审计学：原理与大数据审计案例 课件 第6章 计划审计工作

第六章计划审计工作汇报人审计学：原理与大数据审计案例CONTENTS目录01导言与学习目标02重要性水平04审计计划03风险评估与应对05大数据时代的审计风险评估与应对06案例分析07思考题08延伸阅读导言与学习目标01阐述大数据时代对审计工作带来的新挑战和机遇。介绍审计计划的必要性，强调其在审计工作中的重要地位。导言01了解审计计划的定义、目的和作用。02掌握重要性水平的确定方法及其在审计计划中的应用。03理解风险评估与应对的基本概念和方法。04了解审计计划的主要内容和编制步骤。05掌握大数据时代审计风险评估与应对的特点和方法。学习目标重要性水平02重要性基准的职业判断选择基准时需考虑财务报表要素、被审计单位的性质、生命周期阶段等。基准通常保持稳定，但可根据经济形势、行业状况等调整。选定基准百分比的职业判断百分比与基准相关，通常税前利润的百分比高于营业收入。需考虑财务报表使用者的范围和敏感性。财务报表整体的重要性01针对特定类别的交易、账户余额或披露，确定单独的重要性水平。

特定法律法规影响财务报表使用者对特定项目

（如关联方交易、管理层和治理层的薪酬）计量或披露的预期，特定监管涉及被审计单位所处行业相关的关键性披露

（如制药企业的研究与开发成本），财务报表使用者特别关注财务报表中单独披露的某些特定信息

（如新收购的业务）。特定类别交易、账户余额或披露的重要性01实际执行的重要性，是指注册会计师确定的低于财务报表整体重要性的一个或多个金额，旨在将未更正和未发现错报的汇总数超过财务报表整体的重要性的可能性降至适当的低水平。如果适用，实际执行的重要性也指注册会计师确定的低于特定类别交易、账户余额或披露的重要性水平的一个或多个金额。实际执行的重要性通常为财务报表整体重要性的50%~75%。02需考虑首次审计、连续审计、项目风险等因素。连续审计项目，以前年度审计调整较少；项目总体风险较低，例如处于非高风险行业、管理层有足够能力、面临较低的市场竞争压力和业绩压力等；以前期间的审计经验表明内部控制运行有效。实际执行的重要性当审计对象发生重大变化或获取新信息时，需修改重要性水平。如：审计业务对象发生重大变化

（如决定处置被审计单位的一个重要组成部分）；获取了新的信息；实施进一步审计程序时，注册会计师对被审计单位及其经营所了解的情况发生变化。重要性水平的修改风险评估与应对03风险识别是找出财务报表层次和认定层次的重大错报风险。01风险评估是对重大错报发生的可能性和后果严重程度进行评估。02风险识别和评估的概念在风险识别和评估中，注册会计师需要充分考虑被审计单位的固有风险、经营风险以及特别风险等因素。特别风险，是指注册会计师识别出的符合下列特征之一的重大错报风险：一是根据固有风险对错报发生的可能性和错报的严重程度的影响，注册会计师将固有风险评估为达到或接近固有风险等级的最高级；二是根据审计准则的规定，注册会计师应当将其作为特别风险。总体要求了解组织结构、所有权结构、治理结构、业务模式等。组织结构、所有权结构、治理结构、业务模式复杂的组织结构可能导致重大错报风险。了解被审计单位的关联方和关联交易。行业状况、法律环境与监管环境、其他外部因素了解行业状况、法律环境、监管环境及其他外部因素。了解被审计单位及其环境被审计单位财务业绩的衡量和评价关注关键业绩指标、预算、预测、差异分析等。被审计单位对会计政策的选择和运用了解重大交易和异常交易的会计处理方法。了解被审计单位及其环境内部控制是指由治理层、管理层和其他人员设计、执行和维护的体系，以合理保证被审计单位能够实现财务报告的可靠性，提高经营效率和效果，以及遵守适用的法律法规等目标。内部控制的含义控制环境风险评估信息与沟通控制活动内部监督内部控制的具体内容了解被审计单位的内部控制注册会计师应在财务报表层次和认定层次识别和评估重大错报风险。（１）在了解被审计单位及其环境

（包括与风险相关的控制）的整个过程中，结合对财务报表中各类交易、账户余额和披露

（包括定量和定性披露）的考虑，识别风险；（２）评估识别出的风险，并评价其是否更广泛地与财务报表整体相关，进而潜在地影响多项认定；（３）结合对拟测试的相关控制的考虑，将识别出的风险与认定层次可能发生错报的领域相联系；（４）考虑发生错报的可能性

