（高职）项目二 确定审计目标和审计过程ppt课件.pptx

项目二 确定审计目标和审计过程项目二 确定审计目标和了解审计过程任务一 确定审计目标任务二 确定审计过程“十二五十二五”国家规划教材审计实务国家规划教材审计实务本项目“学习内容结构图”1.1.掌握注册会计师审计的总目标掌握注册会计师审计的总目标 2.2.掌握被审计单位管理层的认定掌握被审计单位管理层的认定 3.3.会制定具体审计目标会制定具体审计目标 4.4.掌握注册会计师的审计过程掌握注册会计师的审计过程 5.5.会确定重要性水平会确定重要性水平 6 6. .掌握审计风险模型掌握审计风险模型, ,7 7. .掌握内部控制的含义、要素和局限性掌握内部控制的含义、要素和局限性 任务一 确定审计目标“十二五十二五”国家规划教材审计实务国家规划教材审计实务 【任务引例】黄河公司审计案例 王学敏是黄河公司的负责人，在承包经营2年期结束之后，他请当地一家会计师事务所对其经营期内财务报表进行审计。该事务所经审计，出具了无保留意见审计出具了无保留意见审计报告，报告，认为该公司在承包经营期内的财务报表公允反映了财务状况。不久，检察机关接到举报，有人反映王学敏在经营期内，勾结财务经理与出纳，暗自收受回扣，侵吞国家财产。为此，检察机关传讯王学敏。王学敏到检察机关后，手持会计师事务所审计报告，振振有词说“会计师事务所已经出具了审计报告，证明我没有经济会计师事务所已经出具了审计报告，证明我没有经济问题，如果不信，你们可以问注册会计师。问题，如果不信，你们可以问注册会计师。” ” 请思考：注册会计师审计目标是什么？注册会计师审计目标与管理层认定之间请思考：注册会计师审计目标是什么？注册会计师审计目标与管理层认定之间的关系是什么？的关系是什么？一、审计总目标二、具体审计目标一、确定审计总目标重点 （一）注册会计师审计的总目标在执行在执行财务报表审计工作时，注册会计师审计的总目标是：工作时，注册会计师审计的总目标是： 对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取合理保证合理保证； 使得注册会计师能够对财务报表使得注册会计师能够对财务报表是否在所有重大方面是否在所有重大方面按照适用的财务报告按照适用的财务报告 框架编制发表审计意见；框架编制发表审计意见； 按照审计准则规定，根据审计结果对财务报表按照审计准则规定，根据审计结果对财务报表出具审计报告，并与管理层和出具审计报告，并与管理层和治理层沟通。治理层沟通。 2、适用的财务报告编制基础 适用的财务报告编制基础是指法律法规要求采用的财务报告编制基础；适用的财务报告编制基础是指法律法规要求采用的财务报告编制基础；或者管理层和治理层在编制财务报表时，采用的可接受的财务报告编制基或者管理层和治理层在编制财务报表时，采用的可接受的财务报告编制基础。财务报告编制基础分为通用目的编制基础和特殊目的编制基础。础。财务报告编制基础分为通用目的编制基础和特殊目的编制基础。1、注册会计师注册会计师，是指取得注册会计师证书并在会计师事务所执业的人员。注册会计师，是指取得注册会计师证书并在会计师事务所执业的人员。 3、合理保证 合理保证是一种高水平但非绝对的保证。由于审计存在固有限制，注册合理保证是一种高水平但非绝对的保证。由于审计存在固有限制，注册会计师形成审计意见的大多数审计证据是说服性而非结论性的。当注册会计会计师形成审计意见的大多数审计证据是说服性而非结论性的。当注册会计师获取充分、适当的审计证据将审计风险降至可接受的低水平时，就获取了师获取充分、适当的审计证据将审计风险降至可接受的低水平时，就获取了合理保证。因此，合理保证不能等同于绝对保证。合理保证。因此，合理保证不能等同于绝对保证。重要概念把握（二）审计工作前提被审管理层和治理层认可并理解与财务报表相关的责任。1、管理层、治理层责任（1 1）按照适用的财务报告编制基础编制财务报表，并使其实现公允反映。）按照适用的财务报告编制基础编制财务报表，并使其实现公允反映。（2 2）设计、执行和维护必要的内部控制，以使财务报表不存在由于舞弊）设计、执行和维护必要的内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报。或错误导致的重大错报。（3 3） 向注册会计师提供必要的工作条件。向注册会计师提供必要的工作条件。