风险评估PPT课件.pptx

1、审计学1计划审计风险评估风险应对终结审计审计报告2风险评估了解被审计单位及其环境识别和评估重大错报风险财务报表层次认定层次风险应对针对财务报表层次重大错报风险的总体应对措施针对认定层次重大错报风险的应对措施控制测试实质性程序3风险评估概述了解被审计单位及其环境了解被审计单位内部控制识别和评估重大错报风险45引例：ABC公司曾是美国全球领先的塑料制品生产商。ABC公司对原油价格的波动非常敏感，因为塑料制品一个重要原料是树脂，而树脂是通过原油炼制的。但ABC公司没有采取任何控制原材料没有采取任何控制原材料风险的措施风险的措施既没有集中采购，也没有与供应商签订长期购买合同既没有集中采购，也没有与供应

2、商签订长期购买合同。而实际上，该公司是世界上最大的树脂消费商之一，以其采购规模，完全可以通过谈判获得优惠的价格。但该公司没有利用集中采购所能赋予它的定价能力，而是在全球12个地方分别采购。当原油价格上涨时，当原油价格上涨时，它只能把增加的成本转嫁给客户它只能把增加的成本转嫁给客户。该公司也未能有效管理与最大客户沃尔玛的关系未能有效管理与最大客户沃尔玛的关系。沃尔玛拒绝接受沃尔玛拒绝接受价格上涨，并把价格上涨，并把ABCABC公司的产品放在靠里的货架上公司的产品放在靠里的货架上，而将ABC公司的低价竞争对手DEF公司的产品置于位置最好的货架上。该公司另一个战略方面的问题是制定的增长目标太高增长目

3、标太高试图维持试图维持14%14%的年增长率的年增长率。实现目标的困难给管理层形成巨大压力给管理层形成巨大压力，而这一点对于内控环境十分不利。6基于这些情况，审计师可合理的财务业绩预期：销售增长放缓、销售毛利收窄、利润降低、研发费用需要增加等。假如出现与预期不一致的情形，如这一年的销售毛利反而比去年增加等，审计师就要打个问号。同时，审计师可能估计它会通过降低产品质量来降低成本，以达到业绩的目标，这就需要对成本结构进行分析，看它有没有改变产品配方来压缩成本；如果它产量过大而销售又不力，它的库存应该会增加；通过这样一步步的分析评估，审计师可以判断出该公司风险较高的领域。收入，成本，研发费用，存货。

4、Part 1：风险评估概述7一、风险评估概念二、风险评估作用三、风险评估程序8Part 1：风险评估概述一、风险评估概念9概念：以了解被审计单位及其环境为内容以识别和评估财务报表重大错报风险为目的在设计和实施进一步审计程序之前实施的程序。风险应对10Part 1：风险评估概述二、风险评估作用11评估重大错报风险确定重要性考虑会计政策的选择和运用是否恰当识别需要特别考虑的领域确定在实施分析时使用的预期值应对评估的重大错报风险评价已获取审计证据的充分性和适当性12Part 1：风险评估概述三、风险评估程序询问分析观察和检查13（一）询问管理层和被审计单位内部其他人员14治理层内部审计人员参与生成、

5、处理或记录复杂或异常交易的员工内部法律顾问营销或销售人员15（二）分析16分析不同财务数据之间内在关系分析财务数据与非财务数据之间内在关系评价财务信息17（三）观察和检查18观察被审计单位的生产经营活动检查文件记录和内部控制手册阅读由管理层和治理层编制的报告实地查看被审计单位的生产经营场所和设备19其他审计程序和信息来源在客户接受或保持过程中获取的信息；其他业务获取的信息考虑以前期间获取的信息20信息整合以项目组内部讨论方式讨论内容参与人员21Part 2：了解被审计单位及其环境22一、行业状况、法律环境与监管环境以及其他外部因素二、被审计单位性质三、被审计单位对会计政策的选择和运用四、被审计

