第8章-風險評估程序課件

第八章風險評估程序第八章篇首語和引例1.風險評估程序概述2.了解被審計單位及其環(huán)境3.了解被審計單位的內部控制目錄風險評估程序4.評估重大錯報風險本章小結篇首語和引例1.風險評估程序概述2.了解被審計單位及其環(huán)境3引導案例安然事件引發(fā)的思考背景2001年，美國爆發(fā)了歷史上最大的公司破產案件——安然公司的破產。審計安然的安達信會計師事務所也因此遭到了法律訴訟，并最終退出了公司從事89年之久的上市公司審計業(yè)務。問題安然經營方面存在的主要問題是利用“特殊目的實體”進行關聯交易，虛報盈余，掩蓋巨額債務。啟示審計人員要了解被審計單位及其環(huán)境，包括內部控制，如果不了解，那么就很難識別影響財務報表的重大經營風險，就不能合理評估被審計單位的重大錯報風險。引導案例安然事件引發(fā)的思考背景2001年，美國爆發(fā)了歷史上最風險評估程序概述>>>1風險評估程序概述>>>1風險評估程序是審計工作的起點，因為風險審計準則規(guī)定審計風險取決于重大錯報風險和檢查風險，審計人員必須了解被審計單位及其環(huán)境，包括內部控制，以評估重大錯報風險，不得未經過風險評估，直接將風險設定為高水平。

因此，審計風險模型要求的審計起點為風險評估程序，其次才是針對重大錯報風險實施進一步審計程序（870包括控制測試和實質性測試）。風險評估程序是審計工作的起點，因為風險審計準則規(guī)定審計風險取

審計人員在計劃階段，應當實施風險評估程序，以了解被審計單位及其環(huán)境，初步評估重大錯報風險，為編制審計計劃提供基礎。審計人員在計劃階段，應當實施風險評估程序，以了解被審計單位風險評估程序和信息來源>>>風險評估程序和信息來源項目組內部的討論風險評估程序詢問管理層詢問被審計單位管理層和內部其他相關人員分析性程序觀察和檢查詢問內部審計人員詢問其他人員1.確定將要執(zhí)行的計算及比較2.估計期望值3.執(zhí)行計算和比較4.分析數據確認重大差異5.調查重大差異6.考慮對審計風險和審計計劃的影響1.觀察被審計單位的生產經營活動。2.檢查文件、記錄和內部控制手冊。3.閱讀由管理層和治理層編制的報告。4.實地察看被審計單位的生產經營場所和設備。5.追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。風險評估程序和信息來源>>>風險評估程序和信息來源項目組內部風險評估程序和信息來源>>>風險評估程序和信息來源項目組內部的討論詢問管理層詢問被審計單位管理層和內部其他相關人員詢問內部審計人員詢問其他人員得知某特定部門內部控制的強弱、最近取得的子公司、新配置的計算機信息系統(tǒng)等信息。

