導語：風險評估是指，在風險事件發生之前或之後(但還沒有結束)，該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估的工作。下面是其知識點，一起來複習下吧：
第一節 風險識別和評估概述
一、風險識別和評估概念
(一)定義：風險識別和評估是指註冊會計師通過實施風險評估程序，識別和評估財務報表層次和認定層次的重大錯報風險。其中，風險識別是指找出財務報表層次和認定層次的重大錯報風險;風險評估是指對重大錯報發生的可能性及後果的嚴重程度進行評估。
(二)風險導向審計的基本步驟
二、風險識別和評估的作用(理解)
瞭解被審計單位及其環境是必要程序，特別是爲註冊會計師在下列關鍵環節做出職業判斷提供重要基礎：
1.確定重要性水平，並隨着審計工作的進程評估對重要性水平的判斷是否仍然適當;
2.考慮會計政策的選擇和運用是否恰當，以及財務報表的列報是否適當;
3.識別需要特別考慮的領域，包括關聯方交易、管理層運用持續經營假設的合理性，或交易是否具有合理的商業目的等;
4.確定在實施分析程序時所使用的預期值;
5.設計和實施進一步審計程序，以將審計風險降至可接受的低水平;
6.評價所獲取審計證據的充分性和適當性。
評價對被審計單位及其環境瞭解的程度是否恰當，關鍵是看註冊會計師對被審計單位及其環境的瞭解是否足以識別和評估財務報表的重大錯報風險。
第二節 風險評估程序、信息來源以及項目組內部的討論(風險評估手段HOW)
一、風險評估程序和信息來源(內部信息)
(一)定義：爲了解被審計單位及其環境而實施的程序稱爲“風險評估程序”。
(二)目的：註冊會計師瞭解被審計單位及其環境，目的是爲了識別和評估財務報表重大錯報風險。
(三)風險評估程序：註冊會計師應當實施下列風險評估程序，以瞭解被審計單位及其環境：
1.詢問被審計單位管理層和內部其他相關人員。詢問被審計單位管理層和內部其他相關人員是註冊會計師瞭解被審計單位及其環境的一個重要信息來源。
(1)註冊會計師可以考慮向管理層和財務負責人詢問下列事項：
①管理層所關注的主要問題。如新的競爭對手、主要客戶和供應商的流失、新的稅收法規的實施以及經營目標或戰略的變化等。
②被審計單位最近的財務狀況、經營成果和現金流量。
③可能影響財務報告的交易和事項，或者目前發生的重大會計處理問題。如重大的購併事宜等。
④被審計單位發生的其他重要變化。如所有權結構、組織結構的變化，以及內部控制的變化等。
(2)註冊會計師除了詢問管理層和對財務報告負有責任的人員外，還應當考慮詢問內部審計人員、採購人員、生產人員、銷售人員等其他相關人員，並考慮詢問不同級別的員工，以獲取對識別重大錯報風險有用的信息。
①詢問治理層，有助於註冊會計師理解財務報表編制的環境;
②詢問內部審計人員，有助於註冊會計師瞭解其針對被審計單位內部控制設計和運行有效性而實施的工作，以及管理層對內部審計發現的問題是否採取適當的措施;
③詢問參與生成、處理或記錄複雜或異常交易的員工，有助於註冊會計師評估被審計單位選擇和運用某項會計政策的適當性;
④詢問內部法律顧問，有助於註冊會計師瞭解有關法律法規的遵循情況、產品保證和售後責任、與業務合作伙伴(如合營企業)的安排、合同條款的含義以及訴訟情況等;
⑤詢問營銷或銷售人員，有助於註冊會計師瞭解被審計單位的營銷策有助於註冊會計師瞭解被審計單位的營銷策略及其變化、銷售趨勢以及與客戶的合同安排。
2.實施分析程序。
3.觀察和檢查。
(1)觀察被審計單位的生產經營活動。
(2)檢查文件、記錄和內部控制手冊。
(3)閱讀由管理層和治理層編制的報告。
