第7章 风险评估与风险应对之风险评估ppt课件

1、第7章 风险评价 本部分内容 1. 风险评价程序2.了解被审计单位及其环境3.了解被审计单位内部控制4. 评价艰苦错报的风险.含义 风险评价，是指以了解被审计单位及其环境为内容，以识别和评价财务报表艰苦错报风险为目的而实施的程序。注册会计师该当根据实施风险评价程序所获取的信息，评价艰苦错报风险。7.1 风险评价程序.对风险评价的总体要求了解被审计单位及其环境是必要程序，特别是为注册会计师在确定重要性程度；思索会计政策的选择和运用能否恰当，以及财务报表的列报能否适当；识别需求特别思索的领域；确定实施分析程序时所运用的预期值；设计和实施进一步审计程序，以将审计风险降至可接受的低程度；评价所获取审计

2、证据的充分性和适当性等关键环节作出职业判别提供重要根底。.7.1.1 讯问被审计单位管理层和内部其他相关人员1管理层关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新税法的实施、运营战略或目的的变化等。2被审计单位的财务情况、运营成果和现金流动；3能够影响财务报告的买卖和事项，或者目前发生的艰苦会计处置问题。 如艰苦的购并事项；4被审计单位的其他重要变化。如一切权构造、组织构造的变化，以及内部控制的变化等。.讯问治理层，有助于了解财务报表编制的环境；讯问内部审计师，有助于了解内部审计针对内部控制设计和运转所实施的任务，以及管理层对内部审计发现的问题能否采取了适当的措施；讯问参与生成、处

3、置或记录复杂或异常买卖的员工，有助于评价被审计单位选择和运用某项会计政策的适当性；讯问内部法律顾问，有助于了解有关法律法规的遵照情况、产品保证和售后责任、与协作同伴的安排如合营企业 以及诉讼情况等；讯问营销或销售人员，有助于了解被审计单位的营销战略及其变化、销售趋势或与其客户的合同安排；讯问采购人员和消费人员，有助于了解被审计单位的原资料采购和产品消费等情况；讯问仓库管理人员，有助于了解原资料、产废品等存货的进出、保管和清点等情况。.7.1.2 分析程序分析程序是指注册会计师经过研讨不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相

4、关信息不一致或与预期数据严重偏离的动摇和关系。分析程序有助于识别异常的买卖或事项，以及对财务报表和审计产生影响的金额、比率和趋势，确定重点审计领域，以较低的本钱实现审计目的。.在实施分析程序时，注册会计师该当预期能够存在的合理关系，并与被审计单位记录的金额、根据记录金额计算的比率或趋势相比较；假设发现异常或未预期到的关系，注册会计师该当在识别艰苦错报风险时思索这些比较结果。汇总数据与明细数据相结合 例如，被审计单位存在很多产品系列，各个产品系列的毛利率存在一定差别。对总体毛利率实施分析程序的结果仅能够初步显示销售本钱存在艰苦错报风险，注册会计师需求实施更为详细的分析程序。例如，对每一产品系列进

5、展毛利率分析，或者将总体毛利率分析的结果连同其他信息一并思索。.7.1.3 察看和检查1察看被审计单位的消费运营活动； 2检查文件、记录和内部控制手册；3阅读由管理层和治理层编制的报告；4实地察看消费运营场所和设备；5追踪买卖在财务报告信息系统中的处置过程穿行测试。 .7.1.4 其他审计程序和信息来源1其他审计程序 假设根据职业判别以为从被审计单位外部获取的信息有助于识别艰苦错报风险，注册会计师该当实施其他审计程序以获取这些信息。 例如：讯问被审计单位聘请的外部法律顾问、专业评价师、投资顾问和财务顾问等。阅读外部信息也能够有助于注册会计师了解被审计单位及其环境。 .2其他信息来源注册会计师该

6、当思索在承接客户或续约过程中获取的信息，以及向被审计单位提供其他效力所获得的阅历能否有助于识别艰苦错报风险。 对于延续审计业务，假设拟利用在以前期间获取的信息，注册会计师该当确定被审计单位及其环境能否已发生变化，以及该变化能否能够影响以前期间获取的信息在本期审计中的相关性。 .7.2 了解被审计单位及其环境 7.2.1&7.2.2 了解被审计单位及其环境：1行业情况、法律环境与监管环境以及其他外部要素；2被审计单位的性质；3被审计单位对会计政策的选择和运用；4被审计单位的目的、战略以及相关运营风险；5被审计单位财务业绩的衡量和评价；6被审计单位的内部控制。.1行业情况1所在行业市场供求与竞争

