《风险 评估【课时讲课）》由会员分享，可在线阅读，更多相关《风险 评估【课时讲课）（49页珍藏版）》请在金锄头文库上搜索。
1、3风险评估及确定重要性水平风险评估及确定重要性水平风险评估及确定重要性水平风险评估及确定重要性水平 审计学：实务与案例审计学：实务与案例目标目标目标目标 3 - 13 - 11. 1.了解风险评估总流程了解风险评估总流程了解风险评估总流程了解风险评估总流程 学习目标学习目标学习目标学习目标目标目标目标目标 3- 33- 33. 3.掌握如何了解内部控制掌握如何了解内部控制掌握如何了解内部控制掌握如何了解内部控制 目标目标目标目标 3- 43- 44. .4. .熟悉如何了解和评价熟悉如何了解和评价熟悉如何了解和评价熟悉如何了解和评价企业业务循环企业业务循环企业业务循环企业业务循环 目标目标目标
2、目标 3- 53- 55. 5.掌握经营风险、审计风掌握经营风险、审计风掌握经营风险、审计风掌握经营风险、审计风险及其要素险及其要素险及其要素险及其要素 目标目标目标目标 3- 63- 66. 6.掌握如何确定计划的重掌握如何确定计划的重掌握如何确定计划的重掌握如何确定计划的重要性水平以及如何运用要性水平以及如何运用要性水平以及如何运用要性水平以及如何运用 目标目标目标目标 3- 73- 77. 7.熟悉对计划的讨论与修改熟悉对计划的讨论与修改熟悉对计划的讨论与修改熟悉对计划的讨论与修改 目标目标目标目标 3- 83- 88. 8.掌握如何编制风险评估的底稿掌握如何编制风险评估的底稿掌握如何编
3、制风险评估的底稿掌握如何编制风险评估的底稿 目标目标目标目标 3 - 23 - 22. 2.掌握如何了解被审计单掌握如何了解被审计单掌握如何了解被审计单掌握如何了解被审计单位及其环境位及其环境位及其环境位及其环境 1. 1.风险评估总流程风险评估总流程风险评估总流程风险评估总流程 2. 2.风险评估程序风险评估程序风险评估程序风险评估程序 风险评估概述风险评估概述风险评估总流程风险评估总流程对风险评估及审对风险评估及审计计划的讨论计计划的讨论了解内部控制了解内部控制被审计单位面被审计单位面临的经营风险；临的经营风险；财务报表容易财务报表容易发生错报的领发生错报的领域；以及域；以及错报的方式，错
4、报的方式，特别是由于舞特别是由于舞弊导致重大错弊导致重大错报的可能性报的可能性控制环境；控制环境；被审计单位的被审计单位的风险评估过程风险评估过程信息系统与沟信息系统与沟通通控制活动控制活动对控制的监督对控制的监督了解被审计单位及了解被审计单位及其环境其环境(不包括内部不包括内部控制控制)了解了解被审计单位的被审计单位的行业状况、法律环行业状况、法律环境与监管环境以及境与监管环境以及其他外部因素其他外部因素性质性质对会计政策的选择对会计政策的选择和运用和运用目标、战略以及相目标、战略以及相关经营风险关经营风险财务业绩的衡量和财务业绩的衡量和评价评价评估重大错报评估重大错报风险风险实施风险评估程
5、序实施风险评估程序财务报表财务报表层次层次认定层次（各类认定层次（各类交易、账户余额、交易、账户余额、列报（包括披露）列报（包括披露）询问被审计单位管理层和内部其他相关人员询问被审计单位管理层和内部其他相关人员分析程序分析程序风险评估程序风险评估程序观察和检查观察和检查观察被审计单位的生产经营活动观察被审计单位的生产经营活动检查文件、记录和内部控制手册检查文件、记录和内部控制手册阅读由管理层和治理层编制的报告阅读由管理层和治理层编制的报告实地察看被审计单位的生产经营场所和设备实地察看被审计单位的生产经营场所和设备追踪交易通过与财务报告相关的信息系统的追踪交易通过与财务报告相关的信息系统的过程（
