审计 第九章 风险评估与应对

审计,教程,风险评估与应对

第九章 风险评估与应对殷丽丽

审计,教程,风险评估与应对

电话： 电话： 13852292864 Email:yinlili@http://doc.guandang.net :yinlili122@http://doc.guandang.net

审计,教程,风险评估与应对

风险导向审计业务流程和程序1、了解被审计单位及其环境 2、控制测试进一步审计程序或风险应对 风险评估程序

3、实质性程序

审计,教程,风险评估与应对

第一节 了解被审计单位及其环境1、方法=风险评估程序 询问； ---管理层和内部相关人员 分析； ---识别异常的交易或事项 检查和观察 ---实地查看、检查相关文件记录

审计,教程,风险评估与应对

2、内容(1)行业状况、法律环境与监管环境以 及其他外部因素；

审计,教程,风险评估与应对

2、内容(2)被审计单位的性质；

审计,教程,风险评估与应对

2、内容(3)被审计单位对会计政策的选择和运 用；

审计,教程,风险评估与应对

2、内容(4)被审计单位的目标、战略以及相关 经营风险；

审计,教程,风险评估与应对

2、内容(5)被审计单位财务业绩的衡量和评价；

审计,教程,风险评估与应对

(6)被审计单位的内部控制 )1、CPA《审计》规定：”内部控制是被审计单位为了合理保 CPA《审计》 证财务报告的可靠性、经营的效率和效果以及对法律法规 的遵守，由治理层、管理层和其他人员设计和执行的政策 和程序。” 2、 COSO报告指出：内部控制是一个过程，受企业董事会、 管理当局和其他员工影响，旨在保证财务报告的可靠性、 经营的效果和效率以及现行法规的遵循。它认为内部控制 整体架构主要由控制环境、风险评估、控制活动、信息与 沟通、监督五项要素构成。

审计,教程,风险评估与应对

内部控制的演进形成时间20世纪以前萌 世纪以前萌 芽阶段 世纪70年 至20世纪 年 世纪 代 发展阶段 20世纪 世纪70-80 世纪 年代 形成阶段 20世纪 年代 世纪90年代 世纪 -21世纪 世纪 成熟阶段Ⅰ 成熟阶段Ⅰ

内控理论 主要标志内部牵制 1. 内部牵制三要素： 职责分工、会计记帐、人员轮换。 内部牵制三要素： 职责分工、会计记帐、人员轮换。 2. 内部牵制的执行分为四类：实物牵制、机械牵制、体制牵制、 内部牵制的执行分为四类：实物牵制、机械牵制、体制牵制、 簿记牵制。 簿记牵制。 1958年美国注协审计委重新定义：内部控制分为会计控制和管理 年美国注协审计委重新定义： 年美国注协审计委重新定义 控制。 控制。 1988年美国注协审计委《审计准则第55号》首次以“内部控制结 年美国注协审计委《审计准则第 号 首次以“ 年美国注协审计委 取代“内部控制” 指出内部控制结构包括三要素：( :(1) 构：取代“内部控制”,指出内部控制结构包括三要素：( )控 制环境；( ;(2)会计制度；( ;(3) 制环境；( )会计制度；( )控制程序 1996年美国注协发布《审计准则公告第78号》,将内部控制定义 年美国注协发布《审计准则公告第 号 年美国注协发布 由企业董事长、管理层和其

他人员实现的过程， 为： “由企业董事长、管理层和其他人员实现的过程，旨在为下 列目的提供保证： 财务报告的可靠性②经营效果和效率③ 列目的提供保证：①财务报告的可靠性②经营效果和效率③符合 法规” 法规” 内部控制分为：( :(1)控制环境( ) 内部控制分为：( )控制环境(2)风险评估 (3)控制活动( )控制活动( 四类形式：业绩评价、信息处理、实物控制、职责分离) 四类形式：业绩评价、信息处理、实物控制、职责分离) (4)信 ) 息与沟通 (5)监控。 )监控。 :(1)风险组合观；( ;(2) 在《内部控制整体框架》基础上增加了：( )风险组合观；( ) 内部控制整体框架》基础上增加了：( 战略目标；( ;(3)两个概念——风险偏好和风险容忍度；( )三 风险偏好和风险容忍度；( 战略目标；( )两个概念 风险偏好和风险容忍度；(4) 个要素——目标制定、事项识别和风险反应 目标制定、 个要素 目标制定

内部控制 制度 内部控制 结构论 内部控制 框架

21世纪初至今 世纪初至今 成熟阶段Ⅱ 成熟阶段Ⅱ

风险管理 框架

审计,教程,风险评估与应对

内控系统的整体架构(1992) 内控系统的整体架构( )

审计,教程,风险评估与应对

企业风险管理-整合框架 企业风险管理 整合框架(COSO-ERM)---整合框架 2004年 年基本原则： 基本原则： 企业是为股东提供价值而生存； 企业是为股东提供价值而生存； 每个企业都面临不确定性； 每个企业都面临不确定性； 不确定性带来风险(损失)与机遇； 不确定性带来风险(损失)与机遇； 管理层必须承受与管理不确定性。 管理层必须承受与管理不确定性。

COSO-ERM风险管理模型包括： 风险管理模型包括： 风险管理模型包括 四大目标 四大目标 八大要素 八大要素 四个组织层面 四个组织层面

审计,教程,风险评估与应对

对内部控制了解的深度P1471、评价控制的设计 2、控制是否得到执行 3、获取控制设计和执行的审计证据

审计,教程,风险评估与应对

审计,教程,风险评估与应对

第二节 识别与评估重大错报风险1、了解被审单位及环境的目的：识别和评 估两个层次的重大错报风险 (1)财务报表层次 (2)认定层次 2、审计程序P127 3、可能表明被审计单位存在重大错报风险 的事项和情况