第七章风险评估.ppt

《第七章风险评估.ppt》由会员分享，可在线阅读，更多相关《第七章风险评估.ppt（62页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、把握好今天把握好今天,胜过两个明天胜过两个明天!在时间的大钟上在时间的大钟上,只有两个只有两个字字_现在现在 通过本章学习，掌握风险导向通过本章学习，掌握风险导向审计的基本过程，熟悉风险识审计的基本过程，熟悉风险识别和评估的作用、内容及组织别和评估的作用、内容及组织程序，掌握内部控制与风险管程序，掌握内部控制与风险管理关系，能够识别和评估被审理关系，能够识别和评估被审计单位重大错报风险。计单位重大错报风险。学习目标学习目标一百多年来，审计的目标没有发生重大一百多年来，审计的目标没有发生重大的变化，但审计环境却发生了很大的变化。的变化，但审计环境却发生了很大的变化。注册会计师为了实现审计目标，一

2、直随着注册会计师为了实现审计目标，一直随着审计环境的变化调整着审计的方法。审计环境的变化调整着审计的方法。审计方法从账项基础审计、制度基础审计审计方法从账项基础审计、制度基础审计剩余风险是指那些运用了所有的控制和风险剩余风险是指那些运用了所有的控制和风险管理技术以后而留下来，未被管理的风险，管理技术以后而留下来，未被管理的风险，即：未被企业有效控制的经营风险。即：未被企业有效控制的经营风险。剩余风险是企业出现现实的经营问题和会计剩余风险是企业出现现实的经营问题和会计问题的根源。它可能导致不利的经营结果，严重问题的根源。它可能导致不利的经营结果，严重者还会导致企业的经营失败或破产。管理层面对者还

3、会导致企业的经营失败或破产。管理层面对严格的市场监管和社会各方压力，被审计单位的严格的市场监管和社会各方压力，被审计单位的管理层就很可能会产生利用财务报告舞弊以掩盖管理层就很可能会产生利用财务报告舞弊以掩盖经营不利的动机。经营不利的动机。1 1、有助于注册会计师对重要性水平有助于注册会计师对重要性水平有助于注册会计师对重要性水平有助于注册会计师对重要性水平的确定的确定的确定的确定 和调整；和调整；和调整；和调整；2 2、有助于注册会计师判断被审计单位、有助于注册会计师判断被审计单位、有助于注册会计师判断被审计单位、有助于注册会计师判断被审计单位的会计政策的选择和运用是否恰当；的会计政策的选择和

4、运用是否恰当；的会计政策的选择和运用是否恰当；的会计政策的选择和运用是否恰当；3 3、有助注册会计师识别需要特别考虑、有助注册会计师识别需要特别考虑、有助注册会计师识别需要特别考虑、有助注册会计师识别需要特别考虑的领域；的领域；的领域；的领域；4 4、有助于注册会计师确定实施分析性、有助于注册会计师确定实施分析性、有助于注册会计师确定实施分析性、有助于注册会计师确定实施分析性程序时所使用的预期值；程序时所使用的预期值；程序时所使用的预期值；程序时所使用的预期值；5 5、有助于注册师设计和实施进一步审、有助于注册师设计和实施进一步审、有助于注册师设计和实施进一步审、有助于注册师设计和实施进一步审

5、计程序，降低审计风险。计程序，降低审计风险。计程序，降低审计风险。计程序，降低审计风险。风险风险评估评估控制控制测试测试实质性实质性测试测试一、行业状况、法律环境与监管环境以及一、行业状况、法律环境与监管环境以及其他外部因素其他外部因素二、被审计单位的性质二、被审计单位的性质三、被审计单位对会计政策的选择和运用三、被审计单位对会计政策的选择和运用四、被审计单位的目标、战略以及相关四、被审计单位的目标、战略以及相关经营风险经营风险五、被审计单位财务业绩的衡量和评价五、被审计单位财务业绩的衡量和评价六、被审计单位的内部控制六、被审计单位的内部控制研究和评价被审计单位的内部控研究和评价被审计单位的内

6、部控研究和评价被审计单位的内部控研究和评价被审计单位的内部控制是审计人员计划审计工作后，制是审计人员计划审计工作后，制是审计人员计划审计工作后，制是审计人员计划审计工作后，制定有效的审计方法和设计审计制定有效的审计方法和设计审计制定有效的审计方法和设计审计制定有效的审计方法和设计审计程序的根本保证，是现代审计的程序的根本保证，是现代审计的程序的根本保证，是现代审计的程序的根本保证，是现代审计的主要标志。主要标志。主要标志。主要标志。什么是内什么是内什么是内什么是内部控制？部控制？部控制？部控制？应怎样理应怎样理应怎样理应怎样理解内部控解内部控解内部控解内部控制定义？制定义？制定义？制定义？控制

