《注冊會計師 基礎班 審計 第十三章 風險評估》由會員分享，可在線閱讀，更多相關《注冊會計師 基礎班 審計 第十三章 風險評估（20頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、2011年注冊會計師考試輔導 審　　計　　　　　　　　　　　　　　　　　　　　　　　　　　 第十三章　風險評估 　　考情分析：本章屬于審計教材中最重要的章節(jié)，本章的內容將要貫穿整個審計過程的始終，考試中也是屬于分值極高的章節(jié)，連續(xù)四年都有相關的綜合題目體現(xiàn)了本章的內容。 　　此外，本章還可以結合其他章節(jié)內容考察簡答題等等。 　　學習建議：至少學習三遍以上，第一遍，聽故事（特別是第三節(jié)），第二遍，聽內容，第三遍，聽理念，抓考點。最終要把握風險評估的實質，重點關注其基本理念的應用。針對簡答、綜合題等主觀題目，其次也要關注客觀題目。 　　 第

2、一節(jié)　風險評估概述 　　一、出臺審計風險準則的背景 　　 　　二、審計風險準則的特點 　　審計風險準則有以下特點： 　　1.要求注冊會計師必須了解被審計單位及其環(huán)境。 　　2.要求注冊會計師在審計的所有階段都要實施風險評估程序。注冊會計師應當將識別的風險與認定層次可能發(fā)生錯報的領域相聯(lián)系，實施更為嚴格的風險評估程序，不得未經過風險評估，直接將風險設定為高水平。 　　3.要求注冊會計師將識別和評估的風險與實施的審計程序掛鉤。 　　4.要求注冊會計師針對重大的各類交易、賬戶余額和披露實施實質性程序。 　　5.要求注冊會計師將識別、評估和應對風險的關鍵程序形成審計工作記錄，以保

3、證執(zhí)業(yè)質量，明確執(zhí)業(yè)責任。 　　三、對風險評估的作用 　　了解被審計單位及其環(huán)境是必要程序，特別是為注冊會計師在下列關鍵環(huán)節(jié)作出職業(yè)判斷提供重要基礎： 　　1.確定重要性水平，并隨著審計工作的進程評估對重要性水平的判斷是否仍然適當； 　　2.考慮會計政策的選擇和運用是否恰當，以及財務報表的列報是否適當； 　　3.識別需要特別考慮的領域，包括關聯(lián)方交易、管理層運用持續(xù)經營假設的合理性，或交易是否具有合理的商業(yè)目的等； 　　4.確定在實施分析程序時所使用的預期值； 　　5.設計和實施進一步審計程序，以將審計風險降至可接受的低水平； 　　6.評價所獲取審計證據(jù)的充分性和適當性。

4、 　　了解被審計單位及其環(huán)境是一個連續(xù)和動態(tài)地收集、更新與分析信息的過程，貫穿于整個審計過程的始終。注冊會計師應當運用職業(yè)判斷確定需要了解被審計單位及其環(huán)境的程度。 　　為什么要評估重大錯報風險？？ 　　回憶審計風險模型： 　　審計風險＝重大錯報風險檢查風險 　　注冊會計師評估重大錯報風險時： 　?。?）財務報表層次 　?。?）各類交易、賬戶余額、披露認定層次 　　可以了解、評估，但由于不能改變其客觀因素，因此不能改變重大錯報風險。 　　公式變形：檢查風險＝審計風險/重大錯報風險 　　 第二節(jié)　風險評估程序、信息來源以及項目組內部的討論 　　一、風險評估程序和信息來

5、源 　　注冊會計師了解被審計單位及其環(huán)境，目的是為了識別和評估財務報表重大錯報風險。為了解被審計單位及其環(huán)境而實施的程序稱為“風險評估程序”。 　　注冊會計師應當實施下列風險評估程序，以了解被審計單位及其環(huán)境：（1）詢問被審計單位管理層和內部其他相關人員；（2）分析程序；（3）觀察和檢查。 　　1.詢問被審計單位管理層和內部其他相關人員 　　注冊會計師可以考慮向管理層和財務負責人詢問下列事項： 　?。?）管理層所關注的主要問題。如新的競爭對手、主要客戶和供應商的流失、新的稅收法規(guī)的實施以及經營目標或戰(zhàn)略的變化等。 　?。?）被審計單位最近的財務狀況、經營成果和現(xiàn)金流量 　?。?）

6、可能影響財務報告的交易和事項，或者目前發(fā)生的重大會計處理問題。如重大的購并事宜等。 　?。?）被審計單位發(fā)生的其他重要變化。如所有權結構、組織結構的變化，以及內部控制的變化等。 　　2.實施分析程序 　　分析程序是指注冊會計師通過研究不同財務數(shù)據(jù)之間以及財務數(shù)據(jù)與非財務數(shù)據(jù)之間的內在關系，對財務信息作出評價。分析程序還包括調查識別出的、與其他相關信息不一致或與預期數(shù)據(jù)嚴重偏離的波動和關系。 　　如果發(fā)現(xiàn)異?；蛭搭A期到的關系，注冊會計師應當在識別重大錯報風險時考慮這些比較結果。 　　如果使用了高度匯總的數(shù)據(jù)，實施分析程序的結果僅可能初步顯示財務報表存在重大錯報風險，注冊會計師應當將分析

7、結果連同識別重大錯報風險時獲取的其他信息一并考慮 　　3.觀察和檢查 　　觀察和檢查程序可以支持對管理層和其他相關人員的詢問結果，并可提供有關被審計單位及其環(huán)境的信息，注冊會計師應當實施下列觀察和檢查程序。 　?。?）觀察被審計單位的生產經營活動。例如，觀察被審計單位人員正在從事的生產活動和內部控制活動，增加注冊會計師對被審計單位人員如何進行生產經營活動及實施內部控制的了解。 　?。?）檢查文件、記錄和內部控制手冊。例如，檢查被審計單位的經營計劃、策略、章程，與其他單位簽訂的合同、協(xié)議，各業(yè)務流程操作指引和內部控制手冊等，了解被審計單位組織結構和內部控制制度的建立健全情況。 　　（3

8、）閱讀由管理層和治理層編制的報告。 　?。?）實地察看被審計單位的生產經營場所和廠房設備。 　　（5）追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。這是注冊會計師了解被審計單位業(yè)務流程及其相關控制時經常使用的審計程序。 　　通過追蹤某筆或某幾筆交易在業(yè)務流程中如何生成、記錄、處理和報告，以及相關內部控制如何執(zhí)行，注冊會計師可以確定被審計單位的交易流程和相關控制是否與之前通過其他程序所獲得的了解一致，并確定相關控制是否得到執(zhí)行。 　　【例題單選題】（2007年） 　　C注冊會計師負責對丙公司207年度財務報表進行審計。在考慮重要性和審計風險時，C注冊會計師遇到下列事項，請代為做出

