审计风险评估步骤范文

[摘要]基于对企业风险管理的考虑，风险评估程序应当贯穿于企业财务报表审计的整个过程，并运用大量的专业判断识别、计量风险因素，为防止主观和片面的判断影响审计结果，要进行讨论和研究，形成对被审计单位的总体情况报告，最后制订总体审计策略。

[关键词]审计风险；程序；了解环境

审计师在审计时应当考虑的风险包括三种，即企业的经营风险，审计风险，特别风险。经营风险是对实现企业目标或执行企业战略产生不利影响的各种不确定因素，企业所具有的经营性质、所处行业、外部监管环境、企业的规模和复杂程度等因素都对财务报表发生重大错报有密切的关系，许多经营风险最终都会造成财务后果，比如经营风险中竞争者开始延长产品保证期，这样会给企业带来增加预提保证费用的风险，还有如果原材料发生短缺，就会产生标准成本的损耗率上升，竞争者在市场技术上开始领先，这样就会造成投资需要增加计提减值准备。审计风险则是现代风险导向审计的核心概念，它由重大错报风险和检查风险组成，重大错报风险是指财务报表在审计前存在重大错报的可能性，它有固有风险和控制风险组成，重大错报风险和检查风险互为反向关系。特别风险是，在审计实务中需要特别考虑的重大错报风险，即是否是舞弊风险、是否是近期经济环境、会计处理方法和其他方面的重大变化、是不是复杂的交易、是不是重大的关联方交易、是不是对重大事项存在不确定计量空间，是不是设计异常或超出正常经营过程的重大交易，由此看到，特别风险与非常规重大交易和判断事项有关，即金额和性质异常并且不是经常发生的。

在审计实务中对各种风险的评价是风险导向审计的开始，审计师了解被审计单位及其环境，目的是为了识别和评估财务报表重大错报风险，为了了解被审计单位的重大错报风险，审计师首先要了解被审计单位极其环境(不包括内部控制)，这其中包括，了解被审计单位的行业状况、法律环境与监管环境以及其他外部因素性质，对会计政策的选择和运用，目标、战略以及相关经营风险，财务业绩的衡量和评价;其次要了解内部控制，这主要了解控制环境、被审计单位的风险评估过程、信息系统与沟通、控制活动、对控制的监督;第三是对风险评估及其审计计划的讨论，主要是被审计单位面临的经营风险、财务报表容易发生错报的领域、错报的方式、特别是由于舞弊导致重大错报的可能性，第四评估重大错报风险，主要包括财务报表层次、认定层次(各类交易、帐户余额、列报、披露)。

为达到以上目的所要执行的具体审计程序有:

首先，询问。询问被审计单位管理层和内部其他相关人员，询问的主要问题有新的竞争对手、主要客户和供应商的流失、新的税收法规的实施、以及经营目标或战略的变化、财务状况和最近的经营成果、现金流量、可能影响财务报告的交易和事项、或者目前发生的重大会计处理问题等，审计师还应当考虑询问内部审计师、采购人员、生产人员、销售人员等其他人员，并考虑询问不同级别的员工以获取对识别重大错报风险的不同需要，即询问治理层、有助于审计师了解其针对被审计单位财务报表的编制环境;询问内部审计师有助于审计师了解其针对被审计单位内部控制设计和运行有效性的情况，以及管理层对内部审计发现的问题是否采取适当的行动;询问参与生成、处理或记录复杂或异常交易的员工，有助于审计师评估被审计单位选择和运用某项会计政策的适当性;询问内部法律顾问，有助于审计师了解被审计单位的有关诉讼、法律法规的遵循情况、影响被审计单位的舞弊或涉嫌舞弊、产品保证和售后责任、与业务伙伴的安排、以及合同条款的含义;询问销售人员，有助于审计师了解营销策略及其变化、销售趋势或与其客户的合同安排;询问营销或销售人员，有助于审计师了解被审计单位的原材料采购和产品生产等情况等情况。

其次，执行分析程序。分析程序是指审计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价，分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系，审计师实施分析程序有助于发现识别异常的交易或事项，即特别风险，审计师还可以对财务报表的审计产生影响的金额、比率和趋势进行预测。在实施分析程序时，审计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较，如果发现异常或未预期到的关系，审计师应当在识别重大错报风险时考虑这些比较结果。新晨

第三，进行观察和检查。观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可以提供有关审计单位及其环境的信息，审计师应当实施下列观察程序，观察被审计单位的生产经营活动，如观察被审计单位人员正从事的生产活动和内部控制活动等;检查文件、记录和内部控制手册，如检查被审计单位的章程，与其他单位签订的合同、协议、股东大会、董事会议、高级管理层会议的会议记录，各业务流程操作指引和内部控制手册，各种会计资料、内部凭证和单据;阅读由管理层和治理层编制的报告，如阅读被审计单位年度和中期财务报告、管理层的讨论和分析资料、经营计划和战略、对重要经营环节和外部因素的评价、被审计单位内部管理报告，以及其他特殊目的的报告(新投资项目的可行性分析报告);实地察看被审计单位的生产经营场所和设备;追踪交易在财务报告信息系统中的处理过程(穿行测试)，这是审计师了解被审计单位业务流程及其内部控制时经常使用的程序。通过追踪某笔交易在业务流程中如何生成、记录处理和报告，以及相关内部控制如何执行，审计师可以确定被审计单位的交易和内部控制是否与之前通过其他程序所获的了解一致，并确定内部控制是否得到执行。

基于对企业风险管理的考虑，风险评估程序应当贯穿于企业财务报表审计的整个过程，并运用大量的专业判断识别、计量风险因素，为防止主观和片面的判断影响审计结果，要进行讨论和研究，形成对被审计单位的总体情况报告、总结上年的工作情况、被审计单位的环境变化情况、财报的易错领域、重要审计事项和审计领域、可能发生的重大舞弊和重大错报风险、重要性水平的设定、最后制订总体审计策略。

参考文献:

[1]李晓慧，李爽.审计学实务与案例.中国人民大学出版社，2008.

[2]秦荣生.审计学(第六版).中国人民大学出版社，2008.