现代风险导向审计简介20110715

现代风险导向审计简介worl

2005年9月1主要内容现代风险导向审计简介对我们所的几点建议2现代风险导向审计简介1.1什么是风险导向审计1.2产生背景1.3审计模式的开展1.4现代风险导向审计的主要特点1.5现代风险导向审计的框架和根本流程1.6现代风险导向审计对CPA的影响3

了解会计报表工程本身的风险了解相关的内部控制制度评价和测评内部控制制度的有效性根据内部控制的强弱程度决定实质性测试的程序和样本数量传统风险导向审计1.1什么是现代风险导向审计4传统风险导向审计的特点对审计单位的了解和风险分析是辅助性的没有强制性前置的风险分析程序审计的起点还是被审计单位的财务报告审计活动的主体分两大层面：对控制层面的内部控制进行符合性测试对报表认定层面进行实质性测试5传统风险导向审计流程示意了解企业的情况了解企业内部控制评价和测评内部控制根据测试结果进行实质性测试通过风险模型联系非强制性的6现代风险导向审计传统的审计经过了账项根底审计－制度根底审计－传统风险导向审计几个阶段的开展，其技术重点始终是以企业财务报告为核心展开，在20世纪90年代随着企业经营越来越复杂，审计师面临的环境越来越困难，单纯以财务报告为核心的审计方法暴露出许多问题，现代风险导向审计模式开始出现，强调从整体上分析企业，以企业的经营风险为核心展开审计工作，评估企业的经营风险对审计风险的影响，根据评估结果采取针对性的审计程序，以降低审计风险。7现代风险导向审计理论根底：经营风险驱动审计风险。简单地说，就是任何影响客户实现其经营目标的潜在风险，都是审计风险的来源。企业的经营风险来自两个层面：战略风险和运营风险。根本逻辑是：财务报表是否存在重大错报与经营活动的顺利与否相关；经营活动的顺利与否与企业的经营战略目标是否正确相关；企业经营战略的风险会逐步转化为财务报表的重大错报风险；重大错报风险是审计风险的直接来源。8现代风险导向审计流程简介全面了解被审计单位，包括行业状况，经营目标、战略和业务流程，以及相关经营风险，从宏观上把握面临的风险，并将其作为不可缺少的审计程序。分析财务报表存在重大误报风险的可能性确定重要审计区域、审计目标并设计审计方案执行实质性审计程序9现代风险导向审计流程示意企业整体风险的分析〔战略、目标、行业、技术〕经营层面的环节分析内部控制对内部控制的测试根据风险分析结果进行实质性测试整体层面风险分析控制层面的了解与测试认定层面的实质性程序发现了特定风险发现了特定风险10传统审计与现代风险导向审计的比较三一重工的实例激进战略带来的风险分析影响到销售循环的可信赖度同时对具体认定－为客户融资担保的具体风险风险分析影响到控制测试的实质性测试111.2现代风险导向审计产生背景审计模式自身的开展安然事件是催化剂公众对CPA的期望差距国际准那么变化中国监管当局的推进12审计模式的开展经营“状态〞(公司经营状态)信息如实地陈述与决策相关的公司经营状态f(价值取向、战略和经营执行)所有者-管理者时代

