审计学——风险评估
审计学(第07章风险评估与风险应对)
内部控制是被审计单位为了合理保证/财务报告的可 靠性、经营的效率和效果以及对法律法规的遵守，/由治 理层、管理层和其他人员/设计和执行的/政策和程序。 1.内部控制的目标：①财务报告的可靠性；②经营的效率 和效果；③在所有经营活动中遵守法律法规的要求。 2.内部控制设计和实施的责任主体是治理层、管理层和其 他人员。
3.实现内部控制目标的手段是设计和执行控制政策及程序。
第 9页
4.内部控制要素包括：控制环境；风险评估过程；与财务 报告相关的信息系统和沟通；控制活动；对控制的监督。 被审计单位可能并不一定采用这种分类方式来设计和 执行内部控制。对内部控制要素的分类提供了了解内部控 制的框架，但无论如何对内部控制要素进行分类，注册会 计师都应当重点考虑，被审计单位的某项控制是否能够以 及如何防止或发现并纠正各类交易、账户余额和披露存在 的重大错报。
第 13页
（3）控制环境的构成（P166）
对诚信和道德价值观念的沟通与落实； 对胜任能力的重视； 审计最在乎的还是对财务人员胜任能力的重视。 治理层的参与程度； 控制环境在很大程度上受治理层的影响。 管理层的理念和经营风格； 衡量管理层对内部控制重视程度的重要标准是，管理层收到有 关内部控制缺陷及违规事件的报告时是否做出适当反应。 组织结构及职权与责任的分配； 人力资源政策与实务。 内部控制的有效性取决于人，人表现取决于人事政策与实务。
第七章
风险评估和风险应对
第一节 内部控制 第二节 风险评估 第三节 风险应对
第 1页
本章讲解内容 一、风险评估程序 二、了解被审计单位的内部控制 三、评估重大错报风险 四、总体应对措施 五、进一步审计程序
第 2页
一、风险评估程序 （一）风险评估程序的含义:为了解被审计单位及其环境 而实施的程序称为“风险评估程序”。 （P173） （二）风险评估程序的目的:为了识别和评估财务报表重 大错报风险，注册会计师应当了解被审计单位及其环境。 （P173） （三）风险评估程序的性质（P173） : 1.询问被审计单位管理层和内部其他相关人员； 2.分析程序； 3.观察和检查 4.穿行测试（walk-though test，P174)：追踪交易在财务 报告信息系统中的处理过程。 风险评估程序的时间、范围？
审计学中风险评估的五要素的名词解释
审计学中风险评估的五要素的名词解释风险五要素法是一个用于风险识别和描述的方法，可以细化描述风险发生过程，全面识别风险发生的各个要素，标准化风险描述方法和格式。
通过五个风险要素的分解，可以更为详细和准确地识别和分析风险相关信息，并以结构化的方式对风险加以展现。
五要素包括：1.控制环境,治理层参与度，胜任能力，管理层理念和经营风格，员工的胜任能力，人力资源，组织机构，诚信和道德价值观念。
2.风险评估过程（先看看管理层确定的风险以及怎么应对的）。
3.信息系统与沟通（被审计单位与相关人员的沟通：管理层宣贯，沟通渠道，沟通了后的执行力不能左耳朵进右耳朵出，外部供应商客户沟通并做出行动，监管约束，单位行为守则）。
4.控制活动（授权，职责分离，信息处理，实物控制，业绩评价）。
5.对控制的监督（走偏了谁来掰正）。
审计学-重大错报风险的评估与应对-练习题-带答案N
第八章重大错报风险旳评估与应对一、单选题1.甲注册会计师针对销售交易, 从订单解决一－核准信用状况及赊销条款一－填写订单并准备发货一－编制货运单据一－订单运送／递送追踪至客户或由客户提货－一开具销售发票一－复核发票旳精确性并邮寄／送至客户一－生成销售明细账一－汇总销售明细账, 并过账至总账和应收账款明细账等交易旳整个流程, 考虑之前对有关控制旳理解与否对旳和完整, 并拟定有关控制与否得到执行, 这是（D ）。
A.重新执行B.抽样测试C.实质性程序D.穿行测试2.注册会计师理解被审计单位及其环境旳目旳是（C ）。
A.为了进行风险评估程序B.收集充足合适旳审计证据C.为了辨认和评估财务报表层次旳重大错报风险D.控制检查风险3.《中国注册会计师审计准则第1211号——理解被审计单位及其环境并评估重大错报风险》作为专门规范风险评估旳准则, 规定注册会计师应当（B ）, 以充足辨认和评估财务报表重大错报风险, 设计和实行进一步审计程序。
A.理解被审计单位旳内部控制B.理解被审计单位及其环境C.理解被审计单位公允价值计量和披露旳程序D.理解被审计单位旳业务和经营状况4.在审计过程中, 如果注册会计师（C）, 则可以就这些内部控制缺陷与被审计单位旳管理层进行沟通。
A.辨认出被审计单位未加控制旳重大错报风险B.觉得被审计单位旳风险评估过程存在重大缺陷C.注意到被审计单位内部控制执行方面旳重大缺陷D.辨认出被审计单位控制不当旳重大错报风险5.下列有关财务报表层次重大错报风险旳说法不对旳旳是（D）。
A.一般与控制环境有关B.与财务报表整体存在广泛联系C.也许影响多项认定D.可以界定于某类交易、账户余额、列报旳具体认定6.一般状况下, 注册会计师出于成本效益旳考虑可以采用（ C ）设计进一步审计程序, 即将测试控制运营旳有效性与实质性程序结合使用。
A. 风险评估程序B. 实质性程序C. 综合性方案D. 实质性方案7.为了应对财务报表层次较高旳重大错报风险，注册会计师可以通过提高审计程序不可预见性。
审计学课件第七章风险评估程序
编制风险清单
将确定的风险点编制成风险清单，以 便进行风险评估。
风险识别的工具和技术
PEST分析
通过对被审计单位所处的政治、经济、社 会、技术环境进行分析，找出可能存在的
风险点。
A SWOT分析
通过对被审计单位的优势、劣势、 机会和威胁进行分析，找出可能存
在的风险点。
B
C
D
风险问卷调查
通过设计问卷，对被审计单位的相关人员 进行调查，收集可能存在的风险信息。
关键成功因素分析
