[内部审计]风险应对(ppt 23页).pptx

第九章第九章 风险应对风险应对本章内容本章内容 第一节第一节 针对报表层次重大错报风险的总体应对措施针对报表层次重大错报风险的总体应对措施 第二节第二节 针对认定层次重大错报风险的进一步审计程序针对认定层次重大错报风险的进一步审计程序 第三节第三节 控制测试控制测试 第四节第四节 实质性程序实质性程序 第五节第五节 评价列报的适当性评价列报的适当性 第六节第六节 评价审计证据的充分性和适当性评价审计证据的充分性和适当性第一节第一节 针对财务报表层次重大错报风险针对财务报表层次重大错报风险的总体应对措施的总体应对措施一、总体应对措施一、总体应对措施态度上态度上：1、审计过程中保持充足的职业怀疑；技能上技能上：2、分派更有经验或具有特殊技能的审计人员，或利用专家的工作；管理上管理上：3、提供更多的督导；技术上技术上：4、注意使某些程序不被管理层预见或事先了解；5、对拟实施审计程序的性质、时间和范围作出 总体修改。第一节第一节 针对报表层次重大错报风险的总体应针对报表层次重大错报风险的总体应对措施对措施二、对源于控制环境的报表层次重大错报风二、对源于控制环境的报表层次重大错报风险的考虑险的考虑 若控制环境存在缺陷，注册会计师在对审计程序作出修改时应当考虑：v在期末而不是期中实施更多的审计程序（审计程序时间审计程序时间）v主要依赖实质性程序获取审计证据（审计程序性质审计程序性质）v修改审计程序的性质，获取更有力的审计证据（审计程序审计程序性质性质）v扩大审计程序的范围（审计程序范围审计程序范围）第一节第一节 针对报表层次重大错报风险的针对报表层次重大错报风险的总体应对措施总体应对措施三、三、报表层次重大错报风险及其总体应对报表层次重大错报风险及其总体应对措施对总体方案的影响措施对总体方案的影响总体应对措施影响拟实施进一步审计程序的总体方案：实质性方案：进一步审计程序以实质性程序为主综合性方案：将控制测试和实质性程序结合使用 当评估的财务报表层次重大错报风险属于高风险水平（并相应采取更强调审计程序不可预见性、重视调整审计程序的性质、时间和范围等总体应对措施）时，拟实施进一步审计程序的总体方案往往更倾向于实质性方案。反之，则采用综合性方案。一、进一步审计程序的内涵和要求一、进一步审计程序的内涵和要求（一）进一步审计程序的内涵（一）进一步审计程序的内涵进一步审计程序控制测试实质性程序细节测试分析程序进一步审计程序是针对风险评估程序而言，是针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。第二节第二节 针对认定层次重大错报风险的针对认定层次重大错报风险的进一步审计程序进一步审计程序第二节第二节 针对认定层次重大错报风险的针对认定层次重大错报风险的进一步审计程序进一步审计程序（二）进一步审计程序的设计（二）进一步审计程序的设计v风险的重要性v重大错报发生的可能性v涉及的交易、账户余额和列报的特征v客户采用的特定控制的性质v注册会计师是否打算获取关于内控有效性的证据（三）进一步审计程序总体（三）进一步审计程序总体方案的选择方案的选择v选择实质性方案v选择综合性方案v两种方案下实质性程序都是必要的（1）当评估的财务报表层次重大错报风险属于高风险水平时，进一步审计程序应倾向于实质性方案。（2）如果风险评估程序未能识别出与认定相关的任何控制，注册会计师可能认为仅实施实质性程序就是适当的。（4）注册会计师认为控制测试很可能不符合成本效益原则，注册会计师可能认为仅实施实质性程序就是适当的。（5）小型被审计单位可能不存在能够被注册会计师识别的控制活动，注册会计师实施的进一步审计程序可能主要是实质性程序（6）如仅通过实质性程序无法应对重大错报风险，注册会计师必须通过实施控制测试，才可能有效应对评估出的某一认定的重大错报风险。（7）无论选择何种方案，注册会计师都应当对所有重大的各类交易、账户余额、列报设计和实施实质性程序。第二节第二节 针对认定层次重大错报风险的针对认定层次重大错报风险的进一步审计程序进一步审计程序（一）进一步审计程序（一）进一步审计程序性质的含义性质的含义目的以测试内控为目的以发现错报为目的v类型观察、检查、询问、函证、重新计算、重新执行、分析程序（二）进一步审计程序（二）进一步审计程序性质的选择性质的选择v注册会计师应当根据认定层次重大错报风认定层次重大错报风险的评估险的评估结果选择审计程序。二、进一步审计程序的性质二、进一步审计程序的性质第二节第二节 针对认定层次重大错报风险的针对认定层次重大错报风险的进一步审计程序进一步审计程序（一）进一步审计程序时间的含义（一）进一步审计程序时间的含义v何时实施进一步审计程序 v审计证据适用的期间或时点二、进一步审计程序的时间二、进一步审计程序的时间第二节第二节 针对认定层次重大错报风险的针对认定层次重大错报风险的进一步审计程序进一步审计程序（二）进一步审计程序时间的选择（二）进一步审计程序时间的选择 注册会计师可以在期中期中或期末期末实施控制测试或实质性程序v考虑控制环境v考虑能得到相关信息的时间v考虑错报风险的性质v考虑审计证据适用的期间或时点第二节第二节 针对认定层次重大错报风险的针对认定层次重大错报风险的进一步审计程序进一步审计程序（一）进一步审计程（一）进一步审计程序范围的含义序范围的含义 指实施进一步审计程序的数量如：抽取的样本量、观察次数等。