审计学第7章风险评估.pptx

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,第七章 风险评估,本章主要内容,1.,2.,4.,3.,风险评估概述,了解被审计单位及其环境,了解被审计单位的内部控制,评估重大错报风险,第一节 风险评估概述,一、风险评估的含义,为了了解被审计单位及其环境而实施的程序。,目的是,为了识别和评估财务报表的重大错报风险。包括：,1,、财务报表层次的重大错报风险,2,、各类交易、账户余额和披露认定层次重大错报风险,风险评估程序是审计过程的必须程序，不可省略。,第一节 风险评估概述,二、风险评估的程序,询问,分析程序,观察检查,管理,层,关注,的,问题,最近的财务,状况、经营成果和现金,流量状况,可能影响财务报告的交易和,事项,注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价,印证询问结果,，提供被审单位,及其,环境信息,观察经营,活动、场所和厂房设备,检查,文件,记录、报告和内控,手册,穿行测试,练习一：,资料一：,208,年初，甲公司董事会决定将每月薪酬,发放日,由当月最后,1,日推迟到次月,5,日，同时将员工薪酬水平平均上调,10%,。甲公司,208,年员工队伍基本稳定。,资料二：,要求：,针对资料一，结合资料二，填列下表。,年份,208,年未审数,207,年已审数,应付职工薪酬,6W,5W,是否可能表明存在重大错报风险,理 由,财务报表项目名称,认定,是,由于每月薪酬发放日推迟到次月,5,日，,20 x8,年末应付职工薪酬余额应达到约一个月的全部职工薪酬水平，但甲公司,20 x8,年末应付职工薪酬余额仅,6,万元,(,与上年末余额基本接近,),，明显偏低，可能存在,20 x8,年末少计应付职工薪酬的风险。,应付职工,薪酬（管理费用等）,完整性,第一节 风险评估概述,三、其他审计程序和信息来源,四、项目组内部讨论,项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于,舞弊,导致重大错报的可能性。,（一）其他审计程序,从被审计单位外部获取的信息,。询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。,（二）,其他信息来源,信息来源应从多方面获取（被审计单位外部、承接业务时、以前期间获取的信息等）。,练习二：,（多项选择题）,在了解被审计单位及其环境时，,A,注册会计师可能实施的风 险评估程序有,(),。,A.,询问甲公司管理层和内部其他人员,B.,实地查看甲公司生产经营场所和设备,C.,检查文件、记录和内部控制手册,D.,重新执行内部控制,答案,：,ABC,本章主要内容,1.,2.,4.,3.,风险评估概述,了解被审计单位及其环境,了解被审计单位的内部控制,评估重大错报风险,第二节 了解被审计单位及其环境,一、,了解被审计单位及其环境的内容,（一）,行业状况、法律环境与监管环境以及其他外部因素,（二）,被审计单位的性质,（三）,被审计单位对,会计政策的选择和运用,（四）,被审计单位的目标、战略以及相关经营风险,（五）,被审计单位的内部控制,（六）,被审计单位财务业绩的衡量和评价,（一）为外部环境，（二）至（五）为内部环境，（六）为内外兼有,行业状况,1.,行业的市场供求与竞争；,2.,生产经营的季节性和周期性；,3.,产品生产技术的变化；,4.,能源供应与成本；,5.,行业的关键指标和统计数据。,法律与监管环境,1.,会计原则和行业特定惯例；,2.,受管制行业的法规框架；,3.,产生重大影响的法律法规，包括监管活动；,4.,对开展经营活动产生,重大,影响的政府政策，如,税收政策,、,货币政策、财政政策、财政刺激措施,、,关税或贸易限制政策等；,6.,环保要求。