综上，审计人员在审计实践中对关联方的认定，要根据实际情况进行分析确认，而不是刻板地套制度。[1]该案例改编自某相关报道。综上，审计人员在审计实践中对关联方的认定，要根据实际情况进行分析确认，而不是刻板地套制度。[1]该案例改编自某相关报道。第二部分 风险评估

“知己知彼，百战不殆。”这句话对审计也适用。按现代审计理论，审计的基本流程应该是了解企业方方面面的情况，在这个基础上评估风险，针对风险评估结果制定风险应对措施，履行审计程序，从而实现质量和效率的平衡，做到既控制审计风险，又兼顾资源限制和成本控制。无论是内部审计准则，还是注册会计师审计准则，都强调了风险导向审计的理念，为了深刻地理解这个理念，我们不妨再看一下浑水做空瑞幸咖啡的案例。

【案例】对基本情况了解的重要性

在浑水做空瑞幸咖啡的案例中，第一个值得借鉴的地方是一丝不苟地天天实地观察咖啡营业情况，第二个值得借鉴的地方就是对瑞幸咖啡的全面调查。（1）调查掌握了瑞幸集团董事长陆正耀以及他的朋友王百因等人的不良历史记录。瑞幸集团董事长陆正耀和同一批关系密切的私募股权投资者从神州租车套现16亿美元，而少数股东损失惨重；瑞幸咖啡的独立董事邵孝恒曾是一些在美国上市的非常可疑的中国公司的董事，这些公司的公开投资者蒙受了重大损失；瑞幸咖啡的联合创始人兼首席营销官杨飞曾是北京口碑互动营销策划有限公司（以下简称“口碑公司”）的联合创始人兼总经理，曾因非法经营罪被判处18个月监禁；之后口碑公司与北京氢动益维科技股份有限公司（以下简称“氢动益维”）成为关联方。氢动益维是神州租车的分支机构，并且正在与瑞幸咖啡进行关联方交易。浑水通过了解他们的相互关系、曾经经历，判断出他们很可能配合默契地对“韭菜”们再次布局下手。第二部分 风险评估

“知己知彼，百战不殆。”这句话对审计也适用。按现代审计理论，审计的基本流程应该是了解企业方方面面的情况，在这个基础上评估风险，针对风险评估结果制定风险应对措施，履行审计程序，从而实现质量和效率的平衡，做到既控制审计风险，又兼顾资源限制和成本控制。无论是内部审计准则，还是注册会计师审计准则，都强调了风险导向审计的理念，为了深刻地理解这个理念，我们不妨再看一下浑水做空瑞幸咖啡的案例。

