第十三章审计风险评估.pptVIP

自动化控制特定风险 系统或程序未能正确处理数据，或处理了不正确的数据，或两种情况同时并存 在未得到授权情况下访问数据，可能导致数据的毁损或对数据不恰当的修改，包括记录未经授权或不存在的交易，或不正确地记录了交易 信息技术人员可能获得超越其履行职责以外的数据访问权限，破坏了系统应有的职责分工 未经授权改变主文档的数据 未经授权改变系统或程序 未能对系统或程序做出必要的修改 不恰当的人为干预 数据丢失的风险或不能访问所需要的数据 第三十一页，共四十四页。 第十三章 风险评估 第一节 风险评估概述 第二节 风险评估程序、信息来源以及项目组内部的讨论 第三节 了解被审计单位及其环境 第四节 了解被审计单位的内部控制 第一页，共四十四页。 审计测试流程的核心环节是重大错报风险的识别、评估与应对 识别和评估重大错报风险 了解被审计单位及其环境 应对重大错报风险 第二页，共四十四页。 风险评估的作用 了解被审计单位及其环境的必要性 了解被审计单位及其环境是风险评估的基础和前提，是注册会计师执行财务报表审计的必要程序 为注册会计师在下列关键环节做出职业判断提供了依据 确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当 考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当 识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等 确定在实施分析程序时所使用的预期值 设计和实施进一步审计程序，以将审计风险降至可接受的低水平 评价所获取审计证据的充分性和适当性 第三页，共四十四页。 第二节 风险评估程序、信息来源以及项目组内部的讨论风险评估程序和信息来源 风险评估程序是指了解被审计单位及其环境而实施的程序 风险评估程序包括的内容(如下页图） 询问被审计单位管理层和内部其他相关人员 分析程序 观察和检查 风险评估程序目的 是为了识别和评估财务报表重大错报风险 第四页，共四十四页。 风险评估程序包括的内容 询问管理层 和其他人员 观察和检查 分析程序 第五页，共四十四页。 项目组内部的讨论 项目组讨论的背景及实质 项目组讨论是注册会计师了解被审计单位及其环境、评估重大错报风险、制定总体应对措施和设计并实施进一步审计程序，甚至评价审计证据、形成审计结论、出具审计报告这整个审计工作过程中的一种专业工作要求。其实质是整合项目组内部资源，保持项目组成员的职业谨慎，在确保审计报告质量的同时提高审计效率 第六页，共四十四页。 讨论的目标 实施项目组讨论的目的在于使成员更好地了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间和范围的影响 讨论的内容 被审计单位面临的经营风险 财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性 第七页，共四十四页。 参与讨论的人员 项目组的关键成员 拥有信息技术或其他特殊技能的专家 讨论的时间 在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息 讨论的方式 项目组在讨论时应当强调在整个审计过程中保持职业怀疑态度，警惕可能发生重大错报的迹象 第八页，共四十四页。 练习 在进行风险评估时C注册会计师通常采用的审计程序是（ ） A.将财务报表与其所依据的会计记录相核对 B.实施分析程序以识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势 C.对应收账款进行函证 D.以人工方式或使用计算机辅助审计技术，对记录或文件中的数据计算准确性进行核对 第九页，共四十四页。 练习 A注册会计师负责对甲公司2009年度财务报表进行审计。在组织项目组讨论时，A注册会计师遇到下列事项，请代为做出正确的专业判断。 注册会计师组织项目组讨论的目的有（ ） A.强调遵守职业道德的必要性 B.按照时间预算完成审计工作 C.分享对甲公司及其环境了解所形成的见解 D.考虑甲公司由于舞弊导致重大错报的可能性 第十页，共四十四页。 A注册会计师组织项目组讨论的主要内容有（ ） A.管理层是否倾向于高估或低估收入 B.管理层是否存在严重诚信问题 C.会计政策是否发生重大变化 D.甲公司是否面临重大的经营风险 A注册会计师应当要求参与项目组讨论的人员有（ ） A.项目负责人 B.关键审计人员 C.聘请的特定领域专家 D.项目质量控制复核人员 第十一页，共四十四页。 第三节 了解被审计单位及其环境了解被审计单位及其环境的内容 行业状况、法律环境与监管环境以及其他外部因素 被审计单位的性质 被审计单位对会计政策的选择和运用； 被审计单位的目标、战略以及相关经营风险； 被审计单位