第七章 风险评估

注册会计师实施审计，其目标是对财务报表不存在由于错误或舞弊导致的重大错报获取合理保证。风险导向审计是当今主流的审计方法，它要求注册会计师识别和评估重大错报风险，设计和实施进一步审计程序以应对评估的错报风险，并根据审计结果出具恰当的审计报告。本章和第八章介绍如何对重大错报风险进行识别、评估和应对，并最终将审计风险降至可接受的低水平。

第一节 风险识别和评估概述

一、风险识别和评估的概念

在风险导向审计模式下，注册会计师以重大错报风险的识别、评估和应对为审计工作的主线，最终将审计风险控制在可接受的低水平风险的识别和评估是审计风险控制流程的起点。风险识别和评估，是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。其中，风险识别是指找出财务报表层次和认定层次的重大错报风险；风险评估是指对重大错报发生的可能性和后果严重程度进行评估。

二、风险识别和评估的作用

《中国注册会计师审计准则第1211号通过了解被审计单位及其环境识别和评估重大错报风险》作为专门规范风险评估的准则，规定注册会计师应当了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险，设计和实施进一步审计程序。

了解被审计单位及其环境是必要程序，特别是为注册会计师在下列关键环节作出职业判断提供重要基础：

1. 确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当；

2. 考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当；

3. 识别与财务报表中金额或披露相关的需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等；

4. 确定在实施分析程序时所使用的预期值；

5. 设计和实施进一步审计程序，以将审计风险降至可接受的低水平；

6. 评价所获取审计证据的充分性和适当性。

了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。注册会计师应当运用职业判断确定需要了解被审计单位及其环境的程度。

评价对被审计单位及其环境了解的程度是否恰当关键是看注册会计师对被审计单位及其环境的了解是否足以识别和评估财务报表的重大错报风险。如果了解被审计单位及其环境获得的信息足以识别和评估财务报表的重大错报风险，设计和实施进一步审计程序，那么，了解的程度就是恰当的。当然，要求注册会计师对被审计单位及其环境了解的程度，要低于管理层为经营管理企业而对被审计单位及其环境需要了解的程度。