风险评估与应对教材(82张)课件.ppt

1、11/30/2022第六章1第六章第六章 风险评估与应对风险评估与应对 l 第一节第一节 风险评估风险评估l 第二节第二节 风险应对风险应对11/30/2022第六章2第一节第一节 风险评估风险评估 l一、风险评估的含义一、风险评估的含义l 风险评估风险评估是指以了解被审计单位及其环境是指以了解被审计单位及其环境为内容，以识别和评估财务报表重大错报风险为内容，以识别和评估财务报表重大错报风险为目的，在设计和实施进一步审计程序之前实为目的，在设计和实施进一步审计程序之前实施的程序。施的程序。11/30/2022第六章3一、审计风险准则一、审计风险准则1 1、要求注册会计师、要求注册会计师必须必须

2、了解被审计单位及其环境；（先查再治）了解被审计单位及其环境；（先查再治）2 2、要求注册会计师在审计的、要求注册会计师在审计的所有阶段所有阶段都要实施风险评估程序；都要实施风险评估程序；3 3、要求注册会计师将识别和评估的风险与实施的审计程序、要求注册会计师将识别和评估的风险与实施的审计程序挂钩挂钩；（对症下药）（对症下药）4 4、要求注册会计师针对重大的各类交易、账户余额和列报、要求注册会计师针对重大的各类交易、账户余额和列报实施实施实质性程序实质性程序；（必须）（获取某一认定是否存在重大错报的证据）；（必须）（获取某一认定是否存在重大错报的证据）直接发现认定层次中错报程序不是风险评估程序，

3、也不是控制直接发现认定层次中错报程序不是风险评估程序，也不是控制测试，而是实质性程序测试，而是实质性程序5 5、要求注册会计师将识别、评估和应对风险的关键程序、要求注册会计师将识别、评估和应对风险的关键程序形成审形成审计工作记录计工作记录。（也是审计工作底稿的要求）。（也是审计工作底稿的要求）11/30/2022第六章4二、风险评估的意义（作用）二、风险评估的意义（作用）1 1、确定重要性水平确定重要性水平，并随着审计工作的进程评估对重要性水，并随着审计工作的进程评估对重要性水平的判断是否仍然适当；平的判断是否仍然适当；2 2、考虑会计政策的、考虑会计政策的选择和运用选择和运用是否恰当，以及财

4、务报表的列是否恰当，以及财务报表的列报是否适当；报是否适当；3 3、识别需要特别考虑的领域，包括关联方交易、管理层运用、识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等；持续经营假设的合理性，或交易是否具有合理的商业目的等；（担心操纵报表的地方）（担心操纵报表的地方）4 4、确定在实施分析程序时所使用的预期值；（被审计单位外、确定在实施分析程序时所使用的预期值；（被审计单位外部信息就是分析程序的预期值）部信息就是分析程序的预期值）5 5、设计和实施进一步审计程序，以将审计风险降至可接受的、设计和实施进一步审计程序，以将审计风险降至可接受的低

5、水平；（直接决定程序多少，证据多少）低水平；（直接决定程序多少，证据多少）6 6、评价所获取审计证据的充分性和适当性。、评价所获取审计证据的充分性和适当性。11/30/2022第六章5 三、风险评估程序三、风险评估程序（一）风险评估程序的含义（一）风险评估程序的含义 注册会计师为了解被审计单位及其环境而实施的注册会计师为了解被审计单位及其环境而实施的程序称为程序称为“风险评估程序风险评估程序”。（二）风险评估程序的目的（二）风险评估程序的目的注册会计师实施风险评估程序的目的是为了识别和评估财注册会计师实施风险评估程序的目的是为了识别和评估财务报表重大错报风险，包括：务报表重大错报风险，包括：1

6、.1.财务报表层次财务报表层次的重大错报风险（对应总体应对措施）；的重大错报风险（对应总体应对措施）；2.2.各类交易、账户余额和披露各类交易、账户余额和披露认定层次认定层次的重大错报风险的重大错报风险（对应进一步审计程序）。（对应进一步审计程序）。11/30/2022第六章6（三）风险评估程序的内容（包括哪些具体程序）（三）风险评估程序的内容（包括哪些具体程序）注册会计师通过实施下列风险评估程序，注册会计师通过实施下列风险评估程序，以了解被审计单位及其环境：以了解被审计单位及其环境：1.1.询问询问管理层和被审计单位内部其他人员；管理层和被审计单位内部其他人员；2.2.分析程序分析程序；（财