,（一）行业状况、法律环境与监管环境以及其他外部因素,一、了解被审计单位及其环境的内容,一、了解被审计单位及其环境的内容,其他外部因素,1.,总体经济情况,；,2.,利率,；,3.,融资的可获得性,；,4.,通货膨胀水平或币值变动等。,（二）,被审计单位的性质,所有权结构,治理结构,组织结构,经营活动,投资活动,筹资活动,财务报告,一、了解被审计单位及其环境的内容,（三）,被审计单位对会计政策的选择和运用,1.,重大和异常交易的会计处理方法,2.,在缺乏权威性标准或共识、有争议的或新兴领域采用重要的会计政策产生的影响,3.,会计政策的变更,4.,新颁布的财务报告准则、法律法规，以及被审计单位何时采用、如何采用这些规定,一、了解被审计单位及其环境的内容,（四）,被审计单位的目标、战略以及相关,经营风险,1.,行业发展,：可能导致不具备足以应对行业变化的人力资源和业务专长等风险；,2.,开发新产品或提供新服务,：可能导致被审计单位产品责任增加等风险；,3.,业务扩张,：可能导致对市场需求的估计不准确等风险；,4.,新的会计要求：,可能导致执行法规不当，或会计处理成本增加等风险；,5.,监管要求：,可能导致被审计单位法律责任增加等风险；,6.,本期及未来的融资条件,：可能导致因无法满足融资条件而失去融资机会等风险；,7.,信息技术的运用,：可能导致信息系统与业务流程难以融合等风险。,8.,实施战略的影响,：特别是由此产生的需要运用新的会计要求的影响。,经营风险对重大错报风险的影响：,多数经营风险最终都会产生财务后果，从而影响财务报表。,并非所有的经营风险都与财务报表相关并导致重大错报风险。,注册会计师没有责任识别或评估不影响财务报表的经营风险。,一、了解被审计单位及其环境的内容,（五）,被审计单位财务业绩的衡量和评价,注册会计师了解被审计单位财务业绩的衡量与评价，是为了考虑,管理层是否面临实现某些关键财务业绩指标的压力,。受压力影响的人员可能是可以操纵财务报表的其他经理人员。,1,关键业绩指标,(,财务或非财务的,),、关键比率、趋势和经营统计数据；,2,同期财务业绩比较分析；,3,预算、预测、差异分析，分部信息与分部、部门或其他不同层次的业绩报告；,4,员工业绩考核与激励性报酬政策；,5,被审计单位与竞争对手的业绩比较。,练习三：,资料,：,A,和,B,注册会计师在审计工作底稿中记录了所了解的,W,公司及其环境的情况，,根据以下内容填表,：,(1),在,2013,年实现销售收入增长,10%,的基础上，,W,公司董事会确定的,2014,年销售收入增长目标为,20%,经营目标、关键业绩指标,。,W,公司管理层实行年薪制，总体薪酬水平根据上述目标的完成情况上下浮动,激励性报酬,(,容易诱发舞弊,),。,W,公司所处行业,2014,年的平均销售增长率是,12%,与同行业其他单位相比,。,是否可能表明存在重大错报风险,理 由,影响的财务报表项目名称与认定,是,销售增长目标与同行业其他公司相比偏高，且管理层薪酬与销售增长目标挂钩可能导致管理层,多计销售收入,营业收入,/,发生,应收账款,/,存在,本章主要内容,1.,2.,4.,3.,风险评估概述,了解被审计单位及其环境,了解被审计单位的内部控制,评估重大错报风险,被审计单位为了合理保证财务报告的可靠性、经营的,效率和,效果以及对法律法规的遵守，由治理层、管理,层和,其他人员设计和执行的政策和,程序。,财务报告可靠,经营效率效果,遵守法律法规,目标,治理层,管理层,其他人员,Add Your Title,设计实施主体,设计和执行,控制政策,和程序,实现目标手段,一、,内部,控制的,定义,第三节 了解被审计单位的内部控制,控制环境,风险评估,控制活动,信息系统,与沟通,对控制的监督,control,environment,Risk,Assessment,Control,Activities,Information System,and Communication,Monitoring,内部控制的要素,二、,内部,控制,的要素,三、与审计相关的,内部控制,LOGO,为实现财务报告的可,靠性目标而设计,和实施的控制,其他与审计相关的,考虑是否与评估重大错,报风险,以及针对评估的,风险设计,和实施进一步,审计程序,有关,如果用以保证经营效率、效果,的控制,及对法律法规遵守的,控制,与,实施审计程序时评价或使用,的数据,相关,，应当考虑这些控制,可能,与审计相关,注册会计师需要了解和评价的内部控制只是,与财务报表审计相关,的内部控制，并非被审计单位所有的内部控制。