審計實務課件

審計實務石家莊鐵路職業(yè)技術學院經(jīng)濟管理系審計

21世紀高職高專會計專業(yè)主干課程教材

第5章評估重大錯報風險（風險評估程序）導讀案例概要銀廣夏公司于1994年上市，該公司曾因驕人的業(yè)績和誘人的前景而被稱為“中國第一藍籌股”。2001年8月，《財經(jīng)》雜志發(fā)表了題為“銀廣夏陷阱”的文章，銀廣夏虛構財務報表事件被曝光。2002年5月中國證監(jiān)會認定：“銀廣夏公司共虛增利潤77156．70萬元，公司偽造了從原料購進到生產(chǎn)、銷售、出口等環(huán)節(jié)的全部單據(jù)，包括銷售合同和發(fā)票、銀行票據(jù)、海關出口報關單和所得稅免稅文件?！敝?，負責對銀廣夏財務報表進行審計的深圳中天勤會計師事務所及相關注冊會計師，因涉及銀廣夏利潤造假案被追究法律責任。

課堂討論：

為什么要進行風險評估？

不進行風險評估行不行？本章主要內(nèi)容了解被審單位及其環(huán)境了解被審單位的內(nèi)部控制何為“了解”?了解：understand籠統(tǒng)得講，風險評估做什么調(diào)查宏觀經(jīng)濟調(diào)查公司的行業(yè)調(diào)查公司經(jīng)營戰(zhàn)略調(diào)查公司的管理制度調(diào)查公司的業(yè)績考核等風險評估的目的在于分析公司有無必要刻意財務造假。5.1了解被審計單位及其環(huán)境

相當于調(diào)查被審單位及其環(huán)境5.1.1風險評估的作用(1)確定重要性水平,修改重要性水平。(2)考慮會計政策的選擇和運用是否恰當,以及財務報表的列報是否適當。(3)識別需要特別考慮的領域,包括關聯(lián)方交易的合理性等。(4)確定實施分析程序時所使用的預期值。(5)設計和實施進一步審計程序,以將審計風險降至可接受的低水平。(6)評價所獲取審計證據(jù)的充分性和適當性。概括：風險評估工作有助于降低審計風險提高審計效果。風險評估之后的審計工作就是進一步審計程序。5.1.2風險評估程序——怎么做？為了解被審計單位及其環(huán)境而實施的程序稱為風險評估程序。

詢問被審計單管理層和內(nèi)部其他相關人員實施分析程序觀察和檢查1）詢問被審計單位管理層和內(nèi)部其他相關人員問哪些方面？競爭對手主要客戶主要供應商經(jīng)營目標經(jīng)營戰(zhàn)略財務狀況經(jīng)營成果現(xiàn)金流量重大事件的會計處理公司購并比如控制權的變化領導人的變化2）分析程序分析程序是指分析數(shù)字。分析程序還包括調(diào)查識別出的、與其他相關信息不一致或與預期數(shù)據(jù)嚴重偏離的波動和關系。分析程序既可用作風險評估程序和實質(zhì)性程序，也可用于對財務報表的總體復核。3）觀察和檢查注冊會計師應當實施下列觀察和檢查程序：（1）觀察被審計單位的生產(chǎn)經(jīng)營活動。（2）檢查文件、記錄和內(nèi)部控制手冊。（3）閱讀由管理層和治理層編制的報告。（4）實地察看被審計單位的生產(chǎn)經(jīng)營場所和設備。（5）追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。5.1.3

了解被審計單位及其環(huán)境了解被審計單位及其環(huán)境的哪些方面？1）行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素；2）被審計單位的性質(zhì)；3）被審計單位對會計政策的選擇和運用；4）被審計單位的目標、戰(zhàn)略以及相關經(jīng)營風險；5）被審計單位財務業(yè)績的衡量和評價；6）被審計單位的內(nèi)部控制。國際經(jīng)濟環(huán)境和匯率變動利率和資金供求狀況物價水平宏觀經(jīng)濟的景氣度被審計單位經(jīng)營的其他外部因素1）行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素