7、2消费运营季节性和周期性3产品消费技术的变化 4能源供应与本钱5行业的关键目的和统计数据 2法律环境与监管环境1适用的会计准那么、会计制度和行业特定惯例；2对运营活动产生艰苦影响的法律法规及监管活动；3对开展业务产生艰苦影响的政府政策；4与被审计单位所处行业和所从事运营活动相关的环保要求。 3其他外部要素 1宏观经济的景气度 2利率和资金供求情况3通货膨胀程度及币值变动 4国际经济环境和汇率变动 7.2.3 行业情况、法律环境与监管环境以及其他外部要素.年增长50%以上的开展方案和利润目的：实现途径 东方电子舞弊案例证券部：根据被提供的业绩差额数据，抛售股票，并将所得收入转入公司账户。销售部门

8、：担任伪造客户印章、合同与发票。从1997年开场，先后伪造销售合同1242份，虚开发票2079张。财务部：担任拆分资金和做假账。公司经过在烟台某银行任务人员配合下，中转、拆分由证券公司所得的收入，伪造了1509份银行进账单，以及相应的对账单。在1999-2001年间将其炒股产生12亿所得计入公司主营业务收入. 销售部门与个别客户串通，制造虚伪资金流。销售部门伪造客户的函证回函应付审计。 从东方电子在年报中所作的调整来看，1999-2001年其炒股所得被计入公司主营业务收入超越12个亿。 东方电子“周全的思索.从东方电子行业情况看报表艰苦错报风险真正给东方电子带来丰厚收益的是电力自动化。我国电力

9、自动化行业中,有南北两大龙头企业,一家是南京南瑞公司,一家是北京四方公司。这两家公司虽然都没上市,但在产品市场销售和技术开发中,都拥有绝对的市场份额和中心技术竞争才干。因此,东方电子在行业中只是充任配角。根据，1998年以来我国农网电力系统自动化改造的投资有50亿元左右。然而，按照东方电子公告的数字，仅其一家3年1998年至2000年的主营收入达27亿元就占市场总额的近60%。这样的市场占有率能够吗？每年,全国电力自动化的市场总额大约在100套左右。东方电子本人统计出企业通畅消费出几百套的设备。至于本行业的毛利润,每年能有20%30%就很不错了。东方电子1997-2000毛利率都在47%以上。

10、然而，在产品报价中,东方电子低价接单在行业中是有名的。此外，东方电子的另一个特征是人力本钱奇高。东方电子在人力资源上舍得下功夫,不仅是高薪聘请,最早采取期权期股制度。高本钱,低价位接单,还能坚持在股本扩张根底上的高速开展,是不是天方夜谭？.1一切权构造。有助于识别关联方关系并了解企业的决策过程、财务报表合并范围、长期股权投资核算方法等。 2治理构造。良好的治理构造可以对企业的运营和财务虚施有效的监视，从而降低财务报表发生艰苦错报的风险。 3组织构造。复杂的组织构造能够导致艰苦错报风险。4运营活动。有助于识别预期在财务报表中反映的主要买卖类别、重要账户余额和列报。5投资活动。有助于关注企业在运营

11、战略和方向上的艰苦变化。6筹资活动。有助于评价企业在融资方面的压力，并进一步思索企业在可预见未来的继续运营才干。 “夏草炮轰精艺股份 第一大客户格力称未闻此公司 7.2.4 被审计单位的性质.1重要工程的会计政策选择、变卦、运用等 影响：企业能够利用会计政策或会计估计及其变 更支配利润2行业惯例 与行业惯例不同的缘由等3列报能否恰当并披露了重要事项 能否符适宜用的会计准那么和相关会计制度 能否符合被审计单位的详细情况7.2.5 被审计单位对会计政策的选择和运用.渝钛白：我国证券市场上第一份否认意见的审计报告1997年应付债券利息8064万元，公司将其资本化计入已投入运用的钛白粉工程本钱。渝钛白

12、以为：普通的基建工程，建立完工即进入投资回收期，产生效益，但钛白粉工程不同：一方面，钛白粉这种化工产品不同于普通商品，对各项技术目的要求非常严厉，需求反复试消费，逐渐伐整质量、耗费等目的，直到消费出合格的产品才干投放市场。另一方面，原料的腐蚀性很重，如消费钛白粉的主要原料硫酸，一旦停工，那么原料淤积于管道、容器中，再次开车前就必需进展彻底的清洗、维护、调试设备，年报中披露的900万元亏损中很大一笔就是设备整改费用。因此，钛白粉工程从交付运用到进入投资报答期前，还有一个过渡期，即整改和试消费期间，这仍属于工程在建期。因此公司将8064万元的应付债券利息计入工程本钱是有根据的。资本化的条件？. 关

13、键-钛白粉工程正式投入运用了吗？重庆会计师事务所坚持以为：应计利息8064万元应计入当期损益不应资本化。由于，该工程已于1995年下半年就开场投产，1996年曾经可以消费出合格产品。该工程虽曾一度停产，但1997年全年共消费1680吨。虽然这一产量与设计才干1.5万吨还相差很远，但主要缘由是缺乏流动资金，而非工程尚未完工。因此，该工程应认定已交付运用。假设8064万元计入财务费用，那么该公司将资不抵债，性质非同普通。最后，事务所发表了否认意见。公司股票因延续两年净资产为负值，于1998年4月30日开场实行特别处置ST。.7.2.6 被审计单位的目的、战略以及相关运营风险1了解能否存在以下七个方

