第06章风险评估

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第六章,风,风,险,险评估,教学内,容,容：,审计风,险,险的含,义,义与审,计,计风险,模,模型；,内,内部控,制,制理论,；,；重大,错,错报风,险,险的评,估,估。,教学重,点,点：,审计风,险,险模型,，,，重大,错,错报风,险,险的评,估,估，内,部,部控制,理,理论,教学难,点,点：,重大错,报,报风险,的,的理解,与,与评估,。,。,教学方,法,法：,理论讲,解,解案,例,例分析,教学课,时,时：,6,课时,（一）基本,概,概念,审计风险有,广,广义和狭义,之,之分。广义,的,的审计风险,是,是指审计的,职,职业风险或,行,行业风险。,这,这里讨论的,是,是狭义的审,计,计风险（项,目,目审计风险,）,）。,1,、（项目）,审,审计风险：,指,指会计报表,存,存在重大错,报,报，而审计,人,人员审计后,发,发表不恰当,审,审计意见的,可,可能性。,一、审计风,险,险及其模型,错报：指某,一,一财务报表,项,项目的金额,、,、分类、列,报,报与披露，,与,与按照适用,的,的财务报表,编,编制基础应,当,当劣势的金,额,额、分类、,列,列报或披露,之,之间存在的,差,差异；或者,根,根据审计师,的,的判断，为,使,使财务报表,在,在所有重大,方,方面实现公,允,允反映，需,要,要对金额、,分,分类、列报,或,或披露做出,的,的必要调整,。,。,2,、,审计风险模,型,型,审计人员审,计,计后发表不,恰,恰当审计意,见,见的可能性,由,由两方面风,险,险构成：一,是,是财务报表,本,本身存在重,大,大错报的风,险,险，这是一,种,种客观风险,；,；二是审计,人,人员所实施,的,的审计程序,没,没有发现重,大,大错报的风,险,险，这是一,种,种主观风险,。,。而总体审,计,计风险就是,客,客观风险和,主,主观风险共,同,同作用的结,果,果。,用模型表示,即,即为：,审计风险,=,重大错报风,险,险,检查风险,（,1,）重大错报,风,风险,指财务报表,在,在审计前存,在,在重大错报,的,的可能性。,它,它只与被审,计,计对象直接,相,相关，是客,观,观存在的，,审,审计人员不,可,可能改变它,，,，只能通过,对,对被审计单,位,位的充分了,解,解，合理评,估,估其高低，,作,作为确定测,试,试范围的依,据,据。,包括两个层,次,次：,1,）报表层次,的,的重大错报,风,风险,这常与控制,环,环境有关，,并,并与报表整,体,体存在广泛,联,联系，可能,影,影响多项认,定,定，且难以,界,界定与某类,交,交易、帐户,余,余额、列报,有,有关的具体,认,认定。,审计师应评,估,估它，并确,定,定总体应对,措,措施。,2,）认定层次,的,的重大错报,风,风险。审计,师,师应评估认,定,定层次的重,大,大错报风险,，,，并根据风,险,险模型确定,可,可接受的检,查,查风险,DR,的水平。,认定层次的,重,重大错报风,险,险包括固有,风,风险（,IR,）和控制风,险,险（,CR,）。,理解固有风,险,险：P158,理解控制风,险,险：P158,（,2,）检查风险,（,（,detectionrisk,）,指某一帐户,或,或交易类别,单,单独或连同,其,其他帐户、,交,交易类别产,生,生重大错报,，,，而未能被,审,审计师发现,的,的可能性。,它,它是与审计,人,人员的检查,直,直接相关的,风,风险，与审,计,计人员的经,验,验、判断能,力,力、审计抽,样,样方法的使,用,用等有关。,审计师应当,实,实施审计程,序,序，评估重,大,大错报风险,，,，并根据评,估,估结果设计,和,和实施进一,步,步审计程序,，,，以控制检,查,查风险。,二、风险评,估,估,风险识别,风险评估是,指,指审计师了,解,解被审单位,及,及其环境，,以,以识别和评,估,估其财务报,表,表的重大错,报,报风险。,风险评估有,助,助于（,P257,）：,确定重要性,水,水平；考虑,会,会计政策的,选,选用以及财,务,务报表的列,报,报是否恰当,；,；识别特别,需,需要考虑的,领,领域；确定,使,使用分析程,序,序时的预期,值,值；设计和,实,实施进一步,审,审计程序；,评,评价获取的,审,审计证据的,充,充分性与适,当,当性。,风险评估：,可以通过,实,实施风险评,估,估程序获取,信,信息， ,也,也可以通过,其,其他审计程,序,序获取信息,，,， 项目,组,组内部的讨,论,论也有助于,风,风险评估。,风险评估程,序,序是指审计,师,师为了解被,审,审单位及其,环,环境而实施,的,的审计程序,。,。其具体程,序,序包括询问,、,、观察与检,查,查、分析程,序,序。,目的在于识,别,别和评估重,大,大错报风险,。,。,（,P258-262,）,主要内容包,括,括：,（一）了解,被,被审单位及,其,其环境,注意从以下,方,方面了解被,审,审计单位及,其,其环境：,A,、行业状况,、,、法律环境,与,与监管环境,以,以及其他外,部,部因素；,B,、被审计单,位,位的性质；,C,、被审计单,位,位对会计政,策,策的选择和,运,运用；,D,、被审计单,位,位的目标、,战,战略以及相,关,关经营风险,；,；,E,、被审计单,位,位财务业绩,的,的衡量和评,价,价。,案例一：,审计师在对,甲,甲股份有限,公,公司进行风,险,险评估时发,现,现存在下列,情,情况：,1,、甲公司的,竞,竞争者开始,延,延长其产品,的,的保证期间,；,；,2,、竞争者提,高,高了关键财,务,务和管理人,员,员的薪酬；,3,、原材料产,地,地气候恶劣,导,导致上等原,材,材料发生短,缺,缺；,4,、顾客所处,行,行业正处于,衰,衰退期；,5、顾客的,需,需求发生变,化,化，需要改,进,进产品的功,能,能和质量；,6、销售渠,道,道发生改变,，,，从零售店,销,销售向网上,销,销售转型；,7、产品的,关,关键专利即,将,将到期，没,有,有重大的可,申,申请新专利,的,的技术进步,；,；,8、进入市,场,场的新竞争,者,者技术上领,先,先。