风险评估(0002).ppt

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,主讲：宋雅晶,06 风险评估,Tel:[phone] (653585),【实训目标】,熟悉风险评估的常用程序；,能够合理和正确使用询问管理层和内部其他人员、观察和检查、分析等程序；,从六大方面入手了解被审计单位及其环境；,能够恰当地评估被审计单位报表层次和认定层次的重大错报风险；,能够根据所评估地风险分别制定总体应对措施和设计、实施进一步审计程序以应对评估的重大错报风险。,【典型工作任务】,1.,选择风险评估程序获取审计风险相关信息。,2.,多方位了解被审计单位及环境，特别关注被审计单位内部控制。,3.,合理评估财务报表层次和认定层次的重大错报风险,特别关注被审计单位“特别风险”，对风险评估进行修正。,4.,根据评估风险制定总体应对措施并设计进一步审计程序。,1、评估重大错报风险,一、风险评估的总体要求,注册会计师应当了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险，设计和实施进一步审计程序。,1.,风险评估是必要程序和规定动作,;,风险导向审计的基本理念。,2.,风险评估是一个连续和动态收集、更新和分析信息的过程。,风险评估贯穿于整个审计过程的始终,。,被审计单位的性质,被审计单位对会计政策的选择和运用,目标、战略与相关,经营风险,财务业绩的衡量与评价,风险,评估,实施进一步审计程序,识,别,通过风险,评估程序,行业状况、法律与监管环境以及其他外部因素,了解被审计单位,及其环境,内部控制,评估,1风险评估程序的含义,注册会计师为了解被审计单位及其环境而实施的程序称为“风险评估程序”。,2实施风险评估程序的目的,注册会计师实施风险评估程序目的是为了,识别和评估财务报表重大错报风险,。,二、选择适宜的风险评估程序,询问对象,询问事项及其作用,内部法律顾问,询问与被审计单位相关的法律事项，了解有关诉讼、遵守法律法规的情况，影响被审计单位的舞弊或舞弊嫌疑、产品保证、售后责任、与业务合作伙伴的安排（如合营企业）和合同条款的含义等。,询问销售政策、销售状况等，了解被审计单位营销策略的变化、销售趋势或与客户的合同安排。,询问采购和生产情况，了解原材料采购和生产数量及管理相关情况。,营销或销售人员,采购和生产人员,库管人员,询问仓库管理及库存情况，了解存货的收发、保管及盘点,（,1,）询问,【单选题】注册会计可以通过向相关人员询问来获得对被审计单位及其环境的了解。询问的人员不同，得到的帮助不同。下列说法中，你不认可的是（）。,A询问治理层，有助于注册会计师理解财务报表编制的环境,B询问内部审计人员，有助于注册会计师了解其针对被审计单位内部控制设计和运行有效性而实施的工作,C询问参与生成、处理或记录复杂或异常交易的员工，有助于注册会计师评估管理层对内部审计发现的问题是否采取适当的措施,D询问内部法律顾问，有助于注册会计师了解有关法律法规的遵循情况,答案：C,解析：询问参与生成、处理或记录复杂或异常交易的员工，有助于注册会计师评估被审计单位选择和运用某项会计政策的适当性。至于管理层对对内部审计发现的问题是否采取适当的措施，应当询问内部审计人员。,分析程序,是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息做出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。,分析程序既可用于风险评估程序也可用于实质性程序和财务报表的总体复核，,控制测试不使用分析程序。,（,2,）分析程序,【,工作实例1,】,四川恒信会计师事务注册会计师周华在审计,蓝枫机械有限责任公司,过程中获取了该公司流动资产相关的数据如下：,已知蓝枫机械有限责任公司,2011,年经营稳定，业绩没有明显的增长,。请你帮助周华运用分析程序查找蓝枫机械有限责任公司存货中,可能存在的风险,。,蓝枫机械有限责任公司流动资产简表 （单位：万元）,【,实例解析,】,步骤一：根据上述数据编制,蓝枫机械有限公司流动资产分析表,步骤二：对分析表实施分析程序，关注其中异常变化。,在分析表中，可以看到蓝枫公司,2011,年,流动资产,总额与,2010,年相比,没,有明显的变化,，但是,应收账款占流动资产的比重提高了,12.5,个百分点，存货占流动资产的比重降低了,12.45,个百分点,。