审计—了解被审计单位
第七章 风险评估-了解被审计单位及其环境
2015年注册会计师资格考试内部资料审计第七章 风险评估知识点：了解被审计单位及其环境● 详细描述：一、总体要求 注册会计师应当从下列方面了解被审计单位及其环境： （1）行业状况、法律环境与监管环境以及其他外部因素； （2）被审计单位的性质； （3）被审计单位对会计政策的选择和运用； （4）被审计单位的目标、战略以及相关经营风险； （5）被审计单位财务业绩的衡量和评价； （6）被审计单位的内部控制。
二、行业状况、法律环境与监管环境以及其他外部因素 （一）行业状况 了解行业状况有助于注册会计师识别与被审计单位所处行业有关的重大错报风险。
注册会计师应当了解被审计单位的行业状况，主要包括: （1）所处行业的市场与竞争，包括市场需求、生产能力和价格竞争； （2）生产经营的季节性和周期性； （3）与被审计单位产品相关的生产技术； （4）能源供应与成本； （5）行业的关键指标和统计数据。
【举例1】DF电子历年主营业务收入和主营业务利润率如下：DF电子的主营业务收入中，电力自动化系统销售是其主要来源，DF电子低价接单在业界几乎是众所周知。
根据《2001年中国电力年鉴》，1998年以来我国农网电力系统自动化改造的投资有50亿元左右；农村电网自动化改造领域发展的企业已多达200多家。
【举例2】（2012年）乙公司委托第三方加工生产A产品。
自2011年1月起，新增丁公司为委托加工方。
乙公司支付给丁公司的单位产品委托加工费较其他加工方高20%。
管理层解释，由于丁公司加工的产品质量较高，因此委托丁公司加工A产品并向其支付较高的委托加工费。
注册会计师发现，2011年A产品的退货大部分由丁公司加工。
（二）法律环境及监管环境 注册会计师应当了解被审计单位所处的法律环境及监管环境，主要包括： （1）会计原则和行业特定惯例； （2）受管制行业的法规框架； （3）对被审计单位经营活动产生重大影响的法律法规，包括直接的监管活动； （4）税收政策（关于企业所得税和其他税种的政策）； （5）目前对被审计单位开展经营活动产生影响的政府政策，如货币政策（包括外汇管制）、财政政策、财政刺激措施（如政府援助项目）、关税或贸易限制政策等； （6）影响行业和被审计单位经营活动的环保要求。
了解被审计单位及其环境(不包括内部控制)
了解被审计单位及其环境（不包括内部控制）程序表
一、审计目标
从以下方面了解被审计单位及其环境，并评估财务报表层次和认定层次的重大错报风险：1．行业状况、法律环境与监管环境及其他外部因素；
2．被审计单位的性质；
3．被审计单位对会计政策的选择和运用；
4．被审计单位的目标、战略以及相关经营风险；
5．被审计单位财务业绩的衡量和评价。
了解被审计单位及其环境（不包括内部控制）调查表
编制说明：在进行了解时，应考虑下列表格中列示的项目。
在记录了解的内容时，如果涉及到多个项目，可以综合考虑并予以记录。
在记录了解的内容和评估的风险时，应注明被调查人姓名、职位、相关的星系来源及相关工作底稿（如有）索引。
一、行业状况、法律环境与监管环境以及其他外部因素
二、被审计单位的性质
（一）所有权结构
1．被审计单位的所有权性质为外商独资企。
三、被审计单位对会计政策的选择和运用。
审计工作底稿之了解被审计单位业务
五、被审计单位财务业绩的衡量和评价 1、了解管理层主要财务业绩指标 ① ② ③ ④ ⑤ 公司经营业绩稳定 公司近期未发生增发、债转股、改制等事项； 公司无可能被出售； 未发现公司的业绩急剧下降的风险； 管理层不存在为了维持或增加企业的股价或盈利走势而采用过度激进会计方法的做法。
2、了解管理层如何进行财务业绩衡量和评价 管理层与股东签订经营目标责任书。 信息来源：财务主管龚旭辉 结论：未识别出重大错报风险。
六、IT 在企业中的角色 IT 在企业中的角色 公司业务的开展，风险的评估、综合管理以及财务系统都与 IT 息息相关，各个部门之间的 信息系统形成了数据链。 信息来源：财务主管龚旭辉 结论：未利用 IT 专家工作。
2013.08
3
2013.08 2