9、正確的專業(yè)判斷。 　　在進行風險評估時，C注冊會計師通常采用的審計程序是（?。?。 　　A.將財務報表與其所依據(jù)的會計記錄相核對 　　B.實施分析程序以識別異常的交易或事項，以及對財務報表和審計產生影響的金額、比率和趨勢 　　C.對應收賬款進行函證 　　D.以人工方式或使用計算機輔助審計技術，對記錄或文件中的數(shù)據(jù)計算準確性進行核對 [答疑編號2212130101] 『正確答案』B 『答案解析』在風險評估時，審計人員常用的審計程序有詢問被審計管理層和內部其他相關人員、實施分析程序、觀察和檢查。選項A是實質性程序；選項B是在風險評估程序時運用的分析程序；選項C是實質性程序；選項D是實

10、質性程序，所以正確的答案是選項B。 　　【例題多選題】（2009年原） 　　A注冊會計師負責對甲公司208年度財務的報表進行審計。在實施風險評估程序時，A注冊會計師遇到下列事項，請代為做出正確的專業(yè)判斷。 　　在了解被審計單位及其環(huán)境時，A注冊會計師可能實施的風險評估程序有（　）。 　　A.詢問甲公司管理層和內部其他人員 　　B.實地查看甲公司生產經營場所和設備 　　C.檢查文件、記錄和內部控制手冊 　　D.重新執(zhí)行內部控制 [答疑編號2212130102] 『正確答案』ABC 『答案解析』風險評估程序包括詢問、觀察和檢查、分析程序，所以選項ABC正確。選項D是控制測試程序

11、。 　　二、其他審計程序和信息來源 　　1.其他審計程序 　　除了采用上述程序從被審計單位內部獲取信息以外，如果根據(jù)職業(yè)判斷認為從被審計單位外部獲取的信息有助于識別重大錯報風險，注冊會計師應當實施其他審計程序以獲取這些信息。 　　2.其他信息來源 　?。?）注冊會計師應當考慮在客戶接受或保持過程中獲取的信息，以及向被審計單位提供其他服務所獲得的經驗是否有助于識別重大錯報風險。 　?。?）注冊會計師還應當考慮向被審計單位提供其他服務（如執(zhí)行中期財務報表審閱業(yè)務）所獲得的經驗是否有助于識別重大錯報風險。 　　（3）對于連續(xù)審計業(yè)務，如果擬利用以往與被審計單位交往的經驗和以前審計中

12、實施審計程序獲取的信息，注冊會計師應當確定被審計單位及其環(huán)境自以前審計后是否已發(fā)生變化，進而可能影響這些信息對本期審計的相關性。 　　（4）但值得注意的是，被審計單位或其環(huán)境的變化可能導致此類信息在本期審計中已不具有相關性。在這種情況下，注冊會計師需要實施詢問和其他適當?shù)膶徲嫵绦颍ㄈ绱┬袦y試），以確定該變化是否可能影響此類信息在本期審計中的相關性。 　　需要說明的是，注冊會計師從六個方面了解被審計單位及其環(huán)境，但注冊會計師無需在了解每個方面時都實施以上所有的風險評估程序。例如，在了解內部控制時通常不用分析程序。但是，在對被審計單位及其環(huán)境獲取了解的整個過程中，注冊會計師通常會實施上述所有的

13、風險評估程序。 　　三、項目組內部的討論（一般了解） 　?。ㄒ唬┯懻摰哪繕? 　　項目組內部的討論為項目組成員提供了交流信息和分享見解的機會。項目組通過討論可以使成員更好地了解在各自負責的領域中，由于舞弊或錯誤導致財務報表重大錯報的可能性，并了解各自實施審計程序的結果如何影響審計的其他方面，包括對確定進一步審計程序的性質、時間安排范圍的影響。 　　【例題多選題】（2009年原） 　　A注冊會計師負責對甲公司208年度財務報表進行審計。在組織項目組討論時，A注冊會計師遇到下列事項請代為做出正確的專業(yè)判斷。 　　A注冊會計師組織項目組討論的主要目的有（　）。 　　A.強調遵守職業(yè)道

14、德的必要性 　　B.按照時間預算完成審計工作 　　C.分享對甲公司及其環(huán)境了解所形成的見解 　　D.考慮甲公司由于舞弊導致重大錯報的可能性 [答疑編號2212130103] 『正確答案』BCD 『答案解析』項目組內部的討論發(fā)生在審計業(yè)務執(zhí)行過程中，主要是希望通過討論為項目組成員提供交流信息和分享見解的機會，所以選項BCD是正確的。 　?。ǘ┯懻摰膬热? 　　項目組應當討論被審計單位面臨的經營風險、財務報表容易發(fā)生錯報的領域以及發(fā)生錯報的方式。特別是由于舞弊導致重大錯報的可能性。 　　【例題多選題】（2009年原）（重點掌握） 　　A注冊會計師組織項目組討論的主要內容有（　）

15、。 　　A.管理層是否傾向于高估或低估收入 　　B.管理層是否存在嚴重誠信問題 　　C.會計政策是否發(fā)生重大變化 　　D.甲公司是否面臨重大的經營風險 [答疑編號2212130104] 『正確答案』ABCD 『答案解析』項目組應當討論被審計單位面臨的經營風險、財務報表容易發(fā)生錯報的領域以及發(fā)生錯報的方式，特別是由于舞弊導致重大錯報的可能性。選項A是財務報表容易發(fā)生錯報的方式；選項B、C屬于財務報表容易發(fā)生錯報的領域；選項D是被審計單位面臨的經營風險，所以本題的答案應該是ABCD。 　　（三）參與討論的人員 　　注冊會計師應當運用職業(yè)判斷確定項目組內部參與討論的成員。項目組的關

16、鍵成員應當參與討論，如果項目組需要擁有信息技術或其他特殊技能的專家，這些專家也應參與討論。參與討論人員的范圍受項目組成員的職責經驗和信息需要的影響。例如，在跨地區(qū)審計中，每個重要地區(qū)項目組的關鍵成員應該參加討論。不要求所有成員每次都參與項目組的討論。 　　【例題多選題】（2009年原） 　　A注冊會計師應當要求參與項目組討論的人員有（?。?。 　　A.項目負責人 　　B.關鍵審計人員 　　C.聘請的特定領域專家 　　D.項目質量控制復核人員 [答疑編號2212130105] 『正確答案』ABC 『答案解析』參加項目組討論的人員是項目組的關鍵成員，如果項目組需要擁有信息技術或其他

17、特殊技能的專家，這些專家也應當參與討論。選項AB是項目組關鍵成員，選項C屬于聘請的特定領域的專家。選項D不是項目組成員，因為項目質量控制復核人員不得是項目組成員，所以不選擇。 　?。ㄋ模┯懻摰臅r間和方式 　　項目組應當根據(jù)審計的具體情況，在整個審計過程中持續(xù)交換有關財務報表發(fā)生重大錯報可能性的信息。 　　項目組在討論時應當強調在整個審計過程中保持職業(yè)懷疑，警惕可能發(fā)生重大錯報的跡象，并對這些跡象進行嚴格追蹤。 　　項目組還可以根據(jù)實際情況，討論其他重要事項。 　　 第三節(jié)　了解被審計單位及其環(huán)境 　　一、總體要求 　?。ㄒ唬┝私獗粚徲媶挝患捌洵h(huán)境的主要內容 　　注冊會計

