信息系统与沟通★★

　　1.与财务报告相关的信息系统

　　与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。

　　注意：

　　第一，与财务报告相关的信息系统应当与业务流程相适应。

　　第二，应当特别关注由于管理层凌驾于控制之上而产生的重大错报风险。

　　自动化程序和控制可能降低了发生无意错误的风险，但是并没有消除个人凌驾于控制之上的风险。

　　2.与财务报告相关的沟通

　　与财务报告相关的沟通包括使员工了解各自在与财务报告有关的内部控制方面的角色和职责，员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。

　　注意：

　　注册会计师应当了解被审计单位内部如何对财务报告的岗位职责，以及与财务报告相关的重大事项进行沟通。注册会计师还应当了解管理层与治理层（特别是审计委员会）之间的沟通，以及被审计单位与外部（包括与监管部门）的沟通。

被审计单位的风险评估过程★★★

　　风险评估过程的作用是识别、评估和管理影响被审计单位实现经营目标能力的各种风险。

　　注意：

　　第一，注册会计师应当询问管理层识别出的经营风险，并考虑这些风险是否可能导致重大错报。

　　第二，在审计过程中，如果发现了与财务报表有关的风险因素，注册会计师可以通过向管理层询问和检查有关文件确定被审计单位的风险评估过程是否也发现了该风险；如果识别出管理层未能识别的重大错报风险，注册会计师应当考虑被审计单位的风险评估过程为何没有识别出这些风险，以及评估过程是否适合于具体环境。

控制环境★★★

　　控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的基础。因此，财务报表层次的重大错报风险通常源自于薄弱的控制环境。

　　注意：

　　第一，控制环境对重大错报风险的评估具有广泛影响，控制环境本身并不能防止或发现并纠正各类交易、账户余额、披露认定层次的重大错报。

　　第二，在确定构成控制环境的要素是否得到执行时，注册会计师应当考虑将询问与其他风险评估程序相结合以获取审计证据。

内部控制的局限性★

　　1.在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。

　　2.控制可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。

　　此外，如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。

　　当实施某项控制的成本大于控制效果而发生损失时，就没有必要设置控制环节或控制措施。

内部控制的人工和自动化成分★

　　信息技术在一些方面能够提高被审计单位内部控制的效率和效果，但也可能对内部控制产生特定风险。

　　人工控制在处理需要主观判断或酌情处理的情形时可能更为适当，但其受人为因素影响，也产生了特定风险。

对内部控制了解的深度★★

　　注册会计师通过询问、观察、检查和穿行测试了解被审计单位的内部控制，以评价内部控制设计的是否合理以及是否得到执行。

　　在进一步程序中，针对设计合理且得到执行的控制，实施控制测试程序，目的是要确定内控的有效性。

　　注意：

　　第一，如果控制设计不当，不需要再考虑控制是否得到执行；

　　第二，询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合使用；

　　第三，除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解并不能够代替对控制运行有效性的测试。

与审计相关的控制★★

　　内部控制的目标旨在合理保证财务报告的可靠性、经营的效率和效果及对法律法规的遵守。

　　注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。

内部控制的含义和要素★

　　1.含义和目标

　　内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。

　　2.对内部控制的责任——被审计单位治理层、管理层和其他人员。

　　3.内部控制要素：控制环境、风险评估过程、与财务报告相关的信息系统与沟通、控制活动、对控制的监督。

被审计单位财务业绩的衡量和评价★

　　注意：

　　应根据所了解到的被审计单位的信息分析识别可能存在的重大错报是影响财务报表整体，还是影响具体交易、账户及相关认定。

被审计单位的目标、战略以及相关经营风险★★

　　（一）目标、战略与经营风险

　　注意：

　　与被审计单位有关目标和战略，及相应的经营风险

　　与目标和战略相关的经营风险：行业发展；开发新产品或提供新服务；业务扩张；新的会计要求；监管要求；本期及未来的融资条件；信息技术的运用；实施战略的影响。

　　（二）经营风险对重大错报风险的影响

　　注册会计师了解被审计单位的经营风险有助于其识别财务报表的重大错报风险。但并非所有经营风险都与财务报表有关，注册会计师没有责任识别和评估对财务报表没有重大影响的经营风险。

