第十三章风险评估
注会审计作业答案第十三章
第十三章风险评估一、单项选择题1.审计风险准则要求注册会计师在审计的所有阶段都要实施风险评估程序，并且应当将识别的风险与（）可能发生错报的领域相联系。
A.财务报表层次B.认定层次C.披露D.各类账户余额2.无论评估的重大错报风险结果如何，注册会计师都应当针对重大的各类交易、账户余额和披露实施（）。
A.细节测试B.实质性程序C.分析程序D.控制测试3.注册会计师了解被审计单位及其环境，其目的是（）。
A.识别和评估财务报表重大错报风险B.识别和评估财务报表层次重大错报风险C.识别和评估认定层次重大错报风险D.设计和实施进一步审计程序4.注册会计师在了解被审计单位的内部控制时，需要针对（）得出结论。
A.被审计单位内部控制设计的是否合理B.被审计单位内部控制是否得到执行C.被审计单位内部控制执行的效果D.一项控制单独或者连同其他控制是否能够有效防止或发现并纠正重大错报，并确定控制得到执行5.企业在设计内部控制时，可以考虑在下列（）情形中采用人工控制。
A.存在大量或重复发生的交易B.事先可预见的错误能够通过自动化控制得以防范或发现C.控制活动可得到适当设计和自动化处理D.编制调节表并对调节项目进行跟踪6.注册会计师在了解被审计单位与财务报告相关的信息系统时，应特别关注以下（）事项。
A.在被审计单位经营过程中，对财务报表具有重大影响的各类交易B.交易生成、记录、处理和报告的程序C.信息系统如何获取固定资产折旧，无形资产摊销等信息D.某些高级管理人员是否有可能篡改自动过入总分类账和财务报告系统的数据7.在被审计单位内部控制五要素中，有助于确保管理层的指令得以执行的政策和程序是（）。
A.控制环境B.信息系统与沟通C.控制活动D.风险评估过程8.作为风险评估的一部分，注册会计师应当运用职业判断，识别、评估和应对特别风险，以下观点中错误的是（）。
A.特别风险是需要注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险B.特别风险通常与非常规交易和判断事项相关C.被审计单位管理层不需要专门针对特别风险专门设计和实施内部控制D.实质性分析程序不足以应对特别风险，所以注册会计师应当实施细节测试，或将实质性分析程序与细节测试结合运用9.注册会计师在将识别的重大错报风险进行汇总时，对于在日常交易采用高度自动化处理的企业中所识别的风险，应列入（）风险。
建设施工风险评估管理条例
建设施工风险评估管理条例第一章：总则第一条本条例旨在加强建设施工风险评估管理，保障施工作业安全和人身财产安全，减少施工风险事故的发生。
第二条建设施工风险评估应遵循科学、客观、公正的原则，全面评估施工作业过程中可能存在的风险，提出相应的风险控制措施。
第三条本条例适用于建设领域的施工作业风险评估，包括但不限于建筑工程、土木工程、装修工程等施工作业。
第二章：风险评估的程序第四条风险评估应由专业的评估机构进行，评估机构应具备相应的资质和技术能力。
第五条风险评估程序包括但不限于以下步骤：1. 归集施工作业相关信息；2. 风险辨识和分析；3. 风险评价和等级划分；4. 提出风险控制措施；5. 编制风险评估报告。
第六条风险评估报告应包括以下内容：1. 施工作业的风险评估结果；2. 风险等级划分说明；3. 风险控制措施的建议；4. 其他需要说明和提示的内容。
第三章：风险评估的要求第七条风险评估应综合考虑施工过程中可能存在的各类风险，包括但不限于人员安全、设备安全、环境安全等。
第八条风险评估应基于科学的方法和技术，准确识别施工作业中的风险因素，评估风险的可能性和严重程度。
第九条风险评估应提出合理的风险控制措施，包括但不限于技术措施、管理措施、培训措施等，确保施工作业的安全进行。
第四章：监督和管理第十条建设主管部门应加强对风险评估的监督和管理，确保风险评估的质量和可靠性。
第十一条风险评估机构应按照相关法规和标准进行评估，确保评估的准确性和可信度。
第十二条对于违反本条例的行为，建设主管部门有权采取相应的行政处罚措施，并依法追究相关责任人的法律责任。
第五章：附则第十三条本条例自发布之日起施行。
第十四条本条例所称的建设主管部门是指各级人民政府设立的负责建设管理的机构。
第十五条本条例解释权归建设主管部门所有。
---以上为《建设施工风险评估管理条例》的主要内容，具体实施细则将根据实践和需要进行进一步完善和补充。
企业风险分级管控制度模板
企业风险分级管控制度模板第一章总则第一条为了加强企业安全风险管理，确保风险控制措施的充分性、适宜性和有效性，预防生产安全事故，根据《中华人民共和国安全生产法》等相关法律法规，制定本制度。
第二条本制度规定了企业风险评估、风险控制、分级管理、沟通和记录管理的要求，适用于企业生产过程中的安全风险分级管控。
第二章组织机构和职责第三条企业应成立风险分级管控领导小组，负责企业风险分级管控工作的组织和实施。
组长：企业总经理常务副组长：安全生产部门负责人副组长：各部门负责人组员：安全生产管理人员、相关部门人员第四条安全生产部门是企业风险分级管控的归口管理部门，负责组织风险评估、制定风险控制措施、监督实施和评估改进。
第五条各部门应建立健全本部门的风险分级管控制度，负责本部门风险评估、风险控制、分级管理和沟通记录工作。
第三章风险评估第六条企业应定期进行风险评估，识别和评价生产过程中可能存在的风险，包括人的因素、设备设施、物料、环境和管理等方面的风险。
第七条风险评估应采用科学、合理的方法，包括危险源辨识、风险评价和风险控制措施的制定。
第八条企业应根据风险评估结果，确定风险等级，并对风险进行分类管理。
第四章风险控制第九条企业应根据风险等级，制定相应的风险控制措施，包括组织措施、技术措施、管理措施等。
第十条企业应对重大风险和较大风险制定专门的控制措施，并明确责任人和实施时间。
第十一条企业应定期对风险控制措施的实施情况进行检查和评估，确保风险控制措施的有效性。