6、穿行测试）过程（穿行测试）了了解解被被审审计计单单位位及及其其环环境境行业状况、法律环境与监管环境以及其他外部因素行业状况、法律环境与监管环境以及其他外部因素被审计单位的性质被审计单位的性质被审计单位对会计政策的选择和运用被审计单位对会计政策的选择和运用被审计单位的目标、战略以及相关经营风险被审计单位的目标、战略以及相关经营风险被审计单位财务业绩的衡量和评价被审计单位财务业绩的衡量和评价被审计单位的内部控制被审计单位的内部控制外外部部环环境境行业状况行业状况法律环境和监管环境法律环境和监管环境其他外部因素其他外部因素行行业业状状况况所在行业的市场供求与竞争所在行业的市场供求与竞争生产经营的季节
7、性和周期性生产经营的季节性和周期性产品生产技术的变化产品生产技术的变化能源供应与成本能源供应与成本行业的关键指标和统计数据行业的关键指标和统计数据被审计单位的性质被审计单位的性质所所有有权权结结构构治治理理结结构构组组织织结结构构经经营营活活动动投投资资活活动动筹筹资资活活动动被审计单位对会计政策的选择和运用被审计单位对会计政策的选择和运用重要项目的会计政策和行业惯例重大和异常交易的会计处理方法在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响会计政策的变更被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度被审计单位的目标、战略和相关经营风险被审计单位的目标、战略和相关
8、经营风险目目标标战战略略相相关关经经营营风风险险被审计单位财务业绩的衡量和评价被审计单位财务业绩的衡量和评价关键业绩指标关键业绩指标业绩趋势业绩趋势预测、预算和差异分析预测、预算和差异分析管理层和员工业绩考核与激励性报酬管理层和员工业绩考核与激励性报酬政策政策分部信息与不同层次部门的业绩报告分部信息与不同层次部门的业绩报告与竞争对手的业绩比较与竞争对手的业绩比较外部机构提出的报告外部机构提出的报告了解被审计单位及环境的工作底稿示例实实训训项项目目3-1实训内容和要求：实训内容和要求：1.编制了解被审计单位行业状况的底稿。编制了解被审计单位行业状况的底稿。2.编制了解被审计单位性质的底稿。编制了
9、解被审计单位性质的底稿。3.编制了解被审计单位会计政策的选择和运用的底编制了解被审计单位会计政策的选择和运用的底稿。稿。4.编制了解被审计单位目标、战略以及相关经营风编制了解被审计单位目标、战略以及相关经营风险的底稿。险的底稿。5.编制了解被审计单位财务业绩的衡量和评价的底编制了解被审计单位财务业绩的衡量和评价的底稿。稿。6.训练访谈及其调查的技巧，并形成访谈问卷记录训练访谈及其调查的技巧，并形成访谈问卷记录实训目的：实训目的：通过阅读实训资料以及上机操作，了解企业及其通过阅读实训资料以及上机操作，了解企业及其环境，重点掌握如何编制了解企业及其环境相关环境，重点掌握如何编制了解企业及其环境相关
10、的审计工作底稿。的审计工作底稿。在被审计单位整体层面在被审计单位整体层面在被审计单位整体层面在被审计单位整体层面对内部控制的了解和评估对内部控制的了解和评估对内部控制的了解和评估对内部控制的了解和评估 内部控制要素内部控制要素整体层面整体层面业务流程层面业务流程层面控制环境控制环境被审计单位的风险被审计单位的风险评估过程评估过程对控制的监督对控制的监督与财务报告相关的与财务报告相关的信息系统和沟通信息系统和沟通控制活动控制活动评价企业整体内部控制评价企业整体内部控制: :控制环境 控制环境对胜任能力的要求诚信和道德价值观组织结构董事会或审计委员会管理层的理念和经营风格权力和责任的分配人力资源政
