《审计》实施风险评估程序
审计学原理与实务(第三版)教学课件项目2- 实施审计程序
风险评估程序的实施
（五）考虑财务报表的可审计性 如果通过对内控的了解发现下列情况： （1）被审单位会计记录的状况和可靠性存在重大问题，
不能获取充分、适当的审计证据以发表无保留意见； （2）对管理层的诚信存在严重疑虑。并对财务报表局
部或整体的可审计性产生疑问，CPA应： 1．考虑出具保留意见或无法表示意见的审计报告； 2．必要时，CPA应考虑解除业务约定。
进一步审计程序时
（1）某项控制是否存在（有没 从下面判断控制是否能够在各个不
有？）
同时点按照既定设计得以一贯执
（2）被审单位正在使用（用不 行：（1）控制在所审计期间的不同
用？）
时点是如何运行的；（2）控制是否
得到一贯执行；（3）控制由谁执行；
（4）控制以何种方式运行
项目二 实施审计程序
控制测试程序的执行
控制测试与了解内控的区别见下表：
项目二 实施审计程序
控制测试程序的执行
（1）控制测试与了解内控的区别
区别 目的不同 重点不同 过程不同
证据质量 不同
了解内控
控制测试
（1）评价控制的设计（哪里来？） 测试控制运行的有效性（好不好？）
（2）确定控制是否得到执行（用
不用？）
控制得到执行
控制运行的有效性
风险评估程序时
项目二 实施审计程序
做中学
【例2-1】下列各项中，与公司财务报表层次重大错报风 险评估相关的是（ ） A.公司应收账款周转率呈明显下降趋势 B.公司持有大量高价值且易被盗窃的资产 C.公司的生产成本计算过程相当复杂 D.公司控制环节薄弱 【答案】D 【解析】A、B、C项均与交易或账户层次重大错报风险评 估有关。
审计风险评估程序六个方面
审计风险评估程序六个方面
1.确定审计对象和审计领域。
审计对象是指受审计方的财务报表、财务制度、内部控制等，审计领域则是指审计重点、审计范围和审计深度等。
审计对象和审计领域的明确对于后续的审计工作非常重要。
2. 了解审计对象的业务和环境。
审计师需要了解审计对象所处
的行业、市场、经济环境等因素，以便评估审计对象的风险，并制定相应的审计计划。
3. 评估审计对象的风险。
审计风险包括重大误报风险、重大遗
漏风险和重大欺诈风险。
审计师需要评估审计对象的风险程度，并制定相应的审计程序来降低风险。
4. 制定审计计划和程序。
审计计划和程序是根据审计风险评估
结果制定的，具体包括审计程序的种类、时间表和执行人员等详细内容。
5. 实施审计计划和程序。
审计师需要按照制定的审计计划和程
序进行实施，并对审计过程中发现的问题及时进行记录和处理。
6. 完成审计报告。
审计报告是审计工作的最终成果，应当客观、真实地反映审计对象的财务状况。
审计师需要根据审计发现的问题和审计证据撰写审计报告，并向审计对象提出建议。
- 1 -。
第二部分 审计 —— 专题二 风险评估与应对
第二部分审计——专题二风险评估与应对一、风险评估（一）风险评估程序1.风险评估程序的具体内容注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：（1）询问管理层和被审计单位内部其他相关人员；（2）分析程序；（3）观察和检查。
2.项目组内部讨论项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。
项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。
项目组的关键成员应当参与讨论。
（二）了解被审计单位及其环境（不包括内部控制的五个方面）注意：被审计单位经营风险的分析（三）了解被审计单位的内部控制注册会计师通过询问、观察、检查和穿行测试了解被审计单位的内部控制，以评价内部控制的设计是否合理以及是否得到执行。
在进一步审计程序中，针对设计合理且得到执行的控制，实施控制测试程序，目的是要确定内控的有效性。
注意：第一，如果控制设计不当，不需要再考虑控制是否得到执行，但仍应执行穿行测试；第二，询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合使用；第三，除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解并不能够代替对控制运行有效性的测试。
（四）评估重大错报风险1.评估重大错报风险的审计程序2.需要特别考虑的重大错报风险注意：通常与特别风险相关的重大非常规交易和判断事项3.仅通过实质性程序无法应对的重大错报风险二、风险应对（一）针对财务报表层次重大错报风险的总体应对措施1.总体应对措施注册会计师应当针对评估的财务报表层次重大错报风险确定下列总体应对措施：（1）向项目组强调保持职业怀疑的必要性；（2）指派更有经验或具有特殊技能的审计人员，或利用专家的工作；（3）提供更多的督导；（4）在选择拟实施的进一步审计程序时融入更多的不可预见的因素；（5）对拟实施审计程序的性质、时间安排或范围作出总体修改。
风险评估的实施步骤
