实施风险评估程序
项目四--实施风险评估程序课件
项目四--实施风险评估程序
一、风险评估程序
项目四--实施风险评估程序
评价 结论
➢ 内部控制设计是否合理 ➢ 内部控制是否得到有效执行
项目四--实施风险评估程序
三、评估及应对重大错报风险
项目四--实施风险评估程序
评估及应对重大错报风险
•舞弊风险 •异常或超异常重大交易 •不确定事项计量区间
•涉及重大关联方交易 •交易的复杂程度 •近期环境变化
项目四--实施风险评估程序
项目四--实施风险评估程序
了解被审计单位及其环境 —识别重大审计风险
（六）了解被审计单位的内部控制
项目四--实施风险评估程序
➢控制环境 ➢风险评估过程 ➢信息系统与沟通 ➢控制活动 ➢对控制的监督
了解被审计单位及其环境 —识别重大审计风险
（六）了解被审计单位的内部控制
在整体层面 对内控了解
在业务流程层面 对内控了解
1．行业发展 2．开发新产品或提供新服务 3．业务扩张 4．新颁布的会计法规 5．监管要求 6．本期及未来的融资条件 7．信息技术的运用
项目四--实施风险评估程序
了解被审计单位及其环境 —识别重大审计风险
（五） 被审计单位财务业绩的衡量和评价
➢关键业绩指标 ➢业绩趋势、预测、预算和差异分析 ➢竞争对手的业绩比较 ➢管理层和员工业绩考核与激励性报酬政策 ➢分部信息与不同层次部门的业绩报告 ➢外部机构提出的报告
➢ 重要项目的会计政策和行业管理 ➢ 重大和异常交易的会计处理方法 ➢ 在新领域和缺乏权威性标准或共识的领域， 采用重要会计政策产生的影响；会计政策的变 更 ➢ 被审计单位何时采用以及如何采用新颁布的 会计准则和相关会计制度
风险评估流程
风险评估流程在当今充满不确定性的环境下，风险管理已成为组织成功的关键因素之一。
风险评估是风险管理的核心部分，它可以帮助组织识别和评估风险，以制定相应的应对措施。
本文将讨论风险评估的流程，并提供一些建议，以帮助组织有效地实施风险评估。
步骤1：确定评估目标首先，组织应该确定评估的目标。
这些目标应该与组织整体战略和目标一致。
例如，组织可能希望评估其业务风险、IT风险或财务风险等。
步骤2：收集信息接下来，组织应该收集与目标相关的信息。
这些信息可能包括内部和外部的数据和文件。
例如，内部文件可能包括过往的审计报告、安全政策和程序、员工手册等等。
外部数据可能包括市场分析、竞争分析、监管要求等。
步骤3：识别风险在收集了足够的信息后，组织应该开始识别潜在的风险。
这些风险可以是内部的或外部的，可能是物理的、技术的、政治的、法律的等等。
在识别风险时，组织应该将其分类，并确定其潜在的影响和可能性。
步骤4：评估风险在识别了风险后，组织需要评估每个风险的重要性和可能性，以确定其对组织的影响。
这些评估可以基于定量或定性的方法，取决于可用数据的数量和质量。
在评估风险时，组织应该考虑潜在的损失、影响的范围、发生的概率等等。
步骤5：制定应对措施在评估了每个风险之后，组织应该制定相应的应对措施。
这些措施应该是针对每个风险的，并应该考虑该风险对组织的重要性和潜在影响。
应对措施可能包括风险转移、风险降低、风险避免等等。
步骤6：监测和更新最后，组织应该监测其风险管理计划的有效性，并及时更新其风险评估。
组织应该及时对新的风险进行识别和评估，并制定相应的应对措施。
这有助于组织保持其风险管理计划的有效性和适应性。
结论有效的风险评估流程是组织风险管理的重要组成部分。
通过确定评估目标、收集信息、识别风险、评估风险、制定应对措施和监测和更新，组织可以控制其与各种风险相关的潜在损失。
