審計風險及其評估.ppt

1、第七章審計風險及其評估，本章要點第一節(jié)審計風險第二節(jié)風險評估第三節(jié)了解內(nèi)部控制，質(zhì)量信息網(wǎng)絡(luò)，本章要點，1。審計風險的要素。兩個級別的重大錯報風險3。審計風險模型及其應(yīng)用。檢驗風險的確定和審核程序的設(shè)計。審計風險與審計證據(jù)的關(guān)系。風險評估的一般要求。了解被審計單位及其環(huán)境的內(nèi)容和程序。評估重大錯報風險。內(nèi)部控制的要素和理解。從兩個層面理解和評價內(nèi)部控制。一是審計風險，一是審計風險的含義，二是審計風險的構(gòu)成要素，三是審計風險模型及其應(yīng)用，一是審計風險的含義，審計風險是指注冊會計師在財務(wù)報表存在重大錯報時可能出具不適當審計意見的可能性。要理解它，我們應(yīng)該注意以下兩點：1。現(xiàn)代審計是基于風險的審計，

2、控制審計風險是注冊會計師首要考慮的問題。審計風險與財務(wù)報表是否存在重大錯誤相關(guān)，也就是說，審計風險是一個與重要性相關(guān)的概念。優(yōu)秀的信息網(wǎng)絡(luò)，對審計風險的認識(續(xù))，3審計風險不包括以下情況，即財務(wù)報表不包含重大錯報，且注冊會計師錯誤發(fā)表審計意見認為財務(wù)報表包含重大錯報的風險。4合理保證與審計風險相輔相成，即合理保證與審計風險之和等于100%。如果注冊會計師將審計風險降低到可接受的低水平，他們就可以獲得財務(wù)報表中不存在重大錯報的合理保證。第二，審計風險的構(gòu)成，它包括兩個主要組成部分，即重大錯報風險和檢查風險。(一)重大錯報風險重大錯報風險是指審計前財務(wù)報表存在重大錯報的可能性。1.兩個層面：財務(wù)

3、報表層面的重大錯報風險和各種交易的識別水平、賬戶余額和列報。精品信息網(wǎng)，(1)財務(wù)報表層面的重大錯報風險，它與整體財務(wù)報表有著廣泛的關(guān)聯(lián)，并可能影響許多判斷。這種風險通常與控制環(huán)境有關(guān)，但也可能與其他因素有關(guān)，如經(jīng)濟蕭條。這種風險很難在對某些交易、賬戶余額和列報的具體確認中加以界定。相反，這種風險增加了在一個或多個不同確認中出現(xiàn)重大錯報的可能性，這與欺詐造成的風險尤其相關(guān)。(2)重大錯報風險在認定層面，注冊會計師還應(yīng)考慮各類交易、賬戶余額和列報在認定層面的重大錯報風險，考慮結(jié)果將直接幫助注冊會計師確定在認定層面實施的進一步審計程序的性質(zhì)、時間和范圍。優(yōu)秀的信息網(wǎng)絡(luò)。固有風險和控制風險，以及在認

4、定層面的重大錯報風險可以進一步細分為固有風險和控制風險。(1)固有風險固有風險是指對重大錯報的某種認定的可能性，無論該錯報被認為是單獨的還是與其他錯報一起構(gòu)成重大錯報。(2)控制風險控制風險是指已確認的某項重大錯報發(fā)生的可能性，無論該錯報是單獨考慮還是與其他錯報一起構(gòu)成重大錯報，且該錯報未被企業(yè)內(nèi)部控制及時預(yù)防、發(fā)現(xiàn)和糾正?？刂骑L險取決于與財務(wù)報表編制相關(guān)的內(nèi)部控制的設(shè)計和運作的有效性。由于控制的內(nèi)在局限性，某個程序的控制風險總是存在的。注意：因為固有風險和控制風險是不可分割地交織在一起的，有時它們不能分開評估。現(xiàn)行審計準則通常不再單獨提及固有風險和控制風險，而只是將其稱為“重大錯報風險”。質(zhì)

