項目八__風險評估與風險應對

1、項目八項目八 風險評估與風險應對風險評估與風險應對1u樹立風險導向審計的觀念樹立風險導向審計的觀念u掌握風險評估與風險應對的程序和方法掌握風險評估與風險應對的程序和方法u了解被審計單位的環(huán)境及內部控制對風險評估的意義了解被審計單位的環(huán)境及內部控制對風險評估的意義u本章計劃本章計劃3 3學時學時學習目的學習目的2課程內容課程內容 審計風險準則的要求審計風險準則的要求了解被審計單位及其環(huán)境和內部控制了解被審計單位及其環(huán)境和內部控制評估重大錯報風險評估重大錯報風險針對報表層次重大錯報風險的總體應對措針對報表層次重大錯報風險的總體應對措施施針對認定層次重大錯報風險的措施針對認定層次重大錯報風險的措施應

2、對舞弊導致的重大錯報風險應對舞弊導致的重大錯報風險3 （一）要求（一）要求CPACPA加強對被審計單位及其環(huán)境的了解加強對被審計單位及其環(huán)境的了解 目的是為了識別和評估財務報表重大錯報風險。目的是為了識別和評估財務報表重大錯報風險。 （二）要求（二）要求CPACPA在審計的所有階段都要實施風險評估程序在審計的所有階段都要實施風險評估程序 不得未經過風險評估，直接將風險設定為高水平。不得未經過風險評估，直接將風險設定為高水平。一、審計風險準則體現的要求一、審計風險準則體現的要求4 （三）要求（三）要求CPACPA將識別和評估的風險與審計程序掛鉤將識別和評估的風險與審計程序掛鉤 應當將審計程序的性

3、質、時間和范圍與識別、評估的風應當將審計程序的性質、時間和范圍與識別、評估的風險相關聯(lián)。險相關聯(lián)。 （四）要求（四）要求CPACPA針對重大的各類交易、賬戶余額和列報實針對重大的各類交易、賬戶余額和列報實施實質性程序施實質性程序 對重大錯報風險評估是一種判斷，無論評估結果如何，對重大錯報風險評估是一種判斷，無論評估結果如何，都應當針對重大的各類交易、賬戶余額和列報實施實質性程都應當針對重大的各類交易、賬戶余額和列報實施實質性程序，不得將實質性程序只集中在例外事項上。序，不得將實質性程序只集中在例外事項上。5 （五）要求（五）要求CPACPA將識別、評估和應對風險的關鍵程序形成將識別、評估和應對

4、風險的關鍵程序形成審計工作記錄審計工作記錄 目的是為保證執(zhí)業(yè)質量，明確執(zhí)業(yè)責任。目的是為保證執(zhí)業(yè)質量，明確執(zhí)業(yè)責任。6 （一）了解被審計單位及其環(huán)境的作用（一）了解被審計單位及其環(huán)境的作用 被審計單位的所有制性質、組織形式、管理當局的品質、被審計單位的所有制性質、組織形式、管理當局的品質、企業(yè)規(guī)模、生產經營特點等，直接影響著審計對象的特點、質企業(yè)規(guī)模、生產經營特點等，直接影響著審計對象的特點、質量和完整性。量和完整性。 因而，全面了解被審計單位的內部控制等基本情況及其環(huán)境，因而，全面了解被審計單位的內部控制等基本情況及其環(huán)境，對對CPA透過現象抓本質，做到有的放矢極其重要。透過現象抓本質，做到

5、有的放矢極其重要。 其作用體現在以下幾方面：其作用體現在以下幾方面：二、了解被審計單位及其環(huán)境二、了解被審計單位及其環(huán)境7 （一）了解被審計單位及其環(huán)境的作用（一）了解被審計單位及其環(huán)境的作用 1 1、確定重要性水平；、確定重要性水平； 2 2、考慮會計政策的選擇和運用及報表的列報是否適當；、考慮會計政策的選擇和運用及報表的列報是否適當； 3 3、識別需要特別考慮的領域；、識別需要特別考慮的領域； 4 4、確定在實施分析程序時所使用的預期值；、確定在實施分析程序時所使用的預期值； 5 5、設計和實施進一步審計程序；、設計和實施進一步審計程序； 6 6、評價所獲取審計證據的充分性和適當性。、評價

