風險評估程序

具體內容

要求

（1）詢問被審計單位管理層和內部其他相關人員
 

　　詢問對象

　　作用

　　治理層

　　有助于CPA理解編制財務報表的環境

　　內部審計人員

　　可能有助于獲取有關以下事項的信息：本年度針對被審計單位內部控制設計和運行有效性而實施的內部審計程序，以及管理層是否根據實施這些程序的結果采取了適當的應對措施。

　　參與生成、處理或記錄復雜或異常交易的員工

　　有助于CPA評估被審計單位選擇和運用某項會計政策的適當性

　　必要程序

　　內部法律顧問

　　有助于CPA了解有關訴訟、法律法規的遵循情況，影響被審計單位的舞弊或舞弊嫌疑，產品保證和售后責任，與業務合作伙伴的安排（如合營企業），以及合同條款的含義

　　以獲取對識別重大錯報風險有用的信息

　　營銷或銷售人員

　　有助于CPA了解被審計單位的營銷策略及其變化、銷售趨勢或與其客戶的合同安排

　　采購人員和生產人員

　　無內容

　　倉庫人員

　　無內容

（2）分析程序 

　　分析程序－－指注冊會計師通過研究不同財務數據之間以及財務數據與非財務數據之間的內在聯系，對財務信息作出評價。分析程序還包括調查識別出的，與其他相關信息不一致與其數據嚴重偏離的波動和關系。

　　在了解被審計單位及其環境并評估重大錯報風險時使用

（3）觀察和檢查

　　觀察被審計單位的生產經營活動

　　可以增加CPA對被審計單位人員如何進行生產經營活動及實施內部控制的了解

　　可以支持對管理層和其他相關人員的詢問結果，并可提供有關被審計單位及其環境的信息

　　檢查文件、記錄和內部控制手冊

　　了解被審計單位組織結構和內部控制制度的建立健全情況。

　　閱讀由管理層和治理層編制的報告

　　了解自上一期審計結束至本期審計期間被審計單位發生的重大事項

　　實地查看被審計單位的生產經營場所和設備

　　可以幫助CPA了解被審計單位的性質及其經營活動

　　追蹤交易在財務報告信息系統中的處理過程（穿行測試）

　　通過追蹤某筆或某幾筆交易在業務流程中如何生成、記錄、處理和報告，以及相關內部控制如何執行，CPA可以確定被審計單位的交易流程和內部控制是否與之前通過其他程序所獲得的了解一致，并確定內部控制是否得到執行