第七章 风险评估

2015年注册会计师资格考试内部资料审计第七章 风险评估知识点：被审计单位的性质● 详细描述：（一）所有权结构 对被审计单位所有权结构的了解有助于注册会计师识别关联方关系并了解被审计单位的决策过程。

了解所有权结构，考虑关联方关系是否已经得到识别，以及关联方交易是否得到恰当核算；了解其控股母公司（股东）与被审计单位在资产、业务、人员、机构、财务等方面是否分开，是否存在占用资金等情况等。

（二）治理结构 注册会计师应当了解被审计单位的治理结构。

例如，董事会的构成情况、董事会内部是否有独立董事；治理结构中是否设有审计委员会或监事会及其运作情况。

（三）组织结构　复杂的组织结构可能导致某些特定的重大错报风险。

（四）经营活动 了解被审计单位经营活动有助于注册会计师识别预期在财务报表中反映的主要交易类别、重要账户余额和列报。

注册会计师应当了解被审计单位的经营活动。

（五）投资活动 了解被审计单位投资活动有助于注册会计师关注被审计单位在经营策略和方向上的重大变化。

（六）筹资活动 了解被审计单位筹资活动有助于注册会计师评估被审计单位在融资方面的压力，并进一步考虑被审计单位在可预见未来的持续经营能力。

（七）财务报告 1.会计政策和行业特定惯例； 2.收入确认惯例； 3.公允价值会计核算； 4.外币资产、负债与交易； 5.异常或复杂交易的会计处理。

被审计单位对会计政策的选择和运用1.重大和异常交易的会计处理方法； 2.在缺乏权威性标准或共识、有争议或的或新兴领域，采用重要会计政策产生的影响；3.会计政策的变更； 4.新颁布的财务报告准则、法律法规，以及被审计单位何时采用、如何采用这些规定。

例题：1.在了解了被审计单位的外部环境之后，注册会计师准备了解被审计单位的性质，了解被审计单位性质的主要目的在于（）。

A.了解被审计单位在所处行业中的地位B.理解预期在被审计单位财务报表中反映的各类交易、账户余额和列报C.获知被审计单位所采用的会计准则D.知悉被审计单位管理层存在的动机或压力正确答案：B解析：了解被审计单位的性质有助于注册会计师理解预期在财务报表中反映的各类交易、账户余额和列报。

2015年注册会计师资格考试内部资料审计第七章 风险评估知识点：对内部控制了解的深度● 详细描述：注册会计师对内部控制了解，包括评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的测试。

（一）评价控制的设计（二）获取控制设计和执行的审计证据 注册会计师通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据： （1）询问被审计单位的人员； （2）观察特定控制的运用； （3）检查文件和报告； （4）穿行测试：追踪交易在财务报告信息系统中的处理过程。

（三）了解内部控制的步骤（四）了解内部控制与测试控制运行有效性的关系 1.目的不同：（1）了解内部控制在于确定内部控制设计是否合理和是否得到执行，从而确定是否依赖内部控制及控制测试。

（2）控制测试是确定内部控制运行是否有效，从而确定实质性程序的性质、时间、范围。

　 2.相互联系 （1）在某些情况下穿行测试的结果可为控制测试（内部控制的有效性）提供证据，但一般情况下了解内部控制并不能取代控制测试；（2）对那些可以使控制得到一贯运行的自动化控制，如果其应用控制设计并得到运行就会一贯有效运行。

例题：1.注册会计师执行穿行测试不能获取的审计证据是（）。

A.确认对业务流程的了解B.评估控制设计的有效性C.确认控制是否得到执行D.评估控制运行的有效性正确答案：D解析：穿行测试是了解内部控制的程序，不能获取控制运行有效性的审计证据。

2.注册会计师拟实施穿行测试，不属于注册会计师执行穿行测试目的是（）。

A.了解被审计单位业务流程及其内部控制B.确定被审计单位的交易流程和内部控制是否与之前通过其他程序所获得的了解一致C.确定被审计单位内部控制是否得到执行D.确定被审计单位内部控制的执行是否有效正确答案：D解析：穿行测试属于了解内部控制的程序，其目的不在于确定控制执行的有效性。

