風險評估與應對課件

第六章風險評估與應對【本章內容和學習要求】本章重點闡述的是風險評估程序以及對風險的應對措施。本章首先介紹了風險評估程序及其信息來源，包括如何了解被審計單位及其環(huán)境、了解被審計單位的內部控制，從而識別和評估重大錯報風險；其次，介紹針對財務報表層次重大錯報風險的總體應對措施，以及針對認定層次重大錯報風險設計和實施的進一步審計程序，目的是將審計風險降至可接受的低水平。1.一、審計風險評估程序(一)確定期望審計風險(二)評估重大錯報風險(三)將重大錯報風險分配到賬戶認定層次(四)確定剩余風險(五)綜合評估審計風險

2.(一)確定期望審計風險

期望審計風險是指審計師所愿承擔的一種主觀確定的審計風險，又稱可接受的審計風險，或終極審計風險。期望審計風險是審計師主觀預先確認而又客觀存在的準備承受的審計風險。一般情況下，審計師要根據會計師事務所的審計手冊或根據以往的經驗進行確定。大多數審計師會將其確定為5％。當然，也有一些風險偏好型的會計師事務所和審計師確定的期望審計風險大于5％。近幾年審計失敗案例層出不窮，一個重要的原因在于企業(yè)財務舞弊越來越多，舞弊手段越來越隱蔽。在這樣的審計環(huán)境下，審計師對于期望審計風險的確定應堅持“寧可低估，不可高估”的原則，將期望審計風險確定在5％以下。3.(二)評估重大錯報風險

1．對客戶進行經營分析，包括戰(zhàn)略分析和流程分析，以評估戰(zhàn)略風險和流程風險所構成了經營風險。首先了解客戶的內外部經營環(huán)境，包括所處的行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素，如宏觀經濟環(huán)境和國際經濟環(huán)境等。了解客戶的所有權結構、組織結構以及其所從事的經營活動、投資活動和籌資活動的類型和性質。重點了解客戶的經營目標、實現這些目標的戰(zhàn)略，并分析對實現目標和戰(zhàn)略產生不利影響的因素，因為經營風險常常源于對客戶實現目標和戰(zhàn)略產生不利影響的重大情況、事項、環(huán)境和行動，或源于不恰當的目標和戰(zhàn)略，通過以上的了解和分析，初步評估客戶的戰(zhàn)略風險。其次，了解和分析客戶的經營流程。從流程目標、投入、作業(yè)、交易類型、威脅流程目標的風險對客戶所依賴的關鍵經營流程進行了解，通過價值鏈分析客戶創(chuàng)造價值的方式，以此評價流程風險。4.(二)評估重大錯報風險2．了解客戶財務業(yè)績的衡量和評價標準以及客戶對會計政策的選擇和運用，初步評估績效風險。了解客戶財務業(yè)績的衡量和評價情況，考慮這種壓力是否可能導致管理層采取行動，以至于增加財務報表發(fā)生重大錯報的風險。并注意客戶對會計政策的選擇和運用，是否符合適用的會計準則和相關會計制度，是否符合客戶的具體情況。3．進行控制測試，評估控制風險。經過對客戶經營戰(zhàn)略、經營流程、經營績效的分析，審計師已經對客戶的內部控制有了初步的了解。若客戶的內部控制是值得信賴的，審計師還要執(zhí)行控制測試，以取得證據評估控制風險。4．綜合考慮客戶的經營風險、績效風險利控制風險，評估財務報告的重大錯報風險，并依據重大錯報風險水平來制定整體審計策略。5.(三)將重大錯報風險分配到賬戶認定層次審計風險評估的目的是指導賬戶認定層次的實質性測試，因此，只有將重大錯報風險與賬戶認定層次相聯(lián)系才有實際意義。首先，審計師應考慮形成重大錯報風險的某一因素是否會對客戶某一個或某幾個業(yè)務循環(huán)產生影響，如何影響，影響程度怎樣。即將各風險因素分配到業(yè)務循環(huán)層次：其次，再深入到該具體業(yè)務循環(huán)中，分析影響該業(yè)務循環(huán)的風險因素如何影響循環(huán)中的具體賬戶，即將重大錯報風險分配到賬戶和認定層次；最后，由于某個特定的賬戶可能受多個業(yè)務循環(huán)的影響，在前面的風險分配中可能造成了交叉重疊或遺漏，因此，有必要再以各單獨賬戶為對象，綜合該賬戶可能受到的各方面風險因素的影響，從而最終得到賬戶認定層次上重大錯報風險的評估結果。6.(四)確定剩余風險

