第九章 風險評估
一、本章大綱
1.風險評估概述
（1）出臺審計風險準則的背景
（2）審計風險準則體現(xiàn)出的重大變化
（3）對風險評估的總體要求
2.風險評估程序、信息來源以及項目組內(nèi)部的討論
（1）風險評估程序和信息來源
①風險評估程序
②其他審計程序和信息來源
（2）項目組內(nèi)部的討論
①討論的目標
②討論的內(nèi)容
③參與討論的人員
④討論的時間和方式
3.了解被審計單位及其環(huán)境
（1）總體要求
（2）行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素
①行業(yè)狀況
②法律環(huán)境及監(jiān)管環(huán)境
③其他外部因素
④了解的重點和程度
（3）被審計單位的性質(zhì)
①所有權(quán)結(jié)構(gòu)
②治理結(jié)構(gòu)
③組織結(jié)構(gòu)
④經(jīng)營活動
⑤投資活動
⑥籌資活動
（4）被審計單位對會計政策的選擇和運用
①重要項目的會計政策和行業(yè)慣例
②重大和異常交易的會計處理方法
③在新領域和缺乏權(quán)威性標準或共識的領域，采用重要會計政策產(chǎn)生的影響
④會計政策的變更
⑤被審計單位何時采用以及如何采用新頒布的會計準則和相關會計制度
（5）被審計單位的目標、戰(zhàn)略以及相關經(jīng)營風險
①目標、戰(zhàn)略與經(jīng)營風險
②經(jīng)營風險對重大錯報風險的影響
③被審計單位的風險評估過程
④對小型被審計單位的考慮
（6）被審計單位財務業(yè)績的衡量和評價
①了解的主要方面
②關注內(nèi)部財務業(yè)績衡量的結(jié)果
③考慮財務業(yè)績衡量指標的可靠性
④對小型被審計單位的考慮
4.了解被審計單位的內(nèi)部控制
（1）內(nèi)部控制的含義和要素
（2）與審計相關的控制
①為實現(xiàn)財務報告可靠性目標設計和實施的控制
②其他與審計相關的控制
（3）對內(nèi)部控制了解的深度
①評價控制的設計
②獲取控制設計和執(zhí)行的審計證據(jù)
③了解內(nèi)部控制與測試控制運行有效性的關系
（4）內(nèi)部控制的人工和自動化成分
①考慮內(nèi)部控制的人工和自動化特征及其影響
②信息技術(shù)的優(yōu)勢及相關內(nèi)部控制風險
③人工控制的適用范圍及相關內(nèi)部控制風險
（5）內(nèi)部控制的局限性
①內(nèi)部控制的固有局限性
②對小型被審計單位的考慮
（6）控制環(huán)境
①控制環(huán)境的含義
②對誠信和道德價值觀念的溝通與落實
③對勝任能力的重視
④治理層的參與程度
⑤管理層的理念和經(jīng)營風格
⑥組織結(jié)構(gòu)及職權(quán)與責任的分配
⑦人力資源政策與實務
（7）被審計單位的風險評估過程
①被審計單位的風險評估過程的含義
②對風險評估過程的了解
③對小型被審計單位的考慮
（8）信息系統(tǒng)與溝通
①與財務報告相關的信息系統(tǒng)的含義
②對與財務報告相關的信息系統(tǒng)的了解
③與財務報告相關的溝通的含義
④對與財務報告相關的溝通的了解
⑤對小型被審計單位的考慮
（9）控制活動
①相關的控制活動的含義
②對控制活動的了解
③對小型被審計單位的考慮
（10）對控制的監(jiān)督
①對控制的監(jiān)督的含義
②了解對內(nèi)部控制的監(jiān)督
③對小型被審計單位的考慮
（11）在整體層面對內(nèi)部控制了解和評估的總結(jié)
（12）在業(yè)務流程層面了解內(nèi)部控制
①確定重要業(yè)務流程和重要交易類別
②了解重要交易流程，并進行記錄
③確定可能發(fā)生錯報的環(huán)節(jié)
④識別和了解相關控制
⑤執(zhí)行穿行測試，證實對交易流程和相關控制的了解
⑥初步評價和風險評估
⑦對財務報告流程的了解
5.評估重大錯報風險
（1）識別和評估財務報表層次和認定層次的重大錯報風險
①識別和評估重大錯報風險的審計程序
②可能表明被審計單位存在重大錯報風險的事項和情況
③識別兩個層次的重大錯報風險
④控制環(huán)境對評估財務報表層次重大錯報風險的影響
⑤控制對評估認定層次重大錯報風險的影響
⑥考慮財務報表的可審計性
（2）需要特別考慮的重大錯報風險
①特別風險的含義
②確定特別風險時應考慮的事項
③非常規(guī)交易和判斷事項導致的特別風險
④考慮與特別風險相關的控制
（3）僅通過實質(zhì)性程序無法應對的重大錯報風險
（4）對風險評估的修正
6.與治理層和管理層的溝通
（1）就內(nèi)部控制重大缺陷與治理層和管理層溝通
（2）就重大錯報風險的控制與治理層溝通
7.審計工作記錄
（1）記錄的內(nèi)容
（2）記錄的方式
二、歷年考題
單項選擇題
C注冊會計師負責對丙公司20×7年度財務報表進行審計。在考慮重要性和審計風險時，C注冊會計師遇到下列事項，請代為做出正確的專業(yè)判斷。
1．在進行風險評估時，C注冊會計師通常采用的審計程序是（?。?。
A．將財務報表與其所依據(jù)的會計記錄相核對
B．實施分析程序以識別異常的交易或事項，以及對財務報表和審計產(chǎn)生影響的金額、比率和趨勢
C．對應收賬款進行函證
D．以人工方式或使用計算機輔助審計技術(shù)，對記錄或文件中的數(shù)據(jù)計算準確性進行核對
【答案】B
【解析】在風險評估時，審計人員常用的審計程序有詢問被審計管理層和內(nèi)部其他相關人員、實施分析程序、觀察和檢查。選項A是實質(zhì)性程序；選項B是在風險評估程序時運用的分析程序；選項C是實質(zhì)性程序；選項D是實質(zhì)性程序，所以正確的答案是選項B。
多項選擇題
E注冊會計師負責對戊公司20×7年度財務報表進行審計。在了解戊公司內(nèi)部控制時，E注冊會計師遇到下列事項，請代為做出正確的專業(yè)判斷。
1．在了解控制環(huán)境時，E注冊會計師應當關注的內(nèi)容有（?。?BR> A．戊公司治理層相對于管理層的獨立性
B．戊公司管理層的理念和經(jīng)營風格
C．戊公司員工整體的道德價值觀
D．戊公司對控制的監(jiān)督
【答案】ABC
【解析】選項A，要考慮治理層的參與程度，治理層對控制環(huán)境的影響要素包括有治理層相對于管理層的獨立性；選項B，管理層負責企業(yè)的運作以及經(jīng)營策略和程序的制定、執(zhí)行與監(jiān)督，管理層的理念包括管理層對內(nèi)部控制的理念；選項C，在確定控制環(huán)境的要素是否得到執(zhí)行時，通過詢問管理層和員工，注冊會計師可能了解管理層如何就業(yè)務規(guī)程和道德價值觀念與員工進行溝通；選項D，對控制的監(jiān)督和控制環(huán)境都屬于內(nèi)部控制所包括的要素，所以對控制的監(jiān)督并不是了解控制環(huán)境時應該關注的內(nèi)容。
2．戊公司下列控制活動中，屬于經(jīng)營業(yè)績評價方面的有（?。?。
A．由內(nèi)部審計部門定期對內(nèi)部控制的設計和執(zhí)行效果進行評價