第五章分级管理第十二条企业应根据风险等级，实行分级管理。
第十三条企业总经理、业务分管领导、主管领导在责任范围内，负责重大风险安全管控措施的落实。
第十四条各部门负责人、业务主管负责本部门重大风险、较大风险安全管控措施的落实。
第十五条各部门班组长、副班长负责本部门重大风险、较大风险、一般风险安全管控措施的落实。
第十六条各岗位员工负责所在岗位重大风险、较大风险、一般风险、低风险安全管控措施的落实。
注会审计作业答案第十三章
第十三章风险评估一、单项选择题1.审计风险准则要求注册会计师在审计的所有阶段都要实施风险评估程序，并且应当将识别的风险与〔〕可能发生错报的领域相联系。
A.财务报表层次B.认定层次C.披露D.各类账户余额2.无论评估的重大错报风险结果如何，注册会计师都应当针对重大的各类交易、账户余额和披露实施〔〕。
A.细节测试B.实质性程序C.分析程序D.控制测试3.注册会计师了解被审计单位与其环境，其目的是〔〕。
A.识别和评估财务报表重大错报风险B.识别和评估财务报表层次重大错报风险C.识别和评估认定层次重大错报风险D.设计和实施进一步审计程序4.注册会计师在了解被审计单位的内部控制时，需要针对〔〕得出结论。
A.被审计单位内部控制设计的是否合理B.被审计单位内部控制是否得到执行C.被审计单位内部控制执行的效果D.一项控制单独或者连同其他控制是否能够有效防止或发现并纠正重大错报，并确定控制得到执行5.企业在设计内部控制时，可以考虑在下列〔〕情形中采用人工控制。
A.存在大量或重复发生的交易B.事先可预见的错误能够通过自动化控制得以防X或发现C.控制活动可得到适当设计和自动化处理D.编制调节表并对调节项目进行跟踪6.注册会计师在了解被审计单位与财务报告相关的信息系统时，应特别关注以下〔〕事项。
A.在被审计单位经营过程中，对财务报表具有重大影响的各类交易B.交易生成、记录、处理和报告的程序C.信息系统如何获取固定资产折旧，无形资产摊销等信息D.某些高级管理人员是否有可能篡改自动过入总分类账和财务报告系统的数据7.在被审计单位内部控制五要素中，有助于确保管理层的指令得以执行的政策和程序是〔〕。
A.控制环境B.信息系统与沟通C.控制活动D.风险评估过程8.作为风险评估的一部分，注册会计师应当运用职业判断，识别、评估和应对特别风险，以下观点中错误的是〔〕。
A.特别风险是需要注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险B.特别风险通常与非常规交易和判断事项相关C.被审计单位管理层不需要专门针对特别风险专门设计和实施内部控制D.实质性分析程序不足以应对特别风险，所以注册会计师应当实施细节测试，或将实质性分析程序与细节测试结合运用9.注册会计师在将识别的重大错报风险进行汇总时，对于在日常交易采用高度自动化处理的企业中所识别的风险，应列入〔〕风险。
信息安全风险评估管理办法
信息安全风险评估管理办法第一章总则第一条为规范信息安全风险评估（以下简称“风险评估”）及其管理活动，保障信息系统安全，依据国家有关规定，结合本省实际，制定本办法。
第二条本省行政区域内信息系统风险评估及其管理活动，适用本办法。
第三条本办法所称信息系统，是指由计算机、信息网络及其配套的设施、设备构成的，按照一定的应用目标和规则对信息进行存储、传输、处理的运行体系。
本办法所称重要信息系统，是指履行经济调节、市场监管、社会管理和公共服务职能的信息系统。
本办法所称风险评估，是指依据有关信息安全技术与管理标准，对信息网络和信息系统及由其存储、传输、处理的信息的保密性、完整性和可用性等安全属性进行评价的活动。
第四条县以上信息化主管部门负责本行政区域内风险评估的组织、指导和监督、检查。
跨省或者全国统一联网运行的重要信息系统的风险评估，可以由其行业管理部门统一组织实施。
涉密信息系统的风险评估，由国家保密部门按照有关法律、法规规定实施。
第五条风险评估分为自评估和检查评估两种形式。
自评估由信息系统的建设、运营或者使用单位自主开展。
检查评估由县以上信息化主管部门在本行政区域内依法开展，也可以由信息系统建设、运营或者使用单位的上级主管部门依据有关标准和规范组织进行，双方实行互备案制度。
第二章组织与实施第六条信息化主管部门应当定期发布本行政区域内重要信息系统目录，制定检查评估年度实施计划，并对重要信息系统管理技术人员开展相关培训。
第七条江苏省信息安全测评中心为本省从事信息安全测评的专门机构，受省信息化主管部门委托，具体负责对从事风险评估服务的社会机构进行条件审核、业务管理和人员培训，组织开展全省重要信息系统的外部安全测试。
第八条信息系统的建设、运营或者使用单位可以依托本单位技术力量，或者委托符合条件的风险评估服务机构进行自评估。
商业银行新产品风险评估管理办法(最新版)
商业银行新产品风险评估管理办法（试行）目录第一章总则 (1)第二章职责分工 (2)第三章风险评估标准与方法 (3)第四章新产品风险评估流程 (6)第五章附则 (8)第一章总则第一条为加强我行新产品研发过程中各类风险的识别与评估，有效控制新产品各类风险，促进我行各项业务稳健发展。
根据中国银行业监督管理委员会《商业银行内部控制指引》、《商业银行操作风险管理指引》、《商业银行金融创新指引》、《商业银行信息科技风险管理指引》和《商业银行资本管理办法（试行）》等相关监管制度，结合我行实际情况，制定本办法。
第二条本办法所称新产品是指我行根据客户和市场情况，在监管部门允许的范围内所进行的产品创新成果，并根据产品的创新程度，可分为累进型、扩展型、战略型等三类新产品，其具体含义遵循《银行产品创新管理办法（试行）》（邮银发〔2013〕1209号）的相关定义。
第三条本办法所称新产品风险评估是指全行各级机构在新产品投产前，对新产品相关的各类风险进行识别和评估，提出相应控制措施和决策建议的过程。
第四条新产品风险评估应在全行统一的风险管理框架下进行，将其作为全面风险管理的重要组成部分。