2100 了解被审计单位业务 报告期内，公司未出现对其实现目标和战略产生不利影响的重大情况、事项、环境和行动； 企业正研究开发信托新产品，近年经营稳定，公司持续发展。 2、关键成功因素 不适用。 3、主要利益拥有者的影响 利益拥有者主要为公司最终控制人-天津泰达投资控股有限公司，对被审计单位的影响主要 体现在集团的整体战略布局的安排上。 信息来源：财务主管龚旭辉 结论：未发现重大异常。
信 托 业 务 三 部
信 托 业 务 四 部
信 托 业 务 五 部
托 管 部
资 产 管 理 部
风 险 控 制 部
（ 党 建 工 作 部 组 ） 人 力 资 源
综 合 管 理 部
财 务 中 心
3、投资类型（例如：投资的取得和处置，特定目的主体等） 公司主要进行自营证券投资。 信息来源：
2013.08
1
三相关行业状况法律环境和监管环境和其他外部因素1行业因素竞争环境供应商及客户关系科技发展等公司属于金融业中的信托业行业准入门槛较高地域特点比较明显市场对信托产品的需求量较大近几年发展良好
企业风险评估程序(非常重要)了解被审计单位及其环境内容
27
Hale Waihona Puke 第四节、识别和评估重大错报风险
包括六个问题： 识别和评估重大错报风险的审计程序（怎么做） 识别和评估两个层次的重大错报风险（内容） 内部控制对财务报表可审计性的影响 需要特别考虑的重大错报风险（特别风险） 仅通过实质性程序无法应对的重大错报风险 对风险的修正
28
一、识别和评估财务报表层次和认定层次 的重大错报风险
用重要会计政策产生的影响； ➢ 会计政策的变更； ➢ 被审计单位何时采用以及如何采用新颁布的会
计准则和相关会计制度。 变更的适当性（合法，合理）和披露
19
重要项目的会计政策
（1）收入确认方法； （2）存货的计价方法； （3）投资的核算； （4）固定资产的折旧方法； （5）坏账准备； （6）存货跌价准备和其他资产减值准备的确定； （7）借款费用资本化方法； （8）合并财务报表的编制方法等。
（一）识别和评估重大错报风险的审计程序（怎么做） （1）在了解被审计单位及其环境（包括与风险相
关的控制）的 整个过程中，结合对财务报表中各类 交易、账户余额和披露的考虑，识别风险； ✓ 如：更新设备；宏观经济环境不好 （2）评估识别出的风险，并评价其是否更广泛地 与财务报表整体相关，进而潜在地影响多项认定； ✓ 如销售困难：
✓ ③ 可能影响财务报告的交易和事项，或者目前发 生的重大会计处理问题。如重大的购并事宜等。
✓ ④ 被审计单位发生的其他重要变化。如所有权结 构、组织结构的变化，以及内部控制的变化等。
6
询问治理层，有助于注册会计师理解财务报表编 制的环境；
询问内部审计人员，有助于注册会计师了解其针 对被审计单位内部控制设计和运行有效性而实施 的工作，以及管理层对内部审计发现的问题是否 采取适当的措施；
了解被审计单位并评估重大错报风险
了解被审计单位并评估重大错报风险了解被审计单位并评估重大错报风险引言：审计是指独立的专业人员对一个单位的财务报表和财务报告的编制、记录、核算等情况进行审查、评估和发表审计意见的活动。
而被审计单位是指需要接受审计的单位，一般为企业、机构、政府等组织。
在进行审计过程中，评估重大错报风险是审计师的核心职责之一，通过分析被审计单位的内部控制和业务风险，以及评估管理层的诚信度和背景等，来判断是否存在会导致财务报表重大错报的风险。
本文将从了解被审计单位的角度出发，探讨如何评估重大错报风险。
一、了解被审计单位的背景和业务情况了解被审计单位的背景和业务情况是评估重大错报风险的基础。
审计师应该收集被审计单位的公司章程、组织架构、注册资本、经营范围、股东结构等信息，以了解被审计单位的治理结构、所有权结构和经营环境。
同时，应该关注被审计单位所在行业的特点、竞争格局、政策法规等信息，以了解行业的风险和可能存在的会计准则适用问题。
二、评估被审计单位的内部控制制度和风险管理制度内部控制制度是企业对其组织、工作流程和信息系统进行规范和控制的制度，评估被审计单位的内部控制制度有助于了解其财务报表的可靠性。
审计师应该评估被审计单位的会计信息系统是否完善，是否存在信息多重处理的问题；是否建立了适当的授权和审批制度，以及是否存在业务风险的监控和控制机制等。
此外，也需要评估被审计单位的风险管理制度，包括风险识别、评估、控制和监控等方面。
只有在内部控制和风险管理制度健全的情况下，财务报表才可能更加可靠，错误发生的概率相对较低。