B．定期與客戶對賬并發(fā)現(xiàn)的差異進行調(diào)查
C．對照預算、預測和前期實際結(jié)果，對公司的業(yè)績復核和評價
D．綜合分析財務數(shù)據(jù)和經(jīng)營數(shù)據(jù)之間的內(nèi)在關系
【答案】CD
【解析】注冊會計師應當了解和業(yè)績評價有關的控制活動，主要包括被審計單位分析評價實際業(yè)績與預算（或預測、前期業(yè)績）的差異，綜合分析財務數(shù)據(jù)與經(jīng)營數(shù)據(jù)的內(nèi)在關系，將內(nèi)部證據(jù)與外部信息來源相比較，評價職能部門分支機構(gòu)或項目活動的業(yè)績，以及對發(fā)現(xiàn)的異常差異或關系采取必要的調(diào)查與糾正措施。
3．在了解戊公司內(nèi)部控制時，E注冊會計師通常采用的程序有（?。?BR> A．查閱內(nèi)部控制手冊
B．追蹤交易在財務報告信息系統(tǒng)中的處理過程
C．重新執(zhí)行某項控制
D．現(xiàn)場觀察某項控制的運行
【答案】ABD
【解析】重新執(zhí)行用于控制測試，并不是用于了解內(nèi)部控制，所以選項C是錯誤的。
綜合題
W公司主要從事小型電子消費品的生產(chǎn)和銷售，產(chǎn)品銷售以W公司倉庫為交貨地點。W公司日常交易采用自動化信息系統(tǒng)（以下簡稱系統(tǒng)）和手工控制相結(jié)合的方式進行。系統(tǒng)自20×6年以來沒有發(fā)生變化。W公司產(chǎn)品主要銷售給國內(nèi)各主要城市的電子消費品經(jīng)銷商。A和B注冊會計師負責審計W公司20×7年度財務報表。
資料一：A和B注冊會計師在審計工作底稿中記錄了所了解的W公司及其環(huán)境的情況，部分內(nèi)容摘錄如下：
（1）在20×6年度實現(xiàn)銷售收入增長10%的基礎上，W公司董事會確定的20×7年銷售收入增長目標為20%。W公司管理層實行年薪制 ，總體薪酬水平根據(jù)上述目標的完成情況上下浮動。W公司所處行業(yè)20×7年的平均銷售增長率是12%。
（2）W公司財務總監(jiān)已為W公司工作超過6年，于20×7年9月勞動合同到期后被W公司的競爭對手高薪聘請。由于工作壓力大，W公司會計部門人員流動頻繁，除會計主管服務期超過4年外，其余人員的平均服務期少于2年。
（3）W公司的產(chǎn)品面臨快速更新?lián)Q代的壓力，市場競爭激烈。為鞏固市場占有率，W公司于20×7年4月將主要產(chǎn)品（C產(chǎn)品）的銷售下調(diào)了8%至10%。另外，W公司在20×7年8月推出了D產(chǎn)品（C產(chǎn)品的改良型號），市場表現(xiàn)良好，計劃在20×8年全面擴大產(chǎn)量，并在20×8年1月停止C產(chǎn)品的生產(chǎn)。為了加快資金流轉(zhuǎn)，W公司于20×8年1月針對C產(chǎn)品開始實施新一輪的降價促銷，平均降價幅度達到10%。
（4）W公司銷售的產(chǎn)品均由經(jīng)客戶認可的外部運輸公司實施運輸，運輸由W公司承擔，但運輸途中風險仍由客戶自行承擔。由于受能源價格上漲影響，20×7年的運輸單價比上年平均上升了15%，但運輸商同意將運費結(jié)算周期從原來的30天延長至60天。
（5）20×7年度W公司主要原料的價格與上年基本持平，供應商也沒有大的變化，但由于技術(shù)要求發(fā)生變化，D產(chǎn)品所耗高檔金屬材料比C產(chǎn)品略有上升，使得D產(chǎn)品的原材料成本比C產(chǎn)品上升了3%。
（6）除了于20×6年12月借入的2年期、年利率6%的銀行借款5000萬元外，W公司沒有其他借款。上述長期借款專門用于擴建現(xiàn)有的一條生產(chǎn)線，以滿足D產(chǎn)品的生產(chǎn)需要。該生產(chǎn)線總投資6500萬元，20×6年12月開工，20×7年7月完工投入使用。（假設不考慮利息收入）
資料三：A和B注冊會計師在審計工作底稿中記錄了所了解的有關銷售與收款循環(huán)的控制，部分內(nèi)容摘錄如下：
（1）倉庫人員在系統(tǒng)中根據(jù)經(jīng)銷售部門批準的客房訂單生成連續(xù)編號的發(fā)貨單，并在將產(chǎn)品交運輸商發(fā)運后，將發(fā)貨單設備為“已執(zhí)行”狀態(tài)并提交結(jié)算部門。結(jié)算部門根據(jù)系統(tǒng)中的“已執(zhí)行”發(fā)貨單記錄、訂單及相關客戶基礎資料，在系統(tǒng)中生成并打印銷售發(fā)票，系統(tǒng)在月末根據(jù)發(fā)貨單和發(fā)票信息自動匯兌主營業(yè)務收入，并據(jù)此過入應收賬款和主營業(yè)務收入賬薄。
（2）每月末，系統(tǒng)自動匹配發(fā)貨單、訂單、發(fā)票和入賬的主營業(yè)務收入，并可以生成一個專門報告反映未匹配項目的清單。系統(tǒng)授權(quán)可以生成和閱讀該報告的人員是W公司銷售部經(jīng)理和總經(jīng)理。
資料四：A和B注冊會計師對銷售與收款循環(huán)的內(nèi)部控制實施測試，并在審計工作底稿中記錄了測試情況，部分內(nèi)容摘錄如下：
（1）A注冊會計師觀察了結(jié)算部門人員根據(jù)發(fā)貨單在系統(tǒng)中開具發(fā)票的過程，并從20×7年主營業(yè)務收入明細賬中選取銷售記錄實施測試，未發(fā)現(xiàn)異常。
（2）B注冊會計師詢問了總經(jīng)理和部經(jīng)理有關資料三中第（2）項控制的運行情況，他們均表示由于以前月份很少發(fā)現(xiàn)不匹配情況，因此，從20×7年6月以后就沒有再實際生成和閱讀上述專門報告。在B注冊會計師的要求下，銷售部經(jīng)理在系統(tǒng)中生成了截止20×7年12月31日的專門報告，B注冊會計師沒有發(fā)現(xiàn)存在不匹配的事項。
要求：
（1）針對資料一（1）至（6）項，結(jié)合資料二，假定不考慮其他條件，請逐項指出資料一所列事項是否可能表明存在重大錯報風險。如果認為存在，請簡要說明理由，并分別說明該風險是屬于財務報表層次還是認定層次。如果認為屬于認定層次，請指出相關事項與何種交易或賬戶的何種認定相關。請將答案直接填入答題卷第13頁至第14頁的相應表格內(nèi)。
（2）針對資料三（1）至（2）項，請逐項指出上述控制與何種交易或賬戶的何種認定相關。請將答案直接填入答題卷第15頁的相應表格內(nèi)。
（3）針對資料三（1）至（2）項，假定不考慮其他條件，請逐項判斷上述控制在設計上是否存在缺陷。如果存在擔缺陷，請分別予以指出，并簡要說明理由，提出改進建議。請將答案直接填入答題卷第15頁的相應表格內(nèi)。
（4）針對資料四（1）至（2）項，假定不考慮其他條件，請逐項指出上述測試結(jié)果是否表明相關內(nèi)部控制得到有效執(zhí)行。如果表明相關內(nèi)部控制未能得到有效執(zhí)行，請簡要說明理由。請將答案直接填入答題卷第16頁的相應表格內(nèi)。
