ch5-风险评估和风险应对.ppt

第5章 风险评估与风险应对学习目标 本章学习目标： 1.了解风险评估程序。 2.了解被审计单位及其环境和内部控制制度。 3.理解被审计单位内部控制的要素和审计方法。 4.掌握控制测试的内涵、要求、性质、时间和范围。 5.掌握控制测试的内涵、要求、性质、时间和范围。 第5章 风险评估与风险应对重点与难点 本章重点： 1.内部控制的要素和审计方法 2.控制测试的内涵、要求、性质、时间和范围 3.实质性测试的内涵、要求、性质、时间和范围 本章难点： 　1.控制测试的内涵、要求、性质、时间和范围 2.实质性测试的内涵、要求、性质、时间和范围 5.1 风险评估程序 5.1.1 了解被审计单位及其环境 5.1.2 了解被审计单位内部控制 5.1.3 识别和评估重大错报风险 5.1.1 了解被审计单位及其环境 1．被审计单位的行业状况、法律环境与监管环境以及其他外部因素 2.被审计单位的性质 所有权结构 治理结构 组织结构 经营活动 投资活动 筹资活动 5.1.1 了解被审计单位及其环境 3.被审计单位对会计政策的选择和运用 注册会计师应当了解被审计单位对会计政策的选择和运用，是否符合适用的会计准则和相关会计制度，是否符合被审计单位的具体情况。 4.被审计单位的目标、战略以及相关经营风险 5.被审计单位财务业绩的衡量和评价 5.1.2 了解被审计单位内部控制 1．内部控制的含义 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。包含三层含义： 其一，内部控制的目标是合理保证财务报告的可靠性、经营的效率和效果以及在所有经营活动中遵守法律法规； 其二，设计和实施内部控制的责任主体是治理层、管理层和其他人员。 其三，实现内部控制目标的手段是设计和执行控制政策及程序。 5.1.2 了解被审计单位内部控制 2．内部控制的要素 （1）控制环境。 控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。 （2）风险评估过程。 风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。 （3）信息系统与沟通。 （4）控制活动。 控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。 （5）对控制的监督。 5.1.2 了解被审计单位内部控制 3．了解内部控制的基本方法 1）文字表述法 2）调查表法 3）流程图法 5.1.2 了解被审计单位内部控制 4．内部控制的局限性 1）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。 2）可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。 5.1.2 了解被审计单位内部控制 4．内部控制与审计的关系 内部控制既是被审计单位进行组织、制约、考核和调节的重要工具，也是注册会计师用以确定审计程序的重要依据。建立健全内部控制是企业管理层的会计责任，注册会计师应当了解被审计单位的内部控制，以识别和评估重大错报风险，确定进一步实施的实质性程序。 （1）了解被审计单位的内部控制。 （2）确定进一步审计的程序 （3）对被审计单位内部控制的了解和控制测试，并非财务报表审计业务的全部内容。 5.1.3 识别和评估重大错报风险 1.对控制的初步评价 2.识别和评估重大错报风险的审计程序 3.可能表明被审计单位存在重大错报风险的事项和情况 注册会计师应当关注可能表明被审计单位存在重大错报风险事项和情况。 4.考虑财务报表的可审计性 5.2 控制测试 5.2.1 控制测试的内涵和要求 5.2.2 控制测试的性质 5.2.3 控制测试的时间 5.2.4 控制测试的范围 5.2.5 进一步评估控制测试 5.2.1 控制测试的内涵和要求 1. 控制测试的含义 控制测试指的是测试控制运行的有效性。 控制测试与 “了解内部控制”的区别 “了解内部控制”包含评价控制的设计和确定控制是否得到执行；而控制测试是测试控制运行的有效性。 5.2.1 控制测试的内涵和要求 2.控制测试的要求 当存在下列情形之一时，注册会计师应当实施控制测试： （l）在评估认定层次重大错报风险时，预期控制的运行是有效的。 （2）仅实施实质性程序不足以提供认定层次充分、适当的审计证据。 5.