风险评估与计划审计工作

3风险评估与计划审计工作风险评估与计划审计工作风险评估与计划审计工作风险评估与计划审计工作审计学：实务与案例审计学：实务与案例1.1.风险评估总流程风险评估总流程风险评估总流程风险评估总流程 2.2.风险评估程序风险评估程序风险评估程序风险评估程序 风险评估概述风险评估概述风险评估总流程风险评估总流程对风险评估及审对风险评估及审计计划的讨论计计划的讨论了解内部控制了解内部控制被审计单位面被审计单位面临的经营风险；临的经营风险；财务报表容易财务报表容易发生错报的领发生错报的领域；以及错报域；以及错报的方式，特别的方式，特别是由于舞弊导是由于舞弊导致重大错报的致重大错报的可能性可能性控制环境；控制环境；被审计单位的被审计单位的风险评估过程风险评估过程信息系统与沟信息系统与沟通通控制活动控制活动对控制的监督对控制的监督了解被审计单位及了解被审计单位及其环境其环境(不包括内部不包括内部控制控制)了解被审计单位的了解被审计单位的行业状况、法律环行业状况、法律环境与监管环境以及境与监管环境以及其他外部因素性质其他外部因素性质对会计政策的选择对会计政策的选择和运用和运用目标、战略以及相目标、战略以及相关经营风险关经营风险财务业绩的衡量和财务业绩的衡量和评价评价评估重大错报评估重大错报风险风险实施风险评估程序：实施风险评估程序：询问；分析程序；观察和检查财务报表财务报表层次层次认定层次（各类认定层次（各类交易、账户余额、交易、账户余额、列报（包括披露）列报（包括披露）1 1、评价企业整体内部控制、评价企业整体内部控制:控制环境 控制环境对胜任能力的要求诚信和道德价值观组织结构董事会或审计委员会管理层的理念和经营风格权力和责任的分配人力资源政策和实务2 2、评价企业整体内部控制、评价企业整体内部控制:风险评估风险评估 建建 立立 机机 制制目标设定目标设定风风 险险 识识 别、分别、分析和评估析和评估3 3、评价企业整体内部控制、评价企业整体内部控制:信息与沟通信息与沟通 信息与信息与沟通主沟通主要包括要包括的内容的内容 及时、准确、完整地的及时、准确、完整地的记录所有信息记录所有信息 保证管理信息系统间的有序运行保证管理信息系统间的有序运行 保证管理信息系统的安全可靠保证管理信息系统的安全可靠4 4、评价企业整体内部控制、评价企业整体内部控制:控制活动控制活动 控制活动主要控制活动主要包括的内容包括的内容所有经营活动应有适当授权所有经营活动应有适当授权 不相容职务应当分离不相容职务应当分离有效控制凭证和记录真实性有效控制凭证和记录真实性资产和记录的接近限制资产和记录的接近限制 对业务的独立核查对业务的独立核查后一次偶然事件中，李某临时调任，由其妻子接后一次偶然事件中，李某临时调任，由其妻子接任出纳，在与银行对账时发现差额较大。在检查任出纳，在与银行对账时发现差额较大。在检查对账单时发现，该对账单系伪造的。进一步调查对账单时发现，该对账单系伪造的。进一步调查中，该公司发现，李某竟然贪污公款中，该公司发现，李某竟然贪污公款100多万元，多万元，用来开公司。用来开公司。几年来李某一直通过伪造银行公章在询证函上加几年来李某一直通过伪造银行公章在询证函上加盖确认章，对于银行对账单也同样进行伪造。且盖确认章，对于银行对账单也同样进行伪造。且李某贪污一直隐瞒家人，其妻子父母也均不知晓。李某贪污一直隐瞒家人，其妻子父母也均不知晓。思考：问题何在？风险何在？思考：问题何在？风险何在？1.从审计角度看，从审计角度看，A所的审计程序执行过程存在什所的审计程序执行过程存在什么问题？么问题？2.从企业角度看，企业内部控制存在什么缺陷？从企业角度看，企业内部控制存在什么缺陷？3.如果企业内部控制健全，即使审计函证程序不当，如果企业内部控制健全，即使审计函证程序不当，是否可以减少审计风险？是否可以减少审计风险？4.如何理解好的内部控制制度防止的舞弊比优秀注如何理解好的内部控制制度防止的舞弊比优秀注册会计师发现的多？册会计师发现的多？审计风险要素审计风险要素内部控制，内部控制，内部控制，内部控制，风险防范的风险防范的风险防范的风险防范的第一道拦护第一道拦护第一道拦护第一道拦护网网网网图图3-35 5、评价企业整体内部控制、评价企业整体内部控制:监督监督 监督主要包括的内容监督主要包括的内容内部审计内部审计机构实施机构实施的独立的的独立的监督监督管理层对管理层对内部控制内部控制的自我评的自我评估估 案例案例 安然公司破产原因及启示安然公司破产原因及启示 安然公司曾是美国、一度也是全球的头号能源交易商。安然公司曾是美国、一度也是全球的头号能源交易商。它拥有遍布全球的发电厂和输油管线，在美国电力和天然它拥有遍布全球的发电厂和输油管线，在美国电力和天然气市场具有呼风唤雨的实力。安然公司以高达气市场具有呼风唤雨的实力。