注会考试备考指导：风险评估过程总结

会计考友

　　    知识点：被审计单位内部控制要素——风险评估过程

　　作用：识别评估和管理影响被审计单位实现经营目标能力的各种风险，包括识别与财务报表的经营风险，以及针对这些风险所采取的措施。
. f$ E7 [4 W6 i
" F, s8 O, l& f　　整体层面了解和评估考虑因素：、
8 _- s( a, ?/ e0 f6 T% X9 x- D
9 }, ~2 b: \6 Q0 r　　(1)被审计单位是否建立并沟通其整体目标
$ U$ F  a+ O& M
　　(2)是否建立风险评估过程
. D# [) |/ H/ b6 V
" F6 F& a9 f2 Q7 Y　　(3)是否建立识别和应对可能对被审计单位产生重大且普遍影响的变化的机制

　　(4)会计部门是否建立识别会计准则变化的机制
6 K$ X3 B+ d  c0 W; k
8 W1 l; Z0 ]6 B% }" z　　(5)业务操作发生变化并影响交易记录时，是否有沟通渠道通知会计部门
: j* B2 D& X$ @: b4 S" A
9 C1 U4 C7 p6 F' M$ H　　(6)风险管理部门是否建立识别经营环境和监管环境发生重大变化的流程
) v- ~$ y% E% U- `  ~( M6 N; _
　　程序：如果发现与财务报表有关的风险因素，可通过询问管理层和检查有关文件确定被审计单位的风险评估过程是否也发现了该风险。
; x2 `1 N3 J2 V) G) t4 B
　　注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。

　　一、注册会计师应当针对财务报表层次的重大错报风险(宏观)制定总体应对措施：

　　1、财务报表层次的重大错报风险：在财务报表重大错报的风险的评估过程中，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。如果是后者，则属于财务报表层次的重大错报风险。

- N1 o0 W# e: x  V　　2、总体应对措施：
. v4 {  y) X" Z$ }, p8 W
　　(1).向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性;
: H2 e$ i6 U. N# Y
　　(2.)分派更有经验或具有特殊技能的审计人员，或利用专家的工作;
6 V( I' H1 _9 W/ j- x! X. G
　　(3).提供更多的督导;

0 f1 F. Q1 ]) L* ~5 i2 }　　(4)在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解;

　　1).范围：对某些未测试过的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序;
6 W* I& _4 H2 s
$ q3 K6 _8 k% j　　2).时间：调整实施审计程序的时间，使被审计单位不可预期;

　　3).选样：采取不同的审计抽样方法，使当年抽取的测试样本与以前有所不同;
8 P" k, r1 m( L- Y+ V1 k2 n
　　4).地点：选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。

　　(5) 对拟实施审计程序的性质、时间和范围做出总体修改。

　　财务报表层次的重大错报风险很可能源于薄弱的控制环境。
7 j, E! |; y5 w' e/ ]5 a
　　如果控制环境存在缺陷，注册会计师在对拟实施审计程序的性质、时间和范围做出总体修改时应当考虑：

　　1).在期末而非期中实施更多的审计程序;

/ d! Q7 z) v0 i  F, W" R　　2).主要依赖实质性程序获取审计证据;
2 X$ Q1 t( F9 K6 d# g
$ q/ M% ^7 @# i! i( R　　3).修改审计程序的性质，获取更具说服力的审计证据;
$ F# G2 o* [- U( e! w' F3 r; C
* Z( l) G2 A( u- u, H　　4).扩大审计程序的范围。

6 b2 `9 Y' Y4 {! U7 Q　　3、拟实施进一步审计程序的总体方案包括实质性方案(以实质性程序为主)和综合性方案(控制测试+实质性程序)。

. T" z1 V3 v# P# p% O$ e　　4、.总体应对措施影响拟实施进一步审计程序的总体方案：当评估的财务报表层次重大错报风险属于高风险水平(并相应采取更强调审计程序不可预见性、重视调整审计程序的性质、时间和范围等总体应对措施)时，拟实施进一步审计程序的总体方案往往更倾向于实质性方案。
2 V  I- ]4 _, E2 Y, @6 o
　　二、注册会计师应当针对认定层次的重大错报风险(微观)设计和实施进一步审计程序，包括测试控制的执行有效性以及实施实质性程序;
+ s, e; s. k1 v2 {* {
9 E  q) V& t. Y6 T7 l  k7 J) N" {0 x　　1、进一步审计程序是指注册会计师针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序(细节测试和实质性分析程序)。

( g4 p6 A* L& K- C8 W2 y　　2、注册会计师设计和实施的进一步审计程序的性质、时间和范围(目的性和针对性)，应当与评估的认定层次重大错报风险具备明确的对应关系。注册会计师评估的重大错报风险越高，实施进一步审计程序的范围通常越大。注册会计师更关注实质性程序的性质。只有确保实施的进一步审计程序与特定风险相关，扩大审计程序范围才有效。
" a3 i% }; y$ @
4 o7 w) a3 m1 ~　　3、在设计进一步审计程序时，注册会计师应当考虑下列因素：

