【文章內容簡介】 擴張，及其可能導致的被審計單位對市場需求的估計不準確等風險；l 新頒布的會計法規(guī)，及其可能導致的被審計單位執(zhí)行法規(guī)不當或不完整，或會計處理成本增加等風險；l 監(jiān)管要求，及其可能導致的被審計單位法律責任增加等風險；l 本期及未來的融資條件，及其可能導致的被審計單位由于無法滿足融資條件而失去融資機會等風險；l 信息技術的運用，及其可能導致的被審計單位信息系統(tǒng)與業(yè)務流程難以融合等風險。多數(shù)經營風險最終都會產生財務后果，從而影響財務報表。我們應當根據被審計單位的具體情況考慮經營風險是否可能導致財務報表發(fā)生重大錯報。管理層通常制定識別和應對經營風險的策略，我們應當了解被審計單位的這些風險評估過程。被審計單位內部或外部對財務業(yè)績的衡量和評價可能對管理層產生壓力，促使其采取行動改善財務業(yè)績或歪曲財務報表。我們應當了解被審計單位財務業(yè)績的衡量和評價情況，考慮這種壓力是否可能導致管理層采取行動，以至于增加財務報表發(fā)生重大錯報的風險，包括由舞弊引起的錯報。在了解被審計單位財務業(yè)績衡量和評價情況時，我們應當關注下列信息：l 關鍵業(yè)績指標；l 業(yè)績趨勢；l 預測、預算和差異分析；l 管理層和員工業(yè)績考核與激勵性報酬政策；l 分部信息與不同層次部門的業(yè)績報告；l 與競爭對手的業(yè)績比較；l 外部機構提出的報告。我們應當關注被審計單位內部財務業(yè)績衡量所顯示的未預期到的結果或趨勢、管理層的調查結果和糾正措施，以及相關信息是否顯示財務報表可能存在重大錯報。如果擬利用被審計單位內部信息系統(tǒng)生成的財務業(yè)績衡量指標，我們應當考慮相關信息是否可靠，以及利用這些信息是否足以實現(xiàn)審計目標。四、了解IT在企業(yè)中的角色在了解企業(yè)及其環(huán)境時，我們應了解IT在企業(yè)中的角色。我們對IT在企業(yè)中的角色的了解，可以協(xié)助我們了解IT的復雜程度，識別風險因素，并確定IT對我們的審計工作的影響。 了解IT復雜程度了解IT復雜程度是一個定性而非定量的過程。通過了解IT的復雜程度，我們可以確定其對我們審計工作的影響（例如：獲取審計證據）以及是否需要邀請IT專家參加我們的審計項目小組。更多指引請參見“第四章 利用專家的工作”、 “第十七章 了解、穿行測試、測試和評估IT一般控制”。例如：當我們了解IT的復雜程度時，我們應考慮：l 企業(yè)及其環(huán)境的性質（例如：上市企業(yè)或受監(jiān)管行業(yè)企業(yè)通常具有較復雜的IT結構）； l 企業(yè)是否依賴IT支持重大交易流程從發(fā)生到報告的流程或者重大披露流程； l 企業(yè)每年在IT方面的花費占收入及其他指標的百分比； l 關鍵財務系統(tǒng)的用戶數(shù)量； l 支持IT環(huán)境的員工數(shù)量及專業(yè)技能； l 企業(yè)是否使用一個或多個系統(tǒng)； l 企業(yè)財務系統(tǒng)之間或與外部系統(tǒng)之間是否存在重要的接口； l IT環(huán)境的架構（集中式的或是非集中式的）； l IT環(huán)境中服務器的數(shù)量； l 會計處理軟件的性質，包括版本（例如：采購的軟件和不能修改的軟件）； l 企業(yè)自行修改程序的程度； l 企業(yè)IT環(huán)境、財務系統(tǒng)環(huán)境、IT結構在報告期間的變化程度； l 外包服務的使用，包括服務的性質，例如是針對IT基礎環(huán)境或是應用系統(tǒng)； l 過去的項目經驗。 了解IT對我們審計工作的影響當我們了解了企業(yè)IT的復雜程度后，我們應根據企業(yè)對IT的依賴程度，確定IT對我們重大錯報風險及審計策略的影響 。IT環(huán)境可能影響：我們了解重大交易流程及相關IT系統(tǒng)、可能出錯項和控制的程序以及控制測試的設計與執(zhí)行。