审计--风险评估课件

审计--风险评估
16
三、了解被审计单位及其环境
• 被审计单位的目标、战略以及相关经营风险
经营风险
剩余风险
2020/11/22
审计风险= 重大错报风险×检查风险
财务报表在审计 前存在重大错报
的可能性
审计--风险评估
某一认定存在重大错 报而CPA未能发现的
可能性
17
三、了解被审计单位及其环境
• 被审计单位财务业绩的衡量和评价
Communication ） • 对于控制的监督（Monitoring）
2020/11/22
审计--风险评估
20
四、内部控制及其评价
• 控制环境
• 控制环境包括治理职能和管理职能，以及治理层和管理层对内 部控制及其重要性的态度、认识和措施
2020/11/22
审计--风险评估
7
二、风险评估程序
• 观察与检查
• 观察被审计单位的生产经营活动 • 检查文件、记录和内部控制手册 • 阅读由管理层和治理层编制的报告 • 实地察看被审计单位的生产经营场所和设备 • 追踪交易在财务报告信息系统中的处理过程（穿行测试）
2020/11/22
审计--风险评估
2020/11/22
审计--风险评估
4
二、风险评估程序
• 风险评估程序的类型
• 询问被审计单位的管理层和内部其他相关人员
• 分析程序 • 观察和检查
2020/11/22
审计--风险评估
5
二、风险评估程序
• 询问
• 注册会计师除了询问管理层和对财务报告负有责任的人员外,还 应考虑询问内部审计人员、采购人员、生产人员、销售人员等 其他人员，并考虑询问不同级别的员工，以获取对识别重大错 报风险有用的信息
• “战略系统审计观” 要求审计人员具有更广阔的视野和更发散 的思维
2020/11/22
审计--风险评估
10
三、了解被审计单位及其环境
• 总体要求
• 行业状况、法律环境与监管环境以及其他外部因素 • 被审计单位的性质 • 被审计单位对会计政策的选择和运用
2020/11/22
审计--风险评估
11
三、了解被审计单位及其环境
第八章 风险评估
2020/11/22
审计--风险评估
1
主要内容
• 总体要求 • 风险评估程序 • 了解被审计单位及其环境 • 内部控制及其评价 • 重大错报风险的评估
2020/11/22
审计--风险评估
2
一、总体要求
• 要点 • 中国注册会计师审计准则1211号《了解被审计单位的环境并
评估重大错报风险》 • 注册会计师应当了解被审计单位及其环境，以充分识别和评
• 总体要求
• 被审计单位的目标、战略以及相关经营风险 • 被审计单位财务业绩的衡量和评价 • 被审计单位的内部控制
2020/11/22
审计--风险评估
12
三、了解被审计单位及其环境
• 外部环境因素
• 行业状况 • 法律及监管环境 • 其他外部因素
2020/11/22
审计--风险评估
13
三、了解被审计单位及其环境
2020/11/22
审计--风险评估
19
四、内部控制及其评价
• 内部控制的要素
• 控制环境（control environment） • 风险评估（ Risk Assessment ） • 控制活动（ Control Activities ） • 信息系统与沟通（ Information System and
• 被审计单位对会计政策的选择和运用
• 重要项目的会计政策和行业惯例 • 重大和异常交易的会计处理方法 • 在新领域和缺乏权威性标准或共识的领域，采用重要会计政策
产生的影响 • 会计政策的变更 • 被审计单位何时采用以及如何采用新颁布的会计准则和相关会
计制度
2020/11/22
审计--风险评估
15
三、了解被审计单位及其环境
8
二、风险评估程序
• 项目组内部讨论
• 讨论的目标（交流信息与分享见解） • 讨论的内容（经营风险、错报领域与方式、舞弊风险） • 讨论的人员（关键成员、专家） • 讨论的时间和方式（持续交换信息、职业怀疑）
2020/11/22
审计--风险评估
9
三、了解被审计单位及其环境
• 为什么重要？
• 不深入了解被审计单位及其环境，根本就不可能知道被审计 单位的财务报表可能在哪里会出错，也无法界定什么错报为 “重大”，更无法设计有效的审计程序去发现错报
• 被审计单位的目标、战略以及相关经营风险
• 经营风险源于对被审计单位实现目标和战略产生不利影响的重 大情况、事项、环境和行动，或源于不恰当的目标和战略
• 多数经营风险最终都会产生财务后果，从而影响财务报表；注 册会计师应当根据被审计单位的具体情况考虑经营风险是否可 能导致财务报表发生重大错报
2020/11/22
• 被审计单位的性质
• 所有权结构 • 治理结构 • 组织结构 • 经营活动 • 投资活动 • 筹资活动
子公司或附属公司 （subsidiary）
合营企业（joint ventures）
联营企业（affiliates or associates）
2020/11/22
审计--风险评估
14
三、了解被审计单位及其环境
• 被审计单位内部或外部对财务业绩的衡量和评价可能对管理层 产生压力，促使其采取行动改善财务业绩或歪曲财务报表
Βιβλιοθήκη Baidu
2020/11/22
审计--风险评估
18
四、内部控制及其评价
• 内部控制的定义与目标（COSO，1992）
• 内部控制（internal control）是被审计单位为了合理保证 财务报告的可靠性、经营的效率和效果以及对法律法规的遵守， 由治理层、管理层和其他人员设计和执行的政策和程序
2020/11/22
审计--风险评估
6
二、风险评估程序
• 分析程序
• 注册会计师实施分析程序有助于识别异常的交易或事项，以及 对财务报表和审计产生影响的金额、比率和趋势
• 如果使用了高度汇总的数据，实施分析程序的结果仅可能初步 显示财务报表存在重大错报风险，注册会计师应当将分析结果 连同识别重大错报风险时获取的其他信息一并考虑
估财务报表的重大错报风险，设计和实施进一步的审计程序
2020/11/22
审计--风险评估
3
一、总体要求
• 要点
• 了解被审计单位及其环境是一个连续和动态地收集、更新和分
析信息的过程，贯穿于整个审计过程的始终 • 注册会计师应当运用职业判断确定需要了解被审计单位及其环
境的程度
CPA是否需要达到管理层对于被 审计单位一样的了解程度?