风险评估PPT课件.ppt

3 第三章风险评估与计划审计工作 审计学 实务与案例 目标3 1 1 了解风险评估总流程 学习目标 目标3 3 3 掌握如何了解内部控制 目标3 4 4 熟悉如何了解和评价企业业务循环 目标3 5 5 掌握经营风险 审计风险及其要素 目标3 6 6 掌握如何确定计划的重要性水平以及如何运用 目标3 7 7 熟悉对计划的讨论与修改 目标3 8 8 掌握如何编制风险评估的底稿 目标3 2 2 掌握如何了解被审计单位及其环境 1 风险评估总流程2 风险评估程序 第一节风险评估概述 一 风险评估总流程 对风险评估及审计计划的讨论 了解内部控制 被审计单位面临的经营风险 财务报表容易发生错报的领域 以及错报的方式 特别是由于舞弊导致重大错报的可能性 控制环境 被审计单位的风险评估过程信息系统与沟通控制活动对控制的监督 了解被审计单位及其环境 不包括内部控制 了解被审计单位的行业状况 法律环境与监管环境以及其他外部因素性质对会计政策的选择和运用目标 战略以及相关经营风险财务业绩的衡量和评价 评估重大错报风险 实施风险评估程序 财务报表层次 认定层次 各类交易 账户余额 列报 包括披露 询问被审计单位管理层和内部其他相关人员 分析程序 二 风险评估程序 观察和检查观察被审计单位的生产经营活动检查文件 记录和内部控制手册阅读由管理层和治理层编制的报告实地察看被审计单位的生产经营场所和设备追踪交易通过与财务报告相关的信息系统的过程 穿行测试 1 审计风险模型2 经营风险与审计风险关系3 审计风险要素之间关系 三 经营风险 审计风险及其要素 审计风险模型 审计风险 重大错报风险 检查风险 固有风险 控制风险 风险评估程序 控制测试 实质性分析程序 有效性测试 细节测试程序 审计风险模型 审计测试类型 可接受的审计风险AR 重大错报风险RMM 检查风险DR 审计风险模型与测试类型 经营风险 报表重大错报风险 审计风险 经营风险与审计风险关系 审计师控制审计风险的考虑 审计风险要素之间关系 特别风险需要特别考虑的重大错报风险 1 舞弊风险 2 风险与进期今年国际环境 会计处理方法与其他方面的重大变化有关 3 交易的复杂程度 4 风险是否涉及关联方交易 5 财务信息计量的主观程度 6 是否涉及异常或超出正常经营的重大交易 案例讨论3 2 1 讨论案例中哪些是经营风险 哪些是重大错报风险 2 经营风险传递为重大错报风险的条件是什么 两者如何关联 3 重大错报风险传递为审计风险的条件是什么 两者如何关联 4 为什么经营风险经常与审计风险向关联 5 如何避免经营风险传递为审计风险 提出相应的防范措施 6 讨论如何正确认识审计风险各要素的关系 第二节执行风险评估并形成工作底稿 了解被审计单位及其环境 行业状况 法律环境与监管环境以及其他外部因素 被审计单位的性质 被审计单位对会计政策的选择和运用 被审计单位的目标 战略以及相关经营风险 被审计单位财务业绩的衡量和评价 被审计单位的内部控制 外部环境 行业状况 法律环境和监管环境 其他外部因素 行业状况 所在行业的市场供求与竞争 生产经营的季节性和周期性 产品生产技术的变化 能源供应与成本 行业的关键指标和统计数据 被审计单位的性质 所有权结构 治理结构 组织结构 经营活动 投资活动 筹资活动 被审计单位对会计政策的选择和运用 重要项目的会计政策和行业惯例 重大和异常交易的会计处理方法 在新领域和缺乏权威性标准或共识的领域 采用重要会计政策产生的影响 会计政策的变更 被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度 被审计单位的目标 战略和相关经营风险 目标 战略 相关经营风险 被审计单位财务业绩的衡量和评价 关键业绩指标 业绩趋势 预测 预算和差异分析 管理层和员工业绩考核与激励性报酬政策 分部信息与不同层次部门的业绩报告 与竞争对手的业绩比较 外部机构提出的报告 了解被审计单位及环境的工作底稿示例64 69 风险评估与应对案例W公司主要从事小型电子消费品的生产和销售 A B注册会计师负责对W公司2007年财务报表进行审计 注册会计师对W公司环境了解后得到如下资料 请逐项指出各事项是否可能存在重大错报风险 如故存在说明理由 并说明风险属于财务报表层次还是认定层次 