6第六章重大错报风险的评估与应对解析.ppt

本章内容： 第一节 了解被审计单位及其 环境 第二节 评估重大错报风险 第三节 重大错报风险的应对 第一节 了解被审计单位及其环境 一、了解被审计单位及其环境的目的及风险评估程序 （一）了解被审计单位及其环境的目的 了解被审计单位及其环境是必要程序，其目的是识别和评估财务报表重大错报风险。 （三）风险评估程序 为了解被审计单位及其环境而实施的程序称为“风险评估程序”。 风险评估程序包括： 1. 询问被审计单位管理层和内部其他相关人员 2. 分析程序 3. 观察和检查 二、了解被审计单位及其环境的内容 了解被审计单位及其环境是一个连续和动态的过地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。 了解被审计单位及其环境的内容包括： （1）行业状况、法律环境与监管环境以及其他外部因素； （2）被审计单位的性质； （3）被审计单位对会计政策的选择和运用； （4）被审计单位的目标、战略以及相关经营风险； （5）被审计单位财务业绩的衡量和评价； （6）被审计单位的内部控制。 三、了解被审计单位的内部控制 （一）内部控制的含义和要素 1. 内部控制的含义 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。 从以下几方面理解： （1）内控的目标是合理保证：①财务报告的可靠性；②经营的效率和效果；③遵守法律法规的要求。 （2）设计和实施内控的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内控负有责任。 （3）实现内控目标的手段是设计和执行控制政策和程序。 注册会计师只了解与财务报表可靠性相关的内部控制，并非被审计单位所有的内部控制。 2. 内部控制的要素 （1）控制环境。控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认知和措施。良好的控制环境是实施有效内部控制的基础。 （2）风险评估过程。识别、评估和管理影响被审计单位经营目标能力的各种风险。 此处的风险评估不同于前述的“风险评估程序”。 （3）信息系统与沟通。 （4）控制活动。控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、 业绩评价、信息处理、实物控制和职责分离等相关的活动。 （5）对控制的监督。 （二）对内部控制了解的深度 对内控了解的深度，是指在了解被审单位及其环境时对内控了解的程度。包括评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的测试。 图示如下： 1. 评价内部控制的设计 首先评价内部控制的设计，在此基础上确定其是否得到执行。 如果控制设计不当，不需要再考虑控制是否得到执行。 2. 获取控制设计和执行的有效证据 通常实施下列风险评估程序获取： （1）询问被审单位的人员； （2）观察特定控制的运用； （3）检查文件和报告； （4）追踪交易 在财务报告信息系统中的处理 过程（穿行测试）。 3.了解内部控制与测试控制运行有效性的关系 除非存在某些可以使控制得到一贯运行的自动化控制，CPA对控制的了解并不能够代替对控制运行有效性的测试。 （三）内部控制的局限性 局限性包括： （1）决策时人为判断错误或失误； （2）串通舞弊或管理层凌驾于内部控制之上； （3）人员素质不适应岗位要求； （4）成本效益的原因； （5）内部控制只针对常规业务。 第二节 评估重大错报风险 一、识别和评估两个层次的重大错报风险 （一）识别和评估重大错报风险的程序 1. 在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报。 例如： ——被审计单位因相关环境法规的实施需要更新设备，将导致对原有设备提取减值准备； ——宏观经济的低迷可能预示应收账款的回收存在问题； ——竞争者开发的新产品上市，可能导致被审计单位的主要产品在短期内过时，预示将出现存货跌价和长期资产(如固定资产等)的减值。 2. 将识别的风险与认定层次可能发生错报的领域相联系 例如：销售困难使产品的市场价格下降，可能导致年末存货减值而需要计提存货跌价准备，这显示存货的计价认定可能发生错报。 3. 考虑识别的风险是否重大 例如：上例中，除考虑产品市场价格下降因素外，CPA还应当考虑产品市场价格下降的幅度、该产品在被审计单位产品中的比重等，以确定 识别的风险对财务报表的影响是否重大。假如产品市场价格大幅下降，导致产品销售收入不能抵偿成本，毛利率为负，那么年末存货跌价问题严重，存货计价认定发生错报的风险重大；假如价格下降的产品在被审计单位销售收入中所占比例很小，被审计单位其他产品销售毛利率很高，尽管该产品的毛利率为负，但可能不会出现年末存货发生重大跌价问题。 4. 考虑识别的风险导致财务报表发生重大错报的可能性