7、：控制是指驾驭和支配，即将个人、控制：控制是指驾驭和支配，即将个人、组织及系统的动作加以严格掌握，使之组织及系统的动作加以严格掌握，使之不超越既定范围或轨迹。不超越既定范围或轨迹。内部控制内部控制：是指一个单位的各级管理部门：是指一个单位的各级管理部门为保护经济资源的安全完整，确保经济信为保护经济资源的安全完整，确保经济信息的正确可靠，协调经济行为，控制息的正确可靠，协调经济行为，控制经济经济活动，规避经营风险，利用单位内部因分活动，规避经营风险，利用单位内部因分工而产生的相互制约、相互联系的关系，工而产生的相互制约、相互联系的关系，形成一系列具有控制功能的方法、措施、形成一系列具有控制功能的

8、方法、措施、程序，并予以规范化、系统化，使之组成程序，并予以规范化、系统化，使之组成一个严密的、较为完整的体系。一个严密的、较为完整的体系。内部控制本身不是一内部控制本身不是一内部控制本身不是一内部控制本身不是一种单独的管理制度或种单独的管理制度或种单独的管理制度或种单独的管理制度或管理活动，也不是所管理活动，也不是所管理活动，也不是所管理活动，也不是所有管理制度或管理活有管理制度或管理活有管理制度或管理活有管理制度或管理活动的综合体，当然也动的综合体，当然也动的综合体，当然也动的综合体，当然也不是一种手段、方法不是一种手段、方法不是一种手段、方法不是一种手段、方法或所有管理手段与方或所有管理

9、手段与方或所有管理手段与方或所有管理手段与方法的总和。法的总和。法的总和。法的总和。其其其其实质是针对既定的实质是针对既定的实质是针对既定的实质是针对既定的控制目标，与特定的控制目标，与特定的控制目标，与特定的控制目标，与特定的控制环境相联系，是控制环境相联系，是控制环境相联系，是控制环境相联系，是各个部门及人员之间各个部门及人员之间各个部门及人员之间各个部门及人员之间处理某一项业务的相处理某一项业务的相处理某一项业务的相处理某一项业务的相互联系相互制约的管互联系相互制约的管互联系相互制约的管互联系相互制约的管理体系。理体系。理体系。理体系。现代内部控制与现代内部控制与内部控制制度诞内部控制制

10、度诞生于生于2020世纪世纪4040年年代的美国。代的美国。我国西周我国西周时期内部时期内部牵制制度牵制制度已基本形已基本形成成 。大体经历了三个阶段：大体经历了三个阶段：萌芽萌芽发展发展成熟。成熟。可以促进内部控制发展的动因主要有两个：可以促进内部控制发展的动因主要有两个：企业内部管理的压力企业内部管理的压力企业内部管理的压力企业内部管理的压力外部审计开展的推动外部审计开展的推动外部审计开展的推动外部审计开展的推动内部控制制度，最先以一种内部牵制制度的形式在美国内部控制制度，最先以一种内部牵制制度的形式在美国内部控制制度，最先以一种内部牵制制度的形式在美国内部控制制度，最先以一种内部牵制制度

11、的形式在美国的企业出现。它是将一项由一个人实施容易出现差错的的企业出现。它是将一项由一个人实施容易出现差错的的企业出现。它是将一项由一个人实施容易出现差错的的企业出现。它是将一项由一个人实施容易出现差错的经济业务，同时交给两位或两位以上的人员实施，客观经济业务，同时交给两位或两位以上的人员实施，客观经济业务，同时交给两位或两位以上的人员实施，客观经济业务，同时交给两位或两位以上的人员实施，客观存在上造成实施人之间的一种相互牵制关系，从而预防存在上造成实施人之间的一种相互牵制关系，从而预防存在上造成实施人之间的一种相互牵制关系，从而预防存在上造成实施人之间的一种相互牵制关系，从而预防所实施的经济

12、业务可能发生的差错。所实施的经济业务可能发生的差错。所实施的经济业务可能发生的差错。所实施的经济业务可能发生的差错。以以以以工业企业材料采购为例，内部控制的设定程序如下工业企业材料采购为例，内部控制的设定程序如下工业企业材料采购为例，内部控制的设定程序如下工业企业材料采购为例，内部控制的设定程序如下：请购请购请购请购批准批准批准批准采购采购采购采购验收验收验收验收入库入库入库入库审核审核审核审核付款付款付款付款入账入账入账入账生产部门生产部门生产部门生产部门计划部门计划部门计划部门计划部门决策部门决策部门决策部门决策部门采购部门采购部门采购部门采购部门仓储部门仓储部门仓储部门仓储部门财务部门财

