现代风险导向审计简介课件

现代风险导向审计简介worl

2005年9月1现代风险导向审计简介worl

2005年9月1主要内容现代风险导向审计简介对我们所的几点建议2主要内容现代风险导向审计简介2现代风险导向审计简介1.1什么是风险导向审计1.2产生背景1.3审计模式的发展1.4现代风险导向审计的主要特点1.5现代风险导向审计的框架和基本流程1.6现代风险导向审计对CPA的影响3现代风险导向审计简介1.1什么是风险导向审计3

了解会计报表项目本身的风险了解相关的内部控制制度评价和测评内部控制制度的有效性根据内部控制的强弱程度决定实质性测试的程序和样本数量传统风险导向审计1.1什么是现代风险导向审计4

了解会计报表项目本身的风险传统风险导向审计1.1什么传统风险导向审计的特点对审计单位的了解和风险分析是辅助性的没有强制性前置的风险分析程序审计的起点还是被审计单位的财务报告审计活动的主体分两大层面：对控制层面的内部控制进行符合性测试对报表认定层面进行实质性测试5传统风险导向审计的特点对审计单位的了解和风险分析是辅助性的5传统风险导向审计流程示意了解企业的情况了解企业内部控制评价和测评内部控制根据测试结果进行实质性测试通过风险模型联系非强制性的6传统风险导向审计流程示意了解企业的情况了解企业内部控制评价和现代风险导向审计传统的审计经过了账项基础审计－制度基础审计－传统风险导向审计几个阶段的发展，其技术重点始终是以企业财务报告为核心展开，在20世纪90年代随着企业经营越来越复杂，审计师面临的环境越来越困难，单纯以财务报告为核心的审计方法暴露出许多问题，现代风险导向审计模式开始出现，强调从整体上分析企业，以企业的经营风险为核心展开审计工作，评估企业的经营风险对审计风险的影响，根据评估结果采取针对性的审计程序，以降低审计风险。7现代风险导向审计传统的审计经过了账项基础审计－制度基础审计－现代风险导向审计理论基础：经营风险驱动审计风险。简单地说，就是任何影响客户实现其经营目标的潜在风险，都是审计风险的来源。企业的经营风险来自两个层面：战略风险和运营风险。基本逻辑是：财务报表是否存在重大错报与经营活动的顺利与否相关；经营活动的顺利与否与企业的经营战略目标是否正确相关；企业经营战略的风险会逐步转化为财务报表的重大错报风险；重大错报风险是审计风险的直接来源。8现代风险导向审计理论基础：经营风险驱动审计风险。简单地说，就现代风险导向审计流程简介全面了解被审计单位，包括行业状况，经营目标、战略和业务流程，以及相关经营风险，从宏观上把握面临的风险，并将其作为不可缺少的审计程序。分析财务报表存在重大误报风险的可能性确定重要审计区域、审计目标并设计审计方案执行实质性审计程序9现代风险导向审计流程简介全面了解被审计单位，包括行业状况，经现代风险导向审计流程示意企业整体风险的分析（战略、目标、行业、技术）经营层面的环节分析内部控制对内部控制的测试根据风险分析结果进行实质性测试整体层面风险分析控制层面的了解与测试认定层面的实质性程序发现了特定风险发现了特定风险10现代风险导向审计流程示意企业整体风险的分析（战略、目标、行业传统审计与现代风险导向审计的比较三一重工的实例激进战略带来的风险分析影响到销售循环的可信赖度同时对具体认定－为客户融资担保的具体风险风险分析影响到控制测试的实质性测试11传统审计与现代风险导向审计的比较三一重工的实例111.2现代风险导向审计产生背景审计模式自身的发展安然事件是催化剂公众对CPA的期望差距国际准则变化中国监管当局的推进121.2现代风险导向审计产生背景审计模式自身的发展12审计模式的发展经营“状态”(公司经营状态)信息如实地陈述与决策相关的公司经营状态f(价值取向、战略和经营执行)所有者-管理者时代

审计目标：验证簿记并发现

员工偷窃行为所有者–管理者信息需求：计量成本、防止和发现员工偷窃行为审计风险的特点：

未发现簿记的机械性差错

未发现簿记舞弊权益-市场时代审计目标：就管理层对公司经营状态做出的经营陈述发表意见投资者信息需求：财务结果以及相关经营状态的信息审计的特点：重要错报风险（RMM）检查风险（DR）

