评估风险的会计理论有

我行个人投资风险承受能力评估是指根据客户本人填写的《招商银行个人投资风险承受能力评估表》（简称评估表，对客户的风险承受能力进行评估，以协助客户选择合适的金融产品。购买理财产品前必须进行风险承受能力评估。客户的风险承受能力评级分五级，从低到高分别为A1(保守型)、A2(谨慎型)、A3(稳健型)、A4(进取型)、A5(激进型)，与之对应的产品风险等级为R1（低风险产品）、R2（中低风险产品）、R3（中风险产品）、R4（中高风险产品）、R5（高风险产品）。我行销售理财产品，应当遵行风险匹配原则，只能向客户销售风险评级等于或低于其风险承受能力评级的理财产品。（应答时间：2022年4月30日，最新业务变动请以招行官网公布为准。）

根据《审计机关审计方案准则》[（2000）审计署令第2号]第十三条的规定，“审计组编制审计实施方案时，应当运用重要性和谨慎性原则，在评估审计风险的基础上，围绕审计目标确定审计的范围、内容、步骤和方法”。审计人员如何在实际工作中确定重要性水平和评估审计风险，需要做一些具体分析。

对重要性与审计风险之间的关系进行了深入的分析，不仅说明了二者之间的反向关系，而且也揭示了二者之间的正向关系；审计风险的高低取决于重要性水平的判断，但重要性水平的高低也受审计风险的影响。此外，不能忽视非重要性对审计风险的影响。总之，正确理解重要性与审计风险之间的关系具有非常重要的意义。1、引言在现代审计工作中，不仅要确保审计质量，同时也要提高审计效率。《独立审计具体准则第10号——审计重要性》对重要性的定义是：“被审计单位会计报表中错报或漏报的程度，这一程度在特定环境下可能影响会计信息使用者的判断或决策。”而重要性水平是指重要性具有质和量两方面的特征，能用量化表示的重要性称为重要性水平。重要性与审计风险之间的关系不仅是审计理论的难点，而且是决定审计质量、审计成本和审计效率的关键。正确理解和运用重要性与审计风险之间的关系是非常重要的。尽管有关二者之间关系的讨论很多，但笔者仍认为有进一步认识的必要，以明确其中的深刻内涵。2、重要性和审计风险的关系可以是反向关系，也可以是正向关系要正确理解重要性和审计风险的关系，必须理解审计风险。对审计风险的理解要从两个角度来考虑：一是会计信息使用者或被审计单位，从这个角度考虑的审计风险称之为实际的或评估的审计风险；二是审计人员，从这个角度认识的审计风险称之为期望的或可接受的审计风险。所以，重要性与审计风险的关系，也应从这两个方面来理解：一是重要性与实际的或评估的审计风险之间的关系；二是重要性与期望的或可接受的审计风险之间的关系。2.1、重要性与实际的或评估的审计风险之间存在着反向关系实际的或评估的审计风险是指审计人员在规划审计时实际存在或评估的审计风险。实际的审计风险是针对会计信息使用者而言的，是所审项目本身所存在的风险。如果会计信息使用者十分关心流动性较高的项目，那么，该项目就是审计人员实际面对的审计风险。也就是说：会计信息使用者对会计信息的要求越高、越敏感，较小的错报或漏报就会影响其判断或决策，则审计人员实际的审计风险就越高，重要性水平就应越低；反之，会计信息使用者对会计信息的要求越低，较大的错报或漏报也不一定影响其判断或决策，则审计人员实际的审计风险就越低，重要性水平就应越高。因此，重要性与实际的审计风险成反向关系。评估的审计风险是针对被审计单位而言的，是指审计风险决策模型中的固有风险和控制风险。固有风险和控制风险越高，即评估的审计风险越高，被审计单位出现重要错报的可能性越大，则审计人员越要小心谨慎，重要性水平就要确定得越低；反之，重要性水平就要确定得越高。因此，重要性与评估的审计风险也成反向关系。《独立审计具体准则第10号——审计重要性》第8条指出：“注册会计师应当考虑重要性与审计风险之间的关系。重要性水平越高，审计风险越低；重要性水平越低，审计风险越高。”所以，当审计人员在规划审计时，应当按照审计准则所强调。的这种反向关系，合理确定重要性水平，以便确定将要进行的实质性测试的性质、时间和范围。如果原本2000元的错报或漏报才会影响到会计信息使用者的判断或决策，但是审计人员将重要性水平确定为1000元，过高地估计了审计风险，这时审计人员为了降低可能存在的审计风险，就会扩大审计范围或追加审计程序。但实际上，这样做没有必要，只能是浪费时间和人力。如果原本1000元的错报或漏报就会影响会计信息使用者的判断或决策，但审计人员将重要性水平确定为2000元，过低地估计了审计风险，这时审计人员所执行的审计程序要比原本应当执行的审计程序少，审计范围小，致使审计证据不充分，导致审计人员得出错误的审计结论，增加了可能存在的审计风险。可见，准则强调二者之间的反向关系具有现实意义。