审计学风险评估

1.政治环境：指那些影响和制约组织发展的政治要素及其 运行状态 2.经济因素：指构成企业生存和发展的社会经济状况以及 国家的经济政策。 3.社会环境：社会文化环境是指企业业务所涉及地区的民 族特征、文化传统、价值观、宗教信仰、教育水平、社会 结构、风俗习惯等情况。 4.技术环境：是指企业业务所涉及的国家和地区的技术水 平、技术政策、新产品开发能力以及技术发展的动态等。 企业必须特别关注所在行业的技术发展动态和竞争者的技 术、新产品开发等方面的动态，因为技术的突飞猛进大大 地缩短了产品的寿命周期。




2.风险评估程序的内容 注册会计师通过实施下列风险评估程序以了 解被审计单位及其环境： (1)询问被审计单位管理层和内部其他相关人 员; (2)分析程序; (3)观察和检查。
风险评估程序是注册会计师审计中必须实施的审 计程序，如果未实施风险评估程序就不能评估重 大错报风险
二、其他审计程序和信息来源

七、控制活动



授权 业绩评价 信息处理 实物控制 职责分离
八、了解层面

整体层面 业务流程层面

穿行测试是追踪交易在财务报告信息系统中的处理过 程。它是一个集观察、检查等程序于一体的复合程序。 这是注册会计师了解被审计单位业务流程及其相关控 制时经常使用的审计程序。说通俗点，就是针对某笔 或某几笔业务看被审计单位是如何做的。
三、内部控制的要素



控制环境 风险评估过程 信息系统与沟通 控制活动 对控制的监督
四、与审计相关的控制

注册会计师审计的目标：是对财务报表是 否不存在重大错报发表审计意见。
并非：对被审计单位内部控制的有效性发 表意见。所以只了解与评价与财务报表审 计相关的内部控制。 1、为实现财务报表可靠性目标设计和实施 的控制 2、其他与审计相关的控制
第四节 了解被审计单位的内部控制

一、内部控制的含义

内部控制是被审计单位为了合理保证财务报告 的可靠性、经营的效率和效果以及对法律法规 的遵守，由治理层、管理层和其他人员设计与 执行的政策及程序。
二、内部控制的目标


建立健全内部控制可以合理保证 （1）财务报告的可靠性 （2）经营的效率和效果 （3）在所有经营活动中遵守法律法规的要 求

4.要求注册会计师针对重大的各类交易、账 户余额和列报实施实质性程序。

注册会计师对重大错报风险的评估是一种判断， 被审计单位内部控制存在固有限制，无论评估 的重大错报风险结果如何，注册会计师都应当 针对重大的各类交易、账户余额和列报实施实 质性程序，不得将实质性程序只集中在例外事 项上。

5.要求注册会计师将识别、评估和应对风险 的关键程序形成审计工作记录，以保证执 业质量，明确执业责任。



五、对内部控制了解的深度

评价控制的设计 获取控制设计和执行的审计证据 步骤：
识别X 记录相关的内部控制 评估控制的执行 评估内部控制的设计

六、内部控制的局限性



人为错误或失误 串通或被逾越或规避 人员素质不适应岗位要求 内部控制成本效益
内部控制一般都是针对经常而重复发生的 业务而设置 小型被审计单位
行业状况




主要包括：所处行业的市场供求与竞争；生产经 营的季节性和周期性；产品生产技术的变化；能 源供应与成本；行业的关键指标和统计数据。 为了对行业的状况有更进一步的深入了解，可以 采用Porter五要素分析的技术手段进行具体分析 ： 美国经济学家波特（Porter），提出了产业群的 概念,认为产业群的生存能力和生存状况取决于五 种力量的综合结果。波特概括的五力因素是：竞 争者、新加入者、替代品、供应商和客户 根据波特（M.E.Porter）的观点，一个行业中的 竞争，不只是在原有竞争对手中进行，而是存在 着五种基本的竞争力量：潜在的行业新进入者、 替代品的竞争、买方讨价还价的能力、供应商讨 价还价的能力以及现有竞争者之间的竞争。
第二节 风险评估程序、信息来源以 及项目组内部的讨论

一、风险评估程序 1.理解风险评估程序的专业知识背景及其实质 概念：风险评估程序是注册会计师了解被审计单 位及其环境的手段 实质：是几种单项审计程序的有效组合 目的：在于获取财务信息和非财务信息来识别和 评估财务报表层次和认定层次重大错报风险，风 险评估程序是注册会计师审计中必须实施的审计 程序。 (注意：是两个层次)

比如，针对赊销业务，注册会计师可以观察和检查被 被单位是如何经过销售审批、赊销审批、发运审批、 发运货物这一系列的过程，从而了解整个流程是怎样 的，这就是穿行测试。
例题


T公司是2007年3月成立的一家生产化工产品的企 业，会计师事务所接受委托，对T公司2008年度的 财务报表进行审计，A和B注册会计师对T公司及 其环境进行了全面了解和记录。相关的工作底稿 显示以下情况： (1)2009年2月2日，A和B注册会计师第一次来到公 司，董事会秘书和财务经理向他们介绍了公司的 基本情况，由于公司某主要产品在全世界只有T 公司在生产，产品90％销往国外，产品供不应求， 产品毛利率达50％。