安然公司以高达700700亿美元亿美元的市值和的市值和10001000亿美元的年收入，让亿美元的年收入，让IBMIBM和和AT&TAT&T都黯然失色。都黯然失色。在在财富财富杂志杂志20002000年全球年全球500500大公司排名中，安然曾位大公司排名中，安然曾位列第列第7 7，并被该杂志评为美国最有创新精神的公司。，并被该杂志评为美国最有创新精神的公司。曾经有评论说，安然这个神话是如此炫目和风光，以曾经有评论说，安然这个神话是如此炫目和风光，以致让人难以置信。事情果真被不幸而言中。就是这样一个致让人难以置信。事情果真被不幸而言中。就是这样一个看起来坚不可摧的公司，在看起来坚不可摧的公司，在20012001年年1212月月2 2日向纽约破产法日向纽约破产法院申请了破产保护。院申请了破产保护。安然公司在申请文件中开列的资产总额为安然公司在申请文件中开列的资产总额为498498亿美元，亿美元，超过德士古公司在超过德士古公司在19871987年时提出破产申请的年时提出破产申请的359359亿美元，亿美元，由此创下了美国有史以来最大宗的破产申请纪录。由此创下了美国有史以来最大宗的破产申请纪录。安然公司创下的纪录远不止如此。安然公司创下的纪录远不止如此。1111月月2828日，安然股日，安然股价在价在一天之内猛跌超过一天之内猛跌超过75%75%，创下纽约股票交易所和纳斯，创下纽约股票交易所和纳斯达克市场有史以来单日下跌幅度之最。达克市场有史以来单日下跌幅度之最。1111月月3030日，日，该公司该公司股票又跌至每股股票又跌至每股0.260.26美元，不到一年前安然股价曾上探美元，不到一年前安然股价曾上探90.7590.75美元的高度美元的高度，相比之下，安然股价已经缩水将近，相比之下，安然股价已经缩水将近350350倍！由此，安然又创下了美国有史以来公司破产速度之最。倍！由此，安然又创下了美国有史以来公司破产速度之最。这意味着，上一年度从安然退休的员工获得的这意味着，上一年度从安然退休的员工获得的5000050000美金美金的公司股票，已经值不了的公司股票，已经值不了150150美元。美元。安然事件将做为安然事件将做为财务舞弊和审计失败的经典案例财务舞弊和审计失败的经典案例载入载入企业发展史。安然公司破产的企业发展史。安然公司破产的原因非常复杂原因非常复杂，可以说美国，可以说美国资本市场的各有关方面均有不可推卸的责任。资本市场的各有关方面均有不可推卸的责任。审视安然公司内部，除了公司治理结构的缺陷、独立审视安然公司内部，除了公司治理结构的缺陷、独立董事不独立；过分强调管理创新、忽视内部风险控制，管董事不独立；过分强调管理创新、忽视内部风险控制，管理者当局的素质和诚信道德的缺失，安然文化的不足外，理者当局的素质和诚信道德的缺失，安然文化的不足外，内部监督是一个重要原因内部监督是一个重要原因。现行美国的公司治理结构中，上市公司监督管理渠道现行美国的公司治理结构中，上市公司监督管理渠道主要有：主要有：内部控制机制和外部监督机制内部控制机制和外部监督机制两方面。两方面。内部层次有董事会、管理当局、审计委员会、监事会、内部层次有董事会、管理当局、审计委员会、监事会、职工；职工；外部有证券市场投资者、债权人、新闻媒体、证券分析外部有证券市场投资者、债权人、新闻媒体、证券分析师与评级师，证监会、审计师、法律法规及法庭诉讼。师与评级师，证监会、审计师、法律法规及法庭诉讼。内部监督的成本相对低于外部监管，有效性也应当更高。内部监督的成本相对低于外部监管，有效性也应当更高。安然事件中，安然事件中，审计委员会审计委员会大多由退休人员担任，这些人大多由退休人员担任，这些人与公司高层建立有良好的关系，与公司高层建立有良好的关系，独立性独立性较差。较差。安然公司利用美国财务会计法规的漏洞编制优于实绩的安然公司利用美国财务会计法规的漏洞编制优于实绩的报表业绩，内幕交易行为，公司的审计委员会未能控制这报表业绩，内幕交易行为，公司的审计委员会未能控制这种明显的钻空子的行为而倍受指责。种明显的钻空子的行为而倍受指责。内部监事会内部监事会也未能做好事前防范和预警，特别是对公司也未能做好事前防范和预警，特别是对公司业务中的金融期货等高风险项目，未采取措施予以规范引业务中的金融期货等高风险项目，未采取措施予以规范引导以避免最后的巨大损失。导以避免最后的巨大损失。更让投资者气愤的是，显然安然的高层对于公司运营中出更让投资者气愤的是，显然安然的高层对于公司运营中出现的问题非常了解，但长期以来熟视无睹甚至有意隐瞒。现的问题非常了解，但长期以来熟视无睹甚至有意隐瞒。包括首席执行官斯基林在内的许多包括首席执行官斯基林在内的许多董事会董事会成员一方面成员一方面鼓吹股价还将继续上升，一方面却在秘密抛售公司股票。鼓吹股价还将继续上升，一方面却在秘密抛售公司股票。