核心考点一： 风险识别和评估概述
核心考点二：风险评估程序、信息来源以及项目组内部的讨论
核心考点三：了解被审计单位及其环境等方面
核心考点四：了解被审计单位及其环境-组织结构、所有权和治理结构、业务模式
核心考点五：了解被审计单位及其环境-行业形势、法律环境和监管环境及其他外部因素
核心考点六：了解被审计单位及其环境-财务业绩的衡量标准
核心考点七：适用的财务报告编制基础、会计政策及变更会计政策的原因
核心考点八：内部控制的概念和要素
核心考点九：内部控制的分类
核心考点十：内部控制体系各要素-内部环境
核心考点十一：内部控制体系各要素-风险评估
核心考点十二：内部控制体系各要素-信息系统与沟通
核心考点十三：内部控制体系各要素-控制活动
核心考点十四：内部控制体系各要素-内控监督
核心考点十五：了解内部控制的性质和程度
核心考点十六：识别和评估重大错报风险
核心考点十七：评估固有风险等级
核心考点十八：特别风险
核心考点十九：两种特殊情形的处理
核心考点一：风险识别和评估概述
一、风险识别和评估的概念
（1）风险识别和风险评估指注册会计师通过设计、实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。
（2）风险评估程序指注册会计师为识别和评估财务报表层次以及认定层次的重大错报风险，而设计和实施的审计程序。
二、风险识别和评估的要求
（1）注册会计师应当实施风险评估程序，以了解被审计单位及其环境、适用的财务报告编制基础和内部控制体系各要素。
（2）了解被审计单位及其环境、适用的财务报告编制基础和内部控制体系各要素是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。
（3）注册会计师对被审计单位及其环境等方面情况了解的程度，要低于管理层为经营管理企业而对被审计单位及其环境等方面情况需要了解的程度。
注：注册会计师了解被审计单位及其环境等方面是一个动态的、贯穿始终的过程，在审计完成阶段也需要增进了解。
注册会计师了解被审计单位及其环境等方面的目的只是评估重大错报风险，因此其了解的程度要低于管理层为经营管理企业而需要对被审计单位及其环境的了解的程度。
了解被审计单位及其环境等方面是必要程序，不因被审计单位的规模而发生改变。
注册会计师应当了解被审计单位及其环境等方面，以便实现充分识别和评估财务报表重大错报风险之目的，这是审计准则的规范和要求，而不直接受会计师事务所的质量管理政策的影响。
注册会计师实施风险评估程序的性质、时间安排和范围取决于审计业务的具体情况，如被审计单位的规模和复杂程度，以及注册会计师的相关审计经验，包括以前对被审计单位提供审计和相关服务的经验以及对类似行业、类似企业的审计经验。
核心考点二：风险评估程序、信息来源以及项目组内部的讨论
一、风险评估程序和信息来源
1.询问管理层和被审计单位内部其他合适人员
注册会计师通过询问获取的大部分信息来自管理层和负责财务报告的人员。注册会计师也可以通过询问被审计单位内部其他不同层级和职责的适当人员获取信息，这可能为识别和评估重大错报风险提供不同的视角。例如：治理层，负责生成、处理或记录复杂或异常交易的员工，内部法律顾问，营销人员，风险管理职能部门或人员，信息技术人员，内部审计人员等。
2.实施分析程序（已在第三章详细介绍）
3.观察、检查和穿行测试
观察和检查程序可以支持对管理层和其他相关人员的询问结果，注册会计师应当实施下列观察和检查程序：
（1）观察被审计单位的经营活动；
（2）检查内部文件、记录和内部控制手册；
（3）阅读由管理层和治理层编制的报告；
（4）实地察看被审计单位的生产经营场所和厂房设备；
（5）追踪交易在财务报告信息系统中的处理过程（即穿行测试）。
二、其他审计程序和信息来源
包括从被审计单位外部获取信息、评价客户关系和审计业务的接受或保持过程中获取的信息、考虑向被审计单位提供其他服务（如执行中期财务报表审阅业务）所获得的经验等。
三、项目组内部讨论（★）
| 维度 | 内容 |
|---|---|
| 目的 | （1）使经验较丰富的项目组成员 (包括项目合伙人）有机会分享其根据对被审计单位的了解形成的见解，共享信息有助于增进所有项目组成员对项目的了解； （2）使项目组成员能够讨论被审计单位面临的经营风险，固有风险因素如何影响各类交易、账户余额和披露易于发生错报的可能性，以及财务报表易于发生由舞弊或错误导致的重大错报的方式和领域； （3）帮助项目组成员更好地了解在各自负责的领域中潜在的财务报表重大错报，并了解各自实施的审计程序的结果可能如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间安排和范围的影响。特别是讨论可以帮助项目组成员基于各自对被审计单位性质和情况的了解，进一步考虑相矛盾的信息； （4）为项目组成员交流和分享在审计过程中获取的、可能影响重大错报风险评估结果或应对这些风险的审计程序的新信息提供基础 |
