审计风险评估与应对

《审计理论与实务》

教学课件MayLee2012.2-6

学习目的

通过本章的学习，可以懂得审计失败可能承担的法律责任、掌握如何评估审计风险、如何使用重要性、重要性水平和通过了解企业内部控制制度来控制审计风险，能够实施控制测试和实质性程序来正确应对审计风险。第二章审计风险评估及应对1、审计风险的概述2、审计风险的评估3、审计风险的应对本章授课内容一、审计风险概述

1、审计风险相关概念2、审计风险与重要性的关系1、审计风险相关概念（1）审计风险的概念

审计风险（AuditRisk）是指会计报表存在重大错报或漏报，而审计人员审计后发表不恰当审计意见的可能性。（2）采取不当的审计行为引起的风险误受风险：存在重大错报或漏报而发表不当审计意见；误拒风险：报表公允表达而发表不当审计意见；其他：如被审计单位经营失败而起诉CPA审计失败。1、审计风险相关概念（3）审计风险的组成因素

审计风险取决于重大错报风险和检查风险。

重大错报风险：是指财务报表在审计前存在的会引起重大错报的可能性。两个层次的重大错报风险：-某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。-某些重大错报风险可能与特定的各类交易、账户余额、列报的认定相关；重大错报风险又可分为固有风险和控制风险。1、审计风险相关概念（3）审计风险的组成因素

固有风险(InherentRisk)：假设有关被审计单位的内部控制制度完全不存在的情况下，其会计报表上某项认定产生重大错报的可能性；

控制风险(ControlRisk)：是指被审计单位会计账目、会计报表存在重大差错、舞弊而没有被内部控制及时防止、发现或纠正的可能性。.

检查风险(DetectionRisk)：是指某一认定存在错报，该错报单独或连同其他错报是重大的，但审计人员通过预定的审计程序未能发现这种错报的可能性。1、审计风险相关概念（4）审计风险模型审计风险模型是利用审计风险各组成要素的相互关系，确定计划检查风险水平或评估实际审计风险水平的重要工具。在审计风险既定的情况下，检查风险与重大错报风险即固有风险及控制风险是呈反方向变化的关系。也就是说，当审计人员为某个项目确定了一个可接受的审计风险水平时，被审计项目在审计前发生差错的概率(IR*CR)越大，审计人员必须努力将检查风险控制得越低。

审计风险=重大错报风险×检查风险即：AR=IＲ＊CR＊DR得：DR=AR/(IR*CR)

AR：审计风险；DR：检查风险；IR：固有风险；CR：控制风险。

2、审计风险与重要性的关系（1）重要性的含义

重要性取决于在具体环境下对错报金额和性质的判断。如果一项错报单独或连同其他错报可能影响财务报表使用者依据财务报表作出的经济决策，则该项错报是重大的。（2）重要性准则的总体要求

在执行审计业务时，注册会计师应当考虑重要性及其与审计风险的关系。2、审计风险与重要性的关系（3）确定计划的重要性水平时应考虑的因素

注册会计师应当运用职业判断确定重要性。应数量和性质两个方面的考虑。在计划审计工作时，注册会计师应当确定一个可接受的重要性水平，以发现在金额上重大的错报；应当考虑较小金额错报的累计结果可能对财务报表产生重大影响。

