《审计》是六科中语言体系最特殊的一门。它讲的不是"账怎么做"，而是"如何取得充分适当的证据去评价账做得对不对"，理解审计逻辑比记住程序名称更重要。
本文是审计科目「风险评估与应对」模块的考点详解，覆盖 12 个核心考点。这些考点在《财务长河》中集中出现在第 405—412 章，每个考点按"定义—施工企业视角通俗解释—举例与计算—易错点—关联章节"五段展开，既可以作为通读材料，也可以当作查证手册按考点直接跳读。
「风险评估与应对」在审计中属于高频命题区，既可能出客观题考细节口径，也可能被编入综合题作为其中一问。
本模块考点框架
- 风险评估程序：注册会计师为了解被审计单位及其环境、识别和评估重大错报风险而实施的程序，包括询问、观察和检查、分析程序。
- 了解被审计单位及其环境：注册会计师从行业与监管、被审计单位性质、会计政策选择、目标战略与经营风险、业绩衡量、内部控制六个方面了解被审计单位。
- 重大错报风险：财务报表在审计前存在重大错报的可能性，分财务报表层次和认定层次（认定层次=固有风险×控制风险）。
- 固有风险与控制风险：固有风险是假定相关控制不存在时某一认定易于发生错报的可能性；控制风险是某一认定的错报未被内部控制及时防止或发现并纠正的可能性。
- 特别风险：注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险。
- 收入确认舞弊推定：审计准则要求注册会计师基于收入确认存在舞弊风险的假定，评价哪些类型的收入、收入交易或认定导致舞弊风险。
- 总体应对措施：针对财务报表层次重大错报风险，注册会计师采取的总体应对（如强化职业怀疑、指派更有经验人员、增加不可预见程序等）。
- 进一步审计程序：针对认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。
- 实质性方案与综合性方案：实质性方案以实质性程序为主；综合性方案将控制测试与实质性程序结合使用。
- 控制测试：为评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性而实施的审计程序。
- 实质性程序：注册会计师针对评估的重大错报风险实施的、直接用于发现认定层次重大错报的程序，包括细节测试和实质性分析程序。
- 穿行测试：追踪一笔交易从取数、处理到输出在信息系统中的完整处理过程，以了解内控设计、确认其是否得到执行；在 IT环境下重点验证"取数—处理—输出"全流程是否按设计运行。
考点逐条详解
1. 风险评估程序
定义：注册会计师为了解被审计单位及其环境、识别和评估重大错报风险而实施的程序，包括询问、观察和检查、分析程序。
施工企业视角：这是审计师进场后的"四件套"——先找管理层和财务问情况、去现场和办公区看、翻章程和合同、用分析程序找异常，目的是搞清楚"哪里可能出问题"。
举例与计算：对华衡地产客户敞口、资金池安排、新进场分包商，通过询问+观察+分析程序识别风险。
易错点：风险评估程序本身不提供审计意见，是"找风险"的环节；它必须在进一步审计程序之前做，不能跳过。
《财务长河》关联章节：第 406 章（风险评估程序）
2. 了解被审计单位及其环境
定义：注册会计师从行业与监管、被审计单位性质、会计政策选择、目标战略与经营风险、业绩衡量、内部控制六个方面了解被审计单位。
施工企业视角：审计师不能只看华衡的账，还要看华衡所处的建筑行业（地产下行、应收风险）、华衡的组织架构和关联方、用的是什么会计政策、战略目标带来什么经营风险、管理层用什么指标考核、内控怎么样。
举例与计算：六领域：行业与监管、单位性质、会计政策、目标战略与经营风险、业绩衡量与评价、内部控制。华衡故事里重点关注地产客户敞口。
易错点：了解不是一次性工作，贯穿审计全过程；经营风险不一定都导致重大错报，但要从中识别与报表相关的风险。
《财务长河》关联章节：第 407 章（了解被审计单位）
3. 重大错报风险