（5）針對資料一（1）至（6）項，結(jié)合資料三和資料四，假定不考慮其他條件，請判斷資料三所列控制對防止或發(fā)現(xiàn)根據(jù)資料一識別的認定層次重大錯報風險是否有效果。如果有效果，請指出資料三所列控制與識別的認定層次重大錯報風險的對應關系，并簡要說明理由。請將答案直接填入答題卷第17頁的相應表格內(nèi)。
【答案】
（1）
（2）
（3）
（4）
（5）
三、本章重難點講解
一、對風險評估的總體要求
對風險評估的總體要求是：注冊會計師應當了解被審計單位及其一半境，以充分識別和評估財務報表重大錯報風險，設計和實施進一步審計程序。
在總體要求中，了解被審計單位及其環(huán)境是必要程序。該程序是一個連續(xù)和動態(tài)地收集、更新與分析信息的過程，貫穿于整個審計過程的始終。
了解被審計單位及其環(huán)境能為注冊會計師在下列關鍵環(huán)節(jié)做出職業(yè)判斷提供重要基礎：
1．確定重要性水平，并隨著審計工作的進程評估對重要性水平的判斷是否仍然適當；
2．考慮會計政策的選擇和運用是否恰當，以及財務報表的列報是否適當；
3．識別需要特別考慮的領域；
4．確定在實施分析程序時所使用的預期值；
5．設計和實施進一步審計程序，以將審計風險降至可接受的低水平；
6．評價所獲取審計證據(jù)的充分性和適當性。
二、風險評估程序
1．詢問被審計單位管理層和內(nèi)部其他相關人員
注冊會計師可以考慮向管理層和財務負責人詢問下列事項：
（1）管理層所關注的主要問題。
（2）被審計單位最近的財務狀況、經(jīng)營成果和現(xiàn)金流量。
（3）可能影響財務報告的交易和事項，或者目前發(fā)生的重大會計處理問題。
（4）被審計單位發(fā)生的其他重要變化。
除此之外，注冊會計師還應當考慮詢問以下各類人員，以獲取對識別重大錯報風險有用的信息：
（1）詢問治理層，有助于注冊會計師理解財務報表編制的環(huán)境；
（2）詢問內(nèi)部審計人員，有助于注冊會計師了解其針對被審計單位內(nèi)部控制設計和運行有效性而實施的工作，以及管理層對內(nèi)部審計發(fā)現(xiàn)的問題是否采取適當?shù)拇胧?BR> （3）詢問參與生成、處理或記錄復雜或異常交易的員工，有助于注冊會計師評估被審計單位選擇和運用某項會計政策的適當性；
（4）詢問內(nèi)部法律顧問，有助于注冊會計師了解有關法律法規(guī)的遵循情況、產(chǎn)品保證和售后責任、與業(yè)務合作伙伴（如合營企業(yè)）的安排、合同條款的含義以及訴訟情況等；
（5）詢問營銷或銷售人員，有助于注冊會計師了解被審計單位的營銷策略及其變化、銷售趨勢以及與客戶的合同安排；
（6）詢問采購人員和生產(chǎn)人員，有助于注冊會計師了解被審計單位的原材料采購和產(chǎn)品生產(chǎn)等情況；
（7）詢問倉庫人員，有助于注冊會計師了解原材料、產(chǎn)成品等存貨的進出、保管和盤點等情況。
2．實施分析程序
在實施分析程序時，注冊會計師應當預期可能存在的合理關系，并與被審計單位記錄的金額、依據(jù)記錄金額計算的比率或趨勢相比較；如果發(fā)現(xiàn)異?；蛭搭A期到的關系，注冊會計師應當在識別重大錯報風險時考慮這些比較結(jié)果。
3．觀察和檢查
（1）觀察被審計單位的生產(chǎn)經(jīng)營活動；
（2）檢查文件、記錄和內(nèi)部控制手冊；
（3）閱讀由管理層和治理層編制的報告；
（4）實地察看被審計單位的生產(chǎn)經(jīng)營場所和設備；
（5）追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。
三、了解被審計單位及其環(huán)境
1．總體要求
注冊會計師應當從下列方面了解被審計單位及其環(huán)境：行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素；被審計單位的性質(zhì)；被審計單位對會計政策的選擇和運用；被審計單位的目標、戰(zhàn)略以及相關經(jīng)營風險；被審計單位財務業(yè)績的衡量和評價；被審計單位的內(nèi)部控制。
2．行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素
注冊會計師應當了解被審計單位的行業(yè)狀況，主要包括：所處行業(yè)的市場供求與競爭；生產(chǎn)經(jīng)營的季節(jié)性和周期性；產(chǎn)品生產(chǎn)技術(shù)的變化；能源供應與成本；行業(yè)的關鍵指標和統(tǒng)計數(shù)據(jù)。
注冊會計師應當了解被審計單位所處的法律環(huán)境及監(jiān)管環(huán)境，主要包括：適用的會計準則、會計制度和行業(yè)特定慣例；對經(jīng)營活動產(chǎn)生重大影響的法律法規(guī)及監(jiān)管活動；對開展業(yè)務產(chǎn)生重大影響的政府政策，包括貨幣、財政、稅收和貿(mào)易等政策；與被審計單位所處行業(yè)和所從事經(jīng)營活動相關的環(huán)保要求。
注冊會計師應當了解影響被審計單位經(jīng)營的其他外部因素，主要包括：宏觀經(jīng)濟的景氣度；利率和資金供求狀況；通貨膨脹水平及幣值變動；國際經(jīng)濟環(huán)境和匯率變動。
3．被審計單位的性質(zhì)
被審計單位的性質(zhì)包括：所有權(quán)結(jié)構(gòu)；治理結(jié)構(gòu)；組織結(jié)構(gòu)；經(jīng)營活動；投資活動；籌資活動。
4．被審計單位對會計政策的選擇和運用
具體包括五個方面：重要項目的會計政策和行業(yè)慣例；重大和異常交易的會計處理方法；在新領域和缺乏權(quán)威性標準或共識的領域，采用重要會計政策產(chǎn)生的影響；會計政策的變更；被審計單位何時采用以及如何采用新頒布的會計準則和相關會計制度。
其中，重要項目的會計政策包括收入確認方法，存貨的計價方法，投資的核算，固定資產(chǎn)的折舊方法，壞賬準備、存貨跌價準備和其他資產(chǎn)減值準備的確定，借款費用資本化方法，合并財務報表的編制方法等。
如果被審計單位變更了重要的會計政策，注冊會計師應當考慮變更的原因及其適當性，即考慮會計政策變更是否是法律、行政法規(guī)或者適用的會計準則和相關會計制度要求的變更；會計政策變更是否能夠提供更可靠、更相關的會計信息；會計政策的變更是否得到充分披露。
5．被審計單位的目標、戰(zhàn)略與經(jīng)營風險
注冊會計師應當了解被審計單位是否存在與下列方面有關的目標和戰(zhàn)略，并考慮相應的經(jīng)營風險：
（1）行業(yè)發(fā)展及其可能導致的被審計單位不具備足以應對行業(yè)變化的人力資源和業(yè)務專長等風險；
（2）開發(fā)新產(chǎn)品或提供新服務及其可能導致的被審計單位產(chǎn)品責任增加等風險；
（3）業(yè)務擴張及其可能導致的被審計單位對市場需求的估計不準確等風險；
（4）新頒布的會計法規(guī)及其可能導致的被審計單位執(zhí)行法規(guī)不當或不完整，或會計處理成本增加等風險；
