审计学 课件 第九章 风险评估

第六章风险评估主要内容：本章主要介绍风险评估程序、内部控制制度以及风险应对措施。重点掌握：重点掌握内部控制的构成要素和风险应对措施，注意和实务联系在一起。学习目标1实施风险评估程序和组织项目组讨论2了解被审计单位及其环境3被审计单位的内部控制4评估重大错报风险风险评估1第节实施风险评估程序和组织项目组讨论《中国注册会计师审计准则》《中国注册会计师审计准则第1211号－了解被审计单位及其环境并评估重大错报风险》准则中规定，注册会计师应当了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险，设计和实施进一步审计程序。询问实施风险评估程序实施分析程序观察和检查第一节实施风险评估程序询问：新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等财务状况、经营成果、现金流量重大会计处理问题、重大并购等所有权、组织结构、内部控制的变化等内部审计、采购人员、生产人员、销售人员--不同级别分析程序，是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息做出评价。第一节实施风险评估程序第一节实施风险评估程序过程用途要求风险评估过程了解被审计单位及其环境强制使用进一步审计程序用作实质性程序任意选择完成审计工作对财务报表进行总体复核强制使用分析程序可贯穿于财务报表审计的全过程询问实施风险评估程序实施分析程序观察和检查第一节实施风险评估程序观察被审计单位的生产经营活动检查文件、记录和内部控制手册阅读由管理层和治理层编制的报告实地察看被审计单位的生产经营场所和设备追踪交易在财务报告信息系统中的处理过程（穿行测试）项目组讨论的实质项目组讨论的方式项目组讨论的目标项目组讨论的内容参与讨论的人员项目组讨论的时间第一节实施风险评估程序组织项目组讨论整合资源、保持职业谨慎、提高质量及效率舞弊、重大错报、各自程序如何影响其他被审计单位的经营风险、错报领域、错报方式、舞弊的可能性关键成员+专家全程强调职业怀疑2第节了解被审计单位及其环境行业状况、法律环境与监管环境以及其他外部因素了解被审计单位的性质被审计单位对会计政策的选择和运用被审计单位的目标、战略及相关风险被审计单位财务业绩的衡量和评价被审计单位的内部控制第二节了解被审计单位及其环境外部行业状况：有助于识别被审单位所处行业有关的重大错报风险法律环境及监管环境：法规、政策、行业惯例其他外部因素：经济景气度、利率、通货膨胀水平、国际经济环境等了解的重点和程度:行业性质、监管程度❶行业状况、法律环境与监管环境以及其他外部因素所有权结构（所有制）治理结构（监督部门）组织结构（部门设置）经营活动投资活动筹资活动❷被审单位性质A.重要项目的会计政策B.重大和异常交易的会计处理方法C.会计政策的变更D.被审单位何时采用及如何采用新颁布的会计准则和相关会计制度❸被审单位对会计政策的选择和运用行业发展开发新产品或提供服务业务扩张新颁布的会计法规、监督要求本期及未来的融资条件和信息技术的运用等❹被审单位的目标、战略及相关经营风险A.关键业绩指标B.业绩趋势C.预测、预算和差异分析D.管理层和员工业绩考核与激励性报酬政策E.分部信息与不同层次部门的业绩报告F.与竞争对手的业绩比较G.外部机构提出的报告❺被审单位财务业绩的衡量和评价❻被审单位的内部控制3第节被审计单位的内部控制内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是财务报告的可靠性经营的效率和效果遵守适用的法律法规一、内部控制的含义+=为什么控制控制什么谁来控制+帮助达成组织目标风险:人，财物，信息董事会、经理层、员工层内部控制5.对控制的监督4.控制活动3.信息系统与沟通2.风险评估过程※1.控制环境二、内部控制的构成要素控制环境控制环境：对企业控制的建立和实施有重大影响的因素，影响员工对内控的认识包括：治理功能、管理功能、管理层的认识企业领导人格、性格、风格十分重要海尔的张瑞敏—质量意识、真诚到永远海信的周厚健—财务透明、管理扎实……阿里巴巴的马云—只占很小股份，造富翁群娃哈哈宗庆厚—精于渠道管理注：控制环境不好，则内控好不到哪里（立足之根）富士康员工跳楼魔咒—营运模式和企业文化风险

风险评估2.风险评估过程—应变之基可能产生风险的事项和情形包括：1）监管及经营环境的变化2）新员工的加入3）新信息系统的使用或对原系统进行升级4）业务快速发展5）新技术6）新生产型号、产品和业务活动7）企业重组8）发展海外经营9）新会计准则即对新变化导致的风险认识和判断企业的风险评估不灵，内控将钝化

控制活动3.信息系统与沟通—同心桥会计信息系统的有效性、沟通渠道畅通性信息系统与沟通不灵，则企业离心力加大，内部控制形同虚设。十分鐘的悲劇2008年9月15日上午10点，拥有158年历史的美国第四大投资银行—雷曼兄弟公司向法院申请破产保护，消息转瞬间传遍地球的各个角落。

令人匪夷所思的是，在如此明朗的情況下，德国国家发展（KFW）10点10分，居然按照外汇swap协定的交易，通过电脑自动付款系统，向雷曼兄弟公司即將冻结的银行账户转入了3亿欧元。毫无疑问，3亿欧元將是肉包子打狗有去无回。

法律事务所的调查员先后询问了银行各个部门的数十名职员，几天后，他们向国会和财政部递交了一份调查报告。报告并不复杂深奥，只是记载了被询问人员在这十分钟内忙了些什么——首席执行官董事长董事会秘书国际业务部经理国际业务部副经理负责处理与雷曼兄弟公司业务高级经理职员结算部经理结算部自动付款系统操作员信贷部经理公关部经理乌尔里奇·施罗德：我知道今天要按照协议约定转转，至于是否撤销这笔巨额交易，应该让董事会讨论决定。保卢斯：我们还没有得

