风险评估培训课程(PPT 69页)rhp.ppt

《风险评估培训课程(PPT 69页)rhp.ppt》由会员分享，可在线阅读，更多相关《风险评估培训课程(PPT 69页)rhp.ppt（70页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第五章第五章风险评估风险评估山东经济学院山东经济学院接受客户委托接受客户委托计计 划划实实 施施报报 告告初步业务活动初步业务活动了解被审计单位及其环境并评估重大错报风险了解被审计单位及其环境并评估重大错报风险总体应对措施总体应对措施评价审计证据，形成审计报告评价审计证据，形成审计报告制订总体审计策略和具体审计计划制订总体审计策略和具体审计计划无法表示无法表示意见意见否定意见否定意见保留意见保留意见无保留意无保留意见见进行实质性测试进行实质性测试图表图表1-6 1-6 审计的流程审计的流程进行控制测试进行控制测试客户提出委托，初步了解客户基本情况，签定业务约定客户提出委托，初步了解客户基本情况

2、，签定业务约定书书进一步审计程序进一步审计程序检查或有事项检查或有事项评估客户持续经营能力评估客户持续经营能力检查期后事项检查期后事项第五章第五章风险评估风险评估v第一节第一节风险评估的定义风险评估的定义v第二节第二节了解被审计单位及其环境了解被审计单位及其环境v第三节第三节了解被审计单位内部控制了解被审计单位内部控制v第四节第四节评估重大错报风险评估重大错报风险v第五节第五节与管理层和治理层的沟通及记录与管理层和治理层的沟通及记录第一节第一节风险评估的定义风险评估的定义v一、风险评估的含义一、风险评估的含义v以了解被审计单位及其以了解被审计单位及其环境环境为内容，以识别和评估财务报为内容，以

3、识别和评估财务报表重大错报风险为表重大错报风险为目的目的，在设计和实施进一步审计程序，在设计和实施进一步审计程序之前之前实施的程序。实施的程序。v二、意义二、意义v1.有助于确定重要性水平有助于确定重要性水平v2.了解被审单位的会计政策和披露是否恰当了解被审单位的会计政策和披露是否恰当v3.有助于会计师识别特别需要考虑的领域有助于会计师识别特别需要考虑的领域,包括关联方交易、包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等；商业目的等；v4.有助于确定实施分析性程序所使用的预期值有助于确定实施分析性程序所使用的预

4、期值v5.有助于控制审计风险有助于控制审计风险v6.有助于评价审计证据有助于评价审计证据第一节第一节风险评估的定义风险评估的定义v三、风险评估的信息来源三、风险评估的信息来源v1.询问询问v内容包括：管理层担心的问题，竞争对手，法律诉讼，重内容包括：管理层担心的问题，竞争对手，法律诉讼，重大变化等。除了询问管理层和对财务报告负有责任的人员外，大变化等。除了询问管理层和对财务报告负有责任的人员外，还应当考虑询问内部审计人员、采购人员、生产人员、销售还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员，并考虑询问不同级别的员工，以获取对识人员等其他人员，并考虑询问不同级别的员工，以获

5、取对识别重大错报风险有用的信息。别重大错报风险有用的信息。v2.分析程序分析程序v利用数据之间的关系利用数据之间的关系.实施分析程序有助于识别异常的交实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。在实施分析程序时，注册会计师应当预期可能存在的趋势。在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较；如果发现异常或未预期到的关系，注的比率或趋势相比较；如果发现异常或未预期到的关系，注册会

6、计师应当在识别重大错报风险时考虑这些比较结果。册会计师应当在识别重大错报风险时考虑这些比较结果。v第一节第一节风险评估的定义风险评估的定义v3.观察和检查观察和检查v观察其生产经营观察其生产经营v检查书面文件和记录检查书面文件和记录v阅读管理层和治理层编制的报告阅读管理层和治理层编制的报告v实地察看生产经营场所和设备实地察看生产经营场所和设备v穿行测试穿行测试第一节第一节风险评估的定义风险评估的定义v4.其他信息来源其他信息来源v外部信息外部信息v利用在考虑接受审计业务时获取的信息利用在考虑接受审计业务时获取的信息v提供其他服务时获取的信息提供其他服务时获取的信息v注意环境的变化！注意环境的变

7、化！v在进行风险评估时，在进行风险评估时，C注册会计师通常采用注册会计师通常采用的审计程序是（的审计程序是（2007）。）。A.将财务报表与其所依据的会计记录相核对将财务报表与其所依据的会计记录相核对B.实施分析程序以识别异常的交易或事项，实施分析程序以识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比以及对财务报表和审计产生影响的金额、比率和趋势率和趋势C.对应收账款进行函证对应收账款进行函证D.以人工方式或使用计算机辅助审计技术，以人工方式或使用计算机辅助审计技术，对记录或文件中的数据计算准确性进行核对对记录或文件中的数据计算准确性进行核对v参考答案：参考答案：B答案解析：答案解

