风险评估 (3).ppt

2019/11/30,第六章,1,第六章风险评估与应对,第一节风险评估第二节风险应对,2019/11/30,第六章,2,第一节风险评估,一、风险评估的含义风险评估是指以了解被审计单位及其环境为内容，以识别和评估财务报表重大错报风险为目的，在设计和实施进一步审计程序之前实施的程序。,2019/11/30,第六章,3,一、审计风险准则1、要求注册会计师必须了解被审计单位及其环境；（先查再治）2、要求注册会计师在审计的所有阶段都要实施风险评估程序；3、要求注册会计师将识别和评估的风险与实施的审计程序挂钩；（对症下药）4、要求注册会计师针对重大的各类交易、账户余额和列报实施实质性程序；（必须）（获取某一认定是否存在重大错报的证据）直接发现认定层次中错报程序不是风险评估程序，也不是控制测试，而是实质性程序5、要求注册会计师将识别、评估和应对风险的关键程序形成审计工作记录。（也是审计工作底稿的要求）,2019/11/30,第六章,4,二、风险评估的意义（作用）1、确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当；2、考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当；3、识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等；（担心操纵报表的地方）4、确定在实施分析程序时所使用的预期值；（被审计单位外部信息就是分析程序的预期值）5、设计和实施进一步审计程序，以将审计风险降至可接受的低水平；（直接决定程序多少，证据多少）6、评价所获取审计证据的充分性和适当性。,2019/11/30,第六章,5,三、风险评估程序,（一）风险评估程序的含义注册会计师为了解被审计单位及其环境而实施的程序称为“风险评估程序”。（二）风险评估程序的目的注册会计师实施风险评估程序的目的是为了识别和评估财务报表重大错报风险，包括：1.财务报表层次的重大错报风险（对应总体应对措施）；2.各类交易、账户余额和披露认定层次的重大错报风险（对应进一步审计程序）。,2019/11/30,第六章,6,（三）风险评估程序的内容（包括哪些具体程序）注册会计师通过实施下列风险评估程序，以了解被审计单位及其环境：1.询问管理层和被审计单位内部其他人员；2.分析程序；（财务数据与财务数据，财务数据与非财务数据）3.观察（状态、过程）和检查（文字记录）。,2019/11/30,第六章,7,询问被审计单位管理层和内部其他相关人员应当向管理层和财务负责人询问下列事项：（1）管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。（2）被审计单位最近的财务状况、经营成果和现金流量。（3）可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。如重大的购并事宜等。（4）被审计单位发生的其他重要变化。如所有权结构、组织结构、内部控制的变化等。,2019/11/30,第六章,8,其次，还应考虑询问其他人员，并考虑询问不同级别的员工。（1）询问治理层，有助于注册会计师理解财务报表编制的环境；（2）询问内部审计人员，有助于注册会计师了解其针对被审计单位内部控制设计和运行有效性而实施的工作，以及管理层对内部审计发现的问题是否采取适当的措施；（3）询问参与生成、处理或记录复杂或异常交易的员工，有助于注册会计师评估被审计单位选择和运用某项会计政策的适当性；,2019/11/30,第六章,9,（4）询问内部法律顾问，有助于注册会计师了解有关法律法规的遵循情况、产品保证和售后责任、与业务合作伙伴(如合营企业)的安排、合同条款的含义以及诉讼情况等；（5）询问营销或销售人员，有助于注册会计师了解被审计单位的营销策略及其变化、销售趋势以及与客户的合同安排；（6）询问采购人员和生产人员，有助于注册会计师了解被审计单位的原材料采购和产品生产等情况；（7）询问仓库人员，有助于注册会计师了解原材料、产成品等存货的进出、保管和盘点等情况。,2019/11/30,第六章,10,观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息。（1）观察被审计单位的生产经营活动；（2）检查文件、记录和内部控制手册；（3）阅读由管理层和治理层编制的报告；（4）实地察看被审计单位的生产经营场所和设备；（5）追踪交易在财务报告信息系统中的处理过程(穿行测试)。,2019/11/30,第六章,11,实施分析程序的结果仅可能初步显示不能作为直接证据财务报表存在重大错报风险，应当连同识别重大错报风险时获取的其他信息一并考虑。教材P154习题3,2019/11/30,第六章,12,2019/11/30,第六章,13,风险评估程序,这种组合不是一成不变的，只是一般的组合。如了解内控不用分析程序，识别舞弊不用观察。