通過了解IT的作用、復雜程度以及對我們審計的影響，我們可以確定是否需要邀請IT專家加入審計項目小組。更多指引請參見“第四章 利用專家的工作”。五、 如何了解企業(yè)及其環(huán)境當我們了解企業(yè)及其環(huán)境時，我們應執(zhí)行下述風險評估程序： l 檢閱相關信息； l 詢問企業(yè)管理層及其他人員； l 觀察及檢查； l 記錄信息來源。我們執(zhí)行這些程序以獲取對企業(yè)及其環(huán)境的了解，以便識別風險因素。我們了解企業(yè)的程序的性質、時間及范圍取決于項目本身，例如：企業(yè)的規(guī)模、復雜程度和我們過去的項目經驗。對于規(guī)模較大、復雜程度較高的企業(yè)，我們應在制定審計策略前，充分的了解企業(yè)及其環(huán)境。 檢閱相關信息我們通過檢閱相關信息獲取對企業(yè)及其環(huán)境的了解。 檢閱相關信息可以協(xié)助我們了解企業(yè)及其環(huán)境并識別風險因素。我們可以檢閱如下信息：l 我們在執(zhí)行客戶承接/續(xù)約程序中獲取的關于新客戶的信息； l 企業(yè)關于特定行業(yè)的知識； l 外部信息，例如：行業(yè)報刊； l 企業(yè)編制的信息，包括預算、預測、差異分析、組織結構圖、企業(yè)主頁及其他市場信息； l 股東大會會議記錄，包括治理層會議、治理層下設的重要委員會會議、管理層與股東會議。 詢問企業(yè)管理層及其他人員我們通過詢問企業(yè)管理層及其他對財務報表負責的人員獲取信息。 詢問企業(yè)管理層及其他對財務報表負責的人員可以幫助我們通過分析企業(yè)的財務信息了解企業(yè)的經營活動。我們也可以詢問企業(yè)其他級別的員工以獲取更多不同方面的、與我們所識別的風險因素相關的信息。我們可以詢問如下信息：l 詢問治理層可以協(xié)助我們了解企業(yè)的經營情況； l 詢問內審人員可以協(xié)助我們獲取企業(yè)及其環(huán)境的變化的信息； l 詢問參與復雜或非正常業(yè)務的發(fā)生、記錄、處理、報告流程的人員，可以協(xié)助我們評估會計政策的選取及應用是否適當； l 詢問企業(yè)法律顧問可以協(xié)助我們了解企業(yè)的法律、合規(guī)性、舞弊、保證金、售后義務、合同條款等事項； l 詢問市場營銷人員可以協(xié)助我們了解企業(yè)市場營銷策略、銷售趨勢及合同條款規(guī)定的變化； 觀察及檢查我們應執(zhí)行觀察和檢查程序以支持我們通過檢閱、詢問獲得的對企業(yè)及其環(huán)境的了解。 我們可以參觀企業(yè)的經營場所和工廠觀察企業(yè)的經營活動、 檢查企業(yè)文件，例如：經營計劃和策略、文檔記錄、內部控制手冊或檢查管理層編制的報告（例如：管理層季度報告、中期財務報告）和治理層編制的報告（例如：董事會會議記錄）。 信息來源管理層了解企業(yè)及其環(huán)境。因此，企業(yè)管理層是我們獲取相關信息或確定信息來源的渠道。在收集與企業(yè)及其環(huán)境相關的信息時，我們應將信息來源（例如：我們與之溝通的人員姓名、我們檢查的文件名稱）進行文檔記錄。例如：l 在審計計劃階段，我們應更新對企業(yè)及其環(huán)境的了解；l 詢問企業(yè)管理層及其他相關人員，我們應將詢問結果進行工作底稿記錄（包括詢問對象的姓名）；l 檢查企業(yè)的文檔，例如：組織結構圖和相關利益者的會議記錄。我們應將與審計工作相關的信息以及信息來源進行文檔記錄。 六、 確定重大錯報風險在了解企業(yè)及其環(huán)境時，我們應識別風險因素（包括經營風險），并確定這些風險因素是否可能引起重大錯報風險。 通過執(zhí)行上述程序，我們識別了風險因素（包括經營風險）。然而，不是所有識別出的風險都會影響財務報表。對于我們的審計工作而言，我們只關注可能引起財務報表重大錯報風險的風險因素。在我們識別風險因素的時候，我們應考慮是否存在可以降低重大錯報風險的因素。