【问题】
什么是风险识别和评估？其在风险导向审计中有何作用？
【简要答案】
风险识别和评估是指注册会计师通过设计、实施风险评估程序，识别和评估财务报表层次及认定层次的重大错报风险。它是审计风险控制流程的起点，为设计进一步审计程序提供依据。
【政策依据】
- – 《中国注册会计师审计准则第1211号——重大错报风险的识别和评估》 – 《2026年CPA审计教材》第七章《风险识别和评估概述》
【详细解读】
- 概念定义：风险识别是指找出财务报表层次和认定层次的重大错报风险；风险评估是指对重大错报发生的可能性和后果严重程度进行评估。
- 准则要求：注册会计师应当设计和实施风险评估程序，以获取审计证据，为识别和评估重大错报风险、设计进一步审计程序提供依据。
- 关键作用：风险识别和评估是审计风险控制流程的起点，最终决定审计风险能否降至可接受的低水平。
- 了解范围：了解被审计单位及其环境、适用的财务报告编制基础和内部控制体系各要素。
- 动态过程：了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。
【例子说明】
【例】注册会计师A首次接受委托审计B制造公司，需要识别和评估重大错报风险，请问应如何实施风险评估程序？
1. 场景设定：B制造公司是一家生产电子产品的企业，年度营业收入10亿元，应收账款余额3亿元。
2. 规则引用：按照审计准则要求，注册会计师应当通过实施风险评估程序，了解被审计单位及其环境、适用的财务报告编制基础和内部控制体系各要素，识别和评估财务报表层次和认定层次的重大错报风险。
3. 具体推导：注册会计师通过询问管理层发现公司近期更换了财务总监；通过分析程序发现第四季度收入异常增长30%；通过检查了解到公司新上线了ERP系统。基于这些信息，注册会计师识别出收入确认存在特别风险，评估为认定层次重大错报风险。
4. 最终结论：注册会计师识别出收入确认存在特别风险，将在后续审计中设计和实施有针对性的进一步审计程序予以应对。