审计学第7章 企业风险评估与审计风险防范.ppt

二、内部控制的要素之一——控制环境 1.控制环境的含义与作用 含义：控制环境是对企业控制的建立和实施有重大影响的 多种因素的统称。 作用：控制环境是企业内部控制系统中的前提要素，它设定了被审计单位的内部控制基调，影响着员工对内部控制的认识和态度。 三、内部控制的要素之二——被审计单位的风险评估 1.风险评估的含义与作用 注：此处的风险评估与第一节中提到的风险评估不同，它强调的是企业内部管理层在生产经营过程中对风险的评估。 2.对风险评估过程的了解 四、内部控制的要素之三——与财务报告相关的信息系统与沟通 1.与财务报告相关的信息系统的含义与功能 含义，作用和职能 2.对与财务报告相关的信息系统的了解 3.与财务报告相关的沟通的含义与功能 4.对与财务报告相关的沟通的了解 五、内部控制的要素之四——控制活动 1.相关的控制活动的含义 ： 控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。 2.对控制活动的了解 六、内部控制的要素之五——对控制的监督 1.对控制的监督的含义与功能 ： 监督是由适当的人员，在适当、及时的基础上，评估控制的设计和运行情况的过程。 2.对内部控制监督的了解 七、对内部控制了解和评估角度之一——整体层面 （1）责任主体：通常由项目组中对被审计单位情况比较了解且较有经验的成员负责，同时需要项目组其他成员的参与和配合。 （2）了解方式与要求。 八、对内部控制的了解角度之二——业务流程层面 (一)确定重要业务流程和重要交易类别 (二)了解重要交易流程，并进行记录 (三)确定可能发生错报的环节 业务流程层面 (四)识别和了解相关控制 (五)执行穿行测试，证实对交易流程和相关控制的了解 （1）穿行测试的含义 在每一类业务循环中选择一笔或若干笔交易或事项进行测试，以验证内部控制的实际运行是否与审计工作底稿上所描述的内部控制相一致。 (五)执行穿行测试，证实对交易流程和相关控制的了解 （2）穿行测试的作用。 穿行测试可以确认业务流程及可能发生错报环节的准确性和完整性。 （3）穿行测试中应注意的问题。 (六)初步评价和风险评估 （1）对控制的初步评价。 （2）风险评估需考虑的因素。 （3）评价决策。 (七)对财务报告流程的了解 即了解财务报告流程的作用，内容和要求。 第三节 重大错报风险评估 一、财务报表层次和认定层次重大错报风险的识别和评估 (一)重大错报风险识别和评估的审计程序 (二)识别重大错报风险的性质 (三)控制环境对评估财务报表层次重大错报风险的影响 异常或超常重大交易？ 不确定事项计量区间大？ 涉及重大关联方交易？ 交易的复杂程度？ 与近期环境变化有关？ 舞弊风险？ 特别风险性质 二、需要特别考虑的重大错报风险 在确定风险的性质时，注册会计师应当考虑下列事项 三、只通过实质性程序无法应对的重大错报风险 四、对风险评估的修正 审计人员对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着不断获取审计证据而做出相应的变化 。 * XXXXXXXXXXXXXXXXXX * XXXXXXXXXXXXXXXXX * 第七章 企业风险评估与审计风险防范 主讲：叶陈刚 教授 本章提要 案例 法国兴业银行内控失效导致49亿欧元巨额诈骗案 第一节 风险评估的要求与程序 第二节 了解被审计单位内部控制 第三节 重大错报风险评估 第四节 审计风险防范措施与程序 关键术语 思考题 练习题 本章学习目标 1．理解风险评估的要求与程序； 2．了解被审计单位及其环境； 3．了解被审计单位的内部控制的内容与要素 4．熟悉识别和评估重大错报风险的方法与步骤 5．了解针对财务报表层次的重大错报风险实施的总体应对措施； 6．掌握针对认定层次的重大错报风险实施的进一步审计程序； 7．理解控制测试和实质性程序的内涵。 法国兴业银行内控失效导致49亿欧元巨额诈骗案 法国第二大上市