导语：风险评估是指，在风险事件发生之前或之后(但还没有结束)，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。下面是其知识点，一起来复习下吧：
第一节 风险识别和评估概述
一、风险识别和评估概念
(一)定义：风险识别和评估是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。其中，风险识别是指找出财务报表层次和认定层次的重大错报风险;风险评估是指对重大错报发生的可能性及后果的严重程度进行评估。
(二)风险导向审计的基本步骤
二、风险识别和评估的作用(理解)
了解被审计单位及其环境是必要程序，特别是为注册会计师在下列关键环节做出职业判断提供重要基础：
1.确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当;
2.考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当;
3.识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等;
4.确定在实施分析程序时所使用的预期值;
5.设计和实施进一步审计程序，以将审计风险降至可接受的低水平;
6.评价所获取审计证据的充分性和适当性。
评价对被审计单位及其环境了解的程度是否恰当，关键是看注册会计师对被审计单位及其环境的了解是否足以识别和评估财务报表的重大错报风险。
第二节 风险评估程序、信息来源以及项目组内部的讨论(风险评估手段HOW)
一、风险评估程序和信息来源(内部信息)
(一)定义：为了解被审计单位及其环境而实施的程序称为“风险评估程序”。
(二)目的：注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表重大错报风险。
(三)风险评估程序：注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：
1.询问被审计单位管理层和内部其他相关人员。询问被审计单位管理层和内部其他相关人员是注册会计师了解被审计单位及其环境的一个重要信息来源。
(1)注册会计师可以考虑向管理层和财务负责人询问下列事项：
①管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。
②被审计单位最近的财务状况、经营成果和现金流量。
③可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。如重大的购并事宜等。
④被审计单位发生的其他重要变化。如所有权结构、组织结构的变化，以及内部控制的变化等。
(2)注册会计师除了询问管理层和对财务报告负有责任的人员外，还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他相关人员，并考虑询问不同级别的员工，以获取对识别重大错报风险有用的信息。
①询问治理层，有助于注册会计师理解财务报表编制的环境;
②询问内部审计人员，有助于注册会计师了解其针对被审计单位内部控制设计和运行有效性而实施的工作，以及管理层对内部审计发现的问题是否采取适当的措施;
③询问参与生成、处理或记录复杂或异常交易的员工，有助于注册会计师评估被审计单位选择和运用某项会计政策的适当性;
④询问内部法律顾问，有助于注册会计师了解有关法律法规的遵循情况、产品保证和售后责任、与业务合作伙伴(如合营企业)的安排、合同条款的含义以及诉讼情况等;
⑤询问营销或销售人员，有助于注册会计师了解被审计单位的营销策有助于注册会计师了解被审计单位的营销策略及其变化、销售趋势以及与客户的合同安排。
2.实施分析程序。
3.观察和检查。
(1)观察被审计单位的生产经营活动。
(2)检查文件、记录和内部控制手册。
(3)阅读由管理层和治理层编制的报告。
(4)实地察看被审计单位的生产经营场所和设备。
(5)追踪交易在财务报告信息系统中的处理过程(穿行测试)。
【例1-多选题】在了解被审计单位及其环境时，注册会计师可能实施的风险评估程序有( )。
A.检查文件、记录和内部控制手册
B.重新执行内部控制
C.询问被审计单位管理层和内部其他人员
D.实地察看被审计单位生产经营场所和设备
答案：ACD
解析：风险评估程序是为了解被审计单位及其环境(包括了解内部控制)，识别和评估财务报表重大错报风险而实施的审计程序，重新执行内部控制不属于了解内部控制的程序，而是属于控制测试程序(选项B不恰当)。
二、其他审计程序和信息来源(外部信息)
1.其他审计程序。除了采用上述程序从被审计单位内部获取信息以外，如果根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险，注册会计师应当实施其他审计程序以获取这些信息。例如，询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。
阅读外部信息也可能有助于注册会计师了解被审计单位及其环境。外部信息包括证券分析师、银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环境等状况的.报告，贸易与经济方面的报纸期刊，法规或金融出版物，以及政府部门或民间组织发布的行业报告和统计数据等。
2.其他信息来源。注册会计师应当考虑在承接客户或续约过程中获取的信息，以及向被审计单位提供其他服务所获得的经验是否有助于识别重大错报风险。
三、项目组内部的讨论(掌握)
项目组内部的讨论在所有业务阶段都非常必要，可以保证所有事项得到恰当的考虑。具有较多经验的成员，例如项目负责人，其他成员可以分享其见解和以往获取的被审计单位的经验。
(一)讨论的目标why
项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。项目组通过讨论可以使成员更好地了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间和范围的影响。
(二)讨论的内容what教材P133表7-1
项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。
表7—1列示了讨论的三个主要领域和所需要的信息的影响。(自己看看)
(三)参与讨论的人员who
注册会计师应当运用职业判断确定项目组内部参与讨论的成员。项目组的关键成员应当参与讨论，如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参与讨论。
(四)讨论的时间when和方式how
when项目组应当根据审计的具体情况，在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。
how项目组在讨论时应当强调在整个审计过程中保持职业怀疑态度，警惕可能发生重大错报的迹象，并对这些迹象进行严格追踪。通过讨论，项目组成员可以交流和分享在整个审计过程中获得的信息，包括可能对重大错报风险评估产生影响的信息或针对这些风险实施审计程序的信息。
【例2-多选题】注册会计师组织项目组内部讨论的目标有( )。
A.按照时间预算完成审计工作
B.强调遵守职业道德的必要性
C.分享对被审计单位及其环境了解所形成的见解
D.考虑被审计单位由于舞弊导致重大错报的可能性
答案：ACD
解析：选项A、c、D正确。项目组内部讨论的目标是使项目组成员更好地了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间安排和范围的影响。