14、面的目的和战略，并思索 相应的运营风险：1行业开展，能够导致的被审计单位不具备足以应对行业变化的人力资源和业务专长等风险；2开发新产品或提供新效力，能够导致被审计单位产品责任添加等风险；3业务扩张，能够导致的被审计单位对市场需求的估计不准确等风险；4新公布的会计法规，能够导致的被审计单位执行法规不当或不完好，或会计处置本钱添加等风险；5监管要求，能够导致的被审计单位法律责任添加等风险；6本期及未来的融资条件，能够导致的被审计单位由于无法满足融资条件而失去融资时机等风险；7信息技术的运用，能够导致的被审计单位信息系统与业务流程难以交融等风险。.2运营风险对艰苦错报风险的影响 多数运营风险最终都会

15、产生财务后果，从而影响财务报表。但并非一切运营风险都会导致艰苦错报风险，注册会计师没有责任识别或评价对财务报表没有影响的运营风险。 运营风险能够对各类买卖、账户余额以及列报认定层次或财务报表层次产生直接影响。 .1审计师该当关注以下信息： 关键业绩目的； 业绩趋势 ； 预测、预算和差别分析； 管理层和员工业绩考核与鼓励性报酬政策； 分部信息与不同层次部门的业绩报告； 与竞争对手的业绩比较； 外部机构提出的报告。 2该当关注被审计单位内部财务业绩衡量所显示的未预期到的结果或趋势、管理层的调查结果和纠正措施，以及相关信息能否显示财务报表能够存在艰苦错报。 7.2.7 被审计单位财务业绩的衡量和评价

16、.XY 公司财务报表舞弊风险分析背景：XY 公司为国内一家拟初次发行股票并上市的股份公司，主要从事天然彩棉的研讨和开发。公司的主要产品为以天然彩棉为中心的初级产品及终端产品，初级产品为彩棉种子、彩色皮棉等，终端产品为彩色棉纱、彩棉服装等。公司重要财务数据未审数见表一。.存货、主营业务本钱、收入的情况 1存货及主营业务本钱清点结果：存货数量账实根本相符。产品本钱计算和结转方法：对联产品本钱的计量，按联产品销售市价比例法确定各产品入账本钱，符合有关规定；存货的发出计价和本钱结转用加权挪动平均法按月进展计算。存货期末价值：期末市价均高于本钱，无需计提减值预备。 2收入合同显示，2002年以前公司提供

17、种子给种植单位，按照合同的商定价钱收买籽棉，并保证种植单位每亩收益不低于1000元，缺乏部分由公司补足，此时向种植单位转移种子未做销售。2001年12月公司获得种子运营答应证后，合同明确了种子销售给种植单位以后，不再保证种植单位最低收益，公司仅按合同商定价钱收买籽棉。公司详细确认种子收入的时点为销售合同已签署、棉种已出库转移给对方、发票已开出或价款已收到。注册会计师未发现艰苦问题，据此出具了规范无保管意见。.初审资料上报后，证监会要求重新核对我们简要分析舞弊风险： 1行业环境的分析天然彩棉为高科技工程，处于开发初期，国内外同类产品的开发运用也处在尚未成熟、未大规模推行的阶段。该阶段特点为：研发

18、费用高昂、规模经济效益尚未构成；虽然产品符合人们对天然环保概念潮流的追求，但能否成为传统白色棉花的替代品或以后棉纺织品的主流无法定论，运营前景存在较大不确定性；公司是国内较早推出该产品的企业之一，且运营规模是国内最大的。 2企业运营活动的性质分析公司的主要产品为彩色棉花的研讨开发和相关产品的消费销售。该产品的特点为天然彩色，符合人们对天然环保潮流的追求，但与传统的白色棉花相比，运用价值与经济价值上的比较优势不明显。不过，会计报表显示，其主要产品的毛利率接近50%，远远超越传统白色棉花产业。由于开发初期的科研开发费用高昂、规模经济效益尚未构成，高额的利润率有质疑的理由。. 3运营方式的分析公司初

19、级产品是彩棉种子、彩色皮棉等，采取销售彩棉种子给各种植单位，然后收买籽棉，加工成彩色皮棉、棉种等系列产品再进展销售的方式；终端产品为彩色棉纱、彩棉内衣等，也是向加工单位提供彩色皮棉等原资料，加工成各种终端产品后，由公司一致对外销售的方式。显然，公司的主要运营方式为委托加工。重要会计政策的分析 ()收入确认分析公司属委托加工方式，公司所消费的原资料或初级产品的对外转移，在本质上不构成销售，在此阶段不能确认相关收入。然而，同为委托加工，公司对买卖确认方法横向、纵向的不一致，曾经显示出支配的成分。加之种子的销售利润分别占2002、2003年度主营业务利润的84.19、57.46，占公司净利润的167