2.2、重要性与期望的或可接受的审计风险之间存在着正向关系期望的或可接受的审计风险是指审计人员在规划审计、现场作业、出具审计报告时希望接受的审计风险，是对实际的或评估的审计风险的控制。期望的或可接受的审计风险模型为：期望的审计风险=固有风险×控制风险×检查风险审计人员在审计时不仅要关注被审计单位的重大错报或漏报，而且也应考虑会计信息使用者对信息的不同要求。所以，模型中的固有风险既应包括被审计单位出现的重大错报或漏报的可能性，也应包括会计信息使用者对被审单位在资产的流动性、盈利性和负债的性质、金额以及融资的能力、方式等方面的不同要求所导致的风险，则上述期望的或可接受的审计风险模型可改为：期望的审计风险=实际的或评估的审计风险×检查风险在模型中，审计人员所能控制的只有检查风险。所以，控制实际的或评估的审计风险的要点在于控制检查风险，而检查风险的控制则取决于根据实际的或评估的审计风险所确定的重要性水平。根据审计风险模型可知，在固有风险和控制风险一定的条件下，检查风险和期望的审计风险成正向关系。如果期望的审计风险较低，那么就必须接受较低的检查风险水平，以便扩大实质性测试的样本规模或追加审计程序，收集更多的审计证据，也就是说，应该确定较低的重要性水平，才能满足较低的期望审计风险的要求。如果审计人员确定的重要性水平过高，即允许存在的错报过大，则将承受过高的审计风险。因此，从这一方面来说，重要性与期望的或可接受的审计风险成正向关系。这种正向关系还可以联系审计证据来理解，即重要性与审计证据成反向关系，期望的审计风险与审计证据成反向关系，则重要性与期望的审计风险成正向关系。重要性与审计风险之间的关系要求审计人员在确定重要性水平时，不仅要考虑实际的或评估的审计风险以确保审计质量，也要考虑期望的或可接受的审计风险以提高审计效率。3、重要性与审计风险是互为前提、互为存在的关系通过上述分析，实际的或评估的审计风险决定了初步判断的重要性水平，初步判断的重要性水平或修正后的重要性水平又决定了期望的或可接受的审计风险。值得注意的是，审计风险不是决定重要性水平的惟一因素，还存在一些其它因素，如有关法规对财务会计的要求、被审计单位的经营规模和业务性质、会计报表各项目的金额及其波动幅度、会计报表各项目的性质及其相互关系等；同样，重要性水平也不是导致审计风险的惟一因素，一些其他因素，如审计人员素质较低、审计经验不足、审计判断失误、审计独立性不强等也会导致审计风险。重要性与审计风险之间的关系如图1.审计人员应以实际的或评估的审计风险为开端，确定初步的重要性水平，再根据初步的重要性水平制定相应的审计程序。通常，初步评价的重要性水平要比修正后用于评价审计结果时的重要性水平低，这样可以使审计人员保持应有的谨慎，扩大审计程序，以便收集充分的审计证据，为自己提供一个安全的余地。因为审计人员在资产负债表日之前编制审计计划，只能根据预测的财务状况和经营成果来确定重要性水平，如果实际的经营成果和财务状况与预测的有差异，他对重要性水平的估计也会变化。根据修正的重要性水平决定审计意见的类型，此时的审计风险就是期望的或可接受的审计风险，又称终极的审计风险。审计风险和重要性又是互为存在的，两者必须同时考虑。审计风险说的是一种不确定性（可能性），重要性说的是一种错误的额度，二者结合起来，就成为一定错报数额的可能性。也就是说，当说起重要性水平时，它是指在一个可接受的风险水平下的重要性水平；而当谈及审计风险时，它是指审计人员未能发现重要性错报的审计风险。4、非重要性与审计风险的关系所谓非重要性，是指从数量上看似不重要的项目，可其实质影响并非如此的错报。如：①可能变亏损为盈利或变盈利为亏损的错报；②可能掩盖了亏损或盈利或使财务趋势改变的错报；③可能影响被审单位遵循贷款协议或其他合同所要求的流动性或盈利性的错报；④可能隐瞒不法交易或其他舞弊行为的错报等。审计人员可能因这些错报未达到重要性水平而误以为“不重要”，未予以足够的重视。而被审计单位利用重要性虚构一些对盈余等方面有实质性影响但又达不到所谓“重要性”标准的交易和事项。这种非重要性错报使审计人员期望的或可接受的审计风险过高，而实际的审计风险依然存在。在会计报表的重要性水平一定的情况下，审计人员要降低非重要性错报导致的审计风险，应该考虑每个账户错报的重要性，而不管与其他账户错报合并的影响。如果单个错报对整个会计报表是重要的，即使这一错报能被其他错报所抵消，也应认为是重要的错报；如果单个错报不重要，但与其它错报合并后是重要的，应作为重要的错报；特别应注意的是那些估计项目的错报是否能被准确计量项目的错报所抵消。如果不考虑这种非重要性错报，即使在审计人员降低重要性水平的情况下，审计人员实际面临的审计风险仍会很高。