（5）監(jiān)管要求及其可能導致的被審計單位法律責任增加等風險；
（6）本期及未來的融資條件及其可能導致的被審計單位由于無法滿足融資條件而推動融資機會等風險；
（7）信息技術(shù)的運用及其可能導致的被審計單位信息系統(tǒng)與業(yè)務流程難以融合等風險。
7．被審計單位財務業(yè)績的衡量和評價
四、了解被審計單位的內(nèi)部控制
1．內(nèi)部控制的概念
內(nèi)部控制的目標是合理保證財務報告的可靠性，經(jīng)營的效率和效果以及在所有經(jīng)營活動中遵守法律法規(guī)的要求；設計和實施內(nèi)部控制的責任主體是治理層、管理層和其他人員，組織中的每一個人都對內(nèi)部控制負有責任；實現(xiàn)內(nèi)部控制目標的手段是設計和執(zhí)行控制政策和程序。
2．內(nèi)部控制的要素
具體包括：控制環(huán)境；風險評估過程；信息系統(tǒng)與溝通；控制活動；對控制的監(jiān)督。
3．了解內(nèi)部控制的內(nèi)容與深度
（1）評價控制的設計
注冊會計師在了解內(nèi)部控制時，應當評價控制的設計，并確定其是否得到執(zhí)行。如果控制設計不當，不需要再考慮控制是否得到執(zhí)行。
（2）獲取控制設計和執(zhí)行的審計證據(jù)
注冊會計師通常實施下列風險評估程序，以獲取有關控制設計和執(zhí)行的審計證據(jù)：詢問被審計單位的人員；觀察特定控制的運用；檢查文件和報告；追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。
詢問本身并不足以評價控制的設計以及確定其是否得到執(zhí)行，注冊會計師應當將冶金部與其他風險評估程序結(jié)合使用。
（3）了解內(nèi)部控制與測試控制運行有效性的關系
4．考慮內(nèi)部控制的人工和自動化成分
信息技術(shù)可能對內(nèi)部控制產(chǎn)生特定風險：系統(tǒng)或程序未能正確處理數(shù)據(jù)，或處理了不正確的數(shù)據(jù)，或兩種情況同時并存；在未得到授權(quán)情況下訪問數(shù)據(jù)，可能導致數(shù)據(jù)的毀損或?qū)?shù)據(jù)不恰當?shù)男薷?，包括記錄未?jīng)授權(quán)或不存在的交易，或不正確地記錄了交易；信息技術(shù)人員可能獲得超越其履行職責以外的數(shù)據(jù)訪問權(quán)限，破壞了系統(tǒng)應有的職責分工；未經(jīng)授權(quán)改變主文檔的數(shù)據(jù)；未經(jīng)授權(quán)改變系統(tǒng)或程序；未能對系統(tǒng)或程序做出必要的修改；不恰當?shù)娜藶楦深A；數(shù)據(jù)丟失的風險或不能訪問所需要的數(shù)據(jù)。
由于人工控制由人執(zhí)行受人為因素的影響，也產(chǎn)生特定風險：人工控制可能更容易被規(guī)避、忽視或凌駕；人工控制可能不具有一貫性；人工控制可能更容易產(chǎn)生簡單錯誤或失誤。相對于自動控制，人工控制的可靠性較差。
5．內(nèi)部控制的固有局限性
在決策時人為判斷可能出現(xiàn)錯誤和由于人為失誤而導致內(nèi)部控制失效；可能由于兩個或更多的人員進行串通或管理層凌駕于內(nèi)部控制之上而被規(guī)避；行使控制職能的人員素質(zhì)不適應崗位要求；被審計單位實施內(nèi)部控制的成本效益問題；內(nèi)部控制一般都是針對經(jīng)常且重復發(fā)生的業(yè)務而設置的，如果出現(xiàn)不經(jīng)常發(fā)生或未預計到的業(yè)務，原有控制就可能不適用。
6．控制環(huán)境
控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認識和措施。具體來說，包括：對誠信和道德價值觀念的溝通與落實；對勝任能力的重視；治理層的參與程度；管理層的理念和經(jīng)營風格；組織結(jié)構(gòu)及職權(quán)與責任的分配；人力資源政策與實務。
7．被審計單位的風險評估過程
被審計單位的風險評估過程包括識別與財務報告相關的經(jīng)營風險，以及針對這些風險所采取的措施?？赡墚a(chǎn)生風險的事項和情形包括：監(jiān)管及經(jīng)營環(huán)境的變化；新員工的加入；新信息系統(tǒng)的使用或?qū)υ到y(tǒng)進行升級；業(yè)務快速發(fā)展；新技術(shù)；新生產(chǎn)型號、產(chǎn)品和業(yè)務活動；企業(yè)重組；發(fā)展海外經(jīng)營；新的會計準則。
8．控制活動
控制活動具體包括：授權(quán)，業(yè)績評價，信息處理，實物控制以及職責分離。
五、評估重大錯報風險
下列事項和情況可能表明被審計單位存在重大錯報風險：
1．在經(jīng)濟不穩(wěn)定的國家或地區(qū)開展業(yè)務；
2．在高度波動的市場開展業(yè)務；
3．在嚴厲、復雜的監(jiān)管環(huán)境中開展業(yè)務；
4．持續(xù)經(jīng)營和資產(chǎn)流動性出現(xiàn)問題，包括重要客戶流失；
5．融資能力受到限制；
6．行業(yè)環(huán)境發(fā)生變化；
7．供應鏈發(fā)生變化；
8．開發(fā)新產(chǎn)品或提供新服務，或進入新的業(yè)務領域；
9．開辟新的經(jīng)營場所；
10．發(fā)生重大收購、重組或其他非經(jīng)常性事項；
11．擬出售分支機構(gòu)或業(yè)務分部；
12．復雜的聯(lián)營或合資；
13．運用表外融資、特殊目的實體以及其他復雜的融資協(xié)議；
14．重大的關聯(lián)方交易；
15．缺乏具備勝任能力的會計人員；
16．關鍵人員變動；
17．內(nèi)部控制薄弱；
18．信息技術(shù)戰(zhàn)略與經(jīng)營戰(zhàn)略不協(xié)調(diào)；
19．信息技術(shù)環(huán)境發(fā)生變化；
20．安裝新的與財務報告有關的重大信息技術(shù)系統(tǒng)；
21．經(jīng)營活動或財務報告受到監(jiān)管機構(gòu)的調(diào)查；
22．以往存在重大錯報或本期期末出現(xiàn)重大會計調(diào)整；
23．發(fā)生重大的非常規(guī)交易；
24．按照管理層特定意圖記錄的交易；
25．應用新頒布的會計準則或相關會計制度；
26．會計計量過程復雜；
27．事項或交易在計量時存在重大不確定性；
28．存在未決訴訟和或有負債。
在確定風險的性質(zhì)時，注冊會計師應當考慮下列事項：（1）風險是否屬于舞弊風險；（2）風險是否與近期經(jīng)濟環(huán)境、會計處理方法和其他方面的重大變化有關；（3）交易的復雜程度；（4）風險是否涉及重大的關聯(lián)方交易；（5）財務信息計量的主觀程度，特別是對不確定事項的計量存在較大區(qū)間；（6）風險是否涉及異?；虺稣＝?jīng)營過程的重大交易。
