审计学(10)[风险评估]
审计学中风险评估的五要素的名词解释
审计学中风险评估的五要素的名词解释风险五要素法是一个用于风险识别和描述的方法，可以细化描述风险发生过程，全面识别风险发生的各个要素，标准化风险描述方法和格式。
通过五个风险要素的分解，可以更为详细和准确地识别和分析风险相关信息，并以结构化的方式对风险加以展现。
五要素包括：1.控制环境,治理层参与度，胜任能力，管理层理念和经营风格，员工的胜任能力，人力资源，组织机构，诚信和道德价值观念。
2.风险评估过程（先看看管理层确定的风险以及怎么应对的）。
3.信息系统与沟通（被审计单位与相关人员的沟通：管理层宣贯，沟通渠道，沟通了后的执行力不能左耳朵进右耳朵出，外部供应商客户沟通并做出行动，监管约束，单位行为守则）。
4.控制活动（授权，职责分离，信息处理，实物控制，业绩评价）。
5.对控制的监督（走偏了谁来掰正）。
风险评估与应对
分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。
02
*
观察和检查
1．风险评估程序和信息来源
01
观察被审计单位的生产经营活动
02
检查文件、记录和内部控制手册
03
阅读由管理层和治理层编制的报告
04
实地察看被审单位的生产经营场所和设备
05
*
风险评估程序、信息来源以及项目组内部的讨论
STEP3
STEP2
STEP1
内部控制的含义和要素
内部控制包括下列要素：①控制环境；②风险评估过程；③信息系统与沟通；④控制活动；⑤对控制的监督。
内部控制包括上述5项要素；控制包括上述一项或多项要素，或要素表现出的各个方面。
*
9.1.3 了解被审计单位的内部控制
与审计相关的控制
为实现财务报告可靠性目标设计和实施的控制 在运用职业判断时，应当考虑下列因素：
*
9.1.2 了解被审计单位及其环境
考虑财务业绩衡量指标的可靠性
1
如果拟利用被审计单位内部信息系统生成的财务业绩衡量指标，注册会计师应当考虑相关信息是否可靠，以及利用这些信息是否足以实现审计目标。
2
*
9.1.3 了解被审计单位的内部控制
内部控制的含义和要素
*
9.1.3 了解被审计单位的内部控制
*
9.1.3 了解被审计单位的内部控制
6．信息系统与沟通 （4）对与财务报告相关的沟通的了解 ④对于与客户、供应商、监管者和其他外部人士的沟通，管理层是否及时采取适当的进一步行动； ⑤被审计单位是否受到某些监管机构发布的监管要求的约束； ⑥外部人士如客户和供应商在多大程度上获知被审计单位的行为守则。
审计工作风险评估
审计工作风险评估审计是企业管理中非常重要的一项工作，它能够对企业的财务状况和运营情况进行全面的调查和评估，为企业的决策提供决定性的参考依据。
然而，在进行审计工作的过程中，也存在一定的风险。
为了解决这些风险，审计工作风险评估变得尤为重要。
本文将对审计工作风险评估进行探讨。
一、概述审计工作风险评估是指对审计工作进行风险识别、风险评估和风险应对的过程。
它能够帮助审计人员确定审计工作的重点，并采取相应的风险管理措施，确保审计工作的高效完成。
审计工作风险评估通常包括以下几个环节：风险识别、风险评估、风险预防和风险监控。
二、风险识别风险识别是审计工作风险评估的第一步，它能够帮助审计人员了解潜在的风险来源，为后续的风险评估提供依据。
在进行风险识别时，审计人员需要对企业的运营情况进行全面分析，包括财务报表、内部控制和企业风险管理情况等方面的内容。
通过对这些信息的分析，审计人员能够识别出可能存在的风险点，并为后续的风险评估提供参考。
三、风险评估风险评估是审计工作风险评估的核心环节，它能够帮助审计人员确定风险的严重程度和可能性，并为后续的风险应对提供指导。
在进行风险评估时，审计人员需要综合考虑风险的影响程度和概率，并进行详细的评估。
评估的结果通常以风险矩阵或风险评分的形式呈现，以便于对风险等级进行排序和处理。
四、风险预防风险预防是审计工作风险评估的重要环节，它能够帮助审计人员采取相应的风险控制措施，降低风险的发生概率和影响程度。
在进行风险预防时，审计人员需要根据风险评估的结果，确定相应的风险防范策略，并建立相应的内部控制制度。
同时，还需要对风险的应对措施进行评估和修订，以确保风险的控制效果。
五、风险监控风险监控是审计工作风险评估的最后环节，它能够帮助审计人员对已经采取的风险控制措施进行监测和评估，以确保其有效性和及时性。
在进行风险监控时，审计人员需要建立相应的监测指标和评估方法，对风险的发生概率和影响程度进行跟踪和评估。
审计学风险评估
NANJING UNIVERSITY OF FINANCE页
4.内部控制包括下列要素： (1)控制环境；(2)风险评估 过程；(3)信息系统与沟通；(4)控制活动；(5)对控制的 监督。（COSO,1992）
NANJING UNIVERSITY OF FINANCE & ECONOMICS
NANJING UNIVERSITY OF FINANCE & ECONOMICS
第 11页
（四）内部控制的人工或自动化成分
内部控制采用人工系统还是自动化系统，将影响交易 生成、记录、处理和报告的方式。（P221倒数第一段）
