资源描述
,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,中南财经政法大学会计学院 审计学,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,中南财经政法大学会计学院 审计学,*,第十二章 风险评估,审计教研室,2024/9/24,1,中南财经政法大学会计学院 审计学,主要内容,总体要求,风险评估程序,了解被审计单位及其环境,内部控制及其评价,重大错报风险的评估、沟通与记录,2024/9/24,2,中南财经政法大学会计学院 审计学,总体要求,要点,中国注册会计师审计准则,1211,号,了解被审计单位的环境并评估重大错报风险,注册会计师应当了解被审计单位及其环境，以充分识别和评估财务报表的重大错报风险，设计和实施进一步的审计程序,2024/9/24,3,中南财经政法大学会计学院 审计学,总体要求,要点,了解被审计单位及其环境是一个,连续,和,动态,地,收集,、,更新,和,分析,信息的过程，贯穿于整个审计过程的始终,注册会计师应当运用,职业判断,确定需要了解被审计单位及其环境的程度,CPA,是否需要达到管理层对于被审计单位一样的了解程度,?,2024/9/24,4,中南财经政法大学会计学院 审计学,风险评估程序,风险评估程序的类型,询问被审计单位的管理层和内部其他相关人员,分析程序,观察和检查,2024/9/24,5,中南财经政法大学会计学院 审计学,风险评估程序,询问,注册会计师除了询问管理层和对财务报告负有责任的人员外,还应考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员，并考虑询问不同级别的员工，以获取对识别重大错报风险有用的信息,2024/9/24,6,中南财经政法大学会计学院 审计学,风险评估程序,分析程序,注册会计师实施分析程序有助于识别,异常,的交易或事项，以及对财务报表和审计产生影响的,金额,、,比率,和,趋势,如果使用了,高度汇总,的数据，实施分析程序的结果仅可能,初步,显示财务报表存在重大错报风险，注册会计师应当将分析结果连同识别重大错报风险时获取的其他信息一并考虑,2024/9/24,7,中南财经政法大学会计学院 审计学,风险评估程序,观察与检查,观察被审计单位的生产经营活动,检查文件、记录和内部控制手册,阅读由管理层和治理层编制的报告,实地察看被审计单位的生产经营场所和设备,追踪交易在财务报告信息系统中的处理过程（穿行测试）,2024/9/24,8,中南财经政法大学会计学院 审计学,风险评估程序,项目组内部讨论,讨论的目标（交流信息与分享见解）,讨论的内容（经营风险、错报领域与方式、舞弊风险）,讨论的人员（关键成员、专家）,讨论的时间和方式（持续交换信息、职业怀疑）,2024/9/24,9,中南财经政法大学会计学院 审计学,了解被审计单位及其环境,为什么重要？,不深入了解被审计单位及其环境，根本就不可能知道被审计单位的财务报表可能在哪里会出错，也无法界定什么错报为“重大”，更无法设计有效的审计程序去发现错报,“战略系统审计观”（,Strategic System Audit Approach,） 要求审计人员具有更广阔的视野和更发散的思维,2024/9/24,10,中南财经政法大学会计学院 审计学,了解被审计单位及其环境,总体要求,行业状况、法律环境与监管环境以及其他外部因素（,Industry, regulatory, and other external factors, including the applicable financial reporting framework,）,被审计单位的性质（,Nature of the entity,）,被审计单位对会计政策的选择和运用（,The entitys selection and application of accounting policies,）,2024/9/24,11,中南财经政法大学会计学院 审计学,了解被审计单位及其环境,总体要求,被审计单位的目标、战略以及相关经营风险（,Objectives and strategies and the related business risks that may result in a material misstatement of the financial statements,）,被审计单位财务业绩的衡量和评价（,Measurement and review of the entitys financial performance,）,被审计单位的内部控制（,Internal control,）,2024/9/24,12,中南财经政法大学会计学院 审计学,了解被审计单位及其环境,外部环境因素,行业状况,法律及监管环境,其他外部因素,行业专门化,（,industry Specialization,）,2024/9/24,13,中南财经政法大学会计学院 审计学,了解被审计单位及其环境,被审计单位的性质,所有权结构,治理结构,组织结构,经营活动,投资活动,筹资活动,子公司或附属公司（,subsidiary,）,合营企业（,joint ventures,）,联营企业（,affiliates or associates,）,2024/9/24,14,中南财经政法大学会计学院 