根據風險模型(審計風險：重大錯報風險×檢查風險)，確定檢查風險，并根據檢查風險水平來安排實質性測試。(五)綜合評估審計風險

在實質性測試完成后，審計師已經掌握了較充分的審計證據。此時，審計師還要綜合考慮這些審計證據以及各風險因素，再次評估審計風險，并與期望審計風險比較，以判斷審計風險是否控制在期望審計風險之下。

7.三、重大錯報風險評估的幾種基本方法(一)定性分析法(二)管理工具分析(三)分析性復核(四)控制測試(五)模糊綜合評價法

8.

(一)定性分析法

定性風險評價是指通過觀察、檢查、詢問、函證、穿行測試等多種取證手段收集審計證據，借助于經驗、專業(yè)標準、專業(yè)判斷等對審計證據進行定性分析，特別是針對導致重大錯報風險產生的相關因素進行分析，再將各因素進行綜合后評估重大錯報風險。定性風險評價法由于它不需要統(tǒng)計資料和復雜的數學模型，具有成本低廉、操作簡單、易于掌握等優(yōu)點，但是它容易受審計師經驗和判斷能力的影響。

(二)管理工具分析

審計師可以利用一些管理工具對經營風險進行評估。例如用PEST方法進行宏觀分析，用POPTER進行行業(yè)分析，客戶如果涉及多元化經營，還要運用PEST和POTER方法進行分業(yè)分析：通過價值鏈分析(VCA)，將客戶的資源及流程融合在一起，分析客戶的競爭優(yōu)勢及劣勢，并運用波士頓矩陣(BCG)分析客戶的主業(yè)盈利能力；運用SWOT、KSF方法綜合分客戶的核心競爭力：運用管理信息系統(tǒng)(MIS)、平衡記分卡方法和最佳實踐的標桿比較等工具進行績效分析，從而對客戶的經營風險進行全方位的評估。

9.

(三)分析性復核

分析性復核是以財務資料及非財務資料之間的表面關系或可預測關系，評估財務信息，分析財務信息中包含的審計風險。分析性復核程序通常經歷幾個步驟：確定要執(zhí)行的計算及比較——估計合理預期值——執(zhí)行計算及比較實際數據與合理預期——分析數據及確認異常——評估重大錯報風險。其中，關鍵的一步是估計合理預期值。通常，可以采用四種方法估計合理預期值：一是進行同業(yè)分析，找到行業(yè)平均數和競爭者數據；10.二是進行縱向分析，將被審計會計期間前后若干年度的；財務數據進行比較；三是財務數據與非財務數據進行比較分析；四是財務數據之間的比較分析。在估計預期值方面，國外采．用一些了更加先進的方法以提高預期值的合理性。如進行縱向分析時，采用簡單移動平均法、指數平滑法、差分自回歸移動平均模型(ARIMA模型)；在進行財務數據與非財務數據的比較分析時，采用結構化分析性程序，在利用非財務數據進行分析性；測試方面，國外還采用了Benford定律分析法。11.【案例6-1】甲會計師事務所對乙公司2008年度的財務報表進行審計。注冊會計師汪洋列舉下列審計程序，要求其助手李紅判斷在進行風險評估時，通常采用以下哪些審計程序?

