第二节风险评估程序.PDF

第二节 风险评估程序 一、风险评估程序定义、目的 定义：为了解被审计单位及其环境而实施的程序称为“风 险评估程序”。 • 目的：注册会计师应当依据实施这些程序所获取的信息， 识别和评估财务报表重大错报风险。 • 实施“风险评估程序”获取信息识别、评估 MMR • 程序：询问被审计单位管理层和内部其他相关人员；分 析程序；观察和检查；穿行测试。 二、了解被审计单位及其环境 （1）行业状况、法律环境与监管环境以及其 他外部因素； （2 ）被审计单位的性质； （3 ）被审计单位对会计政策的选择和运用； （4 ）被审计单位的目标、战略以及相关经营 风险； （5 ）被审计单位财务业绩的衡量和评价； （6 ）被审计单位的内部控制。 三、风险评估的程序（方法） 询问 治理层、管理层、财务负责人、内部 审计人员、采购人员、生产人员、 销售人员、内部法律顾问、仓库人 员等 具体询问的关注点和重点见教材P173 分析 通过研究数据之间的内在关系，对财务信息作 出评价，还包括调查识别出的、与其他相关 信息不一致或与预期数据严重偏离的波动和 关系。 有助于识别异常的交易或事项，以及对财务报 表和审计产生影响的金额、比率和趋势。 观察和检查 可以印证对管理层和内部其他相关人员的询问 结果，并可提供有关被审计单位及其环境的 信息， 注册会计师应当实施下列观察和检查程序： （1）观察被审计单位的生产经营活动 （２）检查文件、记录和内部控制手册 （３）阅读由管理层和治理层编制的报告 （４）实地查看被审计单位的生产经营场所和 设备 Walking through(穿行测试) • 穿行测试，是注册会计师了解被审计单位业务 流程及其相关控制时经常使用的审计程序。通 过追踪某笔或某几笔交易在业务流程中如何生 成、记录、处理和报告，以及控制如何执行， 注册会计师可以确定被审计单位的交易流程和 相关控制部件是否与之前通过其他程序所获得 的了解一致，并确定相关控制是否得到执行。 观察和检查 可以印证对管理层和内部其他相关人员的询问 结果，并可提供有关被审计单位及其环境的 信息， 注册会计师应当实施下列观察和检查程序： （1）观察被审计单位的生产经营活动 （２）检查文件、记录和内部控制手册 （３）阅读由管理层和治理层编制的报告 （４）实地查看被审计单位的生产经营场所和 设备 四、评估重大错报风险 •通过执行风险评估程序，获取了对被审计单位六大方 面的了解，为评估固有风险、控制风险获取了信息， 风险评估程序的最后一步就是评估重大错报风险 •识别和评估出重大错报风险后，CPA应当确定此MMR是 与财务报表整体相关还是与特定交易、账户余额、列 报的认定相关 •注册会计师应当考虑对识别的各类交易、账户余额和 列报认定层次的重大错报风险予以汇总和评估，以确 定进一步审计程序的性质、时间和范围。 （一）需要特别考虑的重大错报风险 特别风险，是指需要特别考虑的重大错报 风险。 非常规交易是指由于金额或性质异常而不 经常发生的交易。例如，企业购并、债务 重组、重大或有事项等。 判断事项通常包括作出的会计估计。例如， 资产减值准备金额的估计、需要运用复杂 估值技术确定的公允价值计量等。 （二）仅通过实质性程序无法应对的重大 错 报风险 • 作为风险评估的一部分，如果认为仅通过实 质性程序获取的审计证据无法将认定层次的 重大错报风险降至可接受的低水平，注册会 计师应当评价被审计单位针对这些风险设计 的控制，并确定其执行情况。（也就是说控 制测试必须执行）