建议组织在实施风险评估之前先开展风险意识教育，这有助于提高员工对风险的敏感度和意识，并为风险评估提供更完整的信息。
风险评估和风险控制程序
风险评估和风险控制程序风险评估和风险控制程序是企业管理中非常重要的一项工作，它能够帮助企业识别潜在的风险，并采取相应的措施进行风险控制，以保护企业的利益和稳定经营。
一、风险评估程序1.确定评估目标：在进行风险评估之前，首先需要明确评估的目标和范围。
例如，评估某个特定项目的风险，或者评估整个企业的风险情况。
2.收集信息：收集与评估目标相关的信息，包括企业的历史数据、市场状况、竞争对手情况等。
还可以通过市场调研、专家咨询等方式获取更多的信息。
3.识别风险：在收集到足够的信息后，需要对可能存在的风险进行识别。
这包括内部风险（如管理风险、人力资源风险等）和外部风险（如市场风险、法律风险等）。
4.评估风险：对已识别的风险进行评估，确定其可能性和影响程度。
可以使用风险矩阵或其他评估工具，将风险分为高、中、低等级，以便后续的风险控制工作。
5.制定风险评估报告：将评估结果进行整理和总结，撰写风险评估报告。
报告应包括评估的方法、结果、风险等级和建议的控制措施等内容。
二、风险控制程序1.确定风险控制目标：根据风险评估的结果和企业的实际情况，确定风险控制的目标。
例如，降低某个特定风险的可能性或影响程度，或者制定应对措施以应对多个风险。
2.制定风险控制策略：根据风险控制目标，制定相应的控制策略。
这包括确定控制措施的类型、实施方式、责任人等。
3.实施风险控制措施：根据制定的控制策略，组织实施相应的控制措施。
例如，加强内部管理、制定合规制度、购买保险等。
4.监测风险控制效果：在控制措施实施后，需要对其效果进行监测和评估。
可以通过定期的风险评估、内部审计等方式，检查控制措施的有效性和合规性。
5.调整和改进控制措施：根据监测结果，及时调整和改进控制措施。
如果发现控制措施不够有效或存在新的风险，应及时采取相应的改进措施。
三、风险评估和风险控制程序的重要性1.保护企业利益：通过风险评估和风险控制程序，企业能够及时发现和应对潜在的风险，保护企业的利益不受损害。
风险评估程序细则
风险评估程序细则第一条重大行政决策风险评估，是指市政府对关系本市经济发展全局、社会涉及面广、与公民、法人和其他组织利益密切相关的重大政策、重大项目、重大活动等决策事项，可能出现的有关社会稳定、环境、公共财政等方面的风险，实行先期分析、预测和评估，采取措施防范、化解和控制社会风险，着力从源头上预防和减少社会矛盾的工作过程。
第二条重大行政决策风险评估实行政府领导、决策事项承办单位具体负责、相关部门协助配合、社会广泛参与的组织领导体制和运行机制。
第三条决策事项承办单位是风险评估的责任主体，具体负责组织实施风险评估。
决策事项承办单位应对重大决策事项开展社会稳定、环境生态、公共财政等方面的分风险评估，对可能引发的各种风险进行科学预测、综合研判，确定风险等级并出具风险评估报告。
第四条下列重大事项，风险评估承办单位应当根据事项的性质进行社会稳定、环境生态、公共财政方面的风险评估：1 .医疗、教育、社会保险等公共资源调配和社会服务管理调节方面的重大调整；2 .社会救济、优抚安置政策调整；3 .最低工资标准、最低生活保障政策的重大调整;4 .水、电、燃气、粮食、公共交通、药品等方面的重大决策调整；5 .公共服务产品价格或收费的调整；6 .合作医疗、计划生育等涉及农民的政策性收费标准调整；7 ,可能造成环境严重恶化或加大污染物排放的建设项目；8 .水电、矿产、旅游等资源开发和交通、水利、公共服务设施等涉及群众切身利益的重大工程建设；9 .事关大多数人民群众生产生活的重大项目和公共服务项目的选址等工程决策；10 .涉及农村土地、林地经营权流转及农民土地征收征用、拆迁、补偿、安置等方面重大政策和改革措施；IL经济适用住房、廉租住房等住房保障政策重大调整；12 .城市基础设施建设、旧城改造中的拆迁补偿、居民安置等政策重大调整，房地产市场、物业服务管理等政策重大调整；13 .本地区有重大影响的文体活动、节庆活动、民俗活动、商业活动、公益活动等；14 .其他应当进行风险评估的重大事项。
