第七章--风险识别与应对PPT课件

1 第七章风险识别与应对 基本内容计划审计工作了解和评估重大错报风险重大错报风险的应对程序 2 第一节审计计划 基本内容计划审计工作的意义初步业务活动计划审计工作的两个层次审计计划的更改对计划审计工作的记录 3 一 审计计划的概念和作用 一 审计计划的概念审计计划是指注册会计师为了完成各项审计业务 达到预期的审计目标 在具体执行审计程序之前编制的工作计划 4 二 审计计划的作用 1 审计计划是注册会计师收集充分 适当的证据的前提条件 2 审计计划是保持合理的审计成本 提高审计工作的效率和质量的保证 3 审计计划是加强注册会计师与被审计单位之间沟通 避免发生误解的有效途径 5 二 审计计划的编制与审核 一 审计计划的内容审计计划通常可分为总体审计策略和具体审计计划两部分 1 总体审计策略的基本内容总体审计策略用以确定审计范围 时间和方向 并指导制定具体审计计划 6 基本内容应当包括 1 向具体审计领域调配的资源 包括向高风险领域分派有适当经验的项目组成员 就复杂的问题利用专家工作等 2 向具体审计领域分配资源的数量 包括安排到重要存货存放地观察存货盘点的项目组成员的数量 对其他注册会计师工作的复核范围 对高风险领域安排的审计时间预算等 7 3 何时调配这些资源 包括是在期中审计阶段还是在关键的截止日期调配资源等 4 如何管理 指导 监督这些资源的利用 包括预期何时召开项目组预备会和总结会 预期项目负责人和经理如何进行复核 是否需要实施项目质量控制复核等 8 注意 总体审计策略的详略程度应当随被审计单位的规模及该项审计业务的复杂程度的不同而变化 在小型被审计单位审计中 全部审计工作可能由一个很小的审计项目组执行 项目组成员间容易沟通和协调 总体审计策略可以相对简单 9 2 具体审计计划的基本内容 1 风险评估程序 2 计划实施的进一步审计程序计划进一步审计程序则需要依据风险评估程序的结果进行 通常 注册会计师计划的进一步审计程序可以分为进一步审计程序的总体方案和拟实施的具体审计程序两个层次 进一步审计程序的总体方案主要是指注册会计师针对各类交易 账户余额和列报决定采用的总体方案 包括实质性方案或综合性方案 具体审计程序则是对进一步审计程序的总体方案的延伸和细化 它通常包括控制测试和实质性程序的性质 时间和范围 10 3 计划实施的其他审计程序计划的其他审计程序可以包括上述进一步程序的计划中没有涵盖的 根据其他审计准则的要求注册会计师应当执行的既定程序 例如 阅读含有已审计财务报表的文件中的其他信息 与被审计单位律师直接沟通等 11 二 审计计划的编制 编制人 项目负责人和项目组其他关键成员审计计划的形式 表格 问卷和文字叙述 12 三 审计计划的更改 计划审计工作并非审计业务的一个孤立阶段 而是一个持续的 不断修正的过程 贯穿于整个审计业务的始终 由于未预期事项 条件的变化或在实施审计程序中获取的审计证据等原因 注册会计师应当在审计过程中对总体审计策略和具体审计计划作出必要的更新和修改 13 四 审计计划的指导 监督和复核 注册会计师应当就对项目组成员工作的指导 监督与复核的性质 时间和范围制定计划 对项目组成员工作的指导 监督与复核的性质 时间和范围主要取决于下列因素 被审计单位的规模和复杂程度 审计领域 重大错报风险 执行审计工作的项目组成员的素质和专业胜任能力 14 第二节了解和评估重大错报风险 基本内容审计风险概述了解被审计单位及其环境的必要性了解被审计单位及其环境的方法了解被审计单位及其环境的主要内容重大错报风险的评估审计工作记录 15 一 审计风险模型 现有模型 审计风险 重大错报风险X检查风险 固有风险及控制风险实际上等于客户风险 注册会计师只能评估不能改变 审计应以评估财务报表重大错报风险为起点 为导向 从宏观把握 16 二 为什么要了解 了解被审计单位及其环境是必要程序 为注册会计师在某些关键环节作出职业判断提供重要基础 17 二 了解被审计单位及其环境的方法 一 风险评估程序1 询问被审计单位管理层和内部其他相关人员注册会计师除了询问管理层和对财务报告负有责任的人员外 还应当考虑询问内部审计人员 