第5章+++風險評估與風險應對

第五章風險評估與風險應對財務與審計系

審計學基礎課程組1教學目的了解被審單位及其環(huán)境和內(nèi)部控制制度的含義；明確內(nèi)部控制的要素,控制驟測試的時間和范圍；掌握記錄內(nèi)部控制的方法和風險評估方法。理解和掌握實質(zhì)性程序的性質(zhì)、時間和范圍以及對審計工作的記錄。2重點難點重點：內(nèi)部控制的組成要素、風險評估程序，了解和記錄內(nèi)部控制的程序、控制測試審計工作的記錄、實質(zhì)性程序的性質(zhì)、時間和范圍難點：風險評估過程和方法3主要內(nèi)容第一節(jié)風險評估第二節(jié)風險應對4第一節(jié)風險評估一、了解被審計單位及其環(huán)境二、了解內(nèi)部控制5一、了解被審計單位及其環(huán)境

(一)了解內(nèi)容（二）了解企業(yè)及其環(huán)境時獲取信息的方法6(一)了解內(nèi)容1、行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素；2、被審計單位的性質(zhì)；3、被審計單位對會計政策的選擇和運用；4、被審計單位的目標、戰(zhàn)略以及相關(guān)經(jīng)營風險；5、被審計單位財務業(yè)績的衡量和評價；6、被審計單位的內(nèi)部控制。7（二）了解企業(yè)及其環(huán)境時獲取信息的方法1、詢問被審計單位管理層和內(nèi)部其他相關(guān)人員；2、分析程序；3、觀察和檢查。8（三）進行企業(yè)分析，評估重大錯報

風險1、經(jīng)濟環(huán)境方面2、經(jīng)營活動和經(jīng)營策略方面3、與財務報告有關(guān)的因素4、內(nèi)部控制方面5、與契約有關(guān)的因素9二、了解內(nèi)部控制（一）含義內(nèi)部控制是被審計單位為了合理保證財務報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設計和執(zhí)行的政策和程序。注冊會計師應當了解與審計相關(guān)的內(nèi)部控制以識別潛在錯報的類型，考慮導致重大錯報風險的因素，以及設計和實施進一步審計程序的性質(zhì)、時間和范圍。10（二）內(nèi)部控制要素1、控制環(huán)境2、風險評估過程3、信息系統(tǒng)與溝通4、控制活動；5、對控制的監(jiān)督111、控制環(huán)境控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認識和措施。（1）對誠信和道德價值觀念的溝通與落實（2）對勝任能力的重視（3）治理層的參與程度（4）管理層的理念和經(jīng)營風格（5）組織結(jié)構(gòu)與職權(quán)、責任的分配（6）人力資源政策與實務122、風險評估過程任何企業(yè)在經(jīng)營活動中都會面臨著各種各樣的風險，管理層應當確定可以承受的風險水平，識別這些風險并采取一定的應對措施。133、信息系統(tǒng)與溝通信息與溝通主要指信息的記錄系統(tǒng)及傳遞與報告，包括組織內(nèi)部的上下級溝通、部門與部門之間的橫向溝通以及組織與外部的必要溝通從某種意義講，內(nèi)部控制主要是信息反饋控制，依據(jù)所傳遞的信息及時發(fā)現(xiàn)偏差，并分析偏差的原因，同時提出有針對性的控制措施，以消除可能的影響。說的通俗點，沒有信息溝通，一些人做事，其他人不知道這些人在做什么，做得怎么樣，那就無法實施控制。144、控制活動；控制活動是指確保管理層的指令實現(xiàn)的各種政策和程序。（1）授權(quán)。一般授權(quán)和特殊授權(quán)（2）業(yè)績評價（3）信息處理（4）實物控制（5）職責分離。不相容的職務實行職責分離：授權(quán)與執(zhí)行，執(zhí)行與審查，保管與記錄，總帳記錄與明細賬、序時賬記錄，收貨與收款職務等。155、對控制的監(jiān)督對控制的監(jiān)督是指被審計單位評價內(nèi)部控制在一段時間內(nèi)運行有效性的過程，包括及時評價控制的設計和運行，以及根據(jù)情況變化采取必要的糾正措施。16（三）了解和記錄內(nèi)部控制的程序1、了解內(nèi)部控制的程序（1）詢問被審計單位的有關(guān)人員（2）檢查文件和報告（3）觀察被審計單位的業(yè)務活動和內(nèi)部控制的運行情況（4）追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）172、記錄內(nèi)部控制的方法（1）文字說明法（2）調(diào)查表法（3）流程圖法18（1）文字說明法某公司現(xiàn)金收支內(nèi)部控制該廠的出納工作具體由××同志負責。主要職責范圍包括現(xiàn)金收付、簽發(fā)支票、填開收據(jù)、填制收付款記賬憑證，并負責登記現(xiàn)金日記帳和銀行存款日記賬。收入現(xiàn)金，先由出納審核有關(guān)憑證，并填寫收款收據(jù)，收妥現(xiàn)金后，編制記賬憑證，并登記庫存現(xiàn)金日記帳，而后將此憑證交給會計用以登記相關(guān)的賬目。每日收到的現(xiàn)金于第二天由出納送存銀行。19支出現(xiàn)金，先由出納審核支出款項的原始憑證（一般為發(fā)票），然后填制付款記賬憑證，并于款項付出后在原始憑證上加蓋“付訖”的戳記。出納根據(jù)付款記賬憑證登記庫存現(xiàn)金日記賬，而后將記帳憑證交會計登記相關(guān)的賬目。記賬憑證上復核的印章一般事先蓋好，故不再復核。出納每隔10天進行一次賬實核對，差異報領導審批后處理。月終由財務負責人組織進行盤點。評價：現(xiàn)金收付款的內(nèi)部控制較差，尤其是由出納填制收付款記帳憑證又不經(jīng)復核的做法，如不改進易產(chǎn)生錯弊。另外還有其他違反出納紀律的行為。20銷售與收款循環(huán)內(nèi)部控制調(diào)查表內(nèi)容是否不適用所有的銷貨行為是否都有合同并經(jīng)主管核準？√

