商業(yè)銀行審計計劃(共31頁).ppt

1、金融企業(yè)審計商業(yè)銀行審計計劃商業(yè)銀行審計計劃吳建友 博士 副教授金融企業(yè)審計高級研修班2010年7月金融企業(yè)審計o商業(yè)銀行客戶接受o審計計劃總覽o執(zhí)行風險分析程序并識別重大錯報風險內容提要金融企業(yè)審計一、商業(yè)銀行客戶的接受（一） 四大對中國商業(yè)銀行的2004年度審計收費的調整及其原因o審計方法從傳統的著重于賬戶細節(jié)和流程性的內部控制（傳統的風險導向審計）發(fā)展到著重于對企業(yè)經營風險的分析，并著重于戰(zhàn)略性（公司層面的控制）和業(yè)務性（認定層面的控制）相結合，并更為強調審計目標的有的放矢（現代風險導向審計）。o涉及的準則n國際審計準則ISA315 理解企業(yè)及其環(huán)境并分析重大錯報風險（替代ISA310）

2、、ISA330 審計師對風險評估反應的程序（替代IAS400）ISA500 審計證據（修訂）集中體現了這一變化。我國的風險審計準則也制定完畢，分別為中國注冊會計師審計準則第1211號了解被審計單位及其環(huán)境并評估重大錯保風險，中國注冊會計師審計準則第1231號針對評估的重大錯報風險實施的程序，中國注冊會計師審計準則第1301號審計證據。金融企業(yè)審計 （二）委托人是誰？o與其他類型的審計業(yè)務一樣，在商業(yè)銀行的審計中，審計師同樣面臨委托人到底是社會公眾、股東、董事會，還是管理層的問題。對于這一問題的最現實的處理方式是對于公眾上市銀行，重點放在公眾投資者的角度，強調與董事會下屬的審計委員會的交流，但同

3、時也要考慮管理層對審計服務的預期；對于非上市銀行，則需要考慮其規(guī)模和所有權性質，同時考慮保護公眾投資者（存款人等）和管理層的預期。 o在實際的客戶承接過程中，客戶預期的開發(fā)主要是與被審計銀行的董事會和管理層交流。 一、商業(yè)銀行客戶的接受金融企業(yè)審計（三）審計產品的屬性n控制屬性n補充服務n信息的可靠性n遵循規(guī)范一、商業(yè)銀行客戶的接受金融企業(yè)審計201條款審計業(yè)務范圍之外的服務審計業(yè)務范圍之外的服務（a）禁止在提供審計服務的同時提供以下任何服務：禁止在提供審計服務的同時提供以下任何服務：（1）為被審計客戶記賬或其他與會計記錄或報表相關的服務；（2）財務信息系統的設計和執(zhí)行；（3）評估或估值服務，

4、公證意見，或實物出資（contribution-in-kind）報告；（4）精算服務；（5）內部審計外包服務；（6）管理功能或人力資源；（7）經紀商或交易商，投資咨詢，或投資銀行服務；（8）法律服務和與審計無關的專家服務；和（9）其他委員會通過規(guī)定認為不被允許的服務。事務所可以提供19規(guī)定以外的其他服務，包括稅收服務，但前提是獲得審計委員會的批準。（b）豁免權豁免權個案處理SOX法案關于其他服務的規(guī)定：金融企業(yè)審計一、商業(yè)銀行客戶的接受（四）審計過程總覽金融企業(yè)審計 執(zhí)行風險分析程序和識別風險 決定審計戰(zhàn)略 決定計劃的審計方法計劃計劃控制評價控制評價 計劃文件 公司層面的控制方案 對特定問題的

5、審計方案 審計方案 決定審計戰(zhàn)略 決定計劃的審計方法 審計方案 財務報告審計方案 特定問題的審計方案 審計差異匯總 終結文件 財務報告審計方案 對特定問題的審計方案 審計檢查表實質性測試實質性測試終結審計終結審計 理解會計和報告業(yè)務活動 評價選擇出的控制的設計與執(zhí)行 測試選擇出的控制的運營有效性 風險控制風險和重大錯報風險 計劃實質性程序 執(zhí)行實質性程序 考慮審計證據是否充分適當 執(zhí)行終結程序 執(zhí)行總體評價 形成審計意見階段業(yè)務活動要求的記錄金融企業(yè)審計一、商業(yè)銀行客戶的接受（五）初步審計計劃1. 取得對客戶的理解審計師需要取得關于以下十個問題的理解：1這一商業(yè)銀行的產品？它的顧客？它的市場？

