第八章风险评估2011-精.pptVIP

①注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解； ②注册会计师应根据其对被审计单位内部控制的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围； ③对被审计单位内部控制的了解和控制测试，并非会计报表审计工作的全部内容。内部控制良好的单位，注册会计师可能评估其控制风险较低而减少实质性测试程序，但绝对不能完全取消实质性测试程序。 3、了解内部控制的程序 在内部控制整体层面的了解与评价时，注册会计师可以考虑综合采用询问企业相关员工、观察特定控制的应用、检查文件和报告以及执行穿行测试等风险评估程序，以获取支持内部控制测试结果的证据。 4、在整体层面了解和评价内部控制 内部控制整体层面的了解与评价是指注册会计师根据企业的具体情况和职业判断，了解和评价对企业有普遍影响的内部控制的过程。 其主要目的是评价企业的整体层面内部控制的设计的合理性，并确定内部控制是否得到执行。 内部控制整体层面的了解与评价，可以帮助注册会计师形成对企业内部控制的初步判断，同时也为业务层面的内部控制了解与评价提供依据。 内部控制整体层面的了解与评价，主要包括内部控制五要素的了解和评价，每一方面又包括对若干具体要素的了解。 P275-286 在整体层面对内部控制了解和评估的总结 注册会计师应当将对被审计单位整体层面内部控制各要素的了解要点和实施的风险评估程序及其结果等形成审计工作记录。 财务报表层次的重大错报风险很可能源于薄弱的控制环境，因此，注册会计师应当将被审计单位整体层面的内部控制状况和了解到的被审计单位及其环境其他方面的情况结合起来考虑。 被审计单位整体层面的内部控制是否有效将直接影响重要业务流程层面控制的有效性，进而影响注册会计师拟实施的进一步审计程序的性质、时间和范围。 5、在业务流程层面了解和评价内部控制 在业务流程层面上了解和评价内部控制的步骤是： 确定重要业务流程和重要交易类别 了解重要交易流程，并进行记录 确定可能发生错报的环节 识别和了解相关控制 执行穿行测试，证实对交易流程和相关控制的了解 初步评价和风险评估 注册会计师对控制的评价结论可能是： （1）所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行； （2）控制本身的设计是合理的，但没有得到执行； （3）控制本身的设计就是无效的或缺乏必要的控制。 五、评估重大错报风险 1、识别和评估重大错报风险的审计流程 在识别和评估重大错报风险时，注册会计师的考虑的因素和审计流程包括：p297 2、可能表明被审计单位存在重大错报风险的事项和情况 在经济不稳定的国家或地区开展业务； 在高度波动的市场开展业务； 在严厉、复杂的监管环境中开展业务； 持续经营和资产流动性出现问题，包括重要客户流失； 融资能力受到限制； 行业环境发生变化； 供应链发生变化； 开发新产品或提供新服务，或进入新的业务领域； 开辟新的经营场所； 发生重大收购、重组或其他非经常性事项； 拟出售分支机构或业务分部； 复杂的联营或合资； 运用表外融资、特殊目的实体以及其他复杂的融资协议； 重大的关联方交易； 缺乏具备胜任能力的会计人员； 关键人员变动； 内部控制薄弱； 信息技术战略与经营战略不协调； 信息技术环境发生变化； 安装新的与财务报告有关的重大信息技术系统； 经营活动或财务报告受到监管机构的调查； 以往出现重大错报或者本期期末出现重大会计调整； 发生重大非常规交易； 按照管理层的特定意图记录的交易； 应用新颁布的会计准则或相关会计制度； 会计计量过程复杂； 事项或交易在计量时存在重大不确定性； 存在未决诉讼或或有负债。 3、识别两个层次的重大错报风险 p298 与某类交易、账户余额、列报的认定相关的重大错报 与财务报表整体广泛相关，进而影响多项认定的重大错报 4、需要特别考虑的重大错报风险 （1）特别风险的含义 特别风险：注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险。 （2）确定特别风险时应考虑的事项 特别风险通常与重大的非常规交易和判断事项有关。 非常规交易是指由于金额或性质异常而不经常发生的交易。如，企业购并、债务重组、重大或有事项等。 非常规交易产生特别风险的原因是： A.管理层更多地介入会计处理 B.数据收集与处理涉及更多的人工成分 C.复杂的计算或会计处理方法 E.非常规交易的性质可能使被审计单位难以应对由此产生的特别风险实施有效控制 判断事项经常包括做出的会计估计具有计量的重大不确定性。如资产减值准备金额的估计，需要运用复杂估值技术确定的公允价值计量等。 判断事项产生特别风险的原因是： A.对涉及会计估计、收入确认等方面的