第五条新产品风险评估工作应遵循以下原则：（一）统一性原则。
全行各级机构应按照本办法确定的评估流程和评估方法对新产品进行风险评估，确保评估流程和标准的统一性。
（二）全面性原则。
新产品风险评估应全面识别各类风险及其控制措施，并统筹考虑各类风险对新产品所产生的综合影响。
（三）客观性原则。
新产品风险评估应根据全行统一的新产品风险评估标准，客观做出符合本行实际情况的评估结果。
（四）动态性原则。
新产品风险评估应根据宏观经济形势、监管要求及本行风险管理能力提升等内外部环境变化，对风险评估标准和方法进行动态完善和优化，持续提升风险评估工作有效性和适应性。
第二章职责分工第六条总行高级管理层风险管理委员会是全行新产品风险评估的领导和决策机构，具体职责包括：（一）审议确定新产品风险评估制度、评估标准和评估方法；（二）为新产品风险评估工作创造良好的内外部环境，督促全行各级机构统一、规范地开展新产品风险评估工作；（三）协调解决风险评估过程中存在的问题。
第十三章风险评估
❖ 3.责任主体：设计和实施内部控制的责任主体是治
理层、管理层和其他人员，组织中的每一个人都对
内部控制负有责任。 ❖ 4.实现内部控制目标的手段：设计和执行控制政策
及程序 ❖ 5.内部控制的要素： （1）控制环境(Control Environment) （2）风险评估过程(Risk Evaluation) （3）信息系统与沟通(Information System
评估被审计单位选择和运用某项会计政策的 适当性
了解诉讼、遵守法律法规的情况、影响被审 计单位的舞弊或舞弊嫌疑、产品保证、售 后责任、与业务合作伙伴的安排（如合营 企业）和合同条款的含义等。
了解被审计单位的营销策略及其变化、销售 趋势以及与客户的合同安排
2.实施分析程序
❖ 分析程序是指注册会计师通过研究不同财务数据之 间以及财务数据与非财务数据之间的内在关系，对 财务信息作出评价。分析程序还包括调查识别出的、 与其他相关信息不一致或与预期数据严重偏离的波 动和关系。
业务）所获得的经验
三、项目组内部的讨论 （一）讨论的目标 项目组内部的讨论为项目组成员提供了交流信息和分享见解的机
会。 （二）讨论的内容 1.被审计单位面临的经营风险； 2.财务报表容易发生错报的领域以及发生错报的方式； 3.由于舞弊导致重大错报的可能性。 （三）参与讨论的人员 ❖ 注册会计师应当运用职业判断确定项目组内方式
项目组应当根据审计的具体情况，在整个审计过程中持续交换有
关财务报表发生重大错报可能性的信息。
第三节 了解被审计单位及其环境
一、总体要求
（1）行业状况、法律环境与监管环境以及其他外部 因素；
（2）被审计单位的性质；
（3）被审计单位对会计政策的选择和运用；
【CPA-审计】第13章 对舞弊和法律法规的考虑知识点总结
【CPA-审计】第13章对舞弊和法律法规的考虑知识点总结第十三章对舞弊和法律法规的考虑第一部分舞弊【知识点1】各方责任【知识点2】组织项目组讨论【知识点3】风险评估(风险评估程序+项目组讨论+舞弊三角分析)1.风险评估程序(无观察和检查程序，因为舞弊观察、检查不到)(2023调整)2.评价舞弊风险因素(舞弊三角理论：压力、机会、态度（借口）)【知识点3】识别和评估由于舞弊导致的重大错报风险1.风险的分类：报表层风险+认定层风险(特定交易、账户余额、披露)+管理层凌驾2.舞弊导致的重大错报风险——特别风险(1)评估重大错报风险时，应当“基于收入确认存在舞弊风险”的假定，评价哪些类型的收入或认定导致舞弊风险。
(2)如果未将收入确认作为由于舞弊导致的重大错报风险领域，应在审计底稿中记录得出该结论的理由。
【知识点4】应对评估的由于舞弊导致的重大错报风险：三方面1.总体应对措施：(1)分配和督导项目组成员时，考虑其具备的知识、技能和能力，并考虑由于舞弊导致重大错报风险的评估结果。
(2)评价被审计单位对于会计政策的选择和运用，是否表明通过操纵利润作出虚假报告。
(3)增加审计程序的不可预见性。
2.应对认定层次舞弊风险实施的审计程序：进一步审计程序的性质、时间安排、范围(1)改变拟实施审计程序的性质，或获取额外佐证性信息。
(2)调整审计程序的时间安排(包括在期末或接近期末实施实质性程序，或针对本期较早时间发生的交易事项或整个报告期内的交易实施实质性程序)。
(3)调整审计程序的范围(包括扩大样本规模，在更详细的层次上实施分析程序，利用计算机实施更广泛的测试)。
3.针对舞弊易发高发领域的重点应对措施(2023新增)(1)在建工程和购置固定资产相关的舞弊风险应对①在建工程：是否存在与经营规划不符或与预算不符的异常工程；是否存在长期停工或长期未完工工程。
②固定资产：复核购置固定资产的合理性；检查购置合同、发票；复核已入账固定资产验收情况。
12年注册会计师《审计》随章测试题：第13章
第⼗三章 风险评估 ⼀、单项选择题 1、注册会计师在了解被审计单位控制环境时，可不必考虑的因素是( )。
A.被审计单位经营管理的观念和风格 B.购货交易是否经过正当批准 C.被审计单位的组织结构 D.被审计单位的⼈事政策 2、下列有关对控制环境进⾏了解的提法正确的是( )。
A.注册会计师对于控制环境的了解开始于审计计划阶段 B.在对控制环境进⾏了解时应采⽤穿⾏测试 C.尽管注册会计师了解到控制环境薄弱，但仍可以认定某⼀流程的控制是有效的 D.由于对⼩型被审计单位⽆法获取以⽂件形式存在的有关控制环境要素的审计证据，注册会计师可通过了解管理层对内部控制设计的态度、认识和措施来评估风险 3、在编制审计计划时，应当了解被审计单位的内部控制。
了解重要内部控制时，不应实施的程序是( )。
A.询问P公司的有关⼈员，并查阅相关内部控制⽂件 B.检查内部控制⽣成的⽂件和记录 C.选择若⼲具有代表性的交易和事项进⾏穿⾏测试 D.重新执⾏P公司的重要内部控制 4、在下列控制中，属于检查性控制的是( )。
