風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本

第七章

風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)20061審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第1頁(yè)!重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估與應(yīng)對(duì)的總體思路：了解被審計(jì)單位及其環(huán)境識(shí)別和評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)20062審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第2頁(yè)!節(jié)

風(fēng)險(xiǎn)評(píng)估20063審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第3頁(yè)!一、風(fēng)險(xiǎn)評(píng)估程序的概念與種類：（一）風(fēng)險(xiǎn)評(píng)估程序的概念：為了解被審計(jì)單位及其環(huán)境而實(shí)施的程序稱為“風(fēng)險(xiǎn)評(píng)估程序”。

20064審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第4頁(yè)!分析程序：分析程序是指注冊(cè)會(huì)計(jì)師通過(guò)研究不同財(cái)務(wù)數(shù)據(jù)之間以及財(cái)務(wù)數(shù)據(jù)與非財(cái)務(wù)數(shù)據(jù)之間的內(nèi)在關(guān)系，對(duì)財(cái)務(wù)信息作出評(píng)價(jià)。分析程序還包括調(diào)查識(shí)別出的、與其他相關(guān)信息不一致或與預(yù)期數(shù)據(jù)嚴(yán)重偏離的波動(dòng)和關(guān)系。20065審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第5頁(yè)!二、了解被審計(jì)單位及其環(huán)境（一）了解被審計(jì)單位及其環(huán)境的總體要求：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位及其環(huán)境，以足夠識(shí)別和評(píng)估財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)，設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序。該總體要求可以從以下三方面理解：（1）了解被審計(jì)單位及其環(huán)境是必要程序；（2）了解的目的是識(shí)別和評(píng)估財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)，設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序；（3）了解的程度應(yīng)當(dāng)足夠?qū)崿F(xiàn)了解的目的。20066審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第6頁(yè)!三、了解被審計(jì)單位的內(nèi)部控制（一）內(nèi)部控制的概念內(nèi)部控制是社會(huì)經(jīng)濟(jì)發(fā)展到一定階段的產(chǎn)物,它隨著企業(yè)對(duì)內(nèi)強(qiáng)化管理,對(duì)外滿足社會(huì)需要而不斷豐富和發(fā)展。內(nèi)部控制思想的發(fā)展經(jīng)過(guò)了一個(gè)漫長(zhǎng)的歷史時(shí)期。1、內(nèi)部牽制階段（20世紀(jì)40年代前）：定義：以提供有效的組織和經(jīng)營(yíng)，并防止錯(cuò)誤和其他非法業(yè)務(wù)發(fā)生的業(yè)務(wù)流程設(shè)計(jì)。主要特點(diǎn)：任何個(gè)人或部門(mén)不能單獨(dú)控制任何一項(xiàng)或一部分業(yè)務(wù)權(quán)力，必須進(jìn)行組織上的責(zé)任分工。主要包括：（1）實(shí)物牽制；（2）機(jī)械牽制；（3）體制牽制；（4）薄記牽制。20067審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第7頁(yè)!3、內(nèi)部控制結(jié)構(gòu)（1988）：認(rèn)為“企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序”，并且明確了內(nèi)部控制結(jié)構(gòu)的內(nèi)容的三個(gè)方面：（1）控制環(huán)境（Controlenvironment)；（2）會(huì)計(jì)制度（accountingsystem）；（3）控制程序（controlprocedures）。

20068審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第8頁(yè)!

5、Sarbanes-OxleyActof2002階段：Section404:公司管理層需要對(duì)財(cái)務(wù)報(bào)告的內(nèi)部控制進(jìn)行報(bào)告；要求公司的審計(jì)師對(duì)管理層評(píng)估進(jìn)行鑒證和報(bào)告。20069審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第9頁(yè)!《企業(yè)內(nèi)部控制基本規(guī)范》：概念：內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。目標(biāo)：內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。200610審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第10頁(yè)!（三）內(nèi)部控制要素：(一)內(nèi)部環(huán)境：內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。公司治理結(jié)構(gòu)：企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。股東（大）會(huì)享有法律法規(guī)和企業(yè)章程規(guī)定的合法權(quán)利，依法行使企業(yè)經(jīng)營(yíng)方針、籌資、投資、利潤(rùn)分配等重大事項(xiàng)的表決權(quán)。董事會(huì)對(duì)股東（大）會(huì)負(fù)責(zé)，依法行使企業(yè)的經(jīng)營(yíng)決策權(quán)。監(jiān)事會(huì)對(duì)股東（大）會(huì)負(fù)責(zé)，監(jiān)督企業(yè)董事、經(jīng)理和其他高級(jí)管理人員依法履行職責(zé)。經(jīng)理層負(fù)責(zé)組織實(shí)施股東（大）會(huì)、董事會(huì)決議事項(xiàng)，主持企業(yè)的生產(chǎn)經(jīng)營(yíng)管理工作。董事會(huì)負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施。監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。企業(yè)應(yīng)當(dāng)在董事會(huì)下設(shè)立審計(jì)委員會(huì)。審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控制自我評(píng)價(jià)情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配：企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)利與責(zé)任落實(shí)到各責(zé)任單位。200611審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第11頁(yè)!(二)風(fēng)險(xiǎn)評(píng)估：風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)開(kāi)展風(fēng)險(xiǎn)評(píng)估，應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)，確定相應(yīng)的風(fēng)險(xiǎn)承受度。風(fēng)險(xiǎn)承受度是企業(yè)能夠承擔(dān)的風(fēng)險(xiǎn)限度，包括整體風(fēng)險(xiǎn)承受能力和業(yè)務(wù)層面的可接受風(fēng)險(xiǎn)水平。企業(yè)識(shí)別內(nèi)部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素：