,2019/11/30,第六章,14,（四）其他审计程序和信息来源1、其他审计程序（1）询问外部人员：聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等；（2）阅读外部信息：银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环境等状况的报告，法规或金融出版物，政府或民间组织发布的行业报告和统计数据等。,2019/11/30,第六章,15,2、其他信息来源（1）根据审计准则的要求，注册会计师应当从六个方面了解被审计单位及其环境。在了解的过程中获得信息可以为评估重大错报风险提供帮助；（2）在连续审计情况下，可利用以前审计期间获取的信息，但应确定被审计单位及其环境是否已发生变化，以及该变化是否可能影响以前期间获取的信息在本期审计中的相关性。（3）如果以前提供过其他服务，如执行中期财务报表审阅业务，所获得的经验可也能有助于识别重大错报风险。（4）在首次接受审计时，应当考虑在承接客户或续约过程中获取的信息。,2019/11/30,第六章,16,3、项目组内部讨论项目组讨论的实质是整合项目组内部资源，保持项目组成员的职业谨慎，在确保审计报告质量的同时提高审计效率。项目组的关键成员应当参与讨论，不要求所有成员每次都参与项目组的讨论。如果需要专家也应参与讨论。应根据具体情况，在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。讨论时应强调在保持职业怀疑态度，警惕可能发生重大错报的迹象，并进行追踪。,2019/11/30,第六章,17,（六）风险评估程序实质1.风险评估程序是注册会计师了解被审计单位及其环境的手段；2.风险评估程序内容是几种单项审计程序的组合3.风险评估程序目的在于获取财务信息和非财务信息，识别和评估财务报表层次和认定层次重大错报风险；4.风险评估程序是注册会计师审计中必须实施的审计程序，如果未实施风险评估程序就不能评估重大错报风险。,2019/11/30,第六章,18,【例题单选题】注册会计师了解被审计单位及其环境的目的是（）。A.为了进行风险评估程序B.收集充分适当的审计证据C.为了识别和评估财务报表重大错报风险D.控制检查风险,【答案】C【解析】注册会计师为了识别财务报表重大错报才去了解被审计单位及其环境。,2019/11/30,第六章,19,【例题多选题】在了解被审计单位及其环境时，A注册会计师可能实施的风险评估程序有()。A.询问甲公司管理层和内部其他人员B.实地查看甲公司生产经营场所和设备C.检查文件、记录和内部控制手册D.分析近几年财务数据的波动【答案】ABCD,2019/11/30,第六章,20,四、了解被审计单位及其环境,2019/11/30,第六章,21,（一）了解行业状况、法律环境和监管环境及其他外部因素1.行业状况,2019/11/30,第六章,22,2、了解被审计单位所处的法律环境和监管环境3、了解其他外部因素的内容如：总体经济情况或通货膨胀水平或币值变动。,2019/11/30,第六章,23,识别关联方,复杂的组织结构可能导致重大错报（财务报表合并，长期股权投资的核算）,识别主要主要交易与账户、披露,了解经营策略和方向,了解融资压力、持续经营能力,被审计单位的监督情况,（二）了解被审计单位的性质,2019/11/30,第六章,24,（三）了解被审计单位对会计政策的选择和运用（四）了解被审计单位的目标、战略以及相关经营风险（五）了解被审计单位对财务业绩的衡量和评价,2019/11/30,第六章,25,（六）了解被审计单位的内部控制,1、内部控制的含义内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策及程序。内部控制的目标可以对以下事项提供合理保证：（1）财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关；（2）经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标；（3）遵守适用的法律法规的要求，即在法律法规的框架下从事经营活动。（每天运营遵守法律法规，月末年末的报告要真实可靠，全年的经营要有效果。）,2019/11/30,第六章,26,2.内部控制要素（1）控制环境；（2）风险评估过程；（3）信息系统与沟通（4）控制活动；（5）对控制的监督。,2019/11/30,第六章,27,控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的意识。控制环境薄弱往往意味着被审计单位财务报表层次的重大错报风险。,控制环境,2019/11/30,第六章,28,控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动：（1）授权。授权的目的在于保证交易在管理层授权范围内进行。一般授权是指管理层制定的要求组织内部遵守的普遍适用于某类交易或活动的政策。