了解管理當局的計劃、管理當局對新面臨的風險所持有的態(tài)度、新的投資項目及其資金來源；新頒發(fā)的會影響到公司的法律、法規(guī)以及一些對審計有重要影響的事項。詢問諸如生產人員或有不同層次權威的其他員工，可為審計人員提供識別重大錯報風險的不同視角。風險評估程序和信息來源>>>風險評估程序和信息來源項目組內部詢問被審計單位管理層和內部其他相關人員詢問管理層詢問其有關重要經營活動的變化了解管理當局的計劃管理當局對新面臨的風險所持有的態(tài)度新的投資項目及其資金來源了解影響到公司的新頒發(fā)的法律法規(guī)以及一些對審計有重要影響的事項審計人員還可以就管理當局感興趣的特定事項共同討論新的部門或新的子公司詢問被審計單位管理層和內部其他相關人員詢問管理層詢問其有關重詢問內部審計人員審計范圍公司內部控制的強點與弱點新近采納的電子數據處理系統(tǒng)的運行情況公司組織結構的重要變化詢問被審計單位管理層和內部其他相關人員詢問內部審計人員審計范圍公司內部控制的強點與弱點新近采納的電詢問被審計單位管理層和內部其他相關人員詢問其他人員詢問負責治理的人員可能有助于審計人員了解編制財務報表的環(huán)境；詢問法律顧問，可以了解被審計單位的訴訟、法律法規(guī)的遵守情況，或影響被審計單位舞弊的事項及擔保、售后義務及合同條款等事項；詢問營銷人員或銷售人員可以了解被審計單位營銷策略的變化、銷售趨勢或與顧客的合同安排；詢問被審計單位管理層和內部其他相關人員詢問其他人員詢問負責治分析性程序風險評估程序和信息來源審計人員實施分析程序有助于識別異常的交易或事項，以及對財務報表和審計產生影響的金額、比率和趨勢。分析性程序風險評估程序和信息來源審計人員實施分析程序有助于識了解被審計單位及其環(huán)境過程中運用分析性程序風險評估程序和信息來源應當預期可能存在的合理關系與計算的比率或趨勢相比較是否存在異常的關系、意外的波動了解被審計單位及其環(huán)境過程中運用分析性程序風險評估程序和信息風險評估程序和信息來源>>>風險評估程序和信息來源項目組內部的討論1.確定將要執(zhí)行的計算及比較分析性程序2.估計期望值3.執(zhí)行計算和比較4.分析數據確認重大差異6.考慮對審計風險和審計計劃的影響5.調查重大差異(1)根據被審計單位以前若干期間的可比會計信息，并考慮已知的變化估計期望值。(2)根據正式的預算或預測估計期望值。(3)根據本期內會計要素之間的關系估計期望值。(4)根據同行業(yè)數據估計。(5)根據會計信息與非會計信息之間關系估計。根據第一步驟確定的數據比較、比率計算或趨勢分析執(zhí)行計算，并和第二步驟所估計的期望值進行比較。