【案例】对基本情况了解的重要性

在浑水做空瑞幸咖啡的案例中，第一个值得借鉴的地方是一丝不苟地天天实地观察咖啡营业情况，第二个值得借鉴的地方就是对瑞幸咖啡的全面调查。（1）调查掌握了瑞幸集团董事长陆正耀以及他的朋友王百因等人的不良历史记录。瑞幸集团董事长陆正耀和同一批关系密切的私募股权投资者从神州租车套现16亿美元，而少数股东损失惨重；瑞幸咖啡的独立董事邵孝恒曾是一些在美国上市的非常可疑的中国公司的董事，这些公司的公开投资者蒙受了重大损失；瑞幸咖啡的联合创始人兼首席营销官杨飞曾是北京口碑互动营销策划有限公司（以下简称“口碑公司”）的联合创始人兼总经理，曾因非法经营罪被判处18个月监禁；之后口碑公司与北京氢动益维科技股份有限公司（以下简称“氢动益维”）成为关联方。氢动益维是神州租车的分支机构，并且正在与瑞幸咖啡进行关联方交易。浑水通过了解他们的相互关系、曾经经历，判断出他们很可能配合默契地对“韭菜”们再次布局下手。（2）对与产品相关的饮食文化的了解。瑞幸咖啡针对核心功能性咖啡需求的主张是错误的。我国人均每天86mg的咖啡因摄入量与其他亚洲国家类似，其中95%的咖啡因摄入量来自茶。我国的核心功能性咖啡产品市场很小，仅有适度增长。（3）对顾客的了解。瑞幸咖啡的客户对价格高度敏感，而留存率则受到价格促销的推动。公司试图降低折扣水平（即提高有效价格）并同时增加同一门店的销售额是不可能的。（4）对行业的了解。瑞幸咖啡的梦想“从咖啡开始，成为每个人的日常生活的一部分”不太可能实现，因为公司缺乏其他有竞争力的非咖啡产品。购买瑞幸产品的大多数是机会主义者，没有品牌忠诚度。瑞幸咖啡省力轻便的储藏模式仅适用于制造已投放市场十多年的“1.0代”茶饮料，而领先的新鲜茶生产商在五年前就推出了“3.0代”产品。（5）对行业有关法规的了解。瑞幸咖啡小鹿茶的特许经营业务合规风险高，没有按照法律要求在相关部门进行登记，因为小鹿茶在2019年9月开始经营特许经营业务时，没有达到至少有两家直营店运营至少满一年的要求。（6）对业务流程的了解。由于瑞幸咖啡所有的订单都是在线下单和支付，线下提货，所以下单时会生成一个三位数的提货号码和一个二维码，方便在店内提货。有些人可能注意到，三位数的提货号码在每家门店内每天都是连续的，并由取件单和送货单共享。浑水将其作为一个“晴雨表”，通过在门店的开门和关门时间下订单来跟踪门店的每日订单量。以上是从《瑞幸遭做空报告全文：欺诈+基本崩溃的业务》中随机摘录的内容。如果审计人员在审计过程中了解到这些信息，就能得出审计风险很高的结论，就能产生警觉，并采取级别较高的风险应对措施，以控制审计风险。风险导向审计是当今主流的审计方法，它要求审计人员全面了解被审计单位的基本情况，在此基础上，识别和评估错误和舞弊风险，（2）对与产品相关的饮食文化的了解。瑞幸咖啡针对核心功能性咖啡需求的主张是错误的。我国人均每天86mg的咖啡因摄入量与其他亚洲国家类似，其中95%的咖啡因摄入量来自茶。我国的核心功能性咖啡产品市场很小，仅有适度增长。（3）对顾客的了解。瑞幸咖啡的客户对价格高度敏感，而留存率则受到价格促销的推动。公司试图降低折扣水平（即提高有效价格）并同时增加同一门店的销售额是不可能的。（4）对行业的了解。瑞幸咖啡的梦想“从咖啡开始，成为每个人的日常生活的一部分”不太可能实现，因为公司缺乏其他有竞争力的非咖啡产品。购买瑞幸产品的大多数是机会主义者，没有品牌忠诚度。瑞幸咖啡省力轻便的储藏模式仅适用于制造已投放市场十多年的“1.0代”茶饮料，而领先的新鲜茶生产商在五年前就推出了“3.0代”产品。（5）对行业有关法规的了解。瑞幸咖啡小鹿茶的特许经营业务合规风险高，没有按照法律要求在相关部门进行登记，因为小鹿茶在2019年9月开始经营特许经营业务时，没有达到至少有两家直营店运营至少满一年的要求。（6）对业务流程的了解。由于瑞幸咖啡所有的订单都是在线下单和支付，线下提货，所以下单时会生成一个三位数的提货号码和一个二维码，方便在店内提货。有些人可能注意到，三位数的提货号码在每家门店内每天都是连续的，并由取件单和送货单共享。浑水将其作为一个“晴雨表”，通过在门店的开门和关门时间下订单来跟踪门店的每日订单量。以上是从《瑞幸遭做空报告全文：欺诈+基本崩溃的业务》中随机摘录的内容。如果审计人员在审计过程中了解到这些信息，就能得出审计风险很高的结论，就能产生警觉，并采取级别较高的风险应对措施，以控制审计风险。风险导向审计是当今主流的审计方法，它要求审计人员全面了解被审计单位的基本情况，在此基础上，识别和评估错误和舞弊风险，设计和实施进一步审计程序，以应对错误和舞弊风险。

第五章 风险识别和评估

第一节 风险识别和评估的概念

所谓风险识别和评估，就是在了解被审计单位基本情况的基础上，评估风险较高领域，以及可能存在的错误和舞弊，从而有针对性地计划和履行审计程序。被审计单位的基本情况，包括被审计单位所处的外在环境，以及内部的各方面基本情况。

在风险导向审计模式下，审计人员以重大错报风险的识别、评估和应对为审计工作的主线，最终将审计风险控制在可接受的低水平。风险的识别和评估是审计风险控制流程的起点。风险识别和评估，是指审计人员通过实施风险评估程序，识别和评估被审计单位业务和财务存在的舞弊风险和重大错报风险。其中，风险识别是指找出业务和财务的重大错报风险，风险评估是指对重大错报发生的可能性和后果严重程度进行评估。

