风险评估概述

第一节　风险评估概述

传统审计实务建立在传统审计风险模型基础上，注册会计师往往不注重从宏观层面把握财务报表存在的重大错报风险，而直接实施控制测试和实质性程序，容易产生审计失败。风险导向审计的出现，要求注册会计师在执行审计业务时以重大错报风险的识别、评估和应对为审计工作主线，并贯穿于整个审计过程。

一、了解被审计单位及其环境的目的、程度和作用

了解被审计单位及其环境是必要程序，了解的目的是识别和评估财务报表重大错报风险，设计和实施进一步审计程序。如何识别和评估重大错报风险，成为了注册会计师应对重大错报风险的前提。

了解被审计单位及其环境是一个连续和动态地收集、更新与分析的过程，贯穿于整个审计过程的始终。注册会计师应运用职业判断确定需要了解被审计单位及其环境的程度。对被审计单位及其环境了解的程度，关键是看注册会计师对被审计单位及其环境的了解是否足以识别和评估财务报表的重大错报风险。如果了解被审计单位及其环境获得的信息足以识别和评估财务报表重大错报风险、设计和实施进一步审计程序，那么了解的程度就是恰当的。当然，要求注册会计师对被审计单位了解的程度要低于管理层管理企业时对被审计单位的了解程度。

了解被审计单位及其环境是必要程序，特别是它能为注册会计师在下列关键环节做出职业判断提供重要基础:(1)确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当;(2)考虑会计政策的选择和运用是否恰当以及财务报表的列报是否适当;(3)识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性或交易是否具有合理的商业目的等;(4)确定在实施分析程序时所使用的预期值;(5)设计和实施进一步审计程序，以将审计风险降至可接受的低水平;(6)评价所获取审计证据的充分性和适当性。

二、风险评估程序、信息来源以及项目组内部讨论

(一)风险评估程序和信息来源

1.风险评估程序的含义。为了解被审计单位及其环境而实施的程序称为“风险评估程序”。注册会计师应当依据实施这些程序所获取的信息，评估重大错报风险。

2.风险评估程序和信息来源。注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境:(1)询问被审计单位管理层和内部其他相关人员;(2)分析程序;(3)观察和检查。

注册会计师通过询问管理层和对财务报告负有责任的人员可获取大部分信息，但为了更好地识别和评估风险，注册会计师还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员，并考虑询问不同层次的员工，以便从不同的视角获取对识别重大错报风险有用的信息。

在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较;如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时考虑这些比较结果。

观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息，注册会计师应当实施下列观察和检查程序:(1)观察被审计单位的生产经营活动;(2)检查文件、记录和内部控制手册;(3)阅读由管理层和治理层编制的报告;(4)实地察看被审计单位的生产经营场所和设备;(5)追踪交易在财务报告信息系统中的处理过程(穿行测试)。穿行测试是通过追踪交易在财务报告信息系统中的处理过程，来证实注册会计师对控制的了解、评价控制设计的有效性以及确定控制是否得到执行。穿行测试不是单独的一种程序，而是将多种程序按特定审计需要进行结合运用的方法。穿行测试更多地在了解内部控制时运用。但在执行穿行测试时，注册会计师可能获取部分关于控制运行有效性的审计证据。

3.其他审计程序和信息来源

(1)其他审计程序。除了采用询问、分析程序、观察和检查程序从被审计单位内部获得信息以外，如果根据职业判断认为从被审计单位外部获取的信息有助于了解被审计单位及其环境并识别重大错报风险，注册会计师应当实施其他审计程序以获取这些信息。例如，询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。

(2)其他信息来源。注册会计师应当考虑在承接客户或续约过程中获取的信息以及向被审计单位提供其他服务所获得的经验是否有助于识别重大错报风险。对于连续审计业务，如果拟利用在以前期间获取的信息，注册会计师应当确定被审计单位及其环境是否已发生变化以及该变化是否可能影响以前期间获取的信息在本期审计中的相关性。

(二)项目组内部的讨论

注册会计师应当组织项目组成员对财务报表存在重大错报的可能性进行讨论，并运用职业判断确定讨论的目标、内容、人员、时间和方式。

1.讨论的目标。项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。项目组通过讨论可以使成员更好地了解在各自分工负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间和范围的影响。

2.讨论的内容。项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式。特别是由于舞弊导致重大错报的可能性。项目组还可以根据实际情况，讨论其他重要事项。

3.参与讨论的人员。注册会计师应当运用职业判断确定项目组内部参与讨论的成员。项目组的关键成员应当参与讨论，如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参与讨论。参与讨论人员的范围受项目组成员的职责、经验和信息需求的影响。

4.讨论的时间和方式。项目组应当根据审计的具体情况，在整个审计过程中，持续交换有关财务报表发生重大错报可能性的信息。项目组在讨论时应当强调在整个审计过程中保持职业怀疑态度，警惕可能发生重大错报的迹象，并对这些迹象进行严格追踪。通过讨论，项目组成员可以交流和分享在整个审计过程中获得的信息，包括可能对重大错报风险评估产生影响的信息或针对这些风险实施审计程序的信息。