风险评估的实施步骤转载于⼀风评准备1.确定风险评估的⽬标2.确定风险评估的范围3.组建适当的评估管理与实施团队4.进⾏系统调研，采取问卷调查、现场询问等⽅式，⾄少包括以下内容：• 业务战略及管理制度• 主要的业务功能和要求• ⽹络结构与⽹络环境，包括内部链接好外部链接• 系统边界• 主要的硬件、软件• 数据和信息• 系统和数据的敏感性• ⽀持和使⽤系统的⼈员5.制定⽅案，为之后的风评实施提供⼀个总体计划，⾄少包括：• 确定实施评估团队成员• ⼯作计划及时间进度安排6.获得最⾼管理者对风险评估⼯作的⽀持⼆资产识别资产的价值是按照资产在保密性、完整性和可⽤性上达到的程度或者其未达到时造成的影响程度来决定1.资产分类根据资产的表现形式，可将资产分为数据、软件、硬件、⽂档、服务、⼈员等类2.资产的赋值（五个等级：可忽略、低、中等、⾼、极⾼）• 保密性赋值：根据资产在保密性上的不同要求，对应资产在保密性上应达成的不同程度或者密保性缺失时对整个组织的影响，划分为五个不同的等级• 完整性赋值：根据资产在完整性上的不同要求，对应资产在完整性上缺失时对整个组织的影响，划分为五个不同的等级• 可⽤性赋值：根据资产在可⽤性上的不同要求，对应资产在可⽤性上应达成的不同程度，划分为五个不同的等级3.资产重要性等级（五个等级：很低、低、中、⾼、很⾼）资产价值应依据资产在机密性、完整性和可⽤性上的赋值等级，经过综合评定得出。
综合评定⽅法，可以根据组织⾃⾝的特点，选择对资产机密性、完整性和可⽤性最为重要的⼀个属性的赋值等级作为资产的最终赋值结果，也可以根据资产机密性、完整性和可⽤性的不同重要程度对其赋值进⾏加权计算⽽得到资产的最终赋值。
加权⽅法可根据组织的业务特点确定。
三威胁识别威胁是⼀种对组织及其资产构成潜在破坏的可能性因素，是客观存在的。
1.威胁的分类根据威胁的来源，威胁可分为软硬件故障、物理环境威胁、⽆作为或操作失误、管理不到位、恶意代码和病毒、越权或滥⽤、⿊客攻击技术、物理攻击、泄密、篡改、抵赖2.威胁的赋值（五个等级：很低、低、中、⾼、很⾼）判断威胁出现的频率是威胁识别的重要⼯作，评估者应根据经验和（或）有关的统计数据来进⾏判断。
审计学课件第七章风险评估程序
编制风险清单
将确定的风险点编制成风险清单，以 便进行风险评估。
风险识别的工具和技术
PEST分析
通过对被审计单位所处的政治、经济、社 会、技术环境进行分析，找出可能存在的
风险点。
A SWOT分析
通过对被审计单位的优势、劣势、 机会和威胁进行分析，找出可能存
在的风险点。
B
C
D
风险问卷调查
通过设计问卷，对被审计单位的相关人员 进行调查，收集可能存在的风险信息。
关键成功因素分析
通过对被审计单位的关键成功因素进行分 析，找出可能影响企业目标实现的风险点。
03 风险评估
风险评估的定义
风险评估的定义
风险评估是审计师对财务报表重大错报风险的识别和评估过程，包括了解被审计单位及其环境，识别和评估财务报表 层次和认定层次的重大错报风险。
观察和检查
观察被审计单位的实际经营情况，检查相关的文件、记录和报告等 资料，了解被审计单位的内部控制和经营风险等情况。
04 风险应对
风险应对的定义
风险应对：是指审计人员根据风 险评估的结果，选择并实施适当 的审计程序，以控制和降低审计
风险至可接受的水平。
风险应对是审计工作的重要环节， 旨在确保审计质量和审计效率。
报告与总结
撰写审计报告，总结审计结果， 提出改进建议，并跟踪整改情况。
05 案例分析
案例一：企业财务风险评估
总结词
企业财务风险评估是审计学中一个重要的案例，它涉及到企业的财务状况、经营成果和 现金流量等方面。
详细描述
企业财务风险评估的目的是识别、评估和应对企业在财务管理方面存在的风险，以确保 企业的财务状况健康、稳定。在进行企业财务风险评估时，审计人员需要对企业财务报 表进行详细分析，检查是否存在重大错报、舞弊或欺诈行为，并评估企业的偿债能力、
审计模拟实训参考答案 2-4风险评估工作底稿——了解被审计单位及其环境(不包括内部控制)
了解被审计单位及其环境(不包括内部控制)审计目标从以下方面了解被审计单位及其环境，并评估相应重大错报风险：1．行业状况、法律环境与监管环境以及其他外部因素；2．被审计单位的性质；3．被审计单位对会计政策的选择和运用；4．被审计单位的目标、战略以及相关经营风险；5．被审计单位财务业绩的衡量和评价。
二、行业状况、法律环境与监管环境以及其他外部因素（一）实施的风险评估程序（二）了解的内容和评估出的风险21．行业状况（1）所在行业的市场供求与竞争（2）生产经营的季节性和周期性（3）产品生产技术的变化1此处应详细记录了解被审计单位及其环境时实施的风险评估程序，包括询问、观察、检查和分析程序。
记录的内容应包括实施审计程序的性质、时间和范围。
2此处评估出的风险，最终应汇总至风险评估结果汇总表。
2．法律环境及监管环境（2）对经营活动产生重大影响的法律法规及监管活动（3）对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策（4）与被审计单位所处行业和所从事经营活动相关的环保要求3．其他外部因素（1）宏观经济的景气度 （2）利率和资金供求状况 （3）通货膨胀水平及币值变动 （4）国际经济环境和汇率变动三、被审计单位的性质（一）实施的风险评估程序（二）了解的内容和评估出的风险1．所有权结构（1）所有权性质（属于国有企业、外商投资企业、民营企业还是其他类型）：民营企业（2）所有者和其他人员或单位的名称，以及与被审计单位之间的关系（3）控股母公司2．治理结构（1）获取或编制被审计单位治理结构图（2）对图示内容作出详细解释说明3．组织结构4．经营活动（1）主营业务的性质：开发、制造、销售纸张。
