風險評估程序

定義：為了了解被審計單位及其環境而實施的程序稱為“風險評估程序”

目的：為了識別和評估財務報表的重大錯報風險。

內容：

1、詢問被審計單位管理層和內部其他相關人員。

2、實施分析程序。

3、觀察和檢查。

4、其他審計程序和信息來源。

註冊會計師可以考慮向管理層和財務負責人詢問下列事項：

（1）管理層所關注的主要問題。如新的競爭對手、主要客戶和供應商的流失、新的稅收法規的實施以及經營目標或戰略的變化等。

（2）被審計單位最近的財務狀況、經營成果和現金流量。

（3）可能影響財務報告的交易和事項，或者當前發生的重大會計處理問題。如重大的購併事宜等。

（4）被審計單位發生的其他重要變化。如所有權結構、組織結構的變化，以及內部控制的變化等。

①根據《中國註冊會計師審計準則第1301號——審計證據》，註冊會計師實施風險評估程序獲取的信息構成審計證據的一個組成部分。

儘管註冊會計師通過詢問管理層和財務負責人可獲取大部分信息，但是詢問被審計單位內部的其他人士可能為註冊會計師提供不同的信息，有助於識別重大錯報風險。因此，註冊會計師除了詢問管理層和對財務報告負有責任的人員外，還應當考慮詢問內部審計人員、採購人員、生產人員、銷售人員等其他人員，並考慮詢問不同級別的員工，以獲取對識別重大錯報風險有用的信息。在確定向被審計單位的哪些人員進行詢問以及詢問哪些問題時，註冊會計師應當考慮何種信息有助於其識別和評估重大錯報風險。例如：

（1）詢問治理層，有助於註冊會計師理解財務報表編製的環境；

（2）詢問內部審計人員，有助於註冊會計師了解其針對被審計單位內部控制設計和運行有效性而實施的工作，以及管理層對內部審計發現的問題是否採取適當的措施；

（3）詢問參與生成、處理或記錄複雜或異常交易的員工，有助於註冊會計師評估被審計單位選擇和運用某項會計政策的適當性；

（4）詢問內部法律顧問，有助於註冊會計師了解有關法律法規的遵循情況、產品保證和售後責任、與業務合作夥伴的安排（如合營企業）、合同條款的含義以及訴訟情況等；

（5）詢問營銷或銷售人員，有助於註冊會計師了解被審計單位的營銷策略及其變化、銷售趨勢以及與客戶的合同安排；

（6）詢問採購人員和生產人員，有助於註冊會計師了解被審計單位的原材料採購和產品生產等情況；

（7）詢問倉庫人員，有助於註冊會計師了解原材料、產成品等存貨的進出、保管和盤點等情況。

分析程序是指註冊會計師通過研究不同財務數據之間以及財務數據與非財務數據之間的內在關係，對財務信息作出評價。分析程序還包括調查識別出的、與其他相關信息不一致或與預期數據嚴重偏離的波動和關係。

分析程序既可用作風險評估程序和實質性程序，也可用於對財務報表的總體複核。本準則主要說明在了解被審計單位及其環境並評估重大錯報風險時使用的分析程序，即將分析程序用作風險評估程序。

註冊會計師實施分析程序有助於識別異常的交易或事項，以及對財務報表和審計產生影響的金額、比率和趨勢。

在實施分析程序時，註冊會計師應當預期可能存在的合理關係，並與被審計單位記錄的金額、依據記錄金額計算的比率或趨勢相比較；如果發現異常或未預期到的關係，註冊會計師應當在識別重大錯報風險時考慮這些比較結果。

如果使用了高度匯總的數據，實施分析程序的結果僅可能初步顯示財務報表存在重大錯報風險，註冊會計師應當將分析結果連同識別重大錯報風險時獲取的其他信息一併考慮。例如，被審計單位存在很多產品系列，各個產品系列的毛利率存在一定差異。對總體毛利率實施分析程序的結果僅可能初步顯示銷售成本存在重大錯報風險，註冊會計師需要實施更為詳細的分析程序。例如，對每一產品系列進行毛利率分析，或者將總體毛利率分析的結果連同其他信息一併考慮。

觀察和檢查程序可以印證對管理層和其他相關人員的詢問結果，並可提供有關被審計單位及其環境的信息，註冊會計師應當實施下列觀察和檢查程序。

（1）觀察被審計單位的生產經營活動。例如，觀察被審計單位人員正在從事的生產活動和內部控制活動，可以增加註冊會計師對被審計單位人員如何進行生產經營活動及實施內部控制的了解。

