注册会计师风险评估模板

（1）在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额和列报。注册会计师应当运用各项风险评估程序，在了解被审计单位及其环境的整个过程中识别风险，并将识别的风险与各类交易、账户余额和列报相联系。（2）将识别出的风险与认定层次可能发生错报的领域相联系。（3）考虑识别的风险是否重大。风险是否重大是指风险造成后果的严重程度。如销售困难使产品的市场价格下降，除考虑产品市场价格下降因素外，注册会计师还应当考虑产品市场价格下降的幅度、该产品在被审计单位产品中的比重等，以确定识别的风险对财务报表的影响是否重大。（4）考虑识别的风险导致财务报表发生重大错报的可能性。注册会计师还需要考虑上述识别的风险是否会导致财务报表发生重大错报。例如，考虑存货的账面余额是否重大，是否已适当计提存货跌价准备等。在某些情况下，尽管识别的风险重大，但仍不至于导致财务报表发生重大错报。注册会计师应当利用实施风险评估程序获取的信息，包括在评价控制设计和确定其是否得到执行时获取的审计证据，作为支持风险评估结果的审计证据。注册会计师应当根据风险评估结果，确定实施进一步审计程序的性质、时间和范围。

风险评估主要有三个程序：1、 询问，主要是询问各种人员，并把被审计单位的业绩与询问结果对比结合分析，比如在看报表时，利润表显示销售收入增长幅度较大，但是在询问生产人员时，生产人员说公司不怎么生产了，工资和奖金已经拖欠了很长时间。这时候就有问题，风险评估的时候就要把收入、应收款项、存货和成本评估为高风险，这是询问程序的一个例子。实际运用时，注意不要让其他人员知晓，最好采用突击询问。2、观察和检查。审计是基于认定的再认定，管理层给出的报表我们需要再认定，在审计时，我们看过报表后，对于报表上所列项目，大额项目我们要一一验证。比如生产企业的存货，报表上的数额我们要确认是否存在，那我们就可以去仓库实地查看，看看是不是有那么多存货，另外还要关注存货的状况，可能被审计单位的确有那么多存货，但是如果沉旧过时也是不可以的。在使用时，也是要注意不让被审计单位的人察觉，可以借故去参观一下，突击进行查看。3、分析程序。对于分析程序，这个在风险评估中应用最普遍。由于企业的持续经营，前后期的报表是具有可比性的，通过前后各期的对比分析，对于明显不合理的指标，我们要特别关注。比如一个企业本期毛利率大幅上升，但是本期产品销售价格并未上升，且原材料价格也未有明显下降。这就说明企业的销售是不合理的，应当予以特别关注。在使用分析程序时，要注意所使用数据的完整性，不完整的数据会导致分析结果的不合理。关于风险的控制：前面评估中，要将风险高的领域界定，并分配较多的审计资源，以应对高风险。要认真执行各个审计程序(认真执行要求审计人员按照准则要求执业，比如往来询证函要进行全程控制，存货监盘要切实做到，不能事后盘点)。对于风险较高的领域要尽可能使用实质性程序。增加细节测试，增加样本量，降低审计风险。

尽管注册会计师通过询问管理层和财务负责人可获取大部分信息，但是询问被审计单位内部的其他人士可能为注册会计师提供不同的信息，有助于识别重大错报风险。因此，注册会计师除了询问管理层和对财务报告负有责任的人员外，还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员，并考虑询问不同级别的员工，以获取对识别重大错报风险有用的信息。在确定向被审计单位的哪些人员进行询问以及询问哪些问题时，注册会计师应当考虑何种信息有助于其识别和评估重大错报风险。例如：（1）询问治理层，有助于注册会计师理解财务报表编制的环境；（2）询问内部审计人员，有助于注册会计师了解其针对被审计单位内部控制设计和运行有效性而实施的工作，以及管理层对内部审计发现的问题是否采取适当的措施；（3）询问参与生成、处理或记录复杂或异常交易的员工，有助于注册会计师评估被审计单位选择和运用某项会计政策的适当性；（4）询问内部法律顾问，有助于注册会计师了解有关法律法规的遵循情况、产品保证和售后责任、与业务合作伙伴的安排（如合营企业）、合同条款的含义以及诉讼情况等；（5）询问营销或销售人员，有助于注册会计师了解被审计单位的营销策略及其变化、销售趋势以及与客户的合同安排；（6）询问采购人员和生产人员，有助于注册会计师了解被审计单位的原材料采购和产品生产等情况；（7）询问仓库人员，有助于注册会计师了解原材料、产成品等存货的进出、保管和盘点等情况。

内部审计通过将风险管理评价作为审计工作的重点，以检查、评价风险管理过程的充分性和有效性。内部审计主要从两个方面评估风险管理过程的充分性和有效性。评价风险管理主要目标的完成情况。主要表现在评价公司以及同行业的发展情况和趋势，确定是否可能存在影响企业发展的风险；检查公司的经营战略，了解公司能够接受的风险水平；与相关管理层讨论部门的目标、存在的风险，以及管理层采取的降低风险和加强控制的活动，并评价其有效性；评价风险监控报告制度是否恰当；评价风险管理结果报告的充分性和及时性；评价管理层对风险的分析是否全面，为防止风险而采取的措施是否完善，建议是否有效；对管理层的自我评估进行实地观察、直接测试，检查自我评估所依据的信息是否准确，以及其他审计技术；评估与风险管理有关的管理薄弱环节，并与管理层、董事会、审计委员会讨论。如果他们接受的风险水平与公司风险管理战略不一致，应进行报告。评价管理层选择的风险管理方式的适当性。由于各个公司的文化氛围、管理理念和工作目标不同，风险管理的实施也有很大差别。每个公司应根据自身活动来设计风险管理过程。一般说来，规模大的、在市场筹资的公司必须用正式的定量风险管理方法；规模小的、业务不太复杂的，则可以设置非正式的风险管理委员会定期开展评价活动。内部审计人员的职责是评价公司风险管理方式与公司活动的性质是否适当。内部审计应积极持续地支持并参与风险管理过程，对风险管理过程进行管理和协调。在现代企业制度下，公司全面建立了风险管理过程，内部审计因此能够担负起风险管理的职能。首先，内部审计从评价各部门的内部控制制度入手，在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，识别并防范风险，做出相关评价。其次，内部审计可以深入到企业管理的极细微的环节上查找问题，分析其合理性。内部审计人员更多的是以风险发生可能性大小为依据，深入到经营管理的各个过程，查找并防范风险。再次，内部审计在部门风险管理中还起着协调作用。不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理企业，以防范宏观决策带来的风险。

存在什么事实，分析有什么风险。没有固定的格式。