8、析：分析程序即可用作风险评估程序分析程序即可用作风险评估程序和实质性程序，也可用于对财务报表的总体和实质性程序，也可用于对财务报表的总体复核。注册会计师实施分析程序有助于识别复核。注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。产生影响的金额、比率和趋势。vG注册会计师负责对庚公司注册会计师负责对庚公司207年度财务报表进行年度财务报表进行审计。在对因舞弊导致的财务报表重大错报风险进审计。在对因舞弊导致的财务报表重大错报风险进行识别、评估和应对时，行识别、评估和应对时，G注册会计师遇到下列事注册会计师遇到下

9、列事项，请代为做出正确的专业判断。项，请代为做出正确的专业判断。v9.在识别和评估庚公司因舞弊导致的财务报表重大在识别和评估庚公司因舞弊导致的财务报表重大错报风险时，下列做法正确的有（）。错报风险时，下列做法正确的有（）。vA.考虑是否存在舞弊风险因素考虑是否存在舞弊风险因素vB.考虑在实施分析程序时发现的异常关系或偏离预考虑在实施分析程序时发现的异常关系或偏离预期的关系期的关系vC.考虑客户承接或续约过程中获取的信息考虑客户承接或续约过程中获取的信息vD.询问管理层针对舞弊风险设计的内部控制询问管理层针对舞弊风险设计的内部控制v参考答案：参考答案：ABCDv答案解析：答案解析：注册会计师询问

10、了解治理层如何监督管注册会计师询问了解治理层如何监督管理层对舞弊风险的识别和应对过程，以及管理层为理层对舞弊风险的识别和应对过程，以及管理层为降低舞弊风险设计的内部控制；在了解被审计单位降低舞弊风险设计的内部控制；在了解被审计单位及其环境时，注册会计师应当考虑所获取的信息是及其环境时，注册会计师应当考虑所获取的信息是否表明存在舞弊风险因素；在实施分析程序以了解否表明存在舞弊风险因素；在实施分析程序以了解被审计单位及其环境时，注册会计师应当考虑可能被审计单位及其环境时，注册会计师应当考虑可能表明存在舞弊导致的重大错报风险的异常关系或偏表明存在舞弊导致的重大错报风险的异常关系或偏离预期的关系；注册

11、会计师还应当考虑在了解被审离预期的关系；注册会计师还应当考虑在了解被审计单位及其环境时所获取的其他信息，是否表明被计单位及其环境时所获取的其他信息，是否表明被审计单位存在舞弊的重大错报风险。审计单位存在舞弊的重大错报风险。第一节第一节风险评估的定义风险评估的定义v四、风险评估的程序四、风险评估的程序v了解被审计单位及其环境了解被审计单位及其环境了解被审了解被审计单位内部控制计单位内部控制评估重大错报风险评估重大错报风险v注意事项：与管理层和治理层的沟通注意事项：与管理层和治理层的沟通v记录工作记录工作第二节第二节了解被审计单位及其环境了解被审计单位及其环境v中国注册会计师审计准则第中国注册会计

12、师审计准则第1211号号了解被审计单位及其环境并评估了解被审计单位及其环境并评估重大错报风险重大错报风险v需要了解的六个方面：需要了解的六个方面：v一、行业状况、法律环境及其他外部因素一、行业状况、法律环境及其他外部因素v二、被审计单位性质二、被审计单位性质v三、会计政策的选择和运用三、会计政策的选择和运用v四、被审计单位的目标、战略和相关经营风险四、被审计单位的目标、战略和相关经营风险v五、被审计单位财务业绩的衡量和评价五、被审计单位财务业绩的衡量和评价v六、被审单位的内部控制六、被审单位的内部控制第二节第二节了解被审计单位及其环境了解被审计单位及其环境v一、行业状况、法律环境及其他外部因素

13、一、行业状况、法律环境及其他外部因素v1.行业状况包括行业状况包括:v（一）所在行业的市场供求与竞争；（一）所在行业的市场供求与竞争；v（二）生产经营的季节性和周期性；（二）生产经营的季节性和周期性；v（三）产品生产技术的变化；（三）产品生产技术的变化；v（四）能源供应与成本；（四）能源供应与成本；v（五）行业的关键指标和统计数据。（五）行业的关键指标和统计数据。第二节第二节了解被审计单位及其环境了解被审计单位及其环境v2.法律环境包括：法律环境包括：v（一）适用的会计准则、会计制度和行业特（一）适用的会计准则、会计制度和行业特定惯例；定惯例；v（二）对经营活动产生重大影响的法律法规（二）对经