链接教材P287
NANJING UNIVERSITY OF FINANCE & ECONOMICS
了解被审计单位及其环境是一个连续和动态地收集、 更新与分析信息的过程，贯穿于整个审计过程的始终。
NANJING UNIVERSITY OF FINANCE & ECONOMICS
第 4页
（二）风险评估程序的含义:为了解被审计单位及其环境 而实施的程序称为“风险评估程序”。（P205）
（三）风险评估程序的目的:了解被审计单位及其环境， 目的是为了识别和评估财务报表重大错报风险。
3.被审计单位内部行使控制职能的人员素质不适应岗位要求也会影 响内部控制功能的正常发挥；
4.被审计单位实施内部控制的成本效益问题也会影响其效能；
5.内部控制一般都是针对经常而重复发生的业务而设置的。
NANJING UNIVERSITY OF FINANCE & ECONOMICS
第 13页
（六）了解控制环境和控制活动（P223）
审计学- 风险评估2
• (5)监管要求，及其可能导致的被审计单位 法律责任增加等风险； • (6)本期及未来的融资条件，及其可能导致 的被审计单位由于无法满足融资条件而失去 融资机会等风险； • (7)信息技术的运用，及其可能导致的被审 计单位信息系统与业务流程难以融合等风险。
2013-1-9
30
2013-1-9
3
1、行业状况、法律环境与监管环境以及其他外部因素
①政治环境。指那些影响和制约组织发展的政治 要素及其运行状态。
对企业战略有重要意义的政治和法律变量有：
a.政府管制；b.特种关税；c.专利数量；d.政府采 购规模和政策；e.进出口限制；f.税法的修改；g. 专利法的修改；h.劳动保护法的修改；i.公司法和 合同法的修改；j.财政与货币政策；k.其他。
2013-1-9 8
1、行业状况、法律环境与监管环境以及其他外部因素
潜在进入者的威胁
供应商议价力量
同业间的竞争
客户议价力量
替代品的威胁
PORTER五要素分析
2013-1-9 9
1、行业状况、法律环境与监管环境以及其他外部因素
• （3）了解行业状况的具体内容
①所在行业的市场供求与竞争； ②生产经营的季节性和周期性； ③产品生产技术的变化； ④能源供应与成本；
2
1、行业状况、法律环境与监管环境以及其他外部因素
• （1）PEST分析 对宏观环境因素的分析称之为PEST分析法,不同行 业和企业根据自身特点和经营需要，分析的具体内 容会有差异，但一般都应对政治（Political）、经 济（Economic）、社会（Social）和技术 （Technological）这四大类影响企业的主要外部环 境因素进行分析。
大学审计学：习题十一（风险评估）
习题十一（风险评估）一、单项选择题1.下列有关审计风险准则的理解中，正确的是（）。
A.审计风险准则要求注册会计师在必要时了解被审计单位及其环境B.审计风险准则要求注册会计师在审计的开始阶段都要实施风险评估程序C.审计风险准则要求注册会计师针对所有的各类交易、账户余额和披露实施实质性程序D.审计风险准则要求注册会计师将识别、评估和应对风险的关键程序形成审计工作记录2.下列选项中，不属于风险评估程序的是（）。
A.穿行测试B.观察C.检查D.函证3.下列选项中，属于项目组内部讨论的目的的是（）。
A.财务报表容易发生错报的方式，特别是由于舞弊导致重大错报的可能性B.财务报表容易发生错报的领域C.确定进一步审计程序的性质、时间安排和范围的影响D.强调保持职业怀疑的必要性4.下列选项中，属于被审计单位外部环境的因素是（）。
A.行业状况、法律环境和监督环境B.被审计单位的性质C.被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险D.被审计单位的内部控制5.为提升生产能力，被审计单位开始建造新的生产线，增加销售网点和人员。
注册会计师应当关注由此产生的经营风险是（）。
A.会计处理成本增加B.不具备足以应对行业变化的人力资源和业务专长C.产品责任增加D.对市场需求的估计不准确6.了解内部控制时，注册会计师通常无须（）A.关注与审计相关的内部控制B.了解内部控制的设计是否合理C.确定内部控制是否执行D.确定内部控制执行的效果7.下列选项中，适宜采用人工控制的是（）。
A.存在大量或重复发生的交易B.监督自动化控制的有效性C.用特定方法实施控制的控制活动可得到适当设计和自动化处理D.事先可预计或预测的错误能够通过自动化控制参数得以防止或发现并纠正8.下列选项中，不属于控制环境的内容的是（）。
A.对胜任能力的重视B.管理层的理念和经营风格C.职责分离D.人力资源政策与实务9.在了解被审计单位内部控制时，下列选项中，属于控制监督中持续监督活动的是（）。
审计学第七章风险评估与应对题库
审计学第七章风险评估与应对题库1、项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。
以下可能不构成项目组讨论成员的是（）。
（）［单选题］*A、该审计项目的本地区项目经理B、该审计项目的跨地区项目组的关键成员C、审计项目组的所有助理人员（正确答案）D、审计过程中所聘的专业技术人员2、下列属于预防性控制是（）。
