审计学 第七章 风险评估

第七章风险评估审计学01e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56风险识别和风险评估概述一、风险识别和评估的概念及作用e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

风险识别和评估,是指审计人员通过实施风险评估程序(即调查了解被审计单位及其环境),识别和评估财务报表层次和认定层次的重大错报风险。在这个过程中首先识别风险,其次评估风险。风险识别是指找出导致财务报表层次和认定层次发生重大错报的风险;风险评估是指通过了解到的客户的信息,对财务报表重大错报发生的可能性和后果严重程度进行评估。二、风险评估程序e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)询问管理层和被审计单位内部其他人员向管理层询问向负责财务报告的人员询问(二)分析程序研究不同财务数据之间以及财务数据与非财务数据之间的内在关系(三)观察和检查1.观察生产经营活动和内部控制活动2.检查书面文件记录3.阅读管理层和治理层编制的报告4.实地察看实物资产5.追踪交易在财务报告信息系统中的处理过程(穿行测试)三、项目组讨论e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)讨论的目标(二)讨论的内容(三)参与讨论的人员(四)讨论的时间和方式02e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56了解被审计单位及其环境02了解被审计单位及其环境e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56一、行业状况、法律环境与监管环境以及其他外部因素e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)行业状况

了解行业状况有助于审计人员识别与被审计单位所处行业有关的重大错报风险。行业状况包括以下内容:所处行业的市场与竞争生产经营的季节性和周期性相关的生产技术能源供应与成本行业的关键指标和统计数据一、行业状况、法律环境与监管环境以及其他外部因素e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(二)法律环境与监管环境

了解被审计单位所处的法律环境与监管环境,包括以下内容:会计原则和行业特定惯例受管制行业的法规框架对被审计单位经营活动产生重大影响的法律法规税收政策政府政策影响行业和被审计单位经营活动的环保要求一、行业状况、法律环境与监管环境以及其他外部因素e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(三)其他外部因素

了解被审计单位所处的法律环境与监管环境,包括以下内容:总体经济情况利率融资的可获得性通货膨胀水平币值变动二、被审计单位的性质e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56图

了解被审计单位的性质三、被审计单位对会计政策的选择和运用e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

会计政策是财务报表信息的重要方面,也是容易出现重大错报风险之处。在了解被审计单位对会计政策的选择和运用是否恰当时,审计人员应当考虑的方面包括但不限于:重大和异常交易的会计处理方法;在缺乏权威性标准或共识、有争议的或新兴领域采用重要的会计政策产生的影响会计政策的变更新颁布的财务报告准则、法律法规财会人员的胜任能力足够的资源和培训以支持会计政策的运用四、被审计单位的目标、战略以及相关经营风险e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

审计人员应当了解被审计单位是否存在与下列方面有关的目标和战略,并考虑相应的经营风险:行业发展开发新产品或提供新服务业务扩张新的会计要求监管要求本期及未来融资条件信息技术的运用实施战略的影响五、被审计单位财务业绩的衡量和评价e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

被审计单位内部或外部对财务业绩的衡量和评价可能使得管理层产生对财务报表进行粉饰、舞弊的动机和压力,进而增加财务报表层面的重大错报风险。六、被审计单位的内部控制e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

内部控制旨在合理保证财务报告的可靠性、经营效率和效果以及对法律法规的遵守。设计和实施内部控制的责任主体是被审计单位的治理层、管理层和其他人员。审计人员应当在被审计单位的整体层面以及在不同的业务流程层面分别了解各自的内部控制,特别是与财务报表审计相关的内部控制。03e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56内部控制及其组成部分六、选取审计测试项目的方法e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（四）选取审计测试项目方法存在的风险3.抽样风险与非抽样风险对重大错报风险和检查风险的影响

抽样风险与非抽样风险在重大错报风险的评估和检查风险的确定过程中均可能涉及。

4.抽样风险和非抽样风险的控制

抽样风险是抽取的样本不能代表总体的风险,与样本规模有关。因此可以通过调整样本规模控制抽样风险。抽样风险与样本量呈反方向关系,样本量越大,抽样风险越低。

04e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56对内部控制的了解和记录一、在整体层面和业务流程层面了解内部控制e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56就从业务流程层面了解内部控制而言,审计人员通常采取下列步骤进行:①确定被审计单位的重要业务流程和重要交易类别②了解重要交易流程并记录③确定可能发生错报的环节④识别和了解相关控制⑤执行穿行测试,证实对交易流程和相关控制的了解⑥进行初步评价和风险评估二、了解内部控制的方法e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

调查、了解内部控制属于风险评估程序的一部分。审计人员通常实施以下方法和程序调查企业的内部控制,确定其设计及运行的情况:(一)查阅以前年度审计工作底稿,根据实际情况做适当更新(二)询问企业的有关人员(三)查阅有关内部控制政策手册或文件(四)检查凭证和记录(五)观察企业正在进行的经营管理活动(六)选择若干有代表性的交易进行穿行测试三、记录内部控制的方法e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56这几种方法可以单独使用,也可以结合使用。文字说明书调查问卷表交易流程图05e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56评估重大报错风险一、评估财务报表层次和认定层次的重大错别风险e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（一）评估重大报错风险的考虑因素1.风险的层次

重大错报风险分为两个层次:一是财务报表层次;二是认定层次。2.错报的规模

审计人员还应考虑错报可能发生的规模有多大,即其金额大小。要分别从财务报表层次和认定层次来估计其可能的错报金额。3.风险发生的可能性

审计人员应考虑风险发生的可能性有多大。从财务报表层次来看,审计人员应考虑来自高层的基调、管理层风