例如：在較穩(wěn)定的、銷售流程沒有重大變化的環(huán)境中的企業(yè)重大錯報風險較小。相反的，處于變化較快的環(huán)境或發(fā)展較快的市場中的企業(yè)重大錯報風險較大。 七、工作底稿記錄我們應運用我們的職業(yè)判斷確定在了解企業(yè)及其環(huán)境時應記錄的事項。我們的工作記錄反映了我們了解到的信息以及識別的風險。我們應當將所有了解到的信息、信息來源、識別的重大錯報風險記錄于審計底稿中。第四章 利用專家的工作在了解企業(yè)及其環(huán)境時，我們應當重新評估項目小組是否具有適當?shù)慕涷?、技能和專業(yè)勝任能力，確定是否需要邀請其他專家。專家，指在除會計或審計之外的某一領域中具有專長的個人或組織，并且其工作被注冊會計師利用，以協(xié)助注冊會計師獲取充分、適當?shù)膶徲嬜C據。事務所的專家，指在審計項目小組中專于某一特定領域的專家。事務所內部專家是指在除會計、審計之外的某一特定領域中具有專門技能、知識和經驗的本所內部的專家。事務所外部專家是來自本事務所以外的在除會計、審計之外的某一特定領域中具有專門技能、知識和經驗的專家，不作為審計項目小組的成員。管理層專家，在會計或審計以外的某一領域具有專長的個人或組織，并且其工作被管理層利用，用以協(xié)助管理層編制財務報表。 管理層專家可能是由管理層聘請來完成特定的工作的第三方（如：管理層外部專家），或者更多情況下，該專家為實體的員工。當我們需要這些專家參與我們的工作以便獲取充分適當?shù)膶徲嬜C據時，我們應考慮是否應利用專家的工作。一、 確定是否利用專家的工作根據我們對企業(yè)及其環(huán)境的了解，我們應確定項目小組中是否需加入IT專家、稅務專家或相關行業(yè)專家。我們通過執(zhí)行以下步驟實現(xiàn)上述目標：l 確定是否需要邀請IT專家、稅務專家或相關行業(yè)專家來協(xié)助我們的審計工作； l 確定是否利用會計審計領域以外的專家的工作作為審計證據并考慮：l 是否利用管理層專家的工作； l 邀請事務所的內部專家； l 邀請事務所的外部專家。我們可以利用以下領域專家的工作：l 對復雜的金融工具、土地和房屋建筑物、廠房和機器設備、珠寶、藝術品、古董、無形資產、企業(yè)合并中收購的資產和承擔的負債和可能存在減值的資產進行估值； l 了解企業(yè)經營的技術問題； l 對與保險合約或員工福利計劃相關的負債進行精算； l 對環(huán)境負債和場地清理費用進行估價 ；l 分析復雜的或異常的納稅問題 ；l 解釋技術要求、現(xiàn)況、法規(guī)或條款；l 復核其他專家的工作。 當企業(yè)具有以下特征時，我們應邀請相關專家：l 具有復雜的IT環(huán)境，例如：雖然項目小組可能擁有IT知識，但IT專家可以在企業(yè)IT環(huán)境較復雜的情況下，協(xié)助項目小組完成與IT相關的審計工作；l 具有復雜的稅務環(huán)境，例如：雖然項目小組擁有稅務知識，但在企業(yè)稅務環(huán)境較復雜或涉及的稅務計算較復雜的情況下我們仍應邀請稅務專家協(xié)助我們的工作；l 處于特定行業(yè)，例如：在對人壽保險企業(yè)的審計中，盡管項目小組和項目合伙人對保險行業(yè)有一定的了解，但項目小組仍可以邀請精算專家。當我們在現(xiàn)場使用非會計或審計領域的專家的工作時，我們應：l 評價專家是否具有實現(xiàn)我們的目的所必需的勝任能力、專業(yè)素養(yǎng)和客觀性 ；l 如果企業(yè)或者管理層雇傭或邀請了專家，我們應了解他們的工作 ；l 如果我們邀請xxx內部專家或xxx外部專家參與項目小組工作，我們應就專家工作的范圍達成一致意見 ； l 不管專家類型如何，我們應評價專家的工作以確定專家的工作是否足以實現(xiàn)我們的目的 。當我們邀請IT專家、稅務專家或相關行業(yè)專家時，專家的工作應受到監(jiān)督、指導、復核；專家應直接參與審計程序的執(zhí)行。 