审计（第五版）第07章风险评估

1、审 计（第五版） 第七章 风险评估本章主要内容第一节 风险评估的含义与程序第二节 了解被审计单位及其环境第三节 识别和评估重大错报风险与特别风 险第四节 风险评估的沟通与记录审计第七章 风险评估本章学习目标1.了解风险评估的含义和基本理念，并能够说明风险评估过程当中运用的程序；2.了解被审计单位及其环境，并能说明其目的；3.识别和评估重大错报风险与特别风险，并能说明识别和评估的程序；4.了解可能表明存在重大错报风险和错报风险的事项和情况 ，并说明内部控制对重大风险的影响；5.区别通常情况下和发现被审计单位存在舞弊情况下的沟通，能够说明风险评估的记录。审计第七章 风险评估第一节 风险评估的含义与

2、程序 现代审计基本模式是风险导向审计，即在重大错报风险评估的基础上分配审计资源，对高风险审计领域实施重点审计，以便在将审计风险降至可接受的低水平的前提下提高审计效率。1审计第七章 风险评估一、风险评估的含义第一节 风险评估的含义与程序财务报表层次重大错报风险是指与财务报表整体广泛相关，并潜在影响多项认定的风险。认定层次重大错报风险是指与某类交易、账户余额、列报与披露层次相关的特定风险，它通常限于特定的某类交易、账户余额或列报与披露。2审计第七章 风险评估二、风险评估的基本理念 以企业经营风险为导向，以系统观和战略观为指导思想，结合“自上而下”和“自下而上”，全面评估重大错报风险，且将风险评估贯

3、穿于整个审计过程，并根据评估结果来确定实质性程序的性质、时间和范围。 风险评估工作量大幅增加而实质性程序工作量相应减少，并且是必需的审计程序 其重点转向重大错报风险，并由重大错报风险的评估结果确定剩余风险 从经营风险评估入手，从重大错报风险发生的源头进行风险评估3审计第七章 风险评估第一节 风险评估的含义与程序三、风险评估的程序程序询问管理层和内部其他相关人员观察与检查分析程序考虑其他信息项目组讨论4审计第七章 风险评估第一节 风险评估的含义与程序三、风险评估的程序（一）询问管理层和内部其他相关人员5审计第七章 风险评估第一节 风险评估的含义与程序三、风险评估的程序（二）分析程序（三）观察与检

4、查 对被审计单位财务报表、主要业务实施分析程序，以便识别异常交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息。6审计第七章 风险评估第一节 风险评估的含义与程序三、风险评估的程序（四）考虑其他信息（五）项目组讨论 其他信息可能来源于项目组内部的讨论、客户承接或续约过程以及向被审计单位提供其他服务所获得的经验、询问被审计单位外部法律顾问、证券分析师或信用评价机构的报告、财经报纸或杂志的相关文章等。 审计项目负责人应当组织项目组成员对被审计单位财务报表存在重大错报的可能性进行讨论。并根据审计的具体情况，在整个

5、审计过程中持续交换有关财务报表发生重大错报可能性的信息。7审计第七章 风险评估第二节 了解被审计单位及其环境一、了解被审计单位及其环境的目的与主要领域（一）确定重要性水平（二）评价会计政策的选择和运用是否恰当，财务报表的列报与披露是否充分、适当（三）识别需要特别考虑的领域（四）确定在实施分析程序时所使用的预期值（五）设计和实施进一步审计程序（六）评价所获取审计证据的充分性和适当性目的8审计第七章 风险评估第二节 了解被审计单位及其环境一、了解被审计单位及其环境的目的与主要领域 所在行业相关状况、法律环境与监管环境以及其他外部因素被审计单位的性质 被审计单位对会计政策的选择和运用 被审计单位的目

6、标、战略以及相关经营风险 被审计单位财务业绩的衡量和评价 被审计单位的内部控制主要领域9审计第七章 风险评估第二节 了解被审计单位及其环境二、了解所在行业相关情况、法律环境与监管环境以及其他外部因素所处的法律环境与监管环境相关行业状况其他外部因素10审计第七章 风险评估被审计单位性质经营活动所有权结构治理结构组织结构投资活动第二节 了解被审计单位及其环境三、了解被审计单位的性质筹资活动11审计第七章 风险评估第二节 了解被审计单位及其环境四、了解被审计单位对会计政策的选择和运用123546重要项目的会计政策和行业惯例重大和异常交易的会计处理方法在新领域和缺乏权威性标准或共识的领域，采用重要会计

7、政策产生的影响会计政策的变更新颁布的财务报告准则、法律法规，以及被审计单位何时采用以及如何采用这些规定12审计第七章 风险评估第二节 了解被审计单位及其环境五、了解被审计单位的目标、战略以及相关经营风险相关事项可能导致被审计单位存在的相关经营风险行业发展 不具备足以应对行业变化的人力资源和业务专长等开发新产品或提供新服务 产品责任增加等业务扩张 对市场需求的估计不准确等新的会计要求 执行新要求不当或不完整，或会计处理成本增加等监管要求 法律责任增加等本期及未来的融资条件 由于无法满足融资条件而失去融资机会等信息技术的运用 信息系统与业务流程难以融合等13审计第七章 风险评估第二节 了解被审计单