6、所獲取審計證據的充分性和適當性。8 （二）了解被審計單位及其環(huán)境的內容（二）了解被審計單位及其環(huán)境的內容 1 1、行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素；、行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素； 2 2、性質；、性質； 3 3、對會計政策的選擇和運用；、對會計政策的選擇和運用； 4 4、目標、戰(zhàn)略以及相關經營風險；、目標、戰(zhàn)略以及相關經營風險； 5 5、財務業(yè)績的衡量和評價；、財務業(yè)績的衡量和評價； 6 6、內部控制。、內部控制。9 （一）內部控制的含義（一）內部控制的含義 是指一個組織為了實現是指一個組織為了實現 三個目標，由治理層、管理層和三個目標，由治理層、管理層和其他人員

7、其他人員設計和執(zhí)行的政策和程序設計和執(zhí)行的政策和程序。 內部控制三個總目標：內部控制三個總目標： 財務報告的可靠性財務報告的可靠性（真實性）（真實性） 經營的效率和效果經營的效率和效果（效益性）（效益性） 法律法規(guī)的遵守法律法規(guī)的遵守（合法性）（合法性）三、內部控制三、內部控制10 （二）內部控制的具體目標：（五個確保）（二）內部控制的具體目標：（五個確保） （1 1）確保業(yè)務活動按照適當的授權進行；）確保業(yè)務活動按照適當的授權進行； （2 2）確保所有交易和事項以正確的金額記錄于適當）確保所有交易和事項以正確的金額記錄于適當的會計期間和賬戶；的會計期間和賬戶； （3 3）確保財務報表符合會計

8、準則的要求；）確保財務報表符合會計準則的要求； （4 4）確保對資產和記錄的接觸、處理均經過適當的）確保對資產和記錄的接觸、處理均經過適當的授權；授權； （5 5）確保賬面資產和實存資產定期核對相符）確保賬面資產和實存資產定期核對相符。11 （三）內部控制的要素（五要素）（三）內部控制的要素（五要素） 1 1、控制環(huán)境要素、控制環(huán)境要素 控制環(huán)境包括治理職能和管理職能，以及治理層和管理層控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態(tài)度、認識和措施。包括下列要素：對內部控制及其重要性的態(tài)度、認識和措施。包括下列要素： （1 1）管理當局的宗旨、理念和經營風格；（）管理

9、當局的宗旨、理念和經營風格；（2 2）對誠信和道）對誠信和道德價值觀念的溝通與落實；（德價值觀念的溝通與落實；（3 3）對勝任能力的重視；（）對勝任能力的重視；（4 4）組）組織結構；（織結構；（5 5）管理控制方法、職權和責任的分配方法；（）管理控制方法、職權和責任的分配方法；（6 6）內部審計；（內部審計；（7 7）人力資源管理；（）人力資源管理；（8 8）其他外部環(huán)境影響。）其他外部環(huán)境影響。 良好的控制環(huán)境是實施有效內部控制的基礎。良好的控制環(huán)境是實施有效內部控制的基礎。12 2 2、風險評估過程、風險評估過程 注冊會計師應當了解被審計單位的風險評估過程和結注冊會計師應當了解被審計單位

10、的風險評估過程和結果。風險評估過程包括識別與財務報告相關的經營風險，果。風險評估過程包括識別與財務報告相關的經營風險，以及針對這些風險所采取的措施。以及針對這些風險所采取的措施。 3 3、信息系統(tǒng)與溝通、信息系統(tǒng)與溝通 是指用以生成、記錄、處理和報告交易事項和情況對是指用以生成、記錄、處理和報告交易事項和情況對相關資產、負債和所有者權益履行管理責任的程序和記錄。相關資產、負債和所有者權益履行管理責任的程序和記錄。此信息系統(tǒng)一般與業(yè)務流程相適應。此信息系統(tǒng)一般與業(yè)務流程相適應。13 4 4、控制活動、控制活動 是指有助于確保管理層的指令得以執(zhí)行的政策和程序，包是指有助于確保管理層的指令得以執(zhí)行的