14、营活动产生重大影响的法律法规及监管活动；及监管活动；v（三）对开展业务产生重大影响的政府政策，（三）对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策；包括货币、财政、税收和贸易等政策；v（四）与被审计单位所处行业和所从事经营（四）与被审计单位所处行业和所从事经营活动相关的环保要求。活动相关的环保要求。第二节第二节了解被审计单位及其环境了解被审计单位及其环境v3.影响被审计单位经营的其他外部因素，主影响被审计单位经营的其他外部因素，主要包括要包括(案例案例)：v（一）宏观经济的景气度；（一）宏观经济的景气度；v（二）利率和资金供求状况；（二）利率和资金供求状况；v（三）通货膨胀

15、水平及币值变动；（三）通货膨胀水平及币值变动；v（四）国际经济环境和汇率变动。（四）国际经济环境和汇率变动。第二节第二节了解被审计单位及其环境了解被审计单位及其环境v二、被审计单位性质二、被审计单位性质v所有权结构所有权结构v治理结构治理结构v组织结构：考虑复杂组织结构可能导致组织结构：考虑复杂组织结构可能导致的重大错报风险，包括财务报表合并、商誉的重大错报风险，包括财务报表合并、商誉摊销和减值、长期股权投资核算以及特殊目摊销和减值、长期股权投资核算以及特殊目的实体核算等问题。的实体核算等问题。第二节第二节了解被审计单位及其环境了解被审计单位及其环境v经营活动：经营活动：v主要包括：（一）主营

16、业务的性质；（二）与主要包括：（一）主营业务的性质；（二）与生产产品或提供劳务相关的市场信息；（三）业务生产产品或提供劳务相关的市场信息；（三）业务的开展情况；（四）联盟、合营与外包情况；（五）的开展情况；（四）联盟、合营与外包情况；（五）从事电子商务的情况；（六）地区与行业分布；从事电子商务的情况；（六）地区与行业分布；（七）生产设施、仓库的地理位置及办公地点；（七）生产设施、仓库的地理位置及办公地点；（八）关键客户；（九）重要供应商；（十）劳动（八）关键客户；（九）重要供应商；（十）劳动用工情况；（十一）研究与开发活动及其支出；用工情况；（十一）研究与开发活动及其支出；（十二）关联方交易。

17、（十二）关联方交易。第二节第二节了解被审计单位及其环境了解被审计单位及其环境v投资活动投资活动v主要包括：主要包括：v（一）近期拟实施或已实施的并购活动与资产处（一）近期拟实施或已实施的并购活动与资产处置情况；置情况；v（二）证券投资、委托贷款的发生与处置；（二）证券投资、委托贷款的发生与处置；v（三）资本性投资活动，包括固定资产和无形资（三）资本性投资活动，包括固定资产和无形资产投资，以及近期或计划发生的变动；产投资，以及近期或计划发生的变动；v（四）不纳入合并范围的投资。（四）不纳入合并范围的投资。第二节第二节了解被审计单位及其环境了解被审计单位及其环境筹资活动筹资活动v（一）债务结构和相

18、关条款，包括担保情况及表外融资（一）债务结构和相关条款，包括担保情况及表外融资(Off-Balance-SheetFinancing)；v概念：概念：v（狭义）为未满足资本（融资）租赁全部条件，从而其承（狭义）为未满足资本（融资）租赁全部条件，从而其承诺付款的金额的现值没有被确认为诺付款的金额的现值没有被确认为负债负债（也没有确认资产），（也没有确认资产），而且未在而且未在资产负债表资产负债表或附注中得以反映的租赁进行筹资的财或附注中得以反映的租赁进行筹资的财务行为。主要在财务和会计领域由专业人员使用的一个术语务行为。主要在财务和会计领域由专业人员使用的一个术语（见（见“经营租赁经营租赁”）。

19、）。v（广义）表外融资泛指对企业经营成果、财务状况和（广义）表外融资泛指对企业经营成果、财务状况和现金现金流量流量产生重大影响的一切不纳入资产负债表的融资行为。产生重大影响的一切不纳入资产负债表的融资行为。第二节第二节了解被审计单位及其环境了解被审计单位及其环境v（1）表外直接融资。以不转移资产所有权的特殊借款）表外直接融资。以不转移资产所有权的特殊借款形式融资。如经营租赁、代销商品、来料加工等经营活形式融资。如经营租赁、代销商品、来料加工等经营活动不涉及到资产所有权的转移与流动，会计上无需在动不涉及到资产所有权的转移与流动，会计上无需在财财务报表务报表中反映，但资产的使用权的确已转移到融资企