采购人员 生产人员 销售人员等其他人员 并考虑询问不同级别的员工 以获取对识别重大错报风险有用的信息 2 分析程序 18 3 观察和检查 观察被审计单位的生产经营活动 检查文件 记录和内部控制手册 阅读由管理层和治理层编制的报告 实地察看被审计单位的生产经营场所和设备 追踪交易在财务报告信息系统中的处理过程 穿行测试 19 二 其他审计程序和信息来源 注册会计师在了解被审计单位及其环境时应考虑获取有用的信息 1 获取外部信息2 考虑在承接客户或续约过程中获取的信息 以及向被审计单位提供其他服务所获得取的信息3 对于连续审计业务 可以利用在以前期间获取的信息 但需确定 被审计单位及其环境是否已发生变化 该变化是否可能影响以前期间获取的信息在本期审计中的相关性 20 三 审计风险准则运用的思路 1 分析导致财务报表重大错报漏报的动因政治原因 技术发展 经济政策行业景气 市场竞争管理欺诈 业绩动机财务困境 经营困难经营战略决策失误 21 2 从动因入手分析财务报表可能存在重大错报漏报的风险区域3 分析和测试风险区域内部控制制度的完整性和有效性4 根据内部控制的有效程度决定实质性测试的程序和样本数量 22 四 了解被审计单位及其环境的内容 了解被审计单位及其环境 被审计单位的性质 被审计单位对会计政策的选择和运用 被审计单位的内部控制 行业状况 法律环境与监管环境以及其他外部因素 被审计单位财务业绩的衡量和评价 被审计单位的目标 战略以及相关经营风险 23 一 行业状况 法律环境与监管环境以及其他外部因素 分析企业发展的外部环境PEST分析 对宏观环境因素的分析称之为PEST分析法 不同行业和企业根据自身特点和经营需要 分析的具体内容会有差异 但一般都应对政治 Political 经济 Economic 社会 Social 和技术 Technological 这四大类影响企业的主要外部环境因素进行分析 24 分析企业发展的外部环境 1 政治环境 指那些影响和制约组织发展的政治要素及其运行状态 对企业战略有重要意义的政治和法律变量有 a 政府管制 b 特种关税 c 专利数量 d 政府采购规模和政策 e 进出口限制 f 税法的修改 g 专利法的修改 h 劳动保护法的修改 i 公司法和合同法的修改 g 财政与货币政策 k 其他 25 分析企业发展的外部环境 2 经济因素 指构成企业生存和发展的社会经济状况以及国家的经济政策 审计时应关注如下经济变量 a 经济形态 b 可支配收入水平 c 利率规模经济 d 消费模式 e 政府预算赤字 f 劳动生产率水平 g 股票市场趋势 h 地区之间的收入和消费习惯差别 i 劳动力及资本输出 j 财政政策 k 贷款的难易程度 l 居民的消费倾向 m 通货膨胀率 n 货币市场模式 o 国民生产总值变化趋势 p 就业状况 q 汇率 r 价格变动 s 税率 t 货币政策 26 分析企业发展的外部环境 3 社会环境 社会文化环境是指企业业务所涉及地区的民族特征 文化传统 价值观 宗教信仰 教育水平 社会结构 风俗习惯等情况 审计时应注意如下社会文化因素 a 企业或行业的特殊利益集团 b 对政府的信任程度 c 对退休的态度 d 社会责任感 e 对经商的态度 f 对售后服务的态度 g 生活方式 h 公众道德观念 i 对环境污染的态度 g 收入差距 k 购买习惯 l 对休闲的态度等等 27 分析企业发展的外部环境 4 技术环境是指企业业务所涉及的国家和地区的技术水平 技术政策 新产品开发能力以及技术发展的动态等 企业必须特别关注所在行业的技术发展动态和竞争者的技术 新产品开发等方面的动态 因为技术的突飞猛进大大地缩短了产品的寿命周期 28 一 行业状况 法律环境与监管环境以及其他外部因素 行业分析 Porter五要素分析 产业群的定义 1993年 Porter提出了一个分析区域及国家竞争力的模式 将一国的产业群分为上 下游厂商 服务支援机构 学术研究机构 并指出 分析高科技产业群聚的形成 应包括四个策略性资源 分别是高素质人力资源 技术基础结构 知识资源和资金资源 竞争者 新加入者 替代品 供应商和客户 29 分析企业发展的外部环境 30 