11、政策和程序，包括授權、業(yè)績評價、信息處理、實物控制和職責分離等相關的括授權、業(yè)績評價、信息處理、實物控制和職責分離等相關的活動。活動。 職責分離制度職責分離制度：即將交易授權、記錄、資產保管等職責分即將交易授權、記錄、資產保管等職責分配給不同員工，以防范同一員工在履行多項職責時可能發(fā)生的配給不同員工，以防范同一員工在履行多項職責時可能發(fā)生的舞弊和錯誤。舞弊和錯誤。14 職責分離職責分離，目的在于避免任何員工擔任不相容職務。，目的在于避免任何員工擔任不相容職務。 不相容職務不相容職務：指業(yè)務的授權、批準、執(zhí)行、記錄等職責如指業(yè)務的授權、批準、執(zhí)行、記錄等職責如完全由一人或一個部門辦理，發(fā)生錯誤和

12、舞弊的可能性就會增完全由一人或一個部門辦理，發(fā)生錯誤和舞弊的可能性就會增大的幾項職責。大的幾項職責。 職責分離方式職責分離方式主要有：主要有：（1 1）憑證與記錄控制程序（）憑證與記錄控制程序（2 2）資）資產接觸與記錄使用（產接觸與記錄使用（3 3）獨立稽核。等）獨立稽核。等 5 5、對控制的監(jiān)督、對控制的監(jiān)督。15 （四）內部控制采用人工系統(tǒng)和自動化系統(tǒng)（四）內部控制采用人工系統(tǒng)和自動化系統(tǒng) 此將影響交易生成、記錄、處理和報告的方式。此將影響交易生成、記錄、處理和報告的方式。（五）內部控制的固有局限性（五）內部控制的固有局限性1 1、在決策時人為判斷錯誤而導致控制失效；、在決策時人為判斷錯

13、誤而導致控制失效；2 2、由于串通或管理層凌駕于內部控制之上。、由于串通或管理層凌駕于內部控制之上。16 （一）識別和評估重大錯報風險的程序（一）識別和評估重大錯報風險的程序 1 1、在了解被審計單位及其環(huán)境的整個過程中識別風險，并、在了解被審計單位及其環(huán)境的整個過程中識別風險，并考慮各類交易、賬戶余額和列報；考慮各類交易、賬戶余額和列報； 2 2、將識別的風險與認定層次可能發(fā)生錯報的領域相聯(lián)系；、將識別的風險與認定層次可能發(fā)生錯報的領域相聯(lián)系； 3 3、考慮識別的風險是否重大；、考慮識別的風險是否重大； 4 4、考慮識別的風險導致財務報表發(fā)生重大錯報的可能性；、考慮識別的風險導致財務報表發(fā)生

14、重大錯報的可能性；四四、評估重大錯報風險、評估重大錯報風險17 （二）需要特別考慮的重大錯報風險（簡稱特別風險）（二）需要特別考慮的重大錯報風險（簡稱特別風險） CPA應當運用職業(yè)判斷，確定識別的風險哪些是需要特別應當運用職業(yè)判斷，確定識別的風險哪些是需要特別考慮的重大錯報風險（特別風險）。在確定哪些風險是特別風考慮的重大錯報風險（特別風險）。在確定哪些風險是特別風險時，險時，CPA應根據風險的性質、潛在錯報的重要程度和發(fā)生的應根據風險的性質、潛在錯報的重要程度和發(fā)生的可能性而定?？赡苄远?。18 下列事項容易產生特別風險下列事項容易產生特別風險： （1 1）風險是否屬于）風險是否屬于舞弊風險

15、舞弊風險； （2 2）風險是否）風險是否與近期經濟環(huán)境、會計處理方法和其他方面與近期經濟環(huán)境、會計處理方法和其他方面的重大變化有關；的重大變化有關； （3 3）交易的復雜程度交易的復雜程度； （4 4）重大的關聯(lián)交易重大的關聯(lián)交易； （5 5）財務信息計量的主觀程度財務信息計量的主觀程度; ; （6 6）超出正常經營的異常重大交易。）超出正常經營的異常重大交易。19 （三）非常規(guī)交易和判斷事項導致的特別風險（三）非常規(guī)交易和判斷事項導致的特別風險 非常規(guī)交易非常規(guī)交易是指是指由于金額或性質異常而不經常發(fā)生的交由于金額或性質異常而不經常發(fā)生的交易易。與重大非常規(guī)交易相關的特別風險可能導致更高的重