如果無法解釋重大差異的原因，審計人員要充分考慮對審計計劃的影響。風險評估程序和信息來源>>>風險評估程序和信息來源項目組內部風險評估程序和信息來源>>>風險評估程序和信息來源項目組內部的討論觀察和檢查1.觀察被審計單位的生產經營活動。2.檢查文件、記錄和內部控制手冊。3.閱讀由管理層和治理層編制的報告4.實地察看被審計單位的生產經營場所和設備5.追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）使審計人員了解被審計單位的重要業(yè)務、成本，并有機會接觸重要崗位的職員，為風險評估提供環(huán)境證據。了解被審計單位的重要經營信息和生產流程等。通常需要檢查的文件包括公司章程及細節(jié)、董事會或股東大會的會議紀要、商業(yè)計劃和戰(zhàn)略等。有助于審計人員評估被審計單位的經營風險確認交易的處理結果同調查的實際情況相符風險評估程序和信息來源>>>風險評估程序和信息來源項目組內部企業(yè)采購的內部控制規(guī)定產品入庫前要經過驗收程序，而審計人員在實際觀察過程中發(fā)現驗收的程序并未有效履行，而是由倉庫管理員隨意在驗收單上簽名確認驗收，則說明企業(yè)在該環(huán)節(jié)可能存在重大錯報風險。觀察和檢查觀察被審計單位的生產經營活動例如企業(yè)采購的內部控制規(guī)定產品入庫前要經過驗收程序，而審計人員在審計人員通過檢查企業(yè)的行為規(guī)則、制度手冊、組織結構圖等，可以獲得關于內部控制設計方面的信息，再同詢問員工得到的結果比較，就可以判斷企業(yè)內部控制設計是否切實得到正確理解并嚴格執(zhí)行，判斷該環(huán)節(jié)是否存在重大錯報風險。觀察和檢查檢查文件、記錄和內部控制手冊審計人員通過檢查企業(yè)的行為規(guī)則、制度手冊、組織結構圖等，可以閱讀由管理層和治理層編制的報告觀察和檢查閱讀分析管理層和治理層編制的中期財務報表、季度管理報告、納稅申報表以及提交給行業(yè)或政府主管部門的報告和董事會會議記錄等，有助于審計人員評估被審計單位的經營風險。閱讀由管理層和治理層編制的報告觀察和檢查閱讀分析管理層和治理04內部控制存在薄弱環(huán)節(jié)的地方03電子數據處理系統(tǒng)的設施.02核心業(yè)務流程01廠房及辦公場所的位置.實地察看被審計單位的生產經營場所和設備觀察和檢查04內部控制存在薄弱環(huán)節(jié)的地方03電子數據處理系統(tǒng)的設施.穿行測試穿行測試是指在每一類交易中選擇一筆或若干筆交易進行測試，目的時為了驗證企業(yè)財務報告信息系統(tǒng)的實際運行是否與經過其他方法調查后在審計工作底稿中所描述的結果保持一致，以判斷控制點是否存在重大錯報風險。.為了復核對對銷售交易的內控調查情況，審計人員可以選取一筆或若干筆產品銷售交易，從訂單、銷售單、賒銷批準、發(fā)貨、開票、收款、記賬的業(yè)務全過程進行檢查，以確定銷售交易的各個環(huán)節(jié)得到有效的執(zhí)行。如果發(fā)現存在差異，即說明該過程可能存在錯報風險。追蹤交易在財務報告信息系統(tǒng)中的處理過程觀察和檢查穿行測試穿行測試是指在每一類交易中選擇一筆或若干筆交易進行測項目組內部的討論在了解被審計單位及其環(huán)境的過程中，審計人員應當組織項目組成員對財務報表存在重大錯報的可能性進行討論，并運用職業(yè)判斷以確定討論的目標、內容、人員、時間和方式。項目組內部的討論在了解被審計單位及其環(huán)境的過程中，審計人員應