,要求：针对,上,上述情况，,识,识别其风险,来,来源，并分,析,析其对审计,可,可能带来的,影,影响。,可以列表回,答,答。表式见,下,下页。,.,事项,编号,风险来源,对审计可能的影响,1,2,3,4,5,6,7,8,.,事项,编号,风险来源,对审计可能的影响,1,竞争者,延长保证承诺可能要求增加预提保证费用,2,竞争者,决策和信息处理的可靠性可能下降；人工成本的分配可能需要调整；应计职工福利可能需要增加,3,供应商,在标准成本计算公式中废料率和损耗率可能上升；可能产生与购买承诺有关的计价问题,4,购买者,应收账款可能不能以原账面净值收回；可能需要增加坏账准备,5,购买者,库存存货可能陈旧和过时，导致可变现净值下降,6,购买者,现存的销售渠道可能需要关闭，带来重组成本（资产处置、员工解雇成本）,7,进入市场的新竞争者,对于生产产品的资产的投资可能无法收回；企业可能无法持续经营,8,进入市场的新竞争者,投资需要计提减值准备,（二）了解,被,被审单位的,内,内部控制,内部控制是,指,指被审计单,位,位为了合理,保,保证财务报,告,告的可靠性,、,、经营的效,率,率和效果以,及,及对法律法,规,规的遵守，,由,由治理层、,管,管理层和其,他,他人员设计,和,和执行的政,策,策和程序。,1,、了解与审,计,计相关的内,部,部控制（,P271,）,与审计相关,的,的控制,指被审计单,位,位为实现财,务,务报告可靠,性,性目标设计,和,和实施的控,制,制。审计师,应,应当运用职,业,业判断，考,虑,虑一项控制,单,单独或连同,其,其他控制是,否,否与评估重,大,大错报风险,及,及针对评估,的,的风险设计,和,和实施进一,步,步审计程序,有,有关。,2,、了解的深,度,度（,P272-273,）,：（包括评,价,价控制的设,计,计、以及确,定,定是否得到,执,执行，不包,括,括针对是否,得,得到一贯执,行,行的测试）,3,、人工与自,动,动化条件下,的,的内部控制,（,（,P273,）,4,、内部控制,的,的目标：一,般,般应当实现,以,以下目标：,（,1,）,保证业务活,动,动按照适当,的,的授权进行,；,；,（,2,）保证所有,交,交易和事项,以,以正确的金,额,额,在恰当的会,计,计期间及时,记,记录于适当,的,的帐户,使会计报表,的,的编制符合,会,会计准则的,相,相关要求；,（,3,）保证对资,产,产和记录的,接,接触、处理,均,均经过适当,的,的授权；,（,4,）保证账面,资,资产与实存,资,资产定期核,对,对相符,。,5,、内部控制,有,有其固有的,局,局限性,原因在于：,（,1,）内部控制,的,的设计和运,行,行受制于成,本,本与效益原,则,则；,（,2,）内部控制,一,一般仅针对,常,常规业务活,动,动而设计；,（,3,）执行人员,的,的素质和工,作,作质量；,（,4,）串通舞弊,；,；,（,5,）执行人员,滥,滥用职权或,屈,屈从于外部,压,压力；,（,6,）经营环境,和,和业务性质,的,的变化,。,故内部控制,对,对会计报表,的,的公允性只,能,能提供合保,证,证，即,控制风险始,终,终大于零。,（三）内部,控,控制的构成,要,要素,内部控制的,历,历史演变,“内部牵制,”,”阶段（,20,世纪,40,年代以前）,“内部控制,”,”阶段（,20,世纪,40,年代,70,年代，两分,法,法）,“内部控制,结,结构”阶段,（,（,80,年代以后，,三,三要素）,“内部控制,整,整体框架”,阶,阶段（,90,年代后，,COSO,，五要素）,“企业风险,管,管理框架”,阶,阶段（财务,丑,丑闻增多，,2004,，八要素）,按要素划分,，,，包括：,控制环境,(Control Environment),、,风险评估过,程,程、控制活,动,动、信息系,统,统和沟通、,对,对控制的监,督,督。,A,、控制环境,控制环境是,指,指对被审计,单,单位控制的,建,建立和实施,有,有重大影响,的,的一组因素,的,的统称。控,制,制环境包括,治,治理职能与,管,管理职能，,以,以及管理层,和,和治理层对,内,内部控制及,其,其重要性的,态,态度、认识,和,和措施。,控制环境包,含,含的因素主,要,要有：对诚,信,信和道德价,值,值观念的沟,通,通与落实；,对,对人员胜任,能,能力的重视,；,；治理层的,参,参与程度；,管,管理层的理,念,念和经营风,格,格（管理哲,学,学和经营方,式,式等）；组,织,织结构及职,权,权与责任的,分,分配； 人,力,力资源管理,（,（政策与实,务,务）。,B,、风险评估,1,、指与提供符,合,合公认会,计,计原则的,财,财务报告,有,有关的风,险,险的确认,、,、分析和,管,管理，,即管理层,确,确认可以,承,承受的风,险,险水平，,识,识别这些,风,风险，并,采,采取一定,的,的应对措,施,施,。,2,、管理当,局,局应制定,计,计划、程,序,序和行动,来,来避免具,体,体风险或,出,出于成本,和,和其他因,素,素接受这,一,一风险。,3,、引起风,险,险的环境,因,因素：,（,1,）监管及,经,经营环境,的,的改变；,（,2,）新职员,的,的引入；,（,3,）新技术,的,的引进；,（,4,）新生产,线,线或新经,营,营活动的,出,出现（新,经,经营领域,）,）；,（,5,）信息系,统,统的更新,；,；,（,6,）公司的,快,快速成长,；,；,（,7,）会计准,则,则、会计,政,政策的变,更,更。,C,、控制活,动,动指确,保,保管理层,指,指令得以,实,实施的政,策,策和程序,。,。