审计目标：验证簿记并发现

员工偷窃行为所有者–管理者信息需求：计量本钱、防止和发现员工偷窃行为审计风险的特点：未发现簿记的机械性过失未发现簿记舞弊权益-市场时代审计目标：就管理层对公司经营状态做出的经营陈述发表意见投资者信息需求：财务结果以及相关经营状态的信息审计的特点：重要错报风险〔RMM〕检查风险〔DR〕非抽样风险抽样风险已经了解得很多对其了解还不够多不断开展的经营以及会计和审计的复杂性使得审计的特点随时间而发生了改变13安然与安达信安然公司：1985年成立，2001年美国财富500强中排第六，营业收入1387亿美元，2001年11月安然重新公布1997－2000年的财务报表，累计减少利润近6亿美金，2001年12月申请破产保护，SEC立案调查，股票最高价超过90美元，事件发生后，最低价不到1美元。安达信：1913年创办，1997年，列国际“六大〞之首，全球收入达130多亿美元。尤以提供管理咨询著称。1985年起为安然提供审计和咨询效劳，2000年审计和咨询收入共计5200万美元〔审计2500万，咨询2700万〕，安然事件发生后，销毁大量相关文件，受到刑事诉讼，垮台。14安然与安达信安然的问题公司战略－激进的战略经营环节－复杂的经营模式公司文化－对利润的追逐财务策略－对SPA的处理安达信的问题独立性－疑心其动机抵抗司法调查－逻辑上的原罪15公众对CPA的期望差距〔一〕从审计质量控制的角度来说，严格遵照审计准那么的要求来实施审计工作，就做到了职业谨慎的要求，履行了审计人员应尽的义务和责任。但由于社会开展总是处于领先地位，而相应的审计准那么的制定或完善常常处于一种滞后状态，因而使得审计人员常常处于这样一种为难境地，即使遵循了审计准那么的要求，但由于现存的审计准那么与现时的公众期望之间存在着一定的差距，在涉及法律诉讼案件时仍处于相当被动的地位，这是因为，当现存的审计准那么与现时的社会开展要求之间存在差距时，法庭的判案常常倾向公众要求。典型的案例就是安然事件。16公众对CPA的期望差距〔二〕美国最高法院裁决认为，2002年对于安达信的判决是错误的。最高法院一致裁定，休士顿一名联邦法官对陪审团的指示模糊不清，无法判断安达信罪名能否成立。美国乔治城大学的法学教授布拉顿认为：“在这个案件中，安达信并不是因为审计安然公司的账务而被起诉，而是因为在安然倒闭之后不久销毁安然公司的有关文件而被控告。对安达信起诉的依据非常狭隘，并没有以它的会计审计能力在其中所起的作用为依据。〞一定程度上说，安达信是公众期望的牺牲品，在当时的会计准那么下，并没有对安然公司主要的盈余管理手段－SPA 的会计处理作出明确的禁止性规定，换言之，安达信在审计技术本身并没有严重违反审计准那么，问题出在公众对其动机的疑心－既然安然公司本身的经营活动是存在根本性的经营风险，那么审计师在一定程度上有义务将其揭示出来，无论对这种经营风险的会计处理多么符合会计准那么。 17国际审计准那么变化

美国安然公司会计造假丑闻发生后，美国国会通过了《2002萨班斯—奥克斯利法案》，对包括国际审计与鉴证准那么理事会在内的准那么制定机构影响很大。国际审计与鉴证准那么理事会针对企业经营环境变化带来巨大审计风险，于2003年底及时出台了4个审计风险准那么，以指导注册会计师有效地识别、评估和应对审计风险。与此同时，国际审计与鉴证准那么理事会还正在加紧修改其他相关准那么。《2002萨班斯—奥克斯利法案》和国际审计准那么并不是对大型事务所审计方法的简单的总结和提炼，而是对其应到达的质量标准提出了最低的要求，尽管这种要求是局部建立在审计实践之上的。

