风险评估程序和信息来源

（一）风险评估程序的含义

风险评估程序是指注册会计师为了解被审计单位及其环境而实施的审计程序。

【提示】风险评估程序强调从被审计单位内部获取信息，以了解被审计单位及其环境，识别和评估财务报表的重大错报风险。

（二）风险评估程序的目的

注册会计师实施风险评估程序的目的是为了识别和评估财务报表重大错报风险，包括财务报表层次的重大错报风险和认定层次的重大错报风险。

（三）风险评估程序的内容

如图所示

1.询问被审计单位管理层和内部其他相关人员

询问被审计单位管理层和内部其他相关人员是注册会计师了解被审计单位及其环境的一个重要信息来源。具体内容如下表所示。

2.实施分析程序

分析程序是指注册会计师通过分析不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括在必要时对识别出的、与其他相关信息不一致或与预期值差异重大的波动或关系进行调查。

【链接】

3.观察和检查

(1)观察被审计单位的经营活动。

(2)检查文件、记录和内部控制手册。

(3)阅读由管理层和治理层编制的报告。

(4)实地察看被审计单位的生产经营场所和厂房设备。

(5)追踪交易在财务报告信息系统中的处理过程(穿行测试)。通过追踪某笔或某几笔交易在业务流程中如何生成、记录、处理和报告，以及相关控制如何执行，注册会计师可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致，并确定相关控制是否得到执行。

其他审计程序和信息来源

（一）其他审计程序

1.其他审计程序的含义

除了采用上述程序从被审计单位内部获取信息以外，如果根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险，注册会计师应当实施其他审计程序以获取这些信息。

【提示】其他审计程序强调从被审计单位外部获取信息，以了解被审计单位及其环境，识别和评估财务报表的重大错报风险。

2.其他审计程序的内容

注册会计师应当实施其他审计程序以获取信息，比如：

(1)询问外部人员，包括被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。

(2)阅读外部信息，包括证券分析师、银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环境等状况的报告，贸易与经济方面的报纸期刊，法规或金融出版物，以及政府部门或民间组织发布的行业报告和统计数据等。

（二）其他信息来源

项目组内部的讨论