风险评估思维导图
U6122607105
2026-02-16
内部控制
业务模式
审计过程
概念作用、风险评估程序相关内容讲解
树图思维导图提供《风险评估》在线思维导图免费制作，点击“编辑”按钮，可对《风险评估》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：a9548fa7e08cce4edc46119dfac2bc8b
思维导图大纲
相关思维导图模版
风险评估思维导图模板大纲
概念
风险的识别和评估是审计风险控制流程的起点
风险识别：找出财务报表层次和认定层次的重大错报风险
风险评估：对重大错报发生的可能性和后果严重程度进行评估
风险识别和评估，指注册会计师通过设计、实施风险评估程序，识别和评估财务报表层次及认定层次的重大错报风险
作用
为右述关键环节做出职业判断提供重要基础
确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当
考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当
识别与财务报表中金额或披露相关的需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等
确定在实施分析程序时所使用的预期值
设计和实施进一步审计程序，以将审计风险降至可接受的低水平
评价所获取审计证据的充分性和适当性
贯穿于审计过程
了解被审计单位及其环境、适用的财务报告编制基础和内部控制体系各要素是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。
了解的程度
注册会计师应当运用职业判断确定需要了解的程度
评价了解的程度是否恰当，关键是看注册会计师获得的了解是否足以为识别、评估财务报表层次及认定层次重大错报风险和设计进一步审计程序提供依据。
如果足以为止提供依据，那么了解的程度就是恰当的
要求注册会计师对被审计单位及其环境等方面情况了解的程度，要低于管理层为经营企业而对被审计单位及其环境等方面情况需要了解的程度
风险评估程序
询问
分析程序
观察和检查（包括穿行测试）
穿行测试：注册会计师可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致，并确定相关控制是否得到执行
例外：注册会计师在财务报表审计中应当实施上述风险评估程序，但是在了解被审计单位及其环境、适用的财务报告编制基础和内部控制体系各要素的每一方面时无需实施上述所有程序
例外：了解内部控制时一般不会运用分析程序
穿行测试：是自己从头到尾看一遍执行过程
重新执行：是自己从头到尾再干一遍过程
其他审计程序和信息来源
直接+间接
不论内部和外部信息的来源如何，注册会计师都需要考虑用作审计证据的信息的相关性和可靠性
其他信息来源
注册会计师应当考虑在评价客户关系和审计业务的接受或保持过程中获取的信息是否与识别重大错报风险相关
通常，对新的审计业务，注册会计师应在业务承接阶段对被审计单位及其环境等方面情况有一个初步的了解，以确定是否承接该业务
面对连续审计业务，也应在每年的续约过程中对上年审计作总体评价，并更新对被审计单位的了解和风险评估结果，以确定是否续约
对于连续审计业务，如果拟利用以往与被审计单位交往的经验和以前审计中实施审计程序获取的信息，注册会计师应当确定被审计单位及其环境等方面情况自以前审计后是否已发生变化，并评价这些经验和信息是否依然相关和可靠
项目组内部的讨论
项目组内部的讨论在所有业务阶段都非常必要，可以保证所有事项都得到恰当的考虑
项目合伙人和项目组其他关键成员应当讨论被审计单位财务报表易于发生重大错报的可能性，以及如何根据被审计单位的具体情况运用适用的财务报告编制基础
项目合伙人应当确定向未参与讨论的项目组成员通报哪些事项
参与讨论的人员（在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息）
项目组的关键成员
应当参与讨论
专家
可根据需要参与讨论
总体要求（了解什么）
被审计单位及其环境
适用的财务报告编制基础、会计政策以及变更会计政策的原因
被审计单位内部控制体系各要素