5、量信息網(wǎng)絡(luò)，2檢查風險不能降低到零：(1)因為注冊會計師通常不檢查所有交易、賬戶余額和報表；(2)注冊會計師可能選擇了不適當?shù)膶徲嫵绦?，?zhí)行了不適當?shù)膶徲嫵绦?，或誤解了審計結(jié)論。檢查風險是注冊會計師能夠控制的唯一風險。但是，重大錯報的風險是企業(yè)的風險，不受注冊會計師的控制。審計風險、重大錯報風險和檢查風險之間的關(guān)系可以用以下審計風險模型來表達：審計風險=重大錯報風險、檢查風險，在理解審計風險模型時應(yīng)把握以下幾點：(1)審計風險是審計風險要素共同作用的結(jié)果，但每個風險要素是相互獨立的。(2)審計風險可以表示為百分比，也可以表示為高、中、低，但各種審計風險在審計風險模型中都表示為百分比。(3)審計

6、風險的所有要素都不等于0。也就是說，審計風險的所有要素都是客觀存在的，如果有一個要素等于0，那么審計風險就不存在，也就根本不需要審計，這在現(xiàn)代審計中是不可能的。(2)應(yīng)用審計風險模型，在已建立的審計風險下，可接受的檢查風險水平可以用審計風險模型來計算：如果注冊會計師確定的審計風險可接受水平為3%，重大錯報風險估計水平為50%，則檢查風險可接受水平為：檢查風險可接受水平=3%/500%=6%，優(yōu)秀信息網(wǎng)絡(luò)，審計風險矩陣， 審計風險及其要素之間的關(guān)系，以及審計風險及其構(gòu)成要素之間的關(guān)系可以表述如下：在既定的審計風險水平(可接受的審計風險水平)下，可接受的檢查風險水平與已識別的重大錯報風險水平的評估

7、結(jié)果成反比。 重大錯報的評估風險越高，可接受的檢查風險就越低。重大錯報的評估風險越低，可接受的檢查風險就越高。質(zhì)量信息網(wǎng)絡(luò)，可接受檢查風險水平對審計程序的影響，可接受檢查風險越低，注冊會計師必須擴大審計程序的范圍，獲取更多的審計證據(jù)，從而降低實際檢查風險水平，將實際審計風險控制在可接受水平，保證審計效果。重大錯報的評估風險水平越低，注冊會計師可接受的檢查風險水平越高。此時，可以適當縮小審計程序的范圍，并且可以獲得更少的審計證據(jù)，以提高審計效率。優(yōu)秀的信息網(wǎng)絡(luò)，例如：檢查風險水平對審計程序的影響。如果注冊會計師確定的審計風險可接受水平為5%，重大錯報風險估計水平為50%，則檢查風險可接受水平為：

8、檢查風險可接受水平=5%/500%=10%。在上述示例中，其他條件是相同的，例如重大錯報風險的估計水平為20%。檢驗風險的可接受水平如下：檢驗風險的可接受水平=5%/200%=25%或更高。在第一種情況下(當檢查風險的可接受水平較低時)，審計過程中實施的審計程序范圍較大，獲得的審計證據(jù)較多，有必要采用成本較高但更有效的審計程序。質(zhì)量信息網(wǎng)絡(luò)，第2節(jié)風險評估，1。風險評估的一般要求2。了解被審計單位及其環(huán)境的必要性。被審計單位及其環(huán)境的內(nèi)容。風險評估程序5。評估重大錯報風險，質(zhì)量信息網(wǎng)絡(luò)1。風險評估的一般要求注冊會計師應(yīng)充分了解被審計單位及其環(huán)境，以識別和評估財務(wù)報表重大錯報的風險，并設(shè)計和實施

9、進一步的審計程序。注：(1)了解被審計單位及其環(huán)境是一個必要的程序，而不是一個可選的程序；(2)理解的程度應(yīng)足以達到理解的目的。第二，了解被審計單位及其環(huán)境的必要性，為注冊會計師在以下關(guān)鍵環(huán)節(jié)做出專業(yè)判斷提供了重要依據(jù)：(1)確定重要性水平，并評價重要性水平的判斷是否仍然與審計工作的進展相適應(yīng)；(2)考慮會計政策的選擇和應(yīng)用是否恰當，財務(wù)報表的列報是否恰當；(3)確定需要特別考慮的領(lǐng)域，包括關(guān)聯(lián)方交易、管理層使用持續(xù)經(jīng)營假設(shè)的合理性，或交易是否具有合理的商業(yè)目的；(4)確定分析程序?qū)嵤┲惺褂玫钠谕担?5)設(shè)計和實施進一步的審計程序，將審計風險降低到可接受的低水平；(6)評價獲得的審計證據(jù)的充