三、评估管理层的诚信度和背景管理层的诚信度和背景对财务报表重大错报风险的评估也是至关重要的。
评估管理层的诚信度，可以通过调查和了解管理层的个人背景、过往业绩、与他人业务往来的情况等，以确定管理层是否存在操纵财务报表的动机和可能性。
此外，也需要关注管理层的任期、薪酬结构、持股比例等因素，以确定是否存在利益冲突和潜在的错误行为风险。
注册会计师《审计》知识点：了解被审计单位的内部控制
注册会计师《审计》知识点：了解被审计单位的内部控制知识点：了解被审计单位的内部控制一、内部控制的含义和要素1.含义和目标内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。
2.对内部控制的责任——被审计单位治理层、管理层和其他人员。
3.内部控制要素：控制环境、风险评估过程、与财务报告相关的信息系统与沟通、控制活动、对控制的监督。
二、与审计相关的控制内部控制的目标旨在合理保证财务报告的可靠性、经营的效率和效果及对法律的遵守。
注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。
三、对内部控制了解的深度注册会计师通过询问、观察、检查和穿行测试了解被审计单位的内部控制，以评价内部控制设计的是否合理以及是否得到执行。
在进一步程序中，针对设计合理且得到执行的控制，实施控制测试程序，目的是要确定内控的有效性。
注意：第一，如果控制设计不当，不需要再考虑控制是否得到执行；第二，询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合使用；第三，除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解并不能够代替对控制运行有效性的测试。
四、内部控制的人工和自动化成分信息技术在一些方面能够提高被审计单位内部控制的效率和效果，但也可能对内部控制产生特定风险。
人工控制在处理需要主观判断或酌情处理的情形时可能更为适当，但其受人为因素影响，也产生了特定风险。
五、内部控制的局限性1.在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。
2.可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。
此外，如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。
当实施某项控制的成本大于控制效果而发生损失时，就没有必要设置控制环节或控制措施。
CPA：审计过程中了解被审计单位及其环境的一些访谈技巧
创立财经培训新标准微.信.号：CPA 会计之家 CPA ：审计过程中了解被审计单位及其环境的一些访谈技巧在CPA 《审计》教材第7章讲到审计风险评估，首先是识别风险，既了解被审计单位及其环境，主要是通过对被审计单位管理层以及相关人员的询问来实现的。
询问，又可以称之为访谈。
从访谈内容来说，在审计的不同阶段都会做访谈，每个阶段都有不同的关注点。
在风险评估阶段，与管理层的访谈主要关注的是公司外部环境的变化、公司架构和战略的变化、业务的发展情况、管理层的风格和诚信情况以及公司层面的整体控制；与内部员工的访谈，主要关注流程层面的内部控制的变化；与内部审计人员、律师顾问的访谈，主要关注公司内部缺陷、舞弊和诉讼的情况。
从访谈技巧来说，访谈前应先对访谈内容做好准备，如搜集相关的资料、列访谈提纲，与被访谈人约好时间；如与高管访谈，应先把访谈提纲发给被访谈人。
列访谈提纲时，应紧扣主题，提开放性的问题。
访谈的时候精神要高度集中，对被访谈人回答的内容进行快速的思考、判断，如有发现疑点，应继续追问。
能否从被访谈人回答的内容中发现疑点或矛盾的地方主要靠事前的准备以及知识经验的积累。
访谈时要营造一种轻松的氛围，这样被访谈人会更愿意与你分享更多的信息。
好记性不如烂笔头，访谈时要做好记录。
我们有句行话叫“no document, no done ”，可见记录对于审计工作是多么重要。
对于访谈的作用，仅仅通过访谈是无法降低风险的。
准确地说，访谈只是发现风险的一种方式。
我们通常把访谈获取的信息与其他审计证据进行相互印证、比对，如果存在矛盾的地方往往需要获取更多的证据来支撑，也就是说仅仅通过访谈来发现风险也是不充分的。