A.销货发票上的价格根据价格清单上的信息确定 B.计算机每天⽐较运出货物的数量和开票数量并⽣成差异报告 C.在更新采购档案之前必须先有收货报告 D.计算机将记账凭证上借贷⽅⾦额对⽐，对账户代码进⾏逻辑测试 5、注册会计师执⾏穿⾏测试的主要⽬的不是为了确认( )。
A.是否正确了解了内部控制并且书⾯记录准确 B.识别交易流程中与财务报表有关的可能发⽣错报的环节 C.所获取的有关流程中的预防性控制和检查性控制信息的准确性 D.评估控制设计的有效性并确认控制执⾏的有效性 6、实现内部控制⽬标的⼿段是设计和执⾏控制政策及程序。
根据COSO发布的内部控制框架，内部控制包括的要素有( )。
A.控制环境、风险评估过程、信息系统与沟通、控制活动、控制结构 B.控制环境、控制活动、控制结构、控制设计、控制执⾏ C.风险评估过程、信息系统与沟通、对控制的监督、控制环境、控制结构 D.风险评估过程、对控制的监督、信息系统与沟通、控制活动、控制环境 7、在以下各项中，不属于检查性控制的有( )。
新版SCAN-企业危机计划及风险评估管理程序
新版SCAN-企业危机计划及风险评估管理程序文件名：企业危机计划及风险评估管理程序文件编号：BB-C-TPAT-01版本：A文件版次：页码1/8第十三章—企业危机计划及风险评估管理程序目的：为了保证顾客在紧急情况下能够得到产品供应，维护生产活动的正常运行，把握市场机遇，维护公司声誉。
特别针对可能发生的影响生产的反恐事件、自然灾害及人力不可抗事件，如关键生产设备失效、原材料、外协/购零件供应短缺、劳动力缺乏、停电、停水、台风、暴雨、火灾、地震、交付受阻、化学品泄露、反恐体系等规定应急措施预案及处理对策。
同时验证本司及本司供应商的反恐管理体系是否充分、有效、适宜，是否符合C-TPAP要求及客户要求。
范围：本程序适用于本司及所有与本厂有业务往来的供应商。
职责：生产部推动相关部门一起组织、制定此应急预案，并实施各类意外事件的应急措施计划。
行政部、生产部负责水、电、台风、水灾及地震等意外情况的应急措施的确定和实施。
行政部机电组负责关键设备的异常状况的应急措施的确定和实施。
行政部负责劳动力缺乏的应急措施的准备与实施。
品管部、采购部及相关部门负责生产现场异常的应急措施的准备与实施。
采购、船务等部门对供应商反恐管理活动方面进行评估。
安全主任成立风险评估小组，并定期对本司反恐管理活动方面进行评估。
安全主任负责主导整个评估内容及过程并编写风险反恐安全风险评估表。
危机处理、预防措施：关键设备失效应急措施：公司内关键及重要的设备，日常都必须按要求进行定期维护保养，并储存备件。
各类设备购买时，要求设备供应商提供长期维修服务。
一旦出现公司内责任人员无法排除的故障，应立即与设备供售商的服务机构及时解决。
若设备修补需较长的时间，维修人员要及时上报设备动力科领导，由生产部会同相关部门人员调整生产计划，确保不影响产品的交货期。
若设备无法修补，立即与经销售商要求其提供或购买新的设备。
文件名：企业危机计划及风险评估管理程序文件编号：BB-C-TPAT-01版本：A文件版次：页码2/84.2 原材料、外协/购零件供应短缺应急措施4.2.1 公司要求供应商保持一定的库存量，并在可预知的变异（如台风、生产场地搬迁等）时提前通知，并共同制定应对策略，如准备足够的库存量。
第十三章 食品原料安全风险分析框架
• Food safety and globalization of trade in food. A challenge to the public health sector. WHO document WHO/FSF/FOS/97.8 Rev.1 (1998)
• Food safety in international trade. Myagishima K. & F.K. Kaferstein, World Health Forum 19, 407-411, 1998
风险评估
毒理学信息
风险管理
风险评估政策
• 如果摄入量不大则没有证据证明有害 • 几乎没有证据表明对儿童有害, 但是研究 较少 暴露评估 • 成人–是能量饮料的目标人群 • 儿童 – 影响相对较小 食品技术
• 咖啡因作为风味剂在技术上是证明可行 的
• 保持现有的允许 • 能量型饮料是食品的新种类 考虑的问题 • 对儿童的影响 • 强制性和非强制性的措施 (如教育的, 标识的, 禁止) • 各种措施的可实行性 • 社区观点
第一节
有关概念
• 风险源(risk source)：具有潜在的引发不良效果的药剂、媒介 物、商业/工业加工过程、加工步骤或加工场地。 • 危害识别(hazard identification)：识别可能对人体健康和 环境产生不良效果的风险源，可能存在于某种或某类特别食品 中的生物、化学和物理因素，并对其特性进行定性描述。 • 危害描述(hazard characterization)：对与食品中可能存在 的生物、化学和物理因素有关的健康不良效果的对人体健康和 环境产生不良效果风险源的定性和/或定量评价。对化学因素 应进行剂量-反应评估。对生物或物理因素，如数据可得到时， 应进行剂量-反应评估。 • 剂量-反应评估(dose-response assessment)：确定某种风险 源的暴露水平（剂量）与相应的不良效果的严重程度/或发生 频度（反应）之间的关系。
公司风险控制体系管理制度
第一章总则第一条为规范公司风险管理工作，建立健全风险控制体系，提高公司风险防范能力，确保公司安全稳健运行，根据《中华人民共和国公司法》、《企业内部控制基本规范》等相关法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于公司总部及下属所有子公司、分支机构的风险管理工作。
第三条本制度所称风险，是指可能对公司实现战略目标和经营目标产生不利影响的潜在事件或不确定性因素。
第四条风险控制体系包括风险识别、风险评估、风险应对和风险监控四个主要环节。
第二章风险识别第五条公司应建立风险识别机制，定期对各项业务、流程、项目等进行全面、系统的风险评估。
