風險評估程式是指註冊會計師為了解被審計單位及其環境，以識別和評估財務報表層次和認定層次的重大錯報風險(無論錯報由於舞弊或錯誤導致)而實施的審計程式。註冊會計師應當考慮計畫實施的風險評估程式的性質、時間和範圍。
基本介紹
- 中文名：風險評估程式
- 定義：了解被審計單位及其環境實施程式
- 目的：評估財務報表的重大錯報風險
- 內容：實施分析程式
基本信息,獲取信息,分析程式,觀察檢查,
基本信息
定義：為了了解被審計單位及其環境而實施的程式稱為“風險評估程式”
內容：1、詢問被審計單位管理層和內部其他相關人員。
2、實施分析程式。
3、觀察和檢查。
4、其他審計程式和信息來源。
獲取信息
註冊會計師可以考慮向管理層和財務負責人詢問下列事項：
（1）管理層所關注的主要問題。如新的競爭對手、主要客戶和供應商的流失、新的稅收法規的實施以及經營目標或戰略的變化等。
（2）被審計單位最近的財務狀況、經營成果和現金流量。
（3）可能影響財務報告的交易和事項，或者當前發生的重大會計處理問題。如重大的購併事宜等。
（4）被審計單位發生的其他重要變化。如所有權結構、組織結構的變化，以及內部控制的變化等。
①根據《中國註冊會計師審計準則第1301號——審計證據》，註冊會計師實施風險評估程式獲取的信息構成審計證據的一個組成部分。
儘管註冊會計師通過詢問管理層和財務負責人可獲取大部分信息，但是詢問被審計單位內部的其他人士可能為註冊會計師提供不同的信息，有助於識別重大錯報風險。因此，註冊會計師除了詢問管理層和對財務報告負有責任的人員外，還應當考慮詢問內部審計人員、採購人員、生產人員、銷售人員等其他人員，並考慮詢問不同級別的員工，以獲取對識別重大錯報風險有用的信息。在確定向被審計單位的哪些人員進行詢問以及詢問哪些問題時，註冊會計師應當考慮何種信息有助於其識別和評估重大錯報風險。例如：
（3）詢問參與生成、處理或記錄複雜或異常交易的員工，有助於註冊會計師評估被審計單位選擇和運用某項會計政策的適當性；
（4）詢問內部法律顧問，有助於註冊會計師了解有關法律法規的遵循情況、產品保證和售後責任、與業務合作夥伴的安排（如合營企業）、契約條款的含義以及訴訟情況等；
（5）詢問行銷或銷售人員，有助於註冊會計師了解被審計單位的行銷策略及其變化、銷售趨勢以及與客戶的契約安排；
（6）詢問採購人員和生產人員，有助於註冊會計師了解被審計單位的原材料採購和產品生產等情況；
分析程式
註冊會計師實施分析程式有助於識別異常的交易或事項，以及對財務報表和審計產生影響的金額、比率和趨勢。
在實施分析程式時，註冊會計師應當預期可能存在的合理關係，並與被審計單位記錄的金額、依據記錄金額計算的比率或趨勢相比較；如果發現異常或未預期到的關係，註冊會計師應當在識別重大錯報風險時考慮這些比較結果。
如果使用了高度匯總的數據，實施分析程式的結果僅可能初步顯示財務報表存在重大錯報風險，註冊會計師應當將分析結果連同識別重大錯報風險時獲取的其他信息一併考慮。例如，被審計單位存在很多產品系列，各個產品系列的毛利率存在一定差異。對總體毛利率實施分析程式的結果僅可能初步顯示銷售成本存在重大錯報風險，註冊會計師需要實施更為詳細的分析程式。例如，對每一產品系列進行毛利率分析，或者將總體毛利率分析的結果連同其他信息一併考慮。
觀察檢查
觀察和檢查程式可以印證對管理層和其他相關人員的詢問結果，並可提供有關被審計單位及其環境的信息，註冊會計師應當實施下列觀察和檢查程式。