11、策和实务评价企业整体内部控制评价企业整体内部控制: :风险评估风险评估 建建 立立 机机 制制目标设定目标设定风风 险险 识识 别、分别、分析和评估析和评估评价企业整体内部控制评价企业整体内部控制: :控制活动控制活动 控制活动主要控制活动主要包括的内容包括的内容所有经营活动应有适当授权所有经营活动应有适当授权 不相容职务应当分离不相容职务应当分离有效控制凭证和记录真实性有效控制凭证和记录真实性资产和记录的接近限制资产和记录的接近限制 独立的业务审核独立的业务审核评价企业整体内部控制评价企业整体内部控制: :信息与沟通信息与沟通 信息与信息与沟通主沟通主要包括要包括的内容的内容 及时、准确、完
12、整地的及时、准确、完整地的记录所有信息记录所有信息 保证管理信息系统间的有序运行保证管理信息系统间的有序运行 保证管理信息系统的安全可靠保证管理信息系统的安全可靠评价企业整体内部控制评价企业整体内部控制: :监督监督 监督主要包括的内容监督主要包括的内容内部审计内部审计机构实施机构实施的独立的的独立的监督监督管理层对管理层对内部控制内部控制的自我评的自我评估估 在重要业务流程层面对内部控制在重要业务流程层面对内部控制了解和评估的一般程序了解和评估的一般程序 (1)(1)确定被审计单位的重要业务流程和影响重大账户的重要交易类别确定被审计单位的重要业务流程和影响重大账户的重要交易类别 (2)(2)
13、了解重要交易从发生到记入账目的整个流程了解重要交易从发生到记入账目的整个流程(3)与重大账户及其相关认定相结合，在重要交易整个流程中确定与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生错报可能会在什么环节发生，即确定相应的控制目标即确定相应的控制目标(5)通过执行穿行测试，来证实对重要交易流程和相关控制的了解，通过执行穿行测试，来证实对重要交易流程和相关控制的了解，并确定相关控制是否得到执行并确定相关控制是否得到执行 (4)根据确定的审计测试策略，如计划对内部控制进行进一步了解根据确定的审计测试策略，如计划对内部控制进行进一步了解和评估，则对重要交易流程中所设计的
14、防止或发现并纠正可能错和评估，则对重要交易流程中所设计的防止或发现并纠正可能错报的相关控制加以识别报的相关控制加以识别 (6)对相关控制的设计和是否得到执行进行评价，以确定进一步的对相关控制的设计和是否得到执行进行评价，以确定进一步的审计程序审计程序内部控制受内部控制受制于成本效制于成本效益原则益原则权利游戏权利游戏经营环境变化经营环境变化内部、内外的内部、内外的串通舞弊会使串通舞弊会使内部控制失效内部控制失效人员素质、信人员素质、信息传递的影响息传递的影响内部控制内部控制的局限的局限了解被审计单位内部控制的工作底稿示例案案例例讨讨论论3-11.1.中航油新加坡公司控制环境上出现什么中航油新加
15、坡公司控制环境上出现什么什么问题了？什么问题了？2.2.为什么中航油的极限管理（任何导致为什么中航油的极限管理（任何导致5050万美元以上的交易将自动平仓万美元以上的交易将自动平仓 ）没有有效）没有有效执行？这说明什么？执行？这说明什么？3.3.如何进行风险评估和应对？如何进行风险评估和应对？4.4.分析缺乏有效沟通和信息的后果分析缺乏有效沟通和信息的后果5.5.分析缺乏有效监督的后果以及如何建立分析缺乏有效监督的后果以及如何建立有效监督？有效监督？了解和评价企业业务循环了解和评价企业业务循环 销售销售销售销售日记账日记账现金收入现金收入现金收入现金收入日记帐日记帐产品和服务的产品和服务的购买
