8风险与应对ppt课件

1、第8章风险评价与风险应对8.1 风险评价8.2 风险应对8.1.1风险评价程序和相关活动8.1.2了解被审计单位及其环境8.1.3了解被审计单位内部控制8.1.4评价艰苦错报风险8.1风险评价对风险评价及审计方案的讨论了解内部控制被审计单位面临的运营风险；财务报表容易发生错报的领域；以及错报的方式特别是由于舞弊导致艰苦错报的能够性控制环境；被审计单位的风险评价过程信息系统与沟通控制活动对控制的监视了解被审计单位及其环境(不包括内部控制)了解被审计单位的行业情况、法律环境与监管环境以及其他外部要素性质对会计政策的选择和运用目的、战略以及相关运营风险财务业绩的衡量和评价评价艰苦错报风险实施风险评价

2、程序财务报表层次认定层次各类买卖、账户余额、列报包括披露风险评价总流程 1.风险评价程序 风险评价程序 注册会计师为了解被审计单位及其环境(包括内部控制)而实施的程序。风险评价程序获取信息审计证据的方法： 讯问被审计单位管理层和内部其他相关人员；(并缺乏以评价控制的设计以及确定能否执行,应与其它程序结合运用) 分析程序； 察看；(察看、察看) 检查。 检查文件、记录、手册；阅读报告、追踪买卖在财务报告信息系统中的处置过程穿行测试 根据上述程序获取的信息评价艰苦错报风险。8.1.1风险评价程序和相关活动 2.相关活动 1利用承接业务或续约过程中获取的信息 注册会计师该当思索在客户接受或坚持过程中

3、获取的信息能否与识别艰苦错报风险相关。通常，对新的审计业务，注册会计师应在业务承接阶段对被审计单位及其环境有一个初步的了解，以确定能否承接该业务。而对延续审计业务，也应在每年的续约过程中对上年审计作总体评价，并更新对被审计单位的了解和风险评价结果，以确定能否续约。 2工程组内部讨论 要求工程合伙人和工程组其他关键成员对被审计单位财务报表存在艰苦错报的能够性进展讨论，并运用职业判别确定讨论的目的、内容、人员、时间和方式。 8.1.1风险评价程序和相关活动被审计单位对会计政策的选择和运用被审计单位的目的、战略以及相关运营风险被审计单位的性质被审计单位财务业绩的衡量和评价行业情况、法律环境与监管环境

4、以及其他外部要素8.1.2.了解被审计单位及其环境行业情况与被审计单位产品相关的消费技术能源供应与本钱消费运营的季节性和周期性行业关键目的和统计数据市场需求、消费才干、价钱竞争等8.1.2.了解被审计单位及其环境法律环境与监管环境对被审计单位产生艰苦影响的法规税收政策受监管行业的法规框架相关政府政策，如外汇、政府援助、关税等会计原那么和行业特定惯例影响行业和被审计单位运营活动的环保要求被审计单位的性质所有权结构治理结构组织结构经营活动投资活动筹资活动财务报告8.1.2.了解被审计单位及其环境被审计单位对会计政策的选择和运用艰苦和异常买卖的会计处置方法在新领域和缺乏权威性规范或共识的领域，采用重

5、要会计政策产生的影响会计政策的变卦被审计单位何时采用以及如何采用新公布的会计准那么和相关会计制度8.1.2.了解被审计单位及其环境被审计单位的目的、战略和相关运营风险目标战略相关经营风险8.1.2.了解被审计单位及其环境被审计单位财务业绩的衡量和评价关键业绩目的业绩趋势预测、预算和差别分析管理层和员工业绩考核与鼓励性报酬政策分部信息与不同层次部门的业绩报告与竞争对手的业绩比较外部机构提出的报告8.1.2.了解被审计单位及其环境8.1.3.了解被审计单位内部控制1. 内部控制的根本概念内部控制是被审计单位为了合理保证财务报告的可靠性、运营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人

6、员设计与执行的政策及程序。8.1.3.了解被审计单位内部控制1. 内部控制的根本概念1内部控制的目的：财务报告的可靠性，这一目的与管理层履行财务报告编制责任亲密相关；运营的效率和效果，即经济有效地运用企业资源，以最优方式实现企业的目的；遵守适用的法律法规的要求，即在法律法规的框架下从事运营活动。1. 内部控制的根本概念2内部控制的责任：设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。3实现内部控制目的的手段：设计和执行控制政策及程序。4内部控制要素：控制环境；风险评价过程；与财务报告相关的信息系统和沟通；控制活动；对控制的监视。8.1.3.了解被审