到风险评估报告，无法

及时做出正确的决策。史里芬：我打电话給国际业务部催促风险评估报告，可那里总是占线，我想还是隔一会儿再打吧。克鲁克：星期五晚上准备带上全家人去听音乐会，我得打电话提前预订门票。伊梅尔曼：忙于其他事情．没有时间去关心雷曼兄弟公司的消息希特霍芬：我让文员上网浏览新闻，一旦有雷曼兄弟公司的消息就立即向我报告，当时我正要去休息室喝杯咖啡。施特鲁克：10点03分，我在网上看到了雷曼兄弟公司向法院申请破产保护的新闻，马上就跑到希特霍芬的办公室，可是他不在，我就写了张便条放在办公桌上，也发了简讯到他手机，他应该会看到德尔布呂克：今天是协定规定的交易日子，我沒有接到停止交易的指令，那就按照原计划转账吧曼斯坦因：德尔布呂克让我执行转账操作，我什么也没问就做了莫德尔：我在走廊碰到了施特魯克他告诉我雷曼兄弟公司的破产消息但是我相信希特霍芬和其他职员的专业素养，一定不会犯低級错误而且这非我职责范围，因此也沒必要提醒他們。贝克：雷曼兄弟公司破产已经是铁铮铮的事实了，我想跟乌尔里奇·施罗德谈谈这件事，但上午要会见几个克罗地亚客人，等下午再找他也不迟，反正不差这几个小时。德国经济评论家哈恩说，在这家银行，上到董事长，下到一般职员，没有一个人是愚蠢的。可悲的是，几乎在同一时间，每个人加在一起就创造出了『德国最愚蠢的银行』。控制活动TEXTTEXTTEXTTEXT授权一般授权特殊授权业绩评价信息处理一般控制应用控制实物控制4、控制活动—镇山之石12345职责分离请给相关内控正确连线银行存款记账与对账分开采购固定资产需经董事长批准仓库定期进行盘点定期考查经营收入完成计划情况记账要经过复核交易软件设置交易流水记录，便于查对A、授权B、业绩评价C、信息处理D、职责分离E、实物控制F、独立检查监督5、对控制的监督—巡逻队即对前四项是否发挥作用的监督对控制的监督不存在，容易导致失控，容易出问题例三、在整体和业务流程层面了解内控1.在整体层面了解内控2.在业务层面了解内控了解控制环境了解风险评估过程了解信息系统和沟通了解控制活动了解对控制的监督确定重要业务流程和重要交易类别了解并记录结果确定可能发生错报的环节识别和了解相关控制执行穿行测试进行初步评价和风险评估对财务报告流程的了解413.初步评价和风险评估对控制的初步评价

所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行。控制本身的设计是合理的，但没有得到执行。控制本身的设计就是无效的或缺乏必要的控制。4第节评估重大错报风险评估重大错报风险注册会计师通常需要在了解被审计单位内部控制基础上，评估其财务报表存在重大错报风险。（一）识别两个层次的重大错报风险与特定的某类交易、账户余额、列报的认定相关与财务报表整体广泛相关，进而影响多项认定。认定层次重大错报风险财务报表层次重大错报风险财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额、列报，注册会计师应当采取总体应对措施。有效的控制会减少错报发生的可能性，而控制不当或缺乏控制，错报就会由可能变成现实。（二）识别和评估重大错报风险的审计程序

1在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报。

2将识别的风险与认定层次可能发生错报的领域相联系。

3考虑识别的风险是否重大。

4考虑识别的风险导致财务报表发生重大错报的可能性。（三）可能表明被审计单位存在重大错报风险的事项和情况1.开发新产品或提供新服务，或进入新的业务领域，或行业环境发生变化和供应链发生变化；2.缺乏具备胜任能力的会计人员和关键人员变动；3.在严厉、复杂的监管环境中开展业务；4.持续经营和资产流动性出现问题，包括重要客户流失；5.事项或交易在计量时存在重大不确定性；6.经营活动或财务报告受到监管机构的调查及内部控制薄弱；7.融资能力受到限制和发生重大收购、重组或其他非经常性事项及拟出售分支机构或业务分部；8.发生重大的非常规交易或会计计量过程复杂；9.开辟新的经营场所和复杂的联营或合资及重大的关联方交易；10.信息技术战略与经营战略不协调或信息技术环境发生变化；11.以往存在重大错报或本期期末出现重大会计调整；12.应用新颁布的会计准则或相关会计制度及安装新的与财务报告有关的重大信息技术系统；13.存在未决诉讼和或有负债。确定特别风险时应考虑的事项特别风险01非常规交易和判断事项导致的特别风险导致特别风险的原因02四、需要特别考虑的重大错报风险风险是否属于舞弊风险特别风险风险是否与近期经济环境、会计处理方法或其他方面的重大变化相关，因而需要特别关注交易的复杂程度风险是否涉及重大的关联方交易财务信息计量的主观程度，特别是计量结果是否具有高度不确定性风险是否涉及异常或超出正常经营过程的重大交易确定特别风险时应考虑的事项管理层更多地干预会计处理非常规交易的性质可能使被审计单位难以应对由此产生的特别风险实施有效控制数据收集和处理进行更多的人工干预复杂的计算或会计处理方法非常规交易导致特别风险的原因对涉及会计估计、收入确认等方面的会计原则存在不同的理解所要求的判断可能是主观和复杂的，或需要对未来事项作出假设判断事项导致特别风险的原因在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信