《收入舞弊及了解与审计相关的企业内部控制活动-1》由会员分享，可在线阅读，更多相关《收入舞弊及了解与审计相关的企业内部控制活动-1（69页珍藏版）》请在金锄头文库上搜索。
1、2007年10月,岳华会计师事务所天津分所,1,收入舞弊假说 及,了解与审计相关的企业内部控制活动,2007年10月,岳华会计师事务所天津分所,2,二、对1211和1231号准则关系的理解,新的审计风险模型 对1211号准则和1231号准则的关系的理解 对编制工作底稿总体思路的理解,2007年10月,岳华会计师事务所天津分所,3,（一）新的审计风险模型,2007年10月,岳华会计师事务所天津分所,4,1、新的审计风险模型,新,旧,在原来的审计风险模型中，分别评估固有风险和控制风险，实务中，许多CPA越过固有风险。而实际上，对“固有风险”作出有效评估是不可或缺的，也就是了解被审计单位及其环境（识
2、别风险源），并通过了解内部控制（识别风险防御机制），才能够有效评估重大错报风险。 为了彻底避免潜在误解，也为了增强“将固有风险和控制风险综合评估”的可操作性，直接将两者合而为一，称作“财务报表重大错报风险”,2007年10月,岳华会计师事务所天津分所,5,2、新的审计风险模型-实务,从大型会计师事务所的审计手册中找出48项与控制环境有关的企业特征，由有经验的注册会计师分别对其在固有风险评估和控制风险评估中按重要程度排序，表明 在审计实务中，固有风险的评估和控制风险的评估之间是相互关联的，注册会计师在评估控制风险中的大部分控制环境特征亦位列固有风险评估的重要因素 注册会计师在审计实务中到底是不是
3、真的在评估固有风险；该研究的证据显示，注册会计师评估的好像不是固有风险本身，他们评估的好像是自己比较熟悉的内部会计控制，并把这种做法冠之以“固有风险评估”的名号，从而在心理上和审计记录的形式上得到安慰,2007年10月,岳华会计师事务所天津分所,6,3、新的审计风险模型-效果和效率,效果 内部控制是管理层用以应对固有风险的重要手段。控制风险的产生介于两个极端之间：一个极端是管理层制定的内部控制完全不能应对固有风险，另一个极端是管理层制定的内部控制完全能够应对固有风险。 不可能脱离风险源头（固有风险）对控制风险进行评估；如果脱离，也就不可能得到合理的控制风险评估结果，最终往往造成低估企业重大错报
4、风险不去了解被审计单位而直接填写控制问卷有用吗？,效率 如果不分青红皂白而简单地把一个企业的固有风险评估为最高，从而使注册会计师在审计实务中更多地依赖审计风险模型的其他组成部分，并增加计划获取的审计证据的数量或要求，可能是不恰当的，特别是在一个讲究审计效率的环境,2007年10月,岳华会计师事务所天津分所,7,（二）对1211和1231号准则关系的理解,2007年10月,岳华会计师事务所天津分所,8,1、对1211和1231号准则关系的理解,审计流程 （审计程序）,No1211,No1231,2007年10月,岳华会计师事务所天津分所,9,2、对1211和1231号准则关系的理解,行业状况、法
5、律 与监管环境 以及其他外部因素,被审计单位 的性质,被审计单位 对会计政策 的选择和运用,目标、战略 与相关经营风险,财务业绩 的衡量与评价,财务报表重大错报风险,评估财务报表重大错报风险,风险评估需要不断修正,实施进一步审计程序 控制测试与实质性程序 （处理好性质、时间和范围）,不断接近 真实水平 相互影响,实施总体应对措施,了解被审计单位及其环境 （实施风险评估程序）,CPA,内部控制,本图参考：吴溪，新旧准则比较课件,No1211,No1231,2007年10月,岳华会计师事务所天津分所,10,（三）对审计工作底稿结构的理解,2007年10月,岳华会计师事务所天津分所,11,1、对审计
