第五节 评估重大错报风险

　　一、评估财务报表层次和认定层次的重大错报风险(教材P325)

　　(一)评估重大错报风险时考虑的因素(教材P325)

　　(二)评估重大错报风险的审计程序(教材P326，请100%掌握)

　　在评估重大错报风险时，注册会计师应当实施下列审计程序：

　　1.在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报。

　　注册会计师应当运用各项风险评估程序，在了解被审计单位及其环境的整个过程中识别风险，并将识别的风险与各类交易、账户余额和列报相联系。例如，被审计单位因相关环境法规的实施需要更新设备，可能面临原有设备闲置或贬值的风险;宏观经济的低迷可能预示应收账款的回收存在问题;竞争者开发的新产品上市，可能导致被审计单位的主要产品在短期内过时，预示将出现存货跌价和长期资产(如固定资产等)的减值。

　　2.将识别的风险与认定层次可能发生错报的领域相联系。

　　注册会计师应当将识别的风险与认定层次可能发生错报的领域相联系。例如，销售困难使产品的市场价格下降，可能导致年末存货成本高于其可变现净值而需要计提存货跌价准备，这显示存货的计价认定可能发生错报。

　　3.考虑识别的风险是否重大。

　　风险是否重大是指风险造成后果的严重程度。上例中，除考虑产品市场价格下降因素外，注册会计师还应当考虑产品市场价格下降的幅度、该产品在被审计单位产品中的比重等，以确定识别的风险对财务报表的影响是否重大。假如产品市场价格大幅下降，导致产品销售收入不能补偿成本，毛利率为负，那么年末存货跌价问题严重，存货计价认定发生错报的风险重大;假如价格下降的产品在被审计单位销售收入中所占比例很小，被审计单位其他产品销售毛利率很高，尽管该产品的毛利率为负，但可能不会使年末存货发生重大跌价问题。

　　4.考虑识别的风险导致财务报表发生重大错报的可能性。

　　注册会计师还需要考虑上述识别的风险是否会导致财务报表发生重大错报。例如，考虑存货的账面余额是否重大，是否已适当计提存货跌价准备等。在某些情况下，尽管识别的风险重大，但仍不至于导致财务报表发生重大错报。例如，被审计单位对于存货跌价准备的计提实施了比较有效的内部控制，管理层已根据存货的可变现净值，计提了相应的跌价准备。在这种情况下，财务报表发生重大错报的可能性将相应降低。

　　注册会计师应当利用实施风险评估程序获取的信息，包括在评价控制设计和确定其是否得到执行时获取的审计证据，作为支持风险评估结果的审计证据。注册会计师应当根据风险评估结果，确定实施进一步审计程序的性质、时间和范围。

　　(三)识别两个层次的重大错报风险(教材P327)

　　1.在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。

　　2.某些重大错报风险可能与特定的某类交易、账户余额、列报的认定相关。例如，被审计单位存在复杂的联营或合资，这一事项表明长期股权投资账户的认定可能存在重大错报风险。又如，被审计单位存在重大的关联方交易，该事项表明关联方及关联方交易的披露认定可能存在重大错报风险。

　　3.某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。例如，在经济不稳定的国家和地区开展业务、资产的流动性出现问题、重要客户流失、融资能力受到限制等，可能导致注册会计师对被审计单位的持续经营能力产生重大疑虑。又如，管理层缺乏诚信或承受异常的压力可能引发舞弊风险，这些风险与财务报表整体相关。

　　(四)控制环境对评估财务报表层次重大错报风险的影响(教材P327)

　　财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额、列报，注册会计师应当采取总体应对措施。

　　例如，被审计单位治理层、管理层对内部控制的重要性缺乏认识，没有建立必要的制度和程序;或管理层经营理念偏于激进，又缺乏实现激进目标的人力资源等，这些缺陷源于薄弱的控制环境，可能对财务报表产生广泛影响，需要注册会计师采取总体应对措施。

　　(五)控制对评估认定层次重大错报风险的影响(教材P328)

　　1.在评估重大错报风险时，注册会计师应当将所了解的控制与特定认定相联系。有效的控制会减少错报发生的可能性，而控制不当或缺乏控制，错报就会由可能变成现实。

　　2.这是由于控制有助于防止或发现并纠正认定层次的重大错报。在评估重大错风险发生的可能性时，除了考虑可能的风险外，还要考虑控制对风险的抵消和遏制作用。有效的控制会减少错报发和的可能性，而控制不当或缺乏控制，错报就会由可能变为现实。

　　3.控制可能与某一认定直接相关，也可能与某一认定间接相关。关系越间接，控制在防止或发现并纠正认定中错报的作用越小。

　　4.注册会计师可能识别出有助于防止或发现并纠正特定认定发生重大错报的控制。在确定这些控制是否能够实现上述目标时，注册会计师应当将控制活动和其他要素综合考虑。如将销售和收款的控制置于其所在的流程和系统中考虑，以确定其能否实现控制目标。因为单个的控制活动(如将发货单与销售发票相核对)本身并不足以控制重大错报风险，只有多种控制活动和内部控制的其他要素综合作用才足以控制重大错报风险。

　　5.当然，也有某些控制活动可能专门针对某类交易或账户余额的个别认定。例如，被审计单位建立的、以确保盘点工作人员能够正确地盘点和记录存货的控制活动，直接与存货账户余额的存在性和完整性认定相关。注册会计师只需要对盘点过程和程序进行了解，就可以确定控制是否能够实现目标。

