第七章 风险评估

❖ ·投资活动 ❖ —近期拟实施或已实施的并购活动与资产处置情
况
❖ —证券投资、委托贷款的发生与处置 ❖ —资本投资活动，包括无形资产和固定资产投资，
以及近期或计划发生的变动
❖ —不纳入合并范围的投资 ❖ ·筹资活动 ❖ —债务结构和相关条款，包括担保情况及表外融
资
❖ —固定资产的租赁 ❖ —关联方融资 ❖ —实际收益股东 ❖ —衍生金融工具的运用
❖ －－考虑在承接客户或续约过程中或提供其他 服务时所获取的信息
❖ －－对于连续审计业务，可利用在以前期间获 取的信息，但须确定
❖ －－被审计单位及其环境是否发生变化
❖ －－该变化是否可能影响以前期间获取的信息 在本期审计中的相关性
第二节 了解被审计单位及其环境
❖ 注册会计师需要了解的主要方面：
❖ 1、行业状况、法律环境与监管环境以 及其他外部因素
❖ －－识别需要特别考虑的领域； ❖ －－确定在实施分析程序时所使用的预期值； ❖ －－设计和实施进一步审计程序，以将审计风险
降至可接受的低水平； ❖ －－评价所获取审计证据的充分性和时适当性。
二、 风险评估程序和信息来源
（一）风险评估程序 1、观察和检查
❖ 2、被审计单位性质 ❖ 3、被审计单位对会计政策的选择和运
用
❖ 4、被审计单位的目标、战略以及相关 经营风险
❖ 5、被审计单位财务业绩的衡量和评价 ❖ 6、被审计单位的内部控制
一、行业状况、法律环境与监督环 境以及其他外部因素
（一）了解的具体内容 1、行业状况
（1）所在行业的市场供求与竞争; （2）生产经营的季节性和周期性； （3）产品生产技术的变化； （4）能源供应与成本 （5）行业的关键指标和统计数据
影响的重大情况、事项、环境和行动，或源于不 恰当的目标和战略 ❖ —多数经营风险最终都会产生财务后果，从而影 响财务报表
❖ ·经营风险示例 ❖ —行业发展 ❖ —开发新产品或提供新服务 ❖ —业务扩展 ❖ —新颁布的会计法规 ❖ —监管要求 ❖ —本期及未来的融资条件 ❖ —信息技术的运用 （二）实施的风险评估程序
❖ ·经营活动 ❖ —主营业务的性质 ❖ —与生产产品或提供劳务相关的市场信息 ❖ —业务的开展情况 ❖ —联盟、合营以外包情况 ❖ —从事电子商务的情况 ❖ —地区与行业的分布 ❖ —生产设施、仓库的地理位置及办公地点 ❖ —关键客户 ❖ —重要供应商 ❖ —劳动用工情况 ❖ —研究与开发活动及其支出 ❖ —关联方交易
2、法律环境及监督环境 （1）适用的会计准则、会计制度和行业特定惯例； （2）对经营活动产生重大影响的法律法规及监督活动 （3）对开展业务产生重大影响的政府政策，包括货币、财
政、税收和贸易等政策；
（4）与被审计单位所处行业和所从事经营活动相关的环保 要求。
3、其他外部因素 （1）宏观经济的景气度; （2）利率和资金供求状况； （3）通货膨胀水平及币值变动； （4）国际经济环境和汇率变动。
（二）实施的风险评估程序 1、审阅以前年度的审计工作底稿 2、询问被审计单位的管理层和员工 3、审计内部与外部的信息资料 4、与审计小组成员或熟悉被审计单位所处
行业的其他审计人员讨论，分享经验 5、分析程序
二、被审计单位的性质
（一）了解的具体内容 1、所有权结构 2、治理结构 3、组织结构 4、经营活动 5、投资活动 6、筹资活动
（二）实施的风险评估程序 1、查阅以前年度的审计工作底稿； 2、询问被审单位管理层和员工； 3、查阅被审单位的财务资料和内部报告等。
四 、 被审单位的目标、战略
以及相关经营风险
（一）了解的具体内容 1、目标 ❖ —被审计单位的整体计划 2、战略 ❖ —管理层想要达成目标所采用的操作方法 3、经营风险 ❖ —源于对被审计单位实现目标和战略产生的不利
第七章 风险评估
了解被审计单位及其环境是必须实施的程序， 它对于注册会计师合理运用职业判断，有效实施 审计程序，实现审计目标有着重要的意义。
❖ －－确定重要性水平，并随着审计工作的进程评 估对重要性水平的判断是否仍然适当；
❖ －－考虑会计政策的选择和运用是否恰当，以及 财务报表的列报是否适当；
（二）实施的风险评估程序 1、询问被审计单位管理层和内部其他相关
人员 2、审阅文件和报告 3、实地观看被审计单位的主要经营场所 4、分析程序
三 、 被审单位对会计政策
的选择和运用
（一）了解的具体内容 1、重要项目的会计政策和行业管理； 2、重大和异常交易的会计处理方法； 3、在新领域和缺乏权威性标准或共识的领域，采取重要 会计政策产生的影响； 4、会计政策的变更； 5、被审计单位何时采用以及如何采用新颁布的会计准则 和相关会计制度。
第三节 了解被审计单位的内部控制
一、内部控制概述 二、了解控制环境 三、了解风险评估过程 四、了解信息系统与沟通 五、了解控制活动 六、了解对控制的监督
一、内部控制概述
（一）内部控制的内涵和要素
1、内部控制的内涵 内部控制是指被审计单位为了合理保证财务
报告的可靠性、经营的效率和效果以及对法律法 规的遵守，由治理层、管理层和其他人员设计和 执行的政策和程序。
五、被审单位财务业绩的衡量和评价
被审单位内部和外部对财务业绩的衡量和评价可能 对被审单位管理层产生压力促使其歪曲财务报表，增加 财务报表发生重大错报的风险。
因此，注册会计师应关注下列信息： ❖ —关键业绩指标 ❖ —业绩趋势 ❖ —预测、预算和差异分析 ❖ —管理层和员工业绩考核与激励报酬政策 ❖ —分部信息与不同层次部门的业绩报告 ❖ —与竞争对手的业绩比较 ❖ —外部机构提出的报告 ❖ —财务业绩和衡量所显示的未预期到的结果或趋势 ❖ —管理层的调查结果和纠正措施
—观察被审计单位的生产经营活动 —检查文件、记录和内部控制手册 —阅读由管理层和治理层编制的报告 —实地察看被审计单位的生产经营场所和设备 —追踪交易通过与财务报告相关的信息系统的过
程（穿行测试）
4、其他风险评估程序和信息来源 ❖ （1）其他审计程序 ❖ 实施其他审计程序获取外部信息。
❖ （2）其他信息来源