审计准则要求注册会计师了解被审计单位及其环境，目的是识别和评估财务报表重大错报风险。这一步做不实，后面的程序设计就是凭感觉。
了解的内容分六个方面，每个方面都有对应的取证方法。
一、行业状况、法律环境与监管环境
要看四件事：行业的市场规模与竞争格局、行业的关键成功因素、行业的周期性、适用的法律法规与监管要求。
取证方法：行业研究报告、行业协会数据、可比公司公开信息、监管部门的处罚公告。
为什么重要：行业风险会直接转化为报表风险。比如房地产行业下行，应收账款与存货减值的风险就高；教培行业政策变化，收入确认与持续经营的风险就高。
二、被审计单位的性质
五个维度：所有权结构（国企、民企、外资、股权分散程度）、治理结构（董事会构成、是否有独立董事）、组织结构（子公司、分公司、事业部）、经营活动（产品、客户、供应商、业务流程）、投资与筹资活动（重大投资、借款、担保）。
取证方法：章程、股东名册、董事会决议、组织架构图、业务流程手册、重大合同。
这里最容易忽略的是“所有权结构”。一家由单一自然人 100% 控股的企业，管理层凌驾的风险显著高于股权分散的企业。
三、会计政策的选择与运用
要看：企业选择了哪些会计政策、与同行业相比是否有异常、是否发生变更、变更的理由是否合理。
取证方法：会计政策说明、与同行业可比公司的对比、变更的审批文件。
异常信号：收入确认政策特别复杂（说明可能有操纵空间）、折旧年限显著长于同行（说明可能少提折旧）、坏账计提比例显著低（说明可能少提坏账）。
四、目标、战略与相关经营风险
要看：企业的战略目标（扩张、收缩、转型）、实现目标的计划、面临的经营风险（客户集中、原材料涨价、技术迭代、人才流失）。
取证方法：战略规划文件、经营计划、管理层访谈、董事会纪要、行业分析。
这一项的价值在于识别“动机”。一家承诺三年业绩翻倍的企业，收入舞弊的动机就强；一家正在被竞争对手替代的企业，存货减值的风险就高。
五、财务业绩的衡量与评价
要看：企业如何考核业绩（收入、利润、市场份额、现金流）、考核结果与薪酬的挂钩方式、外部对企业的业绩预期（如有对赌、有银行指标约束）。
取证方法：考核制度、薪酬方案、对赌协议、借款合同的财务约束条款。
这一项直接指向“压力”。考核指标越刚性、外部约束越紧，舞弊的压力越大。
六、内部控制
要看：控制环境（治理层的态度、诚信文化）、风险评估过程、信息系统与沟通、控制活动、对控制的监督。
取证方法：穿行测试、访谈、查阅制度、观察、检查文件记录。
要注意：了解内控不等于测试内控。了解是“知道控制是怎么设计的”，测试是“验证控制是否有效执行”。风险评估阶段做了解，控制测试在后续阶段做。
七、风险评估怎么转化成程序
评估的产出是“认定层次的风险清单”，每个风险对应具体的程序。举三个例子：
风险一：收入确认存在虚构风险（管理层有业绩压力、客户集中度高）。对应程序：客户走访、资金流水核查、物流单据核对、工商穿透。
风险二：存货存在跌价风险（产品技术迭代快、期末库存高）。对应程序：监盘、库龄分析、期后售价核查、跌价测试复核。
风险三：关联方交易未识别（股权结构复杂、有多个关联主体）。对应程序：关联方图谱、工商穿透、资金往来核查、访谈。
如果风险评估做完，没有形成这样一张“风险—程序”对应表，说明评估是形式化的。
八、一个忽略行业风险的案例
某光伏组件企业 2022 年报审计。项目组按常规制造业设计程序，重点查收入确认与应收账款，未关注行业特殊性。
实际情况：2022 年硅料价格大幅波动，组件价格从年初的 1.9 元/W 降至年末的 1.5 元/W；企业有大量“锁价长单”，按合同价销售，但成本随硅料价格上涨。
结果是：企业毛利率从 18% 降至 6%，存货中的硅料与在制品严重贬值，但企业未计提足额跌价准备（按原采购成本计价）。
审计未发现的原因：程序里没有“存货跌价测试”这一项，因为风险评估时未将“原材料价格波动”识别为风险。
后果：次年企业计提存货跌价 2.8 亿元，全年亏损 1.6 亿元。监管追查上年审计责任，认定“未充分了解行业状况、未识别存货跌价风险”，项目组被出具警示函。
九、风险评估的底稿要求
- 六个方面逐项记录了解的内容与取证方式；
- 形成“风险清单”，标注风险的性质（财务报表层次/认定层次）、可能性、影响；
- 对特别风险（舞弊风险、管理层凌驾、重大非常规交易）单独标识；
- 形成“风险—程序”对应表，说明每个风险对应的审计程序；
- 记录项目组的讨论（头脑风暴），包括参与人员、讨论内容、结论；
- 记录对企业持续经营能力的初步评估；
- 说明是否利用专家工作、是否需要增加项目组成员；
- 由项目合伙人复核并签字。
风险评估不是填表，是回答一个问题：这家企业最可能在哪里出错。答对了，程序就有的放矢；答错了，再多的程序也是徒劳。
