审计之风险评估概述
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（1）管理层所关注的主要问题。如新的竞争对手、主要客 户和供应商的流失、新的税收法规的实施以及经营目标或战 略的变化等。
（2）被审计单位最近的财务状况、经营成果和现金流量。 （3）可能影响财务报告的交易和事项，或者目前发生的重
大会计处理问题。如重大的购并事宜等。
（4）被审计单位发生的其他重要变化。如所有权结构、组 织结构的变化，以及内部控制的变化等。
询问被审计单位管理 层和其他相关人员 查阅文件和报告 实地察看 分析程序
了解的具体内容
重要项目的会计政策和行 业惯例 重大和异常交易的会计处 理方法 在新领域采用重要会计政 策的影响 会计政策变更 客户何时、如何采用新的 会计政策
实施的风险评估程序 查阅以前工作底稿 询问
查阅财务资料和内部 报告
2010年9月，作为X公司大型供应商的Z公司被曝在原料中
添加了严重危害人体健康的塑化剂，导致冷饮行业销售量严 重下降。虽然行业主管机关声称偶尔少量使用含有塑化剂的 饮料无损于健康，但仍未消除绝大多数消费者的顾虑。
有关2010年末存货的附注资料(金额单位：万元)
2010年末未 2009年末已
审数
审数
了解的具体内容
目标、战略和经营风 险
被审计单位的风险评 估过程
实施的风险评估程序
询问
查阅文件
了解被审计单位所处 的外部环境和行业状 况，判断与企业的目 标有何差异
了解的具体内容
关键业绩指标 业绩 趋势 预测 预算和差异分析 管理层和员工业绩考核与激励性 报酬政策 分部信息与不同层次部门的业绩 报告 与竞争对手的业绩比较 外部机构提出的报告
了解的具体内容 行业状况 法律环境及监管环境 其他外部因素 了解的重点和程度
实施的风险评估程序 查阅以前年度的审计工 作底稿 询问被审计单位管理层 和职工 查阅内部与外部的信息 资料 与项目组成员讨论 分析程序
了解的具体内容 所有权结构 治理结构 组织结构 经营活动 投资活动 筹资活动
实施的风险评估程序
（4）实地察看被审计单位的生产经营场所和厂房设备（了 解被审计单位的性质及其经营活动及其重大影响因素）
（5）追踪交易在财务报告信息系统中处理过程（穿行测试 ）
对风险评估程序理解的归纳总结
1.风险评估程序的本质是注册会计师了解被审计单位及其环 境的手段；
2.风险评估程序内容是几种单项审计程序的有效组合； 3.风险评估程序目的在于获取财务信息和非财务信息，识别
（4）直接询问内部法律顾问（了解比如诉讼、遵守法律法规的情况 、影响被审计单位的舞弊或舞弊嫌疑、产品保证、售后责任、与业务 合作伙伴的安排和合同条款的含义等）。
（5）直接询问营销或销售人员（了解被审计单位营销策略的变化、 销售趋势或与客户的合同安排）。
2.分析程序
在实施分析程序时，注册会计师应当预期可能存在 的合理关系，并与被审计单位记录的金额，依据记 录金额计算的比率或趋势相比较；
和评估财务报表层次和认定层次重大错报风险；
4.实施风险评估程序是注册会计师审计中必须程序，注册会 计师如果未实施风险评估程序就不能评估重大错报风险（收 入确认舞弊假设除外）。
例：X公司系生产、加工、销售冷饮的上市公司。A注册会 计师继担任X公司2009年度财务报表审计的项目合伙人并对 该年度财务报表出具了标准审计报告之后，再度担任X公司 2010年度财务报表审计业务的项目合伙人。
询问被审计单位内部的其他不同层级的人员获取信息，或为识别重大 错报风险提供不同的视角。例如：
（1）直接询问治理层（了解编制财务报表的环境）。
（2）直接询问内部审计人员（了解内部控制设计和运行有效性而实 施的内部审计程序，以及管理层是否根据实施这些程序的结果采取了 适当的应对措施）。
（3）询问参与生成、处理或记录复杂或异常交易的员工（评价被审 计单位选择和运用某项会计政策的恰当性）。
应对重大错报风险
本节主要内容 风险评估的意义 风险评估程序和信息来源
风险评估的含义 风险评估的内容 风险评估的重要性