产品主要用于出口，公司销售受国家政策和币值波动 影响较大，汇率的波动也会影响财务报表指标。

(2)2009年2月8日，A和B注册会计师来到公 司，途经T公司工厂大门时，有村民在化工 厂大门前拉起“我们要蓝天我们要生存” 的横幅，并集体下跪要求该厂立即停工， 注册会计师来到公司后，询问高层管理人 员，得知村民想增加补偿，工厂环保手续 正在办理，已被口头通知环保评定通过。
被审计单位的性质包括

所有权结构；治理结构；组织结构；经营 活动；投资活动；筹资活动。
对会计政策的选择和运用

具体包括五个方面：重要项目的会计政策 和行业惯例；重大和异常交易的会计处理 方法；在新领域和缺乏权威性标准或共识 的领域，采用重要会计政策产生的影响； 会计政策的变更；被审计单位何时采用以 及如何采用新颁布的会计准则和相关会计 制度。
财务业绩的衡量和评价




（1）关键业绩指标、关键比率、趋势和经 营统计数据 （2）同期财务业绩比较分析 （3）预算、预测、差异分析、分部信息与 分部、部门或其他不同层次的业绩报告 （4）员工业绩考核与激励性报酬政策 （5）被审计单位与竞争对手的业绩评价
报表层与认定层重大错报风险的区别

财务报表层次是从财务报表整体来说的，不能归 为某个具体的认定，而认定层次是针对某个具体 的项目来说的，比如存货等。财务报表层次重大 错报风险与财务报表整体存在广泛联系，它可能 影响多项认定。此类风险通常与控制环境有关， 如管理层缺乏诚信、治理层形同虚设而不能对管 理层进行有效监督等；但也可能与其他因素有关， 如经济萧条、企业所处行业处于衰退期。此类风 险难以被界定于某类交易、账户余额、列报的具 体认定，相反，此类风险增大了一个或多个不同 认定发生重大错报的可能性。
第一节 风险评估概述

一、审计风险准则提出的基本观点 1.要求注册会计师必须了解被审计单位及其环境。

注册会计师通过了解被审计单位及其环境，包括了解 内部控制，为识别财务报表层次以及各类交易、账户 余额和列报认定层次重大错报风险提供更好的基础。

2.要求注册会计师在审计的所有阶段都要实施风 险评估程序。

其中，重要项目的会计政策包括收入确认 方法，存货的计价方法，投资的核算，固 定资产的折旧方法，坏账准备、存货跌价 准备和其他资产减值准备的确定，借款费 用资本化方法，合并财务报表的编制方法 等。
目标、战略与经营风险

（1）行业发展及其可能导致的被审计单位不具备足以应 对行业变化的人力资源和业务专长等风险； （2）开发新产品或提供新服务及其可能导致的被审计单 位产品责任增加等风险； （3）业务扩张及其可能导致的被审计单位对市场需求的 估计不准确等风险； （4）新颁布的会计法规及其可能导致的被审计单位执行 法规不当或不完整，或会计处理成本增加等风险； （5）监管要求及其可能导致的被审计单位法律责任增加 等风险； （6）本期及未来的融资条件及其可能导致的被审计单位 由于无法满足融资条件而推动融资机会等风险； （7）信息技术的运用及其可能导致的被审计单位信息系 统与业务流程难以融合等风险。 （8）实施战略的影响，特别是由此产生的需要运用新的 会计要求的影响
关键词



被审计单位及其环境 重大错报风险 经营风险 特别风险 毛利率

现代风险导向审计的核心内容就是对被审 计单位重大错报风险的“识别、评估与应 对”

注册会计师通过实施风险评估程序来了解被审 计单位及其环境，从而识别和评估财务报表层 次和认定层次的重大错报风险，注册会计师针 对评估的重大错报风险采取总体应对措施和进 一步审计程序

注册会计师应当将识别的风险与认定层次可能发生错 报的领域相联系，实施更为严格的风险评估程序，不 得未经风险评估，直接将风险设定为高水平。

3.要求注册会计师将识别和评估的风险与实 施的审计程序挂钩。

在设计和实施进一步审计程序(控制测试和实质 性程序)时，注册会计师应当将审计程序的性质、 时间和范围与识别、评估的风险相联系，以防 止机械地利用程序表从形式上迎合审计准则对 程序的要求。

1.其他审计程序 (1)询问被审计单位聘请的外部法律顾问、专 业评估师、投资顾问和财务顾问等。 (2)阅读外部信息也可能有助于注册会计师了 解被审计单位及其环境。外部信息包括证券分析 师、银行、评级机构出具的有关被审计单位及其 所处行业的经济或市场环境等状况的报告，贸易 与经济方面的报纸期刊，法规或金融出版物，以 及政府部门或民间组织发布的行业报告和统计数 据等。