（2）主要产品及描述（3）与生产产品或提供劳务相关的市场信息（4）业务的开展情况（5）联盟、合营与外包情况（6）从事电子商务的情况（7）地区与行业分布（10）重要供应商（11）劳动用工情况（12）研究与开发活动及其支出5．投资活动（1）近期拟实施或已实施的并购活动与资产处置情况（3）资本性投资活动 （4）不纳入合并范围的投资6．筹资活动（1）债务结构和相关条款，包括担保情况及表外融资 （2）固定资产的租赁（4）实际受益股东（5）衍生金融工具的运用四、被审计单位对会计政策的选择和运用（一）实施的风险评估程序（二）了解的内容和评估出的风险1．被审计单位选择和运用的会计政策3．披露五、被审计单位的目标、战略以及相关经营风险（一）实施的风险评估程序（二）了解的内容和评估出的风险 1．目标、战略3．被审计单位的风险评估过程六、被审计单位财务业绩的衡量和评价 （一）实施的风险评估程序（二）了解的内容和评估出的风险1．关键业绩指标 2．业绩趋势 3．预测、预算和差异分析4．管理层和员工业绩考核与激励性报酬政策5．与竞争对手的业绩比较。
审计风险评估和风险应对
项目六风险评估和风险应对一、风险评估（一）风险评估的概念和作用风险识别和评估，是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。
审计风险准则规定注册会计师应当了解被审计单位及其环境，以足够识别和评估财务报表重大错报风险，设计和实施进一步审计程序。
了解被审计单位及其环境是必要程序。
（二）风险评估程序注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表重大错报风险。
为了解被审计单位及其环境而实施的程序称为“风险评估程序”。
注册会计师应当依据实施这些程序所获取的信息，评估重大错报风险。
1.风险评估程序注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：（1）询问被审计单位管理层和内部其他相关人员；（2）分析程序；（3）观察和检查。
o2.其他审计程序例如，询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。
o3.项目组内部的讨论（三）了解被审计单位及其环境注册会计师应当从下列方面了解被审计单位及其环境：（1）行业状况、法律环境与监管环境以及其他外部因素；（2）被审计单位的性质；（3）被审计单位对会计政策的选择和运用；（4）被审计单位的目标、战略以及相关经营风险；（5）被审计单位财务业绩的衡量和评价；（6）被审计单位的内部控制。
（四）了解被审计单位内部控制o内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守（目标），由治理层、管理层和其他人员设计和执行的政策和程序。
可以从以下几方面理解内部控制：o1．内部控制的目标是合理保证：（1）财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关；（2）经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标；（3）在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。
o2．设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。
2012年注会《审计》重点：认定与具体审计目标
2012年注会《审计》重点：认定与具体审计目标一、认定（一）认定的含义1.认定（assertion）是指管理层在财务报表中作出的明确或隐含的表达，注册会计师将其用于考虑可能发生的不同类型的潜在错报。
认定与审计目标密切相关，注册会计师的基本职责就是确定被审计单位管理层对其财务报表的认定是否恰当。
认定的重要意义在于：（1）认定反映了财务报表中数据完整的经济涵义。
（2）认定反映了管理层所承担的全面的财务报告责任。
（3）认定是确定具体审计目标的基础。
（4）认定决定了错报的性质和类型，财务报表错报都是因为违反了管理层的一项或多项认定而造成的。
2.管理层在财务报表上的认定有些是明确表达的，有些则是隐含表达的。
例如，管理层在资产负债表中列报存货及其金额，意味着作出了下列明确的认定：（1）记录的存货是存在的；（2）存货以恰当的金额包括在财务报表中，与之相关的计价或分摊调整已恰当记录。
同时，管理层也作出下列隐含的认定：（1）所有应当记录的存货均已记录；（2）记录的存货都由被审计单位拥有。
3.管理层对财务报表各组成要素均作出了认定，注册会计师的审计工作就是要确定管理层的认定是否恰当。
（二）与所审计期间各类交易和事项相关的认定【案例】注册会计师陈某在对某上市公司审计中发现，该上市公司2011年年末以分期收款方式销售一批商品，合同总价款为840万元，分四年于每年的年末收款。
经对比发现，同样的商品如果是正常销售，售价总额为720万元。
年末，该公司处置一栋原用来出租的房屋，处置时账面价值为350万元，实际收到价款为400万元，该公司确认营业外收入50万元。
