风险评估课件

1、吉林工商学院 马春静制作,第8章风险评估,吉林工商学院 马春静制作,引导案例,蓝田股份,“中国农业第一股”,神话,农副水产养殖,1996年 上市,骄人业绩,吉林工商学院 马春静制作,风险评估,实施风险评估程序,了解被审计单位及其环境 (包括内部控制),识别与评估重大错报风险,认定层次,基础和前提,报表层次,吉林工商学院 马春静制作,第1节 了解被审计单位及其环境,风险评估的基础和前提,吉林工商学院 马春静制作,一、了解被审计单位及其环境的内容,各方面可能互相影响，CPA应考虑各个因素间的相互关系。 例如： 行业状况、法律监管环境可能影响目标、战略、经营风险 而被审计单位的性质、目标、战略可能影

2、响会计政策、内部控制。,（7）被审计单位的IT系统,（一）被审计单位的性质,吉林工商学院 马春静制作,冯小刚之于华谊兄弟 江郎才尽,专注主业 保持核心竞争力 格力 空调 手机,吉林工商学院 马春静制作,（二）被审计单位对会计政策的选择和运用,吉林工商学院 马春静制作,（三）行业状况、法律环境与监管环境及其他外部因素,吉林工商学院 马春静制作,（三）行业状况、法律环境与监管环境及其他外部因素,吉林工商学院 马春静制作,（三）行业状况、法律环境与监管环境及其他外部因素,国际政治关系因素,中美贸易战 中兴通讯,钓鱼岛事件日企 韩国萨德乐天,涉韩旅行社、航空公司,吉林工商学院 马春静制作,（三）行业状

3、况、法律环境与监管环境及其他外部因素,吉林工商学院 马春静制作,（四）被审计单位的目标、战略以及相关经营风险,目标、战略,对重大错报风险的影响,经营风险,扩大市场,开发 新产品,研发支出资本化与费用化的问题 存货计价问题 销售费用与预计负债的确认与计量问题,开发失败的风险； 市场需求没有充分开发而导致产品滞销风险； 产品缺陷导致声誉受损和承担赔偿责任的风险,注意对小型被审计单位的考虑可能没有正式文件询问,吉林工商学院 马春静制作,（五）被审计单位财务业绩的衡量和评价,ABCD,注意对小型被审计单位的考虑可能没有正式文件询问,吉林工商学院 马春静制作,（六）被审计单位的IT系统,了解 各方面：底

4、稿记录,吉林工商学院 马春静制作,记录以上所取得的信息来源，包括接受访谈的人员的名字。,对各个已识别的重大错报风险做风险提示，记录报表和认定层次的风险 ；对于重大错报风险包括舞弊风险，记录可能的错报及应对。,吉林工商学院 马春静制作,二、实施风险评估程序,（1）询问 （2）分析程序 （3）观察 （4）检查,管理层 与财务负责人 内部不同级别的员工 外部(法律顾问、投资顾问),第四章,生产经营活动 生产经营场所和设备,以前年度审计工作底稿 文件、记录、内控手册 管理层和治理层编制的报告 外部信息(证券分析师评估报告),其他信息来源： 1.初步业务活动获取的信息 2.提供其他服务(如税务)所获得的

5、信息 3.利用以前年度的审计经验,验证,类型,注意,吉林工商学院 马春静制作,第2节 了解内部控制,从审计的角度,吉林工商学院 马春静制作,并非被审计单位所有的内部控制,一、了解的范围,CPA需要了解被审计单位所有的内部控制吗,与审计相关的内部控制,与财务报表有关的内部控制,?,否,吉林工商学院 马春静制作,一是评价控制的设计 (合理性 ),二、了解内部控制的深度,二是确定控制是否得到执行,有效防止或发现并纠正重大错报,存在且正在使用,控制是否一贯有效地得到执行,吉林工商学院 马春静制作,了解内部控制-每次审计都必须实施 即使是小型 被审计单位，CPA依然要考虑其内部控制能否发挥作用。,注意：

6、,风险导向审计,吉林工商学院 马春静制作,1.询问被审计单位的有关人员 2.观察 特定控制的运行 3.检查文件和报告,三、了解内部控制的程序,不留下书面记录的控制,贵重存货高管组织验收,留下书面记录的控制,审批签字,从高级到低级,吉林工商学院 马春静制作,1.了解控制环境 2.了解风险管理 3.了解信息系统与沟通 4.了解控制活动 5.了解对控制的监督,（一）在整体层面了解内部控制,对被审计单位 有普遍影响的控制,四、了解并评价内部控制的内容,吉林工商学院 马春静制作,(一)在整体层面评价内部控制,设计是否合理,是否得到执行,识别的缺陷是否属于重大缺陷,得出结论,审计发现了重大错报，而被审计单