（1）董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素。（2）組織機(jī)構(gòu)、經(jīng)營(yíng)方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素。（3）研究開(kāi)發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素。（4）財(cái)務(wù)狀況、經(jīng)營(yíng)成果、現(xiàn)金流量等財(cái)務(wù)因素。（5）營(yíng)運(yùn)安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素。（6）其他有關(guān)內(nèi)部風(fēng)險(xiǎn)因素。200612審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第12頁(yè)!風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)規(guī)避是企業(yè)對(duì)超出風(fēng)險(xiǎn)承受度的風(fēng)險(xiǎn)，通過(guò)放棄或者停止與該風(fēng)險(xiǎn)相關(guān)的業(yè)務(wù)活動(dòng)以避免和減輕損失的策略。風(fēng)險(xiǎn)降低是企業(yè)在權(quán)衡成本效益之后，準(zhǔn)備采取適當(dāng)?shù)目刂拼胧┙档惋L(fēng)險(xiǎn)或者減輕損失，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。風(fēng)險(xiǎn)分擔(dān)是企業(yè)準(zhǔn)備借助他人力量，采取業(yè)務(wù)分包、購(gòu)買(mǎi)保險(xiǎn)等方式和適當(dāng)?shù)目刂拼胧?，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。風(fēng)險(xiǎn)承受是企業(yè)對(duì)風(fēng)險(xiǎn)承受度之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后，不準(zhǔn)備采取控制措施降低風(fēng)險(xiǎn)或者減輕損失的策略。200613審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第13頁(yè)!會(huì)計(jì)系統(tǒng)控制要求企業(yè)嚴(yán)格執(zhí)行國(guó)家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度，加強(qiáng)會(huì)計(jì)基礎(chǔ)工作，明確會(huì)計(jì)憑證、會(huì)計(jì)賬簿和財(cái)務(wù)會(huì)計(jì)報(bào)告的處理程序，保證會(huì)計(jì)資料真實(shí)完整。企業(yè)應(yīng)當(dāng)依法設(shè)置會(huì)計(jì)機(jī)構(gòu)，配備會(huì)計(jì)從業(yè)人員。從事會(huì)計(jì)工作的人員，必須取得會(huì)計(jì)從業(yè)資格證書(shū)。會(huì)計(jì)機(jī)構(gòu)負(fù)責(zé)人應(yīng)當(dāng)具備會(huì)計(jì)師以上專業(yè)技術(shù)職務(wù)資格。大中型企業(yè)應(yīng)當(dāng)設(shè)置總會(huì)計(jì)師。設(shè)置總會(huì)計(jì)師的企業(yè)，不得設(shè)置與其職權(quán)重疊的副職。財(cái)產(chǎn)保護(hù)控制要求企業(yè)建立財(cái)產(chǎn)日常管理制度和定期清查制度，采取財(cái)產(chǎn)記錄、實(shí)物保管、定期盤(pán)點(diǎn)、賬實(shí)核對(duì)等措施，確保財(cái)產(chǎn)安全。企業(yè)應(yīng)當(dāng)嚴(yán)格限制未經(jīng)授權(quán)的人員接觸和處置財(cái)產(chǎn)。預(yù)算控制要求企業(yè)實(shí)施全面預(yù)算管理制度，明確各責(zé)任單位在預(yù)算管理中的職責(zé)權(quán)限，規(guī)范預(yù)算的編制、審定、下達(dá)和執(zhí)行程序，強(qiáng)化預(yù)算約束。200614審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第14頁(yè)!(四)信息與溝通：信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。建立信息與溝通制度明確內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。企業(yè)可以通過(guò)財(cái)務(wù)會(huì)計(jì)資料、經(jīng)營(yíng)管理資料、調(diào)研報(bào)告、專項(xiàng)信息、內(nèi)部刊物、辦公網(wǎng)絡(luò)等渠道，獲取內(nèi)部信息。

企業(yè)可以通過(guò)行業(yè)協(xié)會(huì)組織、社會(huì)中介機(jī)構(gòu)、業(yè)務(wù)往來(lái)單位、市場(chǎng)調(diào)查、來(lái)信來(lái)訪、網(wǎng)絡(luò)媒體以及有關(guān)監(jiān)管部門(mén)等渠道，獲取外部信息。

