財務審計課件：風險評估

風險評估學習目標1.掌握風險識別和評估的概念及作用;2.掌握了解被審計單位及其環(huán)境的主要內容及方法;3.掌握了解被審計單位相關內部控制的主要內容及方法;4.掌握財務信息重大錯弊風險評估。本章內容引導案例第一節(jié)風險評估程序概述第二節(jié)了解被審計單位及其環(huán)境第三節(jié)了解被審計單位相關內部控制第四節(jié)評估財務信息重大錯弊風險本章小結引導案例——中國證監(jiān)會行政處罰決定書A會計師事務所為成都華澤鈷鎳材料股份有限公司(以下簡稱華澤鈷鎳)2013年、2014年年度報告的審計機構,對上述兩年年度報告均出具了標準無保留審計意見,并收取華澤鈷鎳年度報告審計服務費用130萬元。引導案例——中國證監(jiān)會行政處罰決定書一、華澤鈷鎳2013年、2014年年報存在虛假記載為掩蓋關聯(lián)方長期占用資金的事實,華澤鈷鎳收集票據(jù)復印件,將無效票據(jù)入賬充當還款。華澤鈷鎳2013年應收票據(jù)的期末余額為1325270000元,其中1319170000元為無效票據(jù);2014年應收票據(jù)的期末余額為1363931170元,其中1361531170元為無效票據(jù)。引導案例——中國證監(jiān)會行政處罰決定書二、A會計師事務所在對華澤鈷鎳2013年度、2014年度財務報表審計過程中未勤勉盡責,出具了存在虛假記載的審計報告(一)未能實施有效程序對公司舞弊風險進行識別,未直接與公司治理層溝通關于治理層了解公司是否存在舞弊及治理層如何監(jiān)督管理層對舞弊風險的識別和應對過程等引導案例——中國證監(jiān)會行政處罰決定書(二)未對應收票據(jù)余額在審計基準日前后激增又劇減的重大異常情況保持必要的職業(yè)懷疑,未能及時識別財務報告的重大錯報風險……(三)未對詢證函回函的異常情況保持應有的關注……(四)A會計師事務所實施的審計程序不足以獲取充分適當?shù)膶徲嬜C據(jù)引導案例——中國證監(jiān)會行政處罰決定書A會計師事務所在對華澤鈷鎳2013年度、2014年度財務報表審計時,未勤勉盡責,出具了標準無保留意見審計報告,其出具的審計報告存在虛假記載。以上事實,有審計業(yè)務約定書、審計費發(fā)票、審計工作底稿、審計報告、華澤鈷鎳2013年和2014年年度財務報告、相關人員詢問筆錄等證據(jù)證明。引導案例——中國證監(jiān)會行政處罰決定書聽證會上,當事人及其代理人主要提出以下申辯意見:第一,華澤鈷鎳年報虛假記載原因是華澤鈷鎳故意實施的舞弊行為導致應收票據(jù)期末余額錯誤,并非A會計師事務所未勤勉盡責導致審計報告存在虛假記載,不應由A會計師事務所承擔責任。引導案例——中國證監(jiān)會行政處罰決定書第二,“未能實施有效程序對公司舞弊風險進行識別,未直接與公司治理層溝通關于治理層了解公司是否存在舞弊及治理層如何監(jiān)督管理層對舞弊風險的識別和應對過程等”認定不符合事實,A會計師事務所多次與華澤鈷鎳法定代表人、實際控制人王某進行了訪談。引導案例——會計師事務所辭審現(xiàn)象第三,認定A會計師事務所未勤勉盡責不符合事實,缺乏準則依據(jù)。(1)應收票據(jù)余額先“激增”后“劇減”有合理解釋,并非重大異常。(2)審計時執(zhí)行的“函證、盤點、檢查其后支付以及檢查當期發(fā)生情況”等程序已經達到“恰當”標準,足以獲取充分適當?shù)膶徲嬜C據(jù)。(3)在已經決定對應收票據(jù)實施全面的實質性測試程序的前提下,再去做穿行測試和控制測試已經沒有必要。引導案例——會計師事務所辭審現(xiàn)象第四,事先告知書引用的多條準則,特別是關于應當保持職業(yè)懷疑態(tài)度的要求,皆為原則性條款,沒有強制性具體規(guī)則依據(jù)。第五,2013年年報審計已超過處罰追責時效。思考問題:根據(jù)A會計師事務所的申辯意見,你認為該會計師事務所是否存在“未能實施有效程序對公司舞弊風險進行識別”的問題?第一節(jié)風險評估程序概述一、風險識別和評估的概念及作用二、風險評估程序的具體內容三、項目組內部的討論一、風險識別和評估的概念及作用概念風險識別和評估,是指審計人員通過實施風險評估程序,識別和評估財務報表層次和認定層次的重大錯弊風險。風險識別是指找出財務報表層次和認定層次的重大錯弊風險;風險評估是指對重大錯弊發(fā)生的可能性和后果嚴重程度進行評估。一、風險識別和評估的概念及作用了解被審計單位及其環(huán)境是必要程序,風險評估程序為審計人員在下列關鍵環(huán)節(jié)做出職業(yè)判斷提供重要基礎:(1)判斷重要性水平,并隨著審計工作的進程評估對重要性水平的判斷是否仍然適當;(2)考慮會計政策的選擇和運用是否恰當,以及財務報表的列報是否適當;(3)識別需要特別考慮的領域,包括關聯(lián)方交易、管理層運用持續(xù)經營假設的合理性,以及交易是否具有合理的商業(yè)目的等;(4)確定在實施分析程序時使用的預期值;(5)設計和實施進一步審計程序,以將審計風險降至可接受的低水平;(6)評價所獲取審計證據(jù)的充分性和適當性。二、風險評估程序的具體內容