18、師應當從下列方面了解被審計單位及其環(huán)境： 　　（1）相關行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素； 　?。?）被審計單位的性質； 　　（3）被審計單位對會計政策的選擇和運用； 　?。?）被審計單位的目標、戰(zhàn)略以及可能導致重大錯報風險的相關經營風險； 　　（5）對被審計單位財務業(yè)績的衡量和評價； 　　（6）被審計單位的內部控制。 　　上述第（1）項是被審計單位的外部環(huán)境，第（2）項至第（4）項以及第（6）項是被審計單位的內部因素，第（5）項則既有外部因素也有內部因素。 　　 　　二、行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素（宏觀、總體的評估） 　　（一）行業(yè)狀況

19、 　　了解行業(yè)狀況有助于注冊會計師識別與被審計單位所處行業(yè)有關的重大錯報風險。 　　注冊會計師應當了解被審計單位的行業(yè)狀況，主要包括：（1）所處行業(yè)的市場供求與競爭，包括市場需求、生產能力和價格競爭；（2）生產經營的季節(jié)性和周期性；（3）與被審計單位產品相關的生產技術；（4）能源供應與成本；（5）行業(yè)的關鍵指標和統(tǒng)計數(shù)據(jù)。 　　具體而言，注冊會計師可能需要了解以下情況：（讀懂，但一定不要背） 　　1.被審計單位所處行業(yè)的總體發(fā)展趨勢是什么？ 　　2.處于哪一發(fā)展階段，如起步、快速成長、成熟或衰退階段？ 　　3.所處市場的需求、市場容量和價格競爭如何？ 　　4.該行業(yè)是否受經濟周期波

20、動的影響，以及采取了什么行動使波動產生的影響最小化？ 　　5.該行業(yè)受技術發(fā)展影響的程度如何？ 　　6.是否開發(fā)了新的技術？ 　　7.能源消耗在成本中所占比重，能源價格的變化對成本的影響？ 　　8.誰是被審計單位最重要的競爭者，他們各自所占的市場份額是多少？ 　　9.被審計單位與其競爭者相比主要的競爭優(yōu)勢是什么？ 　　10.被審計單位業(yè)務的增長率和財務業(yè)績與行業(yè)的平均水平及主要競爭者相比如何，存在重大差異的原因是什么？ 　　11.競爭者是否采取了某些行動，如購并活動、降低銷售價格、開發(fā)新技術等，從而對被審計單位的經營活動產生影響？ 　?。ǘ┓森h(huán)境及監(jiān)管環(huán)境 　　注冊會計師

21、應當了解被審計單位所處的法律環(huán)境及監(jiān)管環(huán)境，主要包括：（1）會計原則和行業(yè)特定慣例；（2）受管制行業(yè)的法規(guī)框架；（3）對被審計單位經營活動產生重大影響的法律法規(guī)，包括直接的監(jiān)管活動；（4）稅收政策（關于企業(yè)所得稅和其他稅種的政策）；（5）目前對被審計單位開展經營活動產生影響的政府政策，如貨幣政策（包括外匯管制）、財政政策、財政刺激措施（如政府援助項目）、關稅或貿易限制政策等；（6）影響行業(yè)和被審計單位經營活動的環(huán)保要求。 　?。ㄈ┢渌獠恳蛩? 　　注冊會計師應當了解影響被審計單位經營的其他外部因素，主要包括（1）總體經濟情況、（2）利率、（3）融資的可獲得性、（4）通貨膨脹水平或幣值變動

22、等。 　　（四）了解的重點和程度 　　注冊會計師應當考慮將了解的重點放在對被審計單位的經營活動可能產生重要影響的關鍵外部因素以及與前期相比發(fā)生的重大變化上。 　　注冊會計師應當考慮被審計單位所在行業(yè)的業(yè)務性質或監(jiān)管程度是否可能導致特定的重大錯報風險，考慮項目組是否配備了具有相關知識和經驗的成員。 　　三、被審計單位的性質 　?。ㄒ唬┧袡嘟Y構 　　對被審計單位所有權結構的了解有助于注冊會計師識別關聯(lián)方關系并了解被審計單位的決策過程。 　　同時，注冊會計師可能需要對其控股母公司（股東）的情況作進一步的了解，包括控股母公司的所有權性質，管理風格及其對被審計單位經營活動及財務報表可

23、能產生的影響；控股母公司與被審計單位在資產、業(yè)務、人員、機構、財務等方面是否分開，是否存在占用資金等情況；控股母公司是否施加壓力，要求被審計單位達到其設定的財務業(yè)績目標。 　　（二）治理結構 　　良好的治理結構可以對被審計單位的經營和財務運作實施有效的監(jiān)督，從而降低財務報表發(fā)生重大錯報的風險。 　　注冊會計師應當了解被審計單位的治理結構。例如，董事會的構成情況、董事會內部是否有獨立董事；治理結構中是否設有審計委員會或監(jiān)事會及其運作情況。注冊會計師應當考慮治理層是否能夠在獨立于管理層的情況下對被審計單位事務（包括財務報告）作出客觀判斷。 　　（三）組織結構 　　復雜的組織結構可能導致某

24、些特定的重大錯報風險。注冊會計師應當了解被審計單位的組織結構，考慮復雜組織結構可能導致的重大錯報風險，包括財務報表合并、商譽攤銷和減值、長期股權投資核算以及特殊目的實體核算等問題。 　?。ㄋ模┙洜I活動 　　了解被審計單位經營活動有助于注冊會計師識別預期在財務報表中反映的主要交易類別、重要賬戶余額和列報。 　　注冊會計師應當了解被審計單位的經營活動。主要包括：（銷售收款循環(huán)、采購付款循環(huán)，生產循環(huán)等） 　　7.生產設施、倉庫的地理位置及辦公地點。 　　8.關鍵客戶。例如，銷售對象是少量的大客戶還是眾多的小客戶；是否有被審計單位高度依賴的特定客戶（如超過銷售總額的10%的顧客）；是否有造

25、成高回收性風險的若干客戶或客戶類別（如正處在一個衰退市場中的客戶）；是否與某些客戶訂立了不尋常的銷售條款或條件。 　　9.重要供應商。例如，是否簽訂長期供應合同；原材料供應的可靠性和穩(wěn)定性；付款條件；以及原材料是否受重大價格變動的影響。 　?。ㄎ澹┩顿Y活動 　　了解被審計單位投資活動有助于注冊會計師關注被審計單位在經營策略和方向上的重大變化。 　　注冊會計師應當了解被審計單位的投資活動。主要包括： 　　1.近期擬實施或已實施的并購活動與資產處置情況，包括業(yè)務重組或某些業(yè)務的終止。注冊會計師應當了解并購活動如何與被審計單位目前的經營業(yè)務相協(xié)調，并考慮他們是否會引發(fā)進一步的經營風險。