13、务部门财务部门财务部门涉涉涉涉及及及及的的的的部部部部门门门门保障财经法规的保障财经法规的保障财经法规的保障财经法规的贯彻执行贯彻执行贯彻执行贯彻执行提高会计记录提高会计记录提高会计记录提高会计记录的正确性的正确性的正确性的正确性确保单位管理确保单位管理确保单位管理确保单位管理制度的执行制度的执行制度的执行制度的执行内部控制的作用内部控制的作用股东会股东会公司治理层次公司治理层次（corporategovernance）董事会董事会经理层经理层生产工人生产工人辅助工人辅助工人办公人员办公人员研发研发人员人员销售人员销售人员临时人员临时人员内部控制层次内部控制层次内部控制层次内部控制层次（int

14、ernalinternalcontrolcontrol）监事会监事会 请记住这请记住这请记住这请记住这“五大要素五大要素五大要素五大要素”关注与审计关注与审计相关的控制相关的控制考虑内部控制的人考虑内部控制的人工成分和自动化成分工成分和自动化成分认识内部控制认识内部控制的局限性的局限性内部控内部控内部控内部控制应如制应如制应如制应如何分类何分类何分类何分类啊啊啊啊?内部会计控制内部会计控制内部管理控制内部管理控制会计凭证控制会计凭证控制会计凭证控制会计凭证控制会计账簿控制会计账簿控制会计账簿控制会计账簿控制会计报表控制会计报表控制会计报表控制会计报表控制会计分析控制会计分析控制会计分析控制会计

15、分析控制组织机构控制组织机构控制组织机构控制组织机构控制劳动工资控制劳动工资控制劳动工资控制劳动工资控制员工教育控制员工教育控制员工教育控制员工教育控制计划预算控制计划预算控制计划预算控制计划预算控制合同执行控制合同执行控制合同执行控制合同执行控制生产经营控制生产经营控制生产经营控制生产经营控制质量检验控制质量检验控制质量检验控制质量检验控制环境监测控制环境监测控制环境监测控制环境监测控制授权批准控制授权批准控制是指企业各级是指企业各级工作人员必须工作人员必须经过授权和批经过授权和批准才能对有关准才能对有关经济业务进行经济业务进行处理，未经授处理，未经授权和批准，不权和批准，不得接触这些业务。

16、得接触这些业务。什么授权批什么授权批什么授权批什么授权批准控制？授准控制？授准控制？授准控制？授权有哪些两权有哪些两权有哪些两权有哪些两种形式？种形式？种形式？种形式？授权控制授权控制授权控制授权控制 一般授权一般授权一般授权一般授权 特殊授权特殊授权特殊授权特殊授权是授予有关是授予有关是授予有关是授予有关人员处理正人员处理正人员处理正人员处理正常范围内的常范围内的常范围内的常范围内的经济业务的经济业务的经济业务的经济业务的权限。权限。权限。权限。是授予有是授予有是授予有是授予有关人员处关人员处关人员处关人员处理超出一理超出一理超出一理超出一般范围的般范围的般范围的般范围的特殊业务特殊业务特殊

17、业务特殊业务的权限。的权限。的权限。的权限。不不不不 相相相相 容容容容 职职职职 务务务务一一一一 定定定定 要要要要 记记记记 住住住住 啊啊啊啊！什什什什 么么么么 是是是是 职职职职 务务务务 分分分分 离离离离 控控控控 制？制？制？制？职务分离控制是指对于不相容职务必须职务分离控制是指对于不相容职务必须进行分工负责，不得由一人兼办。进行分工负责，不得由一人兼办。不相容职务，是不相容职务，是不相容职务，是不相容职务，是指相互关联的某指相互关联的某指相互关联的某指相互关联的某些业务，如果集些业务，如果集些业务，如果集些业务，如果集中由一人办理容中由一人办理容中由一人办理容中由一人办理容

18、易发生错弊。易发生错弊。易发生错弊。易发生错弊。哪些不相容职务应当分离？哪些不相容职务应当分离？哪些不相容职务应当分离？哪些不相容职务应当分离？11授权与执行授权与执行授权与执行授权与执行22执行与审核执行与审核执行与审核执行与审核33执行与记录执行与记录执行与记录执行与记录44保管与记录保管与记录保管与记录保管与记录55保管与清查保管与清查保管与清查保管与清查66登记总账与明细账和日记账登记总账与明细账和日记账登记总账与明细账和日记账登记总账与明细账和日记账财产安财产安财产安财产安全控制全控制全控制全控制八项八项八项八项控制控制控制控制信息质信息质信息质信息质量控制量控制量控制量控制组织机组

19、织机组织机组织机构控制构控制构控制构控制人员素人员素人员素人员素质控制质控制质控制质控制法规制法规制法规制法规制度控制度控制度控制度控制目标计目标计目标计目标计划控制划控制划控制划控制业务程业务程业务程业务程序控制序控制序控制序控制内部审内部审内部审内部审计控制计控制计控制计控制请问：内请问：内请问：内请问：内部控制的部控制的部控制的部控制的形式如何形式如何形式如何形式如何？内部控制的形式，内部控制的形式，是指按照不同的是指按照不同的标准划分内部控标准划分内部控制而形成的各种制而形成的各种形态。形态。从从从从形式的角度来分析和研究内形式的角度来分析和研究内形式的角度来分析和研究内形式的角度来分