此外，注册会计师陈某在询问中了解到，该公司年末实际的结账日为12月29日，对于30、31两日发生的销售商品收入35万元，均记在2012年1月的账簿中。
（假定均不考虑增值税、营业税等相关税费）认定各类认定的含义举例发生occurrence 记录的交易和事项已发生，且与被审计单位有关被审计单位2011年度记录的销货交易确实均已发生。
审计学风险评估程序
二、内部控制的局限性
内部控制存在固有局限性，无论如何设计和执行， 只能对财务报告的可靠性提供合理的保证。
1、在决策时人为判断可能出现错误和由于人为失 误而导致内部控制失效。
2、可能由于两个或更多的人员进行串通或管理层 凌驾于内部控制之上而被规避。
3、行使控制职能的人员素质不适应岗位要求，会 影响内部控制功能的正常发挥。
二、了解被审计单位及其环境的内容
注册会计师应当从下列方面了解被审计单位及其环 境：
(1)行业状况、法律环境、监管环境及其他外部因素 (2)被审计单位的性质； (3)被审计单位对会计政策的选择和运用： (4)被审计单位的目标、战略以及相关经营风险； (5)被审计单位财务业绩的衡量和评价； (6)被审计单位的内部控制。
三、风险评估程序
1．风险评估程序的含义 注册会计师为了解被审计单位及其环
境而实施的程序称为“风险评估程序”。 2．实施风险评估程序的目的 注册会计师实施风险评估程序目的是为了
识别和评估财务报表重大错报风险。
3．风险评估程序的内容 注册会计师通过实施下列风险评估程序以
了解被审计单位及其环境：
(1)确定重要性水平，并随着审计工作的进 程评估对重要性水平的判断是否仍然适 当；
(2)考虑会计政策的选择和运用是否恰当， 以及财务报表的列报是否适当；
(3)识别需要特别考虑的领域，包括关联方交易、 管理层运用持续经营假设的合理性，或交易是 否具有合理的商业目的等；
(4)确定在实施分析程序时所使用的预期值；
内部控制的练习
（1）记录并保管总账。 （2）记录并保管应付账款明细账。 （3）记录并保管应收账款明细账。 （4）记录并保管货币资金日记账。 （5）保管、填写支票。 （6）发出销货退回及折让贷项通知单。 （7）调节银行存款日记账与银行对账单。 （8）保管、送存现金 。 6、7略小，其余工作量相当，咨询单位仅有三名会
2020年注册会计师考试《审计》备考练习：风险评估含答案
2020年注册会计师考试《审计》备考练习：风险评估含答案一、单项选择题1.注册会计师通常要求参与项目组讨论的人员不包括的是()。
A.项目合伙人B.关键审计人员C.聘请的特定领域专家D.项目质量控制复核人员2.下列关于了解被审计单位性质的说法中，正确的是()。
A.对被审计单位组织结构的了解，有助于注册会计师识别关联方关系并了解被审计单位的决策过程B.注册会计师应当了解被审计单位组织结构，考虑复杂组织结构可能导致的重大错报风险，包括财务报表合并、商誉减值以及长期股权投资核算等问题C.了解被审计单位投资活动，有助于注册会计师识别预期在财务报表中反映的主要交易类别、重要账户余额和列报D.了解被审计单位经营活动，有助于注册会计师关注被审计单位在经营策略和方向上的重大变化3.在进行风险评估时，注册会计师通常采用的审计程序是()。
A.将财务报表与其所依据的会计记录相核对B.实施分析程序以识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势C.对应收账款进行函证D.以人工方式或使用计算机辅助审计技术，对记录或文件中的数据计算准确性进行核对4.阅读外部信息可能有助于注册会计师了解被审计单位及其环境，下列各项不属于外部信息的是()。
A.贸易与经济方面的报纸期刊B.证券分析师分析的行业经济情况报告C.银行对被审计单位出具的信用评价报告D.被审计单位签订的销售合同5.下列各项中，不属于项目组内部讨论的内容的是()。
A.项目组成员是否保持了独立性B.被审计单位面临的经营风险C.财务报表容易发生错报的领域以及发生错报的方式D.由于舞弊导致重大错报的可能性6.注册会计师了解的被审计单位及其环境的各项因素中，既涉及内部因素也涉及外部因素的是()。
A.对被审计单位财务业绩的衡量和评价B.被审计单位的内部控制C.被审计单位的性质D.相关行业状况、法律环境和监管环境及其他外部因素7.下列有关注册会计师对被审计单位了解程度的说法中，错误的是()。
审计知识点第七章风险评估
第七章 风险评估
PART1 考点框架速览
PART2 风险评估程序
风险评估程序
询问 分析程序 观察
检查 穿行测试
项目组内部讨论
实施
评估
风险评估程序
了解被审计单位及其环境
行业状况、法律环境和监管环境及其他外部因素
内部控制 重大错报风险
性质
会计政策的选择和运用 目标、战略和经营风
财务业绩的衡量与评价
PART3 了解被审计单位及其环境（三层六点）
行业状况、法律环境和监管环境及其他外部因素
性质 目标、战略 和经营风险
内部控制
会计政策的 选择和运用
财务业绩的 衡量与评价
外部环境
经营环境
财务环境
3
PART4 了解被审计单位内部控制
1.了解什么？
（1）内部控制是由治理层、
管理层和其他人员设计与执行的政策及程序，用以合理保证财务报告[目标①]的可靠性、经营[目标②]的效率和效果以及对法律法规[目标③]的遵守。
（2）内部控制五要素
了解什么
相关要求
怎么了解（方法）
内部控制五要素
对控制的监督
风险评估过程
