企业内部控制与管理审计指引实施意见(ppt 115页)
合集下载
企业内部控制审计(PPT 48页)
实务中可按流程进行测试，具体包括11类业务活 动：资金活动、采购业务、资产管理、销售业务 、研究与开发、工程项目、担保业务、业务外包 、全面预算、合同管理、人力资源。
What is 城市轨道交通 urban rail transport
精品ppt模板
了解影响相关认定的交易的业务处理流程，包括 这些交易如何生成、批准、处理及记录；
精品ppt模板
1、自上而下的审计方法：自上而下的方法 始于财务报表层次，以注册会计师对财务 报告内部控制整体风险的了解开始，然后 ，将关注重点放在企业层面的控制上，并 将工作逐渐下移至重要账户、列报及其相 关认定。随后，确认其对被审计单位业务 流程中风险的了解，并选择能足以应对评 估的每个相关认定的重大错报风险的控制 进行测试。
精品ppt模板
内控审计步骤： 计划阶段 企业层面内部控制 业务层面内部控制 与企业沟通内部控制缺陷 企业整改后对整改情况进行测试 出具内部控制审计报告
What is 城市轨道交通 urban rail transport
精品ppt模板
一、计划阶段 评估自身独立性及专业胜任能力。 与企业进行初步沟通。
精品ppt模板
What is 城市轨道交通 urban rail transport
What is 城市轨道交通 urban rail transport
精品ppt模板
2、风险导向审计：注册会计师应当以风险评估为 基础，选择拟测试的控制，确定测试所需收集的 证据。内部控制的特定领域存在重大缺陷的风险 越高，给予该领域的审计关注就越多。
内部控制审计中有很多的工作思路和方法都是与 报表审计相同的。如风险导向审计与财务报表审 计相类似。内控审计的方法与财务报表审计方法 相同，包括：观察、询问、检查、重新执行等等 。
What is 城市轨道交通 urban rail transport
精品ppt模板
了解影响相关认定的交易的业务处理流程，包括 这些交易如何生成、批准、处理及记录；
精品ppt模板
1、自上而下的审计方法：自上而下的方法 始于财务报表层次，以注册会计师对财务 报告内部控制整体风险的了解开始，然后 ，将关注重点放在企业层面的控制上，并 将工作逐渐下移至重要账户、列报及其相 关认定。随后，确认其对被审计单位业务 流程中风险的了解，并选择能足以应对评 估的每个相关认定的重大错报风险的控制 进行测试。
精品ppt模板
内控审计步骤： 计划阶段 企业层面内部控制 业务层面内部控制 与企业沟通内部控制缺陷 企业整改后对整改情况进行测试 出具内部控制审计报告
What is 城市轨道交通 urban rail transport
精品ppt模板
一、计划阶段 评估自身独立性及专业胜任能力。 与企业进行初步沟通。
精品ppt模板
What is 城市轨道交通 urban rail transport
What is 城市轨道交通 urban rail transport
精品ppt模板
2、风险导向审计：注册会计师应当以风险评估为 基础，选择拟测试的控制，确定测试所需收集的 证据。内部控制的特定领域存在重大缺陷的风险 越高，给予该领域的审计关注就越多。
内部控制审计中有很多的工作思路和方法都是与 报表审计相同的。如风险导向审计与财务报表审 计相类似。内控审计的方法与财务报表审计方法 相同，包括：观察、询问、检查、重新执行等等 。
企业内部控制与管理审计指引实施意见
• 企业应当根据市场情况和采购计划合理选择采购方式。大宗采购应当采用招标方式，合理确定 招投标的范围、标准、实施程序和评标规则，一般物资或劳务等的采购可以采用询价或定向采 购的方式并签订合同协议；小额零星物资或劳务等的采购可以采用直接购买等方式。（第八条 ）
• 企业应当建立采购物资定价机制，采取协议采购、招标采购、谈判采购、询比价采购等多种方 式合理确定采购价格，最大限度地减少市场变化对企业采购价格的影响。 大宗采购等应当采用招投标方式确定采购价格，其他商品或劳务的采购，应当根据市场行情 制定最高采购限价，并对最高采购限价适时调整。（第九条）
• 识别、了解和评价企业整体层面控制的设计有 效性