注：必要的工作条件包括允许注册会计师接触与编制财务报表相关的所有信息和审计所注：必要的工作条件包括允许注册会计师接触与编制财务报表相关的所有信息和审计所需的其他信息，允许注册会计师在获取审计证据时不受限制地接触内部人员和其他相关需的其他信息，允许注册会计师在获取审计证据时不受限制地接触内部人员和其他相关人员人员。2、注册会计师责任按中国注册会计师审计准则的规定对财务报表发表审计意见按中国注册会计师审计准则的规定对财务报表发表审计意见 两者之间关系 财务报表存在重大错报，财务报表存在重大错报，而注册会计师通过审计而注册会计师通过审计没有发现没有发现不能减轻不能减轻被审计单位管理层、治被审计单位管理层、治理层对财务报表的责任。理层对财务报表的责任。二、审计具体目标（一）被审单位管理层认定1、含义指管理层在财务报表中作出的明确或隐含的表达。指管理层在财务报表中作出的明确或隐含的表达。2 2、认定层次、认定层次（1 1）所审期间各类交易、事项及）所审期间各类交易、事项及相关披露相关披露的认定的认定（2 2）期末账户余额及）期末账户余额及相关披露相关披露的认定的认定（1）所审期间各类交易、事项及相关披露认定发生：发生：记录或记录或披露披露的交易和事项已发生，且与被审计单位有关。的交易和事项已发生，且与被审计单位有关。 与报表要素是否高估有关与报表要素是否高估有关完整性：完整性：所有应当记录的交易和事项均已记录，所有应当包括在财务报表中的相所有应当记录的交易和事项均已记录，所有应当包括在财务报表中的相关披露均已包括关披露均已包括与报表要素是否低估有关。与报表要素是否低估有关。准确性：准确性：金额已恰当记录，相关披露已得到恰当计量和描述。金额已恰当记录，相关披露已得到恰当计量和描述。截止：截止：交易和事项记录于正确的会计期间。交易和事项记录于正确的会计期间。分类：分类：交易和事项记录于恰当的账户。交易和事项记录于恰当的账户。列报：列报：交易和事项已被恰当地汇总或分解且表述清楚，相关披露在适用的财务报交易和事项已被恰当地汇总或分解且表述清楚，相关披露在适用的财务报告编制基础下是相关的、可理解的。告编制基础下是相关的、可理解的。【做中学2-1】1. 1. 注册会计师发现被审单位将注册会计师发现被审单位将20192019年年1212月月3131日已发生一笔赊销日已发生一笔赊销业务收入记在了业务收入记在了20202020年年1 1月月3 3日的营业收入账上的确凿证据，日的营业收入账上的确凿证据，则与这笔业务有关的认定注册会计师最关注的是则与这笔业务有关的认定注册会计师最关注的是( () )。A.A.分类分类B.B.准确性准确性C.C.截止截止D.D.发生发生（2）期末账户余额及相关披露的认定存在：存在：记录的资产、负债、所有者权益是存在的记录的资产、负债、所有者权益是存在的与报表要素是否高估有关与报表要素是否高估有关。完整性：完整性：所有应当记录的资产、负债和所有者权益均已记录，所有应当包括在财务所有应当记录的资产、负债和所有者权益均已记录，所有应当包括在财务报表中的相关披露均已包括报表中的相关披露均已包括 与报表要素是否低估有关与报表要素是否低估有关。权利和义务：权利和义务：记录的资产由被审单位拥有或控制，记录的负债是被审单位应履行的记录的资产由被审单位拥有或控制，记录的负债是被审单位应履行的偿还义务偿还义务 与所有权有关与所有权有关。准确性、计价和分摊：准确性、计价和分摊：以恰当的金额包括在财务报表中，与之相关的计价或分摊调以恰当的金额包括在财务报表中，与之相关的计价或分摊调整已恰当记录，相关披露已得到恰当计量和描述。整已恰当记录，相关披露已得到恰当计量和描述。分类：分类：资产、负债和所有者权益已记录于恰当的账户。资产、负债和所有者权益已记录于恰当的账户。列报：列报：资产、负债和所有者权益已被恰当的汇总或分解且表述清楚，相关披露在适资产、负债和所有者权益已被恰当的汇总或分解且表述清楚，相关披露在适用的财务报告编制基础下是相关的、可理解的。用的财务报告编制基础下是相关的、可理解的。【做中学2-2】2.2.下列事项中违反被审计单位下列事项中违反被审计单位“计价和分摊计价和分摊”认定的是认定的是( () )。A.A.将应付账款将应付账款100100万元记为万元记为10001000万元万元B.B.将营业收入将营业收入100100万元计入营业外收入万元计入营业外收入C.C.将销售费用将销售费用200200万元记入管理费用万元记入管理费用D.D.