什么是审计风险评估

1. 什么是审计风险评估

审计风险是由固有风险、控制风险和检查风险三个要素构成。一、固有风险指在不考虑被审计单位相关的内部控制政策或程序的情况下，其会计报表上某项认定产生重大错报的可能性。它是独立于会计报表审计之外存在的，是注册会计师无法改变其实际水平的一种风险。固有风险有如下几个特点：（ ）固有风险水平取决于会计报表对于业务处理中的错误和舞弊的敏感程度。业务处理中的错弊引起报表失实的越多，固有风险越大，反之，固有风险越低。经济业务发生问题的可能性越大，固有风险水平越高；反之则越小。就是说，对于不同的业务，固有风险水平也不同；（ ）固有风险的产生与被审计单位有关，而与注册会计师无关。会计师无法通过自己的工作来降低固有风险，只能通过必要的审计程序来分析和判断固有风险水平；（ ）固有风险水平受被审计单位外部经营环境的间接影响。被审单位外部经营环境的变化会引起固有风险的增大。例如，由于科技的进步会使被审计单位的某些产品过时，这就带来了存货计价是否正确的风险；（ ）固有风险独立存在于审计过程中，又客观存在于审计过程中，且是一种相对独立的风险。这种风险水平的大小需要经过注册会计师的认定。二、控制风险是指被审计单位内部控制未能及时防止或发现其会计报表上某项错报或漏报的可能性。同固有风险一样，审计人员只能评估其水平而不能影响或降低它的大小。控制风险有以下几个特点：（ ）控制风险水平与被审计单位的控制水平有关。如果被审计单位的内部控制制度存在重要的缺陷或不能有效地工作，那么错弊就会进入被审计单位的财务报表系统，由此产生了控制风险；（ ）控制风险与注册会计师的工作无关。同固有风险一样，注册会计师无法降低控制风险，但注册会计师可以根据被审计单位相关部分的内部控制的健全性和有效性情况，设定一定控制风险的，计划估计水平；（ ）控制风险是审计过程中一个独立的风险。控制风险独立存在于审计过程中。这种风险与固有风险的大小无关。它是被审计单位内部控制制度或程度的有效性的函数。有效的内部控制将降低控制风险，而无效的内部控制将增加控制风险。由于内部控制制度不能完全保证防止或发现所有错弊，因此，控制风险不可能为零，它必然会影响最终的审计风险。三、检查风险指注册会计师通过预定的审计程度未能发现被审计单位会计报表上存在的某项重大错报或漏报的可能性。检查风险是审计风险要素中唯一可以通过注册会计师进行控制和管理的风险要素。其特点是：（ ）它独立地存在于整个审计过程中。不受固有风险和控制风险的影响。（ ）检查风险与注册会计师工作直接相关。是审计程序的有效性和注册会计师运用审计程序的有效性的函数。其实际水平与注册会计师的工作有关。它直接影响最终的审计风险。在实践中注册会计师就是通过收集充分的证据来降低检查风险，从而把总审计风险保持在可接受的水平上。检查风险水平和重要性水平一道决定了审计人员需要实施的实质性测试的性质、时间和范围以及所需收集证据的数量。

2. 什么是风险评估审计?风险评估审计包括哪些内容?