1 了解行业状况的具体内容 所在行业的市场供求与竞争 生产经营的季节性和周期性 产品生产技术的变化 能源供应与成本 行业的关键指标和统计数据 31 2 了解法律环境及监管环境的具体内容 适用的会计准则 会计制度和行业特定惯例 对经营活动产生重大影响的法律法规及监管活动 对开展业务产生重大影响的政府政策 包括货币 财政 税收和贸易等政策 与被审计单位所处行业和所从事经营活动相关的环保要求 32 3 了解其他外部因素的具体内容 宏观经济的景气度 利率和资金供求状况 通货膨胀水平及币值变动 国际经济环境和汇率变动 33 二 被审计单位的性质 被审计单位的性质 所有权结构 治理结构 组织结构 经营活动 投资活动 筹资活动 34 所有权结构需了解的内容 注册会计师应当了解所有权以及所有者与其他人员或单位之间的关系 考虑关联方关系是否已经得到识别 以及关联方交易是否得到适当核算 35 治理结构需了解的内容 注册会计师应当了解被审计单位的治理机构 考虑治理层是否能够在独立于管理层的情况下对被审计单位事务 包括财务报告 作出客观判断 36 组织结构需了解的内容 注册会计师应当了解被审计单位的组织结构 考虑复杂组织结构可能导致的重大错报风险 包括财务报表合并 商誉摊销和减值 长期股权投资核算以及特殊目的实体核算等问题 37 经营活动需了解的具体内容 发展背景经营业务产品市场技术人才客户 了解企业的发展背景及经营业务 38 投资活动需了解的具体内容 1 近期拟实施或已实施的并购活动与资产处置情况 2 证券投资 委托贷款的发生与处置 3 资本性投资活动 包括固定资产和无形资产投资 以及近期或计划发生的变动 4 不纳入合并范围的投资 39 筹资活动需了解的具体内容 1 债务结构和相关条款 包括担保情况及表外融资 2 固定资产的租赁 3 关联方融资 4 实际受益股东 5 衍生金融工具的运用 40 三 被审计单位对会计政策的选择和运用 在了解被审计单位对会计政策的选择和运用是否适当时 注册会计师应当关注下列重要事项 一 重要项目的会计政策和行业惯例 二 重大和异常交易的会计处理方法 三 在新领域和缺乏权威性标准或共识的领域 采用重要会计政策产生的影响 四 会计政策的变更 五 被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度 41 四 被审计单位的目标 战略以及相关经营风险 目标 被审计单位的整体计划战略 管理层想要达成目标所采用的操作方法经营风险 源于对被审计单位实现目标和战略产生不利影响的重大情况 事项 环境和行动 或源于不恰当的目标和战略 多数经营风险最终都会产生财务后果 从而影响财务报表 42 分析企业的战略目标及风险 波士顿分析技术波士顿矩阵法是波士顿集团在1970年创立的 并推广市场成长率 相对市场份额矩阵的投资组合分析法 是用于评估公司投资组合的有效模式 波士顿矩阵分析法将公司的业务分成问题 明星 现金牛和瘦狗四种类型 1 问题业务是指高市场成长率 低相对市场份额的业务 2 明星业务是指高市场成长率 高相对市场份额的业务 3 现金牛业务是指低市场成长率 高相对市场份额的业务 4 瘦狗业务是指低市场成长率 低相对市场份额的业务 43 分析企业的战略目标及风险 44 分析企业的战略目标及风险 SWOT分析技术SWOT分析法又称为态势分析法 它是由旧金山大学的管理学教授于20世纪80年代初提出来的 是将对企业内部和外部条件各方面内容进行综合和概括 进而分析组织的优劣势 面临的机会和威胁的一种方法 SWOT是英文企业优势 Strength 劣势 Weakness 机会 Opportunity 和威胁 Threats 的缩写 45 分析企业的战略目标及风险 根据S W O T四种要素组合可以把内部环境和外部条件划分为四个区间 我们可依据区间位置决定采用不同的战略类型 企业在进行一项投资决策时 运用SWOT矩阵可以分析是此项投资是否会充分发挥自己和长处而避免自己的短处 以趋利避害 化劣势为优势 化挑战为机遇 其中 优劣势的分析主要是着眼于企业自身的实力及其与竞争对手的比较 而机会和威胁分析将注意力放在外部环境变化对企业的可能影响上面 