风险评估

《风险评估》由会员分享，可在线阅读，更多相关《风险评估（62页珍藏版）》请在金锄头文库上搜索。

1、把握好今天把握好今天, ,胜过两个明天胜过两个明天! !在时间的大钟上在时间的大钟上, ,只有两个只有两个 字字_现在现在通过本章学习，掌握风险导向通过本章学习，掌握风险导向 审计的基本过程，熟悉风险识审计的基本过程，熟悉风险识 别和评估的作用、内容及组织别和评估的作用、内容及组织 程序，掌握内部控制与风险管程序，掌握内部控制与风险管 理关系，能够识别和评估被审理关系，能够识别和评估被审 计单位重大错报风险。计单位重大错报风险。学习目标学习目标一百多年来，审计的目标没有发生重大 的变化，但审计环境却发生了很大的变化。 注册会计师为了实现审计目标，一直随着 审计环境的变化调整着审计的方法。审计方

2、法从账项基础审计、制度基础审计剩余风险是指那些运用了所有的控制和风险 管理技术以后而留下来，未被管理的风险， 即：未被企业有效控制的经营风险。剩余风险是企业出现现实的经营问题和会计 问题的根源。它可能导致不利的经营结果，严重 者还会导致企业的经营失败或破产。管理层面对 严格的市场监管和社会各方压力，被审计单位的 管理层就很可能会产生利用财务报告舞弊以掩盖 经营不利的动机。1 1、 有助于注册会计师对重要性水平有助于注册会计师对重要性水平 的确定的确定 和调整；和调整； 2 2、有助于注册会计师判断被审计单位、有助于注册会计师判断被审计单位 的会计政策的选择和运用是否恰当；的会计政策的选择和运用

3、是否恰当； 3 3、有助注册会计师识别需要特别考虑、有助注册会计师识别需要特别考虑 的领域；的领域； 4 4、有助于注册会计师确定实施分析性、有助于注册会计师确定实施分析性 程序时所使用的预期值；程序时所使用的预期值； 5 5、有助于注册师设计和实施进一步审、有助于注册师设计和实施进一步审 计程序，降低审计风险。计程序，降低审计风险。风险风险 评估评估 控制控制 测试测试实质性实质性 测试测试一、行业状况、法律环境与监管环境以及 其他外部因素 二、被审计单位的性质 三、被审计单位对会计政策的选择和运用 四、被审计单位的目标、战略以及相关 经营风险 五、被审计单位财务业绩的衡量和评价 六、被审计

4、单位的内部控制研究和评价被审计单位的内部控研究和评价被审计单位的内部控 制是审计人员计划审计工作后，制是审计人员计划审计工作后， 制定有效的审计方法和设计审计制定有效的审计方法和设计审计 程序的根本保证，是现代审计的程序的根本保证，是现代审计的 主要标志。主要标志。什么是内什么是内 部控制？部控制？ 应怎样理应怎样理 解内部控解内部控 制定义？制定义？控制：控制是指驾驭和支配，即将个人、 组织及系统的动作加以严格掌握，使之 不超越既定范围或轨迹。内部控制：是指一个单位的各级管理部门 为保护经济资源的安全完整，确保经济信 息的正确可靠，协调经济行为，控制 经济 活动，规避经营风险，利用单位内部因

5、分 工而产生的相互制约、相互联系的关系， 形成一系列具有控制功能的方法、措施、 程序，并予以规范化、系统化，使之组成 一个严密的、较为完整的体系。内部控制本身不是一内部控制本身不是一 种单独的管理制度或种单独的管理制度或 管理活动，也不是所管理活动，也不是所 有管理制度或管理活有管理制度或管理活 动的综合体，当然也动的综合体，当然也 不是一种手段、方法不是一种手段、方法 或所有管理手段与方或所有管理手段与方 法的总和。法的总和。其其实质是针对既定的实质是针对既定的 控制目标，与特定的控制目标，与特定的 控制环境相联系，是控制环境相联系，是 各个部门及人员之间各个部门及人员之间 处理某一项业务的

