第8章 风险评估ppt课件

.,第8章风险评估,.,引导案例,蓝田股份,“中国农业第一股”,神话,农副水产养殖,1996年上市,骄人业绩,.,风险评估,实施风险评估程序,了解被审计单位及其环境(包括内部控制),识别与评估重大错报风险,认定层次,基础和前提,报表层次,.,第1节了解被审计单位及其环境,风险评估的基础和前提,.,一、了解被审计单位及其环境的内容,各方面可能互相影响，CPA应考虑各个因素间的相互关系。例如：行业状况、法律监管环境可能影响目标、战略、经营风险而被审计单位的性质、目标、战略可能影响会计政策、内部控制。,（7）被审计单位的IT系统,.,（一）被审计单位的性质,冯小刚之于华谊兄弟江郎才尽,专注主业保持核心竞争力格力空调手机,.,（二）被审计单位对会计政策的选择和运用,.,（三）行业状况、法律环境与监管环境及其他外部因素,.,（三）行业状况、法律环境与监管环境及其他外部因素,.,（三）行业状况、法律环境与监管环境及其他外部因素,国际政治关系因素,中美贸易战中兴通讯,钓鱼岛事件日企韩国萨德乐天,涉韩旅行社、航空公司,.,（三）行业状况、法律环境与监管环境及其他外部因素,.,（四）被审计单位的目标、战略以及相关经营风险,目标、战略,对重大错报风险的影响,经营风险,扩大市场,开发新产品,研发支出资本化与费用化的问题存货计价问题销售费用与预计负债的确认与计量问题,开发失败的风险；市场需求没有充分开发而导致产品滞销风险；产品缺陷导致声誉受损和承担赔偿责任的风险,注意对小型被审计单位的考虑可能没有正式文件询问,.,（五）被审计单位财务业绩的衡量和评价,ABCD,注意对小型被审计单位的考虑可能没有正式文件询问,.,（六）被审计单位的IT系统,.,了解各方面：底稿记录,记录以上所取得的信息来源，包括接受访谈的人员的名字。,对各个已识别的重大错报风险做风险提示，记录报表和认定层次的风险；对于重大错报风险包括舞弊风险，记录可能的错报及应对。,.,二、实施风险评估程序,（1）询问（2）分析程序（3）观察（4）检查,管理层与财务负责人内部不同级别的员工外部(法律顾问、投资顾问),第四章,生产经营活动生产经营场所和设备,以前年度审计工作底稿文件、记录、内控手册管理层和治理层编制的报告外部信息(证券分析师评估报告),其他信息来源：1.初步业务活动获取的信息2.提供其他服务(如税务)所获得的信息3.利用以前年度的审计经验,验证,类型,注意,.,第2节了解内部控制,从审计的角度,.,并非被审计单位所有的内部控制,一、了解的范围,CPA需要了解被审计单位所有的内部控制吗,与审计相关的内部控制,与财务报表有关的内部控制,?,否,.,一是评价控制的设计(合理性),二、了解内部控制的深度,二是确定控制是否得到执行,有效防止或发现并纠正重大错报,存在且正在使用,控制是否一贯有效地得到执行,.,了解内部控制-每次审计都必须实施即使是小型被审计单位，CPA依然要考虑其内部控制能否发挥作用。,注意：,风险导向审计,.,1.询问被审计单位的有关人员2.观察特定控制的运行3.检查文件和报告,三、了解内部控制的程序,不留下书面记录的控制,留下书面记录的控制,.,1.了解控制环境2.了解风险管理3.了解信息系统与沟通4.了解控制活动5.了解对控制的监督,（一）在整体层面了解内部控制,对被审计单位有普遍影响的控制,四、了解并评价内部控制的内容,.,(一)在整体层面评价内部控制,设计是否合理,是否得到执行,识别的缺陷是否属于重大缺陷,得出结论,审计发现了重大错报，而被审计单位内部控制没发现；控制环境薄弱；存在舞弊迹象,评价,.,(二)在业务流程层面了解并评价内部控制,1.确定重要业务流程和重要交易类别2.了解重要交易流程并记录3.确定可能发生错报的环节4.识别和了解相关控制并记录5.执行穿行测试6.初步评价内部控制和风险评估,步骤,.,1.