非抽样风险

抽样风险已经了解得很多对其了解还不够多不断发展的经营以及会计和审计的复杂性使得审计的特点随时间而发生了改变13审计模式的发展经营“状态”信息如实地陈述f(价值取向、战略安然与安达信安然公司：1985年成立，2001年美国财富500强中排第六，营业收入1387亿美元，2001年11月安然重新公布1997－2000年的财务报表，累计减少利润近6亿美金，2001年12月申请破产保护，SEC立案调查，股票最高价超过90美元，事件发生后，最低价不到1美元。安达信：1913年创办，1997年，列国际“六大”之首，全球收入达130多亿美元。尤以提供管理咨询著称。1985年起为安然提供审计和咨询服务，2000年审计和咨询收入共计5200万美元（审计2500万，咨询2700万），安然事件发生后，销毁大量相关文件，受到刑事诉讼，垮台。14安然与安达信安然公司：1985年成立，2001年美国财富50安然与安达信安然的问题公司战略－激进的战略经营环节－复杂的经营模式公司文化－对利润的追逐财务策略－对SPA的处理安达信的问题独立性－怀疑其动机抵抗司法调查－逻辑上的原罪15安然与安达信安然的问题15公众对CPA的期望差距（一）从审计质量控制的角度来说，严格遵照审计准则的要求来实施审计工作，就做到了职业谨慎的要求，履行了审计人员应尽的义务和责任。但由于社会发展总是处于领先地位，而相应的审计准则的制定或完善常常处于一种滞后状态，因而使得审计人员常常处于这样一种尴尬境地，即使遵循了审计准则的要求，但由于现存的审计准则与现时的公众期望之间存在着一定的差距，在涉及法律诉讼案件时仍处于相当被动的地位，这是因为，当现存的审计准则与现时的社会发展要求之间存在差距时，法庭的判案常常倾向公众要求。典型的案例就是安然事件。16公众对CPA的期望差距（一）从审计质量控制的角度来说，严格遵公众对CPA的期望差距（二）美国最高法院2005.5.31裁决认为，2002年对于安达信的判决是错误的。最高法院一致裁定，休士顿一名联邦法官对陪审团的指示模糊不清，无法判断安达信罪名能否成立。美国乔治城大学的法学教授布拉顿认为：“在这个案件中，安达信并不是因为审计安然公司的账务而被起诉，而是因为在安然倒闭之后不久销毁安然公司的有关文件而被控告。对安达信起诉的依据非常狭隘，并没有以它的会计审计能力在其中所起的作用为依据。”一定程度上说，安达信是公众期望的牺牲品，在当时的会计准则下，并没有对安然公司主要的盈余管理手段－SPA 的会计处理作出明确的禁止性规定，换言之，安达信在审计技术本身并没有严重违反审计准则，问题出在公众对其动机的怀疑－既然安然公司本身的经营活动是存在根本性的经营风险，那么审计师在一定程度上有义务将其揭示出来，无论对这种经营风险的会计处理多么符合会计准则。 17公众对CPA的期望差距（二）美国最高法院2005.5.31裁国际审计准则变化

美国安然公司会计造假丑闻发生后，美国国会通过了《2002萨班斯—奥克斯利法案》，对包括国际审计与鉴证准则理事会在内的准则制定机构影响很大。国际审计与鉴证准则理事会针对企业经营环境变化带来巨大审计风险，于2003年底及时出台了4个审计风险准则，以指导注册会计师有效地识别、评估和应对审计风险。与此同时，国际审计与鉴证准则理事会还正在加紧修改其他相关准则。《2002萨班斯—奥克斯利法案》和国际审计准则并不是对大型事务所审计方法的简单的总结和提炼，而是对其应达到的质量标准提出了最低的要求，尽管这种要求是部分建立在审计实践之上的。

18国际审计准则变化

美国安然公司会计造假丑闻发生后，美国国会通中国监管当局的推动我国监管当局将推进现代风险导向审计作为工作重点，从准则层面强制执行该方法，现代风险导向审计不是是否执行的问题，而是如何执行的问题。我国审计准则和会计准则的总体趋势是与国际趋同，国际审计准则对我们的影响日益深远。国际审计准则不再是远在天边，而是近在眼前。19中国监管当局的推动我国监管当局将推进现代风险导向审计作为工作1.3审计模式的发展账项基础审计－制度基础审计－传统的风险导向审计－现代风险导向审计四大的实践理论提炼（毕马威功不可没）形成强制性的标准－国际审计准则从国际审计准则到我国的审计准则201.3审计模式的发展账项基础审计－制度基础审计－传统的风险导从账项审计到现代风险导向审计账项审计特点：详细审计制度基础审计特点：了解会计报表项目本身的固有风险了解相关的内部控制制度评价和测评内部控制制度的有效性根据内部控制的强弱程度决定实质性测试的程序和样本数量传统风险导向审计特点：

在制度基础审计模式基础上增加风险要素的计量21从账项审计到现代风险导向审计账项审计特点：详细审计21从账项审计到现代风险导向审计现代风险导向审计特点：分析企业整体经营风险，深度和广度前所未有关注经营风险对财务报告的影响关注舞弊扩大了审计责任从内部控制延伸到风险框架－coso222从账项审计到现代风险导向审计现代风险导向审计特点：22四大的实践安然事件大大加快了现代风险导向审计模式的形成，四大根据自己对审计风险的实践，逐步形成了自己的风险导向审计的模型，如毕马威的BMP（BusinessMeasurementProcess）审计模式。安永会计师事务所以“审计创新”为名开发现代风险导向审计，并形成了对企业经营环境进行分析的系统方法，简称BEAT（businessenvironmentanalysistemplate），在此基础上，安永形成了全球审计方法（GlobalAuditMethodology）。普华永道会计师事务所开发出了以“普华永道审计方法（PricewaterhouseCooper’sMethodology）”为名的现代风险导向审计方法。德勤会计师事务所开发出了以“AuditSystem／2”为名的现代风险导向审计方法。大会计师事务所在新的审计方法上的基本认识是一致的，但在运用中存在着一定的差别。23四大的实践安然事件大大加快了现代风险导向审计模式的形成，四大理论的提炼KPMG功不可没在国际四大中，研究现代风险导向审计走在最前沿的是KPMG，对系统的形成该方法起了至关重要的作用。目前KPMG对研究现代风险导向审计已经有新的发展，虽然尚未形成对准则的影响，但代表了一种方向，如其提出的强调循环递进、三方印证等观点（详见TimothyBell&Irasolomon在现代风险导向审计论坛的演讲）。24理论的提炼KPMG功不可没24国际审计准则的形成（一）安然事件后的2003年10月IAASB国际审计和保证准则委员会（国际会计师联合会下属）发布一系列准则：ISA315，了解被审计单位及其环境，并评估重大错误风险