20、析和研究内部控制，可以更准的揭示不同部控制，可以更准的揭示不同部控制，可以更准的揭示不同部控制，可以更准的揭示不同形式内部控制的特征而更好地形式内部控制的特征而更好地形式内部控制的特征而更好地形式内部控制的特征而更好地商讨和评价内部控制。商讨和评价内部控制。商讨和评价内部控制。商讨和评价内部控制。环境控制环境控制环境控制环境控制是指对企业生产是指对企业生产是指对企业生产是指对企业生产经营活动赖以进行的经营活动赖以进行的经营活动赖以进行的经营活动赖以进行的内部控制环境所内部控制环境所内部控制环境所内部控制环境所实施实施实施实施 总体控制。总体控制。总体控制。总体控制。如组织、人员、业务如组织、人

21、员、业务如组织、人员、业务如组织、人员、业务记录及内部审计等。记录及内部审计等。记录及内部审计等。记录及内部审计等。业务控制业务控制业务控制业务控制是指对直接对企业生是指对直接对企业生是指对直接对企业生是指对直接对企业生产经营业务活动所实产经营业务活动所实产经营业务活动所实产经营业务活动所实施的具体控制。施的具体控制。施的具体控制。施的具体控制。如审批与授权、审如审批与授权、审如审批与授权、审如审批与授权、审核与复核等。核与复核等。核与复核等。核与复核等。1、会计控制、会计控制2、管理控制、管理控制会计控制是指为了保护财产物资会计控制是指为了保护财产物资的安全完整、会计信息的正确真的安全完整、

22、会计信息的正确真实以及财务活动的合法有效而制实以及财务活动的合法有效而制定和实施的有关会计业务及相关定和实施的有关会计业务及相关的政策程序。的政策程序。如：劳动、人事、如：劳动、人事、如：劳动、人事、如：劳动、人事、新产品开发、材新产品开发、材新产品开发、材新产品开发、材料供应、产品生料供应、产品生料供应、产品生料供应、产品生产、销售控制制产、销售控制制产、销售控制制产、销售控制制度等。度等。度等。度等。主导性控制主导性控制主导性控制主导性控制是指企业单位为实是指企业单位为实是指企业单位为实是指企业单位为实现某项控制目标而现某项控制目标而现某项控制目标而现某项控制目标而首先实施的控制。首先实施

23、的控制。首先实施的控制。首先实施的控制。补偿性控制补偿性控制补偿性控制补偿性控制是指企业单位为弥补是指企业单位为弥补是指企业单位为弥补是指企业单位为弥补主导性控制的缺陷而主导性控制的缺陷而主导性控制的缺陷而主导性控制的缺陷而实施的控制。实施的控制。实施的控制。实施的控制。如如:凭证连续编号就是主导凭证连续编号就是主导性控制性控制;进行账证、账账、进行账证、账账、账表核对就是补偿控制啊账表核对就是补偿控制啊!11财产物资财产物资财产物资财产物资控制控制控制控制22会计资料会计资料会计资料会计资料控制控制控制控制33财务收支财务收支财务收支财务收支控制控制控制控制44经营决策经营决策经营决策经营决

24、策控制控制控制控制55经济效益经济效益经济效益经济效益控制控制控制控制66经营目标经营目标经营目标经营目标控制控制控制控制预预防防式式控控制制察察觉觉式式控控制制预防式控制是指企业单预防式控制是指企业单预防式控制是指企业单预防式控制是指企业单位为防止错误和舞弊的位为防止错误和舞弊的位为防止错误和舞弊的位为防止错误和舞弊的发生发生发生发生,或尽量减少其发生或尽量减少其发生或尽量减少其发生或尽量减少其发生的机会所采取的控制。的机会所采取的控制。的机会所采取的控制。的机会所采取的控制。如：如：如：如：银行支票和印章分银行支票和印章分银行支票和印章分银行支票和印章分开，两项职务分离。开，两项职务分离。

25、开，两项职务分离。开，两项职务分离。察觉式控制是指企业单察觉式控制是指企业单察觉式控制是指企业单察觉式控制是指企业单位为及时查明错误和舞位为及时查明错误和舞位为及时查明错误和舞位为及时查明错误和舞弊的机会所采取的控制。弊的机会所采取的控制。弊的机会所采取的控制。弊的机会所采取的控制。如：如：如：如：定期进行账账核对定期进行账账核对定期进行账账核对定期进行账账核对与实物盘点。与实物盘点。与实物盘点。与实物盘点。文字说明文字说明 流程图流程图 调查表调查表内部控制的内部控制的穿行测试穿行测试内部控制的描述有几种方法？内部控制的描述有几种方法？内部控制的描述有几种方法？内部控制的描述有几种方法？文字

