课件：8.风险评估.ppt

（三）考虑内部控制的人工和自动化成分 1.内部控制的自动化成分 优势 风险因素 2.内部控制的人工成分 优势 风险因素 （四）考虑内部控制的局限性 内部控制固有的局限性： （1）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效； （2）可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。 因此，无论如何设计和执行，内部控制只能对财务报告的可靠性提供合理的保证： 三、了解内部控制 （一）了解控制环境 了解内容 控制环境的评估 对诚信和道德价值观念的沟通与落实； 对胜任能力的重视； 治理层的参与程度； 管理层的理念和经营风格； 组织结构； 职权与责任的分配； 人力资源政策与实务。 控制环境对重大错报风险的评估具有广泛影响。 控制环境本身并不能防止或发现并纠正重大错报，在评估重大错报风险时，应当将控制环境连同其他内部控制要素产生的影响一并考虑。 小型被审计单位的考虑。 （二）了解被审计单位的风险评估过程 1.经营风险及其来源 2.了解内容 如何识别与财务报告相关的经营风险； 如何评估风险（重要性、发生的可能性）； 如何应对风险。 3.了解和评价被审计单位风险评估过程时的考虑 考虑的主要因素 小型被审计单位的考虑 （三）了解信息系统与沟通 1.了解的内容 （1）与财务报告相关的信息系统：包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。 （2）与财务报告相关的沟通 包括使员工了解各自在与财务报告有关的内部控制方面的角色和职责、员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。 沟通形式：政策手册、会计和财务报告手册和备忘录等形式，也可通过电子邮件、口头沟通和管理层的行动来进行。 2.了解和评估时，应该考虑的主要问题 3.对小型被审计单位的考虑 THANK YOU SUCCESS * * 可编辑 （四）了解控制活动 1.了解内容 与授权有关的控制活动：一般授权、特别授权。 与业绩评价有关的控制活动 与信息处理有关的控制活动：一般控制、应用控制。 实物控制:安全保护措施、访问授权、盘点核对。 职责分离：不相容的职务（授权批准与执行、执行与监督审核、 执行与会计记录、财产保管与会计记录、执行与财产保管等）分离。 2. 重点考虑： 一项控制活动单独或连同其他控制活动，是否能够以及如何防止或发现并纠正存在的重大错报。 （五）了解对控制的监督 1.了解的内容 对控制的持续监督 对控制的专门评价活动 2.了解和评价对控制的监督时的考虑 主要考虑的问题 对小型被审计单位的特殊考虑 第四节 重大错报风险的识别和评估 一、识别和评估两个层次的重大错报风险 （一）两个层次的重大错报风险 财务报表层次的重大错报风险 各类交易、账户余额、列报认定层次的重大错报风险 （二）识别和评估重大错报风险的审计程序 程序 例 1.识别风险源：在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报 市场竞争加剧，市场价格下降→ 年末存货可能减值→需要计提存货跌价准备 2.识别错报风险领域：将识别的风险与认定层次可能发生错报的领域相联系； 需要计提存货跌价准备→存货的计价认定可能发生错报 3.评估风险的重大性：考虑识别的风险是否重大； 考虑价格下降幅度及该产品的比重→判断可能产生的风险对财务报表的影响是否重大 4.评估重大错报风险的可能性：考虑识别的风险导致财务报表发生重大错报的可能性。 考虑相关内部控制及跌价准备计提等情况→ 判断因存货跌价准备产生重大错报的可能性。 （三）可能表明存在重大错报风险的事项和情况 P198 ：1.在经济不稳定的国家或地区开展业务；2.在高度波动的市场开展业务；3.在严厉、复杂的监管环境中开展业务；4.持续经营和资产流动性出现问题，包括重要客户流失；5.融资能力受到限制；6.行业环境发生变化；7.供应链发生变化；8.开发新产品或提供新服务，或进入新的业务领域；9.开辟新的经营场所；10.发生重大收购、重组或其他非经常性事项；11.拟出售分支机构或业务分部；12.复杂的联营或合资；13.运用表外融资、特殊目的实体以及其他复杂的融资协议；14.重大的关联方交易；15.缺乏具备胜任能力的会计人员；16.关键人员变动；17.内部控制薄弱；18.信息技术战略与经营战略不协调；19.信息技术环境发生变化；20.安装新的与财务报告有关的重大信息技术系统；21.经营活动或财务报告受到监管机构的调查；22.以往存在重大错报或本期期末出现重大会计调整；23.发生重大的非常规交易；24.按照管理层特定意图记录的交易；25.应用新颁布的会计准则或相关会计制度；26.会计计量过程复杂；27.事项或交易在计量时存在重大不确定性；28.存