,（需要注册会计师的,职业判断,）,练习四：,答案,：,A,（单选,）,F,注册会计师没有义务实施的程序是,（）,。,A.,查找丙公司内部控制运行中的所有重大缺陷,B.,了解丙公司情况及其环境,C.,实施审计程序，以了解丙公司内部控制的设计,D.,实施审计程序，以确定丙公司相关控制活动是否得到执行,四、对内部控制了解的深度,是指在了解被审计单位及其环境时对内部控制了解的程度。,包括评价控制的设计，并确定其是否得到执行。,设计上,是否,能有效防止或发现并纠正重大错,报,是否存在并且正在被使用,了解内部控制与测试控制运行有效性的,关系,（目的不同）,评价,控制,设计,和,执行,获取,证据,内控与,内控测试,询问相关人员,观察特定控制的运用,检查文件和报告,穿行测试,练习五：,（多选）在对内部控制进行初步评价并进行风险评估后，,A,注册会计师通常需要在审计工作底稿中形成结论的有,(),。,A.,控制本身的设计是否有效,B.,控制是否得到执行,C.,是否信赖控制并实施控制测试,D.,是否实施实质性程序,答案：,ABC,五、内部控制的固有局限性,内部控制无论如何有效，都只能为被审计单位实现财务报告目标,提供合理保证,。,内控的,局限性,在决策时人为,判断,可出现错误和由于人为,失误,而导致内部控制失效,可能由于两个或,更多的人员进行,串通,或管理层凌,驾,于内部控制,之上而被规避,练习六：,(,单项选择题，,1,分,),内部控制无论如何设计和执行只能对财务报告的可靠性提供合理保证，其原因是,(),。,A.,建立和维护内部控制是丙公司管理层的职责,B.,内部控制的成本不应超过预期带来的收益,C.,在决策时人为判断可能出现错误,D.,对资产和记录采取适当的安全保护措施是丙公司管理层应当履行的经管责任,答案：,C,六、了解控制环境,控制环境本身并不能防止或发现并纠正认定层次的重大错报。在评估重大错报风险时，应将控制环境连同其他内部控制要素产生的影响一并考虑。,七、了解控制活动,注册会计师了解控制活动的工作重点是识别和了解针对重大错报,可能发生的领域,的控制活动。如果多项控制活动能够实现同一目标，不必了解与该目标相关的每项控制活动。,练习七：,（单选）下列有关控制环境的说法中，错误的是（）。,A.,有效的控制环境本身可以防止、发现并纠正各类交易、账户余额和披露认定层次的重大错误,B.,控制环境对重大错报风险的评估具有广泛影响,C.,有效的控制环境可以降低舞弊发生的风险,D.,财务报表层次重大错报风险很可能源于控制环境存在缺陷,答案：,A,八、,对被审计单位内部控制的了解,1.ONE,2.TWO,总体层面上对内部控制的了解,业务流程层面上对内部控制的了解,（一）,总体层面上对内部控制的了解,程序：,询问被审计单位人员,观察特定控制的应用,检查文件和报告,执行,穿行测试,内容,：,针对,控制环境,、,道德价值观念,、,被审计单位的风险评估过程,、,对控制的监督,等,宏观要素,特点：,这一评价过程需要大量的,职业判断,，并没有固定的公式或指标可供参考,（二）业务流程,层面上对内部控制的了解,了解步骤,(,1),确定被审计单位的重要业务流程和重要交易类别,(2),了解重要交易流程，并记录获得的了解,(3),确定可能发生错报的环节,(4),识别和了解相关控制,(5),执行穿行测试，证实对交易流程和相关控制的了解,(6),进行初步评价和风险评估,评估结论有三种：,（,1,）内部控制设计的合理，并得到执行；,（,2,）内部控制设计的合理，但是并未得到执行；,（,3,）内部控制本身的设计就是无效的或缺乏必要的控制。