现代风险导向审计简介XXXX0715.ppt

1、现代风险导向审计简介,worl 2005年9月,主要内容,现代风险导向审计简介 对我们所的几点建议,现代风险导向审计简介,1.1什么是风险导向审计 1.2产生背景 1.3审计模式的发展 1.4现代风险导向审计的主要特点 1.5现代风险导向审计的框架和基本流程 1.6现代风险导向审计对CPA的影响,了解会计报表项目本身的风险 了解相关的内部控制制度 评价和测评内部控制制度的有效性 根据内部控制的强弱程度决定实质性测试的程序和样本数量,传统风险导向审计,1.1什么是现代风险导向审计,传统风险导向审计的特点,对审计单位的了解和风险分析是辅助性的 没有强制性前置的风险分析程序 审计的起点还是被审计单位

2、的财务报告 审计活动的主体分两大层面： 对控制层面的内部控制进行符合性测试 对报表认定层面进行实质性测试,传统风险导向审计流程示意,了解企业的情况,了解企业内部控制,评价和测评内部控制,根据测试结果进行实质性测试,通过风险模型联系,非强制性的,现代风险导向审计,传统的审计经过了账项基础审计制度基础审计传统风险导向审计几个阶段的发展，其技术重点始终是以企业财务报告为核心展开，在20世纪90年代随着企业经营越来越复杂，审计师面临的环境越来越困难，单纯以财务报告为核心的审计方法暴露出许多问题，现代风险导向审计模式开始出现，强调从整体上分析企业，以企业的经营风险为核心展开审计工作，评估企业的经营风险对

3、审计风险的影响，根据评估结果采取针对性的审计程序，以降低审计风险。,现代风险导向审计,理论基础：经营风险驱动审计风险。简单地说，就是任何影响客户实现其经营目标的潜在风险，都是审计风险的来源。 企业的经营风险来自两个层面：战略风险和运营风险。 基本逻辑是：财务报表是否存在重大错报与经营活动的顺利与否相关；经营活动的顺利与否与企业的经营战略目标是否正确相关；企业经营战略的风险会逐步转化为财务报表的重大错报风险；重大错报风险是审计风险的直接来源。,现代风险导向审计流程简介,全面了解被审计单位，包括行业状况，经营目标、战略和业务流程，以及相关经营风险，从宏观上把握面临的风险，并将其作为不可缺少的审计程

4、序。 分析财务报表存在重大误报风险的可能性确定重要审计区域、审计目标并设计审计方案 执行实质性审计程序,现代风险导向审计流程示意,企业整体风险的分析（战略、目标、行业、技术）,经营层面的环节分析,内部控制,对内部控制的测试,根据风险分析结果进行实质性测试,整体层面风险分析,控制层面的了解与测试,认定层面的实质性程序,发现了特定风险,发现了特定风险,传统审计与现代风险导向审计的比较,三一重工的实例 激进战略带来的风险分析 影响到销售循环的可信赖度 同时对具体认定为客户融资担保的具体风险 风险分析影响到控制测试的实质性测试,1.2现代风险导向审计产生背景,审计模式自身的发展 安然事件是催化剂 公众

5、对CPA的期望差距 国际准则变化 中国监管当局的推进,审计模式的发展,经营“状态” (公司经营状态),信息如实地陈述 与决策相关的 公司经营状态,f (价值取向、战略和经营执行),审计目标： 验证簿记并发现 员工偷窃行为,所有者 管理者 信息 需求： 计量成本、防止和发现 员工偷窃行为,审计风险的特点： 未发现簿记的机械性差错 未发现簿记舞弊,权益 - 市场时代,审计目标： 就管理层 对公司经营状态 做出的经营陈述发表意见,投资者 信息 需求： 财务结果以及 相关经营状态的信息,审计的特点： 重要错报风险（RMM） 检查风险（DR） 非抽样风险 抽样风险,已经了解得很多,对其了解还不够多,不断

