单位及其环境是必要程序，特别是为审计人 员在下列关键环节做出职业判断提供重要基础： （1）确定重要性水平，并随着审计工作的进程评估对 重要性水平的判断是否仍然适当； （2）考虑会计政策的选择和运用是否恰当，以及财务 报表的列报是否适当； （3）识别需要特别考虑的领域，包括关联方交易、管 理层运用持续经营假设的合理性，或交易是否具有合理 的商业目的等； （4）确定在实施分析程序时所使用的预期值； （5）设计和实施进一步审计程序，以将审计风险降至 可接受的低水平； （6）评价所获取审计证据的充分性和适当性。
（1）观察被审计单位的生产经营活动 （2）检查有关书面文件和记录 （3）阅读由管理层和治理层编制的报告 （4）实地察看被审计单位的生产经营场所和 设备 （5）追踪交易在财务报告信息系统中的处理 过程(穿行测试)。
穿行测试
❖ 这是审计人员了解被审计单位业务流程及其 相关控制时经常使用的审计程序。
❖ 通过追踪某笔或某几笔交易在业务流程中如 何生成、记录、处理和报告，以及相关控制 如何执行，审计人员可以确定被审计单位的 交易流程和相关控制是否与之前通过其他程 序所获得的了解一致，并确定相关控制是否 得到执行。
❖ 审计人员一般从行业状况、法律环境等外部 因素、被审计单位的性质等六个方面了解被 审计单位及其环境，审计人员无需在了解每 个方面时都实施以上所有的风险评估程序。
❖ 但在对被审计单位及其环境获取了解的整个 过程中，审计人员通常会综合实施上述风险 评估程序。
三、项目组内部的讨论
❖ 为了有效地实施风险评估程序，准确识别 和评估重大错报风险，审计业务项目组成 员应就财务报表存在重大错报风险的可能 性进行讨论。
❖ 另外，如果使用了高度汇总的数据，实施分 析程序的结果仅可能初步显示财务报表存在 重大错报风险，审计人员应当将分析结果连 同识别重大错报风险时获取的其他信息一并 考虑。
(三) 观察和检查
❖ 观察和检查程序可以印证对管理层和其他相 关人员的询问结果，并可提供有关被审计单 位及其环境的信息。
审计人员可实施的观察和检查程序包括五 个方面：
❖ 分析程序还包括调查识别出的、与其他相关 信息不一致或与预期数据严重偏离的波动和 关系。
❖ 分析程序既可用作风险评估程序和实质性程 序，也可用于对财务报表的总体复核。
❖ 审计人员实施分析程序有助于识别异常的交 易或事项，以及对财务报表和审计产生影响 的金额、比率和趋势。
❖ 在实施分析程序时，审计人员应当预期可能 存在的合理关系，并与被审计单位记录的金 额、依据记录金额计算的比率或趋势相比较； 如果发现异常或未预期到的关系，审计人员 应当在识别重大错报风险时考虑这些比较结 果。
❖ 通过询问负责市场和销售的人员所处行业 的市场供求和竞争情况，可以增强或更新 审计人员对被审计单位所处环境的了解。
❖ 对于连续审计业务，审计人员询问的重点 通常是以前年度了解到的情况是否在本期 发生了变化。
❖ 审计人员对最新动态的关注应当贯穿于整 个审计过程中。
❖ 内部信息资料主要包括中期财务报告(包括 管理层的讨论和分析)、管理报告、其他特 殊目的报告以及股东大会、董事会会议、 高级管理层会议的会议记录或纪要。
风险评估的总体要求 ：
❖ 1、要求审计人员加强对审计单位及其环 境的了解。
❖ 2、要求审计人员在审计的所有阶段都要 实施风险评估程序。
❖ 3、要求审计人员将识别和评估的风险与 实施的审计程序挂钩。
❖ 4、要求审计人员针对重大的各类交易、账户 余额和列报实施实质性程序。
❖ 5、要求审计人员将识别、评估和应对风险的 关键程序形成审计工作记录，以保证执业质 量，明确执业责任。