审计学,了解被审计单位及其环境,被审计单位对会计政策的选择和运用,重要项目的会计政策和行业惯例,重大和异常交易的会计处理方法,在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响,会计政策的变更,被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度,2024/9/24,15,中南财经政法大学会计学院 审计学,了解被审计单位及其环境,被审计单位的目标、战略以及相关经营风险,经营风险源于对被审计单位实现目标和战略产生不利影响的重大情况、事项、环境和行动，或源于不恰当的目标和战略,多数经营风险最终都会产生财务后果，从而影响财务报表；注册会计师应当根据被审计单位的具体情况考虑经营风险是否可能导致财务报表发生重大错报,2024/9/24,16,中南财经政法大学会计学院 审计学,了解被审计单位及其环境,被审计单位的目标、战略以及相关经营风险,审计风险,=,重大错报风险,检查风险,经营风险,剩余风险,财务报表在审计前存在重大错报的可能性,某一认定存在重大错报而,CPA,未能发现的可能性,2024/9/24,17,中南财经政法大学会计学院 审计学,了解被审计单位及其环境,被审计单位财务业绩的衡量和评价,被审计单位内部或外部对财务业绩的衡量和评价可能对管理层产生压力，促使其采取行动改善财务业绩或歪曲财务报表,2024/9/24,18,中南财经政法大学会计学院 审计学,内部控制及其评价,内部控制的定义与目标（,COSO,，,1992,）,内部控制（,internal control,）是被审计单位为了合理保证,财务报告的可靠性,、,经营的效率和效果,以及对,法律法规的遵守,，由治理层、管理层和其他人员设计和执行的政策和程序,2024/9/24,19,中南财经政法大学会计学院 审计学,内部控制及其评价,内部控制的要素,控制环境（,control environment,）,风险评估（,Risk Assessment,）,控制活动（,Control Activities,）,信息系统与沟通（,Information System and Communication,）,对于控制的监督（,Monitoring,）,2024/9/24,20,中南财经政法大学会计学院 审计学,内部控制及其评价,控制环境,控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施,控制环境设定了组织的基调（,tone of an organization,），影响着其员工的控制意识（,control consciousness,），它是所有其他要素的基础,2024/9/24,21,中南财经政法大学会计学院 审计学,内部控制及其评价,控制环境,对诚信和道德价值观念的沟通与落实,对胜任能力的重视,治理层的参与程度,管理层的理念和经营风格,组织结构,职权与责任的分配,人力资源政策与实务,2024/9/24,22,中南财经政法大学会计学院 审计学,内部控制及其评价,控制环境,控制环境与财务报表层次重大错报风险有关,控制环境,本身,并不能防止或发现并纠正各类交易、账户余额、列报认定层次的重大错报,2024/9/24,23,中南财经政法大学会计学院 审计学,内部控制及其评价,风险评估,在评价被审计单位风险评估过程的设计和执行时，注册会计师应当确定管理层如何,识别,与财务报告相关的经营风险，如何估计该风险的,重要性,，如何评估风险发生的,可能性,，以及如何采取措施,管理,这些风险,内部控制与风险管理已更加紧密的结合在一起，,COSO,最新内部控制标准的名称就是“企业风险管理框架”,2024/9/24,24,中南财经政法大学会计学院 审计学,内部控制及其评价,控制活动,控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动,控制活动应根据风险评估的结果而设计，经营风险越高的领域，越需要有效的控制活动,2024/9/24,25,中南财经政法大学会计学院 审计学,内部控制及其评价,控制活动,授权（,authorization,）（一般授权与特别授权）,业绩评价（,performance review,）,信息处理（,information processing,）（一般控制与应用控制）,实物控制（,physical control,）,职责分离（,separation of duties,）,2024/9/24,26,中南财经政法大学会计学院 审计学,内部控制及其评价,信息系统与沟通,与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录,与财务报告相关的沟通包括使员工了解各自在与财务报告有关的内部控制方面的,角色,和,职责,，员工之间的,工作联系,，以及向适当级别的管理层报告,例外事项,的方式,2024/9/24,27,中南财经政法大学会计学院 审计学,内部控制及其评价,对于控制的监督,对控制的监督是指被审计单位评价内部控制在一段时间内,运行有效性,的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施,注册会计师应当了解被审计单位对控制的,持续,监督活动和,专门,的评价活动,2024/9/24,28,中南财经政法大学会计学院 审计学,内部控制及其评价,五个要素之间的关系,2024/9/24,29,中南财经政法大学会计学院 审计学,内部控制及其评价,与审计相关的控制,与审计相关的控制，,包括,被审计单位为实现财务报告可靠性目标设计和实施的控制,如果用以保证经营效率、效果的控制以及对法律法规遵守的控制与实施审计程序时评价或使用的,数据相关,，注册会计师应当考虑这些控制可能与审计相关,2024/9/24,30,中南财经政法大学会计学院 