3.以下结论中，不属于了解内部控制后对控制作出的评价的是（）。

A.控制本身的设计是合理的，但没有得到执行B.控制本身的设计就是无效的C.内部控制运行有效D.所设计的控制单独或连同其他控制能够防止，或发现并纠正重大错报，并得到了执行正确答案：C解析：选项C属于控制测试的功能，因为“内部控制运行有效”是控制测试后的结论，不是了解内部控制后对控制的评价结果。

2015年注册会计师资格考试内部资料审计第七章 风险评估知识点：了解被审计单位及其环境● 详细描述：一、总体要求 注册会计师应当从下列方面了解被审计单位及其环境： （1）行业状况、法律环境与监管环境以及其他外部因素； （2）被审计单位的性质； （3）被审计单位对会计政策的选择和运用； （4）被审计单位的目标、战略以及相关经营风险； （5）被审计单位财务业绩的衡量和评价； （6）被审计单位的内部控制。

二、行业状况、法律环境与监管环境以及其他外部因素 （一）行业状况 了解行业状况有助于注册会计师识别与被审计单位所处行业有关的重大错报风险。

注册会计师应当了解被审计单位的行业状况，主要包括: （1）所处行业的市场与竞争，包括市场需求、生产能力和价格竞争； （2）生产经营的季节性和周期性； （3）与被审计单位产品相关的生产技术； （4）能源供应与成本； （5）行业的关键指标和统计数据。

【举例1】DF电子历年主营业务收入和主营业务利润率如下：DF电子的主营业务收入中，电力自动化系统销售是其主要来源，DF电子低价接单在业界几乎是众所周知。

根据《2001年中国电力年鉴》，1998年以来我国农网电力系统自动化改造的投资有50亿元左右；农村电网自动化改造领域发展的企业已多达200多家。

【举例2】（2012年）乙公司委托第三方加工生产A产品。

自2011年1月起，新增丁公司为委托加工方。

乙公司支付给丁公司的单位产品委托加工费较其他加工方高20%。

管理层解释，由于丁公司加工的产品质量较高，因此委托丁公司加工A产品并向其支付较高的委托加工费。

注册会计师发现，2011年A产品的退货大部分由丁公司加工。

（二）法律环境及监管环境 注册会计师应当了解被审计单位所处的法律环境及监管环境，主要包括： （1）会计原则和行业特定惯例； （2）受管制行业的法规框架； （3）对被审计单位经营活动产生重大影响的法律法规，包括直接的监管活动； （4）税收政策（关于企业所得税和其他税种的政策）； （5）目前对被审计单位开展经营活动产生影响的政府政策，如货币政策（包括外汇管制）、财政政策、财政刺激措施（如政府援助项目）、关税或贸易限制政策等； （6）影响行业和被审计单位经营活动的环保要求。

第七章风险评估一、单项选择题1、下列有关内部控制的相关表述中，注册会计师不认可的是（）。

A、内部控制中人工成分和自动化成分的组合，因被审计单位使用信息技术的性质和复杂程度而异B、人工系统的控制可能包括对交易的批准和复核，编制调节表并对调节项目进行跟进C、被审计单位可能采用自动化程序生成、记录、处理和报告交易，在这种情况下以电子文档取代纸质文件D、信息系统中的控制全部是自动化控制2、下列有关了解内部控制的相关表述中，注册会计师不认可的是（）。

A、询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合使用B、除非存在某些可以使得控制得到一贯运行的自动化控制，否则注册会计师对控制的了解并不足以测试控制运行的有效性C、获取某一人工控制在某一时点得到执行的审计证据，并不能证明该控制在所审计期间内的其他时点也有效运行D、任何情况下，对内部控制的了解均不能替代控制测试3、注册会计师在了解的以下事项中，属于行业状况的是（）。

A、生产经营的季节性和周期性B、国家的特殊监管要求C、与被审计单位相关的税务法规是否发生变化D、是否存在新出台的法律法规4、下列有关了解内部控制的相关说法中，注册会计师认可的是（）。

A、注册会计师应该了解被审计单位所有的内部控制B、注册会计师应当了解被审计单位是否已建立风险评估过程，如果被审计单位已建立风险评估过程，注册会计师应当了解风险评估过程及其结果C、内部控制包括下列要素：控制环境、风险应对过程、与财务报告相关的信息系统和沟通、控制活动、对控制的监督D、在了解被审计单位控制活动时，注册会计师无须了解被审计单位如何应对信息技术导致的风险5、财务报表层次的重大错报风险很可能源于（）。