ISA330，针对评估的重大错误风险实施的程序；

ISA500，审计证据同时，IAASB还对ISA200财务审计的目标与一般原则及ISA300计划财务报表审计等进行修改25国际审计准则的形成（一）安然事件后的2003年10月IAAS国际审计准则的形成（二）国际审计准则315款:使战略系统审计的各部分制度化风险评估导向审计是一个循环推递的过程提倡使用交叉查证“审计人员必须先理解企业和所处的经营环境，包括它的内控。以利于充分确认和评估由于欺诈和错误导致重大财务报表错报的风险

和设计以及执行后续审计方法。”26国际审计准则的形成（二）国际审计准则315款:26国际审计准则的形成（三）“审计人员必须先理解企业和所处的经营环境，理解内控是贯穿整个审计过程的收集、修正和分析信息的持续、动态的发展过程.”“正如在国际审计准则500款所说的，获得对该企业经营了解的审计方法称为“风险评估方法”

因为在执行该方法时所获得的信息可能会被审计人员作为审计证据来证实对重要错报风险的评估。”27国际审计准则的形成（三）“审计人员必须先理解企业和所处的经营从国际审计准则到我国的审计准则我国2005年根据现代风险导向审计的理论和国际审计准则，大规模的修订了我们的独立审计准则，出台了一系列的新准则的草案，如《财务报表审计的目标和一般原则》《了解被审计单位及其环境并评估重大错报风险》《针对评估的重大错报风险实施的程序》《财务报表审计中对舞弊的考虑》等等，这一系列准则的核心就是推行现代风险导向审计模式，许多关键的方面与国际审计准则几乎一模一样。新准则的实施预计在2006年年中至2007年年初，留给我们适应现代风险导向审计模式的时间只有一年左右，时间应当是相当紧迫了。28从国际审计准则到我国的审计准则我国2005年根据现代风险导向1.4现代风险导向审计主要特点：分析企业整体经营风险，深度和广度前所未有关注经营风险对审计的影响关注舞弊扩大了审计责任从内部控制延伸到风险框架－coso2291.4现代风险导向审计主要特点：分析企业整体经营风险，深度现代风险导向审计主要特点：

分析导致财务报表重大错报漏报的动因♦实施战略以实现其目标的经营风险♦业绩动机♦财务困难－经营困难－经营决策失误从动因入手分析财务报表可能存在重大错报漏报的风险区域分析和测试风险区域控制的完善性和有效性根据控制的有效程度决定实质性测试的程序和样本数量30现代风险导向审计主要特点：分析导致财务报表重大错报漏报的对企业风险的分析企业的基本情况企业的目标战略企业经营活动的基本组成部分（即市场、产品／服务、顾客、供应商及其他重要关联者等）企业的核心经营活动和资源管理活动；

31对企业风险的分析企业的基本情况31对企业风险的分析识别重要的企业层面的经营风险的方法PESTPorter’sFiveForceSWOT供应商潜在的进入者政治经济企业

SWOT顾客替代品技术社会竞争者32对企业风险的分析识别重要的企业层面的经营风险的方法供应商潜在关注经营风险对审计的影响企业层面的经营风险对审计的影响企业层面的风险预期客户经营的可行性某项认定错报的可能性控制环境客户需要的管理改进33关注经营风险对审计的影响企业层面的经营风险对审计的影响企业层对舞弊的关注（一）传统的审计模式下，发现和揭露舞弊并不是审计师的主要责任，但是在风险导向审计模式下，由于舞弊是经营风险的主要来源之一，并且随着审计责任的扩大，CPA有责任对舞弊进行足够的关注，以提供对财务报告可信度所谓的高度保证。社会对高度鉴证的要求包括评估财务报表舞弊的风险，同时也迫切需要迅速成熟和大范围实施的防止和发现舞弊的审计方法，虽然这些方法才刚刚开始应用。34对舞弊的关注（一）传统的审计模式下，发现和揭露舞弊并不是审计对舞弊的关注（二）美国审计准则公告第53号中的新职责是更为主动的——审计师应该计划并执行审计以合理保证由于差错和非常规事项（即舞弊或盗用）引起的重要错报能够被发现。对这些风险因素的识别和评估需要更深入地了解客户的经营、行业以及客户的经营业绩，并寻找可能对业绩有重大影响的经营风险，或者有可能在近期产生重大影响的经营风险。35对舞弊的关注（二）35对舞弊的关注（三）美国审计准则公告第82号试图进一步明确审计师发现财务报表舞弊的职责审计师应该明确地评估舞弊引起的财务报表重要错报的风险……”给出的风险因素的例子更多地涉及到管理层激励、行业环境以及客户运营特征和财务稳定性。补充的指南要求在工作底稿中记录执行舞弊风险评估的证据，对存在的风险因素做出反应，审计师与管理层、审计委员会等进行沟通。我国出台新的舞弊准则的征求意见稿，也延续的这一思路，将会对审计实务产生很大的影响。36对舞弊的关注（三）美国审计准则公告第82号试图进一步明确审计扩大了审计责任合理保证－高可靠度的保证强制性执行风险评估程序舞弊责任扩大案例－如果东方电子在今天37扩大了审计责任合理保证－高可靠度的保证37COSO报告－风险导向审计的理论框架基础在COSO的“内部控制整体框架的影响下，AICPA于1995年发布了《审计准则公告第78号》（SASNo.78），修改了SASNo.55，全面接受了COSO报告的观点，为提高审计能力创造了条件。COSO1现已经发展到了COSO2,PCAOB制定的框架还是COSO1，但从COSO1到COSO2的过渡是大势所趋。38COSO报告－风险导向审计的理论框架基础在COSO的“内部控

