第八章内部控制与风险评估.ppt

风险基础审计与制度基础审计的区别,审计方法：前者是在风险评价基础上，后者是建立在内部控制评价的基础上。审计重点：前者关注企业的外部环境和控制测试，并在风险评价的基础上决定实质性测试的规模，而后者主要关注制度的检查和符合性测试；审计策略风险基础审计避开了详细的审计程序，把注意力集中在风险较高的地方。,第七章风险评估程序,作用、目的、内容、方法,了解被审计单位及其环境的作用,了解被审计单位及其环境是审计风险准则规范的注册会计师对财务报表审计的必要程序，特别是为注册会计师在下列关键环节作出职业判断提供的重要基础：(1)确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当；(2)考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当；(3)识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等；(4)确定在实施分析程序时所使用的预期值；(5)设计和实施进一步审计程序，以将审计风险降至可接受的低水平；(6)评价所获取审计证据的充分性和适当性。,实施风险评估程序的目的,注册会计师实施风险评估程序目的是为了识别和评估财务报表重大错报风险,评估内容,了解被审计单位及其环境的内容了解行业状况、法律环境与监管环境以及其他外部因素了解被审计单位的目标、战略以及相关经营风险了解被审计单位的内部控制,需要特别考虑的重大错报风险,非常规交易（1）非常规交易是指由于金额或性质异常而不经常发生的交易。非常规交易会导致特别风险，因为：管理层更多地介入会计处理；数据收集和处理涉及更多的人工成分；复杂的计算或会计处理方法；非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制。判断事项可能会导致的特别风险：对涉及会计估计、收入确认等方面的会计原则存在不同的理解；所要求的判断可能是主观和复杂的，或需要对未来事项作出假设。,评价对被审计单位及其环境了解的程度是否恰当，关键是看注册会计师对被审计单位及其环境的了解是否实施了风险评估程序。（）注册会计师了解被审计单位的经营风险有助于其识别财务报表重大错报风险，注册会计师没有责任识别或评估对财务报表没有影响的经营风险。多数经营风险最终都会产生财务后果，从而影响财务报表。但并非所有经营风险都会导致重大错报风险。（）,考虑财务报表的可审计性,如果通过对内部控制的了解发现下列情况，并对财务报表局部或整体中可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的审计报告：(1)被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见；(2)对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定。,第八章内部控制,第一节内部控制概述第二节评估重大错报风险,对认定层而言，控制测试也是为了解决重大错报风险评估，来间接影响检查风险和实质性测试。,内部控制的概念,概念：（1211号第46条）内部控制是为了合理保证财务报告的可靠性，经营的效率和效果以及对法律、法规的遵循，由公司治理层、管理层和其他人员设计和执行的政策和程序。,第二节、内部控制要素,（一）控制环境；（二）风险评估过程；（三）信息系统与沟通；（四）控制活动；（五）对控制的监督。,（一）控制环境,控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。控制环境对重大错报风险的评估具有广泛影响。控制环境本身并不能防止或发现并纠正各各层次的重大错报。,控制环境包括：,管理层是否正直与管理当局的价值观工作委派（如采购员能否辨别货物质量）审计委员会管理哲学与经营方式（如是否冒险）组织结构（如是否有分支机构）人力资源政策与程序（如绩效考评）授权与分配责任的方法（如重要部门对总裁直接负责）,世界通信两大传奇人物,本纳得.埃伯斯世通首席执行官美国电信业的传奇人物主持65项收购兼并,司考特D.苏利文世通首席财务官收购兼并的财务军师为操控利润而进行会计造假，将世界通信推向万劫不复的深渊。,美国世通公司的内部治理,“管理型”公司：董事会远离公司战略和政策的制定；董事会一般不对管理曾提出质疑，除非他们缺乏明显的理性或取得经营失败的证据；董事会与管理层矛盾协调极端，或者集体辞职或者撤换首席执行官。被动宽容的董事会，过于强势的管理层，公司制衡被破坏。,媒际通讯并购案,一天做出60亿美元的并购决策；资产估价3135亿美元；先斩后奏的协议修订；1）少数股东诉讼；2）电信资产大幅缩水（亏本买卖昭然若揭）；首席律师、外部顾问劝阻；先前协议，后全票通过决策（违背公司章程）；结果：消耗资金的黑洞,事件原因探究,埃伯斯意气用事；董事会不作为；下属的专业委员会实际为管理层操纵；分散的空间距离微妙地影响部门之间的合作与协调合并带来的小团体分割；信息和意见：下级无权质疑上级，不鼓励跨部门的交流和越级请示。