46 分析企业的战略目标及风险 47 分析企业的战略目标及风险 分析战略目标制定过程的科学性战略目标的正确性战略目标的现实性战略措施的合理性和可靠性分析战略目标及其措施的风险及其可能对经营活动的影响 48 经营风险示例 行业发展 及其可能导致的被审计单位不具备足以应对行业变化的人力资源和业务专长等风险 开发新产品或提供新服务 及其可能导致的被审计单位产品责任增加等风险 业务扩张 及其可能导致的被审计单位对市场需求的估计不准确等风险 新颁布的会计法规 及其可能导致的被审计单位执行法规不当或不完整 或会计处理成本增加等风险 49 经营风险示例 续 监管要求 及其可能导致的被审计单位法律责任增加等风险 本期及未来的融资条件 及其可能导致的被审计单位由于无法满足融资条件而失去融资机会等风险 信息技术的运用 及其可能导致的被审计单位信息系统与业务流程难以融合等风险 50 五 被审计单位财务业绩的衡量和评价 被审计单位内部或外部对财务业绩的衡量和评价可能对管理层产生压力 促使其采取行动改善财务业绩或歪曲财务报表 注册会计师应当了解被审计单位财务业绩的衡量和评价情况 考虑这种压力是否可能导致管理层采取行动 以至于增加财务报表发生重大错报的风险 51 五 被审计单位财务业绩的衡量和评价 关注信息 1 关键业绩指标 2 业绩趋势 3 预测 预算和差异分析 4 管理层和员工业绩考核与激励性报酬政策 5 分部信息与不同层次部门的业绩报告 6 与竞争对手的业绩比较 7 外部机构提出的报告 52 还应关注 被审计单位内部财务业绩衡量所显示的未预期到的结果或趋势 管理层的调查结果和纠正措施 53 1211号准则体现的核心思想 风险识别战略系统审计方法归结起来有以下特征 1 了解客户的战略性优势 如客户创造价值的计划是什么 计划是否恰当 相对于占有同样资源的竞争对手 客户的优势在哪里 2 了解威胁客户经营目标实现的风险 如什么因素可能阻碍客户创造既定的增值目标 哪些因素正在挑战客户的竞争优势 风险管理 战略管理和信息管理流程如何发挥作用 54 1211号准则体现的核心思想 3 了解实现战略优势所需的关键程序和相关胜任能力 如客户必须拥有什么样的胜任能力和流程优势才能创造既定的价值 威胁流程目标实现的经营风险是什么 流程目标是否与战略目标相一致 在控制流程风险层面 对流程风险的控制如何发挥作用 55 1211号准则体现的核心思想 4 衡量和评价流程执行情况 如是否有证据表明预期的价值确实被创造出来 亦即 与竞争对手相比 按照战略目标 创造价值的流程是如何执行的 由于实现战略优势和有关流程的效率 赚取的超过正常水平的利润是多少 56 1211号准则体现的核心思想 5 记录所了解的客户创造价值和产生未来现金流量的能力 流程分析 关键业绩指标以及经营风险概率 通过建立全面的经营知识决策框架 对管理当局作出的认定进行职业判断 6 利用全面的经营知识决策框架对整体会计报表包含的关键认定进行预计 57 1211号准则体现的核心思想 7 将报告的财务成果与预期值比较 设计额外的审计测试工作以解决预期值与报告结果之间的任何差异 58 五 重大错报风险的评估 一 识别和评估重大错报风险的审计程序1 在了解被审计单位及其环境的整个过程中识别风险 并考虑各类交易 账户余额 列报 2 将识别的风险与认定层次可能发生错报的领域相联系 3 考虑识别的风险是否重大 4 考虑识别的风险导致财务报表发生重大错报的可能性 59 二 两个层次的重大错报风险 1 识别和评估财务报表层次的重大错报风险某些重大错报风险可能与财务报表整体广泛相关 进而影响多项认定 例如 在经济不稳定的国家和地区开展业务 资产的流动性出现问题 重要客户流失 融资能力受到限制等 可能导致注册会计师对被审计单位的持续经营能力产生重大疑虑 又如 管理层缺乏诚信或承受异常的压力可能引发舞弊风险 这些风险与财务报表整体相关 根据评估结果确定总体应对措施 60 2 识别和评估认定层次的重大错报风险 业务流程 账户 认定 控制 可能发生的错报 综合风险评估 业务流程 重大错报风险 账户 认定 控制 61 例如 被审计单位存在复杂的联营或合资 