风险评估的一般程序
风险评估的一般程序风险评估是企业或组织在决策过程中必不可少的一项工作，它能够帮助识别和评估潜在的风险，为决策者提供决策参考。
下面将介绍风险评估的一般程序，以帮助读者更好地了解该过程。
第一步：确定评估目标在进行风险评估之前，需要明确评估的目标。
评估目标可以是某个特定项目、组织整体的风险情况，或者是针对某个特定决策所涉及的风险。
明确评估目标能够帮助评估者更加专注地进行评估工作。
第二步：识别潜在风险在这一步骤中，评估者需要通过不同的方法和工具来识别潜在的风险。
常用的方法包括头脑风暴、SWOT分析、专家咨询等。
评估者需要广泛收集信息，包括内部和外部环境的因素，以确保识别到尽可能多的潜在风险。
第三步：评估风险的可能性和影响在这一步骤中，评估者需要对识别到的潜在风险进行评估，包括风险的可能性和影响程度。
可能性是指风险事件发生的概率，影响程度是指风险事件发生后对目标的影响程度。
评估者可以使用定性或定量的方法来评估风险的可能性和影响程度。
第四步：确定风险优先级在这一步骤中，评估者需要根据风险的可能性和影响程度，确定风险的优先级。
通常情况下，风险可以分为高、中、低三个优先级，评估者可以根据实际情况进行划分。
确定风险的优先级可以帮助企业或组织更好地分配资源，采取相应的风险管理措施。
第五步：制定风险应对策略在这一步骤中，评估者需要根据风险的优先级，制定相应的风险应对策略。
高优先级的风险需要采取更加积极的措施来降低其可能性和影响程度，而低优先级的风险则可以采取相对较为宽松的措施。
制定风险应对策略需要综合考虑多种因素，包括资源限制、时间限制、法规要求等。
第六步：监测和审查风险评估结果在进行风险评估后，需要不断监测和审查评估结果。
评估者需要关注风险的变化情况，及时更新评估结果。
监测和审查风险评估结果可以帮助企业或组织更好地了解风险的演变趋势，及时采取相应的措施。
风险评估的一般程序包括确定评估目标、识别潜在风险、评估风险的可能性和影响、确定风险优先级、制定风险应对策略以及监测和审查评估结果。
风险评估的基本程序
风险评估的基本程序
以风险评估的基本程序为标题，本文将介绍风险评估的基本程序，包括风险识别、风险分析、风险评估、风险控制和风险监控等五个步骤。
一、风险识别
风险识别是风险评估的第一步，也是最重要的一步。
在这一步中，需要对可能出现的风险进行识别和分类，以便后续的分析和评估。
风险识别的方法包括头脑风暴、问卷调查、专家咨询等。
二、风险分析
风险分析是对已经识别出来的风险进行分析和评估，以确定其可能性和影响程度。
在这一步中，需要对风险的发生概率、影响程度、紧急程度等进行评估，以便后续的风险控制和监控。
三、风险评估
风险评估是对已经分析出来的风险进行评估和排序，以确定哪些风险需要优先处理。
在这一步中，需要对风险的严重程度、优先级等进行评估，以便后续的风险控制和监控。
四、风险控制
风险控制是对已经评估出来的风险进行控制和管理，以减少其可能
性和影响程度。
在这一步中，需要采取相应的措施，如风险转移、风险避免、风险减轻等，以便降低风险的影响。
五、风险监控
