第8章-风险评估

1、第一节第一节 初步业务活动初步业务活动第二节第二节 总体审计策略和具体审计总体审计策略和具体审计计划计划第三节第三节 审计重要性（重点、难点）审计重要性（重点、难点）第四节第四节 审计风险（重点）审计风险（重点）2第第8 8章章 风险评估风险评估第一节第一节 风险评估程序风险评估程序第二节第二节 了解被审计单位及其环境（了解被审计单位及其环境（重点重点）第三节第三节 了解被审计单位的内部控制（了解被审计单位的内部控制（重点、难点重点、难点）第四节第四节 评估重大错报风险（评估重大错报风险（重点重点）被审计单位的性质被审计单位的性质被审计单位对会计政策被审计单位对会计政策的选择和运用的选择和运用

2、目标、战略与相关目标、战略与相关经营风险经营风险财务业绩的衡量与评价财务业绩的衡量与评价风险风险评估评估实施实施进一进一步审步审计程计程序序识识别别通通过过风风险险评评估估程程序序行业状况、法律与监管行业状况、法律与监管环境以及其他外部因素环境以及其他外部因素了解被审计单位了解被审计单位及其环境及其环境内部控制内部控制评估评估本章基本框架本章基本框架一、风险评估的含义一、风险评估的含义 注册会计师为了解被审计单位及其环境而实施的程序注册会计师为了解被审计单位及其环境而实施的程序称为称为“风险评估程序风险评估程序”。它是以。它是以了解被审计单位及其了解被审计单位及其环境环境为内容，以为内容，以识

3、别和评估财务报表重大错报风险识别和评估财务报表重大错报风险为为目的，在设计和实施进一步审计程序之前实施的程序。目的，在设计和实施进一步审计程序之前实施的程序。二、风险评估程序二、风险评估程序 1. 1. 询问询问 2. 2. 分析程序分析程序 3. 3. 观察和检查观察和检查 4. 4. 其他审计程序其他审计程序 第一节第一节 风险评估程序风险评估程序函证、重新计算函证、重新计算适用于风险评估程序吗？适用于风险评估程序吗？ 了解的主要内容包括：了解的主要内容包括： 一、行业状况、法律环境与监管环境以及其他一、行业状况、法律环境与监管环境以及其他外部因素外部因素 二、被审计单位的二、被审计单位的

4、性质性质 三、被审计单位对三、被审计单位对会计政策会计政策的选择和运用的选择和运用 四、被审计单位的四、被审计单位的目标、战略目标、战略以及相关以及相关经营风险经营风险 五、被审计单位五、被审计单位财务业绩财务业绩的衡量和评价的衡量和评价 六、被审计单位的六、被审计单位的内部控制内部控制（下一节介绍）（下一节介绍）第二节第二节 了解被审计单位及其环境（了解被审计单位及其环境（重点重点）1.了解了解什么？什么？ 行业状况行业状况 法律环境及监管法律环境及监管环境环境 其他外部因素其他外部因素2.2.怎么了解？怎么了解？ 查阅以前年度的审计工作底稿查阅以前年度的审计工作底稿 询问被审计单位管理层和

5、职工询问被审计单位管理层和职工 查阅内部与外部的信息资料查阅内部与外部的信息资料 与项目组成员讨论与项目组成员讨论 分析程序分析程序一、行业状况、法律环境与监管环境以及其他外部因素一、行业状况、法律环境与监管环境以及其他外部因素1.了解了解什么？什么？ 所有权结构所有权结构 治理结构治理结构 组织结构组织结构 经营活动经营活动 投资活动投资活动 筹资活动筹资活动2.怎么了解？怎么了解？ 询问被审计单位管理层询问被审计单位管理层和其他相关人员和其他相关人员 查阅文件和报告查阅文件和报告 实地察看实地察看 运用分析程序运用分析程序二、被审计单位的性质二、被审计单位的性质1.了解了解什么？什么？ 重

6、要项目的会计政策重要项目的会计政策和行业惯例和行业惯例 重大和异常交易的会重大和异常交易的会计处理方法计处理方法 在新领域采用重要会在新领域采用重要会计政策的影响计政策的影响 会计政策变更会计政策变更 客户何时、如何采用客户何时、如何采用新的会计政策新的会计政策2.怎么了解？怎么了解？ 查阅以前工作底稿查阅以前工作底稿 询问询问 查阅财务资料和内部查阅财务资料和内部报告报告三、被审计单位对会计政策的选择和运用三、被审计单位对会计政策的选择和运用1.了解了解什么？什么？ 目标目标 战略战略 经营风险经营风险 被审计单位的风险被审计单位的风险评估过程评估过程2.怎么了解？怎么了解？ 询问询问 查阅