16、购买购买购买日记账日记账现金现金支付支付现金支付现金支付日记帐日记帐工资工资支付支付工资日记账工资日记账分配和分配和调整调整普通日记帐普通日记帐总分类账和总分类账和明细记录明细记录总分类账总分类账试算平衡表试算平衡表财务报表财务报表 交易交易 日记账日记账分类账、试算平衡表和财务报表分类账、试算平衡表和财务报表分类账、试算平衡表和财务报表分类账、试算平衡表和财务报表用不同循环来分割审计用不同循环来分割审计业务循环的关系业务循环的关系货币货币资金资金筹资与筹资与付款循环付款循环销售与销售与收款循环收款循环存货与存货与储存循环储存循环购货与购货与付款循环付款循环工资工资支付循环支付循环1. 1.审
17、计风险模型审计风险模型审计风险模型审计风险模型 2. 2.经营风险与审计风险关系经营风险与审计风险关系经营风险与审计风险关系经营风险与审计风险关系3. 3.审计风险要素之间关系审计风险要素之间关系审计风险要素之间关系审计风险要素之间关系 经营风险、审计风险及其要素经营风险、审计风险及其要素 审计风险模型审计风险模型审审 计计 风风 险险重大错报风险重大错报风险检查风险检查风险固固固固有有有有风风风风险险险险 控控控控制制制制风风风风险险险险风险评估风险评估风险评估风险评估程序程序程序程序控制控制控制控制测试测试测试测试实质性实质性实质性实质性分析程序分析程序分析程序分析程序有效性有效性有效性有
18、效性测试测试测试测试细节测细节测细节测细节测试程序试程序试程序试程序+ + + += =审计风险模型审计风险模型审计风险模型审计风险模型审计测试类型审计测试类型审计测试类型审计测试类型可接受的审计风险可接受的审计风险可接受的审计风险可接受的审计风险ARAR重大错报风险重大错报风险重大错报风险重大错报风险RMM RMM = = 检查风险检查风险检查风险检查风险DRDR审计风险模型与测试类型审计风险模型与测试类型审计风险模型与测试类型审计风险模型与测试类型经营风险经营风险报表重大错报表重大错报风险报风险审计风险审计风险经营风险与审计风险关系经营风险与审计风险关系审计师控制审计风险的考虑审计师控制审
19、计风险的考虑 计划搜集更多证据需要较少的证据需要较少的证据高高低检查风险重重大大错错报报风风险险（固固有有风风险险与与控控制制风风险险综综合合水水平平）审计风险要素之间关系审计风险要素之间关系案案例例讨讨论论3-21. 讨论案例中哪些是经营风险？哪些是重大错讨论案例中哪些是经营风险？哪些是重大错报风险？报风险？2.经营风险传递为重大错报风险的条件是什么经营风险传递为重大错报风险的条件是什么？两者如何关联？两者如何关联？3.重大错报风险传递为审计风险的条件是什么重大错报风险传递为审计风险的条件是什么？两者如何关联？两者如何关联？4.为什么经营风险经常与审计风险向关联？为什么经营风险经常与审计风险
20、向关联？5. 如何避免经营风险传递为审计风险？提出相如何避免经营风险传递为审计风险？提出相应的防范措施。应的防范措施。6.讨论如何正确认识审计风险各要素的关系讨论如何正确认识审计风险各要素的关系1. 1.理解重要性水平理解重要性水平理解重要性水平理解重要性水平 2. 2.重要性水平与审计风险关系重要性水平与审计风险关系重要性水平与审计风险关系重要性水平与审计风险关系3. 3.如何确定计划的重要性水平如何确定计划的重要性水平如何确定计划的重要性水平如何确定计划的重要性水平4. 4.如何运用重要性水平如何运用重要性水平如何运用重要性水平如何运用重要性水平确定计划的重要性水平确定计划的重要性水平 重
