第章风险评估

1、内容：内容：第一节第一节 风险评估程序的方法风险评估程序的方法第二节第二节 风险评估的内容风险评估的内容第三节第三节 了解被审计单位的内部控制了解被审计单位的内部控制第四节第四节 识别评估重大错报风险识别评估重大错报风险第五节第五节 案例案例学习目标：学习目标：了解：了解：l风险评估程序的含义与内容风险评估程序的含义与内容；掌握：掌握： 审计风险含义及模型审计风险含义及模型l在哪些方面了解被审计单位及其环境在哪些方面了解被审计单位及其环境l如何了解内部控制如何了解内部控制l内部控制的五要素内部控制的五要素l如何评估重大错报风险如何评估重大错报风险5.1 风险评估程序的方法风险评估程序的方法5.

2、1.1 审计风险准则特点审计风险准则特点5.1.2 风险评估的流程风险评估的流程5.1.3 风险评估程序风险评估程序对风险的关注和影响对风险的关注和影响 甲公司主要从事小型电子消费品的生甲公司主要从事小型电子消费品的生产和销售。产和销售。A注册会计师负责审计甲公司注册会计师负责审计甲公司208年度财务报表。年度财务报表。资料一：资料一： A注册会计师在审计工作底稿中记录了注册会计师在审计工作底稿中记录了所了解的甲公司情况及其环境，部分内容所了解的甲公司情况及其环境，部分内容摘录如下：摘录如下：（1）甲公司于）甲公司于208年初完成了部分主要产品的更年初完成了部分主要产品的更新换代。由于利用现有

3、主要产品（新换代。由于利用现有主要产品（T产品）生产产品）生产线生产的换代产品（线生产的换代产品（S产品）的市场销售情况良产品）的市场销售情况良好，甲公司自好，甲公司自208年年2月起大幅减少了月起大幅减少了T产品的产品的产量，并于产量，并于208年年3月终止了月终止了T产品的生产和销产品的生产和销售。售。S产品和产品和T产品的生产所需原材料基本相同，产品的生产所需原材料基本相同，原材料平均价格相比上年上涨了约原材料平均价格相比上年上涨了约2。人工制。人工制造费用未变。由于造费用未变。由于S产品的功能更加齐全且设计产品的功能更加齐全且设计新颖，其平均售价比新颖，其平均售价比T产品高约产品高约1

4、0。 资料二：资料二：A注册会计师在审计工作底稿注册会计师在审计工作底稿中记录了所获取的甲公司财务数据，部分中记录了所获取的甲公司财务数据，部分内容摘录如下（金额单位：万元）：内容摘录如下（金额单位：万元）：年份年份 20208 8 年未审数年未审数 20207 7 年已审数年已审数 产品产品 S S 产品产品 T T 产品产品 其他产品其他产品 S S 产品产品 T T 产品产品 其他产品其他产品 营业收入营业收入 3234032340 3 0003 000 2044020440 0 0 2850028500 1800018000 营业成本营业成本 2750027500 2 9202 920

5、 1980019800 0 0 2 272007200 1530015300 存货账面余额存货账面余额 23402340 180180 44404440 0 0 20302030 41304130 减：存货跌价准备减：存货跌价准备 0 0 0 0 0 0 0 0 0 0 0 0 账面价值账面价值 23402340 180180 44404440 0 0 20302030 41304130 长期股权投资长期股权投资联营公司联营公司丙公丙公司司 年初余额年初余额 0 0 0 0 加：增加投资加：增加投资 18001800 0 0 加： 按权益法调整数加： 按权益法调整数 2020 0 0 年末余额

6、年末余额 18201820 0 0 无形资产无形资产 非专利技术非专利技术 500500 0 0 预计负债预计负债 居民环境污染补偿居民环境污染补偿 100100 0 0 资料三：资料三：A注册会计师在审计工作底稿中记录注册会计师在审计工作底稿中记录了已实施的相关实质性程序，部分内容摘录了已实施的相关实质性程序，部分内容摘录如下：如下：（1）抽取一定数量的）抽取一定数量的208年度发运凭证，年度发运凭证，检查日期、品名、数量、单价、金额等是否检查日期、品名、数量、单价、金额等是否与销售发票和记账凭证一致。与销售发票和记账凭证一致。（2）计算期末存货的可变现净值，与存货账）计算期末存货的可变现净

7、值，与存货账面价值比较，检查存货跌价准备的计提是否面价值比较，检查存货跌价准备的计提是否充分。充分。要求：要求：（1）针对资料一（）针对资料一（1），结合资料二，假定不考虑其他条件，），结合资料二，假定不考虑其他条件，指出资料一所述事项是否可能表明存在重大错报风险。如指出资料一所述事项是否可能表明存在重大错报风险。如果认为存在，简要说明理由，并分别说明该风险主要与哪果认为存在，简要说明理由，并分别说明该风险主要与哪些财务报表项目（仅限于营业收入、营业成本、存货）的些财务报表项目（仅限于营业收入、营业成本、存货）的哪些认定相关。哪些认定相关。（2）针对资料三（）针对资料三（1）至（）至（2）项实

8、质性程序，假定不考虑）项实质性程序，假定不考虑其他条件，逐项指出上述实质性程序与根据资料一（结合其他条件，逐项指出上述实质性程序与根据资料一（结合资料二）识别的重大错报风险是否直接相关。如果直接相资料二）识别的重大错报风险是否直接相关。如果直接相关，指出对应的是哪一项（或者哪几项）识别的重大错报关，指出对应的是哪一项（或者哪几项）识别的重大错报风险，并简要说明理由。风险，并简要说明理由。参考答案：参考答案：（1）是）是 207年年T产品的销售毛利率产品的销售毛利率4.56%，208年年S产产品的销售毛利率品的销售毛利率14.97%，两者比较，两者比较，S产品销售毛产品销售毛利率高于利率高于T产