风险评估概念有广义和狭义之别。广义的风险评估相当于风险管理，包括目标确定、风险识别、风险评估(风险计价、风险分析、风险评价)以及风险应对等主要内容。笔者认为，可以将风险评估直接细化为风险计价、风险分析、风险评价。狭义的风险评估是在风险识别的基础上对风险进行计量、分析、判断、排序的过程，包括风险计价、风险分析、风险评价等步骤，是风险应对、风险控制的主要依据。此外，还有更狭义的风险评估的定义，是指在风险识别的基础上，企业进一步分析风险发生的可能性和对目标实现的可能影响程度，即风险分析。
　　需要说明的是，广义风险评估即为风险管理，也是内部控制中管理控制的重要内容之一。狭义风险评估可作为内部控制构建和实施的一个流程，并要与具体业务流程相结合，离开具体业务的风险评估是没有现实意义的。笔者认为，风险管理可作为管理控制的内容，风险评估可作为内部控制的流程，且应当以风险管理来统领所有风险评估的内容。
　　风险评估的内容
　　简单来说，风险评估的内容就是评估风险发生的可能性和影响。可能性表示一个给定事项将会发生的概率，影响则代表它的后果。笔者认为，对于风险发生概率的估计要考虑以下因素：风险相关资产的变现能力、经营管理中人工参与的程度以及经营管理中是否涉及大量繁杂的人工计算等。影响程度分析主要是指对目标实现的负面影响程度分析。风险影响程度大小是针对既定目标而言的，因此对于不同的目标，企业应采取不同的衡量标准。
　　基于风险管理的内部控制，主要是对固有风险和剩余风险进行评估，也就是既考虑固有风险，也考虑剩余风险。固有风险是在没有采取任何措施改变风险的可能性或影响的情况下，企业所面临的风险。剩余风险是在风险应对之后所残余的风险。对剩余风险的评估是指对企业风险控制或日常的管理活动中采取应对措施之后的风险进行的评估。
　　从严格意义上来说，风险评估主要是对剩余风险的评估。明确针对风险应对之后的剩余风险进行评估，就要树立一个风险评估持续性和重复性的互动过程，风险评估不是一次性的管理活动。无论是对固有风险的评估还是对剩余风险的评估，始终不变的是要从可能性和影响两个方面来进行。
　　当然，风险评估不能只把注意力集中在危险上，而是既要考虑因危险而退缩的风险，也要考虑未抓住机会的风险。也就是说，在评估风险发生的可能性和影响的同时，还要评估机会失去的可能性和影响。
　　一般来说，对识别出来的风险，从可能性和影响两个方面进行评估后，就可以根据评估的结果采取应对措施。

3. 什么是审计风险评估

审计风险评估：简而言之，是指审计人员接受某审计项目后，在初步了解被审计单位基本情况和相关性材料的基础上，采用一定的审计技术手段，所评估的该项目可能存在的审计风险。
　　审计风险由固有风险、控制风险、检查风险构成。
　　审计风险评估主要与被审计单位本身的各方面情况有关。如被审计单位的规模越大、经营性质越复杂、内部控制越弱、管理层人士的可信赖程度越低，则审计风险评估也就越高。审计风险是客观存在的，它不受审计人员的主观影响和控制。
　　举例说明：
　　审计风险的评估：
　　1、按照《审计机关审计重要性与审计风险评价准则》的要求，结合对其他相同性质单位的审计经验，根据审计目标要求，本次审计项目可接受的审计风险定为5%。
　　2、固有风险评估，通过对被审计单位的审前调查了解，按照稳健性原则，将固有风险水平确定为中，即50％。
　　3、控制风险评估，根据对被审计单位内部控制的符合性测试，由于缺少一些控制环节，将控制风险定为中，即50％。
　　4、审计检查风险，按照风险模型计算公式计算检查风险，即检查风险=审计风险/（固有风险×控制风险），=5%/(50%×50%)=20%，即要求的检查保证程度为80％，说明今后的审计实施过程中存在较大样本和较多证据，应以余额测试为主。