6、2這一商業(yè)銀行發(fā)展和保持持續(xù)的競爭優(yōu)勢的戰(zhàn)略？3它開發(fā)產品、營銷和交付產品的周期？4它的關鍵的流程和業(yè)務活動？5它的資產和融資的性質與組合方式？6它的信息系統的復雜程度？7這一商業(yè)銀行對可靠的會計信息的態(tài)度和戰(zhàn)略？8需要從信息系統生成什么樣的財務報告信息？9審計師需要關注的關鍵風險在哪里？10就本會計師事務所的專長和技術，是否可以審計這一客戶？金融企業(yè)審計一、商業(yè)銀行客戶的接受（五）初步審計計劃2. 分析商業(yè)銀行的戰(zhàn)略計劃審計師需要了解商業(yè)銀行總體的遠景戰(zhàn)略。在理解遠景戰(zhàn)略的基礎上，按照商業(yè)銀行的業(yè)務條線理解其戰(zhàn)略計劃，是采用低成本、差異化，還是集中戰(zhàn)略。3.取得商業(yè)銀行對信息處理的理解，特別

7、是關于信息技術的利用4.識別可能會影響審計計劃的問題領域：評估風險因素：管理層的特征，行業(yè)特征，經營特征，控制的缺陷識別商業(yè)銀行所采用的會計政策識別可能影響審計計劃的特定事實：關聯方交易，對專家的依賴，對內部審計師工作的利用。金融企業(yè)審計一、商業(yè)銀行客戶的接受（五）初步審計計劃信息的來源：以上海銀行2004年度審計為例公司網站上年度報告行業(yè)資料公開信息金融企業(yè)審計一、商業(yè)銀行客戶的接受（六）客戶預期的開發(fā)見2附1金融企業(yè)審計一、商業(yè)銀行客戶的接受（七）業(yè)務約定書與審計計劃的交流業(yè)務約定書見2附2與客戶交流審計計劃見2附3審計預算見2附3金融企業(yè)審計二、審計計劃總覽計劃的目的取得對客戶及其環(huán)境，

8、客戶的會計政策和實務，以及財務績效的理解理解和評價公司層面與審計相關的控制分析財務報表的重大錯報風險，包括錯誤與舞弊根據這些風險開發(fā)審計戰(zhàn)略對重要的賬戶和披露開發(fā)計劃的審計方法金融企業(yè)審計二、審計計劃總覽決定決定計劃的審計方法計劃的審計方法執(zhí)行風險分析程序執(zhí)行風險分析程序并識別風險并識別風險決定審計戰(zhàn)略決定審計戰(zhàn)略 理解企業(yè)企業(yè)，行業(yè)和環(huán)境會計政策和會計實務財務績效 評價公司層面的控制識別財務報表層次的風險，包括舞弊風險 重要性 時間和團隊分派 包括專家的工作 涉及其他人的工 作決定審計目標識別 重要賬戶認定層次的固有風險 包括舞弊風險交易類別會計估計其他賬戶披露基于控制的審計方法實質性審計方

9、法分析固有風險或錯誤金融企業(yè)審計（一） 風險分析程序的特征n傳統的商業(yè)銀行審計著重于銀行這一法律主體及其資產負債表，現代的商業(yè)銀行審計采用的是經營風險導向的注重于功能性的業(yè)務條線（比如，公司銀行、零售銀行、資本市場業(yè)務等）的分析方法，并將之與對法律主體的分析結合起來。n這一功能性的分析方法著重于業(yè)務活動，通過對商業(yè)銀行整體的宗旨、目標、戰(zhàn)略的理解和業(yè)務條線宗旨、目標、戰(zhàn)略的理解，從而分析商業(yè)銀行所面臨的風險，并將分析結果與報表認定結合起來，從而有針對性地計劃審計，決定需要執(zhí)行的檢查活動，最后通過檢查，將審計風險控制在可接受的范圍之內。n因此，現代商業(yè)銀行的審計計劃相對來說更為重要，它是整個審計

10、工作成敗的根本。 三、執(zhí)行風險分析程序并評估重大錯報風險金融企業(yè)審計（二 ）重要性水平的設定與審計團隊組成和工作委派n重要性水平主要有兩個個概念：計劃的重要性水平（Materiality For Planning Purpse, MPP）、重大錯報的臨界值（Material Misstatement Threshhold， MMT） n對于計劃的重要性水平，需要考慮定性因素（比如激勵薪酬、目標利潤等），按照稅前利潤的一定比例；在計劃的重要性水平的基礎上，決定重大錯報的臨界值，從而將其運用于賬戶、交易類別和披露層次。一般來說，臨界值的確定在計劃的重要性水平的75或更低，而對于特定賬戶可能會采取更

