风险-评估课件学习

1、对风险评估及审对风险评估及审计计划的讨论计计划的讨论了解内部控制了解内部控制被审计单位面被审计单位面临的经营风险临的经营风险;财务报表容易财务报表容易发生错报的领发生错报的领域域;以及以及错报的方式错报的方式,特别是由于舞特别是由于舞弊导致重大错弊导致重大错报的可能性报的可能性 控制环境控制环境; 被审计单位的被审计单位的风险评估过程风险评估过程 信息系统与沟信息系统与沟通通 控制活动控制活动 对控制的监督对控制的监督了解被审计单位及了解被审计单位及其环境其环境(不包括内部不包括内部控制控制)了解了解被审计单位的被审计单位的行业状况、法律环行业状况、法律环境与监管环境以及境与监管环境以及其他外

2、部因素其他外部因素性质性质对会计政策的选择对会计政策的选择和运用和运用目标、战略以及相目标、战略以及相关经营风险关经营风险财务业绩的衡量和财务业绩的衡量和评价评价评估重大错报评估重大错报风险风险实施风险评估程序实施风险评估程序财务报表财务报表层次层次认定层次（各类认定层次（各类交易、账户余额、交易、账户余额、列报（包括披露列报（包括披露）询问被审计单位管理层和内部其他相关人员询问被审计单位管理层和内部其他相关人员分析程序分析程序二、风险评估程序二、风险评估程序观察和检查观察和检查观察被审计单位的生产经营活动观察被审计单位的生产经营活动检查文件、记录和内部控制手册检查文件、记录和内部控制手册阅读

3、由管理层和治理层编制的报告阅读由管理层和治理层编制的报告实地察看被审计单位的生产经营场所和设备实地察看被审计单位的生产经营场所和设备追踪交易通过与财务报告相关的信息系统的追踪交易通过与财务报告相关的信息系统的过程（穿行测试）过程（穿行测试）审计风险模型审计风险模型审审 计计 风风 险险重大错报风险重大错报风险检查风险检查风险 计划搜集更多证据需要较少的证据需要较少的证据高高低检查风险重大错报风险（固有风险与控制风险综合水平）重大错报风险（固有风险与控制风险综合水平） 特别风险特别风险 需要特别考虑的重大错报风险需要特别考虑的重大错报风险 （1）舞弊风险）舞弊风险 （2）风险与进期今年国际环境、

4、会计处理方法）风险与进期今年国际环境、会计处理方法与其他方面的重大变化有关与其他方面的重大变化有关 （3）交易的复杂程度）交易的复杂程度 （4）风险是否涉及关联方交易）风险是否涉及关联方交易 （5）财务信息计量的主观程度）财务信息计量的主观程度 （6）是否涉及异常或超出正常经营的重大交易）是否涉及异常或超出正常经营的重大交易1. 讨论案例中哪些是经营风险讨论案例中哪些是经营风险?哪些是重大错哪些是重大错报风险报风险?2.经营风险传递为重大错报风险的条件是什么经营风险传递为重大错报风险的条件是什么？两者如何关联？两者如何关联？3.重大错报风险传递为审计风险的条件是什么重大错报风险传递为审计风险的

5、条件是什么？两者如何关联？两者如何关联？4.为什么经营风险经常与审计风险向关联？为什么经营风险经常与审计风险向关联？5. 如何避免经营风险传递为审计风险？提出如何避免经营风险传递为审计风险？提出相应的防范措施。相应的防范措施。6.讨论如何正确认识审计风险各要素的关系讨论如何正确认识审计风险各要素的关系 第二节 执行风险评估并形成工作底稿了了解解被被审审计计单单位位及及其其环环境境行业状况、法律环境与监管环境以及其他外部因素行业状况、法律环境与监管环境以及其他外部因素被审计单位的性质被审计单位的性质被审计单位对会计政策的选择和运用被审计单位对会计政策的选择和运用被审计单位的目标、战略以及相关经营

