安徽大学《审计》课件-第06章 风险评估

第06章风险评估

安徽大学《审计》对风险评估的总体要求为了解被审计单位及其环境而实施的程序称为“风险评估程序”。注册会计师应当了解被审计单位及其环境，以足够识别和评估财务报表重大错报风险，设计和实施进一步审计程序。第一节风险评估程序、信息来源

以及项目组内部的讨论

一、风险评估程序和信息来源（一）风险评估程序注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：（1）询问被审计单位管理层和内部其他相关人员；（2）分析程序；（3）观察和检查。1.询问被审计单位管理层和内部其他相关人员询问被审计单位管理层和内部其他相关人员是注册会计师了解被审计单位及其环境的一个重要信息来源。注册会计师除了询问管理层和对财务报告负有责任的人员外，还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员，并考虑询问不同级别的员工，以获取对识别重大错报风险有用的信息。

2.实施分析程序分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息做出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较；如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时考虑这些比较结果。3.观察和检查观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息，注册会计师应当实施下列观察和检查程序：（1）观察被审计单位的生产经营活动。（2）检查文件、记录和内部控制手册。（3）阅读由管理层和治理层编制的报告。（4）实地察看被审计单位的生产经营场所和设备。（5）追踪交易在财务报告信息系统中的处理过程（穿行测试）（二）其他审计程序和信息来源1.其他审计程序除了采用上述程序从被审计单位内部获取信息以外，如果根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险，注册会计师应当实施其他审计程序以获取这些信息。（二）其他审计程序和信息来源2.其他信息来源注册会计师应当考虑在承接客户或续约过程中获取的信息，以及向被审计单位提供其他服务所获得的经验是否有助于识别重大错报风险。对于连续审计业务，如果拟利用在以前期间获取的信息，注册会计师应当确定被审计单位及其环境是否已发生变化，以及该变化是否可能影响以前期间获取的信息在本期审计中的相关性。二、项目组内部的讨论（一）讨论的目标项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。项目组通过讨论可以使成员更好地了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间和范围的影响。（二）讨论的内容项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。（三）参与讨论的人员注册会计师应当运用职业判断确定项目组内部参与讨论的成员。项目组的关键成员应当参与讨论，如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参与讨论。参与讨论人员的范围受项目组成员的职责经验和信息需要的影响。（四）讨论的时间和方式项目组应当根据审计的具体情况，在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。项目组在讨论时应当强调在整个审计过程中保持职业怀疑态度，警惕可能发生重大错报的迹象，并对这些迹象进行严格追踪。