18中国监管当局的推动我国监管当局将推进现代风险导向审计作为工作重点，从准那么层面强制执行该方法，现代风险导向审计不是是否执行的问题，而是如何执行的问题。我国审计准那么和会计准那么的总体趋势是与国际趋同，国际审计准那么对我们的影响日益深远。国际审计准那么不再是远在天边，而是近在眼前。191.3审计模式的开展账项根底审计－制度根底审计－传统的风险导向审计－现代风险导向审计四大的实践理论提炼〔毕马威功不可没〕形成强制性的标准－国际审计准那么从国际审计准那么到我国的审计准那么20从账项审计到现代风险导向审计账项审计特点：详细审计制度根底审计特点：了解会计报表工程本身的固有风险了解相关的内部控制制度评价和测评内部控制制度的有效性根据内部控制的强弱程度决定实质性测试的程序和样本数量传统风险导向审计特点：在制度根底审计模式根底上增加风险要素的计量21从账项审计到现代风险导向审计现代风险导向审计特点：分析企业整体经营风险，深度和广度前所未有关注经营风险对财务报告的影响关注舞弊扩大了审计责任从内部控制延伸到风险框架－coso222四大的实践安然事件大大加快了现代风险导向审计模式的形成，四大根据自己对审计风险的实践，逐步形成了自己的风险导向审计的模型，如毕马威的BMP〔BusinessMeasurementProcess〕审计模式。安永会计师事务所以“审计创新〞为名开发现代风险导向审计，并形成了对企业经营环境进行分析的系统方法，简称BEAT〔businessenvironmentanalysistemplate〕，在此根底上，安永形成了全球审计方法〔GlobalAuditMethodology〕。普华永道会计师事务所开发出了以“普华永道审计方法〔PricewaterhouseCooper’sMethodology〕〞为名的现代风险导向审计方法。德勤会计师事务所开发出了以“AuditSystem／2〞为名的现代风险导向审计方法。大会计师事务所在新的审计方法上的根本认识是一致的，但在运用中存在着一定的差异。23理论的提炼KPMG功不可没在国际四大中，研究现代风险导向审计走在最前沿的是KPMG，对系统的形成该方法起了至关重要的作用。目前KPMG对研究现代风险导向审计已经有新的开展，虽然尚未形成对准那么的影响，但代表了一种方向，如其提出的强调循环递进、三方印证等观点〔详见TimothyBell&Irasolomon在现代风险导向审计论坛的演讲〕。24国际审计准那么的形成〔一〕安然事件后的2003年10月IAASB国际审计和保证准那么委员会〔国际会计师联合会下属〕发布一系列准那么：ISA315，了解被审计单位及其环境，并评估重大错误风险ISA330，针对评估的重大错误风险实施的程序；ISA500，审计证据同时，IAASB还对ISA200财务审计的目标与一般原那么及ISA300方案财务报表审计等进行修改25国际审计准那么的形成〔二〕国际审计准那么315款:使战略系统审计的各局部制度化风险评估导向审计是一个循环推递的过程提倡使用交叉查证“审计人员必须先理解企业和所处的经营环境，包括它的内控。以利于充分确认和评估由于欺诈和错误导致重大财务报表错报的风险和设计以及执行后续审计方法。〞26国际审计准那么的形成〔三〕“审计人员必须先理解企业和所处的经营环境，理解内控是贯穿整个审计过程的收集、修正和分析信息的持续、动态的开展过程.〞“正如在国际审计准那么500款所说的，获得对该企业经营了解的审计方法称为“风险评估方法〞因为在执行该方法时所获得的信息可能会被审计人员作为审计证据来证实对重要错报风险的评估。〞27从国际审计准那么到我国的审计准那么我国2005年根据现代风险导向审计的理论和国际审计准那么，大规模的修订了我们的独立审计准那么，出台了一系列的新准那么的草案，如《财务报表审计的目标和一般原那么》《了解被审计单位及其环境并评估重大错报风险》《针对评估的重大错报风险实施的程序》《财务报表审计中对舞弊的考虑》等等，这一系列准那么的核心就是推行现代风险导向审计模式，许多关键的方面与国际审计准那么几乎一模一样。新准那么的实施预计在2006年年中至2007年年初，留给我们适应现代风险导向审计模式的时间只有一年左右，时间应当是相当紧迫了。281.4现代风险导向审计主要特点：分析企业整体经营风险，深度和广度前所未有关注经营风险对审计的影响关注舞弊扩大了审计责任从内部控制延伸到风险框架－coso229现代风险导向审计主要特点：