7、务数据与财务数据，财务数据；（财务数据与财务数据，财务数据与非财务数据）与非财务数据）3.3.观察观察（状态、过程）和（状态、过程）和检查检查（文字记录）。（文字记录）。11/30/2022第六章7询问询问被审计单位管理层和内部其他相关人员被审计单位管理层和内部其他相关人员 应当向管理层和财务负责人询问下列事项：应当向管理层和财务负责人询问下列事项：（1 1）管理层所关注的主要问题。如新的竞争对手、主要客）管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。的变化等。（2 2）被审计

8、单位最近的财务状况、经营成果和现金流量。）被审计单位最近的财务状况、经营成果和现金流量。（3 3）可能影响财务报告的交易和事项，或者目前发生的重）可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。如重大的购并事宜等。大会计处理问题。如重大的购并事宜等。（4 4）被审计单位发生的其他重要）被审计单位发生的其他重要变化变化。如所有权结构、组。如所有权结构、组织结构、内部控制的变化等。织结构、内部控制的变化等。9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。2022-11-302022-11-30Wednesday,November 30

9、,202210、阅读一切好书如同和过去最杰出的人谈话。2022-11-302022-11-302022-11-3011/30/2022 2:22:06 PM11、一个好的教师，是一个懂得心理学和教育学的人。2022-11-302022-11-302022-11-30Nov-2230-Nov-2212、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。2022-11-302022-11-302022-11-30Wednesday,November 30,202213、He who seize the right moment,is the right man.谁把握机遇，谁

10、就心想事成。2022-11-302022-11-302022-11-302022-11-3011/30/202214、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。2022年11月30日星期三2022-11-302022-11-302022-11-3015、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。2022年11月2022-11-302022-11-302022-11-3011/30/202216、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。2022-11

11、-302022-11-30November 30,202217、儿童是中心，教育的措施便围绕他们而组织起来。2022-11-302022-11-302022-11-302022-11-302、Our destiny offers not only the cup of despair,but the chalice of opportunity.(Richard Nixon,American President)命运给予我们的不是失望之酒，而是机会之杯。二二一年六月十七日2021年6月17日星期四3、Patience is bitter,but its fruit is sweet.Patie

12、nce is bitter,but its fruit is sweet.(Jean Jacques Rousseau,French thinker)忍耐是痛苦的，但它的果实是甜蜜的。10:516.17.202110:516.17.202110:5110:51:196.17.202110:516.17.20214、All that you do,do with your might;things done by halves are never done right.All that you do,do with your might;things done by halves are nev

13、er done right.-R.H.Stoddard,American poet做一切事都应尽力而为，半途而废永远不行6.17.20216.17.202110:5110:5110:51:1910:51:195、You have to believe in yourself.Thats the secret of success.You have to believe in yourself.Thats the secret of success.-Charles Chaplin人必须相信自己，这是成功的秘诀。-Thursday,June 17,2021June 21Thursday,June

14、 17,20216/17/2021 11/30/2022第六章9 其次，还应考虑询问其他人员，并考虑询问不同级别其次，还应考虑询问其他人员，并考虑询问不同级别的员工。的员工。（1 1）询问）询问治理层治理层，有助于注册会计师理解财务报表编，有助于注册会计师理解财务报表编制的环境；制的环境；（2 2）询问）询问内部审计人员内部审计人员，有助于注册会计师了解其针，有助于注册会计师了解其针对被审计单位内部控制设计和运行有效性而实施的工作，对被审计单位内部控制设计和运行有效性而实施的工作，以及管理层对内部审计发现的问题是否采取适当的措施；以及管理层对内部审计发现的问题是否采取适当的措施；（3 3）询问

15、）询问参与生成、处理或记录复杂或异常交易的员参与生成、处理或记录复杂或异常交易的员工工，有助于注册会计师评估被审计单位选择和运用某项，有助于注册会计师评估被审计单位选择和运用某项会计政策的适当性；会计政策的适当性；11/30/2022第六章10（4 4）询问）询问内部法律顾问内部法律顾问，有助于注册会计师了解有关，有助于注册会计师了解有关法律法规的遵循情况、产品保证和售后责任、与业务合作法律法规的遵循情况、产品保证和售后责任、与业务合作伙伴伙伴(如合营企业如合营企业)的安排、合同条款的含义以及诉讼情况的安排、合同条款的含义以及诉讼情况等；等；（5 5）询问）询问营销或销售人员营销或销售人员，有

