风险评估程序及审计计划指引.docVIP

PAGE10

风险评估程序及审计计划指引

一、风险评估程序的内容

二、风险评估程序实施指引

（一）了解被审计单位及其环境（不含内部控制）并评估重大错报风险记录

（二）了解和评价被审计单位内部控制

三、总体审计策略与具体审计计划实施指引（含重要性水平确定）

风险评估程序的内容

注册会计师应当实施以下风险评估程序，以了解被审计单位及其环境，进而识别异常的交易或事项，据此初步获取识别重大错报风险的信息，明确被审计单位的审计风险领域，针对性地设计进一步审计程序：

1、询问被审计单位管理层和对财务报告负有责任的人员。根据具体情况，考虑是否询问内部审计人员、采购人员、生产人员、销售人员等，以获取对识别重大错报风险有用的信息。同时，对于舞弊事项、持续经营、相关法律法规、被审计单位关联方、或有事项、期初余额等相关事项，注册会计师可以通过询问被审计单位管理层，更直接地获取初步信息。

2、实施分析程序。分析程序是了解企业整体变化和趋势的重要手段。通过分析程序，发现被审计单位可能存在的异常交易或事项，或者对财务报表和审计产生影响的金额、比率和趋势。常见的分析程序包括：（1）对财务报表进行结构分析、比率分析；（2）经营结果与预算比较；(3)多年报表对比分析（趋势分析）。

3、观察和检查程序。常见的观察和检查程序包括：（1）观察被审计单位的生产经营活动；（2）检查文件、记录和内部控制手册；（3）阅读由管理层和治理层编制的报告；（4）实地察看被审计单位的生产经营场所和设备；（5）追踪交易在财务报告信息系统中的处理过程（穿行测试）。通过观察和检查，可以印证对管理层和其他相关人员的询问结果，并且可以提供被审计单位业务、经营环境、内部控制等有关信息。

风险评估程序实施指引

一、了解被审计单位及其环境（不含内部控制）并评估重大错报风险记录

注册会计师通过实施风险评估程序，记录对被审计单位重大错报风险的初步评估结果。在此基础上，注册会计师应当根据评估结果，决定更深入的风险评估程序，即了解被审计单位及其环境、了解内部控制。

01表《了解被审计单位及其环境（不含内部控制）并评估重大错报风险记录》的作用，是记录了解被审计单位的基本情况和外部环境（不含内部控制），并识别其中可能隐藏的重大错报风险。实施程序主要是询问为主，并结合分析、观察、检查程序，必要时可进行测试。了解的内容填入“了解的内容记录”一列中，如内容较多，也可另外附表并索引至本表。本表内容详略程度视项目的繁杂程度及注册会计师的专业判断确定。第一列“了解项目”可参照中注协《财务报表审计工作底稿编制指南》中“了解被审计单位及其环境”需了解的内容选择确定，不必面面俱到，内容一般限于对识别、判断重大错报风险直接相关的领域。

02表《项目组--风险评估讨论记录》。本表的作用是项目组成员通过讨论和相互沟通，分享项目组的信息，分析评估重大错报风险，并设计有针对性的审计程序。

03表《重大错报风险及应对措施汇总表》。本表的作用是记录识别出重大错报风险，判断风险的性质，并拟定初步应对措施。第一列“识别的重大错报风险”内容从风险评估底稿（01表）“评估结果”中复制。

注册会计师需要在01表中记录以下几方面的情况：

1、对行业状况、法律环境与监管环境以及其他外部因素的了解

通过相关情况了解，注册会计师可以了解被审计单位所处行业基本面，行业所处发展周期，公司产品生产经营特点、产品或服务价值构成等。同时可以通过了解判断企业面临的经营压力与机会。

2、对被审计单位性质的了解

通过了解被审计单位的性质，注册会计师可以知晓被审计单位的所有权结构、治理结构、管理风格等，同时可以识别上下游主要客户和供应商是否为关联方等，为识别审计风险提供帮助。

3、对会计政策的选择和运用

通过了解被审计单位对会计政策的选择，注册会计师可以识别和判断被审计单位是否按照符合会计准则规定恰当选择会计政策，以及是否恰当进行会计处理和信息披露。一般情况下，注册会计师应当重点关注：（1）会计政策选用的行业惯例，特别是收入、成本、固定资产折旧和资产减值；（2）重大和异常交易的会计处理方法；（3）当期是否存在会计政策变更、会计估计变更，以及变更会计政策是否存在合理的理由。

4、目标、战略及相关经营风险

通过被审计单位目标、战略及相关经营风险的了解，注册会计师可以识别是否存在因相关因素对财务报表产生影响。一般情况下，注册会计师应当了解被审计单位是否存在开发新产品或提供新服务、业务扩张、本期及未来的融资条件等方面有关的目标和战略，考虑是否产生经营风险可能导致财务报表发生重大错报。

5、财务业绩的衡量与评价

通过被审计单位财务业绩的衡量与评价的了解，注册会计师通常可以识别被审计单位管理层是否可能因相关绩效考核产生压力，促使其产生舞弊的动机。一般情况下，注册会计师应当关注下列