,内部审计,管理层,审计委员会,教训！,意识形态决定上层建筑，企业文化先于治理机制；领袖的悲哀：组织理性与人的感性存在冲突；不能独立思考，只能盲从；并购企业的沟通问题；信息不通，导致低能。,去问问开化的大地，去问问奔腾的河流。,造假手法(一),滥用准备金科目，利用前年度计提的各类准备如递延税收、坏帐准备、预提费用，冲销线路成本，夸大对外报告的利润。该类造假金额高达16.35亿美元,世通第一类造假示意性会计分录,造假原因,2000年第三和第四季度的财务报表中,线路成本占营业收入的比例偏高，体现的利润无法满足华尔街财务分析师的盈利预测，也不符合世界通信先前向投资大众提供的盈利预测。,造假手法(二),以“预付容量”为借口，要求分支机构将原确认为经营费用的线路成本转至固定资产支出帐户，以降低经营费用，高估经营利润。该类造假金额高达38.52亿美元,世通第二类造假示意性会计分录,造假原因,2001年第一季度财务报表中线路成本占营业收入的比例仍居高不下。若仍沿用2000年度的造假花招将难以掩盖利润持续下降的颓势。,粉饰财务报表行为,创造性并购会计,WorldCom,Inc.(AA,19892001;KPMG,2002)并购MCI通讯公司1998年底,MCI公司资产总额,负债总额及净资产分别为138.8亿美元,109.3亿美元及29.5亿美元1998年，WorldCom以370亿美元的价格(其中股票约为330亿美元，其余为现金),收购了MCI。该公司原计划将60至70亿美元分摊至购买的未完成的R&D(未完工开发支出)以压低商誉。此计划受到SEC的干预，最后只好将这部分的分摊确定为31亿美元通过武断地计提34亿美元的固定资产减值准备高估利润.世通将MCI的固定资产价值由帐面的141亿美元调整为107亿,使商誉虚增34亿.未来4年内,每年减少约8.5亿的折旧.商誉则分40年摊销,每年约0.85亿,每年约虚增7.65亿的税前利润.,巨额冲销,以会计准则变化为”契机”,利用巨额冲销来消化代价高昂的并购所形成的商誉.FASB2001年7月颁布了142号准则商誉及其他无形资产,不再要求上市公司对商誉及没有明确使用年限的无形资产进行摊销,而改为减值测试并计提减值准备。,巨额冲销的运用,2001年财务报告中披露由于142号准则的出台,世通每年可减少13亿美元的摊销费用。在2002年第一季度的财务报告中，WorldCom披露如下信息：根据第142号准则的要求，WorldCom已聘请独立的评估事务所对本公司没有明确使用年限的无形资产进行减值测试。测试工作将在第二季度完成。采纳该准则预计将使商誉及无形资产发生减值，减值额与较早公布的150至200亿美元的下限相近。但评估结果是世通帐面超过500亿美元的商誉及其他无形资产已经一文不值。,小结,世通不仅通过转回准备和冲销线路成本虚构利润，而且以收购兼并为契机，在商誉的确认和计量方面大做文章，肆意调节利润。,（二）风险评估过程（客户）,包括风险识别、风险评估、风险应对。注册会计师应当了解被审计单位的风险评估过程和结果。注册会计师应当确定管理层：如何识别-估计该风险的重要性-评估风险发生的可能性-管理措施。,帮帮忙，我的风险依赖于你的风险。,询问管理层识别出的经营风险，可能导致的重大错报？识别出管理层未能识别的重大错报风险，为何没识别？,货物的遗失,请问你们超市的主要风险在哪里？,贵公司不考虑适销对路的问题吗？,我们凭感觉进货，没有专门的调研人员。花钱！,会有什么重大错报？,（三）信息系统与沟通-信息,（一）识别与记录所有的有效交易；-完整、发生（权利和义务）（二）及时、详细地描述交易，以便在财务报告中对交易作出恰当分类；（三）恰当计量交易，以便在财务报告中对交易的金额作出准确（四）恰当确定交易生成的会计期间；（五）在财务报表中恰当列报交易。,（三）信息系统与沟通-沟通,管理层是否使员工了解各自在内控中的职责员工之间的工作联系例外注册会计师应当了解被审计单位内部如何对财务报告的岗位职责，以及与财务报告相关的重大事项进行沟通。比如：退货、坏账注销注册会计师还应当了解管理层与治理层之间的沟通，以及被审计单位与外部的沟通。,资金是企业的血液，信息是企业的神经啊！反应迟钝会有危险！,恰当的沟通：,正确的时间、正确的频率、向正确的人传递适当的信息。,人寿保险部李经理携款潜逃了！,（四）控制活动,控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括：授权一般授权、特别授权；独立检查如何发现异常、调查、纠正机械控制实物控制-资产和记录、访问授权、定期盘点、连续编号职责分离-授权、执行、保管、记录,能够实现恰当的控制吗？,某一个批零兼营食品公司，去年出现以下错报和不法行为：货物发出后，为向顾客收款而开具的销售发票，销售价格不对，因为在进行计算机输入时，输入了错误的价格；有一笔购货发生了重复付款。在第一次付款三周后，公司收到供货单位发货单的复印件，因而又付了一次；仓库员工将部分牛肉带回家。