第六条风险识别应包括但不限于以下内容：（一）战略风险：公司战略决策、战略实施过程中可能出现的风险。
（二）财务风险：资金链断裂、财务报表失真、资产安全风险等。
（三）市场风险：市场需求变化、竞争加剧、产品或服务质量问题等。
（四）运营风险：生产运营、供应链管理、人力资源管理等环节可能出现的风险。
（五）法律风险：合同纠纷、知识产权侵权、环保合规等。
第三章风险评估第七条公司应建立风险评估机制，对识别出的风险进行评估，确定风险发生的可能性和影响程度。
第八条风险评估应包括以下内容：（一）风险发生的可能性：根据历史数据和现有信息，分析风险发生的概率。
（二）风险影响程度：分析风险发生对公司经营、财务状况、声誉等方面的影响。
（三）风险等级：根据风险的可能性和影响程度，将风险分为高、中、低三个等级。
第四章风险应对第九条公司应根据风险评估结果，制定相应的风险应对策略。
第十条风险应对策略包括：（一）风险规避：通过调整经营策略、改变业务模式等手段，避免风险发生。
（二）风险降低：通过加强内部控制、优化业务流程等手段，降低风险发生的可能性和影响程度。
（三）风险转移：通过购买保险、签订合同等方式，将风险转移给第三方。
（四）风险承担：在风险可控的情况下，选择承担风险。
第五章风险监控第十一条公司应建立风险监控机制，对风险应对措施的实施情况进行跟踪和监督。
审计第十三章
六、了解被审计单位对财务业绩的衡量和评价
2012年4月21日
第 十 三 章
风
险
评
估
13
审计学
第四节 了解被审计单位的内部控制
一、了解内部控制的含义、目标和要素 了解内部控制的含义、
内部控制的含义 1． 内部控制的含义 内部控制是被审计单位为了合理保证财务报告的可靠性、 被审计单位为了合理保证财务报告的可靠性 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的 效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设 效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设 计和执行的政策及程序。 计和执行的政策及程序。 内部控制目标 2．内部控制目标 财务报告的可靠性， （1）财务报告的可靠性，这一目标与管理层履行财务报告编制责任密 切相关； 切相关； 经营的效率和效果，即经济有效地使用企业资源， （2）经营的效率和效果，即经济有效地使用企业资源，以最优方式实 现企业的目标； 现企业的目标； 在所有经营活动中遵守法律法规的要求， （3）在所有经营活动中遵守法律法规的要求，即在法律法规的框架下 从事经营活动。 从事经营活动。 内部控制要素 3．内部控制要素
2012年4月21日
第 十 三 章 风 险 评 估
11
审计学
四、了解被审计单位对会计政策的选择和运用
1．重要项目的会计政策和行业惯例； ．重要项目的会计政策和行业惯例； 2．重大和异常交易的会计处理方法； ．重大和异常交易的会计处理方法； 3．在新领域和缺乏权威性标准或共识的领域，采用 ．在新领域和缺乏权威性标准或共识的领域， 重要会计政策产生的影响； 重要会计政策产生的影响； 4．会计政策的变更； ．会计政策的变更； 5．被审计单位何时采用以及如何采用新颁布的会计 ． 准则和相关会计制度。 准则和相关会计制度。
企业风险识别与评估制度
企业风险识别与评估制度第一章总则第一条为了保障企业的稳定运营，防范和化解各类风险，规范企业风险管理行为，订立本制度。
第二条本制度适用于本企业全部部门和员工，全部部门和员工都应遵守本制度的规定。
第三条企业风险识别与评估是指通过对企业内外部环境进行综合分析，识别潜在风险并评估其影响程度和发生概率的过程。
第二章风险识别第四条风险识别是指对潜在风险进行系统、全面的分析和评估。
企业应当从以下几个方面进行风险识别：1.内部环境风险：包含管理制度缺陷、人力资源风险、内部掌控风险等；2.外部环境风险：包含市场风险、技术风险、政策风险等；3.项目风险：包含市场需求不确定性、合作伙伴风险、竞争对手风险等；4.自然祸害风险：包含地震、火灾、洪水等自然祸害风险。
第五条风险识别应由企业风险管理部门负责，各部门和员工也应乐观参加风险识别工作。
第六条风险识别的具体方法包含但不限于以下几种：1.组织召开风险识别会议，邀请相关部门和人员参加，共同分析当前可能存在的风险；2.定期开展风险审查，对企业内外部环境进行全面梳理，识别可能存在的风险因素；3.开展风险调研，分析同行业企业的风险情况，借鉴经验教训。
第七条风险识别的结果应进行记录，并及时更新和调整。
第三章风险评估第八条风险评估是指对已识别的风险进行评估，确定其影响程度和发生概率，并为订立相应应对措施供应依据。
第九条风险评估应综合考虑风险的影响程度和发生概率，以及企业的经受本领和资源情况。
第十条风险评估可以采用以下方法：1.利用历史数据和统计方法进行风险评估；2.运用专家推断和经验分析进行风险评估；3.借助风险评估工具和软件进行风险评估。
第十一条风险评估结果应以定量和定性的方式进行呈现，具体内容包含但不限于：1.风险类型和描述；2.影响程度和发生概率的评估结果；3.风险的来源和可能的影响范围。
第十二条风险评估的结果应定期进行复核和更新，以确保风险评估的准确性和时效性。
第四章应对措施第十三条依据风险评估的结果，企业应订立相应的应对措施，以降低风险发生的可能性和减轻其影响程度。
风险评估方案
19.13
13020
烟道 耐火砖
10m3
15264.31
342.78
14921.53
─
13021
烟道 耐酸砖
10m3
18161.42
800.21
17361.21
─
（五）烟囱、烟道内涂刷隔绝层
定 额
编 号
项 目 名 称 及 规 格
单位
基价
人工费
材料费
机械费
13022
抹耐水泥
100㎡
2623.33
圆形仓 底板
10m3