7、文件查阅文件 了解被审计单位所处的了解被审计单位所处的外部环境和行业状况，外部环境和行业状况，判断与企业的目标有何判断与企业的目标有何差异差异四、被审计单位的目标、战略以及相关经营风险四、被审计单位的目标、战略以及相关经营风险1.了解了解什么？什么？ 关键业绩指标关键业绩指标 业绩趋势业绩趋势 预算和差异分析预算和差异分析 管理层和员工业绩考核与管理层和员工业绩考核与激励性报酬政策激励性报酬政策 分部信息与不同层次部门分部信息与不同层次部门的业绩报告的业绩报告 与竞争对手的业绩比较与竞争对手的业绩比较 外部机构提出的报告外部机构提出的报告2.怎么了解？怎么了解？ 询问询问 查阅文件查阅文件 分

8、析程序分析程序五、被审计单位财务业绩的衡量和评价五、被审计单位财务业绩的衡量和评价1.1.哪些具体程序不适用于风险评估哪些具体程序不适用于风险评估程序？程序？2.2.从哪些方面来了解被审计单位及从哪些方面来了解被审计单位及其环境？其环境？一、内部控制的基本理论（一、内部控制的基本理论（重点重点）（一）内部控制的内涵（一）内部控制的内涵 1. 1.含义：含义：内部控制是被审计单位为了合理保证财务报告内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的由治理层、管理层和其他人员

9、设计与执行的政策和程序政策和程序。 2. 2.目标：目标：合理保证合理保证财务报告的可靠性、经营的效率和效财务报告的可靠性、经营的效率和效果、对法律法规的遵守果、对法律法规的遵守。 （二）内部控制的要素（二）内部控制的要素（5 5个）个） 1. 1.控制环境控制环境 2. 2.风险评估过程风险评估过程 3. 3.信息系统与沟通信息系统与沟通 4. 4.控制活动控制活动 5. 5.对控制的监督对控制的监督第三节第三节 了解被审计单位的内部控制（了解被审计单位的内部控制（重点、难点重点、难点）内部控制的目标与要素内部控制的目标与要素内部控制内部控制各各要素的要素的结构结构监监 控控（三）与审计相关

10、的控制（三）与审计相关的控制 我们我们只需了解只需了解与财务报表与财务报表审计相关审计相关的内部控制的内部控制（四）对内部控制了解的深度（四）对内部控制了解的深度 了解内部控制是了解内部控制是评价控制的设计，并确定其是否评价控制的设计，并确定其是否得到执行得到执行。 注意：注意：了解内部控制了解内部控制与与内部控制测试内部控制测试不同。内部不同。内部控制测试是对控制控制测试是对控制运行有效性运行有效性的测试，它在了解内的测试，它在了解内部控制的基础上更进一步的测试。部控制的基础上更进一步的测试。 （五）内部控制的局限性（五）内部控制的局限性 1.1.在决策时人为判断可能出现错误和因人为失误而导

11、在决策时人为判断可能出现错误和因人为失误而导致内部控制失效。（致内部控制失效。（错误错误）2.2.控制可能由于两个或更多的人员串通或管理层不当控制可能由于两个或更多的人员串通或管理层不当地凌驾于内部控制之上而被规避。（地凌驾于内部控制之上而被规避。（串通、凌驾串通、凌驾）3.3.内部行使控制职能的人员素质不适应岗位要求也会内部行使控制职能的人员素质不适应岗位要求也会影响内部控制功能的正常发挥。（影响内部控制功能的正常发挥。（人员素质人员素质）4.4.被审计单位实施内部控制的成本效益问题也会影响被审计单位实施内部控制的成本效益问题也会影响其效能。（其效能。（成本收益成本收益）5.5.内部控制一般

12、都是针对经常而重复发生的业务而设内部控制一般都是针对经常而重复发生的业务而设置的，如果出现不经常发生或未预计到的业务，原有控置的，如果出现不经常发生或未预计到的业务，原有控制就可能不适用。（制就可能不适用。（不经常发生不经常发生） 二、控制环境二、控制环境 1.1.含义：含义：控制环境包括治理职能和管理职能，以及治控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和理层和管理层对内部控制及其重要性的态度、认识和所采取的措施。控制环境设定了被审计单位的内部控所采取的措施。控制环境设定了被审计单位的内部控制基调。制基调。 2.2.组成要素组成要素 对诚信和道德价值观