确定重要业务流程和重要交易类别,包含事项,（1）业务流程,重要交易应与重大账户及其认定相联系,常规交易非常规交易判断事项,（2）重要交易类别,销售与收款采购与付款存货与生产筹资与投资.,可能对被审计单位财务报表产生重大影响的各类交易,例如：销售和收款是重要交易类别主营业务收入和应收账款是重大账户,-业务循环,.,2.了解重要并记录,交易流程,交易在自动化或人工系统中生成、处理、记录、报告的流程,例,接受订单核准信用发货并编制货运单据和发票生成记账凭证更新销售收入与应收账款记录处理销售调整交易修改被错误记录的交易列报.,销售交易,.,3.确定可能发生错报的环节,关键控制点,例,即确定被审计单位应在哪些环节设置控制,设计一系列的问题-针对控制目标是否实现,方法,销售交易可能发生错报的环节,?,.,4.识别和了解相关控制并记录,是否有必要了解在业务流程层面的控制,被审计单位及其环境整体层面内部控制重要业务流程,通过了解,之前的了解表明控制无效或缺失,否,进一步了解,确定,-重点放在交易流程容易发生错报的环节,多项控制能实现同一目标，不必了解与该目标相关的每项控制,.,5.执行穿行测试,选择一笔或几笔追踪其从发生到记账的整个流程,追踪交易在财务报告信息系统中的处理过程,证实：之前通过其他程序所获得的关于业务流程、交易流程和控制的信息（设计与执行）是否准确、完整,（1）目的：,具有代表性的,交易,.,询问相关人员检查有关记录和文件观察有关控制的执行,（2）穿行测试时运用的程序,例：复核签名控制询问：复核人-复核要点、如何处理发现的错误检查：签字、发现的错误已被处理的文件观察：复核人员的复核,.,注意,不打算对业务流程层面相关控制进行了解,仍执行穿行测试,验证：之前对业务流程、交易流程及可能的错报环节的了解是否准确、完整,?,还执行穿行测试吗,为什么,?,.,控制设计合理，并得到执行控制设计合理，但没有得到执行控制设计不合理，但得到执行控制设计不合理，也没有得到执行,控制设计无效,6.初步评价内部控制,可能的结论,了解内部控制：设计是否合理是否得到执行,合理不合理,执行没执行,最理想,?,?,1.,2.,3.,或缺乏必要的控制,.,第3节识别与评估重大错报风险,.,1.在了解被审计单位及其环境的整个过程中识别MR,4.认定层次错报领域,5.考虑,（交易、账户余额和列报）（认定）,发生错报的可能性,一、识别与评估重大错报风险的思路与方法,6.汇总识别的MR,2.两个层次,：报表层MR：认定层次MR,严重性（重大程度）,3.内部控制的影响,控制,控制环境,.,二、导致重大错报风险的情形,1.哪些情形会导致报表层次重大错报风险？,执行新的会计准则经济危机资产的流动性出现问题重要客户流失融资能力受到限制.,舞弊风险,薄弱的控制环境管理层不重视内部控制；管理层经营理念偏于激进；管理层缺乏诚信治理层形同虚设.,威胁持续经营能力,注意,控制环境对报表层次MR的影响,.,2,哪些情形会导致认定层次重大错报风险？,主要客户经营失败复杂的联营实施新的环境法规,长期股权投资相关认定,应收账款计价认定,固定资产计价认定,控制对认定层次重大错报风险的影响抵消和遏制,注意,IR,CR,MR,.,三、特别风险,（一）确定特别风险时应考虑的事项,需要特别考虑的重大错报风险,舞弊；与近期经济环境、会计处理方法等的重大变化有关；交易的复杂程度；涉及重大的关联方交易；会计计量的主观程度；涉及异常或超出正常经营过程的重大交易。,判断事项,非常规交易,.,（二）非常规交易和判断事项导致的特别风险,常规交易非常规交易判断事项,交易类别,?,日常经营中经常重复发生,金额或性质异常、不常发生,作出的会计估计,通常不会导致特别风险,管理层干涉会计处理复杂难以实施控制,常导致特别风险,常导致特别风险,销售产品并负责安装调试，同时又提供技术服务,.,（三）考虑与特别风险