（包括发生多项错报的可能性），以及潜在错报是否足以导致重大错报。识别和评估重大错报风险01向项目组协调保持职业怀疑态度的必要性；指派更有经验或具有特殊技能的审计人员；不同审计客户在经营业务、经营风险、财务报告、法规和监管要求等方面可能各具特点，审计人员的选派必须针对客户的特殊性；必要时，还应考虑利用专家的工作。针对财务报表层次重大错报风险的总体应对措施包括控制测试和实质性程序。实质性程序包括对各类交易、账户余额、列报的细节测试和实质性分析程序。无论评估的重大错报风险结果如何，注册会计师都应当针对所有重大的各类交易、账户余额、列报实施实质性程序。02针对认定层次重大错报风险的进一步审计程序风险应对03进一步审计程序设计：风险的重要性；重大错报发生的可能性；涉及的各类交易、账户余额、列报的特征；被审计单位采用的特定控制的性质（自动控制）；注册会计师是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性。（串通舞弊）针对认定层次重大错报风险的进一步审计程序注册会计师针对认定层次重大错报风险拟实施的进一步审计程序的总体审计方案包括实质性方案和综合性方案。实质性方案是指注册会计师实施的进一步审计程序以实质性程序为主；综合性方案是指注册会计师在实施进一步审计程序时，将控制测试与实质性程序结合使用。04针对认定层次重大错报风险的进一步审计程序风险应对05进一步审计程序的性质取决于进一步审计程序的目的和类型。进一步审计程序的目的包括通过实施控制测试以确定内部控制运行的有效性，通过实施实质性程序以发现认定层次的重大错报。进一步审计程序的类型包括检查、观察、询问、函证、重新计算、重新执行和分析程序。针对认定层次重大错报风险的进一步审计程序注册会计师可以选择在期中或期末实施控制测试或实质性程序。当重大错报风险较高时，注册会计师应当考虑在期末或接近期末实施实质性程序；采用不通知的方式或在管理层不能预见的时间实施审计程序。如果在期中实施了进一步审计程序，注册会计师还应当针对剩余期间获取审计证据。06针对认定层次重大错报风险的进一步审计程序风险应对07。进一步审计程序的范围是指实施进一步审计程序的数量，包括抽取的样本量，对某项控制活动的观察次数等。针对认定层次重大错报风险的进一步审计程序控制测试，是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。控制测试并非在任何情况下都需要实施。08控制测试风险应对09当存在下列情形时，注册会计师应当实施控制测试：在评估认定层次重大错报风险时，预期控制的运行是有效的；仅实施实质性程序不足以提供认定层次充分、适当的审计证据。控制测试如果认为仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受的低水平，注册会计师应当实施相关的控制测试，以获取控制运行有效性的审计证据。10控制测试风险应对审计计划04审计范围确定审计范围时需考虑财务报告编制基础、行业报告要求等。审计资源规划审计资源的调配，包括人员、时间、预算等。报告目标、时间安排及所需沟通的性质计划报告目标、时间安排及所需沟通的性质。审计方向确定重要性水平、识别高风险领域、评价内部控制等。总体审计策略为获取充分、适当的审计证据以将审计风险降至可接受的低水平；项目组成员拟实施的审计程序的性质、时间安排和范围。为获取充分、适当的审计证据，来确定审计程序的性质、时间安排和范围是具体审计计划的核心。具体审计计划大数据时代的审计风险评估与应对05大数据技术为全样本审计提供技术支撑，降低审计风险。01风险评估程序可通过大数据获取宏观和微观的企业信息。02大数据时代的风险评估大数据技术可以更好地捕捉企业内部控制情况，提高审计效率。大数据时代的内部控制风险案例分析06PART01大数据技术可以帮助审计师获取第三方大数据平台中关于被审计单位的海量数据，数据分为两类：一类是外部信息，即宏观政策、法律法规、监管环境；另一类是企业自身相关信息，包括经营信息和关联方信息。本案例以四环生物为例探讨网络爬虫技术在风险评估中的运用。案例背景外部模块外部模块设计定位四环生物所处行业为生物制药行业，对其行业特点和近年来行业整体发展状况进行信息获取，进一步对行业背景、行业环境进行针对性的大数据收集，并提取相关信息进行归纳分析。