询问被审计单位管理层和内部其他相关人 员
运用分析程序 观察和检查
其他审计程序和信息来源
1.询问管理层和被审计单位内部其他人员 注册会计师可以考虑向管理层和财务负责人询问下列事项：
实施的风险评估程 序 询问
查阅文件 分析程序
本节主要内容 内部控制的基本理论 了解控制环境 了解风险评估过程 了解信息系统与沟通 了解控制活动 了解对控制的监督
如果发现异常或未预期到的关系，注册会计师应当 在识别重大错报风险时考虑这些比较结果。
3.观察和检查
（1）观察被审计单位的经营活动（对被审计单位人员如何 进行生产经营活动及实施内部控制的了解）
（2）检查文件、记录和内部控制手册（了解被审计单位组 织结构和内部控制制度建立健全情况）
（3）阅读由管理层和治理层编制的报告（了解自上一期审 计结束至本期审计期间被审计单位发生的重大事项）
账面余额
2100
1200
减：存货跌价 20 准备
账面价值
2080
12 1188
ቤተ መጻሕፍቲ ባይዱ
本节主要内容 即了解被审计单位及其环境的内容，包括：
行业状况、法律环境与监管环境以及其他 外部因素
被审计单位的性质 被审计单位对会计政策的选择和运用 被审计单位的目标、战略以及相关经营风险 对被审计单位财务业绩的衡量和评价
第一节 风险评估的含义 第二节 了解被审计单位及其环境 第三节 了解被审计单位内部控制 第四节 评估重大错报风险 第五节 与管理层和治理层的沟通 第六节 审计工作纪录
• 在财务报表审计中，审计测试流程的核心 内容是对财务报表重大错报风险的识别、 评估和应对
了解被审计单位及其环境
识别并评估重大错报风险
2010年9月，作为X公司大型供应商的Z公司被曝在原料中
添加了严重危害人体健康的塑化剂，导致冷饮行业销售量严 重下降。虽然行业主管机关声称偶尔少量使用含有塑化剂的 饮料无损于健康，但仍未消除绝大多数消费者的顾虑。
例：X公司系生产、加工、销售冷饮的上市公司。A注册会 计师继担任X公司2009年度财务报表审计的项目合伙人并对 该年度财务报表出具了标准审计报告之后，再度担任X公司 2010年度财务报表审计业务的项目合伙人。
（2）被审计单位最近的财务状况、经营成果和现金流量。 （3）可能影响财务报告的交易和事项，或者目前发生的重
大会计处理问题。如重大的购并事宜等。
（4）被审计单位发生的其他重要变化。如所有权结构、组 织结构的变化，以及内部控制的变化等。
询问被审计单位管理 层和其他相关人员 查阅文件和报告 实地察看 分析程序
了解的具体内容
重要项目的会计政策和行 业惯例 重大和异常交易的会计处 理方法 在新领域采用重要会计政 策的影响 会计政策变更 客户何时、如何采用新的 会计政策
实施的风险评估程序 查阅以前工作底稿 询问
查阅财务资料和内部 报告
2010年9月，作为X公司大型供应商的Z公司被曝在原料中
添加了严重危害人体健康的塑化剂，导致冷饮行业销售量严 重下降。虽然行业主管机关声称偶尔少量使用含有塑化剂的 饮料无损于健康，但仍未消除绝大多数消费者的顾虑。
有关2010年末存货的附注资料(金额单位：万元)
2010年末未 2009年末已
审数
审数
了解的具体内容
目标、战略和经营风 险
被审计单位的风险评 估过程
实施的风险评估程序
询问
查阅文件
了解被审计单位所处 的外部环境和行业状 况，判断与企业的目 标有何差异
了解的具体内容
关键业绩指标 业绩 趋势 预测 预算和差异分析 管理层和员工业绩考核与激励性 报酬政策 分部信息与不同层次部门的业绩 报告 与竞争对手的业绩比较 外部机构提出的报告
了解的具体内容 行业状况 法律环境及监管环境 其他外部因素 了解的重点和程度
实施的风险评估程序 查阅以前年度的审计工 作底稿 询问被审计单位管理层 和职工 查阅内部与外部的信息 资料 与项目组成员讨论 分析程序
了解的具体内容 所有权结构 治理结构 组织结构 经营活动 投资活动 筹资活动
实施的风险评估程序
（4）实地察看被审计单位的生产经营场所和厂房设备（了 解被审计单位的性质及其经营活动及其重大影响因素）