7、计单位内部控制2. 了解内部控制的目的1评价控制的设计注册会计师在了解内部控制时，该当评价控制的设计，并确定其能否得到执行。评价控制的设计，涉及思索该控制单独或连同其他控制能否可以有效防止或发现并纠正艰苦错报。控制得到执行是指某项控制存在且被审计单位正在运用。2获取控制设计和执行的审计证据获取有关控制设计和执行的审计证据的程序：讯问被审计单位人员；察看特定控制的运用；检查文件和报告；追踪买卖在财务报告信息系统中的处置过程穿行测试3了解内部控制与测试控制运转有效性的关系8.1.3.了解被审计单位内部控制3.内部控制的局限性内部控制实现目的的能够性受其固有限制的影响。了解内部控制的固有局限性有助于

8、注册会计师识别相关领域的控制风险。内部控制的固有限制包括：1在决策时人为判别能够出现错误和因人为失误而导致内部控制失效。2控制能够由于两个或更多的人员串通或管理层不当地凌驾于内部控制之上而被躲避。3行使控制职能的人员素质不顺应岗位要求，也会影响内部控制功能的正常发扬。4实施内部控制的本钱效益问题也会影响其效能；5内部控制普通都是针对常规业务设置的，假设出现不经常发生或未估计到的业务，原有控制就能够不适用。8.1.3.了解被审计单位内部控制二、要素 1了解被审计单位的控制环境 控制环境是对企业控制的建立和实施有艰苦影响的要素的统称。反映了企业管理当局和董事会关于控制对公司重要性的态度。4.对内部

9、控制要素的了解对诚信和品德价值观念的沟通和落实对胜任才干的注重治理层的参与程度管理层的理念和运营风格组织构造及职权与责任的分配二、要素2了解被审计单位的风险评价过程 风险评价过程包括识别与财务报告相关的运营风险，以及针对这些风险所采取的措施。被审计单位面临的风险及风险评价过程评价风险评价过程的设计与执行向管理层讯问识别出的运营风险二、要素3了解被审计单位的信息系统与沟通 被审计单位与财务报告相关的信息系统 与财务报告相关的信息系统，包括用以生成、记录、处置和报告买卖、事项和情况，对相关资产、负债和一切者权益履行运营管理责任的程序和记录。 注册会计师对财务报告相关的信息系统的了解对与财务报告相关

10、的沟通的了解二、要素 4了解被审计单位的控制活动 是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处置、实物控制和职责分别等相关的活动。 买卖授权职责划分凭证与记录控制实物控制业绩评价信息处置二、要素5了解被审计单位对控制的监视 对控制的监视是指被审计单位评价内部控制在一段时间内运转有效性的过程，该过程包括及时评价控制的设计和运转，以及根据情况的变化采取必要的纠正措施。 评价内部控制系统及时整合独立评价管理层和监视机构 的任务内部审计二、要素 1在整体层面了解内部控制 整体层面的控制主要是控制环境，包括对管理层凌驾于内部控制之上的控制和信息技术普通控制中的控制，通常在

11、一切业务活动中普遍存在。整体层面的内部控制对业务流程层面内部控制的设计和执行具有重要影响。整体层面的控制较差甚至能够使最好的业务流程层面控制失效。 5.在整体层面和流程层面了解内部控制二、要素 2在业务流程层面了解内部控制业务流程层面控制主要是对工薪、销售和采购等买卖的控制。 在实务中，注册会计师应该了解重要买卖的流程和相关控制。确定重要业务流程和重要买卖类别了解重要买卖流程，并进展记录确定能够发生错报的环节识别和了解相关控制执行穿行测试，证明对买卖流程和相关控制的了解初步评价和风险评价5.在整体层面和流程层面了解内部控制8.1.4评价艰苦错报风险1.评价财务报表层次和认定层次的艰苦错报风险1

12、评价艰苦错报风险的审计程序在了解被审计单位及其环境包括与风险相关的控制的整个过程中，结合对财务报表中各类买卖、账户余额和披露的思索，识别风险。结合对拟测试的相关控制的思索，将识别出的风险与认定层次能够发生错报的领域相联络。评价识别出的风险，并评价其能否更广泛地与财务报表整体相关，进而潜在地影响多项认定。思索发生错报的能够性。包括发生多项错报的能够性、以及潜在错报的艰苦程度能否足以导致艰苦错报。8.1.4评价艰苦错报风险1.评价财务报表层次和认定层次的艰苦错报风险2识别两个层次的艰苦错报风险在对艰苦错报风险进展识别和评价后，注册会计师该当确定，识别的艰苦错报风险是与特定的某类买卖、账户余额和披露

