审计（第6版·AI数字教材版） 课件 第5、6章 审计风险与审计重要性、风险评估

第五章审计风险与审计重要性目录1.审计风险2.审计重要性本章思维导图引导案例唇枪舌剑

争辩是非2017年12月06日，证监会出具了对信永中和会计师事务所（特殊普通合伙）（以下简称，信永中和）及其两名签字注册会计师郭晋龙、夏斌的行政处罚决定书。该处罚主要基于以下违法事实：（1）信永中和为怀集登云汽配股份有限公司（以下简称，登云股份）IPO（三年又一期）及2014年年报提供审计服务过程中违反依法制定的业务规则；（2）信永中和未勤勉尽责，对登云股份2013年年报出具的审计报告存在虚假记载。为此，信永中和及其两名注册会计与证监会展开了激烈辩论。信永中和及两名注册会计师共提出了六条申辩意见，证监会各条申辩意见进行了一一反驳，最后作出处罚决定：一、责令信永中和改正，没收业务收入32万元，没收违法所得188万元，并处以220万元罚款。二、对郭晋龙、夏斌给予警告，并分别处以5万元罚款。引导案例通过上述引例不难发现，审计执业是有风险的，未能发现的错报重大与否是追究会计师事务所和注册会计师法律责任的关键。具体多少为“重大”没有统一标准，需依据职业判断进行审慎评估。那么，什么是审计风险？什么是审计重要性？本章将予以介绍。

启示审计风险>>>1审计风险是指，当财务报表存在重大错报时，注册会计师发表不恰当审计意见的可能性。注：审计风险不包括财务报表不存在重大错报，而注册会计师发表的审计意见认为财务报表存在重大错报的风险。因为，这种风险通常可以忽略不计。1.审计风险的含义含义、特征与成因构成要素及相关关系1.审计风险的含义含义、特征与成因构成要素及相关关系错报是指，某一财务报表项目的金额、分类或列报，与按照适用的财务报告编制基础应当列示的金额、分类或列报之间存在的差异。事实错报是毋庸置疑的错报，比如虚增营业收入1000万元。判断错报是由于注册会计师认为管理层对财务报表中的确认、计量和列报作出不合理或不恰当的判断而导致的差异，比如，应收账款坏账准备少计提10万元。推断错报是注册会计师对总体存在的错报作出的最佳估计数，通常是根据在审计样本中识别出的错报所推断出的总体错报。如，根据样本推断总体的错报为100万元。1.审计风险的含义含义、特征与成因构成要素及相关关系这些明显微小的错报，单独或者汇总起来，无论从规模、性质或其发生的环境来看都是明显微不足道的。明显微小错报金额的数量级与确定重大错报的数量级完全不同(明显微小错报的数量级更小)，或其性质完全不同。如果不确定一个或多个错报是否明显微小，就不能认为这些错报是明显微小的。如果从性质或其发生的环境来看，某项与金额相关的错报可能不是明显微小的，则需要对其进行累积。注册会计师应累积在审计过程中识别出的错报，除非错报明显微小客观性：审计风险是客观存在的，不会以人的意志为转移。贯穿于审计全过程：审计风险往往通过最终审计结论与预期的偏差体现出来，审计人员在执行审计的过程中一般很难察觉，但这并不意味着审计风险只存在于审计的最终环节。审计过程中每一个环节微小的因素都可能导致产生审计风险。

可控性：审计风险中包含了某些可以控制的风险，这些风险一般与对日常和重大的某类交易或账户余额作出的不准确或不完整的记录相关。在这种情况下，通过关注这类风险的发生过程，识别风险领域并进行相应的管控，便能将其降低至可接受的水平。含义、特征与成因构成要素及相关关系2.审计风险的特征含义、特征与成因构成要素及相关关系客观原因：审计对象的复杂性和审计内容的广泛性现代审计方法存在的缺陷法律环境主观原因：审计人员经验和能力有限审计人员未保持足够的职业谨慎3.审计风险的成因含义、特征与成因构成要素及相关关系审计风险=重大错报风险×检查风险1.审计风险的构成要素含义、特征与成因构成要素及相关关系认定层次控制风险固有风险财务报表层次重大错报风险审计风险=

重大错报风险

×检查风险重大错报风险是指财务报表在审计前存在重大错报的可能性1.审计风险的构成要素含义、特征与成因构成要素及相关关系财务报表层次的重大错报风险：

与财务报表整体存在广泛联系，可能影响多项认定。通常与强烈的错报或舞弊动机、薄弱的控制环境有关，也可能与其他因素相关。审计风险=

重大错报风险

×检查风险1.审计风险的构成要素含义、特征与成因构成要素及相关关系财务舞弊（故意错报）的常见动机治理层由内而外监督、评估、激励管理层现金奖励↑期权奖励：前↓、后↑其它奖励（如晋升）↑监管措施、政策出台政治成本↓税收↓、政府补助↓政府形象↑所有者股东的买卖决策债权人的信贷决策IPO

↑、增发↑股权质押↑并购重组：前↑、后↑获取贷款↑避免违约↑政府1.审计风险的构成要素含义、特征与成因构成要素及相关关系各类交易、账户余额和披露认定层次（简称“认定层次”）的重大错报风险：与某类（或少数几类）交易、账户余额和披露的具体认定，而非财务报表整体相关。审计风险=

重大错报风险

×检查风险认定层次的重大错报风险=固有风险×控制风险1.审计风险的构成要素含义、特征与成因构成要素及相关关系通常，固有风险是由某类具体特征所引致的错报风险：某些行业特性决定了其产品的数量、价值、归属难以确定。如水产养殖行业的存货难以盘点，生鲜农产行业的产品减值较快，文物行业的存货价值难以估计，数字资产的归属难以界定等，将分别导致存货的“存在”、“准确性、计价与分摊”、“权利与义务”认定的错报风险增大。某些商业模式决定了某类企业鲜有物流，收入确认主要以服务合同签署为依据。这类企业的收入账户的固有风险相比于其他企业可能更高。还与被审单位管理当局的诚信程度、管理当局对财务报告可靠性的态度、被审单位业务的复杂程度等其他因素相关。固有风险是指，在不考虑控制的情况下,某类交易、账户余额和披露的某一认定易于发生错报(无论该错报是舞弊还是错误导致)的可能性。1.审计风险的构成要素含义、特征与成因构成要素及相关关系含义、特征与成因构成要素及相关关系含义、特征与成因构成要素及相关关系固有风险受到固有风险因素的影响。固有风险因素(inherentriskfactors),