重要性水平就是重要性的具体标准，它是指会计报表中可以容忍的错报或漏报的最高限额。从数量方方面考虑重重要性性审计准准则规规定，，注册册会计计师应应当考考虑财务报报表层层次和各类交交易、、账户户余额额、列列报认认定层层次的重要要性。。(一)财务务报表表层次次的重重要性性水平平由于财财务报报表审审计的的目标标是注注册会会计师师通过过执行行审计计工作作对财财务报报表发发表审审计意意见，，因此此，注注册会会计师师应当当考虑虑财务务报表表层次次的重重要性性。只只有这这样，，才能能得出出财务务报表表是否否公允允反映映的结结论。。注册册会计计师在在制定定总体体审计计策略略时，，应当当确定定财务务报表表层次次的重重要性性水平平。确定多多大错错报会会影响响到财财务报报表使使用者者所作作决策策，是是注册册会计计师运运用职职业判判断的的结果果。很很多注注册会会计师师根据据所在在会计计师事事务所所的惯惯例及及自己己的经经验，，考虑虑重要要性水水平。。注册册会计计师通通常先先选择择一个个恰当当的基基准，，再选选用适适当的的百分分比乘乘以该该基准准，从从而得得出财财务报报表层层次的的重要要性水水平。。从数量方方面考虑重重要性性。(一)财务务报表表层次次的重重要性性水平平在实务务中，，有许许多汇汇总性性财务务数据据可以以用作作确定定财务务报表表层次次重要要性水水平的的基准准，如如总资产产、净净资产产、销销售收收入、、费用用总额额、毛毛利、、净利利润等。在在选择择适当当的基基准时时，注注册会会计师师应当当考虑虑的因因素包包括：：(1)财务务报表表的要要素(如资资产、、负债债、所所有者者权益益、收收入和和费用用等)、适适用的的会计计准则则和相相关会会计制制度所所定义义的财财务报报表指指标(如财财务状状况、、经营营成果果和现现金流流量)，以以及适适用的的会计计准则则和相相关会会计制制度提提出的的其他他具体体要求求；(2)对对某被被审计计单位位而言言，是是否存存在财财务报报表使使用者者特别别关注注的报报表项项目(如特特别关关注与与评价价经营营成果果相关关的信信息)；(3)被被审计计单位位的性性质及及所在在行业业；(4)被被审计计单位位的规规模、、所有有权性性质以以及融融资方方式。。从数量方方面考虑重重要性性(一)财务务报表表层次次的重重要性性水平平在确定定恰当当的基基准后后，注注册会会计师师通常常运用用职业业判断断合理理选择择百分分比，，据以以确定定重要要性水水平。。以下下是一一些参参考数数值的的举例例：(1)对对以盈盈利为为目的的的企企业，，来自自经常常性业业务的的税前前利润润或税税后净净利润润的5%，或或总收收入的的0.5%；；(2)对非非盈利利组织织，费费用总总额或或总收收入的的0.5%；；(3)对共共同基基金公公司，，净资资产的的0.5%。。从数量方方面考虑重重要性性(二)各类类交易易、账账户余余额、、列报报认定定层次次的重重要性性水平平由于财财务报报表提提供的的信息息由各各类交交易、、账户户余额额、列列报认认定层层次的的信息息汇集集加工工而成成，注注册会会计师师只有有通过过对各各类交交易、、账户户余额额、列列报认认定层层次实实施审审计，，才能能得出出财务务报表表是否否公允允反映映的结结论。。因此此，注注册会会计师师还应应当考考虑各各类交交易、、账户户余额额、列列报认认定层层次的的重要要性。。各各类交交易、、账户户余额额、列列报认认定层层次的的重要要性水水平称称为““可容容忍错错报””。可可容忍忍错报报的确确定以以注册册会计计师对对财务务报表表层次次重要要性水水平的的初步步评估估为基基础。。它是是在不不导致致财务务报表表存在在重大大错报报的情情况下下，注注册会会计师师对各各类交交易、、账户户余额额、列列报确确定的的可接接受的的最大大错报报。从数量量方方面面考虑虑重重要要性性(二二)各各类类交交易易、、账账户户余余额额、、列列报报认认定定层层次次的的重重要要性性水水平平在确确定定各各类类交交易易、、账账户户余余额额、、列列报报认认定定层层次次的的重重要要性性水水平平时时，，注注册册会会计计师师应应当当考考虑虑以以下下主主要要因因素素：：第一一，，各各类类交交易易、、账账户户余余额额、、列列报报的的性性质质及及错错报报的的可可能能性性；；第二二，，各各类类交交易易、、账账户户余余额额、、列列报报的的重重要要性性水水平平与与财财务务报报表表层层次次重重要要性性水水平平的的关关系系。。由于于为为各各类类交交易易、、账账户户余余额额、、列列报报确确定定的的重重要要性性水水平平即即可可容容忍忍错错报报，，对对审审计计证证据据数数量量有有直直接接的的影影响响，，因因此此，，注注册册会会计计师师应应当当合合理理确确定定可可容容忍忍错错报报。。