❖ 讨论的内容包生错报的方 式，尤其要关注由于舞弊导致重大错报风险 的可能性。
❖ 参与讨论的人员包括项目组的关键成员。 如果项目组需要拥有信息技术或其他特殊 技能的专家，这些专家也应参加讨论。
❖ 讨论的方式可视具体情况而定，在整个审 计过程中项目组成员要持续交换有关财务 报表发生重大错报可能性的信息。
❖ 因此，风险评估是现代审计的一项重要程序。
一、风险评估的总体要求
❖ 风险评估是指以了解被审计单位及其环境为 内容，以识别和评估财务报表重大错报风险 为目的，在设计和实施进一步审计程序之前 实施的程序。
❖ 《中国注册会汁师审计准则第1211号——了 解被审计单位及其环境并评估重大错报风险》 作为专门规范风险评估的准则，规定注册会 计师应当了解被审计单位及其环境，以充分 识别和评估财务报表重大错报风险，设计和 实施进一步审计程序。
❖ 了解被审计单位及其环境是一个连续和动态 地收集、更新与分析信息的过程，贯穿于整 个审计过程的始终。审计人员应当运用职业 判断确定需要了解被审计单位及其环境的程 度，只有这样，才有可能作出恰当的职业判 断。
❖ 审计人员应当将识别的风险与认定层次可能 发生的错报的领域相联系，实施更为严格的 风险评估程序，不得未经过风险评估，直接 将风险设定为高水平。
❖ 询问采购人员和生产人员有助于审计人员了 解被审计单位的原材料采购和产品生产等情 况；
❖ 询问仓库管理人员有助于审计人员了解原材 料、产成品等存货的进出、保管和盘点等情 况。
(二) 实施分析程序
❖ 分析程序是指审计人员通过研究不同财务数 据之间以及财务数据与非财务数据之间的内 在关系，对财务信息做出评价。
例如：
❖ 毛利率是销售毛利对销售收入的比率，它体 现了销售收入与销售成本之间的内在联系。
❖ 如果本期的生产及销售情况没有重要变化， 那么本期的毛利率与上期的毛利率也应大体 相等。
❖ 如果由于原材料价格上升导致产品成本大幅 提高而毛利率却没有变化。说明销售成本的 列报可能存在重大错报风险，应实施进一步 程序加以核实。
❖ 在设计和实施进一步审计程序时，审计人员 应当将审计程序的性质、时间和范围与识别、 评估的风险相联系，以防止机械利用程序表 从形式上迎合审计准则对程序的要求。
❖ 审计人员对重大错报风险的评估是一种判断， 被审计单位内部控制存在固有限制，无论评 估的重大错报风险结果如何，审计人员都应 当针对重大的各类交易、账户余额和列报实 施实质性程序。不得将实质性程序只集中在 例外事项上。
❖ 询问参与生成、处理或记录复杂或异常交易 的员工有助于审计人员评估被审计单位选择 和运用某项会计政策的适当性；
❖ 询问内部法律顾问有助于审计人员了解有关 诉讼、法律法规的遵循情况，影响被审计单 位的舞弊或涉嫌舞弊、产品保证和售后责任， 与业务合作伙伴的安排(如合营企业)以及合同 条款的含义；
❖ 询问营销或销售人员有助于审计人员了解被 审计单位的营销策略及其变化、销售趋势或 与其客户的合同安排；
这些因素主要包括： (1) 宏观经济的景气度； (2) 利率和资金供求状况； (3)通货膨胀水平及币值变动； (4) 国际经济环境和汇率变动。
❖ 审计人员应当考虑被审计单位所处行业的能 导致特定的重大错报风险，考虑项目组是否 配备了具有相关知识和经验的成员。
(二) 实施的风险评估程序
❖ 了解被审计单位的行业状况、法律环境与 监管环境以及其他外部因素，审计人员可 以运用以下风险评估程序： 1、查阅以前年度的审计工作底稿 2、询问被审计单位管理层和员工 3、查阅内部与外部的信息资料 4、与项目组成员或熟悉被审计单位所处行
