风险评估的四个步骤（评估风险方法）

1、9.2风险评估的程序 风险评估程序：是指注册会计师为了解被审计单位风险评估程序：是指注册会计师为了解被审计单位及其环境，识别和评估财务报表重大错报风险而实及其环境，识别和评估财务报表重大错报风险而实施的程序施的程序 。注册会计师实施风险评估程序，其目的是为了识别注册会计师实施风险评估程序，其目的是为了识别和评估财务报表重大错报风险，和评估财务报表重大错报风险，包括两种：包括两种：财务报表层次的重大错报风险财务报表层次的重大错报风险 ；认定层次（各类交易、账户余额和披认定层次（各类交易、账户余额和披 露）的重露）的重大错报风险大错报风险 风险评估程序的含义风险评估程序的含义 2.分析程序 1.询

2、问 3.观察和检查 4.其他审计程序及信息来源 风险评估程序的内容风险评估程序的内容 注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：1.11.1询问管理层和财务负责人询问管理层和财务负责人 1.21.2询问其他人员询问其他人员 1.询问 管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。法规的实施以及经营目标或战略的变化等。被审计单位的财务状况和最近的经营成果、现金流量。被审计单位的财务状况和最近的经营成果、现金流量。可能影响财务报告的交易和事项可

3、能影响财务报告的交易和事项,或者目前发生的重大会计处理问题或者目前发生的重大会计处理问题,如重大的如重大的并并购购事宜等。事宜等。被审计单位发生的其他重要变化被审计单位发生的其他重要变化,如所有权结构、组织结构的变化如所有权结构、组织结构的变化,以及内部控制的以及内部控制的变化等。变化等。1.1询问管理层和财务人员 1.2询问其他人员 询问治理层询问治理层,有助于审计师理解财务报表编制的环境以及可能加大重大错报有助于审计师理解财务报表编制的环境以及可能加大重大错报风险的战略方面问题。风险的战略方面问题。询问内部审计师询问内部审计师,有助于审计师了解其针对被审计单位内部控制设计和运行有助于审计师

4、了解其针对被审计单位内部控制设计和运行有效性而实施的工作有效性而实施的工作,以及管理层对内部审计发现的问题是否采取适当的行以及管理层对内部审计发现的问题是否采取适当的行动。动。询问参与生成、处理或记录复杂或异常交易的员工询问参与生成、处理或记录复杂或异常交易的员工,有助于审计师评估被审有助于审计师评估被审计单位选择和运用某项会计政策的适当性。计单位选择和运用某项会计政策的适当性。1.2询问其他人员 询问内部法律顾问询问内部法律顾问,有助于审计师了解有关诉讼、法律法规的遵循情况、影响被审有助于审计师了解有关诉讼、法律法规的遵循情况、影响被审计单位的舞弊或涉嫌舞弊、产品保证和售后责任、与业务合作伙

5、伴的安排计单位的舞弊或涉嫌舞弊、产品保证和售后责任、与业务合作伙伴的安排(如合营如合营企业企业),),以及合同条款的含义。以及合同条款的含义。询问营销或销售人员询问营销或销售人员,有助于审计师了解被审计单位的营销策略及其变化、销售趋有助于审计师了解被审计单位的营销策略及其变化、销售趋势或与其客户的合同安排。势或与其客户的合同安排。1.2询问其他人员 询问采购人员和生产人员询问采购人员和生产人员,有助于审计师了解被审计单位的原材料采购和产品有助于审计师了解被审计单位的原材料采购和产品生产等情况。生产等情况。询问仓库人员询问仓库人员,有助于审计师了解原材料、产成品等存货的进出、保管和盘点有助于审计

6、师了解原材料、产成品等存货的进出、保管和盘点等情况。等情况。2.12.1分析程序的含义分析程序的含义 2.22.2分析程序的具体步骤分析程序的具体步骤 2.32.3分析程序用于风险评估的特征分析程序用于风险评估的特征 2.分析程序 2.1分析程序的含义 分析程序是指审计师通过研究不同财务数据之间以及财务数据与非财务数据分析程序是指审计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系之间的内在关系,对财务信息作出评价。分析程序还包括调查识别出的与其他对财务信息作出评价。分析程序还包括调查识别出的与其他相关信息不一致或与预期数据严重偏离的波动和关系。相关信息不一致或与预期数据严重偏