3656.95
680.44
2704.08
272.43
13049
圆形仓 顶板
10m3
5842.01
1024.20
4482.44
335.37
13050
矩形仓 立壁 壁厚20cm以内
10m3
5818.24
1695.38
3423.20
699.66
13051
矩形仓 立壁 壁厚30cm以内
10m3
2139.82
232.26
13066
钢筋砼池壁 矩形壁 壁厚40cm以内
10m3
3029.77
903.44
1934.96
191.37
五、化粪池及检查井
（一）砖石化粪池及窨井
定 额
编 号
项 目 名 称 及 规 格
单位
基价
人工费
材料费
机械费
13067
砖砌化粪池及窨井 深度3m以内
10m3
1847.30
391.83
10m3
2312.40
内部控制和风险评估制度
内部掌控和风险评估制度第一章总则第一条为了加强企业内部掌控和风险评估工作，规范企业经营行为，保障企业连续稳定发展，依据相关法律法规和企业实际情况，订立本制度。
第二条本制度适用于我司全体员工，包含领导和员工，全部人员须严格遵守本制度的规定。
第三条企业内部掌控和风险评估是指通过订立和执行一系列的规章制度、流程和掌控措施，识别、评估和管理企业面对的各种风险，确保企业经营活动的合法合规、高效运作和可连续发展。
第二章内部掌控制度第四条内部掌控的目标企业内部掌控的目标是保障企业资产的安全和完整性、提高经济效益、规范经营行为、提升信息披露质量。
第五条内部掌控的基本原则企业内部掌控应遵从以下基本原则：1.合法合规原则：企业内部掌控必需遵守国家法律法规和相关政策，不得违反法律或道德底线。
2.有效性原则：企业内部掌控应确保掌控措施的有效运作，对风险进行及时识别和应对。
3.全面性原则：企业内部掌控要掩盖企业经营活动的全过程，包含战略订立、业务管理、财务管理、风险管理等方面。
4.适度原则：企业内部掌控应依据企业的规模、性质、经营特点等因素进行合理设计，强调风险的适度管理。
5.连续性原则：企业内部掌控是一个连续的过程，应随着企业经营环境的变动进行调整和改进。
第六条内部掌控的要素企业内部掌控包含掌控环境、风险评估、掌控活动、信息与沟通以及监督等要素。
各要素的具体内容如下：1.掌控环境：指企业的管理层对内部掌控的重视程度和诚信文化建设，包含管理层的理念、价值观、道德要求等。
2.风险评估：指对企业可能面对的各种风险进行识别和评估，并订立相应掌控措施。
3.掌控活动：指依据风险评估的结果，建立各项掌控措施和流程，确保企业经营活动的合法合规和高效运行。
4.信息与沟通：指建立健全的信息收集、处理和传递机制，确保信息的准确及时和完整。
5.监督：指对企业内部掌控的实施和效果进行监督，包含内部审计、风险监测、内部检查等。
第七条内部掌控的实施要求企业内部掌控的实施要求如下：1.建立内部掌控职责制，明确各级管理人员的内控职责和权限。
【营养与食品卫生学】第十三章 食品安全性毒理学评价及风险评估
四、食品安全性毒理学评价试验的目的和 结果判定
（二）各项毒理学试验结果的判定 1.急性毒性试验 2.遗传毒性试验 3.30天喂养试验 4.90天喂养试验、繁殖试验、传统致畸试验 5.慢性毒性和致癌试验 6.新资源食品
五、食品安全性毒理学评价时需要考虑的 因素
1.试验指标的统计学意义和生物学意义 分析试验组 与对照组指标在统计学上差异的显著性时，应根据其 有无剂量反应关系、同类指标横向比较及与本实验室 的历史性对照值范围比较的原则等来综合考虑指标差 异有无生物学意义。此外如在受试物组发现某种肿瘤 发生率增高，即使在统计学上与对照组比较差异无显 著性，仍要给以关注。
4.时间-毒性效应关系 对由受试物引起的毒性效应进 行分析评价时，要考虑在同一剂量水平下毒性效应 随时间的变化情况。
五、食品安全性毒理学评价时需要考虑的 因素
5.人的可能摄入量 除一般人群的摄入量外，还应考 虑特殊和敏感人群（如儿童、孕妇及高摄入量人群） 的摄入情况。对孕妇、乳母、或儿童食用的食品， 应特别注意其胚胎毒性或生殖发育毒性、神经毒性 和免疫毒性。
四、食品安全性毒理学评价试验的目的和 结果判定
4.30天喂养试验 对只需进行一、二阶段毒性试验的受 试物，在急性毒性试验的基础上，通过30天喂养试验， 进一步了解其毒性作用，观察对生长发育的影响，并 可初步估计最大未观察到有害作用剂量。
5. 90天喂养试验，繁殖试验 观察受试物以不同剂量水 平经较长期喂养后对动物的毒性作用性质和作用的靶 器官，了解受试物对动物繁殖及对子代的发育毒性， 观察对生长发育的影响，并初步确定最大未观察到有 害作用剂量和致癌的可能性；为慢性毒性和致癌试验 的剂量选择提供依据。
6.人体资料 由于存在着动物与人之间的种属差异， 在评价食品的安全性时，应尽可能收集人群接触受 试物后的反应资料。志愿受试者的体内代谢资料对 于将动物试验结果外推到人具有很重要的意义。在 确保安全的条件下，可以考虑遵照有关规定进行人 体试食试验。
安全生产风险评估管理制度
安全生产风险评估管理制度第一章总则第一条为了加强安全生产风险评估管理，预防和减少生产安全事故，保障员工生命财产安全，根据《中华人民共和国安全生产法》、《企业安全生产许可证条例》等法律法规，结合本公司实际情况，制定本制度。
第二条本公司范围内所有生产经营活动均应遵守本制度。
第三条本制度所称安全生产风险评估，是指对生产活动中存在的危险因素、可能导致的事故类型、事故严重程度等进行识别、评价和控制的过程。
第四条安全生产风险评估管理应遵循以下原则：（一）预防为主，防治结合；（二）全面评估，动态管理；（三）分类管理，分级负责；（四）重点突出，措施有效。
第二章组织机构与职责第五条公司设立安全生产风险评估管理委员会，负责公司安全生产风险评估管理的组织和实施。
安全生产风险评估管理委员会由总经理、安全生产负责人、相关部门负责人组成。