26、　　2.證券投資、委托貸款的發(fā)生與處置。 　　3.資本性投資活動，包括固定資產和無形資產投資，近期或計劃發(fā)生的變動，以及重大的資本承諾等。 　　4.不納入合并范圍的投資。例如，聯(lián)營、合營或其他投資，包括近期計劃的投資項目。 　　（六）籌資活動 　　了解被審計單位籌資活動有助于注冊會計師評估被審計單位在融資方面的壓力，并進一步考慮被審計單位在可預見未來的持續(xù)經營能力。 　　注冊會計師應當了解被審計單位的籌資活動。主要包括： 　　1.債務結構和相關條款，包括擔保情況及表外融資。例如，獲得的信貸額度是否可以滿足營運需要；得到的融資條件及利率是否與競爭對手相似，如不相似，原因何在；是否存在

27、違反借款合同中限制性條款的情況；是否承受重大的匯率與利率風險。 　　2.主要子公司和聯(lián)營企業(yè)（無論是否處在合并范圍內）。 　　3.實際受益方及關聯(lián)方。 　　4.衍生金融工具的運用。 　　（七）財務報告，例如： 　　1.會計政策和行業(yè)特定慣例，包括特定行業(yè)的重要活動（如銀行業(yè)的貸款和投資、醫(yī)藥行業(yè)的研究與開發(fā)活動）； 　　2.收入確認慣例； 　　3.公允價值會計核算； 　　4.外幣資產、負債與交易； 　　5.異常或復雜交易（包括在有爭議或新興領域的交易）的會計處理（如對以股票為基準的薪酬的會計處理）。 　　四、被審計單位對會計政策的選擇和運用 　?。ㄒ唬┲卮蠛彤惓＝灰椎?/p>

28、會計處理方法 　?。ǘ┰谌狈嗤詷藴驶蚬沧R、有爭議的或新興領域采用重要會計政策產生的影響 　　在缺乏權威性標準或共識的領域，注冊會計師應當關注被審計單位選用了哪些會計政策，為什么選用這些會計政策以|及選用這些會計政策產生的影響。 　?。ㄈ嬚叩淖兏? 　　如果被審計單位變更了重要的會計政策，注冊會計師應當考慮變更的原因及其適當性，即考慮： 　　1.會計政策變更是否是法律、行政法規(guī)或者適用的會計準則和相關會計制度要求的變更； 　　2.會計政策變更是否能夠提供更可靠、更相關的會計信息。除此之外，注冊會計師還應當關注會計政策的變更是否得到充分披露。 　?。ㄋ模┬骂C布的財務報告準

29、則、法律法規(guī)，以及被審計單位何時采用、如何采用這些規(guī)定 　　例如，新的企業(yè)會計準則自2007年1月1日起在上市公司施行，并鼓勵其他企業(yè)執(zhí)行。注冊會計師應考慮被審計的上市公司是否已按照新會計準則的要求，做好銜接調整工作，并收集執(zhí)行新會計準則需要的信息資料。 　　除上述與會計政策的選擇利運用相關的事項外，注冊會計師還應對被審計單位下列與會計政策運用相關的情況予以關注： 　　1.是否采用激進的會計政策、方法、估計和判斷； 　　2.財會人員是否擁有足夠的運用會計準則的知識、經驗和能力； 　　3.是否擁有足夠的資源支持會計政策的運用，如人力資源及培訓、信息技術的采用、數(shù)據(jù)和信息的采集等。

30、 　　五、被審計單位的目標、戰(zhàn)略以及相關經營風險 　?。ㄒ唬┠繕?、戰(zhàn)略與經營風險 　　目標是企業(yè)經營活動的指針。企業(yè)管理層或治理層一般會根據(jù)企業(yè)經營面臨的外部環(huán)境和內部各種因素，制定合理可行的經營目標。 　　戰(zhàn)略是企業(yè)管理層為實現(xiàn)經營目標采用的總體層面的策略和方法。為了實現(xiàn)某一既定的經營目標，企業(yè)可能有多個可行戰(zhàn)略。 　　經營風險源于對被審計單位實現(xiàn)目標和戰(zhàn)略產生不利影響的重大情況、事項、環(huán)境和行動，或源于不恰當?shù)哪繕撕蛻?zhàn)略。 　　管理層有責任識別和應對這些風險。 　　不能隨環(huán)境的變化而作出相應的調整固然可能產生經營風險。但是，在調整的過程中也可能導致經營風險。 　　（二）經營風

31、險對重大錯報風險的影響 　　經營風險與財務報表重大錯報風險是既有聯(lián)系又相互區(qū)別的兩個概念。前者比后者范圍更廣。 　　注冊會計師了解被審計單位的經營風險有助于其識別財務報表重大錯報風險。但并非所有的經營風險都與財務報表相關，注冊會計師沒有責任識別或評估對財務報表沒有影響的經營風險。 　　經營風險可能對各類交易、賬戶余額和披露的認定層次或財務報表層次產生直接影響。 　?。ㄈ┍粚徲媶挝坏娘L險評估過程 　　管理層通常制定識別和應對經營風險的策略，注冊會計師應當了解被審計單位的風險評估過程。此類風險評估過程是被審計單位內部控制的組成部分。 　　六、被審計單位財務業(yè)績的衡量和評價 　　

32、被審計單位管理層經常會衡量和評價關鍵業(yè)績指標（包括財務和非財務的）、預算及差異分析、分部信息和分支機構、部門或其他層次的業(yè)績報告以及與競爭對手的業(yè)績比較。此外，外部機構也會衡量和評價被審計單位的財務業(yè)績，如分析師的報告和信用評級機構的報告。 　　（一）了解的主要方面 　　在了解被審計單位財務業(yè)績衡量和評價情況時，注冊會計師應當關注下列信息： 　　1.關鍵業(yè)績指標（財務或非財務的）、關鍵比率、趨勢和經營統(tǒng)計數(shù)據(jù)； 　　2.同期財務業(yè)績比較分析； 　　3.預算、預測、差異分析，分部信息與分部、部門或其他不同層次的業(yè)績報告； 　　4.員工業(yè)績考核與激勵性報酬政策； 　　5.被審計單位與

33、競爭對手的業(yè)績比較 　?。ǘ╆P注內部財務業(yè)績衡量的結果 　　內部財務業(yè)績衡量可能顯示未預期到的結果或趨勢。在這種情況下，管理層通常會進行調查并采取糾正措施。與內部財務業(yè)績衡量相關的信息可能顯示財務報表存在錯報風險， 　?。ㄈ┛紤]財務業(yè)績衡量指標的可靠性 　　如果擬利用被審計單位內部信息系統(tǒng)生成的財務業(yè)績衡量指標，注冊會計師應當考慮相關信息是否可靠，以及利用這些信息是否足以實現(xiàn)審計目標。 　　需要強調的是，注冊會計師了解被審計單位財務業(yè)績的衡量與評價，是為了考慮管理層是否面臨實現(xiàn)某些關鍵財務業(yè)績指標的壓力。這些壓力既可能源于需要達到市場分析師或股東的預期，也可能產生于達到獲得股票期

34、權或管理層和員工獎金的目標。受壓力影響的人員可能是高級管理人員（包括董事會）也可能是可以操縱財務報表的其他經理人員，如子公司或分支機構管理層可能為達到獎金目標操縱財務報表。 　　 第四節(jié)　了解被審計單位的內部控制 　　一、內部控制的含義和要素 　　內部控制是被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設計與執(zhí)行的政策及程序。 　　可以從以下幾方面理解內部控制： 　　1.內部控制的目標是合理保證： 　?。?）財務報告的可靠性，這一目標與管理層履行財務報告編制責任密切相關； 　　（2）經營的效率和效果，即經濟有效地使

