审计计划与风险评估：审计计划制定、了解被审计单位及其环境、识别和评估重大错报风险、风险应对策略
审计计划与风险评估是注册会计师综合阶段职业能力考查的核心环节，其本质是解决“审什么、怎么审、审多深”的战略性问题。在实务中，审计失败往往并非源于执行阶段的程序缺失，而是始于计划阶段的判断偏差——对客户业务模式理解肤浅、对舞弊动机估计不足、对风险与应对措施的匹配关系处理粗糙。本章围绕审计计划制定、了解被审计单位及其环境、识别和评估重大错报风险、风险应对策略四个递进层次展开，帮助考生建立从“战略分析”到“战术部署”的完整逻辑链条。
一、审计计划制定：从战略到战术的分解
核心原理：审计计划不是简单的“时间表”，而是审计工作的“作战地图”。根据《中国注册会计师审计准则第1201号——计划审计工作》，审计计划分为总体审计策略和具体审计计划两个层次。总体审计策略解决“做什么、何时做、谁来做、投入多少资源”的问题，具体审计计划则解决“每个程序怎么做、做到什么程度”的问题。两者之间是战略与战术的关系，前者为后者划定边界和优先级。
判断方法或操作流程：制定审计计划应遵循以下步骤：
- 确定审计范围：明确财务报表涵盖期间、报告要求、组成部分范围、行业监管特殊要求等。
- 设定重要性水平：包括财务报表整体重要性、特定类别交易/账户余额/披露的重要性水平、实际执行的重要性水平、明显微小错报临界值。常用基准包括税前利润（5%-10%）、营业收入（0.5%-1%）、总资产（1%-2%）等，需结合被审计单位具体情况判断。
- 识别审计方向：初步了解被审计单位所处行业、近期重大变化、关键审计领域预判，确定项目组资源配置方向。
- 分配审计资源：根据风险预判，将经验丰富的成员分配到高风险领域，安排专家参与复杂评估事项。
- 编制具体审计计划：针对每个认定层次设计进一步审计程序的性质、时间安排和范围。
| 计划要素 | 关键内容 | 常见错误 |
|---|---|---|
| 总体审计策略 | 范围、时间、方向、资源 | 照搬上年度模板，未结合当期变化 |
| 重要性水平 | 整体重要性、实际执行重要性、微小错报临界值 | 基准选择不当，未考虑报表使用者需求 |
| 具体审计计划 | 认定层次程序、时间安排、人员分工 | 程序与风险评估结果脱节 |
二、了解被审计单位及其环境：风险识别的土壤
核心原理：风险评估的起点是“知彼”。审计准则要求注册会计师从六个方面了解被审计单位：行业状况与监管环境、被审计单位的性质、目标与战略、内部控制、财务业绩的衡量与评价、外部环境。这六个维度不是孤立的，而是相互交织形成对客户经营逻辑的整体认知。只有理解了客户的商业模式、盈利驱动因素、关键风险点，才能准确判断哪些财务报表项目容易出错、哪些环节存在舞弊空间。
判断方法或操作流程：了解被审计单位及其环境应贯穿审计全程，而非仅在计划阶段执行一次。具体操作包括：
- 行业分析：查阅行业研究报告、监管政策文件，了解行业平均毛利率、产能利用率、政策导向等。
- 经营模式分析：访谈管理层，了解收入来源、成本结构、供应链关系、客户集中度、关联方交易等。
- 内控了解：通过穿行测试、观察、询问等方式了解控制环境、风险评估过程、信息系统与沟通、控制活动、监督。
- 财务指标分析：对比同行业财务比率，识别异常波动。例如毛利率显著高于同行、应收账款增速远超收入增速等。
- 舞弊风险因素排查：关注管理层激励压力、内控缺陷、复杂交易结构、频繁更换审计师等红旗信号。
三、识别和评估重大错报风险：分层分类的精准打击