通过讨论，项目组成员可以交流和分享在整个审计过程中获得的信息，包括可能对重大错报风险评估产生影响的信息或针对这些风险实施审计程序的信息。项目组还可以根据实际情况，讨论其他重要事项。第二节了解被审计单位及其环境的内容了解被审计单位及其环境内容：（1）行业状况、法律环境与监管环境以及其他外部因素；（2）被审计单位的性质；（3）被审计单位对会计政策的选择和运用；（4）被审计单位的目标、战略以及相关经营风险；（5）被审计单位财务业绩的衡量和评价；（6）被审计单位的内部控制。（1）是被审计单位的外部环境；（2）、（3）、（4）、（6）是被审计单位的内部因素；（5）既有外部因素也有内部因素。了解被审计单位及其环境被审计单位及其环境的各个方面可能会互相影响，注册会计师应当考虑它们之间的相互关系。风险评估程序的性质、时间和范围取决于审计业务的具体情况，如被审计单位的规模和复杂程度，注册会计师的相关审计经验（以前对被审计单位提供审计和相关服务的经验和对类似行业、类似企业的审计经验）。识别被审计单位及其环境各方面与以前期间相比发生的重大变化，对于识别和评估重大错报风险尤为重要。一、行业状况、法律环境与监管环境以及其他外部因素（一）行业状况了解行业状况有助于注册会计师识别与被审计单位所处行业有关的重大错报风险。（1）所处行业的市场供求与竞争；（2）生产经营的季节性和周期性；（3）产品生产技术的变化；（4）能源供应与成本；（5）行业的关键指标和统计数据。（二）法律环境及监管环境了解法律环境及监管环境有助于注册会计师识别被审计单位的违反法规行为导致的重大错报风险。（1）适用的会计准则、会计制度和行业特定惯例；（2）对经营活动产生重大影响的法律法规及监管活动；（3）对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策；（4）与被审计单位所处行业和所从事经营活动相关的环保要求。（三）其他外部因素注册会计师应当了解影响被审计单位经营的其他外部因素，主要包括：（1）宏观经济的景气度；（2）利率和资金供求状况；（3）通货膨胀水平及币值变动；（4）国际经济环境和汇率变动。二、被审计单位的性质（一）所有权结构对被审计单位所有权结构的了解有助于注册会计师识别关联方关系并了解被审计单位的决策过程。注册会计师应当了解所有权结构以及所有者与其他人员或单位之间的关系，考虑关联方关系是否已经得到识别，以及关联方交易是否得到恰当核算。二、被审计单位的性质（二）治理结构良好的治理结构可以对被审计单位的经营和财务运作实施有效的监督，从而降低财务报表发生重大错报的风险。注册会计师应当了解被审计单位的治理结构。注册会计师应当考虑治理层是否能够在独立于管理层的情况下对被审计单位事务（包括财务报告）做出客观判断。（三）组织结构注册会计师应当了解被审计单位的组织结构，考虑复杂组织结构可能导致的重大错报风险，包括财务报表合并、商誉摊销和减值以及长期股权投资核算等问题。二、被审计单位的性质（四）经营活动了解被审计单位经营活动有助于注册会计师识别预期在财务报表中反映的主要交易类别、重要账户余额和列报。（五）投资活动了解被审计单位投资活动有助于注册会计师关注被审计单位在经营策略和方向上的重大变化。（六）筹资活动了解被审计单位筹资活动有助于注册会计师评估被审计单位在融资方面的压力，并进一步考虑被审计单位在可预见未来的持续经营能力。三、被审计单位对会计政策的选择和运用（一）重要项目的会计政策和行业惯例（二）重大和异常交易的会计处理方法（三）在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响（四）会计政策的变更（五）被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度。四、被审计单位的目标、