35、用企業(yè)資源，以最優(yōu)方式實現(xiàn)企業(yè)的目標； 　　（3）遵守適用的法律法規(guī)的要求，即在法律法規(guī)的框架下從事經營活動。 　　2.設計和實施內部控制的責任主體是治理層、管理層和其他人員，組織中的每一個人都對內部控制負有責任。 　　3.實現(xiàn)內部控制目標的手段是設計和執(zhí)行控制政策和程序。內部控制包括下列要素：（1）控制環(huán)境；（2）風險評估過程；（3）信息系統(tǒng)與溝通；（4）控制活動。（5）對控制的監(jiān)督。 　　注冊會計師可以使用不同的框架和術語描述內部控制的不同方面，但必須涵蓋上述內部控制五個要素所涉及的各個方面。 　　【例題單選題】（2009年新） 　　A注冊會計師負責審計甲公司208年度財務報表

36、。在了解內部控制時，A注冊會計師遇到下列事項，請代為做出正確的專業(yè)判斷。 　　在下列各項中，不屬于內部控制要素的是（?。?。 　　A.控制風險　　B.控制活動　　C.對控制的監(jiān)督　　D.控制環(huán)境 [答疑編號2212130301] 『正確答案』A 『答案解析』本題考核內部控制要素。內部控制包括下列要素：控制環(huán)境；風險評估程序；信息系統(tǒng)與溝通；控制活動；對控制的監(jiān)督。所以選項A不屬于內部控制的要素。 　　二、與審計相關的控制 　　注冊會計師需要了解和評價的內部控制只是與財務報表審計相關的內部控制，并非被審計單位所有的內部控制。 　?。ㄒ唬閷崿F(xiàn)財務報告可靠性目標設計和實施的控制

37、 　　與審計相關的控制，包括被審計單位為實現(xiàn)財務報告可靠性目標設計和實施的控制。注冊會計師應當運用職業(yè)判斷，考慮一項控制單獨或連同其他控制是否與評估重大錯報風險以及針對評估的風險設計和實施進一步審計程序有關。 　　（二）其他與審計相關的控制 　　1.如果在設計和實施進一步審計程序時擬利用被審計單位內部生成的信息，注冊會計師應當考慮用以保證該信息完整性和準確性的控制可能與審計相關。 　　2.如果用以保證經營效率、效果的控制以及對法律法規(guī)遵守的控制與實施審計程序時評價或使用的數(shù)據(jù)相關，注冊會計師應當考慮這些控制可能與審計相關。例如，對于某些非財務數(shù)據(jù)（如生產統(tǒng)計數(shù)據(jù)）的控制，如果注冊會計師在

38、實施分析程序時使用這些數(shù)據(jù)，這些控制就可能與審計相關。 　　3.被審計單位通常有一些與審計無關的控制，注冊會計師無需對其加以考慮。 　　4.用以保護資產的內部控制可能包括與實現(xiàn)財務報告可靠性和經營效率、效果目標相關的控制。注冊會計師在了解保護資產的內部控制各項要素時，可僅考慮其中與財務報告可靠性目標相關的控制。例如，保護存貨安全的控制可能與審計相關，但在生產中防止材料浪費的控制通常就與審計不相關，只有所用材料的成本沒有在財務報表中如實反映，才會影響財務報表的可靠性。 　　三、對內部控制了解的深度 　　對內部控制了解的深度，是指在了解被審計單位及其環(huán)境時對內部控制了解的程度。包括評價

39、控制的設計，并確定其是否得到執(zhí)行，但不包括對控制是否得到一貫執(zhí)行的測試。 　　【例題單選題】（2009年原） 　　A注冊會計師負責對甲公司208年度財務報表進行審計，在了解內部控制時，A注冊會計師遇到下列事項，請代為做出正確的專業(yè)判斷。 　　在了解內部控制時，A注冊會計師通常不實施的審計程序是（?。?。 　　A.了解控制活動是否得到執(zhí)行 　　B.了解內部控制的設計 　　C.記錄了解的內部控制 　　D.尋找內部控制運行中的缺陷 [答疑編號2212130302] 『正確答案』D 『答案解析』選項D屬于控制測試中測試控制執(zhí)行有效性需要考慮的。 　　（一）評價控制的設計 　　1.

40、注冊會計師在了解內部控制時，應當評價控制的設計，并確定其是否得到執(zhí)行。 　　評價控制的設計是指考慮一項控制單獨或連同其他控制是否能夠有效防止或發(fā)現(xiàn)并糾正重大錯報。 　　控制得到執(zhí)行是指某項控制存在且被審計單位正在使用。 　　2.設計不當?shù)目刂瓶赡鼙砻鲀炔靠刂拼嬖谥卮笕毕?，注冊會計師在確定是否考慮控制得到執(zhí)行時，應當首先考慮控制的設計。如果控制設計不當，不需要再考慮控制是否得到執(zhí)行。 　　【例題單選題】（2009年原） 　　A注冊會計師負責對甲公司208年度財務報表進行審計，在了解內部控制時，A注冊會計師遇到下列事項，請代為做出正確的專業(yè)判斷。 　　在了解甲公司內部控制時，A注冊會計

41、師最應當關注的是（?。?。 　　A.內部控制是否按照管理層的意圖，實現(xiàn)了經營效率 　　B.內部控制是否能夠防止或發(fā)現(xiàn)并糾正錯誤或舞弊 　　C.內部控制是否明確區(qū)分控制要素 　　D.內部控制是否沒有因串通而失效 [答疑編號2212130303] 『正確答案』B 『答案解析』注冊會計師應當重點考慮被審計單位某項控制，是否能夠以及如何防止或發(fā)現(xiàn)并糾正各類交易、賬戶余額、列報存在的重大錯報。 　　（二）獲取控制設計和執(zhí)行的審計證據(jù) 　　注冊會計師通常實施下列風險評估程序，以獲取有關控制設計和執(zhí)行的審計證據(jù)： 　　1.詢問被審計單位的人員； 　　2.觀察特定控制的運用； 　　3.檢

42、查文件和報告； 　　4.追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。 　　詢問本身并不足以評價控制的設計以及確定其是否得到執(zhí)行，注冊會計師應當將詢問與其他風險評估程序結合使用。 　　【例題多選題】（2007年） 　　在了解戊公司內部控制時，E注冊會計師通常采用的程序有（?。?。 　　A.查閱內部控制手冊 　　B.追蹤交易在財務報告信息系統(tǒng)中的處理過程 　　C.重新執(zhí)行某項控制 　　D.現(xiàn)場觀察某項控制的運行 [答疑編號2212130304] 『正確答案』ABD 『答案解析』重新執(zhí)行用于控制測試，并不是用于了解內部控制，所以選項C是錯誤的。 　?。ㄈ┝私鈨炔靠刂频?/p>