項目組內部的討論>>>風險評估程序和信息來源項目組內部的討論

時間在了解被審計單位及其環(huán)境的過程中內容被審計單位面臨的經營風險、財務報表容易發(fā)生錯報的領域以及發(fā)生錯報的方式，特別是由于舞弊導致重大錯報的可能性人員參與項目組的關鍵成員應當參與討論，如果項目組需要擁有信息技術或其他特殊技能的專家，這些專家也應該參與討論作用使成員更好地了解在各自負責的領域中，由于舞弊或錯誤導致財務報表重大錯報的可能性，并了解各自實施審計程序的結果如何影響審計的其他方面，包括對確定進一步審計程序的性質、時間、范圍的影響項目組內部的討論>>>風險評估程序和信息來源注意問題：

項目組應當根據審計的具體情況，在整個審計過程中持續(xù)交換有關財務報表發(fā)生重大錯報的可能性信息。同時，項目組在討論時應當強調在整個審計過程中保持職業(yè)懷疑態(tài)度，警惕可能發(fā)生重大錯報的跡象，并對這些跡象進行嚴格追蹤。項目組內部的討論注意問題：項目組應當根據審計的具體情況，在整個審計過程中持了解被審計單位及其環(huán)境>>>2了解被審計單位及其環(huán)境>>>2了解被審計單位及其環(huán)境的重要性了解被審計單位及其環(huán)境的內容1.2.了解被審計單位及其環(huán)境了解被審計單位及其環(huán)境的重要性了解被審計單位及其環(huán)境的內容1了解被審計單位及其環(huán)境是風險評估的必要程序，特別是為審計人員在下列關鍵環(huán)節(jié)作出職業(yè)判斷提供重要基礎。了解被審計單位及其環(huán)境的重要性了解被審計單位及其環(huán)境是風險評估的必要程序，特別是為審計人員內容確定重要性水平，并隨著審計工作的進程評估對重要性水平的判斷是否仍然適當考慮會計政策的選擇和運用是否恰當，以及財務報表的列報與披露是否適當識別需要特別考慮的領域，包括關聯方交易、管理層運用持續(xù)經營假設的合理性，或交易是否具有合理的商業(yè)目的等確定在實施分析程序時所使用的預期值設計和實施進一步審計程序，以將審計風險降至可接受的低水平評價所獲取審計證據的充分性和適當性了解被審計單位及其環(huán)境的重要性內容確定重要性水平，并隨著審計工作的進程評估對重要性水平的判了解被審計單位及其環(huán)境的內容了解被審計單位及其環(huán)境對實施充分的審計非常關鍵，調查這些情況可以使審計人員了解被審計單位經營背景、特點、特殊會計實務，還可以幫助審計人員有效評價重大錯報風險，為編制審計計劃奠定基礎。了解被審計單位及其環(huán)境的內容了解被審計單位及其環(huán)境對實施充分內容行業(yè)狀況、法律與監(jiān)管環(huán)境以及其他外部因素被審計單位的性質被審計單位對會計政策的選擇和運用被審計單位的目標、戰(zhàn)略及相關經營風險0504020301被審計單位財務業(yè)績的衡量和評價和被審計單位的內部控制了解被審計單位及其環(huán)境的內容內容行業(yè)狀況、法律與監(jiān)管環(huán)境以及其他外部因素被審計單位的性質了解被審計單位及其環(huán)境的內容