战略以及相关经营风险（一）目标、战略与经营风险注册会计师应当了解被审计单位是否存在与下列方面有关的目标和战略，并考虑相应的经营风险。行业发展，及其可能导致的被审计单位不具备足以应付行业变化的人力资源和业务专长等风险；开发新产品或提供新服务，及其可能导致的被审计单位产品责任增加等风险；业务扩张，…新颁布的会计法规，…监管要求，…本期及未来的融资条件，…信息技术的运用，…四、被审计单位的目标、

战略以及相关经营风险（二）经营风险对重大错报风险的影响注册会计师了解被审计单位的经营风险有助于其识别财务报表重大错报风险。但并非所有的经营风险都与财务报表相关，注册会计师没有责任识别或评估对财务报表没有影响的经营风险。四、被审计单位的目标、

战略以及相关经营风险（三）被审计单位的风险评估过程管理层通常制定识别和应对经营风险的策略，注册会计师应当了解被审计单位的风险评估过程。此类风险评估过程是被审计单位内部控制的组成部分。（四）对小型被审计单位的考虑小型被审计单位通常没有正式的计划和程序来确定其目标、战略并管理经营风险。注册会计师应当询问管理层或观察小型被审计单位如何应对这些事项。五、被审计单位财务业绩的衡量和评价被审计单位内部或外部对财务业绩的衡量和评价可能对管理层产生压力，促使其采取行动改善财务业绩或扭曲财务报表。注册会计师应当了解被审计单位财务业绩的衡量和评价情况，考虑这种压力是否可能导致管理层采取行动，以至于增加财务报表发生重大错报的风险。五、被审计单位财务业绩的衡量和评价（一）了解的主要方面（1）关键业绩指标；（2）业绩趋势；（3）预测、预算和差异分析；（4）管理层和员工业绩考核与激励性报酬政策；（5）分部信息与不同层次部门的业绩报告；（6）与竞争对手的业绩比较；（7）外部机构提出的报告。五、被审计单位财务业绩的衡量和评价（二）关注内部财务业绩衡量的结果内部财务业绩衡量可能显示未预期到的结果或趋势。在这种情况下，管理层通常会进行调查并采取纠正措施。与内部财务业绩衡量相关的信息可能显示财务报表存在错报风险。因此，注册会计师应当关注被审计单位内部财务业绩衡量所显示的未预期到的结果或趋势、管理层的调查结果和纠正措施；以及相关信息是否显示财务报表可能存在重大错报。五、被审计单位财务业绩的衡量和评价（三）考虑财务业绩衡量指标的可靠性如果拟利用被审计单位内部信息系统生成的财务业绩衡量指标，注册会计师应当考虑相关信息是否可靠，利用这些信息是否足以实现审计目标。（四）对小型被审计单位的考虑小型被审计单位通常没有正式的财务业绩的衡量和评价程序，管理层往往依据某些关键指标，作为评价财务业绩和采取行动的基础，注册会计师应当了解管理层使用的关键指标。五、被审计单位财务业绩的衡量和评价需要强调的是，注册会计师了解被审计单位财务业绩的衡量与评价，是为了考虑管理层是否面临实现某些关键财务业绩指标的压力。在评价管理层是否存在歪曲财务报表的动机和压力时，注册会计师还应当考虑可能存在的其他情形。第三节被审计单位内部控制一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其衰亡前的最后一击。

——历史学家汤因比第三节被审计单位内部控制在市场竞争日趋激烈的情况下，企业一般来说面临着两个基本问题：一是如何适应外部环境的变化；二是如何协调内部资源的有效利用。由于企业对外部环境的适应性是建立在内部协调的基础之上，因此，加强企业内部控制，是企业最基础性的工作，也是企业能够生存和发展的保证。中国“内部控制”时代的来临《企业内部控制基本规范》上市公司自2010年1月1日正式实施财政部证监会审计署银监会保监会2008年6月28日发布一、内部环境（组织气氛，企业的风险文化）：内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括组织架构（内部审计）、发展战略规划、人力资源政策、社会责任承担、企业文化等。（一）内部环境——组织架构股东董事会总经理经营单位执行岗位监事会其他关系人公司治理内部机构嵌合区域（一）内部环境——发展战略规划“三年发展靠机遇，十年发展靠战略”。企业的战略能力，己经成为企业远见与短视的试金石，优秀与平庸的分水岭。政治路线确定以后，干部就是决定一切的因素。员工聘用；员工培训；员工辞退与辞职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；掌握国家秘密或重要商业秘密的员工离岗的限制性规定。（一）内部环境——人力资源政策社会责任不是负债，而是企业的资产。整体来看，世界500强企业在履行社会责任方面，已经形成了组织管理、实施操作与监督评价三位一体的制度体系，从多个层面保障其社会责任的履行。松下幸之助曾经说过：“无论是个人企业还是股份制公司，我们可以认为它们是个人意志的产物。但如果站在更高的层面上看，它们是维持社会生活、提升文化的支撑，即社会公器。”（一）内部环境——社会责任承担