6、相处理某一项业务的相 互联系相互制约的管互联系相互制约的管 理体系。理体系。现代内部控制与现代内部控制与 内部控制制度诞内部控制制度诞 生于生于2020世纪世纪4040年年 代的美国。代的美国。我国西周我国西周 时期内部时期内部 牵制制度牵制制度 已基本形已基本形 成成 。大体经历了三个阶段：大体经历了三个阶段： 萌芽萌芽发展发展成熟。成熟。可以促进内部控制发展的动因主要有两个：可以促进内部控制发展的动因主要有两个：企业内部管理的压力企业内部管理的压力外部审计开展的推动外部审计开展的推动内部控制制度，最先以一种内部牵制制度的形式在美国内部控制制度，最先以一种内部牵制制度的形式在美国 的企业出现

7、。它是将一项由一个人实施容易出现差错的的企业出现。它是将一项由一个人实施容易出现差错的 经济业务，同时交给两位或两位以上的人员实施，客观经济业务，同时交给两位或两位以上的人员实施，客观 存在上造成实施人之间的一种相互牵制关系，从而预防存在上造成实施人之间的一种相互牵制关系，从而预防 所实施的经济业务可能发生的差错。所实施的经济业务可能发生的差错。以以工业企业材料采购为例，内部控制的设定程序如下工业企业材料采购为例，内部控制的设定程序如下 ：请购请购批准批准采购采购验收验收入库入库审核审核付款付款入账入账生产部门生产部门计划部门计划部门决策部门决策部门采购部门采购部门仓储部门仓储部门财务部门财务

8、部门涉涉 及及 的的 部部 门门保障财经法规的保障财经法规的 贯彻执行贯彻执行提高会计记录提高会计记录 的正确性的正确性确保单位管理确保单位管理 制度的执行制度的执行内部控制的作用内部控制的作用股东会 公司治理层次（corporate governance）董事会经理层生产工人辅助工人办公人员研发人员销售人员临时人员 内部控制层次内部控制层次 （internal internal controlcontrol）监事会请记住这请记住这“ “ 五大要素五大要素” ”关注与审计 相关的控制考虑内部控制的人 工成分和自动化成分认识内部控制 的局限性内部控内部控 制应如制应如 何分类何分类 啊啊? ?内

9、部会计控制内部会计控制内部管理控制内部管理控制会计凭证控制会计凭证控制 会计账簿控制会计账簿控制 会计报表控制会计报表控制 会计分析控制会计分析控制组织机构控制组织机构控制 劳动工资控制劳动工资控制 员工教育控制员工教育控制 计划预算控制计划预算控制 合同执行控制合同执行控制 生产经营控制生产经营控制 质量检验控制质量检验控制 环境监测控制环境监测控制授权批准控制 是指企业各级 工作人员必须 经过授权和批 准才能对有关 经济业务进行 处理，未经授 权和批准，不 得接触这些业务。什么授权批什么授权批 准控制？授准控制？授 权有哪些两权有哪些两 种形式？种形式？授权控制授权控制一般授权一般授权特殊

10、授权特殊授权是授予有关是授予有关 人员处理正人员处理正 常范围内的常范围内的 经济业务的经济业务的 权限。权限。是授予有是授予有 关人员处关人员处 理超出一理超出一 般范围的般范围的 特殊业务特殊业务 的权限。的权限。不不 相相 容容 职职 务务一一 定定 要要 记记 住住 啊啊 ！什什 么么 是是 职职 务务 分分 离离 控控 制？制？职务分离控制是指对于不相容职务必须职务分离控制是指对于不相容职务必须 进行分工负责，不得由一人兼办。进行分工负责，不得由一人兼办。不相容职务，是不相容职务，是 指相互关联的某指相互关联的某 些业务，如果集些业务，如果集 中由一人办理容中由一人办理容 易发生错弊

11、。易发生错弊。哪些不相容职务应当分离？哪些不相容职务应当分离？11 授权与执行授权与执行22 执行与审核执行与审核33 执行与记录执行与记录44 保管与记录保管与记录55 保管与清查保管与清查66 登记总账与明细账和日记账登记总账与明细账和日记账财产安财产安 全控制全控制八项八项 控制控制信息质信息质 量控制量控制组织机组织机 构控制构控制人员素人员素 质控制质控制法规制法规制 度控制度控制目标计目标计 划控制划控制业务程业务程 序控制序控制内部审内部审 计控制计控制请问：内请问：内 部控制的部控制的 形式如何形式如何 ？内部控制的形式，内部控制的形式， 是指按照不同的是指按照不同的 标准划分

