（本文由瑞美首发于简书，如果需要商业转载或使用，请事先与我联系，谢谢。）
前文提要：
第3话：审计委托可不是随便就能接受，会计师事务所要对潜在客户考察一番，结合自身资质和人员配置情况才考虑接受审计业务。
本话对应课本知识点：风险评估（第七章）、针对财务报表层次重大错报风险的总体应对措施（第八章 第一节）、初步业务活动（第二章、第一节）、企业内部控制审计（第二十章）
评价了项目风险，觉得我们事务所有能力把项目接下来了，也签了业务约定书。那么项目负责人瑞美就要带着审计小分队就要登场啦~
在我们瑞美审计小分队出发之前，瑞美项目小组长在会议室给大家开会了（项目组内部讨论，第七章，第一节）：
“咳咳~大家注意了。我们审计不是会计，我们用短短几天时间，看完公司全年的账，所以我们不是所有科目的所有凭证都要检查一遍，重做一遍。我们采取的是风险导向型审计。也就是说重要的科目要根据他的特性，多做与这些科目相关的审计程序，并选取恰当的抽样方法和合适的样本。不常见的交易的凭证细致看，细致问。不那么重要的账户稍微简单地做。这次的客户，它是执行企业会计准则的，我拿到了他们提供的报表，他们今年的（营业）收入是XXXXXX万元，我们定制的重要性水平是YYYYY万元。我们要去进行着重了解客户的这几个流程：销售流程、采购流程、生产仓储流程，货币资金流程，工薪流程。了解好以后我们要根据我们了解到的，做穿行测试（Walk through testing）。并且填制好有关风险评估底稿。”
这段话是不是有一点点看不懂，咳咳，不要紧。这就是我们接下来几话要讲的主要话题：第二部分的风险评估工作底稿和第三部分控制测试底稿。
为什么有些行外人把我们审计讲得威风凛凛，像侦探一样（当然事实上，如果仅仅停留在账上，我们还有经常看走眼的时候o(╥﹏╥)o），就是因为我们一些工作经验丰富的审计老师们能够从和被审计单位人员的交谈中，发现了只是看账看不出来的东西。
那么，我们可以从哪些方面了解客户的风险呢？底稿告诉你呀。
我们翻开底稿目录：
第二部分 风险评估工作底稿
一、了解被审计单位及其环境
——《财务报表审计工作底稿编制指南（上册）》
从目录来看，我们在风险评估方面第一步可以从比较宽泛的方面了解客户的风险。
有多宽泛呢？
我们可以从了解一个被审计单位的外部环境和内部（整体）环境入手。
刚接手一个项目，你需要知道了被审计单位是什么行业，主要业务是什么以后，你就可以从客户的各级员工（上到老总，下到基层员工）以及网络里面得到各种各样的信息，包括了企业外部的信息，企业整体的信息，和企业内部自身管理的信息，包括但不限于一下问题（破折号后的是教材的内容,此处仅是举例子方便理解，并不完整，具体请翻教材）：.
外部环境：
A.行业经济景气不景气啊，有没有发展前途啊——行业状况，行业整体景气度
B.有没有特别忙碌的月份和可以出去放假出去玩的月份啊？——行业状况，生产经营季节性和周期性
C.有没有只有你们这个行业适用的法律法规、监管要求、环保要求？——法律环境及监管环境
D.最近国内和全球的总体经济环境怎样呢，正相关还是负相关的影响呢？——宏观经济的景气程度
E.听说某国不安稳，而你们在那分设了子公司？——通货膨胀水平、币值变动、国际经济环境，汇率变动
内部环境：
A.被审计单位的所有权结构、治理结构、组织结构、经营活动的形式、投资活动、筹资活动、财务报告编制的基础——被审计单位性质
B.听说你们90%的原材料都是采购自同一个供应商，这样会不会高度依赖这个供应商呢？——被审计单位性质
C.重大和异常交易，公司会计是怎么进行会计处理的？——被审计单位对会计处理的选择和运用
D.听说你们最近折旧年限改了，为什么要修改呢？——被审计单位对会计处理的选择和运用
E.根据了解以后，公司今年的经营活动方针是似乎变激进/保守了， 是基于什么原因呢？——被审计单位的目标、战略以及相关经营风险
F.老总和经理们，还有员工们的工资和公司业绩表现挂钩吗？（ 不当的KPI考核可能会会让员工目标短浅，激发造假的欲望喲） ——被审计单位财务业绩的衡量与评价
G.大股东、总经理和经理之间关系是否良好，管理层之间是否有关系过度亲密，或者过度敌对的情形。互相维护隐瞒或者互相挖坑给对方这种剧情，电视剧里演的不少了吧？现实生活中也有啊。
在这些总体的环境了解层面下，我们可以就能够简单判断——这个公司的经营风险是高还是低；这个公司的人员舞弊的风险是高还是低；这个公司财务报表整体造假可能是高还是低；这家公司可能会在收入方面动手脚，隐瞒海外投资失败，还是想故意亏损少纳税？这些各种各样的可能存在风险就要在脑海中形成，并在审计底稿中记录下来。
内部环境部分在内部控制审计中，刚才所提到的问题，可能会涉及到内部控制审计过程中，叫做“企业层面控制测试”。
只是换了个说法而已，思路其实是一样的。
-------未完待续------
下集预告：第5话 风险评估工作底稿之了解被审计单位的内部控制，穿行测试和控制测试