10、分性和適當性。精品信息網(wǎng)。了解被審計單位及其環(huán)境的內(nèi)容，1行業(yè)現(xiàn)狀、法律環(huán)境和監(jiān)管環(huán)境等外部因素行業(yè)現(xiàn)狀：(1)市場供求和行業(yè)競爭情況；(2)生產(chǎn)經(jīng)營的季節(jié)性和周期性；(3)生產(chǎn)技術(shù)的變化；(4)能源供應(yīng)和成本；(五)行業(yè)關(guān)鍵指標和統(tǒng)計數(shù)據(jù)。法律環(huán)境和監(jiān)管環(huán)境：(1)適用的會計準則、會計制度和行業(yè)特定做法；(二)對經(jīng)營活動有重大影響的法律、法規(guī)和監(jiān)管活動；(3)對商業(yè)發(fā)展有重大影響的政府政策，包括貨幣、財政、稅收和貿(mào)易政策；(4)與被審計單位的行業(yè)和經(jīng)營活動有關(guān)的環(huán)境保護要求。其他外部因素：(1)宏觀經(jīng)濟繁榮；(2)利率與資本供求；(3)通貨膨脹水平和貨幣變化；(4)國際經(jīng)濟環(huán)境和匯率變化。優(yōu)

11、秀的信息網(wǎng)絡(luò)。了解被審計單位的內(nèi)容及其環(huán)境，2被審計單位的性質(zhì)包括：(1)所有權(quán)結(jié)構(gòu)；(2)治理結(jié)構(gòu)；(3)組織結(jié)構(gòu)；(四)經(jīng)營活動；(5)投資活動；(6)籌資活動。3.被審計單位對會計政策的選擇和運用包括：(1)重要項目的會計政策和行業(yè)慣例；(二)重大異常交易的會計處理方法；(3)在新領(lǐng)域和缺乏權(quán)威標準或共識的領(lǐng)域采用重要會計政策的影響；(4)會計政策的變化；(5)何時以及如何采用新頒布的會計準則和相關(guān)會計制度。質(zhì)量信息網(wǎng)絡(luò)，2。了解被審計單位的內(nèi)容及其環(huán)境。被審計單位的目標、戰(zhàn)略和相關(guān)經(jīng)營風險。注冊會計師還應(yīng)了解被審計單位的經(jīng)營風險對重大錯報風險的影響以及被審計單位的風險評估流程。5被審計

12、單位財務(wù)績效的衡量和評價包括：(1)關(guān)鍵績效指標；(2)績效趨勢；(3)預(yù)測、預(yù)算和差異分析；(4)管理層和員工的績效評估和激勵性薪酬政策；(5)各級部門的分部信息和績效報告；(6)與競爭對手的績效比較；(7)外部機構(gòu)提交的報告。同時，關(guān)注內(nèi)部財務(wù)績效衡量的結(jié)果，考慮財務(wù)績效衡量指標的可靠性。6被審計單位的內(nèi)部控制：控制環(huán)境、被審計單位的風險評估過程、與財務(wù)報告有關(guān)的信息系統(tǒng)和溝通、控制活動和控制監(jiān)督。質(zhì)量信息網(wǎng)絡(luò)，4。風險評估程序，指為了解被審計實體及其環(huán)境而實施的程序。該準則要求注冊會計師應(yīng)根據(jù)通過實施風險評估程序獲得的信息評估重大錯報的風險。詢問被審計單位的管理層和其他內(nèi)部相關(guān)人員是了解

13、被審計單位及其環(huán)境的重要信息來源。擬詢問的事項：(1)管理層關(guān)注的重大問題。如新競爭對手、主要客戶和供應(yīng)商的流失、新稅法和法規(guī)的實施以及業(yè)務(wù)目標或戰(zhàn)略的變化。(二)被審計單位最近的財務(wù)狀況、經(jīng)營成果和現(xiàn)金流量內(nèi)部控制的變化等。受訪者：被審計單位的管理和財務(wù)負責人、內(nèi)部審計師、采購人員、生產(chǎn)人員、銷售人員及其他人員。實施分析程序，即注冊會計師通過研究不同財務(wù)數(shù)據(jù)之間以及財務(wù)數(shù)據(jù)與非財務(wù)數(shù)據(jù)之間的內(nèi)在關(guān)系來評價財務(wù)信息。分析程序可用于風險評估程序和實質(zhì)性程序，也可用于財務(wù)報表的全面審查。注冊會計師執(zhí)行的分析程序有助于識別異常交易和事件，以及影響財務(wù)報表和審計的金額、比率和趨勢。優(yōu)秀的信息網(wǎng)絡(luò)，分析