6、发展的经营以及会计和审计的复杂性 使得审计的特点随时间而发生了改变,安然与安达信,安然公司：1985年成立，2001年美国财富500强中排第六，营业收入1387亿美元，2001年11月安然重新公布19972000年的财务报表，累计减少利润近6亿美金，2001年12月申请破产保护，SEC立案调查，股票最高价超过90美元，事件发生后，最低价不到1美元。 安达信：1913年创办，1997年，列国际“六大”之首，全球收入达130多亿美元。尤以提供管理咨询著称。1985年起为安然提供审计和咨询服务，2000年审计和咨询收入共计5200万美元（审计2500万，咨询2700万），安然事件发生后，销毁大量相关

7、文件，受到刑事诉讼，垮台。,安然与安达信,安然的问题 公司战略激进的战略 经营环节复杂的经营模式 公司文化对利润的追逐 财务策略对SPA的处理 安达信的问题 独立性怀疑其动机 抵抗司法调查逻辑上的原罪,公众对CPA的期望差距（一）,从审计质量控制的角度来说，严格遵照审计准则的要求来实施审计工作，就做到了职业谨慎的要求，履行了审计人员应尽的义务和责任。但由于社会发展总是处于领先地位，而相应的审计准则的制定或完善常常处于一种滞后状态，因而使得审计人员常常处于这样一种尴尬境地，即使遵循了审计准则的要求，但由于现存的审计准则与现时的公众期望之间存在着一定的差距，在涉及法律诉讼案件时仍处于相当被动的地位

8、，这是因为，当现存的审计准则与现时的社会发展要求之间存在差距时，法庭的判案常常倾向公众要求。典型的案例就是安然事件。,公众对CPA的期望差距（二）,美国最高法院2005.5.31裁决认为，2002年对于安达信的判决是错误的。最高法院一致裁定，休士顿一名联邦法官对陪审团的指示模糊不清，无法判断安达信罪名能否成立。 美国乔治城大学的法学教授布拉顿认为：“在这个案件中，安达信并不是因为审计安然公司的账务而被起诉，而是因为在安然倒闭之后不久销毁安然公司的有关文件而被控告。对安达信起诉的依据非常狭隘，并没有以它的会计审计能力在其中所起的作用为依据。” 一定程度上说，安达信是公众期望的牺牲品，在当时的会计

9、准则下，并没有对安然公司主要的盈余管理手段SPA的会计处理作出明确的禁止性规定，换言之，安达信在审计技术本身并没有严重违反审计准则，问题出在公众对其动机的怀疑既然安然公司本身的经营活动是存在根本性的经营风险，那么审计师在一定程度上有义务将其揭示出来，无论对这种经营风险的会计处理多么符合会计准则。,国际审计准则变化,美国安然公司会计造假丑闻发生后，美国国会通过了2002萨班斯奥克斯利法案，对包括国际审计与鉴证准则理事会在内的准则制定机构影响很大。国际审计与鉴证准则理事会针对企业经营环境变化带来巨大审计风险，于2003年底及时出台了4个审计风险准则，以指导注册会计师有效地识别、评估和应对审计风险。

10、与此同时，国际审计与鉴证准则理事会还正在加紧修改其他相关准则。 2002萨班斯奥克斯利法案和国际审计准则并不是对大型事务所审计方法的简单的总结和提炼，而是对其应达到的质量标准提出了最低的要求，尽管这种要求是部分建立在审计实践之上的。,中国监管当局的推动,我国监管当局将推进现代风险导向审计作为工作重点，从准则层面强制执行该方法，现代风险导向审计不是是否执行的问题，而是如何执行的问题。 我国审计准则和会计准则的总体趋势是与国际趋同，国际审计准则对我们的影响日益深远。国际审计准则不再是远在天边，而是近在眼前。,1.3审计模式的发展,账项基础审计制度基础审计传统的风险导向审计现代风险导向审计 四大的实