20、业，中反映，但资产的使用权的确已转移到融资企业，可以满足企业扩大经营规模、缓解资金不足的需要。可以满足企业扩大经营规模、缓解资金不足的需要。v（2）表外间接融资是由另一企业代替本企业的负债的）表外间接融资是由另一企业代替本企业的负债的融资方式。最常见的是建立附属公司或子公司，并投资融资方式。最常见的是建立附属公司或子公司，并投资于附属公司或子公司，或由附属公司、子公司的负债代于附属公司或子公司，或由附属公司、子公司的负债代替替母公司母公司负债。负债。v（3）表外转移负债是融资企业将负债从表内转移到表）表外转移负债是融资企业将负债从表内转移到表外。这种转移可以通过外。这种转移可以通过应收票据应收

21、票据贴现贴现、出售有追索权应、出售有追索权应收账款和签订产品筹资协议实现。收账款和签订产品筹资协议实现。第二节第二节了解被审计单位及其环境了解被审计单位及其环境v（二）固定资产的租赁；（二）固定资产的租赁；v（三）关联方融资；（三）关联方融资；v（四）实际受益股东；（四）实际受益股东；v（五）衍生金融工具的运用。（五）衍生金融工具的运用。第二节第二节了解被审计单位及其环境了解被审计单位及其环境v三、会计政策的选择和运用三、会计政策的选择和运用v应当关注下列重要事项：应当关注下列重要事项：v（一）重要项目的会计政策和行业惯例；（一）重要项目的会计政策和行业惯例；v（二）重大和异常交易的会计处理方

22、法；（二）重大和异常交易的会计处理方法；v（三）在新领域和缺乏权威性标准或共识的领域，（三）在新领域和缺乏权威性标准或共识的领域，采用重要会计政策产生的影响；采用重要会计政策产生的影响；v（四）会计政策的变更；（四）会计政策的变更；v（五）被审计单位何时采用以及如何采用新颁布（五）被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度。的会计准则和相关会计制度。第二节第二节了解被审计单位及其环境了解被审计单位及其环境v四、被审计单位的目标、战略和相关经营风险四、被审计单位的目标、战略和相关经营风险v1.目标和战略目标和战略v2.经营风险对企业目标和战略的影响经营风险对企业目标和战略的影响

23、v 经营风险源于对被审计单位实现目标和战略产经营风险源于对被审计单位实现目标和战略产生不利影响的重大情况、事项、环境和行动，或源生不利影响的重大情况、事项、环境和行动，或源于不恰当的目标和战略。注册会计师应当了解被审于不恰当的目标和战略。注册会计师应当了解被审计单位的目标和战略，并考虑相应的经营风险计单位的目标和战略，并考虑相应的经营风险。第二节第二节了解被审计单位及其环境了解被审计单位及其环境v五、被审计单位财务业绩的衡量和评价五、被审计单位财务业绩的衡量和评价v被审计单位内部或外部对财务业绩的衡量和评被审计单位内部或外部对财务业绩的衡量和评价可能对管理层产生压力，促使其采取行动改善财价可能

24、对管理层产生压力，促使其采取行动改善财务业绩或歪曲财务报表。应当关注下列信息：务业绩或歪曲财务报表。应当关注下列信息：v（一）关键业绩指标；（一）关键业绩指标；v（二）业绩趋势；（二）业绩趋势；v（三）预测、预算和差异分析；（三）预测、预算和差异分析；v（四）管理层和员工业绩考核与激励性报酬政策；（四）管理层和员工业绩考核与激励性报酬政策；v（五）分部信息与不同层次部门的业绩报告；（五）分部信息与不同层次部门的业绩报告；v（六）与竞争对手的业绩比较；（六）与竞争对手的业绩比较；v（七）外部机构提出的报告。（七）外部机构提出的报告。第三节第三节了解被审计单位内部控制了解被审计单位内部控制v一、内

25、部控制基本理论一、内部控制基本理论v1.定义定义v为了保证财务报告的可靠性、经营的效率和效为了保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。他人员设计和执行的政策和程序。v2.要素要素va.控制环境控制环境v指对建立、加强、或削弱特定政策、程序及其指对建立、加强、或削弱特定政策、程序及其效率产生影响的各种因素。包括治理职能和管理职效率产生影响的各种因素。包括治理职能和管理职能，以及其对内部控制及其重要性的态度、认识和能，以及其对内部控制及其重要性的态度、认识和措施。措施。v第三节第三节了