,应收账款的大幅度增加说明企业可能放宽了信用政策，可能伴随更高的坏账风险，而同时对应的存货减少则说明被审计单位可能存在跨期记账的问题,。,（单位：万元）,（,3,）观察和检查程序,1.其他审计程序,例如，,询问,被审计单位聘请的,外部法律顾问,、专业评估师、投资顾问和财务顾问等。,阅读外部信息,也可能有助于注册会计师了解被审计单位及其环境。,2.其他信息来源,注册会计师应当考虑,在承接客户,或,续约过程中,获取的信息，以及,向被审计单位提供其他服务,所获得的经验是否有助于识别重大错报风险。,（,4,）其他审计程序和信息来源,【,工作实例2,】,四川恒信会计师事务所注册会计师钱波正在对,长征公司,2011,年财务报表进行审计。在了解长征公司的过程中获取以下信息：长征公司生产某种大型设备，按订单生产，公司成立以来经营一直比较稳定。根据,2011,年财务报表，账面利润大幅增加。公司目前正在拟建厂房，扩大规模，并为引进战略投资者做准备。,经获取,2009,年,-2011,年报表，有关数据如下表（金额单位：万元）,【,实例解析,】,步骤一：,对所获取报表资料实施,分析程序,。公司,2011,年净利润大幅度增长，在销售收入没有明显增长的情况下扭亏为盈，鉴于公司营业外收支对公司利润的影响有限，可以考虑对其销售毛利率进行分析；又由于公司,2011,年资产中流动资产变动幅度较大，可以考虑对其存货周转率进行对比分析。,如果你是注册会计师钱波你将设计哪些风险评估程序以获取更多与审计相关信息？,通过相关指标的计算可以看到，,2011,年公司存货周转率不升反降，可以排除资产周转速度加快对公司净利润上升带来的正面影响；因此公司,2011,年利润大幅增长主要是毛利率上升所致。在销售收入没有明显变化的情况下，销售毛利率的上升主要源于销售成本的大幅度下降。,步骤二：,针对所发现的问题实施,询问程序,。钱波首先询问了该公司管理层，管理层回答公司今年引进了一条新生产线，有效的降低了人工成本；此外公司以前在成本控制上比较欠缺，今年新领导层上任后严抓管理、加强成本控制，也降低了成本。仅此，在公司经营稳定的情况下，钱波可以对长征公司管理层的置换原因以及新生产线在降低人工成本以及生产成本方面的有效性提出质疑。钱波还可以询问财务经理及相关内部审计人员，了解被审计单位在账务处理上的错误和缺陷。,步骤三：,实施,观察和检查程序,。结合公司目前正在拟建厂房，扩大规模，并为引进战略投资者做准备的情况，检查公司相关文件和会议记录，考虑公司可能存在为引进投资者舞弊的嫌疑。注册会计师钱波还可以通过实地查看存货等了解被审计单位存货的周转情况和保管情况，通过检查销售合同和执行穿行测试对销售的真实性和记账期间的正确性进行核实。,4.,重视项目组内部的讨论,（,1,）,讨论的,目标,为项目组成员提供了交流信息和分享见解的机会。,（,2,）讨论的,内容,项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。,（,3,）,参与讨论的,成员,：,项目组的关键成员及相关专家,（,4,）讨论的,时间和方式,项目组应当根据审计的具体情况，在整个审计过程中,持续交换,有关财务报表发生重大错报可能性的信息。,了,解,被,审,计,单,位,及,其,环,境,行业状况、法律环境与监管,环境以及其他外部因素,被审计单位的性质,被审计单位对会计政策的,选择和运用,被审计单位的目标、战略,以及相关经营风险,被审计单位财务业绩的衡量,和评价,被审计单位的内部控制,外部环境,内部因素,内、外部因素,内部因素,内部因素,内部因素,三、了解被审计单位及其环境,（一）,了解被审计单位的行业状况、法律环境、监管环境及其他外部因素,行业状况,法律环境及监管环境,其他外部因素,了解的重点和程度,小提示,注册会计师对行业状况、法律环境与监管环境以及其他外部因素了解的范围和程度会因被审计单位所处行业、规模以及其他因素的不同而不同。