（5）追踪交易在财务报告信息系统中处理过程（穿行测试 ）
对风险评估程序理解的归纳总结
1.风险评估程序的本质是注册会计师了解被审计单位及其环 境的手段；
2.风险评估程序内容是几种单项审计程序的有效组合； 3.风险评估程序目的在于获取财务信息和非财务信息，识别
（4）直接询问内部法律顾问（了解比如诉讼、遵守法律法规的情况 、影响被审计单位的舞弊或舞弊嫌疑、产品保证、售后责任、与业务 合作伙伴的安排和合同条款的含义等）。
（5）直接询问营销或销售人员（了解被审计单位营销策略的变化、 销售趋势或与客户的合同安排）。
2.分析程序
在实施分析程序时，注册会计师应当预期可能存在 的合理关系，并与被审计单位记录的金额，依据记 录金额计算的比率或趋势相比较；
和评估财务报表层次和认定层次重大错报风险；
4.实施风险评估程序是注册会计师审计中必须程序，注册会 计师如果未实施风险评估程序就不能评估重大错报风险（收 入确认舞弊假设除外）。
例：X公司系生产、加工、销售冷饮的上市公司。A注册会 计师继担任X公司2009年度财务报表审计的项目合伙人并对 该年度财务报表出具了标准审计报告之后，再度担任X公司 2010年度财务报表审计业务的项目合伙人。
询问被审计单位内部的其他不同层级的人员获取信息，或为识别重大 错报风险提供不同的视角。例如：
（1）直接询问治理层（了解编制财务报表的环境）。
（2）直接询问内部审计人员（了解内部控制设计和运行有效性而实 施的内部审计程序，以及管理层是否根据实施这些程序的结果采取了 适当的应对措施）。
（3）询问参与生成、处理或记录复杂或异常交易的员工（评价被审 计单位选择和运用某项会计政策的恰当性）。
应对重大错报风险
本节主要内容 风险评估的意义 风险评估程序和信息来源
风险评估的含义 风险评估的内容 风险评估的重要性
询问被审计单位管理层和内部其他相关人 员
运用分析程序 观察和检查
其他审计程序和信息来源
1.询问管理层和被审计单位内部其他人员 注册会计师可以考虑向管理层和财务负责人询问下列事项：
实施的风险评估程 序 询问
查阅文件 分析程序
本节主要内容 内部控制的基本理论 了解控制环境 了解风险评估过程 了解信息系统与沟通 了解控制活动 了解对控制的监督
如果发现异常或未预期到的关系，注册会计师应当 在识别重大错报风险时考虑这些比较结果。
3.观察和检查
（1）观察被审计单位的经营活动（对被审计单位人员如何 进行生产经营活动及实施内部控制的了解）
（2）检查文件、记录和内部控制手册（了解被审计单位组 织结构和内部控制制度建立健全情况）
（3）阅读由管理层和治理层编制的报告（了解自上一期审 计结束至本期审计期间被审计单位发生的重大事项）
账面余额
2100
1200
减：存货跌价 20 准备
账面价值
2080
12 1188
ቤተ መጻሕፍቲ ባይዱ
本节主要内容 即了解被审计单位及其环境的内容，包括：
行业状况、法律环境与监管环境以及其他 外部因素
被审计单位的性质 被审计单位对会计政策的选择和运用 被审计单位的目标、战略以及相关经营风险 对被审计单位财务业绩的衡量和评价
第一节 风险评估的含义 第二节 了解被审计单位及其环境 第三节 了解被审计单位内部控制 第四节 评估重大错报风险 第五节 与管理层和治理层的沟通 第六节 审计工作纪录
• 在财务报表审计中，审计测试流程的核心 内容是对财务报表重大错报风险的识别、 评估和应对
了解被审计单位及其环境
识别并评估重大错报风险
2010年9月，作为X公司大型供应商的Z公司被曝在原料中
添加了严重危害人体健康的塑化剂，导致冷饮行业销售量严 重下降。虽然行业主管机关声称偶尔少量使用含有塑化剂的 饮料无损于健康，但仍未消除绝大多数消费者的顾虑。
例：X公司系生产、加工、销售冷饮的上市公司。A注册会 计师继担任X公司2009年度财务报表审计的项目合伙人并对 该年度财务报表出具了标准审计报告之后，再度担任X公司 2010年度财务报表审计业务的项目合伙人。