而公司的而公司的14名名监事会成员有监事会成员有7名与安然关系特殊名与安然关系特殊，要么正，要么正在与安然进行交易，要么供职于安然支持的非盈利机构，在与安然进行交易，要么供职于安然支持的非盈利机构，对安然的种种劣迹睁一只眼闭一只眼。对安然的种种劣迹睁一只眼闭一只眼。在重要业务流程层面对内部控制在重要业务流程层面对内部控制了解和评估的一般程序了解和评估的一般程序 (1)(1)确定被审计单位的重要业务流程和影响重大账户的重要交易类别确定被审计单位的重要业务流程和影响重大账户的重要交易类别(2)(2)了解重要交易从发生到记入账目的整个流程了解重要交易从发生到记入账目的整个流程(3)与重大账户及其相关认定相结合，在重要交易整个流程中确定与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生错报可能会在什么环节发生，即确定相应的控制目标即确定相应的控制目标(5)通过执行穿行测试，来证实对重要交易流程和相关通过执行穿行测试，来证实对重要交易流程和相关控制的了解，并确定相关控制是否得到执行控制的了解，并确定相关控制是否得到执行(4)根据确定的审计测试策略，如计划对内部控制进行根据确定的审计测试策略，如计划对内部控制进行进一步了解和评估，则对重要交易流程中所设计的防进一步了解和评估，则对重要交易流程中所设计的防止或发现并纠正可能错报的相关控制加以识别止或发现并纠正可能错报的相关控制加以识别(6)对相关控制的设计和是否得到执行进行评价，对相关控制的设计和是否得到执行进行评价，以确定进一步的审计程序以确定进一步的审计程序 整体层面和业务流程层面控制的关系整体层面和业务流程层面控制的关系评估重大错报风险评估重大错报风险一、考虑控制环境对评估财务报表层次重大错报风险的影响1.财务报表层次的重大错报风险很可能源于薄弱的财务报表层次的重大错报风险很可能源于薄弱的控制环境；控制环境；2.薄弱的控制环境带来的风险可能对财务报表产生薄弱的控制环境带来的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额和披露，广泛影响，难以限于某类交易、账户余额和披露，注册会计师应当采取总体应对措施。注册会计师应当采取总体应对措施。二、考虑控制活动对评估认定层次重大错报风险的影响1.在评估重大错报风险时，注册会计师应当将所了在评估重大错报风险时，注册会计师应当将所了解的控制与特定认定相联系；解的控制与特定认定相联系；2.控制可能与某一认定直接相关，也可能与某一认控制可能与某一认定直接相关，也可能与某一认定间接相关，关系越间接，控制在防止或发现并定间接相关，关系越间接，控制在防止或发现并纠正认定中错报的作用越小。纠正认定中错报的作用越小。三、注册会计师对控制的评价结论可能是：1.控制设计合理，并得到执行控制设计合理，并得到执行 2.控制设计合理，没得到执行控制设计合理，没得到执行 3.控制设计无效或缺乏必要的控制控制设计无效或缺乏必要的控制了解被审计单位的内部控制四、考虑财务报表的可审计性 如果通过对内部控制的了解发现下列情况，并对财务报表的可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的审计报告：1.被审计单位会计记录的状况和可靠性存在重大问被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保题，不能获取充分、适当的审计证据以发表无保留意见；留意见；2.对管理层的诚信存在严重疑虑。必要时，注册会对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定。计师应当考虑解除业务约定。针针针对财务报表层次重大错报风险的总针对财务报表层次重大错报风险的总体应对措施体应对措施务报表层次重大错报风险的总体务报表层次重大错报风险的总体应对措施应对措施1.向项目组强调保持职业怀疑的必要性；向项目组强调保持职业怀疑的必要性；2.指派更有经验或具有特殊技能的审计人员，或利用指派更有经验或具有特殊技能的审计人员，或利用专家的工作；专家的工作；3.提供更多的督导；提供更多的督导；4.在选择拟实施的进一步审计程序时融入更多的不可在选择拟实施的进一步审计程序时融入更多的不可预见的因素；预见的因素；5.对拟实施审计程序的性质、时间安排或范围做出总对拟实施审计程序的性质、时间安排或范围做出总体修改。体修改。针对认定层次重大错报风险的针对认定层次重大错报风险的进一步审计程序进一步审计程序 进一步审计程序的性质进一步审计程序的性质设计和实施进一步审计程序的要求设计和实施进一步审计程序的要求内部控制受内部控制受制于成本效制于成本效益原则益原则权利游戏权利游戏经营环境变化经营环境变化内部、内外的内部、内外的串通舞弊会使串通舞弊会使内部控制失效内部控制失效人员素质、信人员素质、信息传递的影响息传递的影响内部控制内部控制的局限的局限