通过对被审计单位的关键成功因素进行分 析，找出可能影响企业目标实现的风险点。
03 风险评估
风险评估的定义
风险评估的定义
风险评估是审计师对财务报表重大错报风险的识别和评估过程，包括了解被审计单位及其环境，识别和评估财务报表 层次和认定层次的重大错报风险。
观察和检查
观察被审计单位的实际经营情况，检查相关的文件、记录和报告等 资料，了解被审计单位的内部控制和经营风险等情况。
04 风险应对
风险应对的定义
风险应对：是指审计人员根据风 险评估的结果，选择并实施适当 的审计程序，以控制和降低审计
风险至可接受的水平。
风险应对是审计工作的重要环节， 旨在确保审计质量和审计效率。
报告与总结
撰写审计报告，总结审计结果， 提出改进建议，并跟踪整改情况。
05 案例分析
案例一：企业财务风险评估
总结词
企业财务风险评估是审计学中一个重要的案例，它涉及到企业的财务状况、经营成果和 现金流量等方面。
详细描述
企业财务风险评估的目的是识别、评估和应对企业在财务管理方面存在的风险，以确保 企业的财务状况健康、稳定。在进行企业财务风险评估时，审计人员需要对企业财务报 表进行详细分析，检查是否存在重大错报、舞弊或欺诈行为，并评估企业的偿债能力、
审计学风险评估读后感
审计学风险评估读后感读完审计学里关于风险评估的部分，就像是经历了一场在企业财务丛林里的探险之旅，还带着点福尔摩斯探案的感觉。
以前总觉得审计嘛，不就是查查账，看看数字对不对得上。
可这风险评估一出来，才知道审计就像一个大侦探，要把企业的里里外外都摸个透。
风险评估让我意识到，企业就像一个大迷宫，到处都可能隐藏着风险这个小怪兽。
从宏观的行业环境到微观的企业内部控制，每一个角落都得仔细打量。
比如说，行业竞争激烈了，企业可能就面临着销售压力增大的风险，这就像在大海里航行，周围都是竞争对手的船，一个不小心就可能被撞翻。
而企业内部呢，如果内部控制像个破筛子，到处是漏洞，那钱就可能像水一样从这些洞里悄悄流走，被一些不怀好意的人捞走了。
在这个过程中，那些风险评估的方法就像是侦探的工具包。
询问、观察、检查、分析程序，一个都不能少。
询问企业的员工就像是在街头打听消息，你得从他们的话里找出蛛丝马迹。
有时候员工不经意间透露的一点小信息，可能就是解开风险谜团的关键。
观察呢，那就是用自己的眼睛去看企业到底是怎么运作的。
我就想象着审计人员像个好奇的小猫，眼睛滴溜溜地转，观察着企业里的每一个动作。
检查那些文件和记录就更不用说了，那是最直接的证据来源，就像侦探在犯罪现场找指纹一样，一个小数字的差错可能就藏着大问题。
分析程序则像是给企业做个体检，看看各项指标是不是正常，要是哪个数据突然变得很奇怪，就像人突然发了高烧一样，肯定是哪里出了毛病。
而且啊，这风险评估还不是一次性的事儿，就像生活中的风险一样，总是不断变化的。
企业今天可能因为新技术的出现面临风险，明天可能又因为换了个不靠谱的供应商而陷入麻烦。
所以审计人员得时刻保持警惕，像个守夜人一样，随时准备重新评估风险。
这风险评估虽然复杂又麻烦，但也挺有趣的。
它让我看到了企业背后那些看不见的暗流涌动。
就像看魔术表演，表面上企业可能看起来风平浪静，但在审计人员眼里，通过风险评估就能发现那些隐藏在幕布后面的风险机关。
审计学考点分析课件 第五章 风险评估
考点一：风险识别和评估的概念必要程序考点二：风险评估程序和信息来源（一）目的为了解被审计单位及其环境而实施的程序称为“风险评估程序”。
注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表的重大错报风险，并针对评估的重大错报风险设计和实施控制测试和实质性程序。
（二） “小程序” 1．询问被审计单位管理层和内部其他相关人员；（管理层和财务负责人、治理层、内部审计人员、参与生成、处理或记录复杂或异常交易的员工、营销或销售人员） 2．分析程序； 3．观察和检查；（观察被审计单位的经营活动；检查文件、记录和内部控制手册；阅读由管理层和治理层编制的报告；实地查看生产经营场所和厂房设备。
） 4. 穿行测试(观察和检查等的综合运用)注意1.风险评估程序中使用分析程序，是审计准则的强制性要求。
2.穿行测试属于了解被审计单位相关控制的程序；3.穿行测试旨在提供了解相关控制和确定相关控制是否得到执行的审计证据，而不能提供控制有效性的审计证据。
穿行测试是指追踪交易在财务报告信息系统中的处理过程，注册会计师选取一笔或很少几笔交易了解其如何生成、记录、处理和报告，采用询问、观察、检查等方面以确定是否与之前了解的一样，以及是否得到执行，通常是针对交易循环进行穿行测试。
穿行测试主要用于风险评估程序，不排除用于控制测试，但不能直接发现金额上的错报，所以不能用于实质性程序。
就是像领导视察一样，就是走马观花似的检查，把流程大致的走一遍重新执行 重新独立执行作为被审计单位内部控制组成部分的程序或控制，也就是自已完全按照被审计单位的内部控制独立的执行一遍，再和被审计单位执行的相比较，以确定被审计单位内部控制是否得到有效的运行。
如注册会计师独立编制银行存款余额调节表，再与被审计单位编制的余额调节表相核对，看被审计单位这项内部控制是否得到有效执行。
重新执行是一个单独的程序，用于控制测试。
A注册会计师可能实施的风险评估程序有（（一）讨论的目标项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会，目标在于使成员明确下列方面：1.了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性；2.了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步程序的性质、时间安排和范围的影响。
审计中的风险评估方法
