审计学课件：第六章（2） 风险应对

1、一、识别和评估重大错报风险一、识别和评估重大错报风险二、风险应对措施二、风险应对措施（一）在两个层次上进行评估：财务报表层次各类交易、账户余额、列报于披露的认定层次（二）识别与评估风险的步骤整体层面整体层面了解被审了解被审计单位内计单位内部控制部控制对风险评对风险评估及审计估及审计计划的项计划的项目组讨论目组讨论评估重大错评估重大错报风险报风险了解被审计了解被审计单位及其环单位及其环境（不包括境（不包括内部控制）内部控制）行业状况，法行业状况，法律及监管环境律及监管环境及其他外部因及其他外部因素素单位的性质单位的性质会计政策的选会计政策的选择和运用择和运用经营目标、策经营目标、策略及经营风险略

2、及经营风险财务业绩的衡财务业绩的衡量与评价量与评价控制环境控制环境风险评估风险评估过程过程信息系统信息系统与沟通与沟通控制活动控制活动对控制的对控制的监督监督被审计单位被审计单位面临的经营面临的经营风险风险财务报表易财务报表易发生错报的发生错报的领域领域错报的方式错报的方式，特别是由，特别是由于舞弊导致于舞弊导致重大错报的重大错报的可能性可能性财务报表层次财务报表层次认定层次认定层次各类交易、各类交易、账户余额、账户余额、列报（含披列报（含披露）露）（三）需要特别考虑的重大风险通常产生于：通常产生于：1 1、非、非常规常规交易交易管理层不适当地过多介入会计处理过程；数据收集和处理涉及更多的人工

3、成分；复杂的计算或会计核算方法；非常规交易的性质可能易产生特别风险2 2、判断事项、判断事项（四）仅通过实质性程序无法应对的重大错报风险 会计日常交易采用高度自动化处理时，信息系统控制的有效性怎么应对？怎么应对？怎么应对？怎么应对？分为两个层次分为两个层次风险评估：存在重大错报风险风险评估：存在重大错报风险财务报表层次财务报表层次认定层次认定层次二、风险应对措施二、风险应对措施29风险应对应对重大错报风险针对财务报表层次重大错报风险的总 体 应 对 措 施针对认定层次重大错报风险的进 一 步 审 计 程 序财务报表层次重大错报风险报表层次重大错报风险通常与控制环境有关，并与财务报表整体存在广泛

4、联系，可能影响多项认定，但难以界定于某类交易、账户余额、列报的具体认定。 财务报表财务报表层次的重大错报风险会影响到报表整体,不能具体到某个项目,比如说会计负责人经常变动则意味着财务财务报表报表层次可能存在重大错报风险! 而认定层次就是可以直接联系到报表的项目,比如仓库仓库管理管理混乱就可能导致存货出现问题,也就是认定层次重大错报风险! 总之认定就是可以直接找到影响报表上对应的一个或几个项目。 （一）总体应对措施针对财务报表层次重大错报风险的总体应对措施收集和评价审计证据过程中保持职业怀疑态度分派更有经验或具有特殊技能的审计人员，或利用专家的工作提供更多的督导增加审 计 程 序 的 不 可 预

5、 见 性对拟实施的审计程序的性质、时间和范围作出总体修改注册会计师可以通过以下方式提高审计程序的不可预见性：（1）对某些未测试过的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序；（2）调整实施审计程序的时间，使被审计单位不可预期；（3）采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同；（4）选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。控制环境的缺陷通常会削弱期中获得的审计证据的可信赖程度。 如果被审计单位内部控制存在缺陷，导致财务报表存在错报的可能性增加，如果在期中实施更多的审计期中实施更多的审计程序，并不不能保证在期中到期末这段时间里被审计单位

6、不不存在问题，那么在期中实施过多的审计程序就是是没有意义的。所以，为保证审计证据及审计结果的可靠性，应在期末实施更多的审计程序。 进一步审计程序控制测试实质性程序细节测试实质性分析程序进一步审计程序是针对风险评估程序而言，是针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。进一步审计程序性质分为综合性方案和实质性方案。如果说被审计单位控制环境薄弱，那么就没有必要实行控制测试，因而主要依赖实质性程序获取更多充分适当的证据，此时审计成本是非常高的；如果说拟信赖内部控制，则需要执行综合性方案就是控制测试和实质性程序相结合的程序。 1.进一步审计程序的含义

7、相对于风险评估程序而言，包括控制测试和实质性程序。实质性程序又包括细节测试和实质性分析程序。2.进一步审计程序的性质 目的和类型例如收入完整性 控制测试 收入发生认定 实质性程序 应收账款存在 函证 应收账款计价 查账龄和期后收款情况3.进一步审计程序的时间期中：还应当针对剩余时间获取证据期末：一、控制测试的时间一、控制测试的时间二、控制测试的性质二、控制测试的性质二、控制测试的范围二、控制测试的范围目的：为了评价每个交易相关审计目标的控制风险，即内部控制执行的有效性。如赊销批准过程运行有效性测试。审计师从全年的色小交易中选取50项交易作为样本，并对之进行检查，以确定赊销是否在发货之前批准。针

8、对的是控制活动的设计和运行，而与具体的会计处针对的是控制活动的设计和运行，而与具体的会计处理，数据无关理，数据无关。（一般情况下）一、实质性程序的时间一、实质性程序的时间二、实质性程序的性质二、实质性程序的性质二、实质性程序的范围二、实质性程序的范围分析程序是将记录的金额与审计师确定的预期结果进行比较。“分析程序”可以运用于多方面，如：可用于风险评估程序、控制测试、实质性测试，当分析程序用于实质性程序时我们给它命了一个名字叫“实质性分析程序”。审计准则要求审计师在计划阶段和完成阶段必须执行分析程序。目的：（1）暗示财务报表中可能的错报；（2）提供实质性证据。细节测试更加侧重的是进行每笔详细而具

9、体的业务进行的测更加侧重的是进行每笔详细而具体的业务进行的测试试，例如去测试2013年12月31日有一笔8265341.46元的销售，追查它的订购单、销售单、销售发票、发运凭证等实物的票据。而实质性分析程序一般都是针对报表项目而言，进行汇总的实质性分析程序一般都是针对报表项目而言，进行汇总的趋势和比例分析。趋势和比例分析。比如主营业务收入，把这个项目的波动幅度进行测算，然后进行分析。相对于细节测试而言，实质性分析程序能够达到的精确度可能受到种种限制，所提供的证据在很大程度上是间接证据，证明力相对较弱。实质性分析程序不是必须执行的程序，但是细节测试是必须执行的程序。 最大的区别就是要看测试的目的

10、最大的区别就是要看测试的目的，如果目的是为了测试控制的运行有效性，则属于是控制测试，如果目的是为了测试直接影响财务报表余额正确性的金额错报，则就属于实质性程序。 比如：如果是检查销售发票或发运凭证上相关人员的授权签字，就是控制测试；如果是检查销售发票上金额记录的准确性（涉及应收账款或是其他相关项目的准确性认定，看其是否有重大错报），就是实质性程序。区别点 控制测试实质性程序测试对象内部控制（是一个一个“虚虚”的东西，测试的的东西，测试的是一项是一项“活动活动”，你可能看不到实物），你可能看不到实物）会计数据（余额、交易等余额、交易等实实实在在存在的东西实在在存在的东西）测试目的评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性发现认定层次重大错报程序性质程序性质询问、观察、检查询问、观察、检查（如果留下轨迹，多数如果留下轨迹，多数情况用检查方法情况用检查方法）、重新执