是否有產(chǎn)品的單價及銷貨折扣、銷售退回的審批制度，并是否執(zhí)行？√

銷售發(fā)票是否以審核后的銷售合同為依據(jù)？√

銷售發(fā)票是否按順序號填制簽發(fā)？√

是否每月將銷售發(fā)貨的開票數(shù)和發(fā)運數(shù)調(diào)節(jié)一致？√

所有的銷售發(fā)票是否都開出提貨單并交給客戶？√

提貨單是否經(jīng)顧客簽字確認？√

發(fā)貨前是否核對客戶已付款？√

產(chǎn)品發(fā)貨時是否核對發(fā)票的裝箱單？√

銷售日記賬是否根據(jù)提貨單及發(fā)票的入賬聯(lián)登記？√

銷貨退回是否開出紅字發(fā)票及產(chǎn)品入庫單？√

是否在退貨經(jīng)檢驗入庫后才退款？√

是否復核銷售發(fā)票與出庫單的一致性？√

是否定期與客戶核對往來款項？√

壞賬損失的處理是否經(jīng)授權(quán)批準？√

是否定期復核客戶的主要信息資料？√

2122（四）評估重大錯報風險1、識別與財務報告相關(guān)的經(jīng)營風險，以及針對這些風險所采取的措施。2、識別和評估財務報表層次和認定層次的重大錯報風險（1）在了解被審計單位及其環(huán)境的整個過程中識別風險，并考慮各類交易、賬戶余額、列報；（2）將識別的風險與認定層次可能發(fā)生錯報的領域相聯(lián)系；（3）考慮識別的風險是否重大；（4）考慮識別的風險導致財務報表發(fā)生重大錯報的可能性。23（五）內(nèi)部控制的固有局限性1、在決策時人為判斷可能出現(xiàn)錯誤和由于人為失誤而導致內(nèi)部控制失效；2、可能由于兩個或更多的人員進行串通或管理層凌駕于內(nèi)部控制之上而被規(guī)避。24第二節(jié)風險應對一、控制測試二、實質(zhì)性程序三、審計工作記錄25一、控制測試(一)控制測試的內(nèi)涵和要求1、控制測試的內(nèi)涵控制測試指的是測試控制運行的有效性。這與“了解內(nèi)部控制”是不同的，后者是為確定控制是否得到執(zhí)行，測試點少