(一)詢問管理層和被審計單位內部其他人員(二)分析程序(三)觀察和檢查(四)其他審計程序和信息來源三、項目組內部的討論(一)討論的目的(二)討論的內容(三)參與討論的人員(四)討論的時間和方式第二節(jié)了解被審計單位及其環(huán)境一、了解被審計單位及其環(huán)境的內容、作用和程度二、了解相關行業(yè)狀況、法律環(huán)境和監(jiān)管環(huán)境及其他外部因素三、了解被審計單位的性質四、了解被審計單位對會計政策的選擇和運用五、了解被審計單位的目標、戰(zhàn)略以及相關經營風險六、了解被審計單位財務業(yè)績的衡量和評價一、了解被審計單位及其環(huán)境的內容、作用和程度(一)了解被審計單位及其環(huán)境的內容(二)了解被審計單位及其環(huán)境的作用(三)了解被審計單位及其環(huán)境的程度二、了解相關行業(yè)狀況、法律環(huán)境和監(jiān)管環(huán)境及其他外部因素(一)行業(yè)狀況(二)法律環(huán)境與監(jiān)管環(huán)境(三)其他外部因素(四)了解的重點和程度三、了解被審計單位的性質

(一)所有權結構(二)治理結構(三)組織結構(四)業(yè)務經營活動(五)投資活動(六)籌資活動(七)財務報告五、了解被審計單位的目標、戰(zhàn)略以及相關經營風險(一)目標、戰(zhàn)略與經營風險(二)經營風險對重大錯弊風險的影響(三)被審計單位的風險評估第三節(jié)了解被審計單位相關內部控制一、財務審計相關內部控制二、對內部控制了解的深度三、在整體層面了解內部控制四、在業(yè)務流程層面了解內部控制一、財務審計相關內部控制(一)內部控制的含義(二)內部控制要素1.控制環(huán)境2.風險評估3.信息與溝通4.控制活動5.對控制的監(jiān)督(三)內部控制的局限性(四)財務審計相關內部控制二、對內部控制了解的深度(一)評價控制的設計(二)獲取控制設計和執(zhí)行的審計證據(jù)(三)了解內部控制與測試控制運行有效性的關系四、在業(yè)務流程層面了解內部控制(一)確定重要業(yè)務流程和重要交易類別(二)了解重要交易流程,并進行記錄(三)確定可能發(fā)生錯弊的環(huán)節(jié)(四)識別和了解相關控制1.控制的類型；2.識別和了解相關控制；3.記錄相關控制(五)執(zhí)行穿行測試,證實對交易流程和相關控制的了解(六)初步評價和風險評估1.對控制的初步評價；2.風險評估需考慮的因素；3.評價決策(七)對財務報告流程的了解第四節(jié)評估財務信息重大錯弊風險一、評估財務報表層次和認定層次的重大錯弊風險二、評估特別風險三、僅通過實質性程序無法應對的重大錯弊風險四、重大錯弊風險匯總五、對風險評估的修正六、與治理層和管理層的溝通一、評估財務報表層次和認定層次的重大錯弊風險(一)評估重大錯弊風險時考慮的因素(二)評估重大錯弊風險的審計程序(三)財務報表層次的重大錯弊風險(四)認定層次的重大錯弊風險(五)控制對評估認定層次重大錯弊風險的影響二、評估特別風險(一)特別風險的含義(二)非常規(guī)交易和判斷事項導致的特別風險(三)考慮與特別風險相關的控制六、與治理層和管理層的溝通(一)就內部控制重大缺陷與治理層和管理層溝通(二)就重大錯弊風險的控制與治理層