2）被審計單位的性質(zhì)（1）所有權結構（2）治理結構（3）組織結構組織結構復雜業(yè)務復雜決定重大錯報風險高

3）被審計單位對會計政策的選擇和運用(1)重大和異常交易的會計處理方法。(2)在缺乏權威性標準或共識、有爭議的或新興領域采用重要會計政策產(chǎn)生的影響。（3）會計政策的變更如果被審計單位變更了重要的會計政策，注冊會計師應當考慮變更的原因及其適當性。4）被審計單位的目標、戰(zhàn)略以及相關經(jīng)營風險注冊會計師應當了解被審計單位是否存在與下列方面有關的目標和戰(zhàn)略,并考慮相應的經(jīng)營風險:①行業(yè)發(fā)展;環(huán)保行業(yè)生物醫(yī)藥基因人工智能等②開發(fā)新產(chǎn)品或提供新服務;③業(yè)務擴張;④新的會計要求;⑤監(jiān)管要求;⑥本期及未來的融資條件;⑦信息技術的應用等。5）被審計單位財務業(yè)績的衡量和評價注冊會計師應當關注下列財務業(yè)績信息:①關鍵業(yè)績指標;②同期財務業(yè)績比較分析;③預測、預算、差異分析,分部信息與分部、部門或其他不同層次的業(yè)績報告;④員工業(yè)績考核與激勵性報酬政策;⑤被審計單位與競爭對手的業(yè)績比較。了解被審計單位案例奧特會計師事務所接受委托,對希爾有限公司進行審計。在審計過程中了解到希爾有限公司的以下情況:希爾有限公司是經(jīng)中國人民銀行批準設立的非銀行金融機構。為了積極應對國際金融危機帶來的嚴峻挑戰(zhàn),該公司以全面業(yè)務調(diào)整為主線,開始了由“投資理財”業(yè)務模式向“金融服務”模式的戰(zhàn)略調(diào)整。公司董事會增設了風險管理委員會和審計委員會;同時授權管理層設立審貸委員會和投資委員會,負責審核財務貸款和投資領域重大事項,并定期向董事會提交有關報告,確保董事會對管理層的有效監(jiān)督。公司為了適應戰(zhàn)略調(diào)整和業(yè)務發(fā)展的需要,對內(nèi)部機構進行優(yōu)化調(diào)整,原有的6個部門進行重新組合,按照“135”三層次的格局進行重新設計,總經(jīng)理部為經(jīng)營決策層,計劃財務部、研發(fā)信息部、稽核風險管理部為管理服務層,結算部、信貸部、經(jīng)營部、投資部、咨詢部為業(yè)務執(zhí)行層。要求:指出希爾有限公司為實現(xiàn)發(fā)展戰(zhàn)略而進行的組織架構調(diào)整是否合理?！窘獯稹繆W特會計師事務所通過了解希爾有限公司的具體情況認為,優(yōu)化調(diào)整后的組織架構體現(xiàn)了該公司的戰(zhàn)略定位,完善了企業(yè)的內(nèi)部控制,符合向“金融服務”轉型的戰(zhàn)略調(diào)整方向,為企業(yè)順利實現(xiàn)經(jīng)營目標提供了組織保障。因此,注冊會計師認為希爾有限公司進行的組織架構調(diào)整是合理的。風險評估程序有哪些？了解被審計單位及其環(huán)境的內(nèi)容包括哪些方面？課后思考5.2.1什么是內(nèi)部控制？內(nèi)部控制是指被審計單位為了合理保證財務報表的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設計和執(zhí)行的政策與程序。什么是“了解”？如何了解內(nèi)部控制？企業(yè)有沒有內(nèi)部控制，企業(yè)的內(nèi)部控制是否在執(zhí)行。5.2了解被審計單位的內(nèi)部控制內(nèi)部控制的目標（1）合理保證財務報告的可靠性。促進報表的真實性

防止錯報發(fā)現(xiàn)錯報糾正錯報

內(nèi)部控制應該能防錯、查錯、改錯（2）合理保證經(jīng)營的效率和效果。促進經(jīng)營的效率和效果

（3）合理保證在所有經(jīng)營活動中遵守法律法規(guī)的要求遵紀守法。

5.2.2內(nèi)部控制的局限性——內(nèi)部控制有時失效內(nèi)部控制有時會失效。（1）人為失誤或疏忽大意等導致內(nèi)部控制失效。（2）多人串通舞弊導致內(nèi)部控制無效。（3）管理層凌駕于內(nèi)部控制之上，無視制度。（4）內(nèi)部控制需要足夠的人手。特殊情況：小型單位可能由于人手緊缺沒法實現(xiàn)內(nèi)部控制。信息系統(tǒng)與溝通風險評估過程控制環(huán)境5.2.3內(nèi)部控制的要素控制活動對控制的監(jiān)督1）控制環(huán)境控制環(huán)境包括治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認識和措施?？刂骗h(huán)境設定了被審計單位的內(nèi)部控制基調(diào)，影響員工對內(nèi)部控制的認識和態(tài)度。良好的控制環(huán)境是內(nèi)部控制的基礎。財務報表層次的重大錯報風險很可能源于薄弱的控制環(huán)境。薄弱的控制環(huán)境可能影響所有賬戶。