控制活动 与财务报表相关的信息系统和沟通
控制环境
2.相关要求
3.怎么了解？
（1）询问、观察、检查、穿行测试。
【小斯批注】
需要了解和评价
与审计相关的内部控制（并非所有）
与目标相关但与审计无关的控制
注册会计师应当
在所有审计项目中了解内部控制
无需考虑
（2）从整体层面和业务流程层面了解内部控制
PART5 评估重大错报风险
评估重大错报风险
财务报表层次和认定层次特别风险。
CPA《审计》教材梳理：风险评估
CPA《审计》教材梳理：风险评估审计是企业金融管理中至关重要的一部分，它可以帮助企业发现并解决潜在的风险和问题。
在《审计》教材中，风险评估是一个不可或缺的环节，它涉及到对企业的内部控制和风险管理体系进行全面的评估和分析。
下面将对《审计》教材中风险评估的内容进行梳理。
首先，风险评估的核心概念是风险管理。
风险管理是指企业通过识别、评估、控制和监控风险，以确保企业能够实现其目标和使命。
风险评估是风险管理的第一步，它主要通过对企业内部控制和风险管理体系的评估，确定企业面临的潜在风险，为后续的审计工作提供依据。
其次，风险评估的过程包括风险识别、风险评估和风险应对三个步骤。
风险识别是指对企业内外部环境进行分析，确定企业可能面临的各种风险。
在风险评估阶段，审计师需要对已识别的风险进行评估，确定其潜在的影响程度和发生概率。
最后，审计师需要制定风险应对策略，即确定如何应对不同风险的控制措施和监控机制。
然后，风险评估的方法包括定性评估和定量评估。
定性评估主要是基于经验和专业判断，通过对风险的描述和分析，评估其潜在影响和发生概率。
定量评估则是基于数据和数学模型，通过统计分析和模拟计算等方法，量化风险的影响程度和发生概率。
一般情况下，定性评估和定量评估相结合，可以更准确地确定企业面临的风险和其应对措施。
最后，风险评估需要关注的重点包括核心风险、关键控制点和风险影响评估。
核心风险是指对企业能否实现其目标产生重大威胁的风险，需要特别关注和重点评估。
关键控制点是指对核心风险具有关键作用的内部控制点，对其进行评估可以帮助识别和解决风险。
风险影响评估是指对风险发生后可能产生的影响进行评估，包括财务影响、声誉影响和法律风险等。
综上所述，风险评估是《审计》教材中重要的内容之一，它需要对企业的内部控制和风险管理体系进行全面的评估和分析，以识别并解决潜在的风险和问题。
风险评估的过程包括风险识别、风险评估和风险应对，方法包括定性评估和定量评估，重点关注核心风险、关键控制点和风险影响评估。
审计风险评估
• 采用定性和定量评估方法，全面评估审计风险。 • 利用审计风险评估工具和技术，提高审计风险评估的效率。 • 建立审计风险评估的持续改进机制，提高审计风险评估的水平。
审计风险评估的未来发展趋势
• 审计风险评估的未来发展趋势 • 融合大数据和人工智能技术，提高审计风险评估的准确性和效 率。 • 发展多元化的审计风险评估方法，适应不同行业和企业的特点。 • 加强审计风险评估的国际合作，提高审计风险评估的国际竞争 力。
CREATE TOGETHER
DOCS
DOCS SMART CREATE
审计风险评估：关键概念与实施方法
01
审计风险评估的基本概念
审计风险的定义与分类
审计风险的定义
• 审计风险是指在审计过程中，由于审计人员无法发现被审计单位财务报表中的错误或舞弊， 从而导致审计意见不准确的可能性。 • 审计风险包括固有风险、控制风险和检测风险。
审计风险评估的意义
• 有助于审计人员了解被审计单位的风险状况，制定合理的审计策略。 • 有助于审计人员确定审计重点，提高审计效率。 • 有助于审计人员评估审计风险，保证审计质量。
审计风险评估的作用
• 为审计人员提供关于被审计单位风险状况的定量和定性信息。 • 为审计人员提供关于审计风险的预警信息，帮助审计人员及时发现潜在问题。 • 为审计人员提供关于审计风险的控制信息，帮助审计人员制定有效的风险控制措施。
审计风险评估与审计风险模型
审计风险评估与审计风险模型的关系
• 审计风险评估是审计风险模型的基础，为审计风险模型提供输入数据。 • 审计风险模型是审计风险评估的工具，帮助审计人员量化审计风险。
审计风险模型的类型
• 固定风险模型：假设审计风险是固定的，不随审计程序的变化而变化。 • 可变风险模型：认为审计风险是可变的，随着审计程序的变化而变化。 • 概率风险模型：利用概率论方法量化审计风险，为审计风险评估提供科学依据。
审计第七章
第七章第一部分风险评估01.风险评估程序概述（一）风险评估的总体要求：风险评估具体理解根据《指南》，注册会计师应当了解被审计单位及其环境，以足够识别和评估财务报表重大错报风险，设计和实施进一步审计程序。
不得未经过风险评估，直接将风险设定为高水平。
这是风险评估的总体要求。
（二）风险评估具体理解：风险评估的总体要求可以从以下三个方面进行理解：了解被审计单位及其环境是必要程序；了解的目的是识别和评估财务报表重大错报风险，设计和实施进一步审计程序；了解的程度应当足够实现了解的目的（三）风险识别和评估的概述：风险识别和评估，是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。
