第八章审计技术和方法的发展.pptx

《第八章审计技术和方法的发展.pptx》由会员分享，可在线阅读，更多相关《第八章审计技术和方法的发展.pptx（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第八章第八章 审计技术和方法的发展审计技术和方法的发展1本本 章章 内内 容容 第第1 1节账表导向审计节账表导向审计 第第2 2节系统导向审计节系统导向审计 第第3 3节风险导向审计节风险导向审计 第第4 4节信息技术对审计技术和方法的影响节信息技术对审计技术和方法的影响 2 第第1节账表导向审计节账表导向审计 一、账表导向审计的目标一、账表导向审计的目标 早期审计工作的主要目标是查错揭弊,这时,一般采用账表导向的审计方式。当审计工作是以检查错误和舞弊为主要目标时,采取的账表导向审计的重点是以交易为基础的详细审查,以交易为基础的全部工作都是围绕着交易过程进行的。通过对财务报表、会计账簿和会计

2、凭证的详细检查来判断是否存在舞弊行为或技术性错误。3 第第1节账表导向审计节账表导向审计 二、账表导向审计的发展过程二、账表导向审计的发展过程 1、数据稽核；2、账簿审计；3、详细审计；4、资产负债表审计；5、全面财务报表审计。4 第第1节账表导向审计节账表导向审计 三、账表导向审计的局限性三、账表导向审计的局限性 1、这种审计技术和方法耗费大量的人力和时间；2、即使采用有限制的抽查技术,但由于对会计系统的不了解,也容易造成由于抽查原因而遗漏重大有问题项目的事件。3、由于以交易为基础的审计工作主要都是围绕着交易开展的,因此不容易发现会计工作中的程序性错误。5 第第2节系统导向审计节系统导向审计

3、 一、系统导向审计的目标一、系统导向审计的目标 审计目标从发现舞弊和不合法行为,转向了说明财务报表的可信性,进而呼唤着审计技术和方法的变革。以系统为导向的审计方式采用了先评审内部控制有效性的方法,并且在评审内部控制有效性时广泛应用了统计抽样技术,强调对内部控制系统有方向、有重点的检查,改变了过去那种盲目的机械检查方法,大大提高了审计工作的效率。6 第第2节系统导向审计节系统导向审计 二、系统导向审计二、系统导向审计 (一一)系统导向审计的产生系统导向审计的产生 1、企业界的内部控制系统日趋完善,评价内部控制系统可以作为审计的导向;2、审计目标由以查错纠弊为主转变为以确认财务报表的合法性、公允性

4、为主;3、审计对象的规模扩大化和复杂化,运用传统的审计方法不能达到审计的目标;4、审计界引进系统论,与长期积累的实践经验相结合,使审计理论获得新的突破。7 第第2节系统导向审计节系统导向审计 (二二)系统导向审计的审计程序系统导向审计的审计程序 (1)了解被审计单位的背景和理论上应具备的业务制度;(2)了解被审计单位实际应用的业务制度;(3)详细查明其内部控制系统中的强点和弱点;(4)评价各个强点和弱点对各主要业务的影响;(5)确认据以编制财务报表的各种记录的可靠程度;(6)保证财务报表与主要记录一致;(7)对所审核账目的合法性、公允性形成审计意见;(8)在出具的审计报告中表示意见。8 第第2

5、节系统导向审计节系统导向审计 (三三)了解和记录内部控制了解和记录内部控制 1.了解内部控制的目的；2.了解内部控制系统的程序；3.对内部控制系统了解的记录。9 第第2节系统导向审计节系统导向审计 (四四)控制测试的概念和方法控制测试的概念和方法 控制测试又称符合性测试。控制测试是为了确定内部控制政策和程序的设计与执行是否有效而实施的审计程序。控制测试的种类有:(1)同步控制测试；(2)追加控制测试；(3)计划控制测试。10 第第2节系统导向审计节系统导向审计 (五五)控制风险的评价控制风险的评价 执行控制测试以后,应对内部控制进行重新评价,重新考虑和推算检查风险的水平,从而可以确定将要执行的