9、品的销售毛利率产品的销售毛利率10.41%。但了解甲公。但了解甲公司情况及其环境时，发现司情况及其环境时，发现S产品与产品与T产品的原材料基产品的原材料基本相同，材料价格上涨本相同，材料价格上涨2%，同时，同时S产品销售价格比产品销售价格比T产品提高了产品提高了10%，所以，所以S产品的毛利率高于产品的毛利率高于T产品的产品的毛利率不应超过毛利率不应超过10%，可能存在高估收入或低估成，可能存在高估收入或低估成本的重大错报风险。本的重大错报风险。参考答案：参考答案：T产品已经被产品已经被S产品所替代，且甲公司已经停止产品所替代，且甲公司已经停止生产了生产了T产品，产品，208年末还有库存，所以

10、年末还有库存，所以T产产品已经发生了跌价，但甲公司未计提存货跌价品已经发生了跌价，但甲公司未计提存货跌价准备，存在存货计价的重大错报风险。准备，存在存货计价的重大错报风险。l营业收入、应收账款、营业成本、存货营业收入、应收账款、营业成本、存货l发生、存在、完整性、准确性、计价和分摊发生、存在、完整性、准确性、计价和分摊5.1.1 审计风险准则特点审计风险准则特点1. 要求注册会计师要求注册会计师必须了解必须了解被审计单位及其环境。注册会计师通过了解被审计单位及其环境。注册会计师通过了解被审计单位及其环境，包括了解内部控制，为识别财务报表层次以及各类被审计单位及其环境，包括了解内部控制，为识别财

11、务报表层次以及各类交易、账户余额、列报和披露认定层次重大错报风险提供更好的基础。交易、账户余额、列报和披露认定层次重大错报风险提供更好的基础。2.要求注册会计师在审计的要求注册会计师在审计的所有阶段所有阶段都要实施风险评估程序。注册会计师都要实施风险评估程序。注册会计师应当将识别的风险与认定层次可能发生错报的领域相联系，实施更为严格应当将识别的风险与认定层次可能发生错报的领域相联系，实施更为严格的风险评估程序，不得未经风险评估，直接将风险设定为高水平。的风险评估程序，不得未经风险评估，直接将风险设定为高水平。3.要求注册会计师将识别和要求注册会计师将识别和评估的风险评估的风险与实施的与实施的审

12、计程序挂钩审计程序挂钩。在设计和。在设计和实施进一步审计程序（控制测试和实质性测试）时，注册会计师应当将实施进一步审计程序（控制测试和实质性测试）时，注册会计师应当将审计程序的性质、时间和范围与识别、评估的风险相联系，以防止机械地审计程序的性质、时间和范围与识别、评估的风险相联系，以防止机械地利用程序表从形式上迎合审计准则对程序的要求。利用程序表从形式上迎合审计准则对程序的要求。5.1.1 审计风险准则特点审计风险准则特点4.要求注册会计师针对重大的各类交易、账户余额、列报和披露要求注册会计师针对重大的各类交易、账户余额、列报和披露实施实质性测试。注册会计师对重大错报风险评估是一种判断，实施实

13、质性测试。注册会计师对重大错报风险评估是一种判断，被审计单位内部控制存在固有限制，被审计单位内部控制存在固有限制，无论评估的重大错报风险无论评估的重大错报风险结果如何，注册会计师均应当针对重大的各类交易、账户余额、结果如何，注册会计师均应当针对重大的各类交易、账户余额、列报和披露实施实质性程序，列报和披露实施实质性程序，不得将实质性测试仅集中在例外不得将实质性测试仅集中在例外事项上。事项上。5.要求注册会计师将识别、评估和应对风险的关键程序形成审计要求注册会计师将识别、评估和应对风险的关键程序形成审计工作记录，以保证执业质量，明确执业责任。工作记录，以保证执业质量，明确执业责任。5.1.2 风

14、险评估的流程风险评估的流程 图图 财务报表审计逻辑关系图财务报表审计逻辑关系图 制定总体审计策略制定总体审计策略 风风 险险 评评 估估 实施风险评估程序实施风险评估程序 （询问、观察、检查、分析性程序）（询问、观察、检查、分析性程序） 风风险应对险应对 设计进一步的审计程序设计进一步的审计程序 实施进一步的审计程序实施进一步的审计程序 审计报告审计报告 评估所获取的审计证据评估所获取的审计证据 证 据 充 分证 据 充 分否否 出具审计报告出具审计报告 审审 计计 结结 束束 是是 审计工作底稿全程记录审计工作底稿全程记录 界定审计范围、计划审计的界定审计范围、计划审计的时间安排等时间安排等

15、 固有风险、控制风险、固有风险、控制风险、重大重大错报风险（报表错报风险（报表及认定层及认定层） 进一步的程序要与评估的重进一步的程序要与评估的重大错报风险相关联大错报风险相关联 报表层次总体应对措施报表层次总体应对措施、 认定层次进一步程序认定层次进一步程序 审计报告的格式、要素、审计报告的格式、要素、种类等种类等 实施审计程序的目的：收集实施审计程序的目的：收集审计证据以完成审计目标审计证据以完成审计目标 5.1.3 风险评估程序风险评估程序1.询问询问2.分析程序分析程序3.观察观察4.检查检查练习（单选）练习（单选）l C注册会计师负责对丙公司注册会计师负责对丙公司207年度财务报表进