其中，风险识别是指找出财务报表层次和认定层次的重大错报风险；风险评估是指对重大错报发生的可能性和后果严重程度进行评估风险评估程序（五）风险评估的作用：1.确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当；2.考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当;3.识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等4.确定在实施分析程序时所使用的预期值；5.设计和实施进一步审计程序，以将审计风险降至可接受的低水平；6.评价所获取审计证据的充分性和适当性.（六）风险评估的目的：注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表的重大错报风险。
为了解被审计单位及其环境而实施的程序称为“风险评估程序”（七）风险评估程序：A询问被审计单位管理层和内部其他相关人员；B分析程序C观察和检查A询问：询问管理层：①管理层所关注的主要问题。
②被审计单位的财务状况和最近的经营成果、现金流量。
③可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。
④被审计单位发生的其他重要变化。
如所有权结构、组织结构的变化等。
询问治理层：有助于注册会计师理解财务报表编制的环境询问内部审计人员：了解本年度针对被审计单位内部控制设计和运行有效性而实施的内部审计程序，以及管理层是否根据实施这些程序的结果采取了适当的应对措施。
审计风险评估程序六个方面
审计风险评估程序六个方面
审计风险评估程序通常包括以下六个方面：
1. 确定审计对象：确定需要进行风险评估的审计对象，例如特定项目、业务流程或整个组织。
2. 收集信息：收集与审计对象相关的各种信息，包括财务报表、业务数据、内部控制文件和政策文件等。
3. 识别潜在风险：根据收集到的信息，识别可能存在的潜在风险。
这些风险可能包括审计对象的内部控制不足、财务报表错误或失实、法规遵从问题等。
4. 评估风险程度：对识别出的潜在风险进行评估，确定其对审计目标的影响程度和可能性。
通常使用一些定性和定量的方法来进行评估，例如风险矩阵或统计分析。
5. 制定应对策略：根据风险评估结果，制定相应的应对策略。
这些策略可能包括增加审计测试的范围和深度、加强对内部控制的关注、增加审计资源等。
6. 监督和追踪：在整个审计过程中，需要监督和追踪已识别的风险，确保相应的应对策略得以有效执行，并及时调整策略以应对新出现的风险。
以上是一般性的审计风险评估程序，实际的程序可能会根据具体情
况进行调整和补充。
实施风险评估程序答案
一、单项选择题1．注册会计师了解被审计单位及其环境的目的是〔C〕。
A．为了进行风险评估程序B．收集充分适当的审计证据C．为了识别和评估财务报表重大错报风险D．控制检查风险2．注册会计师对行业状况、法律环境与监管环境以及其他外部因素了解的范围和程度会因被审计单位所处行业、规模以及其他因素的不同而不同，注册会计师应当将了解的重点放在〔B 〕。
A．风险评估程序B．对被审计单位的经营活动可能产生重要影响的关键外部因素以及与前期相比发生的重大变化C．重大错报风险D．重大错报风险和检查风险3．内部控制的目标不包括〔B 〕。
A．财务报告的可靠性B．审计风险处在低水平C．经营的效率和效果D．在所有经营活动中遵守法律法规的要求4．注册会计师通常不实施以下风险评估程序，以获取有关控制设计和执行的审计证据〔D〕。
A．询问被审计单位的人员B．观察特定控制的运用C．检查文件和报告D．分析程序5．关于控制环境的说法不正确的选项是〔D〕。
A．控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施B．控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的认识和态度。
良好的控制环境是实旖有效内部控制的根底C．在评价控制环境的设计和实施情况时，注册会计师应当了解管理层在治理层的监督下，是否营造并保持了老实守信和符合道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制D．在审计业务承接阶段，注册会计师就需要对控制环境作出最终评价二、多项选择题1．风险评估程序包括〔ABCD〕。
A．询问被审计单位管理层和内部其他相关人员B．分析程序C．观察和检查D．穿行测试2．注册会计师在风险评估程序中询问审计单位管理层和财务人员以下方面的问题〔ABCD〕。
A．管理层所关注的主要问题B．可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题C．被审计单位最近的财务状况、经营成果和现金流量D．被审计单位发生的其他重要变化3．注册会计师了解被审计单位及其环境时应当实施以下观察和检查程序〔ABCD〕。
《审计》实施风险评估程序
项目 毛利率 存货周转率
2009年度 17.46%
2.53
2010年度 17.78%
2.83
2011年度 34.74% 2.49
通过相关指标的计算可以看到， 2011年公司存货周转 率不升反降，可以排除资产周转速度加快对公司净利 润上升带来的正面影响；因此公司2011年利润大幅增 长主要是毛利率上升所致。在销售收入没有明显变化 的情况下，销售毛利率的上升主要源于销售成本的大 幅度下降。