6、实质性测试程序的性质、时间和范围。评价时,必须遵循以下步骤:(1)确认该项认定可能发生哪些潜在的错报；(2)确认哪些控制可以防止或者发现这些错报；(3)获取这些内部控制设计和执行是否有效的证据。(4)评价所获得的证据。(5)评价该项认定的控制风险。11 第第2节系统导向审计节系统导向审计 三、系统导向审计的局限性三、系统导向审计的局限性 由于内部控制系统本身所具有的固有局限性,以系统为基础的审计方法也不是万能的。如它对于无规律的业务就很难发挥作用。系统导向审计还存在一项更大的无法解决的致命弱点,那就是基于内部控制系统的审计模式没有与审计风险联系起来,没有为有效降低审计风险提供指南和帮助,而影响

7、审计风险的因素要远远超出内部控制系统的作用范围。12 第第2节系统导向审计节系统导向审计 四、系统导向审计与账表导向审计的异同四、系统导向审计与账表导向审计的异同 系统导向审计与账表导向审计都属于财务审计的范畴,它们都要服从财务审计的目标,所以,在性质上都是财务审计。但是,它们存在以下区别:1.账表导向审计是以会计事项为主线,主要是审查会计事项；系统导向审计则是在评价内部控制系统的基础上确定审计的重点和范围,目的是降低实质性测试的工作量。2.账表导向审计的主要目标是纠错查弊,不审查内部控制系统,不发表评审意见。系统导向审计的主要目标是确认财务报表的公允表达,揭露错误和弊端的目的只是因为错误和弊

8、端会影响财务报表的公允性。此外,系统导向审计必须检查内部控制系统并提出评审意见。13 第第2节系统导向审计节系统导向审计 3.账表导向审计主要采用查账的方法,不采用控制测试和统计抽样方法,只凭经验选择部分项目进行测试,所以科学性较差。而系统导向审计主要采用控制测试,选用统计抽样,并且吸收系统理论中的系统分析法进行审计。4.系统导向审计已形成标准化的程序,重视计划阶段,把评审内部控制系统列为关键阶段。而账表导向审计没有区分阶段和步骤,在审计之前不存在准备阶段,只要求了解被审计单位的概况和搜集试算表、总账、明细表等会计资料。可以说,账表导向审计是财务审计的初级阶段,系统导向审计是财务审计发展的高级

9、阶段。14 第第3节风险导向审计节风险导向审计 一、风险导向审计的目标一、风险导向审计的目标 最近数年,在英美两国的财务报表审计中,开始强调审计战略,使用审计风险模式,并积极采用分析程序。这种审计可以称为风险导向审计,是迎合高度风险社会的产物,是现代审计方法的最新发展。风险导向审计要求审计人员重视对企业环境和企业经营进行全面的风险分析。以此为出发点,制定审计战略,制定与企业状况相适应的多样化审计计划,以提高审计工作的效率和效果。15 第第3节风险导向审计节风险导向审计 (一一)风险导向审计产生的原因风险导向审计产生的原因 1.企业环境的变化；2.信息系统的高度发展；3.经济、产业和业务的日益相

10、关；4.降低审计成本的压力。16 第第3节风险导向审计节风险导向审计 (二二)风险导向审计产生和发展的因素风险导向审计产生和发展的因素 风险导向审计技术和方法的产生和发展有其客观依据,以下三个因素促进了风险导向审计技术和方法的产生和发展：1.审计期望差距的存在是风险导向审计产生的社会原因；2.审计组织的经济压力是风险导向审计产生的经济原因；3.系统导向审计的缺陷及解决方法是风险导向审计产生的技术因素。17 第第3节风险导向审计节风险导向审计 (一一)传统审计风险模型传统审计风险模型 审计风险审计风险=固有风险固有风险控制风险控制风险检查风险检查风险 审计传统风险模型用于审计计划的途径:1、将审