,（二）,了解被审计单位的性质,经营活动,所有权结构,筹资,活动,组织,结构,财务报告,治理结构,投资活动,（三）了解被审计单位对会计政策的选择和运用,注册会计师应当关注下列重要事项：,（,1,）重大和异常交易的会计处理方法,（,2,）在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响,（,3,）会计政策的变更,（,4,）被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度,（,5,）重要项目的会计政策和行业惯例,（四）了解被审计单位经营风险,（,1,）行业发展；,（,2,）开发新产品或提供新服务；,（,3,）业务扩张；,（,4,）新的会计要求；,（,5,）监管要求；,（,6,）本期及未来的融资条件；,（,7,）信息技术的运用；,（,8,）实施战略的影响，特别是由此产生的需要运用新的会计要求的影响。,（五）了解被审计单位财务业绩的衡量和评价,注册会计师应当关注下列信息：,应当关注被审计单位内部财务业绩衡量所显示的未预期到的结果或趋势、管理层的调查结果和纠正措施，以及相关信息是否显示财务报表可能存在重大错报。,【,工作实例3,】,注册会计师黎平在对黄河文具有限责任公司,2011,年财务报表审计过程中获取以下信息：,1.,黄河文具有限责任公司利润表（摘要）：（单位：万元）,2.由于新型文具的不断出现，黄河文具有限责任公司生产的传统钢笔和铅笔,滞销严重,。,3.黄河文具有限责任公司的控股股东是长江文具有限责任公司，,其董事会成员有一半由长江文具有限责任公司委派,。,4.黄河文具有限责任公司管理章程规定，公司,每年利润的20%将用于对公司高层管理人员的奖励,。,要求：如果你是黎平将会做怎样的分析。,【实例解析】,步骤一：关注被审计单位对财务业绩的衡量和评价。,1.同行业同年毛利率平均水平为15%，并且被审计单位上年预算本年毛利率为18%，,被审计单位报表毛利率25%有虚高嫌疑,；,2.由于新型文具不断出现，传统钢笔和铅笔滞销严重，黄河公司已全面调低商品价格，同时由于原材料成本上涨，,黄河文具毛利率不太可能比上年高,；,3.被审计单位净利率高于毛利率，营业外收支应该作为审计重点，结合公司奖励政策，,不排除营业外收入有虚高嫌疑,。,步骤三：了解被审计单位的性质,黄河文具有限公司控股股东长江文具有限责任公司与其所处行业一样，地域相近，并且黄河文具公司董事会成员有一半由长江文具公司委派，应该,重点关注该关联关系对公司利润的影响,。,步骤二：了解被审计单位所处环境,黄河文具所处市场是一个传统文具正在被淘汰的市场，公司面临很大的竞争，这种情况下需要,对公司的良好盈利能力持谨慎态度,。,（六）了解被审计单位的内部控制,内部控制,是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的,政策和程序,。,1,、内部控制的含义,2,、内部控制的要素,(1),控制环境,(2),风险评估,企业必须设立可辨认、分析和管理相关风险的机制，以了解自身所面临的风险，并适时加以处理。,(3),信息系统与沟通,自上而下的传递；自下而上的反馈；相互间的沟通。,(4),控制活动,(5),对控制的监督,整个内控的过程必须以恰当的监督，通过监督活动在必要时对其加以修正。,企业可以通过内部审计及控制自我评估等方式实现对内部控制过程的监督。,【,工作实例4,】,四川恒信会计师事务所注册会计师赵静和孙斌正在对南方公司进行审计，审计过程中与其内部审计机构人员张方进行了沟通，张方提到了在进行内部审计时发现的一些情况：,（,1,）内部审计部门设在财务部门由财务经理统管；,（,2,）公司按销售收入一定比例给业务员赊销限额，并将每月赊销发生额、余额作为考核指标，实际执行时由业务员全权处理。,问题：,（,1,）执行审计业务时与内部审计部门沟通是否必要？,（,2,）简要分析该公司的内部控制制度。,【,实例解析,】,步骤一：,被审计单位内部审计部门是其内部控制的重要组成部分，是对被审计单位内部控制及会计信息的再监督。与内部审计部门沟通非常必要，有助于注册会计师更好的了解被审计单位内部控制的设计和运行以及管理层是否对实施这些程序的结果采取了适当的应对措施，从而有助于对财务报表重大错报风险的评估。,步骤二：,公司的内部控制制度存在下列缺陷：,内部审计部门设在财务部门，独立性较差，容易受到管理层干涉；,以赊销发生额、余额作为考核业务员的指标，实际执行时又由其全权处理，对赊销权限和考核没有严格控制，可能导致业务员虚增业绩或乱发赊销增加坏账风险。