21、要性水平定义重要性水平定义重要性水平定义重要性水平定义重要性取决于在具体环境下对错报金额重要性取决于在具体环境下对错报金额和性质的判断。如果一项错报单独或连和性质的判断。如果一项错报单独或连同其他错报可能影响财务报表使用者依同其他错报可能影响财务报表使用者依据财务报表作出的经济决策，则该项错据财务报表作出的经济决策，则该项错报是重大的。报是重大的。重要性与审计风险的反向关系重要性审计风险审计证据确定计划的重要性水平 判断 基础(关于客户的函数)百分比(关于审计风险的函数)=计划的重要性水平计划的重要性水平影响判断的因素影响判断的因素税前净利润的税前净利润的税前净利润的税前净利润的5%-10%5
22、%-10%流动资产的流动资产的流动资产的流动资产的5%-10%5%-10%流动负债的流动负债的流动负债的流动负债的 5%-10%5%-10%资产总额的资产总额的资产总额的资产总额的0.5%-2%0.5%-2%收入总额的收入总额的收入总额的收入总额的0.5%-2%0.5%-2%权益总额的权益总额的权益总额的权益总额的1%-5%1%-5%在实务中，每家事务所都有在实务中，每家事务所都有一套自己的指南规定判断基础一套自己的指南规定判断基础与百分比（拇指规则）与百分比（拇指规则）例例如如 运用重要性原则的步骤运用重要性原则的步骤估计部分的总体错报水平步骤3估计总体错报水平步骤4比较总体的估计水平与预先
23、估计的水平之间的差额步骤5对重要性做处预先判断步骤1将对总体的预先判断分配到财务报告各个部分步骤2计划测试的范围计划测试的范围计划测试的范围计划测试的范围评估测试结果评估测试结果评估测试结果评估测试结果执行测试财务报告项目或循环财务报告项目或循环尚未更正错报的汇总数尚未更正错报的汇总数已经识别的具体错报已经识别的具体错报推断误差：推断误差： 1）通过测试样本估计出的总体）通过测试样本估计出的总体的错报减去在测试中发现的已经的错报减去在测试中发现的已经识别的具体错报。识别的具体错报。2）通过实质性分析程序推断出）通过实质性分析程序推断出的估计错报的估计错报。 运用重要性的判断运用重要性的判断尚未
24、更正错报的汇总数低于重要尚未更正错报的汇总数低于重要性水平（并且特定项目的尚未更性水平（并且特定项目的尚未更正错报也低于考虑其性质所设定正错报也低于考虑其性质所设定的更低的重要性水平，下同）。的更低的重要性水平，下同）。如果尚未更正错报汇总数低于重如果尚未更正错报汇总数低于重要性水平，对财务报表的影响不要性水平，对财务报表的影响不重大，注册会计师可以发表无保重大，注册会计师可以发表无保留意见的审计报告。留意见的审计报告。运用重要性的判断运用重要性的判断如果尚未更正错报汇总数超过了重要如果尚未更正错报汇总数超过了重要性水平，对财务报表的影响可能是重大性水平，对财务报表的影响可能是重大的，注册会计
25、师应当考虑通过扩大审计的，注册会计师应当考虑通过扩大审计程序的范围或要求管理层调整财务报表程序的范围或要求管理层调整财务报表降低审计风险。在任何情况下，注册会降低审计风险。在任何情况下，注册会计师都应当要求管理层就已识别的错报计师都应当要求管理层就已识别的错报调整财务报表。如果管理层拒绝调整财调整财务报表。如果管理层拒绝调整财务报表，并且扩大审计程序范围的结果务报表，并且扩大审计程序范围的结果不能使注册会计师认为尚未更正错报的不能使注册会计师认为尚未更正错报的汇总数不重大，注册会计师应当考虑出汇总数不重大，注册会计师应当考虑出具非无保留意见的审计报告具非无保留意见的审计报告运用重要性的判断运用