4. 审计风险评估程序

一、审计风险评估程序注册会计师应当实施询问被审计单位管理层和内部其他相关人员、分析程序、观察和检查等风险评估程序从以下方面了解被审计单位及其环境：1、行业状况、法律环境与监管环境以及其他外部因素；2、被审计单位的性质；3、被审计单位对会计政策的选择和运用；4、被审计单位的目标、战略以及相关经营风险；5、被审计单位财务业绩的衡量和评价；6、被审计单位的内部控制。在了解和评估一般控制活动时考虑的主要因素可能包括：（1）被审计单位的主要经营活动是否都有必要的控制政策和程序；（2）管理层在预算、利润和其他财务及经营业绩方面是否都有清晰的目标，在被审计单位内部。是否对这些目标加以清晰的记录和沟通，并且积极地对其进行监控；（3）是否存在计划和报告系统，以识别与目标业绩的差异，并向适当层次的管理层报告该差异；（4）是否由适当层次的管理层对差异进行调查，并及时采取适当的纠正措施；（5）不同人员的职责应在何种程度上相分离。以降低舞弊和不当行为发生的风险；（6）会计系统中的数据是否与实物资产定期核对；（7）是否建立了适当的保护措施，以防止未经授权接触文件、记录和资产；（8）是否存在信息安全职能部门负责监控信息安全政策和程序。二、审计风险估测评价审计风险在不同的具体环境和条件下是有大小之分的，审计人员可针对审计过程中的诸多主客观情况，对某些审计事项的审计风险大小及其可能导致的危害进行分析、估计和测试，以确定合理水平的审计风险，尽量避免和控制审计损失的发生。具体项目审计风险的估测，包括收集信息、收集证据和实证观察三个过程。这个过程可以是主观的，也可以是客观的。客观的估计是根据足够的历史资料，利用统计的方法或分析的方法进行计算，从而得出未来审计风险发生的概率。这种估计的依据是客观存在的，不以审计人员的意志为转移。主观的估计也是审计风险估计过程中不可忽视的手段，它利用有限的信息，由审计人员根据个人的判断进行估计。这种估计建立在信息和个人长期积累的经验基础之上，这种方法只要应用得当，同样能有合理的结论，使之接近客观估计。通过审计风险识别，充分揭示了审计人员所面临的各种风险和风险因素，通过审计风险的估测，从量上确定审计风险发生的概率及损失的严重程度。审计风险的社会可接受标准是通过大量的致损资料的分析（包括法院判决和庭外解决），承认审计风险的发生是不可完全避免的前提下，从经济、心理等因素出发，确定一个整个社会都能接受的界限，作为衡量总体审计风险严重程度的标准。由于客观条件的限制和人们长期以来对这个问题的不重视，审计职业界要确定一个社会可接受的标准很困难。由于资料的限制，无法得出这方面的结论，但审计风险社会可接受水平可定为5％，社会可接受的损失程度以保险公司的保率为准。运用社会标准对审计项目风险进行衡量是审计风险评价的关键，根据衡量的结果以确定是否要采取控制措施，以及控制到什么程度。当估测出的损失发生概率和损失严重程度大于社会标准时，则说明拟接受的审计项目较危险，这时如果这个差距太大，以致审计人员无法采取有效的措施对它进行控制，则可考虑不接受这项业务，这也称为风险回避；如果差距不大，可以采取一定办法对它进行控制，并可使审计风险降低至可接受，但同时应提高审计费用，或通过其他方式转嫁一部分风险，这也称为风险转移；当估测的结果小于社会标准时，虽然存在一定的审计风险，但人们能够接受，从一定意义上讲，认为审计是安全的，但仍需在审计过程中采取一些控制措施，以保持总体审计风险不超出社会可接受水平，这也称为风险自留。法律依据：《中华人民共和国审计法》第十六条审计机关和审计人员对在执行职务中知悉的国家秘密、工作秘密、商业秘密、个人隐私和个人信息，应当予以保密，不得泄露或者向他人非法提供。第十七条审计人员依法执行职务，受法律保护。任何组织和个人不得拒绝、阻碍审计人员依法执行职务，不得打击报复审计人员。审计机关负责人依照法定程序任免。审计机关负责人没有违法失职或者其他不符合任职条件的情况的，不得随意撤换。地方各级审计机关负责人的任免，应当事先征求上一级审计机关的意见。