审计中的风险评估方法在进行审计工作时，风险评估是一个非常重要的环节。
通过评估潜在的风险，审计人员可以制定相应的策略和措施，确保审计工作的准确性和有效性。
本文将介绍一些常用的审计中的风险评估方法。
一、常见风险评估方法1. 内部控制评估内部控制评估是审计中常用的风险评估方法之一。
通过评估被审计对象的内部控制制度和操作流程，审计人员可以识别出潜在的风险点和弱点。
例如，审计人员可以评估财务制度是否完善，资产保护措施是否有效，是否存在人员依赖性等风险因素。
2. 历史数据分析历史数据分析也是一种常用的风险评估方法。
通过对被审计对象历史数据的分析，审计人员可以了解其业务运行的趋势和规律，从而判断可能存在的风险。
例如，审计人员可以对销售数据进行分析，判断销售额增长是否合理，是否存在潜在的虚增销售等风险。
3. 环境分析环境分析是一种相对综合的风险评估方法。
通过对被审计对象所处的环境和产业背景进行分析，审计人员可以识别出与其相关的风险因素。
例如，审计人员可以评估外部经济环境是否稳定，市场竞争是否激烈等对被审计对象经营状况可能产生影响的因素。
4. 专家判断在面对复杂或特殊情况时，审计人员可以借助专家的意见和判断来评估风险。
专家可以提供独特的行业知识和经验，帮助审计人员更准确地判断潜在的风险。
例如，对于某些行业特殊规定或技术要求，审计人员可以寻求相关专业人士的建议和意见。
二、风险评估的步骤1. 收集相关信息风险评估的第一步是收集与被审计对象相关的信息。
包括但不限于财务报表、内部控制手册、运营数据等。
通过全面、准确地收集信息，可以确保风险评估的准确性和全面性。
2. 识别潜在风险在收集到相关信息后，审计人员可以开始识别潜在的风险。
通过对收集到的信息进行分析和比较，审计人员可以发现与被审计对象相关的潜在风险因素。
3. 评估风险的可能性和影响程度在识别出潜在风险后，审计人员需要对这些风险进行评估。
评估的内容包括风险的可能性和影响程度。
《审计风险评估》课件
将识别的重大错报风险领域和相应的管理建议报告给被审计单位管理 层，以帮助其加强内部控制和风险管理。
03
审计风险评估方法
定性评估方法
风险矩阵法
将风险事件按照发生的可 能性和影响程度进行排序 ，形成风险矩阵，以便对 风险进行优先级排序。
风险清单法
将企业面临的风险逐一列 出，并进行分类和评估， 以便对风险进行全面了解 和控制。
明确承担风险，不采取任何措施来减少风险发生概率或减轻风险后果。
详细描述
在某些情况下，审计师可能认为采取风险应对措施的成本超过了潜在的损失， 因此选择接受风险。例如，对于某些低风险的领域，审计师可能选择不进行详 细的审计程序，而是直接接受这些领域的审计结果。
风险降低
总结词
采取适当的控制措施来降低风险发生概率或减轻风险后果。
风险应对策略
根据风险性质和影响程度，制定针对性的风险应 对策略，如预防、减轻、转移等。
风险管理制度建设
建立健全风险管理制度，规范审计工作流程，提 高审计人员的风险意识和应对能力。
THANห้องสมุดไป่ตู้S
感谢观看
审计风险识别的结果
确定重大错报风险领域
通过对被审计单位的财务报表和相关资料进行分析，确定存在重大错 报风险的领域和科目。
制定实质性测试计划
根据识别的重大错报风险领域，制定详细的实质性测试计划，包括测 试内容、样本规模、测试方法和时间安排等。
调整审计程序
针对识别的重大错报风险领域，调整原有的审计程序和方法，以提高 审计质量和效率。
04
审计风险应对策略
风险规避
总结词
通过消除风险因素或完全避免特定活动来降低风险发生概率 。
详细描述
审计风险评估
审计风险评估审计风险评估是指审计人员在进行审计工作时对客户企业存在的潜在风险进行评估和分析，并确定其对审计工作的影响程度和风险等级。
通过审计风险评估，可以帮助审计人员更好地了解客户企业的经营情况，从而制定相应的审计计划和控制措施，提高审计工作的效率和质量。
审计风险评估包括客户特征分析、内部控制评价、风险识别与评估等几个方面。
首先，客户特征分析是通过对客户企业的基本情况、业务特点、行业特征等进行分析，确定客户企业的规模、复杂性、关联交易等因素，从而为后续的审计工作提供基础信息和参考依据。
其次，内部控制评价是对客户企业内部控制体系的完整性和有效性进行评估。
包括了对客户企业的风险管理、信息披露、内部审计等方面进行综合评价，确定其内部控制的强弱程度，以及可能存在的缺陷和风险。
最后，风险识别与评估是审计风险评估的核心环节。
通过对客户企业的经营环境、财务状况、会计政策、重大事项等进行分析和判断，确定可能存在的审计风险和影响程度，对风险进行分类和评级。
在进行风险评估的过程中，审计人员需要运用专业知识和经验，综合考虑多种因素，包括客户企业的财务风险、经营风险、法律合规风险等方面因素。
在评估风险的同时，审计人员还需要充分了解客户企业的内部控制系统和运作环境，以及管理层对风险的认识和应对措施，从而更全面地评估审计风险。
通过审计风险评估，可以帮助审计人员制定相应的审计计划和方法，确定审计工作的重点和方向，提高审计工作的针对性和有效性。
同时，风险评估结果还将为审计报告提供基础信息和依据，增强审计报告的可靠性和可信度。
然而，需要指出的是，审计风险评估并不能完全消除审计工作的风险，它只是在一定程度上降低和控制风险的发生概率。
因此，审计人员在进行风险评估的同时，还需要注重实际工作中的风险应对和控制，及时调整审计计划和方法，保障审计工作的顺利进行。
同时，审计人员还应积极与客户企业的管理层和相关人员进行沟通和合作，加强对风险的共同识别和管理，共同推动审计工作的进展和改进。
审计风险评估知识点总结
审计风险评估知识点总结一、概述审计风险评估是指审计工作中评估可能发生的各种风险并采取相应措施进行控制和应对的过程。