将营业成本将营业成本3030万元记为营业外支出万元记为营业外支出（二）具体审计目标 1、含义 指注册会计师通过实施审计程序以确定管理层在财务报表中确认的各类交易、账指注册会计师通过实施审计程序以确定管理层在财务报表中确认的各类交易、账户余额、披露层次认定是否恰当。户余额、披露层次认定是否恰当。 根据被审单位管理层认定，推导具体审计目标根据被审单位管理层认定，推导具体审计目标2、内容（1 1）与）与“所审期间各类交易、事项及相关披露所审期间各类交易、事项及相关披露”相关的审计目标相关的审计目标（2 2）与）与“期末账户余额及相关披露期末账户余额及相关披露”相关的审计目标相关的审计目标 2、内容 （1）“与所审期间各类交易、事项及相关披露”相关的审计目标【做中学2-3】具体审计目标确认已确认已记录的交易是真实的记录的交易是真实的。确认已发生的交易均已记录，所有应当包括在财务报表中的相关披露均已包括确认已发生的交易均已记录，所有应当包括在财务报表中的相关披露均已包括。确认已记录的交易是按正确金额反映的，相关披露已得到恰当计量和描述确认已记录的交易是按正确金额反映的，相关披露已得到恰当计量和描述。确认交易和事项记录于正确的会计期间。确认交易和事项记录于正确的会计期间。确认交易经过适当分确认交易经过适当分类。类。确认被审计单位的交易和事项已被恰当的汇总或分解且表述清楚，相关披露在确认被审计单位的交易和事项已被恰当的汇总或分解且表述清楚，相关披露在适用的财务报告编制基础下是相关的、可理解的。适用的财务报告编制基础下是相关的、可理解的。具体审计目标确认记录的金额确实存在确认记录的金额确实存在。确认已存在的金额均已记录，所有应包括在财务报表中的相关披露均已包括。确认已存在的金额均已记录，所有应包括在财务报表中的相关披露均已包括。 确认金额恰当，与之相关的计价或分摊调整已恰当记录。确认金额恰当，与之相关的计价或分摊调整已恰当记录。确认资产归属于被审计单位，负债属于被审计单位的义务确认资产归属于被审计单位，负债属于被审计单位的义务。确认资产、负债和所有者权益已记录于恰当的账户。确认资产、负债和所有者权益已记录于恰当的账户。确认资产、负债和所有者权益已被恰当的汇总或分解且表述清楚，相关披露在确认资产、负债和所有者权益已被恰当的汇总或分解且表述清楚，相关披露在适用的财务报告编制基础下是相关的、可理解的。适用的财务报告编制基础下是相关的、可理解的。 （2）“与期末账户余额及相关披露相关”的审计目标【做中学2-4】三、总目标、认定、具体审计目标间的关系任务二 确定审计过程“十二五十二五”国家规划教材审计实务国家规划教材审计实务审计过程的演变：风险导向审计：以以重大错报风险的识别、评估和应对作为工作主线重大错报风险的识别、评估和应对作为工作主线，包括五阶段：包括五阶段：一、接受业务委托一、接受业务委托二、计划审计工作二、计划审计工作三、识别和评估重大错报风险三、识别和评估重大错报风险四、应对重大错报风险四、应对重大错报风险五、编制审计报告五、编制审计报告【任务引例】联区金融集团租赁公司审计案例 美国证券交易委员会对塔奇罗丝会计师事务所在联区金融集团租赁公司1981年度审计中的表现极为不满，指责该年的审计“没有进行充分的计划和监督”。美国证券交易委员会宣称，事务所在编制审计计划及设计审计程序时，没有充分考虑该公司的风险因素，1981年度的审计计划“大部分是以前年度审计计划的延续”。存在的主要问题有：一是没有对超期应收租赁款账户的内部会计控制加以测试。二是审计计划只要求测试一小部分(8%)未收回的应收租赁款，忽略了很多无法收回的应收租赁款。三是尽管审计计划要求对客户坏账核销政策进行复核，但并没有要求外勤审计人员去确定该政策是否被实际执行。事实上，该公司并没有遵循坏账核销政策。四是无视联区金融集团租赁公司审计的复杂性以及非同寻常的高风险性，在分派的审计人员中，大多数人对客户以及租赁行业的情况非常陌生。 请思考：审计计划在整个审计过程中的地位是什么？请思考：审计计划在整个审计过程中的地位是什么？一、接受业务委托 （一）总体要求 会计师事务所应当按照执业准则的规定，谨慎决策是否接受具体审计业会计师事务所应当按照执业准则的规定，谨慎决策是否接受具体审计业务。在接受委托前，会计师事务所应执行有关客户接受与保持的程序，获取务。