6、单位的目标、战略以及相关经营风险五、被审计单位财务业绩的衡量和评价六、被审计单位的内部控制23Part 2：了解被审计单位及其环境一、行业状况、法律环境与监管环境以及其他外部因素24行业状况 市场供求与竞争、生产经营季节性和周期性、产品生产技术的变化、能源供应与成本等。法律环境和监管环境 适用的会计准则、行业特定惯例、法律法规及监管活动、税收政策、对开展业务产生重大影响的政府政策、环保要求等。其他外部因素25Part 2：了解被审计单位及其环境二、被审计单位的性质26所有权结构治理结构组织结构经营活动投资活动筹资活动27Part 2：了解被审计单位及其环境三、对会计政策的选择和运用28重大和异

7、常交易的会计处理方法在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响会计政策的变更被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度29Part 2：了解被审计单位及其环境四、目标、战略以及相关经营风险30考虑以下事项：行业发展 开发新产品或提供新服务业务扩张新的会计要求监管要求本期及未来的融资条件信息技术的运用实施战略的影响31Part 2：了解被审计单位及其环境五、财务业绩的衡量和评价32需考虑事项：关键业绩指标、关键比率、趋势和经营统计数同期财务业绩比较分析预算、预测、差异分析，分部信息与分部、部门或其他不同层次的业绩报告员工业绩考核与激励性报酬政策被审计单位与

8、竞争对手的业绩比较33Part 2：了解被审计单位及其环境六、被审计单位的内部控制34Part 3：了解被审计单位的内部控制35一、内部控制定义二、对内部控制了解的性质和程度三、内部控制要素四、记录对内部控制的了解36Part 3：了解被审计单位的内部控制一、定义37内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。被审计单位应当恰当地设计、执行和维护内部控制，以应对识别出不利于下列目标实现的经营风险：（1）财务报告的可靠性；（2）经营的效果和效率；（3）遵守适用的法律法规。LinkLink：控制风险风险38Part 3：了解被审计单位的内部控制二、对内部控制了解

9、的性质和程度39（一）了解内部控制的目的风险评估阶段，了解与审计相关的内部控制的目的：1. 评价这些控制的设计是否有效2. 评价这些控制有无执行40（二）程序（如何实现两个目的）1. 询问被审计单位人员2. 观察特定控制的运用3. 检查文件和报告4. 追踪交易在财务报告信息系统中的处理过程（穿行测试）41Part 3：了解被审计单位的内部控制三、内部控制五要素42控制环境风险评估过程与财务报告相关的信息系统和沟通控制活动对控制的监督43（一）控制环境 治理职能和管理职能治理层和管理层对内部控制及其重要性的态度、认识和行动设定内部控制基调员工的内部控制意识影 响44与控制环境相关的要素：诚信和道

10、德价值观的沟通与落实对胜任能力的重视治理层的参与管理层的理念与经营风险组织结构职权与责任的分配人力资源政策与实务45注册会计师：评价：1、管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化；2、控制环境总体上的优势是否为内部控制的其他要素奠定了适当的基础，以及这些要素是否被控制环境中存在的缺陷所削弱。46（二）风险评估被审单位的风险评估识别与财务报表相关的风险针对所识别的风险采取措施经营风险47可能产生风险的事项和情形1. 监管及经营环境的变化； 2. 新员工的加入；3. 新信息系统的使用或对原系统进行升级；4. 业务快速发展；5. 新技术的采用；6. 新的生产型号、产品和业务活

11、动；7. 企业重组；8. 发展海外经营；9. 执行新的会计准则。48注册会计师应当确定被审计单位是否已建立风险评估过程：管理层如何识别与财务报告目标相关的经营风险管理层如何估计风险的重要性管理层如何评估风险发生的可能性管理层应对这些风险的措施如果未建立 与管理层讨论49（三）与财务报告相关的信息系统和沟通1、与财务报告相关的信息系统2、沟通 管理层与治理层之间的沟通 外部沟通，如与监管机构的沟通50注册会计师应当了解下列与信息系统相关的情况：1.被审计单位对财务报表具有重大影响的各类交易。2.交易生成、记录、处理、更正、结转至总账及在财务报表中报告的程序。3.与交易生成、记录、处理和报告有关的