11、计风险模型用于协助审计人员评价某项审计计划是否合理。2、为了使审计计划更有效率,审计人员常常利用审计风险模型来决定检查风险以及应收集审计证据的恰当数量。18 第第3节风险导向审计节风险导向审计 利用审计风险模型有两项主要限制:(1)尽管审计人员在审计计划中作出了最大努力,期望的审计风险、固有风险和控制风险的评价还是非常主观的,最多只有大体上的可信性。(2)审计风险模型是一种计划模型,因此,在用于评价审计结果时受到限制。19 第第3节风险导向审计节风险导向审计 审计风险管理分为审计风险识别、审计风险估价和审计风险处理三个阶段：1、审计风险识别，是指对审计活动的潜在风险以及可能承担的责任,进行鉴定

12、、衡量与分析,从而掌握审计风险的程度,以便为风险控制提供依据。2、审计风险估价，是审计风险管理的第二阶段。审计人员通过风险识别,了解各种风险的类型及其产生的原因,下一步的问题是:这些风险有多大?3、审计风险处理，是根据所掌握的审计风险程度,按照特定条件和预定目标,对审计风险施加主动影响的行为过程,其目的在于避免审计风险的产生或降低审计风险的程度。20 第第3节风险导向审计节风险导向审计 (二二)传统风险导向审计的基本程序传统风险导向审计的基本程序 1.通过调查、了解、分析、评估等方法，确认重要的审计领域,识别重要的风险领域。2.了解和评估重要的资料来源,目的是寻找并确定控制弱点,一般在期中审计

13、时进行。3.执行初步风险评估,目的是通过风险评估,选择可靠的、有效率的、有效果的审计程序。4.拟订与执行审计计划,通过实施审计程序获取审计证据。5.继续整理前几步提出的问题,审核期后事项、对财务报表实施分析程序和审核工作底稿的,将审计结论形成书面文件,出具审计报告。21 第第3节风险导向审计节风险导向审计 三、经营风险导向审计模型、程序和方法三、经营风险导向审计模型、程序和方法 经营风险导向审计是随着21世纪国内外一系列审计失败事件的爆发,而逐渐得到注册会计师行业内外人士的广泛关注,是在传统风险导向审计的基础上发展起来的。美国注册会计师协会于2002年10月颁布了审计准则第99号考虑会计报表中

14、的舞弊，强调了解舞弊环境的特别重要性,并提出了新的审计风险模型。2003年10月,国际审计和保证委员会(IAASB)发布了三个新的国际审计准则:了解被审计单位及其环境并评估重大错报风险、针对评估的重大错报风险实施的程序、审计证据。22 第第3节风险导向审计节风险导向审计 (一一)经营风险导向审计风险模型经营风险导向审计风险模型 经营风险导向审计准则将审计风险模型确定为二要素：审计风险审计风险=重大错报风险重大错报风险检查风险检查风险 经营风险导向审计明确了审计工作以评估财务报表重大错报风险作为新的起点和导向,将审计业务流程和程序分为:(1)了解被审计单位及其环境；(2)控制测试;(3)实质性测

15、试23 第第3节风险导向审计节风险导向审计 (二二)经营风险导向审计的基本程序经营风险导向审计的基本程序 1.战略分析。审计人员主要分析企业层的整体战略及内外部战略风险对审计的影响。2.环节分析。审计人员应根据战略分析的结果,分析对于企业成功实施战略至关重要的关键经营环节。3.剩余风险分析。对于没有被控制住的战略风险和环节风险,审计人员决定是否将它们作为剩余风险处理。4.实质性测试。审计人员根据战略分析和环节分析阶段总结出的具体审计目标以及计划的审计程序实施实质性测试审计程序。24 第第3节风险导向审计节风险导向审计 (三三)经营风险导向审计的基本方法经营风险导向审计的基本方法 (1)采用企业

