风险评估程序工作底稿4

定期召开部门会议，进行沟通 、讨论经营环境的重大变化。
管理层定期审查政策和程序的 遵循情况。
会计部பைடு நூலகம்建 立流程适应 会计准则的 重大变化 当被审计单 位业务操作 发生变化并 影响交易记 录 的 流 程 时，及时通 知会计部门 风险管理部 门建立流程 以识别经营 环境的重大 变化 政策和程序 得到有效执 行
通过后续教育跟进会计准则的 最新进展。 当被审计单位业务操作发生变 化并影响交易记录的流程时， 召开部门会议进行讨论，会计 部门必须参加。
具体策略和 业务流程层 面的目标与 整体目标协 调
明确影响整 体目标实施 的关键因素
各级管理人 员的参与制 定目标
建 立 风 险 评 风险评估程序考虑影响目标实 估方法 现的内外部因素，通过分析各 种风险提供管理风险的依据； 对外部风险，公司要求管理层 考虑：供货渠道、技术变化、 债权人的要求、竞争对手的行 动、经济状况、政治状况、法 规与监管状况、自然灾害； 对内部风险，公司要求管理层 考虑：：人力资源，如关键管 理人员的留任、职责调整是否 会影响有效履行其职责；理财 和融资活动，如为实施新计划 或继续原计划筹措资金；劳资 关系，如薪酬及退休福利计划 是否在同行业中具有竞争力； 信息系统，如备份系统的有效 性等； 对每项重要的业务层面目标， 确定影响其实现的重大风险； 风险分析通过正式的风险分析 程序进行，识别出的风险与相 应的作业目标相关，适当级别 的管理人员参与风险分析工作 。 建 立 风 险 识 设置能预期、识别和应对可能 别 、 应 对 机 对整体目标和业务层次目标的 制 处 理 具 有 实现产生影响的例行事件或作 普 遍 影 响 的 业活动的机制； 变化 将对日常变化的处理与风险分 析程序联系； 与变革相关的风险与机遇由足 够高层次的管理层处理，以保 证确认所有潜在的影响，并制 定适当的行动计划； 企业内部受变革严重影响的一 切活动都纳入到程序之中。 对 于 可 能 对 被审计单位制定处理下列情况 被 审 计 单 位 导致风险的制度： 产 生 迅 速 、 经营环境变化； 巨 大 并 持 久 员工增加； 影 响 的 变 新增的或经过重新设计的信息 化 ， 建 立 相 系统； 应 的 识 别 和 被审计单位的快速发展； 应对机制 新技术开发和应用； 新增生产线、新产品、新设置 的作业及新购并的企业； 被审计单位重组； 被审计单位开展海外经营活动 。 会 计 部 门 建 会计部门学习新准则法规以识 立 流 程 适 应 别其重大变化； 会计准则的 重大变化
了解和评价被审计单位风险评估过程
被审计单位： 项目： 编制： 日期： 索引号： R2-3 财务报表截止日/期间： 复核： 日期：
编制说明： 1. 本审计工作底稿中列示的被审计单位的控制目标和控制活动，仅为说明有关表格的使用方法，并非对 所有控制目标和控制活动的全面列示。在执行财务报表审计业务时，注册会计师应根据被审计单位的实 际情况予以填写。 2．如果我们拟信赖以前审计获取的审计证据，应通过询问并结合观察或者检查程序，获取控制活动是否 已经发生变化的审计证据，并予以记录。 3. “被审计单位的控制”一栏应记录被审计单位实际采取的控制；“实施的风险评估程序”一栏，应填 写注册会计师针对控制目标计划采取的审计程序，包括询问，观察和检查。 4. 注册会计师对控制的评价结论可能是：(1) 控制设计合理，并得到执行；(2) 控制设计合理，未得到 执行；(3) 控制设计无效或缺乏必要的控制。 索引号 控制目标 建立公司整 体目标并传 达到相关层 次 被审计单位的控制 管理层确立了整体目标，该整 体目标区别于任何单位都适用 的一般目标； 经营战略和整体目标一致，战 略目标支持整体目标并能指导 配置资源； 整体目标能够有效地传达到全 体员工和董事。 业务层面的目标来源于整体目 标和战略，并与之相关联。业 务层面的目标一般表述为有具 体截止期要求的具体目标。每 个重要的作业活动都制定有目 标，并且相互之间一致； 定期审核业务层面的目标以保 证与整体目标持续相关； 同一作业活动的各个目标以及 不同作业活动的目标协调。 管理层已经明确某些措施必须 正确实施或者某些措施不能失 败，否则整体目标就不能实 现； 资本支出和费用预算是根据管 理层对目标相对重要性的分析 作出的； 管理层特别关注重要目标（成 功的关键因素）。 经理们参与他们所负责的业务 目标的制定； 明确经理的责任； 制定了争议和分歧的解决程序 。 实施的风险评 估程序 结论 存在的缺陷