1、 正保遠程教育旗下品牌網站（美國紐交所上市公司股票代碼：DL）第十三章風險評估一、審計風險準則體現出的重大變化審計風險準則體現出的重大變化要求CPA具體要求(1)加強對被審計單位及其環境的了解CPA應當實施程序，更廣泛和更深入地了解被審計單位及其環境的各個方面，包括了解內部控制，為識別財務報表層次，以及各類交易、賬戶余額和列報認定層次重大錯報風險提供更好的基礎(2)在審計的所有階段都要實施風險評估程序應當將識別的風險與認定層次可能發生錯報的領域相聯系，實施更為嚴格的風險評估程序，不得未經風險評估，直接將風險設定為高水平(3)將識別和評估的風險與實施的審計程序掛鉤在設計和實施進一步審計程序(控制

2、測試和實質性程序)時，CPA應當將審計程序的性質、時間和范圍與識別、評估的風險相聯系，以防止機械利用程序表從形式上迎合審計準則對程序的要求(4)針對重大的各類交易、賬戶余額和列報實施實質性程序對重大錯報風險評估是一種判斷，被審計單位內部控制存在固有限制，無論評估的重大錯報風險結果如何，CPA應當針對重大的各類交易、賬戶余額和列報實施實質性程序，不得將實質性程序只集中在例外事項上(5)將識別、評估和應對風險的關鍵程序形成審計工作記錄以保證執業質量，明確執業責任二、風險評估程序風險評估程序表風險評估程序 具體內容 要求 對象作用治理層有助于CPA理解財務報表編制的環境內部審計人員有助于CPA了解其

3、針對被審計單位內部控制設計和運行有效性而實施的工作，以及管理層對內部審計發現的問題是否采取適當的行動(1)詢問被參與生成、處理或記錄復雜或異常交易的員工有助于CPA評估被審計單位選擇和運用某項會計政策的適當性必要程序，審計單位管理層和內部其他相關人員內部法律顧問有助于CPA了解有關訴訟、法律法規的遵循情況，影響被審計單位的舞弊或涉嫌舞弊，產品保證和售后責任，與業務合作伙伴的安排(如合營企業)，以及合同條款的含義以獲取對識別重大錯報風險有用的信息營銷或銷售人員有助于CPA了解被審計單位的營銷策略及其變化、銷售趨勢或與其客戶的合同安排采購人員和生產人員有助于CPA了解被審計單位的原材料采購和產品生

4、產等情況倉庫人員有助于CPA了解原材料、產成品等存貨的進出、保管和盤點等情況(2)分析程序(1)應當預期可能存在的合理關系，并與被審計單位記錄的金額、依據記錄金額計算的比率或趨勢相比較(2)如果發現異?；蛭搭A期到的關系，CPA應當在識別重大錯報風險時考慮這些比較結果(3)如果使用了高度匯總的數據，實施分析程序的結果僅可能初步顯示財務報表存在重大錯報風險，CPA應當將分析結果連同識別重大錯報風險時獲取的其他信息一并考慮在了解被審計單位及其環境并評估重大錯報風險時使用觀察被審計單位的生產經營活動可以增加CPA對被審計單位人員如何進行生產經營活動及實施內部控制的了解檢查文件、記錄和內部控制手冊可以印

5、證對管理層和其他相關人員閱讀由管理層和治理層編制的報告 (3)觀察和檢查實地查看被審計單位的生產經營場所和設備可以幫助CPA了解被審計單位的性質及其經營活動的詢問結果，并可提供有關被審計單位及其環境的信息追蹤交易在財務報告信息系統中的處理過程(穿行測試)通過追蹤某筆或某幾筆交易在業務流程中如何生成、記錄、處理和報告，以及相關內部控制如何執行，CPA可以確定被審計單位的交易流程和內部控制是否與之前通過其他程序所獲得的了解一致，并確定內部控制是否得到執行三、了解行業狀況、法律環境與監管環境以及其他外部因素影響被審計單位經營活動的外部因素 因素 了解的主要內容 了解的具體情況(一)行業狀況(1)所處