5. 什么是审计风险评估

问题一：什么是风险评估审计?风险评估审计包括哪些内容?  风险评估概念有广义和狭义之别。广义的风险评估相当于风险管理，包括目标确定、风险识别、风险评估(风险计价、风险分析、风险评价)以及风险应对等主要内容。笔者认为，可以将风险评估直接细化为风险计价、风险分析、风险评价。狭义的风险评估是在风险识别的基础上对风险进行计量、分析、判断、排序的过程，包括风险计价、风险分析、风险评价等步骤，是风险应对、风险控制的主要依据。此外，还有更狭义的风险评估的定义，是指在风险识别的基础上，企业进一步分析风险发生的可能性和对目标实现的可能影响程度，即风险分析。 
  需要说明的是，广义风险评估即为风险管理，也是内部控制中管理控制的重要内容之一。狭义风险评估可作为内部控制构建和实施的一个流程，并要与具体业务流程相结合，离开具体业务的风险评估是没有现实意义的。笔者认为，风险管理可作为管理控制的内容，风险评估可作为内部控制的流程，且应当以风险管理来统领所有风险评估的内容。 
  风险评估的内容 
  简单来说，风险评估的内容就是评估风险发生的可能性和影响。可能性表示一个给定事项将会发生的概率，影响则代表它的后果。笔者认为，对于风险发生概率的估计要考虑以下因素：风险相关资产的变现能力、经营管理中人工参与的程度以及经营管理中是否涉及大量繁杂的人工计算等。影响程度分析主要是指对目标实现的负面影响程度分析。风险影响程度大小是针对既定目标而言的，因此对于不同的目标，企业应采取不同的衡量标准。 
  基于风险管理的内部控制，主要是对固有风险和剩余风险进行评估，也就是既考虑固有风险，也考虑剩余风险。固有风险是在没有采取任何措施改变风险的可能性或影响的情况下，企业所面临的风险。剩余风险是在风险应对之后所残余的风险。对剩余风险的评估是指对企业风险控制或日常的管理活动中采取应对措施之后的风险进行的评估。 
  从严格意义上来说，风险评估主要是对剩余风险的评估。明确针对风险应对之后的剩余风险进行评估，就要树立一个风险评估持续性和重复性的互动过程，风险评估不是一次性的管理活动。无论是对固有风险的评估还是对剩余风险的评估，始终不变的是要从可能性和影响两个方面来进行。 
  当然，风险评估不能只把注意力集中在危险上，而是既要考虑因危险而退缩的风险，也要考虑未抓住机会的风险。也就是说，在评估风险发生的可能性和影响的同时，还要评估机会失去的可能性和影响。 
  一般来说，对识别出来的风险，从可能性和影响两个方面进行评估后，就可以根据评估的结果采取应对措施。 
  
   问题二：审计中风险评估的过程是什么？  现代风险导向审计方法是对现有审计方法中了解公司状况这一观念的发挥和发展，其审计框架主要包括以下五个方面：（1）评估公司的经营风险；（2）了解公司的经营活动；（3）理解公司关键经营环节；（4）与公司管理层的观点相协调；（5）如审计风险法一样评估重要性水平及风险。该方法要求合伙人和项目经理更多更深入地参与到审计活动当中，从事先规划阶段就要参与到项目中，而不只是事后监控，要自始至终负起责任。 
  
   问题三：对审计风险评估的总体要求是啥意思？  《中国注册会计师审计准则第1211号――了解被审计单位及其环境并评估重大错报风险》作为专门规范风险评估的准则，规定注册会计师应当了解被审计单位及其环境，以足够识别和评估财务报表重大错报风险，设计和实施进一步审计程序。 
  
   问题四：关于审计风险和检查风险的区别是什么？  检查风险是审计风险的一部分。 
  审计风险是指财务报表存在重大错报时注册会计师发表不恰当意见的可能性。 
  审计风险=重大错报风险×检查风险=固有风险×控制风险×检查风险 
  检查风险指注册会计师通过预定的审计程序未能发现被审计单位会计报表上存在的某项重大错报或漏报的可能性。 
  如果注册会计师意图将审计风险降为低水平，通过风险评估程序了解被审计单位及其环境后评估重大错报风险后，将重大错报风险定位高水平，则注册会计师应使用较多的审计程序、追加审计力量，以获取充分适当的证据来降低检查风险，以使审计风险为低水平。 
  
   问题五：我想知道被审计单位的风险评估过程是什么？  同学你好，很高兴为您解答！ 
  内部财务业绩衡量可能显示未预期到的结果或趋势。在这种情况下，管理层通常会进行调查并采取纠正措施。与内部财务业绩衡量相关的信息可能显示财务报表存在错报风险，例如，内部财务业绩衡量可能显示被审计单位与同行业其他单位相比具有异常快的增长率或盈利水平，此类信息如果与业绩奖金或激励性报酬等其他因素结合起来考虑，可能显示管理层在编制财务报表时存在某种倾向的错报风险。因此，注册会计师应当关注被审计单位内部财务业绩衡量所显示的未预期到的结果或趋势、管理层的调查结果和纠正措施，以及相关信息是否显示财务报表可能存在重大错报。 
  希望高顿网校的回答能帮助您解决问题，更多财会问题欢迎提交给高顿企业知道。 
  高顿祝您生活愉快！ 
  高顿祝您生活愉快！ 
  
