四、审计计划与风险评估：审计计划编制、重要性水平确定、风险评估程序及应对措施

审计计划与风险评估是高级审计实务的基石环节，决定了审计工作的方向、范围与资源配置效率。本章围绕审计计划编制、重要性水平确定、风险评估程序及应对措施三大核心模块展开，帮助审计人员建立从战略到战术、从判断到执行的完整逻辑链条。实务中，审计失败往往并非源于执行环节的疏忽，而是计划阶段的风险识别不充分、重要性水平设定不当或应对措施与风险评估结果脱节。因此，掌握系统化的计划编制方法与风险导向的评估技术，是高级审计师的核心胜任能力。

4.1 审计计划编制的核心原理与操作流程

审计计划编制是审计工作的起点，其质量直接决定后续审计程序的针对性与有效性。根据《中国注册会计师审计准则第1201号——计划审计工作》，审计计划分为总体审计策略和具体审计计划两个层次。总体审计策略确定审计范围、时间安排和方向，具体审计计划则细化审计程序的性质、时间安排和范围。高级审计师在编制计划时，需要平衡审计资源、时间预算与风险覆盖三者之间的关系。

编制审计计划的操作流程通常包括五个步骤：第一步，了解被审计单位及其环境，包括行业状况、监管环境、法律环境、经营目标与战略、财务业绩衡量标准等；第二步，初步识别重大错报风险领域，结合对内部控制的初步了解，确定高风险账户与业务循环；第三步，确定重要性水平及审计方向，明确审计资源优先投向高风险领域；第四步，编制总体审计策略与具体审计计划，形成书面文件；第五步，根据风险评估结果动态调整计划，确保计划与实际执行情况相匹配。

4.2 重要性水平确定的判断方法与实务应用

重要性水平的确定是审计判断的核心环节，直接影响审计程序的范围与审计证据的收集量。根据准则要求，注册会计师在制定总体审计策略时，应当确定财务报表整体的重要性水平。实务中，通常采用“基准×百分比”的方法，但基准的选择需要结合被审计单位的具体情况。

选择基准时，需考虑以下因素：财务报表要素（资产、负债、所有者权益、收入、费用）；是否存在特定会计期间的异常波动；被审计单位的性质及所处行业生命周期；所有权结构及融资方式；基准的相对波动性。常见的基准选择包括：盈利稳定的企业以税前利润为基准（5%-10%）；亏损企业或微利企业以营业收入为基准（0.5%-1%）；资产密集型行业以总资产为基准（0.5%-1%）；非营利组织以总支出或总收入为基准（0.5%-1%）。

确定重要性水平后，还需根据审计过程中获取的新信息进行修正。例如，当实际财务结果与预期差异较大时，应重新评估重要性水平。同时，对于特定类别的交易、账户余额或披露，如果存在合理预期会影响财务报表使用者经济决策的错报，还应确定特定类别的重要性水平，如关联方交易、管理层薪酬披露等。

4.3 风险评估程序：识别与评估重大错报风险

风险评估程序是风险导向审计的核心环节，其目标在于识别和评估财务报表层次与认定层次的重大错报风险。风险评估程序包括询问、分析程序、观察和检查四种基本手段，高级审计师需要综合运用这些手段，形成对风险的系统性判断。

询问程序的对象包括管理层、治理层、内部审计人员及其他内部人员。询问内容应涵盖经营变化、内部控制变化、舞弊风险因素、异常交易等。值得注意的是，询问管理层时需保持职业怀疑，不能仅依赖管理层的回答，应通过其他程序进行验证。

分析程序在风险评估阶段主要用于识别异常或意外的关系。常用方法包括趋势分析（比较多期数据变化）、比率分析（计算毛利率、周转率等关键指标）、合理性测试（根据非财务数据预测财务数据）。例如，若销售收入增长20%但应收账款增长50%，则可能暗示收入确认存在风险。

观察与检查包括观察被审计单位的经营活动、检查文件记录、阅读管理层报告、实地走访生产现场等。这些程序能够提供询问和分析程序无法获取的直观证据，尤其有助于识别内部控制缺陷和资产管理的异常情况。

在完成风险评估程序后，审计师需要将识别出的风险与可能受影响的认定相联系，评估风险发生的可能性和影响程度，形成风险评估矩阵。对于特别风险（如舞弊风险、管理层凌驾于控制之上的风险、超出正常经营过程的重大关联方交易），需要实施专门的审计程序予以应对。

