第五章 风险评估与风险应对
在审计过程中，风险导向审计理念至关重要。这涉及对重大错报风险的识别、评估和应对，以此来规划和执行审计工作。风险评估程序包括了对被审计单位及其环境的深入了解，以及对内部控制要素的分析，以确定潜在的财务报表重大错报风险。
了解被审计单位及其环境是风险评估的基础，这涵盖了行业状况、法律环境、监管环境、被审计单位的性质、会计政策选择、经营风险、财务业绩衡量以及内部控制等多个方面。例如，对于像ABC公司这样的塑料制品生产商，审计师需要关注原油价格波动对其成本的影响，以及与主要客户的交易关系，如与沃尔玛的关系管理。通过对这些因素的深入理解，审计师可以预测可能出现的财务业绩变化，如销售增长放缓、毛利收窄等，并据此设定合理的预期。
风险评估程序包括询问、分析程序、观察和检查等方法。询问管理层和内部人员能获取内部信息，分析程序则用于发现异常或不一致，观察和检查则有助于验证信息的真实性。例如，审计师可能会通过分析ABC公司的历史采购数据，结合原油价格走势，来判断其成本控制是否得当。
内部控制的评估也是关键。审计师需理解内部控制的五个要素：控制环境、风险评估、控制活动、信息与沟通以及监控。这些元素如何共同作用于防止和发现重大错报，对审计策略有直接影响。在ABC公司的案例中，分散的采购策略和薄弱的客户关系管理可能暴露出内部控制的弱点，增加了财务报表的重大错报风险。
风险评估后，审计师会实施总体应对措施，可能包括修改审计计划、增加样本量或选择不同的审计程序。针对认定层次的重大错报风险，审计师会设计和执行控制测试以评价内部控制的有效性，以及实质性程序以获取关于账户余额和交易的充分、适当的证据。
控制测试通常涉及对控制运行有效性的检查，而实质性程序则侧重于直接测试账户余额和交易。在ABC公司的情况下，如果审计师怀疑产品质量可能下降以降低成本，他们可能会更注重对生产成本和产品质量的实质性测试。
总结来说，风险导向审计要求审计师全面、系统地评估被审计单位的风险，以制定有效的审计策略。通过深入分析内外部环境，理解内部控制机制，审计师能够识别潜在的重大错报风险，并采取相应的风险应对措施，确保审计工作的质量和效率。
