风险评估程序包括哪些具体程序

Question

如题所述

Answer 1

风险评估具体程序包括实施分析程序、观察和检查程序。

一、实施分析程序

分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。

分析程序既可用作风险评估程序和实质性程序，也可用于对财务报表的总体复核。

二、观察和检查程序

观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息。

注册会计师应当实施观察和检查程序的有：观察被审计单位的生产经营活动，检查文件、记录和内部控制手册，阅读由管理层和治理层编制的报告，实地察看被审计单位生产经营场所和设备，追踪交易在财务报告信息系统中的处理过程。

风险评估定义及作用：

1、风险评估定义

在风险事件发生之前或之后但还没有结束，量化测评某一事件或事物带来的影响或损失的可能程度。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

风险评估是对信息资产即某事件或事物所具有的信息集所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。

2、风险评估作用

能够帮助组织系统、全面的开展风险识别、分析、评价工作，为组织的科学决策提供正确输入。也能够避免让员工和企业在人力、物力、财力上的损失，从而实现组织的可持续发展。