风险评估与审计计划.docxVIP

审计基础理论一一风险评估与审计计划 内容概要? ? 了解内控的程序、范围 ?了解控制的五要素 ? 了解内控的程序、范围 ? 了解内控的程序、范围 ?了解控制的五要素 了解被审计单位及其环境的 程序、内容 ;审计风险准那么的特点、风险评估的作用、工程蛆内部的讨论、控制的类 :型、穿行测试、特别风险、仅通过实质性程序无法应对的重大错报风险 □总体审计策略和具体审计计划的制定/修改 □重要性的制定/修正计划审计 计划审计 计划审计风险评估 计划审计 风险评估 评估重大错报风险实施审计 实施审计 实施审计实质性程序 .重大风险：/囊相关的多13项认定 -p 实施审计 实质性程序 . 重大风险： /囊相关的多1 3项认定 -p 1财务报表层次 审计报告 程序 循环 分为固有风险 和控制风险 控制环境、舞弊 评估水平 认定层次 如何确定关键的内部控制（续）控制目标 5W1H原那么： Who （执行部门峨行岗位）When （时间和频率） 具体如何操作控制 范围 ?卅here （地点：手工或自动）? What （控制目标和控制内容） ?卅hi ch （证据/控制文档）? How （控制方法城口何执行） 控制文档 了解阶段应记录内容举例 （1）交易如何生成，包括电子数据交换（EDI）和其他电子商务形式的性质和使用程度； （2）内部控制采用人工系统、自动化系统或两种方式同时并存； （3）控制由被审计单位人员执行、第三方（例如服务机构）执行或两者共同执行，涉及人员的 姓名及其执行的程序； （4）处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发 与维护； （5）与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工操作的应用系统之 间衔接的时点，及任何相关的手工调节过程（如编制调节表）； （6）与处理财务信息相关的政策和程序； （7）会计记录及其他支持性信息； （8）使用的重要档案和表格； （9）主要输出信息（包括纸质、电子或其他介质形式存在的信息）及用途； （10）输入交易信息并过至明细账和总账的程序； （11）会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和总账的程序。 了解内部控制的范围 注册会计师需要了解和评价的内部控制只是“与财务报表审计相关”的内部控制，并非被审计 单位所有的内部控制。 ［例如］销售和收款循环中的控制活动 控制 环节 控制描述 控 制 频 人工 / 自动 预防 性/ 检查 认 定 是否 关键 控制 判断是否为关键控制的理由 率 性 发货 销售经理每周五查看已批准 未发货的销售订单汇总表， 调查延迟发货的原因并予以 相应处理。 每 周 1次 人工 预防 性 不 适 用 否 该项控制旨在确保企业的经 营效率和服务质量，与财务报 告认定无关，不属于财务报告 内部控制 非财务报告内部控制举例： 企业应当建立科学的供应商评估和准入制度。 大宗商品采用招标方式，一般物资采用询价，小额零星采用直接购买。 企业应当严格执行固定资产的日常维修和大修理计划，定期对固定资产进行维修保养。 企业应当强化对生产线等关键设备运转的监控，严格操作流程，实行岗前培训和岗位许可制度, 确保设备平安运转。 了解内部控制的程序(-) 了解内部控制评价控制的设计确定是否得到执行包括控制晨否得到一贯执 .行的那么 了解内部控制 评价控制的设计 确定是否得到执行 包括控制晨 否得到一贯执 .行的那么试 (二)了解内部控制与测试控制运行有效性的关系 (二)了解内部控制与测试控制运行有效性的关系控制设计不当，不需要再 考虑控制是否得到执行设计不当的控制可能说明 内部控制存在重大缺陷了解内部控制在于确定内部控制设计是否合 理和是否得到执行，从而确定是否依赖内部 控制及控制那么 (二)了解内部控制与测试控制运行有效性的关系 控制设计不当，不需要再 考虑控制是否得到执行 设计不当的控制可能说明 内部控制存在重大缺陷 了解内部控制在于确定内部控制设计是否合 理和是否得到执行，从而确定是否依赖内部 控制及控制那么试 控制那么试是确定内部控制运行是否有效， 从而确定实质性程序的性质、时间、范围 对控制的了解并不能够代替 对控制运行有效性的测试▽除非存在某些可以使控制得 到一贯运行的自动化控制▽例如，获取某一人工控制 在某一时点得到执行的审 对控制的了解并不能够代替 对控制运行有效性的测试 ▽ 除非存在某些可以使控制得 到一贯运行的自动化控制 ▽ 例如，获取某一人工控制 在某一时点得到执行的审 计证据，并不能证明该控 制在所审计期间内的其他 时点也有效运行 由于信息技术处理流程的内 在一贯性，实施审计程序确 定某项自动控制是否得到执 行，也可能实现对控制运行 有效性测试的目标 妮察特定控 制的运用询问被审计 单位的人员