（一）行業(yè)狀況、法律與監(jiān)管環(huán)境以及其他外部因素被審計單位的行業(yè)狀況可以從競爭環(huán)境、供應商與客戶關系及技術開放等方面進行了解。法律和監(jiān)管環(huán)境主要指適用于被審計單位的財務報告框架、法律和政治環(huán)境以及影響該行業(yè)或主體的管制環(huán)境。其他外部因素主要指宏觀經濟的景氣度、利率和資金供求狀況、通貨膨脹水平及幣值變動等。了解被審計單位（一）行業(yè)狀況、法律與監(jiān)管環(huán)境所在行業(yè)的市場供求與競爭1生產經營的季節(jié)性和周期性2產品生產技術的變化34能源供求與成本以及行業(yè)的關鍵指標和統(tǒng)計數據等了解被審計單位及其環(huán)境的內容行業(yè)狀況所在行業(yè)的市場供求與競爭1生產經營的季節(jié)性和周期性2產品生產法律和監(jiān)管環(huán)境主要包括：使用的會計準則、會計制度和行業(yè)特定慣例對經營活動產生重大影響的法律法規(guī)及監(jiān)管活動對開展業(yè)務產生重大影響的政府政策，包括貨幣、財政、稅收和貿易等政策與被審計單位所處行業(yè)和所從事經營活動相關的環(huán)保要求了解被審計單位及其環(huán)境的內容法律和監(jiān)管環(huán)境主要包括：使用的會計準則、會計制度和行業(yè)特定慣（二）被審計單位的性質所有權結構應當了解所有權結構以及所有者與其他人員或主體之間的關系，考慮關聯防關系是否已經得到識別，以及關聯方交易是否得到恰當核算。治理結構審計人員應當了解被審計單位的治理結構，考慮治理層是否能夠在獨立于管理層的情況下對被審計單位事務（包括財務報告）做出客觀判斷。組織結構審計人員應當了解被審計單位的組織結構，考慮可能產生的財務報表合并、商譽攤銷和減值、權益法運用以及特殊目的實體核算等問題。了解被審計單位及其環(huán)境的內容（二）被審計單位的性質所有權結構應當了解所有權結構以及所有者（二）被審計單位的性質審計人員應當了解被審計單位近期擬實施或已實施的并購活動與資產處置情況；證券投資、委托貸款的發(fā)生與處置；資本性投資活動等。投資活動經營活動審計人員應當了解被審計單位主營業(yè)務的性質；與生產產品或提供勞務相關的市場信息；業(yè)務的開展情況；聯合經營與業(yè)務外包等。籌資活動審計人員應當了解被審計單位的債務結構，包括債務協議、與債務相關的限制性條款、擔保情況及表外融資；固定資產的租賃；關聯方融資；出資人的情況和衍生金融工具的運用。了解被審計單位及其環(huán)境的內容（二）被審計單位的性質審計人員應當了解被審計單位近期擬實施或（三）被審計單位對會計政策的選擇和運用在了解被審計單位對會計政策的選擇和運用是否適當時，審計人員需要關注下列重要事項：(1)重要項目的會計政策和行業(yè)慣例；(2)重大和異常交易的會計核算方法；(3)在缺乏權威性標準或共識的領域或新領域，采用重要會計政策產生的影響；(4)被審計單位會計政策的變更；(5)被審計單位何時采用以及如何采用新頒布的會計準則和相關會計制度。了解被審計單位及其環(huán)境的內容（三）被審計單位對會計政策的選擇和運用了解被審計單位及其環(huán)境（三）被審計單位對會計政策的選擇和運用了解被審計單位及其環(huán)境的內容如果被審計單位變更了重要的會計政策，審計人員應當考慮變更的原因及其適當性，并考慮是否符合適用的會計準則和相關會計制度。除此之外，審計人員還應當考慮被審計單位是否按照適用的會計準則和相關會計制度的要求恰當地進行了列報，并披露了重要事項。（三）被審計單位對會計政策的選擇和運用了解被審計單位及其環(huán)境了解被審計單位及其環(huán)境的內容（四）被審計單位的目標、戰(zhàn)略及相關經營風險審計人員應當了解被審計單位的目標和戰(zhàn)略，以及可能導致財務報表重大錯報的相關經營風險。經營風險源于對被審計單位實現目標和戰(zhàn)略產生不利影響的重大情況、事項、環(huán)境和行動，或源于不恰當的目標和戰(zhàn)略。由于多數經營風險最終都有財務后果，從而影響財務報表。審計人員應當根據被審計單位的具體情況考慮經營風險是否可能導致財務報表發(fā)生重大錯報。了解被審計單位及其環(huán)境的內容（四）被審計單位的目標、戰(zhàn)略及相了解被審計單位及其環(huán)境的內容(1)行業(yè)發(fā)展，及其導致的被審計單位不具備足以應對行業(yè)變化的人力資源和業(yè)務專長的風險(2)開發(fā)新產品或提供新服務，及其導致的被審計單位產品責任增加的風險；(3)業(yè)務擴張，及其導致的被審計單位對市場需求的估計不準確的風險；(4)新頒布的會計法規(guī)及處理要求，及其導致的被審計單位執(zhí)行法規(guī)不當或不完整，或會計處理成本增加的風險；(5)監(jiān)管要求，及其導致的被審計單位法律責任增加的風險了解被審計單位及其環(huán)境的內容(1)行業(yè)發(fā)展，及其導致的被審