（二）进一步审计程序范（二）进一步审计程序范围的确定围的确定v重要性水平 反向变化v评估的重大错报风险 同向变化v计划获取的保证程度 同向变化二、进一步审计程序的范围二、进一步审计程序的范围第三节 控制测试v控制测试的含义控制测试的含义是测试控制运行的有效性获取证据的方面：在不同时点如何运行 是否一贯执行 由谁执行 以何种方式运行一、控制测试的涵义和要求一、控制测试的涵义和要求第三节 控制测试v控制测试的要求控制测试的要求在评估认定层次重大错报风险时，预期控制的运行是有效时，需要实施控制测试仅实施实质性程序不足以提供认定层次充分、适当的审计证据时要实施控制测试第三节 控制测试二、控制测试的性质二、控制测试的性质 指控制测试所使用的审计程序的类型及其组合。控制测试的程序，包括：（1）询问；（2）观察；（3）检查；（4）穿行测试；（5）重新执行。确定控制测试的性质时的要求：1考虑特定控制的性质。2考虑测试与认定直接相关和间接相关的控制。3考虑对于一项自动化的应用控制。4.CPA可以考虑针对同一交易同时实施控制测试和细节测试，以实现双重双重目的目的。5.考虑实施实质性程序的结果对控制测试结果的影响 控制测试的目的是评价控制是否有效运行；控制测试的目的是评价控制是否有效运行；细节测试的目的是发现认定层次的重大错报。细节测试的目的是发现认定层次的重大错报。第三节 控制测试三、控制测试的时间三、控制测试的时间 控制测试的时间包括两层含义：一是什么时间实施控制测试；二是测试所针对的控制适用的时点或期间。对期中审计证据的考虑：如果已获取有关控制在期中运行有效性的审计证据，并拟利用该证据，注册会计师应当实施下列审计程序：（1）获取这些控制在剩余期间变化情况的审计证据；（2）确定针对剩余期间还需获取的补充审计证据。对以前审计证据的考虑：在以前审计中获取的证据是可以利用的，但要确定本期是否 发生变化。如果发生变化，需要测试控制的有效性。第三节 控制测试四、控制测试的范围四、控制测试的范围 主要是指某项控制活动的测试次数 确定控制测试范围的考虑因素 v执行控制的频率v在所审期间拟信赖控制运行有效性的时间长度 v证据的相关性和可靠性v测试其他控制获取的审计证据v在风险评估时拟信赖控制运行有效性的程度v控制的预期偏差v对自动化控制的测试范围的特别考虑 第四节第四节 实质性程序实质性程序一、实质性程序的内涵和要求一、实质性程序的内涵和要求 内涵 针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。类别：实质性程序包括对各类交易、账户余额、列报的细节测试以及实质性分析程序。要求 无论评估出的重大错报风险处于何种水平，注册会计师必须必须实施实质性程序。如果认为评估的认定层次重大错报风险是特别风险特别风险，注册会计师应当专门针对该风险实施实质性程序。第四节第四节 实质性程序实质性程序二、实质性程序的性质二、实质性程序的性质 指实质性程序的类型及其组合，包括细节细节测试测试和实质性分析程序实质性分析程序。实质性程序的设计实质性程序的设计细节测试的使用设计分析程序应考虑的因素第四节 实质性程序三、实质性程序的时间三、实质性程序的时间 一般不宜不宜在期中实施实质性程序。如果在期中实施了实质性程序，注册会计师应当针对剩余期间实施进一步的实质性程序，或将实质性程序和控制测试结合使用，以将期中测试得出的结论合理延伸至期末。考虑期中审计证据 若拟将期中测试得出的结论延伸至期末，应考虑针对剩余期间仅实施实质性程序是否足够。考虑以前的审计证据 在以前审计中实施实质性程序获取的审计证据，通常对本期只有很弱的证据效力或没有证据效力，不足以应对本期的重大错报风险。只有本期情况没有重大变化时，以前的证据才能用作本期证据。第四节 实质性程序四、实质性程序的范围四、实质性程序的范围 在确定实质性程序的范围时，注册会计师应当考虑评估的认定层次重大错报风险认定层次重大错报风险和实施控制测试的结果实施控制测试的结果。评估的认定层次的重大错报风险越高，需要实施实质性程序的范围越广。如果对控制测试结果不满意，注册会计师应当考虑扩大实质性程序的范围。第五节 评价列报的适当性 注册会计师应当实施审计程序，以评价财务报表总体列报是否符合适用的会计准则和相关会计制度的规定。在评价财务报表总体列报时，注册会计师应当考虑评估的认定层次重大错报风险。同时，注册会计师应当考虑财务报表是否正确反映财务信息及其分类，以及对重大事项的披露是否充分。第六节 评价审计证据的充分性和适当性v完成审计工作前对进一步审完成审计工作前对进一步审计程序所获取审计证据的评计程序所获取审计证据的评价价根据实施的审计程序和获取的审计证据，评价对认定层次重大错报风险的评价是否仍然适当是否已将风险降低至 可接受水平，是否需要重新考虑已实施程序的性质、时间和范围。v形成审计意见时对审计证形成审计意见时对审计证据的综合评价据的综合评价从总体上评价证据的充分性和适当性运用职业判断如果对重大的财务报表认定没有获取充分、适当的没有获取充分、适当的审计证据审计证据，注册会计师应当尽可能获取进一步的审计证据。如果不能获取充分、适当不能获取充分、适当的审计证据的审计证据，注册会计师应当出具保留意见或无法表示意见的审计报告。