（）［单选题］*A、每月末给债务单位寄发对账单B、仓库发货所采用的出库凭证连续编号（正确答案）C、复核毛利率的合理性D、如果没有付款，办理发货业务时，计算机系统会提示并记录，终止业务3、注册会计师对行业状况、法律环境与监管环境以及其他外部因素了解的范围和程度会因被审计单位所处行业、规模以及其他因素的不同而不同。
对从事计算机硬件制造的被审计单位，注册会计师可能更关心（）。
（）［单选题］*A、宏观经济走势以及货币、财政等方面的宏观经济政策B、环保法规C、资本充足率D、市场和竞争以及技术进步的情况（正确答案）4、在下列选项所描述的内部控制中，最适宜于被审计单位防止出现漏记购货现象的是（）。
（）［单选题］*A、生成收货报告的计算机程序，同时也更新采购档案（正确答案）B、在更新采购档案之前必须先有收货报告C、销货发票上的价格根据价格清单上的信息确定D、计算机将各凭证上的账户号码与会计科目表对比，然后进行一系列的逻辑测试5、注册会计师应当了解被审计单位所处的法律与监管环境，为此，应当了解下列内容（）。
（）［单选题］*A、与生产产品或提供劳务相关的市场信息B、适用的会计准则、制度和行业特定惯例（正确答案）C、生产设施、仓库的地理位置及办公地点D、从事电子商务的情况、研究与开发支出6、在编制审计计划时，应当了解L公司的内部控制。
了解重要内部控制时，不应实施的程序是（）。
（）［单选题］*A、询问L公司的有关人员，并查阅相关内部控制文件B、检查内部控制生成的文件和记录C、选择若干具有代表性的交易和事项进行穿行测试D、重新执行L公司的重要内部控制（正确答案）7、以下关于内部控制的说法中，不正确的是（）。
审计学_ 风险评估程序_ 了解被审计单位及其环境_
了解被审计单位及其环境>>>2了解被审计单位及其环境的重要性了解被审计单位及其环境的内容1.2.了解被审计单位及其环境的重要性了解被审计单位及其环境是风险评估的必要程序，特别是为审计人员在下列关键环节作出职业判断提供重要基础。
内容确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当考虑会计政策的选择和运用是否恰当，以及财务报表的列报与披露是否适当识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等确定在实施分析程序时所使用的预期值设计和实施进一步审计程序，以将审计风险降至可接受的低水平评价所获取审计证据的充分性和适当性的重要性的内容了解被审计单位及其环境对实施充分的审计非常关键，调查这些情况可以使审计人员了解被审计单位经营背景、特点、特殊会计实务，还可以帮助审计人员有效评价重大错报风险，为编制审计计划奠定基础。
内容行业状况、法律与监管环境以及其他外部因素被审计单位的性质被审计单位对会计政策的选择和运用被审计单位的目标、战略及相关经营风险被审计单位财务业绩的衡量和评价和被审计单位的内部控制的内容了解被审计单位及其环境的内容（一）行业状况、法律与监管环境以及其他外部因素Ø 被审计单位的行业状况可以从竞争环境、供应商与客户关系及技术开放等方面进行了解。
Ø 法律和监管环境主要指适用于被审计单位的财务报告框架、法律和政治环境以及影响该行业或主体的管制环境。
Ø 其他外部因素主要指宏观经济的景气度、利率和资金供求状况、通货膨胀水平及币值变动等。
所在行业的市场供求与竞争生产经营的季节性和周期性产品生产技术的变化能源供求与成本以及行业的关键指标和统计数据等了解被审计单位及其环境的内容行业状况。
审计学风险评估与风险应对ppt课件
风险评估程序的时间、范围？
第 3页
1.询问管理层和被审计单位内部其他相关人员 询问管理层和财务负责人（P173）： (1)管理层所关注的主要问题（管理层/主要是经营环境）。如新的
竞争对手、主要客户和供应商的流失、新的税收法规的实施以及 经营目标或战有权结构、组织结构、 内部控制的变化等（管理层/主要是经营环境）。 (3)被审计单位最近的财务状况、经营成果和现金流量（财务负责 人/主要是财务环境）。 (4)可能影响财务报告的交易和事项，或者目前发生的重大会计处 理问题。如重大的购并事宜等 （财务负责人/主要是财务环境） 。
第 5页
2.实施分析程序（P174）
在实施分析程序时，应当预期可能存在的合理关系，并与被审计单 位记录的金额、依据记录金额计算的比率或趋势相比较；如发现异 常或未预期的关系，应在识别重大错报风险时考虑这些比较结果。
3.观察和检查（P174）
观察和检查程序不仅可以提供有关被审计单位及其环境的信息，并 可以支持对管理层和其他相关人员的询问结果。
第 13页
（3）控制环境的构成（P166）
对诚信和道德价值观念的沟通与落实； 对胜任能力的重视；
审计最在乎的还是对财务人员胜任能力的重视。 治理层的参与程度；
控制环境在很大程度上受治理层的影响。 管理层的理念和经营风格；
衡量管理层对内部控制重视程度的重要标准是，管理层 收到有关内部控制缺陷及违规事件的报告时是否做出适当反应。 组织结构及职权与责任的分配； 人力资源政策与实务。