特别授权是指管理层针对特定类别的交易或活动逐一设置的授权。,控制活动,2019/11/30,第六章,29,（2）业绩评价（3）信息处理（信息技术的一般控制与应用控制）（4）实物控制例如，现金、有价证券和存货的定期盘点控制。实物控制的效果影响资产的安全，从而对财务报表的可靠性及审计产生影响。,2019/11/30,第六章,30,（5）职责分离了解职责分离主要是了解被审计单位如何将交易授权、交易记录以及资产保管等职责分配给不同员工，以防范同一员工在履行多项职责时可能发生的舞弊或错误。,2019/11/30,第六章,31,【单项选择题】职责分离要求将不相容的职责分配给不同员工。下列职责分离做法中正确的是（）。A.交易授权、交易执行、交易付款分离B.交易授权、交易记录、资产保管分离C.资产保管、交易执行、交易报告分离D.交易授权、交易付款、交易记录分离,2019/11/30,第六章,32,【答案】B【解析】注册会计师了解控制活动的职责分离主要是了解被审计单位如何将交易授权、交易记录以及资产保管等职责分配给不同员工，目的是为了防范同一员工在履行多项职责时可能发生的舞弊或错误，选项B正确。,2019/11/30,第六章,33,内部控制目标与要素,2019/11/30,第六章,34,【例题单选题】在下列各项中，不属于内部控制要素的是()。A.控制风险B.控制活动C.对控制的监督D.控制环境【答案】A,2019/11/30,第六章,35,【多项选择题】下列活动中，注册会计师认为属于控制活动的有()。A.授权B.业绩评价C.风险评估D.职责分离,【答案】ABD,2019/11/30,第六章,36,3、对内部控制了解的深度（CPA对控制的三部曲：先了解，再测试，再依赖）对内部控制了解的深度，是指在了解被审计单位及其环境时对内部控制了解的程度。包括评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的测试。,2019/11/30,第六章,37,评价控制的设计评价控制的设计是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。,2019/11/30,第六章,38,除非存在某些可以使控制得到一贯执行的自动化控制，否则注册会计师对控制的了解并不足以测试控制运行的有效性。例如：获取某一人工在某一时点得到执行的审计证据，并不能证明该控制在所审计期间内的其他时点也有效运行。,2019/11/30,第六章,39,2019/11/30,第六章,40,4、了解内部控制实施的审计程序。注册会计师通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据：（了解内控的程序）1、询问被审计单位的人员；2、观察特定控制的运用；3、检查文件和报告；4、追踪交易在财务报告信息系统中的处理过程(穿行测试)。,2019/11/30,第六章,41,5、内部控制的局限性内部控制无论如何有效，都只能为被审计单位实现财务报告目标提供合理保证。内部控制实现目标的可能性受其固有限制的影响。这些限制包括：。1、在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。2、可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。另外，内部行使控制职能的人员素质不适应岗位要求等因素也会影响内部控制功能的正常发挥；,2019/11/30,第六章,42,6、了解与评价内部控制注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。,2019/11/30,第六章,43,【例题单选题】C注册会计师没有义务实施的程序是()。A.查找丙公司内部控制运行中的所有重大缺陷B.了解丙公司情况及其环境C.实施审计程序，以了解丙公司内部控制的设计D.实施穿行测试，以确定丙公司相关控制活动是否得到执行【答案】A,2019/11/30,第六章,44,在实务中注册会计师对内部控制的了解和评价应该从整体和业务流程两个层面进行：（1）在整体层面了解和评估内部控制,对整体层面内部控制的了解由项目组中对被审计单位情况比较了解且较有经验的成员负责，同时需要项目组其他成员的参与和配合。对于连续审计，注册会计师可以重点关注整体层面内部控制的变化情况。,2019/11/30,第六章,45,核心主要针对控制环境、道德价值观念、被审计单位的风险评估过程、控制手册、对控制的监督等宏观要素。这一评价过程需要大量的职业判断，并没有固定的公式或指标可供参考。,2019/11/30,第六章,46,财务报表层次的重大错报风险很可能源于薄弱的控制环境，因此，注册会计师在评估财务报表层次的重大错报风险时，应当将被审计单位整体层面的内部控制状况和了解到的被审计单位及其环境其他方面的情况结合起来考虑。