会计基础学习12_风险评估.docxVIP

知识点十四　风险评估（第7章） 一、风险评估程序和信息来源 内容 注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：（掌握） 1.询问被审计单位管理层和内部其他相关人员 2.分析程序 3.观察和检查 相关 说明 1.在了解被审计单位及其环境过程中，往往将上述程序结合在一起使用 2.不是在了解被审计单位及其环境的每个方面均实施上述所有风险评估程序（了解内控不用分析程序，属于定性分析） 3.注册会计师对被审计单位及其环境了解的程度，要低于管理层为经营管理企业而对被审计单位及其环境需要了解的程度 二、项目组内部的讨论——内容多，有分工 讨论的目的 交流信息、分享见解 讨论的内容 项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式。特别是由于舞弊导致重大错报的可能性（★★对审计的质量有影响的事项）（教材表7-1） 参与讨论的人员 1.项目组的关键成员应当参与讨论 2.如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也可根据需要参与讨论 3.不要求所有成员每次都参与项目组的讨论 讨论的时间和方式 项目组应当根据审计的具体情况，在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息（论坛、电话沟通等）（★★在整个审计过程中保持职业怀疑） 三、了解被审计单位及其环境的主要内容（6方面） 了解 内容 1.相关行业状况、法律环境和监管环境以及其他外部因素；（外部因素） 2.被审计单位的性质；（内部因素） 3.被审计单位对会计政策的选择和运用；（内部因素） 4.被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险；（内部因素） 5.对被审计单位财务业绩的衡量和评价；（内部因素+外部因素） 6.被审计单位的内部控制。（内部因素） 经营 风险 1.经营风险与财务报表重大错报风险是既有联系又相互区别的两个概念。前者比后者范围更广。 2.注册会计师了解被审计单位的经营风险有助于其识别财务报表重大错报风险。但并非所有的经营风险都与财务报表相关，注册会计师没有责任识别或评估对财务报表没有重大影响的经营风险。 3.多数经营风险最终都会产生财务后果，从而影响财务报表。 4.经营风险可能对某类交易、账户余额和披露的认定层次或财务报表层次重大错报风险产生直接影响。 四、内部控制的要素（经常考） 含义 内部控制：是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序 对含义 的理解 （3方面） 目标 内部控制的目标是合理保证（3个方面） 1.财务报告的可靠性 2.经营的效率和效果 3.遵守适用的法律法规的要求 责任主体 设计和实施内部控制的责任主体：治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任（全员参与） 实现手段 实现内部控制目标的手段是设计和执行控制政策及程序 内部控制 的要素 内部控制包括下列要素：（防止钱被盗） 1.控制环境（与财务报表层次的重大错报风险有关） 2.风险评估过程 3.与财务报告相关的信息系统和沟通 4.控制活动 5.对控制的监督 五、与审计相关的控制 1.注册会计师不需要了解和评价被审计单位所有的内部控制 （1）注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。 （2）被审计单位的目标与为实现目标提供合理保证的控制之间存在直接关系。 （3）被审计单位的目标和控制，与财务报告、经营及合规有关。但这些目标和控制并非都与注册会计师的风险评估相关。 2.内部生成信息的控制和经营目标、合规目标的控制 （1）如果在设计和实施进一步审计程序时拟利用被审计单位内部生成的信息，针对该信息完整性和准确性的控制可能与审计相关。 （2）如果与经营和合规目标相关的控制与注册会计师实施审计程序时评价或使用的数据相关，则这些控制也可能与审计相关。 3.与审计无关的控制 被审计单位通常有一些与目标相关但与审计无关的控制，注册会计师无须对其加以考虑。 六、了解内部控制与控制测试 （一）控制了解的深度 含义 对内部控制了解的深度，是指在了解被审计单位及其环境时对内部控制了解的程度 包括 1.评价控制的设计 是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报 2.确定其是否得到执行 是指某项控制存在且被审计单位正在使用 不包括 对控制是否得到一贯执行的测试 （二）获取控制设计和执行的审计证据 注册会计师通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据： 1.询问被审计单位的人员； 2.观察特定控制的运用； 3.检查文件和报告； 4.追踪交易在财务报告信息系统中的处理过程（穿行测试）。 （三）了解内部控制与测试控制运行有效性的关系（★★★★必须掌握