A、薄弱的控制环境B、控制活动执行不力C、对控制的监督无效D、风险评估过程有缺陷6、以下有关了解被审计单位内部控制的各项中，不正确的是（）。

A、在评估财务报表层次重大错报风险时，应当将整体层面的内部控制状况和了解到的被审计单位及其环境其他方面的情况结合起来考虑B、注册会计师应当对被审计单位整体层面的内部控制的设计进行评价，并确定其是否执行有效C、对于连续审计，注册会计师可以重点关注整体层面内部控制的变化情况D、注册会计师还需要特别考虑因舞弊而导致重大错报的可能性及其影响7、内部控制的目标不包括（）。

《第七章风险评估》课后作业班级：学号：姓名：（请用蓝色水笔答题，不然作业无效）一、单项选择题1.A注册会计师正在对甲公司2014年的财务报表实行风险评估程序，在咨询时，以下咨询的对象和事项不适合的是（）。

A.向甲公司管理层咨询经营目标或战略的变化状况B.向甲公司财务经理咨询被审计单位近来的财务状况、经营成就和现金流量C.向甲公司参加生成、办理或记录复杂或异样交易的职工咨询被审计单位近来的财务状况、经营成就和现金流量D.向甲公司律师咨询能否存在未决诉讼2.以下选项中，不属于风险评估程序的是（）。

A.穿行测试B.观察C.检查D.函证3.以下选项中，既属于被审计单位外面环境，又属于被审计单位内部环境的因素是（）。

A.对被审计单位财务业绩的权衡和评论B.被审计单位的性质C.被审计单位的目标、战略以及可能致使重要错报风险的有关经营风险D.被审计单位的内部控制4.被审计单位的信息系统与交流是注册会计师认识公司内部控制的一个重要方面，以下有关公司信息系统与交流的说法中，不正确的选项是（）。

A.所谓的信息系统是与财务报告有关的信息系统B.与财务报告有关的信息系统应当与业务流程相适应C.被审计单位的信息系统是指由自动化程序履行的信息系统D.自动化程序和控制可能降低了发生无心错误的风险，可是并无除去个人超出于控制之上的风险5.以下对于被审计单位内部控制的表述中，错误的选项是（）。

A.实现内部控制目标的手段是设计控制政策及程序B.内部控制的目标的保证程度是合理保证C.设计和实行内部控制的责任主体是治理层、管理层和其余人员，组织中的每个人都对内部控制负有责任D.被审计单位设计、履行和保护内部控制的方式会因被审计单位的规模和复杂程度的不一样而不一样6.以下对于被审计单位控制环境的说法中，不正确的选项是（）。

A.控制环境设定了被审计单位的内部控制基调，对公司拥有宽泛影响B.防备或发现并纠正作弊和错误是注册会计师的责任C.优秀的控制环境是实行有效内部控制的基础D.在审计业务承接阶段，注册会计师就需要对控制环境做出初步认识和评论7.以下对于特别风险的说法中，不正确的选项是（）。

2015年注册会计师资格考试内部资料审计第七章 风险评估知识点：项目组内部的讨论● 详细描述：（一）讨论的目标 项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。

项目组内部讨论的主要领域包括：分享了解的信息、分享审计思路和方法（交换意见）、指明方向。

（二）讨论的内容 项目组应当讨论： 1.被审计单位面临的经营风险； 2.财务报表容易发生错报的领域以及发生错报的方式； 3.由于舞弊导致重大错报的可能性。

讨论的内容和范围受项目组成员的职位、经验和所需要的信息的影响。

（三）参与讨论的人员 1.项目组的关键成员 2.信息技术或其他特殊技能的专家 3.重要区域项目组的关键成员应该参加讨论 （四）讨论的时间和方式 项目组应当根据审计的具体情况，在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。

例题：1.注册会计师组织项目组讨论的主要目的有（）。

A.强调遵守职业道德的必要性B.按照时间预算完成审计工作C.分享对被审计单位及其环境了解所形成的见解D.考虑被审计单位由于舞弊导致重大错报的可能性正确答案：B,C,D解析：项目组内部的讨论发生在审计业务执行过程中，主要是希望通过讨论为项目组成员提供交流信息和分享见解的机会，所以选项BCD是正确的。

