第六章经营风险导向审计ppt课件

1、第六章 运营风险导向审计【教学目的】掌握运营风险导向审计的根本流程，了解被审计单位及其环境的内容与方法，评价艰苦错报风险的审计程序，应对艰苦错报风险的总体措施和进一步程序，内部控制的五要素，内部控制了解与测试的根本要求；熟习风险导向审计的艰苦变化，确定风险性质与特别风险，内部控制的涵义；了解账项根底与制度根底审计，内部控制方式与描画内部控制的方法。【教学难点与重点】教学难点与重点是运营风险导向审计流程，内部控制的了解与测试。.一、审计方法的演化 一、审计方法的演化 一账项根底审计Accounting Number-Based Audit Approach详细审计二制度根底审计 (System-

2、Based Audit Approach)以内部控制为根底的抽样审计三传统风险导向审计风险导向审计方法Risk-Oriented Audit Approach.一、审计方法的演化传统审计风险模型缺陷：忽视固有风险的评价，直接确定为高程度 只注重对内部控制的评价 .四 “运营风险导向审计 1.确立了新的审计模型，即审计风险取决于艰苦错报风险和检查风险。 .2、规范了CPA经过实施风险评价程序，识别和评价财务报表层次以及各类买卖、账户余额、列报认定层次的艰苦错报风险。3、规范CPA针对已评价的艰苦错报风险确定总体应对措施，设计和实施进一步审计程序。.第二节 运营风险导向审计一、运营风险导向审计的根

3、本流程.二、了解被审计单位及其环境1、行业情况、法律环境与监管环境以及其他外部要素；2、被审计单位的性质；3、被审计单位对会计政策的选择和运用；4、被审计单位的目的、战略以及相关运营风险；5、被审计单位财务业绩的衡量和评价；6、被审计单位的内部控制。 .被审计单位的性质：三个构造三个活动1一切权构造：识别出关联方及控股母公司2治理构造：治理层能否发扬监视作用3组织构造：影响投资核素、商誉核算、报表合并4筹资活动：能否影响继续运营才干5投资活动：判别运营战略能否发生变化6运营活动：影响认定层次艰苦错报风险.被审计单位对会计政策的选择和运用1重要工程：收入、存货、固定资产等2发生变卦的工程 哪些工

4、程会计政策发生了变卦变卦的理由能否合理变卦的会计处置能否正确变卦的披露能否充分3异常的会计处置方法4新领域及缺乏权威性规范的工程.被审计单位的目的、战略以及相关运营风险1目的能否合理2战略能否可行3能够存在的运营风险4能够存在的艰苦错报风险.目的：进入某一新的海外市场战略：在当地成立合资公司能够的运营风险：企业如何与当地合资方在运营活动、企业文化等各方面协调，如何在合资公司中获得控制权或共同控制权，当地市场情况能否会发生变化，当地对合资公司的税收和外汇管理方面的政策能否稳定，合资公司的利润能否可以汇回，能否存在汇率风险等能够的艰苦错报风险：对合资公司是属于子公司、合营企业或联营企业的判别问题，

5、投资核算问题，包括能否存在减值问题、对当地税收规定的了解，以及外币折算等问题.内部控制的了解与测试一、内部控制概述一对内部控制的了解1、相关定义COSO报告1一系列政策和程序2主体：治理层、管理层和其他人员3目的：合理保证可靠性、效益性、合规性.2、内部控制的局限性： 只是一种 “合理保证，而组织目的的达成受制于制度本身的固有限制和执行中的人为限制。 1 制度设计的固有局限 2 制度执行的人为限制3、了解与审计相关的内部控制 如财务报表审计，那么主要关注为实现可靠性目的的内部控制，假设效益性、合规性目的会影响到财务报表，那么也可了解相应的内部控制。.二内部控制五要素1、控制环境气氛、根底2、风

6、险评价过程企业评价运营风险、根据3、控制活动重要、手段4、信息系统与沟通载体5、对控制的监视保证1日常的继续监视活动2专门的监视活动.二、内部控制的了解1、深度：1评价内部控制的设计能否设计、设计能否合理2确定内部控制能否得到执行2、与审计相关的控制：被审计单位为实现财务报告可靠性目的设计和实施的控制。 .3、了解的程序：讯问被审计单位的人员；察看特定控制的运用；检查文件和报告；追踪买卖在财务报告信息系统中的处置过程穿行测试。追踪某笔买卖从发生到终了整个环节的执行情况，在追踪过程中会运用到讯问、察看、检查。 .4、描画内部控制1文字表述法 文字表述法是用文字方式简要阐明被审计单位的现行内部控制

