第六章 风险评估

包含第三节 解被审计单位及其环境等方面、第四节了解被审计单位内部控制体系各要素等详细知识点，本脑图有助于帮助您熟悉知识要点，加强记忆。有需要的同学，可以收藏下哟。

第六章 风险评估

• 主题
• 主题
• 第三节 了解被审计单位及其环境等方面
  • 一、总体要求
    • 组织结构、所有权和治理结构、业务模式 （包括该业务模式利用信息技术的程度）
      • 内部因素
    • 行业形势、法律环境、监管环境、其他外部因素
      • 外部因素
    • 财务业绩的衡量标准，包括内部和外部使用的衡量标准
      • 内部和外部因素
    • 适用的财务报告编制基础，会计政策以及变更会计政策的原因
      • 内部因素
    • 被审计单位内部控制体系各要素
      • 内部因素
  • 二、组织结构、所有权和治理结构、业务模式
    • 1、经营风险对重大错报风险的影响
      • （1）经营风险比财务报表重大错报风险范围更广，CPA没有责任了解识别所有的经营风险。
      • （2）多数经营风险最终会产生财务后果，从而影响财务报表，但并非所有的经验风险都导致重大错报风险，CPA没有责任识别或评估对财务报表没有重大影响的经营风险。
  • 三、适用的财务报告编制基础、会计政策及变更会计政策的原因
    • 1、了解时需要考虑的事项
      • （1）被审计单位与适用的财务报告编制基础相关的财务报告实务
      • （2）就被审计单位对会计政策的选择和运用获得的了解
    • 2、了解固有风险因素如何影响认定易于发生错报的可能性
      • （1）了解固有风险因素如何影响认定易于发生重大错报的可能性有助于CPA初步了解错报的可能性和严重程度，并帮助CPA按照审计准则的规定识别认定层次的重大错报风险。
• 第四节 了解被审计单位内部控制体系各要素
  • 一、内部控制的概念和要素
    • 1、内部控制体系及其要素
      • 内部控制体系，是指由治理层、管理层和其他人员设计、执行和维护的体系，以合理保证被审计单位能够实现财务报告的可靠性，提高经营效率和效果，以及遵守适用的法律法规等目标。
        • 该体系包含以下五个相互关联的要素（基于COSO发布的内部控制框架）
          • （1）内部环境
          • （2）风险评估
          • （3）信息与沟通（信息系统与沟通）
          • （4）控制活动
          • （5）内部监督
    • 2、与财务报表编制相关的内部环境
      • （1）含义：内部环境包括治理职能和管理职能，以及治理层和管理层对内部控制体系及其重要性的态度、认识和行动。良好的内部环境是实施有效内部控制的基础。实际上，在审计业务承接阶段，CPA就需要对内部环境做出初步了解和评价。
      • （2）内容
        • 对诚信和到的价值观念的沟通与落实
        • 对胜任能力的重视
        • 治理层的参与程度
        • 管理层的理念和经营风格
        • 职权与责任的分配
        • 人力资源政策与实务
    • 3、了解内部控制的性质和程度
      • （1）了解内部控制的程序
        • 询问被审计单位人员
        • 观察特定控制的运用
        • 检查文件和报告
        • 追踪交易在财务报告信息系统中的处理过程（即穿行测试）
      • （2）执行穿行测试的目标和可获得的审计证据
        • 确认对业务流程的了解
        • 确认对相关交易的了解是完整的，即所有与认定相关的可能错报环节都已识别
        • 确认所获取的有关流程中的预防性控制和检查性控制信息的准确性
        • 评估控制设计的有效性
        • 确认控制是否得到执行
        • 确认之前所做书面记录的准确性
  • 二、内部控制的分类
    • 1、直接控制和间接控制
      • 针对财务报表审计的目的和需要，CPA只应当了解与审计相关的控制，与审计相关的控制，按照其对防止、发现或纠正认定层次错报发挥作用的方式，分为直接控制和间接控制
        • 直接控制
          • 指足以精准防止、发现或纠正认定层次错报的内部控制
            • （1）信息系统与沟通以及控制活动要素中的控制主要为直接控制。
            • （2）CPA对这些要素的了解和评价更有可能影响其对认定层次重大错报风险的识别和评估
        • 间接控制
          • 指不足以精准防止、发现或纠正认定层次错报的内部控制
            • （1）内部环境、风险评估和内部监督中的控制主要是间接控制，也是被审计单位内部控制体系的基础。
            • （2）CPA对这些要素的了解和评价，更有可能影响其对财务报表层测重大错报风险的识别和品姑，也可能影响对认定层次重要错报风险的识别和评估。