我们通常要降低的是审计风险，审计风险取决于固有风险、控制风险和检查风险，而被审计单位的固有风险和控制风险是无法改变的，能降低的只是检查风险，要降低检查风险就只能执行充分的实质性程序。
此文为浦江.财经原创，如需转载请注明出处！。
1风险评估工作底稿——了解被审计单位及其环境(不包括内部控制)
（一）了解被审计单位及其环境(不包括内部控制)了解被审计单位及其环境（不包括内部控制）被审计单位索引号2100项目截止日/期间编制人复核人日期日期一、审计目标从以下方面了解被审计单位及其环境，并评估财务报表层次和认定层次的重大错报风险：1．行业状况、法律环境与监管环境以及其他外部因素；2．被审计单位的性质；3．被审计单位对会计政策的选择和运用；4．被审计单位的目标、战略以及相关经营风险；5．被审计单位财务业绩的衡量和评价。
二、实施的风险评估程序风险评估程序索引号执行人1．了解行业状况、法律环境与监管环境以及其他外部因素，评估相关风险：(1)向被审计单位的董事、总经理等相关人员询问行业、法律环境与监管环2110境以及其他外部因素；(2)查阅以前年度审计工作底稿(适用于连续审计)、内部与外部的相关信息资料。
(3)其他相关程序。
2．了解被审计单位的性质，评估相关风险：(1)向管理层询问被审计单位所有权结构、治理结构和组织结构；(2)向销售主管询问主要客户和合同、付款条件、主要竞争者、定价政策、2110营销策略等相关情况；(3)了解经营、投资、筹资活动，并查阅主要合同；(4)实地察看被审计单位主要生产经营场所；(5)其他相关程序。
风险评估程序索引号执行人3．了解被审计单位对会计政策的选择和运用，评估相关风险：(1)向财务负责人询问被审计单位采用的主要会计政策、会计政策变更的情况、财务人员构成情况等；(2)查阅被审计单位会计工作手册、操作指引等财务资料和内部报告(如有)；(3)其他相关程序。
21104．了解被审计单位的目标、战略以及相关经营风险，评估相关风险：(1)向管理层询问被审计单位实施的或准备实施的目标和战略。
(2)其他相关程序。
注：小型企业通常没有正式的计划和程序来确定其目标、战略并管理经营风险。
注册会计师应通过访谈，询问被审计单位的目标、战略以及如何管理经营风险。
21105．了解被审计单位财务业绩的衡量和评价，评估相关风险：(1)向管理层询问被审计单位管理层和员工业绩考核与激励性报酬政策以及不同层次部门的业绩报告等；(2)实施分析程序，将内部财务业绩指标与被审计单位设定的目标值进行比较，与竞争对手的业绩进行比较，分析业绩趋势；(3)其他相关程序。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
了解被审计单位及其环境（不包括内部控制）
CA
项目：/期间：
编制：
日期：
一、审计目标
通过了解被审计单位及其环境，识别和评估财务报表层次和认定层次的重大错报风险（无论该错报由于舞弊或错误导致）。
从以下方面了解被审计单位及其环境，识别和评估财务报表层次和认定层次的重大错报风险（无论该错报由于舞弊或错误导致），从而为设计和实施针对评估的重大错报风险采取的应对措施提供基础：
1．行业状况、法律环境与监管环境以及其他外部因素，包括适用的财务报告编制基础；
2．被审计单位的性质，包括经营活动、所有权和治理结构、正在实施和计划实施的投资（包括对特殊目的实体的投资）的类型、组织结构和筹资方式；
3．被审计单位对会计政策的选择和运用，包括变更会计政策的原因。
注册会计师应当根据被审计单位的经营活动，评价会计政策是否适当，并与适用的财务报告编制基础、相关行业使用的会计政策保持一致；
4．被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险；
5．被审计单位财务业绩的衡量和评价；
二、行业状况、法律环境与监管环境以及其他外部因素
（一）实施的风险评估程序
注：此处应详细记录了解被审计单位及其环境时实施的风险评估程序，包括询问、观察、检查和分析程序。
记录的内容应包括实施审计程序的性质、时间和范围。
（二）了解的内容和评估出的风险
注：此处评估出的风险，最终应汇总至风险评估结果汇总表。