一、本章大綱
1.風險評估概述
（1）出臺審計風險準則的背景
（2）審計風險準則體現(xiàn)出的重大變化
（3）對風險評估的總體要求
2.風險評估程序、信息來源以及項目組內(nèi)部的討論
（1）風險評估程序和信息來源
①風險評估程序
②其他審計程序和信息來源
（2）項目組內(nèi)部的討論
①討論的目標
②討論的內(nèi)容
③參與討論的人員
④討論的時間和方式
3.了解被審計單位及其環(huán)境
（1）總體要求
（2）行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素
①行業(yè)狀況
②法律環(huán)境及監(jiān)管環(huán)境
③其他外部因素
④了解的重點和程度
（3）被審計單位的性質(zhì)
①所有權(quán)結(jié)構(gòu)
②治理結(jié)構(gòu)
③組織結(jié)構(gòu)
④經(jīng)營活動
⑤投資活動
⑥籌資活動
（4）被審計單位對會計政策的選擇和運用
①重要項目的會計政策和行業(yè)慣例
②重大和異常交易的會計處理方法
③在新領域和缺乏權(quán)威性標準或共識的領域，采用重要會計政策產(chǎn)生的影響
④會計政策的變更
⑤被審計單位何時采用以及如何采用新頒布的會計準則和相關會計制度
（5）被審計單位的目標、戰(zhàn)略以及相關經(jīng)營風險
①目標、戰(zhàn)略與經(jīng)營風險
②經(jīng)營風險對重大錯報風險的影響
③被審計單位的風險評估過程
④對小型被審計單位的考慮
（6）被審計單位財務業(yè)績的衡量和評價
①了解的主要方面
②關注內(nèi)部財務業(yè)績衡量的結(jié)果
③考慮財務業(yè)績衡量指標的可靠性
④對小型被審計單位的考慮
4.了解被審計單位的內(nèi)部控制
（1）內(nèi)部控制的含義和要素
（2）與審計相關的控制
①為實現(xiàn)財務報告可靠性目標設計和實施的控制
②其他與審計相關的控制
（3）對內(nèi)部控制了解的深度
①評價控制的設計
②獲取控制設計和執(zhí)行的審計證據(jù)
③了解內(nèi)部控制與測試控制運行有效性的關系
（4）內(nèi)部控制的人工和自動化成分
①考慮內(nèi)部控制的人工和自動化特征及其影響
②信息技術(shù)的優(yōu)勢及相關內(nèi)部控制風險
③人工控制的適用范圍及相關內(nèi)部控制風險
（5）內(nèi)部控制的局限性
①內(nèi)部控制的固有局限性
②對小型被審計單位的考慮
（6）控制環(huán)境
①控制環(huán)境的含義
②對誠信和道德價值觀念的溝通與落實
③對勝任能力的重視
④治理層的參與程度
⑤管理層的理念和經(jīng)營風格
⑥組織結(jié)構(gòu)及職權(quán)與責任的分配
⑦人力資源政策與實務
（7）被審計單位的風險評估過程
①被審計單位的風險評估過程的含義
②對風險評估過程的了解
③對小型被審計單位的考慮
（8）信息系統(tǒng)與溝通
①與財務報告相關的信息系統(tǒng)的含義
②對與財務報告相關的信息系統(tǒng)的了解
③與財務報告相關的溝通的含義
④對與財務報告相關的溝通的了解
⑤對小型被審計單位的考慮
（9）控制活動
①相關的控制活動的含義
②對控制活動的了解
③對小型被審計單位的考慮
（10）對控制的監(jiān)督
①對控制的監(jiān)督的含義
②了解對內(nèi)部控制的監(jiān)督
③對小型被審計單位的考慮
（11）在整體層面對內(nèi)部控制了解和評估的總結(jié)
（12）在業(yè)務流程層面了解內(nèi)部控制
①確定重要業(yè)務流程和重要交易類別
②了解重要交易流程，并進行記錄
③確定可能發(fā)生錯報的環(huán)節(jié)
④識別和了解相關控制
⑤執(zhí)行穿行測試，證實對交易流程和相關控制的了解
⑥初步評價和風險評估
⑦對財務報告流程的了解
5.評估重大錯報風險
（1）識別和評估財務報表層次和認定層次的重大錯報風險
①識別和評估重大錯報風險的審計程序
②可能表明被審計單位存在重大錯報風險的事項和情況
③識別兩個層次的重大錯報風險
④控制環(huán)境對評估財務報表層次重大錯報風險的影響
⑤控制對評估認定層次重大錯報風險的影響
⑥考慮財務報表的可審計性
（2）需要特別考慮的重大錯報風險
①特別風險的含義
②確定特別風險時應考慮的事項
③非常規(guī)交易和判斷事項導致的特別風險
④考慮與特別風險相關的控制
（3）僅通過實質(zhì)性程序無法應對的重大錯報風險
（4）對風險評估的修正
6.與治理層和管理層的溝通
（1）就內(nèi)部控制重大缺陷與治理層和管理層溝通
（2）就重大錯報風險的控制與治理層溝通
7.審計工作記錄
（1）記錄的內(nèi)容
（2）記錄的方式
二、歷年考題
單項選擇題
C注冊會計師負責對丙公司20×7年度財務報表進行審計。在考慮重要性和審計風險時，C注冊會計師遇到下列事項，請代為做出正確的專業(yè)判斷。
1．在進行風險評估時，C注冊會計師通常采用的審計程序是（?。?。
A．將財務報表與其所依據(jù)的會計記錄相核對
B．實施分析程序以識別異常的交易或事項，以及對財務報表和審計產(chǎn)生影響的金額、比率和趨勢
C．對應收賬款進行函證
D．以人工方式或使用計算機輔助審計技術(shù)，對記錄或文件中的數(shù)據(jù)計算準確性進行核對
【答案】B
【解析】在風險評估時，審計人員常用的審計程序有詢問被審計管理層和內(nèi)部其他相關人員、實施分析程序、觀察和檢查。選項A是實質(zhì)性程序；選項B是在風險評估程序時運用的分析程序；選項C是實質(zhì)性程序；選項D是實質(zhì)性程序，所以正確的答案是選項B。
多項選擇題
E注冊會計師負責對戊公司20×7年度財務報表進行審計。在了解戊公司內(nèi)部控制時，E注冊會計師遇到下列事項，請代為做出正確的專業(yè)判斷。
1．在了解控制環(huán)境時，E注冊會計師應當關注的內(nèi)容有（?。?BR> A．戊公司治理層相對于管理層的獨立性
B．戊公司管理層的理念和經(jīng)營風格
C．戊公司員工整體的道德價值觀
D．戊公司對控制的監(jiān)督
【答案】ABC
【解析】選項A，要考慮治理層的參與程度，治理層對控制環(huán)境的影響要素包括有治理層相對于管理層的獨立性；選項B，管理層負責企業(yè)的運作以及經(jīng)營策略和程序的制定、執(zhí)行與監(jiān)督，管理層的理念包括管理層對內(nèi)部控制的理念；選項C，在確定控制環(huán)境的要素是否得到執(zhí)行時，通過詢問管理層和員工，注冊會計師可能了解管理層如何就業(yè)務規(guī)程和道德價值觀念與員工進行溝通；選項D，對控制的監(jiān)督和控制環(huán)境都屬于內(nèi)部控制所包括的要素，所以對控制的監(jiān)督并不是了解控制環(huán)境時應該關注的內(nèi)容。
2．戊公司下列控制活動中，屬于經(jīng)營業(yè)績評價方面的有（?。?。
A．由內(nèi)部審計部門定期對內(nèi)部控制的設計和執(zhí)行效果進行評價
