《审计基础与实务 教学课件 ppt 作者 王拓 杨改民 主编 第七章 风险评估》由会员分享，可在线阅读，更多相关《审计基础与实务 教学课件 ppt 作者 王拓 杨改民 主编 第七章 风险评估（26页珍藏版）》请在金锄头文库上搜索。
1、第七章 风险评估,第一节 风险评估概述,一、了解被审计单位及其环境 风险导向审计方法要求注册会计师必须了解被审计单位及其环境，包括内部控制，以充分识别和评估财务报表的重大错报风险，并针对评估的重大错报风险设计和实施进一步审计程序。为了解被审计单位及其环境而实施的程序称为风险评估程序。,注册会计师了解被审计单位及其环境时应从下列方面着手：（1）行业状况、法律环境与监管环境以及其他外部因素；（2）被审计单位的性质；（3）被审计单位对会计政策的选择和运用；（4）被审计单位的目标、战略以及相关经营风险；（5）被审计单位财务业绩的衡量和评价；（6）被审计单位的内部控制。,注册会计师了解被审计单位及其环境
2、时应具体运用下列风险评估程序： 1询问被审计单位管理层和内部其他相关人员； 2实施分析程序； 3观察和检查； （1）观察被审计单位的生产经营活动； （2）检查文件、记录和内部控制手册； （3）阅读由管理层和治理层编制的报告；,（4）实地察看被审计单位的生成经营场所和设备； （5）追踪交易在财务报告信息系统中的处理过程（穿行测试）。 穿行测试是注册会计师了解被审计单位业务流程及其相关控制时经常使用的审计程序。,二、对风险评估的总体要求 了解被审计单位及其环境是必要的程序，主要是为审计人员在下列关键环节做出职业判断提供重要基础：（1）确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍
3、然适当；（2）考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当；（3）识别需要特别考虑的领域,包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等；,（4）确定在实施分析程序时所使用的预期值；（5）设计和实施进一步审计程序，以将审计风险降至可接受的低水平；（6）评价所获取审计证据的充分性和适当性。 了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程。这也要求注册会计师将职业判断贯穿于审计的全过程,职业判断只有建立在对被审计单位及其环境了解的基础上,才是恰当的和符合实际的。,第二节 了解内部控制,一、内部控制的内涵与目标
4、1、内部控制的内涵 内部控制制度是被审计单位为了合理保证财务报告的可靠性，实现经营目标、维护资产完整和财务收支合法合规，贯彻经营决策、方针和政策以保证经济活动的效率和效果，以及对法律法规的遵守，由治理层、管理层和其他相关人员设计和执行一系列具有控制职能的方法，措施和程序，并予以规范化、系统化，由此所形成的一整套严密的控制机制。,2、内部控制的目标 内部控制的目标应该是合理保证：（1）财务报告的可靠性，这一目标与管理层履行财务报告的编制责任有密切的关系；（2）经营的效率和效果，即经济有效的使用企业资源，以最优的方式实现企业的目标；（3）在所有经营活动中遵守法律法规的要求，即在法律法规的范畴内从事
5、经营活动。,3、内部控制的特点 （1）范围的广泛性。 （2）内部控制手段和方式的多样性。 （3）内部控制制度与内部管理制度的互存性。 （4）内部控制存在固有的局限性。 在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效； 可能由于两个或更多的人员相互进行串通或管理层凌驾于内部控制之上而被规避；,如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥； 被审计单位实施内部控制的成本效益问题也会影响其效能，当实施某项控制成本大于控制效果而发生损失时，就没有必要设置控制环节或控制措施等； 内部控制一般都是针对经常而重复发生的业务而设置的，如果出现不经常发生或