,（,1,）交易授,权,权,(Transactionauthorization),交易授权,程,程序的主,要,要目标在,于,于保证交,易,易是管理,人,人员在其,授,授权范围,内,内授权才,产,产生的。,一般授权是指授权,处,处理一般,性,性的交易,；,；如购买,办,办公用品,。,。,特别授权则指授权,处,处理非常,规,规性的交,易,易，如重,大,大资本性,支,支出和发,行,行股票。,交易授权,程,程序通常,对,对“存在,或,或发生”,认,认定，以,及,及某些“,估,估价或分,摊,摊”认定,的,的控制风,险,险有直接,影,影响。,（,2,）职责分,离,离,(Segregationofduties),不相容职,务,务,：集中于,一,一个人办,理,理时发生,差,差错或舞,弊,弊的可能,性,性会增加,的,的两项或,几,几项职务,。,。,不相容的,职,职责包括,：,：,授权,执行；执,行,行,审查；执,行,行,记录；保,管,管,记录；保,管,管,检查；记,录,录总账与,记,记录明细,账,账、日记,账,账职务分,离,离,。,职责划分,：,：是指对,某,某交易涉,及,及的各项,职,职责进行,合,合理划分,，,，使每一,个,个人的工,作,作能自动,地,地相互检,查,查另一个,人,人或更多,人,人的工作,。,。,职责划分,的,的主要目,标,标：是为,了,了预防和,及,及时发现,在,在执行所,分,分配的职,责,责时所产,生,生的错误,或,或舞弊行,为,为。,职责划分,通,通常对,“,存在或发,生,生,”,认定、,“,完整性,”,认定以及,某,某些,“,评价与分,摊,摊,”,认定的控,制,制风险有,直,直接影响,。,。,案例：巴,林,林银行倒,闭,闭案,1992,年,7,月到,1995,年,2,月，巴林,银,银行（世,界,界首家商,业,业银行）,新,新加坡交,易,易员,Lesson,未经授权,进,进行日经,指,指数期货,交,交易，并,刻,刻意隐瞒,日,日经指数,期,期货交易,产,产生的约,14,亿美元损,失,失，最终,导,导致这家,有,有一百多,年,年历史的,银,银行宣布,破,破产，被,荷,荷兰银行,以,以象征性,的,的,1,美元收购,。,。其后，,英,英格兰银,行,行提交的,调,调查报告,中,中指出巴,林,林银行倒,闭,闭的主要,原,原因是管,理,理层不了,解,解衍生金,融,融商业的,特,特性；缺,乏,乏风险管,理,理；缺乏,内,内部稽核,。,。,巴,林,林,银,银,行,行,缺,缺,乏,乏,有,有,效,效,的,的,职,职,责,责,划,划,分,分,和,和,内,内,部,部,稽,稽,核,核,机,机,制,制,，,，,Lesson,身,兼,兼,巴,巴,林,林,新,新,加,加,坡,坡,分,分,行,行,的,的,交,交,易,易,员,员,和,和,结,结,算,算,员,员,，,，,这,这,使,使,他,他,有,有,机,机,会,会,伪,伪,造,造,存,存,款,款,和,和,其,其,他,他,凭,凭,证,证,，,，,把,把,期,期,货,货,交,交,易,易,带,带,来,来,的,的,损,损,失,失,瞒,瞒,天,天,过,过,海,海,。,。,而,而,巴,巴,林,林,银,银,行,行,的,的,高,高,层,层,对,对,Lesson,在,新,新,加,加,坡,坡,的,的,业,业,务,务,并,并,不,不,了,了,解,解,，,，,在,在,事,事,发,发,3,年,内,内,居,居,然,然,无,无,人,人,真,真,正,正,看,看,出,出,Lesson,的,问,问,题,题,。,。,最,最,终,终,造,造,成,成,了,了,不,不,可,可,收,收,拾,拾,的,的,局,局,面,面,。,。,思,考,考,题,题,：,：,从,从,内,内,部,部,控,控,制,制,的,的,角,角,度,度,来,来,看,看,，,，,上,上,述,述,案,案,例,例,中,中,巴,巴,林,林,银,银,行,行,内,内,控,控,有,有,何,何,缺,缺,陷,陷,？,？,（,3,）,实,实,物,物,控,控,制,制,：,：,是,是,指,指,通,通,过,过,对,对,有,有,关,关,资,资,产,产,和,和,记,记,录,录,实,实,施,施,特,特,定,定,保,保,护,护,措,措,施,施,以,以,保,保,证,证,其,其,安,安,全,全,和,和,完,完,整,整,的,的,一,一,种,种,控,控,制,制,方,方,式,式,，,，,具,具,体,体,又,又,可,可,分,分,为,为,接,接,触,触,控,控,制,制,和,和,盘,盘,点,点,控,控,制,制,。,。,接,触,触,控,控,制,制,：,针,针,对,对,有,有,关,关,重,重,要,要,的,的,资,资,产,产,和,和,文,文,件,件,记,记,录,录,，,，,明,明,确,确,其,其,可,可,以,以,接,接,触,触,和,和,接,接,近,近,的,的,人,人,员,员,以,以,及,及,接,接,触,触,和,和,接,接,近,近,人,人,员,员,的,的,职,职,责,责,范,范,围,围,，,，,并,并,限,限,制,制,其,其,他,他,人,人,员,员,接,接,触,触,或,或,接,接,近,近,以,以,保,保,证,证,安,安,全,全,。,。,盘,点,点,控,控,制,制,：,对,对,企,企,业,业,的,的,资,资,产,产,实,实,施,施,定,定,期,期,盘,盘,点,点,清,清,查,查,，,，,并,并,将,将,盘,盘,点,点,结,结,果,果,与,与,会,会,计,计,记,记,录,录,进,进,行,行,比,比,较,较,以,以,确,确,定,定,其,其,帐,帐,实,实,是,是,否,否,相,相,符,符,的,的,一,一,种,种,方,方,法,法,。,。,（,4,）信息,处,处理：,信,信息传,递,递过程,中,中，管,理,理人员,会,会采取,一,一系列,的,的控制,活,活动来,保,保证信,息,息的准,确,确性、,完,完整性,、,、安全,性,性。信,息,息处理,可,可分两,个,个层次,：,：,管理文,件,件控制,：,：,以书面,文,文件形,式,式明确,企,企业各,部,部门和,人,人员任,务,务、职,责,责、企,业,业方针,政,政策。