从性质质方方面面考虑虑重重要要性性金额额不不重重要要的的错错报报从从性性质质上上看看有有可可能能是是重重要要的的。。注注册册会会计计师师在在判判断断错错报报的的性性质质是是否否重重要要时时应应该该考考虑虑的的具具体体情情况况包包括括：：1．．错错报报对对遵遵守守法法律律法法规规要要求求的的影影响响程程度度。。2．．错错报报对对遵遵守守债债务务契契约约或或其其他他合合同同要要求求的的影影响响程程度度。。3．．错错报报掩掩盖盖收收益益或或其其他他趋趋势势变变化化的的程程度度(尤尤其其在在联联系系宏宏观观经经济济背背景景和和行行业业状状况况进进行行考考虑虑时时)。。4．．错错报报对对用用于于评评价价被被审审计计单单位位财财务务状状况况、、经经营营成成果果或或现现金金流流量量的的有有关关比比率率的的影影响响程程度度。。5．错报对对财务报表表中列报的的分部信息息的影响程程度。例如如，错报事事项对分部部或被审计计单位其他他经营部分分的重要程程度，而这这些分部或或经营部分分对被审计计单位的经经营或盈利利有重大影影响。从性质方面考虑重要性性6．错报对对增加管理理层报酬的的影响程度度。例如，，管理层通通过错报来来达到有关关奖金或其其他激励政政策规定的的要求，从从而增加其其报酬。7．错报对对某些账户户余额之间间错误分类类的影响程程度，这些些错误分类类影响到财财务报表中中应单独披披露的项目目。例如，，经营收益益和非经营营收益之间间的错误分分类，非盈盈利单位的的受到限制制资源和非非限制资源源的错误分分类。8．相相对于注册册会计师所所了解的以以前向报表表使用者传传达的信息息(例如，，盈利预测测)而言，，错报的重重大程度。。9．错报是是否与涉及及特定方的的项目相关关。例如，，与被审计计单位发生生交易的外外部单位是是否与被审审计单位管管理层的成成员有关联联。从性质方面考虑重要性性10．错报报对信息漏漏报的影响响程度。在在有些情况况下，适用用的会计准准则和相关关会计制度度并未对该该信息作出出具体要求求，但是注注册会计师师运用职业业判断，认认为该信息息对财务报报表使用者者了解被审审计单位的的财务状况况、经营成成果或现金金流量很重重要。11．．错报对与与已审计财财务报表一一同披露的的其他信息息的影响程程度，该影影响程度能能被合理预预期将对财财务报表使使用者作出出经济决策策产生影响响。2、审计风风险与重要要性的关系系（4）重要要性与审计计风险的关关系重要性与审审计风险之之间存在反反向关系。。重要性水水平越高，，审计风险险越低；重重要性水平平越低，审审计风险越越高。这里里所说的重重要性水平平高低指的的是金额的的大小。通通常，4000元元的重要性性水平比2000元元的重要性性水平高。。可以说审审计风险是是由于采取取过高的重重要性水平平而导致的的注册会计计师审计时时不能查出出错报或漏漏报的可能能性的大小小，即出错错的概率。。（5）何时时应考虑重重要性审计准则规规定，在确确定审计程程序的性质质、时间和和范围以及及评价错报报的影响时时，注册会会计师应当当考虑重要要性。二、审计风风险的评估估1、了解被被审计单位位及其环境境2、了解被被审计单位位的内部控控制3、评估重重大错报风风险1、了解被被审计单位位及其环境境作为当今社社会主流审审计方法的的风险导向向审计要求求注册会计计师以重大大错报风险险的识别、、评估和应应对作为审审计工作的的主线，以以提高审计计效率和效效果。审计风险=重大错报报风险*检检查风险要降低审计计风险，注注册会计师师必须了解解被审计单单位及其环环境，充分分识别和评评估财务报报表重大错错报风险，，并根据评评估结果设设计和实施施进一步审审计程序，，以控制检检查风险，，最终将审审计风险控控制可接受受的水平上上。因此，注册册会计师了了解被审计计单位及其其环境，目目的就是为为了充分识识别和评估估重大错报报风险。二、审计风风险的评估估1、了解被被审计单位位及其环境境包括：行业业状况、法法律环境、、单位性质质、对会计计政策的选选择和运用用、企业的的经营目标标、发展战战略和经营营风险、财财务业绩的的衡量和评评价以及内内部控制。。实施的程序序为：风险评估程程序，包括询问被审计单位位的管理人人员和其他他相关人员员、实施分析程程序、观察和检查。二、审计风风险的评估估2、了解被被审计单位位的内部控控制包括：行业业状况、法法律环境、、单位性质质、对会计计政策的选选择和运用用、企业的的经营目标标、发展战战略和经营营风险、财财务业绩的的衡量和评评价以及内内部控制。。实施的程序序为：风险评估程程序，包括询问被审计单位位的管理人人员和其他他相关人员员、实施分析程程序、观察和检查。二、审计风风险的评估估2、了解被被审计单位位的内部控控制（1）内部部控制的概概念内部控制是是被审计单单位为了合合理保证财财务报告的的可靠性、、经营的效效率和效果果以及对法法律法规的的遵行，由由治理层、、管理层和和其他人员员设计和执执行的政策策和程序。。