第六章 重大错报风险的评估与应对.doc

第六章 重大错误风险的评估与应对第一节 了解被审计单位及其环境一、了解被审计单位及其环境的目的及风险评估程序（一）了解被审计单位及其环境的目的（1）重要性水平的确定（2）会计政策是否恰当（3）关联方交易、管理层持续经营假设的合理性、交易是否具有合理性的商业目的（4）确定在实施分析程序时所使用的预期值（5）设计和实施进一步审计程序，以将审计风险降至可接受的水平（6）评价取得的审计证据的充分性和适当性（二）风险评估程序1、询问管理层和内部相关人员2、实施分析程序3、观察和检查 （1）观察其生产活动经营 （2）检查文件、记录和内部控制手册 （3）阅读管理层和治理层编制的报告 （4）实地考察生产经营设备和场所 （5）追踪交易在财务报告信息系统中的处理过程二、了解被审计单位及其环境（1）行业情况、法律环境与监管环境以及其外部环境（2）被审计单位性质（3）被审计单位对会计政策的应用和选侧（4）被审计单位的目的、战略以及相关经营风险（5）被审计单位业绩的衡量和评价（6）被审计单位的内部控制三、了解被审计单位的内部控制（一）内部控制的含义和要素1、内部控制的含义 财务信息可靠 内部控制的目标是合理保证 经营的效率和效果有效 在法律框架下运营含义 设计和实施控制的责任主体是管理层、治理层和所有员工 内部控制的设计、执行是实现内控目标的手段2、内部控制要素 控制环境 风险评估过程 要素 信息系统与沟通 控制活动 对控制的监督（二）对内部控制了解的深度1、评价控制的设计2、获取控制设计哈和执行的审计证据 询问被审计单位的人员 观察特定的控制程序 检查文件和报告 追踪交易在财务报告信息系统中的处理过程（穿行测试）3、了解内部控制与测试控制运行有效性的关系（三）内部控制的局限性 决策判断可能出现错误和个人失误导致控制失败 可能存在小团体凌驾于内部控制之上 控制岗位人员素质和责任第二节 评估重大错报风险一、 识别和评估财务报表层次以及认定层次的重大错报风险（一） 识别和评估重大错报风险的程序 在了解被审计单位及其环境整个过程中，识别风险 将识别的风险与认定层次可能发生错报的领域相联系 考虑识别的风险是否重大 考虑识别的风险导致财务报表发生重大错报的可能性（二） 可能表明被审计单位可能存在的重大风险的事项和情况 在经济不稳定的地区和国家开展业务 在高度波动的市场开展业务 在严厉、复杂的监管环境中开展业务 持续经营和资产流动性出现问题 融资能力受到限制 行业环境发生变化 供应链发生变化 开发新产品或提供新服务，或进入新的领域 开辟新的经营场所 发生重大收购、重组或其他分经营性事项 拟出售分支机构或业务分门 复杂的联营或合资 运用表外融资、特殊目的的实体以及其他复杂的融资协议 重大的关联交易 缺乏胜任能力的会计人员 关键人员变动 内部控制薄弱 信息技术战略与经营战略不协调 信息技术环境发生变化 安装新的与财务报告有关的重大信息技术系统 经营活动或财务报告受到监管和调查 以往存在重大错报或本期期末出现重大会计调整 发生重大的非常规交易 按照管理层特定意图记录的交易 应用新颁布的会计准则或相关会计制度 会计计量过程复杂 事项或交易存在重大不确定性 存在未决诉讼和或有负债（三） 识别两个层次的重大错报风险（四） 控制环境对评估财务报表层次重大错报的影响（五） 控制对评估认定层次重大错报风险的影响（六） 考虑财务报表的可审计性 被审计单位会计记录的状况和可靠性存在重大问题 对被审计单位管理层诚信存在严重疑虑 二、 特别风险(一) 含义：需要特别考虑的重大错报风险。1、 舞弊2、 近期经济环境、会计处理方法及其他方面的重大变化3、 交易的复杂程度4、 是否涉及重大关联方交易5、 财务信息计量的主观程度，特别是对不确定事项的计量存在较大主观程度6、 风险是否涉及异常交易(二) 非常规交易和判断事项导致的特别风险1、 非常规交易（1） 管理层更多的介入会计处理（2） 数据收集和处理涉及更多的人工成分（3） 复杂的计算或会计处理（4） 非常规交易的性质可能使被审计单位难以控制2、 判断事项(1) 对会计估计、收入确认等会计原则的不同理解(2) 判断是主观和复杂的，或需对未来事项作出假设（三） 考虑与特别风险相关的控制针对特别风险，内部控制是否考虑并设计，及是否有效执行三仅通过实质性程序无法应对的重大错报风险需要进行控制测试，包括内部控制的设计及有效执行。