第二节 风险识别和评估的作用

审计人员应当了解被审计单位及其环境，以充分识别和评估被审计单位财务和业务可能存在的舞弊风险和重大错报风险，设计和实施进一步审计程序。

了解被审计单位及其环境是风险评估的必要程序，能为审计人员在下列关键环节做出职业判断提供重要基础。设计和实施进一步审计程序，以应对错误和舞弊风险。

第五章 风险识别和评估

第一节 风险识别和评估的概念

所谓风险识别和评估，就是在了解被审计单位基本情况的基础上，评估风险较高领域，以及可能存在的错误和舞弊，从而有针对性地计划和履行审计程序。被审计单位的基本情况，包括被审计单位所处的外在环境，以及内部的各方面基本情况。

在风险导向审计模式下，审计人员以重大错报风险的识别、评估和应对为审计工作的主线，最终将审计风险控制在可接受的低水平。风险的识别和评估是审计风险控制流程的起点。风险识别和评估，是指审计人员通过实施风险评估程序，识别和评估被审计单位业务和财务存在的舞弊风险和重大错报风险。其中，风险识别是指找出业务和财务的重大错报风险，风险评估是指对重大错报发生的可能性和后果严重程度进行评估。

第二节 风险识别和评估的作用

审计人员应当了解被审计单位及其环境，以充分识别和评估被审计单位财务和业务可能存在的舞弊风险和重大错报风险，设计和实施进一步审计程序。

了解被审计单位及其环境是风险评估的必要程序，能为审计人员在下列关键环节做出职业判断提供重要基础。（1）确定重要性水平。重要性水平即可容忍误差，包括数量和性质两个方面。

（2）考虑会计核算、内部管理是否适当。

（3）识别需要特别考虑的领域，包括关联方交易、交易是否具有合理的商业目的、企业持续经营是否不存在不确定性等。

（4）确定在实施分析程序时所使用的预期值。

（5）设计和实施进一步审计程序，以将审计风险降至可接受的低水平。

（6）评价所获取审计证据的充分性和适当性。

在笔者看来，审计的过程就是对被审计单位各种情况了解的过程。随着对被审计单位了解的程度加深，了解的信息增多，被审计单位存在的问题自然就会凸显出来。审计人员的难点在于怎样才能对被审计单位环境及其基本情况有充分的了解。

【案例5-1】对被审计单位基本情况的了解是发现问题的突破口

A集团公司的纪检监察处不止一次收到对其子公司B公司的匿名举报，主要内容是B公司的管理层存在贪污、盗窃等违法行为。A集团公司派出了审计组对B公司进行财务审计，审计组的负责人是张一。但是从审计结论上看没有发现什么问题，B公司严格执行集团公司的内部控制制度，所有支出的发票、合同等一应俱全，审批过程也无懈可击。可是审计报告出具后不到一个星期，纪检监察处就又收到了举报信。集团公司又派出了审计组，这次的项目负责人是李二。（1）确定重要性水平。重要性水平即可容忍误差，包括数量和性质两个方面。

（2）考虑会计核算、内部管理是否适当。

（3）识别需要特别考虑的领域，包括关联方交易、交易是否具有合理的商业目的、企业持续经营是否不存在不确定性等。

（4）确定在实施分析程序时所使用的预期值。

（5）设计和实施进一步审计程序，以将审计风险降至可接受的低水平。

（6）评价所获取审计证据的充分性和适当性。

在笔者看来，审计的过程就是对被审计单位各种情况了解的过程。随着对被审计单位了解的程度加深，了解的信息增多，被审计单位存在的问题自然就会凸显出来。审计人员的难点在于怎样才能对被审计单位环境及其基本情况有充分的了解。

【案例5-1】对被审计单位基本情况的了解是发现问题的突破口

A集团公司的纪检监察处不止一次收到对其子公司B公司的匿名举报，主要内容是B公司的管理层存在贪污、盗窃等违法行为。A集团公司派出了审计组对B公司进行财务审计，审计组的负责人是张一。但是从审计结论上看没有发现什么问题，B公司严格执行集团公司的内部控制制度，所有支出的发票、合同等一应俱全，审批过程也无懈可击。可是审计报告出具后不到一个星期，纪检监察处就又收到了举报信。集团公司又派出了审计组，这次的项目负责人是李二。