13、的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。3控制环境对评价财务报表层次艰苦错报风险的影响财务报表层次的艰苦错报风险很能够源于薄弱的控制环境。薄弱的控制环境带来的风险能够对财务报表产生广泛影响，难以限于某类买卖、账户余额和披豁，注册会计师该当采取总体应对措施。8.1.4评价艰苦错报风险1.评价财务报表层次和认定层次的艰苦错报风险4控制对评价认定层次艰苦错报风险的影响在评价艰苦错报风险时，注册会计师该当将所了解的控制与特定认定相联络。控制有助于防止或发现并纠正认定层次的艰苦错报。控制能够与某一认定直接相关，也能够与某一认定间接相关。关系越间接，控制在防止或发现并纠正认定中错报的作用

14、越小。注册会计师该当将控制活动和其他要素综合思索。由于单个的控制活动本身并缺乏以控制艰苦错报风险，只需多种控制活动和内部控制的其他要素综协作用才足以控制艰苦错报风险。注册会计师该当思索对识别的各类买卖、账户余额和披露认定层次的艰苦错报风险予以汇总和评价，以确定进一步审计程序的性质、时间安排和范围。 8.1.4评价艰苦错报风险1.评价财务报表层次和认定层次的艰苦错报风险5思索财务报表的可审计性注册会计师在了解被审计单位内部控制后，能够以被审计单位财务报表的可审计性产生疑心。假设经过对内部控制的了解发现以下情况，并对财务报表部分或整体的可审计性产生疑问，注册会计师该当思索出具保管意见或无法表表示见

15、的审计报告：被审计单位会计记录的情况和可靠性存在艰苦问题，不能获取充分、适当的审计证据以发表无保管意见；对管理层的诚信存在严重疑虑。必要时，注册会计师该当思索解除业务商定 。8.1.4评价艰苦错报风险2.需求特别思索的艰苦错报风险特别风险会计师识别和评价的、根据判别以为需求特别思索的艰苦错报风险。1确定艰苦错报风险时注册会计师该当思索的事项：风险能否属于舞弊风险 风险能否与近期经济环境、会计处置方法或其他方面的艰苦变化相关，因此需求特别关注买卖的复杂程度风险能否涉及艰苦的关联方买卖财务信息计量的客观程度，特别是计量结果能否具有高度不确定性风险能否涉及异常或超出正常运营过程中的艰苦买卖2非常规买

16、卖和判别事项导致的特别风险非常规买卖导致的特别风险 非常规买卖由于金额或者性质异常而不经常发生的买卖。例如，企业并购、债务重组、艰苦或有事项等。非常规买卖特征：管理层更多的干涉会计处置数据搜集和处置进展更多的人工干涉复杂的计算或会计处置方法非常规买卖的性质能够使被审计单位难以对由此产生的特别风险实施有效控制LOGO8.1.4评价艰苦错报风险2.需求特别思索的艰苦错报风险2非常规买卖和判别事项导致的特别风险判别事项导致的特别风险 判别事项通常包括作出的具有计量的艰苦不确定性会计估计，例如资产减值预备金额的估计、需求运用复杂估值技术确定的公允价值计量等。判别事项特征：对涉及会计估计、收入确认等方面

17、的会计原那么存在不同的了解所要求的判别能够是客观和复杂的，或需求对未来事项作出假设。LOGO8.1.4评价艰苦错报风险2.需求特别思索的艰苦错报风险3思索与特别风险相关的控制了解与特别风险相关的控制，有助于注册会计师制定有效的审计方案予以应对。对特别风险，注册会计师该当评价相关控制的设计情况，并确定其能否曾经得到执行。由于与艰苦非常规买卖或判别事项相关的风险很少遭到日常控制的约束，注册会计师该当了解被审计单位能否针对该特别风险设计和实施了控制。假设管理层未能实施控制以恰当应对特别风险，注册会计师该当以为内部控制存在艰苦缺陷，并思索其对风险评价的影响 LOGO8.1.4评价艰苦错报风险2.需求特

18、别思索的艰苦错报风险作为风险评价的一部分，假设以为仅经过本质性程序获取的审计证据无法将认定层次的艰苦错报风险降至可接受的低程度，注册会计师该当评价被审计单位针对这些风险设计的控制，并确定其执行情况。在被审计单位对日常买卖采用高度自动化处置的情况下，审计证据能够仅以电子方式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师该当思索仅经过实施本质性程序不能获取充分、适当审计证据的能够性 LOGO8.1.4评价艰苦错报风险3.仅经过本质性程序无法应对的艰苦错报风险识别的艰苦错报风险汇总LOGO第二部分：实务 评价艰苦错报风险识别的重大错报风险对财务报表的影响相关的各类交易类别