内部控制包包括控制环环境、风险险评估过程程、与财务务报告相关关的信息系系统与沟通通、控制活活动和对内内部控制的的监督等五五个因素。。内部控制五五要素是相相互关联的的，监督是是保证，风风险评估是是依据，控控制活动是是手段，信信息系统是是载体，控控制环境是是基础。2、了解被被审计单位位的内部控控制（2）内部部控制具有有局限性内部控制制制度要求每每项经济业业务必须由由两人或以以上分工掌掌管，以便便相互监督督，起到纠纠错防弊的的控制作用用，但是它它并不能完完全消除错错报，有其其特定的局局限性，原原因在于：：*内部控制制的设计和和运行受制制于成本效效益原则。。*内部控制制对非常规规交易或业业务无法起起到约束控控制作用。。*内部控制制执行需要要人来执行行。*管理当局局超越控制制。2、了解被被审计单位位的内部控控制（3）内部部控制与审审计风险的的关系被审计单位位的内部控控制是注册册会计师确确定审计程程序的重要要依据，评评估内部控控制的健全全性和有效效性是注册册会计师评评估控制风风险的主要要手段，有有效的内部部控制能够够降低错报报的风险。。因此审计人人员通过对对内部控制制进行测试试和评价，，可以掌握握被审计单单位内部控控制的健全全性和有效效性的状况况，找出被被审计单位位管理中的的薄弱环节节，有针对对性的开展展审计工作作，节约审审计时间和和审计费用用，提高审审计工作的的质量和效效率，降低低审计风险险。2、了解被被审计单位位的内部控控制（4）对内内部控制的的了解和评评估被注册会计计师应该了了解与审计计相关的内内部控制以以识别潜在在错报的类类型，考虑虑导致重大大错报风险险的因素，，以及设计计和实施进进一步审计计程序的性性质、时间间和范围。。了解内部部控制是指指注册会计计师评价内内部控制的的设计和确确定内部控控制是否得得到了执行行。注册会会计师需要要从整体层层面和业务务流程层面面了解和评评估内部控控制。注册册会计师通通常实施风风险评估程程序来获取取内部审计计控制设计计和执行的的审计证据据：*询问被审审计单位人人员*观察特定定内部控制制的运用*检查文件件和报告*追踪交易易在财务报报告信息系系统中的处处理过程（（穿行测试试）3、评估重重大错报风风险（1）识别别和评估重重大错报风风险在识别和评评估重大错错报风险时时，实施下下列程序：：*了解被审计计单位及其其环境、内内部控制的的整个过程程中识别风风险，并考考虑各类交交易、账户户余额和列列报相联系系；*将识别的的风险与认认定层次可可能发生错错报的领域域相联系；；*考考虑虑识识别别的的风风险险是是否否重重大大；；*考考虑虑识识别别的的风风险险导导致致财财务务报报表表发发生生重重大大错错报报的的可可能能性性。（2））可能能表表明明被被审审计计单单位位存存在在重重大大错错报报风风险险的的事事项项和和情情况况二、、审审计计风风险险的的评评估估3、、评评估估重重大大错错报报风风险险（3））需需要要特特别别考考虑虑的的重重大大错错报报风风险险-确确定定特特别别风风险险应应考考虑虑的的事事项项*风风险险是是否否属属于于舞舞弊弊风风险险*风风险险是是否否与与近近期期经经济济环环境境、、会会计计处处理理方方法法和和其其他他方方面面的的重重大大变变化化有有关关*交交易易的的复复杂杂程程度度*风风险险是是否否涉涉及及重重大大的的关关联联方方交交易易；；*财财务务信信息息计计量量的的主主观观程程度度，，特特别别是是对对不不确确定定事事项项的的计计量量存存在在较较大大区区间间；；*风风险险是是否否涉涉及及异异常常或或超超出出正正常常经经营营过过程程的的重重大大交交易易二、、审审计计风风险险的的评评估估三、、审审计计风风险险的的应应对对1、、审审计计风风险险的的应应对对概概述述2、、控控制制测测试试3、、实实质质性性程程序序4、、其其他他应应对对措措施施1、、审审计计风风险险的的应应对对概概述述（1））CPA应应对对重重大大错错报报风风险险的的工工作作步步骤骤：：*确确定定总总体体应应对对措措施施；；*设设计计和和实实施施进进一一步步审审计计程程序序，，包包括括测测试试控控制制和和实实质质性性程程序序。。*评评价价风风险险评评估估的的结结果果是是否否适适当当，，确确定定是是否否已已经经获获取取了了充充分分、、适适当当的的审审计计证证据据；；*把把实实施施关关键键的的程程序序形形成成审审计计记记录录。。（2））针针对对重重大大错错报报风风险险应应采采取取的的总总体体应应对对措措施施*向向项项目目组组强强调调在在收收集集和和评评价价审审计计证证据据过过程程中中保保持持职职业业怀怀疑疑态态度度的的必必要要性性；；*分分派派更更有有经经验验或或具具有有特特殊殊技技能能的的审审计计人人员员或或专专家家；；*提提供供更