欢迎来到审计计划的世界！

你好，未来的会计师！欢迎来到审计旅程中最重要的一个章节。你可以把风险评估 (Risk Assessment) 想象成审计工作的“GPS”。在审计师开始核对每一张收据之前，他们必须先找出最容易出错的地方。这能帮助他们将时间和精力集中在真正重要的地方。

如果起初觉得这些概念有些抽象，也不用担心。我们将运用日常生活中的故事和简单易记的技巧，把它们拆解成容易理解的小部分。让我们开始吧！


1. 理解审计风险模型 (Audit Risk Model)

在审计中，审计风险 (Audit Risk, AR) 是指当财务报表实际上存在重大错报 (materially misstated)（即有大错误）时，审计师却发表了“无保留”意见（声称账目没问题）的风险。

为了管理这种风险，我们使用一个简单的公式：

\( AR = Inherent Risk (IR) \times Control Risk (CR) \times Detection Risk (DR) \)

公式组成拆解：

1. 重大错报风险 (Risk of Material Misstatement, RMM)： 这是固有风险 (Inherent Risk) 与控制风险 (Control Risk) 的总和。这是指在审计师介入之前就已经存在的风险。审计师无法改变这些风险，只能对其进行评估。

2. 检查风险 (Detection Risk, DR)： 这是指审计师自身的审计程序未能发现错误的风险。这是公式中唯一一个审计师可以实际控制的部分！

快速回顾： 请记住，审计师的目标是将审计风险保持在一个可接受的低水平。如果客户内部的风险（IR 和 CR）很高，审计师就必须更努力工作，以确保检查风险降得非常低。

总结/关键要点： 审计风险就是“判断错误”的风险。为了将其保持在低位，如果客户看起来风险较高，审计师就必须做更多的工作！


2. 固有风险 (Inherent Risk, IR) ——“自然风险”

固有风险是指在假设没有相关内部控制的情况下，账目余额或交易容易发生错误的可能性。这是业务性质或账目本身“与生俱来”的风险。

比喻：下雨

想象一下你在户外行走。固有风险就像是下雨的可能性。有些地方自然比其他地方更容易下雨（风险更高）。你无法阻止下雨；你只需要知道它快要来了。

什么因素会导致固有风险变高？

1. 复杂的计算： 涉及复杂数学运算的项目（如退休金负债）。
2. 高判断需求： 像“这台旧机器能卖多少钱？”这类估计，比起“银行里有多少现金？”这类项目风险更高。
3. 行业变动： 如果一家科技公司的产品一夜之间过时，其存货价值就面临高风险。
4. 容易被盗： 珠宝店的存货比煤矿公司的存货具有更高的固有风险。

你知道吗？ 现金通常被认为具有很高的固有风险，因为它非常容易被窃取或隐藏！

总结/关键要点： 固有风险与项目的性质有关。如果项目复杂、主观，或容易被盗，风险就很高。


3. 控制风险 (Control Risk, CR) ——“安全网”

控制风险是指公司的内部控制未能及时防止、发现并纠正重大错报的风险。

比喻：雨伞

如果固有风险是雨，内部控制就是你的雨伞。控制风险就是你的雨伞上有破洞的风险！如果公司的程序有“破洞”（例如没有人核对银行对账单），错误就会漏进来。

控制风险高的迹象：

1. 缺乏职责分工 (Segregation of Duties)： 同一个人既负责开支票，又负责在计算机系统中记账（他们很容易偷钱！）。
2. 缺乏管理层监督： 老板从来不检查员工的工作。
3. 信息技术安全薄弱： 任何人都可以登录并更改财务数据。

要避免的常见错误： 学生经常会混淆 IR 和 CR。只要记住：IR 是关于交易/账目本身的性质；CR 是关于公司的系统和制度。

总结/关键要点： 控制风险就是公司内部“制衡机制”的失效。


4. 检查风险 (Detection Risk, DR) ——“审计师的责任”

检查风险是指审计师的程序未能发现已存在错报的风险。这是风险模型中唯一一个审计师可以“调高或调低”的部分。

反向关系：

重大错报风险 (IR x CR) 与检查风险之间存在着反向（相反）关系。

1. 如果 RMM 很高（客户管理混乱且风险高），审计师必须设定较低的检查风险。为了获得较低的检查风险，审计师必须执行更多的测试，并使用更有经验的员工。
2. 如果 RMM 很低（客户组织非常有条理），审计师可以接受较高的检查风险，并进行较少的密集测试工作。

记忆口诀：“高低/低高”
- 客户风险高 -> 审计工作必须多（DR 必须设为低）
- 客户风险低 -> 审计工作可以少（DR 可以设为高）

总结/关键要点： 检查风险是审计师的“安全边际”。如果客户风险很高，审计师就必须仔细审查每一个细节。


5. 选择审计策略

一旦审计师评估了风险，他们就必须决定其审计策略 (Audit Approach)。主要有两条路径：

策略 A：实质性程序 (Substantive Approach)

审计师几乎完全专注于实质性程序（测试实际的数字）。
适用情况：
- 当控制措施不存在或非常薄弱时（控制风险高）。
- 当直接测试数字比测试控制措施更有效率时。

策略 B：综合策略 (Combined Approach)

审计师结合使用控制测试 (Tests of Controls) 和实质性程序。
适用情况：
- 当审计师认为公司的控制措施很强时（控制风险低）。
- 第一步： 测试控制措施。如果它们有效……
- 第二步： 减少实质性测试（核对数字）的量。

选择步骤：

1. 了解业务及其环境。
2. 评估固有风险 (IR)。
3. 透过查看系统来评估控制风险 (CR)。
4. 决定： 如果控制措施看起来不错，就进行测试（综合策略）。如果控制措施看起来很糟糕，就跳过它们并直接测试数字（实质性程序）。

总结/关键要点： 强大的控制措施意味着审计师可以减少“数数字”的工作（综合策略）。弱控制意味着审计师必须手动检查一切（实质性程序）。


快速回顾区

- 固有风险： 由于业务性质而产生的风险。
- 控制风险： 由于公司制度失效而产生的风险。
- 检查风险： 审计师错过某些东西的风险。
- 规则： 客户的风险越高，审计师要做的工作就越多！

你可以的！审计就像当侦探一样——找出风险，发现线索，然后得出结论。继续加油！