,如,如：通,过,过系统,流,流程图,、,、组织,图,图、岗,位,位工作,说,说明等,来,来制约,和,和协调,企,企业内,部,部各部,门,门和岗,位,位之间,、,、某项,业,业务各,步,步骤之,间,间关系,的,的一种,控,控制方,式,式。,会计记,录,录控制,：,：,通过预,先,先编号,、,、签名,盖,盖章、,复,复式记,帐,帐、控,制,制帐户,等,等运用,，,，以确,保,保交易,信,信息真,实,实、完,整,整的一,种,种控制,方,方式。,（,5,）,业绩独,立,立检查,独立检,查,查是指,由,由独立,人,人员验,证,证与复,核,核另一,个,个人或,部,部门执,行,行工作,的,的正确,性,性。包,括,括：复,算,算各会,计,计记录,计,计算的,准,准确性,、,、核对,各,各相关,会,会计资,料,料记录,上,上的一,致,致性，,定,定期将,实,实际业,务,务活动,与,与预算,计,计划或,前,前期业,务,务活动,进,进行比,较,较，计,算,算各种,财,财务比,率,率等。,独立检,查,查同,“,“估价,或,或分摊,”,”认定,“,“存,在,在或发,生,生”、,“,“完整,性,性”认,定,定有关,。,。,D,、信息,系,系统（,与,与财务,报,报告有,关,关）与,沟,沟通,信息,企业的,内,内部控,制,制系统,必,必须有,一,一个完,善,善的信,息,息传递,、,、沟通,和,和反馈,的,的系统,。,。,沟通,让每一,个,个员工,对,对于其,在,在内控,及,及财务,报,报告中,的,的作用,和,和责任,有,有一个,充,充分的,了,了解。,包,包括个,人,人对于,其,其行为,对,对他人,造,造成的,影,影响的,认,认识及,各,各部门,之,之间业,务,务活动,的,的相互,协,协调。,纵横方,向,向的信,息,息流,组织结,构,构设计,不,不但要,有,有助于,部,部门和,雇,雇员之,间,间的沟,通,通，还,要,要有助,于,于消除,部,部门之,间,间的障,碍,碍及为,员,员工合,作,作提供,机,机会。,沟通形,式,式,设立联,络,络员或,专,专职整,合,合员，,成,成立任,务,务组，,引,引入第,三,三方顾,问,问，进,行,行成员,轮,轮换，,增,增加团,队,队间的,培,培训，,强,强调共,同,同使命,，,，进行,对,对话与,谈,谈判，,编,编制政,策,策指南,，,，财务,报,报告手,册,册及备,忘,忘录等,。,。,E,、对控,制,制的监,督,督,由管理,当,当局对,内,内部控,制,制的效,果,果进行,持,持续或,定,定期的,评,评估，,以,以确保,其,其按预,定,定的目,标,标发挥,作,作用及,根,根据情,况,况变化,而,而适时,修,修正、,完,完善。,包括日,常,常的管,理,理监督,活,活动，,也,也包括,内,内部审,计,计及与,单,单位外,部,部团体,进,进行信,息,息交流,的,的监控,。,。,旨在评,估,估内部,控,控制。,内部审,计,计是控,制,制环境,中,中的一,个,个特殊,因,因素，,一,一方面,为,为内控,的,的组成,部,部分，,另,另一方,面,面又监,督,督内控,的,的运行,。,。,审计师,在,在对甲,公,公司的,内,内部控,制,制进行,了,了解和,测,测试时,发,发现：,1,、甲公,司,司产成,品,品发出,时,时，销,售,售部填,制,制一式,四,四联出,库,库单。,其,其中，,第,第三、,四,四联交,会,会计人,员,员乙登,记,记产成,品,品总帐,和,和明细,账,账。,2,、材料,采,采购经,授,授权批,准,准后进,行,行。货,物,物运达,后,后，验,收,收部门,根,根据订,购,购单的,要,要求验,收,收货物,，,，并编,制,制未连,续,续编号,的,的验收,单,单。,案例分,析,析二：,3,、会计,部,部门审,核,核付款,凭,凭单后,，,，支付,采,采购款,项,项。甲,公,公司授,权,权会计,部,部经理,签,签署支,票,票，经,理,理将支,票,票的填,制,制与审,核,核交由,会,会计人,员,员丁办,理,理，但,保,保留了,支,支票印,章,章。,4,、计划,部,部门根,据,据批准,签,签发预,先,先编号,的,的生产,通,通知单,，,，生产,部,部门根,据,据该通,知,知单填,制,制领料,单,单，仓,库,库和会,计,计部门,凭,凭该领,料,料单发,料,料和记,帐,帐。,5,、甲公,司,司的控,股,股股东,的,的法定,代,代表人,同,同时兼,任,任甲公,司,司的法,定,定代表,人,人。,.,6,、甲公,司,司设立,了,了内部,审,审计部,，,，并直,接,接对董,事,事长负,责,责。,7,、甲公,司,司设有,现,现金出,纳,纳员和,银,银行出,纳,纳员，,前,前者负,责,责现金,收,收支与,存,存取，,后,后者负,责,责票据,的,的取送,和,和登记,银,银行存,款,款日记,帐,帐。,要求：,1,、分析,甲,甲公司,的,的上述,内,内部控,制,制有无,缺,缺陷？,如,如有，,请,请提出,改,改进意,见,见。,2,、上述,缺,缺陷与,哪,哪些会,计,计报表,项,项目或,科,科目的,何,何种认,定,定有关,？,？,好难啦,！,！,解答：,1,、乙同,时,时负责,登,登记产,成,成品总,账,账和明,细,细账，,监,监督失,效,效。建,议,议：分,离,离。,与应收,账,账款、,主,主营业,务,务收入,等,等账户,的,的存在,和,和发生,、,、估价,与,与分摊,认,认定有,关,关。,2,、未连,续,续编号,，,，漏记,、,、重记,。,。建议,连,连续编,号,号。,与存货,的,的完整,性,性认定,有,有关。,3,、支票,的,的填制,与,与审核,不,不应由,一,一人负,责,责。建,议,议：出,纳,纳签发,支,支票，,经,经理审,核,核并签,章,章。,与银行,存,存款、,现,现金、,应,应付账,款,款的完,整,整性认,定,定相关,。