CPA-审计-风险评估

这是一个关于CPA审计风险评估的思维导图，风险评估程序是指注册会计师为了解被审计单位及其环境，以识别和评估财务报表层次和认定层次的重大错报风险（无论错报由于舞弊或错误导致）而实施的审计程序。主要目的是帮助注册会计师识别和评估财务报表中的重大错报风险，为设计和实施进一步的审计程序提供依据。

6.风险评估

• 6.1 风险导向审计概述
  • 风险导向审计准则要求， 财务报表审计必须执行
• 6.2风险评估目的及程序
  • 目的
    • 了解被审计单位及其环境， 识别和评估重大错报风险
  • 必要性
    • 无论首次审计，还是连续审计， 风险评估均贯穿于整个审计过程
  • 程序
    • 函证，监盘，重新计算， 重新执行不适用
    • 询问
      • 询问治理层:了解治理层对财报编制的监督程度
      • 询问销售人员、采购人员、仓库管理人员
      • 询问会计人员:了解会计政策运用情况
      • 询问内部审计人员:了解内部控制情况
    • 观察
      • 观察被审计单位的经营活动
      • 实地察看被审计单位的生产经营场所和厂房设备: 了解其业务性质和经营活动
    • 检查
      • 检查文件、记录和内控手册
      • 阅读管理层和治理层编制的报告
      • 追踪交易在财务报告信息系统中的处理过程 （穿行测试）
    • 分析程序
      • 必须用
    • 其他审计程序和信息来源
  • 内容
  • 结论
• 6.3风险评估内容
  • 了解被审计单位及其环境
    • 行业状况，法律环境 与其他外部因素
      • 市场与竞争
        • 影响收入
      • 生产经营的季节性和周期性
        • 收入
      • 与被审计单位相关的生产技术
        • 产品更新换代快——存货易贬值（准确性、计价和分摊）
      • 能源供应与成本
        • 成本
      • 行业的关键指标与统计数据
        • 行业毛利率等
          • 如食品（保质期）、服装行业（过时）: 影响存货（准确性、计价和分摊认定）
      • 行业状况
    • 被审计单位性质
      • 组织结构
      • 所有权结构
      • 治理结构
      • 业务模式
    • 被审计单位对会计政策的选择和运用
      • 重大和异常交易的会计处理方法
      • 会计政策的变更
      • ......
    • 被审计单位的目标、战略以及相关经营风险
    • 被审计单位财务业绩的衡量标准
      • 关键业绩指标、关键比率、趋势和经营统计数据
      • 同期财务业绩比较
      • 预测、预算、差异分析
      • 员工业绩考核与激励性报酬政策
      • 被审计单位与竞争对手的业绩比较
    • 内部控制
• 6.4风险评估内容——了解 被审计单位的内部控制
  • 内部控制的基本理论
    • 概念
      • 被审计单位为了合理保证财务报告的可靠性、经 营的效率和效果以及对法律法规的遵守，由治理层、 管理层和其他人员设计和执行的政策和程序
      • 目标
        • 合理保证
          • 财务报告的可靠性 （不存在重大错报）
            • 财务报告内部控制
              • 预防、及时发现并纠 正错误或舞弊的发生
          • 经营的效率和效果
            • 非财务报告内控
          • 遵守法律和法规的要求
            • 非财务报告内控
          • 战略目标的实现
      • 责任主体
        • 治理层、管理层和其他人员（不包括CPA）
      • 实现手段
        • 设计和执行——控制政策及程序
    • 五大要素
      • 控制环境 P158
        • 含义
          • 包括治理职能和管理职能，以及治理层和管理层对 内部控制及其重要的态度、认识和措施。
        • 内容
          • ①对诚信和道德价值观念的沟通与落实
          • ②对胜任能力的重视
          • ③治理层的参与程度
          • ④管理层的理念和经营风格
          • ⑤职权与责任的分配
          • ⑥人力资源政策与实务
        • 注意⚠️
      • 风险评估过程P164
        • 作用:识别、评估和管理影响被审计 单位实现经营目标能力的各种风险
      • 控制监督
      • 控制活动 P169
        • ①授权和批准
        • ②职责分工
          • 授权、执行、记录、资产保管
        • ③实物控制
          • 资产和记录采取适当的安全保护措施
        • ④调节
          • 将两项或多项数据要素进行比较 （调节差异）
        • ⑤验证
          • 将实际结果与目标相比较，如不一致， 则要采取跟进措施。验证通常应对所处 理的交易的完整性、准确性或有效性 eg.销售业绩
        • 指有助于确保管理层的指令得以 执行的政策和程序
      • 信息与沟通 P166
  • 了解与审计相关的控制
    • 固有限制
      • 内部控制无论如何有效， 都只能为被审计单位实现财 务报告目标提供合理保证
        • 执行
          • 决策时人为判断错误或人为失误使内控失效
          • 控制由于人员串通或管理层不当地凌驾于内控之上而被规避
          • 行使内控的人员素质不适应
        • 设计
          • 被审计单位内部控制成本效益也会影响其效能
          • 不经常发生或未预计到的业务，原有控制可能不适用
    • 目的
      • 评价控制的设计， 并确定是否得到执行
    • 方法
      • 询问被审计单位人员
      • 观察特定控制的运用
      • 检查文件和报告（控制手册）
      • 穿行测试（追踪整个 业务过程）
  • 了解内部控的结论及 对风险评估的影响
    • 结论
      • 控制存在且执行
      • 控制存在但没执行
      • 控制不存在或未设计
• 6.5风险评估结论——识别 和评估重大错报风险
  • 两个层次重大错报风险
    • 财务报表层次
    • 认定层次
    • • 子主题
  • 特别风险P184
    • CPA识别和评估的、根据判断认为需要特别考虑的重大错报风险。
    • 应当考虑 下列事项
      • 风险是否属于舞弊风险
      • 风险是否与近期经济环境、会计处理方法或其他 方面的重大变化相关，因而需要特别关注
      • 交易的复杂程度
      • 风险是否设计重大的关联方交易
      • 财务信息计量的主观程度，特别是计量结果是否具有 高度不确定性（判断事项）
      • 风险是否涉及异常或超出正常经营过程的重大交易（非常规交易）
  • ⚠️注意
    • 有没有仅通过实质性程序无法应对的重大 错报风险，必须进行控制性测试