16、助于注册会计师了解被，有助于注册会计师了解被审计单位的营销策略及其变化、销售趋势以及与客户的合审计单位的营销策略及其变化、销售趋势以及与客户的合同安排；同安排；（6 6）询问）询问采购人员和生产人员采购人员和生产人员，有助于注册会计师了，有助于注册会计师了解被审计单位的原材料采购和产品生产等情况；解被审计单位的原材料采购和产品生产等情况；（7 7）询问）询问仓库人员仓库人员，有助于注册会计师了解原材料、，有助于注册会计师了解原材料、产成品等存货的进出、保管和盘点等情况。产成品等存货的进出、保管和盘点等情况。11/30/2022第六章11观察和检查程序观察和检查程序可以可以印证印证对管理层和其他

17、相关人对管理层和其他相关人员的员的询问结果询问结果，并可，并可提供有关提供有关被审计单位及其环境的被审计单位及其环境的信信息息。（1 1）观察被审计单位的生产经营活动；）观察被审计单位的生产经营活动；（2 2）检查文件、记录和内部控制手册检查文件、记录和内部控制手册；（3 3）阅读由管理层和治理层编制的报告；）阅读由管理层和治理层编制的报告；（4 4）实地察看被审计单位的生产经营场所和设备实地察看被审计单位的生产经营场所和设备；（5 5）追踪交易在财务报告信息系统中的处理过程）追踪交易在财务报告信息系统中的处理过程(穿行穿行测试测试)。11/30/2022第六章12 实施分析程序的结果仅可能初

18、步显示实施分析程序的结果仅可能初步显示不能作为不能作为直接证据直接证据财务报表存在重大错报风险，应当连同识财务报表存在重大错报风险，应当连同识别重大错报风险时获取的其他信息一并考虑。别重大错报风险时获取的其他信息一并考虑。教材教材P154习题习题311/30/2022第六章13 是否是否存在存在重大重大错报错报风险风险理由理由财务报表财务报表项目名称项目名称财务报表财务报表项目认定项目认定是是 S S产品的平均售价比产品的平均售价比T T产品高约产品高约1010，原材料平均价格相比上年上涨了原材料平均价格相比上年上涨了约约2 2，S S产品的产品的20208 8年毛利率年毛利率却比却比T T产

19、品产品20207 7年毛利率高年毛利率高1010个个百分点，可能存在多记收入或者百分点，可能存在多记收入或者少计主营业务成本的风险少计主营业务成本的风险营业收入营业收入(应收账应收账款款)营业成本营业成本(存货存货)发生发生(存存在在)完整完整(存存在在)T T产品已经不再销售，但产品已经不再销售，但20208 8年末年末还有库存，可能存在少计存货跌还有库存，可能存在少计存货跌价准备的风险价准备的风险存货存货计价和分摊计价和分摊11/30/2022第六章14风险评估程序 这种组合不是一成不变的，只是一般的组合。如这种组合不是一成不变的，只是一般的组合。如了解内控不用分析程序，识别舞弊不用观察。

20、了解内控不用分析程序，识别舞弊不用观察。11/30/2022第六章15（四）其他审计程序和信息来源（四）其他审计程序和信息来源 1 1、其他审计程序、其他审计程序 （1 1）询问）询问外部外部人员：聘请的外部法律顾问、人员：聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等；专业评估师、投资顾问和财务顾问等；（2 2）阅读）阅读外部外部信息：银行、评级机构出具信息：银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环的有关被审计单位及其所处行业的经济或市场环境等状况的报告，法规或金融出版物，政府或民境等状况的报告，法规或金融出版物，政府或民间组织发布的行业报告和统计数据等。间组织发布

21、的行业报告和统计数据等。11/30/2022第六章162 2、其他信息来源、其他信息来源（1 1）根据审计准则的要求，注册会计师应当从）根据审计准则的要求，注册会计师应当从六个方面六个方面了解被审计单位及其环境了解被审计单位及其环境。在了解的过程中获得信息可以。在了解的过程中获得信息可以为评估重大错报风险提供帮助；为评估重大错报风险提供帮助；（2 2）在连续审计情况下，）在连续审计情况下，可利用以前审计期间获取的信可利用以前审计期间获取的信息息，但应确定被审计单位及其环境是否已发生变化，以及，但应确定被审计单位及其环境是否已发生变化，以及该变化是否可能影响以前期间获取的信息在本期审计中的该变化