审计风险评估知识点总结
审计风险评估知识点总结一、概述审计风险评估是指审计工作中评估可能发生的各种风险并采取相应措施进行控制和应对的过程。
审计风险评估涉及到审计对象的特点、环境、制度与政策以及内外部风险等多个方面，是审计工作中非常重要的环节。
经过审计风险评估，审计人员可以更准确地了解审计对象的风险状况，有针对性地进行审计工作，从而提高审计工作的效率和准确性。
以下将从审计风险评估的概念、目的、内容、方法和工作程序等方面对审计风险评估知识点进行总结。
二、概念审计风险评估是指审计人员在进行审计工作前，对审计对象可能存在的各种风险进行评估的过程。
审计风险评估是一种系统的分析、评估和预测风险的过程，其目的是为了针对性地进行审计工作，提高审计工作的效率和准确性。
审计风险评估是审计工作中的一个非常重要的环节，它直接关系到审计工作的成败，并且对审计报告的准确性和可靠性也有很大的影响。
因此，审计风险评估对于审计工作的重要性不言而喻。
三、目的审计风险评估的主要目的是为了保证审计工作的正常进行，并且提高审计工作的效率和准确性。
具体来说，审计风险评估的目的包括：1. 确定审计重点审计风险评估可以帮助审计人员确定审计对象存在的各种风险，并且确定哪些风险更为重要，从而有针对性地确定审计重点。
这样可以保证审计资源的合理利用，提高审计工作的效率。
2. 评估审计对象的风险状况审计风险评估可以帮助审计人员全面了解审计对象的风险状况，从而有针对性地进行审计工作，提高审计工作的准确性和可靠性。
3. 采取相应措施进行控制和应对审计风险评估可以帮助审计人员在审计工作中发现可能存在的风险，并采取相应的措施进行控制和应对，从而保证审计工作的正常进行。
四、内容审计风险评估内容主要包括审计对象的特点、环境、制度与政策以及内外部风险等多个方面。
具体来说，审计风险评估内容包括：1. 审计对象的特点审计对象的特点包括其业务性质、规模、地域分布、组织结构、治理结构等多个方面。
审计人员需要充分了解审计对象的特点，从而全面评估审计对象可能存在的风险。
审计学风险评估程序
二、内部控制的局限性
内部控制存在固有局限性，无论如何设计和执行， 只能对财务报告的可靠性提供合理的保证。
1、在决策时人为判断可能出现错误和由于人为失 误而导致内部控制失效。
2、可能由于两个或更多的人员进行串通或管理层 凌驾于内部控制之上而被规避。
3、行使控制职能的人员素质不适应岗位要求，会 影响内部控制功能的正常发挥。
二、了解被审计单位及其环境的内容
注册会计师应当从下列方面了解被审计单位及其环 境：
(1)行业状况、法律环境、监管环境及其他外部因素 (2)被审计单位的性质； (3)被审计单位对会计政策的选择和运用： (4)被审计单位的目标、战略以及相关经营风险； (5)被审计单位财务业绩的衡量和评价； (6)被审计单位的内部控制。
三、风险评估程序
1．风险评估程序的含义 注册会计师为了解被审计单位及其环
境而实施的程序称为“风险评估程序”。 2．实施风险评估程序的目的 注册会计师实施风险评估程序目的是为了
识别和评估财务报表重大错报风险。
3．风险评估程序的内容 注册会计师通过实施下列风险评估程序以
了解被审计单位及其环境：
(1)确定重要性水平，并随着审计工作的进 程评估对重要性水平的判断是否仍然适 当；
(2)考虑会计政策的选择和运用是否恰当， 以及财务报表的列报是否适当；
(3)识别需要特别考虑的领域，包括关联方交易、 管理层运用持续经营假设的合理性，或交易是 否具有合理的商业目的等；
(4)确定在实施分析程序时所使用的预期值；
内部控制的练习
（1）记录并保管总账。 （2）记录并保管应付账款明细账。 （3）记录并保管应收账款明细账。 （4）记录并保管货币资金日记账。 （5）保管、填写支票。 （6）发出销货退回及折让贷项通知单。 （7）调节银行存款日记账与银行对账单。 （8）保管、送存现金 。 6、7略小，其余工作量相当，咨询单位仅有三名会
审计学课后习题详细答案完整版-第六章 风险评估
第六章思考与练习答案解析目录一、思考题 (1)二、案例分析题 (4)一、思考题1.【解答】风险评估程序，是指注册会计师为了了解被审计单位及其环境，以识别和评估财务报表层次和认定层次的重大错报风险而实施的审计程序。
注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：（1）询问管理层和被审计单位内部其他人员；（2）分析程序；（3）观察和检查。
2.【解答】为了对被审计单位及其环境进行真正的熟悉和了解，注册会计师应当从下列方面了解被审计单位及其环境：（1）相关行业状况、法律环境和监管环境及其他外部因素；（2）被审计单位的性质；（3）被审计单位对会计政策的选择和运用；（4）被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险；（5）对被审计单位财务业绩的衡量和评价；（6）被审计单位的内部控制。
3.【解答】（1）内部控制的含义内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。