11、践 理论提炼（毕马威功不可没） 形成强制性的标准国际审计准则 从国际审计准则到我国的审计准则,从账项审计到现代风险导向审计,账项审计特点：详细审计 制度基础审计特点： 了解会计报表项目本身的固有风险 了解相关的内部控制制度 评价和测评内部控制制度的有效性 根据内部控制的强弱程度决定实质性测试的程序 和样本数量 传统风险导向审计特点： 在制度基础审计模式基础上增加风险要素的计量,从账项审计到现代风险导向审计,现代风险导向审计特点： 分析企业整体经营风险，深度和广度前所未有 关注经营风险对财务报告的影响 关注舞弊 扩大了审计责任 从内部控制延伸到风险框架coso2,四大的实践,安然事件大大加快了现

12、代风险导向审计模式的形成，四大根据自己对审计风险的实践，逐步形成了自己的风险导向审计的模型，如毕马威的BMP（Business Measurement Process）审计模式。安永会计师事务所以“审计创新”为名开发现代风险导向审计，并形成了对企业经营环境进行分析的系统方法，简称BEAT（business environment analysis template），在此基础上，安永形成了全球审计方法（Global Audit Methodology）。普华永道会计师事务所开发出了以“普华永道审计方法（PricewaterhouseCoopers Methodology）”为名的现代风险导向审

13、计方法。 德勤会计师事务所开发出了以“Audit System2”为名的现代风险导向审计方法。大会计师事务所在新的审计方法上的基本认识是一致的，但在运用中存在着一定的差别。,理论的提炼,KPMG功不可没 在国际四大中，研究现代风险导向审计走在最前沿的是KPMG，对系统的形成该方法起了至关重要的作用。 目前KPMG对研究现代风险导向审计已经有新的发展，虽然尚未形成对准则的影响，但代表了一种方向，如其提出的强调循环递进、三方印证等观点（详见Timothy Bell& Ira solomon在现代风险导向审计论坛的演讲）。,国际审计准则的形成（一）,安然事件后的2003年10月IAASB国际审计和保

14、证准则委员会（国际会计师联合会下属）发布一系列准则： ISA315，了解被审计单位及其环境，并评估重大错误风险 ISA330，针对评估的重大错误风险实施的程序； ISA500，审计证据 同时，IAASB还对ISA200财务审计的目标与一般原则及ISA300计划财务报表审计等进行修改,国际审计准则的形成（二）,国际审计准则315款: 使战略系统审计的各部分制度化 风险评估导向审计是一个循环推递的过程 提倡使用交叉查证 “审计人员必须先理解企业和所处的经营环境，包括它的内控。以利于充分确认和评估由于欺诈和错误导致重大财务报表错报的风险 和设计以及执行后续审计方法。”,国际审计准则的形成（三）,“审

15、计人员必须先理解企业和所处的经营环境，理解内控是贯穿整个审计过程的收集、修正和分析信息的持续、动态的发展过程.” “正如在国际审计准则500款所说的，获得对该企业经营了解的审计方法称为“风险评估方法” 因为在执行该方法时所获得的信息可能会被审计人员作为审计证据来证实对重要错报风险的评估。”,从国际审计准则到我国的审计准则,我国2005年根据现代风险导向审计的理论和国际审计准则，大规模的修订了我们的独立审计准则，出台了一系列的新准则的草案，如财务报表审计的目标和一般原则了解被审计单位及其环境并评估重大错报风险针对评估的重大错报风险实施的程序财务报表审计中对舞弊的考虑等等，这一系列准则的核心就是推