企業(yè)應(yīng)當(dāng)將內(nèi)部控制相關(guān)信息在企業(yè)內(nèi)部各管理級(jí)次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間，以及企業(yè)與外部投資者、債權(quán)人、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門(mén)等有關(guān)方面之間進(jìn)行溝通和反饋。信息溝通過(guò)程中發(fā)現(xiàn)的問(wèn)題，應(yīng)當(dāng)及時(shí)報(bào)告并加以解決。200615審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第15頁(yè)!內(nèi)部監(jiān)督分為日常監(jiān)督和專項(xiàng)監(jiān)督：日常監(jiān)督是指企業(yè)對(duì)建立與實(shí)施內(nèi)部控制的情況進(jìn)行常規(guī)、持續(xù)的監(jiān)督檢查；專項(xiàng)監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營(yíng)活動(dòng)、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對(duì)內(nèi)部控制的某一或者某些方面進(jìn)行有針對(duì)性的監(jiān)督檢查。專項(xiàng)監(jiān)督的范圍和頻率應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果以及日常監(jiān)督的有效性等予以確定。企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對(duì)監(jiān)督過(guò)程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r(shí)向董事會(huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。200616審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第16頁(yè)!（五）記錄對(duì)內(nèi)部控制的了解：當(dāng)審計(jì)人員取得對(duì)內(nèi)部控制的了解后，他們必須在工作底稿中記錄這些信息。記錄的形式和范圍受被審計(jì)單位性質(zhì)、規(guī)模、復(fù)雜程度、內(nèi)部控制、被審計(jì)單位信息的可獲得性以及審計(jì)過(guò)程中使用的具體審計(jì)方法和技術(shù)的影響。記錄的方法：（1）調(diào)查表法（2）文字表述法（3）流程圖法（4）核對(duì)表法200617審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第17頁(yè)!3、流程圖

流程圖流程圖是審計(jì)人員用符號(hào)和圖形來(lái)表示被審計(jì)單位業(yè)務(wù)和文件在組織機(jī)構(gòu)內(nèi)部流動(dòng)的方法。

它將一筆業(yè)務(wù)從發(fā)生到終止的整個(gè)過(guò)程，用事先規(guī)定的具有一定代表意義的符號(hào)如實(shí)地繪制出來(lái)。既是企業(yè)管理的有效工具，也是審計(jì)人員評(píng)價(jià)內(nèi)部控制的重要手段。優(yōu)缺點(diǎn)及適用范圍流程圖的繪制方式一般有兩種：橫式和直式

流程圖必須滿足以下要求：（1）注明業(yè)務(wù)處理流程經(jīng)過(guò)的部門(mén)和經(jīng)辦人姓名；

(2)注明憑證、報(bào)表名稱和份數(shù)，并用流程線反映其傳遞和業(yè)務(wù)流程；(3)反映業(yè)務(wù)處理記賬情況及憑證歸檔保存情況；

(4)標(biāo)出關(guān)鍵控制點(diǎn)和核對(duì)情況200618審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第18頁(yè)!（三）識(shí)別兩個(gè)層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)在對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)進(jìn)行識(shí)別和評(píng)估后，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定，識(shí)別的重大錯(cuò)報(bào)風(fēng)險(xiǎn)是與特定的某類交易、賬戶余額、列報(bào)的認(rèn)定相關(guān)，還是與財(cái)務(wù)報(bào)表整體廣泛相關(guān)，進(jìn)而影響多項(xiàng)認(rèn)定。200619審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第19頁(yè)!應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)針對(duì)財(cái)務(wù)報(bào)表層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的總體應(yīng)對(duì)措施針對(duì)認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的進(jìn)一步審計(jì)程序200620審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第20頁(yè)!二、針對(duì)認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的進(jìn)一步審計(jì)程序控制測(cè)試實(shí)質(zhì)性程序測(cè)試控制運(yùn)行的有效性

實(shí)質(zhì)性程序包括細(xì)節(jié)測(cè)試和實(shí)質(zhì)性分析程序。細(xì)節(jié)測(cè)試是對(duì)各類交易、賬戶余額、列報(bào)的具體細(xì)節(jié)進(jìn)行測(cè)試，目的在于直接識(shí)別財(cái)務(wù)報(bào)表認(rèn)定是否存在錯(cuò)報(bào)。實(shí)質(zhì)性分析程序從技術(shù)特征上仍然是分析程序，主要是通過(guò)研究數(shù)據(jù)間關(guān)系評(píng)價(jià)信息，只是將該技術(shù)方法用作實(shí)質(zhì)性程序，即用以識(shí)別各類交易、賬戶余額、列報(bào)及相關(guān)認(rèn)定是否存在錯(cuò)報(bào)。200621審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第21頁(yè)!注冊(cè)會(huì)計(jì)師對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估畢竟是一種主觀判斷，可能無(wú)法充分識(shí)別所有的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，同時(shí)內(nèi)部控制存在固有局限性（特別是存在管理層凌駕于內(nèi)部控制之上的可能性），因此，無(wú)論選擇何種方案，注冊(cè)會(huì)計(jì)師都應(yīng)當(dāng)對(duì)所有重大的各類交易、賬戶余額、列報(bào)設(shè)計(jì)和實(shí)施實(shí)質(zhì)性程序。200622審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第22頁(yè)!測(cè)試控制運(yùn)行的有效性與確定控制是否得到執(zhí)行所需獲取的審計(jì)證據(jù)是不同的。在實(shí)施風(fēng)險(xiǎn)評(píng)估程序以獲取控制是否得到執(zhí)行的審計(jì)證據(jù)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定某項(xiàng)控制是否存在，被審計(jì)單位是否正在使用。在測(cè)試控制運(yùn)行的有效性時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面獲取關(guān)于控制是否有效運(yùn)行的審計(jì)證據(jù)：

