{企业风险管理}现代企业风险评估及应对办法

《{企业风险管理}现代企业风险评估及应对办法》由会员分享，可在线阅读，更多相关《{企业风险管理}现代企业风险评估及应对办法（60页珍藏版）》请在金锄头文库上搜索。

1、审计学,2008年暑期双专班 第七讲 风险评估及应对 谢少敏,第十章 财务报表审计的过程,Beginning of the year,Engagement and Planning,(2) Examine internal control system,Interim Period,Balance Sheet date,Last day of field work,(3) Performing substantive tests,(sampling),(4) Audit report,第十章 目录,1接受业务委托； 2计划审计工作； 3实施风险评估程序； 4实施控制测试和实质性程序； 5完成审

2、计工作和编制审计报告。,本资料来源,风险评估程序,注册会计师为了解被审计单位及其环境而实施的程序称为“风险评估程序”。 注册会计师实施风险评估程序是为了识别和评估财务报表重大错报风险。,风险评估程序是必要程序,第三条 注册会计师应当了解被审计单位及其环境，以足够识别和评估财务报表重大错报风险，设计和实施进一步审计程序。 第四条 了解被审计单位及其环境是必要程序，特别是为注册会计师在下列关键环节作出职业判断提供重要基础： 中国注册会计师审计准则第1211 号,了解被审计单位及其环境的作用,（一）确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当； （二）考虑会计政策的选择和运

3、用是否恰当，以及财务报表的列报（包括披露）是否适当； （三）识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等； （四）确定在实施分析程序时所使用的预期值； （五）设计和实施进一步审计程序，以将审计风险降至可接受的低水平； （六）评价所获取审计证据的充分性和适当性。,风险评估的方法,注册会计师通过实施下列风险评估程序以了解被审计单位及其环境： (1)询问被审计单位管理层和内部其他相关人员；p.345 (2)分析程序；pp.347-348 (3)观察和检查。P.344,pp.342-344,分析程序,在分析资产负债表项目之间的关系时，最常用的分

4、析程序是（ ）。 A趋势分析法 B回归分析法 C比率分析法 D绝对额比较法,检查,在对资产存在性认定获取审计证据时，正确的测试方向是（ ）。 A从财务报表到尚未记录的项目 B从尚未记录的项目到财务报表 C从会计记录到支持性证据 D从支持性证据到会计记录,观察和检查,下列各项中，为获取适当审计证据所实施的审计程序与审计目标最相关的是（ ）。 A从甲公司销售发票中选取样本，追查至对应的发货单，以确定销售的完整性 B实地观察甲公司固定资产，以确定固定资产的所有权 C对已盘点的甲公司存货进行检查，将检查结果与盘点记录相核对，以确定存货的计价正确性 D复核甲公司编制的银行存款余额调节表，以确定银行存款余

5、额的正确性,Steps in Risk Assessments,了解被审计单位及其环境pp.241-246 识别和评估重大错报风险（资料1：可能表明存在重大错报风险的事项和情况） 识别和评估财务报表层次的重大错报风险 识别和评估认定层次的重大错报风险 总体要求,识 别 和 评 估 重 大 错 报 风 险,在了解被审计单位及其环境过程中识别 风险，并考虑各类交易、帐户余额、列报,将识别的风险与认定层次 可能发生错报的领域相联系,考虑识别的风险是否重大,考虑识别的风险导致财务报表 发生重大错报的可能性,图十六：,联系与应对的步骤,(1)风险评估：针对具体事项和情况，确定是否可能导致重大错报风险；

6、(2)确定层次：确定重大错报风险是财务报表层的风险，还是认定层次的风险； (3)确定账户：针对认定层次的重大错报风险，进一步确定相关的账户； (4)确定认定：对存在重大错报风险的账户，确定重大错报风险影响的认定； (5)风险应对：针对存在重大错报风险的账户与认定，设计进一步审计程序。,识别和评估,在审计工作底稿中，A和B注册会计师记录了所了解的W公司及其环境的情况，部分内容摘录如下： 要求：指出所列事项是否可能表明存在重大错报风险。如果认为存在，说明该风险是属于财务报表层次还是认定层次。如认为属于认定层次，请指出相关事项与何种交易或账户的何种认定相关。,识别和评估（1）,在 206年度实现销售