26、叙文字叙文字叙文字叙述法述法述法述法调查问调查问调查问调查问卷法卷法卷法卷法流程图流程图流程图流程图法法法法是指是指是指是指审计人员根据被审计单位的业务类型、审计人员根据被审计单位的业务类型、审计人员根据被审计单位的业务类型、审计人员根据被审计单位的业务类型、业务循环、内部控制等，将内部控制的必业务循环、内部控制等，将内部控制的必业务循环、内部控制等，将内部控制的必业务循环、内部控制等，将内部控制的必要事项，特别是与保证会计记录的正确、要事项，特别是与保证会计记录的正确、要事项，特别是与保证会计记录的正确、要事项，特别是与保证会计记录的正确、可靠及保证财产物资安全、完整的关的主可靠及保证财产物

27、资安全、完整的关的主可靠及保证财产物资安全、完整的关的主可靠及保证财产物资安全、完整的关的主要事项作为调查项目，利用内部控制调查要事项作为调查项目，利用内部控制调查要事项作为调查项目，利用内部控制调查要事项作为调查项目，利用内部控制调查表调查了解内部控制是否健全完善的方法。表调查了解内部控制是否健全完善的方法。表调查了解内部控制是否健全完善的方法。表调查了解内部控制是否健全完善的方法。是指是指是指是指审计人员通过询问、审阅相关内审计人员通过询问、审阅相关内审计人员通过询问、审阅相关内审计人员通过询问、审阅相关内部控制文件，将被审计单位业务的授部控制文件，将被审计单位业务的授部控制文件，将被审计

28、单位业务的授部控制文件，将被审计单位业务的授权、批准、执行记录、保管等程序及权、批准、执行记录、保管等程序及权、批准、执行记录、保管等程序及权、批准、执行记录、保管等程序及其执行情况，用叙述性文字记录下来。其执行情况，用叙述性文字记录下来。其执行情况，用叙述性文字记录下来。其执行情况，用叙述性文字记录下来。是指用是指用是指用是指用特定的语言符号和图形，将被审计单位特定的语言符号和图形，将被审计单位特定的语言符号和图形，将被审计单位特定的语言符号和图形，将被审计单位的组织结构、职责分工、权限范围、文件编制的组织结构、职责分工、权限范围、文件编制的组织结构、职责分工、权限范围、文件编制的组织结构、

29、职责分工、权限范围、文件编制及顺序、会计记录、业务业务处理流程、会计及顺序、会计记录、业务业务处理流程、会计及顺序、会计记录、业务业务处理流程、会计及顺序、会计记录、业务业务处理流程、会计档案的种类及存放地点等内部控制情况，以图档案的种类及存放地点等内部控制情况，以图档案的种类及存放地点等内部控制情况，以图档案的种类及存放地点等内部控制情况，以图解的形式直观、形象地加以描述的方法。解的形式直观、形象地加以描述的方法。解的形式直观、形象地加以描述的方法。解的形式直观、形象地加以描述的方法。流程图的绘制可要注意以下几点流程图的绘制可要注意以下几点从上到下，自左而右从上到下，自左而右先干后支，依次描

30、绘先干后支，依次描绘简单明了、来去分明简单明了、来去分明完整清晰，避免重叠完整清晰，避免重叠统一符号，合乎逻辑统一符号，合乎逻辑加注加注图例，少用文字图例，少用文字绘制方式：纵向与横向绘制方式：纵向与横向灵活灵活要要注意了注意了解各种方解各种方法的优缺法的优缺点啊！点啊！文文字字叙叙述述法法简便简便易行易行不受不受不受不受限制限制限制限制比较抽象，比较抽象，比较抽象，比较抽象，细节难辩细节难辩细节难辩细节难辩系统性差，流于形式；难以将所有系统性差，流于形式；难以将所有应调查事项包含在内，而且应调查事项包含在内，而且“不适不适用用”栏可能过多。栏可能过多。简便简便简便简便易行易行易行易行概括概括

31、概括概括性强性强性强性强一目一目一目一目了然了然了然了然明确明确明确明确答复答复答复答复省省省省时时时时省力省力省力省力调查表法调查表法流程图法流程图法凭证传递流程图凭证传递流程图经办人经办人经办人经办人原始凭证原始凭证原始凭证原始凭证审批审批审批审批会计人员会计人员会计人员会计人员制单制单制单制单记账凭证记账凭证记账凭证记账凭证明细账明细账明细账明细账总总总总 账账账账出纳员出纳员出纳员出纳员日记账日记账日记账日记账稽稽稽稽核员核员核员核员装订装订装订装订成册成册成册成册会计会计档案档案记账员记账员记账员记账员财务主管财务主管财务主管财务主管销售信用储运记账收款稽核原始凭证订单处理信用额度审