（1）控制在所審計(jì)期間的不同時(shí)點(diǎn)是如何運(yùn)行的；

（2）控制是否得到一貫執(zhí)行；

（3）控制由誰(shuí)執(zhí)行；

（4）控制以何種方式運(yùn)行。

如果被審計(jì)單位在所審計(jì)期間內(nèi)的不同時(shí)期使用了不同的控制，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮不同時(shí)期控制運(yùn)行的有效性。200623審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第23頁(yè)!2、控制測(cè)試的要求：當(dāng)存在下列情形之一時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)實(shí)施控制測(cè)試：

（1）在評(píng)估認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，預(yù)期控制的運(yùn)行是有效的；

（2）僅實(shí)施實(shí)質(zhì)性程序不足以提供認(rèn)定層次充分、適當(dāng)?shù)膶徲?jì)證據(jù)。200624審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第24頁(yè)!控制測(cè)試與了解內(nèi)部控制的目的不同，但兩者采用審計(jì)程序的類型通常相同，包括詢問(wèn)、觀察、檢查和穿行測(cè)試。此外，控制測(cè)試的程序還包括重新執(zhí)行。

穿行測(cè)試不是單獨(dú)的一種程序，而是將多種程序按特定審計(jì)需要進(jìn)行結(jié)合運(yùn)用的方法。穿行測(cè)試是通過(guò)追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過(guò)程，來(lái)證實(shí)注冊(cè)會(huì)計(jì)師對(duì)控制的了解、評(píng)價(jià)控制設(shè)計(jì)的有效性以及確定控制是否得到執(zhí)行?？梢?jiàn)，穿行測(cè)試更多地在了解內(nèi)部控制時(shí)運(yùn)用。但在執(zhí)行穿行測(cè)試時(shí)，注冊(cè)會(huì)計(jì)師可能獲取部分控制運(yùn)行有效性的審計(jì)證據(jù)。200625審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第25頁(yè)!（三）控制測(cè)試的時(shí)間：控制測(cè)試的時(shí)間包含兩層含義：一是何時(shí)實(shí)施控制測(cè)試；二是測(cè)試所針對(duì)的控制適用的時(shí)點(diǎn)或期間。200626審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第26頁(yè)!（四）控制測(cè)試的范圍：控制測(cè)試范圍是指實(shí)施控制測(cè)試的數(shù)量，包括抽取的樣本量，對(duì)某項(xiàng)控制活動(dòng)的觀察次數(shù)等。

確定控制測(cè)試范圍的一般考慮因素：1．在整個(gè)擬信賴的期間，被審計(jì)單位執(zhí)行控制的頻率。控制執(zhí)行的頻率越高，控制測(cè)試的范圍越大。同向2．在所審計(jì)期間，注冊(cè)會(huì)計(jì)師擬信賴控制運(yùn)行有效性的時(shí)間長(zhǎng)度。擬信賴控制運(yùn)行有效性的時(shí)間長(zhǎng)度不同，在該時(shí)間長(zhǎng)度內(nèi)發(fā)生的控制活動(dòng)次數(shù)也不同。注冊(cè)會(huì)計(jì)師需要根據(jù)擬信賴控制的時(shí)間長(zhǎng)度確定控制測(cè)試的范圍。擬信賴期間越長(zhǎng)，控制測(cè)試的范圍越大。同向3．為證實(shí)控制能夠防止或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯(cuò)報(bào)，所需獲取審計(jì)證據(jù)的相關(guān)性和可靠性。對(duì)審計(jì)證據(jù)的相關(guān)性和可靠性要求越高，控制測(cè)試的范圍越大。同向200627審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第27頁(yè)!2、實(shí)質(zhì)性程序的性質(zhì)：（1）實(shí)質(zhì)性程序的性質(zhì)的含義：實(shí)質(zhì)性程序的性質(zhì)，是指實(shí)質(zhì)性程序的類型及其組合。實(shí)質(zhì)性程序的兩種基本類型：