7、离的波动和关系。2.3分析程序应用于风险评估的特征 在实施风险评估程序时，应当运用分析程序，以了解被审计单位及其环境并评估重大在实施风险评估程序时，应当运用分析程序，以了解被审计单位及其环境并评估重大错报风险，注册会计师应当围绕这一目的运用分析程序。在这个阶段运用分析程序是错报风险，注册会计师应当围绕这一目的运用分析程序。在这个阶段运用分析程序是强制要求强制要求。风险评估程序中运用的分析程序的具有以下特点：风险评估程序中运用的分析程序的具有以下特点：数据汇总性较强；数据汇总性较强；使用的分析程序通常包括对账户余额变化的分析，并辅之以趋势分析和比率分析；使用的分析程序通常包括对账户余额变化的分析

8、，并辅之以趋势分析和比率分析；与实质性分析程序相比，在风险评估过程中使用的分析程序所进行比较的性质、预与实质性分析程序相比，在风险评估过程中使用的分析程序所进行比较的性质、预期值的精确程度，以及所进行的分析和调查的范围都并不足以提供很高的保证水平。期值的精确程度，以及所进行的分析和调查的范围都并不足以提供很高的保证水平。案例 ABC会计师事务所指派会计师事务所指派Y注册会计师对注册会计师对X股份有限公司（以下简称股份有限公司（以下简称X公司）公司）208年度会计报表进行审计，出具了保留意见审计报告。年度会计报表进行审计，出具了保留意见审计报告。Y注册会计师于注册会计师于209年初对年初对X公司

9、公司208年度会计报表进行审计时初步了解到，年度会计报表进行审计时初步了解到，X公司公司208年度的经营形势、管理及组织架构与年度的经营形势、管理及组织架构与207年度比较未发生重大变化，年度比较未发生重大变化，且未发生重大重组行为。且未发生重大重组行为。其他相关资料如下（金额单位：万元）：其他相关资料如下（金额单位：万元）：分析程序在风险评估阶段的应用分析程序在风险评估阶段的应用 案例 项目项目 208年度（未审数）年度（未审数）207年度（审定数）年度（审定数）一、营业收入一、营业收入 104300 58 900 减：营业成本减：营业成本 91 845 53 599 税金及附加税金及附加

10、520 294 减：营业费用减：营业费用 2 800 1 610 管理费用管理费用 2 380 3 260 财务费用财务费用 180 150 加：投资收益加：投资收益 980 二、营业利润二、营业利润 7 555 13 加：营业外收入加：营业外收入 100 150 减：营业外支出减：营业外支出 260 300 三、利润总额三、利润总额 7 395 163 减：所得税减：所得税 1 848.75 0 四、净利润四、净利润 5 546.25 163 分析程序在风险评估阶段的应用分析程序在风险评估阶段的应用 案例 为确定重点审计领域，注册会计师拟实施分为确定重点审计领域，注册会计师拟实施分析性复核程

11、序。请对上述资料分析后，指出析性复核程序。请对上述资料分析后，指出利润表中的重点审计领域，并简要说明理由。利润表中的重点审计领域风险评估的四个步骤，并简要说明理由。分析程序在风险评估阶段的应用分析程序在风险评估阶段的应用 3.观察和检查 审计师应当实施下列观察和检查程序审计师应当实施下列观察和检查程序:(1)(1)观察被审计单位的生产经营活动观察被审计单位的生产经营活动,如观察被审计单位人员正在从事的生产如观察被审计单位人员正在从事的生产活动和内部控制活动等。活动和内部控制活动等。(2)(2)检查文件、记录和内部控制手册检查文件、记录和内部控制手册,如检查被审计单位的章程如检查被审计单位的章程,与其他单位签与其