是指在不考虑控制的情况下,导致某类交易、账户余额和披露的某一认定易于发生错报(无论该错报是舞弊还是错误导致)的因素。1.审计风险的构成要素SA315：IdentifyingandAssessingtheRisksofMaterialMisstatement的原文为“Characteristicsofeventsorconditionsthataffectsusceptibilitytomisstatement,whetherduetofraudorerror,ofanassertionaboutaclassoftransactions,accountbalanceordisclosure,beforeconsiderationofcontrols”。我国第1211号审计准则将之翻译为“因素”,导致从字面上不好理解。更准确的翻译是，导致某类交易、账户余额和披露的某一认定易于发生错报(无论该错报是舞弊还是错误导致)的事项或情形所具有的特征。虽然比较拗口,但更符合原意。含义、特征与成因构成要素及相关关系固有风险因素可以是定性的,也可以是定量的,并影响认定易于发生错报(susceptibilitytomisstatement)的可能性。就按照适用的财务报告编制基础编制财务信息而言,与之相关的定性固有风险因素可能包括复杂性、主观性、变化、不确定性、管理层偏向和其他舞弊风险因素。其他固有风险因素可能包括某类交易、账户余额和披露在性质或金额方面的重要程度,某类交易、账户余额和披露涉及的项目成分众多或缺乏统一性。1.审计风险的构成要素含义、特征与成因构成要素及相关关系基于固有风险因素在何种程度上影响相关认定易于发生错报的可能性,固有风险的高低程度存在差异,固有风险的高低程度称为“固有风险等级”(spectrumofinherentrisk)。注册会计师在识别和评估重大错报风险的过程中,确定相关类别交易、账户余额和披露,以及相关认定。例如,金额来源于涉及高度不确定性的会计估计的账户余额可能被识别为相关账户余额,并且由于涉及高度估计不确定性,注册会计师评估的认定层次固有风险可能较高。外部环境引起的经营风险也可能影响固有风险,例如,技术进步可能导致某项产品陈旧,进而导致存货易于高估。被审计单位及其环境的某些因素,可能与多个或所有类别的交易、账户余额或披露相关,也可能影响与某一具体认定相关的固有风险。例如,这些因素可能包括缺乏持续经营的营运资本或由于大规模的经营失败而表现出的产业衰退。1.审计风险的构成要素含义、特征与成因构成要素及相关关系控制风险取决于:与财务报表编制相关的控制设计、执行和维护的有效性。管理层采用控制,旨在应对识别出的影响被审计单位实现与财务报表编制相关的目标的风险。然而,由于控制的固有限制,无论内部控制设计和运行如何有效,也只能降低而不能消除财务报表的重大错报风险。控制的固有限制包括诸如人为差错的可能性、因串通舞弊或管理层不适当地凌驾于控制之上而使控制被规避的可能性、实施内部控制的成本等。控制风险是指，某类交易、账户余额或披露的某一认定发生错报该错报单独或连同其他错报可能是重大的,但控制没有及时防止或发现并纠正这个错报的可能性。1.审计风险的构成要素含义、特征与成因构成要素及相关关系认定层次控制风险固有风险财务报表层次重大错报风险审计风险=

重大错报风险

×检查风险如何更好地理解固有风险、控制风险呢？1.审计风险的构成要素含义、特征与成因构成要素及相关关系1.审计风险的构成要素北宋理学家周敦颐以

“出淤泥而不染”

来赞美莲花的高洁品格周敦颐（1017—1073）固有风险控制风险含义、特征与成因构成要素及相关关系认定层次控制风险固有风险财务报表层次重大错报风险审计风险=

重大错报风险

×检查风险为何财务报表整体层次的重大错报风险不进一步区分为固有风险和控制风险？1.审计风险的构成要素含义、特征与成因构成要素及相关关系认定层次控制风险固有风险整体层次重大错报风险审计风险=

重大错报风险

×检查风险整体层次的重大错报风险涉及的是全局性、系统性问题，无需再细分。认定层次的重大错报风险涉及的是特定认定，需考虑具体情况予以区分、筛查。1.审计风险的构成要素含义、特征与成因构成要素及相关关系审计风险=重大错报风险×

检查风险检查风险：存在某一错报，该错报单独或连同其他错报是重大的，但注册会计师在执行相应的降低审计风险至可接受水平的审计程序后没有发现这种错报的可能性。审计程序执行的有效性检查险的高低审计程序设计的合理性由于不可能对每一个交易、账户余额和列报进行检查。因此，检查风险的存在是必然的，不可能被消除。1.审计风险的构成要素含义、特征与成因构成要素及相关关系2.审计风险构成要素之间的关系从定性的角度看：检查风险和重大错报风险是相互联系、相互作用的都是审计风险的构成要素，产生于审计风险形成的不同环节；审计风险是各构成要素共同作用的结果，缺少了任何一个要素，对审计风险的判断将会出现错误；审计人员对于重大错报风险只能评估而不能控制，审计人员只能根据对重大错报风险的评估水平通过制定合理的审计计划并有效地执行来控制其检查风险。从定量的角度看：审计风险=重大错报风险×检查风险由审计人员通过了解被审计单位及其环境后评估得出可接受的审计风险重大错报风险可承受的风险水平，即凭借审计人员的职业判断，就财务报表发表意见来说是适当的水平。可接受的检查风险=可接受的审计风险/重大错报风险含义、特征与成因构成要素及相关关系2.审计风险构成要素之间的关系含义、特征与成因构成要素及相关关系3.审计风险模型的作用第一，重大错报风险虽然无法被降低，但注册会计师必须进行识别与评估第二，根据重大错报风险的评估结果，决定可接受的检查风险第三，检查风险的大小取决于对重大错报风险的应对情况审计重要性>>>2其他FASB:Themagnitudeofanomission

