审计对评估的程序主要包括以下几个方面:
首先是了解被审计单位及其环境。这是一个基础且全面的程序。审计人员需要了解被审计单位的行业状况、法律环境与监管环境以及其他外部因素,比如行业的竞争程度、相关法律法规的变化等。同时,还要了解被审计单位的性质,包括其所有权结构、治理结构、组织结构等。此外,被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险也需要详细了解,例如企业新推出的业务战略可能带来的风险。
其次是实施风险评估程序。审计人员通常会采用询问、分析程序、观察和检查等方法。询问被审计单位管理层和内部其他相关人员,了解企业的经营情况、内部控制等方面的信息。分析程序是通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系,对财务信息作出评价,例如比较本期和上期的毛利率,分析是否存在异常波动。观察和检查则是实地查看被审计单位的生产经营场所和设备、检查文件记录等,以获取直观的证据。
再者是识别和评估重大错报风险。审计人员在了解被审计单位及其环境并实施风险评估程序后,要识别出财务报表层次和认定层次的重大错报风险。对于识别出的重大错报风险,要评估其发生的可能性和影响程度,确定哪些是特别风险,特别风险通常与重大的非常规交易和判断事项相关。
最后是针对评估的风险采取应对措施。如果评估出重大错报风险,审计人员需要设计和实施进一步审计程序,包括控制测试和实质性程序。控制测试是为了测试内部控制在防止、发现并纠正认定层次重大错报方面的运行有效性;实质性程序则是直接针对各类交易、账户余额和披露的细节测试以及实质性分析程序,以发现认定层次的重大错报。
总之,审计对评估的程序是一个系统且严谨的过程,通过这些程序,审计人员能够合理评估被审计单位的风险,为后续的审计工作提供依据,保证审计工作的质量和效果。