环境而实施的程序称为“风险评估程 序”。
2．实施风险评估程序的目的 注册会计师实施风险评估程序目的是
为了识别和评估财务报表重大错报风 险。
3．可供选择的风险评估程序 注册会计师通过实施下列风险评估程 序以了解被审计单位及其环境：
(1)询问被审计单位管理层和内部其他 相关人员；
(2)分析程序； (3)观察和检查； (4) 其他审计程序和信息来源
注册会计师应当关注下列信息：
应当关注被审计单位内部财务业绩衡量所 显示的未预期到的结果或趋势、管理层的调 查结果和纠正措施，以及相关信息是否显示 财务报表可能存在重大错报。
【工作实例3-3】注册会计师黎平在对黄河文具有 限责任公司2011年财务报表审计过程中获取以下信 息：
1. 黄河文具有限责任公司利润表（摘要）：（单位：万元）
4. 重视项目组内部的讨论
（1）讨论的目标 为项目组成员提供了交流信息和分享见解的机会。
（2）讨论的内容 项目组应当讨论被审计单位面临的经营风险、财务
报表容易发生错报的领域以及发生错报的方式，特别是由 于舞弊导致重大错报的可能性。 （3）参与讨论的成员：项目组的关键成员及相关专家 （4）讨论的时间和方式
2011年度 9 689 4 012 9 424 265 9 978 6 512 45 650
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
步骤二：
针对所发现的问题实施询问程序。钱波首先询问了该公司管 理层，管理层回答公司今年引进了一条新生产线，有效的降低 了人工成本；此外公司以前在成本控制上比较欠缺，今年新领 导层上任后严抓管理、加强成本控制，也降低了成本。仅此， 在公司经营稳定的情况下，钱波可以对长征公司管理层的置换 原因以及新生产线在降低人工成本以及生产成本方面的有效性 提出质疑。钱波还可以询问财务经理及相关内部审计人员，了 解被审计单位在账务处理上的错误和缺陷。
（四）了解被审计单位经营风险
（1）行业发展； （2）开发新产品或提供新服务； （3）业务扩张； （4）新的会计要求； （5）监管要求； （6）本期及未来的融资条件； （7）信息技术的运用； （8）实施战略的影响，特别是由此产生的需要运用 新的会计要求的影响。
（五）了解被审计单位财务业绩的衡量和评价
识 别
通
过
风 了解被审计单位
险
及其环境
评
估
程
序
行业状况、法律与监管 环境以及其他外部因素
被审计单位的性质
被审计单位对会计政策 的选择和运用
目标、战略与相关 经营风险
财务业绩的衡量与评价
内部控制
评估
实施 进一 步审 计程
序
二、选择适宜的风险评估程序
1．风险评估程序的含义 注册会计师为了解被审计单位及其
要求：如果你是黎平将会做怎样的分析。
【实例解析】 步骤一：关注被审计单位对财务业绩的衡量和评价。
1. 同行业同年毛利率平均水平为15%，并且被审计单位上年预 算本年毛利率为18%，被审计单位报表毛利率25%有虚高嫌疑； 2. 由于新型文具不断出现，传统钢笔和铅笔滞销严重，黄河公 司已全面调低商品价格，同时由于原材料成本上涨，黄河文具
2011年度 9 689 4 012 9 424 265 9 978 6 512 45 650
如果你是注册会计师钱波你将设计哪些风险评估程序以获 取更多与审计相关信息？
【实例解析】
步骤一： 对所获取报表资料实施分析程序。公司2011年净利润大幅 度增长，在销售收入没有明显增长的情况下扭亏为盈，鉴于 公司营业外收支对公司利润的影响有限，可以考虑对其销售 毛利率进行分析；又由于公司2011年资产中流动资产变动幅 度较大，可以考虑对其存货周转率进行对比分析。
（1）询问
询问对象
治理层
内部审计人员
参与生成、处理 或记录复杂或异
常交易的员工
询问事项及其作用
询问治理结构等，了解编制财务报表的环境。
询问内部控制及审计程序等，了解本年度针 对被审计单位内部控制设计和运行有效性而 实施的内部审计程序，以及管理层是否对实 施这些程序的结果采取了适当的应对措施。
询问复杂或异常交易的处理及记录状况等， 评价被审计单位选择和运用其会计政策的恰 当性 。
项目组应当根据审计的具体情况，在整个审计过程 中持续交换有关财务报表发生重大错报可能性的信息。
三、了解被审计单位及其环境
（一）了解被审计单位的行业状况、法律环境、 监管环境及其他外部因素
行业状况 法律环境及监管环境 其他外部因素 了解的重点和程度
[小提示]注册会计师对行业状况、法律环境与监管环境 以及其他外部因素了解的范围和程度会因被审计单位所 处行业、规模以及其他因素的不同而不同。
1 100 1 500
2011年 78 500 900
1 478
已知蓝枫机械有限责任公司2011年经营稳定，业绩 没有明显的增长。请你帮助周华运用分析程序查找蓝 枫机械有限责任公司存货中可能存在的风险。
【实例解析】 步骤一：根据上述数据编制蓝枫机械有限公司流动资产分析表
项目
货币资金 应收账款
存货 流动资产合计
学习情境三 实施风险评估程序
【职业能力目标】
通过本情境的学习，熟悉风险评估的常用程序；能够合理 和正确使用询问管理层和内部其他人员、观察和检查、分 析等程序，从六大方面入手了解被审计单位及其环境；能 够恰当地评估被审计单位报表层次和认定层次的重大错报 风险；能够根据所评估地风险分别制定总体应对措施和设 计、实施进一步审计程序以应对评估的重大错报风险。