or

misstatement

of

accounting

information

that,

in

the

light

of

surrounding

circumstances,

make

it

probable

that

the

judgment

of

a

reasonable

person

relying

on

the

information

would

have

been

changed

or

influenced

by

the

omission

or

misstatement.重要性概念可从以下方面进行理解：如果合理预期错报（包括漏报）单独或汇总起来可能影响财务报表使用者依据财务报表作出的经济决策，则通常认为错报是重大的。对重要性的判断是根据具体环境作出的，并受错报的金额或性质的影响，或受两者共同作用的影响。判断某事项对财务报表使用者是否重大，是在考虑财务报表使用者整体共同的财务信息需求的基础上作出的。含义判断运用2016年12月31日至2017年1月2日，慧球科技董事会秘书陆俊安根据慧球科技实际控制人、证券事务代表鲜言指使，经与鲜言、慧球科技董事长董文亮、董事温利华等人讨论，起草了1001项议案。该议案将在未获上交所批准的情况下，通过网络对社会公开，违反了公司守法义务及董事会职权的相关法律规定。案例史上最奇葩的股东会议案其他含义判断运用重要性包括财务报表整体的重要性和特定类别交易、账户余额或披露（即，“认定层次”）的重要性。确定重要性需要运用职业判断。其他计划的重要性水平实际执行的重要性水平在计划审计工作中,财务报表整体的重要性是必须确定的,而特定类别交易、账户余额或披露的重要性是根据需要判断是否有必要确定。含义判断运用确定财务报表整体重要性的方法：选定基准乘以某一百分比得到财务报表整体重要性注册会计师运用职业判断选择适合具体情况的适当基准选择适合具体情况的百分比基准可在财务报表科目选择，如总资产、负债、所有者权益、收入、净利润等。在选择具体基准时，应考虑以下因素：是否存在特定会计主体的财务报表使用者特别关注的项目被审计单位的性质、所处的生命周期阶段以及所处行业和经济环境被审计单位的所有权结构和融资方式基准的相对波动性基准在各年度中通常会保持稳定但是并非必须保持一贯不变可根据实际情况在各年度中作出调整计划的重要性水平实际执行的重要性水平计划的重要性水平实际执行的重要性水平含义判断运用注册会计师运用职业判断选择适合具体情况的适当基准选择适合具体情况的百分比一般而言，被审计单位的重大错报风险越高、审计报告所产生的影响越大，百分比设定地应越低。具体可考虑但不限于以下因素：被审计单位是否为上市公司或公众利益实体财务报表是否分发给广大范围的使用者被审计单位是否由集团内部关联方提供融资或是否有大额对外融资使用者是否对基准数据特别敏感计划的重要性水平实际执行的重要性水平含义判断运用Choudhary,P.,K.Merkley,andK.Schipper.2019.Auditors’QuantitativeMaterialityJudgments-PropertiesandImplicationsforFinancialReportingReliability.JournalofAccountingResearch.计划的重要性水平实际执行的重要性水平含义判断运用Choudhary,P.,K.Merkley,andK.Schipper.2019.Auditors’QuantitativeMaterialityJudgments-PropertiesandImplicationsforFinancialReportingReliability.JournalofAccountingResearch.计划的重要性水平实际执行的重要性水平含义判断运用Choudhary,P.,K.Merkley,andK.Schipper.2019.Auditors’QuantitativeMaterialityJudgments-PropertiesandImplicationsforFinancialReportingReliability.JournalofAccountingResearch.计划的重要性水平实际执行的重要性水平含义判断运用习题演练注册会计师对某公司2019年度财务报表进行审计，其未经审计的有关财务报表项目金额(万元)为：资产总计180000，股东权益合计88000；收入240000，利润总额36000，净利润24120。问题：如果以资产总额、净资产、主营业务收入和净利润作为基准，采用固定比率法，并假定资产总额、净资产、主营业务收入和净利润的固定百分比分别为0.5％、1％、0.5％和5％。请代注册会计师计算确定该公司2019年度财务报表整体的重要性水平。判断基础金额（万元）固定百分比数值乘积（万元）会计报表层次的重要性水平（万元）资产总额1800000.5%900880(取较低者：稳健)净资产880001%880主营业务收入2400000.5%1200净利润241205%1206习题演练其他如果存在一个或多个特定类别的交易、账户余额或披露，其发生的错报金额虽然低于财务报表整体的重要性，但合理预期可能影响财务报表使用者依据财务报表作出的经济决策。注册会计师应当确定适用于这些交易、账户余额或披露的一个或多个重要性水平下列因素可能表明存在一个或多个特定类别的交易、账户余额或披露，其发生的错报金额虽然低于财务报表整体的重要性，但合理预期将影响财务报表使用者依据财务报表作出的经济决策：法律法规或适用的财务报告编制基础是否影响财务报表使用者对特定项目（如，关联方交易、管理层和治理层的薪酬及对具有较高估计不确定性的公允价值会计估计的敏感性分析）计量或披露的预期；与被审计单位所处行业相关的关键性披露（如，制药企业的研究与开发成本）；财务报表使用者是否特别关注财务报表中单独披露的业务的特定方面（如，关于分部或重大企业合并的披露）。计划的重要性水平实际执行的重要性水平含义判断运用其他财务报表整体的重要性水平等于各特定交易、账户余额或披露的重要性水平之和吗？计划的重要性水平实际执行的重要性水平含义判断运用不相等并不是所有类别的交易、账户余额或披露均应设定重要性水平，而是经评估认为有必要设定的。比如，并非资产负债表的所有科目均设置了重要性水平。会计中的各账户是相勾稽、相关联的，并非彼此独立，没必要使各类别的重要性水平加总等于财务报表整体的重要性水平。计划的重要性水平实际执行的重要性水平含义判断运用其他实际执行的重要性，是指注册会计师确定的低于财务报表整体重要性的一个或多个金额，旨在将未更正和未发现错报的汇总数超过财务报表整体的重要性的可能性降至适当的低水平。如果适用，实际执行的重要性也指注册会计师确定的低于特定类别的交易、账户余额或披露的重要性水平的一个或多个金额。与确定特定类别的交易、账户余额或披露的重要性水平相关的实际执行的重要性,旨在将这些交易、账户余额或披露中未更正与未发现错报的汇总数超过这些交易、账户余额或披露的重要性水平的可能性降低到适当的低水平。计划的重要性水平实际执行的重要性水平含义判断运用其他含义判断运用计划的重要性水平实际执行的重要性水平确定实际执行的重要性并非简单机械的计算,需要注册会计师运用职业判断,并将对被审计单位的了解、前期审计工作中识别出的错报的性质和范围、根据前期识别出的错报对本期错报作出的预期等因素纳入考虑范围。对于审计风险较高的审计项目,需要确定较低的实际执行的重要性。如果存在下列情况,注册会计师可能考虑选择较低的百分比来确定实际执行的重要性:

(1)首次接受委托的审计项目;

(2)连续审计项目,以前年度调整较多;

(3)项目总体风险较高,例如处于高风险行业、管理层能力欠缺、面临较大市场竞争压力或业绩压力等;

(4)存在或预期存在值得关注的内部控制缺陷。如果存在下列情况,注册会计师可能考虑选择较高的百分比来确定实际执行的重要性:

(1)连续审计项目,以前年度审计调整较少;

(2)项目总体风险为低到中等,例如处于非高风险行业、管理层有足够能力、面临较低的业绩压力等;

(3)以前期间的审计经验表明控制运行有效。其他含义判断运用计划的重要性水平实际执行的重要性水平注册会计师无须通过将财务报表整体的重要性平均分配或按比例分配至各个报表项目的方法来确定实际执行的重要性,而是根据对报表项目的风险评估结果,确定一个或多个实际执行的重要性。例如,根据以前期间的审计经验和本期审计计划阶段的风险评估结果,注册会计师认为可以以财务报表整体重要性的75%作为大多数报表项目的实际执行的重要性;例如，与营业收入项目相关的控制存在缺陷,而且以前年度审计中存在审计调整,因此考虑以财务报表整体重要性的50%作为营业收入项目的实际执行的重要性,从而有针对性地对高风险领域执行更多的审计工作。其他计划审计阶段审计评价阶段审计实施阶段在计划审计工作时，注册会计师需要对重要性作出判断，以便为确定风险评估程序的性质、时间安排和范围，重大错报风险的识别与评估，进一步审计程序的性质、时间安排和范围提供基础。含义判断运用因此,在制定总体审计策略时,注册会计师应当确定财务报表整体的重要性,并根据需要判断是否确定适用于特定类别的交易、账户余额或披露的一个或多个重要性水平;