6、工作底稿结构的理解,总体审 计策略 具体审 计计划,审计底稿,风险评估程序表 了解被审计单位及其环境（不含内部控制） 了解内部控制* 对风险评估及审计计划讨论 评估的重大错报风险汇总表 财务报表层次（样例1） 认定层次* （样例2） 计划的进一步审计程序 计划矩阵（样例3） 计算机辅助审计技术,风险程序底稿（含询问、分析程序、观察和检查形成的底稿） 项目组讨论重大错报风险和审计计划底稿 控制测试底稿* 实质程序底稿* 分析性程序* 细节测试*,审计工作范围 重要性 报告目标、时间安排及所需沟通 人员安排 对专家或有关人士工作的利用,*表示本课件涉及部分内容,2007年10月,岳华会计师事务所天
7、津分所,12,2、对审计工作底稿结构的理解,通过“评估重大错报风险汇总表”及“计划矩阵表”把重大错报风险评估程序与进一步的审计程序紧密结合起来，增强风险评估程序的指导性和进一步审计程序的针对性，提高审计底稿之间的内在联系。 强化风险评估、控制测试、分析程序、细节测试的关系； 明确“认定 - 审计目标 - 审计程序”的关系,2007年10月,岳华会计师事务所天津分所,13,3-1对审计工作底稿结构的理解 （案例1评估重大错报风险汇总表-报表层次）,评估的财务报表层次的重大错报风险，记录以下内容: 评估的财务报表层次的重大错报风险并索引至具体审计计划中的相关内容； 针对评估的财务报表层次的重大错报
8、风险确定的总体应对措施； 评估的财务报表层次的重大错报风险以及采取的总体应对措施,对拟实施的进一步审计程序的总体方案的影响,案例： 了解中发现 被审计单位的某些高层管理人员拥有直接在会计系统中更改会计记录的权限,？,2007年10月,岳华会计师事务所天津分所,14,3-2对审计工作底稿结构的理解 （案例1评估重大错报风险汇总表-报表层次）,2007年10月,岳华会计师事务所天津分所,15,4-1对审计工作底稿结构的理解 （案例2评估重大错报风险汇总表-认定层次）,将识别出的风险与某类交易、账户余额及列报相联系,并评估是否为特别风险及重大错报风险水平。本表的结果将影响以下进一步审计程序的计划总体
9、方案。 表格记录以下内容: 将识别的风险连续编号,以达到与以下计划矩阵相互索引的目的； 记录识别的风险及相关控制,必要时可索引至具体审计计划中的相关内容； 识别的重大错报风险与特定的某类交易、账户余额及列报相联系； 评估风险是否为特别风险及确定为特别风险的原因； 评估重大错报风险水平。,案例2：了解中发现： 尽管被审计单位所在行业总体上呈萎缩趋势,被审计单位仍预测收入在本期增长15%。财务报表显示收入增长预测已实现,但同时应收帐款余额大幅增加,2007年10月,岳华会计师事务所天津分所,16,4-2对审计工作底稿结构的理解 （案例2评估重大错报风险汇总表-认定层次）,2007年10月,岳华会计
10、师事务所天津分所,17,5-1对审计工作底稿结构的理解 （案例3计划矩阵）,重要账户或列报的计划总体方案（计划矩阵） 目的 列示如何针对评估的认定层次的重大错报风险，设计进一步审计程序的总体方案。本表的结果将影响进一步审计程序的内容和结构。 记录以下内容： 确定重要账户及列报； 将评估的认定层次的重大错报风险与重要账户或列报相联系； 对重要账户或列报确定相关认定； 确定审计目标，并与进一步审计程序表中的相关审计目标相互索引； 评估是否利用专家及其他人士的工作； 确定拟实施的总体方案及是否实施控制测试和实质性程序； 与进一步审计程序表的具体审计程序相互索引,2007年10月,岳华会计师事务所天津
11、分所,18,5-2对审计工作底稿结构的理解 （案例3计划矩阵1/2）,2007年10月,岳华会计师事务所天津分所,19,5-3对审计工作底稿结构的理解 （案例3计划矩阵2/2）,2007年10月,岳华会计师事务所天津分所,20,三、与审计相关的企业内部控制,2007年10月,岳华会计师事务所天津分所,21,（一）内部控制内涵,2007年10月,岳华会计师事务所天津分所,22,1 、内部控制的内涵和要素,准则采用了COSO内部控制框架 内部控制的定义 指被审计单位为了合理保证财务报告的可靠性经营的效率和效果以及对法律的遵守,由治理层管理层和其他人员设计和执行的政策和程序 内部控制五要素 -控制环