审计风险评估涉及到审计对象的特点、环境、制度与政策以及内外部风险等多个方面，是审计工作中非常重要的环节。
经过审计风险评估，审计人员可以更准确地了解审计对象的风险状况，有针对性地进行审计工作，从而提高审计工作的效率和准确性。
以下将从审计风险评估的概念、目的、内容、方法和工作程序等方面对审计风险评估知识点进行总结。
二、概念审计风险评估是指审计人员在进行审计工作前，对审计对象可能存在的各种风险进行评估的过程。
审计风险评估是一种系统的分析、评估和预测风险的过程，其目的是为了针对性地进行审计工作，提高审计工作的效率和准确性。
审计风险评估是审计工作中的一个非常重要的环节，它直接关系到审计工作的成败，并且对审计报告的准确性和可靠性也有很大的影响。
因此，审计风险评估对于审计工作的重要性不言而喻。
三、目的审计风险评估的主要目的是为了保证审计工作的正常进行，并且提高审计工作的效率和准确性。
具体来说，审计风险评估的目的包括：1. 确定审计重点审计风险评估可以帮助审计人员确定审计对象存在的各种风险，并且确定哪些风险更为重要，从而有针对性地确定审计重点。
这样可以保证审计资源的合理利用，提高审计工作的效率。
2. 评估审计对象的风险状况审计风险评估可以帮助审计人员全面了解审计对象的风险状况，从而有针对性地进行审计工作，提高审计工作的准确性和可靠性。
3. 采取相应措施进行控制和应对审计风险评估可以帮助审计人员在审计工作中发现可能存在的风险，并采取相应的措施进行控制和应对，从而保证审计工作的正常进行。
四、内容审计风险评估内容主要包括审计对象的特点、环境、制度与政策以及内外部风险等多个方面。
具体来说，审计风险评估内容包括：1. 审计对象的特点审计对象的特点包括其业务性质、规模、地域分布、组织结构、治理结构等多个方面。
审计人员需要充分了解审计对象的特点，从而全面评估审计对象可能存在的风险。
审计工作风险评估报告
审计工作风险评估报告一、引言审计工作在企业管理和监督中起着至关重要的作用，然而，由于各种因素的影响，审计工作也面临着诸多风险。
为了有效地识别、评估和应对这些风险，提高审计工作的质量和效率，我们进行了本次审计工作风险评估。
二、审计工作风险的类型（一）固有风险固有风险是指在不考虑内部控制的情况下，被审计单位的业务活动或财务报表本身存在错误或舞弊的可能性。
例如，某些行业的业务性质复杂、交易频繁，容易导致财务数据的错误记录；或者被审计单位的管理层缺乏诚信，可能存在故意舞弊的行为。
（二）控制风险控制风险是指被审计单位内部控制制度未能有效防止或发现错误或舞弊的可能性。
如果被审计单位的内部控制存在缺陷，如职责划分不清、授权审批制度不完善等，就会增加控制风险。
（三）检查风险检查风险是指审计人员在实施审计程序后未能发现被审计单位存在的错误或舞弊的可能性。
这与审计人员的专业能力、审计方法的选择、审计程序的执行等因素密切相关。
三、影响审计工作风险的因素（一）被审计单位的规模和复杂程度大型企业通常业务范围广泛、组织结构复杂，财务数据量庞大，这增加了审计的难度和风险。
相比之下，小型企业的业务相对简单，但可能存在内部控制薄弱的问题。
（二）行业特点和经营环境不同行业面临的风险和监管要求各不相同。
例如，金融行业受到严格的监管，风险较高；而传统制造业的风险可能更多集中在成本控制和市场竞争方面。
经营环境的不稳定，如经济衰退、政策变化等，也会对被审计单位的财务状况产生影响，从而增加审计风险。
（三）内部控制的有效性健全有效的内部控制可以降低审计风险。
如果被审计单位的内部控制存在缺陷，审计人员需要更多的审计程序来获取充分适当的审计证据，从而增加了审计成本和风险。
（四）审计人员的专业素质和经验审计人员的专业知识、技能和经验直接影响审计工作的质量和风险。
缺乏足够的专业知识和经验，可能导致审计人员未能发现重要的审计线索，或者对审计证据的判断出现偏差。
审计学风险评估程序
二、内部控制的局限性
内部控制存在固有局限性，无论如何设计和执行， 只能对财务报告的可靠性提供合理的保证。
1、在决策时人为判断可能出现错误和由于人为失 误而导致内部控制失效。
2、可能由于两个或更多的人员进行串通或管理层 凌驾于内部控制之上而被规避。
3、行使控制职能的人员素质不适应岗位要求，会 影响内部控制功能的正常发挥。
二、了解被审计单位及其环境的内容
注册会计师应当从下列方面了解被审计单位及其环 境：
(1)行业状况、法律环境、监管环境及其他外部因素 (2)被审计单位的性质； (3)被审计单位对会计政策的选择和运用： (4)被审计单位的目标、战略以及相关经营风险； (5)被审计单位财务业绩的衡量和评价； (6)被审计单位的内部控制。
三、风险评估程序
1．风险评估程序的含义 注册会计师为了解被审计单位及其环
境而实施的程序称为“风险评估程序”。 2．实施风险评估程序的目的 注册会计师实施风险评估程序目的是为了
识别和评估财务报表重大错报风险。
3．风险评估程序的内容 注册会计师通过实施下列风险评估程序以
了解被审计单位及其环境：
(1)确定重要性水平，并随着审计工作的进 程评估对重要性水平的判断是否仍然适 当；
(2)考虑会计政策的选择和运用是否恰当， 以及财务报表的列报是否适当；
(3)识别需要特别考虑的领域，包括关联方交易、 管理层运用持续经营假设的合理性，或交易是 否具有合理的商业目的等；
(4)确定在实施分析程序时所使用的预期值；
内部控制的练习
（1）记录并保管总账。 （2）记录并保管应付账款明细账。 （3）记录并保管应收账款明细账。 （4）记录并保管货币资金日记账。 （5）保管、填写支票。 （6）发出销货退回及折让贷项通知单。 （7）调节银行存款日记账与银行对账单。 （8）保管、送存现金 。 6、7略小，其余工作量相当，咨询单位仅有三名会
审计学课后习题详细答案完整版-第六章 风险评估