分析导致财务报表重大错报漏报的动因♦实施战略以实现其目标的经营风险♦业绩动机♦财务困难－经营困难－经营决策失误从动因入手分析财务报表可能存在重大错报漏报的风险区域分析和测试风险区域控制的完善性和有效性根据控制的有效程度决定实质性测试的程序和样本数量30对企业风险的分析企业的根本情况企业的目标战略企业经营活动的根本组成局部〔即市场、产品／效劳、顾客、供给商及其他重要关联者等〕企业的核心经营活动和资源管理活动；31对企业风险的分析识别重要的企业层面的经营风险的方法PESTPorter’sFiveForceSWOT供应商潜在的进入者政治经济企业

SWOT顾客替代品技术社会竞争者32关注经营风险对审计的影响企业层面的经营风险对审计的影响企业层面的风险预期客户经营的可行性某项认定错报的可能性控制环境客户需要的管理改进33对舞弊的关注〔一〕传统的审计模式下，发现和揭露舞弊并不是审计师的主要责任，但是在风险导向审计模式下，由于舞弊是经营风险的主要来源之一，并且随着审计责任的扩大，CPA有责任对舞弊进行足够的关注，以提供对财务报告可信度所谓的高度保证。社会对高度鉴证的要求包括评估财务报表舞弊的风险，同时也迫切需要迅速成熟和大范围实施的防止和发现舞弊的审计方法，虽然这些方法才刚刚开始应用。34对舞弊的关注〔二〕美国审计准那么公告第53号中的新职责是更为主动的——审计师应该方案并执行审计以合理保证由于过失和非常规事项〔即舞弊或盗用〕引起的重要错报能够被发现。对这些风险因素的识别和评估需要更深入地了解客户的经营、行业以及客户的经营业绩，并寻找可能对业绩有重大影响的经营风险，或者有可能在近期产生重大影响的经营风险。35对舞弊的关注〔三〕美国审计准那么公告第82号试图进一步明确审计师发现财务报表舞弊的职责审计师应该明确地评估舞弊引起的财务报表重要错报的风险……〞给出的风险因素的例子更多地涉及到管理层鼓励、行业环境以及客户运营特征和财务稳定性。补充的指南要求在工作底稿中记录执行舞弊风险评估的证据，对存在的风险因素做出反响，审计师与管理层、审计委员会等进行沟通。我国出台新的舞弊准那么的征求意见稿，也延续的这一思路，将会对审计实务产生很大的影响。36扩大了审计责任合理保证－高可靠度的保证强制性执行风险评估程序舞弊责任扩大案例－如果东方电子在今天37COSO报告－风险导向审计的理论框架根底在COSO的“内部控制整体框架的影响下，AICPA于1995年发布了《审计准那么公告第78号》〔SASNo.78〕，修改了SASNo.55，全面接受了COSO报告的观点，为提高审计能力创造了条件。COSO1现已经开展到了COSO2,PCAOB制定的框架还是COSO1，但从COSO1到COSO2的过渡是大势所趋。38

1.5现代风险导向审计的框架及其流程从公司层面了解被审计单位财务报表重大错报风险风险评估业绩衡量经营活动分析认定层面的重大错报风险风险评估剩余风险对审计的影响实质性测试的方案与实施控制控制业绩衡量39根本流程了解企业的开展背景及经营业务分析企业开展的外部环境分析企业的内部环境包括公司治理分析企业整体层面存在的风险及对财务报表的影响分析企业经营环节和资源管理环节分析企业经营环节的活动及内部控制制度分析各经营环节风险及其对财务报表认定的影响汇总分析财务报表存在重大误报风险的可能性确定重要审计区域、审计目标并设计审计方案审计取证和报告40了解企业的开展背景及经营业务

