第七章风险评估与风险应对学习目标了解风险评估的含义和意义掌握风险评估时需了解的内容和使用程序理解内部控制的内涵、目标和局限性，明确内部控制与审计的关系重点掌握内部控制要素和了解描述方法理解评估重大错报风险的领域掌握风险应对措施第一节风险评估概述一、风险评估的含义了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险，并针对评估的重大错报风险确定总体应对措施，设计和实施进一步审计程序。二、了解被审计单位及其环境（一）了解被审计单位及其环境的内容与意义1.了解的主要内容分为6方面：（1）行业状况、法律环境与监管环境以及其他外部因素；（2）被审计单位的性质；（3）被审计单位对会计政策的选择和运用；（4）被审计单位的目标、战略以及相关经营风险；（5）被审计单位财务业绩的衡量和评价；（6）被审计单位的内部控制。注意：（1）为外部因素，（2）、（3）、（4）、（6）为内部因素，（5）既有内部也有外部。各方面的情况可能会互相影响，注册会计师在了解各方面情况时，应当考虑各个因素之间的相互关系。2.了解环境的意义1）确定或调整重要性水平；2）考虑会计政策的选用及列报；3）识别需要特别考虑的领域；4）确定实质性分析的预期值；5）设计和实施进一步审计程序；6）评价审计证据的充分和适当性。了解被审计单位及其环境是一个连续和动态的收集、更新与分析信息的过程，贯穿于整个审计过程的始终。（二）了解被审计单位及其环境的具体内容1、行业状况、法律环境与监管环境以及其他外部因素行业状况主要包括：（1）所处行业的市场供求与竞争；（2）生产经营的季节性和周期性；（3）产品生产技术的变化；（4）能源供应与成本；（5）行业的关键指标和统计数据法律环境与监管环境：会计准则制度；监管活动；政府政策；其他：宏观经济状况；利率、资金、通胀率。2、被审计单位的性质所有权结构——投资人及其关系治理结构——治理层机构及独立性组织结构——组织设置及相互关系经营活动——经营业务领域特点开展等投资活动——内外投资活动筹资活动——融资方向及渠道3、被审计单位对会计政策的选择和运用重要项目会计政策和行业惯例重大和异常交易的会计处理方法新领域政策会计政策采用及其变更情况4、被审计单位的目标、战略以及相关经营风险了解内容：行业发展、新产品开发、业务扩张、新法规、监管要求、融资变化、信息技术应用等。5、被审计单位财务业绩的衡量和评价被审计单位内外部对财务业绩的衡量和评价可能对管理层产生压力，促使其采取行动改善财务业绩或歪曲财务报表。关注内容：关键业绩指标、业绩趋势、预测预算和差异分析、业绩考核机制、与竞争对手的比较、外部机构提出的报告等。6、被审计单位内部控制——第二节根据所了解到的被审计单位的信息分析识别可能存在重大错报是影响财务报表整体，还是影响具体交易、账户及相关认定。案例：中天恒信会计师事务所的注册会计师陈华在编制东胜公司2006年度财务报表的审计计划前，按审计准则的要求对被审计单位东胜公司及其环境进行了全面了解和记录。相关的工作底稿显示，东胜公司2006年度存在以下情况：（1）2006年6月30日，东胜公司于2004年6月30日从P银行借入金额为6000万元，期限为两年期的长期借款到期。虽然东胜公司高层管理人员多次与P银行信贷部协商，希望延长还款期半年，但P银行在委托K会计师事务所对东胜公司进行专项审计后，于2006年7月份收回了款项；（2）为扩展业务，东胜公司出资1000万元于2006年6月30日成功兼并了西部某省的两家公司，此举增加了东胜公司在西部市场的立足点，降低了在西部市场的竞争程度。（3）2006年10月，为开拓国际市场，东胜公司董事会决定中东地区设立分公司。由于该地区除伊拉克以外的各国商家云集，均难以获得市场准入，公司董事会决定投入500万美元在伊拉克设立分公司。到2006年底，该分公司已正式开始营业，虽然该地区时常发生绑架等刑事案件，但分公司的经营基本未受影响；（4）直到2006年10月底，东胜公司一直采用手工记账。...