1.5现代风险导向审计的框架及其流程从公司层面了解被审计单位财务报表重大错报风险风险评估业绩衡量经营活动分析认定层面的重大错报风险风险评估剩余风险对审计的影响实质性测试的方案与实施控制控制业绩衡量391.5现代风险导向审计的框架及其流程从公司层面了解被审计单基本流程了解企业的发展背景及经营业务分析企业发展的外部环境分析企业的内部环境包括公司治理分析企业整体层面存在的风险及对财务报表的影响分析企业经营环节和资源管理环节分析企业经营环节的活动及内部控制制度分析各经营环节风险及其对财务报表认定的影响汇总分析财务报表存在重大误报风险的可能性确定重要审计区域、审计目标并设计审计方案审计取证和报告40基本流程了解企业的发展背景及经营业务40了解企业的发展背景及经营业务

♦发展背景♦经营业务

－产品－市场－技术－人才－客户41了解企业的发展背景及经营业务

♦发展背景41分析企业发展的外部环境

PEST分析：政治、经济、社会和技术环境

Porter五要素分析：竞争者、新加入者、替代品、供应商、客户分析

SWOT分析：强项、弱项、机会和威胁分析42分析企业发展的外部环境PEST分析：政治、经济、社会和技术分析企业的内部环境包括公司治理企业的经营目标和战略措施企业的经营目标和战略措施制定的科学性企业的组织架构、经营环节企业的治理结构经营者的道德观念、经营理念、经营风格管理机制风险意识激励模式43分析企业的内部环境包括公司治理企业的经营目标和战略措施43分析企业整体层面存在的风险及对财务报表的影响

♦分析战略目标制定过程的科学性♦战略目标的正确性、现实性♦战略措施的合理性、可靠性♦分析战略目标、措施及经营管理中可能存在的风险及其对经营活动和财务报表的影响44分析企业整体层面存在的风险及对财务报表的影响

♦分析战略分析企业经营环节和资源管理环节企业经营情况的好坏受战略目标及其措施的直接影响企业的经营目标是由一系列相互有联系的业务活动和资源组合完成的分析实现企业目标的主要经营业务活动和资源环节45分析企业经营环节和资源管理环节企业经营情况的好坏受战略目标及分析各经营环节的活动及内部控制制度分析各环节的目标、活动分析各环节产生的信息流分析评价个环节的内部控制制度46分析各经营环节的活动及内部控制制度分析各环节的目标、活动46分析各经营环节风险及其对财务报表认定的影响分析各环节的经营风险分析各经营风险对财务报表的影响47分析各经营环节风险及其对财务报表认定的影响分析各环节的经营风汇总分析财务报表存在重大误报风险的可能性汇总各经营环节的风险分析和战略环节的风险分析讨论财务报表存在重大误报的可能性财务报表的重大误报风险=内在风险（战略风险、经营风险和会计处理对认定的影响）×控制风险48汇总分析财务报表存在重大误报风险的可能性汇总各经营环节的风险确定重要审计区域、审计目标并设计审计方案根据风险评估情况确定进行实质性测试的重点区域、具体审计目标以及审计方案49确定重要审计区域、审计目标并设计审计方案49审计取证和报告取证的充分性和可靠性报告结论的正确性独立性和谨慎原则50审计取证和报告取证的充分性和可靠性50现代风险导向审计对CPA的影响审计责任扩大工作量增加对审计师自身的要求提高对管理咨询业务的影响－风险导向审计和企业风险管理51现代风险导向审计对CPA的影响审计责任扩大51推行现代风险导向审计的困难我国的基础－CPA整体水平与四大的差距技术难度—环境分析人员素质要求—培训成本—前期投入较大客户—不理解适用性－对小型客户和小型事务所52推行现代风险导向审计的困难我国的基础－CPA整体水平与四大的我国的基础－CPA整体水平与四大的差距

自二十世纪六十年代以来，企业管理层管理欺诈案例的频繁发生，使人们逐渐认识到制度基础审计在新环境中的局限性，于是，一种以注重于企业经营风险分析为特点的现代风险导向审计方法应运而生。新审计方法的诞生不仅发展了审计方法，而且还有效地提高了审计风险的控制和防范能力。目前，国际四大会计师事务所在全球范围内普遍推广和采用了这种新的审计方法。但从我国的情况来看，即使是制度基础审计方法的运用还很不熟练，除了一些大型的事务所采用了制度基础审计方法外，大多数中小事务所的审计方法还仍停留在账项审计阶段。至于现代风险导向审计方法的原理和应用问题，大都还处于朦胧之中。53我国的基础－CPA整体水平与四大的差距自二十世纪六十年代技术难度风险导向审计要做大量的分析，分析的可靠性依赖于基础资料的完整和准确，我国还不是完全的市场经济国家，一些基础的资料还不健全，很难取得足够适当的信息。国际大所有长期的资料积累，可以为分析提供良好的技术支持，而我国的事务所规模偏小，绝大多数还没有建立的资料库。54技术难度风险导向审计要做大量的分析，分析的可靠性依赖于基础资人员素质要求—培训随着现代经济的迅速发展，现代企业的经营规模越来越大，经营活动也越来越复杂。各种高新技术的产业化、各种金融创新工具的广泛运用，使得企业的经营活动和财务报表编报和披露的复杂程度远远超出了人们传统的认识程度。这些发展不仅大大提高了审计的难度，而且对传统意义上的审计人员的胜任能力提出了新的挑战。因此，要求审计人员必须与时俱进，不断提高自己的业务素质，包括知识结构和行业经验，以不断满足被审计企业经营活动日益发展的要求。55人员素质要求—培训随着现代经济的迅速发展，现代企业的经营规模成本－前期投入加大实行新和方法需前期做大量的分析工作，并且这种分析要依赖级别比较高的员工来完成，很大大的增加工作量，相应增加审计成本，而在现实的市场环节下审计收费很难提高，事务所的收益预期会受影响。56成本－前期投入加大实行新和方法需前期做大量的分析工作，并且这客户－不理解现代风险导向审计的分析工作离不开客户的配合，与以往相比客户的工作量也在增加，需提供的资料也比以往更为繁琐，客户往往很难理解审计师为什么要这样做，尤其是审计师为什么要关注许多看来与财务报表无关的事情。57客户－不理解现代风险导向审计的分析工作离不开客户的配合，与以适用性－小型事务所和小型企业现代风险导向审计基于大型事务所的实践和公众对上市公司的关注