定义：财务报表在审计前存在重大错报的可能性，分财务报表层次和认定层次（认定层次=固有风险×控制风险）。
施工企业视角：就是"这套账本身有多大概率出错"。报表层次风险影响整张表（如管理层不诚信、行业衰退）；认定层次风险影响具体科目（如完工百分比容易估错）。
举例与计算：华衡把建造合同完工百分比估计、应收坏账、未完施工、关联方交易列为四大高风险领域。
易错点：重大错报风险是"审计前"的客观风险，审计师只能评估、不能改变它；不能把它与检查风险混为一谈。
《财务长河》关联章节：第 408 章（识别重大错报风险）
4. 固有风险与控制风险
定义：固有风险是假定相关控制不存在时某一认定易于发生错报的可能性；控制风险是某一认定的错报未被内部控制及时防止或发现并纠正的可能性。
施工企业视角：固有风险是"这事本身就容易错"（完工百分比靠估计，天然容易错）；控制风险是"本该拦住错的内控没拦住"（审批形同虚设）。
举例与计算：建造合同收入因依赖估计，固有风险高；若华衡对分包结算的审批控制薄弱，则控制风险也高，二者相乘决定认定层次重大错报风险。
易错点：两者共同构成认定层次重大错报风险；审计师分别评估后组合判断，不是简单相加。
《财务长河》关联章节：第 408 章（识别重大错报风险）
5. 特别风险
定义：注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险。
施工企业视角：就是"红线区"——非常规交易、主观估计多的项目、舞弊风险，必须用专门程序重点对待。
举例与计算：收入确认在准则上被推定为舞弊风险领域；华衡的关联方资金池、PPP项目合同资产减值都属特别风险。
易错点：特别风险不论是否拟信赖相关控制，都要专门了解控制并实施实质性程序；不能因为内控好就跳过对特别风险的实质性程序。
《财务长河》关联章节：第 408 章（识别重大错报风险）
6. 收入确认舞弊推定
定义：审计准则要求注册会计师基于收入确认存在舞弊风险的假定，评价哪些类型的收入、收入交易或认定导致舞弊风险。
施工企业视角：收入是最容易被动手脚的科目——建筑企业常见跨期确认、多计完工百分比虚增收入。准则默认收入有舞弊风险，审计师必须正面应对，除非能证明不适用。
举例与计算：华衡 2020年报审计将收入确认列为关键审计事项（KAM）；对城东安置房等项目做截止测试，查出跨期收入并调整。
易错点：不能轻易否定收入舞弊推定；要从发生、完整性、截止、准确性等认定方向设计程序。
《财务长河》关联章节：第 412 章（销售与收款循环审计）
7. 总体应对措施
定义：针对财务报表层次重大错报风险，注册会计师采取的总体应对（如强化职业怀疑、指派更有经验人员、增加不可预见程序等）。
施工企业视角：针对"整张表都可能有问题"的风险，从整体上加码——派资深的人、强调怀疑、换着法子查、给项目组多督导。
举例与计算：总体应对五招包括：保持职业怀疑、分派更有经验或具特殊技能的人员、提供更多督导、增加审计程序的不可预见性、对拟获取证据的性质时间范围作总体修改。
易错点：总体应对针对报表层次风险，不替代针对认定层次的进一步审计程序。
《财务长河》关联章节：第 409 章（风险应对）
8. 进一步审计程序
定义：针对认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。
施工企业视角：针对"具体科目可能有错"的风险，两条腿走路——先看内控靠不靠谱（控制测试），再直接查数字（实质性程序）。
举例与计算：当控制测试发现资金支付控制偏差率超过可容忍水平，审计组放弃信赖，直接扩大实质性程序。
易错点：无论评估的重大错报风险多低，都应当对所有重大类别的交易、账户余额和披露实施实质性程序——不能只做控制测试不做实质性程序。
《财务长河》关联章节：第 409 章（风险应对）
9. 实质性方案与综合性方案
定义：实质性方案以实质性程序为主；综合性方案将控制测试与实质性程序结合使用。
施工企业视角：内控可信就"先信内控、抽查验证"（综合性）；内控薄弱或不可靠就"不查内控、直接查数字"（实质性）。