,。,4,、仓库,与,与会计,部,部门只,根,根据领,料,料单登,账,账，而,无,无适当,的,的授权,凭,凭证与,牵,牵制手,段,段。建,议,议：计,划,划部门,的,的生产,通,通知单,为,为一式,多,多联。,与存货,及,及成本,费,费用类,账,账户的,估,估价和,分,分摊认,定,定相关,。,。,5,、相关,法,法律规,定,定，甲,公,公司的,控,控股股,东,东的法,定,定代表,人,人不得,同,同时担,任,任甲公,司,司的法,定,定代表,人,人。,建议：,按,按相关,法,法律的,要,要求和,程,程序，,确,确定公,司,司的法,定,定代表,人,人。,6,、内部,审,审计部,门,门应对,董,董事会,负,负责。,7,、甲公,司,司分设,现,现金出,纳,纳和银,行,行出纳,，,，但银,行,行出纳,员,员只负,责,责到银,行,行送取,支,支票等,票,票据，,不,不负责,现,现金存,取,取，却,又,又负责,登,登记银,行,行存款,日,日记账,和,和编制,对,对账单,，,，这将,导,导致银,行,行存款,日,日记账,与,与公司,的,的实际,收,收支不,符,符，出,现,现大量,未,未达账,项,项。,建议：,将,将二者,合,合二为,一,一，或,由,由银行,出,出纳员,负,负责现,金,金的存,取,取。,该缺陷,与,与银行,存,存款的,存,存在与,发,发生和,完,完整性,认,认定有,关,关。,（四）,从,从整体,层,层面和,业,业务流,程,程层面,了,了解内,部,部控制,1、在,整,整体层,面,面了解,内,内部控,制,制,应当对,整,整体层,面,面的内,部,部控制,的,的设计,进,进行评,价,价，并,确,确定其,是,是否得,到,到执行,。,。,2、在,业,业务流,程,程层面,了,了解内,部,部控制,（1）,确,确定被,审,审单位,的,的重要,业,业务流,程,程和重,要,要交易,类,类别；,（2）,了,了解并,记,记录重,要,要交易,流,流程；,（3,）,）确,定,定可,能,能发,生,生错,报,报的,环,环节,；,；,（,4,）识,别,别和,了,了解,相,相关,控,控制,；,；,（,5,）执,行,行穿,行,行测,试,试，,证,证实,对,对交,易,易流,程,程和,相,相关,内,内部,控,控制,的,的了,解,解；,（,6,）进,行,行初,步,步评,价,价和,风,风险,评,评估,。,。,此外,，,，还,应,应专,门,门了,解,解财,务,务报,告,告流,程,程。,方,方法,同,同上,（,（,1,）,-,（,6,）。,了解,内,内部,控,控制,针,针对,的,的是,内,内部,控,控制,是,是否,存,存在,、,、是,否,否合,理,理、,是,是否,得,得到,执,执行,。,。至,于,于执,行,行是,否,否有,效,效则,是,是控,制,制测,试,试要,解,解决,的,的问,题,题,。,可能,表,表明,被,被审,计,计单,位,位存,在,在重,大,大错,报,报风,险,险的,事,事项,和,和情,况,况,：,在经,济,济不,稳,稳定,的,的国,家,家或,地,地区,开,开展,业,业务,；,；在,高,高度,波,波动,的,的市,场,场开,展,展业,务,务；,在,在严,厉,厉复,杂,杂的,监,监管,环,环境,中,中开,展,展业,务,务；,待,待业,环,环境,发,发生,变,变化,；,；供,应,应链,发,发展,变,变化,；,；开,发,发新,产,产品,或,或提,供,供新,服,服务,；,；融,资,资能,力,力受,到,到限,制,制；,开,开辟,新,新的,经,经营,场,场所,；,；发,生,生重,大,大收,购,购、,重,重组,或,或其,他,他非,经,经常,性,性事,项,项；,重,重大,关,关联,方,方交,易,易；,关,关键,人,人员,变,变动,；,；内,部,部控,制,制,薄弱,、,、经,营,营活,动,动或,财,财务,报,报告,受,受到,监,监管,机,机构,的,的调,查,查；,以,以往,存,存在,重,重大,错,错报,或,或本,期,期期,未,未出,现,现重,大,大会,计,计调,整,整；,存,存在,按,按管,理,理层,特,特定,意,意图,记,记录,的,的交,易,易；,应,应用,新,新颁,布,布的,会,会计,准,准则,或,或相,关,关会,计,计制,度,度；,会,会计,计,计量,过,过程,复,复杂,；,；事,项,项或,交,交易,在,在计,量,量时,存,存在,重,重大,不,不确,定,定性,；,；存,在,在未,决,决诉,讼,讼和,或,或有,负,负债,。,。,内部,控,控制,经,经典,：,：沃,尔,尔玛,公,公司,案,案例,沃尔,玛,玛百,货,货有,限,限公,司,司（,Walmart,）公,司,司由,美,美国,人,人山,姆,姆,沃尔,顿,顿于,1962,年创,立,立。,在,在短,短,短几,十,十年,间,间，,它,它由,一,一家,小,小型,折,折扣,商,商店,发,发展,成,成为,世,世界,上,上最,大,大的,零,零售,企,企业,之,之一,，,，,2002,年,财富,评选,的,的“,500,强”,中,中，,沃,沃尔,玛,玛以,2189.12,亿美,元,元的,销,销售,收,收入,位,位居,首,首位,。,。,早在,20,世纪,80,年代,，,，沃,尔,尔玛,就,就建,立,立起,了,了自,己,己的,商,商用,卫,卫星,系,系统,。,。在,强,强大,的,的技,术,术支,持,持下,，,，如,今,今的,沃,沃尔,玛,玛已,形,形成,了,了“,四,四个,一,一”,，,，即,“,“天,上,上一,颗,颗星,”,”,通过,卫,卫星,传,传输,市,市场,信,信息,；,；“,地,地上,一,一张,网,网”,有一,个,个便,于,于用,计,计算,机,机网,络,络进,行,行管,理,理的,采,采购,供,供销,网,网络,；,；“,送,送货,一,一条,龙,龙”,通过,与,与,供应,商,商建,立,立的,计,计算,机,机化,连,连接,，,，供,货,货商,自,自己,就,就可,以,以对,沃,沃尔,玛,玛的,货,货架,进,进行,补,补货,；,；“,管,管理,一,一棵,树,树”,利用,计,计算,机,机网,络,络把,顾,顾客,、,、分,店,店或,山,山姆,会,会员,店,店和,供,供货,商,商象,一,一棵,大,大树,一,一样,有,有机,地,地联,系,系在,一,一起,。