审计人员应当了解的行业状况主要包括： (1) 所处行业的市场供求与竞争； (2) 生产经营的季节性和周期性； (3) 产品生产技术的变化： (4) 能源供应与成本； (5) 行业的关键指标和统计数据。
了解的主要内容包括： (1) 适用的会计准则、会计制度和行业特定惯例； (2) 对经营活动产生重大影响的法律法规及监管活 动； (3) 对开展业务产生重大影响的政府政策，包括货 币、财政、税收和贸易等政策； (4) 与被审计单位所处行业和所从事经营活动相关 的环保要求。
❖ 教学难点：风险评估程序，了解被审计单位的风险评
估过程，识别和评估重大错报风险，重大错报风险的两 个层次。
❖ 教学方法：运用案例及启发式教学。
❖ 本章计划课时：3课时。
第一节 风险评估概述
❖ 风险导向审计的基本理念，就是审计的实施 要以评估风险为切入点，将对审计风险的识 别、评估和应对贯穿于整个审计过程，将审 计风险降低至可接受的水平，为经审计的财 务报表不存在重大错报提供合理保证。
第七章 风 险 评 估
❖
第七章 风 险 评 估
❖ 教学目的与要求：通过学习本章，掌握风险导向审计
的基本理念，了解审计的实施要以评估风险为切入点， 将对审计风险的识别、评估和应对贯穿于整个审计过程 ，将审计风险降低至可接受的水平，为经审计的财务报 表不存在重大错报提供合理保证。
❖ 教学重点：理解并掌握现代审计的一项重要程序即风 险评估。
（四）其他审计程序和信息来源
❖ 例如，询问被审计单位聘请的外部法律顾问、 专业评估师、投资顾问和财务顾问等；阅读 外部的信息，如证券分析师、银行、评级机 构出具的有关被审计单位及其所处行业的经 济或市场环境等状况的报告，贸易与经济方 面的期刊杂志、法规或金融出版物，以及政 府部门或民间组织发布的行业报告和统计数 据等。
二、风险评估程序和信息来源
❖ 审计人员为了了解被审计单位及其环境应当 实施的风险评估程序主要包括询问被审计单 位管理层和内部其他相关人员、分析程序、 观察和检查、其他审计程序。
(一) 询问被审计单位管理层和内部其他相关人员
❖ 询问被审计单位管理层和内部其他相关人员 是审计人员了解被审计单位及其环境的一个 重要的程序和重要信息来源。
❖ 为了更好地识别和评估风险，审计人员还应 当考虑询问内部审计人员、采购人员、生产 人员、销售人员等其他人员，并考虑询问不 同层次的员工，以便从不同的视角获取对识 别重大错报风险有用的信息。
❖ 询问治理层有助于审计人员了解财务报表编 制的环境；
❖ 询问内部审计人员有助于审计人员了解被审 计单位内部审计针对内部控制设计和运行的 有效性所实施的工作，也可以了解管理层对 内部审计发现的问题是否采取了适当的行动；
❖ 对于连续审计业务，以前年度的工作底稿， 包括审计计划备忘录、审计总结备忘录等， 有助于审计人员了解与特定经营活动和行业 相关的一些因素。审计人员应根据本年度发 生的变化，在适当时对其予以更新并用于本 年度的审计工作中。
❖ 通过询问被审计单位管理层其权责范围内 涉及的重要外部因素及其对被审计单位产 生的影响，审计人员可以对管理层作出的 重大决策及采取的行动有进一步的了解。
第二节 了解被审单位及其环境
从六个方面了解： (1)行业状况、法律环境与监管环境以及其他 外部因素； (2)被审计单位的性质； (3)被审计单位对会计政策的选择和运用； (4)被审计单位的目标战略以及相关经营风 险； (5)被审计单位财务业绩的衡量和评价； (6)被审计单位的内部控制。
审计人员被审计单位及其环境的各个方面可 能会互相影响。
❖ 外部信息资料包括外部顾问、代理机构、 证券分析师等编制的关于被审计单位及其 所处行业的报告，政府部门或民间行业组 织发布的行业报告、宏观经济统计数据、 行业统计数据以及贸易和商业杂志等信息 资料。
