第7章风险评估

不相容职务
某项经济业务授权批准和该项经济业务执行； 执行某项经济业务和审查稽核该项经济业务； 执行某项经济业务与该项经济业务的记录； 保管某项财产物资和该项财产物资的记录； 保管某项财产物资和对该项财产物资进行清查； 记录总账和记录明细账、日记账的职务应予分 离。
对控制的监督是指被审计单位评价内 部控制在一段时间内运行有效性的过程， 该过程包括及时评价控制的设计和运行， 以及根据情况的变化采取必要的纠正措施。
被审计单位可能使用内部审计人员或具 有类似职能的人员对内部控制的设计和执行 进行专门的评价。
金大地公司财务科有甲、乙、丙三个会计人员，他们 要完成以下几项工作。 （1）记录总账。 （2）记录应付账款明细账。 （3）记录应收账款明细账。 （4）开具支票，以便主管人员签章，并记录货币资金 日记账。 （5）开具退货拒付通知书。 （6）调节银行存款日记账与银行对账单。 （7）处理并送存所收入的现金。
对内部控制的初步评价
在了解内部控制后，根据获取的审计证据，注 册会计师需要评价控制设计的合理性并确定其是否 得到执行。注册会计师对控制的评价结论可能是以 下三种情况之一： 所设计的控制单独或连同其他控制能够防止或发现 并纠正重大错报，并得到执行； 控制本身的设计是合理的，但没有得到执行； 控制本身的设计就是无效的或缺乏必要的控制。
可能由于两个或更多的人员进行串通或管 理层凌驾于内部控制之上而被规避。 在决策时人为判断可能出现错误和由于人 为失误而导致内部控制失效。
控制环境 风险评估过程 信息系统与沟通 控制活动 对控制的监督
控制环境的内容
对诚信和道德价值观念的沟通与落实 对胜任能力的重视 治理层的参与程度 管理层的理念和经营风格 组织结构 职权与责任的分配 人力资源政策与实务
银广夏公司审计案例
风险评估的作用 风险评估程序 了解被审计单位及其环境
确定重要性水平，并随着审计工作的进程评估对重 要性水平的判断是否仍然适当。 考虑会计政策的选择和运用是否恰当，以及财务报 表的列报是否适当。 识别需要特别考虑的领域，包括关联方交易的合理 性等。 确定实施分析程序时所使用的预期值。 设计和实施进一步审计程序，以将审计风险降至可 接受的低水平。 评价所获取审计证据的充分性和适当性。
现已知这三个会计人员均具有相当的能力，且只 需他们做上列工作，除了调节银行对账单，签发拒付 通知书工作量较小外，其他几项会计工作量基本相当， 我们应如何分配这些工作才能使会计工作起到较好的 内部控制作用？ 可以这样分配甲负责4、7 乙负责1、5、6 丙负 责2、3。这样分工既可以使登记总账和明细账的职责 分离，出纳和会计分离，又可以使三人的工作量大致 相当。
询问被审计单位管理层和内部其他相关人员
分析程序 观察和检查
(1)行业状况、法律环境与监管环境以及其他外部因素； (2)被审计单位的性质； (3)被审计单位对会计政策的选择和运用； (4)被审计单位的目标、战略以及相关经营风险； (5)被审计单位财务业绩的衡量和评价； (6)被审计单位的内部控制。 值得注意的是，被审计单位及其环境的各个方面可 能会互相影响。
流程图法
流程图法是利用图解形式来描述被审计 单位的内部控制的方法。流程图一般按主要 经营环节绘制，如果将各主要经营环节的流 程图合并起来，就构成比较完整的内部控制 流程图。流程图的绘制方法有横式和纵式两 种。
文字表述法、调查表法、流程图法 都是内部控制的调查所使用的方法，各 自有其优缺点，在实际工作中三种方法 相互结合运用，往往会收到更好的评审 效果。
业务循环及其分类
销售与收款循环 购货与付款循环 生产与存货循环 人力资源与工薪循环 筹资与投资循环
了解重要交易流程的方法
注册会计师通常实施下列风险评估程序， 以获取有关控制设计和执行的审计证据： 询问被审计单位的适当人员 观察所运用的处理方法和程序 检查被审计单位的手册和其他书面资料 追踪交易在财务报告信息系统中的处理过程。 （穿行测试）
被审计单位财务业绩的衡量和评价
关键业绩指标

业绩趋势 预测、预算和差异分析 管理层和员工业绩考核与激励性报酬政策 分部信息与不同层次部门的业绩报告 与竞争对手的业绩比较 外部机构提出的报告
第二节 了解内部控制
内部控制的含义 内部控制的局限性 内部控制的要素 在整体层面了解内部控制 在业务流程层面了解内部控制 评估重大错报风险
调查表法
调查表法的优点： 调查范围明确，省时省力，可提高工作效率； 如果调查表设置得当，审计人员很容易抓住企业内部控制的强 点和弱点； 方法简便易行，非审计人员亦可使用。 调查表法的局限性： 这种方法缺乏灵活性，所询问和回答的问题只限于表内所提出 的问题，如果调查的问题设置不当，就不能全面而正确地反映 内部控制的情况， 遇到特殊情况时，往往会因为“不适用”一栏填得太多而失去 意义。 若被调查人不认真填写，调查表法会流于形式，审计人员了解 不到真实情况。
评估重大错报风险的审计程序
