本文概述并解释了审计风险的概念，并参考了关键的审计准则，这些准则为审计师提供了有关风险评估的指导。

再送大家一个2022ACCA资料包，可以分享给小伙伴，自提，戳：ACCA资料【新手指南】+内部讲义+解析音频

识别和评估审计风险是审计过程的关键部分，ISA 315（通过了解实体及其环境来识别和评估重大错报风险）为审计师提供了有关审计风险评估的广泛指导。

本文旨在为FAU，F8和P7学生提供有关审计风险概念的简要指导。本文的所有后续参考标准都将简称为ISA 315，尽管ISA 315是根据国际审核和保证标准委员会（IAASB）明确性项目制定的“重新起草”标准。有关IAASB Clarity Project的更多详细信息，请阅读文章'The IAASB Clarity Project'。

根据IAASB术语表（1），审计风险定义如下：

‘The risk that the auditor expresses an inappropriate audit opinion when the financial statements are materially misstated. Audit risk is a function of material misstatement and detection risk.’

财务报表严重错误时，审计师表达不适当审计意见的风险。审计风险是重大错误陈述和发现风险的函数。

审计风险是审计流程的基础，因为审计师不能也不会尝试检查所有交易。考生应参考大公司发布的所有账目，并在综合收益表和财务状况表中考虑大量交易。

基于风险的审计方法的重要性，检查所有这些交易是不可能的，也没有人愿意付钱让审计师做这件事。因此传统上，审计师使用基于风险的方法来最大程度地减少发表不合适的审计意见的机会，并且按照ISA进行的审计必须遵循基于风险的方法(risk-based approach)，当使用基于审计风险评估最有效的测试时，确保审计工作得以有效进行。

审计师应将审计工作导向主要风险(key risks)或significant risks，在这些风险中，交易和结余中的错误很可能导致财务报表中的重大错误陈述。高度详细地处理那些不重要的风险是没有效率的，并且风险是否归类为关键风险是审计师的判断问题。

整个ISA中都有很多参考文献涉及审计风险，但是与审计风险相关的两个最重要的ISA可能如下：

ISA 200, Overall Objectives of the Independent Auditor and the Conduct of an Audit in Accordance with ISAs

ISA 200规定了审核员的总体目标，该标准解释了旨在使审核员达到这些目标的审核的性质和范围。ISA 200经常提到审计风险，并且该标准还要求审计师应以专业的怀疑态度计划和执行审计，并意识到可能存在的导致财务报表严重错报的情况。职业怀疑主义(Professionnal scepticism)被定义为一种态度，包括怀疑的心态(questioning mind) 和对证据的critical assessment。

ISA 315, Identifying and Assessing the Risks of Material Misstatement Through Understanding the Entity and Its Environment

ISA 315认为审计会计师的职责是识别和评估重大错误陈述的风险，即通过了解entity及其环境（包括财务报表和会计准则）来识别和评估财务报表中重大错误陈述的风险，包括实体的内部控制和风险评估过程。ISA 315的第一版最初于2003年发布，此前IAASB与美国审计标准委员会进行了联合审计风险项目。审计风险标准的变化可以说是近年来审计标准中最大的变化，因此，考生不应低估ISA 315的重要性以及审计风险这一主题。

（1）审核员应执行风险评估程序，以便为识别和评估重大错报的风险提供基础。

（2）要求审计师了解实体及其环境，包括实体的内部控制系统。

（3）审计师应识别和评估重大错报的风险，并确定在审计师的判断中确定的任何风险是否为重大风险。这是为设计和执行进一步的审核程序提供基础。

（4）然后，ISA 330处理对评估风险的所需响应。

让我们更详细地考虑这四个阶段。

1. 风险评估程序

ISA 315概述了审核员应遵循的程序，以便充分了解评估审核风险，然后在设计审核计划时必须考虑这些风险。ISA 315继续要求审计师执行风险评估程序，以便为识别和评估财务报表和声明级别的重大错报风险提供基础。ISA 315继续确定以下三个风险评估程序：