43、步驟 　　了解內部控制包括四個重要的步驟。 　　第一步，識別需要降低哪些風險以預防財務報表中發(fā)生重大錯報。如果某內部控制目標沒有實現(xiàn)，風險因素通常被描述為“可能的錯誤”。 　　第二步，記錄相關的內部控制。目的是識別是否存在內部控制降低第一步所列出的風險因素，但沒有必要記錄和評價與審計無關的內部控制。 　　第三步，評估控制的執(zhí)行。主要是實施穿行測試，以確信識別的內部控制實際上確實存在。如果存在，注冊會計師就可完成對控制設計和執(zhí)行的評價。 　　第四步，評估內部控制的設計。匯總獲得的所有信息，并根據(jù)風險因素描繪識別出的（或執(zhí)行的）控制。 　　完成上述四個步驟之后，注冊會計師應當確定內部控

44、制是否存在重大弱點。 　?。ㄋ模┝私鈨炔靠刂婆c測試控制運行有效性的關系 　　除非存在某些可以使控制得到一貫運行的自動化控制，注冊會計師對控制的了解并不能夠代替對控制運行有效性的測試。掌握，必須掌握 　　由于信息技術處理流程的內在一貫性，實施審計程序確定某項自動控制是否得到執(zhí)行，也可能實現(xiàn)對控制運行有效性測試的目標。 　　四、內部控制的人工和自動化成分 　　（一）考慮內部控制的人工和自動化特征及其影響 　　在以人工為主的系統(tǒng)中，內部控制一般包括批準和復核業(yè)務活動，編制調節(jié)表并對調節(jié)項目進行跟蹤。 　　當采用信息技術系統(tǒng)生成、記錄、處理和報告交易時，交易的記錄形式（如訂購單、發(fā)票

45、、裝運單及相關的會計記錄）可能是電子文檔而不是紙質文件。 　　信息技術系統(tǒng)中的控制可能既有自動控制（如嵌入計算機程序的控制）又有人工控制。人工控制可能獨立于信息技術系統(tǒng)，利用信息技術系統(tǒng)生成的信息，也可能限于監(jiān)督信息技術系統(tǒng)和自動控制的有效運行或者處理例外事項。 　　（二）信息技術的適用范圍及相關內部控制風險 　　信息技術也可能對內部控制產生特定風險。注冊會計師應當從下列方面了解信息技術對內部控制產生的特定風險： 　　1.系統(tǒng)或程序未能正確處理數(shù)據(jù)，或處理了不正確的數(shù)據(jù)，或兩種情況同時并存； 　　2.在未得到授權情況下訪問數(shù)據(jù),可能導致數(shù)據(jù)的毀損或對數(shù)據(jù)不恰當?shù)男薷?，包括記錄未經授?/p>

46、或不存在的交易，或不正確地記錄了交易；多個用戶同時訪問同一數(shù)據(jù)庫可能會造成特定風險； 　　3.信息技術人員可能獲得超越其履行職責以外的數(shù)據(jù)訪問權限，破壞了系統(tǒng)應有的職責分工； 　　4.未經授權改變主文檔的數(shù)據(jù)； 　　5.未經授權改變系統(tǒng)或程序； 　　6.未能對系統(tǒng)或程序作出必要的修改； 　　7.不恰當?shù)娜藶楦深A； 　　8.數(shù)據(jù)丟失的風險或不能訪問所需要的數(shù)據(jù)。 　?。ㄈ┤斯た刂频倪m用范圍及相關內部控制風險 　　內部控制的人工成分在處理下列需要主觀判斷或酌情處理的情形時可能更為適當： 　　1.存在大額、異?；蚺及l(fā)的交易； 　　2.存在難以定義、防范或預見的錯誤； 　　3.

47、為應對情況的變化，需要對現(xiàn)有的自動化控制進行調整； 　　4.監(jiān)督自動化控制的有效性。 　　但是，由于人工控制由人執(zhí)行，受人為因素的影響，也產生了特定風險。注冊會計師應當從下列方面了解人工控制產生的特定風險: 　　1.人工控制可能更容易被規(guī)避、忽視或凌駕； 　　2.人工控制可能不具有一貫性； 　　3.人工控制可能更容易產生簡單錯誤或失誤。 　　相對于自動控制，人工控制的可靠性較差。為此，注冊會計師應當考慮人工控制在下列情形中可能是不適當?shù)模海?）存在大量或重復發(fā)生的交易；（2）事先可預見的錯誤能夠通過自動化控制得以防范或發(fā)現(xiàn)；（3）控制活動可得到適當設計和自動化處理。 　　【例題多

48、選題】（2010年） 　　下列情形中，A注冊會計師認為通常適合采用信息技術控制的有（　）。 　　A.存在大量、重復發(fā)生的交易 　　B.存在大額、異常的交易 　　C.存在難以定義、防范的錯誤 　　D.存在事先確定并一貫運用的業(yè)務規(guī)則 [答疑編號2212130305] 『正確答案』AD 『答案解析』自動控制能夠有效處理大流量交易及數(shù)據(jù)，因為自動信息系統(tǒng)可以提供與業(yè)務規(guī)則一致的系統(tǒng)處理方法，所以選項AD均正確。 　　五、內部控制的局限性 　?。ㄒ唬﹥炔靠刂频墓逃芯窒扌? 　　內部控制存在固有局限性，無論如何設計和執(zhí)行，只能對財務報告的可靠性提供合理的保證。內部控制存在的固有局

49、限性包括： 　　1.在決策時人為判斷可能出現(xiàn)錯誤和由于人為失誤而導致內部控制失效。 　　2.可能由于兩個或更多的人員進行串通或管理層凌駕于內部控制之上而被規(guī)避。 　?。ㄗ⒁猓韵聨讉€不是內部控制的固有局限性） 　　此外，如果被審計單位內部行使控制職能的人員素質不適應崗位要求，也會影響內部控制功能的正常發(fā)揮。 　　被審計單位實施內部控制的成本效益問題也會影響其職能，當實施某項控制成本大于控制效果而發(fā)生損失時，就沒有必要設置控制環(huán)節(jié)或控制措施。 　　內部控制一般都是針對經常而重復發(fā)生的業(yè)務而設置的，如果出現(xiàn)不經常發(fā)生或未預計到的業(yè)務，原有控制就可能不適用。 　　【例題單選題】（200

50、8年） 　　C注冊會計師負責對丙公司208年度財務報表進行審計。在了解內部控制時，C注冊會計師遇到下列事項，請代為做出正確的專業(yè)判斷。 　　內部控制無論如何設計和執(zhí)行只能對財務報告的可行性提供合理保證，其原因是（ ?。?。 　　A.建立和維護內部控制是丙公司管理層的職責 　　B.內部控制的成本不應超過預期帶來的收益 　　C.在決策時人為判斷可能出現(xiàn)錯誤 　　D.對資產和記錄采取適當?shù)陌踩Ｗo措施是丙公司管理層應當履行的經管責任 [答疑編號2212130306] 『正確答案』C 『答案解析』內部控制存在固有局限性，無論如何設計和執(zhí)行，只能對賬務報告的可靠性提供合理的保證。內部控制