   问题六：如何对被审计单位进行风险评估  一 重大错报风险的评估 
  评估重大错报风险是风险评估的最后一个步骤，获取的关于风险因素和抵消控制风险的信息将全部用于对财务报表层次以及各类交易、账户余额和披露认定层次评估重大错报风险。评估将作为确定进一步审计程序的性质、范围和时间的基础，以应对识别的风险。评估重大错报风险时应该考虑一些风险因素，主要包括已识别的风险、错报发生的规模及发生的可能性。 1 评估重大错报风险的审计程序 
  第一，在了解被审计单位及其环境的整个过程中，结合对财务报表中各类交易、账户余额和披露的考虑，识别风险。例如被审单位因相关环境法规的实施需要更新设备，可能面临原有设备闲置或贬值的风险；竞争者开发的新产品上市，可能导致被审单位的主要产品在短期内过时，预示将出现存货跌价和长期资产的减值。第二，结合对拟测试的相关控制的考虑，将识别出的风险与认定层次发生的可能错报的领域相联系。如销售困难使产品的市场价格下降，可能导致年末存货成本高于其可变现净值而需要计提存货跌价准备，这显示出存货的计价认定可能发生错报。第三，评估识别出的风险，并评价其是否更广泛地与财务报表整体相关，进而潜在地影响多项认定。第四，考虑发生错报的可能性，以及潜在错报的重大程度是否足以导致重大错报。 2 识别两个层次的重大错报风险 
  在对重大错报风险进行识别和评估后，应当确定识别的重大错报风险是与特定的某类交易、账户余额和披露的认定相关还是与财务报表整体广泛相关。某些重大错报风险可能与特定的交易账户余额和披露的认定相关。如被审单位存在重大的关联方交易，该事项表明关联方及关联方交易的披露认定可能存在重大错报。某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。如管理层缺乏诚信或承受异常的压力可能引发舞弊风险，这是与报表整体相关的。 3 需要特别考虑的重大错报风险 
  特别风险是指注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险。特别风险通常与重大的非常规交易和判断事项相关。非常规交易是指由于金额或性质异常而不经常发生的交易，如企业并购、债务重组等。判断事项通常包括做出的会计估计，如资产减值准备金额的估计、需要运用复杂估值技术确定的公允价值计量等。 
  二 重大错报风险的应对 
  《中国注册会计师审计准则――针对评估的重大错报风险的采取的应对措施》规范了注册会计师针对评估的重大错报风险确定总体应对措施，设计和实施进一步审计程序。注册会计师应当针对评估的重大错报风险实施程序，即针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的水平。 1 财务报表层次重大错报风险与总体应对措施 
  审计过程中应对报表层次的重大错报风险确定以下总体应对措施：第一，向项目组强调保持职业怀疑态度的必要性。第二，指派更有经验或具有特殊技能的审计人员或利用专家工作。由于各行业在经营业务、经营风险、财务报告等方面的特殊性，审计人员的专业分工细化成为一种趋势。第三，提供更多的督导，对报表层次重大错报风险较高的审计项目，审计项目组的高级别成员要对其他成员提供更详细、更及时的指导和监督并加强项目质量复合。第四，在选择拟实施的进一步审计程序时融入更多的不可预见的因素。被审单位人员如果熟悉审计人员的套路，就可能采取种种规避手段掩盖舞弊行为，因此在设计拟实施审计程序的性质、时间安排和范围时，应当考虑使某些程序不被预见或了解。第五，对拟实施审计程序的性质、时间安排和范围作出总体修改。 
  报表层次的重大错报风险难以限于某类交易、账户余额和披露的特点，意味着此类风险可能对......>> 
  
