审计第9章要点分析.pptVIP

在评价控制环境的设计时，注册会计师应当考虑构成控制环境的以下各要素：　　1.对诚信和道德价值观念的沟通与落实　　2.对胜任能力的重视　　3.治理层的参与程度　　4.管理层的理念和经营风格　　5.组织结构及职权与责任的分配　　6.人力资源政策与实务 风险评估过程的作用是识别、评估和管理影响被审计单位实现经营目标能力的各种风险。　　注意：　　第一，注册会计师应当询问管理层识别出的经营风险，并考虑这些风险是否可能导致重大错报。　　第二，在审计过程中，如果发现与财务报表有关的风险因素，注册会计师可通过向管理层询问和检查有关文件确定被审计单位的风险评估过程是否也发现了该风险。在审计过程中，如果识别出管理层未能识别的重大错报风险，注册会计师应当考虑被审计单位的风险评估过程为何没有识别出这些风险，以及评估过程是否适合于具体环境。 1.与财务报告相关的信息系统　　与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。　　注意：　　第一，与财务报告相关的信息系统应当与业务流程相适应。　　第二，应当特别关注由于管理层凌驾于账户记录之上而产生的重大错报风险。　　自动化程序和控制可能降低了发生无意错误的风险，但是并没有消除个人凌驾于控制之上的风险。 2.与财务报告相关的沟通　　与财务报告相关的沟通包括使员工了解各自在与财务报告有关的内部控制方面的角色和职责，员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。　　注意：　　注册会计师应当了解被审计单位内部如何对财务报告的岗位职责，以及与财务报告相关的重大事项进行沟通。注册会计师还应当了解管理层与治理层（特别是审计委员会）之间的沟通，以及被审计单位与外部（包括与监管部门）的沟通。 控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。　　1.授权　　授权的目的在于保证交易在管理层授权范围内进行。　　2.业绩评价　　注册会计师应当了解与业绩评价有关的控制活动，主要包括被审计单位分析评价实际业绩与预算的差异，以及对发现的异常差异或关系采取必要的调查与纠正。　　3.信息处理　　注册会计师应当了解与信息处理有关的控制活动，包括信息技术的一般控制和应用控制。被审计单位通常执行各种措施，检查各种类型信息处理环境下的交易的准确性、完整性和授权。 4.实物控制　　注册会计师应当了解实物控制，主要包括了解对资产和记录采取适当的安全保护措施，对访问计算机程序和数据文件设置授权，以及定期盘点并将盘点记录与会计记录相核对。实物控制的效果影响资产的安全，从而对财务报表的可靠性及审计产生影响。　　5.职责分离　　注册会计师应当了解职责分离，主要包括了解被审计单位如何将交易授权、交易记录以及资产保管等职责分配给不同员工，以防范同一员工在履行多项职责时可能发生的舞弊或错误。当信息技术运用于信息系统时，职责分离可以通过设置安全控制来实现。　　 对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。　　被审计单位通过持续的监督活动、专门的评价活动或两者相结合，实现对控制的监督。　　 注意：内部控制的某些要素（如控制环境）更多地对被审计单位整体层面产生影响，而其他要素（如信息系统与沟通、控制活动）则可能更多地与特定业务流程相关。在实务中，注册会计师应当从被审计单位整体层面和业务流程层面分别了解和评价被审计单位的内部控制。 本节主要内容 识别和评估财务报表层次和认定层次的重大错报风险 需要特别考虑的重大错报风险 仅通过实质性程序无法应对的重大错报风险 对风险评估的修正 （一）识别和评估重大错报风险的审计程序 1.在了解被审计单位及其环境（包括与风险相关的控制）的整个过程中，结合对财务报表中各类交易、账户余额和披露的考虑，识别风险。 2.评估识别出的风险，并评价其是否更广泛地与财务报表整体相关，进而潜在地影响多项认定。 3.结合对拟测试的相关控制的考虑，将识别出的风险与认定层次可能发生错报的领域相联系。 4.考虑发生错报的可能性（包括发生多项错报的可能性），以及潜在错报的重大程度是否足以导致重大错报。 （二）可能表明存在重大错报风险的事项和情况 宏观方面：包括所在地经济稳定性、市场情况、监管环境、行业环境等。 企业方面：包括进入新的业务领域、采用新技术、发生收购等重大事项、复杂的合营或联营、复杂的融资形式等。 会计方面：重大会计调整、应用新的准则或制度、会计计量过程复杂、经济业务有重大不确定性等。 （三）重大错报风险的层次 某些重大错