6、风险被审计单位的目标、战略以及相关经营风险被审计单位财务业绩的衡量和评价被审计单位财务业绩的衡量和评价被审计单位的内部控制被审计单位的内部控制外外部部环环境境行业状况行业状况法律环境和监管环境法律环境和监管环境其他外部因素其他外部因素行行业业状状况况所在行业的市场供求与竞争所在行业的市场供求与竞争生产经营的季节性和周期性生产经营的季节性和周期性产品生产技术的变化产品生产技术的变化能源供应与成本能源供应与成本行业的关键指标和统计数据行业的关键指标和统计数据被审计单位的性质被审计单位的性质所所有有权权结结构构治治理理结结构构组组织织结结构构经经营营活活动动投投资资活活动动筹筹资资活活动动被审计单位

7、对会计政策的选择和运用被审计单位对会计政策的选择和运用重要项目的会计政策和行业惯例重大和异常交易的会计处理方法在新领域和缺乏权威性标准或共识的领域,采用重要会计政策产生的影响会计政策的变更被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度被审计单位的目标、战略和相关经营风险被审计单位的目标、战略和相关经营风险目目标标战战略略相相关关经经营营风风险险被审计单位财务业绩的衡量和评价被审计单位财务业绩的衡量和评价关键业绩指标关键业绩指标业绩趋势业绩趋势预测、预算和差异分析预测、预算和差异分析管理层和员工业绩考核与激励性报酬管理层和员工业绩考核与激励性报酬政策政策分部信息与不同层次部门的业绩

8、报告分部信息与不同层次部门的业绩报告与竞争对手的业绩比较与竞争对手的业绩比较外部机构提出的报告外部机构提出的报告了解被审计单位及环境的工作底稿示例64-69 风险评估与应对案例风险评估与应对案例 W公司主要从事小型电子消费品的生产和公司主要从事小型电子消费品的生产和销售销售,A、B注册会计师负责对注册会计师负责对W公司公司2007年年财务报表进行审计。注册会计师对财务报表进行审计。注册会计师对W公司公司环境了解后得到如下资料环境了解后得到如下资料,请逐项指出各事请逐项指出各事项是否可能存在重大错报风险项是否可能存在重大错报风险?如故存在说如故存在说明理由，并说明风险属于财务报表层次还明理由，并

9、说明风险属于财务报表层次还是认定层次是认定层次?如果市认定层次，如何种交易如果市认定层次，如何种交易或帐户认定相关？或帐户认定相关？ 资料资料: （1）在）在2006年实现销售收入增长年实现销售收入增长10%的基的基础上础上,公司董事会决定公司董事会决定2007年销售收入增长年销售收入增长目标为目标为20%,W公司管理层实行年薪制，总公司管理层实行年薪制，总体薪酬根据上述目标的完成情况上下浮动体薪酬根据上述目标的完成情况上下浮动。W公司所出行业公司所出行业2007年平均销售增长率年平均销售增长率为为12%。 （2）W公司财务总监已工作超过公司财务总监已工作超过6年，于年，于2007年年9月劳动

10、合同期满后被月劳动合同期满后被W公司竞争对公司竞争对手高薪聘请。由于工作压力大，手高薪聘请。由于工作压力大，W公司会公司会计部门人员流动频繁，除会计主管工作超计部门人员流动频繁，除会计主管工作超过年外，其余人员平均工作少于过年外，其余人员平均工作少于2年。年。 （3）W公司的产品面临快速更新换代的压公司的产品面临快速更新换代的压力力,为巩固市场占有率为巩固市场占有率,W公司公司2007年年4月将月将主要产品主要产品C的销售价格下调的销售价格下调10%，另外，另外，W公司于公司于8月推出了月推出了D产品（产品（C产品的改良型产品的改良型号），市场表现良好，计划于号），市场表现良好，计划于2008

11、年全面年全面扩大生产，并于扩大生产，并于2008年年1月停止月停止C产品的生产品的生产。为了加快资金流转，产。为了加快资金流转，2008年年1月公司对月公司对C产品进行了新一轮的降价促效，平均降幅产品进行了新一轮的降价促效，平均降幅为为12%（C产品产品2007年的毛利率为年的毛利率为10%）。（4）W公司销售的产品均由客户认可的外部公司销售的产品均由客户认可的外部运输公司实施运输运输公司实施运输,运费由运费由W公司承担。公公司承担。公司明细帐显示司明细帐显示2006年销售收入年销售收入20000万元万元,2007年销售收入年销售收入26500万元。销售费用万元。销售费用运输费运输费2006年

