<< All versions
Skill v1.0.0
currentAutomated scan100/100kylin985ti/china-accounting-skills/risk-assessment
──Details
PublishedOctober 26, 2026 at 11:55 AM
Content Hashsha256:a95e7fa61a8dad28...
Git SHA9ace803b6fae
──Files
Files (1 file, 6.5 KB)
SKILL.md6.5 KBactive
SKILL.md · 156 lines · 6.5 KB
version: "1.0.0" name: risk-assessment description: 风险评估程序 — 依据 CAS 1211(2022修订),了解被审计单位及其环境,识别和评估财务报表重大错报风险。标注特别风险和仅靠实质性程序无法应对的风险。
风险评估
概述
依据 CAS 1211 — 重大错报风险的识别和评估(2022修订版),系统性地了解被审计单位并识别风险。风险评估是审计的起点,决定了后续实质性程序的深度和范围。
CAS 1211 要求了解的六个方面
| 方面 | 内容 | 小企业审计要点 | |
|---|---|---|---|
| 1. 行业状况、法律和监管环境 | 行业竞争、政策变化、监管要求 | 小型微利企业门槛(300万/300人/5000万)是否可能突破? | |
| 2. 被审计单位的性质 | 所有权结构、治理结构、经营活动 | 一人公司?夫妻店?还是有多股东? | |
| 3. 会计政策的选择和运用 | 适用准则、收入确认、折旧方法 | 小企业准则还是企业准则?有无随意变更? | |
| 4. 目标、战略和相关经营风险 | 业务目标、竞争压力、资金需求 | 是否为融资/贷款而美化报表? | |
| 5. 财务业绩的衡量和评价 | KPI、预算、考核指标 | 老板是否以利润为唯一考核?有无业绩压力? | |
| 6. 内部控制 | 控制环境、风险评估、信息系统、控制活动、监督 | 小企业内控通常薄弱→跳过控制测试 |
风险评估程序
CAS 1211 要求至少执行以下程序:
| 程序 | 怎么做 | 小企业做法 | |
|---|---|---|---|
| 询问 (Inquiry) | 询问管理层和关键人员 | 核心手段——小企业人少,直接问老板和财务 | |
| 分析程序 (Analytical) | 比较财务数据关系 | 毛利率波动、费用率变化、应收账款周转 | |
| 观察 (Observation) | 观察经营活动 | 实地看看——存货堆放、人员工作状态 | |
| 检查 (Inspection) | 检查文件记录 | 合同、银行流水、发票 |
风险评估工作底稿
A. 了解被审计单位及其环境
📋 了解被审计单位及其环境程序表索引号:AB-1════════════════════════════════════1. 行业状况□ 了解所处行业(制造业/贸易/服务/互联网/其他____)□ 行业是否处于成长期/成熟期/衰退期□ 主要竞争对手是谁□ 是否受到政策重大影响(如教培双减、房地产调控)2. 法律和监管环境□ 适用的会计准则(小企业/企业准则)□ 增值税纳税人类型(小规模/一般纳税人)□ 是否享受税收优惠(小型微利/高新/软件等)□ 是否有未决诉讼或行政处罚3. 所有权和治理结构□ 实际控制人是谁□ 是否存在代持/家族关系□ 股东人数和关系□ 有无关联方交易4. 经营活动□ 主要收入来源(产品销售/服务费/其他)□ 客户集中度(前5大客户占比____%)□ 供应商集中度(前5大供应商占比____%)审计结论:了解到的重大事项:________________对审计的影响:________________
B. 了解内部控制
📋 了解内部控制程序表索引号:AB-2════════════════════════════════════1. 控制环境□ 管理层是否重视财务规范? □ 是 □ 一般 □ 否□ 有无书面财务制度? □ 有 □ 无□ 财务人员专业水平:□ 专业 □ 会记账但不懂准则 □ 兼职/外包2. 职责分离(小企业最常见的薄弱点)□ 出纳和记账是否同一人? □ 是 ⚠ □ 否□ 审批和付款是否同一人? □ 是 ⚠ □ 否□ 是否有独立复核? □ 有 □ 无3. 信息系统□ 使用什么记账方式?Excel / 金蝶 / 用友 / 手工□ 是否有权限控制? □ 有 □ 无审计结论:内控缺陷:________________是否拟信赖控制:□ 是 → 需执行控制测试□ 否 → 直接实施实质性程序(小企业通常选此项)
C. 风险评估汇总
📋 风险评估汇总表索引号:AB-3════════════════════════════════════一、识别出的重大错报风险财务报表层面风险:□ 管理层凌驾于内部控制之上 ← 假定存在(CAS 1141 强制要求)□ 持续经营存在重大不确定性□ 为获取融资而粉饰报表□ 税务稽查风险(两套账)认定层面风险:科目 风险描述 风险等级 应对措施──────────────────────────────────────────────────────────收入 可能提前确认收入以达标 高 ⚠ 收入截止测试应收 部分客户已无力偿还 高 ⚠ 账龄分析+坏账测试存货 年末未盘点 中 监盘+计价测试二、特别风险(CAS 1211要求单独识别)☑ 收入确认 — 假定存在舞弊导致的特别风险(CAS 1141)→ 应对:收入截止测试+分析程序+大额合同检查□ 关联方交易 — 定价不公允□ 重大会计估计 — 存在偏向□ 异常重大交易 — 商业理由不充分──────────────────────────────────────风险评估结论:总体审计风险:□ 低 □ 中 □ 高是否需要调整审计计划:□ 是 □ 否
舞弊风险考虑(CAS 1141)
CAS 1141 要求注册会计师在审计中始终保持职业怀疑,特别关注:
- 管理层凌驾于控制之上——假定存在此类风险(强制要求)
- 收入舞弊——假定存在特别风险
- 资产侵占——现金、存货、虚报费用
对于小企业:
- 老板直接操作财务 → 管理层凌驾风险高
- 存在大量现金交易 → 侵占风险高
- 客户通过个人微信/支付宝付款 → 收入完整性风险
重要提示
- 风险评估不是可选的——CAS 1211 强制要求对所有审计执行
- 但对于小企业,文档可以更简洁(不必像上市公司审计那样详尽)
- 风险评估结论直接影响实质性程序的性质、时间和范围
- 如果识别出特别风险,仅靠实质性分析程序不够——必须包含细节测试