风险评估

风险评估思维导图，包含风险评估程序、 了解被审计单位及其环境、了解被审计单位的内部控制等。

风险评估

• 风险评估程序
  • 风险评估的作用
  • 风险评估程序
    • 询问被审计单位管理层和内部其他人员
    • 实施分析程序
    • 观察和检查
      • 观察被审计单位的经营活动
      • 检查文件、记录和内部控制
      • 阅读由管理层和治理层编制的报告
      • 实地察看被审计单位的生产经营场所和厂房设备
      • 穿行测试
• 了解被审计单位及其环境
  • 了解行业状况,法律环境与监管环境以及其他外部因素
  • 了解被审计单位的性质
    • 所有权结构
    • 治理结构
    • 组织结构
  • 了解被审计单位对会计政策的选择和运用
    • 重大和异常交易的会计处理方法
    • 在缺乏权威性标准货共识、有争议的或新兴领域采用重要会计政策 产生的影响
    • 会计政策的变更
  • 了解被审计单位的目标，战略以及相关经营风险
  • 了解对被审计单位财务业绩的衡量和评价
• 了解被审计单位的内部控制
  • 内部控制的含义和目标
    • 内部控制的含义
    • 内部控制的目标
      • 合理保证财务报表的可靠性
      • 合理保证经营的效率和效果
      • 合理保证在所有经济活动中遵守法律法规的要求
  • 内部控制的局限性
    • 内部控制的固有局限性
    • 对小型被审计单位的考虑
  • 内部控制的要素
    • 控制环境
      • 对诚信和道德价值观念的沟通与落实
      • 对胜任能力的重视
      • 治理层的参与程度
      • 管理层的理念和经营风格
      • 组织结构及职权与责任的分配
      • 人力资源政策与实务
    • 风险评估过程
    • 信息系统与沟通
    • 控制活动
      • 授权
      • 业绩评价
      • 信息处理
      • 实物控制
      • 职责分离
        • 不相容职务
          • 授权批准与业务经办
          • 业务经办与会计记录
          • 会计记录与财产保管
          • 业务经办与稽核检查
          • 授权批准与监督检查
    • 对控制的监督
  • 在整体层面了解内部控制
  • 在业务流程层面了解内部控制
    • 确定重要业务流程和重要联系类别
    • 了解重要交易流程，并进行记录
      • 文字表述法
      • 调查表法
      • 流程图法
    • 对内部控制进行评价
      • 内部控制设计合理并得到执行
      • 内部控制设计合理但没有得到执行
      • 内部控制设计不合理
• 评估重大错报风险
  • 评估财务报表层次和认定层次的重大错报风险
    • 评估重大错报风险的审计程序
    • 识别两个层次的重大错报风险
    • 控制环境对评估财务报表层次重大错报风险的影响
    • 控制对评估认定层次重大错报风险的影响
  • 仅通过实质性程序无法应对的重大错报风险
  • 对风险评估的修正