风险评估最新课件

1、风险评估PPT课件 (2)第第 8 8 章章重大错报风险的评估重大错报风险的评估风险评估PPT课件 (2)第一节第一节 了解被审计单位及其环境了解被审计单位及其环境u目的：识别和评估财务报表重大错报风险，计划与实目的：识别和评估财务报表重大错报风险，计划与实施进一步审计工作。施进一步审计工作。u应该了解的内容应该了解的内容p 环境：行业状况、法律环境与监管环境以及其他外部环境：行业状况、法律环境与监管环境以及其他外部因素；因素；p 被审计单位：被审计单位： 性质性质 对会计政策的选择和运用对会计政策的选择和运用 目标、战略以及相关经营风险目标、战略以及相关经营风险 财务业绩的衡量和评价财务业绩

2、的衡量和评价 内部控制内部控制风险评估PPT课件 (2)一、了解被审计单位及其一、了解被审计单位及其环境的目的及风险评估程序环境的目的及风险评估程序（一）了解被审计单位及其环境的目的（一）了解被审计单位及其环境的目的v为注册会计师在下列关键环节作出职业判断提供重要基础：为注册会计师在下列关键环节作出职业判断提供重要基础：p1.1.确定重要性水平，并随着审计工作的进程评估对重要性水平确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当；的判断是否仍然适当；p2.2.考虑会计政策的选择和运用是否恰当，以及财务报表的列报考虑会计政策的选择和运用是否恰当，以及财务报表的列报（包括披露

3、，下同）是否适当；（包括披露，下同）是否适当；p3.3.识别需要特别考虑的领域，包括关联方交易、管理层运用持识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等；续经营假设的合理性，或交易是否具有合理的商业目的等；p4.4.确定在实施分析程序时所使用的预期值；确定在实施分析程序时所使用的预期值；p5.5.设计和实施进一步审计程序，以将审计风险降至可接受的低设计和实施进一步审计程序，以将审计风险降至可接受的低水平；水平；p6.6.评价所获取审计证据的充分性和适当性。评价所获取审计证据的充分性和适当性。风险评估PPT课件 (2)（二）风险评估程序（

4、二）风险评估程序询问被审计单位管理层和内部其他相关人员询问被审计单位管理层和内部其他相关人员分析程序分析程序观察和检查观察和检查风险评估PPT课件 (2)二、了解环境二、了解环境（一）了解的具体内容（一）了解的具体内容 行业状况：行业状况：市场供求与竞争；生产经营的季节性和周期性；产品生产技术的变化；能源供应与成本；行业的关键指标和统计数据等。 法律环境与监管环境：法律环境与监管环境：适用的会计准则、会计制度和行业特定惯例；对经营活动产生重大影响的法律法规及监管活动；对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策；与被审计单位所处行业和所从事经营活动相关的环保要求。 其他外

5、部因素：其他外部因素：宏观经济的景气度；利率和资金供求状况；通货膨胀水平及币值变动；国际经济环境和汇率变动。风险评估PPT课件 (2)（二）实施的风险评估程序（二）实施的风险评估程序查阅以前年度的审计工作底稿查阅以前年度的审计工作底稿询问被审计单位管理层和员工询问被审计单位管理层和员工查阅内部与外部的信息资料查阅内部与外部的信息资料与项目组成员或熟悉被审计单位所处行业与项目组成员或熟悉被审计单位所处行业的其他人员讨论的其他人员讨论分析程序分析程序风险评估PPT课件 (2)三、了解被审计单位的性质三、了解被审计单位的性质（一）了解的具体内容（一）了解的具体内容所有权结构所有权结构治理结构治理结构

