审计7-风险评估.pptVIP

对重大错报风险评估的修正 初始评估 进一步 审计程序 审计证据 支持否 否 继续 修正 * 十一、在整体层面和业务流程层面了解内部控制 注册会计师应当从被审计单位整体层面和业务流程层面分别了解和评价被审计单位的内部控制。 整体层面的控制，通常在所有业务层面普遍存在。 业务流程层面控制主要是对工薪、销售和采购等交易的控制。 * 十一、在整体层面和业务流程层面了解内部控制 在初步计划审计工作时，需要确定在在财务报表中可能存在重大错报风险的重大账户和相关认定。通常采取下列步骤： 1.确定重要业务流程和重要交易类别 2.了解重要交易流程，并进行记录 3.确定可能发生错报的环节 4.识别和了解相关控制 5.执行穿行测试 6.进行初步评价和风险评估 * 十一、在整体层面和业务流程层面了解内部控制 （一）确定重要业务流程和重要交易类别 将整个经营活动划分为几个重要的业务循环，如销售与收款循环、采购与付款循环、生产与存货循环等。 例如，对于一般制造业，销售与收款循环通常是重大账户，销售与收款都是重要交易类别。 * 十一、在业务流程层面了解内部控制 （二）了解重要交易流程，并进行记录 了解每一类重要交易在信息技术或人工系统中生成、记录、处理及在财务报表中报告的程序，即交易流程。这是确定在哪个环节或哪些环节可能发生错报的基础。 例如：对于销售和收款交易，交易环节有： 接受顾客订单→批准赊销信用→按销售单供货和装运货物→向顾客开具账单→记录销售→办理和记录现金、银行存款收入→办理和记录销货退回、折扣和折让→注销坏账→提取坏帐准备 * 十一、在业务流程层面了解内部控制 （三）确定可能发生错报的环节 需要确认和了解被审计单位应在哪些环节设置控制，以防止或发现并纠正各重要业务流程可能发生的错报。 接上例，销售和收款交易：接受顾客订单、批准赊销信用、办理和记录现金及记录销售（出纳记录应收款）、办理和记录现金及银行存款收入（销售人员经手货款）、办理和记录销货退回、折扣和折让、注销坏账、提取坏帐准备等环节容易发生错报。 * （四）识别和了解相关控制 控制的类型 通常将业务流程中的控制划分为预防性控制和检查性控制。 预防性控制。通常用于正常业务流程的每一项交易，以防止错报的发生。 检查性控制。建立检查性控制的目的是发现流程中可能发生的错报（尽管有预防性控制还是会发生的错报）。 * 预防性控制示例 对控制的描述 控制用来防止的错报 生成收货报告的计算机程序，同时也更新采购档案 防止出现购货漏记账的情况 在更新采购档案之前必须先有收货报告 防止记录了未收到购货的情况 销货发票上的价格根据价格清单上的信息确定 防止销货计价错误 计算机将各凭证上的账户号码与会计科目表对比，然后进行一系列的逻辑测试 防止出现分类错误 * 检查性控制示例 对控制的描述 设计控制预期查出的错报 定期编制银行存款余额调节表，跟踪调查挂账的项目。 在对其他项目进行审核的同时，查找存入银行但没有记入日记账的现金收入，未记录的现金支付或虚构入账的不真实的银行现金收入或支付，未及时入账或未正确汇总分类的银行现金收入或支付。 将预算与实际费用间的差异列入计算机编制的报 告中并由部门经理复核。记录所有超过预算2％的差异情况和解决措施。 在对其他项目进行审核的同时，查找本月发生的重大分类错报或没有记录及没有发生的大笔收入、支出以及相关联的资产和负债项目。 * 检查性控制示例 对控制的描述 设计控制预期查出的错报 计算机每天比较运出货物的数量和开票数量。如果发现差异，产生报告，由开票主管复核和追查。 查找没有开票和记录的出库货物，以及与真实发货无关的发票。 每季度复核应收账款贷方余额并找出原因。 查找没有记录的发票和销售与现金收入中的分类错误。 * 十一、在业务流程层面了解内部控制 （五）执行穿行测试，证实对交易流程和相关控制的了解 穿行测试，是指在每一类交易循环中选择一项或几项业务进行测试，以了解各类重要交易在业务流程中发生、处理和记录的过程。 * 穿行测试 例如，为了复查购货循环的内部控制，可以选择一笔业务，对包括请购、订货、验收、保管、核票、付款、记账在内的整个购货业务流程进行检查，以确定购货循环内部控制的实际执行情况是否与审计人员的了解相一致。 * 十一、在业务流程层面了解内部控制 （六）初步评价和风险评估 在识别和了解控制后，根据执行上述程序及获取的审计证据，需要评价控制设计的合理性并确定其是否得到执行。 对控制的初步评价可能出现三种评估结果： 1.所设计的内部控制单独或连同其他控制能够防止发现并纠正重大错报，并