• 从财务报表层次识别重大账户 • 识别与每个重大账户相关的认定 • 识别重要的业务流程和主要的交易类别 • 识别流程中错报可能发生的环节 • 识别和测试预防或及时发现错报发生的控制
（业务流程、交易和应用控制层面的控制）
44
识别、了解和评价企业整体层面控制的设计有效性 从财务报表层次识别重大账户 识别相关认定
8
制度背景
• 执行企业内控规范体系的企业，必须对本企业内 部控制的有效性进行自我评价，披露年度自我评 价报告，同时聘请具有证券期货业务资格的会计 师事务所对其财务报告内部控制的有效性进行审 计，出具审计报告。注册会计师在内部控制审计 过程中注意到的企业非财务报告内部控制的重大 缺陷，应当提示投资者、债权人和其他利益相关 者关注。
《企业内部控制应用指引第9号——资产管理》中的部分非财务 报告内部控制 • 企业应当根据各种存在采购间隔期和当前库存，综合考虑企业生产 经营计划、市场供求等因素，充分利用信息系统，合理确定存货采 购日期和数量，确保存货处于最佳库存状态。（第十一条） • 企业应当加强房屋、机器设备等各类固定资产的管理，重视固定资 产的维护和更新改造，不断提升固定资产的使用效能，积极促进固 定资产处于良好状态。 • 企业应当严格执行固定资产日常维修和大修理计划，定期对固定资 产进行维护保养，切实消除安全隐患。 • 企业应当强化对生产线等关键设备运转的监控，严格操作流程，实 行岗前培训和岗位许可制度，确保设备安全运转。 • 企业应当根据发展战略，充分利用国家有关自主创新政策，加大技 改投入，不断促进固定资产升级，淘汰落后设备，切实做到保持本 企业固定资产技术的先进性和企业发展的可持续性。
• 企业应当建立采购物资定价机制，采取协议采购、招标采购、谈判采购、询比价采购等多种方 式合理确定采购价格，最大限度地减少市场变化对企业采购价格的影响。 大宗采购等应当采用招投标方式确定采购价格，其他商品或劳务的采购，应当根据市场行情 制定最高采购限价，并对最高采购限价适时调整。（第九条）
• 识别、了解和评价企业整体层面控制的设计有 效性
• 从财务报表层次识别重大账户 • 识别与每个重大账户相关的认定 • 识别重要的业务流程和主要的交易类别 • 识别流程中错报可能发生的环节 • 识别和测试预防或及时发现错报发生的控制
（业务流程、交易和应用控制层面的控制）
44
识别、了解和评价企业整体层面控制的设计有效性 从财务报表层次识别重大账户 识别相关认定
8
制度背景
• 执行企业内控规范体系的企业，必须对本企业内 部控制的有效性进行自我评价，披露年度自我评 价报告，同时聘请具有证券期货业务资格的会计 师事务所对其财务报告内部控制的有效性进行审 计，出具审计报告。注册会计师在内部控制审计 过程中注意到的企业非财务报告内部控制的重大 缺陷，应当提示投资者、债权人和其他利益相关 者关注。
《企业内部控制应用指引第9号——资产管理》中的部分非财务 报告内部控制 • 企业应当根据各种存在采购间隔期和当前库存，综合考虑企业生产 经营计划、市场供求等因素，充分利用信息系统，合理确定存货采 购日期和数量，确保存货处于最佳库存状态。（第十一条） • 企业应当加强房屋、机器设备等各类固定资产的管理，重视固定资 产的维护和更新改造，不断提升固定资产的使用效能，积极促进固 定资产处于良好状态。 • 企业应当严格执行固定资产日常维修和大修理计划，定期对固定资 产进行维护保养，切实消除安全隐患。 • 企业应当强化对生产线等关键设备运转的监控，严格操作流程，实 行岗前培训和岗位许可制度，确保设备安全运转。 • 企业应当根据发展战略，充分利用国家有关自主创新政策，加大技 改投入，不断促进固定资产升级，淘汰落后设备，切实做到保持本 企业固定资产技术的先进性和企业发展的可持续性。
企业内部控制审计指引
What is 城市轨道交通 urban rail transport
精品ppt模板
审计目标 新联谊事务所集团/
第四条 注册会计师执行内部控制审计工作，应当获取充 分、适当的证据，为发表内部控制审计意见提供合理保证 。 ➢注册会计师应当对财务报告内部控制的有效性发表审计意 见，并对内部控制审计过程中注意到的非财务报告内部控 制的重大缺陷，在内部控制审计报告中增加“非财务报告 内部控制重大缺陷描述段”予以披露。
What is 城市轨道交通 urban rail transport