16、行审计。在考虑年度财务报表进行审计。在考虑重要性和审计风险时，重要性和审计风险时，C注册会计师遇到下列事项，请代为做出正确注册会计师遇到下列事项，请代为做出正确的专业判断。的专业判断。 在进行风险评估时，在进行风险评估时，C注册会计师通常采用的审计程序是（）。注册会计师通常采用的审计程序是（）。A.将财务报表与其所依据的会计记录相核对将财务报表与其所依据的会计记录相核对B.实施分析程序以识别异常的交易或事项，以及对财务报表和审实施分析程序以识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势计产生影响的金额、比率和趋势C.对应收账款进行函证对应收账款进行函证D.以人工方式或使用

17、计算机辅助审计技术，对记录或文件中的数以人工方式或使用计算机辅助审计技术，对记录或文件中的数据计算准确性进行核对据计算准确性进行核对一、行业状况、法律环境与监管环境以及其他外部一、行业状况、法律环境与监管环境以及其他外部 因素因素二、二、 被审计单位的性质（被审计单位的性质（1. nature；2. characteristic）三、三、 被审计单位对会计政策的选择和运用被审计单位对会计政策的选择和运用 四、被审计单位的目标、战略以及相关经营风险四、被审计单位的目标、战略以及相关经营风险五、对被审计单位财务业绩的衡量和评价五、对被审计单位财务业绩的衡量和评价六、六、被审计单位的内部控制被审计单

18、位的内部控制总体要求总体要求 具体内容具体内容 行业状况行业状况 了解行业状况有助于注册会计师识别与被了解行业状况有助于注册会计师识别与被审计单位所处行业有关的重大错报风险，主审计单位所处行业有关的重大错报风险，主要包括：要包括： 1.1.所处行业的市场供求与竞争；所处行业的市场供求与竞争； 2.2.生产经营的季节性和周期性；生产经营的季节性和周期性； 3.3.产品生产技术的变化；产品生产技术的变化； 4.4.能源供应与成本；能源供应与成本； 5.5.行业的关键指标和统计数据。行业的关键指标和统计数据。 法律环境及监管法律环境及监管环境环境 了解被审计单位所处的法律环境及监管环了解被审计单位所

19、处的法律环境及监管环境，主要包括：境，主要包括： 1.1.适用的会计准则、会计制度和行业特定惯适用的会计准则、会计制度和行业特定惯例；例； 2.2.对经营活动产生重大影响的法律法规及对经营活动产生重大影响的法律法规及监管活动；监管活动； 3.3.对开展业务产生重大影响的政府政策，包对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策；括货币、财政、税收和贸易等政策； 4.4.与被审计单位所处行业和所从事经营活与被审计单位所处行业和所从事经营活动相关的环保要求。动相关的环保要求。 （一） 行业状况、（一） 行业状况、法律环境法律环境与监管与监管环境以及其他外环境以及其他外部因素部因

20、素 其他外部其他外部 因素因素 了解影响被审计单位经营的其他外部因素，了解影响被审计单位经营的其他外部因素，主要包括：主要包括： 1.1.宏观经济的景气度；宏观经济的景气度； 2.2.利率和资金供求状况；利率和资金供求状况； 3.3.通货膨胀水平及币值变动；通货膨胀水平及币值变动； 4.4.国际经济环境和汇率变动。国际经济环境和汇率变动。 所有权结构所有权结构 注册会计师应当了解所有权结构及其所有注册会计师应当了解所有权结构及其所有者与其他人员或单位的决策过程，考虑关联者与其他人员或单位的决策过程，考虑关联方关系是否已经得到识别，以及关联方交易方关系是否已经得到识别，以及关联方交易是否得到恰当

21、核算是否得到恰当核算 治理结构治理结构 良好的治理结构可以对被审计单位的经营良好的治理结构可以对被审计单位的经营和财务运作实施有效的监督，从而降低财务和财务运作实施有效的监督，从而降低财务报表发生重大错报表发生重大错报的风险报的风险 组织结构组织结构 复杂的组织结构可能导致某些特定的重大复杂的组织结构可能导致某些特定的重大错报风险错报风险 经营活动经营活动 注册会计师应当了解被审计单位的经营活注册会计师应当了解被审计单位的经营活动，主要包括：动，主要包括： 1.1.主营业务的性质；主营业务的性质； 2.2.与生产产品或提供劳务相关的市场信息；与生产产品或提供劳务相关的市场信息； 3.3.业务的

22、开展情况；业务的开展情况； 4.4.联盟、合营与外包情况；联盟、合营与外包情况； 5.5.从事电子商务的情况；从事电子商务的情况； 6.6.地区与行业分布；地区与行业分布； 7.7.生产设施、仓库的地理位置及办公地点；生产设施、仓库的地理位置及办公地点； 8.8.关键客户；关键客户； 9.9.重要供应商；重要供应商； 10.10.劳动用工情况；劳动用工情况； 11.11.研究与开发活动及其支出；研究与开发活动及其支出； 12.12.关联方交易。关联方交易。 投资活动投资活动 注册会计师应当了解被审计单位的投资活注册会计师应当了解被审计单位的投资活动，主要包括：动，主要包括： 1.1.近期拟实施

23、或已实施的并购活动与资产近期拟实施或已实施的并购活动与资产处置情况；处置情况； 2.2.证券投资、委托贷款的发生与处置；证券投资、委托贷款的发生与处置； 3.3.资本性投资；资本性投资； 4.4.不纳入合并范围的投资。不纳入合并范围的投资。 （二）被审计单（二）被审计单位的性质位的性质 筹资活动筹资活动 注册会计师应当了解被审计单位的筹资活注册会计师应当了解被审计单位的筹资活动：动： 1.1.债务结构和相关条款，包括担保情况及表债务结构和相关条款，包括担保情况及表外融资；外融资； 2.2.固定资产的租赁；固定资产的租赁； 3.3.关联方融资；关联方融资； 4.4.实际受益股东；实际受益股东；