| 内容 | （1）被审计单位面临的经营风险； （2）财务报表容易发生错报的领域以及发生错报的方式； （3）特别是由于舞弊导致重大错报的可能性； （4）可能存在的与披露相关的重大错报风险领域 |
| 人员 | （1）项目组关键成员（通常包括项目合伙人，但并非项目组所有成员）； （2）专家（如适用）； （3）项目合伙人应当确定向未参与讨论的项目组成员通报哪些事项 |
核心考点三：了解被审计单位及其环境等方面
| 层次 | 类型 | |
|---|---|---|
| 被审计单位及其环境 | 组织结构、所有权和治理结构、业务模式（包括该业务模式利用信息技术的程度） | 内部因素 |
| 行业形势、法律环境、监管环境和其他外部因素 | 外部因素 | |
| 财务业绩的衡量标准，包括内部和外部使用的衡量标准 | 外部因素和内部因素 | |
| 适用的财务报告编制基础、会计政策以及变更会计政策的原因 | 内部因素 | |
| 被审计单位内部控制体系各要素 | 内部因素 |
核心考点四：了解被审计单位及其环境 - 组织结构、所有权和治理结构、业务模式
（一）三个“结构”
| 维度 | 分析 |
|---|---|
| 组织结构 | 注册会计师应当了解被审计单位的组织结构，考虑复杂组织结构可能导致的重大错报风险，包括财务报表合并、商誉以及长期股权投资核算等问题，以及财务报表是否已对这些问题作了充分披露 |
| 所有权结构 | 注册会计师应当了解所有权结构以及所有者与其他人员或实体之间的关系，包括关联方，考虑关联方关系是否已经得到识别，以及关联方交易是否得到恰当会计处理 |
| 治理结构 | 注册会计师应当了解被审计单位的治理结构。良好的治理结构可以对被审计单位的经营和财务运作以及财务报告实施有效的监督，从而降低财务报表发生重大错报的风险 |
（二）一个“模式”
1.了解业务模式的目的和作用
（1）了解业务模式主要是为了了解和评价被审计单位经营风险可能对财务报表重大错报产生的影响。
（2）注册会计师了解被审计单位的目标、战略和业务模式有助于从战略层面和整体层面了解被审计单位，并了解被审计单位承担和面临的经营风险。
2.了解业务模式涉及的活动
| 了解的活动类型 | 意义 | 内容 |
|---|---|---|
| 经营活动 | 有助于注册会计师识别预期在财务报表中反映的主要交易类别、重要账户余额和披露；了解被审计单位的活动特别是经营活动，也有助于注册会计师了解影响财务报告的重要会计政策、交易或事项 | 包括收入来源，产品或服务以及市场的性质，业务的开展情况，联盟、合营与外包情况，地区分布与行业细分，生产设施、仓库和办公室的地理位置，存货存放地点和数量，研究与开发活动及其支出，关联方交易 |
| 投资活动 | 有助于注册会计师关注被审计单位在经营策略和方向上的重大变化 | 包括计划实施或近期已实施的并购或资产处置，证券与贷款的投资和处置，资本性投资活动，未纳入合并范围的实体的投资 |
| 筹资活动 | 有助于注册会计师评估被审计单位在融资方面的压力，并进一步考虑被审计单位在可预见未来的持续经营能力 | 包括主要子公司和联营企业（无论是否纳入合并范围）的所有权结构，债务结构和相关条款，实际受益方（例如，实际受益方来自国内还是国外，其商业声誉和经验可能对被审计单位产生的影响）及关联方，衍生金融工具的使用 |
3.经营风险的概念
经营风险是指可能对被审计单位实现目标和实施战略的能力产生不利影响的重要状况、事项、情况、作为（或不作为）所导致的风险，或由于制定不恰当的目标和战略而导致的风险。
4.经营风险对重大错报风险的影响
（1）经营风险比财务报表重大错报风险范围更广，注册会计师没有责任了解或识别所有的经营风险。
（2）多数经营风险最终都会产生财务后果，从而影响财务报表，但并非所有的经营风险都导致重大错报风险；注册会计师没有责任识别或评估对财务报表没有重大影响的经营风险。
核心考点五：了解被审计单位及其环境 - 行业形势、法律环境和监管环境及其他外部因素
1.行业形势
了解行业形势有助于注册会计师识别与被审计单位所处行业有关的重大错报风险。了解的内容包括：
（1）所处行业的市场与竞争；
（2）生产经营的季节性和周期性；
（3）相关的生产技术发展；
（4）能源供应与成本；
（5）行业的关键指标和统计数据等。
2.法律环境与监管环境
了解的内容主要包括：
（1）适用的财务报告编制基础；
（2）受管制行业的法规框架，包括披露要求；
（3）对被审计单位经营活动产生重大影响的法律法规；
（4）税收相关法律法规；
（5）政府政策；
（6）影响行业和被审计单位经营活动的环保要求。
3.其他外部因素
注册会计师应当了解影响被审计单位经营的其他外部因素，主要包括总体经济情况、利率、融资的可获得性、通货膨胀水平或币值变动等。
4.了解的重点和程度
注册会计师考虑将了解的重点放在对被审计单位的经营活动可能产生重要影响的关键外部因素以及与前期相比发生的重大变化上。