12、为年为1150万元，万元，2007年为年为1200万元。由于受万元。由于受2007年能源价格上涨的影响年能源价格上涨的影响，2007年的运输单价比年的运输单价比2006年平均上涨了年平均上涨了15%，但运输商同意将运费结算周期从原，但运输商同意将运费结算周期从原来的来的30天延长到天延长到60天。天。（5）公司唯一的借款是）公司唯一的借款是2006年年12月借入地月借入地年期、利率年期、利率6%的银行借款的银行借款5000万元万元,专门专门用于扩建生产线满足用于扩建生产线满足D产品的需要。该生产产品的需要。该生产线投资总额线投资总额6500万元万元,2006年年12月开工，月开工，2007年年

13、7月完工投入使用。月完工投入使用。2007年企业利年企业利息费用明细帐中资本化息费用明细帐中资本化250万元。（不考虑万元。（不考虑利息收入）。利息收入）。实训内容和要求实训内容和要求:1.编制了解被审计单位行业状况的底稿。编制了解被审计单位行业状况的底稿。2.编制了解被审计单位性质的底稿。编制了解被审计单位性质的底稿。3.编制了解被审计单位会计政策的选择和运用的底编制了解被审计单位会计政策的选择和运用的底稿。稿。4.编制了解被审计单位目标、战略以及相关经营风编制了解被审计单位目标、战略以及相关经营风险的底稿。险的底稿。5.编制了解被审计单位财务业绩的衡量和评价的底编制了解被审计单位财务业绩的

14、衡量和评价的底稿。稿。6.训练访谈及其调查的技巧训练访谈及其调查的技巧,并形成访谈问卷记录并形成访谈问卷记录实训目的实训目的:通过阅读实训资料以及上机操作通过阅读实训资料以及上机操作,了解企业及其了解企业及其环境环境,重点掌握如何编制了解企业及其环境相关重点掌握如何编制了解企业及其环境相关的审计工作底稿。的审计工作底稿。二、在被审计单位整体层面二、在被审计单位整体层面对内部控制的了解和评估对内部控制的了解和评估 内部控制要素内部控制要素整体层面整体层面业务流程层面业务流程层面控制环境控制环境被审计单位的风险被审计单位的风险评估过程评估过程对控制的监督对控制的监督与财务报告相关的与财务报告相关的

15、信息系统和沟通信息系统和沟通控制活动控制活动控制环境 控制环境对胜任能力的要求诚信和道德价值观组织结构董事会或审计委员会管理层的理念和经营风格权力和责任的分配人力资源政策和实务 建建 立立 机机 制制目标设定目标设定风风 险险 识识 别、分别、分析和评估析和评估 控制活动主要控制活动主要包括的内容包括的内容所有经营活动应有适当授权所有经营活动应有适当授权 不相容职务应当分离不相容职务应当分离有效控制凭证和记录真实性有效控制凭证和记录真实性资产和记录的接近限制资产和记录的接近限制 独立的业务审核独立的业务审核 信息与信息与沟通主沟通主要包括要包括的内容的内容 及时、准确、完整地的及时、准确、完整

16、地的记录所有信息记录所有信息 保证管理信息系统间的有序运行保证管理信息系统间的有序运行 保证管理信息系统的安全可靠保证管理信息系统的安全可靠监督主要包括的内容监督主要包括的内容内部审计内部审计机构实施机构实施的独立的的独立的监督监督管理层对管理层对内部控制内部控制的自我评的自我评估估 补充补充:中国中国企业内部控制基本规范企业内部控制基本规范 2008 年年6 月月28 日日,财政部、证监会、审计财政部、证监会、审计署、银监会、保监会等五部委正式发布署、银监会、保监会等五部委正式发布企企 业内部控制基本规范业内部控制基本规范。企业内部控企业内部控制基本规范制基本规范旨在加强和规范企业内部控旨在

17、加强和规范企业内部控制制,提高提高 企业经营管理水平和风险防范能力企业经营管理水平和风险防范能力，促进企业可持续发展。原计划自，促进企业可持续发展。原计划自2009 年年7 月月1 日日 起在上市公司范围内施行，鼓励起在上市公司范围内施行，鼓励非上市的大中型企业执行。但由于随后爆非上市的大中型企业执行。但由于随后爆发了国际金融发了国际金融 危机，危机，企业内部控制基本企业内部控制基本规范规范执行日期相应推迟。执行日期相应推迟。 2010 年年4 月月26 日日,财政部、证监会、审计署、银监会、财政部、证监会、审计署、银监会、保监会等五部委联合发布了保监会等五部委联合发布了企企 业内部控制配套指