22、是否可能影响以前期间获取的信息在本期审计中的相关性。相关性。（3 3）如果以前提供过）如果以前提供过其他服务其他服务，如执行中期财务报表审，如执行中期财务报表审阅业务，阅业务，所获得的经验所获得的经验可也能有助于识别重大错报风险。可也能有助于识别重大错报风险。（4 4）在首次接受审计时，应当考虑在）在首次接受审计时，应当考虑在承接客户或续约承接客户或续约过过程中获取的信息。程中获取的信息。11/30/2022第六章173、项目组内部讨论、项目组内部讨论 项目组讨论的实质是项目组讨论的实质是整合项目组内部资源整合项目组内部资源，保持项目组成员的职业谨慎，在确保审计报告保持项目组成员的职业谨慎，在

23、确保审计报告质量的同时提高审计效率。质量的同时提高审计效率。项目组的项目组的关键成员关键成员应当参与讨论，应当参与讨论，不要求不要求所有所有成员每次都参与项目组的讨论。如果需要成员每次都参与项目组的讨论。如果需要专家也应参与讨论。专家也应参与讨论。应根据具体情况，在应根据具体情况，在整个审计过程中整个审计过程中持续持续交换有关财务报表发生重大错报可能性的信息。交换有关财务报表发生重大错报可能性的信息。讨论时应强调在保持职业怀疑态度，警惕可能讨论时应强调在保持职业怀疑态度，警惕可能发生重大错报的迹象，并进行追踪。发生重大错报的迹象，并进行追踪。11/30/2022第六章18（六）风险评估程序实质

24、（六）风险评估程序实质1.1.风险评估程序是注册会计师了解被审计单位及其环境的风险评估程序是注册会计师了解被审计单位及其环境的手段手段；2.2.风险评估程序内容是几种单项审计风险评估程序内容是几种单项审计程序的组合程序的组合3.3.风险评估程序风险评估程序目的目的在于获取财务信息和非财务信息，在于获取财务信息和非财务信息，识识别和评估别和评估财务报表层次和认定层次重大错报风险；财务报表层次和认定层次重大错报风险；4.风险评估程序是注册会计师审计中风险评估程序是注册会计师审计中必须必须实施的审计程序，实施的审计程序，如果未实施风险评估程序就不能评估重大错报风险。如果未实施风险评估程序就不能评估重

25、大错报风险。11/30/2022第六章19【例题【例题单选题】注册会计师了解被审计单位及单选题】注册会计师了解被审计单位及其环境的目的是（其环境的目的是（）。）。A.A.为了进行风险评估程序为了进行风险评估程序B.B.收集充分适当的审计证据收集充分适当的审计证据C.C.为了识别和评估财务报表重大错报风险为了识别和评估财务报表重大错报风险D.D.控制检查风险控制检查风险【答案】【答案】C C【解析】注册会计师为了识别财务报表重大错报才去了【解析】注册会计师为了识别财务报表重大错报才去了解被审计单位及其环境。解被审计单位及其环境。11/30/2022第六章20【例题【例题多选题】多选题】在了解被审

26、计单位及其环境时，在了解被审计单位及其环境时，A A注册会计师可能实施的风险评估程序有注册会计师可能实施的风险评估程序有()()。A.A.询问甲公司管理层和内部其他人员询问甲公司管理层和内部其他人员 B.B.实地查看甲公司生产经营场所和设备实地查看甲公司生产经营场所和设备 C.C.检查文件、记录和内部控制手册检查文件、记录和内部控制手册 D.D.分析近几年财务数据的波动分析近几年财务数据的波动 【答案】【答案】ABCDABCD11/30/2022第六章21四、了解被审计单位及其环境四、了解被审计单位及其环境11/30/2022第六章22（一）了解行业状况、法律环境和监管环境及其他外部因素（一）

27、了解行业状况、法律环境和监管环境及其他外部因素 1.行业状况行业状况11/30/2022第六章232、了解被审计单位所处的法律环境和监管环境、了解被审计单位所处的法律环境和监管环境3、了解其他外部因素的内容、了解其他外部因素的内容如：总体经济情况 或通货膨胀水平或币值变动。11/30/2022第六章24识别关联方识别关联方复杂的组织结构可能导致复杂的组织结构可能导致重大错报（财务报表合并，重大错报（财务报表合并，长期股权投资的核算）长期股权投资的核算）识别主要主要交易与账户、识别主要主要交易与账户、披露披露了解经营策略和方向了解经营策略和方向了解融资压力、持续经了解融资压力、持续经营能力营能力