26、重要性的判断如果已识别但尚未更正错报如果已识别但尚未更正错报的汇总数接近重要性水平，的汇总数接近重要性水平，注册会计师应当考虑该汇总注册会计师应当考虑该汇总数连同尚未发现的错报是否数连同尚未发现的错报是否可能超过重要性水平，并考可能超过重要性水平，并考虑通过实施追加的审计程序，虑通过实施追加的审计程序，或要求管理层调整财务报表或要求管理层调整财务报表降低审计风险。降低审计风险。案案例例讨讨论论3-31. 运用专业判断，以净利润、流动资产、流动负运用专业判断，以净利润、流动资产、流动负债和资产总额为基础确定计划的重要性水平？债和资产总额为基础确定计划的重要性水平？2.如果根据案例材料，你认为计划
27、的重要性水平如果根据案例材料，你认为计划的重要性水平的的80%分配到应收款项账户、存货帐户和应付帐分配到应收款项账户、存货帐户和应付帐款账户，而资产负债表中其他帐户的重大错报风款账户，而资产负债表中其他帐户的重大错报风险处于低水平，这种重要性水平的分配对证据收险处于低水平，这种重要性水平的分配对证据收集的影响是什么？集的影响是什么？3.完成审计后，基于判断的重要性水平，如果收完成审计后，基于判断的重要性水平，如果收入中错报估计值实际超过计划重要性水平，应当入中错报估计值实际超过计划重要性水平，应当如何处理？如何处理？1. 1.项目组内部对风险评估的讨论项目组内部对风险评估的讨论项目组内部对风险
28、评估的讨论项目组内部对风险评估的讨论 2. 2.对风险评估的修正对风险评估的修正对风险评估的修正对风险评估的修正3. 3.对风险评估的记录对风险评估的记录对风险评估的记录对风险评估的记录对风险评估的讨论与修改对风险评估的讨论与修改 讨论时讨论时间和方式：在整个审计过间和方式：在整个审计过程中持续交换程中持续交换讨论内容：经营风险、财务报讨论内容：经营风险、财务报表错报风险，特别是舞弊风险表错报风险，特别是舞弊风险讨论人员：关键成员和专家讨论人员：关键成员和专家项目组内部对风险评估的讨论项目组内部对风险评估的讨论风险评估是一个不断进行和修正的过程风险评估是一个不断进行和修正的过程注册会计师对认定
29、层次重大错报风险的评估注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着审应以获取的审计证据为基础，并可能随着审计过程中对审计证据的不断获取而相应变化计过程中对审计证据的不断获取而相应变化如果通过实施进一步审计程序获取的审计证据如果通过实施进一步审计程序获取的审计证据与初始评估相矛盾，注册会计师应当修正风险与初始评估相矛盾，注册会计师应当修正风险评估结果，并相应修改原计划实施的进一步审评估结果，并相应修改原计划实施的进一步审计程序计程序对风险评估的修正对风险评估的修正1.1.项目组对由于舞弊或错误导致财务报表项目组对由于舞弊或错误导致财务报表发生重大错报的可能性进行的讨
30、论，以及发生重大错报的可能性进行的讨论，以及得出的重要结论；得出的重要结论；2.注册会计师对被审计单位及其环境各个方面注册会计师对被审计单位及其环境各个方面的了解要点（包括对内部控制各项要素的了解的了解要点（包括对内部控制各项要素的了解要点）、信息来源以及实施的风险评估程序；要点）、信息来源以及实施的风险评估程序；3.注册会计师在财务报表层次和认定层次识别、注册会计师在财务报表层次和认定层次识别、评估出的重大错报风险；注册会计师识别出的评估出的重大错报风险；注册会计师识别出的特别风险和仅通过实质性程序无法应对的重大特别风险和仅通过实质性程序无法应对的重大错报风险，以及对相关控制的评估错报风险，以及对相关控制的评估风险评估形成的审计工作记录风险评估形成的审计工作记录风险评估工作底稿示例