B．定期與客戶對賬并發(fā)現(xiàn)的差異進行調(diào)查
C．對照預算、預測和前期實際結(jié)果，對公司的業(yè)績復核和評價
D．綜合分析財務數(shù)據(jù)和經(jīng)營數(shù)據(jù)之間的內(nèi)在關系
【答案】CD
【解析】注冊會計師應當了解和業(yè)績評價有關的控制活動，主要包括被審計單位分析評價實際業(yè)績與預算（或預測、前期業(yè)績）的差異，綜合分析財務數(shù)據(jù)與經(jīng)營數(shù)據(jù)的內(nèi)在關系，將內(nèi)部證據(jù)與外部信息來源相比較，評價職能部門分支機構(gòu)或項目活動的業(yè)績，以及對發(fā)現(xiàn)的異常差異或關系采取必要的調(diào)查與糾正措施。
3．在了解戊公司內(nèi)部控制時，E注冊會計師通常采用的程序有（?。?BR> A．查閱內(nèi)部控制手冊
B．追蹤交易在財務報告信息系統(tǒng)中的處理過程
C．重新執(zhí)行某項控制
D．現(xiàn)場觀察某項控制的運行
【答案】ABD
【解析】重新執(zhí)行用于控制測試，并不是用于了解內(nèi)部控制，所以選項C是錯誤的。
綜合題
W公司主要從事小型電子消費品的生產(chǎn)和銷售，產(chǎn)品銷售以W公司倉庫為交貨地點。W公司日常交易采用自動化信息系統(tǒng)（以下簡稱系統(tǒng)）和手工控制相結(jié)合的方式進行。系統(tǒng)自20×6年以來沒有發(fā)生變化。W公司產(chǎn)品主要銷售給國內(nèi)各主要城市的電子消費品經(jīng)銷商。A和B注冊會計師負責審計W公司20×7年度財務報表。
資料一：A和B注冊會計師在審計工作底稿中記錄了所了解的W公司及其環(huán)境的情況，部分內(nèi)容摘錄如下：
（1）在20×6年度實現(xiàn)銷售收入增長10%的基礎上，W公司董事會確定的20×7年銷售收入增長目標為20%。W公司管理層實行年薪制 ，總體薪酬水平根據(jù)上述目標的完成情況上下浮動。W公司所處行業(yè)20×7年的平均銷售增長率是12%。
（2）W公司財務總監(jiān)已為W公司工作超過6年，于20×7年9月勞動合同到期后被W公司的競爭對手高薪聘請。由于工作壓力大，W公司會計部門人員流動頻繁，除會計主管服務期超過4年外，其余人員的平均服務期少于2年。
（3）W公司的產(chǎn)品面臨快速更新?lián)Q代的壓力，市場競爭激烈。為鞏固市場占有率，W公司于20×7年4月將主要產(chǎn)品（C產(chǎn)品）的銷售下調(diào)了8%至10%。另外，W公司在20×7年8月推出了D產(chǎn)品（C產(chǎn)品的改良型號），市場表現(xiàn)良好，計劃在20×8年全面擴大產(chǎn)量，并在20×8年1月停止C產(chǎn)品的生產(chǎn)。為了加快資金流轉(zhuǎn)，W公司于20×8年1月針對C產(chǎn)品開始實施新一輪的降價促銷，平均降價幅度達到10%。
（4）W公司銷售的產(chǎn)品均由經(jīng)客戶認可的外部運輸公司實施運輸，運輸由W公司承擔，但運輸途中風險仍由客戶自行承擔。由于受能源價格上漲影響，20×7年的運輸單價比上年平均上升了15%，但運輸商同意將運費結(jié)算周期從原來的30天延長至60天。
（5）20×7年度W公司主要原料的價格與上年基本持平，供應商也沒有大的變化，但由于技術(shù)要求發(fā)生變化，D產(chǎn)品所耗高檔金屬材料比C產(chǎn)品略有上升，使得D產(chǎn)品的原材料成本比C產(chǎn)品上升了3%。
（6）除了于20×6年12月借入的2年期、年利率6%的銀行借款5000萬元外，W公司沒有其他借款。上述長期借款專門用于擴建現(xiàn)有的一條生產(chǎn)線，以滿足D產(chǎn)品的生產(chǎn)需要。該生產(chǎn)線總投資6500萬元，20×6年12月開工，20×7年7月完工投入使用。（假設不考慮利息收入）
資料三：A和B注冊會計師在審計工作底稿中記錄了所了解的有關銷售與收款循環(huán)的控制，部分內(nèi)容摘錄如下：
（1）倉庫人員在系統(tǒng)中根據(jù)經(jīng)銷售部門批準的客房訂單生成連續(xù)編號的發(fā)貨單，并在將產(chǎn)品交運輸商發(fā)運后，將發(fā)貨單設備為“已執(zhí)行”狀態(tài)并提交結(jié)算部門。結(jié)算部門根據(jù)系統(tǒng)中的“已執(zhí)行”發(fā)貨單記錄、訂單及相關客戶基礎資料，在系統(tǒng)中生成并打印銷售發(fā)票，系統(tǒng)在月末根據(jù)發(fā)貨單和發(fā)票信息自動匯兌主營業(yè)務收入，并據(jù)此過入應收賬款和主營業(yè)務收入賬薄。
（2）每月末，系統(tǒng)自動匹配發(fā)貨單、訂單、發(fā)票和入賬的主營業(yè)務收入，并可以生成一個專門報告反映未匹配項目的清單。系統(tǒng)授權(quán)可以生成和閱讀該報告的人員是W公司銷售部經(jīng)理和總經(jīng)理。
資料四：A和B注冊會計師對銷售與收款循環(huán)的內(nèi)部控制實施測試，并在審計工作底稿中記錄了測試情況，部分內(nèi)容摘錄如下：
（1）A注冊會計師觀察了結(jié)算部門人員根據(jù)發(fā)貨單在系統(tǒng)中開具發(fā)票的過程，并從20×7年主營業(yè)務收入明細賬中選取銷售記錄實施測試，未發(fā)現(xiàn)異常。
（2）B注冊會計師詢問了總經(jīng)理和部經(jīng)理有關資料三中第（2）項控制的運行情況，他們均表示由于以前月份很少發(fā)現(xiàn)不匹配情況，因此，從20×7年6月以后就沒有再實際生成和閱讀上述專門報告。在B注冊會計師的要求下，銷售部經(jīng)理在系統(tǒng)中生成了截止20×7年12月31日的專門報告，B注冊會計師沒有發(fā)現(xiàn)存在不匹配的事項。
要求：
（1）針對資料一（1）至（6）項，結(jié)合資料二，假定不考慮其他條件，請逐項指出資料一所列事項是否可能表明存在重大錯報風險。如果認為存在，請簡要說明理由，并分別說明該風險是屬于財務報表層次還是認定層次。如果認為屬于認定層次，請指出相關事項與何種交易或賬戶的何種認定相關。請將答案直接填入答題卷第13頁至第14頁的相應表格內(nèi)。
（2）針對資料三（1）至（2）項，請逐項指出上述控制與何種交易或賬戶的何種認定相關。請將答案直接填入答題卷第15頁的相應表格內(nèi)。
（3）針對資料三（1）至（2）項，假定不考慮其他條件，請逐項判斷上述控制在設計上是否存在缺陷。如果存在擔缺陷，請分別予以指出，并簡要說明理由，提出改進建議。請將答案直接填入答題卷第15頁的相應表格內(nèi)。
（4）針對資料四（1）至（2）項，假定不考慮其他條件，請逐項指出上述測試結(jié)果是否表明相關內(nèi)部控制得到有效執(zhí)行。如果表明相關內(nèi)部控制未能得到有效執(zhí)行，請簡要說明理由。請將答案直接填入答題卷第16頁的相應表格內(nèi)。