12、会计记录、支持性信息和财务报表的特定项目。4.信息系统如何获取除交易外的对报表重大的事项和情况。5.编制财务报表（包括重大估计和披露）的财务报告过程。6.与会计分录相关的控制，这些分录包括用以记录非经常性的、异常的交易或调整的非标准会计记录。51（四）控制活动有助于确保管理层的指令得以执行的政策和程序。内容适当授权（一般授权和特别授权）责任分工（不相容职责分离，如授权、记录、保管）凭证记录和控制（凭证编号控制）接近控制（资产安全）独立检查52注册会计师应了解：与审计相关的控制活动。53（五）对控制的监督被审计单位评价内部控制在一段时间内运行有效性的过程。涉及及时评估控制的有效性并采取必要的措施

13、。包括常规管理和监督工作。54注册会计师应了解：被审计单位用于监督与财务报告相关的内部控制的主要活动，包括了解针对与审计相关的控制活动的监督，以及被审计单位如何对控制缺陷采取补救措施。55Part 3：了解被审计单位内部控制四、记录对内部控制的了解56（一）问卷调查法（二）流程图法（三）文字叙述法57Part 4：识别和评估重大错报风险58一、步骤二、识别和评估重大错报风险的结果1. 两个层次的重大错报风险2. 特别风险3. 对仅实施实质性程序不能获取充分、适当审计证据风险的考虑三、风险评估结果的修正59Part 4：识别和评估重大错报风险一、步骤601. 在了解被审计单位及其环境的整个过程中

14、，结合对各类交易、账户余额和披露的考虑，识别风险。2. 评估识别出的风险，评价其是否更广泛地与财务报表整体相关，进而潜在地影响多项认定。3. 将识别的风险与认定层次可能发生错报的领域相联系。4. 考虑发生错报的可能性，以及潜在的错报的重大程度是否足以导致重大错报。61Part 4：识别和评估重大错报风险二、识别和评估重大错报风险的结果62（一）两个层次的重大错报风险财务报表层次（整体广泛，并潜在影响多项认定）认定层次（与具体认定相关）63为加快新产品研发进度以应对激烈的市场竞争，被审单位甲公司于208年6月支付500万元购入一项非专利技术的永久使用权，并将其确认为使用寿命不确定的无形资产。最新

15、行业分析报告显示，甲公司竞争对手乙公司已于208年初推出类似新产品，市场销售良好。同时，乙公司宣布将于209年12月推出更新一代的换代产品。甲公司2008年未计提任何资产减值准备。64经董事会批准，甲公司于208年12月1日与丙公司股东达成协议，以1 800万元受让丙公司20%股权，并付讫股权受让款。209年1月25日，甲公司向丙公司派出1名董事(丙公司共有5名董事)参与其生产经营决策。甲公司报表年末记载长期股权投资成本1820万元（其中，本年增加投资1800万元，按权益法调整增加数20万元）65208年末，有网民称甲公司B产品含有较高的有害化学成分，会对消费者健康造成不良影响，甲公司随即发表

16、声明，表示B产品有害化学成分含量没有超出现行安全标准，并公布了国家有关部门的检测报告。但大部分网络调查显示，仍有超过半数的网民对B产品安全性表示忧虑。 66（二）特别风险注册会计师识别和评估的，根据判断认为需要特别考虑的重大错报风险。67识别是否为特别风险舞弊风险与近期经济环境、会计处理方法和其他方面的重大变化相关交易的复杂程度是否涉及重大的关联交易财务信息计量的主观程度是否涉及异常或超出正常经营过程中的重大交易68（三）对仅实施实质性程序不能获取充分、适当审计证据风险的考虑考虑控制测试69Part 4：识别和评估重大错报风险三、风险评估结果的修正70如果实施进一步审计程序获取的审计证据，或获取的新信息，与注册会计师之前作出评估所依据的审计证据不一致，注册会计师应当修正风险评估结果，并相应修改原计划实施的进一步审计程序。71小组学习：习题（风险评估）研究性学习：分析性程序在审计中的应用研究72