风险监控是对已经控制和管理的风险进行监控和跟踪，以确保其控制和管理的有效性。
在这一步中，需要对风险的变化情况进行监控和分析，以便及时采取相应的措施。
风险评估的基本程序包括风险识别、风险分析、风险评估、风险控制和风险监控等五个步骤。
在实际应用中，需要根据具体情况进行调整和完善，以确保风险评估的有效性和可靠性。
风险评估的实施步骤
风险评估的实施步骤转载于⼀风评准备1.确定风险评估的⽬标2.确定风险评估的范围3.组建适当的评估管理与实施团队4.进⾏系统调研，采取问卷调查、现场询问等⽅式，⾄少包括以下内容：• 业务战略及管理制度• 主要的业务功能和要求• ⽹络结构与⽹络环境，包括内部链接好外部链接• 系统边界• 主要的硬件、软件• 数据和信息• 系统和数据的敏感性• ⽀持和使⽤系统的⼈员5.制定⽅案，为之后的风评实施提供⼀个总体计划，⾄少包括：• 确定实施评估团队成员• ⼯作计划及时间进度安排6.获得最⾼管理者对风险评估⼯作的⽀持⼆资产识别资产的价值是按照资产在保密性、完整性和可⽤性上达到的程度或者其未达到时造成的影响程度来决定1.资产分类根据资产的表现形式，可将资产分为数据、软件、硬件、⽂档、服务、⼈员等类2.资产的赋值（五个等级：可忽略、低、中等、⾼、极⾼）• 保密性赋值：根据资产在保密性上的不同要求，对应资产在保密性上应达成的不同程度或者密保性缺失时对整个组织的影响，划分为五个不同的等级• 完整性赋值：根据资产在完整性上的不同要求，对应资产在完整性上缺失时对整个组织的影响，划分为五个不同的等级• 可⽤性赋值：根据资产在可⽤性上的不同要求，对应资产在可⽤性上应达成的不同程度，划分为五个不同的等级3.资产重要性等级（五个等级：很低、低、中、⾼、很⾼）资产价值应依据资产在机密性、完整性和可⽤性上的赋值等级，经过综合评定得出。
综合评定⽅法，可以根据组织⾃⾝的特点，选择对资产机密性、完整性和可⽤性最为重要的⼀个属性的赋值等级作为资产的最终赋值结果，也可以根据资产机密性、完整性和可⽤性的不同重要程度对其赋值进⾏加权计算⽽得到资产的最终赋值。
加权⽅法可根据组织的业务特点确定。
三威胁识别威胁是⼀种对组织及其资产构成潜在破坏的可能性因素，是客观存在的。
1.威胁的分类根据威胁的来源，威胁可分为软硬件故障、物理环境威胁、⽆作为或操作失误、管理不到位、恶意代码和病毒、越权或滥⽤、⿊客攻击技术、物理攻击、泄密、篡改、抵赖2.威胁的赋值（五个等级：很低、低、中、⾼、很⾼）判断威胁出现的频率是威胁识别的重要⼯作，评估者应根据经验和（或）有关的统计数据来进⾏判断。
风险评估实施步骤
风险评估实施步骤一风评准备1. 确定风险评估的目标2.确定风险评估的范围3.组建适当的评估管理与实施团队4.进行系统调研，采取问卷调查、现场询问等方式，至少包括以下内容：•业务战略及管理制度•主要的业务功能和要求•网络结构与网络环境，包括内部链接好外部链接•系统边界•主要的硬件、软件•数据和信息•系统和数据的敏感性•支持和使用系统的人员5.制定方案，为之后的风评实施提供一个总体计划，至少包括：•确定实施评估团队成员•工作计划及时间进度安排6.获得最高管理者对风险评估工作的支持二资产识别资产的价值是按照资产在保密性、完整性和可用性上达到的程度或者其未达到时造成的影响程度来决定1.资产分类根据资产的表现形式，可将资产分为数据、软件、硬件、文档、服务、人员等类2.资产的赋值（五个等级：可忽略、低、中等、高、极高）•保密性赋值：根据资产在保密性上的不同要求，对应资产在保密性上应达成的不同程度或者密保性缺失时对整个组织的影响，划分为五个不同的等级•完整性赋值：根据资产在完整性上的不同要求，对应资产在完整性上缺失时对整个组织的影响，划分为五个不同的等级•可用性赋值：根据资产在可用性上的不同要求，对应资产在可用性上应达成的不同程度，划分为五个不同的等级•3.资产重要性等级（五个等级：很低、低、中、高、很高）资产价值应依据资产在机密性、完整性和可用性上的赋值等级，经过综合评定得出。