7、收入增长10%的基础上，W公司董事会确定的207年销售收入增长目标为20%。W公司管理层实行年薪制，总体薪酬水平根据上述目标的完成情况上下浮动。W公司所处行业207年年的平均销售增长率是12%。,识别和评估（2）,W公司财务总监已为W公司工作超过6年，于207年9月劳动合同到期后被W公司的竞争对手高薪聘请。由于工作压力大，W公司会计部门人员流动频繁，除会计主管服务期超过4年外，其余人员的平均服务期少于2年。,识别和评估（3）,W公司的产品面临快速更新换代的压力，市场竞争激烈。为巩固市场占有率，W公司于207年4月将主要产品（C产品）的销售下调了8%至10%。另外，W公司在207年8月推出了D产

8、品（C产品的改良型号），市场表现良好，计划在208年全面扩大产量，并在208年1月停止C产品的生产。为了加快资金流转，W公司于208年1月针对C产品开始实施新一轮的降价促销，平均降价幅度达到10%。,识别和评估（4）,W公司销售的产品均由经客户认可的外部运输公司实施运输，运输由W公司承担，但运输途中风险仍由客户自行承担。由于受能源价格上涨影响，207年的运输单价比上年平均上升了15%，但运输商同意将运费结算周期从原来的30天延长至60天。,识别和评估（5）,207年度W公司主要原料的价格与上年基本持平，供应商也没有大的变化，但由于技术要求发生变化，D产品所耗高档金属材料比C产品略有上升，使得D

9、产品的原材料成本比C产品上升了3%。,识别和评估（6）,除了于206年12月借入的2年期、年利率6%的银行借款5000万元外，W公司没有其他借款。上述长期借款专门用于扩建现有的一条生产线，以满足D产品的生产需要。该生产线总投资6500万元，206年12月开工，207年7月完工投入使用。（假设不考虑利息收入）,Risk Assessment at F/S Level,财务报表层次的风险评估是为了识别总体性的财务报告风险（Pervasive Financial Reporting Risks）,比如持续经营风险、引起财务报表重大错报的舞弊或者错误。,财务报表层次的风险评估,识别风险,考虑风险对 报

10、表的影响,考虑是否 重大错报,考虑是否 特别风险,记录识别 的风险 会计部门人员 流动频繁,描述对F/S的影响 和导致重大错报的 可能性 关键人员变动频繁 引起胜任能力不足,考虑是否属于 F/S层次的 重大错报 是,考虑是否属 于特别风险 否,特别风险,特别风险是指需要特别考虑的重大错报风险。 舞弊导致的重大错报风险 非常规交易和判断事项导致的重大错报风险,非常规交易,非常规交易是指由于金额或性质异常而不经常发生的交易。非常规交易会导致特别风险，因为： 管理层更多地介入会计处理； 数据收集和处理涉及更多的人工成分； 复杂的计算或会计处理方法； 非常规交易的性质可能使被审计单位难以对由此产生的特

11、别风险实施有效控制。,判断事项,判断事项可能会导致特别风险，因为： 对涉及会计估计、收入确认等方面的会计原则存在不同的理解； 所要求的判断可能是主观和复杂的，或需要对未来事项作出假设。,特别风险评估,在确定哪些风险是特别风险时，注册会计师应当在考虑识别出的控制对相关风险的抵消效果前，根据风险的性质、潜在错报的重要程度(包括该风险是否可能导致多项错报)和发生的可能性，判断风险是否属于特别风险。,Risk Assessment at CAB Level,账户余额以及交易循环层次的风险评估是为了识别账户交易层次存在的舞弊或者错误。审计人应该针对个别认定考虑账户交易层次的风险。 CAB：Classes