注册会计师对上述方面进行了解和评价时，应当考虑各因素之间的相互关系
业务模式
了解业务模式主要是为了了解和评价被审计单位经营风险可能对财务报表重大错报风险产生的影响
由于多数经营风险最终都会产生财务后果，从而影响财务报表，因此，了解影响财务报表的经营风险有助于注册会计师识别重大错报风险
经营风险比财务报表重大错报风险范围更广，注册会计师没有责任了解或识别所有的经营风险，因为尽管多数经营风险最终都会导致财务后果，从而影响财务报表，但并非所有的经营风险都会导致重大错报风险
注册会计师并非需要了解被审计单位业务模式的所有方面
注册会计师在了解被审计单位业务模式时，了解什么
经营活动
了解被审计单位经营活动有助于注册会计师识别预期在财务报表中反映的主要交易类别、重要账户余额和披露。也有助于注册会计师了解影响财务报告的重要会计政策、交易或事项
投资活动
了解被审计单位投资活动有助于注册会计师关注被审计单位在经营策略和方向上的重大变化
筹资活动
了解被审计单位筹资活动有助于注册会计师评估被审计单位在融资方面的压力，并进一步考虑被审计单位在可预见未来的持续经营能力
了解固有风险因素如何影响认定易于发生错报的可能性
概念
指在不考虑内部控制的情况下，导致交易类别、账户余额和披露的某一认定易于发生错报（无论错报是舞弊还是错误导致）的因素。
固有风险因素可能是定性或定量的包括复杂性、主观性、变化、不确定性以及管理层偏向和其他舞弊风险因素
在了解被审计单位及其环境和适用的财务报告编制基础时，注册会计师还应当了解被审计单位在按照适用的财务报告编制基础编制财务报表时，固有风险因素如何影响各项认定易于发生错报的可能性
了解固有风险因素的重要作用（通过影响什么来影响认定易于发生错报的可能性）
影响错报发生的可能性
错报发生时其可能的严重程度
与适用的财务报告编制基础要求的信息编制相关的固有风险因素（附注不变其他）
复杂性
主观性
变化
不确定性
管理层偏向和其他舞弊风险因素
固有风险因素对某类交易、账户余额和披露的影响
注册会计师对重大错报风险的识别和认定层次固有风险的评估，也受到固有风险因素之间相互关系的影响
某些事项或情况影响由管理层偏向因素导致易于发生错报的可能性，这些事项也可能影响由其他舞弊风险因素导致易于发生错报的可能性
内部控制的概念和要素
指被审计单位为实现控制目标所制定的政策和程序
内部控制体系由治理层、管理层和其他人员设计、执行和维护的体系，以合理保证被审计单位能够实现
内部控制体系要素
内部环境
风险评估
信息与沟通
控制活动
内部监督
内部控制的人工成分适合的情形
存在大额、异常或偶发的交易
存在难以界定、预计或预测的错误的情况
针对变化的情况，需要对现有的自动化控制进行人工干预
监督自动化控制的有效性
内部控制自动化控制适合的情形
存在大量或重复发生的交易
事先可预计或预测的错误能够通过自动化处理得以防止或发现并纠正
用特定方法实施的控制可得到适当设及和自动化处理
内部控制的固有局限性
内部控制无论如何有效，都只能为被审计单位实施财务报告目标提供合理保证
内部控制实现目标的可能性受其固有限制的影响
固有限制
在决策时人为判断可能出现错误和因人为失误而导致内部控制失效
控制可能由于两个或更多的人员串通或管理层不当地凌驾于内部控制之上而被规避
被审计单位内部行使控制职能的人员素质不适应岗位要求
被审计单位实施内部控制的成本效益问题也会影响其效能
当实施某项控制成本大于控制效果而发生损失时，就没有必要设置该控制环节或控制措施
内部控制一般都是针对经常而重复发生的业务设置的，如果出现不经常发生或未预计到的业务，原有控制就可能不适用
与财务报表编制相关的内部环境
在审计业务承接阶段，注册会计师就需要对内部环境作出初步了解和评价
内部环境6要素（诚胜参理职人）
对诚信和道德价值观念的沟通与落实
对胜任能力的重视
治理层的参与程度
管理层的理念和经营风格
职权与责任的分配
人力资源政策与实务
内部环境的重要观点
内部环境对重大错报风险的评估具有广泛影响。财务报表层次的重大错报风险很可能源自于薄弱的内部环境
虽然令人满意的内部环境并不能绝对防止舞弊，但却有助于降低发生舞弊的风险
有效的内部环境还能为注册会计师相信在以前年度和期中所测试的控制将继续有效运行提供一定基础
内部环境中存在的弱点可能削弱控制的有效性
