风险评估与计划审计工作(刘

《风险评估与计划审计工作(刘》由会员分享，可在线阅读，更多相关《风险评估与计划审计工作(刘（43页珍藏版）》请在金锄头文库上搜索。

1、1.审计风险模型 2.审计风险要素之间关系,审计风险及其要素,审计风险模型,审 计 风 险,报表重大错报风险,检查风险,固有风险,控制风险,释义,审计风险模型,审 计 风 险,报表重大错报风险,检查风险,固有风险,控制风险,报表存在重大错报而审计师发表不适当审计意见的可能性,报表在审计前存在重大错报的可能性,假设不存在相关内部控制,错报没有被内控及时防止、发现和纠正的可能性,未能被实质性测试发现的可能性,风险评估 程序,控制 测试,实质性 分析程序,有效性 测试,细节测 试程序,+,审计风险模型,审计测试类型,可接受的审计风险AR,重大错报风险RMM,= 检查风险DR,审计风险模型与测试类型,

2、+,=,+,审计风险要素之间关系,图3-2,后一次偶然事件中，李某临时调任，由其妻子接任出纳，在与银行对账时发现差额较大。在检查对账单时发现，该对账单系伪造的。进一步调查中，该公司发现，李某竟然贪污公款100多万元用来开公司。 几年来李某一直通过伪造银行公章在询证函上加盖确认章，对于银行对账单也同样进行伪造。且李某贪污一直隐瞒家人，其妻子父母也均不知晓。,思考何在？风险何在？ 1.从审计角度看，A所的审计程序执行过程存在什么问题？ 2.如果出纳与未达账项调整表的编制者为不同的人，李某贪污的机会能降低吗？ 3.如果企业内部控制健全，即使审计函证程序不当，是否可以减少审计风险？ 4.如何理解好的内

3、部控制防止的舞弊比优秀注册会计师发现的多？,3,风险评估与计划审计工作,审计学：实务与案例,目标 3 - 1,1.了解风险评估总流程,学习目标,目标 3- 3,3.掌握如何了解内部控制,目标 3- 4,4. 掌握经营风险、审计风 险及其要素,目标 3- 5,5.掌握如何确定计划重要性、执行重要性以及如何运用,目标 3- 6,6.熟悉对计划的 讨论与修改,目标 3- 7,7.掌握如何编制风险评估的底稿,目标 3 - 2,2.掌握如何了解被审计单位及其环境,1.风险评估总流程 2.风险评估程序,风险评估概述,风险评估总流程,对风险评估及审计计划的讨论,了解内部控制,被审计单位面临的经营风险； 财务

4、报表容易发生错报的领域；以及错报的方式，特别是由于舞弊导致重大错报的可能性,控制环境； 被审计单位的风险评估过程 信息系统与沟通 控制活动 对控制的监督,了解被审计单位及其环境(不包括内部控制),了解被审计单位的行业状况、法律环境与监管环境以及其他外部因素性质 对会计政策的选择和运用 目标、战略以及相关经营风险 财务业绩的衡量和评价,评估重大错报 风险,实施风险评估程序： 询问；分析程序；观察和检查,财务报表 层次,认定层次（各类交易、账户余额、列报（包括披露）,1、询问被审计单位管理层和内部其他相关人员,2、分析程序,风险评估程序,3、观察和检查 观察被审计单位的生产经营活动 检查文件、记录

5、和内部控制手册 阅读由管理层和治理层编制的报告 实地察看被审计单位生产经营场所和设备 追踪交易在财务报告信息系统中处理过程（穿行测试）,分析程序应用 案例 琼民源造假案,琼民源公司1993年在深圳上市，1997年1月22日和2月1日发布公告宣称，公司在1996年实现利润5.7亿元，每股收益高达0.867元，净利润高达4.85亿元，结果引发市场强烈反响，股价波动异常。 后经查实，发现琼民源公司存在财务舞弊，虚构利润5.4亿元，虚增资本公积6.57亿元。其实，对琼民源在短短一年的时间里就取得如此惊人的业绩，略有财务分析知识的投资者都会提出质疑。,琼民源1996年与1995年经营业绩水平分析表,从上