8、位及其环境六、了解被审计单位财务业绩的衡量和评价14审计第七章 风险评估 被审计单位内部或外部对财务业绩的衡量和评价可能对管理层产生压力，促使其采取行动改善财务业绩或歪曲财务报表。 了解被审计单位及其环境的过程就是识别财务报表重大错报风险因素的过程，审计师还应当进一步考虑这些风险因素对各类交易或事项、账户余额、列报与披露可能产生的影响。第三节 识别和评估重大错报风险与特别风险一、识别和评估重大错报风险与特别风险应当实施的审计程序 与拟测试的相关控制的考虑相结合，将已识别风险与认定层次可能发生错报的领域相联系 在了解被审计单位及其环境（包括与风险相关的控制）的整个过程中，识别财务报表层次和认定层

9、次的风险 评估已识别的风险，并评价其是否与财务报表整体广泛相关，进而潜在地影响多项认定 考虑发生错报的可能性，并考虑潜在错报的重大程度是否导致重大错报15审计第七章 风险评估第三节 识别和评估重大错报风险与特别风险一、识别和评估重大错报风险与特别风险 可能表面存在重大错报风险的事项和情况 考虑内部控制对重大错报风险的影响 当出现某些情况时，被审计单位管理层为实现其特定目的，可能为蓄意误导使用者而编制欺诈性财务报表，导致财务报表存在重大错报。（共有27项事项或情况表明被审计单位财务报表重大错报风险较高）特定目的：如迎合市场预期或特定监管要求、牟取以财务业绩为基础的私人报酬最大化、偷逃或骗取税款、

10、骗取外部资金、掩盖侵占资产的事实等 财务报表层次的重大错报风险很可能源于薄弱的控制环境，并且可能对财务报表产生广泛影响。 在评估重大错报风险时，审计师应当将所了解的控制与特定认定相联系。 若通过对内部控制的了解而对财务报表局部或整体的可审计性产生疑问，审计师应当考虑出具保留意见或无法表示意见的审计报告。思考：什么情况？为什么？16审计第七章 风险评估第三节 识别和评估重大错报风险与特别风险二、识别和评估特别风险特别风险的含义识别和评估特别风险应考虑的事项存在特别风险时对内部控制的补充考虑 特别风险，即审计师识别和评估的、根据职业判断需要特别考虑的重大错报风险。管理层舞弊导致的财务报表重大错报风

11、险，即为特别风险（下文简称舞弊风险）。思考：与一般重大风险比较？ 根据风险的性质、潜在错报的重要程度和发生的可能性，判断风险是否属于特别风险。 审计师应当了解被审计单位是否针对该特别风险设计和实施了特别的控制。如果管理层未能实施控制以恰当应对特别风险，审计师应当认为内部控制存在重大缺陷，并考虑其对风险评估的影响。17审计第七章 风险评估第三节 识别和评估重大错报风险与特别风险三、对风险评估的修正 重大错报风险评估贯穿于整个审计过程。因此，随着审计进程和不断获取的审计证据，风险评估结果会有相应的变化。因此，审计师应当根据需要修正风险评估结果，并相应修改原计划实施的进一步审计程序。18审计第七章

12、风险评估第四节 风险评估的沟通与记录一、风险评估的沟通风险评估的沟通发现被审计单位存在舞弊情况下的沟通通常情况下的沟通如果注意到被审计单位内部控制设计或执行方面存在重大缺陷，或者风险评估过程存在重大缺陷，审计师应当与管理层或治理层沟通。1需要特别沟通的事项 2需要获取的书面声明 19审计第七章 风险评估第四节 风险评估的沟通与记录二、风险评估的记录（1）审计项目组对财务报表重大错报风险进行的讨论，以及得出的重要结论（2）根据审计准则的规定，对被审计单位及其环境各个方面的了解要点（包括内部控制各项要素的了解要点）和结果、信息来源以及实施的风险评估程序（3）根据审计准则的规定，在财务报表层次和认定层次识别、评估出的重大错报风险（4）根据审计准则的规定，识别出的特别风险和仅通过实质性程序无法应对的重大错报风险，以及对相关控制的评估20审计第七章 风险评估【延伸阅读】1.CSA1141财务报表审计中与舞弊相关的责任（2010）。2. CSA1211通过了解被审计单位及其环境识别和评估重大错报风险（2010）。21审计第七章 风险评估【本章小结】风险评估的含义、基本理念和程序被审计单位及其环境重大错报风险与特别风险的识别和评估对风险评估的修正风险评估的沟通与记录22审计第七章 风险评估【复习思考