細(xì)節(jié)測(cè)試是對(duì)各類交易、賬戶余額、列報(bào)的具體細(xì)節(jié)進(jìn)行測(cè)試，目的在于直接識(shí)別財(cái)務(wù)報(bào)表認(rèn)定是否存在錯(cuò)報(bào)。實(shí)質(zhì)性分析程序從技術(shù)特征上仍然是分析程序，主要是通過(guò)研究數(shù)據(jù)間關(guān)系評(píng)價(jià)信息，只是將該技術(shù)方法用作實(shí)質(zhì)性程序，即用以識(shí)別各類交易、賬戶余額、列報(bào)及相關(guān)認(rèn)定是否存在錯(cuò)報(bào)。200628審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第28頁(yè)!3、實(shí)質(zhì)性程序的時(shí)間：實(shí)質(zhì)性程序的時(shí)間選擇與控制測(cè)試的時(shí)間選擇有共同點(diǎn)，也有很大差異。共同點(diǎn)在于，兩類程序都面臨著對(duì)期中審計(jì)證據(jù)和對(duì)以前審計(jì)獲取的審計(jì)證據(jù)的考慮。兩者的差異在于：（1）在控制測(cè)試中，期中實(shí)施控制測(cè)試并獲取期中關(guān)于控制運(yùn)行有效性審計(jì)證據(jù)的做法更具有一種“常態(tài)”；而由于實(shí)質(zhì)性程序的目的在于更直接地發(fā)現(xiàn)重大錯(cuò)報(bào)，在期中實(shí)施實(shí)質(zhì)性程序時(shí)更需要考慮其成本效益的權(quán)衡；（2）在本期控制測(cè)試中擬信賴以前審計(jì)獲取的有關(guān)控制運(yùn)行有效性的審計(jì)證據(jù)，已經(jīng)受到了很大的限制；而對(duì)于以前審計(jì)中通過(guò)實(shí)質(zhì)性程序獲取的審計(jì)證據(jù)，應(yīng)采取更加慎重的態(tài)度和更嚴(yán)格的限制。200629審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第29頁(yè)!（二）風(fēng)險(xiǎn)評(píng)估程序的種類：（1）詢問(wèn)被審計(jì)單位管理層和內(nèi)部其他相關(guān)人員；（2）分析程序；（3）觀察和檢查。200630審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第30頁(yè)!觀察和檢查：1.觀察被審計(jì)單位的生產(chǎn)經(jīng)營(yíng)活動(dòng)。2.檢查文件、記錄和內(nèi)部控制手冊(cè)。3.閱讀由管理層和治理層編制的報(bào)告。4.實(shí)地察看被審計(jì)單位的生產(chǎn)經(jīng)營(yíng)場(chǎng)所和設(shè)備。5.追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過(guò)程（穿行測(cè)試）。這是注冊(cè)會(huì)計(jì)師了解被審計(jì)單位業(yè)務(wù)流程及其內(nèi)部控制時(shí)經(jīng)常使用的審計(jì)程序。通過(guò)追蹤某筆或某幾筆交易在業(yè)務(wù)流程中如何生成、記錄、處理和報(bào)告，以及相關(guān)內(nèi)部控制如何執(zhí)行，注冊(cè)會(huì)計(jì)師可以確定被審計(jì)單位的交易流程和內(nèi)部控制是否與之前通過(guò)其他程序所獲得的了解一致，并確定內(nèi)部控制是否得到執(zhí)行。200631審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第31頁(yè)!（二）了解被審計(jì)單位及其環(huán)境的主要內(nèi)容被審計(jì)單位及其環(huán)境主要包括：（1）行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素；（2）被審計(jì)單位的性質(zhì)；（3）被審計(jì)單位對(duì)會(huì)計(jì)政策的選擇和運(yùn)用；（4）被審計(jì)單位的目標(biāo)、戰(zhàn)略以及相關(guān)經(jīng)營(yíng)風(fēng)險(xiǎn)；（5）被審計(jì)單位財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)價(jià)；（6）被審計(jì)單位的內(nèi)部控制。上述第（1）項(xiàng)是被審計(jì)單位的外部環(huán)境，第（2）項(xiàng)至第（4）項(xiàng)以及第（6）項(xiàng)是被審計(jì)單位的內(nèi)部因素，第（5）項(xiàng)則既有外部因素也有內(nèi)部因素。值得注意的是，被審計(jì)單位及其環(huán)境的各個(gè)方面可能會(huì)互相影響。200632審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第32頁(yè)!2、內(nèi)部控制制度（20世紀(jì)40年代－70年代）：內(nèi)部控制制度思想認(rèn)為內(nèi)部控制應(yīng)分為：（1）內(nèi)部會(huì)計(jì)控制（2）內(nèi)部管理控制(或稱內(nèi)部業(yè)務(wù)控制)前者在于保護(hù)企業(yè)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性；后者在于提高經(jīng)營(yíng)效率、促使有關(guān)人員遵守既定的管理方針。200633審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第33頁(yè)!

4、內(nèi)部控制整體框架（1992）：1992年，由美國(guó)的COSO委員會(huì)又發(fā)表了一個(gè)有關(guān)內(nèi)部控制的報(bào)告，提出內(nèi)部控制整體框架思想，并逐步將各界對(duì)內(nèi)部控制的認(rèn)識(shí)統(tǒng)一起來(lái)，對(duì)內(nèi)部控制提出了新的定義：“內(nèi)部控制被廣義地定義為一個(gè)過(guò)程，它受到一個(gè)實(shí)體（主體）的董事會(huì)、管理部門(mén)和其它人事部門(mén)的影響，它提供有關(guān)目標(biāo)實(shí)現(xiàn)的合理保證。這些目標(biāo)包括：（1）經(jīng)營(yíng)的效率與效果；（2）財(cái)務(wù)報(bào)告的可靠性；（3）相關(guān)法律與規(guī)定的遵循?！蓖瑫r(shí)提出內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控等五個(gè)相互聯(lián)系的要素。1996年美國(guó)AICPA頒布第78號(hào)《審計(jì)準(zhǔn)則公告》，采用了COSO所定義的內(nèi)部控制概念，將內(nèi)部控制結(jié)構(gòu)的要素（elements)改為內(nèi)部控制成分（Ｃomponents)，并把它分為五個(gè)方面：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)控。

200634審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第34頁(yè)!