28、被审计单位的监督情况被审计单位的监督情况（二）了解被审计单位的性质（二）了解被审计单位的性质11/30/2022第六章25（三）了解被审计单位对会计政策的选择和运用（三）了解被审计单位对会计政策的选择和运用 （四）了解被审计单位的目标、战略以及相关经营风险（四）了解被审计单位的目标、战略以及相关经营风险（五）了解被审计单位对财务业绩的衡量和评价（五）了解被审计单位对财务业绩的衡量和评价 11/30/2022第六章26（六）了解被审计单位的内部控制（六）了解被审计单位的内部控制1 1、内部控制的含义、内部控制的含义内部控制是被审计单位为了合理保证内部控制是被审计单位为了合理保证财务报告的可靠财务

29、报告的可靠性性、经营的效率和效果经营的效率和效果以及以及对法律法规的遵守对法律法规的遵守，由治理，由治理层、管理层和其他人员设计和执行的政策及程序。层、管理层和其他人员设计和执行的政策及程序。内部控制的目标可以对以下事项提供合理保证：内部控制的目标可以对以下事项提供合理保证：（1 1）财务报告的可靠性，这一目标与管理层履行财务报）财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关；告编制责任密切相关；（2 2）经营的效率和效果，即经济有效地使用企业资源，）经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标；以最优方式实现企业的目标；（3 3）遵守适用的法律法规的要

30、求，即在法律法规的框架）遵守适用的法律法规的要求，即在法律法规的框架下从事经营活动。下从事经营活动。（每天运营遵守法律法规，月末年末的报告要真实（每天运营遵守法律法规，月末年末的报告要真实可靠，全年的经营要有效果。）可靠，全年的经营要有效果。）11/30/2022第六章272.2.内部控制内部控制要素要素（1 1）控制环境；）控制环境；（2 2）风险评估过程；）风险评估过程；（3 3）信息系统与沟通）信息系统与沟通（4 4）控制活动；）控制活动；（5 5）对控制的监督。）对控制的监督。11/30/2022第六章28 控制环境包括治理职能和管理职能，以及治理层和管理层对控制环境包括治理职能和管理

31、职能，以及治理层和管理层对内内部控制及其重要性的态度、认识和措施部控制及其重要性的态度、认识和措施。控制环境设定了被审计单位的内部控制基调，影响员工对内控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的意识。部控制的意识。控制环境薄弱往往意味着被审计单位财务报表层次的控制环境薄弱往往意味着被审计单位财务报表层次的重大错报风险重大错报风险。控制环境控制环境11/30/2022第六章29 控制活动是指有助于确保管理层的指令得以执行的控制活动是指有助于确保管理层的指令得以执行的政策和程序。政策和程序。包括与授权、业绩评价、信息处理、实物包括与授权、业绩评价、信息处理、实物控制和职责分离等相

32、关的活动：控制和职责分离等相关的活动：（1 1）授权。）授权。授权的授权的目的目的在于保证交易在管理层授权范在于保证交易在管理层授权范围内进行。围内进行。一般授权一般授权是指管理层制定的要求组织内部遵守的普是指管理层制定的要求组织内部遵守的普遍适用于某类交易或活动的政策。遍适用于某类交易或活动的政策。特别授权特别授权是指管理层针对特定类别的交易或活动逐是指管理层针对特定类别的交易或活动逐一设置的授权。一设置的授权。控制活动控制活动11/30/2022第六章30（2）业绩评价）业绩评价（3）信息处理（信息技术的一般控制与应用控制）信息处理（信息技术的一般控制与应用控制）（4 4）实物控制）实物控

33、制例如例如，现金、有价证券和存货的定期盘点控制。实物控，现金、有价证券和存货的定期盘点控制。实物控制的效果影响资产的安全，从而对财务报表的可靠性及审制的效果影响资产的安全，从而对财务报表的可靠性及审计产生影响。计产生影响。11/30/2022第六章31（5 5）职责分离）职责分离 了解职责分离主要是了解被审计单位如何将了解职责分离主要是了解被审计单位如何将交易授权、交易记录以及资产保管交易授权、交易记录以及资产保管等职责分配等职责分配给不同员工，以防范同一员工在履行多项职责给不同员工，以防范同一员工在履行多项职责时可能发生的舞弊或错误。时可能发生的舞弊或错误。11/30/2022第六章32【单

