8风险与应对总结.ppt

内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。 （1）内部控制的目标： ①财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关； ②经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标； ③遵守适用的法律法规的要求，即在法律法规的框架下从事经营活动。 （2）内部控制的责任：设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。 （3）实现内部控制目标的手段：设计和执行控制政策及程序。 （4）内部控制要素：①控制环境；②风险评估过程；③与财务报告相关的信息系统和沟通；④控制活动；⑤对控制的监督。 （1）评价控制的设计 注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否得到执行。评价控制的设计，涉及考虑该控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。控制得到执行是指某项控制存在且被审计单位正在使用。 （2）获取控制设计和执行的审计证据 获取有关控制设计和执行的审计证据的程序： ①询问被审计单位人员； ②观察特定控制的运用； ③检查文件和报告； ④追踪交易在财务报告信息系统中的处理过程（穿行测试） （3）了解内部控制与测试控制运行有效性的关系 内部控制实现目标的可能性受其固有限制的影响。了解内部控制的固有局限性有助于注册会计师识别相关领域的控制风险。内部控制的固有限制包括： （1）在决策时人为判断可能出现错误和因人为失误而导致内部控制失效。 （2）控制可能由于两个或更多的人员串通或管理层不当地凌驾于内部控制之上而被规避。 （3）行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。 （4）实施内部控制的成本效益问题也会影响其效能； （5）内部控制一般都是针对常规业务设置的，如果出现不经常发生或未预计到的业务，原有控制就可能不适用。 （1）评估重大错报风险的审计程序 ①在了解被审计单位及其环境（包括与风险相关的控制）的整个过程中，结合对财务报表中各类交易、账户余额和披露的考虑，识别风险。 ②结合对拟测试的相关控制的考虑，将识别出的风险与认定层次可能发生错报的领域相联系。 ③评估识别出的风险，并评价其是否更广泛地与财务报表整体相关，进而潜在地影响多项认定。 ④考虑发生错报的可能性。包括发生多项错报的可能性、以及潜在错报的重大程度是否足以导致重大错报。 （2）识别两个层次的重大错报风险 在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额和披露的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。 （3）控制环境对评估财务报表层次重大错报风险的影响 财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额和披豁，注册会计师应当采取总体应对措施。 （4）控制对评估认定层次重大错报风险的影响 在评估重大错报风险时，注册会计师应当将所了解的控制与特定认定相联系。控制有助于防止或发现并纠正认定层次的重大错报。 控制可能与某一认定直接相关，也可能与某一认定间接相关。关系越间接，控制在防止或发现并纠正认定中错报的作用越小。 注册会计师应当将控制活动和其他要素综合考虑。因为单个的控制活动本身并不足以控制重大错报风险，只有多种控制活动和内部控制的其他要素综合作用才足以控制重大错报风险。 注册会计师应当考虑对识别的各类交易、账户余额和披露认定层次的重大错报风险予以汇总和评估，以确定进一步审计程序的性质、时间安排和范围。 （5）考虑财务报表的可审计性 注册会计师在了解被审计单位内部控制后，可能以被审计单位财务报表的可审计性产生怀疑。如果通过对内部控制的了解发现下列情况，并对财务报表局部或整体的可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的审计报告：①被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见；②对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定 。 特别风险——会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险。 （1）确定重大错报风险时注册会计师应当考虑的事项： ①风险是否属于舞弊风险 ②风险是否与近期经济环境、会计处理方法或其他方面的重大变化相关，因而需要特别关注 ③交易的复杂程度 ④风险是否涉及重大的关联方交易 ⑤财务信息计量的主观程度，特别是计量结果是否具有高度不确定性 ⑥风险是否涉及异常或超出正常经营过程中的重大交易 * * （3）考虑与特别风险相关的控制 了解与特别风险相关的控制，有助于注册会计师制定有效的审计方案予以应对。对特