確定IT專家的介入程度通過了解企業(yè)使用IT的程度及IT環(huán)境的復雜程度，我們應考慮是否需要邀請IT專家。要確定是否需要邀請IT專家，我們應了解：l IT環(huán)境的復雜程度。如果IT環(huán)境較復雜，IT專家可以了解IT環(huán)境并協(xié)助我們確定與IT有關的重大錯報風險 ；l IT如何影響我們的審計策略 ；l 項目小組成員的IT知識。 IT風險的程度和性質取決于企業(yè)使用IT的性質和復雜程度。企業(yè)經營環(huán)境和IT環(huán)境越復雜，我們越需要利用我們對IT的了解以識別重大錯報風險、設計控制測試程序。 確定稅務專家的介入程度根據我們對影響企業(yè)的所得稅和其他稅種性質的了解，在必要時，我們邀請具有專業(yè)稅收知識的專家加入項目小組。 我們應考慮以下事項，確定是否需要邀請稅務專家：l 會計和稅務事項的復雜程度； l 企業(yè)的復雜程度； l 項目小組成員的專業(yè)勝任能力和必要素質。 確定相關行業(yè)專家的介入程度根據我們對企業(yè)所處行業(yè)的了解程度，我們應判斷是否需要邀請xxx特殊行業(yè)專家。 我們期望項目小組對企業(yè)所處行業(yè)具有充分的了解，以便評估所獲得的審計證據是否充分、適當?shù)闹С治覀兊膶徲嬕庖?。然而，在一些情況下，項目小組需要更加深入、專業(yè)的知識，這時可以邀請一個或多個具有專業(yè)行業(yè)知識的專家參加項目小組，協(xié)助項目小組執(zhí)行審計程序并得出結論。當判斷是否需要邀請?zhí)厥庑袠I(yè)專家時，我們應考慮如下事項：l 行業(yè)是否具有特殊經營手法； l 企業(yè)財務報表是否包含行業(yè)特殊的重大賬戶或會計政策； l 資產或負債的計價是否依賴行業(yè)特殊的方法論、模型或假設。二、 利用管理層專家的工作如果我們確定利用管理層專家的工作作為審計證據，那么我們應： l 評價專家的勝任能力、專業(yè)素養(yǎng)和客觀性； l 了解管理層專家的工作； l 評價管理層專家的工作是否足以實現(xiàn)審計目的。 評價管理層專家的勝任能力、專業(yè)素養(yǎng)和客觀性當我們利用管理層專家的工作時，我們應評價專家的勝任能力、專業(yè)素養(yǎng)和客觀性。專業(yè)素養(yǎng)是指專家的專業(yè)技能的性質和水平。勝任能力是指專家將其專業(yè)素養(yǎng)應用于具體項目環(huán)境的能力?？陀^性是受到偏見、利益沖突及其他因素影響而對專家的職業(yè)判斷可能產生的影響。當我們評價管理層專家的客觀性時，我們應討論管理層與專家的關系以便了解對專家獨立性的威脅以及可以降低該威脅的、適用的保障措施。保障措施可能由外部機構建立（例如：專家的職業(yè)規(guī)范），也可能由專家的工作環(huán)境建立（例如：企業(yè)的控制環(huán)境和質量控制政策和流程）如果我們對管理層專家的勝任能力、專業(yè)素養(yǎng)和客觀性存在疑慮，應與管理層討論并評估專家的工作是否可以獲取充分適當?shù)膶徲嬜C據。 了解管理層專家的勝任能力和專業(yè)素養(yǎng)，我們應考慮：l 專家以前工作的個人經驗 。如果管理層外部專家是一個組織時，我們既應考慮委派參與項目的個人的特質，也應考慮組織的管理屬性，包括該組織對于專家工作的質量控制程序；l 專家的職業(yè)資格，包括職業(yè)團體或者行業(yè)協(xié)會的會員資格、執(zhí)業(yè)執(zhí)照或其他形式的外部資格認可； l 專家發(fā)表的論文或書籍； l 與專家討論。我們與專家沒有直接關系，我們應要求管理層安排專家與我們進行溝通；l 與熟悉專家工作的其他人員討論。 如果專家是企業(yè)的員工，那么其獨立性受到威脅的風險就會加大。我們應考慮專家的結論由誰來復核和質疑，專家在企業(yè)中的報告體系是否合適。我們應考慮專家的工作是否存在控制，包括：l 專家是否得到恰當?shù)墓芾砗椭?