計了解被審計單位及其環(huán)境的內容(6)本期及未來的融資條件，及其導致的被審計單位由于無法滿足融資條件而失去融資機會的風險(7)信息技術的運用，及其導致的被審計單位信息系統(tǒng)與業(yè)務流程難以融合的風險了解被審計單位及其環(huán)境的內容(6)本期及未來的融資條件，及其了解被審計單位及其環(huán)境的內容下列事項和情況可能表明被審計單位存在重大錯報風險：(1)在經濟不穩(wěn)定的國家或地區(qū)開展業(yè)務(2)在高度波動的市場開展業(yè)務(3)在嚴厲、復雜的監(jiān)管環(huán)境中開展業(yè)務(4)持續(xù)經營和資產流動性出現問題，包括重要客戶流失了解被審計單位及其環(huán)境的內容下列事項和情況可能表明被審計單位了解被審計單位及其環(huán)境的內容(5)融資能力受到限制(6)行業(yè)環(huán)境發(fā)生變化(7)供應鏈發(fā)生變化(8)開發(fā)新產品或提供新服務，或進入新的業(yè)務領域(9)開辟新的經營場所了解被審計單位及其環(huán)境的內容(5)融資能力受到限制(6)行業(yè)了解被審計單位及其環(huán)境的內容(10)發(fā)生重大收購、重組或其他非經常性事項(11)擬出售分支機構或業(yè)務分部(12)復雜的聯營或合資(13)運用表外融資、特殊目的實體以及其他復雜的融資協議(14)重大的關聯方交易了解被審計單位及其環(huán)境的內容(10)發(fā)生重大收購、重組或其他了解被審計單位及其環(huán)境的內容(15)缺乏具備適當會計核算與財務報告技能的人員(16)關鍵人員變動(17)內部控制薄弱(18)信息技術戰(zhàn)略與經營戰(zhàn)略不協調(19)信息技術環(huán)境發(fā)生變化了解被審計單位及其環(huán)境的內容(15)缺乏具備適當會計核算與財了解被審計單位及其環(huán)境的內容(20)安裝新的與財務報告有關的重大信息技術系統(tǒng)(21)經營活動或財務報告受到監(jiān)管機構的調查(22)以往存在重大錯報或本期期末出現重大會計調整(23)發(fā)生重大的非常規(guī)交易(24)按照管理層特定意圖記錄的交易了解被審計單位及其環(huán)境的內容(20)安裝新的與財務報告有關的了解被審計單位及其環(huán)境的內容(25)應用新頒布的會計準則或相關會計制度(26)會計計量過程復雜(27)事項或交易在計量時存在重大不確定性(28)存在未決訴訟和或有負債了解被審計單位及其環(huán)境的內容(25)應用新頒布的會計準則或相1關鍵業(yè)績指標，包括財務的和非財務的2業(yè)績趨勢3預測、預算和差異分析4管理層和員工業(yè)績衡量與激勵性報酬政策5分部信息與不同層次部門的業(yè)績報告6與競爭對手的業(yè)績比較7外部機構提出的報告了解被審計單位及其環(huán)境的內容（五）被審計單位財務業(yè)績的衡量和評價1關鍵業(yè)績指標，包括財務的和非財務的2業(yè)績趨勢3預測、預算和在評價過程中，審計人員應當關注被審計單位內部財務業(yè)績衡量所顯示的未預期到的結果或趨勢、管理層的調查結果和糾正措施，以及相關信息是否顯示財務報表可能存在重大錯報。了解被審計單位及其環(huán)境的內容在評價過程中，審計人員應當關注被審計單位內部財務業(yè)績衡量所了解被審計單位的內部控制>>>3了解被審計單位的>>>3內部控制概念及其思想的歷史演進了解被審計單位的內部控制1.2.了解被審計單位及其環(huán)境內部控制概念及其思想的歷史演進了解被審計單位的內部控制1.2內部控制概念及其思想的歷史演進1.了解被審計單位的內部控制>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制內部牽制階段內部會計與管理控制階段內部控制結構階段內部控制整體框架階段企業(yè)風險管理——整合框架內部控制概念及其思想的歷史演進1.了解被審計單位的內部控制>內部牽制階段（內部控制的萌芽時期}）內部會計與管理控制階段1929年，美國AICPA在《財務會計報告的驗證》中指出：審計人員對財務報表檢查的范圍可以依據不同情況而定，在某些情況下，審計可能需要對賬簿上記錄的大部分或全部經濟業(yè)務進行審核，而在另一些情況下，只要內部牽制健全，抽查就足夠了。這是審計職業(yè)界第一次將內部控制（當然還僅限于內部牽制）與審計程序聯系起來。了解被審計單位的內部控制AICPA在其1936年發(fā)布的《獨立公共會計師對財務報表的審查》中更明確地指出：“審計人員在制定審計程序時，應考慮的一個重要因素是企業(yè)的內部牽制和控制，它們越健全，財務報表審核所需的測試就越少?！痹谠摴嬷校状味x了內部控制制度。1973年，AICPA在對前述定義總結、修改的基礎上，在審計程序公告54號中，對內部控制制度的定義作了更加完善的解釋內部牽制階段（內部控制的萌芽時期}）內部會計與管理控制階段1了解被審計單位的內部控制內部控制結構階段內部控制整體框架階段