（1）將財務報表與其所依據的會計記錄相核對；

(2)實施分析程序以識別異常的交易或事項，以及對財務報表和審計產生影響的金額、比率和趨勢；

(3)對應收賬款進行函證；

(4)以人工方式或使用計算機輔助審計技術，對記錄或文件中的數據計算準確性進行核對。要求：請代李紅作出判斷，并說明理由。12.【案例分析】就以上列舉的程序而言，李紅判斷在進行風險評估時通常采用的審計程序是（2）。因為風險評估的程序包括：詢問被審計單位管理層和內部其他相關人員、分析程序、觀察和檢查。分析程序即可用作風險評估程序和實質性程序，也可用于對財務報表的總體復核。注冊會計師實施分析程序有助于識別異常的交易或事項，以及對財務報表和審計產生影響的金額、比率和趨勢。其他程序均屬于細節(jié)測試程序。13.(四)控制測試

控制測試是指對客戶內部控制的設計與運行的有效性進行測試?？刂茰y試是在審計師通過了解，打算信賴客戶的內部控制時進行的。測試的方法包括詢問、審閱證據、實地觀察、重復執(zhí)行等。通過控制測試，審計師據以評估因內部控制產生的相關風險。14.內部控制的涵義（幾個階段）·以內部牽制原則作為主要內容，強調職務分工和賬戶核對；·發(fā)展到內部控制系統(tǒng)，組織結構、職務分離、業(yè)務程序、處理手續(xù)；強調會計控制和管理控制·保證實現企業(yè)目標的各種政策和程序；·“內部控制是一個控制系統(tǒng)，包括控制環(huán)境、會計系統(tǒng)和控制程序”；內部控制的幾個要素：控制環(huán)境、風險評估、控制活動、信息和傳遞、監(jiān)督15.1958年，美國審計程序委員會在內部控制的定義上指出，內部控制在廣義上包括會計控制和管理控制。會計控制包括組織計劃和一切有關并且直接目的在于保護財產和會計資料的可靠性的程序和方法。管理控制包括組織控制和一切有關營運效率、管理政策的遵循和那些間接影響會計資料的方法和程序。16.內部會計控制：會計憑證、會計帳簿、會計報表、會計分析。內部管理控制：組織機構控制，勞動工資控制，員工教育控制，計劃預算控制，合同執(zhí)行控制，生產經營控制，質量檢驗控制，環(huán)境監(jiān)測控制。17.內部控制是指被審計單位為了保證業(yè)務活動有效進行，保護資產的安全完整，防止、發(fā)現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策和程序。包括控制環(huán)境、會計系統(tǒng)、控制程序。18.內部牽制的含義在于職責分離，通過職責分離，任何一個人很難進行舞弊或類似行為而不被發(fā)現，這有助于減少舞弊行為。同時，手工進行的會計操作，不可避免會發(fā)生一些錯誤，通過內部牽制，可以有效地防止錯誤的發(fā)生。因此，內部牽制基本是以查錯防弊為目的，以職務分離和賬目核對為方法，以錢、賬、物等會計事項為主要控制對象。19.內部牽制按其功能、執(zhí)行的對象及其方式，可分為實物牽制機械牽制體制牽制簿記牽制四類。即使是在現代內部控制理論中，內部牽制仍然占有重要的地位，它是有關組織機構控制和職務分離控制的基礎。20.【案例6-2】甲注冊會計師負責對乙公司2008年度財務報表進行審計。在了解乙公司內部控制時，甲注冊會計師遇到下列事項需要考慮，請代為做出正確的專業(yè)判斷。

事項一，在了解控制環(huán)境時，應當關注以下哪些方面？(1)乙公司治理層相對于管理層的獨立性；(2)乙公司管理層的理念和經營風格；(3)乙公司員工整體的道德價值觀；(4)乙公司對控制的監(jiān)督。21.事項二，為保證所有的產品銷售均已入賬，乙公司下列控制活動中與這一控制目標直接相關的有哪些？