综合评定方法，可以根据组织自身的特点，选择对资产机密性、完整性和可用性最为重要的一个属性的赋值等级作为资产的最终赋值结果，也可以根据资产机密性、完整性和可用性的不同重要程度对其赋值进行加权计算而得到资产的最终赋值。
加权方法可根据组织的业务特点确定。
三威胁识别威胁是一种对组织及其资产构成潜在破坏的可能性因素，是客观存在的。
1.威胁的分类根据威胁的来源，威胁可分为软硬件故障、物理环境威胁、无作为或操作失误、管理不到位、恶意代码和病毒、越权或滥用、黑客攻击技术、物理攻击、泄密、篡改、抵赖2.威胁的赋值（五个等级：很低、低、中、高、很高）判断威胁出现的频率是威胁识别的重要工作，评估者应根据经验和（或）有关的统计数据来进行判断。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2011年 金额 百分比 5.28% 33.83% 60.89%
2011年较2010年增长 金额 -2 180 -200 百分比 -0.05% 12.5% -12.45%
流动资产合计
1 500
100%
1 478
100%
-22
-
步骤二：对分析表实施分析程序，关注其中异常变化。
在分析表中，可以看到蓝枫公司2011年流动资产总额与2010年相比没 有明显的变化，但是应收账款占流动资产的比重提高了12.5个百分点， 存货占流动资产的比重降低了12.45个百分点。应收账款的大幅度增加 说明企业可能放宽了信用政策，可能伴随更高的坏账风险，而同时对 应的存货减少则说明被审计单位可能存在跨期记账的问题。
内部法律顾问
营销或销售人员
采购和生产人员 库管人员
学习情境三
实施风险评估程序
（2）分析程序
分析程序是指注册会计师通过研究不同财务数据之间以
及财务数据与非财务数据之间的内在关系，对财务信息 做出评价。分析程序还包括调查识别出的、与其他相关 信息不一致或与预期数据严重偏离的波动和关系。
分析程序既可用于风险评估程序也可用于实质性程序 和财务报表的总体复核。
学习情境三
实施风险评估程序
（二）了解被审计单位的性质
所有 权结 构
治理 结构
组织 结构
经营 活动
投资 活动
筹资 活动
财务 报告
学习情境三
实施风险评估程序
（三）了解被审计单位对会计政策的选择和运用
注册会计师应当关注下列重要事项：
（1）重大和异常交易的会计处理方法 （2）在新领域和缺乏权威性标准或共识的 领域，采用重要会计政策产生的影响 （3）会计政策的变更 （4）被审计单位何时采用以及如何采用新 颁布的会计准则和相关会计制度 （5）重要项目的会计政策和行业惯例
900 1 478
已知蓝枫机械有限责任公司2011年经营稳定，业绩 没有明显的增长。请你帮助周华运用分析程序查找蓝 枫机械有限责任公司存货中可能存在的风险。
学习情境三
实施风险评估程序
【实例解析】 步骤一：根据上述数据编制蓝枫机械有限公司流动资产分析表
（单位：万元）
项目 货币资金 应收账款 存货
2010年 金额 80 320 1 100 百分比 5.33% 21.33% 73.34% 78 500 900
1. 黄河文具有限责任公司利润表（摘要）：（单位：万元） 营业收入 营业成本 毛利 毛利率（%） 净利润 净利率（%） 2 000 1 500 500 25 600 30