这一事项表明长期股权投资账户的认定可能存在重大错报风险 又如 被审计单位存在重大的关联方交易 该事项表明关联方及关联方交易的披露认定可能存在重大错报风险 考虑针对重大的各类交易 账户余额 列报的认定 将识别的与该认定相关的重大错报风险加以汇总 评估认定层面的重大错报风险 以此确定进一步审计程序的性质 时间 范围 62 三 需要特别考虑的重大错报风险 特别风险 注册会计师应当在考虑识别出的控制对相关风险的抵消效果前 根据风险的性质 潜在错报的重要程度和发生的可能性 判断风险是否属于特别风险 第104条 63 1 在确定特别风险的考虑因素 1 风险是否属于舞弊风险 2 风险是否与近期经济环境 会计处理方法和其他方面的重大变化有关 3 交易的复杂程度 4 风险是否涉及重大的关联方交易 5 财务信息计量的主观程度 特别是对不确定事项的计量存在较大区间 6 风险是否涉及异常或超出正常经营过程的重大交易 64 2 特别风险通常与重大的非常规交易和判断事项有关 非常规交易是指由于金额或性质异常而不经常发生的交易 判断事项通常包括作出的会计估计 65 非常规交易 由于非常规交易具有下列特征 与重大非常规交易相关的特别风险可能导致更高的重大错报风险 1 管理层更多地介入会计处理 2 数据收集和处理涉及更多的人工成分 3 复杂的计算或会计处理方法 4 非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制 66 判断事项 由于下列原因 与重大判断事项相关的特别风险可能导致更高的重大错报风险 1 对涉及会计估计 收入确认等方面的会计原则存在不同的理解 2 所要求的判断可能是主观和复杂的 或需要对未来事项作出假设 67 3 考虑与特别风险相关的控制 将特别风险与认定层次的可能出错的环节相联系 对特别风险 注册会计师应当评价相关控制的设计情况 并确定其是否已经得到执行 与重大非常规交易或判断事项相关的风险很少受到日常控制的约束 注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制 如果管理层未能实施控制以恰当应对特别风险 注册会计师应认为 内部控制存在重大缺陷 考虑其对风险评估的影响 68 4 对风险评估的修正 如果通过实施进一步审计程序获取的审计证据与初始评估获取的审计证据相矛盾 注册会计师应当修正风险评估结果 并相应修改原计划实施的进一步审计程序 69 对风险评估的修正 初始评估 进一步审计程序 审计证据 支持否 否 修正 继续 70 第三节重大错报风险的应对程序 71 一 针对财务报表层次重大错报风险的总体应对措施 1 职业怀疑态度2 审计人员的分派及利用专家的工作3 提供更多的督导4 审计程序的不可预见性 72 提高审计程序的不可预见性的方法 对某些未测试过的风险较小的账户余额和认定实施实质性程序调整实施审计程序的时间 使被审计单位不可预期采取不同的审计抽样方法 使当期抽取的测试样本与以前有所不同选取不同的地点实施审计程序 或预先不告知被审计单位所选定的测试地点 73 5 对拟实施的审计程序的性质 时间和范围作出总体修改 薄弱的控制环境会导致总体修改 注会在对审计程序作出总体修改时应考虑 在期末实施更多的审计程序主要依赖实质性程序获取更有说服力的审计证据 如对实物资产不能仅检查帐面记录 还有实地查看 扩大审计程序的范围 74 二 针对认定层次重大错报风险的进一步审计程序 一 进一步审计程序的内涵和总体要求进一步审计程序是指注册会计师针对评估的各类交易 账户余额 列报 包括披露 下同 认定层次重大错报风险实施的审计程序 包括控制测试和实质性程序 注册会计师应当针对评估的认定层次重大错报风险设计和实施进一步审计程序 包括审计程序的性质 时间和范围 注册会计师设计和实施的进一步审计程序的性质 时间和范围 应当与评估的认定层次重大错报风险具备明确的对应关系 75 二 设计进一步审计程序时考虑的五个因素风险的重要性重大错报发生的可能性涉及的各类交易 帐户余额和列报的特征特定控制的性质 人工 自动控制 拟获取内部控制有效性的证据 76 三 进一步审计