同时,在计划审计工作时,注册会计师应当确定实际执行的重要性,以评估重大错报风险并确定进一步审计程序的性质、时间安排和范围。计划审计阶段审计评价阶段审计实施阶段注册会计师在计划审计工作时，通常选取金额超过重要性的财务报表项目，因为它们至少从金额上看是更有可能导致财务报表出现重大错报的。但是，这不代表注册会计师可以对所有金额低于实际执行的重要性的财务报表项目不实施进一步审计程序（特别是对于负债、成本、费用类项目）。原因在于：单个金额低于实际执行的重要性的财务报表项目汇总起来可能金额重大(可能远远超过财务报表整体的重要性),注册会计师需要考虑汇总后的潜在错报风险;对于存在低估风险的财务报表项目,不能仅仅因为其金额低于实际执行的重要性而不实施进一步审计程序;对于识别出存在舞弊风险的财务报表项目,不能因为其金额低于实际执行的重要性而不实施进一步审计程序。含义判断运用计划审计阶段审计评价阶段审计实施阶段实际执行的重要性将直接影响注册会计师的审计工作量及需要获取的审计证据，主要体现在运用实际执行的重要性确定进一步审计程序的性质、时间安排和范围（第7章详细介绍）。重要性、审计风险和审计证据的关系含义判断运用计划审计阶段审计评价阶段审计实施阶段如果在审计过程中获知了某项信息,而该信息可能导致注册会计师确定与原来不同的财务报表整体重要性或者特定类别的交易、账户余额或披露的一个或多个重要性水平(如适用),注册会计师应当予以修改。因此,在注册会计师评价未更正错报的影响之前,可能已经对重要性或重要性水平(如适用)作出重大修改。如果注册会计师对重要性或重要性水平(如适用)进行的重新评价导致需要确定较的金额,则应重新考虑实际执行的重要性及进一步审计程序的性质、时间安排和范围的适当性,以获取充分、适当的审计证据,作为发表审计意见的基础。含义判断运用其他计划审计阶段审计评价阶段审计实施阶段在审计结果评价阶段,评价识别出的错报对审计的影响,以及未更正错报(如有)对财务报表的影响时,注册会计师需要运用重要性概念。注册会计师针对财务报表整体发表审计意见,因此没有责任发现对财务报表整体影响并不重大的错报。值得注意的是,即使某些错报低于财务报表整体的重要性,但因与这些错报相关的某些情况(如，错报与会计政策的不正确选择或运用相关,这些会计政策的不正确选择或运用对当期财务报表不产生重大影响,但可能对未来期间财务报表产生重大影响;错报掩盖收益的变化或其他趋势的程度),在将其单独或连同在审计过程中累积的其他错报一并考虑时,注册会计师也可能将这些错报评价为重大错报。含义判断运用在旧审计准则和目前部分教材中，有一种讲法：重要性水平与审计风险负相关其原理是：重要性水平越低意味着容忍的错报越小，因此，在投入相同数量审计资源的情况下，注册会计师查不出问题的概率越大，即审计风险越高。比如，A和B公司的总资产规模相同，重要性水平分别为总资产的10%和5%，显然审计A更轻松、审计风险更低。为什么后来修订了呢？思考题审计风险、重要性与审计证据的关系其一，“重要性水平越低、审计风险越高”是建立在同一注册测会计师审计两个或多个客户的情形之下的。但是，我们设定重要性的初衷是用以指导对某一客户执行审计的粗细程度。预期的重大错报风险越高，应将重要性水平设定地越低，所执行的审计工作将更细，最终的审计风险将越低。这才是现代风险导向审计的应有之意。审计风险、重要性与审计证据的关系其二，在比较不同客户的审计风险时，不仅要看未发现错报的金额，还要看信息使用者的决策。A的重要性水平设为10%是因为其信息使用者能够容忍10%的错报，B的重要性水平设为5%是因为其信息使用者仅能够容忍5%的错报。即使在执行审计后A仍存在的未发现错报可能更大，但是因为A的信息使用者能容忍更多错报，所以审计A所将实际承担的审计风险并不一定比B高。其三，如果重要性水平越低、审计风险越大，那么注册会计师的工作将变得极为简单——将重要性水平设定为100%。如此以来，注册会计师什么事情都不做，审计风险反而更低。审计人员受委托对渝香食品有限公司2019年12月的财务报表进行审计。该公司财务报表显示，2019年全年实现净利润800万，资产总额4000万。假设按照净利润的5%或总资产的0.5%确定重要性。审计人员在审查和阅读该公司财务报表时，发现下列问题：(1)公司10月份虚报冒领工资1820元，被会计占为己有；(2)11月15日收到业务咨询费3850元，列入小金库；(3)存货低估30万元，原因尚待查明。上述问题尚未调整。要求：根据上述问题，对该公司的重要性水平作出初步判断，并说明(1)(2)(3)所述的情况是否属于重大错报。习题演练【答案】1.财务报表层次的重要性水平根据资产负债表计算的重要性水平=4000×0.5%=20万元根据利润表计算的重要性水平=800×5%=40万元根据稳健性原则，财务报表层次的重要性水平确定为20元。2.问题（1）和（2）涉及违反会计准则与会计制度，尽管金额不大，但性质严重，属于重大错报；问题（3），存货低估30万元，超过财务报表层次的重要性水平，属于存货项目的重大错报。习题演练第六章风险评估引导案例风险评估不好

审计失败迟早2025年1月26日,中国证监会对天衡会计师事务所(特殊普通合伙)(以下简称天衡所)及其两名注册会计师骆某、吕某某作出行政处罚决定。原因是他们在对中利集团2016—2019年年报的审计中未勤勉尽责,导致其所出具的中利集团2016—2019年审计报告存在虚假记载。其中一点未勤勉尽责之处是未能恰当实施风险识别和评估程序。引导案例风险评估不好

审计失败迟早中利集团2016年年报披露,相关通信设备业务为中利集团2016年新增业务。天衡所在集团层面的风险评估中重点关注了集团电缆、光伏组、电站等业务相关风险,不涉及相关通信业务风险,未充分了解相关通信业务经营的内外部环境、订单来源、原料属性、生产工艺等与该业务实质密切相关的环节,未充分关注物流运输情况,未关注该项业务“高毛利”“高预付”“工艺简单而利润贡献率高”等异常情况,风险识别和评估程序执行不到位。中利集团2017年年报披露,报告期内相关通信设备销售规模增大,生产量同时加大。天衡所未充分了解相关通信业务经营的内外部环境、订单来源、原料属性、生产工艺等与该业务实质密切相关的环节,未充分关注物流运输情况,风险识别和评估程序执行不到位。审计工作底稿显示,天衡所关注到中利集团控股股东王某兴在2017年所持中利集团的股份用于股权质押的比例高。天衡所对于该股权质押事项,未充分关注大股东资金压力可能导致上市公司资金占用风险,未恰当评估可能产生的重大错报风险。引导案例风险评估不好

