《风险评估》PPT课件.ppt

1、风险导向审计的主线,1.重大错报风险识别的手段 2.重大错报风险识别的内容 3.重大错报风险的评估 4.重大错报风险的应对,风险评估,风险评估概述 风险评估程序、信息来源及项目组内部的讨论 了解被审计单位及其环境 评估重大错报风险,风险评估概述,注册会计师应了解被审单位及其环境，以识别和评估财务报表重大错报风险，设计和实施进一步审计程序。,了解被审计单位及其环境的作用,了解被审计单位及其环境是必要程序，特别是为注册会计师在下列关键环节做出职业判断提供重要基础： 1确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当； 2考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否

2、适当；（错误）,了解被审计单位及其环境的作用,3识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等；（舞弊） 4确定在实施分析程序时所使用的预期值； （经验数据）,了解被审计单位及其环境的作用,5设计和实施进一步审计程序，以将审计风险降至可接受的低水平； 6评价所获取审计证据的充分性和适当性。,了解被审计单位及其环境是一个连续和动态的收集、更新与分析信息的过程，贯穿于整个审计过程的始终。 评价对被审计单位及其环境了解的程度是否恰当，关键是看注册会计师对被审计单位及其环境的了解是否足以识别和评估财务报表的重大错报风险。,风险评估程序,1含义 注

3、册会计师为了解被审计单位及其环境而实施的程序称为“风险评估程序”。,风险评估程序,2目的 注册会计师实施风险评估程序目的是为了识别和评估财务报表重大错报风险。,风险评估程序,3了解的方法 注册会计师通过实施下列风险评估程序以了解被审计单位及其环境： (1)询问被审计单位管理层和内部其他相关人员； (2)分析程序； (3)观察和检查。,例题1：在进行风险评估时，C 注册会计师通常采用的审计程序是（ ）。 A.将财务报表与其所依据的会计记录相核对 B.实施分析程序以识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势 C.对应收账款进行函证 D.以人工方式或使用计算机辅助审计技术，

4、对记录或文件中的数据计算准确性进行核对 【答案】B 【解析】注册会计师实施风险评估程序的目的是为了评估重大错报风险，选项A、C、D的审计程序都是为了获取认定层次是否存在重大错报的审计证据，选项B中所实施的分析程序主要是为了评估重大错报风险，故选项B正确。,询问被审计单位管理层和内部其他相关人员,（1）管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。 （2）被审计单位最近的财务状况、经营成果和现金流量。 （3）可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。如重大的购并事宜等。 （4）被审计单位发生的其他重要变化。如所有

5、权结构、组织结构的变化，以及内部控制的变化等。,在确定向被审计单位的哪些人员进行询问以及询问哪些问题时，注册会计师应当考虑何种信息有助于其识别和评估重大错报风险。例如： （1）询问治理层，有助于注册会计师理解财务报表编制的环境； （2）询问内部审计人员，有助于注册会计师了解其针对被审计单位内部控制设计和运行有效性而实施的工作，以及管理层对内部审计发现的问题是否采取适当的措施；,（3）询问参与生成、处理或记录复杂或异常交易的员工，有助于注册会计师评估被审计单位选择和运用某项会计政策的适当性； （4）询问内部法律顾问，有助于注册会计师了解有关法律法规的遵循情况、产品保证和售后责任、与业务合作伙伴的

6、安排（如合营企业）、合同条款的含义以及诉讼情况等； （5）询问营销或销售人员，有助于注册会计师了解被审计单位的营销策略及其变化、销售趋势以及与客户的合同安排； （6）询问采购人员和生产人员，有助于注册会计师了解被审计单位的原材料采购和产品生产等情况； （7）询问仓库人员，有助于注册会计师了解原材料、产成品等存货的进出、保管和盘点等情况。,观察和检查,观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息，注册会计师应当实施下列观察和检查程序。 （1）观察被审计单位的生产经营活动。例如，观察被审计单位人员正在从事的生产活动和内部控制活动，可以增加注册会计师对

7、被审计单位人员如何进行生产经营活动及实施内部控制的了解。 （2）检查文件、记录和内部控制手册。例如，检查被审计单位的章程，与其他单位签订的合同、协议，各业务流程操作指引和内部控制手册等，了解被审计单位组织结构和内部控制制度的建立健全情况。,（3）阅读由管理层和治理层编制的报告。例如，阅读被审计单位年度和中期财务报告，股东大会、董事会会议、高级管理层会议的会议记录或纪要，管理层的讨论和分析资料，经营计划和战略，对重要经营环节和外部因素的评价，被审计单位内部管理报告以及其他特殊目的报告（如新投资项目的可行性分析报告）等，了解自上一审计结束至本期审计期间被审计单位发生的重大事项。 （4）实地察看被审