16、大。與重大非常規(guī)交易相關的特別風險可能導致更高的重大錯報風險。錯報風險。非常規(guī)交易的特征非常規(guī)交易的特征： （1 1）管理層更多地介入會計處理；）管理層更多地介入會計處理； （2 2）數據收集和處理涉及更多的人工成分；）數據收集和處理涉及更多的人工成分； （3 3）復雜的計算或會計處理方法；）復雜的計算或會計處理方法； （4 4）非常規(guī)交易的性質可能使被審計單位難以對由此產）非常規(guī)交易的性質可能使被審計單位難以對由此產生的特別風險實施有效控制。生的特別風險實施有效控制。20 （四）對風險評估的修正（四）對風險評估的修正 如果通過進一步審計程序獲取的審計證據與初始評估獲取如果通過進一步審計程序獲

17、取的審計證據與初始評估獲取的審計證據相矛盾，的審計證據相矛盾，CPACPA應當修正風險評估結果，并相應修改原應當修正風險評估結果，并相應修改原計劃實施的審計程序。計劃實施的審計程序。 21 （一）財務報表層次重大錯報風險的總體應對措施（一）財務報表層次重大錯報風險的總體應對措施 CPACPA應當針對評估的財務報表層次重大錯報風險確定總體應當針對評估的財務報表層次重大錯報風險確定總體應對措施，并針對評估的認定層次重大錯報風險設計和實施進應對措施，并針對評估的認定層次重大錯報風險設計和實施進一步審計程序，以將審計風險降至可接受的低水平。一步審計程序，以將審計風險降至可接受的低水平。五、針對財務報表

18、層次重大錯報風險的審計五、針對財務報表層次重大錯報風險的審計程序程序22 總體應對措施：總體應對措施： 1 1、收集和評估審計證據過程中保持職業(yè)懷疑態(tài)度；、收集和評估審計證據過程中保持職業(yè)懷疑態(tài)度； 2 2、分派更有經驗或具有特殊技能的審計人員，或利用專家、分派更有經驗或具有特殊技能的審計人員，或利用專家的工作；的工作； 3 3、提供更多的監(jiān)督和指導；、提供更多的監(jiān)督和指導； 4 4、選擇不被管理層預見或事先了解的進一步審計程序；、選擇不被管理層預見或事先了解的進一步審計程序； 5 5、如控制環(huán)境存在缺陷，應修改擬實施審計程序的性質、如控制環(huán)境存在缺陷，應修改擬實施審計程序的性質、時間和范圍。

19、時間和范圍。 （二）增加審計程序不可預見性的方法（略）（二）增加審計程序不可預見性的方法（略）23 （一）進一步審計程序的含義和要求（一）進一步審計程序的含義和要求 進一步審計程序進一步審計程序相對風險評估程序而言，是指相對風險評估程序而言，是指CPA針對評針對評估的各類交易、賬戶余額列報（包括披露）認定層次重大錯報估的各類交易、賬戶余額列報（包括披露）認定層次重大錯報風險實施的審計程序，包括風險實施的審計程序，包括控制測試控制測試和和實質性程序實質性程序。任務六、針對認定層次重大錯報風險的進一步審計程序任務六、針對認定層次重大錯報風險的進一步審計程序24 1 1、 進一步審計程序應考慮下列因

20、素進一步審計程序應考慮下列因素： （1 1）風險的重要性。是指風險造成的后果的嚴重程度。風）風險的重要性。是指風險造成的后果的嚴重程度。風險的后果越嚴重，就越需要關注和重視。險的后果越嚴重，就越需要關注和重視。 （2 2）重大錯報發(fā)生的可能性。）重大錯報發(fā)生的可能性。 （3 3）涉及的各類交易、賬戶余額、和列報的特征。）涉及的各類交易、賬戶余額、和列報的特征。 （4 4）被審計單位采用的特定控制的性質。）被審計單位采用的特定控制的性質。 （5 5）CPACPA是否擬獲取審計證據，以確定內部控制在防止或是否擬獲取審計證據，以確定內部控制在防止或發(fā)現并糾正重大錯報方面的有效性。發(fā)現并糾正重大錯報方

