最详细的CPA审计》复习笔记第07章02.docVIP

第二节　风险评估程序、信息来源以及项目组内部的讨论 【考点一】风险评估程序 【考点二】项目组内部讨论 【考点一】风险评估程序 （一）风险评估程序的定义 （二）风险评估程序的目的 （三）风险评估程序的内容 （一）风险评估程序的定义 风险评估程序，是指注册会计师为了解被审计单位及其环境，识别和评估财务报表重大错报风险而实施的审计程序。 【解读】“风险评估程序”是几种单项审计程序（3.2）的组合。注册会计师根据了解的被审计单位及其环境具体内容，选择一个或多个单项审计程序，从而构成“风险评估程序”。 比如，注册会计师了解被审计单位内部控制时，可能选择“询问、观察、检查”等单项审计程序（教材P137,7.4），从而构成了解内部控制的“风险评估程序”； 比如，注册会计师了解被审计单位“对财务业绩的衡量和评价”（7.3）时，可能选择“询问、检查、分析程序”等单项审计程序（教材P134,7.3），从而构成了解被审计单位对财务业绩的衡量和评价的“风险评估程序”。 风险评估程序主要包括询问、观察和检查、分析程序，如下图所示： （二）风险评估程序的目的 注册会计师实施风险评估程序，其目的是为了识别和评估财务报表重大错报风险，包括财务报表层次的重大错报风险和认定层次（各类交易、账户余额和披露）重大错报风险。 （三）风险评估程序的内容 1.询问管理层和被审计单位内部其他人员 2.实施分析程序（3.4，此处不展开）。 3.观察和检查 1.询问管理层和被审计单位内部其他人员 询问管理层和被审计单位内部其他人员是注册会计师了解被审计单位及其环境的一个重要信息来源。具体内容如下表： 询问对象 询问内容 （1） 管理层和财务负责人（比如上市公司的CEO和CFO） （1）管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等 （2）被审计单位最近的财务状况、经营成果和现金流量 （3）可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题，如重大的购并事宜等 （4）被审计单位发生的其他重要变化。如所有权结构、组织结构的变化，以及内部控制的变化等 （2） 治理层（比如上市公司的独立董事） 了解编制财务报表的环境 （3） 内部审计人员 了解本年度针对被审计单位内部控制设计和运行有效性而实施的内部审计程序，以及管理层是否根据实施这些程序的结果采取了适当的应对措施 （4） 参与生成、处理或记录复杂或异常交易的员工 评价被审计单位选择和运用某项会计政策的恰当性 （5） 内部法律顾问 了解有关信息，如诉讼、遵守法律法规的情况、影响被审计单位的舞弊或舞弊嫌疑、产品保证、售后责任、与业务合作伙伴的安排（如合营企业）和合同条款的含义等 （6） 营销或销售人员 了解被审计单位营销策略的变化、销售趋势或与客户的合同安排 2.实施分析程序（3.4，此处不展开）。 3.观察和检查 程序内容 举例说明 （1） 观察被审计单位的经营活动 观察被审计单位人员正在从事的生产活动和内部控制活动，增加注册会计师对被审计单位人员如何进行生产经营活动及实施内部控制的了解 （2） 检查文件、记录和内部控制手册 检查被审计单位的经营计划、策略、章程，与其他单位签订的合同、协议，各业务流程操作指引和内部控制手册等，了解被审计单位组织结构和内部控制制度的建立健全情况 （3） 阅读由管理层和治理层编制的报告 阅读被审计单位年度和中期财务报告，股东大会、董事会会议、高级管理层会议的会议记录或纪要，管理层的讨论和分析资料，对重要经营环节和外部因素的评价，被审计单位内部管理报告以及其他特殊目的的报告（如新投资项目的可行性分析报告）等，了解自上一期审计结束至本期审计期间被审计单位发生的重大事项 （4） 实地察看生产经营场所和厂房设备 通过现场访问和实地察看被审计单位的生产经营场所和厂房设备，可以帮助注册会计师了解被审计单位的性质及其经营活动 （5） 追踪交易在财务报告信息系统中处理过程（穿行测试） 通过追踪某笔或某几笔交易在业务流程中如何生成、记录、处理和报告，以及相关控制如何执行，注册会计师可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致，并确定相关控制是否得到执行 观察和检査程序可以支持对管理层和其他相关人员的询问结果，并可以提供有关被审计单位及其环境的信息，具体内容如下表： 【例?2009?原制度?多选题】（风险评估程序）在了解被审计单位及其环境时，注册会计师可能实施的风险评估程序有（　　）。 A.检查文件、记录和内部控制手册 B.重新执行内部控制 C.询问被审计单位管理层和内部其他人员 D.实地查看被审计单位生产经营场所和设备 【答案】ACD 【解析】选项B属于控制测试程序，不属于了解被审计单