（2）檢查文件、記錄和內部控制手冊。例如，檢查被審計單位的章程，與其他單位簽訂的合同、協議，各業務流程操作指引和內部控制手冊等，了解被審計單位組織結構和內部控制制度的建立健全情況。

（3）閱讀由管理層和治理層編製的報告。例如，閱讀被審計單位年度和中期財務報告，股東大會、董事會會議、高級管理層會議的會議記錄或紀要，管理層的討論和分析資料，經營計劃和戰略，對重要經營環節和外部因素的評價，被審計單位內部管理報告以及其他特殊目的報告（如新投資項目的可行性分析報告）等，了解自上一審計結束至本期審計期間被審計單位發生的重大事項。

（4）實地察看被審計單位的生產經營場所和設備。通過現場訪問和實地察看被審計單位的生產經營場所和設備，可以幫助註冊會計師了解被審計單位的性質及其經營活動。在實地察看被審計單位的廠房和辦公場所的過程中，註冊會計師有機會與被審計單位的管理層和擔任不同職責的員工進行交流，可以增強註冊會計師對被審計單位的經營活動及其重大影響因素的了解。

（5）追蹤交易在財務報告信息系統中的處理過程（穿行測試）。這是註冊會計師了解被審計單位業務流程及其相關控制時經常使用的審計程序。通過追蹤某筆或某幾筆交易在業務流程中如何生成、記錄、處理和報告，以及相關內部控制如何執行，註冊會計師可以確定被審計單位的交易流程和相關控制是否與之前通過其他程序所獲得的了解一致，並確定相關控制是否得到執行。

除了採用上述程序從被審計單位內部獲取信息以外，如果根據職業判斷認為從被審計單位外部獲取的信息有助於識別重大錯報風險，註冊會計師應當實施其他審計程序以獲取這些信息。例如，詢問被審計單位聘請的外部法律顧問、專業評估師、投資顧問和財務顧問等。

閱讀外部信息也可能有助於註冊會計師了解被審計單位及其環境。外部信息包括證券分析師、銀行、評級機構出具的有關被審計單位及其所處行業的經濟或市場環境等狀況的報告，貿易與經濟方面的期刊雜誌，法規或金融出版物，以及政府部門或民間組織發布的行業報告和統計數據等。

註冊會計師應當考慮在承接客戶或續約過程中獲取的信息，以及向被審計單位提供其他服務所獲得的經驗是否有助於識別重大錯報風險。通常，對新的審計業務，註冊會計師應在業務承接階段對被審計單位及其環境有一個初步的了解，以確定是否承接該業務。而對連續審計業務，也應在每年的續約過程中對上年審計作總體評價，並更新對被審計單位的了解和風險評估結果，以確定是否續約。註冊會計師還應當考慮向被審計單位提供其他服務（如執行中期財務報表審閱業務）所獲得的經驗是否有助於識別重大錯報風險。

對於連續審計業務，如果擬利用在以前期間獲取的信息，註冊會計師應當確定被審計單位及其環境是否已發生變化，以及該變化是否可能影響以前期間獲取的信息在本期審計中的相關性。例如，通過前期審計獲取的有關被審計單位組織結構、生產經營活動和內部控制的審計證據，以及有關以往的錯報和錯報是否得到及時更正的信息，可以幫助註冊會計師評估本期財務報表的重大錯報風險。但值得注意的是，被審計單位或其環境的變化可能導致此類信息在本期審計中已不具有相關性。例如，註冊會計師前期已經了解了內部控制的設計和執行情況，但被審計單位及其環境可能在本期發生變化，導致內部控制也發生相應變化。在這種情況下，註冊會計師需要實施詢問和其他適當的審計程序（如穿行測試），以確定該變化是否可能影響此類信息在本期審計中的相關性。

需要說明的是，註冊會計師從六個方面（相關行業狀況、法律環境、監管環境及其他外部因素；被審計單位性質；被審計單位會計政策的選擇和運用；被審計單位的目標、戰略以及可能導致重大錯報風險的相關經營風險；對被審計單位財務業績的衡量和評價；被審計單位的內部控制。）了解被審計單位及其環境，但註冊會計師無需在了解每個方面時都實施以上所有的風險評估程序。例如，在了解內部控制時通常不用分析程序。但是，在按照本準則的要求對被審計單位及其環境獲取了解的整個過程中，註冊會計師通常會實施上述所有的風險評估程序。