可以从以下几方面理解内部控制。
①内部控制的目标是合理保证。
①设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。
①实现内部控制目标的手段是设计和执行控制政策及程序。
（2）内部控制的局限性内部控制无论如何设计和执行，都只能为被审计单位实现财务报告目标提供合理保证。
内部控制的固有局限性包括：①在决策时人为判断可能出现错误和因人为失误而导致内部控制失效；①控制可能由于两个或更多的人员串通或管理层不当地凌驾于内部控制之上而被规避；①被审计单位内部行使控制职能的人员素质不适应岗位要求；①被审计单位实施内部控制的成本效益问题也会影响其效能；①内部控制一般都是针对经常而重复发生的业务设置的，如果出现不经常发生或未预计到的业务，原有控制就可能不适用。
4.【解答】在初步计划审计工作时，注册会计师需要确定在被审计单位财务报表中可能存在重大错报风险的重大账户及其相关认定、为实现此目的，通常采取下列步骤：（1）确定被审计单位的重要业务流程和重要交易类别；（2）了解重要交易流程，并记录获得的了解；（3）确定可能发生错报的环节；（4）识别和了解相关控制；（5）执行穿行测试，证实对交易流程和相关控制的了解；（6）进行初步评价和风险评估。
审计学期末复习要点
《审计学》 课程复习要点第一章 审计与鉴证概论1、财产所有权与经营权的分离是CPA审计产生的直接原因。
2、注册会计师职业萌芽于意大利合伙企业制度；形成于英国股份制企业制度；1853年，苏格兰爱丁堡会计师协会的成立是注册会计师职业诞生的标志。
3、按照审计模式的发展，可以把CPA审计划分为三个阶段：账项导向审计阶段、内控审计导向阶段和风险审计导向阶段。
4、1918年，北洋政府颁布了我国第一部注册会计师审计法规《会计师暂行章程》谢霖是中国第一位注册会计师，（1921年）他创办的第一家注册会计师审计机构： 正则会计师事务所（北京）。
5、审计的概念 第7页6、按照审计主体对审计的分类——政府审计、内部审计、注册会计师审计；按照审计的目的和内容对审计的分类——财务报表审计、合规审计和经营审计7、审计人员分类——注册会计师、政府审计人员、内部审计人员8、鉴证业务的定义 第10页鉴证对象信息——是按照标准对鉴证对象进行计量和评价的结果；财务状况、经营成果和现金流量是鉴证对象；财务报表是鉴证对象信息。
9、依据鉴证对象信息是否以责任方认定的形式为预期使用者所获取-----鉴证业务可分为基于责任方认定的业务（财务报表审计）、和直接报告业务（内部控制审核）10、按照鉴证业务的保证程度可将鉴证业务分为：合理保证的鉴证业务（年度财务报表审计）和有限保证的鉴证业务（财务报表审阅）11、CPA提供的专业服务包括鉴证业务和相关服务；鉴证业务又分为-----历史财务信息审计、历史财务信息审阅和其他鉴证业务；（内部控制审核和预测性财务信息审核属于其他鉴证业务）；相关服务包括：对财务信息执行商定程序和代编业务；相关服务不提供任何保证第二章 注册会计师管理1、《注册会计师法》规定的审计业务:审查企业会计报告；验证企业资本；办理企业合并、分立、清算事宜中的审计业务；办理法律、行政法规规定的其他审计业务。
会计咨询、会计服务业务———资产评估、代理记账、税务服务和管理咨询2、我国会计师事务所的组织形式：有限责任会计师事务所和合伙会计师事务所3、在我国，注册会计师不能以个人名义承办业务，必须由会计师事务所统一接受业务。
审计学之内部控制测试与控制风险评估68页PPT
行穿行测试
32
• 穿行测试（walk-through test）， 也称全程测试、了解性测试，是指在每 一类业务循环中选择一笔或若干笔交易 或事项进行测试
• 目的：以验证内部控制的实际运行是否 与审计工作底稿上所描述的内部控制相 一致。
• 如果选出的交易具有代表性，那么该程 序可作为符合性测试的一部分。
5
二、内部控制的概念与目标
（一）内部控制的概念 • 国际审计准则的定义：
– 内部控制（internal controls），是
指管理当局为了确保以有序和有效的方式实 现其管理目标，包括遵循管理制度、保护资 产的安全、防范和发现错误与舞弊、确保会 计记录的准确和完整、及时编制可信的财务 信息而制定和实施的管理政策和控制程序。
• 极大影响控制环境的方面： （1）管理当局对待经营风险态度和控制
经营风险的方法
（2）为实现预算、利润和其他财务及经 营目标，企业对管理的重视程度
（3）管理当局对会计报表所持的态度和 所采取的行动。
17
2．组织结构和权力、职责的划分方法 • 组织结构是指企业计划、协调和控制经
营活动的整体框架。 • 设置合理的组织结构，有助于建立良好
6
• 我国审计准则将内部控制定义为：
– 内部控制是指被审计单位为了保证业务活动 的有效进行，保护资产的安全和完整，防止、 发现、纠正错误与舞弊，保证会计资料的真
实、合法、完整而制定和实施的政策与程 序。
• 内部控制最初的表现形式主要是内部牵 制。现逐渐发展成为由组织结构、职务 分离、业务程序、处理手续等构成的内 部 控 制 制 度 （ internal control system）。