小型事务所在成本效益原则和胜任能力方面存在问题

对小型企业的风险分析结果存在很大不确定性另外对特殊业务的适用性也存在问题，如注册会计师验资业务、工商年检和外汇年检业务、国有企业特殊审计等。

58适用性－小型事务所和小型企业现代风险导向审计基于大型事务所的现代风险导向审计的启示现代财务报表审计就是风险导向审计；评估重大错报风险和降低重大错报风险很重要，识别风险并评估风险是前提、检查风险降低风险是实质审计工作重心必须前移，审计计划工作必须加强职业怀疑态度必须坚持，强制审计程序必须到位客户行业状况必须掌握，职业经验必须重视积累59现代风险导向审计的启示现代财务报表审计就是风险导向审计；59对我们所的几点建议更新观念－建立新的理念，实现从账项基础审计到经营风险导向审计的跨越。组织保证－与质量监管部结合，建立强有力的技术支持部门。完善工具－全面修订审计业务底稿，基于四大底稿的吸收完善，形成我们新的审计技术标准。加强培训－审计理念、coso报告，内部控制，新的审计流程等。寻找机遇－风险管理和风险导向审计本是同根生，考虑审计业务与咨询业务的结合。团结协调－与北京总所和其他分所合作研究应对方案。60对我们所的几点建议更新观念－建立新的理念，实现从账项基础审计其他有关讲义建议挂到办公网供大家下载。这个介绍只是提纲性质，详细基础资料请直接到咨询部找我copy。这次风险导向审计培训主要是向大家介绍一种新的理论，转变审计理念，并不能明确告诉具体如何去做，技术层面的问题要以北京总所技术部门的指引解决。目前我们有很全面的四大资料，并且这些资料还非常的详尽，建议借鉴四大的审计经验，改进我们的审计技术方法。61其他有关讲义建议挂到办公网供大家下载。61提问与讨论底稿问题风险问题时间压力客户质量质监规范……62提问与讨论底稿问题62谢谢63谢谢63演讲完毕，谢谢观看！演讲完毕，谢谢观看！64现代风险导向审计简介worl

2005年9月65现代风险导向审计简介worl

2005年9月1主要内容现代风险导向审计简介对我们所的几点建议66主要内容现代风险导向审计简介2现代风险导向审计简介1.1什么是风险导向审计1.2产生背景1.3审计模式的发展1.4现代风险导向审计的主要特点1.5现代风险导向审计的框架和基本流程1.6现代风险导向审计对CPA的影响67现代风险导向审计简介1.1什么是风险导向审计3

了解会计报表项目本身的风险了解相关的内部控制制度评价和测评内部控制制度的有效性根据内部控制的强弱程度决定实质性测试的程序和样本数量传统风险导向审计1.1什么是现代风险导向审计68

了解会计报表项目本身的风险传统风险导向审计1.1什么传统风险导向审计的特点对审计单位的了解和风险分析是辅助性的没有强制性前置的风险分析程序审计的起点还是被审计单位的财务报告审计活动的主体分两大层面：对控制层面的内部控制进行符合性测试对报表认定层面进行实质性测试69传统风险导向审计的特点对审计单位的了解和风险分析是辅助性的5传统风险导向审计流程示意了解企业的情况了解企业内部控制评价和测评内部控制根据测试结果进行实质性测试通过风险模型联系非强制性的70传统风险导向审计流程示意了解企业的情况了解企业内部控制评价和现代风险导向审计传统的审计经过了账项基础审计－制度基础审计－传统风险导向审计几个阶段的发展，其技术重点始终是以企业财务报告为核心展开，在20世纪90年代随着企业经营越来越复杂，审计师面临的环境越来越困难，单纯以财务报告为核心的审计方法暴露出许多问题，现代风险导向审计模式开始出现，强调从整体上分析企业，以企业的经营风险为核心展开审计工作，评估企业的经营风险对审计风险的影响，根据评估结果采取针对性的审计程序，以降低审计风险。71现代风险导向审计传统的审计经过了账项基础审计－制度基础审计－现代风险导向审计理论基础：经营风险驱动审计风险。简单地说，就是任何影响客户实现其经营目标的潜在风险，都是审计风险的来源。企业的经营风险来自两个层面：战略风险和运营风险。基本逻辑是：财务报表是否存在重大错报与经营活动的顺利与否相关；经营活动的顺利与否与企业的经营战略目标是否正确相关；企业经营战略的风险会逐步转化为财务报表的重大错报风险；重大错报风险是审计风险的直接来源。72现代风险导向审计理论基础：经营风险驱动审计风险。简单地说，就现代风险导向审计流程简介全面了解被审计单位，包括行业状况，经营目标、战略和业务流程，以及相关经营风险，从宏观上把握面临的风险，并将其作为不可缺少的审计程序。分析财务报表存在重大误报风险的可能性确定重要审计区域、审计目标并设计审计方案执行实质性审计程序73现代风险导向审计流程简介全面了解被审计单位，包括行业状况，经现代风险导向审计流程示意企业整体风险的分析（战略、目标、行业、技术）经营层面的环节分析内部控制对内部控制的测试根据风险分析结果进行实质性测试整体层面风险分析控制层面的了解与测试认定层面的实质性程序发现了特定风险发现了特定风险74现代风险导向审计流程示意企业整体风险的分析（战略、目标、行业传统审计与现代风险导向审计的比较三一重工的实例激进战略带来的风险分析影响到销售循环的可信赖度同时对具体认定－为客户融资担保的具体风险风险分析影响到控制测试的实质性测试75传统审计与现代风险导向审计的比较三一重工的实例111.2现代风险导向审计产生背景审计模式自身的发展安然事件是催化剂公众对CPA的期望差距国际准则变化中国监管当局的推进761.2现代风险导向审计产生背景审计模式自身的发展12审计模式的发展经营“状态”(公司经营状态)信息如实地陈述与决策相关的公司经营状态f(价值取向、战略和经营执行)所有者-管理者时代

