風(fēng)險評估程序

,，審計課本上總是一筆帶過,，但是這個過程其實是很考驗到審計人員職業(yè)判斷的,。這里我講一些實踐中的步驟幫助新手們答疑解惑,。主要的過程分為三步

（先認(rèn)定,，后評估）

：

識別經(jīng)營目標(biāo)（財報整體及認(rèn)定層次）

識別經(jīng)營目標(biāo)的相關(guān)風(fēng)險（即使企業(yè)無法達(dá)到經(jīng)營目標(biāo)的風(fēng)險因素）

按照

可能性

和

重要性

來度量每一個風(fēng)險：根據(jù)風(fēng)險發(fā)生的可能性和其后果的重要性,，通常將風(fēng)險劃分為

高,、中,、低

三種,。

實踐過程中，四大對于

各個行業(yè)

都有對應(yīng)的風(fēng)險庫,，針對

整體

層面和

認(rèn)定

層次的風(fēng)險因素都有數(shù)百條并且每年都在進(jìn)行更新,，

前兩步（1，2）的企業(yè)的風(fēng)險識別過程

實際上已經(jīng)標(biāo)準(zhǔn)化,，即

從風(fēng)險庫里挑選添加出適合自己企業(yè)業(yè)務(wù)的風(fēng)險點（如有特定的風(fēng)險可以進(jìn)行手動添加）

,。這里要注意，為項目添加風(fēng)險點時

每個報表科目可能對應(yīng)多個風(fēng)險點,，且不同的報表科目之間對應(yīng)的風(fēng)險點有可能是相同的,。

例如應(yīng)收賬款與收入，存貨與成本之間對應(yīng)的風(fēng)險點很多都是相同的,。

第三步（3）風(fēng)險評估：依賴審計職業(yè)判斷,，checklist和對比差異數(shù)均為輔助。

對于

報表層次的風(fēng)險水平

,，通常有一些評估的checklist照著點一遍就可以大致看出整體風(fēng)險狀況,；對于

認(rèn)定層次的風(fēng)險水平

，通常項目會獲取年結(jié)前幾個月的報表數(shù)據(jù)和對比期進(jìn)行對比,，通過綜合分析變動的合理性以及衡量變動和重要性水平,，結(jié)合職業(yè)判斷來確定認(rèn)定層次風(fēng)險的高低。

風(fēng)險認(rèn)定及評估程序發(fā)生在Planning階段,，即下現(xiàn)場之前,，通常Senior以下level是接觸不到風(fēng)險評估程序的。小項目里基本都是senior先看看企業(yè)今年有沒有新的業(yè)務(wù)和風(fēng)險點,，然后按照去年的評估水平在審計系統(tǒng)中將每個風(fēng)險點的對應(yīng)風(fēng)險水平（高中低）都選好,，之后經(jīng)理合伙人進(jìn)行review，對于有變化的風(fēng)險水平再進(jìn)行更新,。大項目這個過程一般都是經(jīng)理級別來完成,，會做得更細(xì)致一點。（原則上,，風(fēng)險評估程序應(yīng)該貫徹整個審計流程,，風(fēng)險點的評估高低應(yīng)該伴隨業(yè)務(wù)進(jìn)行而調(diào)整,，但是實際業(yè)務(wù)中一般都是審計之初定下，后期調(diào)整風(fēng)險評估水平的情況并不常見,。）

了解企業(yè)的內(nèi)部控制（Walk-through穿行測試）

審計計劃階段在對各個風(fēng)險點進(jìn)行識別和評估以后,，還有一步非常重要的程序即：

了解企業(yè)的內(nèi)部控制。

基本上了解內(nèi)控這個過程實踐中在兩張底稿中完成,，第一張：了解并評估內(nèi)部控制要素（控制環(huán)境,，風(fēng)險評估，信息系統(tǒng)和溝通,，對控制的監(jiān)控）,，第二張：了解并評估控制活動（穿行測試，對涉及的business cycle進(jìn)行walkthrough,，通常有銷售與收款循環(huán),，采購與付款循環(huán)，生產(chǎn)與存貨循環(huán),，人力資源薪酬循環(huán)和投資與籌資循環(huán),，貨幣資金循環(huán)），

了解企業(yè)內(nèi)控（穿行）的這個過程主要是用零星的樣本,，來了解企業(yè)的控制活動中,，重要的控制點是否設(shè)置和存在。

劃重點:這一步并非是測試控制點是否有效,，因為如果關(guān)鍵控制點都不存在的話,，后邊的控制測試壓根就做不了。

控制測試（又名符合性測試ToC=Test of Controls）

到了這里才是控制測試的階段,，會在審計的執(zhí)行階段進(jìn)行,。主要是

測試企業(yè)的風(fēng)險點對應(yīng)的內(nèi)部控制的執(zhí)行是否有效。

具體需要測試的樣本量需要結(jié)合

控制的發(fā)生頻率

以及

對應(yīng)風(fēng)險點的風(fēng)險評估高低

來決定,，四大各家都會有對應(yīng)的rule of thumb經(jīng)驗法則,，每年的模板也會對應(yīng)地進(jìn)行更新。通過分析測試的結(jié)果,，如果內(nèi)控發(fā)生誤差的可能性小于我們的預(yù)期，我們則可以認(rèn)為企業(yè)這個控制點是可靠的,，我們可以選擇依賴這個控制,，后期實質(zhì)性程序中的抽憑數(shù)量則會減少。

細(xì)節(jié)測試（ToD=Test of Details)

審計的執(zhí)行階段進(jìn)行,，企業(yè)的

實質(zhì)性程序=實質(zhì)性分析程序&細(xì)節(jié)測試

,，細(xì)節(jié)測試是實質(zhì)性程序的一部分，也就是審計師們口中的

抽憑

/

抽樣測試,。

這個抽樣的量則主要受到

測試整體金額,，重要性水平大小以及是否依賴內(nèi)控

的影響

,。

如果企業(yè)的內(nèi)控執(zhí)行的非常好，那么

企業(yè)預(yù)期的例外率

可設(shè)置得稍低,，

例外的可容忍率

可以設(shè)置得稍高,，這樣最終計算出得抽憑數(shù)量則會下降，反之抽憑得數(shù)量則會更高,。

希望以上可以幫助到審計新手們充分了解各個審計名詞的區(qū)別和聯(lián)系,，后期會在答案上進(jìn)行更新和完善，希望可以幫到更多的小伙伴,。