核心原理：重大错报风险分为财务报表层次和认定层次。财务报表层次风险与整体财务报表广泛相关，如管理层舞弊倾向、内控环境薄弱、经济环境恶化等，影响多项认定。认定层次风险则针对具体交易、账户余额和披露，如存货计价准确性、收入截止性等。识别评估的核心方法是“风险因素→潜在错报→相关认定”的映射逻辑，即从风险因素出发，推演其可能导致哪些具体认定出错。
判断方法或操作流程：
- 识别风险因素：结合了解阶段获取的信息，列出可能引发错报的内外部因素。
- 分析错报可能性：评估每个风险因素导致错报的概率和金额大小，区分“重大”与“非重大”。
- 关联认定：将风险因素映射到具体认定（存在/发生、完整性、准确性、截止、分类、权利和义务、计价和分摊）。
- 判断特别风险：识别需要特别考虑的舞弊风险、非常规交易风险、重大判断事项风险。
- 形成风险评估结论：编制风险评估结果汇总表，作为设计进一步审计程序的依据。
| 风险层次 | 典型示例 | 应对思路 |
|---|---|---|
| 财务报表层次 | 管理层面临业绩承诺压力、内控失效 | 总体应对措施：增加不可预见性、调整人员分工 |
| 认定层次（存在/发生） | 虚构收入、虚增资产 | 细节测试：函证、实物盘点、凭证检查 |
| 认定层次（完整性） | 隐瞒负债、漏记费用 | 截止测试、期后事项检查、供应商对账 |
| 认定层次（准确性/计价） | 折旧计提错误、减值准备不足 | 重新计算、专家评估、模型复核 |
四、风险应对策略：从“知险”到“化险”
核心原理：风险评估的最终目的是设计有效的应对措施。针对财务报表层次风险，采取总体应对措施，包括：向项目组强调保持职业怀疑、分派更有经验的审计人员或利用专家工作、提供更多督导、增加审计程序的不可预见性。针对认定层次风险，采取进一步审计程序，包括控制测试和实质性程序。控制测试用于验证内控运行有效性，实质性程序包括细节测试和实质性分析程序，直接发现认定层次的错报。
判断方法或操作流程：风险应对策略的选择遵循“风险越高，应对越强”的原则：
- 高风险领域：以细节测试为主，扩大样本量，增加期末审计程序，减少依赖控制测试。
- 中风险领域：结合控制测试与实质性分析程序，适当使用审计抽样。
- 低风险领域：以实质性分析程序为主，辅以少量细节测试。
- 特别风险领域：必须实施实质性程序，不能仅依赖控制测试；如为舞弊风险，还需考虑管理层凌驾于控制之上的应对措施。
五、总结复盘：审计计划与风险评估的闭环思维
审计计划与风险评估不是“一次性工作”，而是贯穿审计全程的动态过程。项目组应在审计过程中持续关注新信息，及时更新风险评估结论，调整审计计划。综合阶段考试中，考生需特别注意：①风险评估结果必须与审计程序设计形成清晰的对应关系；②重要性水平的确定与调整要有充分依据；③特别风险的识别与应对要体现职业判断的深度；④所有判断和决策都应记录于审计工作底稿，形成可追溯的证据链。
| 关键环节 | 核心输出 | 质量评价标准 |
|---|---|---|
| 审计计划制定 | 总体审计策略、具体审计计划 | 是否覆盖所有重大风险领域、资源分配是否合理 |
| 了解被审计单位 | 风险评估底稿、内控了解记录 | 是否深入理解商业模式、是否识别出关键风险驱动因素 |
| 风险评估 | 风险评估汇总表、特别风险清单 | 风险识别是否全面、认定映射是否准确 |
| 风险应对 | 进一步审计程序方案 | 程序设计与风险评估是否匹配、是否具有不可预见性 |
在综合阶段案例分析中，考生应养成“风险导向”的思维习惯：拿到案例先梳理被审计单位的经营环境与内控状况，再识别可能出错的报表项目与认定，最后设计针对性的审计程序。这种从“了解”到“评估”再到“应对”的逻辑链条，既是审计准则的内在要求，也是实务中保证审计质量的关键路径。