审计学知识点(有答案)
审计学期末重点（仅供参考）一、名词解释（共3小题，共9分）1、错报：（p75）错报，是指某一财务报表项目的金额、分类、列报或披露，与按照适用的财务报表编制基础应当列示的金额、分类、列报或披露之间存在的差异。
错报可能是由错误或舞弊行为所导致的。
2、审计证据：(p87)是指注册会计师为了得出审计结论和形成审计意见而使用的信息。
3、审计工作底稿：（p96）是指注册会计师对制订的审计计划、实施的审计程序、获取的相关审计证据，以及得出的审计结论做出的记录。
4、审计重要性：（p127）如果漏报或错报的的信息能影响财务报表使用者的经济决策，那么信息就是重要的。
5、积极式函证：（93）指要求被询证者直接向注册会计师回复，表明是否同意函证所列示的信息，或填制所要求的信息的一种询证函。
6、消极式函证：(93)指要求被询证者只有在不同意询证函所列示的信息时才直接向注册会计师回复的一种询证函。
7、风险评估：（136）指通过了解被审计单位及其环境（包括内部控制），识别和评估财务报表层次和认定层次的重大错报风险（无论该风险是由于舞弊还是错误所导致），从而为设计和实施针对评估的重大错报风险采取的应对措施提供基础。
8、审计风险：（132）是指当财务报表存在重大错报时，注册会计师发表不恰当审计意见的风险。
9、重大错报风险：（133）是指财务报表在审计前存在重大错报的可能性。
10、检查风险：（133）是指如果存在某一错报，该错报单独或连同其他错报可能是重大的，注册会计师为将审计风险降至可接受的低水平而实施程序后没有发现这种错报的风险。
11、内部控制：（144）是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。
12、控制测试：（160）是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。
13、实质性程序：（164）是指注册会计师针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。
审 计 风 险
8
任务
审计风险
三、检查风险
3．检查风险与审计意见的类型
【例4-4】 注册会计师在评估被审计单位的 审计风险时，分别设计了表4-8中四种情况， 以帮助决定可接受的检查风险水平。 要求： （1）上述四种情况下的检查水平分别是多 少？ （2）哪种情况需要注册会计师获取最多的 审计证据？为什么？
11
审计学
审计风险＝重大错报风险×检查风险
2
任务
审计风险
二、评估重大错报风险
1．识别和评估两个层次的重大错报风险 审计人员应当识别和评估财务报表层次及各类交易、账户余额、列报认定层次的重大 错报风险。在识别和评估重大错报风险时，注册会计师应当实施下列审计程序：
在了解被审计单位及其环境的整个过程中识别风 险，并考虑各类交易、账户余额、列报。 将识别的风险与认定层次可能发生错报的领域相 联系。 考虑识别的风险是否重大。 考虑识别的风险导致财务报表发生重大错报的可 能性。
→ （一）重要性与审计风险的关系
10
任务
审计风险
四、重要性与审计风险
审计人员对重要性及其与审计风险的关系的考虑贯穿于审计人员审计工作的全过程。在不 同的审计阶段，重要性与审计风险的关系都会对审计程序产生影响。
审计计划阶段 在审计计划阶段，审计人员在确定审计程序的性质、时间和范围时，需要考虑重要性与
5
任务
审计风险
二、评估重大错报风险
4．对重大错报风险评估的修正 审计人员对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着不 断获取审计证据而作出相应的变化。
如果通过实施进一步审计程序获取的 审计证据与初始评估获取的审计证据 相矛盾，审计人员应当修正风险评估 结果，并相应修改原计划实施的进一 步审计程序。
审计学第七章
☼ 适用的会计准则、会计制度和行业特定 惯例
☼ 对经营活动产生重大影响的法律法规及 监管活动
☼ 对开展业务产生重大影响的政府政策， 包括货币、财政、税收和贸易等政策
☼ 与被审计单位所处行业和所从事经营活 动相关的环保要求
（3）其他外部因素 注册会计师应当了解影响被审计单位经营
分析程序是指注册会计师通过研究不同财 务数据之间以及财务数据与非财务数据之间的 内在关系，对财务信息做出评价。分析程序还 包括调查识别出的与其他相关信息不一致或与 预期数据严重偏离的波动和关系。
注册会计师实施分析程序有助于识别异常 的交易或事项，以及对财务报表和审计产生影 响的金额、比率和趋势。
（3）观察和检查 观察和检查程序可以印证对管理层和其他
投资核算等问题。
（4）投资活动 了解被审计单位投资活动有助于注册会计师 关注被审计单位在经营策略和方向上的重大变化。 注册会计师应当了解被审计单位的投资活动。主 要包括：近期拟实施或已实施的并购活动与资产 处置情况，包括业务重组或某些业务的终止、证 券投资、委托贷款的发生与处置、资本性投资活 动、不纳入合并范围的投资。
第一节 风险评估
• 识别重大错报风险的审计程序