12、内部控标准划分内部控 制而形成的各种制而形成的各种 形态。形态。从从形式的角度来分析和研究内形式的角度来分析和研究内 部控制，可以更准的揭示不同部控制，可以更准的揭示不同 形式内部控制的特征而更好地形式内部控制的特征而更好地 商讨和评价内部控制。商讨和评价内部控制。环境控制环境控制 是指对企业生产是指对企业生产 经营活动赖以进行的经营活动赖以进行的 内部控制环境所内部控制环境所 实施实施 总体控制。总体控制。 如组织、人员、业务如组织、人员、业务 记录及内部审计等。记录及内部审计等。业务控制业务控制 是指对直接对企业生是指对直接对企业生 产经营业务活动所实产经营业务活动所实 施的具体控制。施的

13、具体控制。 如审批与授权、审如审批与授权、审 核与复核等。核与复核等。1 1、会计控制、会计控制2 2、管理控制、管理控制会计控制是指为了保护财产物资 的安全完整、会计信息的正确真 实以及财务活动的合法有效而制 定和实施的有关会计业务及相关 的政策程序。如：劳动、人事、如：劳动、人事、 新产品开发、材新产品开发、材 料供应、产品生料供应、产品生 产、销售控制制产、销售控制制 度等。度等。主导性控制主导性控制 是指企业单位为实是指企业单位为实 现某项控制目标而现某项控制目标而 首先实施的控制。首先实施的控制。补偿性控制补偿性控制 是指企业单位为弥补是指企业单位为弥补 主导性控制的缺陷而主导性控制

14、的缺陷而 实施的控制。实施的控制。如:凭证连续编号就是主导 性控制;进行账证、账账、 账表核对就是补偿控制啊!11 财产物资财产物资 控制控制22 会计资料会计资料 控制控制33 财务收支财务收支 控制控制44 经营决策经营决策 控制控制55 经济效益经济效益 控制控制66 经营目标经营目标 控制控制预预 防防 式式 控控 制制察察 觉觉 式式 控控 制制预防式控制是指企业单预防式控制是指企业单 位为防止错误和舞弊的位为防止错误和舞弊的 发生发生, ,或尽量减少其发生或尽量减少其发生 的机会所采取的控制。的机会所采取的控制。 如：如：银行支票和印章分银行支票和印章分 开，两项职务分离。开，两项

15、职务分离。察觉式控制是指企业单察觉式控制是指企业单 位为及时查明错误和舞位为及时查明错误和舞 弊的机会所采取的控制。弊的机会所采取的控制。 如：如：定期进行账账核对定期进行账账核对 与实物盘点。与实物盘点。 文字说明 流程图 调查表内部控制的内部控制的 穿行测试内部控制的描述有几种方法？内部控制的描述有几种方法？文字叙文字叙 述法述法调查问调查问 卷法卷法流程图流程图 法法是指是指审计人员根据被审计单位的业务类型、审计人员根据被审计单位的业务类型、 业务循环、内部控制等，将内部控制的必业务循环、内部控制等，将内部控制的必 要事项，特别是与保证会计记录的正确、要事项，特别是与保证会计记录的正确、

16、 可靠及保证财产物资安全、完整的关的主可靠及保证财产物资安全、完整的关的主 要事项作为调查项目，利用内部控制调查要事项作为调查项目，利用内部控制调查 表调查了解内部控制是否健全完善的方法。表调查了解内部控制是否健全完善的方法。是指是指审计人员通过询问、审阅相关内审计人员通过询问、审阅相关内 部控制文件，将被审计单位业务的授部控制文件，将被审计单位业务的授 权、批准、执行记录、保管等程序及权、批准、执行记录、保管等程序及 其执行情况，用叙述性文字记录下来。其执行情况，用叙述性文字记录下来。是指用是指用特定的语言符号和图形，将被审计单位特定的语言符号和图形，将被审计单位 的组织结构、职责分工、权限范围、文件编制的组织结构、职责分工、权限范围、文件编制 及顺序、会计记录、业务业务处理流程、会计及顺序、