在对被审计单位及其环境的各个方面进行了 解和评估时，应当考虑各因素之间的相互关 系。
一、行业状况、法律环境与监管环境以 及其他外部因素
(一) 了解的具体内容 1、行业状况 2、法律环境及监管环境 3、其他外部因素 4、了解的重点和程度
了解行业状况有助于审计人员识别与被审 计单位所处行业有关的重大错报风险。
审计人员可以考虑向管理层和财务负责人 询问下列事项： (1) 管理层所关注的主要问题。如新的竞争对 手、主要客户和供应商的流失、新的税收法 规的实施以及经营目标或战略的变化等。
(2) 被审计单位的财务状况和最近的经营成果 及现金流量。 (3) 可能影响财务报告的交易和事项，或者目 前发生的重大会计处理问题，如重大的购并 事宜等。 (4) 被审计单位发生的其他重要变化，如所有 权结构、组织结构的变化，以及内部控制的 变化等。
了解被审计单位及其环境是必要程序，特别是为审计人 员在下列关键环节做出职业判断提供重要基础： （1）确定重要性水平，并随着审计工作的进程评估对 重要性水平的判断是否仍然适当； （2）考虑会计政策的选择和运用是否恰当，以及财务 报表的列报是否适当； （3）识别需要特别考虑的领域，包括关联方交易、管 理层运用持续经营假设的合理性，或交易是否具有合理 的商业目的等； （4）确定在实施分析程序时所使用的预期值； （5）设计和实施进一步审计程序，以将审计风险降至 可接受的低水平； （6）评价所获取审计证据的充分性和适当性。
（1）观察被审计单位的生产经营活动 （2）检查有关书面文件和记录 （3）阅读由管理层和治理层编制的报告 （4）实地察看被审计单位的生产经营场所和 设备 （5）追踪交易在财务报告信息系统中的处理 过程(穿行测试)。
穿行测试
❖ 这是审计人员了解被审计单位业务流程及其 相关控制时经常使用的审计程序。
❖ 通过追踪某笔或某几笔交易在业务流程中如 何生成、记录、处理和报告，以及相关控制 如何执行，审计人员可以确定被审计单位的 交易流程和相关控制是否与之前通过其他程 序所获得的了解一致，并确定相关控制是否 得到执行。
❖ 审计人员一般从行业状况、法律环境等外部 因素、被审计单位的性质等六个方面了解被 审计单位及其环境，审计人员无需在了解每 个方面时都实施以上所有的风险评估程序。
❖ 但在对被审计单位及其环境获取了解的整个 过程中，审计人员通常会综合实施上述风险 评估程序。
三、项目组内部的讨论
❖ 为了有效地实施风险评估程序，准确识别 和评估重大错报风险，审计业务项目组成 员应就财务报表存在重大错报风险的可能 性进行讨论。
❖ 另外，如果使用了高度汇总的数据，实施分 析程序的结果仅可能初步显示财务报表存在 重大错报风险，审计人员应当将分析结果连 同识别重大错报风险时获取的其他信息一并 考虑。
(三) 观察和检查
❖ 观察和检查程序可以印证对管理层和其他相 关人员的询问结果，并可提供有关被审计单 位及其环境的信息。
审计人员可实施的观察和检查程序包括五 个方面：
❖ 分析程序还包括调查识别出的、与其他相关 信息不一致或与预期数据严重偏离的波动和 关系。
❖ 分析程序既可用作风险评估程序和实质性程 序，也可用于对财务报表的总体复核。
❖ 审计人员实施分析程序有助于识别异常的交 易或事项，以及对财务报表和审计产生影响 的金额、比率和趋势。
❖ 在实施分析程序时，审计人员应当预期可能 存在的合理关系，并与被审计单位记录的金 额、依据记录金额计算的比率或趋势相比较； 如果发现异常或未预期到的关系，审计人员 应当在识别重大错报风险时考虑这些比较结 果。
