风险评估课件

1、,3,风险评估及确定重要性水平,审计学：实务与案例,1,学习交流PPT,目标 3 - 1,1.了解风险评估总流程,学习目标,目标 3- 3,3.掌握如何了解内部控制,目标 3- 4,4. .熟悉如何了解和评价企业业务循环,目标 3- 5,5.掌握经营风险、审计风 险及其要素,目标 3- 6,6.掌握如何确定计划的重要性水平以及如何运用,目标 3- 7,7.熟悉对计划的讨论与修改,目标 3- 8,8.掌握如何编制风险评估的底稿,目标 3 - 2,2.掌握如何了解被审计单位及其环境,2,学习交流PPT,1.风险评估总流程 2.风险评估程序,风险评估概述,3,学习交流PPT,风险评估总流程,对风险评

2、估及审计计划的讨论,了解内部控制,被审计单位面临的经营风险； 财务报表容易发生错报的领域；以及 错报的方式，特别是由于舞弊导致重大错报的可能性,控制环境； 被审计单位的风险评估过程 信息系统与沟通 控制活动 对控制的监督,了解被审计单位及其环境(不包括内部控制),了解被审计单位的行业状况、法律环境与监管环境以及其他外部因素 性质 对会计政策的选择和运用 目标、战略以及相关经营风险 财务业绩的衡量和评价,评估重大错报 风险,实施风险评估程序,财务报表 层次,认定层次（各类交易、账户余额、列报（包括披露）,4,学习交流PPT,询问被审计单位管理层和内部其他相关人员,分析程序,风险评估程序,观察和检

3、查 观察被审计单位的生产经营活动 检查文件、记录和内部控制手册 阅读由管理层和治理层编制的报告 实地察看被审计单位的生产经营场所和设备 追踪交易通过与财务报告相关的信息系统的过程（穿行测试）,5,学习交流PPT,了 解 被 审 计 单 位 及 其 环 境,行业状况、法律环境与监管环境以及其他外部因素,被审计单位的性质,被审计单位对会计政策的选择和运用,被审计单位的目标、战略以及相关经营风险,被审计单位财务业绩的衡量和评价,被审计单位的内部控制,6,学习交流PPT,外 部 环 境,行业状况,法律环境和监管环境,其他外部因素,7,学习交流PPT,行 业 状 况,所在行业的市场供求与竞争,生产经营的

4、季节性和周期性,产品生产技术的变化,能源供应与成本,行业的关键指标和统计数据,8,学习交流PPT,被审计单位的性质,所 有 权 结 构,治 理 结 构,组 织 结 构,经 营 活 动,投 资 活 动,筹 资 活 动,9,学习交流PPT,被审计单位对会计政策的选择和运用,重要项目的会计政策和行业惯例 重大和异常交易的会计处理方法 在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响 会计政策的变更 被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度,10,学习交流PPT,被审计单位的目标、战略和相关经营风险,目 标,战 略,相 关 经 营 风 险,11,学习交流PPT,被审

5、计单位财务业绩的衡量和评价,关键业绩指标 业绩趋势 预测、预算和差异分析 管理层和员工业绩考核与激励性报酬政策 分部信息与不同层次部门的业绩报告 与竞争对手的业绩比较 外部机构提出的报告,12,学习交流PPT,了解被审计单 位及环境的工 作底稿示例,13,学习交流PPT,实 训 项 目 3-1,实训内容和要求： 1.编制了解被审计单位行业状况的底稿。 2.编制了解被审计单位性质的底稿。 3.编制了解被审计单位会计政策的选择和运用的底稿。 4.编制了解被审计单位目标、战略以及相关经营风险的底稿。 5.编制了解被审计单位财务业绩的衡量和评价的底稿。 6.训练访谈及其调查的技巧，并形成访谈问卷记录,

6、实训目的： 通过阅读实训资料以及上机操作，了解企业及其环境，重点掌握如何编制了解企业及其环境相关的审计工作底稿。,14,学习交流PPT,在被审计单位整体层面对内部控制的了解和评估,评价企业整体内部控制:控制环境,控制 环境,对胜任能力的要求,诚信和道德价值观,组织结构,董事会或审计委员会,管理层的理念和经营风格,权力和责任的分配,人力资源政策和实务,16,学习交流PPT,评价企业整体内部控制:风险评估,建 立 机 制,目标设定,风 险 识 别、分析和评估,17,学习交流PPT,评价企业整体内部控制:控制活动,18,学习交流PPT,评价企业整体内部控制:信息与沟通,信息与沟通主要包括的内容,及时

7、、准确、完整地的 记录所有信息,保证管理信息系统间的有序运行,保证管理信息系统的安全可靠,19,学习交流PPT,评价企业整体内部控制:监督,监督主要包括的内容,内部审计机构实施的独立的监督,管理层对内部控制的自我评估,20,学习交流PPT,在重要业务流程层面对内部控制了解和评估的一般程序,(1)确定被审计单位的重要业务流程和影响重大账户的重要交易类别,(2)了解重要交易从发生到记入账目的整个流程,(3)与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生，即确定相应的控制目标,(5)通过执行穿行测试，来证实对重要交易流程和相关控制的了解，并确定相关控制是否得到执行,(

8、4)根据确定的审计测试策略，如计划对内部控制进行进一步了解和评估，则对重要交易流程中所设计的防止或发现并纠正可能错报的相关控制加以识别,(6)对相关控制的设计和是否得到执行进行评价，以确定进一步的审计程序,21,学习交流PPT,内部控制受制于成本效益原则,权利游戏,经营环境变化,内部、内外的 串通舞弊会使 内部控制失效,人员素质、信 息传递的影响,内部控制 的局限,22,学习交流PPT,了解被审计单 位内部控制的 工作底稿示例,23,学习交流PPT,案 例 讨 论 3-1,1.中航油新加坡公司控制环境上出现什么什么问题了？ 2.为什么中航油的极限管理（任何导致50万美元以上的交易将自动平仓 ）

