第八章 风险评估.ppt

第八章风险评估 风险评估的含义了解被审计单位及其环境了解被审计单位的内部控制评估重大错报风险与管理层和治理层的沟通审计工作记录 教学目标 1 理解风险评估在审计过程中的作用2 掌握风险评估及其程序3 掌握内部控制要素4 熟悉审计人员需要从哪些方面了解被审计单位及其环境5 掌握评估重大错报风险的审计程序6 了解与治理层和管理层的沟通内容和方式 8 1风险评估的含义 风险评估的意义风险评估程序和信息来源 一 风险评估的意义 风险评估是指以了解被审计单位及环境为内容 以识别和评估财务报表重大错报风险为目的 在设计和实施进一步审计程序之前实施的审计程序 风险评估是审计人员必须实施的程序 P168 有助于审计人员对重要性水平的确定和判断有助于审计人员判断被审计单位会计政策和估计的选择和运用是否正确列报财务报表有助于审计人员识别需要特别考虑的领域有助于审计人员实施分析程序所使用的期望值有助于审计人员设计和实施进一步审计程序有助于审计人员判断审计证据的充分性和适当性 都离不开审计人员的职业判断 二 风险评估程序和信息来源 询问分析程序观察与检查其他审计程序和信息来源 8 2了解被审计单位及其环境 行业状况 法律环境和监管环境以及其他外部因素被审计单位性质被审计单位对会计政策的选择和运用被审计单位的目标以及相关经营风险被审计单位财务业绩的衡量和评价被审计单位的内部控制 8 3了解被审计单位的内部控制 TestofInternalControl 内部控制基本理论了解控制环境了解风险评估过程了解信息系统和沟通了解控制活动了解对控制的监管 一 内部控制基本理论 内部控制一般应当实现以下目标内部控制含义内部控制要素内部控制的固有限制内部控制与审计的关系 内部控制一般应当实现以下目标 保证业务活动按照适当的授权进行 保证所有交易和事项以正确的金额 在恰当的会计期间及时记录于适当的帐户 使会计报表的编制符合会计准则的相关要求 保证对资产和记录的接触 处理均经过适当的授权 保证账面资产与实存资产定期核对相符 内部控制含义 或P177 内部控制是指被审计单位为了保证经济活动的有效进行 保护资产的安全 完整 保证会计信息的真实 合法而制定和实施的政策与程序 3 内部控制要素1 控制环境 ControlEnvironment 是指对内部控制的建立和实施会产生重大影响的各种因素会计系统 AccountingSystem 是指公司为了汇总 分析 分类 记录 报告公司交易 并保持相对资产与负债的受托责任而建立的方法和记录控制程序 ControlProcedures 为了保证公司各项活动的进行 符合实现公司目标的要求而采取的有关控制政策和措施 控制环境 控制环境是指对被审计单位控制的建立和实施有重大影响的一组因素的统称控制环境包含的因素主要有 管理哲学和经营方式 组织结构 董事会及审计委员会 授权和分配责任的方法 管理控制方法 内部审计 人事政策和实务 外部影响 会计系统 会计系统是指公司为了汇总 分析 分类 记录 报告公司交易 并保持对相关资产与负债的受托责任而建立的方法和记录会计系统应做到 确定并记录所有真实的交易 及时且充分详细地描述交易 以便在会计报表上对交易作适当的分类 计量交易的价值 以便在会计报表上记录其适当的货币价值 确定交易发生的期间 以便将交易记录于适当的会计期间 在会计报表中适当地表达交易和披露相关事项 控制程序 A 交易授权 Transactionauthorization 交易授权程序的主要目标在于保证交易是管理人员在其授权范围内授权才产生的 一般授权是指授权处理一般性的交易 如购买办公用品特别授权则指授权处理非常规性的交易 如重大资本性支出和发行股票 交易授权程序通常对 存在或发生 认定 以及某些 估价或分摊 认定的控制风险有直接影响 B 职责划分 Segregationofduties 职责划分程序是指对某交易涉及的各项职责进行合理划分 使每一个人的工作能自动地相互检查另一个人或更多人的工作 职责划分的主要目标是为了预防和及时发现在执行所分配的职责时所产生的错误或舞弊行为 