东江山水公司风险评估和内控测试审计案例.pdfVIP

东江山水公司风险评估和内控测试审计案例 风险评估 • 定义：为了了解被审计单位及其环境而实施的程序称为“风险评 估程序”。 • 目的：为了识别和评估财务报表的重大错报风险。 • 程序： • 1询问管理层和被审计单位内部其他人员 • 2分析程序 • 3观察和检查 ● • （1）询问治理层，有助于注册会计师理解财务报表编制的环境； 询问管理层和被审计单位内部其他人员 • （2）询问内部审计人员，有助于注册会计师了解其针对被审计单位内 部控制设计和运行有效性而实施的工作，以及管理层对内部审计发现的 问题是否采取适当的措施； • （3）询问参与生成、处理或记录复杂或异常交易的员工，有助于注册 会计师评估被审计单位选择和运用某项会计政策的适当性； • （4）询问内部法律顾问，有助于注册会计师了解有关法律法规的遵循 情况、产品保证和售后责任、与业务合作伙伴的安排（如合营企业）、 合同条款的含义以及诉讼情况等； • （5）询问营销或销售人员，有助于注册会计师了解被审计单位的营销 策略及其变化、销售趋势以及与客户的合同安排； • （6）询问采购人员和生产人员，有助于注册会计师了解被审计单位的 原材料采购和产品生产等情况； • （7）询问仓库人员，有助于注册会计师了解原材料、产成品等存货的 进出、保管和盘点等情况。 ● • 分析程序是指注册会计师通过研究不同财务数据之间以及财务 数据与非财务数据之间的内在关系，对财务信息作出评价。分 析程序还包括调查识别出的、与其他相关信息不一致或与预期 数据严重偏离的波动和关系。 • 在实施分析程序时，注册会计师应当预期可能存在的合理关 系，并与被审计单位记录的金额、依据记录金额计算的比率或 趋势相比较；如果发现异常或未预期到的关系，注册会计师应 当在识别重大错报风险时考虑这些比较结果。 • 如果使用了高度汇总的数据，实施分析程序的结果仅可能初步 显示财务报表存在重大错报风险，注册会计师应当将分析结果 连同识别重大错报风险时获取的其他信息一并考虑。例如，被 审计单位存在很多产品系列，各个产品系列的毛利率存在一定 差异。对总体毛利率实施分析程序的结果仅可能初步显示销售 成本存在重大错报风险，注册会计师需要实施更为详细的分析 程序。例如，对每一产品系列进行毛利率分析，或者将总体毛 利率分析的结果连同其他信息一并考虑。 ● • （1）观察被审计单位的生产经营活动。例如，观察被审计单位人员正在从 事的生产活动和内部控制活动，可以增加注册会计师对被审计单位人员如 何进行生产经营活动及实施内部控制的了解。 • （2）检查文件、记录和内部控制手册。例如，检查被审计单位的章程，与 其他单位签订的合同、协议，各业务流程操作指引和内部控制手册等，了 解被审计单位组织结构和内部控制制度的建立健全情况。 • （3）阅读由管理层和治理层编制的报告。例如，阅读被审计单位年度和中 期财务报告，股东大会、董事会会议、高级管理层会议的会议记录或纪 要，管理层的讨论和分析资料，经营计划和战略，对重要经营环节和外部 因素的评价，被审计单位内部管理报告以及其他特殊目的报告（如新投资 项目的可行性分析报告）等，了解自上一审计结束至本期审计期间被审计 单位发生的重大事项。 • （4）实地察看被审计单位的生产经营场所和设备。通过现场访问和实地察 ← 看被审计单位的生产经营场所和设备，可以帮助注册会计师了解被审计单 位的性质及其经营活动。在实地察看被审计单位的厂房和办公场所的过程 中，注册会计师有机会与被审计单位的管理层和担任不同职责的员工进行