风险导向审计及企业内控永拓.pptx

北京永拓会计师事务所重庆分所罗 俊2014.12;一、中小事务所风险导向审计现状 （一）中小事务所典型审计流程 1、接洽业务，了解报告目的，企业基本情况； 2、提交资料清单； 3、审计人员按照程序表提示审计； 4、确定调整事项； 5、出具审计报告。;一、中小事务所风险导向审计现状 （二）某地方协会副秘书长的结论 最近几年接受检查的中小事务所，无一例外未能按照准则要求的风险导向审计执业，“两张皮”现象严重。具体表现： 1、没有控制测试，即使有，目的性不强； 2、实质性程序出发点不明确； 3、细节测试程序僵化，编制形式底稿； 4、缺乏重大错报风险评估到实质性程序的衔接过程。;二、某发达地区地方协会检查发现的问题 1、注册会计师在连续审计时，不注意环境变化；认为审计目的只是为了应对工商年检，无重大审计风险，风险意识淡漠。 2、 风险评估程序缺失或不到位。 （1）没有风险评估底稿； （2）有风险评估底稿，但完全流于形式，底稿中得出错误结论。 （3）有风险评估底稿，但实施的风险评估程序与结论毫不相干。 ;二、某发达地区地方协会检查发现的问题 （4）注册会计师在风险评估程序中运用职业判断发现被审计单位可能导致重大错报风险，但是在底稿中只是列举事项，却没有相对应拟采取的应对策略，其后采取的做法仍然停留在账项详细审计阶段，花费大量时间用于实质性审计程序。并未不能有效规避整体错报的风险。 （5）有风险评估底稿，但实施的风险评估程序与进一步审计程序之间缺乏对应关系，完全是不关联的两部分，相互脱节。 （6）工作底稿中看不出询问记录、分析程序、观察检查记录等风险评估程序实施痕迹，有些底稿连结论都没有。;三、重庆注协检查发现的问题 检查中发现，风险评估程序的实施仍是事务所的薄弱环节。审计人员一方面不重视风险评估程序，另一方面对如何实施风险评估程序也缺乏深入研究。具体表现： 1、风险评估程序底稿普遍流于形式，既没有对被审计单位进行实质性的了解，也没有根据了解的状况对重大错报风险领域进行评估，即使粗略地判断出一些风险领域，但与进一步审计程序完全脱节，对实质性程序的实施没有指导作用。2、个别事务所完全没有实施。 3、风险评估结论错误，所有被检查审计项目，风险评估结论都是没有重大错报风险。;一、风险导向审计概述;8;9; ;审计程序比较 账项基础审计的审计程序是： 直接审查反映经济业务的会计账册报表。 制度基础审计的审计程序是： 控制测试（内控）——实质性测试（账册报表）。 风险导向审计的审计程序是： 风险评估（被审计单位内外环境）——控制测试（内控）——实质性测试（账册报表）。;12;13;14;四、审计风险模型 审计风险＝财务报表存在错报的风险＊检查风险 注：财务报表错报的原因：1、内部控制存在缺陷，导致财务报表错报；2、舞弊导致财务报表错报。 内部控制存在重大缺陷的风险=控制无效的风险＊无效导致重大缺陷的风险 由于企业面临的环境、压力、发展阶段不同，管理水平、人员素质、控制措施均不同，量体裁衣、因地制宜审计是风险导向审计的自然引申。;五、为什么“自上而下” 好处：提高审计效率和效果 充分利用企业层面的控制的作用，确定合理的测试范围和策略 将一些不重要的账户、披露和认定予以剔除，所谓“不重要”是指包含能够引起财务报表产生重大错报的错报的可能性很小。 防止注册会计师花费不必要的时间和精力了解不重要的业务流程或控制。所谓“不重要”是指不影响财务报表是否发生重大错报的可能性。 将审计资源引向高风险领域 注：自上而下的方法不仅用于识别重要账户、列报及其相关认定 和拟测试的控制，还用于评估风险以及分配审计资源。 ;六、审计操作流程 初步业务活动→总体审计策略→风险评估和具体审计计划（识别和评价重大错报风险、重大错报风险应对方案）→执行进一步审计程序（1、控制测试；2、实质性程序）→评价审计证据→形成审计意见;二、风险导向审计的步骤;主要内容 （一）风险评估 （二）控制测试 （三）实质性测试;风险导向审计的步骤;;22;了解被审计单位及其环境贯穿于审计过程的始终 了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，要贯穿于整个审计过程的始终。 ;24;25;26;27;28;一、被审计单位可能存在重大错报风险的事项 注册会计师应当关注下列事项和情况可能表明被审计单位存在重大错报风险： 在经济不稳定的国家或地区开展业务； 在高度波动的市场开展业务； 在严厉、复杂的监管环境中开展业务； 持续经营和资产流动性出现问题，包括重要客户流失； 融资能力受到限制； 行业环境发生变化； 供应链发生变化； 开发新产品或提供新服务，或进入新的业务领域；;开辟新的经营场所； 发生重大收购、重组或其他非经常性事项； 拟出售分支机构或