24、5.5.衍生金融工具的运用。衍生金融工具的运用。 了解经营、投资、筹资活动的目的了解经营、投资、筹资活动的目的（四）经营活动（四）经营活动l了解被审计单位经营活动有助于注册会计师识别了解被审计单位经营活动有助于注册会计师识别预期在财务报表中反映的预期在财务报表中反映的主要交易类别、重要账主要交易类别、重要账户余额和列报户余额和列报。（五）投资活动（五）投资活动l了解被审计单位投资活动有助于注册会计师关注了解被审计单位投资活动有助于注册会计师关注被审计单位在被审计单位在经营策略经营策略和和方向方向上的重大变化。上的重大变化。（六）筹资活动（六）筹资活动l了解被审计单位筹资活动有助于注册会计师评估

25、了解被审计单位筹资活动有助于注册会计师评估被审计单位在被审计单位在融资融资方面的方面的压力压力，并进一步考虑被，并进一步考虑被审计单位在可预见未来的审计单位在可预见未来的持续经营能力持续经营能力。n 中国公司法和治理准则构建的公司治理结构中国公司法和治理准则构建的公司治理结构股东大会股东大会股东董事会董事会战略战略审计审计提名提名薪酬与薪酬与考核考核监事会监事会经理人员经理人员证证监监会会报告报告产生产生监督监督5.3 了解被审计单位的内部控制了解被审计单位的内部控制一、一、 内部控制的内涵和要素内部控制的内涵和要素二、与审计相关的控制二、与审计相关的控制三、对内部控制了解的深度三、对内部控制

26、了解的深度四、内部控制的局限性四、内部控制的局限性五、控制环境五、控制环境六、控制活动六、控制活动七、被审计单位的风险评估过程七、被审计单位的风险评估过程八、信息系统与沟通八、信息系统与沟通九、对控制的监督九、对控制的监督十、整体层面对内部控制了解和评估十、整体层面对内部控制了解和评估十一、对业务流程层面内部控制的了解十一、对业务流程层面内部控制的了解一、一、 内部控制的内涵和要素内部控制的内涵和要素1.内涵内涵2.要素要素风险如何最小化？风险如何最小化？ 风险最小化风险最小化加强加强系统的系统的内部控制内部控制对可能的损失投保对可能的损失投保当可能的风险较大时，当可能的风险较大时，寻求较大的

27、回报寻求较大的回报内部控制内部控制如何降低风险？如何降低风险？可能可能 损失的金额损失的金额发生的发生的可能性可能性风险的大小风险的大小内部控制内部控制降降低低什么是内部控制？什么是内部控制？l 内部控制是被审计单位为了合理保证内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。和其他人员设计和执行的政策和程序。35内部控制的定义内部控制的定义 经理层经理层董事会董事会信息与沟通信息与沟通控控 制制 环环 境境风风

28、 险险 评评 估估控控 制制 活活 动动监监 督督内内 控控 模模 型型 在人类历史的发展过程中，为了适应社会经济的发展，内部控制实践经历了不同在人类历史的发展过程中，为了适应社会经济的发展，内部控制实践经历了不同的阶段的阶段1905193619971988194919582005大小早期早期1.内部牵制阶段内部牵制阶段：保护现金和资产安全及账簿记录的准确性3.内部控制框架内部控制框架阶段阶段：融入了控制环境及控制程序4.一体化控制阶一体化控制阶段段：形成COSO框架，增加了遵从性目标内控活动可以追内控活动可以追溯到人类社会发溯到人类社会发展早期，例如古展早期，例如古罗马采取的罗马采取的“双双

29、人记帐制度人记帐制度”和和我国西周时的周我国西周时的周礼审计制度礼审计制度L.R.Dicksee提出内提出内部牵制概念，部牵制概念，AICPA 接受接受AICPA颁布颁布审审计准则公告第计准则公告第55号号提出内提出内部控制结构部控制结构AICPA发布了发布了审计准审计准则公告第则公告第78号号，全面，全面接受接受COSO报告的内容报告的内容2.内部控制阶段内部控制阶段：增加了管理控制以提高经营效率AICPA首次提出首次提出内部控制的定义内部控制的定义每个阶段并不意味着对前一阶段的否定每个阶段并不意味着对前一阶段的否定,而是在其基础上的提升而是在其基础上的提升二、与审计相关的控制二、与审计相关

30、的控制（一）为实现（一）为实现财务报告可靠性财务报告可靠性目标目标设计和设计和实施实施的控制的控制（二）其他与审计相关的控制（二）其他与审计相关的控制三、对内部控制了解的深度三、对内部控制了解的深度（一）评价控制的设计（一）评价控制的设计（二）获取控制设计和执行的审计证据（二）获取控制设计和执行的审计证据（三）了解内部控制与测试控制运行有效（三）了解内部控制与测试控制运行有效性的关系性的关系多选题：多选题：lA注册会计师是注册会计师是P公司公司2002年度财务报表审计的外勤审计年度财务报表审计的外勤审计负责人，在了解负责人，在了解P公司基本情况后，公司基本情况后，A注册会计师及其助注册会计师及

31、其助理人员开始编制总体审计策略和具体审计计划。在编制审理人员开始编制总体审计策略和具体审计计划。在编制审计计划过程中，计计划过程中，A注册会计师需对助理人员提出的相关问注册会计师需对助理人员提出的相关问题予以解答。根据审计准则的相关规定，请代为做出正确题予以解答。根据审计准则的相关规定，请代为做出正确的专业判断。在编制审计计划时，应当了解的专业判断。在编制审计计划时，应当了解P公司的内部公司的内部控制。了解重要内部控制时，应实施的程序通常包括控制。了解重要内部控制时，应实施的程序通常包括（）。（）。A.询问询问P公司的有关人员，并查阅相关内部控制文件公司的有关人员，并查阅相关内部控制文件B.检

