[小马哥带你编底稿]对高风险项目风险评估工作底稿

对于重大高风险业务，会计师事务所应制定业务承接制度，严格把控入口关，项目合伙人不能仅考虑短期经济利益而承接项目，应当勇于拒绝承接重大高风险业务。

案例：MY会计师事务所在给甲上市公司的回复中，明确说明受到现场时间及人员调配不足等压力，不符合会计师事务所立项承接要求，故拒绝承接该上市公司年报审计业务。

项目组需要对高风险项目进行风险评估并做出分析判断能否承接，以达到初步业务活动的目标。对高风险项目风险评估关键内容包括：（1）业务模式、销售模式及主要风险识别；（2）特殊的会计问题及应对措施；（3）特殊的审计问题及应对措施（4）项目组人员组成和项目组人员过往审计经验；（5）确保排除职业怀疑的其他措施；（6）对总体风险进行评估的结论。

除了编制初步接触客户工作底稿和业务承接详细评价工作底稿的基本上，高风险项目风险评估工作底稿具体内容包括：

（1）了解被审计单位的主要业务

项目组应当获取被审计单位主要经营业务或产品、了解商业模式、了解主要业务流程；了解生产经营主要业务分部，集中还是分散于哪些省份和城市；了解公司主要采购模式和供应商前五名采购额和应付账款余额（至少2年数据）；了解公司产品生产模式、生产工艺和成本核算方法；了解公司销售模式和客户前五名销售额和应收账款余额（至少2年数据）。

（2）了解被审计单位所处行业及上下游产业链情况

项目组需要通过人员访谈、公司简介、第三方机构出具调研报告等资料了解被审计单位所处行业情况，包括公司行业基本情况、行业前景、同行业可比公司现状、公司在行业中地位，以及了解公司上下游产业链基本情况、上下游行业前景、公司与上下游之间的议价能力、是否存在股权关系等等。

（3）了解被审计单位收入确认和成本结转的会计政策及其他特殊会计处理问题

项目组需要获取和评价收入确认、成本核算（归集、分配和结转等）以及其他特殊会计处理的会计政策；了解管理层如何运用重大会计估计和会计判断的事项等等。

CPA审计经验分享：由于营业收入和营业成本是企业利润表最重要的项目之一，所以收入确认和成本结转是审计最为关注的。尤其是某些公司制定的会计政策与同行业对比比较激进，比如存在验收环节的情况，大部分公司以双方验收合格后出具验收单确认收入，而部分公司则以发货确认收入，这样的收入确认会计政策就比较激进，可能存在提前确认收入的风险。还有些公司的成本核算较为粗糙，成本费用归集和分配与实际产品的流转不一致，尤其是在产品的归集和分配，导致实物、业务和财务都存在差异。

（4）了解主要资产的权属

项目组需要了解被审计单位的房产、土地、主要设备等权属关系（包括租赁方式取得）。

CPA审计经验分享：对于长期资产，尤其是是固定资产、无形资产、使用权资产等，都会与资产的产权有关，有些固定资产、无形资产可能没有产权证明，项目组需要核实原因，并需要了解是否存在资产受限的情况。使用权资产只有资产的使用权，所以需要获取并检查租赁合同。

（5）税务情况

项目组需要了解被审计单位享受的税收优惠、重大不确定性税务事项以及复杂的递延所得税的会计处理。

CPA审计经验分享：项目组需要考虑客户是否享受税收优惠，以及税收优惠对客户利润的影响。对于增值税、企业所得税、土地增值税等重要税种核实是否存在重大不确定性税务事项，是否可能存在补缴税费的情况。另外，也需要考虑客户是否存在复杂的递延所得税会计处理，不管是资产还是负债，是否存在大量报表项目的账面价值与计税基础之间存在暂时性差异进而确定递延所得税的情况。

（6）对信息系统依赖程度的评估

项目组需要了解财务报表对信息系统依赖程度，比如存货、收入的确认需要高度集成的信息化系统。项目合伙人考虑是否需要进行IT审计，对于高风险业务，项目组应当编制IT环境评估工作底稿并交由IT审计部门负责人审批是否必须执行IT审计。

CPA审计经验分享：MY会计师事务所制定业务承接流程，要求所有高风险业务立项前必须经IT审计部门对项目的IT环境进行评估，并由IT审计部门负责人签署意见是否强制要求执行IT审计。

（7）或有事项

通过对裁判文书网、天眼查等公开信息网站查询公司存在的诉讼、仲裁和处罚等事项。

CPA审计经验分享：项目组应当独立通过对相关网站的公开信息检索已披露的法律风险。

（8）关联方情况

获取重要关联方清单及关联方交易发生额，并关注关联方交易是否频繁，金额占比是否重大。

CPA审计经验分享：对于关联方的风险识别，一定要合理运用职业怀疑。除了索要客户的关联方清单，项目组也需要识别是否存在隐蔽的未披露的关联方。

（9）客户诚信与负面舆情

通过公开信息及小道消息等多方面了解公司诚信情况，包括裁判文书网、全国法院被执行人名单网，以及在搜索引擎、贴吧、自媒体、当地居民暗访等相关信息多方面搜索负面舆情，真实了解企业的真实情况。

CPA审计经验分享：在互联网时代，公开媒体、自媒体资源非常丰富，只要有一些风吹草动在互联网上都会留下痕迹，审计人员对于拟IPO企业、上市公司审计等资本市场业务应当派遣专人搜集公司舆情，并通过搜集的相关信息客观评价公司诚信。

（10）项目风险初步评估

通过获取的资料进行项目风险初步评估，包括行业政策风险、税收政策风险、企业业务风险、财务核算风险、企业内部控制风险等。

CPA审计经验分享：术业有专攻，并不是所有的注册会计师都能够胜任上市公司审计业务。识别和评估风险非常考验注册会计师的专业胜任能力，所以项目合伙人和项目负责人应当具备丰富的上市公司审计经验才能够有效识别和评估重大错报风险，而不是机械的编制底稿完成风险评估工作。

（11）应对风险的相关措施

应对风险的相关措施是通过初步评估项目风险，设计总体应对措施和进一步审计程序。

CPA审计经验分享：总体应对措施更加强调总体层面，所以主要包括强调职业怀疑的重要性、指派更加具有经验和特殊技能的审计人员、提供更多的督导、增加程序的不可预见性、对拟实施审计程序的性质、时间和范围作出总体修改。进一步审计程序包括控制测试和实质性程序。总体应对措施对进一步审计程序的总体审计方案包括综合性方案和实质性方案，当评估的重大错报风险高时，则拟实施的进一步审计程序倾向于实质性方案。

（12）项目组成员构成及以往审计经验

主要考察项目组专业胜任能力，包括审计项目组派遣人员构成人数（注册会计师人数、骨干成员人数）。项目合伙人、项目负责人和骨干人员从业经历和从业年限等情况介绍。

CPA审计经验分享：实务中，很多大所存在项目风险评估流于形式，搞双重标准的情况。MY会计师事务所内部规定ST或*ST上市公司项目为高风险项目，但是实际操作过程中，MY会计师事务所却将某ST上市公司未划分为高风险项目，绕过质量管理体系的规定。还有类似案例，如果按质量管理要求应当分为高风险项目，需要补充风险评估底稿以及完成高质量的工作程序和底稿，最终可能导致无法承接该项目，所以项目组为了能够尽快承接该审计项目，未经审批擅自降低项目风险等级承接项目。