第六章思考与练习答案解析目录一、思考题 (1)二、案例分析题 (4)一、思考题1.【解答】风险评估程序，是指注册会计师为了了解被审计单位及其环境，以识别和评估财务报表层次和认定层次的重大错报风险而实施的审计程序。
注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：（1）询问管理层和被审计单位内部其他人员；（2）分析程序；（3）观察和检查。
2.【解答】为了对被审计单位及其环境进行真正的熟悉和了解，注册会计师应当从下列方面了解被审计单位及其环境：（1）相关行业状况、法律环境和监管环境及其他外部因素；（2）被审计单位的性质；（3）被审计单位对会计政策的选择和运用；（4）被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险；（5）对被审计单位财务业绩的衡量和评价；（6）被审计单位的内部控制。
3.【解答】（1）内部控制的含义内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。
可以从以下几方面理解内部控制。
①内部控制的目标是合理保证。
①设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。
①实现内部控制目标的手段是设计和执行控制政策及程序。
（2）内部控制的局限性内部控制无论如何设计和执行，都只能为被审计单位实现财务报告目标提供合理保证。
内部控制的固有局限性包括：①在决策时人为判断可能出现错误和因人为失误而导致内部控制失效；①控制可能由于两个或更多的人员串通或管理层不当地凌驾于内部控制之上而被规避；①被审计单位内部行使控制职能的人员素质不适应岗位要求；①被审计单位实施内部控制的成本效益问题也会影响其效能；①内部控制一般都是针对经常而重复发生的业务设置的，如果出现不经常发生或未预计到的业务，原有控制就可能不适用。
4.【解答】在初步计划审计工作时，注册会计师需要确定在被审计单位财务报表中可能存在重大错报风险的重大账户及其相关认定、为实现此目的，通常采取下列步骤：（1）确定被审计单位的重要业务流程和重要交易类别；（2）了解重要交易流程，并记录获得的了解；（3）确定可能发生错报的环节；（4）识别和了解相关控制；（5）执行穿行测试，证实对交易流程和相关控制的了解；（6）进行初步评价和风险评估。
审计第十三章
六、了解被审计单位对财务业绩的衡量和评价
2012年4月21日
第 十 三 章
风
险
评
估
13
审计学
第四节 了解被审计单位的内部控制
一、了解内部控制的含义、目标和要素 了解内部控制的含义、
内部控制的含义 1． 内部控制的含义 内部控制是被审计单位为了合理保证财务报告的可靠性、 被审计单位为了合理保证财务报告的可靠性 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的 效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设 效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设 计和执行的政策及程序。 计和执行的政策及程序。 内部控制目标 2．内部控制目标 财务报告的可靠性， （1）财务报告的可靠性，这一目标与管理层履行财务报告编制责任密 切相关； 切相关； 经营的效率和效果，即经济有效地使用企业资源， （2）经营的效率和效果，即经济有效地使用企业资源，以最优方式实 现企业的目标； 现企业的目标； 在所有经营活动中遵守法律法规的要求， （3）在所有经营活动中遵守法律法规的要求，即在法律法规的框架下 从事经营活动。 从事经营活动。 内部控制要素 3．内部控制要素
2012年4月21日
第 十 三 章 风 险 评 估
11
审计学
四、了解被审计单位对会计政策的选择和运用
1．重要项目的会计政策和行业惯例； ．重要项目的会计政策和行业惯例； 2．重大和异常交易的会计处理方法； ．重大和异常交易的会计处理方法； 3．在新领域和缺乏权威性标准或共识的领域，采用 ．在新领域和缺乏权威性标准或共识的领域， 重要会计政策产生的影响； 重要会计政策产生的影响； 4．会计政策的变更； ．会计政策的变更； 5．被审计单位何时采用以及如何采用新颁布的会计 ． 准则和相关会计制度。 准则和相关会计制度。
审计风险评估课件
数据分析、行业对标等。
风险应对策略
03
内部审计部门需要制定相应的风险应对策略，如改进内部控制
、提高风险管理能力等。
会计师事务所审计风险评估实践
审计师在风险评估中的角色
审计师应全面了解客户的潜在风险，并在审计计划中予以考虑。
风险识别与评估方法
审计师应采用专业判断和询问相关人员等方法识别和评估风险。
风险应对策略
05
审计风险评估的未来发展与 挑战
信息技术在审计风险评估中的应用
数据分析技术
利用大数据和人工智能 技术，对海量数据进行 处理和分析，挖掘潜在 的风险点和趋势，提高 审计的精准度和效率。
云计算技术
通过云计算平台，实现 审计数据的共享和存储 ，提高审计的协同性和 效率，降低数据丢失或 泄露的风险。
区块链技术
4. 制定并执行应对措施
根据风险的严重程度和影响范围，审计师需要制定相应的 应对措施，如调整审计计划、追加审计程序等。
对未来审计风险评估发展的展望
技术进步带来的影响
随着大数据、人工智能等技术的发展，未来的审计风险评估将更加依赖于这些技术。这些技术可以帮助审计师更快速 、准确地识别和评估风险。
法规和准则的变化
通过对审计风险进行评估，可 以确定审计的重点和优先级， 提高审计效率。
通过对财务报表和内部控制进 行全面、客观的评估，可以发 现财务报表中可能存在的问题 ，避免因发表不恰当审计意见 而导致的法律诉讼等风险。