11、低的臨界值。 三、執(zhí)行風險分析程序并評估重大錯報風險金融企業(yè)審計三、執(zhí)行風險分析程序并評估重大錯報風險重要性水平：以上海銀行2004年度審計為例o標準標準: :o資產負債表:估計的合并凈資產的1%;o利潤表:估計的合并稅前利潤的5%;o資產負債表外項目: 估計的合并凈資產的1%o還需要考慮定性因素, 比如具有特別重要性的因素 (如將CAR提高到8%的項目), 有意的錯報等, 這些因素還將影響關于是否還有潛在的調整項目的判斷。金融企業(yè)審計三、執(zhí)行風險分析程序并評估重大錯報風險團隊組成與工作委派：o人員組成與預算人員組成與預算見2附4金融企業(yè)審計三、執(zhí)行風險分析程序并評估重大錯報風險（三） 理解商

12、業(yè)銀行及其所處的環(huán)境取得或更新關于客戶及其所處的行業(yè)的理解，從而形成關于業(yè)務風險的觀點，以及這些風險對于財務報表和/或審計的影響：金融企業(yè)審計三、執(zhí)行風險分析程序并評估重大錯報風險適用多種來源收集信息;考慮執(zhí)行財務報表的標竿分析;與主要的管理人員討論，主要管理人員可以是財務領域的，也可以是財務領域之外的;取得并閱讀客戶對外部的交流的文件;在適當的地方需要專家的介入;復核以前年度的工作底稿; 和 在審計團隊成員之間分享獲得的信息。金融企業(yè)審計o利用企業(yè)經營分析框架（Business Analysis Framework， BAF）記錄以上取得的理解。這一框架幫助審計業(yè)務團隊形成關于這一銀行的風險

13、的觀點。通過審計師的職業(yè)懷疑，審計師需要將這一理解與管理層的風險分析相對照，并考慮其對控制環(huán)境的影響。這一分析框架包括四個方面的內容：三、執(zhí)行風險分析程序并評估重大錯報風險金融企業(yè)審計市場總覽 客戶所面臨的動態(tài)的市場環(huán)境以及其目前的定位, 特別是競爭環(huán)境、監(jiān)管環(huán)境和經濟環(huán)境。戰(zhàn)略 客戶的戰(zhàn)略，其宗旨和目標，其組織架構和治理結構。價值創(chuàng)造活動 業(yè)務活動及支撐財務績效的相互關系 包括與顧客、人員、創(chuàng)新、品牌、供應鏈、環(huán)境、社會道德等相關的非財務領域。財務績效 用來管理業(yè)務的財務信息及計量指標。對于管理風險、回報和增長、計量企業(yè)財務狀況、風險敞口、經濟績效、分部分析及風險之間的相互關系的指標需要特別

14、關注，這也需要同客戶的會計政策的運用，包括新的會計和審計準則的發(fā)布聯系起來。三、執(zhí)行風險分析程序并評估重大錯報風險金融企業(yè)審計n通過記錄對客戶及其行業(yè)的理解，分析并記錄對一下因素的影響:重要的風險；需要向客戶報告的與經營目標和經營風險相關的重要風險；重要性水平；舞弊的風險；初步分析性程序。三、執(zhí)行風險分析程序并評估重大錯報風險金融企業(yè)審計n理解企業(yè)及其環(huán)境列示：上海銀行2004年度審計見2附5BAF，p422三、執(zhí)行風險分析程序并評估重大錯報風險金融企業(yè)審計三、執(zhí)行風險分析程序并評估重大錯報風險（四）理解商業(yè)銀行的會計政策和會計實務n會計政策n會計實務 金融企業(yè)審計（五）理解商業(yè)銀行的信息系統o銀行業(yè)通常都有龐大的信息系統，審計師需要配備專業(yè)的計算機系統審計隊伍對IT系統進行測試，并為實質性測試提供審計證據。o由于商業(yè)銀行廣泛地適用IT、電子資金轉賬（Electronic Funds Transfer，EFT）和其他通訊系統，審計師首先需要獲得關于整個IT技術的清單。o在實務中，一般以銀行的會計核算系統數據庫為主系統，其他運用系統與主系統的的接口為理解重點。