举例与计算：华衡资金支付控制测试发现 1个偏差、总体偏差率上限 13.4%>8%可容忍，审计组放弃信赖该控制，转向实质性方案。
易错点：选择方案要看控制测试结果；不能因为图省事一律走实质性方案，也不能在内控明显薄弱时还强行信赖。
《财务长河》关联章节：第 409 章（风险应对）
10. 控制测试
定义：为评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性而实施的审计程序。
施工企业视角：就是测试内控"是不是真的在起作用"——不仅看制度写得好不好（设计有效性），还要看某一时段是不是一贯执行（运行有效性）。
举例与计算：对华衡资金支付审批控制，用询问、观察、检查、重新执行测试；用属性抽样在 95%信赖过度风险、可容忍偏差率 8%下取 29笔，发现 1个偏差、总体偏差率上限 13.4%>8%，结论为控制运行无效。
易错点：控制测试只在两种情形下做——预期控制有效，或仅实质性程序不足以提供证据；如果不打算信赖内控，就不必做控制测试。
《财务长河》关联章节：第 410 章（控制测试）
11. 实质性程序
定义：注册会计师针对评估的重大错报风险实施的、直接用于发现认定层次重大错报的程序，包括细节测试和实质性分析程序。
施工企业视角：这是审计取证"最后一道、最直接的一道关口"——直接查数字对不对、账实对不对，不靠内控背书。
举例与计算：对收入执行细节测试（抽凭、函证、截止测试）和实质性分析程序；对成本执行实质性分析程序；对余额采用货币单元抽样。
易错点：实质性程序是必须做的（对所有重大类别），控制测试可以选择；实质性程序必须在期末或接近期末实施，或在期中后对剩余期间做延伸程序。
《财务长河》关联章节：第 411 章（实质性程序）
12. 穿行测试
定义：追踪一笔交易从取数、处理到输出在信息系统中的完整处理过程，以了解内控设计、确认其是否得到执行；在 IT环境下重点验证"取数—处理—输出"全流程是否按设计运行。
施工企业视角：手工环境下选一笔典型交易（如一笔分包付款）从合同、审批、发票、付款到入账完整走一遍；IT环境下则选一张材料发票，从项目前端拍照上传、共享中心审核、ERP三单匹配、自动生成应付凭证、推送总账、到报表体现，从头走到尾、全程留痕。
举例与计算：取数（前端录入）、处理（ERP校验、匹配、过账）、输出（总账凭证、科目余额表）三环节逐环检查系统是否按设计跑、有无人工绕过、有无例外单。华衡穿行发现的典型缺陷：三单匹配规则被人在后台手工关闭一周（因某项目急付款），期间放行几十笔无合同支撑的付款；接口推送失败后无人告警，总账少了几十万凭证。
易错点：穿行测试用于"了解内控设计和是否执行"，不等于控制测试（运行有效性）；IT环境下若 ITGC（访问安全、程序变更）失效，穿行中"看起来有效"不代表过去一年有效，须回头扩大手工测试与实质性程序。
《财务长河》关联章节：第 405 章（内控审计）
复习路径与实务落地
- 先搭框架：本模块 12 个考点中，风险评估程序、了解被审计单位及其环境、重大错报风险属于地基性概念，先把它们的定义与适用边界说清楚，再往下看具体处理，理解成本会低很多。
- 重点练计算：收入确认舞弊推定、实质性方案与综合性方案、控制测试 涉及公式与数值推演，只看结论不动笔很容易在考场上卡壳，建议每个考点至少手算两道题。
- 易错点集中过一遍：穿行测试、实质性程序、进一步审计程序 的易错点描述最完整，是命题人最爱设陷阱的地方，临考前优先复看这三条。
- 配合小说读：《财务长河》第 405—412 章的剧情与这些考点一一对应，先读剧情再看知识点详解，比单纯背准则更容易记住适用场景。
- 落到工作底稿：把每个考点转成一条自查问题（"我这笔业务是否触发了该考点、口径是否与准则一致、有无留痕"），比抄写准则条文更有用。
> 本文所引比例、期限与数值以现行有效的法律法规、会计准则及合同专用条款为准，实务处理请结合具体业务事实与专业判断。