14、程序在了解被審計單位及其環(huán)境時，(1)利用分析程序可以評價被審計單位在行業(yè)內(nèi)的經(jīng)營狀況和競爭環(huán)境。例如，通過將被審計單位的關(guān)鍵業(yè)績指標與同行業(yè)平均數(shù)據(jù)或同行業(yè)其他規(guī)模相近單位的數(shù)據(jù)進行比較，可以了解被審計單位在市場中的相對表現(xiàn)，識別重大錯報風險的跡象。(2)分析程序可用于評估被審計單位的業(yè)務(wù)活動、投資活動和籌資活動。例如，將被審計單位的財務(wù)信息與以前期間的可比數(shù)據(jù)、被審計單位的預(yù)算或注冊會計師的預(yù)期數(shù)據(jù)進行比較，分析重要財務(wù)比率，以了解被審計單位在業(yè)務(wù)活動、投資活動和籌資活動等各方面的情況和重大變化。觀察和檢查，可以確認管理層和其他相關(guān)人員的查詢結(jié)果，并提供被審計單位及其環(huán)境的信息。注冊會計師

15、可以進行下列觀察和檢查程序：(1)觀察被審計單位的生產(chǎn)經(jīng)營活動。(2)檢查文件、記錄和內(nèi)部控制手冊。(3)閱讀管理層和治理部門準備的報告。(四)對被審計單位的生產(chǎn)經(jīng)營場所和設(shè)備進行現(xiàn)場檢查。(5)跟蹤財務(wù)報告信息系統(tǒng)中的交易處理(預(yù)演測試)。優(yōu)秀的數(shù)據(jù)網(wǎng)絡(luò)、演練測試是注冊會計師在了解被審計單位的業(yè)務(wù)流程和相關(guān)控制措施時經(jīng)常使用的審計程序。通過跟蹤一項或多項交易是如何在業(yè)務(wù)流程中生成、記錄、處理和報告的，以及相關(guān)控制是如何實施的，注冊會計師可以確定交易流程和被審計單位的相關(guān)控制是否與之前通過其他程序獲得的理解一致，以及相關(guān)控制是否得到實施。優(yōu)秀的數(shù)據(jù)網(wǎng)絡(luò)，走查測試示例，例如，審計人員從幾個采購業(yè)

16、務(wù)中選擇一個或幾個采購業(yè)務(wù)，按照“請購、驗收、入庫、核銷、付款、過賬”的順序?qū)Σ少彉I(yè)務(wù)流程的各個環(huán)節(jié)進行詳細的調(diào)查，以確認采購和付款周期內(nèi)部控制在各個環(huán)節(jié)的實際執(zhí)行情況是否與其所了解的情況一致，并確定相關(guān)控制是否得到執(zhí)行。注意：通過演練測試，你不僅可以了解內(nèi)部控制的設(shè)計，還可以測試內(nèi)部控制的實施。(1)其他審計程序，如注冊會計師如果根據(jù)專業(yè)判斷，從被審計單位以外獲得的信息有助于識別重大錯報的風險，注冊會計師還應(yīng)實施其他審計程序來獲取這些信息。例如，詢問被審計單位聘用的外部法律顧問、投資顧問和財務(wù)顧問；閱讀外部信息，如銀行和評級機構(gòu)發(fā)布的關(guān)于被審計單位及其行業(yè)的經(jīng)濟或市場環(huán)境的報告。(2)其他信息來源注冊會計師應(yīng)考慮在聘用客戶或續(xù)簽合同過程中獲得的信息，以及從向被審計單位提供其他服務(wù)中獲得的經(jīng)驗，是否有助于識別重大錯報的風險。一般來說，注冊會計師在從事審計業(yè)務(wù)時，應(yīng)該對被審計單位及其環(huán)境有初步的了解，質(zhì)量信息網(wǎng)絡(luò)，5。評估重大錯報風險，(1)識別和評估重大錯報風險的審計程序，(2)識別兩個級別的重大錯報風險，(3)修訂重大錯報風險評估、質(zhì)量信息網(wǎng)絡(luò)，(1)識別和評估重大錯報風險的審計程序，(1)識別了解被審計實體及其環(huán)境的整個過程中的風險，并將識別的風險與各種交易進行比較，例如： 競爭對手開發(fā)的新產(chǎn)品上市可能導(dǎo)致被審計