32、查内部控制生成的文件和记录检查内部控制生成的文件和记录C.选择若干具有代表性的交易和事项进行穿行测试选择若干具有代表性的交易和事项进行穿行测试D.观察观察P公司的业务活动和内部控制的运行情况公司的业务活动和内部控制的运行情况多选题：多选题： E注册会计师负责对戊公司注册会计师负责对戊公司207年度财务报年度财务报表进行审计。在了解戊公司内部控制时，表进行审计。在了解戊公司内部控制时，E注册会注册会计师遇到下列事项，请代为做出正确的专业判断。计师遇到下列事项，请代为做出正确的专业判断。在了解戊公司内部控制时，在了解戊公司内部控制时，E注册会计师通常注册会计师通常采用的程序有（）。采用的程序有（）

33、。A.查阅内部控制手册查阅内部控制手册B.追踪交易在财务报告信息系统中的处理过程追踪交易在财务报告信息系统中的处理过程C.重新执行某项控制重新执行某项控制D.现场观察某项控制的运行现场观察某项控制的运行单选题：单选题： C注册会计师负责对丙公司注册会计师负责对丙公司208年度财务报表进行审计。在年度财务报表进行审计。在 了解内部控制时，了解内部控制时，C注册会计师遇到下列事项，请代为做出注册会计师遇到下列事项，请代为做出 正确的专业判断。正确的专业判断。C注册会计师没有义务实施的程序是（）。注册会计师没有义务实施的程序是（）。A.查找丙公司内部控制运行中的所有重大缺陷查找丙公司内部控制运行中的

34、所有重大缺陷B.了解丙公司情况及其环境了解丙公司情况及其环境C.实施审计程序，以了解丙公司内部控制的设计实施审计程序，以了解丙公司内部控制的设计D.实施穿行测试，以确定丙公司相关控制活动是否得到执行实施穿行测试，以确定丙公司相关控制活动是否得到执行四、内部控制的局限性四、内部控制的局限性1在决策时人为判断可能出现错误和由于在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。人为失误而导致内部控制失效。2可能由于两个或更多的人员进行串通或可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。管理层凌驾于内部控制之上而被规避。 单选题单选题：lC注册会计师负责对丙公司注册会

35、计师负责对丙公司208年度财务报表进行审计。年度财务报表进行审计。在了解内部控制时，在了解内部控制时，C注册会计师遇到下列事项，请代为注册会计师遇到下列事项，请代为做出正确的专业判断。做出正确的专业判断。内部控制无论如何设计和执行只能对财务报告的可内部控制无论如何设计和执行只能对财务报告的可行性提供合理保证，其原因是（）。行性提供合理保证，其原因是（）。A.建立和维护内部控制是丙公司管理层的职责建立和维护内部控制是丙公司管理层的职责B.内部控制的成本不应超过预期带来的收益内部控制的成本不应超过预期带来的收益C.在决策时人为判断可能出现错误在决策时人为判断可能出现错误D.对资产和记录采取适当的安

36、全保护措施是丙公司对资产和记录采取适当的安全保护措施是丙公司管理层应当履行的经管责任管理层应当履行的经管责任案例：案例：260部手机神秘消失的玄机部手机神秘消失的玄机 l 据王某介绍，在一次公司数据报错时，据王某介绍，在一次公司数据报错时，电脑上显示了指示路径，直接可以看到数电脑上显示了指示路径，直接可以看到数据库的所在，于是他尝试着进入了公司的据库的所在，于是他尝试着进入了公司的数据库。不过，王某对公司的管理层有意数据库。不过，王某对公司的管理层有意隐瞒了数据库可随意进入并篡改的情况，隐瞒了数据库可随意进入并篡改的情况，因为他从中看到了一个发财的大好机会。因为他从中看到了一个发财的大好机会。

37、案例：案例：260部手机神秘消失的玄机部手机神秘消失的玄机l 按照王某的设计，首先，由在公司本按照王某的设计，首先，由在公司本部工作的一名员工按照之前获得的路径进部工作的一名员工按照之前获得的路径进入数据库并复制好全部数据。然后，王某入数据库并复制好全部数据。然后，王某修改其中某个门店的销售记录，比如，某修改其中某个门店的销售记录，比如，某型号的手机明明卖了型号的手机明明卖了100100部，他改成部，他改成105105部，部，那么，门店的仓库里就多出来了那么，门店的仓库里就多出来了5 5部手机。部手机。接下来，他用修改好的数据覆盖掉公司电接下来，他用修改好的数据覆盖掉公司电脑里正确的数据，并通

38、知事先物色好的仓脑里正确的数据，并通知事先物色好的仓库保管员拿出这些手机。库保管员拿出这些手机。案例：案例：260部手机神秘消失的玄机部手机神秘消失的玄机l 在对这些环节都进行了仔细研究、并在对这些环节都进行了仔细研究、并有了相应的对策以后，王某串通了公司里有了相应的对策以后，王某串通了公司里一财务人员以及仓库保管员等人，从一财务人员以及仓库保管员等人，从2003年年9月起，他们一伙人就大肆作案，月起，他们一伙人就大肆作案，从最初每个月从从最初每个月从4个销售点侵占近个销售点侵占近10部手部手机，到后来一个月侵占机，到后来一个月侵占70多部手机多部手机 。 案例：案例：260部手机神秘消失的玄

39、机部手机神秘消失的玄机l在前述案例介绍中我们可以看到，本案共涉及在前述案例介绍中我们可以看到，本案共涉及了公司的了公司的7名员工：王某夫妇以及名员工：王某夫妇以及4名仓库保管名仓库保管员和员和1名财务人员。作案的过程涉及到名财务人员。作案的过程涉及到4个环节：个环节：复制数据、修改记录、盗取手机以及实现销售。复制数据、修改记录、盗取手机以及实现销售。在长达半年的时间内，如此多人员、涉及各种在长达半年的时间内，如此多人员、涉及各种岗位和多个环节的舞弊活动，为何管理层却看岗位和多个环节的舞弊活动，为何管理层却看不出一点端倪不出一点端倪? 案例：案例：260部手机神秘消失的玄机部手机神秘消失的玄机l

