第十三章审计风险评估ppt课件

1、第十三章 风险评价第一节 风险评价概述第二节 风险评价程序、信息来源以及工程组内部的讨论第三节 了解被审计单位及其环境第四节 了解被审计单位的内部控制.审计测试流程的中心环节是艰苦错报风险的识别、评价与应对识别和评价艰苦错报风险了解被审计单位及其环境应对艰苦错报风险.风险评价的作用了解被审计单位及其环境的必要性了解被审计单位及其环境是风险评价的根底和前提，是注册会计师执行财务报表审计的必要程序为注册会计师在以下关键环节做出职业判别提供了根据确定重要性程度，并随着审计任务的进程评价对重要性程度的判别能否依然适当思索会计政策的选择和运用能否恰当，以及财务报表的列报能否适当识别需求特别思索的领域，包

2、括关联方买卖、管理层运用继续运营假设的合理性，或买卖能否具有合理的商业目的等确定在实施分析程序时所运用的预期值设计和实施进一步审计程序，以将审计风险降至可接受的低程度评价所获取审计证据的充分性和适当性.第二节 风险评价程序、信息来源以及工程组内部的讨论风险评价程序和信息来源风险评价程序是指了解被审计单位及其环境而实施的程序风险评价程序包括的内容(如下页图讯问被审计单位管理层和内部其他相关人员分析程序察看和检查风险评价程序目的是为了识别和评价财务报表艰苦错报风险.风险评价程序包括的内容讯问管理层和其他人员察看和检查分析程序.工程组内部的讨论工程组讨论的背景及本质工程组讨论是注册会计师了解被审计单

3、位及其环境、评价艰苦错报风险、制定总体应对措施和设计并实施进一步审计程序，甚至评价审计证据、构成审计结论、出具审计报告这整个审计任务过程中的一种专业任务要求。其本质是整合工程组内部资源，坚持工程组成员的职业谨慎，在确保审计报告质量的同时提高审计效率.讨论的目的实施工程组讨论的目的在于使成员更好地了解在各自担任的领域中，由于舞弊或错误导致财务报表艰苦错报的能够性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间和范围的影响讨论的内容被审计单位面临的运营风险财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致艰苦错报的能够性.参与讨论的人员工程组

4、的关键成员拥有信息技术或其他特殊技艺的专家讨论的时间在整个审计过程中继续交换有关财务报表发生艰苦错报能够性的信息讨论的方式工程组在讨论时该当强调在整个审计过程中坚持职业疑心态度，警惕能够发生艰苦错报的迹象.练习在进展风险评价时C注册会计师通常采用的审计程序是 A.将财务报表与其所根据的会计记录相核对B.实施分析程序以识别异常的买卖或事项，以及对财务报表和审计产生影响的金额、比率和趋势C.对应收账款进展函证D.以人工方式或运用计算机辅助审计技术，对记录或文件中的数据计算准确性进展核对.练习A注册会计师担任对甲公司2021年度财务报表进展审计。在组织工程组讨论时，A注册会计师遇到以下事项，请代为做

5、出正确的专业判别。注册会计师组织工程组讨论的目的有 A.强调遵守职业品德的必要性B.按照时间预算完成审计任务C.分享对甲公司及其环境了解所构成的见解D.思索甲公司由于舞弊导致艰苦错报的能够性.A注册会计师组织工程组讨论的主要内容有 A.管理层能否倾向于高估或低估收入B.管理层能否存在严重诚信问题C.会计政策能否发生艰苦变化D.甲公司能否面临艰苦的运营风险A注册会计师该当要求参与工程组讨论的人员有 A.工程担任人B.关键审计人员C.聘请的特定领域专家D.工程质量控制复核人员.第三节 了解被审计单位及其环境了解被审计单位及其环境的内容行业情况、法律环境与监管环境以及其他外部要素被审计单位的性质被审

6、计单位对会计政策的选择和运用；被审计单位的目的、战略以及相关运营风险；被审计单位财务业绩的衡量和评价；被审计单位的内部控制.了解行业情况、法律环境与监管环境以及其他外部要素注册会计师了解外部环境外部环境行业情况法律环境和监管环境其他外部要素.了解行业情况的内容行业状况所在行业的市场供求与竞争消费运营的季节性和周期性产品消费技术的变化能源供应与本钱行业的关键目的和统计数据.法律环境及监管环境适用的会计准那么、会计制度和行业特定惯例对运营活动产生艰苦影响的法律法规及监管活动对开展业务产生艰苦影响的政府政策，包括货币、财政、税收和贸易等政策与被审计单位所处行业和所从事运营活动相关的环保要求其他外部要

7、素宏观经济的景气度利率和资金供求情况通货膨胀程度及币值变动国际经济环境和汇率变动.了解被审计单位的性质了解被审计单位的性质包括被审计单位的性质所有权结构治理结构组织结构经营活动投资活动筹资活动.了解被审计单位的性质的目的了解一切权构造有助于注册会计师识别关联方关系并了解被审计单位的决策过程了解治理构造可以对被审计单位的运营和财务运作实施有效的监视，从而降低财务报表发生艰苦错报的风险了解组织构造是为了思索复杂组织构造能够导致的艰苦错报风险，包括财务报表合并、商誉减值以及长期股权投资核算等问题了解运营活动有助于注册会计师识别预期在财务报表中反映的主要买卖类别、重要账户余额和列报了解投资活动有助于注