34、项选择题】职责分离要求将不相容的职责分【单项选择题】职责分离要求将不相容的职责分配给不同员工。下列职责分离做法中正确的是配给不同员工。下列职责分离做法中正确的是（）。）。A.交易授权、交易执行、交易付款分离交易授权、交易执行、交易付款分离B.交易授权、交易记录、资产保管分离交易授权、交易记录、资产保管分离C.资产保管、交易执行、交易报告分离资产保管、交易执行、交易报告分离D.交易授权、交易付款、交易记录分离交易授权、交易付款、交易记录分离11/30/2022第六章33【答案】B【解析】注册会计师了解控制活动的职责分离主要是了解被审计单位如何将交易授权、交易记录以及资产保管等职责分配给不同员工，

35、目的是为了防范同一员工在履行多项职责时可能发生的舞弊或错误，选项B正确。11/30/2022第六章34内部控制目标与要素11/30/2022第六章35【例题【例题单选题】单选题】在下列各项中，不属于内部在下列各项中，不属于内部控制要素的是控制要素的是()。A.A.控制风险控制风险 B.B.控制活动控制活动 C.C.对控制的监督对控制的监督 D.D.控制环境控制环境【答案】【答案】A11/30/2022第六章36【多项选择题】下列活动中，注册会计师认【多项选择题】下列活动中，注册会计师认为属于控制活动的有为属于控制活动的有()。A.授权授权 B.业绩评价业绩评价 C.风险评估风险评估 D.职责分

36、离职责分离【答案】ABD11/30/2022第六章373 3、对内部控制了解的深度（、对内部控制了解的深度（CPACPA对控制的三部曲：先了解，对控制的三部曲：先了解，再测试，再依赖）再测试，再依赖）对内部控制了解的对内部控制了解的深度深度，是指在了解被审计单位及其，是指在了解被审计单位及其环境时对内部控制了解的程度。包括评价控制的环境时对内部控制了解的程度。包括评价控制的设计设计，并，并确定其确定其是否得到执行是否得到执行，但不包括对控制是否得到一贯执行，但不包括对控制是否得到一贯执行的测试。的测试。11/30/2022第六章38评价控制的设计评价控制的设计 评价控制的设计评价控制的设计是指

37、是指考虑一项控制单考虑一项控制单独或连同其他控制是否能够有效防止或发独或连同其他控制是否能够有效防止或发现并纠正重大错报。现并纠正重大错报。11/30/2022第六章39 除非存在某些可以使控制得到一贯执行的自除非存在某些可以使控制得到一贯执行的自动化控制，否则注册会计师对控制的了解并不足动化控制，否则注册会计师对控制的了解并不足以测试控制运行的有效性。以测试控制运行的有效性。例如：获取某一人工在某一时点得到执行的例如：获取某一人工在某一时点得到执行的审计证据，并不能证明该控制在所审计期间内的审计证据，并不能证明该控制在所审计期间内的其他时点也有效运行。其他时点也有效运行。11/30/2022

38、第六章4011/30/2022第六章414 4、了解内部控制实施的审计程序。、了解内部控制实施的审计程序。注册会计师通常实施下列风险评估程序，以获取有注册会计师通常实施下列风险评估程序，以获取有关控制关控制设计设计和和执行执行的审计证据：（了解内控的程序）的审计证据：（了解内控的程序）1 1、询问询问被审计单位的人员；被审计单位的人员；2 2、观察观察特定控制的运用；特定控制的运用；3 3、检查检查文件和报告；文件和报告；4 4、追踪交易在财务报告信息系统中的处理过程、追踪交易在财务报告信息系统中的处理过程(穿行穿行测试测试)。11/30/2022第六章425 5、内部控制的局限性、内部控制的

39、局限性 内部控制无论如何有效，都只能为被审计单位实现财务报告目内部控制无论如何有效，都只能为被审计单位实现财务报告目标提供标提供合理保证合理保证。内部控制实现目标的可能性受其固有限制的影响。内部控制实现目标的可能性受其固有限制的影响。这些限制包括：这些限制包括：。1 1、在决策、在决策时人为判断时人为判断可能出现错误和由于可能出现错误和由于人为失误人为失误而导致内部而导致内部控制失效。控制失效。2 2、可能由于两个或更多的人员进行、可能由于两个或更多的人员进行串通串通或或管理层凌驾管理层凌驾于内部于内部控制之上而被规避。控制之上而被规避。另外，另外，内部行使控制职能的内部行使控制职能的人员素质