内部环境本身并不能防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报，注册会计师在评估重大错报风险时，应当将内部环境连同其他内部控制要素产生的影响一并考虑
与财务报表编制相关的风险评估工作
被审计单位风险评估工作的作用是识别、评估和管理影响其实现经营目标能力的各种风险
注册会计师应当询问管理层识别出的经营风险，并考虑这些风险是否可能导致重大错报
在审计过程中，如果识别出管理层未能识别的重大错报风险，注册会计师应当考虑被审计单位的风险评估工作为何没有识别出这些风险，以及评估过程是否适合于具体环境，或者确定与风险评估相关的内部控制是否存在值得关注的内部控制缺陷
较不复杂被审计单位可能没有正式的风险评估。在这种情况下，管理层很可能通过亲自参与经营来识别风险。无论情况如何，注册会计师询问识别出的风险以及管理层如何应对这些风险，仍是必要的
识别和评估财务报表层次以及认定层次的重大错报风险
作用
注册会计师识别和评估重大错报风险能为风险应对提供方向性指引，有助于注册会计师确定总体应对措施和用于获取充分、适当的审计证据的进一步审计程序的性质、时间安排和范围，这些证据使其最终能够以可接受的低审计风险水平对财务报表发表审计意见
识别评估重大错报风险的步骤
利用实施风险评估程序所了解的信息
注册会计师还需要考虑利用执行有关客户关系和具体业务接受与保持的程序、以前审计以及通过其他途径所获取的与本期财务报表发生错报相关的信息
识别两个层次的重大错报风险
尽管两个层次的重大错报风险相互影响，但你审计准则规定，注册会计师应当识别重大错报风险，并确定其存在于财务报表层次，还是各类交易、账户余额和披露的认定层次
与财务报表整体存在广泛的联系，并可能影响多项认定，属于财务报表层次重大错报风险
与财务报表整体不存在广泛联系，属于认定层次重大错报风险
如果判断某固有风险因素可能导致某项认定发生重大错报，但与财务报表整体不存在广泛联系
注册会计师应当识别确定哪些认定是”相关认定“，进而确定那些交易类别、账户余额和披露是”相关交易类别、账户余额和披露“。不是全部认定，也不是全部交易类别、账户余额和披露
识别确定某项认定是否属于相关认定，应当依据其固有风险，而不考虑相关控制的影响。
先找到相关认定，再评价控制的影响
要求考虑的风险因素
注册会计师应当在考虑相关控制之前识别重大错报风险（即固有风险），并以注册会计师对错报的初步考虑为基础，即错报的发生、错报如果发生将是重大的，均具有合理可能性
评估两个层次的重大错报风险
由于重大错报风险是固有风险和控制风险共同作用的结果，因此，注册会计师在评估重大错报风险时，应当考虑相关控制的影响（即控制风险）
识别出的认定层次重大错报风险
cpa应当分别评估固有风险和控制风险
对于识别出的认定层次重大错报风险，注册会计师应当通过评估错报发生的可能性和严重程度来评估固有风险
评估固有风险的考虑因素
固有风险因素如何以及在何种程度上影响相关认定易于发生错报的可能性
财务报表层次重大错报风险如何以及在何种程度上影响认定层次重大错报风险中固有风险的评估
注册会计师在评估错报发生的可能性和严重程度时，应但根据错报发生的可能性和严重程度综合起来的影响程度确定所评估风险的固有风险等级，以帮助其设计进一步审计程序，应对重大错报风险
评估识别的重大错报风险的固有风险还有助于注册会计师识别和确定特别风险
对于识别的认定层次重大错报风险，固有风险因素会影响注册会计师评估错报发生的可能性和严重程度。某类交易、账户余额和披露越易于发生错报，评估的固有风险可能越高
评估控制风险
注册会计师在拟测试控制运行有效性的情况下，应当评估控制风险
如果拟不测试控制运行的有效性，则应当将固有风险的评估结果作为重大错报风险的评估结果
在评估认定层次重大错报风险时，才应当考虑相关控制的影响
识别出的财务报表层次重大错报风险
审计准则未明确规定，应当分别评估固有风险和控制风险，还是合并评估。
取决于其偏好的审计技术方法以及实务上的考虑
确定特别风险（3满1）
根据固有风险因素对错报发生的可能性和错报的严重程度的影响，注册会计师将固有风险评估为达到或接近固有风险等级的最高级（上限）
根据其他审计准则的规定（舞弊及关联方等），注册会计师应当将其作为特别风险