   问题七：风险审计的什么是风险审计  风险审计的定义： 
  是指企业内部审计机构采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、风险分析、风险评价、风险管理及处理等为基础的一系列审核活动。 对机构的风险管理、风险控制及风险监督过程进行评价进而提高他们的效率，帮助机构实现目标。 
  风险审计的意义： 
  风险审计是市场经济发展的客观要求 
  风险审计是内部审计发展的新阶段 
  风险审计将使内部审计全面发展和深化 
  风险审计的要求： 
  风险对于企业来说，就是发生给企业带来财产损失或影响企业目标实现事故的可能性。它是一种或有损失，而不是必然损失。除少数固有风险难于预测和控制外，一般具有可测性、可变性和可控性。风险在市场经济体制中普遍存在。任何企业、任何经济活动，从始至终都伴随着风险。既有来自内部的风险，又有来自外部风险；既有显性风险，又有隐性风险。例如筹款集资存在到期难于归还的偿付风险，投资经营存在得不到预期回报甚至血本无归的亏损风险，预购赊销存在客户拖延履约或出现坏账损失的信用风险，对外贸易存在汇率风险，互相担保存在承担连带代付责任的风险等，风险之多不甚枚举，经济风险无时不在无处不有。 
  
   问题八：审计和审计风险的最新定义是什么  国内外审计职业团体和学者都下过各自的定义，可谓众说纷法，莫衷一是，其中权威性的有： 
  （1）国际会计师联合会（IFAC）《国际审计准则第6号――风险评估和内部控制》指出：“审计风险是指审计人员对实质上错报的财务资料可能提供不适当意见的那种风险。例如，审计人员在那些他们所不知道的情况下，可能对实质上错报的财务报表提供了无保留意见。” 
  （2）美国注册会计师协会（AICPA）《审计准则说明第47号――审计业务中的审计风险和重要性》认为：“审计风险是审计人员无意地对含有重要错报的财务报表未能适当地发表审计意见的风险。” 
  （3）中国注册会计师协会《独立审计准则第9号――内部控制和审计风险》指出：“审计风险，是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。” 
  （4）注册会计师专门化教材《审计》提到：“所谓审计风险，是指审计人员对有重要错报的财务报表仍发表无保留意见的可能性。” 
  上述定义尽管表述有异，但内涵相同，即都认为审计风险是财务报表没有公允表达，而审计人员却认为公允表达而发表了错误的审计意见。但这些定义存在定义外延太窄、都是针对财务报表审计、没有揭示审计风险的实质等问题。 
  
   问题九：如何确定审计重要性水平和评估审计风险  根据《审计机关审计方案准则》[（2000）审计署令第2号]第十三条的规定，“审计组编制审计实施方案时，应当运用重要性和谨慎性原则，在评估审计风险的基础上，围绕审计目标确定审计的范围、内容、步骤和方法”。审计人员如何在实际工作中确定重要性水平和评估审计风险，需要做一些具体分析。

6. 评估审计风险的介绍

评估审计风险是指审计人员接受某审计项目后,在初步了解被审计单位基本情况的基础上,采用一定的审计手段,所评估的该项目可能存在的审计风险。评估审计风险主要与被审计单位本身的各方面情况有关。被审计单位的规模越大、经营性质越复杂、内部控制越弱、管理当局的可信赖程度越低,则评估审计风险也就越高。评估审计风险是导致财务报表产生重大错报和漏报的可能性,是客观的存在,它不受审计人员的影响和控制。