如果市认定层次 如何种交易或帐户认定相关 资料 1 在2006年实现销售收入增长10 的基础上 公司董事会决定2007年销售收入增长目标为20 W公司管理层实行年薪制 总体薪酬根据上述目标的完成情况上下浮动 W公司所出行业2007年平均销售增长率为12 2 W公司财务总监已工作超过6年 于2007年9月劳动合同期满后被W公司竞争对手高薪聘请 由于工作压力大 W公司会计部门人员流动频繁 除会计主管工作超过年外 其余人员平均工作少于2年 3 W公司的产品面临快速更新换代的压力 为巩固市场占有率 W公司2007年4月将主要产品C的销售价格下调10 另外 W公司于8月推出了D产品 C产品的改良型号 市场表现良好 计划于2008年全面扩大生产 并于2008年1月停止C产品的生产 为了加快资金流转 2008年1月公司对C产品进行了新一轮的降价促效 平均降幅为12 C产品2007年的毛利率为10 4 W公司销售的产品均由客户认可的外部运输公司实施运输 运费由W公司承担 公司明细帐显示2006年销售收入20000万元 2007年销售收入26500万元 销售费用 运输费2006年为1150万元 2007年为1200万元 由于受2007年能源价格上涨的影响 2007年的运输单价比2006年平均上涨了15 但运输商同意将运费结算周期从原来的30天延长到60天 5 公司唯一的借款是2006年12月借入地年期 利率6 的银行借款5000万元 专门用于扩建生产线满足D产品的需要 该生产线投资总额6500万元 2006年12月开工 2007年7月完工投入使用 2007年企业利息费用明细帐中资本化250万元 不考虑利息收入 实训项目3 1 实训内容和要求 1 编制了解被审计单位行业状况的底稿 2 编制了解被审计单位性质的底稿 3 编制了解被审计单位会计政策的选择和运用的底稿 4 编制了解被审计单位目标 战略以及相关经营风险的底稿 5 编制了解被审计单位财务业绩的衡量和评价的底稿 6 训练访谈及其调查的技巧 并形成访谈问卷记录 实训目的 通过阅读实训资料以及上机操作 了解企业及其环境 重点掌握如何编制了解企业及其环境相关的审计工作底稿 二 在被审计单位整体层面对内部控制的了解和评估 评价企业整体内部控制 控制环境 控制环境 对胜任能力的要求 诚信和道德价值观 组织结构 董事会或审计委员会 管理层的理念和经营风格 权力和责任的分配 人力资源政策和实务 评价企业整体内部控制 风险评估 建立机制 目标设定 风险识别 分析和评估 评价企业整体内部控制 控制活动 评价企业整体内部控制 信息与沟通 信息与沟通主要包括的内容 及时 准确 完整地的记录所有信息 保证管理信息系统间的有序运行 保证管理信息系统的安全可靠 评价企业整体内部控制 监督 监督主要包括的内容 内部审计机构实施的独立的监督 管理层对内部控制的自我评估 补充 中国 企业内部控制基本规范 2008年6月28日 财政部 证监会 审计署 银监会 保监会等五部委正式发布 企业内部控制基本规范 企业内部控制基本规范 旨在加强和规范企业内部控制 提高企业经营管理水平和风险防范能力 促进企业可持续发展 原计划自2009年7月1日起在上市公司范围内施行 鼓励非上市的大中型企业执行 但由于随后爆发了国际金融危机 企业内部控制基本规范 执行日期相应推迟 2010年4月26日 财政部 证监会 审计署 银监会 保监会等五部委联合发布了 企业内部控制配套指引 该配套指引包括18项 企业内部控制应用指引 企业内部控制评价指引 和 企业内部控制审计指引 同时 财政部等五部委制定了中国企业内部控制规范的实施时间表 自2011年1月1日起首先在境内外同时上市的公司施行 自2012年1月1日起扩大到在上海证券交易所 深圳证券交易所主板上市的公司施行 在此基础上 择机在中小板和创业板上市公司施行 同时 鼓励非上市大中型企业提前执行 执行企业内控规范体系的企业 必须对本企业内部控制的有效性进行自我评价 披露年度自我评价报告 同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计 出具审计报告 三 在重要业务流程层面对内部控制了解和评估的一般程序 1 确定被审计单位的重要业务流程和影响重大账户的重要交易类别 2 