7、位内部控制没发现； 控制环境薄弱； 存在舞弊迹象,评价,吉林工商学院 马春静制作,(二)在业务流程层面了解并评价内部控制,1.确定重要业务流程和重要交易类别 2.了解重要交易流程并记录 3.确定可能发生错报的环节 4.识别和了解相关控制并记录 5.执行穿行测试 6.初步评价内部控制和风险评估,步骤,吉林工商学院 马春静制作,1.确定重要业务流程和重要交易类别,包含事项,（1）业务流程,重要交易应与重大账户及其认定相联系,常规交易 非常规交易 判断事项,（2）重要交易类别,销售与收款 采购与付款 存货与生产 筹资与投资 .,可能对被审计单位财务报表 产生重大影响的各类交易,例如：销售和收款是重要

8、交易类别 主营业务收入和应收账款是重大账户,- 业务循环,吉林工商学院 马春静制作,2.了解重要 并记录,交易流程,交易在自动化或人工系统中 生成、处理、记录、报告的流程,例,接受订单 核准信用 发货并编制货运单据和发票 生成记账凭证 更新销售收入与应收账款记录 处理销售调整交易 修改被错误记录的交易 列报.,销售交易,吉林工商学院 马春静制作,3.确定可能发生错报的环节,关键控制点,例,即确定被审计单位应在哪些环节设置控制,设计一系列的问题-针对控制目标是否实现,方法,销售交易可能发生错报的环节,?,吉林工商学院 马春静制作,4.识别和了解相关控制并记录,是否有必要了解在业务流程层面的控制,

9、被审计单位及其环境 整体层面内部控制 重要业务流程,通过了解,之前的了解表明控制无效或缺失,否,进一步了解,确定,-重点放在交易流程容易发生错报的环节,多项控制能实现同一目标，不必了解与该目标相关的每项控制,吉林工商学院 马春静制作,5.执行穿行测试,选择一笔或几笔 追踪其从发生到记账的整个流程,追踪交易在财务报告信息系统中的处理过程,证实：之前通过其他程序所获得的关于业务流程、交易流程和控制的信息（设计与执行）是否准确、完整,（1）目的：,具有代表性的,交易,吉林工商学院 马春静制作,询问相关人员 检查有关记录和文件 观察有关控制的执行,（2）穿行测试 时运用的程序,例：复核签名控制 询问：

10、复核人-复核要点、如何处理发现的错误 检查：签字、发现的错误已被处理的文件 观察：复核人员的复核,吉林工商学院 马春静制作,注意,不打算对业务流程层面相关控制进行了解,仍执行穿行测试,验证：之前对业务流程、交易流程及可能的错报环节的了解是否准确、完整,?,还执行穿行测试吗,为什么,?,吉林工商学院 马春静制作,控制设计合理，并得到执行 控制设计合理，但没有得到执行 控制设计不合理，但得到执行 控制设计不合理，也没有得到执行,控制设计无效,6.初步评价内部控制,可能的结论,了解内部控制： 设计是否合理 是否得到执行,合理 不合理,执行 没执行,最理想,?,?,1.,2.,3.,或缺乏必要的控制,

11、吉林工商学院 马春静制作,第3节 识别与评估重大错报风险,吉林工商学院 马春静制作,1.在了解被审计单位及其环境的整个过程中识别MR,4.认定层次错报领域,5.考虑,（交易、账户余额和列报） （认定）,发生错报的可能性,一、识别与评估重大错报风险的思路与方法,6.汇总识别的MR,2.两个层次,：报表层MR ：认定层次MR,严重性（重大程度）,3.内部控制的影响,控制,控制环境,吉林工商学院 马春静制作,二、导致重大错报风险的情形,1.哪些情形 会导致报表层次 重大错报风险？,执行新的会计准则 经济危机 资产的流动性出现问题 重要客户流失 融资能力受到限制 .,舞弊风险,薄弱的控制环境 管理层不

12、重视内部控制； 管理层经营理念偏于激进； 管理层缺乏诚信 治理层形同虚设 .,威胁持续经营能力,注意,控制环境对报表层次MR的影响,吉林工商学院 马春静制作,2,哪些情形 会导致认定层次 重大错报风险？,主要客户经营失败 复杂的联营 实施新的环境法规 ,长期股权投资相关认定,应收账款计价认定,固定资产计价认定,控制 对 认定层次重大错报风险的影响 抵消和遏制,注意,IR,CR,MR,吉林工商学院 马春静制作,三、特别风险,（一）确定特别风险时应考虑的事项,需要特别考虑的重大错报风险,舞弊； 与近期经济环境、会计处理方法等的重大变化有关； 交易的复杂程度； 涉及重大的关联方交易； 会计计量的主观程度； 涉及异常或超出正常经营过程的重大交易。,判断事项,非常规交易,吉林工商学院 马春静制作,（二）非常规交易和判断事项导致的特别风险,常规交易 非常规交易 判断事项,交易类别,?,日常经营中经常重复发生,金额或性质异常、不常发生,作出的会计估计,通常不会导致特别风险,管理层干涉 会计处理复杂 难以实施控制,常导致特别风险,常导致特别风险,销售产品并负责安装调试，同时又提