16、行现代风险导向审计模式，许多关键的方面与国际审计准则几乎一模一样。 新准则的实施预计在2006年年中至2007年年初，留给我们适应现代风险导向审计模式的时间只有一年左右，时间应当是相当紧迫了。,1.4现代风险导向审计主要特点：,分析企业整体经营风险，深度和广度前所未有 关注经营风险对审计的影响 关注舞弊 扩大了审计责任 从内部控制延伸到风险框架coso2,现代风险导向审计主要特点：,分析导致财务报表重大错报漏报的动因 实施战略以实现其目标的经营风险 业绩动机 财务困难 经营困难 经营决策失误 从动因入手分析财务报表可能存在重大错报漏报的风险区域 分析和测试风险区域控制的完善性和有效性 根据控制

17、的有效程度决定实质性测试的程序和样本数量,对企业风险的分析,企业的基本情况 企业的目标 战略 企业经营活动的基本组成部分（即市场、产品服务、顾客、供应商及其他重要关联者等） 企业的核心经营活动和资源管理活动；,对企业风险的分析,识别重要的企业层面的经营风险的方法 PEST Porters Five Force SWOT,关注经营风险对审计的影响,企业层面的经营风险对审计的影响,对舞弊的关注（一）,传统的审计模式下，发现和揭露舞弊并不是审计师的主要责任，但是在风险导向审计模式下，由于舞弊是经营风险的主要来源之一，并且随着审计责任的扩大，CPA有责任对舞弊进行足够的关注，以提供对财务报告可信度所谓

18、的高度保证。 社会对高度鉴证的要求包括评估财务报表舞弊的风险，同时也迫切需要迅速成熟和大范围实施的防止和发现舞弊的审计方法，虽然这些方法才刚刚开始应用。,对舞弊的关注（二）,美国审计准则公告第53号中的新职责是更为主动的审计师应该计划并执行审计以合理保证由于差错和非常规事项（即舞弊或盗用）引起的重要错报能够被发现。 对这些风险因素的识别和评估需要更深入地了解客户的经营、行业以及客户的经营业绩，并寻找可能对业绩有重大影响的经营风险，或者有可能在近期产生重大影响的经营风险。,对舞弊的关注（三）,美国审计准则公告第82号试图进一步明确审计师发现财务报表舞弊的职责 审计师应该明确地评估舞弊引起的财务报

19、表重要错报的风险” 给出的风险因素的例子更多地涉及到管理层激励、行业环境以及客户运营特征和财务稳定性。 补充的指南要求在工作底稿中记录执行舞弊风险评估的证据，对存在的风险因素做出反应，审计师与管理层、审计委员会等进行沟通。 我国出台新的舞弊准则的征求意见稿，也延续的这一思路，将会对审计实务产生很大的影响。,扩大了审计责任,合理保证高可靠度的保证 强制性执行风险评估程序 舞弊责任扩大 案例如果东方电子在今天,COSO报告风险导向审计的理论框架基础,在COSO的“内部控制整体框架的影响下，AICPA于1995年发布了审计准则公告第78号（SAS No.78），修改了SAS No.55，全面接受了C

20、OSO报告的观点，为提高审计能力创造了条件。 COSO1现已经发展到了COSO2,PCAOB制定的框架还是COSO1，但从COSO1到COSO2的过渡是大势所趋。,1.5现代风险导向审计的框架及其流程,从公司层面了解被审计单位,财务报表重大错报风险,风险评估,业绩衡量,经营活动分析,认定层面的重大错报风险,风险评估,剩余风险,对审计的影响,实质性测试的方案与实施,控制,控制,业绩衡量,基本流程,了解企业的发展背景及经营业务 分析企业发展的外部环境 分析企业的内部环境包括公司治理 分析企业整体层面存在的风险及对财务报表的影响 分析企业经营环节和资源管理环节 分析企业经营环节的活动及内部控制制度