19、、账户余额和披露认定是否与财务报表整体广泛相关是否属于特别风险是否属于仅通过实质性程序无法应对的重大错报风险注册会计师对认定层次艰苦错报风险的评价，能够随着审计过程中不断获取审计证据而做出相应的变化。对风险评价的修正，贯穿于整个审计过程的一直。LOGO8.1.4评价艰苦错报风险4.对风险评价的修正 8.2风险应对8.2.1针对财务报表层次艰苦错报风险的总体应对措施8.2.2针对认定层次艰苦错报风险的进一步审计程序 注册会计师该当针对评价的财务报表层次艰苦错报风险确定以下总体应对措施：搜集和评价审计证据过程中坚持职业疑心态度； 分派更有阅历或具有特殊技艺的审计人员，或利用专家的任务； 提供更多的

20、督导； 在选择拟实施的进一步审计程序时融入更多的不可预见的要素。 对拟实施审计程序的性质、时间安排或范围作出总体修正。和范围。 1.针对财务报表层次艰苦错报风险的总体应对措施假设控制环境存在缺陷，注册会计师在对拟实施审计程序的性质、时间和范围作出总体修正时该当思索： 在期末而非期中实施更多的审计程序；经过本质性程序获取更多的审计证据；修正审计程序的性质，获取更具压服力的审计证据；扩展审计程序的范围。对某些以前未测试的低于设定的重要性程度或风险较小的账户余额和认定实施本质性程序。调整实施审计程序的时间，使其超出被审计单位的预期。采取不同的审计抽样方法，使当年抽取的测试样本与以前有所不同。选取不同

21、的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。2.添加审计程序不可预见性注册会计师应该添加不可预见性的审计程序的要点: 1注册会计师需求与被审计单位的高层管理人员事先沟通，要务虚施具有不可预见性的审计程序，但不能告知其详细内容2虽然对于不可预见性程度没有量化的规定，但审计工程组可根据对舞弊风险的评价等确定具有不可预见性的审计程序3工程合伙人需求安排工程组成员有效地实施具有不可预见性的审计程序，但同时要防止使工程组成员处于困难境地进一步审计程序是指注册会计师针对评价的各类买卖、账户余额、披露认定层次艰苦错报风险实施的审计程序，包括控制测试和本质性程序。 性质时间范围8.2.2针对认

22、定层次艰苦错报风险的进一步审计程序 进一步审计程序应思索的要素 风险的重要性；艰苦错报发生的能够性；涉及的各类买卖、账户余额和列报的特征；被审计单位采用的特定控制的性质 ；注册会计师能否拟获取审计证据以确定内部控制在防止或发现并纠正艰苦错报风险方面的有效性。进一步审计程序的总体审计方案包括本质性方案和综合性方案。 本质性方案：以本质性程序为主综合性方案：将控制测试和本质性程序结合注册会计师可以根据实践情况来选择能否实施控制测试 注册会计师该当对一切艰苦的各类买卖、账户余额、列报设计和实施本质性程序 进一步审计程序性质进一步审计程序的目的：控制测试确定内部控制的有效性本质性程序发现认定层次的艰苦

23、错报进一步审计程序的类型：检查、察看、讯问、函证、重新计算、重新执行、分析程序进一步审计程序时间何时实施进一步审计程序获取什么时间或时点的审计证据进一步审计程序范围实施进一步审计程序的数量抽取的样本量、对某项控制活动的察看次数等控制测试：测试控制运转的有效性。是指用于评价内部控制在防止或发现并纠正认定层次艰苦错报方面的运转有效性的程序。当存在以下情形之一时，注册会计师该当实施控制测试：1在评价认定层次艰苦错报风险时，预期控制的运转是有效的；2仅实施本质性程序缺乏以提招认定层次充分、适当的审计证据。8.2.3内部控制测试 在测试控制运转的有效性时，注册会计师该当从以下方面获取关于控制能否有效运转

24、的审计证据控制在所审计期间的不同时点如何运转控制能否得到一向执行 控制由谁执行 控制以何种方式运转 控制运转有效性强调的是控制可以在各个不同时点按照既定设计得以一向执行。控制测试的性质：即控制测试运用的审计程序的类型及其组合讯问察看检查重新执行控制测试的性质1讯问：向被审计单位适当员工讯问，获取与内部控制运转情况相关的信息。 2察看：测试不留下书面记录的控制的运转情况。 3检查：对运转情况留有书面证据的控制4重新执行：通常只需当讯问、察看和检查程序结合在一同仍无法获得充分的证据时，注册会计师才思索经过重新执行来证明能否有效运转。 假设需求进展大量的重新执行，就要思索经过实施控制测试以减少本质性程序的范围能否有效率。 控制测试的时间是指何时实施控制测试，以及测试所针对的控制运用的时点或期间