风险与风险导向审计.ppt

《风险与风险导向审计.ppt》由会员分享，可在线阅读，更多相关《风险与风险导向审计.ppt（42页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、风险管理与风险导向风险管理与风险导向审计审计主要内容主要内容审计与价值创造风险管理风险导向审计2审计与价值创造价值管理的兴起企业的根本目标是为利益相关者（Stake holder）创造价值价值（Value）利润经济增加值（Economic Value Added,EVA）经济增加值=经营性净利润平均资本成本3审计与价值创造资本成本构成与审计的功能13%资资本成本本成本4%信息信息风险溢价风险溢价 5.5%无无风险利率风险利率3.5%经济经济 风险溢价风险溢价4审计与价值创造审计能够创造价值吗？“经济警察”审计不能直接增加收入审计创造价值的方式降低决策中的信息风险（information ris

2、k）降低资本成本（cost of capital）降低运营成本（operating cost）审计可以改善资源配置的效率和效果5审计与价值创造应有的审计理念审计人员应帮助经营管理者创造并维护价值审计人员应成为受欢迎的人优秀的审计人员不仅应是会计、财务和审计方面的专家，还应是内部控制、风险管理方面的专家6风险管理管理者面临的挑战管理当局面临的最为重要的挑战之一，是确定所在的主体在为创造价值而奋斗的同时，准备承受和实际承受了多大的风险 以汉卡白手起家、以巨人集团失意、以以汉卡白手起家、以巨人集团失意、以“脑白金脑白金”起死回生、以起死回生、以征途征途掀起网络掀起网络游戏波澜游戏波澜、以巨人网络登陆

3、纽交所、坐拥、以巨人网络登陆纽交所、坐拥500亿财富亿财富 “账上有账上有5个亿趴着，心里就不再害怕个亿趴着，心里就不再害怕”7风险管理风险（risk）事项（events）可能会带来正面的影响，也可能带来负面的影响，抑或二者兼而有之正面的影响代表机会，负面的影响代表风险风险是一个事项将会发生并给目标实现带来负面影响的可能性8风险管理你的风险态度是什么？风险偏好（risk preference）风险中性（risk neutral）风险厌恶（risk averse）为什么书读得越为什么书读得越多，成为企业家多，成为企业家的可能性越低？的可能性越低？9风险管理对待风险的理性态度风险与机会并存回避风险

4、通常意味着放弃机会理性地分析风险，适度地承担风险“股神股神”巴菲特：坚持长巴菲特：坚持长线投资，拒绝短线投机；线投资，拒绝短线投机；坚持投资自己能够理解坚持投资自己能够理解的公司，拒绝跟风赶潮；的公司，拒绝跟风赶潮；股市低迷是好事股市低迷是好事10风险管理企业风险管理企业风险管理是一个过程，它由一个实体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响实体的潜在事项，管理风险以使其在该主体的风险容量（risk appetite）之内，并为实体目标的实现提供合理保证（reasonable assurance）（COSO,2004）11风险管理企业风险管理框架（E

5、RM）:要素内部环境（internal environment）目标设定（objective setting）事项识别（events identification）风险评估（risk assessment）风险应对（risk response）控制活动（control activities）信息与沟通（information&communication）监控（monitoring）12风险管理内部环境内部环境包含组织的基调（tone of organization），它影响组织中人员的风险意识，是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构内部环境因素包括主体的风险管理理念、风

6、险容量、董事会的监督、人员的诚信、道德价值观和胜任能力，以及管理当局分配权利和职责、组织和培养其员工的方式13风险管理u李嘉诚谈成功之道：李嘉诚谈成功之道：市场逆转情况，由太多因素引发，成功市场逆转情况，由太多因素引发，成功没有绝对方程式，但失败都有定律；减没有绝对方程式，但失败都有定律；减低一切失败的因素就是成功的基础。以低一切失败的因素就是成功的基础。以下四点可以增强克服困难的决心和承担下四点可以增强克服困难的决心和承担风险的能力：风险的能力：紧守法律及企业守则紧守法律及企业守则 严守足够流动资金严守足够流动资金 维持盈利维持盈利 重视人才的凝聚和培训重视人才的凝聚和培训 14风险管理目标

7、设定设定战略层次的目标，为经营、报告和合规目标奠定了基础确定目标是有效的事项识别、风险评估和风险应对的前提15风险管理u企业战略目标：多元化还是专一化？企业战略目标：多元化还是专一化？联想的案例联想的案例2001年联想就制定了多元化的发展策略，希望向年联想就制定了多元化的发展策略，希望向多个不同业务领域发展，找到新市场，从而打入全球多个不同业务领域发展，找到新市场，从而打入全球500强行列。当时，联想选择了三个与强行列。当时，联想选择了三个与IT 相关的行业：相关的行业：互联网、互联网、IT服务、手机业务。然而，多元化战略的实服务、手机业务。然而，多元化战略的实施结果与理想的预期差距甚大。不仅

