第六章 重大错报风险的评估与应对

　　第一节 了解被审计单位及其环境

　　一、了解被审计单位及其环境的目的及风险评估程序

　　(一)了解被审计单位及其环境的目的

　　了解被审计单位及其环境是必要程序，特别是为注册会计师在下列关键环节作出职业判断提供重要基础：

　　(1)确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当;

　　(2)考虑会计政策的选择和运用是否恰当，以及财务报表的列报(包括披露)是否适当;

　　(3)识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等;

　　(4)确定在实施分析程序时所使用的预期值;

　　(5)设计和实施进一步审计程序，以将审计风险降至可接受的低水平;

　　(6)评价所获取审计证据的充分性和适当性。

　　(二)风险评估程序

　　注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表重大错报风险。为了解被审计单位及其环境而实施的程序称为“#FormatStrongID_1# ”。

　　注册会计师通过实施下列风险评估程序，以了解被审计单位及其环境：

　　(1)询问被审计单位管理层和内部其他相关人员;

　　(2)分析实施程序;

　　(3)观察和检查。

　　二、了解被审计单位及其环境

　　注册会计师应当从下列方面了解被审计单位及其环境：

　　(1)行业状况、法律环境与监管环境以及其他外部因素;

　　(2)被审计单位的性质;

　　(3)被审计单位对会计政策的选择和运用;

　　(4)被审计单位的目标、战略以及相关经营风险;

　　(5)被审计单位业绩的衡量和评价;

　　(6)被审计单位的内部控制。

　　被审计单位及其环境的各个方面可能会互相影响。注册会计师在对被审计单位及其环境的各个方面进行了解和评估时，应当考虑各因素之间的相互关系。

　　三、了解被审计单位的内部控制

　　(一)内部控制的含义和要素

　　1、内部控制的含义

　　内部控制：#FormatStrongID_3# 。

　　2、内部控制的要素

　　(1)控制环境;控制环境包括#FormatStrongID_4# ，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。

　　(2)风险评估过程;

　　风险评估过程的#FormatStrongID_5# 是：识别、评估和管理影响被审计单位实现经营目标能力的各种风险。

　　针对财务报告目标的风险评估过程则包括：识别与财务报告相关的经营风险，评估风险的重大性和发生的可能性，以及采取措施管理这些风险。

　　被审计单位的风险评估过程包括识别与财务相关的经营风险，以及针对这些风险所采取的措施。

　　(3)信息系统与沟通;

　　(4)控制活动;控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实务控制和职责分离等相关的活动。

　　(5)对控制的监督

　　(二)对内部控制了解的深度

　　(三)内部控制的局限性

　　内部控制存在固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。

　　内部控制存在的固有局限性包括：

　　(1)在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。

　　(2)可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。

　　此外，如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。

　　第二节 评估重大错报风险

　　一、识别和评估财务报表层次以及认定层次的重大错报风险

　　(一)识别和评估重大错报风险的审计程序

　　在识别和评估重大错报风险时，注册会计师应当实施下列审计程序：

　　(1)在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报;

　　(2)将识别的风险与认定层次可能发生错报的领域相联系;

　　(3)考虑识别的风险是否重大;

　　(4)考虑识别的风险导致财务报表发生重大错报的可能性。

　　(二)可能表明被审计单位存在重大错报风险的事项和情况

　　(三)识别两个层次的重大错报风险

　　在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。

　　某些重大错报风险可能与特定的各类交易、账户余额、列报的认定相关。例如，被审计单位存在复杂的联营或合资，这一事项表明长期股权投资账户的认定可能存在重大错报风险。又如，被审计单位存在重大的关联方交易，该事项表明关联方及关联方交易的披露认定可能存在重大错报风险。

　　某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。例如，在经济不稳定的国家和地区开展业务、资产的流动性出现问题、重要客户流失、融资能力受到限制等，可能导致注册会计师对被审计单位的持续经营能力产生重大疑虑。又如，管理层缺乏诚信或承受一场的压力可能引发舞弊风险，这些风险与财务报表整体相关。

　　(四)控制环境对评估财务报表层次重大错报风险的影响

　　(五)控制对评估认定层次重大错报风险的影响

　　(六)考虑财务报表的可审计性

　　二、特别风险

　　(一)特别风险的含义

　　作为风险评估的一部分，注册会计师应当运用职业判断，确定识别的风险哪些是需要特别考虑的重大错报风险，这些风险通常简称特别风险。

　　(二)非常规交易和判断事项导致的特别风险

　　1、非常规交易

　　非常规交易是指由于金额或性质异常而不经常发生的交易。

　　(三)考虑与特别风险相关的控制

　　三、仅通过实质性程序无法应对的重大错报风险

　　(1)作为风险评估的一部分，如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况。

　　(2)在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。

　　(3)注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着不断获取审计证据二做出相应的变化。

　　(4)因此，评估重大错报风险与了解被审计单位及其环境一样，也是一个连续和动态地收集、更新于分析信息的过程，贯穿于整个审计过程的始终。

　　四、沟通