第六条安全生产风险评估管理委员会职责：（一）制定和修订安全生产风险评估管理制度；（二）确定公司安全生产风险评估管理工作的总体目标和年度工作计划；（三）组织安全生产风险评估的实施，协调解决评估过程中的重大问题；（四）审批安全生产风险评估报告，决定风险控制措施；（五）组织对安全生产风险评估管理工作的监督检查和考核。
第七条公司安全生产管理部门具体负责安全生产风险评估管理工作，其主要职责如下：（一）组织制定和修订安全生产风险评估细则；（二）组织实施安全生产风险评估，协调相关部门开展工作；（三）定期提交安全生产风险评估报告，提出风险控制措施；（四）组织安全生产风险评估培训和宣传，提高员工风险意识；（五）组织对安全生产风险评估工作的监督检查和考核。
第三章风险评估程序第八条安全生产风险评估分为初始评估、定期评估和特殊评估。
第九条初始评估应在新建、改建、扩建项目的设计阶段进行，对项目的设计方案、生产工艺、设备设施、作业环境等进行全面评估。
第十条定期评估应按照公司制定的评估周期进行，对已识别的风险进行再评估，并根据生产实际情况调整风险等级和控制措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第十三章风险评估一、重要考点提示1．风险评估程序的含义、目的、内容；2．了解被审计单位及其环境的目的和内容；3．了解被审计单位的内部控制；4．评估重大错报风险。
二、重要考点习题讲解【考点一】风险评估程序【例题1·单选题】在进行风险评估时，注册会计师通常采用的审计程序是（）。
（2007年）A.将财务报表与其所依据的会计记录相核对B.实施分析程序以识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势C.对应收账款进行函证D.以人工方式或使用计算机辅助审计技术，对记录或文件中的数据计算准确性进行核对【答案】B【解析】注册会计师实施风险评估程序的目的是为了评估重大错报风险，选项A、C、D的审计程序都是为了获取认定层次是否存在重大错报的审计证据，选项B中所实施的分析程序主要是为了评估重大错报风险，故选项B正确。
【例题2·单选题】注册会计师了解内部控制时为获取有关内部控制设计和执行的审计证据的，下列风险评估程序中不适用的是（）。
A.询问被审计单位的人员B.观察特定控制的运用C.检查文件和报告D.分析程序【答案】D【解析】选项D不正确，分析程序不用来了解内部控制，注册会计师应当进行穿行测试来了解内部控制的设计和执行。
【例题3·多选题】注册会计师在风险评估程序中询问审计单位管理层和财务人员以下方面的问题（）。
A.管理层所关注的主要问题B.可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题C.被审计单位最近的财务状况、经营成果和现金流量D.被审计单位发生的其他重要变化【答案】ABCD【解析】请回到教材原文。
【考点二】了解被审计单位及其环境的目的和内容【例题1·单选题】注册会计师对行业状况、法律环境与监管环境以及其他外部因素了解的范围和程度会因被审计单位所处行业、规模以及其他因素的不同而不同，注册会计师应当将了解的重点放在（）。
A.风险评估程序B.对被审计单位的经营活动可能产生重要影响的关键外部因素以及与前期相比发生的重大变化C.重大错报风险D.重大错报风险和检查风险【答案】B【解析】选项B是注册会计师了解行业状况、法律环境与监管环境及其他外部因素的目的所在。
【例题2·多选题】了解行业状况有助于注册会计师识别与被审计单位所处行业有关的重大错报风险。
注册会计师应当了解被审计单位的行业状况，主要包括（）。
A.所处行业的市场供求与竟争B.生产经营的季节性和周期性C.产品生产技术的变化、能源供应与成本D.行业的关键指标和统计数据【答案】ABCD【解析】请回到教材原文。
【例题3·多选题】注册会计师应当从以下方面了解被审计单位对会计政策的选择和运用（）。
A.重要项目的会计政策和行业惯例B.重大和异常交易的会计处理方法C.在新领域和缺乏权威性标准或共识的领域；采用重要会计政策产生的影响D.被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度【答案】ABCD【解析】请回到教材原文。
【例题4·多选题】注册会计师应当了解被审计单位是否存在与下列方面有关的目标和战略，并考虑相应的经营风险（）。
A.行业发展及其可能导致的被审计单位不具备足以应对行业变化的人力资源和业务专长等风险B.开发新产品或提供新服务及其可能导致的被审计单位产品责任增加等风险C.新颁布的会计法规及其可能导致的被审计单位执行法规不当或不完整或会计处理成本增加等风险D.本期及未来的融资条件及其可能导致的被审计单位由于无法满足融资条件而失去融资机会等风险【答案】ABCD【解析】请回到教材原文。
【例题5·多选题】在了解被审计单位财务业绩衡量和评价情况时，注册会计师应当关注下列信息（）。
A.关键业绩指标B.管理层和员工业绩考核与激励性报酬政策C.分部信息与不同层次部门的业绩报告D.与竞争对手的业绩比较【答案】ABCD【解析】请回到教材原文。
【例题6·多选题】戊公司下列控制活动中，属于经营业绩评价方面的有（）。
（2007年）A.?由内部审计部门定期对内部控制的设计和执行效果进行评价B.?定期与客户对账并发现的差异进行调查C.?对照预算、预测和前期实际结果，对公司的业绩复核和评价D.?综合分析财务数据和经营数据之间的内在关系【答案】CD【解析】选项A是注册会计师了解被审计单位对内部控制监督的内容；选项B主要是确保销售业务发生和准确性的控制活动；选项C和D 是管理层为了进行衡量和评价经营业绩的控制活动，故选项C和D正确。
【考点三】了解被审计单位的内部控制注册会计师负责对丙公司20×8年度财务报表进行审计。
在了解内部控制时，C注册会计师遇到下列事项，请代为做出正确的专业判断。
【例题1·单选题】内部控制无论如何设计和执行只能对财务报告的可靠性提供合理保证，其原因是( )。