8、施结果与理想的预期差距甚大。不仅2002年、年、2003年年的销售额未达到预期，而且在的销售额未达到预期，而且在PC主业上的发展也受到主业上的发展也受到拖累，市场份额由拖累，市场份额由28降至降至24。多元化战略受挫使。多元化战略受挫使联想在联想在2004年下定决心收缩战略、回归主业，并购年下定决心收缩战略、回归主业，并购IBM PC事业部并取成功，成为世界第三大事业部并取成功，成为世界第三大PC厂商厂商16风险管理事项识别必须识别影响主体目标实现的内部和外部事项，区分风险和机会思考：思考：房地产开发企业面房地产开发企业面临着哪些风险？临着哪些风险？17风险管理风险评估通过考虑风险的可能性和影

9、响来对其加以分析，并以次作为决定如何进行管理的依据风险评估应立足于固有风险（inherent risk）和剩余风险（residual risk）通过风险评估，应能通过风险评估，应能够确定企业需要应对够确定企业需要应对的风险优先次序的风险优先次序18风险管理风险应对管理当局选择风险应对回避（avoidance）、承受（acceptance）、降低（reduction）或者分担（sharing）风险，采取一系行动以便把风险控制在风险容限（risk tolerance）和风险容量以内 降低风险，包括降低不降低风险，包括降低不利事项发生的可能性或利事项发生的可能性或影响，涉及企业各种日影响，涉及企业各

10、种日常的经营决策活动，是常的经营决策活动，是主要的风险应对措施主要的风险应对措施19风险管理控制活动控制活动是确保管理当局的风险应对得以实施的政策和程序，它的发生贯穿于整个组织，遍及各个层次和各个职能机构，包括批准、授权、验证、调节、经营业绩评价、资产安全以及职责分离20风险管理信息与沟通为了确保员工履行其职责，必须及时的识别、获取和沟通相关信息每一位员工都必须明确自己在企业风险管理中的职责，以及个人的活动与其他人员的工作之间的联系有效地沟通包括信息在主体中向下、平行和向上的沟通21风险管理监控应随时对企业风险管理构成要素的存在和运行进行评估，必要时应加以修正监控可以通过持续的管理活动、个别评

11、价或两者结合来完成内部审计在企业风内部审计在企业风险管理框架中承担险管理框架中承担着重要的监控职能着重要的监控职能22风险管理企业风险管理框架图23风险管理对于风险管理的责任总经理（CEO）对企业风险管理负有最终责任，企业的管理层应保证企业建立合理的风险管理体系并保证其运行有效董事会对企业风险管理体系的设计和运行加以监督24风险导向审计风险导向审计产生的动因审计需求的扩大与审计资源有限性之间的矛盾审计对象复杂化与传统审计方法之间的矛盾风险导向审计（risk based audit）在某种程度上解决了审计抽样方法广泛运用条件下审计的效率和效果问题25风险导向审计风险导向审计可以解决的问题审计的重

12、点在哪里？审计资源应如何配置？审计程序应如何设计和执行？在风险导向审计模式下，在风险导向审计模式下，上述问题的解决均取决于上述问题的解决均取决于对于财务报表重大错报风对于财务报表重大错报风险的评估险的评估26风险导向审计风险导向审计的内涵风险导向审计就是以重大错报风险（Risk of Material Misstatement）的评估和应对为基础的审计，其目的是将整体的审计风险降低至可以接受的低水平，以合理保证财务报表不存在由于错误或舞弊而导致的重大错报27风险导向审计风险导向审计的特征风险评估程序（即用于了解被审计单位及其环境并评估重大错报的程序）是必须执行的审计程序，而且必须在外勤审计工作

13、开始之前进行审计程序的设计和执行取决于重大错报风险的评估结果对于重大错报风险的评估贯穿于审计的全过程所采用的审计程序必须有助于将整体审计风险降低至可以接受的低水平 28风险导向审计被审计单位风险管理与风险导向审计之间的关系被审计单位的风险管理体系的设计和运行是注册会计师必须了解的情况之一如果被审计单位已经建立起有效的风险管理体系，则注册会计师实施风险导向审计的成本将降低如果被审计单位的风险管理体系运行有效，则注册会计师有可能将其财务报表的重大错报风险评估为低水平，从而减少进一步审计程序的工作量29风险导向审计审计风险模型审计风险（AR）=重大错报风险（RMM）检查风险（DR）重大错报风险（RM