在接受委托前，会计师事务所应执行有关客户接受与保持的程序，获取如下信息：如下信息： 客户的诚信；评价本事务所执行该业务必要的素质、专业胜任能力、时客户的诚信；评价本事务所执行该业务必要的素质、专业胜任能力、时间和资源以及是否能够遵守职业道德要求。一旦决定接受委托，注册会计师间和资源以及是否能够遵守职业道德要求。一旦决定接受委托，注册会计师应与客户就约定条款达成一致意见，签订审计业务约定书。应与客户就约定条款达成一致意见，签订审计业务约定书。 （二）审计业务约定书2、基本内容（1 1）财务报表审计的）财务报表审计的目标与范围；目标与范围；（2 2）注册会计师的）注册会计师的责任；责任；（3 3）管理层的责任；）管理层的责任；（4 4）财务报表适用的编制基础；）财务报表适用的编制基础；（5 5）注册会计师拟出具的审计报告的）注册会计师拟出具的审计报告的预期形式和内容预期形式和内容 1、含义 审计业务约定书是指审计业务约定书是指会计师事务所与被审计单位签订会计师事务所与被审计单位签订的，的，用以记录和确认审计业用以记录和确认审计业务委托与受托关系、审计目标和范围、务委托与受托关系、审计目标和范围、双方的责任双方的责任以及报告的格式等事项的以及报告的格式等事项的书面协议书面协议。1.1.审计业务约定书具有经济合同的性质，一旦约定双方签字认可，审计业务约定书具有经济合同的性质，一旦约定双方签字认可，即成为注册会计师与被审计单位之间在法律上生效的契约。（）即成为注册会计师与被审计单位之间在法律上生效的契约。（）2.2.审计业务约定书具有审计业务约定书具有( )( )A.A.经济合同性质经济合同性质 B.B.意向书性质意向书性质 C.C.风险评估程序的证据性质风险评估程序的证据性质 D.D.实施分析程序的前提性质实施分析程序的前提性质二、计划审计工作 计划审计工作主要包括制定总体审计策略和具体审计计划等。计划审计并不是一个孤立阶段,而是一个持续的、不断修正的过程,贯穿于整个审计过程的始终。（一）总体审计策略确定审计范围、时间和方向，并指导具体审计计划的制定确定审计范围、时间和方向，并指导具体审计计划的制定 （二）具体审计计划 具体审计计划比总体审计策略更加详细，其内容包括为获取充分、适当的审计证具体审计计划比总体审计策略更加详细，其内容包括为获取充分、适当的审计证据以将审计风险降至可接受的低水平，项目组成员拟实施的审计程序的性质、时间和据以将审计风险降至可接受的低水平，项目组成员拟实施的审计程序的性质、时间和范围。范围。 拟实施审计程序：风险评估程序拟实施审计程序：风险评估程序 风险应对程序（进一步审计程序）其他程序风险应对程序（进一步审计程序）其他程序 1.1.具体审计计划包括（具体审计计划包括（ ）A A、注册会计师计划实施的风险评估程序的性质、时间和范围、注册会计师计划实施的风险评估程序的性质、时间和范围B B、注册会计师计划实施的进一步审计程序的性质、时间和范、注册会计师计划实施的进一步审计程序的性质、时间和范围围C C、计划实施的其他审计程序、计划实施的其他审计程序D D、评估认定层次的重要性水平和可接受检查风险水平、评估认定层次的重要性水平和可接受检查风险水平二、计划审计工作（三）重要性和重要性水平 1、重要性 如果合理如果合理预期错报（包括漏报）预期错报（包括漏报）单独或汇总起来可能影响单独或汇总起来可能影响财务报表使用财务报表使用者依据者依据财务报表作出的经济财务报表作出的经济决策决策，则通常认为错报是重大的。，则通常认为错报是重大的。 （1 1）重要性包括对）重要性包括对金额金额和和性质性质两个方面的考虑。两个方面的考虑。（2 2）站在）站在报表使用者报表使用者的角度考虑的。的角度考虑的。（3 3）重要性的确定离不开）重要性的确定离不开具体环境。具体环境。（4 4）对重要性的评估需要运）对重要性的评估需要运用职业判断。用职业判断。二、计划审计工作（三）重要性和重要性水平2、重要性水平（1）含义：错报的金额（2）种类： 财务报表整体的重要性水平财务报表整体的重要性水平 特定类别交易、账户余额和披露认定层次的重要性水平特定类别交易、账户余额和披露认定层次的重要性水平二、计划审计工作（三）重要性和重要性水平3、计划阶段重要性水平的运用（1 1）财务报表整体的重要性水平）财务报表整体的重要性水平 重要性水平基准重要性水平基准 比率比率注：如果同一期间各财务报表的重注：如果同一期间各财务报表的重要性水平不同，注册会计师应选取要性水平不同，注册会计师应选取最低者最低者作为财务报表整体的重要性作为财务报表整体的重要性水平。