7. 风险评估程序在现代审计中的重要性是什么

　　随着社会主义市场经济体制在我国的建立和发展,一方面,注册会计师审计在社会经济生活中的地位越来越重要,发挥的作用越来越大。另一方面,注册会计师的职业性质决定了他是一个容易遭受法律诉讼的行业,那些蒙受损失的受害人总想通过起诉注册会计师尽可能使损失得以补偿。因此,法律诉讼一直是困扰着注册会计师职业界的一大难题,会计师行业每年不得不为此付出大量的精力、支付巨额的赔偿金和购买高昂的保险费。
　　注册会计师要避免法律诉讼,就必须按审计准则的要求规范执业。在很多案件中,注册会计师之所以未能发现错误及舞弊,一个重要的原因,就是他们不了解被审计单位所在行业的情况及被审计单位的业务。本文主要从这个角度浅析怎样实施风险评估程序对被审计单位及其环境进行了解。
　　风险评估程序是指为了了解被审计单位及其环境而实施的程序。具体包括询问、分析程序、观察和检查。
　　一、询问
　　具体包括被审计单位管理层和内部其他相关人员。
　　询问被审计单位管理层和内部其他相关人员是注册会计师了解被审计单位及其环境的一个重要信息来源,可以从以下几个方面来具体进行。
　　1.管理层所关注的主要问题,如,新的竞争对手、主要客户和供应商的流失,新的税收法规的实施以及经营目标或战略的变化等。
　　2.被审计单位最近的财务状况、经营成果和现金流量。
　　3.可能影响财务报告的交易和事项,或者目前发生的重大会计处理问题,如重大的并购事宜等。
　　4.被审计单位发生的其他重要变化,如所有权结构、组织结构的变化,以及内部控制的变化等。
　　5.询问内部审计人员有助于注册会计师了解其针对被审计单位内部控制设计和运行有效性而实施的工作,以及管理层对内部审计发现的问题是否采取适当的措施。
　　6.询问内部法律顾问、营销或销售人员、采购、生产及仓库人员有助于注册会计师了解有关法律法规的遵守、营销策略及变化、销售趋势的变化等情况。
　　二、实施分析程序
　　分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系,对财务信息做出评价,还包括调查识别出的与其他信息不一致或与预期数据严重偏离的波动和关系。
　　实施分析程序有助于识别异常的交易或事项,以及对财务报表和审计产生影响的金额、比率和趋势。在实施分析程序时,注册会计师应当预期可能存在的合理关系,并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较,如果发现异常或未预期到的关系,注册会计师应当在识别重大错报风险时考虑这些比较结果。
　　三、观察和检查
　　观察和检查程序可以印证对管理层及其他相关人员的询问结果,并可提供有关被审计单位及其环境的信息。具体实施如下程序:
　　1.观察被审计单位的生产经营活动。如观察被审计单位人员正在从事的生产活动和内部控制活动,增加注册会计师对被审计单位人员如何进行生产经营活动及实施内部控制的了解。
　　2.检查文件、记录和内部控制手册。如检查被审计单位的章程,与其他单位签订的合同、协议、各项业务流程、操作指引和内部控制手册等,了解被审计单位组织结构和内部控制制度的建立、健全情况。
　　3.阅读由管理层和治理层编制的报告。如阅读被审计单位年度和中期财务报告、股东大会、董事会及高级管理层会议的会议记录或纪要,管理层的讨论和分析资料、经营计划和战略,对重要经营环节和外部因素的评价等,了解自上一期审计结束至本期审计期间被审计单位发生的重大事项。
　　4.实地察看被审计单位的生产经营场所和设备。通过现场访问和实地察看被审计单位的生产经营场所和设备,可以帮助注册会计师了解被审计单位的性质及经营活动,在实地察看被审计单位的厂房和办公场所的过程中,注册会计师有机会与被审计单位管理层和担任不同职责的员工进行交流,可以增强注册会计师对被审计单位的经营活动及重大影响因素的了解。
　　5.执行穿行测试,通过追踪某笔或几笔交易在业务流程中如何生成记录、处理和报告,以及相关控制如何执行,注册会计师可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致,并确定相关控制是否得到执行。
　　四、其他审计程序和信息来源
　　询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问以及阅读外部信息,也可能有助于注册会计师了解被审计单位及其环境。
　　注册会计师还应当考虑在承接客户或续约过程中获取的信息,以及向被审计单位提供其他服务所获得经验,也可能有助于了解被审计单位及其环境。
　　通过执行上述风险评估程序,可以了解被审计单位的风险情况,看是否在自己的风险承受力之内,为下一步是否接受委托进行审计打下基础。

8. 我想知道被审计单位的风险评估过程是什么？

风险评估程序是了解被审计单位及其环境的程序，在整个审计过程中都要执行风险评估程序，即属于一个整体期间的工作，不属于一个阶段性工作。