风险评估程序是注册会计师为了解被审计单位及其环境,以识别和评估财务报表层次和认定层次的重大错报风险而实施的审计程序。其类型主要包括以下几种:
首先是询问。注册会计师会向被审计单位内部不同层级的人员进行询问。向治理层询问,有助于了解财务报表编制的环境;向内部审计人员询问,可以知晓其针对被审计单位内部控制设计和运行有效性所实施的工作,以及发现的主要问题;向参与生成、处理或记录复杂或异常交易的员工询问,能获取关于这些交易的详细信息。向内部法律顾问询问,可了解被审计单位涉及的诉讼、合规等方面的情况。
其次是分析程序。分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系,对财务信息作出评价。比如,将本期的主营业务收入与上期进行比较,分析其增减变动情况;计算存货周转率、应收账款周转率等财务比率,并与同行业其他企业或本企业历史数据进行对比,以发现可能存在的异常情况。通过这种方式,可以识别出财务报表中的异常波动和关系,从而评估重大错报风险。
再者是观察。注册会计师会观察被审计单位的生产经营活动,例如观察工厂的生产流程、仓库的货物收发情况等,以了解其业务的实际运作情况。观察被审计单位人员执行的内部控制活动,如职责分离、授权审批等,有助于评估内部控制的有效性。
最后是检查。检查文件、记录和内部控制手册,包括公司章程、董事会会议纪要、销售合同、采购发票等,从中获取关于被审计单位的组织结构、经营活动和内部控制等方面的信息。检查有形资产,如存货、固定资产等,以确定其是否存在、是否完好以及是否归被审计单位所有。
通过综合运用这些风险评估程序,注册会计师能够全面、深入地了解被审计单位及其环境,从而准确识别和评估财务报表中的重大错报风险,为后续的审计工作奠定坚实的基础。