16、层面的经营模式分析,取得对被审计单位的基本了解,从而了解企业的目标、战略定位、经营环节的组织等;(2)以PEST分析、波特五力分析和SWOT分析等为分析框架,采用头脑风暴、风险分析小组等形式,识别并分析宏观环境和行业环境对企业战略的影响,从而初步识别、分析重要的战略风险及其对审计的影响;(3)分析企业的战略管理控制及其效果,从而形成对重要的战略风险的结论;(4)在对企业战略和经营理解的基础上,识别出企业的重大交易类别及其对审计的影响,结合已经识别出的重要战略风险,推导出关键经营环节,作为环节分析阶段的分析对象。25 第第3节风险导向审计节风险导向审计 四、风险导向审计与系统导向审计的异同四、风

17、险导向审计与系统导向审计的异同 风险导向审计与系统导向审计具有许多共同点,它们都建立在评价被审计单位内部控制系统的基础之上。但是,两者也存在很多不同之处。1、指导思想不同；2、审计侧重点不同；3、对内部控制的理解不同；4、审计程序不同；5、审计资源分配不同；6、审计方法不同。26第第4节信息技术对审计的影响节信息技术对审计的影响 一、信息技术对审计过程的影响一、信息技术对审计过程的影响 1、对审计线索的影响；2、对审计技术手段的影响；3、对内部控制的影响；4、对审计内容的影响；5、对审计人员的影响。27第第4节信息技术对审计的影响节信息技术对审计的影响 二、信息技术对确定审计范围的影响二、信息

18、技术对确定审计范围的影响 审计人员在确定审计范围时，需要结合被审计单位业务流程复杂度、信息系统复杂度、系统生成的交易数量、信息和复杂计算的数量、信息技术环境规模和复杂度等方面，对信息技术审计范围进行重点考虑。1、评估业务流程的复杂程度；2、评估信息系统的复杂程度；3、信息技术环境的规模和复杂程度。28第第4节信息技术对审计的影响节信息技术对审计的影响 三、信息技术对内部控制审计的影响三、信息技术对内部控制审计的影响 在信息技术环境下，手工控制的基本原理与方式并不会发生实质性的改变，审计人员仍需要按照标准执行相关的审计程序，而对于自动控制，应从信息技术一般性控制与信息技术应用控制两方面考虑对内部

19、控制审计的影响。1、信息技术一般性控制对内部控制审计的影响 信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面，审计人员应对这四个方面的内部控制进行审计。29 第第4节信息技术对审计的影响节信息技术对审计的影响 2 2、信息技术应用控制对内部控制审计的影响、信息技术应用控制对内部控制审计的影响 信息技术应用控制一般要经过输入、处理及输出等环节，和手工控制一样，自动系统应用控制同样关注信息处理目标的四个要素：完整性；准确性；经过授权；访问限制。30 第第4节信息技术对审计的影响节信息技术对审计的影响 四、计算机辅助审计技术和电子表格的运用四、计算机辅助审计技术和电子表格

20、的运用 1 1、计算机辅助审计技术、计算机辅助审计技术 计算机辅助审计技术，是指用计算机和相关软件，使审计测试工作实现自动化的技术。计算机辅助审计技术不仅能够提高审阅大量交易的效率，而且计算机不会受到过度工作的影响。最广泛地应用计算机辅助审计技术的领域是实质性测试，特别是在与分析程序相关的方面。31 第第4节信息技术对审计的影响节信息技术对审计的影响 2 2、电子表格、电子表格 所谓电子表格是指利用计算机作为表格处理工具，以实现制表工具、计算工具以及表格结果保存的综合电子化的软件。目前普遍使用的电子表格通常包括Excel等软件，通过电子表格可以进行数据记录、计算与分析，并能对输入的数据进行各种复杂统计运算后显示为可视性极佳的表格。审计人员在对信息系统进行审计时，需要谨慎地考虑电子表格中的控制，以及电子表格控制设计与执行的有效性，从而确保这些内嵌控制持续的完整性。3233