1988年，美國審計準則委員會發(fā)布第55號審計準則公告《財務報表審計中內部控制結構的考慮》，較大幅度地改變了內部控制的定義，以“內部控制結構”的概念取代了“內部會計與管理控制”的概念，從“制度二分法”走向了“結構分析法”，這是內部控制發(fā)展史上的又一次重要變革。

1992年，美國的COSO委員會經過多年對實務的研究，發(fā)表了一個有關內部控制的報告，對內部控制提出了新的定義。了解被審計單位的內部控制內部控制結構階段內部控制整體框架階段了解被審計單位的內部控制

COSO報告對內部控制提出的新定義是：內部控制是一個為達成下列各類目標而提供合理保證的過程：（1）營運之效果及效率；（2）財務報告之可靠性；（3）相關法令之遵循。上述過程受企業(yè)的董事會、管理當局及其他人員的影響。了解被審計單位的內部控制COSO報告對內部控制提出的新定義>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制COSO報告將內部控制結構中的三要素擴展為內部控制整體框架中的五個組成要素：（1）控制環(huán)境；（2）風險評估；（3）控制活動；（4）信息與溝通；（5）監(jiān)控。了解被審計單位的內部控制>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制監(jiān)控（保證）風險評估（依據）控制活動（手段）信息與溝通（載體）控制環(huán)境（基礎）內部控制五要素之間的邏輯關系了解被審計單位的內部控制>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制

2008年6月28日，財政部會同證監(jiān)會、審計署、銀監(jiān)會及保監(jiān)會制定并印發(fā)《企業(yè)內部控制基本規(guī)范》；2010年4月26日，財政部、證監(jiān)會、審計署、銀監(jiān)會及保監(jiān)會聯合發(fā)布了《企業(yè)內部控制配套指引》，其中包括《企業(yè)內部控制應用指引》、《企業(yè)內部控制評價指引》和《企業(yè)內部控制審計指引》?；疽?guī)范、應用指引、評價指引和審計指引共同構成了一個相輔相成的整體，標志著適應我國企業(yè)實際情況、融合國際先進經驗的中國企業(yè)內部控制規(guī)范體系基本建成。了解被審計單位的內部控制2008年6月28日，財政部會同證監(jiān)會、審計署、銀監(jiān)會及

COSO委員會于2004年9月29日正式發(fā)布了《企業(yè)風險管理－整體框架》，其中對企業(yè)風險管理的定義是：“企業(yè)風險管理是企業(yè)的董事會、管理層和其他員工共同參與的一個過程，應用于企業(yè)的戰(zhàn)略制定和企業(yè)的各個部門和各項經營活動，用于確認可能影響企業(yè)的潛在事項，并在其風險偏好范圍內管理風險，對企業(yè)目標的實現提供合理保證?！绷私獗粚徲媶挝坏膬炔靠刂艭OSO委員會于2004年9月29日正式發(fā)布了《企業(yè)風險>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制新的COSO報告的變化方面變化內容觀念上增加了一個觀念——風險組合觀內控的報告目標將報告擴展到“內部的和外部的”、“財務的和非財務的報告”增加的新目標戰(zhàn)略目標提出的新概念風險偏好和風險容忍度新增的風險管理要素目標制訂、事項識別和風險應對了解被審計單位的內部控制>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制2006年6月，我國國務院國有資產監(jiān)督管理委員會以通知的形式，印發(fā)了《中央企業(yè)全面風險管理指引》。

風險管理基本流程

收集風險管理初始信息

進行風險評估制定風險管理策略提出和實施風險管理解決方案風險管理的監(jiān)督與改進了解被審計單位的內部控制>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制內部控制概念及其思想的歷史演進了解被審計單位的內部控制1.2.了解被審計單位及其環(huán)境內部控制概念及其思想的歷史演進了解被審計單位的內部控制1.2了解被審計單位的內部控制了解控制環(huán)境了解被審計單位的風險評估過程了解被審計單位的內部控制了解被審計單位的財務信息了解被審計單位的控制活動了解被審計單位的內部控制了解控制環(huán)境了解被審計單位的風險評估（1）管理層在治理層的監(jiān)督下，是否營造并保持了誠實守信和合乎道德的文化（2）控制環(huán)境總體上的優(yōu)勢是否為內部控制的其他要素奠定了適當的基礎，以及這些其他要素是否未被控制環(huán)境中存在的缺陷所削弱。了解被審計單位的內部控制了解控制環(huán)境（1）管理層在治理層的監(jiān)督下，是否營造并保持了誠實守信和合乎>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制2.了解被審計單位的風險評估過程如果被審計單位已建立風險評估過程，注冊會計師應當了解風險評估過程及其結果。如果識別出管理層未能識別出的重大錯報風險，注冊會計師應當評價是否存在這類風險。若存在則應當了解未能識別出的原因，并評價風險評估過程是否適合具體情況，或者確定與風險評估過程相關的內部控制是否存在值得關注的內部控制缺陷。了解被審計單位的內部控制>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制了解被審計單位的內部控制在信息技術和人工系統(tǒng)中，被審計單位的在財務報表中報告的程序在被審計單位經營過程中，對財務報表具有重大影響的各類交易了解被審計單位的財務信息用以生成、記錄、處理和報告交易的會計記錄等信息如何獲取除交易以外的對財務報表重大的事項和情況用于編制被審計單位財務報表的財務報告過程與會計分錄相關的控制了解被審計單位的內部控制在信息技術和人工系統(tǒng)中，被審計單位的>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制4.了解被審計單位的控制活動

