第8章风险导向审计的基本原理

第8章风险导向审计的基本原理,.,学习目标8.1审计风险模型8.2风险评价的战略系统视角8.3风险导向审计的了解获取框架8.4BMP:风险导向审计的风险评估计量程序8.5风险导向审计的分析程序与证据的获取,.,学习目标,1.掌握审计风险模型的含义；2.掌握风险评价的战略系统视角；3.掌握风险导向审计的风险评估计量程序；4.掌握风险导向审计的分析程序。,.,8.1审计风险模型,1）审计风险模型审计风险=重大错报风险检查风险其中，重大错报风险（riskofmaterialmisstatement）包括两个层次：认定层次（assertionlevel）和财务报表整体层次（overallfinancialstatementlevel）。,.,8.1审计风险模型,（1）认定层次风险认定层次风险指交易类别、账户余额、披露和其他相关具体认定层次的风险，包括传统的固有风险和控制风险。（2）财务报表整体层次风险财务报表整体层次风险主要指战略经营风险（简称战略风险）。把战略风险融入现代审计模型，可建立一个更全面的审计风险分析框架。,.,8.1审计风险模型,2）审计风险模型的应用（1）确定总体审计风险概率（2）分析战略风险（3）分配剩余审计风险,.,8.2风险评价的战略系统视角,1）企业是一个综合的活系统2）战略系统视角3）战略系统视角与传统的交易视角的比较,.,8.3风险导向审计的了解获取框架,KPMG提出了一个对被审计企业获取全面了解的框架：（1）了解客户的战略优势。（2）了解威胁客户目标实现的风险。（3）了解关键流程和实现战略优势所需要的相关能力。（4）计量和比较流程业绩。（5）应用客户经营模式、流程分析、关键绩效指标和经营风险结构来记录对客户创造价值和产生未来现金流能力的了解。（6）应用综合经营知识决策框架形成整体财务报表中所包含的主要认定的预期值。（7）比较报告的财务结果和预期值，并规划追加的审计测试工作来处理预期值和报告结果之间的差异。,.,8.4BMP:风险导向审计的风险评估计量程序,8.4.1BMP概述1）BMP的构成要素构成BMP的方法和程序都是基于经营监督和计量的5个要素：战略分析、经营过程分析、风险评估、经营计量、持续改进。,.,8.4BMP:风险导向审计的风险评估计量程序,.,8.4BMP:风险导向审计的风险评估计量程序,2）BMP的经营模型审计师用“客户经营模型”来组织和整合所搜集的有关客户经营和行业的信息。,.,8.4BMP:风险导向审计的风险评估计量程序,客户经营模型主要由八个要素构成：外部力量市场/计划战略管理过程核心经营流程资源管理流程联合核心产品和服务顾客,.,8.4BMP:风险导向审计的风险评估计量程序,8.4.2战略分析战略系统视角把审计师的注意力集中在管理者是否为重塑行为模式设计了有效的战略。战略分析的目的是为审计师提供对客户组织经营所在广阔环境的一个深入了解，把注意力集中在组织的战略定位和重定位的潜力。作为战略分析的一部分，审计师要获得或更新对客户组织历史、其管理层的经营战略和目标、客户组织面临的经营风险、管理层计划的对这些经营风险的反应以及管理层已经实施的经营流程等内容的了解。,.,8.4BMP:风险导向审计的风险评估计量程序,在战略分析中，审计师会首先获取一般行业知识，包括那些可以从行业协会、期刊等渠道获得的信息。审计师通过调整行业分割经营模型来反映客户特定的市场定位和特征，构建了客户与其环境的八要素经营模型在战略分析的最后，审计师要了解客户对环境作出反应所设定的“指导性过程”,.,8.4BMP:风险导向审计的风险评估计量程序,8.4.3经营流程分析经营流程分析是用来向审计师提供在审计前期识别的主要经营流程的深入了解的。通过这种分析，审计师了解了客户组织如何创造价值。经营流程分析采取了价值链方法来分析客户在国内和全球经营中相互关联的活动。,.,8.4BMP:风险导向审计的风险评估计量程序,8.4.4风险评估1）新的经营风险控制模式风险评估是BMP审计过程中的一个持续进行的过程。在战略分析和经营流程分析中，审计师审核了客户建立的用来识别和管理战略与流程风险的历程与程序。,.,8.4BMP:风险导向审计的风险评估计量程序,2）BMP的风险评估活动在审核客户风险管理程序的过程中，审计师要逐步了解管理层对经营风险（既包括战略经营风险，也包括经营流程风险）的认知，并评价管理层评估这些风险的潜在影响所基于的假设的合理性。下一步，审计师根据相关的具体财务报表认定对风险进行分类，进一步整合剩余经营风险的有关信息。在审计结束时，审计师将会形成一个客户组织的经营风险框架。,.,8.4BMP:风险导向审计的风险评估计量程序,8.4.5经营计量与风险评估类似，经营计量在审计过程中也是持续实施的。为了评价收益的质量，审计师要考虑三个方面的因素审计师采用的一个方法是分析客户的会计实务，并与一般的行业实务比较。在经营计量过程中，审计师也会用主要绩效指标（KPIs）以及客户经营模型中所包含的综合知识来评价企业的整体绩效和主要经营流程。,.,8.4BMP:风险导向审计的风险评估计量程序,KPIs没有因为财务报表认定而产生偏见，它是通过可靠的渠道获得的，可以提供证据来支持审计师的意见。在审计结束时，审计师将会建立起一个完全整合的客户经营模型，它包含了审计师通过应用前面的四个BMP计量要素以及通过思维或更正式的经营模拟过程搜集到的所有信息。,.,8.4BMP:风险导向审计的风险评估计量程序,8.4.6持续改进一个企业组织通过持续地循环一个过程来控制和改进它的经营绩效与生产潜能，这个过程包括计量和报告绩效反馈，创新，实施新的、改进后的技术与组织设计。作为一个开放的系统，组织的行为也会通过与外部的相互作用引起外部环境的变化。,.,8.4BMP:风险导向审计的风险评估计量程序,.,8.4BMP:风险导向审计的风险评估计量程序,.,8.5风险导向审计的分析程序与证据的获取,风险导向审计主要包括以下三个环节：形成有关经营绩效与财务状况的预期；比较预期与财务报表所包含的认定，评价重大的差异。,.,8.5风险导向审计的分析程序与证据的获取,在传统的详细审计中，审计师的一些预期是通过以下程序形成的：选择一个会计交易的随机或判断样本；通过检查