审计失败迟早中利集团2018年年报披露,报告期内相关通信业务销售收入与净利润稳中有升。天衡所未对相关通信业务进行有效风险评估,风险识别和评估程序执行不到位。审计工作底稿显示,天衡所关注到王某兴在2018年所持中利集团的股份质押比例高。天衡所对于该股权质押事项,未充分关注大股东资金压力可能导致上市公司资金占用风险,未合理评估可能产生的重大错报风险。中国证监会最终对天衡所责令改正、没收其2016—2019年年报审计业务收入14858490.57元并处以29650000元罚款,对骆某、吕某某给予警告并分别处以70万元罚款。以上引例充分说明了注册会计师对被审计单位的重大错报风险进行充分审慎评估的重要性。第5章已述及,执行风险评估程序是审计工作的起点,本章将系统介绍如何通过执行风险评估程序以识别和评估财务报表层次和认定层次的重大错报风险,从而为设计和实施针对评估的重大错报风险采取的应对措施(本书第7章介绍)提供依据。思考思维导图目录1.风险评估程序概述2.了解被审计单位及其环境、适用的财务报告编制基础3.了解被审计单位的内部控制体4.识别和评估重大错报风险风险评估程序概述>>>1风险评估程序,是指注册会计师为识别、评估财务报表层次和认定层次的重大错报风险,而设计和实施的审计程序。执行风险评估程序是审计工作的起点。注册会计师应当设计和实施风险评估程序,以获取审计证据,为识别和评估财务报表层次和认定层次重大错报风险(无论该错报是舞弊导致的还是错误导致的)、设计进一步审计程序提供依据。风险评估程序以前期间获取的信息项目组内部讨论风险评估程序以前期间获取的信息项目组内部讨论风险评估程序的整体逻辑图注册会计师在设计和实施风险评估程序时,不应当偏向于获取佐证性的审计证据,也不应当排斥相矛盾的审计证据。不带偏向性地设计和实施风险评估程序以获取审计证据,可能涉及从被审计单位内部和外部多个来源获取证据。然而,这并非要求注册会计师穷尽一切办法来进行搜索,以识别审计证据的所有可能来源。但值得强调的是,无论信息的来源如何,注册会计师都需考虑用作审计证据的信息的相关性和可靠性。风险评估程序以前期间获取的信息项目组内部讨论风险评估程序询问管理层询问分析程序观察和检查询问内部审计人员询问其他人员确定将要执行的计算及比较估计期望值执行计算和比较分析数据确认重大差异调查重大差异考虑对审计风险和审计计划的影响观察被审计单位的生产经营活动检查文件、记录和内部控制手册阅读由管理层和治理层编制的报告实地察看被审计单位的生产经营场所和设备追踪交易在财务报告信息系统中的处理过程风险评估程序以前期间获取的信息项目组内部讨论询问分析程序观察和检查询问被审计单位管理层有关重要经营活动的变化管理当局的计划管理当局对新面临的风险所持有的态度新的投资项目及其资金来源新颁发的法律、法规以及对审计有重要影响的事项管理当局感兴趣的特定事项共同讨论，如新部门或新子公司风险评估程序以前期间获取的信息项目组内部讨论内部审计人员对被审计单位的了解，或可能基于其工作已识别出内部控制缺陷或风险对于注册会计师了解被审计单位、进行风险评估可能提供有价值的信息。特别相关的询问可能是：关于内部审计已向治理层提出的事项内部审计风险评估过程的结果如果内部审计发现的问题可能与被审计单位的财务报告和审计相关，注册会计师可能认为阅读内部审计的相关报告是适当的。如果内部审计向注册会计师提供舞弊事实、舞弊嫌疑或舞弊指控信息，注册会计师在识别由于舞弊导致的重大错报风险时需要予以考虑。询问风险评估程序以前期间获取的信息项目组内部讨论分析程序观察和检查询问被审计单位内部审计人员询问被审计单位内部其他相关人员直接询问治理层，可能有助于注册会计师了解编制财务报表的环境询问参与生成、处理或记录复杂或异常交易的员工，可能有助于注册会计师评价被审计单位选择和运用某项会计政策的恰当性直接询问内部法律顾问，可能有助于注册会计师了解有关信息直接询问营销或销售人员，可能有助于注册会计师了解被审计单位营销策略的变化、销售趋势或与客户的合同安排直接询问风险管理职能部门，可能有助于注册会计师了解可能影响财务报告的运营和监管风险直接询问信息系统人员，可能有助于注册会计师了解系统变更、系统或控制失效情况，或与系统相关的其他风险询问风险评估程序以前期间获取的信息项目组内部讨论分析程序观察和检查分析性程序的基本原理通过分析性程序评估被审计单位及其环境应当预期可能存在的合理关系将计算的比率或趋势与预期比较是否存在异常的关系、意外的波动询问风险评估程序以前期间获取的信息项目组内部讨论分析程序观察和检查分析性程序的基本步骤1.确定将要执行的计算及比较2.估计期望值3.执行计算和比较4.分析数据确认重大差异6.考虑对审计风险和审计计划的影响5.调查重大差异(1)根据被审计单位以前若干期间的可比会计信息，并考虑已知的变化估计期望值。(2)根据正式的预算或预测估计期望值。(3)根据本期内会计要素之间的关系估计期望值。(4)根据同行业数据估计。(5)根据会计信息与非会计信息之间关系估计。如果无法解释重大差异的原因，审计人员要充分考虑对审计计划的影响。风险评估程序以前期间获取的信息项目组内部讨论询问分析程序观察和检查风险评估程序以前期间获取的信息项目组内部讨论询问分析程序观察和检查注册会计师在将分析程序用作风险评估程序时,可以:

(1)同时使用财务信息和非财务信息。如分析销售额(财务信息)与卖场的面积(非财务信息)或已出售商品数量(非财务信息)之间的关系。(2)使用高度汇总的数据,实施分析程序的结果可能大体上初步显示发生重大错报的可能性。例如,在对许多被审计单位(包括业务模式、流程和信息系统较不复杂的被审计单位)进行审计时,注册会计师可以对相关信息进行简单的比较(如中期账户余额或月度账户余额与以前期间的余额相比发生的变化),以发现潜在的较高风险领域。注册会计师可以使用自动化工具和技术实施分析程序。对数据运用自动化分析程序可以称为数据分析。例如,注册会计师可以使用电子表格将实际记录的金额与预算金额进行比较,或者可以实施更高级的程序(比如,从被审计单位的信息系统中提取数据,然后使用可视化技术进一步分析这些数据,以识别可能需要实施进一步特定风险评估程序的各类交易、账户余额和披露)。风险评估程序以前期间获取的信息项目组内部讨论风险评估程序以前期间获取的信息项目组内部讨论风险评估程序以前期间获取的信息项目组内部讨论风险评估程序以前期间获取的信息项目组内部讨论审计中的经济活动分析以利润表、销售活动为起点风险评估程序以前期间获取的信息项目组内部讨论风险评估程序以前期间获取的信息项目组内部讨论1.

观察被审计单位的生产经营活动

2.

检查文件、记录和内部控制手册3.

阅读由管理层和治理层编制的报告4.

实地察看被审计单位的生产经营场所和设备风险评估程序以前期间获取的信息项目组内部讨论询问分析程序观察和检查使审计人员了解被审计单位的重要业务、成本，并有机会接触重要岗位的职员，为风险评估提供环境证据。1.

观察被审计单位的生产经营活动

2.

检查文件、记录和内部控制手册3.

阅读由管理层和治理层编制的报告4.

实地察看被审计单位的生产经营场所和设备风险评估程序以前期间获取的信息项目组内部讨论询问分析程序观察和检查了解被审计单位的重要经营信息和生产流程等。通常需要检查的文件包括公司章程及细节、董事会或股东大会的会议纪要、商业计划和战略等。1.

观察被审计单位的生产经营活动

2.

检查文件、记录和内部控制手册3.

阅读由管理层和治理层编制的报告4.

实地察看被审计单位的生产经营场所和设备风险评估程序以前期间获取的信息项目组内部讨论询问分析程序观察和检查如中期财务报告、季度管理报告、纳税申报表以及提交给行业或政府部门主管部门的报告和董事会记录等，有助于审计人员评估被审计单位的经营风险。1.

观察被审计单位的生产经营活动

2.

检查文件、记录和内部控制手册3.

阅读由管理层和治理层编制的报告4.