审计目标：验证簿记并发现

员工偷窃行为所有者–管理者信息需求：计量成本、防止和发现员工偷窃行为审计风险的特点：

未发现簿记的机械性差错

未发现簿记舞弊权益-市场时代审计目标：就管理层对公司经营状态做出的经营陈述发表意见投资者信息需求：财务结果以及相关经营状态的信息审计的特点：重要错报风险（RMM）检查风险（DR）

非抽样风险

抽样风险已经了解得很多对其了解还不够多不断发展的经营以及会计和审计的复杂性使得审计的特点随时间而发生了改变77审计模式的发展经营“状态”信息如实地陈述f(价值取向、战略安然与安达信安然公司：1985年成立，2001年美国财富500强中排第六，营业收入1387亿美元，2001年11月安然重新公布1997－2000年的财务报表，累计减少利润近6亿美金，2001年12月申请破产保护，SEC立案调查，股票最高价超过90美元，事件发生后，最低价不到1美元。安达信：1913年创办，1997年，列国际“六大”之首，全球收入达130多亿美元。尤以提供管理咨询著称。1985年起为安然提供审计和咨询服务，2000年审计和咨询收入共计5200万美元（审计2500万，咨询2700万），安然事件发生后，销毁大量相关文件，受到刑事诉讼，垮台。78安然与安达信安然公司：1985年成立，2001年美国财富50安然与安达信安然的问题公司战略－激进的战略经营环节－复杂的经营模式公司文化－对利润的追逐财务策略－对SPA的处理安达信的问题独立性－怀疑其动机抵抗司法调查－逻辑上的原罪79安然与安达信安然的问题15公众对CPA的期望差距（一）从审计质量控制的角度来说，严格遵照审计准则的要求来实施审计工作，就做到了职业谨慎的要求，履行了审计人员应尽的义务和责任。但由于社会发展总是处于领先地位，而相应的审计准则的制定或完善常常处于一种滞后状态，因而使得审计人员常常处于这样一种尴尬境地，即使遵循了审计准则的要求，但由于现存的审计准则与现时的公众期望之间存在着一定的差距，在涉及法律诉讼案件时仍处于相当被动的地位，这是因为，当现存的审计准则与现时的社会发展要求之间存在差距时，法庭的判案常常倾向公众要求。典型的案例就是安然事件。80公众对CPA的期望差距（一）从审计质量控制的角度来说，严格遵公众对CPA的期望差距（二）美国最高法院2005.5.31裁决认为，2002年对于安达信的判决是错误的。最高法院一致裁定，休士顿一名联邦法官对陪审团的指示模糊不清，无法判断安达信罪名能否成立。美国乔治城大学的法学教授布拉顿认为：“在这个案件中，安达信并不是因为审计安然公司的账务而被起诉，而是因为在安然倒闭之后不久销毁安然公司的有关文件而被控告。对安达信起诉的依据非常狭隘，并没有以它的会计审计能力在其中所起的作用为依据。”一定程度上说，安达信是公众期望的牺牲品，在当时的会计准则下，并没有对安然公司主要的盈余管理手段－SPA 的会计处理作出明确的禁止性规定，换言之，安达信在审计技术本身并没有严重违反审计准则，问题出在公众对其动机的怀疑－既然安然公司本身的经营活动是存在根本性的经营风险，那么审计师在一定程度上有义务将其揭示出来，无论对这种经营风险的会计处理多么符合会计准则。 81公众对CPA的期望差距（二）美国最高法院2005.5.31裁国际审计准则变化

美国安然公司会计造假丑闻发生后，美国国会通过了《2002萨班斯—奥克斯利法案》，对包括国际审计与鉴证准则理事会在内的准则制定机构影响很大。国际审计与鉴证准则理事会针对企业经营环境变化带来巨大审计风险，于2003年底及时出台了4个审计风险准则，以指导注册会计师有效地识别、评估和应对审计风险。与此同时，国际审计与鉴证准则理事会还正在加紧修改其他相关准则。《2002萨班斯—奥克斯利法案》和国际审计准则并不是对大型事务所审计方法的简单的总结和提炼，而是对其应达到的质量标准提出了最低的要求，尽管这种要求是部分建立在审计实践之上的。

82国际审计准则变化

美国安然公司会计造假丑闻发生后，美国国会通中国监管当局的推动我国监管当局将推进现代风险导向审计作为工作重点，从准则层面强制执行该方法，现代风险导向审计不是是否执行的问题，而是如何执行的问题。我国审计准则和会计准则的总体趋势是与国际趋同，国际审计准则对我们的影响日益深远。国际审计准则不再是远在天边，而是近在眼前。83中国监管当局的推动我国监管当局将推进现代风险导向审计作为工作1.3审计模式的发展账项基础审计－制度基础审计－传统的风险导向审计－现代风险导向审计四大的实践理论提炼（毕马威功不可没）形成强制性的标准－国际审计准则从国际审计准则到我国的审计准则841.3审计模式的发展账项基础审计－制度基础审计－传统的风险导从账项审计到现代风险导向审计账项审计特点：详细审计制度基础审计特点：了解会计报表项目本身的固有风险了解相关的内部控制制度评价和测评内部控制制度的有效性根据内部控制的强弱程度决定实质性测试的程序和样本数量传统风险导向审计特点：

