导图社区 第七章风险评估
本导图根据2022年考试大纲梳理,知识内容有风险识别和评估概述、风险评估程序、了解被审计单位及其环境、了解被审计单位的内部控制等。
编辑于2022-05-29 17:56:59注册会计师,是指通过注册会计师执业资格考试并取得注册会计师证书在会计师事务所执业的人员,英文全称Certified Practising Accountant 、Certified Public Accountant ,简称为CPA,注册会计师专业考试科目为《会计》、《审计》、《财务成本管理》、《经济法》、《税法》、《公司战略与风险管理》,综合阶段为:职业能力综合测试。
审计沟通是审计工作不可缺少的一部分,是贯穿于整个审计过程的一项重要工作。在常规审计的各个环节,与被审计单位进行了全面、有效的沟通,使他们不仅知其然,更知其所以然。通过沟通,提高了被审计单位整改问题的自觉性,也达到常规审计的效果。
第十二章 货币资金循环:包含货币资金审计概述,货币资金的重大错报风险,货币资金的可能发生错报环节,识别应对可能发生错报环节的内部控制等等
社区模板帮助中心,点此进入>>
注册会计师,是指通过注册会计师执业资格考试并取得注册会计师证书在会计师事务所执业的人员,英文全称Certified Practising Accountant 、Certified Public Accountant ,简称为CPA,注册会计师专业考试科目为《会计》、《审计》、《财务成本管理》、《经济法》、《税法》、《公司战略与风险管理》,综合阶段为:职业能力综合测试。
审计沟通是审计工作不可缺少的一部分,是贯穿于整个审计过程的一项重要工作。在常规审计的各个环节,与被审计单位进行了全面、有效的沟通,使他们不仅知其然,更知其所以然。通过沟通,提高了被审计单位整改问题的自觉性,也达到常规审计的效果。
第十二章 货币资金循环:包含货币资金审计概述,货币资金的重大错报风险,货币资金的可能发生错报环节,识别应对可能发生错报环节的内部控制等等
第七章 风险评估
一、风险识别和评估概述
风险识别和评估的概念
通过实施风险评估程序,识别和评估财务报表层次和认定层次的重大错报风险
风险识别和评估的作用
风险识别和评估要求
了解被审计单位及其环境,必要程序,连续和动态的,低于管理层需要了解的程度
确定重要性水平,并随着审计工作的进程评估对重要性水平的判断是否仍然适当
考虑会计政策的选择和运用是否恰当,以及财务报表的列报是否适当
识别需要特别考虑的领域,包括关联方交易、管理层运用持续经营假设的合理性,或交易是否具有合理的商业目的等
确定在实施分析程序时所使用的预期值
设计和实施进一步审计程序,以将审计风险降至可接受的低水平
评价所获取审计证据的充分性和适当性
二、风险评估程序、信息来源以及项目组内部的讨论
风险评估程序和信息来源
程序
询问
观察
检查
分析程序
信息来源
其他审计程序和信息来源
其他审计程序
询问外部人员
阅读外部信息
其他信息来源
考虑以往经验
考虑承接信息
项目组内部的讨论
讨论的目标
经验较丰富的 分享见解
交流信息
帮助项目组成员更好地了解在各自负责的工作及对整体审计工作的影响
交流和分享 新信息,
讨论的内容
讨论的人员
项目组关键成员(但不要求每次都参与项目讨论)
专家(如需要)
项目合伙人应当确定向未参与讨论的项目组成员通报哪些事项
讨论的时间和方式
根据具体情况;在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息
三、了解被审计单位及其环境
总体要求
行业状况、法律环境和监管环境及其他外部因素(重点放在对被审计单位的经营活动可能产生重要影响的关键外部因素以及与前期相比发生的重大变化上)
行业状况
所处行业的市场与竞争
生产经营的季节性和周期性
与被审计单位产品相关的生产技术
能源供应与成本
行业的关键指标和统计数据
法律及监管环境
会计原则和行业特定惯例
受管制行业的法规框架
对被审计单位经营活动产生重大影响的法律法规,包括直接的监管活动
税收政策
政府政策(货币政策、财政政策、关税、贸易限制政策等
影响行业和被审计单位经营活动的环保要求
其他外部因素
总体经济情况
利率
融资的可获得性