,2019/11/30,第六章,47,（2）在业务流程层面了解内部控制在初步计划审计工作时，注册会计师需要确定在被审计单位财务报表中可能存在重大错报风险的重大账户及其相关认定。对业务流程层面内部控制了解的六大步骤：(1)确定被审计单位的重要业务流程例如，五大循环和重要交易类别；(2)了解重要交易流程例如，销售流程，并记录获得的了解；(3)确定可能发生错报的环节例如，赊销；(4)识别和了解相关控制例如，赊销审批；(5)执行穿行测试通过一笔赊销，从头至尾验证，证实对交易流程和相关控制的了解；(6)进行初步评价和风险评估。设计是否合理，是否得到执行（7）对财务报表流程的了解。,2019/11/30,第六章,48,上面（3）确定可能发生错报的环节确定控制目标（提出问题）,2019/11/30,第六章,49,将控制目标与“有没有”控制程序相联系评价的重要标志是：是否存在控制来防止错报的发生，或发现并纠正错报。如不存在，就是容易发生错报的环节。控制程序与“薄弱环节”相联系（有控制程序的话）注册会计师通过设计一系列关于控制目标是否实现的问题，从而确认某项业务流程中需要加以控制的环节控制的不好就属于容易发生错报的环节。,2019/11/30,第六章,50,销售交易中的控制目标示例将控制目标与认定相联系,见表61,2019/11/30,第六章,51,上面（4）识别和了解相关控制前提：有控制一般而言，如果到此为止了解到业务流程层面的某些控制是无效的，或者注册会计师并不打算信赖控制，就没有必要进一步了解在业务流程层面的控制。例外情况：如果认为仅通过实质性程序无法将认定层次的检查风险降至可接受的水平，或者针对特别风险，注册会计师应当了解和评估相关的控制活动。,2019/11/30,第六章,52,控制的类型控制包括在交易流程中防止错报的发生(预防性，错报前控制)或在发生错报后发现与纠正错报(检查性，错报后控制)的所有政策和程序。例如：赊销须经审批，以防止发生坏账；出纳员不得登记债权、债务、收入、费用明细账，以防止出纳员贪污或挪用款项；如每月将应收账款明细账与总账比较；每月编制银行存款余额调节表，并追查调节项目或异常项目；每月寄送顾客对账单；每天复核发票。,2019/11/30,第六章,53,预防性控制示例【属于哪个认定？】,2019/11/30,第六章,54,检查性控制。建立检查性控制的目的是发现流程中可能发生的错报。,检查性控制示例,2019/11/30,第六章,55,2019/11/30,第六章,56,对内部控制进行初步评价和风险评估,注册会计师需要评价控制设计的合理性并确定其是否得到执行。评价结论可能有三种：设计的控制单独或者连同其他控制能够防止或发现并纠正重大错报，并得到执行控制本身设计是合理的但是没有得到执行控制设计本身就有缺陷或者缺乏必要的控制,2019/11/30,第六章,57,五、评估重大错报风险,了解被审计单位及其环境的目的之一就是评估重大错报风险，评估重大错报风险也是风险评估阶段的最后一个步骤，是确定进一步审计程序性质、时间安排和范围的基础。,2019/11/30,第六章,58,（一）识别重大错报风险的类型1识别经营风险【开发新产品、业务扩张、监管出新要求等】2识别舞弊风险舞弊是被审计单位的管理层、治理层、员工或第三方使用欺骗手段获取不当或非法利益的故意行为。舞弊风险的类型主要有以下两种：（1）对财务信息作出虚假报告导致的错报。（2）侵占资产导致的错报。,2019/11/30,第六章,59,（二）评估两个层次的重大错报风险1.评估的财务报表层次重大错报风险与总体应对措施有关；2.评估的认定层次重大错报风险决定注册会计师设计和实施的进一步审计程序,2019/11/30,第六章,60,（三）评估重大错报风险的审计程序在评估重大错报风险时，注册会计师应当实施下列审计程序。1、在了解被审计单位及其环境的整个过程中，结合对财务报表中各类交易、账户余额和披露的考虑，识别风险。如：宏观经济低迷（报表层）可能预示应收账款的回收存在问题（认定层）；竞争者开发新产品上市，可能导致被审计单位的主要产品在短期内过时，预示将出现存货跌价和长期资产的减值。,2019/11/30,第六章,61,2、结合对拟测试的相关控制的考虑，将识别出的风险与认定层次可能发生错报的领域相联系；例如，销售困难使产品的市场价格下降，可能导致年末存货成本高于其可变现净值而需要计提存货跌价准备，这显示存货的计价认定可能发生错报。3、评估识别出的风险，并评价其是否更广泛地与财务报表整体相关，进而潜在地影响多项认定；4、考虑发生错报的可能性(包括发生多项错报的可能性)，以及潜在错报的重大程度是否足以导致重大错报。,2019/11/30,第六章,62,在某些情况下，尽管识别的风险重大，但仍不至于导致财务报表发生重大错报。例如，被审计单位对于存货跌价准备的计提实施了比较有效的内部控制，管理层已根据存货的可变现净值，计提了相应的跌价准备。在这种情况下，财务报表发生重大错报的可能性将相应降低。