21、面的有效性。25 2 2、進一步審計程序的性質、進一步審計程序的性質 是指進一步審計程序的目的和類型。進一步審計程序目是指進一步審計程序的目的和類型。進一步審計程序目的包括通過實施控制測試以確定內部控制運行的有效性；通的包括通過實施控制測試以確定內部控制運行的有效性；通過實施實質性程序以發(fā)現認定層次的重大錯報。過實施實質性程序以發(fā)現認定層次的重大錯報。 進一步審計程序的類型包括進一步審計程序的類型包括檢查、觀察、詢問、函證、檢查、觀察、詢問、函證、重新計算、重新執(zhí)行和分析程序。重新計算、重新執(zhí)行和分析程序。26 3 3、進一步審計程序的時間、進一步審計程序的時間 是指是指CPACPA何時實施進

22、一步審計程序，或審計證據適用的何時實施進一步審計程序，或審計證據適用的期間或時點。期間或時點。 4 4、進一步審計程序的范圍、進一步審計程序的范圍 是指實施進一步審計程序的數量，包括抽取的樣本量、是指實施進一步審計程序的數量，包括抽取的樣本量、對某項控制活動的觀察次數等。對某項控制活動的觀察次數等。27 （二）控制測試（二）控制測試 1 1、控制測試的含義和要求、控制測試的含義和要求 控制測試控制測試是指測試控制運行的有效性?？刂茰y試并非在任是指測試控制運行的有效性?？刂茰y試并非在任何情況下都需要實施。當何情況下都需要實施。當存在下列情形之一時，應當實施控制存在下列情形之一時，應當實施控制測試

23、：測試：（1 1）在評估認定層次重大錯報風險時，預期控制的運行是）在評估認定層次重大錯報風險時，預期控制的運行是有效的；有效的；（2 2）僅實施實質性程序不足以提供認定層次充分、適當的）僅實施實質性程序不足以提供認定層次充分、適當的審計證據。審計證據。28 2、控制測試的性質、控制測試的性質 是指控制測試所使用的審計程序的類型及其組合。是指控制測試所使用的審計程序的類型及其組合。 控制測試采用審計程序的類型包括控制測試采用審計程序的類型包括：詢問、觀察、檢詢問、觀察、檢查查和和重新執(zhí)行重新執(zhí)行。觀察是指測試不留書面記錄的控制的運行情況。檢查是觀察是指測試不留書面記錄的控制的運行情況。檢查是針對

24、運行情況留有書面證據的控制。當詢問、觀察、檢查針對運行情況留有書面證據的控制。當詢問、觀察、檢查程序結合在一起仍無法獲取充分的審計證據時，可以考慮程序結合在一起仍無法獲取充分的審計證據時，可以考慮用重新執(zhí)行來證實控制是否有效。用重新執(zhí)行來證實控制是否有效。293 3、控制測試的時間、控制測試的時間 二層含義：二層含義：一是何時實施控制測試；一是何時實施控制測試；二是測試所針對的控制適用的時點或期間。二是測試所針對的控制適用的時點或期間。 30 4 4、控制測試的范圍、控制測試的范圍 通常考慮的因素通?？紤]的因素：（1 1）被審單位執(zhí)行控制的頻率越高，控制測試范圍越大）被審單位執(zhí)行控制的頻率越高

25、，控制測試范圍越大. .（2 2）根據擬信賴控制的時間長度確定控制測試的范圍。擬）根據擬信賴控制的時間長度確定控制測試的范圍。擬信賴期間越長，控制測試的范圍越大。信賴期間越長，控制測試的范圍越大。（3 3）對審計證據的相關性和可靠性要求越高，控制測試的）對審計證據的相關性和可靠性要求越高，控制測試的范圍越大。范圍越大。（4 4）在風險評估時對控制運行有效性的擬信賴程度越高，）在風險評估時對控制運行有效性的擬信賴程度越高，需要實施控制測試需要實施控制測試 的范圍越大。的范圍越大。（5 5）控制的預期偏差率越高，需實施控制測試的范圍越大）控制的預期偏差率越高，需實施控制測試的范圍越大。 31（三）

