审计第十一章风险评估-学生.ppt

（五）应从两个层面对内部控制进行了解和评估 内部控制要素 整体层面 业务流程层面 控制环境 被审计单位的风险评估过程 对控制的监督 与财务报告相关的信息系统和沟通 控制活动 在整体层面对被审计单位内部控制的了解和评估，通常由项目组中对被审计单位情况比较了解且较有经验的成员负责，同时需要项目组其他成员的参与和配合。 对于连续审计，注册会计师可以重点关注整体层面内部控制的变化情况，包括由于被审计单位及其环境的变化而导致内部控制发生的变化以及采取的对策。注册会计师还需要特别考虑因舞弊而导致重大错报的可能性及其影响。　　 注册会计师可以通过： （1）询问，了解管理层对内部控制的态度和道德价值观念； （2）检查文件、内部程序手册等，了解管理层是否建立了正式的行为守则； （3）询问和观察，了解行为守则在日常工作中是否得到遵循，如何处理违反守则的情形等 1.在整体层面 了解 内部控制 在初步计划审计工作时，注册会计师需要确定在被审计单位财务报表中可能存在重大错报风险的重大账户及其相关认定。为实现此目的，通常采取下列步骤：　　 （1）确定被审计单位的重要业务流程和重要交易类别；　　 （2）了解重要交易流程，并记录获得的了解；　　 （3）确定可能发生错报的环节；　　 （4）识别和了解相关控制；　　 （5）执行穿行测试，证实对交易流程和相关控制的了解；　 （6）进行初步评价和风险评估。 2.在业务流程层面了解内部控制 ①预防性控制 预防性控制用以在交易流程中防止错报的发生,通常用于正常业务流程的每一项交易，以防止错报的发生。 预防性控制可能是人工的，也可能是自动化的。 ②检查性控制 建立检查性控制的目的是发现流程中可能发生的错报（尽管有预防性控制还是会发生的错报）。 检查性控制可以由人工执行也可以由信息系统自动执行。 检查性控制通常并不适用于业务流程中的所有交易. 检查性控制可能一年只运行几次，如每月将应收账款明细账与总账比较；也可能每周运行，甚至一天运行几次。 ③业务流程中重要交易类别的有效控制应同时包括预防性控制和检查性控制 3.控制的类型——两类控制 ①识别和了解控制采用的方法： 询问被审计单位各级别的负责人员。 ②询问的级别 业务流程越复杂，注册会计师越有必要询问信息系统人员，以辨别有关的控制。 通常，应首先询问那些级别较高的人员，再询问级别较低的人员，以确定他们认为应该运行哪些控制，以及哪些控制是重要的。 从级别较低人员处获取的信息，应向级别较高的人员核实其完整性，以确定他们是否与级别较高的人员所理解的预定控制相符。 需要指出的是，注册会计师并不需要了解与每一控制目标相关的所有控制活动。 4.识别和了解相关控制 　　充分的记录应符合下列条件： ①该记录识别了所有重要交易类别； ②该记录指出在业务处理流程中“在什么环节可能出错”，即在什么环节需要控制； ③该记录描述了针对“在什么环节可能出错”建立的预防性控制与检查性控制，而且指出这些控制由谁执行以及如何执行。 5.记录相关控制 6.进行初步评价和风险评估 （1）主要的评价内容： 评价内部控制设计的合理性 确定其是否得到执行 （2）可能的评价结论(三种)： 控制设计有效，并确实得到执行 即:内部控制本身的设计可以单独或连同其他控制能够有效防止或发现并纠正重大错报，并且根据注册会计师的审计程序，该控制确实得到执行 控制本身的设计是有效的，可以防治、或发现并纠正重大错报，但控制并没有得到执行 控制本身的设计无效或需要的控制缺失 　　练习：B注册会计师在审计工作底稿中记录了所了解的有关销售与收款循环、存货与仓储循环的控制，部分内容摘录如下： （1）销售部门在批准经销商的订货单后编制发货通知单交仓库和会计部门。仓库根据发货通知单备货，在货物装运后编制出库单交销售部门、会计部门和运输部门。会计部门根据发货通知单和出库单在系统中手工录入相关信息并开具销售发票，系统自动生成确认主营业务收入的会计分录并过入相应的账簿。销售部门每月末与仓库核对发货通知单和出库单，并核对结果交销售部经理审阅。 （2）系统每月末根据汇总的产成品销售数量及各产成品的加权平均单位成本自动计算主营业务成本，自动生成结转主营业务成本的会计分录并过入相应的账簿。 （3）会计部门每月末编制存货的结存成本及可变现净值汇总表，将结存成本低于可变现净值的部分确认为存货跌价准备。 　　要求： 1.针对上述资料（1）至（3）项，逐项指出上述控制主要与哪些财务报表项目的哪些认定相关。 2.针对上述资料（1）至（3）项，假定不考虑其他条件，逐项判断上