6、企業(yè)風(fēng)險(xiǎn)管理－綜合框架（2004）：八個(gè)要素：內(nèi)部環(huán)境目標(biāo)設(shè)定事項(xiàng)識(shí)別風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)控制活動(dòng)信息與溝通監(jiān)控四個(gè)目標(biāo)：戰(zhàn)略目標(biāo)－高層次目標(biāo)，和組織使命方向一致，并支持使命

運(yùn)營(yíng)目標(biāo)－有效且高效地使用資源

報(bào)告目標(biāo)－報(bào)告的可靠性

合規(guī)目標(biāo)－遵循適用的法律法規(guī)組織內(nèi)的單位：主體層次、分部、業(yè)務(wù)單元、子公司。200635審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第35頁(yè)!(二)內(nèi)部控制的固有局限性：注冊(cè)會(huì)計(jì)師在確定內(nèi)部控制的可信賴程度時(shí)，應(yīng)當(dāng)保持應(yīng)有的職業(yè)謹(jǐn)慎，充分關(guān)注內(nèi)部控制的以下固有局限性：1、即使是設(shè)計(jì)完善的內(nèi)部控制，在決策時(shí)人為判斷也可能出現(xiàn)錯(cuò)誤和由于人為失誤而導(dǎo)致內(nèi)部控制失效；如執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對(duì)指令的誤解等2、內(nèi)部控制可能由于兩個(gè)或更多的人員進(jìn)行串通而失效；3、內(nèi)部控制可能因管理層凌駕于內(nèi)部控制之上而被規(guī)避；4、內(nèi)部控制的設(shè)計(jì)和運(yùn)行受制于成本與效益原則；5、內(nèi)部控制一般僅針對(duì)常規(guī)業(yè)務(wù)活動(dòng)而設(shè)計(jì)；6、內(nèi)部控制可能因經(jīng)營(yíng)環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效。200636審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第36頁(yè)!(一)內(nèi)部環(huán)境：內(nèi)部審計(jì)：內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計(jì)監(jiān)督，對(duì)內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查。內(nèi)部審計(jì)機(jī)構(gòu)對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計(jì)工作程序進(jìn)行報(bào)告；對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告。人力資源政策：人力資源政策應(yīng)當(dāng)包括下列內(nèi)容：（1）員工的聘用、培訓(xùn)、辭退與辭職。（2）員工的薪酬、考核、晉升與獎(jiǎng)懲。（3）關(guān)鍵崗位員工的強(qiáng)制休假制度和定期崗位輪換制度。（4）掌握國(guó)家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定。（5）有關(guān)人力資源管理的其他政策。企業(yè)文化：企業(yè)應(yīng)當(dāng)加強(qiáng)文化建設(shè)，培育積極向上的價(jià)值觀和社會(huì)責(zé)任感，倡導(dǎo)誠(chéng)實(shí)守信、愛(ài)崗敬業(yè)、開(kāi)拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神，樹(shù)立現(xiàn)代管理理念，強(qiáng)化風(fēng)險(xiǎn)意識(shí)。董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員應(yīng)當(dāng)在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)作用。200637審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第37頁(yè)!(二)風(fēng)險(xiǎn)評(píng)估：企業(yè)識(shí)別外部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素：（1）經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)、資源供給等經(jīng)濟(jì)因素。（2）法律法規(guī)、監(jiān)管要求等法律因素。（3）安全穩(wěn)定、文化傳統(tǒng)、社會(huì)信用、教育水平、消費(fèi)者行為等社會(huì)因素。（4）技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素。（5）自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素。（6）其他有關(guān)外部風(fēng)險(xiǎn)因素。200638審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第38頁(yè)!(三)控制活動(dòng)：控制活動(dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。企業(yè)應(yīng)當(dāng)結(jié)合風(fēng)險(xiǎn)評(píng)估結(jié)果，通過(guò)手工控制與自動(dòng)控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法，運(yùn)用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。不相容職務(wù)分離控制要求企業(yè)全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù)，實(shí)施相應(yīng)的分離措施，形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制。不相容職務(wù)是指兩種或兩種以上的職務(wù)如不分開(kāi)就會(huì)發(fā)生差錯(cuò)與舞弊的職務(wù)授權(quán)審批控制要求企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)務(wù)和事項(xiàng)的權(quán)限范圍、審批程序和相應(yīng)責(zé)任。常規(guī)授權(quán)是指企業(yè)在日常經(jīng)營(yíng)管理活動(dòng)中按照既定的職責(zé)和程序進(jìn)行的授權(quán)。一般性常規(guī)交易