26、實質性程序（三）實質性程序1 1、實質性程序的含義和要求、實質性程序的含義和要求 實質性程序實質性程序是指是指CPACPA針對評估的重大錯報風險實施的直接針對評估的重大錯報風險實施的直接用以發(fā)現認定層次重大錯報的審計程序。用以發(fā)現認定層次重大錯報的審計程序。包括包括對各類交易、賬對各類交易、賬戶余額、列報的戶余額、列報的細節(jié)測試細節(jié)測試及及實質性分析程序實質性分析程序。 對重大錯報風險的評估是一種判斷，可能無法識別所有的對重大錯報風險的評估是一種判斷，可能無法識別所有的重大錯報風險。無論評估的重大錯報風險結果如何，重大錯報風險。無論評估的重大錯報風險結果如何，CPACPA都應當都應當對所有重大

27、的各類交易、賬戶余額和列報實施實質性程序。對所有重大的各類交易、賬戶余額和列報實施實質性程序。32實質性實質性程序程序包括包括下列與財務報表編制完成階段相關的審下列與財務報表編制完成階段相關的審計程序：計程序：（1 1）將財務報表與其所依據的會計記錄相核對；）將財務報表與其所依據的會計記錄相核對；（2 2）檢查財務報表編制過程中作出的重大會計分錄和其）檢查財務報表編制過程中作出的重大會計分錄和其他會計調整。他會計調整。332、實質性程序的性質、實質性程序的性質是指實質性程序的類型及其組合。是指實質性程序的類型及其組合。包括包括細節(jié)測試細節(jié)測試和和實實質性分析程序。質性分析程序。細節(jié)測試細節(jié)測試

28、是對各類交易、賬戶余額、列報的具體細節(jié)是對各類交易、賬戶余額、列報的具體細節(jié)進行測試，目的在于直接識別財務報表認定是否存在錯報進行測試，目的在于直接識別財務報表認定是否存在錯報。實質性分析程序實質性分析程序 技術特征上仍然是分析程序，主要是技術特征上仍然是分析程序，主要是通過研究數據間關系評價信息，即用以識別各類交易、帳通過研究數據間關系評價信息，即用以識別各類交易、帳戶余額、列報及相關認定是否存在錯報。戶余額、列報及相關認定是否存在錯報。34 3、實質性程序的時間、實質性程序的時間 如果在期中實施了實質性程序，應當針對剩余期間實施進如果在期中實施了實質性程序，應當針對剩余期間實施進一步的實質

29、性程序，或將實質性程序和和控制測試結合使用，以一步的實質性程序，或將實質性程序和和控制測試結合使用，以將期中測試得出的結論合理延伸至期末。將期中測試得出的結論合理延伸至期末。 如果已識別出由于舞弊導致的重大錯報風險，為將期中得如果已識別出由于舞弊導致的重大錯報風險，為將期中得出的結論延伸至期末而實施的審計程序通常是無效的，應當考慮出的結論延伸至期末而實施的審計程序通常是無效的，應當考慮在期末或者接近期末實施實質性程序。在期末或者接近期末實施實質性程序。 CPA應當將期末信息和期中的可比信息進行比較、調節(jié)，應當將期末信息和期中的可比信息進行比較、調節(jié)，識別和調查出現的異常金額，并針對剩余期間實施實質性分析程識別和調查出現的異常金額，并針對剩余期間實施實質性分析程序或細節(jié)測試。序或細節(jié)測試。 354、實質性程序的范圍、實質性程序的范圍 應根據評估的認定層次重大錯報風險和實施控制測試的應根據評估的認定層次重大錯報風險和實施控制測試的結果確定實質性程序的范圍。結果確定實質性程序的范圍。 評估的認定層次的重大錯報風險越高，需要實施實質性評估的認定層次的重大錯報風險越高，需要實施實質性程序的范圍就越廣。程序的范圍就越廣。 如果對控制測試結果不滿意，如果對控制測試結果不滿意，CPA應當考慮擴大實質性應當考慮擴大實質性程序的范圍。