20、、107。因此根本可以确认公司在支配收入。. 2公司本钱确认与计量的分析：公司按联产品销售市价比例法计算联产品本钱，用加权挪动平均法计算本钱结转，外表上产品本钱确实认符合有关规定。但从行业环境角度看，由于公司在国内处于垄断位置，销售价钱实践上完全由公司自行确定，相关产品的售价并非真正意义上的市场价钱，缺乏公允性，在此价钱根底上确定的联产品本钱失去了可靠的根底。同样，虽然存货期末价值根据报告日前后公司的销售发票验证，阐明存货的期末市价均高于本钱价，但由于此市价实践也并非真正意义上的市场公允价钱，存货减值预备确实定也存在问题。现实证明：公司高层经过系统手段，精心构置并不存在的买卖，并在方式上合规，

21、以粉饰报表获得上市资历。.课堂例题W公司主要从事小型电子消费品的消费和销售，产品销售以W公司仓库为交货地点。W公司日常买卖采用自动化信息系统和手工控制相结合的方式进展。系统自206年以来没有发生变化。公司产品主要销售给国内各主要城市的电子消费品经销商。A和B注册会计师担任审计W公司207年度财务报表。资料一：A和B注册会计师在审计任务底稿中记录了所了解的W公司及其环境的情况，部分内容摘录如下：1在206年度实现销售收入增长10%的根底上，W公司董事会确定的207年销售收入增长目的为20%。W公司管理层实行年薪制，总体薪酬程度根据上述目的的完成情况上下浮动。W公司所处行业207年的平均销售增长率

22、是12%。2W公司的产品面临快速更新换代的压力，市场竞争猛烈。为稳定市场占有率，W公司于207年4月将主要产品C产品的销售价钱下调了8%至10%。另外，W公司在207年8月推出了D产品C产品的改良型号，市场表现良好，方案在208年全面扩展产量，并在208年1月停顿C产品的消费。为了加快资金流转，W公司于208年1月针对C产品开场实施新一轮的降价促销，平均降价幅度到达10%。. 3W公司财务总监已为W公司任务超越6年，于207年9月劳动合同到期后被W公司的竞争对手高薪聘请。由于任务压力大，W公司会计部门人员流动频繁，除会计主管效力期超越4年外，其他人员的平均效力期少于2年。 4W公司销售的产品均

23、由经客户认可的外部运输公司实施运输，运输由W公司承当，但运输途中风险仍由客户自行承当。由于受能源价钱上涨影响，207年的运输单价比上年平均上升了15%，但运输商赞同将运费结算周期从原来的30天延伸至60天。 5207年度W公司主要原料的价钱与上年根本持平，供应商也没有大的变化，但由于技术要求发生变化，D产品所耗高档金属资料比C产品略有上升，使得D产品的原资料本钱比C产品上升了3%。 6除了于206年12月借入的2年期、年利率6%的银行借款5000万元外，W公司没有其他借款。上述长期借款专门用于扩建现有的一条消费线，以满足D产品的消费需求。该消费线总投资6500万元，206年12月开工，207年

24、7月完工投入运用。假设不思索利息收入.要求：针对资料一1至6项，结合资料二，假定不思索其他条件，请逐项指出资料一所列事项能否能够阐明存在艰苦错报风险。假设以为存在，请简要阐明理由，并分别阐明该风险是属于财务报表层次还是认定层次。假设以为属于认定层次，请指出相关事项与何种买卖或账户的何种认定相关。.7.3 了解被审计单位内部控制 7.3.1 内部控制的含义和开展历程 内部控制是：被审计单位为了合理保证 财务报告的可靠性， 运营的效率和效果， 对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。.企业目的控制要素实施者运营效率运营效果会计报告可信性法律法规遵照性控制环境风险评价控制

25、活动信息与沟通监视董事会经理层其他员工COSO 1992内部控制框架关注：COSO委员会有关内控的研讨与报告. 注册会计师需求了解和评价的内部控制并非被审计单位一切的内部控制，只是与财务报表审计相关的内部控制，包括为实现财务报告可靠性目的设计和实施的控制 。假设在设计和实施进一步审计程序时拟利用被审计单位内部生成的信息，注册会计师该当思索用以保证该信息完好性和准确性的控制能否与审计相关。例如，对于某些非财务数据如消费统计数据的控制，假设注册会计师在实施分析程序时运用这些数据，这些控制就能够与审计相关。 7.3.2 与审计相关的内部控制.用以维护资产的内部控制能够包括与实现财务报告可靠性和运营效