(1)對銷售發(fā)票進行順序編號并復核當月開具的銷售發(fā)票是否均已登記入賬；

(2)檢查銷售發(fā)票是否經適當的授權批準；

(3)將每月產品發(fā)運數量與銷售入賬數量相核對；

(4)定期與客戶核對應收賬款余額。

事項三，乙公司下列控制活動中，屬于經營業(yè)績評價方面的有哪些？

(1)由內部審計部門定期對內部控制的設計和執(zhí)行效果進行評價；

(2)定期與客戶對賬并對發(fā)現的差異進行調查；

(3)對照預算、預測和前期實際結果，對公司的業(yè)績復核和評價；

(4)

綜合分析財務數據和經營數據之間的內在關系。

22.事項四，在了解乙公司內部控制時，通常采用以下哪些程序？

（1）查閱內部控制手冊；

（2）追蹤交易在財務報告信息系統(tǒng)中的處理過程；

(3)重新執(zhí)行某項控制；

(4)現場觀察某項控制的運行。

23.【案例分析】事項一，在了解控制環(huán)境時，甲注冊會計師應當關注（1）、（2）、（3）方面。(1)治理層對控制環(huán)境的影響要素包括治理層相對于管理層的獨立性，要考慮治理層的參與程度；(2)管理層負責企業(yè)的運作以及經營策略和程序的制定、執(zhí)行與監(jiān)督，管理層的理念包括管理層對內部控制的理念；(3)在確定控制環(huán)境的要素是否得到執(zhí)行時，通過詢問管理層和員工，注冊會計師可能了解管理層如何就業(yè)務規(guī)程和道德價值觀念與員工進行溝通；第(4)方面，內部控制的要素包括對控制的監(jiān)督，但是其并不屬于了解內部控制環(huán)境需要關注的內容。24.事項二，乙公司的控制活動(1)和（3）與所有的產品銷售均已入賬控制目標相關。乙公司的控制活動（2）與發(fā)生認定相關；控制活動（4）與發(fā)生和準確性認定相關事項三，乙公司控制活動(3)和（4）屬于經營業(yè)績評價方面的。因為注冊會計師了解和業(yè)績評價有關的控制活動主要包括被審計單位分析評價實際業(yè)績與預算（或預測、前期業(yè)績）的差異、綜合分析財務數據與經營數據的內在關系、將內部證據與外部信息來源相比較、評價職能部門分支機構或項目活動的業(yè)績以及對發(fā)現的異常差異或關系采取必要的調查與糾正措施。事項四，在了解乙公司內部控制時，甲注冊會計師通常采用的了解程序有(1)、（2）和（4）。因為注冊會計師在了解乙公司內部控制時，可以實施的程序包括：了解被審計單位及其環(huán)境：詢問、分析程序、觀察和檢查。程序(3)屬于控制測試程序。25.(五)模糊綜合評價法

在審計風險評估中，絕大部分風險是無法精確描述的，這類事件就屬于模糊事件。模糊綜合評價的步驟是：第一步，根據這兩點選定評價因素，構成評價因素集第二步，根據評價的要求，劃分等級，構造評語第三步，通過實地調查，對各風險因素進行獨立評價，建立評價矩陣第四步，根據各風險因素影響程度確定其相應的權重第五步，運用模糊數學運算方法，計算出評價結果。