40、在记者采访该公司的销售经理时，这位经在记者采访该公司的销售经理时，这位经理一语道破天机，他说：理一语道破天机，他说：“这好比一个房这好比一个房间里放了贵重物品，我在门上安了间里放了贵重物品，我在门上安了10把锁，把锁，每个人保管一把钥匙，但现在每个人保管一把钥匙，但现在10个人串通个人串通起来，我们也没办法。起来，我们也没办法。”点评： 确实，内控制度一般都是通过合理的分工和授确实，内控制度一般都是通过合理的分工和授权，利用相互监督和制衡的机制发挥作用的。一旦权，利用相互监督和制衡的机制发挥作用的。一旦各个环节上的人串通起来，那么原本的相互监督、各个环节上的人串通起来，那么原本的相互监督、相互

41、印证就演变为相互扶持、相互掩护，内部控制相互印证就演变为相互扶持、相互掩护，内部控制也就荡然无存了。但是，这种串通舞弊也是可以防也就荡然无存了。但是，这种串通舞弊也是可以防范的，通过适当的控制措施和控制活动可以降低共范的，通过适当的控制措施和控制活动可以降低共谋的可能性。谋的可能性。 本案中，该通讯公司没有充分意识到串通舞弊本案中，该通讯公司没有充分意识到串通舞弊的风险，没有采取相应的控制措施，这才得以让主的风险，没有采取相应的控制措施，这才得以让主犯钻了空子，轻易地打造出从财务、仓管到销售这犯钻了空子，轻易地打造出从财务、仓管到销售这一条手机供给线，架空内部控制，联手作案。一条手机供给线，架

42、空内部控制，联手作案。上海乐购案例上海乐购案例l上海乐购，是英国投资的一家超市，用的上海乐购，是英国投资的一家超市，用的ERP系统，通过制度上的安排收银的不能系统，通过制度上的安排收银的不能搞信息维护的，信息维护的不能去搞记帐搞信息维护的，信息维护的不能去搞记帐的。做了很好的内部控制流程的安排，但的。做了很好的内部控制流程的安排，但是没想到是没想到43个人在半年的时间内就组织了个人在半年的时间内就组织了一个非常严密的系统，他们号称一个非常严密的系统，他们号称无间道无间道。上海乐购案例上海乐购案例l通过修改通过修改ERP的流程制作一个不定程序，的流程制作一个不定程序，在半年内拿走了上市公司在半年

43、内拿走了上市公司380多万，结果多万，结果发生了乐购英国总部派无数人来查就是查发生了乐购英国总部派无数人来查就是查不出来。每次查就是叫贪污犯的首领去查，不出来。每次查就是叫贪污犯的首领去查，因为他是管信息咨询的，查不出来，因为他是管信息咨询的，查不出来，43个个人每次开会都非常有成就感，他们被逮捕人每次开会都非常有成就感，他们被逮捕时说，我们在非常适当的时候把握了一个时说，我们在非常适当的时候把握了一个非常适当的机会，非常适当的机会， 所以我们非常有成就所以我们非常有成就感。感。案例案例 （1 1）某公司领导规定当出纳会计因事不在班时，为了不影）某公司领导规定当出纳会计因事不在班时，为了不影响

44、工作，出纳业务由主管会计代理。响工作，出纳业务由主管会计代理。（2 2）某公司财务科主管会计张东与出纳会计刘梅，两人）某公司财务科主管会计张东与出纳会计刘梅，两人经过两年交往于经过两年交往于20032003年年3 3月月1 1日结婚，在结婚典礼上经理举杯日结婚，在结婚典礼上经理举杯祝贺说：祝贺说：“祝你们夫妻在今后的会计和出纳工作中配合得更祝你们夫妻在今后的会计和出纳工作中配合得更好，为公司财务工作作出更大的贡献。好，为公司财务工作作出更大的贡献。”（3 3）采购员小张以现金）采购员小张以现金860860元购买办公用品返回后，凭发元购买办公用品返回后，凭发票直接到财会部门作了报销。票直接到财会

45、部门作了报销。（4 4）某商品仓库有）某商品仓库有4 4名保管员，名保管员，4 4个人经常轮班休息。为个人经常轮班休息。为了商品出入库方便，领导决定配四套钥匙，每人一套。了商品出入库方便，领导决定配四套钥匙，每人一套。（5 5）某公司经理经常外出联系业务，回来后填制）某公司经理经常外出联系业务，回来后填制“差旅差旅费报销单费报销单”，在，在“领导批示领导批示”栏经理直接签署同意，即予报栏经理直接签署同意，即予报销。销。要求：根据上列资料判断其规定是否合理，并说明理由。要求：根据上列资料判断其规定是否合理，并说明理由。答案：（1）不合理 会计与出纳是不相容职务。（2）不合理 会计与出纳是不相容职

46、务。（3）不合理 办公用品未经验收，发票未经签字。（4）不合理 职责不明确。（5）不合理 经手人与批准人不能为同一人。内部控制常见漏洞内部控制常见漏洞 一、出纳领取银行对账单、编制银行存款一、出纳领取银行对账单、编制银行存款余额调节表。余额调节表。 国家自然科学基金委会计卞中从国家自然科学基金委会计卞中从19951995年到年到20032003年的八年期间里，年的八年期间里， 挪用公款人挪用公款人民币两亿余元。民币两亿余元。 二、领导二、领导“一只笔一只笔”审批，缺乏完善内控审批，缺乏完善内控制度和流程保障。制度和流程保障。 合理的内部控制应当按照重要性程度合理的内部控制应当按照重要性程度大小