32、核终止未通过通过原始凭证发货运输存档销 售日记账收现转帐产 品日记账审核存档银行存款存档汇总记账凭证应收款日记账总账存档核对内部控制测试的时间内部控制测试的时间注册会计师执行控制测试的时间，通常注册会计师执行控制测试的时间，通常在期中执行。由于注册会师必须取得被审财在期中执行。由于注册会师必须取得被审财务报表所覆盖的整个年度里的控制有效性的务报表所覆盖的整个年度里的控制有效性的证据，而控制测试很可能在审计年度结束前证据，而控制测试很可能在审计年度结束前几个月里进行，因此从审计有效性的角度看，几个月里进行，因此从审计有效性的角度看，控制测试应尽可能安排在期中后期进行，即：控制测试应尽可能安排在期

33、中后期进行，即：审计工作开始前进行内部控制制度的审计。审计工作开始前进行内部控制制度的审计。内部控制测试的性质内部控制测试的性质控制测试的性质是指执行测试将使用什么样控制测试的性质是指执行测试将使用什么样的审计程序。注册会计师可选用的控制测试程的审计程序。注册会计师可选用的控制测试程序有：序有：检查交易和事项的凭证检查交易和事项的凭证询问并实地观察未能询问并实地观察未能留下审计轨迹的内部留下审计轨迹的内部控制运行情况。控制运行情况。重新执行相关内部重新执行相关内部控制程序控制程序从理论上讲控制测试的范围越大，所能提供从理论上讲控制测试的范围越大，所能提供的有关控制政策或程序执行有效性的证据就越

34、充的有关控制政策或程序执行有效性的证据就越充分。但在审计实务中，注册会计师执行的控制测分。但在审计实务中，注册会计师执行的控制测试范围并不是越大越好，而是要求注册会计师从试范围并不是越大越好，而是要求注册会计师从最经济有效地实现审计目标的总体需要出发，合最经济有效地实现审计目标的总体需要出发，合理确定测试范围。但可能会受到注册会计师的财理确定测试范围。但可能会受到注册会计师的财务报表重大错报风险估计水平以及被审计单位内务报表重大错报风险估计水平以及被审计单位内部控制有效性的影响。部控制有效性的影响。内部控制测试的范围内部控制测试的范围内容可以包括五要素，对每个要素从两个方面进行测内容可以包括五

35、要素，对每个要素从两个方面进行测试：一是试：一是控制设计测试；控制设计测试；二是二是控制执行测试。控制执行测试。控制控制环境环境风险风险评估评估控制控制活动活动信息信息传递传递监督监督对内部控制进行测试可以采用调查表对内部控制进行测试可以采用调查表方式进行，这种方式可以设计比较周密方式进行，这种方式可以设计比较周密的计划和清楚的步骤，避免遗漏。的计划和清楚的步骤，避免遗漏。调查表可以从多角度进行设计，可以调查表可以从多角度进行设计，可以从内部控制五要素角度考虑其调查内容。从内部控制五要素角度考虑其调查内容。目前准则中没有统一规定其调查的内目前准则中没有统一规定其调查的内容，各会计师事务所可自行

36、设计。容，各会计师事务所可自行设计。不管被审计单位管理当局设计的内部控制如不管被审计单位管理当局设计的内部控制如何，都会因为固有限制而存在一定的局限性何，都会因为固有限制而存在一定的局限性内部控内部控内部控内部控制局限制局限制局限制局限性应怎性应怎性应怎性应怎样理解样理解样理解样理解啊？啊？啊？啊？内部控制的设计和运内部控制的设计和运行受制于成本与效益行受制于成本与效益一般仅针对常规一般仅针对常规业务活动而设计业务活动而设计执行人员判断失误，执行人员判断失误，对指令误解而失效对指令误解而失效有关人员相互有关人员相互勾结串通而失效勾结串通而失效滥用职权或屈从滥用职权或屈从于外部压力而失效于外部压

37、力而失效因因经营环境业务性质的经营环境业务性质的改变而削弱基因型失效改变而削弱基因型失效第三节第三节风险评估的程序风险评估的程序为识别和评估财务会计为识别和评估财务会计报表重大错报风险，注报表重大错报风险，注册会计师了解被审计单册会计师了解被审计单位及其环境通常实施以位及其环境通常实施以下程序：下程序：注册会计师对于企业内部控制所做的研究和评价可分为三个步骤:了解企业的内部了解企业的内部了解企业的内部了解企业的内部控制情况，并做控制情况，并做控制情况，并做控制情况，并做出相应的记录。出相应的记录。出相应的记录。出相应的记录。实施符合性测试实施符合性测试实施符合性测试实施符合性测试验证内部制度的