21、分析各经营环节风险及其对财务报表认定的影响 汇总分析财务报表存在重大误报风险的可能性 确定重要审计区域、审计目标并设计审计方案 审计取证和报告,了解企业的发展背景及经营业务, 发展背景 经营业务 产品 市场 技术 人才 客户,分析企业发展的外部环境,PEST分析：政治、经济、社会和技术环境 Porter 五要素分析：竞争者、新加入者、替代品、供应商、客户分析 SWOT分析：强项、弱项、机会和威胁分析,分析企业的内部环境包括公司治理,企业的经营目标和战略措施 企业的经营目标和战略措施制定的科学性 企业的组织架构、经营环节 企业的治理结构 经营者的道德观念、经营理念、经营风格 管理机制 风险意识

22、激励模式,分析企业整体层面存在的风险及对财务报表的影响, 分析战略目标制定过程的科学性 战略目标的正确性、现实性 战略措施的合理性、可靠性 分析战略目标、措施及经营管理中可能存在的风险及其对经营活动和财务报表的影响,分析企业经营环节和资源管理环节,企业经营情况的好坏受战略目标及其措施的直接影响 企业的经营目标是由一系列相互有联系的业务活动和资源组合完成的 分析实现企业目标的主要经营业务活动和资源环节,分析各经营环节的活动及内部控制制度,分析各环节的目标、活动 分析各环节产生的信息流 分析评价个环节的内部控制制度,分析各经营环节风险及其对财务报表认定的影响,分析各环节的经营风险 分析各经营风险对

23、财务报表的影响,汇总分析财务报表存在重大误报风险的可能性,汇总各经营环节的风险分析和战略环节的风险分析 讨论财务报表存在重大误报的可能性 财务报表的重大误报风险=内在风险（战略风险、经营风险和会计处理对认定的影响）控制风险,确定重要审计区域、审计目标并设计审计方案,根据风险评估情况确定进行实质性测试的重点区域、具体审计目标以及审计方案,审计取证和报告,取证的充分性和可靠性 报告结论的正确性 独立性和谨慎原则,现代风险导向审计对CPA的影响,审计责任扩大 工作量增加 对审计师自身的要求提高 对管理咨询业务的影响风险导向审计和企业风险管理,推行现代风险导向审计的困难,我国的基础CPA整体水平与四大

24、的差距 技术难度环境分析 人员素质要求培训 成本前期投入较大 客户不理解 适用性对小型客户和小型事务所,我国的基础CPA整体水平与四大的差距,自二十世纪六十年代以来，企业管理层管理欺诈案例的频繁发生，使人们逐渐认识到制度基础审计在新环境中的局限性，于是，一种以注重于企业经营风险分析为特点的现代风险导向审计方法应运而生。新审计方法的诞生不仅发展了审计方法，而且还有效地提高了审计风险的控制和防范能力。目前，国际四大会计师事务所在全球范围内普遍推广和采用了这种新的审计方法。但从我国的情况来看，即使是制度基础审计方法的运用还很不熟练，除了一些大型的事务所采用了制度基础审计方法外，大多数中小事务所的审计

25、方法还仍停留在账项审计阶段。至于现代风险导向审计方法的原理和应用问题，大都还处于朦胧之中。,技术难度,风险导向审计要做大量的分析，分析的可靠性依赖于基础资料的完整和准确，我国还不是完全的市场经济国家，一些基础的资料还不健全，很难取得足够适当的信息。 国际大所有长期的资料积累，可以为分析提供良好的技术支持，而我国的事务所规模偏小，绝大多数还没有建立的资料库。,人员素质要求培训,随着现代经济的迅速发展，现代企业的经营规模越来越大，经营活动也越来越复杂。各种高新技术的产业化、各种金融创新工具的广泛运用，使得企业的经营活动和财务报表编报和披露的复杂程度远远超出了人们传统的认识程度。这些发展不仅大大提高了审计的难度，而且对传统意义上的审计人员的胜任能力提出了新的挑战。因此，要求审计人员必须与时俱进，不断提高自己的业务素质，包括知识结构和行业经验，以不断满足被审计企业经营活动日益发展的要求。,成本前期投入加大,实行新和方法需前期做大量的分析工作，并且这种分析要依赖级别比较高的员工来完成，很大大的增