26、率、效果目的相关的控制。注册会计师在了解维护资产的内部控制各项要素时，可仅思索其中与财务报告可靠性目的相关的控制。 例如，维护存货平安的控制能够与审计相关，但在消费中防止资料浪费的控制通常就与审计不相关，只需所用资料的本钱没有在财务报表中照实反映，才会影响财务报表的可靠性。 审计师该当运用职业判别，思索一项控制单独或连同其他控制能否与评价艰苦错报风险有关，能否与针对评价的风险设计和实施进一步审计程序有关。 . 内部控制采用人工系统还是自动化系统，将影响买卖生成、记录、处置和报告的方式。在风险评价以及设计和实施进一步审计程序时，注册会计师该当思索内部控制的人工和自动化特征及其影响。 信息技术对内

27、部控制产生的特定风险： 1系统或程序未能正确处置数据，或处置了不正确的数据，或两种情况同时并存；2在未得到授权情况下访问数据，能够导致数据的毁损或对数据不恰当的修正，包括记录未经授权或不存在的买卖，或不正确地记录了买卖；3信息技术人员能够获得超越其履行职责以外的数据访问权限，破坏了系统应有的职责分工；4未经授权改动主文档的数据；5未经授权改动系统或程序；6未能对系统或程序作出必要的修正；7不恰当的人为干涉；8数据丧失的风险或不能访问所需求的数据。 7.3.3 内部控制的人工和自动化成分.人工控制产生的特定风险： 1人工控制能够更容易被躲避、忽视或凌驾； 2人工控制能够不具有一向性； 3人工控制

28、能够更容易产生简单错误或失误。 人工成分在处置需求客观判别或酌情处置的情形时更适当：1存在大额、异常或偶发的买卖；2存在难以定义、防备或预见的错误；3为应对情况的变化，需求对现有的自动化控制进展调整；4监视自动化控制的有效性。 人工控制在以下三种情形中能够是不适当的： 1存在大量或反复发生的买卖； 2事先可预见的错误可以经过自动化控制得以防或发现； 3控制活动可得到适当设计和自动化处置。 . 内部控制存在固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。 内部控制存在的固有局限性包括：1决策时的人为判别能够出现错误或失误，导致内部控制失效；2能够两人或更多的人员串通而被躲避

29、；3管理层凌驾于内部控制之上而被躲避；4本钱效益原那么的限制；5内控通常针对经常而反复发生的业务，对不经常发生或未估计业务，原有控制能够不适用。 小型被审计单位由于员工较少，业主凌驾于内部控制之上的可 能性较大，审计师该当思索一些关键领域能否存在有效的内部 控制。 7.3.4 内部控制的局限性.7.3.5 控制环境控制环境控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的认识和态度。良好的控制环境是实施有效内部控制的根底。 .评价控制环境 在审计业务承接阶段，注册会计师就需求对控制环境作出初步了

30、解和评价。 控制环境本身并不能防止或发现并纠正各类买卖、账户余额、列报认定层次的艰苦错报，注册会计师在评价艰苦错报风险时，该当将控制环境连同其他内部控制要素产生的影响一并思索。 在评价控制环境时，审计师该当了解管理层在治理层的监视下，能否营造并坚持了老实守信和符合品德的文化，以及能否建立了防止或发现并纠正舞弊和错误的恰当控制。详细为评价下面六个要素.1对诚信和品德价值观念的沟通与落实诚信和品德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运转。由于内部控制能否有效，直接依赖于担任创建、管理和监控内部控制的人员的诚信和品德价值观念。被审计单位能否存在品德行为准那么，以及这些准那么如

31、何在内部沟通和落实，决议了能否能产生诚信和品德的行为。 表达：管理层如何处置不老实、非法或不品德行为。被审计单位内部经过行为规范以及高层管理人员的身膂力行，对诚信和品德价值观念的营造和坚持。.注册会计师思索的主要要素：1被审计单位能否有书面的行为规范并向一切员工传达；2被审计单位的企业文化能否强调诚信和品德价值观念的重要性，假设违反，能否会遭到惩罚；3管理层能否身膂力行，高级管理人员能否起表率作用；4对违反有关政策和行为规范的情况，管理层能否采取适当的惩罚措施。浙江农资集团企业文化 zjamp/3M的企业价值观textool/3M-TEXTOOL/3m-textool-xw.html. 2对胜

32、任才干的注重胜任才干，是指具备完成某一职位的任务所应有的知识和才干。管理层对胜任才干的注重包括对于特定任务所需的胜任才干程度的设定，以及对到达该程度所必需的知识和才干的要求。审计师了解和评价时思索的主要要素： 1财会人员以及信息管理人员能否具备与被审计单位业务性质和复杂程度相称的足够的胜任才干和培训，在发生错误时，能否经过调整人员或系统来加以处置； 2管理层能否配备足够的财会人员以顺应业务开展和有关方面的需求； 3财会人员能否具备了解和运用会计准那么所需的技艺。. 3治理层的参与程度被审计单位的控制环境在很大程度上受治理层的影响。董事会、审计委员会或类似机构，监视被审计单位的财务报告政策和程序