38、验证内部制度的验证内部制度的验证内部制度的设计和执行效果。设计和执行效果。设计和执行效果。设计和执行效果。评价内部控制强评价内部控制强评价内部控制强评价内部控制强弱，确定审计的弱，确定审计的弱，确定审计的弱，确定审计的程序，降低审计程序，降低审计程序，降低审计程序，降低审计风险。风险。风险。风险。经营经营规模及业务规模及业务复杂程度复杂程度数据数据处理系统类型处理系统类型及复杂程度及复杂程度审计审计的重要性的重要性相关内部相关内部控制和控制和记录方式记录方式相关内部相关内部控制类型控制类型固有风险固有风险的评估结果的评估结果注册会计师注册会计师注册会计师注册会计师了解内部控制了解内部控制了解内

39、部控制了解内部控制所执行的程序的所执行的程序的所执行的程序的所执行的程序的性质、时间和范围，性质、时间和范围，性质、时间和范围，性质、时间和范围，应该取决于应该取决于应该取决于应该取决于哪些因素？哪些因素？哪些因素？哪些因素？实施一定的审计程序，实施一定的审计程序，实施一定的审计程序，实施一定的审计程序，了解重要的内部控制了解重要的内部控制了解重要的内部控制了解重要的内部控制询询询询问问问问检检检检查查查查观观观观察察察察穿穿穿穿行行行行测测测测试试试试穿行测试是指每一类交易循环中选穿行测试是指每一类交易循环中选穿行测试是指每一类交易循环中选穿行测试是指每一类交易循环中选择一笔或若干笔业务进行

40、测试以验择一笔或若干笔业务进行测试以验择一笔或若干笔业务进行测试以验择一笔或若干笔业务进行测试以验证内部控制的实际运行是否与审计证内部控制的实际运行是否与审计证内部控制的实际运行是否与审计证内部控制的实际运行是否与审计底稿上所描述的内部控制相一致。底稿上所描述的内部控制相一致。底稿上所描述的内部控制相一致。底稿上所描述的内部控制相一致。但要注意：不可能肯定所有类但要注意：不可能肯定所有类但要注意：不可能肯定所有类但要注意：不可能肯定所有类型的每笔业务都能够确认啊！型的每笔业务都能够确认啊！型的每笔业务都能够确认啊！型的每笔业务都能够确认啊！什么是穿行测试？什么是穿行测试？什么是穿行测试？什么是

41、穿行测试？评价内部控制制度的健全性评价内部控制制度的健全性评价内部控制制度的健全性评价内部控制制度的健全性内部控制的评价内部控制的评价评价内部控制制度的有效性评价内部控制制度的有效性评价内部控制制度的有效性评价内部控制制度的有效性评价内部控制制度的风险水平评价内部控制制度的风险水平评价内部控制制度的风险水平评价内部控制制度的风险水平健健健健全全全全性性性性内部控制内部控制内部控制内部控制总评的要总评的要总评的要总评的要点如何？点如何？点如何？点如何？记住记住记住记住十大要点十大要点十大要点十大要点科科科科学学学学性性性性层次性层次性层次性层次性适用性适用性适用性适用性经经经经济济济济性性性性协

42、协协协调调调调性性性性有效性有效性有效性有效性系统性系统性系统性系统性管理建议书管理建议书管理建议书：是注册管理建议书：是注册管理建议书：是注册管理建议书：是注册会计师针对被审计单会计师针对被审计单会计师针对被审计单会计师针对被审计单位内部控制提出的书位内部控制提出的书位内部控制提出的书位内部控制提出的书面建议，尤其是对审面建议，尤其是对审面建议，尤其是对审面建议，尤其是对审计过程中注意到的、计过程中注意到的、计过程中注意到的、计过程中注意到的、可能导致被审计单位可能导致被审计单位可能导致被审计单位可能导致被审计单位财务报表产生重大错财务报表产生重大错财务报表产生重大错财务报表产生重大错报或漏

43、报的内部控制报或漏报的内部控制报或漏报的内部控制报或漏报的内部控制重大缺陷提请治理层重大缺陷提请治理层重大缺陷提请治理层重大缺陷提请治理层和管理层注意以及提和管理层注意以及提和管理层注意以及提和管理层注意以及提出相应改进措施。出相应改进措施。出相应改进措施。出相应改进措施。请请请请注意注意注意注意管理建议书管理建议书管理建议书管理建议书不应被为注不应被为注不应被为注不应被为注册会计师册会计师册会计师册会计师 对对对对被审计单位被审计单位被审计单位被审计单位内部控治理内部控治理内部控治理内部控治理制整体发表制整体发表制整体发表制整体发表意见。意见。意见。意见。注册会计师注册会计师注册会计师注册会

44、计师出具管理建出具管理建出具管理建出具管理建议书，不应议书，不应议书，不应议书，不应影响其应当影响其应当影响其应当影响其应当发表的审计发表的审计发表的审计发表的审计意见。意见。意见。意见。管理建议书应包括哪些内容啊？管理建议书应包括哪些内容啊？管理建议书应包括哪些内容啊？管理建议书应包括哪些内容啊？标题标题标题标题收件人收件人收件人收件人性质性质性质性质建议建议建议建议责任责任责任责任签章签章签章签章日期日期日期日期管理建议书与审计意见的区别管理建议书与审计意见的区别管理建议书与审计意见的区别管理建议书与审计意见的区别管理建议书与审计意见是同一审计委托形成的意见，管理建议书与审计意见是同一审计