4.4 风险应对措施：总体应对与进一步审计程序

针对评估出的重大错报风险，审计师需要设计并实施风险应对措施。风险应对分为两个层次：财务报表层次的总体应对措施和认定层次的进一步审计程序。

总体应对措施包括：向项目组强调保持职业怀疑的必要性；指派更有经验或具有特殊技能的审计人员；提供更多的督导；在选择进一步审计程序时，融入更多的不可预见因素；对拟实施审计程序的性质、时间安排和范围作出总体修改。例如，如果评估出管理层存在舞弊风险，审计师可能需要在期末而非期中实施实质性程序，或者扩大样本规模。

进一步审计程序包括控制测试和实质性程序。控制测试旨在评价内部控制运行的有效性，实质性程序包括细节测试和实质性分析程序。当风险评估结果认为控制有效时，可以依赖控制测试减少实质性程序；当控制风险较高时，应直接实施实质性程序。对于特别风险，应当实施实质性程序，不能仅依赖控制测试。

4.5 案例拆解：某制造企业收入确认风险的评估与应对

案例背景：某上市制造企业（以下简称A公司）主营工程机械销售，年营业收入约15亿元，净利润约1.2亿元。审计项目组在计划阶段了解到，A公司近两年收入增长显著高于行业平均水平，且第四季度收入占全年比重达45%。管理层解释为新产品市场拓展成功，但项目组注意到应收账款周转天数从60天上升至95天，且期后回款比例偏低。

风险评估过程：项目组通过分析程序发现，A公司毛利率从25%上升至28%，但同期行业平均毛利率下降2个百分点；销售费用率下降3个百分点，与收入增长趋势不匹配。询问销售部门后得知，公司放宽了信用政策以刺激销售，但信用审批流程存在漏洞。检查销售合同发现，部分合同包含“客户验收后30天内可无条件退货”条款，但收入确认时未考虑退货可能性。

风险认定：项目组评估认为，A公司收入确认存在舞弊风险（管理层为达成业绩目标提前确认收入）和重大错报风险（退货条款处理不当导致收入高估）。受影响认定包括：收入的发生、准确性、截止；应收账款的准确性、计价和分摊。

应对措施：

1. 总体应对：指派具有制造业审计经验的资深审计师负责收入循环；强调职业怀疑，要求对异常销售保持警觉；增加不可预见程序，如突击盘点产成品。
2. 控制测试：对信用审批、发货、验收、开票、退货处理等关键控制进行测试，重点关注退货审批与账务处理的及时性。
3. 实质性程序：对第四季度销售实施截止测试，检查出库单、物流单、验收单的日期匹配性；对期末大额应收账款实施函证，并关注期后回款情况；对退货条款进行专项分析，重新计算应计提的退货准备。
4. 实质性分析程序：按产品线、客户类型、地区分布进行收入结构分析，与历史数据和行业数据对比，识别异常波动。

执行结果：通过上述程序，项目组发现A公司存在约3，200万元提前确认收入的情况，涉及12笔销售交易，主要发生在12月下旬。经与管理层沟通，A公司同意调整财务报表，调减收入3，200万元，同时补提退货准备800万元。调整后，A公司净利润减少约2，800万元，但仍保持盈利状态。

复盘经验：本案例中，风险评估程序的充分运用是关键。分析程序揭示了收入增长与行业趋势的背离，询问程序发现了信用政策变化，检查程序暴露了合同条款风险。三者相互印证，形成了完整的风险识别链条。应对措施的设计做到了“风险—程序”一一对应，确保了审计证据的充分性和适当性。同时，项目组保持了职业怀疑，没有因管理层的解释而放松警惕，最终发现了重大错报。

4.6 常见误区与总结复盘

在审计计划与风险评估实务中，高级审计师需要警惕以下常见误区：

• 计划流于形式：审计计划编制完成后束之高阁，实际执行与计划脱节，导致审计程序缺乏系统性。
• 重要性水平设定不当：未根据被审计单位实际情况选择基准，或未随审计进展动态调整，导致审计范围过宽或过窄。
• 风险评估表面化：仅机械执行询问、分析程序，未深入挖掘异常背后的原因，风险评估结论缺乏证据支持。
• 风险与应对脱节：评估出高风险但未设计针对性程序，或程序执行不到位，导致重大错报未被发现。
• 忽视舞弊风险：过度依赖管理层解释，未充分考虑管理层凌驾于控制之上的可能性。

审计计划与风险评估是高级审计师专业判断能力的集中体现。通过系统化的计划编制、科学的重要性水平设定、全面的风险评估和精准的应对措施设计，审计项目才能在有限的资源约束下实现高质量的审计目标。实务中，高级审计师应不断积累行业经验，提升对异常信号的敏感度，将风险导向审计理念真正落实到每一个审计项目中。