33、，并监视内外部的审计任务和结果。治理层的职责还包括监视用于复核内部控制有效性的政策和程序设计能否合理，执行能否有效。.审计师在了解和评价时思索的主要要素： 1董事会能否建立了审计委员会或类似机构； 2董事会、审计委员会或类似机构能否与内部审计人员以及审计师有联络和沟通，联络和沟通的性质以及频率能否与被审计单位的规模和业务复杂程度相匹配； 3董事会、审计委员会或类似机构的成员能否具备适当的阅历和资历； 4董事会、审计委员会或类似机构能否独立于管理层； 5审计委员会或类似机构会议的数量和时间能否与被审计单位的规模和业务复杂程度相匹配； 6董事会、审计委员会或类似机构能否充分地参与了财务报告的过程；

34、 7董事会、审计委员会或类似机构能否对运营风险的监控有足够的关注，进而影响被审计单位和管理层的风险评价进程包括舞弊风险； 8董事会成员能否有很高的流动性。. 4管理层的理念和运营风格在有效的控制环境中，管理层良好的运营理念和运营风格，可以发明一个积极的气氛，促进业务流程和内部控制的有效运转，同时发明一个减少错报发生能够性的环境。管理层的理念包括对内部控制的理念 即管理层对内部控制以及对详细控制实施环境的注重程度。管理层对内部控制的注重将有助于控制的有效执行，并减少特定控制被忽视或躲避的能够性。 控制理念反映在管理层制定的政策、程序及所采取的措施中，而不是反映在方式上。 管理层必需告知员工内部控

35、制的重要性，同时，只需建立适当的管理层控制机制，控制理念才干产生预期的效果。.管理层对内部控制注重程度的规范管理层收到有关内部控制弱点及违规事件的报告时能否做出适当的反响。假设管理层及时下达纠弊措施，阐明他们对内部控制的注重，也有利于加强企业内部的控制认识。管理层的运营风格 是指管理层所能接受的业务风险的性质。 例如，管理层能否经常投资于高风险的领域或者极为保守；管理层能否谨慎行事，能否只在对方案的风险和潜在利益进展仔细分析研讨后才采取进一步的措施。.注册会计师在了解和评价时思索的主要要素：1管理层能否对内部控制给予了适当的关注；2管理层能否由一个或几个人所控制，而董事会、审计委员会或类似机构

36、对其能否实施有效监视；3管理层在承当和监控运营风险方面是风险偏好者还是风险躲避者；4管理层在选择会计政策和作出会计估计时是倾向于激进还是保守；5管理层对于信息流程以及会计职能部门和人员能否给予了适当关注；6对于艰苦的内部控制和会计事项，管理层能否咨询注册会计师的意见，或者经常在这些方面与注册会计师存在不赞同见。. 5组织构造职权与责任的分配被审计单位的组织构造为方案、运作、控制及监视运营活动提供了一个整体框架。组织构造包括：确定组织各单位的性质和方式包括确认相关的管理职能和报告关系；为每个组织单位制定内部划分责任权限的方法。组织机构将影响权益、责任和任务义务在组织成员中的分配 。被审计单位组织

37、构造的合理性在一定程度上取决于被审计单位的规模和运营活动的性质。.注册会计师在了解和评价时思索的主要要素： 1在被审计单位内部能否有明确的职责划分，能否将业务授权、业务记录、资产保管和维护，以及业务执行的责任尽能够地分别； 2能否有适当的构造来划分数据的一切权； 3能否已针对授权买卖建立适当的政策和程序能否建立了执行特定职能的授权机制。4能否确保每个人都清楚地了解报告关系和责任。5对分散运营活动的监视能否充分。. 6人力资源政策与实务内部控制政策与程序的有效性，通常取决于执行人，因此，被审计单位员工的才干与诚信是控制环境中不可短少的要素。人力资源政策与实务涉及招聘、培训、考核、提升和薪酬等方面

38、。例如：1假设招聘录用规范要求录用最适宜的员工，同时强调员工的学历、阅历、诚信和品德，这阐明被审计单位希望录用有才干并值得信任的人员。2培训方面的政策，显示员工应到达的任务表现和业绩水准。3经过定期考核实行的提升政策，阐明被审计单位希望具备相应资历的人员承当更多的职责。.注册会计师在了解和评价时思索的主要要素：1被审计单位能否在招聘、培训、考核、提升、薪酬、调动和解雇员工方面都有适当的政策和程序特别是在会计、财务和信息系统方面；2能否有书面的员工岗位职责手册，或者在没有书面文件的情况下，对于任务职责和期望能否作了适当的沟通和交流；3人力资源政策与程序能否明晰，并且定期发布和更新；4能否设定适当

39、的程序对分散在各地域和海外的运营人员建立和沟通人力资源政策与程序。.7.3.6 被审计单位的风险评价过程风险评价过程：识别、评价和管理影响企业运营目的实现才干的各种风险。针对财务报告目的的风险评价过程那么包括识别与财务报告相关的运营风险，评价风险的艰苦性和发生的能够性，以及采取何种措施管理这些风险 。在评价被审计单位风险评价过程的设计和执行时，注册会计师该当确定管理层如何识别与财务报告相关的运营风险，如何评价该风险的重要性，如何评价风险发生的能够性，以及如何采取措施管理这些风险。.注册会计师该当了解被审计单位的风险评价过程和结果，假设被审计单位的风险评价过程符合其详细情况，有助于注册会计师识别