在制度基础审计模式基础上增加风险要素的计量85从账项审计到现代风险导向审计账项审计特点：详细审计21从账项审计到现代风险导向审计现代风险导向审计特点：分析企业整体经营风险，深度和广度前所未有关注经营风险对财务报告的影响关注舞弊扩大了审计责任从内部控制延伸到风险框架－coso286从账项审计到现代风险导向审计现代风险导向审计特点：22四大的实践安然事件大大加快了现代风险导向审计模式的形成，四大根据自己对审计风险的实践，逐步形成了自己的风险导向审计的模型，如毕马威的BMP（BusinessMeasurementProcess）审计模式。安永会计师事务所以“审计创新”为名开发现代风险导向审计，并形成了对企业经营环境进行分析的系统方法，简称BEAT（businessenvironmentanalysistemplate），在此基础上，安永形成了全球审计方法（GlobalAuditMethodology）。普华永道会计师事务所开发出了以“普华永道审计方法（PricewaterhouseCooper’sMethodology）”为名的现代风险导向审计方法。德勤会计师事务所开发出了以“AuditSystem／2”为名的现代风险导向审计方法。大会计师事务所在新的审计方法上的基本认识是一致的，但在运用中存在着一定的差别。87四大的实践安然事件大大加快了现代风险导向审计模式的形成，四大理论的提炼KPMG功不可没在国际四大中，研究现代风险导向审计走在最前沿的是KPMG，对系统的形成该方法起了至关重要的作用。目前KPMG对研究现代风险导向审计已经有新的发展，虽然尚未形成对准则的影响，但代表了一种方向，如其提出的强调循环递进、三方印证等观点（详见TimothyBell&Irasolomon在现代风险导向审计论坛的演讲）。88理论的提炼KPMG功不可没24国际审计准则的形成（一）安然事件后的2003年10月IAASB国际审计和保证准则委员会（国际会计师联合会下属）发布一系列准则：ISA315，了解被审计单位及其环境，并评估重大错误风险

ISA330，针对评估的重大错误风险实施的程序；

ISA500，审计证据同时，IAASB还对ISA200财务审计的目标与一般原则及ISA300计划财务报表审计等进行修改89国际审计准则的形成（一）安然事件后的2003年10月IAAS国际审计准则的形成（二）国际审计准则315款:使战略系统审计的各部分制度化风险评估导向审计是一个循环推递的过程提倡使用交叉查证“审计人员必须先理解企业和所处的经营环境，包括它的内控。以利于充分确认和评估由于欺诈和错误导致重大财务报表错报的风险

和设计以及执行后续审计方法。”90国际审计准则的形成（二）国际审计准则315款:26国际审计准则的形成（三）“审计人员必须先理解企业和所处的经营环境，理解内控是贯穿整个审计过程的收集、修正和分析信息的持续、动态的发展过程.”“正如在国际审计准则500款所说的，获得对该企业经营了解的审计方法称为“风险评估方法”

因为在执行该方法时所获得的信息可能会被审计人员作为审计证据来证实对重要错报风险的评估。”91国际审计准则的形成（三）“审计人员必须先理解企业和所处的经营从国际审计准则到我国的审计准则我国2005年根据现代风险导向审计的理论和国际审计准则，大规模的修订了我们的独立审计准则，出台了一系列的新准则的草案，如《财务报表审计的目标和一般原则》《了解被审计单位及其环境并评估重大错报风险》《针对评估的重大错报风险实施的程序》《财务报表审计中对舞弊的考虑》等等，这一系列准则的核心就是推行现代风险导向审计模式，许多关键的方面与国际审计准则几乎一模一样。新准则的实施预计在2006年年中至2007年年初，留给我们适应现代风险导向审计模式的时间只有一年左右，时间应当是相当紧迫了。92从国际审计准则到我国的审计准则我国2005年根据现代风险导向1.4现代风险导向审计主要特点：分析企业整体经营风险，深度和广度前所未有关注经营风险对审计的影响关注舞弊扩大了审计责任从内部控制延伸到风险框架－coso2931.4现代风险导向审计主要特点：分析企业整体经营风险，深度现代风险导向审计主要特点：

分析导致财务报表重大错报漏报的动因♦实施战略以实现其目标的经营风险♦业绩动机♦财务困难－经营困难－经营决策失误从动因入手分析财务报表可能存在重大错报漏报的风险区域分析和测试风险区域控制的完善性和有效性根据控制的有效程度决定实质性测试的程序和样本数量94现代风险导向审计主要特点：分析导致财务报表重大错报漏报的对企业风险的分析企业的基本情况企业的目标战略企业经营活动的基本组成部分（即市场、产品／服务、顾客、供应商及其他重要关联者等）企业的核心经营活动和资源管理活动；

95对企业风险的分析企业的基本情况31对企业风险的分析识别重要的企业层面的经营风险的方法PESTPorter’sFiveForceSWOT供应商潜在的进入者政治经济企业