（5）針對資料一（1）至（6）項，結(jié)合資料三和資料四，假定不考慮其他條件，請判斷資料三所列控制對防止或發(fā)現(xiàn)根據(jù)資料一識別的認定層次重大錯報風險是否有效果。如果有效果，請指出資料三所列控制與識別的認定層次重大錯報風險的對應關系，并簡要說明理由。請將答案直接填入答題卷第17頁的相應表格內(nèi)。
【答案】
（1）
（2）
（3）
（4）
（5）
三、本章重難點講解
一、對風險評估的總體要求
對風險評估的總體要求是：注冊會計師應當了解被審計單位及其一半境，以充分識別和評估財務報表重大錯報風險，設計和實施進一步審計程序。
在總體要求中，了解被審計單位及其環(huán)境是必要程序。該程序是一個連續(xù)和動態(tài)地收集、更新與分析信息的過程，貫穿于整個審計過程的始終。
了解被審計單位及其環(huán)境能為注冊會計師在下列關鍵環(huán)節(jié)做出職業(yè)判斷提供重要基礎：
1．確定重要性水平，并隨著審計工作的進程評估對重要性水平的判斷是否仍然適當；
2．考慮會計政策的選擇和運用是否恰當，以及財務報表的列報是否適當；
3．識別需要特別考慮的領域；
4．確定在實施分析程序時所使用的預期值；
5．設計和實施進一步審計程序，以將審計風險降至可接受的低水平；
6．評價所獲取審計證據(jù)的充分性和適當性。
二、風險評估程序
1．詢問被審計單位管理層和內(nèi)部其他相關人員
注冊會計師可以考慮向管理層和財務負責人詢問下列事項：
（1）管理層所關注的主要問題。
（2）被審計單位最近的財務狀況、經(jīng)營成果和現(xiàn)金流量。
（3）可能影響財務報告的交易和事項，或者目前發(fā)生的重大會計處理問題。
（4）被審計單位發(fā)生的其他重要變化。
除此之外，注冊會計師還應當考慮詢問以下各類人員，以獲取對識別重大錯報風險有用的信息：
（1）詢問治理層，有助于注冊會計師理解財務報表編制的環(huán)境；
（2）詢問內(nèi)部審計人員，有助于注冊會計師了解其針對被審計單位內(nèi)部控制設計和運行有效性而實施的工作，以及管理層對內(nèi)部審計發(fā)現(xiàn)的問題是否采取適當?shù)拇胧?BR> （3）詢問參與生成、處理或記錄復雜或異常交易的員工，有助于注冊會計師評估被審計單位選擇和運用某項會計政策的適當性；
（4）詢問內(nèi)部法律顧問，有助于注冊會計師了解有關法律法規(guī)的遵循情況、產(chǎn)品保證和售后責任、與業(yè)務合作伙伴（如合營企業(yè)）的安排、合同條款的含義以及訴訟情況等；
（5）詢問營銷或銷售人員，有助于注冊會計師了解被審計單位的營銷策略及其變化、銷售趨勢以及與客戶的合同安排；
（6）詢問采購人員和生產(chǎn)人員，有助于注冊會計師了解被審計單位的原材料采購和產(chǎn)品生產(chǎn)等情況；
（7）詢問倉庫人員，有助于注冊會計師了解原材料、產(chǎn)成品等存貨的進出、保管和盤點等情況。
2．實施分析程序
在實施分析程序時，注冊會計師應當預期可能存在的合理關系，并與被審計單位記錄的金額、依據(jù)記錄金額計算的比率或趨勢相比較；如果發(fā)現(xiàn)異?；蛭搭A期到的關系，注冊會計師應當在識別重大錯報風險時考慮這些比較結(jié)果。
3．觀察和檢查
（1）觀察被審計單位的生產(chǎn)經(jīng)營活動；
（2）檢查文件、記錄和內(nèi)部控制手冊；
（3）閱讀由管理層和治理層編制的報告；
（4）實地察看被審計單位的生產(chǎn)經(jīng)營場所和設備；
（5）追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。
三、了解被審計單位及其環(huán)境
1．總體要求
注冊會計師應當從下列方面了解被審計單位及其環(huán)境：行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素；被審計單位的性質(zhì)；被審計單位對會計政策的選擇和運用；被審計單位的目標、戰(zhàn)略以及相關經(jīng)營風險；被審計單位財務業(yè)績的衡量和評價；被審計單位的內(nèi)部控制。
2．行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素
注冊會計師應當了解被審計單位的行業(yè)狀況，主要包括：所處行業(yè)的市場供求與競爭；生產(chǎn)經(jīng)營的季節(jié)性和周期性；產(chǎn)品生產(chǎn)技術(shù)的變化；能源供應與成本；行業(yè)的關鍵指標和統(tǒng)計數(shù)據(jù)。
注冊會計師應當了解被審計單位所處的法律環(huán)境及監(jiān)管環(huán)境，主要包括：適用的會計準則、會計制度和行業(yè)特定慣例；對經(jīng)營活動產(chǎn)生重大影響的法律法規(guī)及監(jiān)管活動；對開展業(yè)務產(chǎn)生重大影響的政府政策，包括貨幣、財政、稅收和貿(mào)易等政策；與被審計單位所處行業(yè)和所從事經(jīng)營活動相關的環(huán)保要求。
注冊會計師應當了解影響被審計單位經(jīng)營的其他外部因素，主要包括：宏觀經(jīng)濟的景氣度；利率和資金供求狀況；通貨膨脹水平及幣值變動；國際經(jīng)濟環(huán)境和匯率變動。
3．被審計單位的性質(zhì)
被審計單位的性質(zhì)包括：所有權(quán)結(jié)構(gòu)；治理結(jié)構(gòu)；組織結(jié)構(gòu)；經(jīng)營活動；投資活動；籌資活動。
4．被審計單位對會計政策的選擇和運用
具體包括五個方面：重要項目的會計政策和行業(yè)慣例；重大和異常交易的會計處理方法；在新領域和缺乏權(quán)威性標準或共識的領域，采用重要會計政策產(chǎn)生的影響；會計政策的變更；被審計單位何時采用以及如何采用新頒布的會計準則和相關會計制度。
其中，重要項目的會計政策包括收入確認方法，存貨的計價方法，投資的核算，固定資產(chǎn)的折舊方法，壞賬準備、存貨跌價準備和其他資產(chǎn)減值準備的確定，借款費用資本化方法，合并財務報表的編制方法等。
如果被審計單位變更了重要的會計政策，注冊會計師應當考慮變更的原因及其適當性，即考慮會計政策變更是否是法律、行政法規(guī)或者適用的會計準則和相關會計制度要求的變更；會計政策變更是否能夠提供更可靠、更相關的會計信息；會計政策的變更是否得到充分披露。
5．被審計單位的目標、戰(zhàn)略與經(jīng)營風險
注冊會計師應當了解被審計單位是否存在與下列方面有關的目標和戰(zhàn)略，并考慮相應的經(jīng)營風險：
（1）行業(yè)發(fā)展及其可能導致的被審計單位不具備足以應對行業(yè)變化的人力資源和業(yè)務專長等風險；
（2）開發(fā)新產(chǎn)品或提供新服務及其可能導致的被審計單位產(chǎn)品責任增加等風險；
（3）業(yè)務擴張及其可能導致的被審計單位對市場需求的估計不準確等風險；
（4）新頒布的會計法規(guī)及其可能導致的被審計單位執(zhí)行法規(guī)不當或不完整，或會計處理成本增加等風險；