（1）對誠信和道德價值觀念的

溝通與落實倡導宣揚表率帶頭作用了解和評價誠信和道德價值觀念的溝通與落實時，考慮的主要因素可能包括：①被審計單位是否有書面的行為規(guī)范并向所有員工傳達；②被審計單位的企業(yè)文化是否強調(diào)誠信和道德價值觀念的重要性；③管理層是否身體力行，高級管理人員是否起表率作用；④對違反有關政策和行為規(guī)范的情況，管理層是否采取適當?shù)膽土P措施。（2）對勝任能力的重視考核考試追責培訓勝任能力是指具備完成某一職位的工作所應有的知識和能力。對勝任能力的重視情況進行了解和評估時，考慮的主要因素可能包括：①財會人員以及信息管理人員是否具備與被審計單位業(yè)務性質(zhì)和復雜程度相稱的勝任能力和培訓，在發(fā)生錯誤時，是否通過調(diào)整人員或系統(tǒng)來加以處理；②管理層是否配備足夠的財會人員以適應業(yè)務發(fā)展和有關方面的需要；③財會人員是否具備理解和運用會計準則所需的技能。（3）治理層的參與程度

是否積極參與被審單位的控制環(huán)境在很大程度上受治理層的影響。治理層的職責應在被審計單位的章程和政策中予以規(guī)定。治理層（董事會）通常通過其自身的活動，并在審計委員會或類似機構的支持下，監(jiān)督被審計單位的財務報告政策和程序。（4）管理層的理念和經(jīng)營風格管理層負責企業(yè)的運作以及經(jīng)營策略和程序的制定、執(zhí)行和監(jiān)督?？刂骗h(huán)境的每個方面在很大程度上都受管理層是否采取措施以及什么措施的影響。在有效的控制環(huán)境中，管理層的理念和經(jīng)營風格可以創(chuàng)造一個積極的氛圍，促進業(yè)務流程和內(nèi)部控制的有效運行，同時創(chuàng)造一個減少錯報發(fā)生可能性的環(huán)境。帶頭作用示范作用（5）組織結構與職權與責任的分配被審計單位的組織結構為計劃、運作、控制及監(jiān)督經(jīng)營活動提供了一個整體框架。通過集權和分權決策、可在不同部門間進行適當?shù)穆氊焺澐?、建立適當層次的報告體系。被審計單位的組織結構在一定程度上取決于被審計單位的規(guī)模和經(jīng)營活動的性質(zhì)。被審計單位組織結構中應采用向個人或小組分配控制職責的方法，應建立執(zhí)行特定職能（包括交易授權）的授權機制，確保每個人都清楚地了解報告關系和責任。（6）人力資源政策與實務政策與程序（包括內(nèi)部控制）的有效性，通常取決于執(zhí)行人。因此，被審計單位員工的能力與誠信是控制環(huán)境中不可缺少的因素。人力資源政策與實務涉及招聘、培訓、考核、晉升和薪酬等方面。有制度有人本精神2）風險評估過程——被審單位領導對自己單位的風險評估風險評估過程包括識別與財務報告相關的經(jīng)營風險，以及針對這些風險所采取的措施。任何經(jīng)濟組織在經(jīng)營活動中都會面臨各種各樣的風險，風險對其生存和競爭能力產(chǎn)生影響。很多風險并不為經(jīng)濟組織所控制，但管理層應當確定可以承受的風險水平，識別這些風險并采取一定的應對措施。董事會管理層各部門3）信息系統(tǒng)與溝通

信息系統(tǒng)與溝通是收集與交換被審計單位執(zhí)行、管理和控制業(yè)務活動所需信息的過程，包括收集和提供信息（特別是履行內(nèi)部控制崗位職責所需的信息）給適當人員，使之能夠履行職責。信息系統(tǒng)與溝通的質(zhì)量直接影響到管理層對經(jīng)營活動作出正確決策和編制可靠的財務報告的能力。金碟用友其他自己研發(fā)的類似系統(tǒng)能否篡改財務數(shù)據(jù)4）控制活動控制活動是指有助于確保管理層的指令得以執(zhí)行的政策和程序，包括：授權、業(yè)績評價、信息處理、實物控制和職責分離等相關的活動。

