第9章风险评估1.pptVIP

相矛盾：原来确定的内部控制有效，后来 发现内部控制无效 * * 一、识别和评估财务报表层次和认定层次的重大错报风险 （一）识别和评估重大错报风险的审计程序（怎么做） （1）在了解被审计单位及其环境（包括与风险相关的控制）的 整个过程中，结合对财务报表中各类交易、账户余额和披露的考虑，识别风险； （2）评估识别出的风险，并评价其是否更广泛地与财务报表整 体相关，进而潜在地影响多项认定； （3）结合对拟测试的相关控制的考虑，将识别出的风险与认定层次可能发生错报的领域相联系； （4）考虑发生错报的可能性（包括发生多项错报的可能性），以及潜在错报的重大程度是否足以导致重大错报。 * 一、识别和评估财务报表层次和认定层次的重大错报风险 （一）识别和评估重大错报风险的审计程序（怎么做） 在了解被审计单位及其环境的整个过程中识别风险 将识别的风险与认定层次可能发生错报的领域相联系 考虑识别的风险是否重大 考虑识别的风险导致财务报表发生重大错报的可能性 （二）可能表明被审计单位存在重大错报风险的事项和情况 P173 * 1．在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。 2．某些重大错报风险可能与特定的某类交易、账户余额、列报的认定相关。 如：复杂的联营或合资经营；重大的关联方 3．某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。 如：在经济不稳定的地方开展业务；管理层缺乏诚信。 （三）重大错报风险的层次（两个层次） * 控制环境影响财务报表层次重大错报风险 控制活动对评估认定层次重大错报风险的影响 （四）财务报表的可审计性 如果通过对内部控制的了解发现下列情况，并对财务报表局部或整体的可审计性产生疑问，注册会计师应当考虑出具保留意见或者无法表示意见的审计报告 1．被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见； 2．对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定。 * 定义：作为风险评估的一部分，注册会计师应当运用职业判断，确定识别的风险哪些是需要特别考虑的重大错报风险。 （一）特别风险的判定 1．判断特别风险的因素 （1）根据风险的性质； （2）潜在错报的重要程度； （3）错报发生的可能性。 二、需要特别考虑的重大风险（特别风险） * （1）风险是否属于舞弊风险； （2）风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关； （3）交易的复杂程度； （4）风险是否涉及重大的关联方交易； （5）财务信息计量的主观程度，特别是对不确定事项的计量存在较大区间； （6）风险是否涉及异常或超出正常经营过程的重大交易。 2．确定风险的性质应当考虑的事项 * 特别风险通常与重大的非常规交易和判断事项有关，而日常的、简单的、常规处理 交易不大可能产生特别风险。 非常规交易是指由于金额或性质而不经常发生的交易。 重大非常规交易可能导致以下重大错报风险 ①管理层更多地介入会计处理； ②数据收集和处理涉及更多的人工成分； ③复杂的计算或会计处理方法； ④非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制。 * 判断事项通常是指作出 会计估计 重大判断事项可能导致以下重大错报风险： ①对涉及会计估计、收入确认等方面的会计原则存在不同的理解； ②所要求的判断可能是主观和复杂的，或需要对未来事项做出假设。 * （1）对特别风险，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行。 （2）由于与重大非常规交易或判断事项相关的风险很少受到日常控制的约束，注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制。 （3）如果管理层未能实施控制以恰当应对特别风险，注册会计师应当认为内部控制存在重大缺陷，并考虑其对风险评估的影响。在此情况下，注册会计师应当就此类事项与治理层沟通。 （二）特别风险的处理 * 作为风险评估 一部分，如果认为仅通过实质性程序获取的审计证据认定层次的检查风险降至可接受的低水平，注册会计师应当评价被审计单位针对这些风险设计的控制而确定其执行情况。 三、仅通过实质性程序无法应对的重大错报风险 * 在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。 在这种情况下，如果认为仅通过实施实质性程序不能获取充分、适当的审计证据，注册会计师应当考虑依赖的相关控制的有效性，并