,。如,此,此庞,大,大的,信,信息,系,系统,，,，沃,尔,尔玛,是,是采,用,用什,么,么方,法,法对,它,它进,行,行控,制,制呢,？,？,下面,运,运用,COSO,报告,中,中的,标,标准,与,与评,价,价方,法,法，,从,从控,制,制环,境,境、,风,风险,评,评估,过,过程,、,、信,息,息系,统,统与,沟,沟通,、,、控,制,制活,动,动和,对,对控,制,制的,监,监督,这,这五,个,个方,面,面对,沃,沃尔,玛,玛的,物,物流,信,信息,系,系统,的,的内,部,部控,制,制进,行,行分,析,析。,1,、控,制,制环,境,境,企业,控,控制,环,环境,决,决定,了,了其,他,他控,制,制要,素,素能,否,否发,挥,挥作,用,用，,是内,部,部控,制,制其,他,他控,制,制要,素,素发,挥,挥作,用,用的,基,基础,，,，直,接,接影,响,响到,企,企业,内,内部,控,控制,的,的贯,彻,彻和,执,执行,以,以及,企,企业,内,内部,控,控制,目,目标,的,的实,现,现，,是,是企,业,业内,部,部控,制,制的,核,核心,。,。,20,世纪,80,年代,初,初期,，,，一,家,家企,业,业建,立,立一,个,个卫,星,星系,统,统几,乎,乎是,不,不可,想,想象,的,的。,那,那么,，,，沃,尔,尔玛,的,的管,理,理层,对,对此,持,持何,种,种态,度,度呢,？,？,在提,出,出要,建,建立,自,自己,的,的卫,星,星系,统,统时,，,，山,姆,姆,沃尔,顿,顿是,不,不太,赞,赞成,的,的。,他,他认,为,为目,前,前的,信,信息,系,系统,已,已经,可,可以,使,使沃,尔,尔玛,在,在同,业,业中,处,处于,领,领先,地,地位,，,，不,必,必要,再,再将,如,如此,多,多的,资,资金,投,投进,行,行。,然,然而,公,公司,的,的其,他,他高,层,层，,包,包括,几,几位,董,董事,和,和技,术总,监,监，,深,深知,投,投资,新,新技,术,术对,公,公司,发,发展,和,和控,制,制成,本,本、,提,提高,管,管理,的,的重,要,要性,，,，,他们,勇,勇于,不,不断,地,地向,山,山姆,施,施压,，以,大,大量,的,的数,据,据证,明,明了,建,建立,卫,卫星,系,系统,的,的可,行,行性,及,及将,会,会给,沃,沃尔,玛,玛来,带,带来,的,的巨,大,大效,益,益。,在,在其,他,他高,管,管的,不,不懈,努,努力,下,下，,山,山姆,终,终于,被,被说,服,服了,。,。待,意,意见,统,统一,后,后，,沃,沃尔,玛,玛立,刻,刻花,费,费大,约,约,7,亿美,元,元建,成,成目,前,前拥,有,有的,计,计算,机,机和,卫,卫星,系,系统,。,。可,以,以说,，,，如,果,果没,有,有高,管,管人,员,员的,当,当初,远,远见,卓,卓识,，,，如,果,果没,有,有他,们,们对,信,信息,系,系统,的,的强,力,力支,持,持，,沃,沃尔,玛,玛不,可,可能,有,有今,天,天的,规,规模,和,和地,位,位。,2,、风,险,险评,估,估过,程,程,风险,评,评估,是,是提,高,高企,业,业内,部,部控,制,制效,率,率和,效,效果,的,的关,键,键。,沃,沃尔,玛,玛在,不,不断,引,引进,新,新技,术,术的,基,基础,上,上，,仍,仍保,持,持着,非,非常,谨,谨慎,的,的态,度,度。,每次,有,有哪,位,位主,管,管想,建,建立,新,新系,统,统，,山,山姆,总,总要,求,求他,们,们认,真,真评,估,估应,用,用该,系,系统,后,后可,能,能带,来,来的,风,风险,，,，并,且,且谨,慎,慎地,选,选择,系,系统,的,的应,用,用范,围,围，,循,循序,渐,渐进,，,，逐,渐,渐推,广,广。,1981,年，沃尔,玛,玛开始试,验,验利用商,品,品条码和,电,电子扫描,器,器实现存,货,货自动控,制,制。公司,先,先选定商,店,店，在收,款,款台安装,读,读取商品,条,条码的设,备,备。两年,后,后，试验,范,范围扩大,到,到,25,家店，,1984,年扩大到,70,家店，,1985,年公司宣,布,布将在所,有,有的商店,安,安,装条码识,别,别系统，,当,当年又扩,大,大了,200,多家。到,80,年代末，,沃,沃尔玛所,有,有商店和,配,配送中心,都,都安装了,电,电子条码,扫,扫描系统,。,。一个系,统,统从试验,到,到全面应,用,用相隔差,不,不多十年,时,时间。其,风,风险意识,之,之强由此,可,可见一斑,！,！,3,、信息系,统,统与沟通,一个良好,的,的信息与,沟,沟通系统,有,有助于提,高,高内部控,制,制的效率,和,和效果。,企,企业需要,按,按照某种,形,形式在某,个,个时间之,内,内取得适,当,当的信息,，,，并进行,沟,沟通，确,保,保员工顺,利,利履行其,职,职责。沃,尔,尔玛的信,息,息不仅供,内,内部分店,中,中使用，,而,而且与供,应,应商共享,。,。,卫星系统,每,每天可将,销,销售点的,资,资料快速,、,、直接地,传,传递给,4000,多家供应,商,商，以便,供,供应商及,时,时了解市,场,场需求。,对,对于沃尔,玛,玛来说，,他,他们的物,流,流链已经,远,远远超出,了,了本公司,的,的范围，,沃,沃尔玛的,供,供应商也,被,被包括进,来,来。,20,世纪,80,年代未，,通,通过计算,机,机联网和,电,电子数据,交,交换系统,与,与供应商,分,分享信息,，,，从而建,立,立起伙伴,关,关系。比,如,如说，皇,后,后公司和,沃,沃尔玛的,合,合作。