实地察看被审计单位的生产经营场所和设备风险评估程序以前期间获取的信息项目组内部讨论询问分析程序观察和检查帮助注册会计师了解被审计单位的性质及其经营活动，有助于审计人员评估被审计单位的经营风险风险评估程序以前期间获取的信息项目组内部讨论风险评估程序以前期间获取的信息项目组内部讨论风险评估程序以前期间获取的信息项目组内部讨论注册会计师在了解被审计单位及其环境、适用的财务报告编制基础以及被审计单位内部控制体系的过程中需要实施以上所有的风险评估程序。但这不是要求,也不需要在了解每个方面时都实施以上所有的风险评估程序。如果实施其他审计程序获取的信息有助于识别重大错报风险,注册会计师也可以实施这些程序(例如,询问被审计单位的外部法律顾问、相关监管机构或被审计单位利用的评估专家等)。此外,如果注册会计师认为更高效,可以在实施风险评估程序的同时实施实质性程序或控制测试。注册会计师为识别和评估重大错报风险而获取的审计证据也可以用来支持在认定层次发现错报和评价控制运行的有效性。风险评估程序以前期间获取的信息项目组内部讨论在执行风险评估程序以获取审计证据时,注册会计师应当考虑从客户关系和审计业务的接受与保持、项目合伙人为被审计单位执行的其他业务等方面获取的信息。注册会计师以前服务被审计单位的经验和以前审计时实施的审计程序,可以为注册会计师提供有关下列事项的信息:以往的错报情况以及错报是否得到及时更正、被审计单位及其环境的性质以及被审计单位的内部控制体系(包括控制缺陷)、自上期以来被审计单位或其经营活动可能发生的重大变化、注册会计师在对特定类型的交易和其他事项或账户余额(包括相关披露)实施必要的审计程序时遇到了困难(如由于其复杂性遇到了困难)。对这些信息的了解,可以为注册会计师确定风险评估程序的性质和范围以及识别和评估重大错报风险提供相关依据或参考。风险评估程序以前期间获取的信息项目组内部讨论如果拟利用以往与被审计单位交往的经验和以前审计中实施审计程序获取的信息,注册会计师需要确定这些信息是否仍然相关，因为信息的变化可能影响上期所获取信息的相关性。为了确定影响这些信息相关性的变化是否已经发生,注册会计师可以询问并实施其他适当的审计程序,如对相关系统实施穿行测试。如果这些经验或信息不可靠,注册会计师可以考虑根据具体情况实施适当的补充程序。风险评估程序以前期间获取的信息项目组内部讨论项目合伙人和项目组其他关键成员应当讨论被审计单位财务报表易于发生重大错报的可能性,并讨论如何根据被审计单位的具体情况运用适用的财务报告编制基础的规定。对于未参与项目组讨论的项目组成员,项目合伙人应当确定向该成员通报的内容。风险评估程序以前期间获取的信息项目组内部讨论项目组内部关于被审计单位对财务报告编制基础的运用以及财务报表易于发生重大错报的可能性的讨论,可以达到效果包括:使经验较丰富的项目组成员(包括项目合伙人)有机会分享其根据对被审计单位的了解形成的见解。共享信息有助于增进所有项目组成员对项目的了解。使项目组成员能够讨论被审计单位面临的经营风险,固有风险因素怎样影响各类交易、账户余额和披露易于发生错报的可能性,以及财务报表易于发生舞弊或错误导致的重大错报的方式和领域。帮助项目组成员更好地了解在各自负责的领域中潜在的财务报表重大错报,并了解各自实施的审计程序的结果可能如何影响审计的其他方面,包括对确定进一步审计程序的性质、时间安排和范围的影响。特别是,讨论可以帮助项目组成员基于各自对被审计单位性质和情况的了解,进一步考虑相矛盾的信息。为项目组成员交流和分享在审计过程中获取的、可能影响重大错报风险评估结果或应对这些风险的审计程序的新信息提供基础。风险评估程序以前期间获取的信息项目组内部讨论项目组内部讨论的一部分,考虑适用的财务报告编制基础中的披露要求,有助于注册会计师在审计工作的初期识别可能存在的与披露相关的重大错报风险领域,即使适用的财务报告编制基础仅要求作出简化披露。项目组可能讨论的事项包括:财务报告要求的变化,该变化可能导致作出重大的新披露或对现有披露作出重大修改;被审计单位所处的环境、财务状况或经营活动的变化,该变化可能导致作出重大的新披露或对现有披露作出重大修改,例如,审计期间发生的重大企业合并;对以往审计中难以获取充分、适当的审计证据的情况的披露;关于复杂事项的披露,包括管理层对披露信息内容作出的重大判断。了解被审计单位及其环境、适用的财务报告编制基础>>>2决策依据注册会计师对被审计单位及其环境和适用的财务报告编制基础的了解,有助于其了解与被审计单位相关的事项和情况,并识别被审计单位在按照适用的财务报告编制基础编制财务报表时固有风险因素怎样影响各项认定易于发生错报的可能性以及影响的程度。这些信息为注册会计师识别和评估重大错报风险提供了重要依据。根据不同被审计单位的性质和情况(包括被审计单位的规模和复杂程度、注册会计师以前服务被审计单位的经验、被审计单位的系统和业务流程的性质及其正规化程度、被审计单位文件记录的性质和形式),了解的性质和范围也有所不同。在较不复杂被审计单位的审计中,注册会计师了解被审计单位的风险评估程序可能酌情简化;而对于较为复杂的被审计单位,这一了解可能更为详细。了解被审计单位及其环境和适用的财务报告编制基础,以及下一节将介绍的“了解被审计单位的内部控制体系”,均是一个动态和不断修正地收集、更新与分析信息的过程,贯穿整个审计过程的始终。通过风险评估程序了解被审计单位及其环境被审计单位的所有权结构与治理结构行业、法律与监管因素以及其他外部因素被审计单位的组织结构被审计单位的目标、战略和业务模式（包括该业务模式利用信息技术的程度）财务业绩的衡量标准（包括内部和外部适用的衡量标准）重大错报风险实施进一步审计程序评估识别了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响1.被审计单位的组织结构被审计单位组织结构的复杂程度例如,被审计单位可能是单一实体,也可能在多个地区拥有子公司、部门或其他组成部分。此外,法律上的组织结构可能与经营上的组织结构不同。通常来说,组织结构越复杂,越容易出现导致重大错报风险的可能性有所增加的因素。相关问题可能包括对商誉、合营企业、投资或特殊目的实体的会计处理是否恰当,以及财务报表是否已对这些事项作出充分披露。了解被审计单位的组织结构有助于注册会计师了解下列事项:了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响1.被审计单位的组织结构被审计单位信息技术环境的组织结构和复杂程度信息技术环境,是指被审计单位用于支持其经营战略和经营活动的信息技术应用程序(是指用于生成、处理、记录和报告交易或其他方面信息的程序,包括数据仓库和报告生成工具)、支持性信息技术基础设施(包括网络、操作系统、数据库及相关的硬件和软件)、信息技术流程(是指被审计单位用于管理信息技术环境访问权限、程序更改、信息技术环境变化以及信息技术运行的流程)以及流程中的相关参与人员。例如,被审计单位可能在不同的业务中拥有多个旧版信息技术系统,这些系统无法很好地集成整合,从而导致信息技术环境较为复杂;或者,在信息技术环境的各个方面使用外部或内部服务提供商(例如,将信息技术环境的管理外包给第三方或者使用共享服务中心进行集团内信息技术流程的集中管理)。注册会计师可以使用自动化工具和技术了解交易和处理的流程,作为其了解被审计单位信息系统的程序的一部分。注册会计师通过实施这些程序可以了解与被审计单位的组织结构和与被审计单位进行业务往来的实体(如供应商、客户、关联方)相关的信息。了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响2.被审计单位的所有权结构与治理结构所有权结构,以及所有者与其他人员或实体之间的关系,包括关联方。了解这些方面有助于注册会计师确定关联方交易是否已得到恰当识别和处理,并在财务报表中得到充分披露。所有者、治理层、管理层之间的分离。例如,在较不复杂被审计单位,所有者可能参与管理被审计单位,因此,所有者、治理层、管理层之间较少分离或没有分离。相反,在某些上市实体,管理层、所有者、治理层之间可能存在明确的分离。了解被审计单位的所有权结构有助于注册会计师了解下列事项:了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响2.被审计单位的所有权结构与治理结构了解被审计单位的治理结构可能有助于注册会计师了解被审计单位监督内部控制体系的能力。但是,这一了解也可能提供内部控制体系存在缺陷的证据,从而表明被审计单位的财务报表产生重大错报风险的可能性有所增加。注册会计师可以考虑从以下方面了解被审计单位的治理结构:治理层人员是否参与对被审计单位的管理;董事会中的非执行人员(如有)是否与负责执行的管理层相分离;治理层人员是否在被审计单位法律上的组织结构下的组成部分中任职,例如担任董事;治理层是否下设专门机构,例如审计委员会,以及该专门机构的责任;治理层监督财务报告的责任,包括批准财务报表。了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响注册会计师了解被审计单位的目标、战略和业务模式有助于从战略层面了解被审计单位,并了解被审计单位承担和面临的经营风险。经营风险,是指影响被审计单位实现经营目标的不确定性。这种不确定性可能源被审计单位制定了不恰当的目标和战略、某些重要事项或情况(包括作为或不作为)对被审计单位实现目标和实施战略的能力产生了不利影响。由于多数经营风险最终都会产生财务后果,从而影响财务报表,因此了解影响财务报表的经营风险有助于注册会计师识别重大错报风险。例如,不同业务模式的被审计单位可能以不同方式依赖信息技术,一种方式是在实体店销售鞋履并使用先进的库存和销售终端系统记录鞋履的销售,另一种方式是在线销售鞋履、所有销售交易均在信息技术环境中处理(包括通过网站发起交易)。对于以上两类被审计单位,尽管二者都从事鞋履销售,但由于业务模式明显不同,因此产生的经营风险也有显著差异。3.被审计单位的目标、战略和业务模式(包括该业务模式利用信息技术的程度)了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响注册会计师在了解可能导致财务报表重大错报风险的业务模式、目标、战略及相关经营风险时,可以考虑下列事项:

行业发展,例如缺乏足以应对行业变化的人力资源和业务专长;开发新产品或提供新服务,这可能导致被审计单位的产品责任增加;被审计单位的业务扩张,被审计单位对市场需求的估计可能不准确;新的会计政策,被审计单位可能对其未完全执行或执行不当;监管要求,这可能导致法律责任增加;本期及未来的融资条件,例如被审计单位由于无法满足融资条件而失去融资机会;信息技术的运用,例如新的信息技术系统的实施将影响经营和财务报告;实施战略的影响,特别是由此产生的需要运用新的会计政策的影响。3.被审计单位的目标、战略和业务模式(包括该业务模式利用信息技术的程度)了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响注册会计师并非需要了解被审计单位业务模式的所有方面。经营风险

比财务报表重大错报风险范围更广,并且包括重大错报风险。注册会计师没有责任了解或识别所有的经营风险,因为并非所有的经营风险都会导致重大错报风险。导致财务报表产生重大错报风险的可能性有所增加的经营风险可能来自下列事项:目标或战略不恰当,未能有效实施战略,环境的变化或经营的复杂性。未能认识到变革的必要性也可能导致经营风险。例如,开发新产品或服务可能失败、即使成功开拓了市场也不足以支撑产品或服务、产品或服务存在瑕疵可能导致法律责任及声誉方面的风险。对管理层的激励和压力措施可能导致有意或无意的管理层偏向,并因此影响重大假设以及管理层或治理层预期的合理性。3.被审计单位的目标、战略和业务模式(包括该业务模式利用信息技术的程度)了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响总体逻辑：3.被审计单位的目标、战略和业务模式(包括该业务模式利用信息技术的程度)了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响行业因素行业形势，如竞争环境、供应商和客户关系、技术发展情况等。注册会计师可能需要考虑的事项包括市场与竞争(包括市场需求、生产能力和价格竞争)、生产经营的季节性和周期性、与被审计单位产品相关的生产技术、能源供应与成本。被审计单位经营所处的行业可能由于其经营性质或监管程度导致产生特定的重大错报风险。例如,在建造行业中,长期合同可能涉及对收入和费用作出重要估计,从而导致重大错报风险。在这种情况下,项目组中包括具有适当胜任能力的成员是很重要的。4.行业环境、法律环境和监管环境以及其他外部因素了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响法律和监管因素法律环境和监管环境包括适用的财务报告编制基础、法律和社会环境及其变化等。注册会计师可能需要考虑的事项包括受管制行业的法规框架(如与审慎监管相关的监管框架,包括相关披露)、对被审计单位经营活动产生重大影响的法律法规(如劳动法和相关法规)、税收相关法律法规、目前对被审计单位开展经营活动产生影响的政府政策(如货币政策,包括外汇管制)、财政政策、关税或贸易限制政策等、影响行业和被审计单位经营活动的环保要求。《中国注册会计师审计准则第1142号——财务报表审计中对法律法规的考虑》包含了与适用于被审计单位及其所在行业或领域的法律法规框架相关的特定要求。4.行业环境、法律环境和监管环境以及其他外部因素了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响其他外部因素注册会计师考虑的影响被审计单位的其他外部因素可能包括总体经济情况、利率、融资的可获得性、通货膨胀水平或币值变动等。4.行业环境、法律环境和监管环境以及其他外部因素了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响5.财务业绩的衡量标准(包括内部和外部使用的衡量标准)管理层及其他人员通常衡量和评价其认为重要的事项。注册会计师询问管理层后可能发现,管理层依据特定关键指标(无论该指标是否可以公开获取)评价财务业绩并采取适当行动。在这种情况下,注册会计师可以通过考虑被审计单位用于经营管理的信息,识别相关内部或外部的业绩衡量标准。如果询问结果表明被审计单位不存在业绩衡量和评价,则存在未发现和未更正错报的风险可能增加。用于评价财务业绩的关键指标可能包括：(1)关键业绩指标(财务或非财务的)、关键比率、趋势和经营统计数据;(2)同期财务业绩比较分析;(3)预算、预测、差异分析,分部信息和分部、部门或其他不同层次的业绩报告;(4)员工业绩考核与激励性报酬政策;(5)被审计单位与竞争对手的业绩比较。了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响5.财务业绩的衡量标准(包括内部和外部使用的衡量标准)外部机构或人员也可能评价和分析被审计单位的财务业绩,特别是针对可以公开获得财务信息的被审计单位。注册会计师可以考虑获取这些可公开获得的信息,以帮助其进一步了解业务并识别相矛盾的信息,信息的来源包括但不限于分析师或信用机构、新闻和其他媒体(包括社交媒体)、税务机关、监管机构、商会、资金提供方。这些财务信息通常可以从被审计单位获取。了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响舞弊三角理论财务舞弊的动机可能有多种形式，但归结到一点，都是“业绩压力（即，实际业绩达不到预期）”。5.财务业绩的衡量标准(包括内部和外部使用的衡量标准)了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响5.财务业绩的衡量标准(包括内部和外部使用的衡量标准)版权归对外经济贸易大学杨道广所有。务必标注适用！违者必究！了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响在了解被审计单位适用的财务报告编制基础,以及如何根据被审计单位及其环境的性质和情况运用该编制基础时,注册会计师可能需要考虑的事项包括:被审计单位与适用的财务报告编制基础相关的财务报告实务。