What is 城市轨道交通 urban rail transport
精品ppt模板
《企业内部控制审计指引》主要内容 新联谊事务所集团/
内部控制审计指引框架 审计目标 有效性 财务报告内部控制 整合审计 内部控制审计与财务报表审计 内部控制审计与内部控制评价 内部控制审计的过程 内部控制审计报告
What is 城市轨道交通 urban rail transport
精品ppt模板
Section 404 新联谊事务所集团/
MANAGEMENT ASSESSMENT OF INTERNAL CONTROLS. (a) RULES REQUIRED.—The Commission shall prescribe
rules requiring each annual report required by section 13(a) or 15(d) of the Securities Exchange Act of 1934 (15 U.S.C.78m or 78o(d))to contain an internal control report, which shall— (1) state the responsibility of management for establishing and maintaining an adequate internal control structure and procedures for financial reporting; and
《企业内部控制审计指引》-word完整版
附件3：企业内部控制审计指引第一章总则第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，制定本指引。
第二条本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。
第三条建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。
按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。
第四条注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。
注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。
第五条注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行（以下简称整合审计）。
在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标：（一）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。
（二）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。
第二章计划审计工作第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。
第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：（一）与企业相关的风险。
（二）相关法律法规和行业概况。
（三）企业组织结构、经营特点和资本结构等相关重要事项。
（四）企业内部控制最近发生变化的程度。
（五）与企业沟通过的内部控制缺陷。
（六）重要性、风险等与确定内部控制重大缺陷相关的因素。
（七）对内部控制有效性的初步判断。
（八）可获取的、与内部控制有效性相关的证据的类型和范围。
企业内部控制审计指引实施意见讲解(ppt55张)
5
中国注册会计师协会企业内部控制审计业务培训班
审计思路
• 风险导向审计
• 自上而下的审计方法
6
中国注册会计师协会企业内部控制审计业务培训班
风险导向审计
• 其实质在于：以财务报告内部控制重大缺陷风险的识别、 评估和应对作为审计工作主线，在风险评估的基础上， 将审计资源投放在高风险领域，以提高审计效率和效果。
22
中国注册会计师协会企业内部控制审计业务培训班
无保留意见审计报告
