企业内部审计人员应当了解被审计企业的目标和战略，以及可能导致财务报表重大错报的相关经营风险。

一、了解的具体内容

（一）目标、战略与经营风险

目标是企业经营活动的指针。企业管理层或治理层一般会根据企业经营面临的外部环境和内部各种因素，制定合理可行的经营目标。战略是企业管理层为实现经营目标采用的总体层面的策略和方法。为了实现某一既定的经营目标，企业可能有多个可行战略。例如，如果目标是在某一特定期间内进入一个新的市场，那么可行的战略可能包括收购该市场内的现有企业、与该市场内的其他企业合资经营、或自行开发进入该市场？随着外部环境的变化，企业应对目标和战略作出相应的调整。

经营风险源于对被审计企业实现目标和战略产生不利影响的重大情况、事项、环境和行动，或源于不恰当的目标和战略。不同的企业可能面临不同的经营风险，这取决于企业经营的性质、所处行业、外部监管环境、企业的规模和复杂程度。管理层有责任识别和应对这些风险。

不能随环境的变化而作出相应的调整固然可能产生经营风险。但是，在调整的过程中也可能导致经营风险。例如，为应对消费者需求的变化，企业开发了新产品。但是，开发的新产品可能会产生开发失败的风险；即使开发成功，市场需求可能没有充分开发，而导致产品营销风险；产品的缺陷还可能导致企业遭受声誉风险和承担产品赔偿责任的风险。

企业内部审计人员应当了解被审计企业是否存在与下列方面有关的目标和战略，并考虑相应的经营风险：

1.行业发展，及其可能导致的被审计企业不具备足以应对行业变化的人力资源和业务专长等风险；

2.开发新产品或提供新服务，及其可能导致的被审计企业产品责任增加等风险；

3.业务扩张，及其可能导致的被审计企业对市场需求的估计不准确等风险；

4.新颁布的会计法规，及其可能导致的被审计企业执行法规不当或不完整，或会计处理成本增加等风险；

5.监管要求，及其可能导致的被审计企业法律责任增加等风险；

6.本期及未来的融资条件，及其可能导致的被审计企业由于无法满足融资条件而失去融资机会等风险；

7.信息技术的运用，及其可能导致的被审计企业信息系统与业务流程难以融合等风险。

（二）经营风险对重大错报风险的影响

经营风险与财务报表重大错报风险是既有联系又相互区别的两个概念。前者比后者范围更广。企业内部审计人员了解被审计企业的经营风险有助于其识别财务报表重大错报风险。但并非所有的经营风险都与财务报表相关，企业内部审计人员没有责任识别或评估对财务报表没有影响的经营风险。

多数经营风险最终都会产生财务后果，从而影响财务报表。但并非所有经营风险都会导致重大错报风险。经营风险可能对各类交易、账户余额以及列报认定层次或财务报表层次产生直接影响。例如，企业合并导致银行客户群减少，使银行信贷风险集中，由此产生的经营风险可能增加与贷款计价认定有关的重大错报风险。同样的风险，尤其是在经济紧缩时，可能具有更为长期的后果，企业内部审计人员在评估持续经营假设的适当性时需要考虑这一问题。为此，企业内部审计人员应当根据被审计企业的具体情况考虑经营风险是否可能导致财务报表发生重大错报。

目标、战略、经营风险和重大错报风险之间的相互联系可举一例予以说明。例如，企业当前的目标是在某一特定期间内进入某一新的海外市场，企业选择的战略是在当地成立合资公司。从该战略本身来看，是可以实现这一目标的。但是，成立合资公司可能会带来很多的经营风险，例如，企业如何与当地合资方在经营活动、企业文化等各方面协调，如何在合资公司中获得控制权或共同控制权，当地市场情况是否会发生变化，当地对合资公司的税收和外汇管理方面的政策是否稳定，合资公司的利润是否可以汇回，是否存在汇率风险等。这些经营风险反映到财务报表中，可能会因对合资公司是属于子公司、合营企业或联营企业的判断问题，投资核算问题，包括是否存在减值问题、对当地税收规定的理解，以及外币折算等问题而导致财务报表出现重大错报风险。

（三）被审计企业的风险评估过程

管理层通常制定识别和应对经营风险的策略，企业内部审计人员应当了解被审计企业的风险评估过程。此类风险评估过程是被审计企业内部控制的组成部分。

（四）对小型被审计企业的考虑

小型被审计企业通常没有正式的计划和程序来确定其目标、战略并管理经营风险。内部审计人员应当询问管理层或观察小型被审计企业如何应对这些事项，以获取了解，并评估重大错报风险。

二、企业实施风险评估程序

企业内部审计人员可以通过与管理层沟通，查阅经营规划和其他文件，获取对被审计企业目标和战略的了解；还可以通过询问不同的管理层成员，进一步了解被审计企业目标和战略、政策和程序，以及管理层期望和关注的事项。