1. 了解被审计单位及其环境的风险评估程序 注册会计师了解被审计单位及其环境，目的 是为了识别和评估财务报表层次的重大错报风险。 为了解被审计单位及其环境而实施的程序称为 “风险评估程序”。注册会计师应当实施下列风 险评估程序以了解被审计单位及其环境。
在新领域和缺乏权威性标准或共识的领域， 注册会计师应当关注被审计单位选用了哪些会计 政策，为什么选用这些会计政策以及选用这些会 计政策产生的影响。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
询问 分析程序 ①预期：CPA应当预期可能存在的合理关系 预期：CPA应当预期可能存在的合理关系 比较：与被审计单位记录的金额、 观察和检查②比较：与被审计单位记录的金额、依据记录金额计
询问对象:管理层、治理层、内部审计人员、 询问对象:管理层、治理层、内部审计人员、采购人员 、生产人员、销售人员等其他人员。 生产人员、销售人员等其他人员。 询问事项:竞争对手、主要客户和供应商、 询问事项:竞争对手、主要客户和供应商、财务报表编 制环境、内部控制设计和运行的有效性等。 制环境、内部控制设计和运行的有效性等。
估师、投资顾问、财务顾问等； 估师、投资顾问、财务顾问等； 阅读外部信息：评估报告、报纸期刊、 （2）阅读外部信息：评估报告、报纸期刊、 统计数据等
2、其他信息来源 、
考虑在承接客户或续约过程中获取的信息， 考虑在承接客户或续约过程中获取的信息，以 及向被审计单位提供其他服务所获取的经验是 否有助于识别重大错报风险。 否有助于识别重大错报风险。
算的比率或趋势相比较； 算的比率或趋势相比较； 分析：如果发现异常或未预期到的关系，CPA应当在 ③分析：如果发现异常或未预期到的关系，CPA应当在 识别重大错报风险时考虑这些比较结果。 识别重大错报风险时考虑这些比较结果。 观察被审计单位的生产经营活动； ①观察被审计单位的生产经营活动； 检查文件、记录和内部控制手册； ②检查文件、记录和内部控制手册； 有助于识别异常的交 阅读由管理层和治理层编制的报告； ③阅读由管理层和治理层编制的报告； 易或事项 实地察看被审计单位的生产经营场所和设备； ④实地察看被审计单位的生产经营场所和设备； 追踪交易在财务报告信息系统中的处理过程(穿行测试) 穿行测试) ⑤追踪交易在财务报告信息系统中的处理过程(可以印证对管理层和其他人员的询问 结果， 结果，并可提供有关被审计单位及其 环境的信息。 环境的信息。
第二节
了解被审计单位及其环境
CPA必须了解这些重要的会计政策和行业 CPA必须了解这些重要的会计政策和行业 惯例， 惯例，以确定其会计处理方法是否适当 三、被审计单位对会计政策的选择和运用 财务报表是否符合会计准则的要求。 ，财务报表是否符合会计准则的要求。
①重要项目的会计政策和行业惯例 企业合并、 ②重大和异常交易的会计处理方法 （企业合并、与行业相关的 重大交易，如医药企业的研究与开发活动等） 重大交易，如医药企业的研究与开发活动等） 在新领域和缺乏权威性标准或共识的领域， ③在新领域和缺乏权威性标准或共识的领域，采用重要会计政 策产生的影响（选用了哪些会计政策？为什么？产生的影响） 策产生的影响（选用了哪些会计政策？为什么？产生的影响） ④会计政策的变更（是否为要求的变更？变更能否提供更可靠 会计政策的变更（是否为要求的变更？ 更相关的信息？是否披露） 更相关的信息？是否披露） ⑤被审计单位何时采用以及如何采用新颁布的会计准则和相关 会计制度
经营风险源于：不利影响的重大情 经营风险源于： 事项、 况、事项、环境和行动或源于不恰 当的目标和战略。 当的目标和战略。
多数经营风险最终都会产生财务后果，从而影响财务报表。 多数经营风险最终都会产生财务后果，从而影响财务报表。 但并非所有经营风险都会导致重大错报风险。 但并非所有经营风险都会导致重大错报风险。经营风险可能 对各类交易、账户余额以及列报认定层次或财务报表层次产 对各类交易、 生直接影响。 生直接影响。
如果被审计单位设立了 不合理的目标， 不合理的目标，或其业 绩评价体系鼓励激进的 会计处理， 会计处理，财务报表的 错报风险就会增加。 错报风险就会增加。
江苏科技大学经济管理学院 审计学
第三节
了解被审计单位的内部控制
站在不同的角度， 站在不同的角度，对内部控 舞弊发现概率统计 制的认识是不尽相同的。 制的认识是不尽相同的。企 业为了追求经营效率和效果， 业为了追求经营效率和效果， 26. 雇员举报 26.3% 存在着对内部控制的内在需 18. 偶然发现 18.8% CPA关注内部控制 关注内部控制， 求；CPA关注内部控制，是基 18. 内部控制 18.6% 于内部控制为财务报告可信 15. 内部审计 15.4% 性提供的保障程度。CPA审计 性提供的保障程度。CPA审计 11. 外部审计 11.5% 产生以来, 产生以来, 先后经历了账项 基础审计、制度基础审计、 基础审计、制度基础审计、 客户举报 8.6% 传统风险导向审计和现代风 匿名举报 6.2% 险导向审计四个阶段。 险导向审计四个阶段。选择 卖方举报 5.1% 内部控制作为审计方法创新 执法通报 1.7% 的核心， 的核心，绝对是一个有重大 意义的突破。 意义的突破。 “在人类审计发展的历史上的确没有哪种管理方法像内部 在人类审计发展的历史上的确没有哪种管理方法像内部 控制系统那样强有力的冲破了束缚审计方法的种种限制， 控制系统那样强有力的冲破了束缚审计方法的种种限制， 使审计科学走出不成熟状态。 使审计科学走出不成熟状态。”