45、委托形成的意见，具有直接的相互作用关系；但是，两者又具有区别：具有直接的相互作用关系；但是，两者又具有区别：对象不同对象不同对象不同对象不同责任不同责任不同责任不同责任不同作用及影响不同作用及影响不同作用及影响不同作用及影响不同管理建议书是针对审计相关的内部控制；管理建议书是针对审计相关的内部控制；审计的对象是被审计单位的会计报表。审计的对象是被审计单位的会计报表。管理建议书不是法定业务，没有法定责任；管理建议书不是法定业务，没有法定责任；审计意见是法定的业务，具有法定的责任。审计意见是法定的业务，具有法定的责任。管理建议书仅供参考，不对外报送不起公管理建议书仅供参考，不对外报送不起公证作用；

46、审计意见是审计报告的核心内容，证作用；审计意见是审计报告的核心内容，要向外报送起公证作用。要向外报送起公证作用。管理建议书的基本要求管理建议书的基本要求管理建议书的基本要求管理建议书的基本要求提交提交提交提交管理建议书管理建议书管理建议书管理建议书的要求的要求的要求的要求编写编写编写编写管理建议书管理建议书管理建议书管理建议书的要求的要求的要求的要求对于年度报表审计业务，对于年度报表审计业务，对于年度报表审计业务，对于年度报表审计业务，一般均应提供管理建议书。一般均应提供管理建议书。一般均应提供管理建议书。一般均应提供管理建议书。对于期中或特殊目的的审对于期中或特殊目的的审对于期中或特殊目的的

47、审对于期中或特殊目的的审计业务，要求评审内部控计业务，要求评审内部控计业务，要求评审内部控计业务，要求评审内部控时则提，不要求评审内部时则提，不要求评审内部时则提，不要求评审内部时则提，不要求评审内部控制时则可不提管理建控制时则可不提管理建控制时则可不提管理建控制时则可不提管理建议书。议书。议书。议书。1 1、编写前做好准备工作；、编写前做好准备工作；、编写前做好准备工作；、编写前做好准备工作；2 2、起草时按要求内容写；、起草时按要求内容写；、起草时按要求内容写；、起草时按要求内容写；3 3、草拟完成时，先由审计、草拟完成时，先由审计、草拟完成时，先由审计、草拟完成时，先由审计小组负责人审核

48、；小组负责人审核；小组负责人审核；小组负责人审核；4 4、根据修改后的草稿编、根据修改后的草稿编、根据修改后的草稿编、根据修改后的草稿编写的管理建议书，由审计写的管理建议书，由审计写的管理建议书，由审计写的管理建议书，由审计机构签署后，方可正式机构签署后，方可正式机构签署后，方可正式机构签署后，方可正式提交给被审计单位。提交给被审计单位。提交给被审计单位。提交给被审计单位。甲股份有限公司管理层（或董事会）甲股份有限公司管理层（或董事会）我们接受委托，对贵公司我们接受委托，对贵公司2009年的年度会计报表进行审计。我们的责年的年度会计报表进行审计。我们的责任是在实施审计工作的基础上对财务报表发表

49、审计意见。设计、实施和维任是在实施审计工作的基础上对财务报表发表审计意见。设计、实施和维护与财务报表编制相关的内部控制是贵公司管理层的责任。我们提供的这护与财务报表编制相关的内部控制是贵公司管理层的责任。我们提供的这份管理建议书不在审计业务约定书约定项目之内，而是我们基于为贵公司份管理建议书不在审计业务约定书约定项目之内，而是我们基于为贵公司服务的目的，根据审计过程中发现的内部控制问题而提出的。因为我们主服务的目的，根据审计过程中发现的内部控制问题而提出的。因为我们主要从事的是对贵公司财务报表的审计，所实施的审计范围是有限的，不可要从事的是对贵公司财务报表的审计，所实施的审计范围是有限的，不可

50、能全面了解贵公司所有的内部控制，所以，管理建议书中包括内部控制重能全面了解贵公司所有的内部控制，所以，管理建议书中包括内部控制重大缺陷仅是我们在审计过程注意到的，不应被视为对内部控制发表的鉴征大缺陷仅是我们在审计过程注意到的，不应被视为对内部控制发表的鉴征意见，所提的建议不具有强制性和公正性。意见，所提的建议不具有强制性和公正性。在审计过程中，我们了解了贵公司内部控制制度中有关会计制度、会在审计过程中，我们了解了贵公司内部控制制度中有关会计制度、会计工作机构和人员职责、财产管理制度、内部审计制度等有关方面的情况，计工作机构和人员职责、财产管理制度、内部审计制度等有关方面的情况，并作了分析研究。