❖ 通过询问负责市场和销售的人员所处行业 的市场供求和竞争情况，可以增强或更新 审计人员对被审计单位所处环境的了解。
❖ 对于连续审计业务，审计人员询问的重点 通常是以前年度了解到的情况是否在本期 发生了变化。
❖ 审计人员对最新动态的关注应当贯穿于整 个审计过程中。
❖ 内部信息资料主要包括中期财务报告(包括 管理层的讨论和分析)、管理报告、其他特 殊目的报告以及股东大会、董事会会议、 高级管理层会议的会议记录或纪要。
风险评估的总体要求 ：
❖ 1、要求审计人员加强对审计单位及其环 境的了解。
❖ 2、要求审计人员在审计的所有阶段都要 实施风险评估程序。
❖ 3、要求审计人员将识别和评估的风险与 实施的审计程序挂钩。
❖ 4、要求审计人员针对重大的各类交易、账户 余额和列报实施实质性程序。
❖ 5、要求审计人员将识别、评估和应对风险的 关键程序形成审计工作记录，以保证执业质 量，明确执业责任。
❖ 讨论的内容包生错报的方 式，尤其要关注由于舞弊导致重大错报风险 的可能性。
❖ 参与讨论的人员包括项目组的关键成员。 如果项目组需要拥有信息技术或其他特殊 技能的专家，这些专家也应参加讨论。
❖ 讨论的方式可视具体情况而定，在整个审 计过程中项目组成员要持续交换有关财务 报表发生重大错报可能性的信息。
❖ 因此，风险评估是现代审计的一项重要程序。
一、风险评估的总体要求
❖ 风险评估是指以了解被审计单位及其环境为 内容，以识别和评估财务报表重大错报风险 为目的，在设计和实施进一步审计程序之前 实施的程序。
❖ 《中国注册会汁师审计准则第1211号——了 解被审计单位及其环境并评估重大错报风险》 作为专门规范风险评估的准则，规定注册会 计师应当了解被审计单位及其环境，以充分 识别和评估财务报表重大错报风险，设计和 实施进一步审计程序。
❖ 了解被审计单位及其环境是一个连续和动态 地收集、更新与分析信息的过程，贯穿于整 个审计过程的始终。审计人员应当运用职业 判断确定需要了解被审计单位及其环境的程 度，只有这样，才有可能作出恰当的职业判 断。
❖ 审计人员应当将识别的风险与认定层次可能 发生的错报的领域相联系，实施更为严格的 风险评估程序，不得未经过风险评估，直接 将风险设定为高水平。
❖ 询问采购人员和生产人员有助于审计人员了 解被审计单位的原材料采购和产品生产等情 况；
❖ 询问仓库管理人员有助于审计人员了解原材 料、产成品等存货的进出、保管和盘点等情 况。
(二) 实施分析程序
❖ 分析程序是指审计人员通过研究不同财务数 据之间以及财务数据与非财务数据之间的内 在关系，对财务信息做出评价。
例如：
❖ 毛利率是销售毛利对销售收入的比率，它体 现了销售收入与销售成本之间的内在联系。
❖ 如果本期的生产及销售情况没有重要变化， 那么本期的毛利率与上期的毛利率也应大体 相等。
❖ 如果由于原材料价格上升导致产品成本大幅 提高而毛利率却没有变化。说明销售成本的 列报可能存在重大错报风险，应实施进一步 程序加以核实。
❖ 在设计和实施进一步审计程序时，审计人员 应当将审计程序的性质、时间和范围与识别、 评估的风险相联系，以防止机械利用程序表 从形式上迎合审计准则对程序的要求。
❖ 审计人员对重大错报风险的评估是一种判断， 被审计单位内部控制存在固有限制，无论评 估的重大错报风险结果如何，审计人员都应 当针对重大的各类交易、账户余额和列报实 施实质性程序。不得将实质性程序只集中在 例外事项上。
❖ 询问参与生成、处理或记录复杂或异常交易 的员工有助于审计人员评估被审计单位选择 和运用某项会计政策的适当性；
