审计学第7章.ppt

1、风险评估要点主要目的：评估重大错报风险，为设计和实施进一步审计程序提供依据风险评估内容：被审计单位及其环境风险评估程序：询问、分析程序、观察、检查 思考：与大学期间“寻朋友”的第一次见面类比第七章 风险评估与风险应对第一节 风险评估第二节 风险应对第一节 风险评估对风险评估的总体要求注册会计师应当了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险，设计和实施进一步审计程序。判断：A、了解被审计单位及其环境是必要程序。B、了解被审计单位及其环境贯穿于整个审计过程的始终。一、风险评估程序（一）询问（二）分析程序（三）观察和检查 注意：这里的检查对象属特定，一般数量也较少问题：风险评估程序

2、是否涉及审计抽样（一）询问（1）管理层所关注的主要问题。如新的竞）管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。法规的实施以及经营目标或战略的变化等。（2）被审计单位最近的财务状况、经营成）被审计单位最近的财务状况、经营成果和现金流量。果和现金流量。（3）可能影响财务报告的交易和事项，或）可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。如重大的购者目前发生的重大会计处理问题。如重大的购并事宜等。并事宜等。（4）被审计单位发生的其他重要变化。如）被审计单位发生的其他重要变化。如所

3、有权结构、组织结构的变化，以及内部控制所有权结构、组织结构的变化，以及内部控制的变化等。的变化等。因此，注册会计师除了询问管理层和对财务报告负有责任的人员外，还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员，并考虑询问不同级别的员工，以获取对识别重大错报风险有用的信息。（二）分析程序 注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较；如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时考虑这些比较结果

4、。（三）观察和检查注册会计师应当实施下列观察和检查程序：（一）观察被审计单位的生产经营活动；（二）检查文件、记录和内部控制手册；（三）阅读由管理层和治理层编制的报告；（四）实地察看被审计单位的生产经营场所和设备；（五）追踪交易在财务报告信息系统中的处理过程（穿行测试）。二、了解被审计单位及其环境（一）行业状况、法律环境与监督环境以及其他外部因素（二）被审计单位的性质（三）被审计单位对会计政策的选择和运用（四）被审计单位的目标、战略以及相关经营风险（五）被审计单位财务业绩的衡量和评价（六）被审计单位的内部控制。从了解被审计单位及环境情况，有助于识别重了解被审计单位及环境情况，有助于识别重大错报风

5、险大错报风险 示例：如果被审计单位下列情况，重大错报风险如何？1、企业所处行业发展动力衰竭。2、企业治理结构设计不符合有关要求；3、存在不符合会计准则要求的会计政策变更；4、企业老产品停产，多种新产品上线；5、全年收入同比增幅大大高于行业平均水平。（一）行业状况、法律环境与监督环境以及其他外部因素 注册会计师应当了解被审计单位的行业状况，主要包括:（1）所在行业的市场供求与竞争；）所在行业的市场供求与竞争；（2）生产经营的季节性和周期性；）生产经营的季节性和周期性；（3）产品生产技术的变化；）产品生产技术的变化；（4）能源供应与成本；）能源供应与成本；（5）行业的关键指标和统计数据。）行业的关

6、键指标和统计数据。注册会计师应当了解被审计单位所处的法律环境及监管环境，主要包括：（1）适用的会计准则、会计制度和行业特定惯例；（2）对经营活动产生重大影响的法律法规及监管活动；（3）对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策；（4）与被审计单位所处行业和所从事经营活动相关的环保要求 注册会计师应当了解影响被审计单位经营的其他外部因素，主要包括：（1）宏观经济的景气度；（2）利率和资金供求状况；（3）通货膨胀水平及币值变动；（4）国际经济环境和汇率变动。（二）被审计单位的性质注册会计师应当主要从下列方面了解被审计单位的性质：（1）所有权结构；（2）治理结构；（3）组织结

