第章_审计风险评估.ppt

内部控制的固有局限性 无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。 固有局限性包括： 1．在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效； 2．可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而导致控制失效； 3．可能因行使控制职能的人员素质不适应岗位要求而影响内部控制功能的正常发挥； 4．实施内部控制的成本效益问题影响控制环节或控制措施的设置； 5．内部控制一般都是针对常规业务而设置的，如果出现非常规业务，原有控制就可能不适用； 6．内部控制的设计和实施是在特定环境下进行的，一旦环境发生变化，控制政策和程序可能无法正常发挥作用。 识别重大错报风险 被审计单位可能存在重大错报风险的事项主要集中在： 在高度波动的市场开展业务； 持续经营和资产流动性出现问题，包括重要客户流失； 融资能力受到限制； 行业环境发生变化； 重大的关联方交易； 缺乏具备胜任能力的会计人员； 关键人员变动； 内部控制薄弱； 以往存在重大错报或本期期末出现重大会计调整； 按照管理层特定意图记录的交易； 应用新颁布的会计准则或相关会计制度等。 识别重大错报风险 识别重大错报风险的类型：经营风险 被审计单位可能存在经营风险的领域主要有： ①行业发展； ②开发新产品； ③业务扩张； ④执行新颁布的会计法规； ⑤监管出现新要求； ⑥业务特征； ⑦非常规业务； ⑧管理层的判断。 识别重大错报风险 识别重大错报风险的类型：舞弊风险 舞弊的发生主要与管理层、员工或第三方获取不当或非法利益的动机或压力、机会、借口有关，比如，管理层缺乏诚信和有动机错报财务报表。 注册会计师在执行审计业务过程中很可能发现不了被审计单位通过串通舞弊或伪造文件记录导致的重大错报。 识别重大错报风险 识别重大错报风险的类型：舞弊风险 舞弊风险的类型主要有以下两种： （1）对财务信息作出虚假报告导致的错报。通常表现为： 操纵、伪造或篡改会计信息； 不真实表达或故意遗漏会计信息； 故意误用会计政策和会计估计。 （2）侵占资产导致的错报。侵占资产是指被审计单位的管理层或员工非法占用被审计单位的资产。其舞弊手段主要包括： 贪污收入款项； 盗取货币资金、实物资产； 对虚构的商品或劳务付款； 将被审计单位资产挪为私用。 因此，侵占资产通常伴随着虚假或误导性的文件记录。 第四节 评估重大错报风险 评估重大错报风险的两个层次 需要特别考虑的重大错报风险 仅通过实质性程序无法应对的重大错报风险 对风险评估的修正 评估重大错报风险的两个层次 财务报表层次重大错报风险的评估 财务报表层次的重大错报风险很可能源于薄弱的控制环境和舞弊风险。 认定层次重大错报风险的评估，列表如下： 重大账户列记录所有认定层次的重大账户， 认定列记录与重大账户相关的认定， 识别的重大错报风险列记录汇总所有之前程序所识别的与该重大账户的认定相关的重大错报风险， 风险评估结果列记录评估该认定的重大错报风险。 需要特别考虑的重大错报风险 识别特别风险应考虑的因素： 风险是否属于舞弊风险； 风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关； 风险涉及重大的关联方交易； 财务信息计量方法的选择和确定； 重大判断事项，如：会计估计和收入确认等方面会计原则的运用；等。 对风险评估的修正 对认定层次重大错报风险的评估 应当以获取的审计证据为基础，并可以随着审计过程中对审计证据的不断获取而相应变化。 风险评估是一个不断进行和修正的过程，如果通过实施进一步审计程序获取的审计证据与初始评估相矛盾，注册会计师还应当修正风险评估结果，并相应修改原计划实施的进一步审计程序。 第五节 与治理层和管理层的沟通 治理层是指对被审计单位战略方向以及管理层履行经营管理责任负有监督责任的人员或组织。治理层的责任包括对财务报告过程的监督。 管理层是指对被审计单位经营活动的执行负有管理责任的人员或组织。管理层负责编制财务报表，并受到治理层的监督。 沟通的事项： ＞内部控制的重大缺陷 ＞重大错报风险 就内部控制的重大缺陷进行沟通 内部控制的重大缺陷是指内部控制设计或执行存在的严重不足，使被审计单位管理层或员工无法在正常行使职能的过程中，及时发现和纠正错误或舞弊引起的财务报表重大错报。 注册会计师应当及时将注意到的内部控制设计或执行方面的重大缺陷，告知适当层次的管理层或治理层。 就重大错报风险进行沟通 什么情况下进行沟通？ 识别出被审计单位未加控制或控制不当的重大错报风险，或认为被审计单位的