51、存在的固有局限性包括：（1）在決策時人為判斷可能出現(xiàn)錯誤和由于人為失誤而導致內部控制失效；（2）可能由于兩個或更多的人員進行串通或管理層凌駕于內部控制之上而被規(guī)避。 　　說明：黑體字六至十為內部控制要素的講解。 　　六、控制環(huán)境 　?。ㄒ唬┛刂骗h(huán)境的含義 　　控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態(tài)度、認識和措施。 　　良好的控制環(huán)境是實施有效內部控制的基礎。防止或發(fā)現(xiàn)并糾正舞弊和錯誤是被審計單位治理層和管理層的責任。 　　在評價控制環(huán)境的設計和實施情況時，注冊會計師應當了解管理層在治理層的監(jiān)督下，是否營造并保持了誠實守信和合乎道德的文化，以及

52、是否建立了防止或發(fā)現(xiàn)并糾正舞弊和錯誤的恰當控制。 　　【例題單選題】（2008年） 　　在了解控制環(huán)境時，C注冊會計師通?？紤]的因素是（?。?。 　　A.內部控制的人工成分 　　B.內部控制的自動化成分 　　C.丙公司董事會對內部控制重要性的態(tài)度和認識 　　D.會計信息系統(tǒng) [答疑編號2212130401] 『正確答案』C 『答案解析』控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態(tài)度、認識和措施。 　　（二）對誠信和道德價值觀念的溝通與落實 　　誠信和道德價值觀念是控制環(huán)境的重要組成部分，影響到重要業(yè)務流程的設計和運行。內部控制的有效性直接依賴于

53、負責創(chuàng)建、管理和監(jiān)控內部控制的人員的誠信和道德價值觀念。 　?。ㄈ偃文芰Φ闹匾? 　　勝任能力是指具備完成某一職位的工作所應有的知識和能力。管理層對勝任能力的重視包括對于特定工作所需的勝任能力水平的設定，以及對達到該水平所必需的知識和能力的要求。注冊會計師應當考慮主要管理人員和其他相關人員是否能夠勝任承擔的工作和職責， 　?。ㄋ模┲卫韺拥膮⑴c程度 　　被審計單位的控制環(huán)境在很大程度上受治理層的影響。 　　治理層對控制環(huán)境影響的要素有：治理層相對于管理層的獨立性、成員的經驗和品德、對被審計單位業(yè)務活動的參與程度、收到的信息及其對經營活動的詳細檢查、治理層采取措施的適當性，包括提出問

54、題的難度和對問題的跟進程度，以及治理層與內部審計人員和注冊會計師的互動等。 　?。ㄎ澹┕芾韺拥睦砟詈徒洜I風格 　　在管理層以一個或少數(shù)幾個人為主時，管理層的理念和經營風格對內部控制的影響尤為突出 。 　　衡量管理層對內部控制重視程度的重要標準，是管理層收到有關內部控制弱點及違規(guī)事件的報告時是否作出適當反應。管理層及時地下達糾弊措施，表明他們對內部控制的重視，也有利于加強企業(yè)內部的控制意識。 　　注冊會計師對管理層的能力和誠信越有信心，就越有理由依賴管理層提供的信息和作出的解釋及聲明。 　　注冊會計師在了解和評估被審計單位管理層的理念和經營風格時，考慮的主要因素可能包括： 　　（1）

55、管理層是否對內部控制，包括信息技術的控制，給予了適當?shù)年P注； 　　（2）管理層是否由一個或幾個人所控制，而董事會、審計委員會或類似機構對其是否實施有效監(jiān)督； 　　（3）管理層在承擔和監(jiān)控經營風險方面是風險偏好者還是風險規(guī)避者； 　　（4）管理層在選擇會計政策和作出會計估計時是傾向于激進還是保守； 　?。?）管理層對于信息管理人員以及財會人員是否給予了適當關注； 　?。?）對于重大的內部控制和會計事項，管理層是否征詢注冊會計師的意見，或者經常在這些方面與注冊會計師存在不同意見。 　?。┙M織結構及職權與責任的分配 　　注冊會計師對組織結構的審查，有助于其確定被審計單位的職責劃分應

56、該達到何種程度，也有助于其評價被審計單位在這方面的不足會對整體審計策略產生的影響。 　　注冊會計師在對被審計單位組織結構和職權與責任的分配進行了解和評估時，考慮的主要因素可能包括： 　?。?）在被審計單位內部是否有明確的職責劃分，是否將業(yè)務授權、業(yè)務記錄、資產保管和維護，以及業(yè)務執(zhí)行的責任盡可能地分離； 　?。?）數(shù)據(jù)的所有權劃分是否合理； 　　（3）是否已針對授權交易建立適當?shù)恼吆统绦颉? 　?。ㄆ撸┤肆Y源政策與實務（了解） 　　在評價控制環(huán)境各個要素時，注冊會計師應當考慮控制環(huán)境各個要素是否得到執(zhí)行。因為管理層也許建立了一個合理的內部控制，但卻未有效執(zhí)行。 　　在確定構成

57、控制環(huán)境的要素是否得到執(zhí)行時，注冊會計師應當考慮將詢問與其他風險評估程序相結合以獲取審計證據(jù)。 　　控制環(huán)境對重大錯報風險的評估具有廣泛影響，注冊會計師應當考慮控制環(huán)境的總體優(yōu)勢是否為內部控制的其他要素提供了適當?shù)幕A，并且未被控制環(huán)境中存在的缺陷所削弱。 　　雖然令人滿意的控制環(huán)境并不能絕對防止舞弊，但卻有助于降低發(fā)生舞弊的風險。 　　例如，注冊會計師在進行風險評估時，如果認為被審計單位控制環(huán)境薄弱，則很難認定某一流程的控制是有效的。 　　控制環(huán)境本身并不能防止或發(fā)現(xiàn)并糾正各類交易、賬戶余額、列報認定層次的重大錯報，注冊會計師在評估重大錯報風險時，應當將控制環(huán)境連同其他內部控制要素產

58、生的影響一并考慮。例如，將控制環(huán)境與對控制的監(jiān)督和具體控制活動一并考慮。 　　【例題多選題】（2007年） 　　在了解控制環(huán)境時，E注冊會計師應當關注的內容有（?。?。 　　A.戊公司治理層相對于管理層的獨立性 　　B.戊公司管理層的理念和經營風格 　　C.戊公司員工整體的道德價值觀 　　D.戊公司對控制的監(jiān)督 [答疑編號2212130402] 『正確答案』ABC 『答案解析』選項A，要考慮治理層的參與程度，治理層對控制環(huán)境的影響要素包括有治理層相對于管理層的獨立性；選項B，管理層負責企業(yè)的運作以及經營策略和程序的制定、執(zhí)行與監(jiān)督，管理層的理念包括管理層對內部控制的理念；選項C