以下方框中的蓝色字供填写时参考，待填写完实际内容后应删除。
项目组应查阅上市公司审计年度及年度报告出具前的全部公告内容及主要媒体的负面报道、IPO企业应查阅主要媒体的负面报道，并说明核实的情况
1．行业状况
（1）所在行业的市场供求与竞争
（2）生产经营的季节性和周期性
（3）产品生产技术的变化
（4）能源供应与成本
（5）行业的关键指标和统计数据
2．法律环境及监管环境
（1）适用的财务报告编制基础和行业特定惯例
（2）对被审计单位经营活动产生重大影响的法律法规，包括直接的监管活动
（3）对开展业务产生重大影响的政府政策，包括货币（包括外汇管制）、财政政策、财政刺激措施（如政府援助项目）、关税或贸易限制政策
（4）影响被审计单位所处行业和所从事经营活动的环保要求
3．其他外部因素
（1）宏观经济的景气度
（2）利率和资金供求状况
（3）通货膨胀水平及币值变动
（4）国际经济环境和汇率变动
三、被审计单位的性质
（一）实施的风险评估程序
（二）了解的内容和评估出的风险
1．所有权结构
（1）所有权性质（属于国有企业、外商投资企业、民营企业还是其他类型）：（2）所有者和其他人员或单位的名称，以及与被审计单位之间的关系
（3）控股母公司
2．治理结构
（1）获取或编制被审计单位治理结构图索引号：
（2）对图示内容作出详细解释说明
3．组织结构
（1）获取或编制被审计单位组织结构图索引号：
（2）对图示内容作出详细解释说明
4．经营活动
（1）收入来源
（2）主要产品或服务及描述
（3）与生产产品或提供劳务相关的市场信息
（4）业务的开展情况
（5）联盟、合营与外包情况
（6）从事电子商务的情况
（7）地区与行业分布
（8）生产设施、仓库的地理位置及办公地点
（9）关键客户
（10）重要供应商
（11）劳动用工情况
（12）研究与开发活动及其支出
（13）关联方交易
5．投资活动
（1）主要子公司和联营企业
（2）近期拟实施或已实施的并购活动与资产处置情况
（3）证券、贷款（委托贷款）的投资和处置
（4）资本性投资活动
（5）对未纳入合并范围的实体的投资
6．筹资活动
（1）债务结构和相关条款，包括资产负债表外融资和租赁安排
（2）固定资产的租赁
（3）关联方融资
（4）实际收益股东
（5）衍生金融工具的运用
7．财务报告
（1）会计政策和行业特定惯例，包括特定行业的重要活动（如银行业的贷款和投资、医药行业的研究与开发活动）；
（2）收入确认惯例
（3）公允价值会计核算
（4）外币资产、负债与交易
（5）异常或复杂交易（包括在有争议或新兴领域的交易）的会计处理
8．被审计单位自以前期间以来发生的重大变化可能导致或改变重大错报风险
9．特殊目的实体的性质（纳入合并范围的判断依据）
特殊目的实体（有时也称特殊目的工具）是指为实现界定清楚地某个具体目标（如进行租赁、金融资产证券化或开展研究与开发活动）而设立的实体。
特殊目的实体可能以公司、信托、合伙企业或非公司实体的形式存在。
以某实体的名义建立特殊目的实体的情况下，该实体通常可能将资产转移至特殊目的实体（如作为终止确认涉及金融资产的交易的一部份），获得使用特殊目的实体资产的权利或向其提供服务，而其他方可能为特殊目的实体提供资金。
10．获取关联方清单
四、被审计单位对会计政策的选择和运用
（一）实施的风险评估程序
（二）了解的内容和评估出的风险
1．被审计单位选择和运用的会计政策以及重大和异常交易的会计处理方法
2．会计政策变更的情况
3．对重大和异常交易的会计处理方法
4．新颁布的财务报告准则、法律法规，以及被审计单位何时采用、如何采用这些规定
5．披露
五、被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险（一）实施的风险评估程序
（二）了解的内容和评估出的风险
1．目标、战略
2．相关经营风险
3．被审计单位的风险评估过程
六、被审计单位财务业绩的衡量和评价
（一）实施的风险评估程序
（二）了解的内容和评估出的风险
1．关键业绩指标（财务或非财务的）、关键比率、趋势和经营统计数据
2．同期财务业绩比较分析
3．预测、预算和差异分析
4．管理层和员工业绩考核与激励性报酬政策
5．分部信息与分部、部门或不同层次部门的业绩报告
6．与竞争对手的业绩比较
7．外部机构提出的报告
七、了解合并过程。