识别、 识别、评估风险过程
应对风险过程
江苏科技大学经济管理学院
审计学
第一节
风险评估程序及项目组内部讨论
为了解被审计单位及其环境而实施的 为了解被审计单位及其环境而实施的 程序。其目的是识别和评估 识别和评估财务报表 程序。其目的是识别和评估财务报表 重大错报风险
一、 风险评估程序
重要的信息来源
内部
所有权结构 治理结构 组织结构 经营活动 投资活动 筹资活动
治理结构包括董事会及审计委员会的活动。一 治理结构包括董事会及审计委员会的活动。 个有效的董事会有助于公司采取适当的风险策 而审计委员会则通过监督财务报表过程， 略，而审计委员会则通过监督财务报表过程， 来减少过度激进会计处理的可能性。CPA可以 来减少过度激进会计处理的可能性。CPA可以 通过检查公司章程、 通过检查公司章程、会议记录获得对公司治理 通过检查、 。 通过检查、询问等了解公司是否拥有子公 结构的了解。 结构的了解 联营企业或其他机构。 司、联营企业或其他机构。复杂组织结构 可能导致的重大错报风险， 可能导致的重大错报风险，包括财务报表 合并、 合并、商誉减值以及长期股权投资核算等 问题。 问题。
江苏科技大学经济管理学院 审计学
第二节
管理层和外部机构（ 管理层和外部机构（分析师 了解被审计单位及其环境 、信用评级机构）都会对其 信用评级机构） 进行衡量和评价
五、被审计单位财务业绩的衡量与评价
包括：衡量目标实现程度的关键业绩指标； 包括：衡量目标实现程度的关键业绩指标；业绩趋 预测、预算和差异分析； 势；预测、预算和差异分析；管理层和员工业绩考 核与激励性报酬政策；与竞争对手的业绩比较等。 核与激励性报酬政策；与竞争对手的业绩比较等。
江苏科技大学经济管理学院
审计学
第二节
了解被审计单位及其环境
二、被审计单位的性质
所有权结构 治理结构 组织结构 经营活动 投资活动 筹资活动
江苏科技大学经济管理学院 审计学
通过检查、询问、走访厂房办公室等了解主营业 通过检查、询问、 务的性质、收入的主要来源、关键客户、 务的性质、收入的主要来源、关键客户、主要供 应商等。 应商等。有助于识别预期在财务报表中反映的主 要交易类别、重要账户余额和列报。 要交易类别、重要账户余额和列报。 通过检查、询问等了解并购活动、资产处置、证 通过检查、询问等了解并购活动、资产处置、 券投资等。 券投资等。有助于关注被审计单位在经营策略和 方向上的重大变化。 方向上的重大变化。 通过检查、询问等了解债务结构、关联方融资、 通过检查、询问等了解债务结构、关联方融资、 固定资产租赁等。 固定资产租赁等。有助于评估被审计单位在融资 方面的压力，并考虑被其持续经营能力。 方面的压力，并考虑被其持续经营能力。
目标 战略 相关 经营 风险
财务 业绩 的衡 量和 评价
内部 控制
外
内
内
内
内外
内
六个方面可能会相互影响， 六个方面可能会相互影响，应考虑各因素之间的相互关系
江苏科技大学经济管理学院
审计学
第二节
了解被审计单位及其环境
行业状况、 一、行业状况、法律环境与监管环境以及其他外 部因素
不同的行业风险不同 。比如电子行业存货 过时风险较大。 过时风险较大。 有助于注册会计师识 别与被审计单位所处 别与被审计单位所处 行业有关的重大错报 行业有关的重大错报 风险。 风险。 许多行业具有其特 有的法律和监管要 求。比如化工行业 等。 有助于识别被审计 单位的违反法规行 单位的违反法规行 为导致的重大错报 风险 经济环境、 经济环境、竞争程 度等都会影响企业 的经营。 的经营。 有助于识别宏观经 有助于识别宏观经 济的景气度等导致 济的景气度等导致 的重大错报风险
生错报的方式， 生错报的方式，舞弊导致重 大错报的可能性 整个审计过程 持续交换财务报表发生重大错报可 能性的信息
项目组的关键成员
江苏科技大学经济管理学院
审计学
第二节
了解被审计单位及其环境
必须实施的程序 被审计单位及其环境
行业 状况 法律 环境 监管 环境 外部 因素
被审 计单 位的 性质
会计 政策 的选 择和 运用
第一节
风险评估程序及项目组内部讨论 如果从被审计单位外部获取的信息有
助于识别重大错报风险，CPA应当实施 助于识别重大错报风险，CPA应当实施 其他审计程序获取这些信息
二、其他审计程序和信息来源 询问被审计单位外部法律顾问、 外部法律顾问 1、其他审计程序 （1）询问被审计单位外部法律顾问、专业评 、
江苏科技大学经济管理学院 审计学
第十章
风险评估
现代风险导向审计应用流程图
评估财务报表层 次重大错报风险 确定总体应 对措施
风险导向审计就是要求 将审计资源分配到最易 发生错报的地方
了解 审计 位及 环 （包 内部 制）
被 单 其 境 括 控