水平。【做中学【做中学2-2-5 5】（2 2）特定类别交易、账户余额或披露的）特定类别交易、账户余额或披露的重要性水平重要性水平“可容忍错报可容忍错报” 确定因素确定因素 第一，各类交易、账户余额、披露第一，各类交易、账户余额、披露的性质及错报的可能性；第二，各类交的性质及错报的可能性；第二，各类交易、账户余额、披露的重要性水平与财易、账户余额、披露的重要性水平与财务报表层次重要性水平的关系。务报表层次重要性水平的关系。【做中学【做中学2-2-6 6】二、计划审计工作（三）重要性和重要性水平4、完成阶段重要性水平的应用（1 1）汇总错报）汇总错报 已经识别的错报：已经识别的错报：注册会计师在审计过程中发现的，能够准确计量的错报。注册会计师在审计过程中发现的，能够准确计量的错报。 事实错报。产生于被审计单位收集和处理数据的错误，对事实的忽略或误解，事实错报。产生于被审计单位收集和处理数据的错误，对事实的忽略或误解，或故意舞弊行为。或故意舞弊行为。 判断错报。一是管理层和注册会计师对会计估计值的判断差异；二是管理层和判断错报。一是管理层和注册会计师对会计估计值的判断差异；二是管理层和注册会计师对选择和运用会计政策的判断差异。注册会计师对选择和运用会计政策的判断差异。 推断错报：推断错报：注册会计师对总体存在的错报做出的最佳估计数。注册会计师对总体存在的错报做出的最佳估计数。例：应收账款年末余额万元，注册会计师选择样本进行测试，样例：应收账款年末余额万元，注册会计师选择样本进行测试，样本金额万元。通过测试，发现样本金额有万元高估。要求：本金额万元。通过测试，发现样本金额有万元高估。要求：请根据抽样结果分析应收账款的总体错报和推断错报。请根据抽样结果分析应收账款的总体错报和推断错报。分析处理：分析处理：总体错报（万元）总体错报（万元）推断错报（万元）推断错报（万元）二、计划审计工作（三）重要性和重要性水平4、完成阶段重要性水平的应用（2 2）评价审计结果）评价审计结果二、计划审计工作（三）重要性和重要性水平5、重要性、审计风险和审计证据的关系 重要性与审计证据成反向关系重要性与审计证据成反向关系 重要性与审计风险之间也成反向关系重要性与审计风险之间也成反向关系注册会计师在审计过程中，在（注册会计师在审计过程中，在（ ）必须恰当运用重要性原则。）必须恰当运用重要性原则。A计划阶段和实施阶段B计划阶段、实施阶段和结果阶段C编制审计计划时和评价审计结果时D实施阶段和结果阶段 如果尚未更正错报汇总数如果尚未更正错报汇总数低低于重要性水平，对财务报表的影响不重大，那么应于重要性水平，对财务报表的影响不重大，那么应该发表的是（该发表的是（ ）A、无保留意见的审计报告B、带强调事项段的审计报告C、否定意见的审计报告D、无法表示意见的审计报告、（四）审计风险二、计划审计工作 1、含义：财务报表存在重大错报时，注册会计师发表不恰当审计意见的可能性 2、审计风险的影响因素 （2 2）检查风险）检查风险 指某一错报单独或连同其他错报是重大的，注指某一错报单独或连同其他错报是重大的，注册会计师审计后没有发现这种错报的可能性。检查风册会计师审计后没有发现这种错报的可能性。检查风险取决于审计程序设计的合理性和执行的有效性。险取决于审计程序设计的合理性和执行的有效性。（1 1）重大错报风险）重大错报风险财务报表在审计前存在重大错报的可能性。财务报表在审计前存在重大错报的可能性。 两个层次：两个层次：财务报表层次、认定层次财务报表层次、认定层次3、审计风险模型 审计风险审计风险= =重大错报风险重大错报风险检查风险检查风险毕马威审计风险案例毕马威审计风险案例 20172017年年, ,毕马威因毕马威因 MillerEnergyResources MillerEnergyResources审计项目被美国证监会审计项目被美国证监会(SEC)(SEC)罚罚没没620620万万 美元美元, ,而毕马威对该公司的审计收费为而毕马威对该公司的审计收费为470470万美元。万美元。Miller Energy Miller Energy ResourcesResources是一家位于美国田纳西州的石油天然气勘探生产公司是一家位于美国田纳西州的石油天然气勘探生产公司, ,其在其在20112011年财报年财报中严重夸大了某些资产的价值。中严重夸大了某些资产的价值。 