40、艰苦错报的风险。注册会计师该当讯问管理层识别出的运营风险，并思索这些风险能否能够导致艰苦错报。在审计过程中，假设识别出管理层未能识别的艰苦错报风险，注册会计师该当思索被审计单位的风险评价过程为何没有识别出这些风险，以及评价过程能否适宜于详细环境。. 7.3.7 控制活动控制活动，是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处置、实物控制和职责分别等相关的活动。 1授权 授权包括普通授权和特别授权。普通授权是指管理层制定的要求组织内部遵守的普遍适用于某类买卖或活动的政策。特别授权是指管理层针对特定类别的买卖或活动逐一设置的授权。举例 2业绩评价 包括：分析评价实践业

41、绩与预算或预测、前期业绩的差别，综合分析财务数据与运营数据的内在关系，将内部数据与外部信息来源相比较，从而评价职能部门、分支机构或工程活动的业绩，以及对发现的异常差别或关系采取必要的调查与纠正措施。. 3信息处置 与信息处置有关的控制活动，包括信息技术普通控制和运用控制。普通控制是指与多个运用系统有关的政策和程序，有助于保证信息系统继续恰当地运转，支持运用控制造用的有效发扬。通常包括：数据中心和网络运转控制，系统软件的购置、修正及维护控制，接触或访问权限控制，运用系统的购置、开发及维护控制。运用控制是指主要在业务流程层次运转的人工或自动化程序，与生成、记录、处置、报告买卖或其他财务数据的程序相

42、关。通常包括：检查数据计算准确性，审核账户和试算平衡表，设置对输入数据和数字序号的自动检查，以及对例外报告进展人工干涉。. 4实物控制 实物控制主要包括：对资产和记录采取适当的平安维护措施，如限制接近。对访问计算机程序和数据文件设置授权。定期清点并将清点记录与会计记录相核对。实物控制的效果影响资产的平安，从而对财务报表的可靠性及审计产生影响。 5职责分别 注册会计师该当了解职责分别，主要包括了解被审计单位如何将买卖授权、买卖记录以及资产保管等职责分配给不同员工，以防备同一员工在履行多项职责时能够发生的舞弊或错误。.企业需求分别的职务不相容职务通常包括：记账与经济业务事项和会计事项的审批、经办、

43、财务保管职务；经济业务事项的授权同意职务和经办职务；经办经济业务事项的职务与审查稽核职务；保管财富物资的职务与清查财富物资的职务；出纳与稽核、会计档案保管和收入、支出、费用、债务债务账目的登记；艰苦对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监视、相互制约职务；计算机信息系统环境下的系统分析、程序设计、电脑操作和数据控制等职务。 .在了解控制活动时，注册会计师该当重点思索一项控制活动单独或连同其他控制活动，能否可以以及如何防止或发现并纠正各类买卖、账户余额、列报存在的艰苦错报。注册会计师的任务重点是识别和了解针对能够发生艰苦错报的领域的控制活动与授权、业绩评价、信息处置

44、、实物控制和职责分别等相关的活动)。 . 7.3.8 信息系统与沟通 1与财务报告相关的信息系统包括用以生成、记录、处置和报告买卖和事项，对相关资产、负债和一切者权益履行运营管理责任的程序和记录。与财务报告相关的信息系统所生成信息的质量，对管理层能否作出恰当的运营管理决策以及编制可靠的财务报告具有艰苦影响。与财务报告相关的信息系统通常包括五项职能： 1识别与记录一切的有效买卖； 2及时、详细地描画买卖，以便在财务报告中对买卖作出恰当分类； 3恰当计量买卖，以便在财务报告中对买卖的金额作出准确记录； 4恰当确定买卖生成的会计期间； 5在财务报表中恰当列报买卖。.2与财务报告相关的沟通与财务报告相

45、关的沟通包括使员工了解：各自在与财务报告有关的内部控制方面的职责；员工之间的任务联络；向适当级别的管理层报告例外事项的方式。沟通可以采用政策手册、会计和财务报告手册和备忘录等方式进展，也可以经过发送电子邮件、口头沟通和管理层的行动来进展。注册会计师该当了解：被审计单位内部如何对财务报告的岗位职责，以及与财务报告相关的艰苦事项进展沟通。管理层与治理层(特别是审计委员会之间的沟通。被审计单位与外部包括与监管部门的沟通。. 7.3.9 对控制的监视对控制的监视，是指被审计单位评价内部控制在一段时间内运转有效性的过程。该过程包括及时评价控制的设计和运转，以及根据情况的变化采取必要的纠正措施。例如，管理

