第八章   风险评估程序

1.风险评估及其意义

风险评估是指通过了解被审计单位及其环境（包括内部控制），识别和评估财务报表层次和认定层次的重大错报风险（无论该风险由于舞弊或错误导致），从而为设计和实施针对评估的重大错报风险采取的应对措施提供基础。实施风险评估有以下重要意义：第一，有助于重要性水平的确定，并可帮助注册会计师随着审计工作的进程评估其对重要性的判断是否适当或是否需要调整；第二，有助于注册会计师考虑被审计单位会计政策的选择和运用是否恰当及财务报表的列报（包括披露）是否适当；第三，有助于注册会计师识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性、交易是否具有合理的商业目的等；第四，有助于注册会计师确定实施分析程序时所使用的预期值；第五，有助于注册会计师设计和实施进一步审计程序，将审计风险降至可接受的低水平；第六，有助于评价所获取的审计证据的充分性和适当性。

2.风险评估程序

注册会计师为了解被审计单位及其环境应当实施的风险评估程序，主要包括询问被审计单位管理层和内部其他相关人员、分析程序、观察和检查、其他审计程序等。

3.被审计单位本身及其内部和外部环境

注册会计师应当了解的被审计单位本身及其内部和外部环境的内容，具体包括：（1）行业状况、法律环境与监管环境，以及其他外部因素；（2）被审计单位的性质；（3）被审计单位对会计政策的选择和运用；（4）被审计单位的目标、战略以及相关经营风险；（5）被审计单位财务业绩的衡量和评价；（6）被审计单位的内部控制。

4.被审计单位对会计政策的选择和运用

对被审计单位对会计政策的选择和运用，应重点关注以下方面：（1）重要项目的会计政策和行业惯例；（2）重大和异常交易的会计处理方法；（3）在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响；（4）会计政策的变更；（5）被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度。

5.被审计单位财务业绩的衡量和评价

对被审计单位财务业绩的衡量和评价应关注下列信息：（1）关键业绩指标；（2）业绩趋势；（3）预测、预算和差异分析；（4）管理层和员工业绩考核与激励性报酬政策；（5）分部信息与不同层次部门的业绩报告；（6）与竞争对手的业绩比较；（7）外部机构提出的报告。

6.内部控制

内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序，主要包括控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督五个要素。

7.控制环境

控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的认识和态度。良好的控制环境是实施有效的内部控制的基础。控制环境主要包括以下要素：（1）对诚信和道德价值观念的沟通与落实；（2）对胜任能力的重视；（3）治理层的参与程度；（4）管理层的理念和经营风格；（5）组织结构；（6）职权与责任的分配；（7）人力资源政策与实务。

8.信息系统与沟通

一个组织的信息系统是指为了确认、汇总、分析、分类、记录以及报告公司交易和相关事件与情况，并保持对相关资产和负债的受托责任而建立的方法和记录。企业在一定的时间内要以一定的形式确定、收集和交换信息，从而使员工能够行使责任。良好的信息与沟通系统可以使企业及时掌握营运状况和组织中发生的各种情况，可以及时地为企业的员工提供履行职责所需的各种信息，从而使企业的经营和管理流畅地进行下去。一个良好的信息系统应能生成包括经营情况、财务和法规遵循情况的信息。

9.控制活动

控制活动是指为了保证管理指令得到实施而制定并执行的控制政策和程序。控制活动包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。

10.对控制的监督

控制活动不一定完全充分有效，因而，监督对控制的持续有效运行十分重要。对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。对控制的监督主要包括两个方面：一是管理控制方法，二是内部审计。

11.重大错报风险

了解被审计单位及其环境的目的之一就是评估重大错报风险。注册会计师应当识别和评估财务报表层次以及各类交易、账户余额、列报认定层次的重大错报风险。在识别和评估重大错报风险时，注册会计师应当实施下列审计程序：（1）在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报；（2）将识别的风险与认定层次可能发生错报的领域相联系；（3）考虑识别的风险是否重大；（4）考虑识别的风险导致财务报表发生重大错报的可能性。某些重大错报风险可能与特定的各类交易、账户余额、列报的认定相关；某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。