47、，适当分层授权，逐级审批。大小，适当分层授权，逐级审批。 三、过于依赖业务人员，企业资源掌握在三、过于依赖业务人员，企业资源掌握在个人手中，企业对业务开展失去控制。个人手中，企业对业务开展失去控制。 企业应采取建立统一的客户档案和客企业应采取建立统一的客户档案和客户关系管理系统、同一笔业务有两人以上户关系管理系统、同一笔业务有两人以上共同参与、适当进行工作轮换和加强财务共同参与、适当进行工作轮换和加强财务对业务过程的控制等措施，将业务员手中对业务过程的控制等措施，将业务员手中的客户资源转化为企业资源。的客户资源转化为企业资源。 四、内部控制制度文字描述性东西较多，四、内部控制制度文字描述性东西

48、较多，清晰的流程图和配套表单较少。清晰的流程图和配套表单较少。 一套完整的企业制度应包括三部分：（一套完整的企业制度应包括三部分：（1 1）文字描述的支撑制度文件；（文字描述的支撑制度文件；（2 2）工作流程图或）工作流程图或流程的文字描述；（流程的文字描述；（3 3）相关凭证、表单、文件）相关凭证、表单、文件的样式汇总。的样式汇总。 五、内部控制制度五、内部控制制度“救火式救火式”的较多，制的较多，制度体系缺乏系统性和完整性，甚至政出多度体系缺乏系统性和完整性，甚至政出多门，相互打架。门，相互打架。 l曲突徙薪曲突徙薪 六、员工临时休假或出差时，缺乏明确六、员工临时休假或出差时，缺乏明确的工

49、作交接制度。的工作交接制度。 例如：会计代出纳工作。例如：会计代出纳工作。 七、人员招聘时注重笔试和面试的考察，七、人员招聘时注重笔试和面试的考察，忽视背景调查。忽视背景调查。 石巧玲，四年时间贪污挪用1000多万元。 八、关键岗位无强制轮换或带薪休假制度。八、关键岗位无强制轮换或带薪休假制度。 “螺丝钉螺丝钉”在一个地方时间拧长了也会容易生锈。在一个地方时间拧长了也会容易生锈。 九、过分强调控制成本，经常将效率作为九、过分强调控制成本，经常将效率作为弱化或逾越内部控制的理由。弱化或逾越内部控制的理由。 合理权衡内部控制的成本和效率的关系。合理权衡内部控制的成本和效率的关系。 十、说一套，做一

50、套，制度放空炮。十、说一套，做一套，制度放空炮。 以中航油（新加坡）为例，尽管公以中航油（新加坡）为例，尽管公司有完整的风险管理规章制度，是由国际司有完整的风险管理规章制度，是由国际“四大四大”之一的安永会计师事务所制定的，之一的安永会计师事务所制定的，在风险管理委员会设置、风险控制流程等在风险管理委员会设置、风险控制流程等各方面制度都比较完备按照规定，各方面制度都比较完备按照规定， 公司的风险管理基本结构是从交易员，公司的风险管理基本结构是从交易员，到风险管理委员会，到内审部，到首席执到风险管理委员会，到内审部，到首席执行官，再到董事会层层上报；每名交易员行官，再到董事会层层上报；每名交易员

51、亏损亏损2020万美元时，要向风险管理委员会报万美元时，要向风险管理委员会报告，亏损达告，亏损达37.537.5万美元时向首席执行官汇万美元时向首席执行官汇报，亏损报，亏损5050万美元时，必须斩仓。万美元时，必须斩仓。 但遗憾的公司这些制度并未得到有效但遗憾的公司这些制度并未得到有效执行，公司内部风险管理内控系统形同虚执行，公司内部风险管理内控系统形同虚设，最终给公司造成了超过设，最终给公司造成了超过5 5亿美元的灾亿美元的灾难性损失。难性损失。 六、控制六、控制5要素之一：控制环境要素之一：控制环境（ Control Environment ) 1. 概念概念 控制环境包括治理职能和管理职

52、能，以及治控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认理层和管理层对内部控制及其重要性的态度、认识和措施。识和措施。 2. 控制环境控制环境7要素要素诚信与诚信与道德道德价值观价值观胜任能力胜任能力治理层的治理层的参与程度参与程度管理理念管理理念与与经营风格经营风格组织结构组织结构人力资源人力资源政策与实务政策与实务 责任责任与权力分配与权力分配l是企业道德与行为准则的凝结是企业道德与行为准则的凝结. .l道德观指南的道德观指南的关键在执行关键在执行. .l内部控制作为企业文化相当脆弱内部控制作为企业文化相当脆弱. .1、诚信与道德价值观的沟通与落实、诚信与

53、道德价值观的沟通与落实 EG:EG:安然安然。2、对胜任能力的重视、对胜任能力的重视 财务人员、信息管理人员财务人员、信息管理人员3、治理层的参与程度、治理层的参与程度l 独立性独立性l 成员经验及地位成员经验及地位l 作用程度作用程度l 行为方式行为方式l 与外部审计的影响与外部审计的影响l安然审计委员会:不议事的议员主席,不治公司病的癌症中心总裁l6个成员中至少有个成员中至少有1人与人与公司存在不当经济关系。公司存在不当经济关系。问题的关键在独立，而问题的关键在独立，而安然审计委员会的独立安然审计委员会的独立董事却与公司管理层穿董事却与公司管理层穿连裆裤。连裆裤。l成员的地域组成：审计成员