2.注册会计师提出的下列目标中，不能通过加强项目组内部讨论实现的是（）。

A.提供项目组成员之间交流信息和分享见解的机会B.使项目组成员更好地了解在各自分工负责的领域中由于舞弊或错误导致财务报表重大错报的可能性C.使项目组成员了解各自实施审计程序的结果如何影响审计的其他方面D.提供项目组成员与被审计单位治理层进行有效沟通的平台正确答案：D解析：项目组内部讨论不能提供与被审计单位治理层沟通的平台。

3.注册会计师组织项目组成员进行讨论的下列内容中，以分享审计思路和方法为目标的是（）。

A.管理层可能如何编报和隐瞒虚假财务报告B.已了解的影响被审计单位的外部和内部舞弊因素C.强调在审计过程中保持职业怀疑态度的重要性D.列示表明可能存在舞弊可能性的迹象正确答案：A解析：管理层可能如何编报和隐瞒虚假财务报告的讨论内容是为了分享审计思路和方法。

第七章 风险评估风险识别和评估概述
风险识别和评估的概念
风险识别和评估的要求（★）
风险评估程序、信息来源以及项目组内部的讨论
风险评估程序和信息来源（★）
其他审计程序和信息来源
项目组内部讨论（★）
了解被审计单位及其环境等方面
总体要求
组织结构、所有权和治理结构、业务模式（★）
三个“结构”
一个“模式”
行业形势、法律环境和监管环境及其他外部因素（★）
被审计单位财务业绩的衡量标准
适用的财务报告编制基础、会计政策及变更会计政策的原因（★）
了解被审计单位内部控制体系各要素
内部控制的概念和要素（★★）
内部控制、政策和程序的概念
内部控制体系及其要素
内部控制的固有局限性
内部控制的分类（★★）
直接控制和间接控制
整体层面和业务流程层面控制
人工和自动化控制
预防性和检查性控制
内部控制体系要素
与财务报表编制相关的内部环境（★★）
与财务报表编制相关的风险评估工作
与财务报表编制相关的信息系统与沟通
与财务报表编制相关的控制活动（★）
对与财务报表编制相关的内部控制体系的监督（★★）
了解内部控制的性质和程度（★★★）
识别和评估重大错报风险
识别和评估两个层次的重大错报风险（★★）
总体要求
两个层次的重大错报风险的特征、识别和评估要求
评估固有风险等级
确定特别风险（★★）
两种特殊情形的处理（★）
修正风险识别或评估结果。

2015年注册会计师资格考试内部资料审计第七章 风险评估知识点：仅通过实质性程序无法应对的重大错报风险● 详细描述：作为风险评估的一部分，如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况。

解释：如果认为仅通过实质性程无法获取充分、适当的审计证据时，注册会计师应当重新了解被审计单位的内部控制。

重大错报风险（↓）×检查风险＝审计风险（↓） 例如：在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。

例题：1.下列实质性程序获取的审计证据之中，与证明当期所有销售业务均已记录最相关的是（）。

A.以抽查销售明细账为起点B.以抽查应收账款明细账为起点C.以抽查出库单为起点D.以抽查银行对账单为起点正确答案：C解析：检査销售交易中当期所有销售业务均已记录实质上属于测试营业收入“完整性”认定，从细节测试方向上分析，显然是从原始凭证查到明细账，即“顺查”。

2.注册会计师核对被审计单位销货发票的日期与登记入账的日期、发货日期三者是否属于同一会计期间，其主要目的是为了获取营业收入()认定的实质性程序。

A.发生B.截止C.准确性D.完整性正确答案：B解析：截止测试是为了确认收入入账时间是否正确，所以该程序属于截止认定的审计程序。

3.针对应付账款完整性认定错报风险，以下实质性程序获取的审计证据中，证明力最强的是（）。

A.供应商发票B.供应商提供的月末对账单C.甲公司编制的连续编号的验收单D.甲公司编制的连续编号的订购单正确答案：B解析：首先，选项A和B的审计证据都是外部证据，选项C和D的审计证据都是内部证据，答案在选项A和B中产生。

选项B中，供应商提供的“月末对账单”是一种定期寄送给购货付款单位的用于购销双方定期核对账目的凭证，月末对账单对月初余额、本月发生额、本月已收到的货款、可能存在的退货金额以及月末余额均有详细记录，能有效证明是否存在漏记应付账款的行为，与应付账款完整性认定相关。