上述方法的使用，既可以是審計師手工完成，也可以借助計算機信息系統(tǒng)來實現風險的評估，如設計審計風險評估專家系統(tǒng)，利用專家的經驗，模仿專家思維作出判斷和決策。無論那種方法，都需要通過審計風險模型來確定檢查風險，從而確定實質性測試的性質、時間和范圍。26.第二節(jié)風險應對一、財務報表層次重大錯報風險的總體應對措施（一）向項目組強調在收集和評價審計證據過程中保持職業(yè)懷疑態(tài)度的必要性。（二）分派更有經驗或具有特殊技能的審計人員，或利用專家的工作。（三）提供更多的指導。(四)在選擇進一步審計程序時，應當注意使某些程序不被管理層預見或事先了解(五)對擬實施審計程序的性質、時間和范圍作出總體修改。注冊會計師針對財務報表層次重大錯報風險擬實施的進一步審計程序的總體方案包括實質性方案和綜合性方案。27.二、針對認定層次重大錯報風險的進一步審計程序進一步審計程序是相對風險評估程序而言，是指注冊會計師針對評估的各類交易、賬戶余額、列報認定層次重大錯報風險實施的審計程序，包括控制測試和實質性程序。實質性程序包括對各類交易、賬戶余額、列報的細節(jié)測試和實質性分析程序。(一)進一步審計程序的性質是指進一步審計程序的目的和類型。(二)進一步審計程序的時間是指注冊會計師何時實施進一步審計程序，或審計證據適用的期間或時點。28.（三）進一步審計程序的范圍是指實施進一步審計程序的數量，包括抽取的樣本量、對某項控制活動的觀察次數等。隨著重大錯報風險的增加，注冊會計師應當考慮擴大審計程序的范圍。但是，只有當審計程序本身與特定風險相關時，擴大審計程序的范圍才是有效的。29.三、控制測試控制測試并非在任何情況下都需要實施。當存在下列情形之一時，注冊會計師應當實施控制測試：1.在評估認定層次重大錯報風險時，預期控制的運行是有效的2.僅實施實質性程序不足以提供認定層次充分、適當的審計證據30.【案例6-3】甲會計事務所對乙公司2008年度財務報表進行審計時，在對乙公司內部控制進行測試時，助理人員詢問注冊會計師張浩下述問題，請代為回答其正確性。

(1)如果控制設計不合理，則不必實施控制測試？

(2)如果在評估認定層次重大錯報風險時預期控制的運行是有效的，則應當實施控制測試？

(3)如果認為僅實施實質性程序不足以提供認定層次充分、適當的證據，則應當實施控制測試？

(4)對特別風險，即使擬信賴的相關控制沒有發(fā)生變化，也應當在本次審計中實施控制測試？

31.【案例分析】問題（1）正確。因為控制設計不合理，不能防止或發(fā)現和糾正財務報表重大錯報，因此，不必測試內部控制；問題（2）正確。因為預期控制的運行是有效的,注冊會計師為減少審計工作量考慮，擬信賴內部控制，所以應當進行控制測試；問題（3）正確。因為僅實施實質性程序不足以提供認定層次充分、適當的審計證據；需要借助控制測試；問題（4）正確。因為對于特別風險，即使擬信賴的相關控制沒有發(fā)生變化，也需要進行控制測試，以獲取控制運行有效性的審計證據。32.(一)控制測試的性質控制測試的性質是指控制測試所使用的審計程序的類型及其組合?？刂茰y試的目的是評價控制是否有效運行；細節(jié)測試的目的是發(fā)現認定層次的重大錯報。注冊會計師可以考慮針對同一交易同時實施控制測試和細節(jié)測試，以實現雙重目的。(二)控制測試的時間控制測試的時間包含兩層含義:一是何時實施控制測試；二是測試所針對的控制適用的時點或期間。33.當出現下列情況時，注冊會計師應當縮短再次測試控制的時間間隔或完全不信賴以前審計獲取的審計證據：(1)控制環(huán)境薄弱。(2)對控制的監(jiān)督薄弱；（3）相關控制中人工控制的成分較大。（4）信息技術一般控制薄弱。（5）對控制運行產生重大影響的人事變動。(6)環(huán)境的變化表明需要對控制作出相應的變動。(7)重大錯報風