26、解被审计单位内部控制了解被审计单位内部控制v包括：包括：v对诚信和道德价值观念的沟通与落实：对诚信和道德价值观念的沟通与落实：“四大四大”v对胜任能力的重视：人员素质的强调对胜任能力的重视：人员素质的强调v治理层的参与程度治理层的参与程度v管理层的理念和经营风格管理层的理念和经营风格v组织结构：机构设置与职责划分；集权或分权组织结构：机构设置与职责划分；集权或分权？v职权与责任的分配：职责的分配职权与责任的分配：职责的分配v人力资源政策与实务人力资源政策与实务第三节第三节了解被审计单位内部控制了解被审计单位内部控制vb.风险评估过程风险评估过程v指企业确认和分析其目标实现相关的风险指企业确认和

27、分析其目标实现相关的风险的过程。的过程。vC.信息系统与沟通信息系统与沟通v一个组织的信息系统是为了确认、汇总、一个组织的信息系统是为了确认、汇总、分析、分类、记录以及报告公司交易和相关分析、分类、记录以及报告公司交易和相关事件与情况，并保持对相关资产和负债的受事件与情况，并保持对相关资产和负债的受托责任而建立的方法和记录。托责任而建立的方法和记录。v第三节第三节了解被审计单位内部控制了解被审计单位内部控制vD.控制活动：指为了保证管理指令得到实施而制定控制活动：指为了保证管理指令得到实施而制定并执行的控制政策和程序。一般包括：并执行的控制政策和程序。一般包括：vv授权：一般授权和特别授权授权

28、：一般授权和特别授权v一般授权是指管理层制定的要求组织内部遵守的普遍适一般授权是指管理层制定的要求组织内部遵守的普遍适用于某类交易或活动的政策。用于某类交易或活动的政策。v特别授权是指管理层针对特定类别的交易或活动逐一设特别授权是指管理层针对特定类别的交易或活动逐一设置的授权。置的授权。vv业绩评价业绩评价:v主要包括：主要包括：v被审计单位分析评价实际业绩与预算（或预测、被审计单位分析评价实际业绩与预算（或预测、前期业绩）的差异前期业绩）的差异v综合分析财务数据与经营数据的内在关系综合分析财务数据与经营数据的内在关系v将内部数据与外部信息来源相比较，评价职能部将内部数据与外部信息来源相比较，

29、评价职能部门、分支机构或项目活动的业绩门、分支机构或项目活动的业绩v对发现的异常差异或关系采取必要的调查与纠正对发现的异常差异或关系采取必要的调查与纠正措施。措施。第三节第三节了解被审计单位内部控制了解被审计单位内部控制v信息处理：一般控制与应用控制信息处理：一般控制与应用控制v信息技术一般控制是指与多个应用系统有关的政策和程信息技术一般控制是指与多个应用系统有关的政策和程序，有助于保证信息系统持续恰当地运行序，有助于保证信息系统持续恰当地运行(包括信息的完整包括信息的完整性和数据的安全性性和数据的安全性)，支持应用控制作用的有效发挥，通常，支持应用控制作用的有效发挥，通常包括数据中心和网络运

30、行控制，系统软件的购置、修改及维包括数据中心和网络运行控制，系统软件的购置、修改及维护控制，接触或访问权限控制，应用系统的购置、开发及维护控制，接触或访问权限控制，应用系统的购置、开发及维护控制。护控制。v信息技术应用控制是指主要在业务流程层次运行的人工信息技术应用控制是指主要在业务流程层次运行的人工或自动化程序，与用于生成、记录、处理、报告交易或其他或自动化程序，与用于生成、记录、处理、报告交易或其他财务数据的程序相关，通常包括检查数据计算准确性，审核财务数据的程序相关，通常包括检查数据计算准确性，审核账户和试算平衡表，设置对输入数据和数字序号的自动检查，账户和试算平衡表，设置对输入数据和数

31、字序号的自动检查，以及对例外报告进行人工干预。以及对例外报告进行人工干预。实物控制：实物的安全、定期盘点实物控制：实物的安全、定期盘点v职责分离职责分离第三节第三节了解被审计单位内部控制了解被审计单位内部控制vE.对控制的监督对控制的监督v指被审计单位评价内部控制在一段时间指被审计单位评价内部控制在一段时间内运行有效性的过程，包括及时评价控制的内运行有效性的过程，包括及时评价控制的设计和运行，以及根据情况的变化采取必要设计和运行，以及根据情况的变化采取必要的纠正措施。主要包括：的纠正措施。主要包括：v管理控制方法：预算、标准成本和其他管理控制方法：预算、标准成本和其他报告等方式报告等方式v内部