,基于上述内部控制的重大缺陷，注册会计师可以认定被审计单位,内部控制设计较差,。,（七）评估重大错报风险,评估重大错报风险是风险评估阶段的最后一个步骤,。通过实施风险评估程序获取的关于风险因素和抵消控制风险的信息，将全部用于评估,财务报表层次,以及各类交易、账户余额和披露,认定层次,重大错报风险，编制重大错报风险汇总表。,小提示,评估重大错报风险与了解被审计单位及其环境一样，是一个,连续和动态,的收集、更新与分析信息的过程，,贯穿于整个审计过程的始终,。,【,工作实例,5】,北方公司主要从事小型电子消费品的生产和销售。周华和孙斌注册会计师负责审计北方公司,2011,年度财务报表。,资料一：,周华注册会计师在审计工作底稿中记录了所了解的北方公司情况及其环境，部分内容摘录如下：,（,1,）,2011,年初，北方公司董事会决定将每月薪酬发放日由当月最后,1,日推迟到次月,5,日，同时将员工薪酬水平平均上调,10%,。北方公司,2011,年员工队伍基本稳定。,（,2,）,2011,年下半年，受金融衍生品投资失败的影响，北方公司主要竞争对手之一的南海公司（非北方公司的关联公司）及其下属全资子公司,南湖公司均陷入财务困境。为取得南湖公司的机器设备，北方公司于,2011,年,8,月,31,日与南海公司签订协议，以,1,亿元购入其所持南湖公司的全部股权。按照协议约定，南湖公司于,2011,年,9,月,30,日遣散了全部员工，并向北方公司移交了全部资产和负债。北方公司于,2011,年,10,月将南湖公司的全部机器设备和存货转移到北方公司下属生产基地，并对设备进行了重新组合安装，同时向南湖公司派出新的管理团队和员工，南湖公司转而负责北方公司部分产品的销售。,（,3,）,2011,年,9,月,1,日，北方公司与向荣公司签订协议，自当月起，由向荣公司为北方公司于,2011,年第,4,季度投放市场的一款新产品,A,产品提供为期,12,个月的广告服务。北方公司于,2011,年,9,月,1,日向向荣公司预付,6,个月基本广告服务费，每月,10,万元。别外，按照协议约定，北方公司于每月末按当月该产品销售收入的,5%,向荣公司另行支付追加广告服务费。,（,4,）自,2011,年,11,月起，北方公司将主要产品交货方式由在北方公司仓库交货，改为运至客户指定交货地点交客户签收，但客户需承担北方公司因此而发生运费的,80%,。,（,5,）,2011,年末，有网民称北方公司,B,产品含有较高的有害化学成分，会对消费者健康造成不良影响，北方公司随即发表声明，表示,B,产品有害化学成分含量没有超出现行安全标准，并公布了国家有关部门的检测报告。但大部分网络调查显示，仍有超过半数的网民对,B,产品安全性表示忧虑。,资料二：,周华注册会计师在审计工作底搞中记录了所获取的北方公司合并财务数据，部分内容摘录如下：,针对资料一（,1,）至（,5,）项，结合资料二，假定不考虑其他条件，请逐项指出资料一所列事项是否可能存在重大错报风险。如果存在，请简要说明理由，并分别说明该风险所涉及的财务报表项目名称和相关认定。请将分析结果填列于下表。,【,实例解析,】,步骤一：,结合财务报表上的数据逐项分析每一种情况是否存在重大错报风险：,（,1,）北方公司董事会决定将每月薪酬发放日由当月最后,1,日推迟到次月,5,日，同时将员工薪酬水平平均上调,10%,。北方公司,2011,年员工队伍基本稳定。考虑到应付职工薪酬在资产负债表日要比年初数多出一个月的金额，且工薪上涨达,10%,，总体应付职工薪酬年末数应当远远大于年初数。而被审计单位账面仅有少量余额，与上年年末余额很接近，,应付职工薪酬账户存在重大错报风险,。,（,2,）南海公司、南湖公司均陷入财务困境。北方公司合并南湖公司时，,形成商誉的可能性极小，存在重大错报风险,。,（,3,）按北方公司与向荣公司签订协议，北方公司于,2011,年,9,月,1,日向向荣公司预付,6,个月广告服务费，每月,10,万元。基本广告服务费年末余额应为,30,万元。按照协议约定，北方公司于每月末按当月产品销售收入的,5%,向丁公司另行支付追加广告服务费，年末追加广告服务费不应当有余额。,预付账款和销售费用账户存在重大错报风险。,（,4,）交货地点的改变，只要相应控制完善，,没有重大错报风险,。