（3）閱讀由管理層和治理層編制的報告。例如，閱讀被審計單位年度和中期財務報告，股東大會、董事會會議、高級管理層會議的會議記錄或紀要，管理層的討論和分析資料，經營計畫和戰略，對重要經營環節和外部因素的評價，被審計單位內部管理報告以及其他特殊目的報告（如新投資項目的可行性分析報告）等，了解自上一審計結束至本期審計期間被審計單位發生的重大事項。
（4）實地察看被審計單位的生產經營場所和設備。通過現場訪問和實地察看被審計單位的生產經營場所和設備，可以幫助註冊會計師了解被審計單位的性質及其經營活動。在實地察看被審計單位的廠房和辦公場所的過程中，註冊會計師有機會與被審計單位的管理層和擔任不同職責的員工進行交流，可以增強註冊會計師對被審計單位的經營活動及其重大影響因素的了解。
（5）追蹤交易在財務報告信息系統中的處理過程（穿行測試）。這是註冊會計師了解被審計單位業務流程及其相關控制時經常使用的審計程式。通過追蹤某筆或某幾筆交易在業務流程中如何生成、記錄、處理和報告，以及相關內部控制如何執行，註冊會計師可以確定被審計單位的交易流程和相關控制是否與之前通過其他程式所獲得的了解一致，並確定相關控制是否得到執行。
除了採用上述程式從被審計單位內部獲取信息以外，如果根據職業判斷認為從被審計單位外部獲取的信息有助於識別重大錯報風險，註冊會計師應當實施其他審計程式以獲取這些信息。例如，詢問被審計單位聘請的外部法律顧問、專業評估師、投資顧問和財務顧問等。
閱讀外部信息也可能有助於註冊會計師了解被審計單位及其環境。外部信息包括證券分析師、銀行、評級機構出具的有關被審計單位及其所處行業的經濟或市場環境等狀況的報告，貿易與經濟方面的期刊雜誌，法規或金融出版物，以及政府部門或民間組織發布的行業報告和統計數據等。
註冊會計師應當考慮在承接客戶或續約過程中獲取的信息，以及向被審計單位提供其他服務所獲得的經驗是否有助於識別重大錯報風險。通常，對新的審計業務，註冊會計師應在業務承接階段對被審計單位及其環境有一個初步的了解，以確定是否承接該業務。而對連續審計業務，也應在每年的續約過程中對上年審計作總體評價，並更新對被審計單位的了解和風險評估結果，以確定是否續約。註冊會計師還應當考慮向被審計單位提供其他服務（如執行中期財務報表審閱業務）所獲得的經驗是否有助於識別重大錯報風險。
對於連續審計業務，如果擬利用在以前期間獲取的信息，註冊會計師應當確定被審計單位及其環境是否已發生變化，以及該變化是否可能影響以前期間獲取的信息在本期審計中的相關性。例如，通過前期審計獲取的有關被審計單位組織結構、生產經營活動和內部控制的審計證據，以及有關以往的錯報和錯報是否得到及時更正的信息，可以幫助註冊會計師評估本期財務報表的重大錯報風險。但值得注意的是，被審計單位或其環境的變化可能導致此類信息在本期審計中已不具有相關性。例如，註冊會計師前期已經了解了內部控制的設計和執行情況，但被審計單位及其環境可能在本期發生變化，導致內部控制也發生相應變化。在這種情況下，註冊會計師需要實施詢問和其他適當的審計程式（如穿行測試），以確定該變化是否可能影響此類信息在本期審計中的相關性。
需要說明的是，註冊會計師從六個方面（相關行業狀況、法律環境、監管環境及其他外部因素；被審計單位性質；被審計單位會計政策的選擇和運用；被審計單位的目標、戰略以及可能導致重大錯報風險的相關經營風險；對被審計單位財務業績的衡量和評價；被審計單位的內部控制。）了解被審計單位及其環境，但註冊會計師無需在了解每個方面時都實施以上所有的風險評估程式。例如，在了解內部控制時通常不用分析程式。但是，在按照本準則的要求對被審計單位及其環境獲取了解的整個過程中，註冊會計師通常會實施上述所有的風險評估程式。