SWOT顾客替代品技术社会竞争者96对企业风险的分析识别重要的企业层面的经营风险的方法供应商潜在关注经营风险对审计的影响企业层面的经营风险对审计的影响企业层面的风险预期客户经营的可行性某项认定错报的可能性控制环境客户需要的管理改进97关注经营风险对审计的影响企业层面的经营风险对审计的影响企业层对舞弊的关注（一）传统的审计模式下，发现和揭露舞弊并不是审计师的主要责任，但是在风险导向审计模式下，由于舞弊是经营风险的主要来源之一，并且随着审计责任的扩大，CPA有责任对舞弊进行足够的关注，以提供对财务报告可信度所谓的高度保证。社会对高度鉴证的要求包括评估财务报表舞弊的风险，同时也迫切需要迅速成熟和大范围实施的防止和发现舞弊的审计方法，虽然这些方法才刚刚开始应用。98对舞弊的关注（一）传统的审计模式下，发现和揭露舞弊并不是审计对舞弊的关注（二）美国审计准则公告第53号中的新职责是更为主动的——审计师应该计划并执行审计以合理保证由于差错和非常规事项（即舞弊或盗用）引起的重要错报能够被发现。对这些风险因素的识别和评估需要更深入地了解客户的经营、行业以及客户的经营业绩，并寻找可能对业绩有重大影响的经营风险，或者有可能在近期产生重大影响的经营风险。99对舞弊的关注（二）35对舞弊的关注（三）美国审计准则公告第82号试图进一步明确审计师发现财务报表舞弊的职责审计师应该明确地评估舞弊引起的财务报表重要错报的风险……”给出的风险因素的例子更多地涉及到管理层激励、行业环境以及客户运营特征和财务稳定性。补充的指南要求在工作底稿中记录执行舞弊风险评估的证据，对存在的风险因素做出反应，审计师与管理层、审计委员会等进行沟通。我国出台新的舞弊准则的征求意见稿，也延续的这一思路，将会对审计实务产生很大的影响。100对舞弊的关注（三）美国审计准则公告第82号试图进一步明确审计扩大了审计责任合理保证－高可靠度的保证强制性执行风险评估程序舞弊责任扩大案例－如果东方电子在今天101扩大了审计责任合理保证－高可靠度的保证37COSO报告－风险导向审计的理论框架基础在COSO的“内部控制整体框架的影响下，AICPA于1995年发布了《审计准则公告第78号》（SASNo.78），修改了SASNo.55，全面接受了COSO报告的观点，为提高审计能力创造了条件。COSO1现已经发展到了COSO2,PCAOB制定的框架还是COSO1，但从COSO1到COSO2的过渡是大势所趋。102COSO报告－风险导向审计的理论框架基础在COSO的“内部控

1.5现代风险导向审计的框架及其流程从公司层面了解被审计单位财务报表重大错报风险风险评估业绩衡量经营活动分析认定层面的重大错报风险风险评估剩余风险对审计的影响实质性测试的方案与实施控制控制业绩衡量1031.5现代风险导向审计的框架及其流程从公司层面了解被审计单基本流程了解企业的发展背景及经营业务分析企业发展的外部环境分析企业的内部环境包括公司治理分析企业整体层面存在的风险及对财务报表的影响分析企业经营环节和资源管理环节分析企业经营环节的活动及内部控制制度分析各经营环节风险及其对财务报表认定的影响汇总分析财务报表存在重大误报风险的可能性确定重要审计区域、审计目标并设计审计方案审计取证和报告104基本流程了解企业的发展背景及经营业务40了解企业的发展背景及经营业务

♦发展背景♦经营业务

－产品－市场－技术－人才－客户105了解企业的发展背景及经营业务

♦发展背景41分析企业发展的外部环境

PEST分析：政治、经济、社会和技术环境

Porter五要素分析：竞争者、新加入者、替代品、供应商、客户分析

SWOT分析：强项、弱项、机会和威胁分析106分析企业发展的外部环境PEST分析：政治、经济、社会和技术分析企业的内部环境包括公司治理企业的经营目标和战略措施企业的经营目标和战略措施制定的科学性企业的组织架构、经营环节企业的治理结构经营者的道德观念、经营理念、经营风格管理机制风险意识激励模式107分析企业的内部环境包括公司治理企业的经营目标和战略措施43分析企业整体层面存在的风险及对财务报表的影响

♦分析战略目标制定过程的科学性♦战略目标的正确性、现实性♦战略措施的合理性、可靠性♦分析战略目标、措施及经营管理中可能存在的风险及其对经营活动和财务报表的影响108分析企业整体层面存在的风险及对财务报表的影响

♦分析战略分析企业经营环节和资源管理环节企业经营情况的好坏受战略目标及其措施的直接影响企业的经营目标是由一系列相互有联系的业务活动和资源组合完成的分析实现企业目标的主要经营业务活动和资源环节109分析企业经营环节和资源管理环节企业经营情况的好坏受战略目标及分析各经营环节的活动及内部控制制度分析各环节的目标、活动分析各环节产生的信息流分析评价个环节的内部控制制度110分析各经营环节的活动及内部控制制度分析各环节的目标、活动46分析各经营环节风险及其对财务报表认定的影响分析各环节的经营风险分析各经营风险对财务报表的影响111分析各经营环节风险及其对财务报表认定的影响分析各环节的经营风汇总分析财务报表存在重大误报风险的可能性汇总各经营环节的风险分析和战略环节的风险分析讨论财务报表存在重大误报的可能性财务报表的重大误报风险=内在风险（战略风险、经营风险和会计处理对认定的影响）×控制风险112汇总分析财务报表存在重大误报风险的可能性汇总各经营环节的风险确定重要审计区域、审计目标并设计审计方案根据风险评估情况确定进行实质性测试的重点区域、具体审计目标以及审计方案113确定重要审计区域、审计目标并设计审计方案49审计取证和报告取证的充分性和可靠性报告结论的正确性独立