风险评估实用培训教程.pptVIP

把握好今天,胜过两个明天!

在时间的大钟上,只有两个字___现在;通过本章学习，掌握风险导向审计的基本过程，熟悉风险识别和评估的作用、内容及组织程序，掌握内部控制与风险管理关系，能够识别和评估被审计单位重大错报风险。

;第一节审计风险的作用;

剩余风险是指那些运用了所有的控制和风险

管理技术以后而留下来，未被管理的风险，

即：未被企业有效控制的经营风险。

;1、有助于注册会计师对重要性水平的确定和调整；

2、有助于注册会计师判断被审计单位的会计政策的选择和运用是否恰当；

3、有助注册会计师识别需要特别考虑的领域；

4、有助于注册会计师确定实施分析性程序时所使用的预期值；

5、有助于注册师设计和实施进一步审计程序，降低审计风险。;;第二节风险评估的内容;研究和评价被审计单位的内部控制是审计人员计划审计工作后，制定有效的审计方法和设计审计程序的根本保证，是现代审计的主要标志。;什么是内部控制？应怎样理解内部控制定义？;

内部控制本身不是一种单独的管理制度或管理活动，也不是所有管理制度或管理活动的综合体，当然也不是一种手段、方法或所有管理手段与方法的总和。;现代内部控制与内部控制制度诞生于20世纪40年代的美国。;可以促进内部控制发展的动因主要有两个：;以工业企业材料采购为例，内部控制的设定程序如下：;

保障财经法规的

贯彻执行

;股东会;内部控制要素;注册会计师应注意的问题;

内部控制应如何分类啊?;授权批准控制

是指企业各级

工作人员必须

经过授权和批

准才能对有关

经济业务进行

处理，未经授

权和批准，不

得接触这些业务。;授权控制;不相容职务;哪些不相容职务应当分离？;财产安

全控制;

请问：内部控制的形式如何？;按其控制内容不同划分;按其控制的目的不同划分;主导性控制

是指企业单位为实

现某项控制目标而

首先实施的控制。;按其控制目标的不同;按控制方式的不同;记录;内部控制的描述有几种方法？;流程图的绘制可要注意以下几点;灵活;

系统性差，流于形式；难以将所有应调查事项包含在内，而且“不适用”栏可能过多。;流程图法;凭证传递流程图;;;;从理论上讲控制测试的范围越大，所能提供

的有关控制政策或程序执行有效性的证据就越充

分。但在审计实务中，注册会计师执行的控制测

试范围并不是越大越好，而是要求注册会计师从

最经济有效地实现审计目标的总体需要出发，合

理确定测试范围。但可能会受到注册会计师的财

务报表重大错报风险估计水平以及被审计单位内

部控制有效性的影响。;内部控制测试的实施;;不管被审计单位管理当局设计的内部控制如何，都会因为固有限制而存在一定的局限性;第三节风险评估的程序;注册会计师对于企业内部控制所做的

研究和评价可分为三个步骤:;

经营

规模及业务

复杂程度

;实施一定的审计程序，了解重要的内部控制;评价内部控制制度的健全性;健

全

性;管理建议书;管理建议书应包括哪些内容啊？;管理建议书与审计意见的区别;管理建议书的基本要求;

甲股份有限公司管理层（或董事会）

我们接受委托，对贵公司2009年的年度会计报表进行审计。我们的责

任是在实施审计工作的基础上对财务报表发表审计意见。设计、实施和维

护与财务报表编制相关的内部控制是贵公司管理层的责任。我们提供的这

份管理建议书不在审计业务约定书约定项目之内，而是我们基于为贵公司

服务的目的，根据审计过程中发现的内部控制问题而提出的。因为我们主

要从事的是对贵公司财务报表的审计，所实施的审计范围是有限的，不可

能全面了解贵公司所有的内部控制，所以，管理建议书中包括内部控制重

大缺陷仅是我们在审计过程注意到的，不应被视为对内部控制发表的鉴征

意见，所提的建议不具有强制性和公正性。

在审计过程中，我们了解了贵公司内部控制制度中有关会计制度、会

计工作机构和人员职责、财产管理制度、内部审计制度等有关方面的情况，

并作了分析研究。我们认为，贵公司现有的内部控制总体上还是较薄弱的，

有的方面还存在着较严重的问题。现将我们发现的内部控制方面的某些问

题及改进建议提供给你们，希望引起你们的注意，以便完善内部控制制度。

本管理建议书不是审计报告的必要补充，阅读审计报告时不应结合本管理

建议书。

;

（一）关于会计制度方面问题的评价及建议（省略）

（二）会计工作机构、人员职责及内部稽核制度（省略）

（三）财产管理制度（省略）

…………

（六）公司治理方面（省略）

对于上述内部控制问题，我们已经与有关管理部门或

人员交换过意见，他们已确认上述问题的真实性。

本管理建议书只提供给贵公司。另外，我们是接受贵

公司董事会的委托进行审计工作，根据他们的要求，请将

管理建议书内容转达给他们。

因使用管