学习情境三
实施风险评估程序
2. 由于新型文具的不断出现，黄河文具有限责任公司生产的 传统钢笔和铅笔滞销严重。
3. 黄河文具有限责任公司的控股股东是长江文具有限责任公 司，其董事会成员有一半由长江文具有限责任公司委派。 4. 黄河文具有限责任公司管理章程规定，公司每年利润的 20%将用于对公司高层管理人员的奖励。
学习情境三
实施风险评估程序
4. 重视项目组内部的讨论
（1）讨论的目标 为项目组成员提供了交流信息和分享见解的机会。
（2）讨论的内容
项目组应当讨论被审计单位面临的经营风险、财务 报表容易发生错报的领域以及发生错报的方式，特别是由 于舞弊导致重大错报的可能性。 （3）参与讨论的成员：项目组的关键成员及相关专家 （4）讨论的时间和方式
学习情境三
实施风险评估程序
【工作实例3-1】四川恒信会计师事务注册会计 师周华在审计蓝枫机械有限责任公司过程中获 取了该公司流动资产相关的数据如下：
蓝枫机械有限责任公司流动资产简表
项目 货币资金 2010年 80
（单位：万元）
2011年 78
应收账款
存货 流动资产合计
320
1 100 1 500
500
项目组应当根据审计的具体情况，在整个审计过程 中持续交换有关财务报表发生重大错报可能性的信息。
学习情境三
实施风险评估程序
三、了解被审计单位及其环境
（一）了解被审计单位的行业状况、法律环境、 监管环境及其他外部因素
行业状况 法律环境及监管环境 其他外部因素 了解的重点和程度
[小提示]注册会计师对行业状况、法律环境与监管环境 以及其他外部因素了解的范围和程度会因被审计单位所 处行业、规模以及其他因素的不同而不同。
（五）了解被审计单位财务业绩的衡量和评价
注册会计师应当关注下列信息：
应当关注被审计单位内部财务业绩衡量所 显示的未预期到的结果或趋势、管理层的调 查结果和纠正措施，以及相关信息是否显示 财务报表可能存在重大错报。
学习情境三
实施风险评估程序
【工作实例3-3】注册会计师黎平在对黄河文具有 限责任公司2011年财务报表审计过程中获取以下信 息 ：
二、选择适宜的风险评估程序
1．风险评估程序的含义 注册会计师为了解被审计单位及其 环境而实施的程序称为“风险评估程 序”。 2．实施风险评估程序的目的 注册会计师实施风险评估程序目的是 为了识别和评估财务报表重大错报风 险。
学习情境三
实施风险评估程序
3．可供选择的风险评估程序 注册会计师通过实施下列风险评估程 序以了解被审计单位及其环境： (1)询问被审计单位管理层和内部其他 相关人员； (2)分析程序； (3)观察和检查； (4) 其他审计程序和信息来源
学习情境三
【职业能力目标】
实施风险评估程序
通过本情境的学习，熟悉风险评估的常用程序；能够合理 和正确使用询问管理层和内部其他人员、观察和检查、分 析等程序，从六大方面入手了解被审计单位及其环境；能 够恰当地评估被审计单位报表层次和认定层次的重大错报 风险；能够根据所评估地风险分别制定总体应对措施和设 计、实施进一步审计程序以应对评估的重大错报风险。
学习情境三
实施风险评估程序
步骤二：
针对所发现的问题实施询问程序。钱波首先询问了该公司管 理层，管理层回答公司今年引进了一条新生产线，有效的降低 了人工成本；此外公司以前在成本控制上比较欠缺，今年新领 导层上任后严抓管理、加强成本控制，也降低了成本。仅此， 在公司经营稳定的情况下，钱波可以对长征公司管理层的置换 原因以及新生产线在降低人工成本以及生产成本方面的有效性 提出质疑。钱波还可以询问财务经理及相关内部审计人员，了 解被审计单位在账务处理上的错误和缺陷。