18、引业内部控制配套指引。该配套指引包括。该配套指引包括18 项项企业内部控制应用指引企业内部控制应用指引、企业内部控企业内部控 制评价指引制评价指引和和企业内部控制审计指引企业内部控制审计指引。 同时同时,财政部等五部委制定了中国企业内部控制规范的实财政部等五部委制定了中国企业内部控制规范的实施时间表施时间表:自自2011 年年1 月月1 日起首先在境内外同时上市的日起首先在境内外同时上市的公司施行，自公司施行，自2012 年年1 月月1 日起扩大到在上海证券交易日起扩大到在上海证券交易 所、深圳证券交易所主板上市的公司施行所、深圳证券交易所主板上市的公司施行;在此基础上，在此基础上，择机在中小

19、板和创业板上市公择机在中小板和创业板上市公 司施行司施行;同时，鼓励非上市同时，鼓励非上市大中型企业提前执行。大中型企业提前执行。 执行企业内控规范体系的企业，必须对本企业内部控制的执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。控制的有效性进行审计，出具审计报告。 三、在重要业务流程层面对内部控制了解和评估的一般程序 (1)(1)确定被审计单位的重要业务流程

20、和影响重大账户的重要交易类别确定被审计单位的重要业务流程和影响重大账户的重要交易类别 (2)(2)了解重要交易从发生到记入账目的整个流程了解重要交易从发生到记入账目的整个流程(3)与重大账户及其相关认定相结合与重大账户及其相关认定相结合,在重要交易整个流程中确定错在重要交易整个流程中确定错报可能会在什么环节发生报可能会在什么环节发生,即确定相应的控制目标即确定相应的控制目标(5)通过执行穿行测试通过执行穿行测试,来证实对重要交易流程和相关控制的了解来证实对重要交易流程和相关控制的了解,并确定相关控制是否得到执行并确定相关控制是否得到执行 (4)根据确定的审计测试策略根据确定的审计测试策略,如计

21、划对内部控制进行进一步了解和如计划对内部控制进行进一步了解和评估评估,则对重要交易流程中所设计的防止或发现并纠正可能错报的则对重要交易流程中所设计的防止或发现并纠正可能错报的相关控制加以识别相关控制加以识别 (6)对相关控制的设计和是否得到执行进行评价对相关控制的设计和是否得到执行进行评价,以确定进一步的审以确定进一步的审计程序计程序内部控制受内部控制受制于成本效制于成本效益原则益原则权利游戏权利游戏经营环境变化经营环境变化内部、内外的内部、内外的串通舞弊会使串通舞弊会使内部控制失效内部控制失效人员素质、信人员素质、信息传递的影响息传递的影响内部控制内部控制的局限的局限了解被审计单位内部控制的

22、工作底稿示例项目组内部对风险评估的讨论项目组内部对风险评估的讨论对风险评估的修正对风险评估的修正3.对风险评估的记录对风险评估的记录讨论时间和方式讨论时间和方式:在整个审计过在整个审计过程中持续交换程中持续交换讨论内容讨论内容:经营风险、财务报表经营风险、财务报表错报风险错报风险,特别是舞弊风险特别是舞弊风险讨论人员讨论人员:关键成员和专家关键成员和专家项目组内部对风险评估的讨论项目组内部对风险评估的讨论风险评估是一个不断进行和修正的过程风险评估是一个不断进行和修正的过程注册会计师对认定层次重大错报风险的评估注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础应以获取的审计证据为基础

23、,并可能随着审计并可能随着审计过程中对审计证据的不断获取而相应变化过程中对审计证据的不断获取而相应变化如果通过实施进一步审计程序获取的审计证据如果通过实施进一步审计程序获取的审计证据与初始评估相矛盾与初始评估相矛盾,注册会计师应当修正风险评注册会计师应当修正风险评估结果估结果,并相应修改原计划实施的进一步审计程并相应修改原计划实施的进一步审计程序序对风险评估的修正对风险评估的修正项目组对由于舞弊或错误导致财务报表项目组对由于舞弊或错误导致财务报表发生重大错报的可能性进行的讨论发生重大错报的可能性进行的讨论,以及以及得出的重要结论得出的重要结论;2.注册会计师对被审计单位及其环境各个方面注册会计