收到牛肉后，该员工将一部分装入手提袋，另一部分放入冷柜，填写数量时，只填了冷柜中的数量，送交财会部门。对零售店的存货盘点时，将商品数量与品名误记。,不相容职务的分离,昌运锅炉厂有以下一些工作：1、批准物资采购；2、执行物资采购；3、对采购的物资进行验收的工作；4、物资保管和发放；5、物资保管帐的记录工作；6、物资明细账的记录工作；7、物资总分类账的记录工作；8、物资的定期清查工作；9、物资的帐实核对；10、物资明细账和总帐的核对工作。,职责分工练习,某贸易公司有三位员工分担以下工作：1、记录并保管总帐；2、记录并保管应付帐款明细账；(记录）3、记录并保管应收帐款明细账；（记录）4、记录货币资金日记账；（记录）5、保管、填写支票；6、发出销货退回及折让的贷项通知单（执行）7、调节银行存款日记账与银行存款对账单（账实核对）8、保管并送存现金收入假设这三位员工的能力都不成问题，要求均衡分配工作量，6、7两项工作量较小，其余大致相当。,内部控制制度的分析,大中华剧院的出纳员在剧院专设的售票室负责售票、收款工作，每日各场次所售出的戏票、电影票均事先连续编号。顾客一手交钱，出纳员一手交票。顾客买票后须将入场券交给售票员才能进入剧院，收票员将入场券撕成两半，正券交还顾客，副券则投入加锁的票箱中。问题：1、本例中用了哪些控制措施？2、假设售票员与收票员串通，他们将采取哪些行动？3、剧院经理可采取哪些手段使其现金内部控制达到最佳？,（五）内部控制的监督,对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。如产品的价格、对顾客的服务；同时也应对竞争者监督。注册会计师应当了解被审计单位对控制的持续监督活动和专门的评价活动。,三、内部控制的局限性,（一）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。-有限理性-措施，比如建立信号决策系统、自动化（二）可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。-机会主义（三）可能因为环境的变化，原有的控制不合时宜。（不确定性）,通常的应对措施：定期轮换、定期休假,审计人员为何要了解内部控制,注册会计师应当了解与审计相关的内部控制以识别潜在错报的类型，考虑导致重大错报风险的因素，以及设计和实施进一步审计程序的性质、时间和范围。（1211号第45条）（参看案例p287）,第三节、内部控制制度的了解设计有效性,了解内容了解方法（询问、检查、观察、穿行测试）控制程序的描述,了解的内容：设计、执行,评价控制的设计是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。控制得到执行：存在并被使用设计不当的控制可能表明内部控制存在重大缺陷，注册会计师在确定是否考虑控制得到执行时，应当首先考虑控制的设计。,一则实例：,创维彩电：仓库管理员私自销售。,启示：仅有事前控制是不够的；应该考虑多项相关控制的有效性。,如何防止门卫被收买？,了解的方法,询问：了解内部控制的构成。检查：内控的政策、程序、流程图、会计资料等。观察：是否确实存在、执行情况、持续有效性。比如验收入库是如何操作的。穿行测试：进一步强化对会计信息生成过程的理解和认识。,例：购货与付款循环主要业务活动,一、请购商品和劳务（仓库或使用部门）一般授权和特殊授权二、编制订购单审查是否经过授权-选择最佳的供应来源-编制订购单事后独立稽核订购单连续编号、一式多联三、验收商品核对商品与订购单验收编制一式多联、连续编号的验收单四、储存已验收的商品存货限制无关人员接近五、编制付款凭单,经适当批准预先编号的应付凭单是记录采购业务的依据1、确定供应商发票的内容与相关的验收单、订购单的一致性；2、确定供应商发票计算的正确性；3、编制预先编号的预付凭单；4、独立检查付款凭单计算的正确性；5、在付款凭单上填入应借记的资产或费用账户名称；6、由被授权者签字。,六、确认记录与负债检查所购物资、订货单、供应商发票、未付款的凭单会计主管监督帐务处理的正确性入帐的及时性独立检查入账金额的正确性七、付款通常由应付凭单部门执行八、记录现金或银行存款支出定期核对、独立检查,幸运工厂检修部的采购程序如下：检修部的主管时某，根据机器修理的需要，向供货商定购零配件，订货单一式三联，一联交供应商，一联留存，另一联送交验收部。收到零配件的验收主管章某在订货单上签字，然后把订货单送交财会部门，以备将采购的零配件和发生的应付账款登记入账，验收后的零配件用车装运到检修车间的材料堆放点，车间管理员在库存账单上登记收到的零配件的数量。问题：指出以上内部控制的问题,绘制流程图练习1,审计人员在调查公司购货付款的内部控制时，了解到程序如下：业务部门：接到银行转来托收承付通知单和发票正联后，将其与订货合同核对，即核对供货方所提供货物的品名、规格、数量、价格和交货日期是否符合合同规定；如相符，就同意承付，不相符，就办理拒付；根据发票填写入库单一式四联，并全部转交仓库，同时将托收承付通知单和发票正联转交财会部门。,仓库：收到业务部门转来的入