13、念的沟通与落实对诚信和道德价值观念的沟通与落实 对胜任能力的重视对胜任能力的重视 治理层的参与程度治理层的参与程度 管理层的理念和经营风格管理层的理念和经营风格 组织结构组织结构 责任授权和划分的方法责任授权和划分的方法 人力资源政策与实务人力资源政策与实务 三、风险评估过程三、风险评估过程 风险评估是企业确认和分析与其目标实风险评估是企业确认和分析与其目标实现相关的风险的过程，它形成了如何管理风现相关的风险的过程，它形成了如何管理风险的基础。险的基础。 了解管理层如何识别、评估和管理与财务了解管理层如何识别、评估和管理与财务报告相关的经营风险。报告相关的经营风险。 四、信息系统与沟通四、信息

14、系统与沟通 1. 1.信息系统信息系统 生成、记录、处理和报告交易、事项和情生成、记录、处理和报告交易、事项和情况，对相关资产和负债的受托责任的程序和况，对相关资产和负债的受托责任的程序和记录。记录。 2. 2.沟通沟通 信息由上至下、由下至上广泛地传递信息由上至下、由下至上广泛地传递 五、控制活动五、控制活动 控制活动是指有助于确保管理层的指令得以控制活动是指有助于确保管理层的指令得以执行的政策和程序。主要包括：执行的政策和程序。主要包括： 1. 1.授权授权 2. 2.业绩评价业绩评价 3. 3.信息处理信息处理 4. 4.实物控制实物控制 5. 5.职责分离职责分离 六、对控制的监督六、

15、对控制的监督 对控制的监督是指被审计单位评价内部控制对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。变化采取必要的纠正措施。 监督方法：一是管理控制方法监督方法：一是管理控制方法 二是内部审计二是内部审计 1.1.内部控制的内部控制的3 3目标？目标？5 5要素？要素？2.2.内部控制的局限性？内部控制的局限性？ 一、识别和评估财务报表层次和认定层次的重大错报风险一、识别和评估财务报表层次和认定层次的重大错报风险（一）识别

16、和评估重大错报风险的审计程序（一）识别和评估重大错报风险的审计程序（重点重点） 1. 1.在了解被审计单位及环境的整个过程中，结合各类交易、账户在了解被审计单位及环境的整个过程中，结合各类交易、账户余额和披露的考虑，余额和披露的考虑，识别风险识别风险 2. 2.结合对拟测试的相关控制的考虑，将识别的风险与结合对拟测试的相关控制的考虑，将识别的风险与认定层次认定层次可可能发生错报的领域相联系能发生错报的领域相联系 3. 3.评估识别出的风险，并评价其是否广泛地与评估识别出的风险，并评价其是否广泛地与财务报表整体财务报表整体相关，相关，进而影响多项认定进而影响多项认定 4. 4.考虑发生考虑发生错

17、报的可能性错报的可能性，以及潜在错报的重大程度是否足以导，以及潜在错报的重大程度是否足以导致重大错报致重大错报第四节第四节 评估重大错报风险（评估重大错报风险（重点重点）（二）两个层次的重大错报风险（二）两个层次的重大错报风险 a a. . 认定层次：某些重大错报风险可能与特定认定层次：某些重大错报风险可能与特定的某类交易、账户余额、列报的认定相关。的某类交易、账户余额、列报的认定相关。 b b. . 报表层次：某些重大错报风险可能与财务报表层次：某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。报表整体广泛相关，进而影响多项认定。 财务报表层次的重大错报风险很可能源于财务报表层次

18、的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境。二、需要特别考虑的重大错报风险（简称二、需要特别考虑的重大错报风险（简称“特别风险特别风险”）1.1.特别风险的判定（特别风险的判定（重点重点）（1 1）风险是否属于）风险是否属于舞弊风险舞弊风险；（2 2）是否与近期经济环境、会计处理方法等发生）是否与近期经济环境、会计处理方法等发生重大变化重大变化有关；有关；（3 3）交易的）交易的复杂程度复杂程度；（4 4）是否涉及重大的）是否涉及重大的关联方交易关联方交易；（5 5）需要）需要主观判断主观判断的程度；的程度；（6 6）是否涉及）是否涉及异常的重大交易异常的重大交易。2.2.特别风险的处理特别风险的处理了解被审计单位与特别风险相关的控制，评价其设计和执行情况。了解被审计单位与特别风险相关的控制，评价其设计和执行情况。如果管理层没有实施控制以恰当应对特别风险，注册会计师应当如果管理层没有实施控制以恰当应对特别风险，注册会计师应当认为内部控制存在认为内部控制存在重大缺陷重大缺