在确定特别风险时，注册会计师可能首先识别评估的固有风险等级较高的重大错报风险，作为考虑哪些风险可能达到或接近固有风险等级上限的基础。
两种特殊情形的处理
仅实施实质性程序无法应对的重大错报风险
针对某些认定层次重大错报风险，仅实施实质性程序无法为其提供充分、适当的审计证据，注册会计师应当确定评估出的重大错报风险是否属于该类风险。对这类风险，注册会计师应当根据相关审计准则的规定，对相关控制的设计和执行进行了解和测试
对重大交易类别、账户余额和披露的考虑
如果能够合理预期，某类交易、账户余额和披露中信息的遗漏、错误陈述或含糊表达，可能影响财务报表使用者依据财务报表整体做出的经济决策，则通常认为该类交易、账户余额和披露是重大的。
重大不一定相关
如果注册会计师未将重大交易类别、账户余额和披露确定为"相关交易类别、账户余额和披露“，则应当评价这样做是否适当
相关则是重大
如果注册会计师确定某类交易、账户余额和披露是相关交易类别、账户余额和披露，那么，按照规定该类交易、账户余额和披露也是重大的
两个层次间相互影响的处理
在评估识别的认定层次重大错报风险时，注册会计师可能认为某些重大错报风险与财务报表整体存在广泛联系，可能影响多项认定，则注册会计师可能更新对财务报表层次重大错报风险的识别
如果重大错报风险由于广泛影响多项认定而被识别为财务报表层次重大错报风险，并可以识别出受影响的特定认定，注册会计师应当在评估认定层次重大错报风险的固有风险时考虑这些因素
评价审计证据的适当性
修正识别或评估的结果
其他重要观点
注册会计师对财务报表层次重大错报风险的识别和评估，受到其对被审计单位内部控制体系各要素的了解的影响，特别是对内部环境、风险评估和内部监督的了解，以及按照相关规定实施相关评价的结果和按照该准则规定识别的控制缺陷的影响
财务报表层次的风险还可能源于内部环境存在的缺陷或某些外部事项或情况（如经济下滑）
舞弊导致的重大错报风险，可能与注册会计师对财务报表层次重大错报风险的考虑尤其相关
舞弊导致的重大错报风险也可能与认定层次相关
由于财务报表层次重大错报风险还可能影响个别认定，因此，识别和评估这些风险，还可以帮助注册会计师评估认定层次重大错报风险，并设计进一步审计程序，以应对该风险
考虑财务报表的可审计性
如果通过对内部控制的了解发现下列情况，并对财务报表局部或整体的可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的审计报告
被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见
对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定
评估固有风险等级
评估与特定认定层次重大错报风险相关的固有风险等级时，注册会计师应当运用职业判断，确定错报发生的可能性和严重程度综合起来的影响程度
含义
固有风险等级是指注册会计师对固有风险水平在一个范围内从低到高的判断
作出该判断应当考虑被审计单位的性质和具体情况，并考虑评估的错报发生的可能性和严重程度以及固有风险因素
在考虑错报发生的可能性时，注册会计师应当基于对固有风险因素的考虑，评估错报发生的概率
在考虑错报的严重程度时，注册会计师应当考虑错报的定性和定量两个方面（即注册会计师可能根据错报的金额大小、性质或情况，判断各类交易、账户余额和披露在认定层次的错报是重大的）
注册会计师应使用错报发生的可能性和严重程度综合起来的影响程度，确定固有风险等级
综合起来的影响程度越高，评估的固有风险等级越高，反之亦然
评估的固有风险等级较高，并不意味着评估的错报发生的可能性和严重程度都较高
错报发生的可能性和严重程度在固有风险等级上的交集确定了评估的固有风险在固有风险等级中时较高还是较低。
评估的固有风险等级较高也可能是错报发生的可能性和严重程度的不同组合导致的
如较低的错报发生的可能性和极高的严重程度可能导致评估的固有风险等级较高
为制定适当的应对策略，注册会计师可以基于其对固有风险的评估，将重大错报风险按固有风险等级的类别进行划分
注册会计师可以以不同的方式描述这些等级类别（如区分最高、较高、中、低等进行定性描述）
易混点区分
固有风险
指在不考虑控制的情况下，某类交易、账户余额或披露的某一认定易于发生错报的可能性