四、沟通（一）就内部控制缺陷与管理层沟通（1）、注会在审计中发现重大错报，而被审计单位内控未发现（2）、控制环境薄弱（3）、存在高层人员舞弊（二）就重大错报风险的控制与治理层沟通第三节 针对重大错报风险的应对措施一、 针对财务报表层次重大错报风险的总体应对措施1、向项目组强调保持职业怀疑态度的必要性2、派出有能力的审计人员，或依靠专家3、更多的督导4、在进一步选择审计程序时，避免被管理层预先知道或了解 （ 1、实质性程序 （2、调整实施审计程序的时间 （3、采取不同的审计抽样方法 （4、选择不同的地点5、在整体上修改审计程序的时间、地点和范围二、针对认定层次重大错误风险的进一步审计程序(一)、进一步审计程序的总体要求：控制测试、实质性程序在审计进一步审计程序时，注会应考虑因素：（1）、风险的重要性（2）、重大错报发生的可能性（3）、涉及的各类交易、账户余额和列报的特征（4）、注册会计师拟获取审计证据，以确定内部控制在防止和发现并纠正重大错报方面的有效性（二）、进一步审计程序的性质 检查 观察 询问 函证 重新计算 重新执行 分析程序（三）、进一步审计程序的时间 1、选择何时实施：期中和期末审计程序的权衡2、选择什么期间和时点：在期中和期末审计证据的权衡，以前年度与本年度审计证据的权衡 （四）、进一步审计程序的范围 A、考虑的因素（1） 确定的重要性水平-反向（重要性水平越低、进一步审计程序的范围越广）（2） 评估的重大错报风险-正向（重大错报风险越高，对审计证据的相关性和可靠性要求越高，进一步审计程序的范围越广）（3） 计划获取的保证程度-正向（计划获取的保证程度越高，对测试结果的可靠性要求越高，进一步审计程序的范围越广）B:抽样方法的局限性：（1）、从总体上选择的样本量太少（2）、选择的抽样方法对实现特定的目标不适当（3）、未对发现的例外事项进行恰当的追查三、控制测试 （一）控制测试的含义和要求（151） 评价控制的设计 在审计期间不同的时点如何运行 确定控制是否得到执行 是否一贯执行 由谁执行 何种方式执行 在评估认定层次重大错报风险时，预期的控制运行有效 考虑实施控制测试的情形 仅实质测试不足以获取认定层次的审计证据（二）控制测试的性质（152）-审计程序的类型及其组合- 检查、观察、询问、穿行测试、重新执行 何时实施控制测试（三）控制测试的时间 测试所针对的控制适用的时点或期间（四）控制测试的范围1、在整个拟信赖的期间，被审计单位执行控制的频率。-正向2、在所审计期间，注会拟信赖控制运行有效性的时间长度。-正向3、为证实控制能够防止或发现并纠正认定层次重大错报，所需获取审计证据的相关性和可靠性。-正向4、通过测试与认定相关的其他控制获取的审计证据的范围。-反向5、在风险评估时拟信赖控制运行有效性的程度。-正向6、控制的预期偏差。-正向7、系统变动，注会考虑注会自动化控制的测试范围。四、 实质性程序（一） 含义、要求 将会财务报表与其所依据的会计记录相核对财务报表编制 检查财务报表编制过程中做出的重大会计分录和调整 细节测试（二）实质性程序的性质 实质性分析程序（三）实质性程序的时间 样本量的角度 细节测试 选样方法（四）实质性程序的范围 实质性分析程序 对什么层次上的数据进行分析 对何种幅度和性质的偏差展开进一步调查五、 审计证据的评价与记录（一）评价列报的适当性（二）完成审计工作前对进一步审计程序所获取审计证据的评价（三）形成审计意见时对审计证据的综合评价（1）认定发生潜在错报的重要程度，以及潜在错报单独或连同其他潜在错报对财务报表产生重大影响的可能性（2）管理层控制和应对风险的有效性（3）在以前审计中获得类似审计风险的经验（4）实施审计程序的结果是否识别出舞弊和错误（5）可获得的信息的来源和可靠性（6）审计证据的说服力（7）对被审计单位及其环境的了解（四）审计工作记录（1）项目组讨论重大舞弊的可能性，并得出的结论（2）注册会计师对被审计单位及其环境各个方面的了解点、信息来源以及实施的风险评估程序（3）在财务报表和认定层次，评估出的重大错报风险（4）识别出的特别风险和仅通过实质性程序无法应对的重大错报风险，以及相关控制程序(5) 对财务报表层次重大错报风险采取的措施(6) 实施进一步审计程序的性质、时间和范围（7）实施的进一步审计程序与评估的认定层次重大错报风险的联系（8）实施进一步审计程序的的结果