8、计单位的生产经营场所和设备。通过现场访问和实地察看被审计单位的生产经营场所和设备，可以帮助注册会计师了解被审计单位的性质及其经营活动。在实地察看被审计单位的厂房和办公场所的过程中，注册会计师有机会与被审计单位的管理层和担任不同职责的员工进行交流，可以增强注册会计师对被审计单位的经营活动及其重大影响因素的了解。,（5）追踪交易在财务报告信息系统中的处理过程（穿行测试）。这是注册会计师了解被审计单位业务流程及其相关控制时经常使用的审计程序。通过追踪某笔或某几笔交易在业务流程中如何生成、记录、处理和报告，以及相关内部控制如何执行，注册会计师可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序

9、所获得的了解一致，并确定相关控制是否得到执行。,项目组内部讨论,1讨论的目标 了解在各自分工负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间和范围的影响。 2讨论的内容 被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。,了解被审计单位及其环境的内容,1行业状况、法律环境与监管环境以及其他外部因素； 2被审计单位的性质； 3被审计单位对会计政策的选择和运用： 4被审计单位的目标、战略以及相关经营风险； 5被审计单位财务业绩的衡量和评价； 6

10、被审计单位的内部控制。,【例2】注册会计师了解被审计单位及其环境的目的是（ ）。 A为了进行风险评估程序 B收集充分适当的审计证据 C为了识别和评估财务报表重大错报风险 D控制检查风险 【答案】C 【解析】注册会计师就是为了恰当的识别出财务报表重大错报才去了解被审计单位及其环境。,了解行业状况、法律环境与监管环境以及其他外部因素,1了解行业状况的内容 (1)所处行业的市场供求与竞争； (2)生产经营的季节性和周期性； (3)产品生产技术的变化； (4)能源供应与成本； (5)行业的关键指标和统计数据。,了解被审计单位所处的法律环境及监管环境,（1）适用的会计准则、会计制度和行业特定惯例； （2

11、）对经营活动产生重大影响的法律法规及监管活动； （3）对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策； （4）与被审计单位所处行业和所从事经营活动相关的环保要求。,了解其他外部因素的内容,(1)宏观经济的景气度； (2)利率和资金供求状况； (3)通货膨胀水平及币值变动； (4)国际经济环境和汇率变动。,了解被审计单位的性质,1了解所有权结构有助于注册会计师识别关联方关系并了解被审计单位的决策过程； 2了解治理结构可以对被审计单位的经营和财务运作实施有效的监督，从而降低财务报表发生重大错报的风险；,了解被审计单位的性质,3了解组织结构是为了考虑复杂组织结构可能导致的重大错报

12、风险，包括财务报表合并、商誉减值以及长期股权投资核算等问题 4经营活动有助于注册会计师识别预期在财务报表中反映的主要交易类别、重要账户余额和列报；,了解被审计单位的性质,5了解投资活动有助于注册会计师关注被审计单位在经营策略和方向上的重大变化。注册会计师应当了解被审计单位的投资活动； 6了解筹资活动有助于注册会计师评估被审计单位在融资方面的压力，并进一步考虑被审计单位在可预见未来的持续经营能力。,了解被审计单位的目标、战略以及相关经营风险,1目标、战略与经营风险的含义 （1）目标是企业经营活动的指针； （2）战略是企业管理层为实现经营目标采用的总体层面的策略和方法； （3）经营风险源于对被审计

13、单位实现目标和战略产生不利影响的重大情况、事项、环境和行动，或源于不恰当的目标和战略。,2在下列方面了解有关目标和战略，并考虑相应的经营风险,(1)行业发展，及其可能导致的被审计单位不具备足以应对行业变化的人力资源和业务专长等风险； (2)开发新产品或提供新服务，及其可能导致的被审计单位产品责任增加等风险；,2在下列方面了解有关目标和战略，并考虑相应的经营风险,(3)业务扩张，及其可能导致的被审计单位对市场需求的估计不准确等风险； (4)新颁布的会计法规，及其可能导致的被审计单位执行法规不当或不完整，或会计处理成本增加等风险； (5)监管要求，及其可能导致的被审计单位法律责任增加等风险；,2在

14、下列方面了解有关目标和战略，并考虑相应的经营风险,(6)本期及未来的融资条件，及其可能导致的被审计单位由于无法满足融资条件而失去融资机会等风险； (7)信息技术的运用，及其可能导致的被审计单位信息系统与业务流程难以融合等风险。,了解被审计单位财务业绩的衡量和评价,在了解被审计单位财务业绩衡量和评价情况时，注册会计师应当关注下列信息 （1）关键业绩指标； （2）业绩趋势； （3）预测、预算和差异分析； （4）管理层和员工业绩考核与激励性报酬政策； （5）分部信息与不同层次部门的业绩报告； （6）与竞争对手的业绩比较； （7）外部机构提出的报告。,【例3】戊公司下列控制活动中，属于经营业绩评价方面

15、的有（ ）。 A.由内部审计部门定期对内部控制的设计和执行效果进行评价 B.定期与客户对账并发现的差异进行调查 C.对照预算、预测和前期实际结果，对公司的业绩复核和评价 D.综合分析财务数据和经营数据之间的内在关系 【答案】CD 【解析】选项A是注册会计师了解被审计单位对内部控制监督的内容；选项B主要是确保销售业务发生和准确性的控制活动；选项C和D是管理层为了进行衡量和评价经营业绩的控制活动，故选项C和D正确。,关注内部财务业绩衡量的结果,（1）关注被审计单位内部财务业绩衡量所显示的未预期到的结果或趋势； （2）管理层的调查结果和纠正措施； （3）相关信息是否显示财务报表可能存在重大错报。,了