7、情况2调查表法 调查表法是指利用预先设计好的规范化调查表格来反映被审计单位内部控制情况的一种方法。3流程图法 流程图法是指用特定的符号和图形来描画某项业务的整个处置过程，将各种文件与凭证的编制、处置、传送和保管及其相互关系等用图解的方式直观地表达出来的一种方法。.三、初步评价1、初步评价：评价控制的设计，并确定其能否得到执行。2、评价结论：1设计是合理的，并得到执行；实施控制测试2控制本身的设计是合理的，但没有得到执行；3控制本身的设计就是无效的活缺乏必要的控制。2、3不实施控制测试，识别出MMR。3、评价决策： 1识别出存在MMR的领域2能否更多的信任，并实施控制测试.二、了解被审计单位及其

8、环境的方法 1、从内部获取信息风险评价程序 1讯问目的、对象、内容、时间、技巧 2察看和检查 3分析程序 2、从外部获取信息其他审计程序 1讯问法律顾问、专业评价师、投资顾问和财务顾问。 2阅读外部信息，比如证券分析师的分析报告，报纸杂志的报道等。.二、了解被审计单位及其环境的方法风险评价程序1讯问：获取对识别艰苦错报风险有用的信息。 2分析程序：识别异常的买卖或事项，以及对财务报表和审计产生影响的金额、比率和趋势。 3察看和检查：印证对管理层和其他相关人员的讯问结果，并可提供有关被审计单位及其环境的信息 。 .二、了解被审计单位及其环境的方法察看和检查：A 察看被审计单位的消费运营活动B 检

9、查文件、记录和内部控制手册C 阅读由管理层和治理层编制的报告D 实地察看被审计单位的消费运营场所和设备E 追踪买卖在财务报告信息系统中的处置过程穿行测试.1、评价的根本思绪：1在了解被审计单位及其环境的整个过程中识别风险，并思索各类买卖、账户余额、列报；2将识别的风险与认定层次能够发生错报的领域相联络；3思索识别的风险能否艰苦；4思索识别的风险导致财务报表发生艰苦错报的能够性。三、识别和评价艰苦错报风险.三、识别和评价艰苦错报风险 2、两个层次的艰苦错报风险 1财务报表层次2各类买卖、账户余额、列报认定层次注册会计师该当确定，识别的艰苦错报风险是与特定的某类买卖、账户余额、列报的认定相关，还是

10、与财务报表整体广泛相关，进而影响多项认定。 .3、需求特别思索的艰苦错报风险特别风险1非常规买卖：由于金额或性质异常而不经常发生的买卖A、管理层更多地介入会计处置；B、数据搜集和处置涉及更多的人工成分；C、复杂的计算或会计处置方法；D、非常规买卖的性质能够使被审计单位难以对由此产生的特别风险实施有效控制 2判别事项：通常包括作出的会计估计A、对涉及会计估计、收入确认等方面的会计原那么存在不同的了解；B、所要求的判别能够是客观和复杂的，或需求对未来事项作出假设。三、识别和评价艰苦错报风险.4、仅经过本质性程序无法应对的错报风险假设以为仅经过实施本质性程序不能获取充分、适当的审计证据，注册会计师该

11、当思索依赖的相关控制的有效性。.1、内容1针对评价的财务报表层次艰苦错报风险：确定总体应对措施2针对评价的认定层次艰苦错报风险：设计和实施进一步审计程序，以将审计风险降至可接受的低程度。 四、应对艰苦错报风险.2、总体应对措施1向工程组强调在搜集和评价审计证据过程中坚持职业疑心态度的必要性；2分派更有阅历或具有特殊技艺的审计人员，或利用专家的任务；3提供更多的督导；4在选择进一步审计程序时，该当留意使某些程序不被管理层预见或事先了解；.3、进一步审计程序指注册会计师针对评价的各类买卖、账户余额、列报包括披露认定层次艰苦错报风险实施的审计程序，包括控制测试和本质性程序。1控制测试：针对内部控制的

12、运转进展的测试-确定内部控制运转的有效性 2本质性程序：对各类买卖、账户余额、列报的细节测试以及本质性分析程序-发现认定层次的艰苦错报。无论评价的艰苦错报风险结果如何，注册会计师都该当针对一切艰苦的各类买卖、账户余额、列报实施本质性程序。控制测试包括检查、察看、讯问、重新执行。本质性程序包括检查、函证、重新计算和分析程序。 .控制测试1.控制测试的要求当存在以下情形之一时，注册会计师该当实施控制测试：1在评价认定层次艰苦错报风险时，预期控制的运转是有效的。2仅实施本质性程序缺乏以提招认定层次充分、适当的审计证据。.2.控制测试的性质控制测试的性质是指控制测试所运用的审计程序的类型及其组合。虽然控制测试与了解内部控制的目的不同，但两者采用审计程序的类型根本一样，包括：讯问、察看、检查。此外，控制测试的程序还包括重新执行。3、控制测试证据控制在所审计期间的不同时点是如何运转的；控制能否得到一向执行；控制由谁执行；控制以何种方式运转。.了解内部控制和控制测试1、联