固有风险因素
指在不考虑控制的情况下，导致交易类别、账户余额和披露的某一认定易于发生错报的因素，可以是定性的，也可以是定量的。
复杂性
主观性
不确定性
管理层偏向和其他舞弊风险因素
固有风险等级
固有风险等级是指注册会计师对固有风险水平在一个范围内作出的从低到高的判断。注册会计师应使用错报发生的可能性和严重程度综合起来的影响程度，确定固有风险等级
需要特别考虑的重大错报风险（2满1）
根据固有风险因素对错报发生的可能性和错报的严重程度的影响，注册会计师将固有风险评估为达到或接近固有风险等级的最高级
应将其作为特别风险
舞弊导致的重大错报风险
管理层凌驾于控制之上的风险
超出被审计单位正常经营过程的重大关联方交易导致的重大错报风险
右述事项可能导致注册会计师评估认为重大错报风险具有较高的风险等级，进而将其确定为特别风险
交易具有多种可接受的会计处理，因此涉及主观性
会计估计具有高度不确定性或模型复杂
支持账户余额的数据收集和处理较为复杂
账户余额或定量披露涉及复杂的计算
对会计政策存在不同的理解
被审计单位业务的变化涉及会计处理发生变化，如合并和收购
※在判断哪些风险是特别风险时，注册会计师不应考虑识别出的控制对相关风险的抵销效果
特别风险通常于重大的非常规交易和判断事项有关
非常规交易是指由于金额或性质异常而不经常发生的交易。
企业并购
债务重组
重大或有事项
判断事项通常包括作出的会计估计
资产减值准备金额的估计
需要运用复杂估值技术确定的公允价值计量
考虑与特别风险相关的控制
对特别风险，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行
注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制
管理层如果未能实施控制以恰当应对特别风险，注册会计师应当认为内部控制存在值得关注的内部控制缺陷，并考虑其对风险评估的影响
并在此情况下，注册会计师应当就此类事项与治理层沟通
坑：在判断哪些风险是特别风险时，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行
×
在判断哪些风险是特别风险时，注册会计师不应考虑识别出的控制对相关风险的抵销效果
区分
对特别风险，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行
特别要求
如果计划测试旨在减轻特别风险的控制运行的有效性，注册会计师不应依赖以前审计获取的关于内部控制运行有效性的审计证据
如果评估的认定层次重大错报风险是特别风险，注册会计师应当专门针对该风险实施实质性程序
必须做实质性程序
不允许只做控制测试
注册会计师针对识别的特别风险仅实施实质性程序，这些程序应当包括
细节测试
实质性分析程序+细节测试
🈲只做实质性分析程序
如果是”控制测试+实质性程序“
单独细节测试
细节测试+实质性分析程序
实质性分析程序
🈲仅实施控制测试
仅实施实质性程序也无法应对的重大错报风险
作为风险评估的一部分，如果认为仅实施实质性程序获取的审计证据无法应对认定层次的重大错报风险，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况
在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅实施实质性程序不能获取充分、适当审计证据的可能性
此时注册会计师应当考虑依赖的相关控制的有效性，并对其进行了解、评估和测试
对于舞弊导致的重大错报风险（特别风险)，为将期中得出的结论延伸至期末而实施的审计程序通常是无效的，注册会计师应当考虑在期末或接近期末实施实质性程序
特别风险属于审计工作底稿中的重大事项，属于审计工作底稿的内容
修正风险识别或评估结果
注册会计师对认定层次重大错报风险的识别或评估，可能随着审计过程中不断获取审计证据而作出相应的变化
识别或评估重大错报风险与了解被审计单位及其环境等方面情况一样，也是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终
查看更多
相似思维导图模版
首页
我的文件
我的团队
个人中心