通过对财务报表和内部控制进 行评估，可以发现内部控制的 薄弱环节和财务报表中可能存 在的问题，为管理层提供改进 建议，帮助企业提高治理水平 和经营效益。
审计风险评估就是对财务报表可能存在的重大错报或漏报以 及审计人员可能发表不恰当审计意见的风险进行评估的过程 。
审计学—第七章风险评估程序
（二）识别两个层次的重大错报风险
在对重大错报风险进行识别和评估后，注册 会计师应当确定： 识别的重大错报风险是与特定的某类交易、 账户余额、列报的认定相关，还是与财务报 表整体广泛相关，进而影响多项认定。 报表层 认定层
（三）重大错报风险评估的修正 注册会计师对认定层次重大错报风险的评估应以 获取的审计证据为基础，并可能随着不断获取审 计证据而作出相应的变化。 如果通过实施进一步审计程序获取的审计证据与 初始评估获取的审计证据相矛盾，注册会计师应 当修正风险评估结果，并相应修改原计划实施的 进一步审计程序。 因此，评估重大错报风险与了解被审计单位及其 环境一样，也是一个连续和动态地收集、更新与 分析信息的过程，贯穿于整个审计过程的始终。
(3)识别需要特别考虑的领域，包括关联方交易、 管理层运用持续经营假设的合理性，或交易是 否具有合理的商业目的等； (4)确定在实施分析程序时所使用的预期值； (5)设计和实施进一步审计程序，以将审计风险 降至可接受的低水平； (6)评价所获取审计证据的充分性和适当性。
评价对被审计单位及其环境了解的程度是 否恰当，关键是看注册会计师对被审计单 位及其环境的了解是否足以识别和评估财 务报表重大错报风险。 如果了解被审计单位及其环境获得的信息 足以识别和评估财务报表重大错报风险， 设计和实施进一步审计程序，那么了解的 程度就是恰当的。
风险是否重大是指风险造成后果的严重 程度。
4.考虑识别的风险导致财务报表发生重大 错报的可能性。
注意：
注册会计师应当利用实施风险评估程序 获取的信息，包括在评价控制设计和确 定其是否得到执行时获取的审计证据， 作为支持风险评估结果的审计证据。 注册会计师应当根据风险评估结果，确 定实施进一步审计程序的性质、时间和 范围。 检查风险=审计风险/重大错报风险
审计学案例-风险评估
（风险评估）案例四嘉陵公司主要从事小型电子消费品的生产和销售，产品销售以嘉陵公司仓库为交货地点。
嘉陵公司日常交易采用自动化信息系统（以下简称系统）和手工控制相结合的方式进行。
系统自20×6年至今没有发生变化。
嘉陵公司产品主要销往国内各主要城市的电子消费品经销商。
A和B注册会计师负责审计嘉陵公司20×7年度财务报表。
A和B注册会计师在审计工作底稿中记录了所获取的嘉陵公司财务数据，部分内容摘录如下：金额单位：万元A和B注册会计师在审计工作底稿中记录了所了解的嘉陵公司及其环境的情况，部分内容摘录如下：（1）在20×6年实现销售收入增长10%的基础上，嘉陵公司董事会确定的20×7年销售收入增长目标为20%。
嘉陵公司管理层实行年薪制，总体薪酬水平根据上述目标的完成情况上下浮动。
嘉陵公司所处行业20×7年的平均销售增长率是12％。
（2）嘉陵公司财务总监已为嘉陵公司工作超过6年，于20×7年9月劳动合同到期后被嘉陵公司的竞争对手高薪聘请。
由于工作压力大，嘉陵公司会计部门人员流动频繁，除会计主管服务期超过4年外，其余人员的平均服务期少于2年。
（3）嘉陵公司的产品面临快速更新换代的压力，市场竞争激烈。
为巩固市场占有率，嘉陵公司于20×7年4月将主要产品（C产品）的售价下调了8%至10%。
另外，嘉陵公司在20×7年8月推出了D产品（C产品的改良型号），市场表现良好，计划在20×8年全面扩大产量，并在20×8年1月停止C产品的生产。
为了加快资金流转，嘉陵公司于20×8年1月针对C产品开始实施新一轮的降价促销，平均降价幅度达到10%。
（4）嘉陵公司销售的产品均由经客户认可的外部运输公司实施运输，运费由嘉陵公司承担，但运输途中的风险仍由客户自行承担。
由于受能源价格上涨影响，20×7年的运输单价比上年平均上升了15％，但运输商同意将运费结算周期从原来的30天延长至60天。
审计工作风险评估
审计工作风险评估在当今复杂多变的商业环境中，审计工作扮演着至关重要的角色。
它不仅是对企业财务状况和运营活动的审查，更是为了保障企业的合规性、透明度和可持续发展。
然而，审计工作并非毫无风险，准确评估和管理这些风险对于审计的有效性和可靠性至关重要。
审计工作风险，简单来说，就是在审计过程中可能出现的导致审计结论不准确或不完整的各种因素。
这些风险可能源于多个方面，包括但不限于被审计单位的内部控制缺陷、财务报表的复杂性、审计人员的专业能力和独立性、审计方法的局限性以及外部环境的不确定性等。
首先，被审计单位的内部控制缺陷是一个常见的风险源。
如果被审计单位的内部控制体系不完善，存在漏洞或者执行不力，就可能导致财务数据的错误、遗漏或者舞弊行为未能被及时发现和纠正。
例如，在采购环节，如果缺乏有效的审批流程和监督机制，可能会出现虚报采购金额、收受供应商贿赂等问题，而这些问题如果未能被内部控制发现，审计人员在审计过程中也可能难以察觉。
财务报表的复杂性也是引发审计风险的重要因素。
随着企业业务的多元化和国际化，财务报表的编制变得越来越复杂。
涉及到复杂的金融工具、关联交易、外币折算等问题，如果审计人员对相关的会计准则和法规理解不够深入，或者缺乏足够的审计经验和专业知识，就很容易在审计过程中出现失误，从而给出错误的审计意见。
审计人员自身的专业能力和独立性同样对审计风险产生影响。
审计人员如果缺乏必要的专业知识和技能，无法熟练运用审计方法和工具，就难以对被审计单位的财务状况进行准确的评估。
此外，如果审计人员在经济上或者情感上与被审计单位存在密切的关系，可能会影响其独立性和客观性，导致审计结果偏向被审计单位，从而增加审计风险。