（5）監(jiān)管要求及其可能導致的被審計單位法律責任增加等風險；
（6）本期及未來的融資條件及其可能導致的被審計單位由于無法滿足融資條件而推動融資機會等風險；
（7）信息技術(shù)的運用及其可能導致的被審計單位信息系統(tǒng)與業(yè)務流程難以融合等風險。
7．被審計單位財務業(yè)績的衡量和評價
四、了解被審計單位的內(nèi)部控制
1．內(nèi)部控制的概念
內(nèi)部控制的目標是合理保證財務報告的可靠性，經(jīng)營的效率和效果以及在所有經(jīng)營活動中遵守法律法規(guī)的要求；設計和實施內(nèi)部控制的責任主體是治理層、管理層和其他人員，組織中的每一個人都對內(nèi)部控制負有責任；實現(xiàn)內(nèi)部控制目標的手段是設計和執(zhí)行控制政策和程序。
2．內(nèi)部控制的要素
具體包括：控制環(huán)境；風險評估過程；信息系統(tǒng)與溝通；控制活動；對控制的監(jiān)督。
3．了解內(nèi)部控制的內(nèi)容與深度
（1）評價控制的設計
注冊會計師在了解內(nèi)部控制時，應當評價控制的設計，并確定其是否得到執(zhí)行。如果控制設計不當，不需要再考慮控制是否得到執(zhí)行。
（2）獲取控制設計和執(zhí)行的審計證據(jù)
注冊會計師通常實施下列風險評估程序，以獲取有關控制設計和執(zhí)行的審計證據(jù)：詢問被審計單位的人員；觀察特定控制的運用；檢查文件和報告；追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。
詢問本身并不足以評價控制的設計以及確定其是否得到執(zhí)行，注冊會計師應當將冶金部與其他風險評估程序結(jié)合使用。
（3）了解內(nèi)部控制與測試控制運行有效性的關系
4．考慮內(nèi)部控制的人工和自動化成分
信息技術(shù)可能對內(nèi)部控制產(chǎn)生特定風險：系統(tǒng)或程序未能正確處理數(shù)據(jù)，或處理了不正確的數(shù)據(jù)，或兩種情況同時并存；在未得到授權(quán)情況下訪問數(shù)據(jù)，可能導致數(shù)據(jù)的毀損或?qū)?shù)據(jù)不恰當?shù)男薷?，包括記錄未?jīng)授權(quán)或不存在的交易，或不正確地記錄了交易；信息技術(shù)人員可能獲得超越其履行職責以外的數(shù)據(jù)訪問權(quán)限，破壞了系統(tǒng)應有的職責分工；未經(jīng)授權(quán)改變主文檔的數(shù)據(jù)；未經(jīng)授權(quán)改變系統(tǒng)或程序；未能對系統(tǒng)或程序做出必要的修改；不恰當?shù)娜藶楦深A；數(shù)據(jù)丟失的風險或不能訪問所需要的數(shù)據(jù)。
由于人工控制由人執(zhí)行受人為因素的影響，也產(chǎn)生特定風險：人工控制可能更容易被規(guī)避、忽視或凌駕；人工控制可能不具有一貫性；人工控制可能更容易產(chǎn)生簡單錯誤或失誤。相對于自動控制，人工控制的可靠性較差。
5．內(nèi)部控制的固有局限性
在決策時人為判斷可能出現(xiàn)錯誤和由于人為失誤而導致內(nèi)部控制失效；可能由于兩個或更多的人員進行串通或管理層凌駕于內(nèi)部控制之上而被規(guī)避；行使控制職能的人員素質(zhì)不適應崗位要求；被審計單位實施內(nèi)部控制的成本效益問題；內(nèi)部控制一般都是針對經(jīng)常且重復發(fā)生的業(yè)務而設置的，如果出現(xiàn)不經(jīng)常發(fā)生或未預計到的業(yè)務，原有控制就可能不適用。
6．控制環(huán)境
控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認識和措施。具體來說，包括：對誠信和道德價值觀念的溝通與落實；對勝任能力的重視；治理層的參與程度；管理層的理念和經(jīng)營風格；組織結(jié)構(gòu)及職權(quán)與責任的分配；人力資源政策與實務。
7．被審計單位的風險評估過程
被審計單位的風險評估過程包括識別與財務報告相關的經(jīng)營風險，以及針對這些風險所采取的措施?？赡墚a(chǎn)生風險的事項和情形包括：監(jiān)管及經(jīng)營環(huán)境的變化；新員工的加入；新信息系統(tǒng)的使用或?qū)υ到y(tǒng)進行升級；業(yè)務快速發(fā)展；新技術(shù)；新生產(chǎn)型號、產(chǎn)品和業(yè)務活動；企業(yè)重組；發(fā)展海外經(jīng)營；新的會計準則。
8．控制活動
控制活動具體包括：授權(quán)，業(yè)績評價，信息處理，實物控制以及職責分離。
五、評估重大錯報風險
下列事項和情況可能表明被審計單位存在重大錯報風險：
1．在經(jīng)濟不穩(wěn)定的國家或地區(qū)開展業(yè)務；
2．在高度波動的市場開展業(yè)務；
3．在嚴厲、復雜的監(jiān)管環(huán)境中開展業(yè)務；
4．持續(xù)經(jīng)營和資產(chǎn)流動性出現(xiàn)問題，包括重要客戶流失；
5．融資能力受到限制；
6．行業(yè)環(huán)境發(fā)生變化；
7．供應鏈發(fā)生變化；
8．開發(fā)新產(chǎn)品或提供新服務，或進入新的業(yè)務領域；
9．開辟新的經(jīng)營場所；
10．發(fā)生重大收購、重組或其他非經(jīng)常性事項；
11．擬出售分支機構(gòu)或業(yè)務分部；
12．復雜的聯(lián)營或合資；
13．運用表外融資、特殊目的實體以及其他復雜的融資協(xié)議；
14．重大的關聯(lián)方交易；
15．缺乏具備勝任能力的會計人員；
16．關鍵人員變動；
17．內(nèi)部控制薄弱；
18．信息技術(shù)戰(zhàn)略與經(jīng)營戰(zhàn)略不協(xié)調(diào)；
19．信息技術(shù)環(huán)境發(fā)生變化；
20．安裝新的與財務報告有關的重大信息技術(shù)系統(tǒng)；
21．經(jīng)營活動或財務報告受到監(jiān)管機構(gòu)的調(diào)查；
22．以往存在重大錯報或本期期末出現(xiàn)重大會計調(diào)整；
23．發(fā)生重大的非常規(guī)交易；
24．按照管理層特定意圖記錄的交易；
25．應用新頒布的會計準則或相關會計制度；
26．會計計量過程復雜；
27．事項或交易在計量時存在重大不確定性；
28．存在未決訴訟和或有負債。
在確定風險的性質(zhì)時，注冊會計師應當考慮下列事項：（1）風險是否屬于舞弊風險；（2）風險是否與近期經(jīng)濟環(huán)境、會計處理方法和其他方面的重大變化有關；（3）交易的復雜程度；（4）風險是否涉及重大的關聯(lián)方交易；（5）財務信息計量的主觀程度，特別是對不確定事項的計量存在較大區(qū)間；（6）風險是否涉及異?；虺稣＝?jīng)營過程的重大交易。