　　6.注册会计师应当考虑对识别的各类交易、账户余额和列报认定层次的重大错报风险予以汇总和评估，以确定进一步审计程序的性质、时间和范围。

　　表 13-7 给出了评估认定层次重大错报风险汇总表示例。

　　教材表13-7 评估认定层次的重大错报风险汇总表

　　注：注册会计师也可以在该表中记录针对评估的认定层次重大错报风险而相应制定的审计方案。

　　(六)考虑财务报表的可审计性(教材P329，请100%掌握)

　　注册会计师在了解被审计单位内部控制后，可能对被审计单位财务报表的可审计性产生怀疑。例如，对被审计单位会计记录的可靠性和状况的担心可能会使注册会计师认为可能很难获取充分、适当的审计证据，以支持对财务报表发表意见。再如，管理层严重缺乏诚信，注册会计师认为管理层在财务报表中做出虚假陈述的风险高到无法进行审计的程度。因此，如果通过对内部控制的了解发现下列情况，并对财务报表局部或整体的可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的审计报告：(1)被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见;(2)对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定。 

　　二、需要特别考虑的重大错报风险(教材P329)

　　1.特别风险的含义

　　作为风险评估的一部分，注册会计师应当运用职业判断，确定识别的风险哪些是需要特别考虑的重大错报风险(以下简称特别风险)。

　　2.确定特别风险时应考虑的事项

　　在确定哪些风险是特别风险时，注册会计师应当在考虑识别出的控制对相关风险的抵消效果前，根据风险的性质、潜在错报的重要程度(包括该风险是否可能导致多项错报)和发生的可能性，判断风险是否属于特别风险。

　　在确定风险的性质时，注册会计师应当考虑下列事项：

　　(1)风险是否属于舞弊风险;

　　(2)风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关;

　　(3)交易的复杂程度;

　　(4)风险是否涉及重大的关联方交易;

　　(5)财务信息计量的主观程度，特别是对不确定事项的计量存在较大区间;

　　(6)风险是否涉及异常或超出正常经营过程的重大交易。

　　3.非常规交易和判断事项导致的特别风险

　　日常的、不复杂的、经正规处理的交易不太可能产生特别风险。特别风险通常与重大的非常规交易和判断事项有关。

　　非常规交易是指由于金额或性质异常而不经常发生的交易。例如，企业购并、债务重组、重大或有事项等。由于非常规交易具有下列特征，与重大非常规交易相关的特别风险可能导致更高的重大错报风险：

　　(1)管理层更多地介入会计处理;

　　(2)数据收集和处理涉及更多的人工成分;

　　(3)复杂的计算或会计处理方法;

　　(4)非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制。

　　判断事项通常包括做出的会计估计。如资产减值准备金额的估计、需要运用复杂估值技术确定的公允价值计量等。由于下列原因，与重大判断事项相关的特别风险可能导致更高的重大错报风险：

　　(1)对涉及会计估计、收入确认等方面的会计原则存在不同的理解;

　　(2)所要求的判断可能是主观和复杂的，或需要对未来事项做出假设。

　　4.考虑与特别风险相关的控制(教材P330，请100%掌握)

　　(1)了解与特别风险相关的控制，有助于注册会计师制定有效的审计方案予以应对。

　　(2)对特别风险，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行。

　　(3)由于与重大非常规交易或判断事项相关的风险很少受到日常控制的约束，注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制。

　　(4)如果管理层未能实施控制以恰当应对特别风险，注册会计师应当认为内部控制存在重大缺陷，并考虑其对风险评估的影响。在此情况下，注册会计师应当就此类事项与治理层沟通。

　　(5)如果计划测试旨在减轻特别风险的控制运行的有效性，注册会计师不应依赖以前审计获取的关于内部控制运行有效性的审计证据。注册会计师应当专门针对识别的风险实施实质性程序，由于实质性分析程序单独并不足以应对特别风险，注册会计师应当实施细节测试，或将实质性分析程序与细节测试结合运用。

　　三、仅通过实质性程序无法应对的重大错报风险(教材P330，请100%掌握)

　　作为风险评估的一部分，如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况。

　　在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。

　　例如，某企业通过高度自动化的系统确定采购品种和数量，生成采购订购单，并通过系统中设定的收货确认和付款条件进行付款。除了系统中的相关信息以外，该企业没有其他有关订购单和收货的记录。在这种情况下，如果认为仅通过实施实质性程序不能获取充分、适当的审计证据，注册会计师应当考虑依赖的相关控制的有效性，并对其进行了解、评估和测试。

　　在实务中，注册会计师可以用表13-8汇总识别的重大错报风险。

　　教材表13-8 识别的重大错报风险汇总

　　四、对风险评估的修正(教材P331，请100%掌握)

　　注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着不断获取审计证据而做出相应的变化。

　　例如，注册会计师对重大错报风险的评估可能基于预期控制运行有效这一判断，即相关控制可以防止或发现并纠正认定层次的重大错报。但在测试控制运行的有效性时，注册会计师获取的证据可能表明相关控制在被审计期间并未有效运行。同样，在实施实质性程序后，注册会计师可能发现错报的金额和频率比在风险评估时预计的金额和频率要高。因此，如果通过实施进一步审计程序获取的审计证据与初始评估获取的审计证据相矛盾，注册会计师应当修正风险评估结果，并相应修改原计划实施的进一步审计程序。

　　因此，评估重大错报风险与了解被审计单位及其环境一样，也是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。