二、注册会计师的责任 我们的责任是在实施审计工作的基础上，对 财务报告内部控制的有效性发表审计意见，并 对发现的非财务报告内部控制的重大缺陷进行 描述。
23
中国注册会计师协会企业内部控制审计业务培训班
无保留意见审计报告
三、内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和 发现错报的可能性。此外，由于情况的变化可 能导致内部控制变得不恰当，或对控制政策和 程序遵循的程度降低，根据内部控制审计结果 推测未来内部控制的有效性具有一定风险。
无法表示意见内部控制审计报告
三、导致无法表示意见的事项 [描述审计范围受到限制的具体情况。]
39
中国注册会计师协会企业内部控制审计业务培训班
无法表示意见内部控制审计报告
四、财务报告内部控制审计意见 由于审计范围受到上述限制，我们未能实施 必要的审计程序以获取发表意见所需的充分、 适当证据，因此，我们无法对××公司于×× ×× 年×× 月×× 日的财务报告内部控制的有 效性发表意见。
五、非财务报告内部控制的重大缺陷（如果有） 在内部控制审计过程中，我们注意到××公 司的非财务报告内部控制存在重大缺陷[描述该 缺陷的性质及其对实现相关控制目标的影响程 度]。由于存在上述重大缺陷，我们提醒本报告 使用者注意相关风险。需要指出的是，我们并 不对××公司的非财务报告内部控制发表意见 或提供保证。本段内容不影响对财务报告内部 控制有效性发表的审计意见。
企业内部控制审计(PPT48页)
对于销售流程，注册会计师一般针对订单处理、
发货、开票与收款等子流程选取一笔销售实施穿
行测试，再针对销售退回子流程另选取一笔销售
退回交易实施穿行测试。
本例中，注册会计师从X公司9月份的应收账款收
款记录中随意选取一笔销售交易，对该笔销售从
订单生成到收款的交易过程实施穿行测试。
该笔交易涉及订单处理、发货、开票及收款四个
三、了解、评价并测试与销售收人
相关的业务层面控制
(一)了解业务流程及控制
销售与收款业务流程通常包括以下子流程：
(1)订单处理；
(2)发货；
(3)开票；
(4)收款；
(5)调整(包括由于销售退回、坏账准备等导致的调
整)；
(6)常备数据维护；
(7)系统维护
业务流程基本控制矩阵（节选）
(二)实施穿行测试
10、市场销售中最重要的字就是“问”。06:48:3706:48:3706:488/26/2021 6:48:37 AM
11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。21.8.2606:48:3706:48Aug-2126-Aug-21
12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。06:48:3706:48:3706:48Thursday, August 26, 2021
17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。上午6时48分37秒上午6时48分06:48:3721.8.26
内控审计与报表审计区别
目的和对象不同：内控审计是对特定时间
与企业财务报表相关的内部控制有效性发
内部控制审计精讲课件PPT
• 在内部控制的设计、执行和 实施以及其有效性评估时需 要运用的专业判断
• 明确列示了用以支持内部控 制五要素的17项原则、79个 关注点（最重要的变化）
• 明确了目标设定在内部控制 中的作用
• 科技日益深入影响所有内部 控制要素实施方式
• 加强了对反舞弊预期的考虑
• 更加关注非财务目标
16
COSO内部控制新框架（2023年版）
• 外部询证
在追查重要疑点和线索时，就某些特定事项与外部第三方 进行确认和核对
综合运用各 种审计方法
34
业务流程关键控制测试表
控 制 控制 抽样方 测试方 描 实施 法及样 法及过 述 频率 本量 程描述
测试结果及问题描述
评价与结论
通过询问、观察、检查和流程测试等各种审计方法完成关键控制测试表。
35
将专项内部控制审计视同业务专项审计， 仅关注业务自身管理。
7
2.审计思路：缺乏内部控制系统性观点
忽视内部控制的整体性特征，割裂内部 控制各要素之间的相互联系；
静态地、孤立地对照制度简单核对，未能 动态地、系统地审视整个流程。
8
3.审计内容：微观有余，宏观不足