59、，在確定控制環(huán)境的要素是否得到執(zhí)行時，通過詢問管理層和員工，注冊會計師可能了解管理層如何就業(yè)務規(guī)程和道德價值觀念與員工進行溝通；選項D，對控制的監(jiān)督和控制環(huán)境都屬于內部控制所包括的要素，所以對控制的監(jiān)督并不是了解控制環(huán)境時應該關注的內容。 　　七、被審計單位的風險評估過程 　?。ㄒ唬┍粚徲媶挝幻媾R的風險及風險評估過程 　　管理層應當確定可以承受的風險水平，識別這些風險并采取一定的應對措施。 　　可能產生風險的事項和情形包括：參見教材280頁（9條） 　　被審計單位的風險評估過程包括識別與財務報告相關的經營風險，以及針對這些風險所采取的措施。注冊會計師應當了解被審計單位的風險評估過

60、程和結果。 　?。ǘ︼L險評估過程的了解 　　注冊會計師應當確定管理層如何識別與財務報告相關的經營風險，如何估計該風險的重要性，如何評估風險發(fā)生的可能性，以及如何采取措施管理這些風險。如果被審計單位的風險評估過程符合其具體情況，了解被審計單位的風險評估過程和結果有助于注冊會計師識別財務報表重大錯報的風險。 　　注冊會計師可以通過了解被審計單位及其環(huán)境的其他方面信息，評價被審計單位風險評估過程的有效性。 　　在審計過程中，如果發(fā)現(xiàn)與財務報表有關的風險因素，注冊會計師可通過向管理層詢問和檢查有關文件確定被審計單位的風險評估過程是否也發(fā)現(xiàn)了該風險。在審計過程中，如果識別出管理層未能識別的重

61、大錯報風險，注冊會計師應當考慮被審計單位的風險評估過程為何沒有識別出這些風險，以及評估過程是否適合于具體環(huán)境。 　　八、信息系統(tǒng)與溝通 　?。ㄒ唬┡c財務報告相關的信息系統(tǒng)的含義 　　與財務報告相關的信息系統(tǒng)，包括用以生成、記錄、處理和報告交易、事項和情況，對相關資產、負債和所有者權益履行經營管理責任的程序和記錄。 　　與財務報告相關的信息系統(tǒng)應當與業(yè)務流程相適應。業(yè)務流程是指被審計單位開發(fā)、采購、生產、銷售、發(fā)送產品和提供服務、保證遵守法律法規(guī)、記錄信息等一系列活動。 　　（二）對與財務報告相關的信息系統(tǒng)的了解 　　注冊會計師應當從下列方面了解與財務報告相關的信息系統(tǒng)： 　　

62、1.在被審計單位經營過程中，對財務報表具有重大影響的各類交易； 　　2.在信息技術和人工系統(tǒng)中，被審計單位的交易生成、記錄、處理、必要的更正、結轉至總賬以及在財務報表中報告的程序； 　　3.用以生成、記錄、處理和報告（包括糾正不正確的信息以及信息如何結轉至總賬）交易的會計記錄、支持性信息和財務報表中的特定賬戶； 　　4.被審計單位的信息系統(tǒng)如何獲取除交易以外的對財務報表重大的事項和情況； 　　5.用于編制被審計單位財務報表（包括作出的重大會計估計和披露）的財務報告過程； 　　6.與會計分錄相關的控制，這些分錄包括用以記錄非經常性的、異常的交易或調整的非標準會計分錄。 　　自動化程序

63、和控制可能降低了發(fā)生無意錯誤的風險，但是并沒有消除個人凌駕于控制之上的風險。 　?。ㄈ┡c財務報告相關的溝通的含義 　　與財務報告相關的溝通包括使員工了解各自在與財務報告有關的內部控制方面的角色和職責、員工之間的工作聯(lián)系，以及向適當級別的管理層報告例外事項的方式。 　　（四）對與財務報告相關的溝通的了解 　　注冊會計師應當了解被審計單位內部如何對財務報告的崗位職責，以及與財務報告相關的重大事項進行溝通。注冊會計師還應當了解管理層與治理層（特別是審計委員會）之間的溝通，以及被審計單位與外部（包括與監(jiān)管部門）的溝通。 　　九、控制活動 　?。ㄒ唬┫嚓P的控制活動的含義 　　控制活動

64、是指有助于確保管理層的指令得以執(zhí)行的政策和程序。包括與授權、業(yè)績評價、信息處理、實物控制和職責分離等相關的活動。 　　【例題多選題】（2010年） 　　下列活動中，A注冊會計師認為屬于控制活動的有（?。? 　　A.授權　　B.業(yè)績評價　　C.風險評估　　D.職責分離 [答疑編號2212130403] 『正確答案』ABD 『答案解析』控制活動是指有助于確保管理層的指令得以執(zhí)行的政策和程序。包括與授權、業(yè)績評價、信息處理、實物控制和職責分離等相關的活動。 　　1.授權。注冊會計師應當了解與授權有關的控制活動，包括一般授權和特別授權。 　　授權的目的在于保證交易在管理層授權范圍內進行

65、。一般授權是指管理層制定的要求組織內部遵守的普遍適用于某類交易或活動的政策。特別授權是指管理層針對特定類別的交易或活動逐一設置的授權，如重大資本支出和股票發(fā)行等。特別授權也可能用于超過一般授權限制的常規(guī)交易。例如，同意因某些特別原因，對某個不符合一般信用條件的客戶賒銷商品。 　　2.業(yè)績評價。注冊會計師應當了解與業(yè)績評價有關的控制活動，主要包括被審計單位分析評價實際業(yè)績與預算（或預測、前期業(yè)績）的差異，綜合分析財務數(shù)據(jù)與經營數(shù)據(jù)的內在關系，將內部數(shù)據(jù)與外部信息來源相比較，評價職能部門、分支機構或項目活動的業(yè)績（如銀行客戶信貸經理復核各分行、地區(qū)和各種貸款類型的審批和收回），以及對發(fā)現(xiàn)的異常差

66、異或關系采取必要的調查與糾正措施。 　　【例題多選題】（2007年） 　　戊公司下列控制活動中，屬于經營業(yè)績評價方面的有（?。? 　　A.由內部審計部門定期對內部控制的設計和執(zhí)行效果進行評價 　　B.定期與客戶對賬并發(fā)現(xiàn)的差異進行調查 　　C.對照預算、預測和前期實際結果，對公司的業(yè)績復核和評價 　　D.綜合分析財務數(shù)據(jù)和經營數(shù)據(jù)之間的內在關系 [答疑編號2212130404] 『正確答案』CD 『答案解析』注冊會計師應當了解和業(yè)績評價有關的控制活動，主要包括被審計單位分析評價實際業(yè)績與預算（或預測、前期業(yè)績）的差異，綜合分析財務數(shù)據(jù)與經營數(shù)據(jù)的內在關系，將內部證據(jù)與外部信息來源相比較，評價職能部門分支機構或項目活動的業(yè)績，以及對發(fā)現(xiàn)的異常差異或關系采取必要的調查與糾正措施。 　　3.信息處理。注冊會計師應當了解與信息處理有關的控制活動，包括信息技術的一般控制和應用控制。 　　信息技術一般控制是指與多個應用系統(tǒng)有關的政策和程序，有助于保證信息系統(tǒng)持續(xù)恰當?shù)剡\行（包括信息的完整性和數(shù)據(jù)的安全性），支持應用控制作用的有效發(fā)