通货膨胀水平或币值变动
被审计单位的性质
所有权结构:关联方识别
治理结构
良好的治理结构可以降低财务报表发生重大错报的风险
组织结构
复杂的组织结构可能导致某些特定的重大错报风险。注册会计师应当了解审计单位的财务报表合并、商誉减值以及长期股权投资核算等。
经营活动、投资活动、筹资活动(考虑持续经营能力)
财务报告
被审计单位的目标、战略以及相关经营风险
目标、战略与经营风险(应当了解)
行业发展
开发新产品或提供新服务
业务扩张
新的会计要求
监管要求
本期及未来融资条件
信息技术的运用
经营风险对重大错别风险的影响
经营风险可能对认定层和报表层重大错报风险产生影响
并非所有的经营风险都会导致重大错别风险
注册会计师没有责任识别或评估对财务报表没有重大影响的经营风险
注册会计师应当了解被审计单位的风险评估过程
经营环境
被审计单位对会计政策的选择和运用
重大和异常交易的会计处理方法
在缺乏权威性标准或共识、有争议的或新兴领域采用重要的会计政策产生的影响
会计政策的变更
新颁布的财务报告准则、法律法规
是否采用激进的会计政策、方法、估计和判断
财会人员是否拥有足够的运用会计准则的知识、经验和能力
是否拥有足够的资源支持会计政策的运用
被审计单位财务业绩的衡量和评价
了解的主要方面
关键业绩指标、关键比率、趋势和经营统计数据
同期财务业绩比较分析
预算、预测、差异分析,分部信息与分部、部门或其他不同层次的业绩报告
员工业绩考核与激励性薪酬政策
被审计单位与竞争对手的业绩比较
关注内部财务业绩衡量的结果
考虑财务业绩衡量指标的可靠性
财务环境
四、了解被审计单位的内部控制
内部控制的含义和要素
含义:有治理层、管理层和其他人员设计与执行的政策及程序
五要素
控制环境
包括治理职能和管理职能,以及治理层和管理层对内部控制及其重要性的态度、认识和措施
在审计业务承接阶段,CPA就需要对控制环境作出初步了解
要素
对诚信和道德价值观念的沟通与落实
对胜任能力的重视
治理层的参与程度
管理层的理念和经营风格
组织结构及职权与责任的分配
人资资源政策与实务
控制环境对注册会计师的影响
控制环境本身并不能防止或发现并纠正重大错报。评估重大错别风险时,应将控制环境连同其他内部控制要素产生的影响一并考虑。
财务报表层次重大错报风险很可能源于控制环境存在缺陷。控制环境对重大错报风险的评估具有广泛影响。
控制环境不能绝对防止舞弊,但有助于降低舞弊风险。
风险评估过程
包括识别与财务报告相关的经营风险,以及管理层针对这些经营风险采取的应对措施。
注册会计师应当了解被审计单位的风险评估过程和结果
与财务报告相关的信息系统和沟通
信息系统
生成、记录、处理和报告
与财务报告相关的信息系统应当与业务流程相适应
降低了发生无意错误的风险,但没有消除个人凌驾于控制之上的风险
沟通
应当了解如何对财务报告的岗位职责以及相关重大事项进行沟通
控制活动
内容
授权:一般授权与特别授权
业绩评价
信息处理:应当了解信息技术的一般控制和应用控制
实物控制
职责分离:交易授权、交易记录以及资产保管应当职责分离
对注册会计师的要求
应当重点考虑一项控制活动单独或连同其他控制活动,是否能够以及如何防止或发现并纠正各类交易、账户余额和披露存在的重大错报。
如果多项控制活动能够实现同一目标,注册会计师不必了解与该目标相关的每项控制活动
对控制的监督
持续的监督活动
专门的评价活动。(或两者结合)
与审计相关的控制
了解内部控制是必要审计程序,注册会计师应当了解被审计单位的内部控制
注册会计师需要了解和评价的只是与审计相关的内部控制,并非所有的内部控制
被审计单位通常有一些与目标相关但与审计无关的控制,注册会计师无须对其加以考虑
如果多项控制活动能够实现同一目标,不必了解与该目标相关的每项控制活动。
对内部控制了解的深度
包括评价控制的设计,并确定其是否得到执行,但不包括对控制是否得到一贯执行的测试
了解内部控制的程序
询问
观察
检查
穿行测试
了解内部控制与测试控制运行有效性的关系
除非存在某些可以使控制得到一贯运行的自动化控制,否则对控制的了解并不足以代替控制测试
对人工控制的了解不能代替控制测试
信息技术具有内在一贯性,一旦确定其正在有效执行,就可能确定其一贯有效执行。
内部控制的人工和自动化成分