（一）内部环境——企业文化一个伟大的组织能够长久生存下来，最主要的条件并非结构形式或管理技能，而是我们称之为信念的那种精神力量，以及这种信念对于组织的全体成员所具有的感召力，这就是企业文化。——托马斯·彼得没有优秀的企业文化，就不能统一董事、监事、高级管理人员和全体员工的思想和意志，就不能激发其潜力和热情，就不能培育对企业的认同感，就不能形成卓越的执行力。二、风险评估风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。内部风险高管职业操守、员工专业胜任能力等人力资源因素。组织机构、经营方式、资产管理、业务流程等管理因素。研究开发、技术投入、信息技术运用等自主创新因素。财务状况、经营成果、现金流量等财务因素。营运安全、员工健康、环境保护等安全环保因素。（二）风险评估外部风险经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。法律法规、监管要求等法律因素。安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。技术进步、工艺改进等科学技术因素。自然灾害、环境状况等自然环境因素。（二）风险评估（二）风险评估风险应对策略风险规避风险降低风险分担风险承受三、控制活动控制措施：根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制等。四、信息和沟通信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。五、监督监督检查是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查的一项重要内容。第四节风险评估程序应用一、基于“三聚氰胺”事件的思想实验二、基于Google公司的分析报告三、风险评估程序是一个递归循环过程一、基于“三聚氰胺”事件的思想实验2008年9月16日，中国质检总局通报伊利、蒙牛、圣元、雅士利等22个厂家69批次婴幼儿奶粉产品中检出三聚氰胺，随后在若干品牌鲜奶中也检测出三聚氰胺。按照国家标准，奶粉和鲜奶的蛋白质都必须达到规定含量，然而检测机关测试蛋白质的含量是通过检测氮的含量推算的，为了骗过检测，不法厂商在不合格奶制品中添加含氮的其他物质（如三聚氰胺），而不管这些物质是否对人体有毒。一、基于“三聚氰胺”事件的思想实验对于这些奶业公司，审计师能信任它们的财务报告陈述吗？审计师通过风险评估程序，以预测财务报表中收益和其他信息，然后比较预测值与管理层财务报告陈述的差异，从而评估并控制重大错报风险。审计师风险评估程序植根于企业的操作和业务流程。比如，审计师不能依赖函证以测试应收账款的存在，因为消费者一旦了解到原来购买的奶制品含有三聚氰胺，该应收账款的存在将引起争议。审计师工作重点应包括奶业公司的潜在客户外流，如消费者购买国外品牌的产品或将购买家用豆浆机以自制豆浆替代牛奶。审计师思考在整个财务报表审计过程如何评估重大错报风险（RMM），以及如何评估和控制检查风险（DR）。一、基于“三聚氰胺”事件的思想实验以审计奶制品A公司为例。首先，审计师把A公司看作是一个复合系统，并利用系统动力学分析行业因素对A公司业务的影响，从而构建一个以EBS为基础的主要经济业务形成的95％或其他可信赖程度的收益模型。该模型包括市场趋势、销售收入货币化、生产成本、风险管理支出和不断变化的相对市场份额等因素。一、基于“三聚氰胺”事件的思想实验然后，审计师考察关联产业驱动的一系列可能结果，他们与多方接触和访谈，如牧场、农户、生产线、各奶制品主要销售点、替代品制造商和相关统计机构，以形成各种杠杆指标（如市场变化、乳制品定价）的可靠估计。一、基于“三聚氰胺”事件的思想实验最后，审计师根据预测模型评估可能出现的各种情景，并根据评估的发生概率赋予每种情景权重，从而对每个EBS都形成收入和其他方面与A公司利润表、资产负债表和现金流量表密切相关的估计。审计师利用收益模型预计这些杠杆将最终如何转化为A公司MBR，包括总收入、净营业收入、EBIT、每股收益以及自由现金流量。如果事实上A公司MBR认定与审计师预期不符，审计师暂时提高RMM，直至查明非预期业绩认定的原因。二、基于Google公司的分析报告Google是一个世界级的信息生产者、组织者和输送者，约98％的盈利来自网上以每次浏览和点击为基础的大量广告的销售。自从2003年首次公开发行（IPO）以来，截至2006年3月，Google市值已超过1000亿美元。它的成长令人震惊，连续三年的收入，2003年为15亿美元，2004年为32亿美元，2005年为61亿美元，净收入2003年为1.05亿美元，2004年为3.99亿美元，2005年为14.65亿美元。审计师了解Google的