6、行業的市場供求與競爭(2)生產經營的季節性和周期性(3)產品生產技術的變化(4)能源供應與成本(5)行業的關鍵指標和統計數據(1)被審計單位所處行業的總體發展趨勢是什么(2)處于哪一發展階段，如起步、快速成長、成熟產生現金流入或衰退階段(3)所處市場的需求、市場容量和價格競爭如何(4)該行業是否受經濟周期波動的影響，以及采取了什么行動使波動產生的影響最小化(5)該行業受技術發展影響的程度如何(6)是否開發了新的技術(7)誰是被審計單位最重要的競爭者，他們所占的市場份額是多少(8)被審計單位及其競爭者主要的競爭優勢是什么(9)被審計單位業務的增長率和總體的財務業績與行業的平均水平及主要競爭者相比

7、如何，存在重大差異的原因是什么(10)競爭者是否采取了某些行動，如購并活動、降低銷售價格、開發新技術等，從而對被審計單位的經營活動產生影響(二)法律環境及監管環境(1)適用的會計準則、會計制度和行業特定慣例(2)對經營活動產生重大影響的法律法規及監管活動(3)對開展業務產生重大影響的政府政策，包括貨幣、財政、稅收和貿易等政策(4)與被審計單位所處行業和所從事經營活動相關的環保要求(1)國家對于某些行業的企業是否有特殊的監管要求(如對銀行、保險等行業的特殊監管要求)(2)是否存在新出臺的法律法規(如新出臺的有關產品責任、勞動安全或環境保護的法律法規等)，對被審計單位有何影響(3)國家貨幣、財政、

8、稅收和貿易等方面政策的變化是否會對被審計單位的經營活動產生影響(4)與被審計單位相關的稅務法規是否發生變化(三)其他外部因素(1)宏觀經濟的景氣度(2)利率和資金供求狀況(3)通貨膨脹水平及幣值變動(4)國際經濟環境和匯率變動(1)當前的宏觀經濟狀況以及未來的發展趨勢如何(2)目前國內或本地區的經濟狀況(如增長率、通貨膨脹率、失業率、利率等)怎樣影響被審計單位的經營活動(3)被審計單位的經營活動是否受到外幣匯率波動或全球市場力量的影響(四)了解的重點和程度對于不同企業，了解的重點可能不同。例如，對從事計算機硬件制造的被審計單位，CPA可能更關心其市場和競爭以及技術進步的情況；對金融機構，CPA

9、可能更關心宏觀經濟走勢以及貨幣、財政等方面的宏觀經濟政策；對化工等產生污染的行業，CPA可能更關心相關環保法規四、被審計單位的性質被審計單位的性質被審計單位的性質 目 的 內 容(一)所有權結構有助于CPA識別關聯方關系并了解被審計單位的決策過程1所有權結構以及所有者與其他人員或單位之間的關系2考慮關聯方關系是否已經得到識別3關聯方交易是否得到恰當核算(-)治理結構良好的治理結構可以對被審計單位的經營和財務運作實施有效的監督，從而降低財務報表發生重大錯報的風險1董事會的構成情況、董事會內部是否有獨立董事；治理結構中是否設有審計委員會或監事會及其運作情況2應當考慮治理層是否能夠在獨立于管理層的情

10、況下對被審計單位事務(包括財務報告)作出客觀判斷(三)組織結構識別復雜的組織結構可能導致某些特定的重大錯報風險被審計單位的組織結構，考慮復雜組織結構可能導致的重大錯報風險，包括財務報表合并、商譽攤銷和減值、長期股權投資核算以及特殊目的實體核算等問題(四)經營活動有助于CPA識別預期將在財務報表中反映的主要交易類別、重要賬戶余額和列報1主營業務的性質2與生產產品或提供勞務相關的市場信息3業務的開展情況4聯盟、合營與外包情況5從事電子商務的情況6地區與行業分布7生產設施、倉庫的地理位置及辦公地點8關鍵客戶9重要供應商10勞動用工情況11研究與開發活動及其支出12關聯方交易(五)投資活動有助于CPA

11、關注被審計單位在經營策略和方向上的重大變化1近期擬實施或已實施的并購活動與資產處置情況，包括業務重組或某些業務的終止2證券投資、委托貸款的發生與處置3資本性投資活動，包括固定資產和無形資產投資，近期發生或計劃發生的變動，以及重大的資本承諾等4不納入合并范圍的投資(六)籌資活動有助于CPA評估被審計單位在融資方面的壓力，并進一步考慮被審計單位在可預見未來的持續經營能力1債務結構和相關條款，包括擔保情況及表外融資2固定資產的租賃3關聯方融資4實際受益股東5衍生金融工具的運用五、被審計單位對會計政策的選擇和運用 會計政策的選擇和運用 案 例(一)重要項目的會計政策和行業慣例1重要的會計政策包括收入確