6、未预计到的业务，原有控制就可能不适用。,4、内部控制与审计的关系 内部控制的目标旨在合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守。但注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。,二、内部 控制的要素 1、控制环境 控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。 对于控制环境，注册会计师应从以下方面进行了解： （1）管理层和治理层对诚信和道德价值观念的沟通与落实；,（2）对胜任能力的重视； （3）治理层的参与程度； （4）管理层的理念和经营风格； （5）组织结构； （6）职权与责任
7、的分配； （7）人力资源政策与实务。 控制环境对重大错报风险评估具有广泛影响，存在一个令人满意的控制环境是一个积极的因素。,2、风险评估过程 风险评估过程是指管理层识别、评估和管理影响被审计单位实现经营目标能力的各种风险,并采取一定的措施。 可能产生风险的事项和情形包括：（1）监管及经营环境的变化；（2）新员工的加入；（3）新信息系统或对原系统进行升级；（4）业务快速发展； （5）新技术； （6）新生产型号、产品和业务活动；（7）企业重组；（8）发展海外经营； （9）新的会计准则。,3、信息系统与沟通 （1）信息系统。与财务报告相关的信息系统包括用以生成、记录、处理和报告交易、事项和情况，对相
8、关资产、负债和所有者权益履行经营管理责任的程序和记录。 （2）信息沟通。与财务报告相关的沟通包括使员工了解各自在与财务报告有关的内部控制方面的角色和职责，员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。,4、控制活动 控制活动是指有助于确保管理层的指令得以执行的政策和程序。具体包括：（1）授权； （2）业绩评价； （3）信息处理；（4）实物控制； （5）职责分离。 5、对控制的监督 对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。,三、对内部控制了解的深度 1、评价内部控制的设计； 2、
9、获取审计设计和执行的审计证据； （1）询问被审计单位的有关人员。 （2）观察特定控制的运行。 （3）检查文件和报告。 （4）对交易进行穿行测试。,3、对内部控制的初步评价 （1）内部控制设计合理(所设计的控制单独或连同其他控制能够有效防止或发现并纠正重大错报)，并得到执行； （2）控制本身的设计是合理的，但没有得到执行； （3）控制本身的设计就是无效的或缺乏必要的控制。,四、内部控制的记录方法 1、文字表述法 文字表述法是审计人员用文字叙述的方式描述被审计单位内部控制的方法。 2、调查表法 调查表法是指审计人员通过事先设计好的有关内部控制的问题式调查表，了解被审计单位内部控制的方法。 3、流程
10、图法 流程图法是利用图解形式来描述被审计单位的内部控制的方法。,第三节 评估重大错报风险,一、识别和评估重大错报风险 1、识别和评估重大错报风险的审计程序 （1）在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报。（2）将识别的风险与认定层次可能发生错报的领域相联系。 （3）考虑识别的风险是否重大。 （4）考虑识别的风险导致财务报表发生重大错报的可能性。,2、可能表明被审计单位存在重大错报风险的事项和情况； 3、识别两个层次的重大错报风险 二、需要特别考虑的重大错报风险 作为风险评估的一部分，注册会计师应当运用职业判断，确定识别的风险是需要特别考虑的重大错报风险（简称
11、特别风险）。,在确定风险性质时，注册会计师应考虑以下事项： （1）风险是否属于舞弊风险； （2）风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关；（3）交易的复杂程度； （4）风险是否涉及重大的关联方交易； （5）财务信息计量的主观程度，特别是对不确定事项的计量存在较大区间； （6）风险是否设计异常或超出正常经营过程的重大交易。,三、仅通过实质性程序无法应对的重大错报风险 作为风险评估的一部分，如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况。如果认为仅通过实施实质性程序不能获取充分、适当的审计证据，注册会计师应当考虑依赖相关控制的有效性。,四、对风险评估的修正 注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着不断获取的审计证据而作出相应的变化。 因此，评估重大错报风险与了解被审计单位及其环境一样，也是一个连续和动态地收集、更新与分析信息的过程，贯穿与整个审计过程的始终。,放映结束，谢谢！,
