第九章风险评估及风险应对详解.pptVIP

《审计学》课程 扬州大学管理学院 《审计学》课程 第九章　 风险评估及风险应对 第九章　 风险评估及风险应对 第一节 风险评估概述 第二节 了解被审计单位的内部控制 第三节 评估重大错报风险 第四节 针对财务报表层次重大 错报风险的总体应对措施 第五节 针对认定层次重大错报 风险的进一步审计程序 第六节 控制测试和实质性程序 第一节 风险评估概述 一、风险导向审计的内容 二、风险评估程序 三、了解被审计单位及其环境 一、风险导向审计的内容 P159 风险导向审计是当今主流的审计方法，它要求注册会计师以重大错报风险的识别、评估和应对为审计工作的主线，以提高审计效率和效果。 （一）风险评估程序 （二）进一步审计程序 1、控制测试 2、实质性程序 二、风险评估程序 P162 （一）风险评估程序的概念 是指为了了解被审计单位及其环境而实施的程序。 （二）风险评估程序的内容 1、询问被审计单位管理层和内部其他相关人员 2、实施分析程序 3、观察和检查 3、观察和检查 （1）观察被审计单位的生产经营活动 （2）检查文件、记录和内部控制手册 （3）阅读由管理层和治理层编制的报告 （4）实地察看被审计单位的生产经营场所和设备 （5）追踪交易在财务报告信息系统中的处理过程 （穿行测试） 三、了解被审计单位及其环境 P165 （一）行业状况、法律环境与监管环境以及其他外 部因素 （二）被审计单位的性质 （三）被审计单位对会计政策的选择和运用 （四）被审计单位的目标、战略以及相关经营风险 （五）被审计单位财务业绩的衡量和评价 （六）被审计单位的内部控制 第二节 了解被审计单位的内部控制 一、内部控制观念的演变 二、内部控制的概念及类型 三、内部控制的要素 四、了解内部控制 五、内部控制的局限性 六、内部控制的重大缺陷 一、内部控制观念的演变 现代审计的重要特征是：注册会计师在进行审 计时，首先要研究与评价被审计单位的内部控制。 （一）萌芽期——内部牵制 内部控制作为一个专用名词和完整的概念，直到20世 纪30年代才被人们提出、认识和接受。但在此前的人类社会 发展史中，早已存在着内部控制的基本思想和初级形式，这 就是内部牵制。 内部牵制制度也叫钱帐分管制度，是指凡是涉及款项 和财务收付、结算及登记任何一项工作，必须由两人或两人 以上分别办理。 例如，在古罗马时代，对会计账簿实施的“双人记账 制”，即是典型的内部牵制措施。 （二）发展期——内部会计控制与内部管理控制 ■1934年美国《证券交易法》，首先提出了“内部会计控制”。 ■1953年到1972年，美国会计准则委员会将内部控制划分为： ◆（1）内部会计控制 内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。 ◆（2）内部管理控制 内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。 例如，企业单位的内部人事管理、技术管理等控制。 （三）成熟期——内部控制结构和内部控制整体架构 1、内部控制结构 P133 （1）控制环境 是对企业控制的建立和实施有重大影响的因素的统称。 （2）会计系统 是指企业为了汇总、分析、分类、记录、报告公司交 易，并保持对相关资产与负债的受托责任，而建立的方法和 记录。 （3）控制程序 是指为了合理保证公司目标的实现而建立的政策和程序。 2、内部控制整体架构 （新审计准则） 1992年，美国“反对虚假财务报告委员会”提出非常著 名的《内部控制——整体架构》，也称COSO报告。 二、内部控制的概念及类型 （一）内部控制的概念 P174 内部控制是被审计单位为了合理保证财务报告 的可靠性、经营的效率和效果以及对法律法规的遵 守，由治理层、管理层和其他人员设计和执行的政 策和程序。 注册会计师需要了解和评价的内部控制只是与 财务报表审计相关的内部控制，并非被审计单位所 有的内部控制。 P175 （二）内部控制的类型 P194 1、预防性控制 2、检查性控制 三、内部控制的要素 （重点） P174 （一）控制环境 P174 （二）风险评估过程 P183 （三）信息系统与沟通 P184 （四）控