32、审计内部审计第三节第三节了解被审计单位内部控制了解被审计单位内部控制v企业内部审计人员的素质属于下列内部控制企业内部审计人员的素质属于下列内部控制要素中的：要素中的：vA.控制活动控制活动B.信息与沟通信息与沟通C.风险评估风险评估D.控制环境控制环境 v戊公司下列控制活动中，属于经营业绩评价戊公司下列控制活动中，属于经营业绩评价方面的有（方面的有（2007）。）。vA.由内部审计部门定期对内部控制的设计和由内部审计部门定期对内部控制的设计和执行效果进行评价执行效果进行评价vB.定期与客户对账并发现的差异进行调查定期与客户对账并发现的差异进行调查vC.对照预算、预测和前期实际结果，对公司对照预

33、算、预测和前期实际结果，对公司的业绩复核和评价的业绩复核和评价vD.综合分析财务数据和经营数据之间的内在综合分析财务数据和经营数据之间的内在关系关系v参考答案：参考答案：BCDv答案解析：答案解析：注册会计师应当了解和业绩评价注册会计师应当了解和业绩评价有关的控制活动，主要包括被审计单位分析有关的控制活动，主要包括被审计单位分析评价实际业绩与预算（或预测、前期业绩）评价实际业绩与预算（或预测、前期业绩）的差异，综合分析财务数据与经营数据的内的差异，综合分析财务数据与经营数据的内在关系，将内部证据与外部信息来源相比较，在关系，将内部证据与外部信息来源相比较，评价职能部门分支机构或项目活动的业绩，

34、评价职能部门分支机构或项目活动的业绩，以及对发现的异常差异或关系采取必要的调以及对发现的异常差异或关系采取必要的调查与纠正措施。查与纠正措施。第三节第三节了解被审计单位内部控制了解被审计单位内部控制v二、注意的两对概念二、注意的两对概念v1.内部控制的设计和执行内部控制的设计和执行v评价控制的设计是指考虑一项控制单独评价控制的设计是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并或连同其他控制是否能够有效防止或发现并纠正重大错报。纠正重大错报。v内部控制的执行是指某项控制存在且被内部控制的执行是指某项控制存在且被审计单位正在使用。审计单位正在使用。第三节第三节了解被审计单位内部控制了解

35、被审计单位内部控制v2.内部控制的人工和自动化成分内部控制的人工和自动化成分v（1）自动化的优势）自动化的优势v信息技术通常在下列方面提高内部控制的效率和效果：信息技术通常在下列方面提高内部控制的效率和效果：v（一）在处理大量的交易或数据时，一贯运用事先确定的（一）在处理大量的交易或数据时，一贯运用事先确定的业务规则，并进行复杂运算；业务规则，并进行复杂运算；v（二）提高信息的及时性、可获得性及准确性；（二）提高信息的及时性、可获得性及准确性；v（三）有助于对信息的深入分析；（三）有助于对信息的深入分析；v（四）加强对被审计单位政策和程序执行情况的监督；（四）加强对被审计单位政策和程序执行情况

36、的监督；v（五）降低控制被规避的风险；（五）降低控制被规避的风险；v（六）通过对操作系统、应用程序系统和数据库系统实施（六）通过对操作系统、应用程序系统和数据库系统实施安全控制，提高不相容职务分离的有效性。安全控制，提高不相容职务分离的有效性。v（2）自动化的缺点：）自动化的缺点：v（一）系统或程序未能正确处理数据，或处理了不正确（一）系统或程序未能正确处理数据，或处理了不正确的数据，或两种情况同时并存；的数据，或两种情况同时并存；v（二）在未得到授权情况下访问数据，可能导致数据的毁（二）在未得到授权情况下访问数据，可能导致数据的毁损或对数据不恰当的修改，包括记录未经授权或不存在的交损或对数据

37、不恰当的修改，包括记录未经授权或不存在的交易，或不正确地记录了交易；易，或不正确地记录了交易；v（三）信息技术人员可能获得超越其履行职责以外的数据（三）信息技术人员可能获得超越其履行职责以外的数据访问权限，破坏了系统应有的职责分工；访问权限，破坏了系统应有的职责分工；v（四）未经授权改变主文档的数据；（四）未经授权改变主文档的数据；v（五）未经授权改变系统或程序；（五）未经授权改变系统或程序；v（六）未能对系统或程序作出必要的修改；（六）未能对系统或程序作出必要的修改；v（七）不恰当的人为干预；（七）不恰当的人为干预；v（八）数据丢失的风险或不能访问所需要的数据。（八）数据丢失的风险或不能访问