特別授權(quán)是指企業(yè)在特殊情況、特定條件下進(jìn)行的授權(quán)。特別授權(quán)也可能用于超過(guò)常規(guī)授權(quán)限制的交易。非常規(guī)交易與超過(guò)常規(guī)授權(quán)的交易

企業(yè)對(duì)于重大的業(yè)務(wù)和事項(xiàng)，應(yīng)當(dāng)實(shí)行集體決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策。200639審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第39頁(yè)!運(yùn)營(yíng)分析控制要求企業(yè)建立運(yùn)營(yíng)情況分析制度，經(jīng)理層應(yīng)當(dāng)綜合運(yùn)用生產(chǎn)、購(gòu)銷、投資、籌資、財(cái)務(wù)等方面的信息，通過(guò)因素分析、對(duì)比分析、趨勢(shì)分析等方法，定期開(kāi)展運(yùn)營(yíng)情況分析，發(fā)現(xiàn)存在的問(wèn)題，及時(shí)查明原因并加以改進(jìn)?？?jī)效考評(píng)控制要求企業(yè)建立和實(shí)施績(jī)效考評(píng)制度，科學(xué)設(shè)置考核指標(biāo)體系，對(duì)企業(yè)內(nèi)部各責(zé)任單位和全體員工的業(yè)績(jī)進(jìn)行定期考核和客觀評(píng)價(jià)，將考評(píng)結(jié)果作為確定員工薪酬以及職務(wù)晉升、評(píng)優(yōu)、降級(jí)、調(diào)崗、辭退等的依據(jù)。企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險(xiǎn)應(yīng)對(duì)策略，綜合運(yùn)用控制措施，對(duì)各種業(yè)務(wù)和事項(xiàng)實(shí)施有效控制。企業(yè)應(yīng)當(dāng)建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制，明確風(fēng)險(xiǎn)預(yù)警標(biāo)準(zhǔn)，對(duì)可能發(fā)生的重大風(fēng)險(xiǎn)或突發(fā)事件，制定應(yīng)急預(yù)案、明確責(zé)任人員、規(guī)范處置程序，確保突發(fā)事件得到及時(shí)妥善處理。200640審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第40頁(yè)!(五)內(nèi)部監(jiān)督：內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。（1）制定內(nèi)部控制監(jiān)督制度（2）明確內(nèi)部審計(jì)機(jī)構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu)）和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限（3）規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。200641審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第41頁(yè)!（四）內(nèi)部控制的類型：1、預(yù)防性控制預(yù)防性控制通常用于正常業(yè)務(wù)流程的每一項(xiàng)交易，以防止錯(cuò)報(bào)的發(fā)生。在流程中防止錯(cuò)報(bào)是信息系統(tǒng)的重要目標(biāo)。2、檢查性控制檢查性控制通常是管理層用來(lái)監(jiān)督實(shí)現(xiàn)流程目標(biāo)的控制。建立檢查性控制的目的是發(fā)現(xiàn)流程中可能發(fā)生的錯(cuò)報(bào)（盡管有預(yù)防性控制還是會(huì)發(fā)生的錯(cuò)報(bào)）。200642審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第42頁(yè)!1、調(diào)查表：調(diào)查表也稱調(diào)查問(wèn)卷表，是審計(jì)人員根據(jù)被審計(jì)單位的業(yè)務(wù)類別、業(yè)務(wù)循環(huán)和內(nèi)部控制等，將內(nèi)部控制的必要事項(xiàng)，特別是與確保會(huì)計(jì)記錄的準(zhǔn)確性和可靠性以及資產(chǎn)的安全、完整有關(guān)的主要事項(xiàng)作為調(diào)查項(xiàng)目，并系統(tǒng)地加以羅列的表格。針對(duì)內(nèi)部控制可能存在不當(dāng)方面提出問(wèn)題，用“是”、“否”、“不適用”來(lái)回答。2、文字表述

文字?jǐn)⑹鍪菍徲?jì)人員對(duì)被審計(jì)單位內(nèi)部控制的設(shè)計(jì)和執(zhí)行情況的書(shū)面敘述。在表述時(shí)，審計(jì)人員應(yīng)根據(jù)各業(yè)務(wù)循環(huán)，圍繞各環(huán)節(jié)由誰(shuí)負(fù)責(zé)、經(jīng)辦人應(yīng)履行的工作、辦理業(yè)務(wù)的基本要求等逐一記錄。優(yōu)缺點(diǎn)及適用范圍200643審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第43頁(yè)!四、重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估（一）識(shí)別和評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)的審計(jì)程序：識(shí)別和評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)是指識(shí)別和評(píng)估財(cái)務(wù)報(bào)表層次以及各類交易、賬戶余額、列報(bào)認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。

在識(shí)別和評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)實(shí)施下列審計(jì)程序：

（一）在了解被審計(jì)單位及其環(huán)境的整個(gè)過(guò)程中識(shí)別風(fēng)險(xiǎn)，并考慮各類交易、賬戶余額、列報(bào)；