对涉及行业政策、法律、监督等信息进行收集，分析外部监管环境变化对行业产生的影响。01内部模块内部模块主要考虑四环生物经营信息和关联方信息。信息来源于第三方，但属于反映企业生产经营的非结构化信息，包括企业面临的各种诉讼、子公司的抵押或者股权交易、管理层的频繁变更、大众对企业的评价、关联企业的相关信息等。02设计爬虫审计模块对设计好的网络爬虫模块，运用网络爬虫技术进行数据挖掘。基于Python平台，在查询企业代码，确定核心关联词“四环生物”，然后在国内最大搜索引擎中快速获取全部相关信息，收集的网络数据包含四环生物２０１１—２０２０年的全部数据。２．四环生物经营数据挖掘首先选择“四环生物”、关联公司名称等关键词进行网络数据爬取，然后对挖掘到的数据进行分类筛选，特别是对传统审计风险评估程序推测的四环生物存在年度报告披露的实际控制人信息存在虚假记载、关联方交易等问题进行重点筛查，对审计风险做进一步控制。网络爬虫程序运行１．实施同行业数据挖掘对四环生物２０１５—２０２１年的企业相关政策信息、法律法规信息、生物制品行业（四环生物所处行业）等外部信息进行网络数据爬取。３．关联公司经营数据挖掘通过对四环生物的年报分析，发现其下辖有新疆爱迪新能源科技有限公司、江苏阳光置业有限公司等，总公司常常利用子公司进行利润转移，所以此次对四环生物最主要的两个关联方子公司进行网络爬虫数据挖掘，对其结果进行分析。１．同行业数据挖掘结果分析首先对四环生物同行业信息进行数据挖掘，获得了四环生物2011-2020年的收入情况，并与同行业平均收入水平进行了比较。然后，筛选获得了2014年四环生物交易信息，了解到2014年6月四环生物股票存在异常大额交易，5日内资金净流入5410.22万元，占总成交金额的28.21%，高于行业平均收入水平384.85万元。对比可以发现，四环生物有利用关联方交易虚增营业收入，以避免连续三年亏损强制退市的风险。大数据网络爬虫技术扩大了审计范围，对全年交易信息、外部披露事项以及同行业资料数据对比，进行进一步分析评估。通过此类分析可以判断四环生物的风险系数偏高，应对其收入与利润项实施实质性程序。网络爬虫数据挖掘结果分析网络爬虫数据挖掘结果分析２．四环生物经营数据挖掘结果分析在大数据网络爬虫技术发掘的非结构化数据中，分析发现四环生物存在大股东操纵上市公司过度投资､侵占公司利益的情况｡具体审计证据如下：四环生物及其子公司于2011年6月合计耗资2.4亿元，获得新疆爱迪新能源科技有限公司70.97%股份,试图转型新能源领域｡然而2015年底,爱迪股权又以1100万元折价卖出，四环生物转型宣告失败｡传统审计结合网络爬虫技术,获得了主要的审计证据，对四环生物2012—2020年年度营业收入和净利润进行可视化分析，就可以识别相应审计风险｡网络爬虫数据挖掘结果分析3.关联公司经营数据挖掘结果分析通过大数据网络爬虫的数据挖掘，此次通过横向对比，发现：其一，四环生物可能存在利用关联方交易虚增利润，以避免连续亏损强制退市的风险;其二，在网络爬虫及获取的结果中，分析了其子公司新疆爱迪新能源科技有限公司存在关联方交易，存在大股东侵占上市公司资产的风险｡网络爬虫审计证据包括：(1)在房地产项目的网络大数据爬取信息中，与关联方公司江苏阳光置业有限公司签订了总价超过5000万元的购房合同，交易事项未在当年财务报告中恰当披露。(2)公司内部知情人士表示，陆某确为江苏阳光置业有限公司董事长陆某平之子,王某明为江苏阳光置业有限公司董事，孙某帆是江苏阳光置业有限公司董事长陈某芬的儿子｡在网络爬虫技术的支持下,可以认定该项目存在关联方交易的问题｡审计结论概述综合大数据审计结果，得出四环生物存在财务报表重大错报风险的结论。强调大数据技术在审计中的重要性，为后续审计工作提供参考。审计建议建议企业加强内部控制，规范关联方交易管理，确保财务数据真实性。建议审计人员在审计过程中充分利用大数据技术，提升审计质量。0102审计结论思考：1.网络爬虫技术除了风险评估，还可以应用在哪些方面？2.审计风险评估中为什么需要扩大关注视野？重要性的含义是什么？如何利用大数据技术降低审计风险？思考题03.01.02.04.05.[1]崔春.大数据助推审计基本理论问题发展探讨:基于区块链技