38、所需要的数据。第三节第三节了解被审计单位内部控制了解被审计单位内部控制v（3）人工成分的优势）人工成分的优势v人工成分在处理下列需要主观判断或酌情处理人工成分在处理下列需要主观判断或酌情处理的情形时可能更为适当：的情形时可能更为适当：v（一）存在大额、异常或偶发的交易；（一）存在大额、异常或偶发的交易；v（二）存在难以定义、防范或预见的错误；（二）存在难以定义、防范或预见的错误；v（三）为应对情况的变化，需要对现有的自动化（三）为应对情况的变化，需要对现有的自动化控制进行调整；控制进行调整；v（四）监督自动化控制的有效性。（四）监督自动化控制的有效性。第三节第三节了解被审计单位内部控制了解被审

39、计单位内部控制v（4）人工成分的劣势：）人工成分的劣势：v（一）人工控制可能更容易被规避、忽视或凌驾；（一）人工控制可能更容易被规避、忽视或凌驾；v（二）人工控制可能不具有一贯性；（二）人工控制可能不具有一贯性；v（三）人工控制可能更容易产生简单错误或失误。（三）人工控制可能更容易产生简单错误或失误。v人工控制在下列情形中可能是不适当的：人工控制在下列情形中可能是不适当的：v（一）存在大量或重复发生的交易；（一）存在大量或重复发生的交易；v（二）事先可预见的错误能够通过自动化控制得以（二）事先可预见的错误能够通过自动化控制得以防范或发现；防范或发现；v（三）控制活动可得到适当设计和自动化处理。

40、（三）控制活动可得到适当设计和自动化处理。第三节第三节了解被审计单位内部控制了解被审计单位内部控制v三、内部控制的局限性三、内部控制的局限性v内部控制存在下列固有局限性，无论如何设计和执内部控制存在下列固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证：行，只能对财务报告的可靠性提供合理的保证：v（一）在决策时人为判断可能出现错误和由于人为（一）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效；失误而导致内部控制失效；v（二）可能由于两个或更多的人员进行串通或管理（二）可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。层凌驾于内部控制之上而被规避

41、。第三节第三节了解被审计单位内部控制了解被审计单位内部控制v四、审计人员应该了解内控的范围：四、审计人员应该了解内控的范围：v 内部控制的目标有三项。内部控制的目标有三项。CPA应该考虑与应该考虑与审计有关的内部控制。注册会计师在了解保审计有关的内部控制。注册会计师在了解保护资产的内部控制各项要素时，可仅考虑其护资产的内部控制各项要素时，可仅考虑其中与财务报告可靠性目标相关的控制。中与财务报告可靠性目标相关的控制。了解被审计单位内部控制了解被审计单位内部控制v五、了解被审计单位内部控制五、了解被审计单位内部控制v1.了解控制环境了解控制环境v注册会计师应当考虑构成控制环境的下列要素，以及这些注

42、册会计师应当考虑构成控制环境的下列要素，以及这些要素如何被纳入被审计单位业务流程：要素如何被纳入被审计单位业务流程：v（一）对诚信和道德价值观念的沟通与落实；（一）对诚信和道德价值观念的沟通与落实；v（二）对胜任能力的重视；（二）对胜任能力的重视；v（三）治理层的参与程度；（三）治理层的参与程度；v（四）管理层的理念和经营风格；（四）管理层的理念和经营风格；v（五）组织结构；（五）组织结构；v（六）职权与责任的分配；（六）职权与责任的分配；v（七）人力资源政策与实务。（七）人力资源政策与实务。了解被审计单位内部控制了解被审计单位内部控制v通过通过询问询问管理层和员工，注册会计师可能了管理层和员

43、工，注册会计师可能了解管理层如何就业务规程和道德价值观念与解管理层如何就业务规程和道德价值观念与员工进行沟通。员工进行沟通。v通过通过观察和检查观察和检查，注册会计师可能了解管理，注册会计师可能了解管理层是否建立了正式的行为守则，在日常工作层是否建立了正式的行为守则，在日常工作中行为守则是否得到遵守，以及管理层如何中行为守则是否得到遵守，以及管理层如何处理违反行为守则的情形。处理违反行为守则的情形。了解被审计单位内部控制了解被审计单位内部控制v2.了解被审计单位风险评估过程了解被审计单位风险评估过程v风险评估过程包括识别与财务报告相关的经营风风险评估过程包括识别与财务报告相关的经营风险，以及针

44、对这些风险所采取的措施。注册会计师险，以及针对这些风险所采取的措施。注册会计师应当确定应当确定管理层如何识别管理层如何识别与财务报告相关的经营风与财务报告相关的经营风险，如何估计该风险的重要性，如何评估风险发生险，如何估计该风险的重要性，如何评估风险发生的可能性，以及如何采取措施管理这些风险。的可能性，以及如何采取措施管理这些风险。v注册会计师应当询问管理层识别出的经营风险，注册会计师应当询问管理层识别出的经营风险，并考虑这些风险是否可能导致重大错报。并考虑这些风险是否可能导致重大错报。了解被审计单位内部控制了解被审计单位内部控制v3.了解信息系统与沟通了解信息系统与沟通v会计师应从下列方面了