6、表中可见，无论从变动额看，还是从变动率看，公司1996年的利润总额、净利润、每股收益、资本公积等指标都较1995年增长非常大，显然属于一种非正常增长。 琼民源公司给出的解释是“公司投资北京的战略决策获得巨大成功，开启和培育了公司获得高收益的新利润增长点，使公司今后稳健、持续获得利润有了可靠保证”。这种含糊其辞的解释实在难以让人信服。,实际上，在1996年利润总额中有5.4亿元是虚构的，是该公司在未取得土地使用权的情况下，通过与关联企业及其他公司签订的未经国家有关部门批准的合作建房、权益转让等无效合同编造的。 另外，在财务报表附注中对于资本公积发生巨额增加只字不提，没有任何解释，后经查实，才发现

7、资本公积的所谓增加是未经国家有关部门批准立项和确认的情况下，对四个投资项目的资产进行评估而产生的。显然，这6.57亿元的资本公积也是虚增的。,了 解 被 审 计 单 位 及 其 环 境,1、行业状况、法律环境与监管环境以及其他外部因素,2、被审计单位的性质,3、被审计单位对会计政策的选择和运用,4、被审计单位的目标、战略以及相关经营风险,5、被审计单位财务业绩的衡量和评价,6、被审计单位的内部控制,1 外 部 环 境,（1）行业状况,（2）法律环境和监管环境,（3）其他外部因素,（1） 行 业 状 况,所在行业的市场供求与竞争,生产经营的季节性和周期性,产品生产技术的变化,能源供应与成本,行业

8、的关键指标和统计数据,2 被审计单位的性质,所 有 权 结 构,治 理 结 构,组 织 结 构,经 营 活 动,投 资 活 动,筹 资 活 动,3 被审计单位 对会计政策的选择和运用,重要项目的会计政策和行业惯例 重大和异常交易的会计处理方法 在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响 会计政策的变更 被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度,4 被审计单位的 目标、战略和相关经营风险,目 标,战 略,相 关 经 营 风 险,经营风险,报表重大错报风险,审计风险,经营风险与审计风险关系,对实现目标和实施战略的能力产生不利影响的各种不确定因素,审计风险要

9、素,内部控制，风险防范的第一道拦护网,图3-3,5 被审计单位 财务业绩的衡量和评价,关键业绩指标 业绩趋势 预测、预算和差异分析 管理层和员工业绩考核与激励性报酬政策 分部信息与不同层次部门的业绩报告 与竞争对手的业绩比较 外部机构提出的报告,6 被审计单位 的内部控制,课堂练习之后再看 内部控制,了解 被审计单位及环境 的工作底稿示例 P67-表32 （ 不含内部控制）,课堂练习1-阅读、讨论,了解 被审计单位及环境 的工作底稿示例 P67-表32 （ 不含内部控制）,课堂练习-阅读、讨论,审计师 应当从哪些方面 了解 被审计单位及其环境？,从整体层面 了解 内部控制,6 被审计单位 的内

10、部控制,从业务流程层面 了解 内部控制,在被审计单位整体层面 对内部控制的了解和评估,内部控制三大目标： 经营目标：经营的效率和效果； 财务目标：财务报告的可靠性； 遵循目标：法律法规的遵循性。 内部控制五要素：控制环境、风险评估、控制活动、信息与沟通、监督,内部控制五要素,1、评价企业整体内部控制:控制环境,控制 环境,对胜任能力的要求,诚信和道德价值观,组织结构,董事会或审计委员会,管理层的理念和经营风格,权力和责任的分配,人力资源政策和实务,2、评价企业整体内部控制:风险评估,建 立 机 制,目标设定,风 险 识 别、分析和评估,3、评价企业整体内部控制:信息与沟通,信息与沟通主要包括的

11、内容,及时、准确、完整地的 记录所有信息,保证管理信息系统间的有序运行,保证管理信息系统的安全可靠,4、评价企业整体内部控制:控制活动,后一次偶然事件中，李某临时调任，由其妻子接任出纳，在与银行对账时发现差额较大。在检查对账单时发现，该对账单系伪造的。进一步调查中，该公司发现，李某竟然贪污公款100多万元，用来开公司。 几年来李某一直通过伪造银行公章在询证函上加盖确认章，对于银行对账单也同样进行伪造。且李某贪污一直隐瞒家人，其妻子父母也均不知晓。,思考：问题何在？风险何在？ 1.从审计角度看，A所的审计程序执行过程存在什么问题？ 2.从企业角度看，企业内部控制存在什么缺陷？ 3.如果企业内部控