关注业务层面控制，忽视单位层面控制； 关注运行层面控制，忽视设计层面控制。
采购部门和技术
不符合要求 2、建立资产管理信息系统，进行信息比对。部门负责人
入账不及时， 形成账外资产
1、内部定期清查或不定期抽查。 2、财务部门、资产管理部门、合同管理部 门定期沟通。
财审部门及相关 部门
31
固定资产业务关键风险及控制措施（举例）
风险点
控制措施
控制岗位
虚构固定资产购 置业务，套取财 政资金
《第2201号内部审计具体准则—内部控制审计》 第六条：“内部控制审计应当在对内部控制全 面评价的基础上，关注重要业务单位、重大业 务事项和高风险领域的内部控制。”
• 明确列示了用以支持内部控 制五要素的17项原则、79个 关注点（最重要的变化）
• 明确了目标设定在内部控制 中的作用
• 科技日益深入影响所有内部 控制要素实施方式
• 加强了对反舞弊预期的考虑
• 更加关注非财务目标
16
COSO内部控制新框架（2023年版）
• 外部询证
在追查重要疑点和线索时，就某些特定事项与外部第三方 进行确认和核对
综合运用各 种审计方法
34
业务流程关键控制测试表
控 制 控制 抽样方 测试方 描 实施 法及样 法及过 述 频率 本量 程描述
测试结果及问题描述
评价与结论
通过询问、观察、检查和流程测试等各种审计方法完成关键控制测试表。
35
将专项内部控制审计视同业务专项审计， 仅关注业务自身管理。
7
2.审计思路：缺乏内部控制系统性观点
忽视内部控制的整体性特征，割裂内部 控制各要素之间的相互联系；
静态地、孤立地对照制度简单核对，未能 动态地、系统地审视整个流程。
8
3.审计内容：微观有余，宏观不足
关注业务层面控制，忽视单位层面控制； 关注运行层面控制，忽视设计层面控制。
采购部门和技术
不符合要求 2、建立资产管理信息系统，进行信息比对。部门负责人
入账不及时， 形成账外资产
1、内部定期清查或不定期抽查。 2、财务部门、资产管理部门、合同管理部 门定期沟通。
财审部门及相关 部门
31
固定资产业务关键风险及控制措施（举例）
风险点
控制措施
控制岗位
虚构固定资产购 置业务，套取财 政资金
《第2201号内部审计具体准则—内部控制审计》 第六条：“内部控制审计应当在对内部控制全 面评价的基础上，关注重要业务单位、重大业 务事项和高风险领域的内部控制。”
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
•
在上述规定时间范围内，鼓励公司在自愿的基础上提
前执行企业内部控制规范体系的披露要求。
12
国外内部控制鉴证规范
美国 • AICPA AT 501，适用于非公众公司 • 美国PCAOB No.5，适用于公众公司
13
国外内部控制鉴证规范
• 国际审计与鉴证准则理事会 • 尚无类似项目 • ISAE 3402, Assurance Reports on a Service
10
制度背景
• 非国有控股主板上市公司，且于2011年12月31日 公司总市值（证监会算法）在50亿元以上，同时 2009年至2011年平均净利润在3000万元以上的， 应在披露2013年公司年报的同时，披露董事会对 公司内部控制的自我评价报告以及注册会计师出 具的财务报告内部控制审计报告。
• 其他主板上市公司，应在披露2014年公司年报的 同时，披露董事会对公司内部控制的自我评价报 告以及注册会计师出具的财务报告内部控制审计 报告。
16
二、财务报表审计中对内部控 制的了解和测试
Hale Waihona Puke 17中国注册会计师协会执业准则培训班
风险评估思路
了解被审计单位及其 环境(不包括内部控制)
了解内部控制
评估重大错报 风险
• 了解被审计单位的行业 状况、法律环境与监管 环境以及其他外部因素
• 性质
• 对会计政策的选择和运 用
• 目标、战略以及相关经 营风险
8
制度背景
• 执行企业内控规范体系的企业，必须对本企业内 部控制的有效性进行自我评价，披露年度自我评 价报告，同时聘请具有证券期货业务资格的会计 师事务所对其财务报告内部控制的有效性进行审 计，出具审计报告。注册会计师在内部控制审计 过程中注意到的企业非财务报告内部控制的重大 缺陷，应当提示投资者、债权人和其他利益相关 者关注。
5