45、解与财务报告相关的信息系统：会计师应从下列方面了解与财务报告相关的信息系统：v（一）在被审计单位经营过程中，对财务报表具有重大（一）在被审计单位经营过程中，对财务报表具有重大影响的影响的各类交易各类交易；v（二）在信息技术和人工系统中，（二）在信息技术和人工系统中，对交易生成、记录、对交易生成、记录、处理和报告的程序处理和报告的程序；v（三）与交易生成、记录、处理和报告有关的会计记录、（三）与交易生成、记录、处理和报告有关的会计记录、支持性信息支持性信息和财务报表中的和财务报表中的特定项目特定项目；v（四）信息系统如何获取除（四）信息系统如何获取除各类交易之外各类交易之外的对财务报表的对财务报

46、表具有重大影响的事项和情况；具有重大影响的事项和情况；v（五）被审计单位编制财务报告的过程，包括作出的重（五）被审计单位编制财务报告的过程，包括作出的重大会计估计和披露。大会计估计和披露。了解被审计单位内部控制了解被审计单位内部控制v4.了解控制活动了解控制活动v围绕控制活动的五个方面围绕控制活动的五个方面v在了解控制活动时，注册会计师应当重点考虑在了解控制活动时，注册会计师应当重点考虑一项控制活动单独或连同其他控制活动，是否能够一项控制活动单独或连同其他控制活动，是否能够以及如何防止或发现并纠正各类交易、账户余额、以及如何防止或发现并纠正各类交易、账户余额、列报存在的重大错报。列报存在的重大

47、错报。如果多项控制活动能够实现如果多项控制活动能够实现同一目标，注册会计师不必了解与该目标相关的每同一目标，注册会计师不必了解与该目标相关的每项控制活动。项控制活动。v小型被审计单位通常难以实施适当的职责分离，小型被审计单位通常难以实施适当的职责分离，注册会计师应当考虑小型被审计单位采取的控制活注册会计师应当考虑小型被审计单位采取的控制活动能否有效实现控制目标。动能否有效实现控制目标。了解被审计单位内部控制了解被审计单位内部控制v5.了解对控制的监督了解对控制的监督v注册会计师应当了解被审计单位对与财务报告注册会计师应当了解被审计单位对与财务报告相关的内部控制的监督活动，并了解如何采取纠正相关

48、的内部控制的监督活动，并了解如何采取纠正措施。措施。v小型被审计单位通常没有正式的持续监督活动，小型被审计单位通常没有正式的持续监督活动，且持续的监督活动与日常管理工作难以明确区分，且持续的监督活动与日常管理工作难以明确区分，注册会计师应当考虑注册会计师应当考虑业主业主对经营活动的密切参与能对经营活动的密切参与能否有效实现其对控制的监督目标。否有效实现其对控制的监督目标。第三节第三节了解被审计单位内部控制了解被审计单位内部控制v六、了解内部控制的程序和方法：六、了解内部控制的程序和方法：v注册会计师注册会计师通常通常实施下列风险评估程序，以获取有关实施下列风险评估程序，以获取有关控制设计和执行

49、的审计证据：控制设计和执行的审计证据：v（一）询问被审计单位的人员；（一）询问被审计单位的人员；v（二）观察特定控制的运用；（二）观察特定控制的运用；v（三）检查文件和报告；（三）检查文件和报告；v（四）追踪交易在财务报告信息系统中的处理过程（穿行（四）追踪交易在财务报告信息系统中的处理过程（穿行测试）。测试）。v询问本身并不足以评价控制的设计以及确定其是否得询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合到执行，注册会计师应当将询问与其他风险评估程序结合使用。使用。v在了解戊公司内部控制时，在了解戊公司内部控制时，E注册会计师注册会计师通常采用

50、的程序有（通常采用的程序有（2007）。）。vA.查阅内部控制手册查阅内部控制手册vB.追踪交易在财务报告信息系统中的处理追踪交易在财务报告信息系统中的处理过程过程vC.重新执行某项控制重新执行某项控制vD.现场观察某项控制的运行现场观察某项控制的运行v参考答案：参考答案：ABDv答案解析：答案解析：注册会计师应实施下列风险评估注册会计师应实施下列风险评估程序，以了解被审计单位及其环境：询问、程序，以了解被审计单位及其环境：询问、分析程序、观察和检查。分析程序、观察和检查。v为保证所有的产品销售均已入账，戊公司下列控制为保证所有的产品销售均已入账，戊公司下列控制活动中与这一控制目标直接相关的有