第7章风险评估讲解材料

《第7章风险评估讲解材料》由会员分享，可在线阅读，更多相关《第7章风险评估讲解材料（38页珍藏版）》请在金锄头文库上搜索。

1、第七章 风险评估,风险评估程序 了解被审计单位的内部控制,AUDITING,知识目标 1.明确风险评估程序的作用和内容 2.明确了解被审计单位及其环境的内容 3.明确内部控制的要素 4.在整体层面和业务流程层面了解内部控制 能力目标 1.能使用风险评估程序，了解被审计单位及其环境 2.能根据了解的内部控制，评估重大错报风险,AUDITING,学习目标,银广夏公司审计案例,AUDITING,引导案例,风险评估的作用 风险评估程序 了解被审计单位及其环境,AUDITING,AUDITING,第一节 风险评估程序,询问被审计单位管理层和内部其他相关人员 分析程序 观察和检查,AUDITING,风险评

2、估程序的含义和内容,(1)行业状况、法律环境与监管环境以及其他外部因素； (2)被审计单位的性质； (3)被审计单位对会计政策的选择和运用； (4)被审计单位的目标、战略以及相关经营风险； (5)被审计单位财务业绩的衡量和评价； (6)被审计单位的内部控制。 值得注意的是，被审计单位及其环境的各个方面可能会互相影响。,了解被审计单位及其环境,行业状况,所处行业的市场供求与竞争 生产经营的季节性和周期性 产品生产技术的变化 能源供应与成本 行业的关键指标和统计数据,AUDITING,法律环境及监管环境,适用的会计准则、会计制度和行业特定惯例 对经营活动产生重大影响的法律法规及监管活动 对开展业务

3、产生重大影响的政府政策，包括货币、财政、税收和贸易等政策 与被审计单位所处行业和所从事经营活动相关的环保要求,AUDITING,所有权结构 治理结构 组织结构,AUDITING,被审计单位的性质,AUDITING,重要项目的会计政策和行业惯例 重要项目的会计政策包括收入确认方法、存货的计价方法、投资的核算方法等。 会计政策的变更 如果被审计单位变更了重要的会计政策，注册会计师应当考虑变更的原因及其适当性。,被审计单位对会计政策的选择和运用,被审计单位的目标、战略以及相关经营风险,行业发展及其可能导致的被审计单位不具备足以应对行业变化的人力资源和业务专长等风险 开发新产品或提供新服务，及其可能导

4、致的被审计单位产品责任增加等风险 业务扩张，及其可能导致的被审计单位对市场需求的估计不准确等风险 新颁布的会计法规，及其可能导致的被审计单位执行法规不当或不完整，或会计处理成本增加等风险,AUDITING,被审计单位财务业绩的衡量和评价,关键业绩指标 业绩趋势 预测、预算和差异分析 管理层和员工业绩考核与激励性报酬政策 分部信息与不同层次部门的业绩报告 与竞争对手的业绩比较 外部机构提出的报告,AUDITING,第二节 了解内部控制,内部控制的含义 内部控制的局限性 内部控制的要素 在整体层面了解内部控制 在业务流程层面了解内部控制 评估重大错报风险,AUDITING,AUDITING,内部控

5、制是指被审计单位为了合理保证财务报表的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策与程序。,AUDITING,内部控制的含义,合理保证财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关。 合理保证经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业目标。 合理保证在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。,内部控制的目标,可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。 在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。,AUDITING,内部控制的局限性,控制环境 风

6、险评估过程 信息系统与沟通 控制活动 对控制的监督,AUDITING,内部控制的要素,控制环境的内容,对诚信和道德价值观念的沟通与落实 对胜任能力的重视 治理层的参与程度 管理层的理念和经营风格 组织结构 职权与责任的分配 人力资源政策与实务,AUDITING,风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。注册会计师应当了解被审计单位的风险评估过程和结果。 例如，在了解被审计单位的业务情况时，发现了某些经营风险，注册会计师应当了解管理层是否也意识到这些风险以及如何应对。在审计过程中，注册会计师如果识别出管理层未能识别的重大错报风险，应当考虑被审计单位的风险评估过程

7、为何没有识别出这些风险，以及评估过程是否适合于具体环境。,AUDITING,风险评估过程,AUDITING,信息系统与沟通是收集与交换被审计单位执行、管理和控制业务活动所需信息的过程，包括收集和提供信息（特别是履行内部控制岗位职责所需的信息）给适当人员，使之能够履行职责。,信息系统与沟通,控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。 授权 业绩评价 信息处理 实物控制 职责分离,AUDITING,控制活动,不 相 容 职 务,某项经济业务授权批准和该项经济业务执行； 执行某项经济业务和审查稽核该项经济业务； 执行某项经