40、不适应岗位要求等因素人员素质不适应岗位要求等因素也会影响内部控制功能的正常发挥；也会影响内部控制功能的正常发挥；11/30/2022第六章436 6、了解与评价内部控制、了解与评价内部控制 注册会计师需要了解和评价的内部控制只是注册会计师需要了解和评价的内部控制只是与与财务报表审计相关的内部控制，并非被审计单位所有财务报表审计相关的内部控制，并非被审计单位所有的内部控制。的内部控制。11/30/2022第六章44【例题【例题单选题】单选题】C C注册会计师没有义务实施的注册会计师没有义务实施的程序是程序是()。A.A.查找丙公司内部控制运行中的所有重大缺陷查找丙公司内部控制运行中的所有重大缺陷

41、B.B.了解丙公司情况及其环境了解丙公司情况及其环境C.C.实施审计程序，以了解丙公司内部控制的设计实施审计程序，以了解丙公司内部控制的设计D.D.实施穿行测试，以确定丙公司相关控制活动是实施穿行测试，以确定丙公司相关控制活动是否得到执行否得到执行【答案】【答案】A A11/30/2022第六章45 在实务中注册会计师对内部控制的了解和评在实务中注册会计师对内部控制的了解和评价应该从整体和业务流程两个层面进行：价应该从整体和业务流程两个层面进行：（1 1）在）在整体层面整体层面了解和评估内部控制了解和评估内部控制 对整体层面内部控制的了解由项目组中对对整体层面内部控制的了解由项目组中对被审计单

42、位情况比较了解且被审计单位情况比较了解且较有经验的成员较有经验的成员负责，同时需要项目组其他成员的参与和配负责，同时需要项目组其他成员的参与和配合。合。对于对于连续审计连续审计，注册会计师可以重点关，注册会计师可以重点关注整体层面内部控制的注整体层面内部控制的变化情况变化情况。11/30/2022第六章46 核心主要针对控制环境、道德价值观核心主要针对控制环境、道德价值观念、被审计单位的风险评估过程、控制手念、被审计单位的风险评估过程、控制手册、对控制的监督等册、对控制的监督等宏观要素宏观要素。这一评价过程需要大量的职业判断，这一评价过程需要大量的职业判断，并没有固定的公式或指标可供参考。并没

43、有固定的公式或指标可供参考。11/30/2022第六章47 财务报表层次的重大错报风险很可能源于财务报表层次的重大错报风险很可能源于薄弱的控制环境薄弱的控制环境，因此，注册会计师在评估，因此，注册会计师在评估财务财务报表层次报表层次的重大错报风险时，应当将被审计单位的重大错报风险时，应当将被审计单位整体层面的内部控制状况和了解到的被审计单位整体层面的内部控制状况和了解到的被审计单位及其环境其他方面的情况结合起来考虑。及其环境其他方面的情况结合起来考虑。11/30/2022第六章48（2）在）在业务流程层面业务流程层面了解内部控制了解内部控制 在初步计划审计工作时，注册会计师需要确定在被审在初步

44、计划审计工作时，注册会计师需要确定在被审计单位财务报表中可能存在重大错报风险的计单位财务报表中可能存在重大错报风险的重大账户及其重大账户及其相关认定。相关认定。对业务流程层面内部控制了解的六大步骤对业务流程层面内部控制了解的六大步骤：(1)确定确定被审计单位的重要业务流程被审计单位的重要业务流程例如，五大循环例如，五大循环和和重要交易类别；重要交易类别；(2)了解了解重要交易流程重要交易流程例如，销售流程例如，销售流程，并记录获得的，并记录获得的了解；了解；(3)确定可能发生错报的环节确定可能发生错报的环节例如，赊销例如，赊销；(4)识别和了解相关控制识别和了解相关控制例如，赊销审批例如，赊销