12、他单位签订的合同、协议订的合同、协议,股东大会、董事会会议、高级管理层会议的会议记录或纪股东大会、董事会会议、高级管理层会议的会议记录或纪要要,各业务流程操作指引和内部控制手册各业务流程操作指引和内部控制手册,各种会计资料、内部凭证和单据等。各种会计资料、内部凭证和单据等。3.观察和检查(3)(3)阅读由管理层和治理层编制的报告。如阅读被审计单位年度和中期财务报告、阅读由管理层和治理层编制的报告。如阅读被审计单位年度和中期财务报告、管理层的讨论和分析资料、经营计划和战略、对重要经营环节和外部因素的评价、管理层的讨论和分析资料、经营计划和战略、对重要经营环节和外部因素的评价、被审计单位内部管理报

13、告以及其他特殊目的报告被审计单位内部管理报告以及其他特殊目的报告(如新投资项目的可行性分析报如新投资项目的可行性分析报告告)。(4)(4)实地察看被审计单位的生产经营场所和设备实地察看被审计单位的生产经营场所和设备。(5)(5)追踪交易在财务报告信息系统中的处理过程追踪交易在财务报告信息系统中的处理过程(穿行测试穿行测试)。这是审计师了解被审。这是审计师了解被审计单位业务流程及其内部控制时经常使用的审计程序。通过追踪某笔或某几笔交计单位业务流程及其内部控制时经常使用的审计程序。通过追踪某笔或某几笔交易在业务流程中如何生成、记录、处理和报告易在业务流程中如何生成、记录、处理和报告,以及相关内部控

14、制如何执行以及相关内部控制如何执行,审计审计师可以确定被审计单位的交易流程和内部控制是否与之前通过其他程序所获得的师可以确定被审计单位的交易流程和内部控制是否与之前通过其他程序所获得的了解一致了解一致,并确定内部控制是否得到执行。并确定内部控制是否得到执行。4.14.1项目组内部讨论项目组内部讨论 4.24.2利用利用以前期间获得的信息以前期间获得的信息 4.其他审计程序及信息来源 4.1项目组内部讨论（1 1）讨论的目标）讨论的目标 为项目组成员提供了交流信息和分享见解的机会。为项目组成员提供了交流信息和分享见解的机会。（2 2）讨论的内容）讨论的内容 项目组应当讨论被审计单位面临的经营风险

15、、财务报表容易发生错报项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。（3 3）参与讨论的成员：）参与讨论的成员：项目组的关键成员应当参与讨论。项目组的关键成员应当参与讨论。如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参与讨论。与讨论。不要求所有成员每次都参与项目组的讨论。不要求所有成员每次都参与项目组的讨论。（4 4）讨论的时间和方式）讨论的时间和方式 项目组应当根据审计的具体情况风险评估的四个步骤，

16、在整个审计过程中持续交换有关财务项目组应当根据审计的具体情况，在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。报表发生重大错报可能性的信息。利用以前期间获取的信息 审计师以往与被审计单位交往的经验以及以前审计中实施的审计程序可以为审审计师以往与被审计单位交往的经验以及以前审计中实施的审计程序可以为审计师提供以下事项的信息计师提供以下事项的信息:(1)(1)以前的错报情况以及错报是否及时得到更正。以前的错报情况以及错报是否及时得到更正。(2)(2)被审计单位及其环境、被审计单位的内部控制被审计单位及其环境、被审计单位的内部控制。(3)(3)自上期以来被审计单位或其经营活动可能发生的重大变化自上期以来被审计单位或其经营活动可能发生的重大变化,这些变化可以帮这些变化可以帮助审计师对被审计单位获取充分的了解助审计师对被审计单位获取充分的了解,以识别和评估重大错报风险。以识别和评估重大错报风险。如果拟将以前期间获取的信息用于本期审计如果拟将以前期间获取的信息用于本期审计,审计师应当评价这些信息是否仍然审计师应当评价这些信息是否仍然相关相关,并对已经变化的信息追加审计程序予以查证。并