制度背景
• 《企业内部控制基本规范》（2008)规定，执行本 规范的上市公司，应当对本公司的内部控制的有 效性进行自我评价，披露年度自我评价报告，并 可聘请具有证券、期货业务资格的会计师事务所 对内部控制的有效性进行审计。
• 接受企业委托从事内部控制审计的会计师事务所， 应当根据本规范及其配套办法和相关执业准则， 对企业内部控制的有效性进行审计，出具审计报 告。
9
制度背景
财政部、证监会《关于2012年主板上市公司分 类分批实施企业内部控制规范体系的通知》［财办 会[2012]30号 •中央和地方国有控股上市公司，应于2012年全面实 施企业内部控制规范体系，并在披露2012年公司年 报的同时，披露董事会对公司内部控制的自我评价 报告以及注册会计师出具的财务报告内部控制审计 报告。
企业内部控制审计指引实施意见
2012年8月·厦门
1
一、内部控制审计的制度背景
2
制度背景
Sarbanes-Oxley Act of 2002，要求发行者管理层 对其内部控制进行自我评估，并要求由出具财务 报表审计报告的会计师事务所对管理层的自我评 估进行独立鉴证并出具报告。年报审计应当与内 部控制审计整合进行。 (SECTION 404)
7
制度背景
• 执行企业内控规范体系的企业，必须对本企业内 部控制的有效性进行自我评价，披露年度自我评 价报告，同时聘请具有证券期货业务资格的会计 师事务所对其财务报告内部控制的有效性进行审 计，出具审计报告。注册会计师在内部控制审计 过程中注意到的企业非财务报告内部控制的重大 缺陷，应当提示投资者、债权人和其他利益相关 者关注。
重
大
错
考虑识别的风险是否重大
报
风
险 考虑识别的风险导致财务报表发生重大错报的可能性
19
应
对
评
财务报表层次
估
11
制度背景
• 特殊情况：一是主板上市公司因进行破产重整、借壳上市 或重大资产重组，无法按照规定时间建立健全内控体系的 ，原则上应在相关交易完成后的下一个会计年度年报披露 的同时，披露内部控制自我评价报告和审计报告，且不早 于参照上述（一）至（三）原则确定的披露时间；二是新 上市的主板上市公司应于上市当年开始建设内控体系，并 在上市的下一年度年报披露的同时，披露内部控制自我评 价报告和审计报告，且不早于参照上述（一）至（三）原 则确定的披露时间。
Organization's Controls
14
我国原有的内部控制鉴证规范
2001年中注协发布《内部控制审核指导意见》 • 最大特点是年报审计与内部控制审核独立进行。 • 没有提出自上而下和风险导向的审计思路
15
我国内部控制鉴证规范
•《企业内部控制审计指引》2010年4月 •《企业内部控制审计指引实施意见》2011年10月 •《企业内部控制审计工作底稿编制指南》2011年12 月（参考资料，不具有强制性）
6
制度背景
• 2010年4月26日，财政部发布《企业内部控制审 计指引》等配套指引，自2011年1月1日起首先在 境内外同时上市的公司施行，自2012年1月1日起 扩大到在上海证券交易所、深圳证券交易所主板 上市的公司施行；在此基础上，择机在中小板和 创业板上市公司施行；同时，鼓励非上市大中型 企业提前执行。
JOBS ACT 2012 对年营业收入在10亿美元的 小型公众公司予以豁免。
3
制度背景
• 证监会《首次公开发行股票并上市管理办法》 (2006年)“财务与会计一节”规定，发行人的内部 控制在所有重大方面是有效的，并由注册会计师 出具了无保留结论的内部控制鉴证报告，是发行 条件之一。
4
制度背景
• 《公开发行证券的公司信息披露内容与格式准则 第1号—招股说明书》（2006) 规定，发行人应披 露公司管理层对内部控制完整性、合理性及有效 性的自我评估意见以及注册会计师对公司内部控 制的鉴证意见。注册会计师指出公司内部控制存 在缺陷的，应予披露并说明改进措施。
• 财务业绩的衡量和评价
• 控制环境； • 被审计单位的风
险评估过程
• 信息系统与沟通 • 控制活动 • 对控制的监督
财务报表 层次
认定层次（各类 交易、账户余 额、列报（包括 披露）
实施风险评估程序
45
18
识
在了解被审计单位及其环境过程中识别风险，并考虑
各类交易、账户余额、列报
别
和
评
估
将识别的风险与认定层次可能发生错报的领域相联系