6、组织结构组织结构经营活动经营活动投资活动投资活动筹资活动筹资活动风险评估PPT课件 (2)（二）实施的风险评估程序（二）实施的风险评估程序询问被审计单位管理层和员工询问被审计单位管理层和员工查阅文件和报告查阅文件和报告实地察看被审计单位的主要经营场所实地察看被审计单位的主要经营场所分析程序分析程序风险评估PPT课件 (2)四、了解会计政策的选择和运用四、了解会计政策的选择和运用 （一）了解的具体内容（一）了解的具体内容了解被审计单位对会计政策的选择和运用，是否符合适用的会计准则和相关会计制度，是否符合被审计单位的具体情况。 （二）实施的风险评估程序（二）实施的风险评估程序查阅以前年度的审计工作

7、底稿询问被审计单位管理层和员工查阅被审计单位的财务资料和内部报告风险评估PPT课件 (2)五、了解被审计单位的目标、战略以及经营风险（一）了解的具体内容（一）了解的具体内容目标、战略以及经营风险被审计单位的风险评估过程（二）实施的风险评估程序（二）实施的风险评估程序与管理层沟通查阅经营规划和其他文件询问被审计单位不同的管理层成员风险评估PPT课件 (2)六、了解财务业绩衡量和评价六、了解财务业绩衡量和评价（一）了解的具体内容（一）了解的具体内容关键业绩指标关键业绩指标业绩趋势业绩趋势预测、预算和差异分析预测、预算和差异分析管理层和员工业绩考核与激励性报酬政策管理层和员工业绩考核与激励性报酬政策

8、分部信息与不同层次部门的业绩报告分部信息与不同层次部门的业绩报告与竞争对手的业绩比较与竞争对手的业绩比较外部机构提出的报告外部机构提出的报告（二）实施的风险评估程序（二）实施的风险评估程序风险评估PPT课件 (2)第二节第二节 了解被审计单位的内部控制了解被审计单位的内部控制 一、内部控制的基本理论一、内部控制的基本理论（一）内部控制的含义（一）内部控制的含义v内部控制内部控制是被审计单位为了合理保证合理保证财务报告的可靠性、财务报告的可靠性、经营的效率和效果经营的效率和效果以及对法律法规的遵守对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。v内部控制的涵义内部控制的涵义

9、设计和执行内部控制是被审计单位治理层、管理层的责任 内部控制的目标 合理的保证固有的限制风险评估PPT课件 (2)（二）内部控制要素（二）内部控制要素控制环境控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。风险评估过程风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。信息系统与沟通，信息系统与沟通，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。控制活动控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动

10、。对控制的监督对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。风险评估PPT课件 (2)（三）与审计相关的控制（三）与审计相关的控制风险评估PPT课件 (2)（四）对内部控制了解的深度（四）对内部控制了解的深度 1 1、总体要求、总体要求u注册会计师在了解内部控制时，应当评价控制的设计，并注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否得到执行。确定其是否得到执行。 2 2、评价控制设计的风险评估程序、评价控制设计的风险评估程序（1 1）询问被审计单位的人员；）询问被审计单位的人员；（2

11、2）观察特定控制的运用；）观察特定控制的运用；（3 3）检查文件和报告；）检查文件和报告；（4 4）追踪交易在财务报告信息系统中的处理过程（穿行测）追踪交易在财务报告信息系统中的处理过程（穿行测试）。试）。 3 3、了解内部控制与测试内部控制有效性的关系、了解内部控制与测试内部控制有效性的关系除非存在某些可以使控制得到一贯运行的自动化控制，注除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解并不能够代替对控制运行有效性的册会计师对控制的了解并不能够代替对控制运行有效性的测试。测试。风险评估PPT课件 (2)（五）内部控制的人工和自动化成分（五）内部控制的人工和自动化成分v1

12、 1、内部控制的自动化成分的优势与风险因素、内部控制的自动化成分的优势与风险因素v2 2、内部控制的人工成分的优势与风险因素、内部控制的人工成分的优势与风险因素风险评估PPT课件 (2)（六）内部控制的局限性（六）内部控制的局限性u内部控制存在下列固有局限性，无论如何设计和执内部控制存在下列固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证：行，只能对财务报告的可靠性提供合理的保证：p（1 1）在决策时人为判断可能出现错误和由于人为）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效；失误而导致内部控制失效；p（2 2）可能由于两个或更多的人员进行串通或管理）可能由

