企业审计实务任务六与风险评估与风险应对PPT课件.ppt

任务六审计测试 6 1实施风险评估6 2进行风险应对 1 中国航油集团公司和新加坡公司的风险管理制度形同虚设 引导案例 学生间讨论 小组讨论 全班讨论 风险管理是内部控制最主要内容 2 6 1实施风险评估 中国注册会计师审计准则第1211号 通过了解被审计单位及其环境识别并评估重大错报风险 作为专门规范风险评估的准则 针对注册会计师了解被审计单位及其环境并评估重大错报风险提出了总体要求 规定注册会计师应当了解被审计单位及其环境 以足够识别和评估财务报表重大错报风险 设计和实施进一步审计程序 3 风险评估总流程 对风险评估及审计计划的讨论 了解内部控制 被审计单位面临的经营风险 财务报表容易发生错报的领域 以及错报的方式 特别是由于舞弊导致重大错报的可能性 控制环境 被审计单位的风险评估过程信息系统与沟通控制活动对控制的监督 了解被审计单位及其环境 不包括内部控制 了解被审计单位的行业状况 法律环境与监管环境以及其他外部因素了解被审计单位性质对会计政策的选择和运用目标 战略以及相关经营风险财务业绩的衡量和评价 评估重大错报风险 实施风险评估程序 财务报表层次 认定层次 各类交易 账户余额 列报 包括披露 4 1 了解的主要内容行业和外部环境 法律 监管环境及其他外部因素 被审计单位的性质对会计政策的选择和运用目标 战略和经营风险财务业绩的衡量和评价 了解被审计单位及其环境 5 为什么要了解企业所处行业 存在与具体行业相关的风险存在某些行业普遍拥有的固有风险许多行业具有其独特的会计处理要求 6 行业状况 所在行业的市场供求与竞争 生产经营的季节性和周期性 产品生产技术的变化 能源供应与成本 行业的关键指标和统计数据 7 被审计单位的性质 所有权结构 治理结构 组织结构 经营活动 投资活动 筹资活动 8 被审计单位对会计政策的选择和运用 重要项目的会计政策和行业惯例 重大和异常交易的会计处理方法 在新领域和缺乏权威性标准或共识的领域 采用重要会计政策产生的影响 会计政策的变更 被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度 9 2 了解的主要方法阅读以前年度审计工作底稿 向被审单位内部有关人员进行询问 向被审单位外部有关人员进行查询及函证 查阅行业业务及内部控制有关资料 了解被审计单位及其环境 10 一 内部控制要素控制环境风险评估过程信息系统与沟通控制活动对控制的监督 了解被审计单位的内部控制 11 审计人员对被审计单位内部控制健全程度和执行情况的文字叙述 文字表述法 调查表法 流程图法 审计人员设计标准化调查表 企业人员填写或由审计人员根据调查的结果填写 用符号和图形来表示被审计单位经济业务和文件凭证在组织机构内部有序流动 二 内部控制描述实施 12 一 询问被审计单位管理层和内部其他相关人员 二 三 观察和检查 分析程序 三 风险评估程序 13 风险评估程序 观察和检查1 观察被审计单位的生产经营活动2 检查文件 记录和内部控制手册3 阅读由管理层和治理层编制的报告4 实地察看被审计单位的生产经营场所和设备5 追踪交易通过与财务报告相关的信息系统的过程 穿行测试 14 6 2进行风险应对 风险应对即是注册会计师针对已评估的重大错报风险确定总体应对措施 设计和实施进一步审计程序 15 一 注册会计师应当针对评估的财务报表层次重大错报风险总体应对措施1 向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性 2 分派更有经验或具有特殊技能的审计人员 或利用专家的工作 应对措施 16 3 提供更多的督导 4 在选择进一步审计程序时 应当注意使某些程序不被管理层预见或事先了解 5 对拟实施审计程序的性质 时间和范围作出总体修改 应对措施 17 内涵 因素 1 进一步审计程序 二 针对认定层次重大错报风险的进一步审计程序 18 二 进一步审计程序的性质 时间 范围 1 进一步审计程序的性质 1 进一步审计程序的目的包括通过实施控制测试以确定内部控制运行的有效性 通过实施实质性程序以发现认定层次的重大错报 2 进一步审计程序的类型包括检查 观察 询问 函证 重新计算 重新执行和分析程序 19 2 进一步审计程序的时间 在确定何时实施审计程序时 注册会计师应当考虑下列因素 1 控制环境 2 何时能得到相关信息 3 错报风险的性质 4 审计证据适用的期间或时点 20 3 进一步审计程序的范围 进一步审计程序的范围是指实施进一步审计程序的数量 包括抽取的样本量 对某项控制活动的观察次数等 在确定审计程序的范围时 注册会计师应当考虑下列因素 确定的重要性水平 评估的重大错报风险 计划获取的保证程度 21 控制测试是为了确定内部控制的设计是否合理和和执行是否有效而实施的审计程序 注册会计师在了解内部控制后 只对那些准备依赖的内部控制执行控制测试 并且只有当依赖内部控制而减少的实质性测试的工作量大于控制测试的工作量时 控制测试才是必要和经济的 控制测试 22 相关内部控制不存在 想一想 小组讨论 哪些情况下注册会计师可不进行控制测试 而直接实施实质性测试程序 控制测试的工作量可能大于进行控制测试所减少的实质性测试的工作量 相关内部控制虽然存在 但注册会计师通过了解发现其并未有效运行 23 在确定了测试的种类之后 注册会计师应进一步决定控制测试的性质 注册会计可选用的控制测试程序有 1 检查交易和事项的凭证 2 询问并实施观察未留下审计轨迹的内部控制的运行情况 3 重新执行相关内部控制程序 控制测试的性质 24 注册会计师不是对所有的内部控制均要进行控制测试 而只是对可能会导致财务报表出现重大错报或漏报的那些内部控制政策和程序执行控制测试 某些内部控制的失效或执行不当并不一定会影响到财务报表的重大错报或漏报 控制测试的范围 25 控制测试的范围越大 所能提供的有关控制政策或程序执行有效性的证据就越充分 执行控制测试的范围并不是越大越好 而是要求从最经济有效地实现审计目标的总体需要出发 合理地确定测试的范围 哪个观点更准确呢 26 四 实质性程序 注册会计师对重大错报风险的评估是一种判断 可能无法充分识别所有的重大错报风险 并且