第八章__了解被审计单位并评估重大错报风险资料.ppt

三、仅通过实质性程序无法应对的重大错报风险 了解客户的内控 实质性程序 初步评价风险 最终评价风险 控制测试 进一步 评价风险 如果注册会计师认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况。 第三节 评估重大错报风险 四、对风险评估的修正 注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着不断获取审计证据而做出相应的变化。 评估重大错报风险与了解被审计单位及其环境一样，也是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。 第三节 评估重大错报风险 第四节　与治理层和管理层的沟通 注册会计师应将注意到的内部控制重大缺陷告知适当层次的管理层或治理层。 下列情况通常表明内控存在重大缺陷： 审计人员发现了重大错报，而内控没有发现 控制环境薄弱 存在高层管理人员舞弊迹象 如果识别出被审计单位未加控制或控制不当的重大错报风险，或认为被审计单位的风险评估过程存在重大缺陷，注册会计师应当就此类内部控制缺陷与治理层沟通。 我国内部控制规范体系 2008年5月22日财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。 企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引 企业内部控制配套指引 我国内部控制规范体系 2010年4月26日，财政部、证监会、等联合发布了《企业内部控制配套指引》。自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行。 《萨班斯-奥克斯利法案》：出台背景 系列证券市场舞弊丑闻引发的信任危机 （上市公司、中介机构、监管当局） 安然事件（2001）：号称“全球最大的能源企业”，曾经排名美国第七大公司，“世界500强”第16位。2001年12月2日申请破产保护，当时美国历史上最大的破产案。虚报盈余5.88亿美元，掩盖约10亿美元债务。 世界通信公司事件（2002）：著名的全球数据通信供应商，列美国第42位，全球500强第90位。 2002年7月17日申请破产保护。1999年至2001年，虚构营业收益达90多亿美元 。 安达信会计师事务所：全球第五大会计师事务所（2001年财政年度其全球营业额为93.4亿美元），美国国内市场老大，最早进入中国市场并保持领先。被SEC勒令在2002年8月底之前停止营业。 为挽救投资者信心，2002年7月25日，美国国会通过了《公众公司会计改革和投资者保护法案》，又称为《萨班斯—奥克斯利法案》。 《萨班斯-奥克斯利法案》：主要内容 共分11章，第1至第6章主要涉及对审计行业及公司行为的监管，第7章要求相关部门在法案正式生效后的指定日期内提交若干份研究报告，第8至第11章主要是提高对公司高管及白领犯罪的刑事责任。 最引人注目的变化：设立了一个新的会计行业监管机构——公众公司会计监察委员会(PCAOB) 302条款：公众公司对财务报告的义务 404条款：管理层对内部控制的评价 906条款：公众公司有关财务报告的刑责 美国上市公司首次执行SOX404披露内控缺陷主要原因 （样本库：154家年收入在2.5亿美元以上的公司） ? 一般缺陷 显著缺陷 实质性漏洞 信息技术控制 36% 22% 21% 收入确认 13% 10% 6% 固定资产 10% 7% 9% 财务报告和结账 9% 16% 12% 采购付款 9% 13% 12% 人力资源（工资和福利费用） 8% 6% 15% 公司层面的控制 3% 4% 9% 其他 12% 22% 16% 美国上市公司首次执行SOX 概况 美国上市公司首次执行SOX 概况 上市公司遵从SOX 404 付出昂贵的代价 根据国际财务经理协会(FEI)对321家企业的调查结果显示： 每家企业第一年实施平均成本460万美元 每家企业平均投入3.5万小时的内部人工 每家企业平均花费130万美元的外部顾问和软件费用 全美“财富”1000强的审计费用猛增了103% 执行SOX的好处 会转化为公司在市场上的竞争优势、有利于赢得客户的信赖 公司CEO和CFO等高管可安心于正常的经营管理和业务扩展，减少对引发财务危机的担心 有利于提高公司治理水平。机构投资者进行投资决策时，公司治理水平和财务表现是两项同等重要的考量指标 股价表现好。麦肯锡2002年的一项调查显示，有良好公司治理和内控措施的