8、册会计师关注被审计单位在运营战略和方向上的艰苦变化了解筹资活动有助于注册会计师评价被审计单位在融资方面的压力，并进一步思索被审计单位在可预见未来的继续运营才干.了解被审计单位的目的、战略以及相关运营风险目的、战略与运营风险目的是企业运营活动的指针战略是企业管理层为实现运营目的采用的总体层面的战略和方法运营风险源于对被审计单位实现目的和战略产生不利影响的艰苦情况、事项、环境和行动，或源于不恰当的目的和战略.在与以下方面了解有关的目的和战略，并思索相应的运营风险行业开展，及其能够导致的被审计单位不具备足以应对行业变化的人力资源和业务专长等风险开发新产品或提供新效力，及其能够导致的被审计单位产品责任

9、添加等风险业务扩张，及其能够导致的被审计单位对市场需求的估计不准确等风险新公布的会计法规，及其能够导致的被审计单位执行法规不当或不完好，或会计处置本钱添加等风险监管要求，及其能够导致的被审计单位法律责任添加等风险本期及未来的融资条件，及其能够导致的被审计单位由于无法满足融资条件而失去融资时机等风险信息技术的运用，及其能够导致的被审计单位信息系统与业务流程难以交融等风险.运营风险对艰苦错报风险的影响多数运营风险最终都会产生财务后果，从而影响财务报表并非一切运营风险都会导致艰苦错报风险运营风险能够对各类买卖、账户余额以及列报认定层次或财务报表层次产生直接影响.了解被审计单位财务业绩的衡量和评价在了

10、解被审计单位财务业绩衡量和评价情况时，注册会计师该当关注以下信息：关键业绩目的业绩趋势预测、预算和差别分析管理层和员工业绩考核与鼓励性报酬政策分部信息与不同层次部门的业绩报告与竞争对手的业绩比较外部机构提出的报告需求强调的是：注册会计师了解被审计单位财务业绩衡量和评价，是为了思索管理层能否面临实现某些关键财务业绩目的的压力.关注内部财务业绩衡量的结果关注被审计单位内部财务业绩衡量所显示的未预期到的结果或趋势管理层的调查结果和纠正措施相关信息能否显示财务报表能够存在艰苦错报了解被审计单位财务业绩的衡量与评价的目的思索管理层能否面临实现某些关键财务业绩目的的压力深化了解被审计单位的目的和战略.练习

11、注册会计师了解被审计单位及其环境的目的是 A.为了进展风险评价程序B.搜集充分适当的审计证据C.为了识别和评价财务报表艰苦错报风险D.控制检查风险.第四节 了解被审计单位的内部控制内部控制的含义、目的和要素内部控制的含义是被审计单位为了合理保证财务报告的可靠性、运营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序内部控制的三目的财务报告的可靠性运营的效率和效果在一切运营活动中遵守法律法规的要求内部控制的五要素控制环境；风险评价过程；信息系统与沟通；控制活动；对控制的监视.对内部控制了解的定位注册会计师需求了解和评价的内部控制只是与财务报表审计相关的内部控制，并

12、非被审计单位一切的内部控制在运用职业判别时，注册会计师该当思索以下要素注册会计师确定的重要性程度；被审计单位的性质，包括组织构造和一切制性质被审计单位的规模被审计单位运营的多样性和复杂性法律法规和监管要求作为内部控制组成部分的系统的性质和复杂性.对内部控制了解的深度对内部控制了解的深度的含义指在了解被审计单位及其环境时对内部控制了解的程度。包括评价控制的设计，并确定其能否得到执行，但不包括对控制能否得到一向执行的测试要了解内部控制，直至可以评价出艰苦错报风险了解内部控制的内容：评价内部控制的设计和获取控制设计和执行的审计证据.评价内部控制的设计了解内部控制包括评价控制的设计并确定其能否得到执行

13、评价控制的设计是指思索一项控制单独或连同其他控制能否可以有效防止或发现并纠正认定层次的艰苦错报控制得到执行是指某项控制存在且被审计单位正在运用设计不当的控制能够阐明内部控制存在艰苦缺陷，注册会计师在确定能否思索控制得到执行时，该当首先思索控制的设计。假设控制设计不当，不需求再思索控制能否得到执行.了解内部控制的方法讯问被审计单位的人员察看特定控制的运用检查文件和报告追踪买卖在财务报告信息系统中的处置过程穿行测试了解内部控制的四个步骤第一步，识别需求降低哪些风险以预防财务报表中发生艰苦错报第二步，记录相关的内部控制第三步，评价控制的执行第四步，评价内部控制的设计.了解内部控制与测试控制运转有效性