在了解被审计单位及其环境的整个过程中识 别风险，并考虑各类交易、账户余额、列报。 将识别的风险与认定层次可能发生错报的领 域相联系。 考虑识别的风险是否重大。 考虑识别的风险导致财务报表发生重大错报 的可能性。
识别两个层次的重大错报风险
某些重大错报风险可能与特定的某类交 易、账户余额、列报的认定相关。例如，被审 计单位存在复杂的联营或合资，表明长期股权 投资账户的认定可能存在重大错报风险。 某些重大错报风险可能与财务报表整体广 泛相关，进而影响多项认定。例如，管理层缺 乏诚信或承受异常的压力可能引发舞弊风险， 这些风险与财务报表整体相关。
--文字表述法
优点：形式灵活，它可以根据实际情况灵活地 选择内容，能充分表达内部控制的一切特殊情况。 缺点：在调查和叙述内部控制的情况比较耗费 时间，对业务环节多的企业，用文字说明难免冗 长，记录说明时也容易发生遗漏，且不能快速地 确定内部控制的薄弱点。只适用于业务简单的中 小型企业。
文字表述法举例
`
信息系统与沟通是收集与交换被审计单位执 行、管理和控制业务活动所需信息的过程，包 括收集和提供信息（特别是履行内部控制岗位 职责所需的信息）给适当人员，使之能够履行 职责。
控制活动是指有助于确保管理层 的指令得以执行的政策和程序，包括与 授权、业绩评价、信息处理、实物控制 和职责分离等相关的活动。 授权 业绩评价 信息处理 实物控制 职责分离
风险评估过程包括识别与财务报告相关的经营 风险，以及针对这些风险所采取的措施。注册会计 师应当了解被审计单位的风险评估过程和结果。
例如，在了解被审计单位的业务情况时，发现了 某些经营风险，注册会计师应当了解管理层是否也意识 到这些风险以及如何应对。在审计过程中，注册会计师 如果识别出管理层未能识别的重大错报风险，应当考虑 被审计单位的风险评估过程为何没有识别出这些风险， 以及评估过程是否适合于具体环境。
某公司现金收支内部控制某公司收入现金，先由出纳 审核有关凭证，并填写收款收据，收妥现金后，编制记 账凭证，并登记现金日记账，而后将此凭证交给会计用 以登记相关的账目。每日收到的现金于第二天由出纳送 存银行。支出现金，先由出纳审核支出款项的原始凭证 （一般为发票），然后填制付款记账凭证，并于款项付 出后在原始凭证上加盖“付讫”的戳记。出纳根据付款 记账凭证登记现金日记账，而后将记账凭证交会计登记 相关的账目。凭证上的复核印章一般先盖好，因此就不 再复核。出纳每隔9天进行一次核对，如有差异，须报 领导审批后处理。月终，由财务负责人进行盘点。评价： 该公司的内部控制较差，尤其是由出纳填制收付款凭证 又不经复核的做法，容易出现错弊。
内部控制是指被审计单位为了合理保证 财务报表的可靠性、经营的效率和效果以及对 法律法规的遵守，由治理层、管理层和其他人 员设计和务报告编制责任密切相关。 合理保证经营的效率和效果，即经济有效地 使用企业资源，以最优方式实现企业目标。 合理保证在所有经营活动中遵守法律法规的 要求，即在法律法规的框架下从事经营活动。
调查表法举例
被审计单位名称： 调 查 内 容： 销货业务 会 计 期 间： 索引号： 页次： 编制人： 日期： 复核人： 日期：
调 查 结 果 调 查 问 题 1．登记入账的销货确系已发运给实有其人的顾客 2．销货业务已经过适当的审批 3．对顾客赊销是否经负责人批准 4．发运单是否由企业采用适当方式予以控制，以保证 所有发货都已开票收款 5．销货发票是否均预先编号并登记入账 6．销货发票和发运单所列的数量是否核对相符 是 否 不适用 缺 点 严重 较轻 未实施 备注
行业状况
所处行业的市场供求与竞争 生产经营的季节性和周期性 产品生产技术的变化 能源供应与成本 行业的关键指标和统计数据
法律环境及监管环境
适用的会计准则、会计制度和行业特定惯例 对经营活动产生重大影响的法律法规及监管活动 对开展业务产生重大影响的政府政策，包括货币、 财政、税收和贸易等政策 与被审计单位所处行业和所从事经营活动相关的环 保要求
所有权结构 治理结构 组织结构
`
重要项目的会计政策和行业惯例 重要项目的会计政策包括收入确认方法、存 货的计价方法、投资的核算方法等。 会计政策的变更 如果被审计单位变更了重要的会计政策，注 册会计师应当考虑变更的原因及其适当性。
被审计单位的目标、战略以及相关经营风险
行业发展及其可能导致的被审计单位不具备足以应对行 业变化的人力资源和业务专长等风险 开发新产品或提供新服务，及其可能导致的被审计单位 产品责任增加等风险 业务扩张，及其可能导致的被审计单位对市场需求的估 计不准确等风险 新颁布的会计法规，及其可能导致的被审计单位执行法 规不当或不完整，或会计处理成本增加等风险
第七章 风险评估
风险评估程序 了解被审计单位的内部控制
知识目标 1.明确风险评估程序的作用和内容 2.明确了解被审计单位及其环境的内容 3.明确内部控制的要素 4.在整体层面和业务流程层面了解内部控制 能力目标 1.能使用风险评估程序，了解被审计单位及其环 境 2.能根据了解的内部控制，评估重大错报风险