审计方法的局限性也是不可忽视的风险因素。
传统的审计方法往往依赖于抽样检查，而抽样检查本身就存在一定的误差。
如果样本选取不当或者样本量不足，可能无法发现被审计单位存在的重大问题。
同时，随着信息技术的发展，企业的财务数据和业务流程越来越依赖于电子系统，如果审计人员对信息技术的掌握不够，无法有效地对电子数据进行审计，也会增加审计风险。
审计学第七章 风险评估
二、风险评估的程序
❖ 〔一〕询问被审计单位管理层和内部相关 人员
❖ 〔二〕实施分析程序 ❖ 〔三〕实施观察和检查程序 ❖ 〔四〕考虑其它信息
第二节 了解被审计单位及环境
❖一、了解被审计单位及环境的目 的与主要领域
❖二、了解被审计单位的行业状况、 法律环境与监管环境以及其他外 部因素
❖三、了解被审计单位的性质 返回
第三节 评估重大错报风险
❖ 一、识别和评估财务报表层次和认定层 次的重大错报风险
❖ 二、识别和评估特别风险 ❖ 三、仅通过实质性程序无法应对的重大
错报风险 ❖ 四、对风险评估的修正
第四节 风险评估的沟通与记录
❖一、风险评估的沟通 ❖〔一〕通常情况下的沟通 ❖〔二〕发现被审计单位存在舞弊情
况下的沟通 ❖二、风险评估的记录
第七章 风险评估
本章主要内容
❖第一节 序
❖第二节 境
❖第三节
❖第四节
风险评估的含义与程
了解被审计单位及环
评估重大错报风险 风险评估的沟通与记
第一节 风险评估就是审计人员在了解被审 计单位及其环境的根底上，对其财 务报表层次以及各类交易、帐户余 额、列报与披露认定层次重大错报 风险的识别、评价和估计过程，以 便分析错报风险的发生领域、发生 的可能性以及风险是否重大。
问题、讨论和解答
❖ 问题？ ❖ 讨论！ ❖ 解答：
复习思考题
❖ 试述风险评估的根本程序与信息来源 ❖ 如何了解被审计单位及其环境？这对识别与
评估被审计单位财务报表重大错报风险有什 么作用 ❖ 从哪些方面来识别和评估被审计单位财务报 表的重大错报风险 ❖ 在风险评估过程中，应当如何与被审计单位 管理层或治理层进行沟通 ❖ 在风险评估过程中，应当对哪些事项和内容
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
★要求注册会计师在审计的所有阶段都要实施风 险评估程序。
★要求注册会计师将识别和评估的风险与实施的 审计程序挂钩。
★要求注册会计师针对重大的交易、账户余额和 披露实施实质性程序。
★要求注册会计师会计师将识别、评估和应对风 险的关键程序形成审计工作记录。
第1节 风险评估概述
我国企业内部控制现行规范体系
2008年7月，财政部会同证监会、审计署、银监会、保 监会制定了《企业内部控制基本规范》，这一规范 被称为“中国的萨班斯法案”。
第4节 了解被审计单位的内部控制
• 二、内部控制的目标
第4节 了解被审计单位的内部控制
• （一）财务报告的可靠性 • （二）经营的效率和效果 • （三）对法律法规的遵循
第4节 了解被审计单位的内部控制
• 三、内部控制要素 • （一）控制环境：环境是影响、制约企业
内部控制建立与执行的各种内部因素的总 称，是实施内部控制的基础。
大股东掏空上市公司现象严重
• 新兴委托代理问题：——大股东（控股股 东）和小股东的委托代理问题（即大股东 侵害小股东利益问题）。
第3节 了解被审计单位及其环境
• 三、被审计单位的性质 • （二）公司治理 • 公司治理研究专家 Tricker 认为，21 世纪是
公司治理的世纪。 • 公司治理： 是一种制衡机制。 • 1992年我国发布《有限责任公司规范意
第4节 了解被审计单位的内部控制
• 三、内部控制要素 • （四）控制活动 • 控制活动是根据风险评估结果、结合风险应对策
略所采取的确保企业内部控制目标得以实现的方 法和手段，是实施内部控制的具体方式。 • 主要包括职责分工控制、授权控制、审核批准控 制、预算控制、财产保护控制、会计系统控制、 内部报告控制、经济活动分析控制、绩效考评控 制、信息技术控制等。
素（外部因素） • 被审计单位的性质（内部因素） • 被审计单位对会计政策的选择和运用（内部因素） • 被审计单位的目标、战略以及相关经营风险（内
部因素） • 5．被审计单位财务业绩的衡量和评价（内部因素
+外部因素） • 6．被审计单位的内部控制（内部因素）
第3节 了解被审计单位及其环境
• 二、行业状况、法律环境与监管环境以及 其他外部因素
• （一）行业状况 • 1.所处行业的市场供求与竞争 • 2.生产经营的季节性和周期性 • 3.产品生产技术的变化 • 4.能源供应与成本 • 5.行业的关键指标和统计数据
第3节 了解被审计单位及其环境
第3节 了解被审计单位及其环境
• （二）法律环境与监管环境 • 1.适用的会计准则、会计制度和行业特定惯
（163）
经初步了解，该公司2004年度的经营形势，管理及经 营机构与2003年度比较未发生重大变化，也未发生重 大重组行为。 【要求】注册会计师在进行审计计划时为确定重点审 计领域，准备实施分析程序。请对以上利润表资料进 行分析，指出利润表中的重点审计领域，并简要说明 理由。
第2节 风险评估程序
• 三、其他审计程序和信息来源[外部来源] • （1）询问被审计单位聘请的外部法律顾问、
专业评估师、投资顾问和财务顾问等。 • （2）阅读外部信息。证券分析师、评级机构
等出具的有关被审计单位及其所处行业的经济 或市场环境等状况的报告。
第3节 了解被审计单位及其环境
• 一、总体要求（内容6方面） • 行业状况、法律环境与监管环境以及其他外部因
• 与此相对应，我国出台的审计风险准则包括：《1101 号—注册会计师的总体目标和审计工作的基本要求》、 《1301号—审计证据》、《1211号—通过了解被审计 单位及其环境识别和评估重大错报风险》、《1231 号—针对评估的重大错报风险采取的应对措施》。