人工控制
适用范围
存在大额、异常或偶发的交易
存在难以定义、防范或预见的错误
为应对情况的变化,需要对现有的自动化控制进行调整
监督自动化控制的有效性
风险
可能更容易被规避、忽视或凌驾
可能不具有一贯性
可能更容易产生简单错误或失误
自动化控制
适用范围
存在大量或重复发生的交易
事先可预计或预测的错误能够通过自动化控制参数得以防止或发现并纠正
用特定方法实施控制的控制活动课得到适当设计和自动化处理
优势
处理大量的交易或数据、进行复杂运算
提高信息的及时性、可获得性及准确性
有助于对信息的深入分析
提高监督能力
降低控制被规避的风险
通过实施安全控制,提高不相容职务分离的有效性
风险
处理不正确
授权不恰当
越权访问
未经授权改变数据、系统或程序
未能对系统或程序作出必要的修改
不恰当的人为干预
数据丢失或无法访问
内部控制的局限性
主要原因
在决策时人为判断可能出现错误、人为失误导致内部控制失效
可能由于人员串通或管理层不当凌驾于内部之上而被规避
其他原因
人员素质不适应岗位要求
实施内部控制的成本效益
在整体层面和业务流程层面了解内部控制
两个层面
整体层面
主要与控制环境有关
与被审计单位整体相关
考虑舞弊和管理层凌驾于内部控制之上的风险
信息系统的一般控制
财务报告流程的控制
业务流程层面
与业务流程和认定相关
信息系统的应用控制
控制活动
对注册会计师的要求(在初步计划审计工作时)
确定被审计单位的重要业务流程和重要交易类别
了解重要交易流程,并记录获得的了解
确定可能发生错报的环节
识别和了解相关控制
预防性控制(授权审批、职务分离等)
检查性控制(对账、调节、复核等)
执行穿行测试,证实对交易流程和相关控制的了解
进行初步评价和风险评估
五、评估重大错报风险
评估财务报表层次和认定层次的重大错报风险
考虑因素
风险的性质
错报的规模
发生的可能性
审计程序
在了解被审计单位及其环境的整个过程中,结合对各类认定的考虑识别风险
将识别的风险与认定层次可能发生错报的领域相联系
评估识别出的风险是否更广泛地与财务报表整体相关,进而潜在地影响多项认定
考虑发生错报的可能性,以及潜在的错报的重大程度是否足以导致重大错报
两个层次
认定层风险
报表层风险
考虑控制环境的影响:报表层次的重大错报风险很可能源于薄弱的控制环境(广泛影响)
将控制与认定相联系:控制环境的缺陷属于报表层风险,控制程序的缺陷属于认定层风险
考虑财务报表的可审计性
会计记录的状况和可靠性存在重大问题,不能获取充分、适当的审计证据以发表无保留意见
对管理层的诚信存在严重疑虑
需要特别考虑的重大错报风险
含义
确定特别风险的考虑事项
风险是否属于舞弊风险
风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关
交易的复杂程度
风险是否涉及重大的关联方交易
财务信息计量的主观程度,特别是计量结果是否有高度不确定性
风险是否涉及异常或超出正常经营过程的重大交易
在判断特别风险时,注册会计师不应考虑识别出的控制对相关风险的抵消效果
特别风险来源
日常的、不复杂的、经正规处理的交易不太可能产生特别风险
通常与重大的非常规交易和判断相关
非常规交易
管理层更多地介入会计处理
数据收集和处理进行更多的人工干预
复杂的计算或会计处理方法
判断事项
对涉及会计估计、收入确认等会计原则存在不同的理解
所要求的判断可能是主观和复杂的,或需要对未来事项作出假设
应了解是否针对特别风险设计和实施了专门控制
仅通过实质性程序无法应对的重大错报风险
情形
日常交易采用高度自动化处理时,审计证据可能仅以电子形式存在,实质性程序中的检查、计算、观察等程序均难以实施,注册会计师仅通过实施实质性程序难以获得充分、适当审计证据。审计证据的充分性和适当性取决于自动化信息系统相关控制的有效性。
注册会计师评价被审计单位针对这些风险设计的控制(了解),并确定其执行情况(控制测试)
对风险评估的修正
贯穿于整个审计过程
被审计单位潜在的经营风险
不具备足以应对行业变化的人力资源和业务专长
产品责任增加
对产品需求估计不准确
不当执行相关会计要求或会计处理成本增加
法律责任增加
无法满足融资条件和失去融资机会
信息系统与业务流程难以融合