9、没有有效执行？这说明什么？ 3.如何进行风险评估和应对？ 4.分析缺乏有效沟通和信息的后果 5.分析缺乏有效监督的后果以及如何建立有效监督？,24,学习交流PPT,了解和评价企业业务循环,交易 日记账,分类账、试算平衡表和财务报表,用不同循环来分割审计,25,学习交流PPT,业务循环的关系,工资 支付循环,26,学习交流PPT,1.审计风险模型 2.经营风险与审计风险关系 3.审计风险要素之间关系,经营风险、审计风险及其要素,27,学习交流PPT,审计风险模型,审 计 风 险,重大错报风险,检查风险,固有风险,控制风险,28,学习交流PPT,风险评估 程序,控制 测试,实质性 分析程序,有效性

10、 测试,细节测 试程序,+,+,+,=,审计风险模型,审计测试类型,可接受的审计风险AR,重大错报风险RMM,= 检查风险DR,审计风险模型与测试类型,29,学习交流PPT,经营风险,报表重大错报风险,审计风险,经营风险与审计风险关系,30,学习交流PPT,审计师控制审计风险的考虑,31,学习交流PPT,审计风险要素之间关系,案 例 讨 论 3-2,1. 讨论案例中哪些是经营风险？哪些是重大错报风险？ 2.经营风险传递为重大错报风险的条件是什么？两者如何关联？ 3.重大错报风险传递为审计风险的条件是什么？两者如何关联？ 4.为什么经营风险经常与审计风险向关联？ 5. 如何避免经营风险传递为审计

11、风险？提出相应的防范措施。 6.讨论如何正确认识审计风险各要素的关系,33,学习交流PPT,1.理解重要性水平 2.重要性水平与审计风险关系 3.如何确定计划的重要性水平 4.如何运用重要性水平,确定计划的重要性水平,34,学习交流PPT,重要性水平定义,重要性取决于在具体环境下对错报金额和性质的判断。如果一项错报单独或连同其他错报可能影响财务报表使用者依据财务报表作出的经济决策，则该项错报是重大的。,35,学习交流PPT,重要性与审计风险的反向关系,重要性,审计风险,审计证据,36,学习交流PPT,确定计划的重要性水平,判断 基础(关于客户的函数),百分比(关于审计风险的函数),=计划的重要

12、性水平,影响判断的因素,37,学习交流PPT,税前净利润的5%-10% 流动资产的5%-10% 流动负债的 5%-10% 资产总额的0.5%-2% 收入总额的0.5%-2% 权益总额的1%-5%,在实务中，每家事务所都有 一套自己的指南规定判断基础 与百分比（拇指规则）,例如,38,学习交流PPT,运用重要性原则的步骤,计划测试的范围,评估测试结果,执行测试,财务报告项目或循环,39,学习交流PPT,尚未更正错报的汇总数,已经识别的具体错报,推断误差： 1）通过测试样本估计出的总体的错报减去在测试中发现的已经识别的具体错报。 2）通过实质性分析程序推断出的估计错报。,40,学习交流PPT,运用

13、重要性的判断,尚未更正错报的汇总数低于重要性水平（并且特定项目的尚未更正错报也低于考虑其性质所设定的更低的重要性水平，下同）。如果尚未更正错报汇总数低于重要性水平，对财务报表的影响不重大，注册会计师可以发表无保留意见的审计报告。,41,学习交流PPT,运用重要性的判断,如果尚未更正错报汇总数超过了重要性水平，对财务报表的影响可能是重大的，注册会计师应当考虑通过扩大审计程序的范围或要求管理层调整财务报表降低审计风险。在任何情况下，注册会计师都应当要求管理层就已识别的错报调整财务报表。如果管理层拒绝调整财务报表，并且扩大审计程序范围的结果不能使注册会计师认为尚未更正错报的汇总数不重大，注册会计师应

14、当考虑出具非无保留意见的审计报告,42,学习交流PPT,运用重要性的判断,如果已识别但尚未更正错报的汇总数接近重要性水平，注册会计师应当考虑该汇总数连同尚未发现的错报是否可能超过重要性水平，并考虑通过实施追加的审计程序，或要求管理层调整财务报表降低审计风险。,43,学习交流PPT,案 例 讨 论 3-3,1. 运用专业判断，以净利润、流动资产、流动负债和资产总额为基础确定计划的重要性水平？ 2.如果根据案例材料，你认为计划的重要性水平的80%分配到应收款项账户、存货帐户和应付帐款账户，而资产负债表中其他帐户的重大错报风险处于低水平，这种重要性水平的分配对证据收集的影响是什么？ 3.完成审计后，

15、基于判断的重要性水平，如果收入中错报估计值实际超过计划重要性水平，应当如何处理？,44,学习交流PPT,1.项目组内部对风险评估的讨论 2.对风险评估的修正 3.对风险评估的记录,对风险评估的讨论与修改,45,学习交流PPT,讨论时间和方式：在整个审计过程中持续交换,讨论内容：经营风险、财务报表错报风险，特别是舞弊风险,讨论人员：关键成员和专家,项目组内部对风险评估的讨论,46,学习交流PPT,风险评估是一个不断进行和修正的过程,注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着审计过程中对审计证据的不断获取而相应变化,如果通过实施进一步审计程序获取的审计证据与初始评估相矛盾，注册会计师应当修正风险评估结果，并相应修改原计划实施的进一步审计程序,对风险评估的修正,47,学习交流PPT,1