4 C# [0 c+ a  B　　(1)风险的重要性;

　　(2)重大错报发生的可能性;

- e# J  @& q6 _* b　　(3)涉及的各类交易、账户余额、列报的特征;

5 k/ j$ w4 k8 n+ K/ N  G# w. u/ N　　(4)被审计单位采用的特定控制的性质;
% Q, Y6 t4 Q1 C, a- p: C
　　(5)注册会计师是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性。

! H- }" G( g7 B$ B$ }$ ^; U* z' z　　注册会计师对认定层次重大错报风险的评估为确定进一步审计程序的总体方案奠定了基础。注册会计师应当根据认定层次重大错报风险的评估结果，恰当选用实施综合性方案还是实质性方案。
* z. A; p  M$ h4 i, E6 ^
4 e9 f8 \3 @, D! M　　4、①通常情况下，注册会计师出于成本效益原则的考虑可以采用综合性方案设计进一步审计程序，即将测试控制运行的有效性与实质性程序结合使用。

　　②但在某些情况下(如仅通过实质性程序无法应对重大错报风险)，注册会计师必须通过实施控制测试，才可能有效应对评估出的某一认定的重大错报风险;
! q* k; |  e! c, N
　　③而在另一些情况下(如注册会计师的风险评估程序未能识别出与认定相关的任何控制，或注册会计师认为控制测试很可能不符合成本效益原则)，注册会计师可能认为仅实施实质性程序就是适当的。

　　5、性质：进一步审计程序的目的和类型。
% H# p% l7 n: \
- a9 E8 W5 C0 h% e- _. q　　ⅰ目的
2 R! h! {  o' o' w
　　(1)通过实施控制测试以确定内部控制运行的有效性;

　　(2)通过实施实质性程序以发现认定层次的重大错报。
. C1 k" C1 i* a4 _. \" f: Y
0 p2 G) p+ T2 S6 V$ R9 }8 u: K　　ⅱ类型
* b' @" V8 e' U$ V, O
　　进一步审计程序的类型包括检查、观察、询问、函证、重新计算、重新执行和分析程序。
" L0 G8 b4 }% z# R* W( P
3 S8 L( j/ }' @' n/ |% v+ @9 L; {8 o　　ⅲ 程序的选择
0 @! e1 V3 a0 o
　　对于与收入完整性认定相关的重大错报风险，控制测试通常更能有效应对;对于与收入发生认定相关的重大错报风险，实质性程序通常更能有效应对。再如，实施应收账款的函证程序可以为应收账款在某一时点存在的认定提供审计证据，但通常不能为应收账款的计价认定提供审计证据。

　　6、进一步审计程序的时间的含义
% F; |0 N$ J; U" n: n& k
　　进一步审计程序的时间是指注册会计师何时实施进一步审计程序，或审计证据适用的期间或时点。
7 _% o5 V* k6 i8 F# Z5 G  Y
　　A. 注册会计师可以在期中或期末实施控制测试或实质性程序。

) Y* O) r/ X: t% k0 |" W　　B. .当重大错报风险较高时，注册会计师应当考虑在期末或接近期末实施实质性程序，或采用不通知的方式，或在管理层不能预见的时间实施审计程序。
: K$ e6 a* C$ Y
　　C. 注册会计师在确定何时实施审计程序时应当考虑的几项重要因素：
( i: w! h7 L" g6 X
, O* t8 f- f6 ?6 T/ q( t　　(1)控制环境;
$ c8 \+ g# G6 a0 r9 |  {
" [2 L( F+ ?* g1 d: ~. L) r- C　　(2)何时能得到相关信息;
) A$ V8 ~4 p* c% t! L0 o8 F" x
　　(3)错报风险的性质;

　　(4)审计证据适用的期间或时点。
4 b! n: C5 |, ^8 t0 m
　　7、范围：进一步审计程序的范围是指实施进一步审计程序的数量，包括抽取的样本量(实质性程序)，对某项控制活动的观察次数(控制测试)等。

　　确定进一步审计程序的范围时考虑的因素

( t) r6 _. i. R! o' W3 w# R' J　　1.确定的重要性水平。确定的重要性水平越低，注册会计师实施进一步审计程序的范围越广。

( g5 `3 u9 H/ D" ?9 {4 o, y4 t. G　　2.评估的重大错报风险。评估的重大错报风险越高，对拟获取审计证据的相关性、可靠性的要求越高，因此注册会计师实施的进一步审计程序的范围也越广。
! f8 [, N) r% x- f$ s! m# H9 X4 }5 i
; D5 {& P' {- W* p　　3.计划获取的保证程度。计划获取的保证程度越高，对测试结果可靠性要求越高，注册会计师实施的进一步审计程序的范围越广。
' b9 y. R: t8 Z% y; K