❖ 询问内部法律顾问有助于审计人员了解有关 诉讼、法律法规的遵循情况，影响被审计单 位的舞弊或涉嫌舞弊、产品保证和售后责任， 与业务合作伙伴的安排(如合营企业)以及合同 条款的含义；
❖ 询问营销或销售人员有助于审计人员了解被 审计单位的营销策略及其变化、销售趋势或 与其客户的合同安排；
这些因素主要包括： (1) 宏观经济的景气度； (2) 利率和资金供求状况； (3)通货膨胀水平及币值变动； (4) 国际经济环境和汇率变动。
❖ 审计人员应当考虑被审计单位所处行业的能 导致特定的重大错报风险，考虑项目组是否 配备了具有相关知识和经验的成员。
(二) 实施的风险评估程序
❖ 了解被审计单位的行业状况、法律环境与 监管环境以及其他外部因素，审计人员可 以运用以下风险评估程序： 1、查阅以前年度的审计工作底稿 2、询问被审计单位管理层和员工 3、查阅内部与外部的信息资料 4、与项目组成员或熟悉被审计单位所处行
审计人员应当了解的行业状况主要包括： (1) 所处行业的市场供求与竞争； (2) 生产经营的季节性和周期性； (3) 产品生产技术的变化： (4) 能源供应与成本； (5) 行业的关键指标和统计数据。
了解的主要内容包括： (1) 适用的会计准则、会计制度和行业特定惯例； (2) 对经营活动产生重大影响的法律法规及监管活 动； (3) 对开展业务产生重大影响的政府政策，包括货 币、财政、税收和贸易等政策； (4) 与被审计单位所处行业和所从事经营活动相关 的环保要求。
❖ 教学难点：风险评估程序，了解被审计单位的风险评
估过程，识别和评估重大错报风险，重大错报风险的两 个层次。
❖ 教学方法：运用案例及启发式教学。
❖ 本章计划课时：3课时。
第一节 风险评估概述
❖ 风险导向审计的基本理念，就是审计的实施 要以评估风险为切入点，将对审计风险的识 别、评估和应对贯穿于整个审计过程，将审 计风险降低至可接受的水平，为经审计的财 务报表不存在重大错报提供合理保证。
第七章 风 险 评 估
❖
第七章 风 险 评 估
❖ 教学目的与要求：通过学习本章，掌握风险导向审计
的基本理念，了解审计的实施要以评估风险为切入点， 将对审计风险的识别、评估和应对贯穿于整个审计过程 ，将审计风险降低至可接受的水平，为经审计的财务报 表不存在重大错报提供合理保证。
❖ 教学重点：理解并掌握现代审计的一项重要程序即风 险评估。
（四）其他审计程序和信息来源
❖ 例如，询问被审计单位聘请的外部法律顾问、 专业评估师、投资顾问和财务顾问等；阅读 外部的信息，如证券分析师、银行、评级机 构出具的有关被审计单位及其所处行业的经 济或市场环境等状况的报告，贸易与经济方 面的期刊杂志、法规或金融出版物，以及政 府部门或民间组织发布的行业报告和统计数 据等。
二、风险评估程序和信息来源
❖ 审计人员为了了解被审计单位及其环境应当 实施的风险评估程序主要包括询问被审计单 位管理层和内部其他相关人员、分析程序、 观察和检查、其他审计程序。
(一) 询问被审计单位管理层和内部其他相关人员
❖ 询问被审计单位管理层和内部其他相关人员 是审计人员了解被审计单位及其环境的一个 重要的程序和重要信息来源。
❖ 为了更好地识别和评估风险，审计人员还应 当考虑询问内部审计人员、采购人员、生产 人员、销售人员等其他人员，并考虑询问不 同层次的员工，以便从不同的视角获取对识 别重大错报风险有用的信息。
❖ 询问治理层有助于审计人员了解财务报表编 制的环境；
❖ 询问内部审计人员有助于审计人员了解被审 计单位内部审计针对内部控制设计和运行的 有效性所实施的工作，也可以了解管理层对 内部审计发现的问题是否采取了适当的行动；