资料一，比如被审计为了是他的收入往上增，这会使他可能放宽赊销的信用审批，这样坏账发生的可能性就比较大，结果看资料二，人家计提的足额的坏账准备，,2019/11/30,第六章,63,【多选题】在识别和评估重大错报风险时，A注册会计师可能实施的审计程序有()。A.识别甲公司的所有经营风险B.考虑识别的错报风险导致财务报表发生重大错报的可能性C.考虑识别的错报风险是否重大D.将识别的错报风险与认定层次可能发生错报的领域相联系,【答案】BCD,2019/11/30,第六章,64,资料一：208年7月，由于发生重大施工安全事故，甲公司于208年1月开工建设的X生产线被有关部门勒令停建整顿。208年末，有关部门同意甲公司重新开工，但受宏观经济影响，X生产线拟生产产品的市场前景不佳，甲公司董事会决定暂不启动X生产线的建设，并于208年末按期向银行归还了1年期、年利率为7%的1000万元专项借款。资料二：,2019/11/30,第六章,65,要求：针对资料一，结合资料二，假定不考虑其他条件，逐项判断资料一所列事项是否可能表明存在重大错报风险。如果认为存在，简要说明理由，分别说明该风险属于财务报表层次还是认定层次。如果认为属于认定层次，指出相关事项主要与哪些账户(仅限于：资产减值损失、存货、在建工程、固定资产)的哪些认定相关。,2019/11/30,第六章,66,2019/11/30,第六章,67,（四）需要特别考虑的重大错报风险特别风险是指注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险。特别风险通常与重大的非常规交易和判断事项有关，而日常的、简单的、常规处理的交易不大可能产生特别风险。非常规交易是指由于金额或者性质异常而不经常发生的交易。（如：管理层更多的干预会计处理，更多的人工干预）,2019/11/30,第六章,68,（五）仅通过实质性程序无法应对的重大错报风险主要原因：在对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。,2019/11/30,第六章,69,应对方法：如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平对控制的依赖更强，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况。,2019/11/30,第六章,70,（六）对风险评估的修正对重大错报风险的评估，可能会经历三个阶段：(1)根据对被审计单位及其环境的了解，初步评估重大错风险；(2)根据控制测试的结果，再评估重大错报风险修正；(3)在实施实质性程序之后，根据实际发现的错报进行最终评价。,2019/11/30,第六章,71,（七）考虑财务报表的可审计性注册会计师在了解被审计单位内部控制后，可能对被审计单位财务报表的可审性产生怀疑。如果通过对内部控制的了解发现下列情况，并对财务报表局部或整体的可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的审计报告：(1)被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见。(2)对管理层的诚信存在严重疑虑。必要时注册会计师应当考虑解除业务。,2019/11/30,第六章,72,1、无论评估的重大错报风险结果如何，注册会计师都应当针对重大的各类交易、账户余额和披露实施（）。A.细节测试B.实质性程序C.分析程序D.控制测试2、注册会计师了解被审计单位及其环境，其目的是（）。A.识别和评估财务报表重大错报风险B.识别和评估财务报表层次重大错报风险C.识别和评估认定层次重大错报风险D.设计和实施进一步审计程序3、注册会计师在了解被审计单位的内部控制时，需要针对（）得出结论。A.被审计单位内部控制设计的是否合理B.被审计单位内部控制是否得到执行C.被审计单位内部控制执行的效果D.一项控制单独或者连同其他控制是否能够有效防止或发现并纠正重大错报，并确定控制得到执行,2019/11/30,第六章,73,4.注册会计师在将识别的重大错报风险进行汇总时，对于在日常交易采用高度自动化处理的企业中所识别的风险，应列入（）风险。A.财务报表层次重大错报风险B.认定层次重大错报风险C.特别风险D.仅通过实质性程序无法应对的重大错报风险5.注册会计师为了解被审计单位及其环境而实施的程序称为（）。A.风险评估程序B.分析程序C.实质性程序D.控制测试6.以下针对风险评估程序的观点中，错误的是（）。A.注册会计师实施风险评估程序的目的是为了识别和评估财务报表重大错报风险B.了解被审计单位及其环境是风险评估的基础和前提，是注册会计师执行财务报表审计的必要程序C.风险评估程序主要以询问、观察和检查为主D.注册会计师通过询问获取的大部分信息来自于管理层和负责财务报告的人员。注册会计师也可以通过询问被审计单位内部的其他不同层级的人员获取信息。,2019/11/30,第六章,74,二、多项选择题,1.内部控制是被审计单位设计和执行