♦开展背景♦经营业务－产品－市场－技术－人才－客户41分析企业开展的外部环境PEST分析：政治、经济、社会和技术环境Porter五要素分析：竞争者、新参加者、替代品、供给商、客户分析SWOT分析：强项、弱项、时机和威胁分析42分析企业的内部环境包括公司治理企业的经营目标和战略措施企业的经营目标和战略措施制定的科学性企业的组织架构、经营环节企业的治理结构经营者的道德观念、经营理念、经营风格管理机制风险意识鼓励模式43分析企业整体层面存在的风险及对财务报表的影响

♦分析战略目标制定过程的科学性♦战略目标的正确性、现实性♦战略措施的合理性、可靠性♦分析战略目标、措施及经营管理中可能存在的风险及其对经营活动和财务报表的影响44分析企业经营环节和资源管理环节企业经营情况的好坏受战略目标及其措施的直接影响企业的经营目标是由一系列相互有联系的业务活动和资源组合完成的分析实现企业目标的主要经营业务活动和资源环节45分析各经营环节的活动及内部控制制度分析各环节的目标、活动分析各环节产生的信息流分析评价个环节的内部控制制度46分析各经营环节风险及其对财务报表认定的影响分析各环节的经营风险分析各经营风险对财务报表的影响47汇总分析财务报表存在重大误报风险的可能性汇总各经营环节的风险分析和战略环节的风险分析讨论财务报表存在重大误报的可能性财务报表的重大误报风险=内在风险〔战略风险、经营风险和会计处理对认定的影响〕×控制风险48确定重要审计区域、审计目标并设计审计方案根据风险评估情况确定进行实质性测试的重点区域、具体审计目标以及审计方案49审计取证和报告取证的充分性和可靠性报告结论的正确性独立性和谨慎原那么50现代风险导向审计对CPA的影响审计责任扩大工作量增加对审计师自身的要求提高对管理咨询业务的影响－风险导向审计和企业风险管理51推行现代风险导向审计的困难我国的根底－CPA整体水平与四大的差距技术难度—环境分析人员素质要求—培训本钱—前期投入较大客户—不理解适用性－对小型客户和小型事务所52我国的根底－CPA整体水平与四大的差距自二十世纪六十年代以来，企业管理层管理欺诈案例的频繁发生，使人们逐渐认识到制度根底审计在新环境中的局限性，于是，一种以注重于企业经营风险分析为特点的现代风险导向审计方法应运而生。新审计方法的诞生不仅开展了审计方法，而且还有效地提高了审计风险的控制和防范能力。目前，国际四大会计师事务所在全球范围内普遍推广和采用了这种新的审计方法。但从我国的情况来看，即使是制度根底审计方法的运用还很不熟练，除了一些大型的事务所采用了制度根底审计方法外，大多数中小事务所的审计方法还仍停留在账项审计阶段。至于现代风险导向审计方法的原理和应用问题，大都还处于朦胧之中。53技术难度风险导向审计要做大量的分析，分析的可靠性依赖于根底资料的完整和准确，我国还不是完全的市场经济国家，一些根底的资料还不健全，很难取得足够适当的信息。国际大所有长期的资料积累，可以为分析提供良好的技术支持，而我国的事务所规模偏小，绝大多数还没有建立的资料库。54人员素质要求—培训随着现代经济的迅速开展，现代企业的经营规模越来越大，经营活动也越来越复杂。各种高新技术的产业化、各种金融创新工具的广泛运用，使得企业的经营活动和财务报表编报和披露的复杂程度远远超出了人们传统的认识程度。这些开展不仅大大提高了审计的难度，而且对传统意义上的审计人员的胜任能力提出了新的挑战。因此，要求审计人员必须与时俱进，不断提高自己的业务素质，包括知识结构和行业经验，以不断满足被审计企业经营活动日益开展的要求。55本钱－前期投入加大实行新和方法需前期做大量的分析工作，并且这种分析要依赖级别比较高的员工来完成，很大大的增加工作量，相