,（,5,）有网民称北方公司,B,产品含有较高的有害化学成分，会对消费 者健康造成不良影响，虽然北方公司否认该事项，但大部分网络调查显示，仍有超过半数的网民对,B,产品安全性表示忧虑，相关产品销售会因此受到影响，,存货有减值风险,。,步骤二：表格填制如下,2、应对重大错报风险,一、针对财务报表层次重大错报风险的总体应对措施,(一)总体应对措施,1.向项目组强调在收集和评价审计证据过程中,保持职业怀疑,态度,的必要性；,2.分派,更有经验或具有特殊技能,的审计人员，或,利用专家,的,工作；,3.提供,更多的督导,；,4.在,选择进一步审计程序,时，,应当注意使某些程序不被管理,层预见或事先了解,；,5.,对拟实施审计程序的性质、时间和范围作出总体修改,。,确定总体应对措施,评估的财务报表,层次重大错报风险,确定总体应对措施,与财务报表整体广泛联系，可能影响多项认定，但难以界定属于某类交易、余额、列表的具体认定,1.,强调保持职业怀疑态度；,2.,分派更有经验或具有特殊技能的审计人员，或利用专家的工作；,3.,提供更多的督导。,4.,注意使某些程序不被管理层预见或事先了解。,（核心措施）,5.,对拟实施审计程序的性质、时间和范围作出总体修改。,（二）总体应对措施对拟实施进一步审计程序的总体审计方案的影响,拟实施进一步审计程序的总体审计方案包括,实质性方案,和,综合性方案,。,实质性方案是指注册会计师实施的进一步审计程序以实质性程序为主；,综合性方案是指注册会计师在实施进一步审计程序时，将控制测试与实质性程序结合使用。,当评估的财务报表层次重大错报风险属于,高风险水平,（并相应采取更强调审计程序不可预见性以及重视调整审计程序的性质、时间安排和范围等总体应对措施）时，拟实施进一步审计程序的总体方案往往,更倾向于实质性方案,。,拟实施进一步审计程序的总体方案,综合性方案,控制测试,+,实质性程序,实质性方案,实质性程序,为主,二、针对认定层次重大错报风险的进一步审计程序,（一）认识进一步审计程序,进一步审计程序,相对风险评估程序而言，是指注册会计师针对评估的各类交易、账户余额和披露认定层次重大错报风险实施的审计程序，包括,控制测试,和,实质性程序,。,注册会计师应当针对评估的认定层次重大错报风险设计和实施进一步审计程序，包括审计程序的,性质、时间安排和范围,，并使其与评估的认定层次重大错报风险具备明确的对应关系以提高审计效率和效果。,（二）设计进一步审计程序时的考虑因素,（,要求,）,（1）,风险的重要性；,（2）,重大错报发生的可能性；,（3）,涉及的各类交易、账户余额和列报的特征；,（4）,被审计单位采用的特定控制的性质；,（5）,注册会计师是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性。,1.进一步审计程序的目的:,通过控制测试以确定内部控制测试以确定内部控制运行的有效性，通过实施实质性程序以发现认定层次的重大错报。,2.进一步审计程序的类型:,检查、观察、询问、函证、重新计算、重新执行和分析程序。,3.进一步审计程序的性质的选择:,注册会计师应当根据认定层次重大错报风险的评估结果选择审计程序。,（三）确定进一步审计程序的性质,（四）确定进一步审计程序的时间安排,第一个层面,是注册会计师选择在,何时实施,进一步审计程序的问题；,如何权衡,期中,与,期末实施审计程序,的关系。当,重大错报风险较高时,，应当考虑在,期末或接近期末实施,实质性程序，或采用不通知的方式，或在管理层不能预见的时间实施审计程序。,第二个层面,是选择,获取什么期间或时点的审计证据,的问题。,（和项目的性质有关）,（五）确定进一步审计程序的范围,进一步审计程序,的范围是指实施进一步审计程序的数量，包括抽取的样本量，对某项控制活动的观察次数等。确定进一步审计程序的范围时,考虑的因素,：1、确定的重要性水平。（重要性水平越低、范围越广）2、评估的重大错报风险。（风险越高，范围越广）3、计划获取的保证程度。（保证程度越高，范围越广）,本情境按照了解被审计单位及其环境识别被审计单位财务报表重大错报风险应对识别出的重大错报风险设计实施应对方案的逻辑顺序，对风险评估和应对进行了简单的介绍。学习了本情境，应熟悉从哪些方面、通过什么程序、利用那些信息渠道对被审计单位及其环境进行了解，以有效识别出被审计单位的重大错报风险，采取有针对性的应对措施，尽可能减少审计风险。,【,情境小结,】,谢谢,观赏!,