12、認、存貨的計價方法、投資的核算、固定資產的折舊方法、壞賬準備、存貨跌價準備和其他資產減值準備的確定、借款費用資本化方法、合并財務報表的編制方法等2除會計政策以外，某些行業可能還存在一些行業慣例，CPA應當熟悉這些行業慣例。當被審計單位采用與行業慣例不同的會計處理方法時，CPA應當對此予以重點關注(二)重大和異常交易的會計處理方法1本期發生的企業合并的會計處理方法2某些企業可能存在與其所處行業相關的重大交易(三)在新領域和缺乏權威性標準或共識的領域，采用重要會計政策產生的影響對于互聯網上的收入確認問題，在有關會計處理缺乏權威性的標準或共識時，CPA應當關注被審計單位選用了哪些會計政策，為什么選用

13、這些會計政策以及選用這些會計政策產生的影響(四)會計政策的變更1如果被審計單位變更了重要的會計政策，CPA應當考慮會計政策變更的原因及其適當性，即(1)會計政策的變更是否符合法律、行政法規或者適用的會計準則和相關會計制度的規定；(2)會計政策的變更能否提供更可靠、更相關的會計信息2CPA還應當關注會計政策的變更是否得到恰當披露(五)被審計單位何時采用以及如何采用新頒布的會計準則和相關會計制度新的企業會計準則自2007年1月1日起在上市公司施行，并鼓勵其他企業執行。CPA應考慮被審計的上市公司是否已按照新會計準則的要求，做好銜接調整工作，并收集執行新會計準則需要的信息資料除上述與會計政策的選擇和

14、運用相關的事項外，CPA還應對被審計單位下列與會計政策運用相關的情況予以關注：(1)是否采用激進的會計政策、方法、估計和判斷；(2)財會人員是否擁有足夠的運用會計準則的知識、經驗和能力；(3)是否擁有足夠的資源支持會計政策的運用，如人力資源及培訓、內部系統、信息技術的采用、數據和信息的采集等。六、與審計相關的控制 內部控制 與審計相關為實現財務報告可靠性目標設計和實施的控制包括被審計單位為實現財務報告可靠性目標設計和實施的控制。CPA應當運用職業判斷，考慮一項控制單獨或連同其他控制是否與評估重大錯報風險以及針對評估的風險設計和實施進一步審計程序有關在運用職業判斷時，CPA應當考慮下列因素：(1

15、)注冊會計師確定的熏要性水平；(2)被審計單位的性質；(3)被審計單位的規模；(4)被審計單位經營的多樣性和復雜性；(5)法律法規和監管要求；(6)作為內部控制組成部分的系統的性質和復雜性其他與審計相關的控制CPA以前的經驗以及在了解被審計單位及其環境過程中獲得的信息，可以幫助CPA識別與審計相關的控制：(1)如果在設計和實施進一步審計程序時擬利用被審計單位內部生成的信息，CPA應當考慮用以保證該信息完整性和準確性的控制可能與審計相關(2)如果用以保證經營效率、效果的控制以及對法律法規遵守的控制與實施審計程序時評價或使用的數據相關，CPA應當考慮這些控制可能與審計相關七、對內部控制了解的深度

16、了解的深度 要 求1評價控制的設計應當評價：(1)控制的設計，評價控制的設計是指考慮一項控制單獨或連同其他控制是否能夠有效防止或發現并糾正重大錯報(2)確定其是否得到執行，控制得到執行是指某項控制存在且被審計單位正在使用(3)設計不當的控制可能表明內部控制存在重大缺陷，CPA在確定是否考慮控制得到執行時，應當首先考慮控制的設計。如果控制設計不當，不需要再考慮控制是否得到執行2獲取控制設計和執行的審計證據通常實施下列風險評估程序，以獲取有關控制設計和執行的審計證據：(1)詢問被審計單位的人員(2)觀察特定控制的運用(3)檢查文件和報告(4)追蹤交易在財務報告信息系統中的處理過程(穿行測試)注意：