如果被審計單位設有內部審計，注冊會計師應當了解下列事項，以確定內部審計是否可能與審計相關：（1）內部審計的職能范圍以及內部審計在被審計單位組織結構中的地位和作用；（2）內部審計已實施或擬實施的活動。了解被審計單位的內部控制>>>內部控制概念及其思想的歷史演進了解被審計單位的內部控制被審計單位的內部控制需要了解的內容控制環(huán)境管理層在治理層的監(jiān)督下，是否營造并保持了誠實守信和合乎道德的文化；控制環(huán)境總體上的優(yōu)勢是否為內部控制的其他要素奠定了適當的基礎，以及這些其他要素是否未被控制環(huán)境中存在的缺陷所削弱。被審計單位的風險評估過程識別與財務報告目標相關的經營風險估計風險的重要性；評估風險發(fā)生的可能性；決定應對這些風險的措施。了解被審計單位的內部控制被審計單位的內部控制需要了解的內容管理層在治理層的監(jiān)督下，被審計單位的內部控制需要了解的內容被審計單位的財務信息在被審計單位經營過程中，對財務報表具有重大影響的各類交易；被審計單位的信息系統(tǒng)如何獲取除交易以外的對財務報表重大的事項和情況；用于編制被審計單位財務報表(包括作出的重大會計估計和披露)的財務報告過程等。被審計單位的控制活動被審計單位如何應對信息技術導致的風險；被審計單位用于監(jiān)督與財務報告相關的內部控制的主要活動等注冊會計師為評估認定層次重大錯報風險并設計進一步審計程序應對評估的風險而認為有必要了解的控制活動。了解被審計單位的內部控制被審計單位的內部控制需要了解的內容在被審計單位經營過程中，評估重大錯報風險>>>4評估重大錯報風險>>>4評估重大錯報風險概述重大錯報風險的評估過程是識別和評估財務報表層次以及各類交易、賬戶余額、列報與披露認定層次的重大錯報風險的過程。執(zhí)行風險評估程序的目的是了解被審計單位及其環(huán)境，并初步評估財務報表層次和認定層次重大錯報風險。審計人員應當識別和評估財務報表層次以及交易、賬戶余額、列報與披露認定層次的重大錯報風險。評估重大錯報風險評估重大錯報風險概述重大錯報風險的評估過程是評估重大錯報風險概述評估重大錯報風險具體評估過程目的第一步通過風險評估程序，了解被審計單位及其環(huán)境初步評估財務報表總體層次和認定層次的重大錯報風險第二步如果審計人員對認定層次重大錯報風險的評估包含了預期控制運行是有效的，則必須執(zhí)行控制測試測試內部控制在防止、發(fā)現和糾正認定層次重大錯報方面的有效性，并據此進一步評估認定層次的重大錯報風險，以支持初步評估結果第三步實施實質性測試檢查認定層次的重大錯報風險重大錯報風險的評估是以了解被審計單位及其環(huán)境（包括內部控制）為基礎的，具體評估過程分為三步：評估重大錯報風險評估重大錯報風險概述評估重大錯報風險具體評估過程目的第一步通了解被審計單位及其環(huán)境并初步評估重大錯報風險評估過程中需要特別考慮的重大風險1.2.評估重大錯報風險3.僅通過實質性程序無法應對的重大錯報風險了解被審計單位及其環(huán)境并初步評估評估過程中需要特別考慮的重大了解被審計單位及其環(huán)境并初步評估重大錯報風險1.評估重大錯報風險實施風險評