第1节 风险评估概述
二、我国审计风险准则的特点
人行为指引》规定，控股股东、实际控制人不得 滥用权利，通过关联交易、利润分配、资产重组、 对外投资等方式损害上市公司及其他股东的利益。 • 《1323号——关联方》审计准则规定，了解被审 计单位识别关联方的程序，获取被审计单位提供 的关联方信息，并考虑关联方关系是否已经充分 识别，关联方交易是否得到恰当记录和充分披露。
第4节 了解被审计单位的内部控制
• 三、内部控制要素
• （五）监督
• 监督是企业对其内部控制的健全性、合理性和有 效性进行监督检查与评估，形成书面报告并作出 相应处理的过程，是实施内部控制的重要保证。 监督检查主要包括对建立并执行内部控制的整体 情况进行持续性监督检查，对内部控制的某一方 面或者某些方面进行专项监督检查，以及提交相 应的检查报告、提出有针对性的改进措施等。企 业内部控制自我评估是内部控制监督检查的一项 重要内容。
大股东掏空上市公司现象严重
由于历史原因，我国大多数上市公司普遍存在“一股 独大”的特殊现象，一些大股东把上市公司当成“提款机” 和“摇钱树”，滥用和侵占上市公司资金的现象比比皆是。
ST猴王（000535）、济南轻骑（600698）、ST九州 （000653）等公司都从业绩优良的企业被“掏空”成负 债累累的垃圾股。而大股东惯用的“掏空”手段通常是 “先输血后抽血”。在股份公司改制时，大股东常常慷慨 解囊，先将大量优质资产“输血”到股份公司；一旦企业 上市后，大股东便不择手段，以劣换优，或恶意转移上市 公司优质资产，或强制性动用募集资金还债，甚至将上市 公司沦为巨额担保者，把经营风险和担保风险统统转嫁给 上市公司，最终令上市公司业绩迅速“变脸”，沦为丧失 盈利能力的空壳。
• 管理人员的品行与风格、治理结构、组织 机构设置与权责分配、企业文化、人力资 源政策、内部审计机构设置、反舞弊机制 等。
第4节 了解被审计单位的内部控制
• 三、内部控制要素 • （二）风险评估 • 风险评估是及时识别、科学分析和评价影
响企业内部控制目标实现的各种不确定因 素并采取应对策略的过程，是实施内部控 制的重要环节。 • 风险评估主要包括目标设定、风险识别、 风险分析和风险应对。
• 六、被审计单位财务业绩的衡量和评价
第4节 了解被审计单位的内部控制
• 一、内部控制的定义 • 内部控制作为一个专用名词和完整的概念，
直到1936年才被正式提出。 • 1936年，美国注册会计师协会和纽约证券
交易所发布了《独立公共会计师对会计报 表的审查》的公告，该公告把内部控制定 义为：
• 为了保护公司现金和其他资产的安全、检 查账簿记录的准确性而在公司内部采用的 各种手段和方法。
见》、《股份有限公司规范意见》，1994 年7月颁布实施《公司法》。
第3节 了解被审计单位及其环境
• 三、被审计单位的性质 • （三）组织结构 • （四）经营活动 • （五）投资活动 • （六）筹资活动 • （七）财务报告
第3节 了解被审计单位及其环境
• 四、被审计单位的对会计政策的选择和运用
• 五、被审计单位的目标、战略以及相关经营 风险
• 一、内部控制的定义 • 美国虚假财务报告委员会下属的发起人委
员会（英文缩写COSO）在1992年《内部 控制——整体框架》专题报告提出： • 内部控制是指受企业董事会、管理当局和 其他职员的影响，旨在为实现财务报告的 可靠性、经营的效率和效果及遵循相应的 法规等目标而提供合理保证的一种过程。
第4节 了解被审计单位的内部控制
第7章 风险评估 第1节 风险评估概述
• 一、审计风险准则的颁布
• 2003年10月，国际审计与鉴证准则理事会（IAASB） 在东京的会议上通过了包括《财务报表审计的目标和一 般原则》、《审计证据》、《了解被审计单位及其环境 并评估重大错报风险》、《针对评估的重大错报风险实 施的程序》四项准则，统称为审计风险准则，在2004 年12月15日正式实施。
4 951
加：其他业务利润
40
56
减：销售费用
2 800
1 610
管理费用
2 380
3 260
财务费用
180
150三、营业利润来自6 575（13）
加：投资收益
补贴收入
980
营业外收入
100
150
减：营业外支出
260
300
四、利润总额
7 395
（163）
减：所得税（税率33%）
800
五、净利润
6 595
第7章 风险评估
• 安然最初是一家煤气管道公司，它的业务 模式是买卖公司以及竞争公司管道内的过 量煤气，然后在许多其他领域从事多余能 源的贸易。例如电力公用事业就是就是这 样的动力工厂，能在一段时间产生数百万 千瓦小时的动力。安然通过买下这种动力 的权利，然后将它卖给陷入能量困境的动 力公司，通过这种模式，安然就能赚取交 易佣金。
例
• 2.对经营活动产生重大影响的法律法规及监 管活动
• 3.对开展业务产生重大影响的政策，包括货 币、财政、税收和贸易等政策
• 4.与被审计单位所处行业和所从事经营活动 相关的环保要求
第3节 了解被审计单位及其环境
• （三）其他外部因素
第3节 了解被审计单位及其环境
• 三、被审计单位的性质 • （一）所有权结构 • 《上海证券交易所上市公司控股股东、实际控制
• 一、内部控制的定义 • 2004年10月，COSO又发布了新报告《企
业风险管理——总体框架》它打破了传统 内部控制的内容，将风险管理、公司治理 与内部控制紧密联系起来。
第4节 了解被审计单位的内部控制
• 一、内部控制的定义 • 内部控制是被审计单位为了合理保证财务
报告的可靠性、经营的效率和效果以及对 法律法规的遵守，由治理层、管理层和其 他人员设计和执行的政策和程序。
第4节 了解被审计单位的内部控制
• 一、内部控制的定义 • 第一个权威定义：1949年，美国注册会计