24、师对被审计单位及其环境各个方面的了解要点（包括对内部控制各项要素的了解的了解要点（包括对内部控制各项要素的了解要点）、信息来源以及实施的风险评估程序要点）、信息来源以及实施的风险评估程序;3.注册会计师在财务报表层次和认定层次识别、注册会计师在财务报表层次和认定层次识别、评估出的重大错报风险；注册会计师识别出的评估出的重大错报风险；注册会计师识别出的特别风险和仅通过实质性程序无法应对的重大特别风险和仅通过实质性程序无法应对的重大错报风险错报风险,以及对相关控制的评估以及对相关控制的评估风险评估形成的审计工作记录风险评估形成的审计工作记录风险评估工作底稿示例79-801.1.中航油新加坡公司控制

25、环境上出现什么中航油新加坡公司控制环境上出现什么什么问题了什么问题了? ?2.2.为什么中航油的极限管理（任何导致为什么中航油的极限管理（任何导致5050万美元以上的交易将自动平仓万美元以上的交易将自动平仓 ）没有有效）没有有效执行执行? ?这说明什么？这说明什么？3.3.如何进行风险评估和应对？如何进行风险评估和应对？4.4.分析缺乏有效沟通和信息的后果分析缺乏有效沟通和信息的后果5.5.分析缺乏有效监督的后果以及如何建立分析缺乏有效监督的后果以及如何建立有效监督？有效监督？一、重要性水平定义一、重要性水平定义一、重要性水平定义一、重要性水平定义一、重要性水平定义一、重要性水平定义重要性取决

26、于在具体环境下对错报金额重要性取决于在具体环境下对错报金额和性质的判断。如果一项错报单独或连和性质的判断。如果一项错报单独或连同其他错报可能影响财务报表使用者依同其他错报可能影响财务报表使用者依据财务报表作出的经济决策据财务报表作出的经济决策,则该项错报则该项错报是重大的。是重大的。重要性与审计风险的反向关系重要性审计风险审计证据二、确定计划的重要性水平 判断 基础(关于客户的函数)百分比(关于审计风险的函数) 运用重要性原则的步骤运用重要性原则的步骤估计部分的估计部分的总体错报水平总体错报水平步骤3估计总体估计总体错报水平错报水平步骤4比较总体的估计比较总体的估计水平与预先水平与预先估计的水

27、平估计的水平之间的差额之间的差额步骤5对重要性做对重要性做处预先判断处预先判断步骤步骤1将对总体的将对总体的预先判断分预先判断分配到财务报配到财务报告各个部分告各个部分步骤步骤2执行测试财务报告项目或循环财务报告项目或循环尚未更正错报的汇总数尚未更正错报的汇总数已经识别的具体错报已经识别的具体错报推断误差推断误差: 1）通过测试样本估计出的总体）通过测试样本估计出的总体的错报减去在测试中发现的已的错报减去在测试中发现的已经识别的具体错报。经识别的具体错报。2）通过实质性分析程序推断出）通过实质性分析程序推断出的估计错报的估计错报。运用重要性的判断运用重要性的判断尚未更正错报的汇总数低于重尚未更正错报的汇总数低于重要性水平（并且特定项目的尚要性水平（并且特定项目的尚未更正错报也低于考虑其性质未更正错报也低于考虑其性质所设定的更低的重要性水平所设定的更低的重要性水平,下下同）。如果尚未更正错报汇总同）。如果尚未更正错报汇总数低于重要性水平数低于重要性水平,对财务报表对财务报表的影响不重大，注册会计师可的影响不重大，注册会计师可以发表无保留意见的审计报告。以发表无保留意见的审计报告。运用重要性的判断运用重要性的判断如果尚未更正错报汇总数超过了重要如果尚未更正错报汇总数超过了重要性水平性水平,对财务报表的影响可能是重大对财务报表的影响可能是重大的的,注册会计师应当考虑