学习情境六如何进行风险评估工作

1、v了解被审单位及其环境的作用及程序v了解被审单位及其环境的主要内容v了解被审单位及其环境示例一、了解被审单位及其环境的作用及程序1、了解被审计单位及其环境的作用 了解被审计单位及其环境是风险评估的基础和前提，是注册会计师执行财务报表审计的必要程序。风险评估风险评估是指注册会计师通过连续和动态地收集、更新与分析被审是指注册会计师通过连续和动态地收集、更新与分析被审计单位有关信息，在对被审计单位及其环境进行了解的基础上，对被审计单位有关信息，在对被审计单位及其环境进行了解的基础上，对被审计单位财务报表的重大错报风险进行识别与评估，以便于设计和实施进计单位财务报表的重大错报风险进行识别与评估，以便于

2、设计和实施进一步审计程序的过程。一步审计程序的过程。 一、了解被审单位及其环境的作用及程序2、了解被审计单位及其环境的审计程序 评估程评估程序序询问分析程序观察和检查信息来源：内部与外部被审计被审计单位单位行业状况法律环境监管环境其他外部因素所有权结构组织结构经营活动投资活动治理结构筹资活动二、了解被审单位及其环境的主要内容二、了解被审单位及其环境的主要内容1.重要项目的会计政策和行业惯例；2.重大和异常交易的会计处理方法；3.在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响；4.会计政策的变更；5.被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度。二、了解被审单位

3、及其环境的主要内容二、了解被审单位及其环境的主要内容3、被审计单位对会计政策的选择和运用、被审计单位对会计政策的选择和运用二、了解被审单位及其环境的主要内容二、了解被审单位及其环境的主要内容4、被审计单位的目标、战略以及相关经营风险、被审计单位的目标、战略以及相关经营风险行业发展行业发展开发新产品或提供新服务开发新产品或提供新服务业务扩张业务扩张新颁布的会计法规新颁布的会计法规监管要求监管要求本期及未来的融资条件本期及未来的融资条件信息技术信息技术1234576关键业绩指标业绩趋势预测、预算与差异分析 分部信息与不同层次部门的业绩报告 管理层与关公业绩考核与激励性业绩考核 与竞争对手的业绩比较

4、外部机构出具的报告 二、了解被审单位及其环境的主要内容二、了解被审单位及其环境的主要内容5、被审计单位财务业绩的衡量和评价、被审计单位财务业绩的衡量和评价v内部控制的内涵和要素v了解内部控制的审计程序v内部控制的固有缺陷v了解内部控制的基本方法一、内部控制的内涵和要素内涵内涵内部控制是内部控制是被审计单位为了合理保证财务报告的被审计单位为了合理保证财务报告的可靠性、经营的效率和效果可靠性、经营的效率和效果以及对法律法规的遵守，以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程由治理层、管理层和其他人员设计和执行的政策和程序。序。构成构成要素要素控制环境风险评估过程信息系统与沟

5、通控制活动对控制活动的监督二、了解内部控制的审计程序询问被审计单位的人员检查文件和报告观察特定控制的运用穿行测试分析程序审计程审计程序序三、内部控制的固有缺陷明确：明确：内部控制只能对财务报表的可靠性提供“合理合理”的保证。u在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效；u可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。三、了解内部控制的基本方法1、调查表法2、记述法3、流程图法v评估重大错报风险的审计程序v识别两个层次的重大错报风险v需要特别考虑的重大错报风险v初步评价内部控制和风险评估在了解被审计单位及其环境的整个过程中识在了解被审计单位及其环境的整个过

6、程中识别风险，并考虑各类交易、账户余额、列报；别风险，并考虑各类交易、账户余额、列报；将识别的风险与认定层次可能发生错报的将识别的风险与认定层次可能发生错报的领域相联系；领域相联系；虑识别的风险是否重大；虑识别的风险是否重大；考虑识别的风险导致财务报表发生重大错考虑识别的风险导致财务报表发生重大错报的可能性报的可能性 审计程序一、评估重大错报风险的审计程序一、评估重大错报风险的审计程序二、识别两个层次的重大错报风险二、识别两个层次的重大错报风险1、认定层次、认定层次2、财务报表层次、财务报表层次三、需要特别考虑的重大错报风险1、确定特别风险时应考虑的事项 风险是否属于舞弊风险； 风险是否与近期

7、经济环境、会计处理方法和其他方面的重大变化有关； 交易的复杂程度； 风险是否涉及重大的关联方交易； 财务信息计量的主观程度； 风险是否涉及异常或超出正常经营过程的重大交易。三、需要特别考虑的重大错报风险2、非常规交易和判断事项导致的特别风险 非常规交易（1）管理层更多地介入会计处理；（2）数据收集和处理涉及更多的人工成分；（3）复杂的计算或会计处理方法；（4）非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制。判断事项（1）对涉及会计估计、收入确认等方面的会计原则存在不同的理解；（2）所要求的判断可能是主观和复杂的，或需要对未来事项作出假设。三、需要特别考虑的重大错报风险3、考虑与特别风险相关的控制 四、初步评价内部控制和风险评估1、评价内部控制 所设计的内部控制单独或连同其他控制能够有效防止或发现并纠正重大错报，并得到执行； 控制本身的设计是合理的，能够防止或发现并纠正重大错报，但没有得到执行； 控制本身的设计就是无效的或缺乏必要的控制 四、初步评价内部控制和风险评估2、对风险的修正3、仅通过实质性程序无法应对的重大错报风险 注册会计师