控制活動5）對控制的監(jiān)督對控制的監(jiān)督是指被審計單位評價內(nèi)部控制在一段時間內(nèi)運行有效性的過程，該過程包括及時評價控制的設計和運行，以及根據(jù)情況的變化采取必要的糾正措施。例如，管理層是否定期編制銀行存款余額調(diào)節(jié)表進行復核，內(nèi)部審計人員評價銷售人員是否遵守公司關于銷售合同條款的政策等。對控制的監(jiān)督5.2.4在整體層面了解內(nèi)部控制在整體層面對被審計單位內(nèi)部控制的了解和評估，通常由項目組中對被審計單位情況比較了解且較有經(jīng)驗的成員負責，同時需要項目組其他成員的參與和配合。在了解內(nèi)部控制的各要素時，注冊會計師應當對被審計單位整體層面的內(nèi)部控制的設計進行評價，最終確定內(nèi)部控制是否得到執(zhí)行。5.2.5在業(yè)務流程層面了解內(nèi)部控制1）確定重要業(yè)務流程和重要交易類別通常，制造業(yè)企業(yè)的內(nèi)部控制，可以劃分為下列五個循環(huán)：（1）銷售與收款循環(huán)。（2）采購與付款循環(huán)。（3）生產(chǎn)與存貨循環(huán)。（4）人力資源與工薪循環(huán)。（5）籌資與投資循環(huán)。2）了解重要交易流程，并進行記錄注冊會計師可以通過下列方法獲得對重要交易流程的了解：（1）詢問被審計單位的適當人員；（2）觀察所運用的處理方法和程序；（3）檢查被審計單位的手冊和其他書面資料；（4）追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。文字表述法舉例某公司現(xiàn)金收支內(nèi)部控制某公司收入現(xiàn)金,先由出納審核有關憑證,并填寫收款收據(jù),收妥現(xiàn)金后,編制記賬憑證,并登記庫存現(xiàn)金日記賬,而后將此憑證交給會計用以登記相關的賬目。每日收到的現(xiàn)金于第二天由出納送存銀行。支出現(xiàn)金,先由出納審核支出款項的原始憑證(一般為發(fā)票),然后填制付款記賬憑證,并于款項付出后在原始憑證上加蓋“付訖”的戳記。出納根據(jù)付款記賬憑證登記庫存現(xiàn)金日記賬,而后將記賬憑證交會計登記相關的賬目。憑證上的復核印章一般先蓋好,因此就不再復核。出納每隔9天進行一次核對,如有差異,須報領導審批后處理。月終,由財務負責人進行盤點。評價:該公司的內(nèi)部控制較差,尤其是由出納填制收付款憑證又不經(jīng)復核的做法,容易出現(xiàn)錯弊。

3）初步評價和風險評估（1）對控制的初步評價評價結論可能是以下三種情況之一：①所設計的控制單獨或連同其他控制能夠防止或發(fā)現(xiàn)并糾正重大錯報，并得到執(zhí)行；②控制本身的設計是合理的，但沒有得到執(zhí)行；③控制本身的設計就是無效的或缺乏必要的控制。（3）評價決策在對控制進行初步評價及風險評估后，注冊會計師需要回答以下問題：①控制本身的設計是否合理。②控制是否得到執(zhí)行。 ③是否更多地信賴控制并擬實施控制測試。評價內(nèi)部控制作業(yè)內(nèi)部控制的含義風險評估工作總結了解內(nèi)控的結果有沒有內(nèi)控？內(nèi)控設計是否合理？是否在執(zhí)行？根據(jù)以上結論，評估重大錯報風險，制定合理審計計劃，決定后邊審計工作。案例窗5—2

風險評估審計案例希爾有限公司主要從事小型電子消費品的生產(chǎn)和銷售,產(chǎn)品的銷售以希爾有限公司倉庫為交貨地點。希爾有限公司日常交易采用自動化信息系統(tǒng)(以下簡稱系統(tǒng))和手工控制相結合的方式。B注冊會計師負責審計希爾有限公司2013年度財務報表。B注冊會計師在審計工作底稿中記錄了所了解的希爾有限公司情況及其環(huán)境,部分內(nèi)容摘錄如下:(1)由于2012年銷售業(yè)績未達到董事會制定的目標,希爾有限公司于2013年2月更換了公司負責銷售的副總經(jīng)理。(2)希爾有限公司主要競爭對手于2013年末紛紛推出降價促銷活動。為了鞏固市場份