13、于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。层凌驾于内部控制之上而被规避。风险评估PPT课件 (2)第三节第三节 重大错报风险的评估重大错报风险的评估 一、识别和评估两个层次的重大错报风险一、识别和评估两个层次的重大错报风险（一）识别和评估重大错报风险的审计程序（一）识别和评估重大错报风险的审计程序1.1.在了解被审计单位及其环境的整个过程中识别风险在了解被审计单位及其环境的整个过程中识别风险2.2.将识别的风险与认定层次可能发生错报的领域相联系将识别的风险与认定层次可能发生错报的领域相联系3.3.考虑识别的风险是否重大考虑识别的风险是否重大4.4.考虑识别的风险导致财务报表

14、发生重大错报的可能性考虑识别的风险导致财务报表发生重大错报的可能性风险评估PPT课件 (2)（二）可能表明被审计单位存在（二）可能表明被审计单位存在重大错报风险的事项和情况重大错报风险的事项和情况vP198风险评估PPT课件 (2)（三）两个层次的重大错报风险（三）两个层次的重大错报风险财务报表层次的重大错报风险财务报表层次的重大错报风险各类交易、账户余额、列报认定层次的重大错报各类交易、账户余额、列报认定层次的重大错报风险风险风险评估PPT课件 (2)二、需要特别考虑的重大错报风险二、需要特别考虑的重大错报风险 （一）特别风险的判定（一）特别风险的判定根据风险的性质、潜在错报的重要程度以及发

15、生根据风险的性质、潜在错报的重要程度以及发生的可能性，判断风险是否属于特别风险。的可能性，判断风险是否属于特别风险。在判断风险是否属于特别风险时，应考虑在判断风险是否属于特别风险时，应考虑:P200:P200非常规交易和判断事项导致的特别风险非常规交易和判断事项导致的特别风险风险评估PPT课件 (2)（二）特别风险的处理（二）特别风险的处理 1.1.考虑与特别风险相关的控制考虑与特别风险相关的控制 对特别风险，注册会计师应当评价相关控制的设计情况，并对特别风险，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行。确定其是否已经得到执行。 如果管理层未能实施控制以恰当应对特别风险，注

16、册会计师如果管理层未能实施控制以恰当应对特别风险，注册会计师应当认为内部控制存在重大缺陷，并考虑其对风险评估的影应当认为内部控制存在重大缺陷，并考虑其对风险评估的影响。响。 2.2.针对特别风险的实质性程序针对特别风险的实质性程序 如果认为评估的认定层次重大错报风险是特别风险，注册会如果认为评估的认定层次重大错报风险是特别风险，注册会计师应当专门针对该风险实施实质性程序。计师应当专门针对该风险实施实质性程序。 如果针对特别风险仅实施实质性程序，注册会计师应当使用如果针对特别风险仅实施实质性程序，注册会计师应当使用细节测试，或将细节测试和实质性分析程序结合使用，以获细节测试，或将细节测试和实质性

17、分析程序结合使用，以获取充分、适当的审计证据。取充分、适当的审计证据。风险评估PPT课件 (2)三、仅通过实质性程序无法应对的重大错报风险三、仅通过实质性程序无法应对的重大错报风险在被审计单位对日常交易采用高度自动化处理的情况下，在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。据的可能性。如果认为仅通过实施实质性程序不能获取充分、适当的审如果认为仅通过实施实质性程序不能获取充分、适当的审计证据，注册会计师应当考虑依赖的相关控制的有效性。计证据，注册会计师应当考虑依赖的相关控制的有效性。风险评估PPT课件 (2)四、对重大错报风险评估的修正四、对重大错报风险评估的修正注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着不断