两,个,个公司的,计,计算机进,行,行联网，,让,让供应商,随,随时了解,其,其商品在,沃,沃尔玛各,分,分店的销,售,售和库存,变,变动情况,，,，据此调,整,整公司的,生,生产和发,货,货，提高,效,效率，降,低,低成本。,4,、控制活,动,动,控制活动,是,是确保管,理,理层的指,令,令得以实,现,现的政策,和,和程序。,在,在建立了,卫,卫星系统,后,后，沃尔,玛,玛针对这,个,个交互式,的,的通讯系,统,统重新设,定,定了一系,列,列的控制,活,活动。,在沃尔玛,总,总部，高,速,速电脑和,各,各个发货,中,中心及各,家,家分店的,电,电脑连接,，,，商店付,款,款台上的,激,激光扫描,器,器会把每,件,件货物,的,的条形码,输,输入电脑,，,，再由电,脑,脑进行分,类,类统计。,当,当某一货,品,品库减少,到,到一定数,量,量时，电,脑,脑会发出,信,信号，提,醒,醒商店及,时,时向总部,要,要求进货,。,。总部安,排,排货源后,，,，送往,离商店最,近,近的一个,发,发货中心,，,，再由发,货,货中心的,电,电脑安排,发,发送时间,和,和路线。,这,这样，从,商,商店发出,订,订单到接,到,到货物并,把,把货物提,上,上货架销,售,售，一整,套,套工作完,成,成只要,36,个小时。,这,这保证了,它,它在拥有,巨,巨大规模,的,的同时仍,保,保持高效,。,。,5,、对控制,的,的监督,要确保内,部,部控制制,度,度切实执,行,行且执行,的,的效果良,好,好、内部,控,控制能够,随,随时适应,新,新情况等,，,，就必须,对,对内部控,制,制进行必,要,要的监控,。,。沃尔玛,的,的卫星系,统,统可以监,控,控到全集,团,团的所有,店,店铺、配,送,送中记和,经,经营的所,有,有商品，,每,每天发生,的,的一切与,经,经营有关,的,的购销调,存,存等信息,。,。,沃尔玛有,统,统一的产,品,品代码,UPC,。经理们,选,选择一件,商,商品、扫,描,描一下该,商,商品的,UPC,代码，不,仅,仅可以知,道,道商目前,有,有多少这,种,种商品，,订,订货量是,多,多少，而,且,且知道有,多,多少这种,产,产品正在,运,运输到商,店,店的途中,、,、会在什,么,么时候运,到,到。这些,数,数据都是,通,通过主干,网,网和通信,卫,卫星传递,到,到数据中,心,心。管理,人,人员不但,能,能对销售,情,情况、物,流,流情况等,实,实时进行,监,监控，还,可,可知道当,天,天回收多,少,少张失窃,的,的信用卡,、,、信用卡,认,认可体系,是,是否正常,工,工作，并,监,监督每天,的,的交易数,量,量。沃尔,玛,玛的数据,中,中心也与,供,供应商建,立,立了联系,，,从而实现,了,了快速反,应,应的供应,链,链管理。,厂,厂商通过,运,运营系统,可,可以进入,沃,沃尔玛的,电,电脑分销,系,系统和数,据,据中心，,直,直接从,POS,上得到某,供,供应商的,商,商品流通,动,动态信息,，,，如不同,店,店铺及不,同,同商品的,销,销售统计,数,数据沃尔,玛,玛各仓库,的,的调配状,态,态、销售,预,预测、电,子,子邮件与,付,付款通知,等,等等，以,此,此作为安,排,排生产、,供,供货和送,货,货的依据,。,。通过这,个,个信息系,统,统，管理,人,人员掌握,到,到第一手,的,的资料，,并,并对日常,运,运营与企,业,业战略作,出,出分析和,决,决策。,要求：,结合沃尔玛,的,的案例，谈,谈,谈你对我国,中,中小企业,内部控制的,看,看法（问题,与,与解决,思路）。,（五）对内,部,部控制的描,述,述,1,、列表调查,法,法,2,、文字叙述,法,法,3,、流程图法,三、评估重,大,大错报风险,（一）评估,财,财务报表层,次,次和认定层,次,次的重大错,报,报风险,P297,1,、评估重大,错,错报风险时,应,应考虑的因,素,素,2,、评估重大,错,错报风险的,审,审计程序（,步骤,）：,（,1,）在了解被,审,审计单位及,其,其环境的整,个,个过程中识,别,别风险，并,考,考虑各类交,易,易、帐户余,额,额、列报；,（,2,）将识别的,风,风险与认定,层,层次可能发,生,生错报的领,域,域相联系；,（,3,）考虑识别,的,的风险是否,重,重大；,（,4,）考虑识别,的,的风险导致,财,财务报表发,生,生重大错报,的,的可能性,3,、识别财务,报,报表层次和,各,各类交易、,账,账户余额、,列,列报与披露,认,认定层次的,重,重大错报风,险,险,4,、特别考虑,：,：,（,1,）控制环境,影,影响对报表,层,层次的重大,错,错报风险的,评,评估；,（,2,）控制还影,响,响对认定层,次,次的重大错,报,报风险的评,估,估；,（,3,）财务报表,的,的可审性。,（二）特别,考,考虑：,1,、特别风险,：,：审计师识,别,别和评估的,、,、根据判断,认,认为需要特,别,别考虑的重,大,大错报风险,。,。,在确定风险,的,的性质时应,考,考虑：,（,1,）风险是否,属,属于舞弊风,险,险；（,2,）是否与近,期,期经济环境,、,、会计处理,方,方法和其他,方,方面的重大,变,变化有关；,（,（,3,）交易的复,杂,杂程度；（,4,）是否涉及,重,重大的关联,方,方交易；（,5,）财务信息,计,计量的主观,程,程度；（,6,）是否涉及,异,异常或超出,正,正常经营过,程,程的重大交,易,易。,另外，特别,风,风险通常与,非,非常规交易,和,和判断事项,有,有关。P300,2、仅通过,实,实质性程序,无,无法应对的,重,重大错报风,险,险。,此种情况下,，,，应当评价,被,被审单位针,对,对这些风险,涉,涉及的控制,，,，并确定其,执,执行情况。,案例：,1,、案例介绍,1964,年初，耶鲁,捷,捷运公司公,布,布了经过审,计,计的,1963,年,12,月,31,日的财务报,表,表。