16、解被审计单位财务业绩的衡量与评价的目的,（1）考虑管理层是否面临实现某些关键财务业绩指标的压力； （2）深入了解被审计单位的目标和战略。,歪曲财务报表的动机和压力的情形：,企业或企业的一个主要组成部分是否有可能被出售； 管理层是否希望维持或增加企业的股价或盈利走势而热衷于采用过度激进的会计方法； 基于纳税的考虑，股东或管理层是否有意采取不适当的方法使盈利最小化； 企业是否持续增长和接近财务资源的最大限度；,歪曲财务报表的动机和压力的情形：,企业的业绩是否急剧下降，可能存在终止上市的风险； 企业是否具备足够的可分配利润或现金流量以维持目前的利润分配水平； 如果公布欠佳的财务业绩，对重大未决交易（

17、如企业合并或新业务合同的签订）是否可能产生不利影响； 企业是否过度依赖银行借款，而财务业绩又可能达不到借款合同对财务指标的要求,了解内部控制,识别和评估财务报表层次和认定层次的重大错报风险,1识别和评估重大错报风险的审计程序 （1）在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报； （2）将识别的风险与认定层次可能发生错报的领域相联系； （3）考虑识别的风险是否重大； （4）考虑识别的风险导致财务报表发生重大错报的可能性。,【例4】以下关于评估重大错报风险的说法中不正确的是（）。 A注册会计师应当在了解被审计单位及其环境的整个过程中识别风险 B注册会计师在评估重大错

18、报风险时，可以不考虑相关内部控制 C注册会计师应当确定识别的重大错报风险是与财务报表整体相关，进而影响多项认定，还是与特定的各类交易、账户余额、列报的认定相关 D在评估重大错报风险时，注册会计师应将所了解的控制与特定认定相联系 【答案】B 【解析】注册会计师了解被审计单位及其环境后才能评估重大错报风险，包括充分了解内部控制，故选项B不正确。,2可能表明存在重大错报风险的事项和情况,3识别两个层次的重大错报风险 在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。,【例5】下列关于财务

19、报表层次重大错报风险的说法不正确的是（ ）。 A通常与控制环境有关 B与财务报表整体存在广泛联系 C可能影响多项认定 D直接界定于某类交易、账户余额、列报的具体认定 【答案】D 【解析】财务报表层次的重大错报风险影响到整体，很难直接界定具体认定。,控制环境对评估财务报表层次重大错报风险的影响,财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额、列报，注册会计师应当采取总体应对措施。,1.下列各项中，与丙公司财务报表层次重大错报风险评估最相关的是()。 A丙公司应收账款周转率成明显下降趋势 B丙公司持有大量高价值且易

20、被盗窃的资产 C丙公司的生产成本计算过程相当复杂 D丙公司控制环境薄弱 【答案】D 【解析】选项A、B、C都是与认定层次相关，故只有D正确。,2.在了解控制环境时，E注册会计师应当关注的内容有（ ）。 A.戊公司治理层相对于管理层的独立性 B.戊公司管理层的理念和经营风格 C.戊公司员工整体的道德价值观 D.戊公司对控制的监督 【答案】ABC 【解析】注册会计师应当了解被审计单位及其环境评估重大错报风险，包括了解内部控制。了解内部控制包括了解控制环境、了解被审计单位的风险评估过程、了解信息系统与沟通、了解控制活动和了解被审计单位对控制的监督五个方面。本题中选项A、B、C均为影响控制环境的因素，

21、而选项D是内部控制的五要素之一，不属于控制环境应考虑的因素。,控制对评估认定层次重大错报风险的影响,在评估重大错报风险时，注册会计师应当将所了解的控制与特定认定相联系。控制可能与某一认定直接相关，也可能与某一认定间接相关。关系越间接，控制在防止或发现并纠正认定中错报的作用越小。,特别风险,作为风险评估的一部分，注册会计师应当运用职业判断，确定识别的风险哪些是需要特别考虑的重大错报风险(以下简称特别风险)。,在确定哪些风险是特别风险时，注册会计师应当在考虑识别出的控制对相关风险的抵消效果前，根据风险的性质、潜在错报的重要程度(包括该风险是否可能导致多项错报)和发生的可能性，判断风险是否属于特别风险。,非常规交易和判断事项导致的特别风险,特别风险通常与重大的非常规交易和判断事项有关。 （1）非常规交易是指由于金额或性质异常而不经常发生的交易。 非常规交易会导致特别风险，因为 管理层更多地介入会计处理； 数据收集和处理涉及更多的人工成分； 复杂的计算或会计处理方法； 非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制。,（2）判断事项可能会导致的特别风险 对涉及会计估计、收入确认等方面的