例如,会计政策和行业特定惯例(包括特定行业财务报表中的相关类别的交易、账户余额和披露,如银行业的贷款和投资、医药行业的研究与开发活动)、收入确认、金融工具以及相关信用损失的会计处理、外币资产和负债及其交易、异常或复杂交易(包括在有争议或新兴领域的交易)的会计处理(如对加密货币的会计处理)。就被审计单位对会计政策的选择和运用(包括发生的变化以及变化的原因)获得的了解,可能包括下列事项:被审计单位用于确认、计量和列报(包括披露)重大和异常交易的方法;在缺乏权威性标准或共识的争议或新兴领域采用重要会计政策产生的影响;环境变化,例如适用的财务报告编制基础的变化或税制改革可能导致会计政策变更;新颁布的财务报告准则、法律法规,被审计单位采用的时间以及如何采用或遵守这些规定。了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响了解被审计单位及其环境可能有助于注册会计师考虑被审计单位的财务报告预期发生变化的领域,如相比以前期间预期发生变化的领域。例如,如果被审计单位在本期发生重大企业合并,则注册会计师可以预期与该企业合并相关的各类交易、账户余额和披露发生变化。相反,如果财务报告编制基础在本期未发生重大变化,则注册会计师的了解可能有助于其确认上期获取的了解仍然适用。了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响基于对“被审计单位及其环境”和“适用的财务报告编制基础(包括会计政策以及变更会计政策原因)”的了解,注册会计师应进一步了解被审计单位在按照适用的财务报告编制基础编制财务报表时固有风险因素怎样影响各项认定易于发生错报的可能性以及影响的程度。了解固有风险因素怎样影响认定易于发生错报的可能性有助于注册会计师初步了解错报发生的可能性和严重程度,并帮助注册会计师识别认定层次的重大错报风险;了解固有风险因素在何种程度上影响认定易于发生错报的可能性,助于注册会计师在评估固有风险时评估错报发生的可能性和严重程度。了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响了解被审计单位及其环境了解适用的财务报告编制基础了解固有风险因素的影响在了解固有风险因素怎样影响各项认定易于发生错报的可能性以及影响的程度时,可关注下列内容:某类交易、账户余额和披露由于其复杂性或主观性而导致易于发生错报的可能性,通常与其变化或不确定性的程度密切相关。例如,如果被审计单位存在一项基于假设的会计估计,其假设的选择涉及重大判断,则这项会计估计的计量可能受到主观性和不确定性的影响。某类交易、账户余额和披露由于其复杂性或主观性而导致易于发生错报的可能性越大,注册会计师越有必要保持职业怀疑。某些事项或情况影响由管理层偏向导致易于发生错报的可能性,这些事项也可能影响由其他舞弊风险因素导致易于发生错报的可能性。了解被审计单位的内部控制体系>>>3根据《中国注册会计师审计准则第1211号——重大错报风险的识别和评估》的界定:控制,

是指被审计单位为实现控制目标所制定的政策(即被审计单位为了实施控制而作出的应当或不应当采取某种措施的规定)和程序(即执行政策而采取的行动);内部控制体系,

是指由治理层、管理层和其他人员设计、执行和维护的体系,以合理保证被审计单位能够实现财务报告的可靠性,提高经营效率和效果以及遵守适用的法律法规等目标,包含五个相互关联的要素——内部环境(控制环境)、风险评估、内部监督、信息与沟通(信息系统与沟通)、控制活动。该准则所称被审计单位的内部控制体系各要素的分类和名称不一定与被审计单位如何设计、执行和维护内部控制体系以及如何划分特定要素一致,被审计单位可能使用不同的术语或框架说明内部控制体系的不同方面。基于审计目的,如果注册会计师已针对内部控制体系的所有要素作出了应对,也可以使用不同的术语或框架。我国的企业内部控制目标与要素体系（《企业内部控制基本规范》确定）及其与COSO的关联性构成内部控制体系的五大要素,在控制的直接性和间接性上存在差异:内部环境、风险评估和内部监督中的控制主要是间接控制,即该类控制不足以精准地防止、发现或纠正认定层次的错报,但可以支持其他控制,因此可能间接影响及时防止或发现错报发生的可能性。其中,内部环境为内部控制体系其他要素的运行奠定了总体基础,虽不能直接防止、发现或纠正错报,但可能影响内部控制体系其他要素中控制的有效性;同样,风险评估和内部监督也旨在支持整个内部控制体系。由于内部环境、风险评估和内部监督是被审计单位内部控制体系的基础,其运行中的任何缺陷都可能对财务报表的编制产生广泛的影响,因此,这些要素中的某些控制也可能是直接控制。信息与沟通以及控制活动要素中的控制主要为直接控制,即能够精准防止、发现或纠正认定层次错报的控制。注册会计师应当通过实施风险评估程序了解和评价内部控制体系的每个要素,从而了解被审计单位的内部控制体系,并根据对被审计单位内部控制体系各要素的评价确定是否识别出控制缺陷。值得注意的是,被审计单位内部控制体系的设计、执行和维护方式因其规模和复杂程度的不同而不同(例如,较不复杂被审计单位可能采用非正式或简单的控制实现内部控制的目标)。值得注意的是,《中国注册会计师审计准则第1211号——重大错报风险的识别和评估》要求了解的内部控制体系及其各要素是与财务报表编制相关的。内部环境1.内部环境风险评估内部监督信息与沟通控制活动内部环境包括治理职能和管理职能,以及治理层和管理层对内部控制体系及其重要性的态度、认识和行动。内部环境设定了被审计单位的内部控制基调,影响员工的内部控制意识,并为被审计单位内部控制体系中其他要素的运行奠定了总体基础。内部环境1.内部环境风险评估内部监督信息与沟通控制活动注册会计师为了解与财务报表编制相关的内部环境,应当实施以下风险评估程序:一、了解涉及下列方面的控制、流程和组织结构管理层如何履行其管理职责,例如,被审计单位的组织文化,管理层是否重视诚信、道德和价值观。在治理层与管理层分离的体制下,治理层的独立性以及治理层监督内部控制体系的情况。被审计单位内部权限和职责的分配情况。被审计单位如何吸引、培养和留住具有胜任能力的人员。被审计单位如何使其人员致力于实现内部控制体系的目标。内部环境1.内部环境风险评估内部监督信息