14、M）=固有风险（IR）控制风险（CR）AR、RMM、DR、IR、CR（0，1区别：经营风险、区别：经营风险、剩余风险、审计剩余风险、审计风险和重大错报风险和重大错报风险风险30风险导向审计风险导向审计的基本流程重大错重大错报风险报风险的评估的评估报表报表层次层次认定认定层次层次总体应总体应对措施对措施进一步的进一步的审计程序审计程序控制测试控制测试实质性程序实质性程序实质性分实质性分析程序析程序细节测试细节测试31风险导向审计风险评估程序询问被审计单位的管理层和内部其他相关人员分析程序观察和检查32风险导向审计了解被审计单位及其环境的六个方面行业状况、法律环境与监管环境以及其他外部因素被审计单

15、位的性质被审计单位对会计政策的选择和运用被审计单位的目标、战略以及相关经营风险被审计单位财务业绩的衡量和评价被审计单位的内部控制33案例分析W公司主要从事小型电子消费品的生产和销售，产品销售以W公司仓库为交货地点。W公司日常交易采用自动化信息系统（以下简称系统）和手工控制相结合的方式进行。系统自206年以来没有发生变化。W公司产品主要销售给国内各主要城市的电子消费品经销商。A和B注册会计师负责审计W公司207年度财务报表资料一：A和B注册会计师在审计工作底稿中记录了所了解的W公司及其环境的情况，部分内容摘录如下：34案例分析（1）在206年度实现销售收入增长10%的基础上，W公司董事会确定的2

16、07年销售收入增长目标为20%。W公司管理层实行年薪制，总体薪酬水平根据上述目标的完成情况上下浮动。W公司所处行业207年的平均销售增长率是12%（2）W公司财务总监已为W公司工作超过6年，于207年9月劳动合同到期后被W公司的竞争对手高薪聘请。由于工作压力大，W公司会计部门人员流动频繁，除会计主管服务期超过4年外，其余人员的平均服务期少于2年35案例分析（3）W公司的产品面临快速更新换代的压力，市场竞争激烈。为巩固市场占有率，W公司于207年4月将主要产品（C产品）的售价下调了8%至10%。另外，W公司在207年8月推出了D产品（C产品的改良型号），市场表现良好，计划在208年全面扩大产量，

17、并在208年1月停止C产品的生产。为了加快资金流转，W公司于208年1月针对C产品开始实施新一轮的降价促销，平均降价幅度达到10%。36案例分析（4）W公司销售的产品均由经客户认可的外部运输公司实施运输，运输由W公司承担，但运输途中风险仍由客户自行承担。由于受能源价格上涨影响，207年的运输单价比上年平均上升了15%，但运输商同意将运费结算周期从原来的30天延长至60天（5）除了于206年12月借入的2年期、年利率6%的银行借款5000万元外，W公司没有其他借款。上述长期借款专门用于扩建现有的一条生产线，以满足D产品的生产需要。该生产线总投资6500万元，206年12月开工，207年7月完工投

18、入使用（假设不考虑利息收入）37 资料二：A和B注册会计师在审计工作底稿中记录了所获取的W公司的财务数据，部分内容摘录如下：项目年份产品20X7年20X6年C产品D产品C产品D产品产成品2 0001 8002 5000存货跌价准备0000主营业务收入18 5008 00020 0000主营业务成本17 0005 60016 8000销售费用运输费1 2001 150利息支出30025减：利息资本化25025净利息支出500金额单位：万元金额单位：万元38案例分析要求：针对资料一（1）至（5）项，结合资料二，假定不考虑其他条件，请逐项指出资料一所列事项是否可能表明存在重大错报风险。如果认为存在，

19、请简要说明理由，并分别说明该风险是属于财务报表层次还是认定层次。如果认为属于认定层次，请指出相关事项与何种交易或账户的何种认定相关39参考答案序号是/否理由报表/认定层次交易或账户名称和认定（1）是销售增长目标与同行业相比偏高，并且管理层的薪酬与销售增长目标挂钩，可能导致多计销售收入认定层次营业收入发生应收账款存在（）是关键人员的变动和缺乏有经验的会计人员可能表明存在重大错报风险报表层次（3）是C产品在20X7年的毛利率为8%,在20X8年1月价格下调10%后，C产品的可变现净值小于成本，可能高估了存货认定层次存货计价资产减值损失发生40参考答案序号是/否理由报表/认定层次交易或账户名称和认定（4）是20X7年的产品总销量大于20X6年，并且运输单价平均上升了15%，但运输费用只增加了4.3%，可能低估了20X7年的运费20X7年运费没有大的变化，可能表明销售量变化不大，销售收入可能被高估认定层次销售费用完整性营业收入发生应付账款/完整性（5）是工程7月完工，但资本化了10个月的利息支出，可能高估了固定资产成本，低估了20X7年的财务费用认定层次固定资产存在（计价）财务费用完整性41本次课结束，谢谢！42