该公司在阿拉斯加油井价值不到该公司在阿拉斯加油井价值不到500500万美元万美元, ,但但账上估值账上估值4.84.8亿美元。如此的重大错报亿美元。如此的重大错报, ,毕马威视而不见出具了无保留意见审计报毕马威视而不见出具了无保留意见审计报告。告。 三、识别和评估重大错报风险 是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。的重大错报风险。（一）风险评估程序和信息来源1 1、询问被审计单位管理层和内部其他相关人员、询问被审计单位管理层和内部其他相关人员2 2、实施分析程序、实施分析程序3 3、观察和检查、观察和检查 三、识别和评估重大错报风险（二）了解被审计单位及其环境1 1、行业状况、法律环境和监管环境及其他外部因素、行业状况、法律环境和监管环境及其他外部因素2 2、被审计单位的性质、被审计单位的性质3 3、被审计单位对会计政策的选择和运用、被审计单位对会计政策的选择和运用4 4、被审计单位的目标、战略以及相关经营风险、被审计单位的目标、战略以及相关经营风险 5 5、被审计单位财务业绩的衡量和评价、被审计单位财务业绩的衡量和评价 6 6、被审计单位内部控制、被审计单位内部控制三、识别和评估重大错报风险（三）了解被审计单位的内部控制 1、含义 被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。 注：注：（1 1）内部控制的目标是合理保证财务报告的可靠性，经营的效率和效果以）内部控制的目标是合理保证财务报告的可靠性，经营的效率和效果以及对法律法规的遵守。（及对法律法规的遵守。（2 2）设计和实施内部控制的责任主体是治理层、管理层）设计和实施内部控制的责任主体是治理层、管理层和其他人员。（和其他人员。（3 3）实现内部控制目标的手段是设计和执行控制政策及程序。）实现内部控制目标的手段是设计和执行控制政策及程序。三、识别和评估重大错报风险（三）了解被审计单位的内部控制 2、内部控制局限性（1 1）决策时人为判断可能出现错误或因人为失误导致内部控制失效。）决策时人为判断可能出现错误或因人为失误导致内部控制失效。（2 2）控制可能由于两个或更多的人员串通或管理层凌驾于内部控制之上而被规避。）控制可能由于两个或更多的人员串通或管理层凌驾于内部控制之上而被规避。 此外此外, ,如果被审计单位的人员素质不适应岗位要求如果被审计单位的人员素质不适应岗位要求, ,也会影响内部控制功能的正也会影响内部控制功能的正常发挥。被审计单位实施内部控制的成本效益问题也会影响其效能。常发挥。被审计单位实施内部控制的成本效益问题也会影响其效能。三、识别和评估重大错报风险（三）了解被审计单位的内部控制 3、内部控制要素（1 1）控制环境）控制环境（2 2）风险评估过程）风险评估过程（3 3）信息系统与沟通）信息系统与沟通 （4 4）控制活动）控制活动（5 5）对控制的监督）对控制的监督 【经典案例】巴林银行内控失效案例 1995 1995年年2 2月月2727日，有着日，有着233233年历史的巴林银行垮了。四万员工，下面有四个年历史的巴林银行垮了。四万员工，下面有四个集团，全球几乎所有的地区都有分支机构的巴林银行怎么会垮呢？因为一个集团，全球几乎所有的地区都有分支机构的巴林银行怎么会垮呢？因为一个人人利森。利森是巴林银行新加坡分行的经理，主要从事期货交易。利森。利森是巴林银行新加坡分行的经理，主要从事期货交易。 从从19941994年底开始，利森认为日本股市将上扬，未经批准就做风险很大的年底开始，利森认为日本股市将上扬，未经批准就做风险很大的衍生金融品交易，期望利用不同地区交易市场的差价获利。在已购进衍生金融品交易，期望利用不同地区交易市场的差价获利。在已购进7070亿美亿美元的日本日经股票指数期货后，利森又在日本债券和短期利率合同期货市场元的日本日经股票指数期货后，利森又在日本债券和短期利率合同期货市场上作价值约上作价值约200200亿美元的空头交易。不幸的是，日经指数并未按照利森的想法亿美元的空头交易。不幸的是，日经指数并未按照利森的想法走高，在走高，在19951995年年1 1月就降到了月就降到了1850018500点，在此点位下，每降一点，就损失点，在此点位下，每降一点，就损失200200万万美元。利森试图通过大量买进的方法促使日经指数上升，但都失败了。随着美元。利森试图通过大量买进的方法促使日经指数上升，但都失败了。