审计学,内部控制及其评价,对内部控制了解的深度,注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否得到执行,注册会计师在确定是否考虑控制得到执行时，应当,首先考虑控制的设计,对内部控制的了解并不涉及控制的运行有效性,除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解并不能够代替对控制运行有效性的测试,2024/9/24,31,中南财经政法大学会计学院 审计学,内部控制及其评价,控制的人工与自动化成分,内部控制的人工成分在处理下列需要,主观判断,或,酌情处理,的情形时可能更为适当：,存在大额、异常或偶发的交易,存在难以定义、防范或预见的错误,为应对情况的变化，需要对现有的自动化控制进行调整,监督自动化控制的有效性,2024/9/24,32,中南财经政法大学会计学院 审计学,内部控制及其评价,控制的人工与自动化成分,注册会计师应当考虑人工控制在下列情形中可能是不适当的：,存在大量或重复发生的交易,事先可预见的错误能够通过自动化控制得以防范或发现,控制活动可得到适当设计和自动化处理,2024/9/24,33,中南财经政法大学会计学院 审计学,内部控制及其评价,对内部控制了解的两个层面,整体层面,业务流程层面,业务流程层面内部控制的分为两种：,预防性控制（,preventive control,）,检查性控制（,detective control,）,2024/9/24,34,中南财经政法大学会计学院 审计学,内部控制及其评价,内部控制的局限性,在决策时人为,判断,可能出现错误和由于人为,失误,而导致内部控制失效,可能由于两个或更多的人员进行,串通,或管理层凌驾于内部控制之上而被规避,无论内部控制如何健全，,CPA,都必须对认定实施实质性程序，不得将实质性程序仅集中于例外事项上，也不能未经评估，直接将重大错报风险设定为最大值,2024/9/24,35,中南财经政法大学会计学院 审计学,重大错报风险的评估、沟通与记录,识别和评估重大错报风险的审计程序,在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报,将识别的风险与认定层次可能发生错报的领域相联系,考虑识别的风险是否重大,考虑识别的风险导致财务报表发生重大错报的可能性,2024/9/24,36,中南财经政法大学会计学院 审计学,重大错报风险的评估、沟通与记录,特别风险（,significant risk,）,风险是否属于舞弊风险,风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关,交易的复杂程度,风险是否涉及重大的关联方交易,财务信息计量的主观程度，特别是对不确定事项的计量存在较大区间,风险是否涉及异常或超出正常经营过程的重大交易,2024/9/24,37,中南财经政法大学会计学院 审计学,重大错报风险的评估、沟通与记录,特别风险（,significant risk,）,特别风险通常与重大的非常规交易和判断事项有关,非常规交易是指由于金额或性质异常而不经常发生的交易,判断事项通常包括作出的会计估计,2024/9/24,38,中南财经政法大学会计学院 审计学,重大错报风险的评估、沟通与记录,财务报表的可审性（,auditability,）,如果通过对内部控制的了解发现下列情况，并对财务报表局部或整体的可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的审计报告,被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见,对管理层的诚信存在严重疑虑,必要时，注册会计师应当考虑解除业务约定,2024/9/24,39,中南财经政法大学会计学院 审计学,重大错报风险的评估、沟通与记录,仅通过实质性程序无法应对的重大错报风险,在被审计单位对日常交易采用,高度自动化,处理的情况下，审计证据可能仅以,电子形式,存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性,2024/9/24,40,中南财经政法大学会计学院 审计学,重大错报风险的评估、沟通与记录,与治理层和管理层的沟通,注册会计师应当及时将注意到的内部控制设计或执行方面的重大缺陷告知适当层次的管理层或治理层,如果识别出被审计单位未加控制或控制不当的重大错报风险，或认为被审计单位的风险评估过程存在重大缺陷，注册会计师应当就此类内部控制缺陷与治理层沟通,2024/9/24,41,中南财经政法大学会计学院 审计学,重大错报风险的评估、沟通与记录,记录的内容,项目组对由于舞弊或错误导致财务报表发生重大错报的可能性进行的讨论，以及得出的重要结论,对被审计单位及其环境各个方面的了解要点（包括对内部控制各项要素的了解要点）、信息来源以及实施的风险评估程序；,在财务报表层次和认定层次识别、评估出的重大错报风险,识别出的特别风险和仅通过实质性程序无法应对的重大错报风险，以及对相关控制的评估,2024/9/24,42,中南财经政法大学会计学院 审计学,Any Question,？,2024/9/24,43,中南财经政法大学会计学院 审计学,Thats all for this chapter, thank you,！,2024/9/24,44,中南财经政法大学会计学院 审计学,
展开阅读全文