ISA 315要求风险评估程序至少应包括上述三个程序的组合，并且标准还要求业务合伙人和其他主要业务团队成员应讨论实体财务报表是否存在重大错报的可能性。可以在审核过程的任何阶段确定关键风险，并且ISA 315要求参与合作伙伴还应确定将哪些事项传达给那些未参与讨论的参与团队成员。

2.了解实体

ISA 315对审核员（包括实体的内部控制系统）对实体及其环境的理解要求提供了详细的指导。理解实体及其环境对于审计师很重要，以便帮助识别重大错误陈述的风险，为设计和实施对评估风险的应对措施提供依据（请参阅下面对ISA 330的参考，《审计师对评估风险的应对措施》） ，并确保收集到足够的适当审核证据。但是，鉴于本文的重点是审计风险，学生应确保自己也熟悉内部控制的概念以及内部控制系统的组成部分。

3.重大风险和重大错报风险的识别和评估

在对重大风险进行判断时，审计师需要考虑以下事项：

4. ISA 330和对评估风险的应对措施以后的文章中将介绍
 

ISA 330的要求，即“审计师对评估风险的应对措施 ”，但本质上ISA 330会根据风险对所需测试的性质和程度提供指导评估结果。

就F8考试而言，重要的是区分审计风险和业务风险（在F8中不可检验），即使ISA 315本身并没有明确区分。ISA 315（2）对业务风险的定义如下：

“由于重大状况，事件，情况，行动或不作为而产生的风险，可能会对实体实现其目标和执行其战略的能力产生不利影响，或者是由于制定了不合适的目标和战略。”

因此，业务风险是比审计风险更广泛的概念。这里要提醒考生，尽管在P7中可以检查商务风险，但FAU和F8教学大纲中不包括商业风险。

最后，重要的是要参考所谓的传统审计风险模型，该模型早于ISA 315，但在审计过程中仍然保持重要地位。审计风险模型将审计风险分为以下三个部分：

固有风险 (Inherent risk)
 

这是在考虑任何相关控制措施之前，对某类交易，账户余额或披露至某项虚假陈述的断言的敏感性，这些断言可能是重大的，无论是单独发生还是与其他虚假陈述加在一起。

控制风险 (Control risk)
这是在对一类交易，账户余额或披露的断言中可能出现错报的风险，并且错报可能是重大的（无论是单独的还是与其他错报加在一起的），不会被阻止或发现和实体内部控制及时纠正。

发现风险 (Detection risk)
 

这是由审计师执行的将审计风险降低到可接受的低水平的程序将不会检测到单独存在的或与其他错误陈述加在一起的，可能是重大的错误陈述的风险。

审计风险的三个组成部分之间的相互关系不在本文的讨论范围之内。但是，通常期望F8学生对审计风险的概念有很好的理解，并且能够将这种理解应用于问题，以便识别和描述适当的风险评估程序。

英国审计实践委员会于2009年3月宣布，它将根据明确的ISA来更新其审计标准，并且这些标准将适用于2010年12月15日或之后结束的会计期间的审计。英国和爱尔兰学生应注意ISA 315与该标准的英国和爱尔兰版本之间在审计风险方面无显著差异。

审计风险的概念对于审计过程至关重要，F8学生必须充分了解什么是审计风险以及为什么如此重要。对于F8考试，重要的是要了解审计风险是一个非常实际的主题，因此应在非常实际的情况下进行检查。

通常，对审计风险模型本身的任何定义或解释在考试中只占少量的分数，但是许多学生仍然在案例研究和方案问题的答案中仍然需要用到此类定义，这里就需要实际应用审计风险评估程序这个知识点。

学生还必须学会如何将审计风险的理解应用于到问题当中，并提出适当的风险评估程序。

*本文英文原文由F8检查小组成员撰写，在官网中文基础上翻译有酌情调整，仅供参考。