8、济业务与该项经济业务的记录； 保管某项财产物资和该项财产物资的记录； 保管某项财产物资和对该项财产物资进行清查； 记录总账和记录明细账、日记账的职务应予分离。,AUDITING,对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。 被审计单位可能使用内部审计人员或具有类似职能的人员对内部控制的设计和执行进行专门的评价。,对控制的监督,金大地公司财务科有甲、乙、丙三个会计人员，他们要完成以下几项工作。 （1）记录总账。 （2）记录应付账款明细账。 （3）记录应收账款明细账。 （4）开具支票，以便主管人员签章

9、，并记录货币资金日记账。 （5）开具退货拒付通知书。 （6）调节银行存款日记账与银行对账单。 （7）处理并送存所收入的现金。,AUDITING,内部控制审计举例(A),现已知这三个会计人员均具有相当的能力，且只需他们做上列工作，除了调节银行对账单，签发拒付通知书工作量较小外，其他几项会计工作量基本相当，我们应如何分配这些工作才能使会计工作起到较好的内部控制作用？ 可以这样分配甲负责4、7 乙负责1、5、6 丙负责2、3。这样分工既可以使登记总账和明细账的职责分离，出纳和会计分离，又可以使三人的工作量大致相当。,AUDITING,内部控制审计举例(B),AUDITING,业务循环及其分类 销售与

10、收款循环 购货与付款循环 生产与存货循环 人力资源与工薪循环 筹资与投资循环,在业务流程层面了解内部控制,了解重要交易流程的方法,注册会计师通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据： 询问被审计单位的适当人员 观察所运用的处理方法和程序 检查被审计单位的手册和其他书面资料 追踪交易在财务报告信息系统中的处理过程。（穿行测试）,AUDITING,优点：形式灵活，它可以根据实际情况灵活地选择内容，能充分表达内部控制的一切特殊情况。 缺点：在调查和叙述内部控制的情况比较耗费时间，对业务环节多的企业，用文字说明难免冗长，记录说明时也容易发生遗漏，且不能快速地确定内部控制的薄弱点。只

11、适用于业务简单的中小型企业。,内部控制的记录,-文字表述法,文字表述法举例,某公司现金收支内部控制某公司收入现金，先由出纳审核有关凭证，并填写收款收据，收妥现金后，编制记账凭证，并登记现金日记账，而后将此凭证交给会计用以登记相关的账目。每日收到的现金于第二天由出纳送存银行。支出现金，先由出纳审核支出款项的原始凭证（一般为发票），然后填制付款记账凭证，并于款项付出后在原始凭证上加盖“付讫”的戳记。出纳根据付款记账凭证登记现金日记账，而后将记账凭证交会计登记相关的账目。凭证上的复核印章一般先盖好，因此就不再复核。出纳每隔9天进行一次核对，如有差异，须报领导审批后处理。月终，由财务负责人进行盘点。评

12、价：该公司的内部控制较差，尤其是由出纳填制收付款凭证又不经复核的做法，容易出现错弊。,调查表法,调查表法的优点： 调查范围明确，省时省力，可提高工作效率； 如果调查表设置得当，审计人员很容易抓住企业内部控制的强点和弱点； 方法简便易行，非审计人员亦可使用。 调查表法的局限性： 这种方法缺乏灵活性，所询问和回答的问题只限于表内所提出的问题，如果调查的问题设置不当，就不能全面而正确地反映内部控制的情况， 遇到特殊情况时，往往会因为“不适用”一栏填得太多而失去意义。 若被调查人不认真填写，调查表法会流于形式，审计人员了解不到真实情况。,调查表法举例,被审计单位名称： 索引号： 页次： 调 查 内 容

13、： 销货业务 编制人： 日期： 会 计 期 间： 复核人： 日期：,AUDITING,流程图法,流程图法是利用图解形式来描述被审计单位的内部控制的方法。流程图一般按主要经营环节绘制，如果将各主要经营环节的流程图合并起来，就构成比较完整的内部控制流程图。流程图的绘制方法有横式和纵式两种。,流程图举例,AUDITING,文字表述法、调查表法、流程图法都是内部控制的调查所使用的方法，各自有其优缺点，在实际工作中三种方法相互结合运用，往往会收到更好的评审效果。,内部控制调查方法的结合运用,对内部控制的初步评价,在了解内部控制后，根据获取的审计证据，注册会计师需要评价控制设计的合理性并确定其是否得到执行

14、。注册会计师对控制的评价结论可能是以下三种情况之一： 所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行； 控制本身的设计是合理的，但没有得到执行； 控制本身的设计就是无效的或缺乏必要的控制。,在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报。 将识别的风险与认定层次可能发生错报的领域相联系。 考虑识别的风险是否重大。 考虑识别的风险导致财务报表发生重大错报的可能性。,AUDITING,评估重大错报风险的审计程序,某些重大错报风险可能与特定的某类交易、账户余额、列报的认定相关。例如，被审计单位存在复杂的联营或合资，表明长期股权投资账户的认定可能存在重大错报风险。 某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。例如，管理层缺乏诚信或承受异常的压力可能引发舞弊风险，这些风险与财务报表整体相关。,AUDITING,识别两个层次的重大错报风险,