-风险评估.精要.ppt

一、风险评估的含义 注册会计师为了解被审计单位及其环境而实施的程序称为“风险评估程序”。它是以了解被审计单位及其环境为内容，以识别和评估财务报表重大错报风险为目的，在设计和实施进一步审计程序之前实施的程序。 二、风险评估程序 1. 询问 2. 分析程序 3. 观察和检查 4. 其他审计程序 了解的主要内容包括： 一、行业状况、法律环境与监管环境以及其他外部因素 二、被审计单位的性质 三、被审计单位对会计政策的选择和运用 四、被审计单位的目标、战略以及相关经营风险 五、被审计单位财务业绩的衡量和评价 六、被审计单位的内部控制（下一节介绍） 一、内部控制的基本理论（重点） （一）内部控制的内涵 1.含义：内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策和程序。 2.目标：合理保证财务报告的可靠性、经营的效率和效果、对法律法规的遵守。 （二）内部控制的要素（5个） 1.控制环境 2.风险评估过程 3.信息系统与沟通 4.控制活动 5.对控制的监督 内部控制的目标与要素 （三）与审计相关的控制 ◆我们只需了解与财务报表审计相关的内部控制 （四）对内部控制了解的深度 ◆了解内部控制是评价控制的设计，并确定其是否得到执行。 ◆注意：了解内部控制与内部控制测试不同。内部控制测试是对控制运行有效性的测试，它在了解内部控制的基础上更进一步的测试。 （五）内部控制的局限性 　1.在决策时人为判断可能出现错误和因人为失误而导致内部控制失效。（错误） 　　2.控制可能由于两个或更多的人员串通或管理层不当地凌驾于内部控制之上而被规避。（串通、凌驾） 　　3.内部行使控制职能的人员素质不适应岗位要求也会影响内部控制功能的正常发挥。（人员素质） 　　4.被审计单位实施内部控制的成本效益问题也会影响其效能。（成本收益） 　　5.内部控制一般都是针对经常而重复发生的业务而设置的，如果出现不经常发生或未预计到的业务，原有控制就可能不适用。（不经常发生） 二、控制环境 1.含义：控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和所采取的措施。控制环境设定了被审计单位的内部控制基调。 2.组成要素 ① 对诚信和道德价值观念的沟通与落实 ② 对胜任能力的重视 ③ 治理层的参与程度 ④ 管理层的理念和经营风格 ⑤ 组织结构 ⑥ 责任授权和划分的方法 ⑦ 人力资源政策与实务 三、风险评估过程 风险评估是企业确认和分析与其目标实现相关的风险的过程，它形成了如何管理风险的基础。 了解管理层如何识别、评估和管理与财务报告相关的经营风险。 四、信息系统与沟通 1.信息系统 生成、记录、处理和报告交易、事项和情况，对相关资产和负债的受托责任的程序和记录。 2.沟通 信息由上至下、由下至上广泛地传递 五、控制活动 控制活动是指有助于确保管理层的指令得以执行的政策和程序。主要包括： 1.授权 2.业绩评价 3.信息处理 4.实物控制 5.职责分离 六、对控制的监督 对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。 监督方法：一是管理控制方法 二是内部审计 第四节 评估重大错报风险（重点） 一、识别和评估财务报表层次和认定层次的重大错报风险 （一）识别和评估重大错报风险的审计程序（重点） 1.在了解被审计单位及环境的整个过程中，结合各类交易、账户余额和披露的考虑，识别风险 2.结合对拟测试的相关控制的考虑，将识别的风险与认定层次可能发生错报的领域相联系 3.评估识别出的风险，并评价其是否广泛地与财务报表整体相关，进而影响多项认定 4.考虑发生错报的可能性，以及潜在错报的重大程度是否足以导致重大错报 （二）两个层次的重大错报风险 a. 认定层次：某些重大错报风险可能与特定的某类交易、账户余额、列报的认定相关。 b. 报表层次：某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。 财务报表层次的重大错报风险很可能源于薄弱的控制环境。 三、仅通过实质性程序无法应对的重大错报风险 ——进行控制测试 ◆如果注册会计师认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当进行控制测试。如：高度自动化处理的