45、审批；(5)执行穿行测试执行穿行测试通过一笔赊销，从头至尾验证通过一笔赊销，从头至尾验证，证实，证实对交易流程和相关控制的了解；对交易流程和相关控制的了解；(6)进行初步评价和风险评估。进行初步评价和风险评估。设计是否合理，是否得到设计是否合理，是否得到执行执行（7 7）对财务报表流程的了解。）对财务报表流程的了解。11/30/2022第六章49上面（上面（3 3）确定可能发生错报的环节）确定可能发生错报的环节 确定控制目标（提出问题）确定控制目标（提出问题）控制目标控制目标1 1、完整性：所有的有效交易都已记录、完整性：所有的有效交易都已记录2 2、存在和发生：每项已记录的交易均真实、存在和

46、发生：每项已记录的交易均真实3 3、适当计量交易、适当计量交易4 4、恰当确定交易生成的会计期间、恰当确定交易生成的会计期间(截止性截止性)5 5、恰当分类、恰当分类6 6、正确汇总和过账、正确汇总和过账11/30/2022第六章50将控制目标与将控制目标与“有没有有没有”控制程序相联系控制程序相联系 评价的重要标志是：是否存在控制来防止评价的重要标志是：是否存在控制来防止错报的发生，或发现并纠正错报。如不存在，就错报的发生，或发现并纠正错报。如不存在，就是容易发生错报的环节。是容易发生错报的环节。控制程序与控制程序与“薄弱环节薄弱环节”相联系（有控制程序相联系（有控制程序的话）的话）注册会计

47、师通过设计一系列关于控制目标注册会计师通过设计一系列关于控制目标是否实现的问题，从而确认某项业务流程中需要是否实现的问题，从而确认某项业务流程中需要加以控制的环节加以控制的环节控制的不好就属于容易发生错控制的不好就属于容易发生错报的环节报的环节。11/30/2022第六章51 销售交易中的控制目标示例销售交易中的控制目标示例将控制目标与认定相联系将控制目标与认定相联系控制目标是否实现的问题控制目标是否实现的问题有关认定有关认定怎样确保没有记录虚构或重复的销售？怎样确保没有记录虚构或重复的销售？怎样确保所有的销售和收款均已记录？怎样确保所有的销售和收款均已记录？怎样保证发货单据只有在实际发货时才

48、开具？怎样保证发货单据只有在实际发货时才开具？怎样保证发票正确反映了发货的数量？怎样保证发票正确反映了发货的数量？发生发生完整性完整性发生发生准确性准确性见表6111/30/2022第六章52上面（上面（4 4）识别和了解相关控制）识别和了解相关控制前提：有控制前提：有控制 一般而言，如果到此为止了解到业务流程层面的一般而言，如果到此为止了解到业务流程层面的某某些控制是无效些控制是无效的，或者注册会计师并不打算信赖控制，就的，或者注册会计师并不打算信赖控制，就没有必要进一步了解没有必要进一步了解在业务流程层面的控制。在业务流程层面的控制。例外情况：例外情况：如果认为如果认为仅通过实质性程序仅通

49、过实质性程序无法将认定无法将认定层次的检查风险层次的检查风险降至可接受的水平降至可接受的水平，或或者针对者针对特别风险特别风险，注册会计师应当注册会计师应当了解和评估了解和评估相关的相关的控制活动控制活动。11/30/2022第六章53 控制的类型控制的类型 控制包括在交易流程中防止错报的发生控制包括在交易流程中防止错报的发生(预防性，错预防性，错报前控制报前控制)或在发生错报后发现与纠正错报或在发生错报后发现与纠正错报(检查性，错报检查性，错报后控制后控制)的所有政策和程序。的所有政策和程序。例如：赊销须经审批，以防止发生坏账；出纳员不例如：赊销须经审批，以防止发生坏账；出纳员不得登记债权、

50、债务、收入、费用明细账，以防止出纳员贪得登记债权、债务、收入、费用明细账，以防止出纳员贪污或挪用款项；如每月将应收账款明细账与总账比较；每污或挪用款项；如每月将应收账款明细账与总账比较；每月编制银行存款余额调节表，并追查调节项目或异常项目；月编制银行存款余额调节表，并追查调节项目或异常项目；每月寄送顾客对账单；每天复核发票。每月寄送顾客对账单；每天复核发票。11/30/2022第六章54预防性控制示例【属于哪个认定？】预防性控制示例【属于哪个认定？】对控制的描述对控制的描述控制用来防止的错报控制用来防止的错报生成收货报告的计算机程序，生成收货报告的计算机程序，同时也更新采购档案同时也更新采购档