审计重要性水平的确定

确定审计项目的重要性水平，首先要按照国家有关法律法规的要求，其次要符合审计目的，信息使用者的要求，再次要区别被审计单位的性质和业务规模、被审计单位的内部控制和业务风险水平、财政财务收支的性质和金额、收支项目间的相互关系及变动趋势等。

确定审计项目的重要性水平，实际上就是根据被审计单位性质确定基数和比例进行计算的过程，重要性水平是基数和比例的乘积，其表现形式是金额额度。通常可以采取以下数据计算：(1)对于按收付实现制核算的预算单位和非盈利性的事业单位，按收入或支出总额的0.5%--2%确定;(2)对于按权责发生制核算的企事业单位，可按资产总额的0.5%--1%确定，或者按流动资产或净资产的1%--2%确定，也可按营业收入的0.5%--1%确定，还可按净利润的5%--10%确定。

审计风险的评估

审计风险由固有风险、控制风险、检查风险构成。

评估审计风险，首先在编制审计方案时确定可以接受的审计风险水平，一般为5%，也可确定为3%、1%，但不可能为0。其次通过对被审计单位的调查了解评估固有风险水平，在审前调查后，审计人员根据被审计单位领导及财务人员的诚信和能力、财务人员的变动及其素质、业务性质、会计期间(特别是期末)的异常变动和复杂的会计处理、以前年度的审计结果等情况确定评估固有风险水平。实际工作中一般分为高、中、低三个档次，固有风险水平分别为60%、50%、40%，也就是即使在各种情况较好，出现重要错误可能性较小情况下，固有风险的水平也应高于40%，相反只要有某种迹象表明可能存在重大错弊，就应当将固有风险确定为100%。再次通过对内部控制的测评，根据被审计单位相关的内部控制是否建立、经济业务以及相关控制手续的执行是否及时和有效、业务活动的记录是否完整、关键点控制是否存在、控制目标是否满足、控制系统是否有效运行、各项控制是否发挥作用等因素评估控制风险水平。实际工作中一般分为低(内控健全有效)、中(缺少某些控制环节或有少量的控制失效)、高(内控失效)、零(不可依赖)四个档次，控制风险水平分别为20%、50%、80%和100%。应当注意的是，内部控制与内部控制制度不同，内部控制是管理的过程，而内部控制制度则是书面或约定的管理制度。最后利用风险模型计算检查风险水平，检查风险的计算公式为：检查风险=审计风险/(固有风险×控制风险)。

一、审计准则中的风险评估、风险应对（1）风险评估程序风险评估程序，是指注册会计师为了解被审计单位及其环境，以识别和评估财务报表层次和认定层次的重大错报风险（无论该错报由于舞弊或错误导致）而实施的审计程序。风险评估程序应当包括：（一）询问管理层以及被审计单位内部其他人员；（二）分析程序；（三）观察和检查。（2）风险应对针对评估的重大错报风险，通过设计和实施恰当的应对措施，获取充分、适当的审计证据。应对措施包括两种：总体应对和进一步审计程序总体应对措施包括：（1）向项目bai组强调在收du集和评价审计证zhi据过程中保持dao职业怀疑态度的必要性；（2）分派更有经验或具有特殊技能的审计人员，或利用专家的工作；（3）提供更多的督导；（4）在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解；（5）对拟实施审计程序的性质、时间和范围作出总体修改进一步审计程序包括实质性程序和控制测试以上有些定义不再细说二、通俗讲风险评估你要去一家企业审计了，要知道他们会在哪出错，才会提高效率，稳准狠的查出错误，包括造假。例如：一家公司，由于不愿意花钱，所以一直没有用会计软件（这个你是怎么知道的呢？询问，观察，检查问问财务人员，就可以知道了，再一年全是手工写的，就落实了，如果有会计人员正在记账更好了，这就是风险评估的程序），那么会有什么风险呢？首先想到的是数据的准确性问题从原始凭证到记账凭证，记账凭证到明细账，明细账到总账，总账到报表，加减乘除抄写都有可能出现错误这家公司一个小型的财务软件（3000以上）的钱都不愿一花，是不是很抠？纳税风险来了，少纳税就是减收增支（评估）减收怎么查？增支怎么查？需要设计相应的程序，增支，从账面入手，查一下签字人，问一下事实，大额的函证一下，工资是否人员全在？个科全申报，社保全缴纳等等 减收，这个不好查，收入不入账，但是银行流水，股东借款，账面长久亏损而不倒都是可查的方向。这就是应对，如果是上市公司 和以上情况相反，增收节支，需要利润，就是粉饰报表但是在实际的审计当中，风险评估和风险应对是相互协调补充的，从来没有一开始就风险评估完成，后面只进行应对的。而且风险评估和风险应对都是从浅入深，从接业务开始前就开始了一直到报告报出。打字说明有点多，只能简单说两句，而真正的风险评估和应对比这个要复杂。