第九章风险评估.pptVIP

2、内部控制的固有限制其一，由于人为判断和人为失误导致内控失效；其二，由于两个或更多的人串通舞弊或管理层凌驾于内控之上而被规避。由于固有限制的存在，企业建立内部控制只能为会计报表的公允性提供合理保证，因此，会计报表审计总存在一定的控制风险；不管被审计单位内部控制的设计和运行多么有效，注册会计师都应对重要账户余额或交易类别进行实质性测试。第62页，共100页，星期日，2025年，2月5日①注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解；②注册会计师应根据其对被审计单位内部控制的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围；③对被审计单位内部控制的了解和控制测试，并非会计报表审计工作的全部内容。内部控制良好的单位，注册会计师可能评估其控制风险较低而减少实质性测试程序，但绝对不能完全取消实质性测试程序。第63页，共100页，星期日，2025年，2月5日3、了解内部控制的程序在内部控制整体层面的了解与评价时，注册会计师可以考虑综合采用询问企业相关员工、观察特定控制的应用、检查文件和报告以及执行穿行测试等风险评估程序，以获取支持内部控制测试结果的证据。第64页，共100页，星期日，2025年，2月5日4、在整体层面了解和评价内部控制内部控制整体层面的了解与评价是指注册会计师根据企业的具体情况和职业判断，了解和评价对企业有普遍影响的内部控制的过程。其主要目的是评价企业的整体层面内部控制的设计的合理性，并确定内部控制是否得到执行。内部控制整体层面的了解与评价，可以帮助注册会计师形成对企业内部控制的初步判断，同时也为业务层面的内部控制了解与评价提供依据。内部控制整体层面的了解与评价，主要包括内部控制五要素的了解和评价，每一方面又包括对若干具体要素的了解。第65页，共100页，星期日，2025年，2月5日在整体层面对内部控制了解和评估的总结注册会计师应当将对被审计单位整体层面内部控制各要素的了解要点和实施的风险评估程序及其结果等形成审计工作记录。财务报表层次的重大错报风险很可能源于薄弱的控制环境，因此，注册会计师应当将被审计单位整体层面的内部控制状况和了解到的被审计单位及其环境其他方面的情况结合起来考虑。被审计单位整体层面的内部控制是否有效将直接影响重要业务流程层面控制的有效性，进而影响注册会计师拟实施的进一步审计程序的性质、时间和范围。第66页，共100页，星期日，2025年，2月5日5、在业务流程层面了解和评价内部控制在业务流程层面上了解和评价内部控制的步骤是：确定重要业务流程和重要交易类别了解重要交易流程，并进行记录确定可能发生错报的环节识别和了解相关控制执行穿行测试，证实对交易流程和相关控制的了解初步评价和风险评估第67页，共100页，星期日，2025年，2月5日注册会计师对控制的评价结论可能是：（1）所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行；

（2）控制本身的设计是合理的，但没有得到执行；（3）控制本身的设计就是无效的或缺乏必要的控制。第68页，共100页，星期日，2025年，2月5日第四节、识别和评估重大错报风险1、识别和评估重大错报风险的审计程序在识别和评估重大错报风险时，注册会计师的考虑的因素和审计流程包括：p173第69页，共100页，星期日，2025年，2月5日2、可能表明被审计单位存在重大错报风险的事项和情况在经济不稳定的国家或地区开展业务；在高度波动的市场开展业务；在严厉、复杂的监管环境中开展业务；持续经营和资产流动性出现问题，包括重要客户流失；融资能力受到限制；行业环境发生变化；供应链发生变化；开发新产品或提供新服务，或进入新的业务领域；第70页，共100页，星期日，2025年，2月5日三、了解被审计单位对会计政策的选择和运用1．重要项目的会计政策和行业惯例；2．重大和异常交易的会计处理方法；3．在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响；4．会计政策的变更；5．被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度。第30页，共100页，星期日，2025年，2月5日四、了解被审计单位的目标、战略以及相关经营风险1．注册会计师从以下3个方面来了解第31页，共100页，星期日，2025年，2月5日2．目标、战略与经营风险的含义（1）目标是企业经营活动的指针；（2）战略是企业管理层为实现经营目标采用的总体层面的策略和方法；