了解重要交易从发生到记入账目的整个流程 3 与重大账户及其相关认定相结合 在重要交易整个流程中确定错报可能会在什么环节发生 即确定相应的控制目标 5 通过执行穿行测试 来证实对重要交易流程和相关控制的了解 并确定相关控制是否得到执行 4 根据确定的审计测试策略 如计划对内部控制进行进一步了解和评估 则对重要交易流程中所设计的防止或发现并纠正可能错报的相关控制加以识别 6 对相关控制的设计和是否得到执行进行评价 以确定进一步的审计程序 内部控制受制于成本效益原则 权利游戏 经营环境变化 内部 内外的串通舞弊会使内部控制失效 人员素质 信息传递的影响 内部控制的局限 了解被审计单位内部控制的工作底稿示例 1 项目组内部对风险评估的讨论2 对风险评估的修正3 对风险评估的记录 四 对风险评估的讨论与修改 讨论时间和方式 在整个审计过程中持续交换 讨论内容 经营风险 财务报表错报风险 特别是舞弊风险 讨论人员 关键成员和专家 项目组内部对风险评估的讨论 风险评估是一个不断进行和修正的过程 注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础 并可能随着审计过程中对审计证据的不断获取而相应变化 如果通过实施进一步审计程序获取的审计证据与初始评估相矛盾 注册会计师应当修正风险评估结果 并相应修改原计划实施的进一步审计程序 对风险评估的修正 1 项目组对由于舞弊或错误导致财务报表发生重大错报的可能性进行的讨论 以及得出的重要结论 2 注册会计师对被审计单位及其环境各个方面的了解要点 包括对内部控制各项要素的了解要点 信息来源以及实施的风险评估程序 3 注册会计师在财务报表层次和认定层次识别 评估出的重大错报风险 注册会计师识别出的特别风险和仅通过实质性程序无法应对的重大错报风险 以及对相关控制的评估 风险评估形成的审计工作记录 风险评估工作底稿示例79 80 案例讨论3 1 1 中航油新加坡公司控制环境上出现什么什么问题了 2 为什么中航油的极限管理 任何导致50万美元以上的交易将自动平仓 没有有效执行 这说明什么 3 如何进行风险评估和应对 4 分析缺乏有效沟通和信息的后果5 分析缺乏有效监督的后果以及如何建立有效监督 1 理解重要性水平2 重要性水平与审计风险关系3 如何确定计划的重要性水平4 如何运用重要性水平 第三节重要性水平的确定与运用 一 重要性水平定义 重要性取决于在具体环境下对错报金额和性质的判断 如果一项错报单独或连同其他错报可能影响财务报表使用者依据财务报表作出的经济决策 则该项错报是重大的 重要性与审计风险的反向关系 重要性 审计风险 审计证据 二 确定计划的重要性水平 判断基础 关于客户的函数 百分比 关于审计风险的函数 计划的重要性水平 影响判断的因素 税前净利润的5 10 流动资产的5 10 流动负债的5 10 资产总额的0 5 2 收入总额的0 5 2 权益总额的1 5 在实务中 每家事务所都有一套自己的指南规定判断基础与百分比 拇指规则 例如 运用重要性原则的步骤 计划测试的范围 评估测试结果 执行测试 财务报告项目或循环 尚未更正错报的汇总数 已经识别的具体错报 推断误差 1 通过测试样本估计出的总体的错报减去在测试中发现的已经识别的具体错报 2 通过实质性分析程序推断出的估计错报 运用重要性的判断 尚未更正错报的汇总数低于重要性水平 并且特定项目的尚未更正错报也低于考虑其性质所设定的更低的重要性水平 下同 如果尚未更正错报汇总数低于重要性水平 对财务报表的影响不重大 注册会计师可以发表无保留意见的审计报告 运用重要性的判断 如果尚未更正错报汇总数超过了重要性水平 对财务报表的影响可能是重大的 注册会计师应当考虑通过扩大审计程序的范围或要求管理层调整财务报表降低审计风险 在任何情况下 注册会计师都应当要求管理层就已识别的错报调整财务报表 如果管理层拒绝调整财务报表 并且扩大审计程序范围的结果不能使注册会计师认为尚未更正错报的汇总数不重大 注册会计师应当考虑出具非无保留意见的审计报告 运用重要性的判断 如果已识别但尚未更正错报的汇总数接近重要性水平 注册会计师应当考虑该汇总数连同尚未发现的错报是否可能超过重要性水平 并考虑通过实施追加的审计程序 或要求管理层调整财务报表降低审计风险 案例讨论