随着日经指数的进一步下跌，利森越亏越多，眼睁睁地看着日经指数的进一步下跌，利森越亏越多，眼睁睁地看着1010亿美元化为乌有，亿美元化为乌有，而整个巴林银行的资本和储备金只有而整个巴林银行的资本和储备金只有8.68.6亿美元。亿美元。三、识别和评估重大错报风险（三）了解被审计单位的内部控制 4、了解内部控制的深度：评价控制的设计是否合理，并确定其是否得到执行。评价控制的设计是否合理，并确定其是否得到执行。 5、整体层面了解内部控制 在整体层面对被审计单位在整体层面对被审计单位内部控制的了解和评估，通常内部控制的了解和评估，通常由项目组中对被审计单位情况由项目组中对被审计单位情况比较了解且有经验的成员负责，比较了解且有经验的成员负责，同时需要其他成员的参与和配同时需要其他成员的参与和配合。合。 6、在业务流程层面了解内部控制 （1 1）确定重要业务流程和重要交易类别）确定重要业务流程和重要交易类别（2 2）了解重要交易流程，并进行记录）了解重要交易流程，并进行记录（3 3）确定可能发生错报的环节）确定可能发生错报的环节（4 4）识别和了解相关控制）识别和了解相关控制（5 5）执行穿行测试）执行穿行测试（6 6）初步评价和风险评估）初步评价和风险评估 (7) (7) 对财务报告流程的了解对财务报告流程的了解三、识别和评估重大错报风险（四）评估重大错报风险 1、评估程序（1 1）在了解被审计单位及其环境的整个过程中识别风险。）在了解被审计单位及其环境的整个过程中识别风险。 （2 2）将识别出的风险与认定层次可能发生错报的领域相联系。）将识别出的风险与认定层次可能发生错报的领域相联系。 （3 3）评估识别出的风险，并评价是否与财务报表整体相关，进而影响多项认定。）评估识别出的风险，并评价是否与财务报表整体相关，进而影响多项认定。（4 4）考虑识别的风险导致财务报表发生重大错报的可能性。）考虑识别的风险导致财务报表发生重大错报的可能性。 2、识别两个层次的重大错报风险 在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额、披露的认定相关，还是与财务报表错报风险是与特定的某类交易、账户余额、披露的认定相关，还是与财务报表整体广泛相关。整体广泛相关。三、识别和评估重大错报风险（四）评估重大错报风险 3、考虑财务报表的可审计性 注册会计师在了解被审计单位内部控制后，可能对被审计单位财务报表的可审计注册会计师在了解被审计单位内部控制后，可能对被审计单位财务报表的可审计性产生怀疑。如果发现下列情况，并对财务报表局部或整体的可审计性产生疑问，性产生怀疑。如果发现下列情况，并对财务报表局部或整体的可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的审计报告：注册会计师应当考虑出具保留意见或无法表示意见的审计报告： (1) (1)被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见；审计证据以发表无保留意见； (2) (2)对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定。对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定。四、应对重大错报风险（一）针对财务报表层次重大错报风险的总体应对措施 1 1、向项目组强调保持职业怀疑的必要性。、向项目组强调保持职业怀疑的必要性。 2 2、指派更有经验或具有特殊技能的审计人员，或利用专家的工作。、指派更有经验或具有特殊技能的审计人员，或利用专家的工作。 3 3、提供更多的指导。、提供更多的指导。 4 4、在拟实施的进一步审计程序中融入更多的不可预见因素。、在拟实施的进一步审计程序中融入更多的不可预见因素。 5 5、对拟实施审计程序性质、时间安排或范围作出总体修改。、对拟实施审计程序性质、时间安排或范围作出总体修改。2020瑞幸咖啡财务造假 4 4月月2 2日晚间，瑞幸公司公告称，公司正评估不当行为对其财务报表的整日晚间，瑞幸公司公告称，公司正评估不当行为对其财务报表的整体财务影响。因此，体财务影响。