毛利率不太可能比上年高； 3. 被审计单位净利率高于毛利率，营业外收支应该作为审计重
点，结合公司奖励政策，不排除营业外收入有虚高嫌疑。
步骤二：了解被审计单位所处环境
黄河文具所处市场是一个传统文具正在被淘汰的市场，公司 面临很大的竞争，这种情况下需要对公司的良好盈利能力持谨 慎态度。
步骤三：了解被审计单位的性质
（二）了解被审计单位的性质
所有
治理
权结Байду номын сангаас
结构
构
组织 结构
经营 活动
投资 类型
筹资 方式
（三）了解被审计单位对会计政策的选择和运用
注册会计师应当关注下列重要事项：
（1）重大和异常交易的会计处理方法 （2）在新领域和缺乏权威性标准或共识的 领域，采用重要会计政策产生的影响 （3）会计政策的变更 （4）被审计单位何时采用以及如何采用新 颁布的会计准则和相关会计制度 （5）重要项目的会计政策和行业惯例
（3）观察和检查程序
具体程序
观察生产经营活动
检查文件、记录和内部 控制手册
阅读由管理层和治理层 编制的报告
实地查看生产经营场所 和设备
追踪交易在财务报告信 息系统中的处理过程 （穿行测试）
应起的作用
增加对被审计单位人员如何进行生产经营活动及实施 内部控制的了解。
了解被审计单位组织结构和内部控制制度的建立和健 全情况。
（1）询问
询问对象
内部法律顾问
营销或销售人员 采购和生产人员
库管人员
询问事项及其作用
询问与被审计单位相关的法律事项，了解有 关诉讼、遵守法律法规的情况，影响被审计 单位的舞弊或舞弊嫌疑、产品保证、售后责 任、与业务合作伙伴的安排（如合营企业） 和合同条款的含义等。
询问销售政策、销售状况等，了解被审计单 位营销策略的变化、销售趋势或与客户的合 同安排。
分析程序既可用于风险评估程序也可用于实质性程序 和财务报表的总体复核。
【工作实例3-1】四川恒信会计师事务注册会计 师周华在审计蓝枫机械有限责任公司过程中获 取了该公司流动资产相关的数据如下：
蓝枫机械有限责任公司流动资产简表
（单位：万元）
项目 货币资金 应收账款
存货 流动资产合计
2010年 80 320
询问采购和生产情况，了解原材料采购和生 产数量及管理相关情况。
询问仓库管理及库存情况，了解存货的收发、 保管及盘点
（2）分析程序
分析程序是指注册会计师通过研究不同财务数据之间以 及财务数据与非财务数据之间的内在关系，对财务信息 做出评价。分析程序还包括调查识别出的、与其他相关 信息不一致或与预期数据严重偏离的波动和关系。
步骤三：
实施观察和检查程序。结合公司目前正在拟建厂房，扩大规 模，并为引进战略投资者做准备的情况，检查公司相关文件和 会议记录，考虑公司可能存在为引进投资者舞弊的嫌疑。注册 会计师钱波还可以通过实地查看存货等了解被审计单位存货的 周转情况和保管情况，通过检查销售合同和执行穿行测试对销 售的真实性和记账期间的正确性进行核实。
4. 重视项目组内部的讨论
（1）讨论的目标 为项目组成员提供了交流信息和分享见解的机会。
（2）讨论的内容 项目组应当讨论被审计单位面临的经营风险、财务
报表容易发生错报的领域以及发生错报的方式，特别是由 于舞弊导致重大错报的可能性。 （3）参与讨论的成员：项目组的关键成员及相关专家 （4）讨论的时间和方式
2010年
金额
百分比
80
5.33%
320
21.33%
1 100 73.34%
1 500
100%
2011年 金额 百分比 78 5.28% 500 33.83% 900 60.89% 1 478 100%
（单位：万元）
2011年较2010年增长
金额
百分比
-2
-0.05%
180
12.5%
-200 -12.45%
一、风险评估的总体要求
注册会计师应当了解被审计单位及其环境，以充分识 别和评估财务报表重大错报风险，设计和实施进一步审计 程序。
1. 风险评估是必要程序和规定动作; 风险导向审计的基本 理念 。 2. 风险评估是一个连续和动态收集、更新和分析信息的过 程。
风险评估贯穿于整个审计过程的始终。
风险评估
经获取2009年-2011年报表，有关数据如下表（金额单位：万元）
项目 总资产 存货 负债 所有者权益 销售收入 销售成本 营业外收支净额 净利润
2009年度 9 338 3 218 9 571 -233 8 132 6 712 50 -68
2010年度 9 403 3 527 9 858 -455 9 985 8 210 40 -16
【典型工作任务】
1. 选择风险评估程序获取审计风险相关信息。 2. 多方位了解被审计单位及环境，特别关注被审计单位 内部控制。 3. 合理评估财务报表层次和认定层次的重大错报风险， 特别关注被审计单位“特别风险”，对风险评估进行修正。 4. 根据评估风险制定总体应对措施并设计进一步审计程 序。
学习子情境3.1 评估重大错报风险
-22
-
步骤二：对分析表实施分析程序，关注其中异常变化。
在分析表中，可以看到蓝枫公司2011年流动资产总额与2010年相比没 有明显的变化，但是应收账款占流动资产的比重提高了12.5个百分点， 存货占流动资产的比重降低了12.45个百分点。应收账款的大幅度增加 说明企业可能放宽了信用政策，可能伴随更高的坏账风险，而同时对 应的存货减少则说明被审计单位可能存在跨期记账的问题。