可预期的注册会计师程序

风险评估（Risk Assessment） 是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。风险评估程序：分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。分析程序既可用作风险评估程序和实质性程序，也可用于对财务报表的总体复核。本准则主要说明在了解被审计单位及其环境并评估重大错报风险时使用的分析程序，即将分析程序用作风险评估程序。注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较；如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时考虑这些比较结果。如果使用了高度汇总的数据，实施分析程序的结果仅可能初步显示财务报表存在重大错报风险，注册会计师应当将分析结果连同识别重大错报风险时获取的其他信息一并考虑。例如，被审计单位存在很多产品系列，各个产品系列的毛利率存在一定差异。对总体毛利率实施分析程序的结果仅可能初步显示销售成本存在重大错报风险，注册会计师需要实施更为详细的分析程序。例如，对每一产品系列进行毛利率分析，或者将总体毛利率分析的结果连同其他信息一并考虑。

在收入确认领域实施风险评估程序时，分析程序是一种较为有效的方法，注册会计师需要重视分析程序在识别收入确认舞弊中的作用。《中国注册会计师审计准则第1211号——通过了解被审计单位及其环境识别和评估重大错报风险》要求注册会计师在风险评估程序中包括分析程序，并在其应用指南中对将分析程序用作风险评估程序提供了具体指引。在收入确认领域，注册会计师作为风险评估程序可以实施的分析程序例如：（1）将本期销售收入金额与以前可比期间的对应数据或预算数进行比较；（2）分析月度或季度销售量变动趋势；（3）将销售收入增长幅度与经营活动产生的现金流量、应收账款、存货、销售税金等项目的增长幅度进行比较；（4）将销售毛利率、应收账款周转率、存货周转率等关键财务指标与可比期间数据、预算数或同行业其他企业数据进行比较；（5）分析销售收入等财务信息与劳动生产率、产能、水电能耗等非财务信息之间的关系。注册会计师通过实施分析程序，可能识别出未注意到的异常关系，或难以发现的变动趋势，从而有助于评估重大错报风险，为设计和实施应对措施提供基础。例如，如果注册会计师发现被审计单位不断地为完成销售目标而增加销售量，或者大量的销售因不能收现而导致应收账款大量增加，需要对销售收入的真实性予以额外关注；如果注册会计师发现被审计单位临近期末销售量大幅增加，需要警惕将下期收入提前确认的可能性；如果注册会计师发现单笔大额收入能够减轻被审计单位盈利方面的压力，或使被审计单位完成销售目标，需要警惕被审计单位虚构收入的可能性。如果注册会计师通过执行分析程序，发现异常或偏离预期的趋势或关系，需要认真调查其原因，评价是否表明存在由于舞弊导致的重大错报风险。涉及期末收入和利润的异常关系尤其值得关注。这些趋势和关系可能包括：在报告期的最后几周内记录了不寻常的大额收入或异常交易，或收入与经营活动产生的现金流量趋势不一致。注册会计师可能采取的调查方法举例如下：（1）如果注册会计师发现被审计单位的毛利率变动较大或者与所在行业的平均毛利率差异较大，注册会计师可以采用定性分析与定量分析相结合的方法，从行业及市场变化趋势、产品销售价格和产品成本要素等方面对毛利率变动的合理性进行调查。（2）如果注册会计师发现应收账款余额较大，或其增长幅度高于销售收入的增长幅度，注册会计师需要分析具体原因，并采取恰当的措施，如扩大函证比例、增加截止测试和期后收款测试的比例等。（3）如果注册会计师发现被审计单位的收入增长幅度明显高于管理层的预期，可以询问管理层的适当人员，并考虑管理层的答复是否与其他审计证据一致，例如，如果管理层表示收入增长是由于产量增加所致，注册会计师可以调查与产量增长相关的情况。更多和CPA考试相关讯息，请登录高顿CPA官网查询：

（1）检查文件或记录（适用于实质性程序和控制测试）（2）检查有形资产(适用于实质性程序)（3）观察（控制测试和实质性程序）（4）询问（控制测试和实质性程序）（5）重新执行（控制测试）（6）重新计算（实质性程序）（7）函证（实质性程序）（8）分析程序（实质性程序和控制测试）仅供参考

一 计划阶段（一）初步评价被审计单位的内部控制系统（二）分析审计风险（三）编制审计计划二 实施阶段（一）进驻被审计单位（二）进一步检查和评价内部控制系统1.风险评估（风险评估程序是必要程序）2、控制测试 为了确定内部控制的设计是否合理和执行是否有效而实施的审计程序。（尽管大多数的会计报表审计都执行控制测试程序，但并不一定每次会计报表审计都必须执行这类程序。）包括：控制设计测试、控制执行测试3、实质性程序为了证实被审计单位会计报表项目余额是否真实而实施的审计程序。（实质性程序在每次会计报表审计中都必须执行。）包括：交易测试、余额测试、 列报测试、分析性复核。（三）审查会计报表及其所反映的经济活动（四）收集审计证据三 完成阶段（一）全面评估错报风险，整理、评价审计证据（二）复核审计工作底稿（三）形成审计结论，出具审计报告。