第七章风险评估思维导图

2021CPA审计第七章，包含程序、项目组内部讨论、了解被审计单位及其环境、了解被审计单位的内部控制、评估崇达错报风险等内容。

第七章 风险评估

• 概念
  • 注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险
  • 了解被审计单位及其环境是必要程序，注册会计师应当了解被审计单位及环境，以充分识别和评估财务报表层次重大风险，涉及和实施进一步审计程；了解被审计单位及其环境贯穿于整个审计过程的始终。
• 程序
  • 询问
  • 分析
  • 观察
  • 检查
  • 穿行测试
    • 用于风险评估，旨在了解相关控制并确定其是否得到执行
      • 重新执行用于控制测试，旨在测试相关控制运行的有效性
• 项目组内部讨论
  • 目标
    • 1||| 为项目组成员提供交流信息和分享见解的机会
    • 2||| 各自负责的领域内，由于舞弊或者错误导致财务报表重大错报的可能性
    • 3||| 各自实施的审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序性质、时间安排和范围的影响
  • 内容
    • 经营风险
    • 容易发生错报的领域以及发生错报的方式
    • 特别是由于舞弊导致重大错报的可能性
  • 人员
    • 项目组关键成员
    • 专家
    • 项目合伙人应确定向未参加会议的人通报哪些事情
• 了解被审计单位及其环境
  • 1||| 行业状况、法律环境和监管环境及其他外部因素
  • 2||| 被审计单位的性质
  • 3||| 被审计单位对会计政策的选择和运用
  • 4||| 被审计单位的目标、战略以及相关经营风险
  • 5||| 被审计单位财务业绩的衡量和评价
  • 6||| 了解被审计单位的内部控制
• 了解被审计单位的内部控制
  • 内部控制概念
    • 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率以及对法律法规的遵守，由治理层、管理层设计实阃的政策及程序。
  • 了解内控
    • 应当在所有审计项目中的了解内控;只需要了解与审计相关的内控，并非所有的内控
  • 内部控制五要素
    • 1||| 控制环境
    • 2||| 风险评估过程与财务报告相关的信息系统和沟通
    • 3||| 与财务报告有关的信息系统与沟通
    • 4||| 控制活动：包括授权、业绩评价、信息处理、实物控制和职责分离
    • 5||| 对控制的监督：包括持续的监督和单独的评价
  • 了解被审计单位内部控制的要求
    • 目标
      • 评价内部控制设计是否合理
      • 确认内部控制是否得到执行
    • 程序
      • 询问
        • 但是询问程序本身不足，需与其他程序结合
      • 观察
      • 检查
      • 穿行测试
    • 控制环境
      • 控制环境要素
        • 1||| 诚信与道德价值观念的沟通与落实
        • 2||| 对胜任能力的重视
        • 3||| 治理层的参与程度
        • 4||| 管理层的理念与经营风格
        • 5||| 组织架构及职权与责任的分配
        • 6||| 人力资源政策与实务
      • 影响
        • 1||| 控制环境对重大错报风险的评估具有广泛影响，如认为控制环境薄弱，可能导致财务报表层次的重大错报风险，很难认定某一流程的控制是有效的
        • 2||| 不能防止舞弊，但有助于降低舞弊风险
        • 3||| 本身并不能防止或发现并纠正认定层次的重大错报。在评估重大错报风险时，应将控制环境连同其他内部控制要素产生的影响一并考虑
• 评估重大错报风险
  • 评估两个层次的重大错报风险
    • 财务报表层次
      • 1||| 重大经营风险
      • 2||| 薄弱的控制环境
      • 3||| 频繁的更换关键岗位人员
      • 4||| 信息技术一般控制缺陷
      • 5||| 管理层凌驾于内控之上
      • 6||| 舞弊风险
      • 7||| 持续经营能力的重大疑虑
    • 认定层次
  • 特别风险
    • 不考虑抵消
    • 应评价相关内控的设计，并确定其是否已经得到执行，如果管理层未能实施控制以恰当应对特别风险，注册会计师应当认为内部控制存在重大缺陷，并考虑其对风险评估的影响
    • 重大关联方交易导致的风险-应当；舞弊导致的重大错报风险-应当；管理层凌驾于内控之上的风险-应当；具有高度不确定性的会计估计-应当判断；基于收入确认存在舞弊风险-应当假定
  • 仅实质性程序不足
    • 自动化信息系统相关控制的有效性
    • 应当评价被审计单位针对这些风险设计的控制，并确定其执行情况，应当考虑依赖的相关控制的有效性，并对其进行了解、评估和测试

风险应对

• 针对财务报表层次重大错报风险的总体应对措施
  • 1. 向审计项目组强调保持职业怀疑的重要性
  • 2. 分派更有经验或具有特殊技能的审计人员或利用专家的工作
  • 3. 提供更多的督导
  • 4. 在选择进一步审计程序时融入更多的不可预见因素
  • 5. 对拟实施审计程序的性质、时间安排或单位作出总体修改，包括通过实施实质性程序获取更广泛的审计证据；在期末而非期中实施更多的审计程序；增加拟纳入审计范围的经营地点的数量
• 针对认定层次重大错报风险的进一步审计程序
• 控制测试
• 实质性程序