262、控制測試的要求控制測試并非在任何情況下都需要實施，當存在下列情形之一時，注冊會計師應當實施控制測試：（l）在評估認定層次重大錯報風險時，預期控制的運行是有效的；（2）僅實施實質(zhì)性程序不足以提供認定層次充分、適當?shù)膶徲嬜C據(jù)。如果在評估認定層次重大錯報風險時預期控制的運行是有效的，注冊會計師應當實施控制測試，就控制在相關(guān)期間或時點的運行有效性獲取充分、適當?shù)膶徲嬜C據(jù)。27（二）控制測試的性質(zhì)控制測試的性質(zhì)是指控制測試所使用的審計程序的類型及其組合。計劃從控制測試中獲取的保證水平是決定控制測試性質(zhì)的主要因素之一注冊會計師應當選擇適當類型的審計程序以獲取有關(guān)控制運行有效性的保證。計劃的保證水平越高，對有關(guān)控制運行有效性的審計證據(jù)的可靠性要求越高。當擬實施的進一步審計程序主要以控制測試為主，尤其是僅實施實質(zhì)性程序獲取的審計證據(jù)無法將認定層次重大錯報風險降至可接受的低水平時，注冊會計師應當獲取有關(guān)控制運行有效性的更高的保證水平。

28（三）控制測試的時間控制測試的時間包含兩層含義：一是何時實施控制測試；二是測試所針對的控制適用的時點或期間基本原理：如果測試特定時點的控制，注冊會計師僅得到該時點控制運行有效性的審計證據(jù)；如果測試某一期間的控制，注冊會計師可獲取控制在該期間有效運行的審計證據(jù)。29（四）控制測試的范圍控制測試的范圍主要是指某項控制活動的測試次數(shù)。某項控制的測試范圍時通常考慮的一系列因素：控制執(zhí)行的頻率越高、控制測試的范圍越大。擬信賴期間越長，控制測試的范圍越大對審計證據(jù)的相關(guān)性和可靠性要求越高，控制測試的范圍越大。當針對其他控制獲取審計證據(jù)的充分性和適當性較高時，測試該控制的范圍可適當縮小。對控制運行有效性的擬信賴程度越高，需要實施控制測試的范圍越大?？刂频念A期偏差率越高，需要實施控制測試的范圍越大。如果控制的預期偏差率過高，注冊會計師應當考慮控制可能不足以將認定層次的重大錯報風險降至可接受的低水平，從而針對某一認定實施的控制測試可能是無效的

30二、實質(zhì)性程序（一）含義實質(zhì)性程序是指注冊會計師針對評估的重大錯報風險實施的直接用以發(fā)現(xiàn)認定層次重大錯報的審計程序。（二）實質(zhì)性程序的性質(zhì)實質(zhì)性程序包括對各類交易、賬戶余額、列報的細節(jié)測試以及實質(zhì)性分析程序。311、細節(jié)測試細節(jié)測試是指對各類交易、賬戶余額、列報認定的具體細節(jié)進行測試。細節(jié)測試適用于對各類交易、賬戶余額、列報認定的測試，尤其是對存在或發(fā)生、計價認定的測試。例如，在針對存在或發(fā)生認定設計細節(jié)測試時，注冊會計師應當選擇包含在財務報表金額中的項目，并獲取相關(guān)審計證據(jù)；又如，在針對完整性認定設計細節(jié)測試時，注冊會計師應當選擇有證據(jù)表明應包含在財務報表金額中的項目，并調(diào)查這些項目是否確實包括在內(nèi)。如為應對被審計單位漏記本期應付賬款的風險，注冊會計師可以檢查期后付款記錄。322、實質(zhì)性分析程序?qū)嵸|(zhì)性分析程序是通過研究數(shù)據(jù)間關(guān)系評價信息，用以識別各類交易、賬戶余額、列報及相關(guān)認定是否存在錯報。對在一段時期內(nèi)存在可預期關(guān)系的大量交易，注冊會計師可以考慮實施實質(zhì)性分析程序。33（三）實質(zhì)性程序的時間1、如何考慮是否在期中實施實質(zhì)性程序2、如何考慮期中審計證據(jù)3、如何考慮以前審計獲取的審計證據(jù)34（四）實質(zhì)性程序的范圍實質(zhì)性分析程序的范圍有兩層含義：第一層含義是對什么層次上的數(shù)據(jù)進行分析，注冊會計師可以選擇在高度匯總的財務數(shù)據(jù)層次進行分析，也可以根據(jù)重大錯報風險的性質(zhì)和水平調(diào)整分析層次。第二層含義是需要對什么幅度或性質(zhì)的偏差展開進一步調(diào)查。可容忍或可接受的偏差（即預期偏差）越大，作為實質(zhì)性分析程序一部分的進一步調(diào)查的范圍就越小。35三、審計工作記錄注冊會計師應當就下列事項形成審計工作記錄：1、對評估的財務報表層次重大錯報風險采取的總體應對措施；2、實施進一步審