学习情境三
实施风险评估程序
（四）了解被审计单位经营风险
（1）行业发展； （2）开发新产品或提供新服务； （3）业务扩张； （4）新的会计要求； （5）监管要求； （6）本期及未来的融资条件； （7）信息技术的运用； （8）实施战略的影响，特别是由此产生的需要运用 新的会计要求的影响。
学习情境三
实施风险评估程序
项目 总资产 存货 负债 所有者权益 销售收入 销售成本 营业外收支净额 净利润 2009年度 9 338 3 218 9 571 -233 8 132 6 712 50 -68 2010年度 9 403 3 527 9 858 -455 9 985 8 210 40 -16 2011年度 9 689 4 012 9 424 265 9 978 6 512 45 650
学习情境三
实施风险评估程序
【典型工作任务】
1. 选择风险评估程序获取审计风险相关信息。 2. 多方位了解被审计单位及环境，特别关注被审计单位 内部控制。 3. 合理评估财务报表层次和认定层次的重大错报风险， 特别关注被审计单位“特别风险”，对风险评估进行修正。 4. 根据评估风险制定总体应对措施并设计进一步审计程 序。
有机会与员工进行交流，增强对经营活动及重大因素的 了解。
追踪交易在财务报告信息 确定交易流程和相关控制是否与之前通过其他程序所获 得的了解一致，并确定相关控制是否得到执行。 系统中的处理过程（穿 行测试）
（4）其他审计程序和信息来源
学习情境三 实施风险评估程序
【工作实例3-2】四川恒信会计师事务所注册会计师钱波正在对长征公司 2011年财务报表进行审计。在了解长征公司的过程中获取以下信息：长征 公司生产某种大型设备，按订单生产，公司成立以来经营一直比较稳定。 根据2011年财务报表，账面利润大幅增加。公司目前正在拟建厂房，扩大 规模，并为引进战略投资者做准备。 经获取2009年-2011年报表，有关数据如下表（金额单位：万元）
学习情境三
实施风险评估程序
（1）询问
询问对象 询问事项及其作用
询问治理结构等，了解编制财务报表的环境。
治理层
内部审计人员
询问内部控制及审计程序等，了解本年度针 对被审计单位内部控制设计和运行有效性而 实施的内部审计程序，以及管理层是否对实 施这些程序的结果采取了适当的应对措施。 询问复杂或异常交易的处理及记录状况等， 评价被审计单位选择和运用其会计政策的恰 当性 。 学习情境三 实施风险评估程序
参与生成、处理 或记录复杂或异 常交易的员工
（1）询问
询问对象 询问事项及其作用
询问与被审计单位相关的法律事项，了解有 关诉讼、遵守法律法规的情况，影响被审计 单位的舞弊或舞弊嫌疑、产品保证、售后责 任、与业务合作伙伴的安排（如合营企业） 和合同条款的含义等。 询问销售政策、销售状况等，了解被审计单 位营销策略的变化、销售趋势或与客户的合 同安排。 询问采购和生产情况，了解原材料采购和生 产数量及管理相关情况。 询问仓库管理及库存情况，了解存货的收发、 保管及盘点
要求：如果你是黎平将会做怎样的分析。
学习情境三
实施风险评估程序
【实例解析】 步骤一：关注被审计单位对财务业绩的衡量和评价。
1. 同行业同年毛利率平均水平为15%，并且被审计单位上年预 算本年毛利率为18%，被审计单位报表毛利率25%有虚高嫌疑 ； 2. 由于新型文具不断出现，传统钢笔和铅笔滞销严重，黄河公 司已全面调低商品价格，同时由于原材料成本上涨，黄河文 具毛利率不太可能比上年高； 3. 被审计单位净利率高于毛利率，营业外收支应该作为审计重 点，结合公司奖励政策，不排除营业外收入有虚高嫌疑。