14、的关系除非存在某些可以使控制得到一向运转的自动化控制，注册会计师对控制的了解并不可以替代对控制运转有效性的测试。了解要点：了解内部控制与测试控制运转有效性不同假设是一向运转的自动化控制，那么对内部控制的了解可以替代对控制运转有效性的测试假设是不一向运转的自动化控制，对内部控制的了解那么不可以替代对控制运转有效性的测试假设是人工控制，对控制的了解并不可以替代对控制运转有效性的测试.分别了解人工控制和自动化控制内部控制采用人工系统还是自动化系统，不同方式将影响买卖生成、记录、处置和报告的方式人工控制特定风险人工控制能够更容易被躲避、忽视或凌驾人工控制能够不具有一向性人工控制能够更容易产生简单错误或

15、失误.自动化控制特定风险系统或程序未能正确处置数据，或处置了不正确的数据，或两种情况同时并存在未得到授权情况下访问数据，能够导致数据的毁损或对数据不恰当的修正，包括记录未经授权或不存在的买卖，或不正确地记录了买卖信息技术人员能够获得超越其履行职责以外的数据访问权限，破坏了系统应有的职责分工未经授权改动主文档的数据未经授权改动系统或程序未能对系统或程序做出必要的修正不恰当的人为干涉数据丧失的风险或不能访问所需求的数据.内部控制的局限性在决策时人为判别能够出现错误和由于人为失误而导致内部控制失效能够由于两个或更多的人员进展串通或管理层凌驾于内部控制之上而被躲避内部控制能够由于人员素质不顺应岗位要求

16、而存在缺陷内部控制受本钱效益影响内部控制普通都是针对经常而反复发生的业务而设置的，假设出现不经常发生或未估计到的业务，原有控制就能够不适用.了解控制环境控制环境的含义控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。了解控制环境中心要求在评价控制环境的设计和实施情况时，注册会计师该当了解管理层在治理层的监视下，能否营造并坚持了老实守信和符合品德的文化，以及能否建立了防止或发现并纠正舞弊和错误的恰当控制.了解控制环境的六要素对诚信和品德价值观念的沟通与落实对胜任才干的注重治理层的参与程度管理层的理念和运营风格组织构造、职权与责任的分配人力资源政策与实务了解

17、控制环境要求注册会计师该当对控制环境的构成要素获取足够的了解，并思索内部控制的本质及其综合效果，以了解管理层和治理层对内部控制及其重要性的态度、认识以及所采取的措施.了解控制活动控制活动的含义指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处置、实物控制和职责分别等相关的活动了解控制活动的重点在了解控制活动时，注册会计师该当重点思索一项控制活动单独或连同其他控制活动，能否可以以及如何防止和发现并纠正各类买卖、账户余额、列报存在的艰苦错报。注册会计师了解控制活动的重点是识别和了解针对艰苦错报能够发生的领域的控制活动.了解控制活动主要内容被审计单位的主要运营活动能否都有必要

18、的控制政策和程序管理层在预算、利润和其他财务及运营业绩方面能否都有明晰的目的，在被审计单位内部，能否对这些目的都加以明晰的记录和沟通，并且积极地对其进展监控能否存在方案和报告系统，以识别与目的业绩的差别，并向适当层次的管理层报告该差别能否由适当层次的管理层对差别进展调查，并及时采取适当的纠正措施不同人员的职责应在何种程度上相分别，以降低舞弊和不当行为发生的风险会计系统中的数据能否与实物资产定期核对能否建立了适当的维护措施，以防止未经授权接触文件、记录和资产能否存在信息平安职能部门担任监控信息平安政策和程序.在整体层面了解内部控制对整体层面内部控制的了解的人员对整体层面内部控制的了解是工程组中对

19、被审计单位情况比较了解且较有阅历的成员担任，同时需求工程组其他成员的参与和配合。对整体层面内部控制了解的重点注册会计师可以重点关注整体层面内部控制的变化情况，包括由于被审计单位及其环境的变化而导致内部控制发生的变化以及采取的对策。注册会计师还需求特别思索因舞弊而导致艰苦错报的能够性及其影响。对整体层面内部控制了解的方法注册会计师可以思索将讯问被审计单位人员、察看特定控制的运用、检查文件和报告以及执行穿行测试等风险评价程序相结合，以获取审计证据。在了解上述内部控制的构成要素时，注册会计师需求特别留意这些要素在实践中能否得到执行.对整体层面内部控制了解的内容在了解内部控制的各构成要素时，注册会计师该当对被审计单位整体层面的内部控制的设计进展评价，并确定其能否得到执行。对整体层面内部控制了解的记录注册会计师该当将对被审计单位整体层面内部控制各要素的了解要点和实施的风险评价程序及其结果等构成审计任务记录，并对影响注册会计师对整体层面内部控制有效性进展判别的要素加以详细记录。整体层面的内部控制与控制环境的关系财务报表层次的艰苦错报风险很能够源于薄弱的控制环境，因此，注册会计师在评价财务报表层次的艰苦错报风险