46、层对能否认期编制银行存款余额调理表进展复核，内部审计评价销售人员能否遵守公司关于销售合同条款的政策，法律部门定期监控公司的品德规范和商务行为准那么能否得以遵照等。监视对控制的继续有效运转非常重要。例如，假设没有对银行存款余额调理表能否及时、准确编制进展监视，该项控制能够无法得到继续的执行。.通常，被审计单位经过继续的监视活动如部门经理的监控、专门的评价活动如内部审计或两者相结合，来实现对控制的监视。被审计单位能够运用内部审计人员或具有类似职能的人员对内部控制的设计和执行进展专门的评价，以找出内部控制的优点和缺乏，并提出改良建议。.注册会计师该当思索的主要要素：1被审计单位能否认期评价内部控制；

47、2被审计单位人员在履行正常职责时，可以在多大程度上获得内部控制能否有效运转的证据；3与外部的沟通可以在多大程度上证明内部产生的信息或者指出存在的问题；4管理层能否采用内部审计人员和注册会计师有关内部控制的建议；5管理层能否及时纠正控制运转中的偏向；6管理层根据监管机构的报告及建议能否及时采取纠正措施；7能否存在协助管理层监视内部控制的职能部门。如存在内部审计部门，对内部审计职能须进一步思索其相关要素 .7.4 识别和评价财务报表层次和 认定层次的艰苦错报风险 7.4.1 识别和评价艰苦错报风险1程序举例 1在了解被审计单位及其环境的过程中识别风险，并思索各项买卖、账户余额和列报； 2将识别的风

48、险与能够发生的错报领域相联络； 3思索识别的风险能否艰苦； 4思索识别的风险导致财务报表存在艰苦错报的能够性。2能够阐明被审计单位存在艰苦错报风险的事项和情况3关注两个层次的艰苦错报风险 1财务报表层次；如控制环境不佳。 2特定的买卖、账户、列报层次 . 4控制对评价艰苦错报风险的影响1薄弱的控制环境带来的风险能够对财务报表产生广泛影响，难以限于某类买卖、账户余额、列报，注册会计师该当采取总体应对措施。2在评价艰苦错报风险发生的能够性时，注册会计师该当将所了解的控制与特定认定相联络。由于，控制有助于防止或发现并纠正认定层次的艰苦错报。 控制能够与某一认定直接相关或间接相关。关系越间接，控制在防

49、止或发现并纠正认定中错报的作用越小。 例如，销售经理对分地域的销售网点的销售情况进展复核，与销售收入的完好性认定只是间接相关。相应地，该项控制在降低完好性认定中的错报风险效果，要差于直接将发货单据与开具的销售发票相核对。.3注册会计师需求将有助于防止特定认定发生艰苦错报的控制，与其他要素综合思索。由于，单个的控制活动如将发货单和销售发票核对本身并缺乏以控制艰苦错报风险，只需多种控制活动综合起来才足以控制艰苦错报风险。5对风险评价的修正 注册会计师对认定层次艰苦错报风险的评价应以获取的审计证据为根底，并能够随着不断获取审计证据而做出相应的变化。因此，评价艰苦错报风险也是一个延续和动态地搜集、更新

50、与分析信息的过程，贯穿于整个审计过程的一直。 . 需求特别思索的艰苦错报风险又称“特别风险。 1特别风险的断定 1风险能否属于舞弊风险； 2风险能否与近期经济环境、会计处置方法和其他方 面的艰苦变化有关； 3买卖的复杂程度； 4风险能否涉及艰苦的关联方买卖； 5财务信息计量的客观程度，如对不确定性的计量存 在较大的区间，涉及到大量的客观判别。如资产减 值，衍生金融工具的估值； 6风险能否涉及异常或超出正常运营过程的艰苦买卖 非常规买卖7.4.2 需求特别思索的艰苦错报风险.2非常规买卖和判别事项导致的特别风险非常规买卖是指由于金额或性质异常而不经常发生的买卖，具有四个特征：管理层更多地介入会计

51、处置；数据搜集和处置涉及更多的人工成分；复杂的计算或会计处置方法；非常规买卖的性质能够使被审计单位难以对由此产生的特别风险实施有效控制。 判别事项通常包括作出的会计估计。如资产减值预备金额的估计、需求运用复杂估值技术确定的公允价值计量等。 1对涉及会计估计、收入确认等方面的会计原那么存在不同的了解；2所要求的判别能够是客观和复杂的，或需求对未来事项作出假设。.3思索与特别风险相关的控制 对特别风险，注册会计师该当评价相关控制的设计情况，并确定其能否曾经得到执行。 由于与艰苦非常规买卖或判别事项相关的风险很少遭到日常控制的约束，注册会计师该当了解被审计单位能否针对该特别风险设计和实施了控制。假设管理层未能实施控制以恰当应对特别风险，注册会计师该当以为内部控制存在艰苦缺陷，并思索其对风险评价的影响在此情况下，注册会计师该