(4)實地察看被審計單位的生產經營場所和設備。
(5)追蹤交易在財務報告信息系統中的處理過程(穿行測試)。
【例1-多選題】在瞭解被審計單位及其環境時，註冊會計師可能實施的風險評估程序有( )。
A.檢查文件、記錄和內部控制手冊
B.重新執行內部控制
C.詢問被審計單位管理層和內部其他人員
D.實地察看被審計單位生產經營場所和設備
答案：ACD
解析：風險評估程序是爲了解被審計單位及其環境(包括瞭解內部控制)，識別和評估財務報表重大錯報風險而實施的審計程序，重新執行內部控制不屬於瞭解內部控制的程序，而是屬於控制測試程序(選項B不恰當)。
二、其他審計程序和信息來源(外部信息)
1.其他審計程序。除了採用上述程序從被審計單位內部獲取信息以外，如果根據職業判斷認爲從被審計單位外部獲取的信息有助於識別重大錯報風險，註冊會計師應當實施其他審計程序以獲取這些信息。例如，詢問被審計單位聘請的外部法律顧問、專業評估師、投資顧問和財務顧問等。
閱讀外部信息也可能有助於註冊會計師瞭解被審計單位及其環境。外部信息包括證券分析師、銀行、評級機構出具的有關被審計單位及其所處行業的經濟或市場環境等狀況的.報告，貿易與經濟方面的報紙期刊，法規或金融出版物，以及政府部門或民間組織發佈的行業報告和統計數據等。
2.其他信息來源。註冊會計師應當考慮在承接客戶或續約過程中獲取的信息，以及向被審計單位提供其他服務所獲得的經驗是否有助於識別重大錯報風險。
三、項目組內部的討論(掌握)
項目組內部的討論在所有業務階段都非常必要，可以保證所有事項得到恰當的考慮。具有較多經驗的成員，例如項目負責人，其他成員可以分享其見解和以往獲取的被審計單位的經驗。
(一)討論的目標why
項目組內部的討論爲項目組成員提供了交流信息和分享見解的機會。項目組通過討論可以使成員更好地瞭解在各自負責的領域中，由於舞弊或錯誤導致財務報表重大錯報的可能性，並瞭解各自實施審計程序的結果如何影響審計的其他方面，包括對確定進一步審計程序的性質、時間和範圍的影響。
(二)討論的內容what教材P133表7-1
項目組應當討論被審計單位面臨的經營風險、財務報表容易發生錯報的領域以及發生錯報的方式，特別是由於舞弊導致重大錯報的可能性。
表7—1列示了討論的三個主要領域和所需要的信息的影響。(自己看看)
(三)參與討論的人員who
註冊會計師應當運用職業判斷確定項目組內部參與討論的成員。項目組的關鍵成員應當參與討論，如果項目組需要擁有信息技術或其他特殊技能的專家，這些專家也應參與討論。
(四)討論的時間when和方式how
when項目組應當根據審計的具體情況，在整個審計過程中持續交換有關財務報表發生重大錯報可能性的信息。
how項目組在討論時應當強調在整個審計過程中保持職業懷疑態度，警惕可能發生重大錯報的跡象，並對這些跡象進行嚴格追蹤。通過討論，項目組成員可以交流和分享在整個審計過程中獲得的信息，包括可能對重大錯報風險評估產生影響的信息或針對這些風險實施審計程序的信息。
【例2-多選題】註冊會計師組織項目組內部討論的目標有( )。
A.按照時間預算完成審計工作
B.強調遵守職業道德的必要性
C.分享對被審計單位及其環境瞭解所形成的見解
D.考慮被審計單位由於舞弊導致重大錯報的可能性
答案：ACD
解析：選項A、c、D正確。項目組內部討論的目標是使項目組成員更好地瞭解在各自負責的領域中，由於舞弊或錯誤導致財務報表重大錯報的可能性，並瞭解各自實施審計程序的結果如何影響審計的其他方面，包括對確定進一步審計程序的性質、時間安排和範圍的影響。
