如何实施完善的风险评估程序？

《中国注册会计师审计准则第1211号——了解被审计单位及其环境并评估重大错报风险》，要求注册会计师了解被审计单位及其环境时，应遵循风险评估程序以获取相关信息的来源，并要求注册会计师组织项目组成员来对财务报表存在重大错报的可能性进行讨论。

(一)实施风险评估程序

注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表重大错报风险。为了解被审计单位及其环境而实施的程序称为“风险评估程序”。注册会计师应当依据实施这些审计程序所获取的信息来评估重大错报风险。

注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：

1.询问被审计单位管理层和内部其他相关人员。注册会计师可以考虑向管理层和财务负责人询问下列事项：

管理层所关注的主要问题；被审计单位最近的财务状况、经营成果和现金流量；可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题；被审计单位发生的其他重要变化，如所有权结构、组织结构的变化，以及内部控制的变化等。

注册会计师还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员，并考虑询问不同级别的员工，以获取对识别重大错报风险有用的信息。

2.分析程序。分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的与其他相关信息不一致或与预期数据严重偏离的波动和关系所作出的评价。

3.观察和检查。观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息，注册会计师应当实施下列观察和检查程序。

(1)观察被审计单位的生产经营活动。例如，观察被审计单位人员正在从事的生产活动和内部控制活动，可以增加注册会计师对被审计单位人员如何进行生产经营活动及实施内部控制的了解。

(2)检查文件、记录和内部控制手册。例如，检查被审计单位的章程，与其他单位签订的合同、协议，各业务流程操作指引和内部控制手册等，了解被审计单位组织结构和内部控制制度的建立健全情况。

(3)阅读由管理层和治理层编制的报告。例如，阅读被审计单位年度和中期财务报告，股东大会、董事会会议、高级管理层会议的会议记录或纪要，管理层的讨论和分析资料，经营计划和战略，对重要经营环节和外部因素的评价，被审计单位内部管理报告以及其他特殊目的报告(如新投资项目的可行性分析报告)等，了解自上期审计结束至本期审计期间被审计单位发生的重大事项。(www.xing528.com)

(4)实地察看被审计单位的生产经营场所和设备。通过现场访问和实地察看被审计单位的生产经营场所和设备，可以帮助注册会计师了解被审计单位的性质及其经营活动。

(5)追踪交易在财务报告信息系统中的处理过程(穿行测试)。这是注册会计师了解被审计单位业务流程及其相关控制时经常使用的审计程序。通过追踪某笔或某几笔交易在业务流程中如何生成、记录、处理和报告，以及相关内部控制如何执行，注册会计师可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解相一致，并确定相关控制是否得到执行。

(二)实施其他审计程序和获取其他信息

1.其他审计程序。如果根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险，注册会计师还应当实施其他审计程序以获取这些信息。例如，询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。阅读外部信息包括证券分析师、银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环境等状况的报告，贸易与经济方面的报纸杂志，法规或金融出版物，以及政府部门或民间组织发布的行业报告和统计数据等，也可能有助于注册会计师了解被审计单位及其环境。

2.获取其他信息。注册会计师应当考虑在承接客户或续约过程中获取的信息，以及向被审计单位提供其他服务所获得的经验是否有助于识别重大错报风险。特别对于连续审计业务，如果拟利用在以前期间获取的信息，注册会计师应当确定被审计单位及其环境是否已发生变化，以及该变化是否可能影响以前期间获取的信息在本期审计中的相关性。例如，通过前期审计获取的有关被审计单位组织结构、生产经营活动和内部控制的审计证据，以及有关以往的错报和错报是否得到及时更正的信息，可以帮助注册会计师评估本期财务报表的重大错报风险。

(三)开展项目组内部的讨论

注册会计师应当组织项目组成员对财务报表存在重大错报的可能性进行讨论，并运用职业判断确定讨论的目标、内容、人员、时间和方式。项目组内部的讨论在所有业务阶段都非常必要，通过讨论可以保证所有事项得到恰当的考虑。

1.讨论的目标。项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。项目组通过讨论可以使成员更好地了解在各自分工负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间和范围的影响。

2.讨论的内容。项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。讨论的内容和范围受项目组成员的职位、经验和所需要的信息的影响。讨论的领域可以多方面，如分享已获取的被审计单位的有关信息；分享审计思路和方法；为项目组指明审计方向等。

3.参与讨论的人员。注册会计师应当运用职业判断确定项目组内部参与讨论的成员。项目组的关键成员应当参与讨论，如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参与讨论。参与讨论人员的范围受项目组成员的职责经验和信息需要的影响。例如，在跨地区审计中，每个重要地区项目组的关键成员应该参加讨论。不要求所有成员每次都参与项目组的讨论。

4.讨论的时间和方式。项目组应当根据审计的具体情况，在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。根据审计准则的规定，注册会计师应当在计划和实施审计工作时保持职业怀疑态度，充分考虑可能存在导致财务报表发生重大错报的情形。项目组在讨论时应当强调在整个审计过程中保持职业怀疑态度，警惕可能发生重大错报的迹象，并对这些迹象进行严格追踪。通过讨论，项目组成员可以交流和分享在整个审计过程中获得的信息，包括可能对重大错报风险评估产生影响的信息或针对这些风险实施审计程序的信息。项目组还可以根据实际情况，讨论其他重要事项。