,（二）业务流程,层面上对内部控制的了解,(,3),确定可能发生错报的,环节,控制目标,1.,完整性：所有的有效交易都已记录,2.,存在和发生：每项已记录的交易均真实,3.,适当计量交易,4.,恰当确定交易生成的会计期间（截止）,5.,恰当分类,6.,正确汇总和过账,注册会计师需要根据管理层认定,（控制目标）,和重要业务流程的环节，确认被审计单位,是否针对重要认定设置了控制,。缺乏控制的环节通常属于可能发生错报的环节。,对于设置了控制的环节，则需要进一步识别和,了解相关的控制,。,（二）业务流程,层面上对内部控制的了解,(4),识别和了解相关控制,(1),预防性,控制。例如,赊销前须经审批，出纳员不得登记债权债务。,(2),检查性,控制。,例如,复核销售发票，核对已开出的发票等。,被审计单位更重视预防性控制，注册会计师更重视检查性控制，因为检查性控制是最后一道防火墙。但在识别检查性控制的同时，也记录,重要的预防性控制。,案例分析：,B,股份有限公司（以下简称,B,公司）主要经营中小型机电类产品的生产和销售，产品销售以,B,公司仓库为交货地点。,B,公司目前主要采用手工会计系统。,ABC,会计师事务所接受委托审计,B,公司,2014,年度会计报表，,C,和,D,注册会计师负责于,2014,年,10,月,25,日至,11,月,10,日对,B,公司的购货与,付款循环、生产循环、销售与收款循环,的内部控制进行了解、测试与评价。,要求：,针对以下资料第（,1,）至第（,3,）项，假定不考虑其他条件，请逐项判断,B,公司下述已经存在的内部控制程序在设计上是否存在缺陷。如果存在缺陷，请分别予以指出，并简要说明理由，提出改进建议。,资料：,通过对,B,公司内部控制的了解，,C,和,D,注册会计师在审计工作底稿中记录了所了解的和购货与付款循环、生产循环、销售与收款循环相关的,内部控制程,序，部分内容摘录如下：,案例分析（续一）：,（,1,）对需要购买的已经列入存货清单的项目,由仓库负责填写请购单,，对未列入存货清单的基础上,由相关需求部门填写请购单,。每张请购单须由对该类采购支出预算负责的主管人员,签字批准,。,第（,1,）项没有缺陷。,理由,：仓库负责对,列入存货清单,的货物填写请购单,，同时,如果没有列入存货清单的话则可以,由其他,部门根据需要填写。但是每张请购单,要由,经过该,类支付负责预算责任,的主管人员签字,批准。,案例分析（续二）：,（,2,）采购部收到经批准的请购单后，由其职员,E,进行,询价并确定供应商,，再由其职员,F,负责,编制和发出预先连续编号的订购单,。订购单,一式四联,，经被授权的采购人员签字后，分别送交供应商、负责验收的部门、提交请购单的部门和负责采购业务结算的应付凭单部门。,第（,2,）项有缺陷：,由采购部的职员,E,进行询价并确定供应商。,理由：询价与确定供应商是不相容的岗位。,案例分析（续三）：,（,3,）验收部门根据订购单上的要求对所采购的材料进行验收，完成验收后，将原材料交由仓库人员存入库房，并编制预先连续编号的验收单交仓库人员签字确认。验收单一式三联，其中两联分送应付凭单部门和仓库，一联留存验收部门。,第（,3,）项没有缺陷。,理由,：对于验收单应当是一式多联，,而该单位根据实际情况制订三联是正确的。,本章主要内容,1.,2.,4.,3.,风险评估概述,了解被审计单位及其环境,了解被审计单位的内部控制,评估重大错报风险,第四节 评估重大错报风险,一,、识别,和评估重大错报,风险,确认导致“重大错报风险的原因,”,。结果取决于所了解的,被审计单位及其环境,。,估计可能的“错报是否重大”。估计的结果有赖于导致,报表层,/,认定层,错报的原因,。,评估,“,风险是否重大,”,。评估的结论取决于,管理层风险管理的方法，相关的内部控制活动,等。