因此，投资者不应再依赖公司以前的财务报表和截至投资者不应再依赖公司以前的财务报表和截至9 9月月3030日的日的9 9个月的收益发布，个月的收益发布，20192019年以及从年以及从20192019年年4 4月月1 1日起至日起至20192019年年9 9月月3030日止的两个季日止的两个季度，包括先前对度，包括先前对20192019年第四季度产品净收入的指导，以及与这些合并财务报表年第四季度产品净收入的指导，以及与这些合并财务报表有关的其他信息。瑞幸咖啡方面表示，公司已成立特别委员会调查此事。有关的其他信息。瑞幸咖啡方面表示，公司已成立特别委员会调查此事。四、应对重大错报风险（二） 针对认定层次重大错报风险的进一步审计程序 1、含义 进一步审计程序是指注册会计师针对评估的各类交易、账户余额和披露认定进一步审计程序是指注册会计师针对评估的各类交易、账户余额和披露认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。层次重大错报风险实施的审计程序，包括控制测试和实质性程序。2、进一步审计程序的性质 （1 1） 进一步审计程序的目的包括通过实施控制测试以确定内部控制运行的有效进一步审计程序的目的包括通过实施控制测试以确定内部控制运行的有效性，通过实施实质性程序以发现认定层次的重大错报性，通过实施实质性程序以发现认定层次的重大错报。（2 2） 进一步审计程序的类型包括检查、观察、询问、函证、重新计算、重新执进一步审计程序的类型包括检查、观察、询问、函证、重新计算、重新执行和分析程序等。行和分析程序等。四、应对重大错报风险（二）（二） 针对针对认定层次认定层次重大错报风险的进一步审计程序重大错报风险的进一步审计程序 3、进一步审计程序的时间进一步审计程序的时间 进一步审计程序的时间是指注册会计师何时实施进一步审计程序，或审计证进一步审计程序的时间是指注册会计师何时实施进一步审计程序，或审计证据适用的期间或时点。注册会计师可以在期中或期末实施进一步审计程序。据适用的期间或时点。注册会计师可以在期中或期末实施进一步审计程序。4 4、进一步审计程序的范围进一步审计程序的范围 注册会计师应当考虑下列因素：（注册会计师应当考虑下列因素：（1 1）确定的重要性水平。重要性水平越低，）确定的重要性水平。重要性水平越低，注册会计师实施进一步审计程序范围越广。（注册会计师实施进一步审计程序范围越广。（2 2）评估的重大错报风险。评估的）评估的重大错报风险。评估的重大错报风险越高，注册会计师实施的范围越广。（重大错报风险越高，注册会计师实施的范围越广。（3 3）计划获取的保证程度。）计划获取的保证程度。计划获取的保证程度越高，注册会计师实施的进一步审计程序的范围越广。计划获取的保证程度越高，注册会计师实施的进一步审计程序的范围越广。四、应对重大错报风险（三）控制测试 1、控制测试的含义 控制测试是指评价内部控制在防止、发现并纠正认定层次重大错报方面运行控制测试是指评价内部控制在防止、发现并纠正认定层次重大错报方面运行有效性的审计程序。有效性的审计程序。2、控制测试的要求 在测试控制运行的有效性时，注册会计师应从下列方面获取关于控制是否在测试控制运行的有效性时，注册会计师应从下列方面获取关于控制是否有效运行的审计证据：有效运行的审计证据： 控制在审计期间的相关时点是如何运行的；控制在审计期间的相关时点是如何运行的； 控制是否得到一贯执行；控制是否得到一贯执行； 控制由谁或以何种方式执行。控制由谁或以何种方式执行。四、应对重大错报风险（三）控制测试 3、控制测试的性质 指控制测试所使用的审计程序的类型及组合。控制测试采用的审计程序有询指控制测试所使用的审计程序的类型及组合。控制测试采用的审计程序有询问、观察、检查和重新执行。问、观察、检查和重新执行。4、控制测试的时间 包含两层意思：一是何时实施控制测试；二是控制适用的时点或期间。包含两层意思：一是何时实施控制测试；二是控制适用的时点或期间。四、应对重大错报风险（四）实质性程序 1、实质性程序的含义 实质性程序是指用于发现认定层次重大错报的审计程序，包括细节测试和实实质性程序是指用于发现认定层次重大错报的审计程序，包括细节测试和实质性分析程序。质性分析程序。 2、实质性程序的性质 实质性程序的性质，是指实质性程序的类型及组合。实质性程序的性质，是指实质性程序的类型及组合。 实质性程序包括实质性程序包括细节测试细节测试和和实质性分析程序实质性分析程序。 细节测试细节测试是对各类交易、账户余额和披露的具体细节进行测试，目的在于直是对各类交易、账户余额和披露的具体细节进行测试，目的在于直接识别财务报表认定是否存在错报。接