以风险为导向的内部控制审计方法.pdfVIP

以风险为导向的 内部控制审计方法 德勤华永会计师事务所 企业风险管理服务 目录 一 引言和概述 二 确定重要性水平和了解主体 三 确定重大交易类型、账户余额和披露事项 四 识别和评估重大错报风险 五 信息技术专家的参与 六 计划针对重大错报风险的应对措施 七 与信息技术专家的跟进会议 2 一 引言和概述 3 一 引言和概述 以风险为导向的方法 一个基于国际审计准则的以风险为导向的方法。 中关注存在较高风险 从而更可能产生重大错报的领域将使审计工作更高效和有效。据此，该审计 方法要求我们识别和应对财务报表的重大错报风险。 我们通过深入了解主体及其环境的过程来识别重大错报风险 ，设计和执 行进一步审计程序来应对此类已评估的重大错报风险。对于未识别出重大错 报风险的领域，无需执行进一步审计程序。 **请注意，重大错报风险与重大风险并不相同。 4 一 引言和概述 以风险为导向的内部控制审计主要步骤： 就审计项目约定条款达成协议 了解主体及环境， 确定重大交易类 确定重要性水 识别和评估重 包括主体的内部 型、账户余额和 平 大错报风险 控制 披露事项 计划针对重大错报风险 的应对措施 5 一 引言和概述 以风险为导向的内部控制审计方法主要变更包括： 采用以风险为导向的方法 不再使用数学方法确定审计抽样的样本规模和范围 对内部控制测试的修改 增加职业判断和合伙人参与 不再对主体计算机的使用进行分类而是聘请信息技术专家 6 一 引言和概述 以风险为导向的内部控制审计方法的优点 ： 更多地运用合理的职业 提高审计效率 判断 根据客户自身独特的事 实和情况 ，集中针对风 优化风险评估程序 险 ，更好地设计控制测 试 7 二 确定重要性水平和了解 主体 8 二 确定重要性水平和了解主体 （一）确定重要性水平 较少关注计 方法 ， 强调职业判断 提供综合指引，而非既定的规则 对于上市公司 ，税前利润仍是推荐采用的基准。 对于某些一般风险约定项目允许提高重要性水平的百分比 ： - 全资子公司且我们对母公司实施审计 - 所有的融资均由母公司提供或担保 - 母公司确认没有处置子公司的意图 9 二 确定重要性水平和了解主体 （二）了解主体 了解主体及其环境的关键因素 ： 外部因素 内部因素 影响主体的外部因素，包括行业问题、 影响主体的内部因素，包括主体的性 一般业务环境及适用的法律法规