（2008年）A.建立和维护内部控制是丙公司管理层的职责B.内部控制的成本不应超过预期带来的收益C.在决策时人为判断可能出现错误D.对资产和记录采取适当的安全保护措施是丙公司管理层应当履行的经管责任【答案】C【解析】内部控制的作用只能合理保证控制目标的实现，其固有局限性主要有两个方面，选项C是其中一个方面。
【例题2·单选题】在了解控制环境时，C注册会计师通常考虑的因素是( )。
（2008年）A.内部控制的人工成分B.内部控制的自动化成分C.丙公司董事会对内部控制重要性的态度和认识D.会计信息系统【答案】C【解析】本题题干部分问的是了解控制环境，故选项C正确；选项A 和B是内部控制的两种控制方式，不属于控制环境；选项D是内部控制的要素不属于控制环境；选项C是控制环境的要素之一。
【例题3·单选题】C注册会计师没有义务实施的程序是( )。
（2008年）A.查找丙公司内部控制运行中的所有重大缺陷B.了解丙公司情况及其环境C.实施审计程序，以了解丙公司内部控制的设计D.实施穿行测试，以确定丙公司相关控制活动是否得到执行【答案】A【解析】CPA在年报审计中了解内部控制的定位是了解与年报审计有关的年报控制，不需要了解内部控制的所有方面，不是专门查找内部控制运行中的所有缺陷，故选项A正确。
【例题4·多选题】在了解控制环境时，注册会计师应当关注的内容有( )。
（2007年）A.戊公司治理层相对于管理层的独立性B.戊公司管理层的理念和经营风格C.戊公司员工整体的道德价值观D.戊公司对控制的监督【答案】ABC【解析】注册会计师应当了解被审计单位及其环境评估重大错报风险，包括了解内部控制。
了解内部控制包括了解控制环境、了解被审计单位的风险评估过程、了解信息系统与沟通、了解控制活动和了解被审计单位对控制的监督五个方面。
本题中选项A、B、C均为影响控制环境的因素，而选项D是内部控制的五要素之一，不属于控制环境应考虑的因素。
【例题5·多选题】的有( )。
（2007年）A.由内部审计部门定期对内部控制的设计和执行效果进行评价B.定期与客户对账并对发现的差异进行调查C.对照预算、预测和前期实际结果，对公司的业绩复核和评价D.综合分析财务数据和经营数据之间的内在关系【答案】CD【解析】选项A是注册会计师了解被审计单位对内部控制监督的内容；选项B主要是确保销售业务发生和准确性的控制活动；选项C和D是管理层为了进行衡量和评价经营业绩的控制活动，故选项C和D正确。
二、重要考点习题讲解【考点三】了解被审计单位的内部控制【例题6·多选题】在了解戊公司内部控制时，E注册会计师通常采用的程序有（）。
（2007年）A.查阅内部控制手册B.追踪交易在财务报告信息系统中的处理过程C.重新执行某项控制D.现场观察某项控制的运行【答案】ABD【解析】了解内部控制的方法包括询问、观察、检查和穿行测试；控制测试的方法还包括重新执行，故选项C不正确。
【例题7·单选题】关于控制环境的说法不正确的是（）。
A.控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施B.控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的认识和态度C.了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制D.在审计业务承接阶段，注册会计师就需要对控制环境作出最终评价【答案】D【解析】在审计业务承接阶段，注册会计师就需要对控制环境仅能作出初步了解和评价。
【例题8·多选题】内部控制存在固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。
内部控制存在的固有局限性主要有（）。
A.在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效B.可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避C.内部控制一般都是针对大额、异常或偶发的业务而设置的D.小型被审计单位拥有的员工通常较少，注册会计师不用考虑是否存在有效的内部控制【答案】AB【解析】请回到教材原文。
【例题9进一步的了解和评价，注册会计师应当确定（）。
A.被审计单位是否建立了有效的控制，以防止或发现并纠正这些错报B.被审计单位是否遗漏了必要的控制C.控制是否是一贯运行D.是否识别了可以最有效测试的控制【答案】ABD【解析】选项C属于“控制测试”。
【例题10·多选题】在识别和了解控制活动后注册会计师对控制的评价结论可能是（）。
A.所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行B.控制本身的设计是合理的，但没有得到执行C.控制本身的设计就是无效的或缺乏必要的控制D.内部控制运行有效【答案】ABC【解析】选项D初步评价和风险评估后的质量。
【例题11·多选题】在对控制进行初步评价及风险评估后，注册会计师需要回答以下问题（）。
A.控制本身的设计是否合理B.控制是否得到执行C.是否更多地信赖控制并拟实施控制测试D.内部控制能否防止、发现并纠正财务报表的重大错报【答案】ABC【解析】选项D的结果在对内部控制的初步评价及风险评估后不3.了解被审计单位投资活动有助于注册会计师关注被）。
4.实现内部控制目标的手段是设计COSO发布的内部控制框架，内部控制包括）。
5.如果控制风险水平初步评估为中等水平，注册会计师获取的相关）。
6.注册会计师执行穿行测试的主要目的不）。
7.（）设定了被审8.下面有关对控制环境进行风险评估的提法正确的是）。
9.有助于确保管理层的指令得以执行的政策和）。
10.以下属于检查性控制的是（）。
11.由于下列（）特征，与）。
2.注册会计师应从被审计单位内部和外部）。
3.注册会计师可以从外部和内部两个方）。
4.注册会计师应当了解被审计单位的外部影响因）。