風(fēng)險評估程序

，審計(jì)課本上總是一筆帶過,，但是這個過程其實(shí)是很考驗(yàn)到審計(jì)人員職業(yè)判斷的,。這里我講一些實(shí)踐中的步驟幫助新手們答疑解惑。主要的過程分為三步

（先認(rèn)定,，后評估）

：

識別經(jīng)營目標(biāo)（財(cái)報(bào)整體及認(rèn)定層次）

識別經(jīng)營目標(biāo)的相關(guān)風(fēng)險（即使企業(yè)無法達(dá)到經(jīng)營目標(biāo)的風(fēng)險因素）

按照

可能性

和

重要性

來度量每一個風(fēng)險：根據(jù)風(fēng)險發(fā)生的可能性和其后果的重要性,，通常將風(fēng)險劃分為

高、中,、低

三種,。

實(shí)踐過程中，四大對于

各個行業(yè)

都有對應(yīng)的風(fēng)險庫,，針對

整體

層面和

認(rèn)定

層次的風(fēng)險因素都有數(shù)百條并且每年都在進(jìn)行更新,，

前兩步（1，2）的企業(yè)的風(fēng)險識別過程

實(shí)際上已經(jīng)標(biāo)準(zhǔn)化,，即

從風(fēng)險庫里挑選添加出適合自己企業(yè)業(yè)務(wù)的風(fēng)險點(diǎn)（如有特定的風(fēng)險可以進(jìn)行手動添加）

,。這里要注意，為項(xiàng)目添加風(fēng)險點(diǎn)時

每個報(bào)表科目可能對應(yīng)多個風(fēng)險點(diǎn),，且不同的報(bào)表科目之間對應(yīng)的風(fēng)險點(diǎn)有可能是相同的,。

例如應(yīng)收賬款與收入，存貨與成本之間對應(yīng)的風(fēng)險點(diǎn)很多都是相同的,。

第三步（3）風(fēng)險評估：依賴審計(jì)職業(yè)判斷,，checklist和對比差異數(shù)均為輔助。

對于

報(bào)表層次的風(fēng)險水平

,，通常有一些評估的checklist照著點(diǎn)一遍就可以大致看出整體風(fēng)險狀況,；對于

認(rèn)定層次的風(fēng)險水平

，通常項(xiàng)目會獲取年結(jié)前幾個月的報(bào)表數(shù)據(jù)和對比期進(jìn)行對比,，通過綜合分析變動的合理性以及衡量變動和重要性水平,，結(jié)合職業(yè)判斷來確定認(rèn)定層次風(fēng)險的高低。

風(fēng)險認(rèn)定及評估程序發(fā)生在Planning階段，即下現(xiàn)場之前,，通常Senior以下level是接觸不到風(fēng)險評估程序的,。小項(xiàng)目里基本都是senior先看看企業(yè)今年有沒有新的業(yè)務(wù)和風(fēng)險點(diǎn)，然后按照去年的評估水平在審計(jì)系統(tǒng)中將每個風(fēng)險點(diǎn)的對應(yīng)風(fēng)險水平（高中低）都選好,，之后經(jīng)理合伙人進(jìn)行review,，對于有變化的風(fēng)險水平再進(jìn)行更新。大項(xiàng)目這個過程一般都是經(jīng)理級別來完成,，會做得更細(xì)致一點(diǎn),。（原則上，風(fēng)險評估程序應(yīng)該貫徹整個審計(jì)流程,，風(fēng)險點(diǎn)的評估高低應(yīng)該伴隨業(yè)務(wù)進(jìn)行而調(diào)整,，但是實(shí)際業(yè)務(wù)中一般都是審計(jì)之初定下，后期調(diào)整風(fēng)險評估水平的情況并不常見,。）

了解企業(yè)的內(nèi)部控制（Walk-through穿行測試）

審計(jì)計(jì)劃階段在對各個風(fēng)險點(diǎn)進(jìn)行識別和評估以后,，還有一步非常重要的程序即：

了解企業(yè)的內(nèi)部控制。

基本上了解內(nèi)控這個過程實(shí)踐中在兩張底稿中完成,，第一張：了解并評估內(nèi)部控制要素（控制環(huán)境,，風(fēng)險評估，信息系統(tǒng)和溝通,，對控制的監(jiān)控）,，第二張：了解并評估控制活動（穿行測試，對涉及的business cycle進(jìn)行walkthrough,，通常有銷售與收款循環(huán),，采購與付款循環(huán)，生產(chǎn)與存貨循環(huán),，人力資源薪酬循環(huán)和投資與籌資循環(huán),，貨幣資金循環(huán)），

了解企業(yè)內(nèi)控（穿行）的這個過程主要是用零星的樣本,，來了解企業(yè)的控制活動中,，重要的控制點(diǎn)是否設(shè)置和存在。

劃重點(diǎn):這一步并非是測試控制點(diǎn)是否有效,，因?yàn)槿绻P(guān)鍵控制點(diǎn)都不存在的話,，后邊的控制測試壓根就做不了。

控制測試（又名符合性測試ToC=Test of Controls）

到了這里才是控制測試的階段,，會在審計(jì)的執(zhí)行階段進(jìn)行,。主要是

測試企業(yè)的風(fēng)險點(diǎn)對應(yīng)的內(nèi)部控制的執(zhí)行是否有效。

具體需要測試的樣本量需要結(jié)合

控制的發(fā)生頻率

以及

對應(yīng)風(fēng)險點(diǎn)的風(fēng)險評估高低

來決定,，四大各家都會有對應(yīng)的rule of thumb經(jīng)驗(yàn)法則,，每年的模板也會對應(yīng)地進(jìn)行更新,。通過分析測試的結(jié)果，如果內(nèi)控發(fā)生誤差的可能性小于我們的預(yù)期,，我們則可以認(rèn)為企業(yè)這個控制點(diǎn)是可靠的，我們可以選擇依賴這個控制,，后期實(shí)質(zhì)性程序中的抽憑數(shù)量則會減少,。

細(xì)節(jié)測試（ToD=Test of Details)

審計(jì)的執(zhí)行階段進(jìn)行，企業(yè)的

實(shí)質(zhì)性程序=實(shí)質(zhì)性分析程序&細(xì)節(jié)測試

,，細(xì)節(jié)測試是實(shí)質(zhì)性程序的一部分,，也就是審計(jì)師們口中的

抽憑

/

抽樣測試。

這個抽樣的量則主要受到

測試整體金額,，重要性水平大小以及是否依賴內(nèi)控

的影響

,。

如果企業(yè)的內(nèi)控執(zhí)行的非常好，那么

企業(yè)預(yù)期的例外率

可設(shè)置得稍低,，

例外的可容忍率

可以設(shè)置得稍高,，這樣最終計(jì)算出得抽憑數(shù)量則會下降，反之抽憑得數(shù)量則會更高,。

希望以上可以幫助到審計(jì)新手們充分了解各個審計(jì)名詞的區(qū)別和聯(lián)系,，后期會在答案上進(jìn)行更新和完善，希望可以幫到更多的小伙伴,。