　　多数经营风险最终都会产生财务后果，从而影响财务报表。但并非所有经营风险都会导致重大错报风险。

　　经营风险可能会导致财务报表层次或认定层次的重大错报风险。

　　（三）被审计单位的风险评估过程

　　管理层通常制定识别和应对经营风险的策略，注册会计师应当了解被审计单位的风险评估过程。此类风险评估过程是被审计单位内部控制的组成部分。

被审计单位对会计政策的选择和运用★★

　　如果被审计单位改变了会计政策，注册会计师应关注变更是否合法？是否合理？是否存在为了达到企业的某些目的而变更？变更的处理是否正确？

被审计单位的性质★★

　　（一）所有权结构

　　了解企业是上市公司，还是外商投资，还是民营企业。如果是大型上市公司，大股东是谁；关联方交易价格是否合理。

　　（二）治理结构

　　企业是否有内审部门。

　　（三）组织结构

　　单一公司还是集团公司，如果是集团公司，分、子公司的重要性如何；对长期股权投资、财务报表合并、商誉等的影响。如分、子公司分布是否合理？如何确定对分、子公司进行审计。

　　（四）经营活动

　　如某工业企业，开展了房地产业务，应注意企业是否有胜任的人员，业务开展的具体情况如何？

　　（五）投资活动

　　如企业在被审期间并购了一家新公司，注册会计师应关注公司在境内还是境外；公司采用的会计准则；公司所处的行业等。

　　（六）筹资活动

　　被审计单位是否存在违反借款条款的情况；如果违反了后果如何；对企业持续经营是否产生影响；企业是否存在为了达到某项条款而虚构财务报表等。

　　（七）财务报告

行业状况、法律环境和监管环境以及其他外部因素★★

　　（一）行业状况

　　了解行业状况有助于注册会计师识别与被审计单位所处行业有关的重大错报风险。

　　注册会计师应当了解被审计单位的行业状况，主要包括：

　　（1）所处行业的市场与竞争，包括市场需求、生产能力和价格竞争；

　　（2）生产经营的季节性和周期性；

　　（3）与被审计单位产品相关的生产技术；

　　（4）能源供应与成本；

　　（5）行业的关键指标和统计数据。

　　【举例】

　　所处行业的市场与竞争：如果钢铁行业供求发生很大变化，随之，价格也会发生很大变化，进而判断该钢铁企业的报表是否合理（收入、存货、利润等）；房地产行业整体价格上涨时，存货跌价准备的风险不大；相反，就应引起注意。

　　生产经营的季节性和周期性：生产冰淇淋的行业其生产经营状况有明显的季节性，夏季和冬季生产经营状况会具有明显的差异。

　　与被审计单位产品相关的生产技术：机械制造业生产技术发生了变化，产品的加工能力和加工精度大幅度提高，营业成本就会有所下降。

　　能源供应：如果企业所处城市供电能力不足，不能保证每周开工七天，生产量和销售量就要引起关注；但是企业表示有自备的发电机，注册会计师应调查发电机是否属实，是否正常运转。

　　能源成本：钢铁行业的矿石和焦炭供应情况对成本、利润的影响，毛利率是否合理。

　　行业的关键指标和统计数据：企业与整个行业的净资产收益率、成本费用利润率、存货周转率、销售增长率等的变化；主要产品毛利率与行业相比是否合理。

　　（二）法律环境及监管环境

　　如审计商业银行的财务报表，注册会计师是否了解银行业的特定惯例和特定要求，银监会的监管要求，新出台的规定、文件等。

　　如审计汽车行业时，就要清楚环保的要求，如果企业生产的汽车达不到某些大城市的环保要求，就会影响到收入、利润等。

　　（三）其他外部因素

　　如金融危机对企业的影响。

总体要求★

　　注册会计师应当从下列方面了解被审计单位及其环境：

　　（1）相关行业状况、法律环境与监管环境及其他外部因素；

　　（2）被审计单位的性质；

　　（3）被审计单位对会计政策的选择和运用；

　　（4）被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险；

　　（5）对被审计单位财务业绩的衡量和评价；

　　（6）被审计单位的内部控制。

　　注意：

　　第一，（1）为外部因素，（2）、（3）、（4）、（6）为内部因素，（5）既有内部因素也有外部因素。

　　第二，各方面的情况可能会互相影响，注册会计师在了解各方面情况时，应当考虑各个因素之间的相互关系。