第壹節風險評估概述
壹.知識回顧
審計風險模型:
審計風險=重大錯報風險×檢查風險
風險導向審計是當今主流的審計方法，它要求註冊會計師以識別、評估和處理重大錯報風險為審計工作主線，以提高審計效率和效果。
二。審計風險標準中反映的重大變化
註冊會計師必須了解被審計單位及其環境，包括內部控制，以充分識別和評估財務報表重大錯報風險，並對被評估的重大錯報風險設計和實施控制測試和實質性程序。
步驟
目的
必需品
種類
1.了解被審計單位及其環境。
在報告層面和識別層面評估重大錯報風險。
必要的
風險評估程序
2.控制檢驗
以測試內部控制在識別層面預防、發現和糾正重大錯報的有效性，並據此在識別層面重新評估重大錯報風險。
不必要的
進壹步的審計程序
3.實質性程序
在識別層面發現重大錯報，降低檢查風險。
必要的
進壹步的審計程序
重點了解以下內容:
(1)要求註冊會計師加強對被審計單位及其環境的了解是必經程序。
(2)要求註冊會計師在審計的各個階段(不僅是計劃階段，而且是全過程)實施風險評估程序。未經風險評估，不能直接將風險設定為高水平。
(3)要求註冊會計師將識別和評估的風險與實施的審計程序聯系起來。
(4)實體程序是必要程序。無論重大錯報風險評估的結果如何，註冊會計師應對各類重大交易、賬戶余額和列報實施實質性程序。
(5)要求註冊會計師對識別、評估和應對風險的關鍵程序形成審計記錄，以保證執業質量，明確執業責任。
三。風險評估的總體要求
了解被審計單位及其環境是必要的程序，特別是為註冊會計師在以下關鍵環節做出職業判斷提供重要依據:
(1)確定重要性水平，並評價隨著審計工作的進展，對重要性水平的判斷是否仍然適當；
(2)考慮會計政策的選擇和運用是否恰當，財務報表的列報是否恰當；
(3)確定需要特別考慮的領域，包括關聯方交易、管理層持續經營假設的合理性或交易是否具有合理的商業目的；
(4)確定在實施分析程序中使用的期望值；
(5)設計和實施進壹步的審計程序，將審計風險降低到可接受的低水平；
(6)評價所獲取審計證據的充分性和適當性。
評價對被審計單位及其環境的了解程度是否恰當，關鍵是看註冊會計師對被審計單位及其環境的了解是否足以識別和評價財務報表重大錯報風險。
第二節風險評估程序、信息來源和項目組內部討論
I .風險評估程序和信息來源
(1)風險評估程序
註冊會計師了解被審計單位及其環境，是為了識別和評價財務報表重大錯報風險。
註冊會計師應當實施下列風險評估程序，以了解被審計單位及其環境:
(1)詢問被審計單位管理層及其他相關內部人員；
(2)分析程序；
(3)觀察檢查。
1.詢問被審計單位的管理層和其他相關內部人員。
除了詢問管理層和負責財務報告的人員，註冊會計師還應考慮詢問內部審計師、采購人員、生產人員、銷售人員和其他人員，並考慮詢問不同級別的員工，以獲取對識別重大錯報風險有用的信息。
查詢對象
獲取信息
治理層
了解財務報表編制的環境。
內部審計員
了解針對被審計單位內部控制設計和運行的有效性所開展的工作，以及管理層對內部審計發現的問題是否采取了適當的措施。
參與生成、處理或記錄復雜或異常交易的員工。
評估被審核方選擇和應用會計政策的適當性。
內部法律顧問
了解對相關法律法規的遵守情況、產品保修及售後責任、與業務夥伴(如合資企業)的安排、合同條款的含義及訴訟等。
營銷或銷售人員
了解被審計單位的營銷戰略及其變化、銷售趨勢和與客戶的合同安排。
采購人員和生產人員
了解被審計單位的原材料采購和產品生產情況。
倉庫人員
了解原材料和成品的進出口、儲存和庫存。
2.實施分析程序
分析程序是指註冊會計師通過研究不同財務數據之間、財務數據與非財務數據之間的內在聯系來評價財務信息。分析程序還包括通過調查確定的與其他相關信息不壹致或嚴重偏離預期數據的波動和關系。
分析程序可作為風險評估程序和實質性程序，也可用於財務報表的整體審查。如果使用高度概括的數據，分析程序的結果可能只能初步表明財務報表存在重大錯報風險，註冊會計師在識別重大錯報風險時應當將分析結果與獲得的其他信息結合起來考慮。
3.觀察和檢查
觀察和檢查程序可以確認管理層和其他相關人員的詢問結果，並可以提供有關被審計單位及其環境的信息。註冊會計師應當實施下列觀察和檢查程序:
(1)觀察被審計單位的生產經營活動；
(2)檢查文件、記錄和內部控制手冊；
(3)閱讀管理層和治理機構編寫的報告；
(四)實地檢查被審計單位的生產經營場所和設備；
(5)在財務報告信息系統中跟蹤交易處理過程(走查測試)。
(2)其他審計程序和信息來源
1.其他審計程序
除使用上述程序從被審計單位內部獲取信息外，如果從被審計單位外部獲取的信息根據職業判斷有助於識別重大錯報風險，註冊會計師應當實施其他審計程序獲取該信息。
2.其他信息來源
註冊會計師應當考慮在接受客戶或續簽合同過程中獲得的信息，以及在向被審計單位提供其他服務過程中獲得的經驗，是否有助於識別重大錯報風險。
第二，項目團隊內部的討論
(A)討論的目標
項目團隊內部的討論為項目團隊成員提供了交換信息和共享意見的機會。
(2)討論的內容
項目團隊應討論:
1.被審計單位面臨的經營風險；
2.財務報表容易出現錯報的領域以及錯報發生的方式；
3.欺詐導致重大錯報的可能性。
(3)參與討論的人員
註冊會計師應當運用職業判斷來確定項目組內部參與討論的成員。項目組的關鍵成員應參與討論，如果項目組需要具有信息技術或其他特殊技能的專家，這些專家也應參與討論。參與者的範圍受項目團隊成員的職責、經驗和信息需求的影響。比如跨區域審計，每個重要區域項目組的關鍵成員都要參加討論，但並不要求所有成員每次都要參加項目組的討論。
(4)討論的時間和方式
項目組應根據審計的具體情況，在整個審計過程中不斷交換有關財務報表重大錯報可能性的信息。