12、制健全，即使审计函证程序不当，是否可以减少审计风险？ 4 .如何理解好的内部控制制度防止的舞弊比优秀注册会计师发现的多？,审计风险要素,内部控制，风险防范的第一道拦护网,图3-3,5、评价企业整体内部控制:监督,监督主要包括的内容,内部审计机构实施的独立的监督,管理层对内部控制的自我评估,案例 安然公司破产原因及启示,安然公司曾是美国、一度也是全球的头号能源交易商。它拥有遍布全球的发电厂和输油管线，在美国电力和天然气市场具有呼风唤雨的实力。安然公司以高达700亿美元的市值和1000亿美元的年收入，让IBM和AT&T都黯然失色。在财富杂志2000年全球500大公司排名中，安然曾位列第7，并被该杂

13、志评为美国最有创新精神的公司。 曾经有评论说，安然这个神话是如此炫目和风光，以致让人难以置信。事情果真被不幸而言中。就是这样一个看起来坚不可摧的公司，在2001年12月2日向纽约破产法院申请了破产保护。,安然公司在申请文件中开列的资产总额为498亿美元，超过德士古公司在1987年时提出破产申请的359亿美元，由此创下了美国有史以来最大宗的破产申请纪录。 安然公司创下的纪录远不止如此。11月28日，安然股价在一天之内猛跌超过75%，创下纽约股票交易所和纳斯达克市场有史以来单日下跌幅度之最。11月30日，该公司股票又跌至每股0.26美元，不到一年前安然股价曾上探90.75美元的高度，相比之下，安然

14、股价已经缩水将近350倍！由此，安然又创下了美国有史以来公司破产速度之最。这意味着，上一年度从安然退休的员工获得的50000美金的公司股票，已经值不了150美元。,安然事件将做为财务舞弊和审计失败的经典案例载入企业发展史。安然公司破产的原因非常复杂，可以说美国资本市场的各有关方面均有不可推卸的责任。 审视安然公司内部，除了公司治理结构的缺陷、独立董事不独立；过分强调管理创新、忽视内部风险控制，管理者当局的素质和诚信道德的缺失，安然文化的不足外，内部监督是一个重要原因。,现行美国的公司治理结构中，上市公司监督管理渠道主要有：内部控制机制和外部监督机制两方面。 内部层次有董事会、管理当局、审计委员

15、会、监事会、职工； 外部有证券市场投资者、债权人、新闻媒体、证券分析师与评级师，证监会、审计师、法律法规及法庭诉讼。 内部监督的成本相对低于外部监管，有效性也应当更高。,安然事件中，审计委员会大多由退休人员担任，这些人与公司高层建立有良好的关系，独立性较差。 安然公司利用美国财务会计法规的漏洞编制优于实绩的报表业绩，内幕交易行为，公司的审计委员会未能控制这种明显的钻空子的行为而倍受指责。 内部监事会也未能做好事前防范和预警，特别是对公司业务中的金融期货等高风险项目，未采取措施予以规范引导以避免最后的巨大损失。,更让投资者气愤的是，显然安然的高层对于公司运营中出现的问题非常了解，但长期以来熟视无

16、睹甚至有意隐瞒。 包括首席执行官斯基林在内的许多董事会成员一方面鼓吹股价还将继续上升，一方面却在秘密抛售公司股票。而公司的14名监事会成员有7名与安然关系特殊，要么正在与安然进行交易，要么供职于安然支持的非盈利机构，对安然的种种劣迹睁一只眼闭一只眼。,在重要业务流程层面对内部控制 了解和评估的一般程序,(1)确定被审计单位的重要业务流程和影响重大账户的重要交易类别,(2)了解重要交易从发生到记入账目的整个流程,(3)与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生，即确定相应的控制目标,(5)通过执行穿行测试，来证实对重要交易流程和相关控制的了解，并确定相关控制是否得到执行,(4)根据确定的审计测试策略，如计划对内部控制进行进一步了解和评估，则