同时按,照,照,1934,年证券交易,法,法的要求：,将,将报表提交,给,给了证券交,易,易委员会。,同一时期，,毕,毕马威会计,师,师事务所为,耶,耶鲁捷运提,供,供了一系列,管,管理咨询服,务,务。在服务,时,时期，注册,会,会计师们发,现,现财务报表,的,的资产被高,估,估，财务报,表,表是令人误,解,解的。,不幸的是，,当,当时美国注,册,册会计师协,会,会对此并未,作,作任何规定,。,。直到,1965,年管理咨询,服,服务结束，,注,注册会计师,才,才将发现问,题,题向证券交,易,易委员会汇,报,报。但对耶,鲁,鲁捷运的债,权,权人和股东,们,们来说，实,在,在是太迟了,。,。注册会计,师,师遭到了起,诉,诉。事后，,毕,毕马威会计,师,师事务所以,65,万美元的代,价,价，在庭外,和,和解了此事,。,。,该案至少有,两,两个复杂因,素,素：,第一，当发,现,现高估时，,按,按照,1934,年证券交易,法,法，注册会,计,计师就已不,再,再有资格成,为,为独立注册,会,会计师了。,注,注册会计师,进,进行的管理,咨,咨询服务不,适,适于律师相,似,似的,“,支持者,”,角色，他们,是,是顾问。于,是,是出现一个,问,问题：在这,种,种情况下，,注,注册会计师,是,是否应该转,换,换角色而成,为,为独立注册,会,会计师,?,第二，注册,会,会计师直到,报,报告公布后,，,，才发现报,表,表有问题。,那,那时，美国,注,注册会计师,协,协会并未要,求,求注册会计,师,师披露报表,发,发布后所发,现,现的与报表,不,不符的事实,。,。从那时起,，,，美国注册,会,会计师协会,发,发布准则，,要,要求注册会,计,计师承担此,义,义务。,2,、案例分析,如果外部使,用,用者较大程,度,度地信赖财,务,务报表，降,低,低审计风险,是,是恰当的。,在,在使用者较,大,大程度地信,赖,赖财务报表,的,的情况下，,财,财务报表中,的,的重大错误,若,若不被发现,，,，就会造成,很,很大的社会,损,损失。在重,大,大错误一旦,真,真的存在就,会,会给使用者,带,带来巨大损,失,失的情况下,，,，增加证据,的,的成本,(,察觉风险增,加,加,),是值得的。,外,外部使用者,对,对财务报表,的,的信赖程度,，,，可以从下,述,述几个方面,来,来判断：,(1),客户的规模,。,。一般地说,，,，客户的经,营,营规模越大,，,，其财务报,表,表的用途越,广,广，则影响,越,越广泛。,(2),所有权分布,。,。股份公开,上,上市的公司,的,的报表，其,使,使用者通常,要,要多于股份,不,不公开上市,的,的公司，一,旦,旦失误，受,到,到追诉的可,能,能性就越大,。,。,(3),负债的性质,和,和金额。财,务,务报表所列,负,负债的金额,较,较大时，使,用,用财务报表,的,的现有或潜,在,在债权人就,可,可能比债务,少,少时要多。,审计风险的,评,评估贯穿了,审,审计整个过,程,程。进行审,计,计时，审计,人,人员最关键,的,的是要按审,计,计程序执行,，,，以便把审,计,计风险降到,最,最低。在不,同,同条件下选,择,择不同审计,程,程序，可按照以下两,条,条原则设计,（,（选择）审,计,计程序：,第一，确保,项,项目的固有,属,属性和内部,控,控制结构、,使,使错误评估,会,会计报表的,风,风险最低而,设,设计审计程,序,序；第二，,为,为直接证实,一,一个项目，,可,可以使审计,人,人员有确切,把,把握将该领,域,域的重大错,报,报查出而设,计,计审计程序,。,。,审计报告签,发,发出去以后,，,，若客户被,迫,迫宣告破产,或,或遭受一笔,重,重大损失，,要,要求审计人,员,员为审计质,量,量作辩解的,可,可能性就随,之,之增加。,审计人员很,难,难事先预料,到,到客户的财,务,务失利，不,过,过，有几个,因,因素可看作,是,是财务失利,可,可能性增加,的,的标志。,(1),流动性状况,。,。如果客户,总,总是缺乏现,金,金或营运资,本,本，则表明,它,它未来可能,无,无法支付有,关,关款项，陷,入,入财务危机,。,。,(2),以前年度的,盈,盈利,(,或亏损,),。如果客户,的,的利润连续,下,下降或者亏,损,损连年上升,，,，审计人员,就,就应当意识,到,到客户将面,临,临的偿债问,题,题。,(3),筹资的方法,。,。客户越是,依,依靠举债作,为,为集资手段,，,，则在经营,不,不利时，出,现,现财务困难,的,的可能性就,越,越大。查明,长,长期资产是,否,否由长期或,短,短期负债集,资,资而购置的,，,，也是一个,重,重要的方面,。,。在一个短,时,时期内需要,付,付出大量的,现,现金，可以,迫,迫使一个公,司,司陷人破产,。,。,(4),客户经营的,性,性质。有些,企,企业的风险,本,本身就高于,别,别的企业。,例,例如，在其,他,他条件相同,的,的情况下，,高,高新技术公,司,司破产的可,能,能性比公用,事,事业公司要,大,大得多。,(5),管理人员的,能,能力。有能,力,力的管理人,员,员能随时警,惕,惕潜在的财,务,务困境并及,时,时调整经营,方,方针，以减,轻,轻短期经营,困,困难的影响,。,。评价破产,或,或陷入困境,的,的可能性时,，,，必须评价,管,管理当局的,能,能力。,确定期望审,计,计风险水平,之,之前，审计,人,人员必须调,查,查其客户，,评,评价影响财,务,务报表使用,者,者对财务报,表,表信赖程度,和,和审计完成,之,之后客户遭,到,到财务困难,的,的可能性的,各,各个因素。,根,根据这些调,查,查和评价的,结,结果，审计,人,人员就能够,对,对财务报表,中,中在审计结,束,束后存在重,大,大错误的风,险,险，确定一,个,个试探性的,、,、非常主观,的,的风险水平,。,。随着审计,过,过程的进展,和,和新的信息,的,的