17、這些程序是風險評估程序在了解被審計單位內部控制方面的具體運用。詢問本身并不足以評價控制的設計以及確定其是否得到執行，CPA應當將詢問與其他風險評估程序結合使用3了解內部控制與測試控制運行有效性的關系除非存在某些可以使控制得到一貫運行的自動化控制，CPA對控制的了解并不能夠代替對控制運行有效性的測試。對控制運行有效性的測試稱為控制測試八、內部控制的人工和自動化成分內控成分內部控制 影 響 人工內部控制一般包括批準和復核業務活動，編制調節表并對調節項目進行跟蹤1被審計單位的性質和經營的復雜程度2內部控制的人工成分在處理下列需要主觀判斷或酌情處理的情形時可能更為適當：(1)存在大額、異?；蚺及l的交易

18、；(2)存在難以定義、防范或預見的錯誤；(3)為應對情況的變化，需要對現有的自動化控制進行調整；(4)監督自動化控制的有效性3特定風險：(1)人工控制可能更容易被規避、忽視或凌駕；(2)人工控制可能不具有一貫性；(3)人工控制可能更容易產生簡單錯誤或失誤。相對于自動控制，人工控制的可靠性較差4人工控制在下列情形中可能是不適當的：(1)存在大量或重復發生的交易；(2)事先可預見的錯誤能夠通過自動化控制得以防范或發現；(3)控制活動可得到適當設計和自動化處理。內部控制風險的程度和性質受被審計單位信息系統的性質和特征的影響自動化特征信息技術系統中的控制可能既有自動(如嵌入計算機程序的控制)，又有人工

19、控制1被審計單位的性質和經營的復雜程度2信息技術通常在下列方面提高被審計單位內部控制的效率和效果：(1)在處理大量的交易或數據時，一貫運用事先確定的業務規則，并進行復雜運算；(2)提高信息的及時性、可獲得性及準確性；(3)有助于對信息的深入分析；(4)加強對被審計單位政策和程序執行情況的監督；(5)降低控制被規避的風險；(6)通過對操作系統、應用程序系統和數據庫系統實施安全控制，提高不相容職務分離的有效性3信息技術也可能對內部控制產生特定風險：(1)系統或程序未能正確處理數據，或處理了不正確的數據，或兩種情況同時并存；(2)在未得到授權情況下訪問數據，可能導致數據的毀損或對數據不恰當的修改，包

20、括記錄未經授權或不存在的交易，或不正確地記錄了交易；(3)信息技術人員可能獲得超越其履行職責以外的數據訪問權限，破壞了系統應有的職責分工；(4)未經授權改變主文檔的數據；(5)未經授權改變系統或程序；(6)未能對系統或程序作出必要的修改；(7)不恰當的人為干預；(8)數據丟失的風險或不能訪問所需要的數據九、內部控制的局限性 固有局限性 案 例1在決策時人為判斷可能出現錯誤和由于人為失誤而導致內部控制失效(1)被審計單位信息技術工作人員沒有完全理解系統如何處理銷售交易，為使系統能夠處理新型產品的銷售，可能錯誤地對系統進行更改(2)或者對系統的更改是正確的，但是程序員沒能把更改轉化為正確的程序代碼

21、2可能由于兩個或更多的人員進行串通或管理層凌駕于內部控制之上而被規避(1)管理層可能與客戶簽訂背后協議，對標準的銷售合同作出變動，從而導致確認收入發生錯誤(2)軟件中的編輯控制旨在發現和報告超過賒銷信用額度的交易，但這一控制可能被逾越或規避3對小型被審計單位的考慮(1)小型被審計單位擁有的員工通常較少，限制了其職責分離的程度(2)業主凌駕于內部控制之上的可能性較大，CPA應當考慮一些關鍵領域是否存在有效的內部控制，包括考慮小型被審計單位總體的控制環境，特別是業主對內部控制及其重要性的態度、認識和采取的措施十、評估重大錯報風險流程評估的財務報表層次的重大錯報風險確定總體應對措施與財務報表整體存在廣泛聯系可能影響多項認定，但難易界定于某類交易、賬戶余額、列報的具體認定強調保持職業懷疑態度分派更有經驗或具有特殊技能的審計人員，或利用專家的工作提供更多的督導注意使某些程序不被管理層預見或事先了解對擬實施審計程序的性質、時間和范圍做出總體修改十一、識別和評估重大錯報風險的審計程序 審計程序 案 例1在了解被審計單位及其環境的整個過程中識別風險，并考慮各類交易、賬戶余額、列報。CPA應當在了解被審計單位及其環境的整個