12、境 -风险评估过程 -信息系统与沟通 -控制活动 -对控制的监督,2007年10月,岳华会计师事务所天津分所,23,2、内部控制-控制环境,控制环境,风险评估,控制活动,信息和沟通,监控,营经,务财,守遵,单位 1,单位 2,单位 3,单位 4,传达管理理念 - 责任 - 义务 - 职权 - 人力资源 - 员工发展,设定管理基调 - 诚信 - 道德观念 - 能力,控制要素,控制目标,2007年10月,岳华会计师事务所天津分所,24,3、内部控制-风险评估,控制环境,风险评估,控制活动,信息和沟通,监控,营经,务财,守遵,单位 1,单位 2,单位 3,单位 4,管理/控制变化,确定并分析对实现企
13、业 目标有影响的风险,控制要素,控制目标,2007年10月,岳华会计师事务所天津分所,25,4、内部控制-控制活动,控制环境,风险评估,控制活动,信息和沟通,监控,营经,务财,守遵,单位 1,单位 2,单位 3,单位 4,管理层发展方针贯彻的程序 直接的职能或活动管理 物质的控制 - 职权的分离,控制要素,控制目标,实现目标的管理机制,2007年10月,岳华会计师事务所天津分所,26,5、内部控制-信息和沟通,控制环境,风险评估,控制活动,信息和沟通,监控,营经,务财,守遵,单位 1,单位 2,单位 3,单位 4,控制要素,控制目标,经营和财务信息的准确性和及时性,获取内部和外部的信息,组织的
14、沟通,2007年10月,岳华会计师事务所天津分所,27,6、内部控制-监控,控制环境,风险评估,控制活动,信息和沟通,监控,营经,务财,守遵,单位 1,单位 2,单位 3,单位 4,控制要素,控制目标,连续性的行动和 一次性的活动,反映严重问题的系统,监控系统的评价,2007年10月,岳华会计师事务所天津分所,28,（二）与审计相关的内部控制,2007年10月,岳华会计师事务所天津分所,29,1-1、审计准则对于CPA如何考虑 企业内部控制的相关规定,了解被审计单位的内部控制是识别和评估重大错报风险、设计和实施进一步审计程序的基础。 No1211-45条规定，注册会计师应当了解与审计相关的内部
15、控制以识别潜在错报的类型，考虑导致重大错报风险的因素，以及设计和实施进一步审计程序的性质、时间和范围,2007年10月,岳华会计师事务所天津分所,30,1-2、与审计相关的内部控制,被审计单位,了解被审计单位的内部控制是识别和评估重大错报风险、设计和实施进一步审计程序的基础。 No1211-45条规定，注册会计师应当了解与审计相关的内部控制以识别潜在错报的类型，考虑导致重大错报风险的因素，以及设计和实施进一步审计程序的性质、时间和范围,控制环境,风险评估,控制活动,信息和沟通,监控,营经,务财,守遵,单位 1,单位 2,单位 3,控制要素,控制目标,2007年10月,岳华会计师事务所天津分所,
16、31,1-3、与审计相关的内部控制,2007年10月,岳华会计师事务所天津分所,32,对五大要素实施的程序 主要测试：控制活动和对控制的监督 防止、发现并纠正财务报表重大错报 对认定的直接作用 控制环境，风险评估程序、信息系统和沟通 了解和评估：确定是否得到执行 对认定的间接作用 较难确定运行的有效性,1-4、与审计相关的内部控制,2007年10月,岳华会计师事务所天津分所,33,2-1了解和评价内部控制,了解和评价内部控制,被审计单位整体层面了解和评价内部控制,业务流程层面了解和评价内部控制,评估财务报表层次的重大错报风险,评估认定层次的重大错报风险,对被审计单位其他方面的了解和评估,对被审计单位其他方面的了解和评估,2007年10月,岳华会计师事务所天津分所,34,2-2整体层面了解和评价内部控制 （5要素）,控制环境 包括治理职能和管理职能,以