不相容的职责包括 授权的职务与执行的职务分离 执行的职务与记录的职务分离 保管的职务与记录的职务分离 执行职务 保管职务 记录职务与检查该经营活动的职务分离 记录总账与记录明细账 日记账职务分离 职责划分通常对 存在或发生 认定 完整性 认定以及某些 评价与分摊 认定的控制风险有直接影响 C 凭证和记录控制Controlofdocumentandrecords 凭证是证明交易发生和交易的价格 性质及条件的证据 并经过签名或盖章 还可作为交易执行和记录职责的依据 预先编号的凭证对保证控制和确定责任很有用 预先编号有助于保证所有交易均已记录和没有交易被重复记录 在预先编号下的作废凭证都必须妥善保存 凭证和记录的控制程序影响认定的控制风险 保持记录同 存在和发生 认定有关 凭证预先编号并按照编号会计处理同 完整性 认定有关 原始凭证提供交易记录的金额直接同 估价或分摊 认定有关 D 资产接触和记录使用Accesstoassetsanduseofrecords 资产接触与记录使用主要是指限制接近资产和接近重要记录 以保证资产和记录的安全 保护资产和记录安全的最重要措施就是采用实物防护措施 接近控制程序同降低 存在或发生 完整性 估价或分摊 认定控制风险有关 E 独立稽核Independentchecks 独立检查是指验证有另一个人或部门执行的工作所记录金额估价的正确性 独立检查同 估价或分摊 认定 存在或发生 完整性 认定有关 进行独立检查 视具体情况而定 人工计算检查可以每日对所有交易进行 对资产和记录比较和管理当局对报告的复核可定期进行 对现金的盘点应采用突击的方式 一面有关人员粉饰 内部控制要素2 P177 1 控制环境2 风险评估3 控制活动4 信息系统与沟通5 监督 4 内部控制的固有限制 内部控制的设计和运行受制于成本与效益原则内部控制一般仅针对常规业务活动而设计执行人员的素质和工作质量串通舞弊执行人员滥用职权或屈从于外部压力经营环境和业务性质的变化内部控制对会计报表的公允性只能提供合理保证 即一定要注意对重大错报风险进行合理评估 5 内部控制与审计的关系 无论被审计单位规模大小 都必须了解内部控制制度了解的目的是确定是否进行符合性测试了解和符合性测试并非审计工作的全部内容 不能全部取消实质性测试 注册会计师考虑的并非是被审计单位整体的内部控制 而只是与财务报表审计相关的内部控制 即与审计相关的控制 二 了解控制环境 了解的具体内容对诚信和道德观念的沟通与落实对胜任能力的重视治理层的参与程度管理层的理念和经营风格组织结构与职权和责任的分配人力资源政策与实务控制环境的评估 三 了解风险评估过程 风险来源识别经营风险评价风险评估过程中的设计与执行 四 了解信息系统和沟通 了解与财务报告相关的信息系统与财务报告相关的沟通对小型被审计单位的考虑 五 了解控制活动 了解与授权有关的控制活动了解与业绩评价有关的控制活动了解与信息处理有关的控制活动了解实物控制了解职责分离了解和评估控制活动应该考虑的主要问题 六 了解对控制的监管 了解对控制的持续监管和专门评价活动了解对控制的持续监管和专门评价活动应考虑的主要问题了解与监管活动有关的信息来源 8 4评估重大错报风险 识别和评估财务报表层次和认定层次的重大错报风险需要特别考虑的重大错报风险仅通过实质性程序无法应对的重大错报风险对风险评估的修正 一 识别和评估财务报表层次和认定层次的重大错报风险 一 识别和评估重大错报风险的审计程序1 在了解被审计单位及其环境的整个过程中识别风险2 将识别的风险与认定层次可能发生错报的领域相联系3 考虑识别的风险是否重大4 考虑识别的风险导致财务报表发生重大错报的可能性 二 可能表明被审计单位存在重大错报风险的事项和情况 P192 三 重大错报风险的层次1 特定的某类交易 账户余额 列报的认定2 财务报表整体3 薄弱的控制环境 四 内部控制对财务报表可审计性的影响 二 需要特别考虑的重大错报风险 一 特别风险的判定1 是否属于舞弊2 是否与近期经济环境 会计处理方法的重大变化有关3 交易的复杂