54、的地域组成：审计委员会成员来自美国、委员会成员来自美国、英国、巴西及香港英国、巴西及香港,难得难得凑齐讨论日常事务。凑齐讨论日常事务。4、管理当局的理念和经营风格、管理当局的理念和经营风格l企业运作理念企业运作理念l企业管理理念企业管理理念l对企业财务报告行为的看法对企业财务报告行为的看法l对企业会计政策的选择对企业会计政策的选择春都集团春都集团l盲目决策：收购和兼并了洛阳市盲目决策：收购和兼并了洛阳市旋宫大厦、等旋宫大厦、等1010多家扭亏无望企多家扭亏无望企业；投资茶饮料等业；投资茶饮料等10多个大型项多个大型项目；目；l资金失控：资金失控：1212亿元贷款中，亿元贷款中，6 66 6亿元

55、项目占用，亿元项目占用，2 23 3亿元用于兼亿元用于兼并亏损企业，并亏损企业，2 2亿欠款；亿欠款；l财务虚假：财务虚假：19981998年亏损年亏损49944994万元，万元，上报省贸易厅为利润上报省贸易厅为利润20552055万元。万元。l集团新任总裁赵海均坦言：集团新任总裁赵海均坦言：“现现在看来，春都在发展中确实是轻在看来，春都在发展中确实是轻视了管理。视了管理。”EG.企业管理理念双汇集团双汇集团l理性决策：形成以肉类加工为主，理性决策：形成以肉类加工为主，养殖、屠宰、包装、彩印等紧密联养殖、屠宰、包装、彩印等紧密联系的产业群体，系的产业群体，1998年集团实现利年集团实现利税税2

56、95亿元，亿元，20002000年又突破了年又突破了5亿亿元大关。元大关。l资金控制：产品销售一律现款现货资金控制：产品销售一律现款现货制度，原料采购实行生产试用合格制度，原料采购实行生产试用合格后付款制度。后付款制度。l财务管理：财务垂直管理、审计日财务管理：财务垂直管理、审计日常监督常监督l总裁万隆也不避讳：总裁万隆也不避讳：“管理是企业管理是企业的生命，双汇赢就赢在管理上。的生命，双汇赢就赢在管理上。 对企业财务报告行为的看法对企业财务报告行为的看法l会计是业务的附庸还是帮助董事会履行公司会计是业务的附庸还是帮助董事会履行公司责任的支持？责任的支持？l会计是玩弄数字的魔术还是反映企业管理

57、当会计是玩弄数字的魔术还是反映企业管理当局受托责任的工具？局受托责任的工具？对企业会计政策的选择对企业会计政策的选择l利用会计政策利用会计政策“创造创造”利润利润l企业经营观：纸面利润还是现金流量？企业经营观：纸面利润还是现金流量？lEG:利用计提准备调节利润利用计提准备调节利润案例：金光纸业案例：金光纸业l 金光纸业最近在国内闹得风风雨雨，工行给金光纸业最近在国内闹得风风雨雨，工行给他几十亿元贷款，金光纸业倒闭了，他跟工行他几十亿元贷款，金光纸业倒闭了，他跟工行说，帮我一下吧，我们重组后你的贷款就能收说，帮我一下吧，我们重组后你的贷款就能收回了。工行为了能把贷款收回来，到各地去做回了。工行为

58、了能把贷款收回来，到各地去做当地政府的工作，协助他重组。当地政府的工作，协助他重组。l 如在云南帮他搞速成林，速成林对地表的破如在云南帮他搞速成林，速成林对地表的破坏是非常严重的，那儿块地方以后别的树都不坏是非常严重的，那儿块地方以后别的树都不会长。会长。l 金光纸业究竟在中国想干什么？金光纸业究竟在中国想干什么？ 案例：金光纸业案例：金光纸业亚洲纸浆造纸公司（亚洲纸浆造纸公司（APP），），是印尼的一个家族是印尼的一个家族瓦加佳家族控制的。瓦加佳家族控制的。瓦加佳家族控制了三家企业，瓦加佳家族控制了三家企业，一家是亚洲一家是亚洲 纸浆造纸公司（纸浆造纸公司（APP），），一家是金融公司，一家

59、是金融公司，另一家是亚洲食品房地产公司。另一家是亚洲食品房地产公司。l 亚洲纸浆造纸公司在亚洲各地的公司，把他亚洲纸浆造纸公司在亚洲各地的公司，把他们的现金都转存到印尼国际银行们的现金都转存到印尼国际银行一个印尼一个印尼家族控制的银行，从他们的财务报表上看到的家族控制的银行，从他们的财务报表上看到的现金实际上已经转存到了印尼国际银行，印尼现金实际上已经转存到了印尼国际银行，印尼国际银行通过银行间的转贷，把资金转贷给富国际银行通过银行间的转贷，把资金转贷给富士国际银行（另一家印尼家族控制的银行，取士国际银行（另一家印尼家族控制的银行，取富士的名字只是为了迷惑客户，以为是一家日富士的名字只是为了迷

60、惑客户，以为是一家日本银行）以及其它一些他们控股的银行，把资本银行）以及其它一些他们控股的银行，把资金分散。金分散。l 这些银行拿到亚洲纸浆造纸公司在亚洲各地这些银行拿到亚洲纸浆造纸公司在亚洲各地的公司转来的资金后再放贷，贷款给瓦加佳家的公司转来的资金后再放贷，贷款给瓦加佳家族控制的亚洲食品房地产公司。亚洲食品房地族控制的亚洲食品房地产公司。亚洲食品房地产公司主要生产食用油，要银行贷款是无可厚产公司主要生产食用油，要银行贷款是无可厚非的，他拿着贷款购买原材料，他向哪些企业非的，他拿着贷款购买原材料，他向哪些企业购买呢？向瓦加佳家族控制的一些农业公司购购买呢？向瓦加佳家族控制的一些农业公司购买。