12、 of Transactions and Account Balances,识别和评估认定层次的错报风险,识别风险,考虑风险对 认定的影响,确定相关 的认定,确定 控制与认定 直接相关或 间接相关,考虑是否 特别风险,记录识别 的风险 董事会确定 的销售收入 增长目标为 20%,描述导致重 大错报的 可能性 管理层在达到 财务目标方面 承受不恰当的 压力,列示相关的 交易、账户 余额、列报 营业收入的 发生、应收 账款的存在,考虑是否与 控制环境和 有关业务处 理控制相关 治理层为管 理层设定了 过高的销售 业绩,考虑是否属 于特别风险 是,控制与认定,在评估重大错报风险时，注册会计师应当将所

13、了解的控制与特定认定相联系。控制可能与某一认定直接相关，也可能与某一认定间接相关。关系越间接，控制在防止或发现并纠正认定中错报的作用越小。 pp.307-309，表9-7,Sufficiently Well-justified Beliefs,审计人的风险评估必须建立在具有充分正当理由的信念（sufficiently well-justified beliefs）之上，审计人必须有理由和依据能够对他人解释这种信念是正当的。,第1231号,应 对 重 大 错 报 风 险,针对财务报表层次重大错报风险 的总体应对措施,针对认定层次重大错报风险 的进一步审计程序,图十七：,针对财务报表层次重大错报风

14、险的总体应对措施,保持职业怀疑态度,分派更有经验或具有特殊技能的审计人员，或利用专家的工作,提供更多的督导,增加审计程序的不可预见性,对拟实施的审计程序的性质、时间和范围作出总体修改,图十八：,不可预见性,注册会计师可以通过增加审计程序提高审计程序的不可预见性： （）对某些以前未测试的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序； （）调整实施审计程序的时间，使其超出被审计单位的预期； （）采用不同的审计抽样方法，使当年抽取的测试样本与以前有所不同； （）选取不同的地点实施审计程序或预先不告知被审计单位所选定的测试地点。,增加审计程序的不可预见性,在对与虚假销售有关的舞弊风险进

15、行评估后，G注册会计师决定增加审计程序的不可预见性。下列审计程序中，通常能够达到这一目的的有（）。A. 对账面金额较小的存货实施监盘程序B. 不预先通知存货监盘地点C. 对销货交易的具体条款进行函证D. 对大额应收账款进行函证,进一步审计程序,进一步审计程序相对风险评估程序而言，是指注册会计师针对评估的各类交 易、账户余额、列报（包括披露）认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。,进一步审计程序的类型,综合性方案（控制测试+实质性程序） 在评估认定层次重大错报风险时，预期控制的运行是有效的，注册会计师应当实施控制测试以支持评估结果； 仅实施实质性程序不足以提供有关认定层次

16、的充分、适当的审计证据，注册会计师应当实施控制测试，以获取内部控制运行有效性的审计证据。 实质性方案（实质性程序为主）,内部控制与审计,注册会计师在审计过程进行的与内部控制相关的工作主要包括以下三个方面： (1)了解内部控制 风险评估 (2)测试内部控制 风险应对 (3)利用内部控制,了解内部控制,注册会计师了解内部控制，意在识别内部控制设计方面的缺陷，确定控制是否得到执行。这些缺陷一般会导致被审计单位重大错报风险的增加。,识别和了解控制,在识别和了解控制后注册会计师对控制的评价结论可能是（ ）。 A所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行 B控制本身的设计是合理的，但没有得到执行 C控制本身的设计就是无效的或缺乏必要的控制 D内部控制运行有效,初步评价控制,在对控制进行初步评价及风险评估后，注册会计师需要回答以下问题（ ）。 A控制本身的设计是否合理 B控制是否得到执行 C是否更多地信赖控制并拟实施控制测试 D内部控制能否防止、发现并纠正财务报表的重大错报,测试内部