7、构；（4）经营活动；（5）投资活动；（6）筹资活动。（三）被审计单位对会计政策的选择和运用在了解被审计单位对会计政策的选择和运用是否适当时，注册会计师应当关注下列重要事项：（一）重要项目的会计政策和行业惯例；（二）重大和异常交易的会计处理方法；（三）在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响；（四）会计政策的变更；（五）被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度。（四）被审计单位的目标、战略以及相关经营风险（1）行业发展，及其可能导致的被审计单位不具）行业发展，及其可能导致的被审计单位不具备足以应对行业变化的人力资源和业务专长等风险；备足以应对行业变化的

8、人力资源和业务专长等风险；（2）开发新产品或提供新服务，及其可能导致的）开发新产品或提供新服务，及其可能导致的被审计单位产品责任增加等风险；被审计单位产品责任增加等风险；（3）业务扩张，及其可能导致的被审计单位对市）业务扩张，及其可能导致的被审计单位对市场需求的估计不准确等风险；场需求的估计不准确等风险；（4）新颁布的会计法规，及其可能导致的被审计）新颁布的会计法规，及其可能导致的被审计单位执行法规不当或不完整，或会计处理成本增加等单位执行法规不当或不完整，或会计处理成本增加等风险；风险；（5）监管要求，及其可能导致的被审计单位法律）监管要求，及其可能导致的被审计单位法律责任增加等风险；责任增

9、加等风险；（6）本期及未来的融资条件，及其可能导致的被）本期及未来的融资条件，及其可能导致的被审计单位由于无法满足融资条件而失去融资机会等风审计单位由于无法满足融资条件而失去融资机会等风险；险；（7）信息技术的运用，及其可能导致的被审计单）信息技术的运用，及其可能导致的被审计单位信息系统与业务流程难以融合等风险。位信息系统与业务流程难以融合等风险。(五)被审计单位财务业绩衡量和评价在了解被审计单位财务业绩衡量和评价情况时，注册会计师应当关注下列信息：（1）关键业绩指标；（2）业绩趋势；（3）预测、预算和差异分析；（4）管理层和员工业绩考核与激励性报酬政策；（5）分部信息与不同层次部门的业绩报告

10、；（6）与竞争对手的业绩比较；（7）外部机构提出的报告。三、了解被审计单位的内部控制（一）内部控制的含义和要素是指被审计单位为了合理保证财务报表的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策与程序。思考：“无规矩不成方圆”的含义内部控制的目标合理保证财务报表报表的可靠可靠性；（报表）合理保证经营的效率和效果；（经营）合理保证在所有经营活动中遵守法律法规的要求。（法纪）提示：你将来所在单位的报表、经营、法纪如有问题，要从内部控制中查找问题，要从加强内部控制角度思考对策。内部控制的局限性请体会：“再好的企业也可能出问题，再好的规矩也可能失灵”思考：什么原

11、因呢？原因解析：人为错误；人员串通或凌驾内控之上；人员素质；控制成本制约等。内部控制包括下列要素：控制环境；风险评估过程；信息系统与沟通；控制活动；对控制的监督（二）控制环境控制环境对对诚诚信信和和道道德德价价值值观观念念的的沟沟通通与与落落实；实；对胜任能力的重视；对胜任能力的重视；治理层的参与程度；治理层的参与程度；管理层的理念和经营风格；管理层的理念和经营风格；组织结构；组织结构；职权与责任的分配；职权与责任的分配；人力资源政策与实务。人力资源政策与实务。对诚信和道德价值观念的沟通对诚信和道德价值观念的沟通与落实；与落实；1、被审计单位是否有向所有员工传达的书面的行为规范?2、被审计单位