（二）將識(shí)別的風(fēng)險(xiǎn)與認(rèn)定層次可能發(fā)生錯(cuò)報(bào)的領(lǐng)域相聯(lián)系；

（三）考慮識(shí)別的風(fēng)險(xiǎn)是否重大；

（四）考慮識(shí)別的風(fēng)險(xiǎn)導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)的可能性。200644審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第44頁(yè)!第二節(jié)

風(fēng)險(xiǎn)應(yīng)對(duì)200645審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第45頁(yè)!一、針對(duì)財(cái)務(wù)報(bào)表層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的總體應(yīng)對(duì)措施（1）向項(xiàng)目組強(qiáng)調(diào)在收集和評(píng)價(jià)審計(jì)證據(jù)過(guò)程中保持職業(yè)懷疑態(tài)度的必要性；（2）分派更有經(jīng)驗(yàn)或具有特殊技能的審計(jì)人員，或利用專家的工作；（3）提供更多的督導(dǎo)；（4）在選擇進(jìn)一步審計(jì)程序時(shí)，應(yīng)當(dāng)注意使某些程序不被管理層預(yù)見(jiàn)或事先了解；（5）對(duì)擬實(shí)施審計(jì)程序的性質(zhì)、時(shí)間和范圍作出總體修改。

200646審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第46頁(yè)!根據(jù)對(duì)被審計(jì)單位及其環(huán)境的了解，通過(guò)實(shí)施風(fēng)險(xiǎn)評(píng)估程序，從而識(shí)別和評(píng)估財(cái)務(wù)報(bào)表層次以及各類交易、賬戶余額、列報(bào)認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。針對(duì)已評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)既可確定總體應(yīng)對(duì)措施，設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序。1、進(jìn)一步審計(jì)程序的含義進(jìn)一步審計(jì)程序相對(duì)于風(fēng)險(xiǎn)評(píng)估程序而言，是指注冊(cè)會(huì)計(jì)師針對(duì)評(píng)估的各類交易、賬戶余額、列報(bào)（包括披露）認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)實(shí)施的審計(jì)程序，包括控制測(cè)試和實(shí)質(zhì)性程序。注冊(cè)會(huì)計(jì)師評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)越高，實(shí)施進(jìn)一步審計(jì)程序的范圍通常越大；但是只有首先確保進(jìn)一步審計(jì)程序的性質(zhì)與特定風(fēng)險(xiǎn)相關(guān)時(shí)，擴(kuò)大審計(jì)程序的范圍才是有效的。200647審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第47頁(yè)!三、控制測(cè)試（一）控制測(cè)試的含義和要求：

1、控制測(cè)試的含義控制測(cè)試指測(cè)試控制運(yùn)行的有效性?？刂茰y(cè)試與了解內(nèi)部控制不同：“了解內(nèi)部控制”包含兩層含義：一是評(píng)價(jià)控制的設(shè)計(jì)；二是確定控制是否得到執(zhí)行。在概念上容易引起混淆的是“測(cè)試控制運(yùn)行的有效性”與“確定控制是否得到執(zhí)行”。200648審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第48頁(yè)!“測(cè)試控制運(yùn)行的有效性”與“確定控制是否得到執(zhí)行”的區(qū)別舉例：某被審計(jì)單位針對(duì)銷售收入和銷售費(fèi)用的業(yè)績(jī)?cè)u(píng)價(jià)控制如下：財(cái)務(wù)經(jīng)理每月審核實(shí)際銷售收入（按產(chǎn)品細(xì)分）和銷售費(fèi)用（按費(fèi)用項(xiàng)目細(xì)分），并與預(yù)算數(shù)和上年同期數(shù)比較，對(duì)于差異金額超過(guò)5%的項(xiàng)目進(jìn)行分析并編制分析報(bào)告，銷售經(jīng)理審閱該報(bào)告并采取適當(dāng)跟進(jìn)措施（相關(guān)認(rèn)定：發(fā)生、準(zhǔn)確性和完整性)。注冊(cè)會(huì)計(jì)師抽查了最近三個(gè)月的分析報(bào)告，并看到上述管理人員在報(bào)告上簽字確認(rèn)，證明該控制已經(jīng)得到執(zhí)行。然而，注冊(cè)會(huì)計(jì)師在與銷售經(jīng)理的討論中，發(fā)現(xiàn)他對(duì)分析報(bào)告中明顯異常的數(shù)據(jù)并不了解其原因，也無(wú)法作出合理解釋，從而顯示該控制并未得到有效地運(yùn)行。200649審計(jì)風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)+-+副本共55頁(yè)，您現(xiàn)在瀏覽的是第49頁(yè)!（二）控制測(cè)試的性質(zhì)：控制測(cè)試的性質(zhì)是指控制測(cè)試所使用的審計(jì)程序的類型及其組合。計(jì)劃從控制測(cè)試中獲取的保證水平是決定控制測(cè)試性質(zhì)的主要因素之一。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)選擇適當(dāng)類型的審計(jì)程序以獲取有關(guān)控制運(yùn)行有效性的保證。計(jì)劃的保證水平越高，對(duì)有關(guān)控制運(yùn)行有效性的審計(jì)證據(jù)的可靠性要求越高。當(dāng)擬實(shí)施的進(jìn)一步審計(jì)程序主要以控制測(cè)試為主，尤其是