,第四节 评估重大错报风险,1,、在了解被审计单位及其环境的整个,过程中,识别风险,，并考虑,各类交易、账户余额、列报,2,、将识别的风险与,认定层次,可能发生错报的领域相联系,3,、评估识别出的风险，并,评价,其是否更广泛的与财务报表整体相关，进而潜在地影响多项认定,4,、考虑识别的风险导致财务报表发生重大错报的可能性,二、识别,和评估重大错报风险的审计程序,第四节 评估重大错报风险,三,、重,大错报风险,的两个层次,两个层次,特征,举例,财务报表层,与财务报表,整体广泛,相关，影响多项认定,控制环境薄弱、管理层面临较大的业绩压力、信息系统重新更换、关键管理人员流动频繁等,认定层,与特定的某类交易、账户余额和披露的认定相关,确认了不该确认的营业收入、存货未计提跌价准备、应收账款赊销不严、固定资产处置后会计处理不正确等,控制环境,控制活动,练习八,（单选）,下列有关识别、评估和应对重大错报风险的说法中，错误的是（）。,A.,在识别和评估重大错报风险时，注册会计师应当考虑发生错报的可能性以及潜在错报的重大程度,B.,注册会计师应当将识别的重大错报风险与特定的某类交易、账户余额和披露的认定相联系,C.,对于某些重大错报风险，注册会计师可能认为仅通过实质性程序无法获取充分、适当的审计证据,D.,在实施进一步审计程序的过程中，注册会计师可能需要修正对认定层次重大错报风险的评估结果,答案：,B,资料一：,A,和,B,注册会计师在审计工作底稿中记录所获取的,W,公司财务数据，部分内容摘录如下：,项目,2014,年,2013,年,C,产品,D,产品,C,产品,D,产品,营业收入,18500 8000 20000 0,营业成本,17000 5600 16800 0,销售费用,运输费,1200 1150,A,和,B,注册会计师负责审计,W,公司,2014,年度财务报表。,要求：指出所列事项是否可能表明存在重大错报风险。如果认为存在，请简要说明理由，并分别说明该风险是属于财务报表层次还是认定层次。如果认为属于认定层次，请指出相关事项与何种交易或账户的何种认定相关。,（,1,）公司销售的产品均由经客户认可的运输公司实施运输，运费由,W,公司承担，但运输途中风险仍由客户自行承担。由于受能源价格上涨的影响，,2014,年的运输单价比上年平均上升了,15%,，但运输商同意将运费结算周期从原来的,30,天延长至,60,天。,事项序号,是否可能表明存在重大错报风险,理由,财务报表层次还是认定层次,项目和认定,（,1,）,是,2014年的产品总销量大于2013年，并且运输单价平均上升了15，但是运输费只上升了4.3，可能低估了2014年的运费,2014,年运费没有大的变化，可能表明销量变化不大，可能高估销售收入,认定层次,销售费用,/,应付账款,（完整性）,营业收入,/,应收账款,（存在）,（,2,）,W,公司财务总监已为,W,公司工作超过,6,年，于,2014,年,9,月劳动合同到期后被,W,公司的竞争对手高薪聘请。由于工作压力大，,W,公司会计部门人员流动频繁，除会计主管服务期超过,4,年外，其余人员的平均服务期少于,2,年。,事项序号,是否可能表明存在重大错报风险,理由,财务报表层次还是认定层次,项目和认定,（,2,）,是,关键人员的变动和缺乏有经验的会计人员可能表明存在重大错报风险,报表层次,-,第四节 评估重大错报风险,是指注册会计师识别和评估的、根据判断认为,需要特别考虑,的重大错报风险。（风险性质，潜在错报，错报发生的可能性）,1,、与特别风险相关的两类事项,（,1,）重大非常规交易,重大、不常发生,举例：企业购并、债务重组、重大或有事项等,（,2,）判断事项,主观性较强,举例：资产减值准备金额的估计、需要运用复杂估值技术确定的公允价值计量等,2,、与特别风险相关的主要情形,（,1,）,舞弊,导致的重大错报风险,（,2,）管理层,凌驾于控制之上,的风险,（,3,）超出正常经营过程的重大,关联方,交易,四,、特别风险,