12、的文化是否强调对诚信和道德价值观念的重要性？如果违反是否受到处罚？3、管理层是否身体力行？4、对于违反有关政策和行为规范的情况，管理层是否采取适当的行动？1、是否配备了足够的会计人员2、会计以及信息管理人员是否有与被审计单位业务性质和复杂程度相对称的足够的胜任能力。对胜任能力的重视对胜任能力的重视治理层的参与程度治理层的参与程度1、董事会是否建立了审计委员会或类似机构?2、董事会、审计委员会或者类似结构是否有适当的经验和资历。3、董事会、审计委员会或者类似结构是否独立于管理层？4、董事会成员是否有很高的流动性？管理层的理念和经营风格管理层的理念和经营风格1、管理层是否对内部控制适当的关注？2、

13、会计估计和会计政策倾向于激进还是保守？3、管理层对会计职能部门和会计人员的态度？企业领导人格、性格、风格十分重要，企业领导人格、性格、风格十分重要，海尔的海尔的张瑞敏张瑞敏：质量意识、真诚到永远：质量意识、真诚到永远海信的海信的周厚健周厚健：技术创新、管理扎实、：技术创新、管理扎实、财务透明财务透明阿里巴巴的阿里巴巴的马云马云：只占很小股份，造富翁群：只占很小股份，造富翁群娃哈哈：娃哈哈：宗庆厚宗庆厚，精于渠道管理，精于渠道管理联联想想：柳柳传传志志：四四十十岁岁创创业业；建建班班子子，定定战战略略，带队伍；走国际化道路带队伍；走国际化道路（三）风险评估过程应变之基必须注意可能导致风险的事项：

14、必须注意可能导致风险的事项：监管及经营环境的变化；监管及经营环境的变化；新信息系统的使用或对原系统进行升级；新信息系统的使用或对原系统进行升级；业务快速发展；业务快速发展；企业重组；企业重组；发展海外经营；发展海外经营；新的会计准则。新的会计准则。（四）信息系统与沟通与财务报告相关的信息系统，包括用以生成、与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责关资产、负债和所有者权益履行经营管理责任的程序和记录任的程序和记录与财务报告相关的沟通包括使员工了解各自与财务报告相关的沟通包括使员工了解

15、各自在与财务报告有关的内部控制方面的在与财务报告有关的内部控制方面的角色角色和和职责职责，员工之间的，员工之间的工作联系工作联系，以及向适当级，以及向适当级别的管理层报告别的管理层报告例外事项例外事项的方式的方式（四）信息系统与沟通会会计计信信息息系系统统的的有有效效性性、沟沟通通渠渠道畅通性道畅通性信信息息系系统统与与沟沟通通不不灵灵，则则企企业业离离心力加大，内部控制形同虚设。心力加大，内部控制形同虚设。（五）控制活控制活动是是指指有有助助于于确确保保管管理理层层的的指指令令得得以执行的政策和程序。包括：以执行的政策和程序。包括：授授权权、业业绩绩评评价价、信信息息处处理理、实实物物控控制

16、制、职职责责分分离离等等方方面面的的具具体体措施措施 （1）授权包括：一般授权和特别授权试列举企业内部需要授权的事项：（2）业绩评价试说明业绩评价的好处。（3）信息处理信息生成信息记录信息处理信息报告的全过程信息技术的一般控制和应用控制。（4）实物控制对实物资产的保管、记录的控制措施（5）职责分离试举出企业哪些机构需要分设，同一部门的哪些岗位需要分设。（六）对控制的监督巡逻队主要是对控制活动是否发挥作用主要是对控制活动是否发挥作用的监督的监督对控制的监督不存在，容易导致对控制的监督不存在，容易导致失控，容易出问题失控，容易出问题四、评估重大错报风险（一）识别和评估重大错报风险的审计程序（1）了解被审计单位及其环境中识别风险，并考虑各类交易和账户余额、列报。（2）将识别的风险与认定层次可能发生的错报的领域相联系（3）考虑识别重大错报风险是否重大（4）考虑识别的风险导致财务报表发生重大错报的可能性。（二）识别两个层次的重大错报风险 与财务报表整体广泛相关，进而影响多个认定报表层次；与特定的某类交易、账户余额、列报的认定相关认定层次；对于报表层次错报风险，需要制定总体应对措施总体应对措施；对