第四章审计风险评估剖析.ppt

对风险评估的修正 对认定层次重大错报风险的评估应当以获取的审计证据为基础，并可以随着审计过程中对审计证据的不断获取而相应变化。 风险评估是一个不断进行和修正的过程，如果通过实施进一步审计程序获取的审计证据与初始评估相矛盾，注册会计师还应当修正风险评估结果，并相应修改原计划实施的进一步审计程序。 第五节 与治理层和管理层的沟通 治理层是指对被审计单位战略方向以及管理层履行经营管理责任负有监督责任的人员或组织。治理层的责任包括对财务报告过程的监督。 管理层是指对被审计单位经营活动的执行负有管理责任的人员或组织。管理层负责编制财务报表，并受到治理层的监督。 一、就内部控制的重大缺陷进行沟通 二、就重大错报风险进行沟通 就内部控制的重大缺陷进行沟通 内部控制的重大缺陷是指内部控制设计或执行存在的严重不足，使被审计单位管理层或员工无法在正常行使职能的过程中，及时发现和纠正错误或舞弊引起的财务报表重大错报。 注册会计师应当及时将注意到的内部控制设计或执行方面的重大缺陷，告知适当层次的管理层或治理层。 就重大错报风险进行沟通 ---如果识别出被审计单位未加控制或控制不当的重大错报风险，或认为被审计单位的风险评估过程存在重大缺陷，注册会计师应当就此类内部控制缺陷与治理层沟通。 ----与治理层直接沟通的事项： 注册会计师对被审计单位会计处理质量的看法； 审计工作中遇到的重大困难； 尚未更正的错报，除非注册会计师认为这些错报明显不重要； 审计中发现的、根据职业判断认为重大且与治理层履行财务报告过程监督责任直接相关的其他事项。 第五节 与治理层和管理层的沟通 《中国注册会计师审计准则1151号——与治理层的沟通》实质性修订 《中国注册会计师审计准则1152号——向治理层和管理层通报内部控制缺陷》新制定准则 治理层，是指对被审计单位战略方向以及管理层履行经营管理责任负有监督责任的人员或组织。治理层的责任包括对财务报告过程的监督。在某些被审计单位，治理层可能包括管理层成员。 管理层，是指对被审计单位经营活动的执行负有管理责任的人员。在某些被审计单位，管理层包括部分或全部的治理层成员。 管理层：经理、副经理，以及相当于副经理职位的财务总监、总会计师等其他高级管理人员）。 治理层：董事会的主要职责是制定战略、进行重大决策、聘任经理并对经营管理活动进行监督；监事会的主要职责是对公司财务以及公司董事、经理的行为进行监督。因此，一般认为，董事会和监事会属于治理层。股东大会（股东会）属于治理层，但不属于常设机构，不属于注册会计师沟通的治理层。 沟通的事项 （一）注册会计师与财务报表审计相关的责任 （二）计划的审计范围和时间安排 （三）审计中发现的重大问题 （四）注册会计师的独立性：适用于上市公司 （五）补充事项 沟通的形式 1.必须书面沟通的情况 （1）对于审计中发现的重大问题，如果根据职业判断认为采用口头形式沟通不适当，注册会计师应当以书面形式与治理层沟通。 （2）对于审计准则要求的注册会计师的独立性，注册会计师也应当以书面形式与治理层沟通。 除上述事项外，对于其他事项，注册会计师可以采用口头或书面的方式沟通。书面沟通可能包括向治理层提供审计业务约定书。 如果本准则要求沟通的事项是以口头形式沟通的，注册会计师应当将其包括在审计工作底稿中，并记录沟通的时间和对象。 如果本准则要求沟通的事项是以书面形式沟通的，注册会计师应当保存一份沟通文件的副本，作为审计工作底稿的一部分。 一、就内控的重大缺陷进行沟通 内部控制缺陷，是指在下列任一情况下内部控制存在的缺陷： （一）某项控制的设计、执行或运行不能及时防止或发现并纠正财务报表错报； （二）缺少用以及时防止或发现并纠正财务报表错报的必要控制。 值得关注的内部控制缺陷，是指注册会计师根据职业判断，认为足够重要从而值得治理层关注的内部控制的一个缺陷或多个缺陷的组合。 注册会计师的目标是，向治理层和管理层恰当通报注册会计师在审计过程中识别出的，根据职业判断认为足够重要从而值得治理层和管理层各自关注的内部控制缺陷。 注册会计师应当以书面形式及时向治理层通报审计过程中识别出的值得关注的内部控制缺陷。 第十一条 注册会计师还应当及时向相应级别的管理层通报下列内部控制缺陷： （一）已向或拟向治理层通报的值得关注的内部控制缺陷，除非在具体情况下不适合直接向管理层通报； （二）在审计过程中识别出的、其他方尚未向管理层通报而注册会计师根据职业判